开泰银行（中国）有限公司签名验签设备准入采购供应商征集公告

项目名称

****签名验签设备准入采购

项目编号

****

采购标的

签名验签设备

采购数量

2套

采购品牌

不限（供应商应为设备生产厂商而非代理商）

采购方式

在发布方内部采购管理流程及监督下采用询价采购方式

资金来源

发布方自筹

报名资料提交起止时间

2024年 10 月 28 日-2024年 11 月 4 日中午12点前

报名资料的提交

盖章彩色扫描件，形成一个PDF格式，邮件标题格式为：报名资料+供应商全名+项目名称+项目编号。

代理机构及项目负责人联系方式

****

地址：**市罗****社区红宝路139号蔡屋围金龙大厦10楼1003

联系人：吴先生

电话：0755-****6018/****6038 分机号：809

电子邮箱：****@qq.com

公示网址

1.中国招标投标公共服务平台（http://www.****.com/）

2****官网（https://www.****.cn/）

相关程序说明

1.本公告仅为公开征集发布方采购项目的供应商；
2.供应商需在本公告要求的截止时间之前按照要求渠道提交报名材料，代理机构审核后，将符合资质要求的供应商清单及信息呈送发布方；
3.发布方将按照采购流程在内部监督机制下，开展采购并确定中选供应商。

4.本项目不接受联合体参与，不允许分包、转包。

5.单位负责人为同一人或者存在股权投资关系、管理关系的不同单位，不得参加同一项目（供应商必须提供《供应商资格声明函》并加盖供应商公章）

序号

名称

类型

规格/描述

1

签名验签服务器

一体化硬件设备

一、 满足如下监管的要求：

1.满足银保监办发（2023）6号文【中国银保监会等八单位关于印发涉案账户资金网络查控电子数据证据转化技术规范的通知】的相关要求，支持**查控平台改造。

2.满足银办发（2024）79号文【****办公厅关于金融反诈一体化平台承接电信网络新型违法犯罪交易风险事件管理平台业务功能有关事项的通知】的相关要求，支持金融反诈一体化平台建设。

3.****中心〔2019〕75 号发文《签名验签服务器规格说明》及GMT 0029-2014 签名验签服务器技术规范的要求，支持人行二代征信系统对接。

4.满足人民币跨境收付管理信息系统(二代)RCPMIS2及**统一集中账户管理系统UCAMS与人行DEMP平台签名验签对接要求。

二、 通用产品要求：

1.产品资质

l****管理局颁发的《商用密码产品认证证书》。

l****管理局颁发产品检测报告。

l列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应至少符合以下条件之一：一是依据《公告》要求，按照《信息安全技术 网络安全专用产品安全技术要求》等相关国家标准强制性要求，由具备资格的机构安全认证合格或安全检测符合要求的；二是此前已经获得《计算机信息系统安全专用产品销售许可证》，且在有效期内的。

2.算法支持

l支持国密算法和国际算法. 国密算法：SM1、SM2、SM3、SM4国际算法：RSA1024、RSA2048、SHA-1、SHA256、SHA384、SHA512、DES、3DES等。

l支持PKCS#1、PKCS#7、PKCS#8、PKCS#10标准。

l使用硬件加密，签名服务器应使用经国密局认证通过的设备，支持使用CFCA颁发的数字证书。

l使用签名验签设备，需支持对报文签名验签，敏感信息加密解密，文件加密解密，更新公钥证书。

l支持多种高可用性模式，支持心跳线双机主备机切换功能，能够及时发现设备故障，双机切换时间小于20秒，支持负载均衡部署，避免单点故障，性能平滑扩展, 可以满足系统7*24不间断工作的需求。

l具有电子签章功能或支持与其他电子签章系统进行集成并提供集成服务。

l产品必须具有安全的密钥生成、存储、分发和销毁等密钥生命周期管理功能，并能够安全的存储证书及其密钥等。

3.硬件配置

lCPU: 2核CPU及以上。

l内存: 16G内存及以上。

l硬盘: 512G硬盘及以上。

l网口: 4个千兆电口及以上。

l服务器规格: 1U或2U。

l支持双路电源（国标 欧标）。

4.性能要求

l签名：RSA2048：2000TPS，SM2：12000TPS；

l验签：RSA2048：15000TPS，SM2：15000TPS；

5.产品部署

l产品支持行内要求的部署方式，**旁路部署、支持集群部署(双活)等。

6.产品维护

l支持运维管理，证书管理等,支持SNMP协议等。

l支持日志syslog远程发送，日志归档，支持安全操作员、系统管理员、审计员等分角色管理。

l产品属于非信创平台。

2

维保服务

需要至少提供五年维保，其中提供至少三年的免费维保服务（对应的系统软件费维保服务期），免费维保期起始日期自项目最终验收通过之日起。

实施需求

1.(发货5个工作日)，上架(1个工日)，完成系统联调 (1个工作日)，投产(1个工作日)。

2.在**省有分支机构，并在**省内有至少3名及以上工程师。

l实施团队有1年以上金融行业签名验签产品相关实施服务经验。

l上架服务包括但不限于项目中涉及的所有线材(含布线和理线)、标签、电源线、设备上线配置联调以及设备报关等。

维保服务要求

基本服务

维保期内提供的维保服务应包括但不限于以下内容：

l7 *24 技术支持服务：提供软硬件系统相关的技术支持、业务咨询服务，售后团队能7x24小时响应问题并在约定的时间内解决问题。

l定期巡检：定期（每季度）巡检软硬件平台健康状态，并出具相应的巡检报告。

l缺陷升级：针对漏洞缺陷定期升级服务。

l年度维护报告：每年出具维护、运行、支持等总结报告。

l备机服务：服务器异常后，供应商在3个工作日内,完成临时备机替换服务，以确保业务的连续性。

故障响应服务

故障级别

故障定义（包含但不限于以下内容）

响响应时间

远程支持时间

现场支持时间

故障解决时间

1

1级严重级别表示“关键”严重性事故，且没有对应的应急措施。“关键”严重性事故是指关键系统和网络完全故障，或重要应用全部中断，并对企业服务的总体交付造成严重影响，且没有对应的应急措施；以及生产服务损失涉及“数量庞大的”用户/终端装置；以及关键服务的完全故障将对客户业务的财务状况或交付计划造成严重影响；或影响一个或多个服务级别承诺。例如：应用全部中断；

≤15分钟

<=30分钟

<=1小时

<=2小时

2

2级严重级别表示“高”严重性事故，可以实施应急措施。“高”严重性事故是指：关键组件、应用、关键客户的机器或网络停机、性能严重下降或无法使用，但可以实施应急措施；以及性能严重下降并影响到业务服务的整体交付；以及部分或“少数”用户/终端装置；或对服务交付具有潜在的“严重”影响，例如：关键应用性能严重下降主要应用响应迟缓，并已影响到服务级别关键子应用响应迟缓部门级服务器故障

≤15分钟

<=30分钟

<=1小时

<=4小时

3

3级严重级别表示“中度”严重性事故，可以实施应急措施。“中度”严重性事故是指组件、小型应用或程序中断、无法使用或使用不便；以及造成服务品质下降但不妨碍服务交付的事故；可能会影响其服务交付能力；服务中断但可以提供替换的应急措施；会对操作产生一定影响，但不会立即影响到服务交付只有 1个用户受到影响 例如：非关键子应用的故障1个用户受到影响台式机或笔记本电脑故障影响 1 个用户的局域网组件（集线器端口、电缆）

≤15分钟

<=1小时

<=4小时

<=8小时

4

4级严重级别表示“低”严重性事故，可以实施应急措施。“低”严重性事故是指客户“非关键”的组件、程序无法使用；可进行替换或实施应急措施，或可接受延期维修；未对服务造成影响；未对生产造成影响；未对用户造成影响 例如：开发故障或测试用计算机故障无法托管任何生产应用向个人用户实施应急措施或备份，并在以后进行延期维护或维修，而用户仍可以继续工作。（如提供给用户的服务单元）。

≤15分钟

<=24小时

<=24小时

<=24小时

漏洞处理

定期评估设备软硬件版本，如有设备官方或第三方机构发布漏洞信息，及时安排技术人员进行修复。

巡检服务

定期（每季度）巡检软硬件平台健康状态，并出具相应的巡检报告。

更新升级

在质保期内提供签名验签产品软硬件升级服务。

培训和知识转移

应在系统上线前提供现场运维培训达到1次以上，培训包括简单系统配置、故障处理、日常维护、功能区以及解释各项功能、导航菜单、用户和权限、用户授权矩阵等并提供运维手册且包含以上培训内容；在上线后维保期内按需提供2次以上培训服务。

售后人员要求

供应商需在****或**内有分支机构，并有至少2名及以上工程师用于售后服务响应。

范围

分类

标准

需提供的报名材料

供应商综合资质

基本要求

1.具有独立法人资格，能够独立承担民事责任。

2.销售自主研发产品签名验签设备。

3.ISO9001管理体系证书。

4.成立10年及以上。

1.营业执照。

2.ISO9001管理体系证书。

注册资金

大于1000万。

经营状态

须财务状况良好，具有良好的商业信誉和健全的财务会计制。

提供2023第三方财务审计报告。需包含不限于本文件附录1的内容及证明。

资质证书

商用密码产品认证证书。证书在有效期内。所认证产品需与本采购项目拟报价产品一致。

1.****管理局或其授权机构颁发的《商用密码产品认证证书》。

2.****管理局或其授权机构颁发产品检测报告。

3.列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应至少符合以下条件之一：一是依据《公告》要求，按照《信息安全技术 网络安全专用产品安全技术要求》等相关国家标准强制性要求，由具备资格的机构安全认证合格或安全检测符合要求的；二是此前已经获得《计算机信息系统安全专用产品销售许可证》，且在有效期内的。

4.具备计算机软件著作权登记证书

5.提供对应产品的性能测试报告。

售后能力

供应商需在****或**有分支机构，并有至少2名及以上工程师用于售后服务响应 。

1.**或**分支机构营业执照。

2.对应2名本公司售后员工在**或**分支机构最近6个月本机构社保证明信息。

交付能力

项目案例

2019年1月1日至今，本次拟参选的品牌至少具有国内3****银行总行级,同一个客户只算一次）的项目成功案例。

提供加盖公章的合同或协议书或订单等业绩证明材料复印件，且签署日期为2019年1月1日至今(注证明材料须有关键页，包括合同关键页或中选通知。需体现产品名称、客户名称及签署时间等)。

实施人员

有签名验签设备实施经验。

1.****公司实施人员在**省分支机构最近12个月社保证明信息。

2.提供该实施人员简历信息，需包含1年内有1个以上现场签名验签设备实施经验。

产品及服务承诺

满足本文件规定采购要求。

若供应商提供的产品及服务在甲方上线交付前的压力测试阶段以及交付后的生产运营阶段，其性能指标或者服务内容及质量未达到供应商承诺，甲方有权终止**并保留就因此造成的损失求偿的权利。

服务承诺函；格式见附录2，请加盖公章。