附件2

广西全民健身工作云平台的商用密码升级改造项目报价表

序号	项目阶段及功能	需求描述	工作量

（人月）	人员类型	单价

（万元/人月）	金额

（万元）	备注
一	网络和通信安全改造软件开发
根据广西壮族自治区财政厅关于印发《广西壮族自治区本级政务信息化建设和运维项目预算支出标准的通知》文件要求，需求分析、系统设计阶段不超过1.9万元/人月；软件开发（编码）阶段不超过1.7万元/人月；系统测试阶段不超过1.6万元/人月；实施部署阶段不超过1.4万元/人月；

（一）	国密SSL/TLCP协议

适配	国密SSL/TLCP协议适配，替换原有非国密协议，完成协议兼容性调试；
软件工程师
（二）	SM2/SM3/SM4算法

全面替换	SM2/SM3/SM4算法全面替换，覆盖通信全流程加密；
软件工程师
（三）	SSL/IPSec VPN网关

国密配置	SSL/IPSec VPN网关国密配置，优化加密策略；
软件工程师
（四）	网络边界访问控制信息加密	网络边界访问控制信息加密，强化边界防护；
软件工程师
（五）	通信信道国密调试	通信信道国密调试，确保数据传输加密合规、稳定无卡顿，适配政务外网及互联网双环境访问需求
软件工程师
二	设备和计算安全改造软件开发
（一）	SM2多因素认证集成	SM2多因素认证集成，对接现有认证系统，实现密码+短信双重认证；
软件工程师
序号	项目阶段及功能	需求描述	工作量

（人月）	人员类型	单价

（万元/人月）	金额

（万元）	备注
（二）	国密远程管理通道

搭建	国密远程管理通道搭建，加密远程操作指令；
软件工程师
（三）	日志SM3完整性保护	日志SM3完整性保护，防止日志篡改，留存审计痕迹，覆盖数据采集、平台操作全流程日志；
软件工程师
（四）	程序SM2签名验签	程序SM2签名验签，确保程序完整性和来源合法性；
软件工程师
（五）	系统资源访问控制

加密	系统资源访问控制加密，细化权限管控加密逻辑
软件工程师
三	应用和数据安全改造软件开发
（一）	国密身份鉴别改造	国密身份鉴别改造，替换原有鉴别方式，实现SM2密钥鉴别，覆盖PC端、移动端全端口；
软件工程师
（二）	SM4数据存储加密	SM4数据存储加密，对场馆、赛事、体测等核心业务数据、敏感数据进行加密存储；
软件工程师
（三）	密钥后端管理模块开发	密钥后端管理模块开发，实现密钥生成、分发、销毁全生命周期管理；
软件工程师
（四）	数据传输完整性保护	数据传输完整性保护，对接通信加密模块，确保数据不丢失、不篡改；
软件工程师
（五）	访问控制信息签名	访问控制信息签名，对权限配置信息进行SM2签名，防止非法篡改
软件工程师
序号	项目阶段及功能	需求描述	工作量

（人月）	人员类型	单价

（万元/人月）	金额

（万元）	备注
四	安全管理体系配套软件开发
（一）	密码管理制度编制	密码管理制度编制，结合项目实际制定国密使用、管理规范，贴合平台运维要求；
软件工程师
（二）	密钥全生命周期管理

规则设计	密钥全生命周期管理规则设计，嵌入系统管理模块，适配大数据中心密钥管理需求；
软件工程师
（三）	培训材料开发	培训材料开发，编制国密操作手册、安全培训课件，适配130名用户培训需求；
软件工程师
（四）	应急处置预案开发	应急处置预案开发，针对加密异常、密钥丢失等场景制定处置流程；
软件工程师
（五）	记录表单模板设计	记录表单模板设计，规范国密使用、密钥管理相关记录
软件工程师
五	整体联调与测试软件

开发
（一）	全系统国密联调	全系统国密联调，对接各改造模块及大数据中心、工作平台等核心模块，确保整体运行顺畅；
软件工程师
（二）	密评机构测试配合	密评机构测试配合，提供测试环境、相关资料，协助完成测试；
软件工程师
（三）	测试问题整改	测试问题整改，针对密评及功能测试中发现的问题优化调整；
软件工程师
序号	项目阶段及功能	需求描述	工作量

（人月）	人员类型	单价

（万元/人月）	金额

（万元）	备注
（四）	功能合规性验证	功能合规性验证，确认所有国密改造功能符合桂财建〔2023〕102号文件及密评要求，确保通过等保三级防护检测
软件工程师
合计