??

1.1 采购内容:（简要说明本次采购项目的服务范围、技术要求等）。
1.2 技术标准：
1.3 服务期限/工期/供货期：
1.4 服务地点/工程地点/交货地点：
1.5 本项目不划分采购包。
1.5 本项目划分为1 个采购包，详细如下：
采购内容为: 针对检察院随时随地移动办工业务需求，从移动工作平台、移动办公微应用、移动办案微应用三方面考虑，设计开通符合检察院应用的移动办工综合平台。
具体采购内容如下：
1、移动检务定制化客户端服务
移动检务终端工作平台作为移动办公、办案业务的统一入口，提供对移动办公、移动办案的统一管理，同时满足统一消息、即时通讯、日程、微应用管理等业务需求。客户端服务工作和生活应用完全独立，互不影响。釆用可信增强、访问控制、网络控制、外设控制、应用控制、位置控制、可信安全保密等措施，实现防root、数据防泄漏、强制访问控制、安全漏洞远程修复、存储数据加密等安全功能，与安全相关的核心代码必须自主可控。符合检察院技术要求。
2、身份鉴别认证服务
服务期内，支持统一认证授权客户端，为用户提供各种认证方式的认证入口界面，认证成功后可主动进行注销认证操作。认证设备的有效性，是否是属于检务平台范畴中的设备。认证用户的身份以及有效性。
3、安全管控服务平台
客户端状态实时监控
通过终端管理系统可以实现对终端各个模式终端数量的统计，可实现对ROOT、失联等异常状态进行统计。
（2）客户端外设管控
通过终端管理系统可实现在办公模式/执勤模式下对终端USB、蓝牙、Wi-Fi、VPN、麦克风等外设进行管控。
（3）客户端软件使用管控
通过终端管理系统可实现软件的白名单管理，可强制安装/更新允许的软件，可静默卸载软件；在终端上可提供专用应用商店供检务软件在终端上进行展示和供下载/更新；通过终端管理系统可实现检务软件分类上架、审核、发布、下架闭环式管理。
（4）系统平台数据安全需求
要求所有终端管理系统与终端之间的数据必须进行加密传输；要求终端管理系统可防重复请求攻击；终端管理系统提供的所有接口访问必须需要授权的用户名才能访问。
4、安全保密服务
提供空中发证加密方式，完成与甘肃省检察院厅全省新一代检察院移动检务平台相适配，统一接入甘肃省检察院厅全省新一代检察院移动检务平台。
5、网络接入控制服务
（1）平台终端软件版本配合省厅平台定期升级服务，包括新终端适配、软件功能升级、平台功能迭代升级等服务；
（2）移动通信网络到甘肃省检察院全省新一代移动检务平台移动接入区的专线接入，保证稳定可靠的传输服务，防止检察院信息被泄露、窃取和篡改的安全风险。对接入链路进行定时优化，提供每月2次的巡检服务，保障终端与平台间的数据传输及访问安全。
（3）认证移动终端和应用服务区内设备信息，实现网关协议过滤，实现接入访问地址分配、身份认证、路由交换与控制等功能。
3.2、安全防护设计
针对移动终端通过外网接入检察院专网、访问检察院业务系统带来的安全隐患，需从终端安全、链路安全、边界安全、数据交换安全、数据安全、安全审计等方面考虑，设计针对移动办案全系统的安全防护体系。
链路安全
移动办公的接入采用APN\VPDN专线链路，为移动公办提供专有的虚拟网络，确保移动终端的安全接入。
边界安全
通过部署防火墙、入侵检测等边界防护设备来保护接入网的接入安全。
终端安全
针对移动终端接入进行验证，并且对移动终端进行检查；针对终端蓝牙、Wifi、USB、摄像头、麦克风等进行安全管理，确保移动终端的安全。
数据安全
将个人与检察院的数据和应用分离，消除数据泄露的风险，同时通过加密、远程擦除等技术充分保护数据安全。
数据交换
针对Web请求类数据，使用单向光闸和请求服务系统与业务专网进行安全交换；针对视频类数据，使用视频网闸与业务内网进行安全交换，确保数据安全交换。
安全审计
对每个接入的设备进行完善、详细的审计，生成审计日志和终端状态检测等结果，做到事前防范、事中监管、事后审计。
1.6 本项目设置最高应答限价，最高应答限价为 31.89万元，应答人报价不得高于最高应答限价，否则其应答将被否决。

??

??

??