《四川省德阳市财政局德阳市财政身份认证与授权管理系统国产密码算法升级公开招标采购公告4028.docx》由会员分享，可在线阅读，更多相关《四川省德阳市财政局德阳市财政身份认证与授权管理系统国产密码算法升级公开招标采购公告4028.docx（30页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、四川省德阳市财政局德阳市财政身份认证与授权管理系统国产密码算法升级公开招标采购公告40281.项目概述2008 年，财政部开展了全国财政身份认证与授权管理系统（以下简称身份认证系统）的建设工作，在财政业务专网、财政部外网分别建设了一套身份认证系统，该系统采纳国际通用密码算法。财政身份认证系统作为财政业务系统平安的重要保障手段，在财政系统得到广泛应用，截至目前，全国财政业务专网身份认证系统发证超过 133 万张，外网身份认证系统发证超过 6 万张，证书用户数已超过 70 万人，覆盖全国各级财政部门、预算单位、代理银行等部门。通过财政身份认证系统的建设以及证书的签发和应用，不仅保证了各业务系统中用
2、户的强身份鉴别，同时对业务系统关键、敏感操作供应抗抵赖功能，并对重要的数据进行了加密及完整性爱护，有效提高了应用的平安水平。2011 年 2 月，国家密码管理局下发了关于做好公钥密码算法升级工作的函的通知，要求已配备运用商用密码的部委组织落实本单位身份认证系统支持国产密码算法升级工作。身份认证系统作为财政的重要平安基础设施，其平安性关系到国家资金平安，国产密码算法升级对提升财政系统网络平安具有实际意义。四川省财政厅根据财政部的整体规划，于 2009 年 10 月初完成了身份认证系统的建设工作，在遵从财政部统一要求和满意地市级财政建设意愿的前提下，开展了四川省地市级财政身份认证系统的建设工作,
3、截至目前，四川省全省财政发证量近 5 万张，全省 21 个地州，近 100 个县完成了身份认证系统的建设工作，接入的应用系统主要包括大平台、OA 系统、债务监控平台、国库库款系统等。我省于 2018 年启动了省本级身份认证系统国产密码算法升级改造工作，目前已完成招标工作，正在稳步推动实。2.项目清单 2.1 1 1 证书综合管理系统 序号技术参数指标和性能1 1数量1 套 2 2功能要求(1)证书介质管理功能：供应 USB-Key 初始化、用户 PIN 码修改、用户 PIN码的远程解锁，用户证书自助更新等功能。(2)证书管理功能：连接省厅 RA 系统，实现数字证书的申请、证书更新、证书注销、证
4、书冻结、证书解冻、证书查询、证书制作等功能。(3)查询统计功能：供应用户-证书-证书介质-印章四者关联查询功能；供应按证书介质品牌、状态的统计功能，供应截图证明。(4)支持签发 RSA、SM2 双算法证书。(5)为削减身份认证与授权管理系统开发、集成的工作量和困难度，所投产品与身份认证网关、书目服务系统、服务器密码机须采纳同一品牌产品 3 3性能要求(1)系统具有快速处理实力，解除网络的因素，用户登录、认证的响应时间，系统平均反应时间不超过一秒，尖峰时间不超过三秒。(2)要求系统整体运行稳定，满意多用户并发运用要求，具有抗错实力，以保证各项工作的正常进行。(3)系统运行过程中会与较多的其他系统
5、发生数据交换，因此，本系统要能刚好地检测到其它系统的故障，并进行相关处理。5 5其他要求产品具有国家版权局颁发的计算机软件著作权登记证书。2.1 2 2 书目服务系统序号技 术 参数指标和性能1 1数量1 套 2 2功能要求(1)支持 LDAP V2、V3 标准，包括 RFC2251、RFC2253、RFC2254、RFC2255及 RFC2256，支持标准的 LDIF 格式。(2)支持 PKI/PMI 的相关标准，支持 X.509 V3 标准，特殊是 RFC2459、RFC2587 及 RFC3280。(3)系统具有 7×24 小时连续运行实力，结构清楚、布置简单。(4)可依据某
6、一查询设置特别的索引进行优化。(5)供应基于 Java 和 C 的 API 接口，具备良好的二次开发实力和整合实力。(6)支持主从结构，支持一主多从和多主多从的布署方式。(7)系统支持主流操作系统。(8)支持数据复制与引用机制。(9)支持自定义模式，用户可以依据须要定义自己的数据类型。(10)支持财政专网 CA 数字证书和 CRL 证书吊销列表的发布，投标人供应与财政部专网 CA 系统对接服务承诺书。(11)为削减身份认证与授权管理系统开发、集成的工作量和困难度，序号技 术 参数指标和性能所投产品与身份认证网关、证书综合管理系统、服务器密码机须采纳同一品牌产品。3 3性能要求(1)支持多并发处
7、理，支持百万级以上的条目数据。(2)支持精确查询，10 万条目单线程响应速度不高于 1ms，50 线程响应速度不高于 15ms。(3)支持模糊查询，10 万条目单线程响应速度不高于 100ms，50 线程响应速度不高于 200ms。(4)10 万条目吞吐量不低于 2500 次/秒(50 线程精确查询)。4 4其他要求(1)产品具有公安部信息平安测评中心出具书目服务系统访问限制类型的检验报告。(2)产品具有国家版权局颁发的计算机软件著作权登记证书。(3)产品制造厂商具有中国信息平安认证中心颁发的信息系统风险评估二级及以上服务资质证书。(4)产品制造厂商具有中国信息平安认证中心颁发的信息系统平安集
8、成二级及以上服务资质证书。3 2.1.3 用户属性管理系统序号技 技 术 参数指标和性能1 1数量1 套 2 2功能要求(1)供应统一的用户管理，通过可信系统集中维护用户数据库，集中维护用户身份、属性信息，应用系统的用户数据库与可信系统用户数据库保持同步以保证各应用系统的用户数据的一样性。统一用户管理要求与身份认证系统和授权管理系统无缝集成。(2)通过统一的操作管理界面，便利用户信息的统一的管理与维护，将分散的用户管理整合到一样的管理平台下。用户管理系统须要供应相序号技 技 术 参数指标和性能应的接口，实现和业务系统之间用户数据的同步。(3)用户管理系统能够管理用户的地域、部门、职级、职务、职
9、称等属性信息。(4)能够与现有身份认证网关无缝对接，实现用户帐号信息的传递和权限管理，投标人供应实施无缝对接的承诺书。(5)为削减身份认证与授权管理系统开发、集成的工作量和困难度，所投产品与身份认证网关、书目服务系统、证书综合管理系统、服务器密码机须采纳同一品牌产品。3 3性能要求(1)系统容纳的最大用户数不小于 10 万人。(2)系统平均响应时间小于 3 秒。4 4其他要求产品具有国家版权局颁发的计算机软件著作权登记证书。4 2.1.4 服务器密码机序号技术参数指标和性能1 1数量1 台 2 2设备要求(1)要求系统遵循国家标准，并基于标准的 PKI 体系架构。(2)支持多种操作系统：应用服
10、务器与密码机之间采纳 TCP/IP 协议进行通信，可支持多种主流的操作系统，如 Windows 系列，Linux 系列，Solaris、AIX、HP-UX 等 Unix 操作系统。3 3功能要求(1)支持多机并行：多机并行可以供应容错功能，当有密码机出现故障时不影响业务运算。多机并行还可以提高密码运算性能。(2)密钥运用授权：每对用户密钥对对应一个授权爱护码，以保证不同密码应用系统调用同一台密码设备时的密钥平安性。(3)全面支持国产算法：SM2 非对称算法、SM3 杂凑算法、SM4 对称算序号技术参数指标和性能法，具有更好的可扩展性。(4)支持生成密钥：支持 99 对 RSA 密钥对的生成。(
11、5)支持密钥存储：密钥存储平安 ，非法者不能获得密钥。(6)支持删除密钥：可以依据须要删除不运用的 RSA 密钥对或通信密钥。(7)支持权限管理：可以初始化管理员和操作员，负责管理员、操作员权限的推断，管理员口令支持分割权限的密钥管理机制。(8)支持数据加密：运用 RSA 密钥对或通信密钥实现数据的加密，加密速度快、牢靠。(9)为削减身份认证与授权管理系统开发、集成的工作量和困难度，所投产品与身份认证网关、书目服务系统、证书综合管理系统须采纳同一品牌产品。4 4性能要求(1)256 位 SM2 密钥对生成>300 对/秒 (2)256 位 SM2 加密速度>100 次/秒 (3)2
12、56 位 SM2 解密速度>200 次/秒 (4)1024 位 RSA 密钥对生成>=1 对/秒 (5)2048 位 RSA 密钥对生成<=5 秒/对 (6)SM4 算法加解密速度>100Mbps (7)AES 算法加解密速度>180Mbps (8)SM3 杂凑算法速度>50Mbps 5 5其他要求(1)产品具有公安部颁发的计算机信息系统平安专用产品销售许可证书。(2)产品具有国家密码管理局颁发的商用密码产品型号证书。(3)产品制造厂商具有中国信息平安认证中心颁发的信息系统应急处理二级及以上服务资质证书。5 2.1.5 身份认证网关序号技术参数指标和性能1
13、1数量2 台 2 2功能要求(1)产品构架在身份认证系统和授权管理系统基础之上。(2)全部服务的管理都基于 B/S。(3)遵循财政部统一的应用接入在身份层面的标准要求。(4)兼容多样的应用模式(C/S、B/S 等)，对功能无任何影响。(5)供应旁路的认证方案。(6)支持多证书链管理。(7)会话周期可以管理。(8)支持 RSA 算法和 SM2 算法。(9)支持 X509V2、X509 V3 版本格式的数字证书； (10)采纳 HTTP 标准协议、XML 数据格式与其他相关产品和应用系统交互，无缝连接。(11)支持三员分立，管理员的平安登录及超时的自动注销。(12)具备严格的认证日志存储及查询机制
14、，日志支持以 syslog 方式向第三方审计服务器发送。(13)支持以 LDAP、WEB 等多种方式下载 CRL，并能依据最新的 CRL 对证书进行有效性校验。(14)支持客户端管理：客户端支持 liveupdate 策略，可以局部进行验证性升级，供应截图证明。(15)客户端到网关之间的通信链路可以依据对平安和性能效率的需求选择是否加密，供应截图证明。(16)支持新老身份认证网关配置信息的导出导入，支持已接入业务系统的平滑过渡，供应技术承诺书。(17)支持与现有财政大平台无缝对接，投标人供应无缝对接技术承诺书。序号技术参数指标和性能(18)支持对系统硬件资源运用率的实时监控：通过图形界面方式动
15、态实时监测系统 CPU 资源、存储空间、系统内存的运用状况以及各网络接口的网络流量监测。(19)产品至少 3U 机架式设备，支持液晶显示屏显示 CPU 利用率、IP 地址和设备型号。(20)为削减身份认证与授权管理系统开发、集成的工作量和困难度，所投产品与书目服务系统、证书综合管理系统、服务器密码机须采纳同一品牌产品。3 3性能要求(1)RSA 算法用户认证速度大于 500 次/秒。(2)SM2 算法用户认证速度大于 800 次/秒。(3)平均响应时间1 秒。4 4其他要求(1)产品具有公安部颁发的计算机信息系统平安专用产品销售许可证书 (2)产品具有国家密码管理局颁发的商用密码产品型号证书
16、(3)产品生产厂商具有软件平安密码模块，并获得国家密码管理局颁发的符合 GM/T 0039-2015密码模块平安检测要求平安等级其次级的平安密码模块商用密码产品型号证书。(4)产品支持 FIDO(线上快速身份验证联盟)协议，产品生产厂商具有FIDO 联盟认证证书。2.1.6 U U SB- -Y KEY 智能密码钥匙序号技术参数指标和性能1 1数量800 个 2 2功能要求(1)采纳 USB 接口设计，支持数字证书和电子印章平安存储。(2)基于公钥体系的数字证书和私钥的平安载体。(3)采纳硬件+PIN 码的双因子认证，保证数字证书和私钥的合法运用。(4)产品能够与原有产品驱动接口保持一样，投标
17、人需供应承诺书。(5)算法支持 RSA、SM2、DES、3DES、SHA-1、SSF33。(6)处理器：至少 8 位智能卡芯片。(7)存储空间：至少 64K。(8)数据存储年限：至少 10 年。(9)擦写次数：EEPROM：≥30 万次，FLASH：≥2 万次；功耗：小于100mw。7 2.1.7 操作系统序号技术参数指标和性能1 1数量2 套 2 2系统要求国产操作系统 3 3功能要求(1)产品符合 POSIX 标准。(2)具有良好的兼容主流处理器和服务器，全面兼容国产数据库及中间件软件，能实现基于国产处理器架构的高可用集群和负载均衡集群运用要求。(3)可运行在 x86(32-b
18、it)、x86_64(64-bit)、MIPS、SPARC 等架构的处理器上，满意高可用性、高牢靠性以及可扩展性的应用需求。(4)具有良好的数据库软件兼容性，兼容国内外主流的数据库软件产品，包括：人大金仓、达梦、神通、南大通用、Oracle、IBM、SYBASE、PostgreSQL、Mysql 等。(5)具有良好的中间件兼容性，兼容国内外主流的中间件软件产品，包括：东方通、中创、金蝶、Oracle、IBM、Apache 等。(6)供应图形化软件包升级工具，支持外网远程升级或本地升级服务。(7)支持最新国家标准字符集(如：GB18030-2005)，支持多种中文输入法。(8)支持基于本地网络和
19、异地网络的数据备份工具，包括：支持安排任务、增量差分备份；基于 B/S 架构的配置管理。序号技术参数指标和性能(9)供应图形化的 SELinux、防火墙以及 VPN 的配置管理工具。(10)供应常用的系统工具，包括：VsFtpd 图形配置工具、日志查看工具、系统运行图形分析工具(LKST、KSar 等)、内核崩溃转储工具。(11)SELinux 多级平安支持，基于 Targeted 策略可以为全部服务供应平安保障。供应平安增加模块，可实现用户账号与强口令机制、强制存取限制功能 MAC、平安审计等功能。(12)支持对整个已安装操作系统及数据分区的镜像备份和复原。(13)支持高可用集群软件产品。(
20、14)对业务系统供应多层次爱护。(15)负载过大或服务异样时可以依据策略进行智能切换。(16)供应丰富的开发工具和完整的 Linux 开发环境，集成 Eclipse开发环境，C/C+(CDT)和 Java(JDT)开发工具包；集成 Qt 开发框架及基于 Qt 的 KDE 开发框架；支持 GCC 包含的 C、C+、Objective C、Chill、Fortran 和 java 等；支持 Python, Perl，Shell，Ruby，PHP等脚本语言。(17)能够供应系统补丁包的刚好更新。(18)基于开源 yum/pup 升级器，供应强大、敏捷、可定制的软件包管理环境，支持对公共、私有软件仓库
21、的访问，确保高效、便捷的软件升级服务。(19)供应中文化的图形操作界面，支持多种安装方式，可采纳光盘安装，网络安装，硬盘安装等。8 2.1.8 数据库序号技术参 数指标和性能1 1数量1 组 2 2功能要求(1)国产数据库。(2)支持事务提交、回滚的管理功能，具备 ACID 特性。(3)具备完善的事务处理机制，支持高并发场景下的事务处理。(4)支持用户应用系统所需隔离级别，支持隔离级别的设置。(5)支持锁等待时间设置，以防止由于锁等待超时而影响到整个应用，一旦锁等待超时，数据库会将返回错误给应用系统；支持自动解死锁功能。(6)支持通用的数据库对象，包括：表、视图、触发器、索引、序列、数据库链接
22、、约束、同义词、存储过程。(7)支持用户应用自定义函数索引、用户自定义存储过程/函数、用户自定义数据类型。(8)应具备完善的备份和复原实力。(9)数据库建表支持分区功能。(10)支持基于图形化和字符界面的监控功能。(11)应具备共享存储集群功能，并且主备节点读写分别。(12)应具备双机热备功能，双机具备独立存储，并且主备节点双活读。(13)完全支持 SQL 92、SQL 99 标准。(14)数据库支持国际上主流的字符集 ISO8859-1、ASCII、CP1252、EURO、UNICODE、8859-15、UCS4、GB18030-2000、GBK、UTF8、BIG5、SBIG5、CCDC、E
23、UCTW。3 3性能要求(1)运用 BenchmarkSQL 工具基于业界通用的 TPCC 标准模型进行测试，测试结果 TpmC 不低于 1 万。(2)目标导出数据量不少于 20GB，记录数不低于 1 亿条，测试结果用时不超过 30 秒，从源表导入数据量不少于 20GB，记录数不低于 1亿条，测试结果用时不超过 60 秒。(3)单节点支持并发 1000 个用户连接到数据库。9 2.1.9 双机软件序号技术参数指标和性能序号技术参数指标和性能1 1数量1 组 2 2系统要求国产软件 3 3功能要求(1)支持图形化安装；支持光盘安装、硬盘安装。(2)支持双机互备、双机热备、多机互备模式。(3)支持
24、磁盘镜像爱护模式，要求供应简洁的图形化配置及出错向导式处理。(4)支持网络心跳。(5)支持监控主机状态、网络信息及本地或远程服务，支持自定义监控模板，允许对监控服务项进行自定义配置。(6)支持自定义健康监测阈值功能，可手动输入健康监控项(CPU、磁盘、内存)报警阈值，达到指定阈值时通过邮件发送报警。(7)支持告警信息分类、分级，显示告警日历，可按日期查询告警信息。(8)支持集群的创建、删除，磁盘心跳配置、网络心跳配置、监控模板配置、集群配置，启动、停止、重启集群，显示集群的详情以及集群监控模板详情。(9)支持查看节点 CPU、磁盘、内存等多项自定义监控项，支持监控报表导出，支持图形化节点事务审
25、计。(10)支持共享磁盘锁，保证在极端状况下的数据完整性。(11)支持在硬件故障、系统故障和资源错误发生时的自动复原、错误切换和环境复原后的自动回切功能。(12)在因程序缺陷或其他进程抢占资源导致系统负载过高时，能够发送 CPU、内存、磁盘空间的预警信息并依据多种切换策略进行自动的智能切换动作。(13)支持爱护国内外主流数据库产品，包括：IBM DB2、MySQL、Oracle、人大金仓、南大通用、神州通用、达梦。序号技术参数指标和性能(14)支持爱护国内外主流中间件产品，包括：IBM WebSphere、Oracle Tuxedo、Oracle Weblogic、东方通、中创、金蝶。0 2.
26、1.10 数据备份系统序号 技术参数 指标和性能 1 1数量1 套 2 2功能要求(1)至少 2U 机架式备份容灾存储设备，采纳 Linux64 位嵌入式系统，存储系统软件与备份容灾软件整合为一体，无需再额外配置备份服务器，本次配置不少于10TB，配置32GB内存；本次配置≥40个Oracle数据库备份模块，进行 Oracle 爱护；配置≥15 个虚拟化主机备份模块，进行虚拟化平台爱护；配置≥30 个 windows 文件系统备份模块，进行文件爱护。(2)满意国内外 Windows/Linux/Unix 等各类操作系统的备份要求；支持 LAN-base、LAN-free 等多
27、种备份方式；支持原机及异机进行复原，支持运用 U 盘，光盘等多种介质方式进行复原。(3)支持重复数据删除和数据压缩功能，其中重复数据删除为全局重删，即在全部备份数据中仅保存唯一一份相同数据。(4)支持 Vmware vSphere ESX/ESXi、华为 FusionSphere、H3C CAS等主流虚拟化应用及集群供应爱护，并且无需安装任何代理，实现无代理方式爱护，避开虚拟机资源的占用；支持 Vmware 挂载复原，复原时可以干脆将备份的虚拟机通过挂载的方式即时复原可用；支持 Vmware 虚拟机整机复原和单个文件复原；支持虚拟机自动发觉。(5)支持对 SQL Server、Oracle、S
28、ybase、Exchange Server、Lotus Domino、DB2、MySQL、AD 等主流应用进行在线定时备份爱护和实时爱护；对 Oracle RAC、Exchange Server DAG 等主流集群应用进行在线备份爱护；支持对 Gbase、达梦数据库，神通数据库等国产主流应用进行在线备份爱护。(6)支持 OpenStack 云平台备份爱护，可以干脆通过 OpenStack API接口对云主机、项目和整个集群进行备份爱护。支持 NDMP 协议，快速备份 NAS 系统中的非结构化数据。(7)中文管理界面，采纳 HTTPS 方式登录，具备管理员和审计管理员双管理员角色，同时和业务系统
29、嵌入后，保持和备份系统的权限独立；审计管理员则可以进行备份内容审计、备份系统平安性审计和备份行为审计，以保证备份的平安性。2.1 1 11 整合实施、过渡平台及数据迁移服务序号技术参数指标和性能1 1数量一套 2 2服务要求（1）本项目基础环境搭建，涉及服务器、操作系统、数据库、双机热备软件的配置和搭建。过渡平台搭建，通过搭建临时环境，供终端用户登陆运用，从而避开在系统升级期间导致业务系统停用，保障了业务的连续性。（2）数据迁移及调试，涉及 LDAP、UMS、FCMS、密码机及身份认证网关的数据迁移和搭建。接口改造和实施，涉及财政大平台国密算法接口升级改造工作，并供应接口规范及调用示例。2 2
30、.1.12 消防气体更换及检测序号技术参数指标和性能1 1数量一套 2 2服务要求（1）七氟丙烷双瓶组柜式设备（含 130kg 灭火剂及 025 泄压装置一套及实施）3 2.1.13 精密空调保养序号技术参数指标和性能1 1数量一套 2 2服务要求（1）精密空调清洗及修理保养；4 2.1.14 机柜序号技术参数指标和性能1 1数量一台 2 2服务要求42U 服务器机柜商务要求：序号内容招标选购要求1交货时间政府选购合同签订生效后 60 个工作日内完成全部设备供货及安装、调试工作，并具备项目初验条件。2履约、验收要求与标准 1.项目供货并安装完成后，系统试运行 1 个月后，进行项目初验，初验合格
31、后，项目进入软硬件质保期和运维服务期；项目全部完成后，进行最终验收，验收合格，签署质量验收合格证明书。2.验收标准：按国家有关规定、财政系统身份认证建设相关要求以及选购文件的质量要求和技术指标、供应商的投标文件及承诺与本合同约定标准进行验收。3.严格根据财政部关于进一步加强政府选购需求和履约验收管理的指导看法(财库2016205 号)、四川省政府选购项目需求论证和履约验收管理方法(川财采201532 号)的要求进行验收。3款项支付方式、进度1.选购人在本合同签订生效之日起接到供应商申请和票据凭证资料后的七日内支付合同金额百分之三十的价款。2.全部货物安装调试完毕并验收合格之日起，选购人接到供应
32、商通知与票据凭证资料以后的七日内，向供应商核拨合同总价的百分之六十五。3.项目验收合格后系统设备正常运行满 12 个月时 7 个工作日内向供应商核拨合同总价的百分之五款项。4.供应商须向选购人出具合法有效完整的完税发票及凭证资料进行支付结算。4质保及售后服务要求1、本项目全部产品供应 3 年免费技术服务，软硬件产品均供应 3 年原厂质保服务。2、售后服务和质保期起算时间均从项目初验合格并进入正式运行之日起起先计算。3.在售后服务期内，服务商需为本项目全部系统、设备供应 7×24(每周 7 天、每天 24 小时)远程技术支持服务和现场故障处理服务（每周 7 天、每天 24 小时、接到
33、通知4 小时到现场）。4.现场故障处理，一般故障需在 30 分钟内解决复原，严峻故障 4 小时内解决复原。如遇硬件故障无法在要求时间内解决复原的，服务商应在 24 小时内供应相应的备品备件进行更换，以确保数据中心机房设备和系统正常运行。5.在质保期内，任何故障部件、易损件、安装材料的更换、修理、施工等均不另产生费用，且更换的故障部件、易损件均需为原生产厂商生产。6.在售后服务期内，停机待修时间超过投标文件承诺的时间，对数据中心机房设备和系统正常运行造成严峻影响的，由中标人担当一切损失，招标人有权依法追究中标人的法律责任。7.集成商供应售后服务时均需供应相应的表单，各类表单需由招标人和相关人员签
34、字确认和存档，存档的各类表单资料作为各类验收、付款和退还履约保证金等的依据条件。8.集成商应供应定期巡检服务。5其他一.需与财政厅身份认证系统完成无缝对接工作，并供应临时 CA 登陆环境，保证升级期间不影响用户业务系统运用及割接体验。二.在售后服务期内，项目按财政部信息系统接口规范完成德阳市市本级及区县财政核心应用系统的接口开发及对接工作，同时支持 RSA 算法和 SM2 算法数字证书。三.供应商需协作做好平安感知平台监控分析所需对接工作。1.调研用户现状，整合优化现有资源，科学规范地完成规划设计和方案编写工作。2.完成项目新购或升级设备及软件的供货、安装升级、联调测试等工作。3.利旧设备的配
35、置更改、联调测试等工作。4.完成财政身份认证与授权管理系统中各种产品在向新环境的数据迁移配置工作，并保证身份认证服务的连续性。5.现场培训和集中培训。6.系统的试运行保证及验收工作。7.完成项目实施管理、涉密管理、售后服务、技术支持。8.达到等级爱护三级的网络平安要求。协作做好等保测评定级和整改工作。9.项目其他相关协作。10.现场培训：在产品安装完成后，供应商必需供应相应的现场培训，内容涉及日常的运行、维护。11.集成商及产品供应商派出的培训教员应熟识本系统，并有肯定的教学阅历。12.集成商及产品供应商为所培训人员供应中文培训、资料和讲义等用品。13.每种培训课程都要求按原厂商课程标准供应全
36、面培训，内容涉及概念、运用、配置、维护、调优等，主要培训教材包含但不限于以下内容：(1)PKI/PMI 基础。(2)PKI/PMI 系统的标准和规范。(3)证书综合管理系统、书目服务系统、身份认证网关、服务器密码机、操作系统、数据库、双机热备软件、备份设备、平安设备等软硬件的初始化及运用。(4)系统日常维护。(5)系统备份复原方案及应急预案。(6)项目管理介绍。 说明：1 1、欢迎供应商供应产品的质量、性能以及服务的保障等于或高于该基本要求的产品及服务。2、本章的要求不能作为资格性条件要求评标，如存在资格性条件要求，应当认定招标文件编制存在重大缺陷，评标委员会应当停止评标。3、财政部、发展改革
37、委、生态环境部、市场监管总局关于调整优化节能产品、环境标记产品政府选购执行机制的通知（财库20199 号）要求：对政府选购节能产品、环境标记产品实施品目清单管理，依据品目清单和认证证书实施政府优先选购和强制选购。 本项目选购的品目不属于政府强制选购节能产品，如供应的产品属于节能、环保的，纳入优先选购的范畴，投标人须在投标文件中提证明资料（供应本次投标产品的国家确定的认证机构出具的、处于有效期之内的节能产品、环境标记产品认证证书扫描件），否则不予认定。选购人用财政性资金选购无线局域网产品，和含有无线局域网功能的通信设备、打印机、复印件、投影仪等产品的，应当优先选购符合国家无线局域网平安标准（GB 15629.11/1102）并通过国家产品认证的产品（以下简称认证产品）。其中，国家有特别信息平安要求的项目必需选购认证产品。4 4 、 无线局域网产品选购人用财政性资金选购无线局域网产品和含有无线局域网功能的计算机、通信设备、打印机、复印机、投影仪等产品的，应当优先选购符合国家无线局域网平安标准（GB 15629.11/1102）并通过国家产品认证的产品（以下简称认证产品）。其中，国家有特别信息平安要求的项目必需选购认证产品。