四川省居民健康卡虚拟化应用加密机招标要求 - 四川省卫生信息学会.docxVIP

PAGE \* MERGEFORMAT PAGE \* MERGEFORMAT 1 四川省居民健康卡虚拟化 应用加密机 招 标 要 求  本次购置居民健康卡虚拟化应用加密机设备，是为了实现从“线下实体”向“线上虚拟”加速转型，推进安全、可信的居民健康卡虚拟化应用建设，实现线上线下一体化的身份认证服务，降低发行实体卡的成本，对于促进服务流程优化，保障线上应用安全，实现居民健康卡应用广泛覆盖等具有十分重要的意义。 一、资质要求 投标人除应具备《政府采购法》第二十二条规定条件外，还必须具备： 在中国境内注册并具有独立法人资格的合法企业； 投标人须具有国家商用密码生产或销售资质； 所投密码产品须具有国家密码管理局颁发的产品鉴定证书或型号证书； 投标人必须符合国家卫生计生委《居民健康卡生产单位及产品备案管理办法》规定的资质要求。 投标人必须在近三年至少完成1个省部级或相当于省部级密管系统； 投标人提供投标的产品须满足国家卫生计生委“居民健康卡密钥管理系统技术方案”的要求。 二、功能要求 1、加密机和外部之间使用TCP/IP协议通信。 2、加密机支持国密常用的多种密码算法，包括但不限于国密对称算法SM1，国密公钥算法SM2，国密对称算法SM4，单向散列算法SM3。随机数生成采用国密局批准的物理噪音源，利用物理噪音源产生随机数和密钥。 3、加密机与健康卡虚拟化应用系统进行连接，提供密码服务和认证服务。初始配置时，为加密机设置IP地址，并设置允许访问的服务器IP。经过注册授权的终端以固定IP地址的方式访问密码机。非经授权的用户不可连接密码机申请密码服务。 4、加密机必须满足与四川省居民健康卡密钥管理系统的无缝对接。 三、应用加密机硬件要求 1、性能要求： SM1加解密：70Mbps SM2密钥产生速率：70000次/秒 SM2签名速率：70000次/秒 SM2验签速率：15000次/秒 SM3计算Hash速率：800Mbps SM4加解密速率：800Mbps 密钥微电保护时间： 10年 2、接口规范： 提供标准接口，支持多种平台数据接入方式。 3、电器特性： 工作电压：100～230V 工作电流：不大于0. 频率：50～60 Hz 4、环境参数： 工作温度：0℃～50 存储温度：-10℃～45 相对湿度：20%～80% 非凝结 四、其他要求 1、投标商提供至少三年的硬件免费升级、运行维护。 2、本次投标不接受联合体投标。 3、投标人需要在投标文件中向采购人提供工程实施方案，包括但不限于如下部分： 开发、生产工作实施组织方案 技术方案 生产和安全保障方案 系统接口及技术支持方案 质量保证措施和进度规划 生产和服务重点、难点分析及解决方案 培训方案 测试、验收和维护方案 服务响应及承诺 4、根据招标人业务需要，提供所投产品从原居民健康卡密钥管理系统的密码机下载安全密钥和保护密钥的服务。 5、合同签署后15个工作日内完成设备部署。所投产品的部署、调试、培训及相关辅材等费用均包含在投标费用中，招标人无需再支付其他费用。 评分细则 序号 评审因素 分值 评分细则 1 报 价 25分 价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分按照下列公式计算： 投标报价得分=（评标基准价／投标报价）×25%×100 2 商务部分 40分 行业能力资质 30分 投标单位取得《涉及国家秘密的计算机信息系统集成资质证书》的，（15分）； 拥有“信息安全服务（安全工程类）资质证书”的，（15分）。 相关产品资质 10分 投标单位拥有获得国密局型号证书的居民健康卡密钥管理系统产品的（10分）； 3 技术部分 30分 产品相关技术要求 （30分） 1、提供的加密机符合技术参数要求的（10） 2、提供的加密机有在电子健康卡项目中与电子健康卡卡管系统成功对接的（提供相关证明材料），每份5分，共10分 3、提供的密码机提供的接口符合电子健康卡接口要求的（提供银行卡检测中心报告），10分 4 售后服务 及培训 5分 售后服务和技术支持能力 5分 维护团队的技术水平，售后服务、形式、维修时间、问题解决质量响应时间的合理性，实事求是且满足用户需求的程度的（2分），产品提供免费维护的。每年1分，共3分