基于国产密码的网络安全纵深防御支撑平台与专用装置第一期研发项目招标公告

（招标编号：****************）

基于国产密码的网络安全纵深防御支撑平台与专用装置第一期研发项目（招标编号：****************），已由项目审批机关批准，项目资金来源为其他，招标人为南方电网数字电网研究院有限公司。本项目已具备招标条件，现进行公开招标。

招标项目所在地区：广州

一、项目信息

1.1.项目名称：基于国产密码的网络安全纵深防御支撑平台与专用装置第一期研发项目

1.2.招标编号：****************

1.3.招标人：南方电网数字电网研究院有限公司

1.4.采购方式：公开招标

1.5.招标方式：专项

1.6.项目类别：服务

1.7.资金来源：其他

1.8.资格审查方式：资格后审

1.9.招标代理机构：南方电网物资有限公司

1.10.计划工期/框架招标结果有效期：详见标的物清单

二、项目概况和招标范围

2.1项目概述：

百兆及万兆型国密VPN网关可广泛应用于电力配网、能源、交通、金融等行业，满足用户对产品的高速、安全、稳定的要求，将在国家信息安全领域发挥积极的作用。

配电主站与配电终端的通信方式应优先采用配电数据网，配电主站应对配电数据网、无线公网\无线专网通信方式独立部署安全通信终端，与主站IPSec安全网关建立IPSec VPN隧道，对配电主站与配电终端进行双向认证加密，实现双向身份鉴别，确保报文机密性和完整性。

SSL VPN安全网关功能完善，性价比较高，可以实现不同网络组件和资源之间的相互连接，能够利用Internet或其它公共互联网络基础设施为用户创建一条安全隧道，并能够提供与专用网络一样的安全和功能保障。

万兆型密码应用装置、万兆型签名验签装置产品，整套方案所用密钥由数研院数字证书系统发行，可实现国密与国际主流算法加密算法，支持电力配网、计量、金融等领域的密码应用服务需求。

密码应用装置既可以为信息安全传输系统提供高性能的数据加/解密服务，又可以作为主机数据安全存储系统、身份认证系统以及对称、非对称密钥管理系统的主要密码设备和核心构件。密码应用装置也可作为CA系统的核心组件，为CA系统提供密钥产生、加密以及解密等服务。

签名验签装置须基于TCP/IP网络协议实现网络通讯，通过服务器上的管理终端进行相关设置和管理，并为应用系统提供基于《GM/T 0029-2014签名验签装置技术规范》附录A消息协议语法规范要求的数据签名和验签服务。签名验签装置满足国家密码管理主管部门相关技术规范要求，为客户的应用系统提供统一的标准接口。

数字证书认证系统（以下，简称数字证书系统）是以公钥基础设施(PKI)为核心的，建立在一系列相关安全技术标准之上的通用安全平台。该平台向上为应用系统提供数字证书的申请、更新、注销、发布等功能，向下封装标准的数字证书服务接口，提供各类商用密码设备连接接口，为网络应用提供身份认证、访问控制、数据保密和完整性等全面的安全服务。

电子签章系统是以公钥基础设施（PKI）为基础，建立在数字证书、数字签名等应用基础上的电子签章管理和应用平台。该平台对用户进行统一管理、统一监督，对电子印章进行整个生命周期的管理；实现对所有电子印章安全方便的集中管理和对印章的使用进行在线控制，实现印章统一监管、印章使用流程可控，通过统一、标准的电子签章业务接口面向于业务系统提供电子签章相关的服务。同时根据《中华人民共和国电子签名法》第十六条要求，电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。因此电子签章系统需配套第三方CA，为后续签章系统应用提供第三方认证服务。

基于原有可信安全产品的基础上，结合新一代主动安全免疫技术和动静态主动度量技术，对原有可信产品进行硬件改造与功能升级，形成新一代的动静态主动度量安全免疫系统。其中相关研发工作内容如下：1、对原有的主机类可信安全产品进行结构优化，优化原有PCI-E卡的硬件架构，降低制造成本，同时开发Mini PCI-E接口支持的可信板卡，提供更为经济的解决方案；2、增加对嵌入式装置、国产操作系统的支持；3、增加安全防护功能，包括优化原有白名单机制增加静态度量与动态度量机制、增加文件访问控制等相关功能；4、增加管理平台相关功能，包括双机热备、管理员三权分立等功能。

2.2招标范围：

本项目主要研发百兆型与万兆型国密VPN网关、万兆型密码应用装置与万兆型签名验签装置、数字证书系统、电子签章系统、动静态主动度量安全免疫系统，项目分6个标包：

标包1为采购电子签章系统的研发服务与合作运营；

标包2为采购动静态主动度量安全免疫系统的研发服务；

标包3为采购百兆型国密VPN网关的研发服务；

标包4为采购万兆型国密VPN网关的研发服务；

标包5为采购万兆型密码应用装置与万兆型签名验签装置的研发服务；

标包6为采购数字证书系统的研发服务；

详细交付物见技术规范书。

2.3标的清单及分包情况如下：

三、投标人资格要求

四、招标文件的获取

本项目招标人通过南方电网公司供应链统一服务平台（登录网址：http://www.bidding.csg.cn）实施电子化招标投标。凡有意参加投标者，请于2020年10月13日14时00分00秒至2020年10月19日17时00分00秒，在供应链统一服务平台（http://www.bidding.csg.cn）下载招标文件。

按国家电子招标投标法有关规定和电子交易平台技术要求，凡有意参加投标者，需先行完成系统登记注册和审核（具体见2016年3月1日网站发布的南方电网公司供应商登记公告），并办理供应商数字证书（办理流程见网站下载中心数字证书办理指南），为避免耽误招标文件购买及投标，请在标书发售截止时间前2天完成供应商登记（提交登记信息时请选择“中国南方电网有限责任公司或招标项目所属省级公司”为审核单位），审核通过后，供应商凭申请的账号、密码登陆电商系统购买标书，并在购买标书5日内办理数字证书。

供应商登记咨询电话：********00转1。

电商系统操作咨询电话：********00转3。

数字证书办理咨询电话：400-666-3999。

电话咨询时间：周一至周五 上午8:30-12:00，下午13:30-17:00。

五、投标文件的递交

5.1 报价文件递交份数与方式

5.1.1通过南方电网公司供应链统一服务平台（www.bidding.csg.cn）递交报价文件，并以此为准；

5.1.2本项目为电子招投标，投标人无需制作、递交纸质版投标文件；

5.1.3商务文件、技术文件与报价文件均以标包为单位递交。

5.2投标文件递交及开标安排：

5.2.1投标文件递交时间：2020年10月13日14时00分00秒至2020年11月09日10时00分00秒。

5.2.2递交方式：通过南方电网公司供应链统一服务平台（www.bidding.csg.cn）递交电子投标文件，并以此为准。

5.2.3截标/开标时间：2020年11月09日10时00分00秒。

逾期递交上传的投标文件，招标人或其招标代理机构将不予受理。

5.2.4开标地点：南方电网公司供应链统一服务平台（http://www.bidding.csg.cn）。

5.3招标文件澄清安排：

5.3.1澄清提问截止时间：在2020年10月20日17时00分00秒前提出。

5.3.2澄清提问形式：通过南方电网公司供应链统一服务平台(www.bidding.csg.cn)提交。

六、发布公告的媒介

发布媒介为中国招标投标公共服务平台（http://www.cebpubservice.com/）及南方电网供应链统一服务平台（http://www.bidding.csg.cn/）。

七、投标文件不予受理情况

7.1逾期递交的。

7.2未通过正规渠道获取招标文件的投标人，所提交的投标文件。

7.3如有投标保证金要求，且投标人未缴纳投标保证金。

7.4通过公告规定以外的方式，如邮寄、传真、电子邮件等方式递交投标文件的。

7.5投标人未按要求对投标文件进行上传、加密等的。

八、监督部门

投标人和其他利害关系人认为本次招标活动违反法律、法规和规章规定的，有权向有关行政监督部门投诉。监督投诉机构名称：南方电网数字电网研究院有限公司监督部（纪委办公室、巡察办）; 监督投诉机构电话：***-********；监督投诉机构邮箱：dxjc@csg.cn。

九、联系方式

招 标 人：南方电网数字电网研究院有限公司

联 系 人：吴工

电 话：138*****416

招标代理机构：南方电网物资有限公司

地 址： 广州市天河区天河路178号(南方电网物资有限公司)

联 系 人： 陈工

电 话： ********00转2

招标人（或招标代理机构）主要负责人或授权的项目负责人（签名）：任寅寅

招标人或其招标代理机构名称：南方电网物资有限公司　　　　　　　　　　　　　　　　　　　　　　

2020年10月13日