2023年数字档案馆室系统密码系统建设项目采购需求
2023年数字档案馆室系统密码系统建设项目采购需求
一、采购项目概况
(一)采购项目名称
2023年数字档案馆(室)系统密码系统建设项目
(二)项目预算
本项目总预算为38万元人民币
(三)项目提出背景
本项目主要是深圳市档案馆数字档案馆(室)系统(为等保三级系统)进行国密改造。通过提供密码服务支撑,采用满足国家密码管理局政策要求的密码产品(部分资源由鲲鹏云提供),提供密码产品的安全服务,在身份鉴别、关键数据完整性保护、敏感数据加密防护等系统安全方面构建安全服务体系,顺利通过密码评估测评。
二、项目范围要求
本项目开展国密改造服务,在改造过程中涉及的服务端密码保障能力,均主要依赖、调用鲲鹏云的密码资源服务。鲲鹏云的密码资源涉及构建的软硬件产品,已由深圳市相关信息化主管部门建设并投入使用,本项目坚持“集约化、节约化”的建设原则,档案数据需要用到的电子签名建设、数据加解密建设、CA认证建设等密码服务,均以服务的方式由鲲鹏云的密码资源提供密码应用支撑,不再单独采购服务端的软硬件产品。
(一)项目服务方式
本项目服务方式主要是基于深圳市档案馆数字档案馆(室)系统的密码应用现状,结合密码应用安全性评估的技术要求,与鲲鹏云的密码资源进行技术对接,向鲲鹏云的密码资源申请并开通密码服务,获取鲲鹏云的密码资源服务能力。鲲鹏云的密码资源不能覆盖的密码服务,由供应商提供。
(二)鲲鹏云密码资源的服务种类
本项目原则上不单独建设服务端的密码软硬件产品,用到的服务端密码服务均由鲲鹏云密码资源提供。鲲鹏云密码资源可提供的密码服务种类如下:
序号 | 服务类型 | 说明 |
1 | 密钥管理服务 | 根据密码接入规范和标准管理协议,为政务信息系统提供密钥生成、存储、更新、备份、恢复及归档等密钥全生命周期管理 |
2 | 标识密钥管理服务 | 根据密码接入规范和标准管理协议,为政务信息系统提供密钥生成、存储、更新、备份恢复、销毁、标识密钥全生命周期管理等服务 |
3 | 加解密服务 | 为政务信息系统提供应用级数据加解密、杂凑等密码运算服务,实现信息的机密性、完整性、真实性和不可否认性保护 |
4 | 签名验签服务 | 基于数字签名、验证签名技术,为政务信息系统提供应用级数字签名、验证签名等服务 |
5 | 时间戳服务 | 基于公钥密码基础设施应用技术,为政务信息系统提供精准、安全和可信时间认证服务 |
6 | SSL VPN安全网关服务 | 基于SSL/TLS协议,提供通信数据机密性/保密性和完整性保护功能,构建安全传输通道,原则上只提供运维用户提供安全接入服务 |
7 | 终端密码模块服务 | 提供加解密、签名验签、杂凑等密码运算能力,需要进行客户端模块集成;按每个SDK包 |
三、项目目标
根据《信息安全技术 信息系统密码应用基本要求》(GB/T *****-2021)标准,在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等四个层面分别满足密码应用要求,依托深圳市提供的云密码服务资源,集成国产商用密码应用服务,并配套密码安全管理制度,通过密码技术和安全管理相结合,保障政务信息系统的安全稳定运行,减少或消除深圳市档案馆数字档案馆(室)系统中存在的安全风险。
同时,密码应用服务实施建设后,实施成果通过第三方密评机构商用密码应用安全性评估服务,并取得系统商用密码应用安全性评估报告。
四、项目管理和服务要求
具体工作内容和要求见附件1:
五、供应商资格要求
(1)具有独立法人资格或具有独立承担民事责任的能力的其它组织(提供营业执照或事业单位法人证等法人证明扫描件,原件备查)。
(2)本项目不接受联合体投标,不接受投标人选用进口产品参与投标。
(3)属于省级或地市级商用密码行业协会的成员单位(由供应商提供证明其属于成员单位的证书或协会官方网站公示的名单)
(4)在经营活动中没有密码主管部门和市场监督管理部门违规记录(由供应商提供《未违规承诺函》并盖公章,承诺函格式自拟)。
(5)参与本项目投标的供应商近三年内无行贿犯罪记录(提供《近三年内无行贿犯罪记录承诺函》并盖公章,承诺函格式自拟)。
(6)未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单,投标文件中提供证明材料应包括“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)、深圳市政府采购监督管理网(zfcg.sz.gov.cn/)、深圳公共资源交易中心(www.szzfcg.cn/)中的“曝光台”栏目、深圳信用网(www.szcredit.org.cn)等渠道查询的有关主体信用的全部记录。列入失信记录名单的投标方,将取消其参与本次投标的资格。
六、评标方式
本项目采购方式为公开招标,采用综合评分法评标定标。根据《综合评分法评标标准》对投标文件进行综合评分(详见附件2)。
七、商务需求
(一)服务期
签订合同后 75天(工作日)内完成改造服务。
(二)服务地点
深圳市档案馆指定地点
(三)验收标准
改造服务完成后,实施成果通过第三方密评机构商用密码应用安全性评估服务,出具的系统商用密码应用安全性评估报告。
(四)付款标准
首期款:合同签订后支付60%首期款。
终验款:完成系统终验后,支付剩下的40%终验款。系统终验标准为交付密码应用方案、密码应用方案商用密码应用安全性评估报告、系统商用密码应用安全性评估报告等工作成果。
(五)免费运维期
本项目免费运维期为1年,至终验之日算起。
免费运维期内,中标方需提供7×24小时的故障受理服务,1小时内有能够处理故障的技术人员到达现场,协同采购方处理各种软件技术问题;对于交付后出现的一般配置或软件故障,需要1个小时内确定故障原因,2个小时内解决。
(六)其他
供应商需提供的文件清单:
1.公司简介。
2.企业工商税务注册及资质文件(复印件加盖投标方公章)。
3.法定代表人资格证明书及授权代表委托书。
4.报价清单。
5.资格性审查、符合性审查相关材料。
6.项目实施方案,技术规格偏离情况(格式见附件3),项目重点难点分析、应对措施及相关的合理化建议,服务承诺(含违约承诺书),项目安全保密措施等技术部分材料。
7.投标人综合实力、投标人同类项目业绩情况、拟安排的项目负责人情况、拟安排的项目工作人员情况、服务保障及诚信管理情况等商务部分材料。
8.招标文件要求的其他材料。
八、投标方式及要求
(一)投标人须提供一式五份装订成册的纸质投标文件,包括正本一份和副本四份。每套投标文件须清楚地标明“正本”、“副本”字样。当正本与副本内容不一致时,以正本为准。投标文件的副本可采用正本的复印件。
(二)投标文件的正本须打印,正本封面须加盖公章,并由投标人法定代表人或经正式授权并对投标人有约束力的代表签字或加盖个人印鉴。
(三)投标文件的任何一页均不得涂改、行间插字或增删,如出现上述情况,不论何种原因造成,必须由投标文件签字人在改动处小签并盖章方为有效。
(四)投标文件的正本与副本须分别装订成册、编制目录,并且逐页标注连续页码,否则,采购人对由于投标文件装订松散而造成的丢失或其他后果不承担任何责任。
(五)不得以投标专用章、分公司章等任何其他形式印章代替公章,否则投标无效。
请供应商于2023年8月17日18点前,将投标文件(一份正本四份副本)需加盖公章并密封送至深圳市福田区上梅林林丰路2号档案中心A407室。
联系人:邹先生,联系电话:0755-********。
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无