序号

设备
名称

规格参数

数量

单位

1

前置
服务器

1.规格：2U、质保：3年；（提供原厂授权书及三年原厂售后服务承诺书）

2.CPU：国产自研CPU≥2*单颗32核，主频2.6GHz；

3.内存：≥256G,支持扩容；

4.存储空间：≥4*480G SSD 支持扩容、双副本；

5.网卡： (略) 口+2块万兆光口；

6.电源：白金、冗余；

7.软件：支持国家传染病智能监测预警；

8.数据库：Open Gauss，操作系统：openEuler；

9.资质：具备中国信息安全测评中心颁发的信息安全服务资质证书。（云计算安全类和数据安全类）

1

台

2

密码机

1.标准 2U 机架式设备，国产8核CPU X1，国产操作系统，双电源，512G 硬盘，16G 内存；6个千兆电口，4个千兆光口（含4个光模块）；

2.SM1计算速率≥2500Mbps，SM2签名/验签：≥#/#Tps，SM3摘要计算：≥2500Mbps，SM4计算速率：≥2500Mbps；

3.设备支持机械锁，开机箱需要钥匙开锁；

4.密码卡与密码机为同一厂商；

5.支持通过物理噪声源生成RSA、SM2和SM9密钥对，支持管理对称密钥、非对称密钥、mac密钥；

6.公钥密码算法：SM2、SM9、RSA 系列、ECC；

7.对称密码算法：SM1、SM4、3DES、AES；

8.杂凑密码算法：SM3、SHA系列；

9.支持对访问用户分级管理；

10.支持设备内存储签名密钥对和加密密钥对，并且私钥部分受系统保护密钥加密保护；

11.采用国家 (略) 认可的双WNG系列物理噪声源芯片生成真随机数；

12.支持基于多种门限方案的密钥备份和恢复，保证系统的安全性和可靠性；

13.可以根据需要使用内部存储的私钥或外部私钥进行数字签名和验签；

14.支持日志等级设置，可设置为 DEBUG、INFO、WARN、ERR0R四个等级，且支持校验日志完整性；

15.通过对连接白名单的支持，实现了密码机对应用服务器的授权认证，进一步提高了系统的安全性。白名单模式支持：单个IP、地址段、CIDR、MAC；

16.具备商用密码产品认证证书，且生产企业和申请型号的企业保持一致，满足 GM/T 0028《密码模块安全技术要求》第二级要求，具有 (略) 颁发的《计算机软件著作权登记证书》、《网络安全专用产品安全检测证书》；

17.支持多种编程接口和集成标准，包括PKCS#11、Java加密扩展（JCE），符合《GM/T 0018-2012密码设备应用接口规范》，适用于C/C++、Java、HTTP和PHP的接口；支持根据用户需求，提供定制化接口；

18.数字信封：支持基于RSA和SM2密码算法的数字信封，并支持由内部密钥保护到外部密钥保护的数字信封转换；

19.质保：3年。（提供原厂授权书及三年原厂售后服务承诺书）

1

台

序号

设备
名称

规格参数

数量

单位

1

前置
服务器

1.规格：2U、质保：3年；（提供原厂授权书及三年原厂售后服务承诺书）

2.CPU：国产自研CPU≥2*单颗32核，主频2.6GHz；

3.内存：≥256G,支持扩容；

4.存储空间：≥4*480G SSD 支持扩容、双副本；

5.网卡： (略) 口+2块万兆光口；

6.电源：白金、冗余；

7.软件：支持国家传染病智能监测预警；

8.数据库：Open Gauss，操作系统：openEuler；

9.资质：具备中国信息安全测评中心颁发的信息安全服务资质证书。（云计算安全类和数据安全类）

1

台

2

密码机

1.标准 2U 机架式设备，国产8核CPU X1，国产操作系统，双电源，512G 硬盘，16G 内存；6个千兆电口，4个千兆光口（含4个光模块）；

2.SM1计算速率≥2500Mbps，SM2签名/验签：≥#/#Tps，SM3摘要计算：≥2500Mbps，SM4计算速率：≥2500Mbps；

3.设备支持机械锁，开机箱需要钥匙开锁；

4.密码卡与密码机为同一厂商；

5.支持通过物理噪声源生成RSA、SM2和SM9密钥对，支持管理对称密钥、非对称密钥、mac密钥；

6.公钥密码算法：SM2、SM9、RSA 系列、ECC；

7.对称密码算法：SM1、SM4、3DES、AES；

8.杂凑密码算法：SM3、SHA系列；

9.支持对访问用户分级管理；

10.支持设备内存储签名密钥对和加密密钥对，并且私钥部分受系统保护密钥加密保护；

11.采用国家 (略) 认可的双WNG系列物理噪声源芯片生成真随机数；

12.支持基于多种门限方案的密钥备份和恢复，保证系统的安全性和可靠性；

13.可以根据需要使用内部存储的私钥或外部私钥进行数字签名和验签；

14.支持日志等级设置，可设置为 DEBUG、INFO、WARN、ERR0R四个等级，且支持校验日志完整性；

15.通过对连接白名单的支持，实现了密码机对应用服务器的授权认证，进一步提高了系统的安全性。白名单模式支持：单个IP、地址段、CIDR、MAC；

16.具备商用密码产品认证证书，且生产企业和申请型号的企业保持一致，满足 GM/T 0028《密码模块安全技术要求》第二级要求，具有 (略) 颁发的《计算机软件著作权登记证书》、《网络安全专用产品安全检测证书》；

17.支持多种编程接口和集成标准，包括PKCS#11、Java加密扩展（JCE），符合《GM/T 0018-2012密码设备应用接口规范》，适用于C/C++、Java、HTTP和PHP的接口；支持根据用户需求，提供定制化接口；

18.数字信封：支持基于RSA和SM2密码算法的数字信封，并支持由内部密钥保护到外部密钥保护的数字信封转换；

19.质保：3年。（提供原厂授权书及三年原厂售后服务承诺书）

1

台