- 時間：2022-08-23
- 點擊：1327
- 來源：
華龍證券華龍點金（財富版）APP密碼應(yīng)用項目擬采用單一來源方式進行采購，現(xiàn)將有關(guān)事項公示如下：
一、采購人：華龍證券股份有限公司
二、項目名稱：華龍證券華龍點金（財富版）APP密碼應(yīng)用項目
三、項目編號：ZXGJGS-2022-050
四、采購的貨物說明：華龍證券華龍點金（財富版）APP密碼應(yīng)用項目（具體詳見招標(biāo)文件）
五、采購預(yù)算金額：￥300萬元（大寫：叁佰萬元整）
六、實施單一來源方式采購的原因：
1、必要性：根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的互聯(lián)網(wǎng)安全威脅報告，僅17年12月，境內(nèi)被篡改網(wǎng)站數(shù)量就達到了4,130個，國家信息安全漏洞共享平臺（CNVD）收集整理的信息系統(tǒng)安全漏洞多達1,554個，互聯(lián)網(wǎng)安全形勢仍然很嚴峻。越來越多的國際通用密碼算法屢屢被傳出被破解、被攻擊的傳聞，存在較高的安全風(fēng)險。此外，當(dāng)前我國金融系統(tǒng)大多采用國外制定的加密算法，存在著大量的不可控因素，一旦被不法分子利用攻擊，所產(chǎn)生的損失將不可估量。
2、延續(xù)性：在實施過程中堅持“審慎試點、新老并行、業(yè)務(wù)不中斷”的原則，制定了相關(guān)的業(yè)務(wù)推廣和應(yīng)急回退等方案。支持國產(chǎn)密碼的客戶端在上線初期是兼容國際算法的相關(guān)通訊協(xié)議，保證在試運行階段出現(xiàn)異常時，能無縫的對接國際算法的交易主站。嚴格認真從高質(zhì)量、高安全的目標(biāo)出發(fā)保證客戶操作體驗，實實在在做到客戶體驗的連續(xù)性，貫徹“操作不變，體驗不變”的思路，新舊客戶端從客戶操作體驗角度完全一致。
3、安全性：客戶端通過服務(wù)器證書、用戶賬戶預(yù)留驗證信息等來驗證服務(wù)器的真?zhèn)?；服?wù)器通過客戶的用戶證書和賬戶密碼等來驗證客戶身份的真?zhèn)危槐ＷC通信雙方身份的真實性?？蛻舳撕头?wù)端的通訊交互都在SSL安全通道中進行，同時，數(shù)據(jù)包中會帶上當(dāng)前時間戳和當(dāng)前連接發(fā)送數(shù)據(jù)包序號，同一個連接中保證數(shù)據(jù)包序號一定是順序唯一的?？蛻舳撕头?wù)端的通訊交互都在SSL安全通道中進行，不同的會話連接，使用不同的密鑰加密數(shù)據(jù)，如截獲數(shù)據(jù)包，另建連接進行重放，服務(wù)端會拒絕服務(wù)。
根據(jù)以上特點，我公司擬進行單一來源方式采購華龍證券華龍點金（財富版）APP密碼應(yīng)用項目，本方案主要使用同花順SSL安全服務(wù)平臺（SJJ1808產(chǎn)品型號）負責(zé)通道安全性并實現(xiàn)了用戶身份鑒別，保證用戶在互聯(lián)網(wǎng)復(fù)雜的環(huán)境中委托交易的安全性。把網(wǎng)上交易客戶端和委托主站之間底層通訊傳輸加密算法替換成純國產(chǎn)密碼算法，主要是將DES、AES替換成SM4，RSA替換成SM2，MD5、HASH算法替換成SM3。協(xié)同簽名模塊提供高質(zhì)量隨機數(shù)、管理用戶私鑰和獲取用戶簽名等。
七、 專家論證意見：
專家一：
姓名:趙余林 工作單位:甘肅鑫達工程造價咨詢公司
職稱（職務(wù)）：高級工程師 電話：18919167931
專家二：
姓名:李艷梅 工作單位:甘肅省物資信息中心
職稱（職務(wù)）：審計師 電話：13389338609
專家三：
姓名:馬澤寶 工作單位:中共甘肅省委黨校
職稱（職務(wù)）：高級工程師 電話：13893340245
八、 擬定的唯一供應(yīng)商：浙江同花順智能科技有限公司
九、公示期限：自發(fā)布之日起5個工作日。
十、 聯(lián)系人姓名及電話：
1.采 購 人：華龍證券股份有限公司
聯(lián) 系 人：肖經(jīng)理
聯(lián)系電話：0931-8784066
2.代理機構(gòu)：中昕國際項目管理有限公司
聯(lián) 系 人：馮經(jīng)理
聯(lián)系電話：13639326625
十一、 任何單位或個人對該項目采用單一來源采購方式有異議的，可以在公示期內(nèi)將書面意見反饋中昕國際項目管理有限公司甘肅分公司，并報送給采購人華龍證券股份有限公司。
2022年08月23日
