【文章內容簡介】 談判響應文件、“開標報價一覽表”及內外層封套須按以下要求標記：（1） 投標單位（蓋公章）的全稱；（2） 投標項目名稱、招標文件編號、包號；（3） 正本、副本或開標報價一覽表；（4） “請勿在 (開標時間)之前啟封”字樣，并在騎縫處加蓋公章。 注：談判響應文件如果未按要求密封、裝訂，在資格性、符合性審查時按無效投標處理。 三、談判機構及職能： 、談判機構：為了確保本次單一來源采購工作順利進行，成立談判小組。談判小組由人以上的單數(shù)組成。技術專家的人數(shù)不少于談判小組總人數(shù)的，談判小組依法獨立開展工作。 、談判小組職能：（）根據(jù)采購文件的要求，決定談判具體內容；（）有權對采購內容、技術要求和談判辦法進行解釋，有權決定處理談判過程中出現(xiàn)的其它相關問題；（）遵照買賣雙方平等的原則，就其產品的價格、服務進行談判。 三、談判程序：（）談判開始后,談判小組將仔細閱讀所有談判文件，并按下列內容進行具體的技術性、商務性談判。.資格審查：對談判單位的資質，談判文件的內容進行商務和技術符合性的審查。談判文件應完全響應采購文件的所有條件，否則按無效談判文件處理。談判文件中的數(shù)據(jù)大、小寫不符，以大寫為準；單價與總價不符，以單價為準。.技術談判內容：設備的技術指標、主要配置及伴隨服務等。.商務談判內容：報價數(shù)據(jù)計算的正確性、完整性，分析報價構成的合理性，交貨期，付款方式，確定最終方案等。.確定最終成交價格。 （）采購人對成交候選人進行資格后審，以確認它們是否具備完全履約能力。如果發(fā)現(xiàn)成交標候選人在履約能力方面有缺陷，將提請談判小組復議。四、確定采購成交單位：、程序：根據(jù)談判小組的評審結果，由評標小組推薦成交單位。、中標公告公示期滿無異議，由采購單位和市公共資源交易中心共同蓋章發(fā)出“中標通知書”。四、采購內容及技術要求一、招標內容：本次采購的全市財政身份認證與授權管理系統(tǒng)國產密碼算法升級產品及服務，整體遵循“算法兼容、數(shù)據(jù)遷移、平滑過渡”的原則，在現(xiàn)有的身份認證與授權管理系統(tǒng)整體架構不變的情況下，升級至支持國際通用密碼算法和國產密碼算法的軟、硬件系統(tǒng)，部署兼容國際通用密碼算法和國產密碼算法的應用安全組件，把原身份認證系統(tǒng)中的用戶數(shù)據(jù)、密鑰數(shù)據(jù)等關鍵核心數(shù)據(jù)平滑遷移到升級后的系統(tǒng)中，使得升級后的系統(tǒng)既可以管理原有的國際通用密碼算法的證書又可以支持發(fā)放國產密碼算法的證書。同時，財政身份認證與授權管理系統(tǒng)作為金財工程中重要的基礎信息安全設施，須及時對其進行改造、升級，采用跟家安全、可靠、受控的國產密碼算法確保財政核心業(yè)務應用數(shù)據(jù)的安全。通過對密碼算法及其附屬軟硬件的升級，將信息安全、機房環(huán)境、網絡環(huán)境、人員管理及相關安全策略等，提升到國家密碼管理局對財政信息化和安全建設方面提出的相關要求。二、采購清單、技術規(guī)格、參數(shù)及要求序號貨物名稱數(shù)量主要功能及參數(shù)描述數(shù)據(jù)庫中間件套交換機臺類型：千兆以太網交換機應用層級：三層 傳輸速率： 背板帶寬端口數(shù)量：個服務： 年原廠整機質保防火墻臺基本要求：（） 標準機架式設備，機型，含交流冗余電源模塊，*串口，*管理口，*接口，*電口（）,具備擴展槽位； （） 要求吞吐量≥，最大并發(fā)連接數(shù)≥ 萬，每秒 新建≥ 萬秒訪問控制：（）能夠在一條策略里配置源目的地址、安全區(qū)、應用應用組、協(xié)議端口、時間、用戶、安全模板模板組。（）支持級流控，可對應用流量實行帶寬限制、帶寬保證等策略。（）能夠展示檢測結果，包含檢測的文件總數(shù)、惡意文件數(shù)、高威脅數(shù)、中威脅數(shù)、低威脅數(shù)以及未發(fā)現(xiàn)威脅文件數(shù)。（）網絡對象支持子網、節(jié)點、地址、池、域名和網絡組。網絡適應性：（）支持基于源目的地址、接口的、基于服務的策略路由。（）支持界面設置靜態(tài)路由及、動態(tài)路由協(xié)議，支持基于源目的地址、接口的、基于服務的策略路由。管理要求：（）控制臺管理界面支持簡體中文和英文兩種界面語言。產品資質：（）具備中國信息安全測評中心頒發(fā)的《信息技術產品安全測評證書》，具備《電信設備進網許可證》服務： 年原廠整機質保密碼機（市級）臺設備要求：★（）產品須與證書注冊中心和證書綜合管理系統(tǒng)進行無 縫對接。（）要求系統(tǒng)遵循國家標準，并基于標準的 體系架構。（）支持多種操作系統(tǒng)：應用服務器與密碼機之間采用 協(xié)議進行通信，可支持多種主流的操作系統(tǒng)，如 系列， 系列，、 等 操作系統(tǒng)。（）三層密鑰結構：采用“設備保護密鑰用戶密鑰（內 部密鑰對或 ）會話密鑰”的三層密鑰保護結構，保證用戶密鑰及應用系統(tǒng)的安全性。功能要求：（）安全密鑰存儲：保證關鍵密鑰在任何時候不以明文形式出現(xiàn)在設備外，密鑰備份文件也受到主密鑰的保護。（）支持連接密碼及白名單：通過連接密碼和白名單的 支持，實現(xiàn)了密碼機對應用服務器的授權認證，進一步提高了系統(tǒng)的安全性。（）支持多機并行：多機并行可以提供容錯功能，當有密碼機出現(xiàn)故障時不影響業(yè)務運算。多機并行還可以提高密 碼運算性能。（）密鑰使用授權：每對用戶密鑰對對應一個授權保護碼，以保證不同密碼應用系統(tǒng)調用同一臺密碼設備時的密鑰安全性。 ★（）全面支持國產算法： 非對稱算法、 雜湊算法、 對稱算法、 對稱算法，具有更好的可擴展性性能要求★：（） 位 密鑰對生成 對秒（） 位 加密速度 次秒（） 位 解密速度 次秒（） 位 密鑰對生成 對秒（） 位 密鑰對生成 對秒（） 算法加解密速度（） 算法加解密速度 （） 算法加解密速度（） 雜湊算法速度服務：★ 年原廠整機質保， 年原廠免費上門服務證書綜合管理系統(tǒng)套系統(tǒng)版本：★系統(tǒng)必須是財政部統(tǒng)一開發(fā)的最新版本，由財政部授權提 供，不限制 數(shù)量。功能要求：★（）證書介質管理功能：提供 初始化、用戶 碼修改、用戶 碼的遠程解鎖，用戶證書自助更新等功能。證書管理功能：通過 系統(tǒng)證書業(yè)務接口實現(xiàn)證書的申請、證書更新、證書注銷、證書凍結、證書解凍、證書查詢、證書制作等功能。 （）查詢統(tǒng)計功能：提供“用戶證書證書介質印章”四者關聯(lián)查詢功能；提供按證書介質品牌、狀態(tài)的統(tǒng)計功能。★（）支持簽發(fā) 、 雙算法證書?！铮ǎ┠軌蚺c省財政廳 系統(tǒng)對接。性能要求：★（）系統(tǒng)具有快速處理能力，排除網絡的因素，用戶登錄、認證的響應時間，系統(tǒng)平均反應時間不超過一秒，尖峰時間不超過三秒?！铮ǎ┮笙到y(tǒng)整體運行穩(wěn)定，滿足多用戶并發(fā)使用要求，具有抗錯能力，以保證各項工作的正常進行?！铮ǎ┫到y(tǒng)運行過程中會與較多的其他系統(tǒng)發(fā)生數(shù)據(jù)交換， 因此，本系統(tǒng)要能及時地檢測到其它系統(tǒng)的故障，并進行相關處理。其他： ★滿足用戶身份認證證書的業(yè)務管理。服務： ★ 年原廠服務目錄服務套功能要求：★（）支持 、 標準，包括 、 及 ，支持標準的 格式。★（）支持 的相關標準，支持 標準，特別是 、 及 。 （）系統(tǒng)具有 * 小時連續(xù)運行能力，結構清晰、布置容易。（）可根據(jù)某一查詢設置特殊的索引進行優(yōu)化。（）提供基于 和 的 接口，具備良好的二次開 發(fā)能力和整合能力?！铮ǎ┲С种鲝慕Y構，支持一主多從和多主多從的布署方式。（）系統(tǒng)必須支持主流操作系統(tǒng)。 （）支持數(shù)據(jù)復制與引用機制。（）支持自定義模式，用戶可以根據(jù)需要定義自己的數(shù)據(jù)類型。性能要求★：（）支持多并發(fā)處理，支持百萬級以上的條目數(shù)據(jù)。（）支持精確查詢， 萬條目單線程響應速度不高于， 線程響應速度不高于 。 （）支持模糊查詢， 萬條目單線程響應速度不高于， 線程響應速度不高于 。（） 萬條目吞吐量不低于 次秒（ 線程精確查詢）。服務：★ 年免費服務用戶屬性管理系統(tǒng)套功能要求：（）提供統(tǒng)一的用戶管理，通過可信系統(tǒng)集中維護用戶數(shù)據(jù)庫，集中維護用戶身份、屬性信息，應用系統(tǒng)的用戶數(shù)據(jù)庫與可信系統(tǒng)用戶數(shù)據(jù)庫保持同步以保證各應用系統(tǒng)的 用戶數(shù)據(jù)的一致性。統(tǒng)一用戶管理要求與身份認證系統(tǒng)和授權管理系統(tǒng)無縫集成。（）通過統(tǒng)一的操作管理界面，方便用戶信息的統(tǒng)一的管理與維護，將分散的用戶管理整合到一致的管理平臺下。 用戶管理系統(tǒng)需要提供相應的接口，實現(xiàn)和業(yè)務系統(tǒng)之間用戶數(shù)據(jù)的同步。（）用戶管理系統(tǒng)能夠管理用戶的地域、部門、職級、職務、職稱等屬性信息。 ★（）能夠與身份認證網關無縫對接，實現(xiàn)用戶帳號信息的傳遞。性能要求★：（）系統(tǒng)容納的最大用戶數(shù)不小于 萬人。（）系統(tǒng)平均響應時間小于 秒。服務：★ 年免費服務授權管理系統(tǒng)套功能要求：（）系統(tǒng)提供用戶自然屬性（如：姓名、年齡、性別等） 和社會屬性（如：單位，部門，職務，職稱，級別，崗位等）的集中統(tǒng)一管理功能；提供組織機構的各種屬性（如：機構簡稱、機構全稱、機構性質、機構類型等）的統(tǒng)一管理功能。統(tǒng)一權限管理要求與身份認證系統(tǒng)和授權管理系統(tǒng)無縫集 成。（）支持用戶信息管理：包括用戶導入、用戶維護、用戶掛起恢復、用戶查詢、用戶統(tǒng)計、用戶回收站等全方位的用戶管理操作。 ★（）支持用戶自助服務功能：提供基于 的用戶自我 服務功能，供一般用戶使用，已注冊的用戶不需要管理員的幫助，就能夠對自己的基本信息進行修改