广西众鼎建设工程咨询有限公司关于贵港市120急救指挥中心市县一体化智能指挥调度平台系统服务项目（项目编号：GGZC2025-C3-990323-ZDJS）更正公告（一）

序号

更正项

更正前内容

更正后内容

1

第二章 采购需求，一、技术参数要求，（一）中心软件部分1.智能地理信息管理子系统（GIS）

一、提供手机高精定位集成服务

1.通过现代先进的通信技术，实现手机呼救者的地理位置定位，并结合急救中心现有指挥调度系统，在GIS系统在地图上显示呼救者的具体位置信息。

2.其建设范围包括：实现手机定位功能的内容，涵盖手机定位系统接口和数据、智能指挥调度平台系统对接。

二、系统架构要求

1.B/S架构与计算机受理调度子系统无缝集成，实现本地化部署。

2.采用在线模式离线模式共用。

3.提供在线式免费地图功能。

三、功能要求

1.实现系统集成实时路况、GPS/北斗定位功能，支持云端动态更新全国地图数据及最优路径计算。提供网络电子地图开发接口，兼容智能指挥调度平台系统内部对接。

2.实现受理台地图显示和定位。

3.达到覆盖整个贵港市及辖区乡、村、屯级范围，支持地图、卫星数据，道路精确到乡级公路。至少支持18级缩放,支持18级以上的在线地图缩放，支持街道和卫星地图无缝切换，集中化或分布式数据管理,数据可集中于云服务器,也可分布于客户端,满足不同的组网模式。

4.提供二次开发接口,可实现不限数量的图层覆盖、地理标定、路由等。

5.能提供地理定位服务，包括坐标查询、地名道路查询、地图定位以及导航服务。

6.提供数据自定义更新接口，可自定义更新部分数据来源，并实现图像的缓存与管理。

7.图形缩放功能：实现对图库的任意缩放和漫游，方便用户操作使用。

8.具有显示含有街区、主要单位、居民区、重点单位分布、急救站、各医院、建筑等信息内容的电子地图功能。

9.具有与受理系统、信息显示系统、GPS@北斗系统的接口。

一、提供手机高精定位集成服务

1.通过现代先进的通信技术，实现手机呼救者的地理位置定位，并结合急救中心现有指挥调度系统，在GIS系统在地图上显示呼救者的具体位置信息。

2.其建设范围包括：实现手机定位功能的内容，涵盖手机定位系统接口和数据、智能指挥调度平台系统对接。

二、系统架构要求

1.B/S架构与计算机受理调度子系统无缝集成，实现本地化部署。

2.采用在线模式离线模式共用。

3.提供在线式免费地图功能。

三、功能要求

1.实现系统集成实时路况、GPS/北斗定位功能，支持单北斗定位功能，支持云端动态更新全国地图数据及最优路径计算。提供网络电子地图开发接口，兼容智能指挥调度平台系统内部对接。

2.实现受理台地图显示和定位。

3.达到覆盖整个贵港市及辖区乡、村、屯级范围，支持地图、卫星数据，道路精确到乡级公路。至少支持18级缩放,支持18级以上的在线地图缩放，支持街道和卫星地图无缝切换，集中化或分布式数据管理,数据可集中于云服务器,也可分布于客户端,满足不同的组网模式。

4.提供二次开发接口,可实现不限数量的图层覆盖、地理标定、路由等。

5.能提供地理定位服务，包括坐标查询、地名道路查询、地图定位以及导航服务。

6.提供数据自定义更新接口，可自定义更新部分数据来源，并实现图像的缓存与管理。

7.图形缩放功能：实现对图库的任意缩放和漫游，方便用户操作使用。

8.具有显示含有街区、主要单位、居民区、重点单位分布、急救站、各医院、建筑等信息内容的电子地图功能。

9.具有与受理系统、信息显示系统、GPS@北斗系统的接口。

2

第二章 采购需求，一、技术参数要求，（一）中心软件部分28.商用密码建设和评测服务

一、提供1套密码服务：

1.提供商用密码服务，提供对称/非对称密码算法的数据加密、解密处理，支持敏感信息传输与存储安全防护。

2.具备密钥生成、管理及定期轮换能力，保障加密体系合规性。

3.配套冗余电源服务。

4.配套1个扩展槽位服务。

5.SM2算法密钥最大生成速率：10000对/秒。

6.SM2算法最大签名速率：8500次/秒。

7.SM2算法最大验签速率：6000次/秒。

8.SM3算法最大校验吞吐率：600Mbps。

9.SM4算法最大加解密吞吐率：600Mbps。

★10.具备日志策略配置功能，日志策略配置包含：日志文件数量、日志文件大小、日志文件保存时间、日志过滤级别。

二、提供1套SSL VPN安全服务：

1.提供商用密码级别的SSL VPN功能。

2.通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面。

3.当客户端通过CDN加速等代理方式接入访问业务系统时，支持获取CDN加速前的访问IP，并在日志中记录此IP为客户端IP。

4.为满足单位多样化安全便捷认证需求，支持以下认证方式：本地账号密码认证、LDAP/AD认证、OAuth2.0标准协议的票据认证、CAS标准协议的票据认证、Radius账号认证、HTTPS帐号认证、证书主认证、证书辅认证、短信主认证、短信辅认证、标准Radius令牌认证、第三方令牌认证、TOTP动态令牌认证等认证方式，并可与企业微信、阿里钉钉、飞书结合实现扫码认证，支持飞书用户或个人微信企业号通过H5接入。

5.可扩展支持文件加密功能，支持“一文一密”即每个文件独立密钥，以确保沙箱组件被卸载、模块驱动被摘除的情况下，终端用户仍无法明文取出文件。

6.可扩展支持行为洞察分析能力，系统支持通过还原用户接入系统后的会话信息，对用户访问行为进行自动分析并智能生成分析报告，支持展示整个访问过程（包含涉及的用户、终端、IP等实体，登录过程，访问过程等），支持对关联的终端进行整体分析（终端信息、产生过的安全日志、登录过的用户、接入过的IP等）。

★7.支持系统状态（包括不止限于CPU使用率、内存使用率、存储使用率、新建连接数、并发连接数、每秒事务数）按最近十分钟、一小时、一天、一个月时间查询。

三、提供1项智能密码钥匙服务。

四、提供1项国密个人数字证书服务。

五、提供1项国密设备数字证书服务。

六、提供1项商用密码应用评估服务。

一、提供1套密码服务：

1.提供商用密码服务，提供对称/非对称密码算法的数据加密、解密处理，支持敏感信息传输与存储安全防护。

2.具备密钥生成、管理及定期轮换能力，保障加密体系合规性。

3.配套冗余电源服务。

4.配套1个扩展槽位服务。

5.SM2算法密钥最大生成速率：10000对/秒。

6.SM2算法最大签名速率：8500次/秒。

7.SM2算法最大验签速率：6000次/秒。

8.SM3算法最大校验吞吐率：600Mbps。

9.SM4算法最大加解密吞吐率：600Mbps。

★10.具备日志策略配置功能，日志策略配置包含：日志文件数量、日志文件大小、日志文件保存时间、日志过滤级别。

二、提供1套SSL VPN安全服务：

1.提供商用密码级别的SSL VPN功能。

2.通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面。

3.当客户端通过CDN加速等代理方式接入访问业务系统时，支持获取CDN加速前的访问IP，并在日志中记录此IP为客户端IP。

4.为满足单位多样化安全便捷认证需求，支持以下认证方式：本地账号密码认证、LDAP/AD认证、OAuth2.0标准协议的票据认证、CAS标准协议的票据认证、Radius账号认证、HTTPS帐号认证、证书主认证、证书辅认证、短信主认证、短信辅认证、标准Radius令牌认证、第三方令牌认证、TOTP动态令牌认证等认证方式，并可与企业微信、阿里钉钉、飞书结合实现扫码认证，支持飞书用户或个人微信企业号通过H5接入。

5.可扩展支持文件加密功能，支持“一文一密”即每个文件独立密钥，以确保沙箱组件被卸载、模块驱动被摘除的情况下，终端用户仍无法明文取出文件。

6.可扩展支持行为洞察分析能力，系统支持通过还原用户接入系统后的会话信息，对用户访问行为进行自动分析并智能生成分析报告，支持展示整个访问过程（包含涉及的用户、终端、IP等实体，登录过程，访问过程等），支持对关联的终端进行整体分析（终端信息、产生过的安全日志、登录过的用户、接入过的IP等）。

三、提供1项智能密码钥匙服务。

四、提供1项国密个人数字证书服务。

五、提供1项国密设备数字证书服务。

六、提供1项商用密码应用评估服务。

3

第二章 采购需求，一、技术参数要求，（二）云计算中心部分

一、提供3套云集群服务，服务内容如下：

★1.处理应用服务：配套≥2套16核CPU Hygon 5440处理服务，主频≥2.5GHZ。

★2.内存空间服务：配套≥256GB DDR5内存空间服务；提供内存插槽服务数量≥16套，最大内存空间可扩展至1TB；具备内存回收机制，实现内存资源的动态复用，保障服务性能。

★3.存储空间服务：配套≥2套3.5寸8T SATA数据存储空间服务、≥2套480G SSD系统空间服务、≥2套960G SSD缓存空间服务，支持热插拔SAS/SATA存储空间服务，兼容2.5英寸和3.5英寸存储空间，配套≥12套2.5/3.5寸存储空间槽服务。

4.最多支持≥4套PCIe扩展插槽服务，配套≥4套GE端口服务和2套10GE端口服务；配置冗余电源服务。

5.支持部署国产操作系统。

★6.虚拟化软件非OEM或贴牌产品，采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署，虚拟化软件需支持分布式架构管理，具备命令行操作功能。

★7.可以支持扩展同一品牌的存储虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用交付、日志审计软件、数据库审计软件、运维安全管理软件等功能组件的，并支持统一管理，以保障平台的扩展性和兼容性。

8.在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。

9.支持跳转连通性探测页面，可以设置探测对象信息，包括网口、对象类型、IP地址，可以点击开始探测按钮查看探测页面信息，可以在网络连通性探测页面查看网络探测是否成功。

★10.支持选择多种克隆方式，包括快速全量克隆、全量克隆和链接克隆，可查看通过链接克隆的虚拟机是否运行正常，可以设置克隆完成后自动启动克隆虚拟机操作。

★11.支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响。

12.支持数据重建优先级调整，可以查看数据重建任务列表信息，包括对象名称、对象类型、数据量和优先级等信息，可以点击操作中的优先级对数据重建进行优先重建，保证重要的业务优先恢复数据的安全性。

二、提供2套交换服务，服务内容如下：

1.交换服务管理平台软件。

2.支持全端口线速转发。

3.交换容量：≥2.4Tbps（当前）/24Tbps（最大）。

4.包转发率：≥780Mpps（当前）/1080Mpps（最大）。

一、提供3套云集群服务，服务内容如下：

★1.处理应用服务：满足信创要求的国产处理器，数量≥2颗，核心数≥16核，主频≥2.5GHZ。

★2.内存空间服务：配套≥256GB DDR5内存空间服务；提供内存插槽服务数量≥16套，最大内存空间可扩展至1TB；具备内存回收机制，实现内存资源的动态复用，保障服务性能。

★3.存储空间服务：配套≥2套3.5寸8T SATA数据存储空间服务、≥2套480G SSD系统空间服务、≥2套960G SSD缓存空间服务，支持热插拔SAS/SATA存储空间服务，兼容2.5英寸和3.5英寸存储空间，配套≥12套2.5/3.5寸存储空间槽服务。

4.最多支持≥4套PCIe扩展插槽服务，配套≥4套GE端口服务和2套10GE端口服务；配置冗余电源服务。

5.支持部署国产操作系统。

★6.虚拟化软件非OEM或贴牌产品，采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署，虚拟化软件需支持分布式架构管理，具备命令行操作功能。

★7.可以支持扩展同一品牌的存储虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用交付、日志审计软件、数据库审计软件、运维安全管理软件等功能组件的，并支持统一管理，以保障平台的扩展性和兼容性。

8.在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。

9.支持跳转连通性探测页面，可以设置探测对象信息，包括网口、对象类型、IP地址，可以点击开始探测按钮查看探测页面信息，可以在网络连通性探测页面查看网络探测是否成功。

★10.支持选择多种克隆方式，包括快速全量克隆、全量克隆和链接克隆，可查看通过链接克隆的虚拟机是否运行正常，可以设置克隆完成后自动启动克隆虚拟机操作。

★11.支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响。

12.支持数据重建优先级调整，可以查看数据重建任务列表信息，包括对象名称、对象类型、数据量和优先级等信息，可以点击操作中的优先级对数据重建进行优先重建，保证重要的业务优先恢复数据的安全性。

二、提供2套交换服务，服务内容如下：

1.交换服务管理平台软件。

2.支持全端口线速转发。

3.交换容量：≥2.4Tbps（当前）/24Tbps（最大）。

4.包转发率：≥780Mpps（当前）/1080Mpps（最大）。

4

第四章  评审程序、评审方法和评审标准，7.评审标准

1.信誉分

（1）磋商人或其上级公司具有ISO27040数据存储安全管理体系认证证书，得2分，满分2分。提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（2）磋商人或其上级公司具有ISO27032网络空间安全管理体系评价认证证书，得2分，满分2分。提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（3）磋商人或其上级公司具有履约能力评价服务认证证书，履约能力达到GB/T 33718-2017《企业合同信用指标指南》、GB/T 31863-2015《企业质量信用评价指标》规定的三星级要求，得3分；达到四星级要求，得4分；达到五星级要求，得5分，满分5分。提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（4）拟投入的售后服务负责人（1人）具备以下资质：具有高级信息系统项目管理师、中级数据库系统工程师、注册信息安全工程师（CISE）、售后服务高级管理师认证证书的，每提供1个得1分，同时具备4个得4分，不提供不得分，满分4分。提供相关证书复印件并加盖磋商人公章，否则不计分。

1.信誉分

（1）磋商人或其上级公司具有ISO27040数据存储安全管理体系认证证书，得2分，提供其他符合数据存储安全管理要求的认证证书，得1分，满分2分，提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（2）磋商人或其上级公司具有ISO27032网络空间安全管理体系评价认证证书，得2分，提供其他符合网络空间安全管理体系要求的认证证书，得1分，满分2分。提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（3）磋商人或其上级公司具有履约能力评价服务认证证书，履约能力达到GB/T 33718-2017《企业合同信用指标指南》、GB/T 31863-2015《企业质量信用评价指标》规定的三星级要求，得3分；达到四星级要求，得4分；达到五星级要求，得5分，满分5分。提供有效期内的证书复印件，并加盖磋商人公章，否则不计分。

（4)拟投入的项目专属售后管理人员（1人及以上）具备以下资质至少一项：高级信息系统项目管理师、中级数据库系统工程师、注册信息安全工程师/专业人员、售后服务高级管理师认证证书，提供齐全上述4个认证证书，得4分，提供上述认证证书不齐全，得1分，不提供不得分，满分4分。提供相关证书复印件并加盖磋商人公章，否则不计分。