在线密钥管理中心（KMC）关键技术研究技术服务询比采购公告

正文内容

在线密钥管理中心（KMC）关键技术研究技术服务 询比采购公告 询比采购编号：SJY-*******-XJ** *.采购条件 本采购项目已经批准，采购人为**全路通信信号研究设计院集团有限公司，资金来源已落实。该项目已具备采购条件，现对该项目进行公开询比采购。 *.采购内容 *.*采购内容：在线密钥管理中心（KMC）关键技术研究技术服务（详见附件） *.*结算方式： （*）乙方向采购人交付产品测试样机，采购人向乙方支付合同总价款的百分之**。 （*）乙方向采购人交付产品全部源代码，并完成功能验证，采购人向乙方支付合同总价款的百分之**。 （*）乙方向采购人交付产品相关文档，包括软件设计、开发、维护、使用、培训等文档，采购人向乙方支付合同总价款的百分之**。 本合同项下的所有计价结算款均需乙方按照甲方要求提供合格、完整资料、履行完相关手续后支付。。 *.*交货期：根据甲方要求供货； *.*交货地点：根据甲方要求供货。 *.供应商资格要求 *.*资质要求： （*）基本资质要求：在中华人民**国注册的企业法人单位，具有独立法人资格；营业执照，税务登记证，组织机构代码证；有良好的财务状况。 （*）供货渠道资质要求： R供应商为投标物资的制造商； R供应商为投标物资制造商的授权代理商（需提供代理证明）； R供应商为投标物资制造商的授权供应商（需提供制造商针对本项目的授权书）。 （*）供应商能力资质要求： R供应商/制造商具有ISO****系列质量管理体系认证； R供应商/制造商具有ISO ***** 环境管理体系认证证书； R供应商/制造商具有ISO ***** 职业健康安全管理体系认证证书。 （*）其他要求： *.*信誉要求：制造商未在国家、行业、中国国家铁路集团有限公司、中国铁路通信信号股份有限公司处罚期内；投标产品近一年未受到国家安监部门质量责任通报,投标产品未在国家相关部门质量责任通报处罚期限内。任何借资质投标、转包的投标、提供虚假或不实资料的投标，将被拒绝，并承担相应的法律责任。 *.*本次采购不接受联合体。 注：在拟确认（推荐）成交供应商后，按照采购人的供应商准入要求，提供相应的证明资料。如中标人资质不满足采购人相关要求，采购人有权取消其中标权利。 *.时间要求 事项 日期 具体时间（**时间） 开始时间 结束时间 询比采购文件的获取时间 ****年*月**日 ****年*月**日 每日上午**时至**时 下午**时至**时 响应文件递交截止时间 ****年*月*日 上午**时**分 开标时间 ****年*月*日（含）后另行通知 / *.相关要求 事项 具体方式 备注 发布公告的媒介 本次询比采购公告在招标网（）、中国通号采购电子商务平台（thzb.crsc.cn）、通购网（www.crscec.com）发布。 / 询比采购文件获取方式 供应商登录通购网报名并获取相关文件 / 响应文件递交方式 邮件方式，收件人邮箱：*********** 采用邮件方式递交响应文件， 邮件主题格式为： “SJY-*******-XJ**+供应商名称” 开标方式 采用线上腾讯会议 / 开标地点 ******汽车博物馆南路*号院通号产业园B座****室 / *.电子采购相关要求 *.*本项目采购有关的时间，均以采购人收到邮件显示的时间为准，逾期传送的报价和文件将被拒绝。 *.*若因供应商自身原因未能正常响应报价的，供应商自行承担责任。 *.*若供应商询比采购响应邮件主题格式不符合标准，视为无效无效报价，供应商自行承担责任。 *.行政监督单位 **全路通信信号研究设计院集团有限公司纪检工作部 *.联系方式及异议受理 采购人：**全路通信信号研究设计院集团有限公司 地址：******汽车博物馆南路中国通号产业园B座 联系人：王帅 联系电话：*********** 异议联系人:沈霄 电话:*********** 电子信箱:*********** 附件： 询比采购须知 *、采购内容 研究设计院集团采购在线式密钥管理中心（KMC）产品研发服务，实现***域铁路列控设备在线式密钥分发管理，提高列控系统通信及密码应用的安全性和合规性。项目要求新研发的在线式 KMC 设备，应满足国家密码应用相关要求，密钥管理方案通过商用密码应用和安全性评估三级。 KMC 设备是密码应用领域核心设备，密码技术专业型较强。KMC 设备运用大量密码专业技术，实现密钥生成、存储、备份、分发、加载、使用、更新、归档、销毁、恢复等密钥管理相关功能，确保密钥管理的安全性。KMC 设备属于密码行业成熟密码产品，该产品应符合**申铁SHSTSYJ/XH***-****《*域铁路列车运行控制密钥管理系统技术规范（暂行）》要求，满足国家密码局 GM/T ****《密码设备管理 设备管理技术规范》、GM/T ****《密码设备管理 对称密钥管理技术规范》等相关标准，确保密码应用的合规性。 在线式密钥管理中心（KMC）产品研发服务的具体技术要求： *、 在线式密钥管理中心（KMC）产品功能包含以下内容： （*） KMAC 设备的设备管理。管理功能包括设备的注册、反注册、密钥状态监控等。 （*） 对称密钥管理。 管理功能包括对称密钥的创建、使用、作废、存档等全生命周期管理。 （*） 密钥分发。向KMAC设备的密钥代理，以在线方式或者离线方式分发、停止、作废对称密钥。分发协议符合**申铁SHSTSYJ/XH***-****规范及GM/T **** 标准。 （*） 密码设备管理。对KMC产品所使用的服务器密码机、智能密码设备等密码设备进行管理。 （*） 安全通道。实现与CMS、KMAC设备，以及管理控制台之间的安全通信。 （*） 管理控制台。通过Web界面，实现多种管理角色的身份认证和访问控制，实现对于KMC、密码设备、对称密钥的管理，同时提供审计等安全功能。 （*） 数字信封、数字签名及验签技术研究。 *、 KMC开发过程中，需要充分考虑合规性，以符合相关密码政策法规、技术标准： （*） 系统与设备符合信创要求。 （*） 使用具备资质的密码设备与产品。 （*） 符合商用密码应用安全性评估三级标准。 （*） 密钥分发技术符合 **申铁SHSTSYJ/XH***-****规范、GM/T ****，以及 GM/T **** 引用的其他系列标准。 *. 要求本项目采用以下技术路线： *） 管理控制台采用前后端分离的服务端架构设计，使用 Docker 等虚拟化技术提供快捷部署方式。 *） 管理员采用三员分立的身份角色。 使用智能密码钥匙作为管理员身份认证的密码设备。 *） 密码分发协议采用符合 GM/T **** 标准的协议。 *） 产品部署在支持针对CTCS*和地方铁路列控系统车载设备和地面设备的接口和技术要求的硬件设备。 *） 使用信创服务器、信创操作系统、中间件、数据库等以符合信创标准。 *） 使用安全通道技术。 *. 本项目的合规性设计主要为： *） 采用的密码技术符合 GM/T ****，以及 GM/T **** 引用的其他密码标准，以符合密码相关技术要求。 *） 系统本身符合 GB/T *****， 以及 GB/T ***** 引用的其他国家标准， 以符合商用密码应用安全性评估三级的技术要求。 *） 根据采购人模板要求，提供详尽的技术文档，包括软件设计、开发、维护、使用、培训等文档。 *. 交付成果： 符合GM/T ****和GM/T ****相关要求的在线密钥管理平台样机一套 （包含产品源码、编译环境软件、可执行文件、配套技术文档*套） *、评审小组 采购人依据项目的复杂程度和技术要求成立评审小组，评审小组由技术、商务、采购等方面的三人及以上的单数组成。 *、评审办法 条款号及名称 评审因素 评审标准 * 评审办法 评审办法 √最低价法 *.*.* 形式评审标准 供应商名称 与*场监管部门或其他行政机关颁发的可以合法开展业务的执照或证书一致 响应文件签字盖章 符合询比采购公告中*.获取询比采购文件时间和方式中获取询比采购文件的响应文件格式要求 响应文件格式 响应文件应按询比采购公告中*.获取询比采购文件时间和方式中获取询比采购文件的响应文件格式要求进行编写，A*版式，中文简体文字。所有文字、图表必须清晰可辨。如有必要，可以增加附页，作为响应文件的组成部分。供应商应将加盖单位章后的响应文件电子版发送至指定邮箱。 响应文件的编制 响应文件应尽量避免涂改、行间插字或删除。如果出现上述情况，改动之处应由供应商的法定代表人（单位负责人）或其授权的代理人签字或加盖单位章。 响应文件份数 提供电子版响应文件的形式：电子版*份，须提供完整的响应文件扫描件PDF（须签字盖章） 响应文件内容的完整性 符合询比采购公告中*.获取询比采购文件时间和方式中获取询比采购文件的响应文件格式要求。响应文件应当对询比采购文件有关交货期、交货地点、响应文件有效期、技术标准和要求等实质性内容作出响应。 报价唯一 只能有一个有效报价（采购文件要求有备选方案的除外） *.*.* 资格评审标准 依法设立的证明材料 供应商应提供*场监管部门或其他行政机关颁发的可以合法开展业务的执照、安全生产许可证或证书复印件，并符合询比采购公告中的*.供应商资格要求 资质要求证明材料 供应商应提供相关资质证书副本的复印件，以证明供应商具有承担本项目要求的资质，并符合询比采购公告中的*.供应商资格要求 财务要求证明材料 谈判后供应商应根据采购人供应商管理要求提供相关证明文件，如供应商不满足采购人的要求，采购人有权拒绝与其签订合同。 业绩要求证明材料 符合询比采购公告中的*.供应商资格要求。 业绩证明材料： √合同 √中标通知书/成交通知书 √竣工验收报告/验收证明 √业主证明 □其他材料： 业绩证明材料种类要求： √提供上述勾选的任一项证明材料即可 □需同时提供上述勾选的所有证明材料 □其他要求： 信誉要求证明材料 符合询比采购公告中的*.供应商资格要求。 供应商应提供相关信誉情况的证明材料，包括：①供应商贪污贿赂犯罪行为查询结果截图。通过《中国裁判文书网》（wenshu.court.gov.cn）查询，查询指南：进入首页-点击高级搜索-打开案由-选择刑事案件-贪污贿赂-单位行贿 ②供应商相关失信被执行人查询结果截图。供应商、供应商的法定代表人、项目经理分别通过《信用中国》（www.creditchina.gov.cn）查询，查询指南：进入首页-点击信用服务或个人信用-选择失信被执行人查询）。 *.*.* 响应性评审标准 报价 供应商应按*.获取询比采购文件时间和方式中获取询比采购文件的响应文件格式要求在响应文件中进行报价。符合如下要求： （*）本项目均以人民币报价。供应商报价应遵守《中华人民**国价格法》，双方发生的所有费用均以人民币进行结算与支付； （*）供应商报价应包含采购标的、运费、税金及履行本项目所必需的其他全部费用。 （*）响应文件中报价应为包含国家规定的增值税在内的含税价格，同时应列明不含税价格和增值税税额。 响应文件有效期 响应文件有效期应为**日，从采购文件规定的递交响应文件的截止时间开始计算。特殊情况下，以采购人要求为准。 响应方案 符合询比采购须知中*、采购内容的要求 质量标准 符合询比采购须知中*、采购内容的要求 完成期限 符合询比采购须知中*、采购内容的要求 合同条款 按照采购人合同文件签订 对非关键条款的偏差 允许偏差的范围：/ 允许偏差的项数：/项 *.*.* 评审价格 最终报价的大写含税价格 条款号 条款内容 编列内容 *.*评审价格比较和排序（最低价法） *.*.* 评审要求 评审小组对满足采购文件实质性要求的响应文件，确定供应商最终报价的评审价格，并按照评审价格由低到高的顺序推荐候选成交供应商。 评审价格超过最高限价（如有）的，其响应文件将被视为无效。 *.*.* 供应商并列时确定供应商优先顺序的规则 √由评审小组投票确定 □由评审小组抽签决定 *、询比采购文件的澄清 采购人可以书面形式澄清和修改询比采购文件，并通知所有已提交报价和文件的供应商。 *、响应文件的澄清 采购人（评审小组）可以书面形式要求供应商对响应文件中含义不明确、对同类问题表述不一致或者有明显文字和计算错误的内容作必要的澄清、说明或补正。澄清、说明 或补正应以书面方式进行。采购人（评审小组）不接受供应商主动提出的澄清、说明或补正；澄清、说明或补正不得超出询比采购文件的范围且改变响应文件的实质性内容，并构成响应文件的组成部分。 *、供应商应具备承担本询比采购项目的资质条件、能力和信誉。除满足询比采购公告规定的资格要求外，供应商不得存在下列情形之一： （*）为采购人不具有独立法人资格的附属机构（单位）； （*）与本包件的其他供应商为同一个单位负责人； （*）与本包件的其他供应商存在控股、管理关系； （*）为本包件的代理机构； （*）与本包件的代理机构同为一个法定代表人； （*）与本包件的代理机构存在控股或参股关系； （*）被依法暂停或取消投标资格； （*）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照； （*）进入清算程序，或被宣告破产，或其他丧失履约能力的情形； （**）在最近三年内发生重大产品质量问题（以相关行业主管部门的行政处罚决定或司法 机关出具的有关法律文书为准）； （**）被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单； （**）被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平 台中列入失信被执行人名单； （**）在近三年内供应商或其法定代表人、拟委任的项目负责人有行贿犯罪行为的（以检察机关职务犯罪预防部门出具的查询结果为准）； （**）法律法规或供应商须知前附表规定的其他情形 *、询比采购原则上为一次性报价，但采购人有权发起议价。若采购人决定发起议价，供应商应在规定地点、规定时间内进行响应。评审小组经过对供应商的报价进行比较或基于专业经验认为某一供应商的报价过低，可能对其履约造成影响时，应当要求该供应商作出书面说明并提供相应的证明材料。供应商不能合理说明或者不能提供相应证明材料的，其响应文件将被视为无效。 *、采购人按照根据实际情况选择向确定的成交供应商发出成交通知，同时将询比采购结果通知未成交的供应商。 *、合同授予 采购人和确定的供应商应当根据询比采购文件和确定的供应商的报价文件订立书面合同。确定的供应商无正当理由拒签合同的，采购人取消其成交资格；给采购人造成的损失的，应当予以赔偿。本项目在执行过程中可能会有需求调整，实际采购金额将随项目需求调整而变化，采购人不承诺最终成交金额。