曲靖市馬龍區(qū)人民醫(yī)院采購國家傳染病智能監(jiān)測預(yù)警前置軟件服務(wù)器軟硬件系統(tǒng)詢價公告

****需要采購國家傳染病智能監(jiān)測預(yù)警前置軟件服務(wù)器軟硬件系統(tǒng)，因前期采購咨詢工作需要，將對前置軟件服務(wù)器軟硬件系統(tǒng)進(jìn)行公開詢價工作，邀請有意向的廠商、經(jīng)銷商對前置軟件服務(wù)器軟硬件系統(tǒng)進(jìn)行報(bào)價。

一、前置服務(wù)器軟硬件運(yùn)行配置的基本要求如下：

（一）CPU：采用國產(chǎn)自研CPU，二級醫(yī)院物理核數(shù)≥32核，三級醫(yī)院物理核數(shù)≥64核；

（二）內(nèi)存：二級醫(yī)院≥128GB，三級醫(yī)院≥256GB；

（三）存儲空間：≥1T，存儲介質(zhì)類型：SSD；

（四）配置雙網(wǎng)卡，方便連接院內(nèi)網(wǎng)絡(luò)環(huán)境和外部網(wǎng)絡(luò)；

（五）GPU卡或NPU支持：可選配備GPU或NPU卡，便于提高AI算法計(jì)算速度和準(zhǔn)確性，推薦傳****醫(yī)院選配；

（六）操作系統(tǒng)：使用**、歐拉、統(tǒng)信等國產(chǎn)操作系統(tǒng)的服務(wù)器版，根據(jù)前期培訓(xùn)實(shí)踐，推薦安裝歐拉openEuler 22.03 LTS版本操作系統(tǒng)；

（七）數(shù)據(jù)庫支持：前置軟件統(tǒng)一配備OpenGauss或同等架構(gòu)的數(shù)據(jù)庫，服務(wù)器需支持運(yùn)行此架構(gòu)數(shù)據(jù)庫，根據(jù)前期培訓(xùn)實(shí)踐，建議推薦安裝OpenGauss 5.0.0 及以上版本數(shù)據(jù)庫。

（八）提供CPU內(nèi)生的軟件密碼服務(wù)能力，該密碼模塊采用TEE技術(shù)架構(gòu)研發(fā)，不依賴于密碼卡、密碼芯片，****管理局****中心頒發(fā)的《商用密碼產(chǎn)品認(rèn)證證書》，其安全性符合GM/T 0028《密碼模塊安全技術(shù)要求》第二級要求，商用密碼產(chǎn)品認(rèn)證證書中標(biāo)識的CPU型號需與本次提供的服務(wù)器CPU型號保持一致。所提供的密碼模塊，需完成并通過與服務(wù)器基礎(chǔ)技術(shù)架構(gòu)的全棧調(diào)優(yōu)測試認(rèn)證，需提供證明材料。

二、擴(kuò)展密碼能力要求：

密碼服務(wù)能力：需提供CPU內(nèi)生的軟件密碼服務(wù)能力，該密碼模塊采用TEE技術(shù)架構(gòu)研發(fā)，不依賴于密碼卡、密碼芯片，****管理局****中心頒發(fā)的《商用密碼產(chǎn)品認(rèn)證證書》，其安全性符合GM/T 0028《密碼模塊安全技術(shù)要求》第二級要求，商用密碼產(chǎn)品認(rèn)證證書中標(biāo)識的CPU型號需與本次提供的服務(wù)器CPU型號保持一致。

所提供的密碼模塊，需完成并通過與服務(wù)器基礎(chǔ)技術(shù)架構(gòu)的全棧調(diào)優(yōu)測試認(rèn)證，需提供證明材料。

密碼服務(wù)功能要求：需支持對稱、非對稱、摘要、MAC等底層密碼運(yùn)算功能，接口符合GM/T 0018《密碼設(shè)備應(yīng)用接口規(guī)范》要求；需具備基于數(shù)字證書的身份認(rèn)證功能、數(shù)據(jù)簽名與簽名驗(yàn)證功能、加解密服務(wù)和數(shù)字信封功能，并提供數(shù)字證書解析功能，可獲取數(shù)字證書中的任意主題信息以及擴(kuò)展項(xiàng)信息。需支持SM2、SM3、SM4國密算法。

密碼管理能力要求：需提供B/S架構(gòu)的管理系統(tǒng)，實(shí)現(xiàn)對密碼模塊的管理。該管理系統(tǒng)需具備系統(tǒng)自檢能力，包含運(yùn)行環(huán)境自檢測能力、密碼模塊自檢能力。該管理系統(tǒng)需具備密鑰管理能力，可進(jìn)行密鑰的創(chuàng)建、刪除、備份與恢復(fù)，并支持重置私鑰授權(quán)碼。該管理系統(tǒng)需具備證書管理能力，支持國密雙證書體系。支持導(dǎo)入第三方CA機(jī)構(gòu)簽發(fā)的證書。該管理系統(tǒng)需具備根證書管理能力，支持導(dǎo)入p7b格式證書鏈，可同時配置多條證書鏈，驗(yàn)證不同 CA 機(jī)構(gòu)簽發(fā)的數(shù)字證書，需提供功能截圖。該管理系統(tǒng)需具備CRL管理能力，可手動上傳CRL文件，并支持CRL自動更新，能夠配置CRL更新地址，并支持定時更新。該管理系統(tǒng)需具備應(yīng)用管理能力，支持創(chuàng)建應(yīng)用，并可設(shè)置應(yīng)用證書、根證書、證書驗(yàn)證策略、允證書過期天數(shù)。該管理系統(tǒng)需具備證書存儲能力，支持以Excel形式批量導(dǎo)入x509數(shù)字證書文件、支持從UKEY介質(zhì)讀取并導(dǎo)入證書文件。并且可對導(dǎo)入的證書進(jìn)行導(dǎo)出和刪除操作，需提供功能截圖。需具備密碼算力管理配置功能，支持按需調(diào)配密碼算力，可根據(jù)業(yè)務(wù)所需提供不同性能的密碼服務(wù)。

三、密碼管理能力要求：

根證書管理：該管理系統(tǒng)需具備根證書管理能力，支持導(dǎo)入p7b格式證書鏈，可同時配置多條證書鏈，驗(yàn)證不同 CA 機(jī)構(gòu)簽發(fā)的數(shù)字證書。需提供功能截圖。

CRL管理：該管理系統(tǒng)需具備CRL管理能力，可手動上傳CRL文件，并支持CRL自動更新，能夠配置CRL更新地址，并支持定時更新。需提供功能截圖。

應(yīng)用管理：該管理系統(tǒng)需具備應(yīng)用管理能力，支持創(chuàng)建應(yīng)用，并可設(shè)置應(yīng)用證書、根證書、證書驗(yàn)證策略、允證書過期天數(shù)。需提供功能截圖。

證書存儲管理：該管理系統(tǒng)需具備證書存儲能力，支持以Excel形式批量導(dǎo)入x509數(shù)字證書文件、支持從UKEY介質(zhì)讀取并導(dǎo)入證書文件。并且可對導(dǎo)入的證書進(jìn)行導(dǎo)出和刪除操作。需提供功能截圖。

密碼算力管理：需具備密碼算力管理配置功能，支持按需調(diào)配密碼算力，可根據(jù)業(yè)務(wù)所需提供不同性能的密碼服務(wù)。需提供功能截圖。

四、關(guān)鍵性能指標(biāo)要求

SM2簽名速率不低于30000次/秒；SM2驗(yàn)簽速率不低于10000次/秒；SM3哈希速率不低于1.5Gbps；SM4加解密不低于500Mbps。

五、單位數(shù)字證書

單位數(shù)字證書應(yīng)采用雙證書即包含有簽名證書和加密證書，分別用于數(shù)字簽名及數(shù)據(jù)加密；所提供的數(shù)字證書應(yīng)與現(xiàn)有傳染病網(wǎng)絡(luò)直報(bào)系統(tǒng)采用的CA證書兼容互認(rèn)。需提供我單位現(xiàn)有直報(bào)系統(tǒng)所采用的CA證書頒發(fā)機(jī)構(gòu)出具的適配承諾函，并加蓋直報(bào)系統(tǒng)CA證書頒發(fā)機(jī)構(gòu)單位公章（需提供證明材料）。

六、產(chǎn)品應(yīng)為一體化設(shè)備，滿足國家文件的存儲需求同時滿足針對密碼的需求?；趦?nèi)生、可信、敏捷、分布式的密碼服務(wù)，產(chǎn)品核心功能均由軟件部件實(shí)現(xiàn)，滿足快速部署、敏捷迭代的需求。（提供相關(guān)檢測報(bào)告）基于國產(chǎn)服務(wù)器需具備在可信執(zhí)行環(huán)境的密碼模塊測試認(rèn)證（提供相關(guān)檢測報(bào)告）。

前置服務(wù)器其他依賴軟件環(huán)境要求：

七、安全相關(guān)配置要求

為確保前置軟件安全運(yùn)行，各廠商、經(jīng)銷商須提供保障其部署環(huán)境安全和數(shù)據(jù)存儲安全。配合院方配備防病毒、防火墻、入侵防御IPS、URL過濾等安全相關(guān)功能以及相關(guān)法律法規(guī)要求的數(shù)字證書和配套密碼產(chǎn)品或服務(wù)以保障存儲、傳輸?shù)耐暾?、加密性和不可否認(rèn)性，所用CA證書應(yīng)與現(xiàn)有傳染病網(wǎng)絡(luò)直報(bào)系統(tǒng)采用的CA證書兼容互認(rèn)的安全服務(wù)。為保障網(wǎng)絡(luò)傳輸安全性，供應(yīng)商需對我院現(xiàn)有防火墻特進(jìn)行配置并根據(jù)在用情況評估是否需要增配。我院防火墻型號：山石網(wǎng)科SG-6000-E2860，IPS型號：山石網(wǎng)科SG-6000-S1060，日志審計(jì)型號：山石網(wǎng)科HSA-4D

八、詢價方式

1.采用現(xiàn)場報(bào)名詢價方式。

2.報(bào)名時攜帶營業(yè)執(zhí)照（三證合一復(fù)印件加蓋公章）及有效證件。

3.本次詢價報(bào)價包含國家傳染病智能監(jiān)測預(yù)警前置軟件服務(wù)器安裝部署、調(diào)試費(fèi)用，****醫(yī)院進(jìn)行網(wǎng)絡(luò)安全問題優(yōu)化處理。

4.現(xiàn)場報(bào)名詢價時間：2024年10月28日15:00，歡迎各廠商按時到院議價。

5.地點(diǎn):****門診樓三樓，值班電話0874-****790 。

6.聯(lián)系方式：秦老師，電話138****8840

未盡事宜，詳詢上述聯(lián)系人。

****

2024年10月22日