Nghiên cứu ứng dụng hạ tầng cơ sở mật mã khoá công khai cho hệ thống đấu thầu qua mạng

I HC QUC GIA H NI TRNG I HC CễNG NGH PHM THY HNG NGHIấN CU NG DNG H TNG C S MT M KHO CễNG KHAI CHO H THNG U THU QUA MNG Ngnh: Cụng Ngh thụng Tin Mó s: 1.01.10 LUN VN THC S NGI HNG DN KHOA HC TS H VN CANH H Ni - 2008 MC LC DANH MC CC HèNH BNG T VIT TT M U 11 Chng TNG QUAN V U THU QUA MNG MY TNH 13 1.1 VN U THU 13 1.1.1 Khỏi nim chung v u thu 13 1.1.2 Mc tiờu ca u thu 14 1.1.3 Quy trỡnh u thu 15 1.2 NHU CU V U THU QUA MNG MY TNH 18 1.2.1 Xu hng ng dng CNTT hot ng ca Chớnh ph 18 1.2.2 Nhng bt cp u thu th cụng 20 1.2.3 Thc trng ng dng CNTT u thu Vit Nam 21 1.2.4 Xu th ng dng TMT mua sm cụng trờn th gii 21 1.2.5 Gii thiu d ỏn ng dng TMT Mua sm cụng 23 1.3 Mễ HèNH H THNG U THU QUA MNG MY TNH 24 1.3.1 Mụ hỡnh mụ t mi quan h v mt lut phỏp 24 1.3.2 Mụ hỡnh mụ t mi quan h v s dng v liờn kt n h thngError! Bookmark not defined 1.3.3 Mụ hỡnh chc nng h thng u thu qua mngError! Bookmark not defined 1.3.4 Mụ hỡnh phõn lp ca h thng u thu qua mngError! not defined Bookmark 1.3.5 L trỡnh trin khai h thng u thu qua mngError! Bookmark not defined Chng - TNG QUAN V H TNG C S MT M KHO CễNG KHAI Error! Bookmark not defined 2.1 VN M BO AN TON THễNG TINError! Bookmark not defined 2.2.1 Cỏc him ho i vi TMT Error! Bookmark not defined 2.2.1.1 i vi mỏy khỏch Error! Bookmark not defined 2.2.1.2 i vi kờnh truyn thụng Error! Bookmark not defined 2.2.1.3 Cỏc mi him ho i vi mỏy ch Error! Bookmark not defined 2.2 H M HO Error! Bookmark not defined 2.2.1 Cỏc thut ng Error! Bookmark not defined 2.2.2 nh ngha h mt mó Error! Bookmark not defined 2.2.3 Nhng yờu cu i vi h mt mó Error! Bookmark not defined 2.2.4 Mt mó i xng Error! Bookmark not defined 2.2.5 Mt mó khoỏ cụng khai Error! Bookmark not defined 2.2.5.1 Cỏc nguyờn lý Error! Bookmark not defined 2.2.5.2 Cỏc h mt mó khoỏ cụng khai Error! Bookmark not defined 2.2.5.3 Cỏc ng dng h thng khoỏ cụng khaiError! Bookmark not defined 2.2.5.4 Lc trao i khoỏ Diffie HellmanError! Bookmark not defined 2.2.5.5 Lc chia s mt Error! Bookmark not defined 2.2.5.6 Mt s h mt mó khoỏ cụng khai Error! Bookmark not defined 2.2.5.7 Vn qun lý khoỏ Error! Bookmark not defined 2.3 CH Kí S Error! Bookmark not defined 2.3.1 Cỏc yờu cu Error! Bookmark not defined 2.3.2 Phõn lp cỏc s ch ký s Error! Bookmark not defined 2.3.2.1 S ch ký kốm thụng ip Error! Bookmark not defined 2.3.2.2 S ch ký khụi phc thụng ip Error! Bookmark not defined 2.3.3 Mt s s ch ký s tiờu biu Error! Bookmark not defined 2.3.3.1 S ch ký RSA Error! Bookmark not defined 2.3.3.2 S ch kớ ELGAMAL Error! Bookmark not defined 2.3.3.3 Chun ch ký s DSS Error! Bookmark not defined 2.3.4 Ch ký s v xỏc thc thụng ipError! defined Bookmark not 2.3.5 Hm bm Error! Bookmark not defined 2.3.6 Tn cụng ch ký s Error! Bookmark not defined 2.4 H TNG C S MT M KHO CễNG KHAIError! Bookmark not defined 2.4.1 Cỏc yờu cu Error! Bookmark not defined 2.4.2 Cỏc thnh phn logic ca PKI Error! Bookmark not defined 2.4.3 Cỏc cu trỳc quan h ca CA Error! Bookmark not defined 2.4.3.1 Cu trỳc phõn cp tng quỏt Error! Bookmark not defined 2.4.3.2 Cu trỳc phõn cp vi liờn kt b sungError! Bookmark not defined 2.4.3.3 Cu trỳc phõn cp top-down Error! Bookmark not defined 2.4.3.4 C s h tng PEM Error! Bookmark not defined 2.4.3.5 Mụ hỡnh chng thc ca PGP Error! Bookmark not defined 2.4.4 Chng ch s Error! Bookmark not defined 2.4.4.1 Gii thiu v cỏc chng ch khoỏ cụng khaiError! Bookmark not defined 2.4.4.2 Qun lý cp khoỏ cụng khai v khoỏ riờngError! Bookmark not defined 2.4.4.3 Phỏt hnh cỏc chng ch Error! Bookmark not defined 2.4.4.4 Phõn phi chng ch Error! Bookmark not defined 2.4.4.5 Thu hi chng ch Error! Bookmark not defined 2.4.4.6 Chng ch c ký chng chộo nhiu lnError! Bookmark not defined 2.4.4.7 Treo chng ch Error! Bookmark not defined 2.4.5 Chớnh sỏch chng ch Error! Bookmark not defined 2.4.5.1 Khỏi nim chớnh sỏch chng ch Error! Bookmark not defined 2.4.5.2 Cỏc ni dung ca mt chớnh sỏch chng chError! defined 2.4.6 Tỡm cỏc ng dn chng thc v phờ chunError! defined Bookmark not Bookmark not 2.4.7 Gii thiu hai mụ hỡnh PKI Error! Bookmark not defined 2.4.7.1 C s h tng SET Error! Bookmark not defined 2.4.7.2 C s h tng DoD MISSI Error! Bookmark not defined 2.5 KHUNG PHP Lí CHO H TNG C S MT M KHO CễNG KHAI Error! Bookmark not defined 2.5.1 Tỡm hiu Lut khung v ch ký in tError! Bookmark not defined 2.5.1.1 Mc ớch ca Lut khung Error! Bookmark not defined 2.5.1.2 Ni dung ca Lut khung Error! Bookmark not defined 2.5.2 Khung khỏp lý cho PKI Vit NamError! Bookmark not defined 2.5.2.1 Lut Giao dch in t Error! Bookmark not defined 2.5.2.2 Ngh nh 57/2006/N-CP Error! Bookmark not defined 2.5.2.3 Ngh nh 26/2007/N-CP Error! Bookmark not defined 2.5.2.4 Ngh nh 27/2007/N-CP Error! Bookmark not defined 2.5.2.5 Ngh nh 35/2007/N-CP Error! Bookmark not defined Chng NG DNG H TNG MT M KHO CễNG KHAI CHO H THNG U THU QUA MNG Error! Bookmark not defined 3.1 KH NNG P NG CA PKI CHO H THNG U THU QUA MNG Error! Bookmark not defined 3.1.1 Yờu cu bo mt i vi u thu qua mngError! defined Bookmark not 3.1.1.1 Yờu cu bo mt i vi cụng tỏc u thu truyn thng Error! Bookmark not defined 3.1.1.2 Yờu cu v bo mt i vi u thu qua mngError! defined Bookmark not 3.1.2 PKI ỏp ng tt c yờu cu v an ton thụng tin u thu qua mng Error! Bookmark not defined 3.1.3 Cỏc bc mó hoỏ u thu qua mngError! defined Bookmark not 3.2 XUT Mễ HèNH CUNG CP V QUN Lí CHNG CH S CHO H THNG U THU QUA MNG Error! Bookmark not defined 3.2.1 Tỡnh hỡnh xõy dng PKI ca Vit NamError! Bookmark not defined 3.2.1.1 Mụ hỡnh kin trỳc Error! Bookmark not defined 3.2.1.2 Tin trin khai Error! Bookmark not defined 3.2.1.3 Xõy dng khung phỏp lý Error! Bookmark not defined 3.2.2 xut xõy dng CA cho h thng u thu qua mng Error! Bookmark not defined 3.2.2.1 La chn mụ hỡnh Error! Bookmark not defined 3.2.2.2 Mụ hỡnh cụng ngh Error! Bookmark not defined 3.3 QUN TR VN HNH PKI CHO H THNG U THU QUA MNG Error! Bookmark not defined 3.3.1 Qun tr h thng CA Error! Bookmark not defined 3.3.1.1 Qun tr chớnh h thng CA Error! Bookmark not defined 3.4.1.2 Qun tr viờn an ninh Error! Bookmark not defined 3.3.1.3 Qun tr viờn Error! Bookmark not defined 3.3.1.4 Qun tr h thng directory Error! Bookmark not defined 3.3.1.5 Kim soỏt viờn Error! Bookmark not defined 3.3.2 Vn hnh h thng Error! Bookmark not defined 3.3.2.1 Qui trỡnh cp phỏt chng ch mi Error! Bookmark not defined 3.3.2.2 Qui trỡnh cp nht chng ch Error! Bookmark not defined 3.3.2.3 Qui trỡnh hy b chng ch Error! Bookmark not defined 3.4 B SUNG C S PHP Lí P DNG PKI CHO H THNG U THU QUA MNG Error! Bookmark not defined KấT LUN Error! Bookmark not defined TI LIU THAM KHO 27 DANH MC CC HèNH Hỡnh 1.1 Quy trỡnh u thu tng quỏt 17 Hỡnh 1.2 Mụ hỡnh mi quan h v mt phỏp lut 24 Hỡnh 1.3 Mụ hỡnh mi quan h v s dng v liờn kt defined Error! Bookmark not Hỡnh 1.4 Chu trỡnh u thu qua mng in hỡnh Error! defined Bookmark Hỡnh 1.5 Mụ hỡnh chc nng h thng u thu qua mng not defined Error! Bookmark not Hỡnh 1.6 Mụ hỡnh phõn lp h thng u thu qua mng Error! Bookmark not defined Hỡnh 1.7 Mụ hỡnh chi tit h thng u thu qua mng defined Error! Bookmark not Hỡnh 2.1 Mụ hỡnh mó hoỏ i xng Error! Bookmark not defined Hỡnh 2.2 Mụ hỡnh h mt i xng Error! Bookmark not defined Hỡnh 2.3 Mó hoỏ khoỏ cụng khai Error! Bookmark not defined Hỡnh 2.4 minh ho quỏ trỡnh mó hoỏ v xỏc thc khoỏ cụng khai Bookmark not defined Error! Hỡnh 2.5 H mt khoỏ cụng khai: Xỏc thc Error! Bookmark not defined Hỡnh 2.6 H mt khoỏ cụng khai: Bớ mt v xỏc thc defined Error! Bookmark not Hỡnh 2.7 Phõn phi khoỏ cụng khai khụng kim soỏt defined Error! Bookmark not Hỡnh 2.8 Cụng b khoỏ cụng khai Error! Bookmark not defined Hỡnh 2.9 Lc phõn phi khoỏ cụng khai Error! Bookmark not defined Hỡnh 2.10 S dng mó khoỏ cụng khai thit lp mt khoỏ phiờn Bookmark not defined Error! Hỡnh 2.11 Phõn phi khoỏ cụng khai qua cỏc khoỏ mtError! Bookmark not defined Hỡnh 2.12 Phõn lp cỏc s ch ký s Error! Bookmark not defined Hỡnh 2.13 S ch ký kốm thụng ip Error! Bookmark not defined Hỡnh 2.14 S ch ký khụi phc thụng ip defined Error! Bookmark not Hỡnh 2.15 S ch ký DSS Error! Bookmark not defined Hỡnh 2.16 Cỏc s dng c bn ca hm bmError! Bookmark not defined Hỡnh 2.17 Cỏc thnh phn ca PKI Error! Bookmark not defined Hỡnh 2.18 Cu trỳc phõn cp tng quỏt Error! Bookmark not defined Hỡnh 2.19 Cu trỳc phõn cp vi cỏc liờn kt b sung defined Hỡnh 2.20 Cu trỳc phõn cp top-down Error! Bookmark not Error! Bookmark not defined Hỡnh 2.21 C s h tng PEM Error! Bookmark not defined Hỡnh 2.22 Danh sỏch cỏc chng ch b hu b defined Error! Bookmark not Hỡnh 3.1 Mụ hỡnh cung cp dch v Time-stamp defined Error! Bookmark not Hỡnh 3.2 Mụ hỡnh kin trỳc PKI ỏp dng cho Vit Nam Error! Bookmark not defined Hỡnh 3.3 xut mụ hỡnh CA cho h thng u thu qua mng Error! Bookmark not defined BNG T VIT TT STT T vit tt T hoc cm t CNTT Cụng ngh thụng tin TMT Thng mi in t GDP Gross Dosmetic Product (Tng sn phm quc ni) NVLV Ngi vit lun CT/BMT Ch u t/Bờn mi thu 10 NT Nh thu HSMT H s mi thu HSDT H s d thu 11 MAC Message Authentication Code (Du xỏc thc) PKI H tng c s mt mó khoỏ cụng khai CA Certificate Agency (C quan Chng thc s) 12 Root CA n v chng thc s gc 13 Sub CA n v chng thc s cp di 15 RA Registration Authority (qun lý ng ký CA) 16 CRL Certificate Revocation List (danh sỏch chng ch b thu hi ) 17 DSS Digital Signature Standard (Chun ch ký s) 18 DSA Digital Signature Algorithm (Gii thut ký s) 19 CP Certification Policy (B chớnh sỏch chng ch) 20 CPS Certification Practice Statement (B th tc thi hnh chng ch) s dng nh nc l mt quỏ trỡnh mua sm - chi tiờu, s dng ca Nh nc 1.1.2 Mc tiờu ca u thu Tt c cỏc h thng u thu mua sm cụng mt nn kinh t hin i u nhm t c tt c hoc hu ht cỏc mc tiờu sau õy: a) Cụng khai, minh bch Mt h thng cụng khai mang n c hi cụng bng cho tt c cỏc nh thu hp l vic cnh tranh cung cp hng húa, cụng trỡnh v dch v Mt h thng minh bch cú cỏc quy nh v c ch rừ rng m bo tuõn th ỳng cỏc quy nh ú b) Kinh t Ch tiờu kinh t c trung ch yu vo giỏ c nhng cng bao gm cỏc ch tiờu khỏc m mang n cỏc li ớch kinh t i vi cỏc ch th tham gia vo hp ng, c th nh sau: Phự hp vi mc tiờu (c th l Cht lng); ỏp ng tin v kh nng sn cú ca hng húa, dch v; kh nng sn sng cung cp dch v t vn, xõy dng cụng trỡnh; Chi phớ c i d ỏn (vớ d chi phớ hnh, bo dng); Chi phớ phự hp (vớ d ti v lu kho); Qun lý chi phớ i vi cỏc hot ng u thu Hu ht cỏc hp ng kinh t khụng phi lỳc no cng ng ngha vi giỏ c r nht Giỏ tr tt nht ca ng tin (value for money- VFM) cn t c cỏc mc tiờu kinh t v cú th c tng hp theo "5 ỳng (Five rights) sau õy: "ỳng s lng i vi hng húa, ỳng ngi i vi t v xõy lp; ỳng cht lng; ỳng giỏ c; ỳng a im; ỳng thi gian (tin ) c) Hiu qu Hiu qu ca hot ng u thu mua sm cụng vi ngha mt h thng c hnh ỳng cỏch, gim thiu th tc hnh chớnh nhng t c cỏc yờu cu c bn ca mt gúi thu l cỏc hng húa, dch v c mua sm v cỏc cụng trỡnh c xõy dng 1.1.3 Quy trỡnh u thu a) Hỡnh thc la chn nh thu: Hỡnh thc la chn nh thu l cỏch thc mi nhiu hay ớt nh thu tham d u thu i vi mt gúi thu tu vo iu kin c th ca gúi thu ú Cú hỡnh thc la chn nh thu khụng hn ch s lng nh thu tham d nh hỡnh thc u thu rng rói, cho hng cnh tranh; cú hỡnh thc ch gii hn mt s nh thu nht nh tham d nh hỡnh thc u thu hn ch; cú hỡnh thc ch mi mt nh thu tham d nh hỡnh thc ch nh thu, mua sm trc tip Theo quy nh v u thu, cú hỡnh thc la chn nh thu nh sau: - Hỡnh thc u thu rng rói: Hỡnh thc u thu rng rói (thut ng ting Anh l Open bidding hoc Open competitive bidding) l hỡnh thc la chn khụng hn ch s lng nh thu tham d õy l hỡnh thc la chn nh thu cú tớnh cnh tranh cao nht nờn hỡnh thc la chn ny phi c ỏp dng ch yu u thu - Hỡnh thc u thu hn ch: Hỡnh thc u thu hn ch (thut ng ting Anh dựng l Limited bidding hoc Selective bidding) l hỡnh thc ch cú mt s nh thu nht nh c mi tham d thu i vi hỡnh thc u thu ny, nu khụng qun lý cht ch thỡ rt d thnh u thu hỡnh thc, bin tng thnh ch nh thu - Hỡnh thc Ch nh thu: Ch nh thu (thut ng ting Anh dựng l Direct appointment hoc direct contracting hoc procurement from single source) l vic ch nh trc tip mt nh thu cú nng lc, kinh nghim thc hin gúi thu Hỡnh thc la chn ny hon ton khụng cú s cnh tranh nờn ch c ỏp dng mt s trng hp nht nh - Hỡnh thc mua sm trc tip: Hỡnh thc mua sm trc tip (thut ng ting Anh l Repeat order) l vic CT mi chớnh nh thu trc ú ó c la chn trỳng thu thc hin gúi thu cú ni dung tng t Thc cht ca vic ỏp dng hỡnh thc ny l CT ó tn dng kt qu u thu trc ú tit kim thi gian v chi phớ m ỏp ng mc tiờu, hiu qu ca cụng tỏc u thu - Cho hng cnh tranh mua sm hng húa: Cho hng cnh tranh c ỏp dng mua sm hng húa (thut ng ting Anh l Shopping in procurement of goods) v ch c ỏp dng gúi thu cú giỏ nh, ni dung mua sm l hng hoỏ thụng dng - T thc hin: T thc hin (thut ng ting Anh l Force account) l hỡnh thc m CT s dng nhõn cụng v phng tin ca mỡnh thc hin gúi thu thuc d ỏn ca mỡnh Hỡnh thc ny c ỏp dng CT cú nng lc v kinh nghim thc hin gúi thu thuc d ỏn mỡnh qun lý v s dng - La chn nh thu trng hp c bit: Vi nhng gúi thu khụng th ỏp dng mt hỡnh thc la chn nh thu ó nờu trờn cú nhng c thự riờng bit thỡ CT phi lp phng ỏn la chn nh thu, bo m tớnh cnh tranh v hiu qu kinh t trỡnh Th tng Chớnh ph xem xột, quyt nh Quy trỡnh u thu tng quỏt cho mt cuc u thu Quy trỡnh u thu tng quỏt cho mt cuc u thu bao gm bc bt u t bc Chun b u thu, t chc u thu, ỏnh giỏ HSDT, thm nh v phờ duyt kt qu u thu, thụng bỏo kt qu u thu, thng tho hon thin hp ng v kt thỳc l bc ký kt hp ng Tu theo gúi thu c thc hin theo hỡnh thc no hỡnh thc nờu trờn m cú cỏc th tc phi thc hin tng bc khỏc Hỡnh v di õy th hin mt quy trỡnh u thu gn nh y nht cho mt gúi thu theo quy nh ca phỏp lut v u thu: Hỡnh 1.1 Quy trỡnh u thu tng quỏt 1.2 NHU CU V U THU QUA MNG MY TNH Trong phn ny, NVLV trỡnh by v s cn thit phi chuyn i phng thc thc hin u thu th cụng bng bn giy t sang thc hin trờn mng S cn thit nm Xu hng phỏt trin v ng dng CNTT núi chung, TMT núi riờng hot ng ca Chớnh ph, nhng bt cp ca u thu th cụng v xu th tt yu xõy dng u thu qua mng ca cỏc nc trờn th gii 1.2.1 Xu hng ng dng CNTT hot ng ca Chớnh ph TMT ó v ang tr thnh hỡnh thc giao dch trao i th k 21 TMT khụng ch gii quyt nhng yờu cu thit yu, cp bỏch trờn cỏc lnh vc nh h thng giao dch hng hoỏ, in t hoỏ tin t v phng ỏn an ton thụng tin , m hot ng thc t ca nú cũn to nhng hiu qu v li ớch m mụ hỡnh phỏt trin ca thng mi truyn thng khụng th sỏnh kp (vớ d, trng hp hiu sỏch Amazon, trang web u giỏ eBay) Chớnh vỡ tim lc ht sc to ln ca TMT nờn chớnh ph cỏc nc u ht sc chỳ trng ny Nhiu nc ang cú chớnh sỏch v k hoch hnh ng y mnh s phỏt trin ca TMT nc mỡnh, nhm nm bt c hi ca tin b cụng ngh thụng tin nõng cao nng lc cnh tranh quc t, thỳc y s phỏt trin kinh t ca t nc, ginh ly v trớ thun li xó hi thụng tin tng lai TMT ti Vit Nam cũn chm phỏt trin cha ỏp ng c yờu cu mong mun ca thc t Theo ỏnh giỏ v phõn tớch ca V TMT - B Cụng thng v nguyờn nhõn lý gii cho vic trin khai ng dng TMT cha mang li hiu qu nh mong mun, tr ngi v nhn thc xó hi c cỏc doanh nghip xp lờn u bng Theo khỏ sỏt l cỏc tr ngi v h thng toỏn, mụi trng phỏp lý v quỏn kinh doanh Tr ngi v h tng cụng ngh thụng tin - vin thụng ó tt xung cui danh sỏch cỏc ỏng quan ngi i vi doanh nghip trin khai ng dng TMT Chớnh ph Vit Nam ang cú nhng bc i, hnh ng v cỏc quyt tõm ca lónh o cao nht mong mun thc hin chớnh ph in t Vi mc tiờu l Nõng cao nng lc iu hnh, qun lý ca cỏc c quan nh nc v Phc v ngi dõn v doanh nghip thỡ vic ng dng CNTT l mt yờu cu bt buc phi c ỏp dng Chớnh ph ó v ang thc hin rt nhiu d ỏn thuc cỏc lnh vc khỏc thỡ m ú u thu qua mng chớnh l mt cỏc dch v cụng quan trng m chớnh ph cỏc nc cng nh Vit Nam ỏp dng chớnh ph in t u nhn thc s cn thit phi thc hin H thng u thu in t s mang li cỏc mc tiờu cn t c v tớnh cụng khai, minh bch, tit kim, hiu qu, nhanh chúng v thun tin cho cỏc doanh nghip; c quan nh nc thc hin c th hoỏ quyt tõm chớnh tr thc hin ng dng CNTT hot ng ca Chớnh ph, cho n thi im ny, Chớnh ph ó ban hnh nhiu bn ú cỏc chin lc cng nh gii phỏp thc hin nhm tng bc xõy dng Chớnh ph in t Vit Nam Di õy, NVLV xin lit kờ mt s bn nh hng phỏt trin v ng dng TMT Vit Nam núi chung v cụng tỏc u thu mua sm cụng núi riờng: - Ch th 58-CT-TW ca B chớnh tr ngy 17/10/2000 v y mnh ng dng v phỏt trin cụng ngh thụng tin phc v s nghip cụng nghip hoỏ, hin i hoỏ; - Lut Cụng ngh thụng tin s 67/2006/QH11 c Quc hi thụng qua ngy 29/06/2006 - Lut Giao dch in t s 51/2005/QH11 ngy 29/11/2005; - Lut u thu s 61/2005/QH11 ngy 19/11/2005; - Ngh nh s 26/2007/N-CP ngy 15 thỏng 02 nm 2007 ca Chớnh ph quy nh chi tit thi hnh Lut Giao dch in t v ch ký s v dch v chng thc ch ký s; - Ngh nh s 27/2007/N-CP v Giao dch in t hot ng ti chớnh; - Ngh nh s 35/2007/N-CP v Giao dch in t hot ng ngõn hng; - Quyt nh s 222/2005/Q-TTg ngy 27/12/2005 ca Th tng Chớnh ph v phờ duyt k hoch tng th phỏt trin phỏt trin TMT giai on 2006-2010; - Ngh nh s 58/2008/N-CP ngy 5/5/2008 ca Chớnh ph v vic hng dn thi hnh Lut u thu v la chn nh thu theo Lut Xõy dng; - Quyt nh s 179/2007/Q-TTg ngy 26/11/2007 ca Th tng Chớnh ph v vic ban hnh Quy ch t chc mua sm ti sn, hng hoỏ t ngõn sỏch nh nc theo phng thc trung; - Thụng t s 22/2008/TT-BTC ca B Ti chớnh ngy 10/03/2008 hng dn mt s ni dung ca Quyt nh s 179/2007/Q-TTg ngy 26/11/2007 - Ngh nh 64/2007/N-CP ngy 10 thỏng nm 2007 v ng dng cụng ngh thụng tin hot ng ca c quan nh nc; - Quyt nh 43/2008/Q-TTg ngy 24/3/2008 ca Th tng Chớnh ph phờ duyt K hoch ng dng cụng ngh thụng tin hot ng ca c quan nh nc nm 2008; - Thụng t liờn tch S 43/2008/TTLT-BTC-BTTTT ngy 26/5/2008 Hng dn vic qun lý v s dng kinh phớ chi ng dng cụng ngh thụng tin hot ng ca c quan nh nc 1.2.2 Nhng bt cp u thu th cụng Thi gian gn õy, mc dự nhiu bn phỏp lý quy nh, hng dn chi tit cụng tỏc u thu nh Lut u thu, Ngh nh 58/2008/N-CP (thay th cho Ngh inh 111/2006/N-CP) hng dn thi hnh Lut u thu v hng lot bn mc thp hn ó c ban hnh theo hng phự hp vi tỡnh hỡnh kinh t t nc, thc t trin khai v thụng lờ quc t Tuy nhiờn, vi vic cũn phi thc hin u thu thụng qua hỡnh thc giy t v th cụng nh hin nay, hot ng u thu cũn mt s tn ti nh sau: - Thi gian thc hin mt hot ng u thu kộo di, tn thi gian - Cỏc a phng cha nht quỏn quỏ trỡnh thc hin cỏc quy trỡnh, th tc theo Lut u thu v cỏc ngh nh ó ban hnh - Cỏc i tng tham gia hot ng u thu cha tuõn th cỏc qui nh cung cp s liu u thu, kt qu u thu Cụng tỏc giỏm sỏt s tuõn th ny cũn gp khú khn thi gian, nhõn lc kim tra cha y v khụng thng xuyờn - Cụng tỏc bỏo cỏo x lý vi phm cỏc nh thu cha c coi trng v thụng tin y - Cụng tỏc hp, tng hp thng kờ u thu cũn gp nhiu khú khn, mt s cỏc n v chm v bỏo cỏo khụng y , rừ rng, cỏc s liu thiu chớnh xỏc v khụng tuõn th theo mu quy nh - Quỏ trỡnh qun lý, giỏm sỏt sau u thu, ỏnh giỏ hiu qu thc hin gúi thu, nng lc nh thu cha c qun lý, giỏm sỏt cht ch (Ngun: trớch bỏo cỏo u thu nm 2007 V QLT B KHT) Tt c nhng tn ti nờu trờn s bin mt mt trin khai thnh cụng h thng u thu qua mng Vit Nam 1.2.3 Thc trng ng dng CNTT u thu Vit Nam Hin trang web u thu ca B K hoch v u t cho phộp gn kt v h tr qua li gia cỏc thụng tin ng tin Bỏo u thu vi trang web v tng bc tr thnh cụng c tr giỳp c lc cho bỏo u thu nhm to mt cụng c ng ti thụng tin v u thu mt cỏch nhanh chúng, to thun li cho tt c cỏc t chc, cỏ nhõn quan tõm truy nhp t bit t 01/6/2007 ó trin khai hỡnh thc ng ký thụng tin u thu qua mng ti website u thu, vi hỡnh thc ny cỏc ch u t thay vỡ phi gi bn bng Fax v ng bu in thỡ vi mt mỏy tớnh cú kt ni Internet h hon ton cú th gi thụng tin v u thu b K hoch v u t ng thụng tin trờn bỏo u thu v trang web u thu, õy l mt bc quan trng trin khai h thng u thu qua mng 1.2.4 Xu th ng dng TMT mua sm cụng trờn th gii Cựng vi vai trũ l ch th to lp mụi trng cho TMT hot ng; chớnh ph úng gúp vai trũ trao i thng mi gia chớnh ph vi cỏc doanh nghip (G2B) Theo cỏc nghiờn cu kho sỏt; chi tiờu chớnh ph ca cỏc nc hng nm chim khong t 10% - 20% GDP ca mi nc Vit Nam cng khụng nm ngoi cỏc kho sỏt ny Nh vy giỏ tr chi tiờu cụng ca mi quc gia u rt ln; õy l yu t chớnh ng dng TMT nhm cỏc mc ớch gim thi gian, ngun lc; tit kim chi phớ; nõng cao tớnh cụng khai, minh bch to mụi trng cnh tranh lnh mnh gia cỏc doanh nghip cung cp Trờn th gii, hin ó cú rt nhiu quc gia ó trin khai thnh cụng h thng u thu in t, in hỡnh l Hn Quc, Nht Bn, Anh Quc, Vic trin khai thnh cụng u thu qua mng cỏc nc ó chng minh rng, cỏc ro cn v cụng ngh khụng cũn ỏp dng CNTT v truyn thụng vo lnh vc u thu truyn thng hin ti, m ngc li cũn em li rt nhiu u im ni tri m bt k mt chớnh ch no cng quan tõm, ú l: tớnh cụng khai, minh bch, cụng bng v hiu qu Bng sau mụ t mt s nc ó trin khai thnh cụng h thng u thu qua mng: STT Quc gia n v trin khai X Wale Welsh National Assembly (BVW) Bc Ai-len Northern Ireland Shopping Agency UK Central Departments Vng quc Anh H thng - Procurement Improvement Programme - eOrdering (eShopping) Government UK OGC UK GCAT an mch Danish Government - eOrdering (eShopping) Canada Canadian Government (MERX) - eTendering Korea - eBidding eShopping eContract ePayment M - Reverse Auctions PPS US Government US Navy NAVICP (Ngun: http://www.finance.irlgov.ie/documents/publications/other/ExecutiveSummary.pdf) Bng 1.1 Trin khai u thu qua mng trờn th gii Cỏc nc trin khai h thng u thu qua mng theo cỏc l trỡnh khỏc nhau, tựy thuc vo c im v hin trng thc t mi nc T l % tit kim cng thay i phm vi rt rng t - 20% Vic la chn trin khai theo hỡnh thc bt buc ỏp dng hoc khuyn khớch ỏp dng ca cỏc nc cng khỏc v ph thuc nhiu vo mụi trng kinh t, xó hi v chớnh tr ca mi nc Li ớch ca u thu in t mang li l khụng cn bn cói Sau õy, NVLV xin trỡnh by mt s kt qu thng kờ v li ớch (xột n thun v khớa cnh kinh t) ca cỏc h thng u thu in t ó trin khai trờn th gii (tham kho t cỏc thụng tin cụng b ca World Bank v bỏo cỏo ca cỏc nc): - Ti c: Gim c 10-30% giỏ mua v 25-75% chi phớ giao dch - Ti Anh: 500 trng hc gim giỏ mua ti Ê100 triu/nm - Chõu õu: Chi phớ chuyn h sang s dng h thng simap.eu.int ca Chõu õu khong 10 triu, vic dng phõn phi cỏc h s ti liu bng giy tit kim khong 70 triu/nm Thi gian t cú yờu cu n ký hp ng gim t 52 ngy xung cũn 10-15 ngy - Hn Quc: tit kim c $17.1 t chi phớ u t cho h thng l US$25 triu Trong nm, C quan mua sm gim t 1058 xung 935 ngi khi lng mua sm tng ti 30% Vic toỏn hon ton t ng khụng chm hn gi - Rumani: Trong thỏng ca 2003, khong 1000 c quan mua sm v 8000 nh cung cp tham gia vi hn 60,000 giao dch trờn h thng eGP ó tit kim c 22% (35.5 triu trờn tng s US$161.4 triu) 1.2.5 Gii thiu d ỏn ng dng TMT Mua sm cụng D ỏn: ng dng TMT mua sm ca Chớnh ph l d ỏn nm k hoch tng th phỏt trin phỏt trin TMT giai on 2006-2010 ó c Th Tng phờ duyt theo Quyt nh s 222/2005/Q-TTg ngy 27/12/2005 D ỏn cú mc tiờu ng dng TMT mua sm cụng trin khai cỏc hot ng mua sm cụng Thụng qua vic xõy dng mt h thng u thu trung, qua mng, d ỏn s lm cho quỏ trỡnh u thu ca cỏc c quan, n v c cụng khai, minh bch, cnh tranh v hiu qu kinh t Phm vi d ỏn l phi xõy dng mt h thng u thu qua mng bao gm: cỏc c s phỏp lý phc v u thu qua mng, ci cỏch cỏc quy trỡnh nghip v u thu qua mng, xõy dng h tng thụng tin gm mng, c s d liu, cng giao tip, CA vi an ton bo mt cao phc v u thu qua mng 1.3 Mễ HèNH H THNG U THU QUA MNG MY TNH Trong chng ny, NVLV xin trỡnh by kin trỳc tng th h thng u thu qua mng mt cỏch ton din trờn tt c cỏc khớa cnh Mụ hỡnh tng th ca mt h thng u thu qua mng ch c mụ t hon chnh v y xõy dng da trờn cỏc mụ hỡnh v cỏc mi quan h nh lut phỏp, s dng h thng, liờn kt h thng, chc nng h thng, 1.3.1 Mụ hỡnh mụ t mi quan h v mt lut phỏp H thng u thu qua mng c mụ t chi tit ti s di, úng vai trũ l trung tõm hỡnh thnh nờn cỏc mi quan h phi hp gia cỏc c quan nh nc, t chc liờn quan hot ng u thu Trong mụ hỡnh ny cú s phõn nh rừ trỏch nhim v mi quan h gia h thng u thu qua mng vi cỏc c quan nh nc liờn quan n u thu nh sau: Hỡnh 1.2 Mụ hỡnh mi quan h v mt phỏp lut Trong mụ hỡnh trờn, Chớnh ph gi vai trũ ban hnh cỏc Ngh nh hng dn thi hnh u thu qua mng (nu cn thit phi xõy dng Nghi nh), ngoi cũn lm nhim v liờn kt cỏc b, ban, ngnh vic trin khai ng b cỏc h thng cú liờn quan n B K hoch v u t thc hin chc nng qun lý nh nc v u thu núi chung bao gm: ban hnh bn hng dn, hng dn thc hin v kim tra cụng tỏc u thu núi chung v u thu qua mng núi riờng, t chc nghiờn cu, xõy dng v hnh h thng u thu qua mng, V lnh vc u thu qua c th nh sau: V qun lý nh nc v u thu mua sm hng húa qua mng - xut v tham mu cho Chớnh ph ban hnh Ngh nh hng dn thi hnh Lut u thu v hot ng u thu mua sm hng húa ca qua mng u thu Trờn c s ú B K hoch v u t ban hnh cỏc bn hng dn chi tit v cỏc nghip v v th tc u thu mua sm hng húa qua mng u thu - Phi hp vi cỏc c quan qun lý nh nc cỏc cp, c quan liờn quan nh: Ti Chớnh, Cụng thng, Thụng tin v Truyn thụng, Ban C yu Chớnh ph ban hnh cỏc bn phỏp lý hng dn v nghip v v trin khai ỏp dng hỡnh thc u thu mua sm hng húa qua mng - Thc hin giỏm sỏt vic trin khai ỏp dng v bn quy phm phỏp lut v u thu qua mng c Quc hi hoc Chớnh ph ban hnh - Qun lý ton b cỏc thụng tin v hot ng u thu mua sm trờn h thng - u mi t chc hot ng nghiờn cu, ỏnh giỏ hiu qu ỏp dng v thc thi Lut u thu mua sm cụng qua mng kin ngh cỏc bin phỏp qun lý hu hiu xut sa i, b sung cn thit Xõy dng mng u thu quc gia - u mi qun lý v xõy dng mng u thu quc gia, xut mụ hỡnh qun lý, la chn cụng ngh - Xõy dng quy trỡnh ng ti v thc hin Qun lý cỏc thụng tin ng ti ca ch u t v nh thu trờn h thng - Xõy dng v hon thin ton b cỏc nghip v v th tc u thu qua mng ca h thng bao gm: u thu in t, ký hp ng in t, bn giao hng húa, nghim thu, toỏn in t, kờ khai thu hi quan qun lý nh nc i vi h thng u thu quc gia - Xõy dng mu th tc kờ khai, th tc giao dch chun ỏp dng cho mi i tng tham gia vo h thng - Vn hnh h thng C quan qun lý nh nc v lnh vc chuyờn ngnh gm cỏc B: Ti chớnh, Thụng tin v Truyn thụng, Cụng thng, Ban c yu Chớnh ph) B Ti chớnh: - Phi hp vi B Thụng tin v Truyn thụng, B Cụng thng, Ban C yu Chớnh ph ban hnh cỏc bn phỏp lut hng dn v qun lý, trỡnh t, th tc thc hin cỏc nghip v v thu, hi quan, qun lý thụng tin v giỏ c bng cụng c in t trờn mng u thu mua sm hng húa - Phi hp vi B K hoch v u t vic ban hnh danh mc hng húa ca cỏc c quan nh nc s dng ngõn sỏch phi ỏp dng hỡnh thc u thu mua sm theo phng thc trung qua mng u thu quc gia - T chc nghiờn cu, ỏnh giỏ hiu qu thc hin cỏc quy nh phỏp lut v: toỏn, kờ khai thu, hi quan, qun lý thụng tin giỏ c bng cụng c in t a gii phỏp qun lý hiu qu, sa i, b sung cỏc quy nh phỏp lý hon thin cụng tỏc qun lý B Thụng tin v Truyn thụng: - Phi hp vi B Cụng thng ban hnh bn phỏp lut v cp phộp cho hot ng chng thc ch ký s, bo m an ton giao dch in t cho cỏc t chc v cỏ nhõn(khụng thuc c quan Nh nc) - Hon thin cỏc bn phỏp lut v bo m an ninh, an ton cỏc giao dch in t, chng thc ch ký s, khai thỏc ti nguyờn trờn mng Sa i, b sung cỏc bn phỏp lut phỏt sinh cỏc cha c quy nh B Cụng thng: - Phi hp vi B Thụng tin v Truyn thụng, B K hoch v u t ban hnh bn hng dn v TMT u thu, ký hp ng in t, cp chng nhn xut x hng húa in t, cụng khai thụng tin v hng húa, giỏ c, cht lng hng húa trờn h thng u thu - Ban hnh bn phỏp lut quy nh v hng dn v u giỏ ngc(dnh cho ngi mua hng húa) - Hon thin h thng phỏp lut v bo m cung cp v cụng khai cỏc thụng tin v hng húa, giỏ c trờn mng u thu mua sm hng húa(chng loi, cht lng, s lng, giỏ c) x lý cỏc tranh chp giao dch in t quỏ trỡnh u thu mua sm hng húa qua mng Sa i, b sung cỏc bn cú phỏt sinh cỏc cha c quy nh Ban c yu Chớnh ph: - Phi hp vi B K hoch v u t, B Thụng tin v Truyn thụng vic bo m cp chng thc ch ký s cho cỏc c quan nh nc l i tng tham gia vo mng u thu mua sm hng húa - TI LIU THAM KHO - - [1] Phan ỡnh Diu, Lý thuyt mt mó v An ton thụng tin i hc Cụng ngh, i hc Quc Gia H Ni, 1999 - [2] Bỏo cỏo ti Nghiờn cu, xõy dng gii phỏp bo mt thụng tin TMT, Ban C yu Chớnh ph, 2004 - [3] Ngh nh 26/2007/N-CP ngy 15/02/2007 ca Chớnh ph quy nh chi tit thi hnh Lut giao dch in t v ch ký s v dch v chng thc ch ký s - [4] D tho Bỏo cỏo nghiờn cu kh thi D ỏn ng dng TMT mua sm Chớnh ph, V Qun lý u thu, B K hoch v u t, 2008 - [5] D Stinson, Cryptography Theory and Practice, CRC Press, 1995 - [6] B.Schneider, "Applied Cryptography", 2nd edition, Wiley, 1995 - [7] UNCITRAL (United Nations Commission on International Trade Law) - Model Law on Electronic Signatures, 2001 - [8] Bruce Schneider, Applied Cryptography, 2nd edition, 1996 - [9] Public Procurement Service, Standardazation of e-Procurement, International Conference on e-Procurement, 2005 - [10] Chris Min Jang, PKI based Secure e-Procurement, Digital Signature & Public Key Infrastructure, International Conference on e-Procurement, 2005 - [11] Kapil Raina, PKI Security Solutions for the Enterprise: Solving HIPAA, E-Paper Act, and Other Compliance Issues, Wiley Publishing, Inc, 2003 nh giá sơ - [12] Rashmi Grover, Implementing PKI, Tata Infotech Research Group, 1999 - [13] Marc Branchaud, A survey of public key infrashstructures, Department of Computer Science, McGill University, Montreal, 1997 - [14] Steve Purser, Stepping Beyond the PKI Pilot, Cross-Border Security Design and Administration at Clearstream Services, Luxembourg, 2004 - [15] Sebastian Fritsch, Diploma Thesis, Towards Secure Electronic Workflows Examples of Applied PKI, Department of Computer Science, Darmstadt University of Technology, 2006 - [16] JoelWeise, Public Key Infrastructure Overview, Sun Global Security Practice, 2001 - [17] Tim Moses, PKI trust Models - [18] Carl Ellison, Bruce Schneier, Ten Risks of PKI: What Youre not Being - Told about Public Key Infrastructure, Computer Security Journal, Volume XVI, Number 1, 2000 - Formatted: Font: VnTime