| 标段名称：信息化-电商平台国密改造项目 | ||
| 标段编号：SCHK-FW-202610-0026 | 截止时间：2026-11-05 14:00:00 | |
| 项目名称：信息化-电商平台国密改造项目 | ||
| 招标人：四川川航物流有限公司 | ||
信息化-电商平台国密改造项目
公 告
川航物流第[2026-wl-057]号 发布日期:2026年10月29日
一、项目名称：
信息化-电商平台国密改造项目
二、项目内容及服务要求：
（一）项目概况
本项目为四川川航物流有限公司\"信息化-电商平台国密改造\"项目。建设依据为《中华人民共和国密码法》《商用密码管理条例》及《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021），针对电商平台管理员身份鉴别、敏感数据存储加密及加密算法合规性方面存在的密码应用缺口，通过密码应用改造实现管理员身份鉴别国密化、敏感数据存储国密加密和加密算法合规替换，支撑平台通过商用密码应用安全性评估（密评得分不低于65分）。建设内容包括：BBC管理后台、BBC商家端、WebPOS、财务结算系统、ERP共5个业务端的管理员扫码登录改造；国密认证服务接口对接与用户身份认证；会员、收货地址、订单、退款退货等敏感数据由明文或非国密算法向SM4加密存储平滑切换，并以SM3/HMAC-SM3提供完整性保护；各系统原AES-128-ECB加密算法整体替换为国密算法及存量历史数据迁移校验；系统测试、上线试运行与项目管理。建设模式为\"应用系统改造外包＋密码资源统一供给\"，密码产品（协同签名服务器、服务器密码机、综合安全网关、数字证书等）由公司在建的密码与安全建设项目统一采购部署，本次招标范围仅为本项目的应用侧改造开发与实施。
（二）※产品清单
本项目为现有电商平台的升级迭代改造，不新建系统、不重构业务架构，须在现有代码基础上完成改造。平台现由5个业务端构成，财务结算系统基于C#（.NET）开发，BBC管理后台、BBC商家端、WebPOS、ERP共4个业务端基于PHP开发；数据库为MySQL。本次改造范围为应用层，不涉及密码产品硬件采购，不涉及平台整体重构及数据库替换，亦不涉及第三方外采模块或SaaS系统对接改造。本项目为既有系统的升级迭代改造，参选商须在现有代码库及技术架构基础上实施，不得新建独立系统，不得重写或替换现有系统，不得变更开发语言及运行框架，不得更换数据库。不响应本条或存在负偏离的，视为无效参选。本项目主要包含以下内容：
1.双因素身份认证改造（BBC管理后台、BBC商家端、WebPOS、财务结算系统、ERP共5个业务端，覆盖各系统全部用户）：管理员采用数字证书+协同签名APP扫码的挑战—响应式鉴别；其他用户采用账号口令+动态口令的组合鉴别，鉴别信息在传输与存储环节均以国密算法保护，满足GB/T 39786-2021第三级“两种或两种以上组合鉴别技术”要求。
2.国密认证接口对接与用户身份认证：对接随机数、签名任务、二维码、回调/轮询、验签、用户信息查询等接口，完成联调、异常场景处理。
3.敏感数据加密改造与业务适配：会员、收货地址、订单、退款退货等字段由明文或非国密算法切换为SM4加密存储，以SM3/HMAC-SM3提供完整性保护；按新增即加密、查询即解密、修改先解密再加密的原则，同步改造查询、报表、导出等场景。
4.加密算法改造与历史数据迁移：原加密算法整体替换为国密算法；存量数据按\"解密—国密重加密—校验\"迁移，逐表比对，保留原密文备份，确保可回退。
5.系统测试与上线保障：国密接口、各端双因素认证、加解密、数据迁移测试及回归测试与回退演练。
其他内容详见附件：产品/服务清单
（三）报价内容
1.报价方式：采用项目总价包干形式，按项目整体报一个总价，不设分项报价，中标后总价即为合同价。
2.报价范围：含需求梳理确认、开发、联调、测试、上线支持、文档交付、培训及质保期内缺陷修复。
3.不含项：密码产品及配套（协同签名服务器、服务器密码机、综合安全网关、数字证书、国密浏览器等）由公司在建的密码与安全建设项目统一供给，不包含在总价内。
4.价格性质：总价为闭口价，实施期内不因工作量变化、人员投入变化及市场价格波动调整。
5.其他：报价有效期、质保期、付款节点按招标文件合同条款执行。
本项目最高限价为12万元（含税）。
*各轮报价超过最高限价的参选商，其参选资格均将被否决。
三、资质及业绩要求：
1.具有独立承担民事责任的能力，本次采购要求参选人须为中华人民共和国境内依法注册的法人或非法人组织，须具备承担所参选项目的资格条件，并在人员、设备、资金等方面具有保障如期完成采购项目的能力。提供在工商部门注册的有效的“企业法人营业执照”或“营业执照”副本并加盖公章；
2.法定代表人或单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标包谈判或者未划分标包的同一采购项目谈判（具备竞争性的项目）；
3.在“信用中国”（www.creditchina.gov.cn）查询经营异常名录信息、失信被执行人信息、重大税收违法失信主体信息。参选人自行提供相应查询报告（信用中国）或相应证明文件，否则该参选人将按否决参选处理。
四、注意事项：
1.凡有意参加本项目的供应商请登陆天府阳光采购服务平台(网址：https://www.tfygcgfw.com或scalgroup.tfygcgfw.com）注册后进入对应项目报名,并下载获取本项目的采购文件，采购人不提供文件获取的其他方式。
2.平台服务费（非标书购买费）：50元，售后不退。平台服务费由天府阳光采购服务平台收取，非采购人收取，如有疑问可联系天府阳光采购服务平台客服。
3.本公告报名有效期至2026年11月5日14时，逾期不再受理。《邀请文件》待报名截止后统一发放，届时可在本网站下载相关材料。
4.川航物流有权驳回提供资料不全、不清晰、不符合要求或无法提供上述材料的参选人的报名申请；参选人必须保证上报材料的真实性，川航物流将保留核查（包括现场核查）的权利，对于弄虚作假的行为，川航物流有权取消其参选资格，并列入川航物流《供应商黑名单》；川航物流有权拒绝向资质不佳的供应商发送邀请文件。
5.报名后各响应人请在采购期间适时关注上述网站，并及时查看下载相关内容，采购人不再另行通知。如有问题或疑问，应及时与采购人进行联系。逾期未联系的，采购人视为响应人没有任何问题和疑问，并视为已收到或默认已收到，由此造成的一切后果由响应人负责。
6.涉及平台使用问题请联系天府阳光采购服务平台客服，联系电话400-000-2772或19102811220。
五、联系部门：
四川川航物流有限公司招评标办公室
联系电话:(028)65397736（若电话无人接听，请发送邮件）
邮箱：wuliuzhaobiaoban@sichuanair.com
抄送：salg_zpb@163.com
工作时间：上午08:30-11:40 下午13:30-16:30（法定工作日）
联系地址：成都市双流区西航港大道中二段789号2号楼
附件：产品服务清单
四川川航物流有限公司
招评标办公室
二〇二六年十月二十九日