ZSTC - gdgpo.gov.cn€¦ · Web...

中山市政府采购项目中共中山市委党校信息化一期工程项目

(01、02 包）第二次（采购代理编号：0658-1701SZTC6324）招标文件

深圳市国际招标有限公司2018 年 1 月

深圳市国际招标有限公司招标文件

目录第一部分投标邀请书第二部分用户需求书第三部分投标须知第四部分评标方法第五部分合同书第六部分投标文件格式

- 1 -


第一部分投标邀请书

- 2 -


投标邀请书深圳市国际招标有限公司受中共中山市委党校的委托，对中共中山市委党校信息化一期工程项

目（01、02 包）第二次进行公开招标，欢迎符合资格条件的供应商投标。一、采购项目编号：442000-201712-113-0066二、采购项目名称：中共中山市委党校信息化一期工程项目（01、02 包）第二次三、采购预算：人民币 4115046.5 元。四、采购数量：1 项五、项目内容及需求：(采购项目技术规格、参数及要求，需要落实的政府采购政策)1、项目内容：01 包：信息网络与安全建设，采购上限价人民币 1817050.00 元，超过采购上限价为无效投标报价；02 包：应用软件系统建设，采购上限价人民币 2267000.00 元，超过采购上限价为无效投标报价；注：供应商可以投其中一包或多包并投，但不接受只对项目包中的部分内容进行投标。2、采购代理编号： 0658-1701SZTC6324，采购表编号：教科文（17）01793、简要技术要求或招标项目的性质：详见招标文件第二部分“用户需求书”的采购项目内容；4、本项目不允许提交备选方案；5、该项目招标文件进行公示，供应商可自行登陆中山市公共资源交易中心网或中山市政府采

购网或广东省政府采购网下载有效的电子版采购文件。6、符合资格的供应商应当在 2018 年 01 月 04 日 8：30 至 2018 年 01 月 11 日 17：30 期

间进行网上报名。（1 ）本项目采用网上报名的方式。供应商须先在中山市公共资源交易网（ http ： //

www.zsjyzx.gov.cn）上注册登记后，才能参与本项目的投标。具体操作方法请浏览①“中山市公共资源交易网>>服务指南>>办事指引>>中山市公共资源

交易中心注册登记办事指引、中山市公共资源交易中心信息化平台（企业）用户手册”,咨询电话：0760-88331782、0760-89817167。

（2）已注册登记的供应商应当在采购公告规定时间内，登录“中山市公共资源交易平台”完成网上报名。

具体操作方法请浏览“中山市公共资源交易网>>服务指南>>办事指引>>政府采购系统（企业）操作指引”栏目相关信息，咨询电话：0760-89817351。

7、★符合资格的供应商应在 2018 年 01 月 04 日 8：30 至 2018 年 01 月 22 日 17：30前分包组缴纳投标保证金（01 包人民币 20000 元；02 包人民币人民币 20000 元；），并成功到达指定帐户。投标保证金账号由供应商通过交易系统申请，按照缴款通知书上内容通过转账方式缴纳，缴纳投标保证金的账号要求已在中山市公共资源交易平台上注册登记并审核通过。

具体操作方法请登录“中山市公共资源交易平台>>政府采购交易系统>>交易列表>>在相应项目处点击‘管理’>>子账号申请>>缴款通知书”

- 3 -

深圳市国际招标有限公司招标文件8、购买招标文件需携带以下资料（加盖红色公章）：（1）营业执照副本（复印件）；（2）购买人身份证（复印件）。六、★供应商资格要求：1、供应商须具备《中华人民共和国政府采购法》第二十二条的条件：(1)具有独立承担民事责任的能力； (2)具有良好的商业信誉和健全的财务会计制度； (3)具有履行合同所必需的设备和专业技术能力； (4)有依法缴纳税收和社会保障资金的良好记录； (5)参加政府采购活动前三年内，在经营活动中没有重大违法记录； (6)法律、行政法规规定的其他条件。 2、供应商为具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织，并

独立于采购人及采购代理机构；3、供应商信用记录查询（查询截止时点为提交投标文件之日），由采购人或采购代理机构通

过 “ 信用中国 ” 网站（ http ： //www.creditchina.gov.cn) 、中国政府采购网（ http ： //www.ccgp.gov.cn）和供应商所属的省级政府公共信用信息管理系统等渠道查询相关供应商信用记录，将查询的供应商信用记录提供给评审现场；被人民法院列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合规定条件的，为无效投标文件。

4、供应商近三年内（即从 2015 年 1 月 4 日至 2018 年 1 月 4 日，供应商成立不足三年的可从成立之日起算）无行贿犯罪记录，由供应商营业执照住所地或业务发生地人民检察院出具《行贿犯罪档案查询告知函》的原件（复印件无效）；

5、供应商须在中山市公共资源交易网上报名并在采购代理机构处购买招标文件；注：本项目包组均不接受联合体投标。七、符合资格的供应商应当在 2018 年 01 月 04 日至 2018 年 01 月 11 日期间（上午 08：

30 至 12：00,下午 14：30 至 17：30，法定节假日除外,不少于 5个工作日）到深圳市国际招标有限公司（详细地址：中山市东区中山五路 57 号汇智大厦四楼东座（东区办事处西侧））购买招标文件，招标文件每套售价 300 元（人民币），售后不退。八、投标截止时间：2018 年 01 月 25 日 09 时 30 分九、提交投标文件地点：中山市博爱六路 22 号行政服务中心二楼中山市公共资源交易中心

（详见开标当天开标室安排）十、开标时间：2018 年 01 月 25 日 09 时 30 分十一、开标地点：中山市公共资源交易中心，博爱六路 22 号市行政服务中心二楼(E区)十二、本公告期限（5个工作日）自 2018 年 01 月 04 日至 2018 年 01 月 11 日止。十三、联系事项1、采购人：中共中山市委党校

采购人地址：中山市东区博爱六路 20 号采购人联系人：程辉电话：（0760）88889227传真：（0760）88889828

- 4 -

深圳市国际招标有限公司招标文件2、采购代理机构：深圳市国际招标有限公司中山经营部联系地址：中山市东区中山五路 57 号汇智大厦四楼东座联系人：黄小姐电话：（0760）88389862 传真：（0760）88330182邮编：528400

深圳市国际招标有限公司 2018 年 01 月 04 日

- 5 -


第二部分用户需求书

- 6 -


一、项目概述1、项目名称、地点项目名称：中共中山市委党校信息化一期工程项目地点：中山市东区博爱六路 20 号2、项目建设单位及负责部门项目建设单位：中共中山市委党校3、编制依据《中国共产党党校工作条例》（2016 年 10 月 29 日发布）《行政学院工作条例》（2010 年 1 月 1 日起施行）《中共中央关于加强和改进新形势下党校工作的意见》（2015 年 12 月 9 日）《干部教育培训工作条例》（2015 年 10 月 18 日中共中央印发）

《中共中山市委办公室印发<关于加强和改进新形势下党校工作的实施意见>的通知》（中山办字〔2017〕11 号）

《计算机信息系统安全保护等级划分与准则》（GB17859-1999）《计算机场地安全要求》（GB9361-1988）《电子计算机机房建设规范》（GB2887-1989）《信息技术设备的无线电骚扰限值和测量方法》（GB9254-1998）《使用现场的信息设备电磁泄露发射检查测试方法和安全判断》（BMB2-1998）《处理涉密信息电磁屏蔽室的技术要求和测量方法》（BMB3-1999）《电磁干扰器技术要求和测量方法》（BMB4-2000）《计算机软件产品开发文件编制指南》（GB 8567-8（8）《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2016)《信息安全技术信息系统安全等级保护定级指南》（GB/T 22240-2016)《信息安全技术信息系统安全等级保护实施指南》（GB/T 25058-2010)《信息安全技术信息安全风险评估规范》（GB/T 20984-2007)《中华人民共和国计算机信息系统安全保护条例》（国务院 147 号令）《广东省计算机信息系统安全保护条例》（2016 年 4 月 1 日起施行）《广东省深化信息安全等级保护工作方案》（粤公通字[2009]45 号）《中山市政务数据交换中心管理技术规范》《中山市政务数据共享规范》《智能建筑设计标准》(GB/T50314-2006)《民用建筑电气设计规范》（JGJ/T16-9（2）《电气装置安装工程接地装置施工及验收规范》（GB/T5016（9）《安全防范工程程序与要求》（GA/T75-9（4）《智能建筑弱电工程设计招标图集》（97X700）《建筑内部装修设计防火规范》（GB50222-9（5）《综合布线系统工程设计规范》（GB50311-200（7）《综合布线系统工程验收规范》（GB50312-200（7）

- 7 -


《智能建筑工程质量验收规范》（GB50339-200（6）《安全防范系统通用图形符号》（GA/T74-2000）《安全防范报警设备安全要求和试验方法》（GB16796-199（7）《建筑设计防火规范》（GB16-8（7）4、建设目标、内容和预算中共中山市委党校信息化建设要以服务学校、服务学员、服务社会为方向，借助和使用云计算技

术，将党校信息化应用在以中山市政务云平台为核心的信息基础设施支撑环境下，实现教育培训、科研咨政、行政管理和后勤服务的全面信息化；打造数字化、移动化、智能化和协同化的党校信息化体系。

（1）建设总体目标中共中山市委党校信息化建设总体目标是建成全面信息化校园，也就是通过利用云计算、虚拟

化、大数据、移动互联网等新的信息技术来改变党校学工人员与校园资源相互交互的方式，将党校的教学、科研、管理、服务与校园信息资源、应用系统进行整合，以提高应用交互的明确性、灵活性和响应速度，从而实现信息化的学习、管理和服务的校园模式。我校要通过几年的努力，打造硬件技术先进、软件应用实用、资源特色鲜明、系统互联共享，能够有力提升党校教学、科研、行政、后勤等各方面工作质量和效率的综合性校园信息化保障支持体系。

（2）本期建设主要内容和预算建设和完善党校信息化的网络硬件基础设施和应用平台，包括优化党校信息化网络建设，新建

覆盖全校的无线网络，为教职工和学员提供泛在网络服务。同时开展信息安全建设,形成党校信息化安全体系；建设管理服务平台，形成党校信息化业务应用群；建设学员服务支持系统，实现校园管理智能化。

建设内容一览表包号子项目子项目分项采购预算

01 包信息网络与安全建设党政外网优化提升人民币 1817050.00

元无线网络系统建设信息安全建设

02 包应用软件系统建设标准规范建设

人民币 2267000.00元

应用支撑平台开发管理服务平台开发移动党校系统开发

注：★每包均不能超过采购上限价，超过为无效投标报价。5、关于同品牌的规定（1）提供相同品牌产品且通过资格审查、符合性审查的不同供应商参加同一合同项下投标的，

按一家供应商计算，评审后得分最高的同品牌供应商获得中标人推荐资格；评审得分相同的，优先推荐报价最低的供应商为中标候选人；得分及报价均相同的采取随机抽取方式确定，其他同品牌供应商不作为中标候选人。

- 8 -


（2）相同品牌的定义：多家供应商提供的核心产品的品牌均为相同品牌(本项目 01 包：核心产品为：核心交换机、防火墙、可信运维管理系统、上网行为管理系统、入侵检测系统、数据库审计系统）。

二、项目内容01 包：信息网络与安全建设1、信息网络目前党校已铺设覆盖全校的光纤校园网络，每个大楼（区域）均有光纤接入口，楼层接入交换

机通过光纤上联核心交换机，楼层内通过综合布线，使用非屏蔽双绞线到各个信息口，理论带宽可达理论上可支持 1,000兆每秒（Mbit/s）。但部分接入交换机仍是无网管能力的低端百兆交换机，不匹配网络设计，需要更新升级为千兆交换机；教职工上网都是无认证的方式，存在网络安全隐患用户数据流量没有采用必要的管控措施，无法定位及审计网络事件，网络不可控；行政楼有无线的覆盖，AP是 802.11n产品，该协议是 2009 年的无线标准，互不干扰的信道只有 3个，这就决定了无线的可用频宽资源，无法适用高并发场景，而且信号覆盖的盲区比较多，无法做到独立带宽，网络比较拥挤等问题。其他区域并没有无线网络的覆盖，新建的翠亨苑也是没有无线网络的覆盖，造成很多的移动终端无法链接网络进行移动的办公和学习，党校的整体信息化建设严重滞后，对未来开展移动校园，数字化办公都有着严重的阻碍。所以，搭建一张全面、高新能、稳定安全的无线校园网是推进数字科教的重要决策。

（1）交换机更新范围：景明楼、求真楼、求是楼的现有百兆交换机。（2）无线覆盖范围：室内覆盖包括行政楼（景明楼、雨润楼）、求是楼、求真楼、博观楼、行健楼和凤凰餐厅；室外覆

盖包括室外篮球场，供室外活动的人群使用。

- 9 -


2、校园平面图

3、网络信息点统计中共中山市委党校网络信息点统计表

序号地点楼层外网内网教育网小计

1景明楼

(行政 A楼)1楼 43 15

1752楼 46 6

- 10 -


3楼 35 30

2雨润楼

(行政 B楼)1楼 56 1 56

1982楼 42 1 42

3求是楼

(教学楼)

1楼 20

332

2楼 20

3楼 20

4楼 43

401室 82

402室 82

407室 2

408室 63

4求真楼

(培训楼)

1楼 13

262楼 10

3楼 3

5博观楼

（图书馆）1楼 2

52楼 3

6五桂苑

(学员宿舍A楼)

2楼 19

793楼 20

4楼 20

5楼 20

7岐江苑

(学员宿舍B楼)

2楼 18

823楼 22

4楼 22

5楼 20

8翠亨苑

(学员宿舍C楼)

2楼 2 1

1423楼 9

4楼 8

- 11 -


5楼 9

6楼 8

7楼 15

8楼 15

9楼 15

10楼 15

11楼 15

12楼 15

13楼 15

9行徤楼

(体育馆)2楼 1 1

10凤凰餐厅（餐厅）

1楼 3 1

252楼 8

3楼 13

合计 1065

4、信息网络总体规划学校校园已建设了两套光纤网络。其中一套是校园主干网络，外联党政外网，作为全校办公教

学网络。已实现千兆光纤覆盖校园，包括教学楼、景明楼、雨润楼和宿舍A/B/C楼，并以千兆接入中山市党政外网骨干网，连接政务云平台和市政府信息网络中心，通过市政府信息网络中心以 100M带宽接入互联网。另一套是外联教育网，供教师进修学院及其中山市中小学教师继续教育等平台使用。信息点在行政 B楼（雨润楼），包括教师进修学院机房和部分办公室，以 500M接入市教育城域网。该网络是独立网络,与校园主干网络不互联，暂不纳入管理。

本期信息网络建设规划内容为：优化提升校园主干网（党政外网）网络设备；新建无线网络接入校园主干网，通过运营商出口连接互联网。整个网络采用两层结构。终端（AP）接入到接入交换机，接入交换机通过校园光纤接入核心交

换机。具有多台交换机的区域，采用堆叠方式连接。中山市委党校校园网部署 40多台交换机和 400多台无线 AP，众多的设备对于运维管理来说

无疑是一个非常大挑战。随着网络建设的不断深入发展，除了单纯的追求高带宽、高速率外，安全的网络、高效的网络和可运营的网络成为越来越多的用户关注的焦点，网络精细化管理也越来越深入人心，一套好的管理软件无疑对网络的精细化管理起到至关重要的作用。智能管理中心平台为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，

实现拓扑、故障、性能、配置、安全、ACL、报表、IP/MAC、来宾接入等管理功能，不仅提供功能，更通

- 12 -


过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。

部署一套有线和无线一体化网管平台为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全、ACL、报表、IP/MAC、来宾接入等管理功能，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件，实现有线网络与无线网络的统一管理。其中需要的有线以及无线系统管理软件见 01 包设备配置参数要求列表中基础网管软件（有线

以及无线管理）中的参数要求和描述。其中需要的认证系统见 01 包设备配置参数要求列表中终端认证软件中的参数要求和描述。5、无线网络建设需求5.1 无线网络设计需求中山市委党校不同的建筑架构需要部署针对性的专无线AP和网络架构，主要有以下几种结构：（1）多房间，结构复杂学校宿舍楼场景，环境复杂，人员密度大，人均 2个终端以上的特点。如果在走廊部署普通放

装 AP，经常出现搜到信号连接不上的体验，即时连到网络，也会因为不能拥有独立的带宽而使网络变得拥挤，因此学校该场景部署无线采用专业面板 AP入室的部署方式，既保证了良好的无线信号又可以拥有独立的上网带宽同时提供有线网口的外接，大大满足了有线无线终端的接入需求。

（2）高密度，环境开阔学校香山堂大礼堂，像这类场景为高密场景，接入并发要求极大，以 400 用户为例，普通 AP

需要部署至少 8 台，这样会导致信号互相干扰严重，用户频繁掉线无法正常上网，因此针对礼堂、会议室、餐厅等场景，采用高带宽、高并发的 AP 设备，针对高密场景选用三频无线 AP，单台接入并发能达到 100+用户，以上只需部署 4 台 AP就可以满足 400 用户同时上网体验。

（3）室外，环境恶劣学校室外球场，环境恶劣，对 AP 有三防要求，范围大，必须采用专门信号发射天线，对不同

覆盖场景可选用定向或全向室外天线，满足室外三防要求并提供优质的室外无线上网体验。（4）工程量清单以下为本项目建设经过工程实地勘查得出的设备工程量信息表：

楼宇 AP 类型 AP 数量备注景明楼普通放装AP 15 每层 5 台雨润楼普通放装AP 14 每层 7 台求是楼三频AP/普通放装AP 40

大课室放装 30 台三频AP、小课室放装10 台普通 AP

求真楼超高密 AP/普通放装AP

15香山堂超高密 4 台、明德堂和明志堂超高密各 2 台、普通放装公共区1 台，办公区 6 台

博观楼三频AP 3 每层 1 台

- 13 -


行健楼三频AP 2 　凤凰餐厅（专业）面板 / 三频

AP22

首层 4 台高密、二层 5 台高密、三层 13面板

保安亭普通放装AP 1

篮球场室外专业 AP 1 室外篮球场合计 113

通过核心交换机-POE 交换机-无线AP-无线控制器，组成一套安全、可靠、高性能的无线网络，通过智能网管平台实现有线无线网络一体化管理，部署认证系统实现安全可控接入，配合上网行为管理设备，可以实现准入准出一次性认证，符合公安网监相关要求，实现上网人员行为精细化审计与控制。其中无线控制器的部署将根据不同的覆盖场景，部署入室AP、放装AP、高密三频AP、高密度

AP，面板AP等。所有 AP 的参数要求见 01 包设备配置参数要求列表的中的要求和描述。5.2 无线安装设计（1）AP布放点表

序号区域楼层专业 AP 三频 AP 高密 AP 放装 AP 室外 AP

1 景明楼一层 0 0 0 5 0二层 0 0 0 5 0三层 0 0 0 5 0

2 雨润楼一层 0 0 0 7 0二层 0 0 0 7 0

3 求是楼一层 0 6 0 4 0二层 0 8 0 2 0三层 0 8 0 2 0

四层 0 8 0 2 0

4 求真楼香山堂 0 0 4 0 0明德堂 0 0 2 0 0明志堂 0 0 2 0 0公共区 0 0 0 7 0

5 博观楼一层 0 1 0 0 0二层 0 1 0 0 0三层 0 1 0 0 0

6 行健楼大厅 0 2 0 0 0

- 14 -


7 凤凰餐厅一层 0 4 0 0 0二层 0 5 0 0 0三层 13 0 0 0 0

8 篮球场 0 0 0 0 19 保安亭 0 0 0 1 0

合计 13 44 8 47 1

（2）主要区域覆盖景明楼普通放装AP 15 每层 5 台雨润楼普通放装AP 14 每层 7 台求是楼三频 AP/普通放装

AP40

30 台三频AP大课室、10 台普通放装AP小课室

求真楼超高密 AP/普通放装AP

15超高密香山堂 4 台、超高密明德堂和明志堂各 2 台、普通放装公共区 1 台，办公区 6 台

博观楼三频AP 3 每层 1 台行健楼三频AP 2

凤凰餐厅（专业）面板 /三频AP

22 首层 4 台高密、二层5 台高密、三层 13面板保安亭普通放装AP 1

篮球场室外专业 AP 1 室外篮球场合计 11

3

餐厅覆盖示意图：3F（13个）

- 15 -


2F（5个）

1F（4个）

- 16 -


景明楼覆盖示意图（三层，每层 5 个）

求真楼覆盖示意图1F（4+（3），2F（2+（2），3F（2+（2）

- 17 -


博观楼（每层一个，120 度交叉部署）

行健楼（2 个）

- 18 -


求是楼

- 19 -


5.3 无线网络建设实施要求5.3.1现场勘测无线电的传播，包括发射、接收、干扰、以及传播路径等。无线电波与普通建筑物对象（包括墙

壁、金属甚至人）的相互作用可能影响能量传播的方式，进而影响特定系统所能达到的范围和覆盖区域。根据所遇障碍物的数量和类型，典型的 WLAN 系统可以覆盖的范围或半径有所不同。通过使用多个AP，可以扩展覆盖范围，从而在更大区域内提供无约束的真正移动和漫游。

对于普通室内部署而言，一般情况下，只需要一个 AP 或通过简单叠加 AP即可，无需对 AP 的布放数量和位置进行仔细的勘测和计算。但对 WLAN室内复杂应用和室外应用而言，如对体育场、学员宿舍、会议室等覆盖应用，只有

在对覆盖地点进行勘测和指标计算后，才能确定出AP、天线及其他器件的型号和数量。同时通过勘测和指标计算，也才能确定 AP布放的位置、天线的方位角等工程设计参数，是作为产品配置的重要素材，也是工程安装初步的指导资料。

5.3.2 无线工勘及施工在施工前，要求施工单位再次对现场进行勘察，确定 AP 安装的位置满足如下的要求：（1）在进行天线选择时，需尽量考虑到信号分布的均匀，对于重点区域和信号碰撞点，需要

考虑调整天线方位角和下倾角。（2）AP天线安装的位置应确保天线主波束方向正对覆盖目标区域，保证良好的覆盖效果。（3）相同频点的 AP 的覆盖方向尽可能错开，避免同频干扰。（4）即使无线信号能通过门、窗直射穿透，纵向最多也只能覆盖 2-3个房间。（5）被覆盖的区域应该尽可能靠近AP 的天线，被覆盖区域与 AP 的天线尽可能直视。5.3.3 用户安全管理党校之前校园网络仅仅只有出口访问才需要进行认证，而对于内网却缺乏有效的控制，外来人

员或未经核实的人员只要关联上学校广播的 SSID即可接入校园网，且在内部访问不受任何限制，学校虽然是一个开放的机构但是学校依旧有自己的应用系统比如财务系统、考试系统、科研管理系统等，如果不能做到一个很好的控制，它的安全性将是一个巨大的隐患。在这次无线建设中也需要重点考虑党校的无线认证管理进行一个改造。介于以上的问题分析，需要根据需求需要在校园网添加准入认证，单从无线网络考虑，准入认

证网关将在无线控制器上实现，考虑到中山党校的网络现状，重点进行有线无线一体化的认证，即将无线认证的网关统一到核心设备，实现一步认证，避免两次认证给用户使用带来的不便。

6、信息网络改造6.1 接入交换机提升改造（1）现有百兆交换机

区域已有交换机数量景明楼锐捷交换机 S2026F 6

求真楼锐捷交换机 S2026F 1

求是楼电脑室 408 锐捷交换机 S2026F 5

求是楼电脑室 401、402 锐捷交换机 S2026F 7

- 20 -


求是楼机房锐捷交换机 S2026F 1

总计： 20（2）优化提升的更新配置学校校园光纤网络建设已基本完成，但存在需要优化提升的地方，主要是更新交换机。本期项目优化完善学校信息网络，替换各配线间汇聚交换机为千兆交换机，原百兆交换机作为

备用。原有交换机配置采购交换机配置数量

传输速率：10Mbps/100Mbps端口数量： 24个标准 10/100M

详细配置要求见 01 包设备配置参数要求列表中的详细描述 20

更新的接入交换机配置在景明楼、求真楼、求是楼电脑室408、求是楼电脑室 401和 402、求是楼机房。

（3）景明楼接入景明楼有 2 台 S2328G继续使用，有 6 台新购交换机替换原百兆的 S2026。新购交换机具有

4个光口，因此景明楼的交换机全部使用光口通过光纤跳线连接，堆叠采用三层，第一层一台新购交换机通过光纤上联核心交换机，另外三个光口分别下联第二层的三台新购交换机；第二层其中一台新购交换机下联三台交换机，而另有一台下联一台；现有两台 S2328G均配置在第三层。所有的接入交换机的 24个电口均可用于接入各信息点。

（4）求真楼接入求真楼有 1 台 S2328G继续使用，有 1 台新购交换机替换原百兆的 S2026。（5）求是楼电脑室 408接入求是楼电脑室 408 有 1 台 S2328G继续使用，有 5 台新购交换机替换原百兆的 S2026。（6）求是楼电脑室 401和 402接入求是楼电脑室 401 和 402 有 1 台 S2328G 继续使用，有 7 台新购交换机替换原百兆的

S2026。（7）求是楼机房接入求是楼机房（中心机房）有 1 台新购交换机替换原百兆的 S2026。直接接入核心交换机。（8）接入交换机改造工程量根据拓扑设计，计算出接入交换机改造工程所需的设备材料清单：

序号设备材料行政 A 楼（景明楼）求真楼求是楼

电脑室 408求是楼电脑室

401/402

求是楼机房合计

1 新购交换机数 6 1 5 7 1 20

2 新购光模块数 10 2 10 14 1 37

- 21 -


3 光纤跳线 7 1 5 7 1 21

6.2 机房改造机房改造方面，主要包括对新增线路以及机房原有线路的整理、机房原有设备的整理以及规划、

机房部分设备的更换，涉及到新增设备以及相应的工作如下：

序号设备配置说明数量单位1 核心机房机柜详细配置要求见 01 包设备配置参数要求列表

中的详细描述 5 个2 机柜理线槽详细配置要求见 01 包设备配置参数要求列表

中的详细描述 20 个3 交换机理线架详细配置要求见 01 包设备配置参数要求列表

中的详细描述 30 个4 1U盲板详细配置要求见 01 包设备配置参数要求列表

中的详细描述 1 批5 2U盲板详细配置要求见 01 包设备配置参数要求列表

中的详细描述 1 批6 L支架详细配置要求见 01 包设备配置参数要求列表

中的详细描述 30 对7 PDU 电源详细配置要求见 01 包设备配置参数要求列表

中的详细描述 10 个8 电话配线架详细配置要求见 01 包设备配置参数要求列表

中的详细描述 30 个9 电话理线架详细配置要求见 01 包设备配置参数要求列表

中的详细描述 30 个10

核心机房设备搬移

核心机房的所有设备迁移割接到新的机柜以及标签梳理 1 项

11 核心机房理线核心机房设备的线路（电话线、有线网络、无线网络以及电源线）在新的机柜内重新理线以及标签制作

3 机柜6.3线路改造线路改造方面，现有信息点已做综合布线，每个信息点均通过独立的六类网线接入到楼层交换

机。需要新建无线网络 AP 到接入交换机的线路。无线网络的接入交换机配置在各楼配线间，综合布线工程主要完成 AP（信息点）到接入交换

机的水平布线以及各个配线间的汇聚交换机到核心机房的光纤线路。

- 22 -


配线间的汇聚交换机到机房无线网络的核心交换机的光纤线路，如原铺设的光纤有多余的光芯可使用则使用原有的，否则需由配线间的汇聚交换机拉光纤线路到机房的新核心交换机。配线间的接入价换机到 AP 的水平布线采用六类非屏蔽线，对于室内 AP，采用就近接入信息点，

利用已有综合布线的线路到本区域配线间的网络设备机柜。室内 AP布线铺设平均长度每个点约为80米。布线工程量网线的估算如下表：

区域数量（个）分布水平布线长度初步测算合计（米）

景明楼 15 每层 5 台 1200

雨润楼 14 每层 7 台 1120

求是楼 4030 台三频 AP大课室、10 台普通放装AP小课室 3200

求真楼 15超高密香山堂 4 台、超高密明德堂和明志堂各 2 台、普通放装公共区 1台，办公区 6 台

1200

博观楼 3 每层 1 台 240

行健楼 2 160

凤凰餐厅 22首层 4 台高密、二层5 台高密、三层13个面板 1760

保安亭 1 80

篮球场 1 室外篮球场 80

合计 113 9040

7、信息系统安全需求信息安全与运行维护体系的建设，是为了应对我校面临的网络带宽配置不合理、网络信息存在

安全隐患、上网行为得不到有效控制、信息应用系统的网络安全等问题。通过该项目的建设，为合理分配网络带宽提供依据，为网络信息安全提供有力保障，为规范上网行为提供有效监督，从而保证学校的教职员工顺畅使用网络、关键应用系统稳定运行、各项信息化业务流程安全有序开展。根据项目建设实际需要，基于现代信息系统安全保障理论，采用现代信息安全保护技术，按照

一定规则和体系化的信息安全防护策略进行的整体设计。从信息系统结构角度看，安全体系总体方案设计覆盖范围包括：信息系统的物理环境、网络、操

作系统和数据库系统、业务应用、数据保护、运行管理等多个层面。制定党校信息化平台统一的信息安全规范，并据此建立覆盖整个系统的信息安全保障体系，包

括技术、管理和运行等内容。建立符合国家和国际标准的信息安全保障体系。需要实现的具体要求：

- 23 -


（1）网络安全分区分域，实现边界的安全控制，与入侵监测防御（2）云主机系统、应用、数据安全保障（3）部署于党校内部的前置服务器等各类服务器的安全保障（4）上网行为管理（5）党校信息化相关系统的等级保护测评（6）统一的安全管理措施目前中共中山市委党校通过一台网络级的普通防火墙与外网进行数据交互，由于原有防火墙功

能配置简单，产品老化，网络安全防护相对薄弱。同时面临来自各方面的网络威胁日益增多。根据项目建设需求，依据电子政务相关信息安全规定，以及上级部门对党校信息安全要求，本

期项目的总体安全管理体系应达到等级保护二级保护要求，具体包括：A、物理安全基于物理位置、访问控制、防盗、防破坏、防雷击、防火、防水、防潮、防静电、温湿度控制、电力供

应以及电磁防护的整体安全防护要求，实现全面的物理安全。B、网络安全基于网络结构、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范和网络设备防护

的具体内容进行整体安全防护。C、主机安全基于身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范和资源控制的具体

内容进行整体安全防护。D、应用安全基于应用身份鉴别、访问控制、安全审计、通信完整性、保密性、抗抵赖、剩余信息保护、软件容错

和资源控制的具体内容进行整体安全防护。E、数据安全和备份恢复基于数据完整性、保密性以及备份和恢复的具体内容进行整体安全防护。7.1 建设目标中山市委党校统一安全保障体系建设以策略为指导，以管理为核心，以技术为手段，通过构建

技术体系、管理体系，实现集防护、检测、响应、恢复于一体的整体安全保障机制。首先，中山市委党校统一安全保障体系建设应整体保证其依托的网络基础设施、运行服务、业务流量等得到有效控制保护；其次，针对在数据库、应用系统、人工采集等不同技术环境下的工作方式，实现在授权、认证、访问等方面得到安全保障，提升对数据的可信性及真实有效；针对平台各业务域间信息实现有效的信息流向控制、传输防护；针对业务域内信息实现系统间系统接口得到有效保护；加强中山市委党校数据的安全存储，除了实现授权的访问控制外，还需实现平台数据的在线存储及备份，以在故障发生时得到有效恢复，保证业务的连续运行。

通过本项目的建设，形成完善的安全保障体系安全防御框架，建立合理的安全保障体系安全防御体系，制定可靠的安全保障体系安全管理制度，研发有效的统一安全保障体系安全防御手段，安全运营与技术手段相结合，技术上推陈出新，运营上完善流程，最终达到对中山市委党校高度安全保障，切实提升中山市委党校安全管理水平与能力的目标。

7.2 安全技术体系规划7.2.1 安全等级保护定级

- 24 -


根据当前实际应用需要，以《中华人民共和国国家标准 GB17859-1999计算机信息系统安全保护等级划分准则》为标准，当前系统的安全保护等级定为第二级（审计保护级）。

7.2.2 网络安全改造7.2.2.1 安全分区分域安全域是由安全保护对象中安全计算环境和安全区域边界的综合组成，根据安全域的描述可以

把保护对象进行进一步的划分，同时使整个网络逻辑结构清晰。安全域的理论和方法所遵循的根本原则：（1）业务保障原则：安全域方法的根本目标是能够更好的保障网络上承载的业务。在保证安

全的同时，还要保障业务的正常运行和运行效率。（2）适度安全原则：在安全域划分时会面临有些业务紧密相连，但是根据安全要求（信息密

级要求，访问应用要求等）又要将其划分到不同安全域的矛盾。是将业务按安全域的要求强性划分还是合并安全域以满足业务要求,必须综合考虑业务隔离的难度和合并安全域的风险（会出现有些资产保护级别不够），从而给出合适的安全域划分。

（3）结构简化原则：安全域方法的直接目的和效果是要将整个网络变得更加简单，简单的网络结构便于设计防护体系。比如，安全域划分并不是粒度越细越好，安全域数量过多过杂可能导致安全域的管理过于复杂和困难。

（4）等级保护原则：安全域的划分要做到每个安全域的信息资产价值相近，具有相同或相近的安全等级安全环境安全策略等。

（5）立体协防原则：安全域的主要对象是网络，但是围绕安全域的防护需要考虑在各个层次上立体防守，包括在物理链路网络主机系统应用等层次；同时，在部署安全域防护体系的时候，要综合运用身份鉴别访问控制检测审计链路冗余内容检测等各种安全功能实现协防。

（6）生命周期原则：对于安全域的划分和布防不仅仅要考虑静态设计，还要考虑不断的变化；另外，在安全域的建设和调整过程中要考虑工程化的管理。

中山市委党校将根据各业务区域的工作职能、重要性和所涉及信息的重要程度等因素，可划分为党政外网（物理隔离区）、党政外网区、教育网区、云平台托管区四个不同安全区域，由于党校信息化不涉及党政外网（物理隔离区）及教育网，所以不在本次设计考虑范畴。其中，党政外网区域作为主要业务承载按功能又细化划分为核心接入区、办公接入区、无线接入

区、服务器与安全管理区划分的安全区域按照方便管理和控制的原则为各安全区域分配地址段。各安全区域之间采取可

靠的技术隔离手段，并按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要业务。

统一安全保障体系优先建设党政外网区域安全保障，分为四个主要逻辑区域：核心接入区、办公接入区、无线接入区、服务器与安全管理区。其中办公接入区域又根据物理位置可分为若干子接入区。

业务区承担的主要功能可以划分为：（1）核心接入区：实现和电子政务云平台区域的边界访问控制、安全防护等安全保障服务。主

要放置防火墙并进行 VLAN隔离；（2）无线接入区：新建无线网络接入主干网，需要考虑终端安全；（3）办公接入区：办公接入区安全性要求较低，做VLAN隔离即可；

- 25 -


（4）服务器区与安全管理区：主要放置前置服务器，网管系统、安全运维堡垒机、漏洞扫描系统、网站安全监测系统等业务服务器及安全设备与系统。

7.2.2.2 区域边界隔离与访问控制等级化保护边界隔离与访问控制可通过 ACL、VLAN、防火墙来实现：（1）ACL

访问控制列表(Access Control List)在边界路由器上设置粗略的访问控制过滤规则，形成内部网络的第一道防护线。在内部网交换机上使用过滤规则，实现不同安全等级区域之间的访问控制与逻辑隔离。为了不影响网络的运行效率，不应该在边界路由器、中心三层交换机上配置过多的ACL。比较细致的控制应该由防火墙系统来实现。

（2）VLAN

为了克服以太网的广播问题，除了网段划分的方法外，还可以运用 VLAN 技术，将以太网通信变为点到点通信，通过 VLAN隔离，VLAN 间采用访问控制策略，能够加强网络的整体安全。

目前的 VLAN 技术主要有三种：基于交换机端口的 VLAN、基于节点 MAC地址的 VLAN和基于应用协议的 VLAN。基于端口的 VLAN虽然稍欠灵活，但却比较成熟，在实际应用中效果显著，广受欢迎。基于MAC地址的 VLAN 为移动计算提供了可能性，但同时也潜藏着遭受 MAC欺诈攻击的隐患。而基于协议的 VLAN，理论上非常理想，但实际应用尚不成熟。

（3）防火墙系统电子政务网的要求，需要实现严格的边界防护和访问控制，在电子政务网纵向网络的边界部署

防火墙，实现各节点间的强制访问控制，防范非法的访问和攻击行为，并实现比 ACL和 VLAN 更好的处理效率。防火墙的设备参数要求见 01 包设备配置参数要求列表中的要求和描述。7.2.3 网络入侵防范为了实现网络入侵防范的安全功能需求，有效监测并发现来自网络内外部的各种攻击，尤其是

来自网络内部的网络攻击行为，部署一台入侵检测设备，实现网络访问行为的深度内容检测和分析配合实时更新的入侵攻击特征库，可检测网络攻击行为，包括病毒、蠕虫、木马、间谍软件、可疑代码、探测与扫描等各种网络威胁。当检测到攻击行为时，记录攻击源 IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。入侵检测设备的参数要求见 01 包设备配置参数要求列表中的描述。7.2.4 网络设备安全加固对于网络中关键的交换机、路由器设备，也需要采用一定的安全设置及安全保障手段来实现网

络层的控制，具体要求如下：启用对远程登录用户的 IP地址校验功能，保证用户只能从特定的 IP 设备上远程登录交换机进

行操作；启用对用户口令的加密功能，使本地保存的用户口令进行加密存放，防止用户口令泄密；对于使用 SNMP 进行网络管理的网络设备必须使用 SNMP V2 以上版本，并启用 MD5等校验

功能；在每次配置等操作完成或者临时离开配置终端时必须退出系统；设置控制口和远程登录口的 idle timeout 时间，让控制口或远程登录口在空闲一定时间后自

动断开；

- 26 -


一般情况下关闭交换机的 Web配置服务，如果实在需要，应该临时开放，并在做完配置后立刻关闭；

关闭不需要开放的服务，如 Finger、NTP、CDP、Echo、Discard、Daytime、Chargen等；对于接入层交换机，应该采用 VLAN 技术进行安全的隔离控制，根据业务的需求将交换机的端

口划分为不同的 VLAN；在接入层交换机中，对于不需要用来进行第三层连接的端口，应该设置使其属于相应的

VLAN，必要时可以将所有尚未使用的空闲交换机端口设置为 Disable”，防止空闲的交换机端口被非法使用；

对于交换机，可以采用 Private VLAN 技术对交换机端口做进一步的安全控制。7.2.5 安全准入控制通过配置安全准入控制系统，达到以下效果：：有效解决内部人员私自乱改 IP，使上网行为管理策略失效的漏洞；防止工作人员私接路由器到单位交换机上，由于启用了非法 DHCP 服务，使其他工作人员不

能获取内部的 IP地址，影响正常办公上网；解决外来人员随意接入内网，管理上无据可查的问题；解决工作人员随意修改 IP地址很容易造成关键服务器 IP地址冲突、关键应用存在无法访问的风

险；可以对内网电脑做出、入内网审计，对出问题主机迅速进行物理定位；解决DHCP 分配的电脑 IP地址不固定，上网行为管理很难对它做访问控制策略的问题。安全准入控制系统的设备参数要求见 01 包设备配置参数要求列表的中要求和描述。7.2.6 主机及系统安全因为在主机及系统安全方面，存在系统漏洞、病毒、应用服务可用性、WEB攻击、网页篡改等方

面的风险，因此需要保障信息系统的主机及各种业务应用程序安全运行。通过漏扫以及安全加固服务或是部署主机及网站安全加固系统实现系统及应用层面的安全防护功能。

7.2.6.1 可信运维管理系统通过切断终端计算机对网络和服务器资源的直接访问，而采用协议代理的方式，接管了终端计

算机对网络和服务器的访问。因此运维安全审计能够拦截对设备的非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的非法访问行为，并对内部人员误操作和非法操作进行审计监控，以便事后责任追踪。

可信运维管理系统的设备参数要求见 01 包设备配置参数要求列表中的要求和描述。7.2.6.2 上网行为管理系统通过上网行为管理设备对上完后进行管控，如流量限制、访问网站的限制、记录上网行为规避法

律法规风险。上网行为管理系统的设备参数要求见 01 包设备配置参数要求列表中的要求和描述。7.2.6.3 病毒防护（1）杀毒软件的安装众所周知，计算机病毒对系统安全性的影响是非常大的。所以，杀毒软件对于服务器来说非常

重要。在服务器操作系统安装完成后，就应该立即安装杀毒软件。为了确保能及时查杀新的病毒，应及时对杀毒软件进行升级，并定期对计算机进行病毒扫描。

- 27 -


（2）病毒防护制度的建立除了服务器外，接入系统的工作站中是否有病毒也威胁着系统的安全。应该建立起病毒防护制

度，要求相关的所有人都按照制度操作计算机。不随意将未经杀毒的存储设备接入计算机，定期杀毒，从根本上杜绝病毒侵入的可能。

7.2.6.4 数据库审计系统《计算机信息系统安全等级保护数据库管理技术要求》是计算机信息系统安全等级保护技术要求

系列标准之一，详细说明了计算机信息系统为实现 GB17859所提出的安全等级保护要求对数据库管理系统的安全技术要求：

（1）建立独立的安全审计系统；（2）定义与数据库安全相关的审计事件；（3）设置专门的安全审计员；（4）设置专门用于存储数据库系统审计数据的安全审计库；（5）提供适用于数据库系统的安全审计设置、分析和查阅的工具。本期需采购专业级的数据库协议解析审计设备，能够对进出核心数据库的访问流量进行数据报

文字段级的解析操作，完全还原出操作的细节，并给出详尽的操作返回结果，以可视化的方式将所有的访问都呈现在管理者的面前，数据库不再处于不可知、不可控的情况，数据威胁将被迅速发现和响应。

数据库审计系统的设备参数要求见 01 包设备配置参数要求列表中的要求和描述。7.2.6.5 主机安全加固系统提供安全加固服务或是安全加固软件，实现主机运行的安全。（1）云监控服务实时监控管理范围内网内主机及云主机健康状况，识别潜在风险，让运维人员和安全管理人员

做到安全风险的可知、可管、可控，高效地进行云主机的安全日常管理。（2）风险配置识别与安全加固服务针对网内主机及云主机进行初步安全分析，发现相关风险配置，如漏洞、安全隐患，并通过分

发补丁，优化配置等方式进行安全加固。（3）安全防护服务针对系统和网站针对性提供安全防护服务，包含病毒防护，ARP、CC攻击防护，文件防护等功

能。7.2.7 数据安全因为数据安全方面，存在数据可用性、完整性、保密性，数据库审计，安全监测以及数据库安全

方面的风险。因此需要保障应用系统管理数据、用户鉴别信息和重要业务数据在传输过程中的保密性、完整性，以及数据库审计等措施。主要技术措施包括：

7.2.7.1 数据多重备份为了确保交易数据存储的安全，终端机内应包含大容量的非易失性存储空间，以存储足够的脱

机交易记录和黑名单。在内部的数据存储器空闲存储空间不多时，终端机应自动产生提示信息。在内部的数据存储器已经存满时，终端机应自动报警并拒绝刷卡，保证已经存储的数据的安全可靠。

- 28 -


平台中，终端机与系统的数据交互通过前置服务系统实现。为了防止终端机或服务器出现数据丢失，前置服务系统会在入库的同时，在本地以数据库形式进行数据备份。数据存储时，会以多种形式进行存储。同时，为了防止数据被篡改，在存储时，每条数据中均增加了数字签名。

前置服务系统获取数据后，会将数据实时传输到平台中心数据库和租户数据库（客户数据库）。在租户数据库中，数据会以多种形式在不同的表中存储。同时，为了防止数据被篡改，在存储时，每条数据中均需要增加数字签名。此外，考虑到数据的重要性，在项目实施过程中，工程实施人员需要在服务器上的数据库管理

系统中配置备份策略，实现对于多级数据库服务器数据的定期备份。项目实施完成后，工程实施人员需要建议系统管理维护人员定期对于备份数据进行光盘备份或磁带备份，必要时，考虑建立异地容灾系统。

7.2.7.2 数据多重校验为防止数据在传输、存储过程中发生改变，系统设计了多重校验机制。首先，终端机存储脱机交易流水信息时，在每条记录中添加校验，以确保数据存储的正确性。

其次，前置系统在数据入库前，会计算校验，以确保数据的合法性。在数据进入主库前还在在前置服务器数据库中再次存储，并添加数字签名，防止被篡改。最后，在数据进入主库数据库后，数据会被再次检验，并加签名存储。

7.2.7.3 数据加密核心数据在每处存储和传输时，都会以密文形式进行，以确保数据内容不会被非法获知。核心

数据包括交易数据、机操作数据、密码数据等等。为确保数据的安全性，对于数据的加密是分多层次进行的。在存储加密方面，包含卡数据加密、

机数据加密以及数据库核心数据加密。在通信加密方面，包含卡片与终端机的通信加密、终端机与上位机程序的通信加密以及软件与软件间的通信数据加密。

7.2.7.4 数据库安全数据库是核心业务系统的数据承载体，集中保存中山市委党校各类业务信息系统核心数据，在

数据安全方面，存在数据可用性、完整性、保密性，数据库审计，安全监测以及数据库安全方面的风险。因此需要保障应用系统管理数据、用户鉴别信息和重要业务数据在传输过程中的保密性、完整性，以及数据库审计等措施。主要技术要求包括：

（1）通过运维堡垒主机对于数据库的访问详细日志进行记录；（2）通过采用运维堡垒主机建立针对数据库管理员的强身份鉴别与访问控制机制，并加强对

其数据库访问行为审计记录；（3）针对调试及必要时需使用安全的口令策略，应制定口令长度、复杂度及生存周期等规则；（4）采用最小授权原则，授予用户执行业务操作所需的最小数据访问权限；（5）在非繁忙时间并且数据库性能可接受的前提下，进行数据库事件审计，并定期检查数据

库审核记录，应加强对日志记录的保护，避免被意外删除、修改或覆盖等；（6）通过运维堡垒主机对远程数据库调用进行地址限制；（7）及时更新经过安全测试的数据库管理系统补丁，更新时应当制定详细的回退计划；（8）定期对存储于数据库中的业务数据进行备份，并定期或在系统环境发生变化时进行备份

恢复测试。

- 29 -


7.2.8 应用程序安全性设计7.2.8.1 权限控制在整个系统中，操作员分为 3个层级，每个层级拥有自己的权限范围。一级，也就是最高级为

平台操作员，拥有最高的权限，可以管理下面一个层级的管理员。第二个层级为客户管理员，拥有客户系统的最高操作权限，可以管理下面一级的客户操作员。客户操作员是操作员中的第三个层级可以按设定的权限来操作自己所在单位的学员服务支持系统的部分功能。客户操作员和平台操作员的权限设置类似于WINDOWS组策略的权限控制机制，可以设置多

个不同的权限组，然后使用权限组来针对每个操作员进行细致的权限设置。在系统中，可以非常细致的设置每个操作员的权限。

7.2.8.2 防篡改设计由于系统涉及账务安全，所以采取了复杂的防篡改机制。具体来说，防篡改设计从两个方面进

行考虑。一是终端机以及系统内部存储的数据要防止被人为篡改，二是系统输出的报表要防止被非法篡改。

7.2.8.3 日志记录在整个系统中，具备包括操作日志和系统日志在内的详细的日志记录。其中，操作日志指操作

员对于系统进行的系统登录、核心参数修改等操作的记录；系统日志是指系统运行过程中，自动进行的运行日志、错误日志等的日志记录。各种日志均存储在数据库中，具有相关权限的操作员可以随时查询相关的操作日志。当系统出

现故障时，系统维护人员可以通过查询系统日志判断故障点，迅速排除故障。7.3 安全管理体系规划设计安全体系管理层面要求主要是依据《信息系统安全等级保护基本要求》中的管理要求。中山市委

党校安全管理应遵照 GB/T22081-2016、GB/T20269-2006、GB/Z24294-2009、GB/T22239-2016等标准执行。

8、设备配置参数要求清单设备产品项目名称数量单位

更新交换机购置更新交换机交换容量≥336Gbps；包转发率≥108Mpps。

端口类型：24个千兆电口，4个千兆 SFP。二层功能：支持 MAC 地址≥16K ；支持 ARP 表项≥2K；支持 4K个VLAN，支持 Voice VLAN，基于端口的 VLAN，基于MAC 的 VLAN，基于协议的 VLAN；支持 VLAN 内端口隔离；支持 Smart link；支持端口聚合，每个聚合组至少 8个端口；支持跨设备链路聚合。三层功能：▲支持静态路由、RIP、RIPng、OSPF，提供权威第三方测试报告。▲支持 IPv4 FIB 表项≥4K，提供权威第三方测试报告。组播：支持 IGMP v1/v2/v3 Snooping；支持 VLAN 内组播转发和组播多 VLAN 复制；支持捆绑端口的组播负

20 台

- 30 -


载分担；支持可控组播；基于端口的组播流量统计。安全功能：支持防止 DOS、ARP攻击功能、ICMP防攻击；支持端口隔离、端口安全、Sticky MAC；支持DHCP Relay、DHCP Server、DHCP Snooping支持 AAA认证，支持Radius、HWTACACS、NAC等多种方式；支持CPU 保护功能，支持 CPU攻击防范：支持 CPCAR，支持 CPU队列限速；支持基于第二层、第三层和第四层的ACL；支持 IP/Port/MAC 的绑定功能。▲可靠性：支持G.8032 开放环网协议，提供权威第三方测试报告。虚拟化：支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份；支持以太网电口堆叠，用网线连接实现堆叠功能。▲支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告QOS：支持对端口接收报文速率和发送报文速率进行限制；支持 SP、WRR、SP+WRR等队列调度算法；支持基于端口的流量监管；支持基于队列限速和端口整形的功能。管理维护：支持 SNMP v1/v2/v3、Telnet、RMON；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持集群管理；支持带外管理以太网口。节能：支持 802.3az 能效以太网 EEE，节能环保，提供权威第三方测试报告。▲静音无风扇：采用静音无风扇设计，环保无噪声，提供权威第三方测试报告。SDN：支持 Openflow 1.3 标准，提供权威第三方测试报告。资质：提供工信部入网证。

交换机配套光模块光模块-SFP-GE-单模模块-(1310nm,10km,LC) 37 个光纤跳线 3米单模双芯电信级光纤跳线 21 条无线网络设备核心交换机交换容量≥10Tbps；包转发率≥2800Mpps；主控引

擎≥2 ；整机业务板槽位数≥ 6 ；支持每槽位带宽≥320Gbps。机柜要求：适用 600mm 深度机柜；高度≤10U。端口：整机万兆端口密度≥240个。实配：万兆光口≥16个，千兆光口≥40个，千兆电口

1 台

- 31 -


≥24个。硬件要求：支持 40GE/100G单板，100G端口支持拆分为 40G、10G端口；为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2；支持颗粒化电源，整机电源槽位数≥3；▲为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计，提供设备散热气流流向截图。支持独立的硬件监控模块, 控制平面和监控平面物理槽位分离，支持1+1 备份，能集中监控板卡、风扇、电源、环境，调节能耗。虚拟化技术：支持横向虚拟化技术，将多台设备虚拟为一台设备，支持长距离集群，且用于虚拟化的板卡与业务板卡物理槽位分离，单向虚拟化集群带宽≥80Gbps。▲为了简化管理，支持纵向虚拟化技术，支持把交换机和AP虚拟为一台设备，支持两层子节点，且子节点接入交换机支持堆叠，提供权威第三方测试报告。▲MAC ：支持整机 MAC 地址≥1M ； MAC 学习速率>8000/s，提供权威第三方测试报告。▲ARP：支持整机 ARP 表项≥256K；ARP 学习速率≥1000/s，提供权威第三方测试报告。VLAN ：支持 4K VLAN ；支持 1 ： 1 ， N ： 1 VLAN mAPping ；支持端口 VLAN ，协议 VLAN ， IP 子网VLAN；支持 Super VLAN；支持Voice VLAN。二层功能：支持 IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP);支持 VLAN 内端口隔离;支持 1：1, N：1 端口镜像；支持流镜像；支持远程端口镜像（RSPAN）；支持 ERSPAN, 通过 GRE隧道实现跨域远程镜像；支持 DHCP Client, DHCP Server ， DHCP Relay；支持Option 82。IP路由： ▲支持 IPv4路由转发 FIB 表项≥512K，提供权威第三方测试报告；支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；支持路由协议多实例；支持 GR for OSPF/IS-IS/BGP。组播协议：支持 IGMP Snooping V1,V2,V3 ；支持PIM-SM/DM/SSM；支持MLD V1，V2。IPV6：支持 IPv6 过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6 隧道；支持 IPv6 DHCP SERVER, IPv6

- 32 -


DHCP Relay, DHCP Snooping ；支持 IPv6 Souce Guard。MPLS ：支持 MPLS L3VPN 、 MPLS L2VPN(VPLS，VLL)、MPLS-TE、MPLS QoS。访问控制：支持整机ACL 表项≥64K；支持基于第二层、第三层和第四层的 ACL；支持双向 ACL；支持 VLAN ACL和 IPv6 ACL；支持 IP/Port/MAC 的绑定功能。QoS ：支持 SP, WRR,DWRR,SP+WRR, SP+DWRR调度方式；支持双向 CAR；提供广播风暴抑制功能；风暴控制支持 shutdown端口或拒绝转发的安全策略下发；支持WRED；▲支持 5级H-QoS，提供权威第三方测试报告。安全性：支持 DHCP Snooping trust, 防止私设 DHCP服务器；支持DHCP snooping binding table (DAI, IP source guard), 防止ARP攻击、DDOS攻击、中间人攻击；支持 BPDU guard ， Root guard ；支持802.1X、MAC、Portal等认证方式；支持G.8032 标准环网协议，要求倒换时间≤50ms。▲支持硬件 BFD/OAM，3.3ms稳定均匀发包检测，提高设备的可靠性，提供权威第三方测试报告。无线管理：▲支持 AC 功能，实现对 AP 的接入控制、AP域管理、有线无线用户的统一认证管理；实配管理 AP license≥128。用户管理：支持 802.1X、MAC、Portal等认证方式，提供权威第三方测试报告。管理维护：支持 SNMP V1/V2/V3、Telnet、RMON、SSHV2；支持通过命令行、中文图形化配置软件等方式进行配置和管理；支持WEB网管。时钟：为了提高网络的时钟精确性，需支持 1588v2 时钟功能，提供权威第三方测试报告。绿色节能：支持能效以太网功能，IEEE 802.3az，提供第三方绿色节能认证证书。提供工信部入网证书。▲投标时提供厂家技术偏离确认表，需加盖厂家投标专用章或公章，并加盖注明招标项目名称、项目编号等项目信息的水印。

交换机配套光模块光模块-SFP-GE-单模模块-(1310nm,10km,LC) 13 个

- 33 -


基础网管软件系统架构：系统使用 B/S架构，支持组件化安装，可以根据业务需要按需选择安装。浏览器支持IE、FireFox、Chrome等主流浏览器。操作系统要求：系统使用 Windows Server 2012 R2、Novell SUSE Linux Enterprise Server 11 SP3等业界主流的操作系统。数据库要求：系统使用 SQL Server 2012 、MySQL 5.6、Oracle 11g等业界主流的数据库。系统管理规模：系统支持大规模网络管理能力，单套最多可以管理 20,000 台设备；配置 60个管理节点授权。系统可靠性：系统支持双机部署，当主机 down机时，可以迅速切换到备机，保证网络的持续监控。系统安全性：系统提供用户的分权分域功能，为不同的用户分配不同的设备管理范围和操作权限；提供用户账号和密码的设置策略；提供登录 IP地址段和登录时间的设置；支持在线用户查询，并能够强制在线用户退出。系统提供系统日志、操作日志、安全日志。系统开放性：系统需要提供丰富的北向接口（如 SNMP北向接口、FTP北向接口等），以及 Restful接口，提供告警、性能、资源等数据给上层OSS 系统。拓扑管理：系统需要提供拓扑管理，能够以拓扑方式显示设备以及设备间的连接关系，拓扑上能够提供设备、链路的状态显示和刷新，能够提供设备和链路的信息，如：设备名称、设备 IP、接口速率、带宽利用率等。系统支持拓扑图全屏、放大、缩放、鸟瞰图，支持拓扑背景图为 GIS地图，支持拓扑图自动布局，支持拓扑对象按名称、IP、类型的快速查找。故障管理：系统需要支持 7*24小时对全网设备告警的实时监控，并支持 Email、SMS形式的告警通知，通知内容可以自定义。系统支持告警级别重定义、告警屏蔽、告警声音设置和告警相关性分析。▲系统告警信息中需要包含与故障关联的信息（如端口故障需关联呈现端口信息、故障信息、链路拓扑信息、历史流量信息、维护经验等）。系统告警列表中无需分页即可最多呈现 20,000 条告警记录，供查询。性能管理：系统支持基于任务的性能监控，7*24监控网络性能。通过设置不同的性能阈值，可生成 4级不同阈值告警：紧急、重要、次要、提示。支持历史性能的比较查看；

1 套

- 34 -


系统支持实时性能数据查询；系统支持性能数据收藏夹，可以把历史性能数据、实时性能数据保存到收藏夹，下次可以直接打开查看。资源管理：系统提供多种设备资源发现方式，支持单台设备添加、按 IP段添加、通过文件导入方式添加等；系统需要支持交换机、WLAN、路由器、防火墙等设备的统一监控管理；系统支持将有线、无线设备虚拟成一台设备进行管理，接入交换机、AP 无须配置单独的管理地址，所有接入设备的管理均通过管理设备实现；支持接入交换机、AP 的即插即用；支持通过查看管理设备的面板来查看整个网络的状态。系统支持设备、机框、单板、子卡、端口等资源的快速查询和导出。系统支持通过 LLDP协议、CDP协议、MAC 转发发现二层链路，支持通过 IP地址发现 IP 三层链路。系统提供全局资源搜索功能，能够对设备、接口、有线终端、无线用户等资源进行搜索。配置文件管理：系统提供全网设备的配置文件管理，可以提供即时和周期的配置文件备份，支持对已备份的配置文件进行基线化、恢复和比较功能。设备软件管理：系统提供交换机、WLAN、路由器、防火墙设备的软件和补丁升级能力，支持防火墙的特征库升级。WLAN 网络管理：配置 150个设备管理授权；系统支持友好的图形化配置界面，以树形结构方式直观的呈现WLAN 业务中各模板的引用/包含关系，便于用户理解和操作。系统支持 7*24小时 WLAN 网络监控能力，支持基于区域维度的拓扑可视化监控。系统支持区域内用户的网络使用质量分析能力，并以区域维度进行信息汇聚（如区域内低速率用户占比、高丢包率AP占比、高掉线率AP占比等）在拓扑上呈现。系统支持从设备状态、网络资源、干扰、区域、业务类型各种维度展现无线网络状态。比如：AP 信道利用率、按照区域统计AP 与用户数、客户端射频类型统计、按照 SSID 统计接入用户数、用户接入历史查询等。系统提供无线入侵管理，支持对非法 AP 的规则定义，规则包括信道（同频/邻频）、SSID、场强、探测AP数、接入用户关联、攻击行为，根据规则分类呈现并通过告警上报管理员；支持非法设备、非法客户端、攻击、干扰源的探测、显示；支持非法设备、非法客户端的反制。系统提供一键式诊断功能，从终端、SSID、AP、AC多个维度故障，快速诊断问题原因，并给出修复建议。

- 35 -


移动运维 APP：系统提供基于 Android和 IOS 的移动运维 APP，实现WLAN 网络的移动化管理，支持区域维度的无线网络质量监控和一键式故障诊断。移动运维 APP提供 WLAN 网络评测功能，支持对无线网络整体状况进行打分；支持深度检测，可以查看无线网络各指标的详细数据。用户使用手机能监控当前有线设备的状态统计数据，可以展示设备列表，支持用户查询筛选特定的设备。在点击具体设备时，可以展示设备的基本信息，健康状态，关键 KPI等, 针对具体设备提供 Ping，Trace 操作。网络质量监控（实时业务流检测）：▲系统支持基于真实业务流的 IP 网络实时监测能力（非模拟报文监测或者探针式监测），监测结果可实时在拓扑上显示。系统支持丢包率的阈值告警能力，当系统监测到丢包率超过阈值后，可实时通知系统管理员。网络质量监控（模拟业务流检测）：系统支持模拟报文监测能力，支持对网络中关键链路的丢包、时延、抖动等服务质量指标进行监测。系统需要支持丰富的监测方式，监测方式包括： ICMP Echo/ICMP Jitter/UDP Echo/UDPJitter/TCP/Connect/SNMP/DNS/DHCP/HTTP/FTP/LSP Ping/LSP Trace，并支持多维度监测数据的对比查看。报表管理：系统提供告警、性能、有线无线资源、用户终端定位信息等报表查询。支持用户拖拽式自定义报表内容，运用钻取、旋转、切片等操作，实现业务数据的灵活展现和统计汇总，提供自助式数据同比、环比、TOP N等分析功能。支持根据用户设定的周期自动生成报表，可以通过Email发送，也可以手动导出 excel、pdf 格式的报表。▲资质要求：提供软件著作权登记证书。▲投标时提供厂家技术偏离确认表，需加盖厂家投标专用章或公章，并加盖注明招标项目名称、项目编号等项目信息的水印。

终端认证软件性能：单台认证组件最大支持 10000 同时在线用户，整套系统最大支持 100000 在线用户数；配置 500个终端认证授权。部署方式：支持集中式部署、分布式部署方案。高可用性：支持双机备份方案，支持逃生通道功能，能够在服务器宕机后能自动放开网络访问控制策略。客户端兼容性：客户端支持操作系统Windows7、8、8.1、10和苹果笔记本操作系统 Mac OS

1 套

- 36 -


X 系列版本。支持多种身份认证源：支持本地账号密码认证，支持 AD域服务器、LDAP 服务器、第三方 RADIUS 服务器作为身份认证源进行联动认证；支持与 CA/USBKey、RSA 服务器联动认证；支持第三方数据库作为认证数据源。▲支持 AD/LDAP 用户同步：支持基于 OU、用户组以及账号属性进行用户同步；支持多域环境，能够同时与多AD/LDAP 服务器联动；支持角色动态匹配，把属性映射角色，通过角色进行授权；支持配置 AD/LDAP 账号认证负载均衡；支持 AD/LDAP 的安全性认证 SSL 认证模式；支持 AD/LDAP 服务器逃生功能保证 AD/LDAP 服务器宕机情况下的高可靠性。支持用户组、角色管理：支持单个账号绑定多个角色；支持树形的用户组管理，以便与现网行政管理架构吻合方便管理；支持角色管理，管理员可基于用户角色进行授权管理。设备类型识别：支持 SNMP、User-Agent、DHCP、MAC OUI等多种设备类型识别技术，能够识别出无线网络接入终端的类别、操作系统和厂商。访客管理员账号：▲访客管理员可以是本地账号，AD\LDAP 同步账号或者不同步账号账号（提供功能截图）。支持访客账号创建：支持管理员和访客管理员手工创建访客账号功能，管理员可单个以及批量创建访客账号。支持多种账号通知方式：访客账号可通过 WEB、短信、EMAIL等方式通知访客，针对短信通知方式，可对接短信网关或短信猫。支持短信验证码认证：支持客户使用手机号作为帐号注册，收取短信验证码进行认证。支持二维码认证：▲支持公共二维码、审批二维码对接。公共二维码可分组管理，设置不同的权限；审批二维码可审计用户注册信息。支持多媒体账号认证：支持对接FaceBook、Twitter、Google等社交媒体的账号；支持对接新浪微博、腾讯微博，腾讯QQ 等社交媒体帐号；客户可以使用社交媒体账号直接接入WIFI 网络。支持微信认证：支持微信对接方案。客户关注企业公众微信号后，可接入 WIFI 网络；URL 加密；微信认证时URL 可以根据参数自动判断是否加密的 URL，URL 加密算法为：AES256 加密算法。

- 37 -


Portal页面自定义管理：系统提供超过 5套的默认模板，用户可自定义新模板；系统提供内置 Portal页面模板，支持企业接入场景；系统提供内置 Portal页面模板，商业门户使用场景。支持页面自定义，包括用户注册页面、注册成功跳转页面、用户登录页面、用户登录成功跳转页面、用户须知页面等支持页面内容的自定义，基本定制包括页面 LOGO、图片、字段、广告图片/链接、图片轮播、视频播放等场景，支持使用拖拽方式，控件化自定义支持页面元素；高级定制，支持管理员自定义方式对页面元素排版；自定义页面支持预览、立刻发布，马上能在终端手机平板上生效。支持为每个认证页面配置认证后页面跳转策略，可选择跳转至原始页面和强制跳转指定页面；支持基于 HTML编辑的高级定制功能，包括图片轮播，拖拽图片位置，附件下载，页面预览等功能。Portal 页面管理：支持分权分域管理 Portal 页面，（1）Portal页面支持分域管理；（2）Portal推送规则支持分域管理（3）门户二级页支持分域管理；（4）通知模板支持分域管理；（5）页面素材支持分域管理。PC/Phone页面自适应：系统支持分别定义 PC/Phone终端的不同页面，终端显示时自动匹配合适页面，完美展现推送内容。支持 Portal页面推送策略管理：支持基于终端 IP地址段、接入AP 的 MAC地址、终端设备类型（安卓、IOS）、接入 SSID等条件推送不同的 Portal认证页面和注册页面；支持按不同时间推送不同的 Portal页面。支持第三方接口：▲提供对外 API接口，供第三方系统调用增加、删除、修改访客账号；提供对外API接口，支持客户 APp调用北向接口一键完成 Portal认证准入网络。支持统一身份认证：支持 802.1x 认证、 MAC 认证、Portal认证、安全网关认证、VPN认证等多种认证方式以实现有线无线、内外外网的统一认证。支持多种认证协议：支持 PAP、CHAP、EAP-MD5、EAP-PEAP-MSCHAPV2、EAP-TLS、EAP-TTLS-PAP、EAP-PEAP-GTC等多种认证协议。支持基于 5W1H 的授权管理：支持基于用户/用户组/角色、位置接入、设备类型、设备组、接入时间、接入方式进

- 38 -


行网络访问策略授权管理；支持对接 MDM 实现对BYOD 设备进行安全准入控制；支持多条授权策略的优先级管理，优先级高的授权策略会优先命中。支持MAC防仿冒接入：支持终端 MAC认证接入场景下防止MAC地址仿冒接入功能，仿冒设备接入时能够识别接入设备真实的设备类型，对仿冒设备进行隔离或阻断接入。支持基于安全组的授权管理：支持对用户和业务资源划分到不同的安全组，管理员可基于安全组进行组间双向访问策略管理，包括用户安全组到业务安全组、用户安全组到用户安全组、业务安全组到用户安全组。支持基于 IP 定义业务流进行引流：支持基于源/目的 IP地址段定义网络流量，以便引流至指定的安全设备进行安全监控。支持基于用户定义业务流进行引流：支持基于源/目的用户组定义网络流量，以便引流至指定的安全设备进行安全监控。支持安全资源中心管理：支持将指定安全设备设置为安全资源中心的资源，以便根据需要将指定的业务流量引流至安全资源中心进行安全监控。支持安全资源中心添加多个安全设备，可定义为防火墙、防毒墙、上网监控以及其他等角色，管理员将指定的业务流浪引流到安全资源中心进行安全监控。支持业务链编排管理：支持对指定业务流经过安全资源中心各安全设备的顺序进行编排。系统告警：支持显示系统运行组件的监控状态，针对组件运营中的错误给与告警信息，支持自定义告警级别，支持自定义告警通知规则（短信模板和邮件模板）。在线故障定界：支持对 802.1x和 Portal准入场景下，按照帐号主动模拟追踪用户的准入认证中的问题，管理员无需抓包直接定位到问题根因。数据清理：支持对现有用户违规数据日志、RADIUS认证日志长时间运维日志，进行清理，节省服务器的存储控制。日志保存：支持通过 syslog协议转储日志到日志服务器上。▲资质要求：提供软件著作权登记证书。▲投标时提供厂家技术偏离确认表，需加盖厂家投标专用章或公章，并加盖注明招标项目名称、项目编号等项目信

- 39 -


息的水印。8口 PoE 交换机交换容量≥336Gbps；包转发率≥84Mpps。

端口类型：8个千兆电口，4个千兆 SFP，2个复用的千兆电 combo口；单台配置 1个千兆单模光纤模块。PoE：支持 PoE（802.3af）和 PoE+（802.3at）。二层功能：支持MAC地址≥16K；支持 ARP 表项≥2K ；支持 4K个 VLAN，支持 Voice VLAN，基于端口的VLAN，基于MAC 的 VLAN，基于协议的 VLAN；支持VLAN 内端口隔离；支持 Smart link；支持端口聚合，每个聚合组至少 8个端口；支持跨设备链路聚合。三层功能：▲支持静态路由、RIP、RIPng、OSPF，提供权威第三方测试报告；▲支持 IPv4 FIB 表项≥4K，提供权威第三方测试报告。组播：支持 IGMP v1/v2/v3 Snooping；支持 VLAN 内组播转发和组播多 VLAN 复制；支持捆绑端口的组播负载分担；支持可控组播；基于端口的组播流量统计。安全功能：支持防止DOS、ARP攻击功能、ICMP防攻击支持端口隔离、端口安全、Sticky MAC；支持 DHCP Relay、DHCP Server、DHCP Snooping支持 AAA认证，支持Radius、HWTACACS、NAC等多种方式；支持CPU 保护功能，支持 CPU攻击防范：支持 CPCAR，支持 CPU队列限速；支持基于第二层、第三层和第四层的ACL；支持 IP/Port/MAC 的绑定功能。可靠性：▲支持 G.8032 开放环网协议，提供权威第三方测试报告。虚拟化：支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份；支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告。QOS：支持对端口接收报文速率和发送报文速率进行限制；支持 SP、WRR、SP+WRR等队列调度算法；支持基于端口的流量监管；支持基于队列限速和端口整形的功能。管理维护：支持 SNMP v1/v2/v3、Telnet、RMON；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持集群管理；支持带外管理以太网口。节能：支持 802.3az 能效以太网 EEE，节能环保。静音无风扇：采用静音无风扇设计，环保无噪声。SDN：▲支持 Openflow 1.3 标准，提供权威第三方测

10 台

- 40 -


试报告。▲资质：提供工信部入网证。

普通无线AP 802.11 标准：同时支持 802.11a/n/ac 和 802.11b/g/n 工作。802.11ac/n/a ： 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)。802.11b/g/n ： 2.4GHz-2.483GHz ( 中国 ), 2.4GHz/5GHz双频段同时工作。工作模式：支持AP零配置上线，由无线控制器下发配置用户管理：支持最大接入用户数≥256个。射频：支持 2 空间流， MU-MIMO ，整机速率≥1.26Gbps。接口：≥2个 10/100/1000Mbps(RJ45 ) 。USB：内置USB接口，可用于扩展存储等其他设备。天线：内置全向天线；发射功率≥20dBm，支持按 1dB步长调整发射功率；工作温度：[-10°C, 50°C]。认证与安全：支持MAC认证、Portal认证、802.1X认证、PSK认证模式，并可支持 MAC + Portal混合认证；支持无线入侵检测/防御系统技术（WIDS/WIPS）；支持本地转发安全模式，即 AP 在本地转发时可支持DHCP Snooping, DAI（Dynamic ARP Inspection）, IPSG （ IP Source Guard ）功能，以防范 DHCP Server私设攻击，ARP仿冒攻击、源 IP仿冒攻击。支持 64、128位WEP 加密，WPA，802.11i和WAPI；持 802.11w 管理帧加密。负载均衡：支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持 5GHz优先接入；支持基于用户和流量的负载均衡。抗干扰技术：支持 802.11h 动态频率选择(DFS)，可自动避开雷达信道以避免干扰；支持逐包功率控制，即在确保报文能成功传输的前提下动态调节 AP 设备对各个用户的发射功率，以达到减少能耗和干扰的作用；支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G 无线影音、婴儿监护器等干扰源进行识别；并可与网管系统配合，对干扰源进行定位和频谱显示。信号稳定技术：支持波束成形技术（Beamforming）；支持空时分组码(STBC)、低密度奇偶校验编码(LDPC)、最大似然检测（MLD）信号增强技术。

47 台

- 41 -


供电：▲支持本地 DC 电源供电和 PoE 供电两种供电模式；提供国家无线电委员会型号核准证。

24口 poe 交换机

交换容量≥336Gbps；包转发率≥108Mpps。端口类型：24个千兆电口，4个千兆 SFP；单台配置 1个千兆单模光纤模块。PoE：支持 PoE（802.3af）和 PoE+（802.3at）。二层功能：支持 MAC 地址≥16K ；支持 ARP 表项≥2K；支持 4K个VLAN，支持 Voice VLAN，基于端口的 VLAN，基于MAC 的 VLAN，基于协议的 VLAN；支持 VLAN 内端口隔离；支持 Smart link；支持端口聚合，每个聚合组至少 8个端口；支持跨设备链路聚合。三层功能：▲支持静态路由、RIP、RIPng、OSPF，提供权威第三方测试报告；支持 IPv4 FIB 表项≥4K。组播：支持 IGMP v1/v2/v3 Snooping；支持 VLAN 内组播转发和组播多 VLAN 复制；支持捆绑端口的组播负载分担支持可控组播；基于端口的组播流量统计。安全功能：支持防止 DOS、ARP攻击功能、ICMP防攻击；支持端口隔离、端口安全、Sticky MAC；支持DHCP Relay、DHCP Server、DHCP Snooping支持 AAA认证，支持Radius、HWTACACS、NAC等多种方式；支持CPU 保护功能，支持 CPU攻击防范：支持 CPCAR，支持 CPU队列限速；支持基于第二层、第三层和第四层的ACL；支持 IP/Port/MAC 的绑定功能。可靠性：▲支持 G.8032 开放环网协议，提供权威第三方测试报告。虚拟化：支持智能堆叠，堆叠后逻辑上虚拟为一台设备，具有统一的表项和管理，堆叠系统通过多台成员设备之间冗余备份。QOS：支持对端口接收报文速率和发送报文速率进行限制支持 SP、WRR、SP+WRR等队列调度算法；支持基于端口的流量监管；支持基于队列限速和端口整形的功能。管理维护：支持 SNMP v1/v2/v3、Telnet、RMON；支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；支持集群管理；支持带外管理以太网口。节能：支持 802.3az 能效以太网 EEE，节能环保；▲支持Openflow 1.3 标准，提供权威第三方测试报告。▲提供工信部入网证。

2 台

- 42 -


三频无线AP 802.11 标准：同时支持 802.11a/n/ac 和 802.11b/g/n 工作。802.11ac/n/a ： 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)。802.11b/g/n ： 2.4GHz-2.483GHz ( 中国 ), 2.4GHz/5GHz双频段同时工作。工作模式：支持AP零配置上线，由无线控制器下发配置用户管理：支持最大接入用户数≥256个。射频：支持 3个射频，满足高密部署需求。射频自定义：射频可以灵活切换 2.4G/5G频段，3个射频可同时工作在 5G频段。无线性能：支持 2*2MIMO，整机速率≥2Gbps。接口：≥2个 10/100/1000Mbps(RJ45 ) 。USB：内置 1个USB接口，可用于设备供电或存储。天线：内置全向天线；发射功率≥20dBm，支持按 1dB步长调整发射功率。工作温度：[-10°C, 50°C]。认证与安全：支持MAC认证、Portal认证、802.1X认证、PSK认证模式，并可支持 MAC + Portal混合认证；支持无线入侵检测/防御系统技术（WIDS/WIPS）；支持本地转发安全模式，即 AP 在本地转发时可支持DHCP Snooping, DAI（Dynamic ARP Inspection）, IPSG （ IP Source Guard ）功能，以防范 DHCP Server私设攻击，ARP仿冒攻击、源 IP仿冒攻击；支持64、128位WEP 加密，WPA，802.11i和WAPI；支持802.11w 管理帧加密。负载均衡：支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持 5GHz优先接入；支持基于用户和流量的负载均衡。抗干扰技术：支持 802.11h 动态频率选择(DFS)，可自动避开雷达信道以避免干扰；支持逐包功率控制，即在确保报文能成功传输的前提下动态调节 AP 设备对各个用户的发射功率，以达到减少能耗和干扰的作用；支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G 无线影音、婴儿监护器等干扰源进行识别；并可与网管系统配合，对干扰源进行定位和频谱显示。信号稳定技术：支持波束成形技术（Beamforming）；支持空时分组码(STBC)、低密度奇偶校验编码(LDPC)、

44 台

- 43 -


最大似然检测（MLD）信号增强技术。供电：支持本地 DC 电源供电和 PoE 供电两种供电模式；▲提供国家无线电委员会型号核准证。

超高密无线AP 802.11 标准：同时支持 802.11a/n/ac 和 802.11b/g/n 工作。802.11ac/n/a ： 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)。802.11b/g/n ： 2.4GHz-2.483GHz ( 中国 ), 2.4GHz/5GHz双频段同时工作。工作模式：支持 AP零配置上线，由无线控制器下发配置。用户管理：支持最大接入用户数≥512个。射频：支持 MU-MIMO ， 4 空间流，整机速率≥2.53Gbps。接口：≥1 个 10/100/1000Mbps(RJ45 ) ；≥1 个100/1000/2500Mbps(RJ45 ) ；内置 USB接口，可用于设备供电或存储。天线：内置全向天线；发射功率≥21dBm，支持按 1dB步长调整发射功率。工作温度：[-10°C, 45°C]。认证与安全：支持MAC认证、Portal认证、802.1X认证、PSK认证模式，并可支持 MAC + Portal混合认证；支持无线入侵检测/防御系统技术（WIDS/WIPS）；支持本地转发安全模式，即 AP 在本地转发时可支持DHCP Snooping, DAI（Dynamic ARP Inspection）, IPSG （ IP Source Guard ）功能，以防范 DHCP Server私设攻击，ARP仿冒攻击、源 IP仿冒攻击；支持64、128位WEP 加密，WPA，802.11i和WAPI；支持802.11w 管理帧加密。负载均衡：支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持 5GHz优先接入；支持基于用户和流量的负载均衡。抗干扰技术：支持 802.11h 动态频率选择(DFS)，可自动避开雷达信道以避免干扰。支持逐包功率控制，即在确保报文能成功传输的前提下动态调节 AP 设备对各个用户的发射功率，以达到减少能耗和干扰的作用；支持频谱分析功能，可对蓝牙、微波炉、无绳电话、Zigbee、Game Controller、2.4G/5G 无线影音、婴儿监护器等干扰源进行识别；并可与网管系统配合，对干扰源进行定位和频

8 台

- 44 -


谱显示。信号稳定技术：支持波束成形技术（Beamforming）。供电：支持本地DC 电源供电和 PoE 供电两种供电模式。▲资质要求：国家无线电委员会型号核准证。▲投标时提供厂家技术偏离确认表，需加盖厂家投标专用章或公章，并加盖注明招标项目名称、项目编号等项目信息的水印。

20口本体 AP 硬件架构：采用一个 AP 本体连接多个远端接入单元的分布式架构设计，AP 本体和远端接入单元通过以太网线连接，远端接入单元采用独立 CPU 进行数据处理和转发，独立射频芯片进行多用户空口调度；AP 下挂射频模块接口数≥24个，可以通过交换机扩展接入的射频模块数，最大支持接入射频模块数≥48个，提供官网链接和截图证明。License：每个 AP 本体占用 1个无线控制器的 AP接入license 资源，远端接入单元不占用 license。工作模式：支持AP零配置上线，由无线控制器下发配置支持胖/瘦两种AP 工作模式。用户管理能力：支持最大接入用户数≥4096个，每个远端接入单元支持最大接入用户数≥256。转发能力：整机转发能力≥4Gbps。接口： AP 本体支持 4GE 上行 comb 口，自适应10/100/1000Mbps；▲AP 本体支持GE 下行电口≥24个，自适应 100/1000Mbps，可通过网线和交换机级联最多接 48个远端接入单元，AP 本体与远端接入单元之间最远距离≥100m，提供官网链接和截图证明。▲AP本体支持 USB口，可用于传输配置文件和升级文件等，提供官网链接和证明。供电：AP 本体支持 370W PoE输出供电，满足 24口的标准 802.3af(48V)供电标准。SSID：支持 SSID 个数≥32，支持 SSID 隐藏；支持SSID隐藏，当接入终端达到接入上限后，该 SSID 自动隐藏。信号稳定技术：支持波束成形技术（Beamforming）；支持空时分组码(STBC)、低密度奇偶校验编码(LDPC)、最大似然检测（MLD）信号增强技术。抗干扰技术：支持 802.11h 动态频率选择(DFS)，可自动避开雷达信道以避免干扰；支持逐包功率控制支持，即在确保报文能成功传输的前提下动态调节 AP 设备对各

1 台

- 45 -


个用户的发射功率，以达到减少能耗和干扰的作用。可靠性：支持业务续航功能，即当 AP 与 AC 的CAPWAP隧道中断后，已接入 AP 的用户可保持业务不中断，新用户可接入网络。▲认证与加密：支持MAC认证、Portal认证、802.1X认证、PSK认证模式，并可支持 MAC + Portal混合认证；支持微信、二维码认证；支持 Hotspot2.0 ；支持WEP(WEP64/WEP128)、WPA/WPA2、TKIP、CCMP ；支持 802.11w协议，实现对管理帧进行加密，提供官网链接证明。▲漫游：用户在本 AP 下挂的所有射频单元之间漫游用户无需重新关联认证，业务不中断。安全：支持本地转发安全模式，即 AP 在本地转发时可支持 DHCP Snooping, DAI （ Dynamic ARP Inspection）, IPSG（IP Source Guard）功能，以防范DHCP Server私设攻击，ARP仿冒攻击、源 IP仿冒攻击；支持无线入侵检测/防御系统技术（WIDS/WIPS），即支持非法 AP和 STA检测、攻击检测、STA/AP 的黑白名单功能。负载均衡：支持基于用户数与数据流量的负载均衡策略；支持基于频段的负载均衡，2.4GHz频段与 5GHz频段均衡接入，并且支持 5GHz优先接入。绿色节能：支持 U-APSD支持，实现客户端节能；支持AP CAPWAP断链后关闭射频；支持定时关断射频功能，可设置自动关闭射频的开始时间与结束时间。▲资质要求：WIFI联盟认证证书、国家无线电委员会入网核准证。

无线分体 AP 802.11 标准：同时支持 802.11a/n/ac 和 802.11b/g/n 工作。802.11ac/n/a ： 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)。802.11b/g/n ： 2.4GHz-2.483GHz ( 中国 ), 2.4GHz/5GHz双频段同时工作,以上工作频段要求与无线型号核准证上一致。安装方式：支持吸顶、挂壁、面板式（86盒）等安装方式。工作模式：支持 AP零配置上线，由无线控制器下发配置。基础性能：支持最大接入用户数≥256个；支持基于

13 台

- 46 -


SSID、用户组的接入控制和带宽管理， ACL 条目数≥ 1K ；支持 2*2MIMO ， 2 空间流，整机速率≥1160Mbps。接口：≥1个 10/100/1000Mbps(RJ45 ) 上行接口；≥4个 10/100Mbps 自协商以太网口，≥1个 RJ11接口。天线：内置全向天线，发射功率≥20dBm，支持按 1dB步长调整发射功率。供电：支持本地DC 电源供电和 PoE 供电两种供电模式。▲资质要求：WIFI联盟认证证书、国家无线电委员会入网核准证。

室外AP 802.11 标准：同时支持 802.11a/n/ac 和 802.11b/g/n 工作。802.11ac/n/a ： 5.725GHz-5.850GHz ; 5.15~5.35GHz (中国)。802.11b/g/n ： 2.4GHz-2.483GHz ( 中国 ), 2.4GHz/5GHz双频段同时工作。工作模式：支持 AP零配置上线，由无线控制器下发配置。用户管理：支持最大接入用户数≥256个。射频：支持 3*3MIMO。整机速率≥1.7Gbps。接口： ≥ 1 个 SFP 光纤接口； ≥ 2 个10/100/1000Mbps 以太网电接口。天线：外置天线；发射功率≥27dBm，支持按 1dB步长调整发射功率。工作温度：[-40°C, 65°C]。防护等级：支持防护等级≥IP67 。防雷：支持以太网接口 6KA防雷、支持天馈口 5KA防雷、内置防雷。认证与安全：支持MAC认证、Portal认证、802.1X认证、PSK认证模式，并可支持MAC + Portal混合认证；支持无线入侵检测/防御系统技术（WIDS/WIPS）；支持本地转发安全模式，即 AP 在本地转发时可支持DHCP Snooping ， DAI （ Dynamic ARP Inspection ）， IPSG （ IP Source Guard ）功能，以防范 DHCP Server私设攻击，ARP仿冒攻击、源 IP仿冒攻击；支持64、128位WEP 加密，WPA，802.11i和WAPI；支持802.11w 管理帧加密。

1 台

- 47 -


负载均衡：支持基于频段的负载均衡，2.4GHz频段与5GHz频段均衡接入，并且支持 5GHz优先接入；支持基于用户和流量的负载均衡。供电：支持 PoE 供电。▲资质要求：WIFI联盟认证证书、国家无线电委员会入网核准证。

PVC线槽 PVC 网线线槽，按米购置。 1800 米六类非屏蔽网线 6类 4 对非屏蔽双绞线，按箱购置每箱 305米。 35 箱光纤线/熔纤 12芯光纤线，每栋楼的核心 poe 交换机和机房的核心交

换机通过光纤连接。 1 项光纤线路布线/整理光纤线路部署或是光纤线路整理。 1 项施工费 AP 安装以及综合布线。 113 个核心机房机柜机柜尺寸：800*950*2045。

▲ 机柜的设计、生产应符合 IEC197-2 、 GB/T 4085、GB/T 3047.2、Q/YLJD 1-2012、ROHS等相关标准，产品要求通过 ISO9001、ISO14001 质量体系认证，须出具产品制造商提供的相关认证证书和第三方权威机构检测报告。▲机柜应选用不低于 Q235等级优质冷轧钢板材料，主体框架要求采用 G型材或 2.5mm厚度钢板折边等同结构，其中承重部分（立柱、层板、L导轨等）材料厚度不低于 2.0mm，其他材料厚度不少于 1.2mm。机柜所选非金属材料必须全部为防火阻燃材料（阻燃特性应符合UL94-V0 标准）。提供主要原材料检测报告。前门单开梅花状高密度网孔门，前门网孔通风率不低于76%。后门对称双开梅花状高密度网孔门，后门网孔通风率不低于 72%，前后门安装高级旋转摇把通匙门锁（须满足不作任何修改直接更换非通匙门锁），门板所使用的锁应具有抗破坏性符合 GA/T 73-1994 中的 B级要求。机柜前门距离设备 100mm 的位置要求设计使用全密封面板，保证从机柜正面进入的冷气流能封闭在柜子内不会从机柜的面板和侧板散发出去。机柜设计上走线方式，顶部应设计M字型理线槽，强、弱电缆独立分开管理。机柜顶、底板除必要的走线孔和安装工艺孔外，不允许多余透风孔，有效遏制气流组织。机柜背部左、右侧均应配置一条侧边绑线板用做通信电缆的布放与固定，机柜内部电力电缆和信号电缆的管理件

5 台

- 48 -


设置充分合理，方便操作，同时应满足 PDU 安装。机柜内部至少配置 4根用于固定设备、层板或 L导轨的安装立柱，可使用安装空间不低于 42U，单根立柱要求通过框架侧横梁上、中、下三点牢靠固定，前、后可灵活调节，设备有效深度应不少于 720mm。安装立柱从下至上U位标识，左右、前后对称。机柜可以并列安装，机柜间应带有侧隔板，随机配有并机连接件。表面质量：机架表面要求进行脱脂、纳米陶瓷、纯水清洗、电泳底漆、静电喷塑等处理，不脱漆、耐酸碱、耐溶剂、耐腐蚀、耐指纹不受手汗影响、附着力应 100％附着、抗冲击。表层外观应表面光洁、色泽均匀、无露底、无流积、无起泡、无裂纹、无桔皮、金属件无毛刺和锈蚀、防静电；焊缝应整齐均匀，不允许有裂缝、咬边、豁口，烧穿等缺陷，表面粗糙度应符合行业相关标准。▲全套颜色要求亚光砂纹黑（RAL9005）。机柜表面采用纳米陶瓷预处理，专业高硬度粉沫自动喷涂工艺，确保达到防静电及 Q/YLJD 1-2012 标准，应符合欧洲 RoHS标准和国家无毒无害的喷涂标准。必须提供机柜第三方检测报告及无毒无害认证证书；每台机柜的框架、门板均制6M未端接地螺栓，通过机柜内部设置的水平接地铜排（截面积大于 80mm2）出厂前采用黄绿相间地线（截面积大于 4mm2）连接导通，充分达标未级接地。▲机柜承重要求不低于 1500KG，应确保机柜整体的牢固性和稳定性，应符合 Q/YLJD 1-2012 标准。必须提供第三方检测机构（该机构须通过 CMA认证）出具的检测报告（原件扫描件加盖制造商公章予以证明）。▲机柜主体框架结构牢固，通过承重底座对楼层地面并柜连接后应可抵抗 8级地震，要求符合《电信设备抗地震性能检测规范》（YD 5083-2005）标准；须出具机柜制造商提供第三方专项抗震检测报告（原件扫描件加盖制造商公章予以证明）。

机柜理线槽机柜垂直理线槽 20 个交换机理线架 1U 理线架 30 个1U盲板 1U盲板 1 批2U盲板 2U盲板 1 批L支架机柜 L支架。 30 对PDU 电源 10A防雷 pdu 电源。 10 个

- 49 -


电话配线架 110配线架。 30 个电话理线架 1U 理线架。 30 个核心机房设备搬移核心机房的所有设备迁移割接到新的机柜以及标签梳理。 1 项核心机房理线核心机房设备的线路（电话线、有线网络、无线网络以及

电源线）在新的机柜内重新理线以及标签制作。 3 项

带宽出口增加 100M 带宽的租用，单独拉外网光纤到机房的核心防火墙，租用 1 年。 1 年

安全设备可信运维管理系统接口：1U机架式结构型；4个 1000BASE 电口采集口,

1个可扩展插槽。支持设备数：最少支持 100个服务器/主机许可。系统架构：WEB 方式管理，对常见的资源访问方式提供代填登录；提供 4A 管理平台的认证接口，支持 active-stanby 方式的 HA 部署，支持集群部署。基础功能：提供堡垒机运维审计系统自身状态的监控功能。支持管理配置的批量功能；支持WEB 方式升级。帐号管理：帐号的整个生命周期管理，对主帐号进行增加、修改、删除及锁定、解锁等操作；能够对各种资源上的帐号进行推、拉、同步。账号可以添加时间策略、地址策略、命令策略进行细粒度的权限控制。认证管理：支持证书认证、堡垒机运维审计系统本身可以提供证书认证、并可以和现有的其他证书认证结合：如生物特征认证，OTP认证、AD域、MAC地址、智能卡等。授权管理：可以将资源和资源的从帐号授权给主帐号。授权给主帐号的资源可以新增和删除。授权时可以按照树形组显示资源，方便资源的选择；授权分为堡垒机运维审计系统管理功能授权和资源访问授权。内部管理功能授权可以限制到某个树形节点的范围内。审计及报表：审计结果支持按照如下关键字进行查询：主帐号名称、资源名称、资源 IP、从帐号名称、起始时间、终止时间、命令关键字；支持对象变更操作报表功能，变更操作包括但不限于自然人变更、资源变更、从账号变更、角色变更、授权关系变更等。报表可按照时间段、操作等条件生成与排序，且可以 Word、Pdf等格式导出。单点登录：主帐号 WEB 方式登录堡垒机运维审计系统后，可以展现所有已经授权给自己的资源，包括字符型和图形的授权资源；单点登录后，支持目标资源的地址提示，方便同时开启多个目标资源的连接窗口时区分出

1 台

- 50 -


不同的连接对象；支持对 SSH、TELNET、RDP等协议的实时会话监视和阻断功能。批量管理：支持批量录入和配置自然人信息；支持批量录入和配置资源信息；支持批量的录入和修改资源从账号信息。对外接口：可以将审计日志以 SYSLOG 方式外发，支持SYSLOG发送的目标和端口；对所有审计日志提供外发接口，可以配置只外发字符审计，也可以配置外发所有审计（将字符和图形录像的审计日志外发其他设备），并且可以配置对端端口；支持认证接口，可以配置认证服务器地址和端口。管理功能：目录树结构无线扩展，易于资源分类和定位检索；▲内置 VPN模块，可以实现外网专线连接堡垒机运维审计系统；Windows 文件夹共享，资源文件夹共享后，可以授权给堡垒主机主账号；支持磁盘映射，便于终端与服务器之间的文件交互；▲双人共管模式，实现重要服务器两个人确定，方可访问资源，同时，第二方人员可以实时监控和阻断操作；流程管理，主账号的创建和授权可以支持上级管理员审批流程。自身安全性：产品自身不允许开放 Telnet(23)、FTP(21)等高危服务端口；应支持设定密码登录错误次数。当重复登录错误达到设定次数后，系统将锁定账号；系统具有自身审计功能，能记录所有管理账户的登录、操作、退出等行为，且不可删除。系统扩展：要求支持与邮件服务器的联动，可以将告警信息以邮件形式发送；要求支持与外接存储设备联动，可直接将审计信息直接存储到外接存储设备上，至少支持 Linux和W indows两种类型的外接存储服务器；要求支持与 SOC联动，可以将审计日志输出到 SOC 平台。管理要求：产品须能接受安全管理中心的统一管理，能够向安全管理中心上报日志，能够接受安全管理中心策略管理功能的统一安全策略下发。资质要求：▲保密局涉密信息系统产品检测证书，提供证书复印件。服务能力要求：按照本项目要求，产品须由设备厂商提供集成服务，且由原厂商提供售后及运维巡检、应急响应等服务。为保证项目设计及集成能力，设备原厂商须具有通信行业安全设计与集成二级资质证书，提供证书复印件。

- 51 -


▲为保证项目的应急响应能力，设备原厂商须具备网络安全应急服务支撑单位资质，提供证书复印件。产品服务：产品须由原厂商提供 3 年保修及特征库升级服务；产品须由原厂商提供 3 年应急响应服务、定期巡检服。▲投标时提供厂家技术偏离确认表，需加盖厂家投标专用章或公章，并加盖注明招标项目名称、项目编号等项目信息的水印。

安全准入系统硬件规格：1U机架式结构型 6个 10/100/1000BASE-T接口，128G存储空间，配置单电源；默认电口具有一组BYPASS接口，扩展：冗余 1个扩展槽位。处理能力：可支持 300个客户端。旁路部署：部署简单，不改变用户现有的网络结构。系统相关：系统采用专用硬件架构与专用安全操作系统；专用的安全操作系统具有自主知识产权；双操作系统冷备支持，当常用系统出现故障可以使用备用系统恢复；支持双机热备，主备无缝切换，支持双机间的数据同步；支持命令行与 B/S 模式管理；客户端支持WindowsXP（SP3, 32/64位）、Windows7（32/64位）、Windows8（32/64位）、Windows8.1（32/64位）、WindowsServer2008（32/64位）等多种操作系统。可扩展性：支持与 TOPSEC协议联动。准入方式：基于 802.1X 方式准入；▲支持传统 PC 有线和无线认证；支持智能终端无线准入，无需安装客户端。（支持 Android 2.2 以上、 IOS 4.0 以上、Windows Phone等主流操作系统）。健康检查：系统默认检查项：系统时间检查、系统运行时长检查、资产验证检查，检查终端资产是否合法、Guest用户检查、Windows 文件共享检查、Windows防火墙检查、必须/禁止运行进程检查、必须/禁止运行服务检查、必须/禁止安装软件检查、Windows桌面屏保检查、杀毒软件版本（Avira[国内称：小红伞]、瑞星、金山毒霸、卡巴斯基、诺顿、360杀毒）检查项。支持检查项分数设置：检查项策略对象之间可通过评分制的形式对终端的健康状况做最后的评估，根据预先配置好的阈值对终端入网请求作出判断；支持用户自定义基于（WMI、文件和注册表组成的自定义健康检查策略）；支持自定义策略权重；支持自定义通过或隔离策

1 台

- 52 -


略；支持自定义修复向导；支持有线和无线准入的健康检查。用户管理：支持用户和 VLAN绑定，支持用户组管理；支持用户或用户组和策略绑定；▲支持 LDAP和 AD域认证。在线用户：显示当前在线用户名、 VLAN、NASIP地址、NAS端口、终端MAC、准入状态、得分、终端 IP地址、上线时间。终端管理：支持统一下发客户端的网络配置（配置项包括：IP、网关和 DNS 子网掩码等信息）；支持客户端IP/MAC绑定；支持客户端基于 IP/VLAN动态下发。日志管理： ▲ 用户认证日志：包括认证用户、VLAN、NASIP、NAS端口、终端MAC、准入状态、认证时间等信息。可自定义时间查询，时间可进行微调。用户健康检查日志：包括认证用户、VLAN、NASIP、NAS端口、准入状态、健康检查得分、认证时间、详情等信息，其中在详情里面可以详细地看到该用户各项检查的结果系统日志：系统日志包括用户操作的审计日志和系统错误信息等。系统管理：支持网络主机名配置，可添加准入系统网络主机 IP和主机名；支持网络管理，控制网络准入系统的IP接口、路由管理、系统访问控制管理，满足固定 IP地址访问系统；支持系统服务管理，可以进行的操作有启动服务、禁用服务、重启服务，系统页面展现无需后台操作；支持系统许可证管理，显示系统基本信息和许可证信息，可以实现查询系统基本信息、获取系统状态、注册、导入许可证等功能；支持系统状态管理，以图形化的形式查看系统状态：cpu利用率、内存利用率、硬盘利用率支持系统授权管理，包括系统用户管理和系统权限管理，实现系统用户的添加以及用户权限的分配；支持系统安装包管理安装包列表中列出了产品出厂时灌装的数据包，详细介绍，了数据包的信息：版本、编译次数、支持平台、所属分支、状态等等。可以选择某个已安装的数据包“更新”、“卸载”，未安装的可以选择“安装”，也可以选择安装包“上传”。；支持系统时间设置，包括：系统日期、系统时间、当前时区，以及同步系统时间。可将当前用户使用的计算机系统时间调整为与服务器系统时间一致。▲投标时提供厂家技术偏离确认表，需加盖厂家投标专用

- 53 -


章或公章，并加盖注明招标项目名称、项目编号等项目信息的水印。

防火墙硬件要求：2U机箱；最大配置为 26个接口，包括 16个 10/100/1000BASE-T 接口； 8 个10/100/1000BASE-X SFP接口，标配模块化双冗余电源；默认包含应用识别功能，含 3 年应用特征库升级许可,防病毒免费服务 3 年。性能要求：防火墙吞吐率： 20Gbps ；应用层吞吐率（FW+APP）：10Gbps；并发连接数：500万。网络特性：支持路由、透明、混合与虚拟线部署；支持静态路由、PBR 与多播路由，以及 RIPv1/2、OSPF、BGP等多种动态路由协议；支持 ISL、802.1Q 二层协议封装以及 VLAN-VPN 功能；支持 8路 ADSL拨号接入，可对各ADSL链路之间通过 WCMP 与 ECMP 方式进行路由均衡；具有接口联动特性，使同一联动组内所有物理接口的 UP/DOWN状态同步变化；支持多链路接入环境下的出站多运营商智能选路与入站智能 DNS；支持服务器负载均衡功能，并至少提供 10种以上服务器负载均衡算法（需列明具体算法）。基础安全：能够基于访问控制策略进行最大并发连接数限制；支持在 WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；▲支持策略冲突检测功能（提供相关专利证明）；▲具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为（提供相关专利证明）；支持免客户端方式实现跨越路由（或其他三层设备）进行 IP/MAC绑定功能；▲至少支持 254 个虚拟防火墙，虚拟防火墙支持 IPv4/IPv6双栈部署，并能够实现 IPv4/IPv6双栈的各种安全控制，虚拟防火墙同样支持策略自学习功能。系统安全：支持系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理；支持管理员分权管理，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置；支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能。用户认证：内网认证客户端支持一次性口令认证

1 台

- 54 -


（OTP）、本地认证、证书认证和免客户端方式认证，同时支持RADIUS、LDAP、TACACS、SECURID等第三方外部认证设置。支持双因素认证：▲支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登陆口令修改设置，并能够以短信与邮件方式进行密码找回。PKI ：支持本地 CA和第三方 CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书，并支持本地CA和第三方 CA根证书、根私钥的更新；支持证书废弃，支持生成标准 CRL 列表，可以同时导入多个第三方 CRL 列表，对不同 CA 证书用户进行身份认证，支持通过 HTTP协议定时下载 CRL 列表；支持证书请求的生成，由第三方 CA 进行签名；支持通过 OCSP/LDAP等协议在线认证证书；为保障防火墙自身的高安全性，产品需拥有国家密码管理局颁发的防火墙产品密码检测证书。高可用性：支持主备、负载均衡和连接保护等双机或多机的高可用性部署，可实现多心跳接口备份与负载均衡。攻击防护：支持防 ARP欺骗与防路由欺骗功能（提供截图）；支持对Synflood、Icmpflood、Udpflood、Portscan、IPsweep、Land、Smurf、Pingofdeath、Winnuke、Tcp_sscan、IP_option、Teardrop、Targa3、IPspoof等等网络攻击进行实时检测；通过智能策略联动机制对攻击行为进行动态阻断；支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯。内容过滤：支持对 URL最大长度进行限制以及对 FTP命令进行过滤，包括上传、下载、追加、删除文件、重命名、列表、创建目录、删除目录等；内置 500万以 URL 分类地址库，支持挂马网站过滤，且内置挂马网站特征库；支持HTTP、FTP、Telnet、SMTP、POP3、IMAP等协议进行登陆标题信息替换。邮件过滤：▲支持 SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查；支持基于邮件地址/IP地址黑白名单、实时黑名单、灰名单方式的反垃圾邮件功能。产品合规性要求：销售许可证（千兆）（公安部）；▲为保障产品自身的安全性，需符合国家标准 GB/T

- 55 -


18336《信息技术安全技术信息技术安全性评估准则》，达到 EAL3+安全级别。服务水平要求：提供原厂售后服务，为保障厂商的售后服务水平，原厂商需通过 TL9000 质量管理体系认证与ISO27001 信息安全管理体系认证。具有通信行业安全设计与集成甲级资质证书。具有涉及国家秘密的信息系统集成甲级资质，提供证明。市场占有率：▲为保障产品的稳定性和可靠性，投标产品需要有较强的市场占有率，连续 3 年市场占有率前三名，提供 IDC权威机构证明。▲投标时提供厂家技术偏离确认表，需加盖厂家投标专用章或公章，并加盖注明招标项目名称、项目编号等项目信息的水印。

入侵检测系统接口性能：标准 1U 设备，默认≥5个千兆电口，≥1个独立管理口；整机处理能力≥700Mbps，并发连接数≥200万，新建连接数≥2万；特征库免费升级授权 3年。配置部署能力：▲系统提供根据用户的组织结构定义“组织/部门”的能力，并且“组织/部门”之间可以嵌套，“组织/部门”可以通过： IP、IP段、引擎（加网口）、子控进行定义；▲可以针对组织来查看历史事件与生成报表；支持分用户虚拟管里的能力，系统可以创建多个用户，每个用户可以与特定的引擎绑定，当此用户登录到系统之后，只能看到该引擎上报的事件，并仅能对该引擎进行配置；系统需支持虚拟引擎的功能，支持按照抓包口、 IP地址、IP地址范围、VLAN、MAC地址配置虚拟引擎，不同的虚拟引擎可以采用不同的事件集图；提供系统升级、特征库升级的能力，支持在线和离线升级功能；支持通过HTTP 代理服务器进行在线升级。攻击检测能力：攻击检测基础能力，系统应支持 IP碎片重组、TCP流重组、TCP流状态跟踪、2 至 7层的协议分析、超 7层应用协议（如：HTTP Tunnel）识别与分析，系统应支持工作在非默认端口下的周知服务（如运行在 8000端口下的 Web Server）的协议识别与协议分析能力；系统需要支持如下常见协议的解析：ETHER、ARP、RARP、IP、ICMP、IGMP、PPPoE、Vlan Tag、MPLS、TCP、UDP、NetBIOS、CIFS、SMB、FTP、TELNET、POP3、SMTP、IMAP、SNMP、MSRPC、SUNRPC

1 台

- 56 -


、TNS、TDS、HTTP、QQ、MSN、BT、Thunder、CHARGEN、ECHO、AUTH、DNS、FINGER、IRC、MSPROXY、NFS、NNTP、NTALK、PCT、WHOIS等，协议覆盖面广，与之对应的事件库完备；设备具有抗逃避检测机制，可以针对分片逃逸攻击、重叠逃逸攻击、加入多余或者无用字节逃逸攻击进行有效防范，并且能具体说明；能够对缓冲区溢出、网络蠕虫、网络数据库攻击、木马软件、间谍软件等各种攻击行为进行检测；系统首页提供最近 24小时内网络发生的展示界面，包括对拒绝服务事件、扫描事件、蠕虫事件、木马病事件、网络整体状况等展示；系统需具备对针对 Web 系统（包括浏览器、服务器）的攻击具备检测能力：SQL 注入（包括各种变形）、XSS（包括存储式 XSS、反射式 XSS）及其各种语法变形、Webshell、网页挂马、语义变形、编码等环境下的精确检测能力；系统需提供对 IM（即时消息）通信、P2P 通信、在线视频、在线音频、在线游戏、在线炒股；系统提供的攻击特征不应少于 3600 条有效最新攻击特征，并且根据协议类型、安全类型、流行程度、影响设备等方式做有效分类；具备协议自识别功能，具备规则用户自定义功能，可以对应用协议进行用户自定义，并提供详细协议分析变量；系统需提供对事件的二次检测能力，即对已生成的事件进行二次分析与统计，并根据统计结果进行报警，同时，系统需支持对统计阈值进行设定的图形化用户接口，通过该图形化接口，用户可以选择需要统计的基础事件并对阈值进行设置与调整；▲系统需具备针对如下几种拒绝服务攻击的检测能力：针对特定主机的TCP （ SYN ） FLOOD 、针对特定主机的 TCP （STREAM）FLOOD、针对特定主机的 UDP FLOOD、针对特定主机的 ICMP FLOOD；对上述所有攻击检测都可通过控制界面配置统计时间、报警阈值；提供证明。系统需具备独立的专业查毒引擎，独立的病毒库，如 AV 引擎非自研，须出具第三方授权文件或者第三方防病毒厂商出具的授权许可影印件；系统需具备独立的病毒报警、统计界面；需提供病毒库在线升级和网站手工下载的界面截图；系统具备针对 IPv6环境下网络数据包捕获、IPv6协议分析、协议异常状态检测、协议规则匹配和响应处理能力；系统具备可以对IPv6 实现事件日志采集和分析统计；控制中心与引擎可以通过 IPv6协议进行通信；根据黑名单的匹配，进行恶

- 57 -


意 URL 的检测；提供网关 IP-MAC地址绑定的功能识别攻击；▲系统提供自定义弱口令规则的能力，使用户可以灵活定义网络内的弱口令条件。流量监控能力：系统需支持完善的流量统计、异常流量分析、异常流量报警的能力；支持对今日总流量、Web流量、数据库流量、邮件流量的统计功能，以及历史均值的基线自动学习能力；流量速率的统计单位需具备：bps、pps、Kbps、Mbps 的统计；系统需提供最近 30天每天的系统总流量速率与分类流量速率的图形化统计数据；▲支持根据历史均值基线对当前时刻的流量进行异常判断的能力；具有独立的报警界面对异常流量进行界面报警，报警须区分偏低、偏高两种情况，总计不少于 4种报警等级，报警需具备不同颜色的警灯保警方式。提供独立的报警曲线图，为了便于管理员直观了解流量态势，该图须同时展示两条曲线：一条曲线为今日各时刻的历史流量均值基线，另一条为今日实时流量曲线；异常流量报警至少提供：界面报警、警灯闪烁、邮件报警三种通知方式；可以对设置不同等级的异常流量选择性报警报警（例如只报警某一级别的流量异常）；系统首页可以提供最近 24小时流量状态。威胁展示能力：系统提供威胁的实时展示能力，可以将引擎检测到的威胁在威胁展示界面进行实时显示，现实内容需全面丰富，包括：威胁的中文名称、威胁的处理状态、威胁的等级、威胁流行程度、威胁的源 IP、威胁的目标IP、威胁发生的时间段（今日该威胁第一条的发生时间、今日该威协最后一条发生时间）、该威胁今日发生次数、该威协最近十分钟的发生次数；系统需提供威胁在展示界面的合并能力，并可根据相同 IP 合并、目的 IP 合并、目的 IP 加目的端口合并等多条件，并且可配置基于 IPV6的前缀长度；系统可配置过滤条件，可根据MAC 过滤和IP 过滤关系进行“与”“或”策略配置；系统需要具备在引擎端合并事件的能力并提供合并的设置界面；在显示端需要提供在显示过程中的二次合并能力，以便进一步精简报警，系统需要提供不少于 5种在显示端进行事件二次合并的模板，并且支持在实时事件显示界面中对每条上报事件选择各自的二次合并方式；系统需具备可以将离散的实时报警信息通过地理信息、网络结构以及和IP地址结合显示在图形化的界面上，用户可以清晰的看到入侵事件的源头或目标对象，不同地域的入侵事件发

- 58 -


生比例以及事件级别比例；▲系统首页需提供如下关键报警及汇总数据：重点威胁的今日发生情况、历史日均发生情况、今日发生事件的Top5 事件、今日流量曲线、流行情况发生情况、流行次数；系统需提供设置用户关注事件的能力，通过设置，可以明确地将事件设置为需要关注或不需要关注，用户的设置结果将取代用户自动分析的结果，即：用户设置为需要关注的报警事件，直接在告警界面进行显示，用户设置为不需要关注的报警事件，不再在用户的事件报警展示界面进行展示；系统需提供对历史事件进行查询的能力，通过历史事件查询功能，用户可以通过制定查询条件对历史告警事件进行查询，同时需提供至少 3种默认的查询条件模板；定制事件显示条件模板，通过事件所属的协议类型、事件所属的安全类型、事件的流行程度、事件的严重级别、事件的影响设备、事件影响的系统等条件定义事件过滤模板；操作系统资产配置与报警自动关联，根据配置的目的地址、影响系统与影响设备进行上报事件的过滤；针对达到识别策略的事件进行优化处理，包括对日志的处理和策略的处理；针对阈值的设定，判定是否是新增事件。多级分布和全局预警：系统支持多级部署，集中管理能力，可以添加组件（包括子控、引擎）提供各个组件（子控、引擎）的拓扑图，并在图中动态显示组件之间的实时连接状态；至少支持五级以上部署环境，每单级节点至少支持五十台以上设备的同时管理；系统首页呈现本级控制中心与各引擎的拓扑图，并且可设定显示或隐藏；系统需支持采用可拖拽的拓扑图展示全网的设备及管理节点，同时该图还应该对设备与管理节点、管理节点与管理节点之间的连接状态进行实时显示；系统多级分布的流量统计，控制中心下直接管理的所有引擎的总流量速率与分类流量速率；级联环境中，上级针对下发策略的锁定，锁定子控的一些策略，锁定的事件是不允许进行配置、编辑、删除等操作的；上级管理节点可以向下级管理节点自动下发升级包，包括引擎升级包、控制台升级包、事件库升级包；系统需提供全局预警的能力，即：在多级部署环境中，其中一个控制中心监测到某一个攻击之后，可以通过全局预警功能将此攻击事件通告给其它的控制中心；为了提高全局预警的预警级别，提高用户对全局预警事件的关注度，并能用高亮或报警灯等方式

- 59 -


进行提醒；全局预警需提供手工编辑预警内容的能力；报警事件在显示时将标注源 IP地址、目的 IP地址是属于内网地址或外网地址；系统需提供常用的内置策略模板，并可以将策略导入、导出、合并，同时支持用户自定义策略，自定义策略的时候，可以根据事件名称、协议类型、安全类型等维度进行事件的快速查询；▲系统支持从威胁发现到威胁展示、威胁说明、分析帮助、处理过程帮助、处理过程记录、后继续自动处理的威胁全过程处理流程，帮助用户发现威胁、分析威胁、处理威胁，完成威胁管理工作的全流程闭环，需提供 step by step界面截图。威胁响应能力：支持如下报警响应方式：计入日志、页面报警、发送邮件、发送 SNMP TrAP 信息、发送 SYSLOG信息、发送RST阻断报文、防火墙联动、全局预警、提取原始报文；在检测到攻击事件之后，系统需提供向多个不同 SYSLOG 服务器发送报警信息的能力；系统需提供防火墙联动的能力。报表功能：系统需提供完善的报表系统所提供的报表模板不应少于 50个，能辅助用户分析一段时间内的威胁；系统需提供事件名称+目的地址+源地址；事件名称+源地址+目的地址的三维交叉报表，能辅助用户快速定位问题；报表需支持手动立即执行、周期性自动执行两种执行方式。产品资质：▲国家保密科技测评中心颁发的涉密信息系统产品检测证书（需提供证明）；具备国家信息安全测评信息技术产品安全测评证书（级别 EAL3+）（需提供证明）；中国信息安全认证中心颁发的中国国家信息安全产品认证证书（需提供证明）；▲具备国家信息安全测评自主原创产品测评证书（需提供证明）。企业资质：▲生产厂商是 CNCERT 国家级服务支撑单位。（需提供证明）；涉及国家秘密的计算机信息系统集成甲级资质, 并提供证书复印件原厂盖章；▲生产厂商是中国国家信息安全漏洞库支撑一级单位。（需提供证明）。▲投标时提供厂家技术偏离确认表，需加盖厂家投标专用章或公章，并加盖注明招标项目名称、项目编号等项目信息的水印。

上网行为管理系统吞吐量：≥1.5Gb；并发连接数：≥1,20000；用户规 1 台

- 60 -


模：≥1200 人；设备接口：6个千兆电口、1个串口(RJ45) 、2个USB2.0；硬盘：≥1TB；含应用识别规则库/准入规则库升级服务 3 年。三年期硬件质保和三年期软件升级以内提供：设备故障免费返厂维修或者更换、硬件设备软件版本免费更新。多主模式：必须支持两台及两台以上设备同时做主机的部署模式。所有功能支持 IPv6：支持部署在 IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持 IPv6。集中管理：多台设备支持通过统一平台集中管理、集中配置等；加入集中管理时，支持身份认证，比如密码正确才能加入；解除集中管理时，要输入中心端的解控秘钥才允许解控。告警管理：支持攻击、双机切换告警、移动终端管理告警、风险终端发现告警、web 关键字过滤告警、杀毒告警、设备流量超限告警、磁盘/CPU/内存异常告警等。链路负载：支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载；支持使用 VPN做专线备份；▲支持链路故障检测。Web访问质量检测：（1）针对内网用户的 web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；（2）支持以列表形式展示访问质量差的用户名单；（3）支持对单用户进行定向web访问质量检测。多终端自定绑定：同一个账号，支持与指定数量的多个终端进行自动绑定。二维码认证：支持二维码认证，管理员扫描访客的二维码后对其网络访问授权。认证页面管理：支持认证页面分权分域管理。启用后，普通管理员只能看到自己有权限的页面，其他管理员页面不可见。系统管理员可以将某个页面授权给指定的普通管理员管理。冻结用户：支持冻结认证失败次数超过最大值的用户，在冻结时间结束后恢复登录。用户密码强度：可设置用户密码不能等于用户名；新密码不能与旧密码相同；可设置密码最小长度；可设置密码必须包括数字或字母或特殊字符。有线无线统一的管理界面：统一界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。内置无线控制器功能，直接管理 AP：（1）支持配置开

- 61 -


放式，WPA-PSK/WPA2-PSK（个人）、WPA/WPA2(企业)三种接入方式；（2）对接入点支持配置工作模式、射频参数、负载均衡；（3）支持入侵检测、Dos攻击防御，射频智能调整；（4）支持多种日志，接入点日志，系统日志，安全日志，用户认证日志；（5）支持实时显示接入点故障，并提供诊断工具下载。基于 SSID 的策略：支持基于 SSID维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略。自定义识别：支持终端调用管理员指定脚本/程序以满足个性化检查要求。应用识别规则库：（1）支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖 6大类；（2）支持给每个应用自定义标签；（3）支持根据标签选择一类应用做控制；（4）支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；（5）支持给每一种应用列上图标，易于客户了解应用的特征。应用控制：（1）设备内置应用识别规则库，支持超过4700 条应用规则数，支持超过 2700 种以上的应用，1000种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；（2）支持根据应用的特征智能识别新更新的应用；（3）支持根据 IP、端口、协议等自定义应用规则；（4）支持根据不同的应用类型或具体的某种应用设置允许或拒绝。QQ白名单：支持基于用户组、终端类型、位置、SSID 的QQ白名单功能。加密证书自动分发：审计 SSL 网页时，支持加密证书自动分发功能，用户点击网页上的工具即可一次性安装完成；解决管理员给每台 PC单独安装证书的问题。加密 SMTP 邮件过滤：支持对加密 HTTPS 、 SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端的邮件进行关键字过滤（提供实际测试效果图）。加密 SMTP 、 POP3 邮件审计： ▲ 支持对加密HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-TLS 、IMAP-SSL、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端邮件内容的审计（提供实际测试效果图）。上网流速提醒：用户指定应用上网流速超过预设阈值后，网关自动提醒该用户。

- 62 -


策略有效期：必须支持上网策略对象的自动过期功能。父子通道：必须支持流量父子通道技术，且至少支持三级父子通道。流控通道实时可视化：▲能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。P2P智能流控：支持通过抑制 P2P 的上行流量，来减缓 P2P 的下行流量，从而解决网络出口在做流控后仍然压力较大的问题。流控黑名单：基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中。Wan-lan流控：支持把每一个外网 IP 作为通道内的用户，使得通道的用户间公平分配带宽，以及单用户最高带宽属性对外网 IP 有效。时间控制：支持基于时间段的带宽划分与分配策略；支持按日期设置流控策略，比如针对节假日设置不同流控策略。目标 IP流控：支持基于访问行为的目标 IP/IP组实现带宽划分与分配。流控策略适用多种对象：流控策略适用对象，适用于以下对象：1.用户：(1)本地组，(2)安全组，(3)域用户(ou和用户)，(4)域属性，(5)源 IP，(6)用户属性组；2.位置；3.适用终端；4.文件类型：电影、音乐、图片、压缩文件、应用程序等；5.URL类型：新闻门户、网上购物、在线影音及下载、非法及不良、网上聊天、软件下载等。防火墙：必须具有防火墙功能模块。Wan-lan 审计：必须能审计来自外网访问内网站的行为；必须能审计来自外网在内网服务器下载上传文件的行为；必须能审计来自外网在内网服务器发帖的行为；必须能审计来自外网从内网服务器上收发邮件的行为。高性能日志模式：支持日志高性能模式处理，精简冗余日志。外置数据中心支持服务器虚拟化：提供自有品牌的免费服务器虚拟化产品与外置 DC联动，服务器虚拟化能够根据实际用户和流量规模合理分配硬件资源，保障最优资源分配。同时，外置 DC 能够与服务器虚拟化底层联动，优化磁盘读写，提高查询速度。日志分级审查：管理员登录数据中心只能审计指定用户

- 63 -


组的上网行为日志。流速趋势报表：▲支持基于时间段/用户/用户组/终端类型/位置等维度的应用流速趋势、网站分类流速趋势报表。流控通道趋势报表：▲支持基于通道流速、通道总用户数、通道活跃用户数等维度的流速趋势分析报表。域名流量排行报表：支持基于时间段/用户/用户组/终端类型/位置等维度，针对具体某个域名的访问流量排行；支持基于时间/用户/用户组/上行/下行/总体等维度的域名流量排行。域名时长排行报表：支持基于时间段/用户/用户组/终端类型/位置等维度，针对具体某个域名的访问时长排行；支持基于时间/用户/用户组/上行/下行/总体等维度的域名时长排行。行为趋势报表：支持基于时间段/用户/用户组/终端类型/位置等维度的应用行为趋势、网站分类行为趋势报表。域名行为排行报表：支持基于时间段/用户/用户组/终端类型/位置等维度，针对具体某个域名的访问行为排行；支持基于时间/用户/用户组/上行/下行/总体等维度的域名访问排行。单用户行为分析：针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）。终端接入安全：支持基于用户和病毒等维度的行为次数排行。搜索中心：基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能；必须支持对日志中OFFICE等附件正文内容关键字的检索。关键字订阅：▲支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱。离职风险报表：从用户上网行为的多个维度（如访问网站、搜索关键字等）分析员工的离职风险。自定义报表：支持从流量分析、时长分析、用户行为分析、网站分类分析、终端接入分析、终端接入安全等多维度下选择具体的基于用户/用户组/终端/网站/域名/应用/通道/搜索关键字等细粒度的排行、趋势等报表，整合成一个自定义报表进行订阅；支持各细粒度报表直接拖拽进行整合成新报表，支持新建章节和预览功能。支持与多种网安日志平台对接：内置多套日志模板与各

- 64 -


省市网安日志平台对接，至少支持以下平台：派博、任子行、网博、云辰、烽火、中新软件、兆物、新网程、美亚柏科、爱思等。产品资质：国家网络与信息系统安全产品质量监督检测中心《信息技术产品安全测评证书 EAL3级》；中国信息安全认证中心 ISCCC《IT产品信息安全产品认证证书》；▲公安部制定行业标准《信息安全技术网络通信审计产品技术要求》的主要起草单位；IPv6 Ready Phase-2认证。产品售后服务：（1）必须提供 7×24小时 800 电话支持；本地化应急服务紧急攻击事件 2小时内响应，最大限度减少损失；（2）必须提供产品相关的使用和技术培训。▲投标时提供厂家技术偏离确认表，需加盖厂家投标专用章或公章，并加盖注明招标项目名称、项目编号等项目信息的水印。

数据库审计系统硬件指标系统：审计产品采用专用工控机硬件架构，非普通 PC 服务器， MTBF(平均故障间隔时间)≥65000小时；系统启动采用 CF卡加硬盘方式，保证稳定可靠不可篡改。处理器：Intel E3 或 E3 以上 CPU，至少 4 核 4线程，主频至少 3.1G 内存：≥8GB DDR3 1600Mhz。电源模块：具备冗余双电源。硬盘容量：≥1TB，支持 RAID0、RAID1,支持最大扩展到 4T*2硬盘。网络端口：支持监听接口扩展；配备至少 2个千兆电口管理口；支持千兆网络环境下的监听能力，配备至少 2个千兆业务电口，至少 2个千兆业务光口；支持最大扩展到 8 电 2光或者 4 电 6光共 10个千兆以太网口。审计性能：能够稳定、流畅地同时支持 8个数据库数审计能力，不会产生漏审。部署方式：旁路部署模式下无须在被审计数据库系统上安装任何代理即可实现审计；▲支持在目标数据库安装agent解决云环境、虚拟化环境内部流量无法镜像场景下数据库的审计提供国家权威检测机构（公安部三所或国家保密科技测评中心）检测报告；支持分布式部署，管理中心可实现统一配置、统一报表生成、统一查询；管理中心和探测器都可存储审计数据，实现大数据环境下磁盘空间的有效利用和扩展；管理中心和探测器直接的数

1 台

- 65 -


据传输速率、时间、端口都可自定义；▲支持大数据平台部署，具有成熟的大数据 hadoop 平台处理，支持后期无缝扩展大数据版本，支持审计数据外送至大数据平台，检索性能高达 100亿数据仅需 6-8秒，存储数据量高达 3000亿以上，并具有至少提供一个 100万以上大数据处理合同案例（需提供大数据合同关键页面复印件）。处理能力：吞吐能力：≥2000M，日处理业务操作数：≥2亿条。▲峰值处理能力：≥2万条/秒，提供国家权威检测机构（公安部三所或国家保密科技测评中心）检测报告。▲审计日志检索能力：≥1500万条/秒。协议支持：支持 Oracle 、 SQL-Server、DB2、Informix、Sybase、MySQL 等六种主流数据库审计；支持对 SQLserver 2005 以上版本加密用户名的审计；支持 PostgreSQL、Teradata、Cache、人大金仓、达梦、南大通用等数据库审计；支持主流业务协议 HTTP、Telnet、FTP、SMTP、POP3、DCOM；支持对各种协议自动识别编码及在 web界面手工配置特定编码。审计功能：支持数据库操作类、表、视图、索引、存储过程等各种对象的所有 SQL 操作审计；支持对操作时间、SQL语句、执行结果、返回结果集、影响行数、执行时长、数据库用户名、实例名、源/目的 IP、源/目的端口、源/目的 MAC、客户端主机名、客户端程序名称、客户端操作系统用户名、业务主机群、SQL模板、会话 ID、事件唯一ID等至少 21个条件进行审计；▲支持数据库请求和返回的双向审计，特别是返回字段和结果集、执行状态、返回行数、执行时长等内容，支持通过返回行数和内容大小控制返回结果集大小，提供国家权威检测机构（公安部三所或国家保密科技测评中心）检测报告；支持跨语句、跨多包的绑定变量名及绑定变量值的审计；支持对超长SQL 操作语句审计，可以正常记录单条长度<=64K个字节的 SQL语句内容；支持在 IPV6环境中部署，且支持所有数据库 IPV6协议的审计；支持数据库防火墙功能，支持对根据 IP、账号、客户端工具名、时间等定制规则进行阻断；支持导入审计关联的账号信息，支持通过 IP和账号关联到具体 SQL是哪个自然人操作。智能发现：自动识别流量中存在的数据库，也可通过扫

- 66 -


描发现网络中的数据库；▲支持定期自动扫描数据库漏洞和不安全配置，提供漏洞扫描报告；并提供国家权威检测机构（公安部三所或国家保密科技测评中心）检测报告。应用关联 (三层关联) ：▲支持 B/S 业务系统三层关联审计，提供国家权威检测机构（公安部三所或国家保密科技测评中心）检测报告）；支持 C/S、B/S 三层架构下的真实用户名关联配置；支持通过部署 agent 实现 java web环境 100%准确关联；支持旁路自动学习三层审计关联功能。运维审计：支持网络 TCP会话审计；支持数据库协议解析成会话形式，并支持一键关联到具体的 SQL 操作会话。▲支持与堡垒主机自动关联审计通过 ssh、rdp等加密协议操作数据库行为，提供国家权威检测机构（公安部三所或国家保密科技测评中心）检测报告证明。安全审计：支持审计记录中敏感数据的模糊化处理，内置常见敏感数据掩码规则，支持自定义敏感数据掩码规则；内置安全特征库规则不少于 300 条，支持对数据库安全进行检查，如 SQL 注入，缓冲区溢出，数据库漏洞、弱口令等。审计策略：内置审计规则库不少于 200 条。支持事件类型和策略分组，同时支持黑白名单方式策略；可自定义审计策略。审计策略至少支持 18个条件；规则各条件之间支持与或非逻辑关系；告警数量需支持最大告警数量限制，超过告警阈值之后便不告警；告警分析应支持根据 SQL模板排行分析，便于告警处理；告警查询应支持根据登陆用户、客户端工具名、客户端 IP、规则进行归并分析，能详细展示每类告警占总告警数量百分比，便于告警分析处理。审计查询：具有高效的查询性能，后台采用 SPHINX 全文检索引擎检索；查询条件易于使用，审计查询条件均为非正则表达式形式进行；支持采用部分匹配模糊查询方式检索审计日志；支持基于数据库访问日期、时间、源/目的 IP、来源、数据库名、数据库表名、字段值、数据库登陆账号、SQL 关键词、数据库返回码、SQL响应时间、数据库操作类型、影响行数等条件的审计查询。统计报表：系统提供内置多种报表模板库，内置的报表不少于 35种；支持根据单个数据库或逻辑数据库组生成

- 67 -


报表；报表支持严格按照塞班斯（SOX）法案、等级保护标准要求生成多维度综合报告；支持按照源 IP地址、客户端工具、帐号、告警数等源信息生成报表；支持按照数据库访问行为生成报表，智能识别帐号的增删、权限变更、密码修改、特权操作等行为；支持按照时间曲线统计流量、在线用户数、并发会话、DDL 操作数、DML 操作数、执行量最多的 SQL语句等报表；支持性能分析，准确提炼出 SQL语句执行频率和执行时间异常的报表；支持Word、PDF、ppt等格式的报表导出；支持定期自动生成审计报表且以电子邮件方式自动进行发送；支持报表自定义，自定义的条件不少于 20个。模型分析：▲支持对数据库自动建模及智能对异常行为告警功能；（提供国家权威检测机构（公安部三所或国家保密科技测评中心）检测报告证明；可通过行为轨迹图方式展示数据库访问行为；可基于账号、IP地址、访问权限、客户端工具等维度对行为模型做钻取分析、变更分析，对学习的安全基线以外的行为自动智能的进行告警；可以自动对比不同时期的行为模型，以区分其审计日志数趋势、用户、IP地址、工具、访问权限的差异情况。数据管理：支持根据保留天数和占用百分比自动清理最早的数据；备份文件需要加密，支持审计数据自动备份审计日志，并外送到独立 FTP 服务器；提供审计策略和系统配置信息的单独导入、导出功能。实时监视：提供用户界面告警、Syslog 告警、SNMP 告警、邮件告警、短信告警、ftp 告警等六种方式；支持本地和数据中心查看CPU、内存、磁盘、网口、运行状态等信息。系统管理：支持系统安全配置（会话锁定、超时退出、IP地址访问控制、密码复杂性管理、验证码登陆等安全措施）；支持NTP 时间同步、SNMP(v1、V2、V3)网络管理协议；支持离线手工自动升级，升级数据和配置均需保留；支持三权分立，系统默认设定系统管理员、规则配置员、审计查看员、操作日志查看员等角色；具有自身安全审计功能，可以对审计系统的所有用户操作进行审计记录。故障排错：系统内置独立的故障排错系统，可以支持一键导出加密的系统调试日志，支持一键检测服务、许可证、流量等大部分常见常见故障的检测；支持流量分析功能，包括抓包、包内容查看、自动探测 sql语句等。

- 68 -


产品资质：▲所有资质必须为数据库审计产品专有的资质，不能是网络审计产品或者综合审计的产品资质。产品通过国家信息安全认证中心 3C认证检测，级别增强级以上，提供证书复印件；▲具备国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》；具有自主知识产权和著作权，需提供相应证明文件；▲要求内置的数据库扫描系统也通过国家相关部门的认证和检测，并获得独立的销售许可、涉密资质。公司资质：原厂商具有国家安全应急服务支撑单位证书（国家级）；原厂商应具备 ISCCC 信息安全应急处理服务资质一级；服务要求：提供不少于三年的原厂商 7*24小时上门现场服务支持；原厂商工程师实施及提供设备相关的培训，提供原厂产品培训 1天。▲投标时提供厂家技术偏离确认表，需加盖厂家投标专用章或公章，并加盖注明招标项目名称、项目编号等项目信息的水印。

杀毒软件企业安全套装（包含管理端与客户端）集成：防病毒、反间谍软件、防火墙入侵防御、设备和应用程序控制。3 年免费服务。

1 套

云主机安全加固软件/服务

提供 20 台服务器系统的平台、应用、中间件和数据库的漏洞检测和分析，针对服务器系统漏洞问题提供解决方案和建议以及提供加固服务。或提供授权部署加固软件，软件应采用主动防御机制，使用基于操作系统内核级的安全加固技术。▲国产品牌要具备自主知识产权，全中文操作界面。具有自我保护机制，对产品自身文件、重要敏感信息进行安全隔离保护，禁止对产品自身的非法操作；具备防非法卸载的能力。支持多操作系统平台，包括windows/Linux/Solaris/HP-UX/AIX等系列操作系统的安全加固。3 年免费服务。

1 项

9、服务要求9.1 售后服务与运维要求自本项目实施完成并最终验收通过之日起承诺免费质量保证期为 3 年，运维服务的方式包括：

热线支持、现场服务、定期维护、扩容升级、维修更换、培训服务和报告制度等等。（1）热线支持项目中标人应提供 365 日 7×24小时的电话热线咨询、报障服务，承诺至少提供五部固定电话

和十五部移动电话。（2）现场服务

- 69 -


项目中标人应设立本地维护组，提供每星期 7天、每天 24小时的现场运营维修服务，保证正常工作日白天 2 人，晚上 1 人值守；节假日白天 1 人，晚上 1 人值守。

（3）定期维护项目中标人应对系统各部分进行定期维护，进行预防性检查维护，包括：（1）机房的维护：对于用户的机房，项目中标人将对机房基础设施、机房内的系统设备进行

全面的维护。包括机房的温度、湿度控制，定期检查电力设施，空气除尘监测等。（2）基础网络维护：项目中标人应对网络基础设施进行定期的维护，包括定期检查骨干光纤

网络，定期检查光纤熔接包，定期进行光功率测试，及早发现系统隐患。9.2 项目人员资质要求（1）供应商本地服务团队不低于 5 人；（2）项目经理具有信息系统项目管理师资格认证；（3）供应商服务团队成员具有通信类工程师资格认证、具有 IT 服务管理认证；（4）供应商须保证本地服务团队人员充足，队伍稳定，并由用户方审核，审核通过后才能参

与维护工作。经确认的服务团队，未经用户方同意，六个月内不得更换运维人员。（5）供应商应具备充足的技术力量，支持本项目团队的工作。9.3 运维服务质量指标运维服务是关系到系统建成后是否能正常运行的重要因素，采用指标项考核评分进行运维服务

质量评估。运维服务质量指标设置如下：指标项目指标细则

服务评分原则维护考核办法采用总体扣分加分制。各项考核评测条款，如果出现在重大节假日(春节，国庆)内，扣分加倍。每次考核起始分为 100 分，按照各评测项目进行扣分或加分，得分总分不能超过 100 分，不少于 0 分。

加分项目

服务方积极主动、加班加点配合建设方开展合同工作范围之外的工作项目等；服务方对日常维护服务工作主动提出合理化优化建议并进行落实，效果明显，得到上级领导和主管部门表扬。经双方认可，每次加 1-3 分。服务方开展合同范围内的工作，完成及时率、质量高于建设方要求的，如按时提交周月报、故障分析处理报告等文档，并且内容详实，质量高于建设方要求的，考虑每次加 1 分。

服务支持管理现场值班服务响应

服务方应保证工作日现场值班，保证维护现场有人值守，同时确保 7*24小时电话值班，如发现有维护人员擅离职守，将扣 3 分。服务方要严格遵守现场维护的上下班时间，发现迟到早退现象一人次扣 1 分。

- 70 -


指标项目指标细则重大事件、节假日须按建设方要求安排到现场值守，违反建设方要求每项扣 0.5 分。值班人员在接到服务请求电话后，应当于 10 分钟内做出响应，未达到此要求，每次扣 1 分；大于 20 分钟后直接扣 2 分。服务方一线人员无法解决故障时，应在 60 分钟内通知二线技术专家直接同建设方沟通，帮助解决建设方提出的问题，未达到此要求，每次扣 1 分，大于 120 分钟后没有完成，直接扣 2分。

突发事件管理

突发事件上报

服务方人员应做好突发事件管理，准确判断突发事件的紧急度和影响度，在接到报障、投诉或发现突发事件后，如判断为紧急（重大）、严重故障或隐患，应在 30 分钟内上报建设方负责人员，及时启动应急处理流程。重大、严重故障（或隐患）上报不及时，每次扣 1 分，漏报或瞒报，每次扣 1 分。

紧急(重大)故障

系统发生紧急(重大)故障，且暂时无法判断是由第三方软件或硬件造成时，如果服务方没有在30 分钟内进行响应或者初步回复，在 2小时内对故障进行紧急处理恢复业务基本运行，每个故障扣 2 分；超过 3小时后，直接扣 3 分；超过 3小时后，每增加 1小时，加扣 3 分。如果故障不能在 2小时内处理完成，2线工程师必须要在 4小时内到场，未及时到场扣 3 分。故障大于 4小时，项目经理需要 5小时内到场协调处理，未及时到场扣 3 分。

严重故障系统发生严重故障，且暂时无法判断是由第三方软件或硬件造成时，如果服务方没有在 30 分钟内进行响应或者初步回复，在 2小时内对故障进行紧急处理恢复业务基本运行，每个故障扣 2 分；超过 3小时后，直接扣 3 分；超过 3小时后，每增加 1小时，加扣 3 分。如果故障不能在 3小时内处理完成，2线工程师必须要在 5 小时内到场，未及时到场扣 3分。；

- 71 -


指标项目指标细则故障大于 5小时，项目经理需要 6小时内到场协调处理，未及时到场扣 3 分。

一般故障

系统发生一般故障，且暂时无法判断是由第三方软件或硬件造成时，如果服务方没有在 30 分钟内进行响应或初步回复，在 4小时内对故障进行处理恢复业务基本运行，每个故障扣 2 分。如果超过 60 分钟无响应，直接扣 3 分，超过 5小时后没有完成，直接扣 3 分；超过 5小时后，每增加 1小时，加扣 3 分。如果故障不能在 4小时内处理完成，2线工程师必须要在 6小时内到场，未及时到场扣 3 分。故障大于 6小时，项目经理需 7小时内要到场协调处理，未及时到场扣 3 分。

问题管理

系统检查等维护工作

服务方应按照建设方安排，按照维护管理规范和流程开展例行检查等维护工作，及时发现和处理系统存在的问题、隐患和故障，并检查后 2个工作日内提交检查报告。如服务方未能及时完成检查、提交的报告内容、数据或材料存在缺失和错漏的、未按照规范流程开展例行维护和数据备份导致系统运行异常或数据丢失，每次扣 1 分。

紧急(重大)故障处理

服务方应在 2天内提交故障报告，达不到要求扣 1 分；如果查明是服务方预防维护疏忽等服务方原因导致，每个故障扣 5 分。

严重故障处理

服务方应在 2天内提交故障报告，达不到要求扣 1 分；如果查明是服务方预防维护疏忽等服务方原因导致，每个故障扣 5 分。

一般故障服务方应在 2天内提交故障报告，达不到要求扣 1 分；如果查明是服务方预防维护疏忽等服务方原因导致，每个故障扣 3 分。

变更管理升级、割接变更管理

服务方对系统进行升级、割接等变更操作，应按建设方要求完成前期准备工作，制定升级割接方案和审批表并提交建设方审批。在经建设方批

- 72 -


指标项目指标细则准授权后方可开展，不得擅自进行变更操作。变更操作前应通过邮件、短信或 EOMS 公告通知系统涉及相关人员等。变更操作实施前应做好系统、日志和数据备份，变更操作不成功应及时回退。结束后应及时通报建设方。未达到以上要求，每次扣 2 分。

发布管理软硬件发布管理

服务方应按照建设方要求，控制新软件或硬件的版本发布，确保软硬件发布的成功率，保证系统的稳定运行。如发现服务方未遵循发布管理流程，每次扣 1 分，导致系统故障的，每次扣2 分。

配置管理配置管理服务方应及时准确识别、控制、维护和确认、操作系统、数据库、服务器等系统所有软硬件配置的管理，未达到以上要求，每次扣 1 分。

其他服务支持

协助建设方工作

服务方须按照建设方所提需求，积极配合建设方达成目标（如信息系统功能升级等）。如应答方配合的态度及力度不足，则视情况而定进行扣分处理。

能力管理知识管理服务方须加强知识梳理沉淀等工作，提高维护管理水平。未及时或按时更新提交需求方要求的交付物文档（应急方案、演练方案、维护规范、维护手册等），每次扣 1 分

IT 服务持续性管理

应急保障服务管理

服务方应按建设方要求提供现场应急保障值守服务的，按时到达通信保障现场应急值守的，在应急期间按建设方要求进行应急保障服务操作，未达到以上要求，每次扣 2 分。

应急方案制定更新与演练

服务方应按建设方要求制定和更新系统的应急方案，并按要求开展应急演练，每季度一次，演练后提交相关报告。未达到以上要求，每次扣2 分。

服务支持管理可用性管理

系统性能优化

服务方平台维护员应定期对应用软件的性能进行分析，找出可能引起性能问题的应用软件及其原因；服务方应提出优化网络架构建议，对于不合理的网络架构和网络配置，向建设方提出新增、扩容、拆除等建议。服务方应根据需要对操作系统参数进行优化，对操作系统和系统软

- 73 -


指标项目指标细则件进行软件升级或打补丁。服务方应根据系统运行情况，对数据库进行参数配置、索引等方面进行优化，确保数据库高效运行。如出现由于应用软件的优化问题导致应用系统速率明显下降或出现出错信息，出现由于网络架构不合理、操作系统参数配置不合理和操作系统本身问题影响系统正常使用，出现由于数据库参数配置或索引建立不合理导致数据库运行缓慢、甚至数据库崩溃等问题，每次扣 1-2 分。导致重大故障的，参照前面条款按服务方原因导致进行扣分。

安全管理安全管理服务方应按建设方要求开展安全管理工作，包括保密协议签订、人员安全、帐号口令管理、权限最小化等安全检查及加固工作，并及时提交相关的报告。未达到以上要求，按次数计算扣分，每次扣 1 分

日常管理

工作报告

工作日志每天下午五点半后至第二天上午九点前提交，未交一次扣 0.5 分

周报每周五下午五点半后至第二天上午九点前提交，未交一次扣 0.5 分

月报每月 18 日下午五点前提交，未交一次扣 0.5 分

季报每三个月为一季度，自第二季度开始，新季度开始月的 20 日下午五点前提交，未交一次扣0.5 分

半年工作报告

第 6个月 18 日下午五点前提交，未交一次扣0.5 分

年度工作报告

第 12个月 18 日下午五点前提交，未交一次扣0.5 分

巡检记录日常巡检记录每天下午五点前提交，未交一次扣 0.5 分一级事件处理记录

事件处理完成后，在 2 日内提交事件处理报告，未交一次扣 0.5 分

工作制度运维管理制度签订合同后，15 日内提交，未交扣 2 分运维工作流程

签订合同后，15 日内提交，未交扣 2 分

- 74 -


指标项目指标细则驻场工程师考勤制度签订合同后，15 日内提交，未交扣 2 分应急保障方案签订合同后，20 日内提交，未交扣 2 分

故障再现


服务方表示已经解决的故障，在同一设备（或系统）因同一原因再现一周内再现，扣 5 分半月内再现，扣 4 分一月内再现，扣 3 分


三月内再现，扣 2 分合同期再现，扣 1 分

严重故障处理

服务方表示已经解决的故障，在同一设备（或系统）因同一原因再现一周内再现，扣 5 分半月内再现，扣 4 分一月内再现，扣 3 分三月内再现，扣 2 分合同期内再现，扣 1 分

一般故障

服务方表示已经解决的故障，在同一设备（或系统）因同一原因再现一周内再现，扣 5 分半月内再现，扣 4 分一月内再现，扣 3 分三月内再现，扣 2 分合同期内再现，扣 1 分

计划延迟计划延迟

对于建设方、服务方及监理方三方共同确认的计划，如果因为服务方原因造成的计划延迟，每延迟一个工作日扣 0.5 分。服务方需制定详细的每日工作计划，并及时通知建设方及监理方，如果因服务方未提前通知到位造成工作的影响，则每出现一次状况扣 0.5分。

制度和流程执行情况

制度和流程执行情况

对于建设方、服务方及监理方三方共同确认的运维工作制度和运维管理流程，，如果服务方在运维工作中未严格执行，一次扣 1 分

服务综合评价技术水平，对建设方的维护需求响应是否及时；在系统出现问题时响应和处理的速度。综合素质，着装规范情况；遵守考勤制度、机房管理制度及办公规范情况。

- 75 -


指标项目指标细则工作思路是否清晰，主动性如何；人员管理与服务态度表现。团队合作精神与沟通能力、是否能经常向建设方提供意见与建议。工作时间，是否严格按建设方要求的工作时间安排人员驻点上班的情况。根据以上各项进行综合评价，对不符合要求的进行酌情扣分，扣 1－3 分。

9.4 培训内容序号培训主题培训内容培训对象

1 信息网络培训网络设备管理、网络配置管理（网段、IP等）、网管软件使用等相关培训

网络管理人员

2 信息安全培训数据库审计系统和上网行为管理系统等信息安全设备的使用介绍

信息安全专员以及信息系统运维管理人员

9.5 项目验收本项目验收按照《中山市人民政府办公室关于印发中山市电子政务项目建设管理办法的通知》

（中府办[2016]26 号）的要求组织验收。（1）工程项目的验收由用户单位会同项目承建单位、审计单位、设计单位等共同进行。（2）验收以国家有关规范、系统工程项目合同、技术要求书、施工设计报告、经审核的合同变

更补充协议为依据。（3）用户单位在收到系统项目申请工程验收书后，应及时组织使用、审计、项目施工等单位人

员先进行现场验收，再根据提交的系统测试数据及完整的工程文档，对照验收标准逐项逐条核实，确定合格后，提交验收证明意见。

（4）★包组 1、包组 2、包组 3 作为中山市委党校信息一期工程项目的组成部分，系统终验前必须全部通过建设单位委托第三方机构进行的安全等级保护备案评测。

9.6 项目工期项目工期为自合同生效起五个月内完成。10、付款方式合同签订后支付合同总价 20%，货到安装调试并初验合格后支付合同总价的 50%，最终经信

局验收合格后支付合同总价的 25%，验收合格一年后 30个日历日内支付合同总价 5％。

- 76 -


02 包：应用软件系统建设1、标准规范建设需求制定统一的技术标准和业务规范其主要工作包括：（1）信息标准代码集、信息标准集的制定，信息标准代码集、信息标准集的发布执行；（2）学校软硬件平台标准与开发规范；（3）数据集成与交换标准；（4）数据管理规范与标准；（5）信息编码标准导入、维护、查询、订阅工具。

- 77 -


模块子模块说明

信息标准管理随着项目建设不断补充完善其内容，主要用于导入、维护、发布信息标准

数据标准原则与规范

参考信息编码集国家标准

伴随着参考信息编码不断有新版本发布，需要持续改进

中央党校标准国家行政学院标准省委党校标准学校标准

校定信息标准集

学校管理信息子集日常办公管理信息子集学员管理信息子集教务教学管理信息子集教职工、离退休人员管理信息子集财务管理信息子集科研管理信息子集资产与设备管理信息子集图书、档案管理数据子集后勤服务管理数据子集其他

1.1 标准建设内容管理信息标准是信息在采集、处理、交换、用户访问、传输过程中的统一规范，是实现党校信息

资源共享和信息系统得到协同发展的基础。基于国家标准、教育部标准、行业标准和党校已有的校标，兼顾各个标准之间的兼容性、一致性以及标准的可扩展性，建设和完善党校的各项标准并给出信息分类编码规格说明书，建设形成一套符合我校自身实际的管理信息化标准。主要包含了数据标准、标准管理工具的建设。

（1）数据标准数据按照统一的标准产生、存放、使用，使数据真正实现共享。信息子集建设：包括党校基本情况信息子集、学生信息子集、教职工信息子集、教学管理信息子

集、体育卫生信息子集、办公信息子集、房产信息子集、图书信息子集、财务信息子集等。代码标准建设：为了保证数据录入规范，便于查找和统计，每个管理子集都对应着相应的标准

代码，代码标准分国家代码标准、省颁代码标准、党校代码标准，以及代码的定义与说明。党校自定义编码规范：制定党校自定义编码规范、如学号、职工号、组织机构编号等规则，公司

方根据项目实施经验可对党校提供相关规范文档，配合党校完成自定义编码工作。交换标准：制定党校交换数据描述、互换模型设计，根据业务系统间，数据交换可能用到的数

据交换模型，交换周期的配置建议；党校对互换模型实施所作的配合工作。

- 78 -


交换接口标准：交换语义描述标准：交换周期、文件交换（XML 文件、DBF 文件、其它格式文件）、标准数据交换，采用 XML、WEB Service 作为数据传输的标准，帮助用户建立统一的数据传输与数据交换规范，实现不同部门间、不同应用系统间的数据交换，具有良好的扩展性。明确党校未来加入的应用系统如何对接，以及相应的对接标准。

数据模型标准：在数据标准的基础上，对党校的数据模型进行构建，主要针对分析场景和全局业务、全局统计进行设置。按照主题的形式对元数据、历史数据建立数据模型标准。

（2）标准管理工具对党校的数据标准进行管理，实现对标准的维护和完善。数据源管理：能够动态配置数据标准数据库，支持智能的数据标准生成。信息标准管理：对信息标准的信息项进行管理，支持数据导入导出，支持标准的创建、维护、查

询。编码标准管理：对信息标准编码进行管理。（3）建设要求标准的兼容性：该“标准”的实施对各职能部门信息系统建设、信息的交流与共享、数据的收集、

分析、发布都有着十分重要的意义，因此所采用的信息标准必须和国家标准、教育部《教育管理信息化标准》等信息标准相兼容。

▲标准的唯一性：即虽然一个编码对象可有很多不同名称，也可按各种不同方式对其进行描述；但是，在一个分类编码标准中，每一编码对象仅有一个赋予它的代码，一个代码只唯一表示一个编码对象。

标准的可扩性：随着信息化进程的发展，信息标准也必须是一个及时更新、不断充实的动态系统。

标准的规范性：即在一个信息编码标准中，代码的结构、类型以及编写格式必须统一。标准的适用性：即代码要尽可能的反映分类对象的特点，便于应用。标准的全面性：信息标准不仅包含国家、教育部级党校本身的业务标准集，还要在业务标准的

基础上构建学生数据模型标准、数据分析模型标准、数据仓库标准用以实现党校的业务优化过程和数据资产盘活。

1.2 规范建设内容1.2.1 数据交换规范建设数据交换规划是中山市委党校信息化校园建设中的核心规范，它通过确定标准的数据格式及数

据交换的规范，以实现不同硬件平台、不同操作系统平台、不同语言平台应用之间的数据传输和通讯，实现不同部门间、不同应用系统间的数据交换，具有良好的扩展性。

数据交换规范应当包括如下内容：数据采集接口规范数据发送接口规范交换数据包的标准格式数据转换标准规范数据传输协议规范数据安全协议规范等。所有应用系统都必须遵循数据交换的标准规范要求，才能实现与其他系统的互连互通。1.2.2其它规范和标准建设

- 79 -


为配合和推进党校信息化建设，保证应用系统正常运行，需要建立一个符合国家、教育部和行业标准的、适合我校信息化建设的标准规范体系；要逐步建立和完善有关信息系统建设的各项规章制度。要让信息化建设落到实处，做到有章可循，有序建设，从而从制度上保证信息化工作的顺利进行。主要内容包括以下规范：

（1）资产管理类：包括设备、移动、情报、设施监管规范；（2）访问类：主要是网络访问、系统访问、中间件、应用维护与访问规范；（3）人员信息与安全规则；（4）客户资产管理规范；（5）定期与非定期安全核查规范。2、应用支撑平台开发需求2.1 总体设计按照中共中山市委党校信息化建设规划，以打造数字化、移动化、智能化和协同化的党校信息化

为目标。通过信息化环境、信息化应用、信息化服务的构建，实现教育培训、科研咨政、行政管理和后勤服务的全面信息化。随着应用系统的不断延伸、系统架构方案的不断扩展、信息化系统的增加和应用的深入、信息安全要求逐步提高，需对信息化底层基础支撑平台进行规划与建设。

应用支撑平台，总体划分为五平台、一门户的实现原则。五平台分别是统一认证平台、统一消息平台、数据共享平台、数据交换平台和监控预警平台；一门户是统一信息门户。

建立统一 UI/UE 标准规范，为平台提供全套UI 设计规范，包括布局、颜色、文字、TAB、回复框、CSS等，实现整个信息化校园管理服务平台整体风格的统一。

2.2 统一认证平台随着应用建设的逐步深入，各种数字校园应用系统存在不同的身份认证方式，用户必须记忆不

同的密码和身份。因此，要建设以目录服务和认证服务为基础的统一用户管理、授权管理和身份认证体系，将组织信息、用户信息统一存储，进行分级授权和集中身份认证，规范应用系统的用户认证方式。提高应用系统的安全性和用户使用的方便性，实现全部应用的单点登录。即用户经统一应用门户登录后，从一个功能进入到另一个功能时，系统平台依据用户的角色与权限，完成对用户的一次性身份认证，提供该用户相应的活动“场所”、信息资源和基于其权限的功能模块和工具。在学校工作人员进行了调动、调级、调职等变更后，或者学校体制改革、组织机构变动后，使用户的身份和权限在各系统之间协调同步，减少应用系统的开发和维护成本。

党校信息化信息系统的统一身份认证平台建设内容包括：▲2.2.1 统一用户身份实现用户信息的集中存储和管理，用户信息规范命名、统一存储，用户 ID 全局唯一，并提供标

准接口，实现不同应用系统的用户身份的同步，支持海量的基于 LDAP 目录服务器的用户数据存储和管理功能。

一般来说，每个应用系统都拥有独立的用户信息管理功能，用户信息的格式、命名与存储方式也多种多样。当用户需要使用多个应用系统时就会带来用户信息同步问题。用户信息同步会增加系统的复杂性，增加管理的成本。解决用户同步问题的根本办法是建立统一用户管理系统(UUMS)。UUMS 统一存储所有应用系

统的用户信息，应用系统对用户的相关操作全部通过 UUMS 完成，而并且授权也在统一认证平台完成。UUMS 应具备以下基本功能：

- 80 -


（1）用户信息规范命名、统一存储，用户 ID 全局惟一。用户 ID犹如身份证，区分和标识了不同的个体。

（2）UUMS向各应用系统提供用户属性列表，如姓名、电话、地址、邮件等属性，各应用系统可以选择本系统所需要的部分或全部属性。

（3）应用系统对用户基本信息的增加、修改、删除和查询等请求由 UUMS 处理。（4）UUMS 应具有完善的日志功能，详细记录各应用系统对 UUMS 的操作。▲2.2.2 统一认证服务通过平台提供的统一认证服务，满足学校业务系统多元化特点，提供跨服务器及业务应用的身

份认证服务及代理，确保跨业务系统身份认证识别。将众多的校园应用纳入到信息门户平台之中，实现单点登录。

▲2.2.3 统一权限管理支持多种权限管理方式，如单独授权、按角色授权和分级授权等。统一授权管理提供角色与用户、

用户组及组织机构的关联，属性与用户、用户组的关联，同时提供权限代理及委托的管理。▲2.2.4单点登录服务在完成集成工作的应用系统之间实现 SSO，支持同域内多个应用系统间的单点登录，具有开

放的跨平台 SSO 实现技术。▲2.2.5 资源访问安全审计用户登录应用系统后对系统资源的访问按需记入日志，具备完善的日志管理功能，能详细记录

对所有信息的操作和变化情况，以便事后对用户操作进行审计，建立完善的事后追溯机制，应用系统可选择返回其自身的认证令牌已使得用户之后可以使用这个私有令牌持续访问。

2.3 统一信息门户▲统一信息门户，它可以提供一个单一的访问各种信息资源的入口，党校的各个部门教职工、

学员等都可以通过这个门户获得个性化的信息和服务。统一信息门户可以为信息系统提供稳定的、可伸缩和可靠的基础和框架结构。统一信息门户对党

校信息系统的改进主要有：之前的党校应用系统是由多个分散的内部和外部的系统构成的，内部门户可以将这些系统集成

起来，从而更好地实现党校业务集成的功能。由于具有个性化的功能，因此可以为最终用户提供更加直观、易用的界面，并且能简化用户的

使用并节省时间。统一信息门户作为中山党校信息化架构的统一展现层，可为用户提供基于角色的个性化工作视

图，帮助用户更快、更方便、更安全的浏览同个人相关的信息、数据、应用资源，帮助用户更高效的完成一天的工作。

▲统一信息门户建立统一 UI/UE 标准规范，为平台提供全套UI 设计规范，包括布局、颜色、文字、TAB、回复框、CSS等，实现整个信息化校园管理服务平台整体风格的统一。

2.4 统一消息平台▲统一消息平台提供了一条智能化的信息交流通道，将短信、电子邮件等通讯手段集成到一起，

实现信息互通，提供全方位、个性化、智能化的信息交流，使各种通讯设备发挥了更高的效能，统一消息平台不但起到了一个消息中转站的作用，也为党校提供了可靠的消息交互平台。

- 81 -


利用统一消息平台实现了业务应用和信道间连接与隔离的有机结合，提高了党校 IT基础架构的扩展性。利用统一消息平台，合理的分割了业务系统和信道间的耦合关系，不仅规范了接入标准，增强

了党校内部系统接入的管控，同时简化了接入开发工作，消除了信息通道变化给业务接入带来的阵痛。

消息统一收发

各种消息收发控制处理

统一消息平台

短信服务邮件服务

应用系统接入统一调度中心

统一消息收发接口

业务系统业务系统业务系统

图：统一消息平台系统架构图2.5 数据共享平台

数据共享平台

目录服务

管理服务

系统管理

数据模型管理

订阅管理

服务管理

授权管理

监控中心

日志管理

转换服务

应用服务

共享服务

消息服务

代码管理

图：数据共享平台功能结构2.5.1 建设目标（1）公共数据库平台的建设要求达到以下目标：以教育部《教育管理信息化标准》为基础，制定我校校园信息化数据标准(数据标准和代码标准)；

- 82 -


根据国家和教育部的《教育管理信息化标准》，结合党校的行业特征，制定信息编码集。同时通过各部门的沟通协调，整理各业务系统的主要数据，建立全局数据库；

数据平台建设要为未来发展打下良好的基础，要求涵盖服务于数据共享的共享数据库，服务于数据统计分析和展示支撑的操作数据库，在建设过程中要考虑对数据仓库的支撑；制定统一业务系统数据库建设标准；制定业务系统的集成标准，按统一的数据标准和集成标准，指导和协助各部门完善原有系统或

重新开发新系统；数据平台建设要保证全校信息编码的统一和一致；保证任何两个异构业务系统之间的数据共享，且需要基于一种安全、可管理的模式进行；保证任何两个业务系统之间没有冗余业务数据；保证遵循“谁产生、谁维护”的原则，所有的数据都有特定的产生者和维护者。在技术上，由授

权体系控制数据维护的权限，使无权限的人员不能对数据进行生产和维护；同时，在管理上，通过制定相应的应用规范迫使数据生产者/维护者及时更新自己负责的数据，保证系统中数据的准确性和可跟踪性。系统提供安全审计功能，保证对业务操作的严格监督；

保证任何业务系统的添加和修改不影响其它业务系统的正常运行；保证可以提供为整个党校综合查询和决策支持所需的数据信息，为党校的将来决策支持系统积

累分析数据；数据库设计考虑到用户对于历史数据回溯的要求，在结构上进行数据结构的关联设计，保存时

间、变更记录等相关信息，方便进行数据回溯。（2）▲通过公共平台的建设能帮助党校解决如下问题：数据共享的问题：改变人和人的依赖，通过公共数据平台与数据交换平台的结合，实现校园共

享信息的实施共享；系统对系统的依赖：通过公共数据平台与数据交换平台的结合，使系统间的共享数据的使用不

再是业务系统之间的调用，避免业务系统之间的数据相互依赖。数据一致性问题：因统计基准不同所导致的二义性；多重维护带来的不一致性，维护不规范带

来的不一致性；因数据无法延续所导致的问题。历史数据处理问题组织机构合并前的教学信息数据；用户的职务、职称变迁过程；业务系统无法保留的历史数据的分析。2.5.2 建设内容信息标准建设：建设符合党校实际情况的信息标准。公共数据平台建设：基础数据库建设（学生库、教职工库、设备库等）原有系统数据整合、历史

数据库建设、操作数据库建设、公共代码库建设等。数据交换平台建设，提供数据交换平台的解决方案，提供数据交换工具、数据服务接口、数据导

入导出工具。提供异构数据源的适配器：支持结构化、半结构化、非结构化数据源。数据交换应具有灵活的方式与多种交换触发机制，能同步或异步方式实现数据的交换及推送，并保证各应用系统交换和共享的各种数据的一致性、准确性；

- 83 -


▲平台管理工具，包括数据维护工具，标准管理工具。▲数据更新通知工具：采取一种相对的准实时方式，当有信息变更时系统能通过某种方式（如

邮件，弹出窗口，待办事宜等）通知相关人员，让其可进行本业务系统的数据增量更新或者全部更新。

提供接口，满足各部门、各院系部所用于内部应用或管理系统开发的应用；数据同步工具：提供对党校标准数据进行数据同步共享的工具。自助服务：包括个人信息服务、数据绑定、数据导入导出、数据维护等内容；▲数据标准及数据管理、维护、导入导出工具：提供针对党校数据标准管理、维护、导入导出的可

视化工具；公共数据库平台的管理操作规范。2.5.3总体结构公共数据平台通过数据交换机制的支持实现校园共享数据的集中管理，在此基础上对业务数据

进行全面清洗，是各类信息采集、加工和整合的平台。公共数据平台是一个数据管理平台，为信息系统提供一致的、稳定的共享数据源；公共数据平台实现新旧系统中同构、异构数据的整合；从物理架构上集成了一系列的工具(管理工具、数据整合工具、查询工具)，在公共数据平台平台

中会借助关系型数据库进行存储；面对用户提供服务：如对教职工、学生的现有的及历史的信息进行分析；辅助管理层进行分析

决策。2.5.4 设计要求数据共享平台的目的是为综合应用系统提供集成的、统一的、安全的、快捷的信息查询、数据挖

掘和决策支持服务。为了满足这个需求条件，整合、集成后的数据必须保证可扩展性、可靠性、高性能和安全性。

（1）企业级的可扩展性实现与数据交换平台的无缝连接，保证对应用系统采集的可扩充。建立了统一的数据服务机制，保证向应用系统提供数据服务的可扩充。建立了统一的任务管理和调度机制，保证数据处理任务的扩充。（2）金融级的高性能和高可靠性采用多种数据校验方法，保证数据的一致性。利用数据库技术、CACHE 技术和并行处理技术保证数据处理系统性能。完善的数据维护、备份和恢复策略，保证数据存储的安全。（3）灵活的核心数据模型设计策略，建立党校信息化标准规范的数据标准。参照教育部标准和党校需求，建立党校信息化标准灵活的数据模型设计策略，使业务系统变化不会对核心数据模型产生大冲击完善的元数据管理工具（4）强大的数据处理能力数据中心具有数据整合、数据分析和数据挖掘能力（5）集中管理控制和安全管理集中的系统监控台。使系统管理人员能实时监控到整个系统的运行状态

- 84 -


完善的安全控制。通过用户认证和权限控制，保证数据的安全2.6 数据交换平台▲数据交换平台的总体目标是：构建中山市委党校数据交换的系统框架，制定全校统一的数据

采集、维护、交换的技术规范和标准，实现党校信息资源的交换共享、信息集成管理和信息资源的充分利用。

具体而言，数据交换平台的建设要求达到以下目标：为各应用系统之间提供一个统一的数据交换通道，使数据交换更加准确、便捷、高效、畅通；为公共数据平台提供一个可靠的数据采集通道；建立党校统一的数据交换技术规范和标准。2.6.1 系统框架数据交换平台为校园内应用系统之间的信息交互和共享提供了一个集成化数据交互和共享空间。

该数据交换平台具有较好的开放性，可同时满足用户对各种异构、同构平台、数据源及各类应用间的数据交换需求。

在保证数据安全的前提下，数据交换平台为用户提供了灵活的个性空间，用户可根据需求，合理地定制数据交互需求。

2.6.2 与市政务数据中心对接的要求中山市政务数据中心提供的数据交换方式共计 5种，分别为数据表共享交换方式、企业服务总

线实时数据交换方式、文件共享交换方式、人工应答交换方式和人工数据导入\导出方式。2.7监控管理平台监控管理平台为信息化校园服务平台各个子系统提供全面监控与运维功能。监控和管理校内人

员发布的信息，及时发现异常违禁信息，消除潜在隐患。实现系统备份、平台补丁更新和内容监控管理等。

2.7.1 业务应用监控（1）应用服务监控应用系统或应用服务运行状态监控，当发生异常时，通过短信通知相关人员。（2）数据库监控数据库的运行状态，空间使用率等监控，发生异常时，通过短信通知相关人员。（3）中间件监控第三方接口或中间件的运行状态监控，发生异常时，通过短信通知相关人员。2.7.2 告警日志告警日志查询处理。2.7.3监控设定监控相关参数设置。3、管理服务平台开发需求3.1 教学管理系统作为党校最为核心的业务，▲系统涵盖了班次管理、学员管理、教学计划管理、师资管理、课酬

管理、课程管理、教学资料管理、教学场地管理、教学评价管理、现场教学管理、调课管理、选学课程管理、证书管理、成绩管理等诸多子系统构成，系统将从班次开班开始，对班次在校内完成学习过程的整个过程全程进行信息化操作，如确定班主任、审批教学计划、确定单班课表及授课教师、安排选修

- 85 -


课和教学质量巡视、统计分析教学评价、打印结业证书等一系列操作，将教学管理做到以人为本，减少教职员工的重复操作，消除各部门之间的壁垒，提高整体教学质量和工作效率。

3.1.1 ▲学籍管理（1）学员管理学员管理主要实现党校内所有学员的管理，包括基本信息（包括照片）、注册信息、异动信息

（留级/休学/复学/退学/转学/转专业等）、奖惩信息、毕业信息等，部分敏感信息用户可以设置是否公开来控制查看权限。

（2）学员统计除了实现基本的信息维护，也可以通过模糊和精确查找相关学员。并对学员信息进行统计功能，

包括按照性别、年龄、学籍状态、户口、生源类别、政治面貌等信息进行统计。学员管理要与用户管理实现统一平台管理；学员管理要考虑与学员服务支持系统的对接。

3.1.2 ▲师资管理实现师资信息管理：基本信息登记的要素有，姓名，性别，出生年月，所在单位等，部分敏感

信息用户可以设置是否公开来控制查看权限。可自动生成授课信息，并对授课进行评估，以及可以对各类教师进行分类的查询和统计。针对外籍师资的管理，基本功能同普通师资管理，除已有的师资管理基础功能外，另外还需记录礼品赠送记录，征询函及感谢信记录，并且支持英文输入。师资信息管理：基本信息登记的要素，用户可以设置是否公开，在不公开情况下，只有维护的

人员自己可以看。授课信息管理：包括在授课程、已授课程等信息管理。授课评估管理：对授课水平进行评估。课酬管理：对授课教师进行课酬管理。智能查询：通过组合条件对教师的特长、经历、评价进行智能匹配，找出最适合某门课程的授课

教师。各类统计：对教师的课时、工作量、授课评价、课酬等进行统计。师资管理里可以提供相似查询，可以通过所属领域匹配出与该教师相似的人。3.1.3 教学计划管理由教学主管部门进行班次的安排，指定单班的具体课程名称、授课人、授课时间、教学方式、教

学地点等内容，制定完成后全校公开。校内所有的计划内的班次课程都由教务部进行统一编排，首先由组织部统一下发学期的总班次

表，然后党校根据班次表指定每个单班的班主任、教研部协调人和教务部协调人，最后分派到教务部中的具体人员，对单班进行课程排定。

（1）课程管理课程基本信息管理：对党校所有课程的基本信息进行管理，包括主要内容、开发部门、开发人、

开发时间、对应教材等；根据权限不同的人员只看到课程的部分内容。可以对课程进行评价管理，课程相关教师管理，提供各类统计，比如对课程的开发人、授课教师、使用次数等进行各类统计，实现课程的相似查询，可以将相关主题的课程列出。

（2）课程共享管理当出现两个班级课程内容较为相似的情况，班级协调人可以通过课程共享管理，进行课程共享

的申请，并通过审批后，进行统计功能。当课程共享后，系统将自动调整原有的教学安排时间以及资源占用情况，并直接反应到单班和学期总课表上。

- 86 -


（3）教学任务管理教学主管部门的协调人指定各班次的协调人（相关教学部门），并由协调人根据模板自动生成

教学任务，可以对自动生成的任务进行维护。（4）教学计划管理对排课管理生成的课程表进行确认，如果可行，将通知有关部门，根据该课程表做好准备工作，

并将该课程表发布到学员信息系统。3.1.4排课管理（1）▲排课管理根据项目计划书中所安排的课程名称、授课人、教学方式，然后再根据学校的教室使用情况，排

课教师编排课程表。并经过审核后发布。并短信通知相关教师。排定课程时需指定单班的具体课程名称，授课人，授课时间，教学方式，教学地点等内容。一

个班可能有多个课程及多个授课人。但同一个授课人可能会授不同的课程。排课过程如下图：

- 87 -


教务部专人制定班次信息一览表

（名称，创建日期，创建部门，创建人）

教务部、教研部、科研部、培训部、对外交流与培训开发部制定本部门的协调人

发布到内网（班次基本信息全院公开）

教务部专人指定各班协调人，协调人制定教学计划任务

书

各部门协调人在班次课程安排表上填写具体的教学安排（自己可维护的单元，用淡蓝色区分，其他则为白底色，部门信息共享，发布后可互相查

看）

教务部，教研部、科研部、培训部、对外交流与培训开发部填写班次课程安排表，其中教研部协调人还需提交指定格式的教学计划（教学计划模板提供下载）

其他部门（处教务部外）填表的内容包括，教学形式（选择，可以维护），课程名（只能从课程库中选择，有维护课程库权限者，显示维护按钮），主讲人（只能从师资库中选择,有维护师资库权限者，显示维护按钮），地点（教学形式为现场教学、参观、教学考察时可填地点，可选资源库），单元使用部门（当前部门），备注，课程落实人，表格分为上午、下午、晚上三段，每段内可以添加多条安排，当添加多条安排后，课程单元为1/条数

教务部自动生成单班的课程表（根据之前几个部门的安排）

对于冲突的安排进行协调（系统外），并及时的修改单班课程表，最后发布草案表

如与冲突则显示红色

单班课程表完成后，按照时间生成学期总课程表，录入学员名单

由教务部专人在学期总课程表上进行课程地点的排定（发布后地点被占用需反应

到教室占用表）

排教室的过程中如遇冲突需提示，如遇特殊要求，教务部专人可在总

课程表课程进行调整

由教务部专人填写班次的基本信息，包括班次性质，班次名称，班次简称，培训时间，学制，人数，学员对象，班主任。可以生

成班次计划表

教研部、科研部、培训部、对外交流与培训开发部（各部门专人在班次计划表中填写协调人,部门内信息公开）

发布（总课程表在发布后，单班草案表变为正式表，并且相关部门允许查看，发布公告通知用户）

发布后各部门不能修改课程安排，单班草案表只有教务部能查

看

教务部维护学员信息，入学员资源库（姓名、名族、性别、出生年月、地区、学号、单位、职务、学历、干部类别（添加时自动继承上一条），支持xls导出），查看权限独立，学员分为计划、注册、结业3种状态

教务部协调人确定班次时间段内各部门占用单元，同时教务部确定自己的占用单元，如自修、体检、开学、结业典礼（一个单元为半天，允许多个部门维护），维护后，确定的部门显示在单元内，如果该单元维护部门添加了课程并发布，则显示为课程信息

单班组成要素：

- 88 -


单班

课程1

课程2

课程3

讲课老师1

讲课老师1

讲课老师2

课程4 讲课老师3

专题讲座

专题讲座

现场教学

研讨互动

课程名授课人教学形式

课筹

教学地点

会议室1

外部地点

会议室1

会议室2

时间

时间

时间

时间

时间

课筹

课筹

课筹

学员

图单班组成要素一个课程主要的信息由如下 4 部分组成，第一是课程名，第二是授课人，第三是教学形式，第

四是课筹，同一个课程名字不同的授课人，则应该为 2门课，如果教学形式也不同，也应该分为 2门课。

课程

课程名

授课人

教学形式

课筹

课程关系图每位授课人根据其不同的职称\级别，需支付其不同的课筹，课筹需登记在系统内。用户自己可

维护好不同级别的对应课筹，供用户选择。课筹随着课程的变化而变化。排课时课程可以从已有的资源库中选择，也可以即时的添加。（2）▲调课管理包括调课申请、审批、通知、统计管理。具体包括：调课申请：由需要调课的教师提出申请；调课审批：由教务处进行审批；调课通知：审批后及时通过电子校务平台和短信平台通知学员及其它相关教师；调课统计：对调课进行各类统计，包括按时间、按教师等，为教师评估提供依据。

- 89 -


3.1.5 教学质量报告管理当学员在校状态下，系统可以通过学员综合管理系统发放课程评价表，课程评价表的评价项目，

可以由系统自动生成，也可以由用户自己设定，系统针对学员对课程、授课教师的反馈，形成各类统计表，供党校评价课程的优劣以及教师的授课情况。

3.1.6授课管理对授课过程进行管理，包括对学员的作业进行管理等。授课教师可以在学员自助平台上发布课

程相关作业，以及课程的授课提纲以及材料，供学员下载，以及在线提交作业功能。3.1.7课酬管理根据授课人不同的职称、级别，支付其不同的课酬，通过建立课酬基准库，自动生成课酬发放

表，并能根据各类条件统计课酬。可形成各类统计表，供领导对党校经费的开销起到有效的了解。由教务科管理员生成表，表中有姓名、单位、职务、教学形式、教学内容、时间、课时等内容，所

有内容填写完毕后，交教务科管理员填写课筹，填写完毕发布给培训部协调人，每个班级协调人只能看自己班级的课酬。相关操作界面如下：

3.1.8 证书管理系统根据学员的结业情况，可以批量生成学员的结业证书，在系统内进行证书的套打，并进行

批量发放 Email 通知，以及其它相关的管理。3.1.9▲ 班次管理班次管理系统包括计划内班级管理和计划外班级管理，主要实现班级信息、教学任务计划书等

内容的管理。班级信息包括，班次性质、班次名称等基本属性，班级作为一个基本对象，可以和其它信息进行关联，如各教学部门的协调人，每个教学计划，教学安排表等。

对学员的管理，是以班为单位的，班次的管理在整个的系统中起着一个非常重要的作用。因此建议在对班次信息的维护上尽量的全面。班次总体上分为计划内和计划外，相应的一些基本信息如下：

年份+学期（春季||秋季）+班次名称+简称+班次性质（独立设置班、专项班、主体班、委托班（计划外））+培训时间+学制+人数+学员对象+教务部协调人+教研部协调人+培训部协调人+科研部协调人班级的基本信息与各个部门相互关联教学任务计划书。用户除了维护上述的基本信息外，可维护班次的创建人、创建部门、创建时间。（考虑到代创建

的可能）3.1.10现场教学点管理

- 90 -


现场教学主要针对，在学校外的课程信息以及各教学点基本信息的管理，如教学点地址、联系人、路程信息、教学点课程信息，授课人等。可以与教学资源分配管理向结合，纳入统一的分配管理系统中。现场教学单位基本信息：有现场教学单位名称、所在地址、邮编、开发部门、开发人，使用次数、

教学容量、离党校公里数。提供联系人列表的维护：联系人 1、联系人 2、联系人 3、电话、传真、单位。提供教学主题的维护：教学主题（关联课程库中（类型为现场教学））、主讲人（直接输入），

可以添加多个教学主题。提供教材的维护：每个教学单位对应多个教学主题（课程），每个课程对应一个教材（直接输

入）。自动生成课程记录：显示所有上过的班。教学资源里可以提供模糊查询，可以通过教学主题查询出与该教学主题相似的内容。也可以通

过地点查询，查询出相关地点的教学主题。3.1.11 教材库管理教材库管理主要针对，各类课程以及师资在上课过程中，积累下来的各类教学材料，如

PPT，word 文档等，通过统一的存储将这些文件有效的存储在一个安全可靠的区域内，并与各类师资、课程相关联。

3.1.12 案例库管理案例库管理主要针对，各类案例以及师资在上课过程中，积累下来的各类教学案例，通过统一

的存储将这些案例有效的存储在一个安全可靠的区域内，并与各类师资、课程相关联，供今后教学使用。

3.1.13 教学资源分配管理实现党校教室、会议室的统一资源管理，提供教室、会议室资源维护管理，教室、会议室资源使

用管理，教室、会议室资源协调管理，教室、会议室资源制度管理，教室、会议室的资源查询统计，以及对使用教室、会议室的资源的部门、人员等进行查询和各类统计。

党校内教室统一由教务部管理，所有涉及需使用教室资源的，需事先登记教室使用登记单，将使用教室的目的，时间段、规模、人数、服务内容，硬件设备等都填写到登记表上，并交由教务部统一排定，后反馈给登记人具体的教室名称和地点。

3.1.14 ▲课程评价管理每个班次对所有上的课程进行汇总、分析、反馈。班主任只能查看有多少学员评了，对于未评价的学员进行督促。每门课程结束后自动出现评价选项。教务科相关人员只查看评价结果，不能查看哪些学员进行了评价。教务科发布教学评价后，每个上课教师可以查看到自己的评价情况，分管领导可以看到本部门

教师的评价情况，校领导可以看到整个所有培训项的评价情况。3.2 学员管理系统学员管理系统平台，实现教师与学员、学员与学员之间的互动平台，便于教师与学员展现自我

风采，便于进行相互之间的了解和沟通，实现资源最大程度的共享，形成良好的学习氛围以及和谐的师生关系。每位学员均可以通过各自的学员服务支持系统卡号进行系统登录，学员管理系统平台主要提供了：学员须知、班级公告、课程表、教辅信息、班级相册、留言板、教学资料、共享空间、班级

- 91 -


通讯录、课程评价、考勤查询、请假等功能，通过上述功能，学员在上课之余可以在平台上与教师及其它同学进行互动，完成整个学习过程，也方便学校对学员留存下来的资料进行整理和利用。

▲学员管理系统主要将提供如下功能：班级简介，班级基本信息，学员名单，班主任信息，课程表，课程信息，讲课教师信息及简介，上课记录，课程评价，班级留言，班级相册，访问记录，群发邮件，班级论坛，班级通讯录，在线学员，在线讨论室等。

3.2.1 教师管理（1）班主任信息由数据共享平台自动取得院内班主任信息，无需维护。（2）授课教师信息学员可以通过教师信息查询和了解课程授课教师的基本信息。3.2.2 ▲学员管理（1）学员信息管理学员基本信息，并从系统中自动读取与该学员有关信息进行信息补充。（2）班级通讯录根据每批次培训班分班情况，对班级学员及相关教师的通讯录进行发布和查询，也可以根据检

索结果生成打印单。（3）班级相册每个班级学员都可以在本班级相册空间上传自己的照片或者班级的任何活动照片供所有学员浏

览，班级相册可选择是否全校浏览。3.2.3 ▲学员报名学员可通过学员管理系统进行各种培训班的报名，且可以进行个人信息的修改、核对和补充。当

学员输入身份证号或学号时，系统能自动识别和判断并显示其个人信息。3.2.4学员考勤管理班级考勤管理包括考勤管理、考勤统计、考勤数据管理、考勤任务管理。考勤管理：用于管理学员上课、班级活动、社会实践等考勤状态；考勤统计：用于统计班级学员在一个时间段内的考勤情况统计，也可统计班级的考勤和出

勤率；考勤数据管理：可按一定条件筛选并导出学员的考勤数据、也可直接打印；考勤任务管理：用于管理考勤任务，包括强制完成未完成的考勤任务。3.2.5 教学计划查询学员在自助平台上可以随时查看教学计划，包括培训班课程表、上课地点、课程时间、主讲教师

等；讲座安排表（列席教师推荐的其它班级的讲座）。便于学员对学习计划的明确。该计划则是在教务安排时，各相关教学部门上传的计划。

3.2.6学员学习调查在学习过程中，教师定时或不定时的上传学习调查问卷，供学员通过下载填写学习调查问卷后

再上传，也可以对一些表格在线填写并提交，便于教师及时对学员的学习情况进行了解。3.2.7 ▲课程评价管理学员对课程的评价：在学习快结束时候，学员可以通过在线问答题的形式对课程和教师进行评

价。评价结果可以根据模板形成教学质量报告，供院领导查阅。3.2.8 成绩查询学员可以在成绩查询中查看本人考试成绩及平时测试成绩（支出按照学期分组显示）。

- 92 -


3.2.9 教学资料管理教学资料管理提供教学资料的上传、修改、删除、下载、预览等功能。如：教学资料名称、所属学

期、上传时间。3.2.10留言板留言板为在校培训学员留言、交流、互动的平台，同时在校学习的学员可以访问不同班级对应的

空间，并可以在该班的留言板上留言。3.2.11问卷调查管理员可以自定义调查问卷，征集学员对学校的各种意见、建议等。3.2.12 ▲报表输出报表输出用于查询和统计班级学员相关的报表，包括班级学员统计、班级通讯录、班级名册、班

级住宿、班级考勤、班级学员成绩、学员学籍表、班级学员评语、座位表、学员双百分量化考核情况登记表、学员双百分量化考核情况汇总表。

3.2.13 ▲学员评价以学员教学评估为主线，包括学员信息、课程信息、评估指标信息、评估数据、权限数据，同时

建设登陆界面、评估界面、查询界面、管理者界面、数据导入界面、短信通知等上层应用平台。当学员在校状态下，通过系统发放课程评价表，课程评价表的评价项目，可以由系统自动生成，

也可以由用户自己设定，系统针对学员对课程、授课教师的反馈，形成各类统计表，供学校评价课程的优劣以及教师的授课情况。学员在接受培训过程中，实时对课程、教师、后期等等的评价汇总。（1）授课教师评价学员对授课教师整个讲课过程、教师仪表、状态等进行评价。（2）课程评价学员在每门课程授课结束后一定时间内对课程内容、课程整体情况进行评价。（3）单元评价每个班次所授课程分为单元或者模块来进行，学员对每个单元或者模块来进行评价。（4）现场教学评价学员对现场教学和教学点的情况进行整体评价。（5）后勤服务评价学员对学校所提供的后期保障、客房服务、餐饮等服务进行满意度评价。（6）学员自评学员对在校期间整个学期的自我评价。3.3 对外培训管理系统党校除了主体班次外，还有对外培训的班次，▲对外培训班次涵盖了班次管理、学员管理、教学

计划管理、师资管理、课酬管理、课程管理、教学资料管理、教学场地管理、教学评价管理、现场教学管理、调课管理、选学课程管理、证书管理、成绩管理等诸多子系统构成，系统将从班次开班开始，对班次在校内完成学习过程的整个过程全程进行信息化操作，如确定班主任、审批教学计划、确定单班课表及授课教师、安排选修课和教学质量巡视、统计分析教学评价、打印结业证书等一系列操作。

3.3.1 用户管理和权限管理模块按照层级合理设置系统权限。根据用户类型分为不同的用户组（管理员、教师、学员等），支持

用户组管理、权限管理、访问控制管理，不同用户组对应不同权限，也可以手动配置用户组或用户权限。管理员至少应包含业务管理员、技术管理员和审计员三种。

- 93 -


3.3.2课程研发模块围绕理论教育、能力教育、市情教育和党性教育等方面建立课程库，可以便捷的发布、管理、更

新和使用。3.3.3学员信息模块对委托方、培训项目及学员等数据信息进行分类分区域等进行管理。支持多种文字编码。学员基

本信息将同步入规划中的用户统一基本信息库中。3.3.4财务管理模块项目组成员可以方便的对每个培训班进行资金、财务的数字化管理，并方便生成报表和统计，

部门领导可查询各项收支明细，辅助后续决策。3.3.5 ▲教学档案模块实现当前和历史档案的电子化管理和维护。3.3.6 ▲教学保障模块预定教师、住宿、餐饮安排。3.3.7 ▲师资管理库模块本校教研部师资管理、全国与全市党校、行政学院系统、高校、党政机关等外请师资信息的维护

和更新。3.3.8 知识管理平台有效利用集体智慧，发掘部门、培训项目、教师及参训学员的隐性知识，实现知识分类管理与维

护，支持各类知识文档（如规范制度、工作总结、经验案例、培训方案等）的获取、存储、搜索、学习、版本控制、点评、推荐等，促进培训管理及部门业务知识的沉淀、共享、学习。知识管理平台采用规范化的结构化和非结构化数据管理，具有可扩展性。

3.3.9 同步和异步协作整合实时通讯工具，方便各项目组成员间的交流协作与沟通。提供广播消息和系统消息，通知

用户关键信息。流程设置中可以选择待办通知、邮件和短信提醒等多种方式，实现各项目组间的实时协作。

3.3.10 ▲培训项目过程管理对培训项目相关信息进行管理，包括委托培训方、培训类别、培训主题、培训班次、培训项目时

间、项目负责人等相关信息进行统一管理，可以生成相应的报表和类别统计。3.4 人事管理系统实现中山市委党校人事管理、职称评审、教育培训、考核、工资福利等综合管理，是一套功能强

大通用性极强的人事管理系统，完善的人事档案管理,支持员工照片管理、人员增加、调动、辞退操作简便，支持人事家庭成员管理、职称评定管理、职工培训管理、奖惩管理，并且设立多想项人事自定义项目，提供生日提醒簿、合同到器提醒、工服领用管理、文具管理。主要功能模块包括：

3.4.1 ▲机构管理（1）机构管理主要功能包括：显示、录入、查询、修改、导出、打印部门的基本信息。内容有：校（院）名称、编

制数、编制批文、实有人数、处级职数、经费形式等。院校内设处级部门，有些处级部门内设科室；部门名称、管理类别、内设科室、编制数、实有人数、职数、部门人员信息等、部门主要职责、增减/变动/变更的部门名称及文号等。

（2）岗位管理

- 94 -


进行岗位信息管理，包括岗位初始化设置与岗位设置调整。在岗位管理中，系统有效定义岗位的教职工配置情况，任职情况、工作内容、岗位层级关系、岗位职责、岗位工作标准等，为招聘、人才甄选、培训、绩效考核、人力成本分析提供有效的信息支持。

3.4.2 ▲教职工信息管理主要对教职工的基本信息、附加信息进行管理和维护，构建全面的教职工信息管理数据库。主要

功能包括：教职工信息维护管理和维护教职工信息库，教职工可在自己输入附加信息，经审核后保存。包括：人员基本信息家庭信息简历信息学历学位信息任职类信息资格类信息业绩类信息科研成果信息等。教职工信息查询提供灵活的查询工具，方便教职工和管理人员查询教职工基本信息。兼职教授信息维护登记、维护兼职教授的基本信息。合同工管理3.4.3 ▲人事档案管理档案信息管理主要是对文件归档、文件查询、文件销毁进行管理，包括档案管理、文件归档、借

阅管理、借阅档案、销毁管理、销毁申请。档案管理借阅管理销毁管理3.4.4考勤信息管理对教职工的考勤信息的管理和请假管理。本模块需与校园卡考勤系统结合使用。考勤信息管理请假管理3.4.5 ▲岗位变动管理主要包括教职工调动管理、教职工离校管理，用来记录校内岗位变化（调进，录取，升级，降

级，调离，辞职等）情况。（1）教职工调动管理处理教职工岗位变动作业，如部门调入、部门调出等，方便处理教职工离职申请、审批、统计业

务。（2）科级以上调动管理需要与组织系统进行对接。科级以上干异动需要经过组织部门的审核，并能够查询统计科级以

上的干部异动，导出上报组织系统的格式数据。- 95 -


（3）教职工离校管理处理学校教职工离职事务，当教职工离开学校时，到系统中进行登记，系统自动收回该教职工

的系统操作权限，同时提示需要移交的物品清单，须办理的事项等。3.4.6 人员考核管理除了包含基本的辅助用工学期考核管理、年度考核管理、年度考核信息个人维护、年度考核信息

部门考评意见、年度考核信息学校考评意见、人事处审核汇总等还可对教职工的工作业绩进行考核，也可另行设置对教职工的岗位、职位资质、技术能力、个性特质等条件设置各种评估方法、权重和相应的等级，得出综合的评估结果。可以追踪某教职工的历史绩效情况。根据考核对象，建立相应的考核规则，选择相应的考核指标、考核体系和考核模板，进行考核

评分。（1）考核规则用户设立多个考核规则，在每个方案中可具体指定哪些是被考核人，哪些是考核人，即考核人

构成模板，以及考核的项目。其中考核的项目包括：能力评估，和业绩评估。能力评估的各项选择一个指标组模板。

当一个规则被任务选中时，该规则不能删除，不能修改。当任务结束时，该限制性解除。（2）绩效评分选择相应的考核规则，记录管理教职工完成工作任务情况，并可按照自定义的评判标准进行综

合打分。（3）日常考核按考核周期，新建，启动，审核，结束，汇总任务。在一次绩效考核中，每一个人可以采用多

种考核方式和考核试卷。记录部门领导对下属管理教职工下达工作任务，并根据任务完成情况进行日常考核扣分。（4）人才计划遴选考核设置各层次人才遴选考核规划；配置考核各级流程；对考核评分、考核相关材料、考核结果进行

管理。3.4.7 职称评审管理职称评定管理包括：制定评定计划，设置职称评定条件，记录职称申报，审核确定评定结果，

统计分析职称评定情况，适用于申报人，呈报单位，主管部门，评审委员会及其办事机构，涵盖了教师系列职称评审与非教师系列职称评审。实现职称评审全过程的网上操作流程（面向全区党校系统）、根据申报类别、单位、专业等进行查询、统计导出，并按要求打印相应表格材料等。个人申报个人申报审核评审管理职称申报情况统计分析3.4.8 ▲进修培训管理主要包括学历、学位培训、出国进修、访问学者、岗位培训、挂职锻炼（顶岗实习）、其它业务进

修培训。可帮助管理人员完成培训需求分析、培训计划制订，安排培训时间、地点、费用，选择教师，评估培训效果，对培训全过程进行掌控。

（1）培训资源管理（2）培训结果评价

- 96 -


记录培训结果，并按需要进行相关的培训结果分析、评估，制作相应的培训分析报表或分析图。（3）个人培训档案建立个人历史培训档案，主要记录曾参加的各类培训班及外出培训、继续教育、学历教育等重要

培训信息，数据由各培训数据库自动提取。（4）培训业务分析迅速为各级管理教职工提供全面、及时、准确的职工教育管理情况及分析、统计报表，给领导提

供决策依据。3.4.9考核奖惩（1）年度考核登记维护年度考核结果，如考核时间、考核结果等。（2）绩效考核登记维护科研教学绩效结果，如科研成果类别、科研成果名称、教学课时量等。（3）奖励情况登记维护获得的校级以上各类奖励，如奖励类别、奖励日期，颁奖单位名称、奖励事由等。（4）惩罚情况登记维护因违纪受到的有关部门的惩罚，如惩处类别、惩处批准日期、惩处原因、依据等。3.4.10薪酬福利管理对教职工的薪酬福利进行全面管理，处理教职工工资、奖金、津贴、补助的计算、发放、统计分析

等，详细记录学校福利政策、福利发放、经费往来、教职工个人福利情况等内容，实现工资福利信息显示、增加、修改、查询、统计、导出和打印功能。

（1）薪资设置建立薪酬体系，设置各种薪资方案、薪资项、计算公式、发现方案等，作为薪资计算的基础数据。基础工资数据：根据人员类别，按不同的工资序列录入工资信息；根据人员、职务变动等情况，

对信息作相应增减。福利：全校在职人员的节假日福利、高温补贴等。社会保险：基本参保信息，各类人员参保情况参加何种保险，参保地等信息；医保、失业、工伤

保险的缴费基数及变动维护等。其它津补贴：区直各类津补贴（含职级补助等），外派锻炼补贴（含上挂、下派、支教等补助）

等各类信息的增减变化等。（2）薪资计算实现薪资计算功能，包括劳动用工教职工的工资计算。（3）薪资发放记录薪资发放状况，可以与银行系统相连，通过银行报盘完成薪资发放，也可以将数据导出为

WORD、TXT、EXCEL、XML等格式，传递给银行进行处理。包括：（4）自助薪资查询教职工可网上查询个人当月薪资及薪资历史情况、个人福利累计情况等。3.4.11 ▲聘用合同管理除了包括最基本的合同个人信息查阅、部门教职工合同管理、各类教职工合同管理、到期教职工

合同管理外，还全面地反映教职工当前的最新人事合同状况及其合同历史资料，处理教职工所签订的劳动合同、培训协议、岗位协议及其它协议书。

- 97 -


合同台帐管理合同签订管理合同变更管理合同续签合同解除合同终止合同到期提醒3.4.12外事管理（1）出国境信息管理增加出国境信息，如出访类别、出访时间、结束时间、出访地点、出访身份、经费来源、主题等内

容。（2）护照管理登记或变动因公、因私护照的基本信息、办理时间、保管、借用、使用期限等情况。实现外事资料

显示、增加、修改、查询、统计、导出和打印功能。3.4.13 ▲离退休管理离退休人员姓名、出身年月、性别、身份、学历学位、退休时所在部门、退休时的职务职称、退休时

间等。实现离退休资料显示、增加、修改、查询、统计、导出和打印功能。3.5 后勤管理系统3.5.1 ▲餐饮服务餐饮服务可以将校园内所有可以提供餐饮服务的单位集中在平台上展示，餐饮服务部门在平台

上可以提供餐饮特色介绍、餐厅位置导引、订餐电话、餐饮服务等信息，用户可以按照分类选择不同的校区、餐厅进行餐饮预约服务。系统可以提供三类服务：餐位预订、餐饮外送、订餐服务。餐位预订：餐厅发布可预订的餐位及包房信息，教职工、学员在线进行餐位、包房预订。用户在

填写订单时需要提供人数、餐饮标准、大厅或包房要求、用餐时间等信息，以便餐厅提前进行准备。同时根据每个餐厅的要求，系统可以根据每个餐厅的不同控制预订时间限制、取消订单时间限制等并可对恶意预订进行黑名单控制。餐饮外送：提供在线标准化订餐服务。餐厅发布可外送的餐饮介绍（盒饭、套餐、价格等），用

户进行在线预订，同时选择在线支付或线下支付，餐厅配送。订餐服务：餐厅发布各类菜品介绍以及价格，用户在线选择菜品，提供用餐信息（时间、人数、

餐位等），餐厅可以提前进行餐饮准备。3.5.2 ▲报修服务主要指教学区或生活区各楼宇内设备等损坏或不能正常工作而产生的报修服务，包括网络、学

员服务支持系统、物业水、电、气、设备等各项维修。学员或教职工网上进行维修申请，提供维修设备类别、具体维修的内容、维修区域及详细地址、联系人等信息，物业公司根据维修申请安排维修工作。学员或教职工可以在线了解维修进度，并在维修完成后根据服务质量和维修结果，对本次维修进行在线评价。

3.5.3 ▲场馆预约服务校园内的各类场馆是校园的紧缺资源，包括体育场馆、会议室、多媒体教室等，场馆预约服务不

仅可以让教职工及学员及时了解各类场馆各时间段的真实使用情况，还可以提前进行预约，不仅大

- 98 -


大节约了用户的时间，同时能够提高用户的满意度。各类场馆的管理人员也可以通过系统了解场馆的使用率，并通过经济手段进行调节。会议室、多媒体教室预订服务：提供教职工、学员团体在线预订会议室、多媒体教室服务。会议

室、多媒体教室资源由相关主管单位（商户）根据自身资源情况，把空闲且对外开放的资源进行发布，供有需求的教职工、学员团体预订。具体哪些会议室资源发布到平台中，由主管部门自主决定。发布资源时需要指定开放明确时间段，系统需要提供多种形式、多种粒度开放时间段设置。

3.5.4 ▲学员宿舍预订学员宿舍预订提供教职工、学员的学员宿舍在线预订服务。各学员宿舍商户可以根据学员宿舍业

务、客流、季节自主决定发布客房资源，系统也可以直接与客房管理系统对接获取客房资源，让商户进行维护。发布后的客房信息可以提供给教职工、学员进行预订。

3.5.5车辆服务车辆服务包括车辆预定服务、班车订位服务、车辆维修服务等。车辆预定服务提供在线订车服务。车辆服务的主管单位（车队）发布所有可以对外提供预订服

务的车辆资源信息，包括各类车辆的介绍、租用价格、数量等信息，教职工、学员在线预订，提供上车地点、时间、人数、用车时间、目的地等，车队根据车辆的实际情况进行订单确认，派车服务。班车订位服务：校内班车由于使用者众多，经常发生矛盾。班车订位服务通过车辆信息发布

（车号、路线、时间）、限制订车群体、车号订位、订位限制（用户指定、限制订位数量等）、上车刷卡识别、学员服务支持系统缴费等一系列措施，既方便了教职工及学员，也加强了班车的管理。车辆维修服务：车辆维修部门发布维修电话、维修服务内容等信息，可以提供预约取车送车、用

户预约送修等服务。3.5.6活动预约服务活动预约是相关校内社团、讲座等活动在线预约。活动举办方可以根据预约的人数提前做好相应

的安排，保证活动有序可控进行。活动主办单位可以发布一个活动信息，相关教职工、学员可以进行在线预约参加活动。预约时间截至后，系统可以导出预约名单。

3.5.7其它服务校园其它服务指校园内其它便民的服务，如相对固定类型的预订送货服务，通常包括送水服务、

花卉服务、绿化服务、书籍预定等。送水服务：指在线订购饮用水服务。用户在线进行纯净水的预订，商户根据用户的预订资料进

行送水上门。绿化服务：主要指会场绿化布置、活动场所绿化布置等业务，商户自主发布绿化植物信息供教

职工、学员在线浏览、预订。花卉服务：为用户提供花卉服务的租借及买卖。管理员动态维护花卉信息数据，用户查询各花

卉信息包括单价、规格等，进行在线预订，选择租赁还是购买，平台自动判断租赁及买卖价格；用户也可以查看自己的订单处理状态及订单具体信息，进行订单取消、修改。

3.5.8支付服务校园内各类缴费业务众多，比如网费、电费、学员服务支持系统充值等。过去这些服务都需要到

现场缴费，平台利用与易支付平台以及相关系统的对接，可以实现这类业务的在线支付服务。用户可以在线查询缴费信息，在线充值和缴费，系统通过支付平台直接在学员服务支持系统账户或银行账户扣费，支付完成（或失败）后通过短信平台告知用户。

3.5.9 第三方接入服务

- 99 -


第三方接入服务将校园外的各类服务网站通过统一身份认证接入到服务平台，用户不需要访问外部网站就直接可以进行获取服务，比如航空公司订票、网络购物等。由于校内统一身认证决定了用户的真实可靠性，这些外部服务者可以信任用户行为，同时也锁定了目标客户，实现了多方互赢。

3.6 设施设备管理系统实现党校设备整个生命周期从购入到报废以及中间过程的轻松管理。解决了资产管理中帐、卡、

物不符，资产不明、设备不清、闲置浪费、虚增资产和资产流失问题。为中山市委党校固定资产管理工作提供全方位、可靠、高效的动态数据与决策依据，实现资产管理工作的信息化、规范化与标准化管理，全面提升中山市委党校固定资产管理工作的工作效率与管理水平。

3.6.1 资产采购（1）▲预算采购预算采购流程如下：使用部门提出购置要求->使用部门负责人审批->相关责任部门汇总，并

根据配置标准、库存核定预算财务处汇总审核平衡->分管校领导审批->相关责任部门负责人->指定采购部门采购员（电子产品->信息；图书->图书馆；客房、餐饮、教学设施->后勤；陈列品->办公室；其它->行政处或其它部门）->提交采购合同及发票->对应各部门验收人员开具验收单->总务科设备管理员登记入库->各指定部门采购员、财务处办理报销。

（2）零星采购零星采购流程如下：使用部门提出购置要求->使用部门负责人审批->相关责任部门汇总，并

根据配置标准、库存核定预算财务处汇总审核平衡->分管校领导审批->相关责任部门负责人->指定采购部门采购员（电子产品->信息；图书->图书馆；客房、餐饮、教学设施->后勤；陈列品->办公室；其它->总务科或其它部门）->提交采购合同及发票->对应各部门验收人员开具验收单->总务科采购员->总务科校设备管理员登记入库->总务科采购员、财务处办理报销->调出部门设备管理员—形成调拨单—使用部门设备管理员->使用人。

3.6.2 ▲资产入库资产采购完成后，由总务科管理人员进行设备资产入库操作（可直接由采购申请单生成入库

单）。3.6.3 ▲资产领用部门使用人提出需求（名称、型号、性能需求、其它）->部门负责人审批同意 ->总务科负责人

审核批准->分管校领导审核批准->总务科校设备管理员落实调配。3.6.4 ▲资产调拨（1）调拨申请调出或调入部门设备管理员发起调拨申请，注明原因（人员调动、办公地点变更、设备调剂、其

它）->相关部门负责人审批->总务科校设备管理员审核->总务科分管负责人审批->调入或调出部门负责人审批->形成调拨单。

（2）调拨查询查询所有设备调拨情况。可按设备名称、类型、部门等进出查询。3.6.5 资产处置（1）资产维修部门使用人提交故障处置申请（说明名称、故障原因、地点）->总务科后勤管理部门安排->维

修部门维修完毕->总务科后勤管理部门完成维修流程。（2）▲资产报废

- 100 -


部门使用人提交故障处置申请（说明名称、故障原因、地点）->维修部门（新、老校区）维修完毕，不能维修出鉴定说明->部门使用人请求报废处置->部门负责人审核->总务科负责人审批->校分管领导审批->财务处->总务科设备管理员、使用部门设备管理员办理报废处置设备入报废库存。

（3）资产报损部门使用人发起处置申请，说明原因，并提交相应证明文件->部门设备管理员->部门负责人-

>总务科处负责人审批->校分管领导审批->财务处->总务科校设备管理员。（4）资产捐赠设备捐赠登记->部门负责人审核->总务科负责人审批->校分管领导审批->执行->签收回执。（5）其它处置报废、报损、捐赠以外的处置。（6）综合管理条码打印管理和打印设备条码。折旧计算按不同类型的设备自动进行折旧计算。配比考量对设备进行跟踪，配比考量其使用情况。汇总统计分类汇总设备统计信息。信息查询多条件组合查询设备信息。设备盘点分类盘点设备数量及设备状态。数据导入异构设备数据的导入。数据导出根据财政设备管理标准。3.7 数字图书管理系统数字图书管理系统的需求设计主要包括报刊订阅、新书推荐、网上图书馆、综合查询、阅读统计

等模块。其中，网上图书馆模块可以完成电子图书入库登记、图书检索、图书在线阅读（含文本图书、视频图书、音频图书等）、图书注销等主要功能，网上图书馆模块可以完成学员电子阅读，图书检索、阅读量统计等功能。

3.7.1 ▲报刊订阅报刊订阅是学校报刊统一订阅的窗口。（1）报刊订阅登记订阅登记是提供给用户进行报刊订阅登记的功能。订阅登记内容为：报刊名称、订购科室、订购

人（默认为当前用户）、订购类别、起止日期、订购份数、每份金额（金额可后台调整维护）、总金额（自动计算）、邮发代号、报刊投递地址、备注。

（2）报刊订阅统计个人订阅统计是提供给用户管理已经订阅的报刊信息的功能。个人订阅统计包含：序号、报刊名

称、邮发代号、订购科室、订购人、订购份数、操作。3.7.2 新书推荐（1）▲馆藏新书推介馆藏新书登记是提供网上图书管理人员，对新入库的新书推送给用户进行荐购的功能。（2）个人荐购登记荐购登记是提供给用户进行新书荐购登记的功能。荐购登记：书名、出版社、出版时间、关键字、

著者、推荐时间（默认当前时间）、推荐人（默认当前用户）、推荐理由。（3）个人荐购统计

- 101 -


个人荐购统计是提供给用户管理已经推荐的新书信息的功能。个人荐购统计可按：书名、出版社、出版时间、推荐人、推荐时间、操作。

3.7.3 网上图书馆图书馆管理是提供给用户在线查找、浏览、阅读图书及视频、音频等资料。（1）▲图书入库将图书电子版本资料进行入库管理，是提供给普通用户用以检索图书资料资源的功能。包含：

图书序号、书籍类型、图书标题、作者、出版社、图书简介、图书来源、书籍类型（文本、视频、音频等）、操作（修改、删除）。

（2）分类管理是用于图书入库时候进行图书分类，以便将图书归入下面具体类型书籍中。（3）案例资料案例资料是一个综合性的资料库，主要存放教学、教案等案例资料文件。具体展现方式为：文字、

音频、视频等。（4）专题资料专题资料是对某一时间段内的专题进行汇总形成数据库并对其进行管理，以供查阅。（5）教学参考资料是对教学方面资料的存储管理，供用户查阅。（6）党校文件存放中共党校相关文件。（7）课题库存放教学课题资料。（8）外购数字资源外购数字资源是党校从外单位购买或试用的数字资源，分为两个部分，一为购买的数字资源；

一为试用的数字资源。查询条件为资源名称、资源类别（外购资源和试用资源）。列表字段为：数字资源名称、资源类别、链接地址。外购数字资源包括以下字段：数字资源名称、资源类别、内容、资源链接。（9）图书查找输入图书检索项、图书名称、分类、作者等，点击“检索”即可。（10）图书阅读点击文章名进入“在线查阅”，进入图书资源查看页面。文本书籍点击“在线查阅”功能可以

翻页、也可以查阅当前资源的上一篇、下一篇资源；视频书籍，点击“在线查阅”可以播放视频内容；音频书籍，点击“在线查阅”可以播放音频文件。

3.7.4图书查询图书查询是查询所有图书库中的资料，包括案例资料、专题资料、教学参考资料、党校文库、课

件库等。查询条件为数据库名称、检索项、检索词、所属分类、发表时间；列表字段为：篇名、作者、数据库名称、资源来源、内容下载。

3.7.5阅读统计对一段时间里的这各种图书借阅信息进行分类汇总，显示每一类图书的查阅时间、查阅次数等

统计借阅信息。（1）图书借阅排行对一段时间里被借阅次数进行统计汇总，通过阅读次数进行阅读排行，以统计图书阅读排行榜。（2）读者借阅排行

- 102 -


对一段时间里借阅用户，借阅次数进行统计汇总。3.7.6读者留言留言管理是对读者留言的管理，管理人员可以直接回复留言或将留言删除。3.8 数据综合分析应用系统在运行一段时间后势必会沉淀很多数据，如何利用好这些数据，将对未来的教学工作有着

深远的影响，通过初步智能化的数据抽取和挖掘，对信息进行有效过滤和整理，通过动态的图形化报表进行初步展示，让领导随时掌握校内宏观和细节信息，为决策提供有力依据。

3.8.1综合查询服务统一的管理服务平台建设实现信息共享，主要表现为不同部门之间数据的相互查询和教学教务

信息的反馈。建立综合查询服务以管理服务平台系统内数据共享的基础提供多角度的党校教学教务综合信息查询服务。综合查询指根据一定的条件搜索所需的查询内容，通过数据项、维度进行组合得到所需的查询

或统计结果，便于用户方便、快捷地掌握信息系统的相关数据信息。（1）▲定制查询定制查询是为满足中山党校校领导和各部门人员管理的需要，在系统中设置固定格式的输入信

息和固定项目的输出结果，查询人员选择输入条件和输出项目后，由系统输出其所需要的查询结果。普通查询普通查询是把一些经常用来查询的字段集中放在查询主界面（即查询输入界面），查询人员根

据实际需要输入条件，系统根据在查询主界面中输入的条件输出相应的数据和信息。查询条件输入功能，系统在查询主界面中设置查询条件，查询条件分为“必选条件”和“可选

条件”，“必选条件”是在查询某个项目时必须要输入一定条件或范围；“可选条件”可根据查询需要输入条件或范围，可选条件如不选择默认为全。查询条件选择功能，在查询条件输入时，某些条件为可选择条件，以下拉菜单方式供查询人员

选择，可单选也可多选，如不选默认为全；查询结果选择功能，系统支持对输出明细项目的选择（默认情况下为全选），根据查询目的选

择需要输出的字段，可单选也可多选。查询结果输出展示，查询人员查询后即可显示输出结果，查询结果界面中包括查询结果明细信

息，并表明查询结果共有几页当前是第几页，共查询出多少条数据等信息。查看某页和翻页功能，系统将当前“第 n 页”设置为可录入数据，根据需要可选择看第 n 页

的内容；系统支持“翻页”功能（从当前页面往下翻页）；同时支持“首页”、“上一页”、“下一页”、“末页”等功能。显示更多信息功能，系统默认每页按 20 条记录显示，如需修改，可将“每页 20 条记录”中

的“20”改成需要的数字，再使用“翻页”功能即可按新数字显示。清空条件和退出功能，使用“清空条件”功能，系统返回到初始查询主界面，可输入新条件重

新查询；“退出”即退出当前界面。模糊查询查询人员可以根据需要在输出明细字段中输入条件，由系统输出符合条件的数据和信息。（2）▲主题查询

- 103 -


主题查询是根据党校管理的需要，按照设定的主题对查询项目以属性进行归集分类而形成的查询方法，包括教务教学查询、课程查询、一员式查询三类，每类查询前有选择按钮，供查询人员选择（不能同时选两个），选择之后进入该主题的查询界面。

教务教学统计查询教务教学统计查询是指围绕教务教学工作过程，实现全过程各关系因素的查询，主要包括：学

员信息查询、参训名册查询、调训单位查询、文章及评语查询、教材查询、录像课查询、教学工作量统计、课题统计、教学计划执行、教师上课情况、办班统计、课程优秀率统计等。课程名下记结果式查询课程名下记结果式查询是指以一门课程为集结对象，实现其相关的教学、教务和科研信息的全

面获取。查询主要实现以下功能：党校课程查询选择功能：支持包括党校课程相关信息单项或多项的模糊查询。查询时期：查询时期起止为必选条件，避免无谓的提取数据，减轻后台的压力。查询项目选择：选择具体课程主体后，针对排课、课程评价等动态生成查询项目选择项，通过

选择具体的项目查看相应的信息。查询结果展现：对于输出明细中不含量化数据的查询项目，选择后页面直接展现查询结果输出

界面；对于表证单书类信息，系统直接以原始表证单书形式显示，在确定具体主体单位后，选择具体查询项目后，系统不进入查询主界面，而是直接进入查询结果输出界面。

一员式查询一员式查询指党校为具体教职工（含外聘教师）和学员提供其在学校范围内从基本信息（人事

信息和学籍信息）、排课信息、上课信息、评价信息、证书信息、设备使用信息等所有信息。在进行一员式查询时，可以通过输入查询条件，选择具体的查询内容，实现对查询信息的展现

和查看。（3）▲自定义查询自定义查询是为满足党校校领导和各部门，不同人员查询的特定需要，以一定的条件（时间、

范围等），通过数据项、项目及维度自由组合，确定查询输出项目，并且可以对已产生的查询结果再次确定新的查询条件和查询项目，直到最终的查询结果满足查询人员的需要。自定义查询主要实现以下功能：查询流程支持向导式功能，包括取消、上一步、完成、下一步等，通过“下一步-下一步…”的不断推进，

按层层递进方式不断深化数据查询结果；既可以一次性输入查询条件直接输出结果，也可以对上一步的查询结果进行过滤或筛选，或者根据上一步的查询结果追加新的查询字段，同时再输入新的条件，以得出更新的查询结果，以此类推，直到满足查询人员的需要。技术上可以保存每一次的查询结果，并提供数据导出功能。字段分类按照查询统计分类为用户提供可分类字段查询范围，即对后台数据库中的所有字段按照分类原

则（可按照查询统计提交的固定分类）进行合理分类，对类别中的字段进行预处理，预处理要达到以下的目的：一是满足适应系统的安全、权限访问的需要；二是提供给用户的每个类别中的可用数据字段都是规范化的中文名数据字段，并标明字段的数据类型。用于软件设计所需辅助字段需屏蔽掉。

- 104 -


字段选择通过对字段的选择以确定查询的输出明细，选择方法支持“添加”、“全部添加”、“移除”、

“全部移除”。字段按数据项的分类名称和相关证书的名称显示，用户选好分类名称后，列出该类别或表证单书下所有明细字段，供查询人员选择，字段选择后不再显示，所有字段不允许重复选择字段前后排序不固定，按使用频率的多少进行排序，使用频率越高的排在前面，反之排在后面。

条件设定从查询结果字段选择所需字段进行条件设定，字段数据类型包括日期型、逻辑型、数值型和字符

型四类。运算符号根据字段的数据类型自动在下拉菜单中显示，不同类型的字段类型有不同的要求。根据所选择的查询条件不同，条件值的显示形式不同。如果是代码表，则通过下拉菜单进行选择，如果要输入日期，则通过时间控件进行选择，其它的由操作人员手工输入。

公共字段选择支持在所有的查询统计中，有一些字段是必须要输出的，即公共字段；根据查询目的的不同，查询

一般可以分为对课程查询、人员查询和设施设备查询。结果输出实现对查询结果的展现和输出。查询方案处理自定义查询方案，既可以临时使用，也可以保存到收藏夹重复使用。可以导入以前保存或上级

发布的和其他人上传的自定义方案，可以对导入的方案进行修改。（4）领导即时查询为领导对教学、科研、管理等事宜提供时间、时间分段、时间段累计查询等功能，领导可以根据

需求选择要查询的主题，通过条件、分类、排序、过滤设定查询范围，进行关键指标的查询，生成报表，并可以多种格式输出、WEB发布、转换等。系统提供了同期、同期增减、同比、同比增减、年累计、年累计增减等统计指标的快速查询，报表和图形之间可任意转换。此外可根据需要，依照数据的维度结构，进行多维查询分析。系统提供了下钻、上钻、随意钻取、旋转、切片、切块操作。

提供对数据进行监测预警功能，用户可对需要监测的数据指标定义预警阀值并提供红黄绿灯的警示模式。

（5）▲查询结果导出系统支持对各种查询结果的打印输出，也可以 Excel 文件等形式输出。3.8.2 综合统计分析统计分析，是为党校各级领导和管理人员提供的丰富的图表数据展现功能，包含各个业务部门

相关数据的总体概况和情况明细统计图表，可以对党校各部门的综合情况进行查询和分析。依据党校的现有数据，提供学生、教职工和科研等相关的统计图表展现。同时，部分统计分析中

也包含一些查询条件，如：教职工情况明细中，包含一个教职工类别的查询条件，可以在同一报表中，筛选不同类别，得到用户期望的数据结果集。在科研项目趋势分析中，包含时间查询条件，可以根据用户自身需求，查询不同年份的科研项目情况。

统计分析旨在帮助用户从党校数据中找出有价值的信息，又或者从中找出一些随各种因素动态变化而形成的规律，这无疑会对党校的管理决策起到一定的帮助。

（1）统计分类与主题查询类似，统计分析也进行了统计类别的分类，本系统包含的分类和子分类如下：

- 105 -


A.教工情况分析：包括教职工人员概况、教职工情况详情、教师人员概况、教师情况详情、专任教师人员概况和专任教师情况详情，提供教职工相关的多种维度的统计分析图表展现。

B.学生情况分析：包括专业人数统计、学生人员概况、学生情况明细和学生收费完成率分析，提供学生相关的多种维度的统计分析图表展现。

C.科研情况分析：包括科研项目数量分析、科研项目趋势分析、科研获奖数量分析、发表成果数量分析和发表成果趋势分析，提供科研相关的多种维度的统计分析图表展现。

D.图书情况分析：包括学生图书借阅情况分析，提供图书相关的多种维度的统计分析图表展现。（2）▲统计展现支持多种展现形式，包括饼状图，柱状图，折线图等，用户也可自主选择展现的形式。（3）▲统计图表输出统计分析内的每一个统计图表展现页顶端，都提供了输出功能，允许用户将该页的统计内容导

出为 PDF、Excel、Word 或图片格式，以方便用户对统计分析结果的保存、打印和使用。3.8.3 ▲教学教务报表指根据用户需求定制的固定报表，▲如教学日报、教学评估月报、科研月报、固定资产月报、统

计月报等。报表定制完成后可以定时发布、打印存档或通过 E-mail发送给指定用户。报表应具有以下特点：生成好的报表或者图标，用户可以根据要求和权限，发布给不同的人员浏览查看。（1）维度与指标的组合展现用户可以通过简单的鼠标拖放操作将自己感兴趣的指标和维度拖放到右边的数据区域中以显示

相应的数据。用户可以通过双击来查找具体的维度。（2）数据的汇总与深化，即数据的上钻和下钻每个维度都有一定的层次关系，用户可以通过双击数据区的单元格来得到详细下一层的详细数

据或当前层次的汇总数据，这种操作称之为上钻和下钻。（3）行列互换在显示数据的同时，用户为了便于对数据进行浏览分析，可以将显示的数据进行行列互换。（3）当前状态的保存用户可将当前的现实状态保存下来以便下次浏览或给其它用户浏览，在保存的过程中，用户可

选择将该报表保存到其它专业中，并设置浏览该表的人员，同时，用户可以设置该表是否可操作。（4）对维度成员的过滤双击显示维度成员的列表框，即可在弹出的过滤条件对话框中填写条件对所显示的维度成员进

行筛选；过滤功能支持模糊、多条件和对代码的范围的过滤。（5）对数据显示区中的数据进行过滤和排序当鼠标停放在数据区的列头或行头的时候，可以单击鼠标右健，然后选择过滤或排序对数据进

行操作。（6）单位转换双击单位，即可出现可转换的单位的下拉框，点选适当的单位后，数据则会做出相应的显示。（7）图表显示点击显示图表按钮，即可看到当前数据相关的图表，在数据区中可以单独显示图表或数据，也

可以同时也图表和数据共存。（8）▲可以利用图表对数据进行分析

- 106 -


例如：利用簇状柱状图（条形图）比较不同类别数值的大小。堆积柱状图（条形图）比较某一类别的数值占总值的大小。百分比柱状图（条形图）比较某一类别的数值占总值的百分比大小。还有其它多种现实类型用以对数据进行可视化的分析，用户通过点击鼠标右健来选择。

（9）将图表保存生成 EXCEL 和GIF 文件将图表可以保存生成 excel和 gif 文件。 3.8.4干部调训统计分析（1）▲干部档案信息干部资料管理，包含查看干部简历、干部培训学习信息、干部证书、干部调动等。（2）▲干部调训数据导入组织部干部调训数据，获取全市 2万余名公务员干部的参训情况及分管职务，以及每一期

相应专业培训安排。（3）▲干部参训数据导入组织部干部调训数据，包括干部培训科目信息，班级培训类别、参加培训时间等，也可同

时筛选干部未参训的情况名单。（4）▲培训情况统计通报各单位培训情况，供参训单位和相关领导了解各单位参训情况，培训情况管理报表按时间

先后顺序显示上传的培训情况通报表。（5）培训档案汇总调训课程、学习课程统计、学时管理、学分管理、参训证书等培训情况的汇总。由于部分干部培训内容可能从其它培训机构或组织进行培训，在培训后可将相关培训情况和培

训颁发的证书进行录入，完善个人培训档案。（6）培训结果统计学习结果分析是对学员的学习情况进行分析统计，学分统计，细化到每个学员，而且还可以形

成详细的学习记录统计表。可进行一年或多年的学习情况进行统计分析。（7）▲干部知识储备度分析对干部参训率、学时及学分等培训过程记录是信息系统的基础，能够反映和分析干部知识储备

情况;其核心是干部知识储备度与拟使用岗位需求的结合。3.8.5 培训统计分析提供对培训对象、对象职级、培训时间、培训课程、课程学时等数据进行筛选、查询、统计和图例

分析。便于后续对培训结果的统计和效果的评估，自动生成报告及改进工作。内容输出采用标准化设计，便于数据共享和同步。

3.8.6 人事统计分析人事统计分析主要包括上报数据、报表展现、统计分析三部分。能对系统内的教职工数据进行各类统计分析，完成如“学缘分析”、“教职工职称分布与学位

关联分析”等复杂的统计分析。提供强大、灵活的人事信息统计分析功能，可以自由组合统计内容和条件，并根据需要选择采

用柱状图、饼图、曲线图的统计图表。查询结果同样可以进行统计分析，可任意制作花名册，统计结果可以以报表、图表方式输出，报表可输出成 EXCEL、WORD 等格式，能够处理超宽花名册，提供自动排序和手工调整功能，提供报表的反查、审核功能。

3.8.7 ▲科研统计

- 107 -


作为科研管理日常工作的重要组成部分 ,党校科研管理部门每年需要对不同的归口部门提交不同的科研数据,完成相应的科研统计上报工作。

统计工作一般在当年 11月进行统计工作布置，次年 3月完成数据上交。在此期间，负责全国统计的技术支持单位需要根据相关需求对统计指标进行调整，同时对统计软件更新、并发布最新版本全省党校需要组织党校进行统计年报工作，完成统计培训、数据采集、数据汇总、数据调整、生成报表、打印盖章、审核上报等工作；再由技术支持单位协助相关单位完成数据报表的审核、汇总、分析工作。该工作时间紧、工作量大、要求严，已经成为全国党校科研管理的重要工作之一。

3.8.7.1 科技统计科技统计包括基础表和汇总表两部分，本系统通过接入科技管理系统，以代码对照，实现从管

理规范到统计指标的对接，从而生成基础表。管理人员可以导出基础表，在统计软件中实现汇总表的生成和调整，完成科技统计上报。

（1）代码对照匹配系统和科技统计中相应的代码，包括最后学历、项目来源、研究方向、组织形式、著作类别、

获奖级别、奖励类别、研究机构类型等。（2）基础表生成指定年度的 10张统计基础表，并能够查看和导出相应基础表。3.8.7.2社科统计社科统计包括基础数据上报和报表数据上报两部分。本系统通过和社科统计系统的代码对照，

实现从管理规范到统计指标的对接，能自动生成基础数据，通过和社科统计系统的数据对接，完成社科统计上报。

（1）代码对照匹配系统和社科统计中相应的代码，包括最后学位、最后学历、研究类别、项目来源、项目状态、

发表范围、获奖级别、奖励类别、获奖成果形式、支出科目等。（2）其他统计数据其他统计数据，是指社科统计中统计的特殊的数据，包括党校经费、特殊人才、学科建设、学术

期刊、科研管理部门信息，这些信息需要根据每年统计口径的变化而升级变化。（3）数据上报通过数据上报能够导出社科统计所需要的报表上报数据。3.9 ★与其它系统的接口

1 办公自动化系统对接人事和部门用户权限信息中间库模式2 预算指标监控系统对接预算数据中间库模式3 图书馆自动化集成系统对接图书管理信息中间库模式4 科研工作管理系统对接科研管理信息中间库模式5 学员服务系统对接学员服务信息数据接口

4、移动党校系统开发需求4.1 系统总体设计移动党校，即党校信息系统的企业微信号和微信公众号，是中共中山市委党校统一的移动智能

终端应用，实现掌上终端管理服务和异地管理服务的需求，提高工作效率和优化管理服务流程。▲企业微信号主要用于学校内部的移动化管理服务系统，主要包括学员服务支持系统微信管理服务功

- 108 -


能、管理服务平台和原有系统（如协同办公系统、科研工作管理系统、学员综合服务系统等），微信公众号主要面对学员管理服务的，主要包括学员管理系统等。

▲移动党校信息化集成所有业务应用的移动端功能，包括学员服务支持系统微信管理服务功能和管理服务平台所包含的业务应用系统的微信管理服务功能等。移动党校信息化的解决方案是以手机终端或便携式平板电脑为载体，使用 GPRS、4G、WIFI等

无线网络与后台服务器系统和原有信息系统连接，通过将学校内部信息化系统“搬移”到移动终端的方式，建立起掌上党校信息化平台系统，帮助用户摆脱时间和空间的限制，随时随地连接学校各类信息系统，使得信息化管理服务可以顺心自如。移动党校信息化主要由两部分组成：部署在后台的应用服务系统和在移动终端上加载的基于微

信服务公众号前端应用。移动党校微信公众号和后台微信公众系统通过移动通信网络（GPRS 或 CDMA 网络）和互联

网进行连接。建设移动党校时，要将中共中山市委党校所有信息化业务平台所包含的主要功能包括在移动党

校中，以实现掌上终端管理服务和异地管理服务的需求，提高工作效率和优化管理服务流程。移动党校基于企业微信号、微信公众号的技术框架开发部署相应功能。4.2 框架功能（1）消息推送管理统一推送引擎是希望构造统一的权威的下发通道，根据业务、用户信息选择合理通道进行信息

下达。（2）离线应用及离线数据同步管理采用本地数据库和缓存的方式解决离线应用及离线数据同步的问题，通过本地数据库 SQLite、

本地文件系统和 LocalStorage多种离线存储机制。移动应用的一个显著特征是其应用的离散性——用户访问和操作的离散性，以及无线网络覆盖

的特点，很多情况下用户需要在离线状态下进行事务处理。为解决离线情况下移动应用的可操作性问题，利用手机 SQLite 数据库、文件系统和本地存储引擎提供一种通用的能够支撑企业级移动应用进行离线应用机制，为现有的移动应用添加离线操作能力。

在离线状态下，根据记录的加密用户信息，验证用户合法性。验证的用户可以在离线状态下根据已经同步的服务端数据执行数据变更，或完成业务数据输入，并存储变更。使用户像在线状态下一样完成工作。

系统提供完成的离线认证对象 xsfOAuth，支持用户认证信息的加密存储和离线认证支持。提供面向数据库的 database 对象、面向文件的 file 对象和面向本地存储的 locStorage 对象来完成业务数据支持。

4.3 电子文档在线浏览管理在移动处理建设中，用户对公文中的电子文档的在线浏览和编辑是一个很重要的需求。系统整

合金山公司的移动WPS，除了能让用户在线浏览 Word、Excel、Wps等Office 文档以外，还能对这些电子文档进行在线编辑，并保留了 PC端已有的痕迹保留功能，使得用户能够真正的在脱离 PC的情况下实现移动办公。移动门户功能：

（1）待办文件实现不同业务系统审批待办集成，图标上的红色数字表示未读的待办文件数量。进入业务办理

时，可以实现与电脑上的应用系统同步操作。- 109 -


（2）待阅文件图标上的红色数字表示未读的待阅文件数量。进入业务办理时，可以实现与电脑上的应用系统

同步操作。（3）警报图标上的红色数字表示未读的警报数量；显示最新一条的警报标题；右上角显示该警报接收的

时间，报警不受免打扰的影响。（4）通知提醒显示系统产生通知公告的信息提醒，点击进入，可查看详细的通知公告信息。（5）日程图标上的红色数字表示未读的全校日程安排；进入可显示详细的日程安排信息。（6）综合信息综合信息可显示用户的基本信息，点击后可进入查看、修改个人信息资料，并能够设置与个人

相关的功能模块。修改个人资料包括：显示用户的信息，其中仅：个人头像、固话、短号。去掉家庭住址、办公地址、公司、部门、性别。增加一个个性签名。个人头像修改：可通过拍照、从相册选取和取系统默认（暂缓）三种方式实现，如果没有照片，

用姓的图片代替。可修改信息中固话、短号、家庭住址、办公地址使用文本框，其中家庭住址、办公地址包含获取

当前位置信息的功能。点击可进入表单查看，取消关注在表单内的操作中进行，长按出现左侧复选框和取消关注按钮。（7）意见模板显示并设置我的意见模板，按照人工排序，点击编辑意见模板即可开始进行编辑。4.4 学员移动学习功能▲学员可以通过移动终端实现学习提醒信息、班级首页、教学公告、选课、我的课程、课程评价、

课程安排、同学录、请假单、个人考勤、教学评价等功能。（1）学习提醒信息当学员完成一个班级的学习任务以后，系统会自动发送一条信息在“学习提醒信息”中，提示

他已经完成了哪一个专题的学习任务。（2）班级首页班级首页是显示学员在当前班级的学习情况，显示内容包括该班级已经进行多少天，还剩下多

少天结束，已完成多少必修课学时，还剩下多少必修课学时；已经完成多少选修课学时，还剩下多少选修课学时。

（3）教学公告教学公告显示当前班级发布的教学内容，学员可以通过公告标题点击进入查看公告的具体内容。（4）请假学员若因某种情况不能参加某节课的学习，可以在移动端进行请假申请。该申请会自动进入班

主任的待办事项中。（5）课表查询可以查询当天或近期课程安排。学员只能查看本班课程情况。培训处可查看所有班级课程情况。（6）视频点播

- 110 -


在校学员利用移动端可在学校无线网络覆盖范围内观看教学视频。（7）▲教学评价学员在每堂课结束，需要对授课教师进行打分，系统会发放课程、综合评价表，学员可在手机

端填写评价。学员只能查看本人的评价情况；班主任可查看本班的评价情况，并可获知已评人数，培训处可

查看所有班级的评价情况。4.5 移动学员服务支持系统功能（1）▲微信学员服务支持系统微信服务平台可以与党校现有的学员服务支持系统及学员综合服务系统进行无缝对接，实现职

工在办公室，餐厅、招待所等等应用场景下，可自助使用手机微信开门，并可通过微信进行消费记录查询、自助挂失等操作。

（2）信息查询可通过微信进行课程信息查询、考勤信息查询、个人信息查询（3）消息通知可以快速了解党校概况，党校的通知公告等；掌握党校的报到相关流程和注意事项，方便职工

快速了解各种情况。（4）▲手机开门可支持手机开门功能，在忘记带钥匙的情况下，可通过手机遥控打开宿舍门。4.6 管理服务平台（业务系统）功能将综合管理服务平台基于 PC端浏览器的功能移植到移动党校，需要基于 HTML5 技术，对 UI

页面进行调整，使之可以适用于移动终端。▲通过 UI调整，移动端具有包括但不限于以下的业务管理服务功能包括：

1 教学管理系统▲1.1 学籍管理1.2 师资管理1.3 教学计划管理1.4 排课管理1.5 教学质量报告管理1.6 授课管理1.7 课酬管理1.8 证书管理1.9 班次管理1.10 现场教学点管理1.11 教材库管理1.12 案例库管理1.13 教学资源分配管理1.14 统计查询1.15 教师评价

- 111 -


2 学员管理系统▲2.1 教师管理2.2 学员管理2.3 学员报名管理2.4 学员考勤管理2.5 教学计划查询2.6 学员学习调查2.7 评价管理2.8 成绩查询2.9 教学资料管理2.10 学员评价

3 人事管理系统3.1 机构管理3.2 教职工信息管理3.3 人事档案管理▲3.4 考勤信息管理3.5 岗位变动管理▲3.6 人员考核管理3.7 职称评审管理 3.8 进修培训管理3.9 考核奖惩 3.10 薪酬福利管理 3.11 聘用合同管理3.12 外事管理3.13 离退休管理

4 后勤管理系统4.1 餐饮服务▲4.2 报修服务▲4.3 场馆预约服务▲4.4 学员宿舍预订▲4.5 车辆服务4.6 活动预约服务

- 112 -


4.7 其他服务4.8 支付服务

5 固定资产管理系统5.1 资产采购 ▲5.2 资产入库 ▲5.3 资产领用5.4 资产调拨 ▲5.5 资产处置5.6 综合管理

6 数字图书管理系统6.1 报刊订阅 ▲6.2 新书推荐 ▲6.3 网上图书馆6.4 综合查询6.5 阅读统计6.6 读者留言

7 数据综合分析应用7.1 综合查询 ▲7.2 综合统计 ▲7.3 科研统计7.4 教学教务报表 ▲7.5 干部调训分析 ▲7.6 对外培训分析7.7 人事统计分析

5、性能要求及服务（1）响应时间响应速度在用户心理所能承受的范围内。无论是客户端还是管理端，当用户登陆，进行任何操

作的时候，系统应该及时进行反映，事务处理响应时间<2秒，查询处理响应时间<3秒。系统应能检测出各种非正常情况，并及时提示用户。

（2）可扩展性在设计上必须具有适应变化的能力，当系统新增业务功能或现有业务改变时，应保证业务在整

体框架不变的基础上，业务变化产生影响的局部化。（3）易用性

- 113 -


所有的业务功能界面风格和操作流程一致，业务表单做到所见即所得，录入能够完全通过键盘完成。

（4）可靠性系统应保证 7*24小时内不宕机，保证在正常情况下和极端情况下业务逻辑的正确性。（5）可用性必须避免由于单点故障或系统升级而影响整个系统的正常运行。（6）可维护性系统能够简单方便的修改和升级，包含可度性、可修改性、可测试性等。（7）可管理性和服务支持能力每个层次、每个构件都提供标准的管理接口。实现统一的日志功能。每个构件都提供应用架构总

体设计规定的必要的标准外部接口。（8）★B/S架构软件，基于 Linux 操作系统，支持 64位操作系统，使用 JAVA 开发。（9）★应用软件所有系统和功能最终必须提供所有源代码。6、项目原型演示供应商针对本项目所设计的原型系统进行约 20 分钟现场演示，具体包括：（1）▲统一信息门户中个人桌面演示。（2）▲教学管理系统功能模块演示。（3）▲学员管理系统各功能模块演示。（4）▲对外培训管理系统各功能模块演示。（5）▲人事管理系统各功能模块演示。（6）▲后勤管理系统各功能模块演示。（7）▲设施设备管理系统各功能模块演示。（8）▲数字图书管理系统各功能模块演示。（9）▲数据综合分析应用各功能模块演示。（10）▲移动党校（微信端）功能模块演示。7、服务要求7.1 售后服务与技术支持▲自本项目实施完成并最终验收通过之日起承诺免费质量保证期为 3 年，并对应用软件提供免

费的升级、维护服务。在售后服务期内，中标单位必须派遣有经验的技术人员组成的工作小组实施技术服务，包括软件的调试、系统日常维护服务以及技术培训等相关服务。

（1）系统软件升级：中标单位必须及时向采购单位通报系统软件升级情况，若采购单位需要对系统软件升级，在验收合格起 3 年内，中标单位必须对变动小的需求进行免费升级，需求变动大的由双方协商解决。

（2）技术支持：提供自软件验收合格起 3 年内免费技术支持服务，包括：系统的重新安装与调试、所有购置的软件产品或组件的升级、系统升级和功能调整与修改完善、系统优化、系统恢复服务、故障处理与应急响应、例行巡检、协助用户建立系统安全管理和系统使用管理制度、为用户提供系统升级的合理建议等。提供具体的售后服务方案，提供售后服务具体措施、应急措施以及组织结构等。指定专门接口人员响应采购单位的服务要求。

- 114 -


（3）服务响应：提供全国范围内的 7×24小时电话技术支持和保修，电话支持无法解决的问题必须按照故障响应速度要求提供现场技术支持；除电话支持外，还提供电子邮件和QQ等形式远程支持，1 工作日内必须及时响应。提供现场支持，要求 2小时以内到达用户现场，保证到达现场后 4小时内解决故障。

7.2 项目人员资质要求（1）项目团队组成要求项目团队人员配置科学合理、分工明确，至少应包括项目经理、技术负责人、测试负责人、系统

分析师、系统设计人员、软件开发人员、测试人员、配置管理员、质量保证员、用户培训人员、部署实施人员、运行维护人员等角色。

（2）项目团队人员素质要求供应商应明确项目经理和技术负责人在本项目中的岗位职责、任职资格及管理权限，并明确项

目经理和技术负责人调动相关资源的权力，以确保工程顺利实施。（3）▲项目经理：具备高级项目经理资质或 PMP 资质。（4）▲团队成员：系统分析人员不少于 2 人、程序开发人员不少于 5 人、网页设计人员不少于

2 人、网页开发人员不少于 3 人、测试人员不少于 2 人、数据库工程师不少于 1 人、系统工程师不少于 1 人。（以上人员不得重复）。

（5）★驻场人员：开发建设期间，每天至少有两人驻场，其中包括一名经理（项目经理或技术经理等）和一名技术人员（或程序开发员等）。

（6）未经采购人同意，供应商不得更换投入人员。7.3 培训内容序号培训主题培训内容培训对象

1 应用支撑平台培训应用支撑平台的业务操作、维护相关培训，按五平台一门户分别开展

系统使用、管理、维护人员

2 管理服务平台使用培训

管理服务平台各子系统的业务操作、维护相关培训

各子系统使用、管理、维护人员

3 移动学校系统使用培训

移动学校系统各子系统的业务操作、维护相关培训

系统使用、管理、维护人员

7.4 项目验收本项目验收按照《中山市人民政府办公室关于印发中山市电子政务项目建设管理办法的通知》

（中府办[2016]26 号）的要求组织验收。（1）工程项目的验收由用户单位会同项目承建单位、审计单位、设计单位等共同进行。（2）验收以国家有关规范、系统工程项目合同、技术要求书、施工设计报告、经审核的合同变更

补充协议为依据。（3）用户单位在收到系统项目申请工程验收书后，应及时组织使用、审计、项目施工等单位人

员先进行现场验收，再根据提交的系统测试数据及完整的工程文档，对照验收标准逐项逐条核实，确定合格后，提交验收证明意见。

- 115 -


A. ▲应提供项目所涉及的方案、设计、规范、使用手册、开发手册、说明书、安装部署、配置说明、项目管理、验收等全部文档。

需求规格说明书；系统设计方案；系统操作手册；系统部署配置手册；系统测试报告；程序源代码；系统备份恢复手册；

B. ★验收时应至少提供上述相关的纸质技术资料；同时提供以上技术资料的电子文档以及所有自行开发应用系统的源代码和购买的软件介质。

（4）★包组 1、包组2、包组 3 作为中山市委党校信息一期工程项目的组成部分，系统终验前必须全部通过建设单位委托第三方机构进行的安全等级保护备案评测。

8、项目工期项目工期为自合同生效起十一个月内完成。9、付款方式双方签订合同后支付给合同总额的 25％，系统正式试运行后，支付合同总额的 40%，完成项

目开发，并经经信局终验后，支付合同总额的 30％，通过验收一年后，支付合同总额的 5％。

- 116 -


第三部分投标须知

- 117 -


投标须知前附表序号内容

一、说明1 项目综合说明：政府预算资金2 采购人名称：中共中山市委党校3 资格审查方式：资格后审4 本次采购服务必须是在中华人民共和国境内的服务。

5

项目的招标代理服务费由中标人一次性向深圳市国际招标有限公司中山经营部交付。招标代理服务费递交账户（请在汇款单上写明本项目的采购代理编号）：开户银行：中国农业银行中山市城区支行营业部账户名称：深圳市国际招标有限公司中山经营部银行账号：44-327101040011183注：以上账户仅用于接收中标人缴纳的中标服务费。二、招标文件

6采购代理机构地址：深圳市国际招标有限公司中山经营部邮编：528400电话：（0760）88389862 传真：（0760）88330182 联系人：黄小姐注：本项目有疑问的，请传真至深圳市国际招标有限公司中山经营部。

7投标答疑会时间：北京时间 / 年 / 月 / 日 / 时 / 分（不召开答疑会）。投标答疑会地点：/三、投标文件的编制

8 本次招标不允许供应商提交备选方案。9 本次招标是否允许联合体参加投标：否。10

（2）根据本采购项目的特殊要求，供应商还须提供：如果国家行政或行业主管部门有要求的则需提供；

11（5）要求供应商提供证明其信誉、资格的、经过年审合格的文件复印件：其它《用户需求书》需要的相关证明文件。

12 （7）本次招标是否允许供应商将项目分包：否。13 供应商应提供近 3 年无违法违规活动的申明；14

投标文件应在投标截止日后 120 天内有效。（投标有效期应留有足够时间完成评标、报批和授标。为避免延期，有效期应规定得现实些。）

15 投标文件正本一份，副本五份，及一份电子文件四、投标文件的递交

- 118 -


序号内容16

投标文件递交时间：2018 年 01 月 25 日 9：00至9：30（北京时间）；投标截止时间：2018 年 01 月 25 日 9：30（北京时间）；投标文件送达地点为：详见《投标邀请书》。五、开标、评标和定标

17开标评标时间：详见《投标邀请书》；开标地点：详见《投标邀请书》。

18 采用综合评分法，详见第四部分《评标方法》

19招标结果公告媒体：①中国政府采购网(www.ccgp.gov.cn)；②广东省政府采购网（ www.zhongshan.gdgpo.com/ ）； ③ 中山市政府采购网（www.zhongshancz.gov.cn/cgzx/）。六、质疑和投诉

20政府采购监督管理机构名称：中山市财政局地址：中山市兴中道 63 号邮编：528400电话：（0760）88266137 传真：（0760）88266215七、合同的订立和履行

21 本次招标项目不需要提交履约保证金。1、行贿犯罪档案查询告知函

《行贿犯罪档案查询告知函》由供应商向营业执照住所地或业务发生地人民检察院申请出具。《行贿犯罪档案查询告知函》自出具之日起2个月内有效，开具的时间及有效期必须满足资格条件中的相关规定，否则被视为无效投标。政府采购代理机构应加强对行贿犯罪档案查询结果的审查，如有发现供应商提供虚假的《行贿犯罪档案查询告知函》，应及时报告政府采购监管部门，政府采购监管部门及相关司法部门将依据《中华人民共和国政府采购法》及《中华人民共和国刑法》等相关法规追究供应商法律责任。供应商可到中山市检察机关查询行贿犯罪记录所需手续资料请登录中山市预防职务犯罪工作网（网址：http：//www.zsnews.cn/zt/zsjcy）“行贿犯罪档案查询指引”栏目进行查询。《行贿犯罪档案查询告知函》原件可装订在投标文件正本内密封递交或在投标截止时间前与投标文件一并递交。

★2、供应商须在采购代理机构处购买招标文件。

3、合同签订前，若发现中标供应商在“省级政府公共信用信息管理系统”中出现“被人民法院列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失

- 119 -

http://www.ccgp.gov.cn/


序号内容信行为记录名单”的信用记录，且该记录时间在本项目的“投标截止时间”前，将取消其中标资格。由下一名供应商作为本项目的成交供应商。

4、投标截止时间前，供应商指纹签到或身份证签到或企业数字证书签到。如发生签到系统故障或停电等不可抗力因素造成的上述电子签到不成功的情况，以投标截止时间前签署的纸质签到文件确认投标文件递交的有效性。5、根据《关于印发〈中山市政府采购支持中小微企业质押融资的实施意见〉的通知》规定：1）根据《中国人民银行中山市中心支行中山市财政局中山市经济和信息化局中山市人民政府金融工作局关于印发<中山市政府采购支持中小微企业质押融资的实施意见>的通知》（中人银发【2017】82 号）规定，凡通过政府采购法定程序取得我市政府采购合同的中小微企业，均可向辖内开展政府采购质押融资业务的银行机构申请办理融资业务。2 ）中小微企业有融资需求的，可通过应收账款融资服务平台（网址：www.crcrfsp.com ）和中山市社会征信和金融服务一体化系统（网址：www.zsythxt.zs.gov.cn）向辖内特定或非特定银行机构咨询并提出融资申请。3）采购人应当及时在应收账款融资服务平台（网址：www.crcrfsp.com）确认债权债务关系，支持中小微企业融资。4）中小微企业与银行机构签订政府采购质押融资合同的，由采购人牵头与中小微企业和银行机构三方签署《政府采购合同项下政府采购资金唯一回款账户确认函》，确保合同款支付到中小微企业在融资银行机构开立的回款账号。5）财政部门根据《政府采购法》等相关法规、规章规定，对参加政府采购活动的供应商的不良行为予以记录，并纳入中山市社会征信和金融服务一体化系统，供银行机构融资授信时审慎性参考。

- 120 -

qq://txfile/

qq://txfile/

qq://txfile/


一、说明1、适用范围项目综合说明1.1 本招标文件适用于本投标邀请中所述项目的政府采购。项目综合说明见《投标须知前附表》。1.2 01 包项目属性为货物类；02 包属性为服务类。2、定义2.1“采购人”是指：中共中山市委党校。2.2“监管部门”是指：中山市财政局。2.3“采购代理机构”是指：深圳市国际招标有限公司。2.4 供应商资格、资质条件：（1）参见第一部分投标邀请书。（2）关于分公司投标的，需提供具有法人资格的总公司的营业执照副本复印件及授权书。总

公司可就本项目或此类项目在一定范围或时间内出具授权书。已由总公司授权的，总公司取得的相关资质证书对分公司有效。

（3）关于信用记录查询要求，如分支机构投标的，投标分支机构及其总公司均不能出现供应商资格要求信用记录的内容，否则为无效投标文件。

（4）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目（包组）投标。

（5）除单一来源采购项目外，为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。

2.5“中标人”是指经法定程序确定并授予合同的供应商。3、合格的货物和服务3.1“货物”是指供应商制造或组织符合招标文件要求的货物等。招标文件中没有提及招标货物

来源地的，根据《政府采购法》的相关规定均应是本国货物，优先采购节能、环保产品。投标的货物必须是其合法生产的符合国家有关标准要求的货物，并满足政府招标文件规定的规格、参数、质量、价格、有效期、售后服务等要求。

3.2“服务”是指除货物和工程以外的其他政府采购对象,其中包括：供应商须承担的运输、安装、技术支持、培训以及招标文件规定的其它服务。

3.3若本项目采购的货物中，含有《节能产品政府采购清单》中标有“★”的产品（下称“节能产品”），供应商所投节能产品须是《节能产品政府采购清单》（最新一期）中的产品或具有有效节能产品认证证书，供应商须在投标文件中提供《节能产品政府采购清单》（最新一期）打印件（注明产品所在位置）并加盖单位公章（网址；http：//www.ccgp.gov.cn）或节能产品认证证书。

3.4根据《政府采购进口产品管理办法》（财库[2007]119 号）及《关于政府采购进口产品管理有关问题的通知》（财办库[2008]248 号）的规定，本项目不接受进口产品投标（除招标文件用户需求书另外说明外）。“进口产品”定义是指通过中国海关报关验放进入中国境内且产自关境外的产品。

- 121 -


4、投标费用4.1 供应商应承担所有与准备和参加投标有关的费用。不论投标的结果如何，采购代理机构和

采购人均无义务和责任承担这些费用。4.2 本次招标向中标人收取的招标代理服务费，按国家有关规定执行。(1)招标代理服务费币种与中标通知书中标价的币种相同。(2)招标代理服务费不列在投标报价中。(3)中标人在收到中标通知书当天向采购代理机构交纳招标代理服务费。(4)招标代理服务费以银行付款的形式用人民币一次性支付，由中标人一次性向深圳市国际招

标有限公司中山经营部交付，递交账户（请在汇款单上写明本项目的采购代理编号）：开户银行：中国农业银行中山市城区支行营业部账户名称：深圳市国际招标有限公司中山经营部银行账号：44-327101040011183 (5)按国家发展计划委员会颁发的[2002]1980 号文《招标代理服务收费管理暂行办法》交纳

招标代理服务费，具体如下：招标代理服务收费按差额定率累进法计算，以中标通知书中确定的中标金额作为收费的计算

依据。本项目为货物类，中标金额的各部分费率如下表：费率类别

中标金额（万元人民币）招标费率100 以下部分 1.5%100-500 部分 1.1%500-1000 部分 0.8%1000-5000 部分 0.5%5000-10000 部分 0.25%

如某货物招标项目，中标金额为 300万元，总共交纳的招标代理服务费为：总共交纳的招标代理服务费＝（100万以下部分的招标代理服务费）+（100万～300万部分

的招标代理服务费），即如下：＝100万元×1.5%+（300-100）万元×1.1%＝1.5万元+2.2万元＝3.7万元二、招标文件5、招标文件的构成5.1 招标文件由下列文件以及在招标过程中发出的修正和补充文件组成：（1）投标邀请书（2）用户需求书（3）供应商须知

- 122 -


（4）评标办法（5）合同书（6）投标文件格式（7）在招标过程中由采购代理机构发出的修正和补充文件等5.2 供应商应认真阅读、并充分理解招标文件的全部内容（包括所有的补充、修改内容、重要事

项、格式、条款和技术规范、参数及要求等。）。供应商没有按照招标文件要求提交全部资料，或者投标没有对招标文件在各方面都做出实质性响应是供应商的风险，有可能导致其投标被拒绝，或被认定为无效投标或被确定为投标无效。

6、招标文件的澄清6.1任何要求对招标文件进行澄清的供应商，均应以书面形式在投标截止时间十五日以前通知

采购代理机构。但供应商应按《投标须知前附表》所示的联系方式以书面形式将澄清要求通知采购代理机构，并须为采购代理机构在限期前的答复留下适当的工作时间。采购代理机构将组织采购人对供应商所要求澄清的内容均以书面形式予以答复。必要时，采购代理机构将组织相关专家召开答疑会，并将会议内容以书面的形式发给每个购买招标文件的潜在供应商（答复中不包括问题的来源）。

6.2 供应商在规定的时间内未对招标文件澄清或提出疑问的，采购代理机构将视其为无异议。对招标文件中描述有歧意或前后不一致的地方，评标委员会有权进行评判，但对同一条款的评判应适用于每个供应商。

7、招标文件的修改7.l 在投标截止时间十五日以前，无论出于何种原因，采购代理机构可主动地或在解答供应商

提出的疑问时对招标文件进行修改。7.2澄清或者修改的内容可能影响投标文件编制的，在投标截止时间的 15 日前，以书面形式

通知所有购买招标文件的潜在供应商，修改后的内容是招标文件的组成部分，并对潜在供应商具有约束力。潜在供应商在收到上述通知后，应立即以书面形式向采购代理机构确认。

7.3 为使供应商准备投标时有充足时间对招标文件的修改部分进行研究，采购代理机构可适当推迟投标截止期，但应发布公告并书面通知所有购买招标文件的潜在供应商。

三、投标文件的编制和数量8、投标的语言8.1 供应商提交的投标文件以及供应商与采购代理机构就有关投标的所有来往函电均应使用中

文。供应商提交的支持文件或印刷的资料可以用另一种语言，但相应内容应附有中文翻译本，在解释投标文件的修改内容时以中文翻译本为准。对中文翻译有异议的，以权威机构的译本为准。

9、投标文件的构成9.1 投标文件的构成应符合法律法规及招标文件的要求。9.2 供应商应按本招标文件规定的内容和格式编制并提交投标文件，投标文件应参照招标文件

第六部分的内容要求、编排顺序和格式要求，按顺序装订成册，提供全面的响应文件。包含但不限于以下内容：

- 123 -


（1）按本须知的规定填写的投标函、投标一览表；（2）按本须知的要求出具的资格证明文件，证明供应商是合格的，而且中标后有能力履行合

同；（3）按本须知的规定出具的证明文件，证明供应商提供的服务是合格的，而且符合招标文件

的规定；（4）按本须知的规定提交的投标保证金；（5）对招标文件第二部分作出的书面响应，包括但不限于技术建议书、技术规格、技术参数、

技术文件及图纸、商务要求等。10、投标文件编制10.1 供应商应当对投标文件进行装订，对未经装订的投标文件可能发生的文件散落或缺损，

由此产生的后果由供应商承担。10.2 供应商应完整、真实、准确的填写招标文件中规定的所有内容。10.3 供应商必须对投标文件所提供的全部资料的真实性承担法律责任，并无条件接受采购代

理机构及政府采购监督管理部门等对其中任何资料进行核实的要求。供应商必须对投标文件所提供的全部资料的真实性承担法律责任。

10.4如果因为供应商投标文件填报的内容不详，或没有提供招标文件中所要求的全部资料及数据，由此造成的后果，其责任由供应商承担。

11、投标报价11.1供应商所提供的服务均应以人民币报价，若同时以人民币及外币报价的，以人民币报价为

准。11.2供应商应按照“第二部分用户需求书”规定的内容、责任范围以及合同条款进行报价。并按

《投标一览表》和《投标明细报价表》确定的格式报出分项价格和总价。投标总价中不得包含招标文件要求以外的内容，否则，在评标时不予核减。投标总价中也不得缺漏招标文件所要求的内容，否则，其投标将可能被视为无效投标或确定为投标无效。

11.3《投标明细报价表》填写时应响应下列要求：（1）对于报价免费的项目必须标明“免费”；（2）所有根据合同或其它原因应由供应商支付的税款和其它应交纳的费用都要包括在供应商提

交的投标价格中；（3）应包含服务全过程和伴随服务的其他所有费用。11.4每项分类服务只允许有一个报价，否则将被视为无效投标。12、备选方案12.1 备选方案应符合《投标须知前附表》要求。如只允许供应商有一个投标方案，否则将被视为

无效投标。13、联合体投标13.1如果《投标须知前附表》允许供应商为联合体，联合体各方均必须具有独立承担民事责任

- 124 -


的能力。组成联合体投标的按政府采购的法律、法规、规章等有关规定执行。14、供应商相关证明文件14.1供应商应按招标文件的要求，提交证明其有资格参加投标和中标后有履行合同能力的文

件，并作为其投标文件的组成部分，包括但不限于下列文件：（1）供应商营业执照副本复印件；（2）供应商的资格声明；（3）按《投标须知前附表》要求提供行政主管部门或协会授予的相关许可文件和其他资格证明

文件；（4）供应商必须具有健全稳定的组织机构，具备履行合同所需的人力、财力、物力和技术（包

括设计、生产和服务等）能力；（5）供应商按《投标须知前附表》规定提供由会计师事务所出具的审计报告及年度财务报表

（包括资产负债表、损益表和现金流量表）；（6）供应商应按《投标须知前附表》要求，提供有关证明其信誉、资格的文件复印件或其他证

明文件（包括经过年审合格的税务登记证、有关资质等级证书等）；（7）如果《投标须知前附表》允许、且供应商拟将本招标项目的非主体、非关键性工作交由他人

完成（分包）的，供应商应在投标文件中载明，并按《投标须知前附表》的要求提交证明分包人合格的文件，且分包人不得再分包。如果供应商中标并将项目分包，其就分包项目向采购人负责，分包人就分包项目承担边带责任。

14.2资格、资质证明文件必须真实有效，复印件必须加盖单位公章。15、证明投标标的的合格性和符合招标文件规定的文件15.1 证明服务与招标文件的要求相一致的文件，可以是文字资料、图纸、数据和实物，包括如

下：（1）服务的详细说明；（2）详细的合同项下提供服务的执行时间表及其实施措施，明确标注出影响合同执行的关键

时间及因素；（3）采购人在《投标须知前附表》规定的周期内正常、连续地服务所必需的备品备件、专用工具

的清单。（4）对照招标文件要求的服务，供应商逐条说明所提供的服务已对招标文件中的服务要求作

出了实质性的响应；或申明与招标文件规定条文的偏差和例外。15.2 在参加本次政府采购活动前三年内在经营活动中没有重大违法记录的声明；15.3 在核定的经营范围内报价。16、投标保证金16.1 供应商应按招标文件规定的金额和期限交纳投标保证金，投标保证金作为投标文件的组

成部分。16.2 投标保证金交纳形式：详见投标邀请书。

- 125 -


16.3 供应商缴纳投标保证金时，务必严格按照中山市公共资源交易中心网上招投标平台（政府采购）《缴纳投标保证金通知书》的保证金帐号及金额一次性进行缴交（转帐）足额投标保证金。《缴纳投标保证金通知书》中的收款帐号只适用于该供应商参与本次投标的项目缴纳使用，不得重复用于其他项目（包括原项目重新招标）或其他供应商。供应商缴纳保证金后，务必登录中山市公共资源交易平台政府采购业务系统在交易列表“保证金缴纳”菜单，点击“保证金缴纳列表”查看保证金缴纳到帐情况（是否有效）。

16.4 投标时投标保证金交纳凭证与开标一览表复印件装入同一单独信封密封提交。16.5凡未按规定交纳投标保证金的投标，为无效投标。16.6如无质疑或投诉，未中标的供应商保证金，在中标通知书发出后 5个工作日内原额无息

退还；如有质疑或投诉，将在质疑和投诉处理完毕后原额无息退还。16.7 中标人的投标保证金,在中标人与采购人签订采购合同后 5个工作日内原额无息退还。16.8 有下列情形之一的，投标保证金将被依法没收并上缴同级国库：（1）投标供应商在招标文件规定的投标有效期内撤销其投标；（2）中标供应商在规定期限内未签订合同。17、投标的截止期、投标有效期17.1 投标的截止时间为《投标邀请书》规定时间，在截止时间后送达或者未送达指定地点的投

标文件或投标文件未密封的（原件可不密封），为无效投标文件，采购代理机构将拒收。17.2 从投标截止日起，投标有效期为《投标须知前附表》规定天数。在特殊情况下，采购代理

机构可于投标有效期满之前要求供应商同意延长有效期，要求与答复均应以书面形式。供应商可以拒绝上述要求而其投标保证金不被没收，同意延期的供应商在原投标有效期内应享之权利及应负之责任也相应延续。

18、投标文件的数量和签署18.1 供应商应编制投标文件的数量见《投标须知前附表》规定，投标文件的副本可采用正本的

复印件。每套投标文件须清楚地标明“正本”、“副本”。若副本与正本不符，以正本为准。18.2 投标文件的正本需打印或用不褪色墨水书写，并由法定代表人或经其正式授权的代表签

字。授权代表须出具书面授权证明，其《法定代表人授权书》应附在投标文件中。18.3 投标文件中的任何重要的插字、涂改和增删，必须由法定代表人或经其正式授权的代表在

旁边签名章或签字才有效。18.4 若为联合体的，除“联合体协议书”及“法定代表人授权委托书”外，投标文件的其它

内容可由联合体主办方进行签署即可。四、投标文件的递交19、投标文件的密封和标记19.1 为方便开标时唱标，供应商应将《投标一览表》一份单独密封提交，并在信封上清晰标明

“唱标信封”字样。供应商应将投标文件正本和副本密封包装，并在包装上清晰标明“正本”、“副本”字样。

- 126 -


19.2 信封或包装上应当注明采购项目名称、采购代理编号和“在（《投标邀请书》中规定的开标日期和时点）之前不得启封”的字样，封口处应加盖供应商印章。

19.3如果未按要求密封和标记，采购代理机构对误投或提前启封概不负责。19.4 不足以造成投标文件可从包装内散出的，不认定为投标文件未密封。20、投标文件的修改和撤回20.1 供应商在投标截止时间前，可以对所递交的投标文件进行补充、修改或者撤回，并书面通

知政府采购代理机构。补充、修改的内容应当按招标文件要求签署、盖章，并作为投标文件的组成部分。在投标截止时点之后，供应商不得对其投标文件做任何修改和补充。

20.2 供应商在递交投标文件后，可以撤回其投标，但供应商必须在规定的投标截止时点前以书面形式告知采购代理机构。

20.3 供应商所提交的投标文件在评标结束后，无论中标与否都不退还。五、开标、评标定标21、开标21.1 采购代理机构在《投标邀请书》中规定的日期、时间和地点组织公开开标。参加开标的供应

商代表应在投标截止时间前完成签到，签到方式有：使用指纹或身份证签到（相关人员指纹或身份证信息需提前在交易中心综合业务窗口办理系统录入）的,以投标截止时间前完成指纹或身份证签到确认投标文件递交的有效性；使用企业数字证书签到的，以投标截止时间前完成企业数字证书签到确认投标文件递交的有效性；如发生签到系统故障或停电等不可抗力因素造成的电子签到不成功的情况，以投标截止时间前签署的纸质签到文件确认投标文件递交的有效性。

21.2 开标时，由供应商或其推选的代表检查投标文件的密封情况，经确认无误后由采购人或采购代理机构工作人员当众拆封，宣读供应商名称、投标价格、价格折扣、投标文件的其他主要内容和招标文件允许提供的备选投标方案。

21.3 采购代理机构做好开标记录，开标记录由各供应商签字确认。21.4 供应商代表对开标过程和开标记录有疑义，以及认为采购人、采购代理机构相关工作人员

有需要回避的情形的，应当场提出询问或者回避申请。供应商未参加开标的，视同认可开标结果。22、评标委员会的组成和评标方法22.1 评标由采购人依照政府采购法律、法规、规章、政策的规定，组建的评标委员会负责。评标

委员会成员由采购人代表和（技术、经济等）方面的评审专家组成，采购人代表人数、专家人数及专业构成按政府采购规定确定。评标委员会成员依法从政府采购专家库中随机抽取。

22.2 评标委员会将按照招标文件确定的评标方法进行评标。评标委员会对投标文件的评审分为符合性检查和商务评审、技术评审、价格评分。

22.3 本次评标采用《投标须知前附表》中选定的方法，具体见招标文件第四部分“评标方法”。23、投标文件的初审23.1 采购人或采购代理机构先对供应商的投标文件进行资格性审查。23.2 评标委员会对投标文件报价出现前后不一致的，按照下列规定修正：

- 127 -


（1）投标文件中开标一览表（报价表）内容与投标文件中相应内容不一致的，以开标一览表（报价表）为准；

（2）大写金额和小写金额不一致的，以大写金额为准；（3）单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价；（4）总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。同时出现两种以上不一致的，按照前款规定的顺序修正。修正后的报价按照以上的规定经供应

商确认后产生约束力，供应商不确认的，其投标无效（供应商没有在评标委员会规定的时间内确认的，视为不确认）。

23.3 在详细评标之前，评标委员会对符合资格的供应商的投标文件进行符合性审查，审查每份投标文件是否实质上响应了招标文件的要求。实质上响应的投标文件应该是与招标文件要求的关键条款、条件和规格相符没有实质偏离的投标文件。评标委员会决定投标文件的响应程度只依据投标文件本身的真实无误的内容，而不依据外部的证据。但投标文件有不真实、不正确内容的除外。

23.4 供应商有下列情形之一的，其投标将被视为无效投标：（1）供应商未提交投标保证金或金额不足、投标保证金提交形式不符合招标文件要求的；（2）投标总金额超过本项目采购上限价；（3）供应商的投标书或资格证明文件未提供或不符合招标文件要求的；（4）不具备招标文件中规定资格要求的；（5）未按照招标文件规定要求签署、盖章的；（6）投标文件无法定代表人签字或签字人无法定代表人有效授权的；（7）参加政府采购活动前三年内，在经营活动中有重大违法记录的；（8）投标文件对招标文件的实质性技术与商务的（即标注“★”号条款）条款产生负偏离的；（9）符合招标文件中规定的被视为无效投标的其它条款的；（10）不符合法律、法规规定的其他实质性要求的。23.5供应商有下列情形之一的，视为串通投标，其投标无效：（1）不同供应商的投标文件由同一单位或者个人编制；（2）不同供应商委托同一单位或者个人办理投标事宜；（3）不同供应商的投标文件载明的项目管理成员或者联系人员为同一人；（4）不同供应商的投标文件异常一致或者投标报价呈规律性差异；（5）不同供应商的投标文件相互混装；（6）不同供应商的投标保证金从同一单位或者个人的账户转出。24、投标文件的澄清24.1 评标期间，对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的

内容，评标委员会可以书面形式（应当由评标委员会专家签字）要求供应商作出必要的澄清、说明或者纠正，但不得允许供应商对投标报价等实质性内容做任何更改。供应商的澄清、说明或者补正应当采用书面形式，由其授权的代表签字，并不得超出投标文件的范围或者改变投标文件的实质性内

- 128 -


容。有关澄清的答复均应由供应商的法定代表人或授权代表签字的书面形式作出。24.2 供应商的澄清文件是其投标文件的组成部分。25、投标的评价25.1 评标委员会只对确定为实质上响应招标文件要求的投标文件进行评价和比较。26、授标26.1 评标委员会按照招标文件确定的评标方法、步骤、标准，对投标文件进行评审，提出书面

评标报告。26.2 采用综合评分法的，按评审后得分由高到低顺序排列。得分相同的，按投标报价由低到高

顺序排列。得分且投标报价相同的，按技术指标优劣顺序排列。除《投标须知前附表》另有规定的，推荐综合得分排名第一的供应商为第一中标候选人，排名第二的供应商为第二中标候选人。

26.3 采购人在收到评标报告后的法定时间内，按照评标报告中推荐的中标候选人顺序确定中标人，也可以事先授权评标委员会直接确定中标人。

26.4 中标人确定后，采购代理机构将在政府采购监督管理部门指定的媒体上发布中标公告，并向中标人发出《中标通知书》，《中标通知书》对中标人和采购人具有同等法律效力。

26.5 评标委员会或采购人保留在复核评审过程中审查预中标人是否有能力令人满意地履行合同的权利，包括对预中标人投标文件的真实性进行复核，对预中标人的规模、人员、场地、货物等方面的核实。如果审查通过，评标委员会将把合同授予该供应商；如果审查没有通过，评标委员会或采购人将拒绝其投标，并对下一个候选的供应商能否令人满意地履行合同作类似的审查(如审查通过,则自动成为预中标人)或按规定重新组织招标。

27、替补候选人的设定与使用27.1 评标委员会按照总得分由高到低的顺序推荐中标候选人名单。排名第一的推荐为中标候选

人，其余按总得分由高到低依次为中标备选人，由采购人依法选定中标人。若中标候选人不能履行合同，采购人可将合同授予下一个中标候选人，或者按规定重新组织招标。

六、询问、质疑和投诉28、询问28.1 供应商对政府采购活动事项（招标文件、采购过程和中标结果）有疑问的，可以向（采

购代理机构）提出询问，采购代理机构将及时作出答复，但答复的内容不涉及商业秘密。询问可以口头方式提出，也可以书面方式提出，书面方式包括但不限于传真、信函、电子邮件。联系方式见《投标邀请函》中“采购代理机构的名称、地址和联系方式”。

29、质疑29.1 供应商认为招标文件、采购过程和中标结果使自己的权益受到损害的，以书面形式向采

购代理机构书面提出质疑，但需对质疑内容的真实性承担责任。质疑或投诉必须是书面的原件，并加盖供应商公章及由法定代表人或其授权代表签署或盖章。

（1）招标文件在指定的政府采购信息发布媒体上公示5个工作日；供应商认为招标文件的内容损害其权益的，按政府采购法律法规规定时间内提出质疑，逾期质疑无效；

- 129 -


（2）供应商认为采购过程和中标结果使自己的权益受到损害的，可以在知道或应知其权益受到损害之日起7个工作日内提出质疑，逾期质疑无效；

（3）质疑内容不得含有虚假、恶意成份。依照谁主张谁举证的原则，提出质疑者必须同时提交相关确凿的证据材料和注明证据的确切来源，证据来源必须合法，采购代理机构有权将质疑函转发质疑事项各关联方，请其作出解释说明。对捏造事实、滥用维权扰乱采购秩序的恶意质疑者，将上报政府采购管理部门依法处理。

（4）被质疑的供应商须配合采购代理机构进行调查，被质疑人不提交相关证据、依据和其它有关材料的，视同放弃说明权利，认可质疑事项。

（5）采购代理机构在收到供应商的书面质疑后7个工作日内作出答复，并以书面形式传真通知质疑供应商和其他有关供应商（答复原件，提出质疑的供应商可到采购代理机构现场领取），但答复内容不涉及商业秘密。质疑供应商须提供相关证明材料，包括但不限于权益受损害的情况说明及受损害的原因、证据内容等，并对质疑内容的真实性承担责任。

29.2《质疑书》应当包括下列主要内容：（1）质疑人的名称、地址、电话、传真等；（2）所质疑的政府采购项目，具体的质疑事项及事实依据（包括证据资料）；（3）提起质疑的日期。30、投诉30.1 供应商对采购代理机构的质疑答复不满意或在规定时间内未得到答复的，可以在答复期

满后15个工作日内，按《投标须知前附表》中的联系方式向政府采购监督管理机构投诉。七、合同的订立和履行31、合同的订立31.1 采购人与中标人自中标通知书发出之日起三十日内，按招标文件要求和中标人投标文件

承诺签订政府采购合同，但不得超出招标文件和中标人投标文件的范围、也不得再行订立背离合同实质性内容的其他协议。

31.2 签订政府采购合同后7个工作日内，采购人应将政府采购合同副本报同级政府采购监督管理部门备案。

32、合同的履行32.1 政府采购合同订立后，合同各方不得擅自变更、中止或者终止合同。政府采购合同需要变

更的，采购人应将有关合同变更内容，以书面形式报政府采购监督管理机关备案；因特殊情况需要中止或终止合同的，采购人应将中止或终止合同的理由以及相应措施，以书面形式报政府采购监督管理机关备案。

32.2 政府采购合同履行中，采购人需追加与合同标的相同的服务的，在不改变合同其他条款的前提下，可以与服务商签订补充协议，但所补充协议的采购金额不得超过原采购金额的百分之十签订补充合同的必须按规定备案。

- 130 -


32.3 如果《投标须知前附表》有要求，中标人应在收到《中标通知书》之日起5 日内提交，应按照合同条款的规定，采用招标文件中提供的履约保证金保函格式或采购人可以接受的其它形式向采购人提交履约保证金。如果中标人不按规定向采购人提交履约担保，采购人将有充分的理由取消其中标资格并不予退还其投标保证金。

八、适用法律33、采购人、采购代理机构及供应商进行的本次采购活动适用《中华人民共和国政府采购法》及

其配套的法规、规章、政策。

- 131 -


第四部分评标办法

- 132 -


评标方法根据《中华人民共和国政府采购法》、广东省实施《中华人民共和国政府采购法》办法及相关法律、

法规的规定确定以下评标方法、步骤及标准：一、总则1.评标委员会1.1 本次招标依法组建评标委员会。本次评标的评委会依法由 5位或以上评委单数组成，包括：

采购人代表 1 人和专家 4 人或以上。评委会负责全部的评审工作，任何人不得干预评委会的工作。评委会下设评标工作小组，主要负责相关资料的整理、记录评标情况等工作。评审专家（不含采购人代表）有下列情形之一的，受到邀请应主动提出回避，采购当事人也可以要求该评审专家回避：

（1）三年内曾在参加该采购项目服务商中任职或担任顾问的；（2）配偶或直系亲属在参加该采购项目的服务商中任职或担任顾问的；（3）与参加该采购项目服务商发生过法律纠纷的；（4）评标委员会中，同一任职单位评审专家超过二名的；（5）任职单位为采购人单位或与参与该采购项目服务商存在行政隶属关系的；（6）参与招标文件论证的；（7）法律、法规、规章规定应当回避以及其他可能影响公正评审的。1.2 评标委员会将按照招标文件确定的评标方法进行评标。对招标文件中描述有歧义或前后不

一致的地方，评标委员会有权按法律法规的规定进行评判，但对同一条款的评判应适用于每个供应商。

1.3 对于投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，评标委员会应当以书面形式要求投标人作出必要的澄清、说明或者补正。

1.4 投标人的澄清、说明或者补正应当采用书面形式，并加盖公章，或者由法定代表人或其授权的代表签字。投标人的澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容。

1.5 参与评标工作的所有人员必须遵守《中华人民共和国政府采购法》、广东省实施《中华人民共和国政府采购法》办法及相关法律、法规的规定，以确保评标的公平、公正。

2. 评标方法2.1 本次评标采用综合评分法。2.2 本次评标是以招标文件为依据，按公正、科学、客观、平等竞争的要求，推荐技术先进、报价

合理、经验丰富、信誉良好、售后服务好以及综合实力强的中标人。3.评标步骤3.1 采购人或采购代理机构先对供应商的投标文件进行资格性审查；

- 133 -


3.2 评标委员会应当对符合资格的供应商的投标文件进行符合性审查，以确定其是否满足招标文件的实质性要求；

3.3 评标委员会对通过资格性/符合性评审的供应商，再进行技术(服务方案)、商务及价格的详细评审。只有通过初步评审的投标才能进入详细的评审。最后评标委员会出具评标报告，并排序推荐中标候选人。

4 评分及其统计4.1 按照评标程序、评分标准以及权重分配的规定，评标委员会各成员分别首先就各个供应商

的技术状况、商务状况及其对招标文件要求的响应情况进行评议和比较，评出其技术评分和商务评分。各评委的技术或商务评分的算术平均值即为该供应商的技术或商务评分。然后，评出供应商的价格评分。将各供应商的技术评分、商务评分和价格评分分别乘以权重并相加得出其综合得分。将各综合得分由高到低顺序排列，综合得分最高的供应商为第一中标候选人，综合得分次高的供应商为第二中标候选人。

4.2 评标结果汇总完成后，除下列情形外，任何人不得修改评标结果：（1）分值汇总计算错误的；（2）分项评分超出评分标准范围的；（3）评标委员会成员对客观评审因素评分不一致的；（4）经评标委员会认定评分畸高、畸低的。评标报告签署前，经复核发现存在以上情形之一的，

评标委员会应当当场修改评标结果，并在评标报告中记载；评标报告签署后，采购人或者采购机构发现存在以上情形之一的，应当组织原评标委员会进行重新评审，重新评审改变评标结果的，书面报告本级财政部门。

二、初步评审5、采购人或采购代理机构先对供应商的投标文件进行资格性审查；6、评标委员会应当对符合资格的供应商的投标文件进行符合性审查，以确定其是否满足招标

文件的实质性要求；评标委员会按照《符合审查表》内容对投标文件进行符合性检查，只有对《符合审查表》所列各项作出实质性响应的投标文件才能通过初步评审。对是否实质性响应招标文件的要求有争议的投标，评标委员会将以记名方式表决，被认为响应的得票超过半数的供应商有资格进入下一阶段的评审，否则将视为无效投标。

7、在详细评审之前，评标委员会要审查每份投标文件是否实质上响应了招标文件的要求。实质上响应的投标应该是与招标文件要求的关键条款、条件和规格相符合，没有重大偏离或保留的投标。所谓重大偏离或保留是指实质上影响合同的服务范围、质量和功能；或者实质上与招标文件不一致而且限制了合同中采购人的权利或供应商的义务；纠正这些偏离或保留将会对其他实质上响应要求的供应商的竞争地位产生不公正的影响。评标委员会决定投标文件的响应性只根据投标文件本身的内容，而不寻找外部的证据。

- 134 -


8、评标委员会将审查实质参加供应商数是否够 3家，以决定是否需废标。通过资格性审查或符合性评审不足三家的，本项目作废标处理。本项目废标时，如果采购人提出更改采购方式的申请，经政府采购监督部门的批准，本项目可依法由公开采购人式转为竞争性谈判或单一来源采购等其他采购方式。

9、无效投标的认定9.1 按《资格性审查表》、《符合性审查表》所列各项，投标文件不满足招标文件要求的，将被认

定为无效投标。9.2 当供应商的报价低于其他通过符合性审查供应商报价算术平均值的 80%，有可能影响产

品质量或者不能诚信履约的，评标委员会应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；供应商不能证明其报价合理性的，评标委员会应当将其作为无效投标处理（供应商没有在评标委员会规定的时间内说明的，该供应商按无效投标处理）。

三、详细评审10、详细评审是对通过资格性审查及符合性评审的投标进行技术(服务方案)、商务和价格的评

审。10.1 技术评分标准：见附表 2、4 中的《技术评审表》。10.2 商务评分标准：见附表 3、5 中的《商务评审表》，其中，商务评分中所述，信用报告是指

依法成立的第三方信用服务机构（按相关法律法规规定在监管部门或行业主管部门进行备案的机构，并提供相关的备案证明资料）根据信用记录情况出具相应的符合国家规范或行业标准信用报告。

商务评审表，如涉及荣誉或奖项评审的，相关荣誉或奖项的颁发机构属于社会团体组织的（如：协会等），该组织必须能在中国社会组织网（http://cx.chinanpo.gov.cn/ ）或全国社会组织查询（http://www.chinanpo.gov.cn/search/orgindex.html ）查询到，并附网页查询结果截图，否则视为无效荣誉（或奖项），不予评分。

10.3 价格评分：将评委会校核后的各供应商的投标总价定义为评标价格。取各评标价格的最低价作为评标基准价格。各供应商的价格评分按以下公式计算：

价格评分=（评标基准价格/评标价格）×100注：（1）符合“《政府采购促进中小企业发展暂行办法》（财库[2011]181 号）的规定”以

及“《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》（工信部联企业[2011]300 号）规定”的供应商，小型或微型企业其产品报价给予6%的扣除后参与评审。

（2）监狱企业参加政府采购活动时，应当提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件。监狱企业视同小型、微型企业。

（3）符合“《关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141 号）的规定”的供应商，视同小型、微型企业。（残疾人福利性单位属于小型、微型企业的，不重复享受政策。）

11、评分总值最高为 100 分，技术、商务及价格评分分值（权重）分配：包号评分项目技术评分商务评分价格评分01

权重（总和为100%） 35％ 35％ 30％

- 135 -


02权重（总和为

100%） 50% 35% 15%

根据上述技术、商务及价格的综合评分及其权重分配，代入下列公式计算各供应商的总得分。进入详细评审的各供应商的综合得分，按得分从高到低排名（得分相同时，投标总价低者优先）。

评标总得分= F1×A1＋F2×A2＋F3×A3其中，F1、F2、F3 分别为技术、商务及价格评分的汇总得分；A1、A2、A3 分别为技术、商务及

价格评分所占权重值（A1＋A2＋A3=1）。四、中标候选人12、评标委员会将出具评标报告，并排序推荐中标候选人。12.1推荐中标候选供应商名单：本项目推荐中标候选人。将各有效供应商按其评标总得分由高

到低顺序排列。评标总得分相同的，按下列顺序比较确定：（1）投标报价（由低到高）；（2）技术评分（由高到低）；（3）商务评分（由高到低）。如以上都相同的，名次由评标委员会抽签确定。排名第一的供应商为第一中标候选人。

12.2 中标价的确定：中标价以开标时公开唱读额为准；如有缺项、漏项，视为已包含在中标价中。

12.3根据评标委员会的评标结果，采购人依法确定中标人，也可以事先授权评标委员会直接确定中标供应商。

- 136 -

深圳市国际招标有限公司招标文件附表 1：初步审查表（注：本表不需要供应商填写）

资格性审查表序号供应商

投标有效性审查项 A 供应商 B 供应商 C 供应商 D 供应商1 投标保证金符合要求2 符合供应商资格条件3

财务状况报告、依法缴纳税收和社会保障资金的相关材料

4参加政府采购活动前 3 年内在经营活动中没有重大违法记录的声明

5具备履行合同所必需的设备和专业技术能力的声明

结论不通过原因说明1．评审时对供应商是否满足要求逐条标注评审意见，“是”标记为“○”，“否”标记为“×”；2．评审结论栏统一填写为“通过”或“不通过” ，出现一个“×”为“不通过”；3．对结论为“不通过”的投标，要说明原因。

经办人签名： 2017 年月日

- 137 -


符合性审查表序号供应商

投标有效性审查项A 供应

商B 供应

商C 供应

商D 供应

商1 投标函及投标有效期符合要求2 按招标文件规定加盖公章和签署3

已提交法定代表人/负责人资格证明书及授权委托书

4按规定格式填写，无内容不全或关键字迹模糊、无法辨认

5

供应商无递交两份或多份内容不同的投标文件，或在一份投标文件中对同一招标项目有两个或多个报价，且未声明哪个为最终报价的（招标文件规定提交备选投标方案的除外）

6 投标价格是固定价且未超过本项目采购上限价 7 投标报价无重大漏项或重大不合理8

无招标文件或法规明确规定可以废标的其他情形

结论不通过原因说明1．评审时评委对供应商是否满足要求逐条标注评审意见，“是”标记为“○”，“否”标记为“×”；2．评审结论栏统一填写为“通过”或“不通过” ，出现一个“×”为“不通过”；3．对结论为“不通过”的投标，要说明原因。

评委签名：2017 年月日

- 138 -

深圳市国际招标有限公司招标文件附表 2

01 包技术评分表

序号评分项目分值评分范围

1

投标文件整体响应情况

5

投标文件完整，结构合理，内容具有逻辑性，得 5 分；投标文件完整，结构较合理，内容较有逻辑性，得 3 分；投标文件有缺陷，结构不合理，内容顺序混乱，得 2 分；投标文件有严重缺陷，内容顺序混乱，得 1 分。

2 5

投标文件响应内容全面、具体、准确，得 5 分；投标文件响应内容较全面、较具体，得 3 分；投标文件响应内容不全面、不具体，得 2 分；投标文件响应内容不全面、表述模糊，得 1 分。

3 货物技术参数和性能指标响应情况 60 主要设备配置、技术参数优劣（参数带有“▲”号的，一项不满足扣 2 分；以此类推，扣完该项分值为止。）

4 品牌优劣度 10

1）对比所投产品所在行业的先进性，好得 2 分，一般得 1 分，差：0 分；2）对比所投产品所在行业的耐用性，好得 2 分，一般得 1 分，差：0 分；3）对比所投产品所在行业的安全性，好得 2 分，一般得 1 分，差：0 分；4）对比所投产品所在行业的稳定性，好得 2 分，一般得 1 分，差：0 分；5）对比所投产品所在行业的技术成熟度，好得 2 分，一般得 1 分，差：0 分。

5

施工方案5

人员安排、施工进度合理，得 5 分；人员安排、施工进度较合理，得 3 分；人员安排、施工进度基本合理，得 2 分；人员安排、施工进度不合理，得 1 分；

6 5验收计划、培训计划等条理清晰，脉络分明，操作性强，人性化，能体现以人为本、服务至上的售后理念，得 5 分；验收计划、培训计划等条理较清晰，脉络较分明，操作性较强，较能体现以人为本、服务至上的售后理念，得 3 分；验收计划、培训计划等条理模糊，脉络不太分明，操作性不太强，不能体现以人为本、服务至上的售后理念，得 2 分；验收计划、培训计划等条理模糊，脉络不分明，操作性差，不能体现以人为本、服务至上的售后理念，得 1 分。

7 售后服务等相关服务 5 售后服务、质量保证措施合理，得 5 分；售后服务、质量保证措施较合理，得 3 分；

- 139 -

深圳市国际招标有限公司招标文件售后服务、质量保证措施基本合理，得 2 分；售后服务缺位，质量保证措施不合理，得 1 分。

8 5服务响应时间及时、专业、解决问题效率高，不影响正常工作，得 5 分；服务响应时间较及时、专业、解决问题效率较高，不影响正常工作，得 3 分；服务响应时间基本及时、解决问题效率一般，影响正常工作，得 2 分；服务响应时间不及时、解决问题进度慢，严重影响正常工作，得 1 分。

100 合计得分注：评委对各投标文件进行比较后，按规定的范围内进行量化打分。评委签名： 2017 年月日

- 140 -

深圳市国际招标有限公司招标文件附表 3： 01 包商务评审表序号评分项目分值评分范围

1 同类业绩经验 242014 年以来在政府采购或招标中中标的类似项目（指：网络组建或网络传输或网络设备供货安装或网络维护等项目）业绩，单项合同金额 100万元（含）以上 200万元（不含）以下的业绩的，每个得 1 分，单项合同金额 200万元（含）以上 300万元（不含）以下的业绩的，每个得 2 分，单项合同金额 300万元（含）以上的业绩的，每个得 3 分，最高得 24 分（投标文件须附合同关键证明页复印件，投标截止时间前提供上述原件供评委核查，不提交原件不得分）。

2 信用报告 5 提供由人民银行或合法第三方信用服务机构出具的企业信用报告得5分；投标文件中附复印件加盖单位公章。第三方信用服务机构出具的企业信用报告须提供相关的备案证明资料，第三方信用服务机没有提供备案证明资料不得分。

3 企业资质 26

1、ISO9001 质量管理体系认证证书得 3 分，无 0 分。2、ISO14001环境管理体系认证得 3 分，无 0 分。3、ISO/IEC27001 信息安全管理体系认证得 3 分，无 0 分。4、T28001职业健康安全管理体系得 3 分，无 0 分。5、信息系统集成及服务资质证书或计算机信息系统集成资质壹级得 6 分，贰级得 3 分，叁级得 1 分，其它不得分。6、获得工商行政管理部门颁发的“守合同重信用”荣誉证书，连续10 年（含）以上得 8 分；连续 5 年（含）以上 10 年（不含）以下的得 5 分；5 年（不含）以下得 1 分。投标文件附有效的证书复印件加盖供应商公章，投标截止时间前提供原件供评委核查，不提交原件不得分。

4 财务状况 5 根据供应商提供近三年（2014 至 2016 年度）由会计师事务所审核的报表进行评审：连续 3 年盈利的得 5 分，有任意 2 年盈利的得 3 分，有任意 1 年盈利的得 1 分（提供第三方审核的财务报表复印件加盖供应商公章）。5 技术团队实力 25

拟派项目技术人员具有通信类工程师资格：每提供一个高级工程师得 3 分，最高得 15 分；每提供一个工程师或助理工程师得 2分，最高得 10 分，本项最高 25 分（提供相关职称证书及 2017 年 8-10 月由供应商为其购买的社保证明复印件）。注：开标当天且在投标截止时间前提供原件核查，未提供原件不得分。6

服务能力5 供应商有本地服务网点且配套完善，得 5 分；有本地服务网点但配套不太完善，得 3 分；有本地服务网点但配套要求很不完善，得

2 分；无本地化服务网点得 1 分（提供服务机构的证明材料复印件加盖公章）。7 5

供应商售后配备齐全，人员充足、维护服务经验丰富，得 5 分；配备齐全，售后人员较充足、维护服务经验较丰富，得 3 分；售后人员基本充足、维护服务经验基本丰富，得 2 分；有售后人员、但维护服务经验不丰富，得 1 分；无售后人员，得 0 分（提供售后人员证书和 2017 年 8-10 月社保复印件加盖公章）8 5 有保修承诺，且承诺优于招标文件要求，得 5 分；有保修承诺，承诺符合招标文件要求，得 3 分；有保修承诺，承诺不符合招标文件要求，得 1 分；无保修承诺，得 0 分。

100 合计得分注：评委对各投标文件进行比较后，按规定的范围内进行量化打分。评委签名： 2017 年月日

- 141 -

深圳市国际招标有限公司招标文件附表 4

02 包技术评分表序号评分项目分值评分标准1

项目需求分析5

对本项目需求的理解符合度，描述全面、清晰、合理，得 5 分；对本项目需求的理解符合度，描述较全面、较清晰、较合理，得 3 分；对本项目需求的理解符合度，描述基本全面、基本清晰、基本合理，得 2 分；对本项目需求的理解符合度，描述不全面、不清晰、不合理，得 1 分。2 5

对本项目需求的分析挖掘的程度，描述全面、清晰、合理，得 5 分；对本项目需求的分析挖掘的程度，描述较全面、较清晰、较合理，得 3 分；对本项目需求的分析挖掘的程度，描述基本全面、基本清晰、基本合理，得 2 分；对本项目需求的分析挖掘的程度，描述不全面、不清晰、不合理，得 1 分。3

项目的设计方案5

项目建设思路和设计方案，描述全面、清晰、合理，得 5 分；项目建设思路和设计方案，描述较全面、较清晰、较合理，得 3 分；项目建设思路和设计方案，描述基本全面、基本清晰、基本合理，得 2 分；项目建设思路和设计方案，描述不全面、不清晰、不合理，得 1 分。4 5

根据项目设计方案先进性、可行性、系统安全性和对项目需求的响应程度，描述全面、清晰、合理，得 5 分；根据项目设计方案先进性、可行性、系统安全性和对项目需求的响应程度，描述较全面、较清晰、较合理，得 3 分；根据项目设计方案先进性、可行性、系统安全性和对项目需求的响应程度，描述基本全面、基本清晰、基本合理，得 2分；根据项目设计方案先进性、可行性、系统安全性和对项目需求的响应程度，描述不全面、不清晰、不合理，得 1 分。

5对招标文件技术部分各条款的响应程度 20

供应商必须满足全部的功能需求和技术参数表需求供应商务必针对本招标文件项目建设清单及技术要求中的条款如实、逐条、详细填写《技术条款响应表》，复制技术要求、未填写或填写不全，评标委员会有权认定为负偏离。供应商的投标文件中对招标功能需求及技术参数全部进行了响应即得基本分 20 分；在 20 分的基础上根据以下原则适当减分。扣分原则：供应商所投设备（包括软件、硬件、定制开发服务等）一般技术要求，每负偏离（低于）一项扣 1 分；标注“▲”的为重要技术要求，如果存在某一项不满足，每项扣 2 分；不能提供参数表中要求的证明文件或现场演示的，按不满足评分；未能响应的项，按不满足评分；合计扣分最高不超过 20 分。6

项目的实施方案5

根据项目实施方案合理、可行，得 5 分；根据项目实施方案较合理、较可行，得 3 分；根据项目实施方案基本合理、基本可行，得 2 分；根据项目实施方案不合理、不可行，得 1 分。7 5

根据项目质量保障和工期保障措施合理，得 5 分；根据项目质量保障和工期保障措施较合理，得 3 分；根据项目质量保障和工期保障措施基本合理，得 2 分；根据项目质量保障和工期保障措施不合理，得 1 分。- 142 -


8

售后服务和培训方案

5对本项目售后服务内容，响应时间，描述全面、清晰、合理，得 5 分；对本项目售后服务内容，响应时间，描述较全面、较清晰、较合理，得 3 分；对本项目售后服务内容，响应时间，描述基本全面、基本清晰、基本合理，得 2 分；对本项目售后服务内容，响应时间，描述不全面、不清晰、不合理，得 1 分。

9 5解决专业问题专业程度和效率高，不影响正常工作，得 5 分；解决专业问题专业程度和效率较高，不影响正常工作，得 3 分；解决专业问题专业程度和效率一般，影响正常工作，得 2 分；解决专业问题专业程度和进度慢，严重影响正常工作，得 1 分。

10 5对本项目技术培训内容、培训方式、培训课程，描述全面、清晰、合理，得 5 分；对本项目技术培训内容、培训方式、培训课程，描述较全面、较清晰、较合理，得 3 分；对本项目技术培训内容、培训方式、培训课程，描述基本全面、基本清晰、基本合理，得 2 分；对本项目技术培训内容、培训方式、培训课程，描述不全面、不清晰、不合理，得 1 分。

11

项目原型演示（不演示不得分）

3 统一信息门户中个人桌面演示，完全满足招标文件要求，得 3 分；主要功能基本满足招标文件要求得 2 分；主要功能基本不满足招标文件要求，得 1 分，完全不满足招标文件要求，得 0 分。12 3 教学管理系统功能模块演示，完全满足招标文件要求，得 3 分；主要功能基本满足招标文件要求得 2 分；主要功能基本不满足招标文件要求，得 1 分，完全不满足招标文件要求，得 0 分。13 3 学员管理系统各功能模块演示，完全满足招标文件要求，得 3 分；主要功能基本满足招标文件要求得 2 分；主要功能基本不满足招标文件要求，得 1 分，完全不满足招标文件要求，得 0 分。14 3 对外培训管理系统各功能模块演示，完全满足招标文件要求，得 3 分；主要功能基本满足招标文件要求得 2 分；主要功能基本不满足招标文件要求，得 1 分，完全不满足招标文件要求，得 0 分。15 3 人事管理系统各功能模块演示，完全满足招标文件要求，得 3 分；主要功能基本满足招标文件要求得 2 分；主要功能基本不满足招标文件要求，得 1 分，完全不满足招标文件要求，得 0 分。16 3 后勤管理系统各功能模块演示，完全满足招标文件要求，得 3 分；主要功能基本满足招标文件要求得 2 分；主要功能基本不满足招标文件要求，得 1 分，完全不满足招标文件要求，得 0 分。17 3 设施设备管理系统各功能模块演示，完全满足招标文件要求，得 3 分；主要功能基本满足招标文件要求得 2 分；主要功能基本不满足招标文件要求，得 1 分，完全不满足招标文件要求，得 0 分。18 3 数字图书管理系统各功能模块演示，完全满足招标文件要求，得 3 分；主要功能基本满足招标文件要求得 2 分；主要功能基本不满足招标文件要求，得 1 分，完全不满足招标文件要求，得 0 分。19 3 数据综合分析应用各功能模块演示，完全满足招标文件要求，得 3 分；主要功能基本满足招标文件要求得 2 分；主要功能基本不满足招标文件要求，得 1 分，完全不满足招标文件要求，得 0 分。20 8 移动党校（微信端）功能模块演示，完全满足招标文件要求，得 8 分；主要功能基本满足招标文件要求得 5 分；主要功能基本不满足招标文件要求，得 3 分，完全不满足招标文件要求，得 0 分。合计 100

注：评委对各投标文件进行比较后，按规定的范围内进行量化打分。

- 143 -


评委签名： 2017 年月日附表 5： 02 包商务评审表序号评分项分值评价标准

1 商务资质 29

供应商具有有效的资质或证书（投标文件附加盖供应商公章的有效证书复印件，投标截止时间前提供原件供评委核查，不提交原件不得分）1、ISO/IEC 20000 信息技术服务管理体系认证证书，有得 6 分，无 0 分。2、CMMI认证资质 3级或以上资质，有得 7 分，无 0 分。3、信息系统集成及服务资质证书或计算机信息系统集成资质，有得 6 分，无 0 分。4、ISO9001 质量管理体系认证证书，有得 6 分，无 0 分。5、2014 年以来获得工商部门颁发的守合同重信用企业证书或重合同守信用企业证书，有得 4 分，无 0 分。

2 企业科研创新实力

5 具有科研创新能力，属于省级认定的高新技术企业得 5 分，市级高新技术企业得 2 分，无不得分。投标文件附加盖供应商公章的证书复印件，投标截止时间前提供原件供评委核查，不提交原件不得分。

15 软件著作权：2014 年至今取得的软件著作权证书，每个得 1.5 分，满分 15 分，无不得分。投标文件附加盖供应商公章的证书复印件，投标截止时间前提供原件供评委核查，不提交原件不得分。

3 项目团队5 项目经理：具备高级项目经理资质或 PMP 资质，得 5 分，无 0 分（提供人员证书和在公司任职的社保证明复印件加盖公

章）。16

团队成员：系统分析人员不少于 2 人、程序开发人员不少于 5 人、网页设计人员不少于 2 人、网页开发人员不少于 3 人、测试人员不少于 2 人、数据库工程师不少于 1 人、系统工程师不少于 1 人（全部满足得 16 分，每少一人扣一分，扣完为止，人员不重复计分）。（以上人员不得重复，每一成员须提供在公司任职的近一年社保证明）。

4 同类业绩 25 合同签订日期从 2014 年至今的人民币 50万元（含）以上的信息系统的开发项目。每个得 5 分，最高 25 分，无 0 分。（投标文件须附提供合同复印件和中标通知书，投标截止时间前提供上述原件供评委核查，不提交原件不得分）。

5 信用报告 5 提供由人民银行或合法第三方信用服务机构出具的企业信用报告得 5 分；投标文件中附复印件加盖单位公章。第三方信用服务机构出具的企业信用报告须提供相关的备案证明资料，第三方信用服务机没有提供备案证明资料不得分。

合计 100注：评委对各投标文件进行比较后，按规定的范围内进行量化打分。

- 144 -


评委签名： 2017 年月日

- 145 -


第五部分合同书

- 146 -


合同书

[参考格式]

注：此合同为参考合同，以本招标文件的《用户需求》的要求为基础，以采购人与中标人签订成交合同为准。

合同编号：项目名称：采购代理编号：

- 147 -


甲方：乙方：根据深圳市国际招标有限公司招标编号为：的招标采购结果，经甲乙双方协商一

致，签订本合同，共同遵守如下条款：一、合同标的1.本合同标的为（采购对象），包括产品、相关辅材、配套设施、布线、运输费、装卸费、保险费

用、安装调试、资料、税费、培训费、升级、质保期内维护费用等的全部费用。2.货物名称、型号、规格、制造商、数量

序号名称型号规格制造商单位数量备注

项目配置要求、供货范围、技术规格详见合同附件二、价格1.合同总价：（人民币）大写（￥）。2.总价包括了投标报价包括产品、相关辅材、配套设施、布线、运输费、装卸费、保险费用、安装调

试、资料、税费、培训费、升级、质保期内维护费用等的全部费用。3.如合同内容没有变更，本合同价格为固定不变价。4.如果单价和数量的乘积与总价不一致时，以总价为准并修正单价。三、货物产地及标准1.乙方保证其所提供的货物为全新的产品(含附件、软件、随机工具等)，表面无划伤、无碰撞。2.本合同所指的货物及服务应符合招标文件件的技术规格所述的标准。如果没有提及适用标准，

则应符合中华人民共和国国家标准或行业标准。如果中华人民共和国没有相关标准的，则采用货物来源国适用的官方标准。这些标准必须是有关机构发布的最新版本的标准。

3.进口产品必须具备原产地证明或商检局的检验证明及合法进货渠道证明。进口产品在提交报价文件时必须提供仪器制造商原版印刷材料。

4.国内产品或合资厂的产品必须具备出厂合格证。

- 148 -

深圳市国际招标有限公司招标文件5.乙方应将所供物品的用户手册、保修手册、有关资料及软件、随机工具等交付给甲方。设备及

其辅助装置的铭牌、使用指示、警告指示应以中文和/或英文及易懂的通用符号来表示，应能准确无误地表示仪器的型号、规格、制造商。

四、包装、运输及保险、保管1.设备的包装均应有良好的防湿、防锈、防潮、防雨、防腐及防碰撞的措施。凡由于包装不良造成

的损失和由此产生的费用均由乙方承担。2.乙方负责将货物运送至项目现场卸车，并负责货物安装现场的搬运。3.乙方负责项目安装调试验收合格前货物的保险，负责乙方服务人员服务现场的人身意外保险。4.乙方负责项目现场货物的仓储保管。五、项目地点、交付使用时间

1.交货地点：。2.交付使用时间：六、付款方式详见用户需求书。七、验收方式1.双方按招标文件、投标文件、合同及有关附件对全部产品及其型号、规格、数量、外型、外观、包

装、资料文件（如装箱单、保修单、随箱介质等）进行验收。2.如系统测试中发现设备的性能指标或功能不符合招标相关要求，将被看作性能不合格，用户

方有权拒收并要求乙方赔偿其损失。3.因设备的质量问题发生争议，由广东省或中山市质检部门进行质量鉴定。甲乙双方认为有需

要，可以共同提出或分别提出质量鉴定，广东省质检部门与中山市质检部门的鉴定结论不一致的，以广东省质检部门的鉴定结论为准。

4.中标人必须对其所供设备进行工厂检验，并与用户协商采用双方共同认可的现场验收办法。届时将由用户按招标文件的要求和国家有关标准组织验收（如果我国暂无该项标准的，由双方协商采用共同认可的仪器性能验收指标）。验收的检验、测试工作及所需试剂、测试仪器仪表等工具由中标人负责。

5.双方按照合同及招标文件中用户需求对项目进行验收，验收以功能验收为主，如果采购方认为有必要，也可委托第三方专业机构进行测试，测试结果作为系统验收的一部分。

6.如果系统设备不能达到采购方合同要求，中标人应在规定时间进行开发完善，否则将认为验收不合格。

八、培训- 149 -

深圳市国际招标有限公司招标文件1.中标人应提供培训服务，提供专业人员对用户设备操作员培训。2.中标人在投标文件中应提出详细的培训内容和培训计划。九、质保期及售后服务详见用户需求书。十、技术文件1.乙方应在供货同时向甲方提供所有有关本合同执行的技术文件。如果项目必需但合同又未作

规定的要乙方才能提供的技术文件，乙方也应及时向甲方提供。技术文件可以是手册、图纸或其他形式的文件资料。

2.上述技术文件应包含保证甲方能够正确进行安装、操作、检查、维修、维护、验收和运作的需要的所有内容。

3.甲方完全按照技术文件的指导进行的任何安装、操作、检查维修、维护、验收所引起的货物或其部件的损坏由乙方承担责任。

4.乙方应按照甲方的要求提供上述技术文件一式两套给甲方。5.所有乙方提供的技术文件的全部费用已包含在合同货物价格中。6.所有未列明交付时间的乙方应提供的技术文件，必须单独包装伴随货物按货物交付时间交付

给甲方。7.到货后甲方如发现乙方未提供有关文件，可以推迟付款，直至乙方补齐有关文件。十一、知识产权1.乙方应保证，甲方在中华人民共和国使用该货物、软件及服务或货物、软件及服务的任何一部

分时，免受第三方提出的任何权利要求（包括但不限于第三方提出的侵犯其专利权、商标权或其他知识产权的起诉）。如发生此类纠纷，由乙方承担一切责任。

2.乙方为执行本合同而提供的技术资料、软件的使用权归甲方所有。十二、违约责任1.乙方交付的物品不符合合同规定的，甲方有权拒收，乙方向甲方支付合同总金额 5％的违约

金。2.甲方无正当理由拒收物品，拒付货款的，甲方向乙方偿付合同总金额 5％的违约金。3.因乙方原因造成逾期验收或项目验收不合格无法交付使用的，乙方每日按合同总金额 1‰向

甲方偿付违约金。逾期超过 15天，甲方有权终止合同。4.甲方逾期付款，则每日按合同总金额 1‰向乙方偿付违约金。十三、争端的解决1.凡与本合同有关而引起的一切争议，买卖双方应首先通过友好协商解决，如经协商后仍不能

达成协议时，任何一方可以向甲方所在地法院提出诉讼。2.本合同的诉讼管辖地为甲方所在地的法院。

- 150 -

深圳市国际招标有限公司招标文件3.在进行法院审理期间，除提交法院审理的事项外，合同其他部分仍应继续履行（合同被解除

或终止的除外）。4.本合同按照中华人民共和国的法律进行解释。十四、税和关税1.中国政府根据现行税法对甲方征收的与本合同有关的一切税费均应由甲方负担。2.中国政府根据现行的税法规定对乙方或其雇员征收的与本合同有关的一切税费(包括但不限

于设备和部件的进口关税、所有货物的国内增值税)均应由乙方负担。3.在中国境外发生的与本合同执行有关的一切税费均应由乙方负担。十五、合同生效本合同经双方授权代表签字盖章后生效，生效日以最后一个签字日为准．十六、其它1.本合同之所有附件均为合同的有效组成部分，与本合同具有同样的法律效力。合同与附件之

间内容应认为是互为补充和解释，但如有模棱两可或相互矛盾之处，以时间在后的文件为准。2.在执行本合同的过程中，经买卖双方签署确认的所有文件(包括会议纪要、补充协议、往来信

函等)即成为本合同的有效组成部分，与本合同具有相同的法律效力，其生效日期为双方签字盖章之日期。文件与合同及其附件之间内容应认为是互为补充和解释，但如有模棱两可或相互矛盾之处以时间在后的文件为准。

3.除甲方事先书面同意外，乙方不得部分或全部转让其应履行的合同项下的义务。4.本合同正本一式六份、甲乙双方各执二份、政府采购主管部门、交易中心、深圳市国际招标有

限公司中山经营部各执一份。5.本合同合计页A4纸张，缺页之合同为无效合同。

甲方(盖章)：乙方(盖章)：甲方法定代表人(签字)：乙方法定代表人(签字)：甲方委托代理人(签字)：乙方委托代理人(签字)：签字日期：签字日期：地址：地址：邮政编码：邮政编码：电话：电话：传真：传真：开户银行：开户银行：

- 151 -

深圳市国际招标有限公司招标文件开户帐号：开户账号：

签约时间：年月日签约地址：

注：具体条款内容由采购人和中标供应商协商确定。

- 152 -


第六部分投标文件格式

- 153 -


项目投标文件一、自查表二、价格部分三、资格性文件四、商务部分五、技术部分六、其他部分七、唱标信封八、资料原件清单（供应商提供一份原件清单供核查，如未提供原件清单的，导致原件缺失，

由供应商承担一切后果）

注：1.请供应商按照以下文件的要求格式、内容，顺序制作投标文件，并请编制目录及页码，否则可能将影响对投标文件的评价。

2.唱标信封另单独分装，按以下顺序装订：2.1 投标一览表（从投标文件正本中复印）；2.2 投标保证金交付复印件；2.3 折扣声明（如果有）。

- 154 -


政府采购

投标文件（正本/副本）

采购代理编号： 0658-1701SZTC6324

采购项目名称：包号：

供应商名称：供应商公章：日期：年月日

- 155 -


一、自查表1.1 资格性/符合性自查表

评审内容招标文件要求（详见《初步审查表》各项）自查结论证明资料

资格性审查

投标保证金 □通过 □不通过见投标文件第（）页符合供应商资格条件（如工商登记证明、资质证书、资格认证等） □通过 □不通过见投标文件第（）页财务状况报告、依法缴纳税收和社会保障资金的相关材料□通过 □不通过见投标文件第（）页参加政府采购活动前 3 年内在经营活动中没有重大违法记录的声明 □通过 □不通过见投标文件第（）页具备履行合同所必需的设备和专业技术能力的声明 □通过 □不通过见投标文件第（）页

符合性审查

投标函及投标有效期 □通过 □不通过见投标文件第（）页按招标文件规定加盖公章和签署 □通过 □不通过见投标文件第（）页已提交法定代表人/负责人资格证明书及授权委托书 □通过 □不通过见投标文件第（）页按规定格式填写，无内容不全或关键字迹模糊、无法辨认□通过 □不通过见投标文件第（）页供应商无递交两份或多份内容不同的投标文件，或在一份投标文件中对同一招标项目有两个或多个报价，且未声明哪个为最终报价的（招标文件规定提交备选投标方案的除外）

□通过 □不通过见投标文件第（）页投标价格是固定价且未超过本项目采购上限价 □通过 □不通过见投标文件第（）页投标报价无重大漏项或重大不合理 □通过 □不通过见投标文件第（）页无招标文件或法规明确规定可以废标的其他情形 □通过 □不通过见投标文件第（）页

注：供应商应如实提供，在对应的□打“√”。

供应商法定代表人（或法定代表人授权代表）签字：供应商名称（签章）：日期：年月日

- 156 -


1.2技术评审自查表序号评审分项内容证明文件（如有）1 见投标文件（）页2 见投标文件（）页3 见投标文件（）页4 见投标文件（）页5 见投标文件（）页6 见投标文件（）页7 见投标文件（）页…

注：供应商应根据《技术评审表》的各项内容填写此表。


1.3 商务评审自查表序号评审分项内容证明文件（如有）自评分1 见投标文件（）页2 见投标文件（）页3 见投标文件（）页4 见投标文件（）页5 见投标文件（）页6 见投标文件（）页7 见投标文件（）页…

注：供应商应根据《商务评审表》的各项内容填写此表供应商法定代表人（或法定代表人授权代表）签字：供应商名称（签章）：日期：年月日

- 157 -

深圳市国际招标有限公司招标文件1.4 资料原件提交清单（参考格式）

序号资料原件名称是否没有所放位置1 □有 □没有 □投标文件正本 □独立提交2 □有 □没有 □投标文件正本 □独立提交3 □有 □没有 □投标文件正本 □独立提交4 □有 □没有 □投标文件正本 □独立提交5 □有 □没有 □投标文件正本 □独立提交… □有 □没有 □投标文件正本 □独立提交

原件逐项列明供应商法定代表人（或法定代表人授权代表）签字：供应商名称（签章）：日期：年月日

- 158 -


二、价格部分2.1 投标一览表（包号）

分项金额（元）交付使用时间

……

总报价（大写）人民币元整（￥元）

备注：详细内容见《投标明细报价表》备注：1.供应商须按要求填写所有信息，不得随意更改本表格式。 2.所有价格均应予人民币报价，金额单位为元。

3.此表是投标文件的必要文件，是投标文件的组成部分，还应另附一份并与优惠声明（若有）封装在一个信封中，作为唱标之用。


- 159 -

深圳市国际招标有限公司招标文件2.2 投标明细报价表（包号）

序号货物（设备）名称品牌及型号数量单价小计1

2

3

4

5

6

7

8

9 安装调试10 售后服务 1 项11 人员培训（含培训教材费） 1 项12 税费 1 项……. 其它总报价


- 160 -


三、资格性文件3.1 投标函

中共中山市委党校 / 深圳市国际招标有限公司：依据贵方采购项目名称（采购代理编号 ) 项目招标采购服务的投标邀请，我方代表（姓名、职

务）经正式授权并代表（供应商名称、地址）提交下述文件正本份，副本份；并在正本内附有对应于投标文件各册内容的电子文件一套（光盘形式，文件格式采用贵方认可的办公软件制作）。

1.自查表；2.价格部分；3.资格性文件；4.商务部分；5.技术部分；6.其他部分。在此，我方声明如下：1.同意并接受招标文件的各项要求，遵守招标文件中的各项规定，按招标文件的要求提供报

价。2.全部货物的投标总价（详见投标一览表）3.投标有效期为投标截止日起 120 天，中标人投标有效期延至合同验收之日。4.我方已经详细地阅读了全部招标文件及其附件，包括澄清、修改文件（如果有）和所有已提

供的参考资料以及有关附件，我方完全明白并认为此招标文件没有倾向性，也不存在排斥潜在供应商的内容，我方同意招标文件的相关条款，放弃对招标文件提出误解和质疑的一切权力。

5. ( 供应商名称 ) 作为供应商正式授权 ( 授权代表全名 , 职务 ) 代表我方全权处理有关本投标的一切事宜。

6.我方已毫无保留地向贵方提供一切所需的证明材料。7.我方承诺在本次投标响应中提供的一切文件，无论是原件还是复印件均为真实和准确的，

绝无任何虚假、伪造和夸大的成份，否则，愿承担相应的后果和法律责任。8.我方明白并同意在规定的开标时间之后、投标有效期之内若撤回投标，投标保证金将被贵方

没收9.我方完全服从和尊重评委会所作的评定结果，同时清楚理解到报价最低并非意味着必定获

得中标。

- 161 -

深圳市国际招标有限公司招标文件10.我方如果中标，将按照招标文件及其修改文件（如果有的话）的要求及我方投标承诺，按

质、按量、按期履行全部合同责任和义务11.我方同意按投招标文件规定向政府采购代理机构缴纳招标代理服务费, 就本次招标应由我

方交纳的招标代理服务费将按随附于本投标文件的承诺书支付。

- 162 -

深圳市国际招标有限公司招标文件供应商：地址：传真：电话：电子邮件：供应商法定代表人（或法定代表人授权代表）签字：供应商名称(公章)：开户银行：账号：日期：

- 163 -

深圳市国际招标有限公司招标文件3.2 法定代表人证明书及授权委托书

（1）法定代表人证明书致：中共中山市委党校 / 深圳市国际招标有限公司：

同志，现任我单位职务，为法定代表人，特此证明。签发日期：单位：（盖章）附：代表人性别：年龄：身份证号码：联系电话：营业执照号码：经济性质：主营（产）：兼营（产）：进口物品经营许可证号码：主营：兼营：说明：1.法定代表人为企业事业单位、国家机关、社会团体的主要行政负责人。 2.内容必须填写真实、清楚、涂改无效，不得转让、买卖。

3.将此证明书提交对方作为合同附件。

(为避免废标，请供应商务必提供本附件)

- 164 -

法定代表人身份证复印件


（2）法定代表人授权委托书致：中共中山市委党校 / 深圳市国际招标有限公司：

兹授权同志，为我方签订经济合同及办理其他事务代理人，其权限是：。授权单位：（盖章）法定代表人（签名或盖私章）有效期限：至年月日签发日期：附：代理人性别：年龄：职务：身份证号码：

联系电话：营业执照号码：经济性质：主营（产）：兼营（产）：进口物品经营许可证号码：主营：兼营：

说明：1.法定代表人为企业事业单位、国家机关、社会团体的主要行政负责人。 2.内容必须填写真实、清楚、涂改无效，不得转让、买卖。

3.将此证明书提交对方作为合同附件。4.授权权限：全权代表本公司参与上述采购项目的投标，负责提供与签署确认一切文书资料，

以及向贵方递交的任何补充承诺。5.投标签字代表为法定代表人，则本表不适用。

- 165 -

被授权代表身份证复印件

深圳市国际招标有限公司招标文件3.3 投标保证金交纳凭证

投标保证金交纳凭证中共中山市委党校 / 深圳市国际招标有限公司：（供应商全称 ) 参加贵方组织的、采购代理编号为的采购活动。按招标文件的规定，已通过（转帐等）形式交纳人民币（大写）　　元的投标保证金。

供应商名称：供应商开户银行：供应商银行账号：说明：1.上述要素供银行转账及银行汇款方式填写，其他形式可不填。其他方式以现场递交为依据。2.上述要素的填写必须与银行转账或银行汇款凭证的要素一致，政府采购代理机构依据此凭证

信息退还投标保证金。

供应商法定代表人（或法定代表人授权代表）签字：供应商名称（签章）：日期：年月日附：粘贴转帐的银行凭证复印件

注：1.供应商投标响应时，应当按招标文件要求交纳投标保证金。投标保证金可以采用转帐等形式交纳。

- 166 -

深圳市国际招标有限公司招标文件3.4 关于声明函

声明函致：中共中山市委党校 / 深圳市国际招标有限公司

关于贵方采购项目名称：____________采购代理编号：投标邀请，本签字人愿意参加投标响应，提供投标文件中规定的服务，并证明提交的下列文件和说明是准确的和真实的。

1.我方为本次投标所提交的所有证明其合格和资格的文件是真实的和正确的，并愿为其真实性和正确性承担法律责任；

2.我方是依法注册的法人，在法律上、财务上和运作上完全独立于（采购人名称）（采购人）及深圳市国际招标有限公司中山经营部（采购代理机构）；

3.我方在参加本次投标前三年内，在经营活动中没有重大违法记录；4.我方承诺具有履行合同所必需的设备和专业技术能力。

5.我方承诺未为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务。6.我方承诺：单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不同时参加本

采购项目投标。7.我单位无被人民法院列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法

失信行为记录名单；（供应商投标文件中应提供“信用中国”网站（http://

www.creditchina.gov.cn)、中国政府采购网（http://www.ccgp.gov.cn）和供应商所属的省级政府公共信用信息管理系统的网页截图；

附相关文件如下：1.《企业法人营业执照》（或三证合一）复印件；2. 行政主管部门或行业协会对所招标服务的经营许可证（若有）复印件；3. 供应商有关资质证书（若《投标须知》需有的话）复印件。4.投标截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料（如依法免税或(3)不需要缴纳社会保障资金的，提供相应证明材料）5.财务报表6.行贿犯罪档案查询告知函原件7.设备及专业技术能力情况表：我单位为本项目实施提供以下设备和专业技术人员：

- 167 -


序号设备名称或专业技术人员数量及单位

备注

1

2

3

…


- 168 -

深圳市国际招标有限公司招标文件3.5 投标承诺书

投标承诺书中共中山市委党校：

本供应商已详细阅读了（项目名称）招标文件，自愿参加上述项目投标，现就有关事项向招标人郑重承诺如下：

1.本供应商自愿在招标文件规定的时限内按照招标文件及采购合同、用户需求书、技术规范等要求完成采购任务，按时完成并验收合格。服务质量按照投标文件的承诺并满足招标文件要求。

2.遵守中华人民共和国、广东省、市有关政府采购、招标投标的法律法规规定，自觉维护市场经济秩序。否则，同意被废除投标资格并接受处罚。

3.保证投标文件内容无任何虚假。若评标过程中查出有虚假，同意作无效投标文件处理并被没收投标担保，若中标之后查出有虚假，同意废除中标资格并被没收投标担保。

4.保证投标文件不存在低于成本的恶意报价行为。5.保证按照招标文件及中标通知书规定提交履约担保并商签采购合同，对招标文件第五部分

《合同书》中的条款项下的内容完全响应，不作任何的偏离。否则，同意接受招标人违约处罚并被没收投标担保。

6.保证按照采购合同约定完成采购合同范围内的全部内容，履行保修责任。否则，同意接受招标人对供应商违约处理。

7.保证中标之后不转包，若分包将征得招标人同意并遵守相关法律法规。8.保证中标之后按招标文件要求向招标项目配置承诺的资源，否则，同意接受违约处罚并被没

收履约担保。9.保证中标之后密切配合采购人开展工作，接受采购人的监督管理。10.保证按招标文件及采购合同约定的原则处理采购调整事宜，不发生签署采购合同之后恶意

索赔的行为。本供应商在规定的投标有效期限内，将受招标文件的约束并履行投标文件的承诺。


- 169 -


四、商务部分4.1 供应商概况

1、供应商情况介绍表单位名称地址主管部门法人代表职务经济类型授权代表职务邮编电话传真单位简介及机构设置单位优势及特长

单位概况注册资本万元占地面积 M2

职工总数人建筑面积 M2

资产情况净资产万元固定资产原值万元负债万元固定资产净值万元

财务状况年度主营收入

（万元）收入总额（万元）

利润总额（万元）

净利润（万元）

资产负债率2014 年2015 年2016 年平均值

注：（1）文字描述：单位性质、发展历程、经营规模及理念、服务产品、技术力量等。（2）图片描述：经营场所、主要或关键服务产品介绍、服务流程等。（3）如供应商此表数据有虚假，一经查实，自行承担相关责任。（4）供应商应根据评审表要求提交 2014-2016 年度的经独立会计师事务所出具的审计报告

及经审计的财务报表（财务报表包含资产负债表、利润表及现金流量表等）。2、供货渠道与合作机构情况

分项基本情况联系人/联系电话/传真

代理或生产厂家单位名称：地址：销售负责人：

Name：Tel：Fax：

- 170 -


关键设备合法来源渠道

产品名称：制造/供应商：生产地：经销总代理：来源验证查询专线：介绍和报价权威网址：售后服务验证查询专线：

Tel：Fax：

售后服务机构情况机构名称：地址：负责人：服务机构性质：企业自有 /委托代理

Name：Tel：Fax：

3、供应商所获得的资质和认证序号资质或认证项目名称等级获得日期有效期颁发机构

注：1、供应商商务评审表中内容提供相关证明文件复印件。2、如涉及荣誉或奖项评审的，相关荣誉或奖项的颁发机构属于社会团体组织的（如：协会等），

该组织必须能在中国社会组织网（http://cx.chinanpo.gov.cn/ ）或全国社会组织查询（http://www.chinanpo.gov.cn/search/orgindex.html ）查询到，并附网页查询结果截图，否则视为无效荣誉（或奖项），不予评分。

4、供应商同类项目的业绩介绍序号客户名称项目名称及合同金额

（万元）竣工时间联系人及电话1

2

3

…注：供应商须提供合同复印件。

- 171 -


5、拟任执行管理及技术人员情况职责分工姓名现职务曾主持 / 参

与的同类项目经历

职称专业工龄联系电话 / 手机

项目负责人

其他主要技术人员

…注：须提供上述人员在投标单位购买社保证明文件。同时必须在投标文件中附任职资格证书或技术工人等级证书的的复印件6、供应商认为有必要提供的其它资料。


- 172 -

深圳市国际招标有限公司招标文件4.2 商务条款响应表

商务条款响应表序号商务条款要求是否

响应偏离说明1 完全理解并接受合同条款要求2 完全理解并接受对合格供应商、合格的服务要求3 完全理解并接受对供应商的各项须知、规约要求和责任义务4 投标有效期：投标有效期为自递交投标文件起至确定正式中

标人止不少于 120 天，中标单位有效期至项目验收之日5 报价内容均涵盖报价要求之一切费用和伴随服务6 所提供的报价按招标文件要求计算且未超过政府采购上限价7 服务期限符合招标文件要求 8 服务承诺及要求符合招标文件要求9 同意接受合同范本所列述的各项条款10 同意按本项目要求缴付相关款项11 同意采购方以任何形式对我方投标文件内容的真实性和有效

性进行审查、验证12

... 其它商务条款偏离说明：注：1.对于上述要求，如供应商完全响应，则请在“是否响应”栏内打“√”，对空白或打“×”

视为偏离，请在“偏离说明”栏内扼要说明偏离情况。2.此表内容必须与实施方案中所介绍的内容一致。


- 173 -

深圳市国际招标有限公司招标文件4.3 中小企业声明函

本公司郑重声明，根据《政府采购促进中小企业发展暂行办法》（财库[2011]181 号）的规定，本公司为（请填写：中型、小型、微型）企业。即，本公司同时满足以下条件：

1、根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》（工信部联企业[2011]300 号）规定的划分标准，本公司为（请填写：中型、小型、微型）企业。

2、本公司参加单位的项目采购活动提供本企业制造的货物，由本企业承担工程、提供服务，或者提供其他（请填写：中型、小型、微型）企业制造的货物。本条所称货物不包括使用大型企业注册商标的货物。

本公司对上述声明的真实性负责。如有虚假、将依法承担相应责任。

企业名称（盖章）：日期：

注：1、符合“《政府采购促进中小企业发展暂行办法》（财库[2011]181 号）的规定”以及“《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》（工信部联企业[2011]300 号）规定”的供应商，其产品报价给予 6%的扣除后参与评审。参与评审的价格只作评审用，最终成交价格以供应商的投标报价为项目的成交价。

2、监狱企业参加政府采购活动时，应当提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件。监狱企业视同小型、微型企业。

小型或微型企业产品一览表序号子项名称数量单价总价制造商名

称和产地设备品牌和型号

123总报价：供应商代表签字单位公章注：1、本为报价为分项报价表中“小型或微型企业产品”的详细报价。

- 174 -


2、如果以上内容无法满足供应商对投标报价描述，可自行添加包含在价格因素内的一切内容，但不提供价格不给予扣除。

3、本附件须加盖单位公章。4.4 残疾人福利性单位声明函

本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕 141 号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加______单位的______项目采购活动提供本单位制造的货物（由本单位承担工程 /提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。

本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。

单位名称（盖章）：日期：提供残疾人福利性单位制造的货物（由本单位承担工程/提供服务）一览表

序号名称制造商（货物须提供）

残疾人福利性单位

数量单价小计（元）

合计元注：供应商自行填写上表，以便进行价格评审，不提供价格不给予扣除。

- 175 -

深圳市国际招标有限公司招标文件4.5 售后服务方案售后服务须包括但不限于以下内容，主要根据招标需求的要求（格式自定）1.免费保修期；2.应急维修时间安排；3.维修地点、地址、联系电话及技术服务人员（包括厂商认证工程师等人员）；4.维修服务收费标准；5.制造商的技术支持；6.其它服务承诺；7.培训计划。


- 176 -


五、技术部分5.1 技术条款响应表

（1）技术条款响应表（非“★”、非“▲”条款）

序号招标服务要求投标服务承诺是否偏离（无偏离 /正偏离 /负偏离）

偏离简述

1

2

…

（2）标有“★”技术条款响应表


偏离简述

1

2

…

（3）标有“▲”技术条款响应表


偏离简述

1

2

…

说明：1.供应商必须对应招标文件“用户需求书”的内容逐条响应。 2.对招标文件“用户需求书”标有“★”的内容必须作出响应。 3.对招标文件“用户需求书”技术参数需提供证明材料的，供应商需列明提供材料所在页码。

- 177 -

深圳市国际招标有限公司招标文件4.供应商响应采购需求应具体、明确，含糊不清、不确切或伪造、变造证明材料的，按照不完

全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。供应商法定代表人（或法定代表人授权代表）签字：供应商名称（签章）：日期：年月日

5.2 技术的总体方案

技术方案设计必须科学合理、真实可行，能充分体现出自身技术和专业优势。其要点和主要内容为：

1.设备配置简介2.设备技术特点说明及详细方案等


- 178 -


六、其它部分6.1 招标代理服务费承诺书

招标代理服务费承诺书致：深圳市国际招标有限公司中山经营部

如果我方在贵单位组织的（项目名称）（采购代理编号：）的服务招标中获中标，我方保证在收到《中标通知书》起十天内，向贵单位（开户银行及账号见《投标须知前附表》）交纳招标代理服务费（按国家计委（计价格[2002]1980 号）及发改价格[2011]534 号文件规定执行）。

我方如违反上款承诺，愿凭贵单位开出的相关通知，按上述承诺金额的 200％在我方提交的投标保证金（保函）及买方根据中标合同约定支付给我方的合同款中扣付，并在此同意和要求投标保函开立银行及买方（应深圳市国际招标有限公司中山经营部的要求）办理支付手续。

特此承诺！


- 179 -

深圳市国际招标有限公司招标文件6.2 其它格式（如有）

- 180 -


中标通知书回执深圳市国际招标有限公司中山经营部：你单位送达到的（项目名称：中共中山市委党校信息化一期工程项目

（01、02 包）第二次，采购代理编号：0658-1701SZTC6324 的《中标（成交）通知书》）已收悉。

中标供应商：（盖章）经收人：（签名）

年月日注：此回执投标时不需提供，中标人在领取中标（成交）通知书时递交至采购代理机构。

- 181 -

ZSTC - gdgpo.gov.cn€¦ · Web...

Documents

Transcript of ZSTC - gdgpo.gov.cn€¦ · Web...