工程管理平台密码应用国产化改造项目招标方案模板Word文档下载推荐.docx

工程管理平台密码应用国产化改造项目招标方案模板Word文档下载推荐.docx

《工程管理平台密码应用国产化改造项目招标方案模板Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《工程管理平台密码应用国产化改造项目招标方案模板Word文档下载推荐.docx（14页珍藏版）》请在冰豆网上搜索。

********

6.招标范围：

按照《GB/T39786-2021信息安全技术信息系统密码应用基本要求》和信创工作有关要求，开展工务署工程管理平台密码应用国产化改造工作，包括物理和环境安全、网络和通信安全、设备和计算安全、系统集成服务等内容，确保工程管理平台在数据传输、数据存储、数据使用过程中的身份认证可鉴别性、数据保密性、完整性和行为不可否认性等。

7.截止递交投标资料的时间及地点

截止递交投标资料时间：

2021年月日时

分；

投标资料接收地址：

深圳市福田区上步路1023号深圳市建筑工务署会议室。

8.开标时间及地点

开标时间：

2021年月日时分；

开标地点：

深圳市福田区上步路1023号深圳市建筑工务署XX会议室。

二、拟采用的定标方法

次低价中标。

三、招标上限价

人民币95.5万元，投标报价超过招标上限价的将被视为无效标。

四、计价依据

参考深圳市密码管理局、深圳市政务服务数据管理局联合印发的《深圳市电子政务领域基于SM系列密码算法的数字证书应用升级改造指南》、深圳市信息工程协会编著的《信息系统工程造价指导2019版》（海天出版社发行）和《软件工程软件开发成本度量规范》（GB/T36964-2018）等，根据项目工作内容和人工费单价定额标准进行测算，费用包括系统和设备采购成本、人员直接成本、企业办公及管理成本、项目利润、税金等。

五、付款方式

合同金额分为基本酬金和绩效酬金两部分，其中基本酬金占合同金额的80%，绩效酬金占合同金额的20%，付款条件及比例如下：

1.乙方提交系统改造方案，通过甲方确认和第三方可行性评审后，甲方向乙方支付至合同金额的30%。

2.乙方完成系统改造，通过甲方初步验收和第三方密码应用安全性评估，甲方向乙方支付至合同金额的80%。

3.系统改造通过最终验收，甲方对合同进行履约评价，根据履约评价结果支付绩效酬金，具体如下：

评价结果为良好及以上时，支付绩效费用的100%；

评价结果为中等时，支付绩效费用的80%；

评价结果为合格时，支付绩效费用的60%；

评价结果为不合格时，不支付绩效费用。

六、结算方式

按照中标价金额及合同履约评价结果进行结算。

七、投标人资质要求

1.投标人为在中华人民共和国境内注册的企业，具有独立法人资格。

2.投标人在近两年内（自2019年6月1日至本项目开标之日）具有同类密码应用国产化改造项目业绩。

3.投标人和所投产品服务厂商在近一年内（自2020年6月1日至本项目开标之日）未受到深圳市市场监督管理局暂停业务公告。

4.不接受联合体投标。

5.投标人资质不满足要求的将被视为无效标。

八、项目具体要求

1.工期要求

项目工期为自合同签订之日起6个月，中标人须在项目工期内完成系统改造，并通过第三方密码应用安全性评估。

2.工作内容和要求

工务署工程管理平台密码应用国产化改造须结合工务署信息化现状，并符合国家标准、密码行业标准以及深圳市有关要求，具体工作内容和要求如下：

工作内容

内容描述和要求

物理和环境安全密码应用改造

电子门禁系统改造

服务内容包括：

1.为机房部署1套电子门禁系统，系统及设备须具有国家密码管理局颁发的商用密码产品认证证书。

2.提供现场的系统安装部署、系统联调、网络布线等服务。

3.实现采用密码技术进行物理访问身份鉴别，保证重要区域进入人员身份的真实性。

网络和通信安全密码应用改造

网络传输安全升级改造

1.提供SSLVPN安全传输通道密码应用改造服务。

2.提供3个国密服务器证书，证书有效期不少于1年。

3.按需提供运维管理人员USBKEY数字证书的使用服务，免费使用期不少于1年。

4.实现采用密码技术对通信实体进行身份鉴别，保证通信实体身份的真实性。

5.实现采用密码技术保证通信过程中重要数据的机密性。

设备和计算安全密码应用改造

服务器设备维护安全升级改造

实现采用密码技术对登录设备的用户进行身份鉴别，保证用户身份的真实性。

系统集成服务

单点登录系统集成

1.实现与工务署现有单点登录平台系统集成，在单点登录平台提供USBKEY数字证书登录集成、移动证书扫码登录集成等认证服务，按需免费提供USBKEY数字证书和移动证书，免费使用期不少于1年。

2.提供签名验签服务，部署1台签名验签服务器，服务器要求如下：

（1）提供数字签名及验签、数字信封、抗抵赖功能、支持多证书认证、日志管理；

（2）密码算法支持非对称算法SM2、对称密码算法SM1、SSF33、SM4等算法、杂凑算法SM3；

（3）具有国家密码管理局颁发的商用密码产品认证证书；

（4）符合信创要求。

e工务APP集成

1.实现与工务署现有e工务APP集成，实现移动端移动证书扫码登录集成认证服务。

2.提供移动认证模块服务，部署1套移动认证模块，要求如下：

（1）提供与数字证书认证系统接口，与数字证书认证系统对接，提供移动证书下载的能力；

（2）支持签名推送功能，将签名数据推送给对应的APP用户进行签名；

（3）提供与移动终端密码模块接口功能，通过与移动安全密码模块的接口实现移动安全密码模块的接入，完成对证书的申请、更新、补发、注销相关生命周期管理，同时基于分割密钥算法来保障移动证书私钥的安全。

3.提供移动中间件服务，要求如下：

（1）支持移动客户端的密钥生成、密钥存储、密钥维护、密钥使用等接口服务；

（2）提供证书申请、下载、证书查看、口令修改、等功能，移动客户端签名必须与本地部署的移动认证模块服务通讯实现安全的数字签名，防止用户隐私泄密；

（3）提供二维码扫码认证、安全登录认证流程、签名&

验签流程集成支持配合；

（4）支持移动终端环境IOS9.0以上，Android4.2以上版本；

（5）支持SM2/SM3/SM4商用密码算法。

工程管理平台集成

1.实现与工务署现有工程管理平台集成，在工程管理平台实现重要隐私数据加密存储的集成服务。

2.实现与工务署现有工程管理平台集成，在工程管理平台实现重要数据电子盖章的集成服务。

3.提供1台存储加密服务器，服务器要求包括：

（1）实现密钥全生命周期管理：

密钥生成、分发、启用、更新、归档、销毁、查询等；

（2）实现为数据加密、证书签发、签名验证等密码应用提供密钥支撑；

（3）具有国家密码管理局颁发的商用密码产品认证证书。

4.提供1套时间戳服务，服务要求包括：

（1）实现时间戳签订接口的请求服务；

（2）实现时间戳签订结果的验证服务。

5.提供1套电子签章管理系统，系统要求包括：

（1）提供基于Web界面的电子印章的制作和管理功能，提供系统管理和维护进行日志记录和审计服务；

（2）支持工作人员电子签章功能；

（3）提供pdf格式文档的电子签章服务，实现数据完整性保护，确认签章者身份；

（4）提供用户印章管理，包括印章制作、停用、启用等功能；

（5）提供电子盖章后文档可验证是否篡改的状态显示；

（6）具有国家密码管理局颁发的商用密码产品认证证书；

（7）符合信创要求。

应用方案设计

基于本项目提供一套基于国产化的商用密码应用解决方案编制服务。

九、投标文件组成

1.投标书（按招标人提供的附件表格，签名加盖公章）。

2.营业执照或组织机构代码证（复印件加盖公章）。

3.资质文件，包含但不限于业绩证明材料、所投产品商用密码资质、未违规承诺函等。

十、其他说明

1.投标人根据工作内容和要求自行报价。

2.本次招标不需要编制技术标。

3.本次标书一式五份，采用A4纸双面打印，装订成册，密封包装。

4.投标人投标时须提交法人证明和法人委托书。

5.未在规定时间及地点递交投标文件的投标人，投标将被拒绝。

附件

投标书

编号

工程名称

招标上限价（万元）

投标报价（万元）

1

95.5

本次服务具体要求：

一、工期要求

二、工作内容与技术要求

项目名称

子功能项名称

内容描述

物理与环境安全密码应用改造服务

网络和通信安全密码应用改造服务

设备与计算安全密码应用改造服务

单点登录平台集成

2.实现与工务署现有工