金保工程电子认证系统密码机采购需求文件一、采购需求（一）背景人力资源社会保障部电子认证系统由上海普华诚信信息技术有限公司建设，主要包括：密码服务系统、密钥管理系统、证书认证系统、证书注册管理系统等，目前具备发放50万张数字证书的能力，主要支撑社会保险全国联网监测系统、社会保险基金监管系统等基于数字证书的安全应用。目前，系统部署在部数据中心机房，同时在容灾备份中心部署一套备用系统。此次采购为电子认证系统提供密码服务的密码机共6台，包括：生产中心的密钥管理系统、证书认证系统和证书注册管理系统专用密码机各1台；灾备中心的密钥管理系统、证书认证系统、证书注册管理系统专用密码机各1台。为完成国家密码管理局有关密码算法升级工作，近期将对我部电子认证系统基于SM2算法的软件进行升级和部署工作。为此，此次采购为支持SM2算法的电子认证系统专用密码机，实现生产中心和灾备中心共6台密码机的更新升级。（二）采购品目和数量采购电子认证系统专用密码机共6台，型号为上海普华诚信信息技术有限公司生产的SJJ1011。二、技术要求项目具体要求资质要求?具备国家密码管理局颁发的《商用密码产品技术鉴定证书》或《商用密码产品型号证书》，并通过产品质量检测机构检测合格。投标人需提供产品相关资质的复印件。产品技术指标功能要求?提供数据加密和数据解密功能。?提供数字签名和数字验证功能。?提供密钥对生成、备份、恢复和管理功能。?提供数据完整性校验功能。?提供单向散列功能。?提供真随机数生成功能，随机数源应采用国家密码管理局批准的硬件物理噪声源发生器。物理接口要求?具有10M/100M/1000M自适应RJ45以太网接口，端口数≥2个。?提供直连的设备管理接口。逻辑接口要求?完全符合国家密码管理局《公钥密码基础设施应用技术体系 密码设备应用接口规范》要求。?完全符合人力资源社会保障行业标准LD/T 30-2009 《人力资源和社会保障电子认证体系规范》。?应遵循国际标准PKCS#7、PKCS#11规范。?提供公钥加密、私钥解密、对称加密、数据哈希函数接口；算法要求支持RSA（模长1024-2048）、SM1、SM2（模长256）、SM3、SHA1、SHA256等算法。性能要求RSA（模长1024）签名速率：＞1500次/秒RSA（模长1024）验签速率：＞3000次/秒RSA（模长2048）签名速率：＞100次/秒 RSA（模长2048）验签速率：＞500次/秒SM2（模长256）签名速率：＞500次/秒SM2（模长256）验签速率：＞180次/秒SM1对称加解密速率：＞85MbpsSM3摘要速率：＞50MbpsMTBF（平均无故障时间）：＞20000小时最大并发连接数：＞400环境要求存储温度：-10℃ - 55℃存储湿度：20% - 90%工作温度：0℃ - 40℃工作湿度：25% - 80%其他要求?支持人工毁钥功能；?内置包过滤防火墙，能够防止非授权主机访问密码机；支持热备份功能。?提供策略配置和设备监控等管理功能。?支持C、JAVA语言SDK；?支持各类Windows、Linux、Unix操作系统。服务和支持要求?至少三年的软硬件产品的维护保修、软件产品的升级及系统维护服务。?至少三年的特殊情况下的应急响应服务；?提供7×24小时热线电话服务；?在保修期内，每年不少于四次设备巡检；?技术支持响应时间要求，4小时内赶赴现场；二、集成要求1．根据用户网络结构和应用的具体需求，制定出相应的密码机部署方案（物理位置、接入方式等）、应用策略和管理(用户管理、集中策略管理和监测等)。2．安装配置密码机、进行与所连设备（如交换机、防火墙等）的连接和关联配置，提供并进行相应的配线，按照数据中心设备的标签标识规则要求提供正确的标签标识。3．根据需要完成相关交换机和路由器的路由配置等的调整,保障对原有网络的互联互通，以及保证业务系统的稳定工作。4．设备安全管理配置：根据用户管理模式规划账户权限分配，并进行相应的设置。设置指定管理员，指定管理设备的管理机IP，协议，端口等，使用加密管理协议联接设备，配置版本命名体现名称日期等信息，定期备份保存。三、维修服务和技术支持根据报价人向采购人所提供的软、硬件设备的种类及其应用范围，以及采购人的需求，报价人应向采购人提供全方位的、有效的、及时的维修服务和技术支持。报价人对其提供的设备(包括所有零部件)应提供不少于3年的原厂免费保修服务，其提供的软件应提供不少于3年的免费版本升级。为保证电子认证系统密码运算服务的不间断，报价人需要提供同型号规格的完整备机1台，放置采购人现场环境，并同时对备用密码设备提供不少于3年免费技术支持服务。