防城港市财政局防城港市财政身份认证与授权管理系统国产密码算法升级项目成交公告

序号

货物名称

数量

单位

项目要求及技术需求

*

证书综合管理系统(软件）

*

套

（*）证书介质管理功能：提供***-***初始化、用户***码修改、用户***码的远程解锁，用户证书自助更新等功能。

证书管理功能：通过***系统证书业务接口实现证书的申请、证书更新、证书注销、证书冻结、证书解冻、证书查询、证书制作等功能。

（*）查询统计功能：提供“用户-证书-证书介质-印章”*者关联查询功能；提供按证书介质品牌、状态的统计功能。

……

*

安全审计系统***(软件）

*

套

（*）审计数据来源于*** 相关应用和应用系统授权控制信息。

（*）提供针对不同审计信息来源数据获取方式。

（*）针对不同审计信息源提供灵活的接收机制。

……

*

用户属性管理系统(软件）

*

套

（*）提供统*的用户管理，通过可信系统集中维护用户数据库，集中维护用户身份、属性信息，应用系统的用户数据库与可信系统用户数据库保持同步以保证各应用系统的用户数据的*致性。统*用户管理要求与身份认证系统和授权管理系统无缝集成。

（*）通过统*的操作管理界面，方便用户信息的统*的管理与维护，将分散的用户管理整合到*致的管理平台下。用户管理系统需要提供相应的接口，实现和业务系统之间用户数据的同步。

……

*

目录服务系统(软件）

*

节点

功能要求

（*）支持**** **、**标准，包括*******、*******、*******、*******及*******，支持标准的****格式。

（*）支持***/***的相关标准，支持*.*** **标准，特别是*******、*******及*******。

（*）系统具有****小时连续运行能力，结构清晰、布置容易。

……

*

密码机

*

台

功能要求

（*）能够同时支持***算法和***、***、***等算法。

（*）安全密钥存储：保证关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件也受到主密钥的保护。

（*）支持连接密码及白名单：通过连接密码和白名单的支持，实现了密码机对应用服务器的授权认证，进*步提高了系统的安全性。

……

*

身份认证网关

*

台

功能要求

（*）构架在身份认证系统和授权管理系统基础之上。

（*）所有服务的管理都基于*/*。

（*）遵循财政部统*的应用接入在身份层面的标准要求。

……

*

数字签名服务器

*

台

功能要求

（*）提供数字签名、数字信封等服务的硬件安全产品，满足用户在网络交易中行为不可抵赖，信息完整性、私密性等需求。

（*）支持****#*和***格式的签名和验证。

（*）支持浏览器、应用服务器、通用客户端的调用。

……

*

数据库(软件）

*

组

（*）国产数据库。

（*）具备完善的事务处理机制，支持高并发场景下的事务处理。

（*）支持通用的数据库对象，包括：表、视图、触发器、索引、序列、数据库链接、约束、同义词、存储过程。

……

*

操作系统

*

套

（*）产品符合*****标准。

（*）具有良好的兼容主流处理器和服务器，全面兼容国产数据库及中间件软件，能实现基于国产处理器架构的高可用集群和负载均衡集群使用要求。

（*）可运行在*** (**-***)、***_** (**-***)、****、***** 等架构的处理器上，满足高可用性、高可靠性以及可扩展性的应用需求。

……

**

服务器

*

台

*.***：不低于英特尔至强**-**** **(≥*.****/*-****/****/***)处理器(带散热器)。

*.**** *****内存≥****。

*.通用硬盘-******-*** ****/*-*** ***-*****-*.*英寸(*.*英寸托架)。

……

**

*** ***

****

个

功能要求

（*）***及以上安全存储空间。

（*）支持***（****/****）/***/***/***/***以及国产分组算法等。

（*）硬件生成****位***密钥对。

……