安全生产专项资金使用实施计划书.docx

1、安全生产专项资金使用实施计划书白山市江源区安全生产综合监管平台项目明细2017 年 1月项目总投资及使用明细本项目总投资：1，917，937.82元1.安全生产信息化综合监管平台明细（1267000.00万元）序号名称技术指标参数单位数量单价合计（人民币元）业务应用软件1安全生产隐患排查治理及风险预防控制平台政府端PC端通知公告套1专项任务管理检查情况汇总隐患处理跟进企业信息管理指标管理监管责任管理政策法规公众举报查看统计分析差异化管理执法绩效考核现场检查移动端二维码扫描检索手动检索无证经营单位登记隐患监督隐患复查停业企业处理检查任务提醒专项任务提醒按检查记录查询按隐患清单查询更新本地数据本地

2、数据上传企业端PC端组织机构和人员管理重大危险源管理企业隐患台账自查记录台账自查记录统计企业隐患台账企业隐患统计隐患快速登记清单排查执法检查记录隐患处理跟进停业整顿处理日常巡检任务清单排查任务单位基本信息组织机构和人员排查清单管理快速填报指标管理指标查询重大危险源信息查看日常巡检责任落实移动端巡检任务新建巡检巡检记录清单排查排查记录新建记录隐患记录整改任务整改记录待办整改任务跟进整改任务数据同步2远程监控监测预警系统1、企业安全生产实时动态监测子系统：企业基本信息管理、监测数据实时监测及预警、监测数据历史走势分析、预警信息督察督办、安全生产信息统计汇总、危险源检索查询、安全生产视频信息浏览、电

3、子地图功能。2、企业视频监控子系统：企业端视频信息智能采集、企业端视频信息智能上传、监控视频实时查看（1）大屏幕监控（2）PC机监控（3）移动设备监控、监控视频实时点播、监控视频实时备份（1）客户端录像（2）平台录像（3）缓存补录（4）录像回放/下载、远程视频指挥调度。套13企业基本信息普查及责任落实系统企业基本信息普查；监管企业统计；安全生产监管责任落实；安全生产监管责任体系查询；属地监管责任查询；行业监管责任查询；专业监管责任查询；综合监管责任查询；企业监管责任查询。套1合计小写： 750,000.00 大写：柒拾伍万元整数据中心及基础硬件1应用服务器2U机架式服务器，非OEM产品，自主知

4、识产权；最大支持2颗Intel Xeon E5-2600 v3全系列处理器；配置2颗英特尔至强E5-2620 v3(2.4GHz/6-core/15MB/85W)处理器；24个ECC DDR4 2133 RDIMM /LRDIMM内存插槽，总容量最大1.5TB，本次配置32GB内存；支持8*2.5/3.5寸SAS/SATA的热插拔硬盘，支持扩展16*3.5 SATA/SAS，支持扩展28*2.5 SATA/SAS热插拔硬盘； 配置2块300GB SAS 10Krpm硬盘；配置磁盘阵列卡，支持RAID0,1,1E； 支持2/4个GE或2*10GE SPF/RJ45集成网口，本次配置4个GE网口；

5、支持最多9个PCIe扩展槽位， 支持BIOS中文界面, 并提供截图;配置冗余热插拔电源；配置冗余风扇,支持单风扇失效；可管理和维护性:1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2.具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作，提供管理软件著作权登记证书；提供投标机型在SPEC官方网站(www.spec.org )公开发布

6、的Spec Int2006 rate的测试结果；提供投标机型的中国环境标志产品认证（中国），能源之星(全球)认证证书；三年维保服务；台22数据库服务器2U机架式服务器，非OEM产品，自主知识产权；最大支持2颗Intel Xeon E5-2600 v3全系列处理器；配置2颗英特尔至强E5-2620 v3(2.4GHz/6-core/15MB/85W)处理器；24个ECC DDR4 2133 RDIMM /LRDIMM内存插槽，总容量最大1.5TB，本次配置64GB内存；支持8*2.5/3.5寸SAS/SATA的热插拔硬盘，支持扩展16*3.5 SATA/SAS，支持扩展28*2.5 SATA/S

7、AS热插拔硬盘； 配置2块300GB SAS 10Krpm硬盘；配置磁盘阵列卡，支持RAID0,1,1E； 支持2/4个GE或2*10GE SPF/RJ45集成网口，本次配置4个GE网口；支持最多9个PCIe扩展槽位， 配置1*双口8G HBA卡；支持BIOS中文界面, 并提供截图;配置冗余热插拔电源；配置冗余风扇,支持单风扇失效；可管理和维护性:1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示； 2.具有图形管理界面及其他高级管理功能；3.配置独立的远程管理控制端口，支持

8、远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作，提供管理软件著作权登记证书；提供投标机型在SPEC官方网站(www.spec.org )公开发布的Spec Int2006 rate的测试结果；提供投标机型的中国环境标志产品认证（中国），能源之星(全球)认证证书；三年维保服务台13存储与服务器同一品牌，非OEM产品，拥有自主知识产权；具有软硬件自主研发能力，保障后续产品的连续性；具备SNIA存储网络工业协会Vendor Large最高投票权厂家，提供官网链接或截图证明；2015年中国市场存储销售额排名前五，数据以IDC或Ga

9、rtner为准，提供数据引用授权书或者官网链接证明。同时支持NAS、IP SAN和FC SAN，多控架构，可扩展至8控，本次配置双控，配置NAS功能；配置SAN和NAS功能，不需额外配置NAS网关（如必需第三方设备，由投标人额外自行配置）。配置缓存容量32GB（统一存储缓存，不含任何性能加速模块或NAS网关缓存、FlashCache、PAM卡，SSD Cache等）；支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE,16Gbps FC，本次配置8个8Gb FC主机接口和8个1Gb iSCSI主机接口，配置256个连接主机的License配置4*4*

10、12Gbps SAS3.0磁盘通道，最大支持12*4*12Gbps SAS3.0磁盘通道。双控制器最大支持磁盘数量500。配置6块900GB 10K RPM SAS硬盘单元(2.5)；支持RAID 0、RAID 1、RAID3、RAID 10、RAID50、RAID 5、RAID6等冗余电源、风扇、控制器、缓存断电保护功能，磁盘、电源、IO模块都可以不停机热插拔。配置设备管理软件，多路径软件，多租户、自动精简配置、数据销毁软件功能；支持快照、克隆、双活、异构虚拟化、远程复制、自动分级存储、在线压缩等功能。SPC-1 IOPS性能45000 IOPS，需提供SPC-1官方报告或官网链接;支持灵活

11、的容灾解决方案，能够实现高中低端阵列间的容灾，支持30:1的阵列复制比，提供容灾管理软件截图；获得Vmware VAAI、SRM、VASA兼容性认证，并提供Vmware官方网站截图及链接。获得Oracle Database 11g及以上版本兼容性认证，提供Oracle官方网站截图或链接三年维保服务台14下一代防火墙1. 多核构架，网络处理能力4G，并发连接数180万，每秒新建连接数3.5万，1U机箱，单电源，具有6个10/100/1000M自适应电口，2个SFP插槽， 1个Console口， 1个管理接口，提供高性能一体化智能安全处理引擎国家版权局软件著作权登记证书复印件。2. 支持IPv6地

12、址配置，支持IPv6邻居的动态管理和静态配置，支持NAT64和DNS64；提供高性能IPV6防火墙系统软件著作权登记证书复印件并加盖原厂公章。3. 支持虚拟防火墙，支持虚系统接口，用于虚系统之间通信，支持系统资源（CPU、内存和存储空间）的分配，支持基础防火墙功能（路由、安全策略、NAT）及攻击防护、黑名单和入侵防御功能的独立配置，支持虚系统配置、日志及监控统计的独立管理。4. 提供IPS功能，支持IPS规则库单独升级，可以进行独立的IPS防护，基于特征库的防护，特征库数目不少于3000，支持基于用户的定制策略，针对攻击可以采取放行、阻断、日志记录、重置会话等多种处理方式。5. 提供病毒防护功

13、能，本地病毒500万，可以和云端联动，共享云端病毒库，云端病毒库20亿，提供云端杀毒功能截图加盖厂商公章。5. 提供木马专杀模块，支持云端木马专杀联动，提供页面截图加盖厂商公章。7. 提供多协议的口令防破解功能模块，对FTP、SMTP、POP3、IMAP协议口令登陆时的数据特征进行识别口令扫描及防御，提供界面图加盖厂商公章。8. 提供动态策略配置机制，可以与终端一体化管理、木马专项查杀、入侵防护、口令防破解模块联动，配合自动生成动态策略，实现木马查杀与拦截，实现应用程序APP特征码的精准识别与阻断控制，提供界面截图加盖厂商公章。9. 三层接口ip地址支持float和static类型，支持使用命

14、令对策略路由默认优先级进行调整，提供功能截图并加盖原厂公章。10. 支持基于地理区域的安全策略，支持地理区域对象的导入、导出。11. 支持FULL_CONE和SYMMETRIC两种类型的转换方法，默认为SYMMETRIC，提供功能截图并加盖原厂公章。12. 支持基于接口划分的QoS线路，根据IP地址、用户、服务、应用等信息划分虚拟QoS通道；支持4层28级调度类嵌套提供功能截图并加盖原厂公章。13. 支持自定义管理权限，包括模块：系统、网路、路由、对象、安全、VPN、PKI、用户认证、行为管理、应用安全、日志、监控、账户、虚系统。14. 支持历史配置保存，可记录三个不同时间点的历史配置文件，支

15、持双系统备份，且在系统切换中可实现配置的自动迁移。15. 最优路径的负载均衡方式支持3种链路探测类型：ICMP、TCP、HTTP，探测失败可自动进行链路负载重置、备份链路切换操作。15. 支持通过WEBUI界面监控设备的CPU、内存使用率和风扇转数、CPU温度等，提供功能截图并加盖原厂公章。17. 要求提供计算机信息系统安全专用产品销售许可证三级、国家信息安全认证产品型号证书（3级）、国家保密局涉密信息系统产品检测证书、多核并行操作系统软件著作权登记证书、国家信息安全测评信息技术产品安全测评证书（EAL3+级）、ISO20000信息技术服务管理体系认证证书复印件并加盖原厂公章。台15交换机1.

16、 交换容量256Gbps2. 包转发率66Mpps3. 支持24个千兆电口， 4个千兆光口4. 支持4K个VLAN，支持Voice VLAN，基于端口的VLAN，基于MAC的VLAN，基于协议的VLAN5. 支持MAC地址16K5. 支持端口聚合，每个聚合组至少8个端口，支持跨设备链路聚合7. 支持静态路由、RIP、RIPng路由协议，提供权威第三方测试报告8. 支持IPv6，提供IPv6 Phase II认证证书及IPv6 Ready网站链接 9. 支持堆叠，主机堆叠数不小于9台10. 支持纵向虚拟化，作为纵向子节点零配置即插即用，提供权威第三方测试报告11. 支持802.1x认证、AAA认

17、证、Radius等多种方式12. 支持端口隔离、端口安全，DHCP Snooping，CPU保护等功能13. 支持G.8032以太环保护协议，提供权威第三方测试报告（Miercon）14. 支持高级休眠管理（AHM），能效以太网标准（EEE），提供权威第三方测试报告15. 支持SNMP v1/v2/v3、Telnet远程维护、网管系统管理、WEB网管*为方便管理和服务，要求与服务器及存储同一品牌。台16防病毒网关1. 2U机箱，单电源， 10/100/1000M接口6个，4个SFP插槽，1个Console口，内置2路软件/硬件Bypass，HTTP吞吐量650Mbps，出厂板载病毒库1300万

18、。2. 支持链路聚合接口，适用于链路聚合环境下部署使用，支持OSPF、RIP动态路由及静态路由，提供界面截图并加盖厂商公章3. 支持对HTTP/HTTPS/FTP/SMTP/POP3五种协议实现木马、病毒、后门、间谍软件、蠕虫等恶意软件的扫描和过滤，支持僵尸网络的防护，提供界面截图并加盖厂商公章4. 支持HTTP POST和Get的双向实时检测，HTTPS POST的单向检测，并允许用户自定义检测规则5. 设备能加载的特征库大于1300万（需提供WEB或CLI截图，加盖原厂公章）5. 支持通过分析软件的行为和特征判定是否为恶意软件的启发式扫描技术。（提供启发式扫描引擎证明截图）7. 具备手机病

19、毒拦截功能，支持SQL注入攻击防护/跨站脚本攻击（XSS）防护/命令行注入攻击防护/弱口令攻击防护，提供界面截图并加盖厂商公章8. 支持自身的攻击渗透防护，系统能有效地预防DOS/DDOS攻击、TCP和UDP端口扫描、异常数据包攻击，能够在发现攻击之后直接丢弃数据包，并在威胁防御日志中记录信息9. 支持配置文件远程服务器备份。10. 支持详细的NAT、安全策略、MAC绑定日志记录，要求必须记录时间、源IP地址、转换IP地址或目的IP地址等内容。11. 提供计算机信息系统安全专用产品销售许可证，信息技术产品安全评测证书EAL1，计算机软件防病毒引擎著作权登记证书，计算机病毒搜集系统计算机软件著作

20、权登记证书，ISO20000信息技术服务管理体系认证证书，中国国家信息安全漏洞库信息安全漏洞提交证明，信息系统安全集成服务资质（一级），以上资质需提供复印件并加盖原厂公章。台17上网行为管理1、吞吐量1Gbps；并发会话数500,000；用户规模数1200；具备至少6个千兆电口；1U标准机架式设备；支持bypass。2、 必须支持两台及两台以上设备同时做主机的部署模式；3、 必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；4、 必须支持以USB-Key方式实现双因素身份认证；（提供截图证明）5、 支持短信认证，短信认证能够根据不同用户推送不

21、同认证页面，该认证页面可自定义，编辑内容包括文字、颜色风格、图片，且图片支持轮询播放（提供界面证明）6、 可设置用户密码必须包括数字或字母或特殊字符；（提供产品界面截图）7、 设备内置应用识别规则库，支持超过4700条应用规则数，支持超过2100种以上的应用，660种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；（提供产品界面截图）8、 针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级，支持以列表形式展示访问质量差的用户名单，支持对单用户进行定向web访问质量检测（提供产品界面截图）9、 支持共享用户数量及冻结时间设置；（提供产品界面截图）10、支持识

22、别删除、篡改文件扩展名的邮件附件外发行为并报警；（提供界面证明）；11、必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；12、支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；（提供产品界面截图）13、必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量，防止内网感染（提供界面证明）；14、支持网页内容审计后的网页快照功能；（提供界面证明）15、设备必须支持内置数据中心和独立数据中心（提供界面证明）；16、必须支持对终端发生的危险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出（提供界面证明）；17、必须能根据管理者自定义的风险行为特征自动挖

23、掘并输出离职风险、泄密风险、安全风险、工作效率风险、法律风险智能报表（提供界面证明）；18、 中国信息安全认证中心ISCCC中国国家信息安全产品认证证书19、 中国信息安全测评中心信息技术产品安全测评证书EAL3级20、 售后服务体系通过ISO9001认证21、 公司研发体系通过国际认证CMMI5台18KVM8路VGA信号切换，控制8台主机，含液晶显示、鼠标键盘等台19机柜600*1000*2100(42U)标准服务器机柜台210手持智能监管终端金属化一体机身；10.1英寸IPS；八核；安卓5.1+EMUI 3.1，6660mAh电池；1600万色；IPS屏（IPS）；1900*1280像素；

24、可视角度上80/下80/左80/右80；16:10分辨率；10点触控；移动/联通4G（TDD-LTE）-移动3G（TD-SCDMA）-联通3G （WCDMA）-联通2G/移动2G（GSM）-FDD-LTE（国际漫游）；4G: TD-LTE: Band38/39/40/41 LTE FDD: Band1/3/7/8/20 ; 3G: TD-SCDMA: Band34/39 WCDMA:850/900/1900/2100MHz ; 2G: 850/900/1800/1900MHz；运行内存：3GB；存储容量：144GB（定制）；支持：重力感应器、陀螺仪、指南针、蓝牙传输、GPS；前置摄像头：500

25、万像素，F2.4大光圈，1.4m大像素感光，固定对焦；后置摄像头：1300万像素，F2.0光圈，5片式精密镜片，蓝玻璃滤光，自动对焦，闪光灯；支持闪光灯；前置摄像头：最大可支持 2592x1936像素；后置摄像头：最大可支持4160x3120像素；预装与隐患排查提供吉林大学信息化与信息管理研究中心出具的合格测试报告。台2011移动便携式打印机打印速度（黑白）： 5 页/分钟；草稿：高达 22 页/分钟；打印速度（彩色）：高达 3.5 页/分钟；草稿：高达 18 ppm；打印质量（黑白，最佳）：可获得高达 600 x 600 dpi 黑白分辨率（从计算机打印时）；打印负荷（每月、A4）：最高 5

26、00 页；打印技术： 热喷墨技术；打印高品质色彩（最佳）：从计算机打印且输入精度为 1200 dpi；处理器速度：220MHz；硒鼓/墨盒数量：2（1 个黑色、1 个青色、品红色、黄色）；打印语言：HPPCL 3 GUI；标配端口：1 个 USB 2.0 端口、1 个 PictBridge 端口；1 个 蓝牙 2.0 + EDR 端口；兼容的操作系统：MicrosoftWindows 7、Windows Vista（x32 和 x64）、WindowsXP Professional x32、Windows Server 2003、Windows Server 2008；Mac OS X v 1

27、0.5 或更高版本、用于掌上电脑的Windows Mobile 5.0、5.x、Linux；内存（标配）：64MB、内存（最大）：64MB；纸张处理（进纸）（标配）：50页进纸盒；双面打印：手动操作（需要驱动程序支持）；信封输入容量：高达 3 只信封；无边距打印：是（高达 4 x 6 英寸）；支持的介质尺寸：A4； A5 ； A6； B5 (JIS); C6; DL; L; 2L；介质类型：纸张（喷墨打印纸、相纸、普通打印纸）、卡片（贺卡、索引卡）、信封、标签、手册；电源：输入电压： 90 到 132 伏交流电，47 到 63 赫兹； 180 到 264 伏交流电，47 到 63 赫兹；功耗：

28、最大 40 瓦、15 瓦（活动）、0.34 瓦（手动关闭）、5.8 瓦（待机）、2.6 瓦（睡眠）；能源效率：符合 ENERGY STAR 的要求； 电池充电时间：大约 3 小时（充满电）；最低规格（宽 x 深 x 高）：34.8 x 17.5 x 8.4 厘米；重量：2.3千克（带电池时 2.5 千克）；提供吉林大学信息化与信息管理研究中心出具的测试报告。台3合计小写： 大写： 2.瓦斯监控系统升级设备明细（192400.00万元）名称型号数 量单 位单价(万)金额（万）服务器XeonE5620 2*2.4GHz(12MB三级缓存，最高支持1066MHz内存频率，5.86 GT/s QPI)

29、, 2*8GB 1.5V DDR3 RDIMM内存1台机柜标准机柜 2000MM*1200M*600MM 1台服务器硬盘SATA（1T）1块多控KVM切换器4路切换1台交换机24口全千兆2台监控系统局端处理及服务端程序升级KJ19N联网平台v2.0.011套合计KJ241人员定位监控系统升级设备明细表名称型 号数 量单 位单价(万)金额（万）服务器X3650m3XeonE5620 2*2.4GHz(12MB三级缓存，最高支持1066MHz内存频率，5.86 GT/s QPI), 2*8GB 1.5V DDR3 RDIMM内存1台监控系统局端处理及服务端程序升级kj241联网平台v2.71套工业级防火墙1套合计项目总合计3.机房建设明细（296137.82元）序号设备名称规格型号单位数量单价金额备注拼接屏1拼接屏55块681600.00 2拼接屏箱体台515500.00 3解码器台114000.00 4HDMI线条2640.00 5系统工程线缆DS-XL条63000.00 6合计装修7钢化玻璃隔断1.2厚钢化玻璃平方5.68智能门禁套29智能门禁套110套装门