招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-10-07在采购与招标网发布 关于泉州市第一医院密码应用改造及密评项目的采购意向公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 泉（略）近期拟采购信息设备等（详见第三点项目名称及项目基本要求）。现向社会公开询价，欢迎符合资质条件的制造商或经销商前来（略）。一、投标人资格要求：1.投标人须为投标产品的生产厂家或已取得相关授权资质的供应商；2.投（略）采购严重违法失信行为记录名单；3.本项目不接受联合体投标；4.投标机构须对所选（略）包的所有内容同时进行投标，不允许对（略）包的部（略）内容进行拆（略）投标；5.投标委托代理人须是投标机构的正式员工，在规定时间内提交（略）材料。二、（略）须提供资料（严格按照以下顺序做成一份Word方案书，不符合格式要求的方案书不予采纳）：1.（略）项目列表；　1）产品基本功能（是否满足基本要求） 　2）优越性和领先性 　3）可扩展性 　4）兼容性2.提供具备与项目相关的企业实力证明材料3.提供项目保修期和维护方案等；4.提供近三年与（略）采购中标通知（略）合同发票复印件，说明使用情况等；5.投标公司资质证件（营业执照、税务登记证、组织机构代码证等）；6.投标人（略）复印件及个人授权书、联系方式手机号码及（略）；7.投标公司法人（略）复印件。三、项目名称及项目基本要求：项目名称：密码应用改造及密评项目 （一）基本参数：1（略）1（略）管理员智能密码钥匙符合GMT（略）-（略）《密码模块安全技术要求》安全等级二级要求，且具备《商用密码产品认证（略）监控功能、加解密服务、（略）验签服务、密钥管理服务、时间戳服务、电子签章服务、协同（略）服务、数据库加解密、文件加密、0TP动态令牌、SSLVPN等服务；③　支持基于1icense授权的密码服务实例管理，授权到期前提醒，支持对授权的续（略）与密码设备提供的密码服务的管理，以及对资源层的硬件密码设备提供负载均衡调用功能；⑤　具备独立租户页面，租户管理首页可查看当前租户、密钥数量、证书数量、异常服务等内容；具备租户应用与密码服务管理、租户密钥管理、租户证书管理等功能，租户具备独立监控大屏展示当前租户统计信息；⑥　支持对租户端管理界面的操作员实行基于“限时”的（略）管制，适用于应用集成商代租户进行密码配置操作的场景，可以限制其（略）日志支持基于HMAC_SM3完（略）性保护；⑧　监控设备与运行状态及密码资源状况监控、实现服务运行状态实（略）密码服务调用监控；⑨　实现异常状态自动告警功能等功能；⑩　针对密码资源的使用情况定期进行报表；（略）　支持日（略）日志、错误日志和操作日志等；（略）　支持RESTFUL接口协议；（略）　支持密钥状态轮转，支持密钥定时或者手动翻新，翻新密钥名称不变；（略）　从国密评测要求（略）度出发，助力各种应用业务完成与密码技术的结合与应用；（略）　从规范的（略）度实现密码资源统一管理与调度、密码服务统一管控、密钥集中管理；（略）　快速实现密码技术的集成与应用，提升业务安全性；（略）　支持应用接入管理；（略）并申请密码服务资源；（略）和申请信息的集中统（略）和申请信息的不可否认性；（略）　支持配置应用认证策略和访问策略，支持接口调用的可信管理；（略）　采用密码资源池的方式对密码计算资源进行集中管理；（略）　支持国密算法验证、加密通信检测、密码设备检测、国密证书检测；（略）　提供不少于五年（略）免费维保服务。2. 服务器密码机2台①　至少提供2个RJ-（略）Mb接口；支持冗余电源；②　密码机API支持符合GMT（略）标准接口规范，通用性好，同时支持PKCS#（略）、JCE等国际标准接口；③　支持双因子的人员身份认证；④　支持物理的密钥销毁按键，支持在必要情况下的密钥一键销毁功能；⑤　支持IPV4IPV6双栈协议；⑥　保证关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件也受备份密钥的加密保护；⑦　支持基于双随机数芯片生成随机数功能；⑧　支持对称密钥加解密功能，可提供基于SM1、SM4、SM7、DES3DES、AES算法的加解密功能，算法模式支持ECBCBCOFBCFBCTR（略）TSGCMCCM等；⑨　支持基于SM2、RSA算法的非对称密钥加解密功能、（略）验签功能；⑩　支持消息摘要功能，可提供基于SM3、SHA1、SHA2、MD5算法的杂凑运算功能；（略）　支持消息鉴别码的产生及验证，包括基于SM1、SM4、SM7、DES3DES、AES算法的CBC-MAC、CMAC的产生及验证；（略）　支持消息认证码的产生，包括HMAC的产生及验证；（略）　支持国密SM1SM2SM3SM4算法；（略）　支持随机数产生功能，使用硬件产生随机数；（略）　支持管理员、操作员和审计员三种（略）色，每个（略）色具备相应的权限功能；（略）　管理员支持管理密码机的密钥管理和设备配置，操作员支持设备配置，审计员支持审计日志；（略）　采用三层密钥保护体系，支持对密钥的生成、存储、删除、恢复、备份、使用等全生命周期管理；（略）　支持安全的密钥保护机制：密钥加密存储、受到非法入侵时自动销毁、断电情况下能长期维持；（略）　支持安全和可靠的密钥备份恢复技术；（略）　支持访问IP地址过滤功能；（略）　具备服务器密码机《商用密码产品认证证书》,符合GMT（略）-（略）《密码模块安全技术要求》安全等级二级要求；（略）　服务器密码（略）、数据库通过安全可靠测评，符合信创要求；（略）　提供不少于五年硬件免费维保服务；（略）　性能要求:SM2密钥对产生速率对秒：不低于（略）；SM2（略）验签速率次秒：不低于（略）；SM2加密解密速率次秒：不低于（略）；SM3计算Hash速率：不低于（略）Mbps；SM4加解密速率：不低于（略）Mbps；SM1加解密速率：不低于（略）Mbps。3（略）关2台①　设备支持冗余电源，至少提供（略）络端口，包括至少4（略）口和至少6（略）口扩展。支持双机主备模式部署。支持被第三方的负载均衡器进行负载；②　支持国密双证书体系，支持以标准PKCS（略）、PKCS7、自定义数字信封机制导入加密密钥对及（略），能够与第三方（略）、行业自建（略）无缝对接；③　严格遵循国家（略）相关规范，密钥存储在密码卡安全存储（略）；④　支持国密算法套件ECDHE_SM4_SM3、ECC_SM4_SM3（ECDHE、ECC的算法为SM2），支持SSL3.0、TLSv1.0v1.1v1.2v1.3，以上国密算法套件均支持单向、双向模式；⑤　支持0CSP证书撤销状态检测机制，可实时查询证书的撤销状态，确保（略）的合法性；⑥　支持JAVA，.NET，PHP等架构的BS应用。支持FTP、Telnet、远程桌面以及通用的CS应用；⑦　支持用户管理：根据三权（略）立原则划（略）用户（略）管理员、安全管理员、安全审计员；⑧　支持SSL代理模式（略）模式；⑨　支持访问控制，可根据IP、端口、URL地址以及应用进行连接有效性控制；⑩　支（略）由、负载均衡功能；（略）　支持数据传输加密，支持国密算法；（略）　支持用户基于（略）色的权限（略）级管理；（略）　支持（略）的访问进行详细的记录；（略）　支持安全、方便、易用的维护监控；（略）　支持数据销毁技术，防止数据被非法读取；（略）关《商用密码产品认证证书》；（略）、数据库通过安全可靠测评，符合信创要求；（略）　提供不少于五年硬件免费维保服务；（略）　性能要求：SSL性能：SM2每秒新建连接数≥（略）；SM2并发连接数≥（略）；SM2并发用户数≥（略）；SM2吞吐率≥（略）Mbps。IPSec性能：密文吞吐率≥（略）Mbps；最大（略）数≥（略）。4. 国密浏览器（略）套①　支持SM2、SM3、SM4密码算法；②　支持基于国密算法的SSL协议；③　（略）页兼容性好，适配不同内核渲染；④　支持浏览器自身安全、环境安全、运行时安全检查；⑤　支持插件的安全管控；⑥　支持自动升级服务；⑦　国密浏览器支持通过安全可靠测（略），符合信创要求。⑧　提供不少于五年（略）免费维保服务。5. 密评费用（2（略））1（略）2（略）提供商用密码应用安全性评估服务，委托商用密码检测（略）的商用密码应用安全性评估工作。②　对待密评的2（略）进行模拟评估，及时发现并处理潜在的风险，确保2（略）顺利通过商用密码应用安全性评估；③　完成密码应用技术测评，完成密钥管理测评，完成安全管理测评。完成编制《商用密码应用安全性评估报告》，并向密码管理部门商用密码应用安全性评估备案工作；④　充（略）结合“《中华人民共和国密码法》、《（略）密码应用基本要求》GBT（略）-（略）、GMT（略）-（略）密码应用测评要求》、GMT（略）-（略）密码应用测评过（略）密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》”等指导文（略）2（略）络拓扑、数据流向等基本信息提供密码应用方案咨询服务，形成密评检查知识库，提供密码应用方案咨询服务，编制商用密码应用方案并通过有关专（略）进行国（略）进行测评过程的数据抓包等测评过程；配合制定密码管理制度汇编；为密评工作开展提供必要的知识支（略）2（略）顺利通过商用密码应用安全性评估。6. 国密改造专属服务（2（略））1项（略）2（略），充（略）结合“GBT（略）-（略）《（略）密码应用基本要（略）密码应用测评过程指南》”等指导文（略）络拓扑、数据流向等基本信息提供国密改造咨询服务，形成密评检查知识库，为密评工作开展提供必要的知识支撑（略）信息部门合（略）络拓扑结构、数据流向、关键节点和潜在（略）中使用的密码算法、密钥管理、身份认证和访问控制等方面的现状，识别不符合国密标准的问题；③　根据《（略）密码应用基本要求》（GBT（略）-（略））等（略）制定个性化的国密改造方案。涵盖密码算法的替换、密钥管理体系的优化、身份认证机制的增强以及访问控制策略的完善等方面；④　在改造过程中，积累（略）相关的密评检查知识点和经验教训，形成密评检查知识库。知识库将包括常见的安全漏洞、风险点及相应的（略）改措施，为后续的密评工作提供有力支持（略）信息部门及相关业务科室提供国密改造相关的培训，提高他们对国密标准的理解和应用能力。在改造过程中提供持续的技术支持和辅（略）能够顺利推进国密改造工作（略）络环境中逐步实施国密改造方案，确保改造过程中的业务连续性和数据安（略）进行全面测试，验证其符合国（略）业务需求并协助密评机构完成密评工作；⑦　在国密改造完成后，提供长期（略）的稳定运行和（略）进行安全检查和风险评估，及时发现并处理潜在的安全隐患；⑧　承建方在为泉（略）提供本次密码改造服务需协助（略）进行（略）授权数限制。后续的改造配合服务、增加的软硬件设备由承建方免费提供，后续只采购商用密码评测费用。⑨　（略）端的改造费用：包含敏感业务数据的传输加密（略）改造和相关接口改造费用，改造后需满足GBT（略）-（略）《（略）密码应（略）络和通信安全、应用和数（略）需配合通过密码应用安全性评估。（二）项目预算：（略）.（略）报价不得高于项目预算价。四、公示时间：自本公示发布起7个日历日；截止（略）月（略）日。五、（略）方式：此次（略）采用电子（略），并提供纸质密封（略）材料及（略）。（略）材料于公示期内（略）到信息管理科（略）qzdyyyxxk[