关于编写《南通市政府采购工程类-南通市政府采购网.docVIP

附件12：项目具体需求说明如下： 一、采购内容 移动终端加密接入管理套件采购、安装调试、技术服务及售后服务等。 二、技术需求 （一）采购项目货物清单 名称 数量 单位 移动终端加密接入管理套件（含安全TF卡） 400 套 （二）项目背景 目前，南通市公安局为保障全市各警种安全的使用移动警务系统，已建设按公安部《公安信息公网移动接入及应用系统建设技术指导书》、《移动警务B/S应用安全接入规范 》等相关文件要求的规范，由公安部第三研究所上海辰锐信息科技公司承建了移动警务安全接入平台。按公安部规范要求，公安移动警务安全接入平台需实现了七重安全防护措施，分别是终端加固、信道加密、认证接入、访问控制、网闸隔离、安全管理和级联监控。平台可以安全、有效的解决移动警务终端至公安网之间的安全接入问题。接入平台安全防护措施中的访问控制、网闸隔离、安全管理、级联监控由移动警务安全接入平台后端来完成，终端加固、信道加密、认证接入这三重安全措施，则由移动终端和安全接入平台共同来实现，因此需要为每台移动执法终端安装终端加密接入管理套件。 （三）软硬件技术要求 该加密接入管理套件应可以使终端无缝接入南通市公安局移动警务安全接入平台，并配合平台内的移动VPN接入网关、鉴别评估系统、身份认证系统来共同实现终端加固、信道加密、认证接入这三重安全措施。套件应集成终端安全软件、商用密码算法、数字证书、移动VPN接入网关认证软件、鉴别评估系统认证软件，使用符合公安部要求的专用安全TF卡。具体功能如下： 1、用户登录认证。 支持数字证书进行身份认证登录系统，从而保护设备不被未经授权的人使用。在系统启动时，终端安全管理模块应提取用户证书，验证证书的合法性，确保用户为合法用户。身份认证通过后能登录系统、连入移动VPN接入网关。 2、PIN码保护： 客户端支持PIN码，启动软件时要求输入PIN码，PIN码不低于六位。 3、终端状态采集。 可以对终端的CPU使用率、内存使用率、机身存储使用情况、附带TF卡存储使用情况、系统进程运行情况、软件安装情况、电量等进行动态监测，并可以采集手机序列码。 4、多网阻断。 支持在接入公安专用VPDN时，断开与其他网络的链接，防止用户同时链接平台和互联网。 5、客户端控制 客户端计算机不允许用户自行修改IP地址，客户端计算机网络地址和端口进行了安全封禁。电脑终端一旦接入网络，立刻接受管理和控制，在通过准入控制认证之前，不能访问其它的网络资源或者破坏网络的性能和稳定性。 6、设备锁定： 若设备在所设定的时间内没有任何操作，或者设备正在使用、而用户拔出数字证书，终端安全管理模块将锁定设备。只有当再插入正确的数字证书并输入正确的PIN码才能解锁设备，否则无法进入系统。 7、保密磁盘： 保密磁盘可以对里面存储的数据和文件进行加密，只有创建该安全保密磁盘的用户才能打开该安全磁盘，终端用户证书拔出后，安全保密磁盘自动关闭，安全保密磁盘支持自有算法、DES、3DES、AES或者其他国产算法。 8、支持国家密码管理局商用密码SM1算法。 通讯协议采用了国密SM1算法，通过加密内部密钥产生、PKI保证的安全密钥交换以及高强度的加密算法，保证通讯过程中数据不被非法截获和破解。 9、支持非对称密码算法。 支持非对称加密算法，支持RSA1024 位签名，RSA 密钥对产生。充分保证认证过程安全。 10、支持鉴别评估系统调用。 鉴别评估管理系统（Authenticate Evaluate Management System, AEMS）主要对移动终端进行注册管理，提供用户状态审计、包括用户登录时间、用户名、用户单位、用户警种、用户警衔等多种状态信息，且提供丰富的报表审计功能。支持与鉴别评估管理系统联动。 11、支持多种操作系统和主流厂商手机 操作系统包括：windows XP，WINDOWS7，WindowsCE、windows Mobile、Android、symbian。 手机厂商包括：多普达、HTC、诺基亚、联想、摩托罗拉、中兴、酷派、华为、三星、天语、索爱、琦基、LG、海尔、波导、SK、宏康、鹰讯、德赛。对于新出厂的手机型号，提供免费的终端软件适配服务。 12、专用安全TF卡容量=4G 三、培训服务 中标厂商需免费提供终端安全客户端使用培训和TF卡安装培训、 四、售后服务 中标方需提供安全TF卡二年免费质保、软件三年免费维护升级和技术支持。技术支持的方式包括：电话技术服务、现场技术服务、定期巡检服务、技术升级服务。中标方应在本地驻点服务，能随时维护，要求3小时内排除故障，重大故障在24小时内排除，如不能按时排除故障的，中标方应提供备用设备。 五、付款方式 待货物到位验收合格，正常运行一个月后，付合同金额的95％，待质保期结束后付清余款。