《（项目管理）检察院分级保护项目技术方案》由会员分享，可在线阅读，更多相关《（项目管理）检察院分级保护项目技术方案（118页珍藏版）》请在金锄头文库上搜索。
1、项目编号：XJTF(GK)2016ZF44目 录九设备简要说明一览表3十备品、备件清单10十一规格、技术参数偏离表11十二商务条款偏离表21十三项目实施方案221.前言222.设计依据223.系统定级244.分保系统方案总体设计244.1安全保密建设目标244.2设计原则与依据254.3系统安全保密防护框架274.4基本防护要求284.5保护要求调整与确定345.分保系统方案详细设计365.1物理安全365.2运行安全465.3信息安全保密605.4安全保密管理795.5产品选型与安全服务836.残留风险控制946.1方案与标准符合性分析946.2残留风险点与风险规避措施987.视频接访系统方
2、案设计997.1建设目的997.2建设方案1008.实施方案1038.1工程组织1038.2实施计划106十四有效检测报告110十五质量管理体系认证111十六售后服务承诺详述1121.工程保修内容及服务承诺1121.1售后服务承诺及范围1121.2售后服务具体内容1141.3售后服务保障1152.客户培训计划117单位名称：*公司单位地址：*大厦6F121九 设备简要说明一览表招标项目名称：*人民检察院分级保护及视频接访系统建设项目招标项目编号：XJTF(GK)2016ZF44序号名称规格、主要技术参数及性能说明供货厂一、分级保护建设清单（1）硬件设备 安全设备1防火墙Power V6000-
3、F2200 1U标准机箱；标配18个10/100/1000MBase-T接口，标配12个SFP插槽；网络吞吐：6.5Gbps；并发连接250万；TCP新建连接：6万/秒；IPSec VPN隧道数：5000条；产品通过保密局检测北京网御星云信息技术有限公司2上网行为管理NI3100-XF 标准1U机架设备，标配6GE+4SFP网络接口，1T存储容量，含专用操作系统与上网行为管理标准软件，支持Oracle、SQLServer、PGSQL、MySQL数据库审计，提供三年硬件质保服务，三年软件版本与协议库升级服务；北京网康科技有限公司3漏洞扫描天镜脆弱性扫描与管理系统 1U标准机箱；6个10/100/
4、1000M 扫描电口（其中一个口可同时做扫描和管理），2个USB接口，单电源500G存储空间;默认一年规则库漏洞库升级；单个任务包含可扫描100个IP地址，具体IP地址不限，最大并发扫描40个IP地址，最大并发扫描100个线程；最大并发6个任务，监测漏洞数大于9300；产品通过保密局检测启明星辰信息技术有限公司4屏蔽机柜标准37U机架式机柜，满足C级标准屏蔽要求，保密局推荐目录中产品，标配:10标个屏蔽接头，5个光纤波导管、1个6孔PDU。 3个托盘,2个波导窗(300mm*3O0mm ),1个16A滤波器，4个风扇。国产5电磁泄露防护插座XG-002 采用了滤波和屏蔽技术，除可以使输出更为稳
5、定外，更可以起到抑制所连接信息设备电源线传导泄漏发射的作用；具备普通电源插座所有的功能；工作稳定、配置灵活；安全可靠、性价比高；隔离度：50dB(1500KHz30MHz)；电压：220V50Hz；电流：10A 北京信果科技有限公司6微机视频信息保护系统WLH-2 干扰方式：视频信息相关干扰；干扰频率范围：10KHz-1300MHz；干扰强度：85dBuv；干扰方向：全方位；故障指示：声光报警；可连续工作时间：12小时；功耗：15W；北京万里红科技股份有限公司74路线路传导干扰器LX-100T 干扰器在网线中一对空线对上注入伪随机宽带扫频干扰信号, 使之能跟随其他三对网线上的信号并行传输到另一
6、终端，频域保护范围：1MHz1000MHz；电磁辐射强度：80dBuv，被保护信号3dB；干扰方向：全向。成都立鑫新技术科技有限公司8保密会议移动通信干扰器LX-300C 有效屏蔽场所内的CDMA、GSM、DCS、PHS、TD-SCDMA、WCDMA、CDMA2000的手机信号成都立鑫新技术科技有限公司9涉密标识PT-9700PC 标签打印机1台及4卷36mm色带 接口：RS-232C、USB 端口(1.1 或 2.0 协议)；TZe标签色带（mm）: 3.5、6、9、12、18、24、36，HGe标签色带（mm）: 9、12、18、24、36；打印速度：80mm/s（HGe标签色带）；操作系
7、统：Win XP/ Vista/Win 7；内存：Win XP 128MB或更高;Win Vista 512MB或更高;Win 7:1GB(32位)或2GB(64位)或更高；硬盘：70MB可用硬盘空间或更高；显示器：SVGA, HighColor以上级别的显卡；兄弟(中国)商业有限公司服务器设备1服务器I420-G20 机架式服务器,处理器：配置两颗Xeon E5-2609v3 1.9G 15M 6C；内存：16GB内存支持内存保护，支持内存镜像、内存热备、内存热插拔，最大可支持1.5TB，支持24个内存插槽；硬盘：配置3块300GB 2.5寸 10K SAS硬盘.最多支持26个2.5寸SAT
8、A/SAS/SSD硬盘（硬盘不返还）;RAID：配置1G Cache RAID卡，支持2GB、4GB RAID卡，支持RAID 0/1/10/5/6；PCI-E插槽：总共10根PCI-E插槽，7个PCI-E3.0 x16插槽，3个PCI-E3.0 x8插槽；网卡：提供2口个千兆以太网卡，支持网络唤醒，网络冗余，负载均衡等网络特性；管理：集成BMC支持IPMI 2.0标准，支持KVM over IP等高级管理功能的管理模块；电源：配置冗余电源，支持电源记忆功能；节能：提供对服务器能耗管理软件的支持，在不影响服务器使用的前提下，自动利用降频、关核、待机等各种综合能耗管理策略实现服务器系统能耗的降低
9、，达到节能减排和节约用户成本的目的。主板管理控制器: 主板集成管理控制器，驱动程序和系统文件必须内置，按快捷进入安装向导界面，无需引导盘或驱动盘；可通过网络或串口访问，兼容IPMI行业标准；允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级服务器，服务器系统提供安全加固系统。配置正版SUMA服务器导航管理软件(含介质)，保证服务器驱动自动加载和操作系统自动安装功能；售后服务：提供3年有限质保和3年原厂免费724上门服务 曙光信息产业股份有限公司（2）软件1主机加固安全服务1、结合高检院CA认证系统，对所有内网计算机进行用户名、密码设置和相关策略设置,bios设置；2、终端非法软硬件
10、清理；3、关闭内网设备的暂不使用的端口和服务；4、所有内网ip与mac地址及端口绑定设置。等终端及网络设备相关安全服务。*公司2主机监控与审计系统天珣内网安全风险管理与审计系统 实现内网主机监控与审计。该平台是一个全方位的主机信息安全风险管理与审计工具，其主要功能包含:内网终端接入管理；非法外联控制；终端威胁管理；桌面管理；移动存储管理；终端审计管理；60个点授权启明星辰信息技术有限公司3保密三合一系统北京万里红科技股份有限公司三合一（客户端软件）安装在内部的涉密计算机上，具有对涉密计算机违规外联实施阻断并报警、涉密U盘读写控制和非涉密移动存储介质禁止接入等功能。 三合一（多功能导入装置）用于
11、涉密人员向涉密计算机导入外部信息，同时负责涉密U盘的接入使用，既能在物理上切断涉密信息向外传输的渠道，又能实现外部信息安全完整地单向导入，满足涉密网内正常的信息交换需求。三合一（涉密U盘）具有统一外观、统一标识、专用接插件和一系列安全保密防护措施的专用移动存储介质，用于存储涉密信息并在涉密计算机之间实现信息交换。4服务器操作系统Windows server 2008 R2 中文标准版 5用户 简包微软（3）其它1屏蔽机柜散力架700*1000*20,10#槽钢制作八钢集团2网线超五类屏蔽网线一舟集团 3辅助材料超5类屏蔽水晶头、USB封堵头及其它二、视频接访建设清单1高清摄像头PTC-120
12、输出3G-SDI、DVI-D、Component与CVBS视频，视频格式：1920x1080_60P、59.94P、50P、30P、29.97P、25P。1920x1080_60i、59.94i、50i。1280x720_60P、59.94P、50P。720x480i、720x576i。镜头分辨率达2百万像素。20倍光学倍率与12倍数位倍率。IRIS采取自动测光调光功能。内建2D与3D数字噪讯处理功能，能够保持视频最佳画质。可拍摄宽度左右达340度、上90度与下30度宽角度拍摄。每秒300度的快速移动，可以迅速到达你需要的拍摄画面。多达128预设拍摄点可设定，不会遗失任何需要的画面。上海洋铭数
13、码科技有限公司2高清终端H800-A 19英寸1U机架式；体系标准：H.323、SIP；视频标准：H.261、H.263、H.263+、H.264、H.264High Profile、MPEG-4；音频标准：G.711、G.719、G.722、G.722.1、Annex C/P、G.728、MPEG-4-ACC、G.729、MP3；网络协议：TCP/IP、Telnet、HTTP、FTP、SNMP、DHCP、RTP/RTCP、PPPoe、NTP；其它标准：H.225、H.235、H.239、H.245、H.281等；会议速率：64K-8M；分辨率：1920*1080、1280*720；接口：HD
14、MI、卡侬、RCA、6.35mm、RS232、RS422、双10/100/1000M以太网、USB、RJ11、红外遥控苏州科达科技股份有限公司3麦克风TrueVoc 300A 全向拾音，频率响应：30Hz20KHz，最高灵敏度：-20dB，信噪比：超过75dB，拾音范围：全向360，拾音距离：最远可达6m，音频接口：标准卡侬接口，工作电压：DC 9V54V (幻象供电)苏州科达科技股份有限公司4录播服务器KDV2000B-S 7寸触摸显示屏, 2个1TB硬盘(支持RAID),2个DVD刻录机,支持光盘同步刻录，同步录音录像机，专用硬件设备，具备10/100/1000M自适应以太网接口，采用数字
15、化录像存储，通过网络直接接收终端的数字视音频码流，避免因二次编解码带来的图像和声音损伤，录制后的文件存储在本地硬盘中，码率、编码格式、及分辨率与原接访过程均保持一致。支持1080P、720P、4CIF、CIF、VGA、XGA、SXGA等图像格式的录制，支持128K8M视频接访码流录制。支持同时录制接访视频图像和物证图像，第二路物证图像可以是电子物证，也可以是静态实物证据。同步录音录像机须与高检院、省院接访业务系统高度整合，视频接访开启/结束时，接访业务系统自动对同步录音录像机进行开始录像/停止录像控制，无需独立控制同步录音录像机。可以通过接访业务软件客户端进行播放，观看录像文件时系统能同步定位至当前电子笔录内容。录制的接访视频文件可以根据需要进行选择刻录，可通过设备的触摸屏一键刻
