电子招投标平台商用密码应用规范.pdfVIP

ICS35.240.60

CCSL80

GXCUA

团体标准

T/GXCUAXXXX—2025

电子招投标平台商用密码应用规范

Specificationforcommercialcryptographyapplicationofelectronicbiddingplatform

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

2025-XX-XX发布2025-XX-XX实施

广西计算机用户协会  发布

T/GXCUAXXXX—2025

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5总体要求2

6应用框架2

6.1应用层2

6.2服务层2

6.3支撑层3

6.4接口层3

7业务流程密码应用要求3

7.1用户注册与身份认证3

7.2招标文件发布3

7.3投标文件递交3

7.4开标3

7.5评标与定标3

7.6数据归档3

8密码应用评估3

8.1原则与内容3

8.2评估实施4

8.3评估结果与报告4

参考文献5

I

T/GXCUAXXXX—2025

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由××××提出。

本文件由××××归口。

本文件起草单位：

本文件主要起草人：

II

T/GXCUAXXXX—2025

电子招投标平台商用密码应用规范

1范围

本文件界定了电子招投标平台商用密码应用的术语和定义，规定了总体要求、应用框架、业务流程

密码应用要求、以及密码应用评估等内容。

本标准适用于电子招投标平台的开发、建设、运营、管理和密码应用安全性评估（密评）。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T9361计算机场地安全要求

GB/T32905信息安全技术SM3密码杂凑算法

GB/T32907信息安全技术SM4分组密码算法

GB/T32918.5信息安全技术SM2椭圆曲线公钥密码算法第5部分：参数定义

GB/T38540信息安全技术安全电子签章密码技术规范

GB/T39786信息安全技术信息系统密码应用基本要求

GM/Z0001密码术语

GM/T0095电子招投标密码应用技术要求

3术语和定义

GB/T38540、GB/T39786、GM/Z0001、GM/T0095界定的以及下列术语和定义适用于本文件。

3.1

电子招投标e-bidding

根据招标投标相关法律法规规章，以数据电文为主