塔河县疾病预防控制中心受采购单位 【塔河县传染病监测预警与应急指挥能力提升项目包】 委托, 对下列货物及服务进行网上电子采购,现邀请合格投标人进行网上电子竞价。
项目名称: 塔河县传染病监测预警与应急指挥能力提升项目包终端接入设备场内外比价
项目编号: DZJJ24061810794420
项目基本信息
采购单位：塔河县传染病监测预警与应急指挥能力提升项目包 报价截止时间：2024-06-21 15:00:00 项目预算(元)：500000.00 联系人：单位经办人付鲜波 送货地点：黑龙江省大兴安岭地区塔河县塔河县塔河镇平安路6号 到货时间：合同签订后12个日历日到货 签约时间：成交公告发布后7个工作日内签署合同 仅面向中小企业：否 小微企业优惠率(%)： 10.00
售后服务要求
售后服务网点： 无具体要求
免费维修质保期： 3年 电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限： 接到报修后24小时

塔河县疾病预防控制中心 2024-06-21 09:00:00
采购产品需求清单

序号	商品分类	产品名称	参考品牌	参考型号	计量单位	采购数量	产地要求	现货要求	原装正品要求	技术指标
1	终端接入设备	传染病监测预警与应急指挥能力提升项目包	天融信、华为	TopVPN6000、北京CA、mate 60 pro+等	台	9	中国	是	是	1、IPSEC SSL VPN网关设备：1）★产品必须为配置国产CPU与国产系统的专业性VPN硬件设备，而非下一代防火墙\UTM类设备集成的VPN模块； 2）★机箱高度≥2U，要求配置SFP千兆插槽≥4个，10/100/1000BASE-T接口≥6个，端口可插拨的扩展槽≥2个。标配模块化双冗余电源； 3）★根据中国疾控中心建设要求VPN无需二次开发可以识别读取系统内现有CA证书与数字证书系统进行互通互认，VPN系统与中疾控、省、市、区县疾控医疗机构互连，保障系统运行稳定; 4）支持管理员分级分权管理，根据不同管理可以管理不同的功能模块；支持基于用户、用户组、用户角色进行授权，实现用户可访问资源、可信接入和客户端杀毒策略； 5）支持静态用户名口令、数字证书、短信、硬件特征码绑定、图形码方式，并支持两种或两种以上组合认证方式（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 6）支持用户名口令认证防暴力破解、和使用邮件、短信方式密码找回；同时支持对用户口令复杂度和有效性设置； 7）支持Web方式单点登录，用户登录VPN后无需二次输入用户名口令即可登录应用系统； 8）支持可信接入功能，能够对接入主机的信息进行检查，包括域名、杀毒软件、必须安装的程序、必须运行的服务等； 9）支持国密、国际数字证书认证，并能随时切换（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 10）支持HTML、JSP、ASP、JAVA APPLET、ACTIVE、Cookies等各种Web应用； 11）支持虚拟门户功能，支持虚拟门户中使用用户名口令、数字证书、人脸识别认证方式，支持虚拟门户双因子认证（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 12）支持国家商密专用的SM1、SM2、SM3、SM4算法； 13）支持DES、3DES、AES、MD5、SHA1、DH GROUP1/2/5、RSA 1024/2048等加密算法； 14）支持基于源/目的IP地址、MAC地址、端口和协议、时间、用户、角色的访问控制； 15）支持“管理”、“系统”、“安全”、“策略”、“通信”、“硬件”、“容错”、“测试”等多种触发报警的事件类（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 16）VPN网关设备应具备国家密码管理局颁发的《商用密码产品认证证书》； 17）实施人员需具备：中国信息安全测评中心颁发的注册信息安全管理人员（CISO）1人；中国信息安全测评中心颁发的注册信息安全工程师（CISE）1人。提供人员资质证书复印件、身份证复印件、联系方式且承诺全程参与项目实施过程，并加盖投标供应商公章； 18）提供原厂授权及售后服务承诺函，否则响应报价无效； 19）产品型号：天融信TopVPN6000，数量：2台； 2、个人数字证书：1）★为县（区）本级疾控中心疾病预控防治工作人员现用数字证书提供算法升级服务，满足《国家疾控局综合司关于做好与国家疾控局传染病监测预警与应急指挥中心对接的函》（国疾控规财函〔2023〕111号）和《国家疾控局综合司关于印发监测预警与应急指挥能力提升项目工作任务清单的函》（国疾控综规财函[2023]244号）相关要求； 2）采用国产商用密码算法，满足国家及省级传染病疫情报告网络安全防护条件关于数字证书升级要求； 3）★为县（区）本级疾控中心疾病预控防治工作人员现用数字证书存储介质提供升级服务，满足国产商用密码算法相关要求，满足《国家疾控局综合司关于做好与国家疾控局传染病监测预警与应急指挥中心对接的函》（国疾控规财函〔2023〕111号）和《国家疾控局综合司关于印发监测预警与应急指挥能力提升项目工作任务清单的函》（国疾控综规财函[2023]244号）相关要求； 4）★数字证书国密算法、介质升级能够保证与中国疾病预防控制信息系统云认证服务平台、黑龙江省疾病预防控制中心现有身份认证体系以及VPN网络通道进行互通，保障系统运行稳定不影响现有业务的连续运转； 5）数字证书国密算法、介质升级不改变现有用户使用习惯； 6）★数字证书国密算法、介质升级不影响黑龙江省现用传染病报告信息管理系统、短缺药报告系统、重精系统、计划免疫等系统用户正常办公应用； 7）以数字证书为核心的加密技术，支持对网络上传输的疾病预防、传染病疫情报告等信息进行加密和解密、数字签名和签名验证； 8）证书格式标准遵循x．509v3标准； 9）支持自定义证书扩展域管理； 10）支持标准的国产SM2商用密码算法； 11）实施人员需具备：中国信息安全测评中心颁发的注册信息安全管理人员（CISO）1人；中国信息安全测评中心颁发的注册信息安全工程师（CISE）1人。提供人员资质证书复印件、身份证复印件、联系方式且承诺全程参与项目实施过程，并加盖投标供应商公章； 12）服务期三年；品牌：北京CA 3、北斗卫星通讯终端：1）全网通：≥16GB RAM + ≥512GB ROM； 2）OLED显示屏≥6.82英寸，支持1~120Hz LTPO自适应刷新率，分辨率FHD+ ≥2720×1260像素，色彩≥10.7亿色，P3广色域； 3）后置摄像模组。4800万像素超聚光摄像头+4000万像素超广角摄像头+4800万像素超微距长焦摄像头； 4）前置摄像模组。1300万像素超广角摄像头+3D深感摄像头； 5）电池≥5000mAh，支持≥88W有线超级快充，≥50W无线超级快充，≥20W无线反向充电； 6）防水防尘，IP68级防水； 7）国产操作系统； 8）国产芯片处理器； 9）支持文件加密； 10）支持专用VPN加密接入，保障VPN链路建立稳定及加密数据传输安全； 11）支持单北斗定位，不依赖GPS，安全可靠； 12）支持天通卫星通话和卫星消息功能，在无地面网络信号覆盖的环境下，也能拨打和接听卫星电话，还可自由编辑卫星消息； 13）★内置北斗三代通讯系统，在户外紧急情况下进行卫星通讯，支持北斗短报文、定位、导航等； 14）产品型号：华为mate 60 pro+，数量：11台； 4、防火墙系统：1）★产品由专用的国产硬件平台、国产安全操作系统及功能软件构成； 2）★机箱高度≥2U, 管理口≥1个、HA口≥1个、10/100/1000BASE-T接口≥6个，SFP千兆插槽≥12个，SFP+万兆插槽≥2个，满配SFP千兆多模模块和SFP+万兆多模模块； 3）支持路由、交换、虚拟线、Listening、混合工作模式； 4）支持策略略路由，支持根据入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由； 5）支持手动和LACP链路聚合，可根据源/目的MAC、源/目的IP、源/目的端口、五元组、端口轮询等条件提供≥10种链路负载算法。 6）支持域名控制，支持对多级域名进行控制，域名对象支持通配符（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 7）支持IPv4/IPv6双栈工作模式，支持RADVD、ND、RIPng、OSPFv3、BGP4+； 8）支持NTP DDOS防护，采用阀值检查、源/目的限流、源认证等方式综合进行NTP QUERY FLOOD、NTP REPLY FLOOD攻击防护（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 9）支持对FTP信令进行过滤，包括上传文件、下载文件、删除文件或文本、重命名、创建目录、删除目录、显示文件列表等（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 10）内置邮件安全防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 11）支持在WEB界面进行网络诊断，支持PING、TRACEROUTE、TCP、HTTP、DNS诊断方式； 12）内置16种预定义报表模板，支持应用流量、用户流量、上网行为、威胁统计等报表，支持报表自定义； 13）提供完善的审计数据查询功能，方便管理员对用户的上网行为进行审查和分析。支持对用户上网行为进行完整的审计数据查询，包括访问网站、邮件收发、FTP等；同时支持对用户上网流量时长进行完整的审计数据查询，包括服务端IP、用户名、协议、上行流量、下行流量、总流量、时间等（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 14）支持CPU利用率、内存利用率、磁盘利用率、会话数告警及CPU利用率、内存利用率、磁盘利用率等硬件资源实时利用率及其历史使用情况追踪； 15）支持对病毒防御、入侵防御、DDOS攻击等按照威胁类型/攻击主机/受攻击主机三种维度结合威胁等级和时间周期进行统计、排名； 16）产品型号：天融信NGFW4000-UF，数量：1台； 5、终端防病毒系统：1）★系统部署采用C/S架构，管理采用B/S架构，管理员只需通过浏览器登录管理中心，即可对系统进行管理； 2）★客户端至少支持WindowsXP、Windows 7、Windows 8、Windows 10、Windows 11等32位/64位终端操作系统，支持Windows server 2003、Windows server2008、Windows server 2012、Windows server 2016、Windows server 2019、Red Hat Linux、Ubuntu Linux、SuSE Linux、CentOS、Debian、中标麒麟、银河麒麟、中科方德、深度、UOS等国产操作系统。等32位/64位服务器操作系统。 3）客户端安装后至多占用50M硬盘资源，日常内存占用不到30M，有效节省PC/Server资源（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 4）支持定制安全防护策略：包括病毒防御（病毒查杀、文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控、白名单）；系统防御（浏览器保护、软件安装拦截、系统加固）；网络防御（黑客入侵拦截、IP协议控制、恶意网站拦截、IP黑名单）；合规管控（文档检测、文档跟踪、USB存储、设备监控、进程监控、软件监控、服务监控、账号监控、外联监控）；其他设置（心跳配置、管理员配置、升级配置、补丁配置、弹窗配置、通信管理中心）（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 5）支持系统加固，从系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 6）支持外设管控,可以对外接设备进行启用禁用操作：光驱、打印机、调制解调器、网络适配器、图形图像设备、通讯端口、红外设备、蓝牙设备、1394控制器、PCMCIA卡、便携设备、USB设备，对光驱可设置是否允许刻录权限，对USB设备可设置例外项，添加USB硬件ID和设备信息，USB设备类包括光驱、打印机、调制解调器、通讯端口、图形图像设备，USB设备子类包括音频、图像、打印、大容量存储、智能卡、视频等； 7）支持文档检测功能，针对txt,doc,docx,xls,xlsx,ppt,pptx,rtf,pdf 等格式文档的名称、内容进行包含关键字检查，对含有指定关键字的文档进行禁止发送、禁止拷贝等管控，消息提醒的同时将文档违规信息上报管理平台（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 8）支持 http、telnet、ping 三种方式检测终端违规外联行为，可设定检测周期、外 联检测地址、违规处理方式，提供功能截图以及终端提示信息； 9）产品型号：天融信TopEDR，数量：1套； 6、终端安全管理系统：1）★支持B/S模式管理，支持管理员三权分立； 2）★客户端可以支持windows XP、windows server、win7/10/11操作系统； 3）终端概况中可以查看终端的相关信息，包括：计算机名称、责任人、部门、IP/MAC、系统类型、在线状态、终端ID、杀毒软件安装情况等； 4）支持打印监控，可对打印输出的文件设置水印标记，支持水印的自定义配置；支持对打印输出的文档进行二维码信息标记，扫描后可审计出责任人、IP等信息，协助文档溯源工作。可监控打印服务、本地打印及网络打印行为，并审计打印文件名、时间、人员、页数等信息（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 5）支持在线时长、离线时长监控查询，显示终端在线累积时长、离线累积时长、最近下线时间、总时长等信息； 6）支持统计展示指定终端的硬件、网卡、资源、软件、账户、进程、服务、端口、共享、日志及上下线历史等信息； 7）支持根据部门、操作系统进行补丁统计，可统计补丁安装完整终端数、补丁安装未完整终端数、未扫描或未检测到补丁的终端数； 8）支持文档跟踪策略，可按照不同文件、压缩包类型跟踪文档等流转方向，并可跟踪文档操作，提供功能截图； 9）支持指定主机的补丁检测时间（主机启动时检测或定时检测）、下载的补丁类型（安全更新程序、关键更新程序、工具、更新程序、更新程序集和更新包）、定时下载限速； 10）支持策略下发详情展示功能，可根据终端和部门展示策略下发情况和执行状态，支持根据终端定向设置策略启用、停用和删除功能； 11）支持对移动存储设备采用标签式注册管理，可以区分内外部介质使用，按照文件类型审计在移动存储介质上文件操作记录，并可设置例外USB设备（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）； 12）支持外联监控策略。支持http/https、telnet、ping三种方式检测主机违规外联行为，可设定检测周期、外联检测地址、违规处理方式； 13）支持端口监视策略。支持定义端口黑、白名单，白名单中的端口未开放或者黑名单中的端口已开放均会产生报警； 14）支持进程监视策略,支持进程黑白名单设置，黑名单中的进程可自动终止，不明进程可阻断和报警； 15）提供中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》EAL3+级，否则响应无效； 16）产品型号：天融信TSM，数量：1套； 7、高清视频会议终端：1）★采用分体式结构，嵌入式操作系统，非PC架构、非工控机架构； 2）采用国产自主编解码芯片及操作系统，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效； 3）支持ITU-T H.323、IETF SIP协议，具有良好的兼容性和开放性； 4）支持64Kbps-8Mbps呼叫带宽； 5）支持H.265、H.264 HP、H.264 BP、H.264 SVC、H.263等图像编码协议； 6）★硬件支持4K30fps、1080P60fps、1080P30fps、720P60 fps、720P30fps等分辨率，本次配置1080P30fps对称编解码能力； 7）支持G.711、G.722、G.722.1C、G.729A、AAC-LD、Opus等音频协议，支持双声道立体声功能； 8）支持H.239和BFCP双流协议； 9）★支持≥4路高清视频输入接口、≥3路高清视频输出接口。提供设备背板照片证明，并加盖厂商公章或投标专用章，否则响应无效； 10）★支持≥6路音频输入接口、≥5路音频输出接口，至少具备卡侬头、RCA等音频接口； 11）★支持摄像头一线连接终端，实现同时传输视频信号、控制信号和摄像头供电； 12）支持不少于2个10M/100M/1000M自适应网口； 13）支持1Mbps会议带宽下，实现4K30帧图像格式编解码；支持512Kbps会议带宽下，实现1080P60帧图像格式编解码；384Kbps会议带宽下，实现1080P30帧图像格式编解码；256Kbps会议带宽下，实现720P30帧图像格式编解码； 14）支持IPV4和IPV6双协议栈； 15）支持高温告警功能，超过临界温度时终端界面弹出告警提示框； 16）支持还原设备出厂默认参数配置后，保留设备现有IP地址，方便设备维护，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效； 17）支持30%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿；支持80%的网络丢包时，声音清晰，不影响会议继续进行，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效； 18）支持在终端前面板显示启动、升级、休眠、异常信息（温度异常、外设连接异常） 、IP地址、H.323号码、SIP号码等信息，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效； 19）支持断点续传功能，在终端升级过程中，发生网络中断、断电重启等情况，恢复后可断点续传，避免升级失败，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效； 20）产品型号：华为BOX 610，数量：1台； 8、高清视频会议摄像机：1）★与所投高清终端同一品牌；2）★支持≥851万像素1/2.5英寸CMOS成像芯片，支持WDR图像数字宽动态功能； 3）支持4K30、4K25、1080p60、1080p50、1080p30、1080p25、720p60、720p50等视频输出格式； 4）支持≥12倍光学变焦； 5）支持水平视角≥80°； 6）水平转动范围：≥+/-110°，垂直转动范围：≥+/- 30°； 7）支持≥255个预置位； 8）支持≥2路高清视频输出接口； 9）支持≥2个RS-232控制接口，支持标准VISCA控制协议； 10）支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试； 11）支持自动白平衡（AWB）、自动曝光（AE）、自动聚焦（AF）功能； 12）支持图像倒转功能，方便摄像机安装在天花板上； 13）产品型号：华为Camera 200 （4K），数量：1台； 9、全向阵列麦：1）★与所投高清终端同一品牌；2）数字阵列麦克风，支持360°全向拾音，拾音距离≥6米； 3）支持终端供电，不需要额外电源； 4）支持回声抵消、自动增益控制、自动噪声抑制； 5）支持最大三级级联，以满足不同面积会议室的应用需求； 6）★采样率不小于48KHZ； 7）灵敏度不小于：-38dB±2dB； 8）产品型号：华为MIC 500，数量：1台；