江北区公共资源交易中心招标文件

公开招标采购文件

项目编号:JBZFCG201811

项目名称: 宁波市江北区档案局机房设备采购及机房建设项目

第 1 页 共 84 页

江北区公共资源交易中心招标文件采购单位：宁波市江北区档案局

采购代理机构：宁波市江北区公共资源交易中心

2018 年 4 月

第 2 页 共 84 页

江北区公共资源交易中心招标文件

采购文件备案

项目名称： 宁波市江北区档案局机房设备采购及机房建设项目

招标人： 宁波市江北区档案局 （盖 章）

经办人（签字）：

日期： 2018 年 月 日

招标代理人名称： 宁波市江北区公共资源交易中心 （盖 章）

编制人（签字）：

日期： 2018 年 月 日

备案意见：

备案单位： 宁波市江北区政府采购办公室 （盖章）

经办人（签字）：

备案日期： 2018 年 月 日

第 3 页 共 84 页

江北区公共资源交易中心招标文件目 录

第一部分 采购公告第二部分 采购需求第三部分 投标人须知第四部分 评标办法及评分标准第五部分 合同主要条款第六部分 投标文件格式

第 4 页 共 84 页

江北区公共资源交易中心招标文件

第一部分 采购公告宁波市江北区公共资源交易中心就宁波市江北区档案局机房设备采购及机房建设项目进行公开招

标采购，现邀请合格供应商参加投标。一、项目编号：JBZFCG201811二、项目概况：机房设备采购及机房建设项目，详见招标文件。三、采购预算（最高限价）：215.2 万元。四、供应商资格要求： 1、符合《中华人民共和国政府采购法》第二十二条的规定或符合浙财采监〔2013〕24 号文件第六条

规 定 ， 且 必 须 为 未 被 列 入 信 用 中 国 网 站 (www.creditchina.gov.cn) 、 中 国 政 府 采 购 网(www.ccgp.gov.cn)渠道信用记录失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的投标人。

2、2015 年 4 月 1 日（2015 年 4 月 1 日以后注册企业自注册之日）以来投标人及其法定代表人（负责人）在检察院行贿犯罪档案查询系统中无记录,投标人须将自行查询结果编入投标文件中，否则视为自动放弃投标。

3、本项目特定资格条件为：不接受联合体投标。五、标书发售日期：自公告刊登日起至 2018 年 4 月 25 日止（节假日及法定假日除外）。六、标书售价、地点及方式：招标文件免费在“宁波政府采购网 http://www.nbzfcg.cn”及“江北

区公共资源交易网 http://www.jbggjy.cn”下载。在 4 月 25 日前，请将报名登记表（见附件）传真到宁波市江北区公共资源交易中心。标书发售及报名截止时间之后，供应商可以继续报名及下载采购文件，但应按本招标文件的要求进行答疑，逾期提出的，采购人(采购机构)不予受理、答复。

七、投标截止时间：2018 年 5 月 11 日 13 时 30 分八、投标地点：宁波市江北区公共资源交易中心开标室九、开标时间：2018 年 5 月 11 日 13 时 30 分十、开标地点：宁波市江北区公共资源交易中心开标室十一、公告期限：自公告之日起 5 个工作日十二、其他事项：1、特别提醒：各供应商须按宁波市政府采购管理办公室、宁波市政府采购中心

《 关 于 征 集 “ 宁 波 政 府 采 购 网 ” 注 册 供 应 商 的 公 告 》 的 要 求 完成在 宁 波 政 府 采 购 网 （http://www.nbzfcg.cn ） 的 注 册 。 2 、 本次政 府 采 购活动有关 信息在 “ 宁 波 政 府 采 购 网 http://www.nbzfcg.cn”及“江北区公共资源交易网 http://www.jbggjy.cn”上公布，参加投标的供应商有义务在采购活动期间浏览上述两个网站，公布信息视同送达所有潜在投标人，不再采用其它方式传达相关信息。

采购机构：宁波市江北区公共资源交易中心项目联系人：陈微、王波 联系电话：87667851、87667692联系地址：宁波市江北区丽江东路 85弄 16 号江北区行政服务中心 2楼投标保证金联系人：周会计/0574-87629530采购单位：宁波市江北区档案局/柴老师/89184566监管及投诉受理单位：宁波市江北区采购办/87388097

第 5 页 共 84 页

江北区公共资源交易中心招标文件

第二部分 采购需求一、 项目总体说明以《浙江政务服务网电子文件管理暂行办法》（浙政办发〔2017〕4 号）、《宁波市人民政府关于印

发加快推进“最多跑一次”改革实施方案的通知》（甬政发〔2017〕19 号）、《江北区“最多跑一次”事项电子化归档工作方案》北区政办签〔2017〕6 号等文件精神为指导。按照我省“最多跑一次”的理念和目标，根据深化“四张清单一张网”改革，推进简政放权、放管结合、优化服务工作的总体部署。结合宁波实际情况，规范浙江政务服务网宁波平台电子文件管理工作及升级改造现有数字档案馆。围绕全区“最多跑一次”改革目标和深化“互联网+政务服务”建设要求，加快建立浙江政务服

务网江北平台电子文件归档管理统一平台，切实做好全区“最多跑一次”事项电子化归档各项工作。逐步形成政务事项在线办理、固化归档、长久保存和共享利用的长效工作机制，进一步完善馆藏资源管理系统、数字档案馆系统等；加强资源数据库建设，开展馆藏档案的数字化加工，充实档案信息资源数据库，全面提升浙江政务服务网江北平台电子文件归档的管理和服务水平。

本项目主要采购内容包括：软硬件基础设施采购及集成、机房建设等。二、 目标及要求围绕江北区“最多跑一次”改革目标和深化“互联网+政务服务”建设要求，本项目建设提供软

件应用正常运行所需的软硬件环境及物理环境，要求建成系统符合如下要求：1、机房按照 GB50174-2017《数据中心设计规范》B 级标准建设。2、等级保护参照等保二级标准建设。3、机房建设的工程量为暂估量，具体以实际测算为准，超过部分包含在本次投标报价中，不得另

行增加；硬件设备的必要配件包含在本次投标报价中，不再另行增加。三、 采购清单序号 名称 数量 技术要求

1 核心交换机 3台 详见技术参数要求2 接入交换机 2台 详见技术参数要求3 服务器 7台 详见技术参数要求4 服务器虚拟化软件 1套 详见技术参数要求5 前置服务器 1台 详见技术参数要求

第 6 页 共 84 页

江北区公共资源交易中心招标文件6 磁盘阵列（馆室） 1台 详见技术参数要求7 磁盘阵列（馆藏） 1台 详见技术参数要求8 备份一体机 1台 详见技术参数要求9 磁带库 1台 详见技术参数要求10 光纤交换机 3台 详见技术参数要求11 防火墙 2台 详见技术参数要求12 入侵检测 1台 详见技术参数要求13 网络综合审计 1台 详见技术参数要求14 日志审计 1台 详见技术参数要求15 主机审计 1台 详见技术参数要求16 漏洞扫描设备 1台 详见技术参数要求17 桌面管理系统 1套 详见技术参数要求18 杀毒软件 1套 详见技术参数要求19 身份证识别仪 2套 详见技术参数要求20 移动终端 3套 详见技术参数要求21 涉密工作站 1套 详见技术参数要求

22

机房改造及建设

机房装修工程 1 项 详见技术参数要求配电系统 1 项 详见技术参数要求防雷接地系统 1 项 详见技术参数要求气体消防系统 1 项 详见技术参数要求模块化机房系统 1 项 详见技术参数要求监控门禁系统 1 项 详见技术参数要求新风系统及备用空调 1 项 详见技术参数要求

23 系统集成服务 1 项 详见技术参数要求四、 技术要求

第 7 页 共 84 页

江北区公共资源交易中心招标文件4.1 施工要求4.1.1 机房功能布局本项目机房面积约 35平方米，位于江北区档案局一楼，主要划分为配电室及中心机房。机房平面

布置图如下：

在深化设计和施工过程中，采购单位有权根据需求对机房布局进行优化，中标单位应免费进行调整。

4.1.2 机房装修地面工程本项目考虑到机房的层高及备用空调的送风空间、走线架高度，机房地板架空高度 300mm。具体技术要求：1）机房内所有功能区要进行水泥黄沙地面找平。2）机房内所有功能区地面刷 3遍环氧防静电地坪漆和 3遍机房专用的工业防水防尘漆。3）中心机房铺设 20mmB1级橡塑保温棉，并铺设 0.5mm厚铝板。

第 8 页 共 84 页

江北区公共资源交易中心招标文件4）机房内所有功能区均采用防静电活动 600×600*38防静电架空活动地板，防静电密度板

必须耐磨。5）机柜等设备下端要求采用承重支架加固。吊顶工程中心机房功能间区域吊顶以上要采取防尘措施。吊顶装修采用暗架式轻钢龙骨铝合金微孔吊顶

板装饰。具体技术要求如下：1）中心机房区域吊顶做防尘、防静电处理，吊顶刷 3遍机房专用的工业防水防尘漆和 3遍静

电漆，铺设铝合金微孔吊顶装饰。2）微孔铝合金及其构件具有质轻、防火、防潮、吸音、不起尘、不吸尘等性能。3）墙面拆除后，负责顶面横梁加固。墙面工程机房内墙面漆采用彩钢板贴面，踢脚线采用亚光不锈钢。机房墙面做接地处理、屏蔽和防静电

的效果。机房墙面采用优质彩钢板，可以起到机房保温、半屏蔽、抗静电等效果。具体技术要求如下：机房所有区域墙面刷 3遍机房专用墙面的工业防水、防尘漆。并铺设内填岩棉保温板，用优质

彩钢板贴面。

第 9 页 共 84 页

江北区公共资源交易中心招标文件原结构隔离操作间及中心机房的墙面拆除。南面用轻质砖立墙，隔离机房与库房。隔断工程隔断墙应易于拆除而又不损坏其它部分的建筑构造，隔断墙应具有一定的隔声、隔噪、隔潮、隔

热和减少尘埃附着的能力。中心机房与配电室的墙面用 12MM钢化玻璃隔断。门窗工程本项目机房的进出通道采用机房专用防火门设计，采用 1 道 1500*2200甲级钢制防火双开

门。隐蔽工程本项目在建设过程中，隐蔽工程需满足如下技术要求：1）对于装饰工程中的隐蔽工程，要求严格按照国家标准对隐蔽部分材料采取：2）墙体部分作防潮、防火及保温处理；3）部分非阻燃材料必须涂刷防火涂料；4）所有隐蔽用材必须符合机房用材性能指标，做到不起尘、阻燃、绝燃、不会产生静电、牢固

耐用并无病虫害发生；5）中心机房区顶面、地面在施工前需做防尘防静电涂料处理；6）各种涂料须符合环保要求；

第 10 页 共 84 页

江北区公共资源交易中心招标文件7）门窗、墙壁、顶棚、地（楼）面的构造和施工缝隙，均应采取可靠的密闭措施，做好防鼠密

封处理。其他主要为机房的防水、防鼠、防虫等。负责原库房空调搬迁。4.1.3 供配电系统根据大楼供电的实际情况，为尽量减小非计算机负荷对计算机负荷的影响，保证计算机负荷

供电电源的可靠性和电能质量，本次设计采取由大楼配电室提供 2路电源，分别进入一体化机柜。

出来的一路到机柜的不间断电源（UPS）后，供机房内所有计算机主设备、和辅助应急使用；一路

直接给非计算机负荷供电，主要包括消防系统、空调系统、辅助插座等。一旦市电停电后，不间断电

源的后备电池立即放电，经不间断电源逆变后给计算机设备供电，这样既能保证计算机设备的供

电质量，又能保证无间断、一定时间延时供电。具体技术要求信息机房是各类信息的中枢，机房工程必须保证计算机等高级设备能长期而可靠地运行，可

靠的电力是保障设备可靠运行的必须。1）机房引入的三相五线制交流电源要求如下：采用 TN-S 系统供电；

第 11 页 共 84 页

江北区公共资源交易中心招标文件进线为三相五线制；频率 50Hz；电压 380/220V。2）配电系统设计机房进线电源采用三相五线制，从大楼底层配电室引入。一路市电配电柜输出分别给精密空调、新风机、照明、维修插座等设备提供电能。一路通过不间断电源给机房设备、监控、门禁供电，照明及应急照明等设备提供电能。3）强电电缆选型配电系统所有线缆均为阻燃线缆，敷设在线槽内、镀锌铁管及金属软管内，本工程安装的配电

柜的开关容量、数量和电源线缆，其输送电流能力等均预留发展余量。4）消防联动动力配电柜中空调及照明开关应自带脱扣器，当消防动作时，提供一个干接点信号，空开自

动跳闸，以利及时消除灾情。5）强电敷设本项目涉及到的线缆主要是电源线缆和接地线缆，根据现有机房条件，为了使机房简单明了，

方便维护，采用下走线方式。机房内市电用电及 UPS 用电分不同路由走线；市电配电柜至精密空调柜，各机柜连接电缆采

第 12 页 共 84 页

江北区公共资源交易中心招标文件用地板下走线；设备电力电缆主要从机房交流分配柜沿电力电缆主走线架至各列头柜，从列头柜

引出沿走线架到各设备机柜，为下走线。强电桥架选用封闭式槽式桥架，防静电地板下走线。4.1.4 模块化机房系统本次采用模块化机房系统，机柜集成供配电系统、制冷系统、管理系统、监测系统、综合布线系

统 IT 机柜位数为 4 个；电池柜 2 个。具体技术要求如下： 防雷等级：CLASSII/C级，In 20kA， Imax 40kA，8/20us。 防水/防尘等级：IP20。 空调采用机架式专用空调。 UPS 采用机架式 UPS，满足后备时间 2小时要求； 出线方式：支持上下走线安装；

环境适应性要求：部署空间须满足 3.2m楼层高要求环境监测要求：包括了温湿度监测、漏水监测、烟雾监测、UPS 监测、环境动力监测等内容。4.1.5 新风系统及备用空调本项目方案考虑机房实际，采购 1套新风系统，1套备用空调，部署在中心机房。4.1.6 机房安全监控图像监控系统此次监控点设置原则为机房的主要通道出入口，部署共计 3 个高清半球摄像机。中心机房设置 2 个摄像机，进门对侧部署 1 个摄像机，主要监控中心机房区域和机房主要出

入口；

第 13 页 共 84 页

江北区公共资源交易中心招标文件操作间设置 1 个摄像机，主要监控进出机房人员。防雷接地本项目供电系统防雷过压保护措施进行二级防护，本次采购 1套二级电源防雷器。消防系统本项目灭火系统采用气体灭火器。放置 1 个瓶组的七氟丙烷贮存装置，放置在中心机房内。门禁系统本项目采用 1套门禁系统。门禁管理系统由非接触式 IC卡、读卡器、门禁控制器、电控锁、接口扩充

卡、门禁管理工作站、门禁管理系统软件等组成。4.2 技术参数要求4.2.1 核心交换机

指标项 单台设备技术要求(★为关键指标，不允许负偏离)品牌 知名品牌性能要求 ★整机交换容量≥590Gbps，提供官网链接及截图；

★转发性能≥210Mpps，提供官网链接及截图；接口类型

千兆电口≥24 个，万兆 SFP+端口≥4 个；光模块配置：其中 2台核心交换机各配 2对千兆多模光模块(850nm,0.5km,LC）；其中 1台核心交换机配2对万兆单模光模(1310nm,15km,LC)

业务扩展插槽 ≥1，不包含堆叠子卡插槽；风扇电源配置 实配双模块化风扇≥2，实配模块化电源≥2；miniUSB Console口 ≥1 个

业务板卡扩展支持 40G光接口，单板密度≥2 个支持万兆光接口，单板密度≥8 个支持万兆电接口，单板密度≥2 个

VLAN 特性 支持基于端口的 VLAN;支持Guest VLAN;支持 PVLAN防雷要求 支持 10KV防雷三层路由功能 支持静态路由、RIPV1/RIPV2、RIPng、OSPFv1/OSPFv2、OSPFv3、BGP/

BGP4+、多业务扩展 支持OAP板卡扩展，板卡集成 FW、IPS、负载均衡等功能SDN/OPENFLOW

支持OPENFLOW 1.3 标准；支持普通模式和 Openflow 模式切换；支持多控制器（EQUAL模式、主备模式）

VXLAN 支持VXLAN 二层交换,支持VXLAN 路由交换,支持VXLAN 网关,支持OpenFlow+Netconf 的 VxLAN 集中式控制平面。

第 14 页 共 84 页

江北区公共资源交易中心招标文件安全特性 支持MACsec技术，鉴别数据源的密码技术，保护信息完整并提供再保护和

保密服务。虚拟化技术 支持堆叠，实现单一 IP 管理，支持跨设备链路聚合，支持通过标准以太网接

口进行堆叠，支持本地堆叠和远程堆叠，堆叠距离≥10KM；

管理及维护支持OAM(802.1AG，802.3AH)以太网运行、维护和管理标准支持虚电缆检测功能(VCT)，快速准确定位网络中故障电缆的短路或断路点；支持单向链路检测(DLDP),有效的防止网络中单通故障的发生；

入网证 要求提供信产部入网证★授权及服务 原厂商 3 年质保服务。签订合同前提供原厂商针对该项目授权书和原厂商针对

该项目三年质保函；4.2.2 接入交换机

功能及技术指标 单台设备技术要求(★为关键指标，不允许负偏离)★品牌 与核心交换机同一品牌★交换容量 ≥330Gbps；★转发性能 ≥96Mpps；接口类型 千兆电接口数量≥24个

千兆光接口≥4个VLAN特性 支持基于端口的VLAN，支持基于协议的VLAN；

支持基于MAC的VLAN；防雷能力 支持10KV防雷。路由协议 支持IPv4/v6静态路由、RIP、OSPF

访问控制策略支持基于第二层、第三层和第四层的ACL；支持基于端口和VLAN的 ACL；支持时间段（Time Range）ACL支持802.1x认证，支持集中式MAC地址认证；

虚拟化堆叠虚拟化（N:1）：必须支持虚拟化技术，支持将9台设备虚拟为一台，具有协同工作、统一管理和不间断维护功能；支持通过标准以太端口进行堆叠；

管理和维护支持SNMP V1/V2/V3、RMON、SSH2.0支持单向链路检测,有效的防止网络中单通故障的发生；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。支持SAVI源地址检测，提供第三方测试报告。支持BFD检测，提供对外官网配置说明。

组网扩展能力 支持RRPP快速环网技术支持Smartlink链路技术

绿色节能支持端口节能支持一键式节能支持EEE；

★授权及服务 原厂商 3 年质保服务。签订合同前提供原厂商针对该项目授权书和原厂商针对该项目三年质保函；

第 15 页 共 84 页

江北区公共资源交易中心招标文件4.2.3 服务器

指标项 技术规格要求 参考品牌 国内外主流品牌形态 2U 机架服务器处理器 ★不低于 2 个 Intel E5-2620 V4 8核 2.1GHz 性能的处理器

内存内存类型：ECC DDR42400MHz★内存配置容量：≥256GB ECC DDR4 2400MHz内存扩展能力：≥24 个 DDR4插槽支持高级 ECC、在线备用内存、内存镜像、故障内存隔离、数据总线 ECC保护等

存储内置硬盘类型：可扩展≥26 个热插拔 2.5寸硬盘 SAS/SATA硬盘内置原厂硬盘配置：≥3块 300G 10K RPM 2.5英寸 SAS 硬盘★配置磁盘阵列卡，缓存≥2G,支持RAID 0/1/10/5

RAID 支持支持RAID 0/1/1+0/5;可选支持RAID 6，支持RAID 1 ADM （三块硬盘做RAID1，任意两块硬盘损坏不对丢失数据）& 10 ADM，可实现给予 RAID卡的硬盘加密

I/O 扩展 最大支持≥6 个 PCIE 插槽数据保护技术 通过指示灯显示硬盘是否可拔出，保护数据安全，拥有指示灯状态来显示硬盘工作

情况，每个硬盘托架上有专用硬件芯片可以记录驱动器错误日志。高级功能 要求配置软件定义存储软件，可将服务器转化为块存储设备，作为共享存储使用，

≥1TB容量许可。网卡 配置≥4 个 1 GEHBA 卡 配置≥1块 8Gbps双端口HBA卡电源 满配冗余热插拔电源，并提供配套的电源连接线风扇 冗余风扇可 管 理 和 维护性 支持故障分析和预警状况监控★服务 提供三年软硬件原厂技术支持与售后服务；签订合同前提供原厂商针对该项目授权

书和原厂商针对该项目三年质保函；质保期内提供故障硬盘不返还服务。4.2.4 服务器虚拟化软件指标项 技术规格要求 品牌要求 国内外知名品牌

★配置要求 6CPU授权许可基本要求 （1）采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。

（2）虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。（3）虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的 IP 地址、MAC 地址等。

第 16 页 共 84 页

江北区公共资源交易中心招标文件（4）能够提供性能监控功能，可以对资源中的 CPU、网络、磁盘使用率等指标进行实时统计，并能反映目前物理机、虚拟机的资源瓶颈。

兼容性要求

（1）兼容性要求 支持现有市场上的主流 x86服务器，具有双方认可的官方服务器硬件兼容性列表，包括但不限于 IBM、HP、DELL、Cisco、NEC 以及国内自主品牌服务器等。（2）兼容现有市场上主流的存储阵列产品，具有双方认可的官方存储阵列兼容性列表，存储阵列类型包括 SAN、NAS 和 iSCSI等，存储阵列品牌包括但不限于 EMC、IBM、HP、HDS、NetApp、Dell等。（3）兼容现有市场上主流厂商的多款不同型号的服务器配件、网卡和 HBA卡产品。（4）兼容现有市场上 x86服务器上能够运行的主流操作系统，具有双方认可的官方客户操作 系 统兼容性列 表 ， 尤其包括以 下操作 系 统 ： Windows XP 、 Windows Vista、Windows 2000、Windows 2003、Windows 2008、Windows 8、Redhat Linux、Suse linux、Solaris x86、FreeBSD、Ubuntu、Debian、Mac OS等，虚拟机上的操作系统不进行任何修改即可运行。

功能性要求(1) 提供 HA功能，当集群中的主机硬件或虚拟化软件发生故障时，该主机上的虚拟

机可以在集群之内的其它主机上自动重启。当虚拟机的客户操作系统出现故障时，可以自动重启该虚拟机客户操作系统，保障业务连续性。

(2) 提供容错机制，可以保证运行虚拟机的主机发生故障时，虚拟机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。支持不少于 2 个虚拟 CPU的工作负载容错功能。

(3) 支持虚拟机的在线迁移功能，无论有无共享存储，都可以在不中断用户使用和不丢失服务的情况下在服务器之间实时迁移虚拟机，保障业务连续性。

(4) 支持跨分布式交换机虚拟机在线复制、迁移(5) 可以实现基于 LAN 或 WAN 的、独立于磁盘阵列的虚拟机级别的复制，可以

对虚拟机数据进行基于多个时间点的复制。(6) 提供虚拟机的备份功能，能够利用重复数据删除技术对整个虚拟机或虚拟

机单个磁盘快速进行无代理备份(全备份或增量备份)和恢复。同时提供备份接口，能够与第三方备份软件无缝兼容对虚拟机进行集中备份。还支持诸如Microsoft Exchange、SQL Server 和 SharePoint 应用级的备份

(7) 提供高效的内存调度与保护机制，能够实现内存的过量使用，以此保证虚拟平台不会被暂时的物理内存耗尽而崩溃，同时实现虚拟内存可以超过物理内存。

(8) 虚拟机支持多路虚拟 CPU（vSMP）技术，以满足高负载应用环境的要求。(9) 可以为虚拟机创建一个或多个快照来保存虚拟机的基于时间点的运行状况

和数据。(10) 提供专用的 P2V 工具，实现在线物理机至虚拟机的无间断平滑转换。(11) 虚拟化平台可以内建标准虚拟交换机，实现虚拟机之间或虚拟机与物理机

之间的网络调度，支持同一物理机上虚拟机之间的网络隔离(支持 VLAN)。(12) 提供防病毒和防恶意软件解决方案，可以与第三方杀毒软件或安全软件融

合，无需在虚拟机内安装代理即可保护虚拟机，实现虚拟化环境下的安全防范。(13) 提供物理主机级别的无状态防火墙，管理员可以用命令行和图形化界面配

置防火墙。(14) 虚拟机支持直接访问裸设备，将虚拟机数据直接存储在 LUN上。(15) 具有存储精简配置能力，可以超额分配存储容量，提高存储的利用率，减

第 17 页 共 84 页

江北区公共资源交易中心招标文件少存储容量的需求。

(16) 提供虚拟机的存储在线迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置。支持跨不同存储类型以及不同厂商存储产品之间进行在线迁移。

(17) 提供热添加 CPU，磁盘和内存的功能，无需中断或停机即可根据需要向虚拟机添加 CPU，磁盘和内存。

(18) 提供具有存储识别功能的 API，使第三方存储厂商可以将存储软件与虚拟化平台更好的整合，使虚拟化平台能够识别特定磁盘阵列的功能特性以及状态信息。

(19) 支持无需停机即可在正在运行的物理主机上热插拔 PCIe SSD驱动器（添加/删除）的功能。

(20) 虚拟机可以被外部存储阵列识别，可允许跨存储层实现通用管理以及动态存储类服务自动化，可实现按虚拟机级别的数据服务(快照、克隆、远程复制、重复数据消除等)

(21) 支持跨多个 LUN 的共享数据文件系统，可以聚合至少 32 个异构逻辑卷（LUN），支持在线实时添加 LUN 以实现集群卷容量动态增长，可支持至少64TB容量集群卷。虚拟机文件系统也支持主流存储厂商的存储自动分层功能。

(22) 提供集中式自动管理物理主机和虚拟机补丁程序的功能。服务及其它

要求★提供 1 年原厂商 5*12软件升级服务、在线支持服务。签订合同前提供授权服务承诺函。虚拟化软件的所有功能必须为同一家厂商提供，禁止借用第三方软件的整合，以保证功能的可靠性和安全性。

第 18 页 共 84 页

江北区公共资源交易中心招标文件

4.2.5 前置服务器指标项 技术规格要求

参考品牌 国内外主流品牌处理器 ★不低于 2 个 Intel E5-2620 V4 8核 2.1GHz 性能的处理器

内存内存类型：ECC DDR42400MHz★内存配置容量：≥32GB ECC DDR4 2400MHz内存扩展能力：≥16 个 DDR4插槽支持高级 ECC、在线备用内存、内存镜像、故障内存隔离、数据总线 ECC保护等；

存储内置原厂硬盘配置：≥3块 300G 10K RPM 2.5英寸 SAS 硬盘配置磁盘阵列卡，缓存≥2G,支持RAID 0/1/10/5要求配置软件定义存储软件，可将服务器转化为块存储设备，作为共享存储使用，1TB容量许可，最大支持 50TB。应答需说明软件名称及品牌。

I/O 扩展 最大支持≥6 个 PCIE 插槽网卡 配置≥4 个 GEHBA 卡 配置≥1块 8Gbps双端口HBA卡电源 满配冗余热插拔电源，并提供配套的电源连接线风扇 冗余风扇

可管理和维护性 支持故障分析和预警状况监控

★服务 提提供三年软硬件原厂技术支持与售后服务；签订合同前提供原厂商针对该项目授权书和原厂商针对该项目三年质保函；质保期内提供故障硬盘不返还服务。

4.2.6 磁盘阵列（馆室）指标项目 技术规格及配置要求

基础要求

非OEM品牌 设备制造商拥有自主知识产权，非OEM品牌或联合品牌产品要求 本次招标产品通过CE认证，提供认证证书复印件；

控制器

体系架构最大可扩展≥8 个 SAN控制器，支持 Active-Active模式；本次配置 2个 SAN控制器；（SAN控制器不包括外接虚拟化网关或者 NAS控制器等）

前端主机接口支持 8Gbps FC、16Gbps FC、1Gbps iSCSI、10Gbps iSCSI、40Gbps iSCSI 等主 机 接口， 本次配置接口 16Gbps FC≥4 个 ， 1Gbps iSCSI≥4 个，10Gbps iSCSI≥4 个；

后端硬盘接口 配置后端磁盘通道≥4 个，SAS3.0 规范，总带宽≥192Gb；支持主机数量 支持≥2048台主机，含多路径软件支持，未来增加任意平台、任意主

机，不需要再支付相应的授权许可费；缓存 缓存 ★配置高速一级缓存≥32GB，一级缓存（一级缓存不包含 SSD磁盘、

闪存及 NAS控制器缓存）双控最大可扩展到 128GB；第 19 页 共 84 页

江北区公共资源交易中心招标文件缓存保护 支持写缓存镜像，采用缓存降落技术，掉电后能够将缓存数据下刷到硬

盘中进行永久保存;二级缓存 二级缓存扩展能力≥4.8TB

硬盘系统

硬盘配置 ★4TB 7200RPMNL-SAS 企业级硬盘≥12块； 磁盘扩展 系统支持最大硬盘数≥750块，配置全部容量授权许可，未来扩容任意

类型硬盘，不需要再支付相应的授权许可费；磁盘混插 支持 SSD、SAS、NL-SAS类型硬盘，支持不同硬盘类型在同一硬盘柜混

插、热拔插和在线更换故障硬盘； RAID RAID类型 支持RAID 0、1、10、5、6等；

硬盘安全管理

硬盘缓上电 支持硬盘缓上电技术，避免大量硬盘同时上电时，引起电流过载，跳闸风险；

介质故障容忍 支持单 RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失；

整盘故障容忍 支持单 RAID硬盘组任意 3块及以下硬盘发生整盘永久性故障，数据不丢失，业务不中断

单盘快速重建支持 RAID快速重建功能，在 RAID5 中，单块硬盘发生闪断，重建时间不超过 10 分钟；在 RAID5 中，单块硬盘大面积介质故障，热备盘重建时间不超过 20 分钟。

兼容性

主机操作系统 支持Windows、Solaris、HP-UX、IBM-AIX、Linux等主流操作系统；

虚拟化平台★设备制造商是 VMware存储官方合作伙伴（提供 VMware官方网站截图证明）；支持VMware 的 VAAI、VASA、VVOL、SRM认证（提供 VMware官网截图）；通过Citrix认证

软件特性

双活 支持存储双活功能，不需要增加阵列之外的任何硬件，不需要在主机上安装任何软件，扩展实现双存储双活功能：

快照 支持基于时间点的数据快照功能，单个 LUN支持快照数≥2048 个，有效预防各种软故障的发生；

复制支持基于 IP 的远程复制功能，不需要引入存储阵列之外的任何软件或硬件，能够提供 1:2（A 到 B、A 到 C）、连跳（A 到 B再到 C）的三幅本数据复制保护策略、最大 64 点对 1 点的集中复制保护策略，且无须额外的协议转换设备，提供配置界面截图；

热点数据分层 支持热点数据分层功能，系统自动将动态热点数据提升至固态硬盘中，以解决动态数据热点的性能问题。

运维软件

存储管理软件 配置中文图形化管理平台软件，采用开放存储管理软件，开放存储 API接口，支持功能特性植入和二次开发；

告警管理 配置日志告警、指示灯告警、控制台告警、蜂鸣器告警、邮件告警支持功能，支持故障事件和告警联动方式自定义；

全面支持 IPv6 配置 IPv4/v6协议授权，可以通过 IPv4/v6协议进行存储访问、带外管理、远程复制等；

维保服务 ★原厂维保 提供三年 7*24小时原厂维保；原厂上门安装；合同签订前提供原厂商

针对该项目授权书及原厂商针对该项目售后服务承诺函。

第 20 页 共 84 页

江北区公共资源交易中心招标文件4.2.7 磁盘阵列（馆藏）

指标项目 技术规格及配置要求基础要

求品牌 要求与馆室磁盘阵列同品牌；产品要求 本次招标产品通过CE认证，提供认证证书复印件；

控制器

体系架构最大可扩展≥8 个 SAN控制器，支持 Active-Active模式；本次配置 2个 SAN控制器；（SAN控制器不包括外接虚拟化网关或者 NAS控制器等）

前端主机接口支持 8Gbps FC、16Gbps FC、1Gbps iSCSI、10Gbps iSCSI、40Gbps iSCSI 等主 机 接口， 本次配置接口 16Gbps FC≥4 个 ， 1Gbps iSCSI≥4 个，10Gbps iSCSI≥4 个；

后端硬盘接口 配置后端磁盘通道≥4 个，SAS3.0 规范，总带宽≥192Gb；支持主机数量 支持≥2048台主机，含多路径软件支持，未来增加任意平台、任意主

机，不需要再支付相应的授权许可费；

缓存缓存 ★配置高速一级缓存≥64GB，一级缓存（一级缓存不包含 SSD磁盘、

闪存及 NAS控制器缓存）双控最大可扩展到 128GB；缓存保护 支持写缓存镜像，采用缓存降落技术，掉电后能够将缓存数据下刷到硬

盘中进行永久保存;二级缓存 二级缓存扩展能力≥4.8TB

硬盘系统

硬盘配置 ★配置 1.8TB 10000RPM SAS 企业级硬盘≥7块、8TB 7200RPMNL-SAS 企业级硬盘≥9块；

磁盘扩展 系统支持最大硬盘数≥750块，提供参数官网截图，配置全部容量授权许可，未来扩容任意类型硬盘，不需要再支付相应的授权许可费；

磁盘混插 支持 SSD、SAS、NL-SAS类型硬盘，支持不同硬盘类型在同一硬盘柜混插、热拔插和在线更换故障硬盘；

RAID RAID类型 支持RAID 0、1、10、5、6等；

硬盘安全管理

硬盘缓上电 支持硬盘缓上电技术，避免大量硬盘同时上电时，引起电流过载，跳闸风险；

介质故障容忍 单 RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失；

整盘故障容忍 单 RAID硬盘组任意 3块及以下硬盘发生整盘永久性故障，数据不丢失，业务不中断

单盘快速重建 支持RAID快速重建功能

兼容性

主机操作系统 支持Windows、Solaris、HP-UX、IBM-AIX、Linux等主流操作系统；

虚拟化平台★设备制造商是 VMware存储官方合作伙伴（提供 VMware官方网站截图证明）；支持VMware 的 VAAI、VASA、VVOL、SRM认证（提供 VMware官网截图）；通过Citrix认证

软件特性

双活 支持存储双活功能，不需要增加阵列之外的任何硬件，不需要在主机上安装任何软件，扩展实现双存储双活功能

第 21 页 共 84 页

江北区公共资源交易中心招标文件快照 支持基于时间点的数据快照功能，单个 LUN支持快照数≥2048 个，有

效预防各种软故障的发生；

复制支持基于 IP 的远程复制功能，不需要引入存储阵列之外的任何软件或硬件，能够提供 1:2（A 到 B、A 到 C）、连跳（A 到 B再到 C）的三幅本数据复制保护策略、最大 64 点对 1 点的集中复制保护策略，且无须额外的协议转换设备，提供配置界面截图；

热点数据分层 支持热点数据分层功能，系统自动将动态热点数据提升至固态硬盘中，以解决动态数据热点的性能问题。

运维软件

存储管理软件 配置中文图形化管理平台软件，采用开放存储管理软件，开放存储 API接口，支持功能特性植入和二次开发；

告警管理 配置日志告警、指示灯告警、控制台告警、蜂鸣器告警、邮件告警支持功能，支持故障事件和告警联动方式自定义；

全面支持 IPv6 配置 IPv4/v6协议授权，可以通过 IPv4/v6协议进行存储访问、带外管理、远程复制等；

维保服务 ★原厂维保

提供三年 7*24小时原厂维保；原厂上门安装；合同签订前提供原厂商针对该项目授权书及原厂商针对该项目售后服务承诺函，并且提供原厂商盖章原件；

4.2.8 备份一体机指标项目 技术规格及配置要求

产品资质

自主研发能力 具有自主研发能力，提供软件著作权登记证书，软件产品登记证书；

厂商资质证明原厂商需通过 ISO9001质量管理体系认证证书；原厂商需提供软件版本对应的公安部认证的《计算机信息系统安全专用产品销售许可证》原厂商需提供软件版本对应的《中国国家信息安全产品认证证书》

硬件配置

硬件配置 配备不低于 8核处理器，配备≥32GB 高速缓存；

存储配置本次配备≥8块 6TB NLSAS磁盘，支持Raid0、1、10、5、50，Raid 2GB Cache，含电池掉电保护功能；本次配置≥2 个 120GB SSD磁盘用于系统和备份软件自备份，且不占用 12 个备份磁盘插槽空间；

接口配置本次配备≥2 个千兆网口，最大可扩展至≥14 个千兆网口；支持万兆光纤网口，最大可扩展至≥12 个万兆网口；支持 FC端口扩展，最大可扩展至≥12 个 8GB FC端口；

保护功能 平台兼容性

备份系统支持Windows/Linux/Unix操作系统，满足对 32/64 位系统平台及应用支持，满足 IT 系统复杂性和兼容性需求

备份方式 支持 LAN-base、LAN-free等多种备份方式操作系统保护 支持对操作系统的在线完全及增量备份，支持原机及异机进行恢复，支

持使用 U盘，光盘等多种介质方式进行恢复。海量小文件备

份支持Windows 和 Linux平台下主流文件系统的卷级备份功能，并且数据备份时仅读取有数据的区块，实现海量小文件环境下的快速高效备份。数据还原时同时支持文件和卷级，针对文件级恢复可在软件的恢复

第 22 页 共 84 页

江北区公共资源交易中心招标文件界面预览备份卷内的文件系统结构，实现按需恢复，以满足不同恢复场景需求。

数据库应用保护

支持对 SQL Server、Oracle、Sybase、Exchange Server、Lotus Domino、DB2、MongoDB、MySQL、AD等主流应用进行在线备份保护原厂商需要通过Oracle BSP官方授权，提供网页截图。支持对Gbase、达梦数据库、神通数据库等国产主流应用进行在线备份保护，提供至少两家对应数据库厂商的兼容性认证证书。支持对 SAP HANA数据库进行在线备份保护支持对Oracle RAC、Exchange Server DAG等主流集群应用进行在线备份保护支持针对 Oracle数据库无需额外改动监听配置即可进行备份保护，减少维护和部署复杂度支持以非脚本的向导方式对数据库应用进行保护，减少维护和部署复杂度支持以非脚本的方式实现对 Oracle数据库的单表级细粒度恢复，且支持在线恢复，不影响恢复过程中对Oracle 其它正常数据的在线使用支持 Exchange Server 的单邮件级细粒度恢复，且支持在线恢复，不影响恢复过程中对 Exchang Server 其它正常数据的在线使用支持自动发现业务服务器中的数据库数据，可直接探测显示出需要保护的数据库的实例

虚拟化保护

支 持 对 Vmware vSphere ESX/ESXi 、 Microsoft Hyper-V、FusionSphere、华三 CAS平台、RHEV虚拟化、浪潮 InCloud Sphere 等主流虚拟化应用保护提供与 VMwareReady 的官网认证链接支持对 FusionSphere 的无代理方式备份保护支持自动发现新增、变更的 FusionSphere虚拟机，无需人工干预，可自动将新增、变更的虚拟机纳入到备份作业中，按照既有保护策略进行保护，无需人工干预支持对CAS 的无代理方式备份保护针对 Vmware 虚拟化应用保护时，无需在任意虚拟机中安装任何客户端代理，也无需寻找其它任意备份代理服务器中安装客户端代理支持 Vmware虚拟化备份数据，无需恢复过程，可以直接将备份的虚拟机通过挂载的方式即时可用，支持单虚拟机粒度挂载，并支持虚拟机挂载后是否自动开机和联网支持结合 Vmware Vmotion，可以将备份数据直接迁移回生产存储，无需进行恢复支持 Vmware虚拟化的单文件级细粒度恢复，当虚拟机中的某些重要文档丢失时，无需恢复整个虚拟机，可直接恢复丢失的文档支持以 vstorage API 的方式对 Vmware虚拟化进行保护，备份过程中支持以 CBT 的方式只备份变化的虚拟磁盘数据

实时保护 支持对 SQL Server、Oracle、Sybase、Lotus Domino、DB2、MySQL等主流应用进行在线实时保护，支持无限历史时间点留存支持 windows/Linux平台下，实时备份数据无需恢复，可直接通过iscsi 或 fc协议挂载的即时可用方式使用，极大减少传统恢复方式的时间消耗

第 23 页 共 84 页

江北区公共资源交易中心招标文件支持断点续传，当实时任务执行过程中出现异常、断网等情况修复后，可自动从上一次断点处继续增量传输数据，无需重新进行完整数据传输

云容灾保护

支持对文件数据实时同步数据至容灾服务器，容灾服务器中的文件数据无需手动干预即可实时可查、可看及进行分析使用。实时同步过程中记录数据变化以用于数据的历史版本恢复，可精确到微秒级别支持对 MySQL 数据实时同步数据至容灾服务器，容灾服务器中的MySQL数据库时刻处于启用状态，无需手动干预即可实时可查、可看及进行分析使用

应用容灾保护

支持对 x86平台的整机服务器提供 P2V 的虚拟化容灾保护，可将整机服务器以 P2V 的方式实时进行容灾保护，当原生产服务器故障时，可进行整机包含系统和应用在内的应用接管。支持对 SQL Server、Oracle、Sybase、Lotus Domino、DB2、MySQL等主流应用进行应用容灾保护，支持无限历史时间点留存当生产服务器出现故障时，可通过容灾服务器在线接管生产服务器业务，确保应用连续性；在非接管业务期间，容灾服务器可以选择不用开机，以减少额外能耗

OpenStack云平台

支持OpenStack云平台虚拟机级别的备份和恢复支持，支持以虚拟机池为单位保护，能够自动发现虚拟机池内的新增虚拟机并进行自动化备份保护，防止数据漏备。

数据加密 支持以 AES256 位加密算法对备份数据进行加密，确保备份数据无泄密风险

数据压缩 ★支持备份数据压缩技术

重复数据删除★配置全局重复数据删除功能支持自定义重复数据删除切块大小，可以根据不同的应用和备份场景灵活定义，提升重复数据删除效率和备份效率。，提供此功能截图并。提供多种重删指纹库存储方式，以适应不同场景和不同数据生命周期要求的数据，大幅提高重复数据删除效率。

远程复制

支持将本地备份数据可远程复制到异地，当本地发生场地灾难时，依旧可以通过异地的备份数据进行恢复支持 1对 1 及 1对多的多种方式远程复制，最大限度的满足多分支机构的异地数据容灾需要★支持按照备份任务选择是否将本地备份数据传输到异地，按需选择，降低传输数据量。提供此功能截图。支持断点续传特性，当远程复制过程中出现中断时，恢复正常后可基于上一次断点处进行续传支持异地备份数据的安全管理机制，异地备份存储系统需要得到本地授权许可后，才可以浏览、恢复本地传输过去的备份数据，最大限度避免备份数据的泄密可能。支持在多备份节点远程复制时进行重复数据删除，降低网络带宽需求。支持流量限速及固定时段暂停传输，当远程复制链路资源比较紧张时，可通过流量限速和在固定时段内暂停远程复制以减小对正常业务的影响

自备份管理 可针对备份存储系统自身的数据进行备份保护，并支持离线导出，当备份存储系统自身发生故障时，可通过备份数据进行还原

归档备份 支持主流磁带库、虚拟带库设备，支持将备份数据通过磁带库进行离线归档保存

第 24 页 共 84 页

江北区公共资源交易中心招标文件配备符合本次采购的物理磁带库的备份许可，无需另行采购其他许可；支持将数据备份到蓝光光盘库

可管理性

管理方式要求存储管理、存储快照复制管理、备份管理、远程复制管理，容灾管理、用户及权限管理等均在一个管理界面内，中文界面，基于 WEB 管理模式，易于管理与维护。

访问方式 支持 https 方式登录，确保登录安全权限管理

具备分权管理功能，可自定义账户和备份客户端绑定。备份与恢复权限可以分开，防止备份人员权力过大导致因为数据被恢复而造成生产数据被覆盖或者盗取

用户管理 支持管理员和审计管理员双管理员角色管理告警方式 支持以邮件告警的方式，针对于备份存储系统的硬件故障、软件故障等

等信息及时通知管理员

授权模式

本次配置Windows、Linux 下操作系统、文件和数据库备份和恢复功能，不限制物理服务器、虚拟机数量本次配置VMware、Hyper-V、H3C、华为虚拟化的备份和恢复功能，不限制物理服务器和虚拟机的数量本次配置 oracle 数据库的备份和恢复功能，不限制物理服务器和虚拟机的数量

★原厂服务提 供原厂商针对本 项 目 的 三 年质保，原厂工程师一 年 免 费上门服务，7*24小时响应。签订合同前须提供原厂商针对本项目的授权函与服务承诺函

4.2.9 磁带库指标项 技术规格要求

外观 带快速滑动导轨驱动器部分

★本次配置不低于 2 个 LTO7磁带驱动器，FC 接口支持最大两个磁带驱动器；支持 LTO3，LTO4，LTO5， LTO6， LTO7驱动器类型；驱动器接口类型支持 SAS，FC光纤；支持 iSCSI SAN。

自动加载系统内置机械臂，红外线条码阅读器，可进行自动加载磁带操作，实现无人值守，自动上带/退带等功能。实现磁带的自动检索、存储和管理支持硬件故障检测，诊断功能

管理维护

带 LCD控制面板：可以使用 LCD面板检查系统状态、运行诊断程序、查看系统日志、检查和设置配置、核实驱动器的操作、运行库存盘点和管理系统。带远程Web 管理功能： 通过网线连接，允许使用任何标准 web浏览器进行网络管理。 用户能够检查系统状态、运行诊断程序、查看系统日志、检查和设置配置、核实驱动器的操作、运行库存盘点和管理系统。可以经由RMU升级磁带机和磁带库固件。

磁带槽位 最大内部磁带槽位 不低于 24 个磁带 LTO7 磁带 24盒，清洗带 2盒备份软件 与本次采购设备兼容★服务要求 原厂商 3 年质保服务。签订合同前提供原厂商针对该项目授权书和原厂商针

对该项目三年质保函；第 25 页 共 84 页

江北区公共资源交易中心招标文件

4.2.10 光纤交换机指标项 技术规格要求

品牌 知名品牌★端口 ≥24端口 8Gb光纤交换机，本次激活≥16端口，含≥16 个 8G多模光

模块；★服务 提供设备 3 年免费维保；4.2.11 防火墙指标项 技术规格要求

接口 配置≥6 个千兆电口，≥2 个高速USB2.0 接口，≥1 个 RJ45串口性能 整机吞吐量≥5Gbps，七层吞吐量≥700Mbps，并发连接数≥1200,000，每秒新

建连接数≥70,000部署方式 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；

网络特性支持 802.1Q VLAN Trunk、access 接口，VLAN 三层接口，子接口； 支持链路聚合功能；支持端口联动功能，当上行/下行端口链路出现故障时，对应的另一端下行/上行端口自动切断链路；

路由支持支持静态路由，ECMP等价路由；支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协议；支持多播路由协议；支持路由异常告警功能；支持多链路出站负载，支持基于源/目的 IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能；

基础功能

访问控制规则支持基于源／目的 IP，源端口，源／目的区域，用户（组），应用/服务类型，时间组的细化控制方式；访问控制规则支持失效规则识别，如规则内容存在冲突、规则生效时间过期、规则超长时间未有匹配等情况；访问控制规则支持数据模拟匹配，输入源目的 IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；支持根据国家/地区来进行地域访问控制；能够识别管控的应用类型超过 1200种，应用识别规则总数超过 3000 条；支持 IPv4／v6 NAT 地址转换，支持源目的地址转换，目的地址转换和双向地址转换，支持针对源 IP、目的 IP 和双向 IP连接数控制；支持基于应用类型，网站类型，文件类型进行带宽分配和流量控制；支持 IPSec VPN，SSL VPN，GRE，GRE over OSPF，GRE over IPSec等VPN接入方式；支持在防火墙上配置VPN安全策略对加密隧道内的流量进行清洗；支持对信任区域主机外发的异常流量进行检测，如 ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；

内容安全

内置病毒样本数量超过 200 万；支持URL过滤和文件过滤功能，URL过滤支持GET，POST 请求过滤和 HTTPS 网站过滤，文件过滤支持文件上传和下载过滤；支持针对 SMTP、POP3、IMAP邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等，支持根据邮件附件类型进行文件过滤；

第 26 页 共 84 页

江北区公共资源交易中心招标文件

DoS/DDoS攻击防护

支持 Land、Smurf、Fraggle 、WinNuke 、Ping of Death 、Tear Drop、 IP Spoofing 攻击防护，支持 SYN Flood 、 IPv4 和 IPv6 ICMP Flood 、 UDP Flood、DNS Flood、ARP Flood攻击防护，支持 IP 地址扫描，端口扫描防护，支持ARP欺骗防护功能、支持 IP协议异常报文检测和 TCP协议异常报文检测；支持内网访问控制，配置内网区域只允许指定的 IP 地址或 IP范围对外进行访问，防止内部伪造源 IP对外 DoS攻击的情况支持对信任区域主机外发的异常流量进行检测，如 ICMP，UPD，SYN，DNS Flood等DDoS攻击行为；

安全可视化

支持资产的自动发现以及资产脆弱性和服务器开放端口的自动识别；支持对检测到的攻击行为按照 IP 地址的地理位置信息进行威胁信息动态展示，实时监测和展示最新的攻击威胁信息；支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证；支持受保护业务和用户的关联安全事件展示；支持以攻击链方式来匹配和展示资产遭受到的攻击行为；

高可用性双机支持A/S，A/A 方式部署；支持配置同步，会话同步和用户状态同步；支持双机心跳线冗余；

★售后服务要求

提供设备 3 年免费维保，签订合同前提供原厂商针对该项目授权书和原厂商针对该项目三年质保函；

产品资质 产品具备 ISCCC 中国国家信息安全产品认证证书；信息技术产品安全测评证书（EAL3+）；

4.2.12 入侵检测指标项 规格说明

配置要求

系统应为机架式独立 IDS硬件设备，全内置封闭式结构，具有完全自主知识产权的专用安全操作系统，稳定可靠。系统需至少提供 1 个 RJ45串口，至少提供 1 个千兆管理口；配置≥4 个网络数据采集监听口★网络吞吐量≥3Gbps；★最大并发 TCP会话≥150 万；每秒新增 TCP会话≥3 万

基本检测能力

系统应提供覆盖广泛的攻击特征库，能够针对 7000 以上的攻击行为、异常事件并能够对网络资源滥用流量进行检测，系统携带的攻击特征库须获得 CVE-Compatible兼容性认证系统须提供对网络病毒、蠕虫、间谍软件、木马后门、刺探扫描、暴力破解等恶意流量的检测。支持流式防病毒、启发式防病毒（文件还原技术）检测系统应提供先进的 DoS/DDoS 攻击防护能力，支持双向检测 TCP/UDP/ICMP/ACK Flooding，以及 UDP/ICMP Smurfing等常见的 DoS/DdoS 的攻击。系统应提供入侵行为和应用软件特征的自定义接口，可根据用户需求定制对其它流量的检测规则。

第 27 页 共 84 页

江北区公共资源交易中心招标文件支持基于 SCADA等工控协议的相关漏洞攻击检测支持针对隔离列表进行解除隔离操作。支持对单条或多条被隔离 IP 执行解除隔离操作；支持隔离列表展示功能。能够展示所有被隔离的 IP，和开始隔离时间、结束隔离时间。

高级威胁检测

系统应提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为系统应提供敏感数据外发的防护功能，能够识别通过自身的敏感数据信息（身份证号、银行卡、手机号等）系统应提供关键文件外发防护功能，能够识别通过自身的关键文件，以防止非法外传行为 。 能 识 别 的 关 键 文 件 类 型 应 包 含 至 少 以 下 几 类 ： 文 档 类 如Excel、PDF、PowerPoint、Word等，压缩文件类如CAB、GZIP、RAR、ZIP、JAR等，图像类如BMP、GIF、JPEG等，音频视频类如MP3、AVI、MKV、MP4、MPEG、WMV等，脚本类如BAT、CMD、WSF等，程序类如APK、DLL、EXE、JAVA_CLASS等支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为；系统应提供 URL 分类库，提供中英文网页过滤数据库，实现高风险、不良网站过滤系统支持实时获取安全事件攻击源的详细信息，包括 host、地理位置、端口开放、历史攻击情况等。支持僵尸网络防护、恶意 URL访问防护及文件信誉防护，支持配置文件信誉检测白名单。支持提供恶意软件分析服务支持对未知可疑文件统计

智能用户关联

支持识别某 IP上登录的用户并将用户名关联在该 IP触发的安全事件上；用户信息来源包括：邮件用户、文件传输、即时通信用户、远程登录用户、网站登录用户、数据库用户等。

应用识别能力

系统应能识别主流的应用程序，识别种类不少于 2500种。系统应提供基于资产的保护，具备资产识别功能，包括操作系统、浏览器、应用类型等客户资产相关信息的识别能力。

产品资质

产品获得中国信息安全测品中心颁发的 CNNVD兼容性资质证书投标 IDS产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供有效证书的复印件。投标 IDS产品应具有中华人民共和国国家版权局颁发的《计算机软件著作权登记证》，提供有效证书的复印件。

★服务 提供设备 3 年免费维保，三年的特征库升级服务，签订合同前提供原厂商针对该项目授权书和原厂商针对该项目三年质保函；

4.2.13 网络综合审计指标 技术要求

第 28 页 共 84 页

江北区公共资源交易中心招标文件★吞吐量 ≥250Mb

★并发会话数 ≥60000

用户规模 ≥800

设备接口 ≥4 个千兆电口，≥1 个 RJ45 串口硬盘 ≥128GB-SSD

多主模式 必须支持两台及两台以上设备同时做主机的部署模式；所有功能支持IPv6

支持部署在 IPv6 环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持 IPv6

IPsec VPN 1.支持具有 IPSec VPN 远程加密访问和连接的模块，并能提供 IPSec VPN 客户端授权远程接入访问； 2. IPsec VPN 支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略；3.支持硬件特征码绑定认证；4.IPsec VPN 支持与 LDAP 服务器、Radius 服务器结合认证；

链路负载 1.支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；2.支持使用 VPN 做专线备份；3.支持链路故障检测；

Web 访 问 质量检测

1. 针对内网用户的 web 访问质量进行检测，对整体网络提供清晰的整体网络质量评级

2. 支持以列表形式展示访问质量差的用户名单3. 支持对单用户进行定向 web 访问质量检测

数据挖掘分析 支持扩展大数据分析平台，提供应用商店模块功能，实现对数据的深入挖掘和分析；例如泄密风险追踪、离职倾向分析、工作效率分析等

应用标签功能分类管理

1. 支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖 6 大类；

2. 支持给每个应用自定义标签；3. 支持根据标签选择一类应用做控制；4. 支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；

5. 支持给每一种应用列上图标，易于客户了解应用的特征。应用识别规则库

1. 设备内置应用识别规则库，支持超过 6000 条应用规则数，支持超过 2800 种以上的应用，1000 种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；

2. 支持根据应用的特征智能识别新更新的应用；3. 支持根据 IP、端口、协议等自定义应用规则；4. 支持根据不同的应用类型或具体的某种应用设置允许或拒绝；

流控通道可视化

能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。

第 29 页 共 84 页

江北区公共资源交易中心招标文件P2P 智 能 流控

支持通过抑制 P2P 的上行流量，来减缓 P2P 的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；

单用户行为分析

针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）

产品资质 公安部颁发的《互联网公共上网场所 信息安全管理系统（无线接入前端）销售许可证》 国家网络与信息系统安全产品质量监督检测中心《信息技术产品安全分级评估证书-评估保证级 3（EAL3 级）》具有工信部颁发的《电信设备进网许可证》

★服务 提供设备 3 年免费软件升级和硬件质保，签订合同前提供原厂商针对该项目授权书和原厂商针对该项目三年质保函；

4.2.14 日志审计指标项 规格说明

硬件指标

系统应为标准式机架硬件设备，全内置封闭式结构，具有完全自主知识产权的专用安全操作系统系统应支持冗余双电源，避免电源硬件故障时设备宕机，提高设备可用性系统应包含不少于 1 个 RJ45串口，不少于 4 个千兆数据采集口存储容量不小于 1TB，支持存储容量定制扩展

系统架构系统支持基于大数据平台架构，具备海量数据收集与快速检索能力系统支持基于 B/S架构，支持 SSL 加密模式访问，可通过web 方式直接对系统进行管理系统应支持内置采集器，不依赖其他设备即可进行日志采集

性能指标 系统应默认支持审计 40 以上日志源接入，应可扩展日志源接入数量系统应支持每秒 1500EPS 的日志解析能力

日志采集

系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等系 统 支 持 的 数 据 采 集 方 式 包 括 但 不 限 于 SYSLOG 、 SNMP/SNMP TRAP、FTP/SFTP、HTTP、API 接口、WebService 、专用 Agent等方式采集日志系统支持采集的设备厂家包括但不限于：NSFOCUS(绿盟科技)、Venustech(启明星辰)、Topsec(天融信)、DBAPPSecurit(安恒)、SANGFOR(深信服)、Hillstone(山石网科 ) 、东 软、 瑞星 、金 山、 网康 、 360 网神 、 Dptech( 迪普 ) 、艾 科网信、Imperva、Juniper(瞻博网络)、F5、Symantec(赛门铁克)、Deep Security(趋势科技 ) 、 MaAfee(迈克菲 ) 、 Fortinet(飞塔 ) 、 Windows 、 Linux/Unix 、 Cisco(思科 ) 、 HUAWEI( 华 为 ) 、 H3C( 华 三 ) 、 中 兴 、 Apache 、 nginx 、 IIS 、 WebLogic 、 Vmware 、 Kvm 、 Xen 、 OpenStack 、 Hyper-V 、 华 为FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind等

日志管理 系统能实现海量日志数据的采集并保存原始日志数据系统能够对异构日志格式进行统一化处理并保存统一化处理后的日志数据

第 30 页 共 84 页

江北区公共资源交易中心招标文件系统能够实现对海量日志数据快速查询

日志备份恢复

系统支持按类型、按日期(天)，手动、自动备份日志系统支持设置日志存储备份策略，可设置备份周期、备份日志类型等 系统支持日志备份远程服务器，如传送到 FTP服务器系统支持备份加密系统支持备份日志导入查询系统支持备份空间磁盘状态监控与主动告警

日志查询分析

系统支持实时日志查询、历史日志查询系统支持原始日志、范式化日志查询系统支持自定义查询规则

事件告警系统支持查询实时事件，支持自定义查询事件，支持模糊查询系统支持事件规则自定义，支持面向日志类型的规则配置，支持通过插件方式实现日志类型的扩展系统支持周期性合并事件告警

资产管理系统支持资产标签，且至少 6种标签以上，根据标签可快速查询资产系统支持手工注册资产，支持对资产进行修改/删除、批量导入/导出/添加/修改/删除等多种方式的管理；系统支持从日志进行资产发现系统支持按资产查看资产日志、事件、资产告警

报表管理系统能够按照多种维度统计日志信息系统支持统计分析报表与多种文件格式导出系统支持用户上传自定义报表模板

用户管理系统支持支持用户自定义账号系统支持管理员、审计员、操作员多种权限设置系统支持来访 IP 限制，对暴力猜测 IP 地址进行锁定

系统自身安全性管理

系统应支持自身日志记录并可查询、自身CPU、内存和磁盘使用率可监控并以图形化方式动态显示；系统应支持系统基本参数管理、基本配置管理。

资质指标计算机软件著作权登记证书,提供有效证书的复印件公安部销售许可证,提供有效证书的复印件国家信息技术产品安全测评证书（EAL3+）,提供有效证书的复印件

★服务 提供设备 3 年免费质保，签订合同前提供原厂商针对该项目授权书和原厂商针对该项目三年质保函；

4.2.15 主机审计指标项 指标要求总体要求 系统客户端需支持的操作系统，包括但不仅限于： WindowsXP、Win7 及以

上、Windows server2003、 Windows server 2008等系统的 32 位和 64 位。基本管理 策略管理：系统支持根据用户和根据设备两种模式的策略下发，还可根据用户所在

组、IP 地址、操作系统、自定义检索等多种方式进行策略分发。第 31 页 共 84 页

江北区公共资源交易中心招标文件策略采用下载到本地执行的方式，断网重连后终端再次获取最新策略，同时上报离线期间审计记录。终端安全程序可自动侦测网络连接情况，根据连接内网/未连接内网可执行不同的安全策略。具备独立审计账户、管理账户，权限各自独立。提供系统运行审计和操作审计机制，系统管理员登录要求支持 IP 地址访问限定，只有获得授权的计算机才能进入系统控制台。具备服务器自我保护功能，可以防止 IP占用、DDos攻击，具备支持 10000台以上终端管理能力。客户端功能在安全模式下仍生效。系统必须具备良好的系统安全性，终端具有自我防护机制，防止用户使用网上常见的卸载等工具随意停止、卸载。支持用户自定义报表的内容及报项，支持Word、Excel等多种格式的文件导出。

资产管理

系统要求支持管理网络终端软硬件资产，包括硬件设备信息、位置信息（设备名称、使用人、联系电话、所属部门等）、网络信息（MAC 地址、IP 地址等）、软件安装信息（操作系统、应用软件）等，支持手动修改和添加硬件信息。硬件变化管理：系统要求支持设备硬件变化行为报警；支持对未注册设备、注册程序卸载行为的报警。系统兼容 Intel vPro 主动管理技术。

终端管理

终端支持代理软件和 IE 代理禁用功能。要求支持网管统一管理的主机防火墙功能。支持进程管理功能：支持对（包括软件厂商名、源文件产品名、源文件名、进程名等）的进程进行黑白名单的控制，黑名单内进程自动被禁止，白名单内进程自动启动。外设控制功能：可控制硬件外设的使用，启用或禁用 3G 网卡、光驱、USB全部接口、 串行口、并行口、1394控制器、无线网卡和其他不常用接口等等；支持禁用自定义设备。消息通知功能：可分区域、时间进行，可强制用户查看。支持远程点对点管理功能，如运行进程、开放端口、补丁查看、终端安全审计、共享目录检查、远程卸载客户端程序、远程断开/恢复网络连接等。支持 IP与MAC绑定，禁止终端用户修改 IP 地址、网关等参数，并自动恢复、断网和提示等处理。支持远程屏幕接管功能。具备远程对终端的网络数据包协议分析。

安全管理具备主流厂商杀毒软件运行监测功能，并进行提示或断网处理。能够监测杀毒软件是否及时更新。具备注册表监控/保护功能，实现注册表安全管理。

安全运维能够对终端的 CPU、内存、硬盘的资源占用率和剩余空间进行监控，设定危险等级报警阈值。具备对客户端流量的控制和采样，能够设定终端流量阈值。可定期自动将客户端指定文件备份到服务器、支持增量备份。

主机安全审计

支持对设定目录文件的操作审计，包括文件创建、打印、读写、复制、改名、删除、移动等的记录，同时将信息上报管理信息库供查询；具备对终端的系统、软件和共享等目录中的文件具有保护功能，设定访问、删除、修改权限；支持全盘文件禁止删除，审计自定义文件扩展名。具备对用户的网页访问行为进行控制并对用户访问的网页进行本地审计和记录上报。具备禁止、审计将文件拷贝到网络盘的操作行为。

第 32 页 共 84 页

江北区公共资源交易中心招标文件具备对主机发送的邮件进行审计。具备对主机打印行为进行初步监控审计，可审计使用人、部门、打印时间、打印文档路径及名称。具体审计用户/组权限更改，操作系统内用户/组的增、删操作。具备对系统日志、应用日志、安全日志审计和读取查看功能。

补丁及文件分发功能

具备补丁自动分发安装，同时支持默认和用户自定义补丁分发策略，并自主配置分发。具备终端代理转发技术功能，控制补丁分发流量。具备终端补丁查询功能，终端用户可以在网络上查找自身漏打补丁的详细信息，并进行补丁下载安装；管理员也可远程检测终端补丁安装状况。具备补丁的增量更新导入。具备终端补丁最大连接限制和最大流量控制。具备补丁安装情况与未打补丁情况汇总统计。具备补丁内网自动测试功能，即用户可自主选定内网部分设备为补丁安装测试设备，系统将新获得的补丁自动发送给这些设备，在测试设备安装指定时间间隔后再自动分发给其他设备。具备文件分发功能，能自动向终端分发各类文件和可执行程序，支持后台静默安装和运行分发的程序。能监测程序是否分发并运行成功过。支持统计分发程序的安装情况。支持文件代理转发功能，减轻服务器和网络压力。

产品资质 具备国家版权局颁发的计算机软件著作权登记证书中国国家信息安全产品认证证书

★服务 提供设备 3 年免费质保，签订合同前提供原厂商针对该项目授权书和原厂商针对该项目三年质保函；

4.2.16 漏洞扫描设备指标项 规格说明

设备基本要求

产品要求为 1U 机型，含交流单电源，1*RJ45串口，1*GE 管理口，≥4 个 10M/100M/1000M 自适应以太网电口扫描口，≥4 个千兆 SFP插槽，标准配置提供 1路授权扫描端口。产品需使用专门的硬件，有自主知识产权的安全操作系统开启全插件漏洞扫描、弱口令探测和登陆扫描后扫描速度≥800 ip/h配置支持 IPv4 和 IPv6环境的部署和扫描产品支持WEB 应用扫描、系统扫描和数据库扫描。★产品支持扩展配置核查功能模块，能够对主流操作系统、数据库、网络设备进行安全配置项目进行基线检查；提供配置规范界面截图证明。

基本扫描能力

支持强大的漏洞检测能力，支持检测的漏洞数不少于 18000 条（计数不包括扫描检查方法）兼容 CVE 、 CNCVE 、 CNNVD 、 CNVD 、 Bugtraq 等主流标 准 ，并提 供 CVE Compatible证书。

第 33 页 共 84 页

江北区公共资源交易中心招标文件产品可支持多路扫描功能，可以同时对多个隔离网络进行漏洞扫描工作。内置不同的漏洞模板针对Unix、Windows操作系统、网络设备和防火墙等模板，同时支持用户自定义扫描范围和扫描策略；支持自动模板匹配技术支持立即执行、定时执行、周期执行扫描任务支持断点续扫，可对已完成的扫描任务中没有被覆盖到的目标重新下发扫描任务支持Oracle、MySQL、MS SQL、DB2、Sybase数据库漏洞检查★漏洞扫描时支持在扫描过程中人工指定包括 SNMP、SMB等常见协议的登陆口令，登陆到相应的系统中对特定应用进行深入扫描，提供界面截图证明。

高级扫描能力

具 备 单 独 口 令 猜 测 扫 描 任 务 ， 支 持 多 种 口 令 猜 测 方 式 ， 包 括 利 用SMB 、 TELNET 、 FTP 、 SSH 、 POP3 、 TOMCAT 、 SQL SERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典产品支持对系统漏洞扫描、web漏洞、配置合规进行检查和综合分析，可输出同时包含漏洞扫描和配置核查结果的报表支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统提供高级漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入到模板中。

系统功能

支持扫描时间段控制，只在指定时间段内执行任务，未完成任务在下一时间段自动继续执行支持实时显示扫描结果，包括扫描进度、主机存活数、预计扫描时间、漏洞风险信息等支持复用已有任务配置用于新的扫描任务产品应支持通过多种维度对漏洞进行检索，包括：CVE ID、BUGTRAQ ID、CNCVE ID、CNVD ID、CNNVD ID、MS 编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息。产品具备备份恢复机制，能够对扫描结果、扫描模板、参数集、用户及权限等配置文件进行导出和导入操作。能够对系统创建还原点对系统进行备份和还原。支持高级数据分析，可对同一 IP 的两次扫描结果进行风险对比分析，并可在线查看同一 IP 的多次历史扫描结果支持通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容，并可查看详情支持在移动手机端查看设备的运行状况，便于及时了解系统风险支持漏洞生命周期管理，支持汇总所有漏洞与配置信息，集中展现在告警平台上，可设置告警状态为“新建、误报、忽略、确认、确认已修复、误报已修正”，并可以发告警邮件给相关责任人。

产品资质

产品要求获得国家版权局颁发的《计算机软件著作权登记证书》,提供有效证书的复印件产品要求取得中国人民共和国公安部的《计算机信息系统安全专用产品销售许可证（增强级）》,提供有效证书的复印件中国信息安全认证中心颁发的《中国国家信息安全产品认证证书(增强级)》(CCC证书),提供有效证书的复印件

第 34 页 共 84 页

江北区公共资源交易中心招标文件★服务 提供三年的硬件保修服务，三年的漏洞扫描特征库升级服务，签订合同前提供原厂商

针对该项目授权书和原厂商针对该项目三年质保函；4.2.17 桌面管理系统

功能 功能指标

主机安全防护

网络管理

1. 支持终端主机的 ICMP协议控，禁止 ping 入,禁止 ping 出或禁止双向。

2. 支持对指定路径应用程序访问目标 IP 地址、端口的访问控制3. 支持指定入侵防御 IP 地址段控制，设定信任 ip 地址和不信任

ip 地址段。4. 支持对终端系统的无线网络和设备进行控制管理（无线网络和

WiFi 设备连接控制包括：建立WiFi热点、通过 USB线连接手机网络共享，插入 Mini WiFi 设备上网、通过无线设备白名单管理连接无线wifi 设备等）进行网络控制、防止通过 wifi 网络造成数据泄露

5. 支持网络准许接入不仅对用户身份进行认证，还支持对接入的终端设备进行安全状态评估（包括杀毒软件和系统补丁安全检测、重要文件存在性认证、进程运行认证、服务运行认证、注册表键值认证、登录域、安装软件检测和运行软件检测等），根据不同的安全状态，采取不同的执行动作（包括提示信息给终端、打开/下载 URL 地址指定文件并安装、限制网络访问、执行指定安全策略、终端DHCP与静态 IP 地址切换），确保每个网络接入点安全可信。

注册表监控管理

1. 支持对自动运行类、系统服务类、IE 设置类系统关键注册表位置进行编辑、访问时的权限控制，提供询问、拒绝、允许权限控制，并审计操作行为。

2. 支持对指定位置的注册表项进行编辑、访问时的权限控制、并审计操作行为。

3. 支持对指定进程修改注册表时的权限控制，并审计操作行为。

远程桌面

1. 采用内网穿透技术，轻松实现远程桌面连接，远程协助，文件管理功能

2. 支持远程电脑拍照，随时保存被控端信息3. 支持同步远程查看电脑屏幕，使本地鼠标键盘如操作本机一样

操作远程电脑4. 支持文件管理，实现连接双方电脑的资源共享，用于远程办公5. 支持远程控制命令，远程关机，远程重启，远程注销，远程电

脑的鼠标键盘6. 支持远程电脑的锁屏操作，是被控端看不到电脑操作7. 支持远程文字聊天，控制端和被控端交流畅通无阻

非法外联控制

外设使用控制

1. 能够识别外设类型，并根据策略配置进行管控，审计外设控制记录。

2. 能够单独、组合、全部进行外设的禁用与启用。3. 受控外设包括：软驱、光驱、USB移动存储、USB非移动存储、

鼠标/键盘、本地打印机、网络打印机、Model、串口、并口、1394接口、红外、蓝牙、PCMCIA、冗余硬盘、无线网卡、普通网卡、磁

第 35 页 共 84 页

江北区公共资源交易中心招标文件带机、图像设备、读卡器、手机、未知设备等。

4. 能够启用/禁用 PPPOE协议,打印机服务.5. 能够对新增设备或未内置设备进行识别和控制且无需系统升级。6. 支持针对指定设备进行例外放行。7. 支持终端设备内存或硬盘变化时阻断通信、提示自定义信息。8. 能够禁用手机存储功能，禁止手机连接计算机，同时禁用第三

方插件连接方式。9. 支持设备管理器的的拦截操作，被禁用的设备，禁止启动，严

格控制。10. 支持设备使用审计

网络非法外联控制

1. 能快速发现和控制网络中的非法外联行为，阻断终端通过多网卡、WIFI、3G/4G 网卡、手机等多种方式网络非法外联访问，杜绝网络非法外联行为发生。

2. 能够自动识别终端存在的多网卡，识别后禁用冗余网卡能有效防止非法外联行为。

3. 能够识别和管理终端物理网卡（包括有线和无线网卡），也能够识别终端的虚拟网卡（例如VPN、拨号连接等）。

4. 能够禁用可能被用于连接网络非法外联设备的外设接口，至少能够禁用 Modem、红外、COM、无线网卡、蓝牙和 USB 接口。

5. 可以智能处理终端多块物理网卡或虚拟网卡，保持单一无线网卡通信模式。

6. 能够检测到终端拨号行为，能够识别拨号类型，电话、PPoE 和Windows VPN，并可对指定的类型进行控制，并能够针对号码进行识别和控制，有效控制通过拨号网络进行非法外联的可能。

7. 可以禁止 IE 中的代理功能，防止通过代理导致违规外联行为的发生。

8. 支持设定代理上网服务器黑白名单控制，检测代理服务器违规提示自定义信息或禁用，并审计违规代理服务器。

9. 能够对发送外联行为的设备进行控制和报警，支持的处理方式有关机、断网等

10. 支持多样化的报警方式，包括手机短信、报警信息传递、声音报警等形式，支持第三方接口报警

网络边界管理

1. 支持对网关接入认证配置，可设定终端 IP/MAC 地址的黑白名单、防止违规访问网络。

2. 通过网关接入认证配置，支持对网络中的 DNS服务器、DHCP服务器和终端认证数据包过滤认证和重定向，防止非法 DNS/DHCP服务器和伪造终端认证接入网络。

3. 支持对终端设备的 USB借口、无线网卡的禁用，防止通过USB设备进行边界违规的行为。

4. 支持禁用网络中不受信任的 WIFI热点，有效管控网络中的非法WIFI热点，提高内网的边界安全。

5. 支持对手机设备进行管控，对非法手机接入到终端防止通过手机设备进行非法边界的行为。

终端威胁管 软件安装行 1. 限制软件安装时，对系统修改行为进行控制第 36 页 共 84 页

江北区公共资源交易中心招标文件理

为控制

2. 支持限制软件安装时，禁止在注册表 Run 项里添加自启动项3. 支持限制软件安装时，禁止在注册表 Services 项里添加自启动

项4. 支持限制软件安装时，禁止在程序启动项中添加项5. 支持限制软件安装时，禁止在程序项中添加快捷方式6. 支持添加进程白名单，名单中程序不限制安装行为7. 支持设定文件名白名单，软件安装时创建的自启动或快捷方式

指向文件名白名单，不不限制安装行为、8. 支持保护指定进程，保障业务核心进程及服务因故被退出9. 支持通过进程窗口名称控制软件运行，并审计控制处理行为，

产生审计数据，并上报到服务器10. 支持通过窗口控制列表结束指定窗口名称的进程或仅仅提示并

自定义提示信息进程访问控制

1. 支持指定进程名单只能访问指定路径2. 支持指定进程名单禁止访问指定路径3. 审计进程访问控制行文，审计数据上报服务器

终端安全域管理

1. 可进行多种组合联动校验客户端的安全状态，如网关联动、AD域联动、终端校验、ICMP 检测等。提高安全域的安全等级。

2. 终端接入支持多种身份认证管理方式（包括 ad域用户认证、用户名和密码认证、数字证书认证、Radius认证、EOU认证、802.1x认证、终端特征认证和混合认证方式、兼容VPN认证等）。

3. 终端接入在安检失败进入 Guest VLan 后，如果当时的 IP 为静态 IP, 则将其转换为 DHCP 方式,直到安检成功后返回正常VLan 时再将 DHCP 方式还原为静态 IP。

终端安全加固

1. 支持设定 Windows 系统本地账户锁定参数，设定锁定阈值、锁定时间、复位账户时间。

2. 支持锁定终端账户，禁止对账户增加、修改和删除，尝试修改锁定终端账户（增加、修改、删除）时，审计并分别提示自定信息。

3. 支持锁定终端账户组，禁止对账户组增加、修改和删除，尝试修改锁定终端账户组（增加、修改、删除）时，审计并分别提示自定信息。

4. 支持终端账户过期检测，检测无效账户或长时间未使用账户时，提示自定义信息或删除。

5. 支持审计自启动项增加、减少和自启动项状态变化，并支持审计自启动项白名单，白名单中自启动项不审计。

6. 支持禁止终端截屏。7. 支持禁止终端升级win10。8. 支持限制只允许使用域用户登录终端，设定非域用户登录的控

制行为，注销或断开网络。9. 支持字幕屏幕保护的位置，文字，大小，颜色，背景色，效

果，速度参数，也可以指定屏保文件(.scr)。10. 支持锁定浏览器首页或指定统一首页地址，设置 IE 为默认浏览

器。第 37 页 共 84 页

江北区公共资源交易中心招标文件11. 支持监视 IE浏览器或浏览器启动的相关进程修改注册表（包括

自动允许，系统服务,IE 设置等相关项）的访问控制，询问或禁止访问。

12. 支持设定 IE浏览器允许或禁止加载用户直接从 IE BHO插件库中添加的自定义扩展程序（IE BHO）。

移动存储管理

移动存储设备认证

1. 支持对终端接入的移动存储设备提供拦截、认证、授权和审计，确保终端使用认证通过的移动储存设备，进行授权访问、支持对数据访问的审计，能够杜绝非法移动设备的接入和通过移动存储设备的数据非法外泄。

2. 支持的移动存储设备至少包括：U盘、移动硬盘、SD卡、CF卡、智能手机等。

3. 通过对移动存储设备写入三种不同权限及功能的标签，来实现分级权限的控制，并以策略的形式分发给不同的域，实现对指定范围内的终端授权，并对写入标签移动存储设备的访问进行控制。同时，系统能够实现对移动存储设备格式化也无法去除标签。对移动存储认证模式至少要支持二合一分区加密、整盘加密和三分区加密三种认证模式，以适应不同使用需求的用户和部门。

4. 通过二合一分区加密模式认证的移动存储设备，既可以在受控管理的环境下使用，也可以在非受控管理的环境下使用。其中，保存在加密目录下的安全文件，将自动加密，加密后的文件只能在受控管

理的环境下正常解密和使用。（二合一加密既登录区和普通区在一起，保密区单独）5. 通过整盘加密模式认证的移动存储设备，只能在受控管理的环

境下使用。其中保存的安全文件，将自动被加密，加密的文件，只能在受控管理的环境下正常解密和使用。

6. 通过三分区加密认证的移动存储设备，只能在受控管理的环境下使用，也可以在非受控管理的环境下使用。保存其中保存的安全文件，只能在受控管理的环境下正常打开和使用。（三分区既登录区、交换区、保密区分开使用）

7. 首创标签概念，支持 u盘分区表加解扰，可以通过分区表加解扰技术实现普通 u盘的授权管理。

8. 加密的一定存储设备支持多种加密算法9. 支持专用安全 u盘管理，通过芯片加密，实现 u盘的口令访

问，数据加密。10. 支持办公模式解决方案，在 u盘内编辑文档，防止数据落地

设备授权 1. 移动存储介质在使用前必须经过管理中心统一注册与授权，包括实名注册、指定介质授权使用范围

2. 移动存储设备（分设备、网段等）接入认证管理，保障指定设备读写指定移动存储设备的访问控制管理；

3. 移动存储介质数据读写控制管理；支持授权认证过的移动存储设备禁用和只读模式。支持认证通过后本单位无密码登录，支持密码还原功能，支持移动存储设备的离线授权。

4. 移动存储介质标签认证管理；第 38 页 共 84 页

江北区公共资源交易中心招标文件5. 在介质注册时，可将介质划分为启动区、交换区、保密区等三个

分区；6. 移动存储介质的透明加密管理，加密算法 AES、SMS4，每个授

权用户均拥有完全不同的加密密钥，防止保密区的敏感信息外泄；

7. 提供灵活的注册策略，可设定移动存储介质允许使用的计算机或组。

8. 支持对终端端口与外设进行启用与禁用控制，包括光驱、串并口、智能手机等外设的使用控制。

9. 移动存储介质接入行为审计管理；10. 移动存储介质数据交换行为审计管理，可针对文件后缀名等条

件；11. 文件操作详细审计记录：包括文件的创建、复制、删除、修改和

重命名等操作，（包括文件名、审计描述、时间、用户名、计算机IP 地址和其他必要的信息）；

12. 移动存储设备插拔动作详细记录：具体包括事件类型、移动存储介质的名称、用户、计算机 IP 地址和事件时间。

13. 系统能够实现对移动存储设备格式化也无法去除标签14. 移动存储介质管理平台核心功能区别于应用层的技术设计，保

密管理性更强。15. 自动识别硬件信息、用户标识、存储设备与非存储设备、授权设

备与非授权设备等信息。移动存储认证例外

1. 能够对指定终端进行移动存储设备管理例外排除。2. 支持对USB KEY 进行例外管理。3. 能够对光盘进行例外4. 能够对客户环境下特定的设备进行例外，支持扩展

系统体系架构 C/S/C安全体

系架构1. B/S/C安全体系架构，系统具备方便、扩展性强、安全性高的特

点，确保终端实时管控。2. 支持对通过任意指定端口访问的终端执行安全检查。3. 支持大型网络部署，支持多级级联管理。

分布式多服务器级联管理架构

1. 支持多级多服务器级联管理，实现可管理终端数无限扩展。2. 级联管理支持的级联关系可以无限级联，级联级数不受数量限

制,支持管理的计算机终端数量可以无限扩展。3. 可制定上级服务器需要的数据上报给上级服务器并在本地和上

级服务器生成报表。4. 系统自带级联，同一套系统通过配置即可实现上下级级联，级

联层数和数量没有任何限制。5. 上级管理员可以通过WEB平台直接级联登录到下级WEB平台

查看下级服务器运行情况和数据统计。6. 支持虚拟服务器功能，同一个服务器可以虚拟出多个下级服务

器，对多个虚拟服务器方便进行统计和报表展示。7. 支持双击热备功能，当主服务器宕机后备服务器接管所有终

端，并且实现数据实时同步。8. 上级服务器可设置强制策略，下级服务器收到后无法修改策略

内容，上级也可以设置样板策略，下级服务器可以复制样板策第 39 页 共 84 页

江北区公共资源交易中心招标文件略根据样板策略配置本服务器的策略内容。

9. 服务器可以设置授权点数，当注册终端超过点数时给予提示，当终端卸载后自动回收所占用的点数。

支持三权分立和Windows 集成认证

1. 系统管理员支持保密局三权分立认证模式和 Windows 集成认证模式。

2. 支持系统管理员、系统操作员和审计员三种角色管理员分权管理，三种管理员角色各不相同，权限不重叠又相互监督审计，可以做到任何一个管理员的操作行为都有据可查。

3. 系统管理员支持细微颗粒权限划分，可以对单个按钮的权限进行设置。

4. 支持所在区域、所属自定义组、是否能创建子用户等多种权限划分，方便用户管理。

5. 开启三权审计管理员可以审计到系统管理员其他的系统操作，详细记录起运维系统时的所有操作。

6. 支持HTTP 及 HTTPS访问管理平台，提高管理平台的灵活和安全。

7. 创建的管理员可以设置具体到单个页面的操作权限。4.2.18 杀毒软件

指标项 技术规格要求

整体要求

1) 产品获国家公安部销售许可证。(提供证明材料)

2) 所有产品必须是自主开发，拥有自主知识产权。3) 通过中国信息安全评测认证中心的《信息安全服务资质标准》的信息安全服务一级资质认证。(提供证明材料)

4) 当最新病毒爆发时，厂商必须提供应急技术支持，如电话、手机短信、邮件等方式。

产品参数 1) 具备病毒爆发防御功能。当最新病毒爆发时，可在病毒代码未完成之前自动对企业网络中的病毒传播端口、共享等进行关闭，切断病毒传播途径，预防最新病毒的攻击。

2) 具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新

3) 支持区域性病毒码和全球病毒码两种病毒码，在中国需提供为中国用户客制化的中国本地病毒码（China Patten）

4) 支持云安全扫描和传统病毒码扫描两种运行方式5) 支持与微软AD的集成，可套用AD的分组方式，方便管理，可分配AD的组

和用户不同的服务器管理权限，可监视和管理AD内计算机的安全状态。6) 支持对USB、软驱、光驱、网络共享的使用权限进行控制

第 40 页 共 84 页

江北区公共资源交易中心招标文件7) 客户端要能够支持Windows Embedded POSReady 2009、Windows

Embedded Enterprise（Windows 7、Vista 和 XP 版本）、Windows Server Core 2008

8) 通过设置将桌面虚拟器的扫描和特征码的更新作业排程，防止发生网络、CPU 和存储器冲突

9) 防病毒管理必须提供Web管理方式；管理通讯采取加密措施10) 一台管理服务器支持的客户端数量不少于50,000台，体现管理卓越性能11) 可赋予客户端对“预设扫描”的控制权限，比如延迟扫描、跳过扫描、停止扫描等

12) 具备远程病毒集中清除功能。可对网络中感染病毒的计算机进行远程自动清除，无需知道计算机的物理位置，无需到客户端逐一清除病毒

13) 对于蠕虫、特洛伊木马等恶意程序的专杀工具能够随产品在线自动更新，无需手动下载

14) 采用智能型扫描机制，能够以文件真正格式作扫描，通过文件头的真实信息而不是简单的通过文件扩展名来识别文件的类型，以提高扫描效率

15) 病毒处理方式必须支持智能式的处理方式。根据不同的病毒类型，采取不同的处理策略

16) 防病毒产品必须要支持网络病毒识别码，网络病毒识别码与传统的病毒代码不同，网络病毒识别码能够识别网络病毒攻击行为。在客户端实现网络病毒的封包过滤

17) 具备病毒源准确定位功能，快速查获病毒出处（Virus/Malware Logs里有一列“Infection Source”）

18) 管理端病毒代码及引擎升级可通过多种方式，如直接通过Internet；通过升级工具直接升级以满足大多内网用户升级的需要（TMUT）

19) 客户端软件提供多种方式的分发、安装方法。必须支持WEB安装方式、SMS

安装方式、MSI程序打包安装方式、共享安装……等20) 产品安装、卸载、代码或引擎升级均无需重新启动操作系统21) 客户端产品防毒服务关闭和产品卸载均需提供密码保护功能，预防防毒系

统漏洞的出现22) 可对客户端进行逻辑分组，对不同的客户端实行不同的防毒管理策略23) 支持对COM／LPT端口、IEEE 1394 接口、图像处理设备、红外设备、调制

第 41 页 共 84 页

江北区公共资源交易中心招标文件解调器、PCMCIA 卡、打印影屏幕键的使用权限进行控制

24) 具备数据资产控制，可保护组织的数据资产免遭意外或故意泄漏。数据资产控制允许管理员执行以下操作：1. 定义要保护的数据资产（正规表达式、关键字、文档属性），2. 创建用于限制或机密阻止通过网络通道（Email、FTP、HTTP、HTTPS、IM、SMB、Webmail）以及系统通道（数据记录器、对等应用程序、PGP加密、打印机、可移动储存、同步软件、剪贴板）传输数据资产的策略，3. 按照以建立的标准强制执行合规。

25) 管理控制台具备集于小组件平台架构（Widget Framework）的定制化仪表盘，可让管理员弹性定制专属的管理介面，体现高效管控及提高可视性。

26) 能够有效防御高级持续威胁（APT）的攻击，通过联动机制禁止客户机对命令与控制服务器的外联

27) 支持客户端更新代理。28) 必须具备与威胁发现设备进行联动的功能，威胁发现设备在发现新型威胁

后，可将相对应特征发送至客户端进行处理产品具备机器学习能力。29) 产品具备CVE弱点攻击扫描功能，能够及时防护经由网页/电子邮件下载的

文档漏洞利用服务★ 提供 3 年免费软件升级，签订合同前提供原厂商针对该项目授权书

4.2.19 身份证识别仪指标项 技术规格要求

光学分辨率 1000 万双头硬底座扫描介质 文档、单据、图片、照片、立体实物、各种类别身份证件等，扫描。身份证阅读 带身份证阅读器模块，可选居住证模块服务★ 提供设备 3 年免费维保；

4.2.20 移动终端指标项 技术规格要求

类别 移动 SSD盘容量 不低于 2TB接口类型 USB3.0 以上特性 支持UASP模式，AES256 位硬件加密服务★ 提供设备 3 年免费维保

第 42 页 共 84 页

江北区公共资源交易中心招标文件4.2.21涉密工作站

指标项 技术规格要求 CPU/主频 不低于 I5-6500/3.2GHz 的处理器内存 不低于 8GB硬盘 不低于:500GB显卡 配置不低于 NVIDIA NVS310 性能的显卡显存 不低于 1G独立显存显示器 不低于 19.5寸宽屏 LED液晶显示器其他 预装win10操作系统，标配防水键盘及光电鼠标服务★ 整机原厂三年保修

4.2.22 机房改造及建设（1）机房装修工程

序号 材料名称 技术指标 推荐品牌 数量 单

位 备注顶面 　 　 　1 顶面防尘防

静电乳胶漆 三遍成活，环保型 华润、立邦、雅士利 35 m² 　

2 顶面保温棉 20mm，B1防火 华美、神舟、绿都 35 m² 　

3 顶面天花主龙骨

采用 U38 系列镀锌轻钢龙骨，厚度不小于0.8毫米。

得地、龙牌、可耐福 35 m² 　

4 顶面微孔铝板

600×600mm，采用的基材为1001H24、3003H24 国家标准铝材热扎优质铝合金板材，基材厚度不小于 0.8mm，误差不超过 20um；表面平整无痕，拼接无缝；板面涂层采用静电粉末喷涂，正面涂层厚度不小于 60μm；背面贴高级吸音无纺布；整板采用一次冲压成型，不采用间歇式翻折工艺加工；冲孔类型：Rg2516/Rd1522， 噪音系数NRC:0.75， 防潮：一级 ，反光度：25度 防火等级：A级（GB8624-2006）， 隔音等级：冲孔板-CAC24db，平板-CAC24db

豪顶、龙牌、可耐福 35 m² 　

5 吊杆及吊杆连接件 螺杆 国产 35 m²

6 横梁加固 墙面拆除后顶面横梁加固 定制 1 项墙面 　 　 　1 轻钢龙骨 采用 C75 和者U38 系列镀锌轻钢龙骨，厚度

不小于 0.6毫米。得地、龙牌、

可耐福 96 m² 　

第 43 页 共 84 页

江北区公共资源交易中心招标文件2 保温岩棉 墙面保温岩棉 50mm 国产 96 m² 　

3 单面彩钢板

单面成品厚度≥13mm (静电涂装钢板+石膏板)，烤漆钢板基材厚度：热熔镀锌钢板t=0.6mm±0.08mm ， 正 面 烤 漆 膜 厚≥30um，背衬材料：知名品牌石膏板，钢板涂装工艺：国际标准静电涂装技术，抗静电要求：表面电阻率：106—109Ω/m2防火性能：通过国家GB/T 8624-2006

德汇佳、捷林格、格满林

96 m² 　

4 石膏板封堵 12mm，彩钢板吊顶以上、地板以下采用石膏板封堵 国产 34 m² 　

5 不锈钢踢脚线 100mm 国产 27 m 　

6 防尘防潮乳胶漆 三遍成活，环保型 华润、立邦、

雅士利 96 m² 　7 隔音棉 岩棉 国产 96 m²

8 敲墙 原墙拆除 定制 1 项9 隔断墙 隔断机房与库房 定制 1 项

隔断 　 　 　

1玻璃隔断框架和不锈钢包边

方钢框架，不锈钢包边 国产 13 m² 　

2 防火玻璃隔断

12mm，耐火时间不小于 120 分钟；抗压不小于 1200P；钢化玻璃 国产 13 m² 　

3 石膏板封堵 玻璃隔断吊顶以上、地板以下采用石膏板封堵 国产 7 m² 　地面 　 　 　1 地面防尘防

静电乳胶漆 三遍成活，环保型 华润、立邦、雅士利 35 m² 　

2 地面橡塑保温棉 20mm，B1级防火 华美、神舟、

绿都 35 m² 　

3 防静电地板

600×600×35mm，架高 400m，面层采用不小于 1.5mm厚防开裂防静电 PVC贴面,四周有 45°倒角处理。4)表面平整度≦0.6mm 相邻边垂直度≦0.3mm，地板集中载荷（每片板的中心点受力）：≥300kg 时挠度≤2.0mm。6)贴面表面电阻值：105∽1010Ω（测试电压 100v 时）。10)支撑表面须镀白锌处理，以防止氧化生锈。

华控、沈飞、美露 35 m² 　

4 地面防静电地板台阶

机房主入台阶，5 号角钢基础，防静电地板饰面， 国产 1 项 　

门窗 　 　 　第 44 页 共 84 页

江北区公共资源交易中心招标文件1 防火玻璃单

扇门900×2100mm，包含附材，12mm厚，耐火时间不小于 120 分钟； 国产 1 套 　

2 钢制防火双开门

甲级钢质防火门，1500×2200mm，包含附材

群升、盼盼、春天 1 套 　

3 闭门器 两段式关闭速 关门缓冲 任意位置可定 ，可撤销 国产 2 套

4 防火门锁 防火门锁 国产 2 把5

天花、原门套拆除、找平修补

门套拆除、顶面拆除 定制 1 项6 原窗户封阻 先贴磨砂膜，然后石膏板封阻 定制 1 项7 北侧墙面防

水 北侧墙面做防水 定制 1 项家具 　 　 　1 资料柜 铁皮资料柜 国产 2 套 　

2 工作台桌椅

单人工作台，1 人位，桌面材质说明:采用三聚氰胺板、热封边，防火阻燃，且耐磨、耐热、耐污性强。优质铝合金桌架。包括挡板、台面、主机架、键盘架、抽屉；座垫面料：优质阻燃麻绒面料，防水，防油污，防磨损性能佳；椅背纤维网：优质纤维网，海绵：知名品牌、扶手：优质 PP扶手，五星脚：采用优质尼龙五星脚架，受力均匀。规格、颜色及样式以中标后用户确定的最终需求为准。

定制 1 套

3 档案防磁柜高度 1.5米，宽度 0.5米，深度 0.33米，容积 180L，8/9抽屉，可存放磁带多于 36盒/抽屉，光盘多于 90盒/抽屉

国产 2 套

其他1 门开洞 墙面原单开门洞扩大改为 1500×2200mm

双开门洞 国产 1 项 　2 原有设备搬

迁工程新机房建设好后原机房整体设备搬迁，原库房空调搬迁 国产 1 项 　

3 承重加固支架 5#角铁，做好防锈漆 定制 1 项

4 装修辅材 木工板、防火涂料、防锈漆、工程胶等 国产 1 批 　

（2）配电系统序号 材料名称 技术指标 推荐品牌 数

量 单位 备注1 配电柜 采用落地式安装结构，柜体符合 铭伟斯、鼎龙、 1 台 　

第 45 页 共 84 页

江北区公共资源交易中心招标文件IEC898、GB10963 标准和 CCC安全认证；采用服务器机柜框架作为壳体，与机房内服务器机柜风格一致，统一美观；内部主要元器件采用知名品牌；配置智能电量仪表，带RS485通讯接口，可接入本地环境监控系统，能实现机房数据的集中监控；提供原厂商国家强制性CCC认证证书（主母线：InA=400A-10A,Icw=10KA)。 要求配备电源指示灯、UPS旁路枷锁开关、以及满足机柜双路供电需求的配电空开。

海德森

2 配电柜承重架 5#角钢现在制作 国产 1 个 　

3 三管格栅灯 600×600mm嵌入式三管格栅灯（含灯管），3*18W

雷士、飞利普、松下 8 套 　

4 灯开关 象牙白，进口 PC材料，10A，纯铜螺栓 鸿雁、公牛、西门子 2 个 　

5 墙插座10A，二三插，采用锡磷青铜，无铆接一体成型，蜂窝减力结构，采用进口阻燃 PC材料制成，避免钢架插座带来的触电危险

鸿雁、公牛、西门子 6 只 　

6 插座四插，16A，采用锡磷青铜，无铆接一体成型，蜂窝减力结构，采用进口阻燃 PC材料制成，避免钢架插座带来的触电危险

1

7 照明插座电线

ZR-BV2.5mm²；电缆应经受环境温度下工频电压试验 3kV，5min 不击穿，电缆的不延燃性(阻燃特性):应通过GB12666.5-90 中 B类成束燃烧试验。单根电线电缆垂直燃烧试验应通过B12666.2-90；卤酸气体释放量，符合 IEC754-1燃烧气体的 PH值和导电率，符合 IEC754-2 PH≥4.3 电导率≤10μS/mm

中策、元通、万马

460 m 　

8 机柜电缆

ZR-RVV-3*6mm²；电缆应经受环境温度下工频电压试验 3kV，5min 不击穿，电缆的不延燃性(阻燃特性):应通过GB12666.5-90 中 B类成束燃烧试验。单根电线电缆垂直燃烧试验应通过B12666.2-90；卤酸气体释放量，符合 IEC754-1燃烧气体的 PH值和导电率，符合 IEC754-2 PH≥4.3 电导率≤10μS/mm

中策、元通、万马 36 m 　

9 精密空调电缆

ZR-YJV-4*6+1*4mm²；电缆应经受环境温度下工频电压试验 3kV，5min 不击穿，电缆的不延燃性(阻燃特性):应通过GB12666.5-90 中 B类成束燃烧试验。单根电线电缆垂直燃烧试验应通过B12666.2-90；卤酸气体释放量，符合 IEC754-1燃烧气体的 PH值和导电率，符合 IEC754-2 PH≥4.3 电导率≤10μS/mm

中策、元通、万马 20 m 　

10

UPS输入输出电缆

ZR-YJV-4*10+1*6mm²；电缆应经受环境温度下工频电压试验 3kV，5min 不击穿，电缆的不延燃性(阻燃特性):应通过GB12666.5-90 中 B

中策、元通、万马

36 m 　

第 46 页 共 84 页

江北区公共资源交易中心招标文件类成束燃烧试验。单根电线电缆垂直燃烧试验应通过B12666.2-90；卤酸气体释放量，符合IEC754-1燃烧气体的 PH值和导电率，符合IEC754-2 PH≥4.3 电导率≤10μS/mm

11 市电总电缆

ZR-YJV-4*35+1*16mm²；电缆应经受环境温度下工频电压试验 3kV，5min 不击穿，电缆的不延燃性(阻燃特性):应通过GB12666.5-90 中 B类成束燃烧试验。单根电线电缆垂直燃烧试验应通过B12666.2-90；卤酸气体释放量，符合IEC754-1燃烧气体的 PH值和导电率，符合IEC754-2 PH≥4.3 电导率≤10μS/mm

中策、元通、万马

130 m 　

12

备用空调电缆

YJV4*4+1*2.5；电缆应经受环境温度下工频电压试验 3kV，5min 不击穿，电缆的不延燃性(阻燃特性):应通过GB12666.5-90 中 B类成束燃烧试验。单根电线电缆垂直燃烧试验应通过B12666.2-90；卤酸气体释放量，符合 IEC754-1燃烧气体的 PH值和导电率，符合 IEC754-2 PH≥4.3 电导率≤10μS/mm

中策、元通、万马 20 m

13

UPS电池线

BVR-25mm²；电缆应经受环境温度下工频电压试验 3kV，5min 不击穿，电缆的不延燃性(阻燃特性):应通过GB12666.5-90 中 B类成束燃烧试验。单根电线电缆垂直燃烧试验应通过B12666.2-90；卤酸气体释放量，符合 IEC754-1燃烧气体的 PH值和导电率，符合 IEC754-2 PH≥4.3 电导率≤10μS/mm

中策、元通、万马 20 m

14 强电桥架 镀锌封闭式金属桥架 200*100mm；Q235B钢

材，电镀锌 – 锌层厚度 10um 以上凯天、圣宇、纬诚 10 m 　

15

穿线管KBG KBG25 国产 80 m 　

16 金属软管 G25 国产 10 m 　

17

开放式网格桥架

200*54mm，网格桥架由纵横两向钢丝组成，桥架的每个网格尺寸为 50mm×100mm，纵向钢丝直径不小于 5毫米；热浸镀锌表面镀锌层不小于 60微米，电镀锌表面的镀锌层不小于 12微米

启道、博耐、卡博菲、泛达 10 m 　

18 工业连接器 220V，32A，三孔，IP44；电压：200-250V~

公头、母头威浦、PCE、APC 10 个 　

19 供配电辅材 铜鼻子，扎带，绝缘管等 国产 1 批 　

（3）防雷接地系统序号 材料名称 技术指标 推荐品牌 数量 单位 备注1 B级电源防

雷器限压型 ,四模块, 30kA（In）,60kA（Imax）,Up＜1800V，二级防浪涌保护器，具有失效检测指示，

XSP、OBO、ABB

1 套 　

第 47 页 共 84 页

江北区公共资源交易中心招标文件可带遥信报警接口，标准模块化安装，可插拔更换防雷模块，具备大的雷电流泄放能力，适用于三相配电系统的电源第二级防雷，此级防雷器并联于线路中，对后接设备的功率无限制。35毫米标准导轨安装，维护极为方便，额定电压 220V，最大持续运行电压 385V，限制电压＜1800V；

2 铜排 30×3mm紫铜排 国产 16 m 　3 绝缘子固定

桩SM40绝缘子 φ8内螺纹，φ8膨胀螺丝，φ8*150mm螺丝 国产 6 个 　

4 接地线 黄绿线ZR-BVR-25、ZR-BVR-6、ZR-BVR-16 中策、元通、万马 1 项 　

5 接地辅材 膨胀螺丝、螺丝螺母等 国产 1 批 　

（4）气体消防系统序号 材料名称 技术指标 推荐品牌 数量 单位 备注

1 气体灭火柜

GQQ70/2.5。含瓶组、容器阀、压力信号装置、压力表、立柜、转换接头、低泄高密阀、安全阀、高压连接管、喷头、电磁阀

荣安、金盾、安素 1 套 　

2 药剂FM200 无色、无味的气体，其臭氧耗损潜能值（ODP）为零，在 ISO认可的洁净气体灭火剂中，其洁净性最好，具有清洁、低毒、电绝缘性能好、灭火效率高等特点

荣安、金盾、安素 65 kg 　

3 泄压装置300*300mm，防护区需要开设泄压口，防护区的围护结构将可能承受不起增长的压力而遭破坏，动作压力:1100Pa（出厂设定值）动作精度:±100Pa 装置材质:冷轧钢板，表面静电喷塑

荣安、金盾、安素 1 个 　

4 气体灭火控制盘

交流输入电压：220V±1015%, 50Hz±1%交流输入功率：≤100W直流备电：DC24V/5Ah,全密封免维护蓄电池使用环境温度：0℃～40℃；相对湿度：≤95% (不凝露) 回路容量≤160 点24V电源最大输出电流：2A（瞬态输出可达 3A）

金盾、北大青鸟、松江 1 套 　

第 48 页 共 84 页

江北区公共资源交易中心招标文件

5 感烟探测器

电子编码，唯一 ID，在线编址，自动登录，安装调试极为先进方便。内嵌式底座，超薄设计，流体造形，不易吸附灰尘。两发一收的立式双向散射专利技术，结合先进的相对光强比算法，实现了对不同颜色、粒径烟雾的均衡响应，可排除非火警因素造成的干扰，避免误报，方位响应性能优越。总线工作电压：DC24V脉动电压风 速：＜5m/s报警确认灯：红色，巡检闪亮，报警常亮外壳防护等级：IP30执行标准：GB 4715-2005《点型感烟火灾探测器》线 制：两总线，无极性

金盾、北大青鸟、松江 2 个 　

6 感温探测器

电子编码，唯一 ID，在线编址，自动登录，安装调试极为先进方便。顶置导光柱，火警指示灯 360°可视。采用环氧树脂封装NTC热敏电阻，具有差温特性的A2类探测器。动作温度由火灾报警控制器设定，可根据现场环境单点或统一调整，测试精度可达到±1℃。总线工作电压：DC24V脉动电压动 作 温 度：56℃～66℃(出厂设置为 56℃)报警确认灯：红色，巡检闪亮，报警常亮 外壳防护等级：IP30执行标准：GB 4716-2005《点型感温火灾探测器》监视电流：＜0.35mA 报警电流：＜0.8mA 保护面积：20 m2 线 制：两总线，无极性

金盾、北大青鸟、松江 2 个 　

7 通用底座

嵌入式结构，小巧、美观，无色差。独特的卡槽设计，与探测器拧合后牢固可靠。探测器 180°可调整方向扣合，安装方便、迅速。有清晰的到位标记。安装底座时，不必考虑探测器指示灯的方位，安装简便、快洁。M4 方垫组合螺钉，连接可靠、牢固。

金盾、北大青鸟、松江 4 只 　

第 49 页 共 84 页

江北区公共资源交易中心招标文件

8 声光报警器

启动时发出强烈的周期闪光及变调火警声，以提醒现场人员注意。 使用环境温度：-10℃～55℃；相对湿度：≤95%RH (不凝露)电源电压：DC21V～27V 报警声压级：距正前方 3m处≥ 75dB(A计权)；变调周期：1.5s～2.5s基本闪光频率：60～90次/分线制：电源(无极性) 外壳防护等级：IP30

金盾、北大青鸟、松江 2 个 　

9 放气指示灯

由火灾报警控制器使其工作，表示气体喷洒状态，提醒人员不得进入气体灭火区域。工作时，闪烁显示“放气勿入”红色字样。工作电压：DC22~28V； 工作电流：＜280mA适用温度：-10℃~50℃；湿度：≤95%RH

金盾、北大青鸟、松江 2 套 　

10

紧急启/停止/手/自动开关

指示装置，该按钮带有指示灯，可清楚地表示按钮状态。工作电压：DC16~32V；适用温度：-10℃~50℃

金盾、北大青鸟、松江 2 个 　

11 信号线 ZR-RVS-2*1.5 国产 20 m 　12 电源线 ZR-BV-2*2.5 国产 20 m 　13电气配管SC20 SC20 国产 40 m 　

14

手提试二氧化碳灭火器

　 国产 1 个 　15空气呼吸器

正压式、消防级，6L，工作压力 30MPA，ABS专用在放箱 国产 1 个 　

16消防系统验收费 1 项

（5）模块化机房系统●一体化机柜系统

序号 主项名称 分项名称 技术参数要求

1 数量IT 机柜 IT 机柜数量：不低于 4套

安装地点：主机房电池柜 电池柜数量：2套

安装地点：工作间2 一体化机柜

系统配置机柜 (1) 机柜带有4个脚轮可移动，柜体前后采用的是密闭式的玻璃门结构，

无需开启机柜门，可看到机柜内设备运行状态。(2) 机柜需要采用主柜和辅柜组成，主柜安装UPS电源、环境管理设备、

配电，IT等设备，辅柜安装 2台精密空调。第 50 页 共 84 页

江北区公共资源交易中心招标文件(3) 柜体前后采用的是密闭式的玻璃门结构，空调内部使用的内、外互不

影响的循环系统，柜体外部的空气不会直接进入 I T 设备前端，保证柜体内的清洁度，符合机房对洁净度的要求。

(4) 在未安装 I T 设备的前 U立柱上安装挡风盲板密封防尘,符合机房气流组织标准。

(5) 为了方便短途运输，在机柜底部安装有4个脚轮，配置有底座安装的固定点。

配电系统

配置智能电量仪显示总开电压、电流、功率等数据，2个电源指示灯；2个UPS旁路枷锁开关等满足网络设备双路供电需求的配电空开，空开品牌要求采用施耐德、ABB、西门子国际知名品牌。二级防雷模块：带防雷保护空开。配电模块要求：(1) 开关品牌要求为施耐德、ABB、西门子等国际知名品牌。(2) 配置输入总空开、UPS输入空开、旁路输入空开、UPS维修旁路空开、

照明空开、UPS输出PDU空开，市电输出空开(3) 配置电量仪，接入环境监控主机，进行电量使用情况监测。配电模块为机架式，且符合横向安装，方便在空调模块扩容时候，把配电模块安装到主机柜里面。

U P S电源

机架式UPS，在线式15KVA。蓄电池：12V100AH。数量：2套UPS电源要求：(1) UPS电源主机及电池均需采用机架式安装，功率15KVA，单相输

入，单相输出(2) 输入电压范围满足115-295VAC（±3VAC），输出电压为

220/230/240/可调(3) 功率因素＞0.8，波形失真：线性负载＜3% 非线性负载＜6%(4) 液晶LCD显示：显示输入/输出电压、频率、电池电压、故障信息等(5) UPS主机自带RS232串口、USB接口、智能型插槽(6) 电池模块要求：(7) 满足15KVA UPS电源后备延时时间2小时，三年包换。

空调系统

需采用模块化设计，单个空调模块制冷量要求为不低于 12.5KW.数量：2套空调要求：(1) 空调需要采用机架式设计，方便后期维护，提高制冷量。(2) 单个空调模块制冷量要求为不低于 12.5KW。(3) 制冷剂：R22 (4) 防护等级：内循环：不低于 IP34 (5) 外循环：不低于 IP33(6) 循环风量：内循环：不低于 820m ³/h；外循环：不低于 1150m

³/h

门禁系统 机柜标配前后门磁，当前后门任何一个门打开时，动力环境监控能够远程报警提示，可选密码+指纹+IC卡

P D U 机柜需配置7条8位16A PDU，要求铝合金材质，分别接UPS1与UPS2输第 51 页 共 84 页

江北区公共资源交易中心招标文件出，机柜上PDU应有明确的市电、UPS供电标识。

动力环境环境监控系统

1U嵌入式集中监控主机内置短信报警功能，监控UPS、空调、门禁、温湿度、烟感、配电。环境监控系统要求：

动力环境监控主机：(1) 环控主机为嵌入式主机，内置短信报警模块(2) 监控主机采用高性能嵌入式RTEMS实时操作系统，保证可靠性及避

免网络病毒的影响，内置看门狗功能，自身故障可发出报警，具有WEB配置管理功能。可以通过WEB页面灵活配置，管理，查看。

(3) 监控主机有很高的集成度，并可设置是否启用，所有模块无需外接任何协议转换器件。

(4) 为保证系统扩展性和高可靠性的双中心的容错系统，监控主机应具备同时向2个中心服务器发送数据的能力。

(5) 总线供电。通过总线为监测的子设备供电，方便安装部署。(6) 管理和配置方式多元化，可以通过Console口（RS-232）用超级终

端等工具进行命令行设置，也可以通过网络(Telnet)远程设置和管理,还可以通过WEB界面进行配置并查看监控主机及各测控模块状态。

(7) 开关量采集接口和遥控控制接口应采用光电隔离技术，提高抗干扰性能。

(8) 不低于1路RS-485总线扩展接口，提供基于RS-485的现场总线，支持MODBUS协议接口，可以支持在1500米范围内与多达32个采集或控制的子设备通讯。

(9) 通过总线为监测的子设备供电（＋12V），总线接口方式为通用端子接口，方便安装部署集中监控软件：

(1) 采用纯B/S架构，支持多客户端同时登陆，多用户且用户数无限制；(2) 支持3D组态显示，机房实时状态动态显示；(3) 支持远程IP地址访问，手机APP访问。(4) 支持多台机柜系统远程集中监控管理(5) 配置7寸显示屏安装于辅柜上用于显示环控，方便本地监控管理(6) 系统可开放ModbusTCP、HTTP、WebSocket接口API协议，供第

三方系统对接；温湿度传感器：采用高精度数字温度湿度传感器，温度精度不低于

±0.5℃，湿度精度不低于±5%，工作电源采用总线供电方式，有电源防接反功能和过压保护功能，通信接口采用标准串口（RS-485），通信协议支持MODBUS协议，支持ASCII方式。带有图形液晶显示，可直接查看系统运行状况以及测量结果，便于现场安装调试。UPS监测系统：支持通过UPS串口与环控主机直联，无需另加采集器即可监测UPS，空调监测系统：支持空调485接口与环控主机直联，无需另加采集器即可监测空调配电监测系统：支持智能电量仪与环控主机直联，无需另加采集器即可监测配电数据门禁监测系统：支持门禁与环控主机直联，无需另加采集器即可监测门

第 52 页 共 84 页

江北区公共资源交易中心招标文件禁烟感：灵敏度：符合UL217号标准，测试标准：0.65~1.52%FT，

工作环境：-5℃~50℃；10~95%。蜂鸣器强度：10英尺处为85分贝

照明机柜内照明采用 T5 4W LED灯管支架套件，节能环保，可与门磁联动，门开打，照明自动启动。照明采用卡扣安装，更换方便简易，由各门行程开关来控制开关（不接受采用普通开关手动控制）。

应急进排风风扇机柜顶部配置应急风扇，前门应急风扇设定温度为≥27度启动，≤28度停止；后门应急风扇设定温度为≥37启动，≤38度停止工作。电压为 AC 220V。

线缆管理机柜顶板应配置专用的上走线穿线孔且穿线孔需做密封处理，机柜底板前后应分别预留2个穿线孔且穿线孔配有密封盖，可根据需要拆装其中任意一个，其他三个不受影响，以满足用户上走线或下走线的需求

盲板 机柜应标配50块2U盲板机柜显示屏 15寸中文液晶触摸屏，用于显示环控数据

●弱电系统及其他序号 主项名称 分项名称 技术参数要求 数量 单位 参考品牌

1 弱电系统

开放式桥架 300/105EZ，弱电上走线 5 米 国产快速连件 10 个 国产支架 8 个 国产

快速连接套件 8 套 国产出线板 8 个 国产连接片 40 个 国产

铝制接地螺栓 40 个 国产固线器及套件 20 个 国产

KBG 管 25￠ 1 百米 国产附件 1 批 国产

6类双绞线符合 6 类 ANSI/TIA/EIA-568 和

ISO/IEC 11801 标准，LSZH，灰色，支持传输数据、 语音以及视频型号； 标准：TIA/EIA568B，带宽：≥250MHz阻抗：100±15Ω

5 箱 国产

光纤 单模、多模光纤 1 批 国产

数据跳线

传输性能满足 ISO/ICE 和 TIA/EIA568等相关标准，产品通过 TIA568跳线单体测试标准，硬件性能要求：插头与插座的插合次数≥900次，拉力测试≤20kg，线径/材质：无氧圆铜（纯度99.99%）,多股绞合线 24AWG，（蓝

色 3米）

30 根 国产

2 其他 L型角铁 8 对 国产第 53 页 共 84 页

江北区公共资源交易中心招标文件理线柱 10 套 国产

应急风扇和散热 5 套 国产机柜弱电过顶线槽 100×400×600mm 5 套 国产机柜强电过顶线槽 100×200×600mm 5 套 国产

（6）监控门禁系统序号 材料名称 技术指标 推荐品

牌 数量 单位 备注

1 监控系统

200 万高清红外半球网络摄像机

200 万像素，塑胶外壳，带红外，半球摄像机，原装 1/3 Sony CCD，高清分辨，美观大方

海康、大华、宇视 3 个

网络硬盘录像机

（16路数字）

可接 16路数字视频，存储容量大于等于10T，21寸液晶显示器；

海康、大华、宇视 1 台

视频监控链接功能模块

用于实现在监控页面中可以支持调用网络摄像机、网络硬盘录像机的内置Web 页面，从而实现视频监控与动环监控的整合集成。（可直接支持多数品

牌的网络摄像机和网络硬盘录像机）海康、大华、宇视 1 项

2 门禁系统

门禁控制器

支持指纹、IC卡控制器 50000 条记录容量，具有weigand in &out 接口 国产 1 个

门禁电源控制器 国产 1 个电控磁力锁 双门磁力锁 国产 1 个

出门按钮 86型出门按钮 国产 2 个感应卡 国产 5 张门禁发卡器 国产 1 个

门禁管理软件

支持通过软件平台进行发卡、人员管理，支持用于实现在监控页面中可以支持调用带网络接口的智能门禁主机的内置Web 页面，从而实现门禁监控

与动环监控的整合集成。国产 1 项

（7）新风系统及备用空调序号 项目 材料名称 技术指标 推荐

品牌 数量 单位 备注

1 新风系统 全热交换新风主机

新风量：1000M3/H； 标配粗效、中效、亚高效三级过滤器，更高洁净度，更长维护间隔时间； 液晶墙面控制器；三速的自动/手动调节；10小时定时关机设置； 可显示并设定温度，根据温度自动

运行；过滤器堵塞报警

国产 1 台

第 54 页 共 84 页

江北区公共资源交易中心招标文件新风管道

制作 110￠PVC硬管 国产 15 米防雨百叶风口 160￠ 国产 2 个

可调风帽 100￠ 国产 4 个安装辅材 国产 1 项

2 备用空调

备用机房空调

柜式，3P， 停电机房空调自动再启动功能:遇到停电无论多久，电力恢复机房空调既以停电前模式自动恢复运转。机房空调接口控制功能； 远距离监测、控制,可监视每台空调的运转状态及设定温度等，可远距离开/关机，可远距离控制运行状态及设定温度等； 故障自动报警:当远端机站中空调发生故障时，会自动向监控中心报警，显示故障代码，使故障解决更有效、更及时；主备机切换功能:可设定空调主备机的定时切换，可设定故障时主备机自动切换；遥控器直接设定:可用空调遥控器设定通信方式（RS232C 或 RS485），信息通报形

式、调制解调器、定时发报时刻、空调机地址等； 易于编程的通信协议:采用信息产业部的通信协议格

式，使系统编程更方便。

大金、格力、艾默生

1 台

铜管 16/22<mm> 国产 28 米防水工程 防水槽 定制 1 批空调进水

管安装 PPR 25 保温棉 定制 1 项围堰排水

管安装 PVC50 定制 1 项空调安装调试费、运费

定制 1 项4.2.23 系统集成指标项 指标技术参数

技术方案 综合考虑服务器、存储、网络、管理、性能、业务连续性等因素设计详细的技术方案。整体服务 集成服务提供整体的系统服务，不接受子系统技术服务，同时项目的实施应指定

一名项目经理。安装配置服务

完成设备的上架安装，完成硬盘分区备份、操作系统的安装、完成存储及服务器与网络设备的连接，完成设备系统软件安装及服务器存储网络设备的双机热备的设置，完成数据备份软件安装及自动备份的配置等服务。

培训 为了能让业主单位的系统管理员具有一定的设备维护能力和操作系统、数据库软件的操作能力，需要在系统实施过程中进行必要的现场培训，以掌握基本维护方法和操作技能。需要详细列出培训内容。基本课程包括：现场操作培训，包括服务器日常管理，存储设备日常管理，数据库备份及恢复管

第 55 页 共 84 页

江北区公共资源交易中心招标文件指标项 指标技术参数

理、虚拟化软件日常管理、网络及安全设备日常管理等。后期使用培训，投入使用后的使用培训，网络及系统配置培训。

五、 项目管理及服务要求1、实施进度要求(1) 要求在 2018 年 5 月底前完成设备采购、安装实施工作，并完成原机房搬迁工作，通过初步验

收。(2) 要求通过初步验收之日起进入为期 3 个月的试运行，试运行通过后组织竣工验收。投标人应按照规定的时间安排，制定相应的项目实施详细进度计划。2、人员配备要求(1) 投标单位中标后需要成立工作团队，并指定一名专职的项目经理，负责项目协调和调度工作。

除项目经理外，项目组须配备专职的技术负责人，并按照项目实施的要求，配置相应的项目人员。(2) 参与此项目的技术人员必须具有相同类型项目实施的经验，掌握相关领域的相关技术知识，

具备系统集成和联调的能力。(3) 对上述安排投标人应列出详细实施方案，包括但不限于项目管理计划、项目进度计划、项目验

收计划、项目组织结构（人员姓名、经验、学历和在本项目中的职责分工等，项目小组成员须提供社保证明）等。

3、安装测试集成要求(1) 投标单位有责任检查安装现场是否符合产品安装及机房施工条件。(2) 货物到达招标单位指定的现场后，将由投标单位与招标单位共同开箱清点，并进行签字确认。

若有差异，应由投标单位承担责任。(3) 产品实施过程中，如果牵涉到与第三方系统集成工作，投标单位应与其他供应商通力合作，

并提供必要的技术支持。(4) 投标单位应保证其提供的货物在正确安装、正常使用和保养条件下，在使用寿命期内应具有满

意的性能，投标单位应对由于设计、工艺或材料的缺陷而产生的故障负完全责任。4、技术参数及其他说明(1) 投标时必须提供投标产品的技术偏离表并加盖投标方公章。(2) 所有技术指标以各设备厂商官方网站发布的参数指标为准，如果外资设备厂商则以英文网站

为准。投标单位所提供的所有投标文件、技术文件及标准报价等相关资料必须真实、准确、合法，若经采购人查实有虚假、伪造行为，将被取消投标资格，如已签订合同，招标人有权无条件终止合同。

第 56 页 共 84 页

江北区公共资源交易中心招标文件(3) 在投标结束后，招标单位如对中标产品参数、性能、功能指标是否符合投标文件存在疑义，可

交由第三方评测机构进行检测。若检测发现投标方提供的产品的功能、性能及配置与投标书中技术偏离表所承诺的不符，招标方有权利中止投标方的中标资格，废止双方签订的商务合同，并且保留对投标方索取经济赔偿的权力。

5、项目培训要求(1) 中标单位必须为采购人提供系统操作和管理维护培训，培训形式为客户现场培训；投标人必

须列明相应的培训课程。(2) 培训工作必须在合同生效之后系统试运行之前安排。(3) 所有培训费用（含培训教材费），已包括在投标总价中。6、售后服务要求(1) 中标单位应保证对硬件系统提供至少 3年的质量保证期，软件系统提供至少 1 年的质量保证

期，装修部分至少提供 3 年的免费维护服务。投标人必须为本项目内所供应和安装的产品提供相应产品的硬件保修和软件技术服务。(2) 在保修期内由于设备本身质量原因造成的任何损伤或损坏，中标人须免费负责修理或更换。(3) 质量保证期自项目正式验收合格之日开始计算；质量保证期内，在接到系统故障通知后，投

标人必须在 15分钟内响应。对于影响平台系统正常运行的严重故障，投标人工程师及其它相关技术人员必须在在接到故障通知后 2小时内赶到现场，查找原因，提出解决方案，并工作直至故障修妥完全恢复正常服务为止，一般要求保证系统在 4小时之内修复，并需要提供确保承诺实现的措施。(4) 项目质量保证期内中标单位未能按要求提供服务的，采购人有权没收质量保证金作为处罚。(5) 为保证系统正常、安全地运行，技术支持力量和优良的服务是系统正常、安全运行的保障。投标

人应据此制定系统详细的技术支持与服务方案，包括服务内容、服务方式、服务响应时间、应急措施及组织结构等。(6) 在质量保证期结束前，须由中标单位工程师和采购人代表进行一次全面检查，任何缺陷必须

由中标单位负责修改。在修改之后，中标单位应将缺陷原因、修改内容、完成修改及恢复正常的时间和日期等报告给采购人。(7) 项目竣工验收完成后中标单位提供至少 1名参与过项目系统集成的的工程师驻场服务 1年。7、交付与验收要求(1) 项目验收按照工程进度分部分项分阶段进行，项目验收分为系统初步验收、试运行和终验（竣

工验收）三个步骤顺序进行；(2) 项目各项内容完成，并通过招标人测试确认后，中标单位应向招标人书面提交初步验收申请，

第 57 页 共 84 页

江北区公共资源交易中心招标文件经招标人审核批准后，由招标人组织初步验收。初步验收通过后，所有验收参与方在初步验收报告上签字盖章予以确认，项目同时进入为期 3个月的试运行期。(3) 项目试运行 3个月，且项目试运行情况符合项目建设要求后，中标单位可向招标人书面提交

竣工验收申请，经招标人审核批准后，由招标人竣工验收。竣工验收通过后，所有验收参与方在验收报告上签字或盖章确认，项目建设完成并进入一年免费维护期。维护期内系统应正常运行。(4) 交付的文档包括但不限于以下内容：

项目实施方案 施工图纸 设备材料报验资料 安装配置资料 招标人认为需要的其他材料

第 58 页 共 84 页

江北区公共资源交易中心招标文件

第三部分 投标人须知前附表

序号 内容、要求1 项目名称：宁波市江北区档案局机房设备采购及机房建设项目2 采购单位：宁波市江北区档案局3 投标费用：1、不论投标结果如何，投标人均应自行承担所有与投标有关的全部费用；2、本

项目免收代理服务费。

4

投标保证金金额：贰万元人民币。形式：银行电汇或银行汇票直接缴入以下账户。收款人：宁波市江北区公共资源交易中心开户银行：中国银行股份有限公司宁波庄桥支行银行账号：377972884553到帐截止时间：2018 年 5 月 7 日 16:30 时（北京时间，以资金到账时间为准）投标保证金退还（不计息）：除招标文件规定不予退还保证金的情形外，未中标人的投标保证金在中标通知书发出后 5 个工作日内退还投标保证金，中标人的投标保证金在合同签订后5 个工作内退还投标保证金。联系电话：0574-87629530/周会计特别提示： 1、投标保证金银行转账回单复印件必须编入投标文件中； 2、汇（转）款时，不要采用“宁波同城实时清算系统”转账方式，务必在用途栏中注明招标项目交易登记号，及标 项 号 （如： “ JBZFCG201811 保证金” ,如果上述文 字 不能全部填写， 则简化成“201811”）；3、投标人的保证金缴纳必须从企业工商注册所在地的基本账户中划转，不得缴纳现金。从他人帐户、投标人企业的其他账户缴纳的投标保证金无效。4、中心对缴入的保证金一般不开具统一的收款收据。如投标人要求开具统一的收款收据的，退还时也需提供相应的收款收据，否则不予退还。

5 现场踏勘：无6 演示时间及地点：无

7

答疑和澄清：投标人如对招标文件存在疑问或认为招标文件表述不清晰、存在歧视性、排他性或者其他违法内容的可事先电话进行咨询核实，并将书面文件在递交投标文件截止时间七日之前，送至宁波市江北区公共资源交易中心，采购代理机构将视情做统一答复，如规定时间内未收到任何疑问，则视为各投标方均对此无异议。

8 投标组成：正本 1份、副本 4份。9

投标截止时间及地点：投标人应于 2018 年 5 月 11 日 13 时 30 分（北京时间）前将投标文件密封送交到宁波市江北区公共资源交易中心开标室（宁波市江北区丽江东路 85弄 16 号江北区行政服务中心 2楼），逾期送达或未密封将予以拒收（或作无效投标文件处理）。

10 开标时间及地点：2018 年 5 月 11 日 13 时 30 分（北京时间），宁波市江北区公共资源交易中心开标室。

第 59 页 共 84 页

江北区公共资源交易中心招标文件11 评标办法及评分标准：详见本招标文件第四部分。12 评标结果公告：公告于宁波市政府采购网及宁波市江北区公共资源交易网。13 签订合同时间：中标通知书发出后 30 日内。

14

付款方式：合同签订后支付合同款的30%作为预付款，机房建设及设备安装部署完成经初验收合格后付合同款的40%，竣工验收合格后支付合同款的25%，余款5%作为质保金，质保期满后付清全部合同款。

14 履约保证金的缴纳及退还:/。15 投标文件有效期：自投标截止日起 60天。16 解释：本招标文件的解释权属于招标采购单位。

第 60 页 共 84 页

江北区公共资源交易中心招标文件

一 总 则

（一） 适用范围本招标文件适用于本项目的招标、投标、评标、定标、验收、合同履约、付款等行为（法律、法规另有

规定的，从其规定）。（二）定义

1.招标采购单位系指组织本次招标的代理机构和采购单位。2.“投标人”系指向招标方提交投标文件的单位或个人。3.“产品”系指供方按招标文件规定，须向采购人提供的一切设备、保险、税金、备品备件、工具、手

册及其它有关技术资料和材料。4.“服务”系指招标文件规定投标人须承担的安装、调试、技术协助、校准、培训、技术指导以及其他

类似的义务。5.“项目”系指投标人按招标文件规定向采购人提供的产品和服务。6.“书面形式”包括信函、传真、电报等。7.“★”系指实质性要求条款。（三）招标方式

本次招标采用公开招标方式进行。（四）投标委托

投标人代表须携带有效身份证件。如投标人代表不是法定代表人（负责人），须有法定代表人（负责人）出具的授权委托书（正本用原件，副本用复印件，格式见第六章投标文件格式）。

（五）投标费用

不论投标结果如何，投标人均应自行承担所有与投标有关的全部费用（招标文件有相反规定除外）。

（六）联合体投标

本项目不接受联合体投标。（七）转包与分包

本项目不允许转包、分包。（八）特别说明

★1.投标人投标所使用的资格、信誉、荣誉、业绩与企业认证必须为本法人所拥有。投标人投标所使用的采购项目实施人员必须为本法人员工。

★2.投标人应仔细阅读招标文件的所有内容，按照招标文件的要求提交投标文件，并对所提供的全部资料的真实性承担法律责任。

★3.投标人在投标活动中提供任何虚假材料,其投标无效，并报监管部门查处；中标后发现的,中标人须依照《中华人民共和国消费者权益保护法》第 49 条之规定双倍赔偿采购人，且民事赔偿并不免除违法投标人的行政与刑事责任。

第 61 页 共 84 页

江北区公共资源交易中心招标文件（九）质疑和投诉

1.投标人认为招标文件、招标过程或中标结果使自己的合法权益受到损害的，应当在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向采购人、采购代理机构提出质疑。投标人对招标采购单位的质疑答复不满意或者招标采购单位未在规定时间内作出答复的，可以在答复期满后十五个工作日内向同级采购监管部门投诉。

2.质疑、投诉应当采用书面形式，质疑书、投诉书均应明确阐述招标文件、招标过程或中标结果中使自己合法权益受到损害的实质性内容，提供相关事实、依据和证据及其来源或线索，便于有关单位调查、答复和处理。

二 招标文件

（一）招标文件的构成。本招标文件由以下部份组成：

1.采购公告2.采购需求3.投标人须知4.评标办法及标准5.合同主要条款6.投标文件格式7.本项目招标文件的澄清、答复、修改、补充的内容（二）投标人的风险

投标人没有按照招标文件要求提供全部资料，或者投标人没有对招标文件在各方面作出实质性响应是投标人的风险，并可能导致其投标被拒绝。

（三）招标文件的澄清与修改

1.投标人应认真阅读本招标文件，发现其中有误或有不合理要求的，投标人必须在递交投标文件截止时间七日前，以书面形式要求招标采购单位澄清。采购代理机构对已发出的招标文件进行必要澄清、答复、修改或补充的，应当在招标文件要求提交投标文件截止时间三日（实质性内容有大的修改，需十五日）前，在财政部门指定的政府采购信息发布媒体上发布更正公告，公布信息视同送达所有潜在投标人，并以书面形式通知所有招标文件收受人。

2.采购代理机构必须以书面形式答复投标人要求澄清的问题，并将不包含问题来源的答复书面通知所有购买招标文件的投标人；除书面答复以外的其他澄清方式及澄清内容均无效。

3.招标文件澄清、答复、修改、补充的内容为招标文件的组成部分。当招标文件与招标文件的答复、澄清、修改、补充通知就同一内容的表述不一致时，以最后发出的书面文件为准。

4.招标文件的澄清、答复、修改或补充都应该通过本代理机构以法定形式发布，采购人非通过本机构，不得擅自澄清、答复、修改或补充招标文件。

第 62 页 共 84 页

江北区公共资源交易中心招标文件三、投标文件的编制

（一）投标文件的组成

投标文件由报价文件和技术商务资信文件组成。1. 报价文件包括以下内容：★（1）投标函（格式见第六章 投标文件格式）；

（2）投标单位声明函（格式见第六章 投标文件格式）★（3）开标一览表（格式见第六章 投标文件格式）；★（4）投标报价明细表（格式见第六章 投标文件格式）。

2. 技术商务资信文件包括以下内容：（1）投标人情况介绍；

★（2）资格证明材料 资格证明材料承诺函（格式见第六部分）； 检察机关出具的行贿犯罪查询结果告知函（原件放入正本，复印件放入副本）； 营业执照、税务登记证复印件或具有统一社会信用代码的营业执照复印件； 证明具备实际承担责任的能力和法定的缔结合同能力的材料：总公司（总机构）授权或

提供房产权证或其他有效财产证明材料；（符合《关于规范政府采购供应商资格设定及资格审查的通知》（浙财采监〔2013〕24 号）第六条规定的金融、保险、通讯等特定行业的全国性企业所设立的区域性分支机构，以及个体工商户、个人独资企业、合伙企业提供，其余投标人不用提供）

投标保证金缴纳客户业务回单复印件； 银行基本账户开户许可证复印件；

（3）法定代表人（负责人）授权委托书（格式见第六部分）；（4）技术响应表及有关材料（格式见第六部分）；（5）商务（项目管理及服务要求）响应表及有关材料；（6）项目实施方案；（7）质量保证、售后服务、培训方案或措施；（8）其它材料

类似案例成功的业绩（投标文件中附合同复印件）； 长驻售后服务机构证明文件（非本地企业必须提供，以工商营业执照为准）； 投标人认为可以证明其能力或业绩的其他材料；

（9）本招标文件评标办法及评分标准、其他条款规定要求提供的或投标人认为需要提供的其他商务技术资料。

★注：技术商务资信文件中不能出现报价。（二）投标文件的语言及计量

★1.投标文件以及投标方与招标方就有关投标事宜的所有来往函电，均应以中文汉语书写。除签名、

第 63 页 共 84 页

江北区公共资源交易中心招标文件盖章、专用名称等特殊情形外，以中文汉语以外的文字表述的投标文件视同未提供。

★2.投标计量单位，招标文件已有明确规定的，使用招标文件规定的计量单位；招标文件没有规定的，应采用中华人民共和国法定计量单位（货币单位：人民币元），否则视同未响应。

（三）投标报价

1.投标报价应按招标文件中相关附表格式填写。★2.投标报价是履行合同的最终价格，应包括货款、标准附件、备品备件、专用工具、包装、运输、装

卸、保险、税金、货到就位以及安装、调试、培训、保修等一切税金和费用。★3.投标文件只允许有一个报价，有选择的或有条件的报价将不予接受。（四）投标文件的有效期

★1.自投标截止日起 60 天投标文件应保持有效。有效期不足的投标文件将被拒绝。2.在特殊情况下，招标人可与投标人协商延长投标书的有效期，这种要求和答复均以书面形式进

行。3.投标人可拒绝接受延期要求而不会导致投标保证金被没收。同意延长有效期的投标人需要相应延

长投标保证金的有效期，但不能修改投标文件。 4.中标人的投标文件自开标之日起至合同履行完毕止均应保持有效。（五）投标保证金

★1.投标人须按规定提交投标保证金。否则，其投标将被拒绝。2.保证金形式：见投标人须知前附表。3.未中标人的投标保证金在中标通知书发出后 5 个工作日内退还。4.中标人须按投标人须知前附表规定缴纳履约保证金，并在中标通知书发出后 30 日内与采购人签

订合同，中标人的投标保证金在合同签订后 5 个工作日内退还。5.保证金不计息。6.投标人有下列情形之一的，投标保证金将不予退还：（1）投标人在投标有效期内撤回投标文件的；（2）未按规定提交履约保证金的；（3）投标人在投标过程中弄虚作假，提供虚假材料的；（4）中标人无正当理由不与采购人签订合同的；（5）将中标项目转让给他人或者在投标文件中未说明且未经招标采购单位同意，将中标项目分包

给他人的；（6）拒绝履行合同义务的；（7）其他严重扰乱招投标程序的；（六）投标文件的签署和份数

第 64 页 共 84 页

江北区公共资源交易中心招标文件1.投标人应按本招标文件规定的格式和顺序编制、装订投标文件并标注页码，投标文件内容不完整、

编排混乱导致投标文件被误读、漏读或者查找不到相关内容的，是投标人的责任。2.投标人应按技术商务资信文件、报价文件正本各 1份，副本各 4 份分别编制并单独装订成册，投

标文件的封面应注明“正本”、“副本”字样。技术商务资信文件、报价文件未分别编制的投标文件将被拒绝。活页装订（活页装订是指用卡条、抽杆夹、订书机等形式装订，使投标文件可以拆卸或者翻动过程中易脱落的一种装订方式）的投标文件无效。

3.投标文件的正本需打印或用不褪色的墨水填写，投标文件正本除本《投标人须知》中规定的可提供复印件外均须提供原件。副本为正本的复印件。

4.投标文件须由投标人在规定位置盖章并由法定代表人（负责人）或法定代表人（负责人）的授权委托人签署，投标人应写全称。

5.投标文件不得涂改，若有修改错漏处，须加盖单位公章或者法定代表人（负责人）或授权委托人签字或盖章。投标文件因字迹潦草或表达不清所引起的后果由投标人负责。

（七）投标文件的包装、递交、修改和撤回

1.投标人应将技术商务资信文件、报价文件分别密封在不同的包封内，投标文件的包装封面上应注明投标人名称、投标人地址、投标文件名称（技术商务资信文件/报价文件）、投标项目名称、项目编号及“开标时启封”字样，并加盖投标人公章。技术商务资信文件、报价文件未分别密封的投标文件将被拒绝。

2.未按规定密封或标记的投标文件将被拒绝，由此造成投标文件被误投或提前拆封的风险由投标人承担。

3.投标人在投标截止时间之前，可以对已提交的投标文件进行修改或撤回，并书面通知招标采购单位；投标截止时间后，投标人不得撤回、修改投标文件。修改后重新递交的投标文件应当按本招标文件的要求签署、盖章和密封。

（八）投标无效的情形

实质上没有响应招标文件要求的投标将被视为无效投标。投标人不得通过修正或撤消不合要求的偏离或保留从而使其投标成为实质上响应的投标，但经评标委员会认定属于投标人疏忽、笔误所造成的差错，应当允许其在评标结束之前进行修改或者补正。修改或者补正投标文件必须以书面形式进行，限期内不补正或经补正后仍不符合招标文件要求的，应认定其投标无效。投标人修改、补正投标文件后，不影响评标委员会对其投标文件所作的评价和评分结果。

评审时如发现下列情形之一的，投标文件将被视为无效：1．投标人未按照招标文件的要求提供投标保证金的；2．未按照招标文件的要求密封、签署、盖章的；3．不具备招标文件中规定资格要求的；

第 65 页 共 84 页

江北区公共资源交易中心招标文件4．投标文件载明的招标项目完成期限超过招标文件规定的期限；5．带“★”的款项不能满足招标文件要求的；6．投标文件附有招标人不能接受的条件；7．经评标委员会评审技术方案不可行的；8．评委会一致认为报价明显不合理的；9．不符合法律、法规和招标文件中规定的其他实质性要求的。四、开标

（一）开标准备

采购代理机构将在规定的时间和地点进行开标，投标人的法定代表人（负责人）或其授权代表应参加开标会并签到。投标人的法定代表人（负责人）或其授权代表未按时签到的，视同放弃开标监督权利、认可开标结果。

（二） 开标程序

1.开标会由采购代理机构主持，主持人宣布开标会议开始；2.主持人介绍参加开标会的人员名单；3.主持人宣布评标期间的有关事项；告知应当回避的情形,提请有关人员回避；4.投标人或其当场推荐的代表，或者招标采购单位委托的公证机构检查投标文件密封的完整性并

签字确认；5.开启技术商务资信文件，技术商务资信文件评审结束后开启报价文件；6.主持人当众拆封唱标，唱标内容为投标文件正本中“开标一览表”的内容。7.采购代理机构做开标记录,投标人代表对开标记录进行当场校核及勘误，并签字确认；同时由记

录人、监督人当场签字确认。投标人代表未到场签字确认或者拒绝签字确认的，不影响评标过程。8.开标会议结束。五、评标

（一）组建评标委员会

本项目评标委员会由政府采购评审专家≥4 人和采购人代表≤1 人，共 5 人组成。（二）评标的方式

本项目采用不公开方式评标，评标的依据为招标文件和投标文件。（三）评标程序

1.形式审查评标委员会对投标人的资格和投标文件的完整性、合法性等进行审查。2.实质审查与比较

第 66 页 共 84 页

江北区公共资源交易中心招标文件（1）评标委员会审查投标文件的实质性内容是否符合招标文件的实质性要求。（2）评标委员会将根据投标人的投标文件进行审查、核对，如有疑问，将对投标人进行询标，投

标人要向评标委员会澄清有关问题，并最终以书面形式进行答复。投标人代表未到场或者拒绝澄清或者澄清的内容改变了投标文件的实质性内容的，评标委员会有

权对该投标文件作出不利于投标人的评判。（3）各投标方的技术商务得分为所有评委有效评分去掉最高分和最低分后的算术平均数，由指定

专人进行计算复核。（4）代理机构工作人员协助评标委员会根据本项目的评分标准计算各投标人的报价得分。（5）评标委员会完成评标后，评委对各部分得分汇总，计算出本项目最终得分。评标委员会按评

标原则推荐中标候选人同时起草评标报告。（四）澄清问题的形式

对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，评标委员会可要求投标人作出必要的澄清、说明或者纠正。投标人的澄清、说明或者补正应当采用书面形式，由其授权代表签字或盖章确认，并不得超出投标文件的范围或者改变投标文件的实质性内容。

（五）错误修正

投标文件如果出现计算或表达上的错误，修正错误的原则如下：1.开标一览表总价与投标报价明细表汇总数不一致的，以开标一览表为准；2.投标文件的大写金额和小写金额不一致的，以大写金额为准；3.总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；4.对不同文字文本投标文件的解释发生异议的，以中文文本为准。按上述修正错误的原则及方法调整或修正投标文件的投标报价，投标人同意并签字确认后，调整

后的投标报价对投标人具有约束作用。如果投标人不接受修正后的报价，则其投标将作为无效投标处

理。

（六）评标原则和评标办法

1.评标原则。评标委员会必须公平、公正、客观，不带任何倾向性和启发性；不得向外界透露任何与评标有关的内容；任何单位和个人不得干扰、影响评标的正常进行；评标委员会及有关工作人员不得私下与投标人接触。

2.评标办法。本项目评标办法是 综合评分法 ，评标内容及评分标准等详见《第四部分 评标办法及评分标准》。

（七）评标过程的监控

本项目评标过程实行全程录音、录像监控，投标人在评标过程中所进行的试图影响评标结果的不公正活动，可能导致其投标被拒绝。

第 67 页 共 84 页

江北区公共资源交易中心招标文件六、采购方式变更

至投标截止时间或在评审期间，出现参与投标或者对招标文件作出实质性响应的供应商不足 3家的情况，招标采购单位有权全部或部分终止招标。经相关政府采购管理部门批准，招标采购单位可以按照原招标文件确定的采购方式进行，或者改用竞争性谈判或者单一来源方式采购。

七、定标

本项目由采购人事先授权评标委员会确定中标人。采购代理机构自中标供应商确定之日起 2 个工作日内在在发布招标公告的网站上发布中标公告，同时以书面形式发出中标通知书。

八、合同授予

（一）签订合同

1.采购人与中标人应当在中标通知书发出之日起 30 日内签订政府采购合同。2.中标人拖延、拒签合同的，将被扣罚投标保证金并取消中标资格。（二）履约保证金及质量保金

1.签订合同前，中标人应按采购代理机构根据招标文件确定的履约保证金的金额，向采购人交纳履约保证金，否则，采购人将没收中标人的全部投标保证金。

2.签订合同后，如中标人不按双方合同约定履约，则没收其全部履约保证金，履约保证金不足以赔偿损失的，按实际损失赔偿。

3.履约保证金在中标人按合同约定交货验收合格后自行转为货物的质保金，在质保期内中标人提供的货物质量和服务符合合同约定，经验收合格，质保期满后该款无息退还。

第 68 页 共 84 页

江北区公共资源交易中心招标文件

第四部分 评标办法及评分标准为公正、公平、科学地选择中标人，根据《中华人民共和国政府采购法》等有关法律法规的规定，并

结合本项目的实际，制定本办法。一、总则本次评标采用综合评分法，总分为 100 分，其中价格分 30 分、技术商务资信分 70 分。合格投标

人的评标得分为各项目汇总得分，得分最高的为中标侯选人。中标候选资格按评标得分由高到低顺序排列，得分相同的，按投标报价由低到高顺序排列；得分且投标报价相同的，随机抽取方式确定。中标候选人放弃中标、因不可抗力不能履行合同、不按招标文件要求提交履约保证金，或被查实存在影响中标结果的违法行为等情形，不符合中标条件的，本项目重新招标。评分过程中采用四舍五入法，并保留小数 2 位。

投标人评标综合得分=价格分+技术商务资信分★本项目的最高限价为：215.2万元；投标人的投标报价超过预算价，其投标无效。二、评标内容及标准（一）价格分（30 分）价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其

他投标人的价格分按照下列公式计算：价格分=（评标基准价/投标报价）×30%×100

（二）技术商务资信分（70 分）序号 评标项目 分值 评标要点及说明

1 技术方案 42

1、技术需求 37 分：根据投标人对技术需求的响应情况进行评比，符合招标文件要求的得 32 分，其余根据技术性能偏离情况打分。2、根据投标产品的产品成熟度、市场占有率及相关型号质量等因素综合评审，最高得 5 分。

2 实施方案 13

1、项目实施方案合理、详细和可操作性，包括实施工作计划、项目管理制度及措施、质量及工期保证措施等，共 10 分。2、、项目实施小组与人员配置（3 分）：根据项目实施小组配置人员综合实力打分。投标文件中提供拟投入人员近开标日 2 个月内的社保证明文件（需加盖社保部门章）及相关证明材料。

3质量保证、售后服务、培训

11

1、在宁波市内设有长驻售后服务机构得 2 分，其它不得分。2、质保期、售后服务计划、响应及修复时间、备用备件情况、服务方式等，共 7 分。3、培训课程，培训人数，培训地点，培训时间和计划，培训方案的完整性，共 2 分。

4 业绩 3

1、成功案例及业绩（3 分）：2015 年 1 月 1 日以来投标人单项目合同金额 100 万人民币以上的同类项目业绩，以合同复印件为准，每个得 1 分，最高 3 分。（合同复印件做到投标文件里面，否则不得分）。

第 69 页 共 84 页

江北区公共资源交易中心招标文件5 标书制作 1 根据投标文件制作情况酌情打分，最高 1 分。

（三）技术商务资信分的计算技术商务资信分按照评标委员会成员的独立评分结果汇总数、减去一个最高分和一个最低分后的算

术平均分计算，计算公式为：技术商务资信分=（评标委员会所有成员评分合计数-最高分-最低分）/（评标委员会组成人员数-

2）

第 70 页 共 84 页

江北区公共资源交易中心招标文件

第五部分 合同主要条款

政府采购合同指引（货物）

项目名称： 项目编号：甲方：（买方）乙方：（卖方）甲、乙双方根据江北区公共资源交易中心关于 项目公开招标的结果，签署本合同。一、货物内容1、货物名称：2、型号规格：3、技术参数：4、数量（单位）：二、合同金额本合同金额为（大写）：_______________________元（￥_______________元）人民币。三、技术资料1、乙方应按招标文件规定的时间向甲方提供使用货物的有关技术资料。2、没有甲方事先书面同意，乙方不得将由甲方提供的有关合同或任何合同条文、规格、计划、图纸、

样品或资料提供给与履行本合同无关的任何其他人。即使向履行本合同有关的人员提供，也应注意保密并限于履行合同的必需范围。

四、知识产权乙方应保证所提供的货物或其任何一部分均不会侵犯任何第三方的知识产权。五、产权担保乙方保证所交付的货物的所有权完全属于乙方且无任何抵押、查封等产权瑕疵。六、履约保证金乙方交纳人民币 / 元作为本合同的履约保证金。七、转包或分包1、本合同范围的货物，应由乙方直接供应，不得转让他人供应；2、除非得到甲方的书面同意，乙方不得将本合同范围的货物全部或部分分包给他人供应；3、如有转让和未经甲方同意的分包行为，甲方有权解除合同，没收履约保证金并追究乙方的违约

责任。八、质保期和质保金1、质保期 年。（自交货验收合格之日起计）2、质保金 元。九、交货期、交货方式及交货地点1、交货期：2、交货方式：3、交货地点：十、货款支付1、付款方式：2、当采购数量与实际使用数量不一致时，乙方应根据实际使用量供货，合同的最终结算金额按实

际使用量乘以成交单价进行计算。第 71 页 共 84 页

江北区公共资源交易中心招标文件十一、税费本合同执行中相关的一切税费均由乙方负担。十二、质量保证及售后服务1、乙方应按招标文件规定的货物性能、技术要求、质量标准向甲方提供未经使用的全新产品。2、乙方提供的货物在质保期内因货物本身的质量问题发生故障，乙方应负责免费更换。对达不到技

术要求者，根据实际情况，经双方协商，可按以下办法处理：（1）更换：由乙方承担所发生的全部费用。（2）贬值处理：由甲乙双方合议定价。（3）退货处理：乙方应退还甲方支付的合同款，同时应承担该货物的直接费用（运输、保险、检验、

货款利息及银行手续费等）。3、如在使用过程中发生质量问题，乙方在接到甲方通知后在 小时内到达甲方现场。4、在质保期内，乙方应对货物出现的质量及安全问题负责处理解决并承担一切费用。5、上述的货物免费保修期为 年，因人为因素出现的故障不在免费保修范围内。超过保修期的机

器设备，终生维修，维修时只收部件成本费。十三、调试和验收1、 甲方对乙方提交的货物依据招标文件上的技术规格要求和国家有关质量标准进行现场初步验收，

外观、说明书符合招标文件技术要求的，给予签收，初步验收不合格的不予签收。货到后，甲方需在五个工作日内验收。

2、乙方交货前应对产品作出全面检查和对验收文件进行整理，并列出清单，作为甲方收货验收和使用的技术条件依据，检验的结果应随货物交甲方。

3、 甲方对乙方提供的货物在使用前进行调试时，乙方需负责安装并培训甲方的使用操作人员，并协助甲方一起调试，直到符合技术要求，甲方才做最终验收。

4、对技术复杂的货物，甲方应请国家认可的专业检测机构参与初步验收及最终验收，并由其出具质量检测报告。

5、验收时乙方必须在现场，验收完毕后作出验收结果报告；验收费用由乙方负责。十四、货物包装、发运及运输1、乙方应在货物发运前对其进行满足运输距离、防潮、防震、防锈和防破损装卸等要求包装，以保

证货物安全运达甲方指定地点。2、使用说明书、质量检验证明书、随配附件和工具以及清单一并附于货物内。3、乙方在货物发运手续办理完毕后 24小时内或货到甲方 48小时前通知甲方，以准备接货。4、货物在交付甲方前发生的风险均由乙方负责。5、货物在规定的交付期限内由乙方送达甲方指定的地点视为交付，乙方同时需通知甲方货物已送

达。十五、违约责任1、甲方无正当理由拒收货物的，甲方向乙方偿付拒收货款总值的百分之五违约金。2、甲方无故逾期验收和办理货款支付手续的,甲方应按逾期付款总额每日万分之五向乙方支付违约

金。3、乙方逾期交付货物的，乙方应按逾期交货总额每日千分之五向甲方支付违约金，由甲方从待付

货款中扣除。逾期超过约定日期 10 个工作日不能交货的，甲方可解除本合同。乙方因逾期交货或因其他违约行为导致甲方解除合同的，乙方应向甲方支付合同总值 5%的违约金，如造成甲方损失超过违约金的，超出部分由乙方继续承担赔偿责任。

4、乙方所交的货物品种、型号、规格、技术参数、质量不符合合同规定及招标文件规定标准的，甲方有权拒收该货物，乙方愿意更换货物但逾期交货的，按乙方逾期交货处理。乙方拒绝更换货物的，甲方可单方面解除合同。十六、不可抗力事件处理1、在合同有效期内，任何一方因不可抗力事件导致不能履行合同，则合同履行期可延长，其延长

第 72 页 共 84 页

江北区公共资源交易中心招标文件期与不可抗力影响期相同。

2、不可抗力事件发生后，应立即通知对方，并寄送有关权威机构出具的证明。3、不可抗力事件延续 120天以上，双方应通过友好协商，确定是否继续履行合同。十七、诉讼 双方在执行合同中所发生的一切争议，应通过协商解决。如协商不成，可向甲方所在地法院起诉。十八、合同生效及其它1、合同经双方法定代表人（负责人）或授权代表签字并加盖单位公章后生效。2、合同执行中涉及采购资金和采购内容修改或补充的，须经财政部门审批，并签书面补充协议报

政府采购监督管理部门备案，方可作为主合同不可分割的一部分。3、本合同未尽事宜，遵照《合同法》有关条文执行。4、本合同正本一式两份，具有同等法律效力，甲乙双方各执一份。

甲方： 乙方： 地址： 地址： 法定（授权）代表人： 法定（授权）代表人： 签字日期： 年 月 日 签字日期： 年 月 日

第 73 页 共 84 页

江北区公共资源交易中心招标文件

第六部分　投标文件格式一、投标文件外层包装封面格式

投 标 文 件 项目名称： 项目编号： 投标文件名称：报价文件/技术商务资信文件投标人名称：投标人地址：

开标时启封 投标单位全称（公章）

年 月 日二、投标文件封面格式

正本/副本

报价文件/技术商务资信文件

项目名称：项目编号：投标人名称：投标人地址：

投标单位全称（盖章） 年 月 日

第 74 页 共 84 页

江北区公共资源交易中心招标文件三、报价文件格式格式一

投 标 函致：_______ __（招标采购单位名称）：

根据贵方为 项目的采购公告（项目编号：_____ __），签字代表_______ （全名）经正式授权并代表投标人_______ （投标人名称）提交技术商务资信文件、报价文件正本各一份、副本 份。据此函，签字代表宣布同意如下：1.投标人已详细审查全部“招标文件”，包括修改文件（如有）以及全部参考资料和有关附件，

已经了解我方对于招标文件、采购过程、采购结果有依法进行询问、质疑、投诉的权利及相关渠道和要求。2.投标人在投标之前已经与贵方进行了充分的沟通，完全理解并接受招标文件的各项规定和要求，

对招标文件的合理性、合法性不再有异议。3.本投标文件有效期自开标日起 ______个日历天。4.如中标，本投标文件至本项目合同履行完毕止均保持有效，本投标人将按“招标文件”及政府

采购法律、法规的规定履行合同责任和义务。5.投标人同意按照贵方要求提供与投标有关的一切数据或资料。6.与本投标有关的一切正式往来信函请寄：地址：__________ _____邮编：__________ 电话：______________传真：______________投标人代表姓名 ___________ 职务：______ _______投标人名称(公章):___________________开户银行： 银行帐号： 授权代表签字:___________ 日期:_____年___月___日

第 75 页 共 84 页

江北区公共资源交易中心招标文件

格式二

投标单位声明函 根据财政部《政府采购促进中小企业发展暂行办法》 （财库[2011]181 号）和宁波市财政局 《关于政府采购促进中小企业发展若干问题的通知》（甬采购办[2012]1427 号）的规定，本单位郑重声明： 1．根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》（工信部联企业[2011]300 号）规定的划分标准，本单位为 （大型、中型、小型、微型）企业，其中所属行业 、上年末从业 人、上年营业收入 万元、上年资产总额 万元。 2．本单位参加 项目（项目编号 品目　　 ）采购活动，项目的市场平均成交价格为 万元，本次投标价格为 万元，由本单位承担工程金额为 万元，由本单位提供服务金额为 万元，提供本单位制造的货物金额为 万元，或者提供其他大型企业制造的货物金额为 万元、其他中型企业制造的货物金额为 万元、其他小型企业制造的货物金额为 万元、其他微型企业制造的货物金额为 万元。原产地为中国境内货物金额为 万元、原产地为宁波货物金额为 万元，列入国家节能产品清单货物金额为 万元，列入国家环境标志产品清单货物金额为 万元。 本公司对上述声明的真实性负责。如有虚假，将依法承担相应责任。 企业名称(盖章):

日期:

填写说明：1、根据工信部联企业[2011]300 号文件，企业行业分为：农林牧副渔，工业（包括采矿业，制造

业，电力、热力、燃气及水生产和供应业），建筑业，批发业，零售业，交通运输业（不含铁路运输业），仓储业，邮政业，住宿业，餐饮业，信息传输业（包括电信、互联网和相关服务），软件和信息技术服务业，房地产开发经营，物业管理，租赁和商务服务业，其他未列明行业（包括科学研究和技术服务业，水利、环境和公共设施管理业，居民服务、修理和其他服务业，社会工作，文化、体育和娱乐业等）。一般研究、生产、加工型企业填写工业，销售、贸易型企业填写批发业，具体行业划分依据国家统计局网站公布的《国民经济行业分类》标准规定。

2、第 1 条宁波政府采购网注册的企业供应商须根据上年财务报表等，登录进入网上供应商平台中“供应商账户管理”-“单位信息”模块，对照前款说明，可选择修改“所属行业”，如实填写修改上年未从业人员 人、上年营业收入 万元，上年总资产 万元等数据，重新点击自动显示修改后企业划型信息。

3、第 2 条有多个品目的，须按每个品目分别填写，无此分类货物金额的应填“零”。4、联合体投标的，由联合体主办方提供本表。5、资格入围式项目（一个标包由多家中标入围）：招标人公布项目预算的，第 2 条有关金额按市

第 76 页 共 84 页

江北区公共资源交易中心招标文件场平均预估总价、投标优惠后预估总价除以入围数量填写；未公布预算的，投标人无需填写。

6、投标价格为费率的项目、中标价格按单价执行的项目：招标人公布项目预算的，第 2 条有关金额按市场平均预估总价、投标优惠后预估总价填写；未公布预算的，投标人无需填写。

7、本声明函仅供宁波市政府采购项目管理系统采集数据使用。

第 77 页 共 84 页

江北区公共资源交易中心招标文件格式三

开标一览表投标人名称： （公章）项目编号及标项： 单位：元

投标项目 投标金额（元） 交货期

小写（￥） 2018 年 5 月底前 完成设备采购、安装实施工作，并完成原机房搬迁工作，通过初步验收。

大写（人民币）

投标人法定代表人（负责人）或授权代表签字： 职务： 日期： 备注：此表在不改变表式的情况下，可自行制作。

第 78 页 共 84 页

江北区公共资源交易中心招标文件

格式四 投标报价明细表

投标人名称： （公章）项目编号及标项：

序号 名称 品牌 制造商名称

规格型号 数量 单价 总价 备注

投标价合计 小写（￥）：大写（人民币）：

注：投标人应详细列出招标文件规定的所有费用的明细表。投标人法定代表人（负责人）或授权代表签字： 职务： 日期： 备注：此表在不改变表式的情况下，可自行制作。

第 79 页 共 84 页

江北区公共资源交易中心招标文件

四、技术商务资信文件格式格式一：

资格证明材料承诺函致： （采购人）我们， （供应商名称）已认真阅读《中华人民共和国政府采购法》及《采购文件》[

（项目名称），政府采购编号： ]相关内容，知悉供应商参加政府采购活动应当具备的条件。此次按《采购文件》要求提交的供应商资格证明材料，已经认真核对和检查，全部内容真实、合法、准确和完整，我们对此负责，并愿承担由此引起的法律责任。

一、我方在此声明： （一）我方与采购人或采购代理机构不存在隶属关系或者其他利害关系。（二）我方与参加本项目的其他供应商不存在控股、关联关系，或者与其他供应商法定代表人（或

者负责人）为同一人。（三）我方未为本项目前期准备提供设计或咨询服务。二、我方承诺：（一）我方依法缴纳了各项税费及各项社会保障资金，没有偷税、漏税及欠缴行为。（二）我方（承诺期：成立三年以上的，为提交投标文件截止时间前三年内；成立不足三年的，

为实际时间）在经营活动中没有存在下列重大违法记录：1、受到刑事处罚；2、责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。（ 三 ） 我 方 未 被 列 入 信 用 中 国 网 站 (www.creditchina.gov.cn) 、 中 国 政 府 采 购 网

(www.ccgp.gov.cn)渠道信用记录失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。

供应商名称（盖单位章）： 法定代表人（负责人）（签名）： 日 期： 年 月 日

第 80 页 共 84 页

江北区公共资源交易中心招标文件格式二：

法定代表人（负责人）授权委托书

致：_______ __（采购人） ：我_______ __（姓名）系_______ __（投标人名称）的法定代表人（负责人），现授权委

托本单位在职职工 （姓名）以我方的名义参加 （项目名称、项目编号）项目的投标活动，并代表我方全权办理针对上述项目的投标、开标、评标、签约等具体事务和签署相关文件。 我方对被授权人的签名事项负全部责任。

在撤销授权的书面通知以前，本授权书一直有效。被授权人在授权书有效期内签署的所有文件不因授权的撤销而失效。

被授权人无转委托权，特此委托。

被授权人签名： 法定代表人（负责人）签名： 职务： 职务：

被授权人身份证号码：

投标人公章： 年 月 日

第 81 页 共 84 页

江北区公共资源交易中心招标文件格式三：

技术响应表投标人名称：＿＿＿＿＿＿＿＿＿＿＿＿（公章）项目编号：＿＿＿＿＿＿＿＿＿＿＿＿＿

序号 名称 招标规格 投标品牌型号、规格 偏离 说明

投标人法定代表人（负责人）或授权代表签字：＿＿＿＿＿＿＿＿＿职务：＿＿＿＿＿＿＿＿日期：＿＿＿＿＿＿＿注：此表在不改变表式的情况下，可自行制作。投标人应在投标规格栏目中对照招标要求列出所投产品的品牌型号及详细规格。

格式四投标单位情况表

单位名称注册地址经营地址注册时间 注册资金

第 82 页 共 84 页

江北区公共资源交易中心招标文件法人代表姓名 联系手机项目投标联系人姓名 联系手机项目安装联系人姓名 联系手机项目保修联系人姓名 联系手机厂方售后服务中心地址 联系电话厂方代表姓名 联系手机

格式五：序号 项目名称 业主单位 合同金额 业主联系人 联系电话 合同签订时间

投标人同类项目业绩注：附同类项目业绩情况的合同复印件。

查询行贿犯罪记录申请函 人民检察院：我公司 （单位名称） 报名参加了 （项目名称） 的投标，根据招标采购文件的规定，特

向 人民检察院提出申请：要求查询我公司及公司法定代表人（负责人）在 2015 年 4 月 1 日（2015 年 4 月 1 日以后注册企业自注册之日）至今有无行贿犯罪记录。

公司名称： ；组织机构代码证： 。公司法定代表人姓名： ；身份证号码： 。 备注：投标人营业执照副本、组织机构代码证、公司法定代表人身份证复印件附后（身份证需正反

面复印）。

第 83 页 共 84 页

江北区公共资源交易中心招标文件申请人名称（加盖公章）： 法定代表人（负责人）签章： 联系电话：

年 月 日

第 84 页 共 84 页