六、服务要求-正版软件采购网.doc

基于双链路的民航行业数字证书管理认证服务平台 采购项目技术需求 项目介绍 本次采购的主要产品的名称和数量：签章/验签服务器 1台、服务器、认证网关、、、、、、、、、。中央级科学事业单位修缮购置专项项目 电子签名相对于传统手签形式，在航空器持续适航维修相关文件的批准、记录、手册签署上的应用，不仅合法、安全、高效。而且基于电子签名的电子记录相比传统的档案管理，不仅节省了存储空间，还具有可追溯及易管理等优点。同时也与“节能减排、低碳环保”国家政策目标相符。所以，在民航领域中认可和使用电子签名以及基于电子签名的电子记录保存系统和电子手册系统成为提升行业信息化水平、提高行业监管运营效率的必然趋势。基于第三方数字证书的电子签名系统，能够确保民航维修信息化中产生的大量数据电文能够成为国家电子签名法规中认可的“法律证据”，所以基于第三方数字证书的电子签名系统是民航信息化发展的必然要求。 中国民航科学技术研究院在”项目中，已经完成了单链路的一套BJCA(北京数字认证股份有限公司)RA系统，通过与运营了行业数字证书管理平台的建设，了面向民航行业数字证书能力通过和定制化BJCA类产品，具备了面向民航提供签名服务能力 标准产品 产品名称 产品/版本配置清单 １ BJCA证书服务管理系统 生产厂商：北京股份有限公司 证书服务管理系统基于BJCA可信第三方证书服务，提供可远程管理的证书管理服务,实现基于Web的证书申请、审核、提交签发请求、用户管理、系统管理等功能。 2 数字签名验证服务器 ：北京股份有限公司 国密批号：SRJ1103； 对外提供基于数字证书的身份认证服务、数据签名与签名验证服务、加解密服务和数字信封服务 3 BJCA时间戳服务器 生产厂商：北京股份有限公司 国密批号：SFJ1101； 内置时间源模块，提供时间戳签发时间戳验证和时间同步服务 4 信手书手写数字签名系统 生产厂商：北京股份有限公司 国密批号：SRT1402； 用于实现数据采集、数据格式处理、手写数字签名、签名验证、数据交付等功能。 5 安全认证网关/VPN 生产厂商： 国密批号：SJW78-V60； 硬件方式实现身份认证，实现客户端和服务端之间SSL安全通道的建立。 6 入侵防御设备/IPS 生产厂商： 型 号：SIPS-2050； 实现入侵检测、流量分析和应用管理等功能。 7 防火墙 生产厂商： 型 号：NGAF-1350； 实现外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能。 8 加密机 生产厂商： 国密批号：SJJ1012-RE5000； 与BJCA时间戳服务器对接，为运算服务 定制开发系统 产品名称 产品/版本配置清单 １ 数据电文验真系统 开发商：北京股份有限公司 通过关键字段、唯一编码等方式，调用数据电文原文及签名信息，实现对完成签名后存档的版式文件的验真 2 签名行为在线审计系统 开发商：北京股份有限公司 实现签名行为的管理、统计和分析 3 数据电文在线审计系统 开发商：北京股份有限公司 实现数据电文的管理、统计和分析 4 数据电文备份系统 开发商：北京股份有限公司 依据数据电文生成版式文件，并实现文件安全上传至数据电文验真系统，实现数据电文的保全与备份 预算金额（或最高限价）：340万元 拟采用的采购方式：公开招标建设目标是在现有系统现状的基础上，通过开发建设数字管理服务平台，一套 签章/验签服 务器 是 套 1 国产 时间戳服务器 是 台 1 国产 安全认证网关 否 台 1 国产 加密机 否 台 1 国产 数字证书服务 管理系统 是 套 1 国产 证书状态实时 查询系统 否 套 1 国产 双机热备系统 否 套 1 国产 数据电文备份 系统 否 套 1 国产 应用服务器 否 台 7 国产 防火墙 否 台 1 国产 负载均衡器 否 台 2 国产 交换机 否 台 1 国产 入侵防御设备 台 1 国产 项目履约时间、地点 履约时间：2016年12月上旬以前电子邮箱：liurui@ 产品清单及指标要求 重要性分为“★”、“#”和一般无标示指标。★代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重