中信银行“新增生产服务器证书采购项目”供应商征集公告

中信银行“新增生产服务器证书采购项目”供应商征集公告 发布时间：2026-03-13

中信银行“新增生产服务器证书采购项目”供应商征集公告

根据我行业务需求，****银行新增生产服务器证书采购项目供应商公开征集工作。凡符合本公告要求的企业均可自愿报名，并提交相关证明文件和材料。具体情况如下：

一、征集公告编号：****

二、项目名称：新增生产服务器证书采购项目

三、项目地点：**

四、项目内容

为满足我行2026年业务需求，拟采购生产服务器证书，用于保障我行互联网访问系统安全，邀请符合资质要求的合格应征人参加本项目方案征集。

五、供应商资质要求

（一）资质要求

1.供应商应具有独立承担民事责任的能力。

2.供应商具有良好的商业信誉和健全的财务会计制度。

3.供应商具有履行合同所必须的设备和专业技术能力。

4.供应商有依法缴纳税收和社会保障资金的良好记录。

5.供应商参加此采购活动前三年内，在经营活动中没有违法记录。

6.服务提供商为中国境内合法注册的机构，可提供本地化技术支持服务。

7.****管理局颁发的电子认证服务使用密码许可证和电子政务许可证或证明材料。

8.具备工业和信息化部颁发的电子认证服务许可证（提供许可证或者提供工业和信息化部政务服务平台https://ythzxfw.****.cn/oldyth/resultQuery公示的合法电子认证服务机构名单截图并盖机构章）。

9.具备ISO27001信息安全管理体系认证。

（二）产品资质及服务要求

1.国际算法服务器证书产品要求

（1）供应商应为DigiCert官方授权**伙伴/授权经销商，提供DigiCert原厂出具的有效授权书（加盖原厂公章，授权范围含DigicertSecureSiteProOVSSL类型证书销售与服务，有效期覆盖项目周期）。证书在操作系统及浏览器均被信任；默认支持微软IE、谷歌Chrome、苹果Safari及火狐浏览器，其根证书默认被以上浏览器信任，并提供官方证明。证书名称为DigicertSecureSiteProOVSSL证书。

（2）证书须支持TLS1.2及以上版本协议；使用2048位及以上RSA密钥算法，SHA256或更高的哈希算法。

（3）支持多域名扩展、支持通配符域名（OV类型），不得限制证书安装服务器数量（包括但不限于负载均衡、网关、CDN等）。

（4）承诺正版证书、全球兼容、合规可验。支持提供Digicert动态签章、CT监控服务、安全。保障金额至少200万美金。

（5）供应商应具备证书全流程服务能力，包括组织验证、域名验证、证书签发、安装配置、有效期内免费重签发、续期、应急响应、漏洞扫描检测、证书到期提示等服务。支持证书紧急吊销、替换、私钥泄露应急处置，满足监管与内控要求。

2. 国密算法服务器证书产品要求

（1）提供签发证书的CA机构必须是中国可信CA机构，提供相关资质证明文件。

（2）须使用国密规范要求的签名算法：SM3WithSM2，公钥参数：SM2，签名哈希算法：SM3。遵循X.509v3标准，密钥长度符合国密规范。常规证书交付时间≤1个工作日，批量/加急证书交付时间≤4小时。

（3）需提供中国本地的OCSP及CRL服务，提供OCSP/CRL实时状态查询服务，可用性≥99.9%，响应时间≤500ms。

（4****管理局授权机构颁发的《商用密码产品认证证书》，并提供官网可查截图。

（5）支持多域名扩展、支持通配符域名（OV类型），不得限制证书安装服务器数量（包括但不限于负载均衡、网关、CDN等）。

（6）支持国密SSL/TLS协议，兼容主流浏览器/操作系统/信创环境（如：360安全浏览器（国密专版）、奇安信可信浏览器、**安全浏览器、统信浏览器、红**安全浏览器、赢达信浏览器等），自有根证书并完成浏览器/设备入根，提供入根证明与兼容性清单。用户使用所有支持的浏览器浏览甲方网址时，不需要手工下载安装根证书。

（7）支持证书生命周期管理：批量申请、续签、吊销、补发。支持证书紧急吊销、重签发、替换、私钥泄露应急处置，满足监管与内控要求。

3.服务要求

（1）供应商承诺在证书有效期内提供免费售后保修服务（服务提供商或产品原厂提供的售后保修及技术支持服务）。包括：

1）以电话、电子邮件等非现场方式为我行提供7x24小时（即每周7天每天24小时）的产品服务与技术支持维护，应具备专业技术支撑团队，在接到我行服务请求后，应于3小时内予以解决；如遇产品的重大障碍，15分钟响应，在接到我行服务请求24小时内派员到达现场解决，并在3个小时内清除故障或采取其他有效的补救措施。

2）如因产品附有配套软件，应及时向我行提供免费的软件版本更新或者提供更新后的软件版本；如遇产品系统升级，应及时向我行提供免费的系统升级服务。

3）如因产品质量原因需要更换产品，所更换的产品必须符合约定的规格，由供应商承担相关责任和费用。

（2）供应商应提供API对接能力，支持与行内CMDB/堡垒机/运维平台集成。

（三）同类项目经验及服务能力

具有履行合同所必需的专业技术能力，乙方须具有2023年1月1日后签订的六大行（工、农、中、建、交、邮储）、****银行、****银行、****银行（中信、光大、招商、华夏、渤海、浦发、**、广发、民生、**、恒丰、浙商等）等行业客户的国密算法服务器证书产品案例、国际算法服务器证书产品案例，乙方需提供合同复印件（原件备查）、中标通知等证明材料。

六、供应商报名提交资料

按以下顺序扫描成一个PDF文件，并加盖公章。

1.企业营业执照副本、销售代表授权委托书及身份证。

2.公司简介：****公司综合能力、财务能力、技术能力、服务能力、与银行业的**状况等内容介绍。

3.**案例合同或成交证明文件（如中标通知书），以及**机构出具的履约评价或评分（如有）。

4.行业相关资质证明。

5.年度审计报告（可不含附注），或年度财务报表。

七、报名资料提交方式

1.报名文件标题为：XXX公司报名文件+征集编号。

2.报名网址为： 中信金控采购共享平台https://ebid.****.citic ，“业务公告”-“征集公告”本公告栏目内。

八、报名截止时间：2026年3月19日17:00标书代写

九、相关说明

1. 上述内容为我行采购相关工作的初步安排，具体采购项目情况以相关采购公告或采购文件为准。标书代写

2. 我行接受报名并不表示接受供应商参本项目后续采购等工作；且我行有权对供应商征集审核结果不做任何说明；

3. 供应商提交资料中如有虚假信息，我行将取消其报名资格、记入供应商诚信档案并限制其后续参加我行采购项目。

4.所有报名供应商均视为已无保留地同意我行在采购业务范围内使用其报名信息。

十、联系人及联系方式

业务咨询：王老师 电话：152****0760

邮箱：****@citicbank.com

报名咨询：谭老师 电话010-****6236

****

2026年3月12日