序号

设备名称

品目编码

品目名称

最高限价

数量

*

数字工会平台向全总实名制数据汇聚通信信道保护***设备

*********

虚拟专用网（***）设备

***,***元

*套

*

数字工会平台向全总实名制数据汇聚签名验签服务器

*********

密码产品

***,***元

*套

*

数字工会平台向全总实名制数据汇聚服务器密码机

*********

密码产品

***,***元

*套

品目编码

设备名称

单位

数量

*********

数字工会平台向全总实名制数据汇聚通信信道保护***设备

套

*

技术指标及相关要求：

性能指标

*、★产品需具有密码产品认证证书，符合**/* ****-****《安全认证网关产品规范》、**/* ****-****《***** ***技术规范》；支持国密加密算法（***/***）进行***** ***加密，支持*****协议，需要保证身份鉴别过程使用数字证书，不能使用预共享密钥的方式。（提供****省****网网超对应产品链接和截图）

*、提供：网络吞吐性能≥*****，加密流量（***+***）≥*******,硬盘容量≥***** ***，接口≥*个*兆电口、≥*个*兆光口；

*、支持***、安卓手机***集成省总工会协同办公平台***，从而实现安全接入、沙箱等功能，避免单独安装***手机客户端，提升用户使用体验（提供产品功能性截图）；

*、为提升客户端使用体验，***移动客户端应支持大字模式，启用后，字体、图标、按钮都适当比例放大（提供产品功能性截图）；

*、支持配置单位的***作为客户端下载地址，可通过査看浏览器的下载路径明确下载服务器是通过***下载的,支持配置获取***加速前的访问**（需提供国家网信办等*部门发布的《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》中的检测机构出具的“***接入能力”产品功能检测报告关键页证明材料，材料内容须覆盖以上功能点，并加盖投标人公章作为依据，原件备查）；

*、支持配置点击工作台的业务应用即可直接拉起对应的**程序进行访问，包括但不限于浏览器、远程桌面或其他指定程序，支持统信***、麒麟*****、******、*******、*****等主流操作系统；（提供产品功能性截图）；

*、支持以文件为单位，对工作应用产生的数据进行加密保存，且文件加密支持“*文*密”，即每个文件独立密钥（需提供国家网信办等*部门发布的《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》中的检测机构出具的“*文*密功能”产品功能检测报告关键页证明材料，材料内容须覆盖以上功能点，并加盖投标人公章作为依据，原件备查）；

*、为简化用户使用体验，在***控制台封装的应用需支持单点登录功能（提供产品功能性截图）；

*、为方便管理员统筹查看管理***系统的整体运行状态，支持对设备自身的安全状态和策略配置进行巡检，对设备的异常情况做出告警，支持生成巡检报告；

**、***客户端支持终端环境诊断功能，提供终端诊断工具，支持对当前终端的基本环境进行扫描和*键修复，终端诊断检测内容包括：******* ****目录可写状态、***驱动状态、***服务运行状态、关键控件完整性检测、可疑病毒驱动检测、**代理、虚拟网卡、客户端系统兼容性、***核心文件和依赖库检测、系统防火墙规则、本地***列表、终端系统本地时间等（需提供国家网信办等*部门发布的《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》中的检测机构出具的“终端环境诊断功能”产品功能检测报告关键页证明材料，材料内容须覆盖以上功能点，并加盖投标人公章作为依据，原件备查）；

**、本设备能够在省总工会协同办公平台的深信服 ***-****-****设备故障时作为备机使用；

**、供应商需承诺提供软件、硬件*年保修、原厂工程师上门安装及*年服务内不限次数上门服务等。

品目编码

设备名称

单位

数量

*********

数字工会平台向全总实名制数据汇聚签名验签服务器

套

*

技术指标及相关要求：

性能指标

*、★产品需符合**/* ****-****《签名验签服务器技术规范》；具有商用密码产品认证证书，支持国密算法；

*、硬件规格：标准机架式设备，采用国产化操作系统，国产化芯片，≥*个**/***/****自适应电口；冗余电源（提供****省****网网超对应产品链接和截图）；

*、性能要求：***签名速率≥*****次/秒；***验证速率≥****次/秒（提供由国家密码管理局商用密码检测中心出具性能报告证明材料）；

*、****#*签名/验证≥**.***/*,***次/秒；

*、****#*签名/验证≥**.***/*,***次/秒；

*、支持多种模式的网口绑定，提高设备的服务可靠性（提供截图证明）；

*、支持通过管理页面对设备进行在线升级（提供截图证明）；

*、产品需满足不低于**/* ****《密码模块安全技术要求》安全等级第*级相关要求；

*、采用硬件加密卡，整机和加密卡均由同*厂家设计、生产和制造，均具备国家密码管理局颁发的《商用密码产品认证证书》；

**、签名验签服务器采用防拆、防撬结构设计，利用全密封机壳、物理锁控制开启面板等技术为密钥的管理提供保护。设备配置专用网络管理网口，系统关闭所有不需要的服务和端口，只保留服务端口，避免外界攻击；

**、密钥管理：密钥生成、密钥备份、密钥恢复、密钥删除、密钥查询等；

**、证书管理：包括证书查询、导入、导出、删除等；

**、支持多级权限控制：支持管理员、审计员、操作员多级权限控制，登录口令可以设置有效期，有效期到后强制进行口令修改，以增强账号安全性，提供截图证明；

**、供应商需承诺提供硬件*年保修、*年软件升级服务、原厂工程师上门安装及*年服务内不限次数上门服务等。

品目编码

设备名称

单位

数量

*********

数字工会平台向全总实名制数据汇聚服务器密码机

套

*

技术指标及相关要求：

性能指标

*、★产品要求满足**/* ****-****《服务器密码机技术规范》，具备国家密码管理局颁发的《商用密码产品认证证书》，支持国密算法；

*、硬件规格：标准机架式设备，采用国产化操作系统，国产化芯片，≥*个**/***/****自适应电口。（提供****省****网网超对应产品链接和截图。）

*、性能指标：***加/解密速率≥*******/*******；***密钥对生成速率≥***对/秒，加/解密速率≥*******/******* 签名速率≥*****次/秒，验签速率≥*****次/秒，***运算速率≥*******（提供由国家密码管理局商用密码检测中心出具性能报告证明材料）；

*、网络适应性：支持****/****双栈；

*、支持算法：支持国家密码管理局发布的国产商用密码算法，包括***、***、***、***等；

*、密钥管理：具备密钥生成、更新、查询、销毁等功能，支持密钥的导入、导出、备份、恢复等；

*、兼容性：为了稳定性，要求服务器密码机、***-*密码卡均为同原厂自研产品；

*、产品需满足不低于**/* ****《密码模块安全技术要求》安全等级第*级相关要求；

*、采用硬件加密卡，整机和加密卡均由同*厂家设计、生产和制造；

**、密码机内置**防火墙技术，提供**包过滤，只有授权的用户才可以访问密码机；

**、供应商需承诺提供硬件*年保修、*年软件升级服务、原厂工程师上门安装及*年服务内不限次数上门服务等。

序号

评分项

分值

*、数字工会平台向全总实名制数据汇聚通信信道保护***设备

**

*

①网络吞吐性能≥*****，加密流量（***+***）≥*** ****,硬盘容量≥**** ** ***，接口≥*个*兆电口、≥*个*兆光口；得*分；

②网络吞吐性能≥*.*****，加密流量（***+***）≥*******,硬盘容量≥*** ** ***，接口≥*个*兆电口、≥*个*兆光口；得*分；

③网络吞吐性能≥*****，加密流量（***+***）≥*******,硬盘容量≥***** ***，接口≥*个*兆电口、≥*个*兆光口；得*分。

④其他情况不得分。

*

*

支持***、安卓手机***集成省总工会协同办公系统***，从而实现安全接入、沙箱等功能，避免单独安装***手机客户端，提升用户使用体验。满足以上要求，得*分，否则不得分。（提供产品功能性截图）

*

*

为提升客户端使用体验，***移动客户端应支持大字模式，启用后，字体、图标、按钮都适当比例放大。满足以上要求，得*分，否则不得分。（提供产品功能性截图）

*

*

支持配置单位的***作为客户端下载地址，可通过査看浏览器的下载路径明确下载服务器是通过***下载的,支持配置获取***加速前的访问**。（需提供国家网信办等*部门发布的《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》中的检测机构出具的“***接入能力”产品功能检测报告关键页证明材料，材料内容须覆盖以上功能点，并加盖投标人公章作为依据，原件备查）满足以上要求，得*分，否则不得分。

*

*

支持配置点击工作台的业务应用即可直接拉起对应的**程序进行访问，包括但不限于浏览器、远程桌面或其他指定程序，支持统信***、麒麟*****、******、*******、*****等主流操作系统。每支持上述*个操作系统，得*.*分，最高得*分，否则不得分。（需提供产品功能性截图）

*

*

支持以文件为单位，对工作应用产生的数据进行加密保存，且文件加密支持“*文*密”，即每个文件独立密钥；满足以上要求，得*分，否则不得分。（需提供国家网信办等*部门发布的《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》中的检测机构出具的“*文*密功能”产品功能检测报告关键页证明材料，材料内容须覆盖以上功能点，并加盖投标人公章作为依据，原件备查）

*

*

为简化用户使用体验，在***控制台封装的应用需支持单点登录录制功能，自动为***用户填入管理员配置的接入地址及用户名账号等信息。满足以上要求，得*分，否则不得分。（提供产品功能性截图）

*

*

为方便管理员统筹查看管理***系统的整体运行状态，支持对设备自身的安全状态和策略配置进行巡检，对设备的异常情况做出告警，支持生成巡检报告。满足以上要求，得*分，否则不得分。

*

*

***客户端支持终端环境诊断功能，提供终端诊断工具，支持对当前终端的基本环境进行扫描和*键修复，终端诊断检测内容包括：******* ****目录可写状态、***驱动状态、***服务运行状态、关键控件完整性检测、可疑病毒驱动检测、**代理、虚拟网卡、客户端系统兼容性、***核心文件和依赖库检测、系统防火墙规则、本地***列表、终端系统本地时间等（需提供国家网信办等*部门发布的《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》中的检测机构出具的“终端环境诊断功能”产品功能检测报告关键页证明材料，材料内容须覆盖以上功能点，并加盖投标人公章作为依据，原件备查）。满足以上要求，得*分，否则不得分。

*

**

本设备能够作为省总工会协同办公平台的深信服 ***-****-****设备的备机使用；

①当现有***设备故障时，能够直接作为备机使用的，得*分；

②当现有***设备故障时，能够在*小时内实现作为备机使用的，得*.*分；

③其它情况不得分。

*

**

需提供售后服务承诺函，包括提供硬件*年保修,*年软件升级服务、原厂工程师上门安装及*年服务内不限次数上门服务等，承诺函内容包括以上全部服务的，得*分，否则不得分。

*

*、数字工会平台向全总实名制数据汇聚签名验签服务器

**

*

①性能要求：***签名速率≥*****次/秒；***验证速率≥****次/秒；得*分；

②性能要求：***签名速率≥*****次/秒；***验证速率≥****次/秒；得*分；

③其他情况不得分。

（提供由国家密码管理局商用密码检测中心出具性能报告证明材料）

*

*

①****#*签名/验证≥**.***/*,***次/秒；得*分；

②****#*签名/验证≥**.***/*,***次/秒；得*分；

③其他情况不得分。

*

*

①****#*签名/验证≥**.***/*,***次/秒；得*分；

②****#*签名/验证≥**.***/*,***次/秒；得*分；

③其他情况不得分。

*

*

支持≥*种模式的网口绑定，提高设备的服务可靠信；满足以上要求，得*分，否则不得分。（提供截图证明）

*

*

支持通过管理页面对设备进行在线升级；满足以上要求，得*分，否则不得分。（提供截图证明）

*

*

产品需满足不低于**/* ****《密码模块安全技术要求》安全等级第*级相关要求。满足以上要求，得*分，否则不得分。

*

*

采用硬件加密卡，整机和加密卡均由同*厂家设计、生产和制造，均具备国家密码管理局颁发的《商用密码产品认证证书》。满足以上要求，得*分，否则不得分。提供《商用密码产品认证证书》，原件备查。

*

*

产品需符合**/* ****-****《签名验签服务器技术规范》；具有商用密码产品认证证书，支持国密算法；满足以上要求，得*分，否则不得分。

*

*

签名验签服务器采用防拆、防撬结构设计，利用全密封机壳、物理锁控制开启面板等技术为密钥的管理提供了强有力的保护。设备配置专用网络管理网口，系统关闭所有不需要的服务和端口，只保留服务端口，避免外界攻击。满足以上要求，得*分，否则不得分。

*

**

密钥管理：密钥生成、密钥备份、密钥恢复、密钥删除、密钥查询等。满足以上要求，得*分，否则不得分。

*

**

证书管理：包括证书查询、导入、导出、删除等。满足以上要求，得*分，否则不得分。

*

**

支持多级权限控制：支持管理员、审计员、操作员多级权限控制，登录口令可以设置有效期，有效期到后强制进行口令修改，以增强账号安全性，提供截图证明。满足以上要求，得*分，否则不得分。

*

**

需提供售后服务承诺函，包括提供硬件*年保修*年软件升级服务、原厂工程师上门安装及*年服务内不限次数上门服务等，承诺函内容包括以上全部服务的，得*分，否则不得分。

*

*、数字工会平台向全总实名制数据汇聚服务器密码机

**

*

硬件规格：标准机架式设备，采用国产化操作系统，国产化芯片，≥*个**/***/****自适应电口。满足以上要求，得*分，否则不得分。（提供****省****网网超对应产品链接和截图）

*

*

性能指标（提供由国家密码管理局商用密码检测中心出具性能报告证明材料）：

①***加/解密速率≥********/********；***密钥对生成速率≥***对/秒，加/解密速率≥*******/******* 签名速率≥*****次/秒，验签速率≥*****次/秒，***运算速率≥********；得*分；

②性能指标：***加/解密速率≥********/********；***密钥对生成速率≥***对/秒，加/解密速率≥*******/******* 签名速率≥*****次/秒，验签速率≥*****次/秒，***运算速率≥********；得*分；

③性能指标：***加/解密速率≥*******/*******；***密钥对生成速率≥***对/秒，加/解密速率≥*******/******* 签名速率≥*****次/秒，验签速率≥*****次/秒，***运算速率≥*******；得*分；

④其他情况不得分。

*

*

网络适应性：支持****/****双栈；满足以上要求，得*分，否则不得分。

*

*

支持算法：支持国家密码管理局发布的国产商用密码算法，包括***、***、***、***等；支持***、***等多种对称运算模式，支持********曲线的签名验签；支持噪声源芯片产生真随机数；满足以上要求，得*分，否则不得分。

*

*

密钥管理：具备密钥生成、更新、查询、销毁等功能，支持密钥的导入、导出、备份、恢复等；满足以上要求，得*分，否则不得分。

*

*

兼容性：为了稳定性，要求服务器密码机、***-*密码卡均为同*厂家原厂自研产品。满足以上要求，得*分，否则不得分。

*

*

产品需满足**/* ****《密码模块安全技术要求》安全等级第*级相关要求。满足以上要求，得*分，否则不得分。

*

*

采用硬件加密卡，整机和加密卡均由同*厂家设计、生产和制造，均具备国家密码管理局颁发的《商用密码产品认证证书》（原件备查）。满足以上要求，得*分，否则不得分。

*

**

密码机内置**防火墙技术，提供**包过滤，只有授权的用户才可以访问密码机，使用密码机的安全功能。满足以上要求，得*分，否则不得分。

*

**

需提供售后服务承诺函，包括提供硬件*年保修,*年软件升级服务、原厂工程师上门安装及*年服务内不限次数上门服务等，承诺函内容包括以上全部服务的，得*分，否则不得分。

*

序号

遴选产品商务因素

分值

*

为保障产品接入互联网的安全合规性，所投***产品制造商具有工信部颁发的《电信设备进网许可证》得*分，否则不得分。需提供相应证书复印件（加盖供应商公章）。

*

*

为证明所投产品的自身安全性，所投***产品制造商具有国家计算机网络应急技术处理协调中心出具的安全众测无漏洞证明文件，得*分，否则不得分。需提供相应证明复印件（加盖供应商公章）。

*

*

为证明产品的软件成熟性与先进性，所投***产品制造商需具备中国软件协会颁发的年度优秀软件产品证书，得*分，否则不得分。需提供相应证书复印件（加盖供应商公章）。

*

*

为证明产品方案的成熟性与先进性，所投***产品制造商如在****年***中国*信任网络访问解决方案厂商评估报告中位列综合排名前*的领导者位置，排名第*的得*分，排名第*的得*分，排名第*的得*分，其它情况不得分。需出具由***盖章确认的证明文件（加盖供应商公章）。

*

*

签名验签服务器（或者服务器密码机）产品制造商具有中国电子信息行业联合协会颁发信息系统建设和服务能力等级证书达到***级（优秀级）以上得*分，***级（良好级）得*分，***级（基本级）得*分，***级（初始级）得*.*分，本项最高分*分，未提供不得分，需提供相应证书复印件（加盖供应商公章）。

*

*

签名验签服务器（或者服务器密码机）产品制造商具有中国网络安全审查技术与认证中心认证颁发《信息系统网络安全审计服务资质》，提供*级及以上资质的证书复印件得*分，提供*级资质的证书复印件得*分，本项最高分*分，未提供不得分，需提供相应证书复印件（加盖供应商公章）。

*

*

签名验签服务器（或者服务器密码机）产品制造商具有中国信息安全测评中心颁发《信息安全服务资质证书（安全运营*级）》，得*分，否则不得分。提供证书复印件（加盖供应商公章）。

*

*

签名验签服务器（或者服务器密码机）产品制造商具有中国网络安全审查技术与认证中心认证颁发《信息系统安全集成服务资质》和《信息系统风险评估服务资质》，每提供*份满足上述要求的证书得*分，本项最高得*分，未提供不得分，需提供相应证书复印件（加盖供应商公章）。

*

*

签名验签服务器（或者服务器密码机）产品制造商具有隐私信息管理体系认证证书，得*分，否则不得分。提供证书复印件（加盖供应商公章）。

*