XX市网上招标、投标、电子评标项目初步方案

第1页共17页TRUELOREXX市网上招标、投标、电子评标项目初步方案北京筑龙信息技术有限责任公司提供二〇一一年二月十八日第2页共17页XX市电子评标信息平台建设初步方案一、电子评标信息平台建设的目的达到招标规范化、投标便捷化、评标科学化、监管有效化的目标，取得“科技防腐、阳光行政、提升效能”的成效。二、平台建设的总体思路平台借助于先进的计算机技术、网络通讯技术及安全技术进行建设，平台建设完成后，将形成全市招标投标交易统一窗口。整个平台由网上招投标平台、计算机评标系统、安全保障三部分构成，按照不同部门和角色的权限进行分类管理和使用，根据业务的不同又能形成信息交换机制，各部分实现功能如下图所示：网上招投标平台网上CA登录网上网上CA数字签名开标评标网上招标信息查询网上上传投标文件数据归档网上打印回执单电子招标文件制作电子投标文件制作计算机评标系统CA证书加密与解密第三方提供时间服务会员使用CA数字证书认证标书文件使用CA证书签名安全保障体系眉山市电子评标信息平台网上开标网上开标历史记录网上招标系统网上招投标平台：该平台为全市招标投标交易统一窗口，全市所有招投标项目均通过该平台对外进行发布，平台由市上统一制定标准进行开发，各县（区）根据分配的权限共享使用。该平台是招投标电子商务专用平台，将招投标过程中的各方主体，即招标方、投标方、管理部门等连接起来，将招投标过程中涉及的业务处理及数据交换均以电子的方式在网上传递。在线支付招投标各项费用，开标均采用电子手段，中标结果再通过网上公示等方式告知企业以及公众。计算机评标系统：以商务标自动评审为核心，以电子标书编制系统、开标系第3页共17页统为基础，以CA数字证书为安全保障工具，实现了商务标自动评审、技术标辅助评审、资信标自动（或辅助）评审。安全保障体系：主要包括物理、网络、数据、CA认证安全：（1）物理安全包括环境安全、设备安全、媒体安全。系统的运行环境，机房安全要符合国家规定的等级；从布局上分开各类设备，尤其是密码系统要与其它系统要有明确的隔离墙；按照国家有关规定安装与管理密码设备；密码系统实行分区控制、区域防护；机房设置安全防盗报警装置和监视系统；按照数据的重要程度，对数据进行分类备份，备份数据存放间具备防火、防高温、防水、防震能力；对核心网络，采用屏蔽布线、干扰器等措施，防止电磁辐射泄漏。（2）网络系统安全对网络单元和边界，采用防火墙、入侵检测、漏洞扫描、安全审计、病毒防治、Web信息防篡改、非法拨号监控、过滤控制、加密机等基础安全技术保障网络的安全。办公系统（内网）与网上交易及管理系统物理隔离；采用防火墙、入侵检测、漏洞扫描、安全审计等技术进行保护；采用Web信息防篡改、病毒防治、过滤控制等保护措施。建立Web系统的安全检测系统，对WEB应用系统网站以及各个子网站进行定期的安全检测扫描，在恶意人员进行安全攻击前，提早发现可能存在的各类安全隐患，及时进行安全加固，防止存在可利用安全漏洞为恶意攻击者利用。在提供WEB应用服务的服务器前端直连部署主动防御系统，包括WEB防火墙与网站卫士，采用WEB应用防火墙硬件设备以及网站卫士防篡改系统相结合的方式，对网站进行防攻击、防篡改双重保护，构建安全的WEB应用系统内部环境。WEB防火墙可以提供针对WEB应用层攻击防御和流量监控，完全支持HTTPS加密协议的攻击防御。例如：SQL注入攻击、跨站脚本攻击、应用层DDOS攻击、表单绕过、缓冲区溢出、恶意报文攻击、网页盗链、钓鱼攻击、Cookie注入等攻击防御，并通过强大的缓存技术和负载均衡技术提高网站的访问速度。（3）数据系统安全从数据库、数据传输、数据存储等方面考虑数据系统的安全。第4页共17页选择具备安全控制功能的数据库系统，数据库系统应当包括系统权限、用户对象权限、角色权限三级权限管理结构，符合C2级安全标准，提供灵活的审计功能，具备异常情况下对数据的容错处理的能力和一致性保证措施。采用应用系统加密程序、VPN、链路加密机等技术保证敏感数据的传输安全。采用容错技术、多级备份机制、异地数据备份等措施保证数据存储安全。（4）CA认证安全在平台的各个环节全面引入了CA数字证书认证机制，包括标书文件使用CA证书签名及CA证书的加密与远程解密，确保了招标文件的合法性及不可篡改性，实现远程网上开标功能，同时确保投标文件的保密性、安全性、合法性及法律效力。三、各部分主要功能详细说明1、网上招投标平台（1）项目报建：招标人通过登录网上招投标平台进入到项目报建页面，录入项目相关信息，提请行业主管部门对项目招标进行核准；（2）招标核准：行业行政主管部门通过登录行政监督平台对招标人（招标代理公司）提出的项目招标核准事项进行批复；（3）上传招标文件：招标人（招标代理公司）通过网上招投标平台上传制作完成的电子招标文件，提交给行业行政主管部门对招标文件进行审查；（4）招标文件审查：行业行政主管部门登录行政监督平台对招标人（招标代理公司）提交的电子招标文件进行审查，将审查通过的招标文件提交给招监办提请备案；（5）招标文件备案：招监办工作人员登录行政监督平台对行政主管部门提交的经审查合格的电子招标文件进行备案，经备案的招标文件，系统自动同步数据到网上招投标平台，对外发布招标公告；（6）工本费缴纳：潜在投标人通过网银在线支付招标文件工本费；（7）下载招标文件：潜在投标人在支付招标文件工本费后可下载该项目的招标文件；（8）网上质疑：投标人通过登录“网上招投标平台”可匿名进行质疑；（9）网上答疑、补疑：招标人（招标代理机构）进入“网上招投标平台”第5页共17页可查看到投标人提交的质疑，招标人（招标代理机构）直接在网上对投标人提出的质疑进行答复，同时招标人（招标代理机构）也可以在网上发布补疑，答疑和补疑的内容所有已经购买招标文件的投标人均可以进行查看，而不单是针对提出问题的投标人；（10）投标保证金缴纳：投标人在招标文件规定的时间内，登录“网上招投标平台”，进入网银账户，通过网上支付的方式直接缴纳投标保证金；（11）投标：投标人将制作完成的电子投标文件，经CA数字证书签名和加密后，在招标文件规定的投标截止时间前，进入“网上招投标平台”的网上投标远程递交标书；（12）中标结果公示：所有项目的中标结果均通过“网上招投标平台”向社会公示，接受监督；（13）投标保证金退还：中标人公示后，由招标人（招标代理机构）登录“网上招投标平台”进行投标保证金退还确认操作，系统收到指令后自动将各投标人的投标保证金退还原账户。2、工程建设项目计算机评标系统：（1）招标文件制作：交易中心通过使用招标文件编制系统完成标准招标文件的制作；（2）投标文件制作：投标人通过将获取的招标文件导入投标文件编制系统，生成符合计算机评标系统要求的电子投标文件；电子标书查看系统：实行电子招投标后能为招标人、投标人及招投标相关管理部门提供一个电子标书查看工具。其主要功能应实现（1）检查和查看招标人提供电子招标文件（包括技术标文件和商务标文件）的格式和内容是否正确；（2）检查和查看投标人提供电子投标文件（包括技术标文件和商务标文件）的格式和内容是否正确（3）开标：在招标文件规定的时间，在市交易中心举行公开的开标议式，系统自动生成符合要求的投标人列表，自动将电子招标文件和电子投标文件导入开标系统，投标文件导入前进行CA解密，开标结束后由系统自动生成开标记录表；（4）评标：评标委员会在收到交易中心工作人员下达的正式开始评标的指第6页共17页令后，登录计算机评标系统对项目进行评审，整个的评审流程和内容按照招标文件的规定进行，形式评审以计算机为主，人工为辅；资格评审、技术标评审采用计算机辅助人工评审；商务标实现计算机自动评审，最终由系统自动汇总评标结果，生成评标报告；（5）数据存档：整理、归档项目招投标过程中的所有文档，形成一个完整的数据包，以备查验。第7页共17页四、业务流程图XX市交易中心招投标电子化业务流程图招标人行业行政主管部门交易中心投标人评标委员会截标前开标评标签名确认缴纳投标保证金登录网上招投标平台缴纳工本费开标结束退还投标保证金下载招标文件网上提交投标文件下达开始评标指令中标结果公示汇部排名，推荐中标候选人编制电子招标文件形式评审上传电子招标文件生成投标人名单招标文件审查发布招标公告详细评审项目报建导入投标文件导入招标文件组建评标委员会响应性评审资格评审编制电子投标文件登录网上招投标平台登录计算机评标系统编制《招标投标报告书》《招标投标报告书》审核项目数据归档招标核准第8页共17页五、项目建设目标项目建设目标：建设成为国内一流的招投标电子化信息平台，具体包括如下目标：（一）建立全市统一的招投标电子化信息平台；（二）实现招标文件和投标文件的编制规范化；（三）实现招标文件工本费、投标保证金网银缴纳；（四）实现招标文件、投标文件编制电子化；（五）实现招标文件、投标文件数字证书签名及加密；（六）实现投标文件网上提交；（七）实现现有网站的本地改造和升级；（八）实现开标过程的电子化；（九）实现围标串标的甄别采用电子化方式；（十）实现资格审查及技术标计算机辅助评审；（十一）实现商务标计算机自动评审。六、项目建设周期及进度平台建设按照“统一规划、分步实施、试点先行、稳步推进”的思路进行；共分为三期建设完成。第一期：（1）标书文件标准电子化：统一规范招标文件和投标文件全部实现标准电子化；（2）网上招标：信息公布、招标文件上传、网上质疑、网上答疑补疑、网银支付工本费及投标保证金、中标结果公示等功能。（3）网上投标：投标人在截标前通过网上招投标平台直接递交投标文件；（4）计算机开评标：开、评标过程均通过计算机来完成；（5）安全保障：采用CA数字证书对招投标文件进行签名；并对投标文件进行加密与解密，保证招标文件的合法性、有效性及不可篡改性，投标文件的安全性和保密性。第9页共17页（6）行业领域：限定在房屋建筑和市政基础设施施工工程范围内；（7）完成时间：计划于2011年6月30日前完成。第二期：（1）招标类别：网站进行升级改造，由单一的施工招标扩展到与项目的设计、公路、水利与工程建设有关的重要设备、材料和其它服务类的采购，土地拍卖和挂牌交易等；（2）行业领域：由房屋建筑和市政基础设施工程扩展到公路、水利等工程建设项目、政府采购项目和土地产权交易；（3）完成时间：计划于2011年10月31日前完成。第三期：（1）远程异地评标：由集中评标逐步实现远程异地评标；（2）行业领域：房屋建筑和市政基础设施工程、公路、水利等工程建设项目和政府采购项目；（3）完成时间：计划于2011年12月31日前完成。第10页共17页七、项目组织机构为确保项目按时顺利实施，我公司决定从公司内部北京、深圳等地抽取部分精英成员在XX市专门成立“XX市交易中心电子评标”项目部。项目部设项目经理1名，需求分析设计工程师2名，开发工程师7名，专业测试人员2名，质量监测师1名，咨询服务工程师1名。项目部各成员明确职责，分工负责，完成各项的工作任务。项目部组织机构如下图所示：▲项目部组织机构图（1)项目部经理领导小组全面负责项目建设和运行，组织工作，对需求任务、重大的技术、管理、业务规范和部门关系协调等进行决策，确定建设目标，审查建设方案，按照甲方批准的建设方案组织实施。（2)需求分析设计师主要是编制需求文档与确认，进行系统设计；开发工程师主要是根据需要进行开发任务完成，并进行初步测试；专业测试人员主要测试开发的产品是否满足需求，有没有错误，功能运行是否正常，是否符合甲方的使用要求等，并进行归纳整理后反馈；质量监测师主要负责产品在正式发布和验收前对产品的性能进行全面把关，只有通过质量监测后，系统版本才允许发布；咨询服务工程师负责系统使用的全面培训和日常工作第11页共17页各方的问题解答与咨询服务工作。八、项目的实施与工程建设项目招标部配合，实施中完成以下工作：（1）、招标系统的开发与现有网站的接口和改造；（2）、与四川计价软件进行接口测试；（3）、网上投标系统的开发与现有网站的接口和改造；（4）、实行数字证书（CA）认证，