b包、计算机终端安全设备.docVIP

B1包、计算机终端安全设备 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：无 二、技术要求 一、项目概述 项目包含数字证书（含一年服务费及载体）、应用集成接口及相关软、硬件设备的集成部署、安装调试、后期维护培训等工作。 本项目为中国疾病预防控制信息系统山东省和17市疾控机构及各级直报单位用户提供基于电子认证服务机构的数字证书身份认证服务，CA证书可应用于Windows、Linux、Android、IOS等操作系统。符合以下总体要求： 1、提供数字证书的机构须是国家卫生计生委（原卫生部）公布通过复审、测试的，可为卫生计生行业提供服务的数字证书认证服务机构。 2、电子证书认证服务机构的数字证书须通过中国疾病预防控制信息系统云认证服务平台接入符合性测试。 3、使用的数字证书应符合国产标准密码技术标准，数字证书的存储介质应采用国产芯片、国密算法加密。数字证书介质VID、PID必须唯一，不得与厂商提供给其他项目的数字证书介质VID、PID重复。 4、CA提供的服务应包括业务服务和技术支持服务。 业务服务：提供证书申请、发放、更新、吊销、解锁、补办、密钥恢复、证书查询等证书业务办理服务。 技术服务：CA在用户使用证书过程中，提供各种方式的咨询、培训、应急处置等服务。 二、项目具体要求 序号 产品名称 技术指标 数量 1 电子认证服务 （一）电子认证证书发放服务 证书咨询：向服务对象介绍证书相关服务的各项业务，解答证书相关办理流程，通过制作相应的宣传手册、开通电话咨询、网上咨询、用户告知书等方式指导客户办理业务。 2、证书申请：对系统认可的服务对象，通过填写数字证书申请 表或网络在线申请提交信息进行审核。证书申请提交后应在2日内发放数字证书介质及证书。 3、证书受理：对服务对象的申请信息进行审核，审核通过后，进行数字证书的制作。 4、证书签发：审核通过后为服务对象签发数字证书或服务对象在线下载证书。 5、证书领取：支持用户接到数字证书申请成功的通知，自行携带证明材料到各市疾控机构或成交供应商服务网点领取数字证书，特殊情况可通过预留的信息将证书介质邮寄给用户。 6、证书更新：证书达到有效期更新时限；证书已经过期；服务对象相关信息发生变更，服务对象数字证书仍然在有效期内，可通过在线更新方式完成证书更新。在线更新4小时内生效。 7、证书撤销：当服务对象证书密钥遗失、介质损坏、用户信息变更时，提供数字证书的撤销服务。证书使用人或使用单位的证书管理员提交证书吊销申请。成交供应商在接到证书撤销申请后，一个工作日完成证书撤销审核。在撤销审核通过后，立即将此证书加入的CRL 黑名单中，并在12 个小时内发布CRL 黑名单。 （二）技术支持服务 1、日常技术支持 （1)用户在日常使用系统过程中遇到的各种问题，进行操作方面的技术支持； （2)配合省疾控中心、各市疾控中心及相关单位进行系统应用培训和技术支持。 2、使用支持服务 （1）提供服务对象发生变动时证书的吊销、申请、签发、领取、更新、挂起、恢复等所有工作； （2）协助省疾控中心、各地市疾控中心及相关单位对软件的安装、设置及管理，如对key 驱动的管理、密码管理、对各种操作系统的识别度等，保证系统的正常使用； （3）处理省疾控中心、各市疾控中心及相关单位运行过程中的系统错误，比如系统不能正常申请证书、无法链接服务等错误； （4）解锁：当服务对象的证书密码因其他原因锁定无法使用时，支持邮箱及手机短信两种在线解锁服务，在线解锁应立即生效； （5）更新应用系统时的相关测试； （6）协助省疾控中心、各市疾控中心及相关单位做好证书信息的查询、统计、相关资料提供等工作。 （三）应用服务 实现用户身份认证、访问控制、授权管理和责任认定。 （四）系统服务 1、服务接口及托管服务 （1） 提供证书集成登录验证接口； （2）提供证书在线办理、在线支付接口； （3） CRL 管理验证接口； （4） 证书在线查询接口； （5） 提供证书注册管理系统托管服务； （6）提供运营管理平台系统托管服务。 2、专用证书注册管理系统 ? （1）接收用户注册信息，向CA 发起证书申请，并接收CA 返回的证书； ? （2）具有对证书生命周期的在线管理功能； ? （3）具有对服务器证书申请、审核、制作功能； ? （4）具有完善的证书状态查询、统计功能； ? （5）具有批量证书申请文件生成； ? （6）具有证书有效期配置功能； ? （7）具有将业务操作数据导出的 EXCEL 或XML 文件。 3、运管管理平台服务 ?（1） 业务预处理模块； ?（2）数字证书处理模块； ?（3） 统计查询模块，各受理点（包括省疾控中心受理点或投标人受理点）能够统计查询所有下发证书相关信息及所有人员信息；