1、 1 / 6 北京国际工程咨询 有限 公司 公开招标 公告 项 目名称 : 北京财政身份认证与授权管理系统国产密码算法升级项目 项目编号 : BIECC-ZB4966 招标人名称 北京市财政局 招标人地址 北京市海淀区阜成路 15 号 招标人联系人 梁策 招标人联系方式 010- 88549171 招标 代理机构全称 北京国际工程咨询 有限 公司 招标 代理机构地址 北京市海淀区学院路 30 号 科大 天工大厦 A 座 611 室 招标 代理机构联系人 关 女士 招标 代理机构联系方式 010-82375770 招标 是否涉及进口产品 否 招标 是否接受 联合体 否 公告期限 5 个工作日 招
2、标 用途 北京市财政局（以下简称：市财政局）负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作，随着财政业务与信息化的高度融合，信息数据价值不断提升，信息安全问题日益凸显。局领导高度重视信息安全工作，在信息化发展的同时，贯彻国家及北京市各项信息安全法规要求，执行国家等级保护管理制度，积极建设重要信息系统安全防护体系。 随着电子政务信息化的不断发展，市财政局已经建设了应用支撑平台、财政综合数据中心、财务预算执行系统等多个办公应用系统。为了对全局用户、权限、 资源进行统一管理，方便全局用户进行各业务系统间的单点登录，局信息处在 2008 建设了统一身份认证系统。统一身份认证系统能够
3、很好的满足当时对用户集中管理统一授权的管理需要，也通过统一认证方式方便了最终用户访问业务资源。同时市财政局使用 PDF 签章服务器，为国库支付和公文交换提供电子签章服务。 目前统一身份认证系统和 PDF 签章服务器均使用国际通用 RSA 密码算法，随着近年来密码技术和计算机技术的发展，该算法正面临日益严2 / 6 重的安全威胁。为保障重要经济系统密码应用安全，国家密码管理局向各省、自治区、直辖市密码管理机构印发“ 关于做好公钥密码算法升级工作的通知”（国密局字 201150 号）。在该通知中明确提出了关于密码算法升级的相关要求，规定自 2011 年 7 月 1 日起，已投入运行并使用公钥密码的
4、信息系统，应尽快进行系统升级，并使用 SM2 椭圆曲线密码算法。财政部关于开展地方财政身份认证与授权管理系统国产密码算法升级工作的通知以下简称通知（财信 201717号），通知要求，身份认证系统作为财政的重要安全基础设施，其安全性关系到国家资金安全，国产密码算法升级对提升财政系统网络安全具有实际意义。 综上所述，有必要对统一身 份认证系统和 PDF 签章服务器进行升级，支持国产 SM2 密码算法，确保财政业务的安全性。 简要技术要求 / 招标 内容 招标 项目性质： 公开招标 招标内容： 1 统一身份认证系统 SM2 算法 升级 1.1. 升级方案 本项目将在现有统一身份认证系统基础上建设统一
5、认证国密算法中间件系统，通过该中间件实现国密算法，方案架构如下： 1) 部署统一认证国密算法中间件系统； 2) 统一认证国密算法中间件与现有统一身份认证系统集成，升级原系统为支持 SM2 算法； 3) 升级后的统一身份认证系统与业务系统完成集成； 4) 用户逐步更新国密算法证书。 3 / 6 1.2. 国密算法中间件构架 统一身份认证系统升级算法升级 框架 如下 ： 统一认证国密算法中间件 系统： 本方案中， 统一认证国密算法中间件 系统包括用户管理模块、机构管理模块、用户授权管理模块、应用资源管理模块、单点登录模块、数据同步模块和安全审计模块等主要功能模块。这些模块均支持国密SM2 算法，以
6、此实现统一热认证管理平台整体对国密算法的支持。 应用系统： 市财政局的应用系统包括：应用支撑平台、地方综合预算、财政综合数据中心等，均需要面向市财政局内部办公人员实现身份认证和单点登录。基于统一身份认证系统的基础平台将构 建未来市财政局应用集成的技术规范，保障持续的业务整合集成。 证书用户： 4 / 6 市财政局的普通用户通过数字证书访问门户系统时，基于数字证书进行强身份认证、单点登录。 2 PDF 签章服务器升级 目前系统配置的两台 PDF 签章服务器均不支持 SM2 算法，需要升级密码算法模块，兼容 SM2 与 RSA 两种算法，集成的服务接口保持不变。 PDF 签章服务器升级，所需做的工
7、作如下： 1）对服务器配置进行备份，做好应急恢复准备； 2）针对单位用户，新生成 SM2 服务器证书请求，使用财政早期提供的制证信息，签发 SM2 算法的单位证书，并配置到服务器中； 3）做好数据校验工作，保证 PDF 服务器配置信息无误。 3 数字证书 SM2 升级 现有系统用户数字证书采用 RSA 算法，系统升级后已有数字证书用户仍然可通过现有的 RSA 证书登录系统，之后在用户数字证书过期的时候，重新签发 SM2 国密算法证书。 同时，原数字证书介质 USBKey只支持 RSA算法，需要逐步更换升级为支持 RSA/SM2 双算法。 升级后，统一身份认证系统既可识别 RSA 算法证书，也可
8、识别SM2 算法证书。 同时，将 向使用方提供个人数字证书和单位数字证书的日常管理服务，包括： 证书新办申请； 证书过期更新； 已发证书介质维护； 解决数字证书使用过程中的相关问题，包括无法识别、介质丢失或损坏、证书密码 5 / 6 锁死等。 4 集成 开发 服务 目前统一身份认证系统已集成 52 个业务 系统 ，算法升级后的系统需进行单点登录及信息同步集成。 1) 单点登录集成 统一身份认证系统可以满足异构环境的集成要求，接口类型丰富，支持 Web Service、 SOAP、 XML 等标准，包括 COM、 Java 组件等形态，系统可扩展性强，实现与操 作系统、应用服务器及数据库系统的无
9、关性。 2) 信息同步集成 信息同步的集成是对用户信息、机构信息的信息同步。信息同步的集成方式如下：通过 WebService 接口（包括数据同步接口和信息服务接口）方式实现数据同步与信息共享，实现方式有基于接口的数据同步方式和基于数据库结构的数据导入方式两种： a） 基于接口的数据同步，信息服务是以统一的规范标准为所有需要信息资源并取得信息资源使用许可的应用提供信息资源共享服务。信息服务的模式包括两种模式： “ 推 ” 模式和 “ 拉 ” 模式。 “ 推 ” 模式中，统一身份认证系统作为信息资源提供的主动方 ，触发数据同步、消息服务和定时器服务等方式实现。 “ 拉 ” 模式中，统一身份认证系
10、统提供信息资源服务供应用系统获取。 b）基于数据库结构的数据导入，需要根据服务，配置数据库表结构。这种方式适合数据库使用。 招标 预算金额 项目预算金额： 人民币 67.00 万元 6 / 6 供应商 的资格条件 1 法定代表人授权书（加盖单位公章） 2 营业执照（复印件加盖单位公章） 3 投标人资格声明（加盖单位公章） 4 投标人的资信证明（加盖单位公章） 5 社会保障资金缴纳记录（加盖单位公章） 6 依法缴纳税收的完税证明（加盖单位公章） 7 参加政府采购活 动前三 年内 ，在经营活动中没有重大违法记录声明（加盖单位公章） 8 投标主体信用记录 获取 招标 文件 的 时间 2018 年 0
11、5 月 14 日至 2018 年 05 月 21 日，每日 9： 00-17： 00（北京时间，公休日除外）。 获取 招标 文件 的 地点 北京国际工程咨询 有限 公司 (北京市海淀区学院路 30 号 科大天工大厦A 座 608 室 ) 招标 文件售价 人民币 200 元 /本 ，文件售后不退。 若邮购每份加收人民币 50 元 。 投标 文件 递 交的 截止时间 及开标时间 2018 年 06 月 05 日下午 14 时 00 分 (北京时间 ) 投标 文件 递交的 地点 及开标地点 北京市海 淀区阜成路 15 号北京市财政局一层第四会议室 项目联系人 关 女士 联系方式 电话： 010-82375770 传真： 010-82370881 备注 1.购买招标文件需要携带的资料： 法人 营业执照复印件（加盖本单位公章） 法定代表人身份证复印件或法定代表人授权书原件及被授权人身份证复印件（加盖本单位公章） 2.本公告同时在北京市 政府 采购 网、中国政府 采购 网发布。 北京国际工程咨询 有限 公司 2018 年 05 月 14 日
