域名SSL数字证书安装服务项目询比价招标公告
中车戚墅堰机车有限公司域名SSL数字证书安装服务项目
询比价招标公告
中车戚墅堰机车有限公司现对域名SSL数字证书安装服务项目组织招标，欢迎符合条件的投标人参加投标。
1.项目名称：域名SSL数字证书安装服务项目
- 项目编号：20230045
- 招标内容：域名SSL数字证书安装服务项目
资金来源：自筹
项目预算：2.2万（人民币）
4.投标人资格要求
4.1投标人必须是中华人民共和国境内注册并合法经营的法人或其他组织，经营范围涵盖本招标内容；
4.2投标人公司注册资金不得低于100万元；须具有与本次标的相类似的供货经验，提供2019年以来的相关合同业绩证明(不少于2份)；
4.3投标人须提供营业执照、组织机构代码证及税务登记证影印件（或三证合一营业执照影印件）；
4.4投标人须提供近3年内无严重违法失信公示信息截屏资料(企查查或天眼查）；
4.5投标人应有良好的财务状况、银行信用和商业信誉，没有处于财产被接管、破产或者其他关、停、并、转状态，需提供近两年（2022年和2023年）的财务报告；
4.6投标人须能开具各类产品对应税率的增值税专用发票；
4.7本项目不接受挂靠、分包、转包、联合体单位参与投标；
4.8本项目不接受不同单位为同一法人或者存在控股、管理关系的不同单位同时参加。
4.9本项目原则上需由原制造商参加投标；制造商实行区域经销商代理制的，经销商需提供法律关系的市级区域代理证明；禁止区域经销商再委托其他代理商参加投标；
5.招投标流程：
招投标流程：招标公告发布→投标报名→资质审核通过→标书购置费缴纳→招标文件发放→投标文件提交→开标。
6.投标报名
6.1 满足本公告第4条（投标人资格要求）有意向的潜在投标人可参与报名，报名前须将本公告第4条（投标人资格要求）中所要求的影印件(影印件加盖公章（红章））发送至邮箱010400014452@crrcgc.cc，联系人：刘剑峰，
联系电话：0519-82011200，由本公司招标工作组对投标人资质进行投标资质审核，通过审核后方可完成报名。
6.2 自本公告在中车戚墅堰机车有限公司门户网站（www.crrcgc.cc/qsy）之日起3日内，逾期不予受理。
7.投标保证金
7.1 投标保证金的金额：无；
7.2 递交投标保证金的时间：无；
7.3 未按照要求缴纳投标保证金的投标人将无获取竞标文件资格；
8.招标文件发放
8.1招标文件发放时间：自资质审核通过起，每天上午9:00至11:30，下午13:30至16:30，未完成报名及递交投标保证金的投标人将不被授予招标文件；
8.2 招标文件售价人民币0元整（只接受投标人电汇，注明招标编号，项目名称，项目标书费，并传真汇款凭证，招标文件售后不退，标书购置发票在开标时出具）；
标书购置费汇款账户信息：
单位名称：中车戚墅堰机车有限公司
税号：913204006638182170
开户银行：工行常州经济开发区支行
账号：1105020209000200016
单位地址：江苏省常州市延陵东路358号
电话：0519—85052332
8.3 未按规定获取的竞标文件不受法律保护，由此引起的一切后果，投标人自负。
9.投标文件的递交
9.1 递交投标文件时间：以招标文件为准；
9.2 递交投标文件地点：中车戚墅堰机车有限公司招标中心（地址：江苏省常州市延陵东路戚厂工房二区18号）；
9.3 开标时间：以招标文件为准，逾期递交或者未送达指定地点的投标文件不予接受。
10.交货期及付款方式：按合同履行。
特别提醒：请投标人在购买招标文件前务必先以邮件或电话的方式与联系人取得联系，以便及时沟通及获取详细信息。
联系人：刘剑峰
电 话：13961121711
E-mail：010400014452@crrcgc.cc
本公告在中车戚墅堰机车有限公司门户网站（www.crrcgc.cc/qsy）发布。
中车戚墅堰机车有限公司
资产管理部
2024年8月15日
附技术要求
域名SSL数字证书安全服务技术要求
- 概述
通过SSL数字证书的使用，中车戚墅堰机车有限公司（以下简称公司）能够满足对外应用发布系统安全防护需求，引入加密数字证书及相关安全服务，可以有效提升公司互联网发布应用系统的安全防护能力，保护公司网络入口安全。
- 总体要求
公司域名（crrcqs.com）现有子域名8个，分别为：moa.crrcqs.com、yd.crrcqs.com、yd2.crrcqs.com、web.crrcqs.com、mbpm.crrcqs.com、dcs.crrcqs.com、hac.crrcqs.com、vpn.crrcqs.com，通过使用SSL数字证书及相关安全服务，能够保障通过 Internet 发送的敏感信息能够加密，防止重要数据不被泄露；能够提供身份验证，防止钓鱼网站；能够对网站传输的数据进行加密，防止用户的隐私信息（被劫持或窃取，保障用户数据安全传输；能够提升现有安全防护体系的能力，实现在线网站安全的7*24小时应急响应。
- 技术要求
3.1 本次采购的SSL数字证书服务须为公司对外应用发布系统提供不少于1个主域名（crrcqs.com）的 SSL OV通配符证书服务。安全服务内容包括五部分：每年一次的主域名签发服务；二级域名免费加载https服务；人工客服、售后工作群4对1服务；浏览器、应用系统兼容和适配服务；提供安全证书，支持实时检测网站ssl安全漏洞服务。
3.2 针对此次采购的SSL数字证书服务，需要提供原厂六年服务。
- 采用的云防护平台参数要求
供应商在进行SSL数字证书安全服务报价时，应同时提供安全服务清单，并进行报价。该报价是采购的重要组成部分，可作为后续采购的依据，供应商应具有以该报价提供的安全服务能力。
本次采购的SSL数字证书具体功能要求及参数如下：
| 证书特点 |
证书性价比高，专业级的证书配置 ，免费技术安装售后支持 |
| 根证书 |
国际顶级根证书,证书密钥链2048位-4096位 |
| 加密强度 |
40 / 56 / 128 /256位自适应加密 |
| 协议支持 |
Mac OS (10.12.1 及更新版本)平台浏览器100%支持， JDK (1.6.19及更新版本) Android( 2.3.3及更新版本) |
| 格式支持 |
支持IIS，Tomcat，Apache，nginx，云服务器负载均衡多种服务器环境 微信支付、小程序 |
| 语言支持 |
支持中文或者其他主流语言可选 |
| 证书兼容性 |
兼容性较强 |
| 浏览器兼容 |
支持所有主流浏览器和移动设备，支持率达100% |
| 算法支持 |
支持RSA/ECC算法 |
| 全程跟单服务 |
证书申请、审核、部署、检测环节顾问全程跟进处理（7*24小时），最大化节约客户时间 |
| 证书申请 |
申请材料由认证专员直接整理提供，并直接递交国外，省去中间流程，证书下发更快速 |
| 证书审核 |
全程跟踪证书的签发进度，顾问及时一对一协助开展，减少中间处理错误，协助客户在更短周期内获取证书。 |
| 部署指导 |
证书签发后，由技术工程师结合需求，合成不同服务器环境证书文件，并协同指导进行部署，有问题及时通知客户并协助解决。 |
| 部署检测 |
证书安装配置检查、证书安装错误提醒及配置漏洞扫描服务。检查内容包括：证书配置检查、证书有效性检查、证书有效期检查、证书链配置检查和证书兼容性配置检查。 |
| 重签服务 |
证书有效期之内无限次的免费重签 |
| 赔付机制 |
根据证书类型均可享受赔付机制的保障 |
| 到期提醒 |
证书到期前三个月内，顾问通过信息系统+通讯工具（微信、QQ、电话）确保及时通知并对接后续续期工作 |
| 客户使用情况回访 |
定期抽查客户服务情况，确保服务的不间断性和优质性，进行回访的企业汇报会议，作为年度综合评定的考核标准 |
| 服务保障机制 |
资料管理系统，确保客户信息完整性和机密性；公司内部职责更换，要求提前完成服务对接 |
| 退款政策 |
7天退款和风险承保计划 |
| 网站安全监测证书 |
增值服务（进行网站的安全监测和SSL证书的漏洞扫描） |
- 技术支持及服务
5.1 供应商应提供优良的技术支持服务方式，保证提供给用户的软硬件能正常运行。对用户提出的邮件应在8小时内予以答复，需要异地现场服务的，应在2个工作日内到达服务现场；若系统出现无法登陆或其它异常，应在4小时内到达现场。
5.2 质保期内，供应商应提供每年不少于4次的巡检服务和策略优化服务。
5.3 当公司出现网络和安全架构调整时，供应商应提供及时的系统配置、架构和策略的调整服务。
- 其他事项
供应商应按公司的保密管理程序，与公司签订保密协议，对服务过程中所涉及到的所有资料、图纸、报表、文档、数据保密。