【正文】 系統(tǒng)名稱系統(tǒng)功能數(shù)量1國家統(tǒng)計(jì)局?jǐn)?shù)字證書制發(fā)證系統(tǒng)用于實(shí)現(xiàn)國家統(tǒng)計(jì)局?jǐn)?shù)字證書的管理、注冊審核和在線服務(wù)功能1套2安全認(rèn)證網(wǎng)關(guān)系統(tǒng)用于實(shí)現(xiàn)國家統(tǒng)計(jì)局?jǐn)?shù)字證書和浙江省企業(yè)數(shù)字證書的登錄認(rèn)證功能。50萬用戶數(shù)。1套3統(tǒng)一身份認(rèn)證系統(tǒng)包括單點(diǎn)登錄認(rèn)證子系統(tǒng)和目錄服務(wù)子系統(tǒng)。單點(diǎn)登錄子系統(tǒng)用于實(shí)現(xiàn)與省工商局電子執(zhí)照系統(tǒng)跨域聯(lián)合身份認(rèn)證；目錄服務(wù)子系統(tǒng)用于存放直報(bào)企業(yè)實(shí)名信息，基于LDAP V3協(xié)議構(gòu)架。50萬用戶數(shù)。1套4聯(lián)合認(rèn)證服務(wù)管理平臺(tái)開發(fā)聯(lián)合認(rèn)證服務(wù)管理平臺(tái)主要包括用戶管理子系統(tǒng)、省工商局營業(yè)執(zhí)照數(shù)據(jù)同步子系統(tǒng)和用戶服務(wù)門戶子系統(tǒng)。1套5服務(wù)器1詳見技術(shù)參數(shù)9臺(tái)6服務(wù)器2詳見技術(shù)參數(shù)4臺(tái)7操作系統(tǒng)Red Flag Asianux server 4 For X86(64位)2套 技術(shù)參數(shù)要求1． 國家統(tǒng)計(jì)局?jǐn)?shù)字證書制發(fā)證系統(tǒng) 管理中心系統(tǒng)（CA）管理中心負(fù)責(zé)證書的簽發(fā)、存儲(chǔ)、撤銷及維護(hù)，并將證書公鑰信息、證書撤銷列表（黑名單）發(fā)布到目錄服務(wù)系統(tǒng)中。管理中心系統(tǒng)支持1022044096位RSA密鑰長度。 注冊審核系統(tǒng)（RA）注冊審核系統(tǒng)提供證書申請、審核、注銷、更新、證書的下載等服務(wù)。 在線服務(wù)系統(tǒng)（online）在線服務(wù)系統(tǒng)為應(yīng)用系統(tǒng)用戶提供實(shí)時(shí)在線的證書業(yè)務(wù)服務(wù)。 性能要求證書容量15萬張，每秒系統(tǒng)可以簽發(fā)的證書數(shù)量大于100張，在系統(tǒng)達(dá)到最大負(fù)荷的時(shí)候表現(xiàn)穩(wěn)定。2． 安全認(rèn)證網(wǎng)關(guān)系統(tǒng)1) 基本SSL認(rèn)證功能a) 支持標(biāo)準(zhǔn)SSL \\ b) 支持三種SSL認(rèn)證模式，分別是“僅認(rèn)證服務(wù)器身份”、“可選客戶端認(rèn)證模式”、“強(qiáng)制客戶端認(rèn)證模式”。2) 客戶端數(shù)字證書認(rèn)證a) ，需確保與具體的證書存儲(chǔ)方式無關(guān)，即客戶端證書可以是瀏覽器證書形式也可以是USBKEY存儲(chǔ)方式或其它存儲(chǔ)方式。b) 支持浙江省企業(yè)數(shù)字證書身份認(rèn)證，這里的浙江省企業(yè)數(shù)字證書指的是浙江省數(shù)字認(rèn)證中心（ZJCA）委托浙江省工商局所簽發(fā)的企業(yè)數(shù)字證書。c) 認(rèn)證準(zhǔn)確性要求：數(shù)字證書的有效期限與營業(yè)執(zhí)照上的經(jīng)營期限不一致，因此可能存在營業(yè)執(zhí)照企業(yè)過期，但證書仍然有效的不合理情況；為了防止這種情況出現(xiàn)，要求認(rèn)證系統(tǒng)在認(rèn)證企業(yè)數(shù)字證書的同時(shí)，能夠與浙江省工商局營業(yè)執(zhí)照數(shù)據(jù)庫對接，實(shí)現(xiàn)用戶電子執(zhí)照認(rèn)證功能。d) 支持國家統(tǒng)計(jì)局簽發(fā)的數(shù)字證書身份認(rèn)證。e) 針對浙江省企業(yè)數(shù)字證書和國家統(tǒng)計(jì)局?jǐn)?shù)字證書，在不需要統(tǒng)計(jì)直報(bào)系統(tǒng)開發(fā)商進(jìn)行二次開發(fā)的前提下，可以直接在統(tǒng)計(jì)直報(bào)系統(tǒng)中實(shí)現(xiàn)身份認(rèn)證。f) 為將來可能存在的系統(tǒng)擴(kuò)展考慮，需確保能夠支持全省11個(gè)地市的身份認(rèn)證。3) 管理功能a) 信任列表管理功能：支持導(dǎo)入無限制信任列表b) 服務(wù)器證書管理：支持導(dǎo)入PFX格式服務(wù)器證書；支持通過CSR請求方式生成服務(wù)器證書。c) 紅名單管理：支持以紅名單的方式認(rèn)證用戶，僅紅名單內(nèi)的用戶才能通過認(rèn)證。d) 服務(wù)模式選擇功能：可以選擇讓網(wǎng)關(guān)工作于服務(wù)器認(rèn)證、可選客戶端認(rèn)證、強(qiáng)制客戶端認(rèn)證三種模式。e) 出錯(cuò)提示管理：可以讓用戶自定義網(wǎng)關(guān)紅名單認(rèn)證失敗后的提示信息。4) 應(yīng)用代理保護(hù)功能a) 可以靈活的對代理應(yīng)用進(jìn)行設(shè)置，包括代理的名稱、代理的地址等。b) 代理應(yīng)用參數(shù)設(shè)置：可以設(shè)置參數(shù)轉(zhuǎn)發(fā)給應(yīng)用的方式（頭或者get方式）；可以設(shè)置轉(zhuǎn)發(fā)給應(yīng)用的數(shù)據(jù)編碼方式（UTF8或者GBK）；可以設(shè)置轉(zhuǎn)發(fā)給應(yīng)用的證書項(xiàng)名稱（包括證書頒發(fā)者信息和證書主體信息）。c) 支持以cookie的方式向應(yīng)用傳遞認(rèn)證信息：可以設(shè)置轉(zhuǎn)發(fā)給應(yīng)用的數(shù)據(jù)編碼方式（UTF8或者GBK）；可以設(shè)置轉(zhuǎn)發(fā)給應(yīng)用的證書項(xiàng)名稱（包括證書頒發(fā)者信息和證書主體信息）。5) 性能要求：a) 最大并發(fā)連接數(shù)：5500 b) 最大新建連接數(shù)：4000次/秒c) 每秒完成交易數(shù)（TPS）：25000次/秒d) 最大流量：750Mbpse) 平均響應(yīng)時(shí)間（秒）3f) 平均無故障時(shí)間6個(gè)月以上3． 統(tǒng)一身份認(rèn)證系統(tǒng)（1） 單點(diǎn)登錄功能1) 支持基于SAML 。2) 系統(tǒng)本身支持如下認(rèn)證方式：LDAPv3認(rèn)證、匿名認(rèn)證、電子證書認(rèn)證。3) 系統(tǒng)具有標(biāo)準(zhǔn)的可擴(kuò)展認(rèn)證接口（支持JAAS），可以方便靈活地?cái)U(kuò)展以支持第三方認(rèn)證，包括有登陸界面的第三方認(rèn)證，和無登陸界面的第三方認(rèn)證。4) 系統(tǒng)本身支持session的互信機(jī)制；如果采用cookie方式來實(shí)現(xiàn)單點(diǎn)登錄，采用的cookie方案應(yīng)該是確保安全的。5) 要求能夠支持以下幾種應(yīng)用接入接口：a) Agent方式：在應(yīng)用系統(tǒng)中安裝插件的方式來實(shí)現(xiàn)。用戶訪問應(yīng)用系統(tǒng)時(shí)，其訪問請求被插件截獲，判斷用戶是否具有認(rèn)證令牌，如有認(rèn)證令牌則允許用戶登錄，如沒有認(rèn)證令牌則重定向至訪問控制系統(tǒng)要求用戶登錄，以此來建立認(rèn)證令牌并允許用戶登錄。b) Proxy方式：Agent對于安裝的環(huán)境是由要求和限制的，在找不到合適agent的情況下，可以采用proxy方式來實(shí)現(xiàn)單點(diǎn)登錄接入。其原理是在一臺(tái)代理機(jī)中安裝agent，并用這臺(tái)代理機(jī)來截獲用戶的訪問請求，并處理登錄過程。c) API方式：提供JAVA API和webservice兩種方式來實(shí)現(xiàn)應(yīng)用系統(tǒng)接入。需要對應(yīng)用系統(tǒng)進(jìn)行較深層次的二次開發(fā)來實(shí)現(xiàn)應(yīng)用系統(tǒng)接入。針對JAVA應(yīng)用，可以提供JAVA API接口實(shí)現(xiàn)；針對其他應(yīng)用，可以提供更加通用的webservice來實(shí)現(xiàn)。（2） 目錄服務(wù)子系統(tǒng)1) 作為統(tǒng)一認(rèn)證和授權(quán)的基礎(chǔ)，要求采用標(biāo)準(zhǔn)的LDAPv3大容量目錄服務(wù)器，目錄服務(wù)器本身應(yīng)該是64位的目錄服務(wù)器（即不受32位尋址空間只有4GB的限制），可以靈活地橫向或縱向擴(kuò)展以支持到千萬級以上的用戶量。2) LDAPv3目錄服務(wù)器要求支持DSML協(xié)議，以支持通過Web Service方式訪問目錄服務(wù)器。3) LDAPv3目錄服務(wù)器可以支持復(fù)雜的目錄復(fù)制機(jī)制，可以支持到4個(gè)主目錄服務(wù)器以上，而對從目錄服務(wù)器在復(fù)制環(huán)境下的數(shù)量則不受限制；支持?jǐn)?shù)據(jù)主主復(fù)制與主從復(fù)制。4) 用戶信息復(fù)制可以置頂復(fù)制屬性范圍，減少復(fù)制的數(shù)據(jù)傳輸量。5) 目錄服務(wù)器支持Changelog，以便于發(fā)現(xiàn)目錄信息發(fā)生的變化。6) 用戶身份管理需要支持靈活的管理模式，包括集中管理分級授權(quán)、集中管理集中授權(quán)、分級管理分級授權(quán)、分級管理集中授權(quán)。（3） 數(shù)據(jù)同步要求針對浙江省企業(yè)數(shù)字證書用戶，其實(shí)名認(rèn)證信息通過管理平臺(tái)自浙江省工商局營業(yè)執(zhí)照數(shù)據(jù)庫同步至省統(tǒng)計(jì)局目錄服務(wù)系統(tǒng)。為將來可能存在的系統(tǒng)擴(kuò)展考慮，需確保能夠?qū)崿F(xiàn)：省統(tǒng)計(jì)局目錄服務(wù)系統(tǒng)利用LDAP本身的復(fù)制機(jī)制，將數(shù)據(jù)分別實(shí)時(shí)同步至杭州、寧波、溫州等全省11地市統(tǒng)計(jì)局目錄服務(wù)系統(tǒng)。要求數(shù)據(jù)同步遵循省工商局聯(lián)合認(rèn)證的SAML 。4． 聯(lián)合認(rèn)證服務(wù)管理平臺(tái)5) 用戶管理子系統(tǒng)a) 用于實(shí)現(xiàn)對用戶信息的維護(hù)，確保用戶信息的準(zhǔn)確性；b) 統(tǒng)計(jì)審計(jì)功能，可以導(dǎo)出詳細(xì)的表格；c) 權(quán)限控制，基于信任鏈、IP地址、證書DN等選項(xiàng)，靈活的定義用戶的訪問權(quán)限。6) 省工商局營業(yè)執(zhí)照數(shù)據(jù)同步子系統(tǒng)a) 能夠定時(shí)從省工商局營業(yè)執(zhí)照數(shù)據(jù)庫同步數(shù)據(jù)至省統(tǒng)計(jì)局目錄服務(wù)系統(tǒng)。b) 支持省工商局聯(lián)合認(rèn)證系統(tǒng)數(shù)據(jù)同步標(biāo)準(zhǔn)SAML 。c) 支持LDAP目錄服務(wù)器“寫入”接口。d) 同步周期：每月一次。7) 用戶服務(wù)門戶子系統(tǒng)a) 在線培訓(xùn)模塊a) 數(shù)字證書安裝視頻；b) 數(shù)字證書使用視頻；c) 數(shù)字證書故障處理視頻。b) 法律法規(guī)模塊：電子認(rèn)證相關(guān)法律法規(guī)政策等。c) 浙江企業(yè)數(shù)字證書用戶自服務(wù)模塊216。 證書延期服務(wù)：浙江省企業(yè)數(shù)字證書到期后，可以在網(wǎng)站上實(shí)現(xiàn)自助延期。該功能需要與浙江省數(shù)字認(rèn)證中心對接實(shí)現(xiàn)，需遵循浙江省數(shù)字認(rèn)證中心的相關(guān)標(biāo)準(zhǔn)。216。 證書解鎖服務(wù)：浙江省企業(yè)數(shù)字證書被鎖定后，可以在網(wǎng)站上實(shí)現(xiàn)自助解鎖服務(wù)。該功能需要與浙江省數(shù)字認(rèn)證中心對接實(shí)現(xiàn)，需遵循浙江省數(shù)字認(rèn)證中心的相關(guān)標(biāo)準(zhǔn)。5． 應(yīng)用服務(wù)器1參數(shù)要求推薦品牌知名品牌2路2U機(jī)架式服務(wù)器CPU2顆英特爾至強(qiáng) E52620 2. 0GHz, 15M 緩存, , Turbo, 6C, 95W內(nèi)存16GB (2x8 GB) 1333 MHz單列，（24個(gè)內(nèi)存插槽，最大支持768GB)RAID支持RAID 0,1,5,10, 50 （RAID緩存支持512MB，1GB，RAID緩存保護(hù)電池模塊,支持72小時(shí)數(shù)據(jù)保護(hù)或閃存保護(hù)）；支持雙RAID卡技術(shù)網(wǎng)卡集成四塊帶故障切換和負(fù)載均衡的集成千兆以太網(wǎng)卡； 擴(kuò)展槽7* PCIe G3硬盤300GB 15K RPM 6Gbps SAS *2最高支持8塊SAS/SATA 光驅(qū)內(nèi)置DVD ROM 光驅(qū)風(fēng)扇支持免工具維護(hù)的熱插拔冗余風(fēng)扇系統(tǒng)，支持動(dòng)態(tài)智能風(fēng)扇調(diào)速電源熱撥插冗余雙電源模塊（750W）,可選直流電源6． 應(yīng)用服務(wù)器2參數(shù)要求推薦品牌知名品牌4路4U機(jī)架式服務(wù)器CPU本次配置4*E74820 18M，內(nèi)存本次配置32GB LV DDR3 1333MHz RDIMM內(nèi)存，（64個(gè)內(nèi)存插槽，最大支持2TB)硬盤最多16 英寸熱插拔SAS、固態(tài)硬盤, SATA本次配置4塊 300GB 10 K 熱插拔SAS硬盤，保修期內(nèi)硬盤不返還服務(wù)RAID 提供雙通道控制器，帶后備電池保護(hù)，緩存≥512MB；可選1GB電池后備緩存。提供RAID 0、50、60支持網(wǎng)卡≥4，10/100/1000Mb自適應(yīng)，支持TOE，iSCSI啟動(dòng)(可選2 x 10 Gb + 2 x 1 GbE)擴(kuò)展槽最多10 個(gè)PCIe 第二代 插槽：標(biāo)準(zhǔn)：7 個(gè)PCIe 第二代 插槽（2 x4 x1 x16）光驅(qū)配置DVDROM驅(qū)動(dòng)器電源配置2+2 功率≥ 1100瓦熱插拔冗余電源，冗余風(fēng)扇遠(yuǎn)程管理內(nèi)置基板管理控制器 (BMC) ，支持 IPMI ；配置遠(yuǎn)程管理卡可實(shí)現(xiàn)與操作系統(tǒng)無關(guān)的遠(yuǎn)程對服務(wù)器的完全控制，包括遠(yuǎn)程的開機(jī)、關(guān)機(jī)、重啟。配置高級遠(yuǎn)程管理卡支持遠(yuǎn)程虛擬介質(zhì)，虛擬KVM 等操作；管理軟件主機(jī)板內(nèi)部集成管理軟件及驅(qū)動(dòng),可實(shí)現(xiàn)無需安裝軟件直接管理服務(wù)器,內(nèi)置服務(wù)器驅(qū)動(dòng)程序,提供快速無盤布署和管理功能；系統(tǒng)硬件監(jiān)控與預(yù)警前面板帶LCD診斷顯示屏，支持不開機(jī)箱或前面蓋直接察看面板LCD顯示屏顯示警告信息。支持硬件故障檢測，電源、電壓、風(fēng)扇監(jiān)控,溫度監(jiān)控,遠(yuǎn)程開關(guān)機(jī),報(bào)錯(cuò)日志管理。 支持CPU，內(nèi)存，硬盤，電源，風(fēng)扇實(shí)時(shí)監(jiān)控以及故障前預(yù)告警功能虛擬化支持*支持配置冗余SD卡，實(shí)現(xiàn)虛擬化快速部署，一個(gè)SD卡損壞，另一個(gè)可以正常工作操作系統(tǒng)配置Microsoft Windows Server 2008 x64 R2 SP1 標(biāo)準(zhǔn)版(5CAL)開發(fā)成本等費(fèi)用及組成說明序號成本項(xiàng)目在整個(gè)費(fèi)用中所占比例1人工成本應(yīng)用系統(tǒng)開發(fā)費(fèi)2開發(fā)工具或接口報(bào)價(jià)3安裝調(diào)試費(fèi)4培訓(xùn)費(fèi)…………注：各投標(biāo)單位須在技術(shù)文件中，按照本表格式報(bào)出實(shí)際所需各項(xiàng)目在整個(gè)費(fèi)用中所占比例，但不得出現(xiàn)價(jià)格。資信及商務(wù)要求表售后服務(wù)保障要求提供不少于三年免費(fèi)售后服務(wù)，其中服務(wù)器3年當(dāng)日4小時(shí)（7X24）攜配件上門金牌服務(wù), 免費(fèi)人工、免費(fèi)保修（包括所有硬件更換、軟件升級等服務(wù)）、硬盤不返還；高級軟件支持；配備專屬的服務(wù)技術(shù)支持經(jīng)理并提供1對1服務(wù)、快速派遣上門服務(wù)。原廠本地技術(shù)客戶經(jīng)理247電話支持在系統(tǒng)上線期間，要求提供至少4名以上工程師現(xiàn)場實(shí)施。要求提供專門針對本項(xiàng)目的服務(wù)網(wǎng)站，除視頻等幫助信息外，提供用戶服務(wù)開通、證書管理等自服務(wù)模塊。如招標(biāo)需求內(nèi)有規(guī)定的以招標(biāo)需求內(nèi)要求為準(zhǔn)。備品備件及耗材等要求投標(biāo)時(shí)標(biāo)明常用備品備件及耗材的投標(biāo)價(jià)交貨時(shí)間及地點(diǎn)公示期滿后七個(gè)工作日內(nèi)簽訂合同，簽訂合同后5個(gè)工作日內(nèi)交貨，交貨時(shí)需提交各所需的材料，無法提供的不予接收。交貨5個(gè)工作日內(nèi)根據(jù)標(biāo)書指標(biāo)項(xiàng)進(jìn)行逐項(xiàng)功能驗(yàn)收。在20個(gè)工作日內(nèi)完成省統(tǒng)計(jì)局試運(yùn)行準(zhǔn)備工作，實(shí)現(xiàn)項(xiàng)目試運(yùn)行。交貨地點(diǎn):用戶指定地點(diǎn)。付款條件簽定合同后，項(xiàng)目終驗(yàn)后一次性支付合同總額100%。培訓(xùn)提供不少于120人次的理論、維護(hù)、服務(wù)、二次開發(fā)等培訓(xùn)。投標(biāo)方應(yīng)提供相應(yīng)的培訓(xùn)計(jì)劃，詳細(xì)說明培訓(xùn)的方式、地點(diǎn)、人數(shù)、時(shí)間等實(shí)質(zhì)性內(nèi)容。產(chǎn)品要求以招標(biāo)需求內(nèi)要求為準(zhǔn)。質(zhì)量管理、企業(yè)信用要求質(zhì)量管理符合相應(yīng)標(biāo)準(zhǔn)，企業(yè)無不良誠信記錄。其他要求提供著作權(quán)證書、軟件產(chǎn)品登記證書業(yè)績要求需提供2009年以來至少1個(gè)與省政府網(wǎng)上辦事大廳聯(lián)合認(rèn)證系統(tǒng)或省工商局聯(lián)合認(rèn)證系統(tǒng)實(shí)現(xiàn)數(shù)字證書身份認(rèn)證和跨域聯(lián)合認(rèn)證對接的成功案例（開標(biāo)時(shí)提供合同原件備查）。responsible for the major errors.(two) strict master document quality. Strengthening document quality awareness, efforts in the drafting of documents, audit checks, printed all aspects of efforts, strict policy documents audit, content, format and procedures, adhere to the upper and lower check, and check before and after the check, ensure the document style format in the understanding of leadership intentions in place, ideas in the language in pla