广州市移动警务通信及应用服务 安全智能薄膜卡维保服务 定制移动警务终端管理招标预告（广州市公安局荔湾区分局2023）
广州市公安局荔湾区分局移动警务通信及应用服务采购项目采购需求公示
相关政府采购当事人：
受广州市公安局荔湾区分局（简称“采购人”）委托，广州市政府采购中心（以下简称“市政府采购中心”）组织实施广州市公安局荔湾区分局移动警务通信及应用服务采购项目政府采购。为了保障政府采购各方当事人的合法权益，现遵循公开、公平、公正原则，将采购人提供的采购项目原始需求进行公示（见附件“采购需求”），广泛征求各方意见。
有关当事人可采取以下方式对采购需求提出意见或建议。
以书面形式（见附件“采购需求反馈意见书”）使用邮件（ggzyzczb@gz.gov.cn）发送至市政府采购中心，市政府采购中心负责将把相关意见或建议转交给采购人；
采购人将依据相关法律法规，按照实际情况修改完善需求，以符合相关法律法规要求。
本公示内容不作为质疑依据，市政府采购中心对反馈意见不作答复。
附件：
1.采购需求反馈意见书1.采购需求反馈意见书
广州市政府采购中心
2023年09月15日
附件：
1139采购需求书.docx1139采购需求书.docx
采购需求反馈意见书广州公共资源交易中心：针对《…………采购项目需求公示》，我单位反馈意见如下：一、技术需求存在倾向性内容，建议进行如下修改。1、2、…二、技术需求存在不明确（或不完整）内容，无法报价，建议进行如下完善。1、2、…特此函告单位名称（公章）：年月日（联系人：XXX，联系电话：XX-XXXXXX）采购需求一、项目背景为高效推进荔湾区公安智慧新警务建设，全面提升荔湾公安警务现代化和智能化工作水平，以“打牢数据基础、服务实战应用”为目标，利用移动警务终端通过安全可靠的无线虚拟专网访问移动警务办公、办案软件，实现信息资源整合共享和打防管控一体，形成大数据、大应用格局，发挥数据资源的整体效益。结合荔湾区分局在用的2000套移动警务终端通信及应用服务将于2023年11月30日到期，针对新一代移动警务建设,开展广州市公安局荔湾区分局移动警务通信及应用服务采购。二、采购内容（一）总体要求项目名称：广州市公安局荔湾区分局移动警务通信及应用服务采购项目采购内容服务期最高限价广州市公安局荔湾区分局移动警务通信及应用服务采购项目12个月199.2万元（二）项目主要工作与内容1.采购2000个用户的移动警务通信及应用服务。序号内容数量备注2专网通信服务套餐2000套套餐要求保留原有在用号码，每月包含全国流量不低于30GB（当月达量降速），不低于600分钟国内语音通话和不低于200条短信（超出每月套餐部分，投标人承诺以通话不高于0.15元/分钟、短信不高于0.1元/条进行结算）。3安全智能薄膜卡维保服务2000张提供2000户移动警务贴片IC卡式加密卡（即安全智能薄膜卡）维保服务4移动警务终端管理软件（MDM）2000套定制移动警务终端管理软件及部署承载后台管控平台的相关服务器硬件、网络环境及系统软件环境。满足2000台移动警务终端集中管理的后台管控平台，后台管控平台能支持对终端双系统并行管控。三、移动警务通信及应用服务内容1、移动警务通信套餐（1）在12个月服务期内提供2000个5G/4G无线专网接入用户账号（保留2000个原有在用账号），并要求账号与手机卡号一一对应，非本号码操作无法使用该账号登陆内网系统。（2）5G/4G信号须覆盖荔湾区行政区域，每个账号含每月不低于30G全国流量，通话时长每月不低于600分钟。（3）本次项目的终端设备移动通信及应用服务，语音实现本次项目的2000个号码在广州市内互打免费，全国接听免费，并提供相应的语音加密通信服务。（4）在荔湾区辖内的5G/4G网络服务需满足移动警务办公需求，登录访问广州市公安局警务综合管理应用平台服务器的响应时间不高于300ms，平均下行速度不低于1000KBps，平均上行速度不低于500KBps。（5）支持5G/4G/3G/2G信号切换，在无5G/4G信号区域可自动切换至3G或2G网络使用。在5G/4G网络信号不佳的使用环境，并具有网络优化的服务；对在荔湾区的办公场所，以及各派出单位，临时检查站等单位，5G/4G网络信号不佳的，应完成包含现场施工手段在内的信号加强与网络优化服务。（6）因警务工作的特殊性及环境的复杂性，本次项目在必要时（如因台风或其他不可预测的自然灾害导致的通信网络瘫痪时）可提供卫星通信模式供采购人紧急使用，保证警务通信工作的完整性不受任何地面环境的影响。（7）移动警务终端无线专网数据配置服务。提供无线专网数据配置服务，确保各移动终端使用基于5G/4G高速分组数据网络，利用隧道技术构建与公众互联网隔离的虚拟专用网络。各移动终端通过无线专用网络安全地访问荔湾区公安警务管理应用系统。通过编码技术、网络层的加密以及采用口令保护、身份验证、权限设置等措施，保证数据的完整性、避免被非法窃取区公安警务管理服务系统数据。（8）移动警务通信及应用服务的日常服务，定期向采购人汇总移动警务网络运行服务的语音费及流量费每月使用情况，提供驻点服务，对设备进行保养维修、软件安装、故障处理，每半年提供一次培训服务。2、贴片IC卡式加密卡（即安全智能薄膜卡）移动警务终端配套，贴片IC卡式加密卡（即安全智能薄膜卡），具体参数要求如下：（1）性能指标RSA密钥对生成（1024）：≥2.4s/对；RSA签名/解密（1024）：≥8.5次/s；RSA验证/加密（1024）：≥29.9次/s；RSA密钥对生成（2048）：≥19s/对；RSA签名/解密（2048）：≥2.2次/s；RSA验证/加密（2048）：≥15.2次/s；SM2密钥对生成：≥0.24s/对；SM2签名/解密：≥2.6次/s；SM2验证/加密：≥2.1次/s；SM3：≥7.1次/s；（2）物理特性存储器保存：至少10年；存储器擦写次数：至少100000次；运行环境温度：-25℃到+85℃；存放环境温度：-40℃到+125℃；内置国密局密码芯片，能够跟平台网关加密通讯；加密卡支持SM1、SM2、SM3、SM4等国密算法；加密卡可存储个人数字身份证书和签名私钥，为移动终端提供数字签名、签名验证和数据加密等密码服务；加密卡可实现SM2算法和密匙管理，为移动终端提供基于SM2算法的数据加解密服务；能够与广州市公安局移动警务安全接入平台进行互通，SIM卡与贴片IC卡式加密卡（即安全智能薄膜卡）为各自独立的卡体，可以通过贴片的方式贴合在一起。3、移动警务终端管理软件技术要求（1）设备客户端安全管控（简称MDM）内置于原有2000台移动警务终端，实现终端注册激活、初始化配置、设备管理、网络管理、安全管理、多模式管理、应用管理、日志上报等功能。具体要求如下：项目功能模块功能描述设备管控客户端安全管控（简称MDM）设备管控客户端需与MDM服务系统结合，内置于终端，实现终端注册激活、初始化配置、设备管理、网络管理、安全管理、多模式管理、应用管理、日志上报等功能设备管控客户端注册激活管理需与MDM服务器联动，实施终端设备注册激活、用户机卡绑定等管理。并收集终端资产信息上报至MDM服务器进行存档，供终端下发后使用时认证使用设备管控客户端初始化配置与MDM服务器联动，MDM服务器预先配置终端安全初始化策略：网络安全配置、端口使用规范等，以及根据部门结构预推送相关办公软件，终端注册激活完成后自动完成初始化配置设备管控客户端设备管理可采集终端序列号、终端型号、终端类型、终端操作系统等设备基本信息；可采集APN接入点信息；可采集蓝牙、WIFI等外设开启情况；可采集终端网络接口（非法外联）情况；与MDM服务器联动，可实现通过服务器向指定终端推送文件，或者从终端抓取文件功能；可实现终端端口开启/关闭（例如蓝牙、WiFi、截屏等）功能；可实现管理员通过手机对受控终端进行管理的功能；可实现管理员远程接管终端界面进行协助操作的功能；可实现蓝牙白名单及WiFi热点白名单功能设备管控客户端安全管控可在终端侧对终端工作区网络接入点进行源头限制，只能接入公安无线虚拟专网，不能接入互联网；可对终端网络资源进行访问控制；可实现远程监控（抓屏或屏幕同步）；可对设备进行远程锁定；可远程擦除终端数据；可实现APP管控，禁止运行非可信程序，提供APP应用静默安装功能；加强对可穿戴设备的管控，以终端做为中转媒介，对终端可支持的可穿戴设备进行安全管控；可对终端WIFI进行管理，实现只定位、不传输数据；预留违规外联（连互联网）的监控及阻断；提供反制措施，支持控制指令下发和操作，可以在终端违规时由后台发起对终端违规行为的制约设备管控客户端多模式管理按照《全国公安移动警务建设总体技术方案（2016版）》规定，警务终端需支持模式管理，实现安全办公系统下警务应用的统一安装或升级、回退、卸载等功能，且能够支持大并发操作；实现安全工作系统网络自动切换，为民警安全办公提供保障设备管控客户端应用管理与MDM服务器联动，终端侧可实现APP黑白名单管控，禁止安装和运行非可信程序；提供APP应用静默安装和静默卸载功能；提供指定APP防卸载功能；管控客户端定时上报终端软件资产信息至MDM服务器设备管控客户端日志上报提供警务应用运行情况统计和加密通讯隧道，并可由管控客户端后台发送应用行为日志（2）后台设备管控系统后台设备管控系统集成在安全管控服务器和集中管控中心服务器上，部署在公安信息网服务子平台，在公安信息网提供系统对接的接口，实现日志共享以及用户、设备管理等功能，对民警移动终端进行统一管理。主要实现移动终端设备的以下功能：项目功能模块功能描述后台设备管控系统运行监测将终端的硬件信息、运行状态、位置信息等将在平台中呈现，管理人员可根据不同的情况，通过平台对移动终端进行远程的管理操作，如锁定、解锁或销毁设备等。移动设备管理功能应包括：设备注册、设备激活、设备锁定、设备解锁、设备销毁、数据擦除、设备监控、密码重置、消息推送，威胁告警等。当终端发生遗失等情况时，通过使用远程设备锁定、设备销毁、数据擦除等功能，可以实现锁定手机的正常使用、对特定数据进行擦除，有效防止终端被非法人员使用，敏感信息被非法人员获取后台设备管控系统应用管理应用管理功能，与应用支撑平台的应用发布管理系统结合，实现移动应用的高效分发、安装、更新和卸载等功能，并对终端设备中已安装应用进行安全监控。该类功能的使用必须取得相关管理权限，可以实现自动的应用分发、应用安装/升级/卸载、应用黑白名单、应用监控等。通过移动应用管理，管理人员可批量分发安全应用到用户终端设备，并能够对特定用户实现指定的应用安装、升级和卸载等；可设置移动应用的黑白名单，指定特定范围内的手机按照此黑白名单，实现应用的安装管理后台设备管控系统安全管控对接入的网络进行监控，防止非法外联以及无安全措施接入等；对使用的应用及应用服务进行监测，包括应用进程以及应用传输内容，防止非法提取数据；对数据存储内容进行监控，防止敏感数据的非加密存储；响应后台监控中心发出的指令，实现终端安全事件的及时处置后台设备管控系统策略管理为用户提供全面统一的安全保障，还可根据用户类型的不同，制定有针对性的安全策略，实现更有效的安全保护。安全策略的下发，采用时间戳、消息认证码、数字签名等相关安全机制进行保护，安全策略管理内容包括密码策略、加密策略、权限控制策略、隐私策略及安全事件响应策略等。通过下发密码策略，可指定安全模式密码的各项要求，包括密码的长度，复杂程度等密码设置要求，还可以设置密码的更新频率等；加密管理策略则用于设置加密算法、密钥的长度、更新频率和存储方式等；权限控制策略可规定终端是否能够使用特定的功能，如摄像头、蓝牙、USB 及外置 SD 存储等功能；隐私策略对敏感信息的访问进行严格控制，防止信息泄露；安全事件响应策略可根据事先预置的响应策略，在发生各种安全事件时，对终端进行报警、锁屏、断网、关机，甚至擦除数据等操作后台设备管控系统省、市两级集中管控平台对接符合与省级、市级集中管控中心的接口设计，确保实现省级、市级平台（可以是不同厂商）接口对接四、项目工期要求项目工期要求：自合同签订后起30个日历日内完成2000个用户的移动警务通信服务套餐的供货、系统安装和调试；整体服务期限为1年。五、项目实施地点实施地点：采购人指定地点（广州市）。六、项目实施和服务要求1、项目运维维护要求日常检测机制：在试运行期间，每天定时检测所有设备的运行状况，及时排除系统存在的隐患。应急响应机制：实施24小时值班制度，在发生故障时要在第一时间内，运行维护人员快速给现场人员予以解答（工作日15分钟内到达现场），并在现场人员无法解决情况下，厂家维护人员两小时内赶到现场处置突发故障。特殊应急响应机制：因警务工作的特殊性及环境的复杂性，本次项目要求中标人在必要时（如因台风或其他不可预测的自然灾害导致的通信网络瘫痪时）可提供卫星通信模式供采购人紧急使用，保证警务通信工作的完整性不受任何地面环境的影响。2、售后服务要求中标人定期向采购人汇总移动通信套餐的语音费及流量费每月使用情况，提供定期上门服务，对设备进行保养维修、故障处理，每半年提供一次上门培训服务。中标人需承诺提供一名专业人士驻点服务，对设备进行保养维修、软件安装、故障处理，每半年提供一次培训服务。3、培训要求中标人至少必须满足本章要求的培训服务：对本项目的采购人技术人员提供培训服务，每年不少于两次上门培训。中标人必须为所有被培训人员提供培训用文字资料和讲义等相关用品。所有的资料必须是中文书写。中标人需根据采购人的要求，制作彩色软页操作手册，并在服务期内定期更新内容，一年不少于2次。中标人的投标报价应将所有培训费用（含培训教材费）等费用包含在内。培训地点：广州市。培训人数：具体人数由采购人中标人双方确认。根据本项目涉及的业务及技术，针对采购人技术人员需要掌握的该项目工程各服务组件的日常维护操作、障碍处理等技能，提供包括但不限于以下内容的培训：序号培训项目培训内容参与人员培训目的培训方式/时间1警务移动终端管理服务平台介绍移动终端管理服务及配套警务APP应用功能讲解部门领导、业务主管、技术主管熟练移动警务终端的操作使用流程及详细功能。半天。上门集中授课和交流。2日常维护终端日常维护要点业务主管、技术主管了解终端日常维护要点。半天。上门集中授课和交流。3障碍处理障碍段落的判断及障碍申告操作部门领导、业务主管、技术主管了解如何判断障碍段落及怎样向公司申告。半天。上门集中授课和交流
投标 / 标书制作要点（原创）
本移动警务通信及应用服务 安全智能薄膜卡维保服务 定制移动警务终端管理涉及「招标预告」，投标方需重点关注：① 营业执照经营范围须含招标预告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。广州市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
