数字认证服务 网络信息化建设招标公告（宜春市住房公积金管理中心2024）
[宜春市本级][线下]宜春市公共资源交易中心关于宜春市住房公积金管理中心数字认证服务采购项目竞争性磋商公告
宜春市公共资源交易中心关于宜春市住房公积金管理中心数字认证服务采购项目竞争性磋商公告
项目概况
宜春市住房公积金管理中心数字认证服务采购项目 招标项目的潜在投标人应在 江西省公共资源交易网 获取招标文件，并于 2024年10月25日 09点00分 （北京时间）前递交投标文件。
一、项目基本情况：
项目编号：中心集采-YC2024-026
项目名称：宜春市住房公积金管理中心数字认证服务采购项目
采购方式：竞争性磋商
预算金额：960500.00 元
最高限价：无
采购需求：
采购条目编号
采购条目名称
数量
单位
采购预算（人民币）
技术需求或服务要求
宜购2024F001231290
网络信息化建设项目
1
项
960500.00元
详见公告附件
合同履行期限：合同签订之日起30个自然日内完成交付使用，服务期限自交付使用之日起算，服务期限为 3 年。
本项目不接受联合体投标。
二、申请人的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定； （1）具有独立承担民事责任的能力； （2）具有良好的商业信誉和健全的财务会计制度； （3）具有履行合同所必需的设备和专业技术能力； （4）有依法缴纳税收和社会保障资金的良好记录； （5）参加政府采购活动前三年内，在经营活动中没有重大违法记录； （6）法律、行政法规规定的其他条件； 单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加同一合同项下的政府采购活动；为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务后不得再参加该采购项目的其他采购活动。 2.未被信用中国（www.creditchina.gov.cn)、中国政府采购网（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单； 3.落实政府采购政策需满足的资格要求：无 4.本项目的特定资格要求：无
三、获取采购文件：
时间：2024年10月01日 08:00 至 2024年10月13日 17:00（磋商文件的发售期限自开始之日起不得少于5个工作日）
地点：江西省公共资源交易网
方式：网上下载
售价：0.00元
四、响应文件提交：
2024年10月25日 09点00分 （北京时间）（从磋商文件开始发出之日起至供应商提交首次响应文件截止之日止不得少于10日；从谈判文件开始发出之日起至供应商提交首次响应文件截止之日止不得少于3个工作日；从询价通知书开始发出之日起至供应商提交响应文件截止之日止不得少于3个工作日）
地点：宜春市公共资源交易中心开标6室(宜阳大厦中座二楼)
五、开启：
2024年10月25日 09点00分 （北京时间）
地点：宜春市公共资源交易中心开标6室(宜阳大厦中座二楼)
六、公告期限：
自本公告发布之日起3个工作日。
七、其他补充事宜：
无
八、凡对本次采购提出询问，请按以下方式联系：
1.采购人信息
名称：宜春市住房公积金管理中心本级
地址：宜春市袁州区文艺东路1号
联系方式：13767549547
2.采购代理机构信息
名称：宜春市公共资源交易中心
地址：宜春市宜阳大厦中座三楼
联系方式：0795-3216796
3.项目联系方式
项目联系人：邱祯阳
电话：0795-3216796
采购需求.doc
第三部分采购需求一、技术要求1.(1)项目建设背景和必要性1.(1)1.项目建设背景住房公积金作为我国住房制度改革的机构，其在促进城镇住房消费，改善居民住房条件等方面的作用日益凸显，住房公积金已经成为百姓改善居住环境的重要选择。宜春住房公积金管理中心已建设综合业务信息系统，供各直属网点、银行代办网点实现住房公积金业务的办理和统一数据管理，掌握核心控制权，不断加强资金管理，切实保障资金安全，业务覆盖率得到全面提升，为住房公积金业务打下坚实的基础。但随着市民对住房公积金认识的提升，公积金业务量快速上升，公众对于服务多样化、个性化的要求越来越高，如何进一步保障住房公积金网上业务系统的信息安全，有效防止假冒身份、篡改信息、越权操作、否定责任等安全问题，对宜春住房公积金管理中心网上业务的安全发展和服务应用提出了挑战。。1.(1)2.项目建设必要性随着电子政务的快速发展，为满足互联网背景下，电子政务、电子商务对网络信息安全的迫切需要，根据《中华人民共和国网络安全法》、《中华人民共和国电子签名法》、国务院《商用密码管理条例》（国务院令第273号）、*****《关于加强国家网络安全标准化工作的若干意见》（中网办发文〔2016〕5号）等政策文件要求，国家住建部发布的《住房公积金信息化建设服务导则》中明确要求：住房公积金信息化建设应符合国家有关的安全标准规范，整体设计应符合国家、行业标准规范和信息安全保障体系的要求；国家住建部发布的《住房公积金综合服务平台建设导则》中明确要求：建立业务信息的数字签名机制，具备完善的数据保护能力。建立可靠的身份认证机制，数字证书认证等。数字证书是电子认证服务机构为用户颁发的一个电子文件，它包含持有者身份信息及与该身份对应的加解密密钥，并声明该文件真实可信，用于在因特网上标志和证明网络通信身份。并提供相应网上办公用户信息安全保障服务。机构证书包含证书持有单位的证书中包含机构信息和密钥信息。机构证书签发给独立的单位、组织，在互联网上证明该单位、组织的身份。通过本方案设计，并落实电子认证服务在信息系统的应用，可有效保障宜春市住房公积金管理中心相关信息系统内外部人员登录访问、行为操作的可辨识性。确保宜春市住房公积金管理中心信息系统有效提升系统自身安全能力。综上所述，宜春市住房公积金管理中心信息系统实行电子认证服务，增采购数字证书、智能密码钥匙及SSL服务器证书等产品结合业务应用、加固业务系统安全性，是当前迫切需要。因此，项目建设十分必要。1.(2)项目需求1.(2)1.项目现状住房公积金是单位及其在职职工缴存的长期住房储金，是住房分配货币化、社会化和法制化的主要形式。根据国家和省有关住房改革政策精神，宜春市住房公积金管理中心负责全市住房公积金归集、使用、增保值等管理工作。在深化住房货币化和公积金制度改革工作中，信息化系统建设是一项重点工作。其中，网上业务办理将是未来宜春住房公积金的一大特点，今后市民可以通过一个专门的住房公积金网站便捷办理与公积金相关的所有业务。住房公积金业务将全部采取网上申请、系统审核的方式进行，利用后台预审机制、客服中心、短信平台等多样化公众服务手段提高办理效率。网上住房公积金办理为企业或个人提供一个开放的、方便的、高效的业务办理环境。然而，网上业务功能不可避免的涉及到许多保密信息如企业和个人信息、申报信息、交易信息等，也不可避免的带来了安全上的隐患；由于网上系统是建立在Internet网络技术基础至上，由于Internet的开放性、广泛性和匿名性，给网上业务系统带来很多安全隐患。对此，基于PKI技术的、易于实施的、完善的网上业务平台安全解决方案，是利用经过国家权威部门认可的、公正的、专业的认证中心作为权威、可信、公正的第三方认证中心，为信息系统构建基于PKI/CA技术的信任基础平台，提供身份认证服务；信息系统的用户通过申请数字证书，证书都保存到智能密码钥匙中；通过第三方CA机构为信息系统申请服务器证书，证明系统平台的真实性；人员登陆网上业务系统时，通过数字证书来实现身份认证和访问控制；进行信息申报时，使用数字证书对发布的信息进行数字签名，确保发布信息的真实性、完整性、可靠性和抗抵赖性。目前宜春市住房公积金管理中心已在2019年采购数字证书（包含单位管理人员数字证书及外部企事业缴纳公积金的单位的数字证书）、以及智能密码钥匙（证书存储介质），如今数字证书临近到期，SSL服务器证书也面临更新，智能密码钥匙（证书存储介质）逐渐面临老化现象，存在更换需求。1.(2)2.需求概况为保障宜春住房公积金管理中心信息系统的业务连续性，需采购一批数字证书、智能密码钥匙及SSL服务器证书产品，实现宜春住房公积金信息系统继续安全、可靠地开展公积金业务；保障缴纳单位人员登录时身份真实性、业务操作数据在传输中加密保护，以及缴存单位实际操作行为的不可抵赖性。1.(3)建设内容和规模1.(3)1.建设内容根据宜春住房公积金管理中心业务需求，其项目建设内容如下：1、数字证书服务体系建设：设计面向宜春住房公积金网上业务覆盖范围的用户提供电子认证服务的数字证书服务体系，建设符合宜春住房公积金网上业务开展需要的数字证书服务体系，为宜春住房公积金管理中心综合业务信息系统用户提供数字证书获取、使用、技术支持等电子认证服务。2、应用安全支撑体系建设：在数字证书服务体系的基础上，根据宜春住房公积金管理中心综合业务信息系统安全应用需求，为宜春住房公积金网上业务系统提供基于数字证书的认证、加密、签名、签章、签名验证等安全功能的应用安全支撑体系。预计项目规模涉及到宜春市所有涉及到公积金业务的企业，预估用户为5000家左右。1.(3)2.建设标准总体性标准：从防护整体性角度考虑，对本系统的数字证书应用开展顶层设计，明确数字证书应用需求和预期目标，并与本系统实际使用相结合，通过自上而下的体系化设计形成涵盖技术、管理、实施保障的整体方案。成熟性标准：本方案采用的产品均为市场上长期销售和应用的成熟产品。所有产品均采用成熟、稳定、可靠的网络架构，能够提供不间断的服务，并均具有很强的健壮性、良好的容错处理能力和抗干扰能力。经济性标准：结合本系统的规模以及所涉及责任主体的实际情况，在合理、够用可落地的前提下，确保本系统投资合理，规模适度，避免资金浪费和过度保护。1.(4)建设依据和原则1.(4)1.建设依据此次项目建设依据如下国家要求和规范：(1)《中华人民共和国电子签名法》(2)《电子认证服务管理办法》(3)《电子政务电子认证服务管理办法》(4)《国密局关于做好公钥密码算法升级工作的通知》(5)《国家信息化领导小组关于我国电子政务建设指导意见》(6)《国家信息化领导小组关于加强信息安全保障工作的意见》(7)《关于网络信任体系建设若干意见的通知》(8)CA系统遵循的标准《证书认证系统密码及其相关安全技术规范》《数字证书认证系统密码协议规范》(9)数字证书格式遵循的标准GB/T20518-2018信息安全技术公钥基础设施数字证书格式ITU-TX.509V3（数字证书）ITU-TX.509V2（CRL）1.(4)2.建设原则本项目建设内容紧扣信息系统电子认证服务应用需求，主要遵循以下建设原则：（1）遵循实际应用需求项目符合宜春市住房公积金管理系统应用需求。建设内容和规模与实际需求相匹配，有利于提升信息系统安全能力。（2）遵循技术可行性原则项目中采用的技术方案合理、可行、成熟度高。能够实现项目预期的目标和功能。（3）遵循经济合理性要求充分考虑项目的投资成本、收益和风险等因素，制定了合理的投资计划和项目运营策略。（4）具备一定的社会效益建设系统为对外政务服务系统。属于政务公共服务基础设施，实施项目后能够有效加强系统安全性，带来正向的社会效益。1.(5)项目详细需求1.(5)1.系统设计架构根据业务系统的部署方式和实现业务功能，在满足总体性、完备性、经济性原则的基础上，新增相关产品：数字证书、智能密码钥匙、SSL服务器证书等，并正确部署配置，以满足本系统的实际应用需求。系统应用技术框架如下图：公积金管理员用户（内部）公积金企事业单位缴存用户（外部）住房公积金管理系统网络资源安全资源计算资源存储资源数字证书SSL服务器证书智能密码钥匙现有软硬件设施1.(5)2.服务需求清单序号货物/服务名称数量单位配置、技术参数指标或功能需求1单位数字证书服务3年提供数量为6000张数字证书3年服务费用。标识缴存单位真实身份，包含数字证书的发放、更新、注销及资料收集等业务咨询与服务。2智能密码钥匙（UKEY）2000套对缴存单位用户进行身份识别的便携式硬件，数字证书存储介质。支持SM2和RSA算法。2000套为新增数量，对于中心已发放且正常使用的约5000个智能密码钥匙（UKEY）可以继续正常使用或免费替换。3EV SSL服务器证书服务3年EV SSL服务器证书，实现数据传输通道加密，提供数量3张EV SSL服务器证书1年证书服务。4设备证书服务3年标识中心相关服务器设备的网上身份，提供数量3张设备证书1年证书服务。1.(5)3.服务要求（1）单位数字证书服务要求序号服务要求1电子认证机构交付的数字证书产品必须符合相关法律法规要求（如 电子签名法等），应包括：数字证书、证书使用说明、证书使用及管 理工具（如证书助手客户端软件）等。2数字证书功能指标:证书格式标准遵循 x.509v3 标准，支持不同的证书存放介质：Ukey、智能卡等，支持 SM2 算法。 3数字证书具有身份认证及数字签名功能，需满足数据传输保密性、完整性、关键操作抗抵赖等需求:(1)身份认证需求：基于数字证书的强身份认证登录方式。 (2)数据传输保密性需求：业务数据在传输过程中要充分考虑数据传输 的保密性问题。(3)数据传输完整性需求：在数据传输过程中不仅存在保密性问题，同时针对关键业务数据同样面临数据传输的完整性问题，一旦数据在传输过程中被恶意人员截获并对原始数据进行篡改，将会造成数据完整性缺失，数据的可信度和本身价值将会被破坏，同样会给系统用户正常处理业务造成影响。因此针对关键业务数据在传输过程中要充分考虑数据传输的完整性问题。(4)关键操作抗抵赖需求：宜春公积金网上业务系统的一个重要功能是 数据交换，数据交换过程中会涉及到关键操作的抗抵赖问题，需要有一种技术手段来保障用户关键操作的可追溯性。4由合法第三方电子认证服务机构(经国家信息产业主管部门批准许可)颁发的数字证书，标识单位的网上身份；5证书中包含企业（单位）信息和企业（单位）的公钥，证书格式遵循X.509v3标准；数字证书支持采用SM2国产算法签发；6证书载体：USBKEY、加密机等密码设备或云端密码设备；支持装配于现有及新采购的智能密码钥匙中，密钥处理和运算均在存储硬件内部进行，实现兼容对接等，证书有效期3年；（2）智能密码钥匙序号服务要求1支持PC端应用介质：32位CPU，大于72K字节证书(密钥存储)；2支持多种类型的密钥、支持多个密钥的安全存储，支持证书的导入、导出、安全存储；3支持SM2和RSA证书、支持X.509 V3标准，支持通过密码算法实现文件和数据的电子签名及签名验证，支持高速对称算法，满足大数据实时高速加解密功能需求；4读写次数≥100000次，USB接口供电，接口类型：USB2.0，兼容USB 3.0，USB1.1；支持支持所有主流操作系统如:linux、unix、windows、统信UOS、KylinOS等；5支持所有主流浏览器如：IE、谷歌、火狐、360安全浏览器、360安全浏览器V10+（国产版）、360企业安全浏览器、奇安信可信浏览器、赢达信速龙安全浏览器、红莲花安全浏览器；6数据存储年限：不低于10年。（3）EVSSL服务器证书序号服务要求1支持国密SM2算法或国际RSA算法的EV SSL服务器证书；密钥长度128位-256位；2申请证书需签发机构审核，周期为3支持电脑端（支持所有主流操作系统如:linux、unix、windows、统信UOS、KylinOS等）和移动端（IOS\安卓\鸿蒙）访问使用；4由权威数字证书认证机构签发：支持主流浏览器如：IE、谷歌、火狐、360安全浏览器、360安全浏览器V10+（国产版）、360企业安全浏览器、奇安信可信浏览器、赢达信速龙安全浏览器、红莲花安全浏览器；5证书签发机构需与国家信任源根CA中心完成互联互通检测，并纳入国家信任源根CA，证书有效期1年。（4）设备证书序号服务要求1可以通过设备IP和设备MAC作为标识信息；2证书格式标准遵循x．509v3标准；3支持加密卡、文件载体等存储方式4符合电子认证服务管理办法5标识各类设备的网上身份，证书有效期1年；二、商务要求（一）服务能力要求（1）（单位数字证书、EVSSL服务器证书、设备证书）证书服务商均需具有工信部颁发的《电子认证服务许可证》（提供扫描件加盖投标人公章，未提供或提供不符合要求作无效标处理）。（2）（单位数字证书、EVSSL服务器证书、设备证书）证书服务商均需具有国家密码管理局颁发的《电子认证服务使用密码许可证》（提供扫描件加盖投标人公章，未提供或提供不符合要求作无效标处理）（3）投标人所提供的（单位数字证书、EVSSL服务器证书、设备证书）须在《开标一览表明细》“其他事项说明”中注明证书服务商名称。（二）验收需求1.乙方履约达到本合同约定的验收条件时，乙方可向甲方发出项目验收申请，甲方原则上自收到验收申请之日起5个工作日内启动项目验收程序，釆用一次性验收（或定期验收）的方式，组织验收小组在项目完成地点进行履约验收工作，并通知乙方参加。2.验收小组组成：甲方组织本单位专业技术人员至少3人以上单数组成，并确定一名负责人；向社会公众提供的公共服务项目，验收时应当邀请服务对象参与并出具意见，验收结果应当向社会公告。3.验收方案：针对乙方对本项目提供的产品或者服务，按照本项目验收清单和验收标准、磋商文件对本项目的技术和商务规定要求、乙方响应文件响应承诺情况、合同明确约定的要求等进行逐一核对、验收，并做好验收记录。4.乙方应当配合甲方做好项目验收工作，提供本项目验收相关的生产、技术、服务、数量、质量、安全等履约验收资料，未提供或提供不全，由此造成的损失由乙方全部承担。5.验收结果：验收小组以书面形式作出结论性验收意见，甲方对验收小组出具的验收意见进行确认,由甲乙双方和验收小组成员在《政府采购项目验收报告和验收记录》共同签字并盖章。６、甲方对乙方提供的货物在使用前进行调试时，乙方需负责安装并培训甲方的使用操作人员，并协助甲方一起调试，直到符合技术要求，甲方才做最终验收。验收时甲方、乙方等项目相关方都必须在现场，验收完毕后一致作出验收结果报告。交付文档验收要求：项目的工作内容及成果文档的提交应至少应覆盖以下内容：（1）项目实施方案；（2）项目验收文档。(三).项目建设工期采购合同签订后，30个自然日内完成交付使用。（四）服务期及售后服务要求1.服务期合同签订之日起30个自然日内完成交付使用，服务期限自交付使用之日起算，服务期限为3年。2.售后服务在系统的服务期内，提供7*24小时售后服务，确保系统的正常使用。在接到用户服务要求后应在15分钟内做出回应，并在1小时内提供技术支持服务。供应商提供质保期内的软硬件升级等服务(通过电话、远程或现场)。项目验收合格后，每年1次的例行维护及巡检。例行维护内容包括：软件的必要更新、升级、维护等服务，保证供应商所使用软件正常运行；及硬件的现场巡检、调整优化。并需提交巡检报告。3.培训要求供应商必须提供相应操作等方面的培训。培训应该在系统投入运行前完成。供应商须在响应文件中提出全面、详细的培训课程以及时间表交给采购人，并在合同签定后征得采购人同意后实施。主要培训内容如下：1)培训对象应分为普通用户、系统管理员两种，供应商必须针对不同的对象制定不同的培训计划，并根据实际数量分别培训。项目建设期间，供应商需为采购人培训系统操作、系统维护人员，使有关技术人员能够维护系统故障和完善及开发系统的功能。2)供应商须按照采购人要求在指定培训场地进行针对操作用户、系统管理员两个层面的培训，并提供详细的培训手册。培训费用计入总价。3)对于所有培训，供应商必须派出具有相应专业资格和实际工作、教育经验的教师和相应的辅导人员进行培训，培训所使用的语言必须是中文，否则供应商必须提供相应的翻译。4)供应商应为所有被培训人员提供培训用文字资料和讲义等相关用品。所有的资料必须是中文书写。（五）付款要求项目上线交付使用后，凭乙方开具相应数额合法商业发票，甲方支付合同金额的40%，单位数字证书、数字EVSSL证书、设备证书等每年证书更新且完成当年相关服务后，经甲方组织相关人员确认服务合格后，凭乙方开具相应数额合法商业发票，甲方在次年第一个月支付合同金额的20%。（六）项目实施要求序号服务要求1供应商所提供的服务必须能够与中心网上服务大厅实现对接，保证数字证书服务正常使用，如因数字证书服务问题造成业务中断等的影响，由中标供应商承担相应责任。2供应商报价应包含所有与CA相关的集成接口（包含软硬件部署、系统调试开发接口、中心业务系统厂商的系统集成等），以及如更换数字证书厂商后引申的证书续期、驱动更新、缴存单位培训等一切费用。3投标人提供全面的证书生命周期管理服务，包括证书申请、证书更新、证书补办、证书变更、证书解锁、证书吊销等业务。投标人必须提供证书状态查询服务，证书吊销列表下载服务４项目所采购内容应包含部署实施,及与现有业务系统的集成，并预留业务扩展接口（如涉及接口的二次开发及个性化定制除外）。5供应商提供专业实施团队人员，需配置项目经理（1人）、技术负责人（1人）由不同人员担任，其他服务人员5（人）。同时项目其他服务人员（5人）配置合理，其中至少有 1 名须具备能解决本专业领域的关键性技术问题且具有专业技术管理工作实践经验的技术服务人员。团队人员应具备相关的技术技能，满足项目实施需要。（七）其他服务要求序号服务要求1单位数字证书数量不超出需求清单总数20%，即1200张以内按中标价格结算2中标后必须在签订合同之日起一个月内完成采购人所有业务系统涉 及的数字证书应用及智能密码钥匙（中心已发放且正常使用的智能密码钥匙约5000个）的对接工作，确保业务平稳过度，不能影响原有证书用户和智能密码钥匙的正常使用。在项目服务期对接过程中所产生的费用全部由中标人承担。3在项目服务期内，根据省市相关要求必须接入省市统一平台的，中标人须按要求完成接入，对接所涉及费用均由中标人承担。若未能按要求完成的，中心可按照扣留合同总金额的30%作为违约金。特别提醒：采购需求实质性响应要求1、投标人须完全满足或优于第三部分采购需求中“（一）技术要求”和“（二）商务要求”的全部内容，任意一项不满足或负偏离，其投标无效。提供技术响应/偏离说明表加盖投标人公章和提供提供商务响应/偏离说明表加盖投标人公章。2、其他要求：2.1提供符合磋商文件第三部分·采购需求中要求的具有《电子认证服务许可证》加盖投标人公章的扫描件，未提供或提供不符合要求的，其投标无效。2.2提供符合磋商文件第三部分·采购需求中要求的具有《电子认证服务使用密码许可证》加盖投标人公章的扫描件，未提供或提供不符合要求的，其投标无效。
投标 / 标书制作要点（原创）
本数字认证服务 网络信息化建设涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
