T1 · 覆盖的招标摘录

项目：test（`p488b1e`）　｜　任务：安全软件建设要求　｜　共 80 条（实质约 69 条）。

每条前缀是本项目的摘录编号。这里没有另一份标书的页码和单元号，不要把别的项目的编号写进稿件。标 **[办事项]** 的是须照办的手续，稿件里一句话说明如何落实，不要为它硬凑论述。标 **[表单]** 的是要填写的格子，给出口径或【待填】即可。 **其余无标记的是实质要求：必须成段论述，表只能作索引，不能代替正文。** 篇幅由实质要求决定，不由条数决定。原件：`/p/p488b1e/tender`。

---

`s01` ，形成完整数据质量档案。
`s02` 信息系统技术要求
`s03` 软件采购清单
`s04` 安全软件即商用密码服务平台。
`s05` 不限制使用节点数量（许可数量）
`s06` 安全软件建设要求
`s07` **[表单]** 须支持集密码服务、管理、态势感知于一体，统一调用底层各类密码软硬件资源，为上层应用提供真实性、机密性、完整性、不可否认性全栈密码服务，总体能力表现为商用密码服务平台。
`s08` 须支持应用管理：支持规范化应用管理，支持应用接入，可以灵活为应用系统启用、禁用调用的密码服务等。
`s09` 须支持云密码资源池管理：实现密码设备资源的最大化利用、密码设备的集成管理、高效分配，支持HSM管理、VSM管理、驱动管理、分组管理等功能。
`s10` 须支持密码态势感知：利用数据分析和可视化技术，支持大屏展示，为用户呈现出全局安全态势，提供强大的事前、事中、事后安全管理能力，展示密码资源的运行状态和使用情况、密码服务的调用情况、密码服务的运行状态等。
`s11` 须支持密钥管理：支持集中的应用密钥管理功能，包括对称密钥管理、非对称密钥管理、密钥状态查看、密钥销毁、密钥导入、密钥备份，便于进行密钥管理审计。
`s12` 须支持租户管理：实现每个租户之间的计算和服务隔离、密钥隔离，支持按照租户维度添加业务应用、应用审批、分配密码服务。
`s13` 须支持密码服务负载：支持将密码服务或密码服务分组与应用进行动态配置，通过虚拟密码网关实现应用与密码服务或密码服务分组的动态调度和负载，防止密码服务单点故障导致应用瘫痪。
`s14` 须支持密码服务调度：支持查看已注册的密码服务及运行状态，同时可以对密码服务进行分组。
`s15` 密码服务或密码服务分组根据需要可以动态分配给不同的应用或者租户进行调用。
`s16` 须支持基础密码服务：支持封装不同厂家的密码设备（包括但不限于密码机、时间戳、签名验签服务器等）接口，面向业务系统提供统一、规范的接口。
`s17` **[办事项]** 须支持鉴权管理：支持通过设置基于标识或IP的白名单为应用系统接入授权，可以灵活为应用系统开通允许调用的密码服务，已经开通授权的应用允许调用相应的密码接口，被禁用业务应用会失去密码服务调用权限。
`s18` 须支持日志管理：提供记录平台用户的登录日志、管理员在后台系统的操作日志、以及业务系统调用密码服务的调用日志；
`s19` 支持三员管理模式，日志只针对审计员开放；
`s20` 提供根据操作方、IP地址等查询方式，可以根据业务系统、时间段、密码服务等维度进行统计。
`s21` 须支持应用接口调用：须支持SDK与RESTful两种调用模式，灵活适配不同开发需求，助力用户轻松实现高效集成。
`s22` 须支持数据加解密：须支持数据/文件加解密、SM3哈希运算、签名验签及批量处理，须支持 “一文一密”、“ 一数据一密” 精细化加密策略，保障业务数据安全存储与完整性。
`s23` **[办事项]** 须支持身份认证：须支持基于SM2国密算法构建PKI体系，提供口令与证书结合的双因素身份认证，须支持用户/设备证书全生命周期管理（注册、审核、签发、延期、吊销等），兼容多种证书形态与认证设备，保障系统访问身份真实性与操作不可否认性。
`s24` 须支持告警管理：须支持自定义告警规则，实时监控密码设备及服务的运行状态，检测到状态异常时，以短信或邮件形式发送预警通知。
`s25` 须支持与国产化操作系统、CPU、数据库、中间件适配兼容，每类至少提供1份兼容性互认证明材料。
`s26` **[办事项]** 须具有国家密码管理局颁发的《商用密码产品认证证书》。
`s27` 须支持与国产化操作系统、CPU、数据库、中间件适配兼容，每类至少提供3份兼容性互认证明材料。
`s28` 须支持针对不同厂商的密码机设备集成，提供不少于三家厂商密码设备的互认证明材料。
`s29` **[办事项]** 须具有国家密码管理局颁发的《商用密码产品认证证书》。
`s30` 非功能性技术要求
`s31` 系统功能页面支持中文，相关文档均为中文版。
`s32` **[办事项]** 涉及的第三方软件必须有原厂授权，无产权纠纷。
`s33` 投标方确保招标方使用系统时不受第三方起诉（包括侵犯专利权、著作权、商标权和工业设计权等）。
`s34` **[办事项]** 投标方提供原厂正版软件授权书、售后服务承诺书。
`s35` 系统所有功能必须经招标方评审通过后才能上线，评审不通过必须及时整改，且不影响项目整体进度。
`s36` 提供个性化、定制化及二次开发能力，投标方提供二次开发手册、数据结构、数据模型和数据字典。
`s37` 投标方免费提供二次开发技术指导服务。
`s38` 提供完整的用户手册和在线帮助文档，包括常见问题解答、最佳实践和开发指南。
`s39` 支持在不同平台间迁移，支持版本升级。
`s40` 新版本向后兼容，确保现有系统和数据在升级后能正常使用。
`s41` 不允许出现低级安全漏洞。
`s42` 支持将SSL协议作为Web应用的基础安全协议，确保敏感数据在传输和存储过程中得到保护。
`s43` 数据和文档的安全保密技术符合国家相关技术要求。
`s44` 具有强大的故障处理能力，在遇到异常情况时能迅速定位问题、采取补救措施，恢复系统正常运行。
`s45` 具有容错机制，确保在硬件故障、网络中断等不可预见情况下，系统能够快速恢复正常运行。
`s46` 在系统交付前进行全面的可靠性测试，包括压力测试、稳定性测试等。
`s47` 投标方提供压力测试报告、稳定性测试报告，证明系统满足可靠性要求。
`s48` 具有应用负载均衡和硬件故障冗余机制。
`s49` 本平台具备高度稳定性和可靠性，确保单一功能模块出现问题不会引发系统其他功能异常。
`s50` 系统基于正版的操作系统、数据库管理系统进行部署。
`s51` 正版操作系统、数据库管理系统由投标方提供。
`s52` 支持最新稳定成熟版本的操作系统和数据库管理系统。
`s53` 不允许使用免费版数据库管理系统对核心系统进行部署。
`s54` 客户端支持Edge、360、火狐、谷歌等主流浏览器。
`s55` 支持多种终端设备使用，包括PC机、一体终端机、手持终端及各类移动终端。
`s56` 支持本地化、私有云部署环境。
`s57` 支持物理机部署、虚拟化部署等多种部署方式。
`s58` 应用页面打开响应时间
`s59` **[表单]** 1秒，报表生成响应时间
`s60` 系统升级易操作，不影响与其它模块的接口。
`s61` 登录响应时间<1秒。
`s62` 简单页面操作平均响应时间<1秒。
`s63` 复杂页面操作平均响应时间<2秒。
`s64` 支持国产化硬件设备，包括但不限于国产服务器、CPU、存储设备、网络设备、PC机、移动终端等。
`s65` 支持国产化操作系统，包括但不限于银河麒麟、统信UOS、鸿蒙等国产操作系统。
`s66` 支持国产化数据库，包括但不限于达梦、人大金仓、中科方德等国产化数据库。
`s67` 系统集成要求
`s68` 与数据集加工生产平台集成，实现指定数据集的加解密。
`s69` 与数据集加工生产平台集成，实现用户信息、企业信息等关键数据的加解密。
`s70` **[表单]** 与数据集运营服务管理平台集成，实现数据集元数据的加解密。
`s71` 与数据集加工生产实施服务关联的CRM、ERP、SCM、QMS、WMS、MES、LMS、EMS、SOS、EAM、PLM、SCADA、OA等集成。
`s72` 其余集成按招标方项目实施要求执行（如有）。
`s73` 服务采购清单
`s74` 数据资源建设服务
`s75` **[表单]** 1.多源异构数据集成采集，外围应用系统包含CRM、ERP、SCM、QMS、WMS、MES、LMS、EMS、SOS、EAM、PLM、SCADA、OA、久其系统、主数据管理平台、热处理群控系统、安全监管平台。
`s76` **[表单]** 2.多格式多模态的数据接入，实现本项目数据集加工生产相关的离线非结构化数据解析及录入管理，并形成电子化数据资产和相关语料。
`s77` 数据集加工生产专项智能工具链建设服务
`s78` 包含以下智能工具链，思维链构建类工具链（1.大模型自生成思维链工具链、2.人机协同思维链标注工具链），长上下文数据构建类工具链（3.文档切分与拼接工具链、4.RAG数据构建工具链、5.文档结构解析工具链），多轮对话数据构建类工具链（6.对话模拟生成工具链、7.结构化工单转对话工具链、8.对话质量筛选工具链），多模态数据对齐类工具链（9.设备图纸与工艺图结构化抽取工具链、10.视频－文本对齐工具链、11.传感器时序-运维事件对齐工具链），智能标注类工具链（12.大模型预标注工具链、13.主动学习标注工具链、14.本体驱动规则标注工具链、15.一致性校验标注工具链），数据生成与增强类工具链（16.指令数据生成工具链、17.工单与故障场景模拟生成工具链、18.文本重写与多样化工具链），数据质量与分布控制类工具链（19.数据去重与相似度过滤工具链、20.数据分布分析与均衡工具链），数据生成控制与评测
`s79` 类工具链（21.模板化数据生成工具链、22.数据集切分与基准构建工具链），数据集验证与归因类工具链（23.多协议模型评测引擎工具链、24.数据贡献度归因与错题溯源工具链、25.数据集
`s80` 模型版本血缘追溯工具链）。