預審公告標題：廣元市人力資源和社會保障局社會保障卡密鑰管理和安全應用加密機采購公示
采購項目名稱：廣元市人力資源和社會保障局社會保障卡密鑰管理和安全應用加密機采購
采購項目編號：GZCTP-2011-013公告發(fā)布時間：2011年11月28日17時19分
行政區(qū)劃：廣元市采購方式：競爭性談判
采購中介機構名稱：本級政府采購中心中介機構編號：
社會保障卡密鑰管理和安全應用加密機：2臺（參數指標要求附后）
附件：
一、主要軟件、硬件設備清單
序號系統(tǒng)組成單位數量功能及技術要求備注
1社會保障卡密鑰管理和安全應用加密機及加密機二次API接口開發(fā)臺2見第四章“技術要求”
二、技術要求
1、應用軟件系統(tǒng)及加密機二次API接口開發(fā)
（1）密鑰管理系統(tǒng)：密鑰管理、密鑰產生、密鑰分發(fā)、密鑰分散。主要負責接收國家級密鑰、生成并備份本地應用密鑰，所有的密鑰都應存儲在主機加密服務器中，在制卡時供制卡中心將密鑰分散導入到用戶卡中，在應用時供業(yè)務系統(tǒng)聯(lián)機進行鑒別運算，在制作PSAM卡時將密鑰分散導入PSAM卡中。
（2）社保卡主密鑰申請和下裝：由廣元社�？ㄖ行母鶕眯枰_定PSAM卡的數量后，由當地社保卡密鑰管理部門向人力資源和社會保障部申請，由部里統(tǒng)一制作完成后發(fā)放到當地社�？ü芾聿块T，再由投標方配合用戶將本級別的密鑰從加密機導入到PSAM卡中。
（3）加密機與制卡系統(tǒng)管理接口的二次開發(fā)：按照人社部社�？ńㄔO規(guī)范要求，在制卡及交易驗證過程中，需要全程采用硬件加密。因此需要投標方根據發(fā)卡方的制卡系統(tǒng)進行API接口的定制開發(fā)。
2、國密辦專用SSF33算法
按照人力資源和社會保障部發(fā)卡要求，須采用國家自主知識品牌的國密辦專用算法SSF33。
3、加密機技術要求（★為必滿足項，一項不滿足，作廢標處理）：
編號項目要求
1★采購數量及產品資質用于社會保障卡密鑰管理和安全應用的加密機2臺，加密機設備的品牌/型號必須具有國家密碼管理部門頒發(fā)的商用密碼產品型號證書（要求提供證書復印件并加蓋鮮章），并符合人力資源社會保障部有關規(guī)范要求
2★產品功能消息完整性保護（MAC的計算和驗證）；
個人PIN碼的保護（PINBLOCK的加密、轉換、驗證）；
CVV（卡效驗值）、PVV（PIN效驗值）計算；
交易正確性驗證（TAC的計算和驗證）；
數據的加/解密；
密碼信封打印；
數字簽名和驗證；
摘要（SHA1、MD5等）；
滿足PBOC金融IC卡規(guī)范需求；
3★密碼體制具有國家主管部門審定批準的SSF33算法、
具有DES、3DES、RSA、Double-one-way算法
對稱算法支持64、128、192bit的密鑰長度；
完整的安全保密體系結構完善的密鑰管理系統(tǒng)
4通信協(xié)議TCP/IP
5兼容標準符合人力資源和社會保障部社會保障磁條卡規(guī)范
ANSIX3.92數據加密算法
ANSIX9.9信息鑒別
ANSIX9.8PIN的管理與安全
ANSIX9.17密鑰管理
ANSIX9.19零售金融信息的鑒別
多種ATM機用戶密碼格式
中國人民銀行金融IC卡規(guī)范（PBOC規(guī)范）
6★數據處理能力DES的PIN轉換速度>15000次/秒
3DES的PIN轉換速度>14000次/秒
DES的MAC計算速度（256字節(jié)數據）>13000次/秒
3DES的MAC計算速度（256字節(jié)數據）>12000次/秒
簽名（1024模長）>120次/秒
驗簽（1024模長）>1000次/秒
SSF33算法數據加解密>30Mbps
7工作方式Ethernet：10M/100M自適應
8穩(wěn)定性指標以ISO9001認證體系保證產品的質量
系統(tǒng)平均無故障時間MTBF?20000小時
9★生產廠商資質投標產品的生產廠家應具有商用密碼科研定點單位資質證書、商用密碼產品生產定點單位資質證書，要求提供證書復印件并加蓋鮮章
10★售后服務要求加密機生產廠商至少在成都具有工商注冊的分公司，能提供分公司級別以上的本地化服務，需提供相關的證明材料復印件并加蓋鮮章(包括分公司營業(yè)執(zhí)照副本、國地稅登記證、組織機構代碼證和公司工作人員參加當地社會保障部門社保證明材料)；需要提供三年免費質保、備品先行服務、應急響應服務、巡檢服務。
申請人資格：供應商資格條件：
（一）在中國境內注冊、注冊資金不低于100萬元并具有獨立法人資格及該項目實施能力的生產企業(yè)；
（二）投標產品的生產企業(yè)具有中國信息安全測評中心頒發(fā)的信息安全服務（安全工程類）二級資質證書和具有ISO9001質量認證體系證書
（三）非生產企業(yè)須提供原廠商針對本次項目的授權書原件和售后服務承諾原件
（四）應符合《中華人民共和國政府采購法》第二十二條的規(guī)定。
公示截至時間：2011年12月5日17時0分
聯(lián)系人/聯(lián)系方式：聯(lián)系人及聯(lián)系方式：張宏/聯(lián)系電話***