四川成都四川省人民政府办公厅四川省疫情防控管理平台项目工程建设政府采购合同公告
查看隐藏内容（*）需先登录
一、合同编号：N****************-*二、合同名称：四川省疫情防控管理平台项目工程建设三、项目编号：N****************四、项目名称：四川省疫情防控管理平台项目工程建设五、合同主体采购人(甲方)：四川省人民政府办公厅地址：成都市督院街**号联系方式：***********供应商(乙方)：北京天******地址：北京市海淀区上地东路*号院*号楼四层联系方式：***********六、合同主要信息主要标的：序号名称数量(单位)单价(元)总价(元)规格型号/服务要求*签名验签系统*(台)￥***,***.**￥***,***.**产品型号：TOPSVS产品规格：(*)标准机架式设备，配置≥*个千兆电口，≥*个SFP插槽，≥*个扩展槽位，冗余电源；
(*)SM* 算法最大密钥生成速率≥*****对/秒，SM* 算法最大签名速率≥*****次/秒，SM* 算法最大验签速率≥****次/秒 ，SM* 算法完整性校验最大吞吐率≥***Mbps，SM*算法加解密最大吞吐率≥****Mbps，SM* 制作数字信封最大速率≥*****次/秒，SM* 拆解数字信封最大速率≥****次/秒，国际算法 **** 位 RSA 算法签名最大速率≥*****次/秒，**** 位 RSA 算法验签最大速率≥*****次/秒，RSA 算法制作数字信封最大速率≥****次/秒，RSA 算法拆解数字信封最大速率≥****次/秒；
(*)具备身份认证功能，能够实现基于数字证书的身份认证，支持不同CA的证书验证，提供CRL/OCSP等多种方式的证书有效性验证；
(*)提供PKCS*/ PKCS* attach/PKCS* detach/XML Sign 等多种格式的数字签名和数字签名验证功能（PKCS*签名支持记录签名日志功能）；
(*)具备对文件提供数字签名和数字签名验证功能，提供 CRL/OCSP 等多种方式的证书有效性验证，可同时配置多条证书链，验证不同 CA 系统签发的数字证书；
(*)支持服务端负载均衡功能，来解决不能对外提供大数据量服务的问题，即多台机器负载时，多台机器能够同时对外提供一样的服务来处理大数据量，能够提供一个高性能的服务。
(*)★产品具有国家密码管理局颁发的《商用密码产品认证证书》。*堡垒机*(台)￥**,***.**￥**,***.**产品型号：AC-GMBH-**产品规格：(*)标准机架式设备，配置≥*个千兆电口、≥*个管理口
(*)至少支持SM*、SM*、SM*密码算法
(*)支持MySQL、MariaDB、Redis、MongoDB等主流数据库运维
(*)内置PCI-E密码模块，支持与运维管理主机建立国密SSL安全运维通道
(*)支持通过安全网关密码模块与资产设备建立国密IPSec安全运维通道
(*)内置PCI-E密码模块，支持采用基于SM*的HMAC密码技术，实现对访问控制信息、日志信息等相关信息的完整性保护
(*)支持系统部署、用户管理、身份认证、访问和权限控制、设备管理、安全运维、安全策略、报表统计、系统管理等通用运维审计功能
(*)支持按部门组织架构进行组织管理，支持多组织管理，每个组织逻辑隔离，即一台堡垒机逻辑上划分为多台为每个部门提供独立的服务
(*)★产品具有国家密码管理局颁发的《商用密码产品认证证书》。*密码服务平台*(套)￥***,***.**￥***,***.**产品型号：CCSP ***产品规格：(*)配置≥*个系统的接入授权；
(*)实现云平台上密码资源的调度、分配、管理、统计等功能；
(*)支持密码资源池构建、密码设备管理、密码服务组件管理、租户订购管理、密码服务管理监控、安全审计与密码服务态势感知；
(*)支持主备部署模式，主备部署模式下支持当主的服务故障时能够快速切换到备的服务，保证密码安全服务的不中断；
(*)支持对各个密码组件的资源进行数据收集，如CPU、内存、磁盘、网卡速率等资源进行实时的全面监控，包括资源使用情况和服务可用性；
(*)▲支持集中收集各种密码安全组件产生的访问流量日志、操作日志、服务调用日志等，如异常登录事件、操作事件、异常事件等，用于事后溯源分析；（提供相关证明文件）
(*)★产品具有国家密码管理局颁发的《商用密码产品认证证书》。*日志审计*(台)￥***,***.**￥***,***.**产品型号：TA-LOG(FT-A**)产品规格：(*)★标准机架式设备，采用国产CPU和操作系统，配置≥*个管理口，≥*个千兆电口，≥*个万兆光口，冗余电源，日志采集处理均值≥*****EPS，峰值≥*****EPS；配置≥***日志源。
(*)支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于**类***种日志对象的日志数据采集；
(*)▲支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接收速率，降低对系统资源的占用，保障重要日志的收集；（提供相关证明文件）
(*)支持主动、被动相结合的数据采集方式；支持Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、SCP、文件等方式进行数据采集；支持通过Agent采集日志数据；
(*)支持根据设备重要程度设置独立设置每个被采集源的日志、报表数据存储时间为*个月、*个月、*个月和永久保存等参数；
(*)系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过错误次数锁定，锁定时间可设置；
(*)▲支持基于时间轴展示日志数据分布，能够通过时间轴进行查询分析。（提供相关证明文件）
(*)★供应商需完成日志审计产品与现有综合审计系统对接工作，能在现有综合审计系统上进行重要日志信息展示（提供承诺函并加盖供应商公章）*网闸*(台)￥**,***.**￥**,***.**产品型号：TopRules产品规格：(*)标准机架式设备，配置内端机≥*个**/***/****Base-T接口，≥*个千兆光口插槽，≥*个扩展槽位；外端机≥*个**/***/****Base-T接口，≥*个千兆光口插槽，≥*个扩展槽位，网络吞吐量≥***Mbps；并发连接数≥**万；内外端机各≥*TB硬盘；
(*)▲支持最大活动会话数的统计，支持IPV*扩展头的安全设置，支持FTP协议内部命令及数据层内容过滤，支持允许、阻断、告警三种处理方式；（提供相关证明文件）
(*)提供连接保护功能，支持基于源和目的IP地址的并发连接数和新建连接数控制，并可以手动设置相关阈值，超过阈值后可选限制和警告两种处理方式；
(*)支持并具备安全浏览、文件传输、文件同步、邮件访问、VOIP访问、数据库访问、数据库同步、自定义访问等功能；
(*)支持HTTP安全功能，支持URL过滤引擎、内容过滤引擎、文件过滤引擎、病毒过滤引擎、网页过滤引擎安全防护及单独启用或停用控制；
(*)提供在线用户监控，可实时展现内外端机在线用户名称、IP地址、认证服务器名称、客户端类型和在线时间信息，并可根据管理需要手动强制指定用户下线；*密钥管理系统*(台)￥***,***.**￥***,***.**产品型号：SC-KMS产品规格：(*)标准机架式服务器，配置≥*个千兆电口，支持扩展≥****G光口，冗余电源，CPU核数≥*，CPU主频≥*.*GHZ，内存≥*GB，存储≥*TB。
(*)支持SM*、SM*、SM*国密算法和RSA、RSA****、ECC等国际主流的密码算法。
(*)采用设计模块化方式，如接口模块、管理工具模块、监控模块、密码服务后台模块等。
(*)SM*密钥对生成≥****对/秒。
(*)支持对称密钥和非对称密钥通过密码管理系统界面进行管理，提供易用、高安全的平台对密钥进行统一管理，可作为密钥管理中心，为终端密码模块下发密钥。
(*)▲支持KMIP协议，支持基于 KMIP 协议对密钥进行创建、导入、激活、注销、销毁、链接、归档、恢复等操作。（提供证明材料）
(*)▲系统支持多种数据库，包括：MySQL、云图、GBase。（提供相关证明文件）
(*)★产品具有国家密码管理局颁发的《商用密码产品认证证书》。合同金额： ***,***.**元，大写(人民币)：玖拾伍万元整履约期限：****年**月**日至****年**月**日履约地点：成都市采购方式：公开招标七、合同签订日期****年**月**日八、合同公告日期****年**月**日九、其他补充事宜合同附件：“四川省疫情防控管理平台”密码安全应用项目合同.pdf四川省人民政府办公厅****年**月**日
