江门市交通运输局无纸化办公系统平台建设项目进行公开采购，欢迎符合资格条件的供应商投标。现将有关事项公告如下：

　　为提高本单位信息化管理水平及办公效率，充分发挥电子政务基础设施集约化管理和信息资源共享的优势，提高内部审批事项的呈批效率以及加强执法科室职工食堂管理，计划建设一套无纸化办公管理系统，保障工作业务流程安全规范管理。

　　2.1建设无纸化办公系统平台，实现事项审批、会议审批、请款审批、费用报销、耗材管理及故障报批等功能。

　　2.2建设改造饭堂系统，实现手机网上订取餐、人脸识别、指纹及二维码识别、报表统计及费用管理等功能。

　　部门管理--部门组织架构由管理员进行管理，用于人员设置和任务分派选择使用。

　　用户管理--由系统管理员进行维护，用户信息主要有用户名、姓名、密码、所属部门、职务等。

　　权限管理--普通用户的访问权限由系统管理员进行设置，可针对每个用户进行单独的权限设置，也可以同时设置部门内所有人员的权限。

　　系统词典--系统初始固定的数据词典，用户不能进行修改，用于系统功能的固定词典，只能经开发人员进行修改。

　　用户词典--用户词典由系统管理员设置，一般用于表单中的选择项，可以增加或删除，不会影响系统正常使用。

　　操作日志--记录用户进行关键操作的信息，主要信息有：操作人、操作时间、操作模块、动作、访问ip等。

　　流程管理--流程信息由系统管理员进行配置，可以设置审批流程的节点审批人或职位。

　　短信发送管理--发送短信后会生成短信发送记录，可根据发送时间、发送人、电话号码等进行筛选，统计短信的发送数量。

　　个人应用--用户可以对自己的用户信息进行修改，如密码、联系方式、邮箱等。

　　会议审议事项--审议事项名称、审议类型、审议内容和附件等（由我局确定会议类型）。提交后进行审批，审批完成后的事项将会归档。

　　请款审批事项--用户进行申请，需要填写申请人、部门、费用支出日期、费用类型、金额、附件、备注说明等，提交后由设定的审批人进行审批。

　　报障单事项--用户进行报障单登记，需要填写故障分类、故障时间、故障时间、设备图片、说明内容等，提交后由设定的管理人员进行跟进，可以修改跟进状态、费用登记等操作。

　　耗材文具申请事项--用户可以申请登记，需要填写类别、物品名称、数量等信息，提交后由设定的管理人员进行审批。

　　应用首页—可以查看到会议审议事项、请款审批、报障维修、耗材文具、订餐服务、用车申请和需要审批处理的事项。

　　——录入组别信息，供添加人员时进行选择组别。在组别内可以对各个组设定早午晚的消费金额。

　　节假日管理——设定节假日，在节假日的日期里，用户不能进行报餐，系统也不会对长期订餐的员工进行扣费。

　　人员充值——对已经关联账户的人员进行充值，系统提供两种充值方式，包括“组充值”和“个人充值”。

　　充值汇总——按时间段统计饭堂充值总额，可以导出Excel（按采购方要求定制统计表样式）。

　　订餐统计——查看今天和明天的订餐情况，以供饭堂备餐进行参考，可以查看具体的订餐人员名单。

　　会议餐订餐——会议围餐订餐功能，预定会议餐的权限可以分配到个人，由专人负责会议餐的预定。

　　订餐评价管理——查看员工消费后进行评价的信息，系统设定在消费后三天不进行评价的，自动默认好评，可自由设置是否开启评价功能。

　　订餐时间设置——设定用户可以进行订餐和退餐的时间，可以指定是否允许当天进行退餐。

　　菜色管理——管理员对菜色库进行管理，可添加修改删除菜色，菜色库中的内容供设置餐单时进行选择。

　　——可提前每天的餐单，最多可以设定一个月的餐单，支持自选模式和套餐模式。

　　Ø物料管理——可设定饭堂日常需要采购及使用的物料，供记录日常物料消耗时使用。

　　每周食谱——系统根据管理员设定的餐单生产每周食谱，也可以直接在周日历上设置餐单。

　　网上订餐——员工用户可以通过使用自己的姓名（工号）和密码登录到管理系统中，进行订餐操作。

　　消费记录——员工可以查看自己的历史消费记录，如系统开启了评价功能，则可对未评价的消费记录可以进行评价

　　消费统计——员工可以查看自己的历史消费记录汇总，默认查看当月的统计情况，可以导出数据表格。

　　个人信息——员工在个人信息面板内可以查看个人概览，包括个人基本信息和消费分类汇总信息

　　系统提供通过微信进入移动端版系统登录入口，可以通过微信平台进入订餐系统，首次登录会跟当前微信号进行绑定，绑定后即可免登录直接进入系统。微信端功能应和PC端基本一致。

　　用户在线充值——用户自行通过手机端进行充值，选择需要充值的金额进行微信支付就可以完成充值操作，充值金额即时到账。

　　LCD触摸显示屏≥7英寸，屏幕比例16:9，屏幕分辨率≥1024*600，可显示软件界面及操作提示，设备实时检测最大人脸，具有人脸框提示设计，方便用户校准；

　　宽动态摄像头≥200万像素1080P,最远面部识别距离＞2m，适应1.2m-2.0m身高范围，支持手机照片、视频防假，支持远程视频预览；

　　采用星光级图像传感器，无需白光补光灯，在暗光或无光环境下人脸识别效果不受影响；

　　设备采用深度学习算法，支持≥5000人脸库，人脸比对时间≤0.2s/人，人脸验证准确率≥99%，识别速度快，准确率高；

　　设备支持多种认证方式：刷卡、指纹、人脸、刷卡+密码、刷卡+指纹、刷卡+人脸、刷卡+指纹+密码、刷卡+指纹+人脸、刷卡或指纹、指纹+密码、指纹+人脸、指纹+人脸+密码、指纹或人脸、人脸+密码；(注：密码指一人一密，需与人脸、卡片或指纹关联，不能单独使用)

　　设备支持普通卡/巡更卡/胁迫卡/超级卡（卡/指纹）等多种卡片类型，可读取Mifare卡（IC卡）卡号、CPU序列号、身份证序列号；

　　设备支持NFC功能，可通过手机NFC功能作为做卡片进行识别认证，默认关闭；

　　设备可存储用户数据(可通过本地注册、TCP/IP 传输或用U盘将用户数据导入到设备中)，支持在断网模式下单机运行；

　　设备可进行本地管理，支持本地注册人脸、查询、设置、管理设备参数等；可通过U盘导入用户数据、人脸参数，也可通过U盘导出联动抓拍照片（需通过客户端配置事件联动保存抓拍图片，照片已加密）；

　　设备支持数据网络上传功能，可将设备比对结果及联动抓拍照片实时上传给平台；

　　设备支持通过RS485外接1个读卡器或外接主机，还可通过RS485接入安全模块，

　　设备支持远程视频预览功能，可以通过RTSP协议输出视频码流，编码格式H.264；

　　通讯方式 ：10/100/1000Mbps自适应网口、WiFi（仅-W型号支持）、4G（仅-G型号支持）；支持上行通讯TCP/IP，支持Ehome跨公网传输；支持外接RS485，Wiegand副读卡器（不支持外接指纹读卡器）；基线；

　　设备接口：LAN*1、RS485≥1、Wiegand ≥ 1(支持双向)、USB≥1、电锁≥1、门磁≥1，报警输入≥2、报警输出≥1、开门按钮≥1；

　　设备电源箱输入电压范围：100-240VAC；输出电压≥12VDC； 输出电流≥4.17A； 输出功率≥50W； 支持蓄电池接入（设备本身不含蓄电池）； 工作温度：-10℃- +70℃； 工作湿度：＜95%；自带机箱，机箱尺寸≤240*290*90mm；

　　1台双机芯摆闸、2台单机芯摆闸，不锈钢机箱、亚克力摆翼翼闸机箱含红外感应装置、闸机控制板、指示灯板、转盘、翼闸机芯、断电开闸、电源、开关，单机尺寸长1200×宽200×高980

　　机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预

　　多核架构设计，不允许采用X86架构，功能采用模块化结构设计，提供CPU型号、频率

　　最大功率≤25W,；支持硬件Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态

　　支持Combo千兆接口数量≥4，10M/100M/1000M自适应电接口数量≥14，千兆接口总数≥18，接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署，要求提供产品正面照片

　　支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备

　　支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由，提供web配置界面截图

　　接口默认属于root，创建VRF后可把接口添加到VRF内，一个接口只能属于一个VRF

　　支持4G扩展网卡。支持在4G接口上运行IPSec VPN，提供web配置界面截图

　　实际配置支持一对一、多对一、多对多等多种形式的NAT，支持H.323等应用协议ALG

　　接口实际配置支持second IP地址每个接口要求支持至少255个second IP，并提供截图

　　实际配置支持IPSec、支持手机、平板电脑等移动终端VPN接入，内置VPN硬件协处理器，实际配置支持DES、3DES、AES、SM3、SM4等加密算法，并提供截图

　　IPsec VPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，提供Web界面配置截图

　　支持配置IPsec VPN隧道内网段映射，解决VPN地址网段重叠问题，提供Web界面配置截图

　　HA可同步IPsec VPN状态，当HA主备切换时无需VPN重建，业务零中断

　　支持主流P2P、IM、在线视频、网络游戏、网络炒开云官方股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并提供web界面配置截图；支持基于IP、端口等自定义协议服务；应用特征库可提供在线升级和手动升级

　　支持自定义关键字对象，提供多种匹配模式，匹配类型包含关键字和数字，提供web界面配置截图

　　支持即时通讯应用管控的精细化管理，例如微信的“所有行为”、“语音”、“发消息”、“收消息”、“登录”、“发文件”等行为，并提供web配置界面截图

　　支持网络社区应用管控的精细化管理，例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为，并提供web配置界面截图

　　支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控，提供web界面配置截图

　　支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供web界面配置截图

　　支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息，提供web界面截图

　　支持HTTPS解密功能，支持配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等；支持HTTPS域名库，预定义域名以及自定义域名

　　支持审计HTTPS加密邮箱，支持审计主题、内容、附件等，支持本地下载邮件原件

　　支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、流量限额、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等。支持流量限额以日、月为单位配置，并提供web界面配置截图

　　支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户,提供web界面截图

　　支持日流量限额、时长限额，超过阈值提供弹窗提示且可自定义；支持流量和时长的月限额,提供web界面截图

　　可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单，提供Web界面配置截图

　　支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接AAS、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能，提供web界面配置截图

　　支持微信认证功能，使用微信连WiFi2.0接口，限制微信流量放通（移动端，认证通过放通），支持基于http获取access_token，支持微信内部浏览器http弹portal强制关注功能（定时检查用户是否关注公众号），提供Web界面配置截图

　　支持APP文件缓存在网关设备本地，用户下载时直接从网关下载APP文件，目前支持针对特定服务器的APP缓存，提供Web界面配置截图

　　支持同步LDAP用户，支持AD域单点登录，标准AD服务器和OPEN LDAP服务器的用户导入，支持针对同步的用户和用户组配置策略

　　支持文件缓存，支持安卓和IOS形式的文件，主动缓存文件形式不限于视频、APP等

　　支持配置在用户上网时弹出广告页面，可配置点击广告后的返回页面和广告弹出时间

　　支持一个公网IP映射到内网多台服务器，服务器间支持连接和源地址hash，支持服务器健康检查

　　支持DNS透明代理；支持DNS负载均衡；支持DNS静态域名映射；支持DNS特定域名请求转发

　　支持基于优先级、权重的DNS代理算法，支持静态域名配置，支持特定域名特定DNS服务器解析，静态域名和特定域名支持模糊匹配

　　支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口

　　支持设备重启阶段读取文件格式为FAT32格式的U盘配置，作为系统启动的配置

　　web管理界面支持Ping、Traceroute、TCP Syn诊断工具，可支持基于接口、协议、IP地址、端口、应用进行网络抓包，并可下载导出分析，提供web界面配置截图

　　至少支持任子行、派博、爱思、虹旭、锐安、网博、华三、恒邦、兆物、云辰、宽广智通、携网等主流后端公安平台的直接对接（非额外部署日志服务器方式对接，需提供web截图证明）；至少支持与城市热点、深澜、泰联、光华冠群、华三IMC、SAM、安美等认证服务器；支持标准的radius服务器；支持非标准的UDP 9999端口获取用户认证信息；至少支持与城市热点、深澜、泰联、光华冠群、华三IMC、SAM、安美等认证服务器；支持烽火、普天、长虹、海信等胖AP的用户溯源审计

　　支持本地日志记录和远程日志输出支持专用的日志审计管理软件支持中文日志支持审计日志导出

　　支持针对设备健康状态，业务信息等维度告警；告警事件入库支持展示，查询，导出；告警事件支持弹窗，邮件；弹窗默认展示最近10条告警记录

　　公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》

　　公安部网络安全保卫局颁发的《互联网公共上网服务场所信息安全管理系统（无线接入前端）》

　　支持基于802.11k 和 802.11v协议的智能漫游，使低漫游灵敏度的客户端能漫游到最佳AP

　　支持应用识别（如QQ、BT、微信等），能针对识别出的不同应用设定相应管控策略

　　支持VIP用户识别和优先调度，VIP用户可无视任何限速策略，并可获得空口报文的优先级提升

　　支持设备冗余备份功能，可支持1+1或N+1备份，并支持主备AC间配置同步

　　支持广域认证逃生，在CAPWAP链路路故障后，MAC 或者 802.1x 认证逃⽣到本地认证；

　　支持AP本地应用识别和QOS分类，针对业界常用的Skypes、QQ、微信等应用，能显著提升语音质量

　　基于802.11k和802.11v协议的智能漫游技术，使终端接入到信号质量最好的AP，提供官网链接证明

　　支持静态路由、RIP、RIPng、OSPF、OSPFv3、ISIS、BGP等路由协议，提供权威第三方测试报告

　　支持对端口接收报文速率和发送报文速率进行限制，支持SP、WRR、SP+WRR等队列调度算法

　　投标产品须是国内外主流厂商产品，所投厂商的交换机产品在中国区市场占有率排名前三，提供权威的国际咨询机构证明报告

　　要求采用非屏蔽六类双绞线进行布线，项目应包含所有辅助材料包括PVC管、线槽、管件、超五类水晶头、电源线、电工胶带、扎带、标签纸、螺丝钉等并负责设备的安装调试等集成工作。

　　项目建设工期：自合同签订生效起，十个工作日内完成系统开发、测试及部署，以及硬件设备安装、调试，并通过初步验收，进入试运行。

　　供应商须在江门有固定服务团队（提供不少于3人江门市购买社保记录），提供5*8小时维护服务响应，30分钟上门，4小时现场服务。

　　所提供的软件必须合法软件或采用合法技术开发，保证提供给采购方所使用的产品合法并没有版权问题，如发生版权纠纷，一切责任由供应服务商负责。

　　软件须为自研开发产品，提供二次开发支持，可根据用户的功能要求进行灵活调整并快速交付。

　　提供安全检测保障服务，定期对系统进行安全风险检测评估并出具专业测评报告，对发现的安全问题及时进行整改。

　　（一）在中华人民共和国境内注册或登记的具有独立承担民事责任能力的企业法人或其他组织。

　　（二）符合《中华人民共和国政府采购法》第二十二条的规定，并应提交有效的企业法人营业执照副本复印件或法人资格凭证。

　　（三）不得为“信用中国”网（）、中国政府采购网（）政府采购严重违法失信行为记录名单中被财政部门禁止参加政府采购活动的供应服务商。

　　本项目最高限价(含税)为人民币贰拾陆万伍仟元整（¥265000元），供应服务商报价时不得高于最高限价并提供详细的费用明细表，报价不得违反有关法律法规。

　　投标单位须按照要求提交本次投标有关资料（详见附件1）。请有意向的单位于2020年11月26日前向江门市交通运输局咨询详细情况并提交报价资料，报价截止时间为2020年11月26日下午5时30分。投标文件递交地点为江门市蓬江区农林西路82号。

　　1.投标供应商须按本公告附件的投标文件格式要求编制提供投标文件一式叁份（正本一份，副本两份，正、副本内容不一致的以正本为准）。投标文件须按要求加盖单位公章。本公告给出格式的，各报价供应商必须依给定的格式制作；本公告未给出格式的，各报价供应商可自行设计格式。

　　3.投标供应商的报价为一次性报价，即在投标有效期内投标价格固定不变，其报价均包括项目中涉及的所有相关全部费用。

　　4.供应商如对本项目报价，即表示认可我方提出的全部要求，且不可撤回。否则，该供应商在一年内不得参与我方组织的任何政府采购活动。供应商必须满足于（不能提供低于需求文件参数要求的服务或产品）我方提出的采购需求，否则会被严重扣分。

　　投标文件的正本及每一份副本应分别装订。装订应采用普通订书机装订或胶装，不得采用活页夹装订；否则由此造成松散、脱落的，后果由报价供应商自负。

　　投标文件的正、副本均须密封在密封袋内，密封袋上应标注项目名称、项目编号、投标文件递交时间、投标人名称，封口处须加盖单位公章。未按要求密封的投标文件将被拒绝接收。

　　本次评标采用综合评分法（详见附件2）确认采购项目的中标人，请投标人根据项目要求提供投标资料并报价，报价不得超过本项目及部分分项目的最高限价，否则无效。

　　项目通过初步验收后10个工作日内向供应服务商支付项目总金额95%费用，在项目通过最终验收后10个工作日内向供应服务商支付项目总金额5%的费用。

　　2．投报供应开云官方服务商未达到采购规定的或经评审没有合格供应服务商的，采购人按相关规定另行处置和发布公告。

　　3．采购人向报价供应服务商提供的有关供货的资料和数据，是采购人现有的能供报价供应服务商利用的资料，采购人对报价供应服务商由此而做出的推论、理解和结论概不负责。报价供应服务商因自身原因未到供货现场实地踏勘的，成交后签订合同时和履约过程中，报价服务应商不得以不完全了解现场情况为由，提出任何形式的增加合同外造价或索赔的要求。

　　4．成交供应服务商不得在成交后将成交项目转包给其他企业法人、自然人或其他组织，否则招标人有权解除合同。