公告日期： 2010-1-22 9:05:58
项目名称： 国家海洋信息中心CA认证系统采购项目
项目编号： GDC1-***************
中央国家机关政府采购中心受采购单位 国家海洋信息中心 委托,
对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上投标。

采购项目信息

开始日期： 2010-1-22 9:05:58 采购单位： 国家海洋信息中心
截止日期： 2010-1-28 10:05:58 联系人： 刘丰
送货地点： 天津市河东区六纬路93号 联系电话： 022－********
到货时间：

采购结果公告后 5 天内 联系邮件： liufeng@mail.nmdis.gov.cn
预算金额： 保密 剩余时间： 5天23小时
备注信息： 1、除采购人在采购公告中提出的服务要求外，供应商在报价时提出的额外赠送设备和配件、提前供货等优惠条件在评审时不予考虑。
资质要求： 国家密码管理局颁发的密码使用许可证
采购说明
一、采购清单
1．硬件
数据密码卡2套，USBKEY 1000个。
2．软件
CA-RA中心软件1套，电子签名应用服务器系统1套。
二、服务要求
（一）安装调试
1. 安装供货方负责将软硬件设备运至购货单位，并安排相应的技术人员现场进行查收。
2. 供货方应在到货三个工作日之内对系统安装调试完毕，到达各项技术指标，实现各项功能。
（二）维护服务
1. 供货方在工作时间内随时为购货方以电话、传真、电子邮件方式免费提供所买产品的服务与技术支持维护，通常软件系统故障，提供实时响应远程解决。在远程维护无法排除故障时，供货方提供8小时内到达现场服务。
2. 自验收之日起三年内，如遇系统升级，供货方免费提供升级支持。
3. 供货方对系统提供终身技术支持。
（三）培训
1. 由供货方对购货方操作人员进行现场的免费培训(供货方提供远程培训支持)。
2. 由供货方组织安排原厂培训。负责对操作、维护人员进行系统原理讲解、操作培训、维护培训，使购货方培训人员完全掌握全部使用技术，以便购货方人员正常的使用该系统。
三、产品技术指标
（一）系统功能要求
1.证书处理要求
系统使用XML描述X509证书格式和内容，可根据需要配置签发证书的证书类别、语言种类、证书格式和证书内容。
?支持证书版本，支持x509 v1/v3；
?多语种，支持用户DN采用各语种模式；
?支持自定义证书扩展项，支持三个扩展项；
?证书容量为1000张，支持证书数量增加
?根据需要可配置签发各种用途证书，包括：
?邮件证书
?个人身份证书
?企业证书
?服务器证书
?VPN证书
?代码签名证书
2.证书服务要求
?CRL证书吊销列表服务，配置指定RA的CRL下载地点及CRL发布时间；
?LDAP目录查询服务，支持电子邮件、用户名和组织名的任意组合查询及模糊查询。
3.证书生命周期管理
?证书申请；
?证书批准；
?证书查询；
?证书下载；
?证书吊销；
?证书更新；
4.管理员管理要求
?RA管理员管理，包括初始化RA管理员申请、增加RA管理员、删除RA管理员；
?CA管理员管理，包括初始化CA管理员申请、后续CA管理员证书申请、吊销CA管理员证书。
5.账号管理要求
?个人账号管理，包括注册信息，证书信息等管理；
?RA账号管理，包括RA账号申请、批准、吊销、额外管理员证书申请等。
6.策略管理要求
?证书策略配置管理，高度灵活和可扩展的配置CA所签发证书的有效期、证书主题、证书扩展、证书版本、密钥长度、证书类型等方面；
?RA策略配置管理，包括语言、联系方法、证书类型、是否发布到LDAP等；
?CA策略配置管理，包括证书DN重用性检查、CA别名设置等。
7.统计、审计与日志要求
?统计各CA、RA账号证书颁发情况；
?记录所有RA与CA的操作日志；
?对所有操作人员的操作行为进行审计。
8.国际和行业标准要求
系统遵循相应的国际和工业标准，包括X.509标准、PKCS系列标准、IETF的PKIX工作组制定的PKI相关RFC标准，以及HTTP、SSL、LDAP等互联网通讯协议等。
9.认证体系要求
系统支持树状的客户私有的认证体系，支持多级CA，支持交叉认证。
10.注册机关（RA）建设方式要求
系统支持管理不同类型证书的RA，单个RA也可以管理多种类型的证书；系统支持单级RA，也支持多级RA；RA界面风格可定制。
11.高安全性和可靠性要求
使用高强度密码保护密钥，支持加密机、智能卡、USB Key等硬件设备，用户关键信息散列保存，以防遗失。
12.高扩展性要求
根据需要，能对系统进行配置和扩展，能够发放各种类型的证书；支持多级CA，支持交叉CA；支持多级RA。
13.易于部署与使用要求
系统所有用户、管理员界面都是B/S模式，CA/RA策略配置和定制以及用户证书管理等都是通过浏览器进行，并具有详细的操作说明。
14.多语言支持要求
后台业务数据处理使用UTF－8格式，支持多语言数据。
（三）对应用支持的要求
提供相应的证书应用开发接口（API），包括C、Java和COM接口，保证应用系统的安全集成；
包括证书应用的API以及RA API开发能力。
（四）资质要求
投标方的资质要求：
1.投标方应具有公安部颁发的销售许可证
2.投标方应具有国家密码管理局颁发的密码使用许可证
3.投标方应具有工信部颁发的电子认证服务许可证
4.投标方应具有国家版权局颁发的产品著作权证书
5.投标方应具有省级以上PKI体系建设的成功经验

采购商品列表

商品分类 参考品牌 规格型号 单位 数量 最高限价 基本描述
CA认证系统 USBKey：ePass2000_FT12；SJY08-D数据密码卡 套 2 保密

（一）系统功能要求 1. 证书处理要求系统使用XML描述X509证书格式和内容，可根据需要配置签发证书的证书类别、语言种类、证书格式和证书内容。?； 支持证书版本，支持x509 v1/v3；?； 多语种，支持用户DN采用各语种模式；?； 支持自定义证书扩展项，支持三个扩展项；?； 证书容量为1000张，支持证书数量增加?； 根据需要可配置签发各种用途证书，包括：?； 邮件证书?； 个人身份证书?； 企业证书?； 服务器证书?； VPN证书?； 代码签名证书 2. 证书服务要求?； CRL证书吊销列表服务，配置指定RA的CRL下载地点及CRL发布时间；?； LDAP目录查询服务，支持电子邮件、用户名和组织名的任意组合查询及模糊查询。 3. 证书生命周期管理?； 证书申请；?； 证书批准；?； 证书查询；?； 证书下载；?； 证书吊销；?； 证书更新； 4. 管理员管理要求?； RA管理员管理，包括初始化RA管理员申请、增加RA管理员、删除RA管理员；?； CA管理员管理，包括初始化CA管理员申请、后续CA管理员证书申请、吊销CA管理员证书。 5. 账号管理要求?； 个人账号管理，包括注册信息，证书信息等管理；?； RA账号管理，包括RA账号申请、批准、吊销、额外管理员证书申请等。 6. 策略管理要求?； 证书策略配置管理，高度灵活和可扩展的配置CA所签发证书的有效期、证书主题、证书扩展、证书版本、密钥长度、证书类型等方面；?； RA策略配置管理，包括语言、联系方法、证书类型、是否发布到LDAP等；?； CA策略配置管理，包括证书DN重用性检查、CA别名设置等。 7. 统计、审计与日志要求?； 统计各CA、RA账号证书颁发情况；?； 记录所有RA与CA的操作日志；?； 对所有操作人员的操作行为进行审计。 8. 国际和行业标准要求系统遵循相应的国际和工业标准，包括X.509标准、PKCS系列标准、IETF的PKIX工作组制定的PKI相关RFC标准，以及HTTP、SSL、LDAP等互联网通讯协议等。 9. 认证体系要求系统支持树状的客户私有的认证体系，支持多级CA，支持交叉认证。 10. 注册机关（RA）建设方式要求系统支持管理不同类型证书的RA，单个RA也可以管理多种类型的证书；系统支持单级RA，也支持多级RA；RA界面风格可定制。 11. 高安全性和可靠性要求使用高强度密码保护密钥，支持加密机、智能卡、USB Key等硬件设备，用户关键信息散列保存，以防遗失。 12. 高扩展性要求根据需要，能对系统进行配置和扩展，能够发放各种类型的证书；支持多级CA，支持交叉CA；支持多级RA。 13. 易于部署与使用要求系统所有用户、管理员界面都是B/S模式，CA/RA策略配置和定制以及用户证书管理等都是通过浏览器进行，并具有详细的操作说明。 14. 多语言支持要求后台业务数据处理使用UTF－8格式，支持多语言数据。（三）对应用支持的要求提供相应的证书应用开发接口（API），包括C、Java和COM接口，保证应用系统的安全集成；包括证书应用的API以及RA API开发能力。
服务承诺
（一）安装调试 1. 安装供货方负责将软硬件设备运至购货单位，并安排相应的技术人员现场进行查收。 2. 供货方应在到货三个工作日之内对系统安装调试完毕，到达各项技术指标，实现各项功能。（二）维护服务 1. 供货方在工作时间内随时为购货方以电话、传真、电子邮件方式免费提供所买产品的服务与技术支持维护，通常软件系统故障，提供实时响应远程解决。在远程维护无法排除故障时，供货方提供8小时内到达现场服务。 2. 自验收之日起三年内，如遇系统升级，供货方免费提供升级支持。 3. 供货方对系统提供终身技术支持。（三）培训 1. 由供货方对购货方操作人员进行现场的免费培训(供货方提供远程培训支持)。 2. 由供货方组织安排原厂培训。负责对操作、维护人员进行系统原理讲解、操作培训、维护培训，使购货方培训人员完全掌握全部使用技术，以便购货方人员正常的使用该系统。