北京数据驱动的口腔AI软件测试平台招标公告（北京大学2025）
北京大学医学部基于数据驱动的口腔 AI 软件测试平台采购项目公开招标公告
项目概况
北京大学医学部基于数据驱动的口腔 AI 软件测试平台采购项目 招标项目的潜在投标人应在http://www.oitccas.com/；北京市海淀区丹棱街1号互联网金融中心20层获取招标文件，并于2025年11月14日 13点30分（北京时间）前递交投标文件。
一、项目基本情况
项目编号：OITC-G250312917
项目名称：北京大学医学部基于数据驱动的口腔 AI 软件测试平台采购项目
预算金额：440.000000 万元（人民币）
最高限价（如有）：440.000000 万元（人民币）
采购需求：
包号
货物名称
数量
简要技术规格
是否允许采购进口产品
采购预算
1
基于数据驱动的口腔 AI 软件测试平台
详见本项目采购需求
详见本项目采购需求
否
440 万元
投标人可对其中一个包或多个包进行投标，须以包为单位对包中全部内容进行投标，不得转包、分包，评标、授标以包为单位。 具体技术要求详见招标公告所附附件（即，本招标文件第五章）。
合同履行期限：合同签订后60天（国内供货）
本项目(不接受 )联合体投标。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
本项目不属于专门面向中小微企业、监狱企业、残疾人福利性单位采购的项目。
3.本项目的特定资格要求：1） 投标人须符合《中华人民共和国政府采购法》第二十二条的规定；(具体为供应商参加政府采购活动应当具备下列条件：（一）具有独立承担民事责任的能力；（二）具有良好的商业信誉和健全的财务会计制度；（三）具有履行合同所必需的设备和专业技术能力；（四）有依法缴纳税收和社会保障资金的良好记录；（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；（六）法律、行政法规规定的其他条件。)2） 投标人须在中华人民共和国境内合法注册、有符合工商局或相关行业主管部门核准的经营范围或经营许可，包括企事业法人、其他组织或者自然人；3） 投标人按照招标公告要求购买了招标文件；4） 投标人不得为列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商。5） 为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得参加本项目投标；6） 投标单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动；7） 本项目不接受联合体投标。
三、获取招标文件
时间：2025年10月24日 至2025年10月31日，每天上午8:00至12:00，下午13:00至17:00。（北京时间，法定节假日除外）
地点：http://www.oitccas.com/；北京市海淀区丹棱街1号互联网金融中心20层
方式：登陆“东方招标”平台（http://www.oitccas.com/），点击“获取采购文件”链接图标，或直接输入访问地址（http://www.oitccas.com/pages/sign_in.html?page=mine）完成投标人注册手续（免费），然后登陆系统寻找有意向参与的项目，已注册的投标人无需重新注册。招标文件售价：每包人民币600元。如决定购买招标文件，请完成标书款缴费及标书下载手续。
售价：￥600.0 元，本公告包含的招标文件售价总和
四、提交投标文件截止时间、开标时间和地点
提交投标文件截止时间：2025年11月14日 13点30分（北京时间）
开标时间：2025年11月14日 13点30分（北京时间）
地点：北京市海淀区丹棱街1号互联网金融中心20层东方厅（一）
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
1、投标文件递交地点：北京市海淀区丹棱街1号互联网金融中心20层东方厅（一）
2、招标文件采用网上电子发售购买方式：
1）登陆“东方招标”平台（http://www.oitccas.com/），点击“获取采购文件”链接图标，或直接输入访问地址（http://www.oitccas.com/pages/sign_in.html?page=mine）完成投标人注册手续（免费），然后登陆系统寻找有意向参与的项目，已注册的投标人无需重新注册。招标文件售价：每包人民币600元。如决定购买招标文件，请完成标书款缴费及标书下载手续。
2）投标人可以电汇的形式支付标书款、保证金等（应以公司名义汇款至下述指定账号）。
开户名称：东方国际招标有限责任公司
开户行：招商银行北京西三环支行
账 号：862081657710001
3）投标人应在“东方招标”平台上填写开票信息。在投标人足额缴纳标书款后，标书款电子发票将发送至投标人在“东方招标”平台上登记的电子邮箱，投标人自行下载打印。
3、以电汇方式购买招标文件和递交投标保证金的，须在电汇凭据附言栏中写明招标编号、包号及用途（如未标明招标编号，有可能导致投标无效）。
4、采购项目需要落实的政府采购政策：
（1）政府采购促进中小企业发展
（2）政府采购支持监狱企业发展
（3）政府采购促进残疾人就业
（4）政府采购鼓励采购节能环保产品
七、对本次招标提出询问，请按以下方式联系。
1.采购人信息
名 称：北京大学
地址：北京市海淀区学院路38号
联系方式：凌老师；010-82801359；
2.采购代理机构信息
名 称：东方国际招标有限责任公司
地 址：北京市海淀区丹棱街1号互联网金融中心20层
联系方式：王军、郭宇涵、李雯、余睿； 010-68290508；010-68290530
3.项目联系方式
项目联系人：王军、郭宇涵、李雯、余睿
电 话： 010-68290508；010-68290530
公告概要：
公告信息：
采购项目名称
北京大学医学部基于数据驱动的口腔 AI 软件测试平台采购项目
品目
货物/设备/仪器仪表/其他仪器仪表
采购单位
北京大学
行政区域
北京市
公告时间
2025年10月24日 13:53
获取招标文件时间
2025年10月24日至2025年10月31日每日上午:8:00 至 12:00下午:13:00 至 17:00（北京时间，法定节假日除外）
招标文件售价
￥600
获取招标文件的地点
http://www.oitccas.com/；北京市海淀区丹棱街1号互联网金融中心20层
开标时间
2025年11月14日 13:30
开标地点
北京市海淀区丹棱街1号互联网金融中心20层东方厅（一）
预算金额
￥440.000000万元（人民币）
联系人及联系方式：
项目联系人
王军、郭宇涵、李雯、余睿
项目联系电话
010-68290508；010-68290530
采购单位
北京大学
采购单位地址
北京市海淀区学院路38号
采购单位联系方式
凌老师；010-82801359；
代理机构名称
东方国际招标有限责任公司
代理机构地址
北京市海淀区丹棱街1号互联网金融中心20层
代理机构联系方式
王军、郭宇涵、李雯、余睿； 010-68290508；010-68290530
附件：
附件1
2917.pdf
第六章技术要求第1包（一）货物需求一览表序号产品名称数量（台/套）1基于数据驱动的口腔AI软件测试平台1套（本项目核心产品为：AI驱动的交互式平台。核心产品品牌相同的投标人视为同一投标人。）（二）技术规格要求：1.主要用途和要求：一，AI驱动的交互式平台模块1.1报告索引：报告数据存储和索引，建立历史报告库，所有数据可用于检索。1.2智能检索：支持自然语言交互，精准识别用户查询意图，实现毫秒级报告数据检索。1.3动态可视化：支持基于云端可视化引擎，展示如折线图或柱状图等图表类型基于AI算法自动匹配最优数据呈现方式（如折线图、热力图、散点矩阵等），提升数据可读性。1.4智能分析看板：自动聚合多维度测试数据（性能、安全、回归测试等），生成可交互式AI分析报告，辅助决策优化。1.5AI数据分析模型，将测试数据与结论进行分析整合，对软件研发提出指导性策略，完善软件的功能、性能、安全。形成先进智能科学家系统，完成对软件的体系进行破解、黑盒测试、精准的优化调控等。二，漏扫及源代码测试软件模块1.6全自动化源代码安全审计：支持对多种主流编程语言源代码进行高效的增量扫描与深度漏洞分析，并通过可定制的、多维度的图形化报告与精准的修复建议，实现从问题发现到漏洞闭环管理的全流程覆盖。1.7综合性脆弱性管理平台：利用庞大的漏洞知识库和高度灵活的扫描策略，实现从自动化风险发现、深度评估到定制化报告分发的全生命周期闭环管理。三，性能及固件检测等合规测试模块1.8支持多种功能测试类型，包括用户界面测试、数据处理测试、通信协议测试等，能够覆盖嵌入式软件、移动应用和云平台等多种软件类型；兼容主流操作系统（如Windows、Linux、iOS、Android），支持多种开发语言（如C/C++、Python、Java等）.1.9软件性能测试平台：性能测试和负载测试，模拟成千上万用户并发操作，以评估企业级应用程序、系统或架构在高负载下的性能、稳定性和可扩展性，包括响应时间、吞吐量、负载测试等，支持10,000+并发用户或设备连接数。1.10DICOM协议测试工具模块：验证DICOM标准的兼容性、性能及功能实现，确保设备或系统能够稳定传输影像数据。通过模拟DICOM服务类用户（SCU）或提供者（SCP）的行为，测试目标系统对DICOM标准的支持程度，包括数据格式转换、网络通信稳定性等。1.11易识固件分析模块：通过自动化固件成分深度分析，精准识别固件中的开源/第三方组件，构建符合国际标准的SBOM软件物料清单，并实时关联CVE漏洞库评估组件风险；同时结合供应链安全审计功能，满足IEC62443-4-1等标准对供应链透明度的强制要求，实现从组件准入到漏洞修复的全生命周期管控，降低因供应链漏洞导致的网络安全与合规风险。1.12平台符合医疗器械软件标准（IEC62304）、ISO13485、FDA软件验证指南等行业标准，确保软件合规性。2.工作条件：2.1服务器端：2.1.1CPU：IntelXeonGold6330或AMDEPYC7763（≥32核心）2.1.2GPU：NVIDIA509032GB（≥8张，支持CUDA12.8）2.1.3内存：≥256GBDDR4ECC2.1.4存储：≥1TBNVMeSSD（RAID10配置）2.2客户端：2.2.1支持主流浏览器（Chrome120+、Edge110+、Safari16+）2.2.2分辨率：≥1920×1080（推荐4K适配）2.3软件环境2.3.1操作系统：CentOS8.4+/Ubuntu22.04LTS（服务器端）、Windows11/macOSVentura（客户端）2.3.2数据库：PostgreSQL15+（关系型），Milvus（向量数据库）2.3.3AI框架：PyTorch2.7，vllm2.3.4可视化工具：Vega-Lite2.4网络要求2.4.1带宽≥2Mbps（公网）2.4.2支持HTTPS/2、WebSocket协议3.主要技术指标：3.1支持中英文混合查询，根据查询内容自动选择翻译成对应语言，提供一致的优化本地化体验。3.2意图识别准确率：调用云端大语言模型，医疗术语识别准确率≥98%。3.3查询响应时间：千万级数据量下，通过向量数据库集群实现平均响应时间≤100ms（P99≤200ms）。#3.4上下文关联检索：对上下文进行存储，保留所有对话信息，并可根据上下文内容自动理解意图，实现自然语言对话体验。#3.5图表类型支持：支持基于云端可视化引擎展示图表类型（如折线图或柱状图），支持亿级数据实时渲染。3.6数据渲染性能：通过CDN加速和WebAssembly技术，百万级数据点动态加载时间≤800ms。3.7交互响应延迟：利用云端GPU计算实例（如ecs.gn7i实例），保障用户在进行缩放、钻取、筛选等交互操作时的延迟保障缩放/钻取操作延迟≤100ms。3.8跨平台兼容性：支持多移动端和网页端应用（iOS/Android/Web），保障操作延迟低于200毫秒。3.9自动指标生成：可针对业务数据自动探索、生成并推荐超过10个核心业务指标（KPIs），并设定每日定时任务进行自动化更新与报告。3.10趋势预测准确率：对关键指标进行未来趋势预测，模型误差率（如sMAPE）可控制在3%以内，并支持模型版本自动回滚与效果监控。3.11根因分析深度：基于云端图数据库GDB(GraphDatabase)构建业务知识图谱，实现对异常指标的5层以上因果链追溯与下钻分析。3.12实时数据更新；通过接入实时计算Flink版或消息队列Kafka版处理实时数据流，确保看板中的核心业务数据刷新延迟不超过5秒。3.13多租户隔离:通过RAM(ResourceAccessManagement)与数据管理DMS的动态脱敏功能相结合，实现从用户角色到数据字段级别的精细化权限管控与数据脱敏。3.14模型推理速度：基于云端大模型，首字延迟<5s，推理速度>25token/s。3.15模型结果准确率：模型应当准确识别意图，并且进行检索返回最终结果，语义理解准确率>98%，数据检索准确率>98%，最终结果准确率>95%。3.16弹性扩展能力：核心服务部署于ACK(ContainerServiceforKubernetes)或ASK(ServerlessKubernetes)，配置HPA(HorizontalPodAutoscaler)策略，单Region并发承载≥100QPS。3.17高可用性：关键组件（如RDS、ACK集群）均配置多可用区容灾，保障核心服务SLA≥99.9%。3.18数据持久化：核心业务数据和模型资产存储于对象存储OSS，结合其多副本与纠删码机制，保障数据设计持久性高达99.99%；测试平台支持自动生成报告，报告格式包括PDF、Excel、HTML等。3.19能检测多种常见编程语言，包括但不限于C、C++、Java、JSP、XML、ASP、PHP、Android-Java、Object-C等语言。3.20支持增量扫描，即仅分析本次有代码变动的源文件，且扫描速度提升；扫描速度提升20%以上，无变动的的项目可以秒级完成。#3.21项目架构分析能够提供对项目的源代码相互调用关系的架构分析，并以图形化的方式展现。3.22提供多种格式的检测报告格式，包括HTML，PDF、Word等。提供用户定制报表功能，用户可以根据自身需求下载报告。#3.23该测提供对项目结果进行评分评级功能，出具评分评级报告。用户可以根据项目的重要性，漏洞的级别，漏洞审计的结果等因素对评分进行权重设计，自定义各项评分因子。#3.24能够提供项目的多次测试结果的比较报告，详细列出表比较情况，列出漏洞的“新增、续存、已修复”的数量以及具体漏洞点。漏洞列表树，以“新增”“复发”“已修复”展现。3.25产品默认对漏洞进行分级，如划分为危，高，中，低级，同时产品也可以根据用户的需求，自定义漏洞的级别。3.26对于审计中发现的安全问题，提供WEB详实、直观的修复建议以及示例。3.27漏洞审计时，能够显示产生问题的文件、代码、发现日期、审计日志，及对应说明和修复建议；多次扫描后，未达到修复标准的记录，如果相关代码没有变化，发现日期为首次发现的日期。3.28能够支持全中文化的报告，报告中必须能够清楚地提供漏洞的详细情况，包括漏洞产生的全部路径、来源点和引发点等信息。方便用户根据报告来查看漏洞，修复漏洞。3.29支持按审计信息分组查看安全漏洞，提供图形化最佳修复点功能，支持按开发者预览漏洞，支持对源代码的依赖关系进行图形化分析展示。3.30支持定时获取项目源代码、自动配置增量检测、自动配置构建、自动设定检测规则、自动进行源代码样式和安全问题分析，自动合并审计记录信息，自动导出报告并邮件发送给用户，实现软件开发的全自动化源代码安全测试测试。3.31支持扫描的漏洞数量不少于400000个。3.32支持TCPSYN、TCPFIN、ACK、NULL、TCPCONNECT、XMAS等多种方式进行端口探测。3.33支持对主流操作系统的识别与扫描，包括：Windows、Redhat、Ubuntu、centos、BC_linux、Debian、深度、麒麟、新支点、Fedora、SUSE、slackware、OracleOS等#3.34支持对主流PLC、DCS控制器的识别与扫描，包括S7-200、S7-300、S7-400、S7-1200、S7-1500、PFC200、ControlLogix、MicroLogix、M218、M221、M340、M580、Quantum等。3.35支持Web漏洞特征库大于11000条。3.36支持对各种Web应用系统的扫描，支持检测SQL注入漏洞、命令注入漏洞、CRLF注入漏洞、LDAP注入漏洞、XSS跨站脚本漏洞、路径遍历漏洞、信息泄漏漏洞、URL跳转漏洞、文件包含漏洞、应用程序漏洞、文件上传漏洞等。3.37支持自定义Basic认证、NTLM认证、Cookie认证、DIGEST认证、HTTPS认证、FORM认证等多种认证方式对网站进行登录扫描。#3.38支持丰富的扫描任务参数设置，包括扫描方式、执行方式、执行时间段、任务模板、策略模板、插件超时时间、模糊扫描等。3.39支持扫描任务信息显示，包括任务名称、扫描目标、任务类型、执行方式、优先级、创建人、创建时间、任务状态等。3.40支持端口扫描策略设置，包含标准、常用、快速、全端口、自定义等多种策略。3.41支持对意外网络中断的扫描任务恢复后继续进行扫描，断网续扫支持通过开关选择是否开启。3.42支持对任务报表生成参数进行设置，包括自定义报表名称、报表单位、报表模板、是否生成单主机报表、安全结论、页眉、页脚和封面、并可根据漏洞风险级别、处置优先级、IP地址进行过滤。3.43支持扫描任务完成后自动生成指定格式和内容的报表,格式包含html、pdf、word、excel、wps、xml等，内容包含封面摘要、章节目录、任务信息、统计信息、参考信息等。3.44支持离线报表同时发送到指定邮箱和FTP服务器。3.45支持登录验证码，并可以设置是否启用。3.46支持对登录密码复杂度进行设置，可对密码中是否包含数字、是否包含大小写字母、是否包含特殊字符、自定义特殊字符内容、密码周期设置以及历史对比等进行自定义。3.47产品具有中华人民共和国***颁发的网络脆弱性扫描类《网络安全专用产品安全检测证书》，要求为增强级。3.48产品具有《IT产品信息安全认证证书》，级别EAL3增强级。3.49产品具有CVE兼容性认证证书。3.50备脚本编制模块、系统压力测试模块、测试分析模块。3.51满足WEB测试协议包。3.52脚本开发工具和测试结果分析工具无许可证限制。3.53能够提供集合点、集合策略和并发策略的设置，即能够对测试脚本中的某一特定请求有针对性地所有用户同步加压。3.54脚本关联支持通过扫描分析录制的脚本，自动创建关联规则，包含原始数据和格式化的数据关联、添加和编辑规则、撤消关联。3.55支持以录制的方式自动生成负载测试所需的脚本，通过图形化的界面自动完成脚本的上下文关联和参数化等工作；支持多种功能测试类型，包括用户界面测试、数据处理测试、通信协议测试等，能够覆盖嵌入式软件、移动应用和云平台等多种软件类型，兼容主流操作系统（如Windows、Linux、iOS、Android），支持多种开发语言（如C/C++、Python、Java等）3.56脚本参数化支持多样的测试数据来源，支持自动化测试脚本的编写和执行，并能够与持续集成（CI）和持续交付（CD）系统无缝集成。3.57提供灵活的场景设计方式，支持创建手工测试场景。3.58支持递增式加压、随时间任意变化加压模式、多个脚本组合加压等。3.59能够方便地建立和管理负载方案，可根据负载方案，结合实际的业务流程和预期性能需求，模拟多个并发用户数同时执行脚本，任意设置用户数量和每个虚拟用户的脚本执行次数，从而模拟实际的负载。3.60可实时监控系统运行的各种状态图表，支持对脚本中事务的执行和被测系统性能数据的实时监控。3.61支持主流浏览器。3.62支持Windows10、Windows11、WindowsServer2012、WindowsServer2016、WindowsServer2019、WindowsServer2022操作系统。3.63能够生成基于HTML、PDF、RTF、PPT、Excel、CSV、XML、BMP和JPEG等多种格式的测试报告。3.64针对不同系统，能够提供灵活的加压方式，如基于用户数的加压测试，基于目标的加压（基于目标的加压方式中应支持基于每秒交易数，交易响应时间，每秒钟点击率等目标的设置，此种加压方式可以保证负载测试产品能智能化地调整虚拟用户数进行测试），容量测试等；同时可以个性化用户行为，如模拟浏览器行为等。3.65能够收集汇总所有的测试数据，分析测试结果，帮助定位系统性能瓶颈，提出诊断建议。3.66能够有选择地生成多种格式的性能报告，报告支持多种图形格式（线图、柱状图等）并能够直接打印。3.67支持中文环境，且产品本身中文界面，中文报告，方便用户使用及尽快掌握。3.68未来根据需求可通过购买许可证扩展支持以下协议和应用类型：.NET相关协议、数据库常用协议（包括ODBC、Oracle2Tier）、Citrix、COM/DCOM、OracleNCA、OracleWeb、Siebel、SAP-GUI、SAP-Web、RDP、MQTT、CoAP等。3.69支持ICMP、IPv4、IPv6、UDP、TCP、DICOM协议的测试。3.70自动生成可能导致系统崩溃或行为异常的数据包。3.71能监控和记录被测设备的运行情况，形成问题记录。3.72覆盖异常报文用例高达99%。3.73自动抓包，查看抓包文件，迅速定位问题。3.74详尽报告生成：自动记录测试结果，并生成详细的报告，便于分析和修复。3.75接受客户定制协议、API通信定制化需求。3.76提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。3.77支持同时在本机或远端上摇控,进行系统的漏洞分析扫描。3.78支持自行定义插件。3.79完整支持SSL。3.80支持扫描任意端口任意服务。3.81支持产生详细的输出报告，报告包括修复建议和危险级别。3.82识别组件的基本信息等。3.83识别固件中引入的开源组件，分析组件名称、版本及许可证书信息，提供许可证兼容性分析。3.84识别固件中被广泛认同的信息安全漏洞，并提供专业修复建议。3.85支持基于漏洞生命周期和运行环境的CVSS自定义风险评分。3.86挖掘隐藏在固件中的未知缺陷，并提供专业修复建议。3.87识别固件中敏感信息。3.88识别固件在编译过程中采用的加固措施。3.89识别固件安全配置项设置情况，提供建议设置信息，提升安全情况。3.90识别固件合规信息。3.91管理分析结果的告警策略，包括策略的创建、编辑、查询等操作，告警范围覆盖CVE漏洞、软件成分及开源许可证书，并发送告警邮件。3.92提供CVE、CWE及许可证三种类型的知识库查询服务，数据库包含900+CWE缺陷，23万+CVE漏洞，88万+组件信息及4000+许可证数据，覆盖范围全面。3.93可拓展架构，通过接入插件实现功能扩展，第三方服务可通过调用API接口实现功能集成。3.94代理功能(拦截，查看，修改)支持代理配置，允许用户拦截，查看和修改Web客户端和目标程序之间的数据流。3.95支持网页抓取功能。通过创建实时任务，用户可以选择爬行通过中继器的流。3.96SQL注入和跨站脚本测试支持对(XSS)SOL注入、跨站脚本(XSS)等进行测试帮助安全专家通过SOLi和XSS测试发现和防御漏洞。3.97支持URL漏洞扫描，自动发现Web应用程序中的安全漏洞。5自动化Web应用程序攻击支持对Web应用程序进行自动化攻击，包括枚举标识符、收集有用数据以及使用模糊化技术探查常见漏洞。3.98自动化Web应用程序攻击支持对Web应用程序进行自动化攻击，包括枚举标识符、收集有用数据以及使用模糊化技术探查常见漏洞。3.99支持重放拦截的包。允许重新发送单个HTTP请求并分析应用程序的响应。3.100分析不可预测的应用程序行为支持分析不可预测的应用程序会话令牌和关键数据项的随机性。3.101支持使用字符串或正则表达式动态替换请求或响应数据中的匹配数据。3.102支持伪造代理证书。在访问HTTPS流量时用户需要伪造证书以拦截加密流量。这通过使用自签名证书实现，对流量进行解密以进行分析修改，然后重新加密后再发送给真实服务器。添加该证书可避免在访问HTTPS站点时出现证书错误。3.103支持查看通过代理的所有请求和响应的完整详细信息。4.质保期与保修期4.1★质保期：自验收合格之日起24个月，提供免费缺陷修复与算法优化。（本条只需提供盖章承诺）4.2保修期：质保期后提供终身有偿技术支持，响应时间≤4小时（紧急故障）5.安装要求：5.1云端环境准备5.1.1云服务商选择支持阿里云/腾讯云等公有云平台需采购企业版云服务（非免费tier）5.1.2基础架构配置计算资源：至少2个可用区部署每个可用区配置：计算节点：4vCPU/16GB内存起步网络配置：VPC间对等连接带宽≥10Gbps存储配置：热数据层：SSD云盘（≥1TB）冷数据层：对象存储（自动分级）5.1.3安全配置必须启用：云平台原生WAF防护终端访问管理（如AWSIAMIdentityCenter）云安全态势管理（CSPM）工具集成5.1.4云端大模型接入火山/硅基流动等大模型云服务商，提供大语言模型API访问6.数量：1套7.到货地点：北京大学医学部8.到货日期：合同签订后60天（国内供货）9.★代表关键指标，投标产品必须满足，不满足将被废标；“#”项指标代表减分项，投标产品不满足将被减分，不限制个数。（三）验收标准：1.1云基础设施验收1.1.1基础架构验证所有云资源，包括云数据库RDS、对象存储OSS、云服务器ECS等均已开通，并按架构设计完成网络互通和基础配置。1.1.2核心服务部署所有核心服务（应用后端、AI模型服务、数据处理流等）已成功部署1.2系统功能验收1.2.1核心模块性能1)自然语言检索：输入纯中文查询，系统能正确理解并返回结果。输入纯英文查询，系统能正确理解并返回结果。2)意图识别准确率技术指标：调用LLM对专业术语（如医疗术语）的意图识别准确率不低于98%。Accuracy=NumberofCorrectlyIdentifiedIntents/TotalNumberofQueries≥98%3)查询响应时间技术指标：在千万级报告数据量的向量数据库中，P99响应时间（99%的查询响应时间）≤500ms，平均响应时间≤300ms。4)上下文关联检索用户可进行多轮对话，系统能够保存并理解对话上下文。1.2.2报告数据可视化1.云端可视化引擎支持的图表类型不少于20种（如折线图、柱状图、饼图、热力图、散点图、关系图等）。2.数据渲染性能：对于百万级数据点，图表的动态加载时间≤800ms3.跨平台兼容性：应用在主流的iOS、Android和Web（Chrome/Firefox/Safari最新版）平台上功能正常1.2.3智能分析看板1.自动指标生成：针对给定的业务数据，系统推荐超过10个有业务价值的核心指标（KPIs）。2.支持配置每日定时任务，并验证任务能按时自动执行，更新看板数据和报告。1.2.4AI算法性能模块1.技术指标：基于云端大模型进行推理，首字响应延迟<5秒，后续内容生成速度>25token/秒。2.模型结果准确率：语义理解准确率>98%，数据检索准确率>98%，最终结果准确率>95%。1.3云端可靠性1.3.1高可用性技术指标：核心服务SLA≥99.9%。关键组件容灾备份。1.3.2数据持久化技术指标：核心数据存储于OSS，数据设计持久性不低于99.99%。1.4源代码审计模块：1.技术指标：支持≥21种主流开发语言，并发任务数≥4个，用户数≥10个，检测项目总数≥100次/年。2.支持导出HTML,PDF,Word等多种格式，并允许用户对报告内容、模板进行定制。1.5脆弱性扫描与管理模块：技术指标：支持扫描的漏洞数量≥400000个，支持Web漏洞特征库≥11000条。主机漏扫可扫描IP地址总数无限制，单任务最大可扫描≥100IP地址；主机漏扫并发扫描≥40IP地址；Web漏扫可扫描子域名或IP总数量≥1个，Web漏扫并发≥1个子域名或IP；1.6软件性能测试模块技术指标：支持脚本录制、场景运行和结果分析，并且支持web协议500并发。1.7DICOM协议测试工具模块技术指标：支持DICOM协议的测试；支持自动记录测试结果，并生成详细的报告，可更具报告进行分析和修复。1.8易识固件分析模块技术指标：元信息提取:包括但不限于固件文件大小、子文件类型及数量统计、CPU架构类型，支持SBOM文件分析，支持用户自定义CVE白名单过滤。1.9交付文档1）完整交付物清单：代码云端部署云架构拓扑图自动化部署脚本应急预案手册（四）维修服务体系：具有完整、全面、合理的维修服务体系，质保期内卖方提供电话远程技术支持售后服务，视故障情况安排人员上门。
投标 / 标书制作要点（原创）
本数据驱动的口腔AI软件测试平台涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。北京项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
