序号

项目名称

配置、规格或详细性能要求
（ 不得指定品牌）

数量

计量
单位

昆明市人大常委会“互联网+人大”大数据平台建设项目

15

套

1

建设统一用户及应用管理中心

统一用户及应用管理中心作为整个昆明市人大综合信息管理平台的核心，将作为所有应用系统的统一管理中心，承担着用户授权和应用功能权限分配职责，主要包括统一用户中心和业务应用中心。此外，按照智慧城市的规划，待智慧城市统一的用户管理平台建设完成后，统一用户及应用管理中心将适时整合至全市统一的用户管理平台。

1

套

2

提升代表履职服务平台功能

继承现有昆明市人大代表履职服务平台的建设成果，构建4级人大组织管理体系（省级、市级、县市区级、乡镇级），同时，对现有功能进行提升，包括增加述职功能模块、优化代表履职模块、增加统计功能模块、优化选民留言功能、增加上下级代表联动功能、增加信息报送及征集模块、增加议案建议查询模块、增加会议旁听报名模块、增加立法意见征集模块。

1

套

3

县区代表履职服务平台部署

对9个县区部署代表履职平台系统，并开展数据服务和培训服务

9

套

4

乡镇代表履职服务平台部署

对50个乡镇部署代表履职平台系统，由乡镇所在县区指导乡镇部署录入代表数据并开展培训服务

50

套

5

构建全市统一的网站平台

按照市委、市政府《关于整合建设昆明市党政机关单位互联网网站的通知》（昆办通[2008]56号）、《昆明市人民政府办公厅关于加强政府网站信息内容建设的实施意见》、《中共昆明市委办公厅 昆明市人民政府办公厅印发<关于全面推进全市政务公开工作的实施意见>的通知》（昆办发〔2016〕25号）、《昆明市人民政府办公厅关于加强政府网站建设管理工作的通知》（昆政办〔2017〕24号）的要求，昆明市人大网站群平台需整合至“中国昆明”政务站群平台。
今年要实现全市14个县区常委会网站全覆盖，150多个乡、镇、街道人大主席团和人大工委网页全覆盖，为了降低成本，拟采取统一模板的方式进行建设。为各县区提供2套标准化网站和网页模板，各县区选择1套模板可快速建设自己的网站、手机网站及下辖乡、镇、街道人大网页。

1

套

6

开发微信服务号

全市各级人大机关使用统一的微信服务号，基于代表履职服务平台开发，为人民群众、人大代表提供在线留言、在线答复、履职登记、通知查看、代表联动等功能。

1

套

7

开发微信企业号

搭建人大机关微信企业号，实现通讯录、考勤管理、通知管理、工作记录、资料库、车辆管理、会议管理、物品采购申请等功能。

1

套

8

系统开发和工作站部署

人大代表工作站门户管理平台包括管理后台模块和前端展示模块。
“管理后台”模块：工作站管理，首先按照市、县（市、区）、乡镇（街道）三级层级设置组织机构，工作站设置于乡镇（街道）下，可设置工作站的地理信息（在电子地图上标注）、代表名单（从代表履职平台中勾选四级代表）；信息发布，工作站管理员可发布本工作站工作信息或代表接访预告信息；用户管理，可按组织结构开设不同的管理用户，并分配相应权限。
“前端展示”模块：分为大屏幕版和手机版，其中大屏幕版主要是用于各代表工作站现场，包括宣传展示板块（展现全市人大系统的主题宣传信息）、代表风采板块（点击后可查看本工作站驻站代表的情况）、工作站咨询板块（展现本工作站动态信息和代表接访预告信息）、代表签到板块（点击后获取二维码，使用手机扫码进行履职登记）；手机版将集成至“昆明人大之窗”服务号上，包括工作站地理位置标示板块（在电子地图上标示出全身所有代表工作站位置，也可通过检索方式寻找工作站），导航板块（在某个工作站标注点上点击“导航”进行导航），代表工作站信息板块（在某个工作站标注点上点击“进入工作站”可查看工作站的咨询信息和驻站代表信息）。
本期选择5个工作站进行部署。

1

套

9

等级保护评测服务

按信息安全二级等级保护要求对昆明市人大工作大数据平台进行测评，测评结束后出具测评报告。测评机构需具备云南省信息安全等级保护工作协调小组办公室颁发的《信息安全等级保护测评机构推荐证书》。

1

套

10

建设设终端设备控制系统

1、系统由控制中心和客户端2部分组成；控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、终端软件管理以及各种报表和查询等功能；客户端：与控制中心通信，执行最终的木马病毒查杀、漏洞修复等安全操作。
2、病毒、恶意代码、木马防护功能：支持对蠕虫病毒、恶意软件、广告软件、勒索软件、引导区病毒、BIOS病毒的查杀；提供不少于4种引擎的协同工作（提供配置截图）；产品要求同时具备本地引擎查杀和公有云检测能力，并且公有云特征储备超过100亿；支持私有云查杀扩展，预置至少4亿黑名单及2000万全面的白名单，终端威胁统一到控制中心查询黑白并进行查杀；产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力。
3、要求能够支持漏洞利用防御，尤其对通过文件漏洞（尤其是0day漏洞）的攻击行为进行有效检测与防御；（提供功能截图，并加盖公司公章）
4、对敲诈者病毒提供防护机制，同时提供解密工具，解密工具应为自主研发；（提供功能截图，并加盖公司公章）
5、支持linux、国产操作系统杀毒、云桌面（至少两家）产品（提供产品截图，并提供厂商认证证书）
6、要求产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力（提供国内知识产权局的专利受理证明与国际PCT专利受理证明）
7、要求产品具备主动防御技术及相关发明专利（提供至少3项以上技术专利受理证明）。
8、要求所投产品具备公安部销售许可证；软件著作权证书；信息技术产品安全评测证书EAL2级。要求产品生产厂商为中国国家信息安全漏洞库支撑单位；要求公司具备向国家信息安全漏洞库（CNNVD）提交漏洞的能力，从2015年至今提交漏洞数量不少于10个（提供证明文件）；厂商具备网络安全应急服务支撑单位（国家级）。投标文件需提供以上证书。
9、所投产品提供三年病毒库升级和漏洞修复管理服务。

1

套

11

上网行为管理系统

1、流量管理吞吐量：600Mbps；最大并发连接数：100万；新建连接数：28000；板载6GE+1扩展槽（可扩展4GE或4SFP）；
2、含专用操作系统与上网行为管理标准软件；DPI+DFI深度行为识别技术，准确识别上百种P2P应用，并加以限流、封堵等精细化控制，可针对QQ账号制定策略，对聊天、登录及文件传输的行为进行记录与控制；具备3000万条URL过滤库，3800种以上应用协议特征库（其中移动应用协议库不低于750种）,可以基于特定网址的一天访问总次数或者总流量进行控制；
3、根据URL库及URL关键字进行网址访问管理，实现阻断、记录、告警，方便维护；支持自定义URL黑白名单，可基于自定义时间段进行URL的访问控制；
4、协议处理，支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境；
5、支持基于本地和第三方的认证系统联动的用户认证功能包含短信认证功能，支持基与已有数据库进行联动进行用户认证，并支持根据不同的终端类型（PC、移动）选择不同的用户认证或者用户识别方式；
6、基于应用或用户对流量进行管理，对指定类型的流量进行限速，避免占用过多网络带宽，支持以每个人的并发/新建连接进行控制管理；可限制用户文件下载频率，如x个/每分钟；为关键业务提供带宽资源保障，保留足够可用带宽，保障服务质量；查看上线用户的网络使用时间与流量信息，及时发现异常用户并加以处理；（截图证明）
7、全面审计用户上网行为，包括网页访问、邮件收发、即时聊天、论坛发帖、网络娱乐等所有互联网活动,设备具备三权分立功能，减少超管权限，帮助超管免责；对于用户通过邮件、聊天、论坛等外发的言论信息进行合理监控，及时过滤有害信息；
8、支持带宽资源报告、行为合规报告及工作效率报告，可对一段时间内的某个或某些用户的上网行为进行综合分析；（截图证明）
9、要求能够与本方案中终端安全软件联动，设备检测到未安装终端管理软件的PC，可将其Web访问自动重定向到特定页面并提示下载；设备能够通过终端管理软件检测到操作系统漏洞及补丁情况，并支持在设备管理界面针对系统补丁情况配置用户互联网准出控制策略。终端管理软件具有控制中心功能，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能；（截图证明）
10、据库审计控制可审计，可审计、控制Oracle, MySql, SqlServer, PostgreSQL等数据库的访问与操作，包括添加、删除、修改、查询等；（截图证明）
11、数据分析平台联动，设备可将用户上网行为数据上传至数据分析平台，数据分析台基于用户上网行为多维度展现员工、部门、公司的工作效率。包括效率评分、趋势分析、基线对比等，辅助管理者决策；数据分析平台能够分析用户异常行为，通过风险分数展示用户风险级别，并可以钻取溯源，展示用户威胁过程，包括账号盗窃、数据泄密等风险情况；
12、资质要求：要求所投产品具备《计算机信息系统安全专用产品销售许可证》；《中国国家信息安全产品认证证书》（CCC认证或3C认证）；《涉密信息系统产品检测证书》；
《国家信息安全测评信息技术产品安全测评证书》 EAL3+级。

1

台

12

信息资源目录编制

信息资源目录编制工作包括对信息资源目录的分类、元数据描述、代码规划和规划数据交换标准体系，以及相关工作的组织、流程、要求等方面的内容。

1

套

13

建设标准规划

为了有效开展智慧人大的发展，规范信息化建设标准，拟从网络建设及平台标准、设备部署标准、数据接口标准等方面进行规划。

1

套

14

建设综合信息管理平台

昆明人大数据平台的建设包括数据规划、数据采集、数据存储、数据分析及挖掘、数据应用五个阶段工作。本期的工作主要是实现数据规划、数据采集、数据存储，后期再开展数据分析及挖掘、数据应用工作。
本期项目中，通过建设综合信息管理平台实现采集全国重要人大常委会门户网站数据、省人大财政预算监督数据、政府规范性文件数据、人大代表履职服务平台数据、昆明人大站群平台数据、代表工作站系统数据等数据。同时，按照工作动态类、地方性法规类、代表信息类、议案建议类、学习资料类、互动交流类、财政预算数据集分类对数据进行集中 存储。同时实现绩效管理功能，每个部门根据考核指标要求，填报绩效考核台账；审核人员根据考核指标要求，逐项审核考核指标台账；审核完成后，系统自动核算绩效考核项目最终得分。

1

套

15

平台运维服务

为让“互联网+人大”昆明市人大工作大数据平台能更好地发挥好代表密切联系人民群众作用，让人民群众参与人大工作，方便进行履职，需对整个平台提供培训、推广和管理维护服务。

1

年

序号

专家姓名

专家单位

职称

1

徐成云

云南师范大学商学院

高级工程师

2

汤书波

云南开放大学

副教授

3

王萍

云南省电子信息产品检验院

高级工程师

4

徐万成

云南省质监局计量院

高级工程师

5

吴建平

云南省电子计算中心

高级工程师