如何保障关键数据、隐私安全？区块链加持，确保企业采购信息安全无风险

本文转自：大河网

安钢环保管控平台 受访者供图

安钢生产车间

□大河报·豫视频记者 黄婷 刘瑞朝 文图

大企业采购，金额大，体量大，敏感信息一旦被篡改，或发生泄露，给企业带来的经济损失难以估量。如何保障关键数据、隐私安全？具备去中心化、不可篡改等先天优势的区块链技术，其分布式账本和共识机制可以应用在企业的采购信息系统中，实现数据信息的保密、可追溯。

大河报·豫视频记者了解到，安钢自动化软件股份有限公司申报的区块链技术在企业采购信息防护中的应用，成为河南省区块链创新应用试点。通过建立一个分布式的采购信息管理系统，区块链技术可以为企业提供去中心化的信息管理平台、可追溯的信息交换平台。

【需求】采购信息防护需去中心化

随着企业采购活动的不断增多，采购信息保护问题变得越来越突出。大河报·豫视频记者了解到，传统的信息保护手段，存在着信息泄露、篡改等风险，已经无法满足企业对采购信息安全的需求。采购环节是企业运行的关键一环，如果遭遇采购信息被篡改、安全防护被攻破，对企业特别是大型企业将造成不可估量的影响。

安钢自动化软件股份有限公司副经理刘晨阳说，目前企业的很多业务都是以互联网技术为基础的，存在中心化的模式。一旦中心机房数据被篡改，或者网络被攻击，都会影响全系统的运行。在企业采购环节，中心化问题也较为突出，买卖双方靠信用等级较高的支付平台来维护交易，换句话说，双方交易的内容被一个中心点决定了。

采购信息是企业的核心竞争力之一，如何保护采购信息安全是企业必须关注的问题。刘晨阳说，区块链技术可以实现采购信息的保密性、完整性和可追溯性，保障企业的利益不受侵犯。

据介绍，区块链技术有诸多天然优势,在企业采购信息防护中的基本思路，是建立一个分布式的采购信息管理系统，采用去中心化、不可篡改的技术手段，实现采购信息的保密、完整性和可追溯性。

【技术】分布式账本确保不可篡改

区块链技术在企业采购信息防护中的主要目的，是构建一个安全、可靠、高效的采购信息管理系统。简要来说，包括三个方面。一是采用分布式账本技术，将采购信息分布式存储在多个节点上，这样可以避免单点故障和数据丢失的风险，同时保证采购信息的不可篡改性。二是采用智能合约技术，实现采购信息的授权管理和完整性验证，限制非授权用户的访问和操作，从而确保采购信息的保密性和完整性。三是采用加密技术，保证采购信息的安全传输和存储，避免信息被非法获取或篡改。刘晨阳说，区块链技术采用分布式账本的方式，将采购信息以区块链的形式存储，每笔交易都经过多次验证和确认，只有得到足够多的节点确认后才能被添加到区块链上，任何人都无法修改或删除已经记录在区块链上的信息。

企业在区块链上建立一个信息记录系统，将采购信息和对应的时间戳等信息都存储在区块链中。即便每个区块上的信息都更改了，信息本身的时间戳却无法更改。区块链技术应用于采购交易，通过算法来实现防篡改的目的，从而可以保证采购信息的安全。同时，区块链技术也能有效实现合同的执行。合同是企业采购中的核心文件，供需双方往往需要进行多次沟通协商，这就容易发生信息泄露、虚假合同等情况。区块链可以通过智能合约技术保证合同的执行，确保合同双方的权益最大化。例如，企业可通过区块链技术建立智能合约，预先定制规则和条件，以确保供应商遵守约定。

【进展】12月系统正式运行

业内人士指出，区块链技术可以为企业提供去中心化的信息管理平台、可追溯的信息交换平台。

据介绍，区块链技术可以记录和追溯采购信息的交换和处理过程，实现信息的可追溯性。采购信息被记录在区块链上，并随着交易的进行不断更新和迭代，从而实现采购信息的全生命周期管理。

刘晨阳说，区块链技术在企业采购信息防护中的应用，需要制定详细的总体规划，包括前期准备、系统建设和运行维护三个阶段。他们这个项目前期准备阶段是今年6月到7月，系统需求和技术方案确定后，进行系统测试和优化，发现和解决系统漏洞和性能问题，并为系统建设提供技术支持。

今年8月至12月是系统建设阶段。到今年12月，系统正式运行，他们将对系统进行日常运营和维护，主要包括数据备份、安全监控、故障排除和性能优化等工作。数据备份和恢复，是采用分布式存储技术，确保采购信息的安全存储和备份，避免数据丢失和损坏。访问控制和权限管理，则是采用智能合约技术，实现信息的授权管理，限制非授权用户的访问和操作，以确保采购信息的安全性和保密性。

未来，随着区块链技术进一步发展，在企业采购信息防护领域还会出现更多的应用场景，为企业发展提供保障。刘晨阳说，他们先通过区块链技术解决行业痛点，再根据具体的业务需求，逐步实现不同区块链之间的打通。

【观点】加快区块链与大数据等技术深度融合

采购是供应链的端口，供应链管理也是区块链技术应用的一个方向。工业和信息化部、中央网络安全和信息化委员会办公室《关于推进区块链技术应用和产业发展的指导意见》提出，推动企业建设基于区块链的供应链管理平台，融合物流、信息流、资金流，提升供应链效率，降低企业经营风险和成本。通过智能合约等技术构建新型协作生产体系和产能共享平台，提高供应链协同水平。

那么，未来区块链技术的发展方向是什么？《2023年河南省区块链技术应用和产业发展工作方案》提出，推动技术融合创新。凝练实施新一轮省级科技项目，加快区块链与大数据、人工智能、数字孪生、物联网、5G等技术深度融合，构建以区块链为应用集成入口的前沿技术群。

刘晨阳表示，随着区块的增加，数据也会增多，对数据处理能力的要求就会提高，其中的共识机制需要每个人来维护，而这又对算法提出了高要求。

具体到区块链技术在企业采购信息防护中的应用，其表示，随着采购数据的增多，会直接导致算力成本的增加。他建议，可以将信用成本高、价值高的关键数据放在区块链上，而信用成本低的一般性数据则可以放在大数据平台上。

“把区块链技术和大数据技术结合起来，可以不断优化采购模式，既兼顾了安全，也保证了效率。”刘晨阳说。