北京国际工程咨询有限公司公开招标公告.doc

北京国际工程咨询有限公司公开招标公告项目名称: 北京财政身份认证与授权管理系统国产密码算法升级项目项目编号: BIECC-ZB4966招标人名称北京市财政局招标人地址北京市海淀区阜成路15号招标人联系人梁策招标人联系方式010- 88549171招标代理机构全称北京国际工程咨询有限公司招标代理机构地址北京市海淀区学院路30号科大天工大厦A座611室招标代理机构联系人关女士招标代理机构联系方标是否涉及进口产品否招标是否接受联合体否公告期限5个工作日招标用途北京市财政局（以下简称：市财政局）负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作，随着财政业务与信息化的高度融合，信息数据价值不断提升，信息安全问题日益凸显。局领导高度重视信息安全工作，在信息化发展的同时，贯彻国家及北京市各项信息安全法规要求，执行国家等级保护管理制度，积极建设重要信息系统安全防护体系。随着电子政务信息化的不断发展，市财政局已经建设了应用支撑平台、财政综合数据中心、财务预算执行系统等多个办公应用系统。为了对全局用户、权限、资源进行统一管理，方便全局用户进行各业务系统间的单点登录，局信息处在2008建设了统一身份认证系统。统一身份认证系统能够很好的满足当时对用户集中管理统一授权的管理需要，也通过统一认证方式方便了最终用户访问业务资源。同时市财政局使用PDF签章服务器，为国库支付和公文交换提供电子签章服务。目前统一身份认证系统和PDF签章服务器均使用国际通用RSA密码算法，随着近年来密码技术和计算机技术的发展，该算法正面临日益严重的安全威胁。为保障重要经济系统密码应用安全，国家密码管理局向各省、自治区、直辖市密码管理机构印发“关于做好公钥密码算法升级工作的通知”（国密局字201150号）。在该通知中明确提出了关于密码算法升级的相关要求，规定自2011年7月1日起，已投入运行并使用公钥密码的信息系统，应尽快进行系统升级，并使用 SM2 椭圆曲线密码算法。财政部关于开展地方财政身份认证与授权管理系统国产密码算法升级工作的通知以下简称通知（财信201717号），通知要求，身份认证系统作为财政的重要安全基础设施，其安全性关系到国家资金安全，国产密码算法升级对提升财政系统网络安全具有实际意义。综上所述，有必要对统一身份认证系统和PDF签章服务器进行升级，支持国产SM2密码算法，确保财政业务的安全性。简要技术要求/招标内容招标项目性质：公开招标招标内容：1统一身份认证系统SM2算法升级1.1. 升级方案本项目将在现有统一身份认证系统基础上建设统一认证国密算法中间件系统，通过该中间件实现国密算法，方案架构如下：1) 部署统一认证国密算法中间件系统；2) 统一认证国密算法中间件与现有统一身份认证系统集成，升级原系统为支持SM2算法；3) 升级后的统一身份认证系统与业务系统完成集成；4) 用户逐步更新国密算法证书。1.2. 国密算法中间件构架统一身份认证系统升级算法升级框架如下：统一认证国密算法中间件系统：本方案中，统一认证国密算法中间件系统包括用户管理模块、机构管理模块、用户授权管理模块、应用资源管理模块、单点登录模块、数据同步模块和安全审计模块等主要功能模块。这些模块均支持国密SM2算法，以此实现统一热认证管理平台整体对国密算法的支持。应用系统：市财政局的应用系统包括：应用支撑平台、地方综合预算、财政综合数据中心等，均需要面向市财政局内部办公人员实现身份认证和单点登录。基于统一身份认证系统的基础平台将构建未来市财政局应用集成的技术规范，保障持续的业务整合集成。证书用户：市财政局的普通用户通过数字证书访问门户系统时，基于数字证书进行强身份认证、单点登录。2PDF签章服务器升级目前系统配置的两台PDF签章服务器均不支持SM2算法，需要升级密码算法模块，兼容SM2与RSA两种算法，集成的服务接口保持不变。PDF签章服务器升级，所需做的工作如下：1）对服务器配置进行备份，做好应急恢复准备；2）针对单位用户，新生成SM2服务器证书请求，使用财政早期提供的制证信息，签发SM2算法的单位证书，并配置到服务器中；3）做好数据校验工作，保证PDF服务器配置信息无误。3数字证书SM2升级现有系统用户数字证书采用RSA算法，系统升级后已有数字证书用户仍然可通过现有的RSA证书登录系统，之后在用户数字证书过期的时候，重新签发SM2国密算法证书。同时，原数字证书介质USBKey只支持RSA算法，需要逐步更换升级为支持RSA/SM2双算法。升级后，统一身份认证系统既可识别RSA算法证书，也可识别SM2算法证书。同时，将向使用方提供个人数字证书和单位数字证书的日常管理服务，包括：l 证书新办申请；l 证书过期更新；l 已发证书介质维护；l 解决数字证书使用过程中的相关问题，包括无法识别、介质丢失或损坏、证书密码锁死等。4集成开发服务目前统一身份认证系统已集成52个业务系统，算法升级后的系统需进行单点登录及信息同步集成。1) 单点登录集成统一身份认证系统可以满足异构环境的集成要求，接口类型丰富，支持Web Service、SOAP、XML等标准，包括COM、Java组件等形态，系统可扩展性强，实现与操作系统、应用服务器及数据库系统的无关性。2) 信息同步集成信息同步的集成是对用户信息、机构信息的信息同步。信息同步的集成方式如下：通过WebService接口（包括数据同步接口和信息服务接口）方式实现数据同步与信息共享，实现方式有基于接口的数据同步方式和基于数据库结构的数据导入方式两种：a）基于接口的数据同步，信息服务是以统一的规范标准为所有需要信息资源并取得信息资源使用许可的应用提供信息资源共享服务。信息服务的模式包括两种模式：“推”模式和“拉”模式。“推”模式中，统一身份认证系统作为信息资源提供的主动方，触发数据同步、消息服务和定时器服务等方式实现。“拉”模式中，统一身份认证系统提供信息资源服务供应用系统获取。b）基于数据库结构的数据导入，需要根据服务，配置数据库表结构。这种方式适合数据库使用。招标预算金额项目预算金额：人民币 67.00万元供应商的资格条件1法定代表人授权书（加盖单位公章）2营业执照（复印件加盖单位公章）3投标人资格声明（加盖单位公章）4投标人的资信证明（加盖单位公章）5社会保障资金缴纳记录（加盖单位公章）6依法缴纳税收的完税证明（加盖单位公章）7参加政府采购活动前三年内，在经营活动中没有重大违法记录声明（加盖单位公章）8投标主体信用记录获取招标文件的时间2018年05月14日至2018年05月21日，每日9：00-17：00（北京时间，公休日除外）。获取招标文件的地点北京国际工程咨询有限公司(北京市海淀区学院路30号科大天工大厦A座608室)招标文件售价人民币200元/本，文件售后不退。若邮购每份加收人民币50元。投标文件递交的截止时间及开标时间2018年06月05日下午14时00分(北京时间)投标文件递交的地点及开标地点北京市海淀区阜成路15号北京市财政局一层第四会议室项目联系人关女士联系方式电话：010