一、项目概况和采购范围 1、项目概况：本项目为杭州湾地区环线并行线G92N（杭甬高速复线）宁波段一期工程第JD02标段项目情报板安全终端与安全网关谈判采购。
2、采购内容和范围:

细目号	资源名称	参数及技术要求	单位	采购数量	备注
804-1-4	情报板安全终端	设备身份安全认证：情报板设备身份安全认证：为情报板签发数字证书并存储在信息 发布终端安全网关中，实现情报板设备和信息发布终端安全网关的绑定，保证每个设备都具 有唯一的合法身份。当情报板设备连接信息发布系统的时候（初始化、重启等关键环节），通 过数字证书认证技术，实现情报板设备与信息发布系统之间的双向身份识别。 w数据签名验签：发布信息签名和验签：利用数字签名技术，发布系统将消息进行数字签名发到情报板做验签，情报板将验签结果回复发布系统做确认，确认无误后执行发布命 令，此过程中涉及的签名验签全部通过现网内的签名验签服务器或认证网关实现对，这样可 以保证发布信息的完整性、不可抵赖性、真实性，防止其它第三方非法篡改数据。 w通讯转发：安全网关除认证功能外，还能够实现数据通讯转发功能，可根据外场设 备的不同类型集成所需的软件通讯接口。 w设备初始化：（1）网络配置；（2）安装证书（证书支持国密证书、标准证书）；（3） 证书更新 w设备接入：（1）数字签名（2）签名验证 w认证信息发布：（1）数字签名（2）签名验证（3）数据加密（4）数据解密 w主机状态上报：（1）网关健康状态反馈 w信息发布：（1）信息发布（需根据不同厂商情报板进行定制） w远程管理：（1）系统升级（通过外网口，（发布系统端）固化的固定地址进行升级， 可采用定期升级的方式，安全网关主动去检测升级包） w终端性能：加解密性能满足高性能对称密钥及非对称密钥算法性能 3、外场安全终端特点 w应满足如下要求：（1）产品达到工业级标准（2）产品符合国密标准（3）产品整体处 理能力（CPU性能、算法性能）预留扩展性，便于兼容不同种类外场设备。 w兼容性：前置模式外场设备通用性强；兼容现场CA系统； w安全性：整体流程通过分中心认证加密、芯片选择采用国密定型芯片； w扩展性：远程升级接口预留国密算法接口； w易于维护：初始化设置后直接可以连线；软件升级，升级包实现加密与校验； w自身安全机制：防常见攻击、嵌入式剪裁Linux。 w产品尺寸：120mm×104mm×28mm（长×宽×高）； w算法支持：高性能硬件实现SM2、SM3、SM4、RSA2048、AES、SHA256等算法（兼容发 布系统升级后的算法）； w硬件接口：以太网电口：提供2个10M/100Mbps以上自适应以太网电口，支持Bypass 功能；串口：提供1个RS232电平串口，接口物理形态RJ45；电源接口：提供1个220V电源 输入接口； w指示灯：提供1个工作指示灯，工作时为绿色，未工作时灭；提供1个电源指示灯， 电源正常时为绿色，其他时候为灭； w硬件配置：（1）处理器：ARM处理器；主频800M；（2）内存：512MB，可升级至 1024MB以上；（3）存储：≥4GB存储空间； w环境温度：（1）GPS：外置有源天线，支持GPS、BDS等定位；（2）温度传感器： 检测范围-40℃～+85℃；（3）湿度传感器：检测范围0～100%湿度；（4）工作温度：-40℃～ +60℃； w防护等级：IP53 w安全机制：抗DPA、SPA攻击，存储保护，电压、频率、温度检测等安全防护机制. w电源及功耗：功耗：≤10W，设备无风扇设计；电源：220V 50Hz市电。	套	57
804-14-1-14	安全网关	w终端管理：（1）用户管理，安全网关服务端支持用户身份鉴别与身份认证，支持基于 USB KEY的双因子认证技术；（2）终端管理，对于安全伴侣（终端）支持通过证书认证方式， 仅通过认证的设备方可加入服务端管理及信息发布控制； w证书管理：系统支持本地CA认证，支持兼容第三方CA认证；（1）证书请求；（2）证 书导入；（3）证书生成；（4）证书更新与下载；（5）支持本地CA和第三方CA； w策略管理：设置本系统采用的加密算法、配置该算法对应的加密策略（源-目的）（1） 加密策略配置、管理、策略查询；（2）国际算法及国密算法配置 w告警管理：提供设备自身硬件状态时时检测、展示与更新；提供对终端状态的检 测及告警；提供对网络链路状态的检测；（1）告警信息显示；（2）告警信息查询；（3）配置 告警策略 w系统管理：服务端系统运行的基础配置模块，软件升级模块及相关调试排查工具。包 括网络配置、联动管理、管理、配置管理、程序升级、调试工具。 w管理工具：（1）安全接入网关中抓取指定条件的网络数据包，用于进行网络分析，抓 包后的文件需下载至管理终端本地；（2）通过安全接入网关向其它网络设备发送PING网络数 据包，可通过该数据包的返回结果判定当前网络连接状态。 w部署支持：支持透明、路由工作模式；支持ESP传输模式和隧道模式； w性能：（1）安全接入网关单台支持不少于50台终端设备网络接入及并发网络加密。 （2）产品平均无故障工作不低于10000小时；（3）加解密性能满足高性能对称密钥及非 对称密钥算法性能，支持ESP传输模式和隧道模式；工作模式路由、透明。应满足如下要求：（1）产品达到工业级标准（2）产品符合国密标准（3）产品整体处 理能力（CPU性能、算法性能）预留扩展性，便于兼容不同种类外场设备。 w兼容性：前置模式外场设备通用性强；兼容现场CA系统； w安全性：整体流程通过分中心认证加密、芯片选择采用国密定型芯片； w扩展性：远程升级接口预留国密算法接口； w易于维护：初始化设置后直接可以连线；软件升级，升级包实现加密与校验； w自身安全机制：防常见攻击、嵌入式剪裁Linux。 产品尺寸：1U标准机架设备，可上架； w产品配置：CPU采用Intel I3处理器；内存DDR3-16G；存储容量SATA 16G；电源 类型ATX单电源220v； w算法支持：可变情报板安全传输系统符合《GM/T 0022-2014 IPSec VPN技术规范》 的相关要求，支持RSA-AES-SHA1、SM2-SM4-SM3等密码算法套件，能平滑接入已完成建设的交通信息发布系统，实现可变情报板的安全防护升级和加固； w硬件接口：RJ-45千兆网口x 4,USB,管理网口,RS232接口、电源口等； w部署及集成功能：安全接入网关部署在机房内部，处于网络边界位置，主要用于对终 端安全伴侣的身份认证、传输数据加密及认证、断线告警、状态展示等功能。同时支持与情 报板信息发布系统进行告警联动。 w环境温度 （1）工作温度-10℃～+60℃； （2）存储温度-20℃～+70℃； （3）相对湿度：5%~95%相对湿度，无冷凝。	套	1
	合计

3、交货期:2023年8月3前到货。
4、货物质量标准或主要技术性能指标:满足国家相关标准要求，详见参数及技术要求。质保期伍年，自安装完成，验收合格交工之日起计算。
二、供应商资格要求
1、参加本次采购活动的供应商应当是中华人民共和国境内的法人，同时还应具备如下条件：
（1）资质最低要求：具备独立法人资格，具有增值税一般纳税人身份，持有有效的营业执照。投标人为代理商的，须提供设备原厂家的项目唯一授权书。
（2）财务最低要求:投标人注册资本金不低于500万元。
（3）业绩最低要求:要求2020年1月至响应截止日期间有安全终端与安全网关等的供货业绩（以合同为准），2020年、2021年、2022年至少有一个供货合同满足合同金额不低于50万元，如投标人为代理商的可以是代理品牌原厂家的业绩。
（4）信誉最低要求:近三年内（自2020年01月0至响应截止日期间）供应商及其法定代表人、拟委派项目负责人无行贿犯罪行为（查询结果以中国裁判文书网（http://wenshu.court.gov.cn/）网站页面显示内容为准并截图，以法院判决书判决日期为准）【查询方式：高级检索➡全文检索（分别检索供应商、其法定代表人、拟委派项目负责人）➡案由（供应商选择“单位行贿”，法定代表人和拟委派项目负责人选择“行贿”）➡裁判日期（至少为要求查询开始至本公告发出之日）】
2、与采购人存在利害关系可能影响采购公正性的法人、其他组织或者个人不得参加本项目采购活动的；单位负责人为同一个人或存在控股、管理关系的不同单位不得参加同一标段（包件）采购活动的。
3、本次项目不接受联合体参加采购活动。
三、采购文件的获取
1、采购文件网上下载：2023年07月1至2023年07月13日（北京，下同）。（不得少于2个工作日）
四、响应文件递交等要求 1、响应文件递交的截止为：2023年07月114时00分；

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn