《DB61_T 1345.4-2020 公共资源交易平台建设与运行规范 第4部分:信息化建设管理.docx》由会员分享,可在线阅读,更多相关《DB61_T 1345.4-2020 公共资源交易平台建设与运行规范 第4部分:信息化建设管理.docx(7页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、DB61/T1345.42020目次前言.II1范围.12规范性引用文件.13术语和定义.14电子服务系统.25电子交易系统.26电子监管系统.37系统管理.38系统运行环境.39设备维护和管理.310网络信息安全.4IDB61/T1345.42020公共资源交易平台建设与运行规范第4部分:信息化建设管理1范围DB61/T1345的本部分规定了公共资源交易平台的电子服务系统、电子交易系统、电子监管系统及系统的管理、运行环境、设备维护和管理、网络信息安全等要求。本部分适用于平台运行服务机构、市场主体、行政监督管理部门及相关机构的公共资源交易信息化建设与运行。2规范性引用文件下列文件对于本文件的应
2、用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GB/T2887计算机场地通用规范GB/T9387.2信息处理系统开放系统互连基本参考模型第2部分:安全体系结构GB/T15278信息处理数据加密物理层互操作性要求GB17859计算机信息系统安全保护等级划分准则GB50174数据中心设计规范GB/T50311综合布线系统工程设计规范GB/T50312综合布线系统工程施工及验收规范GB50462数据中心基础设施施工及验收规范3术语和定义以下术语和定义适用于本文件。3.1公共资源交易电子监管系统electronic
3、supervisionsystemofpublicresourcestransaction指政府有关部门在线监督公共资源交易活动的信息系统,以下简称电子监管系统。3.2信息资源库informationresourcesbase公共资源交易平台中反映相关业务对象特征属性的数据项,按照对接交换、查询发布、统计分析等特定功能需要和标准进行分类集合的数据库。1DB61/T1345.420204电子服务系统4.1基本功能电子服务系统应具备数据汇集、共享、查询、办理和提供公共服务等基本功能,包含但不限于法律法规规章、公告公示、行政处罚、交易信息等有关信息数据公开,市场主体资信与业绩、人员资信与业绩、身份注
4、册与验证、服务事项等查询办理,承载专家抽取、监督通道、数据交换、数据分析应用等事项。4.2信息资源库内容及作用4.2.1电子服务系统信息资源库应包括项目单位信息库、招标代理机构信息库、竞争主体信息库、专家信息库。各类信息资源库具备为社会公众、市场主体、监督部门提供信息查询服务。4.2.2项目单位信息库应包含但不限于以下内容:a)项目单位基本信息;b)项目单位招标业绩、奖惩、履约记录等信息。4.2.3代理机构信息库应包含但不限于以下内容:a)代理机构基本信息;b)代理机构业绩、奖惩等信息;c)代理机构专业职业资格人员的相关信息。4.2.4竞争主体信息库应包含但不限于以下内容:a)竞争主体基本信息
5、;b)竞争主体中标业绩、奖惩、履约等信息;c)竞争主体专业职业资格人员的相关信息。4.2.5专家信息库应包含但不限于以下内容:a)专家基本信息;b)专家的奖惩记录和履约记录等信息;c)专家考评记录和结果信息。4.3系统接口电子服务系统的数据接口应符合国家有关规范要求,可对接和联通包括市场主体建设的电子交易系统、行政监督管理部门建设的监督系统和投资项目在线审批监管平台、信用信息平台等其他与公共资源交易相关的电子系统。5电子交易系统5.1基本功能电子交易系统基本功能应满足各类公共资源在线交易活动,包括但不限于满足用户登录、公告公示、资格预审、投标、开标、评标(包括异地评标)、异议(质疑)等交易要求
6、,以及项目单位、竞争主体、竞得人参与开展交易活动等有关事项。5.2信息资源库交易项目信息库应包含项目登记、场地安排、公告发布、交易过程、结果公示和公告、交易凭证出具等信息。2DB61/T1345.420205.3系统接口5.3.1电子交易系统与电子服务系统对接应符合国家和本省有关规范要求。5.3.2电子交易系统依据相关技术和计价规范可与各类专业工具软件对接。6电子监管系统6.1基本功能电子监管系统应具备调阅项目信息、项目备案、在线实时监管、投诉处理、监管留痕等基本功能,满足各行政监督管理部门监管需求,以及纪检监察部门、审计部门的有关监督要求。6.2系统接口电子监管系统应按照相关行业技术规范,通
7、过电子服务系统获取电子交易系统信息并实现在线监管。电子监管系统应专网专用。6.3功能要求交易场所应配备满足电子监督系统各项功能要求的设备,包括安装一定数量的摄像机、拾音器等设备,确保观察无盲区,实现交易全过程监控、监听功能。录像存储设备容量应满足开评标区域图像存储能力,存储期限应不少于90天。7系统管理7.1电子服务系统、电子交易系统、电子监管系统应满足响应时间、可靠性、易用性等技术规范要求。7.2系统运行管理人员应具有一定的专业技术经验,经过相关技术培训,能满足系统运行和维护的要求。7.3系统运行管理机构应制定完善的分级、分层、分类的系统权限管理制度,包括人员职责、操作规范和安全防护等。7.
8、4信息资源库实行动态管理,确保信息及时、完整、准确,各系统运行机构应依法依规保存、公开和提供查询服务。7.5系统运行管理机构应制定完善的日志安全管理制度,应当对各系统中公众访问、办事以及管理员操作维护动作依法进行记录。8系统运行环境8.1电子服务系统、电子交易系统及电子监管系统的部署应当按照GB/T50311、GB/T2887、GB50174、GB50462、GB/T50312等的要求执行。8.2机房应采用UPS不间断电源,能提供后备供电能力。8.3系统应设计物理屏障,保障交易环境物理安全性。8.4网络应当满足各类交易活动要求,接入带宽宜不小于100Mbps。9设备维护和管理9.1系统及设备应
9、根据相关规定及时、定期进行维护。3DB61/T1345.420209.2系统设备管理应按照国家保密标准执行,相关人员应经过保密安全培训。9.3应建立健全系统设备技术和管理档案。9.4系统运行管理机构应保证系统设备维修、更新等经费。10网络信息安全10.1网络安全等级网络安全等级应通过GB17859中第二级“系统审计保护级”的评测,包括主机安全、物理层安全、网络层安全等。安全管理应符合GB/T9387.2、GB/T15278等标准的相关要求。10.2网络信息安全管理体系10.2.1应设立专门的管理机构,设置密钥管理、系统安全管理、系统管理、安全设备操作等工作岗位,其中密钥管理岗、系统安全管理岗、系统管理岗应由不同人员担当。10.2.2应建立健全软件管理、设备管理、介质管理、信息管理、技术文档管理、传输链路和网络互连管理、应急响应计划等安全管理制度。10.2.3安全管理人员应政治可靠、技术合格,并接受法律法规、安全保密、专业技术培训。10.2.4信息系统工作人员应签订信息安全保密协议,承诺相应安全责任,遵守相关保密规定。_4