法院移动办案综合平台服务招标公告

来自：采招网（www.bidcenter.com.cn）综合办案移动

所属地区	山东省-滨州市-无棣县	发布时间	2018/11/23	关键词	综合办案移动近期更新84043项目点击关注“综合,办案,移动”实时招标项目
招标业主	无棣县人民法院 (查看该业主所有招标公告)
招标代理	山东大洋招标有限公司 (查看该招标机构所有招标公告)

项目招标进展

注册即可查看免费招标信息立即免费注册立即登录服务热线：400-810-9688

如果您已经是会员请先登录

法院移动办案综合平台服务项目需求公示

一、项目概况及预算情况

本项目为无棣县人民法院移动办案综合平台服务，本项目不分包，采购预算为64万元。

二、采购标的的具体情况

1.采购内容、数量及单项预算安排。

采购内容：移动工作平台的开发服务实现公文签批、文件阅读、工作审批等移动办公服务；办案车辆管理平台开发服务实现车况监控、报警管理、调度管理功能；掌上法院平台升级。

2.需实现的功能或者目标（包含多个采购标的的，应当分别明确，下同）。

实现无棣县人民法院移动办公办案，提高办公办案效率。

3.需满足的国家相关标准、行业标准、地方标准或者其他标准、规范。

《国家信息化发展战略（2006——2020年）》

《关于加强人民法院信息化建设决定》

最高人民法院《关于人民法院计算机信息网络建设规划》

最高人民法院《法院专网应用系统建设方案》

最高人民法院《计算机软件开发规范》GB8566-88

《电子计算机机房设计规范》GB50174-93

4.需满足的质量、安全、技术规格、物理特性等要求。

（一）移动工作平台

移动工作平台为行政办公人员随时提供公文签批、文件阅读、工作审批等移动办公服务，也可随时为办案人员提供法庭预订、办案审批等移动办案服务；各项办公办案动态随时掌握，法院内外工作无缝衔接。

（二）办案车辆管理平台

办案车辆管理平台要求实现的功能包括：车辆监控（实时车况、定位跟踪、轨迹回放、故障诊断、实时路况、视频监控等）、报警管理（偏离告警、越界告警、超时告警、超速告警、故障告警等）、调度管理（用车申请、车辆审批、车辆指挥、用车调度等）、健康管理（油耗、保险、维修、年检等）、司机管理（考核、指派等）、统计报表等。办案车辆管理平台1套，配套前端20辆车管理终端设备。

（三）掌上法院平台升级

对原有掌上法院在使用过程中遇到的问题进行升级改造，为法院工作人员外地出差、巡回办案、外出办事期间提供贴心服务，实现办案办公敏捷处理，助力法院审判水平创新发展。

原掌上法院平台依托4G通信技术、智能移动办案终端、身份认证等多种先进技术，面向法院领导和干警提供快速、敏捷的移动式办案办公服务，实现办案信息记录上传、案件信息查询等功能。本次平台升级，要求在原有掌上法院平台基础上进行升级改进，实现移动工作平台、法院动态、待办事项等服务。由于掌上法院平台承载着重要的数据信息，要求办案终端数据采用存储加密方式，防止数据被恶意破解，也不能通过任何一种方式泄露，将信息发给第三方。

由于业务的特殊性，其涉及到敏感数据对安全性能要求极其高，需要配备120部定制终端作为掌上法院专用终端，具体参数如下：

触摸屏类型	电容屏，多点触控（十点）
主屏尺寸	6.53英寸
主屏材质	OLED
主屏分辨率	2244x1080像素
屏幕像素密度	381ppi
其他屏幕参数	屏幕色彩：1670万色，DCI-P3

硬件
CPU型号	Kirin 980 （麒麟980）
核心数	八核
GPU型号	MaliG76720MHz
RAM容量	6GB
ROM容量	128GB
最大支持扩展	256GB NM存储卡
电池类型	锂聚合物电池
电池容量	4000mAh（典型值）
续航时间	理论通话时间：约31小时（3G）理论待机时间：约16.7天
理论充电时间	约1.5小时，手机支持4.5V/5A或5V/4.5A超级快充，兼容9V/2A快充

网络与连接
4G网络	主卡/副卡：4G网络制式移动4G（TD-LTE）/联通4G（TD-LTE/LTEFDD）/电信4G（TD-LTE/LTEFDD）
3G网络	主卡：3G网络制式移动3G（TD-SCDMA）/联通3G（WCDMA）/电信3G（CDMA2000）；副卡：3G网络制式联通3G（WCDMA）
2G网络	主卡/副卡：2G网络制式移动2G（GSM）/联通2G（GSM）/电信2G（CDMA1X）备注：*电信双卡时，副卡（非默认移动数据卡）不支持电信2G
SIM卡类型	卡槽1：nano卡卡槽2：nano卡或超微型存储卡（NM存储卡）
WLAN功能	802.11a/b/g/n/ac（wave2），2.4G和5G
系统导航方式	手势导航、屏幕内三键导航、悬浮导航
耳机接口	支持3.5mm耳机，兼容Type-C数字耳机CTIA标准（LRGM美式线序）

摄像头
后置摄像头	后置徕卡三摄：1200万像素（广角，f/1.8光圈）+1600万像素（超广角，f/2.2光圈）+800万像素（长焦，f/2.4光圈），支持自动对焦（激光对焦/相位对焦/反差对焦），支持AIS防抖
前置摄像头	2400万像素，f/2.0光圈，支持固定焦距
传感器类型	BSI CMOS
闪光灯	后置单LED闪光灯
视频拍摄	后置摄像头：最大支持4K（38402160）视频录制，支持AIS防抖；支持720p@960fps超级慢动作视频。前置摄像头：最大支持FHD+（21601080）视频录制，不支持光学防抖。
拍摄功能	后置摄像头：超大广角、超微距、大光圈虚化、超级夜景、人像模式、专业模式、慢动作、全景模式、黑白艺术、流光快门、HDR、延时摄影、智能滤镜、3D动态全景、水印、文档矫正、AI摄影大师、4D预测追焦、熄屏快拍、笑脸抓拍、声控拍照、定时拍照、连拍；前置摄像头：人像模式、全景模式、趣AR、延时摄影、智能滤镜、3D动态全景、水印、笑脸抓拍、自拍镜像、声控拍照、定时拍照

外观
造型设计	直板
机身颜色	极光色
手机尺寸	158.2mm（长）×77.2mm（宽）×8.3mm（厚）
手机重量	约188克（含电池）

功能与服务
感应器类型	重力感应器，光线传感器，距离传感器，指纹识别，陀螺仪，指南针，霍尔传感器，气压计，Camera激光对焦传感器，色温传感器
音频支持	支持MIDI/MP3/AAC等格式
视频支持	支持3GP/MP4等格式
图片支持	支持JPEG等格式
常用功能	秒表，计算器，电子词典，备忘录，日程表，记事本
特色应用	人脸解锁、智能截屏、语音控制、情景智能、名片扫描、支付保护中心、天际通、运动健康、单手操作、皮套模式、杂志锁屏、玩机技巧、应用锁、应用分身、隐私空间、密码保险箱、三重备份与恢复（云空间、外部存储、手机助手）、手机克隆
其他功能参数	多屏互动

安全设备要求：

（1）保障移动数据安全

数据安全是本次项目建设的首要目标，保证移动化业务数据在移动办案终端、网络和服务器侧的安全，实现移动化业务的封闭工作空间，防止企业数据被恶意泄露，使得企业移动化得以顺利的推行，真正的为提升企业业务效率提供有效的保护。

（2）智能移动办案终端上的企业数据安全

智能移动办案终端上的业务数据必须与个人应用隔离，采用存储加密的方式，防止数据被恶意破解；不能通过任何一种方式泄露，例如通过复制粘贴、分享、USB拷贝、截屏等恶意手段，将信息外发给第三方。

（3）网络接入认证与加密保护

智能移动办案终端接入企业时，必须保证是合法的用户和合法的移动办案终端，必须防止非授权的用户访问企业保密数据；数据在传输过程中，必须使用强加密算法进行加密，防止数据被黑客监听、篡改。

（4）服务器安全防攻击入侵

应用服务器存储了所有业务数据，在保证互联网接入的同时，必须保证应用服务器的安全，防止应用服务器被攻击、入侵。

（5）具体参数要求

	功能指标要求
安全性	支持在Android移动办案终端上基于沙盒技术生成隔离的安全工作区域，为用户提供安全的办公环境
	在Android系统中，支持开机进入工作域，职工只能使用工作域中的App进行办公
	支持对所有单位APP的统一管理。所有单位应用在Android安全工作区域中显示和使用
	对于Android设备，在个人区域不显示工作域应用图标且无法使用(需现场演示)
	支持对单位应用的文件系统进行安全隔离，使得单位应用和个人应用的存储目录完全隔离，无法相互访问各自的文件
	支持单位App的存储数据加密功能，防止单位的敏感数据被窃取。
	通过安全沙箱中的应用下载的数据，能够被安全沙箱中另外的应用打开
	支持对单位应用的分享功能进行控制隔离，安全应用的分享功能仅在隔离区域生效，无法将文件和数据分享到个人应用中，保障单位数据安全。
	支持对单位应用的剪切板进行控制隔离，禁止在用户从单位应用中复制内容粘贴到个人应用中，防止单位敏感数据泄露。
	支持对单位应用的截屏功能进行隔离，禁止用户在非授权状态下对单位应用进行截屏，避免机密信息外泄。
	支持水印保护，支持对维度的水印自定义能力，对截屏和拍照泄密行为进行追溯。（提供界面配置截图）
	Android系统支持安全相机和相册应用，为工作域中的应用提供拍照、录像和照片影片浏览能力，拍摄的照片和硬盘隔离保存在工作域中，个人应用无法访问，防止信息泄密。
	支持对工作域中单位数据进行远程擦除，而不影响个人应用和数据。
	支持锁定个人桌面，保障特殊移动办案终端无法进入工作区域，避免因设备丢失造成信息泄露
	App自动封装后，支持应用图形锁，要求具备手势认证功能，为单位应用的切换提供快速的二次验证机制，保障单位应用的使用安全。
	用户切换安全工作域到后台超过一分钟以后，再次切回安全工作域的时候，需要支持手势密码进行身份认证，防止信息泄密。
	进入安全工作域之前，必须进行身份认证。
	安全应用只能从安全域启动，若工作域未登录，从个人桌面、最近运行列表、下拉通知栏等方式启动安全应用时，先调用安全工作域登录认证(提供截图)。
	产品必须支持Local DB 、短信认证、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行用户名/密码、LDAP、短信认证或动态令牌的多因素捆绑认证（提供界面配置截图）
	支持随机验证码短信认证，可自定义所发送短信信息格式，支持用户端短信重发功能；
	支持三大运营商移动、联通、电信运营商的标准的外置短信设备或API接口；
	支持与基于PKI体系的第三方CA进行结合认证，可根据CA某字段将通过CA认证的用户自动映射到指定用户组，方便进行权限授权配置；支持CRL证书撤销列表。
	设备内部必须支持自建CA中心，便于数字证书认证平台搭建；
	单台EMM管控设备可扩展同时支持5套以上CA根证书；（提供证明截图）
	支持设备信息查看，要求能查看到设备注册时间、用户、设备名称、设备型号、移动办案终端号码、系统存储空间、是否越狱/ROOT、IMEI/UDID、WiFi MAC地址、OS版本、设备应用状态(应用名称、版本号、大小、类型、是否违规)、设备目前状态(失联\|违规\|擦除等) （提供界面截图）
	产品应支持多维度查询功能，支持分别按照设备名称、设备型号、关联用户、操作系统、IMEI进行查询；
	产品应支持异常状态设备查看功能，可将异常状态设备筛选后单独进行管理，提高设备管理效率。
	支持密码策略设置，要求强制用户必须将密码设置为带有字母和数字的复杂密码；可强制移动办案终端超时自动锁屏；可设置修改密码规则(如：新旧密码不能一样)；可设置密码有效周期，例如1一个月要重新设置一次密码；可防止暴力破解，在多吃输入错误密码时删除所有数据。（提供界面截图）
	产品应支持消息推送功能，管理员可将通知消息推送至单位移动办案终端，保证单位的通知信息直接推送到最终用户；（提供界面截图）
	支持对设备ROOT/越狱动作进行检测，并根据用户移动办案终端状态进行自动化处置。若监测到用户移动办案终端被ROOT/越狱，可自动对设备进行锁定，避免用户因中木马病毒导致设备被自动ROOT/越狱的情况（提供界面截图）
	支持安全App的网络连接的SSL VPN安全传输，保证数据在网络传输的过程中不被恶意窃听和篡改。
	支持断线重连自动技术，防止用户在弱无线信号网络环境下网络正常切换时安全接入会话断开造成的单位APP反复登录。
	支持移动安全接入专线功能，可配置用户在接入的同时，断开与Internet其他连接
	App应用服务器不能直接暴露在公网上，降低服务器被攻击、入侵的风险
	产品应具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击，能够进行包过滤或WAN、LAN、DMZ口之间访问控制；为了避免人为配置错误，产品必须支持对防火墙的过滤规则能够进行在线虚拟测试。
	EMM方案支持App应用服务器完全内网隔离部署，防止网络侧数据泄密。
	必须支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠EMM设备同样可实现EMM接入用户的多线路自动优选功能
	支持启用多线路时，自动检测故障线路，并自动踢出故障线路；一旦线路恢复，可在一定时间内自动恢复。支持启用多线路时，自定义用户访问选路策略，包括按上/下行带宽，轮询，按优先级等方式。
	仅通过EMM管理平台设备实现资源负载均衡功能，用户接入同一资源根据权值可动态负载到多台承载服务器上；负载均衡可基于服务器性能指标、权值轮询、轮询等不同方式。
	支持253台不同型号设备间进行集群（A/A），支持路由模式、单臂模式下多线路部署的集群；支持集群设备间Session同步，一台设备宕机后其上用户无需重新登录可继续使用；可扩展分布式集群功能，无需专门的全局负载设备即可实现异地EMM设备间的接入用户负载分担、速度优选接入，异地设备间互为备份，分布式集群中用户可通过唯一的一个地址访问到所有加入到分布式集群的EMM设备
	在负载均衡集群部署模式下，支持授权漂移，即当集群中一台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权。
	支持非对称式部署的传输协议优化技术（单边加速），不用在用户移动办案终端上安装任何插件和软件，即可提升用户访问应用服务的速度。(提供配置界面截图及第三方评测报告)
	支持传输协议优化，大幅优化无线环境（CDMA、GPRS、WIFI、3G）、高丢包、高延等恶劣网络环境下传输速度及效率；支持根据网络境自动选择并切换至最优的传输协议（提供配置界面截图）
	支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。（提供界面配置截图）
	针对B/S资源支持WebCache技术，动态缓存页面元素，提高Web页面响应速度。支持流缓存技术，实现网关与网关、网关与移动客户端之间进行多磁盘、双向、基于分片数据包的字节流缓存加速，削减冗余数据，降低带宽压力的同时提高访问速度；支持共享流缓存功能，实现多分支网关在总部共享流缓存数据，提高流缓存效果（提供界面配置截图）
兼容性 ~~+中国采招网（ bidcenter.com.cn）~~	支持对单位App进行安全封装支持SSL VPN接入，职工下载安装App进行移动办公，支持主流Android设备。
	支持在职工设备上安全工作域，统一管理和访问安全App，支持主流Android设备。
	支持在职工设备上安全工作域，统一管理和访问安全App，支持主流iOS设备。
	支持邮件业务移动化，内置安全邮件客户端。
	邮件客户端支持Exchange协议，EMM后台内置Exchange ActiveSync消息推送机制。
	支持Web/H5的移动化，内置安全浏览器(Browser)，将Web/H5应用发布到应用商店。
	支持APN无线专网SSL加密接入，职工只能使用工作App，不能使用个人App，保证工作效率，防止数据泄密。
	产品必须支持SDK方式的App封装，需要支持Android版本。
	基于SDK方式的App封装代码不能超过50行。(要求提供代码Demo和单位证明)
	支持针对移动应用App的安全接入代码的自动封装，实现iOS和Android应用的安全加固(提供界面截图证明)，避免二次开发拖延项目交付周期。
	支持第三方移动App的自动封装，并发布到单位应用商店中，避免二次开发拖延项目交付周期。(提供界面截图)
	App安全接入自动封装需要支持Android 4，Android 5，Android 6，Android7版本，支持iOS 7.0以上版本，保障应用封装时的兼容性。
	支持旁路部署，不影响IT网络的规划。
	支持性能扩容，不需改变已有网络拓扑规划。
	一体化EMM硬件设备，快速安装部署。
	支持KVM、VMware、HCI虚拟化环境，便于云化快速部署。
易用性	EMM客户端仅有一个，安装EMM客户端之后可从应用商店下载其他移动App，符合职工使用习惯
	安全工作域必须支持单位应用商店，为单位提供权威的移动应用发布入口，方便用户在应用商店集中下载所需的移动应用的同时，避免用户安装盗版、篡改应用。
	安全工作域中，支持VPN状态和网络流量的可视化。
	安全工作域中，支持VPN链路的人工重连，保证网络可用性。
	工作App中，内置工作域Home悬浮按钮，快捷返回工作域界面。
	单位应用商店必须支持用户权限管理，不同权限的用户具有不同的应用下载权限，方便单位基于自身的业务需求进行应用权限的管理。
	支持对单位App新版本进行提醒，提示用户安装新版本的单位应用。（提供界面截图）
	支持自动向未安装的设备推送应用安装提醒通知，确保单位移动APP推广进度
	支持对未安装单位APP的设备进行统计、输出报表，为管理者的决策提供数据依据（提供界面截图）
	支持在WIFI网络环境下自动缓冲新版单位应用安装包，用户安装更新时无需等待新版应用下载，快速完成单位应用的版本更新。
	支持工作域中的原生App单点登录，支持单位APP的单点登录，最终用户通过身份验证、登录到安全隔离区域后，所有单位APP无需再次登录，即可使用，增加易用性，提升办公效率。（提供配置截图）
	安全工作域支持离线登陆，仅验证手势密码即可，保证离线状态下职工可以访问本地应用和数据。(提供Android截图)
	支持个人与工作应用，工作应用之间互相切换，切换时间应小于1秒，保障用户使用体验
资质要求	★提供原厂商售后服务体系ISO9001认证证书 ★提供移动安全管理类产品销售许可证证书 ★生产厂商需为国家密码管理局发布的《SSL VPN技术规范》起草单位之一