【正文】 006 信息安全技術(shù) 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求GB/T 202712006 信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求GB/T 180182007 信息安全技術(shù) 路由器安全技術(shù)要求GB/T 210642007 電子政務(wù)系統(tǒng)總體設(shè)計要求GB/T 19881998 信息技術(shù) 信息交換用七位編碼字符集GB/T 114572006 信息技術(shù)軟件工程術(shù)語GB/T 123451990 信息交換用漢字編碼字符集 輔助集GB/T 162602006 軟件工程產(chǎn)品質(zhì)量GB/T 175391998 電子數(shù)據(jù)交換標準化應(yīng)用指南GB 501742008 電子信息系統(tǒng)機房設(shè)計規(guī)范GB/T 93612011 計算機場地安全要求CAS 1852009(C) 多CA聯(lián)機認證服務(wù)系統(tǒng)應(yīng)用規(guī)范GB/T 503112007綜合布線系統(tǒng)工程設(shè)計規(guī)范GB/T 第1部分：人的性別代碼GB/T 33041991 中國各民族名稱的羅馬字母拼寫法和代碼GB/T 46582008 學(xué)歷代碼GB/T 85612001 專業(yè)技術(shù)職務(wù)代碼評標專家專業(yè)分類標準（試行）（發(fā)改法規(guī)[2010]1538號）3 術(shù)語和定義下列術(shù)語和定義適用于本規(guī)范。 行政監(jiān)督平臺administrative supervision platform行政監(jiān)督部門和監(jiān)察機關(guān)在線監(jiān)督電子招標投標活動并與交易平臺、公共服務(wù)平臺對接交換相關(guān)監(jiān)督信息的信息平臺。 招標項目計劃 tendering project plan招標人或招標代理機構(gòu)根據(jù)招標方案編制的用于指導(dǎo)和控制招標實際工作的執(zhí)行文件，主要包括招標項目內(nèi)容、范圍、招標方式、招標組織形式、主要工作內(nèi)容、人員職責分工、工作質(zhì)量和時間進度要求等內(nèi)容。 電子簽到 signin參與電子開標活動的相關(guān)人員通過交易平臺完成簽名報到并形成電子記錄文檔的工作。 發(fā)出 sending out招標人向招標投標當事人、參與人發(fā)送數(shù)據(jù)電文的行為。 投標文件制作軟件bidding document creation software投標人用于制作投標文件的專用客戶端軟件，是交易平臺的組成部分，主要具備招標文件導(dǎo)入、投標文件內(nèi)容編輯、文件格式轉(zhuǎn)換、投標文件生成、分類整理等功能。d) 應(yīng)具備招標人綁定一個或多個CA證書的功能。c) 應(yīng)具備記錄注冊信息的申報人員和交易平臺驗證人員的功能。d) 應(yīng)具備招標項目標段（包）建立和修改等管理功能。 招標項目計劃招標項目計劃管理應(yīng)滿足以下要求：a) 應(yīng)具備設(shè)定招標項目團隊成員組成及其職責分工的功能。c) 應(yīng)具備招標公告和資格預(yù)審公告同步遞交到指定媒介發(fā)布的功能。d) 。g) 應(yīng)具備向公共服務(wù)平臺提供招標文件的功能。c) 應(yīng)具備現(xiàn)場踏勘信息的記錄功能。d) 應(yīng)具備符合法律法規(guī)規(guī)章規(guī)定和招標文件約定的招標人遞交澄清答復(fù)的時間控制功能，以及向所有已獲取文件的潛在資格預(yù)審申請人/投標人發(fā)送通知，并以醒目方式公告澄清與修改內(nèi)容的功能。d) 應(yīng)具備遞交時間截止后，拒絕資格預(yù)審申請人/投標人遞交、修改和撤回文件的功能。l) 截止時間應(yīng)使用國家授時中心標準時間。 開標 簽到記錄應(yīng)具備參加開標的人員通過網(wǎng)絡(luò)遠程辦理電子簽到的功能。數(shù)據(jù)項應(yīng)包括標段（包）編號、開標參與單位名稱、開標展示內(nèi)容等。數(shù)據(jù)項應(yīng)包括標段（包）編號、專家人數(shù)、行政區(qū)域代碼、專業(yè)、等級、回避條件等組建要求。 評審評審管理應(yīng)滿足以下要求：a) 應(yīng)具備能夠按招標文件約定的評標方法、評審因素和標準設(shè)置評審表格和評審項目的功能。檢測和輔助分析投標文件及異常投標行為。c) 評標委員會評標必需的溝通功能。數(shù)據(jù)項應(yīng)包括：標段（包）編號、公示內(nèi)容（含中標候選人名稱及排序、投標價格、中標價格）、公示時間等。 中標通知書中標通知書管理應(yīng)滿足以下要求：a) 應(yīng)具備中標通知書和招標結(jié)果通知書的編輯、驗證確認和遞交的功能。 合同合同管理應(yīng)滿足以下要求：a) 應(yīng)提供招標項目標段（包）與合同的關(guān)聯(lián)關(guān)系。d) 宜具備支持網(wǎng)上電子支付結(jié)算的功能。 存檔、歸檔存檔、歸檔管理應(yīng)滿足以下要求：a) 應(yīng)具備按照有關(guān)規(guī)定和招標文件的要求對招標投標數(shù)據(jù)和文件、活動記錄進行存檔的功能。b) 提交資格預(yù)審公告、招標公告或者投標邀請書。、。投訴時限應(yīng)滿足相關(guān)規(guī)定的要求。數(shù)據(jù)項應(yīng)包括項目名稱、項目編號、項目行業(yè)分類代碼、項目所在行政區(qū)域代碼、法定代表人、招標交易平臺代碼、招標項目編號、招標項目名稱、招標內(nèi)容與范圍和招標方案說明及附件、招標人代碼、招標代理機構(gòu)代碼，以及進行信息交換的公共服務(wù)平臺標識碼等。b) 應(yīng)具備招標人招標業(yè)績、獎懲、履約記錄等信息管理的功能。d) 應(yīng)具備招標代理機構(gòu)信息的檢索和統(tǒng)計分析的功能。數(shù)據(jù)項包括姓名、性別、身份證件類型、身份證件號碼、出生年月、所在行政區(qū)域代碼、最高學(xué)歷、聯(lián)系電話、通訊地址、郵政編碼、所在單位、職務(wù)、技術(shù)職稱、職業(yè)資格序列、職業(yè)資格等級、職業(yè)證書編號、從業(yè)經(jīng)歷、從業(yè)年限、項目業(yè)績、獎懲記錄等信息。e) 應(yīng)具備專家審核、入庫、培訓(xùn)、考核、暫停、退出等功能。在全國公共服務(wù)平臺體系形成前，交易平臺選擇注冊登記和對接交換公共服務(wù)平臺應(yīng)同時滿足行政監(jiān)督信息交換的需要。c) 應(yīng)提供有效的、系統(tǒng)的可監(jiān)控機制，以使接口的運行情況可監(jiān)控，以便及時發(fā)現(xiàn)錯誤及排除故障。 接口方式接口方式管理應(yīng)滿足以下要求：a) 信息交換方式應(yīng)符合XML數(shù)據(jù)交換標準。 安全認證為了保證數(shù)據(jù)的安全性，各種接口方式都應(yīng)該保證其接入的安全性：a) 應(yīng)通過接口實現(xiàn)技術(shù)上的安全控制，做到對安全事件的可知、可控、可預(yù)測。d) 在雙方接口之間宜設(shè)置多個網(wǎng)絡(luò)通道，實現(xiàn)接口的多數(shù)據(jù)通道和容錯性，保證在出現(xiàn)一個網(wǎng)絡(luò)通道通訊失敗時，進行自動的切換，實現(xiàn)接口連接的自動恢復(fù)。c) 應(yīng)提供按照國家授時中心的標準時間源對需要電子簽名的數(shù)據(jù)電文生成時間戳的功能。d) 宜提供對重要信息資源設(shè)置敏感標記的功能，并根據(jù)安全策略嚴格控制用戶對有敏感標記重要信息資源的操作。 數(shù)據(jù)安全及備份恢復(fù)數(shù)據(jù)安全及備份恢復(fù)管理應(yīng)滿足以下要求：a) 應(yīng)對關(guān)鍵數(shù)據(jù)提供自動定時本地備份與恢復(fù)功能。c) 應(yīng)提供審計記錄數(shù)據(jù)的查詢、統(tǒng)計、分析功能。d) 投標文件集中解密功能模塊的系統(tǒng)處理能力應(yīng)保證每分鐘文件解密應(yīng)大于100個或大于1GB。c) 宜提供在線幫助。b) 接入互聯(lián)網(wǎng)的實際帶寬應(yīng)根據(jù)峰值流量進行計算確定。 存儲要求存儲應(yīng)滿足以下要求：a) 宜采用獨立磁盤存儲設(shè)備進行核心數(shù)據(jù)存儲。d) 宜同時支持包括但不僅限于Unix、Linux、Windows等操作系統(tǒng)。e) 應(yīng)具有擴展性，可按需增加存儲空間，應(yīng)對系統(tǒng)應(yīng)用范圍的擴展。b) 關(guān)鍵部件應(yīng)采用冗余配置。b) 應(yīng)采用UPS不間斷電源，UPS電源提供不低于2小時后備供電能力。b) 應(yīng)提供數(shù)據(jù)一致性校驗機制。b) 典型功能在50人并發(fā)情況下，響應(yīng)時間應(yīng)少于15秒。c) 宜加強系統(tǒng)安全防范，能夠識別和抵御程序惡意攻擊。b) 宜采用加密或其他保護措施確保重要數(shù)據(jù)存儲的保密性。b) 應(yīng)能夠識別對系統(tǒng)的非授權(quán)訪問并提供相應(yīng)的處理方法。c) 應(yīng)使用有關(guān)部門認可的合法電子認證服務(wù)機構(gòu)提供的CA數(shù)字證書對交易主體身份標識與鑒別，需要進行身份標識與鑒別的電子招標投標交易行為包括：遞交資格預(yù)審申請文件、遞交投標文件、遞交投標保證金、撤回投標文件、確認開標記錄、遞交回執(zhí)、發(fā)出中標通知書、簽訂合同（協(xié)議書）等需要招標投標主體承擔相應(yīng)法律責任的電子招標投標行為。e) 數(shù)據(jù)接口訪問應(yīng)進行雙方身份安全認證，確保接口訪問的安全性。 接口模型數(shù)據(jù)接口模型應(yīng)由數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)集、附件集組成：a) 數(shù)據(jù)結(jié)構(gòu)用來描述接口的結(jié)構(gòu)信息，是可選元素。g) 應(yīng)提供信息交換中自動標記輸入和輸出來源出處的功能。交易平臺也可以選擇直接與行政監(jiān)督平臺交換信息，與行政監(jiān)督平臺的數(shù)據(jù)接口應(yīng)符合《公共服務(wù)平臺和行政監(jiān)督平臺技術(shù)規(guī)范》和相關(guān)行政監(jiān)督平臺公布的數(shù)據(jù)接口要求。 價格信息庫價格信息庫管理應(yīng)滿足以下要求：a) 應(yīng)具備工程、貨物、服務(wù)分類分項單價信息的收集、整理、維護和查詢的功能。數(shù)據(jù)項應(yīng)包括：專家編號、姓名、性別、身份證件類型、身份證件號碼、出生年月、所在行政區(qū)域代碼、最后畢業(yè)院校、最高學(xué)歷、聯(lián)系電話、通訊地址、郵政編碼、所在單位、是否在職、職務(wù)、工作簡歷、專業(yè)分類、技術(shù)職稱、職業(yè)資格序列、職業(yè)資格等級、從業(yè)年限、獎懲記錄等信息。b) 應(yīng)具備投標人中標業(yè)績明細數(shù)據(jù)、獎懲與履約等信息歸集的功能。數(shù)據(jù)項應(yīng)包括代理機構(gòu)代碼、代理機構(gòu)名稱、負責人、國別/地區(qū)、資質(zhì)類別、資質(zhì)等級、營業(yè)執(zhí)照號碼、CA證書編號、組織機構(gòu)代碼、稅務(wù)登記號、開戶銀行、基本賬戶、注冊資本、信息申報責任人、聯(lián)系電話、聯(lián)系地址、郵政編碼、電子郵箱等信息。數(shù)據(jù)項應(yīng)包括招標項目建立時間、公告發(fā)布時間、開標時間、中標候選人公示時間、中標通知時間、簽約時間、合同完成時間等。6 交易平臺信息資源庫信息資源庫采集整合的要素信息，僅限于政府有關(guān)網(wǎng)站、平臺公布的信息和電子招標投標系統(tǒng)上記錄并經(jīng)過驗證、交換、公布的信息，主要是電子招標投標交易平臺上成交的項目及其相關(guān)主體的要素信息。i) 提交招標異常的有關(guān)情況。d) 提交資格審查委員會名單和資格預(yù)審結(jié)果報告。d) 應(yīng)具備記錄、備份、存檔、歸檔電子招標投標中涉及的操作時間和人員的功能。 招標異常招標異常管理應(yīng)滿足以下要求：a) 應(yīng)具備招標終止功能及招標終止公告的編輯、提交和發(fā)布功能。e) 。d) 。b) 應(yīng)提供招標人確認通過資格預(yù)審的申請人/確定中標人的功能。數(shù)據(jù)項應(yīng)包括標段（包）編號、通過資格預(yù)審的申請人名單、附件等。b) 應(yīng)具備向公共服務(wù)平臺監(jiān)督通道提供評標報告數(shù)據(jù)的功能。e) 應(yīng)具備投標人編輯和遞交投標澄清文件的功能。e) 應(yīng)具備評標委員會成員帳號生成、簽到、身份確認、回避確認的功能。a) 。d) 應(yīng)具備招標人和投標人按照招標文件約定的解密方式解密投標文件以及解密失敗時按規(guī)定補救方式執(zhí)行的功能。數(shù)據(jù)項應(yīng)包括標段（包）編號、投標人代碼、投標人名稱、保證金金額、保證金支付形式、保證金憑證接收時間、保證金到賬時間和保證金退還時間等。h) 應(yīng)具備投標人按照招標文件約定的加密方式選擇按標段（包）分段或整體加密、遞交文件的功能。 投標文件數(shù)據(jù)項應(yīng)包括標段（包）編號、投標人代碼、投標報價、工期（交貨期）、投標有效期、投標保證金形式、投標保證金金額、投標單位項目負責人、投標時間、附件等。數(shù)據(jù)項應(yīng)包括標段（包）編號、文件編號、要求澄清的問題、附件等。b) 。c) 應(yīng)具備設(shè)定投標文件主要內(nèi)容、格式要求的功能。b) 應(yīng)具備投標邀請書的編輯和發(fā)出功能。 投標邀請 招標公告與資格預(yù)審公告招標公告與資格預(yù)審公告管理應(yīng)滿足以下要求：a) 應(yīng)具備公開招標項目采用資格后審的招標公告和采用資格預(yù)審的資格預(yù)審公告的編輯、提交、審核、驗證確認和發(fā)布功能。數(shù)據(jù)項應(yīng)包括招標代理機構(gòu)代碼、招標代理機構(gòu)名稱、招標代理機構(gòu)資格分類分級代碼、招標代理內(nèi)容、范圍、權(quán)限、招標代理機構(gòu)項目負責人及其職責權(quán)限和聯(lián)系方式等。數(shù)據(jù)項應(yīng)包括項目編號、項目名稱、項目地址、項目法人、聯(lián)系人及其聯(lián)系方式、項目行業(yè)分類、資金來源、項目規(guī)模等。c) 應(yīng)具備記錄注冊信息的申報人員和交易平臺驗證人員的功能。5 交易平臺基本功能要求交易平臺基本功能應(yīng)當按照招標投標業(yè)務(wù)流程要求設(shè)置，包括用戶注冊、招標方案、投標邀請、資格預(yù)審、發(fā)標、投標、開標、評標、定標、費用管理、異議、監(jiān)督、招標異常、歸檔（存檔）等功能。 CA證書certification authority certificate經(jīng)過有關(guān)部門認可的電子認證服務(wù)機構(gòu)基于PKI技術(shù)簽發(fā)、認證和管理的數(shù)字證書。 歸檔 earchiving按國家檔案管理部門電子檔案管理要求整理、保存、移交招標投標過程中產(chǎn)生的數(shù)據(jù)電文的工作。 電子簽名 esignature運用電子密碼技術(shù)，在數(shù)據(jù)電文中以電子形式所含，用于識別簽名人身份并表明簽名人認可其中內(nèi)容的數(shù)據(jù)。 招標項目 tendering project項目中組織實施一次招標投標全流程的基本單元，可以包括一個或多個標段（包）。 交易平臺 transaction platform招標投標當事人通過數(shù)據(jù)電文形式完成招標投標交易活動的信息平臺。本規(guī)范適用于電子招標投標交易平臺整體或局部研發(fā)、應(yīng)用、檢測、認證和運營維護。第六十三條 本辦法未盡事宜，按照有關(guān)法律、法規(guī)、規(guī)章執(zhí)行。（一）違反規(guī)定要求投標人注冊登記、收取費用；（二）要求投標人購買指定的工具軟件；（三）其他侵犯招標投標活動當事人合法權(quán)益的情形。第五十條 行政監(jiān)督部門、監(jiān)察機關(guān)及其工作人員，除依法履行職責外，不得干預(yù)電子招標投標活動，并遵守有關(guān)信息保密的規(guī)定。電子招標投標公共服務(wù)平臺應(yīng)當允許社會公眾、市場主體免費注冊登錄和獲取依法公開的招標投標信息，為招標人、投標人、行政監(jiān)督部門和監(jiān)察機關(guān)按各自職責和注冊權(quán)限登錄使用公共服務(wù)平臺提供必要條件。第四十二條 各級人民政府有關(guān)部門應(yīng)當按照《中華人民共和國政府信息公開條例》等規(guī)定，在本部門網(wǎng)站及時公布并允許下載下列信息：（一）有關(guān)法律法規(guī)規(guī)章及規(guī)范性文件；（二）取得相關(guān)工程、服務(wù)資質(zhì)證書或貨物生產(chǎn)、經(jīng)營許可證的單位名稱、營業(yè)范圍及年檢情況；（三）取得有關(guān)職稱、職業(yè)資格的從業(yè)人員的姓名、電子證書編號；（四）對有關(guān)違法行為作出的行政處理決定和招標投標活動的投訴處理情況；（五）依法公開的工商、稅務(wù)、海關(guān)、金融等相關(guān)信息。第三十六條 招標人確定中標人后，應(yīng)當通過電子招標投標交易平臺以數(shù)據(jù)電文形式向中標人發(fā)出中標通知書，并向未中標人發(fā)出中標結(jié)果通知書。部分投標文件未解密的，其他投標文件的開標可以繼續(xù)進行。投標截止時間后送達的投標文件，電子招標投標交易平臺應(yīng)當拒收。第4章 電子投標第二十三條 電子