【正文】 。5. 利舊性原則對已配備的網(wǎng)絡(luò)、服務(wù)器及相關(guān)安全設(shè)備等盡可能利舊，最大限度的節(jié)約資金，提升設(shè)備的利用率。4. 整體規(guī)劃分步推進(jìn)原則開封市財(cái)政國產(chǎn)密碼算法升級涉及面廣，涉及到的技術(shù)復(fù)雜度高，為此升級工作須整體設(shè)計(jì)，分階段、分步驟落實(shí)推進(jìn)。二是開封市財(cái)政局身份認(rèn)證系統(tǒng)升級所使用的產(chǎn)品應(yīng)具有國家密碼管理局頒發(fā)的國密算法支持型號證書，且具備通過國密局審核的實(shí)際國產(chǎn)密碼算法升級應(yīng)用案例。也是在此原則下財(cái)政部統(tǒng)一規(guī)劃和建設(shè)了“財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)”，將數(shù)字證書、數(shù)字簽名等技術(shù)在整個(gè)財(cái)政行業(yè)進(jìn)行應(yīng)用奠定了很好的基礎(chǔ)，本項(xiàng)目需要在統(tǒng)一的原則下對開封市財(cái)政局身份認(rèn)證與授權(quán)管理系統(tǒng)進(jìn)行國產(chǎn)密碼算法升級。6. 智能密碼鑰匙 需要采購一批同時(shí)支持國際通用算法和國密算法的智能密碼鑰匙 ，做個(gè)個(gè)人數(shù)字證書的存儲載體。4. 應(yīng)用安全組件需要對開封市財(cái)政局身份認(rèn)證與授權(quán)管理系統(tǒng)中的應(yīng)用安全組件（身份認(rèn)證網(wǎng)關(guān)）進(jìn)行國產(chǎn)密碼算法替換工作，使其能夠同時(shí)支持國際通用算法和國密算法，為財(cái)政業(yè)務(wù)系統(tǒng)使用國產(chǎn)密碼算法奠定基礎(chǔ)。2. 授權(quán)管理模塊需要將開封市財(cái)政局身份認(rèn)證與授權(quán)管理系統(tǒng)中的授權(quán)管理模塊（用戶屬性管理系統(tǒng)）進(jìn)行軟件版本升級，同時(shí)進(jìn)行數(shù)據(jù)遷移工作。具體內(nèi)容如下：1. 身份認(rèn)證模塊按照財(cái)政部、省財(cái)政廳的統(tǒng)一規(guī)劃和要求，需要將開封市財(cái)政局身份認(rèn)證與授權(quán)管理系統(tǒng)中的身份認(rèn)證模塊進(jìn)行組件更替和升級，即一是將現(xiàn)有的系統(tǒng)替換成一套支持、雙算法的證書綜合管理系統(tǒng)和服務(wù)器密碼機(jī)，與省廳系統(tǒng)對接后實(shí)現(xiàn)數(shù)字證書及其存儲介質(zhì)的本地化管理，建立并規(guī)范證書存儲介質(zhì)管理和使用流程，提供證書存儲介質(zhì)的電子化流程管理；二是將身份認(rèn)證從進(jìn)行軟件版本升級，并與省廳身份認(rèn)證從對接，實(shí)現(xiàn)本市公鑰證書信息和的同步。按照財(cái)政部《關(guān)于開展地方財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)國產(chǎn)密碼算法升級工作的通知（財(cái)信[]號）》文件、河南省財(cái)政廳《關(guān)于開展河南省財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)國產(chǎn)密碼算法升級工作的通知(豫財(cái)信[]號)》文件要求，并結(jié)合我市實(shí)際情況的前提下啟動開封市財(cái)政局身份認(rèn)證與授權(quán)管理系統(tǒng)國產(chǎn)密碼算法升級的建設(shè)工作。另外，現(xiàn)有財(cái)政身份認(rèn)證系統(tǒng)基礎(chǔ)環(huán)境已運(yùn)行超過年，不支持國產(chǎn)密碼算法，并且設(shè)備嚴(yán)重老化，故障率較高，運(yùn)維成本較大，需要進(jìn)行整體更替。 財(cái)政身份認(rèn)證系統(tǒng)作為財(cái)政業(yè)務(wù)系統(tǒng)安全的重要保障手段，在財(cái)政系統(tǒng)得到大面積使用，特別是隨著國庫集中支付電子化改革的推進(jìn)，全國使用財(cái)政身份認(rèn)證系統(tǒng)的人員超過萬人。通過財(cái)政身份認(rèn)證系統(tǒng)的建設(shè)以及證書的簽發(fā)和應(yīng)用，不僅保證了各業(yè)務(wù)系統(tǒng)中用戶的強(qiáng)身份鑒別，同時(shí)對業(yè)務(wù)系統(tǒng)關(guān)鍵、敏感操作提供抗抵賴功能，并對重要的數(shù)據(jù)進(jìn)行了加密及完整性保護(hù)，大大提高了整體應(yīng)用的安全水平。該系統(tǒng)采用國際通用密碼算法，在財(cái)政業(yè)務(wù)專網(wǎng)、財(cái)政部外網(wǎng)分別部署了一套身份認(rèn)證系統(tǒng)。、投標(biāo)保證金遞交截止時(shí)間同接收投標(biāo)文件截止時(shí)間。（）法律法規(guī)和招標(biāo)文件規(guī)定的其他情形。戶名：開封市招標(biāo)采購服務(wù)有限公司開戶行：中國銀行汴京橋支行賬號：.成交人的投標(biāo)保證金及銀行同期存款利息在書面合同簽訂后個(gè)工作日內(nèi)退還。本項(xiàng)目保證金金額為元。供應(yīng)商報(bào)價(jià)超出項(xiàng)目控制價(jià)的做廢標(biāo)處理。、采購方式：單一來源。、聯(lián)系人：宋先生、聯(lián)系電話： 開封市招標(biāo)采購服務(wù)有限公司年月日第二部分項(xiàng)目要求一、 項(xiàng)目總體說明：、本項(xiàng)目為財(cái)政身份認(rèn)證系統(tǒng)國產(chǎn)密碼算法升級核心軟硬件產(chǎn)品和服務(wù)項(xiàng)目。、協(xié)商時(shí)間：年月日時(shí)分。、供應(yīng)商資格要求：（）符合《中華人民共和國政府采購法》第二十二條之規(guī)定。、項(xiàng)目編號：汴財(cái)單一采購。財(cái)政身份認(rèn)證系統(tǒng)國產(chǎn)密碼算法升級核心軟硬件產(chǎn)品和服務(wù)項(xiàng)目采購文件招標(biāo)編號：汴財(cái)單一采購開封市招標(biāo)采購服務(wù)有限公司年月第一部分 采購邀請函開封市招標(biāo)采購服務(wù)有限公司受委托，就財(cái)政身份認(rèn)證系統(tǒng)國產(chǎn)密碼算法升級核心軟硬件產(chǎn)品和服務(wù)項(xiàng)目以單一來源采購方式進(jìn)行采購。邀請貴公司參與本次采購。、項(xiàng)目需求：詳見項(xiàng)目要求。 、采購文件售價(jià)：人民幣元，售后不退。、協(xié)商地點(diǎn)：開封市招標(biāo)采購服務(wù)有限公司。、資金來源：財(cái)政資金。、項(xiàng)目控制價(jià)：元。二、項(xiàng)目保證金繳納方式及數(shù)量：、供應(yīng)商應(yīng)在遞交投標(biāo)文件前提交投標(biāo)保證金并作為其投標(biāo)文件的一部分。、投標(biāo)保證金從基本賬戶轉(zhuǎn)入到開封市招標(biāo)采購服務(wù)有限公司（以實(shí)際到賬為準(zhǔn)），其它繳納方式不予受理。、如供應(yīng)商有下列情況之一，投標(biāo)保證金將不予退還：（）中標(biāo)人拒絕按招標(biāo)文件、投標(biāo)文件及中標(biāo)通知書要求與采購人簽訂合同；（）供應(yīng)商要求修改、補(bǔ)充和撤銷投標(biāo)文件的實(shí)質(zhì)性內(nèi)容或要求更改招標(biāo)文件和中標(biāo)通知書的實(shí)質(zhì)性內(nèi)容；（）中標(biāo)人拒絕按照招標(biāo)文件規(guī)定時(shí)間、金額、形式提交履約保證金。、請?jiān)谠阢y行轉(zhuǎn)賬單上注明詳細(xì)的項(xiàng)目名稱及標(biāo)段名稱，并將銀行轉(zhuǎn)賬憑證作為投標(biāo)文件的組成部分裝訂入投標(biāo)文件中。三、項(xiàng)目內(nèi)容市級財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)國產(chǎn)密碼算法升級貨物需求一覽表及技術(shù)需求書一、 項(xiàng)目概況財(cái)政部于年開始進(jìn)行了財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)（以下簡稱“身份認(rèn)證系統(tǒng)”）的建設(shè)工作。截至目前，財(cái)政業(yè)務(wù)專網(wǎng)身份認(rèn)證系統(tǒng)發(fā)證超過萬張（含地方財(cái)政），外網(wǎng)身份認(rèn)證系統(tǒng)發(fā)證超過萬張，覆蓋全國各級財(cái)政部門。年底國家密碼管理局為滿足新形勢下提高網(wǎng)絡(luò)身份認(rèn)證安全性等應(yīng)用需求，公開發(fā)布了我國自主研發(fā)的橢圓曲線公鑰密碼算法，并于年月下發(fā)了《關(guān)于做好公鑰密碼算法升級工作的函》的通知，要求已配備使用商用密碼的部委組織落實(shí)本單位身份認(rèn)證系統(tǒng)支持國產(chǎn)密碼算法升級工作。財(cái)政身份認(rèn)證系統(tǒng)的安全性關(guān)系到國家資金安全，國產(chǎn)密碼算法升級對提升財(cái)政系統(tǒng)安全具有實(shí)際意義。為滿足國家政策相關(guān)要求以及財(cái)政業(yè)務(wù)安全的實(shí)際需要，財(cái)政部信息網(wǎng)絡(luò)中心對現(xiàn)有的身份認(rèn)證系統(tǒng)開展了國產(chǎn)密碼算法升級改造。二、 本次采購內(nèi)容開封市財(cái)政局身份認(rèn)證與授權(quán)管理系統(tǒng)國產(chǎn)密碼算法升級，需要針對身份認(rèn)證模塊、授權(quán)管理模塊、安全審計(jì)模塊和應(yīng)用安全組件進(jìn)行國產(chǎn)密碼算法升級工作，需要針對基礎(chǔ)軟硬件進(jìn)行國產(chǎn)化替代，使開封市財(cái)政局身份認(rèn)證與授權(quán)管理系統(tǒng)能夠同時(shí)支持國際通用算法和國密算法，提供基礎(chǔ)安全支撐服務(wù)。通過上述操作使身份認(rèn)證模塊即能平滑過渡，又能同時(shí)支持國際通用算法和國密算法。3. 安全審計(jì)模塊需要將開封市財(cái)政局身份認(rèn)證與授權(quán)管理系統(tǒng)中的安全審計(jì)模塊（安全審計(jì)系統(tǒng)）進(jìn)行軟件版本升級，同時(shí)進(jìn)行數(shù)據(jù)遷移工作。5. 基礎(chǔ)軟硬件國產(chǎn)化替代需要對開封市財(cái)政局身份認(rèn)證與授權(quán)管理系統(tǒng)建設(shè)所使用的服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫等基礎(chǔ)軟硬件環(huán)境進(jìn)行國產(chǎn)化替代。三、 升級原則1. 統(tǒng)一原則金財(cái)工程的整體建設(shè)是需要在統(tǒng)一的要求和規(guī)劃下進(jìn)行的，在要求中明確規(guī)定安全問題更需要統(tǒng)一考慮、設(shè)計(jì)和建設(shè)。2. 合規(guī)性原則一是規(guī)劃的合規(guī)，開封市財(cái)政局進(jìn)行身份認(rèn)證系統(tǒng)升級建設(shè)必須按財(cái)政部的統(tǒng)一規(guī)劃進(jìn)行，在證書制作管理、簽名驗(yàn)證、身份認(rèn)證、使用等方面統(tǒng)一規(guī)范、統(tǒng)籌使用。3. 國產(chǎn)化原則開封市財(cái)政局身份認(rèn)證與授權(quán)管理系統(tǒng)是支撐開封市財(cái)政業(yè)務(wù)系統(tǒng)安全運(yùn)行的重要基礎(chǔ)設(shè)施，國產(chǎn)密碼算法升級是將此前使用的國際通用加密算法更換為國產(chǎn)密碼算法，其系統(tǒng)建設(shè)所使用的服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫等基礎(chǔ)軟硬件環(huán)境應(yīng)根據(jù)情況實(shí)現(xiàn)國產(chǎn)化目標(biāo)。具體表現(xiàn)在身份認(rèn)證模塊、授權(quán)管理模塊、安全審計(jì)模塊的升級，采用先省廳、后地市、區(qū)縣的進(jìn)程依次進(jìn)行；應(yīng)用安全組件升級后將同時(shí)支持算法和算法，在一定時(shí)間內(nèi)允許兩種算法并行使用。6. 延續(xù)性原則在不改變系統(tǒng)管理員、業(yè)務(wù)管理員、應(yīng)用開發(fā)人員和最終用戶使用習(xí)慣基礎(chǔ)上進(jìn)行身份認(rèn)證系統(tǒng)升級。同時(shí)還要遵守財(cái)政信任體系定制的標(biāo)準(zhǔn)規(guī)范，并結(jié)合開封市財(cái)政局的實(shí)際情況幫助開封市財(cái)政局編寫適合本市的《數(shù)字證書管理辦法》，財(cái)政相關(guān)標(biāo)準(zhǔn)規(guī)范具體內(nèi)容如下： 《財(cái)政信息系統(tǒng)安全應(yīng)用接口標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)系統(tǒng)建設(shè)標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)屬性證書格式標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)應(yīng)用系統(tǒng)分類編碼》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)授權(quán)策略標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)數(shù)字證書格式標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)用戶機(jī)構(gòu)編碼標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)目錄服務(wù)建設(shè)標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)系統(tǒng)命名標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)職務(wù)編碼標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)職稱編碼標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)職級編碼標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)身份認(rèn)證系統(tǒng)應(yīng)用接口標(biāo)準(zhǔn)》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)應(yīng)用系統(tǒng)接入規(guī)范》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)數(shù)字證書管理規(guī)范》《財(cái)政身份認(rèn)證與授權(quán)管理系統(tǒng)運(yùn)行管理規(guī)范》五、 系統(tǒng)建設(shè)整體架構(gòu)財(cái)政身份認(rèn)證系統(tǒng)國產(chǎn)密碼算法升級工作，整體遵循“算法兼容、數(shù)據(jù)遷移、平滑過渡”的原則，并沿用原身份認(rèn)證系統(tǒng)整體架構(gòu)，升級支持國際通用算法和國密算法的軟件系統(tǒng)，部署兼容國際通用算法和國密算法的應(yīng)用安全組件，把原身份認(rèn)證系統(tǒng)中的用戶數(shù)據(jù)、密鑰數(shù)據(jù)等數(shù)據(jù)平滑遷移到升級后的系統(tǒng)