序号

名称

数量

技术参数

1

Ipsec VPN

3台

硬件要求： 

标准1U设备，双电源400-600W，4核8线程CPU X1，1T硬盘 X1，16G内存。4个千兆电口、4个千兆光口

功能要求：

1. 设备具有SSL功能，设备必须支持NS安全HTTP服务/NC安全HTTP服务/NS安全无协议服务/NC安全无协议服务四个模块（需提供界面截图）

2. 具有SSL双向发起功能（即支持客户端向服务端主动发起SSL连接，也支持服务端向服务端主动发起SSL连接）（需提供界面截图)

3. 产品必须具有国家密码管理局颁发的有效期内的《商用密码产品认证证书》，且证书“产品标准和技术要求”必须注明：“GM/T 0023《IPSec VPN 网关产品规范》”、“GM/T 0025《SSL VPN 网关产品规范》”、“GM/T 0028《密码模块安全技术要求》第二级要求”

2

密码机

1台

硬件要求：

标准2U设备，2核4线程CPU X1，双电源550W，1T硬盘 X1，8G内存。4个千兆电口

功能要求：

1. 公钥密码算法：SM2、RSA2048、RSA4096、ECC

2.对称密码算法：SM1、SM4、3DES、AES

3. 杂凑密码算法：SM3、SHA224、SHA256、SHA384、SHA512

4.具有通过设备内密码卡物理噪声源生成和存储RSA、SM2密钥对。（提供证明材料）

5. 具有基于备份密钥保护下的密钥备份和恢复，保证系统的安全性和可靠性。（提供证明材料）

6.商用密码产品认证证书，满足GM/T 0030《服务器密码机技术规范》、GM/T 0028《密码模块安全技术要求》第二级要求（提供证明材料）

3

NetEDS透明加密设备

1台

硬件要求：

标准2U设备，双电源400-600W，4核8线程CPU X1，1T硬盘 X1，16G内存。4个千兆电口

1. 具有业务代码无需改造的数据库切面加密功能，加密粒度支持字段级。支持切面加密配置的生命周期管理，防止数据库重复加密或二次解密。（提供配置界面截图并加盖原厂商公章）

2. 具有切面脱敏，并支持自定义脱敏策略。（提供配置界面截图并加盖原厂商公章）

3. 具有TDE透明加密，加密粒度为表空间级别。（提供配置界面截图并加盖原厂商公章）

4.具备国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》并满足 GM/T 0028《密码模块安全技术要求》安全等级第二级相关要求。（提供证书复印件并加盖厂家公章）。

4

SSL证书

1张

1.采用合格机构签发的国密SSL网站证书，通过商用密码算法SM2、SM3、SM4结合SSL VPN安全网关共同实现用户端与Web服务端的安全传输服务，保证页面访问的安全性。有效期一年。

2.经过国际认证的权威CA证书认证机构签发，拥有国家工信部颁发《电子认证服务许可证》，国家密码局颁发《电子认证服务密码使用许可证》的第三方电子认证服务机构，

5

系统集成及电子签名系统改造

1项

1.升级多种算法，支持SM2、SM3、SM4等国家标准密码算法；

2.依据商用密码安全性评估要求，对接密码机和现有签名验签服务器改造创业医院信息系统和电子签名系统，完成数据存储完整性保护和不可否认性的实现；

3.密评过程中提供CA相关的技术支持。