XX地区法人数字证书基础服务采购需求.docxVIP

PAGE

PAGE1

XX地区法人数字证书基础服务采购需求

一、项目概况

在省委、省政府有关领导及部门的高度重视与大力支持下，2002年5月，依据省信息化工作领导小组第三次全体会议的精神，全省数字认证工作按照统一规划、资源共享、一证通用的原则，率先在工商注册企业中发行企业数字证书。2016年10月，为贯彻落实省政府办公厅《关于进一步减轻企业负担降低企业成本的若干意见》（X政办发〔2016〕152号）精神，从当年10月1日始，取消法人数字证书（电子政务）服务收费，通过政府购买服务的方式支付法人数字证书基础服务费用。

2022年3月始，为贯彻落实省市场监督管理局、省数据局、省公安厅联合发文《关于推行电子营业执照、电子印章同步发放应用的通知》（X市监注〔2020〕21号）和国务院办公厅《关于加快推进电子证照扩大应用领域和全国互通互认的意见》（国办发〔2022〕3号）的精神，以及省委数字化改革工作部署要求，加快了XX地区法人数字证书与电子营业执照、电子印章的融合应用。

因此，经过多年的数字认证系统建设和法人数字证书应用推广，XX地区已逐步形成统一的法人数字证书基础服务与电子营业执照、电子印章融合应用的服务体系和保障机制。法人数字证书已广泛应用于政务服务、电子商务、招投标等领域，为网上办事平台提供信息安全支撑和信任服务保障，与电子营业执照、电子印章的融合应用等服务也逐步升级优化，初步实现互信互认的多跨应用场景，助力XX地区数字化改革不断深化。

二、服务要求

2.1.认证服务实施要求

2.1.1.认证服务系统建设要求

供应商应提交认证服务系统的建设与实施方案，包括认证服务系统框架、数字认证服务实施方案、密钥服务实施方案、证书生命周期管理服务实施方案等，应满足以下要求：

1、应具有完善的电子认证服务基础设施，涵盖机房场地、机柜数量、系统服务能力及稳定性等方面的情况；认证系统服务能力至少能够满足年100万（含）以上法人用户的数字证书签发、更新等证书生命周期管理服务的要求。

2、若委托开展法人数字证书注册服务的，须在中标后一个月内完成密码管理部门的备案。

3、为本项目提供的电子认证服务系统须通过国家密码管理局的安全性审查。

4、应建设认证业务管理平台，能够对证书类别、证书业务、证书发放、用户信息等进行管理，能为本项目提供相关业务的统计信息。

5、应提供证书信息发布（LDAP）与证书吊销列表（CRL）下载服务，向XX地区政务应用部门提供LDAP协议的证书发布接口与证书吊销列表（CRL）下载接口；保证证书状态能够在24小时给予更新。

6、应确保认证服务系统（包括LDAP系统）能够7*24小时稳定运行；服务响应时间应小于3秒。

7、应保证法人数字证书失效后的存储时间不少于5年。

2.1.2.数字证书要求

1、供应商为本项目法人用户提供首张法人数字证书，为介质版（USB-KEY）或移动版（软件密码模块）。

2、供应商为本项目提供的数字证书统一冠名为“XX地区法人数字证书”，冠名权属于采购人。本项目需发行符合XX省法人数字证书统一格式标准的证书。

3、供应商提供的法人数字证书的根证书必须由国家电子认证根CA签发。

4、供应商提供的法人数字证书的算法为国产密码SM2算法。

5、供应商为本项目签发的法人数字证书须为双证书（签名证书、加密证书）。

6、供应商提供的法人数字证书的格式需符合GM/T0015标准的要求。

7、证书持有者的签名密钥对由证书持有者的密码设备（如智能密码钥匙）或在符合GM/T0028标准的密码模块中生成。

2.1.3.证书介质要求

1、供应商提供的USB-KEY需符合GM/T0027标准的要求，传输协议为USB2.0。

2、XX地区法人数字证书是XX省法人数字证书的组成部分，全辖区的法人数字证书与省级应用系统及本地特色应用系统进行对接，为了确保用户的应用不中断，供应商须承诺解决存量法人数字证书的配套服务。

3、供应商提供的USB-KEY须支持国密SM2标准算法。

4、供应商提供的USB-KEY质保期不低于3年，质保期内非人为损坏需更换。

5、介质版证书的补办、密钥恢复所需的USB-KEY费用由用户自行承担，但供应商应承诺按公示的费用标准收取。

2.1.4.证书生命周期服务要求

供应商需提交完整的法人数字证书生命周期管理服务方案，并满足如下要求：

1、首张“XX地区法人数字证书”有效期为一年。

2、在服务期内对历史上已发的存量首张“XX地区法人数字证书”进行证书更新签发服务，证书更新后有效期顺延一年。

3、如证书用户的身份信息发生变化，供应商在服务期内为首张“XX地区法人数字证书”进行证书变更服务，证书失效日期不变。

4、用户丢失数字证书后，可办理证书补办，新签发一张证书，原有证书作撤销后不能使用，证书失效日期不变。

5、用