*一、项目基本情况
项目编号：NCWCHNHCXXC-2025-001
项目名称：国家卫生健康委妇幼健康中心电子认证（CA数字证书）安全服务采购项目
采购方式：询价
预算金额：15.000000 万元（人民币）
最高限价（如有）：15.000000 万元（人民币）
采购需求：
国家卫生健康委妇幼健康中心
电子认证（CA数字证书）安全服务
采购项目技术需求书
一、项目名称及服务期限
项目名称：电子认证（CA数字证书）安全服务采购项目
采购方式：询价采购
预算金额：人民币150,000.00元
最高限价：人民币150,000.00元
服务系统：国家辅助生殖技术服务管理信息系统、全国妇幼保健机构监测与绩效考核系统、危重孕产妇救治体系评估信息系统提供电子认证服务（含5000个CA数字证书许可）。
有效期：自合同签订之日起一年。
二、产品内容及数量
序号
型号及规格
数量
1
5000个CA数字证书许可安全服务
1年
三、主要技术参数
名称
主要技术参数
CA数字证书
1.标识机构用户及个人用户网络身份。
2.符合《中华人民共和国电子签名法》要求。
3.遵守中华人民共和国《商用密码管理条例》。
4.证书格式标准遵循x.509v3标准。
5.使用国密SM2及SM3算法。
6.支持介质：智能USB-Key、带有密码卡的服务器或密码机、移动设备等。
7.支持自定义证书扩展域管理。
电子认证服务
1.所提供的服务、产品和技术符合工信部《电子认证服务管理办法》、国家密码管理局《证书认证系统密码及其相关安全技术规范》、《电子认证服务密码管理办法》。
2.电子认证服务机构所使用的商用密码算法通过商用密码根证书受信证明。
3.所使用的CA数字证书符合x.509v3标准，支持SM2及SM3算法、RSA算法。
4.提供CA数字证书的签发、更新、补办、解锁、注销等业务服务，并提供符合妇幼机构业务管理模式的多级证书办理服务平台。
5.提供CA数字证书业务数据的统计查询和审计服务。
6.支持多渠道的技术集成服务和客户支持服务。
7.提供司法鉴定技术咨询服务和司法取证咨询服务。
8.支持LDAP、OCSP、WEB等方式提供证书校验服务。
9.支持身份认证、数字签名、签名验证、数据加密、数据解密等功能。
10.提供基于密码模块的移动证书电子签名服务，支持移动证书实名认证、短信认证、移动端签名、PC端扫码签名。
11.电子认证服务所包含的软件和硬件设备等，应部署于采购人指定地点。
12.提供与国家辅助生殖技术服务管理信息系统、全国妇幼保健机构监测信息系统、妇幼保健机构绩效考核系统、危重孕产妇救治体系评估信息系统的电子认证应用集成，集成费用由中标供应商承担。
四、技术和售后服务要求
1.本项目的项目经理及服务人员需具备项目管理、信息安全管理、电子认证服务等能力的资质证书。
2.提供的售后及技术支持服务包括：CA数字证书使用及管理、证书介质设备使用、CA数字证书认证服务系统的集成和使用等所有问题。
3.根据用户的实际需求制定全面的培训方案，其内容包括：电子认证服务基础性技术知识、CA数字证书技术原理、服务规范、CA数字证书应用集成相关帮助文档、常见问题解答（FAQ），操作手册等。
4.技术支持服务方式包含但不限于以下几种方式：
（1）坐席服务：具有呼叫中心，通过服务热线解答用户的问题，能够面向用户提供7×24小时即时解答问题服务。
（2）在线服务：在线服务包含网站知识库、网站在线问题解答、客服QQ等多种途径。
（3）导航自助服务：用户还可以通过问题导航自助寻找问题解决方法，这种方式实现了7×24小时不间断服务。
5.投诉受理：设立投诉电话，认真记录用户的投诉问题并将结果及时反馈给用户及相关方。
6.应急保障：在发生重大事件或特殊应急事件时，能够根据甲方的要求提供应急保障服务，为用户制定应急服务预案，建立应急保障措施和应急工作机制，及时提供现场方式的应急保障工作，确保紧急事件或重大事件中业务服务的安全性、可靠性和有效性。
五、资质要求
1.投标方应与其提供的资质证书企业名称一致。
六、保密要求
1.合同签订后，对于合同一方向另一方提供的业务数据、信息等文件资料，接收方负有保密的义务。未经提供方书面同意，接收方不得向社会公众或第三方通过任何途径出示、泄露，不得许可使用，不得传播、销售。本保密条款不因本合同的无效、终止、解除、撤销而失去效力。上述保密义务不适用于下述任何资料或数据：在未违反本条的情况下属于或成为公共资料的资料或数据；一方合法地从第三方获得的资料或数据；根据相关法律的规定、法院、仲裁机构的裁决或有权行政部门的要求而必须披露的资料。
2.中标方在各阶段验收合格后的项目资料应依据本合同约定移交给招标方。中标方保存的专属于招标方所有的项目资料的备份仅限用于本项目的运行维护服务。
3.保密期限自本合同生效之日起，至双方约定的保密信息成为公开信息之日或招标方确认的解密之日止。
4.由于数据本身包含招标方用户活动时间、定位等敏感信息，中标方应保障敏感信息安全无泄漏。出于保护招标方用户个人隐私权利的目的，中标方仅应在接到本合同指定的招标方项目联系人书面指令后，将包含上述敏感数据的精确信息转移给本合同招标方指定联系人，甲中标方对各自保管的敏感数据负有相应的安全保障义务。
5.当招标方项目联系人指定的本单位内需要非敏感数据的科研人员向中标方索取数据时，中标方应根据招标方的书面指令和要求，将相关数据向招标方指定的科研人员开放相关数据调取权限。
七、评分细则
分项名称
评分标准
满分
价格部分（20分）
响应报价
1.评审基准价：满足磋商文件要求且评审价格最低的报价为评审基准价，其价格部分得分为满分。
2.其他供应商的价格部分得分统一按照下列公示计算：报价得分＝（评审基准价／最后报价）×20，得分保留至小数点后两位。
20
技术部分（50分）
数字证书服务方案
供应商提供数字证书服务方案，主要内容包括：①服务内容；②服务标准；③涉及产品介绍；④运维及响应方案等内容。每项内容满分2分，数字证书服务方案满分8分。每项内容评分标准如下：
1.内容完全符合项目需求的，得2分；
2.内容基本符合项目需求的，得1分；
3.未提供方案，得0分。
注：基本符合项目需求是指方案内容与项目需求略有差异或与项目的实际需求匹配度不高或非关键环节存在瑕疵内容的任意一种情形。
8
运营服务方案
供应商提供运营服务方案，主要内容包括：①各省用户证书发放、更新、补办方案；②运营服务流程；③培训学习内容；④运维及响应方案等内容。每项内容满分2分，运营服务方案满分8分。每项内容评分标准如下：
2.内容基本符合项目需求的，得1分；
3.未提供方案，得0分。
注：基本符合项目需求是指方案内容与项目需求略有差异或与项目的实际需求匹配度不高或非关键环节存在瑕疵内容的任意一种情形。
8
保障措施
供应商提供保障措施包括：①质量保障措施，②进度保障措施，③安全保障措施。每项内容满分3分，保障措施满分9分。每项内容评分标准如下：
2.内容基本符合项目需求的，得2分；
3.内容不符合项目需求的，得1分；
4.未提供方案，得0分。
注：基本符合项目需求是指方案内容与项目需求略有差异或与项目的实际需求匹配度不高或非关键环节存在瑕疵内容的任意一种情形。
不符合项目需求是指存在与本项目实施无关的内容或在实际操作中不能运用的内容或未针对本项目编写的任意一种情形。
9
售后服务
供应商提供售后服务包括：①提供7×24小时技术支持服务承诺函，②提供48小时内完成故障解决承诺函，③支持多渠道服务响应。每项内容满分3分，售后服务满分9分。每项内容评分标准如下：
1.内容完全符合项目需求的，得3分；
2.内容基本符合项目需求的，得2分；
3.内容不符合项目需求的，得1分；
4.未提供方案，得0分。
注：基本符合项目需求是指方案内容与项目需求略有差异或与项目的实际需求匹配度不高或非关键环节存在瑕疵内容的任意一种情形。
不符合项目需求是指存在与本项目实施无关的内容或在实际操作中不能运用的内容或未针对本项目编写的任意一种情形。
9
接入解决方案
供应商提供接入解决方案包括：①妇幼系统架构及业务流程的理解，②工作重点。每项内容满分3分，接入解决方案描述满分6分。每项内容评分标准如下：
1.内容完全符合项目需求的，得3分；
2.内容基本符合项目需求的，得2分；
3.内容不符合项目需求的，得1分；
4.未提供方案，得0分。
注：基本符合项目需求是指方案内容与项目需求略有差异或与项目的实际需求匹配度不高或非关键环节存在瑕疵内容的任意一种情形。
不符合项目需求是指存在与本项目实施无关的内容或在实际操作中不能运用的内容或未针对本项目编写的任意一种情形。
6
技术因素
投标人提供的基于数字证书的身份认证服务能够在业务网中符合GM/T0026《安全认证网关产品规范》、GM/T 0028《密码模块安全技术要求》标准要求。满足得2分，不提供不得分。
注：需提供相关证明材料加盖响应单位公章，未提供不得分。
2
投标人提供的基于数字证书的数字签名、验签服务能够在业务网中符合GM/T0029《签名验签服务器技术规范》、GM/T 0028《密码模块安全技术要求》标准要求。满足得2分，不提供不得分。
注：需提供相关证明材料加盖响应单位公章，未提供不得分。
2
为确保国家卫生健康委妇幼健康中心业务持续平稳运行，投标人需完成数字证书接入工作，按接入完成时限计分：5个工作日内完成的，得2分；6-10个工作日内完成的，得1分；11个以上工作日内完成的，不得分。
注：投标人须如实出具数字证书系统接入承诺函，承诺内容需真实有效。未按要求提供该承诺函的，本项不得分。
2
综合实力
投标人数字证书签发系统具备《商用密码产品认证证书》。满足得2分，不满足不得分。
注：投标文件中需提供相关证明材料加盖响应单位公章，未提供不得分。
4
投标人可提供CA数字证书远程服务能力（非面对面更新和咨询服务，提供线上更新功能截图和指导证书操作的电话或线上咨询服务）的，或承诺成交后提供上述远程服务的得2分，未提供不得分。
注：投标文件中需提供相关功能截图并加盖响应单位公章或提供承诺函加盖公章，未提供不得分。
类似业绩
2021年1月1日至今（以合同签订时间为准），供应商具有类似项目业绩，每有一项得2分，最多得10分。
注：须提供合同或中标（成交）通知书，相关证明材料复印件加盖公章附于响应文件中。
10
企业认证
（1）投标人具有《ISO20000信息技术服务体系认证证书》（须提供有效期内认证证书复印件）。
（2）投标人具有《ISO27001信息安全管理体系认证证书》（须提供有效期内认证证书复印件）。
（3）投标人具有《ISO9001质量管理体系认证证书》（须提供有效期内认证证书复印件）。
（4）投标人具有国密局颁发的《电子认证服务使用密码许可证》。（须提供有相关证明材料复印件）。
（5）投标人具有国密局颁发的《电子政务电子认证服务机构资质证书》。（须提供有相关证明材料复印件）。
注：须提供上述相关证明材料复印件加盖公章附于响应文件中，每提供一项得2分，最多得10分。
10
项目组成员
（1）项目经理具有信息系统项目管理师（高级）、注册信息安全管理人员证书、ITIL资质证书，每提供一项得2分，最多得6分。
（2）售后服务工程师具有信息安全保障人员认证证书-CA服务、售后服务管理师资质证书，每提供一项得2分，最多得4分。
注：须提供资质证书及[与供应商签订的劳动合同或磋商时间前六个月内任意一个月的社会保险关系证明]，相关证明材料复印件加盖公章附于响应文件中。
10
合 计
100
合同履行期限：按签订合同时间履行
本项目( 不接受 )联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
无
3.本项目的特定资格要求：1.投标公司必须是独立法人单位，为合法经营商。不接纳个人名义进行投标或联合体投标。2.对在“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)等渠道列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，不得参与政府采购活动。3.供应商应为在中华人民共和国境内合法注册的法人或其他组织，法定代表人为同一人或者存在直接控股、管理关系的不同供应商，不得共同参加本招标项目。4.为本采购项目提供过整体设计、规范编制或者项目管理、监理、检测等服务的供应商及其附属机构，不得再参加本采购项目的投标活动。
三、获取采购文件
时间：2025年12月09日 至 2025年12月15日，每天上午9:00至11:30，下午14:00至17:00。（**
本公告详情仅供VIP会员或SVIP会员查阅，您当前权限无法查看完整内容，请先 登录 或 注册 ，办理会员入网事宜后按照后续流程参与投标！
联系人：张晟
手 机：13621182864
邮 箱：zhangsheng@zgdlyzc.com
