池州市财政局身份认证与授权管理系统采购需求书.docVIP

—  PAGE 8 — —  PAGE 9 — 池州市财政局身份认证与授权管理系统 采购需求书 一、项目概况 随着财政信息化建设的逐步深入，财政信息网络规模越来越大，应用系统越来越多，财政业务工作越来越依赖信息技术的支撑，信息技术已经与财政业务融为一体，成为财政业务工作密不可分的重要组成部分。当前各应用系统均缺乏统一有效的应用安全管理和保障手段，亟需建立一套统一、安全、可靠、高效的身份认证与授权管理系统，为这些应用系统提供高强度身份认证保障、授权控制、数据完整性保障、不可抵赖性保障等应用级安全保护措施。为此，财政部根据信息化建设面临的形势和要求，编制了《财政网络信任体系建设规划方案》，提出了网络信任体系建设。截至目前，全国所有省及200多个市，300多个县区已完成了各级财政身份认证与授权管理系统的建设。安徽省的财政身份认证与授权管理系统建设于2009年9月正式启动，2014年省财政厅也制定了市级财政身份认证与授权管理系统建设方案。截止去年年底，已完成了省厅及9个地市的身份认证与授权管理系统建设，为财政一体化平台及国库集中支付电子化提供了有力的安全保障，有效地提升了安徽省财政管理的安全性和效率。为推进我市财政系统整体安全基础防护体系建设，有效提升我市财政系统应用的安全管理和安全保障手段，急需进行我市的财政身份认证与授权管理系统建设，以满足财我市政信息化的安全需求。 本次项目内容为建设我市市级财政身份认证与授权管理系统，并完成与省财政厅系统的对接，加入财政部身份认证与授权管理体系。项目采购预算88万元。采购内容包含证书管理、目录服务、统一用户管理、综合查询统计等多个子系统以及认证网关、签名服务器等商用密码专用设备。系统建设完成后，可作为财政信息化的安全基础平台，为财政一体化平台及国库集中支付电子化等多项系统及业务提供高强度身份认证、授权控制、数据完整性及不可抵赖性保障等安全服务。 二、供应商资格条件（必填） 符合《政府采购法》第二十二条规定； 投标人应是在中华人民共和国境内注册、具有独立法人资格的企业。 投标人具有中国电子信息行业联合会颁发的三级及以上《信息系统集成及服务资质》及国家密码管理局颁发的《商用密码产品生产定点单位证书》及《商用密码产品销售许可证》 投标人须提供最近三年来承担过的不少于本项目金额，规模与本工程相类似、或更大的身份认证与授权管理系统建设工程项目的业绩案例至少一例 本项目不接受联合体投标。 三、采购清单(必填) 包别序号货物名称单位数量预算备注A包1身份认证与授权管理系统套188万元四、技术需求 1、技术（质量）标准 《财政业务基础数据规范》2.0版 《财政业务基础数据规范（安徽省扩充代码集）》 《基于金财工程应用支撑平台数据交换规范》 《财政身份认证与授权管理系统-数字证书格式标准》 《财政身份认证与授权管理系统-数字证书管理规范》 《财政身份认证与授权管理系统-运行管理规范》 《财政信息系统安全应用接口标准》 《财政国库电子支付业务接口报文规范》 2、技术参数及功能要求（必填） A包：（身份认证与授权管理系统） 序号货物名称技术参数及功能要求备注1证书注册中心受理点系统产品形态软件功能要求自主知识产权，符合国家密码管理政策，同时符合国际通用标准规范★产品具有在省内财政部门大规模部署的成功经验。能够与省财政厅证书注册管理系统（RA）无缝结合，发放财政部的数字证书提供本地的证书申请、下载、注销、更新等各项业务操作安全要求系统采用 SSL 标准安全通信协议系统管理员应采用基于数字证书的身份验证机制进行系统登录管理，管理员的管理权限应与其证书进行绑定质保要求一年质保资质要求★提供软件产品著作权登记证书2目录服务系统产品形态软件功能要求自主知识产权，符合国家密码管理政策，同时符合国际通用标准规范，★产品具备在省内财政部门大规模部署的成功经验。能够与省财政厅证书签发管理系统（CA）中的目录服务系统之间实现数据同步 能够向应用提供公钥数字证书的在线查询服务能够向应用提供证书作废列表CRL的在线查询服务性能要求精确查询: 单线程响应速度≤200 ms 50线程响应速度≤250 ms模糊查询: 单线程响应速度≤300 ms 50线程响应速度≤380 ms10万条目吞吐量： ≥ 1500次/秒安全要求能够提供基于用户ID和口令的简单认证，以及基于安全层的高级身份认证能够通过TLS/SSL为信息的存储和传输提供保护和保密性，并支持证书链、CRL验证