一、项目需求一览表.PDFVIP

一、 项目需求一览表 一、 项目概述 财政身份认证系统国产密码算法升级工作，整体遵循“算法兼容、数据迁移、 平滑过渡”的原则，并沿用原身份认证系统整体架构，升级支持国际通用算法和 国密算法的软件系统，部署兼容国际通用算法和国密算法的应用安全组件，把原 身份认证系统中的用户数据、密钥数据等数据平滑迁移到升级后的系统中，使得 升级后的系统既可以管理原有的国际通用算法的证书又可以支持发放国密算法 的证书，对于证书用户整体升级工作透明，已经发放的数字证书不需要重新发放， 至2022年业务应用全面升级支持国产密码算法。 贵州省财政厅身份认证与授权管理系统位于财政部的下一级，本次国产密码 算法升级，根据财政部信息网络中心《关于开展地方财政身份认证与授权管理系 统国产密码算法升级工作的通知》（财信〔2017〕17号）文件要求，需对原有身 份认证模块（证书注册系统 RA、RA 系统服务器密码机、证书综合管理系统、证 书综合管理系统服务器密码机和身份认证从LDAP）、授权管理模块（授权管理系 统、授权管理系统服务器密码机、属性证书签发系统、用户属性管理系统、授权 管理系统主、从LDAP）、安全审计系统、应用安全组件（身份认证网关、数字签 名服务器）进行国产密码算法更换和升级工作，并对贵州省财政厅身份认证与授 权管理系统建设所使用的服务器、操作系统、数据库等基础软硬件环境进行国产 化替代。 二、升级原则 1. 统一原则 金财工程的整体建设是需要在统一的要求和规划下进行的，在要求中明确规 定安全问题更需要统一考虑、设计和建设。也是在此原则下财政部统一规划和建 设了“财政身份认证与授权管理系统”，将数字证书、数字签名等技术在整个财 政行业进行应用奠定了很好的基础，本项目需要在统一的原则下对贵州省财政厅 身份认证与授权管理系统进行国产密码算法升级。 2. 合规性原则 一是规划的合规，贵州省财政厅进行身份认证系统升级建设必须按财政部的 统一规划进行，在证书制作管理、签名验证、身份认证、USBKEY使用等方面统一 规范、统筹使用。二是贵州省财政厅身份认证系统升级所使用的产品应具有国家 密码管理局颁发的SM2国密算法支持型号证书。 3. 国产化原则 贵州省财政厅身份认证与授权管理系统是支撑贵州财政业务系统安全运行 的重要基础设施，国产密码算法升级是将此前使用的国际通用加密算法更换为国 产密码算法，其系统建设所使用的服务器、操作系统、数据库等基础软硬件环境 应根据情况实现国产化目标。 4. 整体规划分步推进原则 贵州省财政国产密码算法升级涉及面广，涉及到的技术复杂度高，为此升级 工作须整体设计，分阶段、分步骤落实推进。具体表现在身份认证模块、授权管 理模块、安全审计模块的升级，采用先省厅、区县集中部署在省厅、后地市的进 程依次进行；应用安全组件升级后将同时支持RSA算法和SM2算法，在一定时间 内允许两种算法并行使用。 5. 利旧性原则 对已配备的网络、服务器及相关安全设备等尽可能利旧，最大限度的节约资 金，提升设备的利用率。 6. 延续性原则 在不改变系统管理员、业务管理员、应用开发人员和最终用户使用习惯基础 上进行身份认证系统升级。 三、遵从标准及规范 贵州省财政厅身份认证与授权管理系统国产密码算法升级，需要在安全环节 应给予充分考虑，必须按照国家密码管理局《证书认证系统密码及其相关安全技 术规范》、《证书认证系统密码及其相关安全协议规范》等的技术标准和要求建设， 保证项目建设的物理与环境的安全、网络的安全、操作系统的安全、数据库的安 全、系统内部安全、策略安全、人员安全。 四、采购清单 序 类型 产品 数量 备注 号 三年维 保 1 证书注册系统 RA 1 套