تمدید تامین تجهیزات امنیتی HSM ؟

موضوع  تامین تجهیزات امنیتی HSM                  وضعیت   تمدید زمانی
توضیحات تکمیلی  لطفا با دقت کلیات اسناد مطالعه و بعد از آن نسبت به خرید اسناد اقدام شود. در صورت هر گونه تغییر در اسناد و یا تمدید در همین جا اطلاع رسانی خواهد شد.در هنگام خرید اطلاعات تماس  شخص مسئول با دقت ثبت گردد تا در صورت نیاز به اطلاع رسانی با شما تماس بگیریم. ضمناً آخرین مهلت ارسال اسناد تا ساعت 16شنبه مورخ 22مهر 1402 تمدید گردید.    موضوع مناقصه : تمدید مناقصه عمومی دو مرحله ای تامین، نصب، راه اندازی، آموزش و گارانتی HSM    شرایط و الزامات عمومی :    ارائه آگهی قانونی  تاسیس، تولید، ارایه خدمات و یا واردات از سوی مناقصه گر الزامی میباشد. همچنین فروشنده تعهد می نماید در صورت واردات، کالا و خدمات موضوع معامله از مبادی رسمی و به صورت قانونی وارد کشور شده است، مدارک و اسناد فنی تجهیزات و مدارک مربوط به ورود قانونی کالا به کشور از جمله برگ سبز گمرکی یا هر سند مربوط با توجه به مقررات جدید را به خریدار و یا در صورت لزوم به مراجع ذی صلاح ارایه نماید،    مناقصه گر رسما اعلام می نماید که مشمول قانون منع مداخله کارکنان دولت در معاملات نبوده و متعهد می گردد تا پایان قرار داد و تسویه حساب نهایی به هیچ وجه اشخاص مذکور در قانون فوق الذکر را در موضوع قرارداد سهیم و ذینفع ننماید. در صورت عدم رعایت موارد بالا تضمین مناقصه گر به نفع دستگاه مناقصه گزار ضبط خواهد شد .    مناقصه گر باید قبل از ارائه پیشنهاد از نحوه مناقصه - موضوع - مقتضیات محل و شرایط آن اطلاع کافی کسب نماید و نسبت به وظایف خود آشنایی کامل داشته باشد . بدیهی است مناقصه گر با عذر عدم اطلاع و آگاهی ، نمی تواند هیچ یک از مفاد شرایط را نادیده گرفته و نقض نماید.    برنده مناقصه (طرف قرارداد ) حق واگذاری موضوع قرارداد را بطور جزئی و یا کلی به غیر ندارد ،در غیر اینصورت قرارداد منعقده فسخ و تضمین وی به نفع دستگاه مناقصه گزار ضبط خواهد شد .
    شرکت در مناقصه و ارائه پیشنهاد به منزله قبول کلیه شرایط مناقصه و تکالیف تعیین شده از سوی واحد مناقصه گزار است و لازم است تمام اسناد مناقصه به مهر و امضا اصل مناقصه گر برسد و همراه برگ پیشنهاد قیمت تحویل شود .    لازم به یادآوری مجدد است که نقص مدارک باعث جلوگیری از حضور مناقصه گر در مناقصه خواهد شد .    دستگاه مناقصه گزار به پیشنهادات مبهم ، مشروط ، مخدوش و فاقد سپرده و پیشنهاداتی که پس از موعد مقرر واصل گردد یا با مداد نوشته شده باشند ترتیب اثر نخواهد داد .    پرداخت هرگونه چاپ آگهی، مالیات ، بیمه و عوارض که طبق  قوانین جاری کشور به هر نحوی به این مناقصه و قرارداد آن تعلق می گیرد به عهده پیمانکار (برنده مناقصه ) می باشد.    ارایه گواهی پرداخت مالیات بر ارزش افزوده الزامیست و  مبلغ آن به مناقصه گر پرداخت میگردد.    برنده مناقصه ، متعهد به اعلام یک شماره حساب با شماره شبای مربوطه  ترجیحاً نزد بانک اقتصاد نوین  به مناقصه گزار می باشد.    مناقصه گر موظف به تکمیل اسناد مناقصه و پیوست های آن و مهر و امضا  خودنوشت کلیه صفحات آن  توسط صاحب/صاحبان امضاء مجاز می باشد.    ارائه طریق و پاسخ به سئوالات مناقصه گران ، الزاما به معنی تایید پیشنهاد نمی باشد .    همه اسناد واصله (غیر از تضمین شرکت در مناقصه ) بهمراه پیشنهادات بعنوان دارایی مناقصه گزار تلقی شده و عودت داده نخواهد شد، ضمنا هرگونه هزینه که برای تهیه ،ارائه و یا سایر فعالیتها ی مربوط به مناقصه صرف شده باشد نیز قابل پرداخت نخواهد بود.    حداقل مشخصات فنی مورد نیاز :با توجه به تعداد تراکنش های فعلی که روزانه حدودا 3.5میلیون می باشد و پیش بینی می شود تا سال آینده به حدود 6 میلیون در روز برسد پیشنهاد دهنده می بایست در مشخصات سخت افزاری HSM خود تمامی مشخصات جدول زیر را برآورده نماید و همچنین با توجه به تعداد تراکنش های پیش بینی شده TPS /s5000 ta 10000تا  را پشتیبانی کند.
R    HSM-Description       1    بایستی حتما گواهینامه امنیتی از یکی از مراکز معتبر کشور  افتا، کاشف، پدافند، مرکز ریشه  داشته باشد. داشتن مطابقت با  FIPS 140-2 Level 3 داشته باشد. مطابق با هر کدام از استانداردهای زیر توصیه می شود:    FIPS 140-2 Level 3 certified and FIPS 140-2 L4 (physical design) compliant    PCI PTS HSM v3 certified
در صورت تولید داخلی می بایست از آزمایشگاههای مورد تایید افتا تاییده ارسال شود.
 2    احراز هویت کارت هوشمند  استفاده از کارت های هوشمند با امضای دیجیتال قبل از عملیات برای احراز هویت
امکان مدیریت امن کارت های هوشمند  3    پشتیبانی دستگاه از الگوریتم های رمز نگاری زیر:
    RSA(1024,2048,4096)    AES, Triple-DES, DES    MAC, CMAC, HMAC    SHA-2, SHA-3, RIPEMD
4    پشتیبانی از احراز هویت دوعامله مبتنی بر کارت هوشمند یا توکن
5    امکان تزریق و استخراج کلید(هم متقارن و هم نامتقارن) از طریق API های پشتیبانی شده مثل واسط PKCS#11 را داشته باشد.6    Repository متمرکز برای پشتیبان گیری کلیدهای HSM  و تنظیمات داشته باشد.
7    دارای قابلیت Tamper Detection و Tamper Proof باشد.
8    پشتیبانی دستگاه از واسط های برنامه نویسی (API) و موارد زیر:
    PKCS #11 ( version 2.20+ interfaces and provide integration libraries)
    Java Cryptography Extension (JCE)
    Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) and SQL
    Extensible Key Management (SQLEKM)
    OpenSSL
9    پشتیبانی از زبان های برنامه نویسی C، C++، JAVA و C# برای تعامل با HSM
10    قابلیت تعریف سطح دسترسی و جدا سازی کلید ها بر اساس پروژه ها و تیم های مختلف وجود داشته باشد و همچنین امکان اعمال سیاست های مجزا و کلیدهای اصلی فایل (MFK) برای کنترل فردیت هر HSM
11    قابلیت شکستن کلید برای چند نفر و root key ceremony را پشتیبانی نماید.
12    قابلیت HA/Failover را پشتیبانی نماید.
13    امکان رویدادنگاری تا سطح  Information و Warning را داشته باشد و از Syslog پشتیبانی کند.
14    تنظیم HSM  به صورت remote را پشتیبانی کند.
15    دارای پشتیبانی فنی رایگان در زمینه های سخت افزاری و نرم افزاری و  Firmware و ...
16    هر قطعه فنی از جمله منابع تغذیه، هارد دیسک ها، کارت های شبکه و ... کاملا Redundant باشد.
    لیست تجهیزاتLOM :
Q    HSM-Description
2    HSM با مشخصات 5000 تا 10000 tps و دقیقا منطبق با کلیه مشخصات speclist بالا.
1    سامانه مانیتورینگ و نظارت متمرکز بر HSM
تهیه کننده  معاونت مالی و پشتیبانی/ معاونت فناوری اطلاعات/ خرید - حقوقی و قراردادها.
ضمانت شرکت در مناقصه/مزایده   5.000.000.000 ریال
مهلت ارسال اسناد   1402/07/22
قیمت سند مناقصه(ريال)  2,000,000ريال                                          شرکت پرداخت نوین