杭州湾地区环线并行线G92N(杭甬高速复线)宁波段一期工程第JD02标段情报板安全终端谈判采购【重新采购】项目公告

正文内容

谈判采购公告 根据我单位采购计划安排，现拟采用谈判方式采购 **湾地区环线并行线G**N（杭甬高速复线）**段一期工程第JD**标段项目情报板安全终端与安全网关 ，欢迎合格的供应商前来报价。 一、项目概况和采购范围 *、项目概况：本项目为**湾地区环线并行线G**N（杭甬高速复线）**段一期工程第JD**标段项目情报板安全终端与安全网关谈判采购。 *、采购内容和范围: 细目号 **名称 参数及技术要求 单位 采购数量 备注 ***-*-* 情报板安全终端 设备身份安全认证：情报板设备身份安全认证：为情报板签发数字证书并存储在信息 发布终端安全网关中，实现情报板设备和信息发布终端安全网关的绑定，保证每个设备都具 有唯一的合法身份。当情报板设备连接信息发布系统的时候（初始化、重启等关键环节），通 过数字证书认证技术，实现情报板设备与信息发布系统之间的双向身份识别。 w 数据签名验签：发布信息签名和验签：利用数字签名技术，发布系统将消息进行数字签名发到情报板做验签，情报板将验签结果回复发布系统做确认，确认无误后执行发布命 令，此过程中涉及的签名验签全部通过现网内的签名验签服务器或认证网关实现对，这样可 以保证发布信息的完整性、不可抵赖性、真实性，防止其它第三方非法篡改数据。 w 通讯转发：安全网关除认证功能外，还能够实现数据通讯转发功能，可根据外场设 备的不同类型集成所需的软件通讯接口。 w 设备初始化：（*）网络配置；（*）安装证书 （证书支持国密证书、标准证书）；（*） 证书更新 w 设备接入：（*）数字签名（*）签名验证 w 认证信息发布：（*）数字签名（*）签名验证（*）数据加密（*）数据解密 w 主机状态上报：（*）网关健康状态反馈 w 信息发布：（*）信息发布 （需根据不同厂商情报板进行定制） w 远程管理：（*）系统升级（通过外网口，（发布系统端）固化的固定地址进行升级， 可采用定期升级的方式，安全网关主动去检测升级包） w 终端性能： 加解密性能满足高性能对称密钥及非对称密钥算法性能 *、 外场安全终端特点 w 应满足如下要求：（*）产品达到工业级标准（*）产品符合国密标准（*）产品整体处 理能力（CPU 性能、算法性能）预留扩展性，便于兼容不同种类外场设备。 w 兼容性：前置模式外场设备通用性强；兼容现场 CA 系统； w 安全性：整体流程通过分中心认证加密、芯片选择采用国密定型芯片； w 扩展性：远程升级接口预留国密算法接口； w 易于维护：初始化设置后直接可以连线；软件升级，升级包实现加密与校验； w 自身安全机制：防常见攻击、嵌入式剪裁 Linux。 w 产品尺寸：***mm×***mm×**mm（长×宽×高）； w 算法支持：高性能硬件实现 SM*、SM*、SM*、RSA****、AES、SHA*** 等算法（兼容发 布系统升级后的算法）； w 硬件接口：以太网电口：提供 * 个 **M/***Mbps 以上自适应以太网电口，支持 Bypass 功能；串口：提供 * 个 RS*** 电平串口，接口物理形态 RJ**；电源接口：提供 * 个 ***V 电源 输入接口； w 指示灯：提供 * 个工作指示灯，工作时为绿色，未工作时灭；提供 * 个电源指示灯， 电源正常时为绿色，其他时候为灭； w 硬件配置：（*） 处理器：ARM 处理器；主频 ***M；（*） 内存：***MB，可升级至 ****MB 以上；（*）存储：≥*GB 存储空间； w 环境温度：（*） GPS：外置有源天线，支持 GPS、BDS 等定位；（*） 温度传感器： 检测范围-**℃～+**℃；（*） 湿度传感器：检测范围 *～***%湿度；（*）工作温度：-**℃～ +**℃； w 防护等级：IP** w 安全机制：抗 DPA、SPA 攻击，存储保护，电压、频率、温度检测等安全防护机制. w 电源及功耗：功耗：≤**W，设备无风扇设计；电源：***V **Hz *电。 套 ** ***-**-*-** 安全网关 w 终端管理：（*）用户管理，安全网关服务端支持用户身份鉴别与身份认证，支持基于 USB KEY 的双因子认证技术；（*）终端管理，对于安全伴侣（终端）支持通过证书认证方式， 仅通过认证的设备方可加入服务端管理及信息发布控制； w 证书管理：系统支持本地 CA 认证，支持兼容第三方 CA 认证；（*）证书请求；（*）证 书导入；（*）证书生成；（*）证书更新与下载；（*）支持本地 CA 和第三方 CA； w 策略管理：设置本系统采用的加密算法、配置该算法对应的加密策略（源-目的）（*） 加密策略配置、管理、策略查询；（*）国际算法及国密算法配置 w 告警管理：提供设备自身硬件状态时时检测、展示与更新；提供对终端状态的时间检 测及告警；提供对网络链路状态的检测；（*）告警信息显示；（*）告警信息查询；（*）配置 告警策略 w 系统管理：服务端系统运行的基础配置模块，软件升级模块及相关调试排查工具。包 括网络配置、联动管理、时间管理、配置管理、程序升级、调试工具。 w 管理工具：（*）安全接入网关中抓取指定条件的网络数据包，用于进行网络分析，抓 包后的文件需下载至管理终端本地；（*）通过安全接入网关向其它网络设备发送 PING 网络数 据包，可通过该数据包的返回结果判定当前网络连接状态。 w 部署支持：支持透明、路由工作模式；支持 ESP 传输模式和隧道模式； w 性能：（*）安全接入网关单台支持不少于 ** 台终端设备网络接入及并发网络加密。 （*）产品平均无故障工作时间不低于 ***** 小时；（*）加解密性能满足高性能对称密钥及非 对称密钥算法性能，支持 ESP 传输模式和隧道模式；工作模式路由、透明。应满足如下要求：（*）产品达到工业级标准（*）产品符合国密标准（*）产品整体处 理能力（CPU 性能、算法性能）预留扩展性，便于兼容不同种类外场设备。 w 兼容性：前置模式外场设备通用性强；兼容现场 CA 系统； w 安全性：整体流程通过分中心认证加密、芯片选择采用国密定型芯片； w 扩展性：远程升级接口预留国密算法接口； w 易于维护：初始化设置后直接可以连线；软件升级，升级包实现加密与校验； w 自身安全机制：防常见攻击、嵌入式剪裁 Linux。 产品尺寸：*U 标准机架设备，可上架； w 产品配置：CPU 采用 Intel I* 处理器；内存 DDR*-**G；存储容量 SATA **G；电源 类型 ATX 单电源 ***v； w 算法支持：可变情报板安全传输系统符合《GM/T ****-**** IPSec VPN 技术规范》 的相关要求，支持 RSA-AES-SHA*、SM*-SM*-SM* 等密码算法套件，能平滑接入已完成建设的交通信息发布系统，实现可变情报板的安全防护升级和加固； w 硬件接口：RJ-** 千兆网口 x *, USB,管理网口, RS*** 接口、电源口等； w 部署及集成功能：安全接入网关部署在机房内部，处于网络边界位置，主要用于对终 端安全伴侣的身份认证、传输数据加密及认证、断线告警、状态展示等功能。同时支持与情 报板信息发布系统进行告警联动。 w 环境温度 （*）工作温度 -**℃～+**℃； （*）存储温度 -**℃～+**℃； （*）相对湿度：*%~**%相对湿度，无冷凝。 套 * 合计 *、交货期: ****年*月**日前到货。 *、货物质量标准或主要技术性能指标: 满足国家相关标准要求，详见参数及技术要求。 质保期叁年，自安装完成，验收合格交工之日起计算。 二、供应商资格要求 *、参加本次采购活动的供应商应当是中华人民**国境内的法人，同时还应具备如下条件： （*）资质最低要求：具备独立法人资格，具有增值税一般纳税人身份，持有有效的营业执照。投标人为代理商的，须提供设备原厂家的项目唯一授权书。 （*）财务最低要求: 投标人注册资本金不低于***万元。 （*）业绩最低要求: 要求****年*月*日至响应截止日期间有安全终端与安全网关等的供货业绩（以合同为准），****年、****年、****年至少有一个供货合同满足合同金额不低于**万元，如投标人为代理商的可以是代理品牌原厂家的业绩。 （*）信誉最低要求: 近三年内（自**** 年** 月**日至响应截止日期间）供应商及其法定代表人、拟委派项目负责人无行贿犯罪行为（查询结果以中国裁判文书网（http://wenshu.court.gov.cn/）网站页面显示内容为准并截图，时间以法院判决书判决日期为准）【查询方式：高级检索➡全文检索（分别检索供应商、其法定代表人、拟委派项目负责人）➡案由（供应商选择“单位行贿”，法定代表人和拟委派项目负责人选择“行贿”）➡裁判日期（至少为要求查询开始时间至本公告发出之日）】 *、与采购人存在利害关系可能影响采购公正性的法人、其他组织或者个人不得参加本项目采购活动的；单位负责人为同一个人或存在控股、管理关系的不同单位不得参加同一标段（包件）采购活动的。 *、本次项目不接受联合体参加采购活动。 三、采购文件的获取 *、采购文件网上下载时间： **** 年 ** 月 ** 日至 **** 年 ** 月 **日（**时间，下同）。（不得少于*个工作日） *、潜在供应商可访问**交通集团电子招标采购管理系统，网址为https://ebidding.cncico.com/cms/index.htm进行供应商注册，无需办理CA。本项目采购文件和补充（答疑、澄清）、修改文件均通过**交通集团电子招标采购管理系统下载方式发放。 *、潜在供应商对采购文件有疑问的，通过**交通集团电子招标采购管理系统递交。提交疑问截止日为 **** 年 **月 ** 日 ** 时 ** 分。采购人将于 ****年 ** 月 ** 日前在网上发布补充（答疑、澄清）文件。潜在供应商应自行关注网站公告，采购人不再通知。供应商因自身贻误行为导致报价失败的，责任自负。 四、响应文件递交等要求 *、响应文件递交的截止时间为： **** 年 ** 月 ** 日 ** 时 ** 分； *、响应文件递交方式 电子响应文件（正本）采用网上递交的方式：在响应文件递交时间截止前递交至**交通集团电子招标采购管理系统。 *、电子响应文件（正本）未在响应文件递交截止时间前上传至电子招标采购管理系统，将被拒收，后果由供应商自行承担。 参加多个标段（包件）采购活动的供应商，须分别对每个标段（包件）单独递交响应文件。 响应文件开启时间： **** 年 ** 月 ** 日 ** 时 ** 分。 五、发布公告的媒介 本次采购公告在**交通集团电子招标采购管理系统（https://ebidding.cncico.com/cms/index.htm）上发布。 六、联系方式 *、采 购 人： **高信技术股份有限公司 地 址： ******五星路***号明珠国际商务中心*号楼*层 联 系 人： 田敏成 电 话： *********** *、监督部门： **高信技术股份有限公司纪检监察审计室 地 址： **省******钱江**五星路***号明珠国际商务中心*号楼**楼 电 话： ****-******** *、系统维护联系电话：****-******** 采购人：**高信技术股份有限公司 日 期： **** 年 **月**日