胡鑫焱，中國金融認證中心信息安全工程師，長期從事電子招投標交易平臺檢測認證，體系咨詢工作。

2015年8月19日，國家認監委、國家發展改革委、工業和信息化部、住房城鄉建設部、交通運輸部、水利部、商務部聯合發布《電子招標投標系統檢測認證管理辦法（國認證聯〔2015〕53號）》及其附件《電子招標投標系統檢測技術規范》。管理辦法明確提出“依法建立電子招標投標系統檢測認證制度”。

為實現電子招投標交易平臺檢測認證制度的有效落地，同時結合電子招標采購業務屬性，富有創造性的提出“應于檢測合規后認證審查前開展試運行”。

筆者認為，這一區分于其它傳統領域檢測+認證模式的額外試運行要求，充分體現了電子招投標檢測認證業務為本的精神，同時也是檢驗經檢測合規后的交易平臺合法合規穩定運行的業務實戰能力與服務水平。下文筆者將為大家解析電子招投標交易平臺檢測認證之試運行環節的相關要求，以備讀者參考。

試運行若干要求

1. 保障適宜時長。試運行時間自檢測報告出具之日起計算，應不少于2個月，不能超過6個月?；谝婪ㄕ袠巳鞒添椖康恼袠?、投標、評標、定標等時間要求，保障試運行時間契合全流程采購業務時間。

2. 選好典型項目。選擇至少3個全流程電子化招標投標項目作為試運行典型案例。選擇的招投標的項目采購方式應為公開招標或邀請招標方式，其他類型采購方式，如詢價、比選、單一來源采購等，不能完整體現全流程電子化檢測項要求，不應作為典型案例使用。

3. 及時查找問題。系統檢測完成后，需要較長的運行磨合周期。試運行階段可能發生的優化功能、提升系統性能等局部微調問題，運營單位應一一切實整改，最大限度確保系統達到正式投產運行要求。

4. 確?；ヂ摶ネ?。試運行期間，應與中國招標投標公共服務平臺通用數據接口順暢對接，依據國家相關要求及時將公開信息數據同步至公共服務平臺。要確保接口可用性、穩定性，數據傳輸完整性、準確性。

5. 提升風險管控。加強訪問控制、數據備份、身份鑒別、安全審計、運維審計、數據庫審計、網絡安全監控等，確保交易平臺連續穩定運行。1）是加強訪問控制。采取有效措施，防止越權訪問，保證主機系統資源不被非法使用訪問、應用系統被合法使用；2）是做好數據備份工作。制定有效備份和恢復策略，確保重要數據在遭到破壞后能夠及時恢復；3）是強化身份鑒別。提高口令復雜度、定期更換口令，制定有效登錄失敗處理措施、防竊聽措施等，確保用戶身份有效鑒別；4）是加強安全審計。建立有效日志管理機制，設備運行狀況、網絡流量、數據庫所有用戶的重要操作均應記錄日志。及時對日志進行審計，并確保審計記錄安全不被刪除、篡改；5）是加強網絡安全監控，定期對交易平臺進行漏洞掃描，發現漏洞及時修復，做好惡意代碼防范工作。

試運行報告

試運行結束后，運營機構應出具試運行報告，報告要詳細全面準確反映典型項目運行情況。對選取的試運行典型項目，其招標、投標、開標、評標、定標等過程關鍵節點應當截圖，并附在報告中作為重要說明材料。報告中如涉及報價等敏感信息，可予以模糊處理。試運行階段存在的問題及其整改情況、系統與公共服務平臺互聯互通情況，有關安全管理措施及落實情況，均應在報告中予以反映，作為試運行報告的重要組成部分。試運行報告應同時加蓋運營機構、檢測機構印章，方為有效。

通過以上對“試運行”的相關流程及要點闡釋，希望能為后續運營機構開展電子招標投標交易平臺檢測認證提供更加清晰的信息參考。在此過程中，作為一名參與多年電子招標投標系統檢測認證項目親身實踐者，筆者也會持續不斷的為運營機構開展電子招標投標交易平臺檢測、試運行及認證提供一站式高效服務。

責任編輯：韓希宇