广西众鼎建设工程咨询有限公司关于贵港市120急救指挥中心市县一体化智能指挥调度平台系统服务项目（项目编号：GGZC2025-C3-990323-ZDJS）更正公告（一）

序号

更正项

更正前内容

更正后内容

1

第二章 采购需求，一、技术参数要求，（一）中心软件部分1.智能地理信息管理子系统（GIS）

一、提供手机高精定位集成服务

1.通过现代先进的通信技术，实现手机呼救者的地理位置定位，****中心现有指挥调度系统，在GIS系统在地图上显示呼救者的具体位置信息。

2.其建设范围包括：实现手机定位功能的内容，涵盖手机定位系统接口和数据、***平台系统对接。

二、系统架构要求

1.B/S架构与计算机受理调度子系统无缝集成，实现本地化部署。

2.采用在线模式离线模式共用。

3.提供在线式免费地图功能。

三、功能要求

1.实现系统集成实时路况、GPS/北斗定位功能，支持云端动态更新全国地图数据及最优路径计算。***网络电子地图开发接口，***平台系统内部对接。

2.实现受理台地图显示和定位。

3.达到覆盖整个贵港市及辖区乡、村、屯级范围，支持地图、卫星数据，道路精确到乡级公路。至少支持18级缩放,支持18级以上的在线地图缩放，支持街道和卫星地图无缝切换，集中化或分布式数据管理,数据可集中于云服务器,也可分布于客户端,***网模式。

4.提供二次开发接口,可实现不限数量的图层覆盖、地理标定、路由等。

5.能提供地理定位服务，包括坐标查询、地名道路查询、地图定位以及导航服务。

6.提供数据自定义更新接口，可自定义更新部分数据来源，并实现图像的缓存与管理。

7.图形缩放功能：实现对图库的任意缩放和漫游，方便用户操作使用。

8.具有显示含有街区、主要单位、居民区、重点单位分布、急救站、各医院、建筑等信息内容的电子地图功能。

9.具有与受理系统、信息显示系统、GPS@北斗系统的接口。

一、提供手机高精定位集成服务

1.通过现代先进的通信技术，实现手机呼救者的地理位置定位，****中心现有指挥调度系统，在GIS系统在地图上显示呼救者的具体位置信息。

2.其建设范围包括：实现手机定位功能的内容，涵盖手机定位系统接口和数据、***平台系统对接。

二、系统架构要求

1.B/S架构与计算机受理调度子系统无缝集成，实现本地化部署。

2.采用在线模式离线模式共用。

3.提供在线式免费地图功能。

三、功能要求

1.实现系统集成实时路况、GPS/北斗定位功能，支持单北斗定位功能，支持云端动态更新全国地图数据及最优路径计算。***网络电子地图开发接口，***平台系统内部对接。

2.实现受理台地图显示和定位。

3.达到覆盖整个贵港市及辖区乡、村、屯级范围，支持地图、卫星数据，道路精确到乡级公路。至少支持18级缩放,支持18级以上的在线地图缩放，支持街道和卫星地图无缝切换，集中化或分布式数据管理,数据可集中于云服务器,也可分布于客户端,***网模式。

4.提供二次开发接口,可实现不限数量的图层覆盖、地理标定、路由等。

5.能提供地理定位服务，包括坐标查询、地名道路查询、地图定位以及导航服务。

6.提供数据自定义更新接口，可自定义更新部分数据来源，并实现图像的缓存与管理。

7.图形缩放功能：实现对图库的任意缩放和漫游，方便用户操作使用。

8.具有显示含有街区、主要单位、居民区、重点单位分布、急救站、各医院、建筑等信息内容的电子地图功能。

9.具有与受理系统、信息显示系统、GPS@北斗系统的接口。

2

第二章 采购需求，一、技术参数要求，（一）中心软件部分28.商用密码建设和评测服务

一、提供1套密码服务：

1.提供商用密码服务，提供对称/非对称密码算法的数据加密、解密处理，支持敏感信息传输与存储安全防护。

2.具备密钥生成、管理及定期轮换能力，保障加密体系合规性。

3.配套冗余电源服务。

4.配套1个扩展槽位服务。

5.SM2算法密钥最大生成速率：10000对/秒。

6.SM2算法最大签名速率：8500次/秒。

7.SM2算法最大验签速率：6000次/秒。

8.SM3算法最大校验吞吐率：600Mbps。

9.SM4算法最大加解密吞吐率：600Mbps。

★10.具备日志策略配置功能，日志策略配置包含：日志文件数量、日志文件大小、日志文件保存时间、日志过滤级别。

二、提供1套SSL VPN安全服务：

1.提供商用密码级别的SSL VPN功能。

2.通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面。

3.当客户端通过CDN加速等代理方式接入访问业务系统时，支持获取CDN加速前的访问IP，并在日志中记录此IP为客户端IP。

4.为满足单位多样化安全便捷认证需求，支持以下认证方式：本地账号密码认证、LDAP/AD认证、OAuth2.0标准协议的票据认证、CAS标准协议的票据认证、Radius账号认证、HTTPS帐号认证、证书主认证、证书辅认证、短信主认证、短信辅认证、标准Radius令牌认证、第三方令牌认证、TOTP动态令牌认证等认证方式，并可与企业微信、阿里钉钉、飞书结合实现扫码认证，支持飞书用户或个人微信企业号通过H5接入。

5.可扩展支持文件加密功能，支持“一文一密”即每个文件独立密钥，以确保沙箱组件被卸载、模块驱动被摘除的情况下，终端用户仍无法明文取出文件。

6.可扩展支持行为洞察分析能力，系统支持通过还原用户接入系统后的会话信息，对用户访问行为进行自动分析并智能生成分析报告，支持展示整个访问过程（包含涉及的用户、终端、IP等实体，登录过程，访问过程等），支持对关联的终端进行整体分析（终端信息、产生过的安全日志、登录过的用户、接入过的IP等）。

★7.支持系统状态（包括不止限于CPU使用率、内存使用率、存储使用率、新建连接数、并发连接数、每秒事务数）按最近十分钟、一小时、一天、一个月时间查询。

三、提供1项智能密码钥匙服务。

四、提供1项国密个人数字证书服务。

五、提供1项国密设备数字证书服务。

六、提供1项商用密码应用评估服务。

一、提供1套密码服务：

1.提供商用密码服务，提供对称/非对称密码算法的数据加密、解密处理，支持敏感信息传输与存储安全防护。

2.具备密钥生成、管理及定期轮换能力，保障加密体系合规性。

3.配套冗余电源服务。

4.配套1个扩展槽位服务。

5.SM2算法密钥最大生成速率：10000对/秒。

6.SM2算法最大签名速率：8500次/秒。

7.SM2算法最大验签速率：6000次/秒。

8.SM3算法最大校验吞吐率：600Mbps。

9.SM4算法最大加解密吞吐率：600Mbps。

★10.具备日志策略配置功能，日志策略配置包含：日志文件数量、日志文件大小、日志文件保存时间、日志过滤级别。

二、提供1套SSL VPN安全服务：

1.提供商用密码级别的SSL VPN功能。

2.通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面。

3.当客户端通过CDN加速等代理方式接入访问业务系统时，支持获取CDN加速前的访问IP，并在日志中记录此IP为客户端IP。

4.为满足单位多样化安全便捷认证需求，支持以下认证方式：本地账号密码认证、LDAP/AD认证、OAuth2.0标准协议的票据认证、CAS标准协议的票据认证、Radius账号认证、HTTPS帐号认证、证书主认证、证书辅认证、短信主认证、短信辅认证、标准Radius令牌认证、第三方令牌认证、TOTP动态令牌认证等认证方式，并可与企业微信、阿里钉钉、飞书结合实现扫码认证，支持飞书用户或个人微信企业号通过H5接入。

5.可扩展支持文件加密功能，支持“一文一密”即每个文件独立密钥，以确保沙箱组件被卸载、模块驱动被摘除的情况下，终端用户仍无法明文取出文件。

6.可扩展支持行为洞察分析能力，系统支持通过还原用户接入系统后的会话信息，对用户访问行为进行自动分析并智能生成分析报告，支持展示整个访问过程（包含涉及的用户、终端、IP等实体，登录过程，访问过程等），支持对关联的终端进行整体分析（终端信息、产生过的安全日志、登录过的用户、接入过的IP等）。

三、提供1项智能密码钥匙服务。

四、提供1项国密个人数字证书服务。

五、提供1项国密设备数字证书服务。

六、提供1项商用密码应用评估服务。

3

第二章 采购需求，一、技术参数要求，（二）****中心部分

一、提供3套云集群服务，服务内容如下：

★1.处理应用服务：配套≥2套16核CPU Hygon 5440处理服务，主频≥2.5GHZ。

★2.内存空间服务：配套≥256GB DDR5内存空间服务；提供内存插槽服务数量≥16套，最大内存空间可扩展至1TB；具备内存回收机制，实现内存资源的动态复用，保障服务性能。

★3.存储空间服务：配套≥2套3.5寸8T SATA数据存储空间服务、≥2套480G SSD系统空间服务、≥2套960G SSD缓存空间服务，支持热插拔SAS/SATA存储空间服务，兼容2.5英寸和3.5英寸存储空间，配套≥12套2.5/3.5寸存储空间槽服务。

4.最多支持≥4套PCIe扩展插槽服务，配套≥4套GE端口服务和2套10GE端口服务；配置冗余电源服务。

5.支持部署国产操作系统。

★6.虚拟化软件非OEM或贴牌产品，采用分布式管理架构，去中心化，***平台不依赖于某一个虚拟机或物理机部署，虚拟化软件需支持分布式架构管理，具备命令行操作功能。

★7.可以支持扩展同一品牌的存储虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用交付、日志审计软件、数据库审计软件、运维安全管理软件等功能组件的，并支持统一管理，***平台的扩展性和兼容性。

8.***平台上可以通过***网络拓扑的构建，快速的实现整个业务逻辑，***平台虚拟设备实现统一的管理，提升运维管理的工作效率。

9.支持跳转连通性探测页面，可以设置探测对象信息，***网口、对象类型、IP地址，可以点击开始探测按钮查看探测页面信息，***网络探测是否成功。

★10.支持选择多种克隆方式，包括快速全量克隆、全量克隆和链接克隆，可查看通过链接克隆的虚拟机是否运行正常，可以设置克隆完成后自动启动克隆虚拟机操作。

★11.支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响。

12.支持数据重建优先级调整，可以查看数据重建任务列表信息，包括对象名称、对象类型、数据量和优先级等信息，可以点击操作中的优先级对数据重建进行优先重建，保证重要的业务优先恢复数据的安全性。

二、提供2套交换服务，服务内容如下：

1.***平台软件。

2.支持全端口线速转发。

3.交换容量：≥2.4Tbps（当前）/24Tbps（最大）。

4.包转发率：≥780Mpps（当前）/1080Mpps（最大）。

一、提供3套云集群服务，服务内容如下：

★1.处理应用服务：满足信创要求的国产处理器，数量≥2颗，核心数≥16核，主频≥2.5GHZ。

★2.内存空间服务：配套≥256GB DDR5内存空间服务；提供内存插槽服务数量≥16套，最大内存空间可扩展至1TB；具备内存回收机制，实现内存资源的动态复用，保障服务性能。

★3.存储空间服务：配套≥2套3.5寸8T SATA数据存储空间服务、≥2套480G SSD系统空间服务、≥2套960G SSD缓存空间服务，支持热插拔SAS/SATA存储空间服务，兼容2.5英寸和3.5英寸存储空间，配套≥12套2.5/3.5寸存储空间槽服务。

4.最多支持≥4套PCIe扩展插槽服务，配套≥4套GE端口服务和2套10GE端口服务；配置冗余电源服务。

5.支持部署国产操作系统。

★6.虚拟化软件非OEM或贴牌产品，采用分布式管理架构，去中心化，***平台不依赖于某一个虚拟机或物理机部署，虚拟化软件需支持分布式架构管理，具备命令行操作功能。

★7.可以支持扩展同一品牌的存储虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用交付、日志审计软件、数据库审计软件、运维安全管理软件等功能组件的，并支持统一管理，***平台的扩展性和兼容性。

8.***平台上可以通过***网络拓扑的构建，快速的实现整个业务逻辑，***平台虚拟设备实现统一的管理，提升运维管理的工作效率。

9.支持跳转连通性探测页面，可以设置探测对象信息，***网口、对象类型、IP地址，可以点击开始探测按钮查看探测页面信息，***网络探测是否成功。

★10.支持选择多种克隆方式，包括快速全量克隆、全量克隆和链接克隆，可查看通过链接克隆的虚拟机是否运行正常，可以设置克隆完成后自动启动克隆虚拟机操作。

★11.支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响。

12.支持数据重建优先级调整，可以查看数据重建任务列表信息，包括对象名称、对象类型、数据量和优先级等信息，可以点击操作中的优先级对数据重建进行优先重建，保证重要的业务优先恢复数据的安全性。

二、提供2套交换服务，服务内容如下：

1.***平台软件。

2.支持全端口线速转发。

3.交换容量：≥2.4Tbps（当前）/24Tbps（最大）。

4.包转发率：≥780Mpps（当前）/1080Mpps（最大）。

4

第四章 评审程序、评审方法和评审标准，7.评审标准

1.信誉分

（1）磋商人或其上级公司具有ISO27040数据存储安全管理体系认证证书，得2分，满分2分。提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（2）磋商人或其上级公司具有ISO27032网络空间安全管理体系评价认证证书，得2分，满分2分。提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（3）磋商人或其上级公司具有履约能力评价服务认证证书，履约能力达到GB/T 33718-2017《企业合同信用指标指南》、GB/T 31863-2015《企业质量信用评价指标》规定的三星级要求，得3分；达到四星级要求，得4分；达到五星级要求，得5分，满分5分。提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（4）拟投入的售后服务负责人（1人）具备以下资质：具有高级信息系统项目管理师、中级数据库系统工程师、注册信息安全工程师（CISE）、售后服务高级管理师认证证书的，每提供1个得1分，同时具备4个得4分，不提供不得分，满分4分。提供相关证书复印件并加盖磋商人公章，否则不计分。

1.信誉分

（1）磋商人或其上级公司具有ISO27040数据存储安全管理体系认证证书，得2分，提供其他符合数据存储安全管理要求的认证证书，得1分，满分2分，提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（2）磋商人或其上级公司具有ISO27032网络空间安全管理体系评价认证证书，得2分，***网络空间安全管理体系要求的认证证书，得1分，满分2分。提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（3）磋商人或其上级公司具有履约能力评价服务认证证书，履约能力达到GB/T 33718-2017《企业合同信用指标指南》、GB/T 31863-2015《企业质量信用评价指标》规定的三星级要求，得3分；达到四星级要求，得4分；达到五星级要求，得5分，满分5分。提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（4)拟投入的项目专属售后管理人员（1人及以上）具备以下资质至少一项：高级信息系统项目管理师、中级数据库系统工程师、注册信息安全工程师/专业人员、售后服务高级管理师认证证书，提供齐全上述4个认证证书，得4分，提供上述认证证书不齐全，得1分，不提供不得分，满分4分。提供相关证书复印件并加盖磋商人公章，否则不计分。