二、技术指标

*.技术要求

*.*服务商应当提供第三方检测机构对证书签发系统出具的“信息安全风险评估报告”。

*.*服务商的数字证书应符合国家规范，支持证书标准为*.*** **和国密相关标准。应支持国家密码主管部门要求的***/***国产算法，符合国家的商用密码政策，具备合法销售资质的商用密码产品，提供《商用密码产品认证证书》。

*.*服务商应采用经国家主管部门鉴定通过的密码算法和设备，证书格式可通过证书模板管理灵活定制，能签发出各种类型的数字证书，每类证书的签发格式可灵活配置，支持批量申请、批量制证。

*.服务要求

*.*投标人应具备《电子认证服务许可证》《电子认证服务使用密码许可证》。

*.*投标人应提供符合国家及**认证要求标准的人脸识别服务，实现签署时每次签署均需要人脸认证方可完成签署。

*.*投标人提供详细的维护服务渠道、组织架构和通讯方式，指定专人负责技术开发和运维服务对接。

*.*投标人应明确一名公司高管作为网络安全责任人。

*.安全要求

*.*证书签发系统具备《商用密码产品认证证书》，通过等保三级或以上测评（提供测评报告等级测评结论页复印件）。

*.*数字认证服务应用后，必须确保六盘水市住房公积金管理系统满足信息系统等级保护三级关于数字认证的标准。

*.项目实施要求

施工时限：自合同签订之日起**天（自然日）内完成系统建设，并与六盘水市住房公积金管理系统完成功能联调，保证业务顺畅开展。

三、商务要求

*. 服务期限：*年。

*. 服务地点：六盘水市住房公积金管理中心。

*. 付款方式：数字认证系统部署和数字证书签发完成后，支付**%合同价款；完成与六盘水市住房公积金管理系统功能对接，实现无感的认证切换后，支付合同价款**%。

*. 验收合格标准

*.* 完成系统部署与对接。按照时间要求部署验签平台系统和签章中台系统部署，并完成与六盘水市住房公积金管理系统功能对接，实现无感的认证切换。

*.*完成证书签发。服务期内，向中心缴存单位经办人员、线上个人业务申请人、柜面操作员制发符合国家相关标准的数字证书，保证日常业务正常签署，数字证书有效期为*年或支持证书主动续期。

*.* 实名认证服务正常。服务期内，线上业务正常调用刷脸认证接口进行刷脸验证，刷脸提交业务功能正常使用，正常生成实名认证报告。

*.* 数字签名服务正常。服务期内，线上、线下业务表单正常调用电子公章和个人签名进行签署。

*.* 系统管理功能完善。后台管理系统能正常提供用户管理、权限管理、查询统计、功能配置功能菜单，

*.*运行安全稳定。所有部署系统和服务正常运行，未因系统漏洞或其他原因导致发生网络安全事件。