ICS 35.240 CCS L77 福 3502 建 省 厦 门 市 地 方 标 准 DB3502/T 064.1—2021 建设工程电子投标保函平台技术规范 第 1 部分：总体设计 E-bidding guarantee platform of construction engineering Part 1: Integrated design 2021 - 09 - 28 发布 厦门市市场监督管理局 2021 - 10 - 30 实施 发 布 DB3502/T 064.1—2021 目 次 前 言 .............................................................................. II 引 言 ............................................................................. III 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 建设目标 .......................................................................... 2 5 总体架构 .......................................................................... 2 6 接口设计 .......................................................................... 7 7 安全设计 .......................................................................... 7 I DB3502/T 064.1—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是DB3502/T 064《建设工程电子投标保函平台》的第1部分。DB3502/T 064已经发布了以下 部分： ——第 1 部分：总体设计； ——第 2 部分：运行管理； ——第 3 部分：接入规范。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由厦门市公共资源交易中心提出。 本文件由厦门市行政审批管理局归口。 本文件的起草单位：厦门市公共资源交易中心、厦门市标准化研究院、福建首众信息科技有限公司。 本文件的起草人：林宗昭、李振良、陈艳、陈青、邱培善、王少武、王金珠、谢丽萍、黄志忠、王 刘稳。 本文件为首次发布。 II DB3502/T 064.1—2021 引 言 推进电子投标保函在我市工程建设项目电子招投标中的应用，有利于规范我市工程建设项目电子投 标保函管理，进一步提升公共资源交易服务水平，保障各交易主体合法权益。制定《建设工程电子投标 保函平台》标准，有助于实现工程建设领域全流程电子化招投标，维护招标人权益，净化招投标市场， 实现电子投标保函的互联网+监管。DB3502/T 064拟由三个部分构成。 ——第 1 部分：总体设计，目的在于规范平台总体架构设计，作为平台建设所需遵循的依据； ——第 2 部分：运行管理，目的在于规范平台管理和应用，作为平台相关主体管理和使用平台时所 需遵循的准则； ——第 3 部分：接入规范，目的在于规范平台的设计、软件开发及接口协议的符合性测试，作为外 部系统和内部系统接入时的开发依据。 III DB3502/T 064.1—2021 建设工程电子投标保函平台 第 1 部分：总体设计 1 范围 本文件规定了建设工程电子投标保函平台的建设目标、总体架构、接口设计、安全设计等要求。 本文件适用于建设工程电子投标保函平台的设计和建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 32918.4 信息安全技术 SM2椭圆曲线公钥密码算法 第4部分：公钥加密算法 3 术语和定义 下列术语和定义适用于本文件。 3.1 电子投标保函平台 e-bidding guarantee platform 具备在线办理功能，以数据电文形式为工程建设项目招投标活动提供电子投标保函服务和管理的信 息平台。 3.2 电子投标保函文件 documents of e-bidding guarantee 工程担保保证人以数据电文形式向招标人开具的具有法律效力的投标保函文件。 3.3 电子投标保函结构化数据文件 structured data documents of e-bidding guarantee 以XML格式存储电子投标保函结构化信息的数据文件。 3.4 电子投标保函附件文件 attachment of e-bidding guarantee 内嵌在电子投标保函文件中，以“附件列表”方式展示，用于存放本电子投标保函文件开具及理赔 过程要求提供的所有附件。 3.5 电子投标保函平台使用主体 main users of e-bidding guarantee platform 行业主管部门、平台运行服务机构、工程担保保证人、招标人和投标人。 3.6 平台运行服务机构 service organization for operating platform 负责电子投标保函平台建设、运行服务和管理工作的单位。 3.7 工程担保保证人 guarantor of engineering guarantee 1 DB3502/T 064.1—2021 具备开展电子投标保函业务能力的银行业金融机构、工程担保公司和保险公司。 3.8 工程担保保证人业务系统 business system for guarantor of engineering guarantee 银行业金融机构、工程担保公司和保险公司等工程担保保证人开展电子投标保函业务所使用的业务 系统。 3.9 第三方网络平台 third-party web platform 受工程担保保证人委托，为工程担保保证人业务系统与电子投标保函平台对接提供技术服务的网络 平台。 3.10 电子交易系统 electronic trading system 厦门市建设工程电子招投标交易平台的简称。 3.11 CA 证书 CA certificate 电子交易系统支持使用的 CA 数字证书。 4 建设目标 按照国家、省、市有关部门出台的相关文件，开发建设电子投标保函平台，实现电子投标保函在线 购买、在线提交、在线核验、在线退保、在线理赔、雷同信息查看和报表统计等功能，降低投标人的投 标成本，提高招投标效率，维护招标人合法权益，净化招投标市场。 5 总体架构 5.1 总体架构概述 5.1.1 总体架构图 平台的总体架构图如图1所示。 2 DB3502/T 064.1—2021 图1 总体架构图 5.1.2 平台架构说明 5.1.2.1 基础设施层 基础设施层中机房设备、网络设备、服务器设备及安全设备均采用政务云基础设施，其中服务器分 为数据库服务器和应用服务器。 5.1.2.2 数据层 数据层主要用来存储和管理平台涉及到的所有结构化数据，主要包括： ——项目信息数据，主要存储招标项目信息； ——电子投标保函信息数据，主要存储电子投标保函的结构化数据文件； ——CA证书数据，主要存储对接的工程担保保证人业务系统的CA证书公钥信息； ——文件信息数据，主要存储附件文件内嵌在电子投标保函文件的“附件列表”信息； ——日志数据，主要存储用户使用电子投标保函平台行为所产生的日志记录。 5.1.2.3 支撑层 支撑层为应用层提供统一的支撑服务接口，实现系统公共服务组件的整合集成，降低系统间的耦合 度，便于系统的扩充和部署，支撑层主要包括： ——共享交换类子模块，主要包括数据交换、接口管理模块； ——业务支撑类子模块，主要包括用户角色权限管理、可信身份认证服务、签名验签服务、加解密 服务、统计管理、附件管理模块； 3 DB3502/T 064.1—2021 ——管理监控类子模块，主要包括日志管理、备份管理模块。 5.1.2.4 应用层 应用层说明电子投标保函平台功能模块的划分，实现具体的业务应用功能。电子投标保函平台实现 的主要业务功能有： ——企业信息管理； ——在线购买； ——在线提交； ——在线核验； ——在线退保； ——在线理赔； ——雷同信息查看； ——报表统计。 5.1.2.5 系统接口 系统接口主要提供工程担保保证人业务系统或第三方网络平台对接的接口及电子交易系统保函核 验接口，接口采用HTTPS协议的方式进行访问。 5.1.2.6 用户层 用户层主要包括行业主管部门、平台运行服务机构、工程担保保证人、投标人和招标人，支持使用 360、QQ、Chrome、FireFox、IE和Safari等主流浏览器进行访问。 5.1.3 网络部署方式 电子投标保函平台采取数据库服务器、应用服务器分开部署的方式。数据库服务器部署在政务外网， 应用服务器部署在互联网。平台网络部署图如图2所示： 4 DB3502/T 064.1—2021 图2 网络部署图 5.2 功能概述 电子投标保函平台包括但不限于以下功能：企业信息管理、在线购买、在线提交、在线核验、在线 退保、在线理赔、雷同信息查看、报表统计。电子投标保函平台功能架构图如图3所示。 图3 电子投标保函平台功能架构图 5.3 功能模块说明 5.3.1 企业信息管理 投标人使用其CA证书登录电子投标保函平台，编辑企业信息，根据提示完善相关信息。 5.3.2 在线购买 在线购买要求如下： a) 投标人在线选择工程担保保证人并提交电子投标保函购买申请信息，工程担保保证人返回核验 结果； 5 DB3502/T 064.1—2021 b) c) d) e) 投标人对电子投标保函申请单在线签章； 工程担保保证人