【招标公告】江西省血液中心密码改造项目

一、项目信息
 项目名称：江西省血液中心密码改造项目 
 项目编号：62026101050581259 
 项目联系人及联系方式： ***  1376799**** 
 报价起止时间：2026-10-10 17:04  -  2026-10-14 18:00 
 采购单位：江西省血液中心 
 供应商规模要求： - 
 供应商资质要求： - 
  
二、采购需求清单
 

商品名称	参数要求	购买数量	控制金额(元)	建议品牌
内网安全	核心参数要求: 商品类目: 内网安全; 次要参数要求:型号:无型号;	1套	***.00	-

 
  买家留言：请按文件要求进行响应。 
 附件： 5.密码改造项目招标文件——JXBC-2026-ZBCG-0905.docx
 
三、收货信息
 送货方式:   送货上门 
 送货时间:   工作日09:00-17:00 
 送货期限:   竞价成交后7个工作日内 
 送货地址： 江西省 南昌市 南昌县 小蓝经济开发区 金沙大道1900号 
 送货备注： - 
四、商务要求
 

商务项目

商务要求

 
电子卖场采购文件
项目名称：密码改造项目
项目编号：JXBC-2026-ZBCG-0905
江西省血液中心
中国南昌
目录
第一章采购邀请3
第二章采购需求及技术要求4
一、采购需求表4
二、技术参数及商务要求4
（一）总体要求4
（二）技术及商务参数4
第一章采购邀请
江西省血液中心密码改造项目采购公告
江西省血液中心拟对密码改造项目进行采购，欢迎合格的供应商参加。
1、项目编号：JXBC-2026-ZBCG-0905
2、采购内容

项目名称	规格	数量	采购项目预算（元）	备注
密码改造项目	见参数要求	1套	***	国产产品
合计			***

3、供应商的资格条件：
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必需的设备和专业技术能力；
（4）有依法缴纳税收和社会保障资金的良好记录；
（5）参加政府采购活动前三年内,在经营活动中没有重大违法记录；
（6）法律、行政法规规定的其他条件。
采购人名称：江西省血液中心
详细地址：南昌市小蓝经济开发区金沙大道1900号
联系人：***
联系方式：***
第二章采购需求及技术要求
一、项目概况
本次项目依据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，实现江西省血液中心业务系统的密码应用改造服务；通过密码应用改造实现密码应用安全性评估工作，识别并解决安全风险，保障业务系统的系统安全。
二、项目预算
预算金额50万元。
三、项目建设内容

序号	产品名称	参数要求	数量	单位
1	密码服务平台	1、支持统一的密码服务运算，提供对称加密、对称解密、数字签名、签名验证、数字信封加密、数字信封解密等统一的安全服务接口，与业务系统解耦，屏蔽调用细节。2、支持接入管理，对接口调用方进行管理。3、安全审计，提供操作日志、接口调用日志、系统日志、错误日志等类型日志记录的查看、查询、分析、统计功能。4、密钥安全使用：密钥由其属性决定使用的许可范围和算法。5、漏洞扫描功能，支持立即执行、定时扫描、周期性扫描等扫描任务执行方式。（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）6、支持自适应网络扫描，支持根据网络状况自动控制发包速率。（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）7、权限管理：采用分级权限管理，支持初始化管理员和操作员，负责管理员、操作员权限的判断。管理员权限采用分割管理机制，管理员和操作员采用具有商用密码产品型号的 IC 卡作为权限管理的物理介质，并设置口令保护。8、支持对当前设备配置进行备份，配置备份文件可进行恢复。9、支持 SYSLOG 日志管理功能：提供完善的日志管理功能，支持本地日志和远程日志两种存储方式。10、支持故障定位功能，错误签名或验签信息必须有详细的日志，譬如验签的原文、验签的时间等。11、密钥备份：在满足权限的情况下能够将签名验签服务器内的密钥等重要信息加密后进行备份，并且可以恢复到相同型号的服务器密码机中，备份采用（3，5）门限方式，产生备份密钥并分割导出到 5 张备份卡中。12、提供完善的日志管理功能，支持本地日志和远程日志两种存储方式；同时支持 syslog 协议，可对接第三方标准日志服务器。13、数字签名：支持利用 SM2 密钥对或 RSA 密钥对对信息进行数字签名。14、身份识别：支持利用 SM2 密钥对或 RSA 密钥对实现身份识别。15、权限管理：采用分级权限管理，支持初始化管理员和操作员，负责管理员、操作员权限的判断。管理员权限采用分割管理机制，管理员和操作员采用具有商用密码产品型号的智能密码钥匙或 IC 卡作为权限管理的物理介质，并设置口令保护。16、友好管理：提供友好的管理界面，更加容易方便的进行服务器密码机密钥及服务的管理操作。17、抗攻击性：良好的抗攻击性，可以抵抗来自内/外部的攻击，禁用了所有不适用的网络端口，不接收非系统协商的请求数据。18、安装所需虚机甲供	1	套
2	签名验签服务器	1、标准2U，国产多核处理器，≥16G内存，≥480G企业级固态硬盘，≥2个千兆电口，≥2个万兆光口，触摸液晶屏，冗余电源；2、支持SM1/SM2/SM3/SM4/SM7/SM9/ZUC国产密码算法；支持ECC/RSA1024/RSA2048/RSA4096/SHA256 /SHA384/SHA512/AES等国际通用算法；支持kyber、Dilithium、SPHINCS+等国际标准抗量子算法；（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）3、支持PKCS#1/PKCS#7(attached 和 detached)/XML的签名验签；支持二维码、条形码的签名处理；支持基于SM2、RSA等算法的数字信封加密、解密功能；(提供由CMA认证的第三方检测机构出具的测试报告的复印件并加盖制造商公章)4、用户密钥对采用私钥授权码机制，使用时需要验证授权码，提高用户密钥使用的安全性；支持密钥批处理功能，通过设置密钥号起止位置等信息，批量生成或删除密钥对；(提供由CMA认证的第三方检测机构出具的测试报告的复印件并加盖制造商公章)5、支持服务信息功能，实现查看服务状态，系统状态，系统自检，更改服务端口，是否加密通信，服务的启动停止；支持服务测试功能，实现对签名验签，数字信封等服务功能的测试；(提供由CMA认证的第三方检测机构出具的测试报告的复印件并加盖制造商公章)6、支持应用管理功能，可管理调用签名验签服务的应用系统，包括应用的添加、删除、修改、关联证书链等功能；支持服务白名单功能，实现白名单的添加查看删除, 通过连接白名单的支持，实现签名验签服务器对应用服务器的授权认证；(提供由CMA认证的第三方检测机构出具的测试报告的复印件并加盖制造商公章)7、支持RSA密钥管理、SM2密钥管理、对称密钥管理、受信赖根证书、证书撤销列表、业务证书等管理功能；(提供由CMA认证的第三方检测机构出具的测试报告的复印件并加盖制造商公章)8、证书管理和验证、数字签名和验证等核心功能，要求符合《信息安全技术签名验签服务器技术规范GB/T 38629 -2020》；（提供第三方检测报告复印件并加盖制造商公章佐证）9、支持标准X509V3数字证书格式，支持签名证书和加密证书的双证书认证体系，提供CRL/OCSP/LDAP等多种方式的证书有效性验证；10、支持最大500M大文件、大数据的数字签名和数字信封功能；11、可同时配置多条证书链，验证不同CA的用户证书；可同时支持20个不同的CA；12、提供CRL的自动下载功能和证书有效性验证功能；13、提供证书解析功能，获取证书中的任意主题信息以及扩展项信息；14、基于WEB形式的图形管理界面，提供完善的配置管理、证书管理、服务管理等功能；15、具有日志审计功能，支持第三方SYSLOG日志服务器；16、支持浏览器、应用服务器、移动端的调用；17、具有国家密码管理局商用密码产品认证证书；符合国家密码管理局GM/T 0029 《签名验签服务器技术规范》和GM/T 0028《密码模块安全技术要求》第二级要求；18、具有IPv6 Ready Logo认证证书；19、硬件平台具有中国国家强制性产品认证证书和中国节能认证产品认证证书；20、须具有计算机软件著作权登记证书、软件产品证书、中国软件评测中心软件产品测试证书；21、须具有网络安全专用产品安全检测证书；22、须具有国产数据库兼容性证明、飞腾产品兼容性证明、华为鲲鹏技术认证、麒麟软件NeoCertify认证和海光处理器产品兼容性认证；23、SM2密钥生成≥19000对/秒，SM2签名≥ 20000次/秒，SM2验签≥14000次/秒，SM2加密≥ 4000次/秒，SM2解密≥6000次/秒，SM1加解密≥ 600Mbps，SM4加解密≥ 500Mbps，SM3摘要≥ 1100Mbps；	1	台
3	服务器密码机	1、标准2U，国产多核处理器，≥16G内存，≥480G企业级固态硬盘，≥2个千兆电口，≥2个万兆光口，触摸液晶屏，冗余电源；2、支持SM1/SM2/SM3/SM4/SM7/SM9/ZUC国产密码算法；支持ECC/RSA1024/RSA2048/RSA4096/SHA256/SHA384/SHA512/AES/3DES等国际通用算法；支持kyber、Dilithium、SPHINCS+等国际标准抗量子算法；支持同态算法；（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）3、适用于各类密码安全应用系统，提供高速的、多任务并行处理的密码运算；可以满足应用系统数据的签名/验证、加密/解密的要求，保证传输信息的机密性、完整性和有效性；同时提供安全、完善的密钥管理机制。4、支持RSA密钥管理、SM2密钥管理、对称密钥管理、SM9密钥管理等功能，并支持批量添加、删除密钥；(提供由CMA认证的第三方检测机构出具的测试报告的复印件并加盖制造商公章)5、用户密钥对采用私钥授权码机制，使用时需要验证授权码，提高用户密钥使用的安全性；支持密钥批处理功能，通过设置密钥号起止位置等信息，批量生成或删除密钥对；(提供由CMA认证的第三方检测机构出具的测试报告的复印件并加盖制造商公章)6、访问用户分级管理，包含超级管理员、系统管理员、安全管理员、审计管理员三权分立。不同管理员具有不同权限；(提供由CMA认证的第三方检测机构出具的测试报告的复印件并加盖制造商公章)7、支持信创环境部署，包括国产化芯片平台、操作系统、数据库等。8、杂凑密码运算：密码机可提供基于 SM3算法的杂凑运算功能；9、消息认证码的产生：密码机可提供基于 SM3算法的 HMAC的产生及验证；10、随机数生成：密码机可提供基于双 WNG物理随机源的随机数生成功能；11、完善的密钥备份：采用门限密钥分割技术对密码机密钥进行备份，用于加密备份密钥的密钥被分割成多份子密钥，分别存在多个管理员的智能密码钥匙中。备份密钥是加密后存放到主机中，确保密钥的安全。恢复的时候需要半数以上管理员登录才可以将密钥恢复到服务器密码机内。12、支持双机热备、负载均衡等高可用部署模式；13、标准接口：提供 SDF、JCE等国密、国际标准规范口；14、具有国家密码管理局商用密码产品认证证书；符合国家密码管理局GM/T 0030 《服务器密码机技术规范》和GM/T 0028《密码模块安全技术要求》第二级要求；15、具有IPv6 Ready Logo认证证书；16、硬件平台具有中国国家强制性产品认证证书和中国节能认证产品认证证书；17、须具有网络安全专用产品安全检测证书；18、具有计算机软件著作权登记证书和软件产品证书19、具有华为鲲鹏技术认证、飞腾产品兼容性证明和海光处理器产品兼容性认证；20、SM2密钥生成≥19000对/秒，SM2签名≥ 20000次/秒，SM2验签≥11000次/秒，SM2加密≥ 4700次/秒，SM2解密≥5900次/秒，SM1加解密≥ 700Mbps，SM4加解密≥ 690Mbps，SM3摘要≥1400Mbps，SM7加解密≥ 320Mbps，SM9密钥生成≥3000对/秒，SM9签名≥ 1500次/秒，SM9验签≥250次/秒，SM9加密≥ 1500次/秒，SM9解密≥350次/秒；	1	台
4	综合安全网关	1、标准2U，国产多核处理器，≥16G内存，≥480G企业级固态硬盘，≥2个千兆电口，≥2个万兆光口，触摸液晶屏，冗余电源；2、算法实现对SM1/SM2/SM3/SM4/ SM7/SM9/ZUC国产密码算法和RSA/SHA/AES/DES/3DES等国际通用算法的支持，实现对后量子算法的支持。（提供由CMA认证的第三方检测机构出具的测试报告的复印件并加盖制造商公章）3、协议支持实现基于RSA、SM2、SM9、后量子等国际和国密算法的SSL协议和IPSec协议的密钥协商、密钥交换、链路通信加密、SSL卸载功能。（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）4、支持基于NTLM、FORM、BASIC、CAS、OAuth2.0、OpenID等方式和协议的单点登录功能。（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）5、身份鉴别实现基于用户名口令、数字证书、短信码、动态码等多因子认证方式；实现基于零信任架构的身份认证和安全接入功能。（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）6、基于角色授权，可将不同用户分配给不同角色，实现对不同用户访问权限细粒度的控制。7、访问控制支持基于角色用户机构的RBAC 访问控制模型、基于用户属性客户端属性的ABAC访问控制模型、可修改超级管理员登录名基于 OB4LAC 的授权访问控制模型的功能。（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）8、隧道支持主模式和快速模式、支持完全向前保密PFS、支持DPD 协议探测隧道状态、支持隧道断线自动重建。9、密钥交换协议支持ESP协议、支持隧道模式、支持NAT 穿越和双向NAT 穿越。10、终端支持实现对Windows7/10/11主流操作系统，麒麟、统信、深度等国产操作系统，Android、iOS、鸿蒙等移动终端的支持。（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）11、支持多线路负载均衡、支持线路切换、线路流量负载和双机热备的功能。（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）12、终端支持基于IP地址、MAC地址等终端硬件信息的用户绑定功能；支持终端用户登录后的网络隔离功能，支持基于组策略、用户策略、网络白名单策略的网络隔离功能。（提供由CMA认证的第三方检测机构出具的测试报告的原件复印件并加盖制造商公章进行佐证）13、具有国家密码管理局商用密码产品认证证书；符合国家密码管理局GM/T 0023《IPSec VPN 网关产品规范、GM/T 0025《SSL VPN 网关产品规范》和GM/T 0028《密码模块安全技术要求》第二级要求。14、具有IPv6 Ready Logo认证证书；15、硬件平台具有中国国家强制性产品认证证书和中国节能认证产品认证证书；16、须具有网络安全专用产品安全检测证书（增强级）；17、须具有华为鲲鹏技术认证、飞腾和海光处理器产品兼容性认证证明；18、SSL VPN性能：并发在线用户数≥1500，并发会话数≥10000，每秒新建用户数≥100，加解密速率≥500Mbps，转发延迟＜0.1ms；IPSec VPN性能：每秒新建隧道数≥450，并发隧道数≥200，加解密速率≥500Mbps，转发延迟＜0.2ms	1	台
5	智能密码钥匙	1、存储空间：128K2、SM2签名≥90次/秒；SM2验签≥ 40次/秒；SM1加解密≥1.8Mbps；SM4加解密≥1Mbps；SM3摘要≥2.9Mbps3、擦写次数（次）≥100000；数据存储年限≥10（年）	50	个
6	数字证书	个人数字证书，标识网络真实身份	50	张
7	站点证书	实现https站点加密	1	张
8	国密浏览器	1、支持SM2、SM3、SM4算法，与SSL VPN安全网关或综合安全网关之间建立安全通道，保证Web网页访问的安全性。2、产品须具有国家密码管理局商用密码产品认证证书；符合国家密码管理局GM/T 0028《密码模块安全技术要求》第二级要求；	50	套
9	密码支撑服务	依据GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》对待测系统进行改造支撑：调研及差距分析，找出待测系统与标准要求的改造差距；方案编制工作，针对差距分析结果，结合标准要求，针对待测系统制定《商用密码解决方案》；技术对接支撑工作，针对密码服务平台中间件、统一接口、密码算法等进行对接讲解，支撑及指导工作，确保待测系统在身份鉴别、数据存储、数据传输等方面的安全防护，确保待测系统的密码应用完全符合GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》；预测评工作，针对改造结果进行预测评，确保所有改造点依据标准进行国密改造，如有遗漏重新改造。	1	项

四、资质要求
1.需提供供应商售后服务承诺函。
2.具有独立承担民事责任的能力。
3.具有良好的商业信誉和健全的财务会计制度。
4.具有履行合同所必需的设备和专业技术能力。
5.具有依法缴纳税收和社会保障资金的良好记录。
6.参加此次政府采购活动前三年内，在经营活动中没有重大违法记录；在投标截止时间前在“信用中国”（www.creditchina.gov.cn）及中国政府采购网（www.ccgp.gov.cn）上未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
法律、行政法规规定的其他条件。
以上可以提供对应事项证明材料或提供江西省政府采购供应商资格信用承诺函（详见附件）；未提供视为未实质性响应文件要求，按无效响应处理。
采购人可以在公告中标结果后、签订政府采购合同前，核实中标供应商所作信用承诺事项的真实性。
五、商务要求
1、合同签订后，供应商按约定的时间、地点向采购人交付产品，供应商未在约定期限内交付产品的，应按有关规定支付违约金。供应商未按合同要求提供货物或质量不能满足要求，采购人有权终止合同，并对供应商违约行为进行追究，同时按有关规定进行相应处罚。
2、供应商提供的货物须为原制造商制造的全新产品，整机无污染，表面无划损、无任何缺陷隐患，在中国境内可依常规安全合法使用。
3、供应商提供的货物整机三年质保期，自验收合格之日起计算。如产品在质保期内发现属供应商责任的严重的缺陷（如产品性能达不到要求等），则其质保期将自该缺陷修正后开始重新计算。
4、供应商须提供产品售后服务及技术支持,产品售后服务与货物生产制造厂家原厂标准售后服务相同；质保期内，产品出现质量问题，供应商应在接到采购人故障通知后，判断故障非人为原因可提供免费维修或更换有缺陷的组件和材料，直至满足产品性能的要求。质保期外，产品在使用过程中，出现故障且采购人不能自行解决时，供应商接到采购人故障通知时可提供有偿服务，具体价格届时由双方协商确定，供应商收取的费用不高于国内最低市场价。
5、供应商应按采购需求保证供货，如不及时供货影响工作，采购人有权取消合同。若遇不可抗力等特殊情况时，供应商应提前15天通知采购人，并出示加盖公章的书面说明。如果不可抗力影响时间持延续120天以上，双方应通过友好协商在合理的时间内达成进一步履行合同的协议。
6、付款方式：合同项下所有内容完成上架验收，采购人支付合同总价的100%，在收到供应商发票后10个工作日内支付。
7、在竞价结果公示期限内采购人有权要求拟中标供应商提供产品原厂商授权书、检测报告等证明材料原件，并对技术参数核查、演示其功能；未提供或提供材料不符合要求。功能无法演示或不符合要求的，采购人将上报同级财政监管部门，并追究其虚假谋取中标的法律责任。
供应商需提供完全满足以上要求承诺函；未提供视为未实质性响应文件要求，按无效响应处理。