项目技术规范和服务要求
杭州市数字赋能社会治理协同系统建设项目包括三个标项。
名称 |
规格说明 |
数量 |
单位 |
预算(万元) |
|
标项一 |
杭州市数字赋能社会治理协同系统 |
以应用场景建设为抓手,打造数字赋能社会治理协同系统,推进政法机关内部运行管理数字化、政法机关履行职能数字化,全面提升政法平安系统数字治理能力和水平。主要建设内容包括:驾驶舱、业务应用场景(包括:三源治理、六和指数、三预智控、反邪专项工作等)。 |
1 |
项 |
|
标项二 |
杭州市服务指导督查应用平台 |
强化平安建设数字化应用,围绕党委平安办、行业主管部门和监管部门常态化下基层开展服务指导督查,建设“平安督”应用。将服务指导督查中发现的问题及时录入系统,除现场交办外,一并提交属地或行业主管部门,由属地或行业主管部门负责督促整改落实,实现“现场发现问题隐患——线上督办通报——线下整改落实——回访销号”闭环管理。 |
1 |
项 |
|
标项三 |
2021年杭州市“雪亮工程”视频图像信息共享平台项目 |
深化“雪亮工程”共享平台建设,完成“雪亮工程”数据展示模块,包含:雪亮工程指标、视频共享展示、联网运行监测模块等。 |
1 |
项 |
|
2018年,中央政法委提出“推进市域社会治理现代化”的重要命题后,市委高度重视,系统提出杭州市域社会治理“六和塔”工作体系,先后两次召开推进研讨会,制定下发市域社会治理“六和塔”“1+5”系列文件(包括1个主体文件《关于推进杭州市域社会治理现代化的意见》和有关城市大脑基层应用、综治中心建设、“六和塔”工作体系推进机制、数字化系统建设、“六和塔”工作体系建设标准等5个配套文件),全面打造全国市域社会治理标杆城市和平安中国示范城市。
2020年5月,《关于杭州市社会治理综合服务中心建设的纪要》(市委专题会议纪要〔2020〕3号)明确,结合杭州市社会治理综合服务中心实施要求,建设杭州市数字赋能社会治理协同系统项目,由市委政法委提出建设方案和预算需求,由信息化管理部门组织评审,由市委政法委根据政府采购程序组织实施。
2020年5月9日,杭州市基层社会治理及滨江区社会治理风险评估五色图正式发布。杭州市基层社会治理及滨江区社会治理风险评估五色图是社会治理领域的重大创新,充分运用统一地址库建设成果,对当时的15个区县(市)和194个镇街级社会治理单元的访源、黄赌毒、偷盗、纠纷警情、电诈、火警、交通亡人、命案等社会治理重点事件进行五色预警,以数字化反映基层平安创建和社会治理实际效能,推动各地运用智能化成果加强社会治理的过程管控,推进城市治理手段、治理模式、治理理念创新。
进一步加强党委平安办、行业主管部门和监管部门常态化下基层开展服务指导督查平安建设,重塑服务指导督查业务流程
“雪亮工程”以“全域覆盖、全网共享、全时可用、全程可控”为总目标,推动重点公共区域、重点行业、领域的视频监控系统建设,指导、监督治安保卫重点单位公共安全视频监控系统建设;推动公共安全视频监控系统联网,整合各类视频图像资源;通过建设视频监控共享平台,与电子政务视联网融合,发挥综合效应。开展视频图像信息在城乡社会治理、智能交通、服务民生、生态建设与保护等领域应用。充分发挥人民群众利用视频监控系统在社会综合治理和平安建设中的作用,提高基层工作能力和效力。
为深入贯彻习近平总书记数字治理系列重要讲话精神,顺应中央提出的市域社会治理现代化战略,落实省委省政府数字化转型、基层治理四平台、雪亮工程等建设要求,贴合杭州市城市大脑规划和市域社会治理“六和塔”工作体系要求,紧扣市委政法委统筹、协调、监督、考核等职能,充分集成现有政法条线信息化建设成果,以“345”(即三预智控、四源治理、五基支撑)基本框架为抓手,聚焦过程管控、结果展示、考核评价等数字化治理要求,有力推进杭州市数字赋能社会治理协同系统。通过杭州服务指导督查应用平台建设,将服务指导督查中发现的问题及时录入系统,由属地或行业主管部门负责督促整改落实,实现“现场发现问题隐患,线上督办通报,线下整改落实、回访销号” 的闭环管理过程,达到工作机制重塑、业务流程再造的建设目标。2021年杭州市“雪亮工程”视频图像信息共享平台项目建设,为全面推进“智慧促和”工程提供保障,推动社会治理从经验治理向数据治理转变。
杭州市数字赋能社会治理协同系统建设内容包括三部分:
一是以应用场景建设为抓手,打造数字赋能社会治理协同系统,推进政法机关内部运行管理数字化、政法机关履行职能数字化,全面提升政法平安系统数字治理能力和水平。主要建设内容包括:驾驶舱、业务应用场景(包括:三源治理、六和指数、三预智控、反邪专项工作等)。
二是强化平安建设数字化应用,围绕党委平安办、行业主管部门和监管部门常态化下基层开展服务指导督查,建设“平安督”应用。将服务指导督查中发现的问题及时录入系统,除现场交办外,一并提交属地或行业主管部门,由属地或行业主管部门负责督促整改落实,实现“现场发现问题隐患——线上督办通报——线下整改落实——回访销号”闭环管理。
三是深化“雪亮工程”共享平台建设,完成“雪亮工程”数据展示模块,包含:雪亮工程指标、视频共享展示、联网运行监测模块等。
科学性是判断事物是否符合客观事实的标准,富有科学依据。杭州市数字赋能社会治理协同系统项目的建设,需要从需求出发,遵循当前国家、省、市各类相关政策文件精神,贯彻落实习近平总书记数字治理系列重要讲话精神,深入领会社会治理社会化、法治化、智能化、专业化水平的建设目标,结合杭州市打造“数字治理第一城”、新型智慧城市建设“重要窗口”及市委政法委市域社会治理“六和塔”工作体系的工作要求,确保系统建设的方向性一直保持科学的路径,不断演化。
系统应保证长期安全运行。系统中的软硬件及信息资源要满足可靠性设计要求,充分考虑利用现有设备,合理化的使用现有各种网络资源,同时为不同现存网络提供互连和升级手段。
按照工期要求,系统建设需要采用成熟可靠的技术方案,依托现有产品,按照业务功能需求进行逐一比对,确认功能完整性和实用性,从而在工作要求时限内,保质保量的完成项目交付。
系统采用的信息分类编码、网络通信协议和数据接口标准必须严格执行国家有关标准和行业标准。
系统涉及多种数据库,需要提供开放的接口。要具有多机种、多平台的兼容性,系统在处理能力、数据存储容量、网络技术和数据接口等方面具有良好的互操作性和扩展性,以保证今后的扩展和已有设备的升级。随着技术的发展和信息的增多,系统能够平滑升级。
项目建设应当充分考虑项目预算的实际金额,从实战实用角度出发,并实现对现有信息化建设成果的充分融合,保护现有投资,在合理的项目经费下,完成平台建设。
系统应具有切实可行的安全保护措施。对计算机犯罪和病毒具有强有力的防范能力。保证数据传输可靠,防止数据丢失和被破坏,确保数据安全。
系统的软硬件应具有扩充升级的余地,保护以往的投资,能够适应网络及计算机技术的迅猛发展和需求的不断变化,使系统中的信息资源具有长期维护使用能力。易扩展性同时保证二次开发,并且可以保证系统管理员或技术员能及时改善系统的功能。系统在设计过程尽量考虑今后的变化,编码、功能和数据库应易于扩充,以满足将来的发展需要,为以后的变化预留一定的接口。
项目建设应当充分考虑项目预算的实际金额,从实战实用角度出发,并实现对现有信息化建设成果的充分融合,保护现有投资,在合理的项目经费下,完成平台建设。
从实际情况出发设计系统的结构和功能,紧密结合实际应用需要,保证系统最大限度的符合用户实际应用的要求,同时采用统一风格的界面和操作方式,使系统易学易用,操作简单。
展示统一地址、雪亮工程、智安小区、智能云搜、评估引擎等基础建设内容,集成开发综合驾驶舱看板,并提供基础应用、应用场景、协同导航统一导航入口。
展示统一地址库系统、基层治理四平台、雪亮工程、基础数据、评估引擎“五个基础应用”,包含考核指标、基础资源、应用数据等模块,展示重点人、重点事、重点问题等社会治理领域核心汇总数据。
展示统一地址应用平台、五色预警、六和指数、三源治理、三预智控、杭州市服务指导督查应用等场景,包含考核指标、业务指标、基础资源、场景进展等模块。
展示杭州市统一地址、实有人口、实有房屋、实有企业、视频监控、工作力量、应急预案等基础数据,并支持进行区县排名和结果展示。
六和指数展示大屏主要建设内容包括:
1.提供镇街排名和六和指数区县排名,展示党建领和、政府主和、社会协和、智慧促和、法治守和、文化育和为6项一级指标。
2.支持数据查询筛选
六和指数系统支持各个六和指标的数据查询、结果展示功能,能够对查询结果导出,方便报表打印。将全市190个乡镇(街道)分为山区乡镇型、集镇型、城关型、城郊型、主城区型五类,支持筛选查看。
建立三源治理市级应用看板,支持月度、年度查询,展示纠纷总量、区县解分指标、三源治理数量月趋势、近6个月三源治理情况、三源数量同比情况。
将安全风险“三预”信息纳入市、县、乡三级驾驶舱和“基层治理四平台”指挥体系,动态反映各类风险事件总量、来源、分布、趋势和等级,实时展示高危风险预警和态势预测信息。
展示各类预警事件类别展示、类型分析,展示预警事件同环比分析、预警事件办结比、预警事件属地分析、预警事件区县分析,支持预警情况月季年查看。
展示今日预警、今日预警类型分析、今日热点、预警事件区县分析,展示平安督、四平台、职能部门的事件办理进度情况,包含今日交办、今日办结、办结同比、办结环比、超时未办结数据。
提供后台录入平台,包含阵(基)地信息维护、专项数据填报、组织活动记录等功能,展示各阵(基)地排名、活动情况。
1. 稳定性指标
(1)系统有效工作时间:≥99.9%
(2)系统故障恢复时间不超过30分钟。
(3)不出现以下情况:无故退出系统;发生系统不可控制的故障提示;因系统故障导致操作系统或机器无法正常操作。
2. 系统操作响应时间
在软件方面,响应时间、更新处理时间、数据传送和转换时间、处理和解决问题时间,都比较迅速,能满足用户要求,整体响应时间需要保持在:
(1)B/S系统页面响应3s以内。
(2)复杂数据统计查询10s以内。
3. 用户并发数
各应用系统支持并发用户数200个。
系统需要统一部署到杭州市政务云环境基础设施中,需要提出满足性能的软、硬件支撑环境资源配置要求,不需要单独列出采购计划。
系统需要遵循二级等保要求,实现访问控制、三员分立、安全审计等设计要求。
项目组人员:
项目经理具有信息系统项目管理师证书;
项目技术总监具有教授级高级工程师证书;
信息安全工程师具有系统集成项目管理工程师证书和CISP证书;
网络工程师拥有网络规划设计师证书;
运维工程师具有ITSS-IT服务工程师证书。
项目合同签订后至项目验收前的建设期内,要求投标人安排不少于5人的实施团队在招标人指定地点进行驻场服务,驻场人员应为投标人正式员工(提供社保证明),并按要求签订保密协议及保密承诺书。
1.建设工期:合同签订后一个月内完成项目建设,并进入试运行,试运行通过后完成项目的验收,经验收合格,正式交付使用,进入维护期。
2.实施地点:中共杭州市委政法委员会及其指定地点。
3.维护期:3年
4.售后服务:
4.1要求投标人提供明确的售后服务承诺。
4.2要求项目验收后提供7*24小时售后技术服务,1小时内做出明确响应和安排,现场响应时间要求是接到用户需求电话后4小时内到达。
4.3要求投标人提供详细的服务保障方案。
4.4要求投标人服务期内根据设备情况升级具备新功能的新版系统软件,以提高性能和功能,费用包含在投标报价中。
4.5要求投标人提供完善详细的应急管理预案。
5. 要求投标人提供详细的项目组织实施方案,确保项目实施的科学性、合理性、规范性和可操作性,包括项目范围、项目组织、项目过程、进度管理、质量管理、安全管理、沟通管理、风险管理、变更管理、问题跟踪管理、文档管理、项目建设流程、应用软件开发管理等内容。
6.培训方案。要求投标人提出完整、科学合理的培训方案,包括培训理念、培训内容、培训计划、培训方式、培训流程、费用是否计入总报价等。
7.投标人是否提出合理、可行的有关配合验收的方案,包括分项验收、项目初验、项目终验等。
8.投标方案提出符合采购文件和招标人要求,按期完成上线运行、验收等措施。
1、详细内容
(1) 平安督浙政钉移动端应用
建设平安督浙政钉移动端应用,为线下服务指导督查业务提供平台支撑,方便市委专班领导、市直部门以及区县检查单位在实际业务中进行工作记录、问题记录,实现移动端的数据采集,提供市级服务指导督查、市直督导、各地自查三类业务入口。
(2) 服务指导督查管理平台
服务指导督查管理平台集成服务指导督查、市直督导、各地自查以及案事件核查四类业务数据,通过后台支撑管理模块统一授权,方便管理者对各类数据进行管理操作;通过数据统计、分析为主要手段进行数据治理、数据赋能,为后续考核业务及精准治理、管理服务提供有效数据支撑。
(3) 数据可视化应用大屏
建设服务指导督查数字驾驶舱,通过数据可视化综合展现各类业务工作进展情况。通过全市督查指数、市直督查指数建设、各自自查指数、全市整改率、本月环比等指标体系建设,以指数计算模型为基础,将各类业务的分散数据进行量化分析、计算、展示,以工作实际效果为导向,以指数为抓手综合展现服务指导督查业务实际成效和工作情况。
围绕服务指导督查实际考核要求,梳理各项考核指标内容,将各类业务数据进行分类归集、分析处理。结合地图应用,完成数据与地图联动效果,以地图应用与实际数据的交互,实现全市服务指导督查业务工作动态“一图掌控”,工作成效“一幕了然”。
(4)系统对接
完成与杭州市级“基层治理四平台”及14个区县(市)“基层治理四平台”对接,建立“平安督”与“基层治理四平台”协同处置流程,提高基层服务指导督查过程中发现问题的整改时效,推动“平安督”向区级行业主管部门、乡镇(街道)以及企业单位拓展。
2、项目建设清单
类别 |
模块名称 |
实施内容 |
建设内容 |
平安督浙政钉移动端应用 |
服务指导督查 |
工作记录 |
委专班在服务指导督查过程中可进行工作记录并查看。 |
问题上报 |
委专班在服务指导督查过程中可对发现的问题进行上报。 |
||
市级督导 |
自查自纠 |
市级部门在服务指导督查过程中发现的本部门问题时可进行自查自纠。 |
|
检查记录 |
市直部门在服务指导督查过程中可进行工作记录并查看,市直部门在服务指导督查过程中可对发现的问题进行上报。 |
||
整改记录 |
市直部门可对交办至本部门的问题进行查看、整改、反馈。 |
||
各地自查 |
自查自纠 |
各区县(市)在服务指导督查过程中发现的本区县问题时可进行自查自纠。 |
|
检查记录 |
各区县(市)在服务指导督查过程中可进行工作记录并查看,各区县(市)在服务指导督查过程中可对发现的问题进行上报。 |
||
整改记录 |
各区县(市)可对交办至本区县的问题进行查看、整改、反馈。 |
||
案事件核查 |
案事件核查 |
市直部门、各区县(市)可对案事件进行核查、反馈。 |
|
待办事项管理 |
待办事项管理 |
对委专班、市直部门、各区县(市)的待办任务进行集中管理。 |
|
管理支撑 |
通知提醒 |
对市平安办发送的通知、通报消息进行提醒。 |
|
用户登录管理 |
提供用户注册流程及登入权限控制。 |
||
扫码及权限认证 |
通过扫描PC端“服务指导督查平台案事件核查”模块的二维码进入案事件核查模块; |
||
个人中心 |
用户可对个人信息进行管理,提供意见反馈。 |
||
服务指导督查管理平台 |
事件管理 |
事件管理 |
用户可对问题事件、工作记录、自查自纠记录进行管理。 |
案事件核查 |
案事件核查 |
市直部门、各区县(市)可对案事件进行核查、反馈。 |
|
智能应用 |
智能搜索 |
包括智能搜索、搜索展示、分析展示、引擎配置。 |
|
指数模型 |
针全市督查指数、市直督查指数、各自自查指数建立指数模型。 |
||
管理支撑 |
通知公告 |
用户可对通知、通报进行管理。 |
|
意见反馈 |
管理用户反馈的意见。 |
||
扫码认证 |
针对案事件核查模块,需经过扫码认证登入。 |
||
组织管理 |
管理平安督业务覆盖范围的组织数据。 |
||
用户管理 |
管理平安督注册用户,配置用户角色及权限 |
||
字典管理 |
管理平台数据字典。 |
||
附件管理 |
对附件进行管理。 |
||
个性化界面配置 |
设置系统个性化界面; |
||
数据可视化应用大屏 |
数字驾驶舱 |
数字驾驶舱 |
按照杭州市服务指导督查建设要求及数字驾驶舱开发要求,围绕服务指导督查指数体系、业务指标等进行开发专题应用。 |
数字看板 |
全市概况 |
对全市服务指导督查及案事件核查情况进行综合展示。 |
|
督查地图 |
与地图联动,分地区统计展示四类督查关键数据; |
||
事件状态监控 |
对当前平台内已录入问题进行过程监控,按流程过程统计相关总量; |
||
服务指导督查信息展示 |
对委专班工作情况进行综合展示 |
||
平安督导信息展示 |
对市直单位及各区县(市)督查情况进行综合展示。 |
||
用户信息展示 |
对用注册情况进行综合展示。 |
||
指数排名展示 |
对各类指数进行排名及综合展示。 |
||
工作力量展示 |
对委专班、市直单位等工作力量进行综合展示。 |
||
系统对接 |
对接基层治理四平台 |
与市级平台对接 |
与杭州市基层治理四平台进行业务协同及数据协同接口对接、联调。 |
与各区县(市)平台对接 |
与14个区县(市)基层治理四平台进行业务协同及数据协同接口对接、联调。 |
3、技术要求
1.稳定性指标
(1)系统有效工作时间:≥99.9%
(2)系统故障恢复时间不超过60分钟。
(3)不出现以下情况:无故退出系统;发生系统不可控制的故障提示;因系统故障导致操作系统或机器无法正常操作。
2.系统操作响应时间
在软件方面,响应时间、更新处理时间、数据传送和转换时间、处理和解决问题时间,都比较迅速,能满足用户要求,整体响应时间需要保持在:
(1)B/S系统页面响应3s以内。
(2)复杂数据统计查询10s以内。
3.用户并发数
各应用系统支持并发用户数200个。
系统需要统一部署到杭州市政务云环境基础设施中,需要提出满足性能的软、硬件支撑环境资源配置要求,不需要单独列出采购计划。
系统需要遵循二级等保要求,实现访问控制、三员分立、安全审计等设计要求。
4、项目组人员及驻场要求
项目团队人员不得少于10人,其中驻场人员不少于3人;项目经理具有信息系统项目管理师证书;技术负责人具有高级工程师职称和CCIE认证资质;项目团队除技术负责人外,另外有4名及以上高级工程师;项目团队除技术负责人外,另外有4名及以上成员具有OCP证书;项目团队除项目经理外,另外有4名及以上成员具有信息系统项目管理师证书。
5、服务、培训与验收
1.建设工期:合同签订后一个月内完成项目建设,并进入试运行,试运行通过后完成项目的验收,经验收合格,正式交付使用,进入维护期。
2.实施地点:中共杭州市委政法委员会及其指定地点。
3.维护期:3年
4.售后服务:
4.1要求投标人提供明确的售后服务承诺。
4.2要求项目验收后提供7*24小时售后技术服务,1小时内做出明确响应和安排,现场响应时间要求是接到用户需求电话后4小时内到达。
4.3要求投标人提供详细的服务保障方案。
4.4要求投标人服务期内根据设备情况升级具备新功能的新版系统软件,以提高性能和功能,费用包含在投标报价中。
4.5要求投标人提供完善详细的应急管理预案。
5. 要求投标人提供详细的项目组织实施方案,确保项目实施的科学性、合理性、规范性和可操作性,包括项目范围、项目组织、项目过程、进度管理、质量管理、安全管理、沟通管理、风险管理、变更管理、问题跟踪管理、文档管理、项目建设流程、应用软件开发管理等内容。
6.培训方案。要求投标人提出完整、科学合理的培训方案,包括培训理念、培训内容、培训计划、培训方式、培训流程、费用是否计入总报价等。
7.投标人是否提出合理、可行的有关配合验收的方案,包括分项验收、项目初验、项目终验等。
8.投标方案提出符合采购文件和招标人要求,按期完成上线运行、验收等措施。
1、项目建设清单
序号 |
项目名称 |
数量 |
备注 |
1 |
“雪亮工程”数据看板(核心产品) |
1套 |
详细配置见软硬件详细技术要求 |
2 |
联网运行监测系统模块(核心产品) |
1套 |
详细配置见软硬件详细技术要求 |
3 |
日志审计系统(核心产品) |
1套 |
详细配置见软硬件详细技术要求 |
4 |
杀毒软件 |
1套 |
详细配置见软硬件详细技术要求 |
5 |
万兆交换机(核心产品) |
1台 |
详细配置见软硬件详细技术要求 |
6 |
万兆光模块 |
2块 |
详细配置见软硬件详细技术要求 |
|
打包采购,不接受分项投标 |
||
|
投标人须提供的其他资料 |
2、详细技术规格要求
(1)“雪亮工程”数据看板
技术指标 |
指标要求 |
功能展示 |
1、综合展示目前杭州市、区县“雪亮工程”建设情况,包括全市接入视频总量、各区县(市)接入视频数量、在线数量、高清化率、国标化率、建档率等指标。 2、全面展示“雪亮工程”共享应用建设情况和应用成效,包括共享部门总数、共享视频总数以及各共享单位的共享数量。 3、全面展示视频资源治理情况,包括重点场所治理、经纬度治理、高空点位治理等,同时基于视频资源治理成果,对视频资源使用情况进行分析,展示热门点位等。 4、全面展示“雪亮工程”全市平台建设情况、各区县(市)平台建设情况以及视频点位分布情况。 |
(2)联网运行监测系统模块
技术指标 |
指标要求 |
同路视频监控点不同设备编号甄别分析 |
1、支持与原有联网运行监测系统进行无缝对接。 2、支持对视频点位已检测出来的分辩率以区县为单位进行归类展示及查询。 3、支持对视频点位的名称的相似度进行检测,并以区县为单位进行归类展示及查询。 4、支持对视频点位的录像进行检测,并以区县为单位进行归类展示及查询。 5、支持对视频点位的图像特征值进行检测,并以区县为单位进行归类展示及查询。 6、支持根据视频点位的经纬度一致性进行检测,并以区县为单位进行归类展示及查询。 7、支持根据检测出来的视频点位的分辩率、名称、录像、图像特征值、经纬度等属性进行规则计算,形成以区县为单位的疑似不同设备编号但为同一路视频监控点的归类展示及查询,并通过人工审核后进行归档。 |
(3)日志审计系统
技术指标 |
指标要求 |
★系统架构 |
系统为软硬件一体化产品,采用1U标准机架式硬件设备和深度优化的linux系统,无需用户另行提供服务器、操作系统、数据库软件; 系统设备自带本地存储功能,采用RAID5以保证数据可靠性,内存不少于16G,系统盘不少于250G SSD;存储容量不小于4T; 系统设备至少提供7个千兆接口,6个USB接口(含2个3.0),单电源; 采用B/S管理方式,无需单独安装管理客户端; 支持≥50个日志源授权许可; 3年质保 |
系统性能 |
数据存储能力:支持大数据存储;压缩加密存储,压缩比不低于10:1;日志综合采集处理峰值不少于5000EPS |
支持BT级数据交互式多条件查询,上亿级数据查询结果返回延时小于10s(提供产品界面截图并加盖投标人公章) |
|
管理模式 |
基于j2ee平台构架,具备跨平台性、开放性和扩展性;通过web方式对本系统实现管理; 支持SSL加密模式传输 支持windows ,linux系统 |
系统部署 |
支持单级、多级部署 |
数据采集 |
支持市面主流安全设备、网络设备、中间件、服务器、数据库、操作系统等不少于26类300种日志对象的日志数据采集。 支持主动、被动相结合的数据采集方式;支持支持Telnet、Syslog、SNMP Trap、Netflow、JDBC、SSH、WMI、FTP等进行数据采集;支持通过Agent采集日志数据。 |
支持日志数据采集实时展示(提供产品截图证明) |
|
支持控制被采集设备的日志流量速度(提供产品截图证明) |
|
支持日志归一化处理,将不同设备所产生的不同格式的难以理解的日志数据进行统一格式化处理,提炼出有用信息清晰、明确的展示给管理者 支持将日志按照类型等方式进行分类 |
|
数据存储 |
支持对所管理设备的日志原始数据完整存储 支持海量原始日志加密压缩存储,压缩比不低于10:1 海量数据加密存储,防篡改 |
支持根据设备重要程度设置独立的数据存储策略(提供产品界面截图证明) |
|
支持存储空间图像化、动态监控,超过阀值进行告警。支持从存储空间、存储时间多维度进行动态监控。 |
|
支持数据自动、手动备份。 |
|
实时关联分析 |
系统内置常见安全事件关联分析规则(提供产品界面截图证明) |
提供可视化关联分析规则编辑视图,可根据实际业务编辑关联分析规则(提供产品界面截图证明) |
|
告警管理 |
支持安全告警概况、安全告警趋势以及实时安全事件的统一展示,实时告警可根据级别、规则类型等进行分类(提供产品界面截图证明) |
支持根据时间类型、级别、规则类型、规则名称、时间范围、事件名、设备IP、源IP、目的IP、源端口、目的端口和传输协议等方式快速检索安全事件告警,检索结果支持Excel等格式导出 |
|
支持基于时间轴展示数据分布,能够通过时间轴进行查询分析(提供产品界面截图证明) |
|
告警响应 |
支持邮件、声音、短信、命令行等多种告警方式 可以针对不同类型、不同种类以及不同安全级别的安全事件制定不同的告警方式。 |
统计报表管理 |
百亿级数据报表查看显示时间小于20秒 支持自定义报表 支持PDF、word、execl等方式导出报表 支持实时报表、计划报表 |
内置不少于500种报表模板(提供产品界面截图证明) |
|
数据查询 |
支持实时日志查看,提供实时更新的最近的2000条日志信息,管理员可以进行监视、刷新、清零等基本监视条件管理。 |
支持多条件组合查询;支持原始日志全文检索;查询结果可将归一化日志和原始日志同屏对比显示; |
|
支持等于、不等于、大于、小于、正则表达式等查询条件;支持为不同类型日志设置不同的查询条件和显示条件; |
|
支持在查询结果页面上直接下钻二次查询,快速定位关键日志,还可以返回上次查询条件;查询结果支持分页显示;支持查询结果导出;支持外部备份文件导入进行查询。 |
|
支持查询结果快速统计,可自定义统计规则(提供产品界面截图) 通过日志趋势图,管理员可以查看指定时间段的日志数量 |
|
日志源管理 |
管理员可以对日志源进行查看、添加、编辑、删除以及启\禁用的操作;支持手动添加日志源、导入日志源 |
支持为资产指定类型、名称、IP地址、IP地址归属、操作系统类型、主机名、收集节点、收集方式、以及日志源启停状态等属性信息 支持自动生成日志源拓扑图 |
|
支持按照角色对日志源的综合管理权限进行授权(提供产品界面截图证明) 支持黑白名单制定,被添加到黑名单列表中的IP地址主动发送的日志将被忽略。 |
|
系统管理 |
支持用户按角色管理,支持三权分立 支持非法用户设备访问控制策略 |
系统具有防恶意暴力破解账号与口令功能;口令错误次数可设置,超过错误次数锁定,锁定时间可设置。 |
|
系统配置信息支持备份导入 邮件服务器可配置 数据采集端口可配置 支持代理管理与诊断 |
|
资质要求 |
具备中国信息安全评测中心颁发的信息安全服务(安全工程类三级)资质证书; |
设备生产厂家具备信息系统建设及服务能力优秀级(CS4)等级证书,提供复印件加盖公章 |
|
设备生产厂家同时具备信息技术服务运行维护标准(ITSS)符合性评估三级证书及ITSS云计算服务能力符合性评估二级证书,提供复印件加盖公章 |
|
具备涉及国家秘密的计算机信息系统集成资质证书(甲级)要求可开展的业务类型必须包括系统集成、软件开发、运行维护、运行维护 |
|
设备生产厂商属于国家级应急服务支撑单位,提供复印件加盖公章 |
|
提供针对本项目的原厂授权函及原厂三年7*24小时的售后服务承诺,提供复印件加盖原厂公章 |
(4)杀毒软件
技术指标 |
指标要求 |
系统要求 |
★支持3个Windows Serve客户端三年授权许可,14个Linux |
为保障系统运行的可靠性与稳定性,要求信息安全设备、系统软件的开发、生产符合TL9000-HSV R6.0/R5.5标准,提供认证证书复印件加盖公章; |
|
安装部署 |
管理端支持全中文界面,纯B/S架构,无需安装客户端软件。管理员只需通过浏览器登陆控制中心,即可对虚拟机进行管理。含3年升级服务。 |
客户端资源占用应小于50MB,有效节省终端资源使用率;提供产品功能配置截图。 |
|
至少支持WindowsXP、Windows 7、Windows 8、Windows 10等32位/64位操作系统,同时并支持Windows2003、Windows2008、Windows2012等32位/64位服务器操作系统。Linux环境至少支持CentOS 6.5 64位以上、Redhat 6.7 64位以上操作系统 |
|
管理控制 |
支持对防病毒客户端进行分组,根据不同的组别可以设定不同的策略和执行不同的任务。 |
支持对全网进行集中的管理和任务下发,可以通过控制台立即给客户端发送命令,包括立即杀毒、立即升级、关机、重启、显示消息等,而不需要通过建立策略方式实现,从而简化和方便了管理员的管理。 |
|
管理控制台支持通知客户端立即升级、强制更新、客户端主动升级等更新方式。 |
|
支持对移动存储设备采用标签式注册管理,可以区分内外部介质使用,定义禁用、启用只读、启用(只读_运行)和启用读写、启用(读写_运行)五种操作,按照文件类型审计在移动存储介质上文件操作记录,并可设置例外USB设备。;提供产品功能截图。 |
|
支持客户端未开机的全网查杀策略设置,在客户端下次启动时策略补做功能。 |
|
支持分级管理及多管理员权限划分,如:超级管理员,操作管理员。同时管理控制台支持自定义管理员权限设定。 |
|
管理控制台支持对客户端的系统操作行为进行记录功能,便于管理员对用户操作审查和分析 |
|
支持客户端威胁日志信息上报统计功能,包含终端危险排行统计、防御类型分布统计、病毒类型分布统计、病毒排行统计等,支持图表显示。 |
|
报表应该可以通过表格以及图形方式进行展现,支持将生成的报表以Excel、word、HTML、PDF等通用格式输出;。 |
|
支持按日、周、月定期推送报表功能。 |
|
支持文档跟踪策略,可按照不同文件、压缩包类型跟踪文档内到外、外到内、外到外、内到内等流转方向,并可跟踪文档包括拷贝、压缩、解压缩、修改、删除、重命名、移动等操作;提供产品功能截图。 |
|
云加速 |
软件形式,提供软件产品著作权证书。 支持关键业务安全控制加速功能,可通过在服务器中部署插件实现: 采用单边部署提高关键业务数据上传下载的速度; 可对所有基于TCP/IP协议的应用进行加速; 可以增强TCP连接稳定性,显著降低访问失败率 加速对服务器资源消耗较小,不会额外增大服务器资源开销 加速服务可自动绑定被加速网卡或手动选择需加速网卡
|
客户端防护 |
至少支持对终端电脑内部文件进行全盘扫描、快速扫描,自定义扫描三种扫描能力。并具备空闲查杀、异步查杀、断点查杀、后台查杀等功能 |
支持扫描和清除各种广告软件、恶意插件、隐蔽软件、黑客工具、风险程序等等。 |
|
对系统关键位置进行防护,阻止无文本攻击、流氓、广告程序对系统的恶意篡改等行为。从系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护;提供产品功能配置截图。 |
|
支持病毒自动隔离功能,对于暂时无法清除的被感染文件或者可疑文件,防病毒软件的客户端能自动将其隔离到本地隔离区; |
|
设置诱饵文件并实时监控,当勒索病毒对该文件进行加密操作时进行拦截;提供产品功能配置截图。 |
|
支持注册表病毒、内存或服务类病毒的查杀,提高终端安全防护等级,对已经运行的病毒进程可以执行关闭。 |
|
支持病毒查杀时目录排出功能。 |
|
支持U盘扫描检查功能,防止病毒通过U盘在终端传播有效保护终端不受病毒侵扰。 |
|
支持对网页进行病毒、木马进行监测及防护,对可能产生威胁的网页进行提示或屏蔽。 |
|
支持客户端对外攻击检测,防止用户终端感染病毒后的对外对外攻击行为,避免用户的利益受到损害。 |
|
能够实时监控和清除来自各种途径的病毒、木马、恶意程序。 |
|
支持对终端内文件、邮件、网页一体化实时监控,防止病毒运行; |
|
资质要求 |
产品具备IPv6 Ready Logo Phase证书,提供复印件加盖公章 |
具备中国信息安全评测中心颁发的信息安全服务(安全工程类三级)资质证书; |
|
设备生产厂家具备信息系统建设及服务能力优秀级(CS4)等级证书,提供复印件加盖公章 |
|
设备生产厂家同时具备信息技术服务运行维护标准(ITSS)符合性评估三级证书及ITSS云计算服务能力符合性评估二级证书,提供复印件加盖公章 |
|
具备涉及国家秘密的计算机信息系统集成资质证书(甲级)要求可开展的业务类型必须包括系统集成、软件开发、运行维护、运行维护 |
|
设备生产厂商属于国家级应急服务支撑单位,提供复印件加盖公章 |
|
提供针对本项目的原厂授权函及原厂三年7*24小时的售后服务承诺,提供复印件加盖原厂公章 |
(5)万兆交换机和万兆光模块
技术指标 |
指标要求 |
硬件规格 |
交换容量:2.56Tbps/23.04Tbps,提供官网截图 |
转发性能:≥360Mpps,提供官网截图 |
|
扩展插槽数:扩展插槽≥1 |
|
性能指标:MAC地址表(max)≥32K,提供第三方测试报告;路由表容量(max)>=16K,提供第三方测试报告 |
|
接口类型:16个1/10G SFP Plus端口 |
|
VxLAN:支持VxLAN二层网关 ,提供第三方测试报告;支持VxLAN三层网关 ,提供第三方测试报告;支持EVPN ,提供第三方测试报告。 |
|
ERPS:要求支持ERPS功能,并且收敛时间小于50ms,提供第三方测试报告 |
|
路由协议:支持IPv4静态路由、RIP V1/V2、OSPF、BGP、ISIS ;支持IPv6静态路由、RIPng、OSPFv3、BGP4+、IS-IS V6 ;支持IPv4和IPv6环境下的策略路由;支持IPv6手动隧道、6to4隧道 |
|
进网检测报告:第三方机构出具的进网检验报告; |
|
★含两个SFP+万兆光模块(1310nm,10km,LC) |
3、供货要求
1、供方所供的货物必须为全新的,符合国家标准的合格产品,且软硬件产品均能够符合自主可控信息技术应用规范的要求;
2、所供货物不会侵犯任何第三方知识产权;
3、送货地址:招标人指定地点
4、建设工期
合同签订后一个月内完成项目建设,并进入试运行,试运行通过后完成项目的验收,经验收合格,正式交付使用,进入维护期。
实施地点:中共杭州市委政法委员会及其指定地点。
5、售后服务要求
质保期要求:硬件不少于3年,软件不少于3年,7*24免费售后技术支持服务(包括版本升级、故障排除、性能调优、技术咨询等,并负责处理、协调与各系统软件、硬件等供应商的关系)。
6、培训要求
1.中标单位必须为招标人提供系统使用、系统操作和管理维护培训,培训形式包括现场操作培训、上机操作培训、理论基础知识培训等。
2.投标单位应在投标文件中提供详细的培训计划,包括培训项目、人数、地点、日程、资料、其它等详细内容,为所有被培训人员提供培训用文字资料和讲义等相关用品。
3.培训目的:达到使管理方员工在培训后能够独立地使用和操作系统,使管理方系统维护人员能够独立进行系统管理、维护的效果。
4.中标单位培训人员必须是公司的资深工程师,应保证提供有参与系统开发和丰富授课经验的教员。
5.培训总时间要求:建设基本完工后,项目试运行培训要求不少于2次,每次培训讲师不少于2人。
6.应准备培训教材和培训资料的电子材料和纸质材料,培训教材和培训资料的语言应为简体中文。所有培训费用(含培训教材费),已包括在投标总价中。
7.每次培训需在杭州市范围内举行,如需对培训次数、培训场地等变更,则实际培训时间、人数和地点按中标单位与项目招标人商定的为准。培训人数应满足管理方的实际需要。
7、其他要求
二级等保测评要求:本项目需通过有资质的第三方等保测评。
费用包含在总价中。
8、人员要求
项目经理具有信息系统项目高级管理师证书;本次项目团队其他成员有3名及以上人员具备信息化相关证书。
9、验收
1.招标人组织对供应商履约的验收。大型或者复杂的政府采购项目,应当邀请国家认可的质量检测机构参加验收工作。验收方成员应当在验收书上签字,并承担相应的法律责任。如果发现与合同中要求不符,供应商须承担由此发生的一切损失和费用,并接受相应的处理。
2.招标人可以邀请参加本项目的其他投标人或者第三方机构参与验收。参与验收的投标人或者第三方机构的意见作为验收书的参考资料一并存档。
3.严格按照采购合同开展履约验收。招标人成立验收小组,按照采购合同的约定对供应商履约情况进行验收。验收时,按照采购合同的约定对每一项技术、服务、安全标准的履约情况进行确认。验收结束后,应当出具验收书,列明各项标准的验收情况及项目总体评价,由验收双方共同签署。验收结果与采购合同约定的资金支付及履约保证金返还条件挂钩。履约验收的各项资料应当存档备查。
4.验收合格的项目,招标人将根据采购合同的约定及时向供应商支付采购资金、退还履约保证金。验收不合格的项目,招标人将依法及时处理。采购合同的履行、违约责任和解决争议的方式等适用《中华人民共和国民法典》。供应商在履约过程中有政府采购法律法规规定的违法违规情形的,招标人应当及时报告本级财政部门。
初次验收费用由招标人支付。如初次验收未通过,后续验收费用由中标人支付。
10、服务标准
1.本次采购的产品所涉及的产品标准、规范、验收标准、规范,应符合国家有关条例及规范。如有新的标准应采纳新标准;若同一产品同时有几个标准(国际标准、国家标准、行业标准、企业标准等),则按最高层次的标准执行。
2.中国国家标准及其它被普遍认可的标准,由招标人认可的其他国家的其他权威标准;原有规范若已被废弃,则以相应的新规范为准。
3.供应商提供的产品必须满足采购文件中提出的相关技术要求。
4.供应商提供的成果应是无任何质量缺陷、技术成熟,符合国家现行规范/标准要求。