费控密码机采购技术规范书.docx

《费控密码机采购技术规范书.docx》由会员分享，可在线阅读，更多相关《费控密码机采购技术规范书.docx（23页珍藏版）》请在第一文库网上搜索。

1、费控密码机设备采购技术规范书目录第1章总述11.1 概述11.2 工程保证21.2.1 质量保证.212.2进度保证.21.3 对投标商的要求21.3.1 对应标书要求.21.3.2 卖方职责.31.4 买方职责3第2章其它要求42.1 包装、运输、安装、调试和现场服务42.1.1 产品贴标要求.42.1.2 包装和运输.42.1.3 安装调试和现场服务42.2 培训52.3 文档52.3.1 文档范围.52.3.2 卖方的责任.52.3.3 其它.52.4 保修要求5第3章技术条件63.1 应遵循的标准63.2 工作环境63.3 基本要求63.4 硬件要求63.5 功能要求1()3.6 随机

2、数生成143.7 密码算法参数配置143.8 访问控制143.9 设备管理153.10 安全性要求163.11 安全服务要求17第4章供货范围191.1 概述1.1 本招标技术文件适用于广东电网有限责任公司（招标方，简称广东电网公司）费控密码机（以下简称“密码机”）的采购技术要求。1.2 本设备招标技术文件提出的是最低限度的技术要求，并未对一切技术细节作出规定，也未充分引述有关标准和规范的条文，投标方应提供符合本招标技术文件和工业标准的优质产品。1.3 如果投标方没有以书面形式对本招标技术文件的条文提出异议，则意味着投标方提供的设备（或系统）完全符合本招标技术文件的要求。如有异议，设备的任何差

3、异都应在报价书中以“对招标技术文件的意见和同招标技术文件的差异”为标题的专门章节中加以详细描述。1.4 本设备招标技术文件经买、卖双方确认后作为订货合同的技术附件，与合同正文具有同等法律效力。1.5 投标方在应标技术文件中应如实反映应标产品与本招标技术文件的技术差异。如果投标方没有提出技术差异，而在执行合同的过程中，招标方发现投标方提供的产品与其应标技术文件的条文存在差异，招标方有权利要求退货，并将对下一年度的评标工作有不同程度的影响。1.6 投标方应在应标技术部分按本招标技术文件的要求如实详细的填写应标设备的标准配置表，并在应标商务部分按此标准配置进行报价，如发现二者有矛盾之处，将对评标工作

4、有不同程度的影响。1.7 投标方应充分理解本招标技术文件并按本招标技术文件的具体条款、格式要求填写应标的技术文件，如发现应标的技术文件条款、格式不符合本招标技术文件的要求，则认为应标标书不符合要求。1.8 本招标产品必须具备国家商用密码产品认证证书，具有核心知识产权。否则，招标方有权中止该产品的全部合同。1.9 本招标技术文件未尽事宜，由买卖双方协商确定。1.2 工程保证1. 2.1质量保证1）投标商必须具有国家商用密码产品认证证书，投标时应提供所要求的资料文件供买方备查。2）投标商必须具备产品的核心知识产权，投标时应提供所要求的资料文件供买方备查。3）投标商应保证所提供的所有设备（包括软件）

5、的质量均能满足合同要求,并提供相应供货纪录供买方参考。4）投标商应保证所提供的所有设备包括元器件应是新的。5）投标商应保证提供的所有备品备件必须是新的，且能够与原件相互更换,具有相同的规范、质量、材料和工艺要求。6）投标商应保证提供的软件设计完善，功能及性能满足标书要求。1. 2.2进度保证投标商应标时，必须向买方提供设备供货计划时间表，包括供货数量、出厂验收时间、出厂时间、到货时间，所有时间以合同生效日为起点，以工作日为单位。买方将根据实际采购情况在最终合同内确定供货时间表。在工程实施阶段，卖方每月向买方提交设备供货进度报告表。1.3对投标商的要求1. 3.1对应标书要求D根据本标书的编排顺

6、序，逐项给予响应并提出建议。如对本标书有修改建议亦应一并提出并详细说明。2）卖方应提供投标设备的详细材料清单，包括：设备配置（包括：产品型号、生产厂家、产地、性能指标、配置、尺寸和功耗等必需的安装材料的清单，包括每种材料的名称、型号及数量等。3）卖方在技术建议书中应提供设备的平均无故障工作时间。4）卖方应提出买方提供的供电、接地、运行环境和安装要求。5）卖方对本标书的某些部分如不能满足要求，应在技术建议书中提出说明,否则，买方即认为卖方提供的设备可以满足本标书的要求。6）本标书中未提及的而卖方提供的设备具有的功能，或卖方认为增加的功能有益于本工程安全、稳定、可靠地运行，买方要求卖方提供有关的详

7、细资料，便于对卖方提供的设备做出正确的评价。7）卖方可以对本标书有关技术条款提出合理的修改意见供买方参考。8）标书中在引用某标准的地方，卖方应当使用双方承认的、最新的引用标准版本，不能用另外标准代替，除非采用买主许可的标准代替。1.3.2卖方职责1）协助买方进行现场设备的安装及调试。2）应对整个设备的性能和功能负责。在设备调试和运行期间，如发现由于卖方所提供的设备因为设计或配置不合理，造成的损失由卖方应完全负责。3）卖方负责所有供货设备的包装、运输到现场。4）卖方负责对买方安装人员、维护人员的培训。5）提供支持用户日后下载软件有关的程序、控件等。1.4买方职责1）买方对本标书进行解释，并保留对

8、标书增删、修改的权利。2）买方有权对卖方的技术建议书的内容进行取舍。3）本标书将作为合同附件，成为合同不可分割的一部分。4）确认卖方提供的技术建议书。5）组织到货验收。6）负责设备的安装、调试。7）买方提供设备安装及运行所必须的条件和环境。第2章其它要求2.1 包装、运输、安装、调试和现场服务2.1.1 产品贴标要求根据广东电网公司资产全生命周期管理要求，所有广东电网供应物资必须进行标签管理。各供应商必须承诺按照广东电网公司的相关要求，对所供应的物资进行标签贴标工作，将相关信息在出厂前写入条形码。对于本招标产品，若广东电网公司制定了使用RFID超高频无源标签代替条形码的技术标准，卖方须遵照执行

9、，具体贴标要求和实施细则广东电网公司将在中国工网在线(httprwvv.gy-)颁布。2.1.2 包装和运输卖方提供的所有合同设备应包装牢固，保证设备免受潮湿、生锈，雨淋和振动。包装应能够承受大批量搬运和装卸以及长距离空运、陆运运输。保证设备安全抵达用户现场而无损坏。设备包装应符合下述条件： 所有设备包装应便于装卸、转运和现场安装。 在运输和存储期间，设备的电气绝缘应防止受潮和灰尘进入。 对于那些受冲击和振动易于损坏的设备，应按要求用于运输的方法包装。 运输：从卖方到目的地的运输由卖方负责。目的地分别为指定的广东省内地点： 在设备到达目的地后，卖方组织、买方参加，开箱验收。如果发现任一设备有偏

10、差、损坏、损失、遗漏或数量、质量、技术规范因卖方的责任与合同不符，买方有权向卖方提出索赔。2.1.3 安装调试和现场服务卖方应向买方提供现场设备的安装指导。由买方安排合适时间，由卖方负责派技术人员到买方现场作技术服务。卖方技术人员在现场除了应解答和解决由买方在合同范围内提出的问题外，还应详细解答图纸、设备性能及设备运行注意事项。2.2培训卖方应向买方提供技术培训。培训目标：买方技术人员能够熟练掌握设备的安装、测试、维护和使用。培训在买方所在地实施，买方负责提供培训环境、培训设施。卖方应提供教员、课程大纲、技术文件、图纸、参考资料、培训手册等。2.3文档2.3.1 文档范围卖方提供的文档应包括设

11、备技术资料、维护手册、培训资料和用户手册等。2.3.2 卖方的责任卖方对其所提供的全部文档的准确性和完整性负责。所有由卖方提供的第三方供货方的技术手册的准确性也由卖方负责。卖方所有文档资料应提供电子版，并要求使用光碟存储。2.3.3 其它在买方订购设备到货后，卖方应立即准备以下文档各四份交给买方： 全部订购设备的型号、技术特点和性能参数清单 所有主要部件和连接电缆的材料规格 电气设备和设备的布置图和接线图 设备的尺寸、功耗说明2.4保修要求产品质保期为五年。三年之内免费更换故障产品，五年之内免费维修，终身提供技术服务和维修（免人工费）。设备严重故障，厂家必须在48小时内派工程师到现场解决问题。

12、设备一般故障，厂家利用远方诊断功能，在24小时内提出解决办法。第3章技术条件3.1应遵循的标准GB/T17964-2008信息技术安全技术分组密码算法的工作模式GB/T4943-1995信息技术设备（包括电气事务设备）的安全GB/T9813-2000微型计算机通用规范GM/T0002-2012SM4分组密码算法GM/T0003-2012SM2椭圆曲线公钥密码算法GM/T0009-2012SM2密码算法使用规范GM/T0010-2012SM2密码算法加密签名消息语法规范GM/T0004-2012SM3密码杂凑算法GM/T0005-2012随机性检测规范GM/T0006-2012密码应用标识规范I

13、SO9797-1信息技术-安全机制-消息验证码JRH10025-2012中国金融集成电路（IC）卡规范3.2工作环境费控密码机的工作环境应符合GB/T98132000微型计算机通用规范中关于“气候环境适应性”的规定要求。环境参数工作环境温度060工作环境相对湿度5%90%非凝结存储环境温度-2060存储环境相对湿度5%90%3.3基本要求a）费控密码机的平均无故障工作时间应不低于30,000小时;b）费控密码机的最大并发数应大于2048。3.4硬件要求3.4.1物理端口费控密码机尺寸规范为标准2U设备，应可放入19英寸标准机架，应至少包含以下端口：电源端口、密码服务以太网端口、管理以太网端口、

14、管理串口、打印口、密钥销毁触发装置。a）电源端口：用于给密码机供电，可选支持直流电和交流电；b）密码服务以太网端口：用于为应用提供密码运算服务，要与管理端口物理隔离,通过TCP协议发送报文指令；C）管理以太网端口：用于远程管理配置密码机，要与密码服务以太网端口物理隔离；d）管理串口：用于专用管理软件管理配置密码机；e）打印口：用于连接打印机；f）密钥销毁触发装置：用于人工销毁密码机内密钥，可以是按钮等形式；g）费控密码机还应具备密码机用安全介质接入端口。除了上述物理接口外，不得提供其他形态的物理接口。3.4.2状态指示器费控密码机应提供的工作状态指示器，至少包括：a）电源指示灯；b）状态指示灯

15、。可以有多个状态指示灯，也可以有一个可显示不同颜色的指示灯；至少可以指示密码机正常工作、告警两种状态。3.4.3随机数发生器随机数产生器应采用国家密码管理局批准使用的多片多路物理噪声源芯片，产生的随机数满足GM/TOoO5-2012标准。费控密码机在判定随机数产生失效后，密码机不能对外提供任何安全服务。3.4.4硬件组成费控密码机裸机的硬件组成要求如下图所示：前面板控制卡IC卡读卡器7816IJ1COM1SJK1557密码运算单元SATA电源主板（CPU+内存）III_II_II_II_I机箱防拆锁网口X2串口X2硬件部分主要由：主机平台、电网专用密码运算单元、前面板控制部件、网卡等组成。其中的主要部件如下：SJK1557PCbE密码卡：提供各类密码算法（SM7除外）、保障设备