购买服务项目名称：浙江省法人数字证书基础服务采购

购买服务主要内容：浙江省法人数字证书基础服务-介质与制证服务

服务标准、要求：

（一）介质和制证系统服务

　　1、向全省（不含宁波地区）没有数字证书的法人用户免费发放首张“浙江省法人数字证书”，证书种类为介质版证书或手机版证书；对法人用户自愿购买的第二张及以上数字证书与介质，提供收费的数字证书与介质；对历史上已发的企业数字证书及其他法人证书，如是首张则更新到“浙江省法人数字证书”。

　　2、为法人数字证书免费提供国产密码算法的升级更新服务；实施国产密码后，原介质证书不适用的，免费更换移动证书，如用户选择介质证书，介质费用由用户自行承担。

　　3、依托合法建设的数字认证基础设施，建立完善的运维保障体系，保障系统正常运行，提供证书签发、生命周期管理及密钥管理等技术服务。

　　4、为全省电子政务部门提供证书信息发布与黑名单下载服务，提供法人数字证书应用接口。

（二）证书生命周期管理

1、供应商签发的首张“浙江省法人数字证书”有效期为一年。

2、供应商在服务期内对历史上已发的近100万张存量首张“浙江省法人数字证书”免费进行证书更新，证书更新后有效期顺延一年。

3、如证书用户的身份信息发生变化，供应商在服务期内免费为首张“浙江省法人数字证书”进行信息变更。

4、用户丢失数字证书后，可办理证书补办，新签发一张证书，原有证书作废且不再能使用。供应商在服务期内为首张“浙江省法人数字证书”进行证书补办，其所需证书介质由用户自行承担。

5、用户因忘记密码导致证书被锁定无法使用，可办理证书解锁。供应商在服务期内为首张“浙江省法人数字证书”免费进行解锁。

6、供应商在服务期内，按照电子认证业务规则的相关规定，可根据证书用户、“浙江省法人数字证书”发行与售后服务机构以及证书应用部门或司法机关的要求，吊销“浙江省法人数字证书”。

（三）证书介质

1、供应商在服务期内统一向“浙江省法人数字证书”发行与售后服务机构提供证书介质（移动版证书不提供存储介质）。

2、为全省法人用户（不含宁波地区）新签发的首张“浙江省法人数字证书”所用证书介质由采购方支付费用。

3、第二张或以上“浙江省法人数字证书”签发、证书补办或证书密钥恢复等所需证书介质由用户自行承担。

（四）数字认证系统服务

1、供应商需提供依法合规建设的数字认证基础设施，介质证书能够同时满足RSA与SM2双算法的证书签发与生命周期管理要求，移动证书能够满足SM2算法的证书签发与生命周期管理要求。

2、供应商需为“浙江省法人数字证书”发行与售后服务机构提供证书生命周期管理的业务接口，提供证书签发与生命周期管理服务。

3、供应商需建立完善的系统运维保障体系，保障数字认证基础设施能够7*24小时正常运行。

4、供应商为全省电子政务应用部门免费提供证书信息发布与黑名单下载服务。

（五）密钥服务

1、供应商需使用符合国家规范要求的密钥基础设施提供“浙江省法人数字证书”的加密密钥。

2、供应商提供“浙江省法人数字证书”加密密钥的生成、存储、分发、备份、更新、撤销、归档、恢复及管理服务。

3、如用户证书丢失，对原有加密信息有解密需求，供应商应提供加密密钥恢复服务。密钥恢复服务所需费用由用户自行承担。

（六）技术支持服务

1、供应商需对“浙江省法人数字证书”发行与售后服务机构提供证书生命周期管理的业务接口、证书签发与生命周期管理服务的维护保障等技术支持。

2、供应商应为电子政务应用部门提供符合国密局《电子政务数字证书应用接口规范》的应用集成规范文档。

3、应用“浙江省法人数字证书”进行电子签名后，如有争议需进行签名验证，供应商应能提供符合规范的电子签名验证报告。电子签名验证所需费用由申请方承担。

预算资金：800万元

购买方式：单一来源采购

绩效目标：

1、沿用“浙江省法人数字证书”格式与应用接口标准规范，为“浙江省法人数字证书”的一证通用奠定标准。

2、2020年计划使全省法人数字证书覆盖170万在册用户。

3、数字认证系统能够提供7*24小时正常服务。

4、证书存储与信息发布查询系统能够提供7*24小时正常服务。

5、能够为“浙江省法人数字证书”发行与售后服务机构稳定提供证书介质，保证完成年度发证目标。

6、法人数字证书基础服务采购项目服务质量评估表（介质和制证系统服务）得分80分以上。