采购需求

（仅供参考，最终以招标文件为准）

前注：

1.本采购需求中提出的服务方案仅为参考，如无明确限制，投标人可以进行优化，提供满足采购人实际需要的更优（或者性能实质上不低于的）服务方案，且此方案须经评标委员会评审认可。

2.中标人必须确保整体通过采购人及有关主管部门验收,所发生的验收费用由中标人承担；如投标人因未及时现场考察而导致的报价缺项漏项或中标后无法完工，投标人自行承担一切后果。

一、采购需求前附表

序号	条款名称	内容、说明与要求
1	付款方式	服务期满验收合格后一次性付款。
2	服务地点	安徽合肥公共资源交易中心
3	服务期限	自合同签订之日起一年。服务期满后，在主要服务内容和合同金额不变的基础上，经甲、乙双方认可，且年度预算得到保障情况下，可续签下一年度合同，续签次数不超过2次，合同一年一签。

二、项目概况

为保障安徽合肥公共资源交易中心电子交易系统以及各类交易主体的基础信息安全，根据《电子招投标办法》、《电子招标投标系统技术规范》、《中华人民共和国电子签名法》、《中华人民共和国密码法》等相关法律法规的规定，电子认证是电子化招投标建设中必不可少的一部分。安徽合肥公共资源交易中心已在系统登录、招标文件发布、投标报名、投标文件制作、专家评标等多个环节应用了电子认证及其相关服务，本次项目，将对电子认证服务机构的资格、服务内容、服务方式、服务要求等方面进行规范性要求。

三、服务需求

1、服务范围

为使用安徽合肥公共资源交易中心交易平台开展招投标业务的业主单位提供电子身份认证服务。

2、服务内容

1）提供数字证书及电子签章的注册、审核、发放、变更、吊销、解锁等全生命周期的线上和线下服务；

2）提供数字证书及电子签章的使用培训、使用指导、问题解决服务；

3）以数字证书为基础，提供系统身份认证、电子签名/签章、数据加解密、可信时间等技术服务；与采购人交易系统、服务系统进行相关接口对接，对接功能包括；身份认证、电子签名/签章、数据加解密、可信时间戳等。

4）在安徽合肥公共资源交易中心设立呼叫热线，并提供4人驻场服务，其中3人为坐席热线咨询服务人员，1人为技术支持服务人员。热线咨询和技术支持服务包括各类主体数字证书办理指导、交易系统使用问题解答各项与安徽合肥公共资源交易中心业务有关的服务。要求驻场服务人员遵守中心外包服务人员管理规定。（除评分办法中要求提供的相关人员证明材料外，投标人在响应文件中无须提供其他人员相关证明材料，由采购人在中标人进场服务前核查人员配备情况，人员须按照要求配备到位，否则采购人有权解除合同并报监管部门按规定处理。）

5）提供1台验签服务器。

6）提供1台电子签名服务器或1台时间戳服务器，具体由采购人确定。

3、服务方式

电子认证服务机构应当提供线上办理和线下办理两种电子认证业务办理方式，线下办理地点应在采购人指定地点。

4、服务要求

1）数字证书及电子签章的新办、延期、变更、解锁、补办等服务，办理须通过合法的验证服务进行必要的企业信息、法人信息、代办人信息核验，以确保主体数字证书及电子签章信息准确无误。

2）电子认证服务机构应提供7*12小时的专人技术支持服务，技术支持方式以电话、远程为主，紧急情况应提供上门服务，其中业主单位用户的上门服务应在2小时内到达用户现场。

3）电子认证服务机构应提供统一400呼叫服务，并提供5*8小时的人工坐席服务，7*24小时的应急电话服务，服务方式以电话、远程为主。

4) 投标人为本项目提供的数字证书认证系统应在安徽省密码管理部门进行备案。

5、对接要求

为保障采购人业务的正常开展，投标人所提供的数字证书及电子签章产品及其接口与采购人交易系统、服务系统的相关技术对接工作应在合同签订后的5日内完成，对接产生的一切费用由投标人承担，采购人不再额外支付。

为保障已办理数字证书及电子签章的用户（存量数字证书及电子签章用户）的权益，所投数字证书及电子签章能够与采购人已使用的USBKey、数字证书、电子签章无缝对接，对接产生的一切费用由投标人承担。

6、保密要求

投标人须与采购人签订相关保密协议，现场驻点服务人员也必须与采购人签订相关保密协议，在维护过程中对采购人敏感信息不得向第三方透漏，否则采购人有依法追究法律责任的权利。

7、收费标准（相关服务价格不得高于以下价格）

数字证书新办：110元/个（含一年服务）；

电子签章新办：90元/个（含一年服务）；

USBKey：45元/个（一年质保）；

数字证书年维护费：100元/个/年；

电子签章年维护费：100元/个/年。

注：年维护费包含密钥的更新、年使用维护费用等。

四、技术要求

1、数字证书

1）支持国家相关标准的数字证书及PKI/CA公钥体系；

2）支持标准CSP接口，支持USBKey介质数字证书读取；

3）提供数字证书验证、根据证书验证、CRL验证功能；

4）实现基于数字证书的数字签名和验签功能，支持PKCS#1、PKCS#7等数字签名格式，使用SM2非对称算法，支持SHA1、SHA256、SM系列摘要算法，支持多人数字签名；

5）使用SM2非对称加密；支持3DES、AES、RC4、SM1、SM4等对称加密；能够满足网上远程开标数据加密解密业务需求；

6）要求数字证书支持移动端应用，提供移动端扫码登录、签章、加解密功能，所需的相关服务端软硬件系统以及开发工作由投标人免费完成；

7）要求数字证书支持国产操作系统。

2、电子签章

1）客户端/单机程序控件加载成功后，提供接口，获取ActiveX版本信息是否正确；

2）客户端/单机程序可以打开PDF文件，提供接口；

3）客户端/单机程序打开文件后，提供接口，可获取当前打开的文件的路径；

4）可提供工具栏上按钮；

5）提供接口，获取锁内签章信息（图片base64格式字符串）；

6）提供接口，可支持指定位置盖章，(输入页码，坐标，印章INDEX)后可在坐标位置盖章；

7）可以提供第三方时间戳接口。

3、USBKey

1）高性能智能卡核心；

2）硬件支持 DES、3DES、SHA256和SHA-1算法 ；

3）硬件实现数字签名，私钥永不出USBKEY；

4）内置国密算法SM1、SM2、SM3、SM4；

5）兼容USB 1.1、USB2.0、USB3.0接口 ；

6）支持128K安全存储空间；

7）提供标准安全中间件接口（CSP、PKCS#11接口）；

8）支持多个密钥的存储；

9）支持X.509 v3标准证书格式。

五、报价要求

本项目报投标总价，总价包含本项目实施、验收、服务期期间产生的所有费用。每家报价最高限价为2.5万元，否则响应无效。

有效投标人数量与中标人数量关系详见下表：

有效投标人数量	中标人数量
3 家及以上	2家
3家以下	流标

六、其他要求

本项目报价含每年维护费及所有使用安徽合肥公共资源交易中心系统平台的业主单位办理相关事项的费用。最终付款按照实际发生金额进行结算（参照招标文件中收费标准），最高不超过合同款项。