检察机关层级保护项目技术方案

目录

九设备简要阐明一览表........................错误!未定义书签。

十备品、备件清单............................错误!未定义书签。

十一规格、技术参数偏离表....................错误!未定义书签。

十二商务条款偏离表..........................错误!未定义书签。

十三项目实行方案............................错误!未定义书签。

1.序言........................................................................错误!未定义书签。

2.设计根据....................................................................错误!未定义书签。

3.系统定级....................................................................错误!未定义书签。

4.分保系统方案总体设计.......................................................错误!未定义书签。

4.1安全保密建设目的.........................................................错误!未定义书签。

4.2设计原则与根据............................................................错误!未定义书签。

4.3系统安全保密防护框架.....................................................错误!未定义书签。

4.4基本防护规定.............................................................错误!未定义书签。

4.5保护规定调整与确定.......................................................错误!未定义书签。

，分保系统方案详细设计.........................................................错误!未定义书签.

5.1物理安全.................................................................错误!未定义书签。

5.2运行安全.................................................................错误!未定义书签。

5.3信息安全保密..............................................................错误!未定义书签。

5.4安全保密管理.............................................................错误!未定义书签。

5.5产品选型与安全服务.......................................................错误!未定义书签。

6.残留风险控制...............................................................错误!未定义书签。

6.1方案与原则符合性分析....................................................错误!未定义书签。

6.2残留风险点与风险规避措施................................................错误!未定义书签。

7.视频接访系统方案设计.......................................................错误!未定义书签。

7.1建设HR勺.................................................................错误I未定义书签。

7.2建设方案.................................................................错误!未定义书签。

8.实行方案...................................................................错误!未定义书签。

8.1，程组织.................................................................错误1未定义书签。

8.2实行计划.................................................................错误!未定义书签。

十四有效检测汇报............................错误!未定义书签。

十五质量管理体系认证........................错误!未定义书签。

十六售后服务承诺详述........................错误!未定义书签。

1.工程保修内容及服务承诺.....................................................错误!未定义书签。

1.1售后服务承诺及范围........................................................错误1未定义书签。

1.2售后服务详细内容..........................................................错误!未定义书签。

1.3售后服务保障.............................................................错误!未定义书签。

2.客户培训计划................................................................错误!未定义书签。

九设备简要阐明一览表

招标项目名称：**********************人民检察院分级保护及视频接访系统建设项目

招标项目编号：XJTF(GK)2023ZF44

序号名称规格、重要技术参数及性能阳明供货厂

一、分级保护建设清单

(1)硬件设备

I安全设备

PowerV6000-F22001U原则机箱：标M18个10/100/1000MBase-T接n,标配12个SFP插槽；网

北京闷御星云信息技术有

1防火墙络吞吐：6.5Gbps：并发连接250万：TCP新建连接：6万/秒：IPSecVPX隧道数：5000条：产品

限企业

通过保密局检测

N13100-XF原则1U机架设备，标配6GE+4SFP网络接口，1T存储容G,含专用操作系统与上网行为

2上网行为管理管理原则软件，支挎Oracle、SQLServer、PGSQL,MySQL数据库审计,提供三年硬件质保服务,三北京网康科技有限企业

年软件版本与协议库升缓服务：

天镜脆弱性扫描与管理系统1U原则机箱；6个10/100/1000M扫描电口(其中•种口可同步做扫描

和管理)，2个USB接口.单电源500G存储空间:默认一年规则库漏洞库升堀；单个任务包括可扫启明星辰信息技术有限企

3漏洞扫描

描100个IP地址,详细IP地址不限,最大并发扫描40个IP地址,最大并发扫描100个线程;最业

大并发6个任务，监测漏洞数不小于930。；产品通过保蟒局检泅

原则37U机架式机柜，满足C级原则屏版规定，保密局推荐目录中产品，标配：10标个屏蔽接头,5

4屏蔽机柜国产

个光纤波导管.1个6孔PDU.3个托盘,2个波导窗(300m*300^),1个16R漉波器，4个风扇.

XG-002采用了波波和屏蔽技术.除可以使输出更为梗定外,更可以起到克制所连接信息设备电源

5电磁泄露防护插座我传导泄漏发射的作用：具有一般电源插座所有叫功能；工作稳定、配出灵活：安全可靠、性价比北京清果科技有限企业

高：隔离度：^50dB(1500Kllz—30MHz)；电压：220V±50Hz：电流：10A

微机视叛信息保护WLH-2干扰方式：视频信息有关干扰：干扰频率范围：lOKHz--1300MHz：干扰强度：这85dBuv：北京万里红科技股份有限

6

系统干扰方向：全方位：故障指示：声光报警：可持续工作时间：12小时：功耗：＜15W：企业

序号名称规格、重要技术参数及性能阐明供货厂

LX-100T干扰器在网线中一时空线对上注入伪随机宽带扫频干扰信号,使之能跟随其他三对网线

成都立施新技术科技有限

74路线路传导干扰器上的信号并行传播到另一线瞄.颊域保护范用，电礴辐射强度・VaOdRuv.，被保

企业

护信号3dB：干扰方向：全向。

保密会议移动通信成都立春新技术科技有限

81.X300C有效屏蔽场所内的CDMA、GSM,DCS、PHS、TO-SCDMA.WCDMA.CDMA2023的信号

干扰器企业

PT-9700PC标签打印机1台及4卷3&m色潜接口：RS-232C、USB端口（L1或2.0协议）：TZe

标签色带<nn）:3.5、6、9、12,18.24、36,HGe标签色带（mm）:9、12.18.24、36：打印

9涉密标识速度:8g/s（HGe标签色带,：操作系统:H'inXP/Vista/Win7：内存：linXPl28MB或更高;Win兄弟（中国）商业有限企业

Vista512MB或更iW;Fin7:IGB（32位）或2GB（64位）或更离：硬盘：70MB可用硬盘空间或更高:显

示屏：SVGA,HighColor以上级别的显卡：

n服务器设备

I420-G20机架式服务器，处理器：肥世两颗XeonE5-2609v31.9G15M6C：内存：16GB内存支持

内存保护，支持内存货像、内存热备、内存热插拔，最大可支持L5TB,支持24个内存插梢；硬盘：

旭就3块300GB2.5寸10K5AS硬盘.嫌多支持25个2.5寸SAT^/SA5/SSD硬砥瑛盒不退起）；RAID：

配fit1GCacheRAID卡,支持2GB、4GBRAID卡,支持RAID0/1/10/5/6：PCI-E插槽：总共10根

PCIE插槽.7个PCI-E3.0xl6插槽，3个PC1-E3.0x8插槽：网卡：梃供2口个千兆以太网卡，

支持网络噢醒，网络冗余，负载均衡等网络特性：管理：集成BMC支持1PMI2.0原则，支持KVMover

IP等高级管理功讹的管理模块：电源：配置冗余电源，支持电源记忆功能：节费：提供对服务器能晓光信息产业股份有限企

1服务解

耗管理软件的支持,在不影响服务器使用的前提下，自动运用降期、关核、待机等多种综合能耗管业

理方珞实现服务器系统能耗的硬少，到达节能减排和节省顾客成本的目的.主板管理控制器：主板

集成管理控制落，枢动程序和系统文献必须内置，按快捷进入安装向导界面，无需引导盘或驱动盘：

可通过网络或串口访问，兼容IPH1行业原则：容许顾客独立于模作系统状态之外远程访问、监控、

维修、修红和升级服务器,服务•器系统提供安全加固系统配置正版SIMA服务解导航管理软件（含

介质），保证服务解驱动自动加载和操作系统自动安装功能：修后服务：提供3年有限质保和3年

原厂免费7X24上门服务

(2)软件

序号名称规格、重要技术参数及性能阐明供货厂

1.结合高检院CA认证系统，对所有内网计盛机进行顾客名、密码设置和有关方略设置.bios设置：

*|i***M(**)Mi***********

1主机加固安全服务2.终端非法软硬件清理t3.关闭内网设备内物不使用的端口和服各：4.所有内网ip与m；”,地址

企业

及端口绑定设置.等终端及网络设备有关安全服务.

天沟内网安全风险管理与审计系统实现内网主机监控与审计.该平台是一种全方位的主机信息安

主机监控与审计系启明星辰信息技术有限企

2全风险管理与审计工具.其重要功能包括：内网终端接入管理；作法外联控制：终端威胁管理：桌

统业

面管理；移动存储管理；终端审计管理：60个点授权

北京万里红科技股份有限

3保密三合一系统

企业

三合一（客户端软安装在内部的涉密计算机上，具有对涉密计算机违规外联实行阻断并报警、涉密U盘读写控制和非

件）涉密移M存储介质严禁接入等功能。

三合一（多功能导入用于涉密人员向涉寄计算机导入外部信息，同步负贡涉密U盘的接入使用，既能在物理上切断涉密

装置）信息向外传播的渠道.又能实现外部信息安全完整地单向导入,满足涉密网内正常啊信息互换需求.

具有统一外观、统一标识、专用接插件和一系列安全保密防护措施的专用移动存储介质,用于存储

三合一（涉密U盘）

涉畲信息并在涉密计停机之间实现信息互换..

4服务甥操作系统Windowsserver2023R2中文原则版5顾客简包微软

(3)其他

1醉蔽机柜敝力架700*1000*20,10*梢钢制作八钢集团

2网线超五类屏蔽网线一舟集团

3辅助材料超5类屏蔽水晶头、USB封堵头及其他

二、视频接访建设清单

PTC-120输出3G-SDI、DVI-D、Component与CVBS视频,视频格式：1920x108060P、59.94P,50P、

30P,29.97P、25P,1920x108060i、59.94i,50〃1280x720_60P.59.94P、50P。720x480i、720x576〃

健头辨别率达2百万像素.20倍光学倍率与12倍数位倍率,IRIS采用自动测光谢光功能。内建2D上海泮铭数码科技有限企

1高清摄像头

与3D数字噪讯处理功徙,可以保持视频股佳画质.可拍摄宽度左右达340度、上90度与卜30度业

宽角度拍摄.每秒300度的迅速移动,可以迅速抵达你需要的拍摄画面.多达128预设拍摄点可设

定.不会遗失任何需要的画面.

序号名称规格、重要技术参数及性能阐明供货厂

H800-A19英寸1U机架式：体系原则：H.323、SIP；视频原则:H.261、H.263、H,263+、H.264、

H.264HighProfile,MPEG-4：音场原WhG.711,C.719.G.722,G.722.1..AnnexC/P、G.728.

MPEG-4-ACC.G.729xMP3：网络协议：TCP/IP、Telnet、、FTP、SNMP、DHCP、RTP/RTCP,PPPoe、苏州科达科技股份有限企

2高清终端

NTP；其他原则：H.225、H.235,H.239、H.245、H.281等；会议速率：&4K-8M；辨别率：1920*1080、业

1280*720；接口;HDMR卡侬、RCA、6.35mm、RS232、RS422,双10/100/1000V以太网、USB、RJlk

红外遥控

TrueVoc300A全向拾音，频率响应：30Hz〜20KHz,最高敏捷度：-20dB,信噪比：超过75dB,拾

苏州科达科技股份有限企

3麦克风音范围：金向360',拾音距离：最远可达6m,音频接1」：原则卡侬接口，工作电压：DC9V-54V

业

（幻象供电）

KDV2023B-S7寸皴摸显示屏，2个1TB接盘（支持RAID）,2个DVD刻录机，支持光盘同步刻录,同步

录音录像机,专用硬件设备,具有10/100,U000M自适应以太网接口.采用数字化录像存储，通过

网络直接接受终端的数字视音频码流，防止因二次编斛码带来的图像和声音损伤.录制后的文献存

储在当地硬盘中.码率、编码格式、及辨别率与原接访过程均保持一致。支持I080P、720P.4CIF.

CII-.VGA.XGR、SXGA等图但格式的录制,支持128K'8M视魄播访码流录制.支持同步录制接访视

苏州科达科技股份有限企

4录播服务器频图像和物证图像，第二路物证图像可以是电子物证,也可以是静态实物证据。同步录音录像机须

业

与高校院、省院接访业务系统高度整合,视频接访启动/结束时,接访业务系统自动对同步录音录

像机进行开始录像/停止录像控制，无需独立控制同步录音录像机。可以通过接访业务软件客户前

进行播放,观看录像文献时系统能同步定位至目前电子笔录内容。录制啊接访视频文献可以根据需

要进行选择刻录，可通过设备的触摸屏一键刻录。可以无缝接入高检院、省院既有接访平台.配合

高检院、省院既有接访业务系统开展远程视频接访工作。

苏州科达科技股份有限企

5手写板及手写笔TLFR01001、采用电磁压感技术实现电子数据和纸质数据同步生成2、保留顾客原字迹

业

LED60EC550A60英寸全育清LED电视,侧光式LED,逐行扫描支持格式：1080p/1080i/720p,3*USB

6电视机海信集团

接口、3同皿1接匚、3.5mm音频接入

序号名称规格、重要技术参数及性能阐明供货厂

启天M45OOi5-4590四核处理器（主领3.3GHz.6M缓存）/IntelH81/4GDDRIII1600MHz/500G

/ZIKJrpm5AIA3/集成显卡/主板集成千兆网卡/光驶/6个138按U（含Z个U5B3.U,Z个的置USH

接口分离放置,互不干涉）/防水抗诏键盘"OOODPI光电限标/塔式机箱，体积20L/21.54LED宽

屏液晶显示屏/主板先成系统保护和同传功能：支持多点还号,支持CMOS参数保护：可以对快拢处

进行自定义，灵活控制分区或硬盘.提供考试、保护、开放多种使用模式•满足不一样需求：IP

地址/计算机名可按不一样系统独立分派,适合多种教学环境：智能同传,自动判断需传播数据，

7操作PC提高同传效率：智能排序,按需求分派IP地址和计算机名：分批同传,布署不一样内容：排程同联想集团

传，支持无人值守全自动布署：同传后Photoshop、AutoCAD、3DMax,金山毒茄等软件无需重新注

册：支持断电和断点续传，提高同传ITJ稳定性；回传速度坡高可达4GB/Min/节能：通过中国环境

标志产品和能源之星认证,服务：三年保修整年无休上门服务，投标产品厂商服务体系应通过信息

技术服务管理体系IS0/IEC2023认证和CCCS客户联络中心原则体系认证并提供证书笈印件信息安

全：投标产品生产厂商具有彳信息安全服务资质》安全工程一娱、具有1S0/1EC27001信息安全管

理体系（IT基础架构服务和应用系统维护服务）

HZ-V270清晰省：高于900TY线：变焦：控机220倍放入：对焦/白平恻：自动/手动（对焦）：

图像特技：负片、冻结、旋转、同屏对比、镜像、文本/图像.黑白/彩色：图像存储：支持：USB2.0

接口：有（提供接口软件或附件,可供顾客计算机程序实时调用展示台上实物掇像图像,并能控制

北京洱合盛视数字媒体技

8实物展示台展台物理操作）：R3B输入输出:DB15FLC各2组；RGB输出辨别率:XGA,SXGA,720P16:9；镜头

术有限企业

输出像素:320万：音频输入：3.5mm插口3组；音频输出：3.5mm插口1组；麦克风输入：6.3mm

插座：视频输入输出：RCA各1组.S-Video输出1组：顶部光源，LED臂灯，2个*1W,CCFL冷光

板：亮度调整：支持

CID7000居民身份证指蚊采集器二代证算法通过公安部检测，身份证感应只痛1s,即可迅速读取

身份证信息（包括女字、照片、指go,支持现场指纹采集比对，独有的光学无时变指纹成像系统，

指纹采集面积大、速度快；专利指纹算法通过公安部检测，可后效采集干、海、初检等手指：识别

速度＜ls,识别精碉率高达99.9骅；摘置200万高活摄像头，支持90度旋转，范围取景大：平放在深圳市亚略特生物识别科

9二代身份证读卡器

束上即可满足不一样角度现场人脸图像、视频的采集需求；具有语音提醒功能，可实现远距离使用技有限企业

操作，人肛交互史以便，可与所有符合CA/T1011-2023原则系统连接，可提供完整SDK开发包供

系统集成商进行二次开发：配合亚略特TruslLink指蚊认证云¥台，可实现云端指纹认证：人体工

学设计，表面抗磨处理，质地结实、性能稔定，使用寿命高达数百万次：USB/RS232接口可选

序号名称规格、重要技术参数及性能阐明供货厂

K810A4幅面平板式扫描仪,辨别率：1800dpiX9600dpi,LED光源,色彩:Color：48bit,24bit

10扫描仪明展电通有限企业

Gray：16-bit,8-bitLineart：1-bit.扫描慈困:294mmX2HHlm,USB2.0接口

LaserJetProCP1025A4幅面彩色激光打印机:采用HPlmageRE+2400技术，辨别率高达600X600dpi；

11打印机黑白：高达16页/分钟（A4）彩色：高达4页/分钟（A4）:标ftlBMBSDRAM,128MB闪存：1个高中国惠普有限企业

速USB2.0

深圳市联连盛科技有限企

12DVI-I视频线带放大器DVI24+1/M-M双通道成品20米

业

深圳市联连盛科技有限企

13DVI转HDMI视频线HDXI/DV1(24+1)硝互转成品20米

业

143G-SDI视频线75欧BNC线Q9同油线总清视频线SDI线成品20米定制

15VGA转DVI转换器VGA转DVI24+5带电源海能电子（深圳）有眼企业

深圳市联连盛科技有限企

16VGA视频线VGA3H针对针双环成品20米

业

深圳市联连盛科技有限企

17电视机音须线6.5«n接口音炼线成品20米

业

深圳市联连盛科技有限企

18麦克风音频线卡侬接口音频纹成品20米

业

SQ551212U网络机柜，整体焊接构造，茶色钢化玻璃门，侧板可拆卸,表面脱脂、磷化、解电喷

19机柜一舟集团

处理

中山市云云摄影器材有有

20摄像机支架VT-688掇像机二脚架,材质：铝合金、ABS树脂,脚架包

企业

昆山（XB）泓杰电子有限企

21双排电视支架AVT1800-60-2A双杯液晶显示屏电祝机落地移动推车支架32ro寸

业

22UPSC2KS2KVA1600W延时60分钟24AH电池6只A3电池柜深圳11特电源有限企业

23互换机S1724G-AC24个10/100/i(XK)Base-TX以太网潮口互换机华为技术有限企业

24辅材电源插座、网线、管材笠

投标人名称（加盖公章）：**********************企业

代理（被授权人）签字:

日期：2023年5月25日

十备品、备件清单

招标项目名称：************桥********人民检察院分级保护及视频接访系统建设项目

招标项目编号：XJTF(GK)2023ZF44

序号备品备件名称规格型号生产厂家单位数量单价合计

1水晶头超五类屏蔽RJ-45头一舟集团京1250.00250.00

带放大器DVI24+1/M-M

2DVI-I视频线艾德生/深圳根1280.00280.00

双通道成品20米

DVI转HDMI视频HDMI/DVI(24+1)双向互

3艾德生/深圳根1280.00280.00

线转成品20米

75欧BNC线Q9同轴线

43G-SDT视频线高清视频线SDI线成定制根1600.00600.00

品20米

电磁泄露防护插

5XG-002信果/北京个2250.00500.00

座

投标人名称(加盖公章)：***科*****************企业

代理(被授权人)签字：

日期：2023年5月25日

十一规格、技术参数偏离表

招标项目名称：**********************人民检察院分级保护及视频接访系统建设项目

招标项目编号：XJTF(GK)2023ZF44

序号招标文献规格条目号招标规格投标规格偏离阐明

一、分级保护建设清单

(1)硬件设备

1安全设备

PowerV6000-F220011原则机箱；标配18个

1U原则机箱;标配10/1原/lOOOMBase-T接口数量》12,

lO/'lOO/lOOOMBase-TlgU,标配12个SFP插槽：网

招标附件第十二章一标配SFP插槽数盘注12；网络吞吐：》6Gbps：并发连正偏

1络手吐：6Gbps：并发连接250万：TCP新建连接：6

(-)1(1)接》220万：TCF新建连接：＞5万/秒：产品通过保密局离

万/秒：IPSecYPN隧道数：5000条：产品通过保宙

检测

局检测

NI3100-XF原则1U机架设符.标配6GE+4SFP网络

1U可上架硬件平台，审计数据的存储空间不得少于1T.

接口，n■存储容地.含专用操作系统与上网行为管

接口数不少丁4个10/100/1000klBase-TX网络接口,4正偏

2理原则软件,支持Oracle,SQLServer.PGSQL.MySQl.

个SEP插槽：审计事件每杪入库速度24000条/秒,□离

数州库审计.提供三年硬件质保服务,三年软件版

处理审计事件数2500万条。

本与协议摩升级服务：

天用脆弱性扫描与管理系统1U原则机箱:6个

1U机架构造6个1Q/100/1000M电1」(其中一种口可同

10；100/1000M扫描电口(其中一种口可同步做扫描

步做扫描和管理)，2个USB接LI,单电源500G存储

和管理)，2个USB接口，单电源500G存储空间；

空间;默认一年规则麻漏洞即升级；单个任务包括可扫

招标附件第十二章一数认一年规则底漏洞库升级：垠个任务包括可广描

3描100个IP地址,详细IP地址不限,最大并发扫描响应

(-)1(2)