本报记者 邱梅 通讯员 张天明

今年以来，鞍钢招标公司深入贯彻习近平法治思想，积极落实国家关于国有企业合规管理与数字化转型部署，紧扣鞍钢集团发展战略，探索信息技术与合规管理深度融合新路径。依托大数据、人工智能等新一代信息技术，该公司以提升招标系统合规管理能力为核心，持续完善鞍钢智慧招投标平台功能，推动“系统功能、合规管控、价值创造”协同升级，将数据挖掘分析、智慧化招标、平台合规管控作为关键举措，补齐资源整合与业务优化短板。

平台已通过国家电子招标投标系统交易平台最高等级三星检测认证，并完成信息系统安全等级保护三级备案测评及数据安全风险评估，实现招标采购业务全流程可视化、合规风险可控化，显著提升采购质量与合规效率，推动招标采购从电子化向结构化、数字化、智能化转型，为构建现代化招标采购合规管控体系提供坚实平台支撑，助力鞍钢集团合规数字化进程提速与企业高质量发展。

夯实制度根基

打造合规运营防线

建立完善规章制度体系。该公司承接印发《鞍钢招标有限公司规章制度管理规定》，将规章制度分为基本管理、专业管理、工作规范等三类制度，进行分类管理；对接鞍钢集团每年发布的核心制度清单和“立改废”计划，主动对接鞍钢集团各主管部门，动态更新354项现行有效制度清单，其中直接执行鞍钢集团制度240项、承接鞍钢集团制度33项、招标公司设立制度81项，实现对公司治理、招标采购核心业务、法律合规、风险管控、内部控制、财务管理、人力资源、行政办公、安全生产、信息安全、保密管理等企业经营与管理全领域的覆盖；压实工作责任，建立规章制度主管负责人和招标业务专项负责人“1+1”制度管理模式。

建立规章制度“学练用”机制。该公司在清单化管理的基础上，将现行有效制度汇编成库，为全员查阅、学习提供权威、便捷的文本依据；开展常态化宣讲，推行制度“负责人”制，将每项制度的学习宣贯责任落实到具体人员，每周组织开展“领学+研讨”制度小课堂，2025年已累计开展34批次，推动制度学用结合；开展采购招标大讲堂，面向公司内部项目经理以及鞍钢集团范围内的各采购组织相关人员开展业务专项培训，重点解读招投标法律法规、公司业务流程、风险控制点及合规要求，提升全链条业务操作的规范性与专业性；组织评标专家在评标前集中学习招投标相关制度法规，不断强化评标专家的法律意识、责任意识和廉洁意识。

注重强化日常监管。该公司充分运用综合大检查等方式，规范各部门、分公司文件管理，对内控要求提出合规性意见；梳理规章制度重点工作事项，安排专人按月督办跟踪，并将规章制度执行情况纳入年度政治监督重点内容；持续强化合规管控，结合规章制度重点工作，进一步对核心业务权限、流程等进行动态优化，确保制度执行的科学性、有效性和可操作性。

深化智慧招标

驱动合规管理数字化转型

流程严密，凸显合规。该公司逐一梳理国家政策法规及鞍钢集团内部管理制度，结合多次采购检查发现的问题以及国务院国资委监管风险反馈等，将多种招标采购管理要求嵌入平台业务流程，通过业务信息格式化、招标文件模板化、投标响应模块化、评审要素多元化、定标流程规范化、招标结果公开化等，遵守相关制度要求，使业务流程更加严密合规。

精准设置，快捷高效。该公司通过对招投标全过程数据信息的充分结构化、招标文件模板化，使平台具备精准识别业务流程、精准匹配模板文件、精准设置项目业务周期能力，在批量发标模块下，实现多项目快速便捷地批量制作招标文件、签章、审核和批量发标。同时，在采购方案智能合规审核、投标文件围串标预警等有力支撑下，工作效率和质量得到极大提高。

智能应用，智慧实践。该公司引入智能识别和智能比对功能，细化采购方案和文件的采购要素，建立智能审查规则逻辑，将政策法规及集团内部管理制度嵌入平台，实现招标采购方案规范高效智能编审，提升合规管理水平；引入智能辅助评标系统，通过客观量化评审要素，辅助评标委员会快速精准评审，最大限度地规避主观评审，显著提升评审效率和效果；嫁接第三方权威征信管理系统，全面自动筛查投标企业的工商、财务和风险等全方位信息，打通数据壁垒，对围串标、价格及供应商风险及时提示，强力支撑智慧评审应用，防范合规风险。

智慧监督，严密监管。该公司建设智慧监督平台，将大数据、人工智能等技术融入业务，提高监管效率和质量，使评标更加准确高效，提高合规风险防范能力。聚焦招标采购关键节点和招标投标主体关系，分析招标采购相关法律法规和管理制度，将内部生产数据、采购数据、财务数据、供应商数据、合同数据以及外部工商、司法、税务、信用等信息进行有机整合，采用大数据筛选和比对分析技术识别异常，发出合规风险提示和预警。针对采购和招标管理过程的监督和管控以及风险防范要求，完善系统设置，规范流程操作，梳理国家法律法规、鞍钢集团最新管理制度以及近期国资委和鞍钢集团采购检查要素等，确定160余个关键环节风险监督点，对企业招标采购全过程、全方位、全要素进行动态实时监督预警。将法律法规和制度要求或禁止的行为（如法定招标时间要求等）嵌入平台相关业务过程，使监督平台具备业务风险监管和业务过程跟踪能力，全面监督业务流程情况，对围串标风险进行有效评估，形成严密监管体系，在保障采购流程合规性的同时，做到关键节点事前提示、核心业务全面监控、重大风险实时预警、违规行为及时纠偏。

目前，鞍钢智慧招投标平台支持国际和国内公开招标、邀请招标、询比采购、竞价采购、谈判采购等多种采购类型，功能涵盖全电子招标投标、远程异地评标、智能清标、专家和供应商管理等，对内与鞍钢集团各关联系统对接，对外与中国招标投标公共服务平台等公告信息、风险信息、价格信息、信用信息等平台对接，整合数据资源，实现数据共享应用，通过数据采集、加工和抽取等处理，支撑全集团采购项目的招标投标过程管理。此外，该平台通过数据分析持续优化招标采购，使系统贯通和标准统一，实现信息共享，提升鞍钢集团采购精益化管理，通过风险信息数据挖掘，筑牢堤坝堵塞漏洞，在保障采购流程合规性的同时，有效提高抗风险能力；进行信息系统安全等级保护第三级的备案和测评、完成电子招标投标系统交易平台三星级产品检测和认证、通过国家工业信息安全发展研究中心数据安全风险评估，为鞍钢集团及各采购组织提供便捷服务和相关业务支撑，建成高标准、行业一流的智慧招标平台，整体提升招标采购服务能力。

严控合规风险 筑牢安全屏障

该公司认真落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规要求，将网络信息安全作为合规管理的“底板工程”，以高标准安全保障护航智慧招标高质量发展。

坚持高位推动，压实安全责任体系。该公司党委切实扛起网络安全主体责任，将平台安全运行纳入年度重点任务，建立“主要领导亲自抓、分管领导具体抓、职能部门协同抓”的工作格局。对照网络安全法明确的等级保护、安全管理制度、应急预案等法定义务，制定完善《鞍钢招标有限公司网络和信息系统安全管理办法》《鞍钢招标有限公司信息系统管理办法》等内部制度，明确数据分类分级、权限管理、安全审计等具体要求，将安全责任分解到岗、落实到人，形成闭环管理。

对标国家认证，夯实技术防护基座。围绕“系统稳、数据准、风险可控”目标，该公司以国家级权威认证为抓手，倒逼安全能力全面提升。三级等保筑牢基础防线——严格依据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019），完成信息系统安全等级保护第三级备案与测评，在物理环境、网络通信、区域边界、计算环境及管理中心等方面，全面落实访问控制、入侵防范、安全审计等近300项技术要求，确保平台具备对抗大规模、高强度恶意攻击的防护能力，系统稳定性与可靠性达到非银机构领先水平。三星认证引领行业标杆——通过国家认监委认可的第三方机构严格检测，获颁电子招标投标系统（EBS）交易平台三星级认证（最高等级），通过国家工业信息安全发展研究中心数据安全风险评估，保障网络运行效率，加强网络信息安全，为鞍钢集团及各采购组织提供便捷服务和相关业务支撑，为全流程电子化交易提供权威合规背书。数据安全评估强化风险免疫——通过国家工业信息安全发展研究中心专业评估，建立数据全生命周期防护机制，对招标文件、投标信息、评标记录等敏感数据实施分类分级管理与加密存储，关键操作全程留痕、不可篡改，严防数据泄露与滥用，满足国资央企在招投标领域的数据合规监管要求。

强化实战能力，构建纵深防御体系。该公司坚持“技管结合、纵深防御”，打造立体化安全防护网。技术加固，部署防火墙、WAF、入侵检测等安全设备，定期开展漏洞扫描与渗透测试，并上线统一身份认证与访问控制体系，实现“权限最小化”管理，严防越权操作；监测应急，建立7×24小时安全监测机制，实时预警异常流量与攻击行为；编制专项应急预案，定期组织实战演练，确保安全事件“发现快、定位准、处置狠”；安全运营，建立常态化安全培训机制，提升全员安全意识，并将平台安全运行指标纳入绩效考核，通过“制度+技术+管理”多管齐下，筑牢招标采购数字安全屏障。

鞍钢智慧招投标平台以三级等保为基础、三星认证为标杆、数据安全为底线，构建起“预防为主、防控结合”的安全合规体系，为鞍钢集团建设世界一流企业筑牢“数字盾牌”。