新昌县财政局身份认证与授权管理系统项目技术采购要求..docVIP

新昌县财政局身份认证与授权管理系统 货物需求一览表及技术需求书 项目概况 财政部信息网络中心于2008启动了全国财政身份认证与授权管理系统的建设工作。财政身份认证与授权管理系统是一个全国系统，需要在财政部、省级财政部门、市级、县级财政部门进行部署。财政部信息网络中心统一组织了财政部、35个省级财政部门节点的建设和实施工作。并与2009年下发《财政部关于开展财政身份认证与授权管理系统建设的通知》（财办〔2009〕26号）文件（省厅已转发各市县）。对该系统建设的重要意义，目标和原则，建设内容，实施和管理，采购和经费保障以及监督检查均作出了明确要求。根据财政部关于“金财工程”应用支撑平台在地方推广实施工作的要求，2009年5月底浙江省财政厅开始了省级节点的财政一体化系统的建设，并和浙江省财政一体化系统（大平台）的应用接入工作。截至目前，浙江省财政身份认证与授权管理系统证书的发证量张左右，这些证书主要在OA、大平台中进行身份认证、入门级控制等，达到了保护业务、数据安全的效果。2010年起在已有建设成果基础上，浙江财政又启动了地市及县级财政的一体化系统建设，扩充了财政一体化系统的应用范围，该系统目前已经在全省范围内投入使用。 浙江财政身份认证与授权管理系统的建设以及数字证书的应用，为浙江财政一体化系统提供了强有力的安全保障。截至目前，浙江财政省厅一体化系统的用户已经全部发证数字证书，系统采用证书认证代替原来的“用户名+口令”认证方式，解决了因口令泄漏而导致的用户身份冒充问题。部分地市及区县也完成了身份认证与授权管理系统系统建设以及与一体化系统的对接。同时，财政身份认证与授权管理系统还提供数字签名、数字信封、时间戳等扩展功能，为浙江财政一体化系统的进一步安全应用打下了坚实的基础。 本次采购内容 我局本次采购的身份认证与授权管理系统，主要包括基于数字证书的高强度身份认证、应用级访问控制两个方面，具体内容如下： 身份认证 目前的应用系统对用户身份的认证普遍采用“用户名＋口令”的方式，应用系统登录通常使用静态口令，口令设置过于简单且长时间不进行更新；口令在数据库中有存储记录，可重复使用，非法用户通过网络窃听、非法数据库访问、穷举攻击、重放攻击等手段很容易得到这种静态口令，利用获得的口令，就可对资源进行非法访问和越权操作。 身份认证是应用系统判断用户是否合法的重要手段，也是应用系统的第一道安全防护。传统的用户名/口令作为低强度认证方式无法满足安全认证需求，采用高强度的认证可提供比传统的身份认证方式更加安全可靠的方法，可以更好的保证系统的安全性。 结合财政部门信息管理，PIN码的远程解锁等证书相关业务操作。 系统建设整体架构 该建设模式在系统中位于浙江省省级财政的下一级，主要部署身份认证模块的证书综合管理系统客户端和身份认证从LDAP，应用安全组件的身份认证网关，具体如下图所示： 财政身份认证与授权管理系统建设的总体部署是在财政专网统一部署身份认证模块、授权管理模块、安全审计模块和应用安全组件，在财政部设立证书签发中心（CA）、注册中心（RA）、证书综合管理系统，证书签发中心（CA）主要对全国财政部门及与财政业务相关单位的人员和设备的数字证书进行签发与维护，并自动下传给部机关和省级（含计划单列市）财政部门的证书注册中心（RA）；在浙江省级财政部门设立注册中心（RA）和证书综合管理系统，为省本级相关人员提供证书注册管理，并对下级财政部门的证书综合管理系统客户端进行管理；在新昌县财政部门设立证书综合管理系统客户端。 采购清单 序号 名称 型号 数量 参考单价（元） 合计 （万元） 备注 1 证书综合管理系统客户端 1套 50000 5 一年免费维保 2 身份认证网关 G3000-I-S 2台 125000 25 一年免费维保 3 从LDAP软件（目录服务系统） 吉大正元 1套 98000 9.8 一年免费维保 4 Haikey3000key(usb-key) 海泰 1000 35 3.5 一年免费质保 5 应用接入license 1套 20000 2 6 集成费服务费 20000 2 合计 47.3  技术方案及说明 整体设计说明 根据财政身份认证与授权管理系统的整体组织架构、业务模式、网络建设情况，此次新昌县财政局身份认证与授权管理系统建设主要包含两个模块，分别为身份认证模块（证书综合管理系统客户端、身份认证系统从目录）、应用安全组件（身份认证网关）。身份认证与授权管理系统的信任源头为财政部身份认证中心，该中心是财政身份认证与授权管理系统的最高权威，新昌县财政局用户证书、机构证书均由该中心统一签发数字证书。本期项目将在新昌县财政局建设部署身份认证与授权管理系统，并完成与大平台、国库支付应用系统的接入。 产品功能说明 身