招标文件 -...

招标文件

采购编号：BGPC-G19001 项目名称：北京市人民政府天安门地区管理委员会本级天

安门地区视频监控联网建设二期政府采购项目

北京市政府采购中心二○一九年一月

北京市政府采购中心招标文件

目录第一部分投标邀请.................................................................................................................................2

第二部分投标人须知前附表.................................................................................................................4

第三部分投标人须知...........................................................................................................................10

第四部分采购需求...............................................................................................................................22

第五部分评标标准和评标方法...........................................................................................................83

第六部分政府采购合同.......................................................................................................................85

第七部分投标文件格式.......................................................................................................................97


第一部分投标邀请北京市政府采购中心(以下简称采购中心)受北京市人民政府天安门地区管理委员会的委托，对

下述货物及服务进行国内公开招标。现邀请符合本招标文件规定条件的合格投标人前来投标。一、采购编号：BGPC- G19001二、项目名称：北京市人民政府天安门地区管理委员会本级天安门地区视频监控联网建设

二期政府采购项目三、招标内容：1. 本次招标共 1 包2. 招标内容：详见招标文件第四部分采购需求。

四、招标文件获取方式和下载期限1. 获取方式：供应商按照规定办理 CA 数字认证证书（北京一证通数字证书）后，自招标公

告发布之日起持供应商自身数字证书登录北京市政府采购中心网站（bgpc.beijing.gov.cn）免费下载招标文件。

2. 下载期限：2019 年 01 月 22 日-2019 年 01 月 29 日。3. 查询下载状态：供应商可登录北京市政府采购中心网站（bgpc.beijing.gov.cn）点击本

项目招标公告，在左侧信息公告栏目中查询本项目招标文件下载状态。4. 本项目采购评标使用电子评标系统。供应商通过“电子投标制作软件”制作并填写相关报

价数据，投标时按规定要求提交，电子报价文件仅用于辅助评审。注：“电子投标制作软件”下载地址 http://bgpc.beijing.gov.cn/news/news/tid/

39，内含电子报价文件制作使用说明。五、询标、踏勘及答疑

时间：2019 年 01 月 30 日上午 9:30（北京时间）。地点：北京市东城区东交民巷 44 号（注：请参加现场踏勘人员携带 1、身份证或驾驶证或护照等证件；2、法定代表人声明或法定代表人授权书。未携带相应材料不得参加踏勘。）联系人：王老师联系方式：65118796内容：针对招标文件技术部分进行答疑。

六、投标、开标时间及地点接受投标时间：2019 年 02 月 13 日上午 9:00-10:00（北京时间）。投标截止及开标时间：2019 年 02 月 13 日上午 10:00（北京时间）。投标及开标地点：北京市政府采购中心二层第一开标厅（201 室）。① 逾期送达或不符合规定的投标文件恕不接受。

第 2 页共 118 页


② 投标时须投标人的法定代表人或其授权的投标人代表提交投标文件并出席开标仪式，请携带有效身份证明。

七、联系信息集中采购机构联系信息集中采购机构名称：北京市政府采购中心地址：北京市丰台区玉林里 45 号腾飞大厦邮政编码：100069联系人：王琳电话：83916678传真：83916674网址：http://bgpc.beijing.gov.cn

采购人联系信息采购人名称：北京市人民政府天安门地区管理委员会联系人：王老师电话：65118796地址：北京市东城区东交民巷 44 号

第 3 页共 118 页

http://www.bgpc.beijing.gov.cn/


第二部分投标人须知前附表招标文件中所有带*条款均为实质性响应条款，投标文件须完全响应，未实质响应的，按照无

效投标处理。序号项目内容说明与要求一. 采购人名称北京市人民政府天安门地区

管理委员会二. 预算金额人民币34,400,900.00元三. 投标时应提交或出示的

材料1. 提交投标文件：资格证明文件正本 1份、副本 2份技术文件正本 1份、副本 6份

资格证明文件正、副本分别密封。技术文件正、副本分别密封。未提交投标文件正本的，其投标将被拒绝或作无效投标处理。

2. 提交投标一览表 1份除投标文件中须提供外，单独密封1份原件，且内容须与投标文件正本中一致。未提交单独密封的投标一览表，其投标将被拒绝或作无效投标处理。

3. 提交装载电子报价文件的U盘 1个

内装通过“电子投标制作软件”制作的电子报价文件，单独密封。有分包项目的，同一投标人投多包的，将多包数据填报在一份电子报价文件中后提交。注：①电子报价文件仅用于辅助评审，数据导入后U盘退还投标人。 ②因投标人未提交电子报价文件、未制作电子报价文件、电子报价文件制作错误或系统问题等导致电子报价文件无法现场导入的，及出现导入的电子报价数据与单独提交的纸质投标一览表中报价不一致的，均以开标后唱读的投标人单独提交的纸质投标一览表中报价为准并在采购中心招标系统中进行价格记录。

4. 出示投标人法定代表人或其授权的投标人代表的有效身份证明证件

身份证或驾驶证或护照等证件原件或复印件。

第 4 页共 118 页


5. 出示法定代表人声明或法定代表人授权书

①法定代表人提交投标文件时须单独出示法定代表人声明原件或复印件,或营业执照（事业单位法人证书等）复印件。②非法定代表人提交投标文件时须单独出示法定代表人授权书原件或复印件。不符合上述要求的投标将被拒绝。

四. 投标人应提交的资格证明文件

1. 资格证明文件应答索引表

参考招标文件提供格式填写。2. *营业执照或事业单位法

人证书等复印件。

3. *投标人的资信证明：会计师事务所出具的2017年度或2018年度财务审计报告或银行出具的有效资信证明或政府采购投标担保函

投标人提供本单位2017年度或2018年度经会计师事务所审计并出具的财务审计报告复印件（含审计报告正文、资产负债表、利润表及现金流量表）。如投标人无法提供2017年度或2018年度财务审计报告，则须提供银行出具的资信证明或担保机构出具的政府采购投标担保函。说明：①银行资信证明是指投标人参加本次投标截止日前一年内银行出具的资信证明（成立一年内的公司可提交验资证明）,且无收受人和项目的限制，但开具银行有限制规定的除外；②银行开具的资信证明或验资证明中明确规定复印无效的，须提交原件；如无明确规定复印无效的，可以提供复印件，采购人保留审核原件的权利；③银行资信证明应能说明该投标人与银行之间业务往来正常，企业信誉良好等；④银行出具的存款证明不能替代银行资信证明，存款证明无效；⑤如投标人无法提供审计报告或银行资信证明的，可按招标文

第 5 页共 118 页


件附件1格式出具政府采购投标担保函。

4. *依法缴纳税收记录

①投标人逐月缴纳税收的，须提供参加本次政府采购项目开标日前半年内任意月份的纳税凭据复印件；逐年缴纳税收的，须提供参加本次政府采购活动上年度的纳税凭据复印件。②依法免税的投标人，应提供证明其依法免税的相应证明文件。

5. *依法缴纳社会保障资金记录

①投标人逐月缴纳社会保障资金的，须提供参加本次政府采购项目开标日前半年内任意月份的缴纳社会保障资金的凭证复印件；逐年缴纳社会保障资金的，须提供参加本次政府采购活动上年度缴纳社会保障资金的凭证复印件。②依法不需要缴纳社会保障资金的投标人，应提供证明其依法不需要缴纳社会保障资金的相应证明文件。

6. *参加本次政府采购活动前三年内，在经营活动中没有重大违法记录的声明

原件，按照招标文件提供格式填写。

7. *信用记录查询声明及网页截屏

根据财政部《关于在政府采购活动中查询及使用信用记录有关问题的通知》（财库〔2016〕125号），投标人须通过“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)等渠道查询参加本次政府采购活动前的相关信用记录，对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝其参与政府采购活动。①投标人须按招标文件格式提供信用记录查询声明。

第 6 页共 118 页


②投标人须在查询声明后附通过“信用中国”网站(www.creditchina.gov.cn)及中国政府采购网(www.ccgp.gov.cn)查询到的信用记录结果网页截屏。截屏要求及注意事项参见招标文件。③如投标人提供的信用记录查询声明与实际情况不符，作为虚假投标处理。④对信用记录查询结果网页截屏中显示被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的投标人作无效投标处理。

8. *投标人须具备的特殊资质证书

无五. 投标人应提交的技术文

件1. 技术文件应答索引表参考招标文件提供格式填写。2. *投标函原件，按照招标文件提供格式

填写。

3. *法定代表人声明或法定代表人授权书

原件，参考招标文件提供格式填写。①法定代表人提交投标文件时须填写法定代表人声明。②非法定代表人提交投标文件时须填写法定代表人授权书。

4. 投标人的情况声明原件，参考招标文件提供格式填写。

5. 中小微企业政策文件原件，按照招标文件提供格式填写。说明：①根据财政部、工业和信息化部关于印发《政府采购促进中小企业发展暂行办法》的通知（财库〔2011〕181号），投标人及其所投产品的制造商均属于《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》（工信部联企业〔2011〕300号）中规定的小型、微型企业标准的，按招标文件

第 7 页共 118 页

http://www.creditchina.gov.cn/


格式提供《中小企业声明函》。②根据财政部、司法部《关于政府采购支持监狱企业发展有关问题》的通知（财库〔2014〕68号），监狱企业参加本项目投标时，应当提供由省级以上监狱管理局、戒毒管理局（新疆生产建设兵团）出具的属于监狱企业的证明文件。监狱企业视同小型、微型企业。③根据财政部、民政部、中国残疾人联合会《关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号），在政府采购活动中，残疾人福利性单位视同小型、微型企业，享受同等价格扣除，但同时属于残疾人福利性单位和小微企业的，不重复价格扣除。投标人属于残疾人福利性单位的，按照招标文件格式提供《残疾人福利性单位声明函》。注意事项：①本项目对属于小型和微型企业的投标人的投标报价给予6%的扣除，用扣除后的价格参与评审。②请投标人根据上述相关文件通知要求认真理解并核对是否属于小型、微型企业或监狱、残疾人福利企业，并如实提供对应声明或证明文件。如提供的声明或证明文件与事实不符的，评审不予认可，情节严重的将根据政府采购相关法律法规追究法律责任。③不符合上述适用情形的投标人无须提供上述声明函件。

6. *投标一览表原件，按照招标文件提供格式填写。

7. *投标分项报价表原件，按照招标文件提供格式填写。

第 8 页共 118 页


8. 货物说明及技术偏离表原件，按照招标文件提供格式填写。

9. *强制节能产品政府采购清单情况

按照招标文件提供格式填写。根据《财政部国家发展改革委关于调整节能产品政府采购清单的通知》文件要求，“台式计算机，便携式计算机，平板式微型计算机，激光打印机，针式打印机，液晶显示器，制冷压缩机，空调机组，专用制冷、空调设备，镇流器，空调机，电热水器，普通照明用双端荧光灯，普通电视设备（电视机），视频监控设备（指监视器、硬盘录像机），便器，水嘴”等品目为政府强制采购的节能产品（具体品目以“★”标注在节能清单附件中）。如投标人所投产品中有属于上述品目产品范围的，须提供所投产品在投标截止日前最新一期的节能产品政府采购清单所在页的复印件。若所投产品属于政府强制采购的节能产品范围,但本期节能产品政府采购清单中无对应细化分类或节能清单中的产品无法满足工作需要的,可在本期节能清单之外采购，但须在投标文件中说明原因。

10. 技术方案投标人自行编制。11. 实施方案及计划安排投标人自行编制。12. 售后服务方案投标人自行编制。13. 培训方案投标人自行编制。14. 业绩投标人自行编制。15. 其它响应文件投标人根据招标文件中要求提

供的其他相关文件自行编制。六. 投标保证金本项目不收取投标保证金。七. 是否允许进口产品投标否依据北京市财政局关于采购进

口产品的有关规定，采购人采购进口产品须履行相关程序，本项采购未履行相关程序，故投标人所投货物仅限产自中国

第 9 页共 118 页


境内的产品。八. 是否接受可选择或可调

整的投标方案和报价否九. 是否允许转包否十. 是否允许分包否十一. 是否允许联合体投标否十二. 投标文件有效期 180个日历日（从开标日起

计算）

第 10 页共 118 页


第三部分投标人须知一、总则

1. 定义：1.1 “采购人”名称详见投标人须知前附表第一条。1.2 “潜在投标人”指符合《中华人民共和国政府采购法》及相关法律法规和本招标文件的各

项规定，且按照本项目招标公告及招标文件规定的方式获取招标文件的供应商。1.3 “投标人”指符合《中华人民共和国政府采购法》及相关法律法规和本招标文件的各项规

定，按照本项目招标公告及招标文件规定的方式获取招标文件并参加投标的供应商。1.4 招标文件中所述的公告发布的指定媒体指中国政府采购网（ http://

www.ccgp.gov.cn）及北京市政府采购网（http://www.ccgp-beijing.gov.cn）。1.5 采购中心对本招标文件的各项条款具有解释权。2. 合格投标人的条件2.1 在中华人民共和国境内注册，具有本项目生产、制造、供应或实施能力，符合、承认并承

诺履行本招标文件各项规定的供应商，包括法人、其他组织或者自然人。2.2 投标人应遵守中华人民共和国有关的国家法律、法规和条例。2.3 投标人应具备《中华人民共和国政府采购法》及相关政府采购法律法规和本招标文件中规

定的条件：（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3）具有履行合同所必需的设备和专业技术能力；（4）具有依法缴纳税收和社会保障资金的良好记录；（5）参加此项采购活动前三年内，在经营活动中没有重大违法记录；（6）法律、行政法规规定的其他条件；（7）具有投标人须知前附表第四条规定的其他相关资质条件。

2.4 投标人须按照招标公告及招标文件要求，在规定的下载时间内通过投标人自身的 CA 数字认证证书（北京一证通数字证书）自招标公告发布之日起登录北京市政府采购中心网站（bgpc.beijing.gov.cn）下载本项目招标文件，否则投标无效。

2.5 单位负责人为同一人或者投标存在直接控股、管理关系的不同供应商，不得同时参加本项目投标。违反规定的，相关投标均无效。

2.6 为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得参加本项目投标。

2.7 通过资格预审方式确定合格投标人的项目，资格预审合格的投标人在评审阶段资格发生变化的，应当以书面形式通知采购中心和采购人。

2.8 投标人不得被列入相关部门规定的失信被执行人、重大税收违法案件当事人名单、政府采

第 11 页共 118 页

http://www.ccgp-beijing.gov.cn/


购严重违法失信行为记录名单。2.9 以联合体形式参加政府采购活动的，联合体各方不得再单独参加或者与其他供应商另外

组成联合体参加同一合同项下的政府采购活动。3. 投标费用3.1 投标人应承担所有与准备和参加投标有关的费用，采购中心和采购人在任何情况下均无

义务和责任承担相关费用。3.2 采购中心提供招标文件免费下载，且不收取中标服务费。

二、招标文件4. 招标文件4.1 招标文件由下列七部分内容组成：

第一部分投标邀请；第二部分投标人须知前附表；第三部分投标人须知；第四部分采购需求；第五部分评标标准和评标方法；第六部分政府采购合同；第七部分投标文件格式。

5. 投标前招标文件的澄清和修改5.1 任何已按规定程序下载招标文件的潜在投标人，均可向采购人要求对招标文件进行澄清

或修改。5.2 采购人或者采购中心可以对已发出的招标文件、投标邀请书进行必要的澄清或者修改。澄

清或者修改的内容为招标文件、投标邀请书的组成部分。5.3 澄清或者修改的内容可能影响投标文件编制的，应当在投标截止时间至少 15 日前，在

采购中心网站及本项目招标公告发布的指定媒体上以公告的形式通知下载招标文件的潜在投标人，不足 15 日的，应当顺延提交投标文件的截止时间。

三、投标文件 6. 投标文件的语言和计量单位6.1 投标人提交的投标文件（包括技术文件和资料、图纸中的说明）以及投标人与采购中心

就有关投标的所有来往函电均应使用中文简体字。6.2 原版为外文的证书类文件，以及由外国人作出的本人签名、外国公司的名称或外国印章

等可以是外文，但应当提供中文翻译文件并加盖投标人公章。如有必要，评审时可以要求投标人提供附有公证书的中文翻译文件或者与原版文件盖章相一致的中文翻译文件。

原版为外文的证书类、证明类文件，与投标人名称或其它实际情况不符的，投标人应当提供相关证明文件。

第 12 页共 118 页


6.3 投标文件所使用的计量单位，应使用国家法定计量单位。6.4 对违反上述规定情形的，评标委员会有权要求投标人限期提供相应文件，未在规定期限

内提供的，评标委员会有权将该投标作无效投标处理。7. 投标文件的组成及相关要求7.1 投标文件分为资格证明文件和技术文件。

资格证明文件指投标人提交的证明其有资格参加投标和中标后有能力履行合同的文件。技术文件指投标人提交的能够证明投标人提供的货物及服务符合招标文件规定的文件。本次招标，投标人应按投标人须知前附表第四至五条规定提交资格证明文件、技术文件和需要投标人自行编写的其他文件（具体填写要求详见招标文件第七部分投标文件格式）。上述的相关文件，可以是文字资料、图纸和数据。

7.2 投标文件规格幅面（A4）应与正文一致，使用宋体五号字，按照招标文件第二部分投标人须知前附表及第七部分投标文件格式规定的顺序和格式，统一编目编码后装订。投标文件按照环保节约原则，具备条件的文档建议可双面打印。

7.3 资格证明文件和技术文件的正本、副本须用不退色的墨水填写或打印，注明“资格证明文件正本、副本”“技术文件正本、副本”字样。凡本招标文件中提及的原件均应装订在正本中，副本可为正本的复印件。若副本和正本不符，以正本为准。

7.4 对于招标文件中提及的复印件要求，照片件、扫描件、影印件、截图件与其具有同等效力。8. 投标报价

(一) 所有投标报价均以人民币元为计算单位。(二) 采购人不得向供应商索要或者接受其给予的赠品、回扣或者与采购无关的其他商品、

服务。(三) 本项目所涉及的运输、施工、安装、集成、调试、验收、培训、备品和工具、保险、售后

服务、税款、测试、质检、行政许可及相关证书等费用均包含在投标报价中。(四) 本次招标不接受可选择或可调整的投标方案和报价，任何有选择的或可调整的投

标方案和报价将被视为非实质性响应投标而作无效投标处理。(五) 评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可

能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。

(六) 最低报价不能作为中标的保证。9. 投标内容填写说明9.1 投标人应详细阅读招标文件的全部内容。招标文件中所有带*条款均为实质性响应条款，

第 13 页共 118 页


投标文件须完全响应，未实质响应的，按照无效投标处理。9.2 投标文件应按照招标文件的格式逐项填写。无相应内容可填的项应填写“无”、“未测

试”、“没有相应指标”等明确的回答文字。9.3 投标文件中所提供的资料均应真实有效，无效的文件视为未提供。9.4 投标人须注意：在本次投标文件的偏离表和其它偏离文件中，均应以审慎的态度明确、

清楚地披露各项偏离。10. 投标文件的有效期10.1 本项目投标文件的有效期详见投标人须知前附表第十二条。有效期短于该规定期限的投

标作无效投标处理。10.2 采购中心可根据实际情况，在原投标有效期截止之前，征询投标人是否同意延长投标文

件的有效期，投标人同意延长的须作出书面声明。在延长的投标有效期内，投标人将不会被要求和允许修正其投标。

11. 投标文件的签署及盖章规定11.1 组成投标文件的各项文件均应遵守本条。11.2 本招标文件中所要求加盖的投标人公章是指与投标人名称全称相一致的“行政公章”，

不得加盖其它“合同专用章、投标专用章、财务专用章”等非行政公章；签字是指签字或名章。不符合本条规定的投标作无效投标处理。

四、投标材料的提交

12. 投标文件、投标一览表的密封及标记12.1 投标文件正本、副本、投标一览表等应分别装袋密封：

（1）资格证明文件正本密封袋：内装纸质资格证明文件正本。封口处加盖投标人公章。封皮上写明：①资格证明文件正本、②采购编号、③项目名称、④包号（如有分包的项目填写）、⑤投标人名称、⑥开标时启封。

（2）资格证明文件副本密封袋：内装纸质资格证明文件副本。封口处加盖投标人公章。封皮上写明：①资格证明文件副本、②采购编号、③项目名称、④包号（如有分包的项目填写）、⑤投标人名称、⑥开标时启封。

（3）技术文件正本密封袋：内装技术文件正本。封口处加盖投标人公章。封皮上写明：①技术文件正本、②采购编号、③项目名称、④包号（如有分包的项目填写）、⑤投标人名称、⑥开标时启封。

（4）技术文件副本密封袋：内装纸质技术文件副本。封口处加盖投标人公章。封皮上写明：①技术文件副本、②采购编号、③项目名称、④包号（如有分包的项目填写）、⑤投标人名称、⑥开标时启封。

（5）投标一览表密封袋：内装纸质投标一览表 1 份，封口处加盖投标人公章。封皮上写明：①投标一览表、②采购编号、③项目名称、④包号（如有分包的项目填写）、⑤投标人名称、⑥开标时启封。

第 14 页共 118 页


单独密封的投标一览表须为原件，应加盖投标人公章，内容须与技术文件正本中的投标一览表完全一致。

12.2 投标文件正本及副本的封面上应写明：①资格证明文件（技术文件）正本（或副本）、②采购编号、③项目名称、④包号（如有分包的项目填写）、⑤投标人名称。

12.3 如果投标人未按上述要求对投标文件密封、盖章的，采购中心将予以拒绝。13. 电子报价文件 U盘的密封及标记

（1）电子报价文件 U盘密封袋：内装载有电子报价文件的 U盘 1个。封口处加盖投标人公章。封皮上写明：①电子报价文件、②采购编号、③项目名称、④投标人名称。

（2）电子报价文件仅用于辅助评审，数据导入后 U盘退还投标人。（3）因投标人未提交电子报价文件、未制作电子报价文件、电子报价文件制作错误或系

统问题等导致电子报价文件无法现场导入的，及出现导入的电子报价数据与单独提交的纸质投标一览表中报价不一致的，均以开标后唱读的投标人单独提交的纸质投标一览表中报价为准并在采购中心招标系统中进行价格记录。

14. 投标截止时间14.1 投标文件须按照招标文件规定的投标时间、地点送达。在投标截止时间以后送达的投标文

件，采购中心将予以拒绝。15. 投标文件的补充、修改和撤回15.1 在投标截止时间前，投标人可对投标文件进行补充、修改，补充、修改的内容作为投标文

件的组成部分。投标文件如有补充、修改，须由法定代表人或其授权的投标人代表在补充或修改处签字并加盖投标人公章，否则作无效投标处理。

15.2 在投标截止时间前，投标人可对所提交的投标文件进行撤回。投标人撤回投标的要求应由法定代表人或其授权的投标人代表签字确认。

15.3 在投标截止时间后，投标人不得对其投标文件做任何修改。

五、开标 16. 开标16.1 采购中心按招标公告和投标邀请的规定，在投标截止时间的同一时间和预先确定的地点

组织开标。开标时邀请所有投标人授权代表和有关方面代表参加。参加开标的投标人授权代表应签名报到以证明其出席。投标人未参加开标的，视同认可开标结果。

16.2 开标时，由投标人授权代表检查投标文件的密封情况，经确认无误后，由采购中心当众宣读单独密封的投标一览表及投标人在投标截止时间前提交的书面补充、修改等说明材料的全部内容。若宣读的内容与密封提交的材料内容不一致的，投标人应在开标现场说明。

16.3 开标时，未提供单独密封的投标一览表或单独密封提供的投标一览表中存在未加盖投标人公章、未注明投标报价、复印件等情况，作无效投标处理。

16.4 采购中心将做开标记录并在开标后要求法定代表人或其授权的投标人代表签字确认。

第 15 页共 118 页


六、评标步骤和要求17. 组建评标委员会17.1 本项目根据有关法律法规、本招标文件的规定及项目特点组建评标委员会。18. 评审18.1 资格性审查和符合性审查。

（1）资格性审查。采购人依据法律法规和招标文件的规定，对资格证明文件进行审查，以确定投标人是否具备投标资格。

（2）符合性审查。评标委员会依据法律法规和招标文件的规定，从技术文件的有效性、完整性和对招标文件的响应程度进行审查，以确定是否对招标文件的全部商务、技术等实质性要求作出响应。

18.2 采购人及评标委员会审查每份投标文件是否实质上响应了招标文件的要求。实质上没有响应招标文件要求的投标作无效投标处理。投标人不得通过修正或撤销不符之处而使其投标成为实质上响应的投标。如发现下列情况之一的，其投标将被拒绝或认定为无效投标：

（1）不具备招标文件中规定的资格要求的；（2）未对招标文件中规定所有带*部分的条款作出实质性响应的，包括其中未按规定签

字、盖章的；（3）属于招标文件中规定的作无效投标处理情形的；（4）投标文件未按招标文件的规定密封导致其投标文件有可能被泄露或者提前开启的；（5）投标报价超出采购预算的；（6）投标报价未按照招标文件规定的格式报价导致无法履行合同的；（7）不符合招标文件中有关分包、转包规定的；（8）不符合法律、法规和招标文件中规定的其他实质性要求的。

18.3 投标文件报价出现前后不一致的，按照下列规定修正：（一）单独密封提交的投标一览表内容与投标文件中相应内容不一致的,以开标时单独密封提交的投标一览表内容为准；（二）大写金额和小写金额不一致的，以大写金额为准；（三）单价金额小数点或者百分比有明显错位的，以总价为准，并修改单价；（四）总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。同时出现两种以上不一致的，按照前款规定的顺序修正。修正后的报价按照本招标文件 19.2 条的规定经投标人确认后产生约束力，投标人不确认的，其投标无效。

18.4 使用综合评分法的采购项目，提供相同品牌产品且通过资格审查、符合性审查的不同投

第 16 页共 118 页


标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标候选人推荐资格；评审得分相同的，由采购人委托评标委员会按照招标文件规定的方式确定一个投标人获得中标候选人推荐资格，招标文件未规定的采取随机抽取方式确定，其他同品牌投标人不作为中标备选人。非单一产品采购项目，核心产品已在招标文件中载明。多家投标人提供的核心产品品牌相同的，按本条第一款规定处理。如按本条第一款要求计算投标人数量后不足三家的，属于对招标文件作实质响应的供应商不足三家，按本部分第 24 条第一款处理。

18.5 评标委员会对投标文件的判定,只依据投标文件内容本身。19. 投标文件的澄清19.1 评标委员会有权要求投标人对投标文件中含义不明确、对同类问题表述不一致或者有明

显文字和计算错误等内容作必要的澄清、说明或者补正。19.2 投标人的澄清应在评标委员会规定的时间内以书面方式进行，并作为投标文件内容的一

部分，由其法定代表人或其授权代表签字。澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容。投标人拒不按照要求对投标文件进行澄清、说明或者补正的，评标委员会有权将该投标作无效投标处理。

20. 对投标文件的详细评审20.1 评标委员会对通过资格性和符合性审查的投标文件进行评价和比较。评审应严格按照招

标文件的要求和条件进行。具体评审原则、方法和中标条件详见招标文件第五部分评标标准和评标方法。

21. 确定中标人21.1 评标委员会根据评标标准进行综合打分并按总分排序（精确到小数点后两位），根据得

分由高到低排序情况推荐中标候选人及中标备选人。21.2 评审总得分最高的投标人为中标候选人，次之作为中标备选人（如出现符合 18.4 条第

一款情况的，中标备选人按顺序顺延）。得分相同时，按投标报价由低向高顺序排列。得分且投标报价相同的，按技术指标优劣顺序排列。

21.3 采购人根据评标委员会推荐的中标候选人确定中标人。22. 评标过程要求22.1 在评标期间，投标人企图影响采购中心或评标委员会公正性的任何活动，将导致投标无

效，并由其承担相应的法律责任。23. 有下列情形之一的，视为投标人串通投标，其投标无效：

（1）不同投标人的投标文件由同一单位或者个人编制；（2）不同投标人委托同一单位或者个人办理投标事宜；（3）不同投标人的投标文件载明的项目管理成员或者联系人员为同一人；

第 17 页共 118 页


（4）不同投标人的投标文件异常一致或者投标报价呈规律性差异；（5）不同投标人的投标文件相互混装；

24. 在招标采购中，出现下列情形之一的，应予废标：（1）符合专业条件的供应商或者对招标文件作实质响应的供应商不足三家的；（2）出现影响采购公正的违法、违规行为的；（3）投标人的报价均超过了采购预算，采购人不能支付的；（4）因重大变故，采购任务取消的。

七、中标、未中标通知25. 中标通知25.1 中标人确定后,采购中心将在采购中心网站及发布本次招标公告的指定媒体上发布中标

公告，同时以书面形式向中标人发出中标通知书。根据政府采购法实施条例的要求，中标公告中须公示主要中标标的的名称、规格型号、数量、单价、服务要求等（本项目公示内容为中标人投标文件中投标分项报价表扫描件）。

25.2 中标通知书是合同的组成部分。

26. 未中标通知26.1 中标公告发布后，未中标供应商可通过采购中心网站主页“投标结果查询”功能查询本

单位未通过资格性和符合性审查原因、评审汇总得分及排序等相关信息。八、签订合同

27. 签订合同27.1 中标人应在政府采购相关法律法规规定的时间内与采购人签订中标合同。所签订的合同

不得对招标文件确定的事项和中标人投标文件作实质性修改。采购人不得向中标人提出任何不合理的要求作为签订合同的条件。

27.2 评标过程中的有关澄清、说明或者补正文件的内容均为签订政府采购合同的依据。27.3 因质疑投诉、不可抗力或中标人不能履约等情形，采购人保留按相关政府采购法律法规

及评标委员会评审的推荐顺序与其他合格的候选或备选供应商签订合同的权利。27.4 合同签订后交采购中心存档 1 份。九、质疑

28. 质疑28.1 供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，可以在知

道或者应知其权益受到损害之日起 7个工作日内，以书面形式提出质疑。28.2 供应商对采购需求、中标或者成交结果等提出质疑的，由采购人受理并负责答复；对采

购执行程序提出质疑的，由采购中心受理并负责答复。

第 18 页共 118 页


28.3 供应商应在法定质疑期内一次性提出针对同一采购程序环节的质疑。28.4 提出质疑的供应商应当是参与本项目采购活动的供应商。28.5 以联合体形式参加政府采购活动的，其质疑应当由组成联合体的所有供应商共同提出。28.6 供应商提出质疑应当提交质疑函和必要的证明材料。质疑函应当包括下列内容：

（一）供应商的姓名或者名称、地址、邮编、联系人及联系电话；（二）质疑项目的名称、编号；（三）具体、明确的质疑事项和与质疑事项相关的请求；（四）事实依据；（五）必要的法律依据；（六）提出质疑的日期。供应商为自然人的，应当由本人签字；供应商为法人或者其他组织的，应当由法定代表人、主要负责人及其授权代表签字或者签章，并加盖供应商公章。

28.7 供应商可以委托代理人进行质疑。其授权委托书应当载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。供应商为自然人的，应当由本人签字；供应商为法人或者其他组织的，应当由法定代表人、主要负责人签字或者签章，并加盖供应商公章。代理人提出质疑，应当提交供应商签署的授权委托书原件。

28.8 供应商提出质疑的须按招标文件规定格式由法定代表人或其授权代表当面提交质疑函原件和法定代表人授权委托书原件（如非法定代表人提交质疑函时提供），并出示法定代表人或其授权代表的身份证原件。

28.9 供应商不得进行虚假、恶意的质疑，不得扰乱政府采购正常的工作秩序。28.10 不符合上述 28.2-28.9 条规定的质疑函不予受理。28.11 供应商如果捏造事实、提供虚假材料或者以非法手段取得证明材料进行质疑的，或在质

疑过程中采取不正当手段诋毁、排挤其他供应商的，将报请有关部门查处。如情况属实，将列入不良行为记录名单，在一至三年内禁止参加政府采购活动等处罚，情节严重的，吊销营业执照，构成犯罪的，依法追究刑事责任。

第 19 页共 118 页


质疑函格式：政府采购项目质疑函

一、质疑供应商基本信息质疑供应商名称：地址：邮编：法定代表人：联系电话：授权代表：手机：传真：二、质疑项目基本情况质疑项目的名称：质疑项目的编号：包号：采购文件获取日期：质疑事项分类：□采购文件 □采购过程 □中标、成交结果 □采购执行程序□上述四项之外的其他事项三、质疑事项具体内容质疑事项 1：事实依据：法律依据：质疑事项 2

第 20 页共 118 页


……四、与质疑事项相关的质疑请求请求：法定代表人签字（签章）：授权代表签字：公章：提交日期：

第 21 页共 118 页


第四部分采购需求项目背景

概述天安门地区计划实施天安门地区视频联网建设，整合驻区内单位视频信号，建设共享联网

平台，进一步完善重点区域高清图像点位的联网与共享。同时，将对天安门地区指挥调度平台视频监控指挥调度资源展示大屏幕进行配套更换。项目现状

1.建设情况：天管委于 2012 年建设视频系统，接入部分驻区单位的视频资源，建设大屏幕显示墙显示视

频图像。2015 年进行了升级改造，2017 年进行补点建设。2.监控平台管理系统现状：目前采用视频监控统一管理平台进行监控管理。通过视频专用线路接入驻区的视频信号。

建设任务天安门地区视频监控联网建设二期项目包括以下建设内容：

（一）项目勘察与方案设计

第 22 页共 118 页


本次项目建设内容复杂，关联单位较多，需投标人现场梳理项目相关情况，对现有系统的网络结构、拓扑、设备性能、安全策略、应用部署及使用情况进行摸底汇总。参考国家和行业标准，在充分考虑已有设备和未来发展情况的前提下，完成天安门地区视频监控联网建设设计和建设方案的编制。建设方案应具有良好的可行性及建设性，投标人完成项目勘察后若因自身原因对招标方提出不合理要求，招标方不予回应。（二）硬件配套建设

1.结合实际情况建设符合天安门地区视频监控联网需求的共享平台系统。2.实现不少于 32路高清视频图像及满足智能全景应用 4K 信号输入的大屏显示。3．通过前期项目勘察，在保证全流程 IP 网络化协同传输的前提下，对共享平台系统与大

屏显示系统设备进行集约化配置。4．根据前期项目勘察，参照等保三级标准对共享平台系统进行网络安全改造。5．针对大屏显示、视频会议、音响系统、电视系统、值守工作台等音视频控制设备进行优化

整合。6．指挥调度中心进行老旧线路更新改造。

（三）系统平台软件本次平台建设包含录像机服务、告警管理服务、电视墙服务、电子地图服务、日志服务、转码

服务（内置媒体处理网关）、国标服务和客户端协议兼容模块，业务服务模块均部署在主平台。平台内部所有模块间通信主要采用 SIP协议，所有消息交由 PROXY 中转。

1.视频监控联网共享平台汇聚驻区单位多个监控分平台，以 GB/T 28181协议完成互联互通，实现驻区各单位视频监控图像资源的共享整合。

2.视频监控联网共享平台整合约 1250路视频信号，同时根据不同需求共享给驻区单位。3.视频监控联网共享平台能够提供以 IP协议方式推送符合大屏显示要求的 1080P 视频信

号，不少于 60路。4.按照工作需要和相关规定做好视频存储，实现 676路高清监控信号（1080P摄像

头）7×24小时保存 90 天，2000路信号资源存储 30 天的,进行相应的临时性存储空间预留。5.所选平台软件必须通过 GB/28181协议直接对接。

（四）系统软件开发与不符合国标 GB/T 28181-2016版的平台进行对接，需根据前期项目勘察情况确保实现

下列系统应用软件开发的有效功能，但不限于下列功能：

第 23 页共 118 页


浏览功能开发电视墙功能放像功能设备管理功能设备预览功能直存功能一机四屏功能故障管理用户权限管理地址绑定远程遥控功能锁定和和解锁视频输出格式的匹配视频输出码率匹配数字码流转码 PTZ 控制第三方厂商平台接入负载均衡丢包重传国标协议接入国标平台数字码流转发友好提示定制录放像功能还原点设置设备信息获取接入配置报表输出功能网络与设备管理系统校时

第 24 页共 118 页


系统心跳 DVR、NVR 接入定制 DVR、NVR入网管理 IPCSearch搜索告警上报系统还原 DVR 接入配置转码服务配置系统配置设备维护（五）等保测评系统建设完成后对共享平台系统的安全保护策略参照等保三级进行测评，需第三方具有专

业评测资质的机构进行测评，并出具评测报告。软硬件采购清单

本项目核心设备为高密度服务器、磁盘阵列、交换机。本项目所需软硬件产品质保期为 2 年。硬件采购清单设备名称数量万兆安全视频交换系统 2安全隔离网闸 2联网网关（软硬一体） 1万兆光模块 1 2万兆光模块 2 2DVR 接入网关 2数字平台接入网关 1IPSAN 交换机 12下一代防火墙 2入侵防护系统 2入侵检测系统 1安全审计系统 2威胁分析系统 1运维管理区防火墙 1万兆三层交换机 2

第 25 页共 118 页


漏洞扫描 1数据库审计 1堡垒机 1日志审计 1终端安全管理 1下一代防火墙 4磁盘阵列 20硬盘 374流媒体系统（软硬一体） 7高密度服务器 7流媒体转发服务器 8高性能图形服务器 3管理主机 3设备机柜 1激光投影机 7融合器 1激光光源 7超短焦镜头 7激光阵列排 1投影机 6 自由度平台 7投影机安装支架 7一体化屏幕 1分布式融合拼接系统编码器 13

软件购置清单：软件名称数量视频监控业务平台软件 1第二代视频监控业务平台软件 3投影机调试软件 1多通道光源一致性控制软件 1投影机系统控制软件 1网络化分布式图像控制软件 1视频监控业务平台授权（License） 2500防病毒软件 1

系统软件定制开发清单：序号系统名称

1 第三方厂商平台接入2 负载均衡

第 26 页共 118 页


3 丢包重传4 国标协议接入国标平台5 视频输出格式的匹配6 视频输出码率匹配7 数字码流转码8 数字码流转发9 友好提示定制10 PTZ 控制11 录放像功能12 还原点设置13 设备信息获取14 接入配置15 报表输出功能16 网络与设备管理17 系统校时18 系统心跳19 DVR、NVR 接入定制20 DVR、NVR入网管理21 IPCSearch搜索22 告警上报23 系统还原24 DVR 接入配置25 转码服务配置26 系统配置27 设备维护28 浏览功能开发29 电视墙功能30 录像功能31 放像功能32 设备管理功能33 设备预览功能34 直存功能35 一机四屏功能36 故障管理37 用户权限管理38 地址绑定39 远程遥控功能40 锁定和和解锁

交货时间及地点要求交货时间：合同签订后一个月

第 27 页共 118 页


交货地点：用户指定付款方式

1、甲方自本合同签署之日起 10个工作日内，向乙方支付委托报酬的 40%（最终支付金额以财政批复金额为准）；项目竣工后，经甲方初验合格之日起 10个工作日内，向乙方支付委托报酬的 40%（最终支付金额以财政批复进度为准）；项目经甲方评审终验合格之日起 10个工作日内，向乙方支付委托报酬的 20%（按照甲方财政预算批复进度支付，最终支付金额以财政评审结果为准）。

2、甲方不应当支付除委托报酬以外的任何其它费用，乙方也不得要求改变报酬总额。3、乙方应当对本项目的收支情况进行单独核算，以配合财政部门的延伸审计。（根据项

目具体需要填写）技术规格及要求指标按重要性分为“*”、 “▲”和一般无标示指标。*代表实质性指标，不满足该指标项将

导致投标被拒绝， ▲代表重要指标，无标识则表示一般指标项。视频监控联网设备

联网平台指标项主要技术参数概要设备应实现设备接入、数据存储、码流转发、实时浏览、录像同步回放、语

音对讲、告警联动、集中控制等功能

音视频格式

支持 svac、h.264、h.265、mpeg4 视频编码格式支持 adpcm、g711a、g711u、aaclc、g7221c、G722、AMR、opus音频编码格式支持4K、QXGA、1080P、UXGA、960P、720P、XGA、SVGA、D1、4CIF、CIF、QVGA、QCIF 等多种分辨率支持 1-30,60帧/秒支持主流厂商设备接入，可实现视频浏览、存储、回放、上墙功能

浏览界面支持多画面同时浏览支持均分和 1+N画面布局支持 1/3/4/5/6/8/9/10/12/16/25/36/64画面布局支持竖屏走廊模式的画面布局支持浏览窗口布局自定义功能，用户可以自行设计窗口布局

实时浏览实时浏览时，支持音视频同步支持手动/自动切换主辅码流

第 28 页共 118 页


支持浏览窗口图像自适应窗口和铺满窗口支持电子放大，可在录像回放图像窗口进行图像放大操作支持音量控制，可打开、关闭声音和调节音量支持查看码流信息，包括图像分辨率、音视频码率、视频帧率、音视频丢包率、接收和丢失音视频帧数的统计支持抓拍，可保存当前回放窗口的图像接入GPS 设备时，支持在实时浏览窗口显示GPS 设备的的经纬度、速度等信息▲支持电子罗盘功能，可在视频中实时查看当前球机指向的方位和转动角度支持批量浏览，可一次载入整个分组的监控点视频，当浏览的监控点数大于当前画面窗口时，支持分页显示支持单画面全屏和多画面全屏支持浏览窗口视频轮巡，可独立设置每个画面间的轮巡间隔支持配置图像的亮度、对比度、饱和度、锐度支持即时回放，可在实时浏览过程中倒退查看录像，回放时间进度可调节支持一键上墙，可将当前浏览视频投放到电视墙指定窗口播放支持多声道，在实时浏览时，可选择指定声道播放声音支持本地录像，在实时浏览时，可直接录像到本地支持批量操作，可以对多个窗口批量执行录像、抓拍、停止浏览等操作支持视频自动重连，客户端浏览前端视频时，如前端掉线再上线，视频播放窗口会自动播放视频，无需人工操作支持 UDP 和 TCP两种码流模式

云台控制

支持控制前端 PTZ，支持控制云台上、下、左、右、左上、左下、右上、右下转动，支持放大缩小、光圈调节、焦距调节（需前端设备支持）支持水平扫描支持设置云台转动速度支持设置和调用云台预置位，支持巡航支持守望功能支持在浏览视频中点击居中、框选放大支持 PTZ抢占，当实时浏览图像因为被其它高 PTZ 权限用户操作，而导致当前用户进行 PTZ操作失败后，可以提示正在操作 PTZ 的用户名和IP 地址信息支持锁定云台，被锁定的云台只有输入正确的解锁密码才可以解锁使用，高 PTZ 权限的用户可以无需密码即可解锁使用。云台被锁定导致其他用户无法进行 PTZ操作时，可提示锁定 PTZ 的用户信息。支持记录记录 PTZ锁定、解锁日志

预案管理支持将当前播放的视频和窗口布局一键保存为预案支持分组管理预案支持预案搜索预案数据保存在服务器，用户在不同 PC 上登录都可获取到相同的预案

第 29 页共 118 页


支持定时载入预案，可设置预案的开始结束时间支持预案轮巡，可独立设置每个预案间的轮巡间隔

语音呼叫实时浏览时，可呼叫一个或多个前端进行语音对讲支持语音广播

电视墙

支持串口监控键盘和网络监控键盘，可通过监控键盘对电视墙进行控制，包括 PTZ 控制、视频通道切换等操作支持自定义电视墙风格，可以将客户端电视墙窗口的布局与实际的物理布局一一对应电视墙窗口支持显示当前监控点的图像预览支持电视墙预案轮巡支持录像回放上墙，可以快进、快退、暂停、拖动、快放、慢放、逐帧播放等操作

视频拼接支持视频拼接功能，通过平台客户端对视频源进行剪切、上下位移、放大、缩小等操作，将多个视频源图像拼接为单路图像，并能满足录像存储和电视墙上墙功能

录放像功能

支持手动录像、周期定时录像等多种录像策略支持只录关键帧、只录视频、音视频同步录像等多种录像方式支持平台录像、前端录像、客户端本地录像等多种录像保存方式支持在不同存储设备上，以不同的存储方式存储的设备进行统一检索并回放支持按通道和日期检索录像并回放支持录像日历，可在日历上以不同颜色区分是否有录像记录、前端录像、平台录像、报警录像录像回放时，支持音视频同步支持 16路异步放像和 16路同步放像功能支持分时段回放，可将选中的通道的录像分配至多个窗口进行分时回放，最多可支持分成 16个时段回放支持录像逐帧播放支持录像正放和倒放等功能，支持多倍速放像，支持1/16、1/8、1/4、1/2 、1 、2 、4、8、16倍速播放支持录像回放控制快捷键操作，上下键控制倍速，左右键控制快进快退，空格键控制暂停/播放录像回放时支持控制是否抽帧播放支持回放窗口图像自适应窗口和铺满窗口支持电子放大，可在录像回放图像窗口进行图像放大操作支持音量控制，可打开、关闭声音和调节音量支持查看码流信息，包括图像分辨率、音视频码率、视频帧率、音视频丢包率、接收和丢失音视频帧数的统计支持抓拍，可保存当前回放窗口的图像录像回放窗口支持单画面全屏和多画面全屏支持以时间轴方式查看录像结果，可调节时间轴刻度大小

第 30 页共 118 页


支持秒级回放，通过录像时间轴可精确定位到秒进行录像检索和回放支持录像下载按秒定位，支持录像批量下载，支持下载录像文件录像可用通用播放器播放支持混音录像功能，平台和前端摄像机语音对讲时，对讲语音与视频可以同步录制支持回放外部录像数据，可回放存储在 U盘中的录像文件

存储功能

支持录像存储在本地硬盘、USB存储或其他直连存储；支持录像存储在通过 NAS协议挂在的网络存储；支持录像存储在通过 ISCSI协议挂在的磁盘阵列录像支持存储在平台服务器；录像支持存储在通过 ISCSI挂载的磁盘阵列录像支持存储在通过 NAS协议挂载的网络存储上录像支持存储在云存储支持直存功能，视频流可直接写入存储录像存储超出存储总容量时，支持自动覆盖、停止录像支持为每个监控点配置存储空间支持将监控点的录像绑定到指定磁盘分区，保证重要录像不丢失

设备管理功能

▲可支持不低于 200万个前端设备接入和管理支持前端设备注册管理、支持前端设备的参数配置、支持平台设备远程复位支持设备批量导入导出功能，可以使用 Excel模板将需注册的设备一次性导入平台并自动完成注册，可以将已注册的设备导出为 Excel 文件支持批量设置前端注册信息支持设备图像预览，无须进行视频浏览，即可在设备树上直接预览图像支持自定义设备树，用户可以根据需要自行设置设备树的设备分组和排序等信息支持搜索联网的设备并入网到平台

一机多屏▲支持一机四屏功能，可将窗口复制到指定显示器，也可同时展现多个业务界面，客户端可同时查看视频浏览、录像管理、电视墙和电子地图支持屏间操作，可以将任意视频浏览窗口或电子地图图元作为设备视频源，在多个屏幕之间进行拖拉操作实现浏览、录像、上墙等功能。

智能跟踪球支持智能跟踪球系统的接入和展示，在平台客户端可以查看智能跟踪球系统中枪机的全景图像和球机的跟踪目标图像支持在枪机全景图像窗口中点击目标物体，球机自动跟踪该目标物体

故障管理功能支持前端故障、平台故障、告警及用户日志查询电子地图支持本地地图、网络在线地图、服务器获取地图等多种电子地图方式

支持电子地图共享功能，管理员维护的地图及图元，可共享给其他用户使用支持 JPEG 地图、Google 地图支持多级地图设置和鹰眼图浏览支持在将监控点标记在电子地图上，并可支持显示监控点的在线、离线状

第 31 页共 118 页


态带有 GPS 的无线前端在移动时，支持在电子地图上对其进行轨迹绘制，点击轨迹点时可以调阅这个时间点上的录像支持通过电子地图上监控点的图标进行视频浏览、云台控制、语音呼叫、录像回放等功能支持框选多个图元浏览、呼叫、查看信息当发生报警时，电子地图上的监控点图标可闪烁报警支持显示/隐藏图元名称支持电子地图上监控点和设备树相互定位

报警联动

支持接收前端设备报警信息，包括：移动侦测、虚焦检测、场景变换、区域入侵、区域离开、物品拿取、物品遗留、人员聚集、声音强度变化等报警信息（需前端设备支持）支持报警布撤防功能支持报警联动功能，可同时联动多个前端设备报警联动分为：客户端告警联动、平台告警联动、前端告警联动等客户端联动支持：联动抓拍、联动播放提示音、联动切换报警图像、联动电子地图平台告警联动支持：联动图像上墙、联动报警录像、联动球机预置位前端告警联动支持：联动前端告警输出通道

流媒体服务支持标准的 RTSP实时流媒体服务，可使用标准的流媒体播放软件进行实时浏览

移动客户端

支持手机、平板等移动终端通过移动客户端连接平台，支持 Android 和IOS操作系统移动客户端支持单画面和四画面两种浏览风格移动客户端对实时浏览的视频，可以进行本地抓图、画质切换、云台控制、本地录像、开关声音等操作支持对移动客户端请求的音视频码流转码为移动端可播放的视频源

组网方式支持平台级联组网，可支持不少于 8 级级联支持平台堆叠组网，可支持不少于 32 台系统堆叠支持平台堆叠和级联混合组网平台间级联码流传输支持 TCP 和 UDP模式支持上联多个上级平台；支持为每个上级平台推送不同的设备和分组

扩展性支持 SDK 和 WebService两种开发接口平台各模块支持分布式虚拟化部署，支持将平台的各模块部署在不同的虚拟化环境中，实现平台的即插即用和无缝在线扩容支持与视频会议系统互通

网络适应性支持多网段接入，可实现多个相互独立的网络接入同一平台支持智能丢包恢复，支持重传缓冲和精确重传功能多级平台级联时，支持平台间码流的层级转发支持设备干线管理，在带宽有限的情况下，控制设备发送的媒体流量

平台可靠性设备应支持 USB备份盘，可定时对系统进行数据备份，支持通过备份盘

第 32 页共 118 页


快速恢复系统数据支持 N+1备份功能，在其中一台平台发生故障时，备机能够在不需要人工干预的情况下自动顶替其继续运行，平台关键业务不受影响支持通过平台向前端设备、从平台、下级平台、客户端进行手动校时和自动校时；支持多种时间源同步，包括NTP 时间服务器、平台服务器等支持故障自恢复机制，当系统出现数据损坏时，系统可自动恢复备份数据支持当监控业务平台宕机或断网的情况下，录像业务不受任何影响，当平台恢复正常工作后，系统恢复正常、录像数据不丢失支持录像备份，可将录像备份到指定的存储上支持录像补录功能，当网络故障时，录像可以暂存在前端；网络恢复后，系统自动将故障期间的录像补录回平台存储，可正常检索、回放、下载支持当监控业务平台宕机或断网的情况下，不影响视频解码上墙支持客户端断网自动重连支持云平台集群管理

平台安全性禁止 root/administrator 等管理员用户远程直接登录平台支持平台间级联不通过网络，通过串口线传输信令，编解码设备传输码流，提高系统的安全性

监控点图像发布成HTML5

支持选择监控点发布成HTML5，可通过 IE浏览器登录平台查看发布监控点的图片和视频

支持微信 ▲支持将监控点图片和视频发布到微信

用户及权限管理功能

支持用户授权，由用户组统一划分权限，支持最高三级权限登录支持经过授权后可浏览其它平台所属监控点的视频，支持（兄弟节点/上下级）跨域授权支持客户端自动锁定机制，启用后客户端在指定时间内无操作可自动锁定，需要输入密码解锁支持限制指定 mac 地址或 ip 地址的机器登陆平台

录像下载支持将下载的多个录像文件合并成一个录像文件设备统计和导出支持统计设备在线数量/设备总数，支持设备信息表导出，可导出 excel

支持视频源名称同步支持同步前端视频源名称支持配置视频字幕

▲平台支持控制解码器进行 OSD叠加功能，并可在电视墙上查看带OSD 字幕的视频图像

web客户端支持通过 IE 内核的浏览器登录平台支持 1/4/9/16画面布局支持实时浏览和录像回放

系统管理支持一键远程升级支持 Linux操作系统

第 33 页共 118 页


可实时显示 cpu 内存使用情况接入平台的设备支持按组织机构、收藏夹、自定义视图三种类型管理

证书要求具有“国家安全防范报警系统产品质量监督检验中心”出具的产品检验报告

证书要求具有“国家安全防范报警系统产品质量监督检验中心”出具的符合 GB/T 28181-2011 相关要求的检验报告



非标平台接入网关指标项主要技术参数总体要求设备应采用嵌入式设计，系统稳定可靠

功能特性

支持 H.264、H.265、MPEG-4 视频编码协议支持非国标设备的接入管理和标准化改造，以标准国标协议和国标码流推送到上级国标平台支持将非国标设备的码流转码成标准的国标码流，可以通过转码服务器增强转码能力支持快速转码功能，支持将非标码流以改封装方式转成国标码流支持向下接入国标平台，可满足对上级平台国标扩展协议的支持，如国标ID映射、国标经纬度配置与上报等功能支持前端设备状态实时上报支持视频码流范围：64-8192Kbps支持视频帧率范围：1-30帧/秒支持音频格式：G.711A支持在客户端上实时浏览接入平台的监控视频支持对具备 PTZ功能的摄像机进行 PTZ 控制支持对前端设备进行录像查询、播放及下载支持开机系统自动还原，还原到保存的系统还原点支持配置上级平台信息支持配置接入的平台信息支持查看各模块的版本信息支持日志功能支持数据包丢包重传功能支持开机系统自动还原，还原到保存的系统还原点与更新支持日志功能

性能要求 ▲支持接入 16个同品牌数字平台设备，支持 8万路通道接入支持 500Mbps 码流转发能力

第 34 页共 118 页


支持 10路 1080P 或 32路D1 码流转码能力证书要求提供中国国家强制性产品认证证书（3C）

非标 NVR\DVR 接入网关指标项主要技术参数总体要求设备应采用嵌入式设计，系统稳定可靠

功能特性

支持非国标设备的接入管理和标准化改造，以标准国标协议和国标码流推送到上级国标平台支持将非国标设备的码流转码成标准的国标码流，可以通过转码服务器增强转码能力支持快速转码功能，支持将非标码流以改封装方式转成国标码流;支持自动升级，平台上有更高版本可自动获取并升级客户端支持自动搜索主流的第三方厂商设备，如海康、大华视频监控设备；支持对接入的前端设备做参数配置，如 IP 地址、厂商类型、端口号、用户名、密码、通道数等支持批量添加设备支持 H.264、H.265、MPEG-4 视频编码协议支持视频码流范围：64~8192Kbps支持视频帧率范围：1~30帧/秒支持音频格式：G.711A支持在客户端上实时浏览接入的编码设备的监控视频支持对具备 PTZ功能的摄像机进行 PTZ 控制支持在客户端上实时监听接入的编码设备的音频，支持双向对讲支持接收前端编码设备的告警信息，如移动侦测、视频丢失、遮挡，并上报平台支持对编码设备进行录像查询、播放及下载可通过客户端软件搜索设备的设备信息，如设备名称、IP 地址、设备类型支持数据包丢包重传功能支持自动向监控平台入网编码设备支持开机系统自动还原，还原到保存的系统还原点支持将系统及业务软件恢复到出厂配置支持配置设备的网络参数支持在客户端进行设备重启、版本升级、许可证信息查看与更新支持日志功能

性能要求支持接入 4000路通道的 DVR/NVR/DVS/IPC 设备支持 10路 1080P 或 32路D1 码流转码能力支持码流转发，最大支持 480M 带宽的码流转发

证书要求提供中国国家强制性产品认证证书（3C）

第 35 页共 118 页


DVR 接入网关性能

DVR 接入网关，可接受定制开发。支持客户端浏览、电视墙浏览、PTZ 控制、告警联动等功能。支持接入 64 台 DVR/NVR/DVS/IPC 设备，并进行码流转发。支持社会面接入模式，在该模式下可以管理 300个DVR 通过客户端软件接入。在平台侧按照接入的监控点数收取 license。支持穿越网闸。

数字平台接入网关性能

数字平台接入网关，可接受定制开发。支持客户端浏览、电视墙浏览、PTZ 控制、告警联动等功能。支持主从机配置：主机完成第三方数字平台的接入管理，从机完成转码功能。支持穿越网闸。

集中存储指标项主要技术参数总体要求采用 3U 机箱，具有 24盘位，模块化无线缆，主板、电源、风扇可插拔更换功能特性

设备采用嵌入式设计，运行于 Linux操作系统具有 B/S架构，支持通过浏览器对一台或多台磁盘阵列进行访问和控制支持密码设置复杂度提醒支持查看硬件状态和系统状态支持存储池、虚拟磁盘的快速自动配置支持配置备份和恢复支持告警事件联动邮件通知支持网口绑定功能，可将多网口设置同一 IP 地址，实现链路聚合、负载均衡、热备功能视音频采用视频流协议直接写入存储支持磁盘在线修复功能支持 RAID0、1、5、6、10、以及其他高级 RAID模式；支持热备盘；支持针对坏扇区磁盘的热顶替支持 RAID快速创建，支持 RAID 在磁盘拔出一定时间插回后快速重建▲支持 RAID重建速度动态调整，可以根据写入码流带宽需求，动态调整RAID重建的速度▲支持 RAID重建断点续建技术，设备重启之后，RAID 可以继续重建支持创建/修改/删除/查看虚拟磁盘支持虚拟磁盘类型 ISCSI、NRU、NAS支持在 Linux 及 Windows客户端访问NAS类型的虚拟磁盘▲支持磁盘漫游功能，磁盘更换盘位后，不影响RAID正常使用

第 36 页共 118 页


▲支持热插拔功能，支持磁盘、电源热插拔支持图形化显示设备CPU 状态、内存使用状态、磁盘状态、存储池状态、存储池容量使用状态支持降级、重建功能，当存储池处于降级、重建状态，不影响数据写入

RAID功能

支持 RAID组在线扩容，增加、减少RAID组的磁盘数量不影响设备正常工作▲在 RAID组内丢失 2块（含）以上磁盘但至少有 1块正常磁盘时，不影响设备正常工作在 RAID组内有磁盘失效时，系统可自动重构数据在磁盘拔出再插回时，磁盘上数据不会丢失

性能要求

3U 机架式 24盘位 IP磁盘存储阵列,含 2块 8T 系统校验盘，模块化无线缆设计，主板、电源、风扇可插拔更换，便于维护，1000Mbits/秒录像写入能力+额外 400Mbits/秒转发能力24个 SATA盘位，8TB3.5寸企业级 SATA，支持 iSCSI,RAID0/1/5/6/10 4个千兆网口，支持网卡绑定，双冗余电源与监控平台配合，实现录像直接存储及码流转发

硬件参数

支持 1T、2T、3T、4T、6T、8T SATA磁盘；支持企业级、监控级硬盘支持 4个 10/100/1000M 以太网接口支持 2个USB 接口支持 1个VGA 接口

证书要求

为保障系统的安全稳定性，设备应具有公安部相关检测报告具有“国家安全防范报警系统产品质量监督检验中心”出具的符合 GB/T 28181-2011 相关要求的检验报告提供中国国家强制性产品认证证书（3C）

集中解码指标项主要技术参数

性能指标

基于嵌入式架构，系统稳定、可靠支持主从堆叠部署和负载均衡调度支持和 IP 投影设备对接支持高清 1080P 视频解码单台设备解码能力不低于 512路；单台设备转发能力不低于 300M;

系统能力流媒体调度管理模块。流媒体服务器(主机)。提供手机、平板电脑和 Web播放器的直播，点播和转码功能(多清晰度切换)。支持多种流媒体协议：RTSP(UDP/TCP/组播)、RTMP、HTML5(HLS)。可配置主机（负载均衡），从机（转码转发）等组网模式。不额外收license。

第 37 页共 118 页


流媒体资源控制转码模块。流媒体服务器(从机)。流媒体转码专用设备，可将第三方的非标准码转成标准的 H.264/H.265码流。仅作为从机使用。不支持转发。不额外收 license。

投标人须详细描述解码设备和显示设备的连接显示原理；高密度服务器指标项主要技术参数

机框"19英寸 2U高标准机架式服务器机箱，最大可插 4个计算节点，每个计算节点配置 3个 3.5寸/2.5寸兼容的硬盘槽位，共 12个硬盘槽位；含两个 1600W冗余白金电源，电源输入范围：100-127VAC、200-240VAC,50/60Hz；外观尺寸：771mm× 438.0mm× 87.9mm"

硬盘 4T硬盘，4000GB, 7.2K RPM, 6Gb/s, 64MB cache, SATA, 3.5 inch

计算节点

2颗英特尔®至强®处理器 E5-2620V4(8核/16线程，主频2.1GHz,upto3.0GHz，20MB缓存)；128（8*16G）内存；3个RJ-45以太网接口(10/100/1000M 自适应)2颗英特尔®至强®处理器 E5-2620V4(8核/16线程，主频2.1GHz,upto3.0GHz，20MB缓存)；32G（4*8G）内存；3个RJ-45以太网接口(10/100/1000M 自适应)

需提供高密度服务器整机的 3C 证明。

高性能图形服务器技术指标指标要求

设备性能

"CPU：IntelXeonProcessorE5-2643v4×2；主板：超微X10DRG-Q；内存：DDR4/2133MHz/ECC/REG/8G×8；硬盘：SSD企业级固态硬盘 240G1块；网卡：4 网口千兆；电源：（1+1）冗余电源；显卡：LEADTEK/丽台 GTX1080 FOUNDERS EDITION 公版VR （1块）；操作系统：Windows7专业版 64位。"

联网网关（软硬一体）技术指

指标要求

第 38 页共 118 页


标设备性能

"CPU：1颗 E5-2620V3(6核 2.4GHz)内存：16GBDDR4硬盘：1TBSATA2块包含 WindowsServer2008R2 简体中文标准版激活码电源：高效能 550W铂金 1+1冗余电源实现多级多厂商平台的级联或互联功能，支持设备注册、注销、心跳保活、目录查询、实时预览、云台控制、录像文件检索、录像文件回放及控制、录像文件下载、手动录像、报警管理、设备信息查询、设备状态查询、设备远程启动、设备校时等功能"

流媒体转发服务器技术指标指标要求

设备性能

"E5-2620v3(6核 2.4GHz)×2/16GBDDR4/1TBSATA×2/热插拔/磁盘控制器支持 RAID0、1、5,缓存 1GB/1GbE×4/电源 1+1提供视频流转、分发管理功能；不受前端编码格式限制，支持多级视频流转分发功能；支持流媒体集群和负载均衡策略，支持流媒体多网卡绑定策略；同时并发处理视频的码率不低于 400M，支持 80路 4M/路 1080p高清视频接入及转发。"

管理主机技术指标指标要求设备性能

cpu：Intel 酷睿 i5 6500；内存容量：8GB；128G+1TB；2GB独立显卡；19.5寸显示器；分辨率 1920*1080

大屏显示设备▲项目将建立一套大屏幕显示系统。系统采用 7 通道超高分辨率超高清立体投影机背投融

合组成大面积平面显示画面。▲系统组件包含超高清立体投影机、多窗口图像处理器、屏幕、机械结构及相关附件等组成。

指标项主要技术参数系统整体要求 ▲图像尺寸宽≥19.3米，高≥2.2米，系统背投空间≤1.8米；全屏系统

分辨率≥211200 x 2400。整个投影系统要求不多于七台投影机拼接融合组成，为了保证系统的稳定性和运行维护的效率和安全，要求投影机具有内置融合的功能，不允许采用外置融合机进行融合处理；▲大屏幕显示系统采用多通道投影机背投融合技术；*采用视频信号 IP传输至前端投影显示设备和网络信号显示的多通道融

第 39 页共 118 页


合拼接图像叠加处理器系统。系统具备整体画面亮度和颜色一致性维持技术，可以确保系统长时间运行过程中画面不会出现颜色偏移和亮度不一致现象。整体画面均匀一致。投标方需提供投影机制造商针对本项目的授权书（非产品授权书）及售后服务承诺书原件并加盖制造厂商公章；整个系统的光路设计需由专业设计平台验证得出，需要三维可视化，可实时进行系统的性能分析和验证，可以进行动态位置的光学分辨率分析，面板利用率实时分析，亮度实时分析，及不同座位视角的观看视角和光学分辨率变形的实时动态分析。需要在投标现场动态演示和验证。

投影机参数要求

*单机显示分辨率不低于 3840 X2160 物理分辨率，须提供第三方权威机构（测试机构必须具备 CNAS 认证资质）相关测试报告复印件。▲单机对比度：不小于 2000：1，须提供第三方权威机构（测试机构必须具备 CNAS 认证资质）相关测试报告复印件并原厂商盖章证明。投影机亮度均匀性：不小于 95%，并提供第三方权威机构（测试机构必须具备 CNAS 认证资质）相关测试报告复印件并原厂商盖章证明。单机亮度：最大输出不小于 20000流明亮度（中心流明）。▲为了确保系统使用时的噪音不会对操作人员产生干扰，投影机的噪音不大于 52 分贝，须提供第三方权威机构（测试机构必须具备 CNAS 认证资质）相关测试报告复印件并原厂商盖章证明。投影机需要支持 360°任意角度安装，须提供第三方权威机构（测试机构必须具备 CNAS 认证资质）相关测试报告复印件并原厂商盖章证明。▲显示成像技术：三片 DLP，不小于 0.9” DMD 技术；具备主动立体和非立体显示功能；达到 200Hz输入带宽处理能力；为防止丢帧发生，3840*2160 分辨率条件下立体和非立体模式需要实现不小于 200HZ立体图像输入和显示能力。▲投影机必须具有内置融合的功能，不采用外置融合机也可以进行融合处理。投影机必须具备投影机内置自动控制通道间亮度和颜色输出一致性技术，以确保系统长时间运行画面不会出现色彩和亮度的差异，使得整个屏幕的显示画面不一致。▲投标人须提供产品制造商就满足技术要求所有投标产品的“国家强制性产品认证 CCC 证书”复印件并加盖制造厂商公章。▲光源：双色或三色激光光源。投影机光源寿命：不小于 25,000小时。投影机采用模块化设计、引擎全密封防、采用液体冷却的方式来给芯片散热。投影机支持可以支持 HDBaseT；HDMI ；Display Port； 6G SDI 等格式信号输入；输入信号最大像素时钟支持 600MHz。投影机支撑：具备安全可靠的投影机支撑结构，支持 6 自由度调节。所有项目需出具设备制造商官方彩页及中英文官网截图等的证明材料，并加盖制造厂商公章

屏幕及机械结构 ▲为避免长时间使用后因紫外线原因导致的局部表面变黄，背投屏幕需

第 40 页共 118 页


要求

采用表面喷涂成像图层技术，不得采用贴膜和亚克力压膜的背投屏幕。▲屏幕平整度不超过图像的高度的 1%，屏幕不受到外界空气流动的影响，屏幕可以承受不小于 10牛顿/平米的外力。▲屏幕拥有极佳的水平半增益角和垂直半增益角（不小于 70度），屏幕画面亮度均匀，无太阳效应。背投式一体化机械结构设计。无缝一体成型背投屏幕。背投屏幕增益≤0.6、高对比度、表面无反射。表面：平整、无噪点、无不均匀纹理、防眩、抗老化、无反射等。安全：防水、防霉、防腐蚀、抗刮伤、抗变形。

多画面处理器技术指标要求

▲支持投影机多通道叠加处理。▲整体支持标准 TCP/IP协议，采用分布式架构，输入、输出、管理三个部分物理相互分离，实现模块化功能，支持原生性在企业网络和广域网络上部署各种功能模块。输入部分：硬件编码器：支持 DVI, HDMI，DP, VGA 接口；支持 4K 及以下各种标准分辨率编码接入，支持自定义分辨率接入；支持多头显卡编码接入，须支持编码后在编码器间的流媒体帧同步；支持 MPEG-4 Part 10 SVC &AVC，支持 RFC2326；支持 ONVIF，支持远程流媒体的传输乱序重组。允许支持非标编解码方案。输出部分：多解码器组合支持组成任意需求的显示墙；解码器支持多解码器间硬件帧同步；支持多平台输出部署，必须包括但不限于 Linux Debian 和微软 Windows，其中 Windows平台支持平台软件窗口可作为信号源进行本地管理显示输出。支持信号在多屏幕墙上复用，且无数量限制。支持信号叠加装饰性元素并输出，包括声音（并可调节音量），字符，图片 logo，当前动态日期时间，边框特效闪动，可对此信号及其附加的装饰元素进行整合，并可以在多个视频墙上复用。支持 RESTFUL API, 可以与外部 web 系统进行集成管理调度。网络环境下的显示内容共享应不受信号源及大屏物理位置的约束。支持向内部网络上的计算机推送单一及组合信号

网络安全设备网络交换机

技术指标指标要求

第 41 页共 118 页


IPSAN交换

机

支持 48个 10GESFP+端口，4个 40GEQSFP+端口，两个风扇模块，两个电源模块。支持完善的 IPv6协议功能，支持 IPv4向 IPv6 的网络演进，满足IPv6ReadyPhase2 要求，可为用户提供完善的 IPv4/IPv6解决方案；-支持 RIPng，OSPFv3，ISISv6、BGP4+等 IPv6路由协议；支持 IPv4/IPv6双栈、6to4隧道、ISATAP隧道等隧道技术，保证 IPv4 网络向 IPv6 网络的平滑过渡支持 Telnet6、Ping6、ND、MLDSnooping、IPV6ACL，DHCPV6Snooping 等IPv6功能；每个QSFP+可扩展为 4端口 10GESFP+；交换容量：4Tbps/20.48Tbps；包转发率：960Mpps；支持 IEEE802.1d 的 MAC 地址自动学习，MAC 地址老化支持端口MAC 地址绑定支持端口MAC学习数量限制"

万兆安全视频交换系统技术指标

指标要求

设备性能

"由视频接入认证服务器服务器（UMS）和视频用户认证服务器（TMS）组成，2U机架式设备×2，单主机高性能 Intel 四核×2，8G 内存，120GSSD固态硬盘，10/100/1000Mbps（电口）×4，SFP（光纤口）×2，可扩展至 12个千兆RJ45网络接口或 8个万兆 SFP光纤接口，应用吞吐量：7.5Gbps7500Mbps,1250路 1080p图像传输能力（单路码流 6Mbps），延时<50ms由两台设备组成，部署于安全隔离网闸前后，用于视频媒体传输和视频协议信令控制；支持标准 SIP 信令控制协议，支持 GB/T28181 标准；支持对视频访问终端、用户基于用户名、口令和数字证书的接入认证；支持对信令流进行网络协议、内容关键字等进行安全过滤，防止数据夹带；支持对视频源和访问终端进行主动管理控制，可按照访问时间、流量和优先级等分配访问策略；"安全隔离网闸

技术指标指标要求设备性能

"具有 10/100/1000Mbps（电口）×8，万兆 SFP（光纤口）×2，可扩展至 12个电口，4个 SFP万兆光纤网络接口；2U 标准机架式设备，带液晶面板，可显示设备运行状态；选用基于 Linux 的TopOS 安全操作系统采用“2+1”的硬件架构；实现内外网安全隔离，保证在隔离条件下的安全数据摆

第 42 页共 118 页


渡；支持数据库、文件、视频流媒体、其他常见 TCP/UDP协议数据传输通信；应用层数据传输率：≧6Gbps系统并发连接数：≧50000内部系统交换带宽：≧10Gbps支持数据库、文件、视频流媒体、其他常见 TCP/UDP协议数据传输通信支持提供 API函数接口用于二次开发，包括C、JAVA 接口类型"

出口区防火墙

技术指标指标要求

产品规格

要求采用多核架构，自研操作系统。标准 2U 设备，含交流冗余电源模块，2*USB 接口，1*RJ45串口，2*RJ45管理口，4个接口扩展槽位，最大可支持扩展至 32个千兆接口或 16个万兆接口，设备自配不少于 4个千兆电口+4个千兆光口+2个万兆光口。吞吐量≥30Gbps最大并连接数发≥800万每秒新建连接数≥35万

防火墙

支持虚拟线、二层透明、路由、混合、旁路监听接入方式。支持 VLAN划分、VLAN Trunk，支持 802.1Q，能进行封装和解封；支持MSTP、RSTP 等生成树协议。支持汇聚接口，能够手动绑定接口，即可支持动态绑定。支持基于策略的双向NAT、动态/静态 NAT、端口 PAT。支持 WEB界面设置静态路由及 OSPF、RIP、BGP动态路由协议；支持基于源/目的地址、接口的、基于服务的策略路由；请截图证明。▲能够在云端支持子账号授权，提供子账号接入云端管理安全事件。可在云端展示全国的安全事件分布和统计。请截图证明。支持内置/自定义 ISP路由库，请截图证明。支持反向路由。提供基于源/目的 IP 地址、安全区、应用/应用过滤器、协议/端口、时间、用户、安全模板/模板组的精细粒度的安全访问控制。支持 OSPF、RIP、BGP、策略路由、Vlan路由、单臂路由、反向路由、ISP路由、DHCP 、DNS、Vlan Trunk。支持对 1400+种应用的识别和控制。请截图证明支持链路探测，能够在每接口上以 ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效。支持基于 IPv6 的访问控制，并可灵活配置。

HA

支持主备、主主两种模式。支持抢占、非抢占两种模式。支持会话同步、状态同步，配置同步，支持链路状态的监测。支持非对称路由；请截图证明。

第 43 页共 118 页


系统管理

支持 Web 管理、串口管理、SSH 管理，并且能够支持 IE、firefox、chrome 等浏览器管理。支持设备单独管理、管理中心集中管理。支持 Bypass，包括硬件级/软件级/外联 Bypass 交换机；请截图证明。支持多次登陆失败后锁定 IP 或锁定用户功能。支持 2-4种密码复杂度校验，比如：数字、特殊字符、大写和小写字母。

日志系统能够根据威胁级别，实时显示安全攻击事件态势统计；请截图证明。支持防火墙用户登陆认证、VPN 登陆认证、VPN连接日志；支持系统管理日志；支持日志服务器；投标产品具备《公安部销售许可证》（万兆增强级）。

产品资质

投标产品具备《国家信息安全测评信息技术产品安全测评证书》，并获万兆 EAL4+级别，提供有效证书的复印件。投标产品具备《CVE Compatible 证书》，且类型为下一代防火墙（Next Generation Firewall）。投标产品具备中国信息安全测评中心颁发的国家信息安全漏洞库CNNVD兼容性认证资质证书。投标产品具备中国信息安全测评中心颁发的自主原创证书。以上资质需提供证明材料或证书复印件。

入侵防护系统

技术指标指标要求系统平台

系统应为机架式独立 IPS硬件设备，全内置封闭式结构，具有完全自主知识产权的专用安全操作系统，稳定可靠。产品应为专用入侵防护产品，而非通过下一代防火墙集成实现。

▲网络接口及性能

2U，含交流冗余电源模块，2*USB 接口，1*RJ45串口，2*GE管理口，4个扩展槽位，最大可支持扩展至 32个千兆接口或 16个万兆口。产品自配不少于 2万兆 SFPP,4个千兆电口，4个千兆 SFP光口。吞吐量≥20Gbps最大并发连接数≥500万

时延 <40 µs入侵防护系统应具备融合模式匹配、协议分析、异常检测、会话关联分析，

以及抗 IDS/IPS逃逸等多种技术，准确识别各种黑客入侵，为用户提供 2~7 层深度入侵防御

第 44 页共 118 页


▲系统应提供覆盖广泛的攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库（不包括应用识别、URL 过滤等）数量至少为8000种以上。须提供界面截图。系统携带的攻击特征库须获得 CVE-Compatible兼容性认证。须提供证书复印件。系统应支持 IP碎片重组、TCP流重组、流量状态追踪技术，基于智能、深入的协议分析，全面检测超过 100种以上的应用层协议，能够有效检测运行在非标准端口的协议、数以千记的木马，以及基于 Smart Tunnel（智能隧道）的应用协议，能够基于训练分类的协议识别，须提供界面截图。系统应具备检测僵尸网络功能，从而提高整体安全防护能力。系统应具备基于“漏洞保护”的虚拟补丁功能，融合协议异常检测能力，有效抵御缓冲区溢出攻击，以及各类未知攻击。系统应具备零日攻击检测能力，保护用户避免遭受新的安全威胁。系统应能够有效检测 SQL 注入、僵尸网络等多种常见的应用层安全威胁。支持基于 SCADA 等工控协议的相关漏洞攻击检测与防护。须提供界面截图。系统应提供入侵行为和应用软件特征的自定义接口，可根据用户需求定制对其它流量的检测规则。系统应具备攻击快照功能，详细记录触发告警的数据特征，以便做进一步的事件分析。要求提供配置界面截图证明。系统应具备原始数据留存功能，在需要进一步分析原始网络数据时，可根据协议、IP 地址、端口等参数将原始网络数据保存为通用网络数据分析软件可读的文件，留存文件的大小可根据时间、PPS 数、BPS 数等灵活设定。系统应支持多种抗逃避检测技术。系统应提供丰富的响应方式，包括：会话阻断、IP隔离、邮件通知等功能，满足用户各种响应需求。

高级威胁防护

系统应提供服务器异常告警功能，可自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为。须提供界面截图。系统应提供敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息（身份证号、银行卡、手机号等）。须提供界面截图。系统应提供关键文件保护功能，能够识别、阻断通过自身的关键文件，以防止非法外传行为。能识别的关键文件类型应包含至少以下几类：文档类如 Excel、PDF、PowerPoint、Word 等，压缩文件类如CAB、GZIP、RAR、ZIP、JAR 等，图像类如BMP、GIF、JPEG 等，音频视频类如

第 45 页共 118 页


MP3、AVI、MKV、MP4、MPEG、WMV 等，脚本类如BAT、CMD、WSF 等，程序类如APK、DLL、EXE、JAVA_CLASS等。须提供界面截图。系统应支持提供基于信誉的僵尸网络防护能力，具备可以持续升级的信誉库（可选），IPS 通过信誉库内的恶意网站 IP、C&C 服务器地址的信誉值执行相应的防护动作。须提供信誉库的界面截图。

防病毒功能增配防病毒功能模块, 支持流式防病毒和启发式防病毒功能。

未知威胁防护（沙箱联动）

支持恶意软件分析服务（可选），须提供界面截图。支持对未知可疑文件统计（可选），须提供界面截图。支持对沙箱的配置（可选），须提供界面截图。支持与云端沙箱系统进行联动（可选），须提供界面截图。

系统管理及配置系统应能识别主流的应用程序，识别种类不少于 2300种。须提供界面截图。系统应能识别超过 700种的各类网络应用，至少应包括：商业系统类应用、协作类应用、互联网应用、媒体类应用等。须提供界面截图。系统应提供灵活的流量管理功能，可以根据用户、应用、目的 IP地址、时间及带宽等因素，实现基于应用、面向对象的流量保护策略。通过流量许可和优先级控制，阻断一切非授权用户流量，并结合最小带宽保证、最大带宽限制、会话限制和每 IP 设置等功能，有效保证关键应用全天候畅通无阻。须提供界面截图。系统须支持 IPv6/IPv4双协议栈功能，能同时辨识 IPv4 和 IPv6通讯流量。支持 IPv6环境下攻击检测技术和基于 IPv6 地址格式的安全控制策略，为 IPv6环境提供入侵防护。须提供界面截图。系统应支持 IPS 和 IDS 的混合运行模式，同时提供入侵防护和入侵检测功能。系统应具备地址簿功能，在报表中直观显示 IP 地址所处国家、地区或某个部门。支持自定义私有 IP 地址库和导入外部公网 IP 地址库。须提供界面截图。系统应支持过滤器模板功能，可将复杂的查询参数保存为过滤器模板，并支持模板的“与”、“或”等逻辑操作，查询日志或生成报表时直接调用模板即可，无需重复查询输入参数，以减少日常维护工作量。请提供截图。系统应提供主辅管理功能，一个主管理平台对引擎设备进行管理的同时，支持不少于 4个辅管理平台同时监管引擎设备。各管理平台之间互为备份，以提高系统管理和日志存储的可靠性。系统的管理、操作界面应支持多语言自由切换，至少支持简体中文和英文。须提供界面截图。

第 46 页共 118 页


系统应提供策略模板，减少配置工作量，提高部署效率。提供配置界面截图证明。

部署效率

系统应提供配套的集中管理平台，实现设备的集中管理功能，可对管理范围内的所有引擎设备进行统一的状态监控、策略配置、系统升级和日志报表管理。提供配置界面截图证明。系统应支持非对称路由（主主）和主备两种高可用部署方式，出现设备宕机、端口失效等故障时，完成主机和备机的即时切换，确保关键应用的持续正常运转。

上市时间投标产品应该是经过市场考验的成熟产品，产品上市时间不少于10 年。须提供上市第一年销售许可证或软件著作权证书等有效证明材料。

市场占有率投标产品应该是被广泛应用的成熟产品，在国内市场具有较高的市场份额，市场占有率排名不应低于前 3 名。须提供知名第三方机构如 IDC 出具的市场占有率排名有效证明材料。

产品成熟度要求 ▲为证明投标产品的技术先进性，IPS产品需入选过国际知名第三方咨询机构 Gartner IPS魔力象限，并提供引用证明文件。

产品资质

投标 IPS产品应具有《计算机信息系统安全专用产品销售许可证》（国标三级），提供有效证书的复印件。投标 IPS产品具备中国信息安全认证中心颁发的《IT产品信息安全认证证书》（第三级），提供有效证书的复印件。投标 IPS产品具备《国家信息安全测评信息技术产品安全测评证书》（EAL3+），提供有效证书的复印件。投标产品具备中国信息安全测评中心颁发的国家信息安全漏洞库CNNVD兼容性认证资质证书，提供有效证书的复印件。

入侵检测系统技术指

标指标要求基本要求

系统应为机架式独立硬件设备，全内置封闭式结构，具有完全自主知识产权的专用安全操作系统，稳定可靠。产品应为专用入侵检测产品，而非通过下一代防火墙集成实现。

接口要求

2U，含交流冗余电源模块，2*USB 接口，1*RJ45串口，2*GE 管理口，4个扩展槽位，最大可支持扩展至 16个万兆口或 32个千兆口。设备自配不少于 4电 4光 2万兆接口。所有接口的监听功能全部开放，不得以 license 或其他理由进行限制。

性能指标

网络层吞吐≥14G，最大并发 TCP 会话数≥400万，每秒新增 TCP 会话数≥12万。

入侵检测

系统应具备融合模式匹配、协议分析、异常检测、会话关联分析，以及抗 IDS逃逸等多种技术，准确识别各种黑客入侵，为用户提供 2~7 层深度入侵检测。▲系统应提供覆盖广泛的攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测，攻击特征库（不包括应用识

第 47 页共 118 页


别、URL 过滤等）数量至少为 8000种以上。须提供界面截图。系统携带的攻击特征库须获得 CVE-Compatible兼容性认证。须提供证书复印件。系统应支持 IP碎片重组、TCP流重组、流量状态追踪技术，基于智能、深入的协议分析，全面检测超过 100种以上的应用层协议，能够有效检测运行在非标准端口的协议、数以千记的木马，以及基于 Smart Tunnel（智能隧道）的应用协议，能够基于训练分类的协议识别，提供相关截图证明。系统应具备检测僵尸网络功能，从而提高整体安全检测能力。系统应具备基于“漏洞保护”的虚拟补丁功能，融合协议异常检测能力，有效检测缓冲区溢出攻击，以及各类未知攻击。系统应具备零日攻击检测能力，保护用户避免遭受新的安全威胁。系统应能够有效检测 SQL 注入、僵尸网络等多种常见的应用层安全威胁。支持基于 SCADA 等工控协议的相关漏洞攻击检测。须提供界面截图。系统应提供入侵行为和应用软件特征的自定义接口，可根据用户需求定制对其它流量的检测规则。系统应具备攻击快照功能，详细记录触发告警的数据特征，以便做进一步的事件分析。要求提供配置界面截图证明。系统应具备原始数据留存功能，在需要进一步分析原始网络数据时，可根据协议、IP 地址、端口等参数将原始网络数据保存为通用网络数据分析软件可读的文件，留存文件的大小可根据时间、PPS 数、BPS 数等灵活设定。系统应支持多种抗逃避检测技术。

高级威胁防护

系统应提供服务器异常告警功能，可自学习服务器正常工作行为，并以此为基线检测出服务器非法外联行为。须提供界面截图。系统应提供敏感数据检测功能，能够识别通过自身的敏感数据信息（身份证号、银行卡、手机号等）。须提供界面截图。系统应提供关键文件检测功能，能够识别通过自身的关键文件，以防止非法外传行为。能识别的关键文件类型应包含至少以下几类：文档类如Excel、PDF、PowerPoint、Word 等，压缩文件类如CAB、GZIP、RAR、ZIP、JAR 等，图像类如BMP、GIF、JPEG 等，音频视频类如MP3、AVI、MKV、MP4、MPEG、WMV 等，脚本类如BAT、CMD、WSF 等，程序类如APK、DLL、EXE、JAVA_CLASS 等。须提供界面截图。▲系统应提供基于信誉的僵尸网络检测能力（可选），具备可以持续升级的信誉库（可选），IDS 通过信誉库内的恶意网站 IP、C&C 服务器地址的信誉值执行相应的检测动作。须提供信誉库的界面截图。系统应提供 Web 信誉机制（可选），在用户访问被植入木马的页面时，给予及时检测，协助管理员有效识别Web 安全威胁。提供截图证明。

系统管理及配

系统应能识别主流的应用程序，识别种类不少于 2300种。须提供界面截图。系统应能识别超过 700种的各类网络应用，至少应包括：商业系统类应用、协

第 48 页共 118 页


置

作类应用、互联网应用、媒体类应用等。须提供界面截图。系统应具备地址簿功能，在报表中直观显示 IP 地址所处国家、地区或某个部门。支持自定义私有 IP 地址库和导入外部公网 IP 地址库。系统应支持过滤器模板功能，可将复杂的查询参数保存为过滤器模板，并支持模板的“与”、“或”等逻辑操作，查询日志或生成报表时直接调用模板即可，无需重复查询输入参数，以减少日常维护工作量。系统的管理、操作界面应支持多语言自由切换，至少支持简体中文和英文。系统应提供策略模板，减少配置工作量，提高部署效率。提供配置界面截图证明。

部署效率

系统应提供配套的集中管理平台，实现设备的集中管理功能，可对管理范围内的所有引擎设备进行统一的状态监控、策略配置、系统升级和日志报表管理。提供配置界面截图证明。

产品成熟度

投标产品应该是经过市场考验的成熟产品，产品上市时间不少于 9 年。须提供上市第一年销售许可证或软件著作权证书等有效证明材料。投标产品应该是被广泛应用的成熟产品，在国内市场具有较高的市场份额，市场占有率排名不应低于前 3 名。须提供知名第三方机构如 IDC 出具的市场占有率排名有效证明材料。

产品资质

投标产品应具有《计算机信息系统安全专用产品销售许可证》（万兆三级），提供有效证书的复印件。投标产品具备中国信息安全认证中心的《中国国家信息安全产品认证证书》（万兆第三级），提供有效证书的复印件。投标产品具备中国信息安全测评中心颁发的国家信息安全漏洞库CNNVD兼容性认证资质证书，提供有效证书的复印件。投标产品具备《IPV6 Ready 认证》，提供有效证书复印件。▲投标产品具备中国信息安全测评中心颁发的《自主原创产品测评证书》，提供有效证书复印件。

安全审计系统技术指标指标要求

产品规格2U，含交流冗余电源模块，2*USB 接口，1*RJ45串口，2*GE 管理口，4个接口扩展槽位，配置不低于 4千兆光口 2万兆接口，2路监听授权，2个扩展插槽。吞吐量≥10Gbps

审计功能支持 WEB 登录认证功能，提供本地用户数据库和 LDAP、RADIUS 用户数据库集成功能。支持同时审计ORACLE、SQL Server、MY SQL、DB2、Sybase、Informix、Postgresql多种数据库及跨多种数据库平台操作；支持实时审计用户对数据库系统所有操作；支持分析、提取SQL语句中绑定变量，并可完全监测还原 SQL操作语句包括源 IP 地址、目的 IP 地址、访问时间、MAC 地址、数据库用户名、客户端类型、数据库操作类型、数据库表名、字段名等。提供配置界面截图证明。

第 49 页共 118 页


▲通过对互联网资源（域名、IP 地址、URL 等）进行威胁分析和信誉评级，将含有恶意代码的网站列入Web 信誉库（可选），达到识别含有恶意代码的高风险网站，实现对终端用户的安全评估和保护。提供配置界面截图证明。灵活的审计策略：支持基于 IP 地址、时间、用户/用户组、数据库用户名、数据库类型、数据库表名、字段名、关键字等组合审计策略，并实时告警响应。支持 HTTP 网页浏览及关键字搜索审计：记录用户网站访问行为包括源 IP地址、目的 IP 地址、访问时间、URL、网页浏览时间等，并提供网页还原功能。支持电子邮件审计：支持 SMTP、POP3、WEBMAIL 等协议，支持基于邮箱地址、邮件主题、邮件内容、附件名的关键字审计功能；可记录源 IP 地址、目的 IP 地址、时间、邮箱地址、邮件主题、邮件内容、邮件附件等信息；邮件附件格式支持 DOC、PDF、ZIP、RAR、TXT 等；也可以无条件完全记录所有邮件内容和附件。支持无线热点发现功能（可选），能够实时、自动发现办公网络内的无线热点，记录无线热点访问网络时所使用的 IP 地址、认证用户等信息。提供配置界面截图证明。支持移动应用审计功能（可选），能够识别通过移动热点所访问的移动类应用，例如 IM类、社交类、网购类、影音类、资讯类等应用，并记录 IP 地址、应用名称、访问时间等信息；能够对主流的移动应用进行内容层面的详细审计，主要是对微博、网页言论、网页访问详细记录 IP 地址、URL 地址、访问时间、访问或发布的具体内容等信息。提供配置界面截图证明。支持基于论坛主题、发帖内容的关键字审计功能；支持基于用户/用户组、时间、关键字等多种组合审计策略，可记录源 IP 地址、目的 IP 地址、发帖论坛、发帖人、主题、发帖时间、发帖内容等，并提供内容还原功能。支持即时聊天工具审计：可审计QQ、MSN Messenger、ICQ、雅虎通、新浪UC 等，支持基于 IP 地址、用户/用户组、时间、关键字等组合审计策略，可记录日志包括即时通讯号码、上下线时间、文件传输名等。支持文件传输审计：支持 HTTP、FTP协议，支持基于用户/用户组、时间、关键字等多种组合审计策略，用户可自定义下载文件类型，对文件上传、下载类型进行审计，可记录日志包括源 IP 地址、目的 IP 地址、时间、传输文件名等。可对 P2P 下载、在线视频、网络游戏、炒股软件等行为进行审计，支持基于IP 地址、用户组、时间、协议等组合审计策略，记录日志包括源 IP 地址、目的 IP 地址、时间、应用名称等。支持 TELNET、FTP 等业务操作进行命令级审计，支持基于 IP 地址、用户组、时间、关键字等组合审计策略。

1) TELNET：可记录源 IP 地址、目的 IP 地址、帐号、和命令等；FTP：可记录源 IP 地址、目的 IP 地址、帐号、命令及上传下载文件名等支持流量审计：支持基于时间、协议、IP 地址等组合流量审计策略。支持统计各种应用协议的总流量、上下行流量及 TOP10排名；针对协议 TOP10

第 50 页共 118 页


排名，可查看使用当前协议的 IP 及其流量。支持统计各 IP 的总流量、上下行流量及 TOP10排名；针对 IP TOP10排名，可查看当前 IP 使用的协议及其流量。

系统管理

支持用户身份信息智能关联技术，可将用户各种身份信息与其终端 IP 地址进行智能关联形成用户身份信息库，从而提高事件定位的精确度。须提供界面截图。支持用户识别功能，可将终端 IP 地址与终端用户身份绑定，在审计日志中显示终端用户身份信息。须提供界面截图。支持 IPv6协议，可识别 IPv6协议的数据流，支持基于 IPv6 地址格式的审计策略支持“安全中心”管理，提供图形用户界面，以简单、直观的方式完成策略配置、警报查询、攻击响应、集中管理等各种任务。须提供界面截图。提供 CLI（命令行）配置模式，提供 SSH远程调试模式。支持带外管理（OOB）功能，可以通过专用管理口，进行引擎管理，解决远程应急管理的需求。针对接入外网的终端用户，系统提供增强的身份认证功能，支持标准的radius 和 LDAP 接口，及第三方认证平台，实现更灵活、更安全的认证控制。提供丰富的响应方式，包括：丢弃数据包、阻断会话、邮件报警、短信报警、控制台显示、日志数据库记录、写入XML 文件，运行用户自定义命令等，满足用户各种响应需求。提供标准 snmp trap、snmp agent（v1、v2c、v3）和 syslog 接口，可接受第三方管理平台的集中事件管理。提供实时在线升级、自动在线升级、离线升级多种升级方式支持历史版本回滚功能，系统内建历史版本库，可保留最近升级的两个历史版本，并支持回滚到任一历史版本，提高了产品升级过程的可靠性。

产品资质

公安部《计算机信息系统安全专用产品销售许可证》中国信息安全认证中心的《中国国家信息安全产品认证证书》（增强级）中国信息安全测评中心《国家信息安全测评信息技术产品安全测评证书》（EAL3+）IPv6 Ready Logo 认证以上资质需提供证明材料或证书复印件。

威胁分析系统

技术指标指标要求性能规格网络吞吐量≥10G，最大并发连接数≥600万，文件处理数（天）

≥15万，硬件指标：2U，含交流冗余电源模块，2个USB 接口，1个RJ45串口，2个RJ45 管理口，设备配置不少于 4个千兆

第 51 页共 118 页


口，3个接口扩展槽位

动态检测（虚拟执行）

提供基于虚拟执行的动态检测技术，可以基于软件在虚拟环境的行为及通用漏洞利用特征（ROP 等），发现各种高级恶意软件攻击，包括零日攻击及 APT攻击支持 C&C检测，通过虚拟执行检测出的 bot程序，获取的 bot外连的 C&C 地址，检测到恶意行为会保存 pcap 数据支持的应用类型：Adobe Reader 应用、Office 应用、Adobe Flash Player 应用、IE 应用等支持的文件类型包括 PDF类型文件、Office类型文件（ .ppt、.doc、.xls、.docx、.xlsx、pptx、.rtf）、可执行文件等支持对常见压缩格式内的文件的检测，包括.zip、.rar、.gzip、.gz、.tar、.7z、.bz2

支持的协议类型包括HTTP、FTP、POP3、IMAP、SMTP 等虚拟环境，支持虚拟环境定制和虚拟环境的升级支持 WindowsXP、Windows7、Win10、安卓虚拟执行环境（提供配置界面截图）

安全情报支持云端安全情报获取，包括且不限于文件、URL、C&C 等安全情报内容（提供云端情报平台截图）设备能够生成本地安全情报，包括不限于文件、URL、C&C恶意 IP地址等

沙箱逃逸检测支持常见的沙箱逃逸检测，当恶意文件进行逃逸尝试，应在文件分析报告中进行体现

白名单支持白名单管理，文件、URL 和域名可以增加至白名单，白名单内容不进行分析

设备联动支持与网络安全设备如 IPS 或者 FW 的联动，网络安全设备可以提交可疑文件，经过分析后，产生文件、URL 和 IP 信誉，下发到联动的网络安全设备进行阻断，实现检测和阻断闭环

静态检测和 AV检测

支持无签名静态检测技术，主要有无差别的 shellcode检测支持 YARA 自定义规格检测，能够编辑 YARA 规则文件，导入YARA 规则（提供规则配置界面截图）支持的文件类型包括Office 文档类型文件、flash类型文件、pdf类型文件、网页类型文件等支持基于文件方式的病毒检测，系统内置不低于两个病毒检测引擎，用户可自主选择检测引擎并自定义检测策略规则（提供配置界面截图）

部署方式支持旁路检测模式支持邮件部署模式，对邮件中 URL 和邮件附件进行检测

第 52 页共 118 页


支持离线扫描模式，对指定的文件或目录进行检测（提供扫描路径及策略配置界面截图）支持 API 方式进行文件提交，API 方式获取分析结果

报表管理

提供基于威胁来源地理位置、基于主机、基于用户、基于应用协议及文件类型等多种统计报表；提供多维度的安全综合分析，直观的展示影响最大的受害主机、恶意软件及命令控制服务器提供基于全球地图的实时统计监控，跟踪恶意软件来源及命令控制服务器地址的分布情况

产品资质

投标产品应具有自主研发证明，具有自主知识产权。投标产品应具备公安部颁发的“APT 安全监测产品”增强级销售许可证，提供证书复印件。▲投标产品应具备涉密信息系统产品检测证书，提供证书复印件。▲投标产品应具备全球 IPv6测试中心颁发的“IPv6 Ready Logo认证”，提供证书复印件。▲投标产品具备中国信息安全测评中心颁发的国家信息安全漏洞库CNNVD兼容性认证资质证书，提供有效证书的复印件。

运维管理区防火墙技术指标指标要求

设备要求采用多核架构，自研操作系统。2U 机型，含交流冗余电源模块，1*RJ45串口，1*RJ45 管理口，2*USB 接口，6*GE 电口(Bypass)，4*千兆光口。

性能吞吐量≥10Gbps最大并连接数发≥400万每秒新建连接数≥10万

防火墙

支持虚拟线、二层透明、路由、混合、旁路监听接入方式。支持 VLAN划分、VLAN Trunk，支持 802.1Q，能进行封装和解封；支持MSTP、RSTP 等生成树协议。支持汇聚接口，能够手动绑定接口，即可支持动态绑定。支持基于策略的双向NAT、动态/静态 NAT、端口 PAT。支持 WEB界面设置静态路由及 OSPF、RIP、BGP动态路由协议；支持基于源/目的地址、接口的、基于服务的策略路由；请截图证明。▲能够在云端支持子账号授权，提供子账号接入云端管理安全事件。可在云端展示全国的安全事件分布和统计。请截图证明。

第 53 页共 118 页


支持内置/自定义 ISP路由库，请截图证明。支持反向路由。提供基于源/目的 IP 地址、安全区、应用/应用过滤器、协议/端口、时间、用户、安全模板/模板组的精细粒度的安全访问控制。支持 OSPF、RIP、BGP、策略路由、Vlan路由、单臂路由、反向路由、ISP路由、DHCP 、DNS、Vlan Trunk。支持对 1400+种应用的识别和控制。请截图证明支持链路探测，能够在每接口上以 ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效。支持基于 IPv6 的访问控制，并可灵活配置。

HA


系统管理

支持 Web 管理、串口管理、SSH 管理，并且能够支持 IE、firefox、chrome 等浏览器管理。支持设备单独管理、管理中心集中管理。支持 Bypass，包括硬件级/软件级/外联 Bypass 交换机；请截图证明。支持多次登陆失败后锁定 IP 或锁定用户功能。支持 2-4种密码复杂度校验，比如：数字、特殊字符、大写和小写字母。

日志系统能够根据威胁级别，实时显示安全攻击事件态势统计；请截图证明。支持防火墙用户登陆认证、VPN 登陆认证、VPN连接日志；支持系统管理日志；支持日志服务器；投标产品具备《公安部销售许可证》（千兆增强级）。

产品资质

投标产品具备《国家信息安全测评信息技术产品安全测评证书》，并获千兆 EAL4+级别，提供有效证书的复印件。投标产品具备《CVE Compatible 证书》，且类型为下一代防火墙（Next Generation Firewall）。投标产品具备中国信息安全测评中心颁发的国家信息安全漏洞库CNNVD兼容性认证资质证书。投标产品具备中国信息安全测评中心颁发的自主原创证书。以上资质需提供证明材料或证书复印件。

漏洞扫描技术指标指标要求

第 54 页共 118 页


基本要求产品需使用专门的硬件，有自主知识产权的安全操作系统，采用 B/S 设计架构，并采用 SSL 加密通信方式，无须安装客户端，用户可通过浏览器远程方便的对产品进行管理。1U，含交流单电源，1*RJ45串口，1*GE 管理口，6个 10M/100M/1000M 自适应以太网电口扫描口，1个接口扩展槽位。

性能指标允许最大并发扫描≥60个 IP 地址，授权可扫描总数量为无限制范围的IP 地址或域名。

漏洞管理和分析

▲漏洞知识库漏洞信息大于 40000 条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq 等主流标准，并提供截图证明及 CVE Compatible 证书。同时支持远程扫描和采用 SMB、SSH、RDP、Telnet 等协议对Windows、Linux 等系统进行登录扫描。产品应支持通过多种维度对漏洞进行检索，包括：CVE ID、BUGTRAQ ID、CNCVE ID、CNVD ID、CNNVD ID、MS 编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息。提供高级漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入到模板中。内置不同的漏洞模板针对 Unix、Windows操作系统、网络设备和防火墙等模板，同时支持用户自定义扫描范围和扫描策略；支持自动模板匹配技术。请提供功能截图。支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统，提供详细漏洞列表。支持扫描主流虚拟机管理系统的安全漏洞，如：VMWareESX/ESXi，要求能够扫描大于 300 条相关漏洞，并提供详细的漏洞列表。支持专门针对 DNS 服务的安全漏洞的检测，包括DNS 投毒等漏洞检测能力，支持“幽灵木马”检测。请提供功能截图。系统内置 Exploit DB漏洞、Metasploit漏洞、Exploit Pack漏洞检测模板。请提供功能截图。提供网络信息搜集、存活主机扫描、端口扫描、远程被服务版本信息搜集漏洞模板。支持 Oracle、MySQL、MS SQL、DB2、Sybase 数据库漏洞检查。请提供功能截图。支持智能端口挖掘和智能服务识别，可以智能发现非默认端口启动的服务，并调用相应扫描插件进行扫描。具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER 、MYSQL、ORACLE、SYBASE、DB2、SNMP 等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。请提供功能截图。支持对多个扫描任务并发执行，支持扫描任务调度优先级设置，支持立即执行、定时执行、周期执行扫描任务，能够自定义高级执行策略，可涵盖用户任何使用场景包括：每*天*点*分、每*周星期*的*点*分、每*月*

第 55 页共 118 页


日*点*分、每*月第*个星期*的*点*分。支持暂停续扫；支持断点续扫，可对已完成的扫描任务中没有被覆盖到的目标重新下发扫描任务。请提供功能截图。支持扫描时间段控制，只在指定时间段内执行任务，未完成任务在下一时间段自动继续执行。请提供功能截图。支持复用已有任务配置用于新的扫描任务。请提供功能截图。支持认证信息管理，可将系统登录信息、配置检查模板进行统一管理和配置，提供登录信息导入功能，无须每次下任务时进行配置。支持和微软 WSUS补丁系统的联动，能够在发给主机管理员的邮件中附带自动配置WSUS 的注册表文件，方便进行自动化的补丁修补。

WEB 应用扫描模块

增配Web 应用扫描模块,对 Web 应用提供专业的漏洞、挂马检测和分析。

资产和风险管理

提供通过资产树对资产进行分级管理，支持设备权重设置和可信设备登记，支持将资产信息批量导入到资产树，可在资产树上直接指定主机开展扫描任务，可通过资产树查看整体、各节点、各主机风险和不合规情况，并可进行风险对比。请提供功能截图。可以通过多种维度搜索定位资产和查看资产风险，包括并不限于：节点或设备名称、资产 IP范围、资产管理员、资产操作系统类型、资产风险等级、漏洞名称、开放的端口、资产 banner 信息等。请提供功能截图。支持风险告警和风险闭环处理，可在集中告警平台灵活配置告警内容、告警方式、告警资产范围等，支持邮件和页面告警，支持单个或批量修改风险状态。请提供功能截图。支持自定义风险值计算标准配置，可对主机风险等级评定标准和网络风险等级评定标准进行自定义。请提供功能截图。

仪表盘和报表功能

以通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容，可配置风险分析的数据来源和分析周期，并可钻取查看详细信息。请提供功能截图。可按 IP范围、起止时间、任务名称、任务状态、漏洞模板、配置模板、用户账号筛选所有扫描任务并进行汇总，支持在线查看汇总的风险详情和输出离线汇总报表。支持对检查结果数据进行实时在线报表分析；支持高级数据分析，能够进行历史数据查询、汇总查看、对比分析等，能够进行多个检查任务或多个 IP风险对比。支持扫描任务完成后自动生成报表和发送到指定邮箱或上传到 FTP 服务器。能够对扫描结果数据进行在线分析，能够根据端口、漏洞、BANNER 信息、设备域名、IP 地址等关键字对主机信息进行查询并能将查询结果保存。提供综述报表和主机报表；综述报表中应对风险类别和操作系统分布进行定量统计分析并展示；主机报表中应提供单主机的漏洞分布、风险值

第 56 页共 118 页


和风险等级信息，并能列出单主机的详细漏洞描述和解决建议，同时提供详细的安装软件信息、端口信息等，方便了解资产信息。支持高级数据分析，能够进行历史数据查询、对比分析等，方便进行多个扫描任务风险对比。报表能提供针对不同角色的默认模板，离线报告支持HTML、WORD、EXCEL、PDF 等格式，报告可以直接下载或自动通过邮件直接发送给相应管理人员。支持报表自定义，可定制报表标题、封面 logo、报表页眉和页脚、报表各章节显示内容。请提供功能截图。

产品升级、维护和部署

提供备份恢复机制，能够对扫描结果、扫描模板、参数集等配置文件进行导出和导入操作；能够对系统创建还原点对系统进行备份和还原。提供系统快照功能，当系统出现问题时，可以通过恢复快照，一次性将系统恢复到快照时的版本，并将用户数据一同恢复。请提供功能截图。支持系统定时升级，可在指定时间点定期自动安装、提醒升级包，用户也可关闭自动更新。支持手动升级。支持一键式更新检查和更新。提供常用诊断工具，包括ping、traceroute、Dig 、Nmap 、Telnet 、SSH、RouteInfo 等。支持系统时间同步设置、磁盘状态告警配置、登录失败次数配置、密码策略配置、SNMP trap配置、系统自动退出配置等。支持分布式大规模部署，可通过统一平台进行集中化管理。漏洞知识库和漏洞检测规则支持手动升级和自动升级，支持本地升级和在线升级，在线升级支持代理方式升级，至少每两周进行一次定期升级。请提供功能截图。

用户管理

支持不同用户角色权限管理，区分系统管理员、普通用户、审计管理员等角色，不同管理员拥有不同的管理权限，支持灵活创建用户角色和权限配置。支持多用户分级权限管理，可为每个用户角色分配账号、权限、允许登录的 IP范围和允许扫描的 IP范围等，可分配的用户权限大于 20 项，包括但不限于资产查看、资产管理、评估任务、报表输出、任务列表、离线检查、修改模板、系统配置等。请提供功能截图。提供审计功能，能够对登录日志、操作日志和异常报告进行记录和查询。

对外接口具备对外接口，支持安全运营平台或其它安全产品通过该接口下发扫描任务以及获取检查结果。

产品资质产品要求为国内开发，具备自主知识产权，并经过十年以上应用检验，厂商应承诺产品的高度稳定性和可靠性。产品要求取得公安部颁发的《计算机信息系统安全专用产品销售许可证(增强级)》。产品具备中国信息安全认证中心的《中国国家信息安全产品认证证书》（增强级），提供有效证书的复印件。▲产品获得中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书(EAL3+级)》。

第 57 页共 118 页


▲投标产品应具备全球 IPv6测试中心颁发的“IPv6 Ready Logo 认证”，提供证书复印件。产品具备中国信息安全测评中心颁发的国家信息安全漏洞库CNNVD兼容性认证资质证书。提供上述产品有效证书的复印件。

产品实力

厂商应具备十年以上漏洞研究经验和独立漏洞发掘能力，自主发现的CVE漏洞数量不少于 80个，须在厂商网站公开且CVE 网站可查证并且在 CVE 网站上为公开状态而非RESERVED保留状态，且获得漏洞厂商在安全公告致谢不少于 60 次，请提供证明。请提供与漏洞扫描相关的公开专利，要求数量不少于 5个，请提供证明。

数据库审计

技术指标指标要求产品架构软硬件一体化产品，2U 上架设备。部署方式在旁路部署模式下，通过 TAP、SPAN 等技术将网络流量映射到审

计设备，对数据库流量进行审计和告警。管理结构中文界面，B/S架构，采用 HTTPS 方式远程安全管理，无需安装

客户端。网络接口 ≥6*100/1000M RJ45 自适应以太网口，≥4个千兆光口；数据存储系统自带内部存储，存储空间不低于 2TB；支持外部存储设备性能指标 SQL语句处理能力：≥40000 条 SQL每秒数据库自动发现支持数据库自动发现。设备无需添加、即插即用（提供截图证明）。支持的数据库类型

支持主流数据库：Oracle、SQL Server、MySQL、DB2、PostgreSQL、sybase、Informix（提供截图证明）。

审计要素

执行人 who：审计到前端的应用用户、数据库用户名、主机名称、操作系统用户等；执行内容 what：具体的操作，访问的数据库、表、列、字段、包、存储过程、函数、视图；执行时间 when：每个操作发生的具体时间，操作时间、登录时间等；执行地点 where：操作的来源和目的，包括 IP 地址、MAC 地址、用户名、端口号、数据库类型；执行方式 how：通过哪些客户端应用程序或第三方工具执行得操作，如：DDL、DML、DCL；影响范围（影响行数）Range：该操作执行的影响范围，如查询、修改或删除的记录行数；

第 58 页共 118 页


执行结果ResultSet：执行成功与否的结果以及返回结果集，如查询操作的返回内容；

复杂 SQL语句支持准确审计长 SQL语句（提供截图证明）有效分割、准确审计多 SQL语句（提供截图证明）准确审计绑定变量的 SQL语句（提供截图证明）

数据库漏洞攻击监测

能对基于数据库漏洞进行攻击行为监测和告警，默认支持 200个以上的数据库漏洞攻击规则库。

SQL 注入检测通过模式匹配的方式对 SQL访问进行监测与告警,判断是否为可疑SQL 注入；提供 SQL 注入特征库（提供截图证明）；

告警策略

支持风险语句告警策略。（黑白名单效果）自定义添加风险语句和可信语句（黑白名单效果）（提供截图证明）；根据风险操作、SQL 注入、漏洞攻击检测、语句管理等模块定义告警规则支持高、中、低风险告警。支持系统资源监控与告警。

IP别名支持客户单 IP 建立别名（提供截图证明）所有涉及客户端 ip 页面均显示业务化 ip 名称

自动生成报表支持定时自动生成报表，并发送到指定邮箱

统计信息

风险分析：根据风险语句、sql 注入、漏洞攻击、风险操作等维度以时间维度统计数据库分析信息。支持规则命中查询、支持风险查询（提供截图证明）。语句分析：基于 SQL语句的操作类型统计，支持失败 sql 统计、Top sql 统计；支持针对新型语句、语句审计模板检索。会话分析：基于客户端 IP、数据库用户、访问程序统计会话、支持会话检索；失败会话和并发会话统计；支持应用层关联会话查询。综合分析：实时统计并展示数据库各类操作及风险状况

系统自身安全性根据三权分立的原则。提供系统管理员、安全管理员和审计管理员不同的用户身份验证。系统针对产品操作人员的操作行为进行审计记录，可以由审计管理员进行查询，具有自身安全审计功能。提供审计数据管理功能，能够实现对审计数据的自动备份、删除和导入。

产品资质产品应具备信息系统安全专用产品销售许可证，须符合行标 GA/T相关的技术要求；提供检测报告。产品应具备中国国家信息安全产品认证证书（ISCCC），提供有效

第 59 页共 118 页


证书复印件。产品应具备国测信息技术产品安全测评证书-EAL3+，提供有效证书复印件。

堡垒机技术指标指标要求基本要求 2U 机架式独立机箱产品。

部署方式

采用物理旁路模式部署，不影响网络结构。支持双机冗余热备方式部署，故障切换时间在秒级完成，不超过 1 分钟（需要提供故障切换时间测试截图）。数据配置支持手动和实时同步，数据配置同步时间分钟级完成，不超过 2 分钟（需要提供配置同步时间测试截图）。支持 IP 和端口DNAT 网络环境部署，通过映射后的 IP 和端口信息能够访问堡垒机支持域名方式 web访问到堡垒机，并支持托管设备运维操作（需要提供配置截图）

接口要求至少具有 2*USB 接口，1*RJ45串口，1*GE 管理口至少提供 6*GE 电口，1个接口扩展槽位

数据存储系统自带内部存储，存储空间不低于 2T；

性能与授权图形并发不少于 600个。字符并发不少于 800个。实配可管理设备不少于 300 台，后期可扩展至管理 2000 台设备

用户角色堡垒机具有用户多角色划分功能，如堡垒机系统管理员、运维主管、设备管理员、普通用户、审计管理员、审计员等，对各类角色需要进行细粒度的权限管理。

身份认证主帐号登录堡垒机应支持本地静态密码认证、LDAP 认证、RADIUS 认证、证书认证等身份认证方式；需要提供截图文件。用户登陆堡垒机支持 MAC绑定，非法地址无法登陆堡垒机；堡垒机访问自身的 ACL 限制，支持配置可访问的 IP范围；

设备访问授权身份认证之外，需要更高级管理员授权才能对设备进行运维操作；命令执行授权对特定命令的执行需要更高级管理员授权才能执行登录方式支持自动登录、手工登录、半自动登录、密钥登录目标设备功能，半自

动登录目标设备：即第一次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员在后期登录时即可实现自动登录目标设备。密钥登录方式：在登录目标服务器时，

第 60 页共 118 页


使用的是秘钥登录，而非密码。在既可以使用密码，又可以使用秘钥的环境，可以自由选择登录认证方式。需要提供截图文件。

主帐号关联支持以首页中的主账号为基准，支持直接查询并编辑与该主账号相关的策略。支持以首页中的设备为基准，支持直接查询该主账号有权限运维的所有设备支持以首页中的设备为基准，支持直接查询该主账号的所有审计信息

设备关联支持以首页中的设备为基准，支持直接查询并编辑与该设备相关的策略支持以首页中的设备为基准，支持直接查询有权限运维该设备的所有普通用户支持以首页中的设备为基准，支持直接查询该设备的所有审计信息

目标设备分组展示

用户登录堡垒机后可在首页分组显示该用户有权限管理的目标设备，设备分组可按最近访问、最常访问、访问策略、按照个性化配置中的分类等分组显示可登录的设备；并可按全部/工单相关来查询设备，需要提供截图文件。

策略展示访问策略支持设备视图和用户视图，管理员可以对运维权限一目了然，视图可以按照 xls 格式导出，方便管理员管理，需要提供截图文件。

账号维护支持批量导入/导出/修改用户帐号信息。

设备维护

支持批量导入/导出/修改目标设备信息。支持智能扫描方式自动发现网络中的设备，通过 IP 地址扫描，快速发现指定 IP 地址范围内的主机、服务器和网络设备，并自动识别启用服务和端口，方便管理员快速添加设备。请提供截图证明。支持多人共同管理一台设备。支持设备分权管理，设备管理员按管理职责分配可管理权限。

密码代填支持自动填写特权密码，从普通管理模式进入到特权模式，需要提供截图文件。

实时监控支持实时监控通过 SSH、SFTP、RDP、VNC 、Telnet、FTP、X11 等协议的操作行为；对监控到的非法操作，可实时手工切断。

支持的协议

字符型远程操作协议：SSH(V1、V2)、TELNET；图形化远程操作协议：RDP、VNC、X11，其支持文件共享；可支持RDP、VNC 的客户端直接访问堡垒机；文件传输协议：FTP、SFTP、SCP；可支持 FTP客户端Winscp直接访问堡垒机Oracle、MS SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、PostgreSQL 等数据库支持 HTTP、HTTPS操作审计，HTTP/HTTPS协议可以直接代理。

应用发布可通过应用发布的方式进行协议扩展，无需定制即可支持其他通用及专有的运维客户端程序。需要提供截图文件。

第 61 页共 118 页


支持的设备访问方式

Web访问方式:支持通过审计系统的 Web 页面直接访问设备；客户端访问方式：支持通过 SecurCRT 等常用的命令行客户端工具登录堡垒机并访问目标设备，并支持会话克隆；登录菜单访问：客户端访问审计系统即可显示用户能访问的资源菜单，用户通过字符菜单或图形菜单选择方式直接访问设备。设备列表可导入到 SecrueCRT 中，达到运维设备一键登录。支持 web 服务器访问用户名密码代填，支持 vSphere Web Client 用户名密码代填。

操作行为记录

Telnet、SSH 审计内容：包括访问起始和终止时间、用户名、用户 IP 地址、目标设备 IP、设备名称、协议类型、事件等级及操作内容回放。RDP、VNC、HTTP、HTTPS 等协议审计内容：包括访问起始和终止时间、用户名、用户 IP 地址、目标设备 IP、设备名称、协议/应用类型、事件等级、操作内容等；支持操作内容录像回放，需要提供截图文件。数据库运维操作审计内容：包括访问起始和终止时间、用户名、用户 IP地址、目标设备 IP、设备名称、应用类型、事件等级、操作内容等；支持操作内容录像回放。文件操作审计内容：包括访问起始和终止时间、用户名、用户 IP 地址、目标设备 IP、设备名称、协议类型、事件等级、操作内容（如对文件的上传、下载、删除、修改等操作等）；

访问控制及异常告警

支持通过基于时间、IP/IP段、用户/用户组、设备/设备组、设备账号、命令关键字、命令关键字正则表达式、内置命令集、危险级别（按危险程度分为高、中、低）等组合访问控制策略，授权用户可访问的目标设备。需要提供截图文件。支持基于访问权限定义高危操作。支持基于时间、IP/IP段、用户/用户组、设备/设备组、设备账号、命令关键字、命令关键字正则表达式、危险级别等组合条件设置告警规则，当用户越权执行某些特定命令或者使用特权的时候进行告警、记录及阻断。需要提供截图文件。

入侵审计要求支持幽灵账号功能，支持主动对从账号进行关联分析，当发现攻击者植入的异常账号时，对相关管理员采取告警、记录及通知等操作。提供产品功能截图。

业务指导要求支持孤儿账号功能，能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的从账号，对相关管理员采取告警、记录及通知等操作。提供产品功能截图。

认证支撑为了最大程度保障运维安全，针对 Linux 服务器将采用公钥私钥登录，要求堡垒机需支持公钥私钥代理登录，使用户能够一键通过原有客户端访问访问服务器，而非使用应用发布实现。请提供截图证明。

审计报表堡垒机可以按时间、统计单位、服务类型、用户（用户组）、设备（设备组）及各类子报表类型定制报表，报表支持 Word、excel 格式导出；管理员可以统计出某段时间内，高危命令执行的情况；针对被审计对象可以统计出用户信息、设备信息，统计结果支持 excle 方式导出。需要提供截图文件。

工单系统工单系统支持运维工单流程，运维人员审批可提前申请工单，审批人

第 62 页共 118 页


员审批自由度大幅提高，不再受审批时间限制，解放运维人员和审批人员，提高工作效率；工单流程具体包括：工单创建-审批-完成。需要提供截图文件。

远程运维安全堡垒机支持和防火墙联动，远程运维环境下通过防火墙VPN 登录内网时只需在登 VPN 过程中输入堡垒机账号即可直接快速登录到堡垒机运维设备，无需输入VPN账号，再输入堡垒机账号才可运维。提供产品功能截图。

手机 APP▲支持手机 APP 上进行登录授权审批，金库授权审批，工单审批，方便客户随时随地进行审批工作。支持手机 APP 上进行运维监控，包括设备信息推送，系统告警监控等。需提供截图证明。

密码对象管理

改密结果详情中显示旧密码和新密码列，提供链接来测试登录。支持改密审批，改密前可选择是否需要提交领导审批，进一步确保改密安全。设备管理员可以按条件生成该设备的改密历史报告。条件包括：标题、设备/设备组、统计时间段、是否导出密码、文档是否压缩加密、加密密码。如果选择需要导出密码，则需要强制加密。密码导出时，可以选择分组方式来导出。包括：按部门、按设备类型、按业务类型、按设备组、按策略。分组方式单选，每组内可以多选、全选。

产品资质

产品具备由公安部颁发的《计算机信息系统安全专用产品销售许可证》（身份鉴别（网络）），提供有效证书复印件。▲产品具备由中国信息安全测评中心颁发的运维安全管理系统《国家信息安全测评信息技术产品安全测评证书》（级别 EAL3+），提供有效证书复印件。产品具备中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（增强级），提供有效证书复印件。▲投标产品应具备全球 IPv6测试中心颁发的“IPv6 Ready Logo 认证”，提供证书复印件。

日志审计

技术指标指标要求硬件指标系统应为 2U 标准式机架硬件设备，全内置封闭式结构，具有完全自主知

识产权的专用安全操作系统。

第 63 页共 118 页


系统应支持冗余电源，避免电源硬件故障时设备宕机，提高设备可用性系统应包含 2*USB 接口，1*RJ45串口，2*GE 管理口，可扩展至不少于32个千兆数据采集口或不少于 8个的万兆数据采集口，设备实配 4个千兆口。系统硬盘容量应不低于 12TB(应支持 RAID5)，应支持定制扩容。

系统架构系统应基于大数据平台架构，具备海量数据收集与快速检索能力系统应基于 B/S架构，支持 SSL 加密模式访问，可通过 web 方式直接对系统进行管理系统应支持内置采集器，不依赖其他设备即可进行日志采集【必须提供截图】

性能指标系统标配 100 日志源接入授权，应可扩展日志源接入数量系统应支持每秒 10000EPS 的日志平均处理能力

日志采集

系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等系统支持的数据采集方式包括但不限于 SYSLOG、SNMP Trap、FTP、ODBC、JDBC、Net flow、专用 Agent 等方式采集日志系统支持采集的设备厂家包括但不限于：NSFOCUS(绿盟科技)、Venustech(启明星辰)、Topsec(天融信)、DBAPPSecurit(安恒)、SANGFOR(深信服)、Hillstone(山石网科)、东软、瑞星、金山、网康、360 网神、Dptech(迪普)、艾科网信、Imperva、Juniper(瞻博网络)、F5、Symantec(赛门铁克)、Deep Security(趋势科技)、MaAfee(迈克菲)、Fortinet(飞塔)、Windows、Linux/Unix、Cisco(思科)、HUAWEI(华为) 、H3C(华三)、中兴、Apache、nginx 、IIS、WebLogic、Vmware、Kvm、Xen、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind 等

日志管理

系统应能实现海量日志数据的采集并保存原始日志数据系统应能够对异构日志格式进行统一化处理并保存统一化处理后的日志数据系统应支持界面配置即可完成未识别日志接入，无需编写 xml【须提供截图】系统应支持 NAT环境下的 Agent 部署模式【须提供截图】系统应支持范式化日志多级提取【须提供截图】系统应支持正则、KV、格式串等多种灵活的提取方式【须提供截图】系统应支持自动生成正则以高效的辅助提取【须提供截图】系统应能够实现对海量日志数据快速查询系统应能够实现范式化日志的枚举值管理，实现对范式化日志字段的灵活翻译【须提供截图】

日志转发系统应提供日志转发功能，应支持日志转发多个目标地址，可实现原始日志、范式化日志的转发，且不丢失原始日志源 IP 信息【须提供截图】

日志备份恢复系统应支持按类型、按日期(天)，手动、自动备份日志系统应支持设置日志存储备份策略，可设置备份周期、备份日志类型系统应支持备份日志导入查询

第 64 页共 118 页


系统应支持日志备份远程服务器，如传送到 FTP 服务器系统应支持日志存储扩展，如NFS 网络共享存储扩展【须提供截图】

日志查询分析系统应支持实时日志查询、历史日志查询系统应支持原始日志、范式化日志查询系统应支持自定义查询规则系统应支持全文检索、模糊检索、正则检索等多种方式【须提供截图】系统应支持日志检索结果存储为日志监控视图

事件告警

系统应内置事件分类，并支持自定义事件分类，可定义事件分类的风险级别【须提供截图】系统应内置丰富的事件规则，应支持自定义事件规则【须提供截图】系统应支持基于事件分类的告警规则，支持短信、声音、邮件、界面提示等多种告警方式系统应支持告警抑制系统应支持查询实时事件，并可以很方便的下钻事件规则以及原始日志信息【须提供截图】

资产管理

系统应支持资产属性配置【须提供截图】系统应支持资产标签，且至少 6种标签以上，根据标签可快速查询资产【须提供截图】系统应支持手工注册资产，支持对资产进行修改/删除、批量导入/导出/添加/修改/删除等多种方式的管理；系统应支持从日志进行资产发现【须提供截图】系统应支持按资产查看资产日志、事件、资产告警

报表管理系统应能够按照多种维度统计日志信息系统应支持统计分析报表与多种文件格式导出系统应能支持用户上传自定义报表模板系统应能支持自定义报表目录、LOGO 等【须提供截图】

统计项管理系统应支持生成折线图、趋势图、饼图、柱状图、表格等统计项系统应支持自定义统计项系统应支持统计项分组保存系统应支持统计项引用到报表【须提供截图】

用户管理系统应支持用户自定义账号系统应支持管理员、审计员、操作员多种权限设置系统应支持密码配置策略系统应支持超时退出机制系统应支持来访 IP 限制，对暴力猜测 IP 地址进行锁定

系统自身安全性管理

系统应支持自身日志记录并可查询、自身 CPU、内存和磁盘使用率可监控并以图形化方式动态显示，且支持状态监控和主动告警；系统应支持系统基本参数管理、基本配置管理。

资质指标计算机软件著作权登记证书，提供证书复印件。公安部销售许可证-行标三级，提供证书复印件。

第 65 页共 118 页


终端安全管理

指标项具体参数基本要求 1U 设备，不少于 6个电口。1个管理中心，不少于 50个windows

客户端。

系统构架

系统设计为C/S 构架。支持 SQLSERVER全系数据库，也支持MYSQL 数据库。管理员可以选择每周几、每月几号、每天几点进行数据库的备份。管理员可以根据备份信息，选择要还原的备份条目，进行数据还原。系统网络环境适应强，支持跨互联网、跨VLAN、跨VPN、跨路由器、跨交换机个性化控制管理，支持组建大型网络数据中心。

部门、员工、计算机管理

可以针对系统内计算机、员工和部门进行管理。每个计算机对应着一个员工，属于同一个部门。

数据库支持支持 SQLSERVER全系数据库，也支持 MYSQL 数据库数据库备份系统提供了高效、灵活的备份策略。管理员可以选择每周几、每月几

号、每天几点进行数据库的备份。数据库还原管理员可以根据备份信息，选择要还原的备份条目，进行数据还原。远程执行命令管理员可以对远程计算机执行命令。远程电源管理对远程计算机执行开机、关机、重启、注销等操作

文件分发管理员可以对远程计算机进行文件传送。可以自定义文件分发位置。支持多人传送。以任务的形式提交到服务器，对于在线的计算机立刻分发，对于不在线的计算机，开机后自动执行分发任务

软件安装管理员可以对计算机实行远程推送安装软件。以任务的形式提交到服务器，对于在线的计算机立刻安装，对于不在线的计算机，开机后自动执行安装任务

系统信息管理端可以查看客户端的系统信息、IP 地址、MAC 地址、客户端版本号。

发送消息管理员可以给终端计算机发送消息，支持批量发送。屏幕快照可以查看整个部门当前屏幕快照。屏幕日志系统可以每隔一段时间记录客户端的屏幕情况。管理员可以设置抓屏

间隔，可以设置至少 3个级别的抓屏质量。对于以记录的屏幕日志可以进行播放。

远程屏幕协助管理员可以远程监看或者控制客户端的计算机。当对终端计算机进行远程控制时，可以锁定终端计算机的鼠标。

多屏墙管理员可以实时查看多个计算机的电脑屏幕，最大支持 64屏同时监看。

网址访问黑名单可以禁止访问添加在黑名单中的网址。网址访问白名单仅允许员工访问白名单网址库中的网址。

网址访问记录自动记录客户端访问的网站地址，同时管理人员可以方便的打开记

第 66 页共 118 页


录网址。可以记录网址访问路径、标题、访问时间、使用的浏览器名信息。

网址访问统计可以形成多种类型的网址访问统计报表。包括访问网址最多的前 20名的计算机、访问最多的网址的前 20 名。形成饼状图、柱状图和列表。

违规网址访问报警当客户端访问违规网址时，管理机会即时提示报警。报警方式包括软件报警和邮件报警。

系统盘自动还原对于终端计算机提供系统盘还原功能，每次计算机重启，对于系统盘的写入信息，全部丢弃，系统盘恢复原状。

操作系统备份/还原操作系统

管理员可以向终端计算机发送命令，实现远程备份操作系统，生成备份文件。该备份文件可以存储在服务器上，并可以将该文件直接给相同配置的终端计算机进行系统还原，该功能支持磁盘为UEFI启动方式启动，该操作只在管理段进行，无需在客户端进行任何操作。

IP 地址禁用管理员通过设置 IP 地址范围设置，禁止对特定 IP 地址的访问。端口禁用管理员可以设置禁止员工访问的端口。流量控制可以设置企业内部网络的连接 Internet 网络的流量，包括总流量、

上行流量和下行流量。实时流量查看管理者随时查看当前时间网络内所有客户端的实时流量。历史流量可以详细记录员工任意时段的使用的外网流量。

网络使用控制管理员可以设置指定的计算机禁止访问外网。内网访问不受控制。非法 IP 接入报警可以发现网络内是否有非法（非授权）计算机接入.

实时网络状态可以查看每台计算机的网络状态，包括使用协议、本地地址、远程地址、本地端口、远程端口、当前状态、占用进程、进程 ID 等信息。

程序访问控制管理者可以设置员工禁止访问的程序。可以根据动态链接库名称对于程序使用进行控制。也可以根据程序的 MD5 进行控制。

程序访问审计详细记录客户端程序使用日志。包括程序运行路径、开始时间、结束时间、产品名称、公司名称等信息。

程序违规访问报警对违规程序使用行为进行自动报警。程序日志统计

可以形成多种类型的程序统计报表。包括访使用程序最多的前 20 名的计算机、使用次数最多的程序前 20 名，使用时间最多的程序前 20名。形成饼状图、柱状图和列表。

正在运行进程可以查看客户端正在运行的程序。邮件客户端发送记

录详细记录 FOXMAIL、OUTLOOK 等邮件客户端发送邮件的信息。包括发送时间，主题、收件人、内容、附件。

Web 邮件记录详细WEB 邮箱记录，如网易、雅虎、QQ 邮箱、新浪、搜狐等 WEB 邮箱发送的邮件，包括发送时间，主题、收件人、内容、附件。

禁用外设支持禁止终端计算机使用软驱，光驱，红外，蓝牙，MODEM，声卡，COM口，禁用图形图像设备，禁用便携式设备，禁用无线网卡。

禁止使用打印机禁止使用打印机，或者只允许使用制定的打印机。

第 67 页共 118 页


打印操作记录记录终端计算机的打印信息，包括：打印时间，打印页数，打印文件按名，使用的打印机以及打印的内容形成图片保存到服务器上。

硬件资产管理管理者可以查询硬件资产统计报表，自动收集硬件资产的变更情况。包括CPU、内存、硬盘、打印设备、串口设备等。可以对于硬件资产信息进行自定义操作，包括设置维保日期，责任人，机器品牌，配备时间，配备方式。

软件资产管理管理者可以查询软件统计报表，自动收集软件的变更情况。可以统计安全软件名称、安装日期、版本号、发布者

资产异动报警当客户端硬件资产出现变动时，管理端会即时报警。支持软件界面报警和邮件报警

杀毒软件检测管理员可以按计算机模式查看所有客户端的杀毒软件状况，包括是否安装杀毒软件、杀毒软件状态、杀毒软件版本号等。

Windows 服务查看客户端的 windows 服务状况，可以设置WINDOWS 服务端状态，如禁用、启用服务等。可以禁止、禁用、启用服务

WINDOWS补丁管理

可以自动在服务端下载补丁，识别客户端需要安装的补丁，然后将补丁推送给客户端进行安装，并对于安装状态进行统计。该功能不接受第三方模块集成。

开机启动项查看并管理开机启动项开机时间统计可以统计计算机使用时间最长的前二十名计算机，详细计算出每个

计算机的开机时间。成饼状图、柱状图和列表。

业务区防火墙技术指标指标要求

产品规格

要求采用多核架构，自研操作系统。标准 2U 设备，含交流冗余电源模块，2*USB 接口，1*RJ45串口，2*RJ45管理口，设备自配不少于 4个千兆电口+4个千兆光口+2个万兆光口。吞吐量≥60Gbps最大并连接数发≥1200万每秒新建连接数≥50万

防火墙支持虚拟线、二层透明、路由、混合、旁路监听接入方式。支持 VLAN划分、VLAN Trunk，支持 802.1Q，能进行封装和解封；支持MSTP、RSTP 等生成树协议。支持汇聚接口，能够手动绑定接口，即可支持动态绑定。支持基于策略的双向NAT、动态/静态 NAT、端口 PAT。支持 WEB界面设置静态路由及 OSPF、RIP、BGP动态路由协议；支持基于源/目的地址、接口的、基于服务的策略路由；请截图证明。▲能够在云端支持子账号授权，提供子账号接入云端管理安全事件。可在云端展示全国的安全事件分布和统计。请截图证明。支持内置/自定义 ISP路由库，请截图证明。

第 68 页共 118 页


支持反向路由。提供基于源/目的 IP 地址、安全区、应用/应用过滤器、协议/端口、时间、用户、安全模板/模板组的精细粒度的安全访问控制。支持 OSPF、RIP、BGP、策略路由、Vlan路由、单臂路由、反向路由、ISP路由、DHCP 、DNS、Vlan Trunk。支持对 1400+种应用的识别和控制。请截图证明支持链路探测，能够在每接口上以 ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效。支持基于 IPv6 的访问控制，并可灵活配置。支持虚拟防火墙。

HA


系统管理

支持 Web 管理、串口管理、SSH 管理，并且能够支持 IE、firefox、chrome等浏览器管理。支持设备单独管理、管理中心集中管理。支持 Bypass，包括硬件级/软件级/外联 Bypass 交换机；请截图证明。支持多次登陆失败后锁定 IP 或锁定用户功能。支持 2-4种密码复杂度校验，比如：数字、特殊字符、大写和小写字母。

日志系统能够根据威胁级别，实时显示安全攻击事件态势统计；请截图证明。支持防火墙用户登陆认证、VPN 登陆认证、VPN连接日志；支持系统管理日志；支持日志服务器；投标产品具备《公安部销售许可证》（万兆增强级高性能），提供有效证书的复印件。

产品资质


接入区防火墙技术指标指标要求产品规格要求采用多核架构，自研操作系统。

第 69 页共 118 页


标准 2U 设备，含交流冗余电源模块，2*USB 接口，1*RJ45串口，2*RJ45管理口，设备自配不少于 4个千兆电口+4个千兆光口+2个万兆光口。吞吐量≥60Gbps最大并连接数发≥1200万每秒新建连接数≥50万

防火墙

支持虚拟线、二层透明、路由、混合、旁路监听接入方式。支持 VLAN划分、VLAN Trunk，支持 802.1Q，能进行封装和解封；支持MSTP、RSTP 等生成树协议。支持汇聚接口，能够手动绑定接口，即可支持动态绑定。支持基于策略的双向NAT、动态/静态 NAT、端口 PAT。支持 WEB界面设置静态路由及 OSPF、RIP、BGP动态路由协议；支持基于源/目的地址、接口的、基于服务的策略路由；请截图证明。▲能够在云端支持子账号授权，提供子账号接入云端管理安全事件。可在云端展示全国的安全事件分布和统计。请截图证明。支持内置/自定义 ISP路由库，请截图证明。支持反向路由。提供基于源/目的 IP 地址、安全区、应用/应用过滤器、协议/端口、时间、用户、安全模板/模板组的精细粒度的安全访问控制。支持 OSPF、RIP、BGP、策略路由、Vlan路由、单臂路由、反向路由、ISP路由、DHCP 、DNS、Vlan Trunk。支持对 1400+种应用的识别和控制。请截图证明支持链路探测，能够在每接口上以 ICMP/TCP/UDP协议探测目标主机可达性，探测链路是否有效。支持基于 IPv6 的访问控制，并可灵活配置。支持虚拟防火墙。

HA


系统管理

支持 Web 管理、串口管理、SSH 管理，并且能够支持 IE、firefox、chrome等浏览器管理。支持设备单独管理、管理中心集中管理。支持 Bypass，包括硬件级/软件级/外联 Bypass 交换机；请截图证明。支持多次登陆失败后锁定 IP 或锁定用户功能。支持 2-4种密码复杂度校验，比如：数字、特殊字符、大写和小写字母。

日志系统能够根据威胁级别，实时显示安全攻击事件态势统计；请截图证明。支持防火墙用户登陆认证、VPN 登陆认证、VPN连接日志；支持系统管理日志；

第 70 页共 118 页


支持日志服务器；投标产品具备《公安部销售许可证》（万兆增强级高性能），提供有效证书的复印件。

产品资质


万兆三层交换机技术指标指标要求交换容量 ≥368Gbps包转发率 ≥156Mpps接口配置不少于 24个千兆电口,4个万兆光口，配 2个万兆多模光模块

MAC 地址表

遵循 IEEE 802.1d 标准支持 64K MAC 地址容量支持 MAC 地址自动学习和老化支持静态、动态、黑洞MAC 表项支持源MAC 地址过滤

VLAN特性

支持 4K个VLAN支持 Guest VLAN、Voice VLAN支持 GVRP协议支持 MUX VLAN功能支持基于 MAC/协议/IP 子网/策略/端口的 VLAN支持 1:1 和 N:1 VLAN Mapping功能支持协议透明 VLAN

环网保护技术支持 RRPP环型拓扑和 RRPP多实例支持 SmartLink树型拓朴和 SmartLink多实例，提供主备链路的毫秒级保护支持智能以太保护 SEP协议支持 ERPS 以太环保护协议（G.8032）支持 STP(IEEE 802.1d)，RSTP(IEEE 802.1w)和 MSTP(IEEE 802.1s)协议

第 71 页共 118 页


支持 BPDU保护、根保护和环回保护支持 BPDU Tunnel

IP路由支持静态路由、RIPv1/2、RIPng、OSPF、OSPFv3、IS-IS、IS-ISv6、BGP、BGP4+、ECMP、路由策略

万兆光模块技术指标指标要求配件规格 SFP+万兆模块 1(1310nm,10km,LC)

SFP+万兆模块 2(850nm,300m,LC)

安全测评技术指标指标要求安全测评由全国信息安全等级保护测评机构推荐目录中的测评机构，按照国家

等级保护 3 级测评标准进行测评，并且通过测评要求。购置软件

天安门地区视频监控联网建设二期项目购置软件主要包括如下：产品名称配置要求

视频监控业务平台软件

中容量行业监控平台软件，最大支持管理 10000个监控点。可实现 NVR、前端编码器和网络摄像机接入管理，电视墙集中管理，用户登录认证、设备管理、前端视频码流集中存储和转发等功能。

第二代视频监控业务平台软件

小容量行业监控平台软件，最大支持管理 300个监控点。可实现 NVR、前端编码器和网络摄像机接入管理，电视墙集中管理，用户登录认证、设备管理、前端视频码流集中存储和转发等功能。

投影机调试软件投影机调试软件套件+Android 应用程序+iOS 应用程序多通道光源一致性控制软件投影机色彩和亮度一致性控制软件

投影机系统控制软件控制投影机的色彩亮度调节，投影机开关机，投影机报告收集，

网络化分布式图像控制软件

高清 IP 码流输入数量：60路 1920*1080；32路信号同时在大屏幕上开窗像是，并进行定制化布局。

视频监控业务平台授权

（License）1001-5000路监控点时，单路监控点的接入许可

防病毒软件WindowsServer2003 及Windows2003ServerX64、WindowsServer2008 以及WindowsServer2008X64位版本，WindowsServer2012版

第 72 页共 118 页


本。Pentium双核以上；2G 以上内存；至少 50GB 可用硬盘空间；具备以太网兼容网卡，支持 TCP/IP协议，具备固定 IP 地址；InternetExplorer6.0 及以上版本；包含企业级终端安全管理防护平台软件产品，实现企业网络终端的病毒木马威胁防护、漏洞管理等功能，包含不低于 300 点杀毒授权软件；

平台系统软件开发天安门地区视频监控联网建设二期项目系统应用软件开发主要包括如下：

功能具体内容

浏览功能开发

支持画面轮巡及预案轮巡，支持批量操作，可以对多个窗口批量执行抓拍、停止浏览等操作，支持实时浏览窗口风格自定义功能，用户可自行设计所需要窗口风格，支持电子罗盘功能，在图像中实时查看当前球机指向的方位。

电视墙功能支持电视墙控制，支持通过监控键盘对电视墙进行切换，支持自定义电视墙风格，可以将客户端电视墙窗口的布局与实际物理布局一一对应，支持电视墙轮巡

录像功能支持平台录像、前端录像、客户端本地录像，支持将监控点的录像绑定到指定磁盘分区，

放像功能支持录像单帧播放、多倍速放像、录像倒放功能，支持单路录像分时段回放，支持录像点播按秒定位，

设备管理功能

支持前段设备注册管理、支持前端设备的参数配置、支持平台设备远程复位，支持设备批量导入导出功能，可以使用 EXCEL模板将需注册的设备一次性导入平台并自动完成注册，可以将已注册的设备导出为 EXCEL 文件，支持批量设置前端注册信息

设备预览功能支持设备图像预览，无须进行视频浏览，即可在设备树上直接预览图像

直存功能支持将视频流直接写入存储一机四屏功能支持将视频浏览、录像管理、电视墙、电子地图分屏显示故障管理支持天安门管委前端故障、平台故障、告警及用户日志查询用户权限管理

支持三级权限登录，由用户组统一划分群贤，支持跨域授权以及用户漫游登录

地址绑定支持限制指定 MAC 地址，指定 IP 地址的机器登录平台远程遥控功能设定对天安门管委前端设备 PTZ云台控制的优先级锁定和和解锁支持对天安门管委前端设备的锁定和解锁视频输出格式的匹配匹配海康全局机、全景摄像机（鹰眼）的视频格式视频输出码率匹配匹配海康全局机、全景摄像机（鹰眼）的视频输出码率数字码流转码

将海康全局机、全景（鹰眼）发送的码流按设定的规则转换成国标码流

PTZ 控制针对海康全局机、全景摄像头（鹰眼）的控制协议和信令匹配第三方厂商平台接入支持外厂商平台接入，并能将外厂商平台的下属前端设备推送到

第 73 页共 118 页


上级平台；支持将外厂商平台前端设备状态实时推送上级；负载均衡部署多个转发转码模块时，支持转发和转码负载均衡调度。丢包重传

网关与平台间网络不好情况下仍能保证外厂商监控点视频的流畅播放。视频数据流的网络丢包重传机制

国标协议接入国标平台

支持接入外厂商平台，以国标下级平台的角色，通过国标协议上联上级国标平台。a) 分组目录项(业务分组和虚拟分组)；b) 设备的信息(通道子目录，音设输出目录，报警目录，设备的状态，设备所在分组以及通道的状态)

视频输出格式的匹配匹配大华平台的视频格式视频输出码率匹配匹配大华平台的视频输出码率设备管理

对接组播协议，支持利用组播搜索前端设备的名称、IP 地址、设备类型等信息

数字码流转码将大华平台接收到的码流按设定的规则转换成国标码流。支持集成第三方 SDK实现第三方设备注册，将码流转换成标准码流，推送至联网平台

数字码流转发

将大华平台接收到的码流按设定的规则转发至对接设备，将设备按照大华常常对应的解码插件进行解码和转发，并将大华设备按照国标码流转发管委上级平台。支持将第三方码流直接推送至联网平台，支持平台客户端集成第三方解码插件实现视频解码

友好提示定制针对大华设备出现能力限制或其他问题时，支持友好性提提示，例如当设备转码能力不支持新的转码请求时，拒绝建立新的转码服务，并支持发提示消息给平台客户端进行原因展示

PTZ 控制针对大华前端的模拟摄像头和数字摄像头的控制协议和信令匹配录放像功能

根据与大华平台达成的协议支持前端监控点录像查询、播放以及下载

还原点设置可以根据实际、设备配置好后，手动进行还原点的设备会设备信息获取支持配置大华的平台类型和 IP 以及设备 ID 信息接入配置

支持获取大华平台的各种信息，如名称、厂商、IP、端口、号、用户名、密码等信息

报表输出功能支持获取大华平台的各种记录，并以报表形式输出网络与设备管理支持按权限显示用户的设备列表系统校时支持获取平台软件时间并校时系统心跳支持接收下级平台在设定时间间隔向上级平台推送的心跳消息DVR、NVR 接入定制

第三方厂商 DVR 接入平台，并能将DVR 通道、上下线和告警状态上报给平台显示。

DVR、NVR入网管理支持 DVR 接入鉴权处理；提供 DVR 设备自动入网和手动入网方式至平台；支持 DVR 设备入网信息修改和退网操作。

IPCSearch搜索支持 IPCSearch搜索,支持修改网络配置，支持设备重启。

告警上报支持将第三方设备前端的告警消息转换成标准的消息类型，并上报平台。支持移动侦测告警联动那个、视频源丢失告警联动、视频源遮挡告警联动

系统还原支持开机系统自动还原，还原到保存的系统还原点，当系统出现

第 74 页共 118 页


文件损坏时，可以将系统重启进行恢复DVR 接入配置

支持在 WEB 页面上配置接入的 DVR 信息，包括 IP 地址、厂商类型、入网 ID、端口号、用户名、密码、通道数。

转码服务配置支持在 WEB 页面上配置转码规则，包括：转码格式、码率、分辨率

系统配置支持在 WEB 页面上配置设备的网络参数，包括 IP 地址、子网掩码、网关

设备维护支持在 WEB 页面上进行设备重启、版本升级、许可证信息查看与更新等操作

安全测评要求项目完成后需对平台的安全保护策略进行测评。需第三方具有专业评测资质的机构进行测

评，并出具评测报告。技术资料要求验收完成后，投标人必须如数提供完整的系统安装、操作、使用、测试、控制和维护文档。 1.技术文档应与系统相一致，技术文档应该全面、完整、详细。2.技术文件应能够满足招标人对系统的安装、使用、运行维护的需要。3.提供整个系统建设的技术管理文档，系统运行、维护管理体系对应的全部管理规范和管理

规定的文档。4.提供的文档和资料均应以纸张和 U盘为载体，文件格式为Word 文档、PDF 文档或其他

可视化文件。5.提供完整的系统竣工文档。

运维服务要求投标方需在投标文件中明确本项目的运维方案，包括但不限于：1.建立服务目录

中标方按照服务目录的要求向甲方提供服务。应根据实际服务内容，按照甲方要求，对服务目录进行持续补充和完善。

2.运维资产管理中标方指定专人，按甲方的要求提供运维相关文档、资产资料，在发生变更时，及时更新

相关文档，使用纸质或电子版更新文档发送到甲方项目负责人确认和备案。3.故障维修服务

系统出现故障时，系统恢复时间不得超过 24小时。当设备出现故障时，乙方进行免费维修，确保系统正常运行。

4.巡检服务每月对系统进行现场巡检。在巡检之前提出巡检计划和时间安排，经甲方同意后配合巡检。应建立现场巡检登记记录，将巡检中发现的隐患及相应的解决办法，以书面方式提交甲方。在巡检过程中，发现不能在现场解决的问题，应在三个工作日内给出解决的方案并以予解

第 75 页共 118 页


决。巡检内容包括：提供周期性例行巡检、设备清洁和维护保养

5.保障服务提供天管委的日常保障工作。在产品质保期内，但凡重大活动及节日庆典投标人须派专人到现场进行保障，并提供备品

备件。6.系统优化服务

针对系统设备的运行情况，提出系统优化及参数设置等方面的合理化建议。7.运维服务管理

本项目的运维服务人员按甲方要求参与运维服务知识库建设与维护、运维管理体系建设与改进（服务制度、流程、规范等）和运维绩效考核完善与优化等相关工作。

实施方案要求根据投标人前期项目勘察情况，以我委实际工作情况为出发点，制定符合天安门地区现实

需求、安全稳妥的实施方案。在保证天管委正常工作不受影响的前提下，充分考虑现状、有效控制施工对指挥调度中心值守的影响、全面设计安全预案及防范措施、兼顾现有业务稳定运行及未来业务对接资源预留等情况，编制切实可行的实施方案。

项目工期自合同签订之日起 95个日历日完成设备的安装调试工作。

验收要求1、初验：在投标人到货、安装、调试并业务上线，同时投标人提供正式测试报告，由招标人组织专家进行初验评审。

2、终验：在项目初验后，在经过试运行期后未遗留问题的情况下，招标人将组织行业专家组成评审组，对项目各项功能进行综合评审。

技术支持及售后服务技术支持在交付运行的同时，中标人应成立专门技术队伍，按采购人要求提供如下技术后援支持：1.用户在使用过程中的技术问题提供解答：

1)提供 7x24小时热线电话服务响应；2)系统试运行期间专人在现场指导使用人员的操作；3)现场排除系统试运行过程中出现的故障。

2.对用户的后续开发需求提供技术支持；3.对发生的问题在半小时内给予响应，1小时到现场，并在 24小时内予以解决；保持

7×24 的热线技术支持，并提供应急的响应方案；4.中标人有责任协助用户，在其他系统变更、调整等过程中提供相关服务，使之各系统能正

常运行。售后服务

第 76 页共 118 页


1.中标人应在项目验收合格后全系统提供 2 年免费质保服务；2.中标人质保服务期内能及时协调产品原厂商对各类软、硬件产品进行相关的检修、

返修服务；3.需提供软件版本更新服务及升级服务；

4.需提供完备的事件响应流程，可提供多种方式，及时解决系统开通运行后出现的各种问题。

技术培训投标人应提供详细的技术培训计划，包括培训内容、培训教材的提供、参训人数、时间、课程

安排等。投标人派出的培训教员应至少具有一年以上相同课程的教学经验。所有的培训教员必须用中文授课。所有的培训资料必须是中文书写。招标人根据实际情况，可以要求增加培训人数，投标人不能因此而增加费用。培训时间、地点和内容必须在合同生效之后由双方协商安排。

项目团队及要求投标方须出具视频监控联网设备两年原厂售后服务承诺函。投标方须出具大屏显示设备两年原厂售后服务承诺函。投标方须出具网络安全设备两年原厂售后服务承诺函。投标方须为本项目组建稳定的、专业的、独立的项目团队，专门负责本项目集成工作。投

标方要拥有专业的技术人员，项目实施人员必须具备专业技术能力和丰富的系统集成经验，具有系统集成工程 3 年以上工作经验。项目实施人员要严格遵守用户方的各项规章制度和管理规定，爱岗敬业，不得擅离职守或做与工作无关的事情，能够与客户进行很好的沟通，具有很强的工作责任心和客户服务意识。

投标方在服务过程中应严格按照相关操作标准，针对服务的各个环节，有专门的项目质量管理保障，包括完善的项目实施流程、实施文档模版和质量记录文档。对系统集成工程服务保障技术支持队伍提出了以下要求：

1.拟派本项目的项目经理及项目组成员须具备丰富的系统集成实施经验，且在项目实施过程中不得更换其拟派项目经理；

2.提供项目实施的工作计划，工作内容以及服务进度安排；3.拥有一批掌握系统集成实践经验的专家，遇到突发情况时能够及时解决问题；4.具有高端的系统集成技术人员、具有专业的方案分析和制作人员、有专业的维护人员和

专业的团队支持；5.团队有明确分工和侧重点，基本人员均掌握一般的系统集成组建方法并能解决普遍性

问题；6.具备提供 7*24小时应急响应服务能力；7.能够提供规范的全方位的技术培训；8.具有良好的职业道德，不损害用户利益。

第 77 页共 118 页


安全保密要求投标方应严格遵守合同规定，执行有关保密的法律法规，选派具有良好职业道德的人员参

与和从事本项目工作，教育相关人员恪守职业道德，服从我委的管理，严格遵守我委的保密规定和工作制度，并承担相应的保密责任。所有参与本项目的服务人员，都必须签订《保密承诺书》。投标方负责对《保密承诺书》归档

保管，接受我方检查。投标方要对承诺履行情况负有监督责任，一经发现违反承诺情况，要及时向我方报告。

第 78 页共 118 页


第五部分评标标准和评标方法1、评标方法：采用综合评分法，满分为 100 分。2、价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分，其他投标人的价格分统一按下列公式计算：投标报价得分=（评标基准价/投标报价）×价格权值×100。3、最低报价不作为中标保证。4、本项目对属于小型和微型企业的投标人的投标报价给予 6%的扣除，用扣除后的价格参与评审。5、具体评标标准：序号评审因素评分标准说明分

值

商务部分

供应商资质及技术人员

（7 分）

具备系统集成一级及以上资质

投标人具有有效期内经审核的系统集成一级资质的得 2分，具有系统集成二级资质的得 1 分，否则得 0 分（需

提供复印件并加盖公章）2

具备涉密乙级及以

上资质投标人具有有效的涉密乙级及以上资质的得 2 分，否则

得 0 分。（需提供复印件并加盖公章） 2

企业信用状况

投标人具有有效期内经审核的税务机关网站查询的纳税信用 A 级以上信用证明等级证明并具有由资信评级公司出具的 AAA 信用等级证明的得 2 分，否则得 0 分。（需

提供复印件并加盖公章）2

项目技术人员状况

提供一名高级项目经理担任本项目项目经理，提供该项目经理的高级项目经理证书、资质证书、简历、社保证明

等并加盖公章1

企业业绩（3 分）相关业绩投标人具有 2015 年 1 月 1 日至今所完成的系统集成类业

绩，每个得 1 分，多个项目累计最多得 3 分。 3

技术部分技术方案

（15 分）

产品性能投标产品技术先进，整体设计成熟、合理，升级扩展性强得 5 分、良好得 3 分、一般得 1 分，没有得 0 分 5

易维护性投标产品易于管理，运行可靠，故障率低得 5 分、良好得3 分、一般得 1 分，没有得 0 分 5

集成方案集成方案明确清晰，可操作性强，好得 5 分、良好得 3分、一般得 1 分，没有得 0 分 5

招标文件的响应程度

点对点技术应答书中，针对招标技术文件标明（▲）的技术条款，每一条不满足或者不响应则扣 2 分，扣至 0 分为止；

40

第 79 页共 118 页


(40 分) 点对点技术应答书中，针对招标技术文件未标明（▲）的技术条款，每一条不满足或者不响应则扣 1 分，扣至 0 分为止；

施工组织计划及

(3 分)

1施工进度安排规划32、施工质量控制及安全措施规划

3、绿色文明施工、环境保护等相关管理规划（每项占 1 分，优秀：1 分；良好：0.5 分；一般：0 分，共 3 分）

售后服务（2 分）售后服务承诺及响应速度（优秀：2 分；一般：1 分） 2

价格

价格（30 分）

投标报价得分

30

采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价。其价格分为满分。其他满足招标文件要求的投标单

位的价格分统一按照下列公式计算：投标报价得分=(评标基准价／投标报价)×30

注：价格分数保留两位小数。

第 80 页共 118 页


第六部分政府采购合同

（此合同仅供参考。以最终采购人与中标人签定的合同条款为准进行公示，最终签定合同的主要条款不能与招标文件有冲突）

合同编号：

项目名称：货物名称：

买　　方：卖　　方：

签署日期：

第 81 页共 118 页


合　　　同

　　　 (买方) 　　　 (项目名称)中所需　　　(货物名称)经 (招标人)以　号招标文件在国内　　　（公开/邀请）招标。经评标委员会评定　　　　　 (卖方)为中标人。买、卖双方依据《中华人民共和国政府采购法》、《中华人民共和国合同法》，在平等自愿的基础上，同意按照下面的条款和条件，签署本合同。1、合同文件下列文件构成本合同的组成部分，应该认为是一个整体，彼此相互解释，相互补充。组成合同的多个文件的优先支配地位的次序如下：

a. 本合同书　b. 中标通知书c. 协议d. 投标文件 (含澄清文件)

e. 招标文件 (含招标文件补充通知)

2、货物和数量本合同货物：　　　　　　　　　　　　数量：　　　　　　　　　　　　　　　

3、合同总价本合同总价为　　元人民币。分项价格：　　　　　　　　　　　　

4、付款方式本合同的付款方式为：　　　　　　　　　　　

5、本合同货物的交货时间及交货地点交货时间：　　　　　　　　　　　　　　　　

第 82 页共 118 页


交货地点：　　　　　　　　　　　　　　　　6、合同的生效。

本合同经双方全权代表签署、加盖单位印章并由卖方提交履约保证金后生效。

　　买　方：卖　方：

　　名　称：(印章)　　　名　称：(印章)

年　月　日　　　　　　　年　月　日

　　授权代表(签字)：授权代表(签字)：

地　　址：地　　址：

　　邮政编码：邮政编码：

　　电　　话：电　　话：　　开户银行：组织机构代码：

开户银行：

　　账　　号：开户行号：

账　　号：

第 83 页共 118 页


合同一般条款1 定义

本合同中的下列术语应解释为：1.1 “合同”系指买卖双方签署的、合同格式中载明的买卖双方所达成的协议，包括所有的附

件、附录和构成合同的其它文件。1.2 “合同价”系指根据合同约定，卖方在完全履行合同义务后买方应付给卖方的价格。1.3 “货物”系指卖方根据合同约定须向买方提供的一切设备、机械、仪表、备件，包括工具、

手册等其它相关资料。“服务”系指根据合同约定卖方承担与供货有关的辅助服务，如运输、保险及安装、调试、提供技术援助、培训和其他类似的服务。

1.5 “买方”系指与中标人签属供货合同的单位（含最终用户）。1.6 “卖方”系指根据合同约定提供货物及相关服务的中标人。1.7 “现场”系指合同约定货物将要运至和安装的地点。1.8 “验收”系指合同双方依据强制性的国家技术质量规范和合同约定，确认合同项下的货物

符合合同规定的活动。2 技术规范2.1 提交货物的技术规范应与招标文件规定的技术规范和技术规范附件(如果有的话)及其投

标文件的技术规范偏差表(如果被买方接受的话)相一致。若技术规范中无相应说明，则以国家有关部门最新颁布的相应标准及规范为准。

3 知识产权3.1 卖方应保证买方在使用该货物或其任何一部分时不受第三方提出的侵犯专利权、著作权、

商标权和工业设计权等的起诉。如果任何第三方提出侵权指控，卖方须与第三方交涉并承担由此发生的一切责任、费用和经济赔偿。

4 包装要求4.1 除合同另有约定外,卖方提供的全部货物,均应采用本行业通用的方式进行包装，且该包

装应符合国家有关包装的法律、法规的规定。包装应适应于远距离运输、防潮、防震、防锈

第 84 页共 118 页


和防粗暴装卸，确保货物安全无损，运抵现场。由于包装不善所引起的货物锈蚀、损坏和损失均由卖方承担。

4.2 每件包装箱内应附一份详细装箱单和质量合格证。5 装运标志5.1. 卖方应在每一包装箱的四侧用不褪色的油漆以醒目的中文字样做出下列标记：收货人：合同号：装运标志：收货人代号：目的地：货物名称、品目号和箱号：毛重／净重：尺寸(长×宽×高以厘米计)： 5.2 如果货物单件重量在 2吨或 2吨以上，卖方应在每件包装箱的两侧用中文和适当的运输

标记，标明“重心”和“吊装点”，以便装卸和搬运。根据货物的特点和运输的不同要求，卖方应在包装箱上清楚地标有“小心轻放”、“防潮”“勿倒置”等字样和其他适当的标志。

6 交货方式6.1 交货方式一般为下列其中一种，具体在合同特殊条款中规定。6.1.1 现场交货：卖方负责办理运输和保险，将货物运抵现场。有关运输和保险的一切费用由

卖方承担。所有货物运抵现场的日期为交货日期。6.1.2 工厂交货：由卖方负责代办运输和保险事宜。运输费和保险费由买方承担。运输部门出

具收据的日期为交货日期。6.1.3 买方自提货物：由买方在合同规定地点自行办理提货。提单日期为交货日期。6.2 卖方应在合同规定的交货期天以前以电报或传真形式将合同号、货物名称、数量、包装

箱件数、总毛重、总体积(立方米)和备妥交货日期通知买方。同时卖方应用挂号信将详细交货清单一式 6 份包括合同号、货物名称、规格、数量、总毛重、总体积(立方米)、包装箱件数和每个包装箱的尺寸(长×宽×高)、货物总价和备妥待交日期以及对货物在运

第 85 页共 118 页


输和仓储的特殊要求和注意事项通知买方。6.3 在现场交货和工厂交货条件下，卖方装运的货物不应超过合同规定的数量或重量。否则，

卖方应对超运部分引起的一切后果负责。7 装运通知7.1 在现场交货和工厂交货条件下的货物，卖方通知买方货物已备妥待运输后 24小时之内，

应将合同号、货名、数量、毛重、总体积(立方米)、发票金额、运输工具名称及装运日期，以电报或传真通知买方。

7.2 如因卖方延误将上述内容用电报或传真通知买方，由此引起的一切后果损失应由卖方负责。

8 保险8.1 如果货物是按现场交货方式或工厂交货方式报价的，由卖方按照发票金额的 110％办理

“一切险”；如果货物是按买方自提货物方式报价的，其保险由买方办理。9 付款条件9.1 付款条件见“合同特殊条款”。10 技术资料10.1 合同项下技术资料(除合同特殊条款规定外)将以下列方式交付：

合同生效后天之内，卖方应将每台设备和仪器的中文技术资料一套，如目录索引、图纸、操作手册、使用指南、维修指南和／或服务手册和示意图寄给买方。

10.2 另外一套完整的上述资料应包装好随同每批货物一起发运。10.3 如果买方确认卖方提供的技术资料不完整或在运输过程中丢失，卖方将在收到买方通知

后天内将这些资料免费寄给买方。11 质量保证11.1 卖方须保证货物是全新、未使用过的，并完全符合强制性的国家技术质量规范和合同规

定的质量、规格、性能和技术规范等的要求。

第 86 页共 118 页


11.2 卖方须保证所提供的货物经正确安装、正常运转和保养，在其使用寿命期内须具有符合质量要求和产品说明书的性能。在货物质量保证期之内，卖方须对由于设计、工艺或材料的缺陷而发生的任何不足或故障负责。

11.3 根据买方按检验标准自己检验结果或委托有资质的相关质检机构的检验结果，发现货物的数量、质量、规格与合同不符；或者在质量保证期内，证实货物存在缺陷，包括潜在的缺陷或使用不符合要求的材料等，买方应尽快以书面形式通知卖方。卖方在收到通知后天内应免费维修或更换有缺陷的货物或部件。

11.4 如果卖方在收到通知后天内没有弥补缺陷，买方可采取必要的补救措施，但由此引发的风险和费用将由卖方承担。

11.5 除“合同特殊条款”规定外，合同项下货物的质量保证期为自货物通过最终验收起 12个月。

12 检验和验收12.1 在交货前，中标人应对货物的质量、规格、性能、数量和重量等进行详细而全面的检验，

并出具证明货物符合合同规定的文件。该文件将作为申请付款单据的一部分，但有关质量、规格、性能、数量或重量的检验不应视为最终检验。

12.2 货物运抵现场后，买方应在日内组织验收，并制作验收备忘录，签署验收意见并报同级政府采购监督管理部门备案。

12.3 买方有在货物制造过程中派员监造的权利, 卖方有义务为买方监造人员行使该权利提供方便。

12.4 制造厂对所供货物进行机械运转试验和性能试验时，中标人必须提前通知买方。13 索赔13.1 如果货物的质量、规格、数量、重量等与合同不符，或在第 11.5 规定的质量保证期内证

实货物存有缺陷，包括潜在的缺陷或使用不符合要求的材料等，买方有权根据有资质的权威质检机构的检验结果向卖方提出索赔（但责任应由保险公司或运输部门承担的除外）。

13.2 在根据合同第 11 条和第 12 条规定的检验期和质量保证期内，如果卖方对买方提出的索赔负有责任，卖方应按照买方同意的下列一种或多种方式解决索赔事宜：

第 87 页共 118 页


13.2.1 在法定的退货期内，卖方应按合同规定将货款退还给买方，并承担由此发生的一切损失和费用，包括利息、银行手续费、运费、保险费、检验费、仓储费、装卸费以及为保护退回货物所需的其它必要费用。如已超过退货期，但卖方同意退货，可比照上述办法办理，或由双方协商处理。

13.2.2 根据货物低劣程度、损坏程度以及买方所遭受损失的数额，经买卖双方商定降低货物的价格，或由有权的部门评估，以降低后的价格或评估价格为准。

13.2.3 用符合规格、质量和性能要求的新零件、部件或货物来更换有缺陷的部分或／和修补缺陷部分，卖方应承担一切费用和风险并负担买方所发生的一切直接费用。同时，卖方应按合同第 11 条规定，相应延长修补或更换件的质量保证期。

13.3 如果在买方发出索赔通知后天内，卖方未作答复，上述索赔应视为已被卖方接受。如卖方未能在买方提出索赔通知后天内或买方同意的更长时间内，按照本合同第13.2 条规定的任何一种方法解决索赔事宜，买方将从合同款或从卖方开具的履约保证金保函中扣回索赔金额。如果这些金额不足以补偿索赔金额，买方有权向卖方提出不足部分的补偿。

14 迟延交货14.1 卖方应按照“货物需求一览表及技术规格”中买方规定的时间表交货和提供服务。14.2 如果卖方无正当理由迟延交货，买方有权提出违约损失赔偿或解除合同。14.3 在履行合同过程中，如果卖方遇到不能按时交货和提供服务的情况，应及时以书面形式

将不能按时交货的理由、预期延误时间通知买方。买方收到卖方通知后，认为其理由正当的，可酌情延长交货时间。

15 违约赔偿15.1 除合同第 16 条规定外，如果卖方没有按照合同规定的时间交货和提供服务，买方可要

求卖方支付违约金。违约金按每周迟交货物或未提供服务交货价的 0.5%计收。但违约金的最高限额为迟交货物或没有提供服务的合同价的 5%。一周按７天计算，不足７天按一周计算。如果达到最高限额，买方有权解除合同。

16 不可抗力16.1 如果双方中任何一方遭遇法律规定的不可抗力，致使合同履行受阻时，履行合同的期限

第 88 页共 118 页


应予延长，延长的期限应相当于不可抗力所影响的时间。16.2 受事故影响的一方应在不可抗力的事故发生后尽快书面形式通知另一方，并在事故发生

后天内，将有关部门出具的证明文件送达另一方。16.3 不可抗力使合同的某些内容有变更必要的，双方应通过协商在日内达成进一步履行合

同的协议，因不可抗力致使合同不能履行的，合同终止。17 税费17.1 与本合同有关的一切税费均适用中华人民共和国法律的相关规定。18 合同争议的解决18.1 因合同履行中发生的争议，可通过合同当事人双方友好协商解决。如自协商开始之起

15 日内得不到解决，双方应将争议提交同级政府采购办公室调解。调解不成的，可申请北京仲裁委员会进行仲裁或向人民法院提起诉讼。

18.2 仲裁裁决为最终裁决，当事人一方在规定时间内不履行仲裁机构裁决的，另一方可以申请人民法院强制执行。

18.3 仲裁费用和诉讼费用除仲裁机构或法院另有裁决外，应由败诉方负担。19 违约解除合同19.1 在卖方违约的情况下，买方经同级政府采购监督管理机关审批后，可向卖方发出书面通

知，部分或全部终止合同。同时保留向卖方追诉的权利。19.1.1 卖方未能在合同规定的限期或买方同意延长的限期内，提供全部或部分货物的； 19.1.2 卖方未能履行合同规定的其它主要义务的；19.1.3 买方认为卖方在本合同履行过程中有腐败和欺诈行为的。19.1.3.1 “腐败行为”和“欺诈行为”定义如下:

19.1.3.1.1 “腐败行为”是指提供/给予/接受或索取任何有价值的东西来影响买方在合同签定、履行过程中的行为。

19.1.3.1.2 “欺诈行为”是指为了影响合同签定、履行过程，以谎报事实的方法，损害买方的利益的行为。

第 89 页共 118 页


19.2 在买方根据上述第 19.1 条规定，全部或部分解除合同之后，应当遵循诚实信用原则，以政府采购监督管理部门同意的方式，购买与未交付的货物类似的货物或服务，卖方应承担买方购买类似货物或服务而产生的额外支出。部分解除合同的，卖方应继续履行合同中未解除的部分。

20 破产终止合同20.1 如果卖方破产或无清偿能力时，买方经报同级政府采购监督管理部门审批后，可在任何

时候以书面通知卖方，提出终止合同而不给卖方补偿。该合同的终止将不损害或不影响买方已经采取或将要采取任何行动或补救措施的权利。

21 转让和分包21.1 政府采购合同不能转让。21.2经买方和同级政府采购监督管理部门事先书面同意卖方可以将合同项下非主体、非关键性工作分包给他人完成。接受分包的人应当具备相应的资格条件，并不得再次分包。分包后不能解除卖方履行本合同的责任和义务，接受分包的人与卖方共同对买方连带承担合同的责任和义务。22 合同修改22.1 买方和卖方都不得擅自变更本合同，但合同继续履行将损害国家和社会公共利益的除外。

如必须对合同条款进行改动时，当事人双方须共同签署书面文件，做为合同的补充，并报同级政府采购监督管理部门备案。

23 通知23.1 本合同任何一方给另一方的通知，都应以书面形式发送，而另一方也应以书面形式确认

并发送到对方明确的地址。24 计量单位24.1 除技术规范中另有规定外,计量单位均使用国家法定计量单位。

第 90 页共 118 页


25 适用法律25.1 本合同应按照中华人民共和国的法律进行解释。26 履约保证金26.1 卖方应在合同签订后　　　天内，按约定的方式向买方提交合同总价　　　　的履约保

证金。26.2 履约保证金用于补偿买方因卖方不能履行其合同义务而蒙受的损失。26.3 履约保证金应使用本合同货币，按下述方式之一提交：

A. 买方可接受的在中华人民共和国注册和营业的银行的格式。 B. 支票、汇票或现金。

26.4 如果卖方未能按合同规定履行其义务，买方有权从履约保证金中取得补偿。质量保证期结束后三十(30)天内，买方将把履约保证金退还卖方。

27　合同生效和其它27.1 政府采购项目的采购合同内容的确定应以招标文件和投标文件为基础，不得违背其实

质性内容。合同将在双方签字盖章并由卖方提交履约保证金后开始生效。27.2 本合同一式　　份，具同等法律效力。　　　和　　各执　　份。北京市政府采购中

心存档 1 份。

合同特殊条款合同特殊条款是合同一般条款的补充和修改。如果两者之间有抵触，应以特殊条款为准。

合同特殊条款的序号将与合同一般条款序号相对应。1、定义1.5 买方：本合同买方系指：　　　　　　　　。1.6 卖方：本合同卖方系指：　　　　　　　。1.7 现场：本合同项下的货物安装和运行地点位。

6、交货方式6.1 本合同项下的货物交货方式为：　　　　　　。

第 91 页共 118 页


9、付款条件：。

10、技术资料：　　　　　　　　　　　　　　　　　。

11、质量保证：11.3 卖方在收到通知后天内应免费维修或更换有缺陷的货物或部件。11.4 如果卖方在收到通知后天内没有弥补缺陷，买方可采取必要的补救措施，但风险和

费用将由卖方承担。11.5 合同项下货物的质量保证期为自货物通过最终验收起个月。（一般不超过 12个月）。

12、检验和验收：

13、索赔：13.3 索赔通知期限：天。

16、不可抗力：16.2 不可抗力通知送达时间：事故发生后天内。

26、提交履约保证金的时间：签订合同后天履约保证金金额：合同总价的　　　　　

第 92 页共 118 页


第七部分投标文件格式资格证明文件一、资格证明文件应答索引表

序号项目投标人应答内容在投标文件中所在页码备注说明

1. 资格证明文件应答索引表有或没有2. 营业执照或事业单位法人证书等有或没有

3.

审计报告

报告正文有或没有资产负债表有或没有利润表有或没有现金流量表有或没有

4.银行出具的资信证明或政府采购投标担保函有或没有

5. 依法缴纳税收记录有或没有6. 依法缴纳社会保障资金记录有或没有7.

参加本次政府采购活动前三年内，在经营活动中没有重大违法记录的声明有或没有

8. 信用记录查询声明及网页截屏有或没有9. 投标人须具备的特殊资质证书有或没有

第 93 页共 118 页


二、三年无违法记录的声明北京市政府采购中心：我单位在参加本次政府采购活动前三年内，在经营活动中没有重大违法记录。特此声明。

投标人公章：__________________日期：__________________

第 94 页共 118 页


三、信用记录查询声明及网页截屏北京市政府采购中心：我单位在参加本次政府采购活动前，经查询“信用中国”网站

(www.creditchina.gov.cn)及中国政府采购网(www.ccgp.gov.cn)等信用记录，未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单（信用记录查询结果网页截屏或相关说明详见本声明附件）。如我单位提供的本声明与实际情况不符，将作虚假投标处理。特此声明。

投标人公章：__________________日期：__________________

第 95 页共 118 页

http://www.ccgp.gov.cn/

http://www.creditchina.gov.cn/


附件：信用记录查询网页截屏以下网页截屏样式内容仅为参考。1、信用中国网页截屏（含查询页面及信用报告页面）：(1) 查询页面

第 96 页共 118 页


(2) 信用报告页面

第 97 页共 118 页


2、中国政府采购网截屏：(1)查询后显示未列入失信名单页面：

第 98 页共 118 页


(2)查询后显示被列入失信名单页面：

第 99 页共 118 页


提示说明：1. “信用中国”网站的网页截屏中须显示投标人名称、查询时间（显示的查询时间范围须在本

项目招标公告发布之日至投标截止日之间）、信用记录情况等主要内容。（1）如截屏参考样式中的行政处罚、重点关注名单、黑名单三项栏目中显示数字为 0，则无须另外下载提供信用报告截图；（2）如截屏参考样式中的行政处罚、重点关注名单、黑名单三项栏目中显示数字不为 0，则须另外点击“下载信用报告”并提供报告截图，信用报告截图须显示投标人名称、报告下载时间（显示的报告下载时间范围须在本项目招标公告发布之日至投标截止日之间）及报告内容。

2. 中国政府采购网的网页截屏中须显示投标人名称、查询时间（截图中，圈注位置显示的查询时间范围须在本项目招标公告发布之日至投标截止日之间，未圈注位置的日期应为空）及政府采购严重违法失信行为情况。（1）未列入失信名单的查询后显示“没有该企业的相关记录”、投标人名称及查询时间。（2）被列入失信名单的查询后显示相关处罚信息。

3. 上述提供的网站网页截屏仅为参考样式，如因投标人所属行业性质、网站信息收录、改版或投标人申报等其他客观原因，投标人无法提供上述截屏或提供的网页截屏未明确显示上述规定内容的，投标人应如实提供相关说明，评审时保留审核查询该投标人实际信用情况的权利，并根据投标人的说明或评审时查询到的实际信用情况等判定其是否符合财政部通知及招标文件的要求。

第 100 页共 118 页


技术文件一、技术文件应答索引表

序号项目投标人应答内容在投标文件中所在页码备注说明

1. 技术文件应答索引表有或没有2. 投标函有或没有3. 法定代表人声明或法定代表人授权书有或没有4. 投标人的情况声明有或没有5. 中小微企业政策文件有或没有6. 投标一览表有或没有7. 投标分项报价表有或没有8. 货物说明及技术偏离表有或没有9. 强制节能产品政府采购清单情况有或没有10. 技术方案有或没有11. 实施方案及计划安排有或没有12. 售后服务方案有或没有13. 培训方案有或没有14. 业绩有或没有15. 其它响应文件有或没有

第 101 页共 118 页


二、投标函北京市政府采购中心：（单位名称：_________________）参加贵方组织的（项目名称：_________________）（采购编号：_________________）招标的有关活动，并对此项目进行投标。为此：一、我方同意在本项目招标文件中规定的开标日起 180 天内遵守本投标文件中的承诺且在此期限期满之前均具有约束力。我方同意并遵守本招标文件“投标人须知”中第十条第二款关于延长投标有效期的规定。

二、我方承诺具备《中华人民共和国政府采购法》及相关政府采购法律法规和招标文件中规定的参加政府采购活动的供应商应当具备的条件： 1.具有独立承担民事责任的能力；2.具有良好的商业信誉和健全的财务会计制度；3.具有履行合同所必需的货物和专业技术能力；4.有依法缴纳税收和社会保障资金的良好记录；5.参加此项采购活动前三年内，在经营活动中没有重大违法记录；6.法律、行政法规规定的其他条件7.招标文件中规定的其他资格条件。

三、我方已详细阅读全部《招标文件》及全部参考资料和有关附件。我方已经完全理解了《招标文件》中的各项内容和投标人的各项权利义务的真实含义，并承诺在发生争议时不会以对《招标文件》存在误解、不明白的条款为由，对贵中心行使任何法律上的抗辩权。

四、提供投标须知规定的全部投标材料，包括投标文件正本、副本、投标一览表及装载电子报价文件的 U盘等。

五、按招标文件要求提供和交付的货物及服务的投标报价详见投标文件。六、保证忠实地执行双方所签订的协议和合同，并承担协议和合同规定的责任和义务。七、承诺完全满足和响应招标文件中的各项商务和技术要求，若有偏差，已在投标文件中显著处予以明确特别说明。

八、保证提供的投标文件均按招标文件规定的格式填写。九、保证遵守招标文件的规定。十、我方同意最低价不作为中标保证的规定。

第 102 页共 118 页


十一、我方愿意如实提供任何与本项投标有关的数据、情况和技术资料。十二、我方已详细审核全部招标文件，包括招标文件的相关更正补充（如有的话）、参考资

料及有关附件，确认无误。十三、我方将严格遵守《中华人民共和国政府采购法》的有关规定，若有下列情形之一的，将被有关部门列入不良行为记录名单，在一至三年内禁止参加政府采购活动；有违法所得的，并处没收违法所得；情节严重的，由工商行政管理机关吊销营业执照；构成犯罪的，依法追究刑事责任：1.提供虚假材料谋取中标的；2.采取不正当手段诋毁、排挤其他供应商的；3.与其他供应商或评标委员会恶意串通的；4.向评标委员会行贿或提供其他不正当利益的；5.拒绝有关部门监督检查或提供虚假情况的。

十四、我方承诺：我方在本项目投标中的陈述和本投标文件的一切资料均为真实合法，没有不实的描述、承诺或者伪造、变造的情形。如果我方在本项目投标中做虚假陈述或者在投标文件中提供虚假资料，本投标文件无效，并自愿接受有关处罚，及由此带来的法律后果。与本投标有关的一切正式往来信函请寄：地址_________________________ 传真_________________________投标人法定代表人或授权代表手机号_________________________ 电子邮件_____________________投标人开户银行（全称）　　　　　_____ 投标人银行账号　　　　　　　　　_____

投标人公章：__________________日期：__________________

第 103 页共 118 页


三、法定代表人声明或法定代表人授权书法定代表人提交投标文件时须填写法定代表人声明：

法定代表人声明本人（姓名：___________）（身份证号：___________）系（单位名称：___________）的

法定代表人，现就（项目名称：___________）（采购编号：___________）的采购，代表本单位处理一切与之有关的事务。特此声明。

法定代表人签字_____________________________

投标人公章_________________________________

非法定代表人提交投标文件时须填写法定代表人授权书：

法定代表人授权书注册于（国家或地区的名称：___________）的（单位名称：___________）的在下面签字

的（法定代表人姓名：___________）（身份证号：___________）代表本单位授权（单位名称：___________）的（被授权人的姓名：___________）（身份证号：___________）为本单位的合法代理人，就（项目名称：___________）（采购编号：___________）的采购，以本单位名义处理一切与之有关的事务。　　本授权书于______年_____月______日签字生效,特此声明。

法定代表人签字_____________________________

投标人公章_________________________________

第 104 页共 118 页


四、投标人的情况声明1、名称及概况：

(1)投标人名称：_______________________________(2)地址：_______________________________(3)邮编：_______________________________(4)成立和注册日期：___________________________(5)公司性质：_________________________________(6)法定代表人姓名：_________________________________(7)职员人数：_________________________________

2、最近三年的营业收入年份　　　　　营业收入总额__________　　 ___________　　__________　　 ___________　　__________　　 ___________　　

兹证明上述声明是真实、正确的，并提供了全部能提供的资料和数据，我们同意遵照贵方要求出示有关证明文件。

投标人公章：__________________日期：__________________

第 105 页共 118 页


五、中小企业声明函本公司郑重声明，根据《政府采购促进中小企业发展暂行办法》（财库〔2011〕181 号）的

规定，本公司为______（请填写：中型、小型、微型）企业。即，本公司同时满足以下条件：1.根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划

型标准规定的通知》（工信部联企业〔2011〕300 号）规定的划分标准，本公司为______（请填写：中型、小型、微型）企业。

2.本公司参加______单位的______项目采购活动提供本企业制造的货物，由本企业承担工程、提供服务，或者提供其他______（请填写：中型、小型、微型）企业制造的货物。本条所称货物不包括使用大型企业注册商标的货物。

本公司对上述声明的真实性负责。如有虚假，将依法承担相应责任。

投标人公章：__________________日期：__________________

第 106 页共 118 页


六、残疾人福利性单位声明函

本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕 141 号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加______单位的______项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。

本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。

投标人公章：__________________日期：__________________

第 107 页共 118 页


七、投标一览表采购编号：项目名称：投标人名称：　序号/包号采购项目名称/包名称投标总价（元）交货期交货地点

投标人公章：__________________

第 108 页共 118 页


八、投标分项报价表采购编号：项目名称：包号：　

单位：元序号货物或服务名称型号和规格品牌制造商名称产地数量单价总价

总价

投标人公章：__________________

第 109 页共 118 页


九、货物说明及技术偏离表采购编号：项目名称：包号：　

序号货物或服务名称型号和规格数量招标文件技术参数投标技术参数

偏离（无偏离/正偏离/负偏离）

偏离内容说明

说明：投标人须如实填写其投标产品的参数和偏离程度，如发现提供不实情况的，造成的一切后果由投标人承担。

投标人公章：__________________

第 110 页共 118 页


十、强制节能产品政府采购清单情况采购编号：项目名称：

序号货物名称型号和规格品牌制造商名称节字标志认证证书号

节能产品政府采购清单期号

是否提供了节能产品所在页复印件（是/

否）

所投标产品未提供节能产品

所在页原因

投标人公章：__________________

说明：所投产品节能清单所在页复印件须附后并圈注对应产品。

第 111 页共 118 页


附件1 政府采购投标担保函编号：

　　　　　　　　　（采购人或采购代理机构）：鉴于　　　　　　　（以下简称 “ 投标人 ” ）拟参加编号为　　　　　　的　

项目（以下简称 “ 本项目 ” ）投标，根据本项目《招标文件》，供应商参加投标时应向你方交纳投标保证金，且可以投标担保函的形式交纳投标保证金。应供应商的申请，我方以保证的方式向你方提供如下投标保证金担保：

一、保证责任的情形及保证金额（一）在投标人出现下列情形之一时，我方承担保证责任： 1 ．中标后投标人无正当理由不与采购人或者采购代理机构签订《政府采购

合同》； 2 ．招标文件规定的投标人应当缴纳保证金的其他情形。（二）我方承担保证责任的最高金额为人民币　　　元（大写），即本项目的

投标保证金金额。二、保证的方式及保证期间我方保证的方式为：连带责任保证。我方的保证期间为：自本保函生效之日起　　　　个月止。三、承担保证责任的程序 1 ．你方要求我方承担保证责任的，应在本保函保证期间内向我方发出书面索

赔通知。索赔通知应写明要求索赔的金额，支付款项应到达的账号，并附有证明投标人发生我方应承担保证责任情形的事实材料。

2 ．我方在收到索赔通知及相关证明材料后，在　　　个工作日内进行审查，符合应承担保证责任情形的，我方应按照你方的要求代投标人向你方支付投标保证金。

四、保证责任的终止 1 ．保证期间届满你方未向我方书面主张保证责任的，自保证期间届满次日起，

我方保证责任自动终止。 2 ．我方按照本保函向你方履行了保证责任后，自我方向你方支付款项（支付

款项从我方账户划出）之日起，保证责任终止。 3 ．按照法律法规的规定或出现我方保证责任终止的其它情形的，我方在本保

函项下的保证责任亦终止。五、免责条款

第 112 页共 118 页


1 ．依照法律规定或你方与投标人的另行约定，全部或者部分免除投标人投标保证金义务时，我方亦免除相应的保证责任。

2 ．因你方原因致使投标人发生本保函第一条第（一）款约定情形的，我方不承担保证责任。

3 ．因不可抗力造成投标人发生本保函第一条约定情形的，我方不承担保证责任。

4 ．你方或其他有权机关对招标文件进行任何澄清或修改，加重我方保证责任的，我方对加重部分不承担保证责任，但该澄清或修改经我方事先书面同意的除外。

六、争议的解决因本保函发生的纠纷，由你我双方协商解决，协商不成的，通过诉讼程序

解决，诉讼管辖地法院为　　　　　　法院。七、保函的生效本保函自我方加盖公章之日起生效。　　　　　　　　　　　　　　　　　　　　　　保证人：

（公章）　　　　　　　　　　　　　　　　　　　　　　　

年月日

第 113 页共 118 页


附件2 政府采购履约担保函编号：

　　　　　　　　　（采购人）：鉴于你方与　　　　　　　　　（以下简称供应商）于　　　年　　　月　　

日签定编号为的《　　　政府采购合同》（以下简称主合同），且依据该合同的约定，供应商应在年月日前向你方交纳履约保证金，且可以履约担保函的形式交纳履约保证金。应供应商的申请，我方以保证的方式向你方提供如下履约保证金担保：

一、保证责任的情形及保证金额（一）在供应商出现下列情形之一时，我方承担保证责任： 1 ．将中标项目转让给他人，或者在投标文件中未说明，且未经采购人同意，将中标项目分包给他人的； 2 ．主合同约定的应当缴纳履约保证金的情形：（ 1 ）未按主合同约定的质量、数量和期限供应货物 / 提供服务 / 完成工程的；

（ 2 ）　　　

。（二）我方的保证范围是主合同约定的合同价款总额的　　　% 数额为　

元（大写），币种为　　　。（即主合同履约保证金金额）二、保证的方式及保证期间

我方保证的方式为：连带责任保证。我方保证的期间为：自本合同生效之日起至供应商按照主合同约定的供货 / 完工期限届满　　后　　日内。

如果供应商未按主合同约定向贵方供应货物 / 提供服务 / 完成工程的，由我方在保证金额内向你方支付上述款项。

三、承担保证责任的程序 1 ．你方要求我方承担保证责任的，应在本保函保证期间内向我方发出书面索

赔通知。索赔通知应写明要求索赔的金额，支付款项应到达的帐号。并附有证明供应商违约事实的证明材料。

如果你方与供应商因货物质量问题产生争议，你方还需同时提供　　　部门出具的质量检测报告，或经诉讼（仲裁）程序裁决后的裁决书、调解书，本保证人即按照检测结果或裁决书、调解书决定是否承担保证责任。

2 ．我方收到你方的书面索赔通知及相应证明材料，在　　工作日内进行核定后按照本保函的承诺承担保证责任。

第 114 页共 118 页


四、保证责任的终止 1 ．保证期间届满你方未向我方书面主张保证责任的，自保证期间届满次日起，

我方保证责任自动终止。保证期间届满前，主合同约定的货物 \ 工程 \ 服务全部验收合格的，自验收合格日起，我方保证责任自动终止。

2 ．我方按照本保函向你方履行了保证责任后，自我方向你方支付款项（支付款项从我方账户划出）之日起，保证责任即终止。

3 ．按照法律法规的规定或出现应终止我方保证责任的其它情形的，我方在本保函项下的保证责任亦终止。

4 ．你方与供应商修改主合同，加重我方保证责任的，我方对加重部分不承担保证责任，但该等修改事先经我方书面同意的除外；你方与供应商修改主合同履行期限，我方保证期间仍依修改前的履行期限计算，但该等修改事先经我方书面同意的除外。

五、免责条款 1 ．因你方违反主合同约定致使供应商不能履行义务的，我方不承担保证责任。

2 ．依照法律法规的规定或你方与供应商的另行约定，全部或者部分免除供应

商应缴纳的保证金义务的，我方亦免除相应的保证责任。 3 ．因不可抗力造成供应商不能履行供货义务的，我方不承担保证责任。六、争议的解决因本保函发生的纠纷，由你我双方协商解决，协商不成的，通过诉讼程序解决，

诉讼管辖地法院为　　　　　法院。七、保函的生效本保函自我方加盖公章之日起生效。

保证人：（公章）　　　　　　　　　　　　　　　　　　　　　　　　　年月日

专业担保机构名单及联系方式：1 、中国投资担保有限公司联系人：边志伟联系电话： 888225732 、首创投资担保有限责任公司杨阳陈浩然

第 115 页共 118 页


联系电话： 58528750 585287603 、中关村担保有限公司联系人：李玉春联系电话： 59705232

第 116 页共 118 页

招 标 文 件 -...

Documents

招标文件 -...