广西绿城水务集团股份有限公司生产调度系统网络安全等级保护测评、商用密码应用改造及商用密码应用安全性评估项目采购公告

序号

项目

单位

数量

项目要求

1

生产调度系统网络安全等级保护测评

项

1

▲系统等级要求为三级，测评应按照以下文件要求实施：

1、《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》

2、《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》

3、《GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南》

4、《GB/T25070-2019》信息安全技术 网络安全等级保护安全设计技术要求》

5、《中华人民**国网络安全法》

2

生产调度系统商用密码应用安全性评估

项

1

▲系统等级要求为三级，测评应按照以下文件要求实施：

1、《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）

2、《信息安全技术 信息系统密码应用测评要求》（GB/T 43206-2023）

3、《信息安全技术 信息系统密码应用设计指南》（GB/T 43207-2023）

4、《信息系统密码应用测评过程指南》（GM/T 0116-2021）

备注：不满足带▲项的，密改产品技术参数分不超过2分，实施方案分不超过6分，未尽事宜请拨打电话0771-****190确认。

序号

品名

单位

数量

参数配置和要求

1

服务器密码机

台

1

1、上架设备≤2U，USB≥2个；千兆电口≥6个，配备双电源。

2、支持SM2、SM3、SM4算法，算法通过正确性与一致性检测；SM4算法支持ECB、CBC模式，支持SM4-MAC运算（需提供具备CMA资质、CNAS资质认证的第三方权威机构出具的测试报告首页及本项测试点的测试结果截图）。

3、SM4加密速率 ≥1000Mbps，SM4解密速率 ≥1000Mbps，SM3杂凑速率 ≥1000Mbps。

4、支持“主备”、“集群”中的一种或多种冗余部署模式。

5、产品兼容中科海光CPU处理器、兼容中标**系统。

6、支持通过UI进行系统的升级和回滚；支持对指定版本的升级。

7、▲产品具备安全运维审计模块，通过**全的独立硬件架构实现祖冲之(ZUC)等商用密码算法，该模块安全防御能力不依赖操作系统、CPU及VPN 程序。（需提供具备CMA资质/CNAS资质的测试报告首页及本参数所在页截图，并加盖产品厂商公章）。

8、SDK支持C、Golang，JAVA，Python四种及以上语言，以及JCE版本，且具备对应语言的在线网站类型的开发指导资料。（需提供网站截图）

9、简化接口支持通过不超过三个函数完成存储机密性与完整性保护（提供承诺函及接口函数等相关技术文档，加盖厂商公章，并在中标后30天内完成测试验证）。

10、支持一台密码机同时对多业务系统进行注册、管理。

11、具有具备资质的商用密码认证****管理局****中心）颁发的《商用密码产品认证证书》。

12、支持设备自检，支持设备的配置管理和密钥管理功能（提供具备CMA资质、CNAS资质认证的第三方权威机构出具的测试报告首页及本项测试点的测试结果截图）。

13、可保证设备的软件/固件安全、物理安全、非入侵式安全，自身可缓解对设备的攻击；支持设备自测试及敏感安全参数的管理；支持对密钥生命周期安全的保障（提供具备CMA资质、CNAS资质认证的第三方权威机构出具的测试报告首页及本项测试点的测试结果截图）。

2

密码安全网关

台

1

1、上架设备≤2U，千兆网口≥6个，USB接口≥4个，配备双电源。

2、支持SM2、SM3、SM4算法，算法通过正确性与一致性检测；SM4算法支持ECB、CBC模式，支持SM4-MAC运算。

3、千兆网关单机：吞吐量≥1500Mbps，最**论并发用户数：15000。

4、具有具备资质的商用密码认证机构颁发的《商用密码产品认证证书》，产品标准和技术要求符合GM/T 0025《SSL VPN网关产品规范》、GM/T 0028《密码模块安全技术要求》第二级要求。

5、产品兼容中科海光CPU处理器、兼容中标**系统。

6、支持Ipv4和Ipv6配置，包括单栈模式和双栈模式。

7、支持至少用户日志、系统日志、管理日志、访问日志、终端日志等五类日志的信息管理及审计；日志所展示的字段，包括但不限于用户、设备、IP、时间、事件等信息。

8、支持多因素认证方式、认证登录，且管理平台支持认证方式的相关配置。

9、支持“主备”、“集群”中的一种或多种冗余部署模式。

10、▲具备国密SSL安全代理密码模块，支持电脑客户端自动识别和转化请求中的身份认证数据，配合Ukey及数字证书并通过网关实现对信息系统应用层进行符合商用密码技术规范的免改造身份鉴别（提供国密SSL安全代理密码模块具备的商密产品认证证书复印件，****管理局****中心盖章的密码检测报告复印件，且报告内容中具备“智能密码钥匙管理组件、Windows代理组件、身份认证组件”等字样，同时提供原厂商承诺函，并对复印件、承诺函加盖厂商公章，并加盖厂商公章）。

11、电脑端操作系统和服务器操作系统支持windows系列（包括win10所有版本，win7旗舰版，win8专业版），linux系列（Ubuntu16.04，Ubuntu18.04）、**V10桌面、中标**、银河**和统信UOS ；CPU架构支持intel、龙芯3A4000、飞腾2000。

12、移动端系统：支持Android系统、IOS系统、鸿蒙系统，支持提供APP或SDK；支持扫码登录第三方业务系统。。

13、▲为保障网络边界安全，产品支持在硬件层面丢弃非法网络数据包的能力，防止非法数据进入产品系统内部。

14、▲为保障网络边界安全，产品支持通过**全的独立硬件架构实现祖冲之（ZUC）等商用密码算法。

15、为保障业务系统的安全，产品不存在已公开的中、高风险漏洞（提供第三方权威机构出具的测试报告首页及本项测试点的测试结果截图）。

3

国密浏览器

套

10

1、由浏览器内核、浏览器界面、密码算法/SSL协议逻辑运算模块。2、支持SM2、SM3、SM4算法，与Web服务器之间建立安全通道，保证Web页面访问的安全性。

4

智能密码钥匙

个

10

1、支持国密SKF，支持X.509 v3标准证书格式，支持SKF/CSP/P11接口互通调用；

2、防DPA/SPA攻击，内置符合AIS31-P2 标准和国密标准的真随机数发生器；

3、内置国产32位安全芯片，支持SM1、SM4、SSF33、RSA2048、SM2、SM3、SHA256、DES、3DES、AES等算法；

4、内置自主研发的安全COS系统，支持SSF33、SM1、SM4、RSA2048、SM2、SM3、SHA256等算法；

5

个人数字证书

个

5

1、数字证书应支持国产SM2椭圆曲线密码算法。

2、证书格式标准遵循x.509 v3标准。

3、证书在线网上自助服务平台须支持在同一页面进行证书申请、证书变更、证书更新、证书补办、证书解锁、证书吊销、订单查询等操作；提供咨询热线、咨询邮箱、在线咨询等服务，可采用对话方式实时咨询证书办理、使用、更新等问题。

6

SSL服务器证书

张

1

1、数字证书应支持国产SM2椭圆曲线密码算法。

2、证书格式标准遵循x.509 v3标准。

3、支持自定义证书扩展域管理

7

站点证书

张

1

1、提供SSL加密服务，加密强度不少于256位；

2、提供有限期内免费重签发服务；

3、支持所有的主流浏览器和移动终端平台；

8

项目实施服务

项

1

1、提供设备的安装部署调试工作，提供所需辅材等;

2、协调被测系统进行密码改造对接工作;

3、提供密改咨询和协助联调改造。

备注：不满足带▲项的，密改产品技术参数分不超过2分，实施方案分不超过6分，未尽事宜请拨打电话0771-****190确认。