检察院分级保护项目技术方案模板.docx

检察院分级保护项目技术方案

173

资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。
目 录
九设备简要说明一览表 3
十备品、 备件清单 10
十一规格、 技术参数偏离表 11
十二商务条款偏离表 21
十三项目实施方案 22
1.前言 22
2.设计依据 22
3.系统定级 24
4.分保系统方案总体设计 24
4.1安全保密建设目标 24
4.2设计原则与依据 25
4.3系统安全保密防护框架 27
4.4基本防护要求 28
4.5保护要求调整与确定 34
5.分保系统方案详细设计 36
5.1物理安全 36
5.2运行安全 46
5.3信息安全保密 60
5.4安全保密管理 79
5.5产品选型与安全服务 83
6.残留风险控制 94
6.1方案与标准符合性分析 94
6.2残留风险点与风险规避措施 98
7.视频接访系统方案设计 99
7.1建设目的 99
7.2建设方案 100
8.实施方案 103
8.1工程组织 103
8.2实施计划 106
十四有效检测报告 110
十五质量管理体系认证 111
十六售后服务承诺详述 112
1.工程保修内容及服务承诺 112
1.1售后服务承诺及范围 112
1.2售后服务具体内容 114
1.3售后服务保障 115
2.客户培训计划 117

九 设备简要说明一览表
招标项目名称: **********************人民检察院分级保护及视频接访系统建设项目
招标项目编号: XJTF(GK) ZF44
序号
名称
规格、 主要技术参数及性能说明
供货厂
一、 分级保护建设清单
( 1)
硬件设备

Ⅰ
安全设备

1
防火墙
Power V6000-F2200 1U标准机箱; 标配18个10/100/1000MBase-T接口, 标配12个SFP插槽; 网络吞吐: 6.5Gbps; 并发连接250万; TCP新建连接: 6万/秒; IPSec VPN隧道数: 5000条; 产品经过保密局检测
北京网御星云信息技术有限公司
2
上网行为管理
NI3100-XF 标准1U机架设备, 标配6GE+4SFP网络接口, 1T存储容量, 含专用操作系统与上网行为管理标准软件, 支持Oracle、 SQLServer、 PGSQL、 MySQL数据库审计, 提供三年硬件质保服务, 三年软件版本与协议库升级服务;
北京网康科技有限公司
3
漏洞扫描
天镜脆弱性扫描与管理系统 1U标准机箱; 6个10/100/1000M 扫描电口( 其中一个口可同时做扫描和管理) , 2个USB接口, 单电源500G存储空间;默认一年规则库漏洞库升级; 单个任务包含可扫描100个IP地址, 具体IP地址不限, 最大并发扫描40个IP地址, 最大并发扫描100个线程; 最大并发6个任务, 监测漏洞数大于9300; 产品经过保密局检测
启明星辰信息技术有限公司
4
屏蔽机柜
标准37U机架式机柜, 满足C级标准屏蔽要求, 保密局推荐目录中产品, 标配:10标个屏蔽接头, 5个光纤波导管、 1个6孔PDU。 3个托盘,2个波导窗(300mm*3O0mm ),1个16A滤波器, 4个风扇。
国产
5
电磁泄露防护插座
XG-002 采用了滤波和屏蔽技术, 除能够使输出更为稳定外, 更能够起到抑制所连接信息设备电源线传导泄漏发射的作用; 具备普通电源插座所有的功能; 工作稳定、 配置灵活; 安全可靠、 性价比高; 隔离度: ≥50dB(1500KHz—30MHz); 电压: 220V±50Hz; 电流: 10A
北京信果科技有限公司
6
微机视频信息保护系统
WLH-2 干扰方式: 视频信息相关干扰; 干扰频率范围: 10KHz---1300MHz; 干扰强度: ≤85dBuv; 干扰方向: 全方位; 故障指示: 声光报警; 可连续工作时间: 12小时; 功耗: ＜15W;
北京万里红科技股份有限公司
7
4路线路传导干扰器
LX-100T 干扰器在网线中一对空线对上注入伪随机宽带扫频干扰信号, 使之能跟随其它三对网线上的信号并行传输到另一终端, 频域保护范围: 1MHz—1000MHz; 电磁辐射强度: ≤80dBuv, >被保护信号3dB; 干扰方向: 全向。
成都立鑫新技术科技有限公司
8
保密会议移动通信干扰器
LX-300C 有效屏蔽场所内的CDMA、 GSM、 DCS、 PHS、 TD-SCDMA、 WCDMA、 CDMA 的手机信号
成都立鑫新技术科技有限公司
9
涉密标识
PT-9700PC 标签打印机1台及4卷36mm色带 接口: RS-232C、 USB 端口(1.1 或 2.0 协议); TZe标签色带( mm) : 3.5、 6、 9、 12、 18、 24、 36, HGe标签色带( mm) : 9、 12、 18、 24、 36; 打印速度: 80mm/s( HGe标签色带) ; 操作系统: Win XP/ Vista/Win 7; 内存: Win XP 128MB或更高;Win Vista 512MB或更高;Win 7:1GB(32位)或2GB(64位)或更高; 硬盘: 70MB可用硬盘空间或更高; 显示器: SVGA, HighColor以上级别的显卡;
兄弟(中国)商业有限公司
Ⅱ
服务器设备

1
服务器
I420-G20 机架式服务器,处理器: 配置两颗Xeon E5-2609v3 1.9G 15M 6C; 内存: 16GB内存支持内存保护, 支持内存镜像、 内存热备、 内存热插拔, 最大可支持1.5TB, 支持24个内存插槽; 硬盘: 配置3块300GB 2.5寸 10K SAS硬盘.最多支持26个2.5寸SATA/SAS/SSD硬盘( 硬盘不返还) ;RAID: 配置1G Cache RAID卡, 支持2GB、 4GB RAID卡, 支持RAID 0/1/10/5/6; PCI-E插槽: 总共10根PCI-E插槽, 7个PCI-E3.0 x16插槽, 3个PCI-E3.0 x8插槽; 网卡: 提供2口个千兆以太网卡, 支持网络唤醒, 网络冗余, 负载均衡等网络特性; 管理: 集成BMC支持IPMI 2.0标准, 支持KVM over IP等高级管理功能的管理模块; 电源: 配置冗余电源, 支持电源记忆功能; 节能: 提供对服务器能耗管理软件的支持, 在不影响服务器使用的前提下, 自动利用降频、 关核、 待机等各种综合能耗管理策略实现服务器系统能耗的降低, 达到节能减排和节约用户成本的目的。主板管理控制器: 主板集成管理控制器, 驱动程序和系统文件必须内置, 按快捷进入安装向导界面, 无需引导盘或驱动盘; 可经过网络或串口访问, 兼容IPMI行业标准; 允许用户独立于操作系统状态之外远程访问、 监控、 维修、 修复和升级服务器, 服务器系统提供安全加固系统。配置正版SUMA服务器导航管理软件(含介质), 保证服务器驱动自动加载和操作系统自动安装功能; 售后服务: 提供3年有限质保和3年原厂免费7×24上门服务
曙光信息产业股份有限公司
( 2)
软件

1
主机加固安全服务
1、 结合高检院CA认证系统, 对所有内网计算机进行用户名、 密码设置和相关策略设置,bios设置; 2、 终端非法软硬件清理; 3、 关闭内网设备的暂不使用的端口和服务; 4、 所有内网ip与mac地址及端口绑定设置。等终端及网络设备相关安全服务。
**********************公司
2
主机监控与审计系统
天珣内网安全风险管理与审计系统 实现内网主机监控与审计。该平台是一个全方位的主机信息安全风险管理与审计工具, 其主要功能包含:内网终端接入管理; 非法外联控制; 终端威胁管理; 桌面管理; 移动存储管理; 终端审计管理; 60个点授权
启明星辰信息技术有限公司
3
保密三合一系统

北京万里红科技股份有限公司

三合一( 客户端软件)
安装在内部的涉密计算机上, 具有对涉密计算机违规外联实施阻断并报警、 涉密U盘读写控制和非涉密移动存储介质禁止接入等功能。

三合一( 多功能导入装置)
用于涉密人员向涉密计算机导入外部信息, 同时负责涉密U盘的接入使用, 既能在物理上切断涉密信息向外传输的渠道, 又能实现外部信息安全完整地单向导入, 满足涉密网内正常的信息交换需求。

三合一( 涉密U盘)
具有统一外观、 统一标识、 专用接插件和一系列安全保密防护措施的专用移动存储介质, 用于存储涉密信息并在涉密计算机之间实现信息交换。

4
服务器操作系统
Windows server R2 中文标准版 5用户 简包
微软
( 3)
其它

1
屏蔽机柜散力架
700*1000*20,10#槽钢制作
八钢集团
2
网线
超五类屏蔽网线
一舟集团
3
辅助材料
超5类屏蔽水晶头、 USB封堵头及其它

二、 视频接访建设清单
1
高清摄像头
PTC-120 输出3G-SDI、 DVI-D、 Component与CVBS视频, 视频格式: 1920x1080_60P、 59.94P、 50P、 30P、 29.97P、 25P。1920x1080_60i、 59.94i、 50i。1280x720_60P、 59.94P、 50P。720x480i、 720x576i。镜头分辨率达2百万像素。20倍光学倍率与12倍数位倍率。IRIS采取自动测光调光功能。内建2D与3D数字噪讯处理功能, 能够保持视频最佳画质。可拍摄宽度左右达340度、 上90度与下30度宽角度拍摄。每秒300度的快速移动, 能够迅速到达你需要的拍摄画面。多达128预设拍摄点可设定, 不会遗失任何需要的画面。
上海洋铭数码科技有限公司
2
高清终端
H800-A 19英寸1U机架式; 体系标准: H.323、 SIP; 视频标准: H.261、 H.263、 H.263+、 H.264、 H.264High Profile、 MPEG-4; 音频标准: G.711、 G.719、 G.722、 G.722.1、 Annex C/P、 G.728、 MPEG-4-ACC、 G.729、 MP3; 网络协议: TCP/IP、 Telnet、 HTTP、 FTP、 SNMP、 DHCP、 RTP/RTCP、 PPPoe、 NTP; 其它标准: H.225、 H.235、 H.239、 H.245、 H.281等; 会议速率: 64K-8M; 分辨率: 1920*1080、 1280*720; 接口: HDMI、 卡侬、 RCA、 6.35mm、 RS232、 RS422、 双10/100/1000M以太网、 USB、 RJ11、 红外遥控
苏州科达科技股份有限公司
3
麦克风
TrueVoc 300A 全向拾音, 频率响应: 30Hz～20KHz, 最高灵敏度: -20dB, 信噪比: 超过75dB, 拾音范围: 全向360°, 拾音距离: 最远可达6m, 音频接口: 标准卡侬接口, 工作电压: DC 9V～54V (幻象供电)
苏州科达科技股份有限公司
4
录播服务器
KDV B-S 7寸触摸显示屏, 2个1TB硬盘(支持RAID),2个DVD刻录机,支持光盘同步刻录, 同步录音录像机, 专用硬件设备, 具备10/100/1000M自适应以太网接口, 采用数字化录像存储, 经过网络直接接收终端的数字视音频码流, 避免因二次编解码带来的图像和声音损伤, 录制后的文件存储在本地硬盘中, 码率、 编码格式、 及分辨率与原接访过程均保持一致。支持1080P、 720P、 4CIF、 CIF、 VGA、 XGA、 SXGA等图像格式的录制, 支持128K~8M视频接访码流录制。支持同时录制接访视频图像和物证图像, 第二路物证图像能够是电子物证, 也能够是静态实物证据。同步录音录像机须与高检院、 省院接访业务系统高度整合, 视频接访开启/结束时, 接访业务系统自动对同步录音录像机进行开始录像/停止录像控制, 无需独立控制同步录音录像机。能够经过接访业务软件客户端进行播放, 观看录像文件时系统能同步定位至当前电子笔录内容。录制的接访视频文件能够根据需要进行选择刻录, 可经过设备的触摸屏一键刻录。能够无缝接入高检院、 省院现有接访平台, 配合高检院、 省院现有接访业务系统开展远程视频接访工作。
苏州科达科技股份有限公司
5
手写板及手写笔
TL-FRO100 1、 采用电磁压感技术实现电子数据和纸质数据同步生成2、 保留用户原笔迹
苏州科达科技股份有限公司
6
电视机
LED60EC550A 60英寸全高清LED电视, 侧光式LED, 逐行扫描支持格式: 1080p/1080i/720p, 3*USB接口、 3*HDMI接口、 3.5mm音频接入
海信集团
7
操作PC
启天M4500 i5-4590四核处理器 ( 主频 3.3GHz , 6M缓存) /IntelH81/4GDDRIII 1600MHz/500G 7200rpm SATA3/集成显卡/主板集成千兆网卡/光驱/6个USB接口( 含2个USB3.0, 2个前置USB接口分离放置, 互不干涉) /防水抗菌键盘/1000DPI光电鼠标/塔式机箱, 体积20L/21.5寸LED宽屏液晶显示器/主板集成系统保护和同传功能; 支持多点还原, 支持CMOS参数保护; 能够对快捷键进行自定义, 灵活控制分区或硬盘。 提供考试、 保护、 开放多种使用模式, 满足不同需求; IP地址/计算机名可按不同系统独立分配, 适合多种教学环境; 智能同传, 自动判断需传输数据, 提高同传效率; 智能排序, 按需求分配IP地址和计算机名; 分组同传, 部署不同内容; 排程同传, 支持无人值守全自动部署; 同传后Photoshop、 AutoCAD、 3DMax、 金山毒霸等软件无需重新注册; 支持断电和断点续传, 提高同传的稳定性; 同传速度最高可达4GB/Min/节能: 经过中国环境标志产品和能源之星认证, 服务: 三年保修全年无休上门服务, 投标产品厂商服务体系应经过信息技术服务管理体系ISO/IEC 认证和CCCS客户联络中心标准体系认证并提供证书复印件信息安全: 投标产品生产厂商具备《信息安全服务资质》安全工程一级、 具备ISO/IEC 27001信息安全管理体系( IT基础架构服务和应用系统维护服务)
联想集团
8
实物展示台
HZ-V270 清晰度: 高于900TV线; 变焦: 整机220倍放大; 对焦/白平衡: 自动/手动( 对焦) ; 图像特技: 负片、 冻结、 旋转、 同屏对比、 镜像、 文本/图像、 黑白/彩色; 图像存储: 支持; USB2.0接口: 有(提供接口软件或附件, 可供用户计算机程序实时调用展示台上实物摄像图像, 并能控制展台物理操作); RGB输入输出: DB15FLC各2组; RGB输出分辨率: XGA, SXGA,720P16:9; 镜头输出像素: 320万; 音频输入: 3.5mm插口3组; 音频输出: 3.5mm插口1组; 麦克风输入: 6.3mm插座; 视频输入输出: RCA各1组, S-Video输出1组; 顶部光源, LED臂灯, 2个*1W, CCFL冷光板; 亮度调节: 支持
北京鸿合盛视数字媒体技术有限公司
9
二代身份证读卡器
CID7000居民身份证指纹采集器 二代证算法经过公安部检测, 身份证感应只需1s, 即可快速读取身份证信息( 包括文字、 照片、 指纹) , 支持现场指纹采集比对, 独有的光学无畸变指纹成像系统, 指纹采集面积大、 速度快; 专利指纹算法经过公安部检测, 可高效采集干、 湿、 粗糙等手指; 识别速度<1s, 识别准确率高达99.99%; 前置200万高清摄像头, 支持90度旋转, 范围取景大; 平放在桌上即可满足不同角度现场人脸图像、 视频的采集需求; 具有语音提示功能, 可实现远距离使用操作, 人机交互更方便; 可与所有符合GA/T 1011- 标准系统连接; 可提供完整SDK开发包供系统集成商进行二次开发; 配合亚略特TrustLink指纹认证云平台, 可实现云端指纹认证; 人体工学设计, 表面抗磨处理, 质地坚固、 性能稳定, 使用寿命高达数百万次; USB/RS232接口可选
深圳市亚略特生物识别科技有限公司
10
扫描仪
K810 A4幅面平板式扫描仪, 分辨率: 4800dpi X 9600dpi, LED光源, 色彩: Color: 48-bit, 24-bit Gray: 16-bit, 8-bit Line art: 1-bit, 扫描范围: 294mm X 214mm, USB2.0接口
明基电通有限公司
11
打印机
LaserJet Pro CP1025 A4幅面彩色激光打印机; 采用HP lmageRE+2400技术, 分辨率高达600X600dpi; 黑白: 高达16页/分钟( A4) 彩色: 高达4页/分钟( A4) ; 标配8MB SDRAM, 128MB闪存; 1个高速USB2.0
中国惠普有限公司
12
DVI-I视频线
带放大器DVI24+1/M-M 双通道 成品20米
深圳市联连盛科技有限公司
13
DVI转HDMI视频线
HDMI/DVI(24+1)双向互转 成品20米
深圳市联连盛科技有限公司
14
3G-SDI视频线
75欧BNC线Q9同轴线 高清视频线SDI线 成品20米
定制
15
VGA转DVI转换器
VGA转DVI24+5 带电源
海能电子(深圳)有限公司
16
VGA视频线
ＶＧＡ3+6针对针双环 成品20米
深圳市联连盛科技有限公司
17
电视机音频线
6.5mm接口 音频线 成品20米
深圳市联连盛科技有限公司
18
麦克风音频线
卡侬接口 音频线 成品20米
深圳市联连盛科技有限公司
19
机柜
SQ5512 12U网络机柜, 整体焊接结构, 茶色钢化玻璃门, 侧板可拆卸, 表面脱脂、 磷化、 静电喷塑处理
一舟集团
20
摄像机支架
VT-688 摄像机三脚架, 材质: 铝合金、 ABS树脂, 脚架包
中山市云腾摄影器材有限公司
21
双拼电视支架
AVT1800-60-2A 双屏液晶显示器电视机落地移动推车支架32-60寸
昆山(NB)泓杰电子有限公司
22
UPS
C2KS 2KVA1600W延时60分钟24AH电池6只A3电池柜
深圳山特电源有限公司
23
交换机
S1724G-AC 24个10/100/1000Base-TX以太网端口交换机
华为技术有限公司
24
辅材
电源插座、 网线、 管材等

投标人名称( 加盖公章) : **********************公司
代理( 被授权人) 签字:

十 备品、 备件清单
招标项目名称: **********************人民检察院分级保护及视频接访系统建设项目
招标项目编号: XJTF(GK) ZF44
序号
备品备件名称
规格型号
生产厂家
单位
数量
单价
合计
1
水晶头
超五类屏蔽RJ-45头
一舟集团
盒
1
250.00
250.00
2
DVI-I视频线
带放大器DVI24+1/M-M 双通道 成品20米
艾德生/深圳
根
1
280.00
280.00
3
DVI转HDMI视频线
HDMI/DVI(24+1)双向互转 成品20米
艾德生/深圳
根
1
280.00
280.00
4
3G-SDI视频线
75欧BNC线Q9同轴线 高清视频线SDI线 成品20米
定制
根
1
600.00
600.00
5
电磁泄露防护插座
XG-002
信果/北京
个
2
250.00
500.00
投标人名称( 加盖公章) : **********************公司
代理( 被授权人) 签字:

十一 规格、 技术参数偏离表
招标项目名称: **********************人民检察院分级保护及视频接访系统建设项目
招标项目编号: XJTF(GK) ZF44
序号
招标文件规格条目号
招标规格
投标规格
偏离
说明
一、 分级保护建设清单

( 1)
硬件设备

Ⅰ
安全设备

1
招标附件第十二章一( 一) Ⅰ( 1)
1U标准机箱; 标配10/100/1000MBase-T接口数量≥12, 标配SFP插槽数量≥12; 网络吞吐: >6Gbps; 并发连接>220万; TCP新建连接: >5万/秒; 产品经过保密局检测
Power V6000-F2200 1U标准机箱; 标配18个10/100/1000MBase-T接口, 标配12个SFP插槽; 网络吞吐: 6Gbps; 并发连接250万; TCP新建连接: 6万/秒; IPSec VPN隧道数: 5000条; 产品经过保密局检测
正偏离

2
招标附件9.5.6.1.1
1U可上架硬件平台, 审计数据的存储空间不得少于1T, 接口数不少于4个10/100/1000M Base-TX网络接口, 4个SFP插槽; 审计事件每秒入库速度≥4000条/秒, 日处理审计事件数≥500万条。
NI3100-XF 标准1U机架设备, 标配6GE+4SFP网络接口, 1T存储容量, 含专用操作系统与上网行为管理标准软件, 支持Oracle、 SQLServer、 PGSQL、 MySQL数据库审计, 提供三年硬件质保服务, 三年软件版本与协议库升级服务;
正偏离

3
招标附件第十二章一( 一) Ⅰ( 2)
1U机架结构6个10/100/1000M 电口( 其中一个口可同时做扫描和管理) , 2个USB接口, 单电源500G存储空间;默认一年规则库漏洞库升级; 单个任务包含可扫描100个IP地址, 具体IP地址不限, 最大并发扫描40个IP地址, 最大并发扫描100个线程; 最大并发6个任务, 监测漏洞数大于9300; 产品经过保密局检测
天镜脆弱性扫描与管理系统 1U标准机箱; 6个10/100/1000M 扫描电口( 其中一个口可同时做扫描和管理) , 2个USB接口, 单电源500G存储空间;默认一年规则库漏洞库升级; 单个任务包含可扫描100个IP地址, 具体IP地址不限, 最大并发扫描40个IP地址, 最大并发扫描100个线程; 最大并发6个任务, 监测漏洞数大于9300; 产品经过保密局检测
响应

4
招标附件第十二章一( 一) Ⅰ( 3)
标准37U机架式机柜, 满足C级标准屏蔽要求, 标配:10标个屏蔽接头, 5个光纤波导管、 1个6孔PDU。 3个托盘,2个波导窗(300mm*3O0mm ),1个16A滤波器, 4个风扇。
标准37U机架式机柜, 满足C级标准屏蔽要求, 标配:10标个屏蔽接头, 5个光纤波导管、 1个6孔PDU。 3个托盘,2个波导窗(300mm*3O0mm ),1个16A滤波器, 4个风扇。
响应

5
招标附件第十二章一( 一) Ⅰ( 4)
实现涉密信息设备电源与非涉密信息设备电源的隔离, 防止电源线代导辐射导致的失泄密风险。配置:电流1OA, 4个插孔, 隔离度>50dB(1500KHz-30MHz)。
XG-002 采用了滤波和屏蔽技术, 除能够使输出更为稳定外, 更能够起到抑制所连接信息设备电源线传导泄漏发射的作用; 具备普通电源插座所有的功能; 工作稳定、 配置灵活; 安全可靠、 性价比高; 隔离度: ≥50dB(1500KHz—30MHz); 电压: 220V±50Hz; 电流: 10A
响应

6
招标附件第十二章一( 一) Ⅰ( 5)
二级电磁干扰器, 显示输出设备采取相应的隔离保护措施, 防止显示输出内容被非授权获取。配置: 干扰频率范围10KHz-1300MHz,干扰强度≤85dBuv。安装位置: 临街部分终端。
WLH-2 干扰方式: 视频信息相关干扰; 干扰频率范围: 10KHz---1300MHz; 干扰强度: ≤85dBuv; 干扰方向: 全方位; 故障指示: 声光报警; 可连续工作时间: 12小时; 功耗: ＜15W;
响应

7
招标附件第十二章一( 一) Ⅰ( 6)
机房和各楼层配线间的红信号线与黑信号线不符合BMB5相关要求, 线路传输存在电磁泄漏危险。线路传导干扰器是在网线中的一对空线上注入伪随机带宽扫频干扰信号, 达到保护信息传输目的。
LX-100T 干扰器在网线中一对空线对上注入伪随机宽带扫频干扰信号, 使之能跟随其它三对网线上的信号并行传输到另一终端, 频域保护范围: 1MHz—1000MHz; 电磁辐射强度: ≤80dBuv, >被保护信号3dB; 干扰方向: 全向。
响应

8
招标附件第十二章一( 一) Ⅰ( 7)
隔离频段: CDMA(870-880MHz)GSM(930-960MHz)DCS(1805-1850MHz)PHS(1900-1920MHz)3G( -2170MHz)屏蔽范围: 前向120度扇形, 中心最大距离40米, 8档可调, 边缘最大距离25米。背向3-5米。( 安装位置应离基站200米以上, 基站场强-70dbm) 天线形式: 采用四路独立系统, 内置专业定向天线。
LX-300C 有效屏蔽场所内的CDMA、 GSM、 DCS、 PHS、 TD-SCDMA、 WCDMA、 CDMA 的手机信号
响应

9
招标附件第十二章一( 一) Ⅰ( 8)
标签打印机及36mm色带
PT-9700PC 标签打印机1台及4卷36mm色带 接口: RS-232C、 USB 端口(1.1 或 2.0 协议); TZe标签色带( mm) : 3.5、 6、 9、 12、 18、 24、 36, HGe标签色带( mm) : 9、 12、 18、 24、 36; 打印速度: 80mm/s( HGe标签色带) ; 操作系统: Win XP/ Vista/Win 7; 内存: Win XP 128MB或更高;Win Vista 512MB或更高;Win 7:1GB(32位)或2GB(64位)或更高; 硬盘: 70MB可用硬盘空间或更高; 显示器: SVGA, HighColor以上级别的显卡;
响应

Ⅱ
服务器设备

1
服务器
处理器: 2颗E5-2609v2(2.5GHz/4c)/6.4GT/10M; 内存: 2×8GB ECC DDR3内存, 提供20个内存插槽; 可扩展至640GB内存扩展; 硬盘: 3×300GB 10000转SAS热插拔硬盘, 最大支持24块2.5寸SAS/SATA/SSD硬盘; 最大支持12个3.5寸SATA/SAS接口硬盘或固态磁盘; RAID功能: 支持RAID 0、 1、 5;I/O扩展: 3个PCI-E 3.0x16、 3个PCI-E 3.0x8; 网络: 配置2个千兆以太网口可选升级万兆; 电源及外设: 1+1冗余电源, 低功耗高效率的电源; DVD光驱、 机架安装导轨, 硬盘故障不返还
I420-G20 机架式服务器,处理器: 配置两颗Xeon E5-2609v3 1.9G 15M 6C; 内存: 16GB内存支持内存保护, 支持内存镜像、 内存热备、 内存热插拔, 最大可支持1.5TB, 支持24个内存插槽; 硬盘: 配置3块300GB 2.5寸 10K SAS硬盘.最多支持26个2.5寸SATA/SAS/SSD硬盘( 硬盘不返还) ;RAID: 配置1G Cache RAID卡, 支持2GB、 4GB RAID卡, 支持RAID 0/1/10/5/6; PCI-E插槽: 总共10根PCI-E插槽, 7个PCI-E3.0 x16插槽, 3个PCI-E3.0 x8插槽; 网卡: 提供2口个千兆以太网卡, 支持网络唤醒, 网络冗余, 负载均衡等网络特性; 管理: 集成BMC支持IPMI 2.0标准, 支持KVM over IP等高级管理功能的管理模块; 电源: 配置冗余电源, 支持电源记忆功能; 节能: 提供对服务器能耗管理软件的支持, 在不影响服务器使用的前提下, 自动利用降频、 关核、 待机等各种综合能耗管理策略实现服务器系统能耗的降低, 达到节能减排和节约用户成本的目的。主板管理控制器: 主板集成管理控制器, 驱动程序和系统文件必须内置, 按快捷进入安装向导界面, 无需引导盘或驱动盘; 可经过网络或串口访问, 兼容IPMI行业标准; 允许用户独立于操作系统状态之外远程访问、 监控、 维修、 修复和升级服务器, 服务器系统提供安全加固系统。配置正版SUMA服务器导航管理软件(含介质), 保证服务器驱动自动加载和操作系统自动安装功能; 售后服务: 提供3年有限质保和3年原厂免费7×24上门服务
响应

( 2)
软件

1
主机加固安全服务
1、 结合高检院CA认证系统, 对所有内网计算机进行用户名、 密码设置和相关策略设置,bios设置; 2、 终端非法软硬件清理; 3、 关闭内网设备的暂不使用的端口和服务; 4、 所有内网ip与mac地址及端口绑定设置。等终端及网络设备相关安全服务。
1、 结合高检院CA认证系统, 对所有内网计算机进行用户名、 密码设置和相关策略设置,bios设置; 2、 终端非法软硬件清理; 3、 关闭内网设备的暂不使用的端口和服务; 4、 所有内网ip与mac地址及端口绑定设置。等终端及网络设备相关安全服务。
响应

2
主机监控与审计系统
实现主机监控与审计、 网络化保密检查、 报警信息接收与展示和软再升级发布功能。该平台是一个全方位的信息安全防护和监控工具, 其主要功能包含:根据安全策略的设置, 在不同层面上对涉密计算机的用户操作等行为进行控制和审计, 主要能够同时对主机状态、 主机配置信息、 账户、 进程、 服务、 主机连接、 打印连接、 光盘刻录、 非授权接入、 共享、 补丁、 文件和目录等多个功能模块进行监控或审计。当发生违反安全策略的操作行为时, 系统将发生违规行为审计日志; 可对每一台接入检察机关涉密网络的计算机进行网络化的保密检查; 可分为行政区划地图和详细描述对各种违规报警信息进行展示; 能够对指定管理范围内的计算机自动安装保密管理平台客户端软件、 补丁程序等一切可执行程序和脚本。需含补丁分发功能
天珣内网安全风险管理与审计系统 实现内网主机监控与审计。该平台是一个全方位的主机信息安全风险管理与审计工具, 其主要功能包含:内网终端接入管理; 非法外联控制; 终端威胁管理; 桌面管理; 移动存储管理; 终端审计管理; 60个点授权
响应

3
保密三合一系统

三合一( 客户端软件)
客户端软件, 对受控主机的信息外泄渠道( USB、 无线、 光驱等) 进行封堵, 受控主机的USB移动存储介质进行授权认证管理与审计
安装在内部的涉密计算机上, 具有对涉密计算机违规外联实施阻断并报警、 涉密U盘读写控制和非涉密移动存储介质禁止接入等功能。
响应

三合一( 多功能导入装置)
单向导入设备, 对信息进行物理层的单向控制, 防止涉密信息在信息传输过程中反向地流入USB移动存储设备
用于涉密人员向涉密计算机导入外部信息, 同时负责涉密U盘的接入使用, 既能在物理上切断涉密信息向外传输的渠道, 又能实现外部信息安全完整地单向导入, 满足涉密网内正常的信息交换需求。
响应

三合一( 涉密U盘)
涉密优盘, 专用优盘, 接口及信息存储不同于普通优盘, 能够在涉密设备中进行信息的双向传输。
具有统一外观、 统一标识、 专用接插件和一系列安全保密防护措施的专用移动存储介质, 用于存储涉密信息并在涉密计算机之间实现信息交换。
响应

4
服务器操作系统
windows server R2标准版
Windows server R2 中文标准版 5用户 简包
响应

( 3)
其它
响应

1
屏蔽机柜散力架
700*1000*20,10#槽钢制作
700*1000*20,10#槽钢制作
响应

2
网线
超五类屏蔽网线
超五类屏蔽网线
响应

3
辅助材料
超5类屏蔽水晶头、 USB封堵头及其它
超5类屏蔽水晶头、 USB封堵头及其它
响应

二、 视频接访建设清单

1
第四部分、 二-1
PTZ摄像机,1080p60,12倍光学变焦,最低照度2Lx,F1.8,信噪比大于55dB,支持正装或倒装装
PTC-120 输出3G-SDI、 DVI-D、 Component与CVBS视频, 视频格式: 1920x1080_60P、 59.94P、 50P、 30P、 29.97P、 25P。1920x1080_60i、 59.94i、 50i。1280x720_60P、 59.94P、 50P。720x480i、 720x576i。镜头分辨率达2百万像素。20倍光学倍率与12倍数位倍率。IRIS采取自动测光调光功能。内建2D与3D数字噪讯处理功能, 能够保持视频最佳画质。可拍摄宽度左右达340度、 上90度与下30度宽角度拍摄。每秒300度的快速移动, 能够迅速到达你需要的拍摄画面。多达128预设拍摄点可设定, 不会遗失任何需要的画面。
正偏离
20倍光学变焦
2
第四部分、 二-2
高清视频会议终端(8M,超高性能1080p,2个10/100/1000M,DVI输入/输出,19'1U)
H800-A 19英寸1U机架式; 体系标准: H.323、 SIP; 视频标准: H.261、 H.263、 H.263+、 H.264、 H.264High Profile、 MPEG-4; 音频标准: G.711、 G.719、 G.722、 G.722.1、 Annex C/P、 G.728、 MPEG-4-ACC、 G.729、 MP3; 网络协议: TCP/IP、 Telnet、 HTTP、 FTP、 SNMP、 DHCP、 RTP/RTCP、 PPPoe、 NTP; 其它标准: H.225、 H.235、 H.239、 H.245、 H.281等; 会议速率: 64K-8M; 分辨率: 1920*1080、 1280*720; 接口: HDMI、 卡侬、 RCA、 6.35mm、 RS232、 RS422、 双10/100/1000M以太网、 USB、 RJ11、 红外遥控
响应

3
第四部分、 二-3
界面话筒, 频响30Hz～18000Hz,灵敏度16mv/pa,阻抗200欧姆,信噪比≥74dB,最大声压级128dB,工作电压9V～52V
TrueVoc 300A 全向拾音, 频率响应: 30Hz～20KHz, 最高