上海期货交易所招项目需求书.docVIP

上海期货交易所 招标项目需求书 项目名称：CA身份认证系统 2011年04月 目 录 1. 招标邀请 2 2. 商务要求 3 2.1. 项目简介 3 2.2. 招标范围 3 2.3. 投标方资格 3 2.4. 投标费用 3 2.5. 招标文件 4 2.6. 招标文件的澄清和修改 4 2.7. 投标语言 4 2.8. 投标文件内容的基本要求 4 2.9. 投标文件的组成 5 2.10. 投标标书编写 6 2.11. 投标价格 6 2.12. 投标货币 6 2.13. 投标方资格的声明文件 6 2.14. 对系统集成商和提供相关产品的公司在系统售后服务方面的要求 7 2.15. 投标有效期 7 2.16. 投标文件的密封、标记、递交及撤消 7 2.17. 无效的投标 7 2.18. 投标文件的审查 8 2.19. 对投标文件的评议 8 2.20. 投标文件的澄清 8 2.21. 必威体育官网网址原则 9 2.22. 授标 9 2.23. 中标通知 9 2.24. 签订合同 9 3. 技术需求 10 3.1. 总体要求 10 3.2. 技术要求 10 3.3. 报价要求 12 3.4. 服务和实施要求 12 4. 投标文件格式 14 4.1. 投标书 14 4.2. 技术方案 15 4.3. 报价表 15 4.4. 企业资质及有关材料证明 15 招标邀请 上海期货交易所（以下简称交易所）就CA身份认证系统进行招标，欢迎满足我方有关要求的专业公司参加投标。 项目名称：CA身份认证系统 主要要求：见本标书第3部分“技术需求” 招标时间：2011年04月 发布招标文件时间：2011年04月22日 收应答文件截止时间：2011年05月09日 单位：上海期货交易所 地址：上海市浦东新区浦电路500号 联系电话：21传真：21联系人：李明 电子邮件地址：li.ming@ 上海期货交易所 2011年04月 商务要求 项目简介 CA身份认证系统是上海期货交易所信息安全基础设施建设的重要组成部分。项目拟采用证书认证证书认证系统逻辑组成网络结构）同时面向交易所业务应用系统以及同交易所有业务关系的外围应用系统，包括会员端应用系统、交易员终端系统，以及使用或访问交易所服务的其他相关系统。 根据交易所目前业务需要，OA内网订户生产所内外订户所内外订户 采用何种体系架构，采用何种设备，数量、配置和部署如何？ 系统对原有的运营管理机制有何影响，会增加哪些管理要求？ 发何种卡？如何发？如何针对性管理？ 系统如何运维管理，版本变更、升级维护如何保障？ 项目实施的日程相关问题，涉及到人员/里程碑/完成目标等。 其他和项目设计、开发、实施相关的问题。 整体项目应于2011年年内完成，需为对应的应用系统改造留出足够的时间，改造不在此次招标范围内。 技术要求 安全保障需求 CA系统所用产品应符合国家、地方、相关主管部门的必威体育官网网址管理和法律、法规要求，符合国家产品强制认证的要求，符合相关安全标准，符合安全测评的有关规定。应通过国家密码局的测试，是允许销售的商用密码产品。 应建立安全的统一用户身份管理及集中审计系统，建立必要的分发机制。 就证书链及证书的使用有针对性设计，对不同类型的用户有区别管理的方法。 对于系统安全相关的核心问题有专门性设计。 CA中心应具备完善的备份及恢复机制。 方案应考虑CA系统电磁屏蔽的需求。 CA中心各系统应具备完善的日志审计功能，并提供相应的查询管理手段。 技术指标需求 CA中心各系统支持应用软件开发和个性化的功能定制，以满足统一部署管理以及交易所统一监控需求。 证书系统的客户端应支持所有主流的操作系统平台，以及系统硬件平台层面的技术更新，并详细说明支持的范围。应具备支持主流操作系统的软件驱动程序（含源代码），以及CSP驱动程序（含源代码），并提供基于主流浏览器的开发支持（IE6/IE8/FireFox等），或提供等同的程序支持。 客户端证书设备应支持RSA、SM2公钥算法（1024/2048bits）；支持国家密码管理局批准的对称密码算法，用于密钥数据存储和传输的保护；签名效率不低于1次/2秒；备用密钥生成时间≤2秒；具有500万对RSA密钥的管理能力；应提供C/S应用模式下的开发包，支持主流软硬件平台及主流版本，开发包接口语言至少包括Java，C/C++版本（含源代码），或提供等同的程序支持。 应设计Windows域登录的解决方案（客户端支持Windows XP、WIN7、Windows2007等主流操作系统，域服务器至少支持Win2003）。 如果在设计中使用密码卡设备，密码卡设备应支持主流操作系统及交易所服务器硬件平台，单密码卡应同时支持多服务（处理单物理主机部署多个应用服务的情形） 性能和可用性需求