深航電子簽名系統(tǒng)招標書

深圳航空有限責任公司發(fā)文單位：深圳航空有限責任公司物資采購中心Tel65532Fax文單位：收信人：Tel:Fax:Email：日期：2012年11月1日頁數(shù)：26（包括此頁在內） 招標邀請函尊敬的先生/女士：本公司擬就深圳航空有限責任公司以下項目進行公開招標：深航電子簽章軟件采購項目深航電子簽章軟件采購項目實施地點在深圳航空有限責任公司基地，項目預算已經(jīng)我公司相關部門正式批準，茲邀請貴公司就該項目進行密封投標。項目詳情和投標要求見后附材料。1．對本項目有任何疑問，均可在11月2.貴公司的投標文件應在2012年11月3.茲定于2012年11月如對此項投標有任何疑問，貴公司可以從以下地址獲取進一步的信息：聯(lián)系部門：深圳航空有限責任公司物資采購中心聯(lián)系人：李璐聯(lián)系地址：深圳寶安國際機場航站四路2033號深航基地行政樓129室(郵編:518218)傳真：+8675527777255電話：+8675523165532Email：lilu@此致!深圳航空有限責任公司深航電子簽章軟件采購項目招標書編號：SZAZB12035深圳航空有限責任公司電子簽章軟件采購項目招標書深圳航空有限責任公司（招標方），誠邀合格投標人參與深圳航空有限責任公司深航電子簽章軟件采購項目的招標。第一部分投標概要一、招標項目要求1、 投標方要求為具有獨立法人資格及相關資質的服務供應商，有良好的商業(yè)信譽、較高的管理水平和專業(yè)技術水平、較強的經(jīng)營實力。2、 投標方提供的產(chǎn)品或服務必須符合國家服務質量標準。3、 報價應為目的地交貨價（含稅），因未按招標文件要求造成的泄密，招標方概不負責。4、 維護服務：要求中標供應商提供本標書要求的服務，同時參照投標書后所簽合同的相應條款執(zhí)行。5、 驗收：由企業(yè)主管部門、項目組及使用部門負責驗收并填寫驗收證明。供應商需提交完整的項目驗收報告。6、 投標單位必須由法定代表人或委托代理人（持委托代理書）進行投標。二、投標地點深圳寶安國際機場航站四路深航辦公基地行政樓129辦公室。三、投標截至時間2012年11月四、開標時間2012年11月五、開標地址深圳寶安國際機場航站四路深航辦公基地行政辦公樓129室第二部分投標方須知一、投標方須知項目報名條件：（一）在中華人民共和國境內注冊且具有獨立法人資格。（二）注冊資金不少于300萬元人民幣或等值外幣。（三）提供最近三年與本項目類似項目成功案例。附兩個及以上合同復印件，復印件必須包含合同首頁、簽字蓋章頁，模糊不清視為無效。（四）具備高新技術企業(yè)認證或軟件企業(yè)認證證書，提供證書復印件。（五）不允許聯(lián)合投標或轉包。（六）在我司最近三年招標項目中無不誠信記錄、無嚴重違約問題。投標方代表在遞交投標書時，以下投標資格證明材料需要單獨密封提交（提供不全或不滿足要求不能參與招標）：（一）工商營業(yè)執(zhí)照復印件（加蓋公司公章）；（二）2009年1月以來，與本項目類似項目成功案例合同復印件（附兩個及以上合同復印件，復印件必須包含合同首頁、簽字蓋章頁，模糊不清視為無效）；（三）稅務登記證復印件;（四）法定代表人身份證明；（五）投標方代表授權委托書；（六）授權代表本人身份證復印件；（七）高新技術企業(yè)認證或軟件企業(yè)認證證書復印件；以上資料必須齊全且裝訂成冊，并加蓋公章，否則取消投標資格。投標方應仔細閱讀招標文件的所有內容，按招標文件的要求提供投標方案設計，并保證所提供的全部材料的真實性，以確保投標對招標文件做出實質性響應。各投標方必須保證在中標后嚴格按招標方的要求送貨。投標有效期為開標之日后30天，有效期內未經(jīng)招標方同意，投標方不得隨意改變結算價格。任何投標方違反本招標文件相關條款的行為將導致無效標書，招標方有權立即取消其參與資格如招標方對所有投標方的報價有重大異議或投標方低于三家時，招標方有權決定重新招標。如果投標方投標標價及產(chǎn)品均不能滿足招標方的標底，招標方有權拒絕全部投標，重新組織招標。投標結束后除證件原件外的投標文件正本將由招標方保留作存檔用招投標期間，招標項目發(fā)生重大變化時，招標方保留最終解釋權。招標方在授予合同時有權對招標文件中規(guī)定的貨物數(shù)量和服務予以增加或減少。二、投標文件編制要求1、投標書須按照以下目錄順序進行制作：投標文件應包括下列部分：開標一覽表投標價格明細表服務實施團隊成員明細及簡歷服務實施計劃項目整體設計方案投標方資格證明文件。 投標方必須提交證明其有資格進行投標和有能力履行合同的文件，作為投標文件的一部分。有效的公司注冊營業(yè)證復印件。投標本項目的投標方服務實施經(jīng)理簡歷及其主持的系統(tǒng)實施成功范例，并出示其獲得的相關認證復印件。投標方相關項目的用戶證明材料及其項目合同復印件。投標方應將投標文件裝訂成冊，并填寫“投標文件資料清單”。投標方應提供資格預審文件、投標文件、講標時的電子文檔。2、投標單位編制投標書應按照招標文件所規(guī)定的格式、內容逐項填寫齊全，并提交全部資格證明文件，否則投標無效。3、投標單位對所投標物資只能提出一個不變價格，招標單位不接受任何選擇價。4、投標書應字跡清楚、內容齊全、表達清楚，不應有涂改增刪處。如修改，修改處須有法定代表印章。5、投標單位對施工安裝、技術培訓、質量保證措施及售后服務等給招標方提供的優(yōu)惠條件，應在標書中說明。6、標書封裝要求：投標文件必須一式四份（正本一份，副本三份）裝袋密封。并在文件袋上注明“深航電子簽章軟件采購項目投標標書”字樣，封口處加蓋公章。開標時共提供五份資料：四份標書，1份投標資格證明文件。7、有下列情況之一的，其投標書無效（即廢標）（1）投標書未按規(guī)定密封的；（2）投標書未蓋單位公章的；（3）投標書未按招標文件規(guī)定要求和格式編制填寫，或內容不全、字跡模糊、難以辨認的；（4）投標單位法定代表人或指定代表未參加開標會議（以法定代表人授權書為準），或參加會議但無證件或授權書的。三、投標報價1．投標報價均應為目的地交貨價（含增值稅）。2.投標方應按項目實施功能模塊分別填寫投標價格表。3.投標方應按上述條款要求填寫報價。4.投標報價在開標后不得修改。四、開標與評標須知投標單位如對招標文件有疑問，可于截止投標之前以信函或電話方式通知招標單位，由招標單位負責解釋。開標時，投標方人員須到開標現(xiàn)場參與講標，投標方無人參與講標，視為放棄參與開標。投標方參與人員中需要有項目組的主要成員。開標后，評標小組就投標方投標文件進行審查、質疑、評估和比較，并對需投標方進一步確認或介紹、解釋的內容進行質詢。詢標期間，投標方授權代表須在現(xiàn)場負責解答相關事宜。評標原則：本項目采取資格后審，要求投標供應商一定要滿足項目報名條件，不滿足項目報名條件的投標供應商視為無效投標。評標工作由深圳航空有限責任公司組織的招標小組獨立進行。招標小組將遵照評標標準及原則，公平、公正地對待所有投標方，而不受任何其他方的影響。本項目采用綜合評標法評標，下表是評標考核內容（評標考核內容包含但不限于本表內容）：項目細項分類評分細則備注商務指標

(10分)注冊資金情況供應商總部、分公司分布標書中注明行業(yè)資質電子認證服務許可證、公安部銷售許可證等國家部門頒發(fā)的安全軟件行業(yè)資質證書提供證書復印件供應商類似規(guī)模項目經(jīng)驗盡可能多提供相關合同復印件技術指標（60分）需求理解與TDMS系統(tǒng)對接場景業(yè)務理解描述用戶驗證基本項數(shù)字證書管理基本項電子簽章應用技術方案與TDMS系統(tǒng)對接場景方案流程設計用戶驗證基本項數(shù)字證書管理基本項電子簽章應用證書審批模式基本項電子簽章系統(tǒng)管理USBkey用戶完成電子簽章審批流程方案設計用戶名+口令用戶完成電子簽章審批流程方案設計與TDMS系統(tǒng)集成的方案設計安全設計（提高）基本項公共接口基本項能力評分同類項目成功案例基本項人員規(guī)模核心團隊實施經(jīng)驗交付管理策略第三方資源需求項目全成本測算項目進度計劃軟件產(chǎn)品化成熟度風險管理服務評分服務承諾增值服務價格指標（30分）5.評標結果審批：評標小組將評標情況、中標建議名單及理由形成評標報告，按本公司審批流程和權限上報審批確定中標單位。五、投標紀律1、投標方應按招標文件的要求自主編制投標書，不得串通投標。2、各投標方之間應相互尊重，整個投標過程中不得互相排擠以影響公平競爭。3、在發(fā)標至宣布中標的過程中，投標方不得以任何方式私自與評標小組成員接觸，一經(jīng)發(fā)現(xiàn)將取消其投標資格。六、中標與合同簽訂1、招標方宣布中標的三個工作日內向中標商發(fā)出《中標通知書》并將其作為簽訂合同的依據(jù)。2、中標方需在招標方指定日期內持有關證件與招標方簽訂采購合同。3、如中標方在規(guī)定時間內拒絕簽合同，招標方可從候選中標單位中重新選定供貨商，并簽訂合同。第三部分項目招標技術要求項目背景工程文件管理系統(tǒng)管理各種民航技術標準，主要包括廠家手冊和深航自定義的標準,以及適航指令、廠家技術文件等的管理。深航在維修工程文件管理上面存在如下問題：1、有效性發(fā)布和獲取：目前的手冊、文件是在文檔服務器上，以目錄形式管理。缺少發(fā)布流程控制和可追溯性。無論是發(fā)布還是獲取都是通過對文檔服務器的目錄訪問操作的，查找不便；權限是通過域用戶權限進行管理，非域用戶對文檔服務器上文件的訪問存在問題。2、準確性：不同來源的同一機型工卡，目前只取其中一個構型來源的手冊作為標準，發(fā)現(xiàn)問題再進行多個工卡的對比，存在安全隱患。3、有效性：工程師無法得到針對維修飛機唯一有效的維修工卡，需要根據(jù)飛機號人工判斷、選擇操作內容；需要人工查詢EO（SB）執(zhí)行情況；4、制作標準效率：手冊翻譯、改版、排版工作量過大。基于TDMS系統(tǒng)的建立，系統(tǒng)工程師在進行工程文件編寫、校對、審核時需要使用數(shù)字證書驗證身份，并進行電子簽章的簽署。這是符合民航內容管理系統(tǒng)趨勢發(fā)展要求的，也表明深航在民航體系維修信息化方面走在了前列，真實實現(xiàn)維修技術文件的電子化編寫和出版，同時也為后續(xù)維修工單的電子化簽署做了很重要的試驗和可行性驗證。項目要求（一）系統(tǒng)主要功能：1、用戶在對單據(jù)進行審批操作時，需要進行驗證，保證用戶身份的合法性與唯一性；2、確定使用數(shù)字證書作為TDMS對用戶身份信任的唯一標示；3、數(shù)字證書保存在USBkey當中；4、為增強用戶體驗，用戶對PDF文件進行簽名時以電子簽章形式展現(xiàn)，保證數(shù)據(jù)的安全性和操作不可抵賴性；5、系統(tǒng)工程師在進行工程文件編寫、校對、審核時需要使用數(shù)字證書驗證身份，并進行電子簽章的簽署。（二）系統(tǒng)其他要求：在國家法律、法規(guī)允許的情況下，PTC將與定標商協(xié)商集成相關服務和軟件，定標商需配合PTC完成相關API的接口實現(xiàn)和集成，保證對接模塊在預期時間內上線。具備自主知識產(chǎn)權核心智能識別簽認技術，確保文檔安全可靠；項目培訓培訓項目培訓內容本地RA系統(tǒng)培訓RA管理員日常操作以及證書管理培訓電子簽章系統(tǒng)培訓簽章管理員日常管理及使用印章用戶操作培訓用戶證書使用培訓用戶使用證書日常操作培訓項目文檔文檔目錄文檔描述《深圳航空數(shù)字簽名項目實施方案》項目計劃，RA建設方案《項目計劃》、《項目組織人員聯(lián)系表》提供項目實施時間進度和組織人員信息《系統(tǒng)管理員手冊》《系統(tǒng)用戶手冊》證書管理員、用戶的操作手冊《系統(tǒng)運維手冊》電子簽證服務器運維方法系統(tǒng)部署說明系統(tǒng)部署說明手冊，記錄系統(tǒng)網(wǎng)絡相關信息《控件及簽章產(chǎn)品的技術白皮書》用與指導客戶集成了解相關產(chǎn)品《項目驗收報告》系統(tǒng)測試和項目總結（三）系統(tǒng)性能要求：（1） 符合國際和行業(yè)標準系統(tǒng)在設計中遵循了相應的國際和工業(yè)標準，包括X.509標準、PKCS系列標準、IETF的PKIX工作組制定的PKI相關RFC標準，以及HTTP、SSL、LDAP等互聯(lián)網(wǎng)通訊協(xié)議等。嚴格遵循這些標準，使得系統(tǒng)具有很好的開放性，能夠與各種應用結合，成為真正的安全基礎設施。（2） 證書類型多樣性及靈活配置系統(tǒng)能夠提供各種證書的簽發(fā)功能，本方案設計的CA認證系統(tǒng)能夠簽發(fā)個人身份證書。將來根據(jù)具體需要，可以進行擴展，通過靈活配置可以簽發(fā)企業(yè)證書、服務器證書、代碼簽名證書和VPN證書等。（3） 靈活的認證體系配置系統(tǒng)采用“認證體系設計”一節(jié)設計的CA認證體系，采用樹狀結構，支持多級CA，支持交叉認證。（4） 注冊機關（RA）建設方式多樣化本方案設計的CA認證系統(tǒng)采用一個RA的配置，根據(jù)深航的要求，將來可以配置多個RA和多級RA，RA界面風格可定制。（5） 高安全性和可靠性使用高強度密碼保護密鑰，支持加密機、智能卡、USBKEY等硬件設備，用戶關鍵信息散列保存，以防遺失。（6） 高擴展性根據(jù)客戶需要，對系統(tǒng)進行配置和擴展，能夠發(fā)放各種類型的證書；系統(tǒng)支持多級CA，支持交叉CA；系統(tǒng)支持多級RA。（7） 易于部署與使用系統(tǒng)所有用戶、管理員界面都是B/S模式，CA/RA策略配置和定制以及用戶證書管理等都是通過瀏覽器進行，并具有詳細的操作說明。（8） 高兼容性支持Windows、Linux、Solaris等多種操作系統(tǒng)；支持多種加密設備；支持多種數(shù)據(jù)庫：Oracle和SQLserver等；支持多種證書存儲介質：硬盤、USBKEY和智能卡等項目目標深航使用TDMS系統(tǒng)全面高效實現(xiàn)機務工程維修中有關工程技術資料整個生命周期（接收/產(chǎn)生、編輯/修訂、審批、應用、版本控制、存檔等）的信息化管理。鑒于TDMS系統(tǒng)需要更高級別的安全防護，深航希望通過權威第三方電子認證機構為TMDS系統(tǒng)提供安全的、可信的信息和流程，解決TMDS存在的安全隱患，提升TDMS系統(tǒng)的安全級別。通過TDMS系統(tǒng)在廣泛應用的同時，解決信任與安全及在互不見面的通信雙方建立起信任關系，安全驗證用戶的真實身份，實現(xiàn)合法用戶的合理授權，保證信息傳輸?shù)臋C密性、完整性和不可抵賴性等。項目實施時間整個項目均需采用本地實施，現(xiàn)場支持方式，配合TDMS整體進度。項目實施內容工作項工作內容本地RA系統(tǒng)建設1.證書生命周期管理（證書申請、下載、吊銷、更新等）2.支持多種證書審批模式（人工審批、自動審批、通行碼審批方式）3.審計及日志功能4.證書統(tǒng)計功能5.管理員角色管理協(xié)助廠家完成本地RA系統(tǒng)建設和部署電子簽章系統(tǒng)建設1.申請管理、審批管理、制章管理、發(fā)放、授權/再授權、掛失/取消掛失以及電子印章的銷毀等2.電子印章的變更管理應用3.印章日志信息管理的日志監(jiān)控4.審計日志、圖案采集、統(tǒng)計報表、公告等協(xié)助廠家完成電子簽章系統(tǒng)建設和部署應用集成技術支持，協(xié)助深航完成TDMS系統(tǒng)的電子簽章應用安全集成對于USBKey用戶，對pdf需要完成簽章的流程如下：打開需要完成pdf簽章的單據(jù)用提供的ActiveX插件瀏覽需要電子簽章的pdf文檔用戶審閱pdf文檔無誤后，使用ActiveX提供的簽章按鈕對pdf文檔進行簽章，此時需要用戶插入UKey對身份進行校驗，校驗工作由廠家提供的接口完成；完成校驗后調用Ukey內的證書與圖章對pdf文檔進行簽章；簽章完畢后，用戶使用廠家提供的ActiveX插件將簽章后的pdf文檔保存到用戶本地；用戶將簽章后的pdf文檔上傳到他TDMS系統(tǒng)；在涉及流程審批的時候，當需要獲取簽章的有效性時，TDMS調用廠家提供的接口對pdf文檔進行校驗準確性及真實性；繼續(xù)進行簽章或完成簽章工作。對于用戶名+口令用戶，對pdf需要完成簽章的流程如下：1.在TDMS后臺調用電子簽章產(chǎn)品提供的接口，對生成的pdf文檔進行簽章；該印章存放在簽章服務器中，蓋章同樣可以實現(xiàn)數(shù)字簽名和電子簽章2.如果需要查看所簽署的文件，可以通過AdobePDF或者提供的PDF閱讀器進行查看，可以校驗文檔和證書的有效性。在TDMS系統(tǒng)當中集成廠家電子簽章接口，分別通過證書和用戶名+口令進行完成蓋章過程協(xié)調參數(shù)技術軟件有限公司、廠家技術人員按照深航需求完成系統(tǒng)集成、測試、驗證工作。證書管理規(guī)范協(xié)助深航設計規(guī)范的證書應用管理流程：申請、吊銷、更新技術方案要求1、投標商需通過嚴格的物理安全、網(wǎng)絡安全、通信安全、信息安全、密鑰管理安全和人員安全等，保證認證中心（CA）安全、穩(wěn)定、可靠的運行；2、在深航本地，建設CA認證系統(tǒng)面向最終用戶的前置平臺——注冊中心（RA），面向最終用戶提供證書申請、證書查詢、證書吊銷和證書更新等證書管理服務，注冊中心（RA）通過連接到第三方的認證中心（CA），獲得PKI的核心服務；本地RA中心的部署需要投標商提供軟件支持，深航可支持硬件服務。3、在本地部署簽章服務器，負責深航電子簽章的統(tǒng)一管理；深航委派一名證書管理員，統(tǒng)一為用戶制作、管理數(shù)字證書，并且完成數(shù)字證書與電子簽章的綁定；4、數(shù)字證書保存在USBkey當中，用戶使用數(shù)字證書對業(yè)務單據(jù)進行審批，實現(xiàn)強身份認證，保證是合法授權用戶才能夠審批業(yè)務單據(jù)；5、TDMS系統(tǒng)根據(jù)用戶證書的信息，連接電子簽章服務器獲取對應的電子簽章，對PDF文件進行蓋章。6、具備自主知識產(chǎn)權核心智能識別簽認技術，確保文檔安全可靠；7、應用PKI數(shù)字安全認證體系，將數(shù)字證書與電子簽章困綁，簽章時可自動加數(shù)字證書，對文件進行簽名蓋章，確保文件來源真實、可信；8、遵循《中華人民共和國電子簽名法》關于電子簽名的規(guī)范，同時支持RSA算法和國密辦SSF33算法，符合國家安全標準；9、配備簽章服務器軟件平臺，確保簽章安全、管理集中；10、增強對簽章文件打印管理，支持高清晰簽章；11、提供文檔簽章脫密功能，確保簽章的文檔分發(fā)安全可靠；12、應用數(shù)字水印技術，簽章水印包括文字、圖片兩種，保證簽章閱讀安全。報價方式報價請參見附件四表格樣式。A、不能開增值稅票的供應商填報不含增值稅的價格。B、能開增值稅票的供應商填報含稅前、含稅后兩種價格。第四部分部分合同條款服務要求：供應商（乙方）應保證按照標書技術文件描述提供相應服務。付款方式：合同簽訂后15個工作日內支付30%；項目初驗后15個工作日內支付30%；項目終驗后15個工作日內支付30%；；剩余10%作為質量保證金，在項目驗收滿12個月后的15個工作日內支付。本合同及執(zhí)行本合同有關的一切爭議，由雙方友好協(xié)商解決，如果協(xié)商不能解決，則因本合同引起的或與本合同有關的任何爭議，均提請深圳仲裁委員會按照該會仲裁規(guī)則進行仲裁。仲裁裁決是終局的，對雙方均有約束力。第五部分附件附件一投標人承諾書致：深圳航空有限責任公司很榮幸能參與上述項目的投標我代表（投標人名稱）作為貴公司年度招標的投標單位，在此作如下承諾：1、完全理解和接受招標文件的一切規(guī)定和要求。2、若中標，我方將按照招標文件的具體規(guī)定與項目法人簽訂合同，并且嚴格履行合同義務，按時交貨，提供優(yōu)質的設備和服務。如果在合同執(zhí)行過程中，發(fā)現(xiàn)合同設備質量問題，我方一定盡快修理更換/退貨，并承擔相應的經(jīng)濟責任。3、在整個招標過程中，我方若有違規(guī)行為，貴方可按招標文件之規(guī)定給予懲罰，我方完全接受。5、若中標，本承諾函將成為合同不可分割的一部分，與合同具有同等的法律效力。6、投標商不得將招標相關信息泄露給第三方，否則應承擔相應違約責任并賠償由此造成的損失。此項保密義務在協(xié)議終止后仍然有效。投標單位（簽章）：法人代表（簽字）：附件二：投標人關于資格的聲明函致：深圳航空有限責任公司我公司愿意針對上述項目進行投標。投標文件中所有關于投標人資格的文件、證明、陳述均是真實的、準確的、完整的，若有違背，我公司承擔由此而產(chǎn)生的一切后果。特此聲明！投標人簽字（公章）：附件三：報價表前言1.綜述（根據(jù)招標標的不同，可進行適當修改）根據(jù)投標格式、技術規(guī)范、技術資料、圖紙?zhí)顚憟髢r表。報價表中設定的每項和填入的報價，除非合同中另有規(guī)定，都將被認為覆蓋了投標人為執(zhí)行合同所需的所有成本和費用，包括上述合同文件規(guī)定的為正確的設計、安裝、測試、維護所需的所有義務、責任和事情。就合同中描述的但在報價表中沒有相應明確列出的項目和成本將不予支付，并且被認為已包含在報價表的其他價格之中。如果投標人對每項的范圍不清楚或不確定，他們應根據(jù)招標文件的投標人須知在投遞標書之前尋求澄清。2.貨幣無論所需的貨幣是地方貨幣（人民幣）或外國貨幣，報價表中價格應報人民幣，公開價格除外。3.表格的完成報價數(shù)據(jù)應清晰易見。4.錯誤如果報價表中各欄單價與總價不一致，應以單價為準，總價應予以糾正。如果數(shù)字與文字報價有出入，應以文字報價