一、项目要求及技术需求

项号

货物名称

数量

单位

技术参数要求

1

社区老人应急救助平台软件功能升级

1

套

一、基本要求：

★1）原有平台最大接入容量扩大到350户；

2）软件的升级，包括服务端软件的升级、报警信息管理平台（Web应用）的升级；

★3）增加视频存储功能，实现视频设备终端报警视频的本地存储；

4）完善原有的客户资料数据接口(增加“是否高危用户”字段),完善原有“获取出警进展情况”接口（由原来返回“是否收到”改为返回出警进展状态），以使得与原系统衔接得更紧密；

★5）增加可穿戴设备的接入功能，以实现老人在户外也可实时享受到系统的一键求助、健康管理（包括心率、血压、运动计步检测）、实时定位等功能，以及老人健康档案的建立，子女也可以实时在云端查看到老人的健康数据。

6）可穿戴设备收集的老人健康数据对医院和卫生院共享。

二、平台各模块升级要求：

（一）报警终端接入平台中心服务升级开发（服务程序）

1）终端接入接口设计及开发

主要包括：设备接口、报警消息接口和云台接口的设计及开发。

2）通讯模块

使用的通讯协议必须与原有系统兼容并且保证原有前端报警终端设备正常运行。

3）数据库访问模块

使用的数据库必须与原有系统兼容并且保证原有前端报警终端设备正常运行。

4）报警消息接收与发送

1.中心应用服务通过调用设备相关接口来接收报警消息；

2.系统可以实现图像运动检测触发报警，同时触发报警设备终端录像及图片抓拍动作；

3.中心服务端能够实时侦测报警消息并发送到接警台，当接警台接收到报警消息后，立即弹屏并发出报警声以示有紧急求助，接警员可进行视频语音通话确认，若是误报，则接警员进行手动确认误报后处理为不需出警，也就是不需要将报警消息发送给120急救中心；若是真实报警，则接警员进行手动确认后处理为需要出警，并将报警消息发送给120急救中心进行精确报警。

4.接警台的弹屏窗口能显示报警用户的姓名、地址、定位、病史以及监护人的联系方式信息。

5.系统在将报警消息中转至最近的接警台的同时，还需要将报警消息发送至报警用户所在小区的物业端。

5）与客户端交互

系统能够处理及响应各客户端发送上来的命令请求，也能够主动发送命令（如：报警消息推送）到各Web客户端。

系统在接、处警的过程中，系统将主动向报警用户的报警微信客户端推送出警消息。

★6）可穿戴设备功能的设计及开发

开发的功能可与选定的可穿戴设备进行数据交换，可获取设备上监测到的数据，心率、血压、运动计步数据，同时显示在平台或者微信客户端界面上。

（二）报警信息管理平台升级开发(Web应用程序)

系统设置

1.1、管理员管理，包括管理员列表，管理员查询，实现管理员密码重置

1.2、设备管理，设备管理主要包括对平台设备、前端设备、前端外围设备的入网、管理功能。

1.2.1设备入网

系统中需要增加的设备主要包括前端视频设备和前端报警设备。是，是。如需增加安装一个设备，就需要在设备管理中增加一个设备，并配置相应属性。

1.2.2配置设备属性

设备的属性包括设备的种类、型号、制造商、安装地点、接入线路方式、所属用户、使用状态等。设备有一个唯一的设备ID作为标识。

1.2.3设备注销

各设备在停止使用时可以进行注销。

1.2.4查询设备

可以按照设备的各项主要属性进行设备查询操作。

1.2.5设备划归

可以将系统中存在的前端设备划归客户使用（权限分配），支持同一设备划归多个客户。

1.2.6启/停用设备

在某个设备需要暂时停止使用时（如发生欠费行为等），系统能暂时停用该设备的功能，同时具有启用功能，以在条件达到时恢复该设备的使用。

（三）社区老人应急救助平台物业协助客户端模块

1.根据小区，区分报警信息，每个小区物业只能看到自己小区的报警信息。

2.当医护人员处理完报警信息，物业协助平台将自动处理掉协助单据。

3.实现24小时报警提示功能。

4.小区报警病患归档

记录每个报警的病患信息，包括（单元，楼层，房号，姓名，年龄，家庭环境，联系方式等），方便物业进行以后的业主关心以及在病患报警时，进行更为有效的处理。

5.重点关注业主

筛选一些情况比较特殊的业主进行特殊关心，特殊照顾，例如：有些病患家里子女白天上班，无人在家照看，当发病的时候，需要物业人员进行帮助照顾，这些类型的报警信息，会加重报警程度，提示物业人员进行特别照顾，以便救护车到达现场进行进一步处理。

（四）社区老人应急救助平台健康管理中心模块

1.健康管理中心可以帮助老人建立健康档案，借助可穿戴设备上传老人每天的健康数据。

2.可定期为每一位老人生成健康报告，如每周一次。

3.用户信息管理

管理老人信息，包括个人详细信息、子女联系方式、绑定的可穿戴设备序列号及可穿戴设备使用的电话号码等信息。

4.健康监测

可监测到老人的心率、血压、运动计步数据，并分别以曲线图方式显示最近7天、30天、本月三种时间段的健康趋势值。

（五）微信客户端模块

★1.用户可以通过微信客户端观看视频，及查看告警信息

2.只有开户后的设备才允许个人用户在平台上使用，设备序列号是设备的识别标志，将设备序列号添加到平台即为开户成功

3. 布防后设备进入报警监控状态，侦测到报警后，手机端将会收到报警信息。

4.可在后台新建群组，并可在群组中添加多个普通用户和多个设备，添加完成后，普通用户可以在手机端查看到对应设备的视频

5.对视频实时预览

6.报警用户的家属可通过微信客户端实时了解到整个救助过程，包括报警、接警、处警、救助进展情况，必要时，以文字、GPS、视频等方式来呈现。

7.物业管理员可通过微信端进行报警消息接收及查看、物业协助单接收及查看，从而实现物业管理员的移动办公效果。

8.用户家属可通过微信端配合可穿戴设备查看老人的健康数据，包括心率、血压、运动计步数据。

9.用户家属可通过微信端配合可穿戴设备查看老人的位置。

2

应急报警设备

300

套

应急报警设备包含视频设备和报警设备两部分：

视频设备要求：

★1.支持Wi-Fi一键配置

2.100W像素1/4”CMOS，最大图像尺寸1280×720

3.支持日夜监控

★4.支持Micro SD卡，配置64G SD卡

★5.微信服务端支持对视频实时预览

6.支持视频实时画面抓取

★7.支持接入视频报警联网平台实现实时图像调用，报警联动等功能

报警设备要求：

★1.支持Wi-Fi一键配置

★2.报警信息及时推送，可联动视频图像

★3.支持本地语音播报和远程客户端报警语音提示，可实现远程紧急呼救；

★4.支持通过微信服务端接收报警信息

5.支持壁挂或胶粘的安装方式

6.载波频率：433MHz；

3

穿戴手环应急报警设备

10

套

1. 支持SIM卡或Micro SIM卡或nano SIM卡网络接入；

2. 兼容系统Android 4.0，iOS 7.0；

3. 屏幕分辨率80*80，彩色屏幕；

4. 支持生命体征数据监测；

5. 支持远程定位功能；

6. 支持一键报警功能；

7. 设备腕带类型采取快折式腕带；

8. 设备充电方式采取USB直插式；

9. 待机时间不少于48小时。

4

应急救助平台运行服务器

2

台

1.采用≥2U机架式服务器，可以放入42U标准机柜；

★2.配置≥2颗6核Intel  XeonE5-2603V4处理器，主频≥1.7G；

★3.配置1条16GB 内存；内存插槽数量≥24个，最大内存可扩展至768GB；

4.配置≥2块600GB-SAS 12Gb/s-10K 2.5寸SAS硬盘；≥2块4000GB-NLSAS 12Gb/s-7.2K硬盘；支持热插拔SAS/SATA/SSD硬盘，支持最新12G SAS技术，满足大数据高带宽传输需求

5.配置磁盘阵列卡，提供RAID 0/1/10/5/50/6/60，缓存≥1G，配置掉电保护电池；配置磁盘阵列卡，

★6. PCIe扩展：最多支持≥5个PCIe扩展插槽；

★7. 配置2个460W交流电源模块，支持单电源失效；支持2个热插拔460W/750W/800W交流电源或800W 48V直流电源，支持1+1冗余；电源转换效率≥94%；

8.满配冗余热插拔的对旋风扇，支持单风扇失效，支持N+1冗余；

9.提供≥6个USB端口，其中前端≥2个，后端≥2个，内置≥2个；

10.集成系统管理功能，能够自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；具有图形管理界面及其他高级管理功能；

11.配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；

12.Windows Server 2012R2 X64正版系统；

13.设备包含免费3年维保服务，原厂家工程师软件免费升级服务、厂家7*24小时电话、厂家7*24小时远程支持及厂家现场5*10维修服务，要求提供备件先行服务

14.配套防病毒系统：

(1) 控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、补丁管理。配置1个Windows服务器授权(提供病毒防护+补丁管理功能模块，服务期限为1年)。

★(2) Windows客户端安装环境要求支持：Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10/WindowsServer系统；

Linux客户端安装环境要求支持：支持麒麟/Deepin/SUSE Linux/Red Hat Linux；

(3)服务器客户端安装环境要求支持：Windows Server 2003_SP2/Windows Server 2008/Windows Server 2012；

(4)客户端：与安全控制中心通信，提供控制中心管理所需的相关数据信息；执行最终的木马病毒查杀、漏洞修复等安全操作；

★(5)支持私有云查杀，预置至少2亿黑名单及2000万全面的白名单，终端威胁统一到控制中心查询黑白并进行查杀；

(6)要求产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力；

★(7)要求产品生产公司具备热补丁修复功能力；

(8)要求产品生产公司具备面向微软官方级别漏洞发现能力；

★(9)要求能够支持漏洞利用防御，对通过文件漏洞（尤其是0day漏洞）的攻击行为进行有效检测与防御；（提供功能截图）

5

网络安全堡垒机

1

台

1.配置≥4个10/100/1000BASE自适应电口，≥2个扩展插槽，交流电源，≥4T硬盘存储空间，支持液晶屏；

★2.支持150路图形会话或400路字符会话并发；配置≥50个被管资源数授权许可

3. 分属于不同业务部门的的管理员只能管理权限范围内的用户、资源、策略和审计管理；

4. 支持用户和用户组的管理，包括新建、删除、编辑、启用、禁用、编辑组成员功能；

★5.支持用户的IP地址（黑名单或白名单）和MAC地址限制（黑名单或白名单）限制，非法地址无法登陆；（请提供功能截图）

6. 支持基于消息等级、消息类型设置是否告警和告警方式；

★7.支持云主机资源批量添加，包括阿里云、百度云、华为云、腾讯云和Ucloud云平台的资源；（请提供功能截图）

8. 支持通过Web页面访问目标支持，包括SSH、RDP、TELNET、VNC和应用发布资源；

9. 支持SSH客户端、FTP客户端、SFTP客户端访问目标资源；支持直接在FTP、SFTP客户端进行编码切换，支持big5、GB18030和utf8编码切换；

10. 支持将运维资源列表导出成xshell和SecureCRT格式的配置，通过客户端快速访问资源；

11. 运维过程中支持会话协同，可邀请其他用户参与、协助操作；

12. 支持不同的用户设置不同多因子方式认证，包括手机短信和手机令牌；

13. 支持用户帐号和目标设备的部门分权，不同的用户和设备可以归属于不同的部门（子部门）；

14. 支持用户的批量修改，包括重置密码、移动部门、更改角色、修改多因子配置、修改有效期、修改IP限制、修改MAC限制；

15. 支持SSH、RDP、TELNET、VNC、FTP、SFTP协议主机，支持发布MySQL、SQL Server、Oracle、IE、Firefox、Chrome、VNC Client、SecBrowser、VSphere Client类型的应用；

★16.访问控制策略支持配置双人授权候选人，针对核心设备，需要管理员现场审批才能操作；（请提供功能截图）

17. 内置常用的系统类型，包括Linux、Windows、H3C、Huawei、Cisco；

18. 支持查看改密日志，了解改密账户总数、改密成功数量、改密失败数量和未修改数量；

19. 访问控制策略支持基于用户、用户组、资源账户、账户组、有效期、文件管理控制、文件传输控制（上传、下载）、RDP剪切板控制、时间限制、IP限制进行设置；

★20.支持传统的putty、SecureCRT、MAC Terminal等工具，支持双人授权和多因子认证，运维资源可分页显示，并且可以根据名称、IP、标签等多种条件进行查找；（请提供功能截图）

21. 支持RDP、VNC图形操作过程中键盘输入操作记录和鼠标点击行为记录；

22. 在线回放过程支持播放速度调整、拖动、暂停、停止、重新播放等播放控制操作；

23. 系统内置多种系统报表和运维报表模板，支持按日、周、月为周期，自动生成报表；

24. 支持系统负载、内存信息、网卡信息、磁盘使用信息、路由表信息等运行状态信息的采集；

25. 提供以下产品资质证书复印件：

《公安部销售许可证》

6

应急救助平台千兆网络交换机

1

台

★1.配置48个10/100/1000BaseT千兆电口端口，≥4个千兆Combo口；

2.整机交换容量≥96Gbps，转发性能≥78Mpps；

3.支持标准和扩展ACL，提供基于源/目的MAC地址、VLAN、802.1p、ToS、DiffServ、源/目的IP(IPv4/IPv6)地址、TCP/UDP端口号、协议类型等IP报文头信息的流分类和流定义；

4.支持VRRP/GERP/MSTP/smartlink等多种链路冗余和网络冗余协议；

5.支持802.1P，DSCP/TOS优先级和重新标记能力，支持基于时间段的流分类和QoS控制能力；

6.支持SAVI 源地址有效性验证；

7.支持16K MAC地址表。

7

应急救助平台数据互联网线路

1

条

★1、线路租用包含1条专线及线路安装调试开通费用；

★2、互联网线路上下行接入速率均为为100Mbps；

3、包含1年线路传输服务费用。

8

应急救助平台软件系统等保评测服务

1

项

1)依据《信息安全等级保护管理办法》（公通字[2007]43号）和《信息安全等级保护定级指南》，协助用户单位开展信息系统定级和备案工作(安全保护等级拟定为用户单位拥有的设备及网络情况所应对应的等级)，协助采购单位编写和提交符合公安管理部门规范要求的定级报告和备案表至获得公安机关颁发的信息系统安全等级备案证明为止。

★2)测评机构必须为国家网络安全等级保护工作协调小组办公室推荐的测评机构。

3)依据《信息系统安全等级保护基本要求》（GB/T 22239-2008）协助用户单位开展安全等级测评工作(安全保护等级拟定为用户单位拥有的设备及网络情况所应对应的等级)，在项目实施完毕初验收后项目最终验收前协助用户完成正式等级测评并取得符合国家信息安全等级保护管理部门规范要求、公安机关认可的信息系统安全等级测评报告。

4)协助用户进行信息系统的安全等级测评内容包括技术和管理两大类，其中技术类应包括对物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等方面的测评，管理类测评应包括对机构安全管理机构、人员安全管理、安全管理制度、系统建设管理和系统运维管理等方面的测评，并提出安全建设整改建议。

★5) )提供用户全网设备调整、调试的技术支持，必须让用户单位网络状况达到并通过省级信息安全等级保护机构的审查。为用户单位进行评测的测评机构必须获得《信息安全等级保护测评机构推荐证书》，并具备省级（含省级）以上质量技术监督部门颁发的“计量认证证书(CMA)”，在现场测评操作时不得少于5名测评师，至少安排3人在用户单位现场提供相关服务和技术支持，其中 1 人为高级测评师， 1人为中级测评师， 1 人为初级测评师，按用户单位要求签署相关保密协议，严格遵守协议要求。

9

应急救助平台终端设备维护及安装

1

项

1.300套用户终端安装及调试服务；

2.300套用户终端设备上门售后维护服务1年；

3.对终端用户提供用户终端的售后使用培训。

二、商务要求表

一、合同签订期：自中标通知书发出之日起7日内。

★二、交货期：合同签订之日起70日历日内。

三、交货地点：采购方指定地点。

★四、售后服务要求：

1、质量保证期1年（自验收合格之日起计）。

2、提供7*24技术服务

2、故障响应时间：系统出现故障时，接到采购人处理问题通知后，1小时内到达采购人指定现场，8小时内解决故障并恢复系统运行，终身提供免费技术支持。

3、本项目售后服务地点范围为南宁市市区、开发区（含五象新区）辖区内。

4、质保期内，本次招标的平台所能接入的前端摄像机、报警设备及用户客户端出现问题时，需要中标公司提供上门的售后维护服务。免费进行软件修改、完善和升级开发。如系统设计存在重大缺陷，导致无法运行或效率低下，须对系统进行结构性调整开发至满足使用要求；质保期未完成修改、完善和升级开发的，质保期按最终完成开发并正式交付使用之日起再延长1年；质保期内定期对设备进行免费保养和维护（免费维修或更换配件），保修期内出现故障，需派出技术工程师到达现场处理故障，并承担一切费用，保修期外发生维修只收材料成本费。

5、提供开发程序的源代码，质保期内免费提供系统平台功能模块增加、修改、升级等服务，同时数据接口须长期提供升级。（与市场上该产品的最新版本保持同步更新）

6、在质保期内提供免费的维护，期间如发生系统运作故障，或出现瑕疵与缺陷，中标供应商需及时作出响应提供维护服务。

7、中标供应商应提供完整有效的成果及数据，对所开发的软件如出现漏洞（专业术语BUG），实行终身免费修改维护。

五、其他要求：

★1、投标报价为采购方指定地点的现场交货价，包括：

（1）货物的价格；

（2）其他费用（包括但不限于运输、装卸、软件开发、软件部署、调试、培训、技术支持、售后服务、检测、更新升级等费用）；

（3）必要的保险费用和各项税费；

（4）安装费用（包括但不限于各类软件、系统等的安装、集成、试运行等费用）；

（5）培训费用（包括但不限于场地费、教材等）；

（6）派出工作人员的交通费、住宿费、伙食补助费；

（7）包括项目整体验收各项费用。

★2、付款方式：本项目无预付款，项目竣工终验合格后一次性支付合同款。

3、投标人必须承诺中标后对负责本项目的技术负责人不得随意更换，若要换人，须经采购人同意认可。

★4、软件开发项目的需求设计经采购方评审认定后，因有新文件、新政策发布造成的新增需求，中标供应商应承诺在项目投标（软件部分）的总工作量10%以内的新增和变更需求免费，超出部分双方另行协商议定。新增的工作量以双方对新增需求分析认定。

5、为保证本项目应用软件的正常使用，中标供应商要对该软件需要运行的环境提供保障，不得以任何理由向使用方（采购方）增加相关费用（如操作系统、中间件、数据库软件等）。

6、中标供应商的软件开发方案必须得到采购方信息技术部门的符合性确认，应用软件系统开发必须满足采购方对应用系统的集成要求，各功能模块必须达到采购方最终主要用户关于功能性要求和易用性评价标准，如达不到要求，需进行整改完善。

7、对合同条款的调整

由于中标供应商原因，未能按本合同规定的内容、时间及相关要求向采购人交付成果的，中标供应商承担违约责任，支付违约金。每逾期一天交付，按合同总费用的千分之二支付滞纳金，超过合同规定时间30日，采购人有权解除合同，并扣除履约保证金。

★8、招标文件中所述技术要求，应视为保证涉及本项目所需要的最低要求，如有遗漏，投标供应商应予以补充，否则，一旦中标将认为投标供应商认同遗漏部分并免费提供。

9、中标供应商必须负责本项目所有应用软件的开发和实施，并配合与本项目相关联的硬件供应商（第三方）完成系统的整体安装、集成和调试工作。

10、投标人如需现场勘查调研，请自行前往，费用自理。

六、系统验收要求：

★1、中标后，用户对投标人所投硬件设备（第2至第7项）进行全面测试，如有虚假应标及不满足投标文件要求的，则视中标供应商违约，没收中标供应商履约保证金，同时，解除双方合同。

★2、验收标准：

按生产厂家的产品出厂检验标准、招标文件、设计文件以及国家和行业验收规范要求及合同中的相关条款进行数量及质量的验收。

3、验收方法：采购人邀请相关部门及有关技术专家现场验收（必要时将邀请第三方专业的检测机构协助验收）。

4、验收步骤：

（1）项目初验：项目初验为系统功能的整体验收。

系统安装部署完成后由中标供应商提请项目初验申请，依据《项目合同书》、《项目招投标文件》和有关的补充协议对项目进行初验，项目初验由采购人、评估专家、监理人员和中标供应商共同参加，项目初验时间为系统上线试运行前完成。项目验收测试合格后，由采购人出具《初验报告》。

（2）项目试运行：

项目初验合格后，双方确认系统开通试运行日期，试运行期为1个月。在试运行期间，系统某些指标达不到《项目合同书》、《项目招投标文件》和有关的补充协议的要求，允许中标供应商进行修复，但试运行期做相应顺延。同时，在试运行期间,若系统运行有问题，中标供应商应无条件重新检测并调试直至验收合格交付使用, 在全部达到要求时, 由采购人组织最终验收。

（3）项目终验：系统通过试运行证实所有性能、功能指标达到要求时，可由中标供应商提请项目终验申请。进行最终验收。终验合格后，由采购人出具《终验报告》。

（4）验收资料要求:投标供应商应将系统的全部有关需求规格说明书、系统设计说明书、测试记录、用户手册、测试分析报告、系统操作手册、系统培训资料等文档汇集成册交付采购人。