1、项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 1目 录九设备简要说明一览表 .3十备品、备件清单 10十一规格、技术参数偏离表 11十二商务条款偏离表 21十三项目实施方案 221.前言 .222.设计依据 .223.系统定级 .244.分保系统方案总体设计 244.1 安全保密建设目标 244.2 设计原则与依据 254.3 系统安全保密防护框架 274.4 基本防护要求 284.5 保护要求调整与确定 345.分保系统方案详细设计 365.1 物理安全 365.2 运行安全 465.3 信息安全保密 605.4 安全保密管理 795.5 产品选型与安全
2、服务 836.残留风险控制 .946.1 方案与标准符合性分析 946.2 残留风险点与风险规避措施 987.视频接访系统方案设计 997.1 建设目的 997.2 建设方案 1008.实施方案 .1038.1 工程组织 1038.2 实施计划 106十四有效检测报告 .110十五质量管理体系认证 .111项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 2十六售后服务承诺详述 .1121.工程保修内容及服务承诺 1121.1 售后服务承诺及范围 1121.2 售后服务具体内容 1141.3 售后服务保障 1152.客户培训计划 .117项目编号：XJTF(G
3、K)2016ZF44单位名称：*公司单位地址：* 大厦 6F 3九 设备简要说明一览表招标项目名称：*人民检察院分级保护及视频接访系统建设项目招标项目编号：XJTF(GK)2016ZF44序号 名称 规格、主要技术参数及性能说明 供货厂一、分级保护建设清单（1） 硬件设备 安全设备 1 防火墙Power V6000-F2200 1U 标准机箱；标配 18 个 10/100/1000MBase-T 接口，标配 12 个 SFP 插槽；网络吞吐：6.5Gbps；并发连接 250 万；TCP 新建连接：6 万/秒；IPSec VPN 隧道数：5000 条；产品通过保密局检测北京网御星云信息技术有限公
4、司2 上网行为管理NI3100-XF 标准 1U 机架设备，标配 6GE+4SFP 网络接口，1T 存储容量，含专用操作系统与上网行为管理标准软件，支持 Oracle、SQLServer、PGSQL、MySQL 数据库审计，提供三年硬件质保服务，三年软件版本与协议库升级服务；北京网康科技有限公司3 漏洞扫描天镜脆弱性扫描与管理系统 1U 标准机箱；6 个 10/100/1000M 扫描电口（其中一个口可同时做扫描和管理），2 个 USB 接口，单电源 500G 存储空间;默认一年规则库漏洞库升级；单个任务包含可扫描 100 个 IP 地址，具体 IP 地址不限，最大并发扫描 40 个 IP 地
5、址，最大并发扫描 100 个线程；最大并发 6 个任务，监测漏洞数大于 9300；产品通过保密局检测启明星辰信息技术有限公司4 屏蔽机柜标准 37U 机架式机柜，满足 C 级标准屏蔽要求，保密局推荐目录中产品，标配:10 标个屏蔽接头，5 个光纤波导管、1 个 6 孔 PDU。 3 个托盘,2 个波导窗(300mm*3O0mm ),1 个 16A 滤波器，4 个风扇。 国产5 电磁泄露防护插座XG-002 采用了滤波和屏蔽技术，除可以使输出更为稳定外，更可以起到抑制所连接信息设备电源线传导泄漏发射的作用；具备普通电源插座所有的功能；工作稳定、配置灵活；安全可靠、性价比高；隔离度：50dB(15
6、00KHz30MHz)；电压：220V50Hz；电流：10A 北京信果科技有限公司6微机视频信息保护系统WLH-2 干扰方式：视频信息相关干扰；干扰频率范围：10KHz-1300MHz；干扰强度：85dBuv；干扰方向：全方位；故障指示：声光报警；可连续工作时间：12 小时；功耗：15W；北京万里红科技股份有限公司项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 4序号 名称 规格、主要技术参数及性能说明 供货厂7 4 路线路传导干扰器LX-100T 干扰器在网线中一对空线对上注入伪随机宽带扫频干扰信号, 使之能跟随其他三对网线上的信号并行传输到另一终端，频域
7、保护范围：1MHz1000MHz；电磁辐射强度：80dBuv，被保护信号 3dB；干扰方向：全向。成都立鑫新技术科技有限公司8保密会议移动通信干扰器 LX-300C 有效屏蔽场所内的 CDMA、GSM、DCS、PHS、TD-SCDMA、WCDMA、CDMA2000 的手机信号成都立鑫新技术科技有限公司9 涉密标识PT-9700PC 标签打印机 1 台及 4 卷 36mm 色带 接口：RS-232C、USB 端口(1.1 或 2.0 协议)；TZe标签色带（mm）: 3.5、6、9、12、18、24、36，HGe 标签色带（mm）: 9、12、18、24、36；打印速度：80mm/s（HGe 标
8、签色带）；操作系统：Win XP/ Vista/Win 7；内存：Win XP 128MB 或更高;Win Vista 512MB 或更高;Win 7:1GB(32 位)或 2GB(64 位)或更高；硬盘：70MB 可用硬盘空间或更高；显示器：SVGA, HighColor 以上级别的显卡；兄弟(中国)商业有限公司 服务器设备 1 服务器I420-G20 机架式服务器,处理器：配置两颗 Xeon E5-2609v3 1.9G 15M 6C；内存：16GB 内存支持内存保护，支持内存镜像、内存热备、内存热插拔，最大可支持 1.5TB，支持 24 个内存插槽；硬盘：配置 3 块 300GB 2.5
9、 寸 10K SAS 硬盘.最多支持 26 个 2.5 寸 SATA/SAS/SSD 硬盘（硬盘不返还）;RAID：配置 1G Cache RAID 卡，支持 2GB、4GB RAID 卡，支持 RAID 0/1/10/5/6；PCI-E 插槽：总共 10 根 PCI-E 插槽，7 个 PCI-E3.0 x16 插槽，3 个 PCI-E3.0 x8 插槽；网卡：提供 2 口个千兆以太网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；管理：集成 BMC 支持 IPMI 2.0 标准，支持 KVM over IP 等高级管理功能的管理模块；电源：配置冗余电源，支持电源记忆功能；节能：提供对服务器能
10、耗管理软件的支持，在不影响服务器使用的前提下，自动利用降频、关核、待机等各种综合能耗管理策略实现服务器系统能耗的降低，达到节能减排和节约用户成本的目的。主板管理控制器: 主板集成管理控制器，驱动程序和系统文件必须内置，按快捷进入安装向导界面，无需引导盘或驱动盘；可通过网络或串口访问，兼容 IPMI 行业标准；允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器，服务器系统提供安全加固系统。配置正版SUMA 服务器导航管理软件(含介质)，保证服务器驱动自动加载和操作系统自动安装功能；售后服务：提供 3 年有限质保和 3 年原厂免费 724 上门服务曙光信息产业股份有限公司（2）
11、软件 项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 5序号 名称 规格、主要技术参数及性能说明 供货厂1 主机加固安全服务1、结合高检院 CA 认证系统，对所有内网计算机进行用户名、密码设置和相关策略设置,bios 设置；2、终端非法软硬件清理；3、关闭内网设备的暂不使用的端口和服务；4、所有内网 ip 与 mac 地址及端口绑定设置。等终端及网络设备相关安全服务。*公司2主机监控与审计系统天珣内网安全风险管理与审计系统 实现内网主机监控与审计。该平台是一个全方位的主机信息安全风险管理与审计工具，其主要功能包含:内网终端接入管理；非法外联控制；终端威胁管理
12、；桌面管理；移动存储管理；终端审计管理；60 个点授权启明星辰信息技术有限公司3 保密三合一系统 北京万里红科技股份有限公司三合一（客户端软件）安装在内部的涉密计算机上，具有对涉密计算机违规外联实施阻断并报警、涉密 U 盘读写控制和非涉密移动存储介质禁止接入等功能。 三合一（多功能导入装置）用于涉密人员向涉密计算机导入外部信息，同时负责涉密 U 盘的接入使用，既能在物理上切断涉密信息向外传输的渠道，又能实现外部信息安全完整地单向导入，满足涉密网内正常的信息交换需求。三合一（涉密 U 盘） 具有统一外观、统一标识、专用接插件和一系列安全保密防护措施的专用移动存储介质，用于存储涉密信息并在涉密计算
13、机之间实现信息交换。 4 服务器操作系统 Windows server 2008 R2 中文标准版 5 用户 简包 微软（3） 其它 1 屏蔽机柜散力架 700*1000*20,10#槽钢制作 八钢集团2 网线 超五类屏蔽网线 一舟集团 3 辅助材料 超 5 类屏蔽水晶头、USB 封堵头及其它 二、视频接访建设清单1 高清摄像头PTC-120 输出 3G-SDI、DVI-D、Component 与 CVBS 视频，视频格式：1920x1080_60P、59.94P、50P、30P、29.97P、25P。1920x1080_60i、59.94i、50i。1280x720_60P、59.94P、5
14、0P。720x480i、720x576i。镜头分辨率达 2 百万像素。20 倍光学倍率与 12 倍数位倍率。IRIS 采取自动测光调光功能。内建 2D 与 3D 数字噪讯处理功能，能够保持视频最佳画质。可拍摄宽度左右达 340 度、上 90 度与下 30 度宽角度拍摄。每秒 300 度的快速移动，可以迅速到达你需要的拍摄画面。多达 128 预设拍摄点可设定，不会遗失任何需要的画面。上海洋铭数码科技有限公司项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 6序号 名称 规格、主要技术参数及性能说明 供货厂2 高清终端H800-A 19 英寸 1U 机架式；体系标
15、准：H.323、SIP；视频标准：H.261、H.263、H.263+、H.264、H.264High Profile、MPEG-4；音频标准：G.711、G.719、G.722、G.722.1、Annex C/P、G.728、MPEG-4-ACC、G.729、MP3；网络协议：TCP/IP、Telnet、HTTP、FTP、SNMP、DHCP、RTP/RTCP、PPPoe、NTP；其它标准：H.225、H.235、H.239、H.245、H.281 等；会议速率：64K-8M；分辨率：1920*1080、1280*720；接口：HDMI、卡侬、RCA、6.35mm、RS232、RS422、双
16、10/100/1000M 以太网、USB、RJ11、红外遥控苏州科达科技股份有限公司3 麦克风TrueVoc 300A 全向拾音，频率响应：30Hz20KHz，最高灵敏度：-20dB，信噪比：超过 75dB，拾音范围：全向 360，拾音距离：最远可达 6m，音频接口：标准卡侬接口，工作电压：DC 9V54V (幻象供电)苏州科达科技股份有限公司4 录播服务器KDV2000B-S 7 寸触摸显示屏, 2 个 1TB 硬盘(支持 RAID),2 个 DVD 刻录机,支持光盘同步刻录，同步录音录像机，专用硬件设备，具备 10/100/1000M 自适应以太网接口，采用数字化录像存储，通过网络直接接收
17、终端的数字视音频码流，避免因二次编解码带来的图像和声音损伤，录制后的文件存储在本地硬盘中，码率、编码格式、及分辨率与原接访过程均保持一致。支持1080P、720P、4CIF、CIF、VGA、XGA、SXGA 等图像格式的录制，支持 128K8M 视频接访码流录制。支持同时录制接访视频图像和物证图像，第二路物证图像可以是电子物证，也可以是静态实物证据。同步录音录像机须与高检院、省院接访业务系统高度整合，视频接访开启/结束时，接访业务系统自动对同步录音录像机进行开始录像/停止录像控制，无需独立控制同步录音录像机。可以通过接访业务软件客户端进行播放，观看录像文件时系统能同步定位至当前电子笔录内容。录
18、制的接访视频文件可以根据需要进行选择刻录，可通过设备的触摸屏一键刻录。能够无缝接入高检院、省院现有接访平台，配合高检院、省院现有接访业务系统开展远程视频接访工作。苏州科达科技股份有限公司5 手写板及手写笔 TL-FRO100 1、采用电磁压感技术实现电子数据和纸质数据同步生成 2、保留用户原笔迹苏州科达科技股份有限公司6 电视机LED60EC550A 60 英寸全高清 LED 电视，侧光式 LED，逐行扫描支持格式：1080p/1080i/720p，3*USB 接口、3*HDMI 接口、3.5mm 音频接入 海信集团项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦
19、6F 7序号 名称 规格、主要技术参数及性能说明 供货厂7 操作 PC启天 M4500 i5-4590 四核处理器 （主频 3.3GHz ，6M 缓存）/IntelH81/4GDDRIII 1600MHz/500G 7200rpm SATA3/集成显卡/主板集成千兆网卡/光驱/6 个 USB 接口（含 2 个 USB3.0，2 个前置 USB接口分离放置，互不干涉）/防水抗菌键盘/1000DPI 光电鼠标/塔式机箱，体积 20L/21.5 寸 LED 宽屏液晶显示器/主板集成系统保护和同传功能；支持多点还原，支持 CMOS 参数保护；可以对快捷键进行自定义，灵活控制分区或硬盘。 提供考试、保护
20、、开放多种使用模式，满足不同需求；IP地址/计算机名可按不同系统独立分配，适合多种教学环境；智能同传，自动判断需传输数据，提高同传效率；智能排序，按需求分配 IP 地址和计算机名；分组同传，部署不同内容；排程同传，支持无人值守全自动部署；同传后 Photoshop、AutoCAD、3DMax、金山毒霸等软件无需重新注册； 支持断电和断点续传，提高同传的稳定性；同传速度最高可达 4GB/Min/节能：通过中国环境标志产品和能源之星认证，服务：三年保修全年无休上门服务，投标产品厂商服务体系应通过信息技术服务管理体系 ISO/IEC2000 认证和 CCCS 客户联络中心标准体系认证并提供证书复印件
21、信息安全：投标产品生产厂商具备信息安全服务资质安全工程一级、具备 ISO/IEC 27001 信息安全管理体系（IT 基础架构服务和应用系统维护服务）联想集团8 实物展示台HZ-V270 清晰度：高于 900TV 线；变焦： 整机 220 倍放大；对焦/白平衡： 自动/手动（对焦）；图像特技： 负片、冻结、旋转、同屏对比、镜像、文本/图像、黑白/彩色；图像存储：支持；USB2.0 接口： 有(提供接口软件或附件，可供用户计算机程序实时调用展示台上实物摄像图像，并能控制展台物理操作)；RGB 输入输出： DB15FLC 各 2 组；RGB 输出分辨率： XGA, SXGA,720P16:9；镜头
22、输出像素：320 万；音频输入： 3.5mm 插口 3 组；音频输出： 3.5mm 插口 1组；麦克风输入：6.3mm 插座；视频输入输出：RCA 各 1 组，S-Video 输出 1 组；顶部光源，LED臂灯，2 个*1W，CCFL 冷光板；亮度调节： 支持北京鸿合盛视数字媒体技术有限公司项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 8序号 名称 规格、主要技术参数及性能说明 供货厂9 二代身份证读卡器CID7000 居民身份证指纹采集器 二代证算法通过公安部检测，身份证感应只需 1s，即可快速读取身份证信息（包括文字、照片、指纹），支持现场指纹采集比对
23、，独有的光学无畸变指纹成像系统，指纹采集面积大、速度快；专利指纹算法通过公安部检测，可高效采集干、湿、粗糙等手指；识别速度6Gbps；并发连接220 万；TCP 新建连接：5 万/秒；产品通过保密局检测Power V6000-F2200 1U 标准机箱；标配 18 个10/100/1000MBase-T 接口，标配 12 个 SFP 插槽；网络吞吐：6Gbps；并发连接 250 万；TCP 新建连接：6 万/秒；IPSec VPN 隧道数：5000 条；产品通过保密局检测正偏离 2 招标附件 9.5.6.1.11U 可上架硬件平台，审计数据的存储空间不得少于1T，接口数不少于 4 个 10/1
24、00/1000M Base-TX 网络接口，4 个 SFP 插槽；审计事件每秒入库速度4000 条/秒，日处理审计事件数500 万条。NI3100-XF 标准 1U 机架设备，标配 6GE+4SFP 网络接口，1T 存储容量，含专用操作系统与上网行为管理标准软件，支持Oracle、SQLServer、PGSQL、MySQL 数据库审计，提供三年硬件质保服务，三年软件版本与协议库升级服务；正偏离 3招标附件第十二章一（一）（2）1U 机架结构 6 个 10/100/1000M 电口（其中一个口可同时做扫描和管理），2 个 USB 接口，单电源 500G 存储空间;默认一年规则库漏洞库升级；单个任
25、务包含可扫描 100 个 IP 地址，具体 IP 地址不限，最大并发扫描 40 个 IP 地址，最大并发扫描 100 个线程；最大并发 6 个任务，监测漏洞数大于 9300；产品通过保密局检测天镜脆弱性扫描与管理系统 1U 标准机箱；6 个10/100/1000M 扫描电口（其中一个口可同时做扫描和管理），2 个 USB 接口，单电源 500G 存储空间;默认一年规则库漏洞库升级；单个任务包含可扫描100 个 IP 地址，具体 IP 地址不限，最大并发扫描40 个 IP 地址，最大并发扫描 100 个线程；最大并发 6 个任务，监测漏洞数大于 9300；产品通过保密局检测响应 项目编号：XJT
26、F(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 12序号 招标文件规格条目号 招标规格 投标规格 偏离 说明4招标附件第十二章一（一）（3）标准 37U 机架式机柜，满足 C 级标准屏蔽要求，标配:10 标个屏蔽接头，5 个光纤波导管、1 个 6 孔 PDU。 3 个托盘,2 个波导窗(300mm*3O0mm ),1 个 16A 滤波器，4 个风扇。标准 37U 机架式机柜，满足 C 级标准屏蔽要求，标配:10 标个屏蔽接头，5 个光纤波导管、1 个 6 孔PDU。 3 个托盘,2 个波导窗(300mm*3O0mm ),1 个16A 滤波器，4 个风扇。响应 5招标附件第十
27、二章一（一）（4）实现涉密信息设备电源与非涉密信息设备电源的隔离，防止电源线代导辐射导致的失泄密风险。配置:电流1OA, 4 个插孔，隔离度50dB(1500KHz-30MHz)。XG-002 采用了滤波和屏蔽技术，除可以使输出更为稳定外，更可以起到抑制所连接信息设备电源线传导泄漏发射的作用；具备普通电源插座所有的功能；工作稳定、配置灵活；安全可靠、性价比高；隔离度：50dB(1500KHz30MHz)；电压：220V50Hz；电流：10A 响应 6招标附件第十二章一（一）（5）二级电磁干扰器，显示输出设备采取相应的隔离保护措施，防止显示输出内容被非授权获取。配置：干扰频率范围 10KHz-1
28、300MHz,干扰强度85dBuv。安装位置：临街部分终端。WLH-2 干扰方式：视频信息相关干扰；干扰频率范围：10KHz-1300MHz；干扰强度：85dBuv；干扰方向：全方位；故障指示：声光报警；可连续工作时间：12 小时；功耗：15W；响应 7招标附件第十二章一（一）（6）机房和各楼层配线间的红信号线与黑信号线不符合BMB5 相关要求，线路传输存在电磁泄漏危险。线路传导干扰器是在网线中的一对空线上注入伪随机带宽扫频干扰信号，达到保护信息传输目的。LX-100T 干扰器在网线中一对空线对上注入伪随机宽带扫频干扰信号, 使之能跟随其他三对网线上的信号并行传输到另一终端，频域保护范围：1M
29、Hz1000MHz；电磁辐射强度：80dBuv，被保护信号3dB；干扰方向：全向。响应 8招标附件第十二章一（一）（7）隔离频段：CDMA(870-880MHz)GSM(930-960MHz)DCS(1805-1850MHz)PHS(1900-1920MHz)3G(2010-2170MHz)屏蔽范围：前向 120 度扇形，中心最大距离40 米，8 档可调，边缘最大距离 25 米。背向 3-5 米。（安装位置应离基站 200 米以上，基站场强-70dbm）天线形式：采用四路独立系统，内置专业定向天线。 LX-300C 有效屏蔽场所内的CDMA、GSM、DCS、PHS、TD-SCDMA、WCDMA
30、、CDMA2000 的手机信号响应 9招标附件第十二章一（一）（8） 标签打印机及 36mm 色带PT-9700PC 标签打印机 1 台及 4 卷 36mm 色带 接口：RS-232C、USB 端口(1.1 或 2.0 协议)；TZe 标签色带（mm）: 3.5、6、9、12、18、24、36，HGe 标响应 项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 13序号 招标文件规格条目号 招标规格 投标规格 偏离 说明签色带（mm）: 9、12、18、24、36；打印速度：80mm/s（HGe 标签色带）；操作系统：Win XP/ Vista/Win 7；内存
31、：Win XP 128MB 或更高;Win Vista 512MB 或更高;Win 7:1GB(32 位)或 2GB(64位)或更高；硬盘：70MB 可用硬盘空间或更高；显示器：SVGA, HighColor 以上级别的显卡； 服务器设备 1 服务器处理器：2 颗 E5-2609v2(2.5GHz/4c)/6.4GT/10M；内存：28GB ECC DDR3 内存，提供 20 个内存插槽；可扩展至 640GB 内存扩展；硬盘：3300GB 10000 转SAS 热插拔硬盘，最大支持 24 块 2.5 寸 SAS/SATA/SSD硬盘；最大支持 12 个 3.5 寸 SATA/SAS 接口硬盘或
32、固态磁盘；RAID 功能：支持 RAID 0、1、5;I/O 扩展：3个 PCI-E 3.0x16、3 个 PCI-E 3.0x8；网络：配置 2个千兆以太网口可选升级万兆；电源及外设：1+1 冗余电源，低功耗高效率的电源；DVD 光驱、机架安装导轨，硬盘故障不返还I420-G20 机架式服务器,处理器：配置两颗 Xeon E5-2609v3 1.9G 15M 6C；内存：16GB 内存支持内存保护，支持内存镜像、内存热备、内存热插拔，最大可支持 1.5TB，支持 24 个内存插槽；硬盘：配置 3 块 300GB 2.5 寸 10K SAS 硬盘.最多支持 26个 2.5 寸 SATA/SAS
33、/SSD 硬盘（硬盘不返还）;RAID：配置 1G Cache RAID 卡，支持 2GB、4GB RAID 卡，支持 RAID 0/1/10/5/6；PCI-E 插槽：总共 10 根 PCI-E 插槽，7 个 PCI-E3.0 x16 插槽，3个 PCI-E3.0 x8 插槽；网卡：提供 2 口个千兆以太网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；管理：集成 BMC 支持 IPMI 2.0 标准，支持KVM over IP 等高级管理功能的管理模块；电源：配置冗余电源，支持电源记忆功能；节能：提供对服务器能耗管理软件的支持，在不影响服务器使用的前提下，自动利用降频、关核、待机等各种综合
34、能耗管理策略实现服务器系统能耗的降低，达到节能减排和节约用户成本的目的。主板管理控制器: 主板集成管理控制器，驱动程序和系统文件必须内置，按快捷进入安装向导界面，无需引导盘或驱动盘；可通过网络或串口访问，兼容 IPMI 行业标准；响应 项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 14序号 招标文件规格条目号 招标规格 投标规格 偏离 说明允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器，服务器系统提供安全加固系统。配置正版 SUMA 服务器导航管理软件(含介质)，保证服务器驱动自动加载和操作系统自动安装功能；售后服务：提供 3 年有限
35、质保和 3 年原厂免费 724 上门服务（2） 软件 1 主机加固安全服务1、结合高检院 CA 认证系统，对所有内网计算机进行用户名、密码设置和相关策略设置,bios 设置；2、终端非法软硬件清理；3、关闭内网设备的暂不使用的端口和服务；4、所有内网 ip 与 mac 地址及端口绑定设置。等终端及网络设备相关安全服务。1、结合高检院 CA 认证系统，对所有内网计算机进行用户名、密码设置和相关策略设置,bios 设置；2、终端非法软硬件清理；3、关闭内网设备的暂不使用的端口和服务；4、所有内网 ip 与 mac 地址及端口绑定设置。等终端及网络设备相关安全服务。响应 2 主机监控与审计系统实现主
36、机监控与审计、网络化保密检查、报警信息接收与展示和软再升级发布功能。该平台是一个全方位的信息安全防护和监控工具，其主要功能包含:根据安全策略的设置，在不同层面上对涉密计算机的用户操作等行为进行控制和审计，主要可以同时对主机状态、主机配置信息、账户、进程、服务、主机连接、打印连接、光盘刻录、非授权接入、共享、补丁、文件和目录等多个功能模块进行监控或审计。当发生违反安全策略的操作行为时，系统将发生违规行为审计日志；可对每一台接入检察机关涉密网络的计算机进行网络化的保密检查；可分为行政区划地图和详细描述对各种违规报警信息进行展示；能够对指定管理范围内的计算机自动安装保密管理平台客户端软件、补丁程序等
37、一切可执行程序和脚本。需含补丁分发功能天珣内网安全风险管理与审计系统 实现内网主机监控与审计。该平台是一个全方位的主机信息安全风险管理与审计工具，其主要功能包含:内网终端接入管理；非法外联控制；终端威胁管理；桌面管理；移动存储管理；终端审计管理；60 个点授权响应 3 保密三合一系统 项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 15序号 招标文件规格条目号 招标规格 投标规格 偏离 说明三合一（客户端软件）客户端软件，对受控主机的信息外泄渠道（USB、无线、光驱等）进行封堵，受控主机的 USB 移动存储介质进行授权认证管理与审计安装在内部的涉密计算机上，
38、具有对涉密计算机违规外联实施阻断并报警、涉密 U 盘读写控制和非涉密移动存储介质禁止接入等功能。 响应 三合一（多功能导入装置）单向导入设备，对信息进行物理层的单向控制，防止涉密信息在信息传输过程中反向地流入 USB 移动存储设备用于涉密人员向涉密计算机导入外部信息，同时负责涉密 U 盘的接入使用，既能在物理上切断涉密信息向外传输的渠道，又能实现外部信息安全完整地单向导入，满足涉密网内正常的信息交换需求。响应 三合一（涉密 U 盘）涉密优盘，专用优盘，接口及信息存储不同于普通优盘，可以在涉密设备中进行信息的双向传输。具有统一外观、统一标识、专用接插件和一系列安全保密防护措施的专用移动存储介质，
39、用于存储涉密信息并在涉密计算机之间实现信息交换。响应 4 服务器操作系统 windows server 2008 R2 标准版 Windows server 2008 R2 中文标准版 5 用户 简包 响应 （3） 其它 响应 1 屏蔽机柜散力架 700*1000*20,10#槽钢制作 700*1000*20,10#槽钢制作 响应 2 网线 超五类屏蔽网线 超五类屏蔽网线 响应 3 辅助材料 超 5 类屏蔽水晶头、USB 封堵头及其它 超 5 类屏蔽水晶头、USB 封堵头及其它 响应 二、视频接访建设清单 1 第四部分、二-1PTZ 摄像机,1080p60,12 倍光学变焦,最低照度2Lx,F
40、1.8,信噪比大于 55dB,支持正装或倒装装PTC-120 输出 3G-SDI、DVI-D、Component 与 CVBS视频，视频格式：1920x1080_60P、59.94P、50P、30P、29.97P、25P。1920x1080_60i、59.94i、50i。1280x720_60P、59.94P、50P。720x480i、720x576i。镜头分辨率达 2 百万像素。20 倍光学倍率与 12 倍数位倍率。IRIS 采取自动测光调光功能。内建 2D 与 3D 数字噪讯处理功能，能够保持视频最佳画质。可拍摄宽度左右达 340 度、上 90 度与下 30 度宽角度拍摄。每秒 300 度
41、的快速移动，可以迅速到达你需要的拍摄画面。多达 128 预设拍摄点可设定，不会遗失任何正偏离20 倍光学变焦项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 16序号 招标文件规格条目号 招标规格 投标规格 偏离 说明需要的画面。2 第四部分、二-2高清视频会议终端(8M,超高性能 1080p,2 个10/100/1000M,DVI 输入/输出,191U)H800-A 19 英寸 1U 机架式；体系标准：H.323、SIP；视频标准：H.261、H.263、H.263+、H.264、H.264High Profile、MPEG-4；音频标准：G.711、G.7
42、19、G.722、G.722.1、Annex C/P、G.728、MPEG-4-ACC、G.729、MP3；网络协议：TCP/IP、Telnet、HTTP、FTP、SNMP、DHCP、RTP/RTCP、PPPoe、NTP；其它标准：H.225、H.235、H.239、H.245、H.281 等；会议速率：64K-8M；分辨率：1920*1080、1280*720；接口：HDMI、卡侬、RCA、6.35mm、RS232、RS422、双 10/100/1000M 以太网、USB、RJ11、红外遥控响应 3 第四部分、二-3界面话筒, 频响 30Hz18000Hz,灵敏度 16mv/pa,阻抗 20
43、0 欧姆,信噪比74dB,最大声压级 128dB,工作电压 9V52VTrueVoc 300A 全向拾音，频率响应：30Hz20KHz，最高灵敏度：-20dB，信噪比：超过75dB，拾音范围：全向 360，拾音距离：最远可达 6m，音频接口：标准卡侬接口，工作电压：DC 9V54V (幻象供电)响应 项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 17序号 招标文件规格条目号 招标规格 投标规格 偏离 说明4 第四部分、二-4单路数字同步录音录像机,7 寸触摸显示屏, 2 个1TB 硬盘(支持 RAID),2 个 DVD 刻录机,支持光盘同步刻录KDV200
44、0B-S 7 寸触摸显示屏, 2 个 1TB 硬盘(支持RAID),2 个 DVD 刻录机,支持光盘同步刻录，同步录音录像机，专用硬件设备，具备 10/100/1000M 自适应以太网接口，采用数字化录像存储，通过网络直接接收终端的数字视音频码流，避免因二次编解码带来的图像和声音损伤，录制后的文件存储在本地硬盘中，码率、编码格式、及分辨率与原接访过程均保持一致。支持1080P、720P、4CIF、CIF、VGA、XGA、SXGA 等图像格式的录制，支持 128K8M 视频接访码流录制。支持同时录制接访视频图像和物证图像，第二路物证图像可以是电子物证，也可以是静态实物证据。同步录音录像机须与高检
45、院、省院接访业务系统高度整合，视频接访开启/结束时，接访业务系统自动对同步录音录像机进行开始录像/停止录像控制，无需独立控制同步录音录像机。可以通过接访业务软件客户端进行播放，观看录像文件时系统能同步定位至当前电子笔录内容。录制的接访视频文件可以根据需要进行选择刻录，可通过设备的触摸屏一键刻录。能够无缝接入高检院、省院现有接访平台，配合高检院、省院现有接访业务系统开展远程视频接访工作。响应 5 第四部分、二-51、采用电磁压感技术实现电子数据和纸质数据同步生成 2、保留用户原笔迹TL-FRO100 1、采用电磁压感技术实现电子数据和纸质数据同步生成 2、保留用户原笔迹 响应 6 第四部分、二-
46、660 英寸 1080P 全高清 LED 电视，2HDMI 接口,1电脑接口+音频输入,1USB 接口,1分量视频输入端子,音频输入端子LED60EC550A 60 英寸全高清 LED 电视，侧光式LED，逐行扫描支持格式：1080p/1080i/720p，3*USB 接口、3*HDMI 接口、3.5mm 音频接入响应 项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 18序号 招标文件规格条目号 招标规格 投标规格 偏离 说明7 第四部分、二-7i5/4G/500G/16DVD+/-RW/Broadcom 10/100/1000千兆网卡/21 寸宽屏/Win
47、7 Pro 操作系统/键盘鼠标套件启天 M4500 i5-4590 四核处理器 （主频 3.3GHz ，6M 缓存）/IntelH81/4GDDRIII 1600MHz/500G 7200rpm SATA3/集成显卡/主板集成千兆网卡/光驱/6 个 USB 接口（含 2 个 USB3.0，2 个前置 USB 接口分离放置，互不干涉）/防水抗菌键盘/1000DPI 光电鼠标/塔式机箱，体积 20L/21.5 寸 LED 宽屏液晶显示器/主板集成系统保护和同传功能；支持多点还原，支持 CMOS 参数保护；可以对快捷键进行自定义，灵活控制分区或硬盘。 提供考试、保护、开放多种使用模式，满足不同需求；
48、IP 地址/计算机名可按不同系统独立分配，适合多种教学环境；智能同传，自动判断需传输数据，提高同传效率；智能排序，按需求分配 IP 地址和计算机名；分组同传，部署不同内容；排程同传，支持无人值守全自动部署；同传后 Photoshop、AutoCAD、3DMax、金山毒霸等软件无需重新注册； 支持断电和断点续传，提高同传的稳定性；同传速度最高可达4GB/Min/节能：通过中国环境标志产品和能源之星认证，服务：三年保修全年无休上门服务，投标产品厂商服务体系应通过信息技术服务管理体系ISO/IEC2000 认证和 CCCS 客户联络中心标准体系认证并提供证书复印件信息安全：投标产品生产厂商具备信息安全服务资质安全工程一级、具备ISO/IEC 27001 信息安全管理体系（IT 基础架构服务和应用系统维护服务）响应 项目编号：XJTF(GK)2016ZF44单位名称：*公司单位地址：* 大厦 6F 19序号 招标文件规格条目号 招标规格 投标规格 偏离 说明8 第四部分、二-8解像度 TV 线：800 线;变焦：整机 220 倍放大;对焦/白平衡： 自动/手动;RGB 输出:DB15，分辨率支持XGA,720P, SXGA,WXGA；视频输出： RCA 1 组,S-VIDEO 1 组HZ-V27
