| 序号 | 名称 | 规格型号 | 数量 | 交货期/地点 | 备注 |
| 1 | 密码机 | 6 | 2023年10月30日前/北京市丰台区丰台科技园汽车博物馆南路1号通号产业园B座 | 无 |
| 序号 | 指标项 | 指标要求 | ||
| 1 | 产品资质 | 所投产品具备国家密码管理局颁发的商用密码产品认证证书。须提供证书复印件 | ||
| 所投产品具备公安部颁发的计算机信息系统安全专用产品销售许可证。须提供证书复印件 | ||||
| 所投产品通过GMT 0028-2014《密码模块安全技术要求》安全等级二级的安全性认证。 | ||||
| 具备计算机软件著作权登记证书。 | ||||
| 具备RoHS2.0认证证书。 | ||||
| 具备中国质量认证中心颁发的“中国国家强制性产品认证证书”。 | ||||
| 具有公安部检验检测报告 | ||||
| 为了确保产品兼容性和运行的稳定性,密码机核心密码模块(密码芯片)应采用与同一品牌。(提供相关证明材料) | ||||
| 具有CNAS资质的第三方测试机构出具的测试报告。 | ||||
| 2 | 厂商资质 | 厂商具备符合GMT 0028-2014《密码模块安全技术要求》安全等级三级的密码整机类设备和密码板卡类设备; | ||
| 厂商具备ISO9001质量管理体系认证 | ||||
| 厂商具备ISO20000信息技术服务管理体系认证 | ||||
| 厂商具备45001职业健康安全管理体系认证证书 | ||||
| 3 | 基础要求 | 支持液晶屏显示设备网络信息、CPU占用等信息。须提供带液晶屏的产品外观图片 | ||
| 2U设备;具备液晶显示屏;RJ-45 10/100/1000Mb x2;支持电口扩展为4个或6个;设备支持万兆光口扩展;支持1+1冗余电源 | ||||
| 对称算法支持:SM1、SM4、SM7、DES/3DES、AES、ZUC等 非对称算法:SM2、RSA、DSA、ECDSA、SM9、EdDSA等; 杂凑算法:SM3、SHA-1、SHA-2等 | ||||
| 密码机API支持GM/T 0018-2012《密码设备应用接口规范》定义的接口规范,同时支持PKCS#11、JCE等国际标准接口 | ||||
| 支持IPV4/IPV6双栈协议,需提供证明文件 | ||||
| 产品内部核心密码模块需采用同厂家密码模块,且符合GM/T0039-2015《密码模块安全监测要求》安全等级第二级或第三级要求,提供证明文件; | ||||
| 4 | 密钥管理功能要求 | 支持双WNG8物理随机源生成真随机数 | ||
| 采用三层密钥结构保障密钥及系统安全性,保证关键密钥在任何时候不以明文形式出现在设备外,密钥备份文件也受备份密钥的加密保护; | ||||
| 采用基于门限算法的备份密钥秘密共享机制,仅当具备半数以上的密钥分量时,才恢复出完整的备份密钥,确保密钥备份/恢复的安全 | ||||
| web远程管理时支持智能密码钥匙“双因子”登入方式实现身份鉴别,同时支持日志完整性保护。 | ||||
| 支持采用索引/标识对密钥进行管理,包括密钥的生成、存储、使用、导入/导出、删除等 | ||||
| 5 | 密码运算功能要求 | 支持基于SM2、RSA、DSA、ECDSA、SM9、EdDSA等算法的签名/验签、加密/解密、密钥协商等功能 | ||
| 支持基于SM1、SM4、SM7、DES/3DES、AES等算法的加解密功能,算法模式支持ECB/CBC/OFB/CFB/CTR/XTS/GCM/CCM | ||||
| 支持基于SM1、SM4、SM7、DES/3DES、AES等算法的CBC-MAC、CMAC的产生及验证 | ||||
| 支持基于SM3、SHA-1、SHA-2等算法的杂凑运算功能,以及HMAC的产生及验证 | ||||
| 6 | 性能要求 | 对称密钥存储容量:≥2000个 | ||
| 非对称密钥存储容量:≥1000对 | ||||
| SM2密钥对产生速率:≥50000对/秒 | ||||
| SM2签名速率:≥50000次/秒 | ||||
| SM2验签速率:≥20000次/秒 | ||||
| SM3计算Hash速率:≥850Mbps | ||||
| SM1加解密速率:≥850Mbps | ||||
| SM4加解密速率:≥850Mbps | ||||
| ZUC加解密速率:≥850Mbps | ||||
| 3DES加解密速率:≥700Mbps | ||||
| AES加解密速率:≥850Mbps | ||||
| 1024 位 RSA 密钥对生成速率:≥200对/秒 | ||||
| 1024 位 RSA 签名速率:≥5000次/秒 | ||||
| 1024 位 RSA 验证速率:≥50000次/秒 | ||||
| 2048 位 RSA 密钥对生成速率:≥15对/秒 | ||||
| 2048 位 RSA 签名速率:≥1500次/秒 | ||||
| 2048 位 RSA 验证速率:≥30000次/秒 | ||||
| 最大并发数:≥1000 | ||||
| 7 | 设备管理与安全性 | 设备支持对用户进行管理,采用基于角色的访问控制方式,针对不同管理员给予不同的操作权限,管理员权限间彼此制衡 | ||
| 设备支持B/S和命令行(CLI)界面对设备进行管理 | ||||
| 支持WEB界面提供CPU、内存、服务状态等基本使用信息的图形化展示,需提供截图证明 | ||||
| 支持基于NTP双时间源的系统时间同步 | ||||
| 支持基于SNMP协议的健康状态监控 | ||||
| 支持日志的查看、审计、导出以及Syslog协议等 | ||||
| 提供设备升级功能,提供版本的备份、升级和回滚。 | ||||
| 提供设备自检报告,包括设备信息和算法正确性检测;自检报告可下载。 | ||||
| 支持双主模式(Active-Active)和多机集群; | ||||
| 支持物理防撬密钥保护,非法撬动密码机机箱会触发密钥自毁功能,保护密码机内部密钥安全; | ||||
| 通过连接密码和白名单的支持,实现了密码机对应用服务器的授权认证,进一步提高了系统的安全性 | ||||
| 8 | 业务通道和管理通道均支持SSL协议; | |||
| 9 | 220V冗余电源,含上架套件,2U设计 | |||
| 10 | 可靠性指标 | MTBF ≥ 50000h | ||
| 条款号及名称 | 评审因素 | 评审标准 | |
| 1 | 评审办法 | 评审办法 | √最低价法 |
| 2.1.1 | 形式评审标准 | 供应商名称 | 与市场监管部门或其他行政机关颁发的可以合法开展业务的执照或证书一致 |
| 响应文件签字盖章 | 符合询价公告中4.获取询价文件时间和方式中获取询价文件的响应文件格式要求 | ||
| 响应文件格式 | 响应文件应按询价公告中4.获取询价文件时间和方式中获取询价文件的响应文件格式要求进行编写,A4版式,中文简体文字。所有文字、图表必须清晰可辨。如有必要,可以增加附页,作为响应文件的组成部分。供应商应将加盖单位章后的响应文件电子版发送至指定邮箱。 | ||
| 响应文件的编制 | 响应文件应尽量避免涂改、行间插字或删除。如果出现上述情况,改动之处应由供应商的法定代表人(单位负责人)或其授权的代理人签字或加盖单位章。 | ||
| 响应文件份数 | 提供电子版响应文件的形式:电子版1份,须提供完整的响应文件扫描件PDF(须签字盖章) | ||
| 响应文件内容的完整性 | 符合询价公告中4.获取询价文件时间和方式中获取询价文件的响应文件格式要求。响应文件应当对询价文件有关交货期、交货地点、响应文件有效期、技术标准和要求等实质性内容作出响应。 | ||
| 报价唯一 | 只能有一个有效报价(采购文件要求有备选方案的除外) | ||
| 2.1.2 | 资格评审标准 | 依法设立的证明材料 | 供应商应提供市场监管部门或其他行政机关颁发的可以合法开展业务的执照、安全生产许可证或证书复印件,并符合询价公告中的3.供应商资格要求 |
| 资质要求证明材料 | 供应商应提供相关资质证书副本的复印件,以证明供应商具有承担本项目要求的资质,并符合询价公告中的3.供应商资格要求 | ||
| 财务要求证明材料 | □不适用 √适用。供应商应提供经会计师事务所或审计机构审计的近年财务会计报表复印件,包括资产负债表、现金流量表、利润表等。近年财务会计报表年份是指:询价公告中的3.供应商资格要求 规定的年份(供应商的成立时间少于该规定年份的,应提供成立以来的财务会计报表) □适用。供应商应提供近年财务会计报表复印件,包括资产负债表、现金流量表、利润表等。近年财务会计报表年份是指:询价公告中的3.供应商资格要求 规定的年份(供应商的成立时间少于该规定年份的,应提供成立以来的财务会计报表) | ||
| 业绩要求证明材料 | 符合询价公告中的3.供应商资格要求。 业绩证明材料: √合同 √中标通知书/成交通知书 √竣工验收报告/验收证明 √业主证明 □其他材料: 业绩证明材料种类要求: √提供上述勾选的任一项证明材料即可 □需同时提供上述勾选的所有证明材料 □其他要求: | ||
| 信誉要求证明材料 | 符合询价公告中的3.供应商资格要求。 供应商应提供相关信誉情况的证明材料,包括:①供应商贪污贿赂犯罪行为查询结果截图。通过《中国裁判文书网》(wenshu.court.gov.cn)查询,查询指南:进入首页-点击高级搜索-打开案由-选择刑事案件-贪污贿赂-单位行贿 ②供应商相关失信被执行人查询结果截图。供应商、供应商的法定代表人、项目经理分别通过《信用中国》(www.creditchina.gov.cn)查询,查询指南:进入首页-点击信用服务或个人信用-选择失信被执行人查询)。 | ||
| 2.1.3 | 响应性评审标准 | 报价 | 供应商应按4.获取询价文件时间和方式中获取询价文件的响应文件格式要求在响应文件中进行报价。符合如下要求: (1)本项目均以人民币报价。供应商报价应遵守《中华人民共和国价格法》,双方发生的所有费用均以人民币进行结算与支付; (2)供应商报价应包含采购标的、运费、税金及履行本项目所必需的其他全部费用。 (3)响应文件中报价应为包含国家规定的增值税在内的含税价格,同时应列明不含税价格和增值税税额。 |
| 响应文件有效期 | 响应文件有效期应为90日,从采购文件规定的递交响应文件的截止时间开始计算。特殊情况下,以采购人要求为准。 | ||
| 响应方案 | 符合询价须知中1、采购内容的要求 | ||
| 质量标准 | 符合询价须知中1、采购内容的要求 | ||
| 完成期限 | 符合询价须知中1、采购内容的要求 | ||
| 合同条款 | 按照采购人合同文件签订 | ||
| 对非关键条款的偏差 | 允许偏差的范围: / 允许偏差的项数: / 项 | ||
| 3.1.1 | 评审价格 | 最终报价的大写含税价格 | |
| 条款号 | 条款内容 | 编列内容 | |
| 3.2评审价格比较和排序(最低价法) | |||
| 3.2.1 | 评审要求 | 评审小组对满足采购文件实质性要求的响应文件,确定供应商最终报价的评审价格,并按照评审价格由低到高的顺序推荐候选成交供应商。 评审价格超过最高限价(如有)的,其响应文件将被视为无效。 | |
| 3.2.2 | 供应商并列时确定供应商优先顺序的规则 | √由评审小组投票确定 □由评审小组抽签决定 | |
| 响应文件模板.docx |