12348法援援助热线系统采购项目采购需求
12348法援援助热线系统采购项目采购需求
征求意见公告
项目名称：12348法援援助热线系统
项目编号：晋政采[2013-254]G146-A203(预)
　　山西省省级政府采购中心受山西省司法厅机关的委托，拟于近期组织12348法援援助热线系统采购项目公开招标活动，现就该项目的采购需求公开征求社会各界的意见。
　　一、本次公开招标采购的需求及要求：
　　（具体内容详见附件一）
　　二、关于修改意见的回复：
　　如有修改建议（格式详见附件二），请于2013年7月16日17：00时前以书面形式直接送达或传真报送山西省省级政府采购中心。书面材料必须加盖单位公章，同时提交相关的电子文档，逾期送达的恕不接受。
　　三、联系人及联系方式：
　　项目联系人：韩晓宁
　　地址：山西省太原市迎泽大街330号
　　　　（省城联社五层508室）
　　电话及传真：****-*******　
　　电子邮件：********9@qq.com">********9@qq.com


山西省省级政府采购中心
二〇一三年七月十二日

　　
附件一：政府采购项目需求及要求
　
　一、资质要求：
　　投标人具有国家工业和信息产业部颁发的系统集成三级及以上资质。
　二、交货时间：
　　签订合同后90日。
　三、交货地点：
　　山西省司法厅及全省11个市司法局
　四、付款方式：
　　合同签订后预付30%货款，货物验收合格后付70%货款。
　五、售后服务：
1、对采购的软件提供三年免费升级、硬件产品提供三年质保。2、提供7x24小时相应，如遇重大问题6小时内到达现场处理。3、对所有软件、设备进行现场安装调试。
六、其它需求：合同签订时必须提供生产厂商针对本项目的投标授权和售后服务承诺原件，不能提供的不予签订合同。
　七、技术要求：　　
序号 货物名称 需求或性能描述 单位 数量
1 普通外网光纤（一年） 20M光纤线路 年 1
2 电话线路接入（一年） 普通电话线路接入线路，省厅和11个市 年 12
3 语音网关 实现ISDN PRI、SS7信令与SIP协议的转换，完成公共交换电话网（PSTN）的语音承载通道与IP网之间的媒体流转换；支持二次拨号、回拨等业务；支持计费（RADIUS）；支持输出CDR、彩铃、彩话；支持向任意方向播放?铃音；DTMF：支持透传、RFC2833、H.245；传真：支持T30透传、T38中继；控制管理：通过TELNET、串口或WEB方式进行管理；协议支持：PSTN协议（ISDN PRI、ETSI EURO ISDN），IP协议（H.323 V4、SIP RFC3261），语音编码（G.711、G.723、G.726、G.729a/u、G.728、iLBC回音消除、最大尾长128ms、静音检测、舒适噪音）；电源：-48V DC 或者 220V AC；尺寸：19英寸×1U×260MM（宽×高×深）；中继接口：RJ-48（1个）；以太接口：RJ-45 10/100Base-T 全双工；串口：RJ-45（一个）；功率：42W；净重：3.1kg；工作温度：0~40度；工作湿度：10%~90%；三年免费整机硬件保修，设备厂商工程师免费上门服务。 台 1
4 媒体服务器 Intel Xeon E5-Intel? Xeon? 四核 5606*1/4GB DDR3 ECC REG DIMM/500G 3.5 SATA(7200)*2/支持SATA RAID 0,1,5,10 /2*Intel? 82574L千兆网络控制器/集成Integrated Matrox G200eW Graphics /2 (x8) PCI-E 2.0,1 (x4) PCI-E 2.0,1 (x4) PCI-E (in x8 slot),2x PCI 33MHz slots/400W电源/4风扇/支持系统Win server 2003 2008 ,Redhat Linux 8.0/9.0,Redhat Linux ,SuSE ，三年免费整机硬件保修，设备厂商工程师免费上门服务。 台 1
5 业务服务器 Intel Xeon E5-Intel? Xeon? 四核 5606*1/4GB DDR3 ECC REG DIMM/500G 3.5 SATA(7200)*2/支持SATA RAID 0,1,5,10 /2*Intel? 82574L千兆网络控制器/集成Integrated Matrox G200eW Graphics /2 (x8) PCI-E 2.0,1 (x4) PCI-E 2.0,1 (x4) PCI-E (in x8 slot),2x PCI 33MHz slots/400W电源/4风扇/支持系统Win server 2003 2008 ,Redhat Linux 8.0/9.0,Redhat Linux ,SuSE ，三年免费整机硬件保修，设备厂商工程师免费上门服务。 台 1
6 备份服务器 *为保证兼容性，要求该设备与web服务器同一品牌；高度：标准2U机架式高性能服务器；处理器：2颗Intel Xeon E5-2620(2.00GHz/6核)/7.2GT/15ML3；芯片组：英特尔?Intel C600，内置UEFI固件； *内存：4条*8GB DDR3内存，主板集成≥22个内存插槽，最大支持内存容量≥704G，支持高级内存纠错、内存镜像、内存热备等高级功能； *硬盘：2块300G热插拔2.5寸SAS硬盘，要求硬盘转速≥10000转，提供≥8个硬盘位；出厂之前可选≥24块2.5寸SAS/SATA热插拔硬盘，支持SSD硬盘； RAID：独立8通道高性能SAS RAID卡，支持RAID0/1/10等RAID级别，可选RAID5/6等；网络：2个千兆网卡，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能；支持万兆网络；1个RJ45百兆管理口； I/O扩展槽：主板集成≥1个PCI-E 2.0 x16插槽和4个PCI-E 2.0 x8插槽；其它：1+1冗余电源，电源功率≤700W，符合80 Plus Platinum认证；DVD光驱；管理功能：集成系统管理芯片，支持IPMI2.0、KVM over IP、虚拟媒体等管理功能；随机提供服务器管理、部署软件；可选LCD管理模块，提供本地可视化系统监控和故障诊断功能 *质量要求：3C认证、ISO9001认证、ISO14001认证、ISO20000认证、ISO27001认证、ISO28001认证； *服务要求：提供原厂商3年硬件质保及3年原厂工程师免费上门服务。 台 1
7 Web服务器 高度：标准2U机架式高性能服务器；处理器：1颗Intel Xeon E5-2620(2.00GHz/6核)/7.2GT/15ML3；芯片组：英特尔?Intel C600，内置UEFI固件；*内存：8GB DDR3内存，板载24个内存插槽，最大支持内存容量≥768GB；*硬盘：3块300G热插拔SAS硬盘，转速≥10000转硬盘，提供≥8个热插拔盘位，最大支持≥22个硬盘位；RAID：独立8通道高性能SAS RAID卡，缓存≥256M，支持RAID0/1/10/5等RAID级别等；网络：Intel高性能双千兆网卡，支持网络唤醒、网络冗余、负载均衡等高级网络特性；I/O扩展：不少于5个PCI-E3.0扩展槽，其中至少有1个全长全高PCI-E3.0（x16速率）；远程管理：具有独立百兆管理端口，主板集成BMC管理芯片，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；电源及外设：配置1+1冗余电源，电源功率≤700W，符合80 Plus Platinum认证，支持DPNM电源；机架安装导轨，配置DVD光驱；*认证：支持windows操作系统加固，并提供国家保密局出具的涉密认证证书、环境标志产品认证，3C认证，ISO9001认证，ISO14001认证，ISO20000认证，ISO27001认证，ISO28001认证；服务：三年免费整机硬件保修，设备厂商工程师免费上门服务。 台 1
8 数据库服务器 高度：标准2U机架式高性能服务器；处理器：2颗Intel Xeon E5-2620(2.00GHz/6核)/7.2GT/15ML3；芯片组：英特尔?Intel C600，内置UEFI固件；*内存：2条*8GB DDR3内存，板载24个内存插槽，最大支持内存容量≥768GB；*硬盘：5块600G热插拔SAS硬盘，转速≥10000转硬盘，提供≥8个热插拔盘位，最大支持≥22个硬盘位；RAID：独立8通道高性能SAS RAID卡，缓存≥256M，支持RAID0/1/10/5/6等RAID级?等；网络：Intel高性能双千兆网卡，支持网络唤醒、网络冗余、负载均衡等高级网络特性；I/O扩展：不少于5个PCI-E3.0扩展槽，其中至少有1个全长全高PCI-E3.0（x16速率）；远程管理：具有独立百兆管理端口，主板集成BMC管理芯片，提供远程管理、远程诊断功能以及KVM OVER IP功能，支持IPMI2.0；电源及外设：配置1+1冗余电源，电源功率≤700W，符合80 Plus Platinum认证，支持DPNM电源；机架安装导轨，配置DVD光驱； *认证：支持windows操作系统加固，并提供国家保密局出具的涉密认证证书、环境标志产品认证，3C认证，ISO9001认证，ISO14001认证，ISO20000认证，ISO27001认证，ISO28001认证；服务：三年免费整机硬件保修，设备厂商工程师免费上门服务。 台 1
9 流量控制 设备支持7层吞吐量≥120Mbps 设备支持4层吞吐量≥3Gbps 并发用户数： ≥300 转发时延：≤0.1ms BYPASS：支持故障时BYPASS 设备接口具备：6个千兆电口尺寸标准：1U标准机架式设备要求支持部署模式：网关部署、网桥部署、旁路部署 1.要求支持基于硬件的免审计功能，用户使用硬件免审计设备时，不必开启白名单，所有上网行为记录不被审计（提供设备截图证明）； 2.要求支持基于硬件的数据中心访问权限限制功能，用户使用硬件日志中心KEY时，才能登陆日志中心（提供设备截图证明）； 3.要求支持检测终端操作系统版本、系统补丁安装情况、指定目录下的文件情况、进程信息、系统注册表中指定的表项和键值，支持禁止不满足检查要求的终端访问互联网（提供自主知识产权证明和设备截图证明）； 4.要求支持识别SSL加密的钓鱼网站、金融购物网站、非法网站和加密论坛等，并审计记录加密信息, 对Gmail加密邮件、QQ邮箱、https网页发帖进行关键字过滤和内容审计（提供设备截图证明和自主知识产权证明）； 5.网关支持同时连接多条外网线路，且支持多线路复?和智能选路技术（提供自主知识产权证明）； 6.支持1000种以上网络主流应用，2400条以上规则（要求提供界面证明）； 7.要求能识别并封堵含有恶意插件的网络访问行为，必须能识别并封堵含有恶意脚本、挂载木马等危险网页访问行为（提供自主知识产权证明）； 8.要求支持与ISA lotus ldapnovel ldaporacle、sql server、db2、mysql等数据库等结合认证并具有单点登录功能； 9.要求支持针对应用和用户生成前后一周、一个月的对比报表，帮助管理员调整上网策略； 10.支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密 (提供设备界面证明和软件著作权登记证书) ； 11.要求支持根据外发文件类型、关键字等条件的过滤告警，支持对HTTP、FTP、Email附件方式外发文件的识别、报警、过滤等管理措施； 12.要求支持将内网可能中毒的用户进行统计排行和报表输出，支持按照行为次数和用户数的排行统计各新增病毒名称，支持根据病毒、恶意脚本、恶意插件信息统计新增恶意URL排行； 13.要求支持虚拟多线路功能，将多条外网线路虚拟映射到设备上，实现对多线路的分别流控； 14.防共享上网：防止上网权限受到限制的用户通过使用ccproxy代理上网，绕过IT管理员的管控；防止路由器下私接多个用户共享上网的行为，在无需安装客户端下可发现共享上网的行为，并可设置封堵或者冻结该路由器上网的时长。(提供设备界面证明和自主知识产权证明) 15.要求?持基于网站类型、文件类型、应用类型划分与??带宽 (提供设备界面证明) ； 16.要求支持动态流控，根据流量匹配流控策略，动态调整带宽流量；并通过智能流控的功能，对P2P通道抑制(提供设备界面证明)； 17.支持根据QQ、MSN账号查询IM聊天行为和内容(提供设备界面证明)； 18.支持行为与内容分离，即可分别设置只审计用户行为还是审计内容； 19.记录QQ、MSN传文件动作和所传文件内容，并可指定记录传文件类型和文件长度； 20.防止非法外联：可检测员工私自拉有线或无线线路上网、或通过3G、wlan上网，绕过IT管理员管控的行为。 21.支持发现内网中无线wifi热点和接入终端的IP、终端类型；可针对合法的无线wifi添加到信任列表，对非法的wifi热点和终端发出告警；针对非法接入无线网络的终端，可冻结该用户不再允许使用访问互联网。(提供设备界面证明) 22.支持短信认证功能，为WLAN环境提供短信动态认证，满足临时用户的无线接入。(提供设备界面证明) 23.支持公告页面，该功能通过定期把HTTP流量重定向到指定的公告页面地址，从而把公告信息通过浏览器，传送给终端用户。(提供设备界面证明) 24.内置IPSec VPN功能模块，可以和三方VPN厂商如思科、Juniper等对接。(提供设备界面证明) 25. 为了实现安全产品之间的安全策略联动，要求与防火墙为同一品牌。 台 1
10 防火墙 1.三层吞吐量要求≥1.5Gbps； 2.设备接口：至少具备6个电口； 3.并发会话数≥50万； 4.新建连接数≥4万；功能要求描述 1.实时提供用户流量排名、应用流量排?、所有线路应用流速趋势、流量管理状态、连接监控信息，实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员处理安全事件（要求提供产品界面截图）。 2.支持DoS/DDoS攻击防范、ARP欺骗攻击防范、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范。 3.要求设备内置漏洞特征库:条目数在2800以上，并且能够自动或者手动升级；具备专业攻防团队每1-2周更新特征库+紧急漏洞更新（需提供近三月官网更新数据） 4.支持基于特征匹配、协议异常检测、智能应用识别等方式针对已知威胁进行检测；支持自动拦截、记录日志、上传灰度威胁到“云端”（需提供截图证明）； 5.漏洞保护分为服务器保护和客户端保护两大类，便于策略部署（需提供截图证明）；保护服务器免受基于Web应用的攻击，如SQL注入攻击、XSS攻击、CSRF攻击等；支持根据网站登录路径保护口令暴力破解（需提供截图证明）。 6.提供实时FW、IPS、WAF模块间的智能联动封锁源IP，以便实现动态智能安全管理（需提供截图证明）； 7.支持脚本过滤和ActiveX过滤，并能识别并封堵含有恶意插件的网络访问行为，必须能识别并封堵含有恶意脚本、挂载木马等危险网页访问行为（提供自主知识产权证明）。 8.网关支持同时连接多条外网线路，且支持多线路复用和智能选路技术（提供自主知识产权证明）。 9.关键页面双因素认证：支持管理员页面、管理后台的短信强认证机制，要求至少提供URL、telnet、ssh三种方式的短信认证截图； 10.支持漏洞扫描，要求支持目标IP进行端口、服务扫描；支持服务器、客户端的漏洞风险评估功能；风险评估可以实现与FW、IPS、服务器防护模块的智能策略联动，自动生成策略（需提供截图证明）；同时支持多种应用的弱口令评估与扫描（需提供截图证明）。 11.支持双向内容检测，内置数据泄密防护识别库，能够识别身份证、手机号码、银行卡号、邮箱等敏感信息，并且阻止此类敏感信息被泄密（需提供截图证明）； 12.要求支持网关型网页防篡改（需提供截图证明）；网页防篡改要求支持短信报警、邮件报警、控制台报警等多种篡改报警方式（需提供截图证明）。 13.基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3等协议进行查杀，能实时查杀大量文件型、网络型和混合型等各类病毒，并且支持自动更新和手动更新； 14.为了实现安全产品之间的安全策略联动，要求与上网行为管理产品为同一品牌。 台 1
11 安全隔离网闸 具备司法部销售许可证、军队测评认证中心认证（B级）、国家保密局认证、司法部科技成果鉴定、CCC国家强制认证检测证书；内部系统交换带宽〉4G；延时〈0.1ms，4G*2 ,TopOS；10/100/1000Mbps以太网络接口×6，可扩展至最多14个网络接口，其中8个为SFP光纤网络接口；TIT专用隔离硬件；2U标准机架式设备；支持数据库、文件、视频流媒体、其他常见TCP/UDP协议数据传输通信；提供API函数接口用于二次开发，包括C、JAVA接口类型；支持双机热备。 台 1
12 安全数据交换系统 具备自有知识产权（著作权登记证书）；标准机架式机箱，包含两台1U设备；每台设备具备2个千兆高速以太网网络接口，可扩展至最多4个；使用安全加固的TopOS安全Linux操作系统；稳定性运行时间(MTBF)：〉50000小时；可实现520Mbps的交换能力，10000个并发会话；数据库到数据库交换最大并发数据表≥1024；数据影射最大字段数≥256；数据库到数据库交换记录数（〉100Kb/记录）≥2000条/秒；数据文件处理文件数（〉100Kb/记录）≥1500个/秒；数据文件处理吞吐量≥330Mbps；应用层数据交换速度（FTP）≥330 Mbps；并发客户端数量≥6000；最大数据文件≥10G；任务调度粒度为秒级；目录监控触发时间〈1秒；最大传输延时〈50ms；支持SYSLOG、SNMP V2/V3；与安全隔离网闸设备为同一厂商制造，保证兼容性。 台 1
13 B24光纤交换机 8Gb，24端口交换机，16端口激活，含8个8Gb/s短波SFP和8根光纤线，三年7*24*4有限保修.。 台 1
14 业务支撑平台交换机 一、单台配置要求 1.提供不少于48个千兆以太网电接口，不少于4个万兆以太网光接口，不少于2个40G以太网光接口； 2.配置冗余风扇、冗余交流电源； 3.配置4个万兆多模光模块； 4.配置1条40G堆叠线缆；二、技术参数要求 1.交换容量≥1280Gbps，转发性能≥250Mpps； 2.支持模块化可插拔双电源，支持模块化风扇模块，风道可选择前后散热或者后前散热，适应数据中心散热要求； 3.支持多台设备虚拟为逻辑上单台设备实现跨设备链路聚合、统一管理界面、统一转发表项； 4.支持EVB特性，将虚拟机流量引出到物理交换机进行转发和控制，支持FCoE，支持TRILL； 5.支持IPv4静态路由、RIP V1/V2、OSPF、BGP，支持IPv6静态路由、RIPng、OSPFv3、BGP4+，支持IPv4和IPv6环境下的策略路由，支持IPv6手动隧道、6to4隧道和ISATAP隧道； 6.支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN的 ACL，支持IPv6 ACL，支持出方向ACL，以便于灵活实现数据包过滤； 7.支持并配置带外网管接口； 8.提供工信部的IPv4和IPv6入网证。 台 2
15 核心交换机 一、单台配置要求 1.配置冗余主控、冗余交流电源； 2.满配交换网板； 3.配置不少于48个千兆以太网电接口； 4.配置不少于8端口万兆以太网光接口，配置6个万兆多模模块； 5.配置1条万兆堆叠线缆；二、技术参数要求 1.采用多级交换架构，能够配置独立的交换网板与独立的主控板，交换网板与主控板硬件槽位分离，采用垂直插槽； 2.交换容量≥20Tbps，转发性能≥4750Mpps； 3.整机业务插槽数量≥8个； 4.板卡采用大缓存设计，千兆/万兆接口均可在发生拥塞时200ms不丢包； 5.支持将两台或者多台物理设备智能堆叠，堆叠后可实现统一的转发表项、统一的管理界面以及跨物理设备的链路聚合； 6.支持ARP Proxy、支持DHCP Relay、支持DHCP Server、支持VRRP、支持URPF，硬件访问列表≥16K； 7.支持防火墙、入侵防御、流量分析、负载均衡、应用控制网关等多业务插卡扩展； 8.QOS优先级队列调度：每端口支持≥8个优先级队列，支持SP、WRR、SP+WRR三种队列调度算法，支持WRED拥塞避免算法，支持流量整形，支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力。 9.支持GMRP、PIM-DM、PIM-SM、IGMP、IGMP Snooping等协议； 10.支持静态路由、RIP V1/V2、OSPF、BGP，提供策略路由功能； 11.支持OSPF/IS-IS/BGP GR，虚拟路由冗余协议（VRRP）、支持双引擎负载分担，提供软件热补丁技术，实现设备软件完全平滑升级； 12.SNMP V1/V2/V3；RMON 1/2/3/9；Syslog，SSHv2； 13.提供工信部IPv6及IPv4入网许可证复印件； 14.为了保障设备成熟度，要求设备入网年限≥2； 台 2
16 12348电话专线 一、服务受理支撑 1.咨询管理：受理来自12348法律援助服务热线和法律援助政务网的法律咨询，登记咨询内容，针对咨询内容做出相关回答并记录解答处理情况。咨询内容包括：法律法规咨询、办理办法咨询、案件受理网点咨询、律师信息咨询等； 2.案件管理：受理来自12348法律援助服务热线和法律援助政务网的申请，登记法律援助申请信息和人民法院指定辩护案件的基本信息，进行审查、审批等流程作业；生成打印相关法律援助业务文书；登记办案、结案信息； 3.进度查询：业务进度查询是客户通过拨打法律援助热线后，能查询到所有与自己相关的信息，通过人工或自动应答方式获取查询结果的服务，如：案件申请的进度查询； 4.投诉受理：处理公众对案件办理投诉和服务质量投诉，并按照工作类别或职责的分工转发或派发稽查，同时对特殊投诉的查询应该设置权限，保护投诉人。服务方式以人工受理方式为主，并提供语音留言方式作为辅助受理手段； 5.回访及调查：通过电话等形式定期对曾经有过业务接触的客户进行回访，提高服务质量和客户满意度，或通过电话对客户随机调查访问，征询客户对服务质量、案件处理等服务项目的意见，了解客户需求，为进一步改善法律援助机构服务质量提供了参考依据。 6.法律信息库查询：法律援助热线系统需要对公众进行大量的法律咨?、业务查询等工作，强大的法律知识信息库系统可?更方便的为业务代表提供专业信息的支撑。法律知识信息库是一个法律知识管理中心，收集各种常见咨询，提供应答策略及统一的答复口径。二、日常管理 1.任务调度：将一线业务代表受理、记录的公众（当事人）需求根据一定业务规则派发（通知）到相关的责任处理部门或责任人的过程。任务单调度可通过多种通信设备进行，如：热线系统提供的电子流方式、手持终端提供的短信息通知方式、电子邮件通知方式等； 2.现场管理：通过系统提供的实时监控图表及时的发现问题，再结合系统提供的参数、规则配置功能，降低突发情况带来的影响，使法律援助中心具备“随需而变”的掌控能力； 3.质检考核：优秀的热线系统离不开对服务人员的质检考核，系统支持坐席代表、各业务处理人员的服务质量质检和多维度考核。系统对坐席代表在为客户提供服务时，进行全程录音管理，并且关联服务登记单内容，质检管理员一方面可以通过各种条件查询到相关录音进行质检评分；另一方面也可以对照录音查看服务单内容的填写情况（是否记录关键信息等），从多个方面综合考查坐席代表的服务水平； 4.法律信息库维护：在法律知识信息库维护中可以进行多媒体文件的编辑和上传，在知识信息维护中，可以像使用word办公软件一样使用，编辑知识库文件，并且可以设置知识库文件的显示样式，可以在知识库文件中插入图片、流媒体动画等多媒体元素。三、统计分析法律援助热线系统的运营分析不仅为法律援助机构提供多种关键指标的统计支持，除此之外还有效的辅助法律援助机构决策，为援助机构制定正确的服务策略和人力资源的更合理运用提供了指导数据。法律援助热线系统提供了热线电话处理类统计、服务水平类统计、话务员考核类统计、业务受理类统计等报表，报表展现形式分为各种图形和表格，支持统计数据的导出。统计报表按照统计周期可以分为日报表、周报表、月报表，也支持按照时间段、部门组别、受理人员等条件，组合查询并导出报表。四、系统管理 1.身份认证：操作人员在访问呼叫中心系统时，需要对操作人员进行身份认证及功能点授权管理。通过对系统访问者身份认证和授权的管理，提高了管理系统的访问安全性和问题可追溯性； 2.人员管理：人员泛指所有使用法律援助热线系统的使用者，包括负责各业务的一线业务代表、质检管理员、投诉处理专员、运营管理者、系统维护人员等。人员隶属于唯一一个组织单元（部门、工作组）。人员必须具备至少一个角色，并按照赋予角色的功能权限使用系统； 3.部门管理：对法律援助涉及到的各部门、各机构的基本信息进行维护，如：各律师事务所、公正处、司法鉴定机构等等； 4.权限/角色管理：角色是指为满足某个工作角色而定义的一组功能权限集合，包括角色类型、角色名称、角色描述以及功能权限列表。支持给单个人员分配角色，也可以按照某个部门机构分配角色，实现功能权限的层级管理。角色赋予某一级组织单元时，隶属于该组织单元下的所有组织和员工都具有相同的角色，享有相同的功能权限； 5.日志管理：日志管理记录了登录员工在系统中的所有操作，同时也记录了系统运行过程中产生的系统日志和系统问题的信息，同时也可以监视系统中发生的事件。系统管理人员可以通过它来检查错误发生的原因，或者寻找误操作、受到攻击时攻击者留下的痕迹。在日志管理中，系统管理人员可以设置日志级别，对不同?别日志信息进行分析和诊断； 6.元数据管理：对系统中所出现的所有枚举型组件内容进行增删改查的操作，如：申请人类型选项中包括一般贫困者、妇女、老人、农民工、残疾人、未成年人等等。五、集成管理与律师综合管理系统、公正综合管理系统、司法鉴定综合管理系统以及基层法律服务管理系统的集成和信息交互功能。 套 1
17 备份软件 支持数据库、文件系统、操作系统、快照类型的备份，备份软件Server端需支持主流UNIX(包括AIX、HP-UX、Solaris)、Linux和Windows；备份软件客户端需支持通用操作系统平台（包括AIX、HP-UX、Solaris，Windows, Linux），支持各种数据库平台（包括Informix、DB2、SQL Server、Oracle等数据库产品）和文件系统的断点持续备份和断点持续恢复、文件系统的异机恢复以及基于时间点的恢复(指数据库及文件系统恢复到特定时间点)；能够支持先进的永久增量备份技术，即文件级的备份可以支持一次全量、永远增量的策略，并且需要恢复时以一次全量的形式进行恢复。支持磁带规整及磁带重用技术；支持存储介质的管理，支持电子标签等技术。提供一年原厂（5*9）维护服务。说明： PC服务器通过光纤交换机与存储相连，构成标准的SAN集中存储架构，并由PC服务器管理存储。存储通过TSM软件进行实时写入备份。离线备份磁带库通过光纤交换机与存储相连，实时离线备份。 套 1
18 云计算管理平台 一、单套配置要求 1.虚拟化平台配置16个CPU授权许可；二、技术参?要求 1.云计算管理软件需出具软件著作权证书； 2.虚拟化软件采用裸金属架构，一个虚拟机无法读取或写入另一个虚拟机的内存、访问其数据、使用其应用程序； 3.提供基于B/S架构的WEB管理平台统一管理； 4.支持完整的虚拟机生命周期管理，提供虚拟机的创建、修改、删除、启动、关闭、重启、暂停、休眠、恢复、下电、查询等功能； 5.支持批量修改虚拟机的配置参数，包括：I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、CPU个数、内存大小、自动启动、VM启动设备、启用VNC代理等； 6.支持主机维护模式，将需要停机的物理主机上运行的所有虚拟机迁移至另外的物理主机中，然后关闭待修复的主机，确保计划内停机不会导致任何的业务中断； 7.提供P2V迁移工具，支持虚拟机的在线迁移功能； 8.虚拟化管理系统支持完善的监控功能，监控范围包括物理资源、虚拟资源、网络流量等的使用情况； 9.支持将虚拟机转换、克隆为模板，通过虚拟机模板可以创建虚拟机；支持对虚拟机模板的修改、查看、发布及管理； 10.支持在线存储迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置； 11.支持CPU容量分配优先级，支持存储I/O控制优先级； 12.支持本机内和主机间的虚拟机克隆，可设置新虚拟机名称，存储池和存储名称，存储格式； 13.平台管理系统支持虚拟机网卡和硬盘的PNP热添加和修改； 14.支持虚拟机使用物理主机的USB设备，并允许USB在线热插拔； 15.为保障关键业务运行，可指定某些虚?机?定运行于某一物理服务器上，不会因任何原因自动迁移该虚拟机； 16.虚拟交换机支持EVB（802.1Qbg）标准，支持VEB、VEPA、多通道转发模式，支持QoS、VLAN、IPv6、网卡绑定等功能； 17.支持虚拟机IP和MAC地址绑定，以防止地址篡改导致的审计问题； 18.支持虚拟机之间流量的ACL控制，包括二层ACL、三层ACL和四层ACL； 19.支持网络策略模板功能，可以在创建虚拟机的时候，将网络策略模板应用到该虚拟机的虚拟网卡上，实现网络策略的统一集中化管理； 20.支持虚拟交换机端口分布的图形化展示； 21.支持虚拟机网卡入出流量的图形化展示； 22.遵从OpenStack RESTful接口标准，开放平台能力，支撑上层多业务发展，丰富产业生态链； 23.为用户提供自助式服务门户，用户可以自行登录服务门户，使用云计算平台提供的服务； 24.为保持系统兼容性，要求同核心交换机、服务器接入交换机同一品牌，提供3年原厂支持服务 套 1
19 业务支撑平台管理软件 一、配置要求 1.配置虚拟网络管理功能； 2.配置应用管理功能（不少于50监控点）； 3.配置网流分析功能（不少于2台设备授权许可）； 4.配置虚拟连接管理功能； 5.配置ACL管理功能； 6.配置智能报表管理功能； 7.配置不少于200网元节点管理授权许可；二、技术参数要求二、技术参数要求 1.要求资源拓扑、告警、性能等功能模块支持多服务器分布式虚拟化部署，可实现负载分担； 2.管理员可以首页中通过拖拽，自定义需要在首页展示页面； 3.支持IP拓扑、二层拓扑、邻居拓扑、业务拓扑；二层拓扑支持多协议；拓扑可融合链路状态、设备告警等多种信息；支持数据中心拓扑，包括机房拓扑、机架拓扑等； 4.支持网络管理与用户管理联动，如通过点击拓扑楼层接入交换机图标，可查看该设备所有接入用户帐户信息，查询在线用户列表、强制用户下线、下发消息、总在线用户数统计、不安全用户数统计等； 5.支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；支持对第三方设备的面板级管理； 6.提供?常见数据库服务器的监控管理,包括MySQL、Oracle、MS SQL、IBM DB2、Sybase； 7.除特殊指标外，一般不需要在被管理应用所在的服务器上安装监控代理，避免对业务系统造成影响； 8.提供智能告警分析功能，对被监控的对象设置阈值和不同的告警级别，支持短信告警、邮件告警。提供Root Cause告警信息根源分析，产生告警后能迅速判断问题的根本原因； 9.通过右键点击拓扑中的设备，可直接进入对应设备流量汇总列表页面；通过右键点击拓扑中的链路，可选择进入对应链路最近一小时、最近三小时、最近12小时的流量趋势报表页面； 10.以趋势图展示给定时间段内（最近1/3/12小时、最近1天/周/月/季度及自定义时间）的入/出流量趋势；以表格展示给定时间段内的总流量、最大速率、最小速率、平均速率、链路利用率及流量明细数据；以表格展示显示给定时间段内的流量使用Top5的主机流量统计信息、主机使用的Top5应用流量统计；提供各应用的入/出流量汇总、入/出速率及对应的百分比；支持应用流量过滤，可选择特定应用集合进行流量分析；支持系统未定义应用按照端口、源IP、目的IP分类分析； 11.智能分析历史流量建立流量基线，当流量突变时自动产生告警，以短信、邮件等多种方式通知管理员； 12.对于常见的链路通断、设备存量、配置变化等给出预定义报表，预定义的种类不少于20个，满足基本需求； 13.支持多样化的数据访问，提供超?35个数据源驱动用于访问任何相关数据源。可以同时连接多个数据源； 14.提供排序专家、分组专家、汇总专家、选择专家、图表专家等功能向导，指导用户轻松地实现记录的排序、分类、归纳、选择和格式设置等，快速开发和设计报表； 15.可以将自身的组织名称和Logo融入到发布的报表中； 16.ACL管理提供图形化配置界面，管理员不需要了解复杂的命令行； 17.ACL优化的功能，可以合并、简化多条规则，并根据命中频率调整规则的检查次序； 18.ACL配置和部署的容错机制。保存现有策略，调用历史记录以恢复原有策略，通过回滚机制避免实施过程的网络中断等意外，从整体上保证策略的平滑切换； 19.虚拟管理功能提供多平台兼容：支持业界主流的虚拟化软件，如VMware、Microsoft Hyper-V等； 20.虚拟网络拓扑：根据物理服务器内部的虚拟拓扑结构绘制拓扑图，显示虚拟网络中各个设备（包括VM、VM和vSwitch、物理服务器）之间的连接关系、链路状态、设备状态等网络结构和状态信息，同时可现实虚拟设备接入物理网络的状态和位置； 21.虚拟资源性能监控：监控物理服务器上VM的相关性能指标，如CPU利用率、内存使用率、已分配内存、共享的公共内存、活动内存、虚拟增长内存、磁盘I/O速率、磁盘读速率、磁盘写速率、网络速率、网络接收速率、网络发送速率等； 套 1
20 专业耳麦 高清IP电话&耳麦套装：标准SIP协议，支持3路SIP电话，具有抖动抑制和回声消除功能；协议：标准SIP协议；线路数：3个SIP线路+1个IAX2；语音编码：G.711A/u、G.7231 high/low、G.729a/b、G.722、G.722.1、G.726；语音技术：静音检测（VAD）、舒适噪音（CNG）；会议消除：支持G.168标准，免提可达到96ms的回声消除；DTMF方式：SIP Info、DTMF Relay、RFC2833；电话本记录：500条；标准功能：呼叫前转、呼叫转移、呼叫保持、呼叫等待、三方通话；补充功能：热线、黑名单拒接、白名单、空主叫拒接、限制呼叫、免打扰、来电显示；高级功能：语音邮箱、短消息、备忘录、速拨?自定义铃声、软功能键、可编程按键；路由方式：桥模式或者路由模式；网络接入：支持Static、DHCP和PPPoE（支持断线自动重拨）；VLAN：DATA VLAN和VOICE VLAN；NAT：支持基本的NAT和NAPT，支持STUN方式穿透；VPN：L2TP；支持DHCP、MMI、防火墙、安全模式升级配置和程序、用户分级管理；Qos：Diffserv；WAN：10/100Base-T RJ-45 LAN：10/100Base-T RJ-45；适配器：100-240V/5V 1A；LCD：128*96全点阵式LCD；工作温度：0～40℃，相对湿度：10～65%；重量：1.5kg 套 60
21 座席电脑 主要需求或性能描述：黑色商用计算机；INTEL 双核处理器I3-3220；4G DDR3 1600内存；500G硬盘；前置2个USB中间音频接口分离设计互不干涉；≥10/100/1000M以太网卡；集成显卡；DVD光驱；19寸液晶显示器；符合国家1级能效，获得TCO 03认证、EPEAT Gold认证，标配VGA和DVI双接口；≥2个PS/2接口；PS/2防水抗菌键盘，USB光电鼠标，提供抗菌检测证明；220V/180W电源；标准MATX立式机箱体积不大于20L，顶置开关；出?预装Windows 7操作系统；提供投标产品自主创新认证、整机防雷检测认证复印件；一般需求或性能描述： 1、提供国家质检中心的低于电磁标准B级6dB报告； 2、三年保修服务，服务通过CCCS认证； 3、生产厂商获得国家信息安全服务资质证书，提供400和800服务电话。 台 60
22 笔记本电脑 I7-35202.9-3.6G/8G/500G高/14HD+(2G)/RAMBO/int6300/3G/4in1/WIN8P 台 4
23 专业电脑 I7/4G/1T/1G显卡/DVD刻录/23寸 台 1
24 照相机 APS-C规格数码单反/1620万像素/ 3英寸约170度可视角的低温多晶硅TFT 92.1万像素液晶屏/传感器尺寸： 23.6*15.6mmCMOS/高清摄像：全高清（1080）/存储卡类型：SD/SDHC/SDXC卡/70-200mm镜头 台 1
25 录音笔 4G/ LCD大屏幕/可扩展16GB存储卡/高速USB/ 2*AA电池 台 2
26 专业打印机 主要需求或性能描述： 200MHz处理器；32MB内存；10字符×2行中文液晶显示；USB 2.0；10/100Base-TX 以太网电话扩展接口；自动进稿器页数35页；打印幅面A4；打印速度26页/分钟；打印分辨率2400×600dpi；打印语言PCL6，PS3 (BR-Script3)；首页输出时间≤8.5 秒；复印速度26页/分钟；复印分辨率600×600dpi；首页复印输出时间≤11秒；传真速度33.6Kbps；PC-FAX 发送和接收双向；CIS扫描元件；光学分辨率600×2400dpi(Color) 600×1200dpi(Mono) 600×600dpi，自动进稿器进纸；最大分辨率19200×19200 dpi；随机硒鼓寿命12000页，随机墨粉容量2600页，硒鼓墨粉分离；纸张输入容量250+1页；纸张输出容量100页；双面打印；一年全国免费上门服务;提供产品CCC、环境认证。一般需求或性能描述：支持厚纸、铜版纸、再生纸、信封、纸标签打印； 台 27
27 手机 超长待机，彩屏 台 10
28 配套网络改造 主要包括相关网络设施改造及辅材辅料等费用。按照综合布线国家标准，由各楼层左侧接入层交换机通过点对点的连接方式采用六类双绞线与汇聚层交换机直接相连，其余各楼层右侧接入层采用级联方式连接到各楼层左侧接入层交换机相连，组成网络。 套 1
29 实施建设和维护 实施建设和维护，调试 套 1

　　附件二：采购项目采购需求修改建议(格式)

关于12348法援援助热线系统采购项目采购需求
修改建议
序号 条款号 本项目商务、技术需求中的
参数或要求
（请详细标明该内容及该内容在项目需求书中的页码、行数） 修改理由或建议
（请?确说明）

单位:(盖章)
法人代表:(签字)
联系方式：
日　　期：