广西科文招标有限公司北海市财政身份认证与授权管理系统升级项目（BHZC2019-J1-00030-KWZB）成交公告

********市财政身份认证与授权管理系统升级项目（********-**-*****-****）成交公告

公告信息：
采购项目名称	****市财政身份认证与授权管理系统升级项目
品目	货物/其他货物/其他不另分类的物品
采购单位	详见公告内文
行政区域	****壮族自治区	公告时间	****年**月**日 **:**
本项目招标公告日期	****年**月**日	成交日期	****年**月**日
谈判小组、询价小组成员、磋商小组成员名单及单*来源采购人员名单	张 弦、朱晓烽、黄立
总成交金额	￥**.****** *元（人民币）
联系人及联系方式：
项目联系人	**** 联系电话：****-*******
项目联系电话	**** 联系电话：****-*******
采购单位	详见公告内文
采购单位地址	详见公告内文
采购单位联系方式	详见公告内文
代理机构名称	****
代理机构地址	详见公告内文
代理机构联系方式	详见公告内文
附件：
附件*	*******市财政身份认证与授权管理系统升级项目.***

序号	货物名称	数量	序号	货物名称	数量
*	证书综合管理系统****（软件）	*套	*	密码机（硬件）	*台
*	目录服务系统****（软件）	*节点	*	身份认证网关（硬件）	*台
*	用户属性管理系统***（软件）	*套	*	数字签名服务器（硬件）	*台
*	安全审计系统***（软件）	*套	*	*** ***	****个

序号	条款号	内 容
*	*.*	项目名称：****市财政身份认证与授权管理系统升级项目项目编号：********-**-*****-****采购预算：****元整(￥***,***.**)
*	*.*	谈判供应商资格：*．具备《中华人民共和国****法》第***条规定的条件；*．国内注册（指按国家有关规定要求注册的），满足本次服务采购经营范围，具备法人资格的供应商；*. 对在“信用中国”网站( ***.***********.***.**)、中国****网( ***.****.***.**)等渠道列入失信被执行人、重大税收违法案件当事人名单、****严重违法失信行为记录名单及其他不符合《中华人民共和国****法》第***条规定条件的供应商，不得参与****活动。*．本项目不接受联合体参加谈判。
*	*.*	报价：谈判供应商须就《采购需求》中的货物和服务内容作完整唯*报价。
*	*.*	响应文件：正本*份 副本*份。
*	*.*	响应文件递交截止时间：****年*月**日上午*时**分。地址：********分公司开标厅（********市云南路**号****花园*-**栋*楼）。
*	*.*	响应文件有效期：响应文件递交截止日期后**天。
*	**.*	谈判保证金（人民币）：人民币**元整（￥*,***.**）
*	**.*	谈判时间：****年*月**日上午*时**分响应文件提交截止时间后（具体时间由采购代理机构另行通知）谈判地点：另行通知
*	**.*	评定标准：最低评标价法（详细见第*章）

序号	产品名称	主要技术参数	单位	数量	备注
*	证书综合管理系统****（软件）	（*）证书介质管理功能：提供***-***初始化、用户***码修改、用户***码的远程解锁，用户证书自助更新等功能。证书管理功能：通过***系统证书业务接口实现证书的申请、证书更新、证书注销、证书冻结、证书解冻、证书查询、证书制作等功能。（*）查询统计功能：提供“用户-证书-证书介质-印章”*者关联查询功能；提供按证书介质品牌、状态的统计功能。（*）支持签发***、***双算法证书。（*）能够与**系统对接。（*）不限制*******数量。（*）提供至少*年免费维保服务。	*	套
*	目录服务系统****（软件）	*、功能要求（*）支持**** **、**标准，包括*******、*******、*******、*******及*******，支持标准的****格式。（*）支持***/***的相关标准，支持*.*** **标准，特别是*******、*******及*******。（*）系统具有****小时连续运行能力，结构清晰、布置容易。（*）可根据某*查询设置特殊的索引进行优化。（*）提供基于****和*的***接口，具备良好的*次开发能力和整合能力。（*）支持主从结构，支持*主多从和多主多从的布署方式。（*）系统必须支持主流操作系统。（*）能够与身份认证网关互通，支持数据复制与引用机制。（*）能够自动接收财政部目录服务系统推送的证书简要信息和注销列表等数据。（**）支持自定义模式，用户可以根据需要定义自己的数据类型。（**）提供至少*年原厂产品免费维保服务。★*、性能要求（*）支持多并发处理，支持**级以上的条目数据。（*）支持精确查询，***条目单线程响应速度不高于***，**线程响应速度不高于****。（*）支持模糊查询，***条目单线程响应速度不高于*****，**线程响应速度不高于*****。（*）***条目吞吐量不低于****次/秒（**线程精确查询）。	*	节点
*	用户属性管理系统***（软件）	（*）提供统*的用户管理，通过可信系统集中维护用户数据库，集中维护用户身份、属性信息，应用系统的用户数据库与可信系统用户数据库保持同步以保证各应用系统的用户数据的*致性。统*用户管理要求与身份认证系统和授权管理系统无缝集成。（*）通过统*的操作管理界面，方便用户信息的统*的管理与维护，将分散的用户管理整合到*致的管理平台下。用户管理系统需要提供相应的接口，实现和业务系统之间用户数据的同步。（*）用户管理系统能够管理用户的地域、部门、职级、职务、职称等属性信息。（*）能够与身份认证网关无缝对接，实现用户帐号信息的传递。（*）系统容纳的最大用户数不小于***人。（*）系统平均响应时间小于*秒。（*）提供至少*年原厂产品免费维保服务。	*	套
*	安全审计系统***（软件）	（*）审计数据来源于*** 相关应用和应用系统授权控制信息。（*）提供针对不同审计信息来源数据获取方式。（*）针对不同审计信息源提供灵活的接收机制。（*）提供完善的查询和统计功能，报表打印，数据归档。（*）管理员是按应用的类型划分，相互之间没有依赖关系。（*）审计数据按策略加密存储。（*）对应用系统端口进行监测，并提供报警功能。（*）支持多审计管理员，并可以分别控制其权限。（*）提供至少*年原厂产品免费维保服务。	*	套
*	密码机（硬件）	*、功能要求（*）★能够同时支持***算法和***、***、***等算法。（*）安全密钥存储：保证关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件也受到主密钥的保护。（*）支持连接密码及白名单：通过连接密码和白名单的支持，实现了密码机对应用服务器的授权认证，进*步提高了系统的安全性。（*）支持多机并行：多机并行可以提供容错功能，当有密码机出现故障时不影响业务运算。多机并行还可以提高密码运算性能。（*）密钥使用授权：每对用户密钥对对应*个授权保护码，以保证不同密码应用系统调用同*台密码设备时的密钥安全性。（*）物理随机数的产生：采用由国家密码管理局批准使用的物理噪声源产生器芯片生成的随机数，支持双随机源产生随机数。（*）★产品必须具备国家密码管理局颁发的商用密码产品型号证书。（*）要求系统遵循国家标准，并基于标准的***体系架构（*）支持多种操作系统：应用服务器与密码机之间采用***/**协议进行通信，可支持多种主流的操作系统，如*******系列，*****系列，*******、***、**-**等****操作系统（**）*层密钥结构：采用“设备保护密钥-用户密钥（内部密钥对或***）-会话密钥”的*层密钥保护结构，保证用户密钥及应用系统的安全性。（**）能够与证书注册系统、证书综合管理系统、授权管理系统对接，提供加密秘钥等功能。（**）提供至少*年原厂产品免费维保服务。★*、性能要求（*）***位***密钥对生成&**;***对/秒（*）***位***加密速度&**;***次/秒（*）***位***解密速度&**;***次/秒（*）****位***密钥对生成&**;=*对/秒（*）****位***密钥对生成&**;=*秒/对（*）***算法加解密速度&**;*******（*）***算法加解密速度&**;*******（*）***算法加解密速度&**;*******（*）***杂凑算法速度&**;******	*	台
*	身份认证网关（硬件）	*、功能要求（*）构架在身份认证系统和授权管理系统基础之上。（*）所有服务的管理都基于*/*。（*）遵循财政部统*的应用接入在身份层面的标准要求。（*）兼容多样的应用模式（*/*、*/*等），对功能无任何影响。（*）提供旁路的认证方案。（*）支持多证书链管理。（*）会话周期可以管理。（*）★支持***算法和***算法。（*）支持******、**** **版本格式的数字证书。（**）采用****标准协议、***数据格式与其他相关产品和应用系统交互，无缝衔接。（**）支持*元分立，管理员的安全登录及超时的自动注销。（**）具备严格的认证日志存储及查询机制，日志支持以******方式向第*方审计服务器发送。（**）★支持以****、***等多种方式下载注销列表***，并能根据最新的***对证书进行有效性校验。（**）支持新老身份认证网关配置信息的导出导入，支持已接入业务系统的平滑过渡。（**）提供至少*年原厂产品免费维保服务。可靠性要求（*）提供数据备份和恢复功能。（*）支持双机热备和负载均衡，保证设备的高可用性。*、兼容性要求（*）兼容财政***证书系统中证书验证功能。（*）可与财政现有的身份认证网关实现双机热备或负载。（*）必须符合财政部全国财政身份认证与授权管理系统建设制订的各种标准规范。★*、性能要求（*）本产品应为硬件结构。（*）每秒认证数（***）≥****。（*）平均响应时间&**;**	*	台
*	数字签名服务器（硬件）	*、功能要求（*）提供数字签名、数字信封等服务的硬件安全产品，满足用户在网络交易中行为不可抵赖，信息完整性、私密性等需求。（*）支持****#*和***格式的签名和验证。（*）支持浏览器、应用服务器、通用客户端的调用。（*）签名包中可以设定是否携带证书和原文。（*）提供获取证书基本信息功能。（*）支持对文件和数据进行签名、加密。（*）提供获取签名、加密数据包中原始内容的功能。（*）支持大文件、大数据签名、加密。（*）★支持***算法和***算法。（**）可根据配置不同**签发的根证书，验证证书的信任域；根据系统时间，验证证书的有效期，提供***获得的能力。（**）兼容财政***证书系统中证书验证功能（**）可与财政现有的数字签名服务器实现双机热备或负载。（**）提供至少*年原厂产品免费维保服务。*、兼容性要求（*）兼容财政***证书系统中证书验证功能。（*）必须符合财政部**系统建设制订的各种标准规范。（*）能够连接证书综合管理系统进行机构业务证书下载。★*、性能要求（*）本产品应为硬件结构，若为软件结构，必须提供配套的软硬件的配置及报价。（*）最大验证签名数≥******。（*）最大签名数≥******。（*）制作信封≥******。（*）解密信封≥******。	*	台
*	*** ***	*、功能要求（*）***及以上安全存储空间。（*）支持***（****/****）/***/***/***/***以及国产分组算法等。（*）硬件生成****位***密钥对。（*）硬件实现数字签名，私钥永不出***。（*）硬件产生随机数。（*）操作系统：***********/**/****/**/**** ******/*****/****、*****。（*）支持标准：****#**、***、***、*.*****、*****、*****。*、性能要求（*）****位***公私钥对生成： *****/对以上。（*）****位***解密/签名： ****/次以上。（*）****位***加密/验签： ***/次以上。（*）***加密/解密： *.*****以上。	****	个
商务要求
*	谈判要求	*.本项目所有产品必须符合财政部制订的标准和规范，且能与财政部现用**系统无缝对接。★*.第*项身份认证网关、第**项数字签名服务器、第**项服务器密码机等*项谈判产品必须为国家密码管理局发布的支持***/*/*密码算法的商用密码产品目录名单中的产品，谈判时必须提供目录复印件（体现产品型号）及商用密码产品型号证书复印件。*.成交人应遵守知识版权，依法、依约取得出版使用许可，如出现版权纠纷，由成交人承担全部责任。*.本项目谈判核心产品为：身份认证网关。
*	报价须知	本项目谈判报价包含设备、随配附件、备品备件、工具、运抵指定交货地点、保险、现场安装、调试及验收的各种费用和售后服务、税金及其他所有成本费用的总和。
*	质保期	整体项目提供（自验收合格之日起）至少*年免费维保服务，产品生产厂家有更长承诺的，按厂家承诺执行。
*	售后服务要求	*.免费送货上门、安装、调试，按厂家承诺实行“*包”。*.所供设备必须为全新的原厂原装正货，且满足本项目需要的技术参数及性能（配置）要求，技术参数及性能（配置）不得低于原厂标配。*.质量保证期内免费维修、免费更换*部件、免费操作培训，成交人的服务内容应该包含但并不限于以下条款：（*）*×**小时对设备故障有效回应，接到通知后*小时内响应；需要到现场解决的，*小时内到达现场，*小时内解决问题，**小时内仍无法解决问题的，提供相同性能参数的备件替用；（*）定期回访；（*）设备终身维护；*.谈判供应商针对本项目配备不少于*人的售后服务人员。*.在项目实施及质保期内，免费提供应用系统接入**的现场技术支持服务。
*	交货时间及地点	*.交付使用期：自签订合同之日起**个工作日内安装调试完毕并交付使用。*.交货地点：****市财政局。
*	验收要求	*.交货时，必须随货提供身份认证网关、数字签名服务器、服务器密码机等以上*项产品原厂供货证明和产品合格证书原件。*.签订合同之日起*个工作日内，成交人必须提供证书综合管理系统****、目录服务系统****、数字签名服务器和身份认证网关到采购人处进行现场测试，测试周期为*个工作日，以下测试内容若有无法实现的，视为验收不合格：（*）测试目录服务系统能否与****财政厅目录服务系统进行连接，并实现证书公钥、***列表的数据同步；（*）测试证书综合管理系统与自治区财政厅证书注册系统*者的数据能否同步，证书综合管理系统能否在线制作和管理用户证书；（*）新制证书能否分别在采购人原有的和成交人提供的身份认证网关上通过应用系统身份认证测试、黑名单测试、有效性测试；（*）测试数字签名服务器能否连接证书综合管理系统下载机构业务证书。
*	付款方式	*.签订合同后**个工作日内，采购人向成交人支付合同款**%。*.项目验收合格后**个工作日内，采购人向成交人支付合同款的**%。
*	其他要求	*.谈判供应商在谈判活动中提供任何虚假材料，其谈判无效，并报监管部门查处。*.成交后，若成交人所提供的货物及服务不按响应文件承诺履约的，将按照《中华人民共和国****法》及其实施条例等有关规定严肃处理。

序号	货物名称	品牌、型号规格、生产厂家	数量①	单位	技术参数及性能配置要求	单价②	单项合价（元）③=①×②	备注
*
…
*
总报价（人民币大写）： （￥ 元）
交付使用时间：
交货地点：

序号	竞争性谈判文件要求	竞争性谈判响应文件具体响应	响应/偏离	说明
商务部分
*
*
*
…
技术部分
*
*
*
…

粘贴委托代理人的正面及反面身份证复印件

甲方单位： （公章）法定代表人(负责人)：（签章）日期： 年 月 日

乙方单位： （公章）法定代表人(负责人)：（签章）日期： 年 月 日

序号	产品名称	商标品牌	规格型号	生产厂家	数 量	单位	单 价（元）	金 额（元）
详细内容见报价表附件
人民币合计金额（大写） （小写）

甲方（章） 年 月 日	乙方（章） 年 月 日
单位地址：	单位地址：
法定代表人：	法定代表人：
委托代理人：	委托代理人
电话：	电话：
电子邮箱：	电子邮箱：
开户银行：	开户银行：
账号：	账号：
邮政编码：	邮政编码：
经办人：年 月 日

*.供应商承诺具体事项：
*.售后服务具体事项：
*.保修期责任：
*.其他具体事项：
甲方（章） 年 月 日	乙方（章） 年 月 日