电子政务办公平台升级招标公告

1

(略) 区电子政务办公平台升级

1项

★ * 、基础要求

系统为投标人自主知识产权产品，必须根据实际需求自主研发，要求中标人在中标后提供本地实施服务。

★ * 、技术要求

系统为多层架构的B/S结构，利用J2EE技术标准开发，采用面向服务的架构（SOA）设计模式。

在 (略) 区电子政务办公平台的基础上，在工作流程和业务范围不变的情况下，定制开发手写签批、公文督办以及 (略) 公文管理系统，升级完善的移动办公平台功能，要求技术架构与软件设计必须与 (略) 区电子政务办公平台完全 * 致，新增的功能必须与现有的功能无缝整合。同时保证移动APP能在无人干预下自动正常平滑升级。

★ * 、功能要求

( * )        新增手写签批功能

在 (略) 区电子政务办公平台的基础上，新增手写签批功能，解决领导只能在办 (略) 纸质档签批的问题，从而实 (略) 移动办公和 (略) 理。要求支持直接在浏览器中在线打开服务器上的文档 (略) 编辑和保存操作，支持移动平板端全屏手写批注。

( * )        新增公文督办功能

在 (略) 区电子政务办公平台的基础上，新增公文督办功能。对超时未办 (略) 催办操作，督办人 (略) 有的在办发文、在办收文、已办结的发文、已办 (略) 跟踪。

( * )         (略) 公文管理系统

在 (略) 区电子政务办公平台的基础上，开发适应 (略) 区政府下属 * 级单位公文流转业务的公文管理功能， * 级单位可接收 (略) 区政府下发的公文， (略) (略) 的公文办理和传输，根据不同的权限，用户 (略) 审核、提交、退回、催办、转发、办结、打印等操作，实现 (略) 区政府下属 (略) 公文的全流转。同时，对 (略) 区电子政务办公平台的 (略) 优化改造，支持更多的用户数量，使整个平台的用户帐号数量满足县政府 (略) 相关人员的实际正常使用。升级后的电子政务办公平台，支持不超过 * 个 * 级单位（ (略) ） (略) 公文管理、公文流转等服务。

1.  公文管理

公文管理功能包括待办公文、阅知公文、新建发文、新建收文、经办箱、公文监控、公文办理统计等，在公文办理过程中，根据不同的权限， (略) 审核、提交、退回、催办、转发、办结、打印等操作。

2.  公文传输

* 级单位可接收 (略) 区政府下发的公文， (略) (略) 的公文办理和传输。

3.  归档管理

实现对本单位内公文收发完成后的文件归档分类管理。包括档案卷维护、档案卷查询 、待归档公文查询、归档后公文管理等。

( * )        升级移动办公平台功能

基于安卓系统升级开发，升级后的主要功能包括：待办事宜、公文办理、通知公告、工作日志、行程安排、内部邮件、通讯录、会议通知。

1.  待办事宜

(略) 有待办事项。

2.  公文办理

要求可查询待办公文，查看公文内容， (略) 审核、督办、退回等填写办理意见。要求支持安卓系统下的公文全屏手写签批、编辑留痕等功能。

 要求在公文详情页可查看公文办理记录，显示公文办理轨迹；可以查看公文记录便签，或者输入办理公文便签。

3.  通知公告

要求可查看单位的重要事项如专项活动、会议通知、放假通知、 (略) 和公示、单位管理规章规定等信息。

4.  工作日志

可查看、填写个人的工作日志。

5.  行程安排

可查询、查看日程安排列表及详情。

6.  内部邮件

可发送、接收、 (略) 邮件系统中的邮件信息， (略) 编辑、修改、删除等操作。

7.  通讯录

提供个人通讯录的增加、删除、修改及多条件模糊查询。

8.  会议通知

提供会议提醒功能。查看会议标题、会议地点、会议开始时间、会议的相关人员、会议的内容以及会议附件等信息。

( * )        VPN接口开发

基于安卓（Android）系统开发的APP应用通过V (略) 安全登录，APP+ (略) 络集成接口，保证数据信息的安全。

( * )        数据迁移

提供数据迁移服务， (略) 在原庆区电子政务办公平台的公文管理数据迁移至本项目升级改造后新版电子政务办公平台中。

2

移动加固 * 体机

1台

* 、★性能参数：

1、性能指标：吞吐量≥ * Mbps，SSL加密流量≥ * Mbps，并发用户数≥ * 个，并发会话数≥ * W；

2、硬件指标：1U规格；存储≥SSD * GB；单电源；标配≥4个千兆电口；

3、SSL VPN接入授权 * 个；

* 、功能参数：

1、需为专业VPN设备，采用标准SSL、TLS 协议，同时支持IPSec   VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备，同时支持软件化交付；

2、★支持扩展终端使用包括Win7、Mac、Linux等操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；（报价时在报价文件中提供截图证明）

3、可支持虚拟门户功能，在 * 台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现 * 台设备为多个不同用户群体服务的的使用效果；

4、★支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯 * 绑定，VPN资源中的系统只能以指定账号登 * ，加强身份认证，防止登录SSL VPN后冒名登录应用系统；（报价时在报价文件中提供截图证明）

5、★单台VPN设备可扩展同时支持5套以上CA根证书；（报价时在报价文件中提供截图证明）

6、★产品应提供环境检测、自动修复工具，支持对Windows的环境兼容性 * 键检测能力，以及对 (略) * 键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作；（报价时在报价文件中提供截图证明）

7、产品应提供HTTPS驱动病毒查杀工具，支持对Windows环境下的针对HTTPS拦截监听的 (略) 扫描查杀，避免因为HTTPS驱动病毒导致无法正常接入和使用SSL VPN；

8、必须支持至少4 (略) 多线路配置；并 (略) 署模式下，多线 (略) 关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能；

9、支持断线重连自动技术，防止用户误操作关闭浏览器导致VPN隧道断开；防止 (略) (略) 络正常切换时VPN隧道断开；  

* 、★支持单点登录功能，支持移动用户登录VPN (略) B/S、C/S应用系统时不需要 * 次重复认证。支持针对B/S单点登录用户名密码加密传输，保证安全；支持智能手机等移动终端的B/S单点登录；支持针对不同的访问资源设定不同的SSO用户名和密码， (略) 修改账号（报价时在报价文件中提供截图证明）

* 、针对B/S资源支持Web Cache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术， (略) 关、网关与移动客 (略) 多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；  

* 、在负 (略) 署模式下，支持授权漂移，即当集群中 * 台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权；

* 、产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在 (略) 为，断开被攻击的连接，并可提示异常现象；

* 、产品必须支持Local   DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合；

* 、支持智能递推技术，针对多 (略) (略) 动态嗅探页面内的链接并完成资源自动授权，防止资源漏访；支持Web参数修正，可针对Flash、Java、Applet、或视频 (略) 引用 (略) 修正，避免无法播放的问题；

* 、支持与阿里钉钉、企业级微信绑定，实现其内置OA的安全接入 ；

* 、★支 (略) 署的传输协议优化技术（单边加速），不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度；（报价时在报价文件中提供截图证明）

* 、★支持HTP快速传输协议，大幅优化无线环境（CDMA、GPRS、WIFI、3G）、高丢包、 (略) 络环境下传输速度及效率；（报价时在报价文件中提供截图证明）

3

(略) 关

1台

* 、★性能参数：

1、性能指标：网络层吞吐量≥3Gbps，应用层吞吐量≥ * Mbps； 并发连接数≥ * W，新建连接数≥2.5W；

2、硬件指标：1U规格；单电源；标配≥6个千兆电口；

* 、功能参数：

1、支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协议；支持静态路由，ECMP等价路由；支持多播/组播路由协议；

2、★支 (略) 负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/ (略) 选路的策略路由选路功能；（报价时在报价文件中提供截图证明）

3、支持IPv4／v6 NAT地址转换，支持源目的地址转换，目的地址转换和双向地址转换；支持NAT * 、NAT * 地址转换；

4、访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议 * 元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障， (略) 署前的调试；

5、能够识别管控的应用类型超过 * 种，应用识别规则总数超过 * 条；支持基于应用类型，网站类型， (略) 带宽分配和流量控制，支持基于时间、认证用户和 (略) 流量控制；

6、★设备具备独立的入侵防护漏洞规则特征库，特征总数在 * 条以上；支持同防火墙访问 (略) 联动，可以针对检测到的攻 (略) 联动封锁，支持自定义封锁时间；   （报价时在报价文件中提供截图证明）

7、支持Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing攻击防护，支持SYN Flood、IPv4和IPv6 ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护，支持IP地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测；

8、支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP、POP3、 RDP、Rlogin、SMB、Telnet）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能；

9、★ (略) 络协议(SSH、FTP、RDP、VNC、Netbios) 和数据库(MySQL、Oracle、MSSQL)的弱密码扫描功能; （报价时在报价文件中提供截图证明）

* 、★设备具备独立的热门威胁库，支持木马、勒索软件、蠕虫、挖矿病毒等种类，特征总数在 * 万条以上；支持恶意域名重定向功能，用于DNS (略) (略) (略) 络病毒的真实主机IP地址；支持对终端已被种植了远控木马或者病毒等 (略) 检测，并且能够对检测到 (略) (略) 深入的分析， (略) 命令控制服 (略) 为 (略) 为（报价时在报价文件中提供截图证明）

* 、支持业务安全和用户安全的风险展示； (略) 实时热点事件展示；支持在同 * (略) 所有服务器和主机的 (略) 风险评估， (略) 有业务的安全 (略) 动态保护；

* 、★支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别，支持包含敏感数据业务的识别；支持对检 (略) 为按照IP地址的地理 (略) 威胁信息动态展示，实时监测和展示最新的攻击威胁信息；（报价时在报价文件中提供截图证明）

* 、支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具 (略) 为次数统计和攻击举证；  

* 、★支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、 (略) 系统漏洞等攻击；（报价时在报价文件中提供截图证明）

* 、★支持企业安全能力图谱，可展示设备对资产防护的有效性，对当前的风险预测、风险防御、风险 (略) 展示，并对当前资产 (略) 评级；同时展示当前设备的安全能力等级，展示每日安全能力的更新情况；（（报价时在报价文件中提供截图证明）

* 、可扩展支持接入统 * 的安全监测平台，通过安全监测平台可以实时看到每台安全设备的详细安全状态信息，包括安全评分级别、最近有效事件、有效事件趋势、用户安全统计、服务器安全统计和攻击来源统计；  

* 、★可提供最新的威胁情报信息，能够对 (略) (略) 预警和自动检测，发现问题后支持 * 键生成防护规则；（报价时在报价文件中提供截图证明）

* 、★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告；（报价时在报价文件中提供截图证明）

* 、★ (略) (略) 提供保护情况的总览， (略) 当前保护措施不足， (略) 在有效保护中，当前的漏洞、恶意扫描、web攻击及篡改事件发生的总体情况，同时风险要可 (略) 站， (略) 面临 (略) 理方式；（报价时在报价文件中提供截图证明）

4

交换机

1台

1、★ * 个千兆电口，4个 SPF千兆光口

2、交换性能： * Gbps/3. * Tbps，包转发率： * Mpps/ * Mpps

5

安全隔离与信息交换系统

1台

* 、★性能参数：

1、性能指标：吞吐量≥ * Mbps，最大并发连接数≥5万，系统延迟≤1ms

2、硬件指标：2U规格；内存≥4GB；单电源；标配≥6个千兆电口；

* 、功能参数：

1、采用2+1系 (略) 单元+外网单元+FPGA专用隔离硬件。 (略) 线等形式直通，采用基于linux内核的多核多线程专用安全操作系统，加固内核；

2、★设备支持透明、代理及路由 * 种工作模式，管理员 (略) (略) (略) 署。（报价时在报价文件中提供截图证明）

3、★支持的数据库种类包括ORACLE、SQLSERVER、MYSQL、SYBASE等主流数据库支持多种关系型数据库通信。支持SQL语句的白名单（报价时在报价文件中提供截图证明）

4、★系统支持数据库同步应用，支持ORACLE、SQLSERVER、MYSQL、SYBASE、DB2、POSTGRESQL等多种主流国外数据库的同步和国产达梦数据库、人大金仓数据库的同步（报价时在报价文件中提供截图证明）

5、支持TCP应用层数据单向传输的控制，保证TCP应用数据的0 反馈，以满足 * 次防护对数据传输的安全性需求；

6、支持DCS/SC (略) (略) 络之间的OPC应用数据的传输。支持同步、异步监测数据的传输，只需绑定固定的 * 个起始端口即可满足动态端口的数据传输；

7、支持根据时间自动切换的安全策略。支持时间段以 * 小时制，支持以星期为周期，支持指定时间 (略) ；

8、系统提供ping   ,traceroute ,TCP端口探测、抓包等工具方便管理员在配置 (略) 络时排查问题；

9、产品内置各类应用支持模块，无须用户增加投资，功能模块至少包含：邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、OPC模块、MODBUS模块、WINCC模块、组播代理模块、用户自定义应用模块等各类应用模块,并可控制相应应用协议的的动作、参数、内容；

6

平板电脑

* 台

1、CPU： (略) * 或同档 (略) 理器；

2、操作系统：Android   8.0或以上；

★3、存储：RAM：不少于4GB；ROM：不少于 * G；

4、网络制式：支持移动、联通、电信2G/3G/4G，Wi-Fi：IEEE   * . * a/b/g/n/ac；

5、扩展支持：MicroSD卡，可扩展至 * GB；

6、屏幕尺寸：不低于 * 寸

★7、屏幕分辨率：不低于 * ；

★8、摄像头：主摄像头：不少于 * 万像素；副摄像头：不少于 * 万像素；

★9、电池容量≥ * mAh，电池续航时间≥ * 小时，支持9V2A快充

★ * 、其它：配置触控手写笔，保护套。

7

流量卡

* 张

* 张数据流量卡；要求每张卡每月提供 * 个G的4G流量，共1年。

8

数据专线

2条

* M数据专线。2条。1年。

商务条款

1、合同签订期：自中标通知书发出之日起 7 个工作日内。

2、提交服务成果时间：合同签订后 * 天内（日历天）交货。

3、提交服务成果地点：采购人指定地点。

★4、售后服务要求：

（1）质量保证期1年（自交货并验收合格之日起计）。

（2）处理问题及响应时间：电话响应时间要求为7× * 小时， (略) 理问题通知后4小时内到达采 (略) 。故障的响应时间不得超过2小时，并应在1个工作日内解决 * 般问题。如无法修复须更换的， * 小时内应提供功能 * 致或优于原系统的技术解决方案。

★5、实施与验收要求：

投标时必须在投标文件中承诺与 (略) 区电子政务办公平台无缝对接，系统初验时对与 (略) 区电子政务办公平台 (略) 验证，确定该项服务完成方可通过系统初验，如无法完成该项服务的，采购方有权单方面解除合同并依法追究责任。

★6、其他要求：

（1）报价 (略) 分，包括：

1）服务（含货物）的价格；

2）货物的标准附件、备品备件、专用工具的价格；

3）运输、装卸、 (略) 署、调试、用户培训、技术支持、售后服务、质保期内免费维护等费用；

4）必要的保险费用和各项税金；

5）包括安装集成费用。

（2）付款方式：

项目签订合同后十 * 个工作日内采购人支付合同金额 * %，项目验收合格后 * 十个工作日内，由采购人支付合同款项的 * %，剩余5%作为质量保证金，在质保期满后的 * 个工作日内 * 次付清。 (略) 人支付的合同款之日起 * 个工作日内，开具相应金额的发票给采购人。