安全生产专项资金使用实施计划书.docx
《安全生产专项资金使用实施计划书.docx》由会员分享，可在线阅读，更多相关《安全生产专项资金使用实施计划书.docx（34页珍藏版）》请在冰豆网上搜索。
安全生产专项资金使用实施计划书
白山市江源区安全生产综合监管平台项目明细
2017年1月
项目总投资及使用明细
本项目总投资:
1，917,937。
82元
1。
安全生产信息化综合监管平台明细（1267000.00万元）
序号
名称
技术指标参数
单位
数量
单价
合计（人民币元）
业务应用软件
1
安全生产隐患排查治理及风险预防控制平台
政府端
PC端
通知公告
套
1
专项任务管理
检查情况汇总
隐患处理跟进
企业信息管理
指标管理
监管责任管理
政策法规
公众举报查看
统计分析
差异化管理
执法绩效考核
现场检查
移动端
二维码扫描检索
手动检索
无证经营单位登记
隐患监督
隐患复查
停业企业处理
检查任务提醒
专项任务提醒
按检查记录查询
按隐患清单查询
更新本地数据
本地数据上传
企业端
PC端
组织机构和人员管理
重大危险源管理
企业隐患台账
自查记录台账
自查记录统计
企业隐患台账
企业隐患统计
隐患快速登记
清单排查
执法检查记录
隐患处理跟进
停业整顿处理
日常巡检任务
清单排查任务
单位基本信息
组织机构和人员
排查清单管理
快速填报指标管理
指标查询
重大危险源信息查看
日常巡检责任落实
移动端
巡检任务
新建巡检
巡检记录
清单排查
排查记录
新建记录
隐患记录
整改任务
整改记录
待办整改任务
跟进整改任务
数据同步
2
远程监控监测预警系统
1、企业安全生产实时动态监测子系统：
企业基本信息管理、监测数据实时监测及预警、监测数据历史走势分析、预警信息督察督办、安全生产信息统计汇总、危险源检索查询、安全生产视频信息浏览、电子地图功能。
2、企业视频监控子系统：
企业端视频信息智能采集、企业端视频信息智能上传、监控视频实时查看
（1）大屏幕监控
（2）PC机监控（3）移动设备监控、监控视频实时点播、监控视频实时备份
（1）客户端录像
（2）平台录像（3）缓存补录（4）录像回放/下载、远程视频指挥调度.
套
1
3
企业基本信息普查及责任落实系统
企业基本信息普查；
监管企业统计；
安全生产监管责任落实；
安全生产监管责任体系查询；
属地监管责任查询；
行业监管责任查询；
专业监管责任查询；
综合监管责任查询;
企业监管责任查询。
套
1
合计
小写：
750，000.00大写：
柒拾伍万元整
数据中心及基础硬件
1
应用服务器
★2U机架式服务器，非OEM产品，自主知识产权；
★最大支持2颗Intel®Xeon®E5—2600v3全系列处理器;
★配置2颗英特尔至强E5-2620v3（2.4GHz/6—core/15MB/85W）处理器；
★24个ECCDDR42133RDIMM/LRDIMM内存插槽，总容量最大1.5TB,本次配置32GB内存;
★支持8*2.5/3。
5寸SAS/SATA的热插拔硬盘，支持扩展16*3.5SATA/SAS，支持扩展28＊2.5SATA/SAS热插拔硬盘；
★配置2块300GBSAS10Krpm硬盘；
★配置磁盘阵列卡,支持RAID0,1，1E；
★支持2/4个GE或2*10GESPF/RJ45集成网口,本次配置4个GE网口；
★支持最多9个PCIe扩展槽位，
★支持BIOS中文界面，并提供截图;
★配置冗余热插拔电源;
★配置冗余风扇，支持单风扇失效;
★可管理和维护性：
1.集成系统管理处理器支持:
自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；2.具有图形管理界面及其他高级管理功能；3。
配置独立的远程管理控制端口，支持远程监控图形界面，可实现与操作系统无关的远程对服务器的完全控制,包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作，提供管理软件著作权登记证书；
★提供投标机型在SPEC官方网站（www。
spec。
org）公开发布的SpecInt2006rate的测试结果;
★提供投标机型的中国环境标志产品认证（中国），能源之星（全球）认证证书;
★三年维保服务；
台
2
2
数据库服务器
★2U机架式服务器，非OEM产品，自主知识产权;
★最大支持2颗Intel®Xeon®E5—2600v3全系列处理器；
★配置2颗英特尔至强E5—2620v3（2。
4GHz/6—core/15MB/85W）处理器；
★24个ECCDDR42133RDIMM/LRDIMM内存插槽，总容量最大1.5TB，本次配置64GB内存；
★支持8*2.5/3.5寸SAS/SATA的热插拔硬盘，支持扩展16＊3.5SATA/SAS，支持扩展28＊2.5SATA/SAS热插拔硬盘;
★配置2块300GBSAS10Krpm硬盘;
★配置磁盘阵列卡，支持RAID0,1，1E；
★支持2/4个GE或2*10GESPF/RJ45集成网口,本次配置4个GE网口；
★支持最多9个PCIe扩展槽位，
★配置1＊双口8GHBA卡；
★支持BIOS中文界面，并提供截图；
★配置冗余热插拔电源；
★配置冗余风扇，支持单风扇失效；
★可管理和维护性:
1.集成系统管理处理器支持：
自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示;2。
具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作,提供管理软件著作权登记证书；
★提供投标机型在SPEC官方网站（www。
spec.org）公开发布的SpecInt2006rate的测试结果;
★提供投标机型的中国环境标志产品认证（中国）,能源之星（全球）认证证书；
★三年维保服务
台
1
3
存储
★与服务器同一品牌,非OEM产品，拥有自主知识产权；
★具有软硬件自主研发能力,保障后续产品的连续性；具备SNIA存储网络工业协会VendorLarge最高投票权厂家，提供官网链接或截图证明；
★2015年中国市场存储销售额排名前五,数据以IDC或Gartner为准，提供数据引用授权书或者官网链接证明。
★同时支持NAS、IPSAN和FCSAN，多控架构,可扩展至8控，本次配置双控，配置NAS功能；
★配置SAN和NAS功能,不需额外配置NAS网关（如必需第三方设备，由投标人额外自行配置）。
★配置缓存容量≥32GB（统一存储缓存，不含任何性能加速模块或NAS网关缓存、FlashCache、PAM卡，SSDCache等）;
★支持8GbpsFC、1GbpsiSCSI、10GbpsiSCSI、10GbpsFCoE,16GbpsFC，★本次配置8个8GbFC主机接口和8个1GbiSCSI主机接口，
★配置≥256个连接主机的License
★配置4＊4*12GbpsSAS3。
0磁盘通道,最大支持≥12＊4＊12GbpsSAS3.0磁盘通道。
★双控制器最大支持磁盘数量≥500。
★配置≥6块900GB10KRPMSAS硬盘单元（2.5”）；
★支持RAID0、RAID1、RAID3、RAID10、RAID50、RAID5、RAID6等
★冗余电源、风扇、控制器、缓存断电保护功能，磁盘、电源、IO模块都可以不停机热插拔。
★配置设备管理软件，多路径软件,多租户、自动精简配置、数据销毁软件功能；支持快照、克隆、双活、异构虚拟化、远程复制、自动分级存储、在线压缩等功能。
★SPC—1IOPS性能≥45000IOPS，需提供SPC—1官方报告或官网链接；
★支持灵活的容灾解决方案，能够实现高中低端阵列间的容灾，支持≥30：
1的阵列复制比，提供容灾管理软件截图；
★获得VmwareVAAI、SRM、VASA兼容性认证，并提供Vmware官方网站截图及链接.
★获得OracleDatabase11g及以上版本兼容性认证，提供Oracle官方网站截图或链接
★三年维保服务
台
1
4
下一代防火墙
1。
多核构架，网络处理能力≥4G，并发连接数≥180万,每秒新建连接数≥3。
5万，1U机箱，单电源,具有6个10/100/1000M自适应电口，2个SFP插槽，1个Console口,1个管理接口，提供高性能一体化智能安全处理引擎国家版权局软件著作权登记证书复印件。
2。
支持IPv6地址配置，支持IPv6邻居的动态管理和静态配置，支持NAT64和DNS64；提供高性能IPV6防火墙系统软件著作权登记证书复印件并加盖原厂公章。
3。
支持虚拟防火墙，支持虚系统接口，用于虚系统之间通信，支持系统资源（CPU、内存和存储空间）的分配，支持基础防火墙功能（路由、安全策略、NAT）及攻击防护、黑名单和入侵防御功能的独立配置，支持虚系统配置、日志及监控统计的独立管理。
4。
提供IPS功能，支持IPS规则库单独升级，可以进行独立的IPS防护，基于特征库的防护，特征库数目不少于≥3000，支持基于用户的定制策略,针对攻击可以采取放行、阻断、日志记录、重置会话等多种处理方式.
5.提供病毒防护功能，本地病毒≥500万，可以和云端联动，共享云端病毒库，云端病毒库≥20亿，提供云端杀毒功能截图加盖厂商公章。
5。
提供木马专杀模块，支持云端木马专杀联动，提供页面截图加盖厂商公章。
7。
提供多协议的口令防破解功能模块，对FTP、SMTP、POP3、IMAP协议口令登陆时的数据特征进行识别口令扫描及防御，提供界面图加盖厂商公章。
8。
提供动态策略配置机制,可以与终端一体化管理、木马专项查杀、入侵防护、口令防破解模块联动，配合自动生成动态策略，实现木马查杀与拦截，实现应用程序APP特征码的精准识别与阻断控制，提供界面截图加盖厂商公章。
9。
三层接口ip地址支持float和static类型，支持使用命令对策略路由默认优先级进行调整，提供功能截图并加盖原厂公章。
10。
支持基于地理区域的安全策略，支持地理区域对象的导入、导出。
11。
支持FULL_CONE和SYMMETRIC两种类型的转换方法，默认为SYMMETRIC,提供功能截图并加盖原厂公章.
12.支持基于接口划分的QoS线路,根据IP地址、用户、服务、应用等信息划分虚拟QoS通道；支持4层28级调度类嵌套提供功能截图并加盖原厂公章。
13.支持自定义管理权限，包括模块：
系统、网路、路由、对象、安全、VPN、PKI、用户认证、行为管理、应用安全、日志、监控、账户、虚系统。
14。
支持历史配置保存，可记录三个不同时间点的历史配置文件，支持双系统备份,且在系统切换中可实现配置的自动迁移。
15.最优路径的负载均衡方式支持3种链路探测类型：
ICMP、TCP、HTTP，探测失败可自动进行链路负载重置、备份链路切换操作。
15。
支持通过WEBUI界面监控设备的CPU、内存使用率和风扇转数、CPU温度等,提供功能截图并加盖原厂公章。
.
17。
要求提供计算机信息系统安全专用产品销售许可证三级、国家信息安全认证产品型号证书（3级）、国家保密局涉密信息系统产品检测证书、多核并行操作系统软件著作权登记证书、国家信息安全测评信息技术产品安全测评证书（EAL3+级）、ISO20000信息技术服务管理体系认证证书复印件并加盖原厂公章.
台
1
5
交换机
1。
交换容量≥256Gbps
2。
包转发率≥66Mpps
3。
支持24个千兆电口，4个千兆光口
4。
支持4K个VLAN，支持VoiceVLAN,基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN
5。
支持MAC地址≥16K
5.支持端口聚合,每个聚合组至少8个端口，支持跨设备链路聚合
7。
支持静态路由、RIP、RIPng路由协议，提供权威第三方测试报告
8.支持IPv6，提供IPv6PhaseII认证证书及IPv6Ready网站链接
9。
支持堆叠，主机堆叠数不小于9台
10.支持纵向虚拟化,作为纵向子节点零配置即插即用，提供权威第三方测试报告
11。
支持802。
1x认证、AAA认证、Radius等多种方式
12。
支持端口隔离、端口安全,DHCPSnooping，CPU保护等功能
13.支持G。
8032以太环保护协议，提供权威第三方测试报告（Miercon）
14。
支持高级休眠管理（AHM），能效以太网标准（EEE），提供权威第三方测试报告
15.支持SNMPv1/v2/v3、Telnet远程维护、网管系统管理、WEB网管
＊为方便管理和服务,要求与服务器及存储同一品牌。
台
1
6
防病毒网关
1。
2U机箱，单电源，10/100/1000M接口≥6个，4个SFP插槽,1个Console口，内置2路软件/硬件Bypass，HTTP吞吐量≥650Mbps，出厂板载病毒库≥1300万.
2.支持链路聚合接口，适用于链路聚合环境下部署使用,支持OSPF、RIP动态路由及静态路由，提供界面截图并加盖厂商公章
3.支持对HTTP/HTTPS/FTP/SMTP/POP3五种协议实现木马、病毒、后门、间谍软件、蠕虫等恶意软件的扫描和过滤，支持僵尸网络的防护,提供界面截图并加盖厂商公章
4.支持HTTPPOST和Get的双向实时检测，HTTPSPOST的单向检测，并允许用户自定义检测规则
5.设备能加载的特征库大于1300万（需提供WEB或CLI截图，加盖原厂公章）
5.支持通过分析软件的行为和特征判定是否为恶意软件的启发式扫描技术。
（提供启发式扫描引擎证明截图）
7.具备手机病毒拦截功能,支持SQL注入攻击防护/跨站脚本攻击（XSS）防护/命令行注入攻击防护/弱口令攻击防护,提供界面截图并加盖厂商公章
8。
支持自身的攻击渗透防护，系统能有效地预防DOS/DDOS攻击、TCP和UDP端口扫描、异常数据包攻击，能够在发现攻击之后直接丢弃数据包，并在威胁防御日志中记录信息
9.支持配置文件远程服务器备份。
10。
支持详细的NAT、安全策略、MAC绑定日志记录，要求必须记录时间、源IP地址、转换IP地址或目的IP地址等内容.
11。
提供计算机信息系统安全专用产品销售许可证，信息技术产品安全评测证书EAL1，计算机软件防病毒引擎著作权登记证书，计算机病毒搜集系统计算机软件著作权登记证书，ISO20000信息技术服务管理体系认证证书，中国国家信息安全漏洞库信息安全漏洞提交证明，信息系统安全集成服务资质（一级），以上资质需提供复印件并加盖原厂公章。
台
1
7
上网行为管理
1、吞吐量≥1Gbps；并发会话数≥500,000；用户规模数≥1200；具备至少6个千兆电口；1U标准机架式设备；支持bypass。
2、必须支持两台及两台以上设备同时做主机的部署模式；
3、必须具有IPSecVPN远程加密访问和连接的模块，并能提供IPSecVPN客户端授权远程接入访问;
4、必须支持以USB—Key方式实现双因素身份认证；（提供截图证明）
5、支持短信认证，短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义,编辑内容包括文字、颜色风格、图片,且图片支持轮询播放（提供界面证明）
6、可设置用户密码必须包括数字或字母或特殊字符；（提供产品界面截图）
7、设备内置应用识别规则库，支持超过4700条应用规则数，支持超过2100种以上的应用，660种以上移动应用，并保持每两个星期更新一次,保证应用识别的准确率；（提供产品界面截图）
8、针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单,支持对单用户进行定向web访问质量检测（提供产品界面截图）
9、支持共享用户数量及冻结时间设置；（提供产品界面截图）
10、支持识别删除、篡改文件扩展名的邮件附件外发行为并报警；（提供界面证明）;
11、必须支持将多条外网线路虚拟映射到设备上,实现对多线路的分别流控;
12、支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；（提供产品界面截图）
13、必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量,防止内网感染（提供界面证明）；
14、支持网页内容审计后的网页快照功能；（提供界面证明）
15、设备必须支持内置数据中心和独立数据中心（提供界面证明）;
16、必须支持对终端发生的危险行为（木马、间谍软件、垃圾邮件发送）进行统计和报表输出（提供界面证明）;
17、必须能根据管理者自定义的风险行为特征自动挖掘并输出离职风险、泄密风险、安全风险、工作效率风险、法律风险智能报表（提供界面证明）；
18、中国信息安全认证中心ISCCC《中国国家信息安全产品认证证书》
19、中国信息安全测评中心《信息技术产品安全测评证书EAL3级》
20、售后服务体系通过ISO9001认证
21、公司研发体系通过国际认证CMMI5
台
1
8
KVM
8路VGA信号切换，控制8台主机，含液晶显示、鼠标键盘等
台
1
9
机柜
600＊1000＊2100（42U）标准服务器机柜
台
2
10
手持智能监管终端
金属化一体机身；10。
1英寸IPS；八核;安卓5。
1+EMUI3.1，6660mAh电池；1600万色；IPS屏（IPS）；1900*1280像素；可视角度上80°/下80°/左80°/右80°；16:
10分辨率；10点触控；移动/联通4G（TDD-LTE）—移动3G（TD-SCDMA）—联通3G（WCDMA）—联通2G/移动2G（GSM）—FDD—LTE（国际漫游）；4G：
TD-LTE：
Band38/39/40/41LTEFDD：
Band1/3/7/8/20；3G:
TD—SCDMA：
Band34/39WCDMA：
850/900/1900/2100MHz;2G:
850/900/1800/1900MHz；运行内存：
3GB；存储容量：
144GB（定制）；支持：
重力感应器、陀螺仪、指南针、蓝牙传输、GPS；前置摄像头:
500万像素,F2.4大光圈，1.4μm大像素感光，固定对焦;后置摄像头：
1300万像素，F2。
0光圈,5片式精密镜片，蓝玻璃滤光，自动对焦，闪光灯；支持闪光灯;前置摄像头：
最大可支持2592x1936像素;后置摄像头：
最大可支持4160x3120像素；预装与隐患排查提供吉林大学信息化与信息管理研究中心出具的合格测试报告.
台
20
11
移动便携式打印机
打印速度（黑白）：
5页/分钟;草稿：
高达22页/分钟；打印速度（彩色）：
高达3.5页/分钟；草稿:
高达18ppm;打印质量（黑白，最佳）：
可获得高达600x600dpi黑白分辨率（从计算机打印时）;打印负荷（每月、A4）:
最高500页；打印技术：
热喷墨技术;打印高品质色彩（最佳）：
从计算机打印且输入精度为1200dpi；处理器速度：
220MHz；硒鼓/墨盒数量：
2（1个黑色、1个青色、品红色、黄色）;打印语言：
HPPCL3GUI；标配端口:
1个USB2。
0端口、1个PictBridge端口;1个蓝牙2.0+EDR端口；兼容的操作系统：
Microsoft®Windows®7、WindowsVista®（x32和x64）、Windows®XPProfessionalx32、Windows®Server2003、Windows®Server2008；MacOSXv10.5或更高版本、用于掌上电脑的WindowsMobile®5.0、5.x、Linux；内存（标配）：
64MB、内存（最大）:
64MB；纸张处理（进纸）（标配）：
50页进纸盒；双面打印:
手动操作（需要驱动程序支持）；信封输入容量：
高达3只信封；无边距打印：
是（高达4x6英寸）；支持的介质尺寸:
A4；A5;A6;B5（JIS）；C6；DL；L；2L；介质类型：
纸张（喷墨打印纸、相纸、普通打印纸）、卡片（贺卡、索引卡）、信封、标签、手册；电源：
输入电压：
90到132伏交流电，47到63赫兹;180到264伏交流电,47到63赫兹;功耗：
最大40瓦、15瓦（活动）、0.34瓦（手动关闭）、5。
8瓦（待机）、2.6瓦（睡眠）；能源效率：
符合ENERGYSTAR®的要求；电池充电时间：
大约3小时（充满电）；最低规格（宽x深x高）：
34。
8x17.5x8.4厘米；重量：
2.3千克（带电池时2.5千克）；提供吉林大学信息化与信息管理研究中心出具的测试报告。
台
3
合计
小写：
大写：
2。
瓦斯监控系统升级设备明细（192400.00万元）
名称
型 号
数量
单位
单价（万）
金额（万）
服务器
XeonE56202*2.4GHz（12MB三级缓存，最高支持1066MHz内存频率，5.86GT/sQPI）,2＊8GB1.5VDDR3RDIMM内存
1
台
机柜
标准机柜2000MM*1200M＊600MM
1
台
服务器硬盘
SATA（1T）
1
块
多控KVM切换器
4路切换
1
台
交换机
24口全千兆
2
台
监控系统局端处理及服务端程序升级
KJ19N联网平台v2.0。
01
1
套
合计
KJ241人员定位监控系统升级设备明细表
名称
型号
数量
单位
单价（万）
金额（万）
服务器X3650m3
XeonE56202＊2.4GHz（12MB三级缓存，最高支持1066MHz内存频率，5.86GT/sQPI），2＊8GB1。
5VDDR3RDIMM内存
1
台
监控系统局端处理及服务端程序升级
kj241联网平台v2.7
1
套
工业级防火墙
1
套
合计
项目总合计
3.机房建设明细（296137。
82元）
序号
设备名称
规格型号
单位
数量
单价
金额
备注
拼接屏
1
拼接屏
55
块
6
81600。
00
2
拼接屏箱体
台
5
15500.00
3
解码器
台
1
14000.00
4
HDMI线
条
2
640.00
5
系统工程线缆
DS-XL
条
6
3000.00
6
合计
装修
7
钢化玻璃隔断
1。
2厚钢化玻璃
平方
5。
6
8
智能门禁
套
2
9
智能门禁
套
1
升级会员 