投标文件预览 42 节 · 已撰写 2 ← 任务卡片招标文件原文成稿目录全卷预览版式对齐天地奔牛成稿预览

预览稿，非最终投标文件；各节内容以各任务 MAIN.md 为准。项目 test（p488b1e）。

目　录

  1. 第三卷　技术方案
  2. T10　安全软件建设要求 ······

第三卷　技术方案

1　安全软件建设要求

T10 ↗

负责人 待确认　·　状态 未启动　·　覆盖 80 个标书单元　·　31 页配额

安全软件建设要求

本节对应招标文件中安全软件（商用密码服务平台）建设及相关非功能、集成要求。安全软件交付物按摘录定为商用密码服务平台。证书、互认证明、告警通道、压测环境等材料未到件前标【待填】，对应行不记为已响应。与数据集加工生产专项智能工具链、系统集成服务等章节重叠处，本节只写密码侧接口与验收；工具链与数据资源建设见对应章节（s67、s73）。表 1 与摘录 s01 至 s80 一一对应：办事项写明交件或待填，表单行写明待填字段；材料未到的行不用相邻行代替。

图 1　应用调用商用密码服务的路径

业务应用 鉴权白名单 标识或 IP 虚拟密码网关 调度与负载 密码服务 设备资源池 审计日志 仅审计员 未进白名单的应用停在第二格。应用不得直连单台密码机。 密钥销毁、导入、备份留操作单；登录、后台操作与调用三类日志可查。 证书与互认证明未到件前，不把对应行记为已响应。

图 1　应用调用商用密码服务的路径。数据来源：摘录 s08、s13、s17、s18、s19。

表 1　摘录逐条的做法

编号摘录要点做法责任人时限验收与退回
s01残句「形成完整数据质量档案」本条在摘录中只有半句，没有写明是哪一份档案。投标人不补全标题。质量档案的盖章与归档见质量测评相关任务；本节不另建档案名。投标人摘录补全后半句仍缺主语时，本条保持【待填：档案名称与归属】，不记为已响应。
s02信息系统技术要求（标题）本条是标题。软件清单见 s03，安全软件见 s04 起，非功能见 s30 起，集成见 s67 起。投标人随下列各条下列实质要求未齐则本条不算回应。
s03软件采购清单（标题）本条是标题。安全软件条目按 s04、s05 执行。投标人随 s04s04、s05 未齐则本条不算回应。
s04安全软件即商用密码服务平台投标人把安全软件交付物定为商用密码服务平台，功能范围以 s07 至 s24 为准。产品名称写【待填：平台产品名称】。投标人不晚于 2026-12-31 08:00 写入清单名称未填不递交已选型结论。
s05不限制使用节点数量（许可数量）投标人在授权书中写明许可节点不设上限。授权书写【待填：原厂授权书】。投标人递交前授权书未到则本条保持待填，不口头承诺。
s06安全软件建设要求（标题）本条是标题。能力项见 s07 至 s29。投标人随 s07能力项未齐则本条不算回应。
s07表单：密码服务、管理、态势感知一体，全栈四性投标人交《能力对照表》，四性（真实性、机密性、完整性、不可否认性）各列调用接口名。接口名写【待填：四性接口清单】。投标人上线评审前四性缺一则该轮评审不通过，退回补接口说明。
s08应用管理：接入与启用、禁用密码服务投标人用《应用接入单》登记应用标识、开通的服务、启用或禁用状态。变更当日改单并记入操作日志。投标人应用首次接入前；变更当日未登记的应用不得调用。禁用后仍能调用的，当日阻断并退回鉴权配置。
s09云密码资源池：HSM、VSM、驱动、分组投标人建资源台账，四类对象分列。设备序列号与分组名写【待填：设备与分组清单】。投标人设备到货后 5 个工作日内台账未建完不分配给应用。
s10密码态势感知与大屏投标人交大屏指标清单：资源运行、服务调用、服务状态三类。指标口径写【待填：态势指标口径】。投标人上线评审前三类缺一类则大屏不进入评审。
s11密钥管理：对称、非对称、状态、销毁、导入、备份六项各有操作单。销毁与备份须双人在场，审计员可查日志。密钥明文不落应用服务器磁盘。投标人首次生成密钥前；每次销毁、导入、备份当时六项少一项操作记录，该密钥不投入生产。
s12租户管理：计算、服务、密钥隔离每个租户单独密钥空间与服务配额。跨租户调用一律拒绝并记日志。投标人租户开通前抽测跨租户调用成功则整批退回隔离配置。
s13密码服务负载与虚拟密码网关应用只连虚拟密码网关。网关按服务分组做调度。单点故障时切换路径写【待填：切换时限】。投标人联调前应用直连单台密码机的配置退回改正。
s14查看已注册密码服务及运行状态，可分组运维日检查看状态；分组变更走变更单。投标人每日；变更当时状态页打不开则当日报障，不安排新应用接入。
s15服务或分组可动态分配给应用或租户分配关系记在《服务分配表》，变更后 1 个工作日内更新。投标人分配或收回当时表与实际调用不一致的，暂停该应用调用直至改平。
s16封装多厂家密码设备，统一接口统一接口文档交招标方。厂家名单写【待填：密码设备厂家】。投标人联调前无统一接口文档不开始业务联调。
s17办事项：鉴权，标识或 IP 白名单投标人配置白名单后做一次放行与一次拒绝抽测，记录留档。投标人应用开通当日未抽测通过的应用不进入生产调用。
s18日志：登录、后台操作、密码服务调用三类日志字段含操作方、时间、对象、结果。投标人上线后实时记缺一类日志的版本不验收。
s19三员管理，日志只对审计员开放系统管理员、安全管理员、审计员分账号。审计员以外账号打开日志页应被拒绝。投标人账号开通前非审计员能打开日志则当日改权限并重测。
s20按操作方、IP、业务系统、时间段、密码服务查询统计查询条件与统计维度按摘录五项配置。投标人上线评审前五项缺一则日志模块评审不通过。
s21SDK 与 RESTful 两种调用两种方式各交一份调用样例与联调记录。投标人联调阶段只交付一种的，退回补另一种。
s22数据/文件加解密、SM3、签名验签、批量；一文一密、一数据一密策略在配置表中勾选。密钥与数据绑定关系可审计。投标人业务数据入库前未绑定密钥的加密数据不入库。
s23办事项：SM2 PKI、双因素、证书生命周期证书登记、审核、签发、延期、吊销分单操作。认证设备型号写【待填：认证设备】。投标人用户开通前无证书或未双因素的账号不开放生产权限。
s24告警规则，异常时短信或邮件告警接收人与通道写【待填：告警接收人与通道】。通道未通前只写本地告警台账。投标人设备接入后 3 个工作日内通道未通不宣称已具备短信或邮件预警。
s25国产化 OS/CPU/数据库/中间件，每类至少 1 份互认证明四类各交 1 份。材料写【待填：四类互认证明各 1 份】。投标人递交前缺一类则本条不记已响应。
s26办事项：国密局《商用密码产品认证证书》交证书扫描件。写【待填：商用密码产品认证证书】。投标人递交前证书未到不宣称已获证。
s27国产化适配，每类至少 3 份互认证明与 s25 并行：本条按每类 3 份计。写【待填：四类互认证明各 3 份】。份数未满不改写摘录。投标人递交前任一类不足 3 份则本条不记已响应。
s28不少于三家厂商密码设备互认证明三家证明写【待填：三家密码设备互认证明】。投标人递交前不足三家不记已响应。
s29办事项：国密局《商用密码产品认证证书》与 s26 为同一证书要求，交同一份扫描件即可，不重复编号两本证书。投标人递交前同 s26，未到件不宣称已获证。
s30非功能性技术要求（标题）本条是标题。细则见 s31 至 s66。投标人随下列各条下列未齐则本条不算回应。
s31功能页面与文档中文界面与交付文档使用中文。外文原文可作附件，正文仍为中文。投标人上线评审前关键页面非中文则退回改版。
s32办事项：第三方软件原厂授权，无产权纠纷第三方清单与授权书一并交。写【待填：第三方原厂授权清单】。投标人递交前无授权的组件不装入交付环境。
s33招标方使用时不受第三方起诉（专利等）投标人出具书面声明。声明模板写【待填：知识产权声明】。投标人递交前声明未交本条保持待填。
s34办事项：原厂正版授权书、售后服务承诺书两份文件交招标方。写【待填：授权书与售后承诺书】。投标人递交前缺一份不记已响应。
s35功能经招标方评审通过后上线，不通过则整改且不影响总进度上线前开评审会，纪要签字。不通过项列入整改单，关闭前不上线。投标人；通过判定为招标方每次上线前无签字纪要不上线。
s36二次开发：手册、数据结构、数据模型、数据字典四件套与平台一并交付。投标人初验前缺一件则初验材料不齐。
s37免费提供二次开发技术指导指导方式与响应时限写【待填：指导响应时限】。投标人质保期内时限未约定不另报价，但指导记录仍须留档。
s38用户手册与在线帮助（含 FAQ、实践、开发指南）三项都写入帮助入口。投标人上线同时缺一项则培训前补齐。
s39跨平台迁移与版本升级迁移与升级各有一份操作步骤。目标平台写【待填：迁移目标环境】。投标人首次升级前无步骤书不执行升级。
s40新版本向后兼容升级前做兼容核对表：接口、库表、历史数据抽样。投标人升级前抽样失败则中止升级并回退。
s41不允许低级安全漏洞上线前做漏洞扫描。报告写【待填：漏洞扫描报告】。高危未关闭不上线。投标人上线前无报告或高危未关不上线。
s42SSL 作为 Web 基础安全协议对外 Web 仅开放 TLS。证书写【待填：站点证书】。投标人上线前明文 HTTP 管理入口须关闭。
s43数据与文档保密符合国家相关技术要求密级与存放位置按甲方制度执行。制度文号写【待填：保密制度文号】。投标人数据入库前制度未提供则数据不出甲方机房。
s44故障定位与恢复故障单含现象、定位步骤、恢复时间。恢复时限写【待填：恢复时限】。投标人故障发生当时起记无故障单的事件不结案。
s45硬件故障、网络中断下的容错与恢复演练记录每年至少一次。写【待填：容错演练记录】。投标人上线后首年度内无演练记录不宣称已具备该类恢复能力。
s46交付前压力与稳定性测试两项测试都做。方案写【待填：测试方案】。投标人交付前缺一项测试不申请交付。
s47提供压力测试报告、稳定性测试报告两份报告交招标方。投标人交付前缺一份不申请交付。
s48应用负载均衡与硬件故障冗余架构说明中画出均衡与冗余路径。设备清单写【待填：冗余设备清单】。投标人部署前单机无冗余的生产部署退回。
s49单模块故障不引发其他功能异常故障注入或隔离演练记录留档。写【待填：隔离演练记录】。投标人上线前无记录不宣称已验证隔离。
s50基于正版操作系统与数据库部署部署环境许可证号写入清单。投标人部署前无许可证不部署核心库。
s51正版 OS 与数据库由投标方提供供货清单列出版本与许可。写【待填：OS 与数据库供货清单】。投标人到货验收时未到货不安装。
s52支持最新稳定成熟版本拟用版本号写入清单，经招标方确认。写【待填：拟用版本号】。投标人采购前未确认版本不采购。
s53核心系统不用免费版数据库核心库选型排除免费版。选型表经招标方签字。投标人采购前发现免费版用于核心库则停用并更换。
s54客户端支持 Edge、360、火狐、谷歌四类浏览器各做一轮冒烟。记录留档。投标人上线前任一类失败则该浏览器标为未验证，不写已全支持。
s55PC、一体终端、手持与移动终端终端类型实测范围写【待填：已测终端清单】。未测类型不宣称已支持。投标人上线前清单外终端不写入已支持范围。
s56本地化、私有云部署两种部署各有一份拓扑。甲方选定写入纪要。投标人部署前未选定环境不开始安装。
s57物理机与虚拟化等多种部署与 s56 一并在纪要中勾选。投标人部署前未勾选不安装。
s58应用页面打开响应时间（标题残句）本条在摘录中未写完数值。完整阈值见 s61 至 s63。页面打开指标写【待填：页面打开响应时间数值】。投标人性能测试前数值未补入前不把本条记为已达指标。
s59表单：1秒，报表生成响应时间摘录此条不完整。报表生成时限写【待填：报表生成响应时间】。「1秒」是否属于页面打开指标，待招标方书面确认。投标人确认后未确认前两项都保持待填。
s60升级易操作，不影响与其它模块接口升级检查单含接口回归项。投标人每次升级前接口回归未做完不升级。
s61登录响应时间小于 1 秒性能测试报告单列登录样本。环境写【待填：压测环境说明】。投标人交付前报告未出或超标则整改后重测。
s62简单页面操作平均响应时间小于 1 秒与 s61 同份报告分列。投标人交付前超标整改后重测。
s63复杂页面操作平均响应时间小于 2 秒与 s61 同份报告分列。投标人交付前超标整改后重测。
s64支持国产化硬件（服务器、CPU、存储、网络、PC、移动终端等）拟适配硬件清单写【待填：国产化硬件清单】。投标人部署前清单外硬件不写入已支持。
s65支持国产化 OS：银河麒麟、统信 UOS、鸿蒙等互认与安装记录按已测发行版登记。写【待填：已测 OS 发行版】。投标人部署前未测发行版不宣称已支持。
s66支持国产化数据库：达梦、人大金仓、中科方德等与 s25、s27 的证明材料对应。写【待填：已测数据库版本】。投标人部署前未测版本不宣称已支持。
s67系统集成要求（标题）本条是标题。加解密集成见 s68 至 s70；业务系统见 s71、s72。联调细节与 T2、T11 重叠处见该两任务，本节只写密码侧接口与验收。投标人随 s68下列集成未点收则本条不算回应。
s68与加工生产平台集成：指定数据集加解密接口字段含数据集编号、密文、算法、密钥标识。联调记录双方签字。投标人联调窗口内无签字记录不进入生产加密。
s69与加工生产平台集成：用户信息、企业信息加解密与 s68 同一网关，业务类型分开授权。投标人联调窗口内未单独授权的类型拒绝调用。
s70表单：与运营服务管理平台集成，元数据加解密元数据字段清单写【待填：元数据加密字段】。投标人联调前字段未确认不联调。
s71与 CRM/ERP/SCM/QMS/WMS/MES/LMS/EMS/SOS/EAM/PLM/SCADA/OA 等集成密码平台侧只提供统一接口。各业务系统是否接入以招标方确认清单为准。写【待填：已确认接入系统清单】。投标人；确认人为招标方招标方确认后未确认的系统不配白名单。
s72其余集成按招标方项目实施要求（如有）招标方另行书面提出后，投标人在 5 个工作日内答复是否可接与工期。投标人收到书面要求后 5 个工作日无书面要求则本条无额外交付。
s73服务采购清单（标题）本条是标题。数据资源见 s74 至 s76，工具链见 s77 至 s80。正文在 T3 及数据资源相关任务展开，本节不重写工具链方案。投标人随对应任务对应任务未响应则本条在索引中互指，不在本节扩写。
s74数据资源建设服务（标题）见 s75、s76；采集与接入方案见数据资源相关任务。投标人随对应任务同 s73。
s75表单：多源异构采集系统清单系统名单沿用摘录。本节只要求密码侧对已确认系统开放接口。名单实施见数据资源任务。投标人招标方确认接入后未确认系统不开放。
s76表单：多格式多模态离线数据接入离线数据加密策略与 s22 相同。解析与目录见数据资源任务。投标人离线批次入库前未加密策略确认的批次不入库。
s77数据集加工生产专项智能工具链建设服务（标题）工具链建设见 T3 及 T3A 至 T3I。本节不重写 25 个工具。投标人见 T3以 T3 响应为准。
s78工具链 1 至 20 的类别与名称名称清单见 T3。本节核对接密码服务的工具是否走统一鉴权。投标人工具上线前未走统一鉴权的工具不得调生产密钥。
s79工具链 21 至 25 名称残句完整名称见 T3 交付清单。本节不补造名称。投标人见 T3以 T3 为准。
s80模型版本血缘追溯工具链（收束）血缘工具若调用密码服务，须记密钥标识。实现见 T3I。投标人见 T3I无密钥标识的追溯记录不作为密态数据依据。

表 1 与摘录 s01 至 s80 对齐。s25 与 s27 的互认份数要求不同，分别按 1 份与 3 份核对，不自行改成同一标准。s26 与 s29 交同一份国密局证书扫描件。