華龍證券華龍點金（財富版）APP密碼應用項目擬采用單一來源方式進行采購，現(xiàn)將有關(guān)事項公示如下：

一、采購人：華龍證券股份有限公司

二、項目名稱：華龍證券華龍點金（財富版）APP密碼應用項目

三、項目編號：ZXGJGS-2022-050

四、采購的貨物說明：華龍證券華龍點金（財富版）APP密碼應用項目（具體詳見招標文件）

五、采購預算金額：￥300萬元（大寫：叁佰萬元整）

六、實施單一來源方式采購的原因：

1、必要性：根據(jù)國家互聯(lián)網(wǎng)應急中心發(fā)布的互聯(lián)網(wǎng)安全威脅報告，僅17年12月，境內(nèi)被篡改網(wǎng)站數(shù)量就達到了4,130個，國家信息安全漏洞共享平臺（CNVD）收集整理的信息系統(tǒng)安全漏洞多達1,554個，互聯(lián)網(wǎng)安全形勢仍然很嚴峻。越來越多的國際通用密碼算法屢屢被傳出被破解、被攻擊的傳聞，存在較高的安全風險。此外，當前我國金融系統(tǒng)大多采用國外制定的加密算法，存在著大量的不可控因素，一旦被不法分子利用攻擊，所產(chǎn)生的損失將不可估量。

2、延續(xù)性：在實施過程中堅持“審慎試點、新老并行、業(yè)務不中斷”的原則，制定了相關(guān)的業(yè)務推廣和應急回退等方案。支持國產(chǎn)密碼的客戶端在上線初期是兼容國際算法的相關(guān)通訊協(xié)議，保證在試運行階段出現(xiàn)異常時，能無縫的對接國際算法的交易主站。嚴格認真從高質(zhì)量、高安全的目標出發(fā)保證客戶操作體驗，實實在在做到客戶體驗的連續(xù)性，貫徹“操作不變，體驗不變”的思路，新舊客戶端從客戶操作體驗角度完全一致。

3、安全性：客戶端通過服務器證書、用戶賬戶預留驗證信息等來驗證服務器的真?zhèn)危环掌魍ㄟ^客戶的用戶證書和賬戶密碼等來驗證客戶身份的真?zhèn)危槐ＷC通信雙方身份的真實性?？蛻舳撕头斩说耐ㄓ嵔换ザ荚赟SL安全通道中進行，同時，數(shù)據(jù)包中會帶上當前時間戳和當前連接發(fā)送數(shù)據(jù)包序號，同一個連接中保證數(shù)據(jù)包序號一定是順序唯一的?？蛻舳撕头斩说耐ㄓ嵔换ザ荚赟SL安全通道中進行，不同的會話連接，使用不同的密鑰加密數(shù)據(jù)，如截獲數(shù)據(jù)包，另建連接進行重放，服務端會拒絕服務。

根據(jù)以上特點，我公司擬進行單一來源方式采購華龍證券華龍點金（財富版）APP密碼應用項目，本方案主要使用同花順SSL安全服務平臺（SJJ1808產(chǎn)品型號）負責通道安全性并實現(xiàn)了用戶身份鑒別，保證用戶在互聯(lián)網(wǎng)復雜的環(huán)境中委托交易的安全性。把網(wǎng)上交易客戶端和委托主站之間底層通訊傳輸加密算法替換成純國產(chǎn)密碼算法，主要是將DES、AES替換成SM4，RSA替換成SM2，MD5、HASH算法替換成SM3。協(xié)同簽名模塊提供高質(zhì)量隨機數(shù)、管理用戶私鑰和獲取用戶簽名等。

七、 專家論證意見：

專家一：

姓名:趙余林                           工作單位:甘肅鑫達工程造價咨詢公司

職稱（職務）：高級工程師                 電話：18919167931

 

專家二：

姓名:李艷梅                             工作單位:甘肅省物資信息中心

職稱（職務）：審計師                    電話：13389338609

 

 

專家三：

姓名:馬澤寶                              工作單位:中共甘肅省委黨校

職稱（職務）：高級工程師                  電話：13893340245

 

 

八、 擬定的唯一供應商：浙江同花順智能科技有限公司

九、公示期限：自發(fā)布之日起5個工作日。

十、 聯(lián)系人姓名及電話：

1.采 購 人：華龍證券股份有限公司

聯(lián) 系 人：肖經(jīng)理

聯(lián)系電話：0931-8784066

2.代理機構(gòu)：中昕國際項目管理有限公司

聯(lián) 系 人：馮經(jīng)理

聯(lián)系電話：13639326625

十一、 任何單位或個人對該項目采用單一來源采購方式有異議的，可以在公示期內(nèi)將書面意見反饋中昕國際項目管理有限公司甘肅分公司，并報送給采購人華龍證券股份有限公司。

                                                      2022年08月23日