工农区疾病预防控制中心传染病监测预警与应急指挥能力提升项目需求公告

1）★为市（地）X疾病预控防治工作人员现用数字证书提供算法升级服务，满足《X综合司关于做好与X传染病监测预警与X对接的函》（国疾控规财函〔X〕X号）和《X综合司关于印发监测预警与应急指挥能力提升项目工作任务清单的函》（国疾控综规财函[X]X号）相关要求；2）采用国产商用密码算法，满足国家及省级X络安全防护条件关于数字证书升级要求；3）★为市（地）X疾病预控防治工作人员现用数字证书存储介质提供升级服务，满足国产商用密码算法相关要求，满足《X综合司关于做好与X传染病监测预警与X对接的函》（国疾控规财函〔X〕X号）和《X综合司关于印发监测预警与应急指挥能力提升项目工作任务清单的函》（国疾控综规财函[X]X号）相关要求；4）★数字证书国密算法、介质升级能够保证与中国疾病预防控制信息X、黑龙江省疾病X现有身份认证X络通道进行互通，保障系统运行稳定不影响现有业务的连续运转；5）数字证书国密算法、介质升级不改变现有用户使用习惯；6）★数字证书国密算法、介质升级不影响黑龙江省现用传染病报告信息管理系统、短缺药报告系统、重精系统、计划免疫等系统用户正常办公应用；7）以数字证书为核心的加X络上传输的疾病预防、传染病疫情报告等信息进行加密和解密、数字签名和签名验证；8）证书格式标准遵循x．Xv3标准；9）支持自定义证书扩展域管理；X）支持标准的国产SM2商用密码算法；X）实施人员需具备：中国信息X颁发的注册信息安全管理人员（CISO）1人；中国信息X颁发的注册X师（CISE）1人。提供人员资质证书复印件、身份证复印件、联系方式且承诺全程参与项目实施过程，并加盖投标供应商公章；X）服务期三年；

IPSEC SSL VPN系统 2台、防火墙系统 1台IPSEC SSL VPN系统1）★产品必须为国产配置CPU与国产系统的专业性VPN硬件设备，而非下一代防火墙\\UTM类设备集成的VPN模块；2）★机箱高度≥2U，要求配置SFP千兆插槽≥4个，X/X/XBASE-T接口≥6个，端口可插拨的扩展槽≥2个。标配模块化双冗余电源；3）★根据X建设要求VPN无需二次开发可以识别读取系统内现有CA证书与数字证书系统进行互通互认，VPN系统与中疾控、省、市、区县疾控医疗机构互连，保障系统运行稳定;4）支持管理员X级X权管理，根据不同管理可以管理不同的功能模块；支持基于用户、用户组、用户X色进行授权，实现用户可访问资源、可信接入和客户端杀毒策略；5）支持静态用户名口令、数字证书、短信、硬件特征码绑定、图形码方式，并支持两种或两种以上组合认证方式（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；6）支持用户名口令认证防暴力破解、和使用邮件、短信方式密码找回；同时支持对用户口令复杂度和有效性设置；7）支持Web方式单点登录，用户登录VPN后无需二次输入用户名口令即可登录应用系统；8）支持可信接入功能，能够对接入主机的信息进行检查，包括域名、杀毒软件、必须安装的程序、必须运行的服务等；9）支持国密、国际数字证书认证，并能随时切换（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）支持HTML、JSP、ASP、JAVA APPLET、ACTIVE、Cookies等各种Web应用；X）支持虚拟门户功能，支持虚拟门户中使用用户名口令、数字证书、人脸识别认证方式，支持虚拟门户双因子认证（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）支持国家商密专用的SM1、SM2、SM3、SM4算法；X）支持DES、3DES、AES、MD5、SHA1、DH GROUP1/2/5、RSA X/X等加密算法；X）支持基于源/目的IP地址、MAC地址、端口和协议、时间、用户、X色的访问控制；X）支持“管理”、“系统”、“安全”、“策略”、“通信”、“硬件”、“容错”、“测试”等多种触发报警的事件类（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效X关设备应具备国家X颁发的《商用密码产品认证证书》；X）实施人员需具备：中国信息X颁发的注册信息安全管理人员（CISO）1人；中国信息X颁发的注册X师（CISE）1人。提供人员资质证书复印件、身份证复印件、联系方式且承诺全程参与项目实施过程，并加盖投标供应商公章；X）提供原厂授权及售后服务承诺函，否则响应报价无效；X）中标后3个自然日内完成供货；防火墙系统1）★产品由X、国产安全操作系统及功能软件构成；2）★机箱高度≥2U, 管理口≥1个、HA口≥1个、X/X/XBASE-T接口≥6个，SFP千兆插槽≥X个，SFP+X兆插槽≥2个，满配SFP千兆多模模块和SFP+X兆多模模块；3）支持路由、交换、虚拟线、Listening、混合工作模式；4）支持策略略路由，支持根据入接口、源/目的IP地址、协议、用户、应用、选路算法、探测等多种条件设置策略路由；5）支持手动和LACP链路聚合，可根据源/目的MAC、源/目的IP、源/目的端口、五X组、端口轮询等条件提供≥X种链路负载算法。6）支持一体化安全策略配置，可以通过一条策略实现五X组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、WAF、邮件安全、数据过滤、文件过滤、审计等功能配置,简化用户管理；7）支持域名控制，支持对多级域名进行控制，域名对象支持通配符（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；8）支持IPv4/IPv6双栈工作模式，支持RADVD、ND、RIPng、OSPFv3、BGP4+；9）支持NTP DDOS防护，采用阀值检查、源/目的限流、源认证等方式综合进行NTP QUERY FLOOD、NTP REPLY FLOOD攻击防护（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）支持对FTP信令进行过滤，包括上传文件、下载文件、删除文件或文本、重命名、创建目录、删除目录、显示文件列表等（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）内置邮件安全防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）支持配置文件本地备份和回滚，支持＞3个配置文件备份，支持对访问控制策略、NAT策略等关键配置进行单独及加密备份和恢复；支持对配置命令及配置文件的操作行为进行审计；X）支持在X络诊断，支持PING、TRACEROUTE、TCP、HTTP、DNS诊断方式；X）内置X种预定义报表模板，支持应用流量X行为、威胁统计等报表，支持报表自定义；X）提供完善的审计数据查询功能，方便管X行为进行审查和X析X行为进行完X的审计数据X站、邮件收发、FTP等；同X流量时长进行完X的审计数据查询，包括服务端IP、用户名、协议、上行流量、下行流量、总流量、时间等（提供功能截图，并加盖厂商公章或投标专用章，否则响应无效）；X）支持日志本地存储，支持管理日志、系统日志、连接日志等日志类型存储，可对不同类型日志设置存储空间或存储时间；X）支持CPU利用率、内存利用率、磁盘利用率、会话数告警及CPU利用率、内存利用率、磁盘利用率等硬件资源实时利用率及其历史使用情况追踪；X）支持对病毒防御、入侵防御、DDOS攻击等按照威胁类型/攻击主机/受攻击主机三种维度结合威胁等级和时间周期进行统计、排名；X）中标后3个自然日内完成供货；

会议终端系统 1台、高清视频会议摄像机1台、全向阵列麦1台会议终端系统X）★与MCU同品牌，采用X体式结构，嵌入式操作系统，非PC架构、非工控机架构；2）采用国产自主编解码芯片及操作系统，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；3）支持ITU-T H.X、IETF SIP协议，具有良好的兼容性和开放性；4）支持XKbps-8Mbps呼叫带宽；5）支持H.X、H.X HP、H.X BP、H.X SVC、H.X等图像编码协议；6）★硬件支持4KXfps、XPXfps、XPXfps、XPX fps、XPXfps等X辨率，本次配置XPXfps对称编解码能力；7）支持G.X、G.X、G.X.1C、G.XA、AAC-LD、Opus等音频协议，支持双声道立体声功能；8）支持H.X和BFCP双流协议；9）★支持≥4路高清视频输入接口、≥3路高清视频输出接口。提供设备背板照片证明，并加盖厂商公章或投标专用章，否则响应无效；X）★支持≥6路音频输入接口、≥5路音频输出接口，至少具备卡侬头、RCA等音频接口；X）★支持摄像头一线连接终端，实现同时传输视频信号、控制信号和摄像头供电；X）支持不少于2个XM/XX口；X）支持1Mbps会议带宽下，实现4KX帧图像格式编解码；支持XKbps会议带宽下，实现XPX帧图像格式编解码；XKbps会议带宽下，实现XPX帧图像格式编解码；XKbps会议带宽下，实现XPX帧图像格式编解码；X）支持IPV4和IPV6双协议栈；X）支持高温告警功能，超过临界温度时终端界面弹出告警提示框；X）支持还原设备出厂默认参数配置后，保留设备现有IP地址，方便设备维护，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效X络丢包时，语音清晰连续，视频清晰流畅，无卡X络丢包时，声音清晰，不影响会议继续进行，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；X）支持在终端前面板显示启动、升级、休眠、异常信息（温度异常、外设连接异常） 、IP地址、H.X号码、SIP号码等信息，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；X）支持断点续传功能，在终端升X络中断、断电重启等情况，恢复后可断点续传，避免升级失败，提供CNAS或CMA认可的第三方机构出具的测试报告证明，并加盖厂商公章或投标专用章，否则响应无效；X）中标后3个自然日内完成供货；高清视频会议摄像机X）★支持≥XX像素1/2.5英寸CMOS成像芯片，支持WDR图像数字宽动态功能；2）支持4KX、4KX、XpX、XpX、XpX、XpX、XpX、XpX等视频输出格式；3）支持≥X倍光学变焦；4）支持水平视X≥X°；5）水平转动范围：≥+/-X°，垂直转动范围：≥+/- X°；6）支持≥X个预置位；7）支持≥2路高清视频输出接口；8）支持≥2个RS-X控制接口，支持标准VISCA控制协议；9）支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试；X）支持自动白平衡（AWB）、自动曝光（AE）、自动聚焦（AF）功能；X）支持图像倒转功能，方便摄像机安装在天花板上；X）中标后3个自然日内完成供货；全向阵列麦X）★与所投高清终端同一品牌； 2）数字阵列麦克风，支持X°全向X音，X音距离≥6米；3）支持终端供电，不需要额外电源；4）支持回声抵消、自动增益控制、自动噪声抑制；5）支持最大三级级联，以满足不同面积会议室的应用需求；6）★采样率不小于XKHZ；7）灵敏度不小于：-XdB±2dB；8）中标后3个自然日内完成供货；