付款条件

付款比例

项目验收合格，稳定运行后，2022年支付合同总额的40%

合同价款40%

2023年支付合同总额的30%。

合同价款30%

2024年支付合同总额的30%（含质保金）。

合同价款30%

实际付款时间按照财政拨付日期为准。

序号

产品名称

技术参数

数量

单位

1

IT机柜

1.机柜前门单开门，后门双开门，兼容19寸国际标准；尺寸：600mm（W）*1200mm（D）*2000mm(H)；

2.每个机柜配置不少于6个束线圈，2个理线架，单面侧板，1个底板，20个1U盲板，1个固定托盘，2个轻载滑道，2个全高竖装32A PDU。采用黑色，PDU外壳选用优质型材或钢板；PDU电压：AC220V，输入容量：32A，分路空开配置20*A10+4*A16；

3.采用高强度A级优质碳素冷轧钢板和镀锌板。机柜表面喷涂喷粉厚度应不小于60μm ,采用黑色砂纹工艺，满足防腐、防锈、光洁、色泽均匀、无流挂、不露底、无起泡、无裂纹、金属件无毛刺锈蚀要求；

4.要求机柜静态承载能力≥2400kg，提供第三方检测报告并加盖投标专用章；

5.机柜前后门均为通风网孔门，通风率不小于70%；

6.机柜顶部框架结构应为机柜出线提供足够的预留孔位，并要求有盖板或橡胶密封，以防止昆虫或老鼠钻入机柜内部;

7.按照标准YD5083-2005《电信设备抗地震性能检测规范》要求，测试连续通过9级烈度结构抗地震考核，提供抗震报告并加盖投标专用章；

22

台

2

密闭组件

1.封闭冷通道采用双排布局，机柜前面布置通道，通道宽度为1200mm；

2.密封通道由天窗、通道门与机柜连接组合而成；

3.微模块通道端门需采用电动平移门；

4.天窗应采用钢化玻璃材质，厚度不小于5mm。为保证通道亮度，天窗玻璃面积占比应保证不小于90%，玻璃材质透光率应不小于90%。提供透光率第三方报告并加盖投标专用章；

5.翻转天窗要求通过电磁锁控制打开(断电开启)，须达到无间断级联方式控制，天窗磁力锁吸附力应不小于10KG (可吸附起表面平整10KG物体)，磁力满足天窗正常使用要求。翻转天窗应在接收到火灾告警信号时，控制电磁锁掉电开启天窗，同时发出声光报警信号，并将告警信号上传至机房管理系统；

6.机柜顶部部署走线槽，分为信号线走线槽和电源线走线槽，分别用于信号线和电源线的走线；

7.机柜底部配有地脚灯，提升机房的整体感官；

端门四周配有四色灯带，与机房告警系统联动，可根据告警级别显示不同颜色，微模块需具备明确的灯光状态指示，灯光与告警指示联动功能，在微模块产生告警后可与灯光进行联动。有3种颜色，能够与紧急告警、重要告警、一般告警进行联动，提供生产厂商证明材料（包括但不限于官网截图、功能截图等）并加盖投标专用章；

1

套

3

空调系统

（加热加湿）

1.送风方式：风冷水平送风；

2.总冷量：≥46KW；

3.显冷量：≥46KW,提供彩页并加盖投标专用章；

4.显热比：≥0.99；

5.风量：≥9000 m3/h；

6.室内风机形式：EC风机；

7.走管方式：上下走管；

8.电源形式：380-415/3/50;380-415/3/60，双路供电；

9.室内机尺寸：不大于600mm*1200mm*2000mm（宽*深*高）；

10.空调实配加热加湿功能；加湿采用低能耗加湿方式；

11.制冷剂要求：环保制冷剂（R410A）；

12.室外机适应温度：-40℃~ +45℃，配置原厂低温组件；

13.精密空调能按要求自动调节室内温、湿度，具有制冷、加热、加湿、除湿等功能；

14.温度调节范围：+18℃~ +32℃ ；

15.温度调节精度：±1℃，温度变化率< 5℃/小时；

16.湿度调节范围：20%~80%RH；

17.湿度调节精度：5%RH；

18.温、湿度波动超限能发出报警信号；

19.空调室内机应由直流变频压缩机、蒸发器、EC风机、控制器、电子膨胀阀、视液镜、干燥过滤器、加湿器和加热器、低温启动组件等主要部件组成；

20.机组压缩机和干燥过滤器需可支持免动火原地维护，降低维护难度，降低维护时间；

21.精密空调控制器应采用不低于7英寸LCD触摸真彩屏，人机交互好，界面生动，一步到位界面切换，简单灵活；具有图形显示机组内各组件运行状态的功能；

22.需具备完善的监控功能，有电源反相、缺相、过压、欠压、高频、低频等报警及故障诊断，告警记录功能，自动保护，自动恢复，自动重启动等功能；

23.具备轻载除湿功能。

24. 提供3年维保服务，首次设备安装调试服务

25.承诺函：提供售后服务承诺函

2

台

4

空调系统

（单冷）

1.送风方式：风冷水平送风；

2.总冷量：≥46KW；

3.显冷量：≥46KW,提供彩页并加盖投标专用章；

4.显热比：≥0.99；

5.风量：≥9000 m3/h；

6.室内风机形式：EC风机；

7.走管方式：上下走管；

8.电源形式：380-415/3/50;380-415/3/60，双路供电；

9.室内机尺寸：不大于600mm*1200mm*2000mm（宽*深*高）；

10.制冷剂要求：环保制冷剂（R410A）；

11.室外机适应温度：-40℃~ +45℃，配置原厂低温组件；

12.精密空调能按要求自动调节室内温度，具有制冷、除湿等功能；

13.温度调节范围：+18℃~ +32℃ ；

14.温度调节精度：±1℃，温度变化率< 5℃/小时；

15.温度波动超限能发出报警信号；

16.空调室内机应由直流变频压缩机、蒸发器、EC风机、控制器、电子膨胀阀、视液镜、干燥过滤器、低温启动组件等主要部件组成；

17.机组压缩机和干燥过滤器需可支持免动火原地维护，降低维护难度，降低维护时间；

18.精密空调控制器应采用不低于7英寸LCD触摸真彩屏，人机交互好，界面生动，一步到位界面切换，简单灵活；具有图形显示机组内各组件运行状态的功能；

19.需具备完善的监控功能，有电源反相、缺相、过压、欠压、高频、低频等报警及故障诊断，告警记录功能，自动保护，自动恢复，自动重启动等功能；

20.具备轻载除湿功能。

21. 提供3年维保服务，首次设备安装调试服务

22.承诺函：提供售后服务承诺函

2

台

5

模块内部监控

1.配置大于等于43寸触摸显示屏，可采用定制方案；

2.要求微模块提供一个整体的环境和动力监控接口，实现对供配电、空调、温湿度、漏水检测、烟雾、视频、门禁等设备的不间断监控，发现部件故障或参数异常，即时采取颜色、SMS和声音告警等多种报警方式，记录历史数据和报警事件，所有监控信息提供标准的北向SNMP接口给管理平台集成接入；

3.微模块监控系统应具有如下功能：

（1）温湿度监控：对模块内环境的温湿度进行检测；

（2）漏水监控：对模块内有水源的地方进行漏水检测；

（3）烟雾监控：实时监测模块内的烟雾状态；

（4）配电监控：

a.支持UPS主输入电压、UPS旁路输入电压、UPS输出电压、UPS输出电流、UPS输出频率、UPS模块输出电流、蓄电池电压、充/放电电流等检测；显示精度应符合YD/T 1363.1的要求；

b.支持微模块总输入相电压、电流、频率、功率因素、频率、电能、有功功率、无功功率、视在功率、负载率、电压电流谐波率等检测；

c.支持IT配电支路及空调配电支路的电流、电能、开关状态、负载率等检测；

（5）精密空调监控：可实时、全面诊断空调运行状况，监控空调各部件（如压缩机、风机、加热器、加湿器、滤网等） 的运行状态与参数；

（6）门禁控制：微模块通道门禁与集中监控系统无缝集成，实现多门统一管理，支持并实配刷卡、密码、指纹，人脸识别；

（7）视频监控：采用200W高清摄像头，模块内摄像头2个，实配网络硬盘录像机，存储时间不低于90天。

（8）提供3年维保服务，首次设备安装调试服务

（9）承诺函：提供售后服务承诺函

1

套

6

一体化UPS

1.开关配置：

开关400A

空调配电：40A/3P×8

照明配电：10A/1P×3

IT配电：40A/1P*48

2.UPS应采用模块化设计，20kVA≤单功率模块输出功率≤30kVA，且功率模块、旁路模块和控制模块均支持热插拔，UPS容量≥120KVA，主机框输出≥120KVA；

3.采用施耐德、ABB、西门子或选用性能指标、材质等同于或优于上述品牌的产品，提供元器件厂家出具的直供证明，并加盖投标专用章。

4.模块化UPS系统应采用集中旁路方式，旁路模块应支持热插拔，应内置维修旁路。

5.模块化UPS应采用集中控制的逻辑，集中控制单元冗余备份。

6.UPS工作过程中通讯模块与控制模块可以热拨插；

7.输入参数：额定输入电压380/400/415Vac，三相四线＋PE；输入电压范围140-480Vac；

8.输入频率范围40-70Hz；

9.输出功率因数：1；

10.输入功率因＞0.99；

11.输入电流谐波分量(THDi)<5%

12.市电模式下，模块化UPS负载20%-50%状态下，效率≥95%。

13.设备实时采集总输入电压、电流、频率、有功功率、无功功率、电度、功率因数、谐波等电气参数；

14.输出参数：额定电压380/400/415V±1% AC，三相四线＋PE；额定频率（Hz）：同步状态，跟踪旁路输入(正常模式)，50/60±0.25%(电池模式)；

15.畸变正弦波，THDv＜1%(线性负载)，THDv<3%(非线性负载)；

16.三相过载能力：110%负载60分钟、125%负载10分钟、150%负载1分钟后转旁路；

17.系统效率：50%负载时≥96%，30%负载时≥95%，ECO模式下≥99%；

18.环境：工作温度0℃~40℃，不降额；相对湿度5%-95%(无冷凝)；噪音≤65dB；

19.具有故障预警功能：电容以及风扇等关键部件失效预警，提供证明资料投标专用章；

20.7寸彩色触摸控制屏，可实时监控和显示UPS和断路器的工作状态；

21.支持模块软件在线升级，单个模块的升级不影响系统的运行；

22.UPS系统应支持电池节数可调；

23. 提供3年维保服务，首次设备安装调试服务

24.承诺函：提供售后服务承诺函

2

个

7

锂电池机柜

锂电池机柜-标配(含监控屏)-消防瓶已充气

1.电芯材质：磷酸铁锂电芯，确保可靠性

2.充电电流：≤1C，支持快充

3.放电电流：≤6C，支持短时大电流放电

4.电池模组采用模块化设计，支持可插拔，且所有安装和维护均需要在机柜前面完成

5.电池柜内单个电池模块故障，剩下电池模块支持串联后继续运行，不影响业务

6.前维护，支持靠墙、背靠背安装

7.电池组不均流度＜2%，多组电池并联可实测不均流度，确保电池的寿命，并防止锂电限流保护而跳闸

8.标配柜内消防组件，确保在失火情况下能够快速精准灭火，防止火灾扩散到柜外。且消防动作或者失效可监控，确保消防可靠

9.消防瓶已充气，消防组件采用感温式火探管，在温度上升到动作阈值时能够自动破裂，释放消防气体

10.锂电柜自带不低于7寸的LCD屏幕，且锂电柜可监控并显示单体电芯温度、电压、SOH/SOC等数据、电池模块数据、电池柜数据、系统数据；

11.UPS可监控锂电柜，且可监控显示：锂电系统信息（系统电芯电压极值等模拟量）、机架系统信息（机架电芯电压极值等模拟量）、锂电系统各机架内各BMU告警（故障定位到最小可更换模块）；

12.锂电池具有BMS，具有功能：电池采样、电池保护、信息显示、并联均流、并机通讯、北向通信。从功能架构上，BMS系统分三级，分别是：

第一级：并机管理系统（SBMS），第二级：电池柜管理系统（BMS），第三级：电池模块监控单元（BMU）。每个电池模块对应一个BMU，每个电池柜对应一个BMS，多个电池柜组成的系统对应一个SBMS

13.锂电池储能模块64V40AH*16节

14、提供3年维保服务，首次设备安装调试服务

15、承诺函：提供售后服务承诺函

2

台

8

动力环境监控统一平台

1.报表管理：需提供数据中心告警管理功能，结合设备告警对业务的影响程度、用户对告警处理的紧迫程度进行分级，将告警分为紧急、重要、次要和提示≥4个等级，分别通过不同的颜色进行区分统计。

2.告警管理：动力环境监控系统需提供丰富的预定义报表，同时提供强大易用的报表设计功能，可根据行业特点和自身运维要求进行客户报表定制。
3.系统管理：需包括权限管理基于角色的用户管理，在定义合法用户时，可对用户进行分权分域管理，并需提供管理员单用户模式。日志管理系统提供了基于数据库的日志功能，以实现对机房人员操作、事件告警的跟踪管理。日志不可被任何人修改，系统支持根据条件查询日志，并将查询的日志列表导出打印。数据备份与恢复系统数据库具备备份和恢复能力，备份的数据保存在动力环境监控系统服务器磁盘上特定的备份目录中，满足按周期全量和增量备份确保数据安全。
4.手机APP：需为独立的APP程序，而非web客户端，提供查看设备告警、能耗指标、设备运行状态、资源信息等，满足用户在移动环境下对数据中心进行监控的需求，移动APP应用程序支持用户查看数据中心的告警、性能、能耗与资源等数据。

5、提供3年维保服务，首次设备安装调试服务

6、承诺函：提供售后服务承诺函

1

套

序号

产品名称

技术参数

数量

单位

1

云管理服务器

1.规格：国产服务器品牌，机架式，含上架导轨

2.处理器：配置≥2颗国产CPU，每颗CPU物理核心数≥32核，每颗CPU主频≥2.6GHz

3.内存≥768GB DDR4内存；

4.硬盘：≥1块480G SATA SSD硬盘，≥3块960G SATA SSD硬盘，≥1块3.2TB NVMe SSD硬盘，≥10块4TB SATA硬盘

5.RAID功能：≥2GB缓存，支持RAID0/1/5/6/10/50/60，缓存保护套件

6.网卡：≥4个GE电口，≥4个10GE光口

7.配置冗余电源

8、提供3年维保服务，首次设备安装调试服务

9、承诺函：提供售后服务承诺函

8

台

2

网络融合服务器

1.规格：国产服务器品牌，机架式，含上架导轨
2.处理器：配置≥2颗国产CPU，每颗CPU物理核心数≥32核，每颗CPU主频≥2.6GHz

3.内存≥512GB DDR4内存；

4.硬盘：≥2块480G SATA SSD硬盘
5.RAID功能：≥2GB缓存RAID卡，支持RAID0/1/5/6/10/50/60，缓存保护套件
6.网卡：≥4个GE电口，≥6个10GE光口
7.配置冗余电源

8、提供3年维保服务，首次设备安装调试服务

9、承诺函：提供售后服务承诺函

2

台

3

计算节点

1.规格：国产服务器品牌，机架式，含上架导轨
★2.处理器：配置≥2颗国产CPU，每颗CPU物理核心数≥32核，每颗CPU主频≥2.6GHz

3.内存≥512GB DDR4内存；

4.硬盘：≥2块480G SATA SSD硬盘
5.RAID功能：支持RAID 0/1
6.网卡：≥4个GE电口，≥4个10GE光口
7.配置冗余电源

8、提供3年维保服务，首次设备安装调试服务

9、承诺函：提供售后服务承诺函

26

台

4

ETL服务器

1.规格：国产服务器品牌，机架式，含上架导轨
★2. 处理器：处理器≥2颗，每颗CPU核心数量≥10核，主频≥2.2GHz

3. 内存≥64GB DDR4内存

4.硬盘：≥4块600G SAS硬盘

5.RAID功能：支持RAID 0/1
6.网卡：≥2个GE电口，≥2个10GE光口

7.显卡：配置1块至少8G内存的AI加速卡
9.配置冗余电源

10、提供3年维保服务，首次设备安装调试服务

11、承诺函：提供售后服务承诺函

1

台

5

数据库服务器类型一

1.规格：国产服务器品牌，机架式，含上架导轨

★2.处理器：配置≥2颗国产CPU，每颗CPU物理核心数≥32核，每颗CPU主频≥2.6GHz

3.内存≥64GB DDR4内存；

4.硬盘：≥4块600G SAS硬盘

5.RAID功能：≥2GB缓存，支持RAID0/1/5/6/10/50/60，缓存保护套件

6.网卡：≥4个GE电口，≥4个10GE光口

7.配置冗余电源

8、提供3年维保服务，首次设备安装调试服务

9、承诺函：提供售后服务承诺函

2

台

6

数据库服务器类型二

1.规格：国产服务器品牌，机架式，含上架导轨

★2.处理器：配置≥2颗国产CPU，每颗CPU物理核心数≥32核，每颗CPU主频≥2.6GHz

3.内存≥64GB DDR4内存

4.硬盘：≥4块600G SAS硬盘

5.RAID功能：≥2GB缓存，支持RAID0/1/5/6/10/50/60，缓存保护套件

6.网卡：≥4个GE电口，≥4个10GE光口

7.配置冗余电源

8、提供3年维保服务，首次设备安装调试服务

9、承诺函：提供售后服务承诺函

1

台

序号

产品名称

技术参数

数量

单位

1

云平台生产存储

1、基于全分布式存储架构，构筑在通用存储硬件之上，通过软件层面的全分布式架构和数据冗余技术，来达到高可伸缩性和高可用性，性能、容量随节点数增加而线性增加。

2、支持多副本或EC冗余机制，系统最高可支持容忍4节点故障。

3、分布式块存储具备大规模横向扩展能力，单集群最大可扩展至≥64节点

4、支持SCSI和iSCSI协议

5、支持批量创建一致性快照

6、分布式块存储系统由3个节点组成，分布式存储可用空间为≥347TB，单节点参数需求如下：

CPU：配置≥2颗处理器，每颗CPU主频≥2.1GHz，每颗CPU核心数量≥20

内存：≥512GB DDR4内存

硬盘：≥2块600GB SAS硬盘，≥4块3.2TB NVMe SSD硬盘，≥17块10TB SATA硬盘，

网卡：配置≥4*10GE光口

分布式块存储软件授权

冗余电源

7、提供3年维保服务，首次设备安装调试服务

8、承诺函：提供售后服务承诺函

1

套

2

云平台对象存储

1、对象存储系统由2个LVS节点、3个存储节点组成

2、2个LVS节点中，单节点配置如下：

CPU：配置≥2颗国产处理器，每颗CPU主频≥2.6GHz，每颗CPU核心数量≥32

内存：≥256GB DDR4内存

硬盘：≥2块480GB SSD硬盘，1块960GB SSD硬盘

RAID卡：支持RAID0,1,10

网卡：配置≥4*10GE光口

冗余电源

3、3个存储节点中，单节点配置如下：

CPU：配置≥2颗国产处理器，每颗CPU主频≥2.6GHz，每颗CPU核心数量≥32

内存：≥128GB DDR4内存

硬盘：≥2块960GB SSD硬盘，≥1块3.2TB NVMe SSD硬盘，≥12块4TB SATA硬盘

RAID卡：支持RAID0,1 ,10

网卡：配置≥4*10GE光口

冗余电源

对象存储软件授权许可，对象存储可用容量72TB

4、提供3年维保服务，首次设备安装调试服务

5、承诺函：提供售后服务承诺函

1

套

序号

产品名称

技术参数

数量

单位

1

********" href="javascript:void(0)" target="">政务外网业务核心交换机

1、★交换容量≥380Tbps，包转发率≥115200 Mpps（以官网所列最低参数为准）;

2、★业务槽位数≥4，交换网板插槽数量≥6, 且支持网板N+M 冗余;

3、★风扇框冗余设计，要求风扇框个数≥3;

4、★严格前后风道，提供设备散热气流流向截图;

5、支持M-LAG或vPC等类似技术（跨框链路聚合，要求配对设备有独立的控制平面，不能用堆叠等多虚一技术实现）;

6、支持1虚多技术，最多能虚拟成16台逻辑交换机;

7、支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议 ，支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议 ;

支持Vxlan，且支持BGP EVPN特性;

9、★实配：主控板≥2块,交换网板≥4块,电源模块≥4个,满配风扇框，10GE以太网光口≥48个，40GE以太网光口≥36个，40G高速电缆≥2条，10G多模模块≥48个，40G多模模块≥36个；

10、★服务：三年原厂维保，首次设备安装调试服务;

11、承诺函：提供售后服务承诺函。

2

台

2

********" href="javascript:void(0)" target="">政务外网业务接入交换机

1、 ★交换容量≥4.8Tbps，包转发率≥1600Mpps（以官网所列最低参数为准）;

2、 ★25GE（可向下兼容10GE）光端口数量≥24个，10GE光端口数量≥24个，100 GE（可向下兼容40GE） 光接口≥6个；

3、★电源1+1备份，风扇3+1备份；

4、严格的前后风道设计，端口侧进风,电源侧出风，提供设备散热气流流向截图；

5、支持M-LAG或vPC等类似技术（跨框链路聚合，要求配对设备有独立的控制平面，不能用堆叠等多虚一技术实现）;

6、支持Vxlan，且支持BGP EVPN特性；

7、支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议；

8、★实配：每台配置48个万兆多模模块，4个40G多模模块，1根40G高速电缆；

9、★服务：三年原厂维保，首次设备安装调试服务;

11、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌;

12、承诺函：提供售后服务承诺函。

12

台

3

政务外网安全管理区交换机

1、★交换容量≥750Gbps，包转发率≥200Mpps 以官网最小值为准;

2、★支持≥48个10/100/1000Base-T以太网端口，≥4个10GE光端口;

3、★为了提高设备可靠性，支持模块化可插拔双电源;

4、支持策略路由、路由策略、VRRP、BFD for OSPF、BGP、IS-IS、Static Route，支持IPv6、支持IPv4/IPv6双栈、IPv6 over IPv4隧道、IPv4 over IPv6隧道;

5、★实配： 双电源，10G高速电缆1条，10G多模块2块；

6、★服务：三年原厂维保，首次设备安装调试服务；

7、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌；

8、承诺函：提供售后服务承诺函。

2

台

4

政务外网出口汇聚交换机

1、★交换容量≥750Gbps，包转发率≥200Mpps 以官网最小值为准;

2、★支持≥24个10/100/1000Base-T以太网端口，≥4个10GE光端口;

3、★为了提高设备可靠性，支持模块化可插拔双电源;

4、支持策略路由、路由策略、VRRP、BFD for OSPF、BGP、IS-IS、Static Route，支持IPv6、支持IPv4/IPv6双栈、IPv6 over IPv4隧道、IPv4 over IPv6隧道;

5、★实配：双电源，10G多模块2块，10G高速电缆1条;

6、★服务：三年原厂维保，首次设备安装调试服务；

7，★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌;

8、承诺函：提供售后服务承诺函。

1

台

5

政务外网网管软件

1、实现服务器、存储、交换机、路由器、WLAN、防火墙、eLTE终端、基站、核心网、统一通信、智真、视频监控等设备的统一管理，为企业ICT系统提供自动化部署，可视化故障诊断、智能容量分析等功能；

2、可以使用多种自动发现方式发现设备并添加到软件中，实现对不同设备的统一管理；

通过软件可查看所管理设备的基本信息和运行状态，及时发现潜在的故障问题，并定位、处理问题和排除系统故障等，从而保障设备正常运行；"

3、集中告警针对全网所有设备告警统一呈现，并通过通过屏蔽、归并、抑制消除冗余告警，将告警信息通过声音、email、SMS、面板显示等多种告警通知方式通知运维人员；

4、通过端到端的可视化诊断快速解决业务/设备故障，提高故障处理效率，降低故障带来的业务损失；

5、提供全网设备统一拓扑呈现，设备、链路状态可在拓扑上真实呈现，可选择性监控关键设备自定义拓扑视图；

6、针对全网设备CPU、内存占率、接口流量、链路流量指标，并监控关键指标的异常变化情况，帮助剖析ICT系统内部运行状态，提前预防系统异常；

7、通过IP地址就可以统一发现全网设备；

8、通过表单、模版等方式实现全网设备批量统一下发；

9、智能配置工具、配置文件管理及设备软件管理等功能可以对设备进行配置文件和软件版本的更新升级；

10、★配置：≥50个服务器管理许可，≥50个网络设备管理许可, ≥5个存储管理许可；

11、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌;

12、承诺函：提供售后服务承诺函。

1

套

6

融合通信接入交换机

1、★交换容量≥750Gbps，包转发率≥200Mpps 以官网最小值为准;

2、★支持≥24个10/100/1000Base-T以太网端口，≥4个10GE光端口;

3、★为了提高设备可靠性，支持模块化可插拔双电源;

4、支持策略路由、路由策略、VRRP、BFD for OSPF、BGP、IS-IS、Static Route，支持IPv6、支持IPv4/IPv6双栈、IPv6 over IPv4隧道、IPv4 over IPv6隧道;

5、★实配：双电源，10G多模块2块，10G高速电缆1条；

6、★服务：三年原厂维保，首次设备安装调试服务；

7，★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌;

8、承诺函：提供售后服务承诺函。

2

台

序号

产品名称

技术参数

数量

单位

1

弹性云主机服务

1、支持虚拟机服务，用户可以通过管理平台来申请虚拟机资源，并且配置虚拟机规格，可以配置的规格包括但不限于CPU、内存、磁盘、网卡以及非root/administrator用户的用户名、密码）；

2、支持申请到虚拟机后，用户可以通过管理平台对虚拟机执行开机、关机、重启、删除、远程登录、快照、克隆、重置密码、在线克隆（无需中断业务）、离线克隆、挂载光驱、在线扩容CPU/内存（而无需重启生效）等，也可以根据虚拟机名称、私有IP、弹性IP、ID、运行状态以及自定义标签等快速查找、过滤虚拟机；

3、支持Intel X86、鲲鹏、海光等CPU；

4、支持弹性伸缩服务，可以根据用户业务需求，通过预先配置好的策略自动调整资源以应对业务变化的压力；

5、支持虚拟机弹性伸缩服务，用户可以自助配置业务系统在特定的时间或者按固定的周期，或者根据业务系统的业务压力自动的增加或者删除业务系统内的虚拟机；

6、支持云硬盘服务，用户可以通过管理平台为虚拟机或者物理机申请磁盘。用户可以将申请到的磁盘空间分配给一台或者多台虚拟机/物理机使用；

7、支持在操作系统支持的情况下，可以对已经在使用的云硬盘进行在线/离线扩容；

8、提供≥1856core软件授权许可；

9、提供3年软件维保服务

10、承诺函：提供售后服务承诺函

1

套

序号

产品名称

技术参数

数量

单位

1

SDN软件服务

1、支持虚拟私有云服务，用户可以通过虚拟私有云自由的创建自己的虚拟网络。用户可以自行创建自己要的多个网段，指定每个要创建的网络的网段、掩码、DNS等，也可以指定这个网络内的路由规则以及NAT规则；

2、支持组播能力能够提供云上、云下多种组播场景的二三层组播能力；

3、支持VPN服务、云专线服务、二层桥接服务。可以通过VPN以及专线方式打通云平台中VPC网络和远端网络地址，用户可以通过云管界面申请VPN和专线服务来打通云内VPC子网和远端子网。

4、支持通过云管理平台配置二层桥接服务让云平台内虚拟机和云外虚拟机使用同一个网段的IP地址；

5、云解析服务（DNS服务），支持内网域名解析功能，可以将域名与私网IP相关联，为云上资源提供域名解析服务。用户可以通过管理平台自主申请、配置DNS；

6、支持安全组服务，用户可以通过管理平台配置并管理针对虚拟机的安全规则，实现对组内和组间虚拟机的访问控制，安全组可以在出方向默认放行，并且组内虚拟机默认可相互访问。

7、支持用户通过管理平台为物理机或者虚拟机申请弹性IP以及配置弹性IP可用带宽(QoS)。用户可以将申请到的弹性IP绑定到如下对象：物理机、虚拟负载均衡、虚拟机、虚拟机的虚拟IP，也可以绑定到虚拟机的指定的网卡或者某个特定的内网IP地址上；

8、支持租户界面批量申请弹性IP地址，可以自行选择弹性IP地址所属的地址池以及分配方式（自动分配或者手动分配）,支持一次申请多个弹性IP地址；

9、支持虚拟负载均衡服务，用户可以通过管理平台自助申请负载均衡器，以及配置负载均衡器虚地址、绑定的公网IP等，虚拟负载均衡支持配置四层、七层监听策略以及健康检查策略等；

1

套

序号

产品名称

技术参数

数量

单位

1

弹性伸缩服务

支持虚拟机弹性伸缩服务，用户可以自助配置业务系统在特定的时间或者按固定的周期，或者根据业务系统的业务压力自动的增加或者删除业务系统内的虚拟机。

1

套

序号

产品名称

技术参数

数量

单位

1

镜像服务

1、支持镜像服务能力。支持公共镜像、私有镜像以及共享镜像等多种方式。同时，也支持用户通过管理平台自行通过已有虚拟机来转换为私有镜像或者通过平台自行上传镜像文件（支持常见的VMDK、QCOW2、VHD、ZVHD等格式），用户可以共享自己的私有镜像给其余用户使用；

2、支持数据盘镜像。用户可以通过租户界面通过虚拟机数据盘制作数据盘镜像，使用数据盘镜像创建云磁盘，导出数据盘镜像，导入数据盘镜像；

3、支持整机镜像。用户可以通过租户界面制作包含系统盘和数据盘的镜像；

4、用户可以查看已经上传的所有镜像，包括镜像名称、镜像磁盘容量、OS类型、镜像实际大小等。

1

套

序号

产品名称

技术参数

数量

单位

1

云管理平台

1、支持虚拟数据中心（VDC）管理能力，并支持在VDC下再划分多级子VDC，以匹配业主的组织/租户体系进行管理。每个VDC都可以分配多个数据中心/地域的资源。支持对VDC（组织）可以使用的资源做配额限制，包括但不限于对这些服务配额进行控制：虚拟机、裸金属、镜像、云硬盘、对象存储、VPC、弹性IP、VPN、虚拟负载均衡；

2、支持用户管理。可以支持用户的创建、删除、修改、查询、禁用、重置密码等操作，并且可以限定每个用户可以操作的资源范围；用户忘记密码后，可以通过管理平台通过用户的邮箱或者手机来找回密码；

3、支持用户可申请服务的白名单能力，可以指定哪些服务对哪些组织是可见的（例如可以定义安全服务对开发测试部VDC不可见，而对其它部门VDC可见）；

4、支持用户的性能、告警管理能力。用户可以通过统一管理平台查看自己资源的性能统计情况以及资源性能的TOP分析报表；并且用户可以针对自己的组织设置配额阈值和性能阈值规则，可以配置在资源分配率和资源使用率达到设置值时通过短信和邮件的方式发送告警给用户；

5、支持应用管理能力。应用管理所管理的对象是由一组云服务实例编排组合而成的，承担某种业务系统的业务单元。

²支持为应用添加或删除资源。

²支持自动生成应用拓扑，当应用中加入或删除资源后，应用拓扑会自动刷新。

²支持应用繁忙度评估，能够在拓扑图中对不同繁忙度等级的云服务资源进行着色，支持查看云服务资源上的告警信息和性能监控。

²支持在应用中的云服务资源上部署软件或执行脚本，能够在界面上可视化编排软件部署流程。

²支持在云服务资源上自动化部署或删除代理。

²支持将若干个云服务资源上的业务系统进程组合成一个业务模块，支持对模块进行启动、停止、重启和进程运行状态采集等操作。

6、支持报表管理。支持容量、资源/设备统计、资源利用率、告警统计报表。同时支持报表的自定义呈现，管理员可以对已有的指标进行重新组合、过滤来进行自助式的业务分析，通过表格和图表的方式进行展示，可以被定义到报表中的数据需要包括：

²统计类数据，包括但不限于虚拟机、虚拟磁盘、IP地址、裸金属、服务器、存储设备、网络设备的数量统计；

²性能类数据，包括但不限于虚拟机/物理机的CPU使用率、内存使用率、网络IOPS、存储IOPS，服务器、存储、网络设备的性能指标；

²容量类数据，包括但不限于CPU、内存、存储的总量、使用/分配量、使用/分配率。

²管理员也可以配置定期生成指定报表并发送到指定用户/用户组

7、支持应用分析能力。

²健康繁忙度评估：从应用视角，量化评估业务健康、繁忙状态；除系统默认算法外，支持根据实际业务应用情况设置关键节点，可以调整关键节点对系统的健康繁忙度影响权重；

²闲置/瓶颈资源发现：从应用视角分析和发现闲置资源，发现使用率低的资源及时回收，也能够分析和发现瓶颈资源，发现使用率过高的资源及时识别风险，采取应对措施。

²应用分层拓扑：资源自动划分到云资源层、物理设备层和网络设备层，拓扑关系自动生成。

²同步时间轴：支持同步时间轴同时展现所有对象同期指标，辅助运维人员通过逐级下钻的分析方法，进行定界定位。

8、资源拓扑

²物理资源通过接入管理系统，周期性从对接系统自动同步物理资源，状态变化或组网变化支持自动刷新；

²支持手动录入物理资源、为资源指派物理位置和关联标签；

²支持360度查看某个具体资源的详细信息，包括概览、资源详情、拓扑视图、当前告警和性能指标；

²支持查看某一区域下所有网络链路的信息，并配置某一区域下数据中心与网络链路的关联关系，查看数据中心之间的链路状态；

²支持全局网络拓扑。

9、提供≥53台设备运维管理，≥70 CPU软件的运营管理软件授权许可

10、提供3年软件维保服务

11、承诺函：提供售后服务承诺函

1

套

序号

产品名称

技术参数

数量

单位

1

云数据库审计

1、数据库审计的审计内容包括会话的终端信息、会话的主机信息、会话的其它信息、操作信息等。审计日志至少保留180天。 - 支持从会话维度、语句类型纬度、风险纬度三个纬度进行导航展示，支持基于时间、客户端IP、目标数据库IP、客户端MAC、目标数据库MAC，操作类型、客户端端口、操作信息大小、返回状态、结果信息、客户端执行命令等详细信息内容。

2、用户可以通过内置规则或自定义规则对审计平台存储和展示的敏感信息脱敏；

3、支持（系统级）多数据库聚合报表展现和单数据库综合性报表展现。 - 支持基于总体概况、性能、会话、语句、风险多层面展现报表。 - 支持报表定时推动功能，自定义推送周期以邮件形式推送报表文档。

4、提供≥15个数据库设计软件授权许可；

5、提供3年软件维保服务

6、承诺函：提供售后服务承诺函

1

套

2

********" href="javascript:void(0)" target="">云主机安全

1、账户暴力破解防护：检测账户遭受的口令破解攻击，对识别出的攻击源IP封锁24小时，禁止其再次登录，防止主机因账户破解被入侵

2、关键文件变更检测 ：对于系统关键文件（例如：ls、ps、login、top等）进行监控，一旦文件被修改就进行告警，提醒用户关键文件存在被篡改的可能

3、资产管理：支持收集并展示账号、开放端口、进程、Web目录、软件等主机资产信息，帮助用户进行监控和管理

4、提供≥100套云服务器的主机安全授权许可；

5、提供3年软件维保服务

6、承诺函：提供售后服务承诺函

1

套

3

********" href="javascript:void(0)" target="">云堡垒机

1、网页方式运维主机 无需安装调用任何客户端工具，只需通过浏览器就能登陆主机进行运维，方便快捷；使用浏览器即可上传下载文件，同事拥有个人共享网盘，实现多主机的文件共享

2、会话协同 多人进入同一会话，协同进行运维工作，技术共享

3、运维审计 可视化运维行为监控，及时预警发现违规操作；实时记录管理员的资源管理、用户管理和策略管理等所有行为日志，以便监控和审计

4、提供云堡垒机≥200资产套数的软件授权许可；

5、提供3年软件维保服务

6、承诺函：提供售后服务承诺函

1

套

4

********" href="javascript:void(0)" target="">云WAF

1、提供对OWASP典型攻击的双引擎防护能力

2、支持数据防爬虫/精准访问防护规则/网页防篡改

3、支持用户在console上配置基于IP/Cookie/Referer等多维度的CC限速规则

4、提供≥12套软件授权许可；

5、提供3年软件维保服务

6、承诺函：提供售后服务承诺函

1

套

5

********" href="javascript:void(0)" target="">综合日志审计

1、支持安全事件归一化格式和分类体系结构，标准方式处理：安全事件日志、行为事件日志、弱点扫描日志、安全视角的事件描述。；

2、采集器支持Syslog、SNMP日志协议，可以覆盖主流硬件设备、主机及应用，保障日志信息的全面收集。

3、支持通过预置的解析规则实现日志的解析、过滤及聚合，通过转发功能转发到其它网管平台等；

4、提供≥12套软件授权许可；

5、提供3年软件维保服务

6、承诺函：提供售后服务承诺函

1

套

6

********" href="javascript:void(0)" target="">云防火墙

1、提供VM到VM级细粒度的访问规则配置能力（网络ACL）。

2、支持基于业务标签进行防护对象定义的业务标签。

3、支持云内网络拓扑可视，辅助用户定义策略，支持业务分组和基于虚拟机粒度的安全防护控制策略。

4、提供≥1856core软件授权许可；

5、提供3年软件维保服务

6、承诺函：提供售后服务承诺函

1

套

7

********" href="javascript:void(0)" target="">云********" href="javascript:void(0)" target="">漏洞扫描

1、支持操作系统漏洞扫描，以IP资产为维度正确识别出目标IP所开放的端口、服务、协议、软件版本号、操作系统以及可能存在的相关漏洞。

2、支持操作系统基线扫描，支持windows、AIX、Solaris、HP-UX、CentOS、Debian、Fedora、RedHat、Ubuntu、SUSE、中标麒麟、红旗、大唐、傲天动联、VMWare Esxi5/6等操作系统基线扫描。

3、支持中间件基线扫描，支持IIS、Apache、Tomcat、weblogic、websphere、Jboss，Nginx、Bind等中间件基线扫描。

4、提供≥12套软件授权许可；

5、提供3年软件维保服务

6、承诺函：提供售后服务承诺函

1

套

序号

产品名称

技术参数

数量

单位

1

政务外网出口防火墙

1、★端口配置：固化≥12个10/100/1000BASE-T以太网端口，≥12个10GE光端口，≥2个40G QSFP+端口；

2、★风扇模块≥3，支持可插拔风扇，支持前后风道，提供设备散热气流流向截图;

3、★防火墙吞吐量≥30Gbps，最大并发连接数≥1200万，每秒新建连接数≥40万；

4、识别6000+应用，访问控制精度到应用功能，应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率;

5、集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理;

6、支持对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤；

7、★实配：交流电源2块,SSL VPN 100用户授权，10G多模模块8块，1块240G固态硬盘，配置防火墙流探针功能（如防火墙不支持探针功能，需提供一台性能等同的独立探针设备以实现该功能）；

8、★服务：三年IPS、AV、URL特征库升级服务，三年原厂维保，首次设备安装调试服务；

9、承诺函：提供售后服务承诺函。

2

台

2

政务外网东西向防火墙

1、★端口配置：固化≥28个万兆SFP+以太网端口，≥4个40G QSFP+光端口，独立万兆HA口≥2个；支持USB3.0；

2、★防火墙吞吐量≥80Gbps，最大并发连接数≥2400万，每秒新建连接数≥80万；

3、★风扇模块≥4，支持可插拔风扇，支持前后风道，提供设备散热气流流向截图;

4、识别6000+应用，访问控制精度到应用功能，应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率;

5、集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理;

6、支持对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤；

7、★实配：交流电源2块,SSL VPN 100用户授权，10G多模模块4块，1块240G固态硬盘，配置防火墙流探针功能（如防火墙不支持探针功能，需提供一台性能等同的独立探针设备以实现该功能）；

8、★服务：三年IPS、AV、URL特征库升级服务，三年原厂维保，首次设备安装调试服务；

9、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

10、承诺函：提供售后服务承诺函。

2

台

3

政务外网日志审计

1、★支持10/100/1000BASE-T以太网端口≥4，10GE光口数量≥4；

2、★性能参数：平均EPS≥20000 EPS；

3、支持分布式部署；支持集中式管理和升级模式；支持分级管理模式，采用B/S架构操作方式,无需客户端安装；

4、支持Syslog、SNMP Trap、HTTP、SFTP协议日志收集；

5、支持网络安全设备、交换设备、路由设备、操作系统、应用系统等；

6、支持内置非法访问、可疑入侵、病毒爆发、设备异常、弱点针对等5大类50多个子类的安全分析场景，基于设备故障、认证登陆、攻击威胁、可用性、系统脆弱性等维度建立安全评估模型，提供全维度、跨设备、细粒度的关联分析，深度发现潜在安全事件；

7、支持对不同设备不同格式日志进行细粒度解析，解析维度达200+；

支持多种解析方法，如正则表达式、分隔符、MIB信息映射配置等，解析规则可根据现场情况进行定制，仅当接收到对应的日志后，规则才会被激活；

8、支持可设置日志存储备份策略。包括系统日志保存期（天）、磁盘使用率百分比；支持日志备份自动传送到远程服务器；

9、支持综合查询及报表管理:内置1000+种合规性报表，包括完善的等级保护合规报表,内置SOX、ISO27001、Web安全等解决方案包,支持多个统计维度的自定义报表，并可导出为PDF和Word文件；

10、★实配： ≥200个可管理设备授权，≥4个万兆多模光模块，硬件配置不低于(≥2个8核/2.1GHz CPU,≥64GB内存,≥4块4000GB SATA硬盘, ≥2个交流电源)；

11、★服务：三年原厂维保，首次设备安装调试服务；

12、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

13、承诺函：提供售后服务承诺函。

1

台

4

政务外网堡垒机

1、★支持扩展插槽，支持GE、10GE接口扩展；

2、★为了提高设备可靠性，支持可插拔的双电源；

3、旁挂部署架构，不改变原有网络结构，支持单机、双机、集群部署；,

4、可管理路由器，交换机，防火墙，Windows/Linux/Unix服务器等（支持多个主流厂家设备类型）；

5、支持字符型应用、图形终端应用、文件传输应用和数据库型应用等的管理；

6、支持Web应用、数据库应用、远程图形控制应用、KVM应用等的管理；

7、支持用户多角色划分功能，如超级管理员（super用户）、管理员、普通用户、审计员等；

8、支持本地认证、RADIUS认证、AD域认证、LDAP域认证、证书认证等；

9、支持设备、设备组管理、设备账号管理；账号密码支持单次修改、定期修改、自动生成和发送等；

10、支持对图形操作进行文本摘要处理，智能识别操作信息；

11、可定义高危命令策略，并自动识别与阻断；支持实时监控与切断；

12、★实配：硬件配置(≥1个8核/2.1GHz CPU,≥16GB内存,≥2块4000GB SATA硬盘、≥2块600GB SAS硬盘,≥4个GE、≥2个10GE,≥2个交流电源)，可管理设备总数≥100个；

13、★服务：三年原厂维保，首次设备安装调试服务。

14、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

15、承诺函：提供售后服务承诺函。

1

台

5

政务外网数据库审计

1、★同时支持≥8个数据库数审计能力，峰值SQL处理能力≥15000条/秒；

2、支持IPV4/IPV6双栈审计，支持在审计页面配置审计代理的CPU亲和性、最大CPU使用率、最大内存使用率、CPU使用率阈值、内存使用率阈值、流量接收端口、抓包过滤串，支持在审计页面批量安装、卸载、重新安装审计代理；

3、★接口≥8个10/100/1000BASE-T以太网端口，≥4个千兆光口；

4、支持PostgreSQL、GuassDB、HANA、greenplum、librA、graphbase、Teradata、人大金仓（Kingbase）、达梦（DM）、南大通用数据库（Gbase）、Oscar、Redis审计；

5、支持主流业务协议HTTP、HTTPS、Telnet、FTP的审计；

6、可以通过导入证书的方式实现审计和防护，支持对SQL Server（2005及以上版本）数据库；可以通过导入证书的方式实现MySQL 5.7及以上版本采用了加密协议通讯的审计；

7、支持数据库请求和返回的双向审计，特别是返回字段和结果集、执行状态、返回行数、执行时长、客户端工具、主机名等内容，支持通过返回行数控制返回结果集大小；

8、系统内置多种报表模板库，报表不少于20种，支持HTML、PDF、PNG、Word等格式的报表导出；

9、实配：≥8个数据库审计授权，硬盘默认≥4T*2(RAID1)；

10、★服务：三年特征库升级，三年原厂维保，首次设备安装调试服务；

11、承诺函：提供售后服务承诺函。

1

台

6

政务外网漏洞扫描设备

1、支持系统扫描、Web扫描、数据库扫描、安全基线检测等扫描能力；

2、★支持≥6个10/100/1000BASE-T以太网端口；

3、支持60000条以上系统漏洞特征库，包含CVE、CVSS、CNVD、CNNVD、CNCVE等；

4、支持SSH、SMB、TELNET、POP、POP3、IMAP、FTP、RSH、REXEC等登录扫描；

5、支持网页挂马、暗链、表单绕过、弱口令、敏感文件和目录、信息泄露、恶意编码、第三方软件、中间件漏洞、CGI漏洞检测并支持登录扫描；

6、支持主流数据库漏洞检测如Postgres、Oralce、MySQL、MsSQL、DB2、Informix、Sybase等并支持登录扫描；

7、支持多种协议的弱口令扫描如TELNET、FTP、SSH、POP3、SMB、SNMP等；

8、支持报表管理及告警，报表具备导出功能，可导出Excel、Word等格式；

9、支持邮件告警、短信告警、SNMP Trap告警、SYSLOG等告警；

10、支持资产自动发现功能，利用历史扫描过程中所发现的在线主机信息，支持对资产进行导出备；

11、★实配： ≥128个IP地址或域名授权；

12、★服务：三年漏洞库升级服务，三年原厂维保，首次设备安装调试服务；

13、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

14、承诺函：提供售后服务承诺函。

1

台

7

政务外网态势感知

1、★硬件要求：服务器数量≥1；服务器配置：实配≥2颗物理CPU，主频≥2.6GHz，内存≥384G，系统盘≥2块600GB SAS，数据盘≥23*1200GB SAS，≥6个10/100/1000BASE-T以太网端口，≥2个10GE光口，双电源;

2、支持采集第三方系统、安全设备的Syslog日志，支持采集网络设备、安全设备上报的Netflow 日志；

3、支持DGA域名检测、恶意C&C流检测；

4、支持加密流量非解密检测、C&C通信、渗透扫描；

5、支持日志有预定义规则、自定义关联规则、子规则；

6、支持配置流量控制规则、支持垂直扫描和水平扫描；

7、支持环境感知服务具备生成终端身份标识、系统环境感知与度量、物理环境感知与度量、安全配置风险感知与度量、安全环境感知报告 及报告传递等功能；

8、支持综合态势感知、内网威胁态势、网站安全态势、资产安全态势、脆弱性态势、威胁事件态势；

9、★服务：三年原厂维保，首次设备安装调试服务；

10、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

11、承诺函：提供售后服务承诺函。

1

台

8

政务外网安全管理平台

1、支持设备发现、设备管理（防火墙、IPS和DDoS防护设备等）、 设备组管理；

2、支持虚拟系统管理、配置一致性 检查、设备单点登录、双机热备组管理、自定义分权分 域、系统模板、设备监控、全局监控；

3、支持地址、服务、时间段、NAT地址池、安全域、URL分类、 入侵防御、反病毒、URL过滤、APT防御等对象管理；

4、支持安全策略、NAT策略、IPSec策略、部署任务策略部署；

5、支持基于网络分区、应用互访关系、安全服务、VPC，自动化下发安全策略编排；

6、支持大数据安全协同，接收发自大数据安全分析系统的威胁处置请求，传递至 威胁阻断设备；

7、★实配：设备网管管理许可≥4个；

8、★服务：三年原厂维保，首次设备安装调试服务；

9、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

10、承诺函：提供售后服务承诺函。

1

套

序号

产品名称

技术参数

数量

单位

1

反向代理服务器

1.规格：国产服务器品牌，机架式，含上架导轨

★2.处理器：配置≥2颗国产CPU，每颗CPU物理核心数≥32核，每颗CPU主频≥2.6GHz

3.内存≥64GB DDR4内存；

4.硬盘：≥4块600G SAS硬盘

5.RAID功能：≥2GB缓存，支持RAID0/1/5/6/10/50/60，缓存保护套件

6.网卡：≥4个GE电口，≥4个10GE光口

7.配置冗余电源

8.★服务：提供3年维保服务，首次设备安装调试服务。

9.承诺函：提供售后服务承诺函

2

台

2

井卫-井盖业务应用服务器

1.规格：国产服务器品牌，机架式，含上架导轨
★2. 处理器：处理器≥2颗，每颗CPU核心数量≥10核，主频2.2GHz

3. 内存≥64GB DDR4内存

4.硬盘：≥4块600G SAS硬盘

5.RAID功能：支持RAID 0/1/10
6.网卡：≥2个GE电口，≥2个10GE光口

7.显卡：配置≥1块至少8G内存的AI加速卡
8.配置冗余电源

9．★服务：提供3年维保服务，首次设备安装调试服务

10.承诺函：提供售后服务承诺函

4

台

序号

产品名称

技术参数

数量

单位

1

互联网安全管理区交换机

1、★交换容量≥750Gbps，包转发率≥200Mpps 以官网最小值为准;

2、★支持≥24个10/100/1000Base-T以太网端口，≥4个10GE光端口;

3、★为了提高设备可靠性，支持模块化可插拔双电源;

4、★支持IPv4 路由表≥8K ，支持IPv6 路由表≥4K；

5、支持策略路由、路由策略、VRRP、BFD for OSPF、BGP、IS-IS、Static Route，支持IPv6、支持IPv4/IPv6双栈、IPv6 over IPv4隧道、IPv4 over IPv6隧道;

6、★实配：双电源，10G高速电缆≥1条，10G多模块≥2块；

7、★服务：三年原厂维保，首次设备安装调试服务；

8、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌；

9、承诺函：提供售后服务承诺函。

2

台

2

互联网出口汇聚交换机

1、★交换容量≥750Gbps，包转发率≥200Mpps 以官网最小值为准;

2、★支持≥48个10/100/1000Base-T以太网端口，≥4个10GE光端口;

3、★为了提高设备可靠性，支持模块化可插拔双电源;

4、支持策略路由、路由策略、VRRP、BFD for OSPF、BGP、IS-IS、Static Route，支持IPv6、支持IPv4/IPv6双栈、IPv6 over IPv4隧道、IPv4 over IPv6隧道;

5、★实配：双电源， 10G多模块≥2块；

6、★服务：三年原厂维保，首次设备安装调试服务；

7、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌；

8、承诺函：提供售后服务承诺函。

1

台

3

互联网边界交换机

1、★交换容量≥750Gbps，包转发率≥200Mpps 以官网最小值为准;

2、★支持≥24个10/100/1000Base-T以太网端口，≥4个10GE光端口;

3、★为了提高设备可靠性，支持模块化可插拔双电源;

4、支持策略路由、路由策略、VRRP、BFD for OSPF、BGP、IS-IS、Static Route，支持IPv6、支持IPv4/IPv6双栈、IPv6 over IPv4隧道、IPv4 over IPv6隧道;

5、★实配：双电源，10G多模块≥2块；

6、★服务：三年原厂维保，首次设备安装调试服务；

7、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌；

8、承诺函：提供售后服务承诺函。

4

台

4

********" href="javascript:void(0)" target="">互联网业务交换机

1、★交换容量≥2.5Tbps，包转发率≥1200Mpps 以官网最小值为准;

2、★10GE光端口数量≥24个，100 GE（可向下兼容40GE） 光接口≥6个;

3、★为了提高设备可靠性，支持模块化可插拔双电源;

4、★支持IPv4 路由表≥192K ，支持IPv6 路由表≥80K；

5、支持策略路由、路由策略、VRRP、BFD for OSPF、BGP、IS-IS、Static Route，支持IPv6、支持IPv4/IPv6双栈、IPv6 over IPv4隧道、IPv4 over IPv6隧道;

6、★实配：双电源，40G高速电缆≥1条，10G多模块≥12块,GE电模块≥12块；

7、★服务：三年原厂维保，首次设备安装调试服务。

8、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌；

9、承诺函：提供售后服务承诺函。

2

台

5

互联网网管

1、实现服务器、存储、交换机、路由器、WLAN、防火墙、eLTE终端、基站、核心网、统一通信、智真、视频监控等设备的统一管理，为企业ICT系统提供自动化部署，可视化故障诊断、智能容量分析等功能；

2、可以使用多种自动发现方式发现设备并添加到软件中，实现对不同设备的统一管理；

通过软件可查看所管理设备的基本信息和运行状态，及时发现潜在的故障问题，并定位、处理问题和排除系统故障等，从而保障设备正常运行；

3、集中告警针对全网所有设备告警统一呈现，并通过通过屏蔽、归并、抑制消除冗余告警，将告警信息通过声音、email、SMS、面板显示等多种告警通知方式通知运维人员；

4、通过端到端的可视化诊断快速解决业务/设备故障，提高故障处理效率，降低故障带来的业务损失；

5、提供全网设备统一拓扑呈现，设备、链路状态可在拓扑上真实呈现；

可选择性监控关键设备自定义拓扑视图；

6、针对全网设备CPU、内存占率、接口流量、链路流量指标，并监控关键指标的异常变化情况，帮助剖析ICT系统内部运行状态，提前预防系统异常；

7、通过IP地址就可以统一发现全网设备；

8、通过表单、模版等方式实现全网设备批量统一下发；

9、智能配置工具、配置文件管理及设备软件管理等功能可以对设备进行配置文件和软件版本的更新升级；

10、★配置：≥20个服务器管理许可，≥10个网络设备管理许可, ≥2个存储管理许可。提供配套服务器（配置不低于两颗物理CPU，主频≥2.2GHz，≥64G内存，≥2块1200GB SAS HDD，≥8GE接口，双电源）；

11、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌；

12、★服务：三年原厂维保，首次设备安装调试服务；

13、承诺函：提供售后服务承诺函。

1

套

6

互联网出口路由器

1、★转发性能≥60Mpps，整机交换容量≥320Gbps（以官网所列最低参数为准）;

2、★采用无阻塞交换架构，支持多核CPU；

3、★固定接口≥14*10GE 光（可切换为GE光）、≥10*GE 电 （所有WAN口可切换为LAN）；

4、★业务板槽位数≥8，所有业务板卡支持热插拔；

5、内存≥8 GB；

6，支持路由策略，静态路由，RIP，OSPF，IS-IS，BGP；

7，支持IPsec VPN，GRE VPN，DSVPN，A2A VPN，L2TP VPN，L2TPv3 VPN；

8、★实配：双电源，10G多模块≥6块；

9、★服务：五年原厂维保，首次设备安装调试服务；

10、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌；

11、承诺函：提供售后服务承诺函。

2

台

序号

产品名称

技术参数

数量

单位

1

互联网出口防火墙

1、★端口配置：固化千兆电口≥12；千兆光口≥8；万兆光口≥4；

2、★防火墙吞吐量≥12Gbps，最大并发连接数≥800万，每秒新建连接数≥20万；

3、★风扇模块≥3，支持可插拔风扇，支持前后风道，提供设备散热气流流向截图;

4、识别≥6000应用，访问控制精度到应用功能，应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率;

5、集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理;

6、支持对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤；

7、★实配：交流电源≥2块,≥100个SSL VPN 用户授权，10G多模模块≥6个，≥240G硬盘≥1块；

8、★服务：三年IPS、AV、URL特征库升级服务，三年原厂维保，首次设备安装调试服务；

9、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

10、承诺函：提供售后服务承诺函。

2

台

2

互联网日志审计

1、★支持10/100/1000BASE-T以太网端口≥4，10GE光口数量≥2；

2、★性能参数：平均EPS≥8000EPS；

3、支持分布式部署；支持集中式管理和升级模式；支持分级管理模式，采用B/S架构操作方式,无需客户端安装；

4、支持Syslog、SNMP Trap、HTTP、SFTP协议日志收集；

5、支持网络安全设备、交换设备、路由设备、操作系统、应用系统等；

6、支持内置非法访问、可疑入侵、病毒爆发、设备异常、弱点针对等5大类50多个子类的安全分析场景，基于设备故障、认证登陆、攻击威胁、可用性、系统脆弱性等维度建立安全评估模型，提供全维度、跨设备、细粒度的关联分析，深度发现潜在安全事件；

7、支持对不同设备不同格式日志进行细粒度解析，解析维度达≥200；

支持多种解析方法，如正则表达式、分隔符、MIB信息映射配置等，解析规则可根据现场情况进行定制，仅当接收到对应的日志后，规则才会被激活；

8、支持可设置日志存储备份策略。包括系统日志保存期（天）、磁盘使用率百分比；支持日志备份自动传送到远程服务器；

9、支持综合查询及报表管理:内置≥1000种合规性报表，包括完善的等级保护合规报表,内置SOX、ISO27001、Web安全等解决方案包,支持多个统计维度的自定义报表，并可导出为PDF和Word文件；

10、★实配： ≥30个可管理设备授权，≥2个万兆多模光模块，硬件配置不低于(≥1个8核/2.1GHz CPU,≥16GB内存,≥2块4000GB SATA硬盘，≥2个交流电源)；

11、★服务：三年原厂维保，首次设备安装调试服务；

12、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

13、承诺函：提供售后服务承诺函。

1

台

3

互联网堡垒机

1、★支持扩展插槽，支持GE、10GE接口扩展；

2、为了提高设备可靠性，支持可插拔的双电源；

3、★旁挂部署架构，不改变原有网络结构，支持单机、双机、集群部署；

4、可管理路由器，交换机，防火墙，Windows/Linux/Unix服务器等（支持多个主流厂家设备类型）；

5、支持字符型应用、图形终端应用、文件传输应用和数据库型应用等的管理；

6、支持Web应用、数据库应用、远程图形控制应用、KVM应用等的管理；

7、支持用户多角色划分功能，如超级管理员（super用户）、管理员、普通用户、审计员等；

8、支持本地认证、RADIUS认证、AD域认证、LDAP域认证、证书认证等；

9、支持设备、设备组管理、设备账号管理；账号密码支持单次修改、定期修改、自动生成和发送等；

10、支持对图形操作进行文本摘要处理，智能识别操作信息；

11、可定义高危命令策略，并自动识别与阻断；支持实时监控与切断；

12、★实配：硬件配置(≥1个8核/2.1GHz CPU,≥16GB内存,≥2块4000GB SATA硬盘、2块600GB SAS硬盘,≥4个GE、≥2个10GE,≥2个交流电源)，可管理设备总数≥50个；

13、★服务：三年原厂维保，首次设备安装调试服务；

14、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

15、承诺函：提供售后服务承诺函。

1

台

4

互联网数据库审计

1、★同时支持≥8个数据库数审计能力，峰值SQL处理能力≥15000条/秒；

2、支持IPV4/IPV6双栈审计，支持在审计页面配置审计代理的CPU亲和性、最大CPU使用率、最大内存使用率、CPU使用率阈值、内存使用率阈值、流量接收端口、抓包过滤串，支持在审计页面批量安装、卸载、重新安装审计代理；

3、★接口≥8个10/100/1000BASE-T以太网端口，4≥个千兆光口；

4、支持PostgreSQL、GuassDB、HANA、greenplum、librA、graphbase、Teradata、人大金仓（Kingbase）、达梦（DM）、南大通用数据库（Gbase）、Oscar、Redis审计；

5、支持主流业务协议HTTP、HTTPS、Telnet、FTP的审计；

6、可以通过导入证书的方式实现审计和防护，支持对SQL Server（2005及以上版本）数据库；可以通过导入证书的方式实现MySQL 5.7及以上版本采用了加密协议通讯的审计；

7、支持数据库请求和返回的双向审计，特别是返回字段和结果集、执行状态、返回行数、执行时长、客户端工具、主机名等内容，支持通过返回行数控制返回结果集大小；

8、系统内置多种报表模板库，报表不少于20种，支持HTML、PDF、PNG、Word等格式的报表导出；

9、实配：≥8个数据库审计授权，硬盘默认≥4T*2(RAID1)；

10、★服务：三年特征库升级，三年维保服务，设备首次安装调试；

11、承诺函：提供售后服务承诺函。

1

台

5

互联网WAF

1、★硬件规格及配置:≥6个10/100/1000BASE-T以太网端口,4≥个千兆光口；

2、支持透明代理模式、旁路监听模式、反向代理模式、集群模式等多种部署模式，实现灵活部署，满足不同用户需求；

3、系统内置了静态网页篡改防护与预警功能，防止篡改的页面显示到用户端并将篡改事件及时告警；

4、支持基于URL级别的访问频率统计，并通过访问行为建模检测出CC攻击的来源，对CC攻击者采取限时锁定措施从而有效措施来自外网的CC攻击行为，该功能还可有效解决因验证码技术落后而导致的口令爆破问题；

5、采用Web Cache技术、静态文件缓存技术，动态请求的TCP连接复用技术实现网站访问速度的提升；

6、能识别SSL网关前端的真实客户端地址，便于管理员根据真实客户端地址进行访问控制；

7、支持对网站的访问情况进行统计分析呈现即时访问量趋势图、用户最关注的网页、访问者最集中的地市区域等信息，便于分析网站的业务模块访问情况，并为业务功能的价值提供评价参考；

8、★服务： WAF特征库升级服务三年，三年原厂维保，设备首次安装调试；

9、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

10、承诺函：提供售后服务承诺函。

1

台

6

互联网抗DDOS

1、★采用多核分布式硬件架构；

2、★支持可插拔风扇模块≥4，支持严格前后风道，提供系统散热截图；

3、★接口≥8个Combo GE以太网端口，≥4个10/100/1000BASE-T以太网端口, ≥6个10GE光端口, ≥4个1GE光端口；

4、支持双电源；

5、吞吐量最高可达40Gbps；

6、支持协议滥用类攻击防护功能：LAND；Fraggle；Smurf；Winnuke；Ping of Death；Tear Drop；TCP Error Flag等攻击；

7、支持Web应用防护功能：HTTP Get Flood；HTTP Post Flood；HTTP Slow Header；HTTP Slow Post；HTTPS Flood；WordPress反射放大攻击；RUDY；LOIC等，支持报文合法性检查；

8、支持DNS应用防护功能：DNS Query Flood；DNS Reply Flood；DNS缓存投毒攻击；支持源限速；

9、支持网络型攻击防护功能：SYN Flood；SYN-ACK Flood； ACK Flood；FIN Flood；RST Flood；TCP Fragment Flood；UDP Flood；UDP Fragment Flood；IP Flood；ICMP Flood；TCP连接耗尽攻击；Sockstress；TCP重传攻击；TCP空连接攻击；

10、★实配：双电源， 10G清洗能力；

11、★服务：三年原厂维保，首次设备安装调试服务；

12、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

13、承诺函：提供售后服务承诺函。

1

台

7

互联网抗DDOS（含管理中心）

1、★采用多核分布式硬件架构；

2、★支持可插拔风扇模块≥4，支持严格前后风道，提供系统散热截图；

3、★接口≥8个Combo GE以太网端口，≥4个10/100/1000BASE-T以太网端口, ≥6个10GE光端口, ≥4个1GE光端口；

4、支持双电源；

5、吞吐量最高可达40Gbps；

6、支持协议滥用类攻击防护功能：LAND；Fraggle；Smurf；Winnuke；Ping of Death；Tear Drop；TCP Error Flag等攻击；

7、支持Web应用防护功能：HTTP Get Flood；HTTP Post Flood；HTTP Slow Header；HTTP Slow Post；HTTPS Flood；WordPress反射放大攻击；RUDY；LOIC等，支持报文合法性检查；

8、支持DNS应用防护功能：DNS Query Flood；DNS Reply Flood；DNS缓存投毒攻击；支持源限速；

9、支持网络型攻击防护功能：SYN Flood；SYN-ACK Flood； ACK Flood；FIN Flood；RST Flood；TCP Fragment Flood；UDP Flood；UDP Fragment Flood；IP Flood；ICMP Flood；TCP连接耗尽攻击；Sockstress；TCP重传攻击；TCP空连接攻击；

10、★实配： 双电源，10G检测能力，管理中心软件以及服务器（≥2*10核/2.2GHz CPU,≥96GB内存,≥4块6000GB SATA硬盘，≥2块600GB SAS硬盘, ≥4*GE、≥2*10GE,双电源)；

11、★服务：三年原厂维保，首次设备安装调试服务；

12、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

13、承诺函：提供售后服务承诺函。

1

套

8

互联网数据边界网闸

1、基于“2+1”多主机架构，切断不同网络域之间TCP/IP通讯，实现网络隔离基础上的实时信息交换；

2、应用层传输率≥2Gbps；

3、★≥6个10/100/1000BASE-T以太网端口，≥2个10GE万兆光口；

4、为了提高设备可靠性，配置双电源；

5、通过专用隔离硬件实现内外网之间的安全隔离，阻断基于TCP/IP的网络协议传输，安全隔离功能不受外部控制；

6、提供文件、数据库、消息和邮件等数据的适配，实现多种类型数据的采集和分发功能；

7、针对不同类型数据，提供基于数据内容的深度检测与过滤功能，能够控制数据传输方向，通过预定义安全传输策略，确保传输数据与用户内网安全；

8、★服务：三年特征库升级服务，三年原厂维保，首次设备安装调试服务；

9、承诺函：提供售后服务承诺函。

1

台

9

互联网数据边界交换系统

1、实现跨安全域数据交换的网络安全产品，产品由非信任端服务器（UAS）和信任端服务器（TAS）组成；

2、应用吞吐量≥2Gbps；

3、★≥6个10/100/1000BASE-T以太网端口，≥2个10GE万兆光口；

4、支持ORACLE、SQLSERVER、DB2、SYBASE、MYSQL等主流数据库的接入适配；

5、支持FTP、Samba、NFS等各类文件服务器的接入适配；

6、支持Web Service、RESTful、Kafka等接口服务接入适配；

7、支持文件格式、扩展名、大小的黑白名单过滤；

8、支持数据库字段格式与内容的过滤和替换，实现基于数据条件的安全同步；

9、支持自定义业务分组，将从属于某项业务的数据传输任务分组，便于集中管理；

10、★服务：三年特征库升级服务，三年原厂维保，首次设备安装调试服务；

11、承诺函：提供售后服务承诺函。

1

套

10

互联网视频边界网闸

1、基于“2+1”多主机架构，切断不同网络域之间TCP/IP通讯，实现网络隔离基础上的实时信息交换；

2、应用层传输率≥2Gbps；

3、≥6个千兆以太网网口，≥2个万兆SFP+，配置≥2个万兆多模光模块；

4、为了提高设备可靠性，配置双电源；

5、通过专用隔离硬件实现内外网之间的安全隔离，阻断基于TCP/IP的网络协议传输，安全隔离功能不受外部控制；

6、支持识别主流的视频格式，仅允许合法的视频数据通过；

7、符合《安全防范视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181-2016）标准；

8、支持视频编码格式支持M-JEPG，MPEG4、H.264等编码格式；

9、★服务：三年特征库升级服务，三年原厂维保，首次设备安装调试服务；

10、承诺函：提供售后服务承诺函。

1

套

10

互联网视频边界交换系统

1、实现跨安全域多媒体数据交换的网络安全产品，产品由视频接入认证服务器（UMS）和视频用户认证服务器（TMS）组成；

2、图像传输吞吐率≥2Gbps；

3、≥6个千兆以太网网口，≥2个万兆SFP+，配置≥2个万兆多模光模块；

4、支持对网络摄像机、网络硬盘录像机、流媒体服务器等音视频设备基于IP、MAC和证书的接入认证；

5、支持对视频访问终端、用户基于用户名、口令和数字证书的接入认证；

6、支持对音视频流进行网络协议、编码格式等进行黑白名单控制，防止非法数据传输；

7、支持对信令流进行网络协议、内容关键字等进行安全过滤，防止数据夹带；

8、支持对视频源和访问终端进行主动管理控制，可按照访问时间、流量和优先级等分配访问策略；

9、支持标准SIP信令控制协议，符合GB/T 28181-2016《公共安全视频监控联网系统信息传输、交换、控制技术要求》；

10、支持协议扩展，通过修改协议模板即可实现新厂商接入；

11、★服务：三年特征库升级服务，三年原厂维保，首次设备安装调试服务；

12、承诺函：提供售后服务承诺函。

1

套

序号

产品名称

技术参数

数量

单位

井盖监控器

1、尺寸大小∶14cm直径*2cm厚度，(尺寸误差±0.05cm)；

2、低功耗设计，待机功耗：<4uA, 发射功率<40mA;

3、工作电压 2V-3.6V，电池容量不少于 8000 毫安；

4、井盖监控器支持高低温环境工作，温度范围应在-45℃---85℃之间（提供第三方权威检测机构的相关测试证明）

5、井盖监控器支持工作环境湿度＜95%

6、外观密封，IP68级别防水，防腐蚀材质，耐盐雾（提供第三方检测报告），防爆，防水浸等

7、井盖传感器终端用NB-IoT（全网通）低功耗窄带物联网--广域网部署方式

8、井盖监控器应能对井盖的振动、打开进行监测，并能过滤轻微频繁振动，防止误报

9、支持高精度角度侦测，倾斜角度敏感精度应〉30°;

10、井盖监控器应支持向智能井盖管理系统发送心跳监测数据，发送频率可设置，最低不低于 12 小时，数据包含井盖状态、装置运行状态、故障提示信息等；

11、井盖监控器应支持上报心跳监测数据周期可调，支持分钟单位到小时单位。

12、井盖监控器具备阻燃功能

13、井盖监控器须防震防撞击防拖拽、应做好机械防护

14、井盖监控器防静电能力：空气放电8kV，接触放电6kV

15、支持远程指令设置、设备维测、固件升级和心跳设置。

16、支持温度监测。

17、支持触摸开机；

18、井盖监控器产品应具备自有知识产权的集成电路布图版权（集成电路布图：井盖智能监测终端处理器电路）

19、支持低电量报警，角度异常报警，水淹报警，防误报设计，非接触式启动、运输模式和安装激活模式，环境温度、开机、寻网、入网、正常上报、故障指示灯、报警信息保存在设备中，离线、低电量、更换电池也不会丢失报警信息。

20、支持非打孔支架安装方式，不损坏窨井盖，，无任何物理、化学损伤，100%保证井盖完整性，2内分钟完成单点设备安装。支架采用304不锈钢材质，高强度，耐冲击，有开盖保护。

21、管理平台稳定性，可靠性高，保证24小时工作要求，提供软件接口进行对接，具备设备状态监测、设备温度信号强度检测、GIS系统，对设备点位有更清晰直观的可视化管理，同时提供手机小程序管理程序

22、提供3年维保服务，提供安装服务

5100

个

序号

产品名称

技术参数

数量

单位

1

图形工作站

CPU：不低于 i9-10900K，核心≥8，主频≥3.6GHz,睿频≥5.0GHz、数量1；

主板：Intel 芯片组主板、数量≥1；

内存：≥64G；

显卡：≥1块，性能不低于 GeForce RTX3070；

固态硬盘：不低于Nvme SSD 1T、数量1；

网卡：千兆电口；

操作系统：Windows10 64位企业版；

3年维保

4

台

序号

产品名称

技术参数

数量

单位

1

操作系统

国产服务器操作系统，3年服务

7

套

2

操作系统

windows server 2018操作系统，3年服务

1

套

序号

产品名称

技术参数

数量

单位

1

中间件

国产服务器中间件，3年服务

6

套

序号

产品名称

技术参数

数量

单位

1

数据库

国产数据库，3年服务

1

套

序号

产品名称

技术参数

数量

单位

1

杀毒软件

服务器主机杀毒软件，3年服务

10

套

序号

产品名称

技术参数

数量

单位

1

在线预览平台

在线预览系统，3年服务

1

套

序号

产品名称

技术参数

数量

单位

1

专线

30Mb专线带宽,100ms延迟服务

1

年

序号

产品名称

技术参数

数量

单位

1

专线

50Mb的专线带宽。

1

年

序号

产品名称

技术参数

数量

单位

1

消息缓存服务

1、支持高可用集群模式；

2、支持虚拟网络，可支持指定虚拟网络创建内存数据库实例；

3、兼容主流协议，如Redis；

4、支持原生Cluster集群，完全兼容原生Redis命令，性能大幅度提升；

5、提供512GB消息缓存服务；

6、提供3年软件维保服务

7、承诺函：提供售后服务承诺函

1

套

序号

产品名称

技术参数

数量

单位

1

应用集成服务

1、支持统一访问：面向上层应用提供统一的HTTP标准协议接口来集成API，实现HTTPS统一访问；

2、支持统一接入：提供API注册、授权、测试的全生命周期管理，同时提供密钥管理、访问控制等功能，并提供外部接口允许第三方系统接入；

3、支持服务编排：支持通过定制脚本，完成服务的编排封装；

4、支持API策略路由能力，支持根据不同的Header、Query来定制API接口的后端集成路径。支持API编排：支持通过脚本，完成服务的编排封装；

5、提供≥80个连接服务；

6、提供3年软件维保服务

7、承诺函：提供售后服务承诺函

1

套

序号

产品名称

技术参数

数量

单位

1

视频云节点

1、支持单台服务器起配，管理和业务服务共享统一的虚拟化资源；在一台实体服务器虚拟化后的多台逻辑服务器上，支持部署不同功能以及数量的存储、转发服务模块。

2、支持集群单元弹性扩容，包括新增成员和删除成员；

3、支持容器故障快速重建，支持将故障的容器承载业务迁移到新的容器上；

4、配置至少两颗64位8核处理器，主频应不低于2.0GHz；

5、内存配置不低于48GB，采用DDR4以上规格，服务器具有24 个内存插槽（单卡槽最大支持64GB）,可组成12 个DDR4 通道

6、设备应能安装在19′标准机架中，采用全模块化无线缆设计，独立主控模块、热插拔硬盘、独立电源模块；

7、单设备应支持最大磁盘数量≥36；单盘≥14TB企业盘；支持硬盘缓启动功能；

8、支持硬盘热插拔及在线更换故障硬盘；

9、单服务器配置≥2 个GE 网口和≥2 个10GE网口；

10、单台可支持摄像机接入不小于3024 路；可同时支持视频存储不小于1024 路，视频转发不小于1024 路，录像下载不小于512 路；

11、单台可并发支持存储不小于2048Mbps，转发不小于2048Mbps，录像下载不小于1024Mbps；

12、图片性能：

13、可同时支持图片存储带宽不小于2048Mbps，图片转发不小于3072Mbps；

14、单纯转发业务模式：支持媒体访问请求，向请求方分发流媒体数据。支持本域转发、外域转发和逐级转发功能，本次配置不少于4000路第三方视频接入转发能力；

15、支持转发视频不小于1536 路；支持转发视频带宽不小于3072Mbps；支持转发图片带宽不小于3072Mbps

16、单块硬盘容量不小于8T，接口类型SATA 6Gb/s；

17、3.5英寸企业级，缓存≥128M，转速≥7200，与本次采购的视频云节点配套使用。

18、满足150路摄像机4M码流存储≥60天

19、★服务：三年原厂维保，首次设备安装调试服务

20、承诺函：提供售后服务承诺函

4

套

序号

产品名称

技术参数

数量

单位

1

音视频调度系统硬件平台

所投设备主要提供多媒体（语音、数据和视频）业务调度功能的硬件支撑。

1、硬件配置：配置≥2颗处理器，单CPE核数≥10核，≥2.1GHz主频；配置≥2条32GB内存；配置≥4块600 GB硬盘；单机使用≥3个千兆网口，容灾组网≥6个千兆网口，支持RAID 5，可支持扩展；冗余风扇；冗余电源；导轨；独立远程管理网口；具有图形管理界面及其他高级管理功能；

2、提供三年维保服务，首次设备安装调试服务

3、承诺函：提供售后服务承诺函

4

套

2

音视频调度系统

系统支持语音调度、视频调度、数据调度、会议调度等功能：

语音调度满足如下功能：

1、系统支持语音集群业务；

2、系统支持点呼和组呼的语音业务，支持对语音业务的本地录音；

视频调度满足如下功能：

1、系统支持群组多媒体消息，实现视频的群组共享；支持对警务通发起移动视频监控，支持对视频数据业务的本地录像；支持警务通视频回传至调度台；

2、系统支持调度台分发实时视频到指定的终端，包括警务通和其它调度台。

数据调度满足如下功能:

1、系统支持与群组或其他用户进行短信/彩信业务；并能够查询、删除短信/彩信，单条短信最大为20M；

2、系统支持点对点发送方式、点对多点、点到群组的发送方式。支持群组多媒体消息，实现短彩信、图片的群组共享；

会议调度满足如下功能：

1、系统支持将会议终端拉入语音会议；

2、系统支持将会议终端拉入视频会议；

提供三年维保服务，首次设备安装调试服务

承诺函：提供售后服务承诺函

2

套

3

音视频调度客户端

所投设备是针对行业用户专用的前台操作设备，提供语音、视频、短信、彩信等多媒体调度操作服务，模块满足如下功能：

1、提供用户、群组、摄像头等管理，能够查询群组成员和查询会话群组；

2、提供点呼和组呼的语音业务，点呼包括半双工、全双工，抢话、强拆功能；组呼包括迟后加入，强拆，监听功能等；

3、提供对语音和数据业务的本地录音/录像；

4、提供与群组或其他用户进行短信/彩信业务；并能够查询、删除短信/彩信，单条短信大小不大于20M。

5、系统支持GIS业务，支持基于ArcGis、超图平台与在线地图和离线地图对接

6、提供三年维保服务，首次设备安装调试服务

7、承诺函：提供售后服务承诺函

2

套

4

音视频记录与回放模块

所投模块是多媒体录制播放设备，主要提供媒体的录制、点播和管理功能，并处理摄像头的接入，可对警务通回传视频画面进行存储，帮助事后进行事件的分析和回溯，模块满足如下功能：

1、 提供录音录像功能、录音录像回放功能、录音录像下载和录音录像查询功能等；

2、 提供录音功能，包括全双工点呼录音、视频点呼录音、半双工点呼录音和组呼录音；

3、 提供录音录像配置，包括设备管理、摄像头配置；设备管理包括系统配置、节点配置和存储资源配置等；摄像头配置包括摄像头管理和定时参数设置等；；支持录音录像文件的查找、下载以及删除功能；

4、 提供群组录音管理，可对群组通话语音进行存储，对存储文件进行查询、下载和删除等操作；

5、 提供警务通的视频回传录像管理，可对手持终端和摄像头回传的视频进行存储，对存储文件进行查询、下载和删除；

6、 提供上层应用的接口。

7、提供三年维保服务，首次设备安装调试服务

8、承诺函：提供售后服务承诺函

1

套

5

视频监控融合模块

所投模块模块主要用于与监控视频系统的互联互通，其对接方为符合GB28181协议的视频系统，模块满足如下功能：

1、提供视频平台的注册功能，可以上级、下级或者同级；

2、提供向第三方平台进行注册功能，同时也支持第三方平台向网关进行注册；

3、提供设备目录查询功能：支持向第三方平台发送设备目录查询命令，同时也支持第三方平台向网关发送设备目录查询命令；

4、提供实时视频点播功能：支持向第三方平台发起视频点播业务的请求，同时也支持第三方平台向网关发起视频点播请求；

5、提供历史媒体的检索和回放：向第三方发送检索信息。

6、为实现与现有视频平台互通，融合平台必须符合GB/T 28181标准及相关规范要求。

7、提供三年维保服务，首次设备安装调试服务

8、承诺函：提供售后服务承诺函

1

套

6

固定电话融合模块

所投模块支持如下功能：

1、实现与固定电话互通；

2、PSTN网关位于公用交换电话网与IP网的接口处，实现E1、SIP协议的转换，同时完成公用电话交换网的承载通道与IP网之间的媒体流转换；

3、输入电压 AC，110V ～ 240V；

4、支持VOIP协议：SIP协议。

5、提供三年维保服务，首次设备安装调试服务

6、承诺函：提供售后服务承诺函

1

套

7

公网手机终端软件

所投软件支持如下功能：

1、提供安卓手机POC软终端，实现公网手机的统一集群调度；

2、支持安卓手机安装；

3、支持语音、视频、多媒体数据的通信；

4、支持PTT功能；

5、支持语音点呼，语音组呼，视频点呼功能；

6、支持调看视频功能；

7、支持一键视频回传功能。

8、提供三年维保服务，首次设备安装调试服务

9、承诺函：提供售后服务承诺函

1

套

8

窄带融合模块

所投模块支持如下功能：

1、可实现与窄带集群对接，提供Cor、Vox、信令的对接方式，提供不小于2通道的接入能力；

2、提供通道管理功能：支持融合通信系统到窄带集群对讲的通道资源管理和配置；

3、可实现组呼业务：支持融合通信系统与窄带集群对讲系统之间的群组语音双向互通；

4、可实现配置管理：实现对系统运行参数的增加、修改、删除和查询等功能。

5、提供三年维保服务，首次设备安装调试服务

6、承诺函：提供售后服务承诺函

1

套

9

4G视音频记录仪

所投模块支持如下功能：

1、记录仪外形尺寸（背夹、外接设备除外）应小于或等于105×65×35mm（长×宽×高），支持公专网通用频段

2、设备支持4K高品质视频录制、1080P实时视频传输、本地存储、红外夜视、GIS定位、中心集中管理功能

3、内置GPS、北斗、GLONASS卫星定位系统，支持三种定位系统联合定位

4、防水防尘等级满足IP68，具备2m防跌落设计，配置可拆卸电池，在时钟中更换电池可以不断电3~5分钟

5、提供三年维保服务

6、承诺函：提供售后服务承诺函

100

套

序号

系统名称

功能模块

功能需求

1

审管联动中心

应用注册

需要提供应用注册功能，将政务服务和监管各业务系统注册到审管联动中心，需要通过业务协同引擎对注册的系统进行监听，并获取相关数据，完成审批与监管数据的推送，实现对各业务系统的维护功能。

2

★政务服务事项中心

建设政务服务事项中心，需要提供政务服务事项库管理功能，对现有政务服务平台的标准事项库进行深化，结构化定义审批业务系统与政务服务事项之间的关联关系。
注：需提供截图并加盖厂商公章。

3

★监管事项中心

需要建设监管事项中心，支持同步上级监管事项库下发的监管目录清单以及监管实施清单，需要提供目录清单管理和实施清单管理功能，结构化定义监管事项和监管业务系统之间的关联关系。

注：需提供截图并加盖厂商公章。

4

★信用监管中心

需要建设信用监管中心，依托监管数据中心提供信用信息数据，通过系统定义信用标准，支持对黑名单维护、联合惩戒措施维护以及信用画像对外发布的功能。

注：需提供截图并加盖厂商公章。

5

政务服务办件中心

需要提供政务服务办件的汇聚和查询功能，通过汇聚政务服务办件数据，实现办件的查询功能。

6

监管行为中心

需要提供监管行为的数据汇聚和查询功能，通过监管行为中心汇聚相关的监管行为数据，并推送到审批系统、信用中心，实现监管行为的查询功能。

7

业务协同管理工具

需要通过业务协同管理工具，提供政务服务事项和监管事项的同步以及关联配置功能。主要包括数据同步、审管目录协同、审管实施清单协同、告知承诺检查材料配置、事项信用协同管理、管执联动配置、事项图谱。

8

业务协同引擎

需要提供业务监听、规则运算、流程调度以及数据交换功能，通过政务服务事项和监管事项的关联关系以及告知承诺材料与监管事项的关联关系，将办结的审批办件推送到监管业务系统。需要将对告知承诺的监管行为推送到原审批业务系统。

9

系统对接

与综管平台对接

通过与综管平台对接，获取政务服务事项相关办件信息。

10

与监管业务系统对接

通过与监管业务系统对接，获取监管行为相关信息。

11

与信用监管系统对接

通过与信用监管系统对接，获取相关的信用信息数据。

12

与统一事件服务中心对接

通过与统一事件服务中心对接，实现不同业务系统之间事项流程的调度功能。

13

与其他部门自建业务系统对接

通过与其他部门自建业务系统对接，获取办件数据信息，推送相关的监管信息以及办件结果等数据。

序号

系统名称

功能模块

功能需求

1

企业服务平台统一门户

服务输出渠道

企业政策服务平台可通过PC端和移动端对外进行服务输出。

PC端可单独构建企业政策服务门户，亦可作专栏与板块存在于现有企业服务门户上。PC端为作为政府部门面向企业个人线上宣传或政务服务窗口，需要具有“多而全”的特点，侧重于对网站内容或政务服务全方位、多维度的展现，适合所有用户访问，提供的服务面最广、服务方式最完善、服务内容最全面。PC端通常适用于重要消息发布、常见事项办理、业务复杂程度较高，办理程序繁琐业务场景。

移动端需要支持包括支付宝城市服务、微信公众号以及第三方APP，移动端的构建通常具有政策宣传、在线服务和互动交流作用，方便群众获得政策信息以及更加便捷地在网上申报。

2

★企业空间

在用户实名制的基础上，建立以用户为中心的网上专属“VIP空间”，可与政务服务网企业空间进行融合，可归集企业基本信息、企业法人信息、办件信息、通过该空间亦可实现政策精准推送、政策订阅与收藏等个性化服务。

功能建设需求：用户注册、企业画像引导、实名认证、企业绑定、企业授权、我的企业、我的办件、我的政策、我的收藏、我的咨询、我的诉求、我的服务。

注：需提供截图并加盖厂商公章。

3

★企业政策服务

为企业提供政策相关服务。需包含一站式政策服务、政策指南针、今日申报、政策咨询、政策评价相关功能。
注：需提供截图并加盖厂商公章。

4

★服务超市

服务超市中的服务来源于两个方面，一方面是社会服务，即企业可以提供的专业服务、另一方面是政府相关机构提供的服务，例如科技部门提供的讲座讲堂、科普知识等。需包含服务产品发布、服务产品展示、专家入驻、产业链供需相关功能。
注：需提供截图并加盖厂商公章。

5

★企业政务服务

企业政务服务为企业在生产经营活动中需办理的服务事项，可作为进入政务服务的另一种入口。需包含政务服务分类浏览、政务地图相关功能。
注：需提供截图并加盖厂商公章。

6

★企业公共服务

企业公共服务包含多项服务内容，其中包括企业提出诉求、政府活动参与、优秀企业名片展示、企业对于发展环境的评估以及领域内项目申报服务。需包含诉求直通车、政企互动、企业名片、发展环境评估、申报专区相关功能。
注：需提供截图并加盖厂商公章。

7

企业服务平台统一后台管理

企业空间管理

需要支持对企业法定代表人的绑定信息进行企业绑定审核，企业通过企业服务平台绑定法定代表人后，后台管理人员可根据实际情况进行核对，确保绑定信息正确无误。

8

政策服务管理

为惠企政策栏目提供统一的后台维护功能，通过对企业属性、政策信息相关数据进行关联管理，构建企业与政策之间的对应机制，实现惠企政策信息的精准推送。需包含数据管理、标签管理、政策精准推送、申报项管理、政策事项维护、申报审核流转、企业咨询流转、结果公示相关功能。

9

服务超市管理

为服务超市提供统一的后台维护功能。需包含企业入驻审核、产品审核、政府旗舰店产品发布、专家入驻管理、产业链供需维护、运营统计分析、可视化统计数据相关功能。

10

政务服务管理

为政务服务提供统一的后台维护功能。需包含服务上架、政务地图相关功能。

11

公共服务管理

为公共服务提供统一的后台维护功能。需包含诉求服务管理、政企互动维护、问卷信息维护、企业名片维护、项目发布相关功能。

12

统一预警督办

针对企业相关服务建立统一的预警督办系统，针对企业申报审核流程、企业政策咨询、企业诉求处理流程等工作内容进行统一监管，实现对相关部门工作情况、工作效率的统一预警督办。

功能需求包括：预警时限配置、超期预警、部门督办和消息提醒。

13

应用支撑

用户体系

需提供平台支撑平台运行的用户体系。需包含用户互认、用户信息获取授权、角色授权功能。

14

政策标准化体系

政策文件需要通过采集工具进入到系统后，皆需按照发文字号、法律类型、实效性、发布日期、名称、正文对政策文件进行拆解，以保证政策文件的结构化与标准化。统一申报标准为政策申报要素的标准化与结构化，即申报政策需按照分类、申报起止时间、申请条件、申请材料、申请程序、对应政策原文、注意事项、联系方式维度进行标准化梳理。

15

用户权限

需提供对用户身份统一权限配置和统一访问控制等服务。能够针对各类业务、栏目等资源授以相应权限范围，将用户实体与其角色、岗位、部门权限属性相分离，使每个人员都具备不同应用权限，实现每级或每个用户只能在自身权限范围之内访问相应的业务、栏目资源

16

门户支撑

门户是需要将各应用进行统一呈现的平台，统一门户集成能力为构建多终端跨平台、强支撑、多对接的综合性城市通服务门户和党政通工作门户奠定基础。为达到应用聚合的目的，除需要提供针对接入应用的接入规范以外，还需要提供一系列的门户支撑的能力，可以将门户本身的作用最大化，让用户获得更佳的应用聚合使用体验。

17

消息服务

建设统一消息服务，为上层数字应用提供统一的消息推送通知服务，提供包括消息的发送、撤回、查询和阅读的API，同时为开发者提供消息的发送历史、送达状态等信息的查询、统计分析的功能。

需要提供针对消息的统一接收、提醒和展示的集成化管理功能。为其他功能组件提供统一的消息发送接口，屏蔽消息终端的发送细节，降低组件间的耦合，在提升消息处理灵活性的同时大大降低个性化消息和提醒终端的接入成本。

18

流程中心

统一工作流需要集成业务流程建模、运行、管理、监控等业务流程管理功能。利用统一工作流提供的各类功能，可以很好地满足各行业业务流程电子化及管理需求。

统一工作流流程引擎的架构需要基于“微内核”的思想来构建，“微内核”设计的核心思想是流程调度和流程依赖的服务进行分离,更利于引擎的扩展,重构和再实现。“微内核”带来的是更高的灵活性，需要通过流程建模、流程实现、组织架构、系统权限方面的灵活调整，使组织内部的各类流程能够对内外部环境做出快速适应，在调整过程中尽可能地减少冗余无用的损耗，达到用户在时间和投资等诸多方面的效益最大化。

19

附件存储

需要建设统一附件存储服务，解决数字应用中附件管理所需要的文件上传、下载、元数据获取基本的接口服务，为每个接入应用分配独立的附件库，实现多租户隔离，并提供附件存储监控系统，用于查询、分析应用客户端对服务接口的调用，查询存储系统的容量、响应效率主要参数。

20

全文检索服务

全文检索平台需要为各类应用和网站等提供简单、高效、稳定、低成本和可扩展的搜索解决方案。全文检索以平台服务化的形式，将专业搜索技术简单化、低门槛化和低成本化，让搜索引擎技术不再成为客户的业务瓶颈，以低成本实现产品搜索功能并快速迭代。

需支撑全平台内容检索服务，需要提供统一的内容检索管理服务化平台，基于分布式的索引服务为高效率检索提供保障，需要包含索引新建管理、分词词库、检索语义分析、检索行为分析等一站式智能检索服务能力。

功能建设技术要求：

提供分布式高稳定性的索引存储处理管理引擎；

支持对多种数据库全文检索能力，包括orcale、mysql、sqlserver、mpp、达梦等；

提供FTP协议的非结构化数据采集能力；

系统支持zip、office、pdf、txt、html等文件的解析能力；

系统支持图形化采集管理，可以支持索引结构的创建，索引采集任务构建等；

系统支持对索引一键黑名单处理；

系统对中文、英文分词，同时支持对其他外文分词的扩展，内置丰富的中文词库以及同义词词库；

支持政务语义分析能力，系统可以将俗语转化为政务语言进行检索；

支持热词分析能力，可以根据热词增强查询检索能力；

支持索引管理、索引采集、索引查询完善的二次化开发SDK包，方便第三方平台接入；

支持AI相似度算法比对检索，可以高效的查询出相似度较高的结果集。

21

基础支撑

需提供其他基础支撑服务，需包含用户管理、数据字典管理、日志审计。

22

系统对接

与沈阳市政务服务门户对接

需要与沈阳市政务服务门户对接，实现企业服务平台挂载到门户端，完成企业空间、统一消息、短信等整合，同时需与政务服务门户统一身份认证对接。

23

与部门自建业务系统对接

需要与部门自建系统对接，实现相关网上政策申报、项目申报等申报信息数据对接。

24

与基础资源库对接

需要与电子证照库、事项库、当地法人库进行对接，分别获取企业营业执照、服务事项、企业营收等信息。

25

与电子签章中心对接

需要整合电子签章，实现对证明类、合同类等材料的盖章与验签，在系统中主要体现在合同签订模块。

26

与短信网关对接

需要预留与短信网关对接接口，实现企业信息审核、企业诉求处理、政企互动通知等短信提醒新增。

序号

系统名称

功能模块

功能需求

1

政务门户

★PC工作门户

PC工作门户作为机关工作人员最常用的工作终端，需要具有功能全、信息展示丰富、操作快捷等特点，需要适合进行复杂业务的高效处理。党政通PC端门户首页应包含应用中心、工作中心、信息中心和沟通协作日常办公所需的业务版块。
注：需提供截图并加盖厂商公章。

2

★移动工作门户

政务工作中存在大量移动办公的需求，特别是领导和一些需要外出办公的业务人员。虽然已建的业务系统提供部分移动应用能力，但普遍反映APP安装多、各系统之间数据不通等问题，用户体验不佳。

党政通移动工作门户需要秉承着“每个TAB都针对不同场景设计，多种工作台模式为办公效率保驾护航”的设计理念，需要通过对应用的集成整合，为用户提供一站式移动办公门户，让用户在一个APP完成工作，操作简便直观，帮助领导和外勤人员有效利用碎片化时间，做到随时随地便捷办公。

移动端工作门户的主要功能需要包括：工作台、应用中心、消息、通讯录和个人中心，同时支持根据用户需要扩展其他界面，如知识中心、领导移动驾驶舱
注：需提供截图并加盖厂商公章。

3

政务应用服务平台

公务邮件

需要为用户提供党政机关内部公务邮件的收发功能，具有安全、高效、便捷的特点。

党政机关领导和工作人员在需要邮件沟通处理公务时，可通过公务邮件完成邮件收发、反馈、附件下载和上传、转任务邮件等工作，使党政机关更好处理公务。

公务邮件是专供政务办公使用的内部邮件，其功能不仅需要结合目前较为成熟的大众化邮箱功能，功能需求包括：收件箱、任务邮件、任务追踪、草稿箱、已发送、邮件标签、回收站、邮箱设置，而且针对于政务办公特性提供抄送、密送、群发单显的个性化功能。

功能建设技术要求：

支持对收件箱、任务邮件、任务追踪、草稿箱、已发送、邮件标签、回收站、邮箱设置功能；

针对政务办公特性提供多种发送方式（包括抄送、密送、群发单显）；

支持附件在线预览、编辑功能，便捷查阅、处理附件信息；

支持自定义邮件标签，邮件可根据定义的标签自动归类，便于邮件分类管理；

支持意见添加、@功能，实现收发件人在线沟通；

支持免打扰模式选择，对指定邮件提醒进行屏蔽；

支持邮件转日程功能，实现邮件与日程安排模块关联，直接转化为行程；

支持邮件的全文搜索功能，检索出对应关键词的所有邮件，快速查找所需邮件；

支持快捷创建讨论群、对话框功能(仅移动端邮件)。

4

日程安排

党政机关领导和工作人员在需要进行日程管理时，可通过日程安排功能完成日程的查看、添加、提醒，实现工作效率的提升。

功能建设技术要求：

支持按照日、周、月历三种形式展示日程；

支持新增、修改、删除、查询日程；

支持紧急程度标记，可使用不同颜色标记不同紧急级别的日程，用户可根据优先级及时处理；

支持设置私人日程（仅自己可见）和可公开日程；

支持设置周期日程，重复性日程可根据周期进行一次性设置（支持周、月、年周期设置）；

支持“关注人”设置，可以看到已关注人的公开日程，可用于关注领导的行程；

支持“代理人”设置，代理对象可查看被代理人的日程；

支持多种提醒方式，包括系统消息提醒、短信提醒、APP消息提醒等；

支持日程来源功能，实现日程与工作互联，支持邮件、信息、会议等业务转日程，高效管理各业务类型日程；

支持PC端与移动端数据同步，一端日程变更两端同时更新。

5

通讯录

党政机关领导和工作人员在需要查看和管理组织架构时，可通过通讯录完成人员信息的查看、组织架构人员的管理、快捷沟通的发起，有助于党政机关领导和工作人员快速找人、快速沟通。

承载政府组织架构和用户体系，允许用户通过组织架构或搜索方式快速定位通讯录中的人员，方便用户发起快捷沟通。

功能建设技术要求：

支持内部通讯录，支持按照组织架构展示人员信息；

支持外部通讯录，支持展示“公共联系人”和“我的联系人”，从而满足公共的和私人的外部联系人信息管理；

支持常用联系人，可显示最近联系人，便于用户快速查找；

支持群组管理，可将关联同一件事的多个联系人设置为一个群组，便于统一联系；

支持人员查看，可查看内容主要包括姓名、部门/职务、手机号码（未公开则隐藏）个人公开信息；

支持多种视图展示，主要是列表和卡片两种视图展示联系人信息；

支持排序功能，内部通讯录按照组织架构排序，外部通讯录按首字母排序，便于管理查找；

支持多种沟通方式，主要沟通方式包括短信、电话、微消息、邮件；

6

云文档

党政机关领导和工作人员在需要对文档进行共享和电子化管理时，可通过云文档完成文档的存储、共享和管理工作，实现党政机关文档的电子化管理，节约纸质资源。

需要提供安全稳定的PC和移动两端互通的云文档存储功能，实现单位内文档共享、协作及个人文档管理功能。

功能建设技术要求：

支持文档分类，主要分类包括个人区、组织协作、我的协作，对应管理个人文档、单位共享文档、我分享的文档；

支持文档共享协作，支持管理员按需创建本单位的共享区，设置共享区操作权限、访问权限；用户可设置个人共享区，将个人文件目录共享给其他用户。

支持文档基本操作，主要操作包括重命名、预览、编辑、下载、复制、删除和转移文件夹；

提供文档操作日志，文档操作留痕，记录操作人信息、操作时间信息、文档名称以及操作动作。

支持分享链接，支持已上传文档的分享链接，点击链接可直接打开文档，并支持文档下载功能。

支持文档发送，包括直接发送文档或者分享下载链接给其他人。

提供记录文档的历史版本，支持对其打开查阅。

支持在线编辑、多人协作，组织协作中开放编辑权限的文档，支持多人在线编辑、邀请他人同时编辑。

7

任务管理

党政机关领导和工作人员在推进任务办理和管理时，可通过任务管理完成日常政务办公任务的发起、分派、办理和监管，实现任务的全流程线上办理，保证任务更好的落实和完成。

功能建设技术要求：

支持实时关注，展示“已发起的任务”和“未发起的任务”列表，可点击任务标题查看任务的详情。

支持任务发起，提供任务的新建、草稿保存、发送功能。

支持随时办理，提供任务办理功能，任务办理人员可查看任务信息、办理信息和反馈信息，支持对任务进行终结和反馈操作。

支持任务流程，展示当前任务的整体办理流程和当前办理进度。

8

全文检索

工作人员或领导需要在系统中搜索文件或信息时，可通过全文检索完成政务办公信息资源搜索，便于快速定位所需内容。

9

即时通讯

党政通需要内置即时通讯工具，需要提供党政内部用户间的即时沟通，支持适配PC客户端和移动端。即时通讯主要功能需要包括：文件发送、拍照发送、小视频发送、群组/讨论组、常用联系人分组、已读未读查看、文件下载控制、消息免打扰、聊天记录搜索、背景水印、@功能、聊天置顶等功能。

功能建设技术要求：

支持组织架构管理，实现快速找人；

支持PC端、移动端消息的实时同步，实现沟通交流；

支持消息记录统一存储于云端，信息“不落地”；

支持限制文件的下载权限，实现文件可在线预览；

支持各类型信息的发送，包括文字发送、表情发送、文件发送、拍照发送、小视频发送、名片发送；

支持页面水印、@功能、已读未读查看、消息免打扰、聊天记录搜索、聊天置顶功能；

支持聊天群和讨论组的创建；

支持移动端快捷唤起手机短信发送界面。

10

快速业务

需要提供业务快速构建功能，通过业务分类管理、业务流程设计和业务流转管理实现业务的快速设计、上线。

功能建设技术要求：

提供业务事项分类和业务事项管理功能，事项支持复制和版本管理；

支持整合自定义表单设计器和流程配置页，与实际业务流程进行关联；

表单设计取消创建数据表、创建字段等环节，系统自动生成表单；

表单设计支持word模板导入，自动生成数据项名称；

支持业务设计完成后可直接在前台事项中心中发起业务流转。

11

通知公告

党政机关领导和工作人员在需要发布、查看通知内容时，可通过通知公告完成最新公告信息的发布、阅读和管理。

通知公告需要为用户展示当前门户中最新的通知公告信息列表，支持内容刷新、内容检索和视图切换功能。

功能建设技术要求：

支持通知公告的阅读、发布和管理权限配置；

支持管理员发布新闻内容、附件和链接；

支持数据、图像、语音多媒体的存储、处理和传输；

支持以个人名义、部门名义、单位名义发布信息；

支持管理通知公告，编辑已发信息、拷贝已发布信息、停止已发布信息、置顶已发布信息、管理评论；

支持对已发布的通知公告信息的排序；

支持删除已发布的通知公告内容。

12

请假管理

需要为用户提供请假的线上申请、审批、销假功能，用户可以通过PC端和移动端快速发起请假和销假流程。

功能建设技术要求：

支持设置请假类型、请假额度、是否允许超额、所属单位；

支持单独设置指定人员对应请假类型的额度；

支持请假申请的发起和填写，包括申请人员、申请部门、请假时长、请假类型、请假事由；

支持按年月查看不同请假类型的额度；

支持销假申请的发起，管理人员审批通过后完成销假；

支持查看请假、销假申请列表；

支持查看个人视图，统计个人指定时间段的请假情况；

支持查看领导视图，统计单位内人员不同请假类型的请假情况、总额度和剩余额度。

13

投票管理

需要将线下纸质意见征集或投票转为线上进行，满足日常办公过程中的一些常见的意见征集或投票工作需要。

功能建设技术要求：

支持自定义投票主题和投票选项；

支持投票人员的选择；

投票选择模式支持单选模式和双选模式；

支持投票隐私保护，可选择公开投票或匿名投票。

14

领导活动

党政机关领导在需要记录一天工作日程时，可通过领导日程完成领导日程的公开展示。

需要向领导提供一周活动安排的公开展示。

功能建设技术要求：

支持指定用户对领导的公开日程进行维护操作（新增、删除、修改）；

提供领导一周活动安排展示页，将一周的工作安排进行汇集展示。

15

数据采集

需要为用户提供信息采集上报的功能，可通过配置实现表单型和清单型数据的采集，支持临时性采集或周期性采集。数据采集可使用户从繁重的人工数据逐条汇总上报中解脱出来，实现自动汇总和批量上报。

功能建设技术要求：

支持采集管理功能，对采集任务的跟踪和管理；

提供表单和清单两种采集发起形式，支持单次填报和周期性填报；

支持利用自定义表单编辑器编辑表单，包括word或excel导入；

支持在线通知填报人员，支持群组发送；

单位接收到数据上报任务后支持派发给其他单位或人，进行二次派发；

提供填报进度跟踪功能，可查看接收和填报状态，支持补发、收回、催办功能；

提供数据填报汇总功能，让采集人员对已采集数据进行汇总查询管理；

采集发起人可以对汇总数据进行统计分析，支持数字统计和图表统计。

16

帮助中心

需要提供系统使用的相关帮助指导说明，主要包括使用手册、常用工具、问题反馈。

功能建设技术要求：

提供使用手册，用户可快速查看系统的操作指南；

提供常用工具包，为用户提供常用的软件安装包；

提供问题反馈通道，用户在使用过程中遇到问题可进行登记提交，同时可对所有问题（常见问题和用户问题）进行汇总展示。

17

运营管理平台

开放门户维护

管理人员在需要对开放门户进行日常维护时，可通过开放门户维护完成开放门户资讯和各类开放文档的统一展示和管理。

需要基于开放门户的日常维护需求，需要提供开放门户维护功能。需要具备对开放门户资讯和各类开放文档的统一展示和管理的能力，为平台运营管理人员提供能力支持。

功能建设技术要求：

支持对开放门户主页展示的资讯宣传内容的维护更新，包括对资讯的增删改查、发布及历史资讯列举功能；

支持对开放门户提供开发文档以及上传文档栏目，支持多级栏目设置。

18

组织架构管理

管理人员在需要对平台组织架构进行管理时，可通过组织架构管理完成平台的部门、用户、角色和角色关系管理。

功能建设技术要求：

支持区域政府各级部门及部门内部科室的编辑管理；

支持各级组织下的用户管理，包括用户账号的新增、修改、删除、禁用启用、批量导入、密码初始化等功能；

支持设置全局的用户角色组，例如：领导、处长、普通职员等，支持对角色进行分组管理；

支持对用户和角色的关系进行批量配置；

19

应用服务管理

管理人员在需要对应用和服务进行管理时，可通过应用服务管理完成统一的用户、权限、参数、服务等控制，满足各种应用的不同管理需求。

统一应用服务管理作为应用和服务的管理平台，需要实现统一的用户、权限、参数、服务等控制能力。在此基础上，支持各种具体的应用，满足各种应用的不同管理需求。

主要功能需求包括：应用注册、应用管理和服务网关。

功能建设技术要求：

支持设置应用类别的名称、备注、排序值等信息，方便管理员对APP进行管理；

支持APP的注册，需提供APP类型（PC、移动）、APP的名称、访问地址、简介基本信息；

PC端应用管理支持全方位的应用对接管理能力，以接入应用的视角进行集中式的管理；

支持移动端应用管理，包括用户管理、设备管理、版本管理、错误日志、参数管理、统一认证配置、订阅管理。

20

门户管理

管理人员在需要对门户进行配置管理时，可通过门户管理完成门户界面管理、门户配置和门户元件的管理。

功能建设技术要求：

支持开发商应用上架前的注册功能；

支持web应用、移动H5应用、小程序等多种应用。应用注册审核通过后可进行后续的调试、上架等工作；

支持全方位的应用管理能力，以接入应用的视角进行集中式的管理；

支持应用基本信息配置、上架、下架管理、应用权限管控；

支持统一服务网关管理；

支持管理平台的界面主题管理，平台默认提供多个桌面主题供用户选择；

支持用户后期扩展新的主题界面；

支持多门户的管理配置，可针对不同职能部门、角色、专题设置单独的门户。

21

帮助中心

平台在需要管理用户诉求解决平台问题时，可通过帮助中心完成开发者的提问和用户使用反馈。

需要提供基于开发者和用户关于党政通的问题提问和问答反馈的集中展示处理的诉求，需要提供帮助中心功能。需要具备问题问答和常见问题统一汇总的能力，为平台用户答疑解惑和平台升级优化的意见收集提供能力支持。

功能建设技术要求：

支持显示开发者后台帮助中心的问题清单，可筛选待回答问题清单，包括问题答复和常见问题设置功能；

支持显示党政通平台的用户问题反馈清单，可筛选待回答问题清单，包括问题答复和常见问题设置功能。

22

平台运营

管理人员在需要对平台运营进行全生命周期管理时，可通过平台运营完成应用、服务的注册、上架、审核。

需要提供对应用、服务的注册、上架、审核等全生命周期管理。

平台运营提供数据看板功能，支持展示平台上架应用的数量、展示应用使用情况排名、展示应用开发商的情况等进行统计分析。

功能建设技术要求：

提供对应用、服务的注册、上架、审核等全生命周期管理；

支持面向开放平台ISV（对外）的整体统计展示，包括累计入驻ISV团队总数、累计用户数、30日内新增入驻ISV团队、30内新增用户数、7日人均使用时长、7日奔溃率；

支持面向党政通内部用户（对内）的整体统计展示，包括累计接入单位总数、累计用户数、30日新增接入单位数、30日新增用户、7日总活跃用户数、7日平均活跃用户数、7日人均使用时长；

支持用户分析展示，包括7日PC和App账号登录、活跃用户、用户留存、用户参与度统计分析；

支持业务分析展示，包括应用访问次数、应用浏览排名、应用分享排名、小程序下载排名、各单位使用情况排名；

支持平台运行分析展示，包括新上架功能数量、平台功能优化次数、用户反馈统计；

支持终端数据分析展示，包括设备数据、地域分布、奔溃分析；

23

开放应用平台

开放门户

平台在需要为ISV开发统一入口提供支持时，可通过开放门户完成各类资讯展示、常见问题互动和为ISV登录注册。

基于开放平台能力和资讯统一汇总及和ISV互动的需求，需要提供开放门户。需要具备各类资讯展示、常见问题互动和为ISV登录注册的能力，为ISV开发统一入口提供能力支持。

功能建设技术要求：

支持党政通平台能力的动态展示，包括最新的第三方服务能力介绍、小知识、维护公告；

支持党政通平台接入方式介绍，包括PC端接入方式和移动端接入方式；

支持党政通平台五大基础服务（统一组织架构、统一身份认证、统一消息服务、统一代办、统一附件存储）介绍；

为ISV提供登录注册功能。

24

文档中心

开发者在需要平台公共服务开发的样例和文档说明时，可通过文档中心完成对公共服务开发的经验、开发指导、开发案例、案例代码以及在运营过程输出的标准规范、咨询报告等知识管理。

基于开发者对平台公共服务开发的样例和文档说明需求，需要提供文档中心。需要具备公共服务开发的经验、开发指导、开发案例、案例代码以及在运营过程输出的标准规范、咨询报告的知识管理能力，为ISV开发者快速开发和管理提供能力支持。

功能建设技术要求：

应用集成过程支持基础服务对接、应用开发、仿真调试和应用发布；

平台支持多种应用集成方式，包括系统集成模式、单点登录模式、消息集成和服务集成；

API能力及对接说明，方便用户查询和查看了解平台提供的API对接能力；

支持应用、元件开发需要满足交互、视觉设计规范，作为开发者开发的设计依据；

支持开发使用的工具下载和资源链接；

支持开放平台升级、更新日志，提供清单说明升级功能。

25

开发者后台

开发人员在需要对ISV日常开发和项目管理时，可通过开发者后台完成团队管理和开发管理。

基于ISV日常开发及项目管理的需求，提供开发者后台。需要提供团队管理和开发管理的能力，为已入驻的ISV对整体开发进度的管理提供能力支持。

功能建设技术要求：

支持ISV管理员对本ISV成员进行管理，可添加用户、从团队中移除用户；

支持项目基本信息登记、统一授权申请功能；

支持ISV开发的应用从创建、申请、审核到上架的全过程管理；

支持元件的基础管理、成员管理、元件发布和白名单设置；

支持ISV开发者注册接口服务，用于数据传输；

支持ISV遇到开发问题和平台使用问题时，提供向平台运营人员沟通提问的渠道。

26

安全可靠设计要求

安全设计要求

党政通平台的安全架构需要参考《国际标准ISO17799》和最新的《国家计算机信息系统安全保护等级划分准则GBT25070-2019》，借鉴《ISO7498-2》中所描述的开放系统互联安全的体系结构，需要提供科学的安全保障体系结构模型，按照三级等保要求建立安全保障体系。

需包含三级等保、数据安全、操作安全、接口连接安全、移动端安全、VPN传输。

27

XC适配

需提供XC适配。需包含XC终端适配支持需求、适配GC版式文件、适配GC电子印章、适配GC打印机。

28

XC服务器端适配内容

需适配XC服务器端内容，需包含适配GC操作系统、适配GC数据库、适配GC中间件。

29

XC环境性能优化

需要支持在视图层、应用层、持久层三方面进行系统层面性能优化，需要不断提升系统运行性能，确保不因环境变化而带来性能瓶颈。需包含视图层性能优化、应用层性能优化、持久层性能优化。

序号

系统名称

功能模块

功能需求

1

审批结果查看

审批结果查看

需要对接浑南会客厅综管平台，将审批结果数据通过接口方式进行交换，便于监管和执法部门查看审批结果.

2

行政执法监管

执法人员库

需要搭建监管数据中心的执法人员信息库，提供执法人员的创建，编辑，查询相关功能，实现对执法人员的统一维护和管理。

3

通用执法系统

针对少量未建设监管系统的部门，需要提供通用的执法监管系统，作为这些部门运行监管事项的基础业务平台，实现对部门内部日常监管业务的全过程记录和管理。

监管人员能够通过系统需要实现任务发起、任务管理、行为采集、处罚强制、案件归档等操作，通过监管系统支撑，提高各部门日常监管服务的针对性、时效性和合理性。

提供的通用执法系统是需要集检查、处罚、强制为一体的全流程闭环的业务系统。

4

移动监管系统

需要基于党政通平台，建设移动执法应用，整合通用执法监管的全过程记录，为各部门开展移动执法检查提供应用和数据支撑，同时归集、整合移动监管的全过程记录，纳入监管行为信息库统一管理和应用。

移动执法监管应用需包括：通知公告、监管动态、行政执法、我的待办、监管事项、检查签到、监管对象、双随机计划、检查任务、整改复盘、扫一扫、GIS定位功能。

5

执法线索发件

系统需要提供手动发件功能，依托审管执信联动中心配置好的“审管执信”关联关系，系统支持自动将执法线索推送至执法部门。

6

执法线索审核

对于手动发件的情况，需实现执法线索提交审核功能，收件人员可进行回复。

7

执法线索推送状态查看

执法线索信息通过审核后，监管和执法部门收件人可在该模块查看执法线索信息发件信息，领导审核情况。

系统提供推送状态查看功能，状态包，需要括待接收、分管领导审核、局长审核、分管领导退回、局长退回、已接收、已回复。

8

企业信用反馈

企业信用信息查询

需要提供企业信用画像查询功能，供监管人员查看。实现监管部门执行“双随机、一公开”过程中，针对不同信用状况的主体采取更为精准的监管措施。

9

企业信用反馈

需要将监管结果通过接口反馈给企业信用监管平台中，用于后续信用评价，对企业信用评分进行增加或减少，纳入信用档案以及其他信用产品开发，形成应用闭环。

10

综合监察管理

业务监察

业务监察需要支持对审批、执法流程进行多维度，高效的及时监察、分析，对办事效率低下的审批人员和执法人员实现高效监督；对审批、执法业务完成率、超时率进行统计分析。

11

超期预警

超期预警需要支持对业务数据进行监控，能够实现对本部门各执法人员的处理情况进行动态的时效监管，主要针对执法人员任务的签收和反馈情况进行自动监控，确保各执法人员任务工作按时开展。

12

综合查询统计

综合查询统计

查询统计系统主要为政务服务系统用户提供多种查询和统计功能，满足基本查询和统计需求。

13

智能分析决策

智能分析决策

需要汇聚监管、执法行为和结果类数据，对监管全量数据进行深度综合应用分析，凸显联合监管、信用监管、风险预警、效能评估等系统建设成效。需要实现对监管对象、监管行为、执法人员、行业盲区进行智能分析，并将分析结果数据推送给联合监管。

14

综合管理辅助

容缺受理系统

“容缺受理”是指要件不全可先行审批，要件齐全立即发放许可证的工作机制。对申请人暂时不能提供的审批要件需要实行容缺受理，先行实施审核、踏勘、公示和专家论证等审批流程，待要件补齐后立即发放许可证。针对其他审批部门出具的前置审批要件，推行“结果互认”，在前置审批要件未办结时，先行实施审批流程，待要件齐全后立即发放许可证，切实减少申请人跑腿次数。

功能需求包括：容缺受理流程设计、容缺受理事项清单管理、容缺受理事项申报和容缺受理事项办理。

15

告知承诺制审批管理系统

提供告知承诺制审批管理系统的建设，系统功能主要需要包括告知承诺事项清单管理、告知承诺书模板管理、告知承诺申报、告知承诺办理、告知承诺查询、履诺监管，实现浑南区告知承诺事项全流程链条式办理。

16

备案登记审核系统

备查登记审核系统需要包括：备查制流程设计、备查制在线登记、在线承诺功能、在线登记功能、生成备查确认书功能、备查制核查功能。

17

以管代审系统

以管代审系统主要功能需求：以管代审流程设计、事情清单管理、告知书承诺书模板管理和业务数据推送功能。

序号

系统名称

功能模块

功能需求

1

网格管理系统

★网格化管理应用

为了明确边界、高效管理、便捷应用，建设网格化管理应用，网格化管理应用主要需求包括网格管理、人房管理、事部件管理、事件清单管理应用场景，将社会综合治理中所需要的元素有机的融合起来，形成社会综合治理的基础管理应用。为浑南区社会治理管理指挥中心摸清各级的基层数据家底，并为社会治理的上层业务、应用和决策提供了基础能力支撑。需包含网格管理、人房管理、事部件管理、事件清单管理。
注：需提供截图并加盖厂商公章。

2

★综合治理应用

主要需求包括综治9大系统、社区自治子系统、平安建设子系统及志愿者管理子系统。
注：需提供截图并加盖厂商公章。

3

★事件协同系统

需要建设事件协同系统，围绕治理事件，进行全流程、全生命周期的事件统管。为社会治理的业务工作人员，提供全功能且智能化的应用，带来更好的用户体验；为浑南区社会治理管理指挥中心，打通跨区域、跨部门、跨平台的事件协同流程，将一个个的治理事件跟踪处理好了，推动浑南区社会治理稳步发展。需包含统一受理、统一分拨、统一处置、统一核实。
注：需提供截图并加盖厂商公章。

4

指挥调度系统

★资源云图

需要基于GIS地图基础上融合多类智能感知设备、通信系统，实现基于一张图的全局调度，各类社会资源可在地图上灵活按需调度，满足城市治理新模式下指挥调度的需求，加强对突发事件的反应速度，快速控制事态的发展，同时也可通过资源云图实现针对重点人员、重点场所的日常管控。

主要功能建设需求：网格化可视化展示、部件图层展示、部件信息统计、特殊人群图层、巡查人员图层、事件信息图层、人房信息图层、定点巡查图层、网格员巡查轨迹功能。
注：需提供截图并加盖厂商公章。

5

★实时监控

支持对接第三方视频监控，可在资源云图上查看各视频监控点位分布，支持点击查看实时监控内容，实现在线视频巡检功能。
注：需提供截图并加盖厂商公章。

6

★应急调度

支持基于资源云图，指挥人员可以临时直接创建事件任务、查看应急事件，并可针对的开应急事件联通网格员，直接下发任务、对处置结果进行视频确认。

同时需要预留和各个业务系统的接口，应急时能够根据实际情况，调度相对应的各个委办局的业务系统，在一张图上展示，能够实现静态和实时数据搭配，实现应急事件指挥调度，保证城市的安全运行。
注：需提供截图并加盖厂商公章。

7

★在线调度

指挥人员总览资源云图，比对治理资源分布情况与事件分布情况，可以进行合理的资源分配与在线的指挥调度。支持指挥人员直接选定治理资源（网格员、巡查车、无人机等，根据项目实际情况调整），并指派调度至目标地点区域（或者是网格）；支持治理资源调动过程中的实时位置和行动轨迹查看；与任务驱动中心关联，网格员到达指定网格后，接收该网格内的任务。
注：需提供截图并加盖厂商公章。

8

★预警统计

需要实现在指挥调度屏上可统计显示发生的所有预警信息，并以列表形式展现，可查看预警信息的详细情况

注：需提供截图并加盖厂商公章。

9

★处理质量分析

需要提供事件、预警信息的处理结果以及满意度查看功能，方便指挥人员对处理结果不佳的事件进行分析。

注：需提供截图并加盖厂商公章。

10

★知识库系统

知识库需要为受理工作人员提供了政策以及典型案例参考的功能。

主要功能需求包括：知识上报、已审知识、退回知识、知识类别、待审知识、知识收藏功能。

注：需提供截图并加盖厂商公章。

11

督办考评系统

统一督办

需要对各市民诉求、网格事件、执法案件等任务工单处置过程的监管，包括异常预警、督办、催办。实现各项任务的高效办理，提供广大群众对政府服务的满意度。

主要功能需求包括：监督规则设置、实时监控、预警纠错、投诉处理、监督日志及督查督办功能。

12

统一考评

需要实现对网格人员、综合执法人员等统一绩效考核评价，以及各部门、街道、社区等区域绩效考核。支持部门、个人考评情况的查询，支持部门、个人季度考核、年度考核报表汇总。

主要功能建设需求：考核对象管理、考核规则设置、考核数据采集及考核结果发布。

13

随手拍

诉求上报

市民可以通过移动服务终端诉求上报功能对周围发生的社会综合治理事件进行上报。

事件进度

市民可以查看事件处理进度

便民公告

需为市民提供便民公告信息

热点推送

将近期发生的热点社会综合治理事件需以新闻热点的形式进行推送，让市民实时了解周围发生的事件。

14

统一事件中心

需提供统一事件中心服务，需包含统一事件管理、统一事件运行管理、统一事件分析和监察。

序号

子系统名称

功能模块

功能描述

1

经济运行数据库

产业经济基础数据库

产业经济基础数据库包括产业经济原始数据库、中心数据库和宏观数据库三大库建设。

原始数据库：主要由报送单位原貌数据、暂存数据、历史原貌数据等组成；

中心数据库：主要以原始数据库主要存放以为基础进行清洗处理后规范管理后的产业经济类数据；

宏观数据库：汇集存储本区、对标地区以及上级宏观指标数据。中心数据库数据供重点领域经济运行专题库和智慧大屏经济运行专题库调用。

2

重点领域经济运行主题库

重点领域经济运行主题库是根据重点领域经济运行主题分析应用需求，从原始数据库、中心数据库中抽取和重新组合而成，提供满足重点领域经济运行应用服务需要的包含多层次信息的专项数据。包括主要经济指标监测、宏观指标数据查询、产业及行业运行监测、企业画像分析和四上企业漏报瞒报监测等18个子模块内容。

3

智慧大屏经济运行主题库

智慧大屏经济运行主题库是根据智慧大屏经济运行主题分析应用需求，从原始数据库、中心数据库中抽取和重新组合而成，提供满足智慧大屏经济运行应用服务需要的包含多层次信息的专项数据。

序号

子系统名称

功能模块

功能描述

1

第三方数据采购服务

宏观经济数据

对浑南区对标地区（10个以内）以及国家、省、市、本市各区（4级）的宏观主要经济指标（36个以内）进行采集，按月进行更新，支撑宏观经济运行监测分析。

2

重点企业月度监测数据

对浑南区重点企业（包括四上企业、国家高新技术企业、上市公司、税收百强、工业百强、500强投资企业）月度监测数据进行补充，包括企业招聘、土地购置、知识产权、工商变更数据。

3

企业名录数据

对浑南区企业名录数据进行采集补充，包括企业名称、成立时间、注册地址、法人等信息。

序号

系统名称

功能模块

功能需求

1

基层党组织建设

★组织管理

需要提供党组织信息登记、维护功能。登记党组织组织名称、成立时间、换届日期、管理者联系方式基础信息等。

需要关联党组织的党员信息，展示领导班子书记、副书记、委员信息，及其他党员的信息。

注：需提供截图并加盖厂商公章。

2

★党员管理

党员信息管理：需要提供党员信息登记、维护功能。登记党员个人基本信息、党内基本信息、履历。提供关联显示党员参与的活动功能，展示参与活动类型、活动名称，体现党内教育沟通过程。关联显示党员党费交纳情况，体现按月交纳的记录，是否有逾期未交纳的情况。

党组织关系转移：需要提供党组织关系转移功能，支持转出（系统外）、转移（系统内）。支持上传介绍信凭据，转出组织、转入组织党务工作者依次审核确认，转移成功。并记录关系转移日志，体现转移记录和过程。

注：需提供截图并加盖厂商公章。

3

★党员发展

发展党员管理：需要提供登记申请入党、入党积极分子的确定和培养教育、发展对象的确定和考察、预备党员的接收、预备党员的教育、考察和转正 五个阶段的发展党员管理功能。提供各阶段审核、状态变更时，即时提醒党务工作者功能。

党组织关系转移：需要提供各个阶段过程中党员终止转正、转移党组织关系功能。

发展党员信息库：需要提供查阅本级及以下党组织的发展党员信息查看功能，支持按照状态进行区分搜索功能。

注：需提供截图并加盖厂商公章。

4

★党费管理

党费交纳标准配置：需要提供党费交纳模板下载。可用于线下登记后，批量导入功能。可以根据党费交纳标准，对党员设置不同标准的交纳额度。

交纳情况查询：需要提供党员党费交纳情况查询功能，可根据年度、月份，是否交纳进行查看。

党费交纳统计：需要提供党费交纳统计功能，可通过大数据分析，图表展示党费交纳的情况。

注：需提供截图并加盖厂商公章。

5

★党员关爱

需要提供党员关爱管理功能，登记维护关爱记录。记录关爱党员、申请项目、关爱时间和关爱资金数和关爱凭据。

注：需提供截图并加盖厂商公章。

6

★评星定级

党组织评星：需要展示党组织信息，可以分五个等级，进行选择、取消授星。查看往年评星情况。

党员评星：需要展示本组织党员信息，分五个等级，进行选择、取消授星。查看往年评星情况。

链接分享：可以通过链接分享给群众，让更多的群众可以更方便快捷地参与打分评价。

注：需提供截图并加盖厂商公章。

7

党员教育管理

党员教育管理

培训管理：为满足党员培训需求，需要提供培训管理功能。支持按照培训内容划分为课程分类、课程管理，制定学习课程。提供任务发布功能，向党员发布课程。

考试管理：需要提供考试管理功能，可以管理考试题目，试卷，规划党员考核内容。提供批阅权限给指定党务工作者，对试卷进行批阅。

统计分析：支持统计党员的学习人数、学习进度、考核人数、考试通过率等信息，给向党委汇报提供依据。

党群服务中心：需要打造党群服务中心作为基层党组织教育管理党员的重要基地和实境课堂，起到教育管理党员的熔炉作用。

8

党群互动板块

党群互动板块

信息发布：在统一的后台对于不同的栏目需要进行信息内容（文章、新闻、多媒体等各种类型的信息资源）的发布。

信息阅读：需要为用户提供通知公告、领导讲话、知识学习等各类信息阅读栏目，让用户快速获取资讯和知识。

权限控制：需要控制信息内容的发布权限、阅读权限和下载权限，能够良好的控制党建信息的安全性和保密性。

问卷管理：为获取党员意见，需要提供问卷调查功能。通过定时问卷，题库管理系统性收集党员意见和看法。

序号

系统名称

功能模块

功能需求

1

政务服务一张图

政务服务一张图

需要从总体态势围绕政务服务运行态势、今日政务、成效分析进行分析展示，展示浑南区政务服务整体情况。其次需要从用户角度出发，分为企业服务与便民服务两个角度，以全生命周期为切入点，关注各阶段事项办理便捷度等，同时围绕政务服务工作重点和政务服务创新特色，抓重点、找亮点，不断帮助政府及时发现政务服务业务中存在的问题，推动政务服务全流程闭环管理模式。

2

事项优化分析

事项优化分析

事项优化管理需要基于对现有事项库数据、办件数据的自动分析，在区域内进行环比，与其他先进地区的进行对比，识别本地区政务服务存在的问题以及优化方向（少填、少报、少跑、近办等）。通过选取优化事项，分析优化路径，制订优化措施，评估优化效果，输出政务服务事项优化建议报告。

3

能力评估分析

能力评估分析

根据在线服务成效、在线办理成熟度、服务方式完备度、服务覆盖度、办事指南准确度等多项国办考核标准，构建高标准、严要求的问题自检体系，在满足国家考核标准的同时，优化以事项为基础的延伸服务体验感。

4

“好差评”数据分析

“好差评”数据分析

需要对接浑南新区政务服务各类门户和渠道，包括线下评价采集（窗口平台及评价器、自助终端、短信评价、部门自建经办系统等）、线上评价采集（政务服务网、小程序、部门自建网上平台）、其他渠道（12345等），实现“好差评”数据全口径实时生成。

序号

系统名称

功能模块

功能需求

1

社会治理一张图

社会治理一张图

需要围绕城市治理总体态势对整体治理运行情况一图感知，聚焦城市管理、市场监管、综合治理三个分管部门详细展示社会治理情况，同时对城市管理、综合治理等各子模块形成专题分析。

2

一网统管场景

一网统管场景

需要结合监控视频、市民热线、物联网设备等信息数据，针对店外秩序管控、街道路面整治和市政道路抢修场景进行智能分析识别，生成违规事件进行预警展示。

序号

子系统名称

功能模块

功能描述

1

智慧大屏

大屏宏观经济运行监测专题

要求通过大屏专题实现对浑南区经济重点工作量化指标任务进展情况进行跟踪监测，监测重点指标包含地区生产总值、工业发展、服务业发展、固定资产投资、社会消费、财政收入，结合指标增速、走势、对标比较情况进行全面呈现，能够支撑设置阈值、算法模型调用对问题指标进行预警，将问题指标高亮突出呈现，支撑趋势分析、比较分析、关联归因分析、结构分析、下钻分析；能够对支撑GDP核算的41项核算基础指标所涉及相关行业增加值绝对值及占比进行分析，分析每季度各行业对地区生产总值增长贡献，对行业的发展阶段进行判定，行业趋势预测分析；从全国市区、百强区中筛选在区位政策优势、资源禀赋等条件与浑南区相似、且综合实力与发展速度领先的先进地区作为对标区；从综合实力、产业规模、重点产业、龙头企业、投资规模、园区建设、产业政策等维度进行对比分析。

2

大屏产业运行监测专题

要求通过大屏专题实现支撑包括行业指标的预期情况、行业占比较大企业的产值（营收）等指标陡升陡降的原因分析；对重点行业结构分析，包括对农业、工业、建筑业、贸易业、服务业等行业细分领域的影响分析，监测分析拉动效应明显的细分行业企业构成及运行情况。要求对智能制造、新能源汽车、生物医药三大产业的产业链发展运行情况进行监测分析，包括产业链整体规模、产业链的节点分析、上下游企业情况、关键技术成熟度、产业配套成熟度，并进行先进地区产业链比较分析；基于产业环节的集聚水平、发展基础，找到现有重点产业链中的长板和短板环节；基于产业环节的发展基础、市场引力、创新动力，找到产业链潜力环节；结合生产龙头环节带动，生产服务环节驱动，筛选出产业发展的核心引擎环节。

3

大屏企业运行监测专题

通过利用大数据手段，准确研判企业的经营规模和增长态势，挖掘监测潜力中小企业，帮助准四上企业入库，促进经济增长；重点挖掘外设立账簿子公司、严重少报、未在本地设立法人、未注册的大型连锁企业、对外设立账簿母公司等类型企业。对重点企业如行业占比较大企业画像，包括主导产品、产能及上下游配套企业情况等基本情况；基于企业家数和注册资本，分时间、数量、行业、地区、股东类型等进行多维度展示，进行企业总体画像；对重点企业进行分类画像，按高成长、一般和衰退等进行分类，进行企业初步画像；对重点企业三类（高成长、一般和衰退）企业特征进一步描述，协助找出更多属性，进行画像深度分析。

序号

系统名称

功能模块

功能需求

1

智慧党建一张图

智慧党建一张图

需要从总体态势对党建服务进行可视化展示。围绕党务工作、党组织组成、党员情况几方面进行宣传展示，便于群众了解党建服务。

2

智慧党建场景

智慧党建场景

需要包括党员、发展党员的年龄分布、学历分布、民族、性别，以及党组织发展党员各阶段人数分布情况、学习教育情况等度数据分析。

序号

产品名称

技术参数

数量

单位

1

会议控制平台

1、采用国产自主的操作系统和数据库软件。

2、采用独立硬件部署（非MCU内置模块），基于容器的服务化架构，支持将不同功能的业务部署在不同的容器内运行，避免应用对资源抢占和相互影响，提供第三方权威机构检测报告证明。

3、★本次配置不小于150台设备管理和注册，不少于200路软终端注册。

4、支持IPv4和IPv6双协议栈，支持IPv4和IPv6混合组网，提供第三方权威机构检测报告证明。

5、支持锁定会场视频源功能，实现会场观看画面不受广播、点名、声控切换操作影响，提供第三方权威机构检测报告证明。

6、支持在会议管理界面上进行录制、直播、录播视频源设置等操作。

7、支持H.323 Gatekeeper、Sip Server、SIP Proxy等功能。

8、支持IPv4协议 、 IPv6 协议、IPv4和IPv6协议混合组网，实现设备 H.323/SIP 注册、呼叫、公私网穿越功能，提供第三方权威机构检测报告证明。

9、★本次配置不少于150路设备注册和并发呼叫。

10、★本次配置不少于60Mbps穿越代理能力。

11、当某台MCU发送故障时，会议管理平台自动将会议调度到其他MCU上，无需断会或手动更改配置，会议切换时间<10秒，终端视音频恢复时间<15秒，提供第三方权威机构检测报告证明。

12、支持将多台MCU 组成资源池，实现MCU 资源统一管理，系统可根据MCU 资源使用情况，动态分配 MCU资源，实现 MCU 资源负载均衡，提供第三方权威机构检测报告证明。

13、支持≥7×24小时连续正常工作。

14、支持SM2、SM3、SM4国密算法加密会议，提供第三方权威机构检测报告证明。

15、支持许可资源集中管理、按需分配、浮动共享，授权许可不与硬件设备绑定，可通过软件许可和计算资源平滑扩容系统容量，提供第三方权威机构检测报告证

16、★服务：提供三年维保服务，首次设备安装调试服

17、承诺函：提供售后服务承诺函

1

台

2

多点资源处理单元

1、采用国产自主嵌入式操作系统，非Windows、非Android系统，提供第三方权威机构检测报告证明。

2、★支持ITU-T H.323、IETF SIP协议，具备良好的兼容性。

3、★支持4K30fps、1080p30/60fps、720p30/60fps、4CIF分辨率的活动视频。

4、支持ITU-T H.263、H.264BP、H.264HP、 H.265、H.264 SVC、H.265 SVC、H.265 SCC视频协议，提供第三方权威机构检测报告证明。

5、支持G711、G722、G722.1C、G729、AAC-LD、Opus、iLBC音频协议，提供第三方权威机构检测报告证明。

6、支持AVC/SVC混合会议，以适应不同线路带宽、不同设备能力、不同网络环境下的组网要求，提供第三方权威机构检测报告证明。

7、★本次项目所投MCU配置不少于120路1080P30fps全编全解端口。

8、在全编全解模式下，单台MCU最大支持≥32个4K30fps视频端口或者64个1080P60fps视频端口或者128个1080P 30fps视频端口或者256个720P30fps视频端口，提供第三方权威机构检测报告证明。

9、★支持全编全解技术，确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同一组会议，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议效果。

10、支持多台MCU组成资源池，实现MCU资源统一管理，根据MCU资源使用情况，动态分配MCU资源，以实现MCU资源负载均衡。

11、支持MCU资源池备份功能，当某台MCU发生故障时，系统自动将会议调度在其他MCU，无需手动配置，会议切换时间<10秒，音视频恢复时间<15秒。

12、支持会议中每个会场观看独立的多画面，每个会场的多画面模式及多画面中所有分屏会场可设置，最大可设置25多画面，提供第三方权威机构检测报告证明。

13、支持主视频4K30fps时，辅视频同时实现4K30fps 高清效果，提供第三方权威机构检测报告证明。

14、为降低网络带宽支出，以1M带宽实现4K30fps会议效果；以512Kbps带宽实现1080P60fps会议效果；以384Kbps带宽实现1080P30fps会议效果；以256Kbps带宽实现720P30fps会议效果，提供第三方权威机构检测报告证明。

15、支持30%网络丢包下，语音清晰连续，视频清晰流畅，无卡顿、无马赛克，提供第三方权威机构检测报告证明。

16、支持80%网络丢包下，声音清晰，不影响会议正常进行，提供第三方权威机构检测报告证明。

17、支持断线重呼功能，MCU可自动重邀掉线或断电的终端再次入会，提供第三方权威机构检测报告证明。

18、支持SIP(TLS/SRTP)信令和媒体流加密、AES加密算法、H.235媒体流加密、H.235认证和信令完整性校验，提供第三方权威机构检测报告证明。

19、提供所投设备的电信入网证、CCC证书。

20、★服务：三年原厂维保，首次设备安装调试服务。

21、承诺函：提供售后服务承诺函

1

台

3

融合指挥网关

1、支持GB/T.28181-2016协议，实现与视频监控平台融合互通。

2、支持≥8个监控外域平台同时联网对接，最大共享监控资源数≥30万路。

3、支持对前端监控视频实时预览、PTZ远遥控制，预览视频清晰度不低于720P30fps。

4、支持H.264 BP、H.264 HP、H.265监控视频融合接入，最大视频清晰度支持4K30fps。

5、支持将前端监控视频推送给远端视频会议终端及移动软终端观看。

6、支持将监控视频添加到会议多画面，支持多画面轮询观看，轮询间隔可设置。

7、支持前端监控摄像机语音接入，实现调度台与前端摄像机双向对讲功能。

8、硬件配置2U机架式服务器，配置≥2个12核Xeon 处理器，单核主频≥2.2 GHz，内存≥8×16GB DDR4，硬盘≥2×600GB SAS，≥4×GE口，≥2×10GE口，≥2×550W交流电源。

9、★服务：提供三年维保服务，首次设备安装调试服务

10、承诺函：提供售后服务承诺函

1

台

4

录播服务器

1、采用一体化架构设计，基于国产自主的操作系统和数据库软件，提供第三方权威机构检测报告证明。

2、支持128Kbps～8Mbps录制带宽。

3、★支持H.264 HP、H.264 BP等视频编解码协议，支持1080p60、1080P30、720P30、4CIF等视频格式。

4、支持G.711、G.722、G.722.1C、G.729、Opus、AAC-LD、AAC-LC等音频编解码协议。

5、支持License 许可资源集中管理、按需分配、浮动共享，授权许可不与硬件设备绑定，可通过软件许可和计算资源平滑扩容系统容量，提供第三方权威机构检测报告证明。

6、支持30%的网络丢包情况下，语音清晰连续，视频清晰流畅，无卡顿、无马赛克，提供第三方权威机构检测报告证明。

7、支持80%网络丢包下，声音清晰、可准确理解，提供第三方权威机构检测报告证明。

8、硬盘容量≥2.4TB硬盘，支持≥800小时1080P会议录制能力。

9、★支持≥5组1080P30fps会议并发录制，≥5组1080P会议并发直播。

10、支持IPSAN、NAS等网络存储协议，扩展存储空间。

11、支持≥2000方并发点播观看。

12、支持主流浏览器（IE、Firefox、Chrome、Edge等）HTML5 免插件点播和直播，无需安装浏览器插件或客户端软件。支持PC端、手机和Pad移动端点播观看。

13、支持HLS 流媒体直播协议，提供第三方权威机构检测报告证明。

14、支持点播、直播时按画面高标清分辨率切换，保证不同网络带宽下观看画面的流畅性，提供第三方权威机构检测报告证明。

15、支持点播、直播时画面布局切换，实现单屏、双屏、画中画等观看模式，支持主辅流画面切换观看。

16、支持网口、风扇、电源等多种备份机制，提供第三方权威机构检测报告证明。

17、支持RAID 1、RAID 5等备份模式，提供第三方权威机构检测报告证明。

18、支持在会议管理平台及终端侧进行录制控制，包括启动、暂停、结束录制、指定录制视频源等。

19、支持在TLS、SRTP、AES等信令媒体加密机制。

20、★服务：提供三年维保服务，首次设备安装调试服务

21、承诺函：提供售后服务承诺函

1

台

5

一体会触控高清会议终端

1、所投产品采用一体化设计，具备内置摄像头、麦克风、扬声器、编解码器、触摸屏，整体美观、大方，可以提供统一的维保和服务。须提供第三方权威机构检测报告。

2、所投产品应为一体化设计，高度集成化，采用全包裹设计， 标配不少于1个全高清红外触控显示屏，显示屏尺寸不低于65英寸。显示器物理分辨率3840*2160,显示比例16:9。需配置落地支架。

3、所投产品编解码器能够支持7×24小时长时间开机运行。须提供第三方权威机构检测报告。

4、书写延时不高于35ms，须提供第三方权威机构检测报告。

5、所投产品支持通过PC电脑直接连接控制口，作为PC的触摸屏进行反向控制使用，方便PC材料的现场讲解和触控操作。须提供第三方权威机构检测报告。

6、所投产品支持无线双流功能，兼容Windows操作系统，PC可通过Wi-Fi或有线网络将桌面内容作为双流发送给远端会场，视频清晰度不少于1080P，支持音频共享。须提供第三方权威机构检测报告。

7、所投产品支持触控笔在电子白板上书写时，具有笔锋效果，获得逼真的书写体验。须提供第三方权威机构检测报告。

8、所投产品应支持H.263,H.263+,H.264 BP, H.264 HP, H.264 SVC，H.265视频编解码协议。

9、所投产品应支持1080P 25/30fps，720P 50/60fps， 720P 25/30fps，4CIF， CIF等视频格式编解码。

10、所投产品支持良好的视频处理能力，384kbps带宽下实现1080P30fps图像格式编解码，256kbps带宽下实现720P30fps图像格式编解码，最大限度节省用户网络资源。须提供第三方权威机构检测报告。

11、所投产品支持数据会议功能，在两方或多方会议下实现数据材料共享，数据会议清晰度不低于1080P。须提供第三方权威机构检测报告。

12、支持G.711A、G.711u、G.722、G.722.1C、G.729A、ACC-LD、Opus等音频协议，支持双声道立体声功能。

13、所投产品内置摄像机支持1080P30fps图像格式，不少于800万像素。须提供第三方权威机构检测报告。

14、所投产品支持内置麦克风进行前向180°拾音，可以达到8米范围拾音。须提供第三方权威机构检测报告。

15、所投产品支持自适应全景拍摄功能，系统可根据与会人数及位置自动调整，全景画面应能涵盖所有与会人员，并保证人物居中显示。须提供第三方权威机构检测报告。

16、所投产品支持智能人脸唤醒功能，设备在休眠状态下，支持智能人脸检测，实现设备唤醒功能。

17、所投产品支持2.4GHz、5GHz双频接入，同时支持Wi-Fi热点及客户端模式，满足通过无线网络进行视音频通信。须提供第三方权威机构检测报告。

18、所投产品应具备良好的网络适应性，最大30%网络丢包下,图像流畅、清晰、无卡顿、无马赛克现象，确保会议正常进行。

19、所投产品应在80%的网络丢包时，声音清晰，不影响会议继续进行。

20、所投产品支持不少于以下接口及数量：HDMI×3、3.5MM×2、USB3.0*2、USB2.0*1、RJ45*2，同时要求设备的物理接口与标书中的接口类型一致，通过转接视为不满足。

21、所投产品提供至少4路音频输入接口、至少2路音频输出接口。

22、所投产品至少支持1个10M/100M/1000M自适应网络接口。

23、所投产品支持自主发起多方会议的功能，无需后台管理员进行协助。须提供第三方权威机构检测报告。

24、★服务：提供三年维保服务，首次设备安装调试服务

25、承诺函：提供售后服务承诺函

236

台

6

视频会议防火墙

1、★端口配置：固化≥8个GEcombo以太网端口，≥2个10GE光端口，≥2个GE端口；

2、★防火墙吞吐量≥2Gbps，最大并发连接数≥300万，每秒新建连接数≥7万；

3、★支持前后风道，提供设备散热气流流向截图;

4、识别6000+应用，访问控制精度到应用功能，应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率;

5、集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理;

6、支持对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤；

7、★实配：交流电源2块,SSL VPN 100用户授权，10G多模模块4个，64G硬盘1块；

8、★服务：三年IPS、AV、URL特征库升级服务，三年原厂维保，首次设备安装调试服务；

9、★为实现统一运维，要求投标产品与本次招标的“政务外网出口防火墙”同一品牌；

10、承诺函：提供售后服务承诺函。

2

台

7

视频会议接入交换机

1、★交换容量≥750Gbps，包转发率≥200Mpps 以官网最小值为准;

2、★支持≥48个10/100/1000Base-T以太网端口，≥4个10GE光端口;

3、★为了提高设备可靠性，支持模块化可插拔双电源;

4、支持策略路由、路由策略、VRRP、BFD for OSPF、BGP、IS-IS、Static Route，支持IPv6、支持IPv4/IPv6双栈、IPv6 over IPv4隧道、IPv4 over IPv6隧道;

5、★实配：双电源，10G多模块2块；

6、★服务：三年原厂维保，首次设备安装调试服务；

7、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌；

8、承诺函：提供售后服务承诺函。

1

台

8

监控视频云节点交换机

1、★交换容量≥2.5Tbps，包转发率≥1200Mpps 以官网最小值为准;

2、★10GE光端口数量≥24个，100 GE（可向下兼容40GE） 光接口≥6个;

3、★为了提高设备可靠性，支持模块化可插拔双电源;

4、★支持IPv4 路由表≥192K ，支持IPv6 路由表≥80K；

5、支持策略路由、路由策略、VRRP、BFD for OSPF、BGP、IS-IS、Static Route，支持IPv6、支持IPv4/IPv6双栈、IPv6 over IPv4隧道、IPv4 over IPv6隧道;

6、★实配：双电源， 千兆电口模块12块，10G多模块12块；

7、★服务：三年原厂维保，首次设备安装调试服务；

8、★为实现统一运维，要求投标产品与本次招标的“政务外网业务核心交换机”同一品牌；

9、承诺函：提供售后服务承诺函。

2

台

评分项目

基准分值

评分标准

价格部分（10分）

10

1.评标基准价：系指满足招标文件要求且投标价格最低的投标报价。
2.投标报价得分＝（评标基准价／投标报价）×10，得分保留至 小数点后两位。

商务部分（15分）

信息安全

3

投标人入选LNCERT网络安全应急服务支撑单位，并获得至少一次“LNCERT优秀应急服务支撑单位”荣誉称号，提供相关证明材料得3分，否则不得分。

3

投标人具备CCRC信息安全服务资质认证，提供相关证明材料得3分，否则不得分。

运维能力

3

为保证投标人具有完成项目的运维能力，投标人需具有自建并运营的安全保护等级三级以上的数据中心，提供相关保护等级证明材料，得3分，否则不得分。

3

投标人自建并运营的数据中心符合ISO 9001质量管理体系，得1分；符合TL 9000质量管理体系，得1分；符合ISO 27001信息安全管理体系，得1分。

3

投标人自建并运营的数据中心入选工信部国家绿色数据中心名单的，提供相关证明材料得3分。

技术部分（62分）

核心产品说明

本项目中将政务外网区业务平台的计算资源池中的计算节点部分，领域应用中的一网通办、一网统管、经济运行、智慧党建定义为核心产品，必须满足三家厂商；同时★号项为重大指标参数项，不满足则所投产品失效，投标人失去投标资格。

方案能力

技术服务方案

5

评标专家根据技术方案先进性、专业性及质量进行打分，要求技术方案满足如下要求：
1）在充分满足基本需求基础上，方案完善合理，符合项目实际需求
2）其它对项目有利条款
技术方案编写优秀得5分；良好得3分；一般得1分；未提供方案不得分。
1、优秀标准：总体设计及建设方案科学、合理、针对性强，技术先进程度高，对现状充分调研且理解正确透彻，对本项目的建设内容和功能需求理解准确、认识全面、满足本项目业务建设需要，并进行详细分析描述 。系统架构设计思路、层次清晰，功能模块设计合理、完备，具有完备的可维护性和可扩展性；技术方案有详细的总体框架、功能结构图；
2、良好标准：总体设计及建设方案较为合理，技术先进程度较高，对现状有一定了解，对本项目的建设内容和功能需求有一定了解，基本满足本项目业务建设需要，并进行分析描述。系统架构设计思路、层次较为清晰，功能模块设计较为合理、完备，具有一定的可维护性和可扩展性；技术方案有总体框架、功能结构图；
3、一般标准：总体方案及系统架构设计一般

维保服务方案

5

投标人针对本项目提供整体维保服务方案，方案中分别从以下几方面进行描述：
1、维保服务流程、服务体系、备件管理、服务方式、故障处理方案及响应时间；
2、维保服务团队和原厂商维保服务方案；
3、日常使用培训方案。
维保服务方案编写优秀得5分；良好得3分；一般得1分；未提供方案不得分。

技术参数

模块化机房

2

为满足网络安全要求，模块化机房监控系统的软件、采集器硬件需满足网络安全的要求，提供公安部直属单位出具的产品安全认证证书，并加盖厂商公章或投标专用章，满足得2分，其他不得分

2

电池具备柜（架）级消防，电池柜（架）内自带消防气瓶，紧急情况下发生火情电池柜可自动灭火，确保设备安全，提供第三方测试报告，并加盖厂商公章或投标专用章，满足得2分，其他不得分

2

电池电芯具备电芯具备针刺测试，过放电、过充电、外部短路、挤压、重物冲击、机械冲击、加热、跌落等可靠性测试，提供TUV等知名第三方报告，并加盖厂商公章或投标专用章，满足得2分，其他不得分

政务外网分布式块存储

3

为保证分布式块存储性能的可扩展性，所投产品的可支持达到IOPS不低于400万，提供SPC-1性能官方认证截图，并加盖厂商公章或投标专用章，满足得3分，其他不得分

政务外网业务核心交换机

3

为保证网络安全，所投产品的CPU、LSW（交换芯片）均为厂商自研国产芯片，提供Tolly或通过CNAS、CMA认证的第三方检测机构出具的测试报告,并加盖厂商公章或投标专用章。满足得3分，不满足不得分；

政务外网业务接入交换机

3

为保证网络安全，所投产品的CPU、LSW（交换芯片）均为厂商自研国产芯片，提供Tolly或通过CNAS、CMA认证的第三方检测机构出具的测试报告,并加盖厂商公章或投标专用章。满足得3分，不满足不得分；

视频会议防火墙

3

为保证网络安全，所投产品的CPU为厂商自研国产芯片，提供Tolly或通过CNAS、CMA认证的第三方检测机构出具的测试报告并加盖厂商公章或投标专用章，满足得3分，不满足不得分；

政务外网区云平台软件

2

所投云平台解决方案符合中国开源云联盟（COSCL）的团体标准《基于开源技术的云计算系统实现指南》的标准符合性测试，提供证明材料得2分，否则不得分

政务外网区云平台软件

3

本次提供的云平台解决方案通过可信云的虚拟化云平台（先进级）、混合云解决方案（私有云部分）认证和混合云安全能力评估（要求评估证书包含“私有云安全”的说明），提供3个软件证书及可信云官网截图证明，并加盖厂商公章或投标专用章，全部满足得3分，不满足不得分。

视频云

3

视频云节点设备支持硬件资源按照计算资源、存储资源、网络资源分类，业务应用部署在容器上，并配置两个独立的元数据盘组成RAID1，以确保系统的安全稳定；提供第三方权威机构检测报告证明，并加盖厂商公章或投标专用章，满足的3分，不满足不得分。

多点资源处理单元

2

多点资源处理单元支持会议锁定功能，管理员锁定会议后不允许其他终端加入会议，保障会议私密性，提供第三方权威机构检测报告证明,并加盖厂商公章或投标专用章，满足的2分，不满足不得分。

一体化触控高清会议终端

3

一体会触控高清会议终端须采用国产自主的编解码芯片和嵌入式操作系统，采用硬件编解码方式，非PC结构，产品稳定；提供第三方权威机构检测报告证明,并加盖厂商公章或投标专用章，满足的3分，不满足不得分。

融合通信

3

所投系统提供SDK接口，支持SDK接口二次开发实现异系统对接的功能，提供GIS地图上圈选终端发起组呼的功能，提供智能终端被呼叫参与视频会议的功能，提供具备CNAS和CMA认证的权威机构测试报告，并加盖厂商公章或投标专用章。其中满足得3分，不满足不得分

3

融合通信系统必须符合信息系统安全等级保护第三级安全等级要求，提供权威机构测试报告，并加盖厂商公章或投标专用章。满足得3分，不满足不得分;

系统演示

一网通办

5

演示审管联动业务协同管理功能，支持政务服务基本目录与监管目录的关联，支持政务服务实施清单与监管检查实施清单关联，支持告知承诺事项中免提交申请材料与后续监管事项的关联配置，支持配置办理告知承诺事项所需的信用等级，支持审管事项图谱化展现。投标人需展示真实系统或原型系统（非ppt、图片等），如未参与演示系统，则不得分（全部演示得5分，每少一项扣1分，扣完为止）

一网统管

3

演示人房管理功能，可实现对路街巷的管理，对详细信息内容的查看；对小区的管理，对小区信息内容的查看；对楼栋信息的管理，对楼栋内容的查看；对网格内所有的房屋信息管理，对楼栋内容的查看。投标人需展示真实系统或原型系统（非ppt、图片等），如未参与演示系统，则不得分（全部演示得3分，每少一项扣1分，扣完为止）

经济运行

4

提供经济数据脱敏共享功能演示：1） 支持敏感数据资源管理，能够通过数据库接入方式进行导入，为敏感数据共享创造条件。2） 支持敏感数据订阅规则管理，包括是否显示数据字段、是否通过偏离值反馈结果，能够对数据进行脱敏处理。3）支持敏感数据比对查询，能够根据上传数据比对结果差异情况。4）支持敏感数据关联分析，能够根据数据汇总处理逻辑规则对目标敏感数据进行汇总分析处理，形成脱敏的结果化数据，反馈脱敏数据结果给数据需求部门。投标人需展示真实系统或原型系统（非ppt、图片等），如未参与演示系统，则不得分（全部演示得4分，每少一项扣1分，扣完为止）

可视化

3

系统应具备工具级配置和管理，无需代码编写可搭建一整套可视化系统，包括数据接入、内容组织构建、效果编辑、三维模型加载、地图风格编辑。并结合使用需求快速配置更改可视化组件、可视化页面、可视化主题中的内容要素，将多个可视化页面通过排列组合组织成可视化主题；将多个可视化主题组织成完整的可视化系统。投标人需展示其他项目的真实系统或原型系统（非ppt、图片等），满足得3分，如不能演示上述功能则不得分

人员配备和技术能力（13分）

人员能力

项目经理

3

投标人应为本项目配备两名以上项目经理，项目经理应具备PMP项目管理师证书，每提供一名，得1分。最多得3分。
（持证人需提供证书复印件及近3个月内社保缴费证明）

项目团队

1

投标人需为本项目配备一名的高级网络信息安全工程师，满足得1分，否则不得分。
（持证人需提供证书复印件及近3个月内社保缴费证明）

1

投标人为本项目配备具有计算机、通信相关领域高级工程师或高级职业技能的技术专家，每配备1名，得0.5分。最多得1分。
（持证人需提供证书复印件及近3个月内社保缴费证明）

2

投标人须为本项目配备1名大数据分析师，满足得2分。
（持证人需提供证书复印件及近3个月内社保缴费证明）

业绩

3

投标人每提供1份2018年至今的智慧城市相关项目业绩，得1分，最多得3分。

财务状况

3

投标人需具备良好的财务状况，需提供2018年-2020年三年的经审计的财务报告，每1年盈利，得1分，最多得3分。

总分

100

付款条件

付款比例

项目验收完成后，2022年支付合同总额的100%

合同价款100%

实际付款时间按照财政拨付日期为准。

项目

分项名称

评分标准

满分

价格部分

投标报价

1.评标基准价：系指满足招标文件要求且投标价格最低的投标报价。

2.投标报价得分＝（评标基准价／投标报价）×10，得分保留至小数点后两位。

10

项目监理方案

1. 质量控制监理方案：方案完整，科学合理，可操作性强的得8分；方案较为完整，较为科学合理，有较好可操作的得6分；方案一般，可操作性一般的得4分；方案较差或未提供得0分。

（提供监理质量控制方案）

8

2. 进度控制监理方案：方案完整，科学合理，可操作性强的得8分；方案较为完整，较为科学合理，有较好可操作的得6分；方案一般，可操作性一般的得4分；方案较差或未提供得0分。

（提供监理进度控制方案）

8

3.投资控制监理方案：方案完整，科学合理，可操作性强的得8分；方案较为完整，较为科学合理，有较好可操作的得6分；方案一般，可操作性一般的得4分；方案较差或未提供得0分。。（提供监理投资控制方案）

8

网络安全等级保护测评方案

投标人对网络安全等级保护测评服务的测评范围、测评对象、测评的方法与工具、测评内容等工作内容进行综合分析比较评分。

方案完整详细，科学合理，针对性和可操作性强的得6分；

方案较为详细，较为科学合理，有较好针对性和可操作的得4分；方案一般，针对性和可操作性一般的得2分；

未提供网络安全等级保护测评方案的不得分。

（提供网络安全等级保护测评方案）

6

商用密码测评方案

投标人对商用密码测评服务的测评范围、测评对象、测评的方法与工具、测评内容等工作内容进行综合分析比较评分。

方案完整详细，科学合理，针对性和可操作性强的得6分；

方案较为详细，较为科学合理，有较好针对性和可操作的得4分；方案一般，针对性和可操作性一般的得2分；

未提供商用密码测评方案的不得分。

（提供商用密码测评方案）

6

项目负责人能力

1.拟派服务机构中项目负责人：

1）具备信息系统项目管理师资格证书得2分；

2）具备通信信息专业或电子、信息工程（含通信、广电、信息化）专业咨询工程师（投资）登记证书得2分；

3）注册信息安全专业人员证书（CISP），得2分；

6

项目组人员能力

1.项目组成员中具备通信信息专业或电子、信息工程（含通信、广电、信息化）专业咨询工程师（投资）登记证书，每有1人得1分，最多得2分；

2.每有1人软件工程造价师证书得1分，最多得2分；

3.项目组成员中每有1人具备信息系统监理师，得1分，最多得2分；

4.项目组成员具有软件设计师证书或软件评测师证书，每有一个得1分，最多得2分。

5.项目组成员具有国家网络安全应用检测专业测评人员(NSATP)高级证书的，每有一个得1分，最多得2分。

6.项目组成员具有国家密码管理局商用密码应用安全性评估人员测评能力考核小组出具的测评能力考核合格证书的，每有一个得1分，最多得2分。

(注：同一个人具有多个证书的，不重复计分。以上须提供证书复印件和开标前连续6个月内投标人为相关拟派人员缴纳社保的证明材料，不提供不得分。)

12

测试服务能力

1.标人具备良好的工程测试服务能力，具备网络安全、代码审计、应用软件的测试设备，且为自有设备以保证服务及时性和有效性。每具备一项设备得2分，最多得6分。

（须提供设备明细表和购买发票复印件证明为自有设备，无证明或租赁设备不得分）

6

2.投标人具有利用商用密码设备（商用密码认证产品或商用密码型号产品）搭建的模拟仿真环境，可对被评估系统进行模拟验证,以下每有1种的得1分，最多得6分，否则不得分：

1）具有服务器密码机；
2）具有动态口令服务器；
3）具有签名验签服务器；
4）具有电子签章服务器；
5）具有数字证书认证系统；
6）具有ssl VPN密码机和IpSec VPN密码机。

（提供投标人的购置发票复印件并加盖公章）

6

2.投标人具备检测计量认证能力（CMA），能够出具具有证明作用数据和结果，符合得3分，否则不得分。（提供证书复印件加盖公章）。

3

网络安全能力

投标人具有自主等保测评服务能力，具备网络安全等级保护测评机构推荐证书（DJCP），得2分；

投标人具有自主密码测评能力，通过国家密码管理局认定的商用密码应用安全性测评机构，得2分；

（提供相关证明材料并加盖公章）

4

咨询能力

1.投标人具有甲级咨询资信服务能力，专业包含电子、信息工程且已在“全国投资项目在线审批监管平台”备案，得2分；投标人具有乙级咨询资信服务能力，专业包含电子、信息工程且已在“全国投资项目在线审批监管平台”备案，得1分；其余不得分。

2.具有建筑智能化系统设计专项资质，得1分；

3.具有ITSS信息技术服务咨询设计标准符合性证书，得1分；

（提供相关证明材料并加盖公章）

4

商务部分

体系认证

投标人具有：

IEC20000信息技术服务管理体系认证，得1分；

ISO27001信息安全管理体系认证，得1分；

ISO9000质量管理体系认证，得1分。

（提供相应证明材料复印件加盖公章。）

3

经营业绩

投标人2018年1月1日至今每提供1个与信息化项目全过程咨询类项目合同得2分，最多得10分。（业绩合同的服务内容包括咨询、监理、等保、密评两个以上服务视为有效合同，否则不得分）

10

合计

-

-

100