[信丰县]信丰信达招投标代理服务有限公司关于江西省信丰县市场和质量监督管理局信丰县平安电梯应急处置平台运维管理服务项目（项目编号：XFXD2018-XF-C030）的竞争性磋商公告

品目

项目名称

数量

单位

主要技术规格及要求

预算单价

(梯/月)

一

信丰县平安电梯应急处置平台运维管理服务采购

按实际发生数量核算（总户数约300梯）

梯

8M广域专网网络链路

120.00

前置数据采集终端（安装于电梯轿厢内）

前置200W像素监控摄像头

项目名称

设备参数

数量

单位

基础数据库系统

Microsoft SQL 2012 企业版 4核心

（SQL Svr Ent Ed RUNTIME 2012 EMB ESD OLC 4 Core Ent）

1

套

应用

支撑系统

操作系统：Microsoft ISA服务器2004(中文标准版T22-00164)

1

套

云存储备份空间：内含20TB备份功能资源包，2 0TB备份存储资源包.

36

月

电梯信息管理系统

项目管理

添加并查看电梯项目的基本信息，如：设备品牌信息、安装位置、管理人员信息、维保人员及负责人信息等。

1

套

电梯资料

添加并查看电梯设备相关资料，如救援识别号，电梯注册代码、设备编号、安装位置、维保单位及相关负责人基本信息。

设备注册管理

查看并编辑电梯设备的注册代码、所属项目及设备安装位置和类型。

设备在线列表

通过在线状态查看电梯是否正常使用，并对在线的设备作实时监控。

服务器信息管理

添加并查看服务器的相关信息，如创建时间，IP 地址及端口号等。

应急调度系统

人工接警

可提交故障电梯的基本信息及救援信息，便于维保单位了解事故详情。

1

套

事故单管理

可将事故单派发给维保负责人，并监督事故处理情况，直至结案。

电梯故障管理

查看电梯事故的故障原因及是否对人身安全造成影响，并可对结案的事故单作结案处理。

电梯故障统计

查看所有项目的全部电梯的故障总数。

应急资料库系统

维保单位

添加并查看维保单位及相关负责人信息。

1

套

维保人员

添加并查看维保人员的基本资料。

维保计划

添加并查看维保计划及计划的执行情况。

维保记录

查看维保计划的执行情况。

维修记录

添加并查看电梯设备的维修资料。

年检记录

添加并查看电梯设备的年检情况。

维保超时率

查看所有项目的全部电梯的维保超期率。

维保时间统计

查看所有项目的全部电梯的维保时间统计。

品牌统计

查看所有电梯的品牌数量统计。

广告资料管理

对广告资料的增、删、改、查处理。

节目单管理

添加并编辑节目单。

公共服务系统

电梯品牌管理

添加并维护所有电梯的品牌信息。

1

套

其他单位

添加并维护所有其他相关单位的信息。

物业人员

添加并维护所有物业人员信息。

用户管理

添加并维护用户资料。

角色管理

添加并维护角色及相关权限。

APP用户管理

维护APP用户资料。

维保项目配置

添加和维护维保项内容。

物联网监测系统

电梯运行状态实时监测

随时掌握电梯运行状态，可较大地降低工作人员的工作量，节约人力成本并提高工作效率。

1

套

系统自动检测电梯故障

及时发现故障（冲顶、蹲底、错层、困人、陡升、陡降及开关门等故障）并报警，提高故障处理时效，保障被困人员的生命财产安全。

记录维保信息对近期维保的电梯进行提醒功能

有效加强维保监督，提高工作效率，保障电梯安全运行；及时提醒电梯维保并监督电梯维保情况，可减低电梯因故障而产生的零部件更换及其他意外支出。

UPS不间断电源

15KVA UPS后备电源系统：支持380/400/415V,50/60Hz电网体系，提供最佳的供电质量与负载保护，UPS输入功率因数高达0.99，整机效率大于95%，绿色环保，高效节能；

输出频率范围40～70HZ

1

台

网络安全

（防火墙）

1. 不少于2*USB接口，不少于6*GE电口（Bypass），吞吐不小于1Gbps，最大并发会话数不小于50万，每秒新增会话数不小于10万，提供Ipsec VPN；

2. 能够在一条策略里配置源/目的IP地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板/模板组 （提供加盖制造商公章的功能截图）；

3. 支持链路探测，能够在每接口上以ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效 （提供加盖制造商公章的功能截图）；

4. 提供IPsec VPN，并支持SSL VPN、L2TP VPN

5. 支持对多次身份验证失败的用户进行帐号、IP锁定或禁用及加验图形验证码 （提供加盖制造商公章的功能截图）；

6. 支持对本地账户密码进行安全强制，包括最小长度，安全级别限制 （提供加盖制造商公章的功能截图）；

7、产品制造商具有微软漏洞通告能力，是微软MAPP成员，能够及时响应微软相关漏洞，及时指导进行系统加固，保障平台安全性（提供相关证明文件并加盖制造商公章）

8. 可生成内网资产风险报表，提供高风险资产top10，提供操作系统等相关资产信息的数据统计和报表展示（提供加盖制造商公章的功能截图）；

9. 能够在云端支持子账号授权，提供子账号接入云端管理安全事件 （提供加盖制造商公章的功能截图）；

10. 支持应用过滤器，至少支持4个维度进行过滤，比如：应用类别、实现技术、风险等级、标签，能够通过生成模板供用户统一管理使用 （提供加盖制造商公章的功能截图）；

11. 支持在云端同步设备的配置文件，备份设备的配置信息（提供加盖制造商公章的功能截图）；

12．支持不少于4000种入侵防护规则，防护漏洞规则兼容CVE （提供加盖制造商公章的功能截图）；

13．支持与同品牌堡垒机联动，实现单点登录（提供加盖制造商公章的功能截图）；

14、产品安全能力成熟，具备信息安全产品安全测评证书且级别不低于EAL4+级（提供相关证明材料并加盖制造商公章）；满足加分，否则不加分；

15、系统多核分布式架构，专业安全操作系统，具有多核分布式安全操作系统软件证书。提供证书复印件并盖原厂公章；满足加分，否则不加分；

16、可不通过主机扫描等技术，也不需要在主机上安装任何插件，即可识别内网主机的操作系统、杀毒软件、浏览器等信息（提供加盖制造商公章的功能截图）；可自定义操作系统、浏览器、杀毒软件的风险等级，并支持预置风险等级 （提供加盖制造商公章的功能截图）；支持云端接入，可在云端监控设备的CPU、内存等信息，并可查看设备的安全等级及评分，能够在云端支持子账号授权，提供子账号接入云端管理安全事件 （提供加盖制造商公章的功能截图）；

1

台

云WEB应用防护系统

1.支持透明部署，旁路部署，反向代理模式以及镜像部署模式。

2.支持虚拟化环境部署。

3.支持设备集中管理能力，包括策略集中下发、设备集中监控、批量升级等，满足大规模部署环境

4.支持HTTP 0.9/1.0/1.1，完全解析HTTP事务。

5.支持对SSL（HTTPS）加密会话进行分析。

6.支持对HTTP协议的异常元素、异常参数、非法编码和解码的灵活控制与处理。

7.支持针对主流Web服务器及插件的已知漏洞防护。Web服务器应覆盖主流服务器：apache、tomcat、lightpd、NGINX、IIS等；插件应覆盖：dedecms、phpmuadmin、PHPWind、shopex、discuz、echsop、vbulletin、wordpress等。

8.支持智能补丁联动，与SaaS扫描服务或者Web漏洞扫描器联动，在WAF上定期自动获取专家级、个性化的《WEB漏洞扫描报告》，并转化为WAF可执行的、有针对性的WEB安全防护策略。支持TCP Flood防护，支持与抗拒绝服务系统联动，对流量进行按需清洗。要求提供手机APP的安全通告服务，服务内容包括：安全资讯、WEB漏洞、软件漏洞、恶意代码、PoC工具等，支持Android、IOS等手机，要求提供手机APP的截图，官网（必须是制造商的官网）下载地址。

9.盗链防护功能支持采用Referer和Cookie算法。提供爬虫防护，规则库至少可以防护100种以上的爬虫。支持非法下载防护，可以根据文件大小、MIME类型及文件扩展名灵活定义下载限制策略，限制用户非法获取网站的关键数据（比如数据库文件，配置文件等），须提供操作界面的官网（必须是制造商的官网）截图。

1

台

数据服务器

外观

标准2U机架式服务器，配置安装导轨

1

台

处理器

最少支持2颗Intel Xeon E5-2600V3/V4

本次配置≥1颗E5-2600V4  CPU

内存

8DIMM内存插槽，支持2133MHz DDR4的RDIMM内存，最大支持1TB，本次配置≥16GB内存

硬盘扩展架

最大提供8个 3.5”/2.5”SAS/SATA/SSD热插拔硬盘扩展位, 可内置两个2.5” SATA/SAS/SSD或一个3.5寸SATA/SAS硬盘，最大支持存储容量52TB。本次配置2块：300GB/SAS/10000RPM/2.5寸/企业级[

RAID支持

SATA版本支持SATA RAID0、1、10、5，SAS版本支持SAS RAID0、1、10，可选配支持SAS RAID0、1、10、5、50、6、60等，RAID 512MB/1GB/2GB Cache，可选缓存掉电保护

本次配置1块SAS 6Bb卡，支持RAID 0、RAID 1、RAID 10

扩展性

提供 6个PCI-E3.0 扩展插槽（3*PCI-E3.0x16，3*PCI-E3.0x8）

或5个PCI-E3.0 扩展插槽（3*PCI-E3.0x16，2*PCI-E3.0x8）

网卡控制器

2端口Intel i350千兆网卡支持I/O AT、负载均衡、链路汇聚、绑定冗余等特性，支持扩展万兆、HBA、IB等网络

本次配置≥2口千兆网卡；

显示模块

支持前置LCD屏，动态显示LOGO、固定资产号、操作系统、IP、电源，整机温度、RAID级别等

安全模块

支持指纹识别模块，开机密码保护，提高服务器管理安全性保护级别

电源

标配600W服务器单电源；可选550W、700W 1+1金牌热插拔冗余电源；可选-48V 720W直流电源；支持240V高压直流电源

管理功能

支持IPMI2.0，对外提供1个100/1000 Mbps RJ45管理网口，集成iKVM，支持远程管理

功能

标配远程管理控制端口，可实现与操作系统无关的远程对服务器的完全控制，功能包括:

1、虚拟电源可远程开机、重启、关机；

2、更新Firmware;支持远程故障现象重现；

3、虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件（虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘）；

4、主板集成iBMC，可实现远程iKVM；

应用

预装单机版云平台，免费提供出厂预装，实现单节点服务器计算虚拟化、存储虚拟化和网络虚拟化，为上层用户提供弹性并可按需取用的单机虚拟计算、存储与网络资源。

外观

标准2U机架式服务器，配置安装导轨

处理器

最少支持2颗Intel Xeon E5-2600V3/V4

本次配置≥1颗E5-2600V4  CPU

其他要求：①现采取引入社会资本投资的形式，电梯应急处置服务平台搭建所需软、件由服务运营商参照清单要求自行投资承建，该服务运营商通过收取各电梯使用单位对电梯维修维保、电梯轿厢内部广告经营收入等形式弥补其投资成本。

②成交供应商须免费开放端口，在服务期限结束后，须无条件提供其他有可能的对接服务，且所有设备的所有权为信丰县市场和质量监督管理局。