【招标公告】广西林业智慧审批系统商用密码应用安全评估和改造服务询比采购公告

广西林业智慧审批系统商用密码应用安全评估和
改造服务询价公告
 
一、项目基本情况：
项目名称：广西林业智慧审批系统商用密码应用安全评估和改造服务
采购方式：询比采购
采购预算：20万元
采购需求：
（一）系统概况
广西林业智慧审批系统主要是面向自治区、市、县、乡镇四级林业部门，实现审批工作的高度信息化和集成化、流程自动化，通过互联网为企业用户和林农提供一站式服务，从而加强政务公开力度，提高办事效率和政务服务水平，为林业发展管理与决策提供及时、科学、准确的依据。
主要功能包括流程审批、电子监察、限额公示、电子证照、GIS 辅助审批、数据统计等；辅助功能还包括：办事指南、工作查询、表格下载、服务导航、通知公告、资讯管理等。提供跨区域、跨机构、跨系统数据的整合，打通数据孤岛，通过数据治理实现各类信息和资源的互联互通和共享等功能（包含与广西政务一体化平台、门户网站、国家子系统、自治区并联审批等多种接口）。
（二）服务需求

服务项	服务内容说明	单位	数量
商用密码应用方案方案编写服务	协调项目各相关方（包括但不限于应用系统厂商、测评机构人员等），编制广西林业智慧审批系统商用密码应用方案设计和编制、通过商用密码应用方案评估，并将相关材料报送密码监管部门报备。	套	1
商用密码模块开发服务	全面提升广西林业智慧审批系统数据的安全性与保密性，通过数据安全加固模块提供标准化与定制化相结合的密码算法服务，集成集中化密钥管理能力，全面保障核心数据在存储、传输及使用过程中的机密性、完整性与可用性。服务要求包含： 1、文件级加解密能力支撑全流程安全 针对审批系统中产生的各类结构化与非结构化文件（如收发文材料、审批记录等），系统提供端到端的文件加解密处理能力。所有文件在存储时均以密文形式保存，有效防止敏感信息泄露；而在授权访问时，系统自动完成透明解密，保障合法用户的正常使用体验。 2、高效批量数据加解密处理能力 面对海量数据处理场景，系统支持对大批量数据进行统一的加密或解密操作，显著降低多次调用接口所带来的性能损耗。该功能不仅提升了数据处理效率，还简化了上层应用的调用逻辑，增强系统的兼容性与扩展性。 3、国密标准哈希计算服务保障数据完整性 基于SM3算法的数据摘要计算能力，用于生成数据唯一指纹，确保数据在传输与存储过程中不被篡改。SM3算法具备高度安全性与不可逆特性，广泛适用于数字签名、身份认证、数据校验等关键安全场景，是国家商用密码体系的重要组成部分。 4、多维度密钥策略管理机制 支持灵活的密钥生命周期策略配置，涵盖密钥缓存阈值控制、最大密钥数量限制以及密钥分发规模管理等多个维度。通过精细化的策略设定，确保密钥资源的合理分配与高效利用，同时满足不同应用场景下的性能与安全性需求。 5、可视化密钥状态查看功能 提供直观的密钥统计与展示界面，可实时查看当前已投入使用的密钥信息以及处于备用状态的密钥清单，帮助管理人员全面掌握密钥使用情况，提升整体密钥调度与运维效率。 6、智能密钥预生成功能 具备密钥预生成能力，可在业务低峰期或系统初始化阶段提前生成加密所需的密钥资源，以应对高并发访问场景下的即时调用需求。用户可根据实际需要手动触发密钥生成流程，也可设置定时任务实现自动化密钥更新与补充，从而提升系统的响应速度与安全保障水平。 7、按需动态密钥获取机制 为满足日益复杂的加密细粒度要求，系统支持应用系统根据具体的数据对象、业务模块或用户权限等维度，动态申请并获取专属加密密钥，实现“一数据一密钥”的精细化加密模式，进一步提升数据保护强度。 8.提供国密浏览器，要求符合 1）GM/T 0024-2014《SSLVPN 技术规范》； 2）支持第三方电子认证中心签发的数字证书； 3）可按应用设置选用Chrome 内核、IE内核，并可按应用设置IE内核版本，实现对现有业务系统的兼容性适配，支持IE/Chrome 内核的自动切换与Cookie共享； 4）支持国密算法 SM2、SM3、SM4。在Chrome 内核、IE内核下均支持国密 SSL协议； 5）支持 Chrome内核版本要求不低于70，该版本Chrome内核需要同时支持NPAPI、PPAPI以及WinXP 操作系统； 6）▲浏览器的信创版本需适配国产操作系统，提供浏览器与麒麟、UOS、鸿蒙等国产操作系统兼容性互认证证明； 7）具备进程保护功能，有效抵御恶意程序，程序内存不易被篡改。程序加壳保护，具有花指令，不易被分析篡改;程序的组件和插件均具有数字签名，有效抵御恶意篡改程序组件和插件的行为； 8）▲国密性能：CBC解密模式下，SM4算法的性能≥9Gb/s；在SSL隧道下，吞吐率：≥104Mbps；单向SSL连接性能：≥260次/s。请提供第三方证明文件； 9）▲支持与DNS服务器的安全通讯功能，支持安全浏览器客户端软件与DNS服务器间建立基于国密算法的加密数据传输安全通道，实现域名解析请求和返回的IP地址信息的加密传输。提供第三方证明文件； 10）▲支持浏览器托盘（操作系统任务栏驻留托盘图标及功能实现）。请提供第三方证明文件； 11）产品具备商用密码产品认证证书，符合GM/T 0028《密码模块安全技术要求》安全二级要求。 9、提供智能密码钥匙，要求符合 1）双因子身份认证，认证时需同时提供证书和PIN码，安全性高； 2）支持同时存储多组密钥和证书；可同时提供身份认证、数据加解密、安全存储等功能； 3）32位高性能智能安全芯片；128K/176K安全存储空间；接口类型支持USB2.0或USB3.0； 4）提供标准的安全中间件（PKCS#11、CSP、SKF）以及API接口，可定制化，易于开发和升级；支持X.509v3，SSLv3，IPSec，SKF，PKCS#11，CSP等； 5）性能满足SM2密钥对生成速率≥20对/秒；加/解密速 率≥60.00Kbps/180Kbps；签名速率≥100次/秒；验签速率≥50次/秒；SM3运 算速率≥3Mbps。	项	1
商用密码安全测评服务	提供广西林业智慧审批系统商用密码应用安全测评服务。	项	1
政务云密码资源集成改造服务	应用系统与政务云密码资源池的对接联调和改造工作。根据通过密评的密码应用方案，针对应用系统使用密码功能建设中涉及的工作，包括但不限于安全身份鉴别模块开发、访问控制模块升级、数据传输安全升级、数据存储安全升级等，达到密评应用要求，通过商用密码应用安全性评估。	项	1
服务要求： 提供的密码设备均需确保为信创设备，同时密码相关设备需具有《计算机软件著作权登记证书》《商用密码产品认证证书》和公安部销售许可，支持与国产化操作系统、CPU、数据库、中间件适配兼容，报价人提供相关证书复印件和兼容性证明材料。2025年12月底之前必须完成系统整改工作并通过商用密码评估，将结果报自治区密码管理局备案。

二、报价人资质要求：
（1）供应商必须持有市场监督管理部门核发的营业执照或国家机构登记证明具有独立法人资格的证照。
（2）供应商必须对整个询价范围响应，只对其中的部分内容响应者，将不予考虑。
（3）供应商必须具有良好的商业信誉和健全的财务会计制定。
（4）供应商具有履行合同所需必要的设备和专业技术能力，在参加政府采购活动的三年内无重大违法经营记录。
（5）在国家密码管理局最新公告的商用密码检测机构（商用密码应用安全性评估业务）目录中且具备商用密码检测机构资质证书。
（6）2023年至今，服务商具有至少1个商用密码应用安全性评估实施案例。
三、报价时间地点及联系人
报价截止时间：2025年11月13日
联系人：***
联系电话：***
地址：南宁市云景路21号
四、报价及报价涵要求：
1.本次询价只允许一个方案、一个报价，多方案多报价将不被接受；
2.报价人的报价为一次性报价，即在询价有效期内价格固定不变，其报价均包括安装、调式、培训、验收、税费等交付采购人使用前所有可能发生的所有费用。
3.报价人应就以上项目的技术支持与服务做出书面承诺；
4.报价函要经法定代表人或其授权代表签字、盖章；如为授权代表签字，请附法定代表人授权书；
5.报价采取线上报价和线下提交报价文件相结合的方式组织，线上提交报价，线下将报价文件连同相关证明文件复印件一起密封后在报价截止时间前交至询价人。
 
 
                            2025年11月7日