北京云证书系统建设招标公告（北京农商银行信息科技部2025）
2025-017-云证书系统建设项目公告
一、项目名称：云证书系统建设项目
二、采购内容简介
（一）软件名称
云证书系统。
（二）软件功能
云证书是使用手机、PC客户端、企业端与后台协同加密，替代传统U盾（USBKEY）功能的密码技术。云证书系统不依赖硬件密码芯片，用软件实现可靠的密码运算和CA数字证书等全部功能，是实现移动互联网应用安全的核心技术。云证书系统需要具备客户端功能和安全中心功能。
1.客户端功能：
需要支持手机、PC客户端、企业端。客户端是以SDK或控件等形式向手机、PC、企业端等提供数字签名、加密解密等安全密码服务能力。
客户端需具备具体的功能如下：
(1)密钥生成与管理。
(2)非对称加解密运算。
(3)用户证书操作：导入和解析用户证书。
(4)电子签名：基于SM2算法的P1与P7签名。
(5)对称算法：SM4、AES、DES、3DES对称加解密运算。
(6)支持安卓、IOS、鸿蒙、Windows、Linux、统信等操作系统。
(7)实现申请证书、更新证书、签名、获取证书信息、修改PIN接口、重置PIN接口、 删除证书等功能。
2.安全中心功能：
(1)密钥管理服务：客户端SDK或控件和后台协同运算生成公私密钥对。
(2)协同签名服务：客户端SDK或控件和后台协同运算实现，将签名值返回给客户端。
(3)应用管理：应用查询、修改等。
(4)终端设备管理：设备查询、修改等。
(5)用户管理：用户查询、启用、停用等。
(6)白名单管理：通过对连接白名单的支持，实现对应用服务器的授权认证。
(7)统计分析：统计系统使用用户数，签名数据量。
(8)系统维护：密钥备份、数据备份、系统升级、安全策略、密码设备自检等。
(9)日志管理：系统做业务操作或业务系统或用户调用接口时系统记录日志。
(10)安全审计：提供可视化管理控制台，可查看操作内容、操作时间、操作结果、操作人员等日志记录。
3.符合国家标准、监管要求及我行现行相关标准。
4.满足我行信创要求。
三、意向供应商资质要求及提交材料要求
（一）供应商资质要求：
1.具有独立承担民事责任的能力。
2.注册资本（人民币）：500万元（含）以上。
3.具有良好的商业信誉和健全的财务会计制度。
4.具有履行合同所必需的设备和专业技术能力。
5.有依法缴纳税收和社会保障资金的良好记录。
6.至少取得以下1项资质认证
ISO9000系列质量管理体系认证、ISO27001系列信息安全管理体系认证、
ISO20000信息技术服务管理认证、CMMI3级（及以上）认证、其他国际或国家级认证。
7.最近三年内，在经营活动中没有重大违法记录。
8.同业同类项目数量2个及以上。
9.具有国密局认证。
10.法律、行政法规规定的其他条件。
（二）提交材料内容
1.供应商自荐表需提供盖章扫描件及Word可编辑版。
2.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。
3.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。
4.提供上述资质及案例等相关证明材料。
（三）提交材料要求 1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。 2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。 3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。 4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。
5.采购人视收到的上述材料不涉及商业秘密。
6.采购人可能根据项目情况取消采购，供应商应予接受。
7.不接受联合体参与报名，不得以任何形式转包或分包。
8.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。
四、征集期
自2025年3月8日起至2025年3月12日止。
请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。 联系人及电话：薛老师 010-58727301
邮箱地址（专用）：xinxjsh_shangwu@bjrcb.com
北京农商银行
2025年3月8日
投标 / 标书制作要点（原创）
本云证书系统建设涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。北京项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
