统计信息安全项目供电系统、防雷系统、网络系统、备份系统、系统集成招标（江苏）

2007-11-22 00:00:00 来源:www.cps.com.cn 责任编辑: boxer8888 收藏本文

    南京市政府采购中心（以下简称“采购中心”）受南京市统计局的委托，对南京市统计局统计信息安全项目进行国内公开招标，兹邀请合格投标人提交密封投标。
 
    1、项目编号： NJZC-2007R223

    2、项目名称：统计信息安全项目

    3、项目内容：统计信息安全项目,详见第三章需求说明。

　　随着统计应用范围的不断拓展，保障统计信息安全显得越来越重要，面对威胁统计信息安全的诸多因素，有必要通过整合资源与添置设备的办法来完善统计信息安全基础设施，有目的地开展统计信息安全项目建设。

    一、项目名称

供电系统，防雷系统，网络系统，备份系统，系统集成。

    二、技术需求

    在系统集成过程中，本次购置的设备之间、本次购置的设备与原有的设备之间，出现冲突或达不到目标要求或影响网络系统与应用系统效能等，由提供设备的中标方解决。无法解决的，则由中标方无条件换货（品质、功能不得低于所列的要求，费用不得高于中标价），直到解决问题并达到目标要求为止，在不超出中标方所应标价的范围内协商解决费用问题。
中标方在确定以下设备前，必须对统计信息安全项目需求和要求以及应用规划等作全面了解，特别是对原有设备的利用，如出现偏差则由中标方负责。

    1、供电系统

    购置2台标准机架式3KV UPS设备（含机架），满足新购置设备不间断供电和稳压需要。具体规格、型号、配置和技术参数等见下表：
 
规格、型号、配置和技术参数 其他要求

    1、操作电压：100、120 和 230 伏机型。2、电输入连接：AF414A: 可分离的电线仅可用于总消耗电流小于3.5 毫安的应用程序。3、电输入 REPO：远程紧急断电功能可禁止接入交流电。4、电输出连接：AF414A: (1) IEC320-C19；(9) IEC 320-C13 。5、稳压：200V-240V，50HZ/60HZ。6、通讯串行端口：标准 DB-9 端口（配备通讯电缆。7、通讯选项插槽：1。8、通讯选项卡：6 端口卡和 SNMP/串行端口卡。9、通讯 LED 指示灯：前面板集成 LED 和开关薄膜；带 4 个控制按键（3 个用于 UPS 电源控制；1 个在前盖下面，用于配置）。10、互动在线式(控制软件与接口)，可控制多台服务器自动当机。11、通讯软件：联机电源管理软件 (SNMP)。12、安全：FCS、UL、CSA、VDE、NEMKO、FIMKO、DEMKO、SEMKO、NOM（安全标志）；UL1778；CSA22.2 No.107.1、No.107.2、No.950；CB Bulletin No.86AI；EN50091-1；EN60950；EMKO-TSE207/95；NOM-019-SCFI-1993（安全认证）。13、延时：8-10分钟。14、运行时间延长模块（数量）：AF414A: 2。15、荷载分割：3。16、均内含标配电池,可外接电池模块(ERM)。17、后置9个电源输出口和，1根市电输入专用电源连接线，9根电源输出口专用电源连接线。18、当UPS发生故障时，能够旁路由市电供电，对所供电的设备不产生任何影响。19、热插拔电池：是。20、规格：2U。21、外形尺寸（宽 x 长 x 高）：8.9 x 62.2 x 48.3 厘米。22、工作湿度范围：20% 到 80% 无凝结。 1、可参考 3KV HP R3000 UPS，提供品牌、品质、功能与费用相当的UPS设备。2、按需求技术标准规范，进行UPS设备的安装、调式与集成，直到正常为止，提供技术报告。3、提供3年免费质保和3年免费现场服务与维修，终身提供支持。

    2、防雷系统

    购置适当的防雷，对中心机房双回路电源供电系统和网络接入线路进行保护，防止感应雷击破坏中心机房设备。具体数量、规格、型号、配置和技术参数等见下表：

    （1）、供电线路一级防雷设备。购置供电线路一级防雷设备1套，满足我方办公大楼配电柜市电输出端防感应雷击需要。具体规格、型号、配置和技术参数等见下表：

    规格、型号、配置和技术参数 其他

    1、标称电压 UN：230 V/50-60 HZ。2、最大持续工作电压 UC：255 V。3、需求等级： （1）按照DIN VDE 0675 Part 6（Draft 11.89）A1、A2=B；（2）按照IEC 61643-1=I级。4、雷电保护区：0→1。5、绝缘电阻Rins ：>100MMΩ。6、电压保护水平：<2.0KV。7、响应时间：<100ns。8、浪涌电流测试（10/350）－根据IEC 61312-1(02.95)规定的雷电流参数：（1）峰值电流 Iimp=50 Ka；（2）电量 Q=25 As；（3）单位能量 W/R=0.63 MJ/Ω。9、保护器在UC下的市电后续电流遮断能力：12.5 kArms。10、最大非对称短路电流 Ip：25 kA。11、最大串联保险丝（仅在电网中无此保险丝时需要）：500 A gL/gG。12、短路耐受能力（串联500A gL保险丝）：17.6 kArms。13、最大非对称短路电流 Ip：25 kA。14、温度范围 υ： -40℃到+85℃。15、空气湿度： ≤95%。16、IP 等级：IP 20。17、连接体横截面积 单股/多股/多股软线：10-50/ 10-25/ 10-35mm2。18、紧固扭矩（MA）至少4Nm：AWG 8-2。19、安装：卡接在35mm2导轨上（根据DIN EN 50022）。 1、可参考德国OBO MC50-B/3+NPE，提供品牌、品质、功能与费用相当的一级防雷设备。2、有标准规范的外包装。3、提供5年免费质保和5年免费现场服务与维修，终身提供技术支持。质保期内，每年雷雨季节前免费上门例行检查维护。质保期后，每年雷雨季节前提供例行检查服务，在市场最低价基础上，优惠提供相关配件和提供设备维修。4、所提供产品均须参加保险公司的保险，感应雷击或设备质量问题或设备安装问题等，在使用过程中造成设备损坏或数据丢失，由中标方承担一切后果和法律责任，并负责理赔事宜。5、按需求与技术标准规范，进行供电线路一级防雷设备的安装、调式，直到正常为止，提供技术报告。

    （2）、供电线路二级防雷设备。购置供电线路二级防雷设备1套，满足我方中心机房配电箱市电输入端防感应雷击需要。具体规格、型号、配置和技术参数等见下表：

[NextPage]    规格、型号、配置和技术参数 其他

    1、最大持续操作电压 UC AC（最大允许操作电压） UC DC：150 V-200 V。2、雷电保护区：0→2。3、等级：（1）按照DIN VDE 0675 Part 6（Draft 11.89）A1,A2=B+C；（2）按照IEC 61643-1=Ⅰ级→Ⅱ级。4、测试标准：IEC 61643-1,prEN 61643-1,E DIN VDE 0675-6:1989-11 and Part 6/A1。5、按照DIN VDE 0675 Part 6 A1+A2的测试电流标称放电电流 In（8/20）：30 kA。6、整体最大放电电流 Imax（8/20）V25-B+C/1：50 kA。7、最大放电浪涌电流（8/80）根据Vds 2031 V25-B+C/4 Imax：100 kA。8、电涌电压测试（10/350）（按照IEC 61312-1(02.95)设定的雷电流参数）：（1）脉冲电流 Iimp=8 kA；（2）电量 Q=4 As；（3）单位能量 W/R=16 kJ/Ω。9、1 kA(8/20)时的电压保护水平 Up：≤450 V。10、5 kA(8/20)时 Up：≤500 V。11、In时 Up：≤600 V。12、响应时间 TA：<25 ns。13、短路耐受能力25 kA时的最大后备保险丝：60 A gl/gG。14、Ip等级：IP 20。15、温度范围 υ：-40℃到+85℃。16、标称电压 UN：230 V/50-60 HZ。17、100 V下的绝缘电阻 Rins：>10 GΩ。18、浪涌电压测试（10/350）－根据IEC 61312-1(02.95)规定的雷电参数：（1）峰值电流 Iimp=25 kA；（2）电量 Q=12.5 As；（3）单位能量 W/R=160 kJ/Ω；（4）标称放电电流 In（8/20）=50 kA；（5）电压保护水平 Up=<1.2 kV；（6）响应时间 tA=<100 ns；（7）UC下的后续电流 IF=100 Arms。 1、可参考德国OBO V25-B/3+NPE，提供品牌、品质、功能与费用相当的二级防雷设备。2、有标准规范的外包装。3、提供5年免费质保和5年免费现场服务与维修，终身提供技术支持。质保期内，每年雷雨季节前免费上门例行检查维护。质保期后，每年雷雨季节前提供例行检查服务，在市场最低价基础上，优惠提供相关配件和提供设备维修。4、按需求与技术标准规范，进行供电线路二级防雷设备的安装、调式，直到正常为止，提供技术报告。5、供电线路二级防雷设备与供电线路一级防雷设备必须是同一厂家产品。

    （3）、网络线路防雷设备。购置4套标准机架式网络线路防雷设备（含机架），满足省统计局和3个区县统计局2M数字电路广域网接入防感应雷击需要。具体规格、型号、配置和技术参数等见下表：

    规格、型号、配置和技术参数 其他

    1、测试范围：0 → 2。2、接口/保护脚：NC/2cores。3、最大放电电流/每线：（1）线-地=2.5KA；（2）线-线=2.5KA。4、综合保护：（1）线-地=15KA；（2）线-线=15KA。5、精细保护：（1）线-地=15KA；（2）线-线=15KA。6、额定工作电压 VN：110V。7、动作电压 VP：180V。9、在IN下的保护水平电压线-地/线-线 VP：<500/<500。10、插入损耗（36KHEF) DB：0.1。11、最大传输率 HE：950M。12、适用于2数字电路的G.703同轴细缆。 1、可参考德国KOAXB-E2/FF-B，提供品牌、品质、功能与费用相当的网络线路防雷设备。2、有标准规范的外包装。3、提供5年免费质保和5年免费现场服务与维修，终身提供技术支持。质保期内，每年雷雨季节前免费上门例行检查维护。质保期后，每年雷雨季节前提供例行检查服务，在市场最低价基础上，优惠提供相关配件和提供设备维修。4、按需求与技术标准规范，进行网络线路防雷设备的安装、调式，直到正常为止，提供技术报告。

    3、网络系统

    购置适当的网络安全设备，对网络系统进行安全管理。

    （1）防火墙。购置1台标准机架式防火墙（含机架），对网络进行接入管理。具体规格、型号、配置和技术参数及功能等见下表：
规格、型号、配置和技术参数及功能 其他

    1、2个10/100/1000M网络接口；8个10/100M网络接口；小包线速；>140万并发连接。2、支持“透明模式”、“路由模式”、“混合模式”；支持地址转换、访问控制、防御、远程管理、报警；支持双系统引导。3、支持虚拟防火墙技术，通过虚拟防火墙技术给不同的安全区域创建虚拟防火墙，要求每个虚拟防火墙具有独立的接口、路由、安全策略等资源，安全策略能够为虚拟防火墙提供地址转换、包过滤、统计、攻击防范等私有的安全服务。4、支持对QQ、MSN、BT、EDONKEY、SKYPE等协议过滤或限制连接数，支持p2p协议的扩展；能够抵抗包括 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、ARP Spoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击。5、支持图形化管理界面。6、支持TELNET、SSH、CONSOLE、SNMPv1、SNMPv2C、SNMPv3。7、支持静态路由、RIP、OSPF、BGP、策略路由。8、支持ARP 代理，可设置静态ARP。9、支持NAT应用：提供多对一、多对多、静态网段、Easy IP等NAT应用方式。10、支持多种应用协议正确穿越NAT，提供FTP、H.323、RAS、ICMP、DNS、ILS、PPTP、NBT等NAT ALG功能。 1、可参考国产天融信网络卫士NGFW4000，提供品牌、品质、功能与费用相当的防火墙设备。2、技术标准符合GB/T18336-2001《信息技术 安全技术 信息技术安全性评估准则》标准，提供复印件。3、产品要求：（1）国家信息安全产品测评认证中心颁发的《国家信息安全认证产品型号证书》（达到安全等级认证三级以上），或解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》；（2）国家保密局颁发的《涉密信息系统产品检测证书》。提供复印件。4、有标准规范的外包装。5、提供3年免费质保和3年免费现场服务与维修，终身提供支持。6、按需求与技术标准规范，进行防火墙设备安装、调式与集成，直到正常为止，提供技术报告。

    （2）入侵检测系统。购置1套百兆入侵检测系统，设备为标准机架式（含机架），对网络非法入侵进行检测。具体规格、型号、配置和技术参数及功能等见下表：

规格、型号、配置和技术参数及功能 其他

    1、4个10/100M网络接口(2个监听口)；160Mbps吞吐率/100%检测率/攻击事件数2800以上。2、具有“入侵检测”、“网络入侵阻断”、实时网络监控、网络流量统计与分析等功能。3、支持分析网络异常情况并通过策略定位故障点、排除故障。4、支持在桌面机上提示网络入侵报警信息。 1、可参考国产天融信网络卫士入侵检测TOPSENTRY系列设备，提供品牌、品质、功能与费用相当的入侵检测设备。2、获得入侵检测规则库符合CVE兼容性认证的最高级别证书CVE Compatible，提供复印件。3、有标准规范的外包装。4、提供3年免费质保和3年免费现场服务与维修，终身提供支持。5、按需求与技术标准规范，进行防火墙设备安装、调式与集成，直到正常为止，提供技术报告。

 [NextPage]   （3）监控设备。购置5台笔记本电脑，用于移动监控或观测点监控网络运行情况与安全。具体规格、型号、配置和技术参数等见下表：
·3台fujitsu p1610笔记本电脑

    规格、型号、配置和技术参数 其他

    1、平台 Intel® Centrino ™ 移动处理技术：英特尔®酷睿™ 单核处理器U1400 (1.2GHz ULV, 2MB L2 cache, 533MHz FSB)；Intel® PRO/ Wireless 3945ABG / 3945BG 无线网卡；Intel® 945GMS Express芯片。2、操作系统：正版Windows® XP Tablet PC Edition (windows® XP h ome Edition 中文版)。3、显示屏：8.9" 宽屏WXGA , 分辨率1280 x 768。4、内存：1G DDR2 533，最大内存容量：1GB DDR2 533MHz（一根内存插槽）。5、硬盘：80 GB。Ultra DMA 100 4200转, 支持S.M.A.R.T, 最新的fujitsu硬盘防震系统, 提供全面保护。6、显卡：集成 Intel® Graphics Media。7、电池：续航时间可达 8hrs (6cell 5200mAh)。8、显卡：集成 Intel® Graphics Media Accelerator 950，DVMT9 3.0技术，低功耗高性能：2D/ 3D 显示卡, 最大可支持224MB共享显存。 9、通讯设备：56K V.90 Global Modem , 1000/100/10Mbps 千兆以太 网卡, Intel® PRO/Wireless 3945ABG / 3945BG 无线模组,带双无线天线. 独立的无线网卡开关。 10、用户界面：键盘（带指点杆: 82-键, 16mm 键宽, 2mm 键深）。11、卡插槽：PC 卡： Type II x 1读卡器、SDx 1读卡器。12、接口：USB 2.0 x 2, VGA (外接显示器), RJ45 (LAN), RJ11 (modem), Microphone输入, Headphone输出, 外接电源输入，扩展钨接口。 13、快捷键：提供5个可自定义的快捷按钮（包括两个其他应用程序）。14、安全功能：BIOS 锁, 硬盘锁, 防盗锁插槽, 指纹识别技术,LifeBook锁 15、电源适配器：AC 100~240V输入, DC 16V 40w/60W 输出。16、随机软件：Microsoft Experience Pack for Tablet PC, Adobe Acrobat Reader 6.0, Fujitsu UpdateNavi™, Fujitsu Hardware Diagnostic, Fujitsu Display Manager, Softex Omnipass Adobe Acrobat Reader 6.0, Fujitsu UpdateNavi™, Fujitsu Hardware Diagnostic, Fujitsu Display Manager, Softex Omnipass, PenOffice (R) Software. Copyright © 1997-2002 Paragraph。17、软件光盘：1年使用权 Norman Virus Control with Sandbox Technology and Norman个人防火墙, Acronis True Image 9.0个人版。18、增选扩展钨 Connector Interface:USB 2.0*2,VGA(外接显示器)，RJ45（LAN）。19、增选外接USB接口DVD刻录光驱、USB光电鼠标。20、设备尺寸为232mm (宽) x 167mm (深) x 34.5~37mm (厚)，重量为大约 1kg (配 3 组电池和 80GB 硬盘)。 1、要求定向供货。2、有标准规范的外包装。3、提供3年免费质保和3年免费现场服务与维修，终身提供支持。4、按需求与技术标准规范，进行监控设备安装、调式与集成，直到正常为止，提供技术报告。

    ·2台sony vgn-fz28笔记本电脑

    规格、型号、配置和技术参数 其他

    1、操作系统： Windows Vista™ Home Premium 家庭高级版（简体中文版） 2、处理器： 英特尔酷睿™ 2双核处理器T7700 （800 MHz FSB，支持增强型英特尔SpeedStep技术*1） 3、处理器速度： 2.40 GHz*2 4、缓存：4 MB 5、硬盘驱动器：160GB *3 (Serial ATA, 5400 转, 混合型硬盘) 6、内存:2GB DDR2 内存 *4 (PC2-5300 - DDR2-667) 7、液晶显示器屏幕： 15.4” WXGA (1280 x 800) GPU 8、显卡:NVIDIA® GeForce® 8400M GT GPU 笔记本电脑图形处理器 (GPU) 9、总可用图形内存： 511MB*5 10、声音性能： 兼容英特尔High Definition Audio，内置扬声器（立体声），内置麦克风（单声道） 11、光盘驱动器： Blu-ray Disc™ 驱动器。最大读取速度：24x CD-ROM /24x CD-R /24x CD-RW /8x DVD-ROM /6x DVD-R DL（双层）/8x DVD-R /6x DVD-RW /6x DVD+R DL（双层）/8x DVD+R /6x DVD+RW /5x DVD-RAM /2x BD-ROM /2x BD-R /1.6x BD-R DL（双层）/2x BD-RE /1.6x BD-RE DL（双层）；最大写入速度：8x CD-R /8x CD-RW /2x DVD-R DL（双层）/8x DVD-R /4x DVD-RW /2.4x DVD+R DL（双层）/8x DVD+R /4x DVD+RW /5x DVD-RAM /2x BD-R /1x BD-R DL（双层）/2x BD-RE /1x BD-RE DL（双层）12、通信性能： 以太网 (100BASE-TX / 10BASE-T) (RJ-45)，PSTN：内置 V.92/V.90 (56 kbps) 数据/传真调制解调器 (RJ-11)，无线局域网 IEEE 802.11a/b/g，Bluetooth® 技术 13、电脑上的接口 i.LINK™ (IEEE 1394) S400 端口、3 个高速 USB (USB 2.0) 端口（支持高速/全速/低速）类型 A 接口、显示器 (VGA) 端口、S VIDEO OUT 端口、耳机插孔、麦克风插孔、直流电源输入端口、Memory Stick（记忆棒）插槽（兼容标准尺寸、Duo 尺寸、Memory Stick PRO（记忆棒 PRO）、MagicGate、高速数据传输）、SD 记忆卡插槽（兼容 SDHC）、ExpressCard™/34 插槽、HDMI 端口 14、便捷功能按钮： WIRELESS 开关、S1 按钮、AV MODE 按钮、前一曲目按钮、VOL-/VOL+ 按钮、播放/暂停按钮、下一曲目按钮、停止按钮 15、无线局域网： IEEE 802.11a/b/g *6，加密密钥：64 位/128 位 WEP 和 WPA2，Wi-Fi 认证 16、蓝牙® 技术： 蓝牙® 标准版本2.0+EDR*6 17、内置摄像头： 有效像素：1280 x 1024 18、输入和点选设备： 键盘、触摸板 19、随机附件： 充电电池 (VGP- BPS8)、电源适配器 (VGP-AC19V24)、交流电源线 20、电源 19.5V DC / 100-240V AC 21、电池类型 锂离子(出于安全的原因，本笔记本电脑只适合使用为此机型设计的Sony原装电池) 22、电池充电时间： 开机最多3.0小时（约85%）/最多4.0小时（约100%）*8；关机最多3.0小时（约85%）/最多4.0小时（约100%）*8 23、电池使用时间：约2.5小时*9 24、工作温度： +5°C至+35°C（温度梯度小于10°C/小时） 25、保存温度：-20°C至+60°C（温度梯度小于10°C/小时） 26、工作湿度：20%至80%（无结露现象），温度在+35°C时湿度应小于65%（湿度计读数小于+29°C） 27、保存湿度：10%至90%（无结露现象），温度在+60°C时湿度应小于20%（湿度计读数小于+35°C） 28、预装软件：影音娱乐：Windows Media Center；视频编缉/播放：VAIO Movie Story, VAIO Content Importer / Exporter,Windows Media Player 11, WinDVD for VAIO；创建 DVD：Click to DVD BD Ver.3.0；在线娱乐：EZPLAY 2007；音乐：SonicStage Mastering Studio Ver.2.4, DSD Direct Player, VAIO MusicBox；静止影像/照片：Windows Photo Gallery, Picasa™；家庭网络：VAIO Media Ver.6.1, VAIO Media Integrated Server Ver.6.1；通信：VAIO Camera Capture Utility, ArcSoft Magic-i™ Visual Effects；互联网/邮件：Windows Mail, Windows Internet Explorer 7, Google Toolbar™；文字处理/电子表格：60-Days Trial Version of Microsoft Office Professional 2007；工具：Roxio Easy Media Creator, Adobe Reader 8.1, Norton Internet Security™ 2007 *9；金山词霸 2007 for VAIO；实用程序：VAIO Control Center, VAIO Launcher；支持：VAIO 用户手册,VAIO UpdateVer.3.0, VAIO 数据恢复工具,数据拯救大师,数据粉碎机,VAIO 硬件诊断,VAIO 恢复中心。29、设备尺寸为宽/高/长 约355.8mm/24.9-34.5mm/254.4mm，重量装有标准电池约2.7kg。 1、要求定向供货。2、有标准规范的外包装。3、提供3年免费质保和3年免费现场服务与维修，终身提供支持。4、按需求与技术标准规范，进行监控设备安装、调式与集成，直到正常为止，提供技术报告。

    4、备份系统

    购置具有策略、完全、增量和差异备份及报警功能的备份设备，对应用平台和个人资料进行备份，关键应用提供双机热备份，确保遇突发事件能及时恢复程序和数据。

    （1）磁盘阵列。购置1台标准机架式磁盘阵列（含机架），用于办公平台双机热备份和其他公共用应用平台程序与数据备份。具体规格、型号、配置和技术参数等见下表：

    规格、型号、配置和技术参数 其他

    1、总体特：（1）iSCSI协议主机通道磁盘阵列，安装在标准机柜；（2）主机接口为iSCSI架构，前端主机端口数≥2个1Gb 以太网端口；（3）支持单控制器或双控制器方式；（4）具备集中式、可同时管理多台阵列的管理软件；（5）、必要的连接线缆。2、硬盘：支持的磁盘槽位数量>=12块，支持250/500/750GB SATA II 硬盘，单机能够支持9TB，此次配置6块750GB原厂SATA II磁盘，共4.5TB。3、缓存：≥512MB，并且具有缓存断电保护功能，能提供≥96小时的缓存断电保护。4、数据迁移功能：可从将阵列中完整或增量数据拷贝“推送”到任何经过验证、安装同类软件的更大的远端存储系统。7、通道管理软件：含路径故障切换软件。8、数据快照软件：含数据快照软件，实现快速的到某时间点的逻辑备份或恢复。9、包括阵列管理软件，至少具有10个存储分区功能。 1、可参考EMC磁盘阵列设备，提供品牌、品质、功能与费用相当的磁盘阵列设备。2、提供原厂商供应商的授权书，有标准规范的外包装。3、提供3年免费质保和3年免费现场服务与维修，终身提供支持。4、按需求与技术标准规范，进行监控设备安装、调式与集成，直到正常为止，提供技术报告。 

    （2）备份软件。购置1套与磁盘阵列配套的备份软件，满足应用平台程序和数据库数据、各类文件系统等的备份需要，实现可靠的程序与数据恢复。具体规格、型号、配置和技术参数及功能等见下表：

    规格、型号、配置和技术参数及功能 其他

    1、异构平台支持：备份服务器与备份客户端支持异构平台备份。2、自动跟踪集群软件状态：提供应用于集群环境的专用客户端模块，支持多平台集群服务器环境，支持备份服务器的切换功能。支持的群集系统为MSCS等。3、数据库在线备份支持：支持主流的数据库系统,包括Oracle，MS SQL，Exchange SYBASE，DB2，Lotus Notes等,本次购置支持2套SQL和1套ORCALE数据库备份许可权限。4、VMWARE VCB备份：需要支持VMWARE VCB的备份方式。5、网络备份支持：支持SAN、LAN、LANfree和Serverless等备份模式，支持SAN+LAN等混合备份模式。6、备份设备支持：支持磁带和磁盘设备备份，支持B2D2T备份。7、磁带共享：每一盒磁带均需支持多SAN节点备份数据，即一盒磁带可以接收来自多个不同SAN备份节点的备份任务；以利于磁带在不同任务间的共享，使用灵活。8、管理方式：管理员可在任何主机上通过IE远程访问管理备份服务器，无须在主机上安装管理客户端。9、报错诊断信息：备份的报错诊断信息应明确，便于排岔问题；不应只是提供简单的错误号。10、驱动器的调配：为了保证关键业务的备份，备份设备的驱动器需要支持任务的绑定。11、克隆数据的使用：当一个数据源具有两份备份数据，即主备份和克隆备份时，系统应能自动地判断哪份数据源可用，并直接恢复，无须从新扫描克隆卷恢复。12、备份格式：采用Open Tape Format(开放式磁带格式)作为备份格式，以保证UNIX、Windows平台间备份格式的统一性。13、备份策略的支持：同时具有浏览策略与回归策略两种设定项。两种策略可分别定制，以减少索引库的大小。14、备份索引数据库的要求：备份管理软件应具有自描述的索引结构，即使在备份服务器丢失和灾难情况下数据仍然可以恢复（磁带中包含索引和数据），备份管理软件的索引管理方式应便于文件恢复，可以直接通过文件名定位数据存放位置。15、备份数据流：支持多数据流并行备份。16、备份方式：支持全备份、增量备份、差分备份、合并备份、策略备份和数据文件与目录文件的多种备份方式和恢复。17、备份数据索引库的保护方式：备份的索引数据库可自由的选择两种备份方式对其进行备份，第一、将其备份到指定的磁带中；第二、也可跟随数据一起备份至数据带中。18、索引库、介质信息库及备份服务器恢复所需信息的存放：所有索引库、介质信息库及备份服务器恢复所需的信息均统一保留在备份服务器上，以简化恢复过程。19、支持客户端备份管理与操作，通过客户端可对阵列、服务器、计算机等应用和数据及文件的备份进行管理与操作，提供备份运行状态检测、运行状态显示和结果显示及故障报警等功能。20、支持不得低于15个服务器的备份。21、对所备份的应用平台数量、文件数量、文件格式和数量、每批次备份量不受限制。 1、备份软件与磁盘存储设备必须为同一厂商产品。2、可参考EMC系列软件，提供品牌、品质、功能与费用相当的备份软件。3、提供产品内容包括：软

[NextPage]

件存储介质（两套以上）、技术资料、产品序列号、愿厂家授权证书等，有标准规范的外包装。4、提供3年免费质保和3年免费现场服务与维护，终身提供支持。5、按需求与技术标准规范，进行备份软件的安装、调式与集成，直到正常为止，提供技术报告。

    （3）服务器。购置2台同档次标准机架式服务器（含机架），用于办公平台双机热备份。具体规格、型号、配置和技术参数及功能等见下表：

    规格、型号、配置和技术参数（1台的配置） 其他要求

    1、2U机架式HP DL 380/5160。2、2个双核Intel Xeon 5160处理器(3.00 GHz)，英特尔® 5000p 芯片组，集成4MB二级缓存。3、4 GB (2 x 1GB) PC2-5300 全缓冲DIMMs (DDR2-667)内存，最高支持32GB， 共8个内存插槽。4、支持4:1和2:1交错、内存镜象和在线备用。5、集成Smart Array P400阵列控制器。6、256MB高速缓存。7、有RAID功能，支持RAID 0/1/5。8、集成双NC373i多功能千兆网卡,带TCP/IP Offload引擎, 通过可选的许可证可实现加速iSCSI。9、集成iLO 2远程管理。10、5个PCI-Express扩展槽:3个x4 PCI Express, 2个x8 PCI Express。11、8个小尺寸热插拔SAS/SATA硬盘槽位。12、1个1000W热插拔电源，可选冗余；6个热插拔冗余风扇。13、支持CD-ROM、DVD-ROM、DVD/CD-RW Combo、DVD+RW或软驱。14、热插拔146G/15K SAS(3.5)硬盘4块，584G，最大支持硬盘数量8。15、有远程管理接口。16、千兆网卡端口数量2。 1、要求定向供货。2、有标准规范的外包装。3、提供3年免费质保和3年免费现场服务与维修，终身提供支持。4、按需求与技术标准规范，进行监控设备安装、调式与集成，直到正常为止，提供技术报告。

    5、系统集成

    中标方根据信息安全项目需求和要求及目标，在资源利用、设备配备、安装调式等过程中，以建立安全体系的要求进行系统集成，各类设备（包括原设备和新设备）之间要协调，相互之间不存在资源浪费和消耗，不能影响速度、空间和安全，不能产生新的漏洞。

    1、机房环境

    （1）不间断电源。根据我方中心机房网络设备和服务器设备的增加情况，添置足够数量的机架式UPS，解决网络设备和服务器不间断供电问题和稳压问题及安全问题。对UPS设备进行服务器等自动当机设置与集成，对UPS进行旁路设置，当出现电力不足或出现故障时有自动旁路功能。

    （2）防雷系统。购置防雷设备，解决我方中心机房供电线路和网络线路感应雷破坏问题。一是供电线路。我方中心机房采用二级防护措施，泄放雷击及感应而瞬间产生的强大电流：第一级：安装于大楼配电柜出线端到中心机房配电箱进线端之间。第二级：分别安装于中心机房配电箱各路出线端。二是网络线路。分别安装于4条2M数字电路协议转换器之前，泄放2M数字电路遭受雷击及感应而瞬间产生的强大电流。中心机房网络和服务器设备采用公用接地，各设备要进行等电位连接。

    2、网络改造

    一是内网。对市局局域网、统计服务网和各类接入网进行改造，进行VPN设置。安装具有地址转换、应用代理和过滤功能的防火墙，安装具有入侵检测功能的IDS系统，实现对边界进出口的监控与管理。针对市局局域网，采用省局配发的IPD监测系统，实现对内部网络的监控与管理及补丁分发，采用VRV病毒监控软件，实现对网络的病毒防范。二是外网。利用原防火墙设备，加强外网进出入管理，实现补丁分发与病毒防范。解决VPN网络划分问题，解决网络非法入侵和接入管理问题，解决漏洞补丁分发和病毒监控问题，解决网络安全管理、检测、监控、控制、审计、评估、报警问题，解决网络故障锁定问题等，解决移动存储设备接入计算机或服务器自动扫描病毒和杀毒问题等。

    3、数据备份

    从现有服务器中选取两台服务器作为备份服务器，一台服务器用于安装公共应用平台程序和数据备份服务，另一台用于个人用程序和数据备份。针对关键应用平台进行双机热备份进行集成，主要是OA办公平台。此外，用1台大容量的磁盘阵列，经过划分形成两个逻辑存储空间，满足双机热备和公共应用备份需要。解决应用平台、数据处理软件的程序与数据备份问题，解决个人使用的程序和数据有限制的备份问题，解决备份的程序和数据及时恢复问题，解决关键应用平台双机热备份问题等。

    4、应用规划

    根据信息安全要求，对在用的或即将引进的应用平台，需要在原有基础上重新规划，进行重新集成，使得统计信息管理更加安全、应用平台布局更加合理、网络系统和备份系统运行更加稳定与可靠。

    四、施工要求

    信息安全项目施工，主要由中标方根据我方的需求展开，在我方的规范管理下进行，具体步骤如下：

    1、公司应标。在全面了解信息安全需求和要求的情况下进行应标，结合提供的设备功能和技术参数确定适当的成熟的设备。
 
  

[NextPage]    2、商务谈判。就信息安全项目合同与中标方进行谈判，包括信息安全项目建设中或建成后所有涉及到的内容，过程中所有产生的资料或文件都将作为合同的附件。

    3、合同签约。招标或应标文件将成为合同的主要部分，中标后必须就设备和费用及各类条款等进行商务谈判，过程中形成的双方认可的文件也属于合同的组成部分，有变更或调整或增减情况，以双方签字确认为准。

    4、履行合同。中标方在签约合同之后，严格按合同要求开展工作，具体的任务有：

    （1）现场勘察。中标方进一步了解信息安全需求和要求情况，了解现有资源情况和应用平台分布情况，以及需要做的工作。
 
    （2）实施方案。中标方根据掌握的情况和我方要求的完成时间，承建方拿出具体的实施方案，由我方确认。

    （3）技术设计。中标方根据信息安全需求和要求，设计我方统计信息安全项目，拿出具体的技术方案，最后确定购置的设备，由我方确认。

    （4）设备采购。中标方根据技术设计和技术方案采购设备，采购的设备不能低于招标所规定的标准或少于所规定的功能。实施过程中，设备之间产生的冲突或带来的不利影响，由承建方负责解决。达不到要求或目标的设备，或退货或更换。

    （5）系统集成。设备到货后，我方进行必要的验货，并办理相关交接手续。中标方进行设备安装、调试、设置等，进行系统集成，检查信息安全项目整体的协调性，检查需求和要求规定的功能，进行必要的测试或实验工作。

    （6）技术培训。中标方对我方技术人员进行不同类型不同层次的培训，形成完整的培训材料。

    （7）测试运行。中标方完成基本建设任务之后，信息安全项目进入测试运行阶段，主要目的是完善该项目。

    （8）提交成果。中标方在完成信息安全项目建设之后，除了设备之外，必须提供所有技术手册、安装手册、技术资料等。
 
    （9）项目验收。根据信息安全项目需求和要求以及合同文件内容，进行全面的系统的验收，验收内容包括必备的技术资料，形成信息安全项目验收报告和安全等级报告。

    4、招标文件获取办法：请符合投标资质条件的供应商至南京市政府采购中心网站下载（免费）。

    5、投标保证金：人民币伍仟元整，采取本票、汇票、支票形式（现金不予接受），在递交投标文件时送达采购中心。

    6、项目咨询联系人/联系电话：陈锡文/025-83639427

    7、投标时间及开标时间：

    投标开始时间：2007年12月12日8：30（北京时间）

    投标截止时间及开标时间：2007年12月12日9：00（北京时间）

   

[NextPage] 8、投标地点及开标地点：南京市政府采购中心（南京市北京西路2-1号）六楼开标厅，届时请投标人的法定代表人或其授权的投标人代表出席开标仪式。

    以上若有变更将通过原招标公告发布媒体发布，请投标人关注。

    地 址：南京市北京西路2-1号

    邮政编码：210008

    电 话： 025-83279805

    传 真： 025-83279806

    联 系 人：胡雁

    招标文件接收人：桑永浩

    联系电话：025-83279812

    开 户 行：建行地铁大厦分理处

    银行帐号：32001595844050000202

    开户名称：南京市政府采购中心