蕪湖市財政身份認(rèn)證與授權(quán)管理系統(tǒng)國產(chǎn)密碼算法升級項目單

1、 蕪湖市財政身份認(rèn)證與授權(quán)管理系統(tǒng)國 產(chǎn)密碼算法升級項目單一來源采購需求一 、項目提出的背景和依據(jù)2015年，蕪湖市財政局按照財政部及省財政廳的要求， 在財政業(yè) 務(wù)專網(wǎng)內(nèi)建設(shè)了一套身份認(rèn)證與授權(quán)管理系統(tǒng)， 該系統(tǒng)采用國際通用 密碼算法。財政身份認(rèn)證與授權(quán)管理系統(tǒng)作為財政業(yè)務(wù)系統(tǒng)安全的重 要保障手段，再財政系統(tǒng)得到廣泛應(yīng)用，截止目前，全市財政業(yè)務(wù)專 網(wǎng)身份認(rèn)證系統(tǒng)發(fā)證超過 1131 張左右，覆蓋全市各級財政部門、預(yù) 算單位、 代理銀行等部門。 通過財政身份認(rèn)證與授權(quán)管理系統(tǒng)的建設(shè) 以及證書的簽發(fā)和應(yīng)用， 不僅保證了財政主要業(yè)務(wù)系統(tǒng)中用戶的強(qiáng)身 份鑒別，同時對業(yè)務(wù)系統(tǒng)關(guān)鍵、敏感操作提供抗抵賴功能，

2、并對重要 數(shù)據(jù)進(jìn)行了加密及完整性保護(hù)，有效提高了應(yīng)用的安全水平。2017年，省財政廳信息化工作領(lǐng)導(dǎo)小組辦公室下發(fā)了 安徽省財 政廳信息化工作領(lǐng)導(dǎo)小組辦公室轉(zhuǎn)發(fā)財政部信息網(wǎng)絡(luò)中心關(guān)于開展 地方財政身份認(rèn)證與授權(quán)管理系統(tǒng)國產(chǎn)密碼算法升級工作的通知 （財信辦【 2017】12 號）文件，要求切實做好我市財政身份認(rèn)證與授 權(quán)管理系統(tǒng)國產(chǎn)密碼算法升級工作。 身份認(rèn)證與授權(quán)管理系統(tǒng)作為財 政的重要安全基礎(chǔ)設(shè)施， 其安全性關(guān)系到財政資金安全， 國產(chǎn)密碼算 法升級對提升財政系統(tǒng)網(wǎng)絡(luò)安全具有實際意義。 為滿足國家相關(guān)政策 要求以及財政業(yè)務(wù)安全的實際需要， 蕪湖市財政局信息中心啟動了對 現(xiàn)有身份認(rèn)證與授權(quán)管理系統(tǒng)

3、國產(chǎn)密碼算法升級改造工作。二、現(xiàn)有信息系統(tǒng)裝備和信息化應(yīng)用狀況2015年，蕪湖市財政局按照財政部及省財政廳的要求， 在財政業(yè) 務(wù)專網(wǎng)內(nèi)建設(shè)了一套身份認(rèn)證與授權(quán)管理系統(tǒng)， 該系統(tǒng)采用國際通用 密碼算法。身份認(rèn)證與授權(quán)管理系統(tǒng)作為財政的重要安全基礎(chǔ)設(shè)施， 其安全性關(guān)系到財政資金安全， 國產(chǎn)密碼算法升級對提升財政系統(tǒng)網(wǎng) 絡(luò)安全具有實際意義。 為滿足國家相關(guān)政策要求以及財政業(yè)務(wù)安全的 實際需要，蕪湖市財政局信息中心啟動了對現(xiàn)有身份認(rèn)證與授權(quán)管理 系統(tǒng)國產(chǎn)密碼算法升級改造工作。三、項目建設(shè)的意義和必要性1、國家政策要求2010年，國家密碼管理局為滿足新形勢下提高網(wǎng)絡(luò)信任體系安全 性的應(yīng)用需求，公開發(fā)布了

4、 SM2 橢圓曲線公鑰密碼算法，并于 2011 年 2 月下發(fā) 關(guān)于做好公鑰密碼算法升級工作的函， 2015年，中央 辦公廳、國務(wù)院辦公廳下發(fā)國產(chǎn)密碼算法升級和應(yīng)用的相關(guān)文件， 要 求已配備使用商用密碼的部門組織落實本單位身份認(rèn)證與授權(quán)管理 系統(tǒng)支持國產(chǎn)密碼算法的升級工作。2、系統(tǒng)安全需求目前財政身份認(rèn)證與授權(quán)管理系統(tǒng)采用國際采用了國際通用的 RSA算法，但近年來隨著“ RSA 后門事件”的不斷被披露，基于其算 法的應(yīng)用暴露出安全隱患， 考慮到目前網(wǎng)絡(luò)安全的嚴(yán)峻形勢以及財政 信息網(wǎng)絡(luò)應(yīng)用資源的重要性， 財政身份認(rèn)證與授權(quán)管理系統(tǒng)作為財政信息網(wǎng)絡(luò)的重要安全基礎(chǔ)設(shè)施，須及時對其進(jìn)行改造、 升級，采

5、用安 全、可靠、受控的國產(chǎn)密碼算法，確保財政應(yīng)用信息資源安全。四、需求分析 本次項目是將原有的財政身份認(rèn)證與授權(quán)管理系統(tǒng)軟硬件升級 到支持國產(chǎn)密碼算法， 完成財政身份認(rèn)證與授權(quán)管理系統(tǒng)核心組件的 整體升級，達(dá)到國家主管部門要求。 同時遵照 關(guān)于開展地方財政身 份認(rèn)證與授權(quán)管理系統(tǒng)國產(chǎn)密碼算法升級工作的通知 （財信【 2017】 17）的要求，實施部署的主要基礎(chǔ)平臺產(chǎn)品和安全產(chǎn)品要求全部國產(chǎn) 化產(chǎn)品，包括加密機(jī)、操作系統(tǒng)、數(shù)據(jù)庫等。五、項目建設(shè)目標(biāo) 本次國密算法升級的主要目標(biāo)是： 將現(xiàn)有的財政身份認(rèn)證與授權(quán) 管理系統(tǒng)、 USB KEY 等升級到支持國產(chǎn)密碼算法的軟硬件產(chǎn)品，完 成財政身份認(rèn)證與授

6、權(quán)管理系統(tǒng)核心組件的整體升級， 達(dá)到國家主管 部門要求。通過升級，進(jìn)一步優(yōu)化設(shè)備配置和性能，提高系統(tǒng)的健壯 性，強(qiáng)化管理能力，提升系統(tǒng)整體的安全性、穩(wěn)定性。同時，為財政 業(yè)務(wù)應(yīng)用系統(tǒng)推廣國產(chǎn)密碼算法奠定基礎(chǔ)。六、建設(shè)原則1、國產(chǎn)化原則國密算法升級在實現(xiàn)身份認(rèn)證與授權(quán)管理系統(tǒng)算法國產(chǎn)化的同 時，服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫等基礎(chǔ)軟硬件環(huán)境也要同步使用國產(chǎn) 化產(chǎn)品。2、可靠性原則為保證財政身份認(rèn)證與授權(quán)管理系統(tǒng)的安全穩(wěn)定運(yùn)行， 新建身份 認(rèn)證與授權(quán)管理系統(tǒng)采取關(guān)鍵部件冗余、 集群策略等多種措施， 確保 系統(tǒng)運(yùn)行更加穩(wěn)定可靠。3、延續(xù)性原則升級后的身份認(rèn)證與授權(quán)管理系統(tǒng)沿用原有網(wǎng)絡(luò)和安全體系機(jī) 構(gòu)，用戶

7、無需改變使用習(xí)慣，現(xiàn)有應(yīng)用無需改動，可繼續(xù)使用身份認(rèn) 證與授權(quán)管理系統(tǒng)相關(guān)功能， 新建身份認(rèn)證與授權(quán)管理系統(tǒng)在一段時 間內(nèi)確保兼容原有的身份認(rèn)證與授權(quán)管理系統(tǒng)。4、擴(kuò)展性原則升級后的身份認(rèn)證與授權(quán)管理系統(tǒng)不僅要求滿足現(xiàn)階段的業(yè)務(wù) 需求，而且能夠滿足未來業(yè)務(wù)的增長需求。隨著業(yè)務(wù)系統(tǒng)規(guī)模擴(kuò)大， 網(wǎng)絡(luò)、服務(wù)器、存儲等系統(tǒng)基礎(chǔ)環(huán)境能靈活擴(kuò)展。七、相關(guān)依據(jù)身份認(rèn)證系統(tǒng)國產(chǎn)密碼算法升級工作應(yīng)遵循以下國家標(biāo)準(zhǔn)和規(guī)范：GM/T 0034-2014基于 SM2 密碼算法的證書認(rèn)證系統(tǒng)密碼及 其相關(guān)安全技術(shù)規(guī)范GM/T 0002-2012 SM4 分組密碼算法GM/T 0003-2012SM2 橢圓曲線公鑰密碼算

8、法GM/T 0004-2012 SM3 密碼雜湊算法 GM/T 0006-2012 密碼應(yīng)用標(biāo)識規(guī)范GM/T 0009-2012SM2 密碼算法使用規(guī)范GM/T 0010-2012SM2 密碼算法加密簽名消息語法規(guī)范GM/T 0014-2012數(shù)字證書認(rèn)證系統(tǒng)密碼協(xié)議規(guī)范GM/T 0015-2012 基于 SM2 密碼算法的數(shù)字證書格式規(guī)范GM/T 0016-2012智能密碼鑰匙密碼應(yīng)用接口規(guī)范GM/T 0017-2012 智能密碼鑰匙密碼應(yīng)用接口數(shù)據(jù)格式規(guī)范GM/T 0018-2012密碼設(shè)備應(yīng)用接口規(guī)范GM/T 0019-2012通用密碼服務(wù)接口規(guī)范GM/T 0027-2014智能密碼鑰匙

9、技術(shù)規(guī)范GM/T 0030-2014服務(wù)器密碼技術(shù)規(guī)范同時，身份認(rèn)證系統(tǒng)國產(chǎn)密碼算法升級工作應(yīng)遵循財政部近期修訂并即將頒發(fā)的以下財政相關(guān)標(biāo)準(zhǔn)和規(guī)范：財政信息系統(tǒng)安全應(yīng)用接口標(biāo)準(zhǔn)財政身份認(rèn)證與授權(quán)管理系統(tǒng)-系統(tǒng)建設(shè)標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng)-目錄服務(wù)建設(shè)標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng)-應(yīng)用開發(fā)接口標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng)-授權(quán)策略標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng)-數(shù)字證書格式標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng) -系統(tǒng)命名標(biāo)準(zhǔn) 財政省的認(rèn)證與授權(quán)管理系統(tǒng)-應(yīng)用系統(tǒng)分類編碼標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng)-用戶機(jī)構(gòu)編碼標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng)-職稱編碼標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng)-職級編碼

10、標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng)-職務(wù)編碼標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng)-屬性證書格式標(biāo)準(zhǔn)財政省的認(rèn)證與授權(quán)管理系統(tǒng)-數(shù)字證書管理規(guī)范財政省的認(rèn)證與授權(quán)管理系統(tǒng)-應(yīng)用系統(tǒng)接入規(guī)范財政省的認(rèn)證與授權(quán)管理系統(tǒng)-運(yùn)行管理規(guī)范、建設(shè)內(nèi)容與系統(tǒng)框架將現(xiàn)有的財政身份認(rèn)證與授權(quán)管理系統(tǒng)、 USB KEY 等升級到支 持國產(chǎn)密碼算法的軟硬件產(chǎn)品。 同時為保證財政身份認(rèn)證與授權(quán)管理 系統(tǒng)連續(xù)、穩(wěn)定運(yùn)行，在系統(tǒng)升級過程中，新系統(tǒng)對外提供服務(wù)的端 口、地址和原有系統(tǒng)要保持一致，實現(xiàn)無縫網(wǎng)絡(luò)連接。1、 系統(tǒng)架構(gòu) 2、 網(wǎng)絡(luò)結(jié)構(gòu) 3、 系統(tǒng)流程圖 九、升級工作內(nèi)容1、部署支持雙算法的身份認(rèn)證模塊和最新版本的授權(quán)管理模塊，

11、 原有服務(wù)器可利舊，也可新購服務(wù)器部署。2、部署證書綜合管理系統(tǒng)，通過數(shù)據(jù)遷移工具將已有的 LRA 系 統(tǒng)里的數(shù)據(jù)， 遷移至證書綜合管理系統(tǒng)。 證書的所有業(yè)務(wù)操作均在證 書綜合管理系統(tǒng)中進(jìn)行，可實現(xiàn)對證書發(fā)放各環(huán)節(jié)進(jìn)行統(tǒng)一管理。3、已接入 CA 的應(yīng)用系統(tǒng)均需要嚴(yán)格按照最新發(fā)布的財政信 息系統(tǒng)安全應(yīng)用接口標(biāo)準(zhǔn)、財政身份認(rèn)證與授權(quán)管理系統(tǒng) -應(yīng)用 系統(tǒng)接入規(guī)范進(jìn)行接口替換、安全改造。4、后續(xù)新采購的 USB KEY 需要同時支持雙算法。 國密算法沒有 完全取代國際通用算法之前， 需要在 USB KEY 中植入兩套算法證書， 在使用過程中自動適配使用哪類證書。之前已經(jīng)發(fā)放的 USB KEY， 可在

12、證書到期后進(jìn)行更換。5、身份認(rèn)證系統(tǒng)軟件部署基礎(chǔ)軟硬件平臺建設(shè)完成后， 部署同時支持老算法和國產(chǎn)密碼算 法的身份認(rèn)證模塊， 并保持原有的國際通用算法根密鑰不變； 新部署 同時支持國際通用算法和國產(chǎn)密碼算法的應(yīng)用安全組件， 包括身份認(rèn) 證網(wǎng)關(guān)和數(shù)字簽名服務(wù)器（帶時間戳功能）；部署最新版本的授權(quán)管 理模塊和安全審計模塊。6、數(shù)據(jù)遷移把原身份認(rèn)證系統(tǒng)中的用戶數(shù)據(jù)、 密鑰數(shù)據(jù)平滑遷移到新建的身 份認(rèn)證系統(tǒng)中，使得新系統(tǒng)既可以管理原有的國際通用算法的證書又 可以支持國產(chǎn)密碼算法的證書。 身份認(rèn)證模塊的數(shù)據(jù)遷移采用將原有 系統(tǒng)的數(shù)據(jù)完全遷移到新系統(tǒng)中的方式實現(xiàn)； 身份認(rèn)證系統(tǒng)安全組件 的數(shù)據(jù)遷移采用將原有

13、應(yīng)用安全組件的配置復(fù)制到新組件上的方式 實現(xiàn)；授權(quán)管理模塊和安全審計模塊的數(shù)據(jù)遷移采用將原有老系統(tǒng)的 配置導(dǎo)入到新系統(tǒng)中的方式實現(xiàn)。 數(shù)據(jù)遷移后進(jìn)行身份認(rèn)證系統(tǒng)各組 件及其它相關(guān)測試， 主要測試數(shù)據(jù)遷移后是否一致， 系統(tǒng)的各項功能 是否正常。7、系統(tǒng)割接及驗證在完成數(shù)據(jù)遷移工作、 相關(guān)的測試驗證工作、 系統(tǒng)割接上線準(zhǔn)備 工作后，擇定時間進(jìn)行系統(tǒng)割接。系統(tǒng)割接后，對已發(fā)放國際通用算 法證書以及新發(fā)放國產(chǎn)密碼算法證書進(jìn)行驗證， 具體內(nèi)容包括證書是 否可以正常管理、 證書是否可以正常應(yīng)用兩個部分。 對于已發(fā)放的國 際通用算法證書， 在新的認(rèn)證系統(tǒng)中進(jìn)行管理，查看證書的凍結(jié)、解 凍、注銷、 更新等業(yè)務(wù)

14、操作是否正常， 同時在原有的業(yè)務(wù)系統(tǒng)之中驗 證該證書是否可以正常使用。 對新發(fā)放的兼容國際通用密碼算法和國 產(chǎn)密碼算法證書， 按照正常的管理流程進(jìn)行證書的申請、 注銷、更新、 凍結(jié)、解凍等操作， 查看系統(tǒng)運(yùn)行是否正常，同時需要在新的應(yīng)用安 全組件的環(huán)境下對國產(chǎn)密碼算法證書進(jìn)行測試， 查看國際通用密碼算法和國產(chǎn)密碼算法證書是否都可以正常應(yīng)用8、試運(yùn)行期檢查系統(tǒng)初步驗收后進(jìn)入試運(yùn)行期， 在試運(yùn)行期對項目的建設(shè)成果進(jìn) 行全面檢查，檢查系統(tǒng)經(jīng)過初驗上線運(yùn)行后， 是否還存在問題和隱患。 針對發(fā)現(xiàn)的問題和隱患及時進(jìn)行處理， 例如對設(shè)備的配置調(diào)優(yōu)、 對軟 件策略細(xì)化、對系統(tǒng)安全進(jìn)行加固等。十、硬件設(shè)備和軟件

15、購置清單單位：萬元序號設(shè)備及軟件名 稱主要性能指標(biāo)單價數(shù)量總價總計：421國密算法密碼機(jī)1.產(chǎn)品須具備國家密碼管理局頒發(fā) 的商用密碼產(chǎn)品型號證書， 產(chǎn)品須在國 家密碼管理局發(fā)布的支 持 SM2/SM3/SM4 密碼算法的商用密 碼產(chǎn)品目錄名單中。（須提供證書、名 單截圖等相應(yīng)證明材料掃描件或影印 件）2. 產(chǎn)品須與財政證書綜合管理系統(tǒng)進(jìn) 行無縫對接。3. 要求系統(tǒng)遵循國家標(biāo)準(zhǔn)， 并基于標(biāo)準(zhǔn) 的 PKI 體系架構(gòu)。4. 支持多種操作系統(tǒng)： 應(yīng)用服務(wù)器與密 碼機(jī)之間采用 TCP/IP 協(xié)議進(jìn)行通信， 可支持多種主流的操作系統(tǒng)，如 Windows 系列， Linux 系列， Solaris 、 AI

16、X、HP-UX等 Unix 操作系統(tǒng)。5. 三層密鑰結(jié)構(gòu)： 采用“設(shè)備保護(hù)密鑰- 用戶密鑰（內(nèi)部密鑰對或 KEK）- 會話 密鑰”的三層密鑰保護(hù)結(jié)構(gòu)， 保證用戶 密鑰及應(yīng)用系統(tǒng)的安全性。6. 安全密鑰存儲： 保證關(guān)鍵密鑰在任何 時候不以明文形式出現(xiàn)在設(shè)備外， 密鑰 備份文件也受到主密鑰的保護(hù)。7. 支持連接密碼及白名單： 通過連接密 碼和白名單的支持， 實現(xiàn)了密碼機(jī)對應(yīng) 用服務(wù)器的授權(quán)認(rèn)證， 進(jìn)一步提高了系 統(tǒng)的安全性8. 支持多機(jī)并行： 多機(jī)并行可以提供容 錯功能， 當(dāng)有密碼機(jī)出現(xiàn)故障時不影響 業(yè)務(wù)運(yùn)算。 多機(jī)并行還可以提高密碼運(yùn) 算性能9. 密鑰使用授權(quán)： 每對用戶密鑰對對應(yīng) 一個授權(quán)保護(hù)

17、碼， 以保證不同密碼應(yīng)用 系統(tǒng)調(diào)用同一臺密碼設(shè)備時的密鑰安 全性10. 全面支持國產(chǎn)算法： SM2 非對稱算 法、 SM3雜湊算法、 SM4對稱算法、 SM1 對稱算法，具有更好的可擴(kuò)展性11. 性能要求SM2密鑰對生成 3000 對/ 秒； 加密速度 1400 次/ 秒；10110序號設(shè)備及軟件名 稱主要性能指標(biāo)單價數(shù)量總價解密速度 2500 次/ 秒。12. 供貨須前向采購人提供原廠3 年質(zhì)保服務(wù)承諾函原件。13.為保證所提供設(shè)備為原廠正品， 供貨前須向采購人提供原廠授權(quán)原件。2操作系統(tǒng)(國產(chǎn))1、產(chǎn)品符合 POSIX標(biāo)準(zhǔn)； 2、具有良好的兼容主流處理器和服務(wù) 器，全面兼容國產(chǎn)數(shù)據(jù)庫及中間

18、件軟 件，能實現(xiàn)基于國產(chǎn)處理器架構(gòu)的高可 用集群和負(fù)載均衡集群使用要求； 3 、可運(yùn)行在 x86 (32-bit) 、 x86_64 (64-bit) 、MIPS、SPARC等 架構(gòu)的處理 器上，滿足高可用性、高可靠性以及可 擴(kuò)展性的應(yīng)用需求； 4、具有良好的數(shù)據(jù)庫軟件兼容性，兼 容國內(nèi)外主流的數(shù)據(jù)庫軟件產(chǎn)品，包 括：人大金倉、 達(dá)夢、神通、 南大通用、 Oracle 、 IBM、SYBASE、 PostgreSQL 、 Mysql 等； 5、具有良好的中間件兼容性，兼容國 內(nèi)外主流的中間件軟件產(chǎn)品，包括：東 方通、中創(chuàng)、金蝶、Oracle 、IBM、Apache 等； 6、提供圖形化軟件包升

19、級工具，支持 外網(wǎng)遠(yuǎn)程升級或本地升級服務(wù)； 7 、支持最新國家標(biāo)準(zhǔn)字符集(如： GB18030-2005)，支持多種中文輸入法； 8、支持基于本地網(wǎng)絡(luò)和異地網(wǎng)絡(luò)的數(shù) 據(jù)備份工具，包括：支持計劃任務(wù)、增 量差分備份；基于 B/S 架構(gòu)的配置管理； 支持對備份結(jié)果進(jìn)行短信、郵件通知； 9、提供圖形化的 SELinux 、防火墻以及 VPN的配置管理工具； 10、提供常用的系統(tǒng)工具， 包括：VsFtpd 圖形配置工具、日志查看工具、系統(tǒng)運(yùn) 行圖形分析工具( LKST、KSar 等)、內(nèi) 核崩潰轉(zhuǎn)儲工具；11 、 SELinux 多級安全支持，基 于 Targeted 策略可以為所有服務(wù)提供安 全保障

20、；提供安全增強(qiáng)模塊，可實現(xiàn)用 戶賬號與強(qiáng)口令機(jī)制、 強(qiáng)制存取控制功 能 MAC、安全審計等功能； 12、支持對整個已安裝操作系統(tǒng)及數(shù)據(jù) 分區(qū)的鏡像備份和恢復(fù)； 13、支持高可用集群軟件產(chǎn)品； 14、對業(yè)務(wù)系統(tǒng)提供多層次保護(hù)； 15、負(fù)載過大或服務(wù)異常時可以根據(jù)策 略進(jìn)行智能切換； 16、提供豐富的開發(fā)工具和完整的 Linux 開發(fā)環(huán)境，集成 Eclipse 開發(fā)環(huán) 境， C/C+(CDT)和 Java(JDT) 開發(fā)工具 包；集成 Qt 開發(fā)框架及基于 Qt 的 KDE 開發(fā)框架；支持 GCC包含的 C、 C+、 Objective C、 Chill 、 Fortran 和 java 等；支持

21、 Python, Perl ， Shell ， Ruby，144序號設(shè)備及軟件名 稱主要性能指標(biāo)單價數(shù)量總價PHP等腳本語言； 17、提供系統(tǒng)補(bǔ)丁包的及時更新； 18、基于開源 yum/pup 升級器，提供強(qiáng) 大、靈活、可定制的軟件包管理環(huán)境， 支持對公共、私有軟件倉庫的訪問，確 保高效、便捷的軟件升級服務(wù)； 19、提供中文化的圖形操作界面，支持 多種安裝方式，可采用光盤安裝，網(wǎng)絡(luò) 安裝，硬盤安裝等； 資質(zhì)要求： 1、生產(chǎn)廠商通過能力成熟度集成模 型 CMMI3級及以上認(rèn)證， 投標(biāo)文件中須 提供認(rèn)證證書掃描件或影印件。 （提供 證書掃描件或影印件， 采購人保留中標(biāo) 后核查原件的權(quán)利，如有虛假，

22、由此造 成的后果由投標(biāo)供應(yīng)商自行承擔(dān)） 2、投標(biāo)文件中須提供該產(chǎn)品的軟件著 作權(quán)證書掃描件或影印件。 （提供證書 掃描件或影印件， 采購人保留中標(biāo)后核 查原件的權(quán)利，如有虛假，由此造成的 后果由投標(biāo)供應(yīng)商自行承擔(dān)） 3、提供 1 年免費(fèi)質(zhì)保；3數(shù)據(jù)庫軟件（國產(chǎn)）功能要求 : 1、支持事務(wù)提交、回滾的管理功能， 具備 ACID 特性； 2、具備完善的事務(wù)處理機(jī)制，支持高 并發(fā)場景下的事務(wù)處理； 3、支持用戶應(yīng)用系統(tǒng)所需隔離級別， 支持隔離級別的設(shè)置； 4、支持鎖等待時間設(shè)置，以防止由于 鎖等待超時而影響到整個應(yīng)用， 一旦鎖 等待超時， 數(shù)據(jù)庫會將返回錯誤給應(yīng)用 系統(tǒng)；支持自動解死鎖功能； 5、支持通用的數(shù)據(jù)庫對象，包括：表、 視圖、觸發(fā)器、索引、序列、數(shù)據(jù)庫鏈 接、約束、同義詞、存儲過程； 6、支持用戶應(yīng)用自定義函數(shù)索引、用 戶自定義存儲過程 / 函數(shù)、用戶自定義 數(shù)據(jù)類型； 7、應(yīng)具備完善的備份和恢復(fù)能力； 8、數(shù)據(jù)庫建表支持分區(qū)功能； 9、支持基于圖形化和字符界面的監(jiān)控 功