|
شرح آگهی:
موضوع تامین تجهیزات امنیتی HSM
توضیحات تکمیلی
لطفا با دقت کلیات اسناد مطالعه و بعد از آن نسبت به خرید اسناد اقدام شود. در صورت هر گونه تغییر در اسناد و یا تمدید در همین جا اطلاع رسانی خواهد شد.
در هنگام خرید اطلاعات تماس شخص مسئول با دقت ثبت گردد تا در صورت نیاز به اطلاع رسانی با شما تماس بگیریم. ضمناً آخرین مهلت ارسال اسناد تا ساعت 12شنبه مورخ 15مهر 1402 می باشد.
موضوع مناقصه :مناقصه عمومی دو مرحله ای تامین، نصب، راه اندازی، آموزش و گارانتی HSM
حداقل مشخصات فنی مورد نیاز :
با توجه به تعداد تراکنش های فعلی که روزانه حدودا 3.5میلیون می باشد و پیش بینی می شود تا سال آینده به حدود 6 میلیون در روز برسد پیشنهاد دهنده می بایست در مشخصات سخت افزاری HSM خود تمامی مشخصات جدول زیر را برآورده نماید و همچنین با توجه به تعداد تراکنش های پیش بینی شده TPS /s10000 را پشتیبانی کند.
R HSM-Description
1 بایستی حتما گواهینامه امنیتی از یکی از مراکز معتبر کشور افتا، کاشف، پدافند، مرکز ریشه داشته باشد. داشتن مطابقت با FIPS 140-2 Level 3 داشته باشد. مطابق با هر کدام از استانداردهای زیر توصیه می شود:
FIPS 140-2 Level 3 certified and FIPS 140-2 L4 (physical design) compliant
PCI PTS HSM v3 certified
در صورت تولید داخلی می بایست از آزمایشگاههای مورد تایید افتا تاییده ارسال شود.
2 احراز هویت کارت هوشمند
استفاده از کارت های هوشمند با امضای دیجیتال قبل از عملیات برای احراز هویت
امکان مدیریت امن کارت های هوشمند
3 پشتیبانی دستگاه از الگوریتم های رمز نگاری زیر:
RSA(1024,2048,4096) AES, Triple-DES, DES MAC, CMAC, HMAC SHA-2, SHA-3, RIPEMD
4 پشتیبانی از احراز هویت دوعامله مبتنی بر کارت هوشمند یا توکن
5 امکان تزریق و استخراج کلید(هم متقارن و هم نامتقارن) از طریق API های پشتیبانی شده مثل واسط PKCS#11 را داشته باشد.
6 Repository متمرکز برای پشتیبان گیری کلیدهای HSM و تنظیمات داشته باشد.
7 دارای قابلیت Tamper Detection و Tamper Proof باشد.
8 پشتیبانی دستگاه از واسط های برنامه نویسی (API) و موارد زیر:
PKCS #11 ( version 2.20+ interfaces and provide integration libraries)
Java Cryptography Extension (JCE)
Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) and SQL
Extensible Key Management (SQLEKM)
OpenSSL
9 پشتیبانی از زبان های برنامه نویسی C، C++، JAVA و C# برای تعامل با HSM
10 قابلیت تعریف سطح دسترسی و جدا سازی کلید ها بر اساس پروژه ها و تیم های مختلف وجود داشته باشد و همچنین امکان اعمال سیاست های مجزا و کلیدهای اصلی فایل (MFK) برای کنترل فردیت هر HSM
11 قابلیت شکستن کلید برای چند نفر و root key ceremony را پشتیبانی نماید.
12 قابلیت HA/Failover را پشتیبانی نماید.
13 امکان رویدادنگاری تا سطح Information و Warning را داشته باشد و از Syslog پشتیبانی کند.
14 تنظیم HSM به صورت remote را پشتیبانی کند.
15 دارای پشتیبانی فنی رایگان در زمینه های سخت افزاری و نرم افزاری و Firmware و ...
16 هر قطعه فنی از جمله منابع تغذیه، هارد دیسک ها، کارت های شبکه و ... کاملا Redundant باشد.
لیست تجهیزاتLOM :
Q HSM-Description
2 HSM با مشخصات 10000 tps و دقیقا منطبق با کلیه مشخصات speclist بالا.
1 سامانه مانیتورینگ و نظارت متمرکز بر HSM
تهیه کننده معاونت مالی و پشتیبانی/ معاونت فناوری اطلاعات/ خرید - حقوقی و قراردادها.
ضمانت شرکت در مناقصه/مزایده 5.000.000.000 ریال
تاریخ ارایه اسناد 1402/07/05 مهلت ارسال اسناد 1402/07/15 قیمت سند مناقصه(ريال) 2,000,000ريال
برای شرکت در مناقصه حتما از
تصویر اصل آگهی
در سایت پارس نماد داده ها استفاده نمایید
|