外交部驻港、澳公署因公港澳通行证电子化项目中标（成交）结果公告 一、项目基本情况 *．项目编号：GC-HGX****** *．项目名称：外交部驻港、澳公署因公港澳通行证电子化项目 *．采购方式：公开招标 *．预算金额：***.******万元 二、中标（成交）信息 初审情况： 以下投标人未通过初审： 序号 投标人名称 被拒绝原因 招标文件相应拒绝条款 * ****** 符合性审查未通过:法定代表人授权委托书日期签署错误 第二部分投标人须知前附表**.** 供应商名称： 北京启明****** 供应商地址： 北京市海淀区东北旺西路*号中关村软件园**号启明星辰大厦 中标（成交）金额： 人民币***.****** 万元 其他补充说明: 无 三、主要中标（成交）标的信息 *、北京启明******主要投标标的情况表 序号 主要投标标的名称 品牌 规格型号 数量 单价（元） 服务要求或者标的基本概况 * 制证机 中国安全防伪证件研制中心 CDPC-P*** * ***** 因公电子港澳通行证制证机是将因公电子港澳通行证的打印、芯片写入、签注等工艺集成到一台设备来完成，覆膜工艺需要单独的设备来完成。 因公电子港澳通行证制证机的技术、功能指标如下所示： *.规格参数 产品规格：产品为桌面设备。 *.工作噪音 小于 ** 分贝。 *.环境参数 温湿度要求：工作温度为**～**℃；相对湿度为**～**％RH（无结露）。 *.供电情况 输入电压：***V – ***V AC，**Hz – **Hz。 *.打印参数 （*）打印技术：*色彩色热喷墨双/单本打印，支持自动进本出本。 （*）打印介质：机读旅行证件。 （*）打印分辨率：打印精度不低于 ****dpi。 *.功能参数 （*）读写能力：OCR自动识别港澳通行证证号，RFID读取芯片信息，同时完成芯片个人化信息的写入。 （*）质检要求：支持自动芯片质检与个人化，支持次品证自动剔除。 （*）主要功能：能够将因公电子港澳通行证的打印、芯片写入、签注等工艺集成到一台设备来完成，整个过程无需人工干预。 （*）配套外设（制证设备配备的读卡器规格要求）： ？支持ICAO**** 标准电子证件读卡，读卡时间小于* 秒； ？支持PC/SC 接口的ISO ***** Type A/Type B； ？支持的最大传输速率大于等于***kbit/s； ？支持Windows **bit 或**bit 版本操作系统，统信UOS、银河麒麟、中科方德等操作系统； ？支持ARM、x** 等架构CPU（如飞腾、鲲鹏、海光等）。 （*）兼容性：能够实现与国港澳办因公港澳通行证密钥安全体系对接，实现因公电子港澳通行证个人化信息写入、签注写入、签注注销等功能。 * 覆膜机 中国安全防伪证件研制中心 CDPC-F*** * ***** 因公电子港澳通行证覆膜机用于为因公电子通行证覆盖防伪膜，防伪膜可提高通行证的防伪能力,提高用户的使用感受和延长了印刷品的使用寿命。 因公电子港澳通行证覆膜机的技术、功能指标如下： *.产品规格 产品尺寸：产品为桌面设备。 *.功能参数 （*）主要功能：因公电子港澳通行证覆膜机用于为因公电子通行证覆盖防伪膜，防伪膜可提高通行证的防伪能力，提高用户的使用感受和延长通行证的使用寿命。 （*）进出本方式：自动进、出本功能。 （*）温控器控制：采用液压系统，液压系统由比例阀控制，实现电子控制调节，电加热块由带***.******.***控制的温控器控制，保证温度曲线平稳。 （*）定位精准度：程控卷膜旋转，定位准确。 （*）覆膜速度：视膜品种 *-**S 可调。 （*）覆膜介质：机读旅行证件。 （*）覆膜方式：采用热平压覆膜方式覆膜。 （*）覆膜温度设定：加热温度到设定值时指示设备可以开始腹膜。 （*）覆膜压力：覆膜压力、加热温度可调节。 *.环境参数 温度及湿度：工作温度为**～**℃；相对湿度为**～**％RH（无结露）。 * 专用安全服务器 北京中盾 专用安全服务器 * ****** 专用安全服务器是由证件签发安全系统和专有加密设备共同组成的一体化设备。其技术、功能指标如下： *.硬件规格 （*）处理器：CPU 主频≥*.*GHz，核数≥* 核。 （*）系统存储器：容量*GB。 （*）数据存储器：***GB SATADOM 工业固态硬盘。 （*）芯片：拥有* 片物理噪声源芯片。 （*）尺寸：*U 机架式设备。 （*）网口：配备* 个千兆网口。 （*）电源：配备双电源。 *.功能参数 （*）提供验签核验及PKD 服务。 （*）支持SM*、SM*、SM*、RSA、ECDSA、*DES 等算法。 （*）签名和签名验证支持**** 位、**** 位、**** 位。 （*）公私钥加解密支持**** 位、**** 位硬件实现。 （*）支持摘要算法SHA-*、SHA-***、SHA-***、SHA-***、 SHA-***。 （*）支持密钥生成、备份、恢复和销毁功能。 （*）支持密钥分级管理。 （*）提供开机身份鉴别和访问控制功能。 （*）提供管理日志查询功能。 *.性能参数 （*）SM*签名运算速度：*****次/秒。 （*）SM*验证运算速度：****次/秒。 （*）SM*生成密钥对：*****对/秒。 （*）SM*算法运算速度：***M/秒。 （*）SM*算法运算速度：***M/秒。 （*）**** RSA签名运算速度：****次/秒。 （*）**** RSA验证运算速度：****次/秒。 （*）**** RSA签名运算速度：****次/秒。 （*）**** RSA验证运算速度：****次/秒。 （**）*DES算法运算速度：**M/秒。 *.安全管理参数 （*）密钥管理：密钥通过调用噪声源芯片产生并加密存储。 （*）数据管理：关键数据信息要进行机密性和完整性保护，日志信息可导出、查看。 （*）人员管理：安全服务器用户在进行相应操作前应进行身份鉴别，登录口令长度大于等于* 个字符。 （*）设备管理：提供专用硬件和安全措施保护密钥和算法安全，操作系统自主可控，安全协议软件自主实现。 （*）设备自检：开机对算法部件进行正确性检查，密钥信息进行完整性检查，检查不通过停止工作。 （*）物理防护：安全服务器采用封闭式屏蔽机箱、报警指示等安全措施，保证安全服务器物理安全。 *.兼容性参数 （*）与国家移民局签发的因私护照、因私港澳通行证、台湾居民来往大陆通行证及大陆居民往来台湾通行证中任一证件的签发、查验系统专用安全服务器技术标准一致、实现兼容，确保可利用现有口岸基础设施实现持证人自助通关。 （*）安装嵌入式 PKD服务，支持签名证书和证书撤销列表的存储和查询，支持与因公港澳通行证密钥中心 PKD 之间的数据同步。 *.接口参数 （*）网络接口：* 个千兆网口。 （*）软件接口：国密 **** 接口或PKCS** 接口。 （*）具备国家移民局出入境管理部门相关应用接口对接能力。 *.可靠性参数 （*）可靠性：平均故障间隔时间MTBF≥*****小时。 （*）环境适应性：工作温度：*℃～**℃；储存温度：-**℃～**℃；相对湿度：**%～**%。 *.产品资质 具备国家密码管理局颁发的商用密码产品认证证书。 * 专用安全服务器（裸机） 北京中盾 专用安全服务器（裸机） * ****** 专用安全服务器（裸机）用于个人化处理时的加解密服务，其技术、功能指标如下： *.硬件规格 （*）处理器：CPU 主频≥*.*GHz，核数≥* 核。 （*）系统存储器：容量*GB。 （*）数据存储器：***GB SATADOM 工业固态硬盘。 （*）芯片：拥有* 片物理噪声源芯片。 （*）尺寸：*U 机架式设备。 （*）网口：配备* 个千兆网口。 （*）电源：配备双电源。 *.功能参数 （*）支持SM*、SM*、SM*、RSA、ECDSA、*DES 等算法。 （*）签名和签名验证支持**** 位、**** 位、**** 位。 （*）公私钥加解密支持**** 位、**** 位硬件实现。 （*）支持摘要算法SHA-*、SHA-***、SHA-***、SHA-***、 SHA-***。 （*）支持密钥生成、备份、恢复和销毁功能。 （*）支持密钥分级管理。 （*）提供开机身份鉴别和访问控制功能。 （*）提供管理日志查询功能。 *.性能参数 （*）SM*签名运算度：*****次/秒。 （*）SM*验证运算速度：****次/秒。 （*）SM*生成密钥对：*****对/秒。 （*）SM*算法运算速度：***M/秒。 （*）SM*算法运算速度：***M/秒。 （*）**** RSA签名运算速度：****次/秒。 （*）**** RSA验证运算速度：****次/秒。 （*）**** RSA签名运算速度：****次/秒。 （*）**** RSA验证运算速度：****次/秒。 （**）*DES算法运算速度：**M/秒。 *.安全管理参数 （*）密钥管理：密钥通过调用噪声源芯片产生并加密存储。 （*）数据管理：关键数据信息要进行机密性和完整性保护，日志信息可导出、查看。 （*）人员管理：安全服务器用户在进行相应操作前应进行身份鉴别，登录口令长度大于等于* 个字符。 （*）设备管理：提供专用硬件和安全措施保护密钥和算法安全，操作系统自主可控，安全协议软件自主实现。 （*）设备自检：开机对算法部件进行正确性检查，密钥信息进行完整性检查，检查不通过停止工作。 （*）物理防护：安全服务器采用封闭式屏蔽机箱、报警指示等安全措施，保证安全服务器物理安全。 *.兼容性参数 （*）与国家移民局签发的因私护照、因私港澳通行证、台湾居民来往大陆通行证及大陆居民往来台湾通行证中任一证件的签发、查验系统专用安全服务器技术标准一致、实现兼容，确保可利用现有口岸基础设施实现持证人自助通关。 （*）安装嵌入式 PKD服务，支持签名证书和证书撤销列表的存储和查询，支持与因公港澳通行证密钥中心 PKD 之间的数据同步。 *.接口参数 （*）网络接口：* 个千兆网口。 （*）软件接口：国密 **** 接口或PKCS** 接口。 （*）具备国家移民局出入境管理部门相关应用接口对接能力。 *.可靠性参数 （*）可靠性：平均故障间隔时间MTBF≥*****小时。 （*）环境适应性：工作温度：*℃～**℃；储存温度：-**℃～**℃；相对湿度：**%～**%。 *.产品资质 具备国家密码管理局颁发的商用密码产品认证证书。 * 通行证制作管理系统 诺君安 因公港澳通行证制作管理系统 * ****** 本项目的通行证制作管理系统，是在诺君安因公电子港澳通行证制作管理系统基础上进行个性化开发实现的，该系统为通行证制作管理软件和嵌入式工控微型电脑共同构成的软硬一体集成设备，其设备中定制和集成的软件服务能够与本项目采购的专用安全服务器、制证机、通行证查验系统实现对接，从而满足制证及签注需求。通行证制作管理系统包含空白本管理、证件制证管理、证件签注管理、查询统计、系统管理和个人化服务功能模块。 系统配备的嵌入式工控微型电脑参数为：CPU四核；内存*G；硬盘***G；接口： *个USB*.*接口、*个网口、*个VGA接口或HDMI接口。 * 通行证查验系统 诺君安 因公港澳通行证查验软件+I***-G型证照智能查验设备 * ****** 通行证查验系统由通行证查验设备和通行证查验系统共同构成，主要实现对制证机打印出的因公电子港澳通行证成品本进行合规性的查验，验证通行证打印的信息完整、芯片有效，并将查验的结果反馈给通行证制作管理系统。 通行证查验设备的技术、功能指标如下： *.规格参数 （*）产品尺寸：设备尺寸（长宽高）为***mm****mm****mm。 （*）电源：使用外部标准电源适配器 （*）电源适配器规格： ①输入AC ***~***V，*.*A，**-**Hz； ②输出DC **V *A； ③具备独立开关。 （*）光源：配备多波段光源，含UV(***nm)、VIS、IR(***nm)。 （*）指示灯；含电源指示灯、就绪指示灯、错误指示灯以及警告指示灯，支持指示灯工作状态自定义。 （*）蜂鸣器：内置蜂鸣器。 *.环境参数 温湿度要求： （*）湿度：**％到**％（相对湿度下无凝结）。 （*）工作温度：-**o至**oC。 （*）存储温度：-**o至**oC。 *.性能参数 识别速度：只识别MRZ不超过 *.*秒，识别MRZ+ RFID，不超过*秒。 *.功能参数 （*）主要功能：因公港澳通行证查验设备主要用于对制证机打印出的因公电子港澳通行证成品本进行合规性的查验，验证通行证打印的信息完整、芯片有效，并将查验的结果反馈给因公电子港澳通行证制作管理系统。 （*）证件识别（OCR）：支持ICAO****标准旅行证件的图像采集与信息识别，包含机读码和其他版面信息 支持身份证、临时身份证、往来港澳通行证、往来台湾通行证、台湾居民来往大陆通行证、港澳居民来往大陆通行证等多种身份证件图像采集与信息识别 支持识读*D 条形码，Code ***,UPC/EAN，Code **，EAN-**，ITF**等 支持识读*D条码，Aztec Code，PDF ***，Swiss QR-Code，DataMatrix？ 等。 （*）图像采集：采集区域**mm**** mm 传感器CMOS ***万像素（*********） 分辨率*** DPI。 （*）人像照片扫描及剪裁：裁切后的图像人脸和人头区域完整，非相片区域在图像中所占比重较小，照片无光斑遮挡； 任意方向放入*寸照片，均可扫描到指定目录并且剪裁出正确的人像照片。 （*）图像保存：UV(***nm)、VIS、IR(***nm)光源下采集的图像可保存为BMP、PNG或JPEG等多种图片格式； 可对证件全版资料页进行**位清晰彩色拍照， 同时也可从带芯片的证件中，保存电子头像照片。 （*）防眩光功能：保证证件色彩不失真，并且去除防伪膜和反光的影响。 （*）防护等级：IP**。 （*）机读区识读：可识读所有符合ICAO标准的证件和中国签发的非ICAO标准证件，能够解析机读码信息。 （*）支持的认证方式、卡片类型：支持基本访问控制（BAC） 支持ICAO****标准电子证照读卡，读卡时间小于*秒 支持ISO ***** Type A/B类型卡片读卡 支持电子证照主动认证（AA），验证证件芯片真实性 支持电子证照被动认证（PA），验证证件信息真实性 支持电子证照扩展访问认证（EAC），读取证件生物特征信息 支持国内因私护照认证协议，验证自助通关有效性。 （**）M*卡芯片识读：支持读NXP Mifare*芯片类型的卡片读取。 （**）自动触发：支持证件自动感应触发证件识读。 （**）主要查验功能：因公港澳通行证查验设备查验功能主要包括基本认证（BAC认证），主动认证，芯片认证，终端认证，SOD检查，证书链检查，被动认证，通过光学白光检查、红光检查、紫外光检查、MRZ检查及人工检查，完成通行证检查。利用配置完成通行证根证书，保证书链检查，能够做到智能查验系统的各个基本配置。 （**）通关查验：符合移民局出入口境岸通关查验核验要求，保证通关信息读取无误。 （**）交叉验证：具备资料页信息、芯片信息、MRZ交叉验证功能。 *.数据通信 （*）通信接口：支持（包括但不限于）PC/SC，兼容USB*.*、US*.*接口 支持USB接口扩展，可在设备上连接其他USB设备。 （*）数据通信速率：支持***Kbps、***Kbps、***Kbps、***Kbps 等芯片通信速率。 *.兼容性 （*）支持操作系统：可兼容 Linux系统、windows 系列系统、支持统信UOS、银河麒麟、中科方德等操作系统，兼容ARM、x**等架构CPU芯片（如飞腾、鲲鹏、海光等）。 （*）软件开发包：提供windows系统的软件开发包供二次开发调用；以Dll、WebSocket形式提供，提供VB、VC、C#等多种语言的调用例程。 提供Android系统的软件开发包； 提供Linux系统的软件开发包。 *.软件功能 对制证查验环节的团组，根据成员制证信息，对团组中已制证需要查验的成员进行制证查验。 查验功能主要包括基本认证（BAC认证），主动认证，芯片认证，终端认证，SOD 检查，证书链检查，被动认证，通过光学白光检查、红光检查、紫外光检查、MRZ 检查及人工检查，完成通行证检查。利用配置完成通行证根证书，保证书链检查，能够做到智能查验系统的各个基本配置，可以读取因公电子港澳通行证资料页信息、签注信息、通关信息（包括大陆、香港、澳门的通关记录）并进行解析后展现。 *)查验成功，团组成员信息流转到签注环节，进行签注。*)查验失败，清除查验失败的成员制证成功信息，对查验失败的成员重新制证。 * 生物特征采集设备 诺君安 生物特征采集一体机BE*** * ***** 生物特征采集设备是能够实现对办理因公电子港澳通行证的申请人员进行相关信息采集的一体化设备，其集成了身份证件读取、人像取证、指纹采集、签名等核心功能于一体，可实现人员基本信息读取录入、指纹采集、手写签名、现场人像采集等功能的一站式操作，并对采集的信息进行加密处理，确保信息安全可靠。 生物特征采集设备的技术、功能指标如下： *.硬件参数 （*）CPU：*.*GHz 及以上； （*）内存：*G及以上； （*）硬盘：**G 及以上； （*）USB接口：* 个及以上； （*）桌面式操作系统； （*）电源输入：***V-***V AC，**Hz-**Hz； （*）运行环境：温度：-**℃～**℃； （*）产品为一体化桌面设备。 *.显示屏组件 （*）尺寸：≥** 英寸； （*）分辨率：不低于****x****； （*）支持触摸点数≥** 点。 *.二代身份证读取组件 符合 GA***-**** 台式居民身份证阅读器通用技术要求，兼容IS****** TYPE A/B 标准，读卡响应速度**mm×**mm、分辨率≥***DPI，指纹标准满足移民局出入境查验和自助通关需求。 *.签批组件 尺寸≥*.* 英寸，分辨率不低于***×***，笔倾斜度≥**D。 *.身份证拍照组件 （*）分辨率*** 万像素； （*）扫描速度 * 交换机 华三 S****S-L**T*S-QA* * **** *.硬件参数 （*）硬件规格： *U机架式设备。 （*）网络接口：**个**/***/****BASE-T电口；*个****BASE-X SFP端口。 （*）端口激活数：可支持配置**个端口激活。 *.功能参数 （*）路由功能：支持三层路由功能。 （*）Vlan：支持VLAN配置功能。 （*）管理功能：支持HTTP、SNMP v*/v*（FE MIB、光纤通道管理 MIB）、SSH等协议管理，支持命令行界面。 * 防火墙 启明星辰 启明星展USG * ***** *.硬件参数 （*）产品规格：*U机架式； （*）电源：双电源； （*）接口：*千兆电口、*千兆光口SFP。 *.性能参数 （*）网络层吞吐量：*G； （*）应用层吞吐量：***M； （*）防病毒吞吐量：***M； （*）IPS吞吐量：***M； （*）全威胁吞吐量：***M； （*）并发连接数：**万； （*）HTTP新建连接数：*.*万。 *.功能参数 （*）路由功能：支持系统主要防护功能的统一化模版设置，模版分为高、中、低三个级别，分别对应不同防护强度，可通过Web界面单击选择切换， 支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等。 （*）路由策略：支持基于文件类型的策略路由，可实现将预定义或者自定义的文件按照不同的分类进行智能选路。 （*）入侵保留：支持入侵场景保留，可记录入侵行为相关的网络数据报文，报文可保存至U盘或某台内网服务器。 （*）攻击防护：支持DNSflood攻击防护，具有高级的基于聚类限速、聚类分析、重传检测等多种高级防护算法。 （*）支持协议：支持工业协议控制，包含modbus、opc等，支持协议的完整性检查，支持协议分片的控制。支持工业动态协议的NAT和访问控制。 （*）日志管理：支持至少*个Syslog服务器，发送流量、系统或默认*类型日志到不同服务器；支持U盘定时导出日志文件。 （*）NAT功能：支持源地址转换SNAT，目的地址转换DNAT和双向NAT等功能， 支持一对一、一对多、多对一等形式的NAT。 支持各种应用协议的NAT 穿越，实现SQLNET、TFTP、RTSP、PPTP、FTP、H.***、SIP等多种NAT ALG功能。 ** VPN 启明星辰 天清汉马SAG-****-S**** * ***** *.硬件规格 （*）产品规格：*U机架式，单电源。 （*）内存：*G。 （*）接口数： *个千兆电口， *个Combo口，*个console接口，*个USB接口， *个POE供电口，支持*G和Wifi模块。 *.性能参数 （*）国际算法吞吐量***Mbps； （*）国密算法吞吐量**Mbps； （*）默认支持***隧道数，可扩展； （*）整机吞吐量：*G； （*）并发连接数：最大并发连接数为**万。 *.软件规格容量 用户数*****，用户组 ****，角色数***，web 资源数 ***，最大tcp资源数 ***，l*vpn 资源数***。 *.功能参数 支持国际标准和国密（SM*/*/*/*）加密算法、多种身份认证方式、细粒度访问权限控制等主要功能，保证远程系统接入的用户身份安全、终端安全、传输安全、应用权限安全和审计安全，具有快速、易用、全面兼容等优势特点。 *.兼容性 可与国港澳办中心端设备建立稳定可靠的IPsecVPN 连接，认证算法支持SM* 及SHA*-***，加密算法支持SM* 及AES***。 *.产品资质 具备国家密码管理局颁发的商用密码产品认证证书。 四、评审专家（单一来源采购人员）名单 史国友,张立华,王翔(组长),刘鹏翔,周萌磊 五、代理服务收费标准及金额： 免费 六、公告期限 自本公告发布之日起*个工作日。 七、其他补充事宜 *. 采购人和中标（成交）供应商可点击本公告附件的链接，登录中央政府采购网，自行下载中标（成交）通知书。 *. 无 八、凡对本次招标提出询问，请按以下方式联系 *．采购人信息 名 称：中华人民共和国外交部 地 址：北京市北京市朝阳区北京市朝阳区朝阳门南大街*号 联系方式：***-******** *．采购执行机构信息 名 称：中央国家机关政府采购中心 地 址：北京市西城区西直门内大街西章胡同*号院 邮政编码：******　　　 联系方式：详见http://***.******.***.cn/home/contactus *．项目联系方式 文件联系人及电话：经办人: 徐婧婧 ***-******** 负责人: 侯凤成 ***-******** 评审联系人及电话：经办人: 王伟 ***-******** 负责人: 崔勇 ***-******** 九、附件 *.得分排序表 *.中标（成交）通知书下载链接 *.采购文件 中央国家机关政府采购中心 ****年*月*日