关于江苏昆山农村商业银行股份有限公司抗量子密码服务平台采购项目选型公告书的公告
发布时间:
当前为公开预览,相关单位、金额及个人联系信息已脱敏。
选型编号:KSRCBXX2026005
抗量子密码服务平台采购项目
选型公告书
二〇二六年十月声 明
本公告文件专用于登录查看本次“抗量子密码服务平台采购项目”进行选型,登录查看对本公告文件及公告文件内容享有解释权。参加选型单位即视为无条件同意本声明并保证对本公告文件可能涉及的登录查看商业秘密予以保密,除经登录查看书面同意外,任何单位和个人不得为参与本项目选型以外的目的而出版、复制、传播、销售及使用本公告文件。
第一部分 公告函
根据登录查看业务发展的需求,现就登录查看(以下简称“本行”)“抗量子密码服务平台采购项目”进行选型公告:
1.公告编号:KSRCBXX2026005
2.公告人:登录查看
3.项目实施地点:江苏省昆山市前进东路828号
4.公告开始时间:北京时间2026年10月29日
5.公告截止时间:北京时间2026年11月18日17:00时
6.公告人联系方式:
地址:江苏省昆山市前进东路828号
邮政编码:215300
业务联系人:登录查看
联系电话: 登录查看
邮箱:登录查看
技术联系人:登录查看
联系电话:登录查看
邮箱:登录查看
第二部分 实施需求
一、项目概况
根据我行抗量子密码迁移试点工作安排,拟通过建设抗量子密码服务平台,在现有国密算法体系基础上叠加抗量子密(Post-Quantum Cryptography,以下简称“PQC”)能力,为行内应用系统提供统一的抗量子迁移密码服务,支持经典算法与抗量子算法的混合调用与平滑迁移。
二、建设内容
本项目交付内容包括:
1、抗量子密码服务平台1套,具备统一密码服务、策略管理、密钥全生命周期管理、审计与运维管理等能力;
2、迁移适配与实施服务,包括应用接入改造指导、联调测试、人员培训及期间的技术支持。
3、包括但不限于以下功能要求
序号 | 指标项 | 简介 |
1 | 平台要求 | 提供统一的抗量子迁移密码服务能力,包含机密性、完整性、抗量子证书签发及其他可选服务。 |
2 | 平台要求 | 提供统一的抗量子迁移密码服务能力,包含机密性、完整性、抗量子证书签发及其他可选服务。 |
3 | 平台要求 | 支持系统管理功能,包含角色权限管理、应用管理、用户管理、菜单管理、字典管理、配置管理等功能;支持资源管理功能,包含集群信息管理、设备分组管理、密码设备管理、平台信息管理等功能。 |
4 | 平台要求 | 支持应用管理功能,包含应用接口信息管理、接入系统信息管理、接入系统可用接口管理、接入系统认证签名信息管理等功能;支持密钥用途定义功能,包括签名、验签、加密、解密、导入、导出等;支持细粒度的密码服务权限管控功能,可配置应用允许调用的密码服务、服务路由等限制。 |
5 | 平台要求 | ①支持对称密钥的生成、分量合成、更新、导入、查看、销毁、备份、恢复等操作; ②支持非对称密钥(SM2、RSA)的生成、更新、导入、查看、销毁、备份、恢复等操作; ③支持设备密钥、系统主密钥管理,支持通过不少于3个的密钥分量拆分与合成主密钥; ④支持抗量子密钥全生命周期管理,包含密钥生成(支持所有算法)、公钥导出与存储、密钥安全删除(支持内存及持久化存储清理)。 |
6 | 平台要求 | 支持对原国密SM2数字信封加密后的传输报文密文实现二次加密加固处理,采用“SM2国密基础加密+PQC后量子二次加密”的双层加密模式;可提供配套软件密码模块供前端使用,在前端实现PQC数字信封加解密(采用ML-KEM算法协商会话密钥),与后端抗量子密码机联动,实现前后端传输场景中的抗量子加解密。 |
7 | 算法要求 | ①支持抗量子密码算法:FIPS 203:ML-KEM(512、768、1024)、FIPS 204:ML-DSA(44、65、87)、FIPS 205:SLH-DSA系列、FIPS 206:FALCON(512/1024)等; ②支持经典密码算法:支持SM4、AES、3DES等对称加密算法,支持SM1兼容;支持SM2、RSA(1024~4096位)、ECC等非对称算法,用于密钥交换、签名/验签、加密/解密;支持SM3、SHA1、SHA256、SHA512等杂凑算法; ③支持经典密码算法与抗量子密码算法的混合运算。 |
8 | 接口要求 | 支持《密码设备应用接口规范》、PKCS#11、JCE、微软CSP等多种标准接口,并支持满足用户个性化需求的定制接口。 接口功能应至少包含:状态探测接口;密钥生成接口(含SM1、SM4、SM2、RSA等算法及抗量子算法);消息摘要运算;对称加密/解密;非对称加密/解密;数字签名/验签(含RSA、SM2及抗量子算法);抗量子密钥封装;消息鉴别与MAC运算;PIN转加密(支持由抗量子算法转换为对称密钥加密)。 |
9 | 策略与迁移要求 | 支持对应用进行策略配置、策略管理,能够通过策略配置、策略下发实现应用系统调用密码算法的灵活切换,以实现抗量子迁移的敏捷性。 |
10 | 策略与迁移要求 | 支持混合模式迁移策略配置,公钥加解密、数字签名支持混合模式调用,包括但不限于经典密码算法单轨、PQC/抗量子密码算法单轨、经典密码算法+PQC/抗量子密码算法混合模式;要求同类型(公钥加解密含密钥封装类、数字签名类)算法,经典密码算法和PQC/抗量子密码算法能够任意组合。 |
三、评分标准
3.1、本次招标采用综合评分法:综合评分【100分】=报价【40分】+现场评分【20分】+POC评分【40分】;
3.2、POC部分共计40分。具体评分标准如下:
评分项 | 评分标准 | 分值 |
接口多样性 | 1.支持《密码设备应用接口规范》 2.PKCS#11 3.JCE等多种标准接口 4.支持满足用户个性化需求的定制接口。 | 4 |
混合算法运算 | 1.支持经典密码算法与抗量子密码算法混合运算调用; | 4 |
抗量子算法覆盖度 | 1.支持抗量子密码算法:FIPS 203:ML-KEM(512、768、1024)、FIPS 204:ML-DSA(44、65、87)、FIPS 205:SLH-DSA系列、FIPS 206:FALCON(512/1024)等; 2.支持经典密码算法:支持SM4、AES、3DES等对称加密算法,支持 SM1 兼容;支持SM2、RSA(1024~4096位)、ECC等非对称算法,用于密钥交换、签名/验签、加密/解密;支持SM3、SHA1、SHA256、SHA512等杂凑算法; | 4 |
密钥管理 | 1.支持对称密钥的生成、分量合成、更新、导入、查看、销毁、备份、恢复等操作; 2.支持非对称密钥(SM2、RSA及抗量子算法)的生成、更新、导入、查看、销毁、备份、恢复等操作; 3.支持设备密钥、系统主密钥管理,支持通过不少于3个的密钥分量拆分与合成主密钥; 4.支持抗量子密钥全生命周期管理,包含密钥生成(支持所有算法)、公钥导出与存储、密钥安全删除(支持内存及持久化存储清理)。 | 4 |
策略管理 | 1.支持对应用进行策略配置、策略管理,能够通过策略配置、策略下发实现应用系统调用密码算法的灵活切换,以实现抗量子迁移的敏捷性。 | 2 |
抗量子签名类性能 | 1.出具ML-DSA的密钥生成、签名、验签速率相关数据 | 2 |
抗量子封装类性能 | 1.出具ML-KEM的密钥生成、密钥封装、密钥解封装速率相关数据 | 2 |
白名单 | 1.支持白名单管理,支持单个、批量或按照IP端添加白名单,对调用方进行访问地址控制 | 2 |
版本迭代能力 | 1.支持新增/替换算法无需更换硬件,提供固件升级路径与国密 PQC 标准落地后的升级承诺 | 2 |
运维管理能力 | 1.支持监控告警展示; 2.支持一键巡检与健康自检,覆盖密码服务状态; 3.支持设备信息查看(含版本号、CPU信息等); 4.支持SNMP、Syslog服务开关配置; | 2 |
角色管理能力 | 1.支持多种角色,至少包括设备管理员、系统管理员、安全操作员、审计员等角色 | 1 |
密码设备监控 | 1.支持对接入的抗量子密码硬件设备进行统一管理 | 2 |
产品资质证书 | 1.商用密码产品认证证书(密码模块符合 GM/T 0028 第二级及以上); 2.《信息技术产品安全测试证书》; 3.《网络安全专用产品安全检测证书》; 4.产品需具备第三方CNAS检测报告; | 2 |
审计功能 | 支持审计事件覆盖 1.审计事件覆盖密钥全生命周期(生成、导入、导出、备份、恢复、归档、销毁) 2.密码运算(加密、解密、签名、验签、摘要、MAC) 3.平台管理(用户登录/登出、权限变更、策略配置变更、证书签发/吊销)三大类 | 2 |
日志管理 | 1.包含但不限于对登录日志、操作日志及应用系统调用日志(业务日志)进行查看和管理,同时支持日志等级配置 | 2 |
方案与进度保障 | 1.实施方案、售后服务方案完整性、风险识别充分性 | 1 |
本地化服务与备件 | 1.华东(含江苏)本地服务人员及备品备件库; 2.4 小时内到场承诺; | 2 |
合计 | 合计 | 40 |
第三部分 公告说明
一、适用范围
本公告文件仅适用于登录查看“抗量子密码服务平台项目”而进行的公开选型。
二、定义
1、“公告人”系指组织本次项目的机构:登录查看。
2、“意向人”系指满足本公告文件要求并有意向承担本项目建设的法人单位。
3、“设备(系统)”系指意向人按公告文件规定,须向公告人提供的设备、软件系统、备品备件、工具、手册及其他有关技术资料和材料。
4、“服务”系指公告文件规定意向人须承担的在选型过程中的技术服务、运输、安装调试、人员培训、售后服务和其他类似的义务。
5、“公告文件”系指本文件及其附件,如公告人对公告文件及其附件进行有效的修改或澄清,则该修改和澄清构成公告文件不可分割的一部分。
6、“技术方案”系指意向人按照公告文件要求编写,并向公告人递交的有效的文字说明、表格、图表等文件。
三、对于本次公告的重要说明
1、意向人须于2026年11月18日17:00前将交流文档等材料发送至联系人邮箱,并主动联系本公告联系人协商安排时间进行现场讲解及答疑。公告人将根据讲解和答疑情况确定入围厂商参加;
2、意向人必须按照本选型公告第四部分附件的格式要求制作《供应商反腐败/反贿赂承诺书》,未经招标人书面同意,该格式不允许作任何修改。
四、对意向人的要求
本款所列资格要求为资格性审查项,采用"一项否决"制。投标人须对每一项要求提供对应证明材料,未提供或提供的材料不能证明其满足该项要求的,不再进入后续评审。
(一)一般资质要求
1、具有独立承担民事责任的能力;
2、具有良好的商业信誉和健全的财务会计制度;
3、具有依法缴纳税收和社会保障资金的良好记录;
4、具有履行合同所必需的设备和专业技术能力(提供承诺书原件,格式自拟);
5、参加采购活动前三年内,在经营活动中没有重大违法违约记录,不处于被责令停业,财产被接管、冻结、破产等非正常经营状态,不存在下列情形:
(1)被“信用中国网(登录查看
(2)被“信用中国网(登录查看);
(3)被“信用中国网(登录查看)异常名录;
(4)被“信用中国网(登录查看 ;
(5)被“信用中国网(登录查看;
(6)被“中国执行信息公开网(登录查看;
(7)被“军队采购网(登录查看)”列入军队采购失信名单;
(8)被“军队采购网(登录查看)”列入军队采购暂停名单;
(9)被“军队采购网(登录查看)”列入军队采购预警名单。
(提供承诺书原件,格式自拟及各网站查询记录截图)
6、供应商的负责人(法定代表人)不为同一人,或供应商之间不存在控股及管理关系的(提供承诺书原件,格式自拟);
7、不得联合第三方共同投标,否则取消投标资格,且不允许中标后分包、转包(提供承诺书原件,格式自拟)。
(二)特殊资质要求
1、意向人须为所投产品的原厂商,或原厂商针对本项目授权的唯一代理商,并提供授权文件;
2、近三年内具有金融行业抗量子密码(PQC)相关落地实施案例,并提供合作协议或合同关键页等证明材料。
注:
①资格要求第2款应提供加盖公章的基本账户银行出具的资信证明(自开标日前六个月内开具)或经审计的最新年度财务报表(包括但不限于资产负债表、利润表、现金流量表);
②资格要求第4款至第7款须提供承诺书并加盖公章(承诺书格式自拟),第5款九条同时须提供显示查询结果的网站截图并加盖公章;
③关于最新年度财务报表,如项目开标日为1月1日至6月30日的,应提供上一年度或当年度财务报表;如开标日为7月1日至12月31日的,应提供当年度财务报表。
五、选型交流费用
公告人提供选型交流的办公场所,测试用环境。此外,意向人应自行承担与参与选型的有关的全部费用,公告人在任何情况下无义务和责任承担上述费用。
六、公告文件的解释及咨询
本公告文件的解释权属公告人。对本次公告有任何询问,请与昆山农商银行本次公告联系人联系。
第四部分 附件
附件1:《供应商反腐败/反贿赂承诺书》
供应商反腐败/反贿赂承诺书
登录查看:
本公司自愿与贵行合作,互惠共赢,确保采购招投标活动的规范与廉洁,从源头上预防和遏制违法违纪问题的发生,特作以下承诺:
1、在业务往来中,严格遵守国家有关的法律法规和廉洁从业规定,坚持公平、公开、公正、诚实信用的原则,决不损害国家和企业利益。
2、本公司(含公司工作人员,下同)决不向贵行工作人员(含工作人员的配偶、子女及亲属,下同)馈赠礼品(包括但不限于现金、有价证券、支付凭证及贵重物品等)。
3、本公司决不向贵行工作人员提供宴请、联谊活动、度假、旅游,以及到营业性娱乐场所消费。
4、本公司决不为贵行工作人员安排工作,以及支付应由其个人自付的各种费用。
5、若本公司发现贵行工作人员有违反本承诺书行为倾向的,应及时提醒纠正并向贵行监督管理部门举报。
6、如发现本公司违反承诺,经贵行监督管理部门认定违规事实后,按照下列规定进行处罚。
(1)同意按照合作项目合同总金额的5%支付违约金。
(2)同意贵行解除相关合同,由此造成贵行的损失概由本公司完全承担并赔偿。
(3)承担由此产生的全部法律责任。
(公司加盖公章)
法定代表人/有权签署人(签名或盖章):
日期:
标讯信息来源于公开渠道,仅供参考,请以官方公告为准。
同行业 · 同地区 · 最新公告