电子招投标平台商用密码应用规范.docxVIP

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT35.240.60

CCS

FORMTEXTGXCUA

FORMTEXTL80

FORMTEXT?????团体标准

T/FORMTEXTGXCUAFORMTEXTXXXX—FORMTEXT2025

FORMTEXT?????

FORMTEXT电子招投标平台商用密码应用规范

FORMTEXTSpecificationforcommercialcryptographyapplicationofelectronicbiddingplatform

FORMDROPDOWN

FORMTEXT?????

FORMDROPDOWN

FORMTEXT2025-FORMTEXTXX-FORMTEXTXX发布

FORMTEXT2025-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT广西计算机用户协会??发布

STYLEREF标准文件_文件编号T/GXCUAXXXX—2025

PAGE1

STYLEREF标准文件_文件编号T/GXCUAXXXX—2025

PAGEI

目次

TOC\o1-1\h\t标准文件_一级条标题,2,标准文件_附录一级条标题,2,前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5总体要求 2

6应用框架 2

6.1应用层 2

6.2服务层 2

6.3支撑层 3

6.4接口层 3

7业务流程密码应用要求 3

7.1用户注册与身份认证 3

7.2招标文件发布 3

7.3投标文件递交 3

7.4开标 3

7.5评标与定标 3

7.6数据归档 3

8密码应用评估?? 3

8.1原则与内容?? 3

8.2评估实施?? 4

8.3评估结果与报告?? 4

参考文献 5

STYLEREF标准文件_文件编号T/GXCUAXXXX—2025

PAGE1

STYLEREF标准文件_文件编号T/GXCUAXXXX—2025

PAGEII

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由××××提出。

本文件由××××归口。

本文件起草单位：

本文件主要起草人：

STYLEREF标准文件_文件编号T/GXCUAXXXX—2025

PAGE1

STYLEREF标准文件_文件编号T/GXCUAXXXX—2025

PAGE2

电子招投标平台商用密码应用规范

范围

本文件界定了电子招投标平台商用密码应用的术语和定义，规定了总体要求、应用框架、业务流程密码应用要求、以及密码应用评估等内容。

本标准适用于电子招投标平台的开发、建设、运营、管理和密码应用安全性评估（密评）。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T9361计算机场地安全要求

GB/T32905信息安全技术SM3密码杂凑算法

GB/T32907信息安全技术SM4分组密码算法

GB/T32918.5信息安全技术SM2椭圆曲线公钥密码算法第5部分：参数定义

GB/T38540信息安全技术安全电子签章密码技术规范

GB/T39786信息安全技术信息系统密码应用基本要求

GM/Z0001密码术语

GM/T0095电子招投标密码应用技术要求

术语和定义

GB/T38540、GB/T39786、GM/Z0001、GM/T0095界定的以及下列术语和定义适用于本文件。

电子招投标e-bidding??

根据招标投标相关法律法规规章，以数据电文为主要载体，应用信息技术完成招标投标活动的过程。

电子招投标平台e-biddingplatform

招标投标当事人通过数据电文形式完成招标投标交易活动的信息平台。平台主要用于在线完成招标投标全部交易过程，编辑、生成、对接、交换和发布有关招标投标数据信息，为行政监督部门和监察机关依法实施监督、监察和受理投诉提供所需的信息通道。

商用密码commercial