名称

产品名称、参数及型号

数量

单价（元）

金额（元）

安全数字审委会系统

服务器管理系统

1、严格遵循国家相关法律和技术规范，实现的电子签名签名具有法律效力。2、系统必须基于PKI体系，具有数字审委会服务器管理系统和数字审委会应用系统等功能模块，必须遵循国家密码局《安全文件系统密码应用规范》，符合《中华人民共和国电子签名法》等有关法律规范的要求，系统需内嵌符合国家密码管理局、公安部、国家保密局相应技术规范的电子签章签名模块，保证所签电子签名具有法律效力。3、在PKI提供的框架中，各种各样的构建、应用、策略等组合起来为网络应用提供认证、访问控制，保证信息的安全性。4、使用由服务器软件系统确认的用户数字身份，结合对应的用户证书，完成对实体的单向或双向身份认证。在系统中，用户通过数字证书确认身份，并根据系统赋予用户的操作权限来验证用户的合法性。5、系统使用密码技术对传输在网络上的敏感、机密信息和数据提供信息加密服务。客户端与服务器之间的消息通讯，以及电子审批后的电子审批数据和文件，都采用密文传输和存储。6、具有严格的用户权限体系，实现用户管理、角色管理、权限分配等功能，保证只有授权的用户才能查看、处理相应的文件。系统使用前对使用者的身份进行必要的双因子安全验证，验证通过后，系统应该具有辨识电子文件签署者身份的功能，根据用户身份设定操作权限，用户不能跨权限操作系统。7、产品具有良好的扩展性和高度的稳定性，提供标准、规范的软件接口，提供身份识别体系必须的开发接口，用于用户的身份识别登录。8、系统提供短信提醒功能，接收人员的通讯录实现全市法院系统通讯录统一管理；为满足领导常常在外地办公的需要，支持手机移动电子审批，领导可以通过手机实现签批业务流程。9、系统必须与审委会安全体系、密钥管理中心实现无缝集成，统一管理。

10、具体功能：（1）日志管理、角色管理、目录管理、庭室管理、用户管理、法院信息、数据备份、案情报告模板、帐号修改等功能模块。（2）支持工作流节点处理中按指定人、职务、角色自由选择，支持多角色（即一个人属于多个工作角色）。

（3）支持人员的工作逻辑关系，即可以指定发起人，还可以指定为发起人领导。（4）支持职务关系，即某部门的正职、副职还是普通人，支持部门级别的任意级次自动推演，以简化工作流。（5）采用B/S结构，支持跨平台运行，安装部署灵活。

（6）系统功能模块能够按照用户的需求随时增删、修改，同时具备方便、灵活的页面内容和数据的再组织机制。（7）系统规范设计，预留接口，方便系统拓展，可进行高自由度、高个性化的升级和扩充，可与多种业务系统配合使用。（8）系统的数据与应用的安全性方面，提供完善的数据加密接口以及日志跟踪与分析功能，提供安全手段防止任意对象对系统的非法侵入、攻击、避免操作人员的越级操作。管理员可以查看文件收发记录的踪迹情况。

1套

审委会应用系统

1、安全数字审委会应用系统客户端组件部署在业务工作人员的电脑上，每套客户端包括：数字审委会应用系统客户端软件和密码加密设备(USB-Key)。USB-Key必须通过了国家密码局的审批。2、可以实现案情报告管理、证据附件管理、案情报告审批管理、审委会管理、通知管理、笔录管理、退回管理、屏幕共享、打印管理、统计查询管理等。3、安全的全程加密，系统对内部流转的案情报告、证据附件、审委会笔录进行全程加密，保证了数据的安全性。4、为案情报告修改提供痕迹保留功能，系统会自动保存修改人的姓名及修改内容，供查询使用。5、提供了退回功能，对不合格或证据不足的进行驳回操作。6、提供会议通知功能。7、通过屏幕共享功能使笔录在多个客户端实时显示及其他材料的同步展示功能。8、系统可支持多用户同时进行加解密的并发请求。9、可以法律法规、蒙文翻译系统无缝结合。10、审核过程中，提供填写审核意见，同时可以快速的查看流程流转及审核意见

1套

注：以上整包投标。系统必须在签订合同后的7个工作日内交付，包括完成系统安装，配置，组织架构，人员信息的录入，初始化各类数据等相关工作。一年质保期内响应用户的合理开发要求。

资质要求

1、安全数字审委会系统必须具有计算机软件著作权登记证书；

2、内嵌的电子签章签名模块，必须具有：

（1）公安部销售许可证；

（2）国家密码管理局密码产品型号证书；

（3）国家保密局涉密信息系统产品检测证书；

（4）使用的加密算法必须具有国家密码管理局的配用算法通知文件；

3、安全数字审委会的产品厂商，必须具有：

（1）ISO9001质量管理体系认证证书；

（2）ISO27001信息安全系统认证证书。

（3）当地省（市）软件企业。

密钥管理中心服务器管理系统

审委会安全密钥管理系统

1、系统必须基于PKI体系，具有密钥管理、后台安全及客户端安全等功能模块，能够构建一套完整的签名认证链,必须遵循国家密码局《安全文件系统密码应用规范》，符合《中华人民共和国电子签名法》等有关法律规范的要求，系统需内嵌符合国家密码管理局、公安部、国家保密局相应技术规范的电子签章签名模块，保证所签电子签名具有法律效力。2、系统必须保证电子文件的完整性、机密性、真实性和不可抵赖性。

3、电子文件的传递采用数字信封技术，运用SM1对称密码算法进行加密运算，收到加密文件后，验证签名的过程即保证了文件传输的安全性、完整性和不可抵赖性；同时传输的加密文件保证了机密性。系统的加密、解密运算和签名、验证签名过程由系统自动完成。4、要求支持标准格式的数字证书。

5、在PKI提供的框架中，各种各样的构建、应用、策略等组合起来为网络应用提供认证、访问控制、机密性、完整性和不可抵赖性服务。使用由服务器软件系统确认的用户数字身份，结合对应的用户证书，完成对实体的单向或双向身份认证。在系统中，用户通过数字证书确认身份，并根据系统赋予用户的操作权限来验证用户的合法性。系统使用密码技术对传输在网络上的密信息和数据提供信息加密服务。6、客户端与服务器之间的消息通讯，以及电子审批后的电子审批数据和文件，都采用密文传输和存储，传输机制为密码学的数字信封技术，只有接收者用自己的私钥才能打开文件或数据，从而保证其机密性。7、采用非对称密码体制，通过数字签名技术，保证电子文件的完整性和不可抵赖性。如果文件被篡改，会导致签名无效；同时签名验证通过后发送方无法进行身份的抵赖。8、用户信息存储在USB-Key中，不能被拷贝，提供PIN码保护功能。系统必须使用USB-Key进行加解密和身份认证。9、必须提供身份识别体系开发接口，用于实现系统中用户的身份识别。

10必须提供审委会后台安全机制，实现文件及信息存储的安全。11、必须实现电子文件及数据信息传输过程中的真实性、机密性、完整性和不可抵赖性。12、必须实现密钥管理与审委会安全体系的完全整合和统一管理。13、采用B/S结构，支持跨平台运行，安装部署灵活。14、客户端安全组件部署在业务工作人员的电脑上，实现对信息加解密的支撑。15、密码管理钥匙实现严格的登录验证，通过智能密码钥匙及用户名、密码双重认证。16、使用通过国家密码管理局安全性审查的智能密码钥匙（Key）作为身份验证及数据信息的加密工具。17、基于PKI公钥基础设施安全体系，采用经国家密码管理局批准的SM1加密算法，保证资料传输过程中的安全性。

1套

智能密码管理钥匙

1、密钥管理中心不联网单机运行，包括密钥管理中心软件、加解密密码设备(USB-Key)等，管理用户的密钥，具有密钥对的生成及管理功能。2、密钥管理中心主要对加解密运算中用到的密钥、USB-Key及数字证书进行管理，为主密钥USB-Key生成主密钥对，并派生服务器USB-Key、服务器密码卡、系统管理员USB-Key，以确认他们在整个系统中的服务器身份和系统管理员身份。3、主密钥USB-Key是单位使用该系统的唯一标识，主密钥USB-Key对管理员USB-Key进行签名，服务器USB-Key对客户端USB-Key进行签名，构成一套安全的认证链体系。4、证书管理要求：制作根证书、生成数字证书（包括签名证书和加密证书）、导出备份证书、写入证书（将数字证书写入USB-Key中）。

26支

注：以上整包投标。系统必须在签订合同后的7个工作日内交付，包括完成系统安装，配置，组织架构，人员信息的录入，初始化各类数据等相关工作。一年质保期内响应用户的合理开发要求。

资质要求

1、密钥管理系统必须具有计算机软件著作权登记证书；

2、内嵌的电子签章签名模块，必须具有：

（1）公安部销售许可证；

（2）国家密码管理局密码产品型号证书；

（3）国家保密局涉密信息系统产品检测证书；

（4）计算机软件著作权登记证书；

（5）计算机软件产品登记证书；

（6）使用的加密算法必须具有国家密码管理局的配用算法通知；

3、审委会安全及密钥管理系统产品厂商，必须具有：

（1）ISO9001质量管理体系认证证书；

（2）ISO27001信息安全系统认证证书。

（3）当地省（市）软件企业。

企业级硬件防火墙

标准1U机架式设备，可扩展为2U机架式设备，吞吐量4Gbps，并发连接数：2,000,000，每秒新建连接数：20,000，

标配4个SFP插槽，8个10/100/1000BASE-T端口,同时可用端口总数不少于12个，且每个端口均可连接独立的安全域，标配1个RJ45串口，可扩展1个DB9串口标配单电源，可支持双冗余电源。VPN 隧道数：5000 1年7*24小时售后服务、具备良好的可扩充性

1套

公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》2、国家保密局涉密信息系统安全保密测评中心《涉密信息系统产品检测证书》3、采购品牌应在国家网络安全应急服务中心 应急支撑单位名单中列出、4、提供安装服务，达到能与自治区高院、基层法院互通要求 5、提供产品操作的培训