中钢招标有限责任公司受中国农业发展银行的委托,现对中国农业发展银行商用密码改造项目(国密算法SDK模块)进行供应商(代理商)征集,具体内容如下:
一、采购单位
中国农业发展银行
二、采购项目名称
中国农业发展银行商用密码改造项目(国密算法SDK模块)
三、采购内容及原厂商
(一)采购内容。
采购原厂商北京信安世纪科技股份有限公司一套国密算法SDK模块,用于银企互联服务平台企业端到银行端的关键敏感信息传输加密和完整性保护。
序号 | 模块名称 | 详细要求 |
1 | JAVA-GE版本 | Windows/Linux JAVA 通用版 SDK,支持SM2、SM3、SM4商用密码算法及常见国际密码算法,可提供加解密、签名验签、证书解析等基础密码运算功能,可提供TLS/TLCP等安全协议客户端SDK。支持采购人要求的各类信创CPU和操作系统 |
2 | JAVA-Android版本 | Android版SDK,支持SM2、SM3、SM4商用密码算法及常见国际密码算法,可提供加解密、签名验签、证书解析等基础密码运算功能,可提供TLS/TLCP等安全协议客户端SDK。 |
3 | C-Windows(x86)版本 | X86 Windows C版SDK,支持SM2、SM3、SM4商用密码算法及常见国际密码算法,可提供加解密、签名验签、证书解析等基础密码运算功能,可提供TLS/TLCP等安全协议客户端SDK。 |
4 | C-Linux(x86)版本 | X86 Linux C 版 SDK,支持SM2、SM3、SM4商用密码算法及常见国际密码算法,可提供加解密、签名验签、证书解析等基础密码运算功能,可提供TLS/TLCP等安全协议客户端SDK。 |
5 | C-Linux(ARM)版本 | ARM Linux C 版 SDK,支持SM2、SM3、SM4商用密码算法及常见国际密码算法,可提供加解密、签名验签、证书解析等基础密码运算功能,可提供TLS/TLCP等安全协议客户端SDK。 |
6 | C-Linux(MIPS)版本 | MI PS Linux C 版 SDK,支持SM2、SM3、SM4商用密码算法及常见国际密码算法,可提供加解密、签名验签、证书解析等基础密码运算功能,可提供TLS/TLCP等安全协议客户端SDK。 |
7 | OC-macOS版本 | macOS/IOS OC版 SDK,支持SM2、SM3、SM4商用密码算法及常见国际密码算法,可提供加解密、签名验签、证书解析等基础密码运算功能,可提供TLS/TLCP等安全协议客户端SDK。 |
8 | JS-GE版本 | JS通用版 SDK,支持SM2、SM3、SM4商用密码算法及常见国际密码算法,可提供加解密、签名验签、证书解析等基础密码运算功能。 |
9 | JS-MP版本 | JS小程序版 SDK,支持SM2、SM3、SM4商用密码算法及常见国际密码算法,可提供加解密、签名验签、证书解析等基础密码运算功能。 |
10 | 协同签名平台 | 协同签名用户授权;签名验证模块支持;验证移动设备协同签名。 |
(1)软件密码模块需具有国密局认证证书;
(2)软件密码模块需具有对应的服务端协同签名功能,协同签名需具有国密局认证证书;
(3)软件密码模块需支持国产密码算法进行对称算法的数据加解密;
(4)软件密码模块可以通过证书服务进行数字签名、验证等密码操作;
(5)软件密码模块需提供前后端整套的数字证书管理、密码服务开发套件,套件需包含数字证书生命周期管理接口和密码服务接口;
(6)软件密码模块需能够适配采购人各类应用场景,包括移动类应用、WEB类应用、Windows客户端应用、运维管理终端SUMP、行外第三方、行内服务器端等;
(7)软件密码模块需与证书管理系统、加密平台、SSL安全网关、PIN密码插件完全兼容;
(8)软件密码模块以及对应的服务端协同签名应能满足采购人各应用的性能要求;
(9)软件密码模块厂商需现场配合采购人进行软密码模块应用集成开发、测试和投产,及时配合解决集成过程中出现的问题。
(2)供应商需提供全部源代码。
(1)组件总体兼容性:支持C/C++、JAVA、Python、Go、JavaScript语言调用,支持iOS、Android、鸿蒙OS、Windows、Linux系统,支持采购人要求的各类信创CPU和操作系统、支持微信、支付宝小程序、头条小程序等平台。
(2)组件移动平台兼容性:iOS版本需至少支持9.0及以上版本,Android版本需支持4.4及以上版本。
(3)软件密码模块Windows平台兼容性:支持Win XP、Win 2003、Win 2008、Vista、Win7、Win8、Win10、Windows Server2003、Windows Server2008、Windows Server 2012、Windows Server 2016、Windows Server 2019等版本。
(4)软件密码模块Windows平台浏览器兼容性:支持Windows平台及支持IE8及以上、Edge、Firefox42及以上、Chrome52及以上浏览器(含对应内核浏览器)
(5)软件密码模块Mac OS浏览器兼容性:支持Mac10.10及以上操作系统的Safari10及以上、Firefox42及以上、Chrome52及以上浏览器。
(6)软件密码模块Unix/Linux平台兼容性:支持HP_UX、AIX、Redhat 7.5及以上版本、SuSe 11sp4及以上版本。
(7)软件密码模块信创平台浏览器兼容性:支持操作系统自带浏览器和360国产浏览器。
(8)软件密码模块算法兼容性:支持所有符合国 家规范要求的不同模长、不同加密模式、不同密钥长度和不同补位类型的SM2/SM3/SM4算法,还应支持RSA1024/2048/4096、AES128/192/256、3DES112/168、SHA128/256/384/512等商用密码算法。
(9)软件密码模块与行内现使用的签名验签服务器,SSL安全网关的兼容性:需满足:结合行内的SSL安全网关可实现国密与国际 SSL 通道的可控切换,自适应优先请求国密加密通道,当国密通道不可用时,自动请求国际加密通道,保障加密链路的健壮性。
(1)产品能够高效、安全、可靠,不会因代码缺陷引发系统宕机。
(2)产品本身需具有良好的容错性,做到不间断的稳定运行。
(3)产品具有系统资源回收能力,避免系统长时间运行后逐渐消耗系统资源(如内存泄漏)而引起系统崩溃。
项目阶段 | 实施周期 | 任务描述 | 主要交付物 |
产品交付 | 第1月 | 供应商入场,完成产品交付 | 程序安装包、 《软件密码模块功能说明书》 、《软件密码模块接口说明文档》 、《软件密码模块概要计文档》、 《软件密码模块详细计文档》 、《软件密码模块测试报告》 、简单可用的示例demo、 第三方安全检测报告 、商用密码产品型号证书或商用密码产品认证证书 |
集成阶段 | 第1月至第5月 | 提供集成方案并积极配合采购人完成集成开发及上线工作(含信安签名服务器配套升级)。 | 软件密码模块与采购人各应用系统的集成方案、《集成问题汇总列表》 |
验收阶段 | 第6月 | 协助中国农业发展银行通过人民银行国密验收 |
(二)原厂商。
北京信安世纪科技股份有限公司
四、征集供应商(代理商)要求
(一)中华人民共和国境内合法注册的独立法人,具有独立承担民事责任的能力。
(二)具有良好的商业信誉和健全的财务会计制度。
(三)近三年内,在经营活动中没有因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。
(四)未被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单、未被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单。
(五)供应商须提供原厂商出具的针对本项目的授权证明文件。
(六)供应商须提供原厂商出具的针对本项目的服务承诺书。
六、报名材料递交
本项目仅接受邮件递交电子报名材料,电子报名材料一份。
递交时间:2022年11月8日-2022年11月15日17:00
递交方式:邮件发送电子版报名文件
报名邮箱:gaoyujian@sstc20.com
递交材料:
一是营业执照(扫描件)
二是法定代表人授权书(格式自拟),后附法定代表人、被授权人的身份证复印件。
三是供应商情况简介。
四是供应商经会计师事务所审计的2021年度财务审计报告复印件(含报告正文、资产负债表、利润表、现金流量表)。
五是参加采购活动近三年在经营活动中没有重大违法、违规记录的承诺函(格式自拟)。
六是通过“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网查询相关主体信用记录的截图并加盖单位公章(信用信息查询时点:2022年11月8日-2022年11月15日17:00)。
七是产品相关资质证书复印件、资质证明材料等。
八是供应商要求中需要的其他证明材料。
注:
1.以上报名材料均须加盖单位公章,形成一份完整的电子版文档(PDF格式)。
2.以上报名材料发送邮件时须注明供应商名称、递交时间、联系人及联系方式、报名项目名称。
3.采购人接收报名并不表示接收供应商参与本次项目后续采购等工作,且采购人有权对供应商征集审核结果不做任何说明。
代理公司联系人及电话
代理机构:中钢招标有限责任公司
地 址:北京市海淀区海淀大街8号中钢国际广场16层
项目联系人:高宇健
电 话:62686515
电子邮箱:gaoyujian@sstc20.com
2022年11月8日