移动办公（执法）双域安全接入服务

1

移动终端安全接入隔离网闸服务

1、标准机架式机箱设备，冗余电源，面板标配液晶显示屏，内网≥6个千兆电口，≥2个扩展插槽，外网≥6个千兆电口，≥2个扩展插槽，≥2个RJ45 串口，≥4个USB2.0接口，无用户数限制，最大吞吐量≥10Gbps；

2、支持与现网态势感知平台联动及无缝对接，发送告警日志，实现设备统一在平台侧监控（提供相关证明材料并加盖厂家公章）；

3、支持文件备份功能，将传输完的文件归档到用户服务器，支持内置协议的主动文件交换模块。

套

1

2

移动终端安全接入数据安全交换系统服务

1、机架式设备硬件，≥6个千兆电口，

≥4个USB口，≥1个串口，系统吞吐

≥10Gbps；

2、支持与态势感知平台无缝对接及联动，无需定制，发送告警日志，实现设备统一在平台侧监控（提供相关证明材料并加盖厂家公章）；

3、支持IPv4、IPv6，支持配置网关、接口带宽设置，具备本地访问控制功能。

套

2

3

防火墙服务

1、机架式设备硬件，≥1个RJ45串口，

≥1个RJ45管理口，≥2个USB接口， ≥6个千兆电口，≥4个SFP接口，≥4 个SFP+接口，硬盘≥4T。三层吞吐量≥

38Gbps，应用层吞吐量≥19Gbps；

2、所投防火墙支持与现网杀毒软件联

动，联动后可以展示主机名、IP、MAC、病毒库版本及是否有高危漏洞，加强终端安全检查管理；

3、策略匹配时有极高的匹配效率，基本信息只需统一匹配一次，不用每个上层策略都匹配一次，提高网络数据流的转发、规则匹配的性能。

套

2

4

入侵防御系统服务

1、机架式设备硬件，≥2个USB接口，

≥1个RJ45串口，≥6千兆电口，≥4个SFP接口，≥2个SFP+接口，硬盘≥4T，满检速率≥19Gbps，TCP最大并发连接数≥1000万；

2、支持与现网态势感知平台联动及无缝对接，无需定制，发生威胁行为时可在平台侧一键阻断（提供相关证明材料并加盖厂家公章）；

3.支持与一种判定自动扫描行为的方法及装置，包括在设定周期内，采集选定发送端向选定网站服务器发送的访问请求信息和选定网站服务器向选定发送端返回的访问响应消息（提供相关证明材料并加盖厂家公章）。

套

2

5

智慧司法工作网-智慧司法

外网隔离网闸服务

1、标准机架式机箱，冗余电源，面板标配液晶显示屏，内网≥6个千兆电口，

≥2个扩展插槽，外网≥6个千兆电口，

≥2个扩展插槽，≥2个RJ45串口，≥ 4个USB2.0接口，无用户数限制，最大吞吐量≥10Gbps；

2、支持与现网态势感知平台联动及无缝对接，发送告警日志，实现设备统一在平台侧监控（提供相关证明材料并加盖厂家公章）；

3、支持文件备份功能，将传输完的文件归档到用户服务器，支持内置协议的主动文件交换模块（提供相关证明材料并加盖厂家公章）。

套

1

6

智慧司法工作网-智慧司法外网数据安全交换系统服务

1、机架式设备硬件，≥6个千兆电口，

≥4个USB口，≥1个串口，系统吞吐

≥10Gbps；

2、◆支持与现网态势感知平台无缝对接及联动，无需定制，发送告警日志，实现设备统一在平台侧监控（提供相关

证明材料并加盖厂家公章）；

3、支持IPv4、IPv6，支持配置网关、接口带宽设置，具备本地访问控制功能。

套

2

7

终端安全系统服务

1、移动信息化的基础安全管理平台，提供对设备、应用、内容和身份的全生命周期管理能力，通过灵活丰富的配置、限制、合规、以及安全接入、存储加密、数据隔离和消息推送等多项技术；

2、作为移动设备的管控端，和现网态势感知平台无缝对接以及联动，实现设备统一在平台侧监控。

套

1

8

终端安全授权服务

1、终端应支持在一台终端上虚拟出工作域，构建安全移动办公和作业环境，进入工作域，可自动拉起特定工作应用，为保障安全域入口的安全性，不可通过锁屏界面或下拉菜单切换系统；

2、◆与现网态势感知平台联动及无缝对接，实现设备统一在平台侧监控（提供与现网产品联动的证明材料并加盖双方厂商公章）。

套

206

9

日志审计扩容服务

扩容现网日志审计系统的接入≥10个日志源，对新增安全设备、网络设备、应用系统、操作系统的日志数据汇总，将所有原始日志信息以统一格式进行集中存储，以供分析和查看，并对收集到的日志进行范式化处理，便于运维工作中查询和分析。

套

1

10

堡垒机扩容服务

扩容现网堡垒机设备授权≥200节点，对新增资产运维进行全面跟踪、控制、记录、回放，细粒度配置运维人员的访问权限，实现对新增资产运维过程的事前预防、事中控制、事后审计的严格管控。

套

1

11

EDR扩容服务

扩容现网EDR授权点数≥10节点，对新增服务器实现以端点检测与响应技术

为核心，实时检测未知威胁并快速响应，提升安全主动防护能力。

套

1

12

杀毒扩容服务

扩容现网杀毒软件授权点数≥10节点，对新增服务器达到全面防护、全面查杀、病毒隔离、邮件防护及漏洞扫描、软件资产管理等多种功能。

套

1

序号

服务名称

服务参数

单位

数量

商用密码应用服务

1

统一身份认证授权管理及资源管理平台服务

1、技术标准：需要支持多种符合规范

的单点登录协议，包含Oauth、JWT、SSL；

2、接口要求：支持SSL协议POST、GET 接口，统一的出参；

3、认证模式：同一用户支持基于SM2的介质和移动数字证书认证、动态口令认证、手机短信认证、账号认证、APP扫码认证，支持用户的多种方式混合使用；

4、主体功能：支持与第三方认证服务器进行认证、例如LDAP等。支持账号的实名认证；通过使用统一的身份认证平台，实现单点登录；移动端与PC端的账号一致，支持移动扫码登录PC端；支持人体生物特征登录手机端（例如指

纹、刷脸）；可通过JWT方式实现账号同步，进行身份认证，并校验JWT是否过期，包含哪些权限；

5、权限控制：必须实现业务系统级别的访问控制授权，集中授权实现在应用管理中统一添加对接的应用，业务系统权限控制可通过点对点及组级别的授权，支持redis缓存与token校验，支持策略组配置认证用户身份认证方式，策略组支持设定管理员，管理员可管理应用该策略组的设备；

6、账号管理：基于Web管理，实现账号以及组织架构统一管理，以树形组织架构展现，方便用户及组织管理、操作和使用；支持机构及账号同步策略配置，灵活的为第三方应用同步机构和账号（提供截图证明材料并加盖厂家公章）。按组统一设立用户可被授权分时段登录，例如设置某组用户只能通过工作时间登录系统（提供截图证明材料并加盖厂家公章）；

7、日志管理：支持授权日志管理及审计日志管理，支持在线人数实时审计，可进行立即下线某登录授权；

8、移动端APP功能要求：提供统一标准化的移动端产品，需支持安卓、鸿蒙操作系统（提供截图证明材料并加盖厂家公章）。手机APP需支持集成应用统一门户，集成应用无需再次登陆（提供截图证明材料并加盖厂家公章）。手机

APP支持应用商城功能，支持下载安装；

9、PC客户端：需支持主流的国产终端操作系统，无需通过浏览器既能在客户端里运行已集成的应用系统。（需提供第三方适配证明加盖厂家公章）；

10、◆部署环境：服务器端支持麒麟操、统信等国产操作系统（提供相关证明材料并加盖厂家公章）；支持人大金仓、达梦等国产数据库、中创等中间件部署（提供相关证明材料并加盖厂家公章）；

11、支持双机热备、集群部署模式、可跨平台部署。

套

1

2

服务器密码机产品服务

1、硬件架构：标准2U机架式硬件设备；基于国产处理器+国产主板硬件架构、

国产操作系统；支持冗余电源；

2、接口要求：≥2个10/100/1000M自适应网口；≥1个液晶显示屏（提供产

品实物图扫描件加盖厂家公章）；

3、密码算法：支持对称算法SM1、SM4, 非对称算法SM2，杂凑算法SM3；

4、功能要求：非对称算法加/解密，能够实现256位SM2算法的公钥加密和私钥解密功能。支持ECB、CBC、OFB、CFB4 种工作模式。支持多机热备和负载均

衡。支持多机扩展并行工作；

5、性能指标：SM2算法，生密钥：≥*****次/秒；签名速度：≥*****次/秒；验签速度：≥*****次/秒；加密速度：≥*****次/秒；解密速度：≥*****次/ 秒。SM1算法加解密速度：≥600Mbps。

SM4算法加解密速度：≥700Mbps。SM3 杂凑算法：≥860Mbps。

套

1

3

数字证书认证服务器一体机产品服务

1、硬件架构：机架式硬件设备。内置密码卡（密码卡必须具有商用密码认证证书）。内置国产CPU。内存：≥8GB；

2、接口要求：≥2个10/100/1000M自适应网口，≥4个USB接口≥1个液晶显示屏。（提供实物图扫描件加盖厂家公章）；

3、密码算法：支持对称算法SM4,非对称算法SM2，杂凑算法SM3；

4、功能要求：1)支持X.509V1/V3证书格式。2)支持数字证书类型包括个人身份证书、机构证书、设备证书。3)支持导入P7b格式根证书，支持导入信任源点为其颁发的机构证书，能够生成和签发管理CA证书、子CA证书。4)支持对数字证书的完整生命周期进行管理，包括管理证书签发、证书更新、证书查询、证书变更、证书注销、证书删除、证书挂失/取消挂失、证书续期、证书下载、密钥恢复等功能。5)支持设置证书管理策略，包括证书归档周期设置、CRL发布周期、证书发布策略、系统任务管理等管理功能；

5、性能指标：支持证书容量：≥10万；并行处理能力：≥300TPS；单证签发性能：≤0.5秒/次；双证签发性能：≤0.8秒/次；

6、提供《信息技术产品安全测试证书》扫描件加盖厂家公章。

套

1

4

签名验签时间戳二合一服务器产品服务

1、硬件架构：飞腾CPU+国产主流操作系统；机架式服务器，内置密码卡（密码卡必须具有商用密码认证证书）。内存：≥8GB；

2、◆技术标准：符合GM/T0029-2014

《签名验签服务器技术规范》、GM/T0033-2014《时间戳接口规范》、GM/T0028-2014《密码模块安全技术要求》第二级要求。（提供相关证明材料并加盖厂家公章）。；

3、接口要求：≥2个10/100/1000M自适应网口，≥1个液晶显示屏。（提供

实物图扫描件加盖厂家公章）

4、密码算法：支持对称算法SM1、SM4, 非对称算法SM2，杂凑算法SM3；

5、功能要求：1)支持设备运行状态监控功能，可查看设备CPU使用率、系统内存使用率、磁盘占用率、管理员访问次数、证书数量、用户数量、应用实体数量、并发连接数、网络接口状态等。2)支持将用户签名证书、加密证书导入设备。3)支持数字签名/验证功能，提供基于SM2算法的数字签名和认证功能，可用于证书生成和验证、身份认证等。4)支持密钥生成与管理功能，提供256位SM2密钥生成算法及密钥备份和恢复。5)支持时间戳签发和验证功能，支持基于SM2算法的时间戳服务，为应用系统提供时间戳签发、验证时间戳服务，实现对数据、消息、文件等多种格式原文数据的时间戳签发服务。6)支持设备初始化功能，为防止误操作，支持对设备初始化功能进行启用和关闭控制。（提供设备相关功能截图证明加盖厂家公章）7)采用数字签名技术对日志数据进行完整性保护。（提供相关证明材料并加盖厂家公章）；

6、性能指标：SM2算法：签名速度≥

*****次/秒，验签速度≥*****次/秒；

SM3杂凑算法≥860Mbps;SM2数字信封封装速率:≥5850次/秒；SM2数字信封解封速率:≥8250次/秒；SM2数字签名信封封装速率:≥3250次/秒；SM2数字信封解封速率:≥4650次/秒；时间戳签发速度：≥2550次/秒；时间戳验证速度：≥4400次/秒；

套

1

5

协同签名服务一体机产品服务

1、硬件架构：飞腾CPU+国产主流操作系统；机架式服务器；

2、技术标准：符合GM/T0028-2014《密码模块安全技术要求》安全等级二级相关要求；

3、接口要求：≥2个100/1000M自适应网口；

4、密码算法：支持对称算法SM4,非对

称算法SM2，杂凑算法SM3；

5、功能要求：1)密钥管理：支持密钥安全存储，除公钥外不允许密钥以明文形式输出。2)提供密钥生成、密钥存储、密钥备份、密钥恢复等密钥管理功能。3)设备的密钥产生和密码运算功能均由设备内的密码卡完成，密码卡应当通过过商用密码产品认证。4)系统管理员使用数字证书登录系统管理界面，确保系统管理员身份的真实性。5)具备终端设备访问控制功能，支持对移动端访问授权许可进行分配、注销、查询，通过白名单实现对应用服务器的访问授权认证；

6、性能指标：最大用户数：≥3000，最大并发数：≥3000，分量签名：≥5000次/秒，客户端分量签名：≥10次/秒，验签性能：≥*****次/秒；

7、产品一致性要求：密码产品和内置密码卡统一原厂（提供相关证明材料并加盖厂家公章）。

台

1

6

软件密码模块产品服务

1、技术标准：符合GM/T0028-2014《密码模块安全技术要求》安全等级二级相关要求；

2、接口要求：提供SDK；

3、密码算法：支持对称算法SM4,非对称算法SM2，杂凑算法SM3；

4、功能要求：1)支持SM2协同签名算法。2)支持下载密钥分片，与协同签名系统联合完成密钥调用和签名验签、数据加解密运算，在软件环境中提供密钥保障和算法运算安全环境。3)支持鸿蒙、Andriod等手机操作系统、提供第三方认证机构出具的证明材料加盖厂家公章。

5、资质要求：1)产品具有协同签名系统客户端密码模块；

6、符合GM/T0028-2014《密码模块安全技术要求》安全等级二级相关要求。

个

200

7

密码服务中间件产品服务

1、PC端驱动类：提供集成与驱动的各类数字证书签名验签、加解密、身份认证的接口；

2、移动端SDK类：提供集成与SDK的各类数字证书签名验签、加解密、身份认证的接口，支持安卓、iOS、鸿蒙操作系统；

3、服务端类：服务端提供应用授权认证、应用ID及应用密钥等认证机制。

套

1

8

USB-key数字证书产品服务

1、硬件架构：处理器：32国产密码智能卡芯片，通信协议：HID；

2、技术标准：国密标准：GM/T0016-2012智能密码钥匙密码应用接口规范国际相关标准：CE/FC,ISO7816, X509,

PKCS11；

3、接口要求：USB2.0，兼容USB3.0；

4、密码算法：非对称加密算法：

RSA1024/2048,SM2 对称加密算法：

DES,3DES, AES

SM1,SM4, SSF33 摘要 算法 ：

MD5,SHA1,SHA256,SHA512,SM3；

5、支持多个应用，并支持并发访问，≥64个容器，支持≥6个会话密钥，支持国密算法SM1, SM2, SM3, SM4, SSF33，支持SM2协商会话密钥。

个

206

9

移动数字证书服务

1、接口要求：软接口实现提供、鸿蒙、

Andriod等操作系统应用、小程序SDK方式集成接口；

2、密码算法：非对称加密算法：RSA1024/2048,SM2 对称加密算法：

DES,3DES, AES

SM1,SM4, SSF33 摘要 算法 ：

MD5,SHA1,SHA256,SHA512,SM3；

3、功能要求：用于证明身份的合法性，由第三方电子认证机构签发，身份鉴别；

4、支持手机端签名、验签，并支持并发访问，支持国密算法SM1,SM2,SM3,SM4, SSF33，支持SM2协商会话密钥；

5、证书一次签发永久有效。

张

206

10

SSL服务器证书服务

支持智慧司法工作网SSL服务。

个

1

11

SSL-VPN网关产品服务

1、硬件架构：国产CPU+国产主流操作系统；机架式服务器；内存：≥8GB；

1+1冗余电源；

2、技术标准：符合GM/T 0023-2014

《IPsecVPN 网关产品规范》、GM/T

0025-2014《SSLVPN网关产品规范》、符合GM/T0026-2014《安全认证网关产品规范》。（提供证明材料加盖厂家公章）；

3、接口要求：≥6个10/100/1000M自适应网口；≥2个SFP千兆光口插槽;

≥2个USB2.0接口；

4、密码算法：支持SM1、SM2、SM3、SM4 密码算法；

5、 功能 要求 ：1) 支持ECC(SM2)-SM4-SM3、ECC(SM2)-SM1-SM3算法套件。2)支持SM2+SM1+SM3+ESP、SM2+SM4+SM3+ESP隧道模式。3)内置CA 中心，支持SM2证书签发与验证，支持第三方CA证书导入。4)支持双主机热备部署，支持主备机自动切换。（提供操作截图等证明材料加盖厂家公章）5)支持链路聚合，支持链路聚合功能，实现设备带宽增加并提高可靠性。（提供操作截图等证明材料加盖厂家公章）。

◆6)提供安全接入客户端。客户端支持

银河麒麟操作系统、中标麒麟操作系统、UOS操作系统等国产操作系统。（提供彩页等证明材料加盖厂家公章）。7)采用HMAC-SM3算法对设备日志数据进行完整性保护。（提供日志完整性截图证明加盖厂家公章）；

6、性能要求：

IPSec性能：

SM2+SM4+SM3+ESP隧道模式下，密文吞吐率：≥200Mbps,每秒新建隧道数：≥

200,最大隧道数：≥300。

SSL性能：

每秒新建用户数（SM2）：≥400tps；

并发连接数（SM2_SM3_SM4）：≥*****；并发用户数（SM2_SM3_SM4）：≥3000；

密文吞吐率（SM4）:≥600Mbps。

7、提供产品《信息技术产品安全测试证书》扫描件加盖厂家公章。

套

1

基础组件服务

1

操作系统服务

符合GB/T*****-2010《中文Linux服务器操作系统技术要求》、GB/T

*****-2010《中文Linux用户界面规范》

套

7

2

数据库服务

符合GB/T*****-2014《关系数据库管理系统检测规范》、GB/T*****-2012 《关系数器库管理系统技术要求》和基础通用产品集群版数据库管理系统测试规范要求(双机热备采用数据库自带软件)

套

3

3

数据库服务器产品服务

1、国产服务器；

2、处理器：配置≥2颗，每颗CPU核心数≥32核，每颗CPU主频≥2.6GHz

3、内存：配置≥64GBDDR4 内存；

4、硬盘：配置≥1块480GBSSD + 1 块4TB7.2K SATA硬盘；

5、网卡：配置≥4个千兆网口；

6、RAID卡：RAID卡-RAID0,1,10；

7、电源/风扇：配置热插拔1+1冗余电源，满配冗余风扇；

8、其他：2U静态滑轨套件；

9、服务：3年原厂质保服务、3年介质保留服务。

套

2

应用软件开发服务

1

移动门户系统开发服务

本项目移动协同办公通过5G等新技术加持，形成数据归集、监管协同、执行同步、成果共享的协同办公机制。

1、要求移动办公系统能够运行在安卓操作系统、IOS操作系统、鸿蒙操作系统的移动终端上，与司法厅现用协同办公系统集成实现PC端业务应用移动化，需要将现用移动办公系统数据完整迁移至新系统中。要求移动办公系统部署环境支持国产操作系统、数据库、中间件；

2、移动门户平台包含移动客户端和移动管理端，移动应用功能方面需要满足统一登录要求实现司法厅现用移动APP在移动门户中进行单点登录，能够提供Restful接口供其他系统调用集成实现用户统一身份认证需求，支持定义多个移动首页，支持移动信息发布与查阅、支持移动移动应用入口，支持消息推送，支持数据缓存管理，支持移动公文批办与查阅，支持移动审批、移动会议、移动日程、通讯录、留言板、接龙、移动车辆应用、移动报表、系统管理、三员管理；

3、移动管理平台包含首页配置，应用接入与管理，设备管理，客户端打包，发布与版本管理，按年、月、周、日、时进行用户、应用统计数据统计。

套

1

2

单点登录系统开发服务

组织用户、身份认证集成；单点接入系统（公共法律服务、协同办公、社区矫正等系统）。

套

1

3

数据可视化开发服务

*****公共法律服务、监狱、戒毒、社区矫正等系统实现数据可视化。

套

1

4

视频会议转播系统产品服务

1、转播MCU：1)支持H.323、SIP协议；

2)支持视频录播格式4K、1080P60、

1080P30、720P60、720P30、4CIF、CIF；

3)支持4K会议录制，支持≥1组4K30 会议录制或5路1080P30双流会议录制；4)支持≥400路同时点播/直播，出厂默认；5)存储支持≥4T硬盘，支持外挂IPSAN进行存储；6)支持HTML5免插件点播/直播；7)前置LED显示屏，显

示IP地址、系统资源、硬盘空间等；

8)具备不少于5个千兆网口。

2、会议终端：1)采用硬件分体式结构，嵌入式操作系统，非Windows、Android系统，非PC架构、非工控机架构；2)UI首页面支持显示设备IP地址、当前日期及时间、H.323注册状态、SIP注册状态；3）支持在UI首页上对本地画面、演示流进行实时监控和预览；4）支持

H.263、H.263+、H.264BP、H.264HP、

H.265等视频编解码协议；

5）支持4K30fps、1080P50/60fps、1080P25/30fps 、720P50/60fps 、720P25/30fps、4CIF、CIF等图像分辨率；6）支持G.719、AAC-LC、G.711a、 G.711u、G.722、G.722.1、G.722.1C、

G.728、G.729A、MP3等音频协议，支持立体声音频效果；7）支持分屏画面输出，输出屏最大显示28个视频图像，支持辅流、音频会场和视频会场混合排列；8）具备不少于3路高清视频输入接口、3路高清视频输出接口，和1路标清视频输入接口和1路标清视频输出接口；至少具备以下接口类型，非线缆转接实现：HDMI、3G-SDI、DVI、CVBS 等；9）支持在192Kbps 带宽下召开

720P30会议，在384Kbps带宽下召开

1080P30会议，在768Kbps带宽下召开1080P60会议，音视频流畅；10）支持视频模式与语音模式，在网络状态不佳的情况下，可以从视频模式切换成语音模式，进行语音会议；11）会议中，终端插入U盘后，支持本地视频录制及存储功能；12）支持连接外置键盘、鼠标，进行会议召集、参数设置、会议控制等。

套

1

5

应用服务器产品服务

1、国产服务器；

2、处理器：配置≥2颗，每颗CPU核心数≥32核，每颗CPU主频≥2.6GHz

3、内存：配置≥256GBDDR4 内存；

4、硬盘：配置≥1块960GBSSD + 3

块4TB7.2K SATA硬盘；

5、网卡：配置≥4个千兆网口；

6、RAID卡：RAID卡-RAID0,1,10；

7、电源/风扇：配置热插拔1+1冗余电源，满配冗余风扇；

8、其他：2U静态滑轨套件；

9、服务：3年原厂质保服务、3年介质保留服务。

套

2

6

安全服务器产品服务

1、国产服务器；

2、处理器：配置≥2颗，每颗CPU核心数≥32核，每颗CPU主频≥2.6GHz

3、内存：配置≥32GBDDR4 内存；

4、硬盘：配置≥1.2TB10K SAS硬盘；

5、网卡：配置≥4个千兆网口；

6、RAID卡：RAID卡-RAID0,1,10；

7、电源/风扇：配置热插拔1+1冗余电源，满配冗余风扇；

8、其他：2U静态滑轨套件；

服务：3年原厂质保服务、3年介质保留服务。

套

1

其它服务

1

系统集成服务

包含移动办公（执法）平台服务项目的整体集成及项目管理服务。

套

1

2

网络安全等级保护测评服务

负责甘肃省司法厅移动办公（执法）平台服务项目网络等级保护测评工作。

本项目等保测评，需达到等保三级标准。

套

1

3

商用密码应用安全性评估服务

负责对甘肃省司法厅移动办公（执法）平台服务项目进行商用密码应用安全性评估。

套

1

序号

服务名称

服务参数

单位

数量

1

移动办公（执法）双域安全终端服务

1、●处理器：CPU、国产自主研发操作系统，不低于8核;

2、存储：运行内存8GB，机身内存

256GB;

3、网络支持：5G（NR）/4G（TD-LTE/LTE

FDD）/3G（WCD

MA/CDMA 2000）/2G（GSM//CDMA1X;

4、屏幕：分辨率≥1920×1080像素。

套

206