广东省公安厅
2018- -2 122 省际公安检查站移动警务终端服务项目集成服务子项
T ICT 一体化框架支撑 项目
应答文件
技术方案
应答人：
浪潮软件集团有限公司
（盖单位章）
法定代表人或其委托代理人：
（签字）
2018
年 8 月
5 日
技术方案 浪潮软件集团有限公司 第 2 页 目
录
第 第 1 1 章
法人代表证明文件
................................ ..........................
4 4
第 第 2 2 章
法定代表人/ / 负责人授权委托书
................................ ...............
5 5
第 第 3 3 章
资格审查资料及应答单位简介
................................ ................
7 7
应答方基本情况表 .......................................................... 7
3.1 资格审查资料 .............................................................. 9
3.2 企业营业执照正、副本复印件 ............................................ 9
3.2.1 企业组织机构代码证正、副本复印件 ..................................... 12
3.2.2 一般纳税人证明 ....................................................... 13
3.2.3 管理体系认证证书复印件 ............................................... 16
3.2.4 2016 年度财务报表 ..................................................... 24
3.2.5 企业信息变更证明 ..................................................... 38
3.2.6 信息系统集成及服务资质一级证书 ....................................... 39
3.2.7 CMMI5 级证书 .......................................................... 40
3.2.8 其它企业资质 ......................................................... 41
3.2.9第 第 4 4 章
比选应答偏离表
................................ ...........................
45
比选应答偏离表 ........................................................... 45
4.1 点对点应答 ............................................................... 46
4.2第 第 5 5 章
点对点应答承诺书
................................ .........................
60
第 第 6 6 章
技术方案
................................ ................................. .
62
项目背景及需求 ........................................................... 62
6.1 项目背景 ............................................................. 62
6.1.1 项目的现状及需求 ..................................................... 65
6.1.2 系统实现方案 ............................................................. 68
6.2 系统组网图 ........................................................... 68
6.2.1 安全智能薄膜卡方案 ................................................... 68
6.2.2 软件方案 ............................................................. 70
6.2.3 实施计划与方案 .......................................................... 108
6.3 项目进度计划 ........................................................ 108
6.3.1 施工事项及保障 ...................................................... 109
6.3.2 验收保障 ............................................................ 112
6.3.3第 第 7 7 章
投入团队人员情况
................................ ........................
114
项目服务人员工作安排 .................................................... 114
7.1 织机构及人员配置计划 ................................................ 114
7.1.1 投入人员 ............................................................ 114
7.1.2 项目服务人员列表 ........................................................ 115
7.2 项目服务人员证件 ........................................................ 115
7.3第 第 8 8 章
服务承诺书
................................ ..............................
119
第 第 9 9 章
框架免责承诺书
................................ ..........................
120
技术方案 浪潮软件集团有限公司 第 3 页 第 第 0 10 章
廉洁诚信承诺书
................................ ......................
121
技术方案 浪潮软件集团有限公司 第 4 页 第1 1 章
法人代表证明文件
致：中国移动通信集团广东有限公司：
单位名称：浪潮软件集团有限公司
单位地址：济南市高新区科航路 2877 号
成立时间：
2000
年
5
月
11
日 经营期限：
长期
姓名：
王柏华
性别：
男
年龄：
53
职务：
董事长
身份证号码：
370102196510242579
系___浪潮软件集团有限公司_的法定代表人。
特此证明。
法定代表人身份证正、反两面复印件
应答方名称：_浪潮软件集团有限公司_（盖单位章）
2018
年
8
月
5
日
技术方案 浪潮软件集团有限公司 第 5 页 第2 2 章
法定代表人/ / 负责人授权委托书
本人 王柏华（姓名）系 浪潮软件集团有限公司 （应答方名称）的法定代表人，现委托 杨双帆 （姓名）为我方代理人。代理人根据授权，以我方名义签署、澄清、说明、补正、递交、撤回、修改广东省公安厅 2018-122 省际公安检查站移动警务终端服务项目集成服务子项 ICT一体化框架支撑项目应答文件、签订合同和处理有关事宜，其法律后果由我方承担。
委托期限：自提交应答文件之日起至投标有效期结束后 30 个日历日。
代理人无转委托权。
受托人身份证正、反两面复印件
应答方名称：
浪潮软件集团有限公司
（盖公章）
法定代表人：
（签字）
委托代理人：
（签字）
2018
年
8
月
5
日
技术方案 浪潮软件集团有限公司 第 6 页
技术方案 浪潮软件集团有限公司 第 7 页 第3 3 章
资格审查资料及应答单位简介
应答方基本情况表 3.1投标人名称 浪潮软件集团有限公司 注册地址 济南市高新区科航路 2877 号 邮政编码 250101 联系方式 联系人 李明 电 话 13560389267 传
真 0531-85105293 网 址 www.inspur.com 组织结构
法定代表人 姓名 王柏华 技术职称 高级工程师 电话 0531-85105617 技术负责人 姓名 袁明明 技术职称 高级工程师 电话 0531-85105211 成立时间 2000 年 5 月 11 日 员工总人数：2890 企业资质等级 信息系统集成服务资质壹级 其中 项目负责人 135 营业执照号 91370000723297354T（三证合一）
高级职称人员 592 注册资金 贰拾亿元整 中级职称人员 915
技术方案 浪潮软件集团有限公司 第 8 页 开户银行 中国工商银行济南山大路支行 初级职称人员 832 账号 1602003109022516479 技
工 416 经营范围 许可证批准范围内的增值电信业务（有效期限以许可证为准)。计算机软硬件及外部设备、无线数据终端、智能电视、一体机、数字机顶盒产品、卫星电视广播地面接收设备、直播卫星专用卫星电视广播地面接收设备、自助终端产品、网络产品、通讯设备（不含无线电发射器材）、电子设备、税控收款机、商业收款机的技术开发、生产、销售、技术咨询及服务、人员培训、技术转让；网络工程安装；系统集成；机械电子设备、汽车配件、建筑材料的批发与零售；房屋租赁、物业管理、设备经营租赁；许可范围内的进出口业务（以上国家有规定的，须凭批准许可经营）；智能化工程设计、施工。(依法须经批准的项目，经相关部门批准后方可开展经营活动)。
备注 各类资质证明文件在本章后续章节提供。
技术方案 浪潮软件集团有限公司 第 9 页
资格审查资料 3.2
企业营业执照正、副本复印件
3.2.1
技术方案 浪潮软件集团有限公司 第 10 页
技术方案 浪潮软件集团有限公司 第 11 页
技术方案 浪潮软件集团有限公司 第 12 页
企业组织机构代码证正、副本复印件
3.2.2
技术方案 浪潮软件集团有限公司 第 13 页
一般纳税人证明
3.2.3 官方查询地址：
http://www.sd-n-tax.gov.cn/col/col44212/index.html
技术方案 浪潮软件集团有限公司 第 14 页
技术方案 浪潮软件集团有限公司 第 15 页
技术方案 浪潮软件集团有限公司 第 16 页
管理体系认证证书复印件
3.2.4 0 9000 族质量管理体系
3.2.4.1
技术方案 浪潮软件集团有限公司 第 17 页 查询地址：http://cx.cnca.cn/rjwcx/web/cert/index.do?progId=1212
http://cx.cnca.cn/rjwcx/web/cert/index.do?url=web/cert/show.do%3FrzjgId=CNCA-R-2002-011%26certNo=01114Q20083R5M%26checkC=205460558
技术方案 浪潮软件集团有限公司 第 18 页
0 14000 族环境管理体系
3.2.4.2
技术方案 浪潮软件集团有限公司 第 19 页 查询地址：http://cx.cnca.cn/rjwcx/web/cert/index.do?progId=1212 http://cx.cnca.cn/rjwcx/web/cert/index.do?url=web/cert/show.do%3FrzjgId=CNCA-R-2002-011%26certNo=01114E20023R3M%26checkC=414537226
技术方案 浪潮软件集团有限公司 第 20 页
0 27000 族信息安全管理体系
3.2.4.3
技术方案 浪潮软件集团有限公司 第 21 页
查询地址：http://cx.cnca.cn/rjwcx/web/cert/index.do?progId=1212 http://cx.cnca.cn/rjwcx/web/cert/index.do?url=web/cert/show.do%3FrzjgId=CNCA-R-2002-012%26certNo=AN15IS135R1M%26checkC=-496791134
浪潮软件集团有限公司 第 22 页 技术方案
0 OHAS18000 族职业健康安全管理体系
3.2.4.4 查询地址：http://cx.cnca.cn/rjwcx/web/cert/index.do?progId=1212
浪潮软件集团有限公司 第 23 页 技术方案
http://cx.cnca.cn/rjwcx/web/cert/index.do?url=web/cert/show.do%3FrzjgId=CNCA-R-2002-011%26certNo=01114Q20083R5M%26checkC=205460558
浪潮软件集团有限公司 第 24 页 技术方案
6 2016 年度财务报表
3.2.5近年主营业务收入一览表
单位名称
浪潮软件集团有限公司 年份
5 2015 年营业收入（单位：万元）
6 2016 年营业收入（单位：万元）
营业收入增长率
经营性净现金流量（单位：万元）
备注
2016 年 203475.26 249012.71 22.3% 351989.55
填表说明：
（1）如实填写上表中 2016 年各类信息。
（2）注意上表各类金额计量单位为“万元”或“%”。
（3）审计报告索引页码填写该年各项指标所在页的页码。
（4）2016 年度财务报表附后，需包含以上所列各项信息的页面。
浪潮软件集团有限公司 第 25 页 技术方案
主营业务收入 3.2.5.1浪潮软件集团有限公司 2 26 016 年主营业收入 2 21 49012.71 万元，上期主营业收入主营业收入 203475.2618 万元。财务报告相关截图如下：
浪潮软件集团有限公司 第 26 页 技术方案
浪潮软件集团有限公司 第 27 页 技术方案
经营性净现金流量 3.2.5.2浪潮软件集团有限公司经营性活动现金流入 351989.5527 万元，经营性活动现金流出 335452.5102 万元， 经营 性活动现金流量净额 16537. .0 05 425 万元。财务报告相关截图如下：
浪潮软件集团有限公司 第 28 页 技术方案
浪潮软件集团有限公司 第 29 页 技术方案
营业收入增长率 3.2.5.3浪潮软件集团有限公司 2016 年主营业收入 249012.71 万元，上期主营业收入主营业 收 入 203475.2618 万 元 。
营 业 收 入 增 长 率 = = （ （ 2 2 49012.71- -8 203475.2618 ）/ / 203475.2618= = 22.38% 。财务报告相关截图如下：
浪潮软件集团有限公司 第 30 页 技术方案
浪潮软件集团有限公司 第 31 页 技术方案
6 2016 年财务报告
3.2.5.4
浪潮软件集团有限公司 第 32 页 技术方案
浪潮软件集团有限公司 第 33 页 技术方案
浪潮软件集团有限公司 第 34 页 技术方案
浪潮软件集团有限公司 第 35 页 技术方案
浪潮软件集团有限公司 第 36 页 技术方案
浪潮软件集团有限公司 第 37 页 技术方案
浪潮软件集团有限公司 第 38 页 技术方案
企业信息变更证明
3.2.6
浪潮软件集团有限公司 第 39 页 技术方案
信息系统集成及服务资质一级证书
3.2.7
浪潮软件集团有限公司 第 40 页 技术方案
5 CMMI5 级证书
3.2.8
技术方案 浪潮软件集团有限公司 第 41 页
其它企业资质
3.2.9 银行资信证明 3.2.9.1
技术方案 浪潮软件集团有限公司 第 42 页
纳税凭证（6 2016 年 ）
3.2.9.2
技术方案 浪潮软件集团有限公司 第 43 页
信息系统安全集成服务一级资质 ISCCC
3.2.9.3
技术方案 浪潮软件集团有限公司 第 44 页
软件产品证书
3.2.9.4
软件企业证书
3.2.9.5
技术方案 浪潮软件集团有限公司 第 45 页 第4 4 章
比选应答偏离表
比选应答偏离表 4.1比选应答偏离表 序号
比选文件条目号
条目/ / 条款名称
比选文件要求
正/ / 负 偏离
偏离说明
商务规范书
1 1
2 2
„
技术规范书
1 1
2 2
„
X XX 部分
1 1
2 2
„
注：1.应答方应当逐条对照比选文件商务规范书和技术规范书条款，就应答文件对商务规范书和技术规范书条款存在的偏差与例外逐条做出说明；
2.如应答文件对商务规范书和技术规范书条款无任何偏差，应答方仅需在本偏离表中填写“无偏离”或空白即可，但需在表格范围内加盖公章。
应答方名称（盖章）：浪潮软件集团有限公司 法定代表人或代理人签名：
日期：2018 年 8 月 5 日
技术方案 浪潮软件集团有限公司 第 46 页
点对点应答 4.2资格、符合性审核
本项目 最高限价不含税 3 41.3 万元，响应报价超过最高限价的视为无效响应。
须对本项目的需求进行整体响应，任何只对其中一部分内容进行的响应都被视为无效。
《用户需求书》中标注有“★”号的条款必须实质性响应，负偏离（不满足要求）将导致投标无效。
本项目比价要求提供详细应答方案（一正一副）及报价文件（一正一副），及相应电子档。
本次请针对非集采产品、集成服务两项进行报价。
应答：
满足 解释：
一、 项目基本信息
1. 项目背景
随着互联网和智能手机的广泛应用，以电子商务（比如淘宝、京东、e 代驾、滴滴打车等）为代表的互联网应用像雨后春笋般地出现，并以良好的用户体验感获得了民众的接受和点赞。网络社交媒体（比如微信、微博、钉钉等）更是成为人们在工作和生活中进行沟通、协作的必要工具。这些互联网应用之所以被广大民众接受和喜爱，进而融入人们的工作和生活方式，是因为这些应用的“移动化”、无线宽带网对移动应用的支持、良好的移动应用体验感等。
与应用丰富、体验良好的移动互联网应用相比，公安网应用相形见绌，既缺乏移动应用也没有良好的用户体验感，而且由于公安网与互联网的隔离，形成了公安网应用与移动互联网应用的鸿沟和差距，这成为公安信息化的痛点，使民警对公安信息化应用产生很大的反差。
为贯彻落实公安部《关于大力推进基础信息化建设的意见》和《公安发展“十三五”规划（2016-2020）》有关任务，满足当前公安业务需要，充分发挥移动警务在移
技术方案 浪潮软件集团有限公司 第 47 页 动执法办案、现场业务办理、远程异地办公、在线便民服务等方面的积极作用。2016年 6 月 15 日，公安部科信局在广泛征求各地意见的基础上，制定并下发了《关于印发<全国公安移动警务建设总体技术方案（2016 版）>的通知》（公科信〔2016〕79 号），提出了公安新一代移动警务系统建设的目标任务、总体设计、重点任务和工作要求。
为学习贯彻十九大精神，落实公安部“科技兴警”战略以及省政府“数字政府”建设为契机，省厅科信处近期启动了新一代移动警务平台建设规划，为确保项目顺利实施，同步启动采购移动警务终端服务工作。
本项目为省际公安检查站民警配备新一代移动警务终端，解决检查站民警使用新一代移动警务应用的基本问题。
2. 建设依据
省厅新一代移动警务系统建设遵循以下规范：
(1) 《全国公安移动警务建设总体技术方案（2016 版）》（公科信〔2016〕79 号）
(2) 公安部《公安信息移动接入及应用系统建设技术指导书》 (3) 公安部《移动警务 B/S 应用安全接入规范》 (4) 公安部《移动警务视频安全接入规范》 (5) 公安部《移动警务系统安全管理暂行规定》 (6) 公安部《关于大力推进基础信息化建设的意见》 (7) 公安部《公安发展“十三五”规划（2016-2020）》 (8) 《公安机关信息化国产密码应用规划（2016-2020 年）》 (9) GB/T25070-2010《信息安全技术信息系统等级保护安全设计技术要求》 (10) GM/T0034-2014《基于 SM2 密码算法的证书认证系统密码及其相关安全技术规范》 (11) GM/T0022-2014《IPSecVPN 技术规范》 (12) GM/T0024-2014《SSLVPN 技术规范》 (13) 《公安移动警务终端安全监控组件技术规范》 (14) 《手持式移动警务终端通用技术要求》 3. 服务原则
依据公安部《公安发展“十三五”规划（2016-2020）》、《关于大力推进基础信息化建设的意见》、“2016 移动警务安全平台考评任务”和《全国公安移动警务建设总体技术方案（2016 版）》等规划指导文件的要求，广东省公安厅新一代移动警务终端服务采购遵循以下基本原则：
技术方案 浪潮软件集团有限公司 第 48 页 （1）安全性原则 终端服务采购在安全上需要符合公安部相关要求，遵循有关国家标准和公安行业标准，结合双系统的特点，强化信息安全建设，终端系统应具有高度的安全性措施和加密策略，有效抵制网络病毒和黑客等的攻击。
（2）易用性原则 针对不同层面的使用者的应用水平，充分考虑操作系统的易用性，提供清晰、简洁的中文操作界面，操作与控制简便、灵活、易学易用，便于管理和维护，保障终端的应用与推广。
（3）完整性原则 本项目采购的移动终端服务用于承载省厅开发建设的移动警务平台，终端要能符合平台的要求。
（4）技术先进性原则 移动终端的发展迅速，新理念、新体系、新技术迭相推出，本期采购的服务要选用先进、成熟的终端，以满足服务周期内的正常使用。
应答：
满足 解释：
4. 项目服务内容一览表
项目的主要服务内容如下表：
表 4-1 项目服务内容一览表 序号
服 务 内容
主要性能
数量
服 务 时）
间（月）
1 安全 智 能薄膜卡 配合各种移动终端完成数据加解密、数字签名和签名验证、消息摘要和消息完整性检验等操作，内置安全芯片为自主国产，符合国密局相关要求，具体参数不低于如下要求：
1. 对称密码算法：SM1、SM4、SM6、SSF33、DES、3DES、AES 2. 非对称密码算法：RSA-1024、443 24
技术方案 浪潮软件集团有限公司 第 49 页 RSA-2048、SM2-256 3. 摘要算法：SHA1、SM3 4. 加密存储空间：4G Bytes/8G Bytes/16G Bytes 5. 存储器保存:>10 年 6. 存储器擦写次数:>10 万 7. SM1 加解密:最高 16Mbps；RSA1024 签名:33 次/s；RSA1024 签名验证:315 次/s；RSA1024 密钥产生:0.85s/对；RSA1024 加密:307 次/s；RSA1024 解密:32 次/s；SM2 数据签名:35 次/s；SM2密钥产生:62ms/对；SM2 签名验证:20 次/s；SM2 加密:23 次/s；SM2 解密:37 次/s；RSA2048 签名:6.4 次/s；RSA2048 签名验证:146 次/s RSA2048 密钥产生:9s/对；RSA2048 加密:145 次/s；RSA2048 解密:6.08 次/s 8. 工作温度:-25～85℃；存放温度:-40～85℃；工作电压:2.7V～3.6V；工作电流:5～45mA 2 终端 安 全管 控 平台 1. 对移动终端进行管理，接收来自管理平台的查询、指令等各种信息,包括移动设备管理、用户及设备管理、配置管理、安全管理等，可查看设备状态，下发策略，应用推送部署，对设备进行远程控制等，实现对移动设备的全面管理，终端被硬键组合开机后恢复出厂依然被管控，终端被 ROOT 后立即被锁机或者被擦除。
443 24 3 终端 安 装服务 1. 移动终端安装、调试（重新制作加密卡、设置拨号帐号、APP 程序等）
443 / 4 终端 设 备维护 1. 负责手机终端应用维护及应用培训工作。
443 24 ★要求提供具体的服务内容应答型号/配置清单。
应答：
满足 解释：
二、 项目的现状及需求
技术方案 浪潮软件集团有限公司 第 50 页 1. 省厅建设现状及问题分析
近年来，广东省各级公安机关在移动应用方面也进行了积极主动的探索和尝试，佛山、茂名、珠海、深圳、中山等地市民警先后配发了移动警务终端，终端在使用过程中取得了很多宝贵的经验，也暴露了不少的问题。其中，终端配备率不足是移动警务应用存在的突出问题，尤其是省厅厅直机关大部分民警还未配备移动终端。根据地市经验，终端体验差、扩展性差，耗电严重、故障率高等诸多问题影响着移动警务应用的推广使用，这些经验教训需要被本次项目吸取。
目前省公安厅机关民警已配备每人一台移动警务终端，实现移动警务的应用。省际公安检查站民警目前未配备移动警务终端，迫切需要配备移动警务终端，以便实现通过移动警务终端使用省公安厅建设的移动警务平台，解决实际工作中存在的问题。
2. 主要问题解决思路
今年，厅党委提出要统筹建设全省公安移动警务应用，按照“统一应用规划、统一基础建设、统一标准规范”的思路开展全省移动警务系统建设，这是重要的战略举措，也是统筹建设全省警务应用的最佳时机。
移动终端的配置是移动警务的基础，为解决当前移动终端配备率不足的问题，要多渠道提升省厅移动终端，可尝试与运营商合作，采用采购终端服务的形式合作，为需要移动终端的机关民警提供服务，已有终端的民警可选择继续使用原有终端，或者更新终端，旧终端回收作为测试样机。
与此同时，要按照公安部《全国公安移动警务建设总体技术方案（2016 版）》要求，移动警务需在终端加固、信道加密、认证接入、访问控制、网络隔离、安全管理和级联监控方面加强安全，为此，需要在公安部移动警务框架下，加装安全 TF 卡，接入公安网，实现移动办公、移动办案等应用。
为解决省际公安检查站民警使用移动警务应用的问题，需要为省际公安检查站民警配置移动警务终端，具体使用人员需求如下表：
序号
地市
检查站名称
民警人数
合计人数
1 湛江 徐闻海安港（二类）
12 73 2 徐闻海安新港（二类）
13 3 廉江粤西（一类）
28 4 廉江高桥（二类）
10
技术方案 浪潮软件集团有限公司 第 51 页 5 廉江河唇（三类）
10 6 茂名 化州平定（三类）
10 36 7 信宜东镇（三类）
13 8 信宜朱砂（二类）
13 9 云浮 罗定新区（二类）
12 50 10 罗定榃滨（一类）
13 11 郁南平台（一类）
13 12 郁南代村（三类）
12 13 肇庆 封开封川（二类）
14 59 14 怀集岗坪（一类）
21 15 怀集闸岗（三类）
9 16 封开江口（一类）
15 17 清远 连山鹰扬关（二类）
10 50 18 连州丰阳（一类）
20 19 连州凤头岭（一类）
20 20 韶关 乐昌粤北（一类）
18 54 21 仁化城口（三类）
9
技术方案 浪潮软件集团有限公司 第 52 页 22 南雄珠玑（一类）
15 23 翁源坝仔（三类）
12 24 河源 连平上坪（二类）
10 30 25 和平大坝（一类）
10 26 大广高速（三类）
10 27 梅州 平远八尺（二类）
10 40 28 蕉岭广福（一类）
15 29 大埔西河（一类）
15 30 潮州 饶平上善（三类）
6 31 31 饶平粤闽（一类）
17 32 饶平汾水关（三类）
8 总计
423 423 3. 主要项目需求
3.1 需提供《广东省公安厅 2018-122 省际公安检查站移动警务终端服务项目》采购的 443 台移动警务终端（不在本子项目需求内）配套的相关含安全智能薄膜卡，配发至省际公安检查站民警； 3.2 建立终端安全管控系统，对移动设备实现全面安全管理。
3.3 提供相关的终端安装服务及设备维护。
技术方案 浪潮软件集团有限公司 第 53 页 需提供针对此项目需求的详细解决方案。
应答：
满足 解释：
三、 项目服务需求
1. 安全智能薄膜卡的具体需求
需要采购 443 张安全智能 TF 卡（每台移动警务终端配一张卡），配合各种移动终端完成数据加解密、数字签名和签名验证、消息摘要和消息完整性检验等操作，内置安全芯片为自主国产，符合国密局相关要求。主要配置参数不低于如下要求：
（1）
对称密码算法：SM1、SM4、SM6、SSF33、DES、3DES、AES （2）
非对称密码算法：RSA-1024、RSA-2048、SM2-256 （3）
摘要算法：SHA1、SM3 （4）
加密存储空间：4G Bytes/8G Bytes/16G Bytes （5）
存储器保存:>10 年 （6）
存储器擦写次数:>10 万 （7）
SM1 加解密:最高 16Mbps；RSA1024 签名:33 次/s；RSA1024 签名验证:315 次/s；RSA1024 密钥产生:0.85s/对；RSA1024 加密:307 次/s；RSA1024 解密:32 次/s；SM2数据签名:35 次/s；SM2 密钥产生:62ms/对；SM2 签名验证:20 次/s；SM2 加密:23次/s；SM2 解密:37 次/s；RSA2048 签名:6.4 次/s；RSA2048 签名验证:146 次/s （8）
RSA2048 密钥产生:9s/对；RSA2048 加密:145 次/s；RSA2048 解密:6.08 次/s （9）
工作温度:-25～85℃；存放温度:-40～85℃；工作电压:2.7V～3.6V；工作电流:5～45mA 需提供安全薄膜卡满足以上要求的证明材料； 应答：
满足 解释：
2. 终端管控服务
终端设备管控系统由设备管控客户端、后台设备管控系统两个部分组成，对移动终端的入库登记、发放用户、使用运行、终止销毁等全生命周期进行管控。本期项目提供支持 443 台手机终端的安全管控服务。
2.1 设备管控客户端
安全管控（简称 MDM），设备管控客户端需与 MDM 服务系统结合，实现终端资产管
技术方案 浪潮软件集团有限公司 第 54 页 理、运行检测、安全管控、日志上报等功能。
注册管理。需与 MDM 服务器联动，实施终端设备注册、用户发放登记、用户绑定等管理。并与 MDM 服务器及其他设备和服务联动，进行终端使用认证。
运行检测。可采集终端序列号、终端型号、终端类型、终端操作系统等设备基本信息；可采集 APN 接入点信息；可采集蓝牙、WIFI 等外设开启情况；可采集终端网络接口（非法外联）情况；可抓取耗电前 10 位应用信息列表。
安全管控。可在终端侧对终端工作区网络接入点进行源头限制，只能接入公安无线虚拟专网，不能接入互联网；可对终端网络资源进行访问控制；可实现远程监控（抓屏或屏幕同步）；可对设备进行远程锁定；可远程擦除终端数据；可实现 APP 管控，禁止运行非可信程序，提供 APP 应用静默安装功能；加强对可穿戴设备的管控，以终端做为中转媒介，对终端可支持的可穿戴设备进行安全管控；可对终端 WIFI 进行管理，实现只定位、不传输数据；预留违规外联（连互联网）的监控及阻断；提供反制措施，支持控制指令下发和操作，可以在终端违规时由后台发起对终端违规行为的制约。
检测日志上报。提供警务应用安全沙箱和加密通讯隧道，并可由沙箱向后台发送应用行为日志。
2.2 后台设备管控系统
后台设备管控系统可集成在安全管控服务器和集中管控中心服务器上，可以部署在公安信息网服务子平台，对民警移动终端进行管理；也可将部分服务功能部署在联网服务子平台，管理辅警终端。设备管控设备主要实现移动终端设备的以下功能：
运行监测功能。将终端的硬件信息、运行状态、位置信息等将在平台中呈现，管理人员可根据不同的情况，通过空口对移动终端进行远程的管理操作，如锁定、解锁或销毁设备等。移动设备管理功能应包括：设备注册、设备激活、设备锁定、设备解锁、设备销毁、数据擦除、设备监控、密码重置、消息推送，威胁告警等。当终端发生遗失等情况时，通过使用远程设备锁定、设备销毁、数据擦除等功能，可以实现锁定手机的正常使用、对特定数据进行擦除，有效防止终端被非法人员使用，敏感信息被非法人员获取 应用管理功能。与应用支撑平台的应用发布管理系统结合，实现移动应用的高效分发、安装、更新和卸载等功能，并对终端设备中已安装应用进行安全监控。该类功能的使用必须取得相关管理权限，可以实现自动的应用分发、应用安装/升级/卸载、应用黑白名单、应用监控等。通过移动应用管理，管理人员可批量分发安全应用到用
技术方案 浪潮软件集团有限公司 第 55 页 户终端设备，并能够对特定用户实现指定的应用安装、升级和卸载等；可设置移动应用的黑白名单，指定特定范围内的手机按照此黑白名单，实现应用的安装管理。
安全管控功能。对接入的网络进行监控，防止非法外联以及无安全措施接入等；对使用的应用及应用服务进行监测，包括应用进程以及应用传输内容，防止非法提取数据；对数据存储内容进行监控，防止敏感数据的非加密存储；响应后台监控中心发出的指令，实现终端安全事件的及时处置。
策略管理功能。为用户提供全面统一的安全保障，还可根据用户类型的不同，制定有针对性的安全策略，实现更有效的安全保护。安全策略的下发，采用时间戳、消息认证码、数字签名等相关安全机制进行保护，安全策略管理内容包括密码策略、加密策略、权限控制策略、隐私策略及安全事件响应策略等。通过下发密码策略，可指定安全模式密码的各项要求，包括密码的长度，复杂程度等密码设置要求，还可以设置密码的更新频率等；加密管理策略则用于设置加密算法、密钥的长度、更新频率和存储方式等；权限控制策略可规定终端是否能够使用特定的功能，如摄像头、蓝牙、USB 及外置 SD 存储等功能；隐私策略对敏感信息的访问进行严格控制，防止信息泄露；安全事件响应策略可根据事先预置的响应策略，在发生各种安全事件时，对终端进行报警、锁屏、断网、关机，甚至擦除数据等操作。
省级集中管控平台对接。考虑预留与省级集中管控中心的接口设计，实现省级平台（可以是不同厂商）接口对接。
需提供所选型终端管控平台满足以上要求的证明材料； 应答：
满足 解释：
3. 工程量和服务时间
应答：
满足
技术方案 浪潮软件集团有限公司 第 56 页 投标人应充分理解本项目中的全部任务，对其提供的投标文件负责，如果本工程量和设备清单存在偏差、错误或者遗漏，那么，投标人有责任向采购人提出疑义，并在采购人澄清后修改投标文件的相应内容，投标人最终递交的投标文件中的工程量和设备清单将被认为足够完成本项目的所有任务。
4. 项目涉及终端产权归属
服务期满后所有权归使用人。
四、 项目实施要求
1. 具体实施要求
（1）
按需求的数量、参数提供相应的安全智能薄膜卡； （2）
按需求完成终端定制系统与安全管理应用安装； 应答：
满足 解释：
2. 实施要求
本项目建设分为四个阶段：
（1）第一阶段合同签订后 30 个工作日内，完成货物交付手续，开展移动终端测试工作。
（2）第二阶段项目初验，为合同签订后 60 个工作日内，完成项目测评与初验。协助招标人对终端按需求进行相关系统软件的安装、应用调试，实现无缝对接，开展项目评测和验收工作。
（3）第三阶段为项目初验后试运用半年，完成项目终验。按采购人要求提交相关验收文档，配合验收工作和培训，开展全面正式使用。
投标人在投标时，须对上述三个阶段的工作成果进行详细描述，明确交付物。中标人应制订详实可行的项目实施进度计划和项目时间表。中标人每周应提交工作实施进展和计划报告。
应答：
满足 解释：
解释：
技术方案 浪潮软件集团有限公司 第 57 页 3. 项目组织及人员要求
为使项目按质、按量、按时及有序实施，中标人对本项目还必须建立一个完善和稳定的管理组织机构。
在项目负责人员方面，必须包括一名专职负责的项目经理。在建设期内，项目经理必须保障能在现场处理问题或交流情况。
在项目组人员构成方面，必须配备如下几类人员：
（1）硬件终端工程师 （2）平台软件工程师 （3）文档编写和协调管理人员 在项目建设和质保期内，中标人承诺的项目负责人和实施的主要人员未经用户同意不得调整，否则采购人有权终止合同。
应答：
满足 解释：
4. 项目文档要求
（1）文档内容要求 项目管理应提交实施计划、进度报告、培训计划、培训记录、例会记录以及业主为必要的其他文档。
未经业主认可的情况下，所有的技术文件必须用中文书写或有完整的中文注释。
（2）文档管理要求 本项目所有文档最终必须向业主提供纸质和电子文档各一套。中标人必须设置专人在项目建设期间对文档进行检查和管理，每个子系统的设计和上线都要提供设计和说明文档。
应答：
满足 解释：
5. 培训要求
（1）配置要求 设备及平台配置工作应严格遵照采购人需求配置。
（2）测试要求 配置完成，中标人应制定测试方案，要按照采购人实际要求进行测试。测试通过
技术方案 浪潮软件集团有限公司 第 58 页 后，再到正式运行环境检验通过，提交测试报告，由双方签字确认，作为验收文档之一。
（3）项目培训要求 中标人必须根据采购人的要求进行培训工作，提供针对本项目的培训计划和培训方案。培训课程内容应包括智能移动终端使用与维护等。用户方负责培训的组织工作，中标人必须提供培训相关的中文材料。
应答：
满足 解释：
五、 验收要求
（1）
项目验收应按照《广东省公安厅机关科技信息化建设项目验收管理办法（试行）》执行，验收流程分为设备到货验收、初步验收、试运行与最终验收。项目的试运行期应不少于 6 个月，方可申请组织最终验收。
（2）
阶段性评审：中标人在工期要求的每个阶段需按期提交相关文档，由采购人组织评审。
（3）
验收测试：本项目的验收测试将由采购人与中标人共同进行，直至通过。验收通过后投入正式运行。
（4）
中标人应负责在项目验收时提交项目的全部设计文档、说明书、安装手册、项目管理和质量报告等文档交付用户方。（包括管理与使用类文档：用户手册、培训手册、项目计划书、测试报告、工作进展月报、项目总结报告等业务涉及和标准规范类文档。）
（5）
中标人应负责在项目验收前将项目实施过程中产生的全部文档整理好，提交电子文件和装订本文件。
（6）
整个项目的验收包括检查是否实现了采购人在标书中所要求的需求，是否与中标人提出的解决方案中既定目标完全一致。
（7）
本项目的最终验收由采购人组织最终用户、专家组、中标人共同进行。
（8）
项目验收所产生的会务费、专家费等由承建方承担。
应答：
满足 解释：
技术方案 浪潮软件集团有限公司 第 59 页
六、 售后服务和技术支持要求
1. 服务总体要求
1.1 为了做好本项目的服务工作必须具备为本项目提供 7*24 小时服务的能力。
1.2 中标人须通过现场技术支持、电话技术支持、电子邮件技术支持等手段，提供完善的技术支持服务。
应答：
满足 解释：
2. 服务内容要求
中标人在售后服务期内所提供的服务内容和范围包括以下几点：
（1）
保障终端安全管控系统的正常使用，提供 7*24 小时报障受理。
（2）
对本子项中提供的安全薄膜卡，若出现质量问题，提供退换服务。
应答：
满足 解释：
技术方案 浪潮软件集团有限公司 第 60 页 第5 5 章
点对点 应答承诺 书
应答人对【需求说明书】
进行 点对点应答 ，若 所有 条款都同意、满足或者接受的，请按以下模板提供点对点应答承诺书；若无法完全满足“点对点应答”要求,将视为无效应答。
点对点应答承诺书（无偏离）
致：中国移动通信集团广东有限公司
我方已完全明白广东省公安厅 2018-122省际公安检查站移动警务终端服务项目集成服务子项 ICT 一体化框架支撑《需求说明书》所有条款要求，经认真考虑，在此承诺以下几点：
一、我方完全同意并认可：广东省公安厅 2018-122 省际公安检查站移动警务终端服务项目集成服务子项 ICT 一体化框架支撑《需求说明书》的技术条款及要求。
二、我方完全同意根据中国移动通信集团广东有限公司《ICT 一体化支撑项目配额执行及考核实施细则》的相关要求，遵循“先评审技术配置方案，后评审报价的原则”。
三、我方已仔细阅读了《需求说明书》的各部分，承诺满足所列的每一项条款。
四、若我单位中选，如在工作中出现错、漏等问题而导致采购人遭受损失的，除按相关考核办法进行考核外，一切责任由我公司负责。
五、若我单位中选，在整个合同执行期间，项目的组织、建设、实施、服务、工期、质量等方面关乎项目建设效果的内容，接受建设单位的组织的监督、考核，考核结果不及格或不合格的，建设单位有权不组织验收、延期付款，相关责任由我公司负责，我公司无条件接受。
应答人（公章）：
法人代表或委托代理人（签字）：
日期：2018 年 8 月 5 日
技术方案 浪潮软件集团有限公司 第 61 页
技术方案 浪潮软件集团有限公司 第 62 页 第6 6 章
技术方案
项目背景及需求 6.1 项目背景
6.1.1随着互联网和智能手机的广泛应用，以电子商务（比如淘宝、京东、e 代驾、滴滴打车等）为代表的互联网应用像雨后春笋般地出现，并以良好的用户体验感获得了民众的接受和点赞。网络社交媒体（比如微信、微博、钉钉等）更是成为人们在工作和生活中进行沟通、协作的必要工具。这些互联网应用之所以被广大民众接受和喜爱，进而融入人们的工作和生活方式，是因为这些应用的“移动化”、无线宽带网对移动应用的支持、良好的移动应用体验感等。
与应用丰富、体验良好的移动互联网应用相比，公安网应用相形见绌，既缺乏移动应用也没有良好的用户体验感，而且由于公安网与互联网的隔离，形成了公安网应用与移动互联网应用的鸿沟和差距，这成为公安信息化的痛点，使民警对公安信息化应用产生很大的反差。
为贯彻落实公安部《关于大力推进基础信息化建设的意见》和《公安发展“十三五”规划（2016-2020）》有关任务，满足当前公安业务需要，充分发挥移动警务在移动执法办案、现场业务办理、远程异地办公、在线便民服务等方面的积极作用。2016年 6 月 15 日，公安部科信局在广泛征求各地意见的基础上，制定并下发了《关于印发<全国公安移动警务建设总体技术方案（2016 版）>的通知》（公科信〔2016〕79 号），提出了公安新一代移动警务系统建设的目标任务、总体设计、重点任务和工作要求。
为学习贯彻十九大精神，落实公安部“科技兴警”战略以及省政府“数字政府”建设为契机，省厅科信处近期启动了新一代移动警务平台建设规划，为确保项目顺利实施，同步启动采购移动警务终端服务工作。
本项目为省际公安检查站民警配备新一代移动警务终端，解决检查站民警使用新一代移动警务应用的基本问题。
技术方案 浪潮软件集团有限公司 第 63 页
建设依据
6.1.1.1省厅新一代移动警务系统建设遵循以下规范：
(1) 《全国公安移动警务建设总体技术方案（2016 版）》（公科信〔2016〕79 号）
(2) 公安部《公安信息移动接入及应用系统建设技术指导书》 (3) 公安部《移动警务 B/S 应用安全接入规范》 (4) 公安部《移动警务视频安全接入规范》 (5) 公安部《移动警务系统安全管理暂行规定》 (6) 公安部《关于大力推进基础信息化建设的意见》 (7) 公安部《公安发展“十三五”规划（2016-2020）》 (8) 《公安机关信息化国产密码应用规划（2016-2020 年）》 (9) GB/T25070-2010《信息安全技术信息系统等级保护安全设计技术要求》 (10) GM/T0034-2014《基于 SM2 密码算法的证书认证系统密码及其相关安全技术规范》 (11) GM/T0022-2014《IPSecVPN 技术规范》 (12) GM/T0024-2014《SSLVPN 技术规范》 (13) 《公安移动警务终端安全监控组件技术规范》 (14) 《手持式移动警务终端通用技术要求》
服务原则
6.1.1.2依据公安部《公安发展“十三五”规划（2016-2020）》、《关于大力推进基础信息化建设的意见》、“2016 移动警务安全平台考评任务”和《全国公安移动警务建设总体技术方案（2016 版）》等规划指导文件的要求，广东省公安厅新一代移动警务终端服务采购遵循以下基本原则：
（1）安全性原则 终端服务采购在安全上需要符合公安部相关要求，遵循有关国家标准和公安行业标准，结合双系统的特点，强化信息安全建设，终端系统应具有高度的安全性措施和加密策略，有效抵制网络病毒和黑客等的攻击。
（2）易用性原则
技术方案 浪潮软件集团有限公司 第 64 页 针对不同层面的使用者的应用水平，充分考虑操作系统的易用性，提供清晰、简洁的中文操作界面，操作与控制简便...