大企业采购，金额大，体量大，敏感信息一旦被篡改，或发生泄露，给企业带来的经济损失难以估量。如何保障关键数据隐私安全？具备去中心化、不可篡改等先天优势的区块链技术，其分布式账本和共识机制可以应用在企业的采购信息系统中，实现数据信息的保密、可追溯。

【需求】采购信息防护需去中心化

(资料图)

随着企业采购活动的不断增多，采购信息保护问题变得越来越突出。大河报·豫视频记者了解到，传统的信息保护手段，存在着信息泄露、篡改等风险，已经无法满足企业对采购信息安全的需求。采购环节是企业运行的关键环节之一，如果遭遇采购信息被篡改、安全防护被攻破，将会对企业特别是大型企业带来不可估量的影响。

安钢自动化软件股份有限公司副经理刘晨阳说，目前企业的很多业务都是以互联网技术为基础来进行的，存在一个中心化的模式。一旦中心机房数据被篡改，或者网络被攻击，都会影响全系统的运行。在企业采购环节，中心化问题也较为突出，买卖双方靠信用等级较高的支付平台来维护交易，换句话说，双方交易的内容被一个中心点决定了。

采购信息是企业的核心竞争力之一，如何保护采购信息安全是企业必须要关注的问题。刘晨阳说，区块链技术可以实现采购信息的保密性、完整性和可追溯性，保障企业的利益不受侵犯。

根据介绍，区块链技术有诸多天然的优势。区块链技术在企业采购信息防护中的基本思路，是建立一个分布式的采购信息管理系统，采用去中心化、不可篡改的技术手段，实现采购信息的保密、完整性和可追溯性。

【技术】分布式账本确保不可更改

区块链技术在企业采购信息防护中的主要目的，是构建一个安全、可靠、高效的采购信息管理系统。

简要来说，包括三个方面。一是采用分布式账本技术，将采购信息分布式存储在多个节点上，这样可以避免单点故障和数据丢失的风险，同时保证采购信息的不可篡改性。二是采用智能合约技术，实现采购信息的授权管理和完整性验证，限制非授权用户的访问和操作，从而确保采购信息的保密性和完整性。三是采用加密技术，保证采购信息的安全传输和存储，避免信息被非法获取或篡改。

刘晨阳说，区块链技术采用分布式账本的方式，将采购信息的交换和记录以区块链的形式存储，确保信息的不可篡改性。每一笔交易都经过多次验证和确认，只有得到足够多的节点确认后才能被添加到区块链上，任何人都无法修改或删除已经记录在区块链上的信息。

企业在区块链上建立一个信息记录系统，将采购信息和对应的时间戳等信息都存储在区块链中。即便每个区块上的信息都更改了，信息本身的时间戳却无法更改。区块链技术应用于采购交易，通过算法来实现防篡改的目的，从而可以保证采购信息的安全。

同时，区块链技术也能有效实现合同的执行。合同是企业采购中的核心文件，企业和供应商双方往往需要进行多次沟通协商，这就容易发生信息泄露、虚假合同等情况。区块链结束可以通过智能合约技术保证合同的执行，确保合同双方的权益最大化。例如，企业可通过区块链技术建立智能合约，预先定制规则和条件，以确保供应商遵守约定。

【进展】12月系统正式运行

业内人士指出，区块链技术可以为企业提供去中心化的信息管理平台、可追溯的信息交换平台。

根据介绍，区块链技术可以记录和追溯采购信息的交换和处理过程，实现信息的可追溯性。采购信息被记录在区块链上，并随着交易的进行不断更新和迭代，从而实现采购信息的全生命周期管理。

刘晨阳说，区块链技术在企业采购信息防护中的应用，需要制定详细的总体规划，包括前期准备、系统建设和运行维护三个阶段。前期准备阶段是今年6月到7月，系统需求和技术方案确定后，进行系统测试和优化，发现和解决系统漏洞和性能问题，并为系统建设提供技术支持。

今年8月至12月是系统建设阶段。到今年12月，系统正式运行，他们将对系统进行日常运营和维护，主要包括数据备份、安全监控、故障排除和性能优化等工作。数据备份和恢复，是采用分布式存储技术，确保采购信息的安全存储和备份，避免数据丢失和损坏。访问控制和权限管理，则是采用智能合约实现信息的授权管理，限制非授权用户的访问和操作，以确保采购信息的安全性和保密性。

未来，随着区块链技术进一步发展，在企业采购信息防护领域还会出现更多的应用场景，为企业发展提供保障。刘晨阳说，他们先通过区块链技术解决行业痛点，再根据具体的业务需求，逐步实现不同区块链之间的打通。

【观点】加快区块链与大数据等技术深度融合

采购是供应链的端口，供应链管理也是区块链技术应用的一个方向。工业和信息化部、中央网络安全和信息化委员会办公室《关于推进区块链技术应用和产业发展的指导意见》提出，推动企业建设基于区块链的供应链管理平台，融合物流、信息流、资金流，提升供应链效率，降低企业经营风险和成本。通过智能合约等技术构建新型协作生产体系和产能共享平台，提高供应链协同水平。

那么，未来区块链技术的发展方向是什么？《2023年河南省区块链技术应用和产业发展工作方案》提出，推动技术融合创新。凝练实施新一轮省级科技项目，加快区块链与大数据、人工智能、数字孪生、物联网、5G等技术深度融合，构建以区块链为应用集成入口的前沿技术群。

对此，刘晨阳说，随着区块的增加，数据也会随之增多，对数据处理能力的要求就会提高，其中的共识机制需要每个人来维护，而这又对算法提出了高要求。

具体到区块链技术在企业采购信息防护中的应用，采购数据的增多，直接导致算力成本的增加。他建议说，可以将信用成本高、价值高的关键数据放在区块链上，而信用成本低的一般性数据则可以放在大数据平台上。

“把区块链技术和大数据技术结合起来，可以不断优化采购模式，既兼顾了安全，也保证了效率。”刘晨阳说。

标签：