【文章內(nèi)容簡介】 、歸檔管理應滿足以下要求：a) 應具備按照有關規(guī)定和招標文件的要求對招標投標數(shù)據(jù)和文件、活動記錄進行存檔的功能。b) 應具備數(shù)據(jù)和文件的分類、整理和歸檔的功能。數(shù)據(jù)和文件的歸檔應符合國家有關電子檔案的規(guī)定。c) 應具備按權限查閱招標投標數(shù)據(jù)和文件的功能。d) 應具備記錄、備份、存檔、歸檔電子招標投標中涉及的操作時間和人員的功能。e) 應具備評標全過程錄像自投標有效期結束之日起存檔90日以上的功能。 監(jiān)督 接受監(jiān)督按照招標投標法律法規(guī)規(guī)章和監(jiān)督部門的要求，應具備通過公共服務平臺的行政監(jiān)督通道或直接通過行政監(jiān)督平臺，適時與監(jiān)督部門交換相關數(shù)據(jù)和文件的功能，并滿足以下要求：a) 提交招標人和招標項目的基本情況，以及經(jīng)核準的招標內(nèi)容與范圍、招標方式、招標組織形式。、。b) 提交資格預審公告、招標公告或者投標邀請書。、。c) 提交資格預審文件、招標文件。、。d) 提交資格審查委員會名單和資格預審結果報告。、。e) 提交投標文件驗證、解密及展示、投標人確認等開標過程和開標記錄的信息。f) 提交評標委員會名單、評標報告和中標候選人。、。g) 提交中標候選人公示和中標結果。、。h) 提交合同和履行信息。i) 提交招標異常的有關情況。需要審批或核準的，提交相關審批或核準信息。j) 接收和執(zhí)行有關行政監(jiān)督部門監(jiān)督指令的功能。 配合投訴處理配合投訴處理管理應滿足以下要求：a) 宜具備編輯、提交投訴事項有關信息、接收、查詢投訴受理情況和處理結果的功能。投訴時限應滿足相關規(guī)定的要求。投訴處理的數(shù)據(jù)項應包括標段（包）編號、投訴人代碼、投訴人名稱、投訴內(nèi)容、理由和依據(jù)、投訴提交時間、投訴受理人、受理時間、處理結果、反饋時間、附件等。b) 宜具備向公共服務平臺提供投訴處理數(shù)據(jù)和文件的功能。c) 。6 交易平臺信息資源庫信息資源庫采集整合的要素信息，僅限于政府有關網(wǎng)站、平臺公布的信息和電子招標投標系統(tǒng)上記錄并經(jīng)過驗證、交換、公布的信息，主要是電子招標投標交易平臺上成交的項目及其相關主體的要素信息。除上述來源以外采集的信息和投標人在投標文件中提供的以紙質形式完成招標投標的中標項目業(yè)績信譽、從業(yè)人員業(yè)績信譽等信息，僅限于該招標項目中一次使用，禁止轉入交易平臺信息資源庫分類集合，也不得用于對外查詢、公布、交換及統(tǒng)計。但是，交易平臺可以另行建立輔助信息資源庫集中此類非可靠信息，僅限于內(nèi)部交換和參考，且應當注明信息采集來源和相關責任人員。 招標項目信息庫招標項目信息庫管理應滿足如下要求：a) 應具備招標項目信息的建立和維護的功能。數(shù)據(jù)項應包括項目名稱、項目編號、項目行業(yè)分類代碼、項目所在行政區(qū)域代碼、法定代表人、招標交易平臺代碼、招標項目編號、招標項目名稱、招標內(nèi)容與范圍和招標方案說明及附件、招標人代碼、招標代理機構代碼，以及進行信息交換的公共服務平臺標識碼等。b) 應具備標段（包）與中標信息建立和維護的功能。數(shù)據(jù)項應包括標段（包）編號、標段（包）內(nèi)容、標段（包）分類代碼、投標人資格條件、中標人代碼、中標價格、項目負責人、項目質量要求、項目工期（交貨期）、中標通知書編號、合同訂立價格，合同結算價格、合同驗收質量、合同履行期限等。c) 應具備招標項目相關時間信息的建立和維護功能。數(shù)據(jù)項應包括招標項目建立時間、公告發(fā)布時間、開標時間、中標候選人公示時間、中標通知時間、簽約時間、合同完成時間等。d) 、、。 招標人信息庫招標人信息庫管理應滿足以下要求：a) 應具備招標人信息建立和維護的功能。數(shù)據(jù)項應包括招標人代碼、招標人名稱、負責人、國別/地區(qū)、行業(yè)代碼、營業(yè)執(zhí)照號碼、CA證書編號、組織機構代碼、稅務登記號、開戶銀行、基本賬戶賬號、注冊資本、幣種、信息申報責任人、聯(lián)系電話、聯(lián)系地址、郵政編碼、電子郵箱等信息。b) 應具備招標人招標業(yè)績、獎懲、履約記錄等信息管理的功能。c) 應具備招標人信息的檢索和統(tǒng)計分析的功能。d) , 、。 招標代理機構信息庫招標代理機構信息庫管理應滿足以下要求：a) 應具備招標代理機構信息建立和維護的功能。數(shù)據(jù)項應包括代理機構代碼、代理機構名稱、負責人、國別/地區(qū)、資質類別、資質等級、營業(yè)執(zhí)照號碼、CA證書編號、組織機構代碼、稅務登記號、開戶銀行、基本賬戶、注冊資本、信息申報責任人、聯(lián)系電話、聯(lián)系地址、郵政編碼、電子郵箱等信息。b) 應具備招標代理機構電子招標業(yè)績、獎懲記錄和履約記錄等信息管理的功能。c) 應具備招標職業(yè)資格人員的相關信息管理的功能。數(shù)據(jù)項包括姓名、性別、身份證件類型、身份證件號碼、出生年月、所在行政區(qū)域代碼、最高學歷、聯(lián)系電話、通訊地址、郵政編碼、所在單位、職務、職業(yè)證書編號、注冊登記證書編號、從業(yè)年限、項目業(yè)績、獎懲記錄等信息。d) 應具備招標代理機構信息的檢索和統(tǒng)計分析的功能。e) 、、。 投標人信息庫投標人信息庫管理應滿足以下要求：a) 應具備投標人信息建立和維護的功能。數(shù)據(jù)項按不同主體應相應包括：投標人代碼、投標人名稱、負責人、國別/地區(qū)、資質序列、資質等級、資信等級、獎懲記錄、營業(yè)執(zhí)照號碼、CA證書編號、組織機構代碼、稅務登記號、開戶銀行、基本賬戶賬號、注冊資本、注冊資本幣種、信息申報和變更責任人、聯(lián)系電話、聯(lián)系地址、郵政編碼、電子郵箱等信息。b) 應具備投標人中標業(yè)績明細數(shù)據(jù)、獎懲與履約等信息歸集的功能。c) 應具備投標人信息的檢索和統(tǒng)計分析的功能。d) 應具備投標人黑名單的建立和管理的功能。e) 應具備投標人專業(yè)職業(yè)資格人員（注冊建造師、注冊監(jiān)理工程師等）的相關信息管理的功能。數(shù)據(jù)項包括姓名、性別、身份證件類型、身份證件號碼、出生年月、所在行政區(qū)域代碼、最高學歷、聯(lián)系電話、通訊地址、郵政編碼、所在單位、職務、技術職稱、職業(yè)資格序列、職業(yè)資格等級、職業(yè)證書編號、從業(yè)經(jīng)歷、從業(yè)年限、項目業(yè)績、獎懲記錄等信息。f) 、、。 專家信息庫必要時可建立交易平臺專家信息庫。專家信息庫管理應滿足以下要求：a) 應具備專家信息建立和維護的功能。數(shù)據(jù)項應包括：專家編號、姓名、性別、身份證件類型、身份證件號碼、出生年月、所在行政區(qū)域代碼、最后畢業(yè)院校、最高學歷、聯(lián)系電話、通訊地址、郵政編碼、所在單位、是否在職、職務、工作簡歷、專業(yè)分類、技術職稱、職業(yè)資格序列、職業(yè)資格等級、從業(yè)年限、獎懲記錄等信息。b) 應具備記錄專家信息入庫、變更和審核驗證的時間以及責任人的功能。c) 應具備專家回避情形和單位列表建立和維護的功能。d) 應具備按地區(qū)、專業(yè)等隨機抽取和記錄專家的功能。e) 應具備專家審核、入庫、培訓、考核、暫停、退出等功能。f) 宜具備專家自薦入庫的功能。g) 宜具備向公共服務平臺專家?guī)焱扑]專家入庫的功能。h) 、。 價格信息庫價格信息庫管理應滿足以下要求：a) 應具備工程、貨物、服務分類分項單價信息的收集、整理、維護和查詢的功能。b) 宜具備價格統(tǒng)計分析的功能。7 交易平臺的系統(tǒng)接口系統(tǒng)接口是指交易平臺與公共服務平臺、行政監(jiān)督平臺以及專業(yè)工具軟件之間根據(jù)電子招標投標流程及有關規(guī)定應具有的數(shù)據(jù)交換功能。 公共服務平臺的接口 交易平臺注冊登記交易平臺應選擇任一公共服務平臺注冊登記和按規(guī)定對接交互信息。在全國公共服務平臺體系形成前，交易平臺選擇注冊登記和對接交換公共服務平臺應同時滿足行政監(jiān)督信息交換的需要。登記的數(shù)據(jù)信息應包括：交易平臺名稱、運營機構代碼、運營機構名稱、CA證書編號、系統(tǒng)訪問地址、檢測和認證報告附件等，數(shù)據(jù)項格式詳見附錄A3。 與公共服務平臺的接口交易平臺與公共服務平臺的數(shù)據(jù)接口應符合《公共服務平臺和行政監(jiān)督平臺技術規(guī)范》和相關公共服務平臺公布的數(shù)據(jù)接口要求。 與行政監(jiān)督平臺的接口交易平臺可以選擇公共服務平臺的監(jiān)督通道與行政監(jiān)督平臺交換信息。交易平臺也可以選擇直接與行政監(jiān)督平臺交換信息，與行政監(jiān)督平臺的數(shù)據(jù)接口應符合《公共服務平臺和行政監(jiān)督平臺技術規(guī)范》和相關行政監(jiān)督平臺公布的數(shù)據(jù)接口要求。 與專業(yè)工具軟件的接口交易平臺與專業(yè)工具軟件的數(shù)據(jù)接口應符合本技術規(guī)范和國家有關計價規(guī)范要求，并在交易平臺公布。8 交易平臺技術支撐與保障要求 接口技術要求 基本要求接口技術基本要求如下：a) 應對數(shù)據(jù)交互提供企業(yè)級的支持，在系統(tǒng)高并發(fā)和大容量的基礎上提供安全可靠的交互。b) 應提供完善的信息安全機制，以實現(xiàn)對信息的全面保護，保證系統(tǒng)的健壯性。c) 應提供有效的、系統(tǒng)的可監(jiān)控機制，以使接口的運行情況可監(jiān)控，以便及時發(fā)現(xiàn)錯誤及排除故障。d) 在充分利用系統(tǒng)資源的前提下，應實現(xiàn)系統(tǒng)平滑的移植和擴展，同時在系統(tǒng)并發(fā)增加時提供系統(tǒng)資源的動態(tài)擴展，以保證系統(tǒng)的穩(wěn)定性。e) 在進行擴容、新業(yè)務擴展時，應能提供快速、方便和準確的實現(xiàn)方式。f) 接口技術實現(xiàn)方式應當保持中立性。g) 應提供信息交換中自動標記輸入和輸出來源出處的功能。 通信方式接口應通過基于主流的通信協(xié)議，并滿足以下要求：a) 數(shù)據(jù)傳輸應具備可控制性，提供數(shù)據(jù)重發(fā)功能。b) 數(shù)據(jù)傳輸應具備可靠性，確保數(shù)據(jù)不會丟失，并進行充分的數(shù)據(jù)校驗。c) 大數(shù)據(jù)傳輸應具備斷點續(xù)傳的功能。 接口方式接口方式管理應滿足以下要求：a) 信息交換方式應符合XML數(shù)據(jù)交換標準。b) 交互操作服務接口應符合Web Services標準。c) 系統(tǒng)交互模式支持同步與異步方式。d) 交互數(shù)據(jù)應支持各種數(shù)據(jù)類型。 接口模型數(shù)據(jù)接口模型應由數(shù)據(jù)結構、數(shù)據(jù)集、附件集組成：a) 數(shù)據(jù)結構用來描述接口的結構信息，是可選元素。b) 數(shù)據(jù)集是用來封裝結構化數(shù)據(jù)，是可選元素。c) 附件集是用來表述非結構化數(shù)據(jù)，是可選元素。d) 數(shù)據(jù)集和附件集可以并存或單獨出現(xiàn)。 安全認證為了保證數(shù)據(jù)的安全性，各種接口方式都應該保證其接入的安全性：a) 應通過接口實現(xiàn)技術上的安全控制，做到對安全事件的可知、可控、可預測。b) 應制定專門的安全技術實施策略，保證接口的數(shù)據(jù)傳輸和數(shù)據(jù)處理的安全性。c) 系統(tǒng)應在接入點的網(wǎng)絡邊界實施接口安全控制。d) 接口的安全控制在邏輯上應包括：安全評估、訪問控制、入侵檢測、口令認證、安全審計、防惡意代碼、加密等內(nèi)容。e) 數(shù)據(jù)接口訪問應進行雙方身份安全認證，確保接口訪問的安全性。 傳輸控制傳輸控制應利用如下高速數(shù)據(jù)通道技術實現(xiàn)將前端的大數(shù)據(jù)量并發(fā)請求分發(fā)到后端，從而保證應用系統(tǒng)在大量客戶端同時請求服務時，能夠保持快速、穩(wěn)定的工作狀態(tài)：a) 系統(tǒng)應采用傳輸控制手段降低接口網(wǎng)絡負擔，提高接口吞吐能力，保證系統(tǒng)的整體處理能力。b) 為了確保接口服務吞吐量最大，接口宜自動地在系統(tǒng)中完成動態(tài)負載均衡調(diào)度。c) 系統(tǒng)宜提供自動伸縮管理方式或動態(tài)配置管理方式實現(xiàn)隊列管理、存取資源管理，以及接口應用的恢復處理等。d) 在雙方接口之間宜設置多個網(wǎng)絡通道，實現(xiàn)接口的多數(shù)據(jù)通道和容錯性，保證在出現(xiàn)一個網(wǎng)絡通道通訊失敗時，進行自動的切換，實現(xiàn)接口連接的自動恢復。 安全性 身份標識與鑒別應對招標人、招標代理機構、投標人、授權評標專家等登錄用戶進行身份標識與鑒別，并提供身份標識唯一性檢查功能。應采用以下措施，確保用戶身份不易被冒用：a) 應提供鑒別信息復雜度檢查功能。b) 應對身份標識與鑒別異常提供保護措施。c) 應使用有關部門認可的合法電子認證服務機構提供的CA數(shù)字證書對交易主體身份標識與鑒別，需要進行身份標識與鑒別的電子招標投標交易行為包括：遞交資格預審申請文件、遞交投標文件、遞交投標保證金、撤回投標文件、確認開標記錄、遞交回執(zhí)、發(fā)出中標通知書、簽訂合同（協(xié)議書）等需要招標投標主體承擔相應法律責任的電子招標投標行為。d) 宜采用兩種或兩種以上上述措施組合的鑒別技術。 電子簽名電子簽名管理要求應滿足以下要求：a) 應通過電子簽名來確保數(shù)據(jù)電文的完整性和不可抵賴性，電子簽名應用的數(shù)字證書應采用合法的電子認證服務機構頒發(fā)的CA證書。b) 應使用電子簽名的數(shù)據(jù)電文包括：招標公告（資格預審公告）、投標邀請書、資格預審文件（澄清和修改）、資格預審申請文件（澄清和修改）、資格審查報告、招標文件（澄清和修改）、投標文件（補充、修改、撤回、澄清）、開標記錄、評標報告、中標通知書、合同（協(xié)議書）及相關文件的簽收回執(zhí)等具有法律約束力的文件。c) 應提供按照國家授時中心的標準時間源對需要電子簽名的數(shù)據(jù)電文生成時間戳的功能。d) 應執(zhí)行統(tǒng)一規(guī)范的數(shù)據(jù)接口標準，并可通過公共服務平臺協(xié)議聯(lián)機等方式，支持不同的合法電子認證服務機構頒發(fā)的CA數(shù)字證書的兼容互認。 電子加密和解密應使用合法的電子認證服務機構頒發(fā)的數(shù)字證書，并能夠根據(jù)招標文件選擇確定的操作方式和責任主體，對需要保密的數(shù)據(jù)電文進行加密和解密，以確保數(shù)據(jù)電文的保密性。 訪問控制訪問控制管理應滿足以下要求：a) 應具備用戶功能使用、數(shù)據(jù)訪問的權限及其時限控制功能。b) 應能夠識別對系統(tǒng)的非授權訪問并提供相應的處理方法。應具備禁止同一帳戶多處同時登錄的功能。c) 用戶的管理權限應按照邊界清晰，且權限唯一性和最小化原則設置。實施系統(tǒng)開發(fā)權、系統(tǒng)管理權和業(yè)務權的責任人應相互分離、相互監(jiān)控，同時，系統(tǒng)應具有自動警示超權限異常操作的功能。d) 宜提供對重要信息資源設置敏感標記的功能，并根據(jù)安全策略嚴格控制用戶對有敏感標記重要信息資源的操作。 通信安全通信安全管理應滿足以下要求：a) 應能夠檢測傳輸過程中數(shù)據(jù)電文的完整性，在檢測到完整性錯誤時，應提示用戶采取必要的措施。b) 應采用加密或其它有效措施實現(xiàn)數(shù)據(jù)傳輸?shù)谋Ｃ苄浴?存儲安全存儲安全管理應滿足以下要求：a) 應采用加密或其他保護措施實現(xiàn)鑒別信息存儲的保密性。b) 宜采用加密或其他保護措施確保重要數(shù)據(jù)存儲的保密性。c) 宜對重要數(shù)據(jù)存儲過程中的完整性進行檢測，在檢測到完整性錯誤時，應提示用戶采取相應的措施。 資源控制資源控制管理應滿足以下要求：a) 應該能夠對單個帳戶