1.项目概况
必赢线路检测3003no1将对数字证书平台系统进行竞价招标,欢迎潜在投标人在2022年11月11日17:00(北京时间)前递交竞标文件,参与竞价投标。
2.采购货物
(1)货物名称:数字证书平台系统。
(2)货物数量:1套。
(3)技术要求:见附录1。
(4)采购单位:必赢线路检测3003no1
(5)竞价预算:人民币20万元整。
(6)采购方式:竞价
3.参选单位资格要求
(1)具备《中华人民共和国政府采购法》第二十二条规定的条件。
(2)供应商为法人的,应当依法注册,具有独立法人资格。
(3)在法律上和财务上独立、合法运作并独立于采购人和采购代理机构之外。
(4)本项目不接受联合体投标。
(5)本项目的特定资格要求:无。
4.报名方式及截止时间
报名方式与时间:
因疫情防控工作需要,目前仅接受电子渠道报名和投标,请供应商与采购项目经办人联系,填写报名信息登记表、获取采购货物技术与商务需求电子版和提交竞标资料。报名时间:2022年11月7日至2022年11月11日(5个自然天),每天上午9:00至12:00,下午13:00至17:00(北京时间)。
截止时间:
请于2022年11月11日17点00分(北京时间)前,将投标资料电子版发送到经办人电子邮箱,逾期收到或不符合规定的投标文件恕不接受。
电子邮箱地址:
11071@buaa.edu.cn
5.竞价会时间及地点
竞价评审小组将于2022年11月12日对合格的投标文件进行评审,综合考虑产品报价与产品功能,依据质优价廉的原则决定竞价成交结果。
6.参加竞价所需提供资料(电子版)
(1)产品报价单
(2)产品主要功能说明性技术材料
(3)营业执照 复印件 (加盖公司公章)
7.采购项目经办人及联系方式
刘老师15116990398
8.公告期限
自本公告发布之日起5个日历日。
附录1数字证书平台系统技术和商务要求
数字证书平台系统技术要求
一、功能要求
数字证书平台系统为教学实验环境的核心部分,需包含数字证书签发模块、数字证书注册模块、密钥管理模块、在线证书查询模块和证书发布模块。数字证书平台系统需能够满足学生在实验过程中对证书的签发、注销、查看等证书管理的实操,并且能够由学生使用签发的证书在测试应用系统中进行证书的使用、验证,完成实验课相关的实验内容。
1.数字证书签发模块规格及功能要求
1)须具备完善的证书管理能力,如证书申请、证书签发、证书下载、证书更新、证书冻结、证书解冻、证书注销等。
2)模块须内置多种证书模板并支持自定义证书模板,使学生在实验课过程中生成不同类型的证书。
3)须支持证书模板管理功能,包括但不限于新增、修改、删除等,学生在过程中可自行管理创建的证书模板,并且在完成实验后删除该证书模板。
4)至少支持RSA1024、RSA2048、SM2算法;
5)为保证实验课学生实操的便利和高效,须支持学生能够以WEB的方式申请和下载证书,证书下载时须至少支持下载为p7b、pfx格式的证书文件。
6)至少具有商用密码产品认证证书、软件著作权、公安部销售许可证,并提供相关证明材料;
2.数字证书注册模块规格及功能要求
1)数字证书注册模块应具备用户管理功能,实验课老师可对学生信息进行录入,在课后可查阅和检查学生在实验课时证书的操作情况。
2)须支持实验课老师对学生信息的录入、修改、删除等操作。
3)须支持证书的自动审核和手工审核。
3.密钥管理模块规格及功能要求
1)须提供密钥的生命周期管理功能,并能够支持对加密证书私钥进行恢复;
2)须支持管理员更新并管理在密钥管理模块中注册的证书签发模块信息,防止由于教学环境出现不可预测问题时能够及时进行修复;
3)须至少具有商用密码产品认证证书、软件著作权,并提供相关证明材料;
4.目录服务模块规格及功能要求
1)能够提供实时证书状态查询能力;
2)支持查询双证书加密证书状态;
3)须能够与实验室测试应用系统集成,使学生能够通过测试应用系统验证证书不同状态时的实验效果;
5.证书发布模块规格及功能要求
1)支持LDAP V3标准;
2)须提供良好、易用的人机界面,易于维护与管理;
3)须支持在主流操作系统部署,至少支持Windows2008、Windows 2012、RedHatLinux、SUSELinux等,提供支持的操作系统列表;
4)至少具有软件著作权和公安部销售许可证,并提供相关资质证明材料;
6.服务器密码机规格及功能要求
1)能够与数字证书平台系统对接,为数字证书平台系统提供安全支撑。
2)须为标准2U设备,并具有液晶屏便于进行运维管理;
3)至少支持RSA1024/2048、AES、3DES、SHA256;SM2、SM3、SM4算法,须提供支持的算法列表;
4)须采用国家密码管理局批准的双物理噪声源生成随机数;
5)SM2密钥对存储至少100对,RSA密钥对存储至少200对,并且设备应具有密钥存储的保护机制,并对保护机制进行说明;
6)须支持密钥的备份和恢复,并提供密钥备份和恢复的详细说明;
7)至少具有商用密码产品认证证书、软件著作权,并提供相关资质证明材料;
7.投标方须给出详细设计方案,包括:
1)数字证书平台系统的详细部署设计;
2)结合高校教学实训中经验,设计学生实验课的实验流程、实验成果预估,确保学生能够深刻理解PKI的工作原理以及数字证书的使用场景和作用。
二、商务要求
1.服务要求:
1)提供3年的免费技术服务和技术支持。
2)提供与现有教学实验环境的对接支持,确保整体环境能够完全吻合教学需要;
3)提供教学现场支持能力,为学生解答在实验课过程中提出的与实验环境相关的问题;现场支持不少于4课时;
4)培训:为老师、实验室负责人提供关于管理、使用、运维等的培训,并提供相关材料;
2.可接受进口产品,不接受联合体投标。
3.交货地点:按照用户指定的地点交货。
4.设备安装要求:设备供货商应根据设备安装房间的实际情况(如安装墙体材料、承重等情况,设计合理的安装技术方案,所有的安装材料及费用均包含在本采购预算之内。