DB3502T 064.1 2021建设工程电子投标保函平台 第1部分：总体设计

1、ICS 35.240 CCS L773502福 建 省 厦 门 市 地 方 标 准DB3502/T 064.12021 E-bidding guarantee platform of construction engineeringPart 1: Integrated design 2021 - 09 - 28 发布2021 - 10 - 30 实施厦门市市场监督管理局发 布建设工程电子投标保函平台技术规范第 1 部分：总体设计 DB3502/T 064.12021DB3502/T 064.12021目 次 HYPERLINK l _bookmark0 前 言II HYPERLINK l _b

2、ookmark1 引 言III HYPERLINK l _bookmark2 1 范围1 HYPERLINK l _bookmark3 2 规范性引用文件1 HYPERLINK l _bookmark4 3 术语和定义1 HYPERLINK l _bookmark5 4 建设目标2 HYPERLINK l _bookmark6 5 总体架构2 HYPERLINK l _bookmark7 6 接口设计7 HYPERLINK l _bookmark8 7 安全设计7 I 前 言本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。 本文件是DB3502

3、/T 064建设工程电子投标保函平台的第1部分。DB3502/T 064已经发布了以下部分： 第 1 部分：总体设计； 第 2 部分：运行管理； 第 3 部分：接入规范。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由厦门市公共资源交易中心提出。 本文件由厦门市行政审批管理局归口。 本文件的起草单位：厦门市公共资源交易中心、厦门市标准化研究院、福建首众信息科技有限公司。本文件的起草人：林宗昭、李振良、陈艳、陈青、邱培善、王少武、王金珠、谢丽萍、黄志忠、王刘稳。 本文件为首次发布。 II 引 言推进电子投标保函在我市工程建设项目电子招投标中的应用，有利于规范我

4、市工程建设项目电子投标保函管理，进一步提升公共资源交易服务水平，保障各交易主体合法权益。制定建设工程电子投标保函平台标准，有助于实现工程建设领域全流程电子化招投标，维护招标人权益，净化招投标市场， 实现电子投标保函的互联网+监管。DB3502/T 064拟由三个部分构成。 第 1 部分：总体设计，目的在于规范平台总体架构设计，作为平台建设所需遵循的依据； 第 2 部分：运行管理，目的在于规范平台管理和应用，作为平台相关主体管理和使用平台时所需遵循的准则； 第 3 部分：接入规范，目的在于规范平台的设计、软件开发及接口协议的符合性测试，作为外部系统和内部系统接入时的开发依据。 III DB350

5、2/T 064.12021DB3502/T 064.12021建设工程电子投标保函平台 第 1 部分：总体设计范围本文件规定了建设工程电子投标保函平台的建设目标、总体架构、接口设计、安全设计等要求。本文件适用于建设工程电子投标保函平台的设计和建设。 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 32918.4 信息安全技术 SM2椭圆曲线公钥密码算法 第4部分：公钥加密算法 术语和定义下列术语和定义适用于本文件。 3.1电子投标保

6、函平台 e-bidding guarantee platform具备在线办理功能，以数据电文形式为工程建设项目招投标活动提供电子投标保函服务和管理的信息平台。 3.2电子投标保函文件 documents of e-bidding guarantee 工程担保保证人以数据电文形式向招标人开具的具有法律效力的投标保函文件。 3.3 电子投标保函结构化数据文件 structured data documents of e-bidding guarantee以XML格式存储电子投标保函结构化信息的数据文件。 3.4电子投标保函附件文件 attachment of e-bidding guarantee

7、内嵌在电子投标保函文件中，以“附件列表”方式展示，用于存放本电子投标保函文件开具及理赔过程要求提供的所有附件。 3.5电子投标保函平台使用主体 main users of e-bidding guarantee platform 行业主管部门、平台运行服务机构、工程担保保证人、招标人和投标人。 3.6平台运行服务机构 service organization for operating platform负责电子投标保函平台建设、运行服务和管理工作的单位。 3.7工程担保保证人 guarantor of engineering guarantee1 具备开展电子投标保函业务能力的银行业金融机构、

8、工程担保公司和保险公司。 3.8工程担保保证人业务系统 business system for guarantor of engineering guarantee银行业金融机构、工程担保公司和保险公司等工程担保保证人开展电子投标保函业务所使用的业务系统。3.9第三方网络平台 third-party web platform受工程担保保证人委托，为工程担保保证人业务系统与电子投标保函平台对接提供技术服务的网络平台。 3.10电子交易系统 electronic trading system厦门市建设工程电子招投标交易平台的简称。 3.11CA 证书 CA certificate电子交易系统支持使

9、用的 CA 数字证书。 建设目标标成本，提高招投标效率，维护招标人合法权益，净化招投标市场。 5 总体架构总体架构概述总体架构图平台的总体架构图如图1所示。 2 按照国家、省、市有关部门出台的相关文件，开发建设电子投标保函平台，实现电子投标保函在线购买、在线提交、在线核验、在线退保、在线理赔、雷同信息查看和报表统计等功能，降低投标人的投图1 总体架构图平台架构说明基础设施层基础设施层中机房设备、网络设备、服务器设备及安全设备均采用政务云基础设施，其中服务器分为数据库服务器和应用服务器。 数据层数据层主要用来存储和管理平台涉及到的所有结构化数据，主要包括： 项目信息数据，主要存储招标项目信息；

10、电子投标保函信息数据，主要存储电子投标保函的结构化数据文件； CA证书数据，主要存储对接的工程担保保证人业务系统的CA证书公钥信息； 文件信息数据，主要存储附件文件内嵌在电子投标保函文件的“附件列表”信息； 日志数据，主要存储用户使用电子投标保函平台行为所产生的日志记录。 支撑层支撑层为应用层提供统一的支撑服务接口，实现系统公共服务组件的整合集成，降低系统间的耦合度，便于系统的扩充和部署，支撑层主要包括： 共享交换类子模块，主要包括数据交换、接口管理模块； 业务支撑类子模块，主要包括用户角色权限管理、可信身份认证服务、签名验签服务、加解密服务、统计管理、附件管理模块； 3 管理监控类子模块，主

11、要包括日志管理、备份管理模块。 应用层应用层说明电子投标保函平台功能模块的划分，实现具体的业务应用功能。电子投标保函平台实现的主要业务功能有： 企业信息管理； 在线购买； 在线提交； 在线核验； 在线退保； 在线理赔； 雷同信息查看； 报表统计。 系统接口系统接口主要提供工程担保保证人业务系统或第三方网络平台对接的接口及电子交易系统保函核验接口，接口采用HTTPS协议的方式进行访问。 用户层360、QQ、Chrome、FireFox、IE和Safari等主流浏览器进行访问。 5.1.3 网络部署方式电子投标保函平台采取数据库服务器、应用服务器分开部署的方式。数据库服务器部署在政务外网， 应用服

12、务器部署在互联网。平台网络部署图如图2所示：4 用户层主要包括行业主管部门、平台运行服务机构、工程担保保证人、投标人和招标人，支持使用图2 网络部署图功能概述电子投标保函平台包括但不限于以下功能：企业信息管理、在线购买、在线提交、在线核验、在线退保、在线理赔、雷同信息查看、报表统计。电子投标保函平台功能架构图如图3所示。 图3 电子投标保函平台功能架构图功能模块说明企业信息管理投标人使用其CA证书登录电子投标保函平台，编辑企业信息，根据提示完善相关信息。 在线购买在线购买要求如下： 投标人在线选择工程担保保证人并提交电子投标保函购买申请信息，工程担保保证人返回核验结果； 5 投标人对电子投标保

13、函申请单在线签章； 工程担保保证人在线核保； 投标人在工程担保保证人提供的支付页面进行缴费； 工程担保保证人在线生成电子投标保函文件。 在线提交在线提交要求如下： 投标人在电子投标保函平台使用其 CA 证书解密下载电子投标保函文件； 投标人通过投标文件制作系统上传电子投标保函文件； 投标人在线递交电子投标文件（含电子投标保函文件）。 在线核验通过电子投标保函平台的核验接口核验电子投标保函文件的真实性，辅助评标专家评标。 在线退保项目投标截止时间前，投标人在线提交退保申请，工程担保保证人在线审核并退保。 在线理赔招标人在线提交索赔申请信息，工程担保保证人应在规定时限内作出答复。行业主管部门可实时

14、在线查看电子投标保函理赔情况。 雷同信息查看平台使用主体可在电子投标保函平台查看招标项目雷同信息情况。 报表统计报表统计主要内容如下： 出函量统计。行业主管部门和平台运行服务机构可根据时间段统计电子投标保函申请数、出函数、使用数和退保数； 保函使用率。行业主管部门和平台运行服务机构可根据时间段统计招标项目数、成功解密投标人家数、使用电子投标保函的投标人家数、电子投标保函使用率； 数据统计。行业主管部门和平台运行服务机构可根据开标时间段、招标项目名称、工程担保保证人名称、投标人名称统计已开标项目的电子投标保函明文详细信息，并支持excel导出等功能。 平台使用主体接入说明投标人投标人通过CA证书

15、登录电子投标保函平台实现企业信息管理、电子投标保函在线购买和在线退保功能。 工程担保保证人6 工程担保保证人通过使用工程担保保证人业务系统或第三方网络平台与电子投标保函平台进行对接，实现电子投标保函在线购买、在线核验、在线理赔功能。 招标人招标人通过CA证书登录电子投标保函平台，实现在线理赔功能。 行业主管部门、平台运行服务机构行业主管部门和平台运行服务机构通过CA证书或账户密码录入两种方式登录电子投标保函平台实现电子投标保函理赔情况实时监管、报表统计等功能。 接口设计接口接入方式电子投标保函平台的接口接入方式采用HTTPS协议的方式，数据报文采用JSON格式进行封装，字符集编码采用UTF-8。 接口接入要求外部接口保函在线购买、在线核验、在线理赔等通道。 内部接口电子投标保函平台与电子交易系统进行对接，建立电子投标保函数据共享通道。 在项目开标后，电子投标保函平台提供保函核验接口，在线核验电子投标保函的真实性，供评标专家评标时参考。 7 安全设计总体要求电子投标保函平台应通过计算机系统信息安全等级保护二级或以上认证，确保环境安全、网络和通信安全、应用及数据安全。 数据加密电子投标保