一、功能及要求:
1、项目概述
1.1项目背景
近年来,为贯彻落实国家、省、市“互联网+政务服务”相关工作部署,我局依托长沙市12333公共服务平台,全面推开人社业务线上网办服务。受互联网开放属性影响,平台在建设运维、日常管理、业务应用、便民服务全流程中,不可避免面临身份冒用、数据篡改、数据泄露等内外部网络安全风险。为严守网办业务真实合规合法底线,筑牢业务数据传输安全屏障,我中心引入第三方数字证书认证体系,作为平台线上业务安全核验关键技术手段。
依据《关于规范电子政务平台收费管理的通知》(财综函〔2011〕14号)明文规定,政府公共服务平台使用第三方数字证书,不得强制或变相强制向市场主体收费。为严格落实政策文件精神,持续优化营商环境,自2020年6月起,我中心通过政府购买服务模式,至今已为全市19.6万家长沙市12333公共服务平台注册单位(机构)免费提供数字证书,市场主体凭数字证书即可在长沙市12333公共服务平台全程安全办理人社相关网办业务。
1.2建设目标
严格遵照国家信息安全、商用密码领域法律法规、政策文件及相关标准规范,围绕物理、网络、系统、数据、应用五大安全层级落实安全防护举措,健全信息安全管理制度,构建全链条闭环式数字证书安全保障体系。
数字证书认证服务商须持有法定电子认证服务资质并完成备案,采用通过国家安全审查的身份认证系统与国产密码安全产品,提供具备法律效力的数字证书全生命周期管理、数据加密、数字签名、电子签章服务。通过政府采购方式购置服务,免费为长沙市12333公共服务平台注册单位配备USB2.0及以上接口的第二代UKey数字证书并开通电子签章应用;中标服务商需保障数字证书顺畅对接湖南人社公共服务网上大厅,配置专职驻场技术人员,常态化处置平台数字证书申领、使用、故障处置等日常运维事项,打通服务群众办事“最后一公里”。
二、相关标准:2、数字证书及认证服务要求
依托数字证书认证平台强身份核验能力,可守护参保机构身份与线上操作安全。借助数字证书落地应用,对长沙市12333公共服务平台业务数据实现数字签名与加解密处理。办事机构所持数字证书作为单位(机构)网上办理业务的专用身份凭证,保障业务电子数据真实、合法、有效。
2.1 CA数字证书认证平台功能指标
类别 | 项目分类 | 技术指标 |
功能指标 | 电子认证与电子签章 应用支撑平台 | 搭建电子认证与电子签章应用支撑平台,为应用系统提供基于数字证书的身份认证、数据加密、数字签名、证书用户管理、电子签章等服务。平台支持对接电子认证和电子签章所需软、硬件,后台服务都以标准接口方式提供。 |
服务方式 | 提供线上服务和现场窗口服务两种方式,两者均可提供数字证书申请、核验、签发与认证、电子印章采集与综合服务管理等功能 | |
延续使用 | 实现已经发放的人社业务办事单位(机构)数字证书的兼容对接延续使用(亦可重新签发) | |
数字证书使用服务 | 提供多证书申请、签发、更新、撤销、解锁等服务 |
2.2证书服务指标
类别 | 项目分类 | 技术指标 |
证书服务 | 双证书要求 | 基于国密算法的签名证书和加密证书 |
服务响应时间 | 处理证书请求的最长响应时间不超过3个工作日 | |
撤销证书 | 在24小时内撤销符合条件的证书并发布到证书撤销列表 | |
证书状态查询 | 提供CRL、OCSP等方式的证书状态查询功能及接口 |
2.3证书发放量指标
类别 | 项目分类 | 技术指标 |
证书发放 | 数字证书签发 | 为符合要求且提出申请的机构发放数字证书,不限数量,发放率为100% |
电子印章签发 | 为符合要求且提出申请的机构发放电子印章,不限数量,发放率为100% |
2.4数字证书介质技术性能参数指标
指标项 | 技术参数 |
USB | 兼容USB1.1/2.0协议 |
芯片 | 高性能32位智能卡安全芯片 |
唯一硬件序列号 | 具备全球唯一硬件序列号 |
多算法 | 支持RSA1024/2048算法 支持DES,3DES,AES128/192/256算法 支持MD5,SHA1,SHA256,SHA384,SHA512算法 支持国密SM1/SM2/SM3/SM4/SSF33算法 支持SM2密钥协商 |
用户存储空间 | 不少于128KB |
多应用 | 支持多应用共存,同时支持8个应用 |
同时支持最大8个会话密钥 | |
跨平台 | 同时支持国密SKF中间件,Microsoft CryptoAPI,PKCS11接口 |
国密SKF中间件及PKCS11中间件支持Windows,Linux,Mac OS及国产红旗、中科方德、麒麟等操作系统 | |
提供跨平台浏览器插件,支持上述操作系统,支持IE,FIREOFX,Google Chrome,Safari,360,猎豹等浏览器 | |
产品制造商要求 | 商用密码产品认证证书 |
3、功能支撑
本项目采购的“功能支撑”是指整合并集成到长沙市12333公共服务平台及人社业务其它网办平台业务内服务支持。
3.1支撑长沙市12333公共服务平台及人社业务其它网办平台业务全覆盖。以web端和客户端软件,进一步拓展网办服务空间,实现对人社所有申请业务的全流程覆盖,实现备案类、申请类、预约类等服务事项的在线办理,实现所有业务的“一证式”办理。
3.2支撑电子实体同质化。支持人社业务网上办理全覆盖。要求通过“五统一”(即统一的业务描述、办理流程、操作标准、文书资料和办理时限)实现电子大厅与实体大厅的同质化。
3.3支撑网上办理无纸化。要求依托数字证书的签名加密与电子签章等技术,通过业务流程简并和优化,实现申报、备案、审批等所有人社业务无纸化办理,足不出户办理人社业务。
3.4支撑互信平等化。支持客户端经办信息资料集约化管理,企业自主管控该单位全部业务经办数据,全量业务申请资料、审批结果全程留痕、可追溯、可还原,确保人社办事单位(机构)与所有网办业务平台数据实时同步。
3.5支撑信创环境。提供的数字证书及电子签章在平台系统中适配信创电脑应用。
4、电子签章及验签
数字证书认证服务应当包含电子签章,人社业务办事单位(机构)在长沙市12333公共服务平台和其它网办业务平台中确认身份后授权使用电子签章,并可进行电子签章验签,实现长沙市12333公共服务平台和其它业务电子文件的签名及加盖印章,符合传统用章习惯的应用体验。电子签章技术必须满足《电子签名法》所规定的合法有效电子签名的所有条件。
四、交付时间和地点:7、付款方式与考核标准
7.1服务期:一年。
7.2服务地点:采购方指定地点
7.3付款方式:合同签订且乙方开具合规发票后,甲方于签订合同三十个工作日内支付合同总额20%;剩余80%款项均分四笔,对应四个服务阶段,每阶段周期3个月,各阶段款项依据当期考核评价结果支付,任一阶段考核未达标的,该阶段对应款项不予支付且不再补发。(注:在服务期内如遇重大政策调整等不可抗力因素需停止服务的情况,服务费用按实际结算,不足一个月的按一个月计算。其他事项双方另行协商解决。)。
7.4考核与评价:采购方对项目服务质量进行考核评价,考核以阶段为单位,每阶段考核评分作为阶段付款系数,付款系数计算方式:
服务质量考核得分 | 付款系数 |
95分以上(含95分) | 1 |
90-94分 | 0.95 |
85-89 | 0.9 |
80-84 | 0.8 |
70-79 | 0.7 |
69分以下(含69分) | 0.5 |
7.5考核评分标准:
考核满分为100分计算,考核评分参照如下标准进行。
服务考核评分参照表
项目 | 内容 | 参考标准 | 评分标准 |
考勤 | 1、迟到、早退 | 与采购方上班时间保持一致 | 扣1分/次 |
2、无故旷工 | 扣5分/次 | ||
3、上班时间是否上与工作无关的网站或玩游戏、聊天 | 上班时间炒股,玩游戏等 | 扣1分/次 | |
响应 | 1、 技术支持服务电话响应 | 在非工作时间出现问题需要技术支持时电话无法接通的 | 扣1分/次 |
2、 客服服务电话响应 | 随机拨打咨询服务电话电话无人接听的, | 扣1分/次 | |
服务 态度 | 1、服务期内是否听从管理部门的协调管理 | 服务期内不服从管理,拒绝协调的 | 扣3分/次 |
2、出现突发情况任务不能完成时是否主动与管理部门协商解决 | 技术上出现难点或无法实现却未及时报告的 | 扣1分/次 | |
3、是否按时提交巡检、维护报告等文档 | 逾期不提交文档资料的 | 扣1分/次 | |
4、对单位(企业)等业务部门的咨询是否耐心详细指导 | 有咨询问题不予解答而引发投诉等负面影响的 | 扣3分/次 | |
服务 质量 | 1、对于相关咨询处理笺能否按时处理 | 按咨询服务相关管理规定执行 | 扣2分/次 |
2、出现一般故障能否及时处理 | 一般故障处理不大于4个小时 | 扣1分/次 | |
3、出现严重故障能否及时处理 | 严重故障处理不大于24个小时 | 扣2分/次 | |
4、对采购人提出的系统改进意见是否及时处理和答复 | 对改进需求处理超过48小时没有回复的 | 扣2分/次 | |
5、对于采购方需求的报表数据提取是否及时、正确 | 所需报表和后台数据统计等资料的提交不超过4个小时 | 扣2分/次 | |
6、是否存在失误引起的故障 | 由于工作人员操作原因引发的系统问题 | 扣3分/次 | |
7、是否如实汇报任务完成情况 | 虚报工作进度 | 扣3分/次 | |
8、对日常工作是否有创新性建议 | 建议对工作效率和工作质量有积极作用 | 加3分/次 | |
9、政务大厅服务窗口服务情况 | 根据政务大厅窗口绩效考核规定执行,政务中心反馈考核结果,其考核结果作为加减分的依据 | 不称职扣5分/次,称职不加分,不减分,优秀加3分/次。 | |
巡检 | 1、服务设备硬件运行情况 | 由于系统硬件问题导致系统异常的 | 扣2分/次 |
2、服务制证系统软件运行情况 | 由于系统软件问题导致系统异常的 | 扣2分/次 | |
3服务数据库运行情况 | 由于数据库维护处理不当,导致系统异常的 | 扣2分/次 | |
数据 安全 | 1、泄露人社办事单位(机构)信息或其他相关信息的 | 泄露人社办事单位(机构)信息或其他相关信息的 | 扣40分/次 |
2、在所管设备、系统上做任何非工作安排的个人实验、测试类操作的 | 没有经过负责人同意利用采购方服务器或者设备做各类实验测试的 | 按影响程度扣5-10分/次 | |
3、未获授权对设备进行重启、关闭进程等操作的 | 维护时需要重启设备,没有得到负责人同意 | 按影响程度扣5-10分/次 | |
4、未经授权进入、使用需要授权机器和场地 | 没有经过负责人授权进入需要授权机器和场地 | 按影响程度扣5-10分/次 | |
5、未经许可修改数据库数据资料 | 没有经过负责人授权修改单位(企业)数据 | 按影响程度扣5-10分/次 | |
其它 | 1、协助完成非年度计划内的重大工作任务 | 协助完成非计划内的重大工作任务,并起到重要作用的。 | 视情况加5-10分 |
2、出现其他产生负面影响的情况和事件 | 在服务过程中出现因服务方过错产生负面影响的情况和事件的 | 视影响程度扣5-10分 |
5、数字证书服务内容及要求
5.1 基本要求
5.1.1应急服务:7×24小时故障受理,重大故障7×24小时现场支援。
5.1.2线上服务:数字证书线上办理与长沙市12333公共服务平台和人社业务其它网办平台链接,具备线上办理完整流程与服务。5个工作日内制证寄出,建立台账。
5.1.3现场服务:长沙市区不少于5个服务窗口,每个窗口根据工作量安排服务人员1-2人。
5.1.4咨询服务:不少于5人专职咨询,支持电话、在线咨询,处理工单。
5.1.5服务器证书服务:因现有服务器证书有效期至2027年9月,根据业务系统实际运行需求,提供不少于2个服务器证书服务(含通配符服务器证书和普通服务器证书,证书有效期为2027年9月至2027年12月底)。
5.2其他要求及说明
5.2.1本项目为购买服务,服务对象为全市有人社业务办理需求的单位,原则上一个单位(机构)免费办理一个数字证书,并与单位的统一编号唯一对应。对非人为因素引发的损坏,应当予以免费更换补办。对免费发放的数字证书出现人为损坏,丢失等需要补办的参照相关规定收取成本费,该项费用在应标文件中予以明确。人社办事单位(机构)需要办理多个数字证书的由单位(机构)与数字证书服务方自行商议,不在本项目服务范畴。
5.2.2本项目采用费用包干方式,中标后,在项目实施中出现任何遗漏,均由中标人免费提供,采购人不再支付任何费用。
5.2.3本项目需前期对网办平台进行相应的了解考察,并就如何对接服务和可能出现的情况提出解决方案。在此期间招标方提供相应的便利但不承担任何费用和其他责任。合同签订之日起,平台搭建、系统对接等为服务提供支撑的在30天之内完成建设,并实现对之前已经发放的数字证书的兼容对接延续使用(亦可重新签发)。保证网办平台工作的连续性和稳定性。
5.2.4本项目不得进行转包或分包。
5.2.5在服务期内如遇其他重大政策调整需停止服务的情况,服务费用按实际计算,不足一个月的按一个月计算。其他事项双方另行协商解决。
5.2.6对于上述项目要求与内容,投标人应在投标文件中进行回应,作出承诺及说明。
5.2.7投标人具有国家密码管理局颁发的《电子认证服务使用密码许可证》,须提供许可证的复印件。(★)
5.2.8投标人具有国家密码管理局颁发的《电子政务电子认证服务机构》,须提供服务机构的证明材料(★)
5.2.9投标人提供的电子签章产品须提供《商用密码产品认证证书》,须提供证书的复印件。(★)
5.2.10其他未尽事宜在双方平等互信的基础上协商解决。
六、验收标准:1、项目验收按关于加强长沙市政府采购履约验收工作的通知(长财采购【2024】)5号文验收。本项目采用一次性验收的方式,项目全部完成后验收。 2、验收依据:包括本采购项目的招标文件、中标人的投标文件、政府采购合同、考核相关资料。3、验收标准:中标人是否根据招投标文件的服务要求和服务方案履行服务。4、在验收过程中对履约情况争议问题,争议提出方有义务提供相应证据证明材料,双方首先协商解决,协商解决无果可经双方同意后提交第三方专业机构或专业技术人员进行裁决; 5、验收过程中若采购人需外请第三方专业机构或专业技术人员参与验收,验收费用由采购人承担;若由于争议问题需外请第三方专业机构或专业技术人员的,验收费用由过错方承担;6、项目验收不合格,由中标人返工直至合格,有关返工、再行验收,以及给采购人造成的损失等费用由中标人承担。连续两次项目验收不合格的,采购人可终止合同,由此带来的一切损失由中标人承担。 7、采购人有权利享受到招投标文件和合同中相应的服务,且同时需履行合同按时付款的义务;中标人应按招投标文件和合同的要求积极履行相关服务,未按要求进行或未达标应根据采购单位的整改意见及时整改,对于验收结果有权提出异议。七、其他要求:
其他要求
投标人应根据项目要求和现场情况,对该项目按人工工资及福利、 公司行政、管理酬金、税金等内容进行详细报价。投标人一旦中标,在项目实施中出现任何遗漏,均由成交供应商免费提供,采购人不再支付任何费用。
采购需求仅供参考,相关内容以采购文件为准。
当前位置: