上海張江機房

上海浦江租賃機房

備注&cce0585fdf694525b7c497a81441f739127.0.0.1無06bb04881d2c4433bcccec15742bffb5興業銀行股份有限公司0服務>其他興業銀行總行上海張江及浦江機房“物理與環境安全”等保四級國密改造項目供應商征集公告興業銀行股/其他8350000

興業銀行總行上海張江及浦江機房“物理與環境安全”等保四級國密改造項目供應商征集公告

根據我行信息系統密評工作需要，我行開展總行上海張江及浦江機房“物理與環境安全”等保四級國密改造項目（第四級密碼應用），現公開對興業銀行總行上海張江及浦江機房“物理與環境安全”等保四級國密改造項目進行供應商征集，有關事宜公告如下：

一、采購需求及資格要求

1.1.采購需求：

本項目上海張江機房、上海浦江租賃機房各采購國密門禁系統1套、國密視頻監控存儲系統1套及配套視頻門禁國密管理平臺，中標廠商負責國密門禁系統、國密視頻監控系統、管理平臺的供貨、安裝部署、調試，完成全部系統交付，并通過密評。

附：系統建設點位表

★投標人在本項目中所用關鍵設備，包括CPU卡、讀卡器密碼模塊（安全芯片）、人臉刷卡一體機密碼模塊（安全芯片）、安全門禁系統、視頻存儲設備密碼模塊（PCI-E三級密碼卡）、安全管理平臺密碼模塊（PCI-E三級密碼卡）、智能密碼鑰匙等須具有國家密碼管理局商用密碼檢測中心頒發的《商用密碼產品認證證書》產品資質，符合GB/T 39786-2021《信息安全技術信息系統密碼應用基本要求》規定的第四級密碼應用基本需求；需提供國密門禁系統、國密視頻監控存儲系統制造商針對本項目的授權書。

1.1.1.上海張江機房

(1)國密門禁系統

本項目對上海張江機房原有門禁系統進行國密改造，部署符合密評要求的國密門禁系統，以確保出入核心機房的日志記錄的安全保密，滿足密評的規范要求。同時配置管理平臺和管理軟件進行密碼設定，授權，制卡開卡等功能，門禁系統需具備與現場消防報警控制箱聯動的功能。

(2)國密視頻監控系統

本項目對上海張江機房原有視頻監控系統進行國密改造，前端攝像機利舊，后端配置國密視頻監控管理平臺、國密視頻存儲系統。

(3)國密門禁、視頻管理平臺

本項目配置國密管理平臺（含操作系統，智能密碼鑰匙，密碼卡等），用于對國密門系統、國密視頻系統相關數據記錄的日常管理、調用，滿足密評工作的相關要求。

1.1.2.上海浦江機房

(1)國密門禁系統

本項目對上海浦江租賃機房原有門禁系統進行國密改造，部署符合密評要求的國密門禁系統，以確保出入核心機房的日志記錄的安全保密，滿足密評的規范要求。同時配置管理平臺和管理軟件進行密碼設定，授權，制卡開卡等功能，門禁系統需具備與現場消防報警控制箱聯動的功能。

(2)國密視頻監控系統

本項目對上海浦江租賃機房原有視頻監控系統進行國密改造，前端攝像機全部更換，后端配置國密視頻監控管理平臺、國密視頻存儲系統。

(3)國密門禁、視頻管理平臺

本項目配置國密管理平臺（含操作系統，智能密碼鑰匙、密碼卡等），用于對國密門系統、國密視頻系統相關數據記錄的日常管理、調用，滿足密評工作的相關要求。

1.2.技術要求：

方案須滿足GBT 39786-2021《信息安全技術信息系統密碼應用基本要求》“物理與環境安全”第四級密碼應用要求：

(1)應采用密碼技術進行物理訪問身份鑒別，保證重要區域進入人員身份的真實性。

(2)應采用密碼技術保證電子門禁系統進出記錄數據的存儲完整性。

(3)應采用密碼技術保證視頻監控音像記錄數據的存儲完整性。

(4)以上如采用密碼服務，該密碼服務應符合法律法規相關要求，需依法接受檢測認證的，應經商用密碼認證機構認證合格。

(5)以上采用的密碼產品，應達到GB/T 37092三級及以上安全要求。

1.2.1.門禁管理系統

1.2.1.1總體要求

(1)本項目門禁系統需滿足國密要求，配置滿足密評工作相關要求的管理平臺。

(2)門禁系統需滿足國密要求，門禁系統前端采用國密CPU讀卡器及國密人臉識別（帶刷卡）終端，配置PSAM卡，卡片選用國密CPU卡。

(3)門禁控制器利舊，新增門禁控制器設置在弱電間內。

(4)門禁及視頻管理平臺、視頻存儲通過交換機接入到原弱電網，系統所用設備配置雙電源冗余模塊，確保電源可靠性。

(5)門禁消防聯動由消防提供信號到弱電間，確保在消防狀態下門禁自動打開。

注：機房內新增門禁系統所需網絡及相關鏈路由投標單位根據技術規范書要求自行設計鏈路連接方案。

1.2.1.2門禁系統國密要求

本項目配置一套國密門禁系統，滿足密評工作的相關要求。部署的門禁系統，配置PSAM卡，卡片選用國密CPU卡；門禁系統主要包括門禁控制器、國密CPU讀卡器、人臉識別（帶刷卡）終端、電控鎖、國密門禁系統管理平臺。

本項目部署符合國密要求的國密門禁系統管理平臺，以確保出入核心機房的日志記錄的安全保密，滿足密評的規范要求。同時，配備管理軟件進行密碼設定，授權，制卡開卡等功能，門禁系統需與現場消防報警控制箱聯動。

(1)本項目門禁系統采用TCP/IP網絡構架，各區域的門禁控制器通過TCP/IP協議方式接入弱電網，與門禁管理服務器/工作站互聯，實現門禁控制器與門禁管理服務器的數據交互，門禁終端讀卡器通過韋根或485方式與門禁控制器連接，國密人臉識別（帶刷卡）終端接入網絡。

(2)本門禁控制系統是以國密CPU卡技術，部署國密CPU讀卡器及國密人臉識別（帶刷卡）終端，對機房出入口進行管制，以確保出入核心機房的日志記錄的安全保密，門禁需要滿足密評工作的相關要求。

(3)系統選型需符合國家密碼管理局“《采用非接觸卡的門禁系統密碼應用技術指南》（GM/T0036-2014）附錄B 基于SM1/4算法的非接觸式CPU卡方案”要求設計，采用國家密碼管理局核準的SM1、SM4商用密碼算法。采用國家密碼管理局批準型號的密碼算法模塊以保證國密算法安全。在密碼算法、密鑰、密碼協議、密碼策略、密鑰管理各個方面進行完善周密的設計，充分發揮商用密碼的安全防護性能，確保國密安全，是本產品設計的基本原則。

(4)選用主流、先進的集成電路芯片，搭建起穩定、高效的CPU門禁卡和PSAM之間的物理通道。采用SM1分散密鑰體制，實行一卡一密；通過周密的軟件設計，使本產品和門禁卡之間全部數據交換在SM1/4加密算法、SM1分散密鑰的保護下進行。內置具有國密SM1、SM4國密算法用卡PSAM。僅識別采用SM1/4算法的非接觸式邏輯加密卡的門禁卡。獨立完成密碼處理。采用SIM卡座機構安裝PSAM，實行機卡分離。

(5)卡片要求

本方案中的門禁卡選用內嵌電子標簽安全芯片的國密SM1/4算法非接觸式邏輯加密卡，該卡是基于SM1/4算法的非接觸式CPU卡，通過發卡過程注入密鑰，寫入發行信息，是身份識別、控制開門的依據。使用時對電子標簽安全芯片注入SM1/4算法產生的分散密鑰，實現一卡一密鑰，該卡片因國密SM1算法受國家保護且不公開，顧目前無法被復制破解。

(6)門禁系統需配置相應的管理軟件及授權設備，實現密碼管理，對卡片進行授權，并記錄卡片使用信息，同時需具有報警功能。門禁管理信息存儲不少于12個月，同時需提供200張滿足國密要求的國密CPU卡供采購方使用。

(7)門禁系統取電、消防聯動等由中標單位現場查勘后確認，并做深化系統圖紙設計，經采購人確認后由中標單位完成所有調試工作。門禁系統需接入機房已有的消防聯動控制系統，實現門禁與消防信號的聯動功能（門禁、控制器及電纜，消防信號線、消防模塊及相關輔材的采購，現場消防設備維保單位配合調試費等實施過程中產生的支出均由中標單位負責）。

(8)性能要求：

安全性：提供的國密算法安全門禁系統產品在密鑰機制、電源供電、數據保護等方面均有完備的保障；

可靠性：提供的國密算法安全門禁系統產品穩定、可靠運行；

適用性：提供的國密算法安全門禁系統產品兼容目前門禁使用習慣；

可操作性：提供的國密算法安全門禁系統產品在操作簡單，通俗易懂，卡管理和系統設置能根據用戶的實際情況來靈活選擇；

兼容性：提供的國密算法安全門禁系統產品兼容在用大部分門禁系統，硬件無法兼容的可提供IC卡、數據接口、應用接口和擴展接口，方便與其它系統對接；

(9)投標單位須根據技術要求提供詳細的門禁系統軟硬件清單，明確設備型號、數量等。

(10)組網設備供電需采用雙路供電，確保運行穩定。

1.2.2.視頻監控系統

1.2.2.1總體要求

(1)本項目視頻監控系統需滿足國密要求，配置滿足密評工作相關要求的視頻監控管理平臺；

(2)視頻監控系統需滿足國密要求，其中攝像機利舊，后端配置國密視頻存儲、國密視頻監控管理平臺；

(3)國密視頻監控管理平臺、國密視頻存儲統一設置在指定機柜內，通過交換機接入到網絡，系統所用設備配置雙電源冗余模塊，確保電源可靠性。

1.2.2.2.視頻監控系統國密要求

本項目配置一套國密視頻監控系統，系統主要包括國密視頻存儲、國密視頻監控管理平臺。

(1)本項目視頻監控系統采用TCP/IP網絡構架，在原有視頻監控系統上新增后端存儲及管理平臺，滿足密評工作的相關要求，系統基于TCP/IP網絡基礎，整個系統包括前端攝像機，后端國密視頻存儲、國密視頻管理平臺組成，系統配置客戶端，通過客戶端，查看機房內的視頻圖像。

(2)本項目將機房視頻監控系統存儲（日志/圖像）及視頻管理系統進行國密改造，項目后端存儲采用滿足國密標準的視頻存儲、管理平臺，確保整個視頻監控系統滿足密評工作的相關要求。

(3)視頻存儲系統內置國密密碼卡（三級），提供國密SM1/SM2/SM3/SM4算法。SM1/SM4算法提供對稱加解密功能，SM2算法提供非對稱加解密和簽名驗簽功能，SM3算法提供摘要計算和隨機數生成功能，要求保證數據的完整性：文件采用密文方式存儲在硬盤上，未通過系統身份認證授權無法查看視頻數據（可有效防止硬盤竊?。?。

(4)本項目對機房攝像機進行國密改造，對后端視頻存儲進行國密改造，增加滿足國密要求的視頻存儲及管理平臺。視頻存儲按每路視頻2M碼流，24小時連續存儲90天，采用RAID5技術，每臺存儲設備配置2塊熱備盤；

1.3.服務要求：

1.3.1中標方應按合同約定，針對我行的具體情況和服務需求，向我行數據中心提供項目施工計劃，包括但不限于進場時間安排、材料采購及進場計劃等。

1.3.2項目工期：中標通知書下達之日起30個日歷內。

1.3.3中標單位需提供在國密門禁系統、國密視頻監控系統、系統管理平臺生產、供貨、調試、驗收合格后提供全部軟硬件產品至少兩年的免費保修服務。

1.4.供應商資質要求：

1.4.1.企業成立3年以上，注冊資金1000萬元人民幣以上財務穩健，2021-2023年保持盈利，可穩定提供服務。

1.4.2.提供近五年（2019年1月至今），銀行業（國有六大行、12家全國性股份制銀行）合作開展的安防項目的成功案例業績。業績證明需附包括：合同（或框架合同及結算單/采購訂單/結算憑證）關鍵頁（合同至少包括首頁、合同金額、簽字蓋章頁；框架合同至少包括首頁、簽字蓋章頁）復印件，每個合同/結算單/采購訂單/結算憑證至少提供一張對應發票復印件。原件備查。

1.4.3.投標人需具備公共安全防范工程設計施工單位二級資質證書、電子與智能化工程專業承包二級資質證書。

二、報名要求

2.1在興業銀行開立對公賬戶，若中標本項目，則通過興業銀行對公賬戶結算該項目相關費用。

2.2充分理解我行服務需求并能夠根據需求提供相應的服務。

2.3應具有良好的商業信譽和健全的財務會計制度。

2.4未被“信用中國”網列入“重大稅收違法案件當事人名單”、未被“中國執行信息公開網”列入“失信被執行人名單”、未被“中國政府采購網”列入“政府采購嚴重違法失信行為信息記錄名單”、未被“國家企業信用信息公示系統”列入網站“嚴重違法失信企業名單”、在參加本次采購活動前3年內未出現重大違法違規行為，近三年在我行無不良行為記錄，不在興業銀行供應商禁用/退出期內。

三、征集時間

本次供應商征集自即日起至2024年4月2日23:59止。