序号：**

服务内容：机房设备维护服务

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

★1机房设备运维服务范围

1.1对所有维护设备提供7×**小时运维服务,针对用户单位内所有IT硬件基础设施、配置和紧急网络问题，提供技术咨询服务；提供现场运维服务，及时对各种硬件出现的问题进行处理、维修，如设备发生硬件故障，服务商以包干形式维修维护，如需更换硬件设备等，由服务商负责解决，确保用户单位机房、网络、各业务系统安全稳定不间断运动。

1.2要建立维护硬件资产台账，将所有设备的IP地址、服务代码等信息详细记录在案；要建立故障处理记录台账，将每次处理故障的故障原因分析、处理过程、维护建议等详细记录在案。

1.3远程技术支持服务。服务商要提供统一技术支持及故障处理的电子邮箱（非公开免费的邮箱）、技术支持电话等多种联系方式，对于不必到用户现场提供服务的要提供的远程技术支持服务，包括对有关设备功能、规格、操作、配置等问题的解答；对网络优化的技术咨询等。

1.4现场故障处理服务。1小时内到达现场提供服务，可根据故障等级进行信息收集、问题分析、故障诊断、问题解决等服务，提供有效的恢复方案，尽快将业务恢复到故障前的状态或客户认可的状态，同时还应采取必要的预防措施以防止紧急情况或者故障的再次发生。在方案中列出故障等级及响应方式。

1.5设备巡检服务。服务商应对所有维保设备进行每月巡检，检查设备的数据配置、运行状态、性能等各项内容（包含机房环境、硬件连接等），每月、每季度要提交有固定格式和内容的例行巡检报告，对设备运行状况做详细描述，对发现设备可能存在的问题以及潜在的风险、隐患，提出相应的解决预案和后期维护建议。

1.6重要事件支持服务。当用户单位对网络进行重大操作时（设备迁移、网络结构调整、重大活动通信保障、重大节假日应急支持保障等需要时）应该立即提供支持及保障，要在规定的时间内提供充足的技术人员、设备、工具等资源。

1.7对机房、楼层竖井、接入及汇聚交换机、网络线路以及终端模块定期巡检。

1.8提供至少一名专人负责机房、网络、终端电脑设备等维护保障3年驻场服务。

2具体机房运维设备清单

2.1机房网络设备

机房一体化机柜及UPS供电包含设备如下：

包含UPS、空调、一体化机柜、维护管理软件；

设备数量如下表

2.2交换机路由器设备：

其中H3C S**-**P型号共**台，安装位置分别分布核心机房、1号楼3楼、一号楼4楼、2号楼1楼、3号楼3楼、1楼、4号楼3楼、职防院；

H3C S**S-**P-EI交换机型号共**台，安装位置分别分布1号楼3楼、一号楼4楼、3号楼1楼、4号楼1楼、4号西楼2楼、职防院1楼及4楼；

H3C LS-**S-**P-HPWR-EI型号共**台，安装位置分别分布1号楼3楼、1号楼4楼、2号楼1楼、3号楼1楼、3号楼3楼、3号楼东1楼3楼、4号楼1楼3楼、4号楼西2楼、职防院1，4楼、门岗、室外箱；

H3C S**X-**F-EI交换机型号共3台，安装位置1号楼核心机房4.5机柜

设备数量如下表

2.3无线设备：

无线AP为公共区域全覆盖安装办公区域重要区域安装，覆盖各楼分别是1号楼1-5层公共区域覆盖、2号楼1-3层及公共及个别办公覆盖、3号楼1-3层覆盖、4号楼1-4层覆盖；职防院1-5层覆盖；

设备数量如下表

2.4终端电脑（含笔记本电脑）、打印机等设备共**台。

序号：**

服务内容：视频会议服务

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

★1提供会议管理服务1套，服务内容如下：

1.1提供省级视频会议管理服务，支持召开全省疾控视频会议，确保市级疾控机构和县区级疾控机构能够有效接受省级疾控机构的远程视频会商指导；

1.2提供设备管理、会议管理、会议控制等服务；

1.3提供后台web界面召集会议、会议室自主发起多方会议，虚拟会议室服务；

1.4提供即时会议、预约会议、周期会议、永久会议服务；

1.5提供设置主席、一键静闭音、广播/选看会场、设置多画面、多画面轮询、摄像机PTZ控制、声控切换、点名服务；

▲1.6提供视频会议等候室服务，支持来宾会场入会后自动进入虚拟等候室，并进行声音和画面提示，等候室内会场间不允许相互观看和通话，会议管理员可将来宾会场移入或移出等候室；

1.7提供**路硬件设备管理注册服务；

1.8支持在IPv4和IPv6双协议网络中使用；

1.9支持安全可靠测评化、部署方式为主备模式，提供高可用服务；

1.**需要投标人提供3年的售后服务承诺函。

★2提供会议接入服务1套，服务内容如下：

2.1提供与国家疾控局指挥中心视频会议系统MCU兼容无缝对接服务，可通过国家疾控局平台对视频会议进行统一维护与管理；

2.2提供与市级疾控机构会议系统对接服务；

2.3提供不少于**路**P**全编全解会议接入服务；

2.4提供支持全编全解技术服务，确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同一组会议，每个终端可观看不同的多画面，会议中任何一个参会终端出现丢包仅影响该会场，不会影响整个会议的音视频效果；

2.5支持H.**、H.**BP、H.**HP、 H.**等视频协议；

▲提供会议系统强拆服务，支持按组织层级和权限级别设置不同呼叫等级，处于通话状态的视频会议终端，收到高呼叫等级的呼叫请求后，可强制结束当前的通话，并接听新的呼叫；

2.6支持ITU-T H.**、IETF BFCP双流协议；

2.7支持将1个**P**fps 接入端口拆分为2个**P**fps 接入端口的功能；

2.8支持升级为**个4K**fps视端口接入或者**个**P**fps端口接入的能力；

▲2.9支持实时替换多画面背景，背景画面可包含不同语种和字体的文字、不同颜色和风格的台标或徽标；

2.**支持安全可靠测评，部署方式为主备模式，提供高可用服务；

2.**需要投标人提供3年的售后服务承诺函。

2.**提供MCU等视频会议服务器设备机房模块化机柜扩容服务，确保满足业务使用要求。

3提供会议室基础设施搭建服务1套，服务内容如下：

3.1提供会议室具备远程视频会议服务；

3.2提供双流**P**fp会议效果接入服务；

3.3提供4K**视频画面采集服务；

3.4提供**°6米音频采集服务；

3.5提供单屏三显服务，在一个显示设备上显示远端图像、本端图像及双流图像。

3.6支持H.** BP、H.** HP、H.**等图像编码协议；

3.7支持4K**fps、**p**fps会议分辨率；

3.8支持3路高清视频输入接口（含2路HDMI原生接口）、2路高清视频输出接口（含2路HDMI原生接口）

3.9提供会议编解码1节点服务；

3.**提供视频采集1节点服务；

3.**提供全向音频采集1节点服务；

★3.**需要投标人提供3年的售后服务承诺函。

4提供远程人员参会服务1套，服务内容如下：

4.1提供软件接入会议服务；

4.2提供Windows、Android、IOS操作系统会议软件服务；

4.3提供主辅流**P**fps会议清晰度服务；

▲4.4提供远程参会人员音频水印服务，支持将数字水印嵌入到会议音频流中，不影响声音收听效果，同时支持反向提取泄露音频的数字水印，实现数据泄露溯源；

4.5支持IETF SIP通信标准；

4.6支持**Kbps~8Mbps呼叫带宽；

4.7支持H.** BP、H.** HP视频协议；

4.8提供会议软终端**节点服务。

5提供录播服务1套，服务内容如下：

5.1提供会议录制、直播服务；

5.2提供同时不少于2路**P**双流会议录制直播服务；

5.3提供**小时**P会议录制服务；

5.4提供**p**、**p**、**p**、4CIF视频格式录制服务；

5.5支持H.** HP、H.** BP等视频编解码协议；

5.6支持IPv4和IPv6双协议网络中使用；

5.7支持安全可靠测评；

★5.8需要投标人提供3年的售后服务承诺函。

★5.9需要投标人提供至少1名视频会商设备保障技术人员驻场3年服务。

序号：**

服务内容：安全认证及计算资源服务

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

1出口流量选路控制服务（1套）：

1.1服务内容：提供出口流量的最优选路、数据高速转发服务，确保视频业务画面稳定流畅、无马赛克、卡顿等现象的出现。

1.2服务性能：支持双主控，供电支持双冗余；交换容量≥**Gbps，转发性能≥**Mpps；

1.3服务接口能力：支持**GE/GE/FE/**M POS/CPOS/**M POS/E1-F/E1等业务口；实际服务提供不少于8个千兆光口、不少于8个光电复用接口；

1.4保密性能力：支持硬件国密SM1；

1.5VPN能力服务：支持ssl vpn ；

★1.6其他要求: 需投标人提供3年的售后服务承诺函。

2网络安全认证服务（1套）

2.1接入认证服务：提供多种**.1X接入认证服务；

2.2认证服务：提供PAP认证、CHAP认证、EAP-MD5认证、EAP-PEAP认证、EAP-TLS认证、EAP-PEAP-MSCHAPV2认证、EAP-PEAP-MD5、EAP-GTC、EAP-TTLS认证等服务，并可以支持通过MACSec认证实现二层报文加密服务；

2.3 Portal接入认证服务：支持纯Web认证和客户端Portal认证；支持EAP Over Portal认证；支持二次地址分配；支持Portal页面定制；支持IPV6纯Portal认证以及NAT环境下的Portal认证；基于不同的端口组、WLAN SSID、终端操作系统推出不同的认证页面；支持Web Portal页面可视化定制；支持无感知认证，可在多台认证设备间漫游；

2.4软令牌服务：不依赖第三方即可实现动态口令认证；自带软令牌支持国密算法；并可与市面主流OTP客户端兼容，如Google Authenticator、Free OTP、Microsoft Authenticator；

2.5其他第三方认证服务：提供单独使用或叠加其它第三方认证方式进行认证的服务，如微信、微信小程序、企业微信、钉钉、短信（短信平台、短信猫）、证书、动态口令（RSA、飞天诚信等）、人脸、第三方用户数据源（数据库、WEB服务、RADIUS）等；

2.6授权服务：可基于用户角色、接入时段、接入位置、SSID分组、终端IP地址分组、终端MAC地址分组、终端厂商分组、终端类型分组、终端操作系统分组、AP分组、手机号码分组、IMSI号码分组等情境，向联动网络设备下发事先配置的接入控制策略，按用户不同的情境场景控制用户的网络使用行为；支持一用户多策略授权，从同一地点可获取不同的接入权限，实现内外网隔离场景；

2.7终端用户的管理服务：可以在线查看用户状态、连接的网络设备信息以及具体的接入位置信息，对非法用户可以执行发送消息、在线检查、强制下线、关闭端口等操作，支持对离线用户下发消息，支持远程协助；

2.8自助账号申请服务：提供通过自助平台进行预注册申请服务，管理员审核后即可开通用户帐号，用户可以通过自助平台对自己的用户信息和上网信息进行管理，如查询、修改、密码设置、密码重新获取、查询上网明细、强制下线等；用户自助页面支持自定义；

2.9 账号权限管理服务：提供严格的账号与权限服务，访客账号与设备IP地址、接入端口、VLAN、用户IP地址、MAC地址、SSID等信息绑定认证，增强访客认证的安全性，防止帐号盗用和非法接入；可以控制访客的上网带宽（QoS）、访客账号有效上网时长，有效防止个别访客对网络资源的过度占用；可以实现对访客ACL、VLAN的控制，限制访客对内部敏感服务器和外部非法网站的访问；可以限制访客的接入时段和接入区域，访客只能在允许的时间和地点上网；支持访客使用一次一密方式，访客密码可设置有效时长，支持访客失效提醒；支持访客管理员权限区分；

2.** 认证平台服务：管理授权人数不低于**人；

2.** 可靠性服务：计算资源服务提供总性能不低于**核，主频不低于2.8GHz，内存不低于**G，硬盘不低于**G，提供配套RAID服务（含不低于5G缓存），供电提供双冗余，接口服务能力不少于**个千兆电口；

★2.**其他服务：需要投标人提供3年的售后服务承诺函。

3、业务系统安全性保障服务（1套）：

★3.1提供安全可靠防火墙防护服务1个节点能力，设备采用通过安全可靠测评的软、硬件兼容的处理器和操作系统支持安全可靠测评芯片、安全可靠测评操作系统。单节点服务能力包含网络层吞吐量(双向)：IPv4：≥**Gbps，IPv6：≥**Gbps。应用层吞吐量(单向)：IPv4：≥**Gbps，IPv6：≥**Gbps。TCP新建连接速率：IPv4：≥**万/秒，IPv6：≥**万/秒。TCP并发连接数：IPv4：≥**.**万，IPv6：≥**.**万。包含不限期限的IPSEC VPN 功能。

★3.2单节点服务接口能力：提供≥6个千兆电口（包括1个管理口、1个HA口）、≥4个千兆光口（配置4个光模块）和≥2个万兆光口（配置2个光模块）,配置交流冗余电源。含至少5年IDP特征库、防病毒库。

3.3服务内容：支持路由、交换、虚拟网络、监听、混合工作模式; 支持RIP V1/2、OSPF、BGP4、**.1Q等协议；支持多类型NAT转发,包括但不限于支持一对一源NAT、多对一源SNAT、一对一目的NAT、双向NAT、无NAT等。支持IP地址和MAC地址绑定，支持跨三层路由的IP和MAC绑定，支持IP地址和MAC地址绑定表的导入和导出。支持基于域名的控制，支持对一级、二级域名进行访问控制，支持域名对象通配符识别控制。

3.4服务时间：**

3.5服务方式：现场和远程

3.6视频会议系统安全性保障服务

▲3.7服务项目投标人所投业务系统的安全性保障服务中涉及的功能，需支持网络时间协议服务的拒绝访问攻击防御，并支持动态黑名单功能，可根据攻击行为自行添加，提供相关功能截图复印件并加投标人公章。

▲3.8服务项目投标人所投业务系统的安全性保障服务中涉及的功能，需支持域名解析重定向功能，让来自用户网络内部的域名解析服务请求定向到真实的内部资源，并以图形化展示用户流量、新建连接等趋势，同时支持设置数据库防护基线，提供相关功能截图复印件并加投标人公章。

▲3.9 服务项目投标人所投业务系统的安全性保障服务中涉及的功能，需支持对IPv6协议的多级域名进行管理和控制，IPv6域名对象支持通配符，此外可作为本地认证中心进行CA证书签发，提供相关功能截图复印件并加投标人公章。

序号：**

服务内容：网络安全服务

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

提供传染病监测预警与应急指挥能力提升网络安全服务

1安全加密的通讯保障服务（1套）

1.1服务性能要求：

★1.1.1提供安全可靠测评VPN连接服务3个节点能力，设备采用通过安全可靠测评的软、硬件兼容的处理器和操作系统支持安全可靠测评芯片、安全可靠测评操作系统。单节点服务能力包含国密 IPSEC VPN最大吞吐率：≥1Gbps ，国密 IPSEC VPN最大隧道数：≥**条，国密 SSL VPN最大吞吐率：≥**Mbps；提供≥**个SSL并发用户许可。

1.1.2单节点服务接口能力：提供≥4个千兆光插槽（配置4个光模块）和≥6个**/**/**BASE-T自适应电口，≥2个支持可插拔扩展槽；配置交流冗余电源。

1.1.3 服务内容：支持网页转发、全网接入、FTP的网页化访问以及路径的智能选择，同时需提供对HTML、JAVA APPLET、ACTIVE、JSP、ASP、Cookies等各种网页应用的全方位支持服务。此外需提供对Web Cache、图片的优化服务，从而对网页页面、图片等数据进行优化处理；针对认证层面需提供静态用户名口令、短信、硬件特征码绑定、数字证书、图形码方式的客户端登录认证服务。能够展示设备的运行状态、设备资源状态、并发用户数、客户端类型分布、IPSEC隧道状态、用户流量、安全事件、辽宁省市区县的接入用户数监控。

1.1.4服务时间：**

1.1.5服务方式：现场和远程。

1.1.6交付成果：安全加密的通讯保障服务。

▲1.1.7服务项目投标人所投安全加密的通讯保障服务中涉及的功能，需支持Virtual Portal的双因子认证功能，且认证模式包括但不限于用户名口令、数字证书、面部识别等认证方式，提供相关功能截图复印件并加投标人公章。

▲1.1.8服务项目投标人所投安全加密的通讯保障服务中涉及的功能，需支持Windows、Linux、Mac、iOS、Android等多种操作系统客户端的接入方式，并能够对接入终端的域名、杀毒软件、必须安装的程序、必须运行的服务等进行检查，提供相关功能截图复印件并加投标人公章。

▲1.1.9服务项目投标人所投安全加密的通讯保障服务中涉及的产品，需支持安卓的第三方的APK自动封装打包成一个带SSL的APK，实现第三方APK自动SSL接入功能，提供相关功能截图复印件并加投标人公章。

2业务系统的安全性保障服务（1套）

2.1服务性能要求：

★2.1.1提供安全可靠测评防火墙防护服务2个节点能力，设备采用通过安全可靠测评的软、硬件兼容的处理器和操作系统支持安全可靠测评芯片、安全可靠测评操作系统。单节点服务能力包含网络层吞吐量(双向)：IPv4：≥**Gbps，IPv6：≥**Gbps。应用层吞吐量(单向)：IPv4：≥**Gbps，IPv6：≥**Gbps。TCP新建连接速率：IPv4：≥** /秒，IPv6：≥**万/秒。TCP并发连接数：IPv4：≥**.**万，IPv6：≥**.**万。

2.1.2单节点服务接口能力：提供≥**个千兆电口（包括1个管理口、1个HA口）、≥8个千兆光口（配置8个光模块）和≥4个万兆光口（配置4个光模块）,配置交流冗余电源。含至少5年IDP特征库、防病毒库。

2.1.3服务内容：支持路由、交换、虚拟网络、监听、混合工作模式; 支持RIP V1/2、OSPF、BGP4、**.1Q等协议；支持多类型NAT转发,包括但不限于支持一对一源NAT、多对一源SNAT、一对一目的NAT、双向NAT、无NAT等。支持IP地址和MAC地址绑定，支持跨三层路由的IP和MAC绑定，支持IP地址和MAC地址绑定表的导入和导出。支持基于域名的控制，可实现对多级域名进行管理，支持域名对象通配符识别控制。

2.1.4服务时间：**

2.1.5服务方式：现场和远程

2.1.6交付成果：业务系统的安全性保障服务。

▲2.1.7服务项目投标人所投业务系统的安全性保障服务中涉及的功能，需支持网络时间协议服务的拒绝访问攻击防御，并同时支持对IPv6协议的多级域名进行管理和控制，IPv6域名对象支持通配符，提供相关功能截图复印件并加投标人公章。

▲2.1.8服务项目投标人所投业务系统的安全性保障服务中涉及的功能，需支持域名解析重定向功能，让来自用户网络内部的域名解析服务请求定向到真实的内部资源,并对域名的请求与解析进行情况分析排名，同时支持数据库的安全防护。提供相关功能截图复印件并加投标人公章。

▲2.1.9服务项目投标人所投业务系统的安全性保障服务中涉及的产品，需支持审计功能，可针对特殊需求进行制定针对性的审记策略，具备高级AI学习功能，可学习网络中设备的流量并生成学习画像，发生行为偏差是判定异常并告警，同时针对审计支持白名单功能，提供相关功能截图复印件并加投标人公章。

3业务系统的稳定性保障服务（1套）

3.1服务性能要求：

★3.1.1提供安全可靠测评负载均衡服务2个节点能力，设备采用通过安全可靠测评的软、硬件兼容的处理器和操作系统支持安全可靠测评芯片、安全可靠测评操作系统，供电支持双冗余。单节点服务能力包含四层吞吐：≥**Gbps，七层吞吐：≥**Gbps，四层最大并发连接：≥**Wcps，四层最大新建连接：≥**Wcps，七层最大并发连接：≥**Wcps，七层最大新建连接：≥**Wcps。

3.1.2单节点服务接口能力：提供≥6个千兆电口（包括1个管理口、1个HA口）、≥4个千兆光口（含4个光模块）、≥6个万兆光口（含6个光模块）。

3.1.3服务内容：支持链路负载均衡、服务器负载均衡和全局负载均衡等优化访问质量的服务内容，需同时提供OSPF、OSPF6、RIP等动态路由协议服务以及NAT**、NAT**、NAT**、DNS**等地址转换和域名服务。此外为保障与目前网络契合需提供域名解析服务的访问控制服务；为保障业务快速稳定，服务应具备地址库服务，地址库包含国内运营商地址库、全国地址库和全球地址库，支持地址库手动导入，支持地址库查询。

3.1.4服务时间：**

3.1.5服务方式：现场和远程

3.1.6交付成果：业务系统的安全性保障服务。

▲3.1.7服务项目投标人所投业务系统的稳定性保障服务中涉及的功能，需支持层叠式样式表的加速功能，支持对层叠式样式表内嵌、合并、最小化等技术实现，提供相关功能截图复印件并加投标人公章。

▲3.1.8服务项目投标人所投业务系统的稳定性保障服务中涉及的功能，需支持网关级HTTP2服务，在原web服务器不做调整的情况下将协议从HTTP1.1/1.0升级至HTTP/2，提升用户的使用体验和业务安全性，提供相关功能截图复印件并加投标人公章。

▲3.1.9服务项目投标人所投业务系统的稳定性保障服务中涉及的产品，需支持访问控制、WEB应用安全防护和漏洞扫描功能，并需支持数据库安全防护功能，可分析检查访问对数据库的访问权限，阻断非授权用户的访问，保证数据库的安全，提供相关功能截图复印件并加投标人公章。

序号：**

服务内容：实验室环境监测系统

数量：3 套

是否为经过审批采购的进口产品：否

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

1为确保辽宁省疾控中心各科室实验室环境监测系统安全、稳定的要求：

★1.1现场巡检、服务≥6人,工作日期间期间≥4人；夜班、节假日期间不低于2人；现场人员每天至业主指定2处点位每天4次（早→中午，下午→晚），夜班人员（晚9点→次日2点）点至考勤机打卡，不定时检查。（须提供承诺函并加盖投标人公章）。

★1.2由于实验室现有弱电井空间位置有限，要求在现有服务器机柜（(略)mm**mm）内安装实验室环境监测系统的主机、交换机,空间≤4U（1U=**.**mm,），安装符合规范（GB**－**）。

★1.3实验室环境监测系统主机与院区实验室环境监测系统主机、与原有各科实验室智慧节能控制单元、净化机组（MAU、AHU、FAU、FFU）（嵌入式工控机模块）、自控系统（PLC模块）、RC控制系统（数据控制模块）链路通过环网（STP、RRPP、RPR协议）布置，实现网路互为备用。（须提供承诺函并加盖投标人公章）。

▲1.4各科室原有的HMI（人机界面触摸屏）在显示、控制原有自控系统和智慧节能控制单元参数的同时，要求同步显示本科室环境监测系统各项参数功能（控制、查询、实时打印、安全防护）。

★1.5院区的电力系统有主供、备用供电线路、柴油机发电线路、UPS电源4路供电线路互为备用。通过各供电线路线径计算现有弱电井增加设备（主机、交换机）的总电流≤**A。（须提供承诺函并加盖投标人公章）。

▲1.6各系统通过通讯协议（Modbus、Profibus、Ethernet/IP、Profinet、CAN、DeviceNet、opc）兼容，保证各系统运行安全性、稳定性、兼容性。

1.7实验室环境监测系统传感器内置标准采集端口（**接口、**接口、DI接口、DO接口、AI接口、网络接口），满足技术人员就地手动校准或检测。

1.8 实验室环境监测系统主机：

规格：机架式，国有品牌；

额定输入电压：AC： 电源 **-**V ;Hz:**/**Hz；DC ：–**V～–**V ；

CPU类型:不低于两颗Intel®3rd Gen Xeon® Scalable Processors系列处理器；

内存：BPS内存,整机≥8T容量（不含RDIMM，含**条**GB RDIMM整机最大容量**T），单条容量最大支持**GB（ **BPS×**GB/Dimm × 2处理器);

硬盘容量：最大支持** TB LFF SATA/SAS HDD硬盘；最大支持2.4 TB SFF SATA/SAS HDD硬盘；最大支持8 TB U.2（NVMe） SSDs硬盘；

标准接口：前置2个USB3.0接口，1个VGA接口， 1个UART串口，1个管理口；实现网路互为备用。

RAID支持：板载PCH支持**个SATA接口，支持**Gb/s SAS RAID; 支持SAS/SATA/NVME混合模式; 提供RAID 0/1/5/6/**/**/**；

阵列卡：配置SAS raid 卡，缓存≥2G，可支持raid 0/1/5 /6/**/**/**；

板载网卡：≥4个万兆以太网口(光)；

IO扩展：支持≥**个PCIe 4.0（支持1个OCP3.0加1个RAID Mezz）；支持4个GPU（FHFL双宽）卡或8个GPU（FHFL单宽）卡；

电源及外设：配置2冗余电源，支持2个**W电源模块；4N+1冗余散热风扇（**/**），机架安装导轨；

管理：集成≥1个独立的**Mbps网络接口，专门用于支持IPMI2.0、KVM over IP；虚拟媒体等管理功能支持简体中文版服务器管理软件；

服务：模块化免工具拆卸；

安全：支持TPM/TCM安全可信模块；

1.9 实验室环境监测系统万兆网交换机：

规格：机架式，国有品牌，可嵌入；

额定输入电压：AC： 电源 **-**V ，**/**Hz；DC ：–**V～–**V ；

交换容量： 2.** Tbps/**.6 Tbps

包转发率： **Mpps

固定端口： ≥**个万兆 SFP+，6个**/**GE QSFP**

工作温度：-5℃到 **℃;

存储温度: -**℃~**℃

电源口防雷: AC 电源：差模±6kV，共模±6kV;DC 电源：差模±2kV，共模±4kV;

散热方式 :风冷散热;

环网保护技术：支持 RRPP 环型拓扑和 RRPP 多实例；

支持 SmartLink 树型拓朴和 SmartLink 多实例，提供主备链路的毫秒级保护；

支持智能以太保护 SEP 协议；支持 ERPS 以太环保护协议（G.**）；

支持 BFD For OSPF/ISIS/VRRP/PIM 协议；

支持 STP（IEEE **.1d），RSTP（IEEE **.1w）和 MSTP（IEEE **.1s）协议；

支持 BPDU 保护、根保护和环回保护；

互通性： VBST 基于 VLAN 生成树协议（和PVST/PVST+/RPVST 互通）；LNP 链路类型协商协议（和 DTP 相似功能）；VCMP VLAN 集中管理协议（和 VTP 相似功能）；

2实施方案：

包含但不限于项目实施技术方案、措施、进度计划、疫情防护措施等内容。

包含但不限于项目管理、日常服务管理机制、实施计划：项目管理方法论，包括服务流程的完善性、科学性、可行性，故障处理流程计划、执行、监控和阶段的策略的时间表，以及风险管理和应对措施。

包含但不限于项目信息安全与合规性：数据、设备的安全保护措施、隐私保护政策、法规遵从性和应急预案。

包含但不限于项目技术创新与持续改进：引入的新技术、工具或方法对运维效率和服务质量的提升，持续服务改进计划和能力。

3质量控制保障措施

服务期间的质量控制保障措施进行综合评审，包含但不限于人员配备、检测设备配备、检查流程、控制管理制度等内容。

4培训方案

本项目的培训方案进行综合评审，包含但不限于培训计划、培训内容、培训目标等内容。

5售后服务方案

包含但不限于服务人员配备、人员岗位职责、服务响应时间、环境检测服务人员的管理制度、巡检巡修的方式、频率、巡检保养情况档案记录整理等内容。

序号：**

服务内容：视频信号采集服务

数量：1套

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

1服务内容：

1.1提供不低于**万高清视频信号采集及补光服务；

1.2提供人脸抓拍，智能事件等智能功能管理服务；

1.3提供不低于IP**防护服务。

2服务工具性能及质保要求：

2.1半球型视频信号采集终端4台（含支架），功能如下；

支持人脸抓拍，智能事件，道路监控，人数统计等智能功能；

支持电动变焦：2.8~**mm；

支持不低于IK**防暴等级，不低于IP**防护等级；

支持不低于2个内置麦克风。

2.2球型视频信号采集终端**台（含支架），功能如下：

支持双摄双模，单路广角模式和双路协调模式可选；

支持不小于**倍光学变倍，镜头最大焦距不小于**mm；

支持水平旋转范围**°连续旋转，垂直旋转范围不低于-**°~**；

支持人脸抓拍、非机动车识别、车牌识别等全结构化功能。

2.3筒型视频信号采集终端4台（含支架），功能如下：

支持人脸抓拍，智能事件等智能功能；

支持白光和混光补光；

支持联动声音报警。

2.4需要厂商提供3年的售后服务承诺函。

序号：**

服务内容：人员通行服务

数量：1套

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

1服务内容：

1.1提供人脸识别联动门锁开门服务

1.2提供远程对讲，远程开门服务

2服务工具性能及质保要求：

2.1嵌入式Linux人脸识别终端4台，功能如下：

支持不低于7英寸触摸显示屏，屏幕比例不低于**:9，屏幕分辨率不低于(略)；

支持不少于**人脸库、**张卡，**万条事件记录；

2.2中心对讲管理终端2台，功能如下：

支持不低于**.1英寸IPS彩色触摸屏，显示屏分辨率不低于(略)；

采用安卓系统，支持第三方app安装（2个），便于拓展个性业务应用；

磁力锁、闭门器、警号等若干。

序号：**

服务内容：网络传输服务

数量：1套

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

1服务内容：

1.1提供摄像机供电和网传服务；

1.2提供VLAN管理服务。

2服务工具性能及质保要求：

2.1提供8个千兆PoE电口、2个千兆光口交换机3台；

2.2提供**个千兆PoE电口、2个千兆光口交换机2台；

2.**个**/**/**Base-T以太网电口，4个**Base-X以太网光口交换机2台。

★2.4需要厂商提供3年的售后服务承诺函。

序号：**

服务内容：统一管理软件服务

数量：1套

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

1服务内容：

1.1提供软硬件管理服务；

1.2提供门户工作台、运维管理、通知公告、事件中心、app等应用，可根据用户需求扩展安防类应用。；

1.3提供本次硬件接入管理服务。

2服务工具性能及质保要求：

2.1硬件管理服务器1台，性能如下

CPU：不低于1颗intel至强**处理器，核数≥**核，主频≥2.4GHz；

内存：不低于**G DDR4，不低于**根内存插槽，支持扩展至不低于2TB内存；

硬盘：不少于2块**G SSD硬盘；含操作系统。

2.2统一管理软件1套，功能如下：

提供业务应用依赖的基础资源信息及基础服务能力；

提供视频管理服务，不低于**路；

提供门禁管理服务，不低于**路；

支持业务应用组件化，各组件独立运行、维护，支持独立安装或卸载。

★3需要厂商提供3年的售后服务承诺函。

序号：**

服务内容：视频信号存储服务

数量：1套

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

1服务内容：

1.1提供满足需求的存储介质服务

2服务工具性能及质保要求：

2.1嵌入式NVR 1台，功能如下：

内置不少于8块6TB硬盘，总容量不低于**TB；

支持双网卡管理；

显示能力支持不低于4K+**P异源输出；

解码能力支持不低于**×**P。

2.2大容量存储 1台，功能如下：

存储容量不低于**TB，支持硬盘热插拔；

接入带宽不低于**Mbps；

RAID模式：纠删码技术，保护数据不丢失，业务不中断。

2.3需要厂商提供3年的售后服务承诺函。

序号：**

服务内容：传染病监测预警生物安全反 防范高等病原生物安全实验室项目

数量：1套

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

1服务内容：

1.1视频信号采集服务：

1.1.1提供不低于**万高清视频信号采集及补光服务；

1.1.2提供人脸抓拍，智能事件等智能功能管理服务；

3、提供不低于IP**防护服务。

1.2服务工具性能及质保要求：

1.2.1半球型视频信号采集终端4台（含支架），功能如下；

支持人脸抓拍，智能事件，道路监控，人数统计等智能功能；

支持电动变焦：2.8~**mm；

支持不低于IK**防暴等级，不低于IP**防护等级；

支持不低于2个内置麦克风。

▲支持固件安全检验功能，摄像机uboot应采用加密存储，通过离线烧写存储器方式写入的uboot执行程序，不能被硬件微引导程序加载执行。

1.2.2球型视频信号采集终端**台（含支架），功能如下：

支持双摄双模，单路广角模式和双路协调模式可选；

支持不小于**倍光学变倍，镜头最大焦距不小于**mm；

支持水平旋转范围**°连续旋转，垂直旋转范围不低于-**°~**；

支持人脸抓拍、非机动车识别、车牌识别等全结构化功能。

1.2.3筒型视频信号采集终端4台（含支架），功能如下：

支持人脸抓拍，智能事件等智能功能；

支持白光和混光补光；

支持联动声音报警。

1.2.4需要厂商提供3年的售后服务承诺函。

1.3人员通行服务：

1.3.1提供人脸识别联动门锁开门服务；

1.3.2提供远程对讲，远程开门服务。

1.4服务工具性能及质保要求：

1.4.1嵌入式Linux人脸识别终端4台，功能如下：支持不低于7英寸触摸显示屏，屏幕比例不低于9:**，屏幕分辨率不低于(略)；支持不少于**人脸库、**张卡，**万条事件记录。

1.5.1中心对讲管理终端2台，功能如下：

支持不低于**.1英寸IPS彩色触摸屏，显示屏分辨率不低于(略)；

采用安卓系统，支持第三方app安装（2个），便于拓展个性业务应用；

1.5.2磁力锁、闭门器、警号等若干。

1.6网络传输服务：

1.6.1提供摄像机供电和网传服务；

1.6.2提供VLAN管理服务。

1.7服务工具性能及质保要求：

1.7.1提供8个千兆PoE电口、2个千兆光口交换机3台；

1.7.2提供**个千兆PoE电口、2个千兆光口交换机2台；

1.7.3 **个**/**/**Base-T以太网电口，4个**Base-X以太网光口交换机2台；

1.8需要厂商提供3年的售后服务承诺函。

2统一管理软件服务：

2.1提供软硬件管理服务；

2.2提供门户工作台、运维管理、通知公告、事件中心、app等应用，可根据用户需求扩展安防类应用；

3提供本次硬件接入管理服务。

服务工具性能及质保要求：

3.1硬件管理服务器1台，性能如下

CPU：不低于1颗intel至强**处理器，核数≥**核，主频≥2.4GHz；

内存：不低于**G DDR4，不低于**根内存插槽，支持扩展至不低于2TB内存；

硬盘：不少于2块**G SSD硬盘；

含操作系统。

3.2统一管理软件1套，功能如下：

提供业务应用依赖的基础资源信息及基础服务能力；

提供视频管理服务，不低于**路；

提供门禁管理服务，不低于**路；

支持业务应用组件化，各组件独立运行、维护，支持独立安装或卸载。

3.3需要厂商提供3年的售后服务承诺函。

4视频信号存储服务：

4.1提供满足需求的存储介质服务

服务工具性能及质保要求：

4.2嵌入式NVR 1台，功能如下：

内置不少于8块6TB硬盘，总容量不低于**TB；

支持双网卡管理；

显示能力支持不低于4K+**P异源输出；

解码能力支持不低于**×**P。

4.3大容量存储 1台，功能如下：

存储容量不低于**TB，支持硬盘热插拔；

接入带宽不低于**Mbps；

RAID模式：纠删码技术，保护数据不丢失，业务不中断。

▲4.4可对指定的录像段或指定事件的1个或多个前端的不同时间段的录像段添加标签，并自动备份到存档卷中，使之不会被覆盖删除。

▲4.5在UI界面实时显示磁盘体检状态，对异常状态磁盘，可查看处理建议信息。

4.6需要厂商提供3年的售后服务承诺函。

5满足项目整体需求的其他配套服务，配套设备如下：

5.1 UPS 1台：

5.1.1UPS系统容量≥6KVA，应采用在线式双变换技术输入制式 :L+N+PE

5.1.2额定输入电压:**/**/**Vac;

5.1.3输入频率范围:**～**Hz;

5.1.4额定输出电压：L-N: **/**/**Vac；

5.1.5输出波形失真度：阻性负载条件下,应满足Ⅰ类标准＜1%，提供第三方检测报告；

5.1.6电池电压 **～**Vdc，**～**节可调，默认**节；

5.1.7通讯功能:支持Modbus、SNMP、干接点等通讯方式;

5.1.8UPS应具备保护功能：输出短路保护、输出过载保护、过温保护、电池电压低保护、输出过欠压保护、风扇故障告警；

5.1.9过载能力：输出功率为额定值的**%条件下，设备应正常工作时间≥**min；

5.1.**搭配铅酸蓄电池 **ah不小于**块。

5.2 UPS 1台：

5.2.1UPS系统容量≥6KVA，应采用在线式双变换技术输入制式 :L+N+PE

5.2.2额定输入电压:**/**/**Vac;

5.2.3输入频率范围:**～**Hz;

5.2.4额定输出电压：L-N: **/**/**Vac；

5.2.5输出波形失真度：阻性负载条件下,应满足Ⅰ类标准＜1%，提供第三方检测报告；

5.2.6电池电压 **～**Vdc，**～**节可调，默认**节；

5.2.7通讯功能:支持Modbus、SNMP、干接点等通讯方式;

5.2.8UPS应具备保护功能：输出短路保护、输出过载保护、过温保护、电池电压低保护、输出过欠压保护、风扇故障告警；

5.2.9过载能力：输出功率为额定值的**%条件下，设备应正常工作时间≥**min；

5.2.**搭配铅酸蓄电池 **ah不小于**块。

5.3 8芯单模光缆**米：

5.3.1光缆结构是由**μm光纤套入高模量材料制成的松套管中，松套管内填充防水化合物。

5.3.2金属加强芯外还需挤上一层聚乙烯（PE）。

5.3.3松套管（和填充绳）围绕中心加强芯绞合成紧凑和圆形的缆芯，缆芯内的缝隙充以阻水填充物。

5.3.4涂塑铝带（APL）纵包后挤制聚乙烯护套成缆。

5.4光纤盘2 个：

5.4.1 **英寸机架安装；

5.4.2满配法兰以及电信级尾纤；

5.4.3 **口SC接口。

5.5防火墙1 台：

机架式安装机型，冗余电源。标配5个**/**/**BASE-T端口、4个千兆SFP光纤接口插槽、4个SFP+接口插槽；吞吐量：**Gbps，最大并发连接数：**万

5.6拼接屏1 块：

5.6.1支持1路HDMI输入,支持1.4版本，最大支持**X**输入；

5.6.2支持1路DVI信号信号输入，最大支持**X**输入；

5.6.3支持RJ**输入输出，接入红外接收头和RS**进行设备控制调试；

5.6.4支持图像**度翻转；

5.6.5搭载图像引擎加速器拼接2X2以上可实现HDMI 超清分辨率**X**显示

5.6.6解码分辨率：最高分辨率**x** **Hz

5.6.7整机峰值亮度：**cd/㎡±**

5.6.8表面处理 雾面

5.6.9显示色彩 8Bit, **.7M

5.6.**屏幕比例 **:9

5.6.**显示尺寸(mm)L**x W**.5

5.6.**USB输入 1个USB2.0，Max **Mbps

5.7台式机2 台：

核心处理器不小于i5 **代、运行内存不小于**G

存储固态硬盘不小于1T、标配**寸显示器

5.8PAD4 台：

5.8.1屏幕支持**.5英寸显示、**HZ护眼屏

5.8.2运行内存不小于8G、存储空间不小于**G

5.9无线路由器3 台：

支持 WIFI6

无线速率不小于双频 **M

支持 IPV6

支持APP管理 远程管理

支持 mesh组网

5.**LED屏1 块：

5.**.1 LED驱动方式： 1/**扫描驱动

5.**.2刷新频率： ≥**帧/秒

5.**.3帧频： ≥**帧/秒

5.**.4亮度： ≥**cd/m2

5.**.5最佳视角： ±**度

5.**.6最佳视距： 3～**m

5.**.7有效通讯距离： **以内

5.**.8工作环境温度： -**℃ ～ +**℃

5.**.9相对湿度： **%-**%

5.**.**灯管颜色： 黑

5.**.**点 间 距： 4.**mm

5.**.**发光点颜色： 1R

5.**.**密度： **点/m2

5.**.**基色： 红色

5.**.**单元板尺寸： **mm×**mm

5.**.**模组行列数： 宽**点×高**点

5.**.**分辨率： **点/块

5.**.**供电 工作电压： **V

5.**.**最大功耗： ≤**W/m2

5.**.**控制系统 控制方式： 异步控制

5.**.**显示控制方式： 映射控制

5.**.**尺寸规格：(略)

5.**栅栏小门2 套：

5.**.1门体高度**mm；

5.**.2主立柱厚度：2.0mm；

5.**.3副立柱厚度：1.5mm；

5.**.4门体厚度：1.5mm；

5.**.5电源**V-**A防水电源；

5.**.6磁力锁：**KG嵌入式；

5.**.7电机功率：**w；

5.**.8可伸缩净通道宽度：**-**mm可调；

5.**挡车器3 个：

5.**.1表面经过喷塑处理

5.**.2镀锌钢管材质

5.**.3底部宽度不小于**CM

5.**.4内管直径不小于**MM

5.**.5外管直径不小于**MM

5.**.6组合长度不小于**CM

5.**铁艺白钢护栏小窗**平，铁艺白钢护栏大窗**平。

主体采用**不锈钢材质

静电粉末整体喷涂工艺

格栅样式支持多种安装方式

5.**对讲机8 个：

整机部分 **至**兆赫

频率范围(频率范围) 直流7.4V士**%

频定电压(电源) -**℃至**℃

频率组合(频率产生)锁相环频率合成

记忆频道(记忆频道)**个

天线配置(天线)樟胶天线

天线阻杭(天线阻抗)**欧姆

工作方式(Vork Modo网统单工或异频单工

接地方法(接地方法)**g

发射部分

输出功率 ＜**

调制方式 FM(F3E)

最大频偏 ＜**KHZ

残波福射 <-**B

预加重特性 6DB

发射电流 ≤**毫安

接收部分

灵敏度 ≤ 0.**UV

静躁灵拉度 <**UV

互调抗干扰 **dB

音频功率 ≥**MW

接收电流 ≤ **MW

静噪守候电统≤**MW

5.**六类网线5 箱：

六类非屏蔽双绞线

传输频率**Mhz或更高

裸铜线径0.**mm

传输速率**Mbps

5.**电缆** 米：

高精度无氧铜导线

PVC环保护套

PVC环保绝缘层

RVV **.0 线缆

5.**巡更系统2套：

5.**.1全自动感应技术、无需按键

5.**.2真正高速免驱通讯，运行速度提升**倍

5.**.3强、中、弱、爆闪、SOS求救5档调光模式，最远射程可达**米

5.**.4内置电池，防水防震防高温

5.**.5存储数据8万条 抗摔记录**条

巡更点（银色/绿色/夜光）

工作频率：**KHZ

读写距离:2～5cm

擦写寿命:>**万次

数据保存:>**年

外执行标准:ISO**A

环境温度：-**℃—+**℃

重量：**克

可在雨、雪、冰、尘等恶劣条件下可靠使用，无须供电、安装方便

序号：**

服务内容：设备安装调试服务

数量：1套

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

负责项目中所有的安装调试并提供辅材，最终实现业务上线。

包号/序号：**

服务内容：软件测试

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

对本项目周期内要求的系统进行全量第三方测试，最终出具符合CNAS（中国合格评定国家认可委员会）标准的软件测试报告。测评依据为以上系统的采购人确认的软件需求规格说明书，测试类型具体包括系统功能测试、性能测试、验收测试、可靠性测试、安全性测试、易用性测试、可扩展性测试、源代码审查等。测试执行的结果应对采购人负责。

1.测评过程

软件测试的测试项以开发方提交的测试需求为准，发现问题之后的回归测试所需的时间视情况另行约定。测试执行过程中，至少包括如下关键过程：

①测试计划制订；

②测试设计；

③测试环境准备；

④测试执行；

⑤测试结果分析总结。

2.技术要求

在应用软件开发完成最终上线运行前，通过公立、专业、全面的第三方测试，及时发现软件系统中存在的问题并提出系统改进意见，帮助系统开发单位完善系统功能和性能。软件第三方测试技术要求包括：

（1）功能性：对系统功能的适合性、准确性、互操作性、保密安全性等进行全面的测试，利用专业的测试模型，设计合理的测试用例，测试发现系统存在的功能问题和安全漏洞，并提出合理的改进建议。

（2）可靠性：对系统的成熟性、容错性、易恢复性等进行测试，对出现用户接口错误、程序自身逻辑错误、系统或网络资源可用性引发差错的情况下的软件继续运行能力进行测试检查，并对系统的数据保存和恢复能力进行测试，通过全面的测试发现系统在可靠性方面存在的问题并提出合理的改进建议。

（3）易用性：对系统的易理解性、易学性、易操作性和吸引性进行测试，对系统的易用性提出合理的改进建议。

（4）效率（性能）：利用专业测试工具对系统的时间特性（系统操作响应时间）和资源利用性（系统并发数、资源占用率等）进行测试，并从技术开发角度对系统优化提出建议。

（5）维护性：对系统的易分析性、易改变性、稳定性和可测试性进行测试，及时发现系统在维护性方面存在的问题，并对系统的维护性提出改进建议。

（6）可移植性：对系统的适应性、易安装性、共存性、易替换性进行全方位的测试，

及时发现系统对操作系统版本、浏览器版本的适应性以及对其他常用软件的兼容性问题并提出改进建议，提高系统的通用性。

（7）用户文档集要求：对用户文档集的完备性、正确性、一致性、易理解性、易学性、可操作性等进行测试检查，提高用户文档集的质量。

3.测试过程管理要求

1)组织机构。为保证测试全过程的顺利实施,需要开发方和供应商的全力配合，展开多层面的组织管理、技术合作，有效的解决组织协调和计划管理的衔接等多方面的问题。供应商应设有以下基本组织形式，以确保测试工作的顺利实施：

项目管理组：负责控制整个项目的过程进度、质量，协调安排内外部人员和软硬件资源，并直接向采购人总负责人按阶段汇报项目整体评测情况和阶段性结果。

测试执行组：制定完善的测试计划，组织执行各阶段相应的功能测试、性能测试等测试和文档生成，直接向项目管理组按阶段汇报测试情况和测试结果。

2)人员及分工。供应商应为该项目准备一支专门的项目团队，并明确分工和职责，以确保该项目顺利完成。

3)测试工作过程要求

①在实施测试类项目之前，应提交详细的实施方案及工作计划提示可能出现的破坏性结果。

②将该项目提供的所有技术资料、数据、样品、材料或其他工作成果妥善保管，并保证严格遵守双方签订的保密协议，不发表或提供给第三方。

③应确保项目测评人员严格按照测评流程的要求实施操作，以避免在测试过程中对采购人系统造成损害。

④应随时汇报项目情况，并根据要求及本项目建设进度情况，调整下一步工作计划和要求。

⑤应保证提供服务的团队人员的数量和素质满足履行该项目合同的要求。保证团队的稳定性，未经同意不得随意更换团队成员。

⑥需在测试过程中对测试相关的文档进行有效管理，包括各种文档提交、评审、版本控制等，并将测试文档及时向采购人提供。

⑦需对整个测试过程进行标准化、流程化管理，逐步完成软件验收测试的各个步骤，最终形成并上交测试报告。

⑧必要时，协助相关单位从功能性、可靠性、易用性、效率（性能）、维护性、维护性、可移植性等方面对软件造价进行评估。

4.人员及其他要求

1）投标人必须承诺：中标后，投标文件中的人员全部同时参与现场工作，如因特殊原因更换现场实施人员，需征得采购人同意，所更换人员工作资历及技术能力不能低于投标文件中承诺的人员要求。

2）投标人对有关采购人信息化建设项目的资料和信息保密。

3）投标人不得与承担项目的建设承包人及设备供应商、产品厂商发生经济利益关系，不得利用所处地位通过上述单位直接或间接获益处。

5.现场保障

1）每名测试工作人员都需配备通讯设施，保证 ** 小时随时沟通。

2）配备现场测试工具。

3）其它有关本项目现场保障设备由投标人自行解决。

序号：**

服务内容：代码安全审查

招标文件要求

重要提示：实质性要求及重要指标用★标注（“★”必须标注在序号前），★标注项不得负偏离，如果负偏离，则投标文件无效。

投标文件

响应内容

偏离程度

偏离说明

证明资料

对本项目周期内要求的系统进行全量第三方审查。审查服务内容包括：源代码安全审查从安全的角度对源代码进行的安全测试评估，利用自动分析和人工审核的方法寻找源代码在架构和编码上的安全缺陷，将软件产品为用户的业务软件安全风险降到最低。审查执行的结果应对采购人负责。

1.审查过程

代码审查针对开发方提交的系统代码进行安全审查，发现安全问题之后提出相关安全修复建议，并在开发方修复完成后进行系统修复成果验证。审查执行过程中，至少包括如下关键过程：

①审查计划制订；

②审查环境准备；

③审查服务实施；

⑤审查结果分析总结。

2. 技术要求

①代码安全审查：审查人员使用安全规则和最佳实践作为参考，检查代码中是否存在潜在的安全漏洞和缺陷。审查的安全问题，如输入验证、输出编码、访问控制和身份验证等。

②缺陷评估和建议：审查人员对发现的安全漏洞和问题进行分类和评估，确定其严重性和影响范围，并提供相应的修复建议和改进措施。

③根据国家、行业等标准对于编码的合规性进行审查。通过对软件源代码进行全面的审查和分析，可以发现源代码中潜在的安全漏洞、逻辑错误、业务风险、法律风险和不良编程情况。

3.测试过程管理要求

1)组织机构。为保证测试全过程的顺利实施,需要开发方和供应商的全力配合，展开多层面的组织管理、技术合作，有效的解决组织协调和计划管理的衔接等多方面的问题。供应商应设有以下基本组织形式，以确保测试工作的顺利实施：

项目管理组：负责控制整个项目的过程进度、质量，协调安排内外部人员和软硬件资源，并直接向采购人总负责人按阶段汇报项目整体评测情况和阶段性结果。

审查执行组：制定完善的审查计划，组织执行各阶段相应审查工作和文档生成，直接向项目管理组按阶段汇报审查情况和审查结果。

2)人员及分工。供应商应为该项目准备一支专门的项目团队，并明确分工和职责，以确保该项目顺利完成。

3)审查工作过程要求

①在实施审查类项目之前，应提交详细的实施方案及工作计划提示可能出现的破坏性结果。

②将该项目提供的所有技术资料、数据、样品、材料或其他工作成果妥善保管，并保证严格遵守双方签订的保密协议，不发表或提供给第三方。

③应确保项目审查人员严格按照审查流程的要求实施操作，并确保审查环境的安全，以避免在审查过程中对采购人系统造成损害。

④应随时汇报项目情况，并根据要求及本项目建设进度情况，调整下一步工作计划和要求。

⑤应保证提供服务的团队人员的数量和素质满足履行该项目合同的要求。保证团队的稳定性，未经同意不得随意更换团队成员。

⑥需在审查过程中对审查相关的文档进行有效管理，包括各种文档提交、评审、版本控制等，并将测试文档及时向采购人提供。

⑦需对整个审查过程进行标准化、流程化管理，逐步完成代码审查的各个步骤，最终形成并上交测试报告。

4.人员及其他要求

1）投标人必须承诺：中标后，投标文件中的人员全部同时参服务工作，如因特殊原因更换实施人员，需征得采购人同意，所更换人员工作资历及技术能力不能低于投标文件中承诺的人员要求。

2）投标人对有关采购人信息化建设项目的资料和信息保密。

3）投标人不得与承担项目的建设承包人及设备供应商、产品厂商发生经济利益关系，不得利用所处地位通过上述单位直接或间接获益处。

5.服务保障

1）每名审查工作人员都需配备通讯设施，保证 5x8小时随时沟通。

2）配备代码安全审查工具及服务安全保障工具。

3）其它有关本项目保障设备由投标人自行解决。