滁州市可信数据空间量子密码池建设服务项目澄清公告

项目编号：****************

各潜在投标人：

现对滁州市可信数据空间量子密码池建设服务项目招标文件做如下澄清：

本项目因处理质疑现暂停，启动时间另行通知，请各潜在投标单位及时关注滁州市公共资源交易中心网站（****://****.*******.***.**/），给各潜在投标单位带来的不便，敬请谅解！

注：此答疑澄清视同招标文件的组成部分，与招标文件具有同等法律效力。如因投标人不及时查看，造成后果由投标人自行承担。请各潜在投标人及时查看下载。给各潜在投标人带来不便，敬请谅解！如因投标人不及时查看，造成后果由投标人自行承担。

名称：滁州市数据运营管理有限公司

地址：滁州市南谯区龙蟠街道中都大道****号**层

联系方式： ************

代理机构名称：滁州市城投工程咨询管理有限公司

地址：滁州市龙蟠大道***号房产商务大厦*楼

联系人：毕玉

联系方式：***********

日期：****年**月**日

滁州市可信数据空间量子密码池建设服务项目答疑公告

项目编号：****************

各潜在投标人：

现对滁州市可信数据空间量子密码池建设服务项目招标文件做如下答疑：

问题*：质疑事项*：评审因素中设定的履约能力要求与项目实际需求无关，以不合理的条件对供应商实行差别待遇或者歧视待遇，违反了《中华人民共和国政府采购法实施条例》。事实依据：招标文件要求投标人具有中国网络安全审查认证和市场监管大数据中心版发的灾难备份与恢复（二级及以上）资质、国家信息安全测评信息安全服务资质证书（安全开发类）、国家信息安全测评信息安全服务资质证书（灾难恢复类）、信息安全服务资质证书安全工程类二级及以上证书。该项目采购需求为密码资源池（包括与密码相关的软硬件）成熟产品采购，并不涉及数据备份与恢复、安全开发、灾难恢复类、安全工程类，设置多项非项目实质需求资质项，严重影响公平公正营商环境？

回复：本项目采购内容为密码资源池建设及集成服务，采购需求明确要求平台具备密码机热备份、密钥恢复、多厂家密码设备适配开发及系统集成等能力，所设灾难备份与恢复、灾难恢复类、安全开发类、安全工程类证书均与上述履约能力直接相关，供应商均可依法申请取得，未指向特定供应商，不存在排他性和指向性，质疑所述评审内容为结合项目需求的合理要求，按招标文件执行。

问题*：质疑事项*：千兆***安全网关*.采用国产***架构及国产操作系统，国密*****加密速率***;*.*****，***并发连接数***;**万（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：强制要求***/****报告无政策依据。**/*系列国密标准、等保*.*、商用密码产品认证仅要求设备取得商用密码产品型号证书，未强制性能指标必须附带第三方***/****检测报告；厂商出厂测试报告、商用密码检测中心型式检测报告具备同等证明效力，单一限定***/****报告缩小供应商举证渠道，限制公平竞争。*.产品须具备《*************认证》证书（须提供证书扫描件）事实依据：**/*****、**/*****国密标准仅要求设备支持****/****双栈，未强制要求取得*********国际****认证；国产安全网关取得商用密码产品认证、信创兼容认证即可证明****协议合规，该认证属于商业增值认证，并非政务密码项目准入必备资质。现有合规体系已覆盖**** 能力，无需单独国际****认证。*.▲预充注量子密钥***;***，密钥更新频次不低于*分钟/次（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：国家现有**/*量子相关密码规范、***密钥接入标准仅定义密钥协商、分发机制，未对网关本地预充密钥容量、更新周期设置强制量化指标；***、*分钟为单一量子安全网关厂商私有参数，无通用行业标准支撑，存在明显产品指向性。量子密钥池为整体平台配套联动能力，密钥充注、更新属于平台联动功能，无法单独对单台千兆网关出具独立***/****检测报告，该举证要求客观上绝大多数厂商无法满足，属于无法落地的不合理条款。*.支持***+***的混合算法套件，并运用于********及******协议，实现***+***双重签名及混合加密（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：目前国内仅存在****草案、实验室方案，尚未发布***与*****/*********融合商用密码国家标准；国密局现行商用密码认证体系仅单独考核***、单独考核***算法，未将二者混合***隧道作为强制检测项，主流国密***均未规模化支持*****+*** 双协议同时混合*** 套件。国内头部网安、国密厂商现有标准化***产品大多仅单协议支持***混合套件，双协议同时适配仅少数量子专项定制机型具备，参数直接锁定特定品牌量子网关，构成排他性条款。商用密码检测中心、***机构暂未开通“*****/***双协议***+***混合加密”专项检测类目，投标人无法出具招标文件要求的专项检测报告，举证要求不具备实操性。招标文件采购需求仅为可信数据空间密码池，未收到国家、省密码管理局要求本项目***必须全线启用后两字混合算法的专项文件，该星号强制参数超出项目合规底线需求。

回复：本项目招标文件中所列技术参数，为结合项目实际需求设置的合理要求，且带▲的参数均为评分项而非否决性条款，投标人满足即得分，未满足不影响投标资格，且实施本项目必须满足的要求及条件也在采购需求中标明，用于评分的内容为保障提供更为专业的服务设置。***/****检测报告系为确认产品核心性能指标真实、可验证，厂商出厂报告、商密型式检测报告不能替代第三方证明效力，检测机构可对安全网关独立性能指标进行测试出具报告；①、国密*****加密速率、***并发连接数是安全网关核心性能指标，直接决定政务场景加密吞吐、并发接入承载能力，关系政务系统安全防护实效。删去“须提供第三方检测机构出具的带有***或****标识的检验报告”要求，修改为须提供技术参数响应承诺函并加盖公章。②、删除参数*“*.产品须具备《*************认证》证书（须提供证书扫描件）”；③、以***对称加密为例，单次会话密钥长度为***位（**字节），预充注量子密钥≥***（约**兆字节）可支撑约**万次密钥更新，按更新频次不低于*分钟/次计算，密钥池可保障约****天的连续安全加密需求；若预充注量不足或更新频次达不到要求，密钥池将提前耗尽，系统被迫降级为传统密钥分发方式，量子安全防护失效。该指标直接影响系统安全强度与持续运行能力，属于与项目履约直接相关的核心性能参数。删去“须提供第三方检测机构出具的带有***或****标识的检验报告”要求，修改为须提供技术参数响应承诺函并加盖公章。④*.本项目设置***+***混合算法套件参数系响应安徽省委省政府量子信息产业发展战略部署——《安徽省量子信息"千家场景"行动方案》由安徽省人民政府办公厅正式印发，明确要求在政务、网络安全等领域推动量子密码与国密算法融合应用，该项目将该技术指标纳入采购需求是综合考虑项目后续结合政策文件的需求内容，要求支持后续开展内容为信息化设备类项目的必要要求，需结合项目发展要求设置相关需求参数，招标文件仅对功能能力提出要求，不限定具体技术实现路径与标准版本，待国内后量子密码国家标准正式发布后可实现平滑升级，属于合理的技术储备，不指向特定供应商，经前期调研，如格尔软件、问天量子、天融信等品牌均可满足，不存在倾向性。

问题*：质疑事项*：量子密码服务平台*.量子密码服务平台事实依据：本项目服务范围仅限滁州市本地信创云**套政务系统，仅覆盖本市电子政务外网业务，无跨地市、广域***量子密钥组网业务需求：招标文件强制要求*节点***跨域分发属于超范围、超额技术要求，不属于本项目必须实现的基础密码合规能力。国家密评、等保*.*、《商用密码管理条例》、**/*****/****通用密钥管理标准仅要求部署标准商用密码资源池，未对普通市级政务云密码池强制要求量子密钥接入、***跨域分发、多规格量子密钥充注。仅通用**/***/***国密算法、密钥全生命周期管理、多密码设备纳管即可满足全部合规验收要求。采购人需求仅为“可信数据空间密码底座”，核心目标是政务数据国密加密、身份认证、密钥统一管控，量子功能属于前瞻增值技术，非项目核心刚需，不应设置为▲实质性否决项。删除全部量子强制指标后，平台仍可完整实现本项目全部安全、合规目标。项目业务场景无***量子组网、跨域量子分发刚需，强制量子功能与项目实际需求严重不匹配。*.支持量子密钥管理功能（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：本项目建设范围仅为滁州市本地信创云，服务**套市内政务应用系统，采购核心需求是搭建通用商用密码资源池，满足等保*.*、商用密码应用安全性评估常规国密合规要求。现行《商用密码管理条例》、**/*系列密钥管理国家标准，仅要求平台实现***/***/***常规密钥全生命周期管理，未强制政务密码平台必须具备量子密钥管理能力。量子密钥对接、缓存、调度属于前沿拓展能力，并非本项目落地、验收必备功能，将其设置为带▲否决项，与项目实际业务需求不匹配。*.▲支持选择不同大小密钥量的充注（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：项目服务范围仅限滁州市本地信创云**套政务应用，仅需常规国密对称/非对称密钥统一调度、存储、分发，仅基础固定规格量子密钥充注即可满足全部政务加密、身份认证、密评、等保合规需求。现行《商用密码管理条例》、**/*****《密码设备管理规范》**/*****量子分配产品标准未强制要求密码服务平台可自主选择多种容量量子密钥充注，该功能不属于市级政务密码池必备验收项，属于超前定制化增值功能，不设置该功能不影响项目全部安全合规目标落地。“可选择不同大小密钥量充注”仅适用于广域***量子通信骨干网、多终端量子专网场景，滁州本地单云、无跨域量子组网业务，完全不存在切换不同密钥容量充注的使用场景，参数冗余、无实际使用价值。国家密码局、市场监管总局未发布“密码平台多规格量子密钥充注”专项检测标准、判定指标，***/****实验室无对应检测方法、检测项目，无法出具具备法定效力的专项检验报告。商用密码产品准入仅要求取得商用密码型号证书，现行法规、国密标准均未要求软件平台每项细分量子功能单独配套***/****检测报告，招标文件自行增设举证义务，属于不合理歧视条件。*.支持基于***的跨域密钥分发，完成*个节点的试点，验证融合能科技广域***网络的分布式密码系统（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：项目服务边界仅为滁州市单一信创云、本地**套政务应用系统，仅覆盖本市电子政务外网，不存在跨区县、跨广域量子密钥传输业务需求，无多***节点互通、跨域密钥分发实际使用场景。本项目建设目标仅满足等保*.*、通用商用密码应用安全性评估（密评），现行《中华人民共和国密码法》《商用密码管理条例》、**/******《信息系统密码应用基本要求》、全部**/*密钥管理标准未强制市级普通政务密码池部署*节点广域***分布式组网。仅本地单点密钥调度、本地量子密钥接入即可完成全部合规验收。根据市场监管总局《检验检测机构资质认定“一单一库”》管理规则，***跨域*节点分布式组网验证不属于***/****法定检测类目，国内所有具备***、****资质实验室均无该项检测能力，无法出具带***/****标识的专项检验报告。商用密码产品型式检验仅考核单机密钥管理、基础国密算法，不考核多节点广域***组网联动功能，厂商商密证书无法满足本条举证要求，等于设置无法完成的投标门槛。*.支持抗量子算法：**************/******************（须提供第三方检测机构出具的带有***或**** 标识的检验报告）事实依据：本项目为滁州市本地市级政务密码资源池，验收合规依据为《中华人民共和国密码法》、**/******《信息系统密码应用基本要求》、全套**/*国产商用密码标准，上述国标、行标仅强制要求***/***/***/***国产国密算法，未将**************、******************列为政务系统必须部署的强制算法。*****、*********为美国****发布国际后量子标准（*******/***)，并非我国商用密码主管部门强制落地国产化算法；国内仅处于试点研究阶段，无强制落地政策文件要求滁州市普通政务密码池必须内置两套国际*** 算法作为否决项。本项目核心目标仅满足等保*.*、常规密评，仅国产**系列算法即可全部完成验收；删除本条参数，项目密码底座安全、合规能力不受任何影响，该功能属于超前增值可选能力，非刚需硬性指标。国内主流国密厂商现有标准化密码管理平台，均以国产融合***方案为主，极少原生内置完整*****+*********双套件，满足该参数供应商数量不足*家，符合《政府采购法实施条例》“采购需求指向特定产品、限制竞争”违规情形。依据《检验检测机构资质认定管理办法》，***/****报告仅能在机构获批检测项目范围内出具：目前国内所有具备***、****资质的第三方实验室、商用密码检测中心，未开设“密码平台内置*****/*********算法专项检测”法定类目，无统一检测方法、判定指标、测试向量。无法出具带标识的合规检测报告。

回复：本项目招标文件中所列技术参数，为结合项目实际需求设置的合理要求，带▲的参数均为评分项而非否决性条款，投标人满足即得分，未满足不影响投标资格。①本项目设置量子密钥分发（***）相关技术指标，系落实省委省政府关于量子科技和未来产业发展的部署要求（《安徽省未来产业发展行动方案》将量子科技列为全省未来产业重点培育方向，省政府持续推动量子通信技术在政务领域示范应用），属政务云密码能力的前瞻性、创新型配置，契合全省量子科技产业应用导向，为后续工作开展存量；项目主要服务滁州市本级政务业务，但政务信息化建设应当预留对接省级、周边地市量子保密通信网络互联互通扩展能力。设置*节点***跨域分发能力，为未来融入全省量子保密通信网络做技术储备，该前瞻性需求未脱离项目密码底座建设定位，不属于与项目无关的超范围设置。全量子保密通信技术已在国内政务场景成熟商用（如合肥量子城域网已为近***家党政机关提供量子安全接入服务），不构成排他性条款，中电信量子、问天量子、中科网安等品牌均可满足，综上，参数设置结合省级政策导向及政务系统长期建设需要，与采购项目特点相适应。②本项目设置量子密钥管理功能并配套检验报告要求，系落实安徽省人民政府办公厅正式印发的《安徽省量子信息"千家场景"行动方案》部署——该方案明确要求率先在政务领域推广量子保密通信技术，计划到****年累计落地***个场景，本项目属响应省委省政府战略部署的前瞻性创新配置，并非脱离实际的超额设置。删去“须提供第三方检测机构出具的带有***或****标识的检验报告”要求，修改为须提供技术参数响应承诺函并加盖公章。③量子密码池中多规格密钥充注系服务不同密级政务系统的必要能力政务场景不同业务系统密钥消耗规模存在差异，支持不同大小密钥量充注是量子密钥管理平台基础标配功能，用于实现密钥资源灵活调度分配，适配多业务并发使用场景；删去“须提供第三方检测机构出具的带有***或****标识的检验报告”要求，修改为须提供技术参数响应承诺函并加盖公章。④***跨域分发*节点试点是为政务云跨域互联提前验证能力，具备必要性。***跨域密钥分发功能可依据行业技术规范开展功能测试，**/*****.******量子密钥分发(***)系统测试方法第*部分:基于诱骗态****协议的***系统、**/*********《诱骗态****量子密钥分配产品检测规范》：*******检测方法、测试用例。质疑方所称“国内无检测能力”的主张与项目实际情况不符。经调研，中电信量子、问天量子、中科网安等品牌均满足，不存在指向性。⑤“*.▲支持抗量子算法：**************/******************（须提供第三方检测机构出具的带有***或****标识的检验报告）”参数予以删除。

问题*：质疑事项*：量子云服务器密码机（信创版）*.量子云服务器密码机（信创版）事实依据：本项目核心需求是搭建滁州市政务通用商用密码资源池，满足等保*.*、商用密码应用安全性评估，现行《中华人民共和国密码法》、**/******、**/*系列标准仅要求通用信创云服务器密码机，无任何法规、政策要求市级政务云必须采购命名带“量子”标识的密码机。“量子云服务器密码机”为特定厂商专属产品命名，通用信创云密码机仅提供国密***/***/***/***/***，无量子密钥对接模块，名称限定直接排除绝大多数合规信创商密设备厂商，构成倾向性条款。项目仅本地**套政务系统，无***量子密钥对接、量子密钥加解密业务场景，无需整机集成量子适配能力，仅普通信创云密码机即可完成全部建设、验收要求。*.▲支持****/****双栈协议。支持日志记录功能，包括系统日志、错误日志和操作日志等，提供日志查看及导出功能，日志至少保存**个月以上（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：****/****双栈、日志留存、日志导出是所有合规信创云服务器密码机标配基础功能，**/*****、等保*.*均对日志留存有基础要求，该能力属于设备出厂基础通用能力，无需设置星号强制否决项，普通承诺、产品手册即可证明。现行商用密码产品认证、国密型式检验报告已包含网络协议、日志相关基础项，法规未要求该两项基础功能单独出具一份独立***/****专项报告。招标文件额外强制单独提供带***/****标识检验报告，增设无法律、国标依据的举证义务，抬高投标成本与门槛。多数厂商国密检测报告仅整机综合出具，不会针对****、日志拆分单独***报告，大量合规供应商无法满足该单独举证要求，客观限制公平竞争。***/****检测项目以整机密码模块、整机性能为单元，不会单独拆分“日志存储**个月”做独立检测项、出具单独报告；日志存储时长依赖硬件存储容量、系统配置，检测机构无法在短时间内实测**个月留存能力，不存在标准化检测方法。*.▲支持对运行状态下的虚机密码机进行克隆，实现克隆的虚拟密码机和被克隆密码机状态一致（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：国家商用密码检测中心、市场监管***实验室现有检测资质清单内，没有“运行状态虚拟密码机实时克隆一致性”专项检测类目，无统一测试流程、判定标准、测试向量；克隆一致性需要长时间持续业务压测验证，***机构无法在常规检测周期内完成实测，无法出具带***/****标识的专项检验报告：整机商用密码型式报告仅覆盖基础虚拟化隔离、备份功能，不包含本条在线克隆指标，厂商无合规材料满足招标文件举证要求，变相废标通用供应商。*.▲提供***时间源同步功能，支持与时间源服务器进行连接配置，自动同步时间。支持***时间戳。支持时间戳可信根证书管理，支持多个厂商**根证书验证（须提供第三方检测机构出具的带有***或**** 标识的检验报告）。事实依据：根据****年***“一单一库”管理规则，国家商用密码检测机构云服务器密码机检测范围仅覆盖基础算法、虚拟化隔离、密钥管理，无“***配置+***时间戳+多厂商**根证书”三合一专项检测项目。时间戳全套功能属于独立时间戳服务器检测范畴，不纳入云密码机整机型式试验检测项；检测机构无法针对本条三项组合功能单独出具带***标识报告：若超资质盖章出具报告，报告属于无效材料，投标人无合法举证渠道，该举证要求变相设置无法完成的投标门槛，限制公平竞争。*.*********外部密钥产生（***）***;******；*********密钥封装(***）***;******；**********密钥解封装（***）***;******（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：国家、安徽省密码管理部门未出台文件要求市级普通政务密码池必须搭载高速*****运算能力，该参数属于超前量子专网专属指标，超出本项目建设目标与预算定位。第三方***实验室仅能做通用软件性能测试，不属于商用中华人民共和国密码法定检测机构，其*****性能报告不能作为密评、中华人民共和国招标投标法定佐证；且无任何机构可单独针对*********、**********三项***分别出具带***标识的专项报告。*.▲***********外部密钥产生（***）≥*****；***********私钥签名（***）≥*****；***********公钥验签（***）≥*****（须提供第三方检测机构出具的带有***或****标识的检验报告）事实依据:依据**/**********《云服务器密码机技术规范》明确要求设备仅强制支持***/***/***/***，未将美国****发布 *********国际后量子算法列为合规必备项。本项目仅承载滁州本地**套普通政务系统，日常身份认证、数据加密全部使用国密算法，不存在大规模*********签名/验签运算场景，该组高性能指标完全冗余、无实际使用价值。国家、安徽省密码管理部门无文件要求市级常规政务密码池必须具备*********高并发算力，指标属于骨干量子专网专属超前配置，超出本项目建设定位与业务规模。国家商用密码检测中心、等合规测评机构的认证检测目录仅覆盖国产**系列算法，未开设*********后量子算法***吞吐量专项检测项目，无官方统一测试向量、检测流程、判定标准。通用第三方***实验室仅能做普通软件性能测试，不属于商用中华人民共和国密码法定测评机构，其*********性能报告不能作为密评、中华人民共和国招标投标法定佐证；且无法单独针对密钥生成、签名、验签三项***分别出具带***标识专项报告。整机商用密码型式检验报告仅记录国产**算法性能数据，不包含*********国际算法吞吐指标，投标人无任何合规材料满足招标文件举证要求，变相设置无法完成投标门槛。

回复：本项目招标文件中所列技术参数，为结合项目实际需求设置的合理要求，带▲的参数均为评分项而非否决性条款，投标人满足即得分，未满足不影响投标资格。①量子云服务器密码机系承接***密钥充注与量子密钥管理的必要设备，采用国密算法、自主可控，不属于某一厂商专属产品型号，经前期调研，中电信量子、中科国光量子、电科网安等品牌均可满足，只要同时满足信创适配、量子密钥适配能力的密码机产品，均可参与竞争。质疑方主张该名称属于特定厂商专属命名，与项目实际情况不符。②本项目为落实安徽省人民政府办公厅《安徽省量子信息"千家场景"行动方案》的量子密码池建设，****/****双栈与日志留存系量子化密码服务环境下可运行、可审计、可验收的必要基础条件，对政务密码设备安全运维至关重要。删去“须提供第三方检测机构出具的带有***或****标识的检验报告”要求，修改为须提供技术参数响应承诺函并加盖公章；③虚拟机密码机在线克隆，是云化密码机实现业务高可用、故障快速恢复、保障业务连续性的关键功能，属于云密码机行业标准功能需求。删去“须提供第三方检测机构出具的带有***或****标识的检验报告”要求，修改为须提供技术参数响应承诺函并加盖公章。④***时间同步、***时间戳、多厂商**根证书验证是密码及信息化设备的通用必备功能，属行业基础配置而非本项目特有要求，相关功能均有国家及行业标准支撑。密码设备可信时间链条由***时间同步、***时间戳、**根证书验证共同构成，三者结合保障密码业务时间可信、可审计追溯。虽然功能模块分属不同技术领域，但集成于云服务器密码机，对政务密码业务防篡改、行为溯源具备明确实用价值；删去“须提供第三方检测机构出具的带有***或****标识的检验报告”要求，修改为须提供技术参数响应承诺函并加盖公章；⑤部署*****后量子密码系防范量子计算"先窃后解"威胁的必要防护。*****、********* 算法 *** 性能指标，决定设备可承载的业务并发规模，是支撑政务业务负载的关键能力，指标阈值结合本项目业务负载测算得出，***每秒事务处理量属于行业通用性能测试范畴，***每秒事务处理量属于行业通用性能测试范畴，第三方检测机构可采用通用性能测试方法完成核验，指标具备可检测、可验证性。国内多家厂商已开展后量子密码算法产品化工作，该***数值为业务测算阈值，并非摘抄特定厂商产品手册。依据前期市场调研，满足指标的供应商不少于三家（三未信安、山东得安、新华三等品牌均满足），不存在指向特定供应商的情形。综上，参数设置合法合理，不予修改，按招标文件执行。⑥“*.▲***********外部密钥产生（***）≥*****；***********私钥签名（***）≥*****；***********公钥验签（***）≥*****（须提供第三方检测机构出具的带有***或****标识的检验报告）。”予以删除。

问题*：质疑事项*：签名验签时间戳服务器（信创版）*.▲产品应具备商用密码产品认证、中国强制性产品认证、*************认证等资质认证（须提供相应的资质证书扫描件）。事实依据：**/*****、**/*****国密标准仅要求设备支持****/****双栈，未强制要求取得*********国际****认证；签名验签时间戳服务器取得商用密码产品认证、信创兼容认证即可证明****协议合规，该认证属于商业增值认证，并非政务密码项目准入必备资质。现有合规体系已覆盖****能力，无需单独国际****认证。*.▲支持对称算法：***/***/***/***/****等；支持***/***/***/***/***/***/***/***等模式；支持非对称算法：***/***/***/*****/***等；支持杂凑算法：***/****/******/******/***等；支持抗量子算法：*****/********/*********/************等；支持其他算法：***格式保留加密，***顺序保留加密（须提供第三方检测机构出具的带有***或****标识的检验报告）事实依据：*/**********、**/*****时间戳专用标准强制底线仅***/***时间戳服务器核心职能为生成、验证***时间戳签名，国标仅强制***签名、***哈希用于时间戳凭证，未强制***、全套分组加密模式、***/***、*****/*********后量子算法。对称加密、格式保留加密不属于时间戳签发、验签核心业务，完全不属于***刚需功能。***/***/***高级分组模式、***/***格式加密为金融数据库隐私加密专用，滁州市仅**套普通政务系统，无结构化敏感数据加密场景，时间戳设备无需集成该类模块。**/******商用密码测评规范明确政务系统禁用****、***，条款强制设备必须支持两类弱哈希，存在安全管控矛盾。国家商用密码、安徽省政务密评文件均未要求市级政务时间戳服务器搭载****抗量子算法，该功能仅量子专项定制设备配套，通用信创时间戳产品普遍不原生集成。**/*****《时间戳服务密码检测规范》仅检测时间戳签名，哈希基础国密能力，未设立“全套分组模式+***/***+*****/******”一体化专项检测项目。国内商用密码检测中心、***实验室无统一测试向量、判定标准，无法出具覆盖本条全部算法的专项报告。***报告仅能在机构备案检测项目内出具，超范围检测加盖***标识属于无效材料；整机商密型式报告仅覆盖***/***，无法佐证***、后量子、全套加密模式，投标人无合规举证渠道，变相废标绝大多数通用信创时间戳厂商。现行《检验检测机构资质认定管理办法》、商用密码产品认证规则仅要求整机综合型式检验，未强制对每一类小众算法拆分单独出证。招标文件自行增设无法律依据的举证义务，抬高投标门槛与成本。*.▲提供***时间源同步功能，支持与时间源服务器进行连接配置，自动同步时间（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：**/******、**/*****仅要求时间戳整机具备可信时间同步机制，未强制要求单独针对***功能出具***专项报告，商用密码型式报告仅整机综合检测，无单独***检测类目，举证要求无法落地，****市场监管“一单一库”规则，***软件配置功能不在***强制检测清单，机构无法单独出带***标识报告。*.*********密钥对产生(***)***;*****;*********密钥封装(***）***;******；*********密钥解封装（***）***;*****（须提供第三方检测机构出具的带有***或****标识的检验报告）。事实依据：**/*****、**/*****时间戳国标仅要求 ***/***国密用于时间戳签发，完全未要求*****后量子算法及对应***并发指标，市级普通政务时间戳无抗量子运算业务场景。国内商用密码检测机构无*****算法***专项***/****检测类目，无法出具本条专项检测报告，举证要求不具备实操性。强制国外****后量子性能指标，未兼容国产自研***方案，不符合政务国密自主可控导向。*.***********密钥对产生（***）***;*****；***********签名（***)***;*****；***********验签（***）***;*****。事实依据：**/*****、**/***** 时间戳专用国标仅强制***/***用于时间戳签发，完全未要求*********后量子算法及对应***并发指标：滁州市仅**套普通政务系统，无抗量子签名业务场景，该性能指标完全脱离项目实际需求。*****/*****/*****超高并发算力仅少数量子定制型时间戳设备才能实现；市面主流标准化信创时间戳仅聚焦国密运算，不具备该*********高性能，设置硬性阀值会排斥绝大多数合规厂商。

回复：本项目招标文件中所列技术参数，为结合项目实际需求设置的合理要求，带▲的参数均为评分项而非否决性条款，投标人满足即得分，未满足不影响投标资格。①“*.▲产品应具备商用密码产品认证、中国强制性产品认证、*************认证等资质认证（须提供相应的资质证书扫描件）。”中*************认证等资质认证、中国强制性产品认证予以删除，修改为▲产品应具备商用密码产品认证（须提供相应的证书扫描件）。②本项目为可信数据空间密码底座建设，时间戳组件系承载综合密码能力的必要部件：可信数据空间涉及金融等高敏感数据场景，***/***、***/***/***为结构化数据加密的通用标准能力，属必要配置；部署*****/*********后量子算法系响应安徽省人民政府办公厅《安徽省量子信息"千家场景"行动方案》（率先在政务领域推广量子技术、到****年落地***个场景）的前瞻性创新。招标文件要求设备具备****、***等算法支持能力，不等于业务场景强制启用不安全算法，实际部署可通过安全策略禁用弱算法，兼顾系统兼容与安全管控。删去“须提供第三方检测机构出具的带有***或****标识的检验报告”要求，修改为须提供技术参数响应承诺函并加盖公章。③***时间源同步是所有密码及信息化设备的通用基础功能，是日志可信、密钥时效与审计可追溯的前提，属行业标配而非定制要求。依据 **/* *********《时间戳接口规范》，时间戳服务器应当具备时间同步能力,*** 时间源同步是时间戳服务器实现可信时间输出的核心基础功能。为核验产品真实具备该项能力，删去“须提供第三方检测机构出具的带有***或****标识的检验报告”要求，修改为须提供技术参数响应承诺函并加盖公章。④针对参数第*项及第*项，后量子密码系量子安全常规能力而非国外独有要求：抗量子防护是全球密码产业共识，*****/*********经****标准化后，我国已同步推进国产化应用。设置*****、*********性能指标，是面向量子安全风险开展前瞻性能力储备，指标属于通用性能测试范畴，具备可检测性；依据市场调研，不存在排斥大部分合规供应商的情形,信安世纪、三未信安、格尔软件等品牌均可满足。综上，参数设置合法合理，不予修改。⑤要求提供的检测报告不一定为新检报告，在有效期内即可，也未指定必须具有***标识，如为新检产品，不在一单一库范围，可委托****标识机构监测，此项按招标文件执行。

澄清*：评标办法中技术参数及要求的响应情况分值由**分调整为**分，投标报价分值由**分修改为**分，具体详见澄清答疑文件。

澄清*：采购需求的量子云服务器密码机（信创版）中第一条*.产品须具备商用密码产品认证、中国强制性产品认证、*************认证等资质认证。修改为：*.产品须具备商用密码产品认证、中国强制性产品认证。

澄清*：本项目现启动招标流程。本项目提交投标文件截止时间、开标时间和地点修改为：****年**月**日**时**分。

注：此答疑澄清视同招标文件的组成部分，与招标文件具有同等法律效力。如因投标人不及时查看，造成后果由投标人自行承担。请各潜在投标人及时查看下载。给各潜在投标人带来不便，敬请谅解！如因投标人不及时查看，造成后果由投标人自行承担。

名称：滁州市数据运营管理有限公司

地址：滁州市南谯区龙蟠街道中都大道****号**层

联系方式： ************

代理机构名称：滁州市城投工程咨询管理有限公司

地址：滁州市龙蟠大道***号房产商务大厦*楼

联系人：毕玉

联系方式：***********

日期：****年**月**日