更正公告
一、项目基本情况
原公告的采购项目编号：
ZJZB-2023-20519
原公告的采购招标编号：
原公告的采购政府采购计划编号：
原公告的采购采购计划备案文号：
原公告的采购项目名称：
昌江黎族自治县社会管理信息化平台指挥中心建设项目
首次公告日期：2023年12月06日23时33分
二、更正信息
更正事项： 采购文件
更正内容：
, （一）、原“采购清单和技术参数要求”中“（一）硬件设备及材料清单”第十二项“网络安全”序号第2项“下一代防火墙”。调整后如下：
1、冗余电源，硬盘≥64G；接口：含≥12*GE电口，≥2*SFP光口，≥2*SFP+光口；网络吞吐性能≥10Gbps，并发连接数≥320万，每秒新建HTTP连接数≥20万。含AV、IPS模块；三年保修及升级；
2、支持简便的安全配置功能，能够在策略里配置源/目的IP地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板；
3、支持对HTTP、FTP、POP3、SMTP、IMAP等协议进行病毒查杀；
4、支持基于地址、用户、服务、应用、时间等匹配条件进行流量控制；
（二）、原“采购清单和技术参数要求”中“（一）硬件设备及材料清单”第十二项“网络安全”序号第3项“下一代防火墙”。调整后如下：
1、冗余电源，硬盘≥64G；接口：含≥10*GE电口；网络吞吐性能≥6Gbps，并发连接数≥200万，每秒新建HTTP连接数≥5万。含AV、IPS模块；三年保修及升级；
2、支持简便的安全配置功能，能够在策略里配置源/目的IP地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板；
3、支持对HTTP、FTP、POP3、SMTP、IMAP等协议进行病毒查杀；
4、支持基于地址、用户、服务、应用、时间等匹配条件进行流量控制；
（三）、原“采购清单和技术参数要求”中“（一）硬件设备及材料清单”第十三项“密码应用安全”序号第1项“服务器密码机”。调整后如下:
1、支持国密标准SM1、SM2、SM3、SM4加密算法及国际主流加密算法，具备商用密码产品认证证书；
2、服务器密码机支持ECB、CBC、OFB、CFB模式；
3、API接口应符合GB/T 36322-2018《信息安全技术密码设备应用接口规范》标准接口，应支持国际标准的PKCS#1、PKCS#7、PKCS#10、PKCS#11、PKCS#12、JCE等通用接口调用；
4、支持IPv4、IPv6协议；
5、支持数据加密、数字签名、随机数生成等运算，适用于各类密码安全应用系统进行高速的、多任务并行处理的密码运算，保障系统安全；
6、具有数据加解密功能、数字签名验签、完整性校验功能；
7、提供密钥对生成、备份、恢复和管理功能；
8、三级密钥管理体系：应采用“系统保护密钥-用户密钥（内部密钥对或KEK）-会话密钥”的三层密钥保护结构，保护密钥安全；
9、性能参数：SM1加解密速率 ≥2Gbps； SM4加解密速率 ≥2Gbps；SM2密钥对生成 ≥4000对/秒； SM2(256)签名 ≥60000次/秒； SM2 (256)验签 ≥40000次/秒； SM3杂凑速率 ≥1Gbps。 并发连接数：≥1000；每秒处理请求量：≥50000 (QPS)。
10、硬件参数
密码卡：PCI-E密码卡
（四）、原“采购清单和技术参数要求”中“（一）硬件设备及材料清单”第十三项“密码应用安全”序号第2项至第4项“国密身份认证系统”。调整后如下：
国密身份认证系统：
1、支持多种数字签名格式，实现身份鉴别及数据完整性保护等功能；
2、支持应用实体管理，通过配置应用名称及IP地址添加应用，并支持关联密钥及数字证书；
3、支持密钥备份恢复机制。
硬件服务器：
1、专用服务器支持高可用部署方式，出现设备宕机等故障时，完成主机和备机的切换，确保平台系统的持续正常运转；
性能参数：接口：≥6个千兆电口；CPU：≥I7；内存：≥16G DDR4；硬盘：≥2T，raid1；冗余电源；扩展槽≥2个
UKEY：
1、用于签名验证的SM2公私钥对载体，用于密钥协商、非对称加解密的SM2公私钥对载体。
（五）、原“采购清单和技术参数要求”中“（一）硬件设备及材料清单”第十三项“密码应用安全”序号第9项至第13项“应用加密系统”。调整后如下：
软件密码模块：
1、实现业务数据的加解密能力；支持≥2000人；
2、支持国密标准SM2/3/4加密算法，具备《商用密码产品认证证书》；
3、通过GM/T 0028-2014《密码模块安全技术要求》安全等级第二级认证；
4、支持密文与密钥分离；
认证签名模块：
(1)、支持设备生成数字签名用于双向身份认证、数据完整性保护；
(2)、支持对密钥进行分片及安全存储；
(3)、支持终端硬件标识特征绑定认证，组织非法设备接入平台系统；
密钥管理系统：
1、密钥统一管理平台，可作为密钥管理中心，为加解密系统分配、管理密钥；
2、支持密钥的生命周期管理，密钥生成功能、密钥存储功、密钥更新功能、密钥撤销功能；
3、支持密钥分割技术和协同签名技术，实现密钥分量在终端和服务器端独立生成和独立存储；
4、支持密钥通过简单、便捷的界面进行管理，提供易用、高安全的平台对密钥进行统一管理；
协同签名系统：
1、安全私钥分量托管协同签名模块，保证私钥在终端存储和使用的安全性；
2、提供数据签名/验签等接口，支持业务系统发起签名请求，服务器与业务端完成协同签名；
密钥管理专用硬件平台：
1、采用专用的硬件设备作为密钥服务器，符合国家密码管理局对真随机生成的设计要求，具备应急告警机制，服务器故障时可向指定邮箱发送告警邮件；
2、依托国密专用服务器实现密钥的生成、分发、存储等功能；
3、支持用户自主更新密钥，密钥更新后使用新密钥加密数据，原有数据密文根据密钥版本号正常解密，不影响数据的正常调用；
4、专用服务器支持高可用部署方式，出现设备宕机等故障时，完成主机和备机的切换，确保平台系统的持续正常运转；
5、硬件参数
高性能国密加密卡；CPU：≥I7；内存：≥8G；硬盘：≥2TB（raid1模式）；网口：≥6电口；
终端授权许可：支持≥2000个终端授权许可，支持终端调用软件密码模块保障通信机密性、完整性；
应用加密系统支持国密标准的SM2数字签名算法，具备《商用密码产品认证证书》；
招标文件其他条款不变，本次变更内容不影响投标文件编制，故不作延期，由此变更产生的经济与法律纠纷，由业主承担。
更正日期：2023年12月18日23时30分
三、其他补充事宜
, 请各潜在投标人自行登录全国公共资源交易平台（海南省）下载最新招标文件，具体内容详见最新上传的招标文件。
四、凡对本次公告内容提出询问，请按以下方式联系
1.采购人信息
名称：中共昌江黎族自治县委政法委员会
地址：昌江县昌江大道行政办公楼
联系方式：免费注册即可查看
2.采购代理机构信息
名称：中捷通信有限公司
地址：广州市越秀区较场西路21号大院二栋首层
联系方式：0898-68554543
3.项目联系方式
项目联系人：免费注册即可查看
电话： 免费注册即可查看