服务名称

服务内容

服务说明

单位

数量

云服务器密码机加密服务

1）云服务器密码机采用虚拟化技术，按需生成多台虚拟密码机， (略) 对其调度使用和管理，并实现VSM创建，支持配置管理和密钥管理，多个VSM可组成集群，通过SLB对多个VSM进行负载均衡，为业务系统提供高性能、高可靠、动态伸缩的密码服务；
2）应用程序通过调用云服务器密码机提供的标准API接口来实现业务数据加密/解密、完整性验证、密钥管理等功能；
3）支持多租户之间的vsm进行 (略) 络隔离， (略) 络安全保障机制；
4）云服务器密码机上运行的VSM采用了基于内核的安全隔离技术，支持基于备份密钥保护下的密钥备份和恢复，保证系统的安全性和可靠性；

1、 (略) 方要求，对指定核心系统数据库个人敏感数据进行字段级加密。
2、加密性能：对单个医疗卫生单位提供的单台虚拟机密码机SM4加解密速率为≥1800Mbps，单台虚拟机SM3加解密速率为≥1100Mbps，提供SM1、SM2、SM3、SM4算法等国密算法的同时也支持国际RSA2048、SHA1、SHA256、SHA512、AES128、AES256、DES、3DES算法，满足多场景化的算法使用需求。

年

1

指标项

技术要求

加解密服务能力

▲SM4加解密速率为≥1800Mbps，SM3加解密速率为≥1100Mbps。

算法

支持国产SM1（ECB、CBC、OFB、CFB）、SM2、SM3、SM4（ECB、CBC、OFB、CFB）算法，支持国际RSA2048、SHA1、SHA256、SHA512、AES128、AES256、DES、3DES算法。

可视化管理

支持通过WEB页面可视化展示系统状态（正常/异常）、开机时间、工作时间、设备维保状态、CPU使用率（今日/本周/本月）、内存使用率（今日/本周/本月）等信息。

支持通过WEB页面按照今日/本周/本月维度可视化监控加解密、完整性校验的业务流量，并且按照时间维度筛选数据生成折线图和柱状图。

用户管理

支持“3+N”用户管理体系，满足管理员、审计员、安全员的三种用户身份设定。

为保护系统安全，支持安全员对系统所有的审计员和操作员的管理菜单功能权限配置；审核用户的激活和锁定状态，激活状态下该用户的权限正常使用；锁定状态下该用户将不能登录WEB管理工具进行操作。

系统管理与维护

支持云服务器密码机对接Syslog日志服务器，并且支持选择日志范围，包括：操作日志、运行日志、业务日日志同步到日志服务器。

支持针对系统资源进行告警，告警策略支持设置CPU阈值、内存阈值、磁盘阈值、网口流量阈值。可设置当系统告警时候是否停止对外服务。

支持对云服务器密码机的自检策略进行配置，包括开机自检策略与按小时的周期自检策略；支持手动检查；自检内容包括：密码卡、随机数、软固件完整性自检、网卡功能、虚拟化功能、SM2/SM3/SM4算法自检，支持输出自检报告。

虚拟机VPC管理

支持安全员 (略) 络资源管理，通过起始IP到结束IP创建VPC资源，并且可设置VPC所属VLAN标识。VSM批量创建过程可自动识别VPC匹配资源快速启动虚拟机。

VSM管理

支持安全员 (略) 络资源管理，通过起始IP到结束IP创建VPC资源，并且可设置VPC所属VLAN标识。VSM批量创建过程可自动识别VPC匹配资源快速启动虚拟机。

创建VSM过程中支持自定义CPU、内存资源；灵活选择不同类型镜像、不同版本镜像服务来创建虚拟密码设备。

VSM支持虚拟资源弹性扩展。

虚拟机管理

支持对VSM虚拟密码机打快照并且支持通过虚拟机快照恢复虚拟密码机。

支持虚拟机迁移功能。

支持镜像管理功能，通过导入不同的镜像文件，为VSM创建提供不同类型和版本镜像，可查看镜像文件大 (略) 径。

运维工具

支持WEB系统运维工具，测试IP连通性、端口连通性和查看调试日志。

密钥管理

支持密钥的产生、存储、导入、导出、使用、备份、恢复、删除等管理，保证关键密钥在各个阶段的安全性

支持对对称密钥进行管理，包括生成密钥、删除、批量删除密钥，查看密钥标识、算法、密钥长度等信息。

支持密钥备份和恢复，包括单分量和三分量备份方式和恢复方式。

兼容性

API接口应符合GB/T *-2018《信息安全技术密码设备应用接口规范》标准接口，应支持国际标准的PKCS#1、PKCS#7、PKCS#10、PKCS#12、JCE等通用接口调用。支持 JAVA、C、C++、HTTPS/HTTP程序语言等。

资质要求

(略) 具备：

1. 《商用密码产品认证证书》提供证书复印件。

2. 国产服务器操作系统的兼容性证明《国产操作系统软件产品互认证明》，提供证书复印件。

3. 《国产CPU生态兼容性认证》，提供证书复印件。

服务名称

服务内容

服务说明

单位

数量

云服务器密码机加密服务

1）云服务器密码机采用虚拟化技术，按需生成多台虚拟密码机， (略) 对其调度使用和管理，并实现VSM创建，支持配置管理和密钥管理，多个VSM可组成集群，通过SLB对多个VSM进行负载均衡，为业务系统提供高性能、高可靠、动态伸缩的密码服务；
2）应用程序通过调用云服务器密码机提供的标准API接口来实现业务数据加密/解密、完整性验证、密钥管理等功能；
3）支持多租户之间的vsm进行 (略) 络隔离， (略) 络安全保障机制；
4）云服务器密码机上运行的VSM采用了基于内核的安全隔离技术，支持基于备份密钥保护下的密钥备份和恢复，保证系统的安全性和可靠性；

1、 (略) 方要求，对指定核心系统数据库个人敏感数据进行字段级加密。
2、加密性能：对单个医疗卫生单位提供的单台虚拟机密码机SM4加解密速率为≥1800Mbps，单台虚拟机SM3加解密速率为≥1100Mbps，提供SM1、SM2、SM3、SM4算法等国密算法的同时也支持国际RSA2048、SHA1、SHA256、SHA512、AES128、AES256、DES、3DES算法，满足多场景化的算法使用需求。

年

1

指标项

技术要求

加解密服务能力

▲SM4加解密速率为≥1800Mbps，SM3加解密速率为≥1100Mbps。

算法

支持国产SM1（ECB、CBC、OFB、CFB）、SM2、SM3、SM4（ECB、CBC、OFB、CFB）算法，支持国际RSA2048、SHA1、SHA256、SHA512、AES128、AES256、DES、3DES算法。

可视化管理

支持通过WEB页面可视化展示系统状态（正常/异常）、开机时间、工作时间、设备维保状态、CPU使用率（今日/本周/本月）、内存使用率（今日/本周/本月）等信息。

支持通过WEB页面按照今日/本周/本月维度可视化监控加解密、完整性校验的业务流量，并且按照时间维度筛选数据生成折线图和柱状图。

用户管理

支持“3+N”用户管理体系，满足管理员、审计员、安全员的三种用户身份设定。

为保护系统安全，支持安全员对系统所有的审计员和操作员的管理菜单功能权限配置；审核用户的激活和锁定状态，激活状态下该用户的权限正常使用；锁定状态下该用户将不能登录WEB管理工具进行操作。

系统管理与维护

支持云服务器密码机对接Syslog日志服务器，并且支持选择日志范围，包括：操作日志、运行日志、业务日日志同步到日志服务器。

支持针对系统资源进行告警，告警策略支持设置CPU阈值、内存阈值、磁盘阈值、网口流量阈值。可设置当系统告警时候是否停止对外服务。

支持对云服务器密码机的自检策略进行配置，包括开机自检策略与按小时的周期自检策略；支持手动检查；自检内容包括：密码卡、随机数、软固件完整性自检、网卡功能、虚拟化功能、SM2/SM3/SM4算法自检，支持输出自检报告。

虚拟机VPC管理

支持安全员 (略) 络资源管理，通过起始IP到结束IP创建VPC资源，并且可设置VPC所属VLAN标识。VSM批量创建过程可自动识别VPC匹配资源快速启动虚拟机。

VSM管理

支持安全员 (略) 络资源管理，通过起始IP到结束IP创建VPC资源，并且可设置VPC所属VLAN标识。VSM批量创建过程可自动识别VPC匹配资源快速启动虚拟机。

创建VSM过程中支持自定义CPU、内存资源；灵活选择不同类型镜像、不同版本镜像服务来创建虚拟密码设备。

VSM支持虚拟资源弹性扩展。

虚拟机管理

支持对VSM虚拟密码机打快照并且支持通过虚拟机快照恢复虚拟密码机。

支持虚拟机迁移功能。

支持镜像管理功能，通过导入不同的镜像文件，为VSM创建提供不同类型和版本镜像，可查看镜像文件大 (略) 径。

运维工具

支持WEB系统运维工具，测试IP连通性、端口连通性和查看调试日志。

密钥管理

支持密钥的产生、存储、导入、导出、使用、备份、恢复、删除等管理，保证关键密钥在各个阶段的安全性

支持对对称密钥进行管理，包括生成密钥、删除、批量删除密钥，查看密钥标识、算法、密钥长度等信息。

支持密钥备份和恢复，包括单分量和三分量备份方式和恢复方式。

兼容性

API接口应符合GB/T *-2018《信息安全技术密码设备应用接口规范》标准接口，应支持国际标准的PKCS#1、PKCS#7、PKCS#10、PKCS#12、JCE等通用接口调用。支持 JAVA、C、C++、HTTPS/HTTP程序语言等。

资质要求

(略) 具备：

1. 《商用密码产品认证证书》提供证书复印件。

2. 国产服务器操作系统的兼容性证明《国产操作系统软件产品互认证明》，提供证书复印件。

3. 《国产CPU生态兼容性认证》，提供证书复印件。