投标这个事情，说白了就是一场信息战。你如果能知道对手的报价，就能给出刚好比对手低一点的价格。你如果知道对手的技术方案，就能针对性地突出自己的优势。反过来，如果你的报价被对手提前知道了，那这场标基本上就是给别人做了嫁衣。
深圳有一家做智慧安防系统集成商，在行业中做了十多年，经验丰富、资质齐全，算是比较有竞争力的企业。去年他们盯上了某大型产业园区的一个安防升级项目，标的额接近三千万。公司上下都非常重视，组了一个六人的项目组，封闭式准备了将近一个月。技术方案改了四版，商务报价算了三遍，所有参与人员都签了专项保密承诺书。
竞标日定在周三上午九点。公司需要在前一天下午五点之前把标书密封好送到招标代理机构。所有准备工作在周二下午基本完成，商务经理小王负责最后封装，贴上封条，盖好公章，送到指定的招标地点。一切都按流程来，看起来没有任何问题。
第二天竞标现场，一共有五家公司参与。开标的时候，他们的报价被唱出来之后，现场好几个对手的表情都很有意思。其中一家公司的报价，竟然比他们刚好低了十五万，不多不少。更诡异的是，那家公司的技术方案里，好几处关键的系统配置参数跟他们的几乎一样。
其实头天晚上，有一个神秘号码给他们项目组里一个年轻工程师打了电话。对方自称是招标代理机构的工作人员，说因为标书填写规范的问题需要跟负责人核实几个信息，请他配合一下。年轻工程师一听是招标代理打来的，也没多想，就按照对方的要求核对了几个问题。对方问的内容包括，技术方案中采用的主控设备型号是什么、系统架构是集中式还是分布式的、报价总额大概是哪个区间范围。这些问题听起来像是标准流程中的核实环节，年轻工程师就逐一回答了。
这个电话打了大概二十分钟，对方非常专业，问的问题有模有样，让人感觉确实是在规范性地做标前检查。年轻工程师挂完电话还跟同事说，这次招标的代理公司工作挺细致的，晚上还打电话来核实。
但第二天一到现场，大家就发现不对劲了。那家报价刚好低十五万的公司，技术方案参数跟他们如此相似，事情不太可能是巧合。项目组紧急复盘后才意识到，昨天晚上那个所谓的招标代理电话，一定有问题。
果不其然，事后他们通过其他渠道核实，招标代理机构当晚根本没有安排任何人打过核实电话。那个号码是虚拟运营商的号段，查不到实名信息。
虽然公司后来向招标方和代理机构提出了异议，但空口无凭，竞标文件已经当众开标了，没有办法推翻结果。最终那家报价低十五万的公司拿下了这个项目。
这次竞标失利给公司带来的是直接的收入损失和更长时间的负面影响。项目组半年多的努力付诸东流，公司在这个项目上投入的人力成本、时间成本、方案制作费用加起来几十万元打了水漂。更重要的是，竞争对手拿到这个项目后在智慧安防行业积累了更有说服力的案例，反过来削弱了这家公司未来竞标的竞争力。
这个案例给所有做投标业务的公司提了个醒。第一，所有参与竞标的人员要接受防信息钓鱼的培训。招标过程中，真正的工作人员不会在非工作时间打电话问标书内容，更不会通过电话问报价和关键技术参数。第二，建立竞标期间的专项通信纪律。在开标之前，所有项目组成员不得接听来自未知号码的关于标书内容的电话，任何外部咨询都必须通过项目负责人的办公电话确认后再处理。第三，项目成员如果接到类似的电话，无论对方说得有多专业，必须先挂断，然后通过官方渠道回拨确认，不能顺着对方的话往下说。第四，标书的电子文档在开标前必须加密存放，项目组成员之间的传递也要加密。不能出现某个人把标书文件放在共享文件夹里或者通过微信等未加密的渠道传阅。第五，在竞标的关键窗口期，很好对项目组成员进行通话监控和异常行为预警。不是侵犯隐私，而是特殊时期的专项保护。
在这个信息高度流动的时代，传统的防泄密手段比如密封文件、签保密协议、锁好标书箱，在新型的信息获取方式面前已经远远不够用了。对方可以在不接触你任何纸质文件的情况下，通过一通电话就把你的核心信息套走。这种社交工程的手法比黑客技术更可怕，因为它利用了人性中不愿怀疑、愿意配合的心理弱点。所以企业在做竞标准备的时候，不光要在制度上防好，还要在人的环节上下功夫。培训、演练、通信纪律，一个都不能少。千万不要辛辛苦苦准备了一个月，最后一通电话把所有的努力都送给了别人。
