一、项目建设目标:

在政务云上建设基于国产商用密码算法的密码应用服务平台，作为政务基础设施为政务云本身及云上信息系统提供全方位密码应用接入服务，实现身份鉴别、重要数据传输加解密、重要数据存储加解密、抗抵赖、日志数据保护等密码应用，对政务云上运行的各类行政事务信息、经济信息等进行加密保护，保障业务处理过程和数据信息管理的安全性，以集约化建设方式降本增效，提高长沙市整体政务信息化水平。

二、项目建设内容

长沙市政务基础设施密码应用服务平台建设（一期）项目为新建项目，本期平台建设内容包含密码应用服务平台建设、政务云信息基础设施国产密码改造和现有软件系统改造开发三部分，具体如下：

（一）密码应用服务平台建设

在长沙市政务云搭建密码应用服务平台，以集约化建设方式降本增效，满足政务云本身及200个等保三级云上信息系统（政务云上现有及未来三年新增）接入密码应用服务需求，保障政务云平台自身的密码安全以及对本市各党政机关单位在云上业务系统提供密码服务。

在证通主数据中心安全管理区建设一套密码资源池设备，新建6台云服务密码机、1套云密码服务平台、2套密钥管理系统、2套签名验签服务系统、2套密码服务中间件、2套协同签名系统、2套时间戳服务系统、6台服务器等设备，改造统一身份认证系统、电子证照系统，利旧2台现有VPN设备、电子认证基础设施，满足政务云本身及云上信息系统身份鉴别、重要数据传输加密、重要数据存储加密、抗抵赖、日志数据加密等密码应用需求。

在信访同城双活数据中心和郴州东江湖容灾备份数据中心分别部署云密码服务平台和密码机设备，分别包含2台云服务密码机、1套云密码服务平台、1台服务器设备，满足机房本地数据解密需求。

密码应用服务平台合计包含10台云服务密码机、3套云密码服务平台、2套密钥管理系统、2套签名验签服务系统、2套密码服务中间件、2套协同签名系统、2套时间戳服务系统、1000个智能密码钥匙、1000套安全浏览器客户端、8台服务器等设备。

（二）政务云信息基础设施国产密码改造

本项目遵循国家密码相关政策文件及标准规范要求，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置等方面，对长沙市政务云信息基础设施进行国产密码改造，满足国产密码应用安全性测试评估要求。

物理和环境：对信访八楼政务云双活机房视频监控系统进行替换升级改造，保障物理和环境密码应用安全。

网络和通信：利旧现有VPN设备和统一身份认证系统进行身份认证和访问控制，保证网络可信接入和数据传输安全。

设备和计算：主要通过统一身份认证系统保证政务云管理员、云租户利用网络对设备实体机、虚拟机进行远程管理时的身份鉴别和访问控制以及对数据的完整性等进行保护。

应用和数据：通过密码资源池中数据库加密系统实现基本数据库加密需求，对数据或字段进行加密；采用存储加密系统解决政务云平台重要数据在存储过程中的机密性、完整性。

管理制度：建立政务云密码应用安全管理制度，包含密码软硬件及介质管理制度，定期对密码应用安全管理制度和操作规程的合理性和适用性进行论证和审定，对存在不足或需要改进之处进行修订，明确密码应用安全管理制度和操作规程的发布流程并进行版本控制。

人员管理：建立政务云密码应用岗位责任制度，明确各岗位在安全系统中的职责和权限，建立上岗人员培训制度，定期对密码应用安全岗位人员进行考核，并建立关键人员保密制度和调离制度，签订保密合同，承担保密义务。

建设运行：依据密码相关标准和密码应用需求，制定政务云密码应用方案，确定政务云涉及的密钥种类、体系及其生存周期环节，按照密码应用方案实施建设，投入运行前进行密码应用安全性评估，运行过程中严格执行既定的密码应用安全管理制度，定期开展密码应用安全性评估及攻防对抗演习，并根据评估结果进行整改。同时应制定政务云上信息化项目密码应用方案编制规范，密码应用方案编制规范应包括范围、规范性引用文件、术语和定义、密码应用方案编制内容要求、方案通用模板、示例等内容。

应急处置：制定政务云密码应用应急策略，做好应急资源准备，当密码应用安全事件发生时，应立即启动应急处置措施，结合实际情况应急处置。

（三）现有软件系统改造开发

本项目建设的政务云密码应用服务平台需与政务云现有的统一数字认证服务平台、统一身份认证系统、统一电子印章系统、电子证照系统集成对接，实现政务云基础设施国密改造的整体性，保证国产商用密码的应用和整体合规，其中统一身份认证系统和电子证照系统需要进行软件改造开发，具体改造内容如下：

1、统一身份认证系统改造方案

长沙市城市超脑统一身份认证系统支持用户通过移动端和PC端登录服务。支持用户使用微信扫码登录、人脸识别登录、输入账号密码等多种方式登录，并可兼容。通过统一门户登录后，即可访问各类应用平台，无需再次登录。同时，统一身份认证服务提供对应用接入的适配能力，可以支持开通指定应用的认证能力，在需要的时候也可以停用指定应用的认证能力。虽然统一认证系统的登陆、存储和数据传输都有过加密，但是不满足GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，需要进行改造。

（1）改造目标

（a）通信过程商密化：在通信前基于密码技术进行身份认证，使用密码技术的机密性和真实性功能来防截获、防假冒和防重用，保证传输过程中鉴别信息的机密性和网络设备实体身份的真实性；采用密码技术保证通信过程中数据的完整性；采用密码技术保证通信过程中数据的机密性。

（b）应用数据安全商密化：采用密码技术保证重要数据在存储过程中的机密性；采用密码技术保证重要数据在存储过程中的完整性。

（c）符合等保三级密码应用要求，并可通过商用密码安全性评估。

（2）业务功能说明

（a）用户登陆：客户端传输过程改造使用SM4加密算法+sign签名进行传输，服务端验证sign+解密获取用户登陆数据进行登录验证，验证通过后返回用户信息同样通过SM4算法加密，客户端进行解密操作。

（b）数据存储加密：明确统一身份认证系统是否存储用户信息，如果有缓存方案或存储了用户实体数据那也需要对存储数据进行SM4加密，用户登陆日志/流量统计/登陆异常等日志数据无需加密。

（c）传输过程加密：用户登陆、变更密码、更改资料、更换头像、用户授权和其它与用户基础信息相关的所有操作在与服务器交付过程中都需要进行加密验证。

（3）改造内容

（a）用户登录：用户在访问登录页面请求接口获取sm4加密密钥；用户登录时，对登录信息进行sm3摘要生成签名；登录信息、签名和加密密钥进行sm4加密；服务端使用sm4解密；校验前端生成的签名。

（b）数据存储加密：mysql数据库中的人员数据用sm4加密后存储；mysql数据库中读取人员数据用sm4解密；改造内容包含authorize、datasync、resource、fileserver、identity字段。

（c）传输加密改造

修改密码、修改密码场景改造：用户访问接口获取sm4加密密钥；对用户请求信息进行sm4加密；服务端进行sm4解密；需要改造接口：修改密码接口、根据手机号码发送短信验证接口、重置密码接口。

更改资料、更改头像、用户授权场景改造：用户登录成功后，服务端生成sm4加密密钥，并缓存加密密钥；加密密钥缓存浏览器中；用户发送请求，使用浏览器缓存密码对请求内容进行加密；服务端获取缓存中的加密密钥，对请求内容进行解密；用户退出登录后，清除浏览器的密钥、服务端密钥缓存。

（d）存量数据处理：开发处理程序读取mysql数据库中加密字段信息；对mysql数据库中的数据进行解密；对加密字段进行sm4加密操作；加密完成后，重新保存到数据库。

（e）tifapi(移动端组件)

数据库敏感数据加密：梳理所有操作敏感字段的数据库操作函数；敏感数据加解密开发和验证。

日志加密：梳理所有操作敏感字段的输出日志函数；日志输出加解密开发和验证。

接口数据加密和接口联调：梳理所有输入和输出含有敏感参数的接口；协商确认加解密方案；接口加解密开发和脱敏处理；\"我的长沙\"\"小程序、“星证通”小程序、“嗨游长沙”小程序等综合联调。

加密平台SDK联调：与密码服务平台对接（必须提供GolangSDK），升级和数据迁移，升级方案制定、脚本编写和升级演练，升级操作和历史数据迁移。

（f）tifsso(统一认证)

数据库敏感数据加密：梳理所有操作敏感字段的数据库操作函数；敏感数据加解密开发和验证。

日志加密：梳理所有操作敏感字段的输出日志函数；日志输出加解密开发和验证。

接口数据加密和接口联调：梳理所有输入和输出含有敏感参数的接口；协商确认加解密方案；接口加解密开发和脱敏处理；和\"星证通\"小程序综合联调；和统一认证PC前端联调；和统一认证H5前端联调；和“我的长沙”APP联调；和其它已接入统一认证oauth2业务联调。

加密平台SDK联调：与密码服务平台对接（必须提供GolangSDK）。

升级和数据迁移：升级方案制定和演练;升级操作和历史数据迁移。

（g）综管系统

加密平台SDK联调：与密码服务平台对接（包括PC前端和后端服务）。

综管web前端加密：梳理所有输入和输出含有敏感参数的接口；接口加解密开发和脱敏处理。

日志加密：梳理所有操作敏感字段的输出日志函数；日志输出加解密开发和验证。

服务端接口数据加密和联调：梳理所有输入和输出含有敏感参数的接口；调用加解密服务开发和脱敏处理；前后端加密联调。

（h）星证通小程序

加密方案：小程序输入输出加密方案确认和验证。

接口数据加密和接口联调：梳理所有输入和输出含有敏感参数的接口；接口加解密开发和脱敏处理；和tifapi、tifsso、我的长沙APP联调。

（i）PC认证前端

加密平台SDK联调：集成加密SDK。

接口数据加密和接口联调：梳理所有输入和输出含有敏感参数的接口；接口加解密开发和脱敏处理；和tifapi联调。

（j）H5认证前端

加密平台SDK联调：集成加密SDK。

接口数据加密和接口联调：梳理所有输入和输出含有敏感参数的接口；接口加解密开发和脱敏处理；和tifapi联调。

2、电子证照系统改造对接方案

本项目对城市超脑电子证照系统进行底层算法国密改造，利用国产密码算法对电子证照数据生成、采集、传输、保存、日志等信息进行加密，并对数据交换过程进行加密，满足对于涉及到身份的真实性、行为的抗抵赖、内容的机密性和完整性的要求项。

具体改造内容如下：

（1）升级数据传输接口

对于系统服务器端间的数据安全传输，通过数据传送接口升级，支持使用国密算法对重要数据签名加密后传输，保障传输数据的完整性与机密性。采用SM2做数字签名，采用SM3对随机数做摘要运算，采用SM4对关键数据做加解密运算。升级数据传输接口包括：数据库表改造、访问接口改造等功能改造。

数据库表改造：计算签名及对敏感信息做对称加密都需要秘钥，针对不同的接口账户，需要管理账户的秘钥信息；对于敏感信息的选择需要做配置，确定哪些字段是敏感信息需要加密。接口账户表中增加传输签名公私钥信息；接口账户表中增加敏感信息加密秘钥信息；提供接口账户的秘钥管理页面；增加接口参数配置信息，确定接口中的部分参数为敏感参数，这些参数在传输过程中将做加密处理。

访问接口改造：证照系统的各种访问接口需要做升级改造。需要从接口访问账户中得到秘钥信息，从接口参数配置表中得到敏感参数信息。请求方将敏感信息做加密处理及签名处理，接收方需解密敏感信息，然后再做处理，返回值也同样的做加密签名。

（2）升级审计功能

升级审计功能，使用SM3摘要算法保障日志记录的完整性保护。对应用系统的操作日志、证照数据生成日志等采用基于SM3摘要算法+ SM2数字签名技术，将日志数据、信息摘要、签名验证信息一并保存到数据库，用于日志审计与追踪，保证日志数据的完整性、安全性和可用性。

日志信息加密处理：基于应用系统原有的日志记录体系，为了保证日志数据的完整性以及安全性，在日志入库之前进行加密处理，具体操作如下：在日志表新增字段存储加密信息；在日志记录到数据库之前，对于日志信息中所包含的操作人员与持证者个人信息，以及证照名称、证照编码、证照类型、操作类型、操作时间等数据，基于SM3摘要算法+ SM2数字签名技术，进行加密处理，生成签名验证信息；将生成的加密验证信息，与原先的日志信息，一并保存到数据库中。

检测日志完整性：为了方便用户验证日志信息完整性，增加日志检测模块。在原有的日志审计模块，用户可选择具体一条日志进行完整性和安全性校验，检测该日志信息是否被篡改，由此保证日志数据的完整性、安全性和可用性；同时也支持对某个时间段内的所有日志数据进行校验。

（3）升级数据存储功能

对重要数据做数字签名后存储，保障重要数据存储过程中的完整性；对隐私和敏感数据，使用服务器密码机对数据加密后存储，保障数据的机密性；采用签名验签服务器提供SM2数字签名与验证服务，并为数字签名提供时间戳服务，采用SM3对随机数做摘要运算，采用云服务器密码机提供SM4算法对关键数据做加解密运算。

部分证照中的个别照面信息，属于隐私或敏感数据，需要进行加解密处理才能存储到数据库中。对证照隐私和敏感数据的插入更新操作，需要先调用加密机SM4加密处理后再存储到数据库中；读取证照隐私和敏感数据时，需对这些数据调用加密机SM4解密处理。

用户密码数据必须经过国密算法处理后才能存储在数据库中，SM3摘要算法适合做密码存储与验证。对用户密码数据的插入更新操作，先建立SM3密文字段，进行SM3摘要运算处理，将摘要信息存储在用户表的SM3密文字段。对用户密码数据的验证，要先进行SM3摘要运算处理，将密码明文转成SM3摘要密文后再传输到后台，与数据库存储的SM3密文字段进行比对验证。

1、信息安全保护等级应达到《信息系统安全等级保护基本要求》（GB/T 22239-201 9）的第三级标准；

2、商用密码安全性评估应达到《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)的第三级标准；

3、符合国家相关标准。

项目采购清单：

本项目采购清单中服务器、云服务密码机、云密码服务平台、密钥管理系统为本次项目主要产品。

（1）硬件设备采购清单

（2）成品软件采购清单

（3）软件改造购置清单

（4）机房改造购置清单

（5）系统集成购置清单

（6）标准规范编制购置清单

（7）密码应用方案编制购置清单

★注：以上产品注明要求使用信创产品的，必须提供所投产品在信创名录产品内的承诺函，格式自拟，如有虚假承诺，按政府采购法相关法律处理。

注：技术规格、参数与要求内设备清单中的加密视频监控采集设备-IPC （枪机）为列入《节能产品政府采购品目清单》且属于应当强制采购的节能产品，按规定执行强制采购政策，否则视为无效投标。

1、建设期：自签订合同之日起4个月内，完成系统调研、开发、测试、部署和上线运行，项目初步验收通过后开展为期3个月的试运行工作，中标单位出具试运行报告，建设单位出具试运行评价意见；试运行通过后开始项目竣工验收，出具竣工验收意见。

2、质保运维期：自系统完成竣工验收之日起，中标单位免费提供三年质保运维服务。质保运维期满后中标单位应完成所有质保运维期资料移交工作。注：因不可抗力引起工期推迟，经双方认可，可相应延长工期，但不因此增加价款。

（一）技术支持

1、本项目的开发建设中标单位必须组建与项目需求相适应的技术开发团队，同时提供至少2名的开发人员驻场服务，招标文件中所有软硬件系统质保运维期均为3年，自竣工验收合格之日起计算。质保运维期内，开发建设中标单位必须提供至少1人的驻场质保运维服务，驻场服务人员应具有本类项目开发运维经验并经过甲方确认。

2、质保运维期内，软件系统享受免费升级服务和技术支持。质保运维期内，系统出现故障中标方必须在10分钟内对用户单位所提出的系统维护要求做出反应，2小时内恢复系统正常运行，对非人为因素损坏的硬件应进行及时维修或更换，对可能造成系统业务服务连续性的关键设备应提供备品备件。

3、本项目中，定制开发的软件产品，其知识产权归甲方所有，验收时乙方须向甲方提供源代码。

4、中标后，中标方需制定详细的运行维护方案和运行维护规范，提交甲方审核同意后，该方案成为中标方日常运维的重要依据。

（二）培训

1、投标人必须提供满足本招标文件要求的培训服务。投标人提供高水平的培训，培训内容、时间及相关安排必须与用户单位协商，在征得用户单位同意后方可实施。

2、投标人必须为所有被培训人员提供培训所需的文字资料和讲义等相关用品。所有的资料必须是中文书写。

3、由于系统涉及到的业务人员数量多、范围较广，因此在实施培训阶段，投标人应针对不同对象采用定期与不定期方式分步的组织培训工作；对于其他未能参加集中培训的人员，应整理相应的资料放在网站上供下载学习。从而实现对本项目中涉及到的各类人员全面展开实施培训工作。

4、投标人应组织系统使用人员对应用系统中不同角色进行分角色培训，不同角色操作系统的界面和功能各不相同，针对角色的培训方便对系统操作的掌握。

5、投标人必须提供技术支持及维护培训。为了使系统管理维护人员能对系统安装、应用及维护和故障的处理有全面的了解和认识，投标人应根据项目实施的各阶段为系统管理员安排有针对性的软件系统培训。

本项目验收参照《长沙市政府投资信息化建设项目验收阶段实施细则（暂行）》（长数管发〔2020〕8号）及相关验收要求、标准、规范执行。

1、投标人必须对其所提供的全部系统进行安装，其中包括：安装、测试和联网调试、试运行。

2、竣工验收的前提条件：

1）项目所有系统必须经采购人认可的第三方测评机构检测（等保测试、软件测试、商用密码安全性评估），检测结果满足招标文件以及投标文件解决方案中承诺的所有功能、性能和安全要求，信息安全保护等级应达到《信息系统安全等级保护基本要求》（GB/T 22239-201 9）的第三级标准，商用密码安全性评估应达到《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)的第三级标准，测评费用由采购人支付；

2）项目验收前，中标单位应提交本项目的所有成果，以及项目产品有关的全部资料，包括全部有关技术文件、资料、安装调试、操作和维护技术手册、验收报告等文档，汇集成册交付给采购人， 应以存储介质提交项目全套软件产品以及配套的文档，提交应属于采购人共有的知识产权的所有系统源代码，对于所采购的成品软件应提供原厂商签发的永久授权使用许可。

3、中标单位须为验收提供必需的一切条件及相关费用，验收报告作为申请付款的凭证之一。具体验收方法按照长沙市相关政策文件要求，采用一般程序验收。

4、项目验收中国家有强制性规定的，按国家规定执行。与本项目有关的国家、行业、地方、团体标准亦成为本项目 验收标准。招标文件、中标单位的承诺及投标文件、本合同及补充协议均成为本项目验收依据。验收过程中产生纠纷或存在异议的，由质量技术监督部门认定的检测机构检测，出具检测报告，检测费用由中标单位承担。

5、项目验收不合格，由中标单位返工直至合格。

付款方式

1、合同签订之日起，且在收到乙方首款发票后15日内，甲方办理向乙方支付合同金额30%的手续。（每次付款的前提条件还包括：财政资金指标下达）。

2、系统开发完毕并上线运行，经初步验收合格，乙方出具正规发票给甲方，凭甲方开具的《初步验收报告》 办理初验款项支付手续，甲方在收到乙方初验款发票后15日内，甲方办理向乙方支付合同金额30%的手续。

3、初步验收合格后，系统进入试运行阶段，试运行期间系统运行正常，且达到甲方要求，则在试运行期结束后适时组织竣工验收。竣工验收合格后，乙方出具正规发票给甲方，凭甲方开具的《政府采购验收单》和竣工验收报告办理合同款项结算手续，甲方在收到乙方验收款发票后15日内，甲方办理向乙方支付合同金额35%的手续。

4、竣工验收合格之日起，系统正常运行三年（无质量问题、售后服务纠纷，运维考核合格，以及其他经济法律纠纷等），甲方在收到乙方提交的相应金额的发票后15个工作日内向乙方办理支付合同总额的5％的手续。

5、本项目采用费用包干方式建设，投标人应根据项目现状、项目要求和现场情况，详细列明项目所需的设备、软件及材料购置，以及产品运输保险保管、项目安装调试、试运行测试通过验收、质保运维期的质保运维服务、人员培训等所有费用，如一旦中标，均由中标人免费提供，采购人不再支付任何费用。

其他详见\"技术规格、参数及要求\"。