首 页 中心简介 政策法规 采购信息 协议(定点)供货 资料下载
 
重要通知 MORE
运城市财政局资产评估机构招
运城市财政局工程造价咨询机
山西省人民政府办公厅关于临
运城市公安局交通警察支队移
内容搜索
您当前的位置:采购公告
运城市财政局国库集中支付电子化安全支撑控件项目征求意见公告
发布时间:2017-7-12 11:07:00 文章人气数:
运城市政府采购中心受运城市财政局的委托,拟于近期组织国库集中支付电子化安全支撑控件项目进行国内公开招标采购,为保证政府采购当事人合法权益,确保政府采购程序公开、公平、公正,现就该项目的采购需求公开征求社会各界意见。
1、项目名称:运城市财政局国库集中支付电子化安全支撑控件项目
2、项目预算:95万元
3、采购方式:公开招标
4、采购需求:具体内容详见附件一
5、回复意见的供应商资格:
能够提供相关产品(服务)的生产厂商(供应商)
6、回复意见截止时间:
2017年7 月18日17:00(时分)(北京时间)
7、回复意见格式:
   请按照参考格式(格式详见附件二)提出对本项目技术需求书中限制性条款及要求的修改理由和修改建议。
8、回复意见方式
(1)书面回复: 将建议书书面材料必须加盖公章后送达运城市政府采购中心,封袋上注明采购二科收,xxx公司(公司名称)对xxx项目(项目名称)的修改建议。 回复意见截止时间后送达的建议书以及不符合资格条件的供应商提交的建议书恕不接受。
(2)电子邮件回复:在书面回复的同时,请将建议书发送至以下电子邮箱:yc2666399@163.com
9、联系方式:
项目联系人:杨女士
地址:运城市红旗东街350号财信大楼4楼 
联系电话:0359-2666399
监督电话:0359-2666398                                           
附件一:本次公开招标采购的需求
1.项目概述
在运城市财政局采用双机热备模式实施部署电子凭证库及电子印章系统;在人民银行太原中心支行集中部署的电子凭证库、电子印章系统中完成运城市人行支付电子化实施、联调测试工作;完成财政、人行、代理银行三方支付电子化实施联调测试工作。
2.投标人资格要求
1、具备《中华人民共和国政府采购法》第二十二条所规定的条件,且承诺履行采购文件的各项规定,有法人资格;
2、在国内注册(指按国家有关规定要求注册的)生产或经营本次投标采购货物的供应商;、3、本项目不接受联合体投标。
4、投标人应具有实施财政部统一的电子支付安全支撑控件的能力,并提供省本级(含直辖市)及市本级(含计划单列市)财政国库集中支付电子化安全支撑控件实施案例。
3.使用环境:
虚拟化、异地容灾、双机热备、Oracle RAC、MQ7.0
4.涉及本行业、本部门的相关政策和规定:
关于进一步加强和规范国库集中支付电子化管理工作的通知(财库【2015】121号);
关于全面推进市县国库集中支付电子化管理工作的通知(晋财库【2017】23号)。
5.商务要求:
(1)交货时间:根据用户要求。
(2)交货地点:运城市财政局。
(3)交货状态:安装部署、实施联调至验收合格。
(4)付款方式:国库集中支付。
6.其他要求:
提供省级或市级财政国库集中支付电子化安全支撑控件实施案例。
7.服务要求:
自最终验收合格之日起,进入免费维护期,提供一年免费服务。
质保期内须提供7*24小时售后服务。
8.技术要求:
(一)保证原在用业务系统的平稳运行,且系统并发处理能力和负载处理能力不下降。
(二)交易响应时间。系统交易响应时间应是即时(≤3秒)的,每个交易平均响应时间不超过5秒。
(三)业务处理速度。要求事务处理查询平均1.5秒,最长3秒。普通应用查询平均3秒,最长5秒。统计分析类查询平均15秒,最长30秒。
平台吞吐能力。支持日常600用户以上同时在线交易。平均日处理能力不低于10万笔(不计批量数据导入)。吞吐量(每月交易量、数据量、高峰期每日交易量、数据量)在保证性能的前提下,系统设计能够满足未来五年的交易高峰量。
9.本项目招标需求和说明
一、项目要求及技术需求
项号 服务名称 数量 服务内容及要求
1 国库集中支付电子化实施服务(含人行端) 2 (一)技术要求
本项目所要求的电子凭证库是指由财政部统一组织开发、统一全国推广的电子凭证库系统,中标人要按照财政部关于财政国库集中支付电子化建设的相关标准严格执行,确保运城市财政局国库集中支付电子化的顺利实施。投标人应具有实施财政部统一的电子支付安全支撑控件的能力,并提供省本级及市本级财政国库集中支付电子化安全支撑控件实施案例。
中标人应提供的服务主要内容有:
1.准备阶段
(1)基础环境联调测试:包括签名、验签,数字信封接口测试,时间戳签名测试等;配置服务器访问地址,与外部凭证库和消息中间件的网络联调测试。
(2)协助用户梳理、确定电子化业务流程,落实财政部制定的《国库集中支付电子化管理接口报文规范》,按用户需求完成电子凭证样式和盖章位置设计工作。
2.系统配置
(1)电子凭证库系统配置。完成电子凭证库的初始化,如凭证类型设置、电子凭证绘制、电子印章位置信息设置、预留印鉴管理、服务器签名签章设置、队列路由设置等;完成凭证模板配置及调试,确保与业务系统凭证数据的正常写入及读取;同完成消息中间件队列及路由表配置,确保财政、人行、代理银行各方电子凭证数据的正常对接;同时完成预留印鉴,白名单维护等工作。
(2)电子凭证库系统的数据库、应用及消息中间件等服务要求按双机热备模式部署,以确保核心服务的高可靠运行。
3.开发培训及联调
(1)开发培训。负责电子凭证库相关接口的培训材料整理准备,完成国库电子化改造规范的培训,对接口规范和报文规范进行详细的培训,讲解财政电子化开发示例代码,并承担业务系统开发商的相关接口开发培训工作。
(2)联调与测试。指导业务系统开发商完成电子化改造相关接口开发工作,并负责与业务系统进行技术联调,完成所有业务单据及流程的联调测试。
(3)在项目实施至免费服务期结束期间,应根据采购人需要,免费提供电子凭证库相关接口的开发指导与技术支持,并负责电子凭证库端的联调测试。
4.试运行上线及运维保障
    (1)完成配置迁移工作,负责培训资料准备及用户培训,做好系统试运行上线的各项准备工作。
(2)负责电子凭证库系统的现场运维保障及技术支持工作,完成产品及文档整理移交。
2 电子印章系统采购及实施服务(含人行端) 4 (一)技术要求
1.系统规格要求
根据国家的相关规定,投标人所投的电子印章系统必须遵循并符合《中华人民共和国电子签名法》等国家信息安全制度要求,信息安全等保相关制度规范及标准;必须遵循财政部《国库支付系统财政端电子凭证库服务接口说明》、《人民银行端电子凭证库服务接口说明》、《代理银行端电子凭证库服务接口说明》等技术标准和规范,必须遵循《财政电子支付标准业务流程》等业务规范及管理办法。
2.电子印章系统业务要求
电子印章系统需采用电子印章技术,将印章持有人的电子签名认证证书与其管理的电子印章有效绑定,需支持电子印章的制作、发放、挂失和更换等处理,并依据管理需要,按照国家安全部门认可的控制规范进行盖章、验章等操作。
需实现与电子凭证库的无缝衔接,电子凭证库通过标准化接口调用电子印章标准接口,实现对电子凭证的验章、盖章等要求。
基于财政业务特点,财政对电子印章除电子印章的盖章、验章等基础功能外,还需满足财政业务特点和管理要求,具体包括:
(1)需具备流程管理功能,满足《财政印鉴管理制度》的流程审批需要;
(2)需具备公私章区别化管理要求;
(3)需具备公章授权管理要求;
(4)需具备集中部署分级应用的管理要求,满足多机构互认互验要求;
(5)需具备财政、人民银行、代理银行分区划印章备案要求;
(6)需支持多个服务器证书验证的要求,满足银行与财政间多个服务器证书的要求,不限制服务器证书数量。
(7)需符合《国库集中支付电子化管理接口报文规范》等财政业务标准和规范;
(8)需符合财政印章时间标签可配置的要求;
(9)需支持大数据量批量和同时电子签章和验章;
(10)需符合财政信息安全三级等保的基本要求,满足系统管理员、审计员、用户三元分立原则。
3.电子印章系统功能
电子印章系统从功能上,主要需包括基础信息配置、公章管理、私章管理、客户端日志四个部分,其中,基础信息配置提供财政信息区划、用户信息管理等基础功能;公章管理包括公章的申请、生效、烧制、授权、作废等功能,私章管理包括私章的申请、生效、烧制、作废等功能;印章备案需提供本地印章的导出和外部印章的导入,为验章验签提供依据,详见下表:
电子印章系统需提供的主要功能列表
电子印章功能 功能描述
系统管理 财政初始化 主要提供财政区划信息初始化。
系统参数设置 主要设置财政区划参数。
角色管理 设置系统中的各个角色,如系统管理用户、操作员等。
业务处室管理 设置机构中的相关处室及部门。
用户管理 提供维护电子印章管理系统中的用户。
公章管理 公章制作
 
 
主要提供公章申请的新增、修改、删除、提交等管理功能,并对提交的公章生效处理,并可以查看相应的操作日志。
公章烧制 对已生效的公章进行烧制操作,烧制入UKey或服务器中。
公章权限制作 当公章烧入服务器时,需要对使用公章的人员进行授权并生效操作。
公章权限注销 对不再使用公章的人员及时注销其权限。
公章注销 对不再使用的公章及时做公章注销申请及注销处理。
私章管理 私章制作 提供私章申请的新增、修改、删除、提交等功能,并对已提交的私章申请做生效处理。
私章烧制 对已生效的私章烧入相应的key中。
私章注销 对不再使用的私章及时进行注销申请和注销处理。
印章备案 印章备案 提供对本地公章、私章备案管理,并对外部印章提供导入功能,以备验章、验签使用。
4.电子印章系统实施要求
(1)安装部署及系统配置。安装部署电子印章系统,实现双机热备配置,完成服务器访问地址配置,并与电子凭证库和签名服务器进行网络联调。
(2)电子印章系统配置。负责电子印章系统的初始化,完成电子印章权限设置。
(3)开发培训。负责电子印章系统相关接口的培训材料整理准备,对接口功能开发进行详细的培训,讲解电子印章系统接口调用开发示例代码,并承担业务系统开发商的相关接口开发培训工作。
(4)联调与测试。指导业务系统开发商完成电子印章系统相关接口开发工作,并负责与电子凭证库系统进行技术联调,完成所有业务单据及流程的联调测试。
(5)在项目实施至免费服务期结束期间,应根据采购人需要,免费提供电子印章系统相关接口的开发指导与技术支持,并负责电子印章系统端的联调测试。
(6)完成生产环境安装、部署和配置迁移工作,负责培训资料准备及用户培训,做好系统试运行上线的各项准备工作。
(7)负责电子印章系统的现场运维保障及技术支持工作,完成产品及文档整理移交。
 
二、商务要求表
售后服务要求 (一)系统自最终验收合格之日起,进入免费维护期。在维护期间,中标人技术人员变动必须经过本项目负责人同意。
(二)投标人必须根据本采购文件所制定的目标和范围,提出详细的技术支持和服务方案,并作为投标文件的一部分提交。应明确免费服务范围、免费期限(至少承诺一年的免费维护期)、免费服务人员、免费服务内容和服务响应时间、排除故障时间等内容。
(三)投标人须保证系统能够长期安全、可靠、高效运行。中标人在运城市必须配置能胜任本项目日常技术维护工作的技术人员,能够提供长期的良好的本地化技术支持。
(四)中标人必须保持与采购单位的联系,随时交流系统的应用情况,成立专门的工作小组为用户解决遇到的问题,中标人须提供至少1名采购人认可的技术人员,常驻运城市,负责至少一年内免费的软件错误及维护性修改。
付款条件 按照采购人要求。
项目实施及验收时间 项目实施及验收时间:按照采购人要求。
财政国库支付电子化项目各项预设功能均已实现且系统稳定运行1个月后,中标人提出验收申请,采购人在30个工作日内组织验收。
项目服务地点 采购人指定地点。
 
9.2总体架构
财政国库集中支付电子化管理改革实际是财政国库支付电子化安全体系,建设内容主要由安全支撑控件、安全软件基础设施、安全硬件基础设施、管理制度和业务规范及开发手册和技术规范五个部分构成,系统功能灵活,具有模块化、可扩展等特点。
安全支撑体系建设框架图如下:
 
安全支撑控件是财政国库支付电子化安全体系的核心,其安全支撑控件接口具有开放性,可支持不同厂家的安全软件基础产品(如身份认证系统等)接入;
财政国库支付电子化安全体系各部分内容具体如下:
1.安全支撑控件。包括电子凭证库、消息中间件、支撑接口三大部分。
其中,电子凭证库功能主要包含凭证版本管理、凭证分类管理、凭证收发管理、凭证作废及恢复管理、凭证查询管理、凭证打印管理等内容,同时,电子凭证库还包含相关权限管理、信息审计、差错处理等基础性管理功能。
消息中间件支持电子凭证信息的可靠传输(加密传输),与凭证库凭证收发管理协同,完成电子凭证的发送及接收相关工作。
安全支撑接口主要包括软硬件兼容接口及电子凭证库服务接口,国库支付系统及银行系统基于此接口规范进行改造开发,满足财政支付电子化管理改革的需要。
2.安全软件基础设施。包括身份认证系统(CA)、电子印章管理系统二个部分。
其中,电子印章管理系统采用电子印章技术,将印章持有人的电子签名认证证书与其管理的实物印章图像有效绑定,可支持电子印章的制作、发放、挂失和更换等处理,并可依据管理需要,按国家安全部门认可的控制规范进行盖章、验章等,实现了电子凭证的数字签名和纸质凭证的印章之间的对应处理。电子凭证库可通过标准化接口调用电子印章管理相关功能实现对电子凭证的验章、盖章等处理。通过与财政部认可的身份认证服务器进行衔接,完成数字证书鉴别的功能。
3.安全硬件基础设施。包括签名服务器、通讯加密设备、USBKEY(U盾)三个部分。其中,签名服务器提供在各类服务器上进行高速的、多任务并行处理的进行RSA或ECC密码算法运算以满足系统证书管理和应用数据的签名、验证的要求。
通过调用安全设备(签名服务器),提供签名、验签以及加密解密服务。其签名验签系统功能主要包括:实现设备证书的签名、服务器验签、服务器加密和解密。
通讯加密设备用于保护内部网络服务器上的信息,基于SSL安全套接协议,充分支持基于TCP等应用协议和客户服务软件,主要用于客户端(预算单位)与系统服务器的数据安全传输。
USBKey(U盾)用于存放CA数字证书和电子印章等。
4.管理制制度。支付电子化本质上是一种支付手段,但综合来看,它是以财政国库集中支付制度为基础的一种新型财政资金管理方式。其资金流转、职责分工都遵循国库集中支付制度的基本原则和体系框架。
5.业务规范及开发手册和技术规范。目前,业务规范及开发手册和技术规范已由财政部制定,我区将按规范改造国库集中支付系统。
9.3部署模式
电子凭证库的部署遵循安全、高效、可靠的原则,电子凭证库部署在财政网络上,与人民银行、商业银行进行系统联接时,遵循对等互联的原则。

按照山西省总体部署要求,我局独立部署一套支付电子化安全支撑体系,人民银行和代理银行均采用全省集中部署模式。
建设和管理要求
(一) 运城市国库集中支付电子化管理工作领导小组,负责对项目建设的总体指导及组织实施。运城市财政局安排业务和技术人员全程参与,与项目中标人共同研究系统的设计思路、技术解决方案等事项,并严格督促项目建设进程。中标人成立项目开发和实施小组,并指定一名专职的项目经理负责项目。未经采购人许可, 中标人不得将项目擅自分包或转包给任何单位和个人。否则,采购人有权要求中标人及时采取措施弥补或消除影响并赔偿相关损失;如果无法消除影响的,采购人有权即刻终止合同,并要求中标人赔偿相应损失。
(二)投标人应提出项目实施与管理的完整方案,内容包括:
1、项目整体计划。按照系统的要求,确定工作计划表,各子系统开发的先后顺序,各阶段人员组成和时间进度。
2、组织管理。系统实施采用的管理方式,明确采用的管理模型。
3、项目实施。描述系统实施与应用工作如何开展。
4、质量和进度控制。详细的各子系统、各阶段的质量和进度控制方法和计划表。
5、项目验收。明确说明子系统各阶段应提交的成果和验收方式,验收小组的构成。
(三)中标人应严格遵守采购人信息安全方面的规定,自觉保守采购人的信息资源秘密。项目成果以及采购人为方便项目实施所提供给中标人的工作流程、管理模式、试验数据、规程、程序等相关资料文档,实施过程中所产生的资料、文档、数据、相关附属品均属于采购人信息资源,中标人应保证这些信息在项目期间及项目完成后规定时间内的安全。中标人应建立并实际运行项目进展期间的信息安全管理规范,以确保项目启动、实施及完成后的信息安全。
非经采购人书面许可,中标人不得以任何形式泄漏以上材料。因中标人原因导致上述资料、文档、数据安全受到威胁的,采购人有权要求中标人采取措施消除影响,并赔偿相应损失。
培训要求
(一)中标人必须无偿提供满足系统建设、管理、维护等要求的技术培训服务,并达到预定的培训目标。中标人还要对采购人的技术人员和业务操作人员进行培训(培训次数不少于2次),使其能够胜任日常技术管理和业务操作工作。同时,在用户内部,培养一支能够胜任今后应用软件系统接入和日常维护升级的技术人才骨干队伍。
(二)投标人必须根据本次采购文件所制定的目标和范围,针对各类人员的培训计划、培训内容、培训方式、培训地点、培训对象、培训人数、质量保障等提出具体的方案,并作为投标文件的一部分提交。
(三)中标人必须提供技术水平高,质量高的培训服务,必须派出采购人认可的具有相关专业资格和实际工作经验、参加过本项目开发的教师及辅导人员,并为被培训人员提供(现场培训除外)上课环境、试验环境、课程资料等相关物品。所有书面资料或电子文档、演示光盘,用中文或者英文书写,授课形式为中文。培训成果应在培训计划及课程中予以明确说明。
项目文档管理要求
采购人将从软件系统的实际操作、项目实施过程中的控制文档、分析设计文档及模型、源代码等方面对软件进行过程控制和审核。要求中标人提交的成果包括:
(1)验收文档(验收时必须提供)
1)《系统实施总体实施计划》
2)《系统实施基础信息定制表》
3)《系统培训计划》
4)《系统培训总结报告》
5)《系统试运行计划》
6)《系统试运行总结报告》
7)《系统上线后使用情况统计》
8)《系统项目总结报告》
(2)技术服务文档(免费技术服务期后必须提供)
9)《系统电话服务及维护日志》
10)《系统故障及处理情况日志》
11)《系统技术服务总结报告》
附件二:采购项目采购需求修改建议(格式)
                       关于***项目采购需求修改建议
序号 项目 本项目技术需求中的参数或要求 修改理由或建议
       
       
       
 
                                                                            单位:(盖章)
                                                                            法定代表人:(签字)
                                                                            联系方式:
                                                                           地址:
                                                                            日期:
 
 




 下载信息  [文件大小:1.59 MB 下载次数: 次]
点击下载文件:附件1.doc

 


 下载信息  [文件大小:27.00 KB 下载次数: 次]
点击下载文件:附件2.doc

 


 
版权所有 Copyright © 2006-2014 运城市政府采购中心 ICP:晋ICP备 06004548号 电话:0359-2666398 E-mail:yc2666398@163.com 全程技术支持 │ 千网互联