安徽省经济信息中心设备采购招标说明书.doc

国家政务外网CA天津注册服务点项目采购招标说明书 本项目就天津市电子政务信息与网络中心“国家政务外网CA天津注册服务点”项目进行公开招标，投标人按照招标文件要求所投产品的技术标准应符合国家标准（对于没有国家标准的应符合行业标准或企业标准），其中有国家强制性技术标准要求的产品，还应符合国家强制性技术标准。凡符合中华人民共和国政府采购法第二十二条规定的供应商，均可参加投标。本部分内容若与其他部分内容有不同之处，以本部分内容为准。一、项目内容国家政务外网CA天津注册服务点（RA系统）二、资格要求（一）实质性资质文件1. 营业执照副本复印件。2. 投标人须具备计算机信息系统集成三级以上（含三级）资质或具备涉及国家秘密的计算机信息系统集成资质，提供证书复印件。（二）资信文件1. 税务登记证复印件。2. 经会计师事务所审计的上年度财务报告。3. 上年度银行等有关部门出具的资信证明。4. 上年度依法缴纳税收的记录。5. 上年度依法缴纳社会保障资金的记录。6. 支持社会公益事业的证明。（三）业绩文件供应商提供与本项目最具相关性和代表性的全国范围政府采购的成功案例。案例须配有文字说明，并附合同及验收报告复印件，业绩内容应包括所投产品业绩及投标单位业绩。三、技术要求（一）具体需求详见第二部分附件项目需求书。（二）投标人按照项目需求书中的要求，须在投标文件中对所投产品的名称、品牌、生产厂家、产地、主要技术性能指标及其在技术、安全、性能、管理、使用年限及售后服务等方面情况提供详细的技术文件、图纸及产品彩图等相关资料。（三）投标方在投标文件中需提供详细的实施方案、数据整理方案（现有信息整理、形成知识库、设置默认语句等）、工程控制方案、质量控制方案、进度控制方案和项目人员保障方案等。四、商务要求（一）报价要求1. 投标报价以人民币填列。2. 投标人的报价应包括：设备主机及附件货款、运输费、运输保险费、装卸费、安装调试费及其他应有的费用并分别单列。投标人所报价格为货到现场的最终优惠价格。3. 验收及相关费用由投标人负责。（二）服务要求1. 投标人应负责所售产品的售后服务，提供三年的免费保修（服务器提供三年原厂免费质保服务），免费提供三年原厂软件升级、硬件维护服务。保修期自系统正式验收合格之日起计算。2. 投标人需要具有天津本地化技术服务支持力量，如为外地企业，须设立经天津市工商管理部门注册的相关机构，并提供本地化724小时技术响应服务（提供相关证明材料）。所供产品出现故障应保证在 12小时内解决，无法解决问题应在24小时内提供备机并解决问题，以保证系统正常运行。3. 投标人应对所供产品负责终身维修，并提供硬件设备的备品、备件供应年限证明材料。（三）交货要求1. 交货期签订合同后15个工作日内完成系统软、硬件部署（安装、调试）和与国家政务外网CA的联通，使系统具备试运行所需一切必要条件（特殊情况以合同为准）。2. 交货地点：采购人指定地点。3. 提供生产厂家完整的随机资料，包括完整的使用和维修手册等。4. 特别要求：交货时采购人有权要求供应商就产品的合法供货渠道进行说明；采购人认为有必要的，供应商应提供有效的书面证明材料。如果供应商提供非法渠道的商品，视为欺诈，为维护采购人合法权益，供应商要承担商品价值双倍的赔偿；同时，采购人保留依据现行的国家法律法规追究其他责任的权利。（四）付款方式签定合同后15个工作日内预付合同总额的30%，货到现场安装、调试完毕，所有设备使用无质量问题，验收合格后15个工作日内支付合同总额的60%，自验收合格之日起1年后15个工作日内支付合同总额10%的货款（特殊情况以合同为准）。附件：项目需求书项目需求书天津市电子政务信息与网络中心作为国家政务外网“认证服务体系”（CA）天津注册服务点承建单位，负责国家政务外网天津注册服务点（以下简称RA系统）的建设工作。按照国家政务外网证书注册机构建设指南和政务外网电子认证全国服务体系建设指南的要求,根据中华人民共和国政府采购法规定，天津市电子政务信息与网络中心将对RA系统项目进行采购招标。本次项目拟采用公开招标方式，从中确定中标供应商。一、项目概述：天津市电子政务外网RA系统是国家电子政务外网认证服务体系的重要组成部分，是国家电子政务外网CA的延伸，是天津市电子政务外网的数字证书服务机构。天津市电子政务外网RA系统主要采用基于数字证书技术的身份认证系统，依托国家政务外网根CA系统，并采用国家CA管理认证策略，以国家政务外网根CA作为体系中所有用户和CA的信任顶点，建成后的RA系统将能很好的满足政务外网上的国家级政务部门在我市对口业务工作人员的数字认证需求，为用户、机构、网络设备和服务器等提供数字证书服务。 二、总体要求1) 天津市电子政务外网RA系统结构必须符合国家政务外网数字证书中心以及国家密码管理局的相关规定。RA产品必须满足国家政务外网证书注册机构建设指南及国家密码管理局证书认证系统密码及其相关安全技术规范相关要求，并经过国家政务外网工程办公室测试通过，证明可以与国家政务外网运行CA联通。接入国家政务外网运行CA时，必须遵循国家政务外网发布的CA系统接口规范。目录部署符合国家政务外网RA建设指南中的目录服务系统规范要求。保证整个RA系统无缝接入国家外网CA系统并通过国家信息中心的验收评审。 2) RA系统采用B/S模式，负责接收本RA管辖范围内各种数字证书的请求，并向运行CA提出请求，完成证书申请、证书更新、证书作废等请求。3) 本次项目RA系统的建设规模为中型RA。证书容量为10万张，日发证量最大为800张。4) 投标人负责为需要证书服务的业务应用系统提供系统集成与技术支持，市电子政务信息与网络中心负责提供相关业务应用程序开发的配合工作。投标人必须保证采用投标人数字证书服务的业务应用系统的证书嵌入和正常使用。并需要安排对市电子政务信息与网络中心及使用证书的业务应用系统的技术人员进行证书嵌入和使用的培训。5) 投标人必须根据本项目建设和运行的实际需求，提供合理和必要的设备配置和报价，明确说明每个设备的类型和用途。投标人如提供了甲方没有明确要求、而投标人认为必需的设备或软件，必须特别作出说明，并提供其准确名称、规格、数量、价格和用途，并计入总价(投标人所提供方案必须唯一)。所有软、硬件设备（包括中心未列出而系统实施又必需的）需配齐以构成一套完整系统。如果投标人签署合同后，在供货或系统集成时出现软、硬件的任何遗漏，均必须由投标人免费提供，中心将不再支付任何费用；6) 投标人所提供的硬件设备必须是原厂原装的定型产品，且应是交付前最新生产并未被使用过的全新产品，同时必须具有在中国境内的合法使用权。投标人应对其提供的硬件设备的技术指标、规格、环境要求、可靠性等方面作出明确说明；7) 投标人必须承诺保证提供的所有软件产品为具有在中国境内正式合法使用权的最新正式版本，同时具有完整的技术资料。软件包括投标人自己拥有的和购买第三方的软件；8) 投标人为实施项目的有关准备工作、现场踏勘、编制项目文件等所发生的一切费用，均由投标人自行负责，中心不承担任何费用。9) 签订合同后15个工作日内完成系统软、硬件部署（安装、调试）和与国家政务外网CA的联通，使系统具备试运行所需一切必要条件。市电子政务信息与网络中心负责提供网络、证书格式、人员信息、应用系统等方面的技术支持与配合工作。 10）需要有完整的培训计划及软件免费升级和维护的年限不能少于一年（从验收合格之日算起）的承诺。三、功能要求1、RA系统1) 可以直接接入国家政务外网运行CA，采用国家政务外网运行CA提供的服务；2) 可以与国家电子政务外网CA版本升级保持同步。保证RA系统的先进性；3) RA系统的建设规模为中型RA。证书容量为10万张，日发证量最大为800张；4) 使用国家密码管理局证书认证系统密码及其相关安全技术规范中的安全通信标准与国家政务外网运行CA进行安全通信；5) 提供基本的证书信息管理服务，包括：注册、签发审核、证书签发、更新申请、更新审核、批量证书更新、废除申请、废除审核、证书废除、重发申请、重发审核、批量证书重发和信息注销；6) 提供基本的证书辅助管理功能包括查询/统计/归档等；7) 对外提供服务接口，供第三方方便地进行应用开发;8) 支持Windows操作系统；2、证书存贮介质技术要求1) 必须具备国家密码管理局发布的SZD批号； 2) 提供数据、私钥和算法安全存贮功能，用户私钥不可复制，对外不可读、且具备多密钥存储功能；3) 采用国家密码管理局批准的硬件物理噪音源生成真正随机数；3、加密机 RA系统中注册服务需要通过加密机来保存RA系统的密钥，并用加密机实现与国家政务外网CA的安全通讯。加密机要求采用符合国家密码管理局要求的产品，并保证与国家政务外网CA互联互通，实现期望功能。4、目录服务RA系统目录服务需要与政务外网的主目录服务系统相联，必须与国家电子政务外网 LDAP数据同步；向应用提供公钥数字证书的在线查询服务；向应用提供证书作废列表CRL的在线查询服务。国家政务外网运行CA采用南开创元公司的目录服务系统，为易于管理维护，提高目录体系互联互通的可靠性，RA系统必须采用与国家政务外网外网CA相同产品。四、培训要求1中标人制定完善的培训计划，明确提供原厂、2人次培训要求，保证用户能够管理、维护和使用RA系统；3提供RA系统管理维护人员完整的管理员手册和用户操作手册；3所有培训费用包括食宿由中标人提供。五、设备清单产品名称单位数量技术参数说明RA管理系统套1证书容量为10万张，日发证量最大为800张按照国家政务外网注册服务点（RA）建设指南要求，RA产品必须经过国家政务外网工程办公室测试通过，证明可以与政务外网运行CA联通才可使用。目前上海格尔软件股份有限公司和吉大正元信息技术股份有限公司的RA软件系统已经过测试。外网目录服务系统套1最大数据容量： 单个server可管理1千万级条目最大并发连接数：10111022（32位操作系统）查询性能：百万级条目下，50线程精确查询的平均速度可达到10ms（毫秒）以内，50线程混合查询的平均速度在100ms以内 (采用Mindcraft公司的目录基准测试工具DirectoryMark的测试结果)。Referral：宽度超过50，深度超过12级复制：从目录服务器的宽度超过50，深度超过7级；子树复制的最小粒度为条目；定时复制的最小间隔时间为分钟平台兼容性：Windows 2000/2003；Linux （Redhat、Redflag、SuSe等）；Solaris8/9/10；AIX 5L；HP-UX11i按照国家政务外网注册服务点（RA）建设指南要求，各节点RA必须采用与外网CA相同产品，国家政务外网运行CA采用南开创元公司的目录服务系统。数据库套1存储RA相应的数据，可以与RA系统无缝的配合数据库须是符合国家标准的安全数据库，并提供国家相关部门颁发的安全数据库资质。加密机台1提供国家规定密码算法保护机制；128位对称算法加解密速度不低于60Mbps；1024位密钥对生成速度大于3对/秒；1024位签名速度大于2000次/秒；1024位验证速度大于10000次/秒；支持Windows2000/XP/2003、UNIX、Linux等操作系统；提供标准API，支持PKCS#11接口、X.509证书接口、CSP接口和国际主流安全协议；支持多进程和多线程操作；具备多级权限管理功能；具备密码卡扩展能力；平均无故障时间高于3000小时必须保证与国家政务外网CA加密机互联互通。目前，国家政务外网CA采用中国人民解放军总参第56研究所加密机设备USB Key把100对称密码算法密钥长度不