电子签章技术要求
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
三、项目的技术及产品配置要求
1、电子签章系统要求:
★1) 签章系统严格遵照国家保密局、公安部相关技术标准与国家法律法规,满足电子签名法的法律法规要求;
★2) 电子签章软件支持跨平台部署,支持Linux/Windows NT/Unix操作系统;
★3) 电子签章必须采用嵌入式,不能改变原有签章文件的格式;电子公章使用过程中,加盖
在电子公文上的电子公章在微机上显现时需要有虚化功能,防止拷屏;在打印时,在纸质上公章须全真显示;加盖到电子公文中的电子印章,不可篡改,也不可从盖章公文中被拆离。
(提供系统截图)
★4) 签章系统能与我区现有电子政务协同办公系统平台无缝集成,必须支持现有电子政务协同办公系统和第三方文档中间件产品(iweboffice等)。
如需要配套开发,由投标人自行负责并需在交付指定日前完成交付使用,数据接口开发产生的一切费用由投标人自行负责,采购人和招标人不承担任何费用;
★5)签章系统应支持在OFFICE、WPS、HTML、公文GDF版式文件等多种格式的签章,签章系统应支持OFFICE文档转换成版式文件并能加密传输;
★6) 对于任何形式的签章、签名与加密要求能在10秒内完成;支持的用户数大于1万用户,且能够支持10%最大用户数并发能力;
★7) 可以实现多人签章联合审批,包括文档锁定状态下的多人签章联合审批;(要求提供系统截图)
★8) 多个印章或签名,可以设置哪些签章或者签字可以打印,哪些不可以打印;(要求提供系统截图)
★9) 具备安全打印输出控制功能,可以控制终端打印;打印公文超出允许份数后,如收文单位还需要进行打印该份红头公文,可使用该模块向发文单位申请打印份数,提交打印申请单,等待发文单位批复。
如批复打印申请单,收文单位就可以打印公文,如驳回打印申请单,则将不能再打印该公文,收文单位可直接查阅到申请单批复情况;(要求提供系统截图)★10) 具备打印防伪功能,任何情况下(包括机械或人为损坏),都应保证不将电子公章打印到别的文件上,或将电子公章盖到空白页上。
打印控制功能不能影响其他文档的正常打印。
(要求提供系统截图)
★11)电子签章系统必须可扩展相关应用功能,能根据《国家机关公文二维条码规范》生成国家公文二维条码,同时提供国家公文二维条码识别功能,通过二维条码扫描设备可读取公文的要素信息;(提供系统截图)
★12)电子签章系统必须有十家以上区县党委政府、三家以上地市以上党委政府电子政务系统的电子签章成功应用案例,需提供合同复印件及用户联系人、联系电话。
(合同影印件,原件备查)
★13)电子签章产品资质要求:
电子签章产品符合国家保密标准《涉及国家秘密的电子文档安全保密产品技术要求》(暂行)的要求。
电子签章系统被列入国家正版软件采购目录
公安部计算机信息系统安全产品质量监督检验中心,符合GA216.1-1999计算机信息系统安全产品部件的相关要求。
国家商用密码管理局指定的“商用密码产品生产定点单位”、“商用密码指定产品”、“商用密码产品销售许可证”。
以上带“★”标识的技术参数必须提供系统截图或相关有效的证明文件(影印件,原件备查)。
2、电子签章系统及其集成基本原则
合法性原则
严格遵循《中华人民共和国电子签名法》规范,符合国家安全标准,电子印章系统应该经过公安部信息安全检测机构的检测,并获得市场准入资格证明。
由于电子印章系统采用公安数字身份证书作为介质,设计密码产品,因此也应该获得相应许可。
安全性原则
电子签章系统所涉及的产品、技术和加密算法要有国家法定机构的认证和审核,使用的密码设备必须是经过相关部门批准生产的密码设备。
严密性原则
所有电子签章软件在签章之前都要通过验证服务器软件来验证电子印章及打印文档的有效性。
先进性原则
软件系统的设计应该使用当今最先进的开发语言和开发工具,使得系统具有较强的
生命力,而不至于因为采用的开发技术落后而导致系统被淘汰。
易用性原则
用户接口及界面设计友好、美观;操作符合日常工作流程需要,易学习,易操作;
系统提示和帮助信息准确、及时;维护工作简单、方便、实用。
开放性原则
必须与现有应用系统进行集成,系统结构设计合理,接口函数齐全,集成开发工作量少;提供解决对本签章系统外互相认证的方案及接口。
扩展性原则
系统建成后,不仅需要满足现阶段应用系统需求,还要求系统具有良好的扩展性和适应能力,以便于通过模块化的扩展能够满足未来各种新的需求。
3、印章系统管理模块:
电子印章管理模块包含数字证书管理、签章制作、日志审核、统计报表、信息校验、数据备份、公告服务、自动更新管理等模块。
主要功能模块要求如下:
1) 密钥盘管理:签章密钥盘的发放、注销、查询、统计。
2) 签章制作:单位部门公私印章的导入、制作。
3) 日志审核:系统日志、日志分类、日志备份等,日志详细记录签章人在何时、何处加盖或撤销过哪个电子印章。
4) 统计报表:采用EXCEL格式报表,并为第三方系统提供扩展。
可按年、季、月、周、日、任意时间段进行统计。
5) 信息校验:签章服务器管理员通过信息校验服务功能可以验证密钥盘信息、签章信息、日志信息是否被第三方直接从数据库中篡改过,确保数据库重要数据的完整性。
6) 数据备份:数据库定期备份、自动备份功能。
7) 公告服务:管理员可以发布公告,印章客户端自动提醒查看公告内容信息。
8) 自动更新客户端:方便管理员统一部署、安装、升级客户端应用,保证系统的快速管理。
4、印章系统客户端:
Word、EXCEL签章通过在Word与EXCEL中增加电子印章插件实现Word与EXCEL电子印章功能;Web页面签章,要支持HTML页面的调用,以ActiveX控件的方式提供;功能模块要求如下:
1) 电子签章、手写签名、文字批注的保护文档功能。
2) 印章验证及批量验证多枚印章有效性功能。
3) 印章锁定功能,可以对文档进行锁定,使文档无法进行编辑。
4) 印章解锁功能,可以对锁定后的文档进行解锁,使文档恢复编辑状态。
5) 禁止印章在文档内的移动功能。
6) 恢复印章在文档内的移动功能。
7) 显示印章时间功能。
8) 印章脱密显示功能。
9) HTML签章分区域数据保护功能。
10) 文档打印份数控制功能。
5、安全性要求
1) 授权制章安全可控
电子印章系统支持统一由服务器端管理员KEY制作,确保制章环节的安全性。
2) 电子印章安全使用
使用安全散列算法(SHA-1)、DES加密算法以及PKI框架(Public Key Interface)的电子签名和电子印章的绑定,个人私钥保存到USB接口的密钥匙EKEY中,通过国家密码管理委员会和公安部的鉴定。
3) 签章文档安全打印
利用数字水印技术保证打印输出印章的真实性,要求防伪技术具有唯一性,无需特殊打印机或油墨。
水印信息不可被复印或扫描。
4) 数据库内容防篡改
印章系统数据库内重要信息具有自我保护功能,可对日志信息进行校验,能防止数据库记录信息被篡改,如有信息被篡改,系统自动显示给管理员。
五、技术安装要求
1、中标后5日内与采购人签订合同,合同签订后30日内完工。
不能按期完工的,每超1天,按合同金额1%扣违约金。
2、中标方必须严格按照有关规范安装调试,施工安装期间出现的各种事故造成的损失
及人员伤亡均由中标方负责。
3、安装时,采购人发现设备质量不合格或不符合技术要求,可要求退货或终止合同。
六、服务要求(以厂家服务承诺为准)
1、质保期限
所有投标设备均须提供免费保修期,保修期从验收合格正式交付给使用单位之日起计算.
本项目的主要软硬件设备的质保期为自验收通过之日起3年,超出厂家正常保修范围的,中标人需向厂家购买;未在投标报价表中单列其费用的,视为免费提供。
所有的设备若在保修期内发现有质量问题,应免费更换有质量问题的设备及提供软件维护、升级等技术支持服务。
所有设备维修服务、软件维护、升级均为上门服务,由此产生的费用均不再收取。
2、质保期内的服务
(1)供应商必须为交付的所有货物按照国家的相关法规提供免费保修。
在产品保修期内,
一旦发生质量问题,经用户质量反馈渠道反映问题后24小时内,派人到达现场完全修复或
更换。
(2)保修期内至少主动免费上门服务一次,对所售设备进行故障检测维护工作。
3、在设备的设计使用寿命周期内,中标人应能保证使用方更换到原厂正宗的零部件,确保
设备的正常使用,投标人必须提供及时提供生产厂家配件的承诺书。
在使用过程若需要调换
配件,在保修期内凡非使用者人为引起的,一切费用由中标方承担。
如人为造成或保修期外
需维修的中标方可收取维修材料费。
4、技术支持:保修期届满后,承诺对设备进行终身维护,有责任在设备使用地对设备进行
必要的维护或修理,将随时解答客户各类技术问题,向用户提供技术支援。
5、投标人在投标文件中提供定期维修保养、技术保障等服务的方案。
七、交货期限:
工期、交货及验收:中标人必须在合同签订后的30日内,将货物送到采购单位指定地
点,并安装、调试交验完毕,之后由采购单位统一出具质量验收报告。
八、验收要求
1、项目验收国家有强制性规定的,按国家规定执行,采购人将按照规定组织有关单位对本
项目进行验收,验收报告作为申请付款的凭证之一。
2 、中标人在系统试运行之前必须提供给采购人一份详细的验收测试方案,最后以采购人认
可为准。
3 、中标人必须书面通知采购人所完成的工作和准备进行验收的项目种类及验收开始时间,
此通知书和验收方案需经采购人认定后方可执行。
4、验收组织:成立由采购人、中标人、监理单位以及其他人员(有关部门、技术顾问)组
成的验收小组,负责对项目进行全面的验收。
5、验收标准:从系统的性能指标、系统稳定性、扩展性、安全性等方面全面组织验收。
6 、工程实施完成后,中标人需向监理单位提出书面验收报告,由采购人或有关职能部门组
织专家验收。
7、验收过程中产生纠纷的,由质量技术监督部门认定的检测机构检测,如为中标人原因造成
的,由中标人承担检测费用;否则,由采购人承担。
8、项目验收不合格,由中标人返工直至合格,有关返工、再行验收,以及给采购人造成的
损失等费用由中标人承担。
连续两次项目验收不合格的,采购人可终止合同,另行按规定选择其他供应商采购,由此带来的一切损失由中标人承担。
9、测试、验收相关费用全部由中标人承担。
九. 售后服务要求
1 中标人应具有专业的技术支持与服务队伍,保证本项目的服务。
2 中标人应承诺在施工、安装、调试等全过程中必须接受采购人的监督。
3 调试工作完成后,中标人应承诺提供咨询与技术支持工作,及时将其所发现并掌握的有
关设备的操作、故障检测、故障排除方法及一些新的技术发展通知采购人。
保修期过后如本系统需进行维护、升级,中标人应承诺在其能力允许的范围内进行特别的优惠,并在投标文件中明确优惠措施。
4 中标人应承诺在24小时响应时间内提供保修、维护等技术服务:保证采购人可以得到
7X24小时的实时技术支持响应,在出现故障的1小时内给予问题的解答,如必要,在故障发生的4小时内,派技术人员到达现场。
5 中标人应提供热线电话随时回答采购人的各种问题。
另外,中标人还应提供Email、
传真等其它咨询服务渠道,对于这些咨询,中标人的技术人员将在24小时内予以回答。
6 整个系统安装、验收完毕后,中标人应定期通过电话跟踪使用情况,及时了解存在的问
题,并随时给予解决。
必要时,中标人应派遣技术人员去现场解决存在的问题。
中标人应定期派遣技术人员现场回访,了解系统的运行情况,听取意见和建议,解决存在的问题。
十. 培训要求
1 中标人应承诺有责任完成对所有系统软件、应用软件产品、系统集成等在内的全部
培训。
培训费包含在中标人的投标报价中。
2 技术人员培训分两种,现场培训和集中培训。
现场培训指在系统安装调试、故障处理
过程中,对采购人的人员进行实际的操作和故障处理培训。
整个系统安装、调试完
成后,中标人应对采购人的人员进行一次现场培训,讲授说明系统设备、应用软件
的安装、配置、维护和应该注意的事项,使操作人员能够尽快地熟悉系统的性能。
3 中标人将详细的培训课程以及时间表交给采购人,最后以采购人认可为准。
中标人须在相应文件中提出全面、详细的培训课程以及时间表,对于所有培训,中标人必须派出具有相应专业的
实际工作和教学经验的教师和相应的辅导人员进行培训。
培训所使用的语言和教材必须是中文,否则中标人必须提供相应的翻译
十一、项目特别说明
1、保密要求:
本次采购所涉及相关文件资料(采购文件和投标文件)皆属于保密内容,未经许可,不得向第三方提供,并不得用于与本项目无关的其它场合。
中标人应同意与采购人签定保密协议,以约束其单位和参与人员的行为,采购人保留追究责任的权利。
2、标的技术参数均为参考,投标人可投同档次或以上的不同品牌。
3、软硬件均需提供三年设备原厂家质保及售后服务承诺书。
4、本项目采用费用包干方式建设,投标人应根据项目要求和现场情况,详细列明项目所需的设备、材料、配件、辅材,以及运输、安装、调试、验收等人工、管理等所有费用,如一旦中标,在项目实施中出现任何遗漏,均由中标人免费提供,采购人不再支付任何费用。
5、由于本项目复杂度高且要求完成时间紧,为了节省对本项目需求了解的时间,请各投标人尽
快到零陵区信息中心了解情况,踏勘现场,以便于更好的应标。