本招標項目為 哈爾濱電信****年量子通信城域網(wǎng)建設(shè)工程采購項目(二次） ，（招標編號： HLBBFA************1 ），招標人為 中國電信集團有限公司哈爾濱分公司 ，招標代理機構(gòu)為 江蘇中博通信有限公司 。項目資金由 ,資金已落實。項目已具備招標條件，現(xiàn)進行公開招標，特邀請有意向的且具有提供標的物能力的潛在投標人（以下簡稱投標人）參加投標。
- 項目概況與招標內(nèi)容
1.1項目概況
1.項目概況與招標內(nèi)容
1.1項目概況
哈爾濱電信****年量子通信城域網(wǎng)建設(shè)工程項目旨在構(gòu)建一張為哈爾濱提供量子安全服務(wù)的量子安全基礎(chǔ)設(shè)施網(wǎng)絡(luò)，根據(jù)項目覆蓋范圍以及量子業(yè)務(wù)發(fā)展需求，本項目建設(shè)包括集控站、接入站以及密碼資源池的集成和施工。
1.2招標內(nèi)容
本項目采購內(nèi)容為本次采購內(nèi)容包括：一個集控站、一個接入站、一個公版密碼資源池的集成與施工。集成實施交付包括資源調(diào)研、施工部署、測試聯(lián)調(diào)三個階段，各個階段中標人須完成包括但不限于進場協(xié)調(diào)、過程中的材料制作、進度上報、安全管控工作。設(shè)備采購內(nèi)容詳見技術(shù)參數(shù)。
項目預(yù)算金額為**6.**萬元人民幣（不含稅）其中設(shè)備部分采購估算金額為**3.**萬元（不含稅），服務(wù)部分采購估算金額為**.**萬元（不含稅）。
本項目采用公開招標的方式進行采購。
1.3標段劃分：本項目不劃分標段，中標人數(shù)量為1個。
1.4簽約及付款安排：與中標人簽訂一事一議單項合同，付款方式：初驗**%，終驗**%。
1.5供貨及服務(wù)期限：招標人供貨通知發(fā)出之日起**個日歷日內(nèi)到貨，服務(wù)期同供貨期。
1.6售后服務(wù)期：自終驗合格之日起**個月的免費技術(shù)支持（保修期）。
1.7交貨地點：黑龍江省哈爾濱市。
1.8本項目設(shè)置最高投標限價，最高投標限價為**6.**萬元（不含稅），分項限價詳見“分項報價表”，投標人投標報價高于最高投標限價的，其投標將被否決。
1.9履約保證金：本項目不收取履約保證金。
2.投標人資格要求
2.1投標人應(yīng)為中華人民共和國境內(nèi)法律上和財務(wù)上獨立的法人或依法登記注冊的其他組織，合法運作并獨立于招標人和招標代理機構(gòu)。法人下屬不具備法人資格的分支機構(gòu)參與投標的，應(yīng)具備法人針對本項目或覆蓋本項目的經(jīng)營事項的有效授權(quán)。
2.2投標人應(yīng)為招標人開具增值稅專用發(fā)票，須提供相關(guān)證明文件或承諾可開具增值稅專用發(fā)票。
2.3投標人的法定代表人或負責人為同一人或者存在控股、管理關(guān)系的不同投標人，不得參加同一標包投標或者未劃分標包的同一招標項目投標。
2.4本項目不接受聯(lián)合體投標。
2.5投標人不得存在下列情形之一：
（1）為招標人不具有獨立法人資格的附屬機構(gòu)（單位）；
（2）被依法暫?；蛉∠稑速Y格的；
（3）被責令停產(chǎn)停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照；
（4）進入清算程序，或被宣告破產(chǎn)，或其他喪失履約能力的情形；
（5）在最近三年內(nèi)（自****年**月**日起）[投標截止時間前**個月]被相關(guān)行業(yè)主管部門或司法機關(guān)認定有騙取中標、嚴重違約、重大工程質(zhì)量或者安全問題的；
（6）在最近五年內(nèi)（自****年**月**日起）[投標截止時間前**個月]被判處單位行賄罪，且行賄行為與采購活動相關(guān)的（以“中國裁判文書網(wǎng)”的生效判決為準）；
（7）在最近五年內(nèi)（自****年**月**日起）[投標截止時間前**個月]被判處合同詐騙罪的（以“中國裁判文書網(wǎng)”的生效判決為準）；
（8）被最高人民法院在“信用中國”網(wǎng)站（www.creditchina.gov.cn）或各級信用信息共享平臺中列入失信被執(zhí)行人名單，已執(zhí)行完畢或不再執(zhí)行的除外；
（9）為本招標項目提供過設(shè)計、編制技術(shù)規(guī)范和其他文件的咨詢服務(wù)；
（**）為本工程項目的相關(guān)監(jiān)理人，或者與本工程項目的相關(guān)監(jiān)理人存在隸屬關(guān)系或者其他利害關(guān)系；
（**）為本招標項目的代建人；
（**）為本招標項目的招標代理機構(gòu)；
（**）與本招標項目的監(jiān)理人或代建人或招標代理機構(gòu)同為一個法定代表人；
（**）與本招標項目的監(jiān)理人或代建人或招標代理機構(gòu)存在控股或參股關(guān)系；
（**）被工商行政管理機關(guān)在國家企業(yè)信用信息公示系統(tǒng)中列入嚴重違法失信企業(yè)名單的；
（**）中國電信在職員工違規(guī)擔任供應(yīng)商法定代表人并參與采購活動的；
（**）中國電信集團有限公司/中國電信股份有限公司中層及以上管理人員違反有關(guān)領(lǐng)導人員配偶、子女及其配偶經(jīng)商辦企業(yè)行為管理規(guī)定，其配偶、子女及其配偶經(jīng)商辦企業(yè)參與采購活動的；
（**）中國電信領(lǐng)導人員離職或退休后三年內(nèi)違反《國有企業(yè)領(lǐng)導人員廉潔從業(yè)若干規(guī)定》等相關(guān)規(guī)定任職、投資入股的私營企業(yè)、外資企業(yè)和中介機構(gòu)，參與其原任職單位采購活動的；
（**）【其他按照中國電信供應(yīng)商不良行為處理結(jié)果及《中國電信供應(yīng)商不良行為管理規(guī)則》的結(jié)果執(zhí)行規(guī)則，應(yīng)對投標人及其投標產(chǎn)品在本項目中執(zhí)行禁止采購處理措施的；[如涉及聯(lián)合采購，請同時明確其他聯(lián)合采購方的不良行為處理結(jié)果及相關(guān)規(guī)則]】
（**）法律法規(guī)、招標文件限定的其他情形。
2.6法律法規(guī)、招標文件限定的其他情形。
3.資格審查方法
本項目將進行資格后審，資格審查標準和內(nèi)容見招標文件第三章“評標辦法”，凡未通過資格后審的投標人，其投標將被否決。
4.招標文件的獲取
4.1招標文件獲取時間：****年**月**日**時**分至****年**月**日**時**分（北京時間，下同）。
4.2招標文件獲取方式：凡有意參與投標的潛在投標人，請按以下步驟順序進行操作，獲取招標文件：
4.2.1登錄“中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn）”后，通過“招投標-采購文件領(lǐng)取”模塊或通過“電子采購入口”跳轉(zhuǎn)中國電信電子采購系統(tǒng)，進入本項目進行招標文件登記申領(lǐng)。未在系統(tǒng)注冊的投標人須先進行注冊，注冊方法詳見本公告“6投標人注冊”。
4.3本項目不收取招標文件費用。
5.投標文件的遞交
4.5.5.1投標文件遞交截止時間（即投標截止時間）為：****年**月**日**時**分。
5.2電子投標文件的遞交：登錄中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn）后，通過“招投標-我的項目”模塊或通過“電子采購入口”跳轉(zhuǎn)中國電信電子采購系統(tǒng)，選擇本項目進行投標文件遞交，投標人應(yīng)在投標文件遞交截止時間之前通過電子采購系統(tǒng)完成加密電子投標文件的上傳。投標人未在電子采購系統(tǒng)進行招標文件申領(lǐng)登記或電子投標文件未按照要求加密的，將無法通過電子采購系統(tǒng)提交電子投標文件。
5.3本項目將于投標文件遞交截止同一時間通過中國電信電子采購系統(tǒng)開標，招標人/招標代理機構(gòu)邀請投標人的法定代表人/負責人或者其委托代理人準時參加。
6.投標人注冊
6.1中國電信陽光采購網(wǎng)注冊
未注冊過的潛在投標人，須通過中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn）首頁“立即注冊”模塊完成注冊后，方可申領(lǐng)本項目招標文件。
6.2 CA證書辦理
參與電子采購的潛在投標人須提前辦理CA證書進行電子投標文件編制和投標，并確保CA證書在使用時有效。CA證書辦理流程詳見中國電信陽光采購網(wǎng)首頁“操作指引-CA辦理”。
6.3技術(shù)支撐聯(lián)系方式
服務(wù)熱線：**0-******** /**0-********
服務(wù)郵箱：zb_support@chinatelecom.cn（電子采購系統(tǒng)技術(shù)支撐）
ctsc@chinatelecom.cn（CA證書辦理技術(shù)支撐）
7.發(fā)布公告的媒介
本招標公告同時且僅在中國招標投標公共服務(wù)平臺（http://www.cebpubservice.com/）、中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）上發(fā)布，其他媒介轉(zhuǎn)載無效。
8.聯(lián)系及異議接收方式
8.1聯(lián)系方式
招標人：中國電信集團有限公司哈爾濱分公司
地址：
郵編：/
聯(lián)系人：孫女士
電話：**********8
傳真：/
電子郵件：/招標代理機構(gòu)：江蘇中博通信有限公司
地址：黑龍江省哈爾濱市南崗區(qū)延興路**號7號樓**4室
郵編：******
聯(lián)系人：張長水、張偉
電話：**********5
傳真：/
電子郵件：jiangmingqi.jszbtx@chinaccs.cn
8.2異議接收方式
登錄中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn）后，通過“招投標-采購異議-提出異議”模塊提出。
招標代理機構(gòu)：江蘇中博通信有限公司
****年**月**日
| 序號 | 標包名稱 | 產(chǎn)品名稱 | 規(guī)格型號 | 數(shù)量 | 交貨地點 | 交貨期 |
| 1 | 標包一 | 一個集控站、一個接入站、一個公版密碼資源池 | -,-,無 | **9 | 哈爾濱 | **天 |
本項目將按照最新的《中國電信供應(yīng)商不良行為管理規(guī)則》執(zhí)行供應(yīng)商不良行為處理結(jié)果，請重點關(guān)注處理結(jié)果適用的供應(yīng)商主體、被處理產(chǎn)品、處理范圍、禁限期、處理措施等關(guān)鍵內(nèi)容，請務(wù)必登錄中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn）查閱《中國電信供應(yīng)商不良行為管理規(guī)則》。
1.3本項目 不劃分標包 。 本項目允許投標人同時中標的最多標包數(shù)為 個。
1.4本項目 不設(shè)置最高投標限價 。 投標人投標報價高于最高投標限價的，其投標將被否決。 #{最高投標限價表}【請前往上方菜單欄“招標文件附表”處進行編輯，轉(zhuǎn)換成PDF后將同步數(shù)據(jù)至正文！】
- 投標人資格要求
2.1投標人基本資格要求
2.1.1 投標人應(yīng)為 中華人民共和國境內(nèi) 法律上和財務(wù)上獨立的法人或依法登記注冊的其他組織，合法運作并獨立于招標人和招標代理機構(gòu)。投標人應(yīng)具有良好的銀行資信和商業(yè)信譽。法人下屬不具備法人資格的分支機構(gòu)參與投標的，應(yīng)提供所屬法人針對本項目或覆蓋本項目的經(jīng)營事項的有效授權(quán)。 2.1.2 投標人的法定代表人或負責人為同一人或者存在控股、管理關(guān)系的不同投標人，不得參加同一標包投標或者未劃分標包的同一招標項目投標。 2.1.3 2.1.3 2.1.4 本次招標 不接受 聯(lián)合體投標。 如投標人為聯(lián)合體，應(yīng)滿足下列要求： （1）聯(lián)合體各方必須按招標文件提供的格式簽訂聯(lián)合體協(xié)議書，明確聯(lián)合體牽頭人和各方的權(quán)利義務(wù)； （2）由同一專業(yè)的單位組成的聯(lián)合體，按照資質(zhì)等級較低的單位確定資質(zhì)等級； （3）聯(lián)合體各方不得再以自己名義單獨或加入其他聯(lián)合體在同一標包或者未劃分標包的同一招標項目中投標。 （4） 。 2.1.5 本次招標 不接受代理商投標。 （1）投標產(chǎn)品制造商注冊地在中華人民共和國境外（與中華人民共和國有正常貿(mào)易與往來的國家或地區(qū)）及香港、澳門、臺灣地區(qū)且必須使用代理商投標和簽訂銷售合同的；（2）投標產(chǎn)品制造商為注冊地在中華人民共和國境內(nèi)的外資企業(yè)（包括香港、澳門、臺灣地區(qū)資本）或者由外國投資者（包括香港、澳門、臺灣地區(qū)）享有絕對控制權(quán)（最大或最多表決權(quán)）的企業(yè)且必須使用代理商投標和簽訂銷售合同的。代理商投標的，應(yīng)滿足下列要求： （1） （2） 投標人與投標產(chǎn)品制造商的代理合作關(guān)系迄今為止應(yīng)已持續(xù) 年（含）以上。 （3） 2.1.6 2.1.7 2.2投標人不得存在下列情形之一
（1） 為招標人不具有獨立法人資格的附屬機構(gòu)（單位）；
（2） 被依法暫?；蛉∠稑速Y格的；
（3） 被責令停產(chǎn)停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照；
（4） 進入清算程序，或被宣告破產(chǎn)，或其他喪失履約能力的情形；
（5） 在最近三年內(nèi)（自 ****年**月**日 起）被相關(guān)行業(yè)主管部門或司法機關(guān)認定有騙取中標、嚴重違約、重大工程質(zhì)量或者安全問題的；
（6） 在最近五年內(nèi)（自 ****年**月**日 起）被判處單位行賄罪，且行賄行為與采購活動相關(guān)的（以“中國裁判文書網(wǎng)”的生效判決為準）；
（7） 在最近五年內(nèi)（自 ****年**月**日 起）被判處合同詐騙罪的（以“中國裁判文書網(wǎng)”的生效判決為準）；
（8） 被最高人民法院在“信用中國”網(wǎng)站（www.creditchina.gov.cn）或各級信用信息共享平臺中列入失信被執(zhí)行人名單，已執(zhí)行完畢或不再執(zhí)行的除外；
（9） 為本招標項目提供過設(shè)計、編制技術(shù)規(guī)范和其他文件的咨詢服務(wù)；
（**） 為本工程項目的相關(guān)監(jiān)理人，或者與本工程項目的相關(guān)監(jiān)理人存在隸屬關(guān)系或者其他利害關(guān)系；
（**） 為本招標項目的代建人；
（**） 為本招標項目的招標代理機構(gòu)；
（**） 與本招標項目的監(jiān)理人或代建人或招標代理機構(gòu)同為一個法定代表人；
（**） 與本招標項目的監(jiān)理人或代建人或招標代理機構(gòu)存在控股或參股關(guān)系；
（**） 被工商行政管理機關(guān)在國家企業(yè)信用信息公示系統(tǒng)中列入嚴重違法失信企業(yè)名單的；
（**） 中國電信在職員工違規(guī)擔任供應(yīng)商法定代表人并參與采購活動的；
（**） 中國電信集團有限公司/中國電信股份有限公司中層及以上管理人員違反有關(guān)領(lǐng)導人員配偶、子女及其配偶經(jīng)商辦企業(yè)行為管理規(guī)定，其配偶、子女及其配偶經(jīng)商辦企業(yè)參與采購活動的；
（**） 中國電信領(lǐng)導人員離職或退休后三年內(nèi)違反《國有企業(yè)領(lǐng)導人員廉潔從業(yè)若干規(guī)定》等相關(guān)規(guī)定任職、投資入股的私營企業(yè)、外資企業(yè)和中介機構(gòu)，參與其原任職單位采購活動的；
（**） ； （**） 其他按照中國電信供應(yīng)商不良行為處理結(jié)果及《中國電信供應(yīng)商不良行為管理規(guī)則》的結(jié)果執(zhí)行規(guī)則，應(yīng)對投標人及其投標產(chǎn)品在本項目中執(zhí)行禁止采購處理措施的；
（**） 法律法規(guī)、招標文件限定的其他情形。 投標人是代理商的，本條所指的投標人也包括其所代理的制造商。 聯(lián)合體投標的，聯(lián)合體成員均不得存在上述任一情形。 2.3投標產(chǎn)品資格要求
2.3.1 投標產(chǎn)品應(yīng)是來自中華人民共和國 或是與中華人民共和國有正常貿(mào)易與往來的國家或地區(qū) 的成熟穩(wěn)定的產(chǎn)品。 2.3.2 投標產(chǎn)品 。 2.3.3 投標產(chǎn)品 2.3.4 2.3.5 2.3.6 投標產(chǎn)品應(yīng)符合中國電信相關(guān)技術(shù)要求，并滿足以下關(guān)鍵技術(shù)指標：
（1）
| 序號 | 技術(shù)指標 | 具體要求 |
| 1 | 量子云服務(wù)器密碼機-XC | 1、實現(xiàn)國密算法功能，支持國密SM1/2/3/4算法，產(chǎn)品規(guī)范遵循GMT****國密標準，商密認證檢測已完成。； 2、實現(xiàn)國密SDF接口功能，接口規(guī)范遵循GMT****國密標準； 3、實現(xiàn)密碼設(shè)備管理功能，管理接口遵循GMT****國密標準； 4、實現(xiàn)密碼服務(wù)平臺需要的接定制接口； 5、有商密證書、國產(chǎn)化、XC適配 6、電源：支持低壓直流和交流、高壓直流，冗余配置 |
| 2 | 國產(chǎn)化操作系統(tǒng)（虛擬機） | 1、支持基于鯤鵬、飛騰和海光等主流國產(chǎn)芯片云平臺虛擬機，確保能在多種云虛擬化環(huán)境下穩(wěn)定運行 2、支持與主流的國產(chǎn)化軟件系統(tǒng)兼容，如達夢數(shù)據(jù)庫、中間件等，提供至少5個與國產(chǎn)化軟件的兼容性適配證書 3、支持安全漏洞掃描和修復(fù)，及時更新安全補丁 4、提供系統(tǒng)安裝、配置和使用培訓，培訓內(nèi)容包括系統(tǒng)功能、操作方法、維護技巧等，培訓方式可以采用現(xiàn)場培訓或在線培訓 5、技術(shù)支持服務(wù)：提供原廠技術(shù)支持服務(wù)，技術(shù)支持服務(wù)內(nèi)容包括系統(tǒng)故障排除、性能優(yōu)化、安全咨詢等，服務(wù)期限內(nèi)提供 7×** 小時技術(shù)支持熱線，及時響應(yīng)和解決問題 6、升級服務(wù)：在服務(wù)期限內(nèi)，提供系統(tǒng)升級服務(wù)，包括版本升級和安全補丁更新，及時通知用戶系統(tǒng)升級信息，并提供升級指導和支持 7、文檔服務(wù)：提供系統(tǒng)相關(guān)的文檔資料，包括用戶手冊、技術(shù)文檔、安裝指南等，文檔資料應(yīng)詳細、準確，便于用戶使用和維護系統(tǒng) 8、部署在虛擬機環(huán)境 |
| 3 | 國產(chǎn)化操作系統(tǒng)（物理機） | 1、支持基于鯤鵬、飛騰和海光等主流國產(chǎn)芯片云平臺虛擬機，確保能在多種云虛擬化環(huán)境下穩(wěn)定運行 2、支持與主流的國產(chǎn)化軟件系統(tǒng)兼容，如達夢數(shù)據(jù)庫、中間件等，提供至少5個與國產(chǎn)化軟件的兼容性適配證書 3、支持安全漏洞掃描和修復(fù)，及時更新安全補丁 4、提供系統(tǒng)安裝、配置和使用培訓，培訓內(nèi)容包括系統(tǒng)功能、操作方法、維護技巧等，培訓方式可以采用現(xiàn)場培訓或在線培訓 5、技術(shù)支持服務(wù)：提供原廠技術(shù)支持服務(wù)，技術(shù)支持服務(wù)內(nèi)容包括系統(tǒng)故障排除、性能優(yōu)化、安全咨詢等，服務(wù)期限內(nèi)提供 7×** 小時技術(shù)支持熱線，及時響應(yīng)和解決問題 6、升級服務(wù)：在服務(wù)期限內(nèi)，提供系統(tǒng)升級服務(wù)，包括版本升級和安全補丁更新，及時通知用戶系統(tǒng)升級信息，并提供升級指導和支持 7、文檔服務(wù)：提供系統(tǒng)相關(guān)的文檔資料，包括用戶手冊、技術(shù)文檔、安裝指南等，文檔資料應(yīng)詳細、準確，便于用戶使用和維護系統(tǒng) 8、部署在物理機環(huán)境 |
| 4 | 云原生 | 1、支持容器管理: 具備容器的部署、管理和調(diào)度功能,支持虛擬機管理，具備虛機的創(chuàng)建、擴容和網(wǎng)絡(luò)配置等功能 2、支持運維管理: 具備一鍵巡檢、日志查詢、報警服務(wù)等功能(支持容器和虛機應(yīng)用、硬件、計算、存儲、網(wǎng)絡(luò)等關(guān)鍵資源和服務(wù)的監(jiān)控) 3、支持平臺管理: 具備管理多個k8s集群、集群節(jié)點添加擴容和集群命名空間配置等功能；具備鏡像倉庫 4、支持存儲服務(wù)管理，具備存儲池的創(chuàng)建和存儲節(jié)點的添加功能，提供分布式存儲解決方案,為容器化和虛擬化應(yīng)用提供穩(wěn)定、可靠的存儲資源,支持數(shù)據(jù)的持久化和高可用 5、軟硬件兼容性: 支持多種硬件架構(gòu)和設(shè)備,完成與眾多軟硬件產(chǎn)品的適配,包括XC產(chǎn)品等,確保平臺能夠兼容不同的軟件生態(tài) |
| 5 | 國產(chǎn)數(shù)據(jù)庫 | 支持多種數(shù)據(jù)類型，支持自定義類型TYPE，包括記錄類型、對象類型、數(shù)組類型和嵌套表類型，支持重編譯類型；支持國產(chǎn)芯片如龍芯、飛騰、鯤鵬、海光等及國產(chǎn)操作系統(tǒng)如麒麟、統(tǒng)信等；在雙路國產(chǎn)處理器平臺上，支持物理備份及恢復(fù)，包括全量、增量和差異備份及恢復(fù)功能；支持恢復(fù)到指定時間點；支持歸檔備份；支持自動備份；支持備份壓縮；支持邏輯備份及還原，包括數(shù)據(jù)庫級、模式級、用戶級、表級 |
| 6 | 下一代防火墻2 | 1、CPU≥8核，內(nèi)存≥8GB，硬盤≥1TB HDD或≥**0GB SSD 或 支持外置日志服務(wù)器轉(zhuǎn)存，電源規(guī)格：支持低壓直流和交流、高壓直流，風扇數(shù)：≥1個。網(wǎng)絡(luò)接口：千兆萬兆自適應(yīng)光口≥**個，含機箱*1/交流電源*2/風扇*2/千兆Combo接口*4)，含**個SFP-XG-LX-SM****-D光模塊 2、整機吞吐≥**Gbps,最大并發(fā)數(shù)≥****萬,最大新建數(shù)≥**萬/秒；帶寬≥**0 Mbps。包含入侵防御許可（IPS）、病毒防護許可（AV）、Web應(yīng)用防護系統(tǒng)許可（WAF） 3、含網(wǎng)絡(luò)防火墻功能、訪問控制功能、攻擊防護、流量控制等功能 |
| 7 | 量子服務(wù)器密碼機 | 1、實現(xiàn)國密算法功能，支持國密SM1/2/3/4算法，產(chǎn)品規(guī)范遵循GMT****國密標準。商密認證檢測已完成 2、實現(xiàn)國密SDF接口功能，接口規(guī)范遵循GMT****國密標準。 3、實現(xiàn)密碼服務(wù)平臺需要的定制接口 4、有商密證書、非國產(chǎn)化 5、電源：支持低壓直流和交流、高壓直流，冗余配置 |
| 8 | 國密瀏覽器 | 1、為B/S類應(yīng)用提供基于國產(chǎn)密碼算法的SSL加密通道訪問服務(wù) 2、支持國產(chǎn)操作系統(tǒng)、Linux、以及Mac操作系統(tǒng) 3、兼容不同廠商的 USBKey調(diào)用 4、支持在瀏覽器端保護用戶身份數(shù)據(jù)和隱私數(shù)據(jù)；內(nèi)置智能密碼鑰匙調(diào)用邏輯 5、瀏覽器支持在同一窗口中打開多個標簽頁，用戶可以輕松地在不同頁面之間切換，提高了瀏覽效率和舒適度 |
| 9 | 管理員U盾 | 用于存放用戶證書及身份鑒別 1.支持國密算法 2.滿足國家密碼管理局商用密碼監(jiān)測中心的《密碼模塊安全技術(shù)要求》第二級要求 3.需滿足集成加密存儲特性功能，支持用于身份認證和密碼運算的 USB KEY功能 4.支持至少8G存儲空間 5.操作系統(tǒng)支持：Windows ** 及以上操作系統(tǒng)，Linux 及基于 Linux 的國產(chǎn)操作系統(tǒng) 6、算法支持：SM1/SM2/SM3/SM4/DES/AES**8/AES**2/AES**6/SHA1/SHA**4/SHA**6/RSA****/RSA**** 7、與量子密鑰充注軟件的兼容性適配，可配合量子密鑰充注軟件實現(xiàn)對量子密鑰的申請、寫入、存儲、讀取、回收等全生命周期管理 8.具備《商用密碼產(chǎn)品認證證書》 |
| ** | CA證書 | 1、用于標識證書持有人的網(wǎng)上真實身份 2、采用SM2國產(chǎn)算法簽發(fā) 3、證書格式遵循x.**9v3標準 4、計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證 |
| ** | 智能密碼鑰匙 | 1、原廠商產(chǎn)品需經(jīng)過國家密碼管理局商用密碼檢測中心檢測，并由國家密碼管理局商用密碼檢測中心頒發(fā)的《商用密碼產(chǎn)品認證證書》，且為密碼二級資質(zhì) 2、符合USB2.0規(guī)范，兼容USB1.1，兼容3.0規(guī)范接口 3、支持Windows XP/****/****/7/8/**/**系統(tǒng)環(huán)境 4、支持XC（統(tǒng)信、銀河麒麟等國產(chǎn)操作系統(tǒng)）系統(tǒng)環(huán)境 5、兼容主流廠商ca證書。北京ca、上海ca等，需與本次招投標采購的廠商CA證書進行免費適配 6、用于存放平臺管理員和租戶證書及身份鑒別 |
| ** | 設(shè)備證書 | 1、提供的數(shù)字證書服務(wù)需要同時支持國密算法和國際通用算法 2、支持可標識設(shè)備網(wǎng)上身份 3、數(shù)字證書簽發(fā)的第三方CA需具備電子認證服務(wù)許可證和電子認證服務(wù)使用密碼許可證 4、證書在線網(wǎng)上自助服務(wù)平臺須提供證書申請、證書變更、證書更新、證書補辦、證書解鎖、證書吊銷、訂單查詢等功能；提供咨詢熱線、咨詢郵箱、在線咨詢等服務(wù) |
| ** | 量子網(wǎng)絡(luò)管理系統(tǒng)agent軟件 | 部署在QKD、QOS設(shè)備上，支持網(wǎng)絡(luò)管理系統(tǒng)對被管量子設(shè)備的接入管理。 |
| ** | 量子密鑰管理機 | QKD設(shè)備接入數(shù)量 ≥**個 業(yè)務(wù)系統(tǒng)接入數(shù)量 ≥**個 密鑰池存儲空間 ≤**GB（可配置） QKD密鑰接收速率 ≥**Mbps 異或密鑰上報速率 ≥**Mbps 單次密鑰輸出長度 **8bit-2Mbit 密鑰輸出速率 ≥**Mbps 密碼服務(wù)并發(fā) ≥**TPS 電源：支持低壓直流和交流、高壓直流，冗余配置 |
| ** | 量子網(wǎng)絡(luò)管理系統(tǒng) | 1.支持經(jīng)典網(wǎng)絡(luò)、量子網(wǎng)絡(luò)統(tǒng)一運維管控 2.支持量子網(wǎng)絡(luò)設(shè)備、經(jīng)典網(wǎng)絡(luò)設(shè)備、密碼設(shè)備等多類型設(shè)備兼容納管 3.提供系統(tǒng)、資源、告警、性能、配置、拓撲、安全、日志等運維管理能 4.支持針對量子網(wǎng)絡(luò)特有屬性，如量子密鑰使用情況、成碼率、誤碼率等監(jiān)控展示 5.具備標準的南向采集接口，支持多廠商、多類型設(shè)備兼容納管 6.具備標準的Mq接口標準，兼容納管多廠商量子QKD設(shè)備 7.系統(tǒng)包含量子專業(yè)材料插件，提供openApi能力開放接口，可嵌入安徽電信采控框架等外部系統(tǒng) 8.支持二級架構(gòu)和私有化部署多種應(yīng)用場景模式 9.融合PQC，實現(xiàn)系統(tǒng)與納管資源設(shè)備、服務(wù)間身份認證、傳輸數(shù)據(jù)加密 **.提供有效的控制機制，支持靈活的分權(quán)分域功能，有效防止越權(quán)訪問的情況，以保障網(wǎng)絡(luò)設(shè)備和網(wǎng)管系統(tǒng)的安全運行 **.采控插件支持SNMP、NetConf、CLI、RESTful API等多種協(xié)議 **.支持同時處理≥****臺設(shè)備采控請求 **.支持數(shù)據(jù)加密采集并發(fā)時延≤1秒/**0條 **.支持告警信息推送并發(fā)時延≤3秒/****條 **.支持納管QKD設(shè)備廠商數(shù)≥3家 **.支持設(shè)備管理網(wǎng)元設(shè)備納管數(shù)量≥****0臺 **.系統(tǒng)查詢****條記錄響應(yīng)時間≤3秒 **.告警信息推送并發(fā)時延≤3秒/****條 **.可支持同時在線用戶數(shù)≤****個 |
| ** | 量子網(wǎng)絡(luò)控制器 | 1.提供設(shè)備認證功能，負責所管轄網(wǎng)絡(luò)范圍內(nèi)所有設(shè)備的安全認證管理 2.提供集中式密鑰中繼功能，提供高控制能力與運行效率的中繼方案，顯著增加系統(tǒng)的安全性和穩(wěn)定性 3.提供量子密鑰生成控制功能，統(tǒng)籌調(diào)配所管轄網(wǎng)絡(luò)范圍內(nèi)各量子節(jié)點之間進行有序的量子密鑰生成和切換 4.提供量子密鑰路由計算功能，對支撐密鑰中繼功能的路由信息進行集中管理，提供域內(nèi)中繼路由策略 5.提供本地管理功能，支持通過web界面進行本地維護,包括系統(tǒng)初始化、系統(tǒng)配置、運行狀態(tài)查詢、日志導出等 6.支持雙機熱備功能,實現(xiàn)系統(tǒng)高可靠性、高穩(wěn)定性 7.本域點對點密鑰延時≤**0ms 8.跨域點對點密鑰延時≤**0ms 9.指定密鑰中繼延時≤**0ms **.管理的KM數(shù)量≥**個 **.管理的QKD數(shù)量≥**0個 **.密鑰調(diào)度速率≥**Mbps **.城域QKDNC支持的密鑰服務(wù)請求并發(fā)數(shù)≥**0TPS |
| ** | 國產(chǎn)化操作系統(tǒng)（物理機） | 1、支持基于鯤鵬、飛騰和海光等主流國產(chǎn)芯片云平臺虛擬機，確保能在多種云虛擬化環(huán)境下穩(wěn)定運行 2、支持與主流的國產(chǎn)化軟件系統(tǒng)兼容，如達夢數(shù)據(jù)庫、中間件等，提供至少5個與國產(chǎn)化軟件的兼容性適配證書 3、支持安全漏洞掃描和修復(fù)，及時更新安全補丁 4、提供系統(tǒng)安裝、配置和使用培訓，培訓內(nèi)容包括系統(tǒng)功能、操作方法、維護技巧等，培訓方式可以采用現(xiàn)場培訓或在線培訓 5、技術(shù)支持服務(wù)：提供原廠技術(shù)支持服務(wù)，技術(shù)支持服務(wù)內(nèi)容包括系統(tǒng)故障排除、性能優(yōu)化、安全咨詢等，服務(wù)期限內(nèi)提供 7×** 小時技術(shù)支持熱線，及時響應(yīng)和解決問題 6、升級服務(wù)：在服務(wù)期限內(nèi)，提供系統(tǒng)升級服務(wù)，包括版本升級和安全補丁更新，及時通知用戶系統(tǒng)升級信息，并提供升級指導和支持 7、文檔服務(wù)：提供系統(tǒng)相關(guān)的文檔資料，包括用戶手冊、技術(shù)文檔、安裝指南等，文檔資料應(yīng)詳細、準確，便于用戶使用和維護系統(tǒng) 8、部署在物理機環(huán)境 |
| ** | 國產(chǎn)數(shù)據(jù)庫 | 支持多種數(shù)據(jù)類型，支持自定義類型TYPE，包括記錄類型、對象類型、數(shù)組類型和嵌套表類型，支持重編譯類型；支持國產(chǎn)芯片如龍芯、飛騰、鯤鵬、海光等及國產(chǎn)操作系統(tǒng)如麒麟、統(tǒng)信等；在雙路國產(chǎn)處理器平臺上，支持物理備份及恢復(fù)，包括全量、增量和差異備份及恢復(fù)功能；支持恢復(fù)到指定時間點；支持歸檔備份；支持自動備份；支持備份壓縮；支持邏輯備份及還原，包括數(shù)據(jù)庫級、模式級、用戶級、表級； |
| ** | 下一代防火墻1 | 1、CPU≥8核，內(nèi)存≥8GB，硬盤≥1TB HDD或≥**0GB SSD 或 支持外置日志服務(wù)器轉(zhuǎn)存，電源規(guī)格：支持低壓直流和交流、高壓直流，風扇數(shù)：≥1個。網(wǎng)絡(luò)接口：千兆萬兆自適應(yīng)光口≥**個，含機箱*1/交流電源*2/風扇*2/千兆Combo接口*4)，含**個SFP-XG-LX-SM****-D光模塊 2、整機吞吐≥**Gbps,最大并發(fā)數(shù)≥****萬,最大新建數(shù)≥**萬/秒；帶寬≥**0 Mbps。包含入侵防御許可（IPS）、病毒防護許可（AV） 3、含網(wǎng)絡(luò)防火墻功能、訪問控制功能、攻擊防護、流量控制等功能 |
| ** | 國密堡壘機 | 1、CPU≥4核4線程，內(nèi)存≥**GB，硬盤≥2T*1，1+1熱插拔冗余電源，網(wǎng)絡(luò)接口：千兆電管理口≥2，千兆業(yè)務(wù)電口≥4，千兆業(yè)務(wù)光口≥4（含2個千兆SFP多模光模塊），USB口≥USB2.0*2，串口≥RJ**口*1，內(nèi)置加密卡 2、本次開通授權(quán)資產(chǎn)≥**個；最大可免費擴展至**0個資產(chǎn)，并發(fā)字符連接最大**0個；并發(fā)圖形連接最大**0個 3、含基本堡壘機功能，用戶認證，資產(chǎn)管理，策略管理，工單管理，運維管理，任務(wù)管理等功能 4、電源：支持低壓直流和交流、高壓直流，冗余配置 |
| ** | 數(shù)據(jù)庫審計 | 1、CPU≥2核4線程*1；內(nèi)存≥8GB；硬盤≥1TB*1；單電源； ≥4個千兆電口； 2、整機吞吐≥1Gbps,雙向?qū)徲嫈?shù)據(jù)庫流量≥**0Mbps,峰值SQL事務(wù)處理能力≥****0條/秒,數(shù)據(jù)庫實例數(shù)≥4個 3、能夠?qū)崟r對數(shù)據(jù)庫的訪問行為進行審計監(jiān)控、風險評估與綜合分析。通過對用戶訪問數(shù)據(jù)庫行為的記錄和分析，幫助全面感知、定位風險；同時通過統(tǒng)計數(shù)據(jù)庫性能情況，為數(shù)據(jù)庫性能調(diào)優(yōu)提供方向。 4、電源：支持低壓直流和交流、高壓直流，冗余配置 |
| ** | 日志審計 | 1、CPU≥4核4線程，內(nèi)存≥8G，硬盤≥2T*1，雙電源， 網(wǎng)口≥4個千兆工作管理口，1個console口； 2、授權(quán)資產(chǎn)數(shù)≥**個,日志處理能力≥****EPS； 3、電源：支持低壓直流和交流、高壓直流，冗余配置 |
| ** | 防病毒系統(tǒng) | 1、CPU≥2核4線程，內(nèi)存≥8G*1，業(yè)務(wù)口≥4電口，網(wǎng)絡(luò)接口：千兆管理口≥1，千兆HA口≥1 2、包含管理中心1套，**個server客戶端模塊 3、電源：支持低壓直流和交流、高壓直流，冗余配置 |
| ** | 漏洞掃描 | 1、CPU≥2核，內(nèi)存≥**GB，硬盤≥1T，網(wǎng)絡(luò)接口：管理口：1個RJ**串口、4個千兆電口，2個USB口 2、授權(quán)可掃描的許可數(shù)量模塊：≥**6個IP；并發(fā)主機數(shù)：≥**；并發(fā)任務(wù)數(shù)：≥5個；支持弱口令掃描、主機掃描、數(shù)據(jù)庫掃描模塊 3、具備主機安全掃描、數(shù)據(jù)庫安全掃描、弱口令發(fā)現(xiàn)等功能 4、電源：支持低壓直流和交流、高壓直流，冗余配置 |
| ** | IPSEC VPN | 1、標準1U機架式設(shè)備，冗余電源，配備≥6個千兆電口，≥4個千兆光口 2、采用國產(chǎn)CPU架構(gòu)及國產(chǎn)操作系統(tǒng)，國密IPSec加密速率 ≥1.9Gbps ，SSL 并發(fā)連接數(shù)≥**萬,SSL每秒新建連接1.2W,默認配置**個ssl vpn并發(fā)授權(quán) 3、產(chǎn)品具備《IPv6 Ready Logo認證》證書，需提供相關(guān)證明材料并加蓋投標人公章 4、滿足國家密碼管理局 GM/T ****《IPSEC VPN網(wǎng)關(guān)產(chǎn)品規(guī)范》、GM/T ****《SSL VPN網(wǎng)關(guān)產(chǎn)品規(guī)范》及GM/T ****《密碼模塊安全技術(shù)要求》（二級）要求，具備國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品認證證書》，需提供相關(guān)證明材料并加蓋投標人公章 5、內(nèi)置硬件加密卡，支持SM2/3/4算法，支持IPv4/IPv6雙棧網(wǎng)絡(luò)協(xié)議 6、預(yù)充注量子密鑰≥**M，且支持根據(jù)配置的時間周期進行加密工作密鑰的自動更新，最高密鑰更新頻次不低于5分鐘/次，提供相關(guān)證明材料并加蓋投標人公章 7、支持硬件Bypass功能，當設(shè)備斷電時，自動開啟BYPASS功能； 8、支持PQC+SM2的混合算法套件，并運用于IPSec VPN及SSL VPN協(xié)議，實現(xiàn)SM2+PQC雙重簽名及混合加密，提供相關(guān)證明材料并加蓋投標人公章 9、支持PQC+SM2的混合證書體系，平滑兼容現(xiàn)有SM2證書體系，提供相關(guān)證明材料并加蓋投標人公章 **、支持RSA/SM2證書自適應(yīng)、根據(jù)客戶端的算法能力進行自動適應(yīng)，支持 SSL3.0 、TLS 1.0/1.1/1.2/1.3及國密SSL VPN協(xié)議自適應(yīng) **、支持多站點證書功能，支持生成站點證書請求（SM2/RSA****/RSA****/RSA****）和站點證書導入功能 **、支持證書信息傳遞功能，將用戶證書中信息傳遞給后臺服務(wù)器 **、支持證書黑名單配置，支持吊銷列表導入、從LDAP拉取吊銷列表 **、支持SSL單雙向認證功能可選擇,系統(tǒng)可設(shè)置是否需要用戶提交用戶證書 **、支持匿名模式接入，不提供對端設(shè)備信息及公鑰證書的情況下，提供任意的VPN連接 **、支持SNMP,可通過 SNMP 管理軟件遠程查看設(shè)備運行狀態(tài) **、支持RSA****、RSA****、SHA1、SHA**6算法套件 **、多證書信任鏈支持，支持驗證不同 CA 的用戶證書，兼容支持國際通用、國內(nèi)通用 **、支持主主、主備部署模式，增強網(wǎng)絡(luò)冗余性及健壯性 **、支持IP-MAC綁定，圖形驗證碼登錄校驗，設(shè)備自動時間同步，基于源MAC策略配置 **、支持基于網(wǎng)絡(luò)層（IPlayer-Payload）、傳輸層（Transportlayer-Payload）的凈荷數(shù)據(jù)加密方式，可實現(xiàn)對業(yè)務(wù)數(shù)據(jù)的無感知加密、解密，提供相關(guān)證明材料并加蓋投標人公章 **、電源：支持低壓直流和交流、高壓直流，冗余配置 |
| ** | SSL VPN | 1、標準1U機架式設(shè)備，冗余電源，配備≥6個千兆電口，≥4個千兆光口 2、采用國產(chǎn)CPU架構(gòu)及國產(chǎn)操作系統(tǒng)，國密IPSec加密速率 ≥1.9Gbps ，SSL 并發(fā)連接數(shù)≥**萬,SSL每秒新建連接1.2W,默認配置**個ssl vpn并發(fā)授權(quán) 3、產(chǎn)品具備《IPv6 Ready Logo認證》證書，需提供相關(guān)證明材料并加蓋投標人公章 4、滿足國家密碼管理局 GM/T ****《IPSEC VPN網(wǎng)關(guān)產(chǎn)品規(guī)范》、GM/T ****《SSL VPN網(wǎng)關(guān)產(chǎn)品規(guī)范》及GM/T ****《密碼模塊安全技術(shù)要求》（二級）要求，具備國家密碼管理局頒發(fā)的《商用密碼產(chǎn)品認證證書》，需提供相關(guān)證明材料并加蓋投標人公章 5、內(nèi)置硬件加密卡，支持SM2/3/4算法，支持IPv4/IPv6雙棧網(wǎng)絡(luò)協(xié)議 6、預(yù)充注量子密鑰≥**M，且支持根據(jù)配置的時間周期進行加密工作密鑰的自動更新，最高密鑰更新頻次不低于5分鐘/次，提供相關(guān)證明材料并加蓋投標人公章 7、支持硬件Bypass功能，當設(shè)備斷電時，自動開啟BYPASS功能； 8、支持PQC+SM2的混合算法套件，并運用于IPSec VPN及SSL VPN協(xié)議，實現(xiàn)SM2+PQC雙重簽名及混合加密，提供相關(guān)證明材料并加蓋投標人公章 9、支持PQC+SM2的混合證書體系，平滑兼容現(xiàn)有SM2證書體系，提供相關(guān)證明材料并加蓋投標人公章 **、支持RSA/SM2證書自適應(yīng)、根據(jù)客戶端的算法能力進行自動適應(yīng)，支持 SSL3.0 、TLS 1.0/1.1/1.2/1.3及國密SSL VPN協(xié)議自適應(yīng) **、支持多站點證書功能，支持生成站點證書請求（SM2/RSA****/RSA****/RSA****）和站點證書導入功能 **、支持證書信息傳遞功能，將用戶證書中信息傳遞給后臺服務(wù)器 **、支持證書黑名單配置，支持吊銷列表導入、從LDAP拉取吊銷列表 **、支持SSL單雙向認證功能可選擇,系統(tǒng)可設(shè)置是否需要用戶提交用戶證書 **、支持匿名模式接入，不提供對端設(shè)備信息及公鑰證書的情況下，提供任意的VPN連接 **、支持SNMP,可通過 SNMP 管理軟件遠程查看設(shè)備運行狀態(tài) **、支持RSA****、RSA****、SHA1、SHA**6算法套件 **、多證書信任鏈支持，支持驗證不同 CA 的用戶證書，兼容支持國際通用、國內(nèi)通用 **、支持主主、主備部署模式，增強網(wǎng)絡(luò)冗余性及健壯性 **、支持IP-MAC綁定，圖形驗證碼登錄校驗，設(shè)備自動時間同步，基于源MAC策略配置 **、支持基于網(wǎng)絡(luò)層（IPlayer-Payload）、傳輸層（Transportlayer-Payload）的凈荷數(shù)據(jù)加密方式，可實現(xiàn)對業(yè)務(wù)數(shù)據(jù)的無感知加密、解密，提供相關(guān)證明材料并加蓋投標人公章 **、電源：支持低壓直流和交流、高壓直流，冗余配置 |
| ** | CA證書 | 1、用于標識證書持有人的網(wǎng)上真實身份 2、采用SM2國產(chǎn)算法簽發(fā) 3、證書格式遵循x.**9v3標準 4、計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證 |
| ** | 國密瀏覽器 | 1、為B/S類應(yīng)用提供基于國產(chǎn)密碼算法的SSL加密通道訪問服務(wù) 2、支持國產(chǎn)操作系統(tǒng)、Linux、以及Mac操作系統(tǒng) 3、兼容不同廠商的 USBKey調(diào)用 4、支持在瀏覽器端保護用戶身份數(shù)據(jù)和隱私數(shù)據(jù)；內(nèi)置智能密碼鑰匙調(diào)用邏輯 5、瀏覽器支持在同一窗口中打開多個標簽頁，用戶可以輕松地在不同頁面之間切換，提高了瀏覽效率和舒適度 |
| ** | 智能密碼鑰匙 | 1、原廠商產(chǎn)品需經(jīng)過國家密碼管理局商用密碼檢測中心檢測，并由國家密碼管理局商用密碼檢測中心頒發(fā)的《商用密碼產(chǎn)品認證證書》，且為密碼二級資質(zhì) 2、符合USB2.0規(guī)范，兼容USB1.1，兼容3.0規(guī)范接口 3、支持Windows XP/****/****/7/8/**/**系統(tǒng)環(huán)境 4、支持XC（統(tǒng)信、銀河麒麟等國產(chǎn)操作系統(tǒng)）系統(tǒng)環(huán)境 5、兼容主流廠商ca證書。北京ca、上海ca等，需與我司本次招投標采購的廠商CA證書進行免費適配 6、用于存放平臺管理員和租戶證書及身份鑒別 |
| ** | 設(shè)備證書 | 1、提供的數(shù)字證書服務(wù)需要同時支持國密算法和國際通用算法 2、支持可標識設(shè)備網(wǎng)上身份 3、數(shù)字證書簽發(fā)的第三方CA需具備電子認證服務(wù)許可證和電子認證服務(wù)使用密碼許可證 4、證書在線網(wǎng)上自助服務(wù)平臺須提供證書申請、證書變更、證書更新、證書補辦、證書解鎖、證書吊銷、訂單查詢等功能；提供咨詢熱線、咨詢郵箱、在線咨詢等服務(wù) |
| ** | 管理員U盾 | 用于存放用戶證書及身份鑒別 1.支持國密算法 2.滿足國家密碼管理局商用密碼監(jiān)測中心的《密碼模塊安全技術(shù)要求》第二級要求 3.需滿足集成加密存儲特性功能，支持用于身份認證和密碼運算的 USB KEY功能 4.支持至少8G存儲空間 5.操作系統(tǒng)支持：Windows ** 及以上操作系統(tǒng)，Linux 及基于 Linux 的國產(chǎn)操作系統(tǒng) 6、算法支持：SM1/SM2/SM3/SM4/DES/AES**8/AES**2/AES**6/SHA1/SHA**4/SHA**6/RSA****/RSA**** 7、與量子密鑰充注軟件的兼容性適配，可配合量子密鑰充注軟件實現(xiàn)對量子密鑰的申請、寫入、存儲、讀取、回收等全生命周期管理 8.具備《商用密碼產(chǎn)品認證證書》 |
| ** | 量子網(wǎng)絡(luò)管理系統(tǒng)agent軟件 | 部署在QKD、QOS設(shè)備上，支持網(wǎng)絡(luò)管理系統(tǒng)對被管量子設(shè)備的接入管理。 |
| ** | 量子密鑰管理機 | QKD設(shè)備接入數(shù)量 ≥**個 業(yè)務(wù)系統(tǒng)接入數(shù)量 ≥**個 密鑰池存儲空間 ≤**GB（可配置） QKD密鑰接收速率 ≥**Mbps 異或密鑰上報速率 ≥**Mbps 單次密鑰輸出長度 **8bit-2Mbit 密鑰輸出速率 ≥**Mbps 密碼服務(wù)并發(fā) ≥**TPS 電源：支持低壓直流和交流、高壓直流，冗余配置 |
| ** | 下一代防火墻1 | 1、CPU≥8核，內(nèi)存≥8GB，硬盤≥1TB HDD或≥**0GB SSD 或 支持外置日志服務(wù)器轉(zhuǎn)存，電源規(guī)格：支持低壓直流和交流、高壓直流，風扇數(shù)：≥1個。網(wǎng)絡(luò)接口：千兆萬兆自適應(yīng)光口≥**個，含機箱*1/交流電源*2/風扇*2/千兆Combo接口*4)，含**個SFP-XG-LX-SM****-D光模塊 2、整機吞吐≥**Gbps,最大并發(fā)數(shù)≥****萬,最大新建數(shù)≥**萬/秒；帶寬≥**0 Mbps。包含入侵防御許可（IPS）、病毒防護許可（AV） 3、含網(wǎng)絡(luò)防火墻功能、訪問控制功能、攻擊防護、流量控制等功能 |
（2）公有化量子密碼資源池
| 序號 | 技術(shù)指標 | 具體要求 |
| 1 | 密鑰管理系統(tǒng) | 1、KMS系統(tǒng) 2、提供資源、系統(tǒng)、告警、性能、安全、日志等運維能力 3、支持QKD網(wǎng)絡(luò)，主被叫節(jié)點通信交互 4、支持CMSP密鑰路由對接，滿足跨域密鑰中繼、傳輸需求 5、支持本域、跨域密鑰申請 6、支持本地、異地密鑰充注 7、支持安全介質(zhì)認證、支持充注軟件終端認證、充注密鑰登陸認證 8、支持用戶數(shù) **0萬 9、會話密鑰獲取(跨域)吞吐量 >=**0 TPS **、會話密鑰獲取(本域)吞吐量 >=**0 TPS **、密鑰服務(wù)平均響應(yīng)時間 <=**0ms **、支持分布式部署 **、介質(zhì)綁定：允許用戶將安全介質(zhì)與其主賬號緊密關(guān)聯(lián)，可充分滿足用戶在同一密碼系統(tǒng)下，希望綁定多個安全介質(zhì)的多元化需求； **、實體鑒權(quán)：為用戶提供密碼身份認證服務(wù)，確保用戶身份的真實性； **、業(yè)務(wù)鑒權(quán)：對通過身份認證的用戶進行業(yè)務(wù)權(quán)限的鑒權(quán)，輔助實現(xiàn)用戶在不同業(yè)務(wù)系統(tǒng)中的權(quán)限控制，支持單點登錄功能優(yōu)化使用流程，提升用戶體驗； **、認證授權(quán)：以接口形式將量子密碼身份認證、業(yè)務(wù)授權(quán)結(jié)果提供給其他應(yīng)用，實現(xiàn)量子安全認證能力的開放。商用密碼綜合監(jiān)管服務(wù)平臺。 |
（3）接入站-1個
| 序號 | 技術(shù)指標 | 具體要求 |
| 1 | 量子密鑰分發(fā)設(shè)備接收端 | 1、支持量子密鑰分發(fā)協(xié)議 2、在端到端鏈路總衰減**dB條件下，小時平均成碼率≥1kbps，并提供第三方檢測報告 3、密鑰隨機性，標準符合GB/T ****5隨機性檢測規(guī)范 4、具備設(shè)備網(wǎng)管功能，支持SNMPV3協(xié)議，設(shè)備支持接入網(wǎng)絡(luò)管理系統(tǒng)進行統(tǒng)一網(wǎng)管 5、核心器件（CPU、APD、激光器）國產(chǎn)化 6、發(fā)射端接口要求：不少于1個量子信道接口（LC/UPC）、1個千兆密鑰協(xié)商接口（RJ**或SFP）、1個RJ**千兆網(wǎng)絡(luò)管理接口、1個RJ**千兆量子密鑰輸出接口 7、接收端接口要求：不少于1個量子信道接口（FC/UPC）、1個RJ**千兆密鑰協(xié)商接口、1個RJ**千兆網(wǎng)絡(luò)管理接口、1個RJ**千兆量子密鑰輸出接口 8、電源：支持低壓直流和交流、高壓直流，冗余配置 |
（4）集控站
| 序號 | 技術(shù)指標 | 具體要求 |
| 1 | 量子密鑰分發(fā)設(shè)備發(fā)送端 | 1、支持量子密鑰分發(fā)協(xié)議 2、在端到端鏈路總衰減**dB條件下，小時平均成碼率≥1kbps，并提供第三方檢測報告 3、密鑰隨機性，標準符合GB/T ****5隨機性檢測規(guī)范 4、具備設(shè)備網(wǎng)管功能，支持SNMPV3協(xié)議，設(shè)備支持接入網(wǎng)絡(luò)管理系統(tǒng)進行統(tǒng)一網(wǎng)管 5、核心器件（CPU、APD、激光器）國產(chǎn)化 6、發(fā)射端接口要求：不少于1個量子信道接口（LC/UPC）、1個千兆密鑰協(xié)商接口（RJ**或SFP）、1個RJ**千兆網(wǎng)絡(luò)管理接口、1個RJ**千兆量子密鑰輸出接口 7、接收端接口要求：不少于1個量子信道接口（FC/UPC）、1個RJ**千兆密鑰協(xié)商接口、1個RJ**千兆網(wǎng)絡(luò)管理接口、1個RJ**千兆量子密鑰輸出接口 8、電源：支持低壓直流和交流、高壓直流，冗余配置 |
2.3.7 投標產(chǎn)品業(yè)績要求： 2.3.8 2.4 投標產(chǎn)品制造商（集成商、軟件開發(fā)商、軟件著作權(quán)人等）資格要求 2.4.1 制造商應(yīng)提供合法有效的登記（或注冊）證明文件，應(yīng)具有良好的銀行資信和商業(yè)信譽。 2.4.2 2.4.2 2.4.3 2.4.4 2.4.5 2.5現(xiàn)場考察
2.6評價檢測
2.7法律法規(guī)規(guī)定的其他要求。
3. 資格審查方法
本項目將進行資格后審，資格審查標準和內(nèi)容見招標文件第三章“評標辦法”，凡未通過資格后審的投標人，其投標將被否決。
4. 招標文件的獲取
4.1招標文件獲取時間: ****年**月**日**時**分**秒 至 ****年**月**日**時**分**秒 （北京時間，下同）。
4.2招標文件獲取方式：凡有意參與投標的潛在投標人，請按以下步驟順序進行操作，獲取招標文件：
4.2.1登錄“中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn）”后，通過“招投標-采購文件領(lǐng)取”模塊或通過“電子采購入口”跳轉(zhuǎn)中國電信電子采購系統(tǒng)，進入本項目進行招標文件登記申領(lǐng)。未在系統(tǒng)注冊的投標人須先進行注冊，注冊方法詳見本公告“7投標人注冊”。
4.3 招標文件費用： 獲取本招標文件不收取費用。 每套售價 元人民幣，售后不退。支付要求：
- 投標文件的遞交
5.1投標文件遞交截止時間（即投標截止時間）為： ****年**月**日**時**分**秒
5.2電子投標文件的遞交：登錄中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn）后，通過“招投標-我的項目”模塊或通過“電子采購入口”跳轉(zhuǎn)中國電信電子采購系統(tǒng)，選擇本項目進行投標文件遞交，投標人應(yīng)在投標文件遞交截止時間之前通過電子采購系統(tǒng)完成加密電子投標文件的上傳。投標人未在電子采購系統(tǒng)進行招標文件申領(lǐng)登記或電子投標文件未按照要求加密的，將無法通過電子采購系統(tǒng)提交電子投標文件。
5.3本項目將于投標文件遞交截止同一時間通過中國電信電子采購系統(tǒng)開標，招標人/招標代理機構(gòu)邀請投標人的法定代表人/負責人或者其委托代理人準時參加。
6. 樣品的遞交 6.1樣品遞交的時間、地點：于 遞交至 。 6.2檢測相關(guān)費用： 7. 投標人注冊
7.1中國電信陽光采購網(wǎng)注冊
未注冊過的潛在投標人，須通過中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn）首頁“立即注冊”模塊完成注冊后，方可申領(lǐng)本項目招標文件。
7.2 CA證書辦理
參與電子采購的潛在投標人須提前辦理CA證書進行電子投標文件編制和投標，并確保CA證書在使用時有效。CA證書辦理流程詳見中國電信陽光采購網(wǎng)首頁“操作指引-CA辦理”。
7.3技術(shù)支撐聯(lián)系方式
服務(wù)熱線：**********
服務(wù)郵箱：zb_support@chinatelecom.cn（電子采購系統(tǒng)技術(shù)支撐）
ctsc@chinatelecom.cn（CA證書辦理技術(shù)支撐）
8. 發(fā)布公告的媒介
本招標公告同時且僅在 中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn）上發(fā)布，其他媒介轉(zhuǎn)載無效。
9. 聯(lián)系及異議接收方式
9.1聯(lián)系方式
| 招 標 人: | 招標代理機構(gòu): | ||
| 地 址： | 地 址： | ||
| 郵 編： | 郵 編： | ||
| 聯(lián) 系 人： | 聯(lián) 系 人： | ||
| 電 話： | 電 話： | ||
| 電子郵件： | 電子郵件： | ||
| 網(wǎng) 址： | 網(wǎng) 址： | ||
| 開戶銀行： | 開戶銀行： | ||
| 賬 號： | 賬 號： |
9.2異議接收方式
登錄中國電信陽光采購網(wǎng)（https://caigou.chinatelecom.com.cn）后，通過“招投標-采購異議-提出異議”模塊提出。
招標代理機構(gòu)： 江蘇中博通信有限公司
