ICS 35.240.01 CCS L70 团体 标准 T/QGCML 282—2022 能源企业合同监督管理平台 Contract supervision and management platform for energy enterprises 2022 - 05 - 31发布 2022 - 06 - 15实施 全国城市工业品贸易中心联合会 发布 全国团体标准信息平台 T/QGCML 282 —2022 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 基本要求 ................................ ................................ ........... 1 5 平台架构 ................................ ................................ ........... 1 6 合同监督管理平台 ................................ ................................ ... 2 7 平台业务管理 ................................ ................................ ....... 3 8 安装及运行环境 ................................ ................................ ..... 4 附录A（资料性） 主要功能模块 ................................ ......................... 5 全国团体标准信息平台 T/QGCML 282 —2022 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国城市工业品贸易中心联合会提出并归口。 本文件主要起草单位：山西阳煤联创信息技术有限公司、华阳新材料科技集团有限公司。 本文件参与起草单位： 阳泉市凯撒科技有限公司 、阳泉华天信息技术有限公司 。 本文件主要起草人： 郑海山、王辉、原培、邢伟、蔺玄敏、张伟、段翠芳、张欣、荆志钦、郑惠亮、 郭春生、菅驰、杨宇斌、王慧 。 全国团体标准信息平台 T/QGCML 282 —2022 1 能源企业合同监督管理平台 1 范围 本文件规定了能源企业合同监督管理平台的术语和定义、 基本要求、 平台架构、 合同监督管理平台、 平台业务管理、安装及运行环境。 本文件适用于能源企业合同监督管理平台的设计、开发、建设和管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 -2019 信息安全技术 网络安全等级保护基本要求 《中华人民共和国电子签名法》 3 术语和定义 下列术语和定义适用于本文件。 3.1 合同监督管理平台 contract supervision and management platform 是以信息技术为整合工具，规范了合同起草、合同报审、合同审批、合同会签的管理业务，促进了 合同的合法化、合规化。 4 基本要求 数据库 4.1 根据系统可靠性、安全性、大容量的访问能力以及系统的实际需要，数据库选用 SQL Server 2008 及以上版本数据库系统。 操作系统 4.2 服务器端系统支持 Windows 2008 Server 或以上版本的操作系统。 系统安全资源配置 4.3 a) 对外网进行证书认证及加 密； b) 对其进行禁 ping及ssh连接的部署； c) 增加相应安全策略对该业务系统进行必要的安全防护。 功能要求 4.4 主要模块功能要求见附录 A。 5 平台架构 整个系统按表示层、业务层、数据层三层结构如图 1所示。 全国团体标准信息平台 T/QGCML 282 —2022 2 图1 结构图 6 合同监督管理平台 管理方式 6.1 实行逐级管理（一级管二级、二级管三级以此类推） 。 资源共享 6.2 6.2.1 供应商资质统一管理 a) 合同统一调用供应商数据库数据； b) 在系统备案的资质，系统自动加盖的 合同审核专业章 ； c) 保护供应商的资质使用范围 ,杜绝各种违法事件 发生。 6.2.2 供应商自行管理 供应商通过电子合同章入口，添加变更资质有效期、法人、地址等信息，无需再行资质审核程序。 6.2.3 供应商黑名单 a) 对不诚信的供应商，有过违法乱纪行为的供应商，标 记为停用状态； b) 停用状态的供应商 是无法签订合同的，在合同起草时系统自动提示停用。 6.2.4 供应商资质过期提示 在资质录入时， 加入资质的有效截至日期，在预审和审批阶段 系统自动提醒资质是否过期， 系统安全 6.3 应按 GB/T 22239 -2019 的规定建立安全管理制度，保证数据和系统安全 。 6.3.1 电子合同章 启用符合《中华人民共和国电子签名法》电子合同章，具有 ： a) 电子签名制作数据用于电子签名时，属于电子签名人专有 ； b) 签署时电子签名制作数据仅由电子签名人控制 ； c) 签署后对电子签名的任何改动能够被发现 ； d) 签署后对数据电文内容和形式的任何改动能够被发现； e) 加密性、唯一性、安全性，并且符合 CA认证证书。 全国团体标准信息平台 T/QGCML 282 —2022 3 6.3.2 留痕管理 合同审批全过程留痕管理，对合同的每一步操作 、时间、IP地址、操作账号等信息的记录。 6.3.3 合同篡改提示 a) 已审合同如果被黑客篡改后，合同审核专业章 就出现蓝色横杠，此时的合同为非法律事务部审 批的合同； b) 合同签章完成后，合同的整个内容全部锁定，如有改动，合同审核专用章就发生变化， 证明合 同已经被篡改。 内控审核 6.4 a) 严格内控流程，都是在独立环境工作，不受人为因素的干涉； b) 合同在审批过程中，通过合同 相关专业部门以及系统的 风险提示等之间的相互制约。 7 平台业务管理 合同主体管理 7.1 合同主体信息包含供应商基本信息、资质、合同记录、合同主体信息可以通过查询选择，并 根据评 价结果形成黑名单。 合同模板管理 7.2 合同模块分为 ： a) 标准合同：用户只需在系统所列的合同模板内，选择需要的标准的合同模板即可生成合同文 本初稿； b) 框架合同：用户只需在系统所列的合同模板内，选择空白合同模板，用户根据合同性质在空白 模板上，编制非格式合同的合同初稿。 合同起草管理 7.3 合同起草工作在系统中是合同管理的发起环节，起草时调用标准合同文本，导入或者在物质编码 中查找合同标的或者输入，再调用合同条款。 合同审批管理 7.4 合同审批管理主要完成合同提交后，对合同修 改审批流程的管理，合同管理系统完成企业所有类别 合同网上审批管理， 包括从合同起草、预审、审批以及 审核结束，具体 流程见图 2。 全国团体标准信息平台 T/QGCML 282 —2022 4 图2 合同审批流程 查询统计 7.5 查询统计 包含了资料查询、 进程查询 、综合查询、台账查询、工作人员工作量的统计、资质网站查 询等，方便不同用户进行操作查询。 合同归档 7.6 对已经审批生效的合同进行归档收集，系统提示归档情 况。 8 安装及运行环境 安装 8.1 8.1.1 安装调试虚拟机 在IBM刀片服务器 10.40.252.63 上，采用 Vmware软件虚拟出“ 合同监督管理平台”服务器， 并为此 虚拟机分配 ： a) 8vCPU：最低分配7.49GHz； b) 内存：32G； c) 置备的存储 ：632.20GB ； d) 未共享的存储 ：188.99GB ； e) 为虚拟机安装 Microsoft Windows Sverver 2012(64 位)操作系统。 运