序号

模块

指标项

具体要求

1

服务器配置要求

设备高度

设备高度≥2U

CPU

需采用国产CPU芯片，CPU核数≥64核，主频不低于2.5GHz。

内存

需提供内存大小≥256G。

存储

需提供≥1TB的存储空间，且存储介质类型为SSD。

网卡

为方便连接我院院内网络环境和外部网络，需提供至少3块网卡，包含2个PCI-E双电口千兆网卡；1个PCI-E双光口万兆网卡（含模块）；支持PXE。

GPU卡或NPU支持

可选配备GPU或NPU卡,便于提高AI算法计算速度和准确性,推荐传染病病例数量多的医院选配

操作系统

需提供服务器操作系统，采用麒麟、欧拉、统信等国产操作系统。

业务应用支持

服务器需支持部署国家传染病智能监测预警前置软件。

数据库支持

服务器需能够支持运行OpenGauss或同等架构的数据库能力。

2

扩展

密码能力要求

密码服务能力

需提供CPU内生的软件密码服务能力，该密码模块采用TEE技术架构研发，不依赖于密码卡、密码芯片，需具备国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》，其安全性符合GM/T 0028《密码模块安全技术要求》第二级要求，商用密码产品认证证书中标识的CPU型号需与本次提供的服务器CPU型号保持一致。

密码服务功能要求

需支持对称、非对称、摘要、MAC等底层密码运算功能，接口符合GM/T 0018《密码设备应用接口规范》要求；

需具备基于数字证书的身份认证功能、数据签名与签名验证功能、加解密服务和数字信封功能，并提供数字证书解析功能，可获取数字证书中的任意主题信息以及扩展项信息。

需支持SM2、SM3、SM4国密算法。

3

密码管理能力要求

密码模块管理

需提供B/S架构的管理系统，实现对密码模块的管理。所提供的密码模块，需完成并通过与服务器基础技术架构的全栈调优测试认证，需提供证明材料

系统自检

该管理系统需具备系统自检能力，包含运行环境自检测能力、密码模块自检能力。

密钥管理

该管理系统需具备密钥管理能力，可进行密钥的创建、删除、备份与恢复，并支持重置私钥授权码。

证书管理

该管理系统需具备证书管理能力，支持国密双证书体系。支持导入第三方CA机构签发的证书。

根证书管理

该管理系统需具备根证书管理能力，支持导入p7b格式证书链，可同时配置多条证书链，验证不同 CA 机构签发的数字证书。

CRL管理

该管理系统需具备CRL管理能力，可手动上传CRL文件，并支持CRL自动更新，能够配置CRL更新地址，并支持定时更新。

应用管理

该管理系统需具备应用管理能力，支持创建应用，并可设置应用证书、根证书、证书验证策略、允证书过期天数。

证书存储管理

该管理系统需具备证书存储能力，支持以Excel形式批量导入x.509数字证书文件、支持从UKEY介质读取并导入证书文件。并且可对导入的证书进行导出和删除操作。

密码算力管理

需具备密码算力管理配置功能，支持按需调配密码算力，可根据业务所需提供不同性能的密码服务。

4

关键性能指标

要求

SM2签名验签能力

SM2签名速率不低于50000次/秒；

SM2验签速率不低于20000次/秒。

SM3杂凑能力

SM3哈希速率不低于3Gbps.

SM4加密解密能力

SM4加解密不低于1Gbps

5

单位证书

功能要求

能够标识我院网络身份，有效期≥5年

标准规范

符合卫生部《卫生系统数字证书格式规范（试行）》符合卫生部《卫生系统电子认证服务规范（试行）》

证书格式

证书格式标准遵循x．509v3标准

★兼容性要求

产品应与现有传染病网络直报系统采用的证书兼容互认。

需提供承诺函