【正文】 安全審計(jì) 管理 應(yīng)滿足以下要求 ： a) 應(yīng)提供安全審計(jì)功能 。 c) 應(yīng)支持大文件傳輸功能 。 c) 應(yīng)能識(shí)別和屏蔽可能引起系統(tǒng)崩潰、異常退出的用戶輸入或用 戶誤操作，并給出提示。 UPS 功率大小應(yīng)根據(jù)設(shè)備功率進(jìn)行計(jì)算，并留有 30%的余量。 c) 服務(wù)器時(shí)間應(yīng)與國(guó)家授時(shí)中心時(shí)間同步。 系統(tǒng)軟件要求 系統(tǒng)軟件 應(yīng)滿足如下要求 ： a) 應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器應(yīng)物理分離。 c) 宜支持集群 部署 ，實(shí)現(xiàn)負(fù)載均衡。 b) 主機(jī)安全等級(jí)宜通過(guò)《 GB178591999 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí) 劃分準(zhǔn)則》中第三級(jí)“安全標(biāo)記保護(hù)級(jí)”的評(píng)測(cè)。 網(wǎng)絡(luò)要求 網(wǎng)絡(luò)帶寬應(yīng)滿足以下要求： a) 接入互聯(lián)網(wǎng)的獨(dú)享帶寬應(yīng)不小于 10Mbps。 b) 應(yīng)對(duì)平臺(tái)功能操作錯(cuò)誤 的原因和糾正信息加以提示 。服務(wù)器端接收上傳文件的 最大 吞吐量應(yīng)不低于 10M bit/S。 電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范 第 50 頁(yè) 共 130 頁(yè) b) 審計(jì)記錄的內(nèi)容應(yīng)包括事件的日期、時(shí)間、發(fā)起者信息、類型、描述和結(jié)果等。 b) 宜對(duì)一個(gè)時(shí)間段內(nèi)可能的并發(fā)會(huì)話連接數(shù)進(jìn)行限制。實(shí)施 系統(tǒng) 開(kāi)發(fā)權(quán)、系統(tǒng) 管理 權(quán) 和業(yè)務(wù)權(quán) 的責(zé)任人 應(yīng)相互分離 、 相互監(jiān)控 ， 同時(shí)，系統(tǒng) 應(yīng)具有 自動(dòng) 警示超權(quán)限異常操作的功能 。 b) 應(yīng)使用電子簽名的數(shù)據(jù)電文包括：招標(biāo)公告（資格預(yù)審公告） 、投標(biāo)邀請(qǐng)書(shū)、資格預(yù)審文 件 （澄清和修改）、資格預(yù)審申請(qǐng)文件（澄清和修改）、資格審查報(bào)告、招標(biāo)文件（澄清和修改）、投標(biāo)文件（補(bǔ)充、修改、撤回、澄清）、開(kāi)標(biāo)記錄、評(píng)標(biāo)報(bào)告、中標(biāo)通知書(shū)、合同（協(xié)議書(shū)）及相關(guān)文件的簽收回執(zhí)等具有法律約束力的文件。 c) 系統(tǒng)宜提供自動(dòng)伸縮管理方式或動(dòng)態(tài)配置 管理方式實(shí)現(xiàn)隊(duì)列管理、存取資源管理，以及接口應(yīng)用的恢復(fù)處理等。 d) 數(shù)據(jù)集和附件集可以 并存或 單獨(dú)出現(xiàn)。 c) 大 數(shù)據(jù)傳輸 應(yīng) 具備斷點(diǎn)續(xù)傳的功能 。 b) 應(yīng)提供完善的信息安全機(jī)制，以實(shí)現(xiàn)對(duì)信息的全面保護(hù)，保證系統(tǒng)的正常運(yùn)行 .應(yīng)防止大量訪問(wèn)以及大量占用資源的情況發(fā)生，保證系統(tǒng)的健壯性。 電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范 第 42 頁(yè) 共 130 頁(yè) 公共服務(wù)平臺(tái)的接口 交易平臺(tái)注冊(cè)登記 交易平臺(tái)應(yīng)選擇 任一 公共服務(wù)平臺(tái)注冊(cè)登記 和按規(guī)定對(duì)接交互信息 。 d) 應(yīng) 具備 按地區(qū)、專業(yè)等隨機(jī)抽取和記錄專家的功能 。 e) 應(yīng) 具備 投標(biāo)人專業(yè)職業(yè)資格人員（注冊(cè)建造師、注冊(cè)監(jiān)理工程師等）的相關(guān)信息管理 的 功能。數(shù)據(jù)項(xiàng)包括姓名、性別、身份證件類型、身份證件號(hào)碼、出生年月、所在 行政區(qū)域代碼 、最高學(xué)歷、聯(lián)系電話、通訊地址、郵政編碼、所在單位、職務(wù)、職業(yè)證書(shū)編號(hào) 、注冊(cè) 登記證書(shū)編號(hào)、 從 業(yè) 年限、項(xiàng)目業(yè)績(jī)、獎(jiǎng)懲記錄等信息。數(shù)據(jù)項(xiàng) 應(yīng) 包括招標(biāo)人代碼、招標(biāo)人名稱、負(fù)責(zé)人、國(guó)別 /地區(qū)、行業(yè)代碼、營(yíng)業(yè)執(zhí)照號(hào)碼、 CA 證書(shū)編號(hào)、 組織機(jī)構(gòu) 代碼 、 稅務(wù) 登記號(hào)、開(kāi)戶銀行、基本賬戶賬號(hào)、注冊(cè)資本、幣種 、 信息申報(bào) 責(zé)任 人 、聯(lián)系電話、聯(lián)系地址、郵政編碼、電子郵箱等信息 。 招標(biāo)項(xiàng)目信息庫(kù) 招標(biāo)項(xiàng)目信息庫(kù)管理 應(yīng)滿足如下要求 ： a) 應(yīng)具備招標(biāo)項(xiàng)目信息的建立和維護(hù)的功能。 配合投訴處理 配合投訴處理 管理 應(yīng)滿足以下要求 ： a) 宜 具備 編輯、提交投訴事項(xiàng)有關(guān)信息 、 接收、查詢投訴受理情況和處理結(jié)果的功能。 g) 提交 中標(biāo)候選人 公示和中標(biāo)結(jié)果 。 c) 提交資格預(yù)審文件、招標(biāo)文件 。 數(shù)據(jù)和文件 的歸檔 應(yīng)符合國(guó)家有關(guān)電子檔案的規(guī)定。 b) 應(yīng) 具備 招標(biāo)人在規(guī)定的時(shí)間內(nèi) 答復(fù) 投標(biāo)人異議的功能。 c) 應(yīng) 具備 向公共服務(wù) 平臺(tái)提供 規(guī)定要求的 合同 信息 的功能。 b) 宜 具備 中標(biāo)、未中標(biāo)理由的 編輯、 確認(rèn)、 遞交功能。 c) 中標(biāo)候選人 公示的數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 。 b) 資格預(yù)審申請(qǐng)文件的評(píng)審管理要求 應(yīng)符合 的規(guī)定，其中有關(guān)價(jià)格評(píng)審功能不適用于資 格預(yù)審申請(qǐng)文件的評(píng)審。 電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范 第 30 頁(yè) 共 130 頁(yè) 評(píng)標(biāo)報(bào)告 評(píng)標(biāo)報(bào)告管理應(yīng)滿足以下要求： a) 應(yīng) 具備 評(píng)標(biāo)報(bào)告編輯 、 閱讀 的 權(quán)限設(shè)置、簽署和提交功能。 c) 應(yīng) 具備 匯總計(jì)算投標(biāo)人綜合評(píng)分或評(píng)標(biāo)價(jià)并進(jìn)行排序的功能。 c) 應(yīng) 具備 通過(guò)公共服務(wù)平臺(tái) 連接的 專家?guī)焱ㄖu(píng)標(biāo)委員會(huì)成員報(bào)到時(shí)間、地點(diǎn)的功能。 h) 宜 具備 開(kāi)標(biāo)記錄模板的編輯、修改、管理的功能。 b) 應(yīng) 具備 開(kāi)標(biāo)時(shí)驗(yàn)證并公布投標(biāo)文件 不被篡改、 不 遺漏 及其投標(biāo)過(guò)程記錄 的功能。 n) 投標(biāo)文件數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 , 資格預(yù)審申請(qǐng)文件數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 。 f) 應(yīng) 具備 對(duì) 文件的主要數(shù)據(jù)項(xiàng)內(nèi)容和格式 進(jìn)行 校驗(yàn) 的 功能。 f) 文件 澄清問(wèn)題 的數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 ， 對(duì) 資格預(yù)審文件的 澄清與修改的數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 ，對(duì)招標(biāo)文件的 澄清與修改的數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 。 d) 數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 、 。 資格預(yù)審文件 資格預(yù)審文件的管理 應(yīng)滿足以下要求： 電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范 第 23 頁(yè) 共 130 頁(yè) a) 資格預(yù)審文件的管理 應(yīng)滿足 的 規(guī)定。數(shù)據(jù)項(xiàng)應(yīng)包括標(biāo)段（包）編號(hào)、投標(biāo)資格、投標(biāo)有效期、投標(biāo)保證金、投標(biāo)文件遞交截止時(shí)間、投標(biāo)文件遞交方法、開(kāi)標(biāo)時(shí)間、開(kāi)標(biāo) 方 式 、 評(píng)標(biāo)辦法 、附件等。 e) 招標(biāo)公告和資格預(yù)審公告的數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 。數(shù)據(jù)項(xiàng)應(yīng)包括招標(biāo)項(xiàng)目編號(hào)和招標(biāo)項(xiàng)目名稱、標(biāo)段（包）編號(hào)、工作任務(wù)計(jì)劃、項(xiàng)目團(tuán)隊(duì)成員組成及其職責(zé)分工等。 e) 應(yīng)建立招標(biāo)項(xiàng)目與本招標(biāo)項(xiàng)目下標(biāo)段（包） 的 關(guān)聯(lián)關(guān)系。 e) 宜 具備 投標(biāo)人只能將電子印章綁定到 一個(gè) CA 證書(shū)的功能。 招標(biāo)代理機(jī)構(gòu)注冊(cè) 招標(biāo)代理機(jī)構(gòu)注冊(cè) 管理應(yīng)滿足以下要求 ： a) 招標(biāo)代理機(jī)構(gòu)注冊(cè)信息數(shù)據(jù)項(xiàng) 應(yīng)滿足 的要求。 4 交易平臺(tái)結(jié)構(gòu) 電子招標(biāo)投標(biāo)系統(tǒng)架構(gòu)圖 電子招標(biāo)投標(biāo)系統(tǒng)由電子招標(biāo)投標(biāo)交易平臺(tái)、電子招標(biāo)投標(biāo)公共服務(wù)平臺(tái)、電子招標(biāo)投標(biāo)行政監(jiān)督平臺(tái)三個(gè)部分組成 。 版式文件 formatted document 運(yùn)用數(shù)據(jù)電文編輯和格式轉(zhuǎn)換技術(shù)，使得 不同 電子 閱讀軟件 及 設(shè)備和閱讀軟件上顯示 內(nèi)容 、 版面 格式 固定 一致 ，防止篡改 的數(shù)據(jù)電文。 回執(zhí) receipt 電子文件接收人通 過(guò)交易平臺(tái)向 發(fā)送 人 反饋 的數(shù)據(jù)電文形式的簽收單據(jù)。 黑名單 blacklist 違反有關(guān)法律法規(guī)規(guī)章 規(guī)定 的招標(biāo)投標(biāo)當(dāng)事人名單。 監(jiān)督 通道 supervision channel 交易平臺(tái)、公共服務(wù)平臺(tái) 為 行政 監(jiān)督部門 和監(jiān)察機(jī)關(guān) 依法在線監(jiān)督 、 監(jiān)察 電子招標(biāo)投標(biāo)活動(dòng) 提供的 信息 通道 。 數(shù)據(jù)電文是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送 、接收或者儲(chǔ)存的 信息 。 本規(guī)范為第 1 部分 。 2 規(guī)范性引用文件 以下 文件的 相關(guān)條款 通過(guò)引用而成為 本規(guī)范 的 內(nèi)容 。 交易平臺(tái)主要用于在線完成招標(biāo)投標(biāo)全部交易過(guò)程，編輯、生成、對(duì)接、交換和發(fā)布有關(guān)招標(biāo)投標(biāo)數(shù)據(jù)信息，為行政監(jiān)督部門和監(jiān)察機(jī)關(guān)依法實(shí)施監(jiān)督、監(jiān)察和受理投訴提供所需的信息通道。 標(biāo)段（包） bid section (package) 根據(jù)實(shí)際需要 ，依據(jù) 一定 的約束 條件 及 標(biāo)準(zhǔn)， 對(duì) 招標(biāo)項(xiàng)目 構(gòu)成內(nèi)容 進(jìn)行 合理 劃分 ，成為 最基本 的 交易 管理 單元。 本規(guī)范中的“簽署”是指 招標(biāo)投標(biāo)當(dāng)事人對(duì)數(shù)據(jù)電文進(jìn)行電子簽名 的 行為。 編輯 edit 運(yùn)用 交易平臺(tái)提供的功能編寫(xiě)、修改、生成電子文件，或者利用其他專業(yè)工具生成并 導(dǎo) 入 電子文件的工作。 CA 證書(shū)具有數(shù)據(jù)電文交換中身份識(shí)別、電子 簽名 、加密解 密等功能。 用戶注冊(cè) 招標(biāo)人注冊(cè) 招標(biāo)人 注冊(cè)管理應(yīng)滿足以下 要求 ： a) 招標(biāo)人注冊(cè)信息數(shù)據(jù)項(xiàng)應(yīng)滿足 的要求。 d) 應(yīng) 具備 招標(biāo)代理機(jī)構(gòu)綁定一個(gè)或多個(gè) CA 證書(shū)的功能。 b) 應(yīng) 具備 招標(biāo)項(xiàng)目相關(guān)信息的建立和 遞 交功能。 g) 宜 具備 招標(biāo)委托合同的編輯、遞交和簽署功能。 招標(biāo)公告 數(shù)據(jù)項(xiàng)應(yīng)包括 招標(biāo)項(xiàng)目編號(hào) 、招標(biāo)項(xiàng)目名稱、 相關(guān) 標(biāo)段（包）編號(hào) 和 投標(biāo)資格、招標(biāo)文件獲取時(shí)間及獲取方法、投標(biāo)文件遞交截止時(shí)間及遞交方法、公告發(fā)布時(shí)間、附件等。 數(shù)據(jù)項(xiàng)應(yīng)滿足以下要求： 采用邀請(qǐng)招標(biāo)的 數(shù)據(jù)項(xiàng) 包括標(biāo)段（包）編號(hào) 、 標(biāo)段（包）名稱 、 投標(biāo)資格、招標(biāo)文件獲取時(shí)間及獲取方法、投標(biāo)文件遞交截止時(shí)間及遞交方法、回復(fù)截止時(shí)間、投標(biāo)邀請(qǐng)發(fā)出時(shí)間、附件等。 d) 應(yīng) 具備 設(shè)定投標(biāo)文件遞交截止時(shí)間（開(kāi)標(biāo)時(shí)間）及其控制的 功能。 踏勘現(xiàn)場(chǎng) 踏勘現(xiàn)場(chǎng)管理 應(yīng)滿足以下要求 ： a) 應(yīng) 具備 現(xiàn)場(chǎng)踏勘通知的編輯、發(fā)出功能。 b) 應(yīng) 具備 符合 法律 法規(guī)規(guī)章 規(guī)定和招標(biāo) 文件 約定 的 由 資格預(yù)審申請(qǐng)人 /投標(biāo)人遞交澄清問(wèn)題的時(shí)間控制功能。 資格預(yù)審申請(qǐng)文件數(shù)據(jù)項(xiàng)應(yīng)包括 標(biāo)段（包）編號(hào)、申請(qǐng)人代碼、 投標(biāo) 資格條件、項(xiàng)目負(fù)責(zé)人、申請(qǐng)時(shí)間、附件等。 i) 應(yīng) 具備 文件接收、校驗(yàn) 、按接收時(shí)間排序 和 回執(zhí) 遞交功能。 b) 宜 具備 投標(biāo)保證金接收情況展示的功能。 e) 應(yīng) 具備 投標(biāo)文件數(shù)據(jù)讀取、記錄、 展示 的功能。 資格預(yù)審 文件 開(kāi)啟記錄的數(shù)據(jù)項(xiàng) 應(yīng)包括標(biāo)段（包）編號(hào)開(kāi)啟參與 單位 名稱、開(kāi)啟時(shí)間、開(kāi)啟內(nèi)容等。 f) 應(yīng) 具備 評(píng)標(biāo)專家行為考評(píng)記錄，并 遞交 到 專家所屬 公共服務(wù)平臺(tái) 連接的 專家?guī)斓墓δ堋? f) 應(yīng) 具備 依 評(píng)審權(quán)限設(shè)置 評(píng)審項(xiàng)目訪問(wèn)、信息閱讀的功能，確保 無(wú) 相應(yīng)權(quán)限者無(wú)法查閱或操作相關(guān)數(shù)據(jù)。 c) 評(píng)標(biāo)報(bào)告的數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 、 。 電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范 第 31 頁(yè) 共 130 頁(yè) d) 資格預(yù)審申請(qǐng)文件的遠(yuǎn)程異地評(píng)審的管理要求 應(yīng)符合。 電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范 第 32 頁(yè) 共 130 頁(yè) 中標(biāo)結(jié)果 公告 a) 應(yīng) 具備 編輯、提交審核、 驗(yàn)證 確認(rèn)、備案、發(fā)布和向公共服務(wù) 平臺(tái)提供 中標(biāo)結(jié)果公告的功能。 資格預(yù)審結(jié)果通知書(shū) a) 資格預(yù)審結(jié)果通知書(shū)的管理 應(yīng) 滿足 中 a)、 b)、 c)的規(guī)定。 費(fèi)用管理 費(fèi)用管理 應(yīng)滿足以下要求 ： a) 應(yīng) 具備 招投標(biāo)過(guò)程中各類費(fèi)用的支付結(jié)算、退還 的 信息管理 及 控制后續(xù)相關(guān)程序等管理功能。 b) 宜 具備 重新發(fā)布招標(biāo)公告或資格預(yù)審公告、資格預(yù)審文件或招標(biāo)文件 ， 并保留已完成招標(biāo)程序的相關(guān)數(shù)據(jù) 的功能 。 e) 應(yīng) 具備 評(píng)標(biāo)全過(guò)程錄像 自投標(biāo)有效期結(jié)束之日起 存檔 90日 以上的功能。 資格審查委員會(huì)數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 、 ， 資格預(yù)審結(jié)果 數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 。 數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 。 b) 宜 具備 向公共服務(wù) 平臺(tái)提供 投訴處理數(shù)據(jù)和文件的功能。數(shù)據(jù)項(xiàng)應(yīng)包括標(biāo)段（包）編號(hào)、標(biāo)段（包）內(nèi)容、標(biāo)段（包）分類代碼、投標(biāo)人資格條件、中標(biāo)人代碼、中標(biāo)價(jià)格、項(xiàng)目負(fù)責(zé)人、項(xiàng)目質(zhì)量要求、項(xiàng)目工期（交貨期）、中標(biāo)通知電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范 第 38 頁(yè) 共 130 頁(yè) 書(shū)編號(hào)、合同訂立價(jià)格，合同結(jié)算價(jià)格、合同驗(yàn)收質(zhì)量、合同履行期限等。 d) 數(shù)據(jù)項(xiàng)格式詳見(jiàn) 附錄 , 、 、 。 投標(biāo)人信息庫(kù) 投標(biāo)人信息庫(kù)管理 應(yīng)滿足以下要求 ： a) 應(yīng) 具備 投標(biāo)人信息建立和維護(hù)的功能。 專家信息庫(kù) 必要時(shí)可建立交易平臺(tái)專家信息庫(kù)。 g) 宜 具備 向公共服務(wù)平臺(tái)專家?guī)焱扑]專家入庫(kù)的功能。 與公共服務(wù)平臺(tái)的 接口 交易平臺(tái)與公共服務(wù)平臺(tái)的數(shù)據(jù)接口應(yīng)符合 《公共服 務(wù)平臺(tái) 和 行政 監(jiān)督平臺(tái) 技術(shù)規(guī)范》和相關(guān)公共服務(wù)平臺(tái)公布的數(shù)據(jù)接口要求 。 e) 在進(jìn)行擴(kuò)容、 新業(yè)務(wù)擴(kuò)展時(shí)，應(yīng)能提供快速、方便和準(zhǔn)確的實(shí)現(xiàn)方式。 c) 系統(tǒng)交互模式支持同步與異步方式。 c) 系統(tǒng)應(yīng)在接入點(diǎn)的網(wǎng)絡(luò)邊界實(shí)施接口安全控制。應(yīng)采用以下措施，確保用戶身份不易被冒用： a) 應(yīng)提供鑒別信息復(fù)雜度檢查功能。 電子加密和解密 應(yīng)使用合法的電子認(rèn)證服務(wù)機(jī)構(gòu)頒發(fā)的數(shù)字證書(shū) ，并 能夠 根據(jù) 招標(biāo)文件 選擇 確定 的 操作 方式和 責(zé)任主體 ， 對(duì)需要保密的數(shù)據(jù)電文進(jìn)行加密和解密，以確保數(shù)據(jù)電文的保密性。 b) 應(yīng)采用加密或其它有效措施實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)谋Ｃ苄浴? 安全 缺陷防范 安全缺陷防范 管理 應(yīng)滿足以下要求 ： a) 不應(yīng)存在可能引起安全缺陷的語(yǔ)句、命令。 e) 安全審計(jì)系統(tǒng)設(shè)備宜獨(dú)立部署，以確保數(shù)據(jù)不被篡改。 電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范 第 51 頁(yè) 共 130 頁(yè) b) 在容量到達(dá)規(guī)定及超出規(guī)定的極限時(shí)，系統(tǒng)不 能因?yàn)?崩潰、異常退出 等原因 而 導(dǎo)致 數(shù)據(jù) 錯(cuò)誤或 丟失。 b) 應(yīng)規(guī)范化設(shè)計(jì)屏幕提示、輸入和輸出。 電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范 第 53 頁(yè) 共 130 頁(yè) b) 網(wǎng)絡(luò)安全等級(jí)宜通過(guò)《 GB178591999 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》中第三級(jí) “安全標(biāo)記保護(hù)級(jí)”的評(píng)測(cè)。 c) 應(yīng)采用主流存儲(chǔ)技術(shù)，實(shí)現(xiàn)存儲(chǔ)設(shè)備的冗余和可靠接入，保證存儲(chǔ)穩(wěn)定性