****關(guān)于服務(wù)器數(shù)字證書框架協(xié)議集中采購項(xiàng)目供應(yīng)商

征集公告

根據(jù)我行工作需要，我行開展服務(wù)器數(shù)字證書項(xiàng)目，現(xiàn)公開對服務(wù)器數(shù)字證書框架協(xié)議集中采購項(xiàng)目進(jìn)行供應(yīng)商征集，有關(guān)事宜公告如下：

一、采購需求及資格要求

1.1采購需求

當(dāng)前互聯(lián)網(wǎng)環(huán)境日益復(fù)雜，釣魚網(wǎng)站欺詐、中間人攻擊、運(yùn)營商劫持等安全事件頻發(fā)，使得本行在互聯(lián)網(wǎng)上開展各項(xiàng)業(yè)務(wù)時(shí)面臨著巨大風(fēng)險(xiǎn)。為了確保網(wǎng)上通信內(nèi)容的加密性和完整性，證明交易的不可抵賴性，保障最終用戶信息的傳輸安全，避免因用戶數(shù)據(jù)泄露而造成經(jīng)濟(jì)損失，在互聯(lián)網(wǎng)系統(tǒng)部署服務(wù)器數(shù)字證書是首選的解決方案。本次集采服務(wù)器數(shù)字證書包括國密證書、國際品牌國際證書、國內(nèi)品牌國際證書與代碼簽名證書等服務(wù)器數(shù)字證書。

本次采購擬簽訂總行框架性采購合同，不向供應(yīng)商承諾具體的采購數(shù)量和金額。根據(jù)本行各級(jí)機(jī)構(gòu)實(shí)際采購數(shù)量結(jié)算。

1.2 技術(shù)要求

1.2.1 國產(chǎn)SSL證書產(chǎn)品要求

1.2.1.1國內(nèi)CA機(jī)構(gòu)頒發(fā)的自主可控的中國根服務(wù)器證書，頂級(jí)根CA不能為國外品牌CA機(jī)構(gòu)。

1.2.1.2服務(wù)器證書默認(rèn)支持微軟IE、谷歌Chrome、蘋果Safari及火狐瀏覽器，其根證書默認(rèn)被以上瀏覽器信任，并提供官方證明。支持360、奇安信等國產(chǎn)瀏覽器，并提供官方證明。

1.2.1.3CA機(jī)構(gòu)需提供中國本地的OCSP及CRL服務(wù)。

1.2.1.4服務(wù)器證書須滿足蘋果ATS要求，支持TLS1.2及以上版本協(xié)議；使用2048位及以上RSA密鑰算法，SHA256或更高的哈希算法。

1.2.1.5支持多域名擴(kuò)展、支持通配符域名，不得限制證書安裝服務(wù)器數(shù)量（包括但不限于負(fù)載均衡、網(wǎng)關(guān)、CDN等）。

1.2.1.6服務(wù)器證書至少需支持以下操作系統(tǒng)版本：Windows XP SP3及以上版本、macOS 10.12及以上版本、Android 6.0及以上版本、iOS 10.1及以上版本。

1.2.2 國際SSL證書產(chǎn)品要求

1.2.2.1提供簽發(fā)的SSL證書CA機(jī)構(gòu)必須是全球可信CA機(jī)構(gòu)，證書在操作系統(tǒng)及瀏覽器均被信任；服務(wù)器證書默認(rèn)支持微軟IE、谷歌Chrome、蘋果Safari及火狐瀏覽器，其根證書默認(rèn)被以上瀏覽器信任，并提供官方證明。

1.2.2.2CA機(jī)構(gòu)需提供中國本地的OCSP及CRL服務(wù)。

1.2.2.3服務(wù)器證書須滿足蘋果ATS要求，支持TLS1.2及以上版本協(xié)議；使用2048位及以上RSA密鑰算法，SHA256或更高的哈希算法。

1.2.2.4支持多域名擴(kuò)展、支持通配符域名（OV類型），不得限制證書安裝服務(wù)器數(shù)量（包括但不限于負(fù)載均衡、網(wǎng)關(guān)、CDN等）。

1.2.2.5提供由Digicert 授權(quán)函。

1.2.2.6產(chǎn)品為Digicert Secure Site EV Pro SSL，支持提供Digicert動(dòng)態(tài)簽章、CT監(jiān)控服務(wù)、安全。

1.2.2.7服務(wù)器證書至少需支持以下操作系統(tǒng)版本：Windows XP SP3及以上版本、macOS 10.6及以上版本、Android 2.3及以上版本、iOS 4.0及以上版本、Java 1.6.15及以上版本。

1.3 服務(wù)要求

1.3.1中標(biāo)方應(yīng)按合同約定，針對我行的具體情況和服務(wù)需求，向我行提供與數(shù)字證書相關(guān)的一系列現(xiàn)場技術(shù)服務(wù)，以全面的服務(wù)內(nèi)容，以多種方法和量身定制的服務(wù)方案，及時(shí)避免我行服務(wù)器因證書原因發(fā)生故障，確保我行業(yè)務(wù)不受損失。

1.3.2可提供本地化技術(shù)支持服務(wù)。

1.4 供應(yīng)商資質(zhì)要求

1.4.1 企業(yè)成立一年以上，近三年財(cái)務(wù)穩(wěn)健，可穩(wěn)定提供服務(wù)。

1.4.2 具備2021****銀行或十二家****銀行總部級(jí)**開展服務(wù)器證書案例。

二、報(bào)名要求

2.1在****開立對公賬戶，若中標(biāo)本項(xiàng)目，則通過****對公賬戶結(jié)算該項(xiàng)目相關(guān)費(fèi)用。

2.2充分理解我行服務(wù)需求并能夠根據(jù)需求提供相應(yīng)的服務(wù)。

2.3應(yīng)具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度。

2.4未被“信用中國”網(wǎng)列入“重大稅收違法案件當(dāng)事人名單”、未被“中國執(zhí)行信息公開網(wǎng)”列入“失信被執(zhí)行人名單”、未被“中國政府采購網(wǎng)”列入“政府采購嚴(yán)重違法失信行為信息記錄名單”、未被“國家企業(yè)信用信息公示系統(tǒng)”列入網(wǎng)站“嚴(yán)重違法失信企業(yè)名單”、在參加本次采購活動(dòng)前3年內(nèi)未出現(xiàn)重大違法違規(guī)行為，近三年在我行無不良行為記錄，不在****供應(yīng)商禁用/退出期內(nèi)。

三、征集時(shí)間

本次供應(yīng)商征集自即日起至2024年12月7日23：59止。

四、報(bào)名方式

采購部門聯(lián)系人：

張老師，聯(lián)系電話：0591-****3379

向老師，聯(lián)系電話：0591-****3349

聯(lián)系時(shí)間：工作日8：30-12：00，14：30-18：00(其他時(shí)間請勿打擾)。 若有意向請將供應(yīng)商資料于征集截止時(shí)間前提交至gysxyfwt@cib.****.cn郵箱。

報(bào)名注意事項(xiàng)：

1. 提交的供應(yīng)商資料內(nèi)容包括如下三項(xiàng)：

材料1：《服務(wù)器數(shù)字證書框架協(xié)議集中采購項(xiàng)目》供應(yīng)商征集反饋材料-公司名稱（全稱）

材料2：****服務(wù)器數(shù)字證書框架協(xié)議集中采購項(xiàng)目信息收集表

材料3：供應(yīng)商準(zhǔn)入信息導(dǎo)入模板

以上三項(xiàng)材料填報(bào)模板詳見附件，提****公司蓋章。

2.提交資料所發(fā)送的郵件名稱如下：《服務(wù)器數(shù)字證書框架協(xié)議集中采購項(xiàng)目》供應(yīng)商征集反饋材料-公司名稱（全稱）。請僅發(fā)送一封郵件，拆分發(fā)送多封郵件視為無效應(yīng)答。

3.提交供應(yīng)商資料大小不超過10M。（提交的郵件附件總大小超過10M自動(dòng)攔截視為無效應(yīng)答，附件請勿通過第三方郵箱轉(zhuǎn)存附件，材料1可轉(zhuǎn)為PDF格式發(fā)送，材料2、材料3均以excel格式發(fā)送）

五、注意事項(xiàng)

1.能夠完全滿足我行采購需求、有**意向、無不良行為記錄的供應(yīng)商均可報(bào)名。

2.本次市場調(diào)研不代表采購邀請或意向，僅為調(diào)研市場情況發(fā)起。經(jīng)后續(xù)審核推薦為備選供應(yīng)商，我行將會(huì)主動(dòng)聯(lián)系報(bào)名者；未推薦為備選供應(yīng)商，將不會(huì)聯(lián)系報(bào)名者，材料予以保密。

3.本次市場調(diào)研不收取供應(yīng)商的任何費(fèi)用。

4.供應(yīng)商須對報(bào)名信息和資料的真實(shí)性負(fù)責(zé)。如提供虛假材料，將取消報(bào)名資格并列入我行供應(yīng)商黑名單。

5.對于上述事項(xiàng)存在疑問的，請及時(shí)與我行聯(lián)系。