电子招标投标办法-及交易平台技术规范简介.pptVIP

6 交易平台信息资源库 信息资源库采集整合的要素信息，仅限于政府有关网站、平台公布的信息和电子招标投标系统上记录并经过验证、交换、公布的信息，主要是电子招标投标交易平台上成交的项目及其相关主体的要素信息。 除上述来源以外采集的信息和投标人在投标文件中提供的以纸质形式完成招标投标的中标项目业绩信誉、从业人员业绩信誉等信息，仅限于该招标项目中一次使用，禁止转入交易平台信息资源库分类集合，也不得用于对外查询、公布、交换及统计。交易平台可以另行建立辅助信息资源库集中此类非可靠信息，仅限于内部交换和参考，且应当注明信息采集来源和相关责任人员。 信息资源库包括：招标项目、招标人、招标代理机构、投标人、专家、价格信息库等。 注意知识产权保护、依法必威体育官网网址、个人信息保护等。 6.17交易平台的系统接口 系统接口是指交易平台与公共服务平台、行政监督平台以及专业工具软件之间根据电子招标投标流程及有关规定应具有的数据交换功能。 ● 与公共服务平台的接口。交易平台与公共服务平台的数据接口应符合《公共服务平台和行政监督平台技术规范》和相关公共服务平台公布的数据接口要求。 ● 与行政监督平台的接口。交易平台可以选择公共服务平台的监督通道与行政监督平台交换信息，也可以选择直接与行政监督平台交换信息，与行政监督平台的数据接口应符合《行政监督平台技术规范》和相关行政监督平台公布的数据接口要求。 ● 与专业工具软件的接口。交易平台与专业工具软件的数据接口应符合本技术规范和国家有关计价规范要求，并在交易平台公布。 8 交易平台技术支撑与保障要求 8.1 接口技术要求 8.2 安全性 8.2.1身份标识与鉴别 ■应对招标人、招标代理机构、投标人、授权评标专家等登录用户进行身份标识与鉴别，并提供身份标识唯一性检查功能，确保用户身份不易被冒用。应使用有关部门认可的合法电子认证服务机构提供的CA数字证书对交易主体身份标识与鉴别， ■需要进行身份标识与鉴别的电子招标投标交易行为包括：递交资格预审申请文件、递交投标文件、递交投标保证金、撤回投标文件、确认开标记录、递交回执、发出中标通知书、签订合同（协议书）等需要招标投标主体承担相应法律责任的电子招标投标行为。 ■ 电子认证数字证书具有： 身份识别 （防冒名顶替）；签名盖章（防伪造、篡改）；时间戳（证明可靠原件兼有服务器控制）；加密解密（防窃取）等四大安全功能。 但是，需要解决各CA证书互联兼容问题。 8.2.2 电子签名 ■应通过电子签名来确保数据电文的完整性和不可抵赖性，电子签名应用的数字证书应采用合法的电子认证服务机构颁发的CA证书。 ■应使用电子签名的数据电文包括：招标公告、投标邀请书、资格预审文件、资格预审申请文件、资格审查报告、招标文件、投标文件、开标记录、评标报告、中标通知书、合同（协议书）及相关文件的签收回执等具有法律约束力的文件。 ■应提供按照国家授时中心的标准时间源对需要电子签名的数据电文生成时间戳的功能（以证明是可靠的数据电文）。 ■应执行统一规范的数据接口标准，并可通过公共服务平台协议联机等方式，支持不同的合法电子认证服务机构颁发的CA数字证书的兼容互认。 ■ 电子认证CA数字证书的兼容互认机制的思路 中国标准化协会在2010年颁布了《多CA联机服务系统应用规范》，为不同CA服务机构电子证书的兼容互认制定了统一的数据接口标准。各地、各行业的电子招标投标交易平台数据接口只要符合《系统应用规范》的接口标准，同时，各CA服务机构自愿加入国家公共服务平台设立的联合服务协议，遵守统一的数据接口标准，即可以实现不同CA服务机构的电子证书在同一交易平台系统中兼容互认。 建立CA证书互认机制，可以避免投标人因为交易平台使用不同的CA证书，造成投标人不得不分地区和分平台重复申请电子认证机构CA证书的困惑和浪费；同时，可以避免利用ＣＡ认证服务机制设置电子投标的技术障碍。 8.2.3 电子加密解密 应使用合法的电子认证服务机构颁发的数字证书，并能够根据招标文件选择确定的操作方式和责任主体，对需要必威体育官网网址的数据电文进行加密和解密，以确保数据电文的必威体育官网网址性。 ■ 选择可靠的投标文件加密解密方案 投标文件编制和开标中的加密与解密的可靠性是有效控制电子招标投标及其交易平台安全运营风险的基本问题，也是关键问题，甚至直接影响我们实行电子招标投标的信心。为此，应该采取有效的技术和管理措施予以保证。 ■ 实践中，电子招标投标交易平台主要使用三种加解密方法：平台运营机构密钥加解密、投标人密钥加解密、招标