北海市社会保险事业局2017年村级社保经办服务平台信息化安全建设（G-BZCG073-20170921）公开招标采购更正公告二

序号

项目名称

参考品牌或型号

单位

数量

详细技术参数及配备要求

*

应用服务器

联想、华为、浪潮等知名品牌

台

*

*.规格：国产品牌，工业标准**机架式服务器。

*.处理器：配置≥*颗***** **** **-**** **或此标准以上性能的处理器，支持向上升级为* 路服务器，要求在升级到*路服务器时所有处理器及配套内存插槽需为*体化机箱设计，非两台机器心跳线连接或堆叠，防止因意外移动或震动造成宕机；

*.可维护性要求：模块化设计，在不打开服务器机箱的情况下可以对***、内存模块进行拔插维护；可对***插槽模块进行热维护及热插拔；

*. 内存：配置≥**** ****内存，可支持≥**个内存插槽和≥***内存扩展,，并要求所有配置内存的实际运行频率为≥*******；支持单条****内存；支持********、支持高级*位纠错、内存在线备用及内存镜像等多种内存保护技术；

*.硬盘：配置≥*块***** 热插拔*.*寸***硬盘，最大支持≥*个*.*英寸硬盘或≥**块*.*英寸***或≥*个*.*英寸****；

*. ****功能：配置基于******技术的阵列控制器，提供*/*/**等****级别，可选*****/**/*/**，配置***缓存，最大支持≥***闪存；

*.网卡：配置≥*个千兆以太网控制器，*个独享的管理端口；

*.电源：配置≥*个电源输出功率≥****的**+铂金冗余热插拔电源，可选-***直流输入电源，支持主备模式；

*.冷却系统：配置不少于**个冗余热插拔系统风扇，双风区设计，每*个风区都支持*+*冗余；

**. */*扩展：最大支持≥** 个****插槽，可选的模块化 ** 扩展板灵活扩展；支持热插拔 **** 及 **** 设备；前置≥* 个 *** *.* 端口，提供≥*个****.*端口，支持≥* 块 ***卡扩展；

**.操作系统：支持********* ******* **********, ********* ******* ********** **, ********* ******* ****** ****, **** ***** ********** ******, ****** ********** *****, ****** ******* ****；

**.服务器管理：集成管理模块, 实现服务器批量部署，安装，管理；集成可实现带外管理的远程管理卡，提供专门的远程管理网口，支持不依赖主机操作系统进行远程操作；配置光通路诊断面板，可对处理器、内存、硬盘驱动器、电源及风扇关键部分的故障进行快速诊断。

**.虚拟化支持：可支持基于虚拟化的硬件高级管理插件，可将服务器硬件管理整合到虚拟化管理中，可基于虚拟化管理提供服务器硬件信息收集，服务器基本配置，事件监视及电源管理；

**.能源管理工具：配置能源管理软件，可对数据中心内同*品牌的塔式、机架、刀片服务器提供实时电源能耗、健康状况以及温度等的监控和分析，提供优化的能源方案；

**. 安全：配置至少*块***或***芯片系统，符合国际加密标准，支持高级加密功能，如数字签名和进程认证等。

**. 系统管理软件：管理软件可自动发现、清点、跟踪、监控和数据中心内同*品牌的服务器、刀片中心及交换机；可集中查看从受管节点生成的所有事件和警报，并可使用**** **** 功能对警报进行远程报修；可同时支持浏览器和手机***对软件进行管理；可通过固件合规性策略对设备固件进行管理，可批量检查和升级固件；支持服务器批量配置，包括：本地存储、*/* 适配器、引导设置、端口、管理口及**** 等；支持操作系统映像的存储库功能，以及将操作系统映像或虚拟化软件批量部署到受管服务器；支持微码升级时虚拟化业务不中断功能；支持向上集成统*管理功能，可与****** *******和********* ****** ******集成，由*******、***直接管理硬件；支持硬件故障自动预测功能，当虚拟机主机可能出现故障前自动发现隐患并提供报警和自动迁移虚机功能；提供系统管理软件的软件著作权登记证书以及针对****** *******和********* ****** ******集成管理的软件著作权证书；

**. 资质:原厂商具备《信息安全服务资质》安全工程*级资质，提供证书复印件；原厂商服务中心具备“客户服务联络中心标准体系认证”（****）认证，提供证书复印件；

**. 服务：投标人负责送货上门、安装调试、系统集成，提供完整的售后服务，售后要求*年原厂上门维保服务，投标人提供质保期内不少于每月*次的巡检服务，*×**小时电话技术支持。负责*年代码更新、软件升级、硬件质保。

*

▲防火墙

深信服、启明星辰、天融信等知名品牌

台

*

品牌：国产品牌，安全可控

*、性能参数

*.标准**机架设备,单电源，标配千兆电口≥*个，千兆光口≥*个，并含高速****.*接口≥*个，****串口≥*个

*. 整机吞吐量≥*****，*层吞吐量≥*****，并发连接数≥***万，每秒新建连接数≥**,***

*、功能参数

*. 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持链路聚合，上下行接口联动，***.** **** *****、******接口，子接口。支持静态路由，动态路由支持***，****，支持基于*元组和应用类型的策略路由。

*. 支持****、*****、*******、*******、**** ** *****、**** ****、** ********攻击防护、支持*** *****、**** *****、*** *****、*** *****、*** *****攻击防护，支持**地址扫描，端口扫描防护，支持***欺骗防护功能、支持**协议异常报文检测和***协议异常报文检测；

*. 支持基于应用类型的策略路由应用引流；支持多线路链路负载；支持基于应用类型，网站类型，文件类型进行带宽分配和流控；

*. 支持*****定义**大***安全威胁，保护服务器免受基于***应用的攻击，如***注入防护、***攻击防护、****攻击防护、支持根据网站登录路径保护口令暴力破解；

*. 支持***常见***注入、***跨站脚本、命令执行、文件包含等脚本漏洞白盒审计功能，显示出具体漏洞类型、存在问题代码所在行数；

*. 支持基于*元组的访问控制规则，*元组包括源／目的**，源／目的端口，源／目的区域，用户（组），应用类型，服务类型；应用识别支持的应用类型超过****种，应用识别规则总数超过****条；（提供截图证明）

*. 具备云分析引擎，支持设备同云分析引擎进行联动；

*. 支持对****，***，****，****协议进行病毒文件检测；

* 内置病毒特征数量超过***万，支持对常见压缩文件格式的检测，如***，***，**等；

*、资质要求

要求产品具备公安部监制的第*代防火墙《计算机系统安全专用产品销售许可证》，要求提供证明材料

*、服务

服务：投标人负责送货上门、安装调试、系统集成，提供完整的售后服务，售后要求*年原厂上门维保服务，投标人提供质保期内不少于每月*次的巡检服务，*×**小时电话技术支持。负责*年代码更新、软件升级、硬件质保。

*

入侵防御

启明星辰、深信服、天融信等知名品牌

台

*

*.品牌：国产知名品牌，安全可控；

*.系统应为机架式独立***硬件设备，全内置封闭式结构，具有完全自主知识产权的专用安全操作系统，稳定可靠；

*.产品为**设备，**/*** ****-**带外管理口≥*个，**/***/**** ****-*接口（至少*个具备******功能）≥*个，千兆***接口插槽≥*个，***口≥*个；

*.在开启***的情况下，最大吞吐量不小于******，整机最大并发连接数不少于***万，每秒新建****连接数不小于*****；

*. 可针对源接口、目的接口、协议类型、源地址、目的地址、服务和报文通讯时间等对象设定入侵防护策略；

*. 入侵防御事件库事件数量不少于****条；

*. 支持入侵防御事件库在线自动升级和手工导入，入侵事件特征库升级频率不少于*周*次；

*.基于行为分析的*&***;*通道（隐蔽通道）检测机制，能够发现网络中的存在的隐蔽通道。提供*&***;*通道的危险级别、连接建立时间、连接持续时间、控制端**地址和端口、受控端**地址和端口等信息。提供各种响应动作：阻断会话、临时阻断和抓包分析等。因为不依赖地址信誉库的通道检查，能够发现未知的隐蔽通道，并能分析连接状态和行为情况；

*. 采用先进的模式匹配及协议分析技术实现对网络报文的分析，支持碎片重组、***流重组及报文统计分析能力，抗躲避，可对采用躲避技术的攻击进行检测及防御；

**. 支持检测规则自定义功能，自定义参数不低于***种。

**. 支持对网络蠕虫、木马后门、缓冲区溢出、间谍软件等各种攻击行为进行检测及防御；支持对国内流行木马的检测及防御功能；

**. 系统应单独针对***注入、***攻击提供白名单功能，允许用户对不够规范的***应用进行放行，能够精确到检测点、属性和名称；

**.系统应端口聚合/链路捆绑协议，并提供手工方式和****两种配置方式，基于多种负载均衡算法，增加***和网络设备间的带宽并提供链路冗余，使得处理流量平滑升级并提供可靠性，要求提供端口聚合配置截图证明；

**. 系统应支持高负载下的******功能，使得系统在***和内存较高情况下启动******功能，避免网络出现延迟和丢包等情况，提高网络可用性。并可配置启用******的***和内存阈值，及选择取值的计算方式（最高值/平均值、时间区间等），防止设备出现******状态震荡；

**. 产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，要求提供证明材料；

**. 产品生产厂商具有中国信息安全认证中心颁发的《信息安全服务资质（*级应急处理服务）》、《信息安全服务资质（安全工程类*级或*级以上）》，要求提供证明材料。

**.为贯彻落实国家信息安全等级保护政策相关要求，构建立体化安全防护体系，所投产品必须与防火墙、***防火墙产品为不同生产厂商。

**. 服务：投标人负责送货上门、安装调试、系统集成，提供完整的售后服务，售后要求*年原厂上门维保服务，投标人提供质保期内不少于每月*次的巡检服务，*×**小时电话技术支持。负责*年代码更新、软件升级、硬件质保。

*

***防火墙

深信服、启明星辰、天融信等知名品牌

台

*

品牌：国产品牌，安全可控；

*、性能参数

*. 标准**机架设备,单电源，标配千兆电口≥*个，并含高速****.*接口≥*个，****串口≥*个

*. 整机吞吐量≥*****，*层吞吐量≥*******，并发连接数≥***万，每秒新建连接数≥**,***

*、功能参数

*. 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式。支持链路聚合，上下行接口联动，***.** **** *****、******接口，子接口。支持静态路由，动态路由支持***，****，支持基于*元组和应用类型的策略路由。

*. 支持****、*****、*******、*******、**** ** *****、**** ****、** ********攻击防护、支持*** *****、**** *****、*** *****、*** *****、*** *****攻击防护，支持**地址扫描，端口扫描防护，支持***欺骗防护功能、支持**协议异常报文检测和***协议异常报文检测；

*. 支持*****定义**大***安全威胁，保护服务器免受基于***应用的攻击，如***注入防护、***攻击防护、****攻击防护、支持根据网站登录路径保护口令暴力破解；

*. 支持***网站隐藏，包括****响应报文头出错页面的过滤，***响应报文头可自定义；

*. 支持在首页多维度的展示发现的安全威胁，如攻击风险，漏洞风险，终端安全威胁和数据风险等，并支持将所有发现的安全问题进行归类汇总，并针对给出相应的解决方法指引；

*、服务

服务：投标人负责 送货上门、安装调试、系统集成，提供完整的售后服务，售后要求*年原厂上门维保服务，投标人提供质保期内不少于每月*次的巡检服务，*×**小时电话技术支持。负责*年代码更新、软件升级、硬件质保。

*

业务安全审计系统

启明星辰、深信服、天融信等知名品牌

套

*

*.品牌：国产品牌，安全可控；

*.审计系统采用独立硬件，非*******平台；审计数据的存储空间不得少于**，数据中心存储为抽屉式硬盘，支持单独拆卸和更换；

*.支持千兆网络环境监听，提供至少*个千兆电口，默认*路审计监听，审计事件每秒入库速度至少在****条/秒以上，日处理审计事件数至少****万条；抓包速度不小于*******；

*. 采用旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响被审计系统的正常运行，无需在被审计系统上安装任何代理；

*. 支持******、***-******、***、********、******、*****、**********、********、*****数据库审计，适用各种不同的网络应用环境，要求提供功能界面截图；

*. 支持网络邻居、***、******、***、******、******协议的审计；

*. 支持对针对数据库的***攻击行为、***注入攻击行为进行审计，提供对数据库返回码的知识库和实时说明，帮助管理员快速对返回码进行识别，要求提供功能界面截图；

*. 支持数据库并发会话数、并发进程数、并发用户数、并发游标数、并发事务数、数据库锁等超过限制的审计；

*. 审计策略支持时间、源**、目的**、协议、端口、登*账号、命令作为响应条件；

**. 审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件（非正则表达式方式）；

**. 支持数据库绑定变量审计，支持***操作响应时间的审计，支持******操作返回行数的审计；

**. 支持审计***协议的用户名、文件名等，支持审计******协议的认证用户***、认证用户名、认证**、***服务器**；

**. 支持审计****/*****协议的***、访问模式、******、页面内容、****内容的审计；

**. 支持记录审计事件、记录会话数据、界面告警、******告警、**** ****告警、邮件告警等响应方式；

**. 支持按数据库名、数据库表名、数据库登*账号、数据库操作命令、***响应时间、数据库返回行数作为查询和统计条件，要求必须提供具备以上查询条件的界面截图；

**. 支持按关键字查询和统计，支持条件之间的与、或、非逻辑组合；

**. 系统提供报表模板库，系统支持根据自定义关键字自动生成报表，支持按每天、每周、每月、时刻生成报表，支持邮件方式自动发送报表，支持生成****、***、***、****格式的报表导出；

**. 提供管理员权限设置和分权管理，提供*权分立功能，系统可以对使用人员的操作进行审计记录，可以由审计员进行查询，具有自身安全审计功能；

**. 管理员登*支持静态口令认证，支持密码的复杂性管理，比如大小写、数字、特殊字符、长度等，支持密码有效期设置；

**. 提供磁盘存储容量不足、磁盘****故障等自动邮件报警，提供***、内存、磁盘、网口、运行时间、运行状态等信息的监视功能；

**. 产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，要求提供证明材料；

**.为贯彻落实国家信息安全等级保护政策相关要求，构建立体化安全防护体系，所投产品必须与防火墙、***防火墙产品为不同生产厂商。

**. 服务：投标人负责送货上门、安装调试、系统集成，提供完整的售后服务，售后要求*年原厂上门维保服务，投标人提供质保期内不少于每月*次的巡检服务，*×**小时电话技术支持。负责*年代码更新、软件升级、硬件质保。

*

▲日志审计系统

启明星辰、深信服、天融信等知名品牌

套

*

*.品牌：国产品牌，安全可控；

*. 日志审计系统要求为软件版，至少支持**个日志审计对象授权。

*. 单台数据中心每秒事件分析能力大于********；

*. 检索***事件(约合**亿条日志)界面响应时间不超过*秒。全部查询完毕用时不超过秒级。

*. 系统必须采用*/*架构，管理员只需浏览器即可连接到系统进行各种操作。

*. 单级部署：无需安装任何其他软件和组件，用户只需要安装管理中心即可实现对全网资源的安全管理；

*. 产品要求集使用了具有自主知识产权的非关系型数据库*******，无须再独立安装数据库系统，亦无须对数据库进行专门的维护，要求必须提供相关软件著作权。

*. 系统采用基于浏览器的用户界面，至少支持**与*******。

*. 能对网络设备、安全设备和系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计。

**. 无需另外安装软件组件，审计中心即可实现新增******数据库自身日志的采集任务、新增*** ******数据库自身日志的采集任务、新增******服务器日志的采集任务、新增***** ******的日志采集任务；新增**********的日志采集任务。

**. 系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；

**. 拓扑视图可以显示被审计资产之间的网络连接关系。用户可以手工编辑拓扑，包括添加节点，添加/编辑连线，任意拖动节点，可以对拓扑图进行缩放，可以更换拓扑图背景；

**. 工作台为用户提供了*个从用户自身业务需要出发使用本系统的快速入口。用户可以在工作台中自定义仪表板，按需设计仪表板显示的内容和布局，可以为不同角色的用户建立不同维度的仪表板；

**. 日志采集：无需另外安装软件组件，审计中心即可通过 **** ****、******、****\****、文件\文件夹、***、***、****、*******、*****等多种方式完成日志收集功能；

**. 日志范式化：在范式化的时候能够对日志进行分类，分类需按照安全事件的类型，而不是日志的设备类型，并提供日志分类的类型清单。

**. 日志可加密压缩传输，保证数据的完整性和机密性；日志可加密存储。支持大数据量存储；支持加密压缩方式转发，定时转发【必须提供截图】。

**. 日志分析：可以显示*段时间的动态日志移动图，能够在图上显示每个时间切片的日志数量、等级，并能够在图上显示每秒事件数。用户点击每个时间切片，可以查看该切片内的日志；

**. 可以对日志依据其源目的**和端口信息进行深入的日志追踪调查，支持无限次数的追踪调查；

**. 日志关联分析：关联分析规则具备测试功能，分析师能够更方便地对新设计的关联规则进行模拟测试，以便调校规则的作用效果。

**. 日志关联分析：根据需要结合应用场景，系统可重定义关联事件中*个或多个字段的值，比如某些原始事件触发了某*关联规则而产生新的关联事件，原本是*个自动不可干预的过程，关联事件重定义可以凭借安全专家经验，重定义及补全像事件类型、事件名称、摘要描述信息，起到修正、补正信息的作用

**.能够显示告警状态雷达图，日志趋势曲线图；最近事件览图；最近*段时间不同日志分类的日志数量，不同等级的日志的数量，事件***曲线。

**. 支持报表调度，即报表可设置首次生成时间和间隔生成时间，生成后可指定直接发送到接收人邮箱。【必须提供截图】

**. 内置***** ***和交换机的事件编码知识库；内置*******、*****、*******、***操作系统的事件**知识库；内置******、*** ******、*****、********、***数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息。

**.产品具有国家版权局《计算机软件著作权登记证书》，要求提供证明材料。

**. 为贯彻落实国家信息安全等级保护政策相关要求，构建立体化安全防护体系，所投产品必须与防火墙、***防火墙产品为不同生产厂商。

**.服务：投标人负责送货上门、安装调试、系统集成，提供完整的售后服务，售后要求*年原厂上门维保服务，投标人提供质保期内不少于每月*次的巡检服务，*×**小时电话技术支持。负责*年代码更新、软件升级、硬件质保。

*

日志审计系统服务器

联想、华为、浪潮等知名品牌

台

*

*、规格：国产品牌，**机架式服务器；

*、处理器：配置≥*颗***** **** **-**** **或此标准以上***，可选最大可支持至**核处理器；

*、内存：配置**** **** 内存，最大支持≥**条扩展插槽，最大支持≥*.***内存扩展。每个内存通道配备两条内存时，速率不低于******/*；

*、硬盘：配置*块*.*寸***硬盘。最大支持≥**个*.*寸硬盘扩展，支持***和传统硬盘混插，支持≥*块**** ***-* ***硬盘（最大单块容量≥***），支持双**卡（可提供*****模式）；

*、****功能：配置****** ****卡，提供*，*，** ****级别，可选*,* ****级别，配置≥***闪存， 最大支持***闪存；

*、网卡：配置≥*个千兆以太网控制器，*个独享的管理端口，≥*个后置*** *.*接口；

*、配件：滑动导轨套件；

*、电源：电源输出功率≥**** **+铂金标准电源，*+*冗余电源，最高能效比&**;=**%，另可改配-***直流输入，支持主备模式，可选配置钛金电源；

*、冷却系统：配置冗余热插拔风扇；

**、*/*扩展：最大支持≥*个****插槽，支持最大*块****** *****（或*****）高性能***；

**、服务器管理：集成管理模块，实现服务器批量部署，安装，管理；可选远程再现管理模块升级。支持高级光通路诊断面板，无需开机定位主要部件运行状态，预判断和分析功能；

**、系统部署：提供服务器操作系统无人值守安装导航软件，自动检测硬件系统，安装驱动程序；自动监测****配置，能在导航软件操作界面完成****配置；支持系统克隆，系统恢复时，能保留用户需要的非操作系统数据；

**、固件升级工具：提供可由用户选择的手动固件升级工具，自动实现服务器包括****、***、****卡和***磁带机底层代码的固件升级；服务器启动时，固件升级工具能自动监测和显示需要支持的固件列表，用户可选是否升级；

**、故障定位：配置故障诊断模块，可实现对服务器关键部件的故障诊断，带预测功能，可选配向管理节点推送故障信息；

**、能源管理工具：配置能源管理软件，可对数据中心内同*品牌的塔式、机架、刀片服务器提供实时电源能耗、健康状况以及温度等的监控和分析，提供优化的能源方案；

**. 系统管理软件：管理软件可自动发现、清点、跟踪、监控和数据中心内同*品牌的服务器、刀片中心及交换机；可集中查看从受管节点生成的所有事件和警报，并可使用**** **** 功能对警报进行远程报修；可同时支持浏览器和手机***对软件进行管理；可通过固件合规性策略对设备固件进行管理，可批量检查和升级固件；支持服务器批量配置，包括：本地存储、*/* 适配器、引导设置、端口、管理口及**** 等；支持操作系统映像的存储库功能，以及将操作系统映像或虚拟化软件批量部署到受管服务器；支持微码升级时虚拟化业务不中断功能；支持向上集成统*管理功能，可与****** *******和********* ****** ******集成，由*******、***直接管理硬件；支持硬件故障自动预测功能，当虚拟机主机可能出现故障前自动发现隐患并提供报警和自动迁移虚机功能；

**、安全：配置不少于*个***或***安全芯片模块，符合国际加密标准；

**.为增加可维护性，需与应用服务器同*品牌；

**.服务：投标人负责送货上门、安装调试、系统集成，提供完整的售后服务，售后要求*年原厂上门维保服务，投标人提供质保期内不少于每月*次的巡检服务，*×**小时电话技术支持。负责*年代码更新、软件升级、硬件质保。

*

▲漏洞扫描

启明星辰、深信服、天融信等知名品牌

台

*

*. 国内品牌，完全国内自主知识产权，全中文管理界面、事件描述以及相关产品配套文档均为中文；

*. 标配≥*个千兆扫描电口，至少*个千兆***接口插槽，至少*个***接口，可扫描至少***个**地址，具体**地址不限，并发扫描至少****。

*. 漏洞扫描方法应不少于*****种以上；

*. 支持系统漏洞扫描，并支持扩展***应用扫描功能、基线检查功能；

*. 支持扫描****环境中的设备、系统。

*. 支持云平台扫描，漏洞覆盖********* 、***、******、***等主流的云计算平台；

*. 支持对*****软件和应用进行扫描，包括*** **，******，******等；

*. 网站开源架构类扫描：支持**********、********* 等的扫描；

*. 支持多种协议口令猜测，包括******、****、***、***、***、*** ******、***、*****、******等；允许外挂用户提供的字典档。

**. 支持对主流数据库的识别与扫描，包括：******、******、*** ******、***、*****等，能够扫描的数据库漏洞扫描方法不小于****种。

**. 支持灵活的扫描策略自定义功能，提供策略编辑向导和详细漏洞信息，支持以系统类型、漏洞类型、危险级别、***等不同视图显示漏洞，支持策略的导入、导出、修改以及合并；支持云计算平台扫描策略；

**. 报告中的漏洞应具备统*的****国际标准评分，以准确衡量漏洞的危险级别，为漏洞修补工作的优先级提供指导。

**. 支持手动升级方式，可利用已经下载的升级包实现升级，并且能够*次上传多个升级包。应保证至少每周*次的漏洞库更新，并保证紧急的、重要的漏洞做到随时更新。

**. 支持漏洞验证功能，在扫描结束后，能够对结果中的重要漏洞进行现场验证，展示漏洞利用过程和风险。

**. 支持给每个任务报表添加自定义安全结论，要求提供添加自定义安全结论的功能截图；

**. 产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，要求提供证明材料；

**. 为贯彻落实国家信息安全等级保护政策相关要求，构建立体化安全防护体系，所投产品必须与防火墙、***防火墙产品为不同生产厂商。

**. 服务：投标人负责送货上门、安装调试、系统集成，提供完整的售后服务，售后要求*年原厂上门维保服务，投标人提供质保期内不少于每月*次的巡检服务，*×**小时电话技术支持。负责*年代码更新、软件升级、硬件质保。

*

精密空调

施耐德、世图兹、海洛斯等知名品牌

台

*

*、总体要求：

要求投标人对新空调的安装位置及冷热空气流动做精确勘察，并做好部署计划，与原有的精密空调共同在线工作，确保新空调投入使用后，热空气能够自然回流，避免机房某*区域产生热岛效应。

· 资质与产品部件要求

*．设备生产厂商必须通过*******，********，**/******系列认证。

*．为保证机组的稳定运行，并提升机组在不同天气状况，不同制冷负荷下的综合制冷能效比，机组应采用电子膨胀阀，实现更好的制冷剂调节精度。

*．为了减少风机维修部件，降低故障率，增强应用灵活性，风机应采用直连式的新型风机，不应使用皮带。风机可以方便的分档调节风量和压力，适应现场的条件。风机应采用业界知名的国际品牌。

*．为保证机组在较恶劣的工况下均可稳定运行，且维护方便，环保。空调室内机应带有储液罐装置。

*．机组应采用双压缩机技术，提升制冷系统的可靠性。

· 技术要求

冷量要求(**)，总冷量≥****，显冷量≥****；压缩机能效比不小于*.*，室内风机形式：直连式可调速；总送风量（*^*/*）≥****；受机房空间限制，室内机尺寸（宽×深×高**）任*尺寸不应大于****×*** ×****；

*．机房专用空调机组的电气性能：

*) 机房专用空调机组的的电气性能应符合***标准，采用国际*流品牌的电气元件。

*) 输入电压允许波动范围：***/**** +**% -**%

*) 频率允许范围：**** ***

*）空调需标配相序检测以及相序保护功能

*．机房专用空调机组的适应环境：

温度：室内 -**℃ +**℃

室外 -**℃ +**℃

湿度：≤**%**

*.机房专用空调机组的温度、湿度控制性能：

*) 机房专用空调应能按要求自动调节室内温、湿度，具有制冷、加热、加湿、除湿等功能。

*) 温度调节范围：+**℃ +**℃

温度调节精度： *℃ ，温度变化率&**; *℃/小时

湿度调节范围：**% **%**

湿度调节精度： * %**

温、湿度波动超限应能发出报警信号。

*.机房专用空调机组的机组性能：

*) 机房专用空调应具有较好的性能，并兼顾紧凑的尺寸，节省宝贵的机房空间。

*）机房专用空调应尽量降低内部阻力来节省能耗，应选用“平板型”大面积蒸发器，避免*型或*型蒸发器所固有的尖角死区，以及它引发的高过滤器阻力；

*．机房专用空调机组的适用性：

*) 机房专用空调机组要求送风方式为下送风。

*) 机房专用空调机组的送风余压应不小于****，并可调节风量，方便现场调试。

*) 机房专用空调机组应为系列产品，满足不同工况和负荷下的应用。

*) 机房专用空调机组的*配件规格统*或成为系列，并易于更换。

*、服务

服务：投标人负责送货上门、安装调试、系统集成，提供完整的售后服务，售后要求*年原厂上门维保服务，投标人提供质保期内不少于每月*次的巡检服务，*×**小时电话技术支持。负责*年代码更新、软件升级、硬件质保。

*、项目产品及有关备件必须是具备厂家合法渠道的全新正品，产品的售后服务承诺不低于原厂商标准服务承诺。

*、送货上门，安装调试，按国家有关规定实行“*包”，针对本项目的系统集成和设备安装均不能影响采购方正常业务的开展。

*、设备必须提供自验收合格之日起的*年*×**小时的原厂完全上门保修服务，保修设备必须提供原厂且品质至少良好状态的备件，期间内采购方不承担此项目内任何设备的维修成本（人工、配件、***或***售后服务热线），分项货物有要求的按分项要求执行。

*、售后服务承诺书主要包含质量保证期限及内容、质量保证期间的服务方式及响应时间、质量保证期后的服务方式、技术人员情况及其他优惠条件等，必须含（但不限于）以下内容：

（*）故障响应时间：售后服务时间为*×**小时，接到故障通知后**分钟内响应，*小时内派工程师到达故障现场，*小时内确定故障原因，**小时内修复故障，未能及时解决的问题，需在期限内提供相应的配置使用，确保不影响采购方的工作进行，事后提供检测报告。

（*）提供应急预案，确保在任何情况下设备的安装调试、系统集成都能够有序开展，不影响采购方业务的正常开展。

（*）中标供应商月度巡检及安全分析服务：

*.月度巡检

每月至少*次巡检服务，检查系统设备各项配置参数的科学合理范畴、良好的运行状态，以及机房环境状况；提供每月巡检维护服务，对系统软件、硬件运行状况进行预防性检查维护并作维护报告或升级建议，比如：硬件设备的清洁、按需要安装补丁程序、操作系统健康检查、系统基本的性能分析、向采购方提交详细的预防性维护报告。

*．月度安全分析

每月提供至少*次对系统进行安全分析，并出具安全分析报告。

（*）中标供应商应为用户提供每年至少*次的培训服务，并向受训人员提供技术资料、参考材料、配置手册等。

（*）重大事项或突发事件，需应采购方的需求派人员提供支持。

（*）必须提供****小时报障电话，提供工作时间内的电话技术支持服务；解决或解答软件硬件故障问题，解决或解答与软件硬件相关的日常运作和安装问题；电话技术支持服务无法解决或解答的问题，安排工程师提供现场支持。

*、每季度举行*次项目维护安全交流会，回顾系统维护服务情况，听取采购方对维护工作的意见及建议，对发现服务中存在的问题，需求整改的服务内容，征求意见，及时更正，并做好下*步服务工作计划。

*、每年年底就系统情况作出年度服务总结报告，总结*年的项目维护工作，互相交流、经验并找出存在的问题，好的发扬，不好的提供整改意见，为下*年服务工作打下基础。并提交年度服务报告。

*、计算机木马、蠕虫、病毒库防护升级；设备微码、固件升级更新要求：

（*）及时更新病毒木马防护等的代码，保持设备微码或固件升级到最新版本；

（*）在微码、固件每次升级后，记录每次版本变更版本号，定期记录。

*、系统安全评估服务要求：

针对现有的应用系统每年提供至少*次系统安全评估服务，并出具测评报告。服务内容主要包括：漏洞扫描服务、配置核查服务、威胁分析服务。

*、中标供应商应为此项目配备专门服务的项目小组，项目小组应配备不少于*名项目成员，其中至少*名为高级项目经理，*名资深网络工程师（*年以上工作经验），*名安全顾问，项目团队负责采购方的设备、系统及网络安全等工作，提供相应安全维护服务；维护中发现信息安全风险或者信息安全事件，及时处理；若遇到重大信息安全事件，中标供应商需加派具备重大事件处理能力与经验的专业高级工程师进行现场服务。中标供应商须保证队*稳定，服务人员须经采购方审核，审核通过后才能参与维护工作。经确认的服务团队，未经采购方书面同意，不得更换项目人员。

*、兼容性要求：为保证投标人对招标方业务系统现状的了解，确保所提供货物及服务的兼容性和优质性，特安排统*现场业务环境勘察。确保中标供应商所提供的设备及系统与采购方单位原有的设备及系统兼容，若不兼容则需按需求调整。

勘察时间：****年**月**日*点**分。

勘察地点：北海市深圳路人力资源和社会保障局*楼。

勘察联系人及电话：曹青娥，****-*******。

**、中标供应商需与采购方签订保密及安全协议，必须遵守采购方内部各项规章制度和内部操作规程，未经批准不得以任何理由泄露采购方任何内部信息和资料；若中标供应商未尽到保密义务，需负全责并追究责任。

**、服务可用性要求：中标供应商应采取适当措施，确保提供长期、持续的优质服务，保持服务对象符合可用性要求。包括：

（*）中标供应商应进行合理的人员岗位设置，配备具有相应能力的人员和必要的工具，择适用的运维技术和工具，以提高服务可用性；

（*）中标供应商应根据服务要求为采购方配备足够的资源，避免由于资源的缺失导致对服务的可用性带来影响。

（*）在设备使用期间，所有的检查、维修、更新等操作均不能影响使用，若由于以上等人为操作引起的损失，需中标供应商负全责。

**、针对本次项目，中标供应商需根据采购方实际情况制定详细的技术实施方案和项目管理方案，方案应合理、可行，并对当前网络环境提出合理化建议。

**、其他服务，由采购方和中标供应商共同协商，约定时间要求。

**、交货（交付）时间：签订合同后* 个日历日，开始实施项目。

**、交货地点：北海市内指定地点，送货上门。

**、付款时间和方式：签订合同后**个日历日内*次性付款。