项目概况 CA签名服务采购项目 采购项目的潜在供应商应在西安市浐灞生态区金桃路西安市不动产信息档案管理中心综合科获取采购文件，并于****年**月**日 **点**分（北京时间）前提交响应文件。 一、项目基本情况 项目编号：/ 项目名称：CA签名服务采购项目 采购方式：询价 预算金额：**.******* 万元（人民币） 采购需求：一、项目背景为保障我档案管理中心不动产管理各个应用系统、“i西安”App等业务系统的信息安全。实现政务、办公信息的合法可信管理，需要依据相关电子认证标准规范要求，在西安市不动产登记平台扩展升级项目的基础上，依托西安市及第三方电子认证基础性、公共性服务资源，确保档案管理中心业务系统中的数据真实可信，电子签名结果合法有效。项目建设目标有： 依托西安市及第三方电子认证服务有关资源，面向自然人和企业用户，提供优质的、符合规范的数字证书生命周期服务，满足档案管理中心的实际应用需求。“i西安”APP能给通过实名认证后的自然人发云证书，办理相关业务；给不动产登记平台的企业用户发放相应USBKEY证书，办理相关业务。 依托西安市及第三方电子认证服务有关资源，为不动产登记平台、“i西安”APP等信息系统提供统一的CA认证安全应用支撑服务，满足业务信息系统所需的身份认证、电子签名、签章等安全应用需求，有效提升有关信息系统的业务信息安全保障水平，构建安全可信的业务环境，保证业务办公数据的真实性、完整性、有效性。 二、采购内容 序号 名称 数量 * CA签名服务 *套 技术要求*、证书服务体系要求为档案管理中心构建符合业务要求的电子认证服务，从服务内容、服务模式、服务流程、服务保障等方面，设计符合档案管理中心实际应用特点的服务模式和流程等，方便证书发放和管理，满足档案管理中心实际业务需要。具体需要满足以下要求：（*）、提供证书全生命周期服务，包括证书申请、发放、更新、吊销、介质解锁、丢失补办、损坏重办等服务内容，方便档案管理中心各类用户获取证书服务；（*）、支持按档案管理中心实际应用需要，灵活定制服务交付的业务流程；（*）、数字证书支持USBKEY证书、云证书等，满足档案管理中心用户需要在电脑和移动终端上应用数字证书的需求。*、PKI/CA认证安全应用支撑服务要求遵循《电子签名法》的相关要求，为档案管理中心提供全面的电子认证服务支撑，为不动产各业务系统营造安全、和谐、高效的信息化环境。具体需要满足以下要求：全面分析档案管理中心不动产业务系统、“i西安”APP等信息系统的应用需求，依托西安市及第三方CA中心相关服务系统，提出有针对性的、完善的电子认证安全应用支撑服务整体框架，并阐述具体证书的签发、使用等环节的技术构成、应用流程的相关内容。阐述CA认证安全应用支撑服务与不动产相关业务系统、“i西安”APP等的应用方案，详细说明集成的业务环节和业务流程等，并满足档案管理中心对业务安全、业务连续性的要求。*.软硬件技术要求投标供应商所投产品须严格遵从《中华人民共和国电子签名法》。依托西安市及第三方电子认证服务提供除下表第*项以外的基础性公共服务，具体指标应满足如下要求： 序号 名称 参数描述 单位 数量 备注 * 时间戳服务 *、功能指标： 提供时间戳签发服务和时间戳校验服务； 支持对电子文件做时间戳签发服务和时间戳校验服务； 自主知识产权，符合国际通用标准规范，实现符合PKCS#**规范时间戳服务器证书申请； 支持时间戳签名备份； 支持签名密钥生成与保护； 支持签名密钥备份； 支持NTP协议，提供全网校时； 时间源同步误差:年偏离*s。 项 * * 电子签章与验证服务 提供电子印章的制作和管理功能，提供日志审计功能； 支持第三方CA机构签发的数字证书； 支持电子印章图片写入证书存储介质中，并与证书绑定； 支持自动生成电子印章图片，同时也支持采集手写签名； 支持对多种文档格式如word\excel\html等的电子签章，实现数据完整性保护，确认签章者身份； 支持原文、印章图片、数字签名的紧密绑定，一旦绑定内容发生变化，电子签章失效，防止篡改； 可对电子签章的真实性及其绑定内容的完整性进行验证； 可查看签章用户的身份； 提供电子签章中间件，满足C/S环境的电子签章集成。 项 * * 证书注册、实名认证与管理服务 *、证书注册管理 提供证书申请、身份审核、证书制作、安全管理、安全审计、智能密码钥匙管理等功能。向上与国家局证书签发管理系统CA进行对接。 证书注册管理系统全面支持X***数字证书及PKI公钥体系； 支持RSA、SM*算法的数字证书； 支持远程注册管理、本地注册管理、信息录入、身份审核、证书制作、安全管理、安全审计和数据库等功能。 提供数字证书注册申请、更新、延期、注销等全生命周期日常管理服务； 提供证书读取、证书解析、证书验证、生成随机数、数字信封、数据加密、证书检查等功能； 提供证书更新功能，可以收集证书应用环境发起的证书更新请求，统一由证书管理服务器、管理员批量更新证书，可以根据证书应用环境自动更新，支持证书移动端和PC端在线和离线更新。 *、云key 接口提供云证书全生命周期管理服务，主要包括云证书注册申请、签发制作、更新、注销等的功能。 全面支持X***数字证书及PKI公钥体系； 云KEY证书密钥托管在云服务端，可用授权码调用证书私钥进行应用； 支持Android、IOS等主流开发平台。 *、实名认证 支持多元化的身份鉴别：支持证书认证、微信认证、支付宝认证、手机号码认证、身份证号码认证、银行卡认证、人脸识别认证、法人认证、企业银行对公账户认证等多种身份鉴别方式。 支持协同业务系统安全登录：为相应业务系统提供安全登录服务。 支持灵活部署及接入使用方式：支持公有部署及私有部署，支持接口形式接入。 支持统一的平台管理：支持以WEB端形式对平台进行统一管理。 项 * * USBKEY证书（含印章） *、人员数字证书： 采用标准X.*** V*格式的数字证书； 支持国密的SM*算法； 支持签名和加密双证书。 *、USBKEY证书储存介质 根据国家相关安全要求，为确保证书的安全性及用户使用的便利性，数字证书应采用智能化的硬件证书USBKEY证书储存介质。 安全强度高：自带密码专用芯片，所有运算操作都在硬件介质内部 进行； 防拷贝：密钥在外部环境无法读取和进行拷贝； 自动锁定：当输入PIN错误次数到达指定次数，硬件介质将被锁定， 只有被解锁后才能重新使用； 使用方便：形状小巧，携带方便，操作简单。 提供数字证书及介质一年服务。 *、技术指标： USB Key为标准USB *.*设备，支持USB*.*、USB*.*接口； USB Key支持PC/SC驱动，支持智能卡登录，USB Key带LED状态指示灯，能够进行通讯状态指示和电源指示； USBKey容量***K字节； USB Key自身的安全要求：具备完善的PIN校验保护功能； 支持国密算法：SM*,SM*,SM*,SM*,SSF**； 支持SM*非对称算法加密、解密、签名、认证、密钥交换、数字信封等多种应用； 支持X.*** V*标准证书，支持国密SM*证书； 数据存储时间不小于**年，可擦写**万次以上；平均故障间隔时间（MTBF）≥****小时； 操作系统支持Winddows、Linux、MAC OS等； 浏览器支持IE、Firefox、Google Chrome等浏览器； 中间件支持MS CAPI、PKCS**、GM/T ****-****智能密码钥匙密码应用接口规范。 个 * 云证书 用于标识人员的网络身份； 提供的证书格式标准遵循x．***v*标准； 支持私钥存放于密码实体（云KEY服务器中）； 支持自定义证书扩展域管理。 提供云证书一年服务。 个 * DV国密通配符SSL证书 必须支持国密SM、国际RSA算法自适应； 满足内置OCSP在线实时查询，支持CRL列表查询； 国密算法证书必须使用国密SM*或更高的签名算法，满足ECC-SM*-SM*加密套件；国际算法证书必须使用 SHA*** 或更高的哈希算法签名，并使用**** 位以上 RSA 密钥或 *** 位以上 ECC 算法； 须兼容国产浏览器，浏览器默认识别根证书； 支持通配符域名，满足所有二级域名的使用。 个 * *.售后服务及技术支持要求提供完善的售后服务和技术支持方案，包括但不限于以下内容： 按照投标技术方案，提供CA认证安全应用支撑服务相关的集成技术支持服务； 在与不动产业务系统、“i西安”APP等业务系统集成应用的基础上，并对后期其它业务系统与CA认证安全应用支撑服务做出相应的服务承诺； 项目验收后，项目所用的数字证书存储介质USBKKEY质保一年，并说明质保期后的售后服务内容； 在系统建设、使用、运维等过程中遇到问题时，都能够得到投标供应商的技术支持与帮助； 提供本地化的技术服务团队，提供*x**级别的技术支持服务，保证****小时随时响应，保证在收到现场服务通知后，*小时内到达现场，*小时解决问题，对于系统故障，要求提供快速响应机制，满足服务连续性要求； 提供全面、灵活的服务支持方式和手段，包括不限于网站服务、热线支持、邮件支持、现场支持等； 根据档案管理中心的业务特点和用户的认知情况，为本项目提供系统而有效的培训。四、违约责任*、按《中华人民共和国合同法》中的相关条款执行。*、未按合同要求提供服务或服务质量不能满足技术要求，采购人有权终止合同，并对供方违约行为进行追究，同时按《政府采购法》的有关规定进行处罚。*、双方发生合同争议时，应友好协商解决，不能达成协议时，及时向有关部门要求调解、仲裁或诉讼，发生索赔按现行法律、法规和合同执行。*、本文件未尽事宜按《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》及有关规定执行。文件要求：需包含营业执照、详细报价清单、资质文件、业绩等并加盖公章，提交文件人需持身份证及法人委托书。 合同履行期限：自合同签订之日起**个自然日 本项目(不接受 )联合体投标。 二、申请人的资格要求： *.满足《中华人民共和国政府采购法》第二十二条规定； *.落实政府采购政策需满足的资格要求：/ *.本项目的特定资格要求：投标人为合法注册的法人或其他组织，并出具合法有效的营业执照、组织机构代码证、税务登记证 （或统一社会信用代码的营业执照）（复印件加盖公章）； 三、获取采购文件 时间：****年**月**日至****年**月**日，每天上午*:**至**:**，下午**:**至**:**。（北京时间，法定节假日除外） 地点：西安市浐灞生态区金桃路西安市不动产信息档案管理中心综合科 方式：/ 售价：￥*.* 元（人民币） 四、响应文件提交 截止时间：****年**月**日 **点**分（北京时间） 地点：西安市浐灞生态区金桃路西安市不动产信息档案管理中心综合科 五、开启 无 六、公告期限 自本公告发布之日起*个工作日。 七、其他补充事宜 / 八、凡对本次采购提出询问，请按以下方式联系。 *.采购人信息 名 称：西安市不动产信息档案管理中心　　　　　 地址：西安市浐灞生态区金桃路西安市不动产信息档案管理中心　　　　　　　　 联系方式：李杰***-********　　　　　　 *.采购代理机构信息 名 称：西安市不动产信息档案管理中心　　　　　　　　　　　　 地　址：西安市浐灞生态区金桃路西安市不动产信息档案管理中心　　　　　　　　　　　　 联系方式：李杰***-********　　　　　　　　　　　　 *.项目联系方式 项目联系人：李杰 电　话：　　***-********