****市“*照通办*码通行”系统平台开发建设项目（*标段：平台系统密码应用）
项目总体要求
投标单位提供的各项密码服务应遵循国家相关标准和技术体制，没有相应国家标准则须遵循行业标准和国际标准。各项技术应保证具有开放性、可移植性、兼容性和可扩展性。系统配置的软件可以方便地与其他厂家同类型应用系统进行扩展。
投标单位应具备与应用系统集成能力，设计符合****市“*照通办*码通行”系统自身情况的应用集成整体密码应用方案，并与应用系统对接完成密码应用改造，达到密评要求。
密码应用技术框架要求
根据****市“*照通办*码通行”系统密码应用需求设计相应的密码应用技术框架，示例如下图。在设计时遵循总体性、完备性、经济性、高可用、可扩展等原则，同时遵循《**/******-****信息安全技术信息系统密码应用基本要求》、《**/******-****信息安全技术网络安全等级保护基本要求》等相关标准规范。
信息系统
| 标准规范安全门禁系统签名验签系统身份认证系统 |
| 应用层**/******-****息委全技术网络安全端视频监控系统*****/******非对称密码服务对称密码服务签名加密加密服务层验签名解密解密支撑层服务器密码机密码卡智能密码钥匙软件密码模块保基本要求密码随机数生成杂凌公钥分组资源层 |
标准规范密码基础
安全门禁系统签名验签系统身份认证系统设施
应用层
********-****委全技术信票统密码应用基本要求密钥管**/******-****息委全技术网络安全端
视频监控系统*****/******
理系统
证书认
证系统
非对称密码服务
签名加密加密密码服务对称密码服务
平台
服务层
密码业
务管理
验签名解密解密
密码设
备管理
密码业
支撑层服务器密码机密码卡智能密码钥匙软件密码模块务监控
保基本要求
密码业
务分析
密码
密码业
随机数生成杂凌公钥分组
资源层务考核
密码服务是业务系统的密码服务支撑，满足对接入密码安全的业务系统进行统*管理，提供业务系统密码应用改造所需要的各类密码服务，集中实现密码安全服务支撑平台的密码业务管理、密码业务分析、密码业务监控，以及实现平台内应用、资源、业务、监控、分析等数据的综合展示。并满足密码安全评测在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理等方面的要求。
技术框架从下往上上依次分为密码资源层、支撑层、服务层及应用层等。
*）密码资源层
提供基础的密码算法资源，包括随机数生成、杂凑算法、公钥算法、分组算法等，基础密码算法通过封装以密码卡、密码芯片、软件密码模块等形态提供各种密码服务。
*）支撑层
支撑层主要是通过对各种密码算法进行封装，通过不同产品形态对外提供密码服务，包含服务器密码机、密码卡、智能密码钥匙和软件密码模块等。所有密码模块类产品均通过了国家密码管理局的检测，并具备商用密码产品认证证书，所提供的密码算法、密码服务均符合相关技术要求和检测要求，可对外提供合规、安全的密码支撑服务。
*）服务层
服务层是通过调用支撑层不同形态的密码基础设施，为应用层提供各种的密码服务，包括非对称密码服务，如签名、验签名、加密、解密等；非对称密码服务，如加密、解密等服务，满足业务系统不同场景下对于密码服务的不同需求。
*）应用层
应用层是通过调用服务层提供的各种密码服务，对信息系统涉及的物理和环境安全、网络和通讯安全、设备和计算安全、应用和数据安全等各个层面通过密码技术进行安全保护。
密码能力要求
*.指标说明
指标按重要性分为“★”和*般无标识指标。
★指示标志需要提供证明材料，证明材料需是相关证书扫描件。
密钥管理要求
提供对称密钥管理、非对称密钥管理，支持生成、删除、分发、吊销、更新等密钥全生命周期管理操作。采用软件方式部署在信创云平台上，结合密码机集群，构成基于国密算法的集中管理和服务。
*.功能要求：
（*）密钥管理：支持***、***、***、***算法的密钥管理，管理员可对算法密钥进行单个管理和批量管理，支持安全口令重置、有效期设置、挂失、添加、删除等功能；
（*）组织管理：支持多级用户组织管理。各级组织可分配独立的组织管理员和独立的管理页面；组织添加具备审核、审批流程及日志审计。
（*）密钥下载：用户可通过密钥管理客户端自助下载密钥；密钥下载需经过身份鉴别。
（*）密钥吊销：密钥丢失或需要更新时，管理员可吊销用户密钥，更新密钥吊销列表。密钥文件更新后，应用程序同步密钥吊销列表，过期密钥将不可使用。
（*）账号同步：应用系统可通过**********接口将用户组织、账号、口令同步到密钥管理系统。
（*）日志审计：提供详细的用户操作日志、系统管理日志，支持基于账号、时间、操作类型、结果的日志查询。
密码运算要求
（*）支持全***、***、***、***系列国家商用密码算法。基于统*密码服务系统，形成可动态扩展的密码机资源池为应用提供密码机计算资源。★通过信创云统*密码服务系统，直接面向业务应用场景提供基于密码技术的单点登录、身份认证、用户/账号管理、权限管理、风险识别、合规审计等密码安全应用管理功能。提供支撑服务的统*密码服务平台需支持***、***、***、***全系列国密算法。提供第*方检测机构出具的证明文件及商用密码认证证书。
（*）通过调用***接口请求密码机完成各类密钥运算服务，包括系统主密钥生成、标识密钥生成、数据的非对称加解密、消息的签名验签、数据的对称加解密、消息认证码的计算、消息摘要的计算、*****和*/****数据格式的封装和解封装以及如短签名、格式保留加密等更多的高级加密服务。通过***接口使用***/**协议连接密码机并在其上构建安全通道进行数据的收发，保障通信过程安全性。
（*）★支撑密码服务的密码机产品具备国家密码管理局商用密码检测中心出具的关于算法支持的证明材料和商用密码产品认证证书。
应用对接服务及专家咨询服务要求
（*）为用户提供商用密应用相关咨询服务；提供业务系统调研（系统现状、关键业务数据、业务流程等梳理）、密码应用风险分析，密码应用需求分析，密码应用符合性分析，密码应用总体应用框架设计，密码应用关键应用流程设计等；提供密码应用方案编制、密评咨询等服务；提供管理制度、人员管理、建设运行、应急处置等材料编制服务等。
（*）提供云上应与密码服务平台对接服务，实现密码运算及密钥管理等密码服务调用。
******服务
（*）采用符合**/*****《******网关产品规范》的******服务实现用户端与云上应用系统之间数据安全加密传输，采用国密算法实现云平台对接入用户的双向身份认证，并支持基于**、端口、账号等设置详细的访问控制；
（*）★******产品支持***、***、***、***全系列国密算法，提供第*方检测机构出具的证明文件、商用密码产品认证证书；
（*）★提供的***服务客户端符合**/*****《密码模块安全技术要求》第*级要求且具备商用密码产品认证证书，***服务客户端具有国家版权局颁发的《计算机软件著作权登记证书》，提供证明材料。
智能密码钥匙
智能密码钥匙内置具有自主知识产权的高性能安全芯片，支持***和***“双模式”，可以存储用户的密钥和数字证书，利用内置的密码算法功能实现对用户身份的认证功能；同时也提供数字签名验签、数据加密解密、随机数生成和密钥安全存储等功能。提供商用密码认证证书。
数据库透明加解密服务
基于数据库透明加解密技术为应用系统提供数据库加密服务，支持***/*/*/*国密算法和安全的密钥管理，以透明加密技术为核心，实现安全可控、可管理的数据库敏感字段加密，支持数据加密后的还原和安全共享交换，可以保障在数据库***密码泄露、拖库、监守自盗等情况下数据仍然不会外泄。支持访问组件的方式集成和代理组件的方式集成；支持不同项目阶段的部署集成。
★提供的数据库透明加解密系统符合**/*****《密码模块安全技术要求》第*级要求且具备商用密码产品认证证书。
***证书要求
根据系统的需求，以***证书的形式提供服务器端的链路加密服务。
***证书需为第*方合规**机构签发的*******位以上的证书。
密码服务清单
| 序号 |
类型 |
服务名称 |
服务描述及相关指标 |
规格 |
数量 |
| * |
基础密码服务 |
密钥管理服务 |
密钥管理服务为业务系统提供密钥生命周期管理，提供密钥托管、对称密钥管理和非对称密钥管理等功能。 |
项 |
* |
| * |
基础密码服务 |
密码运算服务 |
主要为应用系统提供数据加解密、签名验签、杂凑等密码运算服务，实现信息的机密性、完整性、真实性和不可否认性保护。基于统*密码服务系统，形成可动态扩展的密码机资源池为应用提供密码机计算资源。★支持***/***、***、***国家商用密码算法，支撑密码服务的密码机产品。提供第*方检测机构出具的算法证明文件及商用密码认证证书。★通过信创云统*密码服务系统，直接面向业务应用场景提供基于密码技术的单点登录、身份认证、用户/账号管理、权限管理、风险识别、合规审计等密码安全应用管理功能。提供支撑服务的统*密码服务平台需支持***、***、***、***全系列国密算法。提供第*方检测机构出具的证明文件及商用密码认证证书。 |
项 |
* |
| * |
基础密码服务 |
*** ***服务 |
提供安全的集中业务访问及安全管理通道。基于安全网关***简单、快速地实现对云平台用户的双向身份认证，并支持基于**、端口、账号等设置详细的访问控制。★*** ***产品支持***/***、***、***国密算法，提供第*方检测机构出具的算法证明文件、商用密码产品认证证书；★提供的***服务客户端符合**/* ****《密码模块安全技术要求》第*级要求且具备商用密码产品认证证书。 |
个（授权） |
** |
| * |
基础密码服务 |
应用对接服务及专家咨询服务 |
为用户提供商用密码应用相关咨询服务；提供密码应用对接支撑服务，提供密码应用、密评等相关咨询及方案编制服务。包括业务应系统调研（系统现状、关键业务数据、业务流程等梳理）、密码应用风险分析，密码应用需求分析，密码应用符合性分析，密码应用总体应用框架设计，密码应用关键应用流程设计等。提供应用密码服务平台对接服务，实现密码运算及密钥管理等密码服务调用。 |
项 |
* |
| * |
基础密码服务 |
智能密码钥匙 |
结合***网关做管理员用户身份认证，内置高性能安全芯片，具有对称、非对称、****和真随机数等多种高速硬件算法引擎，还可应用于**端的安全认证和需要硬介质存储私钥的场景。智能密码钥匙提供商用密码认证证书。 |
个 |
** |
| * |
定制化密码服务 |
数据库加密服务 |
针对结构化数据，提供密码模块，在数据库服务器完成字段级数据加解密，不用调接口，仅需少量代码即可实现。★提供的数据库透明加解密系统符合**/* ****《密码模块安全技术要求》第*级要求且具备商用密码产品认证证书。 |
项 |
* |
| * |
其他 |
服务 |
提供合规的证书。 |
项 |
* |
| * |
其他 |
堡垒机 |
互联网云主机远程运维. |
项 |
* |
| * |
其他 |
动态令牌 |
为堡垒机提供符合国密要求的身份认证。 |
项 |
* |
|
密码改造服务技术要求
根据**/******-****《信息安全技术信息系统密码应用基本要求》，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理（包括管理制度、人员管理、建设运行、应急处置）等层面要求，本项目密码改造服务技术要求如下。
物理和环境安全
物理和环境安全保护对象包括但不限于数据中心机房、灾备机房等重要区域以及重要区域内的电子门禁系统、视频监控系统等。云平台物理和环境安全包括：
*)机房部署符合密码相关国家、行业标准要求的电子门禁系统，对重要区域出入人员的身份进行鉴别；
*)为电子门禁系统提供签名验签服务，对电子门禁系统的人员进出记录进行完整性的保护；
网络和通信安全
*、身份鉴别：在业务网络通道上部署符合密码相关国家、行业标准要求的安全网关类产品（如：********/******等），通过使用密码技术登录安全网关实现通信实体的身份鉴别。
*、通信过程中数据的完整性：在业务网络通道上部署符合密码相关国家、行业标准要求的安全网关类产品，为客户端与服务器之间建立安全的传输通道，保证通信过程中数据的完整性。
*、通信过程中重要数据的机密性：部署符合密码相关国家、行业标准要求的服务，在应用和数据安全层面对重要数据传输进行机密性保护，保证通信过程中重要数据的机密性。
*、网络边界访问控制信息完整性：在业务网络通道上部署符合密码相关国家、行业标准要求的服务，通过网关访问控制规则实现网络边界访问控制信息的完整性保护。
设备和计算安全
*、身份鉴别：部署符合密码相关国家、行业标准要求的服务，使用密码技术对运维管理员身份进行鉴别。
*、系统资源访问控制信息完整性：部署符合密码相关国家、行业标准要求的服务，实现对系统资源访问控制信息的完整性保护。
*、日志记录完整性：部署符合密码相关国家、行业标准要求的服务，对日志信息进行完整性保护，当日志信息被篡改后能够通过密码技术进行验证，保证日志信息真实、有效。
应用和数据安全
*、身份鉴别：部署符合密码相关国家、行业标准要求的服务，用户在访问业务系统时，使用密码技术对用户身份进行鉴别，防止非授权用户登录。
*、访问控制信息完整性：部署符合密码相关国家、行业标准要求的服务，对系统用户访问权限控制列表进行完整性保护，防止应用资源访问控制规则被篡改。
*、重要数据传输机密性：部署符合密码相关国家、行业标准要求的服务，在传输及使用过程中对重要数据进行机密性保护，防止重要数据在传输过程中被窃取。
*、重要数据存储机密性：部署符合密码相关国家、行业标准要求的服务，在存储及使用过程中对重要数据进行机密性保护，防止重要数据在存储过程中被窃取。
*、重要数据传输完整性：部署符合密码相关国家、行业标准要求的服务，在传输及使用过程中对重要数据进行完整性保护，防止重要数据在传输过程中被篡改。
*、重要数据存储完整性：部署符合密码相关国家、行业标准要求的服务，在存储及使用过程中对重要数据进行完整性保护，防止重要数据在存储过程中被篡改。
密钥管理
系统的安全运营依赖于密钥管理的各个环节，密钥管理包括密钥的生成、备份、恢复、保存、使用及销毁等，其中任何*个环节遭到破坏都将严重危及系统的安全，甚至摧毁整个安全体系，所以密钥的安全管理是保证系统安全运营的重要条件与前提条件。在不用的场景下需要用不同的类型的密钥。
| 生命周期类型 |
产生 |
分发 |
存储 |
使用 |
更新 |
归档 |
撤销 |
备份 |
恢复 |
销毁 |
| 管理员签名私钥 |
由智能密码钥匙内置硬件芯片产生 |
智能密码钥匙生成，不涉及密钥分发。 |
智能密码钥匙内存储。 |
输入正确的***码调用智能密码钥匙中的密钥。 |
由智能密码钥匙内置硬件芯片更新密钥 |
不涉及密钥归档。 |
到期自动撤销。密钥管理员也可以主动撤销。 |
不涉及密钥备份。 |
不涉及密钥恢复。 |
通过管理工具销毁，也可以在**系统里进行注销。 |
| 管理员签名公钥 |
由智能密码钥匙内置硬件芯片产生 |
密钥由智能密码钥匙生成，不涉及密钥分发。 |
智能密码钥匙内以证书形式存储。 |
以证书形式使用。 |
由智能密码钥匙内置硬件芯片更新密钥 |
以证书形式归档。 |
到期自动撤销。密钥管理员也可以主动撤销。 |
以证书形式备份。 |
以证书形式恢复。 |
通过管理工具销毁，也可以在**系统里进行注销。 |
| 管理员加密私钥 |
服务器密码机内部生成。 |
以证书形式分发。 |
以证书形式存储。 |
以证书形式存储。 |
服务器密码机内部更新 |
以证书形式归档。 |
到期自动撤销。密钥管理员也可以主动撤销 |
以证书形式备份。 |
以证书形式恢复。 |
在服务器密码机删除后销毁密钥。 |
| 管理员加密公钥 |
服务器密码机内部生成。 |
以证书形式分发。 |
以证书形式存储。 |
以证书形式存储。 |
服务器密码机内部更新 |
以证书形式归档。 |
到期自动撤销。密钥管理员也可以主动撤销 |
以证书形式备份。 |
以证书形式恢复。 |
在服务器密码机删除后销毁密钥。 |
安全管理
根据**/******-****《信息安全技术信息系统密码应用基本要求》中安全管理人员方面的要求，对现有的安全、人员、实施阶段、应急管理制度进行补充和完善。主要对以下几个方面进行完善和补充：
*、建立健全安全管理制度
安全管理制度规范的建立、日常安全管理、具体控制措施的贯彻执行以及对安全管理方针贯彻落实情况的监督等工作的开展都需要*个完善有效的信息安全组织架构来支撑。
*、建设安全管理机构
安全管理机构建设的目的主要是通过构建和完善信息安全组织架构，明确不同安全组织、不同安全角色的定位、职责以及相互关系，强化信息安全的专业化管理，实现对安全风险的有效控制。
技术支撑服务要求
集成要求
*、对所投密码服务的现场安装、集成、培训等服务。
*、投标方应该对本系统所有的软件提供完整解决方案，投标方的建议方案应符合招标方的全部要求，保证方案的合理性，并对具体实现方式做出建议。
*、投标方应全面了解掌握所提供服务的软件的功能特性和性能指标，对整个系统及密码服务配置提供完整建议方案，以便最佳地发挥和实现招标方所购密码服务的各项性能和整个系统的性能。
*、投标方应保证所提供的设备、系统软件等第*方产品（包括首选和备选所配置产品）在本项目配置条件下相互兼容。
*、现场安装、培训、集成及迁移等服务费用需包含在投标总价中。
安装调试要求
提供所有安全产品的安装、调测工作，并按照项目管理验收标准要求，提供详细的交付文档、技术资料，提供技术支持并配合完成系统集成和全网联测。
安装、调试、服务变更前应按照等保*级的要求提供详细的实施方案，并经系统方确认，包括调试的内容、项目、指标、方法和进度，并提供相应的仪器和工具。对客户人员提出的问题作出解答。调试应进行详细记录，系统调试结束后，交给系统方验收。
系统测试的条款应与技术规范*致。基于以上要求，供应商应提供测试条件，方法和过程的草案，各种测试指标必须在测试报告中反映。测试内容应至少包括：
*.功能测试
*.性能测试
*.稳定性测试
*.压力测试
*.故障测试
*.安全性测试
*.互通测试
*.其它测试等。
售后服务要求
乙方针对本项目所涉及服务产品提供为期*年的技术支持、售后服务和维护服务。具体如下：
*）系统故障修复服务(含远程技术支持、现场技术支持）
*）电话技术支持服务
*）版本管理和软件补丁服务
*）设备巡检服务
*）技术资料服务
*）培训服务
*）重要通讯保障服务
*）应急方案设计与预演服务
*）辅助故障定位服务。
技术培训与文档
技术培训
本培训的目的是为了让密码设备使用和维护人员更好的操作与使用，服务于密码设备使用，该产品不仅需要成熟稳定，更需要熟练的使用和维护人员，以便能更好地进行科学有效的运行维护工作。
为密码设备的相关产品使用主管人员、操作人员、科技人员、系统管理人员等进行系统化、*体化的培训，以确保相关人员达到可以进行安装使用的程度。
培训效果要确保系统方技术人员能够熟练地对密码产品及服务应用进行运行、诊断、维护和管理；确保系统方相关业务人员对其使用的密码产品及服务能熟练地操作和使用。
提供培训教材和实际的操作环境，提出详细的培训内容和培训计划。
培训范围：密码应用培训
培训地点：双方协定
培训课程：双方协定
培训材料：培训材料由厂商提供
培训时间：双方协定
培训内容（包括但不局限）：
| 课程主题 |
课程简介 |
| *.密码服务与应用系统集成的行业背景*.密码知识培训*.产品培训*.原理培训*.系统防护配置*.日常维护和故障诊断 |
让学员掌握密码产品的主要作用，产品的主要功能，能够掌握产品的日常使用，基本问题的处理。 |
技术文档
提供完备的加密服务系统的配置、管理、运行情况监控、接口开放、*次开发方面的技术文档，并提供接口开放、*次开发的案例。
根据技术规范书的要求编写应用软件需求说明书，交由系统方确认。
系统开发前应提交详细的设计文档，具体包括应用软件需求规格说明书、概要设计说明书、详细设计说明书和测试相关文档等。
提供配置说明书、使用说明书（包括用户手册、操作手册、维护手册）。
提供完整的***接口说明、系统详细设计和开发文档等，***中对主要的函数调用要求作出说明和详细注释。
提供的所有业务技术资料、文档，并对第*方保密。
提供详细的工程计划和工程日志。
（*）履约验收方案
（*）履约验收主体
☑采购人：
□采购代理机构：
□本项目的其他供应商：
□第*方专业机构：
□专家：
□服务对象：
□其他：
（*）履约验收时间
投标人在合同约定验收前向采购单位提出验收申请，采购单位负责审核是否满足项目验收条件。满足验收条件后，予以启动项目验收程序。
（*）履约验收方式
*次性验收。
（*）履约验收程序
*、投标人在合同约定验收前向采购单位提出验收申请，采购单位负责审核是否满足项目验收条件。满足验收条件后，予以启动项目验收程序。
*、采购单位按照招标文件、投标文件及采购合同要求，对中标人服务内容进行验收，中标人是否按照各项服务内容和服务管理开展各项工作，工作流程和结果是否符合采购单位质量管理要求，是否在规定时间内提交相关工作文档。
（*）履约验收内容
根据招标文件和投标文件，结合项目实施资料对项目进行验收(包括但不限于检查项目文档资料是否齐全、是否合格等）。项目验收工作由采购单位按照内部验收的有关制度和流程组织开展。
（*）履约验收验收标准
①国家、自治区、银川市等相关标准。②招标文件。③甲乙双方合同。
（*）履约验收其他事项
无
（*）风险管控措施
*.包*
（*）国家政策变化应对措施：根据国家政策变化按照本地实际情况及时调整。
（*）实施环境变化应对措施：根据环境变化按照本地实际情况及时调整。
（*）重大技术变化应对措施：本****项目不涉及重大技术变化。
（*）预算项目调整应对措施：根据预算项目变化按照实际情况及时调整。
（*）因质疑投诉影响采购进度应对措施：
①供应商认为采购文件、采购过程和成交结果使自己的权益受到损害的，可以根据《中华人民共和国****法》、《中华人民共和国****法实施条例》和《****质疑和投诉办法》的有关规定，在知道或者应知其权益受到损害之日起*个工作日内，依法向采购人或其委托的采购代理机构提出质疑。
②提出质疑的供应商应当是参加所本项目采购活动的供应商。依法获取可质疑采购文件的潜在供应商也可以依法提出质疑。
③质疑供应商应在法定质疑期内通过“****回族自治区****网”“****在线质疑投诉系统”提出质疑。针对同*采购程序环节的质疑次数应符合供应商须知前附表的规定。超出法定质疑期提交的质疑将被拒绝。
④采购人、采购代理机构不得拒收质疑供应商在法定质疑期内发出的质疑函，应当在收到质疑函*个工作日内作出答复，并通知质疑供应商和相关供应商。
⑤质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后**个工作日内向同级财政部门提起投诉。
⑥投诉供应商应在法定投诉期内通过“****回族自治区****网”“****在线质疑投诉系统”提出投诉。
（*）采购失败应对措施：重新招标。
（*）不按规定签订或者履行合同应对措施：按照《合同法》及其他法律法规相关规定追责。
（*）出现损害国家利益和社会公共利益情形应对措施：
供应商出现损害国家利益和社会公共利益情形应，采购单位有权解除合同并要求赔偿损失，对造成损害行为如触动到相关民事或刑事法律法规条款，采购单位有权对其提起诉讼。
功能介绍
热门关键词： 
换一批
石嘴山最新招标预告推荐
招标采购
询价订单
分包项目
直采订单
拟在建项目
业主委托
