检察院分级保护项目技术方案.docx

项目编号：XJTF(GK)2016ZF44目 录九设备简要说明一览表3十备品、备件清单10十一规格、技术参数偏离表11十二商务条款偏离表21十三项目实施方案221.前言222.设计依据223.系统定级244.分保系统方案总体设计244.1安全保密建设目标244.2设计原则与依据254.3系统安全保密防护框架274.4基本防护要求284.5保护要求调整与确定345.分保系统方案详细设计365.1物理安全365.2运行安全465.3信息安全保密605.4安全保密管理795.5产品选型与安全服务836.残留风险控制946.1方案与标准符合性分析946.2残留风险点与风险规避措施987.视频接访系统方案设计997.1建设目的997.2建设方案1008.实施方案1038.1工程组织1038.2实施计划106十四有效检测报告110十五质量管理体系认证111十六售后服务承诺详述1121.工程保修内容及服务承诺1121.1售后服务承诺及范围1121.2售后服务具体内容1141.3售后服务保障1152.客户培训计划117单位名称：*公司单位地址：*大厦6F121九 设备简要说明一览表招标项目名称：*人民检察院分级保护及视频接访系统建设项目招标项目编号：XJTF(GK)2016ZF44序号名称规格、主要技术参数及性能说明供货厂一、分级保护建设清单（1）硬件设备 安全设备1防火墙Power V6000-F2200 1U标准机箱；标配18个10/100/1000MBase-T接口，标配12个SFP插槽；网络吞吐：6.5Gbps；并发连接250万；TCP新建连接：6万/秒；IPSec VPN隧道数：5000条；产品通过保密局检测北京网御星云信息技术有限公司2上网行为管理NI3100-XF 标准1U机架设备，标配6GE+4SFP网络接口，1T存储容量，含专用操作系统与上网行为管理标准软件，支持Oracle、SQLServer、PGSQL、MySQL数据库审计，提供三年硬件质保服务，三年软件版本与协议库升级服务；北京网康科技有限公司3漏洞扫描天镜脆弱性扫描与管理系统 1U标准机箱；6个10/100/1000M 扫描电口（其中一个口可同时做扫描和管理），2个USB接口，单电源500G存储空间;默认一年规则库漏洞库升级；单个任务包含可扫描100个IP地址，具体IP地址不限，最大并发扫描40个IP地址，最大并发扫描100个线程；最大并发6个任务，监测漏洞数大于9300；产品通过保密局检测启明星辰信息技术有限公司4屏蔽机柜标准37U机架式机柜，满足C级标准屏蔽要求，保密局推荐目录中产品，标配:10标个屏蔽接头，5个光纤波导管、1个6孔PDU。 3个托盘,2个波导窗(300mm*3O0mm ),1个16A滤波器，4个风扇。国产5电磁泄露防护插座XG-002 采用了滤波和屏蔽技术，除可以使输出更为稳定外，更可以起到抑制所连接信息设备电源线传导泄漏发射的作用；具备普通电源插座所有的功能；工作稳定、配置灵活；安全可靠、性价比高；隔离度：50dB(1500KHz30MHz)；电压：220V±50Hz；电流：10A 北京信果科技有限公司6微机视频信息保护系统WLH-2 干扰方式：视频信息相关干扰；干扰频率范围：10KHz-1300MHz；干扰强度：85dBuv；干扰方向：全方位；故障指示：声光报警；可连续工作时间：12小时；功耗：15W；北京万里红科技股份有限公司74路线路传导干扰器LX-100T 干扰器在网线中一对空线对上注入伪随机宽带扫频干扰信号, 使之能跟随其他三对网线上的信号并行传输到另一终端，频域保护范围：1MHz1000MHz；电磁辐射强度：80dBuv，>被保护信号3dB；干扰方向：全向。成都立鑫新技术科技有限公司8保密会议移动通信干扰器LX-300C 有效屏蔽场所内的CDMA、GSM、DCS、PHS、TD-SCDMA、WCDMA、CDMA2000的手机信号成都立鑫新技术科技有限公司9涉密标识PT-9700PC 标签打印机1台及4卷36mm色带 接口：RS-232C、USB 端口(1.1 或 2.0 协议)；TZe标签色带（mm）: 3.5、6、9、12、18、24、36，HGe标签色带（mm）: 9、12、18、24、36；打印速度：80mm/s（HGe标签色带）；操作系统：Win XP/ Vista/Win 7；内存：Win XP 128MB或更高;Win Vista 512MB或更高;Win 7:1GB(32位)或2GB(64位)或更高；硬盘：70MB可用硬盘空间或更高；显示器：SVGA, HighColor以上级别的显卡；兄弟(中国)商业有限公司服务器设备1服务器I420-G20 机架式服务器,处理器：配置两颗Xeon E5-2609v3 1.9G 15M 6C；内存：16GB内存支持内存保护，支持内存镜像、内存热备、内存热插拔，最大可支持1.5TB，支持24个内存插槽；硬盘：配置3块300GB 2.5寸 10K SAS硬盘.最多支持26个2.5寸SATA/SAS/SSD硬盘（硬盘不返还）;RAID：配置1G Cache RAID卡，支持2GB、4GB RAID卡，支持RAID 0/1/10/5/6；PCI-E插槽：总共10根PCI-E插槽，7个PCI-E3.0 x16插槽，3个PCI-E3.0 x8插槽；网卡：提供2口个千兆以太网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；管理：集成BMC支持IPMI 2.0标准，支持KVM over IP等高级管理功能的管理模块；电源：配置冗余电源，支持电源记忆功能；节能：提供对服务器能耗管理软件的支持，在不影响服务器使用的前提下，自动利用降频、关核、待机等各种综合能耗管理策略实现服务器系统能耗的降低，达到节能减排和节约用户成本的目的。主板管理控制器: 主板集成管理控制器，驱动程序和系统文件必须内置，按快捷进入安装向导界面，无需引导盘或驱动盘；可通过网络或串口访问，兼容IPMI行业标准；允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器，服务器系统提供安全加固系统。配置正版SUMA服务器导航管理软件(含介质)，保证服务器驱动自动加载和操作系统自动安装功能；售后服务：提供3年有限质保和3年原厂免费7×24上门服务 曙光信息产业股份有限公司（2）软件1主机加固安全服务1、结合高检院CA认证系统，对所有内网计算机进行用户名、密码设置和相关策略设置,bios设置；2、终端非法软硬件清理；3、关闭内网设备的暂不使用的端口和服务；4、所有内网ip与mac地址及端口绑定设置。等终端及网络设备相关安全服务。*公司2主机监控与审计系统天珣内网安全风险管理与审计系统 实现内网主机监控与审计。该平台是一个全方位的主机信息安全风险管理与审计工具，其主要功能包含:内网终端接入管理；非法外联控制；终端威胁管理；桌面管理；移动存储管理；终端审计管理；60个点授权启明星辰信息技术有限公司3保密三合一系统北京万里红科技股份有限公司三合一（客户端软件）安装在内部的涉密计算机上，具有对涉密计算机违规外联实施阻断并报警、涉密U盘读写控制和非涉密移动存储介质禁止接入等功能。 三合一（多功能导入装置）用于涉密人员向涉密计算机导入外部信息，同时负责涉密U盘的接入使用，既能在物理上切断涉密信息向外传输的渠道，又能实现外部信息安全完整地单向导入，满足涉密网内正常的信息交换需求。三合一（涉密U盘）具有统一外观、统一标识、专用接插件和一系列安全保密防护措施的专用移动存储介质，用于存储涉密信息并在涉密计算机之间实现信息交换。4服务器操作系统Windows server 2008 R2 中文标准版 5用户 简包微软（3）其它1屏蔽机柜散力架700*1000*20,10#槽钢制作八钢集团2网线超五类屏蔽网线一舟集团 3辅助材料超5类屏蔽水晶头、USB封堵头及其它二、视频接访建设清单1高清摄像头PTC-120 输出3G-SDI、DVI-D、Component与CVBS视频，视频格式：1920x1080_60P、59.94P、50P、30P、29.97P、25P。1920x1080_60i、59.94i、50i。1280x720_60P、59.94P、50P。720x480i、720x576i。镜头分辨率达2百万像素。20倍光学倍率与12倍数位倍率。IRIS采取自动测光调光功能。内建2D与3D数字噪讯处理功能，能够保持视频最佳画质。可拍摄宽度左右达340度、上90度与下30度宽角度拍摄。每秒300度的快速移动，可以迅速到达你需要的拍摄画面。多达128预设拍摄点可设定，不会遗失任何需要的画面。上海洋铭数码科技有限公司2高清终端H800-A 19英寸1U机架式；体系标准：H.323、SIP；视频标准：H.261、H.263、H.263+、H.264、H.264High Profile、MPEG-4；音频标准：G.711、G.719、G.722、G.722.1、Annex C/P、G.728、MPEG-4-ACC、G.729、MP3；网络协议：TCP/IP、Telnet、HTTP、FTP、SNMP、DHCP、RTP/RTCP、PPPoe、NTP；其它标准：H.225、H.235、H.239、H.245、H.281等；会议速率：64K-8M；分辨率：1920*1080、1280*720；接口：HDMI、卡侬、RCA、6.35mm、RS232、RS422、双10/100/1000M以太网、USB、RJ11、红外遥控苏州科达科技股份有限公司3麦克风TrueVoc 300A 全向拾音，频率响应：30Hz20KHz，最高灵敏度：-20dB，信噪比：超过75dB，拾音范围：全向360°，拾音距离：最远可达6m，音频接口：标准卡侬接口，工作电压：DC 9V54V (幻象供电)苏州科达科技股份有限公司4录播服务器KDV2000B-S 7寸触摸显示屏, 2个1TB硬盘(支持RAID),2个DVD刻录机,支持光盘同步刻录，同步录音录像机，专用硬件设备，具备10/100/1000M自适应以太网接口，采用数字化录像存储，通过网络直接接收终端的数字视音频码流，避免因二次编解码带来的图像和声音损伤，录制后的文件存储在本地硬盘中，码率、编码格式、及分辨率与原接访过程均保持一致。支持1080P、720P、4CIF、CIF、VGA、XGA、SXGA等图像格式的录制，支持128K8M视频接访码流录制。支持同时录制接访视频图像和物证图像，第二路物证图像可以是电子物证，也可以是静态实物证据。同步录音录像机须与高检院、省院接访业务系统高度整合，视频接访开启/结束时，接访业务系统自动对同步录音录像机进行开始录像/停止录像控制，无需独立控制同步录音录像机。可以通过接访业务软件客户端进行播放，观看录像文件时系统能同步定位至当前电子笔录内容。录制的接访视频文件可以根据需要进行选择刻录，可通过设备的触摸屏一键刻录。能够无缝接入高检院、省院现有接访平台，配合高检院、省院现有接访业务系统开展远程视频接访工作。苏州科达科技股份有限公司5手写板及手写笔TL-FRO100 1、采用电磁压感技术实现电子数据和纸质数据同步生成2、保留用户原笔迹苏州科达科技股份有限公司6电视机LED60EC550A 60英寸全高清LED电视，侧光式LED，逐行扫描支持格式：1080p/1080i/720p，3*USB接口、3*HDMI接口、3.5mm音频接入海信集团7操作PC启天M4500 i5-4590四核处理器 （主频 3.3GHz ，6M缓存）/IntelH81/4GDDRIII 1600MHz/500G 7200rpm SATA3/集成显卡/主板集成千兆网卡/光驱/6个USB接口（含2个USB3.0，2个前置USB接口分离放置，互不干涉）/防水抗菌键盘/1000DPI光电鼠标/塔式机箱，体积20L/21.5寸LED宽屏液晶显示器/主板集成系统保护和同传功能；支持多点还原，支持CMOS参数保护；可以对快捷键进行自定义，灵活控制分区或硬盘。 提供考试、保护、开放多种使用模式，满足不同需求；IP地址/计算机名可按不同系统独立分配，适合多种教学环境；智能同传，自动判断需传输数据，提高同传效率；智能排序，按需求分配IP地址和计算机名；分组同传，部署不同内容；排程同传，支持无人值守全自动部署；同传后Photoshop、AutoCAD、3DMax、金山毒霸等软件无需重新注册； 支持断电和断点续传，提高同传的稳定性；同传速度最高可达4GB/Min/节能：通过中国环境标志产品和能源之星认证，服务：三年保修全年无休上门服务，投标产品厂商服务体系应通过信息技术服务管理体系ISO/IEC2000认证和CCCS客户联络中心标准体系认证并提供证书复印件信息安全：投标产品生产厂商具备信息安全服务资质安全工程一级、具备ISO/IEC 27001信息安全管理体系（IT基础架构服务和应用系统维护服务）联想集团8实物展示台HZ-V270 清晰度：高于900TV线；变焦： 整机220倍放大；对焦/白平衡： 自动/手动（对焦）；图像特技： 负片、冻结、旋转、同屏对比、镜像、文本/图像、黑白/彩色；图像存储：支持；USB2.0接口： 有(提供接口软件或附件，可供用户计算机程序实时调用展示台上实物摄像图像，并能控制展台物理操作)；RGB输入输出： DB15FLC各2组；RGB输出分辨率： XGA, SXGA,720P16:9；镜头输出像素：320万；音频输入： 3.5mm插口3组；音频输出： 3.5mm插口1组；麦克风输入：6.3mm插座；视频输入输出：RCA各1组，S-Video输出1组；顶部光源，LED臂灯，2个*1W，CCFL冷光板；亮度调节： 支持北京鸿合盛视数字媒体技术有限公司9二代身份证读卡器CID7000居民身份证指纹采集器 二代证算法通过公安部检测，身份证感应只需1s，即可快速读取身份证信息（包括文字、照片、指纹），支持现场指纹采集比对，独有的光学无畸变指纹成像系统，指纹采集面积大、速度快；专利指纹算法通过公安部检测，可高效采集干、湿、粗糙等手指；识别速度<1s，识别准确率高达99.99%；前置200万高清摄像头，支持90度旋转，范围取景大；平放在桌上即可满足不同角度现场人脸图像、视频的采集需求；具有语音提示功能，可实现远距离使用操作，人机交互更方便；可与所有符合GA/T 1011-2012标准系统连接；可提供完整SDK开发包供系统集成商进行二次开发；配合亚略特TrustLink指纹认证云平台，可实现云端指纹认证；人体工学设计，表面抗磨处理，质地坚固、性能稳定，使用寿命高达数百万次；USB/RS232接口可选深圳市亚略特生物识别科技有限公司10扫描仪K810 A4幅面平板式扫描仪，分辨率：4800dpi X 9600dpi，LED光源，色彩：Color： 48-bit, 24-bit Gray： 16-bit, 8-bit Line art： 1-bit，扫描范围：294mm X 214mm，USB2.0接口明基电通有限公司11打印机LaserJet Pro CP1025 A4幅面彩色激光打印机；采用HP lmageRE+2400技术，分辨率高达600X600dpi；黑白：高达16页/分钟（A4）彩色：高达4页/分钟（A4）；标配8MB SDRAM，128MB闪存；1个高速USB2.0中国惠普有限公司12DVI-I视频线带放大器DVI24+1/M-M 双通道 成品20米深圳市联连盛科技有限公司13DVI转HDMI视频线HDMI/DVI(24+1)双向互转 成品20米深圳市联连盛科技有限公司143G-SDI视频线75欧BNC线Q9同轴线 高清视频线SDI线 成品20米定制15VGA转DVI转换器VGA转DVI24+5 带电源海能电子(深圳)有限公司16VGA视频线3+6针对针双环 成品20米深圳市联连盛科技有限公司17电视机音频线6.5mm接口 音频线 成品20米深圳市联连盛科技有限公司18麦克风音频线卡侬接口 音频线 成品20米深圳市联连盛科技有限公司19机柜SQ5512 12U网络机柜，整体焊接结构，茶色钢化玻璃门，侧板可拆卸，表面脱脂、磷化、静电喷塑处理一舟集团 20摄像机支架VT-688 摄像机三脚架，材质：铝合金、ABS树脂，脚架包中山市云腾摄影器材有限公司21双拼电视支架AVT1800-60-2A 双屏液晶显示器电视机落地移动推车支架32-60寸昆山(NB)泓杰电子有限公司22UPSC2KS 2KVA1600W延时60分钟24AH电池6只A3电池柜深圳山特电源有限公司23交换机S1724G-AC 24个10/100/1000Base-TX以太网端口交换机华为技术有限公司24辅材电源插座、网线、管材等投标人名称（加盖公章）：*公司代理（被授权人）签字： 十 备品、备件清单招标项目名称：*人民检察院分级保护及视频接访系统建设项目招标项目编号：XJTF(GK)2016ZF44序号备品备件名称规格型号生产厂家单位数量单价合计1水晶头超五类屏蔽RJ-45头一舟集团盒1250.00 250.00 2DVI-I视频线带放大器DVI24+1/M-M 双通道 成品20米艾德生/深圳根1280.00 280.00 3DVI转HDMI视频线HDMI/DVI(24+1)双向互转 成品20米艾德生/深圳根1280.00 280.00 43G-SDI视频线75欧BNC线Q9同轴线 高清视频线SDI线 成品20米定制根1600.00 600.00 5电磁泄露防护插座XG-002 信果/北京个2250.00 500.00 投标人名称（加盖公章）：*公司代理（被授权人）签字： 十一 规格、技术参数偏离表招标项目名称：*人民检察院分级保护及视频接访系统建设项目招标项目编号：XJTF(GK)2016ZF44序号招标文件规格条目号招标规格投标规格偏离说明一、分级保护建设清单（1）硬件设备 安全设备1招标附件第十二章一（一）（1）1U标准机箱；标配10/100/1000MBase-T接口数量12，标配SFP插槽数量12；网络吞吐：>6Gbps；并发连接>220万；TCP新建连接：>5万/秒；产品通过保密局检测Power V6000-F2200 1U标准机箱；标配18个10/100/1000MBase-T接口，标配12个SFP插槽；网络吞吐：6Gbps；并发连接250万；TCP新建连接：6万/秒；IPSec VPN隧道数：5000条；产品通过保密局检测正偏离2招标附件9.5.6.1.11U可上架硬件平台，审计数据的存储空间不得少于1T，接口数不少于4个10/100/1000M Base-TX网络接口，4个SFP插槽；审计事件每秒入库速度4000条/秒，日处理审计事件数500万条。NI3100-XF 标准1U机架设备，标配6GE+4SFP网络接口，1T存储容量，含专用操作系统与上网行为管理标准软件，支持Oracle、SQLServer、PGSQL、MySQL数据库审计，提供三年硬件质保服务，三年软件版本与协议库升级服务；正偏离3招标附件第十二章一（一）（2）1U机架结构6个10/100/1000M 电口（其中一个口可同时做扫描和管理），2个USB接口，单电源500G存储空间;默认一年规则库漏洞库升级；单个任务包含可扫描100个IP地址，具体IP地址不限，最大并发扫描40个IP地址，最大并发扫描100个线程；最大并发6个任务，监测漏洞数大于9300；产品通过保密局检测天镜脆弱性扫描与管理系统 1U标准机箱；6个10/100/1000M 扫描电口（其中一个口可同时做扫描和管理），2个USB接口，单电源500G存储空间;默认一年规则库漏洞库升级；单个任务包含可扫描100个IP地址，具体IP地址不限，最大并发扫描40个IP地址，最大并发扫描100个线程；最大并发6个任务，监测漏洞数大于9300；产品通过保密局检测响应4招标附件第十二章一（一）（3）标准37U机架式机柜，满足C级标准屏蔽要求，标配:10标个屏蔽接头，5个光纤波导管、1个6孔PDU。 3个托盘,2个波导窗(300mm*3O0mm ),1个16A滤波器，4个风扇。标准37U机架式机柜，满足C级标准屏蔽要求，标配:10标个屏蔽接头，5个光纤波导管、1个6孔PDU。 3个托盘,2个波导窗(300mm*3O0mm ),1个16A滤波器，4个风扇。响应5招标附件第十二章一（一）（4）实现涉密信息设备电源与非涉密信息设备电源的隔离，防止电源线代导辐射导致的失泄密风险。配置:电流1OA, 4个插孔，隔离度>50dB(1500KHz-30MHz)。XG-002 采用了滤波和屏蔽技术，除可以使输出更为稳定外，更可以起到抑制所连接信息设备电源线传导泄漏发射的作用；具备普通电源插座所有的功能；工作稳定、配置灵活；安全可靠、性价比高；隔离度：50dB(1500KHz30MHz)；电压：220V±50Hz；电流：10A 响应6招标附件第十二章一（一）（5）二级电磁干扰器，显示输出设备采取相应的隔离保护措施，防止显示输出内容被非授权获取。配置：干扰频率范围10KHz-1300MHz,干扰强度85dBuv。安装位置：临街部分终端。WLH-2 干扰方式：视频信息相关干扰；干扰频率范围：10KHz-1300MHz；干扰强度：85dBuv；干扰方向：全方位；故障指示：声光报警；可连续工作时间：12小时；功耗：15W；响应7招标附件第十二章一（一）（6）机房和各楼层配线间的红信号线与黑信号线不符合BMB5相关要求，线路传输存在电磁泄漏危险。线路传导干扰器是在网线中的一对空线上注入伪随机带宽扫频干扰信号，达到保护信息传输目的。LX-100T 干扰器在网线中一对空线对上注入伪随机宽带扫频干扰信号, 使之能跟随其他三对网线上的信号并行传输到另一终端，频域保护范围：1MHz1000MHz；电磁辐射强度：80dBuv，>被保护信号3dB；干扰方向：全向。响应8招标附件第十二章一（一）（7）隔离频段：CDMA(870-880MHz)GSM(930-960MHz)DCS(1805-1850MHz)PHS(1900-1920MHz)3G(2010-2170MHz)屏蔽范围：前向120度扇形，中心最大距离40米，8档可调，边缘最大距离25米。背向3-5米。（安装位置应离基站200米以上，基站场强-70dbm）天线形式：采用四路独立系统，内置专业定向天线。 LX-300C 有效屏蔽场所内的CDMA、GSM、DCS、PHS、TD-SCDMA、WCDMA、CDMA2000的手机信号响应9招标附件第十二章一（一）（8）标签打印机及36mm色带PT-9700PC 标签打印机1台及4卷36mm色带 接口：RS-232C、USB 端口(1.1 或 2.0 协议)；TZe标签色带（mm）: 3.5、6、9、12、18、24、36，HGe标签色带（mm）: 9、12、18、24、36；打印速度：80mm/s（HGe标签色带）；操作系统：Win XP/ Vista/Win 7；内存：Win XP 128MB或更高;Win Vista 512MB或更高;Win 7:1GB(32位)或2GB(64位)或更高；硬盘：70MB可用硬盘空间或更高；显示器：SVGA, HighColor以上级别的显卡；响应服务器设备1服务器处理器：2颗E5-2609v2(2.5GHz/4c)/6.4GT/10M；内存：2×8GB ECC DDR3内存，提供20个内存插槽；可扩展至640GB内存扩展；硬盘：3×300GB 10000转SAS热插拔硬盘，最大支持24块2.5寸SAS/SATA/SSD硬盘；最大支持12个3.5寸SATA/SAS接口硬盘或固态磁盘；RAID功能：支持RAID 0、1、5;I/O扩展：3个PCI-E 3.0x16、3个PCI-E 3.0x8；网络：配置2个千兆以太网口可选升级万兆；电源及外设：1+1冗余电源，低功耗高效率的电源；DVD光驱、机架安装导轨，硬盘故障不返还I420-G20 机架式服务器,处理器：配置两颗Xeon E5-2609v3 1.9G 15M 6C；内存：16GB内存支持内存保护，支持内存镜像、内存热备、内存热插拔，最大可支持1.5TB，支持24个内存插槽；硬盘：配置3块300GB 2.5寸 10K SAS硬盘.最多支持26个2.5寸SATA/SAS/SSD硬盘（硬盘不返还）;RAID：配置1G Cache RAID卡，支持2GB、4GB RAID卡，支持RAID 0/1/10/5/6；PCI-E插槽：总共10根PCI-E插槽，7个PCI-E3.0 x16插槽，3个PCI-E3.0 x8插槽；网卡：提供2口个千兆以太网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；管理：集成BMC支持IPMI 2.0标准，支持KVM over IP等高级管理功能的管理模块；电源：配置冗余电源，支持电源记忆功能；节能：提供对服务器能耗管理软件的支持，在不影响服务器使用的前提下，自动利用降频、关核、待机等各种综合能耗管理策略实现服务器系统能耗的降低，达到节能减排和节约用户成本的目的。主板管理控制器: 主板集成管理控制器，驱动程序和系统文件必须内置，按快捷进入安装向导界面，无需引导盘或驱动盘；可通过网络或串口访问，兼容IPMI行业标准；允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器，服务器系统提供安全加固系统。配置正版SUMA服务器导航管理软件(含介质)，保证服务器驱动自动加载和操作系统自动安装功能；售后服务：提供3年有限质保和3年原厂免费7×24上门服务响应（2）软件1主机加固安全服务1、结合高检院CA认证系统，对所有内网计算机进行用户名、密码设置和相关策略设置,bios设置；2、终端非法软硬件清理；3、关闭内网设备的暂不使用的端口和服务；4、所有内网ip与mac地址及端口绑定设置。等终端及网络设备相关安全服务。1、结合高检院CA认证系统，对所有内网计算机进行用户名、密码设置和相关策略设置,bios设置；2、终端非法软硬件清理；3、关闭内网设备的暂不使用的端口和服务；4、所有内网ip与mac地址及端口绑定设置。等终端及网络设备相关安全服务。响应2主机监控与审计系统实现主机监控与审计、网络化保密检查、报警信息接收与展示和软再升级发布功能。该平台是一个全方位的信息安全防护和监控工具，其主要功能包含:根据安全策略的设置，在不同层面上对涉密计算机的用户操作等行为进行控制和审计，主要可以同时对主机状态、主机配置信息、账户、进程、服务、主机连接、打印连接、光盘刻录、非授权接入、共享、补丁、文件和目录等多个功能模块进行监控或审计。当发生违反安全策略的操作行为时，系统将发生违规行为审计日志；可对每一台接入检察机关涉密网络的计算机进行网络化的保密检查；可分为行政区划地图和详细描述对各种违规报警信息进行展示；能够对指定管理范围内的计算机自动安装保密管理平台客户端软件、补丁程序等一切可执行程序和脚本。需含补丁分发功能天珣内网安全风险管理与审计系统 实现内网主机监控与审计。该平台是一个全方位的主机信息安全风险管理与审计工具，其主要功能包含:内网终端接入管理；非法外联控制；终端威胁管理；桌面管理；移动存储管理；终端审计管理；60个点授权响应3保密三合一系统三合一（客户端软件）客户端软件，对受控主机的信息外泄渠道（USB、无线、光驱等）进行封堵，受控主机的USB移动存储介质进行授权认证管理与审计安装在内部的涉密计算机上，具有对涉密计算机违规外联实施阻断并报警、涉密U盘读写控制和非涉密移动存储介质禁止接入等功能。 响应三合一（多功能导入装置）单向导入设备，对信息进行物理层的单向控制，防止涉密信息在信息传输过程中反向地流入USB移动存储设备用于涉密人员向涉密计算机导入外部信息，同时负责涉密U盘的接入使用，既能在物理上切断涉密信息向外传输的渠道，又能实现外部信息安全完整地单向导入，满足涉密网内正常的信息交换需求。响应三合一（涉密U盘）涉密优盘，专用优盘，接口及信息存储不同于普通优盘，可以在涉密设备中进行信息的双向传输。具有统一外观、统一标识、专用接插件和一系列安全保密防护措施的专用移动存储介质，用于存储涉密信息并在涉密计算机之间实现信息交换。响应4服务器操作系统windows server 2008 R2标准版Windows server 2008 R2 中文标准版 5用户 简包响应（3）其它响应1屏蔽机柜散力架700*1000*20,10#槽钢制作700*1000*20,10#槽钢制作响应2网线超五类屏蔽网线超五类屏蔽网线响应3辅助材料超5类屏蔽水晶头、USB封堵头及其它超5类屏蔽水晶头、USB封堵头及其它响应二、视频接访建设清单1第四部分、二-1PTZ摄像机,1080p60,12倍光学变焦,最低照度2Lx,F1.8,信噪比大于55dB,支持正装或倒装装PTC-120 输出3G-SDI、DVI-D、Component与CVBS视频，视频格式：1920x1080_60P、59.94P、50P、30P、29.97P、25P。1920x1080_60i、59.94i、50i。1280x720_60P、59.94P、50P。720x480i、720x576i。镜头分辨率达2百万像素。20倍光学倍率与12倍数位倍率。IRIS采取自动测光调光功能。内建2D与3D数字噪讯处理功能，能够保持视频最佳画质。可拍摄宽度左右达340度、上90度与下30度宽角度拍摄。每秒300度的快速移动，可以迅速到达你需要的拍摄画面。多达128预设拍摄点可设定，不会遗失任何需要的画面。正偏离20倍光学变焦2第四部分、二-2高清视频会议终端(8M,超高性能1080p,2个10/100/1000M,DVI输入/输出,19'1U)H800-A 19英寸1U机架式；体系标准：H.323、SIP；视频标准：H.261、H.263、H.263+、H.264、H.264High Profile、MPEG-4；音频标准：G.711、G.719、G.722、G.722.1、Annex C/P、G.728、MPEG-4-ACC、G.729、MP3；网络协议：TCP/IP、Telnet、HTTP、FTP、SNMP、DHCP、RTP/RTCP、PPPoe、NTP；其它标准：H.225、H.235、H.239、H.245、H.281等；会议速率：64K-8M；分辨率：1920*1080、1280*720；接口：HDMI、卡侬、RCA、6.35mm、RS232、RS422、双10/100/1000M以太网、USB、RJ11、红外遥控响应3第四部分、二-3界面话筒, 频响30Hz18000Hz,灵敏度16mv/pa,阻抗200欧姆,信噪比74dB,最大声压级128dB,工作电压9V52VTrueVoc 300A 全向拾音，频率响应：30Hz20KHz，最高灵敏度：-20dB，信噪比：超过75dB，拾音范围：全向360°，拾音距离：最远可达6m，音频接口：标准卡侬接口，工作电压：DC 9V54V (幻象供电)响应4第四部分、二-4单路数字同步录音录像机,7寸触摸显示屏, 2个1TB硬盘(支持RAID),2个DVD刻录机,支持光盘同步刻录KDV2000B-S 7寸触摸显示屏, 2个1TB硬盘(支持RAID),2个DVD刻录机,支持光盘同步刻录，同步录音录像机，专用硬件设备，具备10/100/1000M自适应以太网接口，采用数字化录像存储，通过网络直接接收终端的数字视音频码流，避免因二次编解码带来的图像和声音损伤，录制后的文件存储在本地硬盘中，码率、编码格式、及分辨率与原接访过程均保持一致。支持1080P、720P、4CIF、CIF、VGA、XGA、SXGA等图像格式的录制，支持128K8M视频接访码流录制。支持同时录制接访视频图像和物证图像，第二路物证图像可以是电子物证，也可以是静态实物证据。同步录音录像机须与高检院、省院接访业务系统高度整合，视频接访开启/结束时，接访业务系统自动对同步录音录像机进行开始录像/停止录像控制，无需独立控制同步录音录像机。可以通过接访业务软件客户端进行播放，观看录像文件时系统能同步定位至当前电子笔录内容。录制的接访视频文件可以根据需要进行选择刻录，可通过设备的触摸屏一键刻录。能够无缝接入高检院、省院现有接访平台，配合高检院、省院现有接访业务系统开展远程视频接访工作。响应5第四部分、二-51、采用电磁压感技术实现电子数据和纸质数据同步生成2、保留用户原笔迹TL-FRO100 1、采用电磁压感技术实现电子数据和纸质数据同步生成2、保留用户原笔迹响应6第四部分、二-660英寸1080P全高清LED电视，2×HDMI接口,1×电脑接口+音频输入,1×USB接口,1×分量视频输入端子,音频输入端子LED60EC550A 60英寸全高清LED电视，侧光式LED，逐行扫描支持格式：1080p/1080i