第三部分采購需求一、技術(shù)要求(一)項目建設(shè)背景和必要性1項目建設(shè)背景住房公積金作為我國住房制度改革的機構(gòu),其在促進城鎮(zhèn)住房消費,改善居民住房條件等方面的作用日益凸顯,住房公積金已經(jīng)成為百姓改善居住環(huán)境的重要選擇。宜春住房公積金管理中心已建設(shè)綜合業(yè)務信息系統(tǒng),供各直屬網(wǎng)點、銀行代辦網(wǎng)點實現(xiàn)住房公積金業(yè)務的辦理和統(tǒng)一數(shù)據(jù)管理,掌握核心控制權(quán),不斷加強資金管理,切實保障資金安全,業(yè)務覆蓋率得到全面提升,為住房公積金業(yè)務打下堅實的基礎(chǔ)。但隨著市民對住房公積金認識的提升,公積金業(yè)務量快速上升,公眾對于服務多樣化、個性化的要求越來越高,如何進一步保障住房公積金網(wǎng)上業(yè)務系統(tǒng)的信息安全,有效防止假冒身份、篡改信息、越權(quán)操作、否定責任等安全問題,對宜春住房公積金管理中心網(wǎng)上業(yè)務的安全發(fā)展和服務應用提出了挑戰(zhàn)。。2項目建設(shè)必要性隨著電子政務的快速發(fā)展,為滿足互聯(lián)網(wǎng)背景下,電子政務、電子商務對網(wǎng)絡信息安全的迫切需要,根據(jù)《中華人民共和國網(wǎng)絡安全法》、《中華人民共和國電子簽名法》、國務院《商用密碼管理條例》(國務院令第273號)、中央網(wǎng)信辦《關(guān)于加強國家網(wǎng)絡安全標準化工作的若干意見》(中網(wǎng)辦發(fā)文〔2016〕5號)等政策文件要求,國家住建部發(fā)布的《住房公積金信息化建設(shè)服務導則》中明確要求:住房公積金信息化建設(shè)應符合國家有關(guān)的安全標準規(guī)范,整體設(shè)計應符合國家、行業(yè)標準規(guī)范和信息安全保障體系的要求;國家住建部發(fā)布的《住房公積金綜合服務平臺建設(shè)導則》中明確要求:建立業(yè)務信息的數(shù)字簽名機制,具備完善的數(shù)據(jù)保護能力。建立可靠的身份認證機制,數(shù)字證書認證等。數(shù)字證書是電子認證服務機構(gòu)為用戶頒發(fā)的一個電子文件,它包含持有者身份信息及與該身份對應的加解密密鑰,并聲明該文件真實可信,用于在因特網(wǎng)上標志和證明網(wǎng)絡通信身份。并提供相應網(wǎng)上辦公用戶信息安全保障服務。機構(gòu)證書包含證書持有單位的證書中包含機構(gòu)信息和密鑰信息。機構(gòu)證書簽發(fā)給獨立的單位、組織,在互聯(lián)網(wǎng)上證明該單位、組織的身份。通過本方案設(shè)計,并落實電子認證服務在信息系統(tǒng)的應用,可有效保障宜春市住房公積金管理中心相關(guān)信息系統(tǒng)內(nèi)外部人員登錄訪問、行為操作的可辨識性。確保宜春市住房公積金管理中心信息系統(tǒng)有效提升系統(tǒng)自身安全能力。綜上所述,宜春市住房公積金管理中心信息系統(tǒng)實行電子認證服務,增采購數(shù)字證書、智能密碼鑰匙及SSL服務器證書等產(chǎn)品結(jié)合業(yè)務應用、加固業(yè)務系統(tǒng)安全性,是當前迫切需要。因此,項目建設(shè)十分必要。(二)項目需求1項目現(xiàn)狀住房公積金是單位及其在職職工繳存的長期住房儲金,是住房分配貨幣化、社會化和法制化的主要形式。根據(jù)國家和省有關(guān)住房改革政策精神,宜春市住房公積金管理中心負責全市住房公積金歸集、使用、增保值等管理工作。在深化住房貨幣化和公積金制度改革工作中,信息化系統(tǒng)建設(shè)是一項重點工作。其中,網(wǎng)上業(yè)務辦理將是未來宜春住房公積金的一大特點,今后市民可以通過一個專門的住房公積金網(wǎng)站便捷辦理與公積金相關(guān)的所有業(yè)務。住房公積金業(yè)務將全部采取網(wǎng)上申請、系統(tǒng)審核的方式進行,利用后臺預審機制、客服中心、短信平臺等多樣化公眾服務手段提高辦理效率。網(wǎng)上住房公積金辦理為企業(yè)或個人提供一個開放的、方便的、高效的業(yè)務辦理環(huán)境。然而,網(wǎng)上業(yè)務功能不可避免的涉及到許多保密信息如企業(yè)和個人信息、申報信息、交易信息等,也不可避免的帶來了安全上的隱患;由于網(wǎng)上系統(tǒng)是建立在Internet網(wǎng)絡技術(shù)基礎(chǔ)至上,由于Internet的開放性、廣泛性和匿名性,給網(wǎng)上業(yè)務系統(tǒng)帶來很多安全隱患。對此,基于PKI技術(shù)的、易于實施的、完善的網(wǎng)上業(yè)務平臺安全解決方案,是利用經(jīng)過國家權(quán)威部門認可的、公正的、專業(yè)的認證中心作為權(quán)威、可信、公正的第三方認證中心,為信息系統(tǒng)構(gòu)建基于PKI/CA技術(shù)的信任基礎(chǔ)平臺,提供身份認證服務;信息系統(tǒng)的用戶通過申請數(shù)字證書,證書都保存到智能密碼鑰匙中;通過第三方CA機構(gòu)為信息系統(tǒng)申請服務器證書,證明系統(tǒng)平臺的真實性;人員登陸網(wǎng)上業(yè)務系統(tǒng)時,通過數(shù)字證書來實現(xiàn)身份認證和訪問控制;進行信息申報時,使用數(shù)字證書對發(fā)布的信息進行數(shù)字簽名,確保發(fā)布信息的真實性、完整性、可靠性和抗抵賴性。目前宜春市住房公積金管理中心已在2019年采購數(shù)字證書(包含單位管理人員數(shù)字證書及外部企事業(yè)繳納公積金的單位的數(shù)字證書)、以及智能密碼鑰匙(證書存儲介質(zhì)),如今數(shù)字證書臨近到期,SSL服務器證書也面臨更新,智能密碼鑰匙(證書存儲介質(zhì))逐漸面臨老化現(xiàn)象,存在更換需求。2需求概況為保障宜春住房公積金管理中心信息系統(tǒng)的業(yè)務連續(xù)性,需采購一批數(shù)字證書、智能密碼鑰匙及SSL服務器證書產(chǎn)品,實現(xiàn)宜春住房公積金信息系統(tǒng)繼續(xù)安全、可靠地開展公積金業(yè)務;保障繳納單位人員登錄時身份真實性、業(yè)務操作數(shù)據(jù)在傳輸中加密保護,以及繳存單位實際操作行為的不可抵賴性。(三)建設(shè)內(nèi)容和規(guī)模1建設(shè)內(nèi)容根據(jù)宜春住房公積金管理中心業(yè)務需求,其項目建設(shè)內(nèi)容如下:1、數(shù)字證書服務體系建設(shè):設(shè)計面向宜春住房公積金網(wǎng)上業(yè)務覆蓋范圍的用戶提供電子認證服務的數(shù)字證書服務體系,建設(shè)符合宜春住房公積金網(wǎng)上業(yè)務開展需要的數(shù)字證書服務體系,為宜春住房公積金管理中心綜合業(yè)務信息系統(tǒng)用戶提供數(shù)字證書獲取、使用、技術(shù)支持等電子認證服務。2、應用安全支撐體系建設(shè):在數(shù)字證書服務體系的基礎(chǔ)上,根據(jù)宜春住房公積金管理中心綜合業(yè)務信息系統(tǒng)安全應用需求,為宜春住房公積金網(wǎng)上業(yè)務系統(tǒng)提供基于數(shù)字證書的認證、加密、簽名、簽章、簽名驗證等安全功能的應用安全支撐體系。預計項目規(guī)模涉及到宜春市所有涉及到公積金業(yè)務的企業(yè),預估用戶為5000家左右。2建設(shè)標準總體性標準:從防護整體性角度考慮,對本系統(tǒng)的數(shù)字
關(guān)于電池檢測儀的網(wǎng)上超市合同公告.pdf
[一諾-JKQ2025-003]宜春經(jīng)濟技術(shù)開發(fā)區(qū)環(huán)境信息智慧監(jiān)管平臺項目-合同公示.pdf
[宜春市本級]宜春大業(yè)招標咨詢有限公司關(guān)于宜春市住房公積金管理中心軟硬件和網(wǎng)絡(數(shù)據(jù))安全運維保障服務項目成交結(jié)果公告文件.pdf
2025年12月15日—2025年12月21日非煤礦礦山建設(shè)項目安全設(shè)施設(shè)計審查辦理結(jié)果清單
2025年12月15日—2025年12月21日危險化學品建設(shè)項目安全設(shè)施設(shè)計審查辦理結(jié)果清單
[大業(yè)-YZ2025-005]宜春市第二人民醫(yī)院床旁血濾機、血液透析濾過機、血液透析機采購項目-合同公示.pdf
關(guān)于騎行服的網(wǎng)上超市合同公告文件.pdf