政务服务便民热线平台国密算法改造测评服务 云服务器密码机采购合同公告（昌吉回族自治州政务服务和公共资源交易管理局2023）
昌吉州政务服务和公共资源交易管理局公共资源平台和12345政务服务便民热线平台国密算法改造测评服务采购项目的合同公告
一、合同编号：11N79815531820239001
二、合同名称：昌吉州政务服务和公共资源交易管理局公共资源平台和12345政务服务便民热线平台国密算法改造测评服务采购项目的合同
三、项目编号：CJZFCG－CS-2023015
四、项目名称：昌吉州政务服务和公共资源交易管理局公共资源平台和12345政务服务便民热线平台国密算法改造测评服务采购项目
五、合同主体
采购人（甲方）：昌吉回族自治州政务服务和公共资源交易管理局
地 址：昌吉市宁边西路与世纪大道交汇处（原昌吉州政务中心)
联系方式：18109941660
供应商（乙方）：新疆金科信安信息技术有限公司
地 址：新疆维吾尔自治区昌吉回族自治州昌吉市
联系方式：15999097472
六、合同主体信息
1.主要标的信息：
主要标的名称：公共资源平台和12345政务服务便民热线平台国密算法改造测评服务采购 数量：1.00 单价（元）：699400.00 规格型号（或服务要求）：
2.合同金额（元）：699400.00
3.履约期限、地点等简要信息：,
4.采购方式：竞争性磋商
七、合同签订日期：2023年08月10日
八、合同公告日期：
九、其他补充事宜：无
附件信息：
信息系统安全保护服务合同.pdf
信息系统安全保护服务合同项目名称：昌吉州政务服务和公共资源交易管理局公共资源平台和12345政务服务便民热线平台国密算法改造测评服务采购项目委托方（甲方）：昌吉回族自治州政务服务和公共资源交易中心受托方（乙方）：新疆金科信安信息技术有限公司受托方（乙方）地址：昌吉市延安南路东和国际联系电话：15609947799签订地点：昌吉市信息系统安全保护服务合同委托方（甲方）：昌吉回族自治州政务服务和公共资源交易中心受托方（乙方）：新疆金科信安信息技术有限公司甲、乙双方根据“昌吉州政务服务和公共资源交易管理局公共资源平台和12345政务服务便民热线平台国密算法改造测评服务采购项目”碳商的结果，签署本合同。双方经过平等协商，在真实、充分地表达各自意愿的基础上，根据《中华人民共和国民法典》的规定，达成如下协议，并由双方共同恪守。第一条项目内容序号产品名称配置、规格型号配置、规格型号数量单位云服务器密码机性能SM2密钥对生成W100000TPS；SM2签名速度≥150000TPS；SM2验签速度W97000TPS；SM2加密速度≥52000TPS；SM2解密速度W57000TPS；SM1算法加解密速度≥3000Mbps；SM3杂凑算法W8000Mbps;SM4算法加解密速度W8000Mbps;1台云服务器密码机功能1、密钥生成：可以生成256位SM2密钥对和2048位RSA密钥对；2、密钥存储：VSM内可存储对称密钥、SM2密钥对和RSA密钥对，并且私钥部分受系统保护密钥的加密保护；3、数据加密和解密：支持SM1、SM4、SM7、AES、3DES算法的ECB/CBC/CTR/GCM等模式的数据加密和解密运算；4、消息鉴别码的产生和验证：支持基于各种对称算法的MAC产生及验证；5、数据摘要的产生和验证：支持SM3、SHA1、SHA256、SHA384、SHA512等杂凑算法；6、数字签名的产生和验证：可以利用内部存储的RSA/SM2私钥或外部导入RSA/SM2私钥对请求数据进行数字签名或1台1验证；7、数字信封功能：支持基于RSA/SM2密码算法的数字信封功能，支持PKCS#7标准各种格式的数字信封封装和解封；8、签名验证格式：支持PKCS#1、PKCS#7、XML等格式的数据签名、签名验证功能，支持文件签名验证功能；9、证书验证方式：支持CA、CRL、OCSP等方式证书有效性验证；10、物理随机数的产生：采用由国家密码管理局批准使用的物理噪声源发生器芯片生成随机数；11、密钥备份及恢复：支持基于主密钥保护下的密钥的备份和恢复功能，保证了安全应用系统的安全性和可靠性；12、可支持PIN的转发和校验；13、可支持更换本地主密钥时密文数据的转换功能；14、可支持多种填充标准，如PKCS1，ANSIX9.31，EMV2000等数据填充模式；15、集中设备管理支持：支持由统一的管理中心进行设备集中管理和监控，管理员随时可掌握设备的工作状态；与用户密钥管理权限分离，用户也可集中管理自身的密码设备密钥，保证用户密钥的安全性；16、多用户/应用支持：通过完善的审核控制和身份认证机制，支持多用户之间的设备及管理隔离，同时仍支持多应用调用；17、应用兼容性支持：支持JCE、PKCS#11、CSP、国密SDF和SAF等多种标准密码应用接口，可兼容传统服务器密码机、金融数据密码机及签名验证服务器产品应用接口，支持传统应用平滑迁移；管理平台1、设备管理：提供多种密码设备类型的集中安全管理；支持密码设备的增删、启停、配置、分配、分组等操作；支持密码设备的状态监控，保障业务的连续性；支持开放设备管理协议和服务接入标准，满足对第三方密码设备的兼容。2、密钥管理：将各密码设备的密钥的产生、存储、更新、销毁等生命周期的各个环节进行集中安全管理，规划建立密钥与设备（组），密钥与业务的关系模型。3、安全管理：将设备管理与业务管理分开，采用各级管理员基于角色的管理体系，各自具有不交叉的权限，提供证书加USBKey的双因素认证手段，并提供可追潮的审计记录；提供用户远程管理密码设备的安全方式，提供远程管理的络级访问控制和隔离，彻底规避运维管理的现场维护工4安全使用：提供多平台，多语言的标准接口，支持配方式调用密码服务，提高安全可靠性。同时，使业务Linux，5、日志审计：管理平台具备完善的日志审计功密码机不必直接关联，降低开发难度。员操作提供带签名的日志记录，方便审计管理EEPROM:不少ISO/IEC7816。USB2.0接口SSLv3，支持X.509v3福提供接口，成。，支持的操作，MacOS)。符合系统（"?2和r32独立于其他人员权限，负责所有人员及设备的日志信息的审计工作。2SSL站点证书功能1、国密浏览器https+安全锁2、密码算法强度至少为RSA2048、SHA2564、有效期内不限次数免费重新颁发；2个密码计算云服务提供统一的密码计算服务，对业务应用系统重要数据的不同算法、不同类型、不同方式的加解密服务，采用密码技术实现机密性、完整性、真实性和不可否认性功能。3接口服务密钥管理云服务密钥管理服务为业务系统提供密钥生命周期管理，提供密钥托管、对称密钥管理和非对称密钥管理等功能。2个3接口服务数据库加解密服务对数据库实现安全防护，有效解决数据库存储文件明文泄漏、数据库管理员对敏感数据的非法访问、绕过合法应用的数据库操作等安全风险。2个4商用密码测评商用密码三级测评服务1、授权第三方测评机构在商用密码应用安全性评估试点机构目录中，根据测试内容提供测试报告2、在测评过程中对甲方单位信息安全严格保密，不得信息泄露，我公司会严格做好数据防泄漏措施。2项5国密算法改造应用对接服务1、业务应用系统调研（系统现状、关键业务数据、业务流程等梳理)、密码应用风险分析，密码应用需求分析，密码应用符合性分析，密码应用总体应用框架设计，密码应用关键应用流程设计等；2、提供云上应与密码服务平台对接服务，实现密码运算及密钥管理等密码服务调用。2项6业务管理分开，采用各数系，各自具有不交又的证手段，并提快奇智能密码钥匙智能密码钥匙(USBKEY硬件支持生成RSA密钥对，最高可产生2048（bits）RSA密钥对。支持RSA、EDS、3DES、国密算法。支持SSF33和SM1国密算法。标准PC/SC驱动。卡片操作系统具有自主知识产权，保证硬件安全。提供接口，可开发和集成。支持多种浏览器IE、Firefox等。能与多种PKI应用无缝集成。支持的操作系统（Windows2000/XP/Server2003/Vista,Linux，MacOS)。符合CE和FCC标准认证标准：SP/pkcs#11，SSLv3，支持X.509v3标准证书格式，IPSec/IKE,兼容ISO/IEC7816。支持USB2.0接口。存储空间：不少于64k。寿命：不少于10年、EEPROM:不少于30万次。FLASH:不少于2万次。5个目337应用访问控制系统安全软件系统对网络、安全设备带外管理和IT资源一体化监控系统进行统一身份认证接入，使用手机号+动态令牌登入应用访问控制网关，在应用门户里查看自己的系统权限；动态令牌须为手机令牌，每分钟更换一次6位密码；支持电子围栏内登录功能；支持手机令牌注册申请，由管理员进行审核后方可使用；支持动态令牌登录日志审计功能。套第二条进度安排和交付1.交付的成果：（1）云服务器密码机：部署在电政办机房：(2)商用密码测评：向甲方交付《密码应用安全性评估报告》：（3）智能密码钥匙：向甲方交付usbkey5把：2．交付时间：_合同签订后90天（日历日）完成。交付地点：甲方指定的地点。第三条双方的权利和义务1．甲方的权利和义务：（1）甲方有权依据本合同获得乙方及时提交的项目交付成果及服务。(2)甲方有权了解和监督项目开发的进展情况，乙方应予以配合。(3）甲方应在合同签订后，配合乙方提供项目所需要的相关资料。(4)甲方须安排专人与乙方在项目过程中进行必要的沟通和协调工作。（5）甲方负责安排需要密码测评系统的软件开发公司的技术人员79760行行名称、帐号为：密码平台对接。2．乙方的权利和义务：（1）乙方有权利按照本合同约定收取合同价款。（2）乙方有权利要求甲方提供所必需的资料及必要的支持。（3）乙方确保提供给甲方的项目免受第三方提出的侵权起诉或质疑，并保证其所交付的项目不存在任何权利瑕疵，如因乙方而导致任何第三方提起侵权诉讼或仲裁时，乙方应承担所有相关费用及法律责任。(4）乙方保证按时保质提供云服务器密码机及配套系统服务，确保服务器能够正常、稳定、高效运行。第四条合同价款及支付方式1．本合同费用金额为（大写）：陆拾玖万玖仟肆佰元整（￥699400元）人民币。2．付款方式：合同签订后5个工作日内，甲方向乙方支付合同总金额60%，即￥419640元（大写人民币：肆拾壹万玖任陆佰肆拾元限整）；项目验收合格之日起5个工作日内，甲方向乙方支付合同总金额40%，即￥279760元（大写人民币：贰拾柒万玖任柒佰陆拾2元整）；185乙方开户银行名称、帐号为：户名：新疆金科信安信息技术有限公司开户银行：中国建设银行股份有限公司昌吉中山路支行帐号：65050162605200001244验收成果5(1)云服务器密码机：部署在电政办机房：(2)商用密码测评：向甲方交付《密码应用安全性评估报告》：（3）智能密码钥匙：向甲方交付usbkey5把。第六条项目质保期1．国密算法改造测评服务项目质保期一年（测评证书颁发之日算起，服务测评质保期不影响云服务器密码机设备的质保期）。2．如果项目在质保期内出现一般性故障，乙方应在接到甲方通知时即刻做出响应，并在通知后的2小时内使项目恢复正常工作。3．如果项目在质保期内出现重大故障,乙方应在接到甲方通知后在2小时内予以免费上门服务，并在4小时内使项目恢复正常。乙方项目联系人变更的，应提前2日通知甲方，未通知甲方擅自4.变更联系人给甲方造成损失的，乙方应当负责赔偿。5．云服务器密码机质保期三年，一年内出现质量问题免费更换，三年内免费维修，质保期自验收合格之日起算。第七条保密责任1．双方应对在合同履行过程中所获得的对方的相关信息承担保任。干乙方原因，甲方：（1)保密内容（包括技术信息和经营信息）：本项目根上的，甲方有系统结构、流程以及功能，双方应遵守不对第由乙方6并赔拷贝；(2)涉密人员范围：与本项目有关的甲方成员；（3）涉密期限：本合同生效后5年；(4)涉密责任：责任由甲方自行承担，并赔偿因泄密给乙方造成的损失。乙方：(1）保密内容（包括技术信息和经营信息）：a）本项目相关的技术资料、系统结构、流程以及功能，双方应遵守不对第三方开放、传输和拷贝；b)甲方用户名单信息,包含姓名、手机号、身份证号码等业务活动信息；(2)涉密人员范围：与本项目有关的所有乙方技术人员；（3)涉密期限：本合同生效后5年；(5)涉密责任：责任由乙方自行承担，并赔偿因泄密给甲方造成的损9失。第八条违约责任1.若由于乙方原因，未能在合同约定时间内完成项目交付工作，每逾期一日应按合同总价款的万分之二向甲方偿付逾期违约金；逾期超过60日以上的，甲方有权解除本合同，并另行委托第三方提供服务，相应支出由乙方承担。同时，乙方应将已收取的全部合款项返还给甲方，并赔偿给甲方造成的损失，如甲方不解除合方应继续向甲方偿付逾期违约金直至违约行为消除之日止。72．如项目开始试运行后的6周内，由于乙方原因项目未能通过验收，且乙方在甲方指定的期限内再次验收无法通过的，甲方有权解除本合同，并另行委托第三方提供服务，相应支出由乙方承担。同时，乙方应按前款约定承担违约责任。3．若由于甲方原因，未能按合同约定时间内支付价款，甲方应按本合同签订时一年期贷款市场报价利率向乙方偿付逾期违约金；逾期超过6周未支付款项，乙方有权解除合同，并要求甲方承担由此所造成的损失。4．双方违反本合同约定的其他义务给对方造成损失的，应向对方承担赔偿责任。第九条不可抗力1．不可抗力是指不能预见、不能避免并不能克服的客观情况。2．任何一方由于不可抗力而影响本合同义务履行时，可根据不可抗力的影响程度和范围延迟或免除履行部分或全部合同义务。但是受不可抗力影响的一方应尽量减小不可抗力引起的延误或其他不利影响，并在不可抗力影响消除后，立即通知对方。任何一方不得因不可抗力造成的延迟而要求调整合同价格。第十条争议解决1．双方在执行合同中所发生的一切争议，应协商、调解解决。协商调解不成的，依法向甲方所在地的人民法院起诉。8第十一条合同生效及其他1，合同经双方法定代表人或授权委托代表人签字并加盖单位公章后生效。2.本合同一式肆份，甲乙方双方各执贰份，具有同等法律效力。9切争议，此页无正文：方：昌吉回族自治州政学服务和公全家源交易中心（盖章）甲方法定代表人／委托代理人：Q名年月日签订日期：新疆金科新鑫和事金德技术有限公司（盖章）乙方：芬王（签名)法定代表人／委托代理G85230100630538¥23月O日签订日期：10
投标 / 标书制作要点（原创）
本政务服务便民热线平台国密算法改造测评服务 云服务器密码机涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
