关于全面发行国产密码算法ETC车载装置设计服务项目的询价公告

公司作为**省高速公路路网运行及客服保障服务项目市场运营主体单位，根据业务需求，现需开展全面发行国产密码算法ETC车载装置设计服务询价工作，欢迎具备相关服务能力的单位参与报价。报价具体要求如下：

一、报价资质要求

1.具有独立承担民事责任的能力：提供有效的企业法人营业****事业单位法人代表证书。

2.具有公路行业甲级设计资质证书或电子通信广电行业（通信工程类）专业甲级设计资质证书。

二、服务内容及要求

详见附件

设计期限：合同签订后7日提交设计文件

三、报送资料清单及其他要求

参与询价单位需首先确认是否符合上述“资质要求”后再参与报价。参与单位需提交以下资料清单：

****事业单位法人代表证书等证明文件扫描件，须经年检有效；

（三）报价函（格式自拟）。

上述材料均须加盖单位公章。

四、报价材料接收形式

请于2024年12月27日10:00前将上述材料的PDF扫描件报送至下列邮箱：****@qq.com，邮件标题格式：单位名称+项目名称。

五、此次报价仅作为开展市场调研的重要参考依据。

联 系 人：周先生 联系电话：187****1492

联系地址：**省******收费站旁新大楼4楼

附件：设计内容及要求

1.项目设计内容

1.1现状调研与需求分析

响应人需配合采购人完成项目现状及需求调研，梳理贵****中心、门架、车道、收费站、发行、拓展应用等所有系统支持国密算法ETC车载装置发行、交易和认证校验（TAC校验）的情况等；并根据现状调研分析项目建设的意义和必要性，分析政策需求、管理需求、功能和应用需求、安全需求等。结合项目现状与需求调研，梳理项目背景、收费系统现状及存在的问题，对目前存在的问题进行总结分析、评估。

1.2建设目标

全面改造ETC收费系统，满足《****办公厅关于推动全面发行国产密码算法ETC车载装置的通知》（交办公路函〔2024〕347号）相关要求。

2025年4月30日前，ETC客户服务、通行交易、拓展应用等领域在继续支持存量3DES算法ETC车载装置应用的基础上，全面实现对国产密码算法ETC车载装置的应用支持。2025年5月1日起，停止发行3DES算法和双算法的ETC车载装置，全面发行SM4算法ETC车载装置（对于2025年5月1日前交付用户的国际算法ETC车载装置，可使用国际算法完成发行激活）。

通过增量完全停止、存量自然淘汰的方式，逐步减少直至停止国际算法ETC车载装置的使用。

1.3建设方案

1.3.1省级在线密钥管理系统

面对密钥管理系统的复杂化、大型化趋势，传统密钥服务架构需要升级改造。现有密钥服务将内部设备和系统结构向服务接口开放，外部系统调用密钥需要适配到具体设备。硬件**与外部系统绑定，无法自由调配，**使用不均衡。需要建立由在线密钥管理系统统一管理的密钥**池，将本地加密机、部平台密钥接口、TAC校验机等接入密钥**池。外部系统调用密钥**仅与**池适配，具体由哪个设备或接口实现，由**池根据设备负载、密钥类型、服务优先级等灵活调配。

实现对密钥及加密设备的全业务流程，全生命周期管理和状态监测。在一、二次发行，客户服务和TAC校验子系统中支持算法判断、算法选择和处理标签、用户卡“合同版本”、“卡片版本”。

新增权益OBU发行子系统支持移动端发行。权益OBU发行支持线上、线下、微信小程序端发行多逻辑通道双算法单片式OBU，支付接口由银联提供、****公司提供。实现了手机APP、微信小程序等多种移动端发行二次发行。

1.3.2ETC发行客服系统

依照《全面发行国产密码算法ETC车载装置技术方案》要求，结合**省ETC发行客服系统实际情况，国产密码算法ETC车载装置的一次发行，以本地加密机实现为主，在线调用部级密钥管理和服务平台接口实现为辅。

国产密码算法ETC车载装置的客户服务（包括二次发行），按要求仅采用在线调用部级密钥管理和服务平台接口完成。对存量用户的3DES算法ETC用户卡继续提供一次发行和客户服务，对存量用户的3DES算法OBU仅提供客户服务。

1.3.3省级联网收费清分结算系统

为了支持国产密码ETC车载装置交易，清分结算系统需要升级与ETC发行方系统、****中心系统及其他系统的数据交互接口，以确保ETC交易数据的准确发送和接收。同时应能正确****收费站、路段中心、拓展应用系统）上传的交易记录。

省级清分结算系统承担TAC校验功能，则根据交易记录中的“算法标识”字段选择正确的密钥（SM4算法或3DES算法）进行TAC校验，确保交易的安全性和准确性。

1.3.4收费系统软件升级改造

各级收费系统软件密钥体系全面向SM4国产密码算法转换，同时支持3DES和SM4算法，支持算法判断、算法选择和处理标签、用户卡“合同版本”、“卡片版本”。

1.3.5外场设备更新、更换

对于不支持SM4国产密码算法的设备，需要进行更新。需确保所有相关设备均支持原有3DES算法和国产SM4算法。****测试所有支持双算法的相关设备，进行必要固件、适配软件更新或升级，以满足新的收费系统软件。

1.3.6省内自测和跨省联测

制定省内自测方案，并根据方案具体组织实施。测试范围涵盖发行、客户服务、交易和认证校验（TAC校验）等所有环节的全部流程。在省内自测阶段，除本省发行卡签测试外，也一并测试相邻省份发行卡签。

跨省联测将在省内自测基础上，由公路院统筹安排，对**各省发行卡签进行测试。

2.设计文件要求

2.1设计文件内容

2.1.1设计需落实国家政策法规、标准规范要求，应满足国家和相关行业部门设计规范要求，必须满足现行规程规范和相关文件要求；选择成熟且较为先进的技术路线。

2.1.2设计文件资料需按照规范化模板编制，符合项目相关的各类标准规范要求，****中心国产密码算法的管理与技术要求。

2.1.3响应人提从的设计文件应至少包括设计说明、投资预算、设计图纸。

2.1.4设计说明文件应详细阐述本项目的背景、现状与需求分析、建设思路、建设目标、建设方案、效益分析、投资预算汇总等内容。

2.1.5投资预算应依据****管理局发布的《**省省级政务信息系统项目服务方案资金测算指南》进行编制。

2.1.6设计图纸至少应包括本次相关系统构成图、网络拓扑图、总体架构图、流程图和以上未提及但本行业范围内公认要提供的图纸，同时响应人可根据具体工程情况补充响应人认为有必要提供的图纸。按采购人的要求提供现有**的规划使用。

2.1.7设计文件的格式必须一致，各类表格的名称要统一。

2.1.8若有发生设计变更，则修正设计应详细列明修正的项目、内容，对于图表的修正内容要求作显著的标记。需修正内容、项目较多的，应按采购人要求重新出版设计文件。

2.1.9设计文件中需体现省内自测和跨省联测方面的内容。

2.1.10设计文件中的系统名称、设备名称等要求规范化。

2.1.11设计文件需列举潜在的、易被忽略的、重大的风险因素，现场环境存在关键风险因素，需详细说明。

2.1.12设计文件明确安全标准，对重大危险源的局点，进行详细说明。

2.2设计文件质量

2.2.1设计质量必须符合国家、行业和地方现行有效规范、标准、政策；符合建设、规划、环保、消防、交通、节能、抗震、防雷、交通及大数据等主管部门和建设方相关规定要求。

2.2.2设计质量应满足采购方设计任务书中的要求。

2.2.3设计文件技术要求以设计任务书、项目批复文件等采购人要求为准。

2.2.4设计应遵循各类建设规范、设计规范和验收规范。

2.2.5设计文件应明确方案的合理性，保证在现有生产力条件下能够实施，无重大错误或重大缺陷。

2.2.6设计文件需达到采购人设计规范要求的深度，保证指导施工。

2.2.7设计文件应保证其全面性，对现有**情况、设计目的、技术参数、现有联网收费系统的影响进行详细说明，能全面、准确反映工程情况。

2.2.8响应人应负责设计技术服务成品的校审工作并保证设计文件质量。

3.设计成果交付

3.1验收标准

3.1.1响应人应根据采购人要求，进行项目范围内的设计服务工作，通过采购人专业组的验收，并提交合格的设计成品资料。

3.1.2响应人按工程工期要求提交服务计划，并按期提交设计成品资料。

3.2.项目资料要求

3.2.1响应人应向采购人交付的技术资料、文件4套，每套包括但不限于设计文本、设计预算、设计图纸。

3.2.2遵守现行的国家、行业标准、规范、规定以及相关文件要求。相关标准、规范、规定、要求发生冲突时，以甲方解释为准确定。

3.2.3在约定时间内提交满足规程规范要求的成品资料。完成的技术服务过程和成品资料，均须无条件提交甲方。

3.2.4提交资料逾期，需提前提交项目情况说明，****管理部门认可，否则视为验收不合格。