【正文】 投標(biāo)人如不是投標(biāo)產(chǎn)品原廠商，須在投標(biāo)文件中做如下書(shū)面承諾：我方承諾在合同簽訂前向采購(gòu)人提供投標(biāo)產(chǎn)品（需求一覽表中用★標(biāo)注的設(shè)備）原廠商針對(duì)本項(xiàng)目的授權(quán)書(shū)原件，逾期未提供的，按自動(dòng)放棄中標(biāo)人資格處理，由此產(chǎn)生的一切相關(guān)責(zé)任均由投標(biāo)人自行承擔(dān)；投標(biāo)人須在投標(biāo)文件中做如下承諾：如中標(biāo)后，擬任本項(xiàng)目項(xiàng)目經(jīng)理具備工信部認(rèn)證高級(jí)項(xiàng)目經(jīng)理資質(zhì)，且在本項(xiàng)目實(shí)施及免費(fèi)運(yùn)維期內(nèi)，提供至少5人的現(xiàn)場(chǎng)駐點(diǎn)服務(wù)，如未做到，按自動(dòng)放棄中標(biāo)人資格處理，由此產(chǎn)生的一切相關(guān)責(zé)任均由投標(biāo)人自行承擔(dān)。設(shè)備上下架：記錄設(shè)備與機(jī)架的上架、下架信息。二維碼應(yīng)用廣泛，可以為日常維護(hù)工作帶來(lái)極大的便利。252。252。 運(yùn)維服務(wù)通過(guò)移動(dòng)終端用戶(hù)、運(yùn)維人員可以基于資源運(yùn)維快速報(bào)告資源故障請(qǐng)求，并且跟蹤故障處理過(guò)程。 運(yùn)行監(jiān)控運(yùn)維人員可以通過(guò)移動(dòng)終端查詢(xún)或者掃描設(shè)備二維碼隨時(shí)查看各類(lèi)資源運(yùn)行監(jiān)控視圖。9系統(tǒng)外部接口1. WebSserives接口：運(yùn)維系統(tǒng)提供對(duì)外WebSserives接口，供第三方調(diào)用。合同管理包括合同評(píng)審、合同補(bǔ)充變更評(píng)審、合同結(jié)算評(píng)審、合同凍結(jié)?？偪赜?jì)劃、實(shí)施計(jì)劃以附件形式體現(xiàn)，要求每個(gè)項(xiàng)目上傳總控計(jì)劃和實(shí)施計(jì)劃的文件，項(xiàng)目管理部對(duì)照項(xiàng)目進(jìn)度報(bào)表，對(duì)項(xiàng)目進(jìn)度進(jìn)行控制。利用網(wǎng)絡(luò)手段，完成投標(biāo)、招標(biāo)相關(guān)業(yè)務(wù)的評(píng)審會(huì)簽，利用信息化手段提高工作效率，通過(guò)固定流程，規(guī)范評(píng)審過(guò)程，自動(dòng)積累相關(guān)資料，形成知識(shí)積累。8項(xiàng)目管理1. 資產(chǎn)關(guān)聯(lián)關(guān)系：資產(chǎn)關(guān)聯(lián)關(guān)系拓?fù)鋱D。自動(dòng)監(jiān)控虛擬化平臺(tái)的各種變更操作，判斷風(fēng)險(xiǎn)級(jí)別，為以后的故障診斷、變更回退提供依據(jù)。2. 3D機(jī)房動(dòng)態(tài)巡視: 系統(tǒng)提供3D機(jī)房動(dòng)態(tài)巡視功能，可任意指定巡視路線(xiàn)，設(shè)定巡視周期，自動(dòng)進(jìn)行實(shí)時(shí)、平滑的巡視過(guò)程，巡視整個(gè)機(jī)房環(huán)境、機(jī)房設(shè)備、機(jī)柜列、IT設(shè)備等，動(dòng)態(tài)展現(xiàn)機(jī)房各個(gè)方位的設(shè)備狀況。4知識(shí)庫(kù)1. 全文檢索：服務(wù)臺(tái)知識(shí)庫(kù)全文檢索：提供快速方便的查詢(xún)功能，可按知識(shí)類(lèi)型、系統(tǒng)（或資源）名稱(chēng)、關(guān)鍵字、標(biāo)簽、入庫(kù)時(shí)間等進(jìn)行查詢(xún)。2. 服務(wù)臺(tái)工單流程：流程流轉(zhuǎn)追蹤展示優(yōu)化。2界面優(yōu)化1. 交互操作優(yōu)化：優(yōu)化界面設(shè)計(jì)風(fēng)格，提高用戶(hù)交互體驗(yàn)。各模塊提供發(fā)布內(nèi)容的增刪改查功能。任務(wù)列表具有任務(wù)詳細(xì)數(shù)據(jù)查看及任務(wù)拖放功能；任務(wù)列表下顯示當(dāng)前值班人。7. 自愈告警管理：收到的某個(gè)告警發(fā)生和恢復(fù)時(shí)間非常接近（半小時(shí)以?xún)?nèi)）發(fā)現(xiàn)有這種成對(duì)的情況，就不再走活動(dòng)庫(kù)而是直接合并入自愈告警庫(kù)。5. 重要設(shè)備監(jiān)控: 地圖立體展示重要設(shè)備服務(wù)狀態(tài)，包括服務(wù)器、交換機(jī)、路由器等的運(yùn)行狀況，可體現(xiàn)被管資源的分布和關(guān)聯(lián)情況。單擊值班表生成按鈕，在彈出界面錄入值班計(jì)劃數(shù)據(jù)，單擊生成值班表按鈕，系統(tǒng)會(huì)自動(dòng)在日歷臺(tái)中顯示已錄入的值班計(jì)劃；新增手動(dòng)建稿功能，最終發(fā)布在信息發(fā)布網(wǎng)站中。值班任務(wù)完成顯示普通藍(lán)色，未完成顯示紅色。3. 值班管理：提供可翻閱的值班日歷表；在值班日歷中顯示值班人照片。系統(tǒng)集群方案：系統(tǒng)提供高可用負(fù)載均衡部署方案?？?jī)效管理：系統(tǒng)提供針對(duì)個(gè)人和單位績(jī)效管理規(guī)則及辦法提供一整套績(jī)效管理功能。服務(wù)臺(tái)知識(shí)庫(kù)模塊功能模塊升級(jí)改造：在一期基礎(chǔ)上優(yōu)化各環(huán)節(jié)流程，降低前端界面耦合度，使流程加載更暢快，省市工單聯(lián)動(dòng)流程歷史可追溯，支持知識(shí)庫(kù)全文檢索，提供快速方便的查詢(xún)功能，可按知識(shí)類(lèi)型、系統(tǒng)（或資源）名稱(chēng)、關(guān)鍵字、標(biāo)簽、入庫(kù)時(shí)間等進(jìn)行查詢(xún)，故障發(fā)生時(shí)，可由異常直接關(guān)聯(lián)到知識(shí)庫(kù)，根據(jù)故障資源的類(lèi)型、名稱(chēng)、故障類(lèi)型等，從知識(shí)庫(kù)中找到匹配度較高的故障解決方案，實(shí)現(xiàn)省市知識(shí)庫(kù)共享，通過(guò)全新架構(gòu)實(shí)現(xiàn)省市平臺(tái)的數(shù)據(jù)同步，實(shí)現(xiàn)知識(shí)庫(kù)的全省共享，有效提高運(yùn)維服務(wù)技術(shù)水平。由列表詳情關(guān)系方式，升級(jí)為關(guān)聯(lián)圖?？紤]到設(shè)備資源數(shù)量大的特點(diǎn)，對(duì)于終端設(shè)備可以考慮使用二維碼進(jìn)行統(tǒng)一標(biāo)識(shí)。實(shí)現(xiàn)可視化、可量化、可追溯的運(yùn)維體系。，提高運(yùn)維效率改變傳統(tǒng)運(yùn)維方式，將物聯(lián)網(wǎng)、虛擬化等技術(shù)引入運(yùn)維工作中，一方面是適應(yīng)當(dāng)前信息科技發(fā)展形勢(shì)下，IT基礎(chǔ)架構(gòu)體系不斷變化的需求；一方面是為了緩解落實(shí)《科技信息化處“十三五”發(fā)展規(guī)劃》工作中帶來(lái)的大量運(yùn)維工作壓力。將同時(shí)，細(xì)化管理職責(zé)，健全管理制度，實(shí)現(xiàn)以統(tǒng)一有效的管理為目標(biāo)的管理方式，加強(qiáng)日常運(yùn)行管理工作。各環(huán)節(jié)處理知識(shí)可共享。通過(guò)對(duì)知識(shí)庫(kù)進(jìn)行分類(lèi)、關(guān)鍵字化、搜索等功能，在發(fā)生障礙后，系統(tǒng)能夠提供障礙與知識(shí)庫(kù)的關(guān)聯(lián)查詢(xún)與搜索，為一線(xiàn)運(yùn)維人員提供解決問(wèn)題的建議或解決方案，處理步驟等專(zhuān)家知識(shí)幫助。建立“省市聯(lián)動(dòng)”運(yùn)維機(jī)制，實(shí)現(xiàn)廳、局、分局、派出所運(yùn)維工作的聯(lián)動(dòng)與協(xié)調(diào)，實(shí)現(xiàn)運(yùn)維工作的上傳下發(fā)聯(lián)動(dòng)機(jī)制，實(shí)現(xiàn)運(yùn)維考核標(biāo)準(zhǔn)下發(fā)、考核數(shù)據(jù)上報(bào)聯(lián)動(dòng)。l 加大集中監(jiān)控力度健全生產(chǎn)系統(tǒng)軟硬件、網(wǎng)絡(luò)及應(yīng)用系統(tǒng)性能監(jiān)測(cè)指標(biāo)體系，優(yōu)化監(jiān)控策略；在實(shí)現(xiàn)對(duì)系統(tǒng)、設(shè)備、網(wǎng)絡(luò)、基礎(chǔ)環(huán)境等監(jiān)控基礎(chǔ)上，重點(diǎn)加強(qiáng)對(duì)核心應(yīng)用系統(tǒng)監(jiān)控；構(gòu)建統(tǒng)一監(jiān)控平臺(tái)，統(tǒng)一管理和展現(xiàn)各種監(jiān)控資源，實(shí)現(xiàn)集中告警方式，全面、及時(shí)掌握系統(tǒng)整體運(yùn)行狀態(tài)，快速定位故障、縮短處理時(shí)間；l 實(shí)現(xiàn)省市重要資源一體化管理加大對(duì)全省資源整合力度，以便提高省廳對(duì)地市重要資源監(jiān)管能力，進(jìn)一步完善監(jiān)控、響應(yīng)、處理、報(bào)告、反饋和跟蹤機(jī)制，實(shí)現(xiàn)全省范圍基礎(chǔ)設(shè)施和主要應(yīng)用系統(tǒng)運(yùn)行情況的全面監(jiān)控，提高運(yùn)行管理的全面控制能力。要求產(chǎn)品或引擎同時(shí)通過(guò)VB100、AVComparatives、AVTEST、CheckMark(西海岸實(shí)驗(yàn)室)、ICSA認(rèn)證、OPSWAT測(cè)試認(rèn)證廠商必須是入圍Gartner魔力象限廠商（投標(biāo)時(shí)須提供官網(wǎng)查詢(xún)地址及查詢(xún)截圖）要求產(chǎn)品先進(jìn)，擁有20項(xiàng)以上的技術(shù)專(zhuān)利５、要求廠商具備獨(dú)立發(fā)掘和補(bǔ)救微軟漏洞的能力，應(yīng)至少獲得微軟致謝40次以上原廠商服務(wù)要求提供省廳及16個(gè)地市1次WEB安全風(fēng)險(xiǎn)評(píng)估服務(wù)，評(píng)估的內(nèi)容應(yīng)包括：對(duì)全省WEB應(yīng)用系統(tǒng)資產(chǎn)狀況進(jìn)行梳理，形成統(tǒng)一的資產(chǎn)列表；對(duì)全省WEB應(yīng)用系統(tǒng)進(jìn)行滲透性測(cè)試，根據(jù)滲透測(cè)試結(jié)果提交滲透測(cè)試報(bào)告；對(duì)全省WEB應(yīng)用系統(tǒng)脆弱性進(jìn)行檢查，根據(jù)檢查結(jié)果提交檢查報(bào)告；對(duì)全省WEB應(yīng)用系統(tǒng)威脅進(jìn)行識(shí)別，根據(jù)檢查結(jié)果提交檢查報(bào)告；參照公安行業(yè)的相關(guān)要求，給出目前信息系統(tǒng)安全防護(hù)水平與相應(yīng)等級(jí)間的差距分；結(jié)合信息系統(tǒng)本身的重要程度及風(fēng)險(xiǎn)評(píng)估結(jié)果和差距分析結(jié)果，給出信息系統(tǒng)整改的規(guī)劃設(shè)計(jì)；每月１次設(shè)備巡檢及WEB安全漏洞分析服務(wù)；提供原廠三年硬件質(zhì)保。支持多種部署方式至少支持單機(jī)部署、分布式部署2種部署方式漏洞掃描支持常見(jiàn)漏洞：SQL注入漏洞、Cookie注入漏洞、XSS漏洞、Xpath注入、LDAP注入、代碼注入、文件包含、命令執(zhí)行、目錄遍歷漏洞、信息泄漏漏洞、認(rèn)證方式脆弱、常見(jiàn)弱口令、SSRF掃描策略支持同一個(gè)鏈接掃描頻率可配置，支持內(nèi)網(wǎng)自動(dòng)掃描；支持是否啟用密碼暴力破解功能配置及是否啟用破壞性SQL注入測(cè)試；支持掃描簽名(UserAgent)可配置；支持業(yè)務(wù)分組，按分組查看報(bào)告、導(dǎo)出報(bào)告；支持添加禁掃網(wǎng)站、禁掃URL，支持查看實(shí)時(shí)流量大小準(zhǔn)確率掃描出來(lái)的漏洞誤報(bào)率小于1%虛擬補(bǔ)丁提供能力對(duì)漏洞能夠提供虛擬補(bǔ)丁，保證在服務(wù)器不重啟的情況下修復(fù)漏洞漏洞監(jiān)控與漏洞平臺(tái)全自動(dòng)化監(jiān)控Web漏洞，只要業(yè)務(wù)有變動(dòng)就能及時(shí)發(fā)現(xiàn)安全問(wèn)題；廠商須有成熟的漏洞平臺(tái)，并且產(chǎn)品能夠利用該漏洞平臺(tái)的成果，增強(qiáng)產(chǎn)品使用效果，投標(biāo)時(shí)須提供具體漏洞平臺(tái)相關(guān)官網(wǎng)網(wǎng)址及說(shuō)明。詳細(xì)需求如下：序號(hào)內(nèi)容詳細(xì)需求1軟件研發(fā)研發(fā)應(yīng)用安全設(shè)計(jì)基礎(chǔ)支撐所需的公共服務(wù)工具，包括服務(wù)總線(xiàn)、消息總線(xiàn)、認(rèn)證中心，要求在省廳部署實(shí)現(xiàn)3個(gè)典型的基礎(chǔ)應(yīng)用2三年維保服務(wù)三年原廠維保服務(wù)，運(yùn)維期內(nèi)發(fā)生的需求變更，中標(biāo)廠商要及時(shí)響應(yīng)予以解決。實(shí)現(xiàn)安徽省公安機(jī)關(guān)統(tǒng)一用戶(hù)登錄和身份認(rèn)證入口，支持系統(tǒng)內(nèi)部用戶(hù)名/密碼身份認(rèn)證和基于PKI的數(shù)字身份證書(shū)認(rèn)證，同時(shí)可支持分級(jí)身份認(rèn)證。（1）隊(duì)列分為持久化消息隊(duì)列和非持久化消息隊(duì)列，其中持久化消息隊(duì)列存放在磁盤(pán)等硬介質(zhì)上，如存儲(chǔ)在關(guān)系型、非關(guān)系型數(shù)據(jù)庫(kù)上；非持久化的消息存放在內(nèi)存中，系統(tǒng)恢復(fù)時(shí)不可恢復(fù)。實(shí)現(xiàn)對(duì)服務(wù)接口的運(yùn)行狀態(tài)監(jiān)控、性能監(jiān)控、負(fù)載監(jiān)控以及異常自動(dòng)告警；從服務(wù)接口的在線(xiàn)率、訪(fǎng)問(wèn)量、訪(fǎng)問(wèn)成功率、響應(yīng)速度等方面對(duì)服務(wù)質(zhì)量進(jìn)行評(píng)價(jià)和排名。提供請(qǐng)求服務(wù)的權(quán)限檢查，確保一個(gè)服務(wù)請(qǐng)求不被篡改，確保數(shù)據(jù)請(qǐng)求的安全性。服務(wù)調(diào)度主要通過(guò)代理訪(fǎng)問(wèn)模式實(shí)現(xiàn)，即將服務(wù)請(qǐng)求發(fā)往服務(wù)接口所掛接的資源服務(wù)總線(xiàn)，由資源服務(wù)總線(xiàn)代理訪(fǎng)問(wèn)服務(wù)接口，并返回結(jié)果；同時(shí)也支持直接訪(fǎng)問(wèn)模式，就是資源服務(wù)總線(xiàn)根據(jù)服務(wù)請(qǐng)求方權(quán)限信息向每次服務(wù)請(qǐng)求授予動(dòng)態(tài)授權(quán)碼，并將服務(wù)請(qǐng)求重定向到服務(wù)提供方接口，服務(wù)提供方檢查授權(quán)碼，通過(guò)后直接向服務(wù)請(qǐng)求方提供服務(wù)。功能主要包括服務(wù)協(xié)議管理、服務(wù)調(diào)度、服務(wù)編排、安全控制、調(diào)度管理、日志分析等。（1）虛擬化系統(tǒng)支持多種安裝方式，安裝方式包括：智能安裝、遠(yuǎn)程安裝、域腳本登錄安裝等多種安裝；（2）支持自動(dòng)增量升級(jí)方式：支持病毒庫(kù)無(wú)縫主動(dòng)式智能升級(jí)，支持指定升級(jí)中心升級(jí)，采用均衡流量的策略，保證各虛擬安全機(jī)升級(jí)到最新版本；（3）實(shí)時(shí)監(jiān)控：支持在客戶(hù)虛擬機(jī)文件被訪(fǎng)問(wèn)時(shí)查殺和截獲病毒，阻止病毒通過(guò)文件進(jìn)行傳播，全面保護(hù)客戶(hù)虛擬機(jī)不受病毒侵害。（1）支持虛擬化系統(tǒng)l VMware vCenter ；（2）支持虛擬機(jī)操作系統(tǒng)系統(tǒng)Windows Vista（32bit）、Windows 7 （32bit）、Windows XP SP2（32bit）、Windows 2003SP2（32bit、64bit）、Windows 2008（32bit、64bit）。依據(jù)公安部相關(guān)建設(shè)標(biāo)準(zhǔn)規(guī)范，采購(gòu)云平臺(tái)病毒防護(hù)軟件一套，滿(mǎn)足在VWmare平臺(tái)下的應(yīng)用安全審計(jì)控制中心、級(jí)聯(lián)管理等系統(tǒng)建設(shè)中的安全防護(hù)，為全省開(kāi)展應(yīng)用安全審計(jì)業(yè)務(wù)提供基礎(chǔ)安全支撐。方便WEB Service應(yīng)用的編制，向開(kāi)發(fā)人員提供廣泛的開(kāi)發(fā)支持。產(chǎn)品須具有國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)，級(jí)別：EAL4，且在投標(biāo)時(shí)須提供證書(shū)復(fù)印件或影印件；投標(biāo)時(shí)須提供中國(guó)信息安全評(píng)測(cè)中心頒發(fā)的自主原創(chuàng)產(chǎn)品測(cè)評(píng)證書(shū)復(fù)印件或影印件。用戶(hù)可將動(dòng)態(tài)鏈接庫(kù)、JAVA程序包的外部程序定義成存儲(chǔ)過(guò)程，可以直接調(diào)用。提供多種備份/恢復(fù)手段，支持事務(wù)故障、系統(tǒng)故障和介質(zhì)故障恢復(fù)，可以恢復(fù)到任意指定時(shí)間點(diǎn)。產(chǎn)品必須跨平臺(tái)，具有良好的兼容性、開(kāi)放性，可以適應(yīng)現(xiàn)有主流的硬件、軟件環(huán)境，支持異構(gòu)數(shù)據(jù)庫(kù)間的透明訪(fǎng)問(wèn)。（2）投標(biāo)廠商需在投標(biāo)文件中作出書(shū)面承諾：自合同簽訂之日起五個(gè)工作日內(nèi)，完成合肥、蕪湖、淮南、池州、宣城五個(gè)試點(diǎn)公安局的應(yīng)用安全審計(jì)系統(tǒng)實(shí)現(xiàn)省市兩級(jí)應(yīng)用安全數(shù)據(jù)聯(lián)動(dòng)，取得該五個(gè)試點(diǎn)公安局系統(tǒng)上線(xiàn)書(shū)面確認(rèn)函。（2）省市級(jí)聯(lián)響應(yīng)時(shí)間不超過(guò)8s。l 監(jiān)測(cè)接口完成省廳和地市的監(jiān)測(cè)接口的互聯(lián)互通，上級(jí)可以針對(duì)下級(jí)審計(jì)日志的信息監(jiān)測(cè)接口，通過(guò)監(jiān)測(cè)接口可以完全應(yīng)用安全審計(jì)平臺(tái)的事前監(jiān)測(cè)、事中監(jiān)測(cè)、事后監(jiān)測(cè)等各類(lèi)接口。主要功能包括級(jí)聯(lián)管理、接口管理（含查詢(xún)、統(tǒng)計(jì)、監(jiān)測(cè)接口）。合同簽訂生效后50天內(nèi)按照招標(biāo)文件所規(guī)定功能要求進(jìn)行初步部署和用戶(hù)培訓(xùn)。2培訓(xùn)提供符合系統(tǒng)培訓(xùn)相關(guān)的材料，并配合各地市完成系統(tǒng)推廣培訓(xùn)工作：地市系統(tǒng)管理員培訓(xùn)一次地市普通用戶(hù)培訓(xùn)一次地市對(duì)接應(yīng)用系統(tǒng)改造培訓(xùn)一次3三年運(yùn)維服務(wù)三年原廠運(yùn)維服務(wù)：每周一次人工巡查24小時(shí)軟件運(yùn)行監(jiān)測(cè)每月一次系統(tǒng)運(yùn)行狀態(tài)報(bào)告突發(fā)事件技術(shù)支持第三方對(duì)接技術(shù)支持投標(biāo)文件中需對(duì)運(yùn)維服務(wù)具體內(nèi)容進(jìn)行描述，并書(shū)面承諾：合同簽訂前取得安徽省公安廳“應(yīng)用系統(tǒng)安全審計(jì)平臺(tái)子系統(tǒng)”原開(kāi)發(fā)廠商三年服務(wù)承諾函。自動(dòng)抓取工具包必須為純軟件實(shí)現(xiàn)方式，支持Java Web系統(tǒng)，支持與PKI系統(tǒng)集成。投標(biāo)文件中未明確書(shū)面承諾的，視為未完全響應(yīng)招標(biāo)文件技術(shù)需求，取