- 時(shí)間：2022-08-23
- 點(diǎn)擊：1327
- 來源：
華龍證券華龍點(diǎn)金（財(cái)富版）APP密碼應(yīng)用項(xiàng)目擬采用單一來源方式進(jìn)行采購，現(xiàn)將有關(guān)事項(xiàng)公示如下：
一、采購人：華龍證券股份有限公司
二、項(xiàng)目名稱：華龍證券華龍點(diǎn)金（財(cái)富版）APP密碼應(yīng)用項(xiàng)目
三、項(xiàng)目編號(hào)：ZXGJGS-2022-050
四、采購的貨物說明：華龍證券華龍點(diǎn)金（財(cái)富版）APP密碼應(yīng)用項(xiàng)目（具體詳見招標(biāo)文件）
五、采購預(yù)算金額：￥300萬元（大寫：叁佰萬元整）
六、實(shí)施單一來源方式采購的原因：
1、必要性：根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的互聯(lián)網(wǎng)安全威脅報(bào)告，僅17年12月，境內(nèi)被篡改網(wǎng)站數(shù)量就達(dá)到了4,130個(gè)，國家信息安全漏洞共享平臺(tái)（CNVD）收集整理的信息系統(tǒng)安全漏洞多達(dá)1,554個(gè)，互聯(lián)網(wǎng)安全形勢(shì)仍然很嚴(yán)峻。越來越多的國際通用密碼算法屢屢被傳出被破解、被攻擊的傳聞，存在較高的安全風(fēng)險(xiǎn)。此外，當(dāng)前我國金融系統(tǒng)大多采用國外制定的加密算法，存在著大量的不可控因素，一旦被不法分子利用攻擊，所產(chǎn)生的損失將不可估量。
2、延續(xù)性：在實(shí)施過程中堅(jiān)持“審慎試點(diǎn)、新老并行、業(yè)務(wù)不中斷”的原則，制定了相關(guān)的業(yè)務(wù)推廣和應(yīng)急回退等方案。支持國產(chǎn)密碼的客戶端在上線初期是兼容國際算法的相關(guān)通訊協(xié)議，保證在試運(yùn)行階段出現(xiàn)異常時(shí)，能無縫的對(duì)接國際算法的交易主站。嚴(yán)格認(rèn)真從高質(zhì)量、高安全的目標(biāo)出發(fā)保證客戶操作體驗(yàn)，實(shí)實(shí)在在做到客戶體驗(yàn)的連續(xù)性，貫徹“操作不變，體驗(yàn)不變”的思路，新舊客戶端從客戶操作體驗(yàn)角度完全一致。
3、安全性：客戶端通過服務(wù)器證書、用戶賬戶預(yù)留驗(yàn)證信息等來驗(yàn)證服務(wù)器的真?zhèn)?；服?wù)器通過客戶的用戶證書和賬戶密碼等來驗(yàn)證客戶身份的真?zhèn)危槐ＷC通信雙方身份的真實(shí)性。客戶端和服務(wù)端的通訊交互都在SSL安全通道中進(jìn)行，同時(shí)，數(shù)據(jù)包中會(huì)帶上當(dāng)前時(shí)間戳和當(dāng)前連接發(fā)送數(shù)據(jù)包序號(hào)，同一個(gè)連接中保證數(shù)據(jù)包序號(hào)一定是順序唯一的?？蛻舳撕头?wù)端的通訊交互都在SSL安全通道中進(jìn)行，不同的會(huì)話連接，使用不同的密鑰加密數(shù)據(jù)，如截獲數(shù)據(jù)包，另建連接進(jìn)行重放，服務(wù)端會(huì)拒絕服務(wù)。
根據(jù)以上特點(diǎn)，我公司擬進(jìn)行單一來源方式采購華龍證券華龍點(diǎn)金（財(cái)富版）APP密碼應(yīng)用項(xiàng)目，本方案主要使用同花順SSL安全服務(wù)平臺(tái)（SJJ1808產(chǎn)品型號(hào)）負(fù)責(zé)通道安全性并實(shí)現(xiàn)了用戶身份鑒別，保證用戶在互聯(lián)網(wǎng)復(fù)雜的環(huán)境中委托交易的安全性。把網(wǎng)上交易客戶端和委托主站之間底層通訊傳輸加密算法替換成純國產(chǎn)密碼算法，主要是將DES、AES替換成SM4，RSA替換成SM2，MD5、HASH算法替換成SM3。協(xié)同簽名模塊提供高質(zhì)量隨機(jī)數(shù)、管理用戶私鑰和獲取用戶簽名等。
七、 專家論證意見：
專家一：
姓名:趙余林 工作單位:甘肅鑫達(dá)工程造價(jià)咨詢公司
職稱（職務(wù)）：高級(jí)工程師 電話：18919167931
專家二：
姓名:李艷梅 工作單位:甘肅省物資信息中心
職稱（職務(wù)）：審計(jì)師 電話：13389338609
專家三：
姓名:馬澤寶 工作單位:中共甘肅省委黨校
職稱（職務(wù)）：高級(jí)工程師 電話：13893340245
八、 擬定的唯一供應(yīng)商：浙江同花順智能科技有限公司
九、公示期限：自發(fā)布之日起5個(gè)工作日。
十、 聯(lián)系人姓名及電話：
1.采 購 人：華龍證券股份有限公司
聯(lián) 系 人：肖經(jīng)理
聯(lián)系電話：0931-8784066
2.代理機(jī)構(gòu)：中昕國際項(xiàng)目管理有限公司
聯(lián) 系 人：馮經(jīng)理
聯(lián)系電話：13639326625
十一、 任何單位或個(gè)人對(duì)該項(xiàng)目采用單一來源采購方式有異議的，可以在公示期內(nèi)將書面意見反饋中昕國際項(xiàng)目管理有限公司甘肅分公司，并報(bào)送給采購人華龍證券股份有限公司。
2022年08月23日
