中钢招标有限责任公司受中国农业发展银行的委托,现对中国农业发展银行数字签名服务器项目进行供应商(代理商)征集,具体内容如下:
一、采购单位
中国农业发展银行
二、采购项目名称及预算
项目名称:中国农业发展银行数字签名服务器项目
原厂商:北京信安世纪科技股份有限公司、长春吉大正元信息技术股份有限公司
项目预算:信安世纪签名服务器预算金额102.5万、吉大正元签名服务器预算金额38万元。
三、采购内容
供应商应同时提供以下两款产品:
(一)信安世纪5台签名服务器Netsign-3500DA、10台签名服务器Netsign-6500DA,具体需求详见附件1。
(二)吉大正元2台数字签名服务器V3000-A,具体需求详见附件2。
四、征集供应商(代理商)要求
1.中华人民共和国境内合法注册的独立法人,具有独立承担民事责任的能力;
2.具有良好的商业信誉和健全的财务会计制度;
3.近三年内,在经营活动中没有因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚;
4.未被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单、未被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单;
5.供应商须提供原厂商出具的针对本项目采购需求的授权证明文件;
6.报名材料递交。本项目仅接受邮件递交电子报名材料,电子报名材料一份。
递交时间:2023年11月6日-2023年11月13日17:00
递交方式:邮件发送电子版报名文件
报名邮箱:gaoyujian@sstc20.com
递交材料:
(1)营业执照(扫描件)
(2)法定代表人授权书(格式自拟),后附法定代表人、被授权人的身份证复印件。
(3)供应商情况简介。
(4)供应商经会计师事务所审计的2021年度财务审计报告复印件(含报告正文、资产负债表、利润表、现金流量表)。
(5)参加采购活动近三年在经营活动中没有重大违法、违规记录的承诺函(格式自拟)。
(6)“信用中国”(https://www.creditchina.gov.cn/)和“中国政府采购网”(http://www.ccgp.gov.cn/)查询结果的网页截图并加盖单位公章。
(7)原厂商出具的针对本项目采购需求的授权证明文件。
(8)供应商要求中需要的其他证明材料。
注:
(1)以上报名材料均须加盖单位公章,形成一份完整的电子版文档(PDF格式)。
(2)以上报名材料发送邮件时须注明供应商名称、递交时间、联系人及联系方式、报名项目名称。
(3)采购人接收报名并不表示接收供应商参与本次项目后续采购等工作,且采购人有权对供应商征集审核结果不做任何说明。
代理公司联系人及电话
代理机构:中钢招标有限责任公司
地 址:北京市海淀大街8号中钢国际广场16层
项目联系人:高宇健
电 话:010-62686515
电子邮箱:gaoyujian@sstc20.com
2023年11月6日
信安世纪技术需求说明书
一、技术要求
说明:以下各项指标,★号项为核心项,要求必须满足该指标,否则投标产品按照废标处理,若优于该指标则酌情加分; - 号项为必要项,要求必须满足或优于该指标,否则投标产品按照废标处理;﹟号项为加分项,可不满足该指标,若满足或优于该指标则酌情加分。
签名服务器配置需求——信安世纪Netsign-3500DA
序号 | 指标 | 说明 | 重要程度 |
设备数量 | 5台 | - | |
设备到货地点 | 北京,珠海 | - | |
服务器外观 | 机架式(含导轨,上架安装服务,可以放置在42U标准机柜中) | - | |
服务器高度 | 1U | - | |
设备接口 | 千兆电口≥ 4 | ★ | |
功能要求 | 设备应支持TCP、HTTP等多种报文协议 | - | |
设备必须提供双热备功能或双活模式,主备设备可实现热切换,切换时间不超过30秒 | - | ||
支持国产密码算法。编核押算法需符合国密算法SM/2/3/4,符合业界标准,并能按照人行要求提供算法升级。 | ★ | ||
性能要求 | 签名性能≥1000TPS | ★ | |
验签性能≥10000TPS | ★ | ||
设备要求 | 系统内存容量≥8GB | ★ | |
API接口 | 提供完整开发手册API文档说明、管理文档 | ★ | |
包含WINDOWS、LINUX、AIX等操作系统平台API | ★ | ||
API支持C语言、JAVA语言 | ★ | ||
系统管理 | 支持通过Web、客户端等方式进行管理配置 | - | |
支持查看设备基本信息、运行信息等 | - | ||
支持修改设备配置 | - | ||
支持系统软件版本升级 | - | ||
服务管理 | 支持查看服务状态\支持修改服务配置\支持IP白名单设置\支持启动/停止服务 | - | |
日志管理 | 支持对日志信息内容、类型进行自由配置 | - | |
日志支持本地、日志服务器方式存储 | - | ||
安全资质要求 | 国家密码管理局颁发的《商用密码产品认证证书》,证书需在有效期内。 | - |
(二)签名服务配置需求——信安世纪Netsign-6500DA
序号 | 指标 | 说明 | - |
设备数量 | 10台 | - | |
设备到货地点 | 北京,珠海 | - | |
服务器外观 | 机架式(含导轨,上架安装服务,可以放置在42U标准机柜中) | - | |
服务器高度 | ≤2U | - | |
设备接口 | 千兆电口≥ 4 | - | |
功能要求 | 设备应支持TCP、HTTP等多种报文协议 | - | |
设备必须提供双热备功能或双活模式,主备设备可实现热切换,切换时间不超过30秒 | ★ | ||
支持国产密码算法。编核押算法需符合国密算法SM/2/3/4,符合业界标准,并能按照人行要求提供算法升级。 | ★ | ||
性能要求 | 签名性能≥6000TPS | ★ | |
验签性能≥40000TPS | ★ | ||
设备要求 | 系统内存容量≥16GB | ★ | |
API接口 | 提供完整开发手册API文档说明、管理文档 | ★ | |
包含WINDOWS、LINUX、AIX等操作系统平台API | ★ | ||
API支持C语言、JAVA语言 | - | ||
系统管理 | 支持通过Web、客户端等方式进行管理配置 | - | |
支持查看设备基本信息、运行信息等 | - | ||
支持修改设备配置 | - | ||
支持系统软件版本升级 | - | ||
服务管理 | 支持查看服务状态\支持修改服务配置\支持IP白名单设置\支持启动/停止服务 | - | |
日志管理 | 支持对日志信息内容、类型进行自由配置 | - | |
日志支持本地、日志服务器方式存储 | - | ||
安全资质要求 | 国家密码管理局颁发的《商用密码产品认证证书》,证书需在有效期内。 | - |
其它通用要求
1.质量要求★
厂商提供 原厂商 服务承诺函,确保项目实施和维保过程中能够获得 原厂商的技术支持。
(一)产品生命周期。所投标产品(含整机、模块、软件等)必须是成熟产品,不能是已经或即将列入停产计划的产品。如在自合同签订之日起的5年内,设备原厂商公布产品服务终止,导致产品无法续保、无法维修,需由乙方免费提供同档次的替代设备。
(二)产品安全要求。投标方所投产品应为公开发售的产品型号,且不允许是被监控机构提出存在“恶意后门”等安全风险的产品型号;同时,若产品上线后,我行或外部监管机构发现产品存在影响我行信息安全的“恶意后门”等安全风险,我行有权要求乙方承担一切损失。
(三)最大故障次数。上线运行12个月内,如果同类型设备(或部件)累计发生2次以上故障,需免费更换同批次全部设备(或部件),性能及档次不低于原设备,所有费用由乙方承担。
2.到货要求★
产品到货要求。投标方应在合同签订并且接到农发行正式通知后的15个工作日内将所购设备运至农发行指定的交付地点。
3.安装实施
(一)实施周期。合同签订后,中标方要按照行方要求时限内完成项目实施和部署。
(二)实施内容。中标方作为项目责任人,要组织相关厂商形成项目组,根据制定的项目实施方案,完成硬件设备的部署实施、系统集成、上线测试等工作。实施完成后,向我行提供完整的测试报告、配置手册、实施纪要、运行维护手册和故障应急方案等标准化文档。
(三)实施人员。中标方应选择具有丰富经验的项目经理和工程师到现场进行实施,其中项目经理需要有2个及以上的同类项目经验,并提供实施团队名单(投标前需确定名单和职责)。
(四)其他要求。提供项目实施所需线缆等施工所需配件。
4.维保要求★
由 原厂商 提供5年7天×24小时现场维保服务。
(一)起算日期:维保期自合同所列全部软、硬件设备及服务,最终工程验收合格并签署《工程验收报告》之日起算。
(二)服务级别:7×24原厂(原厂/第三方)维保服务:包括热线电话支持和现场维护服务。提供全天24 小时服务热线电话。现场维护服务,响应级别为每周7天,每天24小时,当天30分钟内实质性响应,在我方提出现场支持服务4小时到达现场,并保证在抵达用户现场2小时内恢复设备运行。
(二)巡检要求:每季一次健康检查,提交健康检查报告。在重要时间点,如两会、年终决算等,要根据我行要求增加巡检。
(三)升级服务:需根据设备原厂商发布版本,免费提供微码、固件等升级服务。
(四)问题报告:重大问题后线技术支持,汇总并5个工作日内出具报告。
(五)现场技术支持服务:无
(六)驻场服务:无
(七)其他要求: 无
备注:以上标注★条款为关键条款,要求必须满足。
吉大正元技术需求说明书
一、技术要求
说明:以下各项指标,★号项为核心项,要求必须满足该指标,否则投标产品按照废标处理,若优于该指标则酌情加分; - 号项为必要项,要求必须满足或优于该指标,否则投标产品按照废标处理;﹟号项为加分项,可不满足该指标,若满足或优于该指标则酌情加分。
签名服务配置需求——吉大正元V3000-A
序号 | 指标 | 说明 |
1 | 设备数量 | 2 台★ |
2 | 设备到货地点 | 北京 |
3 | 服务器外观 | 机架式(含导轨,上架安装服务,可以放置在42U标准机柜中) |
4 | 服务器高度 | ≤ 3 U |
5 | 功能要求 | 设备应支持TCP、HTTP等多种报文协议 |
6 | 设备必须提供双热备功能或双活模式,主备设备可实现热切换,切换时间不超过30秒 | |
7 | 支持国产密码算法。编核押算法需符合国密算法SM/2/3/4,符合业界标准,并能按照人行要求提供算法升级。★ | |
8 | 满足生产机房搬迁项目的各项技术要求★ | |
9 | 性能要求 | 签名性能≥700TPS★ |
10 | 验签性能≥2800TPS★ | |
11 | API接口 | 提供完整开发手册API文档说明、管理文档★ |
12 | 包含WINDOWS、LINUX、AIX等操作系统平台API★ | |
13 | API支持C语言、JAVA语言★ | |
14 | 系统管理 | 支持通过Web、客户端等方式进行管理配置 |
15 | 支持查看设备基本信息、运行信息等 | |
16 | 支持修改设备配置 | |
17 | 支持系统软件版本升级 | |
18 | 服务管理 | 支持查看服务状态\支持修改服务配置\支持IP白名单设置\支持启动/停止服务 |
19 | 日志管理 | 支持对日志信息内容、类型进行自由配置 |
20 | 日志支持本地、日志服务器方式存储 | |
21 | 安全资质要求 | 国家密码管理局颁发的《商用密码产品认证证书》,证书需在有效期内。 |
其它通用要求
1.质量要求★
厂商提供 原厂商 服务承诺函,确保项目实施和维保过程中能够获得 原厂商的技术支持。
(三)产品生命周期。所投标产品(含整机、模块、软件等)必须是成熟产品,不能是已经或即将列入停产计划的产品。如在自合同签订之日起的 5 年内,设备原厂商公布产品服务终止,导致产品无法续保、无法维修,需由乙方免费提供同档次的替代设备。
(四)产品安全要求。投标方所投产品应为公开发售的产品型号,且不允许是被监控机构提出存在“恶意后门”等安全风险的产品型号;同时,若产品上线后,我行或外部监管机构发现产品存在影响我行信息安全的“恶意后门”等安全风险,我行有权要求乙方承担一切损失。
(三)最大故障次数。上线运行12个月内,如果同类型设备(或部件)累计发生2次以上故障,需免费更换同批次全部设备(或部件),性能及档次不低于原设备,所有费用由乙方承担。
2.到货要求★
产品到货要求。投标方应在合同签订并且接到农发行正式通知后的15个工作日内将所购设备运至农发行指定的交付地点。
3.安装实施
(五)实施周期。合同签订后,中标方要按照行方要求时限内完成项目实施和部署。
(六)实施内容。中标方作为项目责任人,要组织相关厂商形成项目组,根据制定的项目实施方案,完成硬件设备的部署实施、系统集成、上线测试等工作。实施完成后,向我行提供完整的测试报告、配置手册、实施纪要、运行维护手册和故障应急方案等标准化文档。
(七)实施人员。中标方应选择具有丰富经验的项目经理和工程师到现场进行实施,其中项目经理需要有2个及以上的同类项目经验,并提供实施团队名单(投标前需确定名单和职责)。
(八)其他要求。提供项目实施所需线缆等施工所需配件。
4.维保要求★
由 原厂商 提供5年7天×24小时现场维保服务。
(一)起算日期:维保期自合同所列全部软、硬件设备及服务,最终工程验收合格并签署《工程验收报告》之日起算。
(二)服务级别:7×24原厂(原厂/第三方)维保服务:包括热线电话支持和现场维护服务。提供全天24 小时服务热线电话。现场维护服务,响应级别为每周7天,每天24小时,当天30分钟内实质性响应,在我方提出现场支持服务4小时到达现场,并保证在抵达用户现场2小时内恢复设备运行。
(二)巡检要求:每季一次健康检查,提交健康检查报告。在重要时间点,如两会、年终决算等,要根据我行要求增加巡检。
(三)升级服务:需根据设备原厂商发布版本,免费提供微码、固件等升级服务。
(四)问题报告:重大问题后线技术支持,汇总并5个工作日内出具报告。
(五)现场技术支持服务:无
(六)驻场服务:无
(七)其他要求: 无
备注:以上标注★条款为关键条款,要求必须满足。