公安专网电子签章系统项目

1、公安专网电子签章系统项目一、资格要求（一）投标商需为在中国境内注册的具有独立法人地位的企业，在安徽省 具有本地服务能力。（二）投标商必须为厂商或其授权代理商。（三）投标商所投产品必须能与安徽省厅已有电子签章系统无缝兼容。（四）投标商所投产品必须能与市局已有的协同办案系统无缝集成。（五）投标商应保证所投建系统能通过省公安厅科信处的认可。二、建设目标本项目建设应达到以下目标：1、部署市公安电子印章管理与认证中心，实现与安徽省公安厅电子印章系 统的级联监控与数据同步，同时能够实现签章文件的互验。2、电子签章软件应该为市局网上办公和协同办案的单轨制提供安全保障。3、在公安机关网上办公系统和各协同办案中

2、嵌入电子签章功能，防止信息 在存储和传输过程中来自内部有意或无意的篡改、伪造与否认，确保警务信息 的真实性、完整性和签名人的不可抵赖性。三、建设要求建设采取“独立部署，级联监控”的建设模式。（一）电子印章管理与认证中心建设方案1、电子签章系统应全面依托公安PKI平台，完成证书认证、签章认证、身 份认证等。2、可以实现与省厅印章系统进行对接，实现数据同步与备份。（二）在系统中嵌入电子签章1、能够在公安网上办公系统和协同办案系统中嵌入电子签章，实现对网络 上传输的各类文件、法律文书等进行电子签章。2、签定合同前必须提供与本次项目建设涉及的应用系统厂家提供的能够无 缝集成的证明材料。、施工及服务1、

3、进度要求：要求合同签订后30天内完成全部软硬件供货与系统实施、 部署和调试等工作，并协助完成首批制章工作。2、投标方必须保证提供的电子签章软件为最新版本，维护内容包括但不限 于：所有软件的升级、维护和故障排除，并根据买方业务发展和要求的改变对 系统进行修改。3、对所提交的系统提供自“验收合格”签署之日起不少于叁年的质保期。 质保期内均提供（7*24）上门维护、升级服务，对故障在1小时内响应，12小 时以内到达现场。4、技术培训现场培训在所有产品部署现场，投标人负责用户的现场技术培训，包括产品的功能、 部署条件、部署步骤和注意事项、产品升级、日常维护事项等方面，使采购人 达到能独立进行管理、维护

4、测试和故障处理等工作，以使所提供的软硬件产品 能够正常、安全的运行。课程培训投标人应提供专门的课程培训，包括理论教授，问题讨论和上机操作，以 便采购人能够迅速掌握相应的培训内容。应提供详细的培训计划，包括课程的内容、资料讲义、授课方式、课程目 标。培训费用所有培训所涉及的所有费用应由投标人出资，不得另行向采购人收取。五、设备详细清单及技术要求序号产品名称描述数量1电子签章 系统产品须具备公安部销售许可证和软件著作权；功能要求如下：一、电子签章系统建设由服务器端软件、客户端软件和在应用系统中嵌入电子签章三部分组成，各部分的功能要求分述 如下：（一）电子签章服务器端软件功能需求1、电子签章软件支持

5、跨平台部署，支持Linux/WindowsNT/Unix 操作系统。2、能够对电子签章的制作流程进行控制，电子签章的管理、 使用以及签章服务器操作均有日志记录。3、电子签章系统必须结合现行的公安PKI体系，电子签章 信息要与数字身份证书信息紧密结合，相互关联。4、电子签章服务器必须具有申请管理、制章管理、审计日志、 系统管理模块。5、支持后台批量签章，以满足大量法律文书的自动签发的需 求，方案中需详细描述批量签章设计原理、部署方式与业务 系统集成的接口方式，以及能达到的性能指标：签章速度、 系统资源占用比例等。6、电子印章的制作要求1）基于目前警用密码钥匙USBKEY都已经发放到每个干警 手中

6、，印章的制作不太可能全部将USBKEY收缴上来集中制 作，承建方应该提供安全、可靠的电子印章制作方案。2）考虑到实质应用中，除了在业务系统中需要加盖印章之外， 还有一些没有业务系统管理的文件需要临时盖章，而可能由 于网络等问题无法连接到服务器，因此对于部分公章应该支 持离线盖章，承建方应该提供。7、环境要求：数据库服务器采用Oracle8i以上版本、 MSSQLServer2000以上版本等各种主流数据库系统；Web服 务器采用 WebLogic、IBMWebsphere 等。8、数据备份设计要求（1）双机热备与负载均衡：实现对于数据库的同步和双机热 备，增强系统容错能力。（2）异地备份：在市

7、级电子签章平台中进行的任何操作都会 通过数据同步机制到省厅平台，保证数据实时同步。市级电 子签章平台在任何时候发生了故障，省厅电子签章平台都可 以随时接管，代替市级电子签章平台，向市级的用户提供电 子签章调章及验证等服务，确保所有的用户都能在任何时候， 实现签章、验证等应用操作。任一市级电子签章平台发生故 障，均可以快速地通过省厅的备份数据来恢复该市电子签章 平台数据，从而确保发生故障时的快速修复。另外，项目建设成果需取得安徽省公安厅科信处的认可。（二）电子签章客户端软件功能要求1、能够支持对网页或各种表单系统进行电子签章。支持 MSOffice、网页签章、PDF和主流国产Office软件。2

8、、支持联合发文时多个单位在同一个公文中加盖电子签章， 签章完全透明。4、客户端软件应该主要包括以下主要功能：文档签章、撤销 签章、文档验证、批量验证、签章验证、签名认证、查看签 章信息、查看证书、文档打印份数控制、签章日期加签、签 章自动锁定文档设置、文档脱密归档等功能。5、客户端需支持在线和离线盖章的应用需求。6、对于盖章后的文件能够提供联机验证和脱机离线验证两种 验证方式来验证电子印章是否为合法机构颁发。7、签章提供移动设置功能，即盖章后印章提供禁止移动和允 许移动的设置，主要为了操作方便。8、安全打印输出控制，支持Office文档签章打印份数控制， 保证文档输出的安全性；文档的打印在服务

9、器上要有明确记 录，打印要有防伪控制。提供详细的技术方案。9、支持PDF文档的电子签名，满足图形图像文件的电子签 名要求。（三）在应用系统中嵌入电子签章的功能要求1、能实现与网上办公及协同办案系统实现无缝集成，以方便 各类文件交互和网上办公。2、全面支持OFFICE文件、WPS文件、PDF文件、网页签 章等应用上的签章。3、全面支持Web系统，实现在各种B/S结构软件上签章。4、全面支持应用电子签章中间件，实现在各种C/S结构软件 上的电子签章。5、电子签章可为网络办公系统和Web应用的客户端用户电 子认证提供接口，便于各系统实现对客户端用户身份认证。6、电子签章对于已签发的电子公文数据确保该

10、数据的一致 性、安全性、不可篡改性、实效性、不可抵赖性并能提供校 验接口。7、电子签章必须采用嵌入式，不能改变原有签章文件的格式。电子签章使用的全过程要有相关日志记录。8、签订合同时，需提供原厂商针对本项目的授权原件及三年 服务承诺函。防火墙产品结构：2U标准机箱；硬件采用模块化设计，要求至少具 有3个接口板扩展槽位，可支持千兆接口数量26 （非combo 光电互斥接口或共享交换接口）；配置4个千兆光口（含模块） 和12个千兆电口，要求具有独立的管理接口与双机HA接口；网络吞吐:12Gbps；并发连接:280万;TCP新建连接:14 万/秒；HTTP新建连接：13万/秒支持路由模式、交换模式、

11、混合模式、虚拟线模式，至少支 持四对虚拟线配置；支持主备、负载均衡及连接保护多种设备高可用机制并支集 群部署（集群设备数量8），要求能够在高可用对等体之间 进行配置手动/自动同步、心跳接口物理备份及二级心跳接口 功能；支持本地CA和第三方CA，可为其他设备或移动用户签发12证书，可生成、吊销、删除证书；支持本地CA和第三方CA 根证书、根私钥的更新；支持证书链管理；本地CA支持SM2 算法；采用基于访问控制策略的一体化带宽管理模式，能够针对用 户、用户组、IP、MAC、时间、应用等进行带宽管理，并且 支持共享策略、独享策略、访问控制独享策略等多种带宽策 略类型，要求支持基于COS、DSCP方式的数据标识；为了保证售后服务的质量和延续性，设备厂商需在2011 年在安徽省内建立分支机构，并在工商局注册，至少配备一 名CISSP，