&

信息辦CA論證及電子簽章招標公告

信息發布日期：2007.11.16 標簽：江蘇省招標蘇州市招標太倉市招標

加入日期：	2007.11.16
截止日期：	2007.11.30
地區：	太倉市
內容：	CA認證系統與授權管理系統、電子簽章系統、USB Key、相應的服務器等。

招標公告正文

    TZCG200724號標書公開招標公告
根據太倉市信息辦委托，太倉市政府采購管理辦公室2007年916號審批單要求，現決定在全國范圍內公開招標，確定TZCG200724號標書的最終供應商。
一、項目編號：TZC200724
二、項目名稱及內容：太倉市信息辦CA論證及電子簽章采購
本次招標包括：CA認證系統與授權管理系統、電子簽章系統、USB Key、相應的服務器等。具體要求如下：
CA認證系統與安全應用支撐平臺技術要求
太倉市政府CA認證系統與安全應用支撐平臺是實現基于數字證書的整體安全解決方案中最重要的系統。要求將數字證書和安全應用支撐平臺機制相結合，徹底解決身份認證系統應用環境中各類用戶登錄認證和權限管理問題，真正實現用戶證書發放、安全登錄系統、注冊用戶的統一管理、身份統一授權以及單點登錄等多種功能。
目前江蘇政務CA還沒有延伸至太倉，因此本系統應包含完整的CA認證中心功能，以滿足當前應用的需求；CA認證中心的技術標準及功能必須與江蘇省電子政務CA中心保持一致，以便將來能順利過渡到江蘇省電子政務CA認證體系中。同時，須保證CA與安全應用支撐平臺及電子簽章系統的順利整合。CA認證系統及電子簽章系統應是成熟的產品。系統應具備良好的擴展與適應能力。
具體要求如下：
（一）、CA認證系統
CA 認證系統功能需求：要求包含CA管理模塊、證書管理模塊、制證模塊、審計管理模塊、數據歸檔。
CA管理模塊
1.系統采用B/S架構，登錄CA管理端必須通過數字證書認證，與管理端的通訊過程必須通過SSL加密通道。
2．系統應具有簽發安全證書鏈功能。可簽發和下載服務器證書、根證書。
3．CA設置模塊：可對CA進行初始化，建立根證書或使用已有的證書作為根證書。
證書管理模塊
1．證書的種類：
CA系統可發放證書應包括：根證書、CA 管理員證書、機構證書、設備證書、服務器證書、VPN證書、個人證書。
CA生成的證書應符合X.509 V3規范，支持RSA 1024位密鑰長度。
2.證書的簽發
可對通過審核的證書申請進行證書簽發，證書申請狀態應可查詢。
3．證書的管理
3.1可列出已發放的所有有效證書或按證書類型、發放時間、證書內容添加項搜索有效證書。同時可顯示有效證書內容。
3.2 可吊銷已發放的有效證書。
3.3 可在客戶端下載保存已發放的有效證書。
3.4 可在客戶端安裝已發放的有效證書。
3.5 可按證書類型統計所有有效證書數量。
4.證書狀態發布
對已簽發或吊銷的證書狀態，通過LDAP、CRL列表發布。
制證模塊
可將CA簽發的數字證書下載到USB Key中，所使用的USB Key須符合江蘇省電子政務CA的技術要求。
審計管理模塊
系統支持查詢業務日志功能，提供豐富的查詢條件與簡單易用的查詢界面，支持多條件復合查詢，查詢結果支持按業務操作時間排序。可查詢所有對CA系統的操作。
數據歸檔
系統支持應對已過期長期不用的證書進行歸檔，以減輕系統負荷。系統支持對日志進行歸檔，以減輕系統負荷。
（二）、安全應用支撐平臺系統
安全應用支撐平臺構架在CA認證系統基礎之上，是以資源管理為核心，將對資源的訪問控制權統一交由授權機構進行管理（由資源的所有者來進行訪問控制管理），以保障資源的安全。
安全應用支撐平臺系統管理系統功能要求：
嚴格的用戶訪問控制：嚴格的用戶訪問管理控制，包括訪問的過期、失效、延續等，同時采用了安全機制，確保用戶訪問的保密性。
靈活的認證方式：要求支持多種認證方式，包括常用的用戶名/口令認證，與PKI結合的數字證書認證，與Windows Domain 結合的用戶認證等。同時要求支持雙因子認證方式。
完善的授權服務：要求提供靈活的策略制定功能，同時采取多種有效方法提高系統的可靠性、可訪問性、穩定性以及可用性，從而更好地進行授權服務。
功能強大的單點登陸：要求支持單點登錄；多種登陸方式并存。
詳細的審計功能：要求審計細統詳細紀錄每個事件的信息，管理員可以根據需要，進行追蹤、審查、統計，并輸出所需要的報表。
電子簽章系統技術要求
（一）、簽章服務器端管理功能要求
簽章服務器端的管理功能主要包括證書的注冊??章管理、日志的查詢及數據庫的管理。
具體如下：
1．系統支持從本地導入證書進行注冊，同時也支持直接讀取USB Key中的證書來進行注冊。
2．管理員可以對每一張注冊的證書進行用戶角色的管理，包括角色的添加、刪除。
3．登錄系統的方式，必須使用USB Key，在登錄的過程中必須進行證書認證。
4．支持在線申請印章，并在獲得相應的權限后，能在線下載印章到USB Key中。
5．能在線查詢所有印章申請的情況，并決定是否給其制章。
6．能進行在線制章，制章時支持軟件自動生成印章及從外部導入印章兩種方式。
7．能統一監管所有印章的使用，包括蓋章次數、下載權限及使用期限。
8．涉及印章的操作在服務器端均有日志記錄，能隨時進行查詢。
9．系統支持數據庫敏感數據的加密存儲，防止通過數據庫管理工具進行非法篡改。
10．系統支持數據的加密傳輸，防止竊聽。
11．系統數據庫提供定時和手動備份功能，保證簽章服務器的數據安全。
（二）、簽章客戶端功能
1．具有國家密碼管理局頒發的《商用密碼產品型號證書》，國家公安部頒發的《電子印章產品銷售許可證》。
2．全面支持主流的文字編輯系統，如Microsoft word/excel、PDF等電子文檔格式，支持網頁簽章（應支持IE5.0以上版本），并提供開發包。脫離簽章環境的已簽章文檔能夠瀏覽到文檔內印章圖像。簽名后的文件能進行簽名驗證，能查看到具體文件名、簽名人、簽名單位、簽名服務器時間、簽名機器、序列號等。
3．提供與應用系統整合的二次開發接口及服務，可與第三方公文流轉系統實現無縫集成。接口開發過程中所發生的所有費用由中標商承擔。
4．支持將電子簽章和文件內容緊密綁定，支持隨時對電子簽章的可靠性及其綁定內容的完整性進行驗證，一旦綁定內容發生變化，電子簽章將無法通過驗證。電子簽章時間采用服務器統一時間戳，避免由于各自系統時間不同而對簽章時間產生歧義。
5．支持手寫簽名。支持多人會簽。支持簽章移動。支持簡體、繁體、英文的多語言要求。
6．非文檔格式的文件可由招標方封裝格式文件包含之，封裝文件可實現電子簽名。由招標方免費提供封裝和解密程序。
7．需要嵌入電子政務控制系統的各個流程，對各個審批環節進行電子簽章。在電子審批表單中實現分級審批、聯合審批的電子簽名。
支持頁面和表單中的手寫簽名和手寫批注。表單內容修改后能智能跟蹤到修改前文檔內容。
8．支持在客戶端自動獲取驗證鏈接，以方便用戶進行簽章驗證。驗證應通過服務器進行。
9．符合電子簽名法的要求。
USB Key功能
1．具有國家密碼管理局頒發的《商用密碼產品型號證書》。
2．支持X.509 V3 數字證書規范，并符合江蘇省電子政務CA中心的技術要求。
3．可以裝載多張證書,可以存放多個印章。
4．提供CSP及二次開發包。
5. 隨招標同時提供500個鑰匙盤。鑰匙盤容量為64K以上。鑰匙盤需要注明單價,作為今后采購的依據。
系統服務器配置要求
投標方需提供兩臺服務器，一臺用于CA認證及PMI授權管理服務，一臺用于電子簽章服務。服務器型號為 IBM x3650以上。具體配置要求：
1. 一臺雙核至強處理器 3.4/1G/DVD/73G*3 HD, 8ki-RAID
2. 一臺雙核至強處理器 3.4/1G/DVD/73Gx2 HD
三、投標供應商資格要求
1.有國家密碼管理局頒發的《商用密碼產品生產定點單位證書》；
2.有國家密碼管理局頒發的《商用密碼產品銷售許可證》；
3.有國家密碼管理局頒發的《商用密碼產品型號證書》；
4.有國家保密局頒發的《涉密信息系統產品資質證書》；
5.有公安部頒發的《計算機信息系統安全專用產品銷售許可證》；
6.有公安部頒發的《電子印章產品銷售許可證》；
7.有公安部計算機信息系統安全質量監督檢驗中心頒發的《電子證書認證系統檢驗報告》；
8.有國家版權局頒發的《電子簽章系統計算機軟件著作權登記證書》；
9.《軟件企業認定證書》；
10.注冊資金500萬以上；
11．符合政府采購法第二十二條規定。
四、時間及地點安排
1、報名： 2007年11月26日10：00前進行報名，報名材料：（1）企業相關資質復印件；（2）企業簡介；（3）經營業績證明材料；（4）單位全稱、所報項目名稱和編號（TZCG200724）、聯系人姓名、聯系人隨身電話、單位電話。報名者請將以上材料以快件或來人方式送到太倉市政府采購中心業務二室，也可將以上材料的WORD文檔生成不大于3M的.zip格式壓縮文件，以電子郵件***
3、答疑時間：2007/11/30日 11:30分前，請有疑問的供應商先同我中心電話聯系，中心視情另定，具體電話通知；
    4、標書接收：2007/12/11日9:00—9:30；
5、開標時間：2007/12/11日9:30，超過投標截止時間者，標書一律不予接收，并取消其投標資格；
6、投標及開標地點：太倉市政府采購中心三樓開標室。
五、保證金
1、投標保證金：人民幣伍仟元，開標前在政府采購中心業務三室辦妥；中標者在合同簽訂后5天內退還，沒有中標者在開標結束后退還；
2、履約保證金：按中標合同總金額的10%，在中標者履行完全部中標合同義務后一周內予以無息退還；
3、繳納方式：接受銀行匯票或支票(拒收現金)
戶名：太倉市政府采購中心
賬號：534601040010183
開戶行：農行太倉營業部
六、本招標公告說明解釋權歸太倉市政府采購中心。
七、聯系方式
地    址：太倉市上海西路18號太倉市政府采購中心
郵政編碼： 215400
聯系人***
傳　　真：***
太倉市政府采購中心
二OO七年十一月十六日

地區導航: 華東: 上海　江蘇　浙江　安徽　福建　江西　山東

華北: 北京　天津　河北　山西　內蒙古

東北: 遼寧　吉林　黑龍江

華南: 廣東　廣西　海南

西北: 陜西　甘肅　青海　寧夏　新疆

西南: 重慶　四川　貴州　云南　西藏

華中: 河南　湖北　湖南