DB3502-T 064.1-2021 建设工程电子投标保函平台技术规范 第1部分：总体设计

CCSL773502E-biddingguaranteeplatformofconstructionengineering厦门市市场监督管理局发布IDB3502/T064.1—2021 12规范性引用文件 13术语和定义 14建设目标 2 26接口设计 77安全设计 7DB3502/T064.1—2021本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件是DB3502/T064《建设工程电子投标保函平台》的第1部分。DB3502/T064已经发布了以下部分：——第1部分：总体设计；——第2部分：运行管理；——第3部分：接入规范。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由厦门市公共资源交易中心提出。本文件由厦门市行政审批管理局归口。本文件的起草单位：厦门市公共资源交易中心、厦门市标准化研究院、福建首众信息科技有限公司。本文件的起草人：林宗昭、李振良、陈艳、陈青、邱培善、王少武、王金珠、谢丽萍、黄志忠、王刘稳。本文件为首次发布。DB3502/T064.1—2021推进电子投标保函在我市工程建设项目电子招投标中的应用，有利于规范我市工程建设项目电子投标保函管理，进一步提升公共资源交易服务水平，保障各交易主体合法权益。制定《建设工程电子投标保函平台》标准，有助于实现工程建设领域全流程电子化招投标，维护招标人权益，净化招投标市场，实现电子投标保函的互联网+监管。DB3502/T064拟由三个部分构成。——第1部分：总体设计，目的在于规范平台总体架构设计，作为平台建设所需遵循的依据；——第2部分：运行管理，目的在于规范平台管理和应用，作为平台相关主体管理和使用平台时所需遵循的准则；——第3部分：接入规范，目的在于规范平台的设计、软件开发及接口协议的符合性测试，作为外部系统和内部系统接入时的开发依据。DB3502/T064.1—20211建设工程电子投标保函平台第1部分：总体设计本文件规定了建设工程电子投标保函平台的建设目标、总体架构、接口设计、安全设计等要求。本文件适用于建设工程电子投标保函平台的设计和建设。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T32918.4信息安全技术SM2椭圆曲线公钥密码算法第4部分：公钥加密算法3术语和定义下列术语和定义适用于本文件。3.1电子投标保函平台e-biddingguaranteeplatform具备在线办理功能，以数据电文形式为工程建设项目招投标活动提供电子投标保函服务和管理的信息平台。3.2电子投标保函文件documentsofe-biddingguarantee工程担保保证人以数据电文形式向招标人开具的具有法律效力的投标保函文件。3.3电子投标保函结构化数据文件structureddatadocumentsofe-biddingguarantee以XML格式存储电子投标保函结构化信息的数据文件。3.4电子投标保函附件文件attachmentofe-biddingguarantee内嵌在电子投标保函文件中，以“附件列表”方式展示，用于存放本电子投标保函文件开具及理赔过程要求提供的所有附件。3.5电子投标保函平台使用主体mainusersofe-biddingguaranteeplatform行业主管部门、平台运行服务机构、工程担保保证人、招标人和投标人。3.6平台运行服务机构serviceorganizationforoperatingplatform负责电子投标保函平台建设、运行服务和管理工作的单位。3.7工程担保保证人guarantorofengineeringguarantee2DB3502/T064.1—2021具备开展电子投标保函业务能力的银行业金融机构、工程担保公司和保险公司。3.8工程担保保证人业务系统businesssystemforguarantorofengineeringguarantee银行业金融机构、工程担保公司和保险公司等工程担保保证人开展电子投标保函业务所使用的业务3.9第三方网络平台third-partywebplatform受工程担保保证人委托，为工程担保保证人业务系统与电子投标保函平台对接提供技术服务的网络平台。3.10电子交易系统electronictradingsystem厦门市建设工程电子招投标交易平台的简称。3.11CA证书CAcertificate电子交易系统支持使用的CA数字证书。4建设目标按照国家、省、市有关部门出台的相关文件，开发建设电子投标保函平台，实现电子投标保函在线购买、在线提交、在线核验、在线退保、在线理赔、雷同信息查看和报表统计等功能，降低投标人的投标成本，提高招投标效率，维护招标人合法权益，净化招投标市场。5总体架构5.1总体架构概述5.1.1总体架构图平台的总体架构图如图1所示。DB3502/T064.1—20213图1总体架构图5.1.2平台架构说明基础设施层基础设施层中机房设备、网络设备、服务器设备及安全设备均采用政务云基础设施，其中服务器分为数据库服务器和应用服务器。数据层数据层主要用来存储和管理平台涉及到的所有结构化数据，主要包括：——项目信息数据，主要存储招标项目信息；——电子投标保函信息数据，主要存储电子投标保函的结构化数据文件；——CA证书数据，主要存储对接的工程担保保证人业务系统的CA证书公钥信息；——文件信息数据，主要存储附件文件内嵌在电子投标保函文件的“附件列表”信息；——日志数据，主要存储用户使用电子投标保函平台行为所产生的日志记录。支撑层支撑层为应用层提供统一的支撑服务接口，实现系统公共服务组件的整合集成，降低系统间的耦合度，便于系统的扩充和部署，支撑层主要包括：——共享交换类子模块，主要包括数据交换、接口管理模块；——业务支撑类子模块，主要包括用户角色权限管理、可信身份认证服务、签名验签服务、加解密服务、统计管理、附件管理模块；DB3502/T064.1—20214——管理监控类子模块，主要包括日志管理、备份管理模块。应用层应用层说明电子投标保函平台功能模块的划分，实现具体的业务应用功能。电子投标保函平台实现的主要业务功能有：——企业信息管理；——在线购买；——在线提交；——在线核验；——在线退保；——在线理赔；——雷同信息查看；——报表统计。系统接口系统接口主要提供工程担保保证人业务系统或第三方网络平台对接的接口及电子交易系统保函核验接口，接口采用HTTPS协议的方式进行访问。用户层用户层主要包括行业主管部门、平台运行服务机构、工程担保保证人、投标人和招标人，支持使用360、QQ、Chrome、FireFox、IE和Safari等主流浏览器进行访问。5.1.3网络部署方式电子投标保函平台采取数据库服务器、应用服务器分开部署的方式。数据库服务器部署在政务外网，应用服务器部署在互联网。平台网络部署图如图2所示：DB3502/T064.1—202155.2功能概述电子投标保函平台包括但不限于以下功能：企业信息管理、在线购买、在线提交、在线核验、在线退保、在线理赔、雷同信息查看、报表统计。电子投标保函平台功能架构图如图3所示。图3电子投标保函平台功能架构图5.3功能模块说明5.3.1企业信息管理投标人使用其CA证书登录电子投标保函平台，编辑企业信息，根据提示完善相关信息。5.3.2在线购买在线购买要求如下：a)投标人在线选择工程担保保证人并提交电子投标保函购买申请信息，工程担保保证人返回核验DB3502/T064.1—20216b)投标人对电子投标保函申请单在线签章；c)工程担保保证人在线核保；d)投标人在工程担保保证人提供的支付页面进行缴费；e)工程担保保证人在线生成电子投标保函文件。5.3.3在线提交在线提交要求如下：a)投标人在电子投标保函平台使用其CA证书解密下载电子投标保函文件；b)投标人通过投标文件制作系统上传电子投标保函文件；c)投标人在线递交电子投标文件（含电子投标保函文件）。5.3.4在线核验通过电子投标保函平台的核验接口核验电子投标保函文件的真实性，辅助评标专家评标。5.3.5在线退保项目投标截止时间前，投标人在线提交退保申请，工程担保保证人在线审核并退保。5.3.6在线理赔招标人在线提交索赔申请信息，工程担保保证人应在规定时限内作出答复。行业主管部门可实时在线查看电子投标保函理赔情况。5.3.7雷同信息查看平台使用主体可在电子投标保函平台查看招标项目雷同信息情况。5.3.8报表统计报表统计主要内容如下：——出函量统计。行业主管部门和平台运行服务机构可根据时间段统计电子投标保函申请数、出函数、使用数和退保数；——保函使用率。行业主管部门和平台运行服务机构可根据时间段统计招标项目数、成功解密投标人家数、使用电子投标保函的投标人家数、电子投标保函使用率；——数据统计。行业主管部门和平台运行服务机构可根据开标时间段、招标项目名称、工程担保保证人名称、投标人名称统计已开标项目的电子投标保函明文详细信息，并支持excel导出等功能。5.4平台使用主体接入说明5.4.1投标人投标人通过CA证书登录电子投标保函平台实现企业信息管理、电子投标保函在线购买和在线退保功5.4.2工程担保保证人DB3502/T064.1—20217工程担保保证人通过使用工程担保保证人业务系统或第三方网络平台与电子投标保函平台进行对接，实现电子投标保函在线购买、在线核验、在线理赔功能。5.4.3招标人招标人通过CA证书登录电子投标保函平台，实现在线理赔功能。5.4.4行业主管部门、平台运行服务机构行业主管部门和平台运行服务机构通过CA证书或账户密码录入两种方式登录电子投标保函平台实现电子投标保函理赔情况实时监管、报表统计等功能。6接口设计6.1接口接入方式电子投标保函平台的接口接入方式采用HTTPS协议的方式，数据报文采用JSON格式进行封装，字符集编码采用UTF-8。6.2接口接入要求6.2.1外部接口电子投标保函平台与工程担保保证人业务系统或第三方网络平台通过接口进行对接，建立电子投标保函在线购买、在线核验、在线理赔等通道。6.2.2内部接口电子投标保函平台与电子交易系统进行对接，建立电子投标保函数据共享通道。在项目开标后，电子投标保函平台提供保函核验接口，在线核验电子投标保函的真实性，供评标专家评标时参考。7安全设计7.1总体要求电子投标保函平台应通过计算机系统信息安全等级保护二级或以上认证，确保环境安全、网络和通信安全、应用及数