电子招标系统要控制开标前的访问，需要同时约束账号角色、项目范围、开标条件和文件下载通道。采购人员能够确认“投标已收到”，不代表可以提前查看报价；系统管理员能够维护账号，也不应因此自动获得开标权限。选型时，应让供应商用不同角色演示访问结果，再把结果写入验收标准。
本文讨论企业采购中的密封投标需求，适合在越南及其他市场经营的采购团队。具体项目的开标程序应按适用规则确定，下面的权限方案不是某个国家的法定流程，也不代表某款软件已经具备这些功能。
先分清收件信息与投标内容
把“看投标”拆成具体动作，才能比较不同系统。建议在需求清单中分别列出：查看提交状态、查看供应商身份、预览文件、下载附件、读取报价、导出比较结果、修改开标时间。每项动作都要绑定项目和阶段，不能只设一个“采购管理员”总权限。
例如，采购经办人可以按项目规则检查是否收到有效提交、是否需要处理上传失败，但这不必包含报价明细。评审人员可以提前加入项目组，文件访问仍应等待约定的开标条件。供应商只管理自己提交的材料，不能查看其他参与者的报价；收件数量和参与者身份是否可见，也应单独定义。
对于两阶段开标，技术文件和商务报价需要分别规定开放条件。不能因为技术评审开始，就连带开放尚未到阶段的价格附件。
角色权限要随项目和阶段一起判断
下面是一份可用于需求讨论的角色边界，不是产品功能清单：
供应商：按规则提交或撤回自己的材料，查看本人的提交回执；不能访问其他供应商的文件。
采购经办人：维护项目和收件流程；开标前不直接查看受保护的报价与附件。
评审人员：只在授权开标后访问分配给自己的项目及文件类型。
系统管理员：维护账号与系统配置；业务角色不自动赋予开标、解密和文件下载权限。
审计人员：按职责查阅操作记录；查看日志和查看投标内容应分开授权。
权限示意：到达开标时间后，还需满足授权确认和文件范围条件。实际角色及确认人数按项目规则配置。
选型时尤其要问清管理员权限的边界。页面上的“禁止查看”不代表运维人员无法读取存储文件。如果采购要求包括防止后台高权限人员提前接触内容，应要求提供存储、加密、密钥保管和应急访问的方案说明，明确哪些人员仍然具有技术访问能力。普通账号权限控制和更强的密封保护，是不同的交付范围。
开标时间不能只控制按钮
建议把提交截止、等待开标、已授权开标、评审中和归档分别建模。提交截止不必等于开标完成；即使时间到了，也要满足项目约定的授权条件。需要多人共同确认的项目，应验证少一人确认时仍然不能开放文件。
跨地区团队应在项目页、通知和导出记录中显示同一时间基准。延期后，旧通知、已排定任务和权限缓存也要按新规则处理。让供应商演示“延期前已打开页面、延期后继续操作”的情形，避免只在刷新页面后才生效。
权限判断还要覆盖预览、下载和导出。OWASP 的授权控制指南建议默认拒绝未授权访问，并逐次验证权限。因此，验收不能只看菜单和按钮是否隐藏，还应由供应商在授权测试环境中证明文件入口受到相同限制。
下载链接与操作记录也要纳入验收
下载地址并不天然等于“只有本人能用”。例如，AWS 对 S3 预签名链接的说明指出，持有链接的人可在其有效条件内使用它。若方案采用这种方式，应明确链接何时生成、有效多久、是否可以转发，以及撤销角色或延期后已经发出的链接如何处理。账号退出不应被当作下载地址一定失效的证据。
采购方可要求记录访问者、项目与文件标识、动作、时间、允许或拒绝结果，以及开标时间、角色授权等关键配置的变更。记录中不需要复制整份报价，也不应暴露密码、密钥或可直接使用的下载凭证。日志本身需要访问限制和防篡改措施；相关设计可参考 OWASP 日志指南。
请供应商展示一次被拒绝的提前访问和一次正常开标，再把两条记录关联到同一演示项目。只有登录时间、没有具体文件和操作结果的记录，难以回答“谁在什么时候看过哪份材料”。
用一组演示账号验收六个情形
准备演示项目 DEMO-01、两家虚构供应商和采购、评审、管理员账号。使用无敏感信息的样例文件，先写下预期结果，再由供应商执行测试并交付记录。
提前访问：开标条件未满足时，采购和评审账号不能取得受保护文件；收件状态按角色正常显示。
跨供应商访问：供应商 A 不能查看供应商 B 的材料，也不能从导出列表获得其报价。
授权不足：需要多人确认的项目，时间已到但确认人数不足时仍保持封存；条件齐备后只开放指定文件。
延期与撤权：修改开标时间或移除评审人员后，再尝试现有页面和先前生成的下载地址，核对实际行为与约定是否一致。
重复操作与故障：重复点击开标不会产生矛盾状态；无法确认权限或时间条件时，不应把错误直接当作允许访问。
追溯与导出：导出这次演示的授权、拒绝、开标和下载记录，能够还原过程，同时不泄露文件正文或访问凭证。
验收表每行保留“预期结果、实际结果、证据、差异、负责人”。以上是建议的测试设计，不是已经完成的产品实测。把未演示的能力列为待确认项，并在签约前明确属于现成功能、配置工作还是额外开发。
如果还在确定系统范围，可以先阅读越南企业采购招标系统选型。若现阶段只需要内部申请、审批和角色管理，可了解 HUACODE OA 办公管理系统；其公开介绍中的审批、权限和日志能力，不能直接作为密封投标与定时解密能力的证明。
咨询前准备角色清单、开标条件、文件分类及必须保密的范围，通过 HUACODE 咨询入口提交需求。让方案方围绕这六个情形演示，比只比较“是否支持权限管理”更容易确定交付边界。
资料核查日期：2026年10月25日。封面为采购协作场景示意。