《XX大学可信平台建设项目采购需求.docx》由会员分享，可在线阅读，更多相关《XX大学可信平台建设项目采购需求.docx（6页珍藏版）》请在第壹文秘上搜索。
1、XX大学可信平台建设项目采购需求一、项目概况2017年，教育部制定教育行业密码应用规划(教办厅函(2017)8号)中明确指出“推进学校电子校务系统密码应用：推进国产密码在学校科研经费管理、教务管理、综合办公、信息查询、后勤生活服务、无线网络接入等的应用，基于国产密码实现系统的身份认证、授权管理、责任认定、网络安全接入、电子签章、可信档案管理和信息保护二2021年3月，教育部关于加强新时代教育管理信息化工作的通知中：第11条，指出“促进教育行政办公数字化。系统分析日常办公业务需求，明确各项办公业务的内容、流程和要求。聚焦文件流转、内部审批等行政办公重点应用，逐步实现全流程、全业务线上办公”；第1
2、6条，指出“构建数字认证体系。完善教育数字认证基础支撑体系总体规划，建立统一的教育系统密码基础设施和支撑平台。推动以智能终端为载体的多因子认证，探索手机短信、移动协同签名等多种认证方式，提升服务体验。数字认证使用的密码技术和产品应符合国家密码管理部门要求目前，XX大学成绩单、在读证明等凭证类开具业务主要以纸质介质作为载体。这种业务模式，在近几年的实践中，逐渐显现出一些问题，包括：必须现场办理,异地办理困难;档案馆整理成绩单等凭证操作十分复杂;纸质防伪能力弱，造假成本低，归档流程复杂等问题。尤其在新冠肺炎防控的新背景新情况下，“不见面”、“全在线”的模式已成为迫切需求。在毕业季的业务高峰期，无法
3、应对集中的、高强度的各类凭证打印需求，具体体现为：学生经常在排长队，等待打印；毕业生无法远程进行打印；老师工作量巨大，降低其他工作效率。因此，通过可信电子签章系统的搭建，可实现各类凭证开具问题，解决防伪难题，提升业务办理效率，做到各个业务部门各类可信电子凭证的广泛及高效应用，强化电子档案的真实性、完整性、原始性与可信性，符合高校各类凭证开具和档案使用业务的实际诉求，同时确保业务系统中重要业务数据的真实性和完整性。为档案馆提供便捷的以电子成绩单为主的凭证类归档。二、建设目标建设电子签章系统，解决XX大学单证业务中各类电子凭证的真实性、完整性、安全性。在核心技术方面，应基于可靠电子签名技术实现可信
4、电子凭证应用的建设。在应用方式方面,用户可自助完成相关业务办理操作。在集成应用方面，能够与XX大学业务应用系统进行系统对接，提供可信电子凭证和可信电子档案服务。同时，XX大学开具的电子成绩单应可在“学信网电子成绩单验证平台”上进行快速验证。三、采购内容序号采购内容1电子签章设备1台2单位数字证书（国内算法）1张/3年3时间戳数字证书（国内算法）1张/3年4单位数字证书（国际算法）1张/3年5时间戳数字证书（国际算法）1张/3年6与学信网验证平台对接1项7与档案管理平台对接（费用约人民币5万元，包含在投标总价中）1项四、技术参数1、电子签章系统（软硬一体设备）序号功能指标1主要用途：专用密码设备
5、，底层依托密钥管理与密码计算能力，向各类校级业务系统提供数据指纹提取、PDF签章、时间戳等服务，支持校级各类系统的电子签章功能的实现和应用。（提供证明材料）2技术要求：密码应用支撑平台主要用来实现与密码相关的各种运算和配置管理，包括密钥管理、证书管理、电子签章及验证、时间源管理、时间麒签发及验证等功能，支持校内各类系统功能的实现和应用。设备应具备可扩展性，支持集群部署。3证书管理：需要包括证书信任链管理、签名服务器证书管理等，遵循PKCS公钥密码学标准及X509v3证书国际标准。4签名密钥管理：支持RSA、SM2等签名算法的签名密钥管理。（提供证明材料）5电子签章/验证：对文档提供电子签章及验
6、证功能。6安全二维码：能够在文档中加入安全二维码，安全二维码实现在QR二维码中加入数字签名。安全二维码技术具有自主知识产权（提供证明材料）7权威时间同步：基于SNTP协议，从指定时间源设备获取标准时间并同步。8权威国家时间源：内置国家授时中心时间源，提供多种授时方式，包括：CDMA、北斗2、GPS等。（提供证明材料）9签发/验证时间戳：签发可信时间戳、验证时间戳有效性。10系统备份与恢复：系统支持备份当前系统所有的配置，保证系统瘫痪时快速恢复。11审计日志：系统能够对管理员的操作日志进行记录和审计。12三权分立：系统支持初始化成系统管理员、安全管理员和审计管理员三权分立模式。13高可用性：支持
7、双机并行、负载均衡。14设备高度：2U；15网络接口：100/100OM自适应网口*2；16电源指标：冗余电源；17应用平台：支持WiIldOwSServerLinux、AIX等应用平台；18应用接口：支持Java、COM、C等；19算法标准：支持SM2、SM3、RSAsSHA256等。20签章性能：千兆网络环境下，签发200KPDF文件效率不小于300次/秒。21电子签章系统需配置单位数字证书（国产算法）用于标识签发单位的网上真实身份。代表签发单位的网上真实身份。22单位数字证书（国产算法）采用SM2算法签发。23单位数字证书（国产算法）格式遵循x.509v3标准。24应用单位数字证书签发的
8、电子成绩单可在教育部权威机构官网（学信网）进行有效性（提供证明材料）。25电子签章系统需配置时间戳数字证书（国产算法），由合法第三方电子认证服务机构颁发的数字证书，基于标准时间源，为应用系统提供精准、安全和可信的时间认证服务。26时间戳数字证书（国产算法）采用先进精准的时间源和时间同步技术保证时间的真实可靠。27时间戳数字证书（国产算法）采用SM2算法签发。28时间戳数字证书（国产算法）格式遵循X.509v3标准。29电子签章系统需配置单位数字证书（Adobe认证）代表签发单位的网上真实身份。30单位数字证书（Aclobe认证）用于标识签发单位的网上真实身份。31单位数字证书（AdObe认证）
9、采用RSA算法签发。32单位数字证书（AdObe认证）格式遵循X.509v3标准。33可实现在AdObe阅读器中对电子凭证有效性进行验证（提供证明材料）34电子签章系统需配置时间戳数字证书（AdObe认证）：由合法第三方电子认证服务机构颁发的数字证书，基于标准时间源，为应用系统提供精准、安全和可信的时间认证服务。35时间戳数字证书（Adobe认证）采用先进精准的时间源和时间同步技术保证时间的真实可靠。36时间戳数字证书（AdObe认证）数字证书采用RSA算法签发。37时间戳数字证书（AdObe认证）证书格式遵循X.509v3标准。38PDF文档安全控制：支持对签章后的PDF文档进行安全控制，包
10、括无限制、仅允许复制、仅允许打印、仅允许复制和打印、全部禁止。（提供证明材料）2、单位数字证书（国产算法+国际算法-Adobe认证）1主要用途：代表签发单位的网上真实身份。使用该证书进行的电子签章能在国内外范围被广泛认可和验证。2用于标识签发单位的网上真实身份。3数字证书采用SM2/RSA算法签发。4证书格式遵循x509v3标准。3、时间戳数字证书（国产算法+国际算法-Adobe认证）1主要用途：由合法第三方电子认证服务机构颁发的数字证书，基于标准时间源，为应用系统提供精准、安全和可信的时间认证服务。使用该证书进行的电子签章能在国内外范围被广泛认可和验证。2采用先进精准的时间源和时间同步技术保证时间的真实可靠。3数字证书采用SM2/RSA算法签发。4证书格式遵循X.509v3标准。4、与教育部权威机构对接服务1实现与教育部权威机构（学信网成绩单验证平台）对接。2实现与学信网成绩单验证平台对接。对接后，学校所签发的可信电子成绩单可在学信网在线“电子成绩单验证平台”上进行快速验证。
