全部分类
长庆油田住房公积金管理信息系统“双贯标”项目二次(变更)
招标陕西
发布时间：2018-07-06
招标内容
招标公告 长庆油田住房公积金管理信息系统 双贯标 项目二次 项目编号：ZY18-XA308-WZ409 1. 招标条件 本招标项目长庆油田住房公积金管理信息系统 双贯标 项目二次招标人为长庆石油勘探局有限公司矿区服务事业部 ，招标项目资金已落实。该项目已具备招标条件，中国石油招标中心西北分中心受招标人委托，现对本项目采购进行带量公开招标。 2. 项目概况与招标范围 2.1住建部出台了《住房公积金基础数据标准》，提出全国各地公积金中心住房公积金管理信息系统应统一贯彻行业标准，接入全国统一的住房公积金银行结算数据应用系统（简称 双贯标 ），资金时时到账；同时利用 互联网+ 技术，建设门户网站、网上业务大厅、短信平台、手机微信等综合服务平台，为缴存职工提供便捷、高效的业务办理、信息查询、信息发布和互动交流等服务功能。目前，长庆油田使用的住房公积金管理信息系统是2010年升级的2.0版本。旧系统不符合《住房公积金基础数据标准》要求，无法与住建部银行结算应用系统对接，且不支持 互联网+ 技术，无法建设住房公积金综合服务平台。为了解决现有业务系统的不足，长庆石油勘探局有限公司矿区服务事业部于2018年6月11日组织业务系统应用软件标段的招标工作，由河北神玥软件科技股份有限公司中标，目前正在搭建最新版本的云平台业务系统，为了支撑该业务系统的搭建，应了解相关设备的性能和价格，采购时重点考虑选择满足系统匹配、性能要求、价格合理的产品。采购设备所属类别为三类，项目划分一个标段。预计采购金额265万元，招标采购物资品种及规格见第五章供货要求： 2.2 技术标准及要求:产品货源渠道正规、无残次品，执行国家相关标准； 2.3 交货地点：西安凤城四路长庆油田科研综合楼； 2.4 交货期：自合同签订之日起30日内完工； 3. 投标人资格要求 3.1 投标人应为中华人民共和国境内注册的独立法人或其他组织，具有独立承担民事责任的能力，提供有效的银行开户许可证、营业执照； 3.2 投标供货商须提供2017年经会计师事务所审计的财务报表； 3.3 投标人必须具备计算机系统集成三级资质； 3.4 投标人须提供检察院出具的《行贿犯罪档案查询结果告知函》，该函件应在有效期内且投标人与法定代表人近三年无行贿犯罪记录； 3.5 投标人被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单或被最高人民法院在 信用中国 网站（www.creditchina.gov.cn）或各级信用信息共享平台中列入失信被执行人名单的不得参加此次投标； 3.6本次招标不接受联合体投标。 4. 招标文件的获取 4.1 凡有意参加投标者，请于 2018 年7月9日至2018 年7月13日，每日上午 08 时至 11 时，下午 14 时至 17 时（北京时间，下同），在中国石油招标中心西北分中心（陕西省西安市凤城五路与明光路十字东北角天朗经开中心二楼）第3窗口 持电汇凭证复印件、法人身份证明或法人授权委托书原件、身份证原件和复印件购买招标文件。 4.2 招标文件每套售价___400__元，售后不退，只接受刷卡或电汇，不受理现金业务。 电汇账户名称：中国石油物资有限公司西安分公司 开户银行：中国银行西安经济技术开发区支行 账 号：103268089610 行 号：104791003500 4.3 请有意参加投标的潜在投标人确认自身资格条件是否满足要求，应自负其责。 5. 投标文件的递交 5.1 投标文件递交的截止时间： 2018 年08月14日9时00分（之前）； 5.2 投标文件递交的地点：陕西省西安市凤城五路与明光路十字东北角天朗经开中心二楼，方式为现场送达。 5.3 逾期送达的、未送达指定地点的或者不按照招标文件要求密封的投标文件，招标人将予以拒收。 5.4 潜在投标人在提交投标文件时，提交叁万元人民币的投标保证金，投标保证金形式必须为电汇，由投标人基本帐户汇出，且在开标时间24小时前到达指定帐户。 5.5 投标人电汇，须填写汇款附言： ZY18-XA308-WZ409投标保证金 。收款单位等信息与本公告中4.2条相同。 6. 开标 6.1 开标时间： 2018 年08月14日9时00分（北京时间）。 6.2 开标地点：陕西省西安市凤城五路与明光路十字东北角天朗经开中心二楼具体开标室详见大厅屏幕。 投标人须按招标文件的有关规定派代表出席并携带身份证原价及法人授权委托书（法人持身份证明）。 7. 发布公告的媒介 本次招标公告同时在中国招标投标公共服务平台（www.cebpubservice.com），中国石油招标投标网（www.cnpcbidding.com）上发布。 8. 联系方式 招标人：长庆石油勘探局有限公司矿区服务事业部 地址：西安凤城四路长庆油田科研综合楼 联系人：魏莉 电话： 029 86594984 招标机构： 中国石油招标中心西北分中心 地址：陕西省西安市凤城五路与明光路十字东北角天朗经开中心二楼 联系人：程健 电话：029-68934568 电子邮件：442799142@qq.com 中国石油招标中心西北分中心 2018 年7月6日 供货要求 一、总体要求 1、投标人对质量负责的条件及期限：所有产品均为原厂原装新货，质量标准执行国家标准，自交付之日起一年内包退、包换、保修。 2、服务器能够充分满足软件需要；网络系统设计要求技术上的先进性、实用性、系统规模和容量上的冗余性，结构上的可扩展性，系统的安全性，容错能力强、便于维护；设备的稳定性和安全性，保证365天不间断持续运行的工作需要；总体质量(含附件)应确保品牌原装正品，严禁使用非原装设备替代。 二、货物类需求一览表 硬件及网络安全设备 一览表 序号 产品 名称 参数说明 单位 数量 单价限价（元） 合计（元） 备注 1 超融合 服务器 机架2U，CPU 2*E5-2630v4,256GB内存，8*SATA/SAS盘位，128GB系统盘，2*480GB SSD缓存盘，6个 GE接口,6*4T SATA硬盘，两个交流冗余电源 台 4 75350 301400 2台互联网区域综合服务平台渠道服务器2台内网数据及应用服务器 2 超融合 系统软件 服务器虚拟化 ★与超融合服务器为同一品牌 1、采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台,本次项目提供 8个正版处理器授权； 2、虚拟化内核基于 KVM 底层开发； 3、虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储） ，可以指定单独的 MAC 地址等； 4、支持并配置动态资源扩展功能，系统将自动评估虚拟机的性能，当虚拟机性能不足时自动为虚拟机添加 CPU 和内存资源，确保业务持续高效运行 5、支持配置内存回收机制，实现虚拟化平台内存资源的动态复用，保障虚拟机的性能； 6、兼容现有市场上x86服务器上能运行的主流操作系统，如：Windows XP、Windows 2000、Windows 7、Server 2003、Server 2008、Redhat Linux之外还需支持国产操作系统包括：红旗linux、中标麒麟、中标普华等； 7、支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预减少运维工作量； 8、每个虚拟机都可以安装独立的操作系统，操作系统支持需要包括Windows、Linux，并且支持国产操作系统包括：红旗 linux、中标麒麟、中标普华等，便于方便部署减少运维工作量； 9、★能支持通过专用的快虚/快速还原工具，实现快速将物理机转换为虚拟化平台，并且可实现虚拟化平台快速还原为物理机原有操作系统； 10、★支持无代理跨物理主机的虚拟机USB映射，需要使用USB KEY时，无需再虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源，对于业务的自适应能力、使用便捷性更佳； 11、★支持纳管第三方主流虚拟化平台，提供对Vmware平台上的虚拟机进行管理； 12、支持在本地管理平台实现对VMware vCenter中的虚拟机备份，并能够在超融合的平台实现VMware虚拟机的启动恢复； 13、★支持双向迁移，可将VMware虚拟机在运行状态下迁移到超融合平台上，也可将超融合平台上的虚拟机在运行状态下迁移到VMware vCenter的集群中； 14、★采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署，采用分布式架构保障平台更可靠； 15、★支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态； 16、支持在线的带存储的虚拟机迁移功能，可以在不停机状态下和非共享存储的环境中，实现虚拟机在集群内的不同物理机上迁移，保障业务连续性； 17、支持虚拟机的 HA 功能。当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以实现在集群之内的其它物理服务器上重新启动，保障业务连续性。 颗 8 9530 76240 2套（共计8个处理器授权，4个为1套） 网络虚拟化 ★与超融合服务器为同一品牌 1、提供大屏展示功能，可直观看到当前整个数据中心业务状态； 2、支持对oracle、sqlserver、Weblogic数据库及中间件监控，实现对数据库的语句的故障定位排错，执行时延分析； 3、主动探测业务系统，实时监控业务可用性，当业务出现故障时，通过多种方式（短信、邮箱）告知管理员进行排障； 4、分布式防火墙提供实时拦截日志显示，以及支持 数据直通ByPass 功能，出现问题快速定位问题； 5、★在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率； 6、本次配置虚拟路由功能，虚拟路由器支持HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性； 7、★提供虚拟路由器、虚拟交换机等设备的连通性探测功能，方便在虚拟化环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，并且能够排查到acl策略配置错误等层面，方便快速排查问题保障业务的高连续性 扩展功能 1、支持扩展网络虚拟化功能和4-7层的网络功能虚拟化（NFV）服务。无需额外增加或替换软件/硬件前提下，通过License激活的方式，实现网络虚拟化功能（分布式虚拟交换机、虚拟路由器、虚拟防火墙、虚拟负载均衡），无需配置额外的网络硬件设备，即可支持Vxlan网络和现有的Vlan网络对接。 2、支持扩展升级为云平台 ★支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态； ★虚拟机、虚拟存储、虚拟网络资源能够在同一管理平台下实现集中式的管理和运维，无需在多个管理平台软件之间切换即可实现虚拟机、虚拟存储、虚拟网络等资源等分配、回收、利用率监控，简化运维管理； ★云平台中的云管平台、计算虚拟化、存储虚拟化、网络虚拟化均为同一厂商品牌提供，并可以支持扩展同一品牌的网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡等功能组件，以保障平台的扩展性和兼容性； 云平台具备功能，对资源池中CPU、网络、磁盘使用率等指标进行实时的数据统计； ★兼容现有市场上主流的存储阵列产品和存储协议，平台提供FC-SAN、iSCSI存储对接功能，便于对原有旧存储设备投资保护，不浪费以往IT投资 3、持续数据保护CDP 持续数据保护CDP软件模块需采用无代理的方案，避免对虚拟机的稳定性和性能产生影响； 持续数据保护CDP软件模块，能够动态的开启和关闭，比如能够提供对正在运行的虚拟机，在不需要重启或中断业务的情况下，就可以开启CDP； CDP提供与虚拟机故障隔离能力，支持CDP模块故障时，虚拟机仍然能够正常实现数据读写； 支持快速浏览指定CDP备份内的文件，可快速的从CDP备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计； ★为保障产品的稳定性，要求所投内网超融合系统软件厂商研发实力具备CMMI 5认证证书 颗 8 8890 71120 存储虚拟化 ★与超融合服务器为同一品牌 1、支持存储虚拟化功能，无需安装额外的软件，在一个统一的管理平台上使用License激活的方式即可开通使用，存储虚拟化与计算虚拟化为紧耦合架构，减少底层开销，提升性能； 2、采用分布式架构设计，由多台物理服务器组成分布式存储集群，通过新增物理服务器可以实现存储容量和性能的横向扩展（Scale-Out架构），扩容过程保证业务零中断； 3、支持磁盘坏道检测功能，虚拟存储集群可以对数据盘进行坏道检测，发现坏道后可自动从另外一个副本读取数据，并对坏道数据进行修复； 4、★虚拟存储集群支持iSCSI接口的访问，允许外部物理主机通过标准的iSCSI接口访问虚拟存储，实现Server SAN和IP SAN的融合，能够使存储资源的利用率发挥到最大价值； 5、支持多副本冗余功能，支持3个或以上副本，副本互斥地保存在集群的不同节点，单个主机或者磁盘故障，确保数据依旧正常访问； 6、★虚拟存储要求支持Oracle RAC，支持共享盘，及共享块设备，支持向导式安装，降低部署复杂度； 7、★支持数据分层，提供好的读写性能，并支持对重要虚拟机提供性能保护； 8、★在可视化的WEB管理平台上，可以查看虚拟分布式存储对应的容量大小、容量使用率、实时的IOPS读写次数、IOPS读写数据量等信息，方便为IT管理做为有效的决策依据； 9、支持多副本冗余功能，支持3个或以上副本，副本互斥地保存在集群的不同节点，单个主机或者磁盘故障，确保数据依旧正常访问。 器，加入集群即可实现扩展，并且扩容过程中业务不会中断。 当整个集群环境中加入新硬盘或主机时，要求支持存储资源自动负载均衡，提升我单位存储资源利用率 优化数据的读取、写入机制，将高速SSD作为读写缓存，数据先写到SSD，再回写到机械硬盘，以此达到提升写IO性能，降低使用成本效应。 采用分布式架构设计，由多台物理服务器组成分布式存储集群，通过新增物理服务器实现存储容量和性能的横向扩展（Scale-Out架构），扩容过程保证业务零中断。 最低2个节点即可搭建存储虚拟化系统。 颗 8 10580 84640 3 呼叫中心 满足12329呼叫中心系统的硬件支撑平台，6坐席，包括智能通讯服务器、数字中继模块、IP话机；核心平台软件包、录音管理软件、知识库软件、分机连接许可、CTX接口资源许可、座席资源许可、录音资源许可、高级IVR资源许可等，须与业务软件系统开发接口。 套 1 108504 108504 呼叫中心服务器及6个人工坐席 4 多功能 键盘 适合于各种系统环境，可配接各种微机、终端。设备上具备明显的操作标识，并具有蜂鸣器和LED提示； 磁卡机模块低功耗环保设计，支持高、低抗磁卡和存折读写，兼容南天，莱克等多种主流磁卡机读写命令和记录格式，各种命令模式自动识别。 接触、非接触IC卡读写模块采用通过PBOC2.0测试的产品设计，支持符合ISO标准和《中国金融集成电路(IC)卡规范》的CPU卡，支持多种常用MEMORY卡。兼容多种主流IC卡读写器通讯协议，且可定制特殊通讯协议。最多可配二个IC卡座，4个SAM卡座。两个IC卡座竖、卧兼得，竖式插拔方便、卧式触点向下，防尘效果显著。 标准布局 104键薄膜键盘。镭射的字符不易磨损，能够在任何角度看清楚。防水防尘设计，水可从引水槽排出，薄膜部分有防水防尘处理。硅胶采用橡胶帽形式，每个键单独配一个，方便维修更换，延长键盘使用寿命，橡胶帽弹性好，增强了键盘手感。半高字键，键钮高度按台式计算机键盘设计标准，字键采用分体式 活塞 结构，耐磨、抗疲劳，使用寿命长。 接口可选，可选择USB接口或RS232接口。 模块化设计，功能组合灵活，维护保养方便。支持ISP功能，方便升级维护。 可内置第二代身份证阅读模块、指纹认证模块等，节约终端接口资源，解放柜员操作空间。 电源：DC +5V，可任选键盘口、USB口、终端串口、外接电源等供电方式 功耗：静态 接口协议： PS2（AT）, RS232、USB2.0 指示灯：键盘指示灯、磁卡指示灯、IC卡指示灯、二代证、指纹模块指示灯 键盘：标准104键键盘，支持AT工作模式 键盘寿命： 大于2500万次 磁卡标准： 符合ISO、IBM、DIN标准 符合《银行卡磁条信息格式和使用规范》 划卡速度： 10~100cm/s 磁卡记录密度：2磁道 75/210bpi 3磁道 210bpi 磁头寿命： 大于50万次 IC卡标准： 符合ISO7816、符合EMV标准、符合PBOC2.0 IC卡座寿命：大于20万次 符合公安部第二代居民身份证阅读（验证）机具标准，兼容ISO14443（TypeB）标准 非接及二代证读卡距离0~10cm；二代证模块通讯速115200BPS 指纹模块：指纹图像录入时间小于1秒；指纹比对时间小于0.3秒。认假率小于0.005%（公安部实测）；拒真率小于0.2018%（公安部实测）；指纹认证模块通讯速率9600BPS 工作环境： 温度: 5~45℃ 湿度：10~90% RH 电磁兼容性：符合GB9254-2008中A级的规定 须与业务软件系统开发接口。 套 140 2800 392000 多功能键盘主要是业务前台在做业务时，通过多功能键盘直接读取个人身份信息、银行卡信息等，减少人为手工录入时输入的错误。 5 高拍仪 双摄像头；主头：物理分辨率800万像素；拍摄尺寸A4纸幅面；采集图像大小满足图像质量的前提下，采用JPEG压缩，A4、A5 500K，A6、银行卡等 100K；辅头：物理分辨率200万像素；集成刻度文稿台，文稿台上4个USB2.0扩展接口 须与业务软件系统开发接口。 台 140 2500 350000 高拍仪主要是业务前台办理业务时，通过高拍仪对所需审批的材料进行拍照上传审批并存档。 6 服务器 专用机柜 图腾42U 800*1000*2000国标42U机柜/两个16A 8口PDU/KVM液晶套件 台 1 / / 甲方提供 7 网络机柜 图腾42U 800*800*2000国标42U机柜/两个16A 8口PDU 台 1 / / 甲方提供 8 USB key 配合公积金应用安全云平台使用，双数字证书USB KEY(密钥)，含一年证书费 个 150 150 22500 UK密钥主要用于单位网上业务大厅经办员在办理业务前，登录时的身份识别和认证使用。 9 防火墙 标准1U机架式设备，内存 4G，硬盘 SSD 64G，4千兆电口，2千兆光网口 网络吞吐量不少于3.5G，应用层吞吐量不少于500M，最大并发连接数不少于2,000,000，每秒最大新建连接数不少于30,000。支持静态和动态路由，动态路由至少包括：RIP和OSPF动态路由协议；策略路由支持基于源IP、目标IP、协议、源端口、目标端口的路由以及基于应用类型的路由； 接口方面支持上下行接口联动，802.1Q VLAN Trunk、access接口，子接口、链路聚合 支持基于源IP地址、目的IP地址、源端口、目的端口、用户和用户组、服务、应用、源区域、目的区域等多种方式进行访问控制，可识别的应用数量超过1200，识别应用相关的规则数量不少于3000条； 防火墙系统有完善的地址转换能力，可以支持正向、反向地址/端口转换、双向地址转换、基于IPv4／IPv6 的地址转换等，能够提供完整的地址转换解决方案； 支持对多线路链路的负载均衡，支持轮询、加权轮询、最少连接、加权最少链接、基于源IP地址HASH调度等多种负载均衡方式，带宽的划分和流量的控制可以根据应用/网站/文件类型进行，还可以根据应用类型将流量引向不同的链路； 支持安全策略联动，对未知威胁和异常流量可自动实现抑制响应，建立临时规则以实现实时攻击源阻断，IP屏蔽和记录，用户可自行设定临时策略的保留时间 拥有多种类型的独立的威胁数据库，并可进行自动/手动更新。库的具体类型应涵盖病毒、僵尸网络，恶意链接，漏洞特征、实时漏洞检测、WEB 攻击特征、数据泄密防护等内容。 关键的Web攻击特征库/IPS特征库应保持至少一年的持续高频率的更新，频率不低于每月两次 可对多种常用的应用（包含SSH、RDP、FTP、NETBIOS、VNC等）和数据库（MySQL、Oracle、MSSQL）进行简单密码扫描，预防因密码过于简单带来的风险； 可对多种常用的应用（包含SSH、SMTP、HTTP、FTP、IMAP等）和数据库（MySQL、Oracle、MSSQL）进行爆破防护，组织口令爆破行为； 可对CSRF攻击、SQL防护、XSS攻击、系统命令注入，文件包含攻击，目录遍历攻击，信息泄露，恶意爬虫，网站扫描等攻击手段/方式进行防护，防护规则库可更新，相关总数不少于3000条； 可对重点页面登录进行加固，对访问URL及其他登录行为进行强制短信认证，通过认证才可登录 支持检测网内的服务器、PC等终端设备是否成为僵尸主机（安装了恶意软件，感染了远控木马或者其他病毒），判断僵尸主机的特征规则数量应不少于60万条；有效区分僵尸主机被攻陷的流程，直观展示主机处于被攻击的哪个阶段（进入网络/C C通信/数据窃取等）； 可以进行RDP和SSH端口反弹链接检测，支持检测端口是否建立异常连接，可对21，22，25，53，69，80/8080，110，143，443等常见端口的流... 查看详情
移动版：