第一部分投标邀请函 - ccgp-guangdong.gov.cn€¦ · Web view湛江市公安大数据智能化建设项目（一期）

1

湛江市公安大数据智能化建设项目（一期）采购编号：ZJCG2020-043

湛江市公安大数据智能化建设项目（一期）项目

（招标编号： ZJCG2020 － 043 ；采购核准号： ZJ-202005-

16801-0007）

招标文件

湛江市政府采购中心编制2020 年 6 月 8 日

目录第一部分投标邀请函.............................................................................3

湛江市政府采购中心

2


第二部分项目需求................................................................................6

第三部分投标人须知.........................................................................106

第四部分附件：投标文件格式...............................................................1281 投标书......................................................................................................1292 《政府采购法》第二十二条规定的证明文件....................................................1303 投标报价表................................................................................................1314 分项报价明细表..........................................................................................1325 投标货物简要说明一览表.............................................................................1336 项目实施技术方案及服务承诺.......................................................................1347 单项业绩一览表..........................................................................................1358信誉文件...................................................................................................1369法定代表人授权委托书.................................................................................13710 中小企业声明函........................................................................................13811 小型、微型企业产品情况表........................................................................13912 投标保证金退还申请函..............................................................................14013 质疑函（范本）........................................................................................141

第五部分采购合同（格式）..................................................................143


3


第一部分投标邀请函

投标邀请函湛江市政府采购中心受采购人的委托，采用公开招标方式对湛江市公安大数据智能

化建设项目（一期）项目进行采购，欢迎符合相关条件的供应商参加投标。一、项目名称：湛江市公安大数据智能化建设项目（一期）项目。二、招标编号：ZJCG2020-043。三、项目内容：具体详见招标文件《项目需求》。四、投标人资格要求：1、中华人民共和国境内注册的具有独立承担民事责任能力的法人或其他组织。2、具备《政府采购法》第二十二条规定的条件且在本项目领取招标文件截止前在“信

用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）没有被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。

3、已登记报名，并在湛江市政府采购业务电子交易系统进行了网上报名。五、报名时间及招标文件公示时间：2020 年 6 月 8 日至 2020 年 6 月 15 日（每天

上午 9:00 至 12:00，下午 2:30 至 5:30；节假日除外）。六、报名地点：湛江市赤坎区体育北路 2 号天润中心五楼湛江市政府采购中心服务

窗口。已报名的投标人自行登陆 http://www.gdgpo.gov.cn/下载本项目招标文件。七、报名时须提交以下资料：1、有效期内的法人或其他组织营业执照复印件（加盖公章）；


4


2 、信用中国网站 http://www.creditchina.gov.cn/ 和中国政府采购网www.ccgp.gov.cn 查询信用记录结果截图打印件（加盖公章）；

3、法定代表人委托书或单位介绍信原件及委托代理人身份证复印件加盖公章。（注：法定代表人或委托代理人办理报名均须携带本人身份证原件核对）。

注：集中采购机构对供应商提交的报名资料核对不代表对其资格的确认，其资格最终以其投标文件所附的资格文件经相关评审程序审核结论为准。

八、投标截止时间及开标时间：2020 年 6 月 30 日上午 9时 30 分（北京时间）。九、递交投标文件地点：湛江市赤坎区体育北路 2 号天润中心六楼湛江市公共资源

交易中心 4 号开标室，等候指派递交投标文件（响应文件）地点。十、开标地点：湛江市赤坎体育北路 2 号天润中心六楼湛江市公共资源交易中心 5

号开标室。十一、特别说明：报名而不参加投标的供应商，应在开标前 2个工作日以书面形式

函告集中采购机构。十二、根据广东省财政厅《关于做好供应商注册登记有关工作的要求通知》要求，供

应商应通过广东省政府采购网（www.gdgpo.gov.cn）进行注册登记。十三、集中采购机构联系方式：1、集中采购机构：湛江市政府采购中心；2、地址：湛江市赤坎区体育北路 2 号天润中心八楼；3、邮政编码：524033；4、咨询及报名事宜：联系人：华生；联系电话及传真：0759-3585816； 5、标前咨询电话：0759-3585812(刘小姐) ；标后咨询电话：0759-35858136、投标保证金的咨询电话：0759-3585815（李生）；7、有关本项目的补充(更正)通知和招标结果查询请注意浏览广东省政府采购网：http://www.gdgpo.gov.cn/十四、本项目不举行答疑会，投标人对项目需求具体详情及存有疑问可向采购人了

解。采购人联系方式:1、采购人：湛江市公安局2、联系人:郑生；联系人电话：135900927723、地址：湛江市赤坎区人民大道北 9 号；邮政编码：524000

湛江市政府采购中心2020 年 6 月 8 日


http://www.creditchina.gov.cn/

5


第二部分项目需求


6


项目需求一、项目名称：湛江市公安大数据智能化建设项目（一期）二、项目内容及预算价格：序号名称单位数量预算价（元）1 网络部分项 1 1947200.00 2 安全访问区项 1 13804120.00 3 警务云平台基础设施部分项 1 7339770.00 4 大数据平台项 1 16276261.60 5 数据资源体系项 1 5520000.00 6 运营平台项 1 2800000.00 7 运维平台项 1 1200000.00 8 移动警务三网协同项 1 8074585.60 9 机柜及线路租赁项 1 2448000.00 10 其他部分项 1 1316000.00

预算总价：60725937.20 (一）网络部分序号名称设备参数单

位数量

预算单价（元）小计（元）

一、用户汇聚节点

1 核心路由器技术指标和要求台 2 403200.00

806400.00

二、数据汇聚节点1 核心路由器技术指标和要求台 2 403200.

00 806400.0

0


7


三、配件1 交换机板卡技术指标和要求块 2 47200.0

0 94400.00

2 交换机板卡技术指标和要求块 4 20000.00 80000.00

3 交换机板卡技术指标和要求块 4 40000.00

160000.00

合计 1947200.00

（二）安全访问序号名称设备参数　单

位数量


一、安全防护区1 万兆下一

代防火墙技术指标和要求台 4 200000.00 800000.00

二、用户接入区　　1 可信接入

代理技术指标和要求台 2 320000.00 640000.00

2

可信接入代理对接许可扩充授权

技术指标和要求套 20 8000.00 160000.00

3 可信环境感知技术指标和要求台 2 60000.0

0 120000.00

4 可信环境感知许可技术指标和要求套 700

0 64.00 448000.00

三、应用前置区1 WAF 技术指标和要求台 2 280000.

00 560000.00

四、接口访问区1 可信 API

代理技术指标和要求台 2 314000.00 628000.00

2 可信 API代理授权技术指标和要求套 1 100000.

00 100000.00

3 可信代理控制服务技术指标和要求台 2 400000.

00 800000.00

五、数据交换服务区1 接入交换

机技术指标和要求台 18 20000.00 360000.00

2 集约化边技术指标和要求套 4 580000. 2320000.00


8


序号名称设备参数　单

位数量


界接入平台 00

3 可信边界安全网关技术指标和要求台 1 80000.0

0 80000.00

4集中监控和审计系统

技术指标和要求套 1 300000.00 300000.00

5 网闸 ( 万兆) 技术指标和要求台 4 128000.

00 512000.00

6 单向光闸技术指标和要求台 4 120000.00 480000.00

六、安全访问平台交换设备1

核心交换机

技术指标和要求台 2 139700.00 279400.00

2345 技术指标和要求个 160 384.00 61440.00

七、云桌面1 云桌面服

务器技术指标和要求台 4 96000.00 384000.00

2 桌面云

桌面云软件技术指标和要求个 100 654.40 65440.00

分布式存储软件

技术指标和要求套 1 10240.00 10240.00

存储解决方案实施服

务技术指标和要求套 1 19840.0

0 19840.00

桌面云解决方案实施

服务技术指标和要求套 1 44560.0

0 44560.00

八、安全访问区云平台1 云计算节

点技术指标和要求台 30 96000.00 2880000.00

2 万兆接入交换机技术指标和要求台 2 40800.0

0 81600.00


9


序号名称设备参数　单

位数量


3 万兆汇聚交换机技术指标和要求台 2 40800.0

0 81600.00

4 节点授权技术指标和要求个 60 10000.00 600000.00

5 云实施费技术指标和要求套 1 60000.00 60000.00

九、安全检测区

1 网络威胁检测技术指标和要求台 1 145600.

00 145600.00

2 数据泄露检测技术指标和要求台 1 230400.

00 230400.00

3 安全漏洞扫描技术指标和要求台 1 144000.

00 144000.00

4 蜜罐技术指标和要求台 1 144000.00 144000.00

5 日志采集系统技术指标和要求台 1 144000.

00 144000.00

6数据中心运维风险洞察系统

技术指标和要求套 1 120000.00 120000.00

总计 13804120.00

（三）警务云平台基础设施部分

序号名称设备参数单位数量预算单价

（元）小计（元）一、基础设施

1云计算节点

技术指标和要求台 25136178.

00 3404450.

00

2云计算节点

技术指标和要求台 1070400.0

0 704000.0

0


10


2云管理节点


0 264000.0

0

3云网络节点


0 152000.0

0

4

私有云节点授权

技术指标和要求个 12016872.8

0 2024736.

00

5

云平台实施服

务技术指标和要求套 1

384000.00

384000.00

二、网络设备

1

48 口接入光交换机


0 193200.0

0 技术指标和要求台 20 823.20 16464.00

技术指标和要求条 10 1260.00 12600.00

技术指标和要求个 480 384.00 184320.0

0

总计 7339770.00


11


（四）大数据平台

序号名称设备参数单

位数量


一、大数据平台1 管理控

制节点技术指标和要求台 5 ¥56,000.00¥280,000.0

0

2 数据节点技术指标和要求台 35 ¥64,000.00

¥2,240,000.00


¥448,000.00


¥2,560,000.00

5 业务节点技术指标和要求台 5

¥112,240.00

¥561,200.00

6 业务节点技术指标和要求台 6 ¥55,840.00

¥335,040.00


¥493,920.00


¥174,000.00


¥289,200.00


¥153,920.00


¥168,480.00


¥448,320.00


¥153,440.00

14 MPP 数据节点技术指标和要求台 4 ¥96,000.00

¥384,000.00

15 MPP管理节点技术指标和要求台 2 ¥56,000.00

¥112,000.00

16 MPP 数技术指标和要求台 16 ¥80,000.00 ¥1,280,000.


12



位数量


据节点 00

17 软件授权技术指标和要求套 1

¥2,700,000.00

¥2,700,000.00

18 实施服务技术指标和要求套 1

¥1,080,000.00

¥1,080,000.00

23MPP 数据库软件授权

技术指标和要求套 1¥1,440,000.

00¥1,440,000.

00

24MPP 数据库实施服务

技术指标和要求套 1¥320,000.0

0¥320,000.0

0

二、网络设备1

24 口接入电交换机

技术指标和要求台 10 ¥3,000.00 ¥30,000.00

技术指标和要求台 20 ¥600.00 ¥12,000.00


技术指标和要求台 10 ¥18,000.00¥180,000.0

0

技术指标和要求个 240

¥384.00 ¥92,160.00

技术指标和要求台 20 ¥650.00 ¥13,000.00

3 汇聚交换机

技术指标和要求台 2 ¥26,176.80 ¥52,353.60技术指标和要求个 4 ¥3,000.00 ¥12,000.00

技术指标和要求个 4 ¥53,000.00¥212,000.0

0技术指标和要求块 2 ¥20,000.00 ¥40,000.00技术指标和要求个 4 ¥2,240.00 ¥8,960.00技术指标和要求个 2 ¥1,134.00 ¥2,268.00

总计 16276261.60

（五）数据资源体系

序号

项目模块功能功能描述预算单价

（元）小计（元）1 数数据探查接入方式探技术指标和要求 40,000. 820,000.0


13


序号


（元）小计（元）

据接入平台

查 00

0

2 业务探查技术指标和要求 40,000.00

3 字段探查技术指标和要求 40,000.00

4 数据集探查技术指标和要求 40,000.00

5 探查清单技术指标和要求 25,000.00

6 探查报告技术指标和要求 25,000.00

7

数据定义

数据格式定义技术指标和要求 25,000.

00

8 数据读取策略定义技术指标和要求 30,000.

00

9 数据提取策略定义技术指标和要求 30,000.

0010

数据清洗策略定义技术指标和要求 30,000.

0011

数据关联策略定义技术指标和要求 30,000.

0012

数据比对策略定义技术指标和要求 30,000.

0013

数据标识策略定义技术指标和要求 30,000.

0014

数据分发策略定义技术指标和要求 30,000.

0015

数据读取

工具/模块适配技术指标和要求 30,000.

0016

读取方式管理技术指标和要求 30,000.

0017 规则管理技术指标和要求 30,000.

0018

数据解压管理技术指标和要求 30,000.

0019 数据解密技术指标和要求 30,000.

0020 记录 ID生成技术指标和要求 30,000.

002 账单生成技术指标和要求 25,000.


14


序号


（元）小计（元）1 0022

半结构化数据转换技术指标和要求 40,000.

0023 字符集转换技术指标和要求 25,000.

0024

数据对账

数据接入对账技术指标和要求 25,000.

0025

数据接入后盘点对账技术指标和要求 25,000.

0026

数据分发对账技术指标和要求 25,000.

0027 对账单技术指标和要求 30,000.

0028

数据接入和融合治理实施服务

数据接入实施服务

数据探查实施技术指标和要求 200,000

.00

1,565,000.00

29

数据定义实施技术指标和要求 200,000

.0030

数据对账实施技术指标和要求 45,000.

0031

数据处理实施服务

数据提取实施技术指标和要求 45,000.

0032

数据清洗实施技术指标和要求 45,000.

0033

数据关联实施技术指标和要求 45,000.

0034

数据比对实施技术指标和要求 45,000.

0035

数据标识实施技术指标和要求 45,000.

0036

数据提分发实施技术指标和要求 45,000.

0037

数据组织实施服务

原始库组织建库服务技术指标和要求 120,000

.0038

资源库组织建库服务技术指标和要求 100,000

.0039

主题库组织建库服务技术指标和要求 60,000.

0040

知识库组织建库服务技术指标和要求 30,000.

004 数据服务查询检索类技术指标和要求 400,000


15


序号


（元）小计（元）1 .0042 比对订阅类技术指标和要求 40,000.

0043 数据推送类技术指标和要求 100,000

.0044

资源目录系统

资源目录与编目

资源信息数据项编目技术指标和要求 100,000

730,000

45

资源数据信息数据项编目

技术指标和要求 100,000

46

目录注册与注销

目录注册与注销技术指标和要求 100,000

47

数据资源目录更新

数据资源目录更新技术指标和要求 100,000

48

资源目录同步

资源目录同步技术指标和要求 100,000

49

标准落地检查

标准落地检查技术指标和要求 100,000

50 省市资源目

录对接实施服务

资源目录上报服务技术指标和要求 70,000

51

资源目录接收服务技术指标和要求 60,000

52

智能化应用建设

全息画像

人员画像技术指标和要求 170,000

490,000

53

SoPhojq画像技术指标和要求 120,000

54 I2W1画像技术指标和要求 100,000

55 KuaDaI画像技术指标和要求 100,000

56

对象管控

全息BuKUao 技术指标和要求 150,000

500,000

57 智能扩线技术指标和要求 120,000

58 敏感区域技术指标和要求 110,000

59 聚集分析技术指标和要求 120,000

60

全网追逃 zaiTaPeoSoPhojq 关联

技术指标和要求 100,000 780,000


16


序号


（元）小计（元）61

zaiTaPeoTEN99 关联技术指标和要求 100,000

62

zaiTaPeoTxWx 关联技术指标和要求 100,000

63

zaiTaPeoHuceDiPi 关联技术指标和要求 90,000

64

zaiTaPeo HBanga 关联

技术指标和要求 90,000

65

zaiTaPeoNtBa 关联技术指标和要求 90,000

66

zaiTaPeoLvCoDia 关联技术指标和要求 90,000

67

zaiTaPeo 信息BuKUao 技术指标和要求 120,000

68

智能化应用

可视化关系分析

关联分析技术指标和要求 100,000

635,000.00

69 关系嗅探技术指标和要求 140,000

70 单人关系技术指标和要求 100,000

71 多人关系技术指标和要求 140,000

72

可视化图形分析技术指标和要求 155,000

合计（元）： 5,520,000.00

（六）运营平台

序号

项目名称功能模块主要功能组件数

量单位

预算单价

（元）小计

（元）1 资源

运营服务平台

门户管理中心技术指标和要求 1 套 322400

.00 322400.

00

服务目录技术指标和要求 1 套 320800.00

320800.00

数据资源体系

技术指标和要求 1 套 404400.00

404400.00


17


服务能力管理技术指标和要求 1 套 412400

.00 412400.

00 服务交付管

理技术指标和要求 1 套 402000.00

402000.00

服务运营管理技术指标和要求 1 套 331200

.00 331200.

00

移动端技术指标和要求 1 套 374000.00

374000.00

系统管理技术指标和要求 1 套 104000.00

104000.00

2 服务器技术指标和要求台 170000.

00 70000.0

0

3 24 口接入电交换机

技术指标和要求台 14

¥3,000.00

42000.00

技术指标和要求台 28

¥600.00

16800.00

合计 2800000.00

（七）运维平台


位数量

预算单价（元）

小计（元）

1 运维软件技术指标和要求套 1 1200000.

00 1200000.

00


18


（八）移动警务三网协同

名称

子模块

功能模块说明数

量单位


互联网移动服务总线

服务集市

服务目录技术指标和要求

1 套 ¥960,000.00 ¥960,000.00

服务查询技术指标和要求

服务申请技术指标和要求

服务管理支撑

服务订阅技术指标和要求

服务管理技术指标和要求

统计分析技术指标和要求

实时监控技术指标和要求调用链

分析技术指标和要求服务在线测试技术指标和要求日志配置技术指标和要求

分类管理技术指标和要求

标签管理技术指标和要求

网关管理技术指标和要求群组管

理技术指标和要求账号管

理技术指标和要求代理服务器管

理技术指标和要求


19


名称

子模块


量单位


防火墙管理技术指标和要求

网关中间件技术指标和要求

网关日志引擎技术指标和要求

服务运行支撑

网关防火墙技术指标和要求

安全认证技术指标和要求权限拦

截技术指标和要求服务发现技术指标和要求健康检测技术指标和要求调用跟踪技术指标和要求

业务插件技术指标和要求容错模

式技术指标和要求负载均衡技术指标和要求节点路由技术指标和要求短路器技术指标和要求通讯协议技术指标和要求协议转换

技术指标和要求


20


名称

子模块


量单位


跨网域服

务

节点内跨网服务发现及调用


跨节点服务发现及调

用技术指标和要求

多区域服务隔离


反向代理技术技术指标和要求

基础服务

统一认证

技术指标和要求技术指标和要求

数据脱敏服务

技术指标和要求技术指标和要求技术指标和要求

互联网协作平台

移动端协辅警协作平台

消息技术指标和要求 1 套 ¥1,440,000.00

¥1,440,000.00 警务群

组技术指标和要求警务通讯录技术指标和要求警务服

务号技术指标和要求警务动态技术指标和要求

应用市场技术指标和要求个人中

心技术指标和要求


21


名称

子模块


量单位


系统设置技术指标和要求

PC端协辅警协作平台

即时通讯技术指标和要求警务群

组技术指标和要求警务通讯录技术指标和要求警务动态技术指标和要求警务应

用技术指标和要求系统设置技术指标和要求

后台管理

组织管理技术指标和要求

用户管理技术指标和要求

应用管理技术指标和要求

程序包管理技术指标和要求

服务号管理技术指标和要求

服务号运营技术指标和要求

用户统计技术指标和要求

系统管理技术指标和要求

系统安全保障

通讯录安全技术指标和要求消息安全技术指标和要求文件安全



22


名称

子模块


量单位


集成插件

文件预览服务技术指标和要求

统一应用市场

应用门户 \ 技术指标和要求

1 套 ¥240,000.00 ¥240,000.00

开发商工作台

\ 技术指标和要求应用市场管理

\ 技术指标和要求系统管理 \ 技术指标和要求

移动警务跨三网协作平台应用

移动警务平台应用

警情订阅系统技术指标和要求 1 套

¥624,000.00 ¥624,000.00

法律法规技术指标和要求 1 套

执法手册技术指标和要求 1 套

巡逻盘查技术指标和要求 1 套

系统对接

对接省级统一用户平台



1 套 ¥200,000.00 ¥200,000.00

对接省级移动服务总线



对接省级统一

对接省级统一应用市



23


名称

子模块


量单位


应用市场场对接湛江新一代移动警务平台

对接湛江新一代移动警务平台


运维服务

原厂技术支持运维服务

技术支撑服务以及运营服务

技术指标和要求 1 项 ¥240,000.00 ¥240,000.00

小计 1 ¥3,704,000.00

基础云节点说明数量

单位单价价格

移动信息网云节点技术指标和要求 16 个 ¥10,000.00 ¥160,000.00

移动互联网云节点技术指标和要求 16 个 ¥10,000.00 ¥160,000.00

小计 2 ¥320,000.00

硬件产品服务说明数量

单位单价价格

集中管控平台

集中管控中心

（硬件）

技术指标和要求 1 台 ¥384,000.00 ¥384,000.00

集中管控日志服务器

技术指标和要求 3 台 ¥44,000.00 ¥132,000.00

网络探针技术指标和要求 2 台 ¥128,000.0

0 ¥256,000.00

数据探针

技术指标和要求 2 台 ¥224,000.00

¥448,000.00


24


名称

子模块


量单位


安全管控系统技术指标和要求 1 台 ¥264,000.0

0 ¥264,000.00

接入交换机技术指标和要求 2 台 ¥44,000.00 ¥88,000.00

移动信息网安全设备

网络接入控制

系统技术指标和要求 1 台 ¥264,000.0

0 ¥264,000.00

身份鉴别认证

系统技术指标和要求 1 台 ¥216,000.0

0 ¥216,000.00

云服务器密码

机技术指标和要求 1 台 ¥224,000.0

0 ¥224,000.00

负载均衡技术指标和要求 1 台 ¥96,000.00 ¥96,000.00

交换机技术指标和要求 2 台 ¥3,800.00 ¥7,600.00

移动信息网云节点物理

服务器计算服

务器技术指标和要求 8 台 ¥96,000.00 ¥768,000.00

移动互联网云节点物理

服务器计算服

务器技术指标和要求 8 台 ¥96,000.00 ¥768,000.00


技术指标和要求 4 台 19320.00 ¥77,280.00 技术指标和要求 8 个 823.20 ¥6,585.60 技术指标和要求 4 条 1260.00 ¥5,040.00

技术指标和要求120个 ¥384.00 ¥46,080.00

小计 3 ¥4,050,585.60

合计 ¥8,074,585.60

（九）机柜及线路租赁


位数量合计

单价（元/

租赁时间小计（元）


25


月）（月）1 机柜租赁技术指标和要求个 20 3000.00 36 2160000.0

0

2 光纤租赁技术指标和要求对 8 1000.00 36 288000.00

总计 2448000.00


26


（十）其他部分

序号设备名称配置单

位数量

单价（元）小计（元）

1 服务器一技术指标和要求台 488,000.0

0 352,000.00

2 服务器二技术指标和要求台 575,200.0

0 376,000.00

3 服务器三技术指标和要求台 376,000.0

0 228,000.00

4云平台纳管

vmware

技术指标和要求个 140,000.0

0 40,000.00

技术指标和要求个 410,000.0

0 40,000.00

2 云平台授权许可技术指标和要求个 2

610,000.0

0 260,000.00

5 原厂实施服务技术指标和要求项 1

20,000.00

20,000.00

总计 1,316,000.00

三、技术指标和要求：（一）网络部分序号名称招标参数单位数量一、用户汇聚节点

1 核心路由器 1、支持主控板、交换网板、业务板物理分离，配置主控板*2；2、支持交换网板≥4个，配置 4块交换网板；3、交换容量≥115T；4、包转发率≥24000M；5、整机框全物理尺寸的线卡槽位数≥8（非子卡槽位），不含主控、交换网板槽位；6、支持子母卡架构，母卡和子卡均支持热插拔；7、设备支持单槽单向最大带宽≥400Gbps；

台 2


27


8、支持内置交流电源，不能配置外置交流电源；9、支持电源个数≥6个，配置电源个数≥2个，电源系统支持N+M冗余，支持一体化供电方式，任意拔掉两个电源，业务不中断；10、支持 155M POS/622M POS；11、支持并实配MPLS，MPLS VPN；12、支持 PIM-SM、IGMP、MBGP、MSDP、NG-MVPN 组播协议； 13、支持硬件 BFD，5ms发包频率，15ms故障检测能力；14、具备快速故障检测及重路由技术，以保证网元设备或者链路故障时，视频会议等敏感业务的稳定运行；15、支持BGP/LDP/OSPF/IS-IS 协议；16、IPV6 路由：支持 IPV4、IPv6双协议栈、支持OSPFv3； 17、支持对 VPN 路由的按需管理和控制能力，满足对 VPN 业务的区分管理和控制；18、IPv6线速转发不丢包；19、配置≥15个万兆光口，含 13个 SFP+ 万兆多模模块(850nm,300m,LC)，含 2个SFP+ 万兆单模模块(1550nm,40km,LC)；20、设备具备线速转发能力；21、主控、风扇、电源等关健部件具备冗余保护；22、支持按需灵活配置的低时延、低抖动能力，保障业务带宽；23、板卡支持热插拔、热补丁升级；24、实配 netstream/sflow等网络流量采集功能；25、支持 SDN特性及功能。

二、数据汇聚节点1 核心路由器 1、支持主控板、交换网板、业务板物理分

离，配置主控板*2；2、支持交换网板≥4个，配置 4块交换网板；3、交换容量≥115T；4、包转发率≥24000M；

台 2


28


5、整机框全物理尺寸的线卡槽位数≥8（非子卡槽位），不含主控、交换网板槽位；6、支持子母卡架构，母卡和子卡均支持热插拔；7、设备支持单槽单向最大带宽≥400Gbps；8、支持内置交流电源，不能配置外置交流电源；9、电源个数≥6个，电源系统支持N+M冗余，支持一体化供电方式，任意拔掉两个电源，业务不中断；10、支持 155M POS/622M POS；11、支持并实配MPLS，MPLS VPN；12、支持 PIM-SM、IGMP、MBGP、MSDP、NG-MVPN 组播协议；13、支持硬件 BFD，5ms发包频率，15ms故障检测能力；14、具备快速故障检测及重路由技术，以保证网元设备或者链路故障时，视频会议等敏感业务的稳定运行；15、支持BGP/LDP/OSPF/IS-IS 协议；16、IPV6 路由：支持 IPV4、IPv6双协议栈、支持OSPFv3；17、支持对 VPN 路由的按需管理和控制能力，满足对 VPN 业务的区分管理和控制；18、IPv6线速转发不丢包；19、配置≥15个万兆光口，含 13个 SFP+ 万兆多模模块(850nm,300m,LC)，含 2个SFP+ 万兆单模模块(1550nm,40km,LC)；20、设备具备线速转发能力；21、主控、风扇、电源等关健部件具备冗余保护；22、支持按需灵活配置的低时延、低抖动能力，保障业务带宽；23、板卡支持热插拔、热补丁升级；24、实配 netstream/sflow等网络流量采集功能；25、支持 SDN特性及功能。

三、配件1 交换机板卡 32端口万兆以太网光接口板(X2S,SFP+)，块 2


29


含 30个 SFP+ 万兆多模模块(850nm,300m,LC)，2个 SFP+ 万兆单模模块(1550nm,40km,LC)，IPV6功能授权。

2 交换机板卡 48个千兆电接口板。块 4

3 交换机板卡 32个万兆 SFP+光接口板含模块(850nm,300m,LC)。块 4

(二）安全访问区序号名称招标参数单位数量一、安全防护区

1 万兆下一代防火墙

1、接口要求：万兆光口≥20；40G接口≥4；独立万兆HA 口≥2；支持USB3.0；2、性能要求：吞吐量≥80Gbps，最大并发连接数≥2400万，每秒新建连接数≥80万,IPSec吞吐量≥69Gbps，SSL_VPN吞吐量≥6Gbps,IPS吞吐量≥23Gbps,SSL代理吞吐量≥12Gbps；配置 3 年IPS/AV/URL过滤组合特性升级服务；3、硬件架构：采用多核架构；交流双电源；4、数据安全：支持数据防泄露，对传输的文件和内容进行识别过滤。

台 4

二、用户接入区1 可信接入代理 1、标准 2U 机箱，冗余电源；

2、内置国家密码局检测通过的国家商用密码卡；3、≥4个 SFP插槽，≥5个10/100/1000M Base-TX,≥2个万兆SFI接口；4、支持代理请求转发、单点登录、应用层访问控制、日志审计等功能；5、加密吞吐量≥800M；6、每台设备支持用户数≥5000个，可集群方式实现横向扩展，保证业务应用访问的安全策略控制；7、默认包含≥15个应用前置对接许可；8、支持为后端应用传递身份和会话令牌实现单点登录，支持为遗留应用通过

台 2


30


密码代填方式实现单点登录；9、▲可提供国际国密算法安全通道能力确保数据传输过程的机密性及完整性；（提供截图）10、签订合同时，提供厂家或代理经销商售后服务承诺函。

2 可信接入代理对接许可扩充授权可信接入代理应用许可扩展。套 20

3 可信环境感知 1、可信环境感知是以终端环境为安全主维度的安全环境采集与分析系统，对硬件环境、系统运行环境、应用环境、使用环境进行多维度感知，能够对复杂的终端环境感知并进行区分和识别，对终端安全风险进行评估与分析，并可根据终端环境进行可信环境打分，用于对终端环境可信情况进行快速甄别；2、综合评估终端物理环境风险、标识变化风险、网络环境风险、安全基线风险、应用环境风险、异常操作风险等；3、支持终端设备信息收集（硬件信息，软件信息，当前进程信息，当前网络连接信息，当前服务信息，当前外设信息、当前终端评分值），支持 7000个终端节点授权；4、环境感知代理通过终端Agent 采集用户终端设备属性、可信环境信息，传递给环境感知服务，实现对终端可信环境的状态和变化的实时感知；5、支持对终端进行标识，标识应具备唯一、永久、防篡改、不可伪造等特性；6、支持感知多维度的终端环境变化风险，包括物理环境、网络环境、应用环境等；7、▲支持AI 自学习方式一键自动生成按操作系统分类的白名单规则，并自动匹配威胁情报信息，自动过滤高危内容；（提供截图并盖公章）8、支持AI 自学习干涉，对机器学习进行人为介入，实现对自学习数据模型的调教优化；（提供截图）9、▲支持权威威胁情报集成确保白名单规则内所有进程安全可信，支持对文

台 2


31


件、进程（含进程加载的 dll/sys）、ip等进行威胁分析及感知；（提供截图）10、提供原厂 3 年免费维保服务。

4 可信环境感知许可一台终端安装客户端授权许可，实时感知、上报环境信息及变化信息，为可信评估提供实时、准确的终端环境信息。

套 7000

三、应用前置区1 WAF 1、设备规格：2U 机架式；

2、设备电源：交流双电源；3、设备网络层吞吐量不少于 20G；4、设备应用层吞吐量不少于 10G；5、设备最大并发连接数不小于 400万；6、设备每秒新建连接数不少于 7万；7、2*USB接口，1*RJ45串口，2*GE管理口，标配不少于 2*万兆光口，4*千兆光口，1个扩展插槽。支持在线部署、旁路部署、VRRP协议、反向代理部署，镜像部署。旁路部署支持流量牵引、二层回注、跨接回注及PBR回注方式；支持镜像监听模式下HTTPS流量的解析；HTTPS支持配置HSTS功能；8、支持HTTPS 国密算法，支持对SSL（HTTPS）加密会话进行分析；支持 SQL 注入、XSS防护，支持使HTTP头域中的Cookie、Referer、User-Agent，Except字段过防护策略；为防止 web攻击手段采用 base64 编码混淆真实攻击意图，WAF 应支持 Base64 编码攻击防护；9、支持通过学习用户对被保护站点的正常流量的数据信息，建立被保护对象的正常访问模型，并自动生成相应防护策略，加载到引擎中对异常流量进行检测和防护；10、含三年产品服务包，包含产品系统升级授权、产品规则升级授权、硬件保修、远程支持、硬件故障上门支持；11、支持提供 URL访问控制功能，能够基于多种HTTP 方法执行访问控制，

台 2


32


包括：GET、POST、UNKNOWN、HEAD、PUT、DELETE、MKCOL、COPY、MOVE、OPTIONS、PROPFIND、PROPPATCH、LOCK、UNLOCK TRACE、SEARCH、CONNECT。12、能够对会话的类别进行有效识别，支持的会话类别应至少包括：ASP-DOT-NET-session、ASPSESSIONID-session、ColdFusion-session、J2EE-JSESSIONID-Cookie-session、J2EE-JSESSIONID-URL-session、J2EE-session、JWS-ID-session、PHP-BB-MYSQL-session、PHPSESSID-session、PHPSESSIONID-session、SAP-session等。

四、接口访问区1 可信 API 代理 1、标准机架式机箱，冗余电源；

2、≥4个 SFP插槽，≥5个10/100/1000M Base-TX,≥2个SFP+插槽；3、加密吞吐吞吐量≥1000M，支持≥10个应用（按每应用 25个微服务计算）接入；4、支持请求代理转发、流量控制、超时熔断、访问控制、日志审计、与可信代理控制服务联动等功能；5、内置可信 API 代理系统软件；6、支持对授权通过的请求进行流量转发；7、支持前端 https与后端 https 的请求代理转发；前端 http与后端 http 的请求代理转发；8、支持HTTP头自定义传递令牌，支持HTTP URL 参数传递令牌；9、▲能够在接收到可信代理控制服务发来的主体可信环境安全状态变更通报时，强制撤销当前会话；提供界面截图证明并盖章；10、在预订时间窗口内 API调用超时比率达到设定阀值，可信 API暂停转发API 服务请求并能够在一定时间后自动

台 2


33


恢复；12、提供原厂 3 年免费维保服务。

2 可信 API 代理授权 20个应用对接授权。项 1

3 可信代理控制服务

1、为可信接入代理、可信 API 代理提供集中配置、集群管理、连接会话管理、访问授权判定、风险响应等能力。根据设备环境、用户行为等属性及可信环境感知状态，动态控制用户的应用访问，保证业务应用访问的安全策略控制及强制实施，内置可信访问控制台系统软件；2、最大并发用户数≥2000，每秒新建连接数≥1000，每秒权限判定数≥2000；3、支持与身份管理系统联动，获取用户、应用、设备身份权限判定；4、支持对外提供访问鉴权接口，可根据请求返回相应的鉴权结果；5、支持为可信接入代理提供应用访问权限判定、API访问权限判定；6、支持为可信接入代理、可信 API 代理、可信运维代理提供实时的访问权限判定；7、支持为可信接入代理、可信 API 代理、可信运维代理提供集中的代理连接会话管理；8、支持为可信接入代理、可信 API 代理连接会话的查询、统计和终止等管理功能；9、支持为可信接入代理提供集中配置管理，包括应用资源配置、流量控制策略配置、通道安全策略配置。提供界面截图证明；10、支持为可信 API 代理提供集中配置管理，包括API 资源配置、路由策略配置、通道安全策略配置。提供界面截图证明；11 、签订合同时，提供厂家或代理经销商售后服务承诺函。

台 2

五、数据交换服务区1 接入交换机 1、≥24个 1000Base-T，≥12个万

兆 SFP+接口（含多模模块）；2、交换容量≥758Gbps，包转发率

台 18


34


≥216Mpps；3、三层可网管，支持VLAN、镜像端口功能；4、▲支持MAC地址≥256K，支持路由表 FIBv4≥512K，FIBv6≥64K，提供权威第三方测试报告并盖章；5、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；6、▲支持纵向虚拟化功能，支持把多层网络交换机和 AP虚拟为一台设备，提供权威第三方测试报告并加盖公章；7、▲支持VxLAN功能，支持集中式和分布式网关部署，支持BGP-EVPN协议实现VxLAN隧道自动建立，提供权威第三方测试报告并加盖公章；8、提供原厂 3 年免费维保服务。

2 集约化边界接入平台 1、集约化边界接入平台（云部署版）由虚拟设备及相关软件模块组成。2、软件模块包括：数据安全交换系统、数据交换前置系统、请求服务前置系统、设备准入控制系统、集控探针等，所有软件模块均以虚拟设备的方式运行在用户云平台上。3、各软件模块（虚拟设备）可集群部署，以负载均衡方式运行，其上交换业务负载可实现动态调度和负载均衡。平台支持硬件资源池化，当出现性能瓶颈时，向平台中增加高性能硬件设备即可为所有软件模块提供硬件资源。4、平台支持交换业务服务化，具有QoS 及 SLA功能，可实现业务按需供给，按质保障。5、平台可支持多个外部网络与多个内部网络的数据交换，不同的网络需使用独立的数据交换前置系统和请求服务前置系统。平台可支持多个内部网络（域）间的数据交换。6、文件交换：文件传输数量（500kB大小文件）：≥800个/秒；文件传输速率（500kB 大小文件）：≥400MB/秒；数据库同步：数据库同

套 4


35


步记录数：≥5000 条/秒；服务接口调用：服务接口调用并发请求数：≥10000个。 7、▲平台支持文件常规检查功能，可对交换的文件进行基于正则表达式的文件名及后缀名（扩展名）检查。支持基于文件特征的文件类型检查功能，即基于文件内容特征检查文件类型，当启用文件特征过滤功能时，文件特征符合策略的文件，将触发相应处理措施。支持恶意代码扫描功能，可对文件进行病毒、木马等恶意代码检测。支持文件内容关键字检查功能，可检查文件内容是否包含指定关键字。（需提供公安部下属检测机构出具的检测报告复印件并加盖公章）8、▲平台支持XML 报文附件检查功能，可对 XML 报文的附件解析后进行病毒、木马等恶意代码检测。（需提供公安部下属检测机构出具的检测报告复印件并加盖公章）9、▲平台支持身份认证功能，前端发布的 Web 服务支持采用 WS-Security规范进行用户名/口令及数字证书认证。（需提供公安部下属检测机构出具的检测报告复印件并加盖公章）10、▲平台支持XML 报文签名验签功能，前端接收 XML 报文,对 XML 报文进行数字签名。支持带签名的 XML 报文的请求响应功能，可对前端收到的带有数字签名的 XML 请求报文进行解析，根据解析的查询条件查询后端的数据库，生成XML响应报文返回给调用者。（需提供公安部下属检测机构出具的检测报告复印件并加盖公章）11、▲平台支持XML 报文加密解密功能，可对前端收到的带有密文的 XML请求报文进行解析并解密。（需提供公安部下属检测机构出具的检测报告复印件并加盖公章）12、提供原厂 3 年免费维保服务。

3 可信边界安全网关 1、配置≥6个 1000MBase-T端口，台 1


36


≥4个 SFP插槽；2、整机吞吐率≥4Gbps，最大并发连接数≥200万；IPSec VPN隧道数≥5000 条，IPSec 加密吞吐率≥350Mbps,SSL VPN 并发用户数≥3000。

4 集中监控和审计系统 1、集中监控和审计系统是集约化边界接入平台的管理平台，包括集控系统和审计系统两个软件模块。软件模块以虚拟设备的方式运行在用户云平台上。2、集控系统对平台所有模块进行集中管理和集中监控。3、审计系统对应用事件日志进行记录，对应用原始数据记录。具备大屏可视化实时监控功能。具备统计和报表功能。4、系统最大支持管理设备数：≥200个；日志采数量：≥12000 条日志/秒。 5、▲系统支持应用监控功能，可以统计图表方式监控 FTP 文件交换、Web服务文件交换、Web 服务调数据库等应用情况。支持系统监控功能，支持对平台设备及第三方网络设备、安全设备、主机设备等设备的运行监控。支持安全告警查询统计功能，根据安全过滤规则生成安全告警日志，支持告警查询，根据安全警告信息生成告警统计图表（需提供公安部下属检测机构出具的检测报告并加盖公章）。提供原厂 3 年免费维保服务。6、▲系统支持系统审计功能，可对平台设备及第三方的网络设备、安全设备、主机设备等设备的运行审计，包括重要用户行为、设备资源异常、重要系统命令的使用等；支持应用审计功能，可进行文件交换、Web 服务文件交换、Web 服务调数据库、数据库同步等应用的审计，支持对应用事件的记录与查询，支持交换源数据（业务副本）下载查看；支持业务审计功能，可对XML 报文的数据内容进行审计，包括

套 1


37


查询时间、查询人、查询对象等信息。对XML 请求报文、响应报文源数据下载查看，支持XML 报文附件下载查看。（需提供公安部下属检测机构出具的检测报告复印件并加盖公章）7、▲系统支持应用统计功能，可根据交换的数据形成多种文件交换、Web服务文件交换、Web 服务调数据库、数据库同步等应用的统计图表（需提供公安部下属检测机构出具的检测报告复印件并加盖公章）

5 网闸(万兆)

1、冗余电源；2 、内网：≥ 6 个 10/100/1000M BASE-TX 接口，≥4 个千兆 SFP 插槽，≥2个万兆 SFP+插槽（配置 2个万兆 SFP+模块）；外网：≥ 6 个10/100/1000M BASE-TX接口，≥4个千兆 SFP插槽，≥2个万兆 SFP+插槽（配置 2个万兆 SFP+模块）；3、并发连接数：≥100万，系统延时：≤1ms，吞吐量：≥8Gbps。

台 4

6 单向光闸

1、冗余电源；2 、内网：≥ 4 个 10/100/1000M BASE-TX接口，≥2个万兆 SFP+插槽（配置 2个万兆 SFP+模块）；外网：≥4个 10/100/1000M BASE-TX接口，≥2个万兆 SFP+插槽（配置 2个万兆 SFP+模块）；3、并发连接数：≥10万，系统延时：≤1ms，吞吐量：≥4Gbps。

台 4

六、安全访问平台交换设备1 核心交换机 1、主控板≥2，≥1块 48端口千兆以

太网电接口模块(RJ45)，≥2块 48端口万兆以太网光接口模块(SFP+,LC),≥3块交换网板，双电源； 2、交换容量≥256Tbps，包转发率≥72000Mpps；3、▲采用正交 CLOS架构，支持独立的交换网板，业务线卡槽位与交换网板槽位互相垂直，提供官网证明和实物正反面图片并加盖公章，指明槽位物理位

台 2


38


置关系；4、业务插槽数≥10；5、▲多虚一技术(N:1)，支持 4框虚拟化技术，提供工信部权威第三方测试报告并加盖公章；6、支持 Telemetry流量可视化功能；7、支持交换机内置AC功能，支持原生的无线AC功能，无需独立的 AC板卡或带 AC功能的接口板，即支持无线AP管理功能； 8、▲支持 IEEE 802.1ae 介质访问控制安全技术，提供官网配置手册截图和链接并加盖公章；9、签订合同时，提供厂家或代理经销商售后服务承诺函。。SFP+ 万兆模块(850nm,300m,LC)。个 160

七、云桌面

1 云桌面服务器

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、★CPU 信息：配置≥2颗英特尔至强可扩展系列处理器，单颗处理器主频≥2.3GHz，物理核心数≥16；3、内存信息：配置≥256GB DDR4 内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥2块 480G 固态硬盘，配置≥ 10块 960G 固态硬盘；5、Raid卡：支持RAID0, 1, 10-12Gb/s；6、网卡：配置≥2个千兆GE 网口和 4个 10GE光口，含光模块。

台 4

2 桌面云

桌面云软件 1、签订合同时，提供厂家或代理经销商售后服务承诺函。2、桌面云许可-每用户，桌面云≥3 年软件订阅与保障年费-每用户；3.提供自主知识产权的桌面云软件，提供软件著作权证明；4.为了保证硬件选择的多样性和灵活性，要求软件与硬件的组合形态多样。厂商既可以提供软硬件一体交付的方案，同时也可以仅提供软件方案，以便后续兼容不同品牌和性能的硬件服务

个 100


39


器；5.为了保证技术的先进性和可持续进步，要求采用数据中心虚拟化的模式，同时所有的桌面都运行在数据中心，工位处仅进行页面展示和交互操作；6.整体使用流畅，操作无卡顿；7.为了保证和 PC 一致的开机体验，提供桌面开机、关机过程可视化，用户可完整看到虚拟机开机和关机过程；8.为了保证和 PC 一致的登录体验，用户打开 TC 电源就可以直接登陆和使用虚拟桌面；9.为了将网络对使用体验的影响降到最低，要求在较低带宽情况下能流畅使用桌面云；10.为了满足不断扩展的办公和开发需求，需要提供多种操作系统的桌面，包括但不限于Windows7、Windows 10、Windows Server2008、Windows Server2012、Windows Server2016、RedHat、Ubuntu；11.为了满足 3D 设计的需求，需要提供 GPU硬件虚拟化的能力。同时，为了便于复用硬件，要求 GPU硬件可以池化，保证 GPU 资源的灵活分配和释放；12.为了满足大屏展示的需求，提供4K 分辨率的高清桌面；13.支持HA，当服务器出现故障后，虚拟机能自动迁移；14.管理节点采用主备方式确保平台的可用性，管理数据保存多个节点，单节点故障不影响系统可靠性；15.支持桌面管理系统数据和配置的自动备份功能。可备份到备份服务器或者第三方服务器。并可利用备份数据在系统故障时快速恢复桌面业务环境；16.支持AD 应急通道：当 AD故障时不影响用户登录使用；17.对承载桌面管理模块的虚拟机，支持操作系统故障、蓝屏等故障检测与自


40


恢复功能，故障恢复期内不影响业务的正常运行；18.为了保证业务的连续性，桌面的代理软件具备防误删除和误杀功能，在用户虚拟桌面里的代理软件被误删文件和误杀进程后，文件和进程可自动恢复。

分布式存储软件 1、非OEM 产品，拥有自主知识产权，非开源软件开发，如不能使用开源Lustre 和 Ceph软件等，保障后续产品的连续性，提供国家版权局颁发的《计算机软件著作权登记证书》复印件证明；2、本次配置≥29TB 物理容量软件License 及相应的软件服务；3、基于全分布式架构的存储软件，构筑在 x86 服务器硬件之上，通过软件层面的全分布式架构和数据冗余技术，来达到高可伸缩性和高可用性；性能、容量随节点数增加而线性增加；4、存储服务器节点部署分布式存储软件组成分布式存储池，计算服务器至少可以以SCSI、iSCSI、NFS、CIFS、HDFS、S3/Swift等访问分布式存储池；5、块存储支持卷信息查询、在线扩容、卷拷贝、快照、精简配置、链接克隆等功能；6、数据在存储池内冗余，硬盘或者服务器故障后，数据自动在整个存储资源池范围内进行重建；7、分布式存储在处理能力和存储容量上需具有高扩展性。系统在扩容过程中服务不能中断，扩容后系统具有将原系统的工作负载分配到新增容量上的能力；随着存储节点数的增加，分布式存储性能也随着近线性增长；支持在线升级及补丁，升级及补丁过程不影响业务对存储的访问，不能造成数据丢失；8、扩容时支持不停机情况下的数据自动迁移和均衡；9、存储系统的节点扩容时间不大于 30 分钟/批，每批次节点数不少于 100；

套 1


41


10、单集群可支持扩展至≥4000个节点，单一系统应支持 PB级存储容量；11、签订合同时，提供厂家或代理经销商售后服务承诺函。。

存储解决方案实施服务

存储解决方案实施服务：块存储标准版软件许可-裸容量-每 TB。套 1

桌面云解决方案实施服务

桌面云解决方案实施服务：方案设计服务：标准版容量≥29.0TB。套 1

八、安全访问区云平台

1 云计算节点

★1、配置≥2颗英特尔至强可扩展系列处理器，单颗处理器主频≥2.3GHz，物理核心数≥16；2、≥256G 内存，≥2*480G SSD硬盘，≥10*960G SSD 硬盘；3、支持RAID0,1,5,6,10,50,60-12Gb/s-1GB缓存（含掉电保护）；4、≥2*GE+4*10Gb，含 2个光模块，≥电源模块*2，支持标准滑轨；5、机架服务器，国产品牌，非OEM 产品；6、含三年 7*24维保服务。

台 30

2 万兆接入交换机 1、交换机主机(万兆 SFP+接口≥48个,40G QSFP+接口≥6个,交流电源≥2个,端口侧进风)；2、实配 48*SFP+-10G-多模模块(850nm,0.3km,LC)，1*QSFP+-40G-高速电缆-1m-室内用；3、高度≥1U，固定接口交换机，支持前后、后前风道； 4、转发性能：交换容量≥2.56Tbps；包转发率≥1080Mpps；5、三层功能：支持RIP、OSPF、ISIS、BGP等 IPv4动态路由协议；BGP4+等 IPv6动态路由协议，支持BFD for OSPF，BGP，IS-IS，Static Route，支持 IPv6 VXLAN over IPv4，支持 IPv6 ND、PMTU发现；6、支持 PQ, WRR, DRR, PQ+WRR, PQ+DRR调度方式； 7、支持VRRP、VRRP负载分担、BFD for VRRP ；支持纵向虚拟化技术；支

台 2


42


持集群或堆叠多虚一技术，实现单一界面管理多台设备；8、支持Vxlan，且支持BGP EVPN特性；支持VXLAN mapping；支持Trill；支持 FCoE/PFC/ETS/DCBX；支持QinQ Access VXLAN；9、支撑组播OVER VXLAN，支持组播流量抑制； 10、支持 Telemetry，支持 SNMP V1/V2/V3、Telnet、RMON、SSH，支持配置回滚；11、支持M-LAG 或 vPC等类似技术（跨框链路聚合，要求配对设备有独立的控制平面，不能用堆叠等多虚一技术实现）；12、流量分析：支持Netstream；支持 sFlow；13、具有软件著作权证书，提供证书复印件；14、签订合同时，提供厂家或代理经销商售后服务承诺函。

3 万兆汇聚交换机 1、整机主控引擎≥2个, 业务板槽位数≥3个，交流电源≥2、实配1*24端口百兆/千兆以太网电接口板(RJ45)，1*48端口百兆/千兆以太网光接口板(SFP)，1*12端口万兆以太网光接口板(SFP+)，1*SFP-GE-单模模块(1310nm,10km,LC)，1*SFP+-10G-单模模块(1550nm,40km,LC)，47*SFP-GE-多模模块(850nm,0.55km,LC)，11*SFP+-10G-多模模块(850nm,0.3km,LC)；2、转发性能：交换容量≥19Tbps；包转发率≥1400Mpps；3、支持整机 MAC地址≥1M；MAC学习速率>8000/s，提供权威第三方测试报告；4、支持整机 ARP 表项≥256K；ARP学习速率≥1000/s，提供权威第三方测试证明并盖厂商公章；5、支持 IPv4 路由转发 FIB 表项

台 2


43


≥128K，提供权威第三方测试报告；6、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；7、支持 IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道；8、支持MPLS L3VPN、MPLS L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS；9、支持G.8032 标准环网协议；10、支持 SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通过命令行、中文图形化配置软件等方式进行配置和管理； 13、支持每槽位带宽≥320Gbps，支持GE/14、签订合同时，提供厂家或代理经销商售后服务承诺函。

4 节点授权

云节点（每 1颗CPU），含一年的授权服务。1.宿主机支持虚拟化和容器按需切换：云平台除了支持常见虚拟化VMware、KVM、XEN等虚拟化技术外，为保证大数据业务下对物理机的高性能要求，宿主机可以按需自动切换为容器模式（不是在虚拟机中部署容器）。2.支持标准开放的 SDN架构：为保证云中的网络更加灵活的配置与可靠性，云平台应具备软件定义网络 SDN 的能力，遵循ONF 开放标准，支持openflow（可以通过命令查看流表内容）3.审计与日志管理：管理员可以通过界面，查看云平台中服务及资源使用列表，并通过日志查看用户在云平台中的各类操作，例如创建虚拟机、创建 EBS存储等，便于进行审计和管理。4.服务：提供一年原厂热线技术服务支持及免费软件升级服务；提供产品原厂产品使用培训服务；提供原厂商7*24，4 小时快速响应服务。

个 60


44


5 云实施费含 3个云基础平台，30台物理服务器部署。套 1

九、安全检测区1 网络威胁检测 1、系统为全内置封闭式结构，具有完

全自主知识产权的专用安全操作系统，稳定可靠；2、系统应为 2U 机架式独立 IDS硬件设备需提供≥1个RJ45串口，≥2个1000M管理口，≥4个千兆 SFP插槽，≥4个 SFP+插槽，≥4个前置多模模块，≥4个万兆多模/单模模块，吞吐量≥10Gbps，应用层吞吐量≥5Gbps,≥4T存储；3、系统应提供覆盖广泛的攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库数量至少为 8500种以上；4、系统携带的攻击特征库须获得CVE-Compatible兼容性认证须提供证书复印件；5、支持DNS防护规则，支持很对DNS 的请求数量和 DNS 请求的黑白名单进行设置；6、支持基于 SCADA等工控协议的相关漏洞攻击检测；7、▲系统应提供与本地高级威胁分析系统和云端高级威胁分析系统进行联动，判定为威胁分析系统判定未知文件为威胁类型时，系统能够自动生成未知威胁的防护规则，提供截图厂商盖章证明；8、▲系统应支持“一键巡检”功能，可根据设备运行过程中反馈的数据进行全面分析，并生成图表相结合的安全报告。定时进行巡检可发现异常漏洞与受攻击情况，提供截图厂商盖章证明；9、▲设备界面支持反馈厂商的功能，能够实现将抓包的情况，通过界面一键反馈给厂商的运营中心，实现误报的及时性处理；提供截图厂商盖章证明；10、具有《计算机软件著作权登记

台 1


45


证》，提供盖章证书复印件；11、产品获得中国信息安全测品中心颁发的 CNNVD兼容性资质证书，提供证书复印件并加盖公章；12、签订合同时，提供厂家或代理经销商售后服务承诺函。

2 数据泄露检测 1 、标准机架式机箱，冗余电源，≥32G 内存，≥2T硬盘，≥1个RJ45串口，≥1个 10/100/1000 自适应网络管理接口，≥1个双机备份 HA 口；≥8个千兆电口，≥2个万兆光口，≥2个扩展插槽；2、基于机器学习和自然语言处理实现文档聚类，并可定义分类；3、支持基于少量关键字样本自行提取更多关键字的机器自学习能力；4、▲支持对常见文档内容进行识别，包含但不限于：doc、docx、xls、xlsx、ppt、pptx、rtf、pdf、txt、html、xml、C/C++、perl、shell、rar、zip、tar、gzip、7z、iso。需提供界面截图；5、支持压缩包穿透识别内容能力，至少支持 4层以上；6、支持对常见图片文件类型进行识别，包含但不限于：jpg、bmp、png、tiff、gif、dwg；支持识别由文档转换而成的图片内容，包含但不限于 jpg、bmp、png；7、支持使用通配符进行模糊匹配，如：“工资明细”即可以正确匹配“工资明细”也可以匹配“工资核发明细”“工资内部明细”。需提供界面截图；8、支持正则表达式检测方式模版，包含但不限于：手机号码、身份证号码、银行卡号、源代码；9、支持对加密文件进行类型识别，包含但不限于：压缩加密文件、office 加密文件、pdf 加密文件；10、支持基于中文分词和语义特征进行文档指纹提取，并基于相似度进行智能识别；

台 1


46


11、支持对文件自动进行分类分级，可对同类型敏感文件进行有效识别；12、支持定义发件人 Email地址和收件人 Email地址白名单，如果外发邮件的收发件人中包含白名单地址，则不会进行敏感信息检测，需提供界面截图；13、支持关键字、正则、文件大小、文件属性、文件 MD5、文件指纹等多种检测方法的与或组合。支持点滴式泄漏检测；14、支持定义发件人 Email地址和收件人 Email地址白名单，如果外发邮件的收发件人中包含白名单地址，则不会进行敏感信息检测 ,需提供界面截图；15、支持对指定邮件正文、附件、标题等位置进行检测，支持对标题或者正文敏感内容进行脱敏；16、支持对主流网络应用，如博客、微博、论坛、空间、贴吧、电子邮件（新浪、QQ、126、163、139等）、网盘、云盘、Web 微信、Web QQ等上传或外发的文件和内容进行提取，并根据策略进行敏感内容的实时审计与阻断,需提供界面截图；17、支持事件、日志统一管理，可以按照邮件、Web邮件、HTTP/S、FTP等类型进行报表查询，支持按网关 IP、事件时间、发送 IP、事件等级等条件进行快速查询。查询结果可以导出xls、html、word、pdf 等格式。需提供界面截图；18、具备不同维度的可视化报表，报表包含报告时间、报告人、安全风险数量、监控时间数量、风险统计图表等信息，可根据特定条件进行排序和汇总；19、可通过 Syslog将事件信息及系统日志推送至第三方管理平台，并支持事件类型定制及定义日志级别；20、支持与AD 服务器进行联动，日志可展示用户AD域中信息，便于追溯；


47


21、具有计算机软件著作权登记证书；22、具备公安部颁发的销售许可证:产品类型为数据防泄露；23、在数据开放共享过程中，为了防止因违规、误操作导致的不该共享开放的数据被泄漏，通过网络数据防泄漏系统对外发的数据进行敏感性识别，以便及时发现、拦截禁止共享开放的数据流出大数据中心。

3 安全漏洞扫描 1、Web扫描域名无限制，Web扫描任务并发数为≥25个域名；2、系统扫描 IP地址无限制，支持扫描A类、B类、C类地址，系统扫描支持≥150个 IP地址并行扫描；3、支持软化部署支持按规格、授权、使用时长授权许可。采用云计算的技术提供软件化安全防护能力；4、1U 机架式设备，含≥1个RJ45串口，≥1个GE管理口，≥6个 10M/100M/1000M 自适应以太网电口扫描口，≥1个扩展槽，含交流单电源；5、支持 IPv4 和 IPv6环境的部署和扫描，允许最大并发扫描≥90个 IP地址，允许最大并发任务≥15个任务，支持无限 IP授权扫描；6、开启全插件漏洞扫描、弱口令探测和登陆扫描后扫描速度不低于 1000 ip/h；7、▲支持检测的漏洞数大于 48000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准，提供截图证明并提供CVE Compatible 证书并加盖制造厂商公章；8、产品应支持通过多种维度对漏洞进行检索，包括：CVE ID、BUGTRAQ ID、CNCVE ID、CNVD ID、CNNVD ID、MS 编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息；提供截图证明；9、内置加固知识库，覆盖常见的window 和 linux等系统，内置丰富的

台 1


48


加固点击加固操作步骤，并对加固点配置风险值；加固知识库按照高中低分类。内置不少于 280 条知识点；10、提供公安部颁发的《计算机信息系统安全专用产品销售许可证(增强级)》；11、签订合同时，提供厂家或代理经销商售后服务承诺函。

4 蜜罐

1、支持检测网络中各个端点设备可能造成威胁的异常行为风险，采用了基于真实服务的伪装技术,在迷惑攻击者的同时还可识别内网环境中的攻击行为，实现更有效的检测内网攻击，尤其是定向攻击和 APT攻击；2、协议监测：至少监视 20种以上协议事件，包括IP、ARP、TCP、UDP、HTTP、FTP等；3、漏洞检测：至少监视 150个以上的CVE漏洞事件；4、端口监测：至少监视 20种以上的端口事件，包括21、22、23 、80 、443 、445、1521等；5 、攻击事件监测：支持检测针对系统的端口扫描、暴力破解等攻击，以及记录针对 web 业务蜜罐的访问并检测攻击行为；6、支持高、低交互蜜罐交叉部署，高交互蜜罐识别APT、0day、勒索等未知和高级威胁；低交互蜜罐识别漏洞利用、端口扫描、强力攻击、网络蠕虫攻击、可疑连接、SQL 注入等；11、签订合同时，提供厂家或代理经销商售后服务承诺函。

台 1

5 日志采集系统 1、标准式机架，交流冗余双电源，专用硬件平台和安全操作系统；2、≥2个万兆数据采集口，≥1个Concole 口，≥2GE 口，≥1CF卡；3、支持多端口采集，≥4扩展插槽，可再扩展≥32千兆数据采集口或≥8个万兆数据采集口；4、存储容量≥12TB(RAID5)，支持存

台 1


49


储容量定制扩展；5、单台日志处理性能：平均≥6000EPS；6、默认可接入≥40个日志源，可购买授权扩展；7、支持对安全设备、网络设备、主机设备、应用系统、中间件等的海量日志采集；8、支持异构日志的统一范式化处理；支持原始日志、范式化日志的转发；支持自定义事件规则、丰富的内置事件规则；9、支持丰富的内置报表以及灵活的自定义报表；10、系统应内置丰富的事件规则，应支持自定义事件规则，提供截图证明；11、系统应支持查询实时事件，并可以很方便的下钻事件规则以及原始日志信息，提供截图证明并加盖公章；12、▲系统应支持资产标签，且至少 6种标签以上，根据标签可快速查询资产，提供截图证明并加盖公章；13、提供公安部销售许可证-日志分析三级或以上，提供复印件并加盖公章；14、提供由国家保密科技测评中心颁发的涉密信息系统产品检测证书，提供复印件并加盖公章；15、提供 IPv6 Ready Logo 认证；16、国家信息技术产品安全测评证书（EAL3+）；17、含三年产品服务包，包含产品系统升级授权、产品规则升级授权、硬件保修、远程支持、硬件故障上门支持，提供售后服务承诺函。

6 数据中心运维风险洞察系统

1、授权可管理目标设备对象不低于400个，支持 200运维人员稳定并发接入，支持 3套及以上的多系统集群部署，支持 active-standby 方式的HA部署，支持在 web页面部署HA；2、系统内置超级管理员、配置管理员、审计管理员和操作员五种角色, 并可根据模块化功能来自定义用户角色；支持

套 1


50


内置动态令牌认证和手机令牌认证；3、具备命令识别方面的先进性技术，可实现对命令行操作行为的 100%记录；4、支持对用户命令操作的输入输出，在同一界面展示，并能自动以不同颜色标记出被系统拒绝、切断的操作；具备OCR 图形识别技术，可以对图形操作过程中的键盘鼠标操作、剪贴板操作、标题栏操作三大类信息，进行文本审计；5、支持图形会话的按标题和大小进行切片展示功能，管理员点击任意切片即可直接定位到对应操作片段；支持 64倍速播放图形审计日志，提供快速查阅支持； 6、具备数据库审计方面的先进性技术，可实现对oracle、sqlserver、mysql 数据库客户端操作行为的 100%的 SQL语句还原；7、支持资产、用户、操作三个维度的问题检索，其中在操作检索层面，支持多关键字，检索结果可以直接定位到相关操作片段，并能将多个操作片段进行一键合并和基于时间的操作排序重组；8、系统至少具备登录认证、访问权限、用户账号、目标资产、操作审计、定期改密、命令复核的标准 API接口，便于后续业务自动化的延伸支持；9、提供原厂 3 年免费维保服务。

(三）警务云平台基础设施部分序号名称招标参数单

位数量一、基础设施

1 云计算节点 1、2U 机架服务器，国产品牌，非OEM产品，拥有自主知识产权；2、配置≥4颗英特尔至强可扩展系列处理器，单颗处理器主频≥2.3GHz，物理核心数≥16；3、配置≥512GB DDR4 内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；

台 25


51


4、配置≥2块 240G SSD硬盘，≥16*960G SSD；5、配置≥2个千兆GE 网口和≥4个10GE光口；6、Raid卡：支持RAID0, 1, 10-12Gb/s；7、提供铂金超高效率冗余电源，效率≥94%，提供 80plus 认证证书并加盖公章；8、长期工作环境温度支持 5-40度，支持单风扇失效；9、可管理和维护性:1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2.具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；10、支持最后一屏功能，提供官网截图证明并加盖公章；11、提供中国质量认证中心（CQC）颁发的 CCC现场检测实验室证书，可提供证书证明并加盖公章；12、▲具备环境、机械、EMC、安规的测试能力，且具备由中国合格评定国家认可委员会颁发的认可证书，需提供证书证明并加盖公章；13、▲产品具备带外故障检测功能，不依赖于OS，对硬件故障如CPU故障、I2C和 IPMB总线故障、内存故障、PCIe 设备故障、硬盘故障进行检测和预告警。官网证明材料并加盖公章；14、签订合同时，提供厂商或代理经销商售后服务承诺书。

2 云计算节点 1、2U 机架服务器，国产品牌，非OEM产品，拥有自主知识产权；2、配置≥2颗英特尔至强可扩展系列处理器，单颗处理器主频≥2.3GHz，物理核

台 10


52


心数≥16；3、配置≥256GB DDR4 内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、配置≥2块 300G SAS硬盘，≥10*6TB SATA硬盘≥2块 1.6TB NVMe SSD硬盘；5、配置≥2个千兆GE 网口和 4个 10GE光口；6、Raid卡：支持RAID0, 1, 10-12Gb/s。

2 云管理节点

1、2U 机架服务器，国产品牌，非OEM产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥28；3、内存信息：配置≥14*32GB DDR4 内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 2块 960GB 固态硬盘，配置≥6块 4T 7.2K SATA硬盘；≥1块 3.2TB固态硬盘5、RAID卡-支持RAID0, 1, 5, 6, 10, 50, 60-12Gb/s-2GB缓存；6、网卡：配置≥4个千兆GE 网口和≥4个 10GE光口，含光模块；7、提供铂金超高效率冗余电源，效率≥94%，提供 80plus 认证证书；8、支持最后一屏功能，提供官网截图证明；9、提供中国质量认证中心（CQC）颁发的 CCC现场检测实验室证书，可提供证书证明；10、签订合同时，提供厂商或代理经销商售后服务承诺书。

台 3

3 云网络节点 1、2U 机架服务器，国产品牌，非OEM产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥28；3、内存信息：配置≥10*32GB DDR4 内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 2块 1920GB 固态

台 2


53


硬盘；5、Raid卡：配置 1张磁盘阵列卡，缓存≥2G，支持RAID 0/1/10/6/5/50/60，带超级电容保护；6、▲具备环境、机械、EMC、安规的测试能力，且具备由中国合格评定国家认可委员会颁发的认可证书。需提供证书证明并加盖公章；7、网卡：配置≥4个千兆GE 网口和 12个 10GE光口，含光模块；8、签订合同时，提供厂商或代理经销商售后服务承诺书。。

4 私有云节点授权 1、IaaS私有云套件≥120CPU授权，所投产品为正版软件，非OEM 产品；2、支持虚拟机设备直通，可以将GPU、SSD等设备映射给虚拟机使用；3、支持云硬盘服务，用户可以自助进行云硬盘的申请、挂载、卸载、删除、创建快照、迁移(变更磁盘类型)等操作，创建的云硬盘支持挂载给单台虚拟机或者物理机使用，也支持一块云硬盘同时挂载给多台虚拟机或者裸金属物理服务器使用；在操作系统支持的情况下，可以对已经在使用的云硬盘进行在线/离线扩容；4、支持云服务器容灾服务，用户可以自助申请针对特定虚拟机的容灾策略，用户可以根据业务需求，对虚拟机设置存储层的同步/异步数据复制策略，异步时可以配置数据复制周期，用户完成容灾申请后，可以自助进行容灾测试/清理，保证容灾可用；在真正发生数据中心故障后，被保护的虚拟机可以快速在容灾中心启动、恢复业务；5、支持云服务器高可用服务，用户可以自助申请针对虚拟机的跨站点的容灾切换能力，用户可以指定需要被保护的虚拟机，这些虚拟机所使用的存储可以通过双活实现数据层的数据同步，用户可以配置虚拟机切换时的启动优先级，以及不同的保护组之间的优先级，发生站点级故障时，被保护的虚拟机可以自动或者手动切换到容灾站点。管理员可以控制用户可以使用的

个 120


54


高可用服务的配额，可以对用户高可用保护所需要的 CPU、内存、硬盘容量、高可用硬盘数、高可用实例数等资源进行限制，避免用户无限制申请使用；6、支持云硬盘高可用服务，用户可以自助申请针对虚拟机的双活保护，这些虚拟机可以利用存储双活的特性，保证在单套存储故障时，被保护的虚拟机数据零丢失、业务不中断；管理员可以对用户使用云硬盘高可用服务设置配置，可以限定用户能被保护的实例数量、受保护的卷容量、卷数量等，避免用户无限制申请使用；7、支持申请经过 SAP 认证的云主机服务，用户可以通过云平台申请支持部署SAP HANA 或者 SAP 业务软件的虚拟机或者裸金属；8、可提供数据库安全服务，支持常用数据库如 SQL Server、MySQL、PostgreSQL等的安全防护，支持用户定义规则，分类数据库敏感数据，并根据脱敏规则对敏感数据进行实时脱敏；支持数据库防火墙能力，可以检测、告警及入侵防御（包括SQL 注入），并支持对数据库活动进行监控、审计，对未授权活动进行告警； 9、支持服务模板定义，可以将各类业务定义为用户可申请的服务。在服务定义时，管理员可以指定服务的名称、描述等基本信息，同时还支持灵活的配置服务参数的可修改性，例如可以在定义云主机服务模板时可以指定租户申请该服务时是自己指定虚拟机的规格（多少CPU、内存、存储）还是固定该虚拟机规格为多少CPU、内存。如果定义为固定为 2U4G，那么用户申请该虚拟机时只能使用该规格；如果定义为用户自定义，那么用户在申请时可以自由选择虚拟机的规格。并且支持服务与审批流程绑定，可以选择服务申请/修改/删除等等操作时哪些操作需要审批，匹配哪个审批流程，需要被谁审批；10、可以针对不同的 VDC配置服务可见性，可以设置所提供的服务哪些VDC可


55


见，哪些VDC 不可见。例如可以定义“A部门虚拟机”的服务，仅仅显示在 VDC1中，其余VDC 用户看不到该服务；11、支持VDC阈值告警能力。支持管理员按照不同组织分别定义组织内配额阈值和性能阈值，配额阈值即可以定义每一类服务的分配情况达到一定标准时进行告警，性能阈值即可以定义每一类服务的使用情况达到一定标准时进行告警，并支持配置满足条件的告警通知能力，可以通过邮件加短信方式发送告警通知；12、支持告警统一管理视图，可以查看系统中物理、虚拟资源的告警（包括但不限于服务器、存储、网络设备、虚拟机等）；13、并支持对告警的清除、确认/反确认、指派告警处理人、调整告警级别、设置告警声音等基本操作，支持用户定义将不同的告警类型通过短信或者邮件方式发送到不同的用户或者用户组；14、支持为运维管理员提供租户管理视图，运维管理人员可以按租户或者按组织的维度查看（而不能操作）所有资源对象的统计、是否使用的统计以及是否故障的统计。15、签订合同时，提供厂商或代理经销商售后服务承诺书。。

5 云平台实施服务云平台解决方案实施服务。套 1二、网络设备

1 接入光交换机

48个 1/10G SFP Plus端口+2个QSFP端口（每个QSFP端口可拆分为 4个万兆端口），2个 slot扩展插槽，两个电源插槽，两个风扇插槽，》=23.04Tbps，包转发率》=1080Mpps。

1、10G SFP+端口≥48个， QSFP端口≥2个；2、电源插槽≥2个，风扇插槽≥2个，2个 slot扩展插槽；3、交换容量≥23.04Tbps，包转发率≥1080Mpps；4、扩展性支持防火墙插卡；5、VxLAN 支持VxLAN 二层网关，支持VxLAN 三层网关，支持 EVPN；6、最大堆叠台数≥9台；最大堆叠带宽≥480G；7、支持跨设备链路聚合，单一 IP管理，分布式弹性路由，支持通过标准以太端口进行堆叠（万兆或 40G 均支持）；

台 10

250W 交流电源模块

台 20


56


8、▲支持内置智能网管中心功能，以设备内置及图形化操作的方式，实现对网络的统一运维及管理，包括设备角色选定、FTP 服务器配置、全局配置及网管口配置等；支持智能运维功能，主要包括组管理、设备或组升级备份、监控及设备故障替

40G QSFP+ 3m 电缆条 10

SFP+ 万兆模块(850nm,300m,LC)

个 480

（四）大数据平台序号名称招标参数单

位数量一、大数据平台

1 管理控制节点

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥28；3、内存信息：配置≥8*32GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 12块 600GB 10K SAS硬盘；5、Raid卡：支持RAID0, 1, 10-12Gb/s；6、网卡：配置≥4个千兆GE 网口和≥4个 10GE光口，含光模块；7、▲国产化管理芯片，需提供相关证明材料和管理软件的软件著作权登记证书加盖公章；8、签订合同时，提供厂商或代理经销商售后服务承诺书。

台 5

2 数据节点 1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥28；3、内存信息：配置≥8*32GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；

台 35


57


4、硬盘信息：配置≥ 2块 600GB 10K SAS硬盘，配置≥ 12块 4TB 7.2K SATA硬盘；5、Raid卡：支持RAID0, 1, 10-12Gb/s；6、网卡：配置≥4个千兆GE 网口和 4个 10GE光口，含光模块；7、提供铂金超高效率冗余电源，效率≥94%，提供 80plus 认证证书；8、长期工作环境温度支持 5-40度，支持单风扇失效；9、可管理和维护性:1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2.具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；10、▲具备带外故障检测功能，不依赖于OS，对硬件故障如CPU故障、I2C 和 IPMB总线故障、内存故障、PCIe 设备故障、硬盘故障进行检测和预告警。11、具备环境、机械、EMC、安规的测试能力；12、签订合同时，提供厂商或代理经销商售后服务承诺书。。13、提供原厂 3 年免费维保服务

3 数据节点 1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥28；3、内存信息：配置≥8*32GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 12块 600GB

台 8


58


10K SAS硬盘；5、Raid卡：支持RAID0, 1, 10-12Gb/s；6、网卡：配置≥4个千兆GE 网口和 4个 10GE光口，含光模块；7、签订合同时，提供厂商或代理经销商售后服务承诺书。。

4 数据节点

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥28；3、内存信息：配置≥8*32GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 2块 600GB 10K SAS硬盘，配置≥ 24块 1.2TB 10K SAS硬盘；5、Raid卡：支持RAID0, 1, 10-12Gb/s；6、网卡：配置≥4个千兆GE 网口和 4个 10GE光口，含光模块；7、▲国产化管理芯片，需提供相关证明材料和管理软件的软件著作权登记证书；8、▲为确保服务器数据的安全性和可靠性，要求该产品具备带外故障检测功能，不依赖OS，可对硬件故障如CPU故障、I2C 和 IPMB总线故障、内存故障、PCIe 设备故障、硬盘故障进行分析和定位，支持定位到具体部件丝印，需提供产品技术证明材料和官网截图证明并盖公章；9、签订合同时，提供厂商或代理经销商售后服务承诺书。

台 32

5 业务节点 1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥28；3、内存信息：配置≥8*32GB DDR4内存，故障DIMM 标识隔离、内存巡

台 5


59


检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 25块 1.8TB 10K SAS硬盘；5、Raid卡：配置 1张磁盘阵列卡，缓存≥1G，支持RAID 0/1/10/6/5/50/60，带超级电容保护；6、网卡：配置≥4个千兆GE 网口和 4个 10GE光口，含光模块；7、签订合同时，提供厂商或代理经销商售后服务承诺书。

6 业务节点

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥28；3、内存信息：配置≥4*32GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 12块 4TB 7.2K SATA硬盘；5、Raid卡：配置 1张磁盘阵列卡，缓存≥1G，支持RAID 0/1/10/6/5/50/60，带超级电容保护；6、网卡：配置≥4个千兆GE 网口和 4个 10GE光口，含光模块；7、签订合同时，提供厂商或代理经销商售后服务承诺书。

台 6

7 业务节点 1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU 主频≥2.1GHz ，物理核心数≥16；3、内存信息：配置≥4*32GB DDR4内存，故障 DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 2 块 600GB 10K SAS 硬盘，配置≥ 2 块 1.2T 10K SAS硬盘；5、Raid卡：配置 1张磁盘阵列卡，缓存 ≥ 1G ，支持 RAID

台 9


60


0/1/10/6/5/50/60 ，带超级电容保护；6、网卡：配置≥2个千兆GE 网口和 2个 10GE光口，含光模块；7、签订合同时，提供厂商或代理经销商售后服务承诺书。

8 业务节点

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.1GHz，物理核心数≥8；3、内存信息：配置≥4*16GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 2块 600GB 10K SAS硬盘，配置≥ 12块 8T SATA硬盘，配置≥ 3块 800G 固态硬盘；5、Raid卡：配置 1张磁盘阵列卡，缓存≥1G，支持RAID 0/1/10/6/5/50/60，带超级电容保护；6、网卡：配置≥2个千兆GE 网口和 4个 10GE光口，含光模块；7、支持最后一屏功能，提供官网截图证明并盖章；8、具备环境、机械、EMC、安规的测试能力；9、签订合同时，提供厂商或代理经销商售后服务承诺书。

台 3

9 数据节点 1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.3GHz，物理核心数≥12；3、内存信息：配置≥14*32GB DDR4 内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 7块 600GB 10K SAS硬盘，配置≥ 5块 4T SATA硬盘，配置≥ 1块 800G 固态

台 3


61


硬盘；5、Raid卡：配置≥1张磁盘阵列卡，缓存≥1G，支持RAID 0/1/10/6/5/50/60，带超级电容保护；6、网卡：配置≥2个千兆GE 网口和 4个 10GE光口，含光模块。

10 数据节点

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗性能不低于英特尔至强金牌 5118 CPU，单颗CPU主频≥2.3GHz，物理核心数≥12；3、内存信息：配置≥20*16GB DDR4 内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 2块 1.8T 10K SAS硬盘；5、Raid卡：配置≥1张磁盘阵列卡，缓存≥1G，支持RAID 0/1/10/6/5/50/60，带超级电容保护；6、网卡：配置≥2个千兆GE 网口和 8个 10GE光口，含光模块；7、签订合同时，提供厂商或代理经销商售后服务承诺书。

台 2

11

数据节点 1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗性能不低于英特尔至强金牌 5118 CPU，单颗CPU主频≥2.3GHz，物理核心数≥12；3、内存信息：配置≥256GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 2块 600G 10K SAS硬盘；5、RAID卡-RAID0,1,10；6、网卡：配置≥2个千兆GE 网口和 4个 10GE光口，含光模块；7、签订合同时，提供厂商或代理经销

台 3


62


商售后服务承诺书。

12 数据节点

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.2GHz，物理核心数≥10；3、内存信息：配置≥256GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 7块 600GB 10K SAS硬盘，配置≥ 6块 4T SATA硬盘；5、RAID卡-RAID0,1,10；6、网卡：配置≥2个千兆GE 网口和 2个 10GE光口，含光模块；7、签订合同时，提供厂商或代理经销商售后服务承诺书。

台 6

13 数据节点

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗性能不低于英特尔 Xeon Silver 4114 CPU，单颗CPU主频≥2.2GHz，物理核心数≥10；3、内存信息：配置≥256GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 2块 600GB 10K SAS硬盘，配置≥ 12块 4T SATA硬盘；5、Raid卡：配置 1张磁盘阵列卡，缓存≥1G，支持RAID 0/1/10/6/5/50/60，带超级电容保护；6、网卡：配置≥2个千兆GE 网口和 2个 10GE光口，含光模块；7、签订合同时，提供厂商或代理经销商售后服务承诺书。

台 2

14

MPP 数据节点 1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗性能不低于Intel Xeon Gold 5115 CPU，单颗CPU主频≥2.4GHz，物理核心数

台 4


63


≥10；3、内存信息：配置≥8*32GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥18块 1.2T 10K SAS硬盘；5、Raid卡：配置 1张磁盘阵列卡，缓存≥1G，支持RAID 0/1/10/6/5/50/60，带超级电容保护；6、网卡：配置≥2个千兆GE 网口和 4个 10GE光口，含光模块；7、签订合同时，提供厂商或代理经销商售后服务承诺书。

15 MPP管理节点

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥28；3、内存信息：配置≥8*32GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 12块 600GB 10K SAS硬盘；5、Raid卡：支持RAID0, 1, 10-12Gb/s；6、网卡：配置≥4个千兆GE 网口和 4个 10GE光口，含光模块；7、签订合同时，提供厂商或代理经销商售后服务承诺书。

台 2

16

MPP 数据节点 1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、CPU 信息：配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥28；3、内存信息：配置≥8*32GB DDR4内存，故障DIMM 标识隔离、内存巡检和内存地址奇偶检测保护等特性；4、硬盘信息：配置≥ 2块 600GB 10K SAS硬盘，配置≥ 24块 1.2TB 10K SAS硬盘；5、Raid卡：支持RAID0, 1, 10-

台 16


64


12Gb/s；6、网卡：配置≥4个千兆GE 网口和 4个 10GE光口，含光模块；7、▲具备环境、机械、EMC、安规的测试能力，且具备由中国合格评定国家认可委员会颁发的认可证书，需提供证书证明并加盖公章；8、提供铂金超高效率冗余电源，效率≥94%，提供 80plus 认证证书；9、签订合同时，提供厂商或代理经销商售后服务承诺书。

17软件授权 1、配置≥135节点软件授权，所投产

品为正版软件，非OEM 产品；2、大数据平台软件有良好的生态，支持与 SAS、Tableau、QlikView、IBM InfoSphere DataStage、Oracle GoldenGate、Kettle、RStudio、Apache Zeppelin、DBeaver、SAP HANA等软件对接；3、大数据平台兼容X86、ARM架构的服务器，提供大数据平台厂商官网兼容性查询截图及链接加盖公章；4、▲大数据平台的流处理组件，集成storm 和 sparkstreaming，Flink，用户可根据业务需要自主选择，提供产品界面截图并盖公章；5、大数据平台同时支持 solr与ElasticSearch两种全文检索引擎，方便用户根据使用习惯自由选择，提供产品界面截图并盖章；6、▲大数据平台支持AES 标准加密或SM4 国密等算法，提供产品文档截图并盖章；7、大数据平台的组件进程故障后支持自动重启恢复，无需手动干预；8、单集群支持组件多服务部署，满足多厂商业务隔离需求，支持多服务部署的组件至少要包括Kafka、Hbase、ES等；9、大数据平台同时支持 solr与ElasticSearch两种全文检索引擎，方便用户根据使用习惯自由选择；

套 1


65


10、大数据平台支持自动健康检查，帮助用户实现一键式系统运行健康检查，保障系统的正常运行，降低系统运维成本；11、签订合同时，提供厂商或代理经销商售后服务承诺书。

18 实施服务大数据规划设计与实施服务。套 1

19 MPP 数据库软件授权

1、非OEM 产品拥有自主知识产权，产品核心代码安全可控；2、配置≥100TB授权，所投产品为正版软件，非OEM 产品；3、为确保用户数据安全可靠，要求MPP 数据库不得采用开源数据仓库产品，必须采用商用版本；4、逻辑集群：支持一套集群按服务器为单位划分为多个逻辑子集群，实现逻辑子集群间物理资源隔离，计算弹性共享，数据授权访问，逻辑子集群内支持资源水平切分的多租户机制，并且支持多个逻辑子集群统一管理、运维能力；5、故障恢复：集群管理软件实时监控服务状态、故障实例自动拉起、自动主备切换；6、支持自适应负载：无需调整全局内存参数，高并发、高负载情况下能够保证作业运行；7 、支持单表并发IUD(Insert、Update、Delete)；8、在线节点替换，支持故障节点在线替换，替换期间业务不中断；9、在线扩容：扩容期间支持在线添加节点，支持数据增、删、改、查，及主流 DDL 操作 (Drop/Truncate/Alter table)；10、支持完善的全文检索：支持内置（中/英文）全文搜索引擎（支持按词索引、按字索引、字词混合索引的创建）；11、签订合同时，提供厂商或代理经销商售后服务承诺书。

套 1


66


20 MPP 数据库实施服务大数据规划设计与实施服务。套 1

二、网络设备

1

24口接入电交换机

支持 24个10/100/1000BASE-T 电口,支持 8个 100/1000BASE-X SFP Combo 口,支持 4个 1G/10G BASE-X SFP+端口，交换容量3.36Tbps，包转发率126Mpps

1、≥24个 10/100/1000BASE-T电口（其中 8个是 combo 口），≥4个 1G/10G BASE-X SFP+端口；2、交换容量≥3.36Tbps，包转发率≥126Mpps；3、支持模块化双电源；4、CPU防护实现CPU 保护功能，能限制非法报文对 CPU 的攻击，保护交换机在各种环境下稳定工作；5、堆叠最大堆叠台数≥9台；6、VLAN特性支持基于端口的VLAN，支持基于协议的 VLAN；支持基于MAC 的 VLAN；最大 VLAN 数(不是VLAN ID) ≥4094；7、支持≥8个端口聚合；支持≥128个聚合组；支持 LACP；8、支持本地端口镜像和远程端口镜像RSPAN；9、支持 IPv4/IPv6静态路由，支持RIP/RIPng，OSPF，提供官网链接及截图证明加盖公章；10、采用专业的内置防雷技术，支持≥10KV 业务端口防雷能力，提供官网截图证明加盖公章；11、▲为便于管理与维护，要求设备支持多种管理接口，包括专用管理用以太网口、USB接口、Micro USB CONSOLE 口、RJ45 CONSOLE 口,提供官网截图证明并加盖公章；12、签订合同时，提供厂商或代理经销商售后服务承诺书。

台 10

150W 交流电源模块台 20

2 24口接

24个 10G SFP+端口，2个QSFP端口，2个 slot扩展插槽，两个电源插槽，两个风扇插槽，交换容量 23.04Tbps，包

1、≥24个 10G SFP+端口；≥2个 40G QSFP+端口；≥2个 slot扩展槽位；2、交换容量≥23.04Tbps，包转

台 10


67


入光交换机

转发率 1260Mpps 发率≥1260Mpps；3、电源风扇配置模块化双电源，配置模块化双风扇；设备风扇支持前/后通风，风道可调；4、▲扩展性支持防火墙插卡，提供工信部权威第三机构测试报告；5、VxLAN 支持VxLAN 二层网关，支持VxLAN 三层网关，支持EVPN；6、最大堆叠台数≥9台；最大堆叠带宽≥480G；7、支持跨设备链路聚合，单一 IP管理，分布式弹性路由，支持通过标准以太端口进行堆叠（万兆或40G 均支持）；8、▲支持内置智能网管中心功能，以设备内置及图形化操作的方式，实现对网络的统一运维及管理，包括设备角色选定、FTP 服务器配置、全局配置及网管口配置等；支持智能运维功能，主要包括组管理、设备或组升级备份、监控及设备故障替换等；支持视化功能，主要包括组网拓扑可视及管理、设备列表展示等，提供官网链接及截图证明并加盖公章；9、签订合同时，提供厂商或代理经销商售后服务承诺书。

SFP+ 万兆模块(850nm,300m,LC) 个 24

0

250W 交流电源模块台 20

3

汇聚交换机

交换机主机+双主控(MPUB)) 1、单台设备实配 2个主控，实配冗余电源，实配千兆电口≥48个，实配万兆光口≥96个，实配SFP+电缆 5m ≥1根；2、业务插槽数≥6,主控引擎模块≥2，交换容量≥86.4Tbps，包转发率≥26400Mpps；3、支持单槽位≥12端口 40G，或≥4端口 100G，且支持 40G 和100G端口零丢包切换，提供工信部权威第三方测试报告加盖公章；4、支持单槽位≥24端口万兆/5G/2.5G/1G 自适应电口；

台 2

以太网交换机交流电源模块-650W 个 4

48端口万兆以太网光接口板（含模块)(SFP+,LC)(SG) 个 4

48端口千兆电接口板块 2


68


5、支持 10G 对称和非对称 ONU，支持 10G EPON功能，提供工信部权威第三方测试报告加盖公章；6、聚合组数≥1024 组，每组成员≥32个；支持DRNI/M-LAG跨设备链路聚合7、▲多虚一技术(N:1)，支持 4框虚拟化技术，提供工信部权威第三方测试报告并加盖公章；8、支持 Telemetry流量可视化功能，提供工信部权威第三方测试报

SFP+ 万兆模块(1550nm,40km,LC) 个 4

SFP+电缆 5m 个 2

（五）数据资源体系序号

名称模块名称招标参数单

位数量

1数据接入平台

数据探查接入方式探查

通过对来源表的环境、来源系统、存储位置、访问要求、提供方式等维度进行探查。

项 1

2 业务探查获取数据来源单位、所属应用系

统、业务含义描述、安全性要求、主外键名称、表关联关系等内容。

项 1

3 字段探查对数据源字段进行探查，包括空值率、值域、分布、数据元、类型、格式、命名实体、字段关键属性、主外键名称、表关联关系、问题数据等方面的探查。

项 1

4 数据集探查提供对数据源的数据集标准信息、规模进行探查，并保存。项 1

5 探查清单提供对数据源的探查清单进行管理，并保存。包括探查清单导入、导出、统计分析等。

项 1


69


序号


位数量

6 探查报告针对样本数据体现初步探查结果，探查报告的内容包含接入方式、数据所属业务、字段、数据集及数据清单的探查结果。支持探查报告导出和统计分析。

项 1

7

数据定义

数据格式定义根据数据探查中业务探查和字段探查的结果，建立源数据中原始字段项与标准数据元的映射关系以及原始字典代码集与规范化字典代码集的映射关系。

项 1

8 数据读取策略定义

根据数据探查中接入方式探查的结果，定义源数据从源系统中的读取策略。

项 1

9 数据提取策略定义

按照业务需求，定义从来源数据提取所需数据的策略。包括结构化/半结构化数据提取、非结构化数据提取策略的管理。

项 1

10

数据清洗策略定义

按照数据格式定义要求及业务需求，定义数据的清洗策略，以生成满足标准及质量要求的数据。

项 1

11

数据关联策略定义

提供对数据关联策略定义并保存。为为后续的关联回填、关联提取提供策略支撑。包括关联回填、关联以来、关联规则等策略定义。

项 1

12

数据比对策略定义

提供对数据比对策略定义并保存。为后续的数据比对源与比对目标之间的比对条件提供依据。

项 1

13

数据标识策略定义

提供对数据标识策略定义并保存。为后续的数据标识时所使用的标签规则提供依据。

项 1

14

数据分发策略定义

提供对数据分发策略定义并保存。为后续的数据分发规则提供依据。项 1

15

数据读取工具/模块适配提供对读取工具/模块适配定义并保

存。为数据读取提供依据。项 1

16 读取方式管理

根据数据探查和数据定义的结果，从多源异构数据的源系统读取数据或将源系统使用各类手段推送过来的数据进行读取。

项 1

17

规则管理数据接入标准化模块管理体系，包含各类标准化模块生成、策略管理、

项 1


70


序号


位数量

任务配置、任务调度、状态监控、日志规则管理等。

18 数据解压管理

提供对数据解压规则进行管理并保存。实现对做过压缩、打包的数据做解压处理，为后续数据处理提供可操作的数据。

项 1

19 数据解密

提供对数据解密规则进行管理并保存。实现通过国家密码管理局监测认证的硬件密码机对加密数据进行解密。

项 1

20 记录 ID生成

生成作用于数据全生命周期、全局唯一的主记录 ID 和附件记录 ID（如果存在附件），并建立主记录和附件记录的关联（使用在主记录的字段中记录附件记录 ID 的方式来做关联）。

项 1

21 账单生成

按照数据探查和数据定义环节对数据做的定义结果生成数据账单。供数据接入对账环节对数据提供方和数据接收方进行数据完整性、实时性、正确性检验。

项 1

22

半结构化数据转换

数据读取后，可将半结构化数据（如 xml、json、excel）转换为公安大数据平台中的结构化数据格式。

项 1

23 字符集转换

数据读取后，进入公安大数据平台中的数据应统一字符集。需要数据读取能够识别被读取数据的字符集，统一转换为内部使用的字符集。

项 1

24

数据对账

数据接入对账提供对数据接入时的数据接入情况进行对账并保存。项 1

25

数据接入后盘点对账

提供对数据接入后的数据情况进行盘点对账并保存。项 1

26 数据分发对账

根据数据分发对账的条件及数据分发对账的要求不同，数据分发对账支持 1 对 1 分发数据对账、1 对多分发数据对账和分发盘点对账。

项 1

27 对账单提供数据提供方和数据接入方对账

单、盘点对账单等功能。项 1

28

数据接

数据接入实施

数据探查实施对接入大数据平台的来源数据的存储位置、提供方式、总量和更新情况、

项 1


71


序号


位数量

入和融合治理实施服务

服务

业务含义、字段格式语义和取值分布、数据结构、数据质量等进行多维度探查。具体实施内容包括来源数据接入大数据平台方式、数据业务属性、数据字段、数据集、问题数据等的探查。将探查结果维护到数据接入平台，为数据定义和数据处理、组织提供依据。需完成 500亿条数据的探查实施。

29 数据定义实施

根据数据探查结果，结合业务需求在起始阶段定义数据接入、处理、治理各阶段的内容和方法，同时根据探查结果和业务需求变更进行动态维护。具体包括格式定义、资源目录注册、数据读取策略定义、数据提取策略定义等，并利用数据接入平台将已定义的数据进行读取。需完成500亿条数据的探查实施。

项 1

30 数据对账实施

在数据提供方和数据接入方的数据交换过程中，针对数据条数、数据大小、数据指纹进行人工和检验，对账完需进行销账，对账异常需记录日志，数据对账实施服务主要包括接入对账和分发对账。需完成接入大数据平台的 500亿条数据对账实施服务。

项 1

31

数据处理实施服务数据提取实施

根据数据定义，开展从源格式数据中提取出目的格式数据实施工作。根据数据提取策略，梳理分析业务需要及数据项内容，将业务所需的高价值数据项进行提取。需完成 500亿条数据提取服务。

项 1

32

数据清洗实施根据数据定义，梳理分析业务需要及数据项内容，开展数据过滤、去重、格转、校验等数据清洗工作，实现生成满足标准及质量要求的数据。需完成 500亿条数据清洗服务。

项 1

33

数据关联实施根据数据定义，开展关联信息实施工作。根据数据关联策略，将数据和其他知识数据、业务数据等的关联。

项 1


72


序号


位数量

具体包括关联回填和关联提取等实施。需完成 500亿条数据关联服务。

34 数据比对实施

根据数据定义过程中的数据比对策略、规则，梳理分析业务需要及信息布控、订阅等实战需求，针对结构化数据和非结构化数据开展数据比对实施，对重点数据进行布控。需完成500亿条数据比对服务。

项 1

35 数据标识实施

根据数据定义中数据标识策略，提每条数据记录进行打标工作，如基础标签、行为标签、敏感度标签、公共字段标签、业务标签等。需完成 500亿条数据标识服务。

项 1

36 数据提分发实施

根据不同的应用场景和分析数据本身信息、关联、关系、标签等信息，将提取、清洗、关联、比对和标识后的数据对应分发到原始库、资源库、主题库。需完成 500亿条数据分发服务。

项 1

37

数据组织实施服务原始库组织建库

服务

通过数据探查实施服务，分析、梳理接入大数据平台来源数据的业务含义、字段格式语义、数据结构等，对原始数据进行组织，形成 300张原始库数据表。

项 1

38

资源库组织建库服务

在策略定义和数据处理前，需梳理分析接入大数据平台各类数据资源的关键要素及关联关系，构建对应的资源库数据表和定义提取、关联、标识等处理策略，实现数据准确的分发到对应的资源库。需完成 150类资源库，包括要素关联库、要素关系库、要素分布库等。

项 1

39

主题库组织建库服务

通过已构建的原始库及资源库信息，梳理分析可以进行对象刻画的维度及属性，构建对象主题库。需完成 50类主题库构建，包括人员主题库、案件主题库、WNeSh场所主题库、WNeXia场所主题库、物品主题库等。

项 1

40

知识库组织建库服务

知识库是公共知识数据和规则方法集合，包括数据接入、处理、治理、组

项 1


73


序号


位数量

织和服务等环节的知识性数据，各种规则、方法、过程集合，以及公安领域各种通用模型需要的知识性数据、通用算法。需完成基础知识库、基础算法库、处理知识库、规则库等 20类知识库。

41

数据服务

查询检索类将查询类功能抽象为服务，实现通过接口调用对外提供查询服务，至少提供 140 项数据查询检索服务，支持全文类、二进制、文件体等。

项 1

42 比对订阅类

将比对类功能抽象为服务，实现通过接口调用向用户反馈比对结果；提供 RYaiD、SoPhNu、车牌号码、TEN99 号码、Maike地址的比对服务。包括车辆卡口、BieGu、NtBa、客运、HBanga、火车、WuXGuj轨迹、WeiFei场所、1XX 数据的比对；支持比对、停GuCon、续GuCon、统计分析等功能。提供至少10 项比对订阅服务。

项 1

43 数据推送类

支持数据推送规则、推送标准、数据种类、推送周期等配置，根据配置进行数据封装或者解密，及数据的拉推；提供至少 50张原始数据表的下载服务，用户通过服务申请下载后，数据自动推送到数据共享区并定时更新。

项 1

44

资源目录系统资源目

录与编目

资源信息数据项编目

提供数据资源信息数据项编目信息维护功能，包括数据资源标识符、资源名称、资源位置、类别、来源、存储周期、数据规模、共享范围、服务种类等属性信息。支持按照业务、层级等维度分类查询。

项 1

45

资源数据信息数据项编目

提供数据资源数据信息数据项编目信息维护功能，包括数据资源标识符、名称、是否必填、是否作为查询条件、是否数据标签等属性信息。

项 1

46

目录注册与注销

目录注册与注销对接入治理后的数据资源注册到数据资源目录中，通过审核、审批后完成注册，支持资源分级分类配置，

项 1


74


序号


位数量

支持批量模板导入。47



当数据资源发生变化时，对资源目录进行更新。项 1

48

资源目录同步

资源目录同步提供数据资源目录汇聚信息管理功能，包括上级节点代码、存储位置、汇聚方式等，当省级数据资源目录发生变化时，能自动向上级数据资源目录汇聚数据资源。

项 1

49

标准落地检查标准落地检查

提供数据资源信息、数据资源数据信息标准落地分析功能，实现对标准项与元数据之间的落地映射关系维护，并对标准落地情况进行检查。

项 1

50 资源目

录接收服务

资源目录上报服务

对接省级数据资源目录，将本地数据资源注册到省级数据资源目录。项 1

51

资源目录接收服务

对接省级数据资源目录，接收省级数据资源目录下发数据资源信息，注册到本地目录。

项 1

52

智能化应用建设

全息画像

人员画像

提供基本信息、前科涉案情况、GuCon 情况、GuLiWPi 信息、ToXi 信息信息、neWIdet、前十名 GuaXQi、Japu、快照、GULiCSou、BeA 信息、人员档案、GUdoGj、关联扩线等功能。

项 1

53 SoPhojq画像

提供基本信息、shMx 信息、WIdetSF 信息、ShjHud变迁、最后一次活动信息、关联WiexHud信息、WiexZCi 信息、关联 TEN99活动信息、WIdetDZi 信息、KuaSWuL 信息、XiVirIde 信息、ToXli 信息、YiJiTZ 信息等功能。

项 1

54

I2W1画像以 YiJiCH 为线索，展现 YiJi 的全息画像，分析 YiJi出现的最后WZinX信息，展现 YiJi 最后出现的 WZinX情况，协助办案人员研判目标最后出现的 WZinX。

项 1

55

KuaDaI画像提供 KuaDaIBeA 信息、WIdetDZi信息、XiVirIde 信息、WIdetSj 信息、YiJiTZ 信息、截获 ToXli 信息、SWetRzi 信息等功能。

项 1


75


序号


位数量

56

对象GUGou

全息BuKUao

对采集的 ZHgDdXigZesHSF 及XiVirIde 信息进行全面BuKUao，调动各类资源进行比对碰撞，并将中标信息按照 neXWie动作分类展示，全面掌握ZHgDdXigWNeSh活动情况。基于内容、XWie、GUjIAce等推送规则，定时推送ZHgDdXig敏感信息，及时掌握动态。

项 1

57

智能扩线

通过ZHgDdXigShWNeXw类型和频度的分析、PFliXaRe等规则进行分析扩线，进一步挖掘未知ZHgDdXig 及未掌握的线索。扩线包括两个方面：WZiDxia 信息的扩线和已知ZHgDdXig 的扩线。

项 1

58

敏感区域可自由地图圈选范围设定敏感区域方向，例如市政府、医院、公安局等。区域不仅限于矩形，可使用不规则图形更加精确地勾画重点区域，并自由设定进/出方向告警。

项 1

59 聚集分析

自由设定聚集模型的 ZDinYi聚集分析应用，可设定聚集的距离、人数、聚集的 ZDinYi类型等，在不同AnBoSij 中可有针对性地进行设置。

项 1

60

全网追逃 zaiTaPeoSoPho

jq 关联zaiTaPeo 身份信息与 SoPhNu 关联分析，实现人员 SoPhojq画像刻画。

项 1

61

zaiTaPeoTEN99关联

zaiTaPeoXiSa 上 TEN99活动信息关联分析，实现 TEN99全息画像、Ten99HyGxin 分析、QWquTak 信息分析、TEN99TosB 分析、TEN99同WetLohJ 分析、近 3个月 AiPRzi 分析、WIdetoSB 分析等，实现人员落地。

项 1

62

zaiTaPeoTxWx关联

zaiTaPeo线上 WiexHud 信息关联分析，实现 TxWx全息画像，TxWxHY 关系分析、TxWxTosB 分析、TxWx同WetLohJ 分析、近 3个月 AiPRzi 分

项 1


76


序号


位数量

析、WIdetoSB 分析等关系分析，进而实现RYiSfei落地。

63

zaiTaPeoHuceDiPi 关联

zaiTaPeo线下 HuceDiPi 信息关联分析，实现人员同行分析、火车信息预警，根据人员出行信息提前BuKUao。

项 1

64

zaiTaPeo HBanga 关联

zaiTaPeo线下 HBanga 信息关联分析，实现人员同行分析、HBanga信息预警，根据人员出行信息提前BuKUao。

项 1

65

zaiTaPeoNtBa关联

zaiTaPeo线下 NtBa 信息关联分析，实现人员同行分析、NtBaWZinX 信息预警，及时掌握人员WZinX 信息。

项 1

66

zaiTaPeoLvCoDia 关联

zaiTaPeo线下 LvCoDia 信息关联分析，实现人员同 LvCoDia 分析，实现 LvCoDiaWZinX 信息预警，及时掌握人员WZinX 信息。

项 1

67

zaiTaPeo 信息BuKUao

zaiTaPeo 信息BuKUao预警，根据 BuKUao模型分析，及时发现人员WNeSh活动信息、WNeXiaWZinX 信息，实现预警信息发布，相关人员根据预警信息及时进行处置、抓捕等。

项 1

68

智能化应用

可视化关系分析

关联分析依据人、车、案、事件等维度，实现不同对象实体间的关系计算与自动关联。

项 1

69 关系嗅探

关系嗅探实现单个特定对象实体的关系发现，并随着关系发现的不断积累，实现关系的丰满。

项 1

70 单人关系基于以上的关系成果积累，实现对

单个特定对象的关系网的完整刻画。项 1

71 多人关系

通过运算找出两个或者多个特定实体间是否存在关联关系；通过实际掌握的情报，对两个或者多个特定实体进行人工关联，关联信息将保存后作为后续进一步关系扩线的依据。

项 1

72 可视化图形分析提供列表分析、网络分析、时序分析、

集群分析等功能。项 1


77


（六）运营平台序号

项目名称

功能模块招标参数单

位数量

1 资源运营服务平台

门户管理中心

1、门户版块管理：根据行业风格特征，提供包括门户框架、版块、元素在内的经典版多级细粒度维护设计，并可根据用户个性化需求进行少量定制调整；2、个性化门户：支持用户对登陆后显示的版块内容进行按需增减，同时可按照用户对服务的调用频度高低顺序进行服务图标的动态排序；3、资讯动态管理：提供包含文字、图片的新闻动态信息上传、编辑、删除、分类、发布、管理功能；4、一键申请：提供资源一键申请入口，分类显示SAAS、DAAS、PAAS、IAAS 资源目录及基本信息，支持多个资源同时加入购物车，填写资源申请信息后自动启动审批流程；5、用户认证：提供统一的身份认证入口，支持与统一用户系统对接，以及与账号密码、PKI、短信验证等多种登录方式。平台采用 PKI 数字证书登陆，通过对系统用户及角色的定义，划分不同层级的角色，实现统一认证、统一用户管理；6、文档资料：提供行业开发标准、建设规范等技术文件的发布和管理，提供产品白皮书、技术开发文档的挂载、审核、发布、活跃度排名统计等功能；7、搜索栏提供门户板块内容的查询和检索、满足用户对内容准确定位的需要；8、用户指南：提供各类用户发布、申请、使用云资源服务的指引，包括服务命名规范、申请规范、使用规范等文件下载、阅读。

套 1

服务目录

1、▲服务种类管理：服务目录结构的最高层次，默认提供 SAAS、DAAS、PAAS、IAAS四个种类管理，支持对服务设置多层标签和其它维度分类设置，提供软件界面截图并盖章；2、服务产品线管理：支持按照服务的技术类别、区域类别、业务类别等维度进行服务产品线划分，使用用户可以通过产品线标签快速定位需要的服务产品；3、服务产品管理：针对重点服务产品提供二级门户、功能描述、应用情况、上云前后对比、建设进展、建设单位等内容，提供软件界面截图并盖章。

套 1

数据资源体系

1、提供历史与实时的平台总数据量、总资源数据量、存储数量、数据服务总量信息。按历史数据建立数据量发展趋势分析，提供系统建设建议；

套 1


78


2、对数据接入概况、数据资源目录、数据接入规划等数据情况的呈现；3、对数据处理概况、数据处理流程进行介绍、数据情况的呈现；4、对数据治理概况、数据分级分类、数据质量、数据血缘、数据对账、标准数据目录等进行多维度关键指标的统计呈现；5、对原始库、资源库、主题库、知识库、业务库、业务要素索引库、标签库、知识图谱库等分类库进行功能作用介绍、数据情况的呈现；6、对数据服务概况、数据服务分类、服务请求趋势、服务响应趋势、服务热度排名等进行功能作用介绍、指标情况的呈现。

服务能力管理

1、服务接入标准：对需要接入服务的数据项、数据格式、数据字段类型等内容进行标准化；2、服务注册：对发布到服务目录的服务系统提供统一的接入入口，对接收的注册信息（如API 信息、业务信息等）进行审核，并完成具体服务能力的注册挂载；3、服务上线发布：将准备好的各层服务发布到门户服务目录中，进行产品上线；4、服务能力呈现：基础设施服务成果呈现、平台服务成果呈现、数据服务成果呈现、软件服务成果呈现。

套 1

服务交付管理

1、服务申请：允许通过服务目录进行单个服务产品的选择和立即申请；2、申请审批：填写资源申请信息后自动启动审批流程，审批环节可自定义配置，并提供流程催办、超时提醒、结果反馈等功能，申请审批信息支持政务微信、短信、邮件等手段提醒；3、服务开通：支持DAAS、PAAS 服务在审批通过后自动开通，IAAS 服务手动开通或通过实施策略的配置实现自动实施,提供软件界面截图并盖章；4、服务退订：服务开通后可根据申请时长进行到期提醒，服务申请人员可以主动申请退订服务；5、▲资源回收：服务到期后，PAAS、DAAS 服务可对资源进行自动手动删除释放资源，IAAAS 服务可以通过释放策略的配置实现资源的自动释放。提供软件界面截图和实现原理说明，并盖公章；6、服务评价：提供服务评价机制，用户可以对服务使用意见和建议进行评论，评论信息所有人可见，支持对评论信息的管理；

套 1


79


7、签订合同时，提供厂家或代理经销商的售后服务承诺书。

服务运营管理

1、服务计量管理：根据云管平台和大数据平台对接情况，通过数据统计呈现计量结果；2、资源分配使用：按警种等维度对资源分配情况进行统计呈现，对资源使用率、统计排名等指标进行可视化呈现。支持按业务警种、时间段对各类服务资源的申请、审批情况进行统计，以列表、图表进行展示；3、IAAS 资源分配使用：按警种等维度对资源分配情况进行统计呈现，对资源使用率、统计排名等指标进行可视化呈现；4、▲运行数据可视化：提供平台所支持资源的运行时的流量、CPU、内存、硬盘、IOPS等性能数据可视化，针对网络设备、存储设备、服务器统、中间件、操作系统、数据库、虚拟化、容器、大数据计算组件提供性能数据可视化展示，提供软件界面截图并盖制造公章；5、运维数据可视化：通过针对数据中心服务能力情况、数据中心容量情况、数据中心网络情况、数据中心告警情况等运维过程数据的可视化展示；6、多视角可视化大屏：通过针对数据中心服务能力情况、数据中心容量情况、数据中心网络情况、数据中心告警情况等运维过程数据的可视化展示，提供软件大屏展示内容截图并盖章；7、签订合同时，提供厂家或代理经销商的售后服务承诺书。

套 1

移动端新闻资讯、服务产品展示、服务申请、服务审批等。套 1

系统管理角色、用户、日志、数据字典、基础安全、接口监控。套 1

2 服务器

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、配置≥2颗CPU，单颗CPU主频≥2.1GHz，物理核心数≥16，双电源；3、配置≥256GB DDR4 内存；4、配置≥2*300GB-SAS通用硬盘、≥2*800G SSD硬盘；5、配置≥10*2TB SATA硬盘；6、板载 2*GE+2*10GE光口，含光模块。

台 1

3 24 口接入电交换机

1、≥24个 10/100/1000BASE-T 电口（其中 8个是 combo 口），≥4个 1G/10G BASE-X SFP+

台 14


80


端口；2、交换容量≥3.36Tbps，包转发率≥126Mpps；3、支持模块化双电源；4、CPU防护实现CPU 保护功能，能限制非法报文对 CPU 的攻击，保护交换机在各种环境下稳定工作；5、堆叠最大堆叠台数≥9台；6、VLAN特性支持基于端口的 VLAN，支持基于协议的 VLAN；支持基于MAC 的 VLAN；最大 VLAN 数(不是VLAN ID) ≥4094；7、支持≥8个端口聚合；支持≥128个聚合组；支持 LACP；8、支持本地端口镜像和远程端口镜像RSPAN；9、支持 IPv4/IPv6静态路由，支持RIP/RIPng，OSPF，提供官网链接及截图证明加盖公章；10、采用专业的内置防雷技术，支持≥10KV 业务端口防雷能力，提供官网截图证明加盖公章；11、为便于管理与维护，要求设备支持多种管理接口，包括专用管理用以太网口、USB接口、Micro USB CONSOLE 口、RJ45 CONSOLE 口,提供官网截图证明加盖公章；12、签订合同时，提供厂家或代理经销商的售后服务承诺书。交流电源模块。台 28

（七）运维平台序号名称招标参数单位数量

1 运维软件

1、支持通过 SNMP,IPMI等接口采集基础架构设备数据；2、支持基础架构设备的处理器、内存、硬盘、风扇转速、电源、RAID卡、CPU温度等重要维度的监测与告警；3、支持监控告警的短信、微信、邮件等渠道的接入；4、单套支持最多 1000个基础架构节点的授权；5、自动识别业务的请求量、响应时间、响应率、建连成功率等关键指标，具备智能的自适应能力，当业务系统的交易报文发生改变后，不需要重新实施；6、自动识别业务的端到端拓扑关系图，当业务系统的拓扑关系改变后，不需要重新实施；7、自动发现关键业务指标的异常，不需要人为地设置阈值；8、实时地、智能地分析出故障的节点及故障根因；9、支持1套业务系统的节点故障根因定位，预留接口便于

套 1


81


后续扩容；10、不需要客户参与业务架构的梳理、报文的解读，特别地要适应加密报文的业务；11、不需要客户配置告警阈值，平台能实现无监督的异常检测；12、能实时地智能地给出故障节点，以缩短故障排查时间；13、支持新一代公安信息网；14、支持大屏展示功能。

（八）移动警务三网协同序号名称子模块功能模块招标参数单

位数量

1

互联网移动服务总线

服务集市

服务目录

服务集市提供服务目录的服务内容。服务目录架构需要涵盖公安体系内不同层次服务资源，实现一体化浏览和管理。通过服务目录，开发人员可以在自主可控的服务目录中方便的查看到当前受网关托管的 API 服务。通过服务目录可以根据相关的分类快速定位到所需 API 的，并且能够看到该API 的总调用次数与被多少个项目在使用从而得知它的活跃程序。

套 1

2 服务查询为开放平台的全体用户提供服务资源API 的查询入口，可以支持对服务目录的所有 API 进行分类查询、标签查询、名称等进行全文搜索查询。

3 服务申请能力使用者通过服务申请功能申请使用 API 资源，服务申请审批通过后，服务使用者方可使用。能力提供者开放的服务，通过服务目录开放给能力使用者使用。

4

服务管理支撑服务订阅

服务使用者对某一类信息资源有需求时，提出订阅请求，当 API 网关中有新上线的相关服务，可以推送给服务使用者。

5 服务管理实现对 API 服务全生命周期的管理，功能包括服务注册、服务审批及发布、服务变更、服务下架。发布到系统的 API可以进行权限访问控制，可以选择完全公开、也可选择通过平台授权访问，平台授权方式支


82


持基于Oauth2.0协议认证方式

6 统计分析对服务的实际访问过程进行日志跟踪，从请求方式、响应大小、请求耗时、请求 IP、访问地址、状态码等不同维度进行可视化的统计分析，提供可订阅的数据分析报表和智能分析。

7 实时监控能够实时监控连续请求构成的事务，同时通过多监测点监控API 的可用性、正确性和响应时间，来确保接口运行时的一致性、完整性、正确性和及时性。

8 调用链分析

通过该视图，可以清淅看到每一次的调用情况，包括他的耗时、地址、使用的帐号、请求内容、响应内容、状态码等，并提供查询功能，可以很容易的定位到某一次的调用情况，是运维人员与开发人员查找问题的主要手段。投标人提供对本项目的调用日志设计，所有 API 的调用分发均会记录起来形成调用链路，为日志审计、问题排查提供可靠依据。

9 服务在线测试

能力提供者在发布API 服务之前，提供在线调用、调试服务环境，保证服务上线质量。

10 日志配置可以对该API 进行更精细的调用日志进行配置。

11 分类管理保证服务目录的分类囊括所有的公安业务服务，实现服务的快速查找和定位。

12 标签管理实现对平台所有标签的统一管理维护，控制标签在服务目录的显示顺序、查看标签的所有服务详情。

13 网关管理

网关管理提供多套独立的运行环境的统一管理，并支持在各运行环境中创建用于开发、测试、生产不同需求的网关组。支持创建、编辑、删除不同的运行环境及网关组，方便用户快速部署API 服务到不同网络和服务器环境。

14 群组管理通过群组，把API 以及用户进行关联，实现多人共同对 API 进行管理的目的。

15 账号管理实现对客户端管理及日志账号管理的


83


功能。16 代理服务

器管理代理服务器主要为受限的网络环境提供支持，代理服务器分别有转发代理和反向穿透代理。

17 防火墙管理

由平台管理员定义多个 IP地址与网关组的匹配规则与访问规则，按定义的顺序从上到下进行匹配测试，当匹配成功时，使用既定的访问规则，访问规则分别有：充许与拒绝，当定义为拒绝规则时网关直接返回服务不可用的状态信息，否则充许当前请求通过。

18 网关中间件

网关中间件主要为控制台与就第三方厂商提供一个统一对外的基于 Rest JSON 的接口对网关运行与日志数据库进行管理。

19 网关日志引擎

详细记录每一次 API 的调用请求，生成分布式跟踪日志；同时，收集 API应用内部日志，简化问题排查。

20

服务运行支撑

网关防火墙

网关防火墙功能定义多个 IP地址与网关组的匹配规则与访问规则，按定义的顺序从上到下进行匹配测试，当匹配成功时，使用既定的访问规则，访问规则分别有：允许与拒绝，当定义为拒绝规则时网关直接返回服务不可用的状态信息，否则允许当前请求通过。

21 安全认证对接统一认证系统以及结合 API 服务的认证信息，提供 API级别的认证拦截，检查每个请求的认证信息，并拦截不安全的请求访问。

22 权限拦截在用户认证通过后，获取用户的权限信息并与 API 的授权信息进行对比，拦截不安全的访问请求。

23 服务发现

网关服务由网络控制台进行注册并将信息推送到注册中心，由网关运行时订阅服务注册中心变更情况实时监听服务注册信息并加载到网关运行时上，使网关运行时可以根据请求信息定位到相关的 API 服务，并进行消息加工与路由转发。

24 健康检测使用 NIO 技术定时轮询已注册的服务


84


节点，进行网络级别的健康检查，并将 API 的节点服务信息上报到注册中心以供网关控制台实时展示。

25 调用跟踪

调用跟踪功能需要记录请求的详细信息，主要包括时间信息、头信息、地址信息并可选的记录请求与响应内容与产生的程序日志，把应用维度的日志以请求为维度进行切分，使管理人员可以清淅看到每次调用的详细过程，并作为大数据源。

26 业务插件网关通过插件系统的形式支持网关运行时的二次开发，该系统主要为个性化业务而定制，插件在请求与响应的几个生命周期间插入业务代码以实现个性化需求。

27 容错模式提供容错模式，容错模式能够在使用网关运行时在转发请求时能够提供更可靠的数据交换能力。

28 负载均衡提供负载均衡功能，负载均衡使网关运行时能够根据一定的策略对 API 服务器节点进行转发选择，使压力能够根据一定的算法分摊到不同的节点上。

29 节点路由网关运行时可以在负载均衡的基础上自定义节点的路由选择策略，管理员通过编写动态脚本（一般是JavaScript语言）的方式根据 API 的业务逻辑选择合适的节点进行路由。

30 短路器网送运行时为防止出现 API 集群因为压力过大导致崩溃而使用的一种保护措施。

31 通讯协议网关运行时支持 HTTP 与WebSocket通信协议，并使用连接池的方式提高网关运行时与 API节点间的通信性能。

32 协议转换网关提供基础的转换能力，支持WebService类型的接口发布到网关后，由网关进行协议转换，将Webservice类型转换为 Restful类型的接口，向对外提供服务，令客户端能够通过时下流行的 Rest JSON 的数据格式与老旧的 WebService API


85


服务器进行通信。

33

跨网域服务

节点内跨网服务发现及调用

移动服务总线之间支持进行相互访问，移动服务总线之间通过内部安全机制进行相互认证，实现跨区、跨网的无缝对接。移动服务总线可以获取其它网域的移动服务总线注册发布的共享 API 服务，并允许本区域内应用申请和访问。

34跨节点服务发现及调用

服务请求者 A向总线 A发出服务申请后，总线 A判断该服务未注册在本总线上，则在与其相连的总线 B 上进行查询，如果查询到总线 B 中有此服务，则将本请求转发给总线 B，由总线 B 对该请求进行处理，如果该服务由服务提供者 B 提供，总线 B则将此请求发给服务提供者 B，总线 B接收到返回结果后，将结果转发给总线A，总线 A将返回结果发回给服务请求者A。

35 多区域服务隔离

移动服务总线还需要支撑集成测试、生产运行等不同场景的一站式平台管理。

36 反向代理技术

跨网域的服务主要实现方式需要利用反向代理的方式实现跨网域的服务同步、服务请求、服务响应等。反向代理实际运行方式是以代理服务器来接受应用请求方的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给应用请求方连接的客户端，此时代理服务器对外就表现为一个服务。

37 基础服务

统一认证统一认证服务为公安机关云应用开发提供通用的、单一的终端用户登陆接口，通过实施单点登录功能，用户只需一次身份认证，就可以对所有被授权的应用系统进行访问，二次登陆时无需重复输入密码，提高信息系统的易用性、安全性、稳定性。同时简化了用户的操作，同时保证了同一用户在不同的应用系统中身份的一致性。支持多种终端的单点登录，包括基于浏览器应用的单点登录，桌面应用间


86


的单点登录、桌面应用与浏览器应用间的单点登录以及移动端的单点登录。

38

登录认证方式：根据公安局实际认证服务情况，支持多源的登录认证方式，提高登录效率。登录认证方式包括账号密码登录、PKI登录、人脸识别登录、短信登录等方式。

39

数据脱敏服务

敏感数据屏蔽：对于协辅警查询的敏感数据如身份证号、电话号码等数据在保证原有数据特征的基础上，进行屏蔽处理，以 ****** 代替真值，仅显示部分内容。

40

重点人员信息屏蔽：数据脱敏服务可以对个别人或个别群体、车辆等进行设置，当协辅警用户查询预设的信息时，系统通过识别协辅警身份，对其查询权限进行限制，所有的重点人员信息完全不显示。

41

数据格式转换：对于协辅警查询的全部数据，数据脱敏服务会根据数据格式将 json 格式的数据进行脱敏处理，将返回的结果转换为图片格式，并对图片进行打水印等操作。防止协辅警在使用过程中对查询结果进行转发等，保证数据的安全性和数据泄露的可追溯性。

42 互联网协作平台

移动端协辅警协作平台

消息汇聚个人聊天消息、群组聊天消息、部门消息、服务号消息、内置应用消息、第三方应用消息等各类消息。用户可以和指定用户进行一对一单聊。成员之间可直接进行单聊，未添加为好友的组织机构成员、群成员之间可以进行临时单聊。添加多个成员组建一个群，来满足多对多聊天功能。群聊中成员分为群主、管理员、普通群成员。不同角色具有不同的功能和权限。提供消息未读数提醒、消息搜索、会话消息置顶、快速进入轻应用、识别二维码、发送无痕消息、发送回执消息、消

套 1


87


息免打扰等功能。

43 警务群组包括创建群组、管理群组、退出群组、转让群组、加入公开群组、群公告管理、查看群名片、修改群信息、发起群聊等警务群组的功能。

44 警务通讯录

通讯录与公安局组织架构进行同步，全体警员能够通过通讯录创建工作群组、发起聊天、搜索联系人、查阅通讯录用户详细信息、查阅关注服务号信息等，并能提供离线通讯录功能。

45 警务服务号

服务号可把零碎化的服务以服务号的形式提供给用户使用，解决单位内部与单位快捷发布信息、提供服务的需要。服务号为用户提供服务号关注/取消、服务号搜索/查询。同时，用户可与服务号进行人机交互，接收服务号群发的消息，查看服务号的动态等。

46 警务动态

警务动态除提供动态发表、转发、评论、话题讨论、热门动态等常规功能外，结合公安移动警务的特性，提供可配置的动态字数、公开范围等功能，方便丰富经验的警员分享个人心得。发表动态支持文字、表情、图片、小视频、位置、链接、文件、@其他人等多种形式，支持设置动态可见范围。

47 应用市场

为平台用户提供的应用汇聚市场，通过应用市场的各类应用（web 应用、轻应用、原生应用），为各警员提供多样化的移动服务。应用市场为用户提供自定义应用桌面、应用中心、应用搜索、应用下载、版本升级、应用卸载、应用开发接口服务、应用消息支持服务等功能。

48 个人中心提供个人信息、我的主页、我的收藏、关于等功能。

49 系统设置设置内容包括消息通知、设备管理、字体大小、手势锁屏、手工同步、清除缓存、修改密码、邀请好友、版本信息、系统注销等。

50 PC端协辅警

即时通讯 PC端即时通讯提供内部聊天功能，可以与终端用户进行聊天。提供移动


88


协作平台

警务基本功能，如：点对点聊天、群组聊天、消息撤回、桌面通知，文字、图片通讯、文件共享、历史聊天记录、能够使用警号或拼音首字母快速找人等。

51 警务群组包括创建群组、加入公开群组、群公告管理等警务群组的功能。

52 警务通讯录

通讯录与公安局组织架构进行同步，全体协辅警能够通过通讯录创建工作群组、发起聊天、搜索联系人、查阅通讯录用户详细信息、查阅关注服务号信息等，并能提供离线通讯录功能。

53 警务动态提供动态消息提醒、动态分类、发表动态、动态点赞、评论动态、转发动态、分享动态、查看动态详情、设置动态标签、动态举报等功能。

54 警务应用在 PC端用户可以在应用桌面查询、添加、卸载、使用相关的警务应用。

55 系统设置提供基本设置和安全设置两部分，基本设置包括登录设置、热键设置、声音设置、语言设置等，安全设置包括密码设置、个人资料查看设置等功能。

56 后台管理组织管理提供组织人员管理、部门管理、群组管

理三个功能。57 用户管理提供对管理平台内所有用户及相关功

能的管理。

58 应用管理提供应用市场的管理功能，提供 URL类、APP类、流程类、聊天类及其他类各种类型应用的增删改查的功能、支持对应用进行分类，可对应用进行上下架的操作。

59 程序包管理

提供应用程序包的管理功能，支持发布安卓系统和苹果 IOS 系统的移动应用(原生 APP 或基于开发框架的 APP均可)的接入，主要包括程序包管理、程序包提供商管理、程序包分类管理、终端类型管理等内容。

60 服务号管理

提供对服务号新增、修改、删除，服务号授权和运营者账号设置等管理功能。

61 服务号运营

提供管理自己申请并审批通过的服务号或者是系统管理员分配给自己运营


89


的服务号的功能。

62 用户统计

提供 APP 终端用户行为分析的功能，如用户使用情况分析，激活用户、15天活跃用户、IM活跃用户、今日上线用户、实时在线用户、未激活用户的统计，以及部门用户统计、用户/群组消息统计。

63 系统管理主要包括参数管理、角色管理、设备管理、用户反馈、动态标签管理等内容。

64

系统安全保障

通讯录安全

为了保障用户通讯录信息的安全，需要对互联网协辅警协作平台的通讯录进行组织树简化，协辅警协作平台用户-协辅警租户仅可见本叶子节点单位用户，不可见全局组织树。同时需要对协辅警协作平台中的民警用户信息进行脱敏处理。

65 消息安全

采用国密算法对核心业务数据进行端对端的二次加密，通过对用户认证、密钥分发管理、数据加解密等重要环节的严格把控，实现信息数据从终端、通信链路到云服务平台三位一体的安全防护，有效地保证核心业务数据在云端传输以及存储的安全。

66 文件安全

协辅警协作平台通讯录与新一代移动警务实现文件互发，并提供相关的文件安全措施保障，包括文件在线预览、查阅用户水印、防截屏限制、文件下载限制、转发证据链查阅、审计服务、文件加密存储等。其中文件在线预览功能整合文件预览服务，支持支持word、excel、ppt、pdf、txt等格式的文件预览功能。

67 集成插件

文件预览服务

文件预览服务，支持word、excel、ppt、pdf、txt、zip等格式的文件预览功能。

68 统一应用市场

应用门户

\ 应用门户用于展示开发商和管理员上线发布的应用，用户可通过应用门户查看此区域已发布的应用，可直接搜索、按照应用分类进行查找应用，用户可查看每个应用的详情，包括应用的介绍、应用评分、评论等信息。

套 1


90


69 开发商工作台 \

统一应用市场主要为开发商用户提供应用对接、应用上线、应用更新、下架的申请服务入口，同时为开发商提供灵活可配的应用的申请流程。

70 应用市场管理 \

应用市场管理满足以下功能：应用汇总管理：实现管理员对应用信息的编辑、发布等操作；项目管理：实现对开发商申请应用对接的关联项目进行管理；市场管理：对应用市场信息、应用市场相关设置进行管理；任务工单：用于汇总审批人员所有工单审批记录，包括已处理、待处理任务工单；插件管理：对开发商提供的插件进行管理；供应商管理：用于对供应商基本信息（供应商名称、企业编码）、供应商对应用户、供应商可发布市场、供应商与供应商管理关系管理。应用分类管理：应用分类主要从市场的维度进行管理，每个市场对应不同的应用分类。

71 系统管理 \ 系统管理包含字典管理、菜单管理、角

色管理、组织管理、用户管理等内容。

72

移动警务跨三网协作平台应用

移动警务平台应用

警情订阅系统

布控中心：包括警情布控、人员布控、特征码布控、车辆布控等功能模块。基础数据管理：基础数据包括警务类型、数据源管理、区域管理、字库管理、预设关键字、预设人员管理等模块。业务预警：系统匹配到含敏感关键词的案情后就通过服务号消息，推送至各警种管理员/指定的民警设备中；各业务警种/民警在手机端收到警情预警消息（有报警声响起），通过预警待办中心进入即可查看案情详情。业务预警消息需要跟“港城警务”平台服务号进行对接。

套 1

73协辅警协作平台应用

法律法规法律法规应用能够展示公安相关法律法规，提供查询搜索的功能，方便协辅警在执法过程中有法可依。

套 1

74 执法手册通过场景梳理协辅警在日常工作中遇套 1


91


到的突发事件以及处理办法，帮助协辅警快速、合理地处理业务问题。

75 巡逻盘查巡逻盘查实现协辅警街面巡逻对于人员、车辆的核查功能。套 1

76

系统对接



对接省级统一用户平台，将省厅统一用户数据作为湛江移动警务体系的基础数据来源。

套 1

77



与省级移动服务总线对接，将本地移动警务服务同步到省厅移动服务总线服务市场，实现省厅对湛江移动服务总线的统一纳管。

78

对接省级统一应用市场

对接省级统一应用市场

与省厅统一应用市场对接，实现本地应用在省级应用市场上的注册发布。

79



对接原有湛江市公安局新一代移动警务平台“港城警务”，实现协辅警与民警沟通协作的无缝连接。

80 运维服务

原厂技术支持运维服务

技术支撑服务以及运营服务

为实现对我局移动警务平台有效管理，提升故障发现、处置效率，保证平台可靠运行，本项目建立一个高效、可靠的运维运营管理体系，高效开展项目日常管理和运行维护工作，提升移动警务平台的使用效率和服务水平。主要内容如下：咨询与规划服务：提供一类网与二类、三类网关于三网平台互通的顾问咨询，以及与其他平台的对接设计；产品部署：提供一类网平台部署实施服务，以及功能、性能测试；培训：提供现场及在线的应用开发、服务开发、服务注册、服务调用等培训等工作。售后技术支持：提供 3 年的技术支撑，包括1、平台故障处理、版本升级2、日常巡检，3、网络优化服务4、驻点运维服务（1 人）。

项 1


92


　序号基础云节点招标参数单

位数量

1 移动信息网云节点

云节点（每 1颗CPU），含一年的授权服务。1.宿主机支持虚拟化和容器按需切换：云平台除了支持常见虚拟化VMware、KVM、XEN等虚拟化技术外，为保证大数据业务下对物理机的高性能要求，宿主机可以按需自动切换为容器模式（不是在虚拟机中部署容器）。2.支持标准开放的 SDN架构：为保证云中的网络更加灵活的配置与可靠性，云平台应具备软件定义网络 SDN的能力，遵循ONF 开放标准，支持openflow（可以通过命令查看流表内容）3.审计与日志管理：管理员可以通过界面，查看云平台中服务及资源使用列表，并通过日志查看用户在云平台中的各类操作，例如创建虚拟机、创建 EBS存储等，便于进行审计和管理。4.服务：提供一年原厂热线技术服务支持及免费软件升级服务；提供产品原厂产品使用培训服务；提供原厂商7*24，4 小时快速响应服务。

个 16

2 移动互联网云节点云节点（每 1颗CPU），含一年的授权服务。1.宿主机支持虚拟化和容器按需切换：云平台除了支持常见虚拟化VMware、KVM、XEN等虚拟化技术外，为保证大数据业务下对物理机的高性能要求，宿主机可以按需自动切换为容器模式（不是在虚拟机中部署容器）。2.支持标准开放的 SDN架构：为保证云中的网络更加灵活的配置与可靠性，云平台应具备软件定义网络 SDN的能力，遵循ONF 开放标准，支持openflow（可以通过命令查看流表

个 16


93


内容）3.审计与日志管理：管理员可以通过界面，查看云平台中服务及资源使用列表，并通过日志查看用户在云平台中的各类操作，例如创建虚拟机、创建 EBS存储等，便于进行审计和管理。4.服务：提供一年原厂热线技术服务支持及免费软件升级服务；提供产品原厂产品使用培训服务；提供原厂商7*24，4 小时快速响应服务。

1

集中管控平台

集中管控中心（硬件）

1、部署在公安信息网服务子平台，负责汇集移动警务系统Ⅱ、Ⅲ类系统上报的应用、终端、网络、数据等监测信息，汇集终端安全监控组件、应用监测组件、网络探针和数据探针上报的监测数据，实现全业务流程和数据信息的监测审计；2、依托大数据分析技术，识别安全风险，动态调整安全管控策略，收集上报的用户身份、接入设备、访问权限等各类数据，实行统一集中管理。并与终端安全监控组件、网络设备、安全设备等联动实现主动防御；3、对用户、主机节点、区域边界、通信网络等进行集中管理和维护。能够将监测信息报送到省厅集中管控中心，并从省厅集中管控中心接收并执行安全策略与指令；4、支持≥50个安全管控系统；5、2U 机架式，网络接口：≥2 个10M/100M/1000M 自适应以太网接口。

台 1

2 集中管控日志服务器

1、配置≥1颗 CPU，≥64G 内存，物理核心数≥16，≥硬盘 4T，硬盘不返还；2、配合探针收集、汇聚各类系统的部署、运行情况，部署数据库集群，并与平台关键节点联动。

台 3

3 网络探针 1、负责汇集现有移动警务平台的应用系统上报监测数据，实现综合监测审计核统计分析，依托大数据分析技

台 2


94


术，识别安全风险，动态调整安全管控策略，收集上报的用户身份、接入设备、访问权限等各类数据，实行统一集中管理；2、网络接口≥4个 10M/100M/1000M 自适应以太网接口；3、支持≥100 路信息探测。

4 数据探针

1、对现有被授权人员和系统的数据库操作行为进行解析、分析、记录、汇报，针对不同的应用协议，提供基于应用操作的审计，提供数据库操作语义解析审计，实现对违规行为的及时监视和告警；2、审计事件每秒入库速度至少在6000 条/秒以上；日处理审计事件数至少 1000万条。

台 2

5 安全管控系统

1、负责联网服务子平台设备、应用系统、终端防护的审计、监控和管理工作，执行集中管控中心下发的通用安全策略与指令，并反馈执行结果，实现平台运行网络及设备的实现基础数据管理、安全监测、安全管控、系统管理、防护及联动策略的安全管理、应用网络及用户的审计分析、移动终端设备管理，并进行级联上报。发现系统异常，及时调整系统安全策略，确保整个系统的安全；2、能够向集中管控中心上报相关信息，具有统一的协议标注；3、支持≥200个子平台设备，≥400个应用系统；4 、 2U 机架式，网络接口≥2 个10M/100M/1000M 自适应以太网接口。

台 1

6 接入交换机 1、一体化非 PoE总装机箱，双主控板，双交流电源，含基本软件，≥4端口万兆光接口，≥24端口百兆/千兆光接口，≥ 8 端口百兆 /千兆combo 电接口，≥24端口百兆/千兆电接口；2、业务插槽数≥3,支持主控引擎模块1+1冗余，交换容量≥48Tbps，包

台 2


95


转发率≥16500Mpps；3、支持单槽位≥12端口 40G，或≥ 4 端口 100G ，且支持 40G 和100G端口零丢包切换，提供工信部权威第三方测试报告并盖章；4、支持单槽位≥24端口万兆/5G/2.5G/1G 自适应电口；5、支持10G 对称和非对称 ONU，支持 10G EPON功能，提供工信部权威第三方测试报告；6、签订合同时，提供厂家或代理经销商的售后服务承诺书。

7移动信息网安全设备网络接入控制系统

1、认证移动终端和应用服务区内设备信息，实现网关协议过滤，将移动终端传输信息交付给移动安全接入子平台的接入网关，将应用服务区内设备传输的信息交付给移动应用代理系统，实现接入访问地址分配、身份认证、路由交换与控制等功能；2、配置并发连接≥300万；3、每秒新建连接≥35万；4、吞吐率≥20Gbps；5、≥1个管理接口、≥1个Console接口、≥2个USB接口、≥8GE 电口、≥4GE光口。

台 1

8 身份鉴别认证系统

1、支持用户数≥8W；2、每秒认证数≥400次；3、网络接口≥4个千兆网口；4、面向民警、辅警等不同用户对象，基于设备 ID、证书、口令等认证技术产品，为接入控制、应用等提供灵活统一的身份认证和会话管理服务。

台 1

9 云服务器密码机

为电子政务、CA 认证、云存储、物联网等各类安全应用系统，提供基础、高效、稳定的国产密码服务，满足应用系统数据的签名/验证、加密/解密等要求，保证传输信息的机密性、完整性和有效性，同时提供安全、完善的密钥管理机制。

台 1

10 负载均衡 1、2U 标准上架设备，标配冗余电源，≥ 6 个 10/100/1000M 电口（其中 2个为管理接口），≥4个千

台 1


96


兆 SFP光口，≥2个 USB接口，≥4个扩展槽位，最大支持 34个千兆接口或 16 个万兆接口，吞吐性能为≥1Gbps；2、含服务器负载均衡，多链路负载均衡，链路拥塞控制，透明 DNS 代理，智能 DNS ，动态就近行探测，TCP 单边加速，防火墙等功能；3、用于网络接入控制负载均衡管理，提高整个平台的健壮性。

11 交换机

1、≥24 口应用层级三层传输速率 10/100/1000Mbps；2 、交换方式存储 -转发背板带宽≥256Gbps 包转发率≥96Mpps；3 、支持静态路由、RIP、RIPng、OSPF、OSPFv3，支持 Ipv4 FIB 表项≥4K，提供权威第三方测试报告；4、▲支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告；5、支持智能堆叠，堆叠后逻辑上虚拟为一台设备，提高可靠性，并实现统一管理。

台 2

12 移动信息网云节点物理服务器

计算服务器 1、配置≥2颗英特尔至强可扩展系列处理器，单颗处理器主频≥ 2.1GHz ，物理核心数≥ 16 ；≥ 8*32GB DDR4 RDIMM 内存；≥ 2*240GB SSD 硬盘，≥10*960G SSD硬盘；2 、 RAID 卡：支持RAID0,1,5,6,10,50,60 ，含掉电保护；3、网口：板载≥2*GE+≥4*10GE光口，含光模块；4、支持机箱入侵侦测，提供官网链接及截图证明并盖章，可支持在外部打开机箱时提供报警功能；5、可选配置 PCIe防护模块，提供防火墙、IPS、防病毒和 QoS等防护功能；6、嵌入式管理模块支持防火墙功能，

台 8


97


可基于 MAC地址，IP，主机名定义访问规则；7、签订合同时，提供厂商或代理经销商售后服务承诺函。

13

移动互联网云节点物理服务器

计算服务器

1、配置≥2颗英特尔至强可扩展系列处理器，单颗处理器主频≥ 2.1GHz ，物理核心数≥ 16 ；≥ 8*32GB DDR4 RDIMM 内存；≥ 2*240GB SSD 硬盘，≥10*960G SSD硬盘；2 、 RAID 卡：支持RAID0,1,5,6,10,50,60 ，含掉电保护；3、网口：板载≥2*GE+≥4*10GE光口，含光模块；4、支持机箱入侵侦测，提供官网链接及截图证明并盖章，可支持在外部打开机箱时提供报警功能；5、可选配置 PCIe防护模块，提供防火墙、IPS、防病毒和 QoS等防护功能；6、嵌入式管理模块支持防火墙功能，可基于 MAC地址，IP，主机名定义访问规则；8、签订合同时，提供厂商或代理经销商售后服务承诺函。

台 8

14 48 口接入光交换机 1、≥48个 1/10G SFP Plus端口+2个 QSFP端口（每个 QSFP端口可拆分为 4个万兆端口），≥2个 slot扩展插槽，两个电源插槽，两个风扇插槽；2、交换容量≥23.04Tbps，包转发率≥1080Mpps；3、电源风扇配置模块化双电源，配置模块化双风扇；设备风扇支持前/后通风，风道可调；4、扩展性支持防火墙插卡，提供工信部权威第三机构测试报告并盖章；5、VxLAN 支持 VxLAN 二层网关，支持 VxLAN 三层网关，支持EVPN；6、最大堆叠台数≥9台；

台 4


98


最大堆叠带宽≥480G；支持跨设备链路聚合，单一 IP管理，分布式弹性路由，支持通过标准以太端口进行堆叠（万兆或 40G 均支持）；7、▲支持内置智能网管中心功能，以设备内置及图形化操作的方式，实现对网络的统一运维及管理，包括设备角色选定、FTP 服务器配置、全局配置及网管口配置等；支持智能运维功能，主要包括组管理、设备或组升级备份、监控及设备故障替换等；支持视化功能，主要包括组网拓扑可视及管理、设备列表展示等，提供截图证明并盖章；8、签订合同时，提供厂商或代理经销商售后服务承诺函。交流电源模块。个 840G QSFP+ 3m 电缆。条 4

光模块 SFP+万兆多模。个 120

（九）机柜及线路租赁序号名称招标要求单位数量租赁时间

（月）1 机柜租

赁≥42U 标准机柜，含电费，税金等。个 20 36

2 光纤租赁

租赁从运营商机房到采购人机房10G 光纤资源(含 1个 40KM 光模块，40KM，1550nm）

对 8 36

（十）其他部分序号设备名称招标参数单位数量

1 服务器一 1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、配置≥2颗CPU，单颗CPU主频≥2.1GHz，物理核心数≥16，双电源，2U 标准滑轨；3、配置≥256GB DDR4 内存；4、配置≥2块 480G SSD硬盘，≥10*960G SSD；5、配置≥4端口万兆光接口网卡；6、配置≥4端口 GE 电接口 MLOM 网卡；7、配置≥12Gb 2端口 SAS RAID卡；8、▲支持机箱入侵侦测，提供官网链接及截图证明并盖公章，可支持在外部打开机箱时提供报警功能；

台 4


99


9、签订合同时，提供厂商或代理经销商售后服务承诺函。

2 服务器二

1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、配置≥2颗CPU，单颗CPU主频≥2.1GHz，物理核心数≥16，双电源，2U 标准滑轨；3、配置≥256GB DDR4 内存；4、配置≥2*300GB 12G SAS 10K 3.5in EP 512n HDD通用硬盘；5、配置≥2*1TB PCIe*Gen3 X4 NVMe 3.5in U.2 EV P4510 SSD通用硬盘；6、配置≥6*4TB 6G SATA 7.2K 3.5in EV 512e HDD通用硬盘；7、配置≥2端口万兆光接口网卡；8、配置≥4端口 GE 电接口 MLOM 网卡；9、配置≥12Gb 2端口 SAS RAID卡；10、▲支持机箱入侵侦测，提供官网链接及截图证明并盖公章，可支持在外部打开机箱时提供报警功能；11、可选配置 PCIe防护模块，提供防火墙、IPS、防病毒和 QoS等防护功能，提供官网链接及截图证明并盖章；12、签订合同时，提供厂商或代理经销商售后服务承诺函。

台 5

3 服务器三 1、2U 机架服务器，国产品牌，非OEM 产品，拥有自主知识产权；2、配置≥2颗CPU，单颗CPU主频≥2.4GHz，物理核心数≥10，双电源、2U 标准滑轨；3、配置≥256GB DDR4 内存；4、配置≥2*300GB 12G SAS 10K 3.5in EP 512n HDD通用硬盘；5、配置≥24*1.2TB 12G SAS 10K 2.5in EP HDD通用硬盘；6、≥2端口万兆光接口网卡+≥4端口 GE 电接口网卡；7、≥12Gb 2端口 SAS RAID卡；8、≥2*SFP+ 万兆模块(850nm,300m,LC)；9、支持机箱入侵侦测，提供官网链接及截图证明并盖章，可支持在外部打开机箱时提供报警功能；10、▲可选配置 PCIe防护模块，提供防火墙、IPS、防病毒和 QoS等防护功能，提供官网链接及截图证明并盖公章；11、签订合同时，提供厂商或代理经销商售后服务承

台 3


100


诺函。

4云平台纳管vmware

1、Vmware纳管平台，提供对公安信息网现有Vmware虚拟化平台的纳管能力，并向用户提供丰富的云服务，包括弹性服务器服务（EC2）、弹性硬盘服务（EBS）、应用自动化部署、弹性IP（ElasticIP）、虚拟私有云服务（VPC）、云编排服务(CFN)、全局控制器高可用、全局调度能力、调度标签等；2、高级服务：软件仓库、服务目录、云服务创造、云工单、流程审批、计量计费。

个 1

vmware主机纳管（物理服务器）。个 4

5 云平台授权许可

云节点（每 1颗CPU），含一年的授权服务。1.宿主机支持虚拟化和容器按需切换：云平台除了支持常见虚拟化 VMware、KVM、XEN等虚拟化技术外，为保证大数据业务下对物理机的高性能要求，宿主机可以按需自动切换为容器模式（不是在虚拟机中部署容器）。2.支持标准开放的 SDN架构：为保证云中的网络更加灵活的配置与可靠性，云平台应具备软件定义网络SDN 的能力，遵循ONF 开放标准，支持openflow（可以通过命令查看流表内容）3.审计与日志管理：管理员可以通过界面，查看云平台中服务及资源使用列表，并通过日志查看用户在云平台中的各类操作，例如创建虚拟机、创建 EBS存储等，便于进行审计和管理。 4.服务：提供一年原厂热线技术服务支持及免费软件升级服务；提供产品原厂产品使用培训服务；提供原厂商 7*24，4 小时快速响应服务。

个 26

6云平台原厂实施服务

1、原厂服务：云平台实施服务；2、内容包括：产品实施规划、产品部署、压力测试、产品使用培训等工作。输出部署方案，每日实施工作日志，测试报告等。

项 1

注：采购人有权要求签订合同时进行实际测试检验，对不能满足要求的中标人，除没收投标保证金外有权追究其虚假应标责任，并报相关监督部门进行处理，由此导致整批货物被拒收和索赔，引发的所有损失由中标人负责。四、项目总概述（一）项目内容

1、建设新一代公安信息网,主要内容:

（1）建设接入网，打造各级数据汇聚节点、用户汇聚节点；


101


（2）规划用户到用户流量、用户到系统流量、系统到系统流量的方向；（3）用户域与数据域互联规划；（4）IP地址规划。2、警务云平台基础设施的建设（1）建设 IaaS基础设施服务层，提供整个系统的计算资源、存储资源和网络资源。（2）建设 PaaS平台服务层，建设内容主要包括数据存储、数据计算、基础应用支撑、

应用中间件、开发服务等。（3）通过与省级云平台协同，实现省厅和地市资源的统一运维、统一管理、统一分配。3、大数据平台的建设按照公安部“六个统一”原则及资源“四化”要求，遵循公安大数据平台建设演进指

南，建设全新和统一的公安大数据平台，实现本区域内的数据资源关联、索引、导航，并与部省上下链接，服务警种市县发展。

4、智能化应用的建设以实战为导向，依托大数据平台“大基座”，开展大数据应用建设，提高预知、预警、

预置能力。5、数据资源体系的建设结合湛江市数据资源、应用建设现状及需求，本期建设内容包括数据接入平台、资源目

录系统以及相应的数据治理实施与数据服务。6、安全防护体系的建设根据公安大数据智能化总体规划思路及大数据智能化安全框架指南要求，构建“安全、

可信、合规”的公安大数据安全纵深防御体系，为公安大数据智能化建设提供全面安全能力支撑和资源保证。

7、运营、运维平台建设以“一体化、自动化、智能化、规范化”为目标，以服务湛江公安大数据中心为核心，

建设统一资源运营服务平台和运维管理平台，实现对资源、服务、应用的统一监控和运营运维的集中管理。

8、部署机房环境服务为保障新一代公安信息网部署的机房环境安全可靠，本项目将部署在本地专用数据中

心机房，采用租用部署机房空间服务方式，以满足本项目新一代公安信息网建设的集约高效、安全可靠、按需使用等专有需求；并通过数据专线与湛江市公安局中心机房进行联接，实现数据的互联互通。同时，可提供机房实时和回放远程视频监控，可随时进行机房环境查看。（二）项目实施地点：湛江市公安局指定地点。（三）本项目概算总价：共人民币 60725937.20 元。

注:1、以上预算已包含税费、安装费及其它所有相关建设费用（如施工过程中所需的线材、安全设施的费用以及整个项目的维护费等）。


102


2、安全设施包括不限于：（1）用于安全检查和安全数据分析等检验检测设备、仪器；（2）防雷、防潮等设施，电器过载保护设施，静电接地设施；（3）各种指示、警示作业安全和逃生避难等警示标志；（4）消防器材、防毒面具劳动防护用品和装备。（四）项目工期要求：从本项目成交后签订合同（协议）之日起 120 日历日内完成整体项目的工程施工、初验和建设方组织的正式验收。（五）招标要求

投标人必须承诺提供厂商原装、全新的、符合国家及用户提出的有关质量标准的设备。五、项目详细需求描述（一）建设目标

按照公安部“六统一”和“四化”原则、广东省厅关于公安大数据智能化建设应用规划设计，全面落实公安部和广东省厅的建设任务要求，具体建设目标如下：

1、构建新一代公安信息网：整合优化现有网络，构建基于多网融合的新一代公安网，实现用户与数据分离、业务与网络分离，带宽弹性、支持 10G/100G、灵活调度、自动化管理，支持云网安维协同、具备网络准入与纵深防护能力。

2、构建基础云平台：按照公安部和广东省厅规划，同时结合湛江公安信息化现状，建设全警统一、遵循标准，分层开放，持续演进的的湛江公安云平台。

3、构建统一的大数据平台：按照“长短结合、充分利现、平稳过渡”的要求，边升级改造、边数据融合、边开放共享原则，建设我市公安统一的大数据平台，推动数据的充分融合更广泛的资源数据，实现对外统一归口、对内扁平服务，完成向公安大数据平台的平稳过渡。

4、构建统一服务平台：建设智能化应用体系，并统筹规划 IaaS层、PaaS层、DaaS层的服务开放，构建统一的资源服务体系，实现湛江公安服务资源的集中管理、统一编目和服务资源的共享；建立统一的资源目录服务体系，实现本地服务资源的集中管理和统一编目。同时，将本地的服务资源目录向部省级公安大数据平台进行扁平化汇聚，并接收部省级公安大数据平台分发的服务资源目录信息，以实现部、省、市服务资源的共享。

5、构建公安智能应用服务体系：利用大数据、人工智能等新技术，结合算法、业务模型、配置工具为一体的智能应用引擎，形成结构清晰的综合研判、专业应用、全警通用等智能应用服务体系，构建纵向贯通、横向协同、扁平高效、全警触网的应用服务格局，有效提高公安机关预测、预警、预知能力以及精确打击、动态管控、服务社会能力。

6、构建大数据安全防护体系：根据公安大数据智能化总体规划及大数据安全总体技术


103


框架要求，以安全、可信、合规为目标，建设统一的安全访问平台，实现访问用户的身份可信，保护数据安全访问，具备抵御网络攻击的能力；实现访问过程中用户行为及网络风险的全面发现与审计。

7、构建运营运维体系：建设适应大数据发展的统一运营运维体系，实现对资源、服务、应用的统一监控和运营运维的集中管理。（二）新一代公安信息网网络部分1、建设内容

本期项目新一代公安信息网部分主要内容：1. 建设本地接入网，包括用户汇聚节点及数据汇聚节点，为大数据智能化应用提供

稳定可靠的基础网络支撑。2. 升级扩容湛江市公安局目前核心网络设备（主要是交换机）板卡模块，以满足网

络扩容需要。2、接入网建设

（1）总体拓扑图

（2）接入网结构接入网是将本地数据中心、固定终端接入到骨干网的同城互联网络。各级接入网由数据

汇聚节点、用户汇聚节点、本地接入网络设备和链路组成。数据汇聚节点和用户汇聚节点作为接入网核心起着承上启下的作用，采用高端核心路

由器和高速链路，对上连接至骨干网节点，对下汇聚接入本地的用户网络终端流量和本地的数据中心流量，避免大量的接入网设备直接对接骨干网节点。数据汇聚节点与用户汇聚


104


节点之间，部署安全平台负责用户访问数据中心的统一安全控制。（3）用户汇聚建设用户汇聚节点是接入网、城域网、局域网的网络的核心设备，用户汇聚节点由双设备或

一组设备组成，与骨干网 eBGP 对接，本次建设使用路由设备；同时通过网络准入控制，增强网络感知能力，加强网络安全纵深防御，实现网络主动防护。

（4）数据汇聚建设各类数据中心及汇聚网络，统一汇接到数据汇聚节点，汇聚网络包括：数据汇聚节点

与数据中心出口间互联网络.数据汇聚节点由双设备或一组设备组成，与骨干网 eBGP 对接，使用路由设备；每个

数据中心部署统一网络出口，每个网络出口由双物理设备组成。（5）关键指标要求

a、关键功能要求新一代公安信息网采用 IPv6等下一代网络新技术，要求设备支持 IPv6双栈以及

MPLS 的部署能力。网络管理应支持物理级、网络级、设备级、业务级的网络质量监控，物理级要求能够通

过监控误码率监控底层传输链路质量，网络级要求能够通过BFD等技术监控链路通断、丢包、时延和抖动，设备级要求能够通过 SNMP、Telemetry等技术监控设备端口、日志及硬件资源状态，业务级要求能够通过NetStream等技术监控业务流的丢包、抖动、时延和带宽。

b 关键性能要求新一代公安信息网可用性，要求采用高可靠框式路由设备（主控板冗余、交换网板冗

余、电源模块冗余、风扇模块冗余），故障时主备倒换毫秒级，关键业务流量不中断转发。要求设备预留足够槽位数量，可以平滑扩容增加单板，支持GE、10GE、40GE、100GE端口平滑扩容。要求链路可靠性达到 99.99%（故障次数<3次/年），链路故障恢复时间小于 8 小时（平均≈4 小时）。

c 可靠性要求网络可靠性需要从设备级、协议层、链路层、网络架构等分别进行可靠性和要求。设备级可靠性：对于网络设备要求具备电信级高可靠性，具体要求有主控 1:1 备份；

交换网 N+M 备份；AC 电源N+N 备份；模块化的风扇，支持单风扇失效后正常工作；所有模块支持热插拔；完善的告警功能。

协议层可靠性：为了保障设备故障到自恢复过程中转发不中断，路由不震荡等。要求各相关网络协议，如路由协议OSPF、IS-IS、BGP等，具备不间断路由技术。

链路层可靠性：物理链路可以租用运营商的传输链路或者租用光纤自建光传送网的方式实现。对物理链路可靠性的要求应至少需要满足 99.99%可靠性的服务质量要求。对于采用租用或自建光纤的物理链路，要求主备两根光纤物理布放在不同管线。对于自建光传送网的方式，要求配置光传送环路主备保护技术。

网络架构可靠性：要求通过双设备、双链路等方式实现。骨干网可靠性要求高于接入网，二级网要求双设备、双链路冗余备份，双设备部署在不同机房内，双链路选择不同运营商提供。接入网要求双设备部署，有条件的要部署双链路。接入网的用户汇聚节点、数据汇聚节点设备要求部署在本地条件最好的机房内。


105


（三）警务云平台基础设施部分1、建设内容

本期项目基础设施部分建设内容为：（1）根据公安部和省厅统一标准和规范，结合我局实际需求开展云平台建设；（2）完成与省厅平台的管理和资源协同。

2、详细架构功能架构设计参考《公安云计算平台框架指南》标准，云平台建设主要包括机房、IaaS

基础设施服务和 PaaS平台服务层，在功能架构上遵循全省统一的标准进行建设。（1）基础设施服务层（IaaS）基础设施服务层：通过云操作系统，对计算、存储、网络、安全等物理设施进行统一资

源管理和任务调度，形成资源池，为用户提供弹性主机（云服务器、裸金属、GPU 服务器）、VPC 服务、存储服务（块存储服务、对象存储服务、文件存储服务）、网络服务（负载均衡、VPC、DNS）以及自动伸缩、资源编排服务，支持上层平台和业务。

（2）平台服务层（PaaS）平台服务层：主要包括大数据组件服务（离线计算服务、实时计算服务、流式计算服务、

内存计算服务、分布式并行数据库服务、分布式文件系统服务、关系型数据库服务、内存数据库图数据库服务和全文检索数据库服务等）、重用省厅已有的基础应用支撑服务、应用开发服务（微服务管理、分布式缓存、分布式消息等）、专项应用服务、视频应用、移动应用服务等六大类服务。同时，根据开放、标准的建设思路，提供统一共享服务目录，支持更多专业服务集成，支撑更多的专项应用服务打包封装，为平台服务层建设提供丰富支撑能力。3、与省级云平台协同需求（1）管理协同

地市采用与省厅云平台一致架构和标准，通过省厅云平台实现省厅和地市资源的统一运维、统一管理、统一分配。在省厅与地市管理协同的情况下，省厅云平台和地市云平台仍然可以通过自有的管理系统实现自己对本地资源的管理。

通过将地市云计算平台的资源运维数据向省级平台进行同步汇总，实现全省云资源的统一集中呈现，且省、市具备对自有资源的独立运维管理能力。（2）资源协同

全省统一两级云资源调度架构和标准，制定统一资源调度API 和接口标准，省厅和地市服务运营系统通过全省统一的调度接口对接，实现省厅和地市查看和申请两级云资源池内的基础设施服务。（四）安全访问平台1、建设内容

本期项目安全访问平台部分包含以下建设内容：（1）根据公安部《公安大数据安全--安全访问平台技术设计要求》规定，完成本地安全访问平台用户访问和数据交换通道的建设。（2）通过安全访问平台，完成用户和数据的隔离，实现与省级平台的级联对接；（3）通过对接省厅统一用户服务，实现身份管理、认证管理和权限管理等安全基础功能。2、详细架构

根据公安大数据智能化总体规划及大数据安全总体技术框架要求，以安全、可信、合规为目标，建设统一的安全访问平台，实现访问用户的身份可信，确保业务仅对合法用户可


106


见；结合业务场景和使用环境进行精细化的动态授权；保护数据安全访问，具备抵御网络攻击的能力；实现访问过程中用户行为及网络风险的全面发现与审计。（1）平台总体架构

公安网通过安全访问平台将用户和数据中心隔离，分为用户访问安全、数交换安全两类服务。用户通过安全访问平台访问数据中心，其他网络通过该平台与数据中心进行数据交换。

安全访问平台部署如图所示

安全访问平台部署平台服务能力要求如下：1、安全访问平台的用户访问安全服务具备用户接入安全、访问控制、链路通信加密、网

络流量检测及网络安全防护等安全能力：2、数据交换安全服务具备设备准入控制、访问控制、网络流量检测、网络安全防护、安

全隔离与交换等安全能力；3、相关安全能力满足GA/DSJ300---2019 及 GB/T20270---2006 的要求。

（2）核心区域核心区域包括应用前置区、用户接入区、用户接口访问区、安全检测区、数据交换区。a. 应用前置区应用前置：将各警种现有应用进行改造升级，实现应用的前后端分离，前端页面统一

部署在应用前置区，跟应用后端服务解耦，GA 终端访问应用，只访问到应用前置区，后端服务及数据通过API调用的方式提供服务。

Web 安全防护：Web 应用防火墙旨在从根本上解决应用攻击防护的安全问题，丰富的攻击规则库对各种攻击进行拦截，良好的统一管理平台，实时统计各网站的安全趋势。

网页防篡改：采用第二代水印技术+第三代系统驱动级文件保护技术双结合，对应用安全进行双重防护。

b. 用户接入区安全终端安全管理：终端安全管理系统基于可信计算技术建立终端设备统一户籍化身份，

结合终端管理能力和大数据分析能力，构建端到端可信用户域环境，建立全网终端一体化管理体系。通过多维身份认证、环境风险评估、动态访问控制，确保用户可信、设备可信、环境可信、应用可信。

云桌面安全：在用户域终端对数据域内高敏数据进行访问时，会使用云桌面的方式保证数据不落地，在安全访问平台方案访问路径，云桌面需要做到跟可信接入代理交互。

可信环境感知：通过多维度的感知方式采集和分析安全环境，对硬件环境、系统运行环境、应用环境进行感知，能够对各种维度的环境感知能力进行区分和识别，能够对终端


107


风险进行评估和分析，并综合计算出终端可信状态。可信接入代理：安全访问平台通过部署可信接入代理以及可信接入代理管理中心。可

信接入代理用于对接入数据业务网的访问进行访问控制。只有通过设备认证、用户认证，并且得到足够授权的访问才可以访问数据业务网中的资源。可信接入代理管理中心负责完成对所有部署的可信接入代理进行管理、配置、维护等工作。通过部署API 网关对发出请求的应用进行身份、权限进行鉴别，有效控制、发现、处理非法应用的访问。集中管控实现对 API接口服务的集中管理，所有系统调用 API 需经过网关检测，保证网络上数据传输的安全性。

c. 接口访问区可信 API 代理：可信 API 代理是指与可信代理控制服务、身份管理服务和授权服务结

合，验证终端身份、用户身份和服务身份的可信，实现API接口的访问控制。可信代理控制服务：可信代理控制服务包括身份管理中心和授权管理中心。身份管理

中心主要提供统一人员机构管理、统一设备管理、统一应用管理、统一服务管理功能；授权管理中心是安全基础设施的一个重要组成部分，其目标是向大数据平台内各类资源提供鉴权、授权管理服务，提供设备到网络、用户到应用、接口到数据、用户数据的权限映射功能。

d. 安全检测区网络威胁检测：通过部署入侵防御系统和沙箱，实现基于网络流量，运用静态检测、

动态检测、威胁情报和流量还原等技术，识别、发现网络中的潜在威胁。网络入侵防御：通过部署网络入侵防御系统，在网络关键路径上对数据流进行分析，

结合应用识别、内容检测等安全防护技术，检测和阻断网络入侵行为。恶意代码防护：通过部署网络入侵防御系统，检测识别病毒、蠕虫、木马、僵尸网络、

勒索软件等恶意代码，降低恶意代码活动所带来的系统破坏、数据窃取、资源耗用等的影响数据泄露检测：通过部署数据库审计系统，通过数据库操作审计，检查数据资产是否

违反数据保护策略流出，防止数据泄露。网络攻击诱捕：采用“中心+端”的结构，所有虚拟资源与场景统一在欺诈防护集中

管理系统，在内网部署多个轻量级节点。节点通过加密网络隧道与欺诈防护集中管理系统相连，攻击者对节点进行攻击，将通过攻击流重定向技术将攻击转移到欺诈防护集中管理系统蜜网环境中。

e. 数据交换区设备准入控制：设备准入控制是指对其他网络接入跨网数据安全交换边界的设备进行

准入控制。安全隔离与数据交换：安全隔离与数据交换是指其他网络应用、服务与公安网数据域

之间的安全隔离，实现对数据传输协议剥离、传输模式控制，支持文件、数据库、音视频及其他交换方式。通过安全基础设施的隔离与交换服务将数据以专有数据块方式在不同网络间进行摆渡，对网络协议进行剥离，保证网络安全隔离与数据交换。(五）大数据平台及数据资源体系1、建设内容本期项目大数据平台部分建设内容包括：

（1）按照公安部要求，对标省厅大数据平台，建设我市统一的公安大数据平台。（2）开展数据汇聚治理，完成重要数据治理和数据资源目录体系建设，实现本区域

内的数据资源关联、索引、导航，并上下互联互通，按要求上报核心关键数据资源到部、省两级公安大数据中心。2、数据接入平台

建设统一的数据接入平台，按照公安大数据处理技术指南要求，支撑接入公安内外的


108


各类数据。数据接入平台针对不同的数据接入方式提供不同的工具组件，平台包括数据探查、数据定义、数据读取、数据对账等模块。

（1）数据接入规划本项目建设的大数据平台需求汇聚公安网数据、省大数据平台下发数据、部大数据平台

下发数据、政府社会数据、视频网数据，重要警种网络的数据。（2）数据接入平台

数据接入平台是大数据平台的重要组成部分，负责接入公安内外的各类数据，负责接入公安部、省厅下发数据、本地公安数据、政府部门、企事业单位、视频域、移动域、互联网域等数据。

a 实时数据处理技术针对数据量大，采集速度快，实时性应用要求高的数据，采用分布式消息队列技术来

进行接入，分布式消息队列一种高吞吐量的分布式发布订阅消息系统，它可以处理消费所有动作流数据。

b非结构数据处理技术非结构化文本信息处理技术正式针对这些问题，基于自然语言理解分析处理技术，提

供文本自动分类与检索、文本信息过滤检索、公共安全五要素属性信息抽取、海量信息关联关系分析、信息咨询传播分析等能力，满足警务业务需求。3、数据资源目录系统

数据资源目录管理系统基于大数据平台“大基座”，集中各种类型的数据资源，并集成社会行业、互联网等服务，充分发挥湛江公安大数据平台数据服务支撑能力，构建统一数据资源管理目录系统，通过提供统一的数据资源发现、申请、使用、管理等服务，支撑警种应用建设，解决公安内部有哪些资源，资源在哪里，怎么使用，怎么开放共享的问题，快速为警种应用建设提供资源支撑。4、数据处理

数据预处理是为公安数据资源融合建库，进行科学分类形成标准数据资源的必备环节。通过对各类前端获取的数据资源进行统一流式预处理，使得不同来源的数据格式相对统一、关联标识清楚，能够在一定程度上减少数据冗余存储，保证数据质量，确保数据得到精细化处理，为数据智能应用实现数据增值、数据准备、数据抽象。

基于数据的特性，以数据应用为导向，数据处理主要包含提取、清洗、关联、比对、标识等环节，逐步对数据进行萃取，提炼数据价值，并形成对上层提供数据服务的能力。5、数据组织

建设公安原始库、公安资源库、公安主题库、知识库、业务库、要素索引库等。各种库通过逐级抽取，按需汇聚等渠道生成并逐步沉淀，形成对人、地、物、关系的全面刻画，对上层应用形成多维度的支撑。

建设数据组织管理平台，自动完成原始库、资源库、主题库、知识库、业务库等数据库实例创建，支持数据库和数据接入规则、数据预处理步骤、分级分类规则、标准化规则的关联设置；支持数据库和标签规则和模型、算法输出的关联设置；根据数据资源情况科学、合理的建立索引；支持平台数据物理试图数据组织可视化展示。6、数据服务

数据服务是指各类数据资源对外提供的访问和管理能力。7、智能化应用

以实战为导向，依托大数据平台“大基座”，开展数据应用建设，提高预知、预警、预置能力。


109


8、部省市资源目录三级联动需求实现本地统一资源目录与部、省资源目录的对接联动，构建部、省、市数据、服务、应用

等资源的注册、申请、调度、使用等资源全生命周期管理体系，充分集成利用部省两级公安大数据中心的资源能力，支持本地建设和各警种开展智能化应用建设。（六）移动警务三网协同1、基础资源扩容

本项目建设，将在现有基础上，根据本期建设需求以及后续规划，需要进行基础资源设施的扩容，进一步提升云平台的计算、存储、网络等能力，增强平台的稳定性和安全性。2、互联网移动服务总线建设（1）服务集市

服务集市提供服务目录的服务内容。服务目录架构需要涵盖公安体系内不同层次服务资源，实现一体化浏览和管理。

通过服务目录，开发人员可以在自主可控的服务目录中方便的查看到当前受网关托管的 API 服务。

通过服务目录可以根据相关的分类快速定位到所需 API 的，并且能够看到该API 的总调用次数与被多少个项目在使用从而得知它的活跃程序。（2）服务管理支撑

服务注册用户能力提供者创建 API 服务，服务注册包括定义API基本信息、API接口信息、API

文档描述、API 的运行部署等信息，从而保证 API发布运行之后的正常浏览、使用。服务变更服务运行过程中，对于该服务可以进行变更操作，变更完成后原服务下线，新服务上

线对外服务。用户可以根据等级权限进行更改，当此服务的 API权限等级升降可以根据用户的等级变化进行设置。

服务下架服务运行过程中，对于该服务可以进行下架操作，完成后服务下架，服务停止对外服

务。（3）实时监控

要确保 API 的正常运行，不但要监控单个API 请求，还应该监控连续请求构成的事务，同时通过多监测点监控API 的可用性、正确性和响应时间，来确保接口运行时的一致性、完整性、正确性和及时性。（4）服务运行支撑

平台开放的服务由运行网关提供基础能力支撑，保障开放API 服务资源可以规范化方式进行资源开放、数据交换，降低服务配置、维护人工成本、保证 API 安全。（5）跨网域服务建设

跨网域服务实现三网的服务同步，实现跨网域的服务相互调用。（6）基础服务建设

(1) 统一认证统一认证服务为公安机关云应用开发提供通用的、单一的终端用户登陆接口，通过实

施单点登录功能，用户只需一次身份认证，就可以对所有被授权的应用系统进行访问，二次登陆时无需重复输入密码，提高信息系统的易用性、安全性、稳定性。

(2) 数据脱敏服务为保障数据安全，保障协辅警在互联网移动警务平台的安全访问，会在互联网区创建


110


脱敏服务，通过脱敏规则、采用技术手段对敏感数据进行数据的变形，实现敏感隐私数据的可靠保护。3、互联网协作平台建设

建设互联网协辅警协作平台，便于民警与协辅警在互联网区的工作日常沟通。4、统一应用市场建设

应用市场中心结合公安行业特点建设应用集市，是面向公安内部开发者、管理者、多个终端用户使用的服务门户。将公安内部建设所有的应用（包括移动终端）统一管控，并以应用市场的形式提供给用户在多个终端自助下载使用。

建设统一应用市场，不同组织单位只管理本区域应用资源，提供应用管理效能。同时，为不同终端使用的用户提供不同的应用市场服务，实现不同网域不同平台应用的统一管理。5、其他系统对接需求

为了实现湛江公安移动警务跨区域、跨层级、跨网络的应用需求，实现跨三网协同的应用效果，需要与省厅及本地移动警务相关平台对接。

（1）对接省级统一用户对接省级统一用户平台，将省厅统一用户数据作为湛江移动警务体系的基础数据来源。(2)对接省级移动服务总线与省级移动服务总线对接，将本地移动警务服务同步到省厅移动服务总线服务市场，

实现省厅对湛江移动服务总线的统一纳管。(3) 对接省级统一应用市场与省厅统一应用市场对接，实现本地应用在省级应用市场上的注册发布。(4) 对接湛江新一代移动警务平台对接原有湛江市公安局新一代移动警务平台“港城警务”，实现协辅警与民警沟通协

作的无缝连接。(七）运营平台1、资源可视化展示功能

（1）IaaS层资源展示结合大数据可视化及地图可视化技术将平台 IaaS层资源进行全面展示；当前物理设备数据情况：计算服务器数量、存储服务器数量、大数据服务器数量、路由

器数量、防火墙数量、交换机数量；当前服务实例数据：云主机、裸金属、镜像、云硬盘、虚拟私有云、弹性 IP、弹性负载均

衡以及虚拟防火墙。（2）PaaS层资源展示结合大数据可视化技术将平台 PAAS层资源进行全面展示：基础服务，包括统一用户、

统一消息、统一授权、API 网关等组件服务；离线计算、容器服务费、实时计算服务、内存计算、全文数据库、分布式并行数据库、分布式文件、关系型数据库、分布式并行计算、分布式消息、图数据库以及其他更多的组件服务。

（3）DaaS层资源展示可视化展示平台数据总量概览以及数据接入、处理、治理、组织及数据服务的资源情况：a 数据总量概览以趋势图的形式展示近 7 天平台采集数据量趋势分析、融合近 7 天数据增量趋势图分

析。b 数据接入


111


展示当前数据接入工作成效，如当前接入资源总数、接入数据总数、存储总数、昨日资源数增量、昨日数据增量的等。

c 数据处理宏观展示数据处理当前工作进展及成效，展示当前累计处理资源量、累计处理数据量、

累计输出数据量、昨日处理资源量、昨日处理数据量、昨天输出数据量；并动态展示数据提取、数据清洗、数据关联、数据比对、数据标识、数据分发等数据处理全技术流程展示。

d 数据治理详细展示当前数据治理工作成效，如当前标准化处理资源及占总表数百分比、标准化

处理数据量及已处理占总资源百分比、昨日新增处理资源、昨日新增处理数据。并详细展示资源分类、数据质量管理、数据血缘管理、数据对账、数据库监控工作成果情况。

e 数据组织详细展示当前数据组织工作成效，包括原始库、资源库、主题库、知识库、业务库、业务

要素索引库、标签库、知识图谱库，以及各个数据库当前总数据量、昨日增量、资源数、估算存量、累计查询次数等。

f 数据服务展示平台当前服务类别总数、服务总调用次数统计、昨日调用次数统计、接入系统个数、

警种系统接入个数、警种调用个数、地市系统接入个数及地市调用次数统计展示；展示查询检索类服务、比对订阅类服务、数据推送类服务、数据建模服务等各类服务的数量、服务调用次数、平均耗时等。

(4)SaaS层资源展示展示大数据平台 SAAS层资源情况。

2、资源申请和审批基于大数据平台的账号、权限以及数据、服务、模型、应用等各类资源目录，各使用单

位进行账号、权限和资源的申请，管理人员对申请单进行审批。（1）资源申请管理根据资源运营服务平台中所配置的资源内容项，展示不同的资源目录申请的创建、变

更、终止等申请内容，包括：基本申请信息，申请理由，所需资源信息，使用时长等。用户根据需求提交申请内容形成申请单，并进入资源申请流程。

（2）资源审批管理用户提交申请后，申请单根据配置好的申请流程，自动流转到审批人，审批人可以查

看需要审批的申请单，以及对待办审批申请信息批准，拒绝等。（3）资源授权管理审批通过后，资源运营服务平台将会按照服务申请单配置，根据资源申请单中的申请

内容，自动或者手动开通所申请的资源权限。（4）资源回收管理当用户不需要资源时，可以申请撤销资源，资源运营服务平台可以将资源回收。

（5）资源实例管理资源开通完成后生成资源实例，资源实例是对资源使用的一种展现方式。通过资源实

例管理功能用户可以列表和视图的方式展示所申请资源的基本信息，状态，访问方式等，提供资源详情展示功能

用户可以对资源详细配置信息，资源监控,日志等信息进行查询。并提供对资源实例进行变更，终止，启动，停止等操作。


112


3、资源调度和管理提供资源目录管理功能，包括资源注册、变更、回收、查询等：a.资源注册：提供资源注册功能，支持各资源的拥有者向资源目录注册各类资源。b.资源变更：提供资源变更功能，当资源的参数、配置或者内容发生变化时，能够进

行更新。c.资源回收：提供资源回收功能，对于不再使用的资源，用户可回收资源。支持资源

到期后，由管理员回收资源。支持到期资源提醒，业务用户和管理员登录后，会收到期提醒消息。

d.资源查询：提供资源的查询，支持按照过滤条件获取资源明细信息。(1)服务资源目录调度支持服务资源目录对接集成，提供服务资源的注册、变更、回收、查询等资源目录管理

功能。(2)数据资源目录调度支持数据资源目录管理平台发布的服务的对接集成，提供数据资源的注册、变更、回收、

查询等资源目录管理功能。(3)应用组件资源目录调度提供应用组件资源的注册、变更、回收、查询等资源目录管理功能，应用组件资源包括

可视化组件、应用资源。(4)标签模板资源目录调度提供标签模板资源的注册、变更、回收、查询等资源目录管理功能。资源注册需包括标签类别、标签编码、标签名称、标签资源摘要、标签输入数据项、所需

知识库、计算表达式等信息。(5)算法资源目录调度提供算法资源的注册、变更、回收、查询等资源目录管理功能。资源注册需包括算法基本信息、算法引用信息、算法描述信息、算法依赖环境信息、算

法提供单位信息、算法运行包等信息。系统提供统计分析算法、聚类算法、分类算法、关系网络算法、文本分析算法、图像和音

视频分析算法等通用算法，供业务用户查询、申请等。(6)模型资源目录调度

提供模型资源的注册、变更、回收、查询等资源目录管理功能。资源注册需包括模型基本信息、模型引用信息、模型描述信息、模型依赖环境信息、模

型提供单位信息、XML模型标准描述等信息。系统需提供异常分析类、关系分析类、轨迹分析类、行为分析类、群体分析类、内容分析

类、人物画像类模型等通用模型资源，供业务用户查询、申请等。(7)手段资源目录调度

手段资源主要包括布控资源、分析资源、管控资源、反制资源等手段类资源。(8)基于资源目录的服务调度管理

(a) 服务请求队列管理 (b) 服务路由调度(c) 服务代理请求接收 (d) 服务资源汇聚 (e) 服务资源分发 (f) 服务资源实时接收


113


(g) 服务资源批量接收 (h) 服务资源分发记录 (i) 接口管理 (j) 接口查询统计 (k) 接口请求队列管理 (l) 接口代理请求 (m) 接口资源汇聚 (n) 接口分发 (o) 接口实时接收 (p) 接口批量接收 (q) 接口分发记录

4、资源反馈和排名（1）资源评论用户可以针对调用的各类资源进行资源评论、打分。

（2）资源排名资源运营服务平台自动根据资源的评分进行排名，建立各类资源的评分排名榜。

（3）资源推荐根据用户的身份和警种信息，自动为用户推荐可用性高、实用性强、可能性强的资源。

（八）运维平台1、基础设施硬件监控功能对机房内服务器、交换机、存储等硬件设备进行全面监控，采集设备的配置、运行状态、

告警日志等各项信息，并智能进行异常检测。通过带外管理口、SNMP等协议完成对设备进行监控，发送 snmp 请求指标采集节点

对设备的基本信息、可用性、性能、配置等指标进行采集和管理，协助运维人员及时发现故障和故障隐患。

2、业务系统智能运维功能支持一网两域的部署架构，通过旁路采集网络镜像流量，使用机器学习的手段，自动

识别请求量、响应时间、响应率等关键业务指标，使用无监督异常检测算法，对指标进行实时告警。

3、大屏展现功能通过大屏展示基础设施的运行状态、健康状态，告警等信息。使运维人员通过大屏的动

态显示，能够实时掌握系统整体的运行情况，发现异常及时进行处理，保障系统安全稳定运行。（九）数据中心机房环境服务

1、数据中心机房环境功能要求(1)▲本项目租赁的数据中心机房须为项目所在地专用的电信级数据中心机房；为考虑

项目后续扩容性，提供本项目独立的机房面积不能少于 150平方。 (2)▲本项目租赁的数据中心机房需要具有信息系统安全等级保护三级等证明,须提供相关证明文件并加盖公章。 (3)▲本项目租赁的数据中心机房可提供独立 VIP空间，独立物理隔离，VIP 机房可提供34个机柜每机柜提供双路不间断供电，每机柜功率不低于 4KW；楼板承重 1.2吨/ m² 或以上，抗震 7级或以上，须提供相关证明文件并加盖公章。 (4)▲数据中心机房可持续获得电力供应，采用至少“两路市电+柴油发电机+UPS”的


114


四重供电保障，单路市电输入功率不低于 42000kva；且须保证本项目提供的机房每列头柜具备两路电源接入，每机柜提供双路不间断供电。数据中心机房所有设备机架供电应具备两套不同UPS 提供，UPS 电池满负荷放电时间不少于 30 分钟，须提供相关证明文件并加盖公章。 (5)数据中心的 IDC 机房、动力机房、传输机房、网络机房要求全部对资源进行相互物理隔离，各有各的独立空间，满足本项目平台独立资源区域划分要求。 (6)机房提供较高性能的安防、环境监控、灭火系统等基础设施服务。 (7)▲数据中心提供中央水冷制冷系统，配备储冷罐，配置不少于 4台 1300冷吨或以上离心式冷吨大机，须提供相关证明文件并加盖公章。 (8)数据中心要求提供机房环境的实时和回放远程视频监控，方便可远程随时进行机房环境的视频监控查看。

2、数据传输链路为了本项目整个系统的安全性考虑，要求承建商建设的时候，项目数据中心机房与湛

江市公安局机房间的数据传输，要求本项目所需 8 条线路必须为物理上独立的专线光纤线路，不能经过运营商的城域网网络，网络传输质量要求如下：

a）网络时延上限值为 100ms； b）时延抖动上限值为 50ms； c）丢包率上限值为 1×10-3；d）包误差率上限值为 1×10-4。

六、项目建设期的管理需求投标人需要就采购人提出的全部要求做出回应，提供切合该项目的整体项目管理方案。1、项目建设管理要求（1）施工要求投标人应在投标文件中详细描述施工的组织和实施办法，包括施工过程中的质量、进

度、成本、变更等控制手段，与用户沟通的体制和办法等。（2）验收要求项目的验收需要经过采购人组织验收等阶段，所有验收费用由中标人承担。初步验收

通过并试运行正常后，采购人组织专家进行正式验收，如果均能顺利通过，则视为整个项目验收通过；如果专家正式验收不通过，投标人应当根据要求进行整改至验收合格为止。

投标人应在投标文件中详细描述验收的组织和实施办法、测试方案、试运行时间、采购人验收条件等。

（3）培训要求中标人需要在项目验收前提供不少于五次现场专业技术培训服务。投标人应在投标文件中详细描述培训的组织和实施办法及培训内容与时间。（4）文件交付要求项目建设应严格按照国家相关的工程规范进行，中标人根据项目进度及时提供有关文

档。所有的项目文档必须用中文书写。投标人应在投标文件中详细描述所交付文件的目录和内容大纲。2、项目管理体系投标人应根据上述管理要求，结合本公司的项目管理体系情况，提出适合于本项目特

点经过优化的项目管理体系，保障项目的顺利实施，达到项目服务质量要求。项目管理体系应至少包括如下内容：项目组织机构；项目管理机制，包括项目计划管

理、质量控制、进度控制、成本变更控制、人员管理、风险管理、内部和外部沟通等。


115


3、项目管理要求1、中标人需要接受采购人（用户）对于项目的管理和监督，及时向采购人（用户）

同时提交各种实施方案、计划、报告等项目文档。对于采购人（用户）对项目实施过程中指出的问题，应该积极给予答复并解决。对于采购人（用户）提出的整改要求，因此服从并实施整改措施。

2、项目实施方案和进度计划应经过采购人（用户）的审核同意后才能付诸实施，重要的施工环节应取得采购人（用户）的同意后才能施工，施工质量应接受随时检查。

七、项目售后服务需求及培训系统建成通过用户验收后，进入运行维护期。中标人必须提供完善、专业、高质量的售

后服务。（一）售后服务要求1、服务范围本系统的售后服务范围包括：（1）中标人新建（改造）系统；中标人对系统的售后服务包括对构成系统的所有硬件、网络、第三方软件、应用软件等

的维护、维修、更换故障设备和产品升级。（2）售后服务期限：自验收合格之日起，提供硬件设备三年免费质保期，软件提供

一年免费质保期，有特别要求的除外。（3）服务内容中标人应提供的售后服务内容包括日常运作、服务咨询、巡检保养、主动监测、故障修

复、特殊保障和升级优化。2、日常运作中标人应按招标文件中的系统功能和性能要求，维护系统的日常运作。3、服务咨询中标人应设立专门的服务咨询中心，提供免费的服务热线电话，接受系统故障保修、

使用帮助要求、业务和技术咨询、服务投诉等。4、巡检保养（1）定期巡检服务a．每两周对网络线路及设备进行巡检，并填写巡检记录表，对可能影响线路及设备

的情况要及时协调，防止因线路中断等情况造成系统中断；b．每季度对项目范围内的设备及其供电系统进行一次保养性维护，包括设备除尘、排

除故障隐患等，并填写设备养护记录表；以确认所有设备及系统工作正常。（2）定期抽检服务每周进行随机抽查，对系统的运行情况进行检测，并填写记录表。5、主动监测中标人应重复运用本次建设的运维平台进行管理，有效地对系统的设备运作情况进行

实时监控，及早发现问题，排除故障。6、故障修复（1）紧急抢修中标人应当承担合同期内系统发生任何故障的抢修任务。（2）更换设备若某个设备在 1个月内连续发生 3次以上（含 3次）故障，中标人应更换使用新的同

型号或者性能≥原型号的替代产品，以保障设备的连续正常使用能力。


116


7、特殊保障（1）临时保障采购方（或用户单位）如有重大事件、临时现场监控等较特殊的保障措施，中标人必

须能按时提供服务。（2）安全保障采购方（或用户单位）如有安全保卫、系统接管等较特殊的要求，中标人必须能按照

要求提供服务。8、更新升级（1）文档更新中标人应建立完备的资料库，包括用户的电路资料、装机地址、备份情况、应用特性以

及用户配置等，这些资料应作为成果提交给采购人（用户）。一旦资料进行了版本更新，应在 3 天内向采购人（用户）提供最新版本的资料。

（2）升级服务投标人应提供设备内嵌软件、产品操作系统、第三方采购软件和应用软件的升级服务。（3）系统优化投标人应根据运行情况定期向采购方提供系统优化、使用优化和管理优化建议，确保

系统以最优状态运行。（4）售后服务报告在整个售后服务周期内，中标人应与采购人建立完善的沟通协调机制，及时提供售后

服务的各种报告。包括售后服务日志、重大故障维修报告、每月故障总结报告、每季度的设备和系统管理报告、每季度的系统维护总结报告，有针对性的系统优化方案报告等。此外用户还可根据实际情况需要，要求中标人就特定事件提交说明报告。

中标人应提供各种设备管理的原始数据（包括设备故障数据），接受采购人的独立检查。若中标人建立了远程集中的设备管理系统，那么中标人应保证该系统的所有设备维护数据真实，没有被篡改或者删除，并向用户提供该系统的管理数据。采购人也可以随时检查、使用该系统获取设备管理信息。

（5）服务时间（1）提供 7×24 小时服务承诺投标人需承诺提供 3 年全天候 7×24 小时的故障维护服务和技术业务咨询服务，并有

专业的技术人员负责及时解决系统出现的任何故障。（2）故障修复时限承诺在接到故障报修后，中标人须在 1 小时内响应，技术工程师在每天 8:00～18:00 期

间 2 小时到达现场，其余期间 4 小时到达现场。到达现场后12 小时内排除设备故障（遇到自然灾害等不可抗拒事故除外）。由此产生的费用由中标人承担。

如中标人未能依约提供故障修复服务，采购人（用户）有权聘请第三方进行修复，中标方必须无条件配合并支付相关费用。（二）售后服务期的管理要求

投标人应根据售后服务要求，参照国际上有关通信和信息系统运行服务标准的要求建立完善的售后服务管理体系，保障承诺的售后服务内容的实施。

有关要求如下：（1）售后服务组织机构中标人应建立专门的售后服务管理机构，设立售后服务咨询中心，设立专门的技术服

务队伍，配备包括服务器、安全设备、软件开发、网络等各类维护工程师。


117


服务咨询人员和维护工程师应经过专门的培训，具备相应的沟通能力、业务能力和技术能力。

投标人须在投标文件中详细描述组织机构的构成、人员配备及其各层级的职责分工。（2）售后服务流程中标人应参照国际售后服务标准体系，建立各项售后服务标准流程，制定服务规章制

度，应按照流程要求提供高质量、响应快的服务。（三）培训要求

（1）培训要求1.对采购人的技术人员进行系统的使用、维护和保养培训，所有培训以中文进行。该培

训将教会学员在日常和紧急情况下如何操作系统。2.培训教员对所提供的系统和产品具有五年以上的操作和维修经验。培训授课人员都

是经过制造商(制造商)认证的工程师、技术员等。培训教员的简历连同培训计划一并提交业主，采购人认为培训教员不合格可要求更换。

3.在系统完工测试之前为采购人技术人员进行现场培训，该培训包括正常操作程序和怎样处理紧急情况。在培训工作开始前向采购人免费提供所有中文培训资料，包括中文操作、维修手册，要求受训人员能够了解系统及设备的基本结构、工作原理及操作程序，能进行实际操作和日常维护、排除一般故障。

（2）培训事项投标人应在系统培训时根据合同清单提供详细的产品说明书，系统使用说明书和系统

维护说明书。1. 培训目的对采购人的人员分为运行维护人员的培训、工程技术人员的培训和管理人员的培训。运行维护技术人员经过培训应能进行日常设备运行维护工作，掌握软件、硬件的操作，

熟悉硬件基本功能。能熟练地分析软件、硬件信息等工作，并能有效的组织、开展业务应用能力。

高级工程技术人员培训后，能够处理一般维护人员不能处理的技术问题。管理人员经培训后，应能负责全面的技术管理工作，了解系统建设的过程，系统功能

及未来建设的规划。2. 培训课程（1）培训课程包括理论课/实践课（2）培训课程包括：a.系统的基本工作原理b.系统的设备安装情况c.系统的操作和管理d.系统的维修和保养e.设备实物f.系统图纸的查阅g.系统的故障诊断3. 培训开始时间/结束时间在完工测试之前对技术人员进行培训，安装调试验收现场完成上述培训后才能撤走现

场服务人员。4. 培训的材料和文件系统培训文件和材料包括：


118


（1）系统原理图（2）设备操作手册（3）系统维护保养手册（4）其它本系统相关的技术资料5. 当系统升级或者改造时，应进行免费系统升级及改造专门培训，具体时间由双方协

调培训时间，≥两天时间。6. 要求组织每年年度培训，包括对运行维护人员的培训、工程技术人员的培训和管理

人员的培训，时间≥两天时间。八、系统调试与验收需求

（一）系统调试调试工作是整个系统完成的最后技术阶段，也是技术性强、环节复杂、易出现各种问题

的阶段。要求中标人缜密的制定调试计划，编写试运行及调试方案，填报详细日志。1. 对单项设备进行调试，确保单项产品质量过关，拟写测试报告；2. 对分系统进行调试，确保各分系统安全可靠运行，拟写测试报告；3. 整个系统联调，确保工程顺利完工，在测试中出现问题及时查找问题之所在，迅速

及时地解决，拟写测试报告。（二）系统试运行1. 系统在建成之后需试运行。2. 在试运行开始日期之前，中标人应向采购人提供能证明系统联调成功、可正常运行

的所有测量数据和资料。（三）验收系统试运行的期限为 3个月，试运行期满后，由中标人提出书面申请，采购人在 5个

工作日内按相关要求组织验收小组开展验收工作。九、付款方式1、本合同签订后 20个工作日内，采购人按程序办理政府支付手续，中标人开具同等

金额的正式发票给采购人，采购人向中标人支付合同总金额的 30％。2、设备全部到货 20个工作日内，采购人按程序办理政府支付手续，中标人开具同等

金额的正式发票给采购人，采购人向中标人支付合同总金额的 30％。3、工程安装调试完成，系统进行试运行无故障且通过验收后, 采购人自验收之日起

20个工作日内按程序办理政府支付手续，中标人开具同等金额的正式发票给采购人，采购人向中标人支付至合同总金额的 95％。

4、三年维护期满，维护验收合格后 20个工作日内，采购人按程序办理政府支付手续，中标人开具同等金额的正式发票给采购人，采购人向中标人支付余款即合同总金额的5％。因采购人使用的是财政资金，采购人在合同规定的付款时间为向政府采购支付部门提

出办理财政支付申请手续的时间（不含政府支付部门审核的时间），在规定时间内提出支付申请手续即视为采购人已经按期支付。

5、中标人凭以下有效文件与采购人结算（1）合同；（2）中标人开具的正式发票；（3）验收报告（加盖采购人公章）；


119


（4）中标通知书。因采购人使用的是财政资金，采购人在前款规定的付款时间为向政府采购支付部门提

出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付。

十、交换机板卡、下一代防火墙、运维平台为本项目的核心产品，按《中华人民共和国财政部令第 87 号-政府采购货物和服务招标投标管理办法》第三十一条执行。


120


第三部分投标人须知


121


投标人须知

一、有关说明1.1适用范围：依据《中华人民共和国政府采购法》及有关法律法规制定本须知。本项目

的集中采购机构、采购人、投标人及有关各方当事人适用本须知。1.2 招标范围：本招标文件所需采购的货物及相关服务等，具体内容及要求详见本招

标文件第二部分《项目需求》及相关附件资料。1.3“采购人”是指依法进行政府采购的国家机关、事业单位、团体组织。本项目采购人

及联系方式见《投标邀请函》。本文件《项目需求》中所涉及的“用户、使用单位、业主”若无特别说明，均指采购人。

1.4“集中采购机构”是指湛江市政府采购中心。1.5“政府采购监管部门”是指负责采购人本级预算项目的财政部门。1.6“投标人”是指中华人民共和国境内注册的具有独立承担民事责任能力的法人或其

他组织，具备《政府采购法》第二十二条规定的条件，并依循正当途径通过集中采购机构的报名资格登记的供应商。

1.7“有效投标人”是指在规定时间内按要求递交投标文件和缴交投标保证金、并经相关评审程序确认符合要求的投标人。

1.8“中标人”是指经中标结果公告后，收到集中采购机构发出的《中标通知书》的投标人。

1.9“质疑人”是指认为招标文件、招标过程、中标结果使自己的权益受到损害，并以书面形式按有关规定及时间向集中采购机构提出质疑的供应商。

1.10“货物” 是指投标人制造或组织符合招标文件要求的货物等。招标文件中没有提及招标货物来源地的，根据《政府采购法》的相关规定均应是本国货物，优先采购节能、环保产品。投标的货物必须是其合法生产的符合国家有关标准要求的货物，并满足政府招标文件规定的规格、参数、质量、价格、有效期、售后服务等要求。

（1）投标人所提供货物须为全新未使用产品，货物及其辅助装置的铭牌、使用指示应以中文和/或英文及易懂的通用符号来表示，应能够准确无误地表示货物的型号、规格、制造商。

（2）投标人交付货物时须出具货物的出厂合格证明或相关检验证明。 1.11“服务” 是指除货物和工程以外的其他政府采购对象,其中包括：投标人须承担的

运输装卸、安装、技术支持、培训以及招标文件规定的其它服务。1.12 关于进口产品：

（1）进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品。凡在中国海关特殊监管区域内企业生产或加工（包括从境外进口料件）销往境内其他地区的产品，不作为政府采购项下进口产品。对从境外进入海关特殊监管区域，再经办理报关手续后从海关特殊监管区进入境内其他地区的产品，认定为进口产品。

（2）根据《财政部办公厅关于政府采购进口产品管理有关问题的通知》（财库[2007]119 号）及有关要求，本项目不采购进口产品和不接受进口产品投标。

1.13 本文件的专业技术内容如涉及到有官方或行业法定规定的标准、要求、规范指引、


122


限制和禁止性内容时，应必须以法定技术规范为准；没有涉及法定规范时，则以本文件约定的技术要求为准。

1.14 本文件未注明具体配置的产品和相关服务，均以出厂标准配置或行业通用标准为准。

1.15 本文件采购需求若涉及具体品牌、型号、产地的产品，仅作为衡量技术水平与项目实施质量的适用参考基准，投标人可通过比照此参考基可以同档次、性能更优或更合适的同类产品替代，但必须经评委会技术审定通过后方为有效。

1.16 政策强制采购产品：（1）根据财库[2019]9 号及粤财采购[2019]1 号文的要求，采购人拟采购的产品属

于财政部颁发的《节能产品政府采购品目清单》或《环境标志产品政府采购品目清单》范围内强制采购的产品（品目清单中强制采购产品以“★”标识），投标人所投产品必须附上依据国家确认的认证机构出具的、处于有效期内的节能产品、环境标志产品认证证书。除强制采购品目清单以外产品，对投标人所投产品获得节能产品认证证书或环境标志产品认证证书的，给予技术得分的评审优惠。

1.17 本文件所有涉及知识产权的产品、设计、专利权、商标权和版权，投标人必须确保采购人拥有其合法的、不受限制的无偿使用权，并免受任何侵权诉讼或索偿，否则，由此产生的一切经济损失和法律责任由投标人承担。

1.18 投标文件分为电子投标文件和纸质投标文件，若招标文件表述未注明电子投标文件的均指纸质投标文件。

1.19 关于联合体投标若本采购项目接受联合体投标，且投标人以联合体形式进行投标的，投标人须遵循以

下规定：（1）两个以上法人或者其他组织可以组成一个联合体，以一个投标人的身份共同投标。

联合体各方均应当具备承担招标项目的相应能力；国家有关规定或者招标文件对投标人资格条件有规定的，联合体各方均应当具备规定的相应资格条件。由同一专业的单位组成的联合体，按照同一项资质等级较低的单位确定资质等级。

（2）采购人根据采购项目的特殊要求规定投标人特定条件的，联合体各方中至少应当有一方符合采购人规定的特定条件。

（3）联合体各方之间应当签订共同投标协议，明确约定联合体各方承担的工作和相应的责任，并将共同投标协议连同投标文件一并提交。联合体各方签订共同投标协议后，不得再以自己名义单独在同一项目中投标，也不得组成新的联合体参加同一项目投标。

（4）联合投标的联合体各方必须在联合体协议书和投标书上共同签字盖章和共同授权全权委托人，否则，其投标将被视为无效。

（5）联合体中标的，联合体各方应当共同与采购人签订合同，就中标项目向采购人承担连带责任。

（6）联合体投标的，可以由联合体中的一方或者共同提交投标保证金，以一方名义提交投标保证金的，对联合体各方均具有约束力。

1.20 本文件所有涉及知识产权的产品、设计、专利权、商标权和版权，投标人必须确保采购人拥有其合法的、不受限制的无偿使用权，并免受任何侵权诉讼或索偿，否则，由此产生的一切经济损失和法律责任由投标人承担。

1.21 投标有效期：（1）投标有效期是指招标文件所规定的投标截止期后的一段时间，在这段时间内，集

中采购机构或采购人可以就本项目对投标人进行资质审查、确定其为中标人及授予合同，湛江市政府采购中心

123


投标人不得对投标文件的实质性内容做出修改，并且以投标保证金进行担保。（2）特殊情况下，集中采购机构或采购人可于投标有效期期满之前，要求投标人同意

延长投标有效期，要求与答复均应为书面形式。不同意或拒绝延期的投标人将视为自动放弃投标,其投标保证金将予以退还。

（3）本项目从开标之日起，投标有效期为 90 天。中标人有效期延续到项目验收通过之日。

1.22 招标文件中所规定的“书面形式”是指任何手写的、打印的或印刷的通讯，包括信函、电报和传真。

1.23 投标文件所指的公章若无特别说明的，是指投标人公章，且与投标人名称一致，不能以其它业务章或附属机构章代替。需签名处必须由法定代表人或全权代表亲笔签署。

1.24 招标文件中的“日期、天数、时间”，若未特别说明的，均为公历日（天）及北京授时中心发布的时间。

1.25 招标文件中的标题或题名仅起引导作用，而不应视为对招标文件内容的理解和解释。

1.26 招标文件中如标有“★”号的条款均为必须完全满足条件，投标人须进行实质性响应，投标人若有一项带“★”的条款未响应或不满足，将按无效投标处理。二、投标人资格要求（见投标邀请函投标人资格要求）三、招标文件

3.1 招标文件是用以阐明所需采购的货物及服务，以及招标、投标程序和相应的合同条款的参考范本。招标文件由下述六个部分组成。

第一部分投标邀请函；第二部分项目需求；第三部分投标人须知；第四部分附件-投标文件格式；第五部分采购合同（格式）。第六部分电子交易系统（投标人）用户手册。四、招标文件的澄清或修改4.1 采购人或者集中采购机构可以对已发出的招标文件进行必要的澄清或者修改。澄清

或者修改的内容可能影响投标文件编制的，采购人或者集中采购机构应当在投标截止时间至少 15 日前，以书面形式通知所有获取招标文件的潜在投标人或在广东省政府采购网等媒体上公告，该澄清或修改内容为招标文件的组成部分，不足 15 日的，采购人或者集中采购机构顺延提交投标文件的截止时间。五、招标文件的质疑

1、投标人若对招标文件存有任何疑问或认为损害其权益，可在本项目领取招标文件时间截止之日起 7个工作日内以书面形式向集中采购机构或采购人提出书面质疑（质疑函范本见附件），逾期将不予受理。

2、质疑函为一式三份（正本一份，副本二份），主要内容须包括：（1）质疑人全称、地址、邮政编码等；（2）被质疑项目的名称和编号；（3）提出质疑的日期；（4）有效联湛江市政府采购中心

124


系人和联系电话以及传真电话；（5）根据“谁主张、谁举证”的原则，投标人的质疑事项须列明具体的事实依据和必要的法律依据、相关证据材料及相关请求。否则，集中采购机构或采购人将不予受理或认定为无效质疑事项。

3、投标人以委托代理人进行质疑的，须附授权委托书及代理人身份证复印件，其授权委托书应当载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。投标人为自然人的，由本人亲笔签字；投标人为法人或者其他组织的，应当由法定代表人、主要负责人亲笔签字并加盖公章。以联合体形式参加本项目投标的，其质疑应当由组成联合体的所有投标人共同提出。否则，集中采购机构或采购人将不予受理。

4、质疑人必须携带营业执照原件、复印件（加盖公章）及质疑函派专人送达，送达时间以递送人与集中采购机构或采购人签收时间为准。以电报、电话、传真、电子文件和电子邮件等形式的质疑，集中采购机构或采购人将不予受理。

5、投标人在规定的质疑期内必须一次性提出针对同一采购程序环节的质疑。对涉及政府采购程序内容的由集中采购机构负责答疑；对涉及采购预算、投标人资质资格、方案设计、技术指标、服务要求、交货（竣工）时间、付款方式等内容，由采购人负责答疑，投标人可直接向采购人书面提出，也可向集中采购机构书面提出，并由集中采购机构转采购人答复。 6、质疑函送达地点：（1）集中采购机构：湛江市政府采购中心服务窗口（地址: 湛江市赤坎区体育北路 2 号天润中心五楼）；联系人：华生；电话：0759-3585816。（2）采购人联系方式见本项目《投标邀请函》。

7、集中采购机构或采购人自受理质疑之日起 7个工作日内，对质疑事项作出书面答复，集中采购机构或采购人书面复函以通知领取或传真或邮寄等方式均视为有效送达。质疑人对集中采购机构或采购人的答复不满意或未在规定时间内得到答复的，质疑人可以在答复期满

后 15个工作日内向政府采购监督管理部门投诉。六、投标文件格式

6.1 投标人须按本招标文件中提供的投标文件格式（见附件）以 A4版面统一编制（自行编制部分必须打印，每份内页须按顺序加注页码），以及按有关要求提供相关的附件资料等。七、投标文件编写及组成

7.1 投标人应仔细阅读招标文件中所有的事项、格式、条款和规范等，完整、真实、准确的填写招标文件中规定的所有内容，按照招标文件的要求编制投标文件，从而对招标文件提出的实质性要求和条件做出响应。否则，其投标将被拒绝。投标文件所附的相关资料复印件若模糊不清的，将影响其评审得分。

7.2 投标人必须对其投标文件所提供的全部资料的真实性承担法律责任，并无条件接受集中采购机构或采购人及政府采购监管部门等对其中任何资料进行核实的要求。

7.3 投标人对本招标文件的每一项要求所给予的响应必须是唯一的，否则将视为不响应并按无效投标处理。

7.4 投标文件包括下列部分：（1）投标书；（2）《政府采购法》第二十二条规定的证明文件（3）投标总报价表；


125


（4）分项报价明细一览表（5）投标货物简要说明一览表；（6）服务计划及承诺；（6）业绩一览表；（8）信誉文件；（9）法定代表人授权委托书（原件附在投标文件的正本、复印件附在投标文件的副

本）；（10）中小企业声明函；（11）小型、微型企业产品情况表；（12）有效期内的法人或其他组织营业执照复印件（加盖公章）；（13）招标文件所要求的投标人及其人员资质资格证明文件及附件资料复印件（加盖

公章）；（ 14 ）信用中国网站 http://www.creditchina.gov.cn/ 和中国政府采购网

www.ccgp.gov.cn 查询信用记录结果截图打印件（加盖公章）。八、投标文件的签署及有关规定

8.1 投标人须纸质投标文件。8.2 投标人应按全部投标文件和本招标文件要求提交的有关附件及投标文件正本一份，

纸质投标文件应装订成册并按招标文件要求的份数提交正本及副本（项目采购预算总价1000万以下的，提交一式六份，其中正本一份、副本五份；项目采购预算总价 1000万以上（含 1000万）的，提交一式八份，其中正本一份、副本七份），并在每一份投标文件上要明确注明“正本”或“副本”字样，一旦正本和副本有差异，以正本为准。

8.3 投标文件若有修改，须在修改处加盖投标人公章予以证实，否则将视为无效投标。8.4 投标文件的密封和标记8.4.1纸质投标文件正本和所有副本须分别单独密封包装，并在外包装上应清晰标明

“正本”、“副本”字样。8.4.2 投标人应将投标文件正本、副本分开密封装在单独的信封中，并在每一信封封口

处加盖公章。每一密封的信封封面上应按以下要求清楚标明：“收件人：湛江市政府采购中心项目名称：（按投标邀请函填写）投标文件正本或副本招标编号：（按投标邀请函填写）投标人：（投标人全称）投标人地址：（投标人详细地址）投寄人：（法定代表人或全权代表姓名）本项目开标之前不得启封” 的字样。8.5 投标时间截止后，投标人投标文件不按招标文件要求的份数提交或未装订成册或

未密封的，其投标将视为无效。8.6 投标文件应装订牢固，不能轻易脱落。如投标文件因装订问题而出现漏页或缺页，

由此产生的一切后果均由投标人自行承担。8.7 集中采购机构对不可抗力事件造成的投标文件的损坏、丢失不承担任何责任。

九、投标语言及计量单位湛江市政府采购中心


126


9.1 投标文件和投标来往的文件及信件，须以中文书写。投标人提交的支持文件或印刷的资料可以用另一种语言，但相应内容应附有中文翻译本，在解释投标文件的修改内容时以中文翻译本为准。对中文翻译有异议的，以权威机构的译本为准。

9.2除在招标文件的技术规格中另有规定外，在投标文件中以及所有投标人与集中采购机构和采购人往来文件的所有计量单位须使用中华人民共和国法定计量单位。十、投标报价要求

10.1 报价和结算均以人民币为单位。10.2 投标人应按招标文件提供的投标报价表（附件）格式填写报价，报价表中相应内

容的报价必须计算正确（如单价与总价）。10.3 投标人所投货物的品牌规格及报价必须是唯一的，多报、漏报均视为无效投标。10.4 报价表中货物的报价项目如投标人的报价出现空白，视为未响应并作无效投标处

理。10.5 报价采用单价核定法，如总报价发生计算错误，将按单价核定总报价，如投标人

不接受修正后的价格，其投标则被视为无效投标。10.6 投标人的报价包含货物及其附件的设计、采购、制造、检测、试验、运输、装卸、保险、

现场仓储、国家规定的税费以及安装、验收、培训、技术服务、质保期保障的维修保养服务等费用。

10.7 投标人报价不得超出预算价（包括预算总价和预算单价），超出预算价的其投标将视为无效。

10.8 本采购项目货物若以分包形式进行招标采购的，投标人可根据自身的经营范围及资格条件选择所有的分包进行投标报价，也可只选择其中一个分包或两个以上的分包进行投标报价。但投标人报价不得超出所投分包项目预算价，超出预算价（包括预算总价和预算单价）的，其该分包的投标将视为无效。

10.9 投标人所报的投标价在合同执行期间是固定不变的，不得以任何理由予以变更。投标文件以可调整价格提交的报价将作为非响应性投标而予以拒绝。十一、递交投标文件的时间、地点以及截止时间 11.1 本项目投标截止时间及开标时间：见投标邀请函。

11.2 投标人应在在投标文件递交截止时间前所有纸质投标文件派专人送达湛江市政府采购中心标书售发室，在项目签到表上签到。在投标截止时间之后送达的投标文件和签到，无论出于何种原因，均被拒绝。

11.3 集中采购机构于投标截止时间前 1 小时开始接收投标文件，提前递交或不符合规定的投标文件恕不接受。

11.4 电报、电话、传真和电子文件和电子邮件形式的投标概不接受。11.5 投标人未在规定的时间内办理报名手续而向集中采购机构提交的投标文件将视为

无效，集中采购机构将不予接收。11.6 投标截止时间后，本项目投标人少于 3家的，本项目废标，集中采购机构将根据

采购人要求对该项目依法重新组织招标或根据政府采购监管部门依法批准的其他政府采购方式进行采购。

11.7 在推迟了投标截止时间的情况下，集中采购机构、采购人和投标人受投标截止时间制约的所有权力和义务应延长至新的截至时间。


127


十二、本项目不接受联合体投标。十三、投标保证金

13.1 投标保证金为投标文件的组成部分之一。投标保证金是为了保护集中采购机构和采购人免遭因投标人的行为而蒙受损失，集中采购机构和采购人在因投标人的行为受到损害时可以根据投标人须知及有关法规的规定报政府采购监管部门依法进行处理，不退还其投标保证金。

13.2 投标人必须在投标截止时间前向集中采购机构提交本项目的投标保证金，投标保证金为人民币600000 元。投标保证金可以银行转帐、支票（必须同时提交两联的银行进账单，否则该保证金提交无效）、汇票、本票或者金融机构、担保机构出具的保函等非现金形式提交(上述票据须提交原件）。

13.3 以支票、汇票、本票或者金融机构、担保机构出具的保函提交的保证金，必须在用途注明投标项目的采购编号并以单独信封密封在投标截止时间前随投标文件一起提交；未中标的投标人须在中标结果公告后 2个工作日内，到我中心服务窗口取回。中标人以支票、汇票、本票提交的，须在中标结果公告后 1个工作日内到我中心服务窗口取回，并于中标结果公告后 3个工作日内兑付到达集中采购机构银行账户（银行账户见 13.4），否则视为虚假应标，将报政府采购监管部门取消其中标资格，并按相关政府采购法律法规处理。

13.4 以银行转帐方式提交的保证金必须以投标人名义汇入，不接受个人或其他投标人代为缴交，提交保证金户名：湛江市公共资源交易中心；银行：招商银行股份有限公司湛江分行营业部；帐号：759900243510201。转账时须注明采购编号。

13.5未按要求提交投标保证金的投标，其投标将被视为无效。13.6 集中采购机构自中标通知书发出之日起 5个工作日内如无质疑或投诉，则无息退

还未中标人的投标保证金（以银行转帐方式提交），但因投标人自身原因导致无法及时退还的除外。办理退还的程序和手续：以银行转账方式提交的投标人递交投标文件时必须同时提交《投标保证金退还申请函》（格式见招标文件附件），集中采购机构将按照《投标保证金退还申请函》提供的账户办理退款。

13.7 中标人的投标保证金在中标人按有关规定与采购人签订采购合同，并将合同副本（加盖公章）报送采购机构，集中采购机构收到合同书副本后 5个工作日内无息退还保证金，但因投标人自身原因导致无法及时退还的除外。

13.8 下列任何情况发生时，集中采购机构将报政府采购监督管理部门依法进行处理，投标保证金将不予退还。

（1）投标人在本招标文件中规定的投标有效期内撤回其投标；（2）中标人在规定的期限内未能：

a、按招标文件要求签订合同；b、接受对投标文件错误的修正。

（3）提供虚假的材料及证明文件的；（4）采购人如对投标人所提供货物的质量及服务问题投诉，经核查如属有效投诉的；（5）法律法规规定的其他情形。

十四、投标文件的修改与撤回14.1 投标人在递交投标文件后，可以修改或撤回其投标，但采购机构必须在招标文件

规定的投标截止时间之前，收到修改或撤回的书面形式的通知。投标人在投标截止时间钱湛江市政府采购中心

128


撤回已提交的投标文件的，采购中心自收到投标人书面撤回通知书之日起 5个工作日内，退还已收取的投标保证金，但因投标人自身原因导致无法及时退还的除外。

14.2 在投标截止时间之后，投标人不得对其投标做任何修改。14.3从投标截止时间后至本招标文件规定的投标有效期之间的这段时间内，投标人不

得撤回其投标，否则，其投标保证金将不予退还。十五、投标费用

15.1无论投标过程中的做法和结果如何，投标人须自行承担所有与投标有关的全部费用，集中采购机构和采购人在任何情况下均无义务和责任承担这些费用。十六、开标

16.1 集中采购机构在投标邀请函（招标公告）规定的地点、时间公开开标。集中采购机构组织和主持开标会。投标人的法定代表人（或其委托的全权代表）必须持本人身份证（以其他的证件代替身份证的视为无效）原件准时出席，并在签到表上签名以证明其出席。投标人未参加开标的，视同认可开标结果。

16.2 开标时，将由递交投标文件签到顺序的前 3 名投标人代表作为全体投标人推选的代表，对全部投标文件的密封情况进行当众检查，在确认全部文件均密封完好后，由集中采购机构工作人员对各投标人投标文件的正本拆封唱标，宣读投标人名称、投标报价（或修改和撤回投标的通知、折扣声明、是否提交了投标保证金），以及集中采购机构和采购人认为合适的其他内容。

16.3 集中采购机构对唱标报价等做出书面记录，并由各投标人代表签字确认，存档备查。16.4未宣读的投标价格，评标时不予承认。16.5 任何迟交或撤回的投标文件将被原封退回投标人，项目开标后，集中采购机构将

不退还所有的投标文件。16.6 投标人参加开标会时须提交以下证照原件核对（投标人投标文件拆封唱标开始后

不接受投标人对其已提供的原件再进行补充），否则，其投标将被拒绝。1、法定代表人（或全权代表）身份证原件。注：相关资质资格证书原件因年审、变更、换证等原因未能出示核对的，必须出示发证机

关出具的有关办理回执手续原件核实，否则，其投标将被拒绝。十七、投标人资格审查 17.1 开标会结束后，由采购人开标代表依法对投标人资格进行审查，对照招标文件“投标人资格要求”、审查投标人投标文件所附的资格文件是否齐全、是否提交了投标保证金、是否符合招标文件的要求等，出具审查意见并签名。十八、评标委员会

18.1 评标委员会是依法组建的专门负责本项目招标评审工作的临时性机构。18.2 集中采购机构根据项目的特点和专业技术要求组建评标委员会，其成员为 5 人以

上的单数。采购人代表人数、专家人数及专业构成按政府采购规定确定。评标委员会成员依法从政府采购专家库中随机抽取。

18.3 评审专家应当遵守评审工作纪律，不得泄露评审文件、评审情况和评审中获悉的商业秘密。

18.4 评标委员会在评审过程中发现供应商有行贿、提供虚假材料或者串通等违法行为湛江市政府采购中心

129


的，应当及时向财政部门报告。18.5 评审专家在评审过程中受到非法干预的，应当及时向财政、监察等部门举报。18.6 评标委员会成员应当按照客观、公正、审慎的原则，根据采购文件规定的评审程

序、评审方法和评审标准进行独立评审。招标文件内容违反国家有关强制性规定的，评标委员会应当停止评审并向采购人或者集中采购机构说明情况。

18.7 评审委员会成员对需要共同认定的事项存在争议的，按照少数服从多数的原则做出结论。评审委员会成员应当在评审报告上签字，对自己的评审意见承担法律责任。对评审报告有异议的，应当在评审报告上签署不同意见，并说明理由，否则视为同意评审报告。十九、评审流程与相关事项

19.1 集中采购机构向评标委员会成员宣布评审纪律和回避规定等相关注意事项；评标委员会成员从专家代表中推荐评委主任（评委主任主要职责是负责协调评委会各成员的意见，使之合理、合法，代表评委会向投标人提出质询意见和转达评标委员会的综合意见等）；评标委员会按照招标文件确定的评标原则及方法评标。评标委员会对投标文件的评审程序分为符合性审查、比较与评价、推荐中标人等。

19.2 符合性审查：19.2.1 审查投标文件是否完整、总体编排是否有序、文件签署是否合格、报价有无计算

上的错误、是否符合招标文件的要求等。19.2.2 对照本项目采购需求及有关要求，审查投标文件是否实质性响应招标文件的要

求，没有重大偏离。（1）投标文件如出现所报单价与总价计算不符，则以单价为准；若文字大写表示的数

据与小写数字表示的数据有差异，则以大写表示的数据为准。（2）实质上响应是指符合招标文件的关键性和重要要求、条款、条件、规定，且没有不

利于采购项目实施质量效果和服务保障的重大偏离或保留。重大偏离或保留是指影响到招标文件规定的范围、质量和性能或限制了采购人的权力和投标人义务的规定，而纠正这些偏离将直接影响到其他投标人的公平竞争地位。评标委员会决定投标文件的响应性只根据投标文件本身的内容，而不寻求外部的证据，但评标委员会认为投标文件存在不真实、不正确内容的除外。

（3）投标人在开标后不能通过修正或撤销不符之处，而使其投标成为实质性响应的投标。如果投标文件实质上没有响应招标文件的要求或与招标文件有重大偏离的投标文件，其投标将被拒绝。投标人不得通过修正或撤销不合要求的偏离或保留，从而使其投标成为实质上响应的投标。

（4）评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。

（5）评标委员会对各投标人进行符合性审查过程中，对不合格或无效投标的应以书面形式列出理由依据。以便投标当事人对被列举事实核证、澄清。

19.3 有下列情形之一的，视为投标人串通投标，其投标无效：（1）不同投标人的投标文件由同一单位或者个人编制；（2）不同投标人委托同一单位或者个人办理投标事宜；（3）不同投标人的投标文件载明的项目管理成员或者联系人员为同一人；（4）不同投标人的投标文件异常一致或者投标报价呈规律性差异；


130


（5）不同投标人的投标文件相互混装；（6）不同投标人的投标保证金从同一单位或者个人账户转出。19.4比较与评价：评委对照评标原则及方法，对通过符合性审查的投标文件进行比较

与评价并独立评分。二十、废标条件与处理以及投标无效的认定20.1废标条件与处理：

（1）符合专业条件的投标人或对招标文件作实质性响应的投标人不足 3家的；（2）采购过程出现影响公平竞争的违法、违规行为的；（3）政府采购监督管理部门通知本项目采购活动须即中止或取消的；20.2 投标人存在下列情形之一的，投标无效：

（1）未按照招标文件的规定提交投标保证金的；（2）不具备招标文件规定的资格要求的；（3）未能通过资格审查和符合性审查,对约定的合格条件和重要关键内容出现实质性偏

离或未作出实质性响应的；（4）投标文件未按照招标文件要求签署、盖章的，或签字代表无法人代表有效委托书

的及未附有法定代表人或全权代表的身份证和全权代表在投标单位任职有效外部证明材料的；

（5）投标有效期不足或未明确的；（6）投标文件正副本均未按招标文件要求附有《营业执照》、相关资质资格证书复印件、

信用中国网站 http://www.creditchina.gov.cn/和中国政府采购网 www.ccgp.gov.cn 查询信用记录结果截图打印件以及《营业执照》、相关资质资格证书已过有效期的；

（7）投标文件不按要求的份数提交或未装订成册或未密封的；未按招标文件规定的格式填写或字迹模糊不清的；

（8）投标文件载明的招标项目完成期限超过招标文件规定的期限；（9）投标文件含有采购人不能接受的附加条件的；（10）明显不符合技术规格、质量要求、货物包装方式、检验标准和方法的；（11）报价超过招标文件中规定的预算金额或者最高限价的；（12）不符合政策性强制采购产品要求的；（13）法律、法规和招标文件规定的其他无效情形。

二十一、询标及投标文件的澄清21.1 在评标期间，评标委员会可以书面形式要求投标人对其投标文件中含义不明确、

对同类问题表述不一致或有明显文字和计算错误的内容作必要的澄清、说明或者补正。投标人有责任按照评标委员会通知指派专人进行答疑和澄清，但澄清、说明或者补正不得超出投标文件的范围或改变投标文件的实质性内容。投标人所作的答复或补充应以书面形式材料，并经法定代表人或其授权的全权代表签署，作为投标文件的一部分，对投标人具有约束力。

21.2除评标委员会主动要求询标外，从开标后至授予合同期间，任何投标人均不得就与其投标有关的任何问题与评标委员会成员联系。二十二、评标原则及方法

22.1 评标委员会只对确定为实质上响应招标文件要求的投标文件进行比较与评价。湛江市政府采购中心


131


22.2 本项目采用综合评分法来确定本项目的中标候选人，不以单项指标的优劣评选出中标人。对所有投标人的投标评估，都采用相同的程序和标准,评标严格按照招标文件的要求和条件进行。

22.3综合评分的主要考核因素是：价格、技术、信誉、业绩、服务对招标文件的响应程度，以及相应的比重或者权值等。22.4 本项目的具体评标指标、权值及主要考评内容如下：

评标指标及权值（%）主要考评内容

投标报价（30）

采用低价优先法计算，即满足招标文件要求且投标报价的最低报价为评标基准价，其价格为满分。其他投标人的报价得分统一按照下列公式计算：（1）投标报价得分=（评标基准价/投标报价）×价格权值×100。（2）公式中各报价均指有效投标报价；该结果保留二位小数，第三位小数四舍五入。

货物技术指标（50）

比较投标人投标货物的技术指标及性能的响应性，包括关键技术参数的响应程度、可靠性、质量保证、产品的安全性、产品质量控制等为评分依据。1、完全响应采购文件要求的，得 48 分。(1)关键技术指标参数（技术参数标注“▲”的条款）的响应程度。每项关键指标参数不满足的扣 1 分，扣至 0 分为止；(2)除标注“★”、“▲”外的其他技术参数的响应性。每项指标参数不满足的扣 0.5 分，扣至 0 分为止。2、除强制采购品目清单的产品外，对投标人所投产品获得节能产品认证证书或环境标志产品认证证书的，每提供一个有效证明文件的得 0.5 分，最高不超过 2 分。

服务计划及承诺（15） 1、对本次投标的服务承诺等，应包括：（1）投标人所提供的供货、安装、调试计划等的完整性、可行性、合理性等的相对优劣情况进行评价。优秀得 3分；良得 2 分；一般得 1 分、较差得 0 分。（2）投标人所提供的质量保障、工期保障、项目验收、技术培训、售后服务方案、免费保修期后长期保修、维护、服务以及今后技术支持的措施计划和承诺，包括收费维修维护的内容、费用及服务方式、范围等的完整性、可行性、合理性、实用性等的相对优劣情况进行评价。优秀得 3分；良得 2 分；一般得 1 分、较差得 0 分。2、投入技术服务人员及执业资格情况、配备和组织安排:（1）投标人拟项目负责人具有“高级信息系统项目管理师”或“高级工程师证书”，满足得 3 分，其他不得分。（2）拟派项目组成员（不含项目负责人）具有高级工程师至少 10 人，此部分要求全部满足得 6 分，少提供 1人证书扣 1 分，扣完为止，1 人同时具有 2个及以上证书的不累计计分，以上人员需提供证书复印件并加盖投


132


标人公章。注：投标文件中须提供上述人员在投标单位任职的外部证明材料，任职证明材料必须为投标截止时间前三个月任意一个月加盖社保部门印章的投保单或社会保险参保人员证明或单位代缴个人所得税税单等复印件（加盖公章），否则不得分。

单项业绩（3）2017 年至今完成与本招标项目同类业绩为评分依

据（3 分）。投标人每提供一项有效证明的得 1 分，最高不得超过 3 分。没有提供有效证明的不得分。

信誉文件（2）投标人获得与经营活动有关的荣誉和信誉及取得

ISO 体系认证等为评分依据。每提供一项有效证明的得0.5 分，最高不得超过 2 分。没有提供有效证明的不得分。

注：关于价格的评审：根据《政府采购促进中小企业发展暂行办法》，对小型和微型企业产品的价格给予6%

的扣除，扣除后的价格作为评审价格。即：评审价格＝核实价格－小微企业产品核实价格×6%。予以价格扣除的投标人必须同时符合以下条件：（1）投标人为符合工业和信息化部、国家统计局、国家发展和改革委员会、财政部联合发布的《关于印发中小企业划型标准规定的通知》（工信部联企业〔2011〕300 号）划分标准的小型或微型企业；（2）提供投标人本企业制造的货物、承担的工程或者服务，或者提供其他小型或微型企业制造的货物。（3）投标人必须按格式（见附件）提供《中小企业声明函》。二十三、定标原则

23.1 评委将根据各投标人的投标文件综合评价投标人的各项指标并独立打分,投标人的得分为各评委评分的算术平均分，评标委员会根据各投标人的得分从高到低排名并推荐得分最高的投标人为本项目的中标人。

23.2 本项目若出现投标人综合得分（保留二位小数）相同的情况，则以其中投标总报价从低到高排序确定排名，得分且投标报价相同的，按评审因素的量化指标评审得分（即按货物技术得分）从高到低排名。

23.3 评标委员会根据评标的情况写出评标报告并由全体评委及参加本项目的监督代表签字确认。二十四、中标结果公告

24.1 本项目中标结果将在 “ 广东省政府采购网、湛江市公共资源交易网（http://www.zjprtc.com/）”公告，集中采购机构不再以其他方式另行通知。二十五、质疑和投诉

25.1 投标人若认为本项目评审活动及中标结果使自己的权益受到损害的，可根据《中华人民共和国政府采购法》及有关法规在中标结果公告之日起 7个工作日内向集中采购机构或采购人提交书面质疑（质疑函范本见附件），投标人不提交的视为无异议，逾期提交的集中采购机构或采购人将不予受理。


133


25.2质疑人须携带营业执照原件、复印件加盖公章及质疑函派专人送达，送达时间以递送人与集中采购机构或采购人签收时间为准。以电报、电话、传真、电子文件和电子邮件等形式的质疑，集中采购机构或采购人将不予受理。

25.3 投标人以委托代理人进行质疑的，须附授权委托书及其身份证复印件，其授权委托书应当载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。投标人为自然人的，由本人亲笔签字；投标人为法人或者其他组织的，应当由法定代表人、主要负责人亲笔签字并加盖公章。以联合体形式参加本项目投标的，其质疑应当由组成联合体的所有投标人共同提出。否则，集中采购机构或采购人将不予受理。

25.4 质疑人提交的质疑函为一式三份（正本一份，副本二份），主要内容须包括：（1）质疑人全称、地址、邮政编码等；（2）被质疑项目的名称和编号；（3）提出质疑的日期；（4）有效联系人和联系电话以及传真电话；（5）质疑事项须列明具体的事实依据和必要的法律依据、相关证据材料及相关请求。否则，集中采购机构或采购人将不予受理或认定为无效质疑事项。

25.5 质疑函送达地点：（1）集中采购机构：湛江市政府采购中心服务窗口（地址: 湛江市赤坎区体育北路 2 号天润中心五楼）；联系人：华生；电话：0759-3585816。（2）采购人联系方式见本项目《投标邀请函》。

25.6 集中采购机构在收到质疑函原件的当日与质疑人办理签收手续。质疑函的内容不符合规定的，质疑人在收到集中采购机构相关告知之日起的 3个工作日之内，质疑人可对原质疑函修改后重新进行质疑，但在上述期限内集中采购机构未收到质疑人重新提交的质疑函，或者重新提交的质疑仍不符合受理条件的，视为质疑人放弃质疑。

25.7 投标人在规定的质疑期内必须一次性提出针对同一采购程序环节的质疑。质疑处理根据“谁主张、谁举证”的原则，对于集中采购机构对有关质疑事项不具有法定调查、认定权限的，质疑人应当依法申请具有法定职权的部门查清、认定，并将相关结果提供给集中采购机构或采购人；质疑事项属于有关法律、法规和规章规定处于保密阶段的事项，质疑人须提供信息来源或有效证据，否则认定为无效质疑事项。

25.8 质疑人提出的质疑超出采购人对集中采购机构授权范围的，集中采购机构则告知质疑人向采购人提出。

25.9 质疑人须是参与本项目采购活动的投标人，质疑人已经参与了本招标采购项目的投标、开标活动，又对招标文件内容提出质疑的，集中采购机构或采购人可视为质疑已超过有效期，将不予受理。

25.10 质疑人必须对质疑或投诉内容的真实性承担法律责任。捏造事实或虚假及恶意质疑的，集中采购机构或采购人将提请政府采购监督管理部门将其列入不良记录名单，在一至三年内禁止参加政府采购活动，并将处理决定在相关政府采购媒体上公布。

25.11 集中采购机构或采购人自受理质疑之日起 7个工作日内，对质疑事项作出书面答复，集中采购机构或采购人书面复函以通知领取或传真或邮寄等方式均视为有效送达。质疑人对集中采购机构或采购人的答复不满意或未在规定时间内得到答复的，质疑人可以在答复期满后 15个工作日内向政府采购监督管理部门投诉。

25.12 投标人有下列情形之一的，处以政府采购项目中标金额千分之五以上千分之十以下的罚款，列入不良行为记录名单，在一至三年内禁止参加政府采购活动，并予以公告，有违法所得的，并处没收违法所得，情节严重的，由工商行政管理机关吊销营业执照；构成犯罪的，依法追究刑事责任：

（1）提供虚假材料谋取中标的；湛江市政府采购中心

134


（2）采取不正当手段诋毁、排挤其他投标人的；（3）与集中采购机构、采购人或其他投标人恶意串通的；（4）向集中采购机构、采购人行贿或者提供其他不正当利益的；（5）在招标过程中与集中采购机构、采购人进行协商谈判、不按照招标文件要求和投

标文件的承诺订立合同，或者与采购人另行订立背离合同实质性内容的协议的；（6）拒绝有关部门监督检查或者提供虚假情况的；（7）投标人有前款第（1）至（5）项情形之一的，中标无效。

二十六、中标通知26.1 中标人须在中标结果公告之日起（以“广东省政府采购网”发布时间为准），5

个工作日内到集中采购机构领取《中标通知书》。26.2《中标通知书》发出后，采购人不得违法改变中标结果，中标人无正当理由不得放

弃中标。二十七、合同公告和订立及履行

27.1 合同的订立（一）采购人应当自《中标通知》发出之日起30个工作日内，按照招标文件和中标人投

标文件的规定，与中标人签订书面合同。所签订的合同不得对招标文件确定的事项和中标人投标文件作实质性修改，采购人不得向中标人提出任何不合理的要求作为签订合同的条件。

（二）采购合同的主要内容由以下部分组成：1、本招标文件、补充文件及补充通知；2、中标人的投标文件、澄清文件、其它补充文件；3、《中标通知书》。

（三）合同公告及备案、合同的履行27.2 合同的公告

采购人应当自政府采购合同签订之日起 2个工作日内，将政府采购合同副本在“广东省政府采购网”上公告（政府采购合同中涉及国家秘密、商业秘密的内容除外），并同时报政府采购监督管理部门备案。

27.3 合同的履行（一）政府采购合同订立后，合同各方不得擅自变更、中止或者终止合同。政府采购合

同需要变更的，采购人应将有关合同变更内容，以书面形式报政府采购监督管理部门；因特殊情况需要中止或终止合同的，采购人应将中止或终止合同的理由以及相应措施，以书面形式报政府采购监督管理部门。

（二）政府采购合同履行中，采购人需追加与合同标的相同的货物、工程或者服务的，必须报政府采购监督管理部门批准后，在不改变合同其他条款的前提下，可以与供应商签订补充合同，但所补充合同的采购金额不得超过原采购金额的百分之十。补充合同签订后，采购人须将合同副本报政府采购监督管理部门。

27.4 采购人与中标人应当根据合同的约定依法履行合同义务。政府采购合同的履行、违约责任和解决争议的方法等适用《中华人民共和国合同法》。二十八、项目验收

28.1 采购金额 200万元以下采购项目，由采购人按规定组成验收小组，自行组织验湛江市政府采购中心

135


收。 28.2 采购金额在 200万元以上（含 200万元）采购项目，由采购人填制《验收专家

需求表》，提前两个工作日，上报负责采购人本级预算项目的财政局政府采购监管部门，由财政局政府采购监管部门负责协调（抽取）原评审专家或熟悉采购项目情况的专家 1-2名，作为验收小组成员，参与采购人的采购验收工作。

28.3 大型或者技术复杂的货物类政府采购项目，采购人可邀请国家认可的质量检测机构相关专家一起参加验收工作。

28.4 参与采购验收专家的劳务报酬，参照《关于湛江市政府采购评审专家劳务报酬支付办法的通知》（湛财采[2008]19 号）执行，由采购人或按照合同约定由供应商支付。

注：具体的验收程序及要求见《关于加强我市政府采购项目验收工作的通知》（湛财采〔2013〕47 号）。二十九、纪律与保密事项

29.1凡参与招标工作的有关人员均应自觉接受有关主管部门的监督，不得向他人透露已获得招标文件的潜在投标人的名称、数量以及可能影响公平竞争的有关招标投标的其他情况。

29.2 开标后，直至向中标人发出《中标通知书》时止，凡与审查、澄清、评价和比较投标有关的资料以及定标意见等，均不得向投标人及与评审无关的其他人透露。

29.3除投标人被要求对投标文件进行澄清外，从开标之时起至授予合同期间，投标人不得就与其投标文件有关的事项主动与集中采购机构、评标委员会及采购人联系。

29.4从开标之日起至授予合同期间, 投标人试图在投标文件审查、澄清、比较和评价时对评标委员会和集中采购机构施加任何影响或对采购人的比较及授予合同的决定进行影响，都可能导致其投标被拒绝。

29.5 投标人不得串通作弊，以不正当的手段妨碍、排挤其他投标人，扰乱招标市场，破坏公平竞争原则。

29.6获得本招标文件者，应对文件进行保密，不得用作本次招标以外的任何用途。若有要求，开标后，应集中采购机构和采购人的要求，投标人应归还招标文件中的保密的文件和资料。

29.7由集中采购机构和采购人向投标人提供的图纸、详细资料、样品、模型、模件和所有其他资料，被视为保密资料，仅被用于它所规定的用途，除非得到集中采购机构和采购人的同意，不能向任何第三方透露。开标完成后，应集中采购机构、采购人要求，投标人应归还所有从采购人处获得的保密资料。三十、本次招标是参照国家有关规定执行，解释权属湛江市政府采购中心及本项目采购人。


136


第四部分附件：投标文件格式


137


附件一投标书

致：湛江市政府采购中心根据贵方对（按投标邀请函填写）项目招标（招标编号：（按投标邀请函填写），

正式授权下述签字人（投标人委托的全权代表姓名和职务）代表（投标人的名称），向贵方提交密封册装的全套投标文件参与本项目投标，并保证所提交的资料是真实的、准确的，并为我方的一切投标行为作郑重承诺及声明如下：

1、我方已认真阅读了全部招标文件及其相关文件，完全清楚理解其内容要求及规约，对文件的合理性、公正性和程序安排均没有任何异议、质疑和误解之处。

2、我方所提供的一切文件均已经过认真、严格的审核，其内容已充分表达了我方的真实意愿，没有任何遗漏、虚假、侵权之处，若出现违背诚实信用和商业道德之行为，愿独自承担相应的法律责任。

3、投标自开标日起有效期为 9 0 天。如果开标后在规定的投标有效期内撤回投标，我们的投标保证金可被贵方没收。若我方中标，投标有效期相应延长至到项目验收通过之日。不论在任何时候，定将按贵方的要求在规定时间内如实提供一切补充材料。

4、完全服从和尊重评委会所作的评审结果，同时清楚理解到仅凭投标报价并非是决定中标资格的唯一重要依据。

5、同意按招标文件的要求认真履行中标人的义务，若我方行为不当而损害了采购人的合法权益，我方愿在任何时候无条件承担相应的缔约过失责任和经济赔偿。

6、我方声明：我方在参与本次政府采购活动的近三年来未曾有出现重大违法记录。与本投标有关的正式通讯地址为：地址：邮政编码：电话：传真：投标人法定代表人姓名（印刷体）：地址：投标人全权代表姓名、职务（印刷体）：投标人名称：

（公章）：全权代表（本人亲笔签名）：日期：年月日


138


附件二《政府采购法》第二十二条规定的证明文件

1、投标人必须具有良好的商业信誉和健全的财务会计制度（提供 2018 年度财务状况报告或基本开户行出具的资信证明）。2、有依法缴纳税收和社会保障资金的良好记录（提供本项目投标截止日前 6个月内任意 1

个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的提供相应证明材料）。3、投标人参加政府采购活动前三年内，在经营活动中没有重大违法记录（提供承诺函，格式自定）。4、具备履行合同所必需的设备和专业技术能力情况表：我单位为本项目实施提供以下设备和专业技术人员：序号设备名称或专业技术人员数量及单位备注

1

2

3

…

注：不提供以上证明其投标将被拒绝。

投标人（加盖公章）：法定代表人或全权代表（签字）：

2020 年月日


139


附件三投标总报价表

序号项目名称单位数量预算价

（元）投标价（元）1 网络部分项 1 1947200.0

0

2 安全访问区项 1 13804120.00

3 警务云平台基础设施部分项 1 7339770.00

4 大数据平台项 1 16276261.60

5 数据资源体系项 1 5520000.00

6 运营平台项 1 2800000.00

7 运维平台项 1 1200000.00

8 移动警务三网协同项 1 8074585.60

9 机柜及线路租赁项 1 2448000.00

10 其他部分项 1 1316000.00

预算总价：60725937.20 元投标总报价（人民币大写）：（￥）

注：1、投标人的报价包含货物及其附件的设计、采购、制造、检测、试验、运输、装卸、保险、

现场仓储、税费以及安装、验收、培训、技术服务、质保期保障的维修保养服务等费用。2、投标报价超出预算价（包括预算总价和预算单价）为无效投标。


140


投标人（加盖公章）：法定代表人或全权代表（签字）：2020 年月日

附件四分项报价明细表

序号分项内容单位数量投标单价（元）小计（元）网络部分

1…

安全访问区1…

警务云平台基础设施部分1…

大数据平台1…

数据资源体系1…

运营平台

运维平台

移动警务三网协同

机柜及线路租赁


141


其他部分

合计（元）：注：合计数须对应投标总报价。


2020 年月日

附件五

投标货物简要说明一览表

序号货物名称品牌

产地规格型号

招标参数指标

投标参数指标

偏离说明负偏离正偏离

1

2

3

…注：1、投标人须按列表“栏目”要求及本招标文件项目需求设备有关内容逐项填写，投标人可以结合自己的情况对本表自行扩充或调整，但本表所要求了解的内容必须得到如实反映；

2、投标人须按列表“栏目”要求详细填报，其中“投标设备参数指标”的內容必须对照“招标设备参数指标”（注：招标设备参数指标须按项目需求设备有关内容）逐条详细以文字响应说明，并在“偏离说明”栏根据自身实际，按“负偏离”和“正偏离”分别选择标注并加以说明。

3、涉及到《投标人须知》“政策强制采购产品”的，须附上依据国家确认的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书复印件（加盖公章）对缺漏和不符合的将会直接导致无效投标。

投标人（加盖公章）：


142


法定代表人或全权代表（签字）： 2020 年月日

附件六服务计划及承诺

1、对本次投标的服务承诺等，应包括：（1）投标人所提供的供货、安装、调试计划等的完整性、可行性、合理性等的相对优劣

情况；（2）投标人所提供的质量保障、工期保障、项目验收、技术培训、售后服务方案、免费

保修期后长期保修、维护、服务以及今后技术支持的措施计划和承诺，包括收费维修维护的内容、费用及服务方式、范围等的完整性、可行性、合理性、实用性等的相对优劣情况；

（3）投标人针对本项目的施工组织计划；（4）售后服务服务承诺；（5）项目验收、培训、协调服务方案；（6）投标人所提供的供货、安装、调试计划等的完整性、可行性、合理性等的相对优劣

情况。


2020 年月日


143


附件七

业绩一览表2017 年至今投标人承担与本招标项目同类业绩。

项目名称使用单位地址开始使用日期用户单位联系电话

注：以上项目须提供有关的证明材料（合同书或中标通知书）。证明材料中须显示出项目名称、金额及投标人名称。




144


附件八

信誉文件投标人获得与经营活动有关的荣誉和信誉及取得国际（国家）ISO 体系认证等。

序号质量体系认证、荣誉和信誉证书发证机构有效期12345…

注：必须附上有效期内的有关证书复印件（加盖公章）。

投标人（加盖公章）：湛江市政府采购中心

145



附件九法定代表人授权委托书

本授权委托书声明：我（姓名）系（投标人名称）的法定代表人，现授权委托我单位（姓名）为我公司全权代表，以本公司的名义参加（按投标邀请填写）项目采购招标（招标编号：（按投标邀请填写））的投标活动。全权代表所提供、签署的一切文书和处理与之有关的一切事务，我均予以承认并为其投标行为承担全部责任。全权代表无转委权。特此委托。全权代表：性别：年龄：单位：部门：职务：联系电话：投标人：（加盖公章）法定代表人（本人亲笔签名）：本授权书于年月日签字生效。注：1、法定代表人本人参加投标的附上法定代表人身份证复印件；委托的全权代表参加投

标的，须附上法定代表人身份证以及全权代表的身份证复印件；否则，投标将视为无效。2、全权代表必须为投标人的在册人员，并须附上全权代表在本单位任职的外部证明材

料，证明材料必须为投标截止时间前三个月中任意一个月加盖社保部门或税务部门印章的投保单或社会保险参保人员证明或单位代缴个人所得税税单等复印件（加盖公章），否则其投标将视为无效。

3、以上所指的身份证复印件，为第二代身份证的双面。湛江市政府采购中心

146


4、以上“法定代表人（本人亲笔签名）” 是指投标人的法定代表人以手写形式亲笔签署其姓名，以其私章、签名章、扫描或复印等代替其亲笔签名的均为视为无效，其投标将被拒绝。

附件十中小企业声明函

本公司郑重声明，根据《政府采购促进中小企业发展暂行办法》（财库[2011]181号）的规定，本公司为______（请填写：中型、小型、微型）企业。即，本公司同时满足以下条件：

1、根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》（工信部联企业[2011]300 号）规定的划分标准，本公司为 ___ （请填写：中型、小型、微型）企业。

2、本公司参加项目（采购编号：）采购活动提供本企业制造的货物，由本企业承担工程、提供服务，或者提供其他___ （请填写：中型、小型、微型）企业制造的货物。本条所称货物不包括使用大型企业注册商标的货物。

3、本公司属于行业，有从业人员人，最近一年营业（即 2017 年度）收入为元。

本公司对上述声明的真实性负责。如有虚假，将依法承担相应责任。注：1、本声明函格式内容不得擅自修改。2、评标委员会或采购人在评审期间或合同签订前认为有必要时，可要求投标人或中标

人随时提供以上内容的证明材料。如供应商未能提供或被发现存在虚假、与事实不符的，该供应商作无效投标处理，并报监管部门将其列入不良行为记录，予以网上通报，已获得中标资格的其中标资格无效，并承担相应法律责任。


2019 年月日


147


附件十一

小型、微型企业产品情况表

序号主要产品/技术名称（规格型号）制造商企业类型

该产品报价在总报价中占比

（%）备注

1

2

3

…注：

1、供应商须按列表“栏目”要求及本采购文件项目需求货物有关内容逐项填写，供应商可以结合自己的情况对本表自行扩充或调整，但本表所要求了解的内容必须得到如实反映；

2、投标产品的制造商为小型或微型企业需要填“制造商企业类型”栏，填写内容为“小型”或“微型”，并须附上投标产品制造商的企业类型证明文件（加盖公章）。

供应商（公章）：法定代表人或全权代表（签字）：

2019 年月日


148


附件十二投标保证金退还申请函

致：湛江市政府采购中心我单位参与（项目名称，按投标邀请函填写）项目投标（招标编号：（按投标邀请函

填写），并以本单位名义在投标时间截止前通过银行转帐方式已提交投标保证金元（见银行汇款单复印件），请贵中心在符合退还条件时原额划入我方名下银行帐户：

收款人名称：（注：必须与投标人名称一致）开户银行：帐号：联系人：联系电话：



注：1、以银行转帐方式提交投标保证金的投标人提交；2、《投标保证金退还申请函》及银行汇款单复印件须以单独信封密封，在递交投标文

件时，递交至湛江市政府采购中心标书售发室。

附件十三

质疑函（范本）一、质疑供应商基本信息湛江市政府采购中心

149


质疑供应商：地址：邮编：联系人：联系电话：授权代表：联系电话：地址：邮编：

二、质疑项目基本情况质疑项目的名称：质疑项目的编号：包号：采购人名称：采购文件获取日期：

三、质疑事项具体内容质疑事项 1：事实依据：

法律依据：

质疑事项 2……四、与质疑事项相关的质疑请求

请求：

签字(签章)：公章：日期：

注：质疑函制作说明：1、供应商提出质疑时，应提交质疑函和必要的证明材料。2、质疑供应商若委托代理人进行质疑的，质疑函应按要求列明“授权代表”的有关内

容，并在附件中提交由质疑供应商签署的授权委托书。授权委托书应载明代理人的姓名或者


150


名称、代理事项、具体权限、期限和相关事项。3、质疑供应商若对项目的某一分包进行质疑，质疑函中应列明具体分包号。4、质疑函的质疑事项应具体、明确，并有必要的事实依据和法律依据。5、质疑函的质疑请求应与质疑事项相关。6、质疑供应商为自然人的，质疑函应由本人签字；质疑供应商为法人或者其他组织的，

质疑函应由法定代表人、主要负责人，或者其授权代表签字或者盖章，并加盖公章。


151


第五部分采购合同（格式）

采购合同（格式）甲方（需方）：合同编号：乙方（供方）：签约地点：甲乙双方就货物的供应及相关服务，根据《中华人民共和国合同法》及“湛江市公安大

数据智能化建设项目（一期） ” 的招标文件（采购项目编号： ZJ-201911-16801-0090）、乙方的投标文件及投标承诺，经双方协商一致，共同达成如下条款：

一、标的序号名称品牌规格型

号数量计量单位

单价（元）

金额（元）备注

以上报价包括货物供货、安装、调试、集成、验收、技术服务、质保期保障等的全部内容。具体的货品详情、技术规格和技术要求等详见合同附件。

二、价格1.合同总价：人民币（￥）2.合同总价包括了运至交货地的货物及随机附件（包括维修工具）、材料、备品备件的

设计、采购、制造、检测、试验、包装、运输、保险、税费、安装、检验、调试、试运行、验收、培训、技术服务、质保期保障、项目管理等一切费用。

3.本合同价格为固定不变价。4.如果单价和数量的乘积与总价不一致时，以单价为准并修正总价。


152


三、货物产地及标准1.乙方提供的货物必须为全新的原装设备（含零部件、配件、随机工具等）。2.标准本合同所指的货物及服务应符合合同附件的技术规格和标准；如果没有提及适用标准，

则应符合中华人民共和国国家标准或行业标准；如果中华人民共和国没有相关标准的，则采用货物来源国适用的官方标准。这些标准必须是有关机构发布的最新版本的标准。

3.进口货物必须具备有效的原产地证明、商检部门的检验证明及合法进口渠道证明。4.国内货物或合资厂的货物必须具备出厂合格证。货物为原厂商未启封全新包装，具出

厂合格证，序列号、包装箱号与出厂批号一致，并可追索查阅。四、执行进度1.交货地点：湛江市公安局。2.交货方式：由乙方将货物送至甲方指定场所。3.交货期：合同签订后 120 天内安装调试完毕并交付使用（具体进度计划可以附件

列明）五、包装、装运和运输1.包装必须与运输方式相适应，乙方负责确定包装方式；在途运输等风险由乙方承担。2. 货物中所含木制产品的运输需得到相关行业管理部门的许可。3. 包装费、运费已包含在合同总价内。六、保险货物到达交货地点之前的所有保险费用由乙方负责。七、结算及付款1、本合同签订后 20个工作日内，采购人按程序办理政府支付手续，中标人开具同等

金额的正式发票给采购人，采购人向中标人支付合同总金额的 30％。2、设备全部到货 20个工作日内，采购人按程序办理政府支付手续，中标人开具同等

金额的正式发票给采购人，采购人向中标人支付合同总金额的 30％。3、工程安装调试完成，系统进行试运行无故障且通过验收后, 采购人自验收之日起 20

个工作日内按程序办理政府支付手续，中标人开具同等金额的正式发票给采购人，采购人向中标人支付至合同总金额的 95％。

4、三年维护期满，维护验收合格后 20个工作日内，采购人按程序办理政府支付手续，中标人开具同等金额的正式发票给采购人，采购人向中标人支付余款即合同总金额的 5％。因采购人使用的是财政资金，采购人在合同规定的付款时间为向政府采购支付部门提

出办理财政支付申请手续的时间（不含政府支付部门审核的时间），在规定时间内提出支付申请手续即视为采购人已经按期支付。八、知识产权1.乙方保证，甲方在中华人民共和国使用该货物或货物的任何一部分时，免受第三方

提出的侵犯其专利权、商标权或其他知识产权的起诉。如发生此类纠纷，由乙方承担一切责任；如因此给甲方造成损失的，乙方负责全额赔偿。

2.乙方为执行本合同而提供的技术资料、软件的使用权归甲方所有。九、项目验收和安装调试


153


1.验收1.1 货物若有国家标准按照国家标准验收，若无国家标准按行业标准验收。为原制造商

制造的全新产品，整机无污染，无侵权行为、表面无划损、无任何缺陷隐患，在中国境内可依常规安全合法使用。

1.2 进口产品必须具备原产地证明和商检局的检验证明及合法进货渠道证明。甲方有权要求乙方提供进口货物的报关单。

1.3 货物为原厂商未启封全新包装，具出厂合格证，序列号、包装箱号与出厂批号一致，并可追索查阅。所有随设备的附件必须齐全。

1.4 乙方应将关键设备的用户手册、保修手册、有关单证资料及配备件、随机工具等交付给甲方，使用操作及安全须知等重要资料应附有中文说明。

1.5 甲方组成验收小组按国家有关规定、规范进行验收，必要时邀请相关的专业人员或机构参与验收。因货物质量问题发生争议时，由广东省或湛江市商检部门进行质量鉴定。货物符合质量技术标准的，鉴定费由甲方承担；否则鉴定费由乙方承担。货物不符质量要求致使不能实现合同目的，甲方可拒收货物。甲方拒收货物或者经相关采购管理部门审核批准解除合同的，标的物毁损、丢失的风险由乙方承担。

1.6 货物安装调试完成后由合同双方共同进行验收，验收合格后，双方签署验收合格证书一式肆份。

2.安装与调试2.1 乙方必须依照采购文件的要求和投标文件的承诺，将设备、系统安装并调试至正常

运行的最佳状态。2.2 乙方负责设备的现场安装和调试，按合同规定的时间交货、安装、调试、验收完毕。

在设备的安装、调试、试运行期间,乙方安装调试人员一切费用自理。安装所需的材料、技术资料以及组装/维修所需工具等由乙方提供。

2.3 乙方已对甲方现场进行详细考察，完全了解现场的状况及环境要求，并承诺不因上述原因对甲方索赔；

2.4 乙方人员实施及监督所供货物的试运行，并在双方商定的一定期限内对所供货物运行、维护实施监督指导，但监督指导并不能免除乙方在质量保证期内所承担的义务。

2.3 现场培训：乙方在设备的安装、调试、验收完毕后即进行现场培训直至甲方基本掌握运行操作、维修保养技术。

2.4 专门培训：乙方应提供正常系统维护和免费提供软件升级服务，并免费为甲方 2-3 位技术人员提供系统操作、维护、技术培训。

十、质保期及服务1、自验收合格之日起，硬件设备要求提供原厂 3 年质保，软件至少提供原厂 1 年质

保。乙方应按国家对该类设备的规定实行三包。乙方需承诺提供终身有偿全天候的故障维修服务和技术业务咨询服务，并有专业的技术人员负责及时解决系统出现的任何故障，湛江市内设有维修点。质保期自采购双方代表在系统验收单上签字之日起计算。 2、维修服务响应时间：乙方对整体系统提供 3 年 7*24 小时上门服务，1 小时内响应故障，12 小时内排除故障的能力。保修期间用户所购设备各部件发生非人为故障，乙方应在48 小时内提供免费上门更换同种品牌不低于原规格型号的新部件，直到故障设备维修好为止，否则甲方有权聘请第三方代为服务，因此产生的服务费用（有出具正规发票为凭）从乙方质保金中相应扣除。 3、乙方技术支持中心对本项目提供终身技术支持服务，包括通过远程或者现场服务为系统提供三年的日常维护。保修期内发生的质量问题。由乙方负责免费解决，保修期满后，只收维修设备成本费。湛江市政府采购中心

154


4、在质量保证期内，所有设备保修服务方式均为乙方或厂家上门保修，即由乙方或厂家派技术人员到设备使用现场维修。由此产生的一切费用均由乙方承担。

5、定期巡检：乙方应提供至少每季度一次上门全面巡检服务，针对平台现有设备及业务做全方位、细致的检查。国庆、春节长假前夕要增加一次巡检服务，同时，需提前提供相关假期值班人员名单，以保障长假期间平台运行正常。每次上门巡检服务，必须提供正式的服务单，以双方签字确认为准，巡检后需提供详尽的巡检报告，包含巡检结果、存在问题和分析意见等内容。

6、乙方需要定期为本项目相关产品配置的数据信息，进行相关的优化工作，确保用户系统可靠的运行，并免费提供系统扩充、升级方面的技术支持服务。

十一、异议索赔1.乙方对于所提供的货物与合同要求不符负有责任。乙方同意甲方拒收货物，乙方负担

由此发生的一切损失和费用。包括银行利息、运输和保险费、检验费、仓储和装卸费等必要的费用。

2.对有缺陷的零件、部件和设备，乙方同意免费更换，以达到合同规定的规格、质量和性能，乙方承担一切费用和风险并负担甲方遭受的一切损失。同时乙方相应顺延被更换货物的质保期。

3.如果在甲方发出索赔通知后 10 天内，乙方未作答复，上述索赔应视为已被乙方接受。如乙方未能在收到索赔通知后 10 天内或征得甲方同意的延长期内，按照甲方选择的方法解决索赔事宜，甲方将有权从货款或从乙方开具的履约保证金中扣回索赔金额，同时保留进一步要求索赔的权力。

十二、不可抗力1.由于不可预见、不可避免、不可克服等不可抗力的原因，一方不能履行合同义务的，

应当在不可抗力发生之日起 14 天内以书面形式通知对方，证明不可抗力事件的存在。2. 不可抗力事件发生后，甲方和乙方应当积极寻求以合理的方式履行本合同。如不可

抗力无法消除，致使合同目的无法实现的，双方均有权解除合同，且均不互相索赔。3、进口货物由于出口国限制出口导致不能供货、政策变化等原因导致采购项目不能继

续实施，不属于不可抗力范围。十三、违约责任1.乙方逾期交货，则每逾期一天按合同总价的 3‰支付违约金给甲方。如超过合同规

定交货期限 10 天乙方仍不能交货完毕，则视为乙方不能交货。2.乙方不能交货，则按合同总价 10%支付违约金给甲方。同时，甲方有权单方面解除

合同。如上述违约金金额仍不足以补偿甲方因乙方违约造成的损失，甲方有权进一步向乙方提出索赔。

3.货物未能一次性通过验收，则甲方同意由乙方予以整改，直至验收合格为止。4.如果甲方逾期付款，则每逾期一天按拖欠金额的 3‰支付违约金给乙方，累计违约

金最高不超过合同总价的 10％。十四、争议解决方式本合同发生争议，由双方协商或由政府采购监督管理部门调解解决，协商或调解不成

时在甲方所在地人民法院提起诉讼。（在仲裁或诉讼期间，除有争议部分的事项外，合同其他部分仍应继续履行）。

十五、通知湛江市政府采购中心

155


1.本合同一方给对方的通知，应用书面形式送达合同中规定的对方地址。电传或传真要经对方书面确认，以电传形式的通知，从当地邮电局发出电报的第二天视为送达。

2.通知以送到日期或通知书的生效日期为生效日期，两者中以晚的一个日期为准。十六、税和关税1.中国政府根据现行税法对甲方征收的与本合同有关的一切税费均应由甲方负担。2.中国政府根据现行税法对乙方或其雇员征收的与本合同有关的一切税费（包括但不

限于货物和部件的进口关税，所有货物的国内增值税）均应由乙方负担。3.在中国境外发生的与本合同执行有关的一切税费均应由乙方负担。

十七、合同生效本合同经双方授权代表签字并加盖合同专用章或公章之日起生效，合同生效日期以最

后一个签字日为准。十八、其他

1. 本项目合同由下列文件组成，均为本合同不可分割的部分，下列文件的优先解释顺序如下：

（1）本合同执行期间甲、乙双方签署确认的文件（包括会议纪要、补充协议、往来信函及修正文件）；

（2）本合同（4）中标通知书；（5）招标文件（含补遗书、招标文件澄清、答疑会议纪要等）；（6）投标书及其附件（含投标文件澄清等）；（7）组成合同的其他文件。2. 本项目合同一式陆份，甲、乙双方各执贰份，政府采购监督部门壹份，采购代理机

构壹份，具有同等法律效力。3. 除甲方事先书面同意外，乙方不得部分或全部转让其应履行的合同项下的义务。4. 本合同未尽事宜，由双方协商处理。十九、合同附件1.货物的技术规格、性能指标。

甲方（盖章）：乙方（盖章）：地址：地址：法定代表人：法定代表人：委托代理人：委托代理人：签约时间：年月日签约时间：年月日签约地点：


156



Documents

第一部分 投标邀请函 - ccgp-guangdong.gov.cn€¦ · Web view湛江市公安大数据智能化建设项目 （一期）

第一部分投标邀请函 - ccgp-guangdong.gov.cn€¦ · Web view湛江市公安大数据智能化建设项目（一期）