一、项目信息
项目名称:开化县人民法院关于移动无纸化办公终端数据安全管理应用 97套，4G/5G流量 97个等的在线询价采购项目
项目编号:32021012612784168 
项目联系人:邹炜翌 
项目联系电话:15267100659 
采购计划文号:[2021]38号 
采购计划金额（元）: 850000 
预算总额（元）: 850000  
项目所在行政区划编码:330824 
项目所在行政区划名称:开化县 
二、采购单位信息
采购单位名称: 开化县人民法院 
采购单位地址: / 
采购单位联系人和联系方式:/ 
采购单位社会统一信用代码或组织机构代码:113308240026265846 
采购单位预算编码:401001 
三、采购项目内容
 

序号	采购内容	品牌	规格型号	数量	技术参数或配置要求
1	移动无纸化办公终端数据安全管理应用			97	功能模块 用户管理、应用管理、安全策略管理、安全防护、日志报表、数据可视化、安全浏览器、安全数据隔离、系统设置、客户端设置。 性能参数 同时可支持50000终端在线。 终端支持 同时支持Android和iOS终端。客户端下载安装：支持通过邮件下发用户信息或通过短信下发激活信息，邀请用户注册并下载安装客户端；★正式版客户端APK全局下发，支持强制升级（需要提供截图并加盖公章）；★测试版客户端APK可选范围下发即灰度升级（需要提供截图并加盖公章）。客户端登录：★通过输入用户名/密码或扫描二维码登录客户端， ★根据控制台配置，支持登录的短信双因素认证（需要提供截图并加盖公章）或动态口令双因素认证。 设备管理器 ★登录认证通过后，不会激活设备管理器/安装描述文件（需要提供截图并加盖公章）。 分组管理 支持新建用户组、编辑用户组信息、删除用户组（该分组用户将转移到未分组）、修改分组排序方式。 用户管理 支持手动逐条添加用户、从LDAP导入用户、从CSV、Excel表格批量导入用户等多种添加用户的方式 支持列表展示已添加的用户信息，包括创建时间、设备数量等 支持关键字搜索用户信息、对列表进行排序，自定义表头显示的字段 ★支持为已导入的用户自动生成激活码和二维码、为指定用户更新激活码和二维码， 支持在编辑页面设置用户角色类型。若设置为管理员，可输入初始密码或重置密码，设置用户可激活设备最大数量， 支持启用用户、禁用用户、转移用户到某组， ★支持将所有用户信息导出为CSV、Excel文件。导出结果在导出日志中查看和下载， ★推送消息，支持配置是否客户端消息阅后即焚和强制显示（需要提供截图并加盖公章），角色管理 支持添加管理员角色类型， 支持设置角色的管理范围（分组和标签），支持设置角色的管理员操作权限，将所有角色信息导出为CSV、Excel文件。导出结果在导出日志中查看和下载，查看某角色的已授权用户列表，设备准入 ★支持限制手机号（设置准入的手机号码/IMSI，或设置准入号段）、限制IMEI/终端型号、限制TF卡（需要提供截图并加盖公章）， ★支持限制终端操作系统类型/版本（需要提供截图并加盖公章）， 支持按照模板上传设备准入信息列表。设备操作：★解除终端绑定、关联标签/解除关联标签（需要提供截图并加盖公章），★支持远程锁定／解锁工作区（需要提供截图并加盖公章）；设备标签，支持创建设备标签、创建智能标签（规则），支持以邮箱、设备型号、系统版本、系统所属等方式定义标签范围，支持列表展示已有的所有设备标签/智能标签、编辑或删除已有标签/智能标签， ★支持创建终端的自定义属性（需要提供截图并加盖公章），支持查看关联本条标签/智能标签的设备列表，支持设备列表的导出、支持标签列表导出为CSV、Excel文件，设备信息 支持列表展示所有设备信息、对列表进行排序，自定义表头显示的字段、按关键字搜索设备信息、设置列表显示的设备的筛选条件， 支持查看设备已安装应用的安装详情，支持按应用名称和版本搜索应用信息、查看设备已安装应用的运行详情、应用详情报表导出，列表展示终端在指定时间段内发生的事件日志详情、支持终端事件日志详情报表导出，添加终端自定义属性的内容，应用市场 支持上传原生应用、H5轻应用至内部应用市场 支持将应用按照分组下发给人员，或按照标签下发给设备，列表展示从应用市场上传的所有应用信息，并支持应用的编辑及删除操作 ★支持在下发应用时设置本应用为强制安装（需要提供截图并加盖公章） 支持添加应用分类，并按照分类显示、自动统计某应用的用户使用情况 查看从应用市场上传的某应用已安装和未安装的终端信息，并支持导出应用信息列表、支持更新应用市场中应用的版本，并提示用户升级、支持将应用安装包下载到本地（从服务器下载） ★应用封装平台入口集成，应用的封装和上传一键完成（需要提供截图并加盖公章） 应用安装统计 列表展示所有应用的安装情况，并支持导出，查看某应用已安装设备的信息，并支持列表导出，违规检测 检测终端是否Root/越狱：可配置是否检测此项作为违规行为，并添加违规后的执行动作 检测终端是否超过指定时间离线：可配置是否检测此项作为违规行为，并添加违规后的执行动作 检测终端是否有病毒：可配置是否检测此项作为违规行为 检测终端是否更换SIM卡，是否连接到非法WiFi，可配置是否检测此项作为违规行为，并添加违规后的执行动作 工作区锁屏 支持设置工作区锁屏延迟时间不大于（0秒~1小时） 支持设置工作区锁屏密码更换周期（1~365天） 支持设置工作区最大解锁错误次数（4~10次） 支持设置工作区锁屏密码复杂度（图形、数字密码、混合密码） 工作区配置 ★支持工作区内置相机及图库，拍摄图片只有工作区可见，且可以隐藏工作区相机和相册；支持提供工作区内部联系人、拨号及短信的功能，可隐藏工作区内的联系人、拨号及短信 ★支持工作区内置相机及图库，拍摄图片只有工作区可见 ★工作区内提供专属的文件管理器，文件管理器可访问个人区文件也可禁用，提供工作区内部专属的阅读器，文件管理器也可隐藏不显示；工作空间中的应用，打开应用中的文档，可选择安全文档阅读器；提供阅读器屏幕水印功能 ★提供工作区内部专属的阅读器，文件管理器也可隐藏不显示； ★工作区内提供专属的浏览器，也可配置隐藏该浏览器 ★可启用剪贴板隔离，禁止复制工作区内容到个人区、可禁止工作区截屏（或者截屏上报） 可配置启用工作区时默认打开工作区内某应用 ★可添加第三方应用屏幕水印参数，可配置水印内容（需要提供截图并加盖公章） 可设置第三方应用通知栏消息内容隐藏 网络访问控制 ★支持对指定的浏览器网址进行访问：只允许访问、不允许访问（需要提供截图并加盖公章） 支持对指定的IP地址的访问进行控制：只允许访问、不允许访问 WiFi策略 支持自定义合法及非法WiFi名单 安全策略管理 列表形式展示已有安全策略记录，点击可查看策略详情 支持安全策略列表导出为CSV、XLS文件 可查看对应策略的已执行终端数和未执行终端数，并查看终端详情 支持将安全策略按照分组下发给人员，或按照标签下发给设备， 支持自定义策略之间的优先级，工作空间首页Banner，★支持新建工作区Banner图片名称、上传图片；支持查看已添加Banner列表（需要提供截图并加盖公章） ★支持客户端打开/关闭Banner显示（需要提供截图并加盖公章） ★工作空间解锁方式支持生物识别、图形、数字等多种方式（需要提供截图并加盖公章） VPN 支持系统级VPN，即整个终端设备流量接管至控制台下发的 VPN 支持应用级VPN，封装VPN功能后的应用流量走VPN隧道 基于沙箱的屏幕水印 工作区内的应用，打开运行时全程显示控制台下发水印效果 单点登录 ★控制台配置SSO，实现工作空间内应用的单点登录 剪切板隔离 工作空间邮件/浏览器等应用，可禁止使用剪切板剪切内容至个人区 调用个人区应用 工作空间应用可调用服务端配置的个人区应用 客户端升级 升级提醒：检测到新版本T客户端时，弹出升级窗口。可取消升级关闭弹窗 ★强制更新：用户不升级无法进入工作空间 向第三方应用功能提供快捷方式 ★提供API接口，可以实现为工作空间内应用中的特定功能，提供在工作空间的快捷方式 数据加解密 ★通过路径混淆与加密处理，提供工作空间数据的安全存储 工作空间内数据加密，在内部打开时，自动数据解密 对存储在外置SD卡中的工作空间文件，实现透明加解密 桌面文件夹 ★支持桌面文件夹功能，实现工作空间内不同应用图标的分组（需要提供截图并加盖公章） 身份认证 ★支持与第三方证书系统结合认证的登录方式 单个应用业务发布 ★可单独对每个应用发布业务进行负载均衡，具有轮询、加权轮询、最少连接数、静态就近性、动态就近性等算法来实现 SSL VPN自身安全 支持预防'syn flood'攻击，忽略icmp回显请求（不能被ping） SSL VPN登录认证 ★SSL VPN登陆时可以与动态口令系统实现安全联动，SSL VPN登陆时可实现用户名+密码+Token、二维码扫码、推送登陆方式 动态口令认证 ★支持动态令牌APP根据网关配置的安全策略，实现一人一机绑定，用户账号与手机DEVID进行绑定，DEVID需收集收集硬件信息经过HASH算法而来，达到硬件token的安全要求 令牌安全性 令牌密钥不落地，令牌APP登陆身份网关时，网关推送令牌密钥到令牌APP，并把令牌密钥存在手机内存中 动态口令安全性 ★为了保证动态密码的安全，要求动态令牌APP不能通过二维码扫描方式获取动态密码，而是通过Token server地址、用户名、密码的方式连接到Token server获取动态密码 软件SE ★安全工作区内提供专门的密钥存储区域 加密算法 支持常规加密算法和国密算法 浏览器基本功能 实现工作空间内浏览网页 浏览器网址过滤 ★控制台下发限制浏览器组件只能访问/不能访问某些网址，支持模糊匹配（需要提供截图并加盖公章） 添加首页和书签 客户端支持添加首页及书签： 查看工作区目录 查看并管理工作空间内的文件 查看个人区目录 查看并管理个人区的文件（策略需为允许访问个人区） 文件搜索 ★支持通过关键字搜索目录中的文件（需要提供截图并加盖公章） 支持文件/文件夹的复制、移动、重命名、删除 操作文件管理 支持新建文件夹，对文件进行排序、切换展示视图 快速扫描 快速扫描本终端已安装软件是否存在安全风险 全盘扫描 扫描本终端已安装软件和安装包是否存在安全风险 扫描结果查看 扫描完成，自动显示本次扫描的情况 安全相机 仅支持安全工作空间内使用，或工作空间内的应用拍照唤起 安全相册 照片加密存储 相机设置 设置照片和视频的显示大小、排列顺序，是否在删除前显示确认消息 工作空间锁屏设置 ★支持设置工作空间延迟锁屏、指纹解锁（需要提供截图并加盖公章） 支持设置、修改工作空间锁屏密码/锁屏图案 自动打开应用 用户可自定义设置启动工作区时，直接自动打开选择的应用 修改密码 用户可通过客户端自主修改登录密码 退出登录 ★用户可以退出当前账号的登录状态，退出登录时将清除工作空间内的本地数据 解除设备锁定 ★用户可以解除当前账号与本设备的绑定，解绑后客户端还原到初次登录前的状态，关于 账号信息、设备状态、许可协议证、隐私保护声明、用户体验改进计划、版本信息、检查更新 消息接收 接收服务端推送至客户端的消息通知/文件，进入消息通知自动刷新列表 查看通知内容 系统通知的内容包括两方面：系统自动发送的消息提醒；管理员人工推送的消息，消息编辑 支持全选/编辑已读/删除历史通知记录 未读通知数量 在系统通知图标角标提示目前未读系统通知数量 新建联系人 ★工作区内支持手动创建联系人、支持从个人区导入通讯录、创建联系人时可增加地址，邮箱等多个属性（需要提供截图并加盖公章） 搜索联系人 支持通过姓名或电话号码查找联系人且可以对联系人显示进行设置 清空通话记录 支持一键清空与该联系人的通话记录 客户端应用加固 ★对工作区客户端本身进行应用安全加固处理，保证自身安全 企业通讯录 支持按分组下发企业通讯录 WiFi配置 支持配置WiFi的安全类型、支持按分组下发Wi-Fi配置、支持配置WiFi为自动加入、隐藏网络 APN配置 支持向终端下发APN配置，浏览器书签配置 支持按分组下发书签至客户端工作区浏览器证书配置支持向终端设备下发根证书VPN配置 支持按分组下发系统级VPN的配置信息支持按分组下发系统级应用级和应用封装级VPN的配置信息，系统级VPN可选择退出工作区时是否断开VPN连接终端配置管理 支持新建、编辑、删除终端配置，可查看对应配置的已执行设备数和未执行设备数，并查看设备详情，支持配置叠加生效：一台设备下发多条同个配置项的配置信息，叠加生效 设备防护 支持对选定的终端设备进行病毒和木马的快速扫描和全盘扫描，★支持管理端扫描企业移动终端并查杀病毒。 具体详细参数见附件； ▲其他要求：签订合同时需提供技术参数证明
2	4G/5G流量			97	★每月要求提供：全国流量40G，国内语音800分钟，2000分钟虚拟网通话时长，全国接听免费，服务期及质保期为2年。
3	移动无纸化办公终端（配同品牌蓝牙键盘和手写笔）			97	★运行内存（RAM）≥8GB，★存储容量（ROM 256GB， 扩展支持 NM存储卡，★可扩展容量 256GB，★CPU 国产自主研发5G处理器，CPU核数 八核，CPU主频 2*Cortex-A76 Based ，2.86GHz+2*Cortex-A76 Based 2.09GHz+4*Cortex-A55 1.86GHz，★GPU 16核 Mail-G76 600MHZ，输入方式 触摸，智能阅读，支持护眼模式，语音助手 支持，字体大小设置 支持，★屏幕尺寸 ≥10.8英寸，★屏幕色彩 ≥1600万色，★屏幕类型 IPS屏（屏占比≥90%）， 分辨率 2560×1600， 屏幕比例 16:10，PPI 280， PPI,触控操作,10点触控,Wi-Fi标准 802.11 b/g/n/a/ac, Wi-Fi工作频段2.4GHz&5GHz Wi-Fi加密方式WEP/WPA/WPA2, WiFi Display 支持, 数据网络 支持联通5G/移动5G/电信5G、移动4G（TD-LTE /LTE FDD）/联通4G（TD-LTE/FDD LTE）/电信4G（TD-LTE/FDD LTE）， 蓝牙传输 BT 5.1、兼容 BT 4.0 、BT 3.0 、BT 2.1+EDR OTG 支持， 接口 电源开关键、 音量调节键、USB Type-C立体声耳机接口，USB Type-C接口， 支持与PC数据同步、充电等功能，Nano-SIM卡接口， 耳机接口 通过USB Type-C转3.5mm耳机孔转接线支持， ★其他要求 提供产品3C证书（提供证书复印件）， ★提供同品牌配套蓝牙键盘、手写笔。 具体详细参数见附件； ▲其他要求：签订合同时需提供技术参数证明

 
服务要求:
 / 
报价时间:2021年01月26日 16:52 - 2021年01月29日 15:00 
四、保证金金额、收款银行、用户名及卡号
   
附件信息：
技术参数要求.docx