北京农商银行空港机房密评(四级)物理和环境安全建设项目供应商征集公告

****点击查看银行空港机房密评(四级)物理和环境安全建设项目

供应商征集公告

一、项目名称：空港机房密评(四级)物理和环境安全建设项目
二、采购内容简介

为确保空港机房物理和环境安全方面符合商用密码应用安全性评估等级四级的合规性要求，提升空港机房物理和环境安全性，现计划启动空港机房密评(四级)物理和环境安全建设项目。

(一)采购内容

空港机房密评（四级）物理和环境安全建设项目拟采购电子门禁与视频监控系统及硬件设备。硬件设备包括监控系统所用国密安全服务器、门禁设备（识读设备、门禁卡、门禁控制器）、视频设备（摄像机、硬盘录像机）、存储设备等；软件包括电子门禁与视频监控系统、国产化数据库、中间件及操作系统等。

具体情况如下：

(二)功能要求

本次项目拟搭建电子门禁与视频监控系统（以下简称监控系统），保障空港机房人员身份鉴别、门禁与视频记录完整性，主要业务功能需求如下：

1、完整性校验：

（1）支持选择单条、多条或页面所有门禁刷卡记录进行国密完整性校验，支持查看校验正常/篡改结果。

（2）支持对角色、用户的权限信息进行完整性校验；

（3）支持对客户端和管理员端的用户操作日志记录进行完整性校验；

（4）支持对视频文件进行完整性校验；

2、密钥管理：

监控系统所使用的密钥，由该系统统一管理，密钥明文在硬件外部无法获取,保证其密钥生成、分发、存储、更新等步骤均符合国密要求的密钥全生命周期管理要求。

3、音视频加密：

在部署的摄像机中集**全芯片，在音视频传输、存储、下载导出过程中，均保持密文状态，只有在通过严格身份认证后的用户或设备对音视频使用、播放时才进行解密，且通过验证音视频的签名信息，校验其完整性。

4、用户身份鉴别：

监控系统采用口令与智能密码钥匙（USBKey）相结合的双因素认证方式对用户进行身份验证。用户的数字密钥由具备国密资质的USBKey生成并安全存储，所有密码运算均在USBKey内部完成，有效保障用户身份的真实性和访问过程的安全性。

5、基础框架：

（1）监控系统支持视频监控与门禁管理的业务功能；

（2）监控系统支持基础配置管理功能，包括系统配置、人员管理等；

（3）根据空港机房门禁管理模式，定制开发空港机房自动化出入审批功能。

6、安装前端设备（门禁及视频设备）的同时，应将空港机房原有前端设备（门禁及视频设备）拆除。

（三）技术要求

本项目须满足GB50395-2023《视频安防监控系统工程设计规范》、《中华人民**国密码法》、《商用密码管理条例》、GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》、JRT 0255—2022《金融行业信息系统商用密码应用基本要求》、JRT 0256—2022《金融行业信息系统商用密码应用测评要求》JRT 0257—2022《金融行业信息系统商用密码应用测评过程指南》、《商用密码应用安全性评估FAQ2023》、GM/T 0028《密码模块安全技术要求》、GM/T 0008《安全芯片密码检测准则》、GM/T 0036《采用非接触卡的门禁系统密码应用技术指南》等要求。监控系统应具备可扩展接口，且项目设计、施工应符合要求如下:

1.监控系统应满足密评（四级）评审工作要求，并符合我行国产化和信创工作相关要求。同时，监控系统应具备高可用性，服务方提供实施方案。高可用性方案包括但不限于多服务器集群、数据库高可用等。

2.项目建设所涉及的前端硬件设备需满足国产化标准，包括但不限于网络摄像机、网络存储设备等，确保该项目具备自主可控。

3.监控系统及项目建设所涉及的前端设备应为金融行业广泛使用的主流产品。

4.监控系统在开发及部署过程中所使用的软硬件**，必须符合我行关于国产化替代的相关要求。其中，软件部分应涵盖但不限于操作系统、中间件及数据库等核心组件，所涉及组件需满足我行技术架构管控策略要求，部署软件所采用的服务器设备亦需满足国产化标准，确保**系统自主可控、安全可靠。

5.监控系统应具备用户操作日志的完整性校验功能，在日志插入前对数据进行完整性计算，并将生成的消息鉴别码（MAC）一并写入记录。后续校验时，系统应重新计算数据的MAC值，并与记录中的MAC值进行比对，以判断数据是否被篡改。同时，系统应每日对用户操作日志和数据库数据进行备份，并与我行备份系统对接，将备份日志上传至该系统。

6.网络摄像机（国密）内置通过国家密码局检测认证的安全芯片，支持SM1/SM2/SM3/SM4等国家商用密码算法；支持基于数字证书的设备接入认证能力；支持基于国家商用密码算法的信令认证能力；支持符合国家商用密码算法标准的证书请求文件导出和导入；支持数字证书签名加密双证书体系；支持CA系统根证书导入，用于校验平台身份可靠性；支持平台身份证书导入，用于接入平台认证。设备应具有不****点击查看认证中心颁发的二级证书。

7.网络存储设备（国密）支持视频流、支持ONVIF、GB/T 28181、RTSP等标准协议、支持RAID0、1、5、6、10等多种RAID模式、支持视频检索功能、支持视频回放功能、支持SM2、SM3、SM4国密算法、支持对接国密相机，国密平台等安全设备、支持数据安全检验，国密自检，录像完整性检测、内置不低于三级密码卡（密码卡应具有不****点击查看认证中心颁发的三级证书），可配套国密平台，满足密评四级视频录像完整性检测、整机具有不****点击查看认证中心颁发的二级证书。

8.国密安全服务器设备应能提供全生命周期的密钥管理服务，向各类视频设备、门禁设备**台提供相关密钥的生成、分发、查询、更新等管理功能。支持基于商用密码技术对电子门禁记录进行完整性保护，防止门禁记录被非法篡改，支持对导出视频文件进行完整性保护，视频播放时进行完整性校验，校验不通过的不支持查看。内置不低于三级密码卡（密码卡应具有不****点击查看认证中心颁发的三级证书），可配套国密平台，满足密评四级完整性检测。

9.在系统所在区域部署符合GM/T 0036《采用非接触卡的门禁系统密码应用指南》的门禁系统，门禁系统及识读设备、门禁卡、门禁控制器采用SM1/SM4/SM7算法实现密钥分散机制，实现“一卡一密”，并通过SM1/SM4/SM7算法对人员身份进行鉴别，确保门禁访问的安全性与可控性。识读设备、门禁卡、门禁控制器设备应具有不****点击查看认证中心颁发的二级证书。门禁系统应****点击查看认证中心颁发的无等级证书。

10.服务方应配合我行完成密评评审工作，提供产品相关证书和代码截图材料，项目应满足密评标准的第四级物理和环境安全要求，测评结果密评三级得分不低于（10/3)*95%或密评四级得分不低于(10/3)*80%分的。注：我行中金机房、空港机房、**机房物理和环境安全项共10分，空港机房满分为10分/3。

（四）维保要求

本项目服务商需要为软硬件提供3年免费质保服务，质保内容包含设备安装调试、故障现场处理、备件更换、设备巡检、线路维修、软件服务与升级等。

在3年质保服务期内，服务商须每半年对该项目采购的软硬件进行现场巡检，检查设备运行状态，分析设备日志，针对设备存在的问题提出解决建议，并应我行要求，对设备存在的问题进行处理。服务商应在现场巡检后的十个工作日内提交设备巡检报告。

（五）付款方式

与中标服务商签署采购合同。在设备到货、完成联合调试并进行系统验收后，我行将委托第三方密码测评机构对物理安全和环境安全项进行测评。测评结果密评三级得分不低于（10分/3)*95%或密评四级得分不低于(10分/3)*80%分的，我行将支付合同设备款的90%；剩余10%尾款将在三年免费质保期结束后，一次性支付。注：我行中金机房、空港机房、**机房物理和环境安全项共10分，空港机房满分为10分/3。

三、意向供应商资质要求及提交材料要求

（一）供应商资质要求

1、基本要求：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加采购活动前三年内，在经营活动中没有重大违法违规记录；

（6）存在关联关系的不同单位，不得同时参与本项目；

（7）本项目不接受联合体参与、不接受分包、转包。

2.针对本项目供应商应具备的具体要求：

（1）资质要求：须具有以下资质：

ISO9000系列质量管理体系认证

ISO27001系列信息安全管理体系认证

（2）提供的产品或服务须具有近3年（自2023年起至今）的项目案例。

同业同类案例

（3）授权要求

原厂

（4）其他

提供监控系统及前端****点击查看认证中心颁发的证书。

（二）提交材料内容

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章，此项材料要求为PDF格式文件。

3.具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章，此项材料要求为PDF格式文件。

4.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。

5.近三年内在经营活动中没有重大违法记录书面声明并加盖公章，此项材料要求为PDF格式文件。

6.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

7.****点击查看公司参与本项目承诺函并加盖公章。

8.提交符合前述案例要求的合同扫描件（1个及以上，包括不限于合同首尾页、盖章页、服务内容页等）并加盖公章。此项材料要求为PDF格式文件。

9.提供上述要求的资质文件扫描件。

（三）提交材料要求
1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
2.****点击查看公司的联系人姓名、手机号、邮箱。
3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

8.****点击查看公司在同一项目中只能参选1家公司。

四、征集期

自2026年10月16日起至2026年10月22日16点止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
联系人及电话：裴松涛 010-****点击查看3621

邮箱地址（专用）：****点击查看@bjrcb.com

****点击查看

2026年10月16日