【正文】 《最高人民法院關于印發(fā)人民法院信息化建設五年發(fā)展規(guī)劃( )的通知》（法[]號）；（11）《最高人民法院關于印發(fā)智慧法院評價建設評價指標體系（年版）的通知》（法[]號）；（12）《最高人民法院關于開展年全國智慧法院建設評價工作的通知》（法[]號）；（13）《最高人民法院關于印發(fā)智慧法院建設評價報告（年）的通知》（法[]號）；（14）《最高人民法院關于加快建設智慧法院的意見》（法發(fā)〔〕號）；（15）《最高人民法院關于進一步加快電子卷宗隨案同步生成和深度應用工作的通知》（法〔〕號）；（16）《信息安全等級保護管理辦法》（公通字〔〕號）；（17）《信息安全技術信息系統(tǒng)安全等級保護實施指南》（信安字〔〕號）。地方政策依據（1）《河南省國民經濟和社會發(fā)展第十三個五年規(guī)劃綱要》（年月）；（2）《關于推進云計算大數據開放合作的指導意見》（豫政〔〕號）；（3）《河南省“互聯(lián)網”行動可行性研究報告》(豫政〔〕號)；36 / 128（4）《關于印發(fā)年全省電子政務服務平臺建設總體工作方案的通知》（豫政辦明電[]號）；（5）《河南省省級政務信息系統(tǒng)項目管理暫行辦法》（豫發(fā)改高技〔〕號）。標準規(guī)范（7）《信息安全技術信息系統(tǒng)安全等級保護基本要求》（）；（8）《信息安全技術信息系統(tǒng)等級保護安全設計技術要求》（）；（9）《信息安全技術信息系統(tǒng)安全等級保護定級指南》（－）；（10）《信息安全技術信息系統(tǒng)安全管理要求》（）；（11）《信息安全技術信息系統(tǒng)通用安全技術要求》（）；（12）《信息安全技術信息系統(tǒng)安全工程管理要求》（）。除滿足以上要求外也必須符合以下三種標準中的一種標準：（）凡產品有現行的中華人民共和國國家標準；（）或部頒標準；（）或通用國際標準。二、采購項目要求 項目總體概述 根據采購人的工作需要，現將建設河南省高級人民法院智慧法院一期項目。（）電子卷宗隨案同步生成和深度應用系統(tǒng)、網上證據卷換系統(tǒng)、扎口結案管理系統(tǒng)、網上庭審直播系統(tǒng)均為架構，省法院一級部署，供三級法院使用，投標人要提供軟件數據庫及插件。軟件要符合最高法院法標。（）投標人安全設備應提供配套管理制度；★（）所有軟件各系統(tǒng)提供下行標準接口，全部接口無條件開放，同時要與我省各級法院正在繼續(xù)使用的軟件兼容，并提供接口方案。（）提供軟件數據庫、中間件等工具軟件。 （）實現部署在政務云、中原云軟件系統(tǒng)的安全，實現法院專網和互聯(lián)網互聯(lián)互通，實現數據實施交互。招標范圍：項目擬通過現代信息技術，主要依托省政務專有云、省政務公共云搭建一套適應河南法院審判管理現狀，適合河南法院管理行業(yè)特點的基礎標準統(tǒng)一、管理信息通暢、業(yè)務覆蓋全面的智慧法院應用平臺。具體建設內容如下：（）應用系統(tǒng)建設：主要包括電子卷宗隨案同步生成和深度應用系統(tǒng)、網上證據交換管理系統(tǒng)、網上庭審系統(tǒng)以及扎口結案管理系統(tǒng)。37 / 128電子卷宗隨案同步生成和深度應用系統(tǒng)：包括電子卷宗采集、電子卷宗數字化、電子卷宗目錄編制、審判執(zhí)行流程信息全程回填、網上閱卷、跨部門網上閱卷、最高院調閱、法規(guī)推送、類案推送、制式文書生成、裁判文書輔助生成、審判預警、卷宗巡查、案件評查、電子卷宗的自動歸檔、應用評價指標等子系統(tǒng)。網上證據交換管理系統(tǒng)：包括舉證期限設置、當事人提交證據、審判人員發(fā)起質證、證據交換與質證、質證結果查看、短信模版配置、應用評價指標模塊等功能模塊。網上庭審系統(tǒng)：包括網上庭審準備、網上庭審、網上直播（點播）、庭審巡查、網上旁聽、應用評價指標等子系統(tǒng)。扎口結案管理系統(tǒng)：包括案件信息檢查子系統(tǒng)、案件文書檢查子系統(tǒng)、電子卷宗檢查子系統(tǒng)等。（）網絡安全系統(tǒng)建設：根據安全等級保護第三級要求，分別對河南省高級人民法院信息化基礎環(huán)境、省政務公共云部署應用及數據安全、省政務專有云部署應用及數據安全進行安全防護，購置相應網絡安全設備。建立跨網系邊界安全交換通道，實現法院專網與互聯(lián)網數據實時交互。三、項目建設目標 要求中標人通過現代信息技術，主要依托省政務專有云、省政務公共云搭建一套適應河南法院審判管理現狀，適合河南法院管理行業(yè)特點的基礎標準統(tǒng)一、管理信息通暢、業(yè)務覆蓋全面的智慧法院應用平臺，實現綜合運用云計算、大數據、人工智能等現代信息技術，構建網絡化、陽光化、智能化的人民法院信息化體系，支持全業(yè)務網上辦理，全流程審判執(zhí)行要素依法公開，面向法官、訴訟參與人、社會公眾和政務部門提供全方位智能服務，使信息化切實服務審判執(zhí)行，讓司法更加貼近人民群眾，用先進信息技術不斷提高各級人民法院的科學管理水平。結合《智慧法院評價建設評價指標體系（年版）》的要求，項目建設后，我省各級法院陽光化應用成效指數擬達到以上，省法院、個中級法院、個基層法院擬實現電子卷宗隨案同步生成，各級法院庭審直播率達到以上，網上證據交換率達到以上，網上庭審率達到以上。四、項目技術需求投標文件中要附帶現有投標項目策劃方案和說明。應提供完成本項目的主要技術指標和性能的詳細描述：★供應商應對招標文件中的技術要求逐條應答，并標明與招標文件條文的偏差和例38 / 128外。對招標文件有具體規(guī)格、參數的指標，供應商必須提供其所供服務的具體方案。項目技術規(guī)格需求序號 設備及軟件 名稱 主要性能指標 單位 數量備注（部署位置或其他說明）一 硬件設備 　 　 　 　安全系統(tǒng) 　 　 　 　防火墻標準設備,雙冗余電源；個 ；個高速接口；整機吞吐量不小于；并發(fā)連接數不少于萬；每秒新建連接數不小于萬個； 隧道數不小于條。支持透明、路由、混合三種工作模式；支持將任意接口數據完全鏡像到設備自身的其他接口；支持基于源目的地址、接口、服務的策略路由；支持多出口環(huán)境下的復雜策略路由；支持基于鏈路探測的鏈路備份功能，探測間隔可自定義，在禁止協(xié)議的情況下也可探測鏈路網關狀態(tài)；各種工作模式下均支持（ ）、、等多種動態(tài)協(xié)議；支持無線設備接入的地址認證，可設置默認接收或拒絕地址臺 省法院集控 中心機房入侵防御機架式獨立硬件設備，系統(tǒng)硬件為全內置封閉式結構，主機不帶有硬盤，減少設備的故障幾率。產品標配不小于個電口和個千兆插槽。整機吞吐量不小于，入侵保護吞吐量不小于，最大并發(fā)不小于萬。支持透明、路由、交換、混合部署，適應各種網絡環(huán)境需求；采用業(yè)界領先的入侵檢測技術，支持碎片重組、流重組、會話狀態(tài)跟蹤、應用層協(xié)議解碼等數據流處理方式；支持模式匹配、異常檢測，統(tǒng)計分析，以及抗逃逸等多種檢測技術；支持對、、、等多種協(xié)議進行分析；攻擊特征庫數量不少于條，并支持自定義特征；支持對蠕蟲、木馬、緩沖區(qū)溢出、可疑代碼、掃描、非法連接、攻擊、攻擊、注入、跨站腳本等多種攻擊進行防護；支持基于網絡的攻擊檢測功能，包括：支持 雙協(xié)議棧網絡地址解析；支持針對 網絡中的數據包解析、支持 碎片重組等臺 省法院集控 中心機房數據庫安全網關、必須機架式一體化設備、雙電源。、端口要求：≥個千兆以太網接口，≥個千兆網口，≥個擴展槽位，≥個口；、存儲要求：≥塊硬盤，須支持；、性能要求：總并發(fā)數≥條秒；單業(yè)務語句交易量≥條秒；業(yè)務建模數量≥個；臺 省法院集控 中心機房39 / 128序號 設備及軟件 名稱 主要性能指標 單位 數量備注（部署位置或其他說明）、部署要求：（）要求支持分布式集群部署，支持集中管理；（）須支持旁路偵聽模式，無需安裝；支持串聯(lián)透明部署模式，不需要添加任何插件和引擎；（）須支持混合部署（透明網橋反向代理）；支持反向代理部署；支持方式部署。（此要求須提供加蓋原廠公章的截圖證明）。、高可用性要求：須支持雙機熱備；支持三層技術（硬件,軟件，程序）、設備功能要求：覆蓋主流商用數據庫，包括： 等所有版本 所有版本所有版本所有版本。資產添加簡單安全，僅需填寫數據庫系統(tǒng)、端口和版本即可，無需填寫數據庫賬號和密碼。★、以會話為單位采用流會話方式詳細的記錄了數據庫的操作過程：精確的時間點、來源網絡地址、來源端口、客戶端主機名、客戶端操作系統(tǒng)用戶名、數據庫類型、目標地址、目標端口、客戶端程序、數據庫賬號以及完整的操作行為詳情；實現數據庫管理員行為跟蹤和分析，用戶行為跟蹤和分析，機器行為跟蹤和分析，數據庫登錄行為跟蹤和分析。（此功能項須提供加蓋原廠公章的截圖證明）。、滿足實現對原始會話包的審計，并以方式記錄，記錄至少包括：精確的時間點、來源網絡地址、來源端口、客戶端主機名、客戶端操作系統(tǒng)用戶名、數據庫類型、目標地址、目標端口、客戶端程序、數據庫賬號以及完整的操作行為詳情,為和網絡管理員提供一個網絡分析依據，真正做到有據可查審計。結果需支持中文表組、列顯示。審計結果需展示伴隨語句發(fā)出的備注語句，以便進行優(yōu)化。綁定變量解析：能夠完整、細粒度地解析綁定變量?？梢跃_定位到操作客體，審計到數據的真實數值。（此功能項須提供加蓋原廠公章的截圖證明）。、支持無需提供數據庫的賬號和密碼，即可詳細審計出 的交互的數據，包括但不限定數據庫賬號、訪問程序名、來源主機名、完整操作過程等。（此功能項須提供加蓋原廠公章的截圖證明）?！?、支持≥個字節(jié)的語句進行完整審計和解析，保證審計日志的完整性和可靠性，無審計盲點?？蓪ΤL語句策略：可設定允許、告警、拒絕三種模式（此功能項須提供加蓋原廠公章的截圖證明）。、虛擬補丁要求：對數據庫的漏洞提供虛擬補丁防護，對數據庫提供一層虛擬防護，可設定告警或拒絕模式。、可自動學習數據庫操作來源的客戶端主機名稱、數據庫實例名、數據庫賬號、客戶端應用程序等，并在獨立頁面中進行展示。（此功能項須提供加蓋原廠公章的截圖證明）。、支持數據庫基線安全模板，至少包含個規(guī)則模板。40 / 128序號 設備及軟件 名稱 主要性能指標 單位 數量備注（部署位置或其他說明）（此功能項須提供加蓋原廠公章的截圖證明）。、支持通過白名單自學習進行訪問準入規(guī)則的固化（自動學習到數據庫訪問行為的五元素，通過管理者人為固化安全規(guī)則），未被固化的數據庫接入行為都會進行實時的告警或阻斷（如：訪問源地址異常，訪問源主機名稱異常，訪問源實例名稱異常，訪問工具名稱異常，登錄帳號名稱異常）?？梢宰R別 數據庫訪問來源客戶端、數據庫賬號等信息，可對非法訪問進行快速有效識別，根據策略可對所有訪問來源進行實時的告警或阻斷。（此功能項須提供加蓋原廠公章的截圖證明）。、支持通過對業(yè)務語句的關鍵字、邏輯關系等特征自動采樣學習，并結合高性能的語義分析計算，構建對應的語法樹，完成模態(tài)數據建模。針對不同業(yè)務系統(tǒng)能夠計算并采集到不同語法樹樣本。且支持樣本下載分析。可支持范式建模和句式建模。（此功能項須提供加蓋原廠公章的截圖證明）?！?、能夠對任何注入攻擊、針對中間件應用程序的網頁木馬拖庫連接進行實時的告警或阻斷，并呈現具體攻擊動作細節(jié)。能夠檢測判斷攻擊方式,如:安全準入、攻擊、嘗試攻擊、登錄失敗、超級語句攻擊等。（此功能項須提供加蓋原廠公章的截圖證明）。、支持通過波形圖實時監(jiān)控系統(tǒng)的使用率，內存使用率和接口速率；支持超級管理員、資產管理員和審計管理員權限分離；支持用戶根據自身環(huán)境和要求自定義角色，支持角色按功能模塊靈活授權。支持按用戶授權可管理的數據庫資產，實現不同數據庫管理和審計權限的獨立。、支持數據庫實時監(jiān)控功能，監(jiān)控內容包含但不限定于網絡流量、數據包、突發(fā)連接數、并發(fā)連接數、語句數，并以動態(tài)圖表實時展示。（此功能項須提供加蓋原廠公章的截圖證明）。 、要求能提供最近一周內數據庫的網絡流量、數據包、突發(fā)連接數、并發(fā)連接數、語句數波形圖，并可供下載查看。（此功能項須提供加蓋原廠公章的截圖證明）。 、要求能提供全文檢索功能，可以做到對海量的歷史數據記錄進行更加快速、方便的查詢與定位?？筛鶕祿斓卿浶畔⑴判颉⒔y(tǒng)計和報表，可生成月報、周報和日報。內置報表需包含且不限于等級保護合規(guī)、數據庫訪問詳情、數據庫訪問統(tǒng)計等類型，每種類型不少于種。（此功能項須提供加蓋原廠公章的截圖證明）。、資質證書要求：（）投標產品必須具備計算機軟件著作權登記證書（提供加蓋原廠公章證明）41 / 128序號 設備及軟件 名稱 主要性能指標 單位 數量備注（部署位置或其他說明）（）投標產品必須具備計算機信息系統(tǒng)安全專用產品銷售許可證且許可證須帶有“數據庫安全網關”的字樣標識；（提供加蓋原廠公章證明）、項目授權要求：提供原廠商對該項目的項目授權函及原廠商售后服務函（提供加蓋原廠公章的原件）數據庫審計設備、系統(tǒng)：產品采用專用工控機硬件架構，非普通服務器， (平均故障間隔時間)≥小時；峰值處理能力：≥條秒；審計日志檢索能力：≥萬條秒；、能夠穩(wěn)定、流暢地支持省法院集控中心本地套業(yè)務系統(tǒng)的數據庫，同時進行數據庫審計能力。、系統(tǒng)啟動采用卡加硬盤方式，保證穩(wěn)定可靠不可篡改。（提供產品圖片并蓋原廠公章）；、內存：≥ ；、硬盤可用容量：≥，*，支持、最大支持擴展到存儲空間。、電源模塊：具備冗余熱插拔雙電源；、支持、、六種主流數據庫審計；支持、人大金倉、達夢、南大通用數據庫審計；與云數據庫審計系統(tǒng)同一品牌；、支持、非關系型數據庫審計。 支持跨語句、跨多包的綁定變量名及綁定變量值的審計。 、支持對 （及以上版本）數據庫采用加密協(xié)議通訊，可以通過導入證書的方式實現審計和防護；（提供加蓋廠商公章的功能截圖）、支持定期自動掃