赣州东升工程造价咨询有限公司关于赣州银行签章签名一体机采购项目（项...

项目概况

赣州银行签章签名一体机采购项目的潜在供应商在赣州银行官网（网址：http://www.bankgz.com/）、中国金融集中采购网（网址：http://www.cfcpn.com/）、中国政府采购网（网址：http://www.ccgp.gov.cn/）获取供应商报名登记表（详见附件2），填写完毕后发送至赣州东升工程造价咨询有限公司（电子邮箱：dszbdlgs@163.com）获取竞争性磋商文件，并于2023年08月14日15点00分（北京时间）前提交响应文件。

一、项目基本情况：

项目编号：GZDS2023-GZYH-C003

项目名称：赣州银行签章签名一体机采购项目

采购方式：竞争性磋商

预算金额：480000元

采购需求：

项目名称	主要技术参数及要求	数量	单位	预算总金额（元）
赣州银行签章签名一体机采购项目	详见采购项目需求	3	台	480000.00

合同履行期限：合同签订后10日内交货，包括安装调试。

本项目不接受联合体响应。

二、申请人的基本资格要求：

1、具有独立承担民事责任能力的法人或其他组织或自然人；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必需的设备和专业技术能力；

4、有依法缴纳税收和社会保障资金的良好记录；

5、参加采购活动前三年内，在经营活动中没有重大违法记录。

三、本项目特定资格要求：所投产品须具备国家密码管理局颁发的电子签章系统商用密码产品认证证书（响应文件中须提供证书复印件并加盖响应供应商公章）。

四、获取招标文件

2023年08月03日至2023年08月09日（工作日内）上午08∶30——12∶00， 下午14∶30——17∶30，在赣州东升工程造价咨询有限公司购买，磋商文件工本费300元/份，文件售后不退（供应商将招标文件工本费转入采购代理机构的指定账户【户名：赣州东升工程造价咨询有限公司，开户银行: 赣州银行滨江支行，账号：2841 0001 0308 0009 658，转账时须备注项目编号及用途】，并填写好供应商报名登记表，将供应商报名登记表和工本费转账凭证通过电子邮件发送至dszbdlgs@163.com邮箱，代理机构核实无误后，通过电子邮件将磋商文件电子版发送至供应商所填写的邮箱中）。

五、投标文件提交

响应截止时间：2023年08月15日15时00分（北京时间）

地点：赣州东升工程造价咨询有限公司

六、开标

时间：2023年08月15日15时00分（北京时间）

地点：赣州东升工程造价咨询有限公司

七、公告期限

自本公告发布之日起5个工作日。

八、其他补充事宜

1、投标保证金：投标保证金人民币壹仟元整，应当以支票或汇票或本票或银行转账或金融机构、担保机构出具的保函等非现金形式提交。投标供应商采用银行转账方式的，应从各自银行基本账户（自然人参加投标的，从自然人的同名账户银行账户）全额转入采购代理机构的指定账户【户名：赣州东升工程造价咨询有限公司，开户银行: 赣州银行滨江支行，账号：2841 0001 0308 0009 658，转账时须备注项目编号及用途】，并于2023年08月14日17：30（北京时间）前到账，否则投标无效；投标供应商采用支票或汇票或本票或保函方式的，须于2023年08月14日17：30（北京时间）前将支票或汇票或本票或保函原件递交给采购代理机构，否则投标无效。

2、政府采购政策：具体详见招标文件。

九、凡对本次采购提出询问，请按以下方式联系

1.采购人信息

采购单位：赣州银行股份有限公司

地址：赣州市赣江源大道26号

电话：0797-8100953

联系人：李先生

开户行：赣州银行营业部

户名：赣州银行股份有限公司

账号：2886 0001 0308 0000 628

2.采购代理机构信息

名 称：赣州东升工程造价咨询有限公司

地　　址：赣州市章贡区瑞金路18号紫金大厦4号楼5层

联系方式：0797-8361891

2023年08月02日

附件1

（一）响应供应商须提供全新、原装，并符合质量标准的货物。

（二）所有货物的知识产权问题，由各响应供应商自行负责。

（三）签章签名一体机指标要求：

1.数字签名指标要求

（1）数字签名符合如下规范：

《GM/T 0003-2012 SM2椭圆曲线公钥密码算法》

《GM/T 0004-2012 SM3密码杂凑算法》

《GM/T 0006-2012 密码应用标识规范》

《GM/T 0009-2012 SM2密码算法使用规范》

《GM/T 0010-2012 SM2密码算法加密签名消息语法规范》

《GM/T 0015-2012 基于SM2 密码算法的数字证书格式规范》

《GM/T 0034-2014 基于 SM2 密码算法的证书认证系统密码及其相关安全技术规范》

《PKCS#10》

（2）算法要求：

摘要算法： SM3, 签名算法： SM2withSM3;

（3）支持对数据制作数字签名，签名结构符合《GM/T 0009-2012 SM2密码算法使用规范》标准；

（4）服务器业务证书申请文件格式，符合《PKCS#10》;

（5）服务器业务证书采用双证书模式，符合《GM/T 0010-2012 SM2密码算法 加密签名消息语法规范》《GM/T 0034-2014 基于SM2 密码算法的证书认证系统密码及其相关安全技术规范》;

（6）身份验证：使用证书进行数字签名，接收者可验证签名，其他任何人都不能伪造签名；

（7）支持对数字证书进行验证。支持配置银保监会的PKI信任域，并验证证书的信任域；根据系统时间，验证证书的有效期；

（8）数据完整性：对重要数据、文件制作数字签名，如果验证签名失败，说明数据的完整性遭到破坏；

（9）行为抗抵赖：对操作行为(例如：查控或响应数据)制作数字签名，签名者事后不能否认自己的签名；

（10）支持attached、detached、RAW签名验签格式。

2.数字信封指标要求

（1）数字信封符合如下规范：

《GM/T 0003-2012 SM2椭圆曲线公钥密码算法》

《GM/T 0002-2012 SM4分组密码算法》

《GM/T 0006-2012 密码应用标识规范》

《GM/T 0009-2012 SM2密码算法使用规范》

《GM/T 0010-2012 SM2密码算法加密签名消息语法规范》

《GM/T 0015-2012 基于SM2密码算法的数字证书格式规范》

《GM/T 0034-2014 基于SM2 密码算法的证书认证系统密码及其相关安全技术规范》

《PKCS#10》

（2）算法要求：

对称算法：SM4, 非对称算法：SM2;

（3）支持对数据制作数字信封，信封结构符合《GM/T 0010-2012 SM2密码算法加密签名消息语法规范》标准；

（4）服务器证书申请文件，符合PKCS#10;

（5）服务器证书采用双证书模式，符合《GM/T 0010-2012 SM2密码算法加密名消息语法规范》《GM/T 0034-2014 基于SM2 密码算法的证书认证系统密码及其相关安全技术规范》;

（6）支持对数字证书进行全面验证。支持配置银保监会的PKI 信任域，并验证证书的信任域；根据系统时间，验证证书的有效期；

（7）数据机密性：对重要数据、文件制作数字信封；只有拥有私钥的用户才能解开数字信封，保证数据在传输过程的机密性。

3.签章签名服务器指标要求

（1）服务器符合如下规范：

《GM/T 0029-2014 签名验签服务器技术规范》

《GM/T 0060-2018 签名验服务器检测规范》

（2）支持系统用户使用密码+USB Key证书或密码+动态令牌两种双因素方式登录，无需外接认证系统。

（3）支持对与数字签名业务有关的信息进行配置，如签名证书、加密证书配 置验签名证书配置；实时查看业务运行情况(包括实时监控、历史监控、历史最高峰、历史业务量、业务量统计等);设置、查看业务日志状态。

（4）支持配置相同主题的两张CA根证书，并在验签时自动识别。

（5）支持按机构名称、证书DN、证书有效期搜索证书。

（6）内置双机热备系统，采用主备机模式，主机(处于工作状态的机器)与 备机之间通过网口连接心跳线，用于监听对方机器是否处于正常工作状 态，当备机发现工作机停止工作时，通过自己的双机功能将主机的服务 切换到备机，由备机继续提供服务。当主机恢复正常后，服务自动切回到主机。

（7）支持对硬件资源和业务能力进行实时监控，并且可以按年、月、日查看监控历史，同时可以根据年、月、日统计历史业务量。

（8）支持对硬件资源和业务能力进行预警，产品支持自定义预警阈值，超过预警阈值时，系统会通过邮件或SYSLOG协议发送预警信息。

（9）产品具备商用密码产品认证证书和公安销售许可证。

（10）信创服务器需具备国家密码管理局颁发的《商用密码产品认证证书中- G型号商用密码产品认证证书》,具有密钥管理系统产品具备国家版权局颁发的《计算机软件著作权登记证书》;具备飞腾芯片互认证书；具备中标麒麟操作系统认证报告（响应文件中，须提供上述证书复印件并加盖响应供应商公章，未提供者或提供不符合要求者，作无效响应处理）。

（11）性能要求(原文：2K Bytes, 算法： SM2, 密钥长度：256 bits): 签名速率≥12000次/秒，验签速率≥11000次/秒，制作信封≥5000次/秒，解密信封≥5500次/秒，，PDF签章≥200次/秒，PDF验章≥140次/秒。

4.签章功能指标要求

（1）支持doc、docx、xls、xlsx、wps、PDF、OFD、HTML文件签章。

（2）支持具体页签章、每页签章。

（3）支持大文件签章，事件签章，带时间戳签章。

（4）支持服务器批量制作印模，并支持制作正方形、长方形、圆形、椭圆形印模，支持可选字形、字体大小实时预览。

（5）支持对不同应用系统设置不同的电子印章使用权限。

（四）商务需求

1.交货时间：合同签订后10日内交货，包括安装调试。

2.交货地点：采购人指定地点。

3.履约保证金:成交供应商须在发放成交通知书后5日内按成交金额的5%向采购人缴纳履约保证金，否则采购人将取消其成交资格并将其列入采购供应商黑名单，响应保证金不予退还，同时采购人有权选择排序第二的成交候选人为中标供应商。履约保证金在验收合格并投入正常运营三个月后无息退还。成交供应商未按合同约定履行义务时，履约保证金不予退还。

4.付款方式：合同签订到货后，验收合格并投入正常运营三个月后，付合同总金额90%，剩余10%作为质量保证金，无违约情况保修期满后支付。

5.服务需求

（1）签名服务器能够满足网络查控电子数据证据转化项目（银保监6号文）所需功能的全部要求，如果不满足采购方有权扣除履约保证金，并终止合同，并要求成交供应商进行赔偿。

（2）签名服务器需支持多机热备（含双电源）。

（3）须提供设备五年的免费原厂维保服务，保修期自设备验收合格之日起计。

（4）维保期内，须提供每季度至少一次现场巡检服务，并出具巡检报告。

（5）除不可抗拒或人为因素外，新机6个月内出现硬件故障，采购方有权要求进行更换。

（6）须保证能够提供完善的技术支持与售后服务，在最短时间内对签名服务器使用中出现的问题做出反应。在保修期内，设备出现非人为因素故障，成交供应商负责提供免费保修服务，并在1小时内电话响应，2小时内解除故障，如未能解决，应派技术人员现场解决，并在12小时之内到达甲方维护地点。

（7）对签名服务器在保修期内提供的保修服务为全包式免费上门服务，包括但不限于系统的例行检测、故障排除、需求完善、技术咨询、技术支持、性能分析、系统优化和补丁升级。若产品因行业要求在结构、平台、功能上有重大变化的升级，在保修期内由成交供应商提供免费升级。节假日维修服务不另加收任何服务费用。

（8）须保证该产品功能服务的安全性，须保护采购人的重要信息，不得泄露采购人的秘钥、算法关键数据等重要信息。

（9）在服务期内需提供技术支持，人员操作培训服务，协助采购人进行签名服务器调试，，支持与银保监会签名设备联调测试，并提供设备故障应急处置方案和手册，帮助采购人制定详细的应急预案。