DB32T-公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范編制說明

江蘇省地方標準《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》（報批稿）編制說明一、目的意義（一）政策背景2019年5月19日，國務院辦公廳發(fā)布了《關于轉發(fā)國家發(fā)展改革委關于深化公共資源交易平臺整合共享指導意見的通知》（國辦函〔2019〕41號），明確提出“促進數(shù)字證書（CA）跨平臺、跨部門、跨區(qū)域互認，逐步實現(xiàn)全國互認，推動電子營業(yè)執(zhí)照、電子擔保保函在公共資源交易領域的應用，降低企業(yè)交易成本，提高交易效率?！币虼?，在公共資源交易系統(tǒng)中推廣使用電子營業(yè)執(zhí)照從而降低企業(yè)交易成本，正當其時。（二）實踐背景目前，電子營業(yè)執(zhí)照在全國公共資源交易領域陸續(xù)有應用實踐落地，但由于對底層技術理解不同等原因，導致電子營業(yè)執(zhí)照在各地的具體應用方案各不相同，部分方案用戶學習成本較高，存在技術被淘汰的可能性。自2020年起，蘇州市公共資源交易中心委托蘇州工業(yè)園區(qū)公共資源交易中心開展電子營業(yè)執(zhí)照技術驗證試點工作，經(jīng)過四年多的實踐運行，總體運行可靠，方案簡單便捷，具有推廣價值。2023年，蘇州市公共資源交易中心在前期試點的基礎上，也上線了相關電子營業(yè)執(zhí)照應用，并逐步在全市范圍進行復制推廣。案例與成效詳見附件。綜上，為了確保電子營業(yè)執(zhí)照在全省公共資源交易領域應用能夠得到統(tǒng)一的規(guī)范，并有助于各地公共資源交易中心在公共資源交易系統(tǒng)快速部署上線電子營業(yè)執(zhí)照，特提出制定本標準。二、任務來源2023年8月，江蘇省市場監(jiān)管局印發(fā)了《關于下達2023年度江蘇省地方標準項目計劃的通知》（蘇市監(jiān)標﹝2023﹞173號），由蘇州市公共資源交易中心、蘇州工業(yè)園區(qū)公共資源交易中心作為起草單位聯(lián)合申報的《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》獲評立項，對口行政主管部門（標準化技術委員會）為省政務服務管理辦公室。三、編制過程1.編寫征求意見稿（1）制定項目實施方案。2023年8月至11月，成立顧問小組和起草工作組，制定省級地方標準編制項目實施方案。（2）政策梳理。2023年11月至12月，蘇州市公共資源交易中心、蘇州工業(yè)園區(qū)公共資源交易中心、中國電子技術標準化研究院華東分院等單位相關負責同志根據(jù)現(xiàn)有公共資源交易系統(tǒng)電子營業(yè)執(zhí)照的應用情況，召開會議多次內部研討溝通，進行政策梳理。（3）實地考察。2023年12月至2024年1月，為充分了解省內各設區(qū)市和縣（市、區(qū)）公共資源交易中心公共資源交易系統(tǒng)中電子營業(yè)執(zhí)照應用情況，起草工作組赴蘇州市有關部門、中國電子技術標準化研究院華東分院、國泰新點軟件股份有限公司、蘇州各縣級市（區(qū)）公共資源交易中心等單位開展調研，通過線上、線下等多種方式向省內相關市公共資源交易中心了解情況。（4）標準研討。2024年2月至5月，結合前期形成的標準草案，工作組赴省數(shù)據(jù)局、省公共資源交易中心作專題匯報。工作組再次與部分公共資源交易中心相關負責人進行標準內容的研討和確定，同時組織對標準草案進行調研討論，聽取各方意見，完善標準框架，形成標準的征求意見稿。2.標準征求意見2024年6月，再次向有關監(jiān)管部門、各設區(qū)市有關單位、標準化技術委員會專家以及江蘇省內相關企業(yè)事業(yè)單位等約30家單位（個人）征求意見，共收集到22條書面修改意見，根據(jù)征求意見情況，采納17條，未采納5條，完善標準文本，形成標準送審稿。3.標準初審2024年7月至8月，采用線下會議的形式，在蘇州市組織召開《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》江蘇省地方標準專家審查會議，邀請相關專家組成初審委員會。初審委員會對標準文件進行逐章、逐條審查，在一致同意該標準通過審查后，向省數(shù)據(jù)局（省政務服務管理辦公室）業(yè)務主管處室、省公共資源交易中心，省市場監(jiān)管局相關處室請示匯報并征求意見后，向省市場監(jiān)管局作專題報審。4.技術審查2024年8月至9月，在江蘇省市場監(jiān)督管理局網(wǎng)站進行公開征求意見。2024年11月29日，在南京組織召開了江蘇省地方標準審查會議，邀請省市場監(jiān)管局、省招投標協(xié)會、省交通運輸廳、省水利廳、省國信數(shù)字科技有限公司、蘇州第一建筑集團、省質量和標準化研究院的相關專家組成審查會專家組。專家組對編制說明及標準進行逐章、逐條審查后一致同意該標準通過審查。會后，根據(jù)專家組意見對編制說明及標準進行了相應修改，形成報批稿，向省市場監(jiān)管局報批。四、主要內容（一）范圍標準明確了電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)的應用范圍，主要包括身份認證、執(zhí)照存檔、電子簽名、出示執(zhí)照方面的具體應用，適用于公共資源交易系統(tǒng)招投標活動中電子營業(yè)執(zhí)照的應用。（二）主要條款說明1.關于“1范圍”，總體描述了本規(guī)范的具體內容。2.關于“2 規(guī)范性引用文件”，對全文引用的規(guī)范性文件進行描述。3.關于“3.1公共資源交易”的定義，是在引用地方標準DB3201/T1112-2022《公共資源交易平臺評價指標體系構建指南》中對“公共資源交易”定義的基礎上，補充了部分具體交易活動類型。4.關于“3.2公共資源交易系統(tǒng)”的定義，是參考《公共資源交易平臺服務標準（試行）》（發(fā)改辦法規(guī)〔2019〕509號）中對“公共資源電子交易系統(tǒng)”的相關條款。5.關于“3.3電子營業(yè)執(zhí)照”“3.4電子營業(yè)執(zhí)照應用程序”的定義，是引用《電子營業(yè)執(zhí)照管理辦法（試行）》國市監(jiān)注〔2018〕249號中的相關定義。6.關于“3.5應用機構”，是根據(jù)電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)應用過程中實際情況定義的機構。7.關于“3.6經(jīng)營主體”，是根據(jù)公共資源交易領域實際的交易主體進行定義。8.關于“4.1基本原則”，表明了公共資源交易電子營業(yè)執(zhí)照的應用是依托國家市場監(jiān)督管理總局提供的電子營業(yè)執(zhí)照系統(tǒng)，并未涉及目前其他第三方機構依托于市場監(jiān)管總局系統(tǒng)提供的印章、加解密、密鑰備份等功能或者系統(tǒng)。本文件所涉及的電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)的應用場景，經(jīng)營主體主要是通過掃描電子二維碼或出示電子二維碼完成相應功能，其業(yè)務場景與其他市場化第三方平臺如支付寶或微信“二維碼”功能類似，與其他公共資源交易系統(tǒng)使用的需要提前錄入、提前申請電子簽章等應用場景相比，本文所描述的場景較為簡單且易操作，經(jīng)營主體無需額外培訓即可完成。9.關于“4.2誠實守信”，描述了經(jīng)營主體應準確提供證照、人員等相關信息，若證照或人員信息發(fā)生變更，應及時自主操作更換。10.關于“4.3免責約定”，描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用過程中，可針對響應文件的遞交保存、統(tǒng)一加解密、項目評審等環(huán)節(jié)和流程，在項目發(fā)起時予以免責約定，也可要求經(jīng)營主體在提交響應文件時，提供對此類環(huán)節(jié)和流程作出認可的書面承諾。11.“4.4服務支撐”，描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用過程中，當出現(xiàn)非經(jīng)營主體原因引起的技術故障時，應及時響應，協(xié)助經(jīng)營主體排除技術故障。12.“4.5信息回溯”，描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用過程中，應對經(jīng)營主體、應用管理機構等有關方工作人員的系統(tǒng)操作記錄、相關數(shù)據(jù)信息等全程留痕并可隨時回溯，以供交易相關方可能的事后調閱。13.“5.1身份認證”是使用電子營業(yè)執(zhí)照身份認證功能代替了原來的CA數(shù)字證書的身份認證功能，與CA數(shù)字證書相比，電子營業(yè)執(zhí)照的申領需要實名認證，且與手機號碼綁定，更具有安全性。14.“5.2執(zhí)照存檔”是實現(xiàn)經(jīng)營主體使用電子營業(yè)執(zhí)照通過掃描二維碼，公共資源交易系統(tǒng)即可從市場監(jiān)管總局系統(tǒng)獲取經(jīng)營主體電子營業(yè)執(zhí)照照面信息及電子簽名版PDF營業(yè)執(zhí)照，與原有的交易主體手動輸入相關信息相比，獲取的信息更為準確、權威且給交易主體帶來極大的便利性。15.“5.3電子簽名”是實現(xiàn)經(jīng)營主體通過電子營業(yè)執(zhí)照掃描二維碼完成電子簽名，代替了原有的使用CA數(shù)字證書電子簽名、簽章，在滿足原有功能的前提下，電子營業(yè)執(zhí)照更具有便利性、安全性。16.“5.4出示執(zhí)照”是實現(xiàn)經(jīng)營主體可實施展示電子營業(yè)執(zhí)照二維碼或條形碼，實現(xiàn)公共資源交易中心實時核驗營業(yè)執(zhí)照原件。17.關于“6.1電子簽名類型”，目前電子營業(yè)執(zhí)照共支持4種簽名類型（按附錄A執(zhí)行）。模式1：對原文數(shù)據(jù)經(jīng)過散列算法運算，然后進行簽名，返回簽名值不包含原文的純簽名。模式2：直接對原文數(shù)據(jù)進行簽名，返回簽名值不包含原文的純簽名。模式3：先對簽名原文數(shù)據(jù)做base64解碼，然后經(jīng)過散列算法運算后再簽名，返回簽名值不包含原文的純簽名。模式4：先對簽名原文數(shù)據(jù)做base64解碼，然后直接簽名，返回簽名值不包含原文的純簽名。公共資源交易系統(tǒng)如需使用電子營業(yè)執(zhí)照對電子文件或數(shù)據(jù)進行電子簽名，其電子簽名需符合上述四種類型。18.關于“6.2授權要求”，根據(jù)電子營業(yè)執(zhí)照授權事項表，明確公共資源交易所需授權類別，確認公共資源交易使用的授權種類必須是全業(yè)務或者精準授權（電子政務—發(fā)改委—公共資源交易招投標）。實踐中有因授權不明導致的投訴案例，具體如下：某地曾出現(xiàn)過經(jīng)營主體使用電子營業(yè)執(zhí)照辦理政務服務業(yè)務，該業(yè)務理論上授權事項為電子政務—一體化政務服務平臺—政務服務網(wǎng)，但由于該地相關部門授權事項把控不嚴等原因，導致經(jīng)營主體經(jīng)辦人在未經(jīng)授權電子政務—市場監(jiān)管—企業(yè)檔案查詢權限的情況下，在政務服務系統(tǒng)中使用電子營業(yè)執(zhí)照政務服務網(wǎng)授權事項登錄成功后，未進行二次授權確認即跳轉到政務服務子系統(tǒng)企業(yè)查檔系統(tǒng)中。即：經(jīng)營主體實際上使用了政務服務網(wǎng)的權限，完成了原本需要企業(yè)檔案查詢權限的功能。該地相關部門也因此受到了投訴，認為政府部門系統(tǒng)在未獲得本單位授權情況下向特定人泄露本單位信息。因此，有必要指出，電子營業(yè)執(zhí)照對授權事項有明確的描述，電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)的應用中，交易系統(tǒng)需確認用戶使用過程中的授權事項及授權時效，避免出現(xiàn)法律糾紛。19.關于“6.3信息收集”，根據(jù)《電子營業(yè)執(zhí)照管理辦法》的要求，規(guī)定了公共資源交易系統(tǒng)對經(jīng)營主體的電子營業(yè)執(zhí)照數(shù)據(jù)進行使用及管理，需要經(jīng)營主體授權，與其在線簽署相關協(xié)議，明確數(shù)據(jù)的安全性、所有權等內容。20.關于“7安全要求”，由于電子營業(yè)執(zhí)照二維碼由電子營業(yè)執(zhí)照系統(tǒng)生成，公共資源交易系統(tǒng)需要與電子營業(yè)執(zhí)照系統(tǒng)交換掃碼后的相關接口信息，如果經(jīng)營主體打開二維碼后長時間不操作，公共資源交易系統(tǒng)長時間針對一個二維碼發(fā)送獲取信息請求，會增加公共資源交易系統(tǒng)服務器壓力。因此，設置一個電子營業(yè)執(zhí)照二維碼失效時間，有利于保障公共資源交易系統(tǒng)的穩(wěn)定。同時，考慮到存在經(jīng)營主體登錄系統(tǒng)后長時間不操作的情況，為了保障賬戶安全，在使用電子營業(yè)執(zhí)照登錄公共資源交易系統(tǒng)后，應設置一定登錄有效時間，用戶長時間不操作后，自動斷開登錄，確保賬戶及系統(tǒng)安全。系統(tǒng)應滿足信息系統(tǒng)安全等級保護三級要求，以確保所涉及電子營業(yè)執(zhí)照授權、同步、存儲等操作的安全性。五、技術指標確定的依據(jù)（一）編制原則1.系統(tǒng)性：在分析公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用需求的基礎上，將標準按體系進行建設，分“總體要求”、“功能要求”、“管理要求”、“安全要求”四部分。（1）“總體要求”。主要描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用需滿足的基本要求。（2）“功能要求”。主要描述了公共資源交易系統(tǒng)電子營業(yè)執(zhí)照在應用中的四大功能，分別為身份認證、執(zhí)照存檔、電子簽名、出示執(zhí)照。（3）“管理要求”。主要描述了電子營業(yè)執(zhí)照電子簽名類型、公共資源交易系統(tǒng)中電子營業(yè)執(zhí)照的授權要求、信息收集情況。（4）“安全要求”。主要規(guī)定了電子營業(yè)執(zhí)照在公共資源交易系統(tǒng)中的安全配置要求。2.可操作性：對電子營業(yè)執(zhí)照的功能及公共資源交易系統(tǒng)所需功能分別進行梳理，找到所有交易系統(tǒng)的應用點，分別進行闡述。通過本標準，使文件使用者一目了然地掌握公共資源交易系統(tǒng)中電子營業(yè)執(zhí)照的應用點及應用方法、應用場景，方便公共資源交易中心參考進行系統(tǒng)改造，融合電子營業(yè)執(zhí)照應用。3.適宜性：本文件給出的方案，是按照公共資源交易中心公共資源交易系統(tǒng)實際的應用情況提出，普遍適用于省、設區(qū)市、縣（市、區(qū)）范圍內的所有公共資源交易系統(tǒng)（招標投標）。4.必要性：《國務院辦公廳轉發(fā)國家發(fā)展改革委關于深化公共資源交易平臺整合共享指導意見的通知（國辦函〔2019〕41號）》中明確指出“促進數(shù)字證書（CA）跨平臺、跨部門、跨區(qū)域互認，逐步實現(xiàn)全國互認，推動電子營業(yè)執(zhí)照、電子擔保保函在公共資源交易領域的應用，降低企業(yè)交易成本，提高交易效率?！彪娮訝I業(yè)執(zhí)照在擁有CA證書功能的前提下，避開了CA證書存在的種類繁多、驅動兼容性不足、與企業(yè)信息變更存在一定滯后、增加企業(yè)投標成本與負擔等問題，同時，電子營業(yè)執(zhí)照具有權威性、一致性、可行性，且完全免費，因此電子營業(yè)執(zhí)照在公共資源交易領域的應用正當其時。目前公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用在全國陸續(xù)有實踐落地，但是由于對底層技術理解不同及第三方技術服務公司影響，應用場景中的具體技術方案不盡相同，導致電子營業(yè)執(zhí)照在各公共資源交易系統(tǒng)的具體應用方案五花八門，有的方案存在技術被淘汰的可能性，同時用戶的學習成本較高，迫切需要制定統(tǒng)一的應用標準。本文件給出的方案對系統(tǒng)改造較小，應用場景簡單且易操作，改造費用較低，有利于在全省推廣復制使用。5.規(guī)范性：本文件嚴格按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》給出的規(guī)定進行起草，文本格式規(guī)范。（二）主要技術指標的確定依據(jù)本標準起草過程中，參考文件如下：GB/T39052-2020公共資源拍賣中心運行服務規(guī)范；《電子營業(yè)執(zhí)照管理辦法（試行）》（國市監(jiān)注〔2018〕249號）；《電子招標投標辦法》（2013年2月4日國家發(fā)展改革委、工業(yè)和信息化部、監(jiān)察部、住房城鄉(xiāng)建設部、交通運輸部、鐵道部、水利部、商務部令第20號）；《中華人民共和國電子簽名法》（2004年8月28日中華人民共和國主席令第18號）；《中華人民共和國數(shù)據(jù)安全法》（2021年6月10日中華人民共和國主席令第84號）《中華人民共和國個人信息保護法》（2021年8月20日中華人民共和國主席令第91號）《公共資源交易平臺服務標準（試行）》（發(fā)改辦法規(guī)〔2019〕509號）六、重大分歧意見的處理依據(jù)和結果本標準在制定過程中，未發(fā)生重大分歧。七、與相關法律法規(guī)和標準的關系本文符合相關國家、行業(yè)標準相關規(guī)定，能與現(xiàn)行有關法律、法規(guī)和國家、行業(yè)標準相銜接，與相關的國家、行業(yè)強制性標準無沖突。八、推廣實施建議本標準適用于電子營業(yè)執(zhí)照在各省、設區(qū)市、縣（市、區(qū)）級公共資源交易系統(tǒng)應用。標準經(jīng)批準發(fā)布實施后，建議可組織做好標準宣貫工作，在全省范圍內梳理各地公共資源交易系統(tǒng)電子營業(yè)執(zhí)照的應用情況，研究在全省范圍內進行實施推廣的應用方案。關于各地公共資源交易系統(tǒng)在應用電子營業(yè)執(zhí)照時電子印章、文件加解密等功能，可參考蘇州市“統(tǒng)一加解密+區(qū)塊鏈存證”模式，即通過“招標人+中心”對投標文件進行加解密并通過應用區(qū)塊鏈技術有效保管、投標人不再進行加解密；也可參考揚州市通過打通省電子印章平臺數(shù)據(jù)通道，實現(xiàn)文件簽章、本地化部署加解密設備提供文件加解密服務等做法；亦可結合工作實際創(chuàng)新落地各自舉措。電子營業(yè)執(zhí)照應用支持批量文件電子簽名，交易系統(tǒng)在支持電子營業(yè)執(zhí)照應用的同時，也可兼容CA的相關應用。九、起草單位和起草人員信息及分工1.起草單位在江蘇省數(shù)據(jù)局（省政務服務管理辦公室）、省公共資源交易中心的關心重視下，在蘇州市數(shù)據(jù)局的直接領導下，由蘇州市公共資源交易中心、蘇州工業(yè)園區(qū)公共資源交易中心作為主要起草單位，同時邀請了蘇州市建設工程招投標辦公室、蘇州市水利工程管理處，以及江蘇省內南京、淮安、揚州、南通等設區(qū)市公共資源交易中心的相關負責同志共同參與起草編寫和修改，并由中國電子技術標準化研究院華東分院作為第三方機構提供標準規(guī)范方面的專業(yè)服務。2.主要起草人為加強對本項標準的指導，在省數(shù)據(jù)局（省政務服務管理辦公室）的關心重視和領導指導下，成立《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》起草工作顧問小組，人員組成如下：組長：何正慶副組長：胡繼林陳雯玨蘇州市數(shù)據(jù)局黨組成員、副局長王曉兵蘇州市數(shù)據(jù)局四級調研員聶元鑫蘇州市數(shù)據(jù)局督查處（交易管理處）處長張領蘇州市數(shù)據(jù)局督查處（交易管理處）副處長成員：周少勇蘇州市公共資源交易中心主任王峰蘇州工業(yè)園區(qū)公共資源交易中心主任張彬蘇州市公共資源交易中心副主任邵元蘇州市公共資源交易中心副主任鄭建軍蘇州工業(yè)園區(qū)公共資源交易中心副主任《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》起草工作組的成員如下：組長：周少勇蘇州市公共資源交易中心主任副組長：陸漫漫江蘇省公共資源交易中心開標服務科科長張能蘇州市建設工程招標投標辦公室副主任鄭建軍蘇州工業(yè)園區(qū)公共資源交易中心副主任成員：沈淳蘇州市水利工程管理處創(chuàng)建達標科副科長殷立蘇州市公共資源交易中心信息部部長江華瑛蘇州市公共資源交易中心采購管理部部長施一鳴鮑相宇南通市公共資源交易中心信息技術科科長張蓉淮安市公共資源交易中心信息技術部負責人周昌龍揚州市公共資源交易中心業(yè)務監(jiān)督科科長韓彬蘇州市公共資源交易中心信息部科員朱艮春蘇州市公共資源交易中心工程交易部科員謝曉蓉蘇州工業(yè)園區(qū)公共資源交易中心信息科科員潘瑩露中國電子技術標準化研究院華東分院研究員3.任務分工顧問小組負責標準起草工作的指導，工作組組長周少勇負責統(tǒng)籌推進、溝通協(xié)調和審核，牽頭標準的報批工作；副組長陸漫漫負責標準內容指導和初步審核，張能負責從監(jiān)管方面對標準相關內容進行論證，鄭建軍負責標準相關資料的搜集和調研；工作小組成員沈淳、殷立、韓彬、朱艮春、謝曉蓉負責標準框架編制、標準內容前期文字起草，組織討論、反饋意見整理等工作，江華瑛負責在采購管理相關領域研究推進電子營業(yè)執(zhí)照的使用，謀劃下一步拓展應用；施一鳴、鮑相宇、張蓉、周昌龍負責調研了解省內各地電子營業(yè)執(zhí)照應用情況，完善細化標準和起草說明等相關表述，潘瑩露負責標準的規(guī)范性要求核對等工作。附件：電子營業(yè)執(zhí)照在蘇州工業(yè)園區(qū)公共資源交易中心的應用《公共資源交易系統(tǒng)電子營業(yè)執(zhí)照應用規(guī)范》標準起草工作組2024年12月附件：電子營業(yè)執(zhí)照在蘇州工業(yè)園區(qū)公共資源交易中心的應用一、背景公共資源交易領域投標人普遍使用CA數(shù)字證書來進行身份認證、簽名、加密投標文件。但是CA證書存在以下不足：1、CA證書辦理相對比較麻煩，需要提供相關申請資料，且有一定費用；2、CA證書互認存在一定困難，投標單位在全國參加投標的話，需要辦理較多的證書；3、易發(fā)生投標人加密證書損壞導致標書不能解密的情況，可能給投標人造成損失；4、可能吃存在管理失控被人冒用的情況；5、CA驅動程序對環(huán)境要求較高，如1個單位有幾個不同CA機構證書的話，管理證書驅動較為困難。二、技術方案針對目前CA證書便利性不足的問題，各地普遍采用的方案是強化互聯(lián)互認，或者是使用標橋等手機橋接證書，但是總體來看，沒有解決根本問題。蘇州市會同蘇州工業(yè)園區(qū)公共資源交易中心針對現(xiàn)狀，提出使用電子營業(yè)執(zhí)照替代CA證書的解決方案。電子營業(yè)執(zhí)照是市場監(jiān)督管理局在企業(yè)設立之初就為企業(yè)配置生成的云證書，可以通過手機實名認證后免費申領，電子營業(yè)執(zhí)照可以實現(xiàn)登錄、簽名、亮證、同步市場監(jiān)管局數(shù)據(jù)功能。電子營業(yè)執(zhí)照除了不能對投標文件加密外，可以實現(xiàn)公共資源交易的其余功能。蘇州工業(yè)園區(qū)公共資源交易中心2017年就將投標文件加密方案調整為“招標人+交易中心”公鑰加密方案，投標人無需加密，實現(xiàn)了電子營業(yè)執(zhí)照完全替代CA證書。三、電子營業(yè)執(zhí)照在蘇州工業(yè)園區(qū)公共資源交易領域應用蘇州工業(yè)園區(qū)公共資源交易中心所有交易系統(tǒng)支持電子營業(yè)執(zhí)照，市場主體通過掃電子營業(yè)執(zhí)照二維碼，在手機、市場監(jiān)督管理總局電子營業(yè)執(zhí)照系統(tǒng)、本地前置系統(tǒng)、電子交易業(yè)務系統(tǒng)之間建立數(shù)據(jù)交換鏈路，實現(xiàn)掃碼登錄、同步數(shù)據(jù)、投標文件電子簽名等業(yè)務活動。具體使用的關鍵技術有如下幾個方面：（一）使用電子營業(yè)執(zhí)照掃碼登錄系統(tǒng)圖1使用電子營業(yè)執(zhí)照掃碼登錄流程市場主體登錄蘇州工業(yè)園區(qū)公共資源電子交易系統(tǒng)，操作人打開支付寶或者微信電子營業(yè)執(zhí)照小程序，掃描園區(qū)公共資源電子交易系統(tǒng)電子營業(yè)執(zhí)照登錄二維碼。掃描成功后，手機小程序向市場監(jiān)督管理部門請求驗證登錄系統(tǒng)信息。市場監(jiān)督管理部門對該市場主體進行身份驗證及使用權限驗證，返回成功或失敗信息給前置系統(tǒng)。前置系統(tǒng)收到信息后，將信息轉發(fā)給業(yè)務系統(tǒng)。若反饋成功信息，則在電子營業(yè)執(zhí)照小程序頁面顯示確認登錄信息，市場主體點擊“確認登錄”即可登錄成功。若身份認證失敗或者業(yè)務授權模塊驗證失敗則返回失敗信息，拒絕市場主體登錄。（二）誠信庫中營業(yè)執(zhí)照信息同步圖2同步電子營業(yè)執(zhí)照照面信息及電子版PDF營業(yè)執(zhí)照流程市場主體在實現(xiàn)登錄電子交易系統(tǒng)的同時，自動完成交易系統(tǒng)本地數(shù)據(jù)庫與市場監(jiān)管總局數(shù)據(jù)庫數(shù)據(jù)同步。同步數(shù)據(jù)主要包括電子營業(yè)執(zhí)照照面信息和電子簽名版PDF營業(yè)執(zhí)照，誠信庫營業(yè)執(zhí)照信息維護實現(xiàn)完全自動化。（三）使用電子營業(yè)執(zhí)照電子簽名圖3使用電子營業(yè)執(zhí)照進行電子簽名流程市場主體使用投標文件制作軟件，完成標書后，到達標書簽章環(huán)節(jié)，選擇電子營業(yè)執(zhí)照電子簽名，系統(tǒng)展示需要掃描的電子營業(yè)執(zhí)照二維碼。市場主體打開電子營業(yè)執(zhí)照小程序，進行掃碼電子簽名；手機小程序將簽名文檔特征值傳輸?shù)绞袌霰O(jiān)管總局系統(tǒng)，總局系統(tǒng)確認系統(tǒng)、身份、電子營業(yè)執(zhí)照小程序顯示確認簽名信息，市場主體點擊“確認簽名”，確認完成后，完成電子簽名，投標文件簽名信息通過前置系統(tǒng)發(fā)送給招投標工具。招投標工具接收電子簽名結果，并顯示簽名效果。四、電子營業(yè)執(zhí)照的應用優(yōu)勢及效果本次創(chuàng)新主要應用在我中心建設工程電子招投標平臺和政府采購、國企采購、集體企業(yè)采購電子交易系統(tǒng)中。（一）切實降低各單位投標成本，優(yōu)化投標流程。與CA數(shù)字證書相比，市場主體在設立后就可通過手機免費申領電子營業(yè)執(zhí)照，使用電子營業(yè)執(zhí)照可以在我中心電子招投標平臺實現(xiàn)登錄、簽名等全部業(yè)務功能，具備CA數(shù)字證書的同等功能。電子