智能一体化考试测评与学情分析系统竞价结果
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
智能一体化考试测评与学情分析系统
竞价结果(JJ23091915393444)
开始时间：2023-09-25 16:10:48 截止时间：2023-09-28 08:18:00 截止时间已过
成交单位：北京融智云创软件有限公司
成交价：
登录即可免费查看.000元
说明：各有关当事人对竞价结果有异议的，可以在竞价结果公告发布之日起3天内通过规定途径提起异议，逾期将视为无异议，不予受理。
响应情况
竞价结果(JJ23091915393444)
开始时间：2023-09-25 16:10:48 截止时间：2023-09-28 08:18:00 截止时间已过
成交单位：北京融智云创软件有限公司
成交价：
登录即可免费查看.000元
说明：各有关当事人对竞价结果有异议的，可以在竞价结果公告发布之日起3天内通过规定途径提起异议，逾期将视为无异议，不予受理。
| 采购单位：广东金融学院 | 联系人：登录即可免费查看 |
| E-mail：70-334@gduf.edu.cn | 联系电话：登录即可免费查看 |
| 传真：无 | 联系手机：15602498735 |
| 邮编：无 | 平台联系电话（异议）：020-37619972；jycg001@qq.com |
| 项目名称： 智能一体化考试测评与学情分析系统 | 竞价编号：JJ23091915393444 |
| 采购类型：货物类 | 开始时间：2023-09-25 16:10:48 |
| 项目预算(元)：500,000.00 | 结束时间：2023-09-28 08:18:00 |
| 质保期及售后要求：质保期：质保期三年 售后要求： 1、技术培训 1.1提供的技术支持服务包括电话支持、远程支持及现场培训等三种服务，用于协助我方的问题及时得到解决。 1.2电话支持：在使用系统的过程中产生的故障类及非故障类问题，均提供7*24小时的电话咨询服务。 1.3远程支持：通过网络远程协助，解决售后问题。 1.4远程在线支持:一般性系统故障或者BUG修复，4小时内远程响应解决，系统重要性运行故障，24小时内解决问题，保证用户正常使用软件。 1.5敏感时期、重大节假日提供技术人员远程值守服务。 2保修与服务 2.1系统均提供3年免费维护服务及免费厂家技术咨询服务，服务期内所投产品免费更新升级。3年免费服务期自系统安装验收合格之日起计算； 2.2严格遵守执行项目的组织实施方案和管理计划、技术支持、售后服务方案、培训方案。 3部署方案：系统要求本地部署，提供广州校区、肇庆校区、清远校区系统统一部署方案，三个校区系统连通。方案设计科学合理，满足三个校区考试同步进行。 | |
| 其他要求：详见项目采购需求书 |
响应情况
| 资格及商务响应情况 | ||||
|---|---|---|---|---|
| 项目 | 竞价要求 | 响应情况 | ||
| 资格条件 | （一）满足《中华人民共和国政府采购法》第二十二条规定； 1、具有独立承担民事责任的能力【供应商必须提交有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件】； 2、具有良好的商业信誉和健全的财务会计制度【供应商必须提供投标截止时间前两年内任意一年的年度财务状况报告（资产负债表、损益表）或2023年任意1个月的财务报表或基本开户行出具的资信证明或财政部门认可的政府采购专业担保机构出具的投标担保函】； 3、具有履行合同所必需的设备和专业技术能力； 4、有依法缴纳税收和社会保障资金的良好记录【供应商必须提供投标截止时间前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料；如依法免税或不需要缴纳社会保障资金的，提供相应证明材料。】； 5、参加政府采购活动前三年内，在经营活动中没有重大违法记录； 6、法律、行政法规规定的其他条件供应商必须提供《守法经营声明书》，内容格式自拟，加盖公章。 （二）落实政府采购政策需满足的资格要求：本项目不属于专门面向中小企业采购的项目； （三）本项目的特定资格要求 1、供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人”、“重大税收违法案件当事人名单”、“政府采购严重违法失信行为”中任意一项或多项记录名单；供应商不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间；注：以采购人于投标截止时间当天在“信用中国”网站(www.creditchina.gov.cn)及中国政府采购网(www.ccgp.gov.cn)查询结果为准，由采购人打印查询结果提供资格审查，如相关记录信息已失效，供应商必须提供由该记录信息的执行或列入单位出具的相关证明材料； 2、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目磋商（提供承诺函）； 3、为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参与本项目投标（提供承诺函）； 4、本项目不接受联合体投标。 | （一）满足《中华人民共和国政府采购法》第二十二条规定； 1、具有独立承担民事责任的能力【供应商必须提交有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件】，详见报价文件一、资格响应情况（一）《中华人民共和国政府采购法》第二十二条规定1.1、法人营业执照（副本）复印件第4页。 2、具有良好的商业信誉和健全的财务会计制度【供应商必须提供投标截止时间前两年内任意一年的年度财务状况报告（资产负债表、损益表）或2023年任意1个月的财务报表或基本开户行出具的资信证明或财政部门认可的政府采购专业担保机构出具的投标担保函】；详见报价文件一、资格响应情况（一）《中华人民共和国政府采购法》第二十二条规定1.2、具有良好的商业信誉和健全的财务会计制度-2022年度事务所出具的审计报告第5页。 3、具有履行合同所必需的设备和专业技术能力；详见报价文件一、资格响应情况（一）《中华人民共和国政府采购法》第二十二条规定1.3、具有履行合同所必需的设备和专业技术能力的承诺函第37页. 4、有依法缴纳税收和社会保障资金的良好记录【供应商必须提供投标截止时间前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料；如依法免税或不需要缴纳社会保障资金的，提供相应证明材料。】；详见报价文件一、资格响应情况（一）《中华人民共和国政府采购法》第二十二条规定1.4、有依法缴纳税收和社会保障资金的良好记录（2023年7月份）第38页。 5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；详见报价文件一、资格响应情况（一）《中华人民共和国政府采购法》第二十二条规定1.5、参加政府采购活动前三年内，在经营活动中没有重大违法记录的书面声明函第40页。 6、法律、行政法规规定的其他条件供应商必须提供《守法经营声明书》，内容格式自拟，加盖公章。 法律、行政法规规定的其他条件供应商必须提供《守法经营声明书》。详见报价文件一、资格响应情况（一）《中华人民共和国政府采购法》第二十二条规定1.6、法律、行政法规规定的其他条件供应商必须提供《守法经营声明书》第41页。 （二）落实政府采购政策需满足的资格要求：本项目不属于专门面向中小企业采购的项目；详见报价文件一、资格响应情况（二）落实政府采购政策需满足的资格要求本项目不属于专门面向中小企业采购的项目2.1、中小企业声明函第42页。 （三）本项目的特定资格要求 1、供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人”、“重大税收违法案件当事人名单”、“政府采购严重违法失信行为”中任意一项或多项记录名单；供应商不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间； 注：以采购人于投标截止时间当天在“信用中国”网站(www.creditchina.gov.cn)及中国政府采购网(www.ccgp.gov.cn)查询结果为准，由采购人打印查询结果提供资格审查，如相关记录信息已失效，供应商必须提供由该记录信息的执行或列入单位出具的相关证明材料；详见报价文件一、资格响应情况（三） 本项目的特定资格要求3.1、信用记录查询第43页。 2、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目磋商（提供承诺函）；详见报价文件一、资格响应情况（三） 本项目的特定资格要求3.2、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目磋商承诺函第46页。 3、为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参与本项目投标（提供承诺函）；详见报价文件一、资格响应情况（三） 本项目的特定资格要求3.3、为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参与本项目投标承诺函第47页。 4、本项目不接受联合体投标。详见报价文件一、资格响应情况（三） 本项目的特定资格要求3.4、非联合体投标的承诺函第48页。 | ||
| 付款方式 | 合同签订后7个工作日内,乙方向甲方提交合同总金额的 5%的履约保证金，设备到货并组装完毕双方组织验收后 15 个工作日内，乙方开具合同金额 100%的增值税普通发票，甲方向乙方支付合同总金额100%的货款;履约保证金在验收合格起，一年内系统运行稳定后无息返还乙方。 | 付款方式：如采购单位接受我们的竞价，我公司在合同签订后7个工作日内向甲方提交合同总金额的 5%的履约保证金，系统安装调试培训完毕双方组织验收后 15 个工作日内，我公司开具合同金额 100%的增值税普通发票，甲方向我公司支付合同总金额100%的货款;同意履约保证金在验收合格起，一年内系统运行稳定后无息返还乙方。 | ||
| 交付时间 | 签订合同后20个工作日天送货 | 签订合同后 5个工作日天送货。 | ||
| 交付地址 | 甲方指定地点 | |||
| 质保期及售后要求 | 质保期：质保期三年 售后要求： 1、技术培训 1.1提供的技术支持服务包括电话支持、远程支持及现场培训等三种服务，用于协助我方的问题及时得到解决。 1.2电话支持：在使用系统的过程中产生的故障类及非故障类问题，均提供7*24小时的电话咨询服务。 1.3远程支持：通过网络远程协助，解决售后问题。 1.4远程在线支持:一般性系统故障或者BUG修复，4小时内远程响应解决，系统重要性运行故障，24小时内解决问题，保证用户正常使用软件。 1.5敏感时期、重大节假日提供技术人员远程值守服务。 2保修与服务 2.1系统均提供3年免费维护服务及免费厂家技术咨询服务，服务期内所投产品免费更新升级。3年免费服务期自系统安装验收合格之日起计算； 2.2严格遵守执行项目的组织实施方案和管理计划、技术支持、售后服务方案、培训方案。 3部署方案：系统要求本地部署，提供广州校区、肇庆校区、清远校区系统统一部署方案，三个校区系统连通。方案设计科学合理，满足三个校区考试同步进行。 | 质保期：质保期三年售后要求： 1、技术培训1.1我公司提供的技术支持服务包括电话支持、远程支持及现场培训等三种服务，用于协助采购方的问题及时得到解决。 1.2电话支持：在使用系统的过程中产生的故障类及非故障类问题，均提供7*24小时的电话咨询服务。工作日电话技术支持：010-62973261、400-810-4002；24小时支持：13671193230、18618405806。及时耐心地解答采购人在使用中遇到的问题，及时为采购人提出解决问题的建议。 1.3远程支持：通过网络远程协助，解决售后问题。邮件技术支持：info@cctr.net.cn ； QQ技术支持：qq:815450917；微信号：13671193230 1.4 远程在线支持:一般性系统故障或者BUG修复，2小时内远程响应解决，系统重要性运行故障，24小时内解决问题，如不能解决的，我公司派本项目有经验的专业服务人员在4小时内到达现场进行处理，确保产品正常工作；现场处理8小时还未能解决问题时项目经理提交备用方案，并在发生故障开始计算时间48小时内完成备用方案处理，使采购人能够恢复正常使用。保证用户正常使用软件。 1.5如遇敏感时期、重大节假日我公司承诺提供技术人员远程或驻场值守服务。 2保修与服务2.1我公司竞价的云考系统提供三年免费维护服务及终身的免费厂家技术咨询服务，服务期内所投产品免费更新升级，如果我公司所投产品技术升级，项目经理会及时与采购人的用户沟通发送升级的内容，如采购人有相应要求，我公司承诺对采购人购买的产品进行免费升级服务，免费向采购人开放接口，不再额外收取任何费用，同时向用户发放技术资料及产品解决方案，使用户及时了解产品最新技术及学习产品使用操作技巧。3年免费服务期自系统安装验收合格之日起计算； 2.2我公司承诺严格遵守执行项目的组织实施方案和管理计划、技术支持、售后服务方案、培训方案。 3部署方案：我公司竞价的云考系统本地部署，并提供广州校区、肇庆校区、清远校区系统统一部署方案，三个校区系统连通。方案设计科学合理，满足三个校区考试同步进行。详细部署方案请见报价文件三、技术要求响应情况（二）质量保证及售后服务方案2.6广州校区、清远校区和肇庆校区三个校区本地化部署方案，第110-113页。 质保期及售后要求详见投标文件三、技术要求响应情况（二）质量保证及售后服务方案，第86-113页。 | ||
| 其他要求： | 详见项目采购需求书 | 项目需求书中其它要求其它要求： 5.1报价要求：我公司竞价报价包括完成本项目所需的人工费、管理费、运输费、项目措施费及售后服务费、各项税费规费等，及完成本项目所需的设备或货物购买（制造）费、辅材费、运输费、装卸费、安装调试费、培训费以及各种应纳的税费等。因我方自身原因造成漏报、少报皆由我方自行承担责任，无需采购人补偿。详见报价文件四、报价部分，第138-140页 5.2为了保障项目的顺利实施，项目的实施周期、项目团队人员的配备、实施的计划安排及安装、调试、使用培训等详见报价文件三、技术要求响应情况（三）项目实施方案，第114-117页。 5.3验收要求： 5.3.1我公司竞价的云考系统按行业标准验收，为原厂正品产品，系统安全、可靠、易用、稳健，无任何缺陷隐患，在中国境内可依常规安全合法使用。 5.3.2我公司竞价的云考系统为原厂正品产品，系统具有系统计算机软件著作权登记证书。详见报价文件一、资格响应情况（四）其它与本项目有关资料4.3课程试题库计算机软件著作权登记证书，4.4网考系统计算机软件著作权登记证书复印件，第51-52页。 5.3.3产品交付时提供在使用融智云考系统的过程中，提供使用手册、系统操作视频和相关人员的技术培训文档，及系统在使用过程的操作注意事项。 5.3.4我公司完全同意甲方组成验收小组按国家有关规定、规范进行验收，必要时邀请相关的专业人员或机构参与验收。因货物质量问题发生争议时，由本地质量技术监督部门鉴定。货物符合质量技术标准的，鉴定费由甲方承担；否则鉴定费由乙方承担。 5.3.5交付验收标准依次序对照适用标准为： 5.3.5.1符合中华人民共和国国家安全质量标准、环保标准或行业标准； 5.3.5.2符合采购文件和乙方投标文件承诺中甲方认可的合理最佳配置、参数及各项要求。 5.3.5.3按广东金融学院验收要求进行验收。 5.4履约保证金：收取比例：5%,成交通知书发出10个日历日内，我公司向采购人缴纳成交金额的 5 ％作为履约保证金。履约保证金在验收合格起一年内系统运行稳定后，采购人在收到成交供应商申请退还履约保证金的书面通知后30个工作日内向成交供应商原付款帐号无息退还履约保证金（如遇寒暑假时间顺延） 5.5违约责任： 5.5.1如我方交付的系统不符合采购文件、投标文件或本合同规定的，甲方有权拒收，并且我方向甲方支付本合同总价5%的违约违金。 5.5.2如我方未能按本合同规定的交货时间交付货物，从逾期之日起每日按本合同总价3‰的数额向甲方支付违约金。逾期半个月以上的，甲方有权终止合同，由此造成的甲方经济损失由乙方承担。 5.5.3甲方无正当理由拒收货物（设备），到期拒付货物（设备）款项的，甲方向我方偿付本合同总价的5%的违约金。甲方逾期付款，则每日按本合同总价的3‰向乙方偿付违约金。 5.5.4其它违约责任按国家相关法律法规处理。 | ||
| 报价情况 | ||||
| 标的名称 | 品牌/型号 | 数量 | 响应情况 | 单价（元/%） |
| 广东金融学院智能一体化考试测评与学情分析系统 | 详见项目采购需求书 | 1.00 | 品牌：融智云考 型号：V2.0 | 登录即可免费查看.000元 |
| 总报价 | 登录即可免费查看.000元 | |||
| 技术响应 | ||||
| 标的名称 | 技术要求 | 响应情况 | ||
| 广东金融学院智能一体化考试测评与学情分析系统 | （一）总体要求 1.系统应采用 C/S、B/S 混合架构，以本地部署为主，可实现校内、校外访问使用，同时还可以混合使用云端服务，随时随地实施大规模线上考试。 2.系统安装部署在广州校区、清远校区和肇庆校区三个校区，三个校区均可实现机房考试，并实现数据联通。 3.服务端应采用可靠的三层服务架构，运行稳定，安全可靠。 4.智能一体化考试测评与学情分析系统：基本信息管理系统、校本题库管理系统、组卷系统、考务系统、阅卷系统、成绩管理系统。 5.系统应支持在电脑、手机和平板上使用，有电脑端考试专用软件、手机端考试程序，浏览器使用模式;系统应能充分利用设备的摄像头实现视频监考，支持双机位监考模式。 6.学校老师可在线上智能化组卷并输出纸质试卷，进行线下纸质考试，通过高速扫描仪上传答题卡后进行线上智能阅卷，高效地完成一场大规模混合式考试。 7.系统应具有多校区管理、使用功能，支持每个校区独立排考组考，关键考试数据都应该有校区字段。 8. 系统支持随答随存功能，在考试机宕机、网络中断和损坏的情况下均可恢复继续答题，且答题数据实时备份，保证考试数据安全不遗失。 9.中标供应商签订合同前，须现场演示中标产品，若现场演示与实际投标产品不符，用户有权拒签合同，并依据评标结果排名顺序，从高到低递补中标供应商，同时用户保留追究原中标供应商虚假投标的责任。 （二）系统技术框架 1.应用系统采用PHP语言开发， 采用OOP方式进行核心框架搭建，使用MVC模式进行开发，便于系统分层设计。 2.文件存储采用本地服务器进行存储。 3.系统缓存使用Redis集群。 4.后台服务采用java语言编写，是系统顺畅的运行提供有力的保障。 5.客户层：支持PC浏览器和手机浏览器访问。 6.前端层：使用DNS负载均衡，CDN本地加速以及反向代理服务。 7.应用层：网站应用集群；按照业务进行垂直拆分。 8.服务层：提供公用服务，比如用户服务，订单服务，支付服务等； 9.数据层：支持关系型数据库集群（支持读写分离），NOSQL集群，分布式文件系统集群；以及分布式Cache。 10.大数据存储层：支持应用层和服务层的日志数据收集，关系数据库和NOSQL数据库的结构化和半结构化数据收集。 （三）安全架构 1.结构安全：保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；在业务终端与业务服务器之间进行路由控制建立安全的访问路径；根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段， 并按照方便管理和控制的原则为各子网、网段分配地址段；避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段；按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；对进出网络的信息内容进行过滤，实现对应用层 HTTP、FTP、TELNET、SMTP、POP3 等协议命令级的控制；重要网段采取技术手段防止地址欺骗。 2.入侵防范：在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢岀攻击、IP碎片攻击和网络蠕虫攻击等；当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事 件时应提供报警。 3.数据加密：数据加密方面，把重要的数据库字段进行加密，以防止越过程序非法修改数据。系统支持SSL加密传输，充分保证数据在服务器端和浏览器端的传输安全性。系统具备完善的权限管理功能。用模块（对应系统菜单）、功能（对应模块的子功能）两级定义系统功能权限，用角色定义一组系统模块、功能集合，通过向用户分配角色来管理用户权限。同时，通过对象权限定义用户能操作的数据. 4.缓存以及缓存层(caching layer) ：在数据层和应用层之间增加数据缓存层，提供全局数据服务。可以大大减少数据库往返次数。与读取数据库和读取大文件（如 XML 文件）比，读取内存的速度无疑要快的多。所以对经常要访问的数据进行缓存是非常好的实践方法。因为现在系统往往内存很大，可以充分利用大内存，而共享内存更能实现数据并发访问。5.负载平衡(load balancing) ：物理上增加地位对等的集群服务器（Cluster），通过负载分配算法分配相应服务器来相应客户端请求。 | 技术要求：（一）总体要求 1.我公司竞价的融智云考系统采用 C/S、B/S 混合架构，以本地部署为主，可实现校内、校外访问使用，同时还可以混合使用云端服务，随时随地实施大规模线上考试。详见报价文件三、技术要求响应情况（四）项目技术方案，第118-137页。 2.我公司竞价的融智云考系统安装部署在广东金融学院广州校区、清远校区和肇庆校区三个校区，保障三个校区均实现机房考试，并实现数据联通。详细部署方案请见报价文件三、技术要求响应情况（二）质量保证及售后服务方案2.6广州校区、清远校区和肇庆校区三个校区本地化部署方案，第110-113页。 3.我公司竞价的融智云考系统服务端采用可靠的三层服务架构，运行稳定，安全可靠。 4.我公司竞价的融智云考系统包含平台、题库、试题、试卷、考试、练习、评测七大模块模块，分别实现校本题库管理系统、组卷系统、考务系统、阅卷系统、成绩管理系统的功能需求。 5.我公司竞价的融智云考系统支持在电脑、手机和平板设备上使用，电脑端有考试专用软件、手机端有考试小程序，浏览器使用模式;系统能充分利用设备的摄像头实现视频监考，支持双机位监考模式。 6.我公司竞价的融智云考系统，学校老师可在线上智能化组卷并输出纸质试卷，进行线下纸质考试，通过高速扫描仪上传答题卡后进行线上智能阅卷，高效地完成一场大规模混合式考试。 7.我公司竞价的融智云考系统有多校区管理、使用功能模块，支持每个校区独立排考组考，关键考试数据都有校区字段区分。 8. 我公司竞价的融智云考系统支持考试过程中考生随答随自动保存的功能，在考试机宕机、网络中断和损坏的情况下均可恢复继续答题，且答题数据实时备份，保证考试数据安全不遗失。 9.如果我公司中标，同意签订合同前，按项目需求书要求提供现场演示中标产品，若现场演示与实际投标产品不符，完全同意用户拒签合同，并依据评标结果排名顺序，从高到低递补中标供应商，同时同意用户保留追究原中标供应商虚假投标的责任。 技术要求：（一）总体要求，详见报价文件三、技术要求响应情况（一）技术响应偏离表第58-59页。 （二）系统技术框架 1.应用系统采用PHP语言开发， 采用OOP方式进行核心框架搭建，使用MVC模式进行开发，便于系统分层设计。 2.文件存储采用本地服务器进行存储。 3.系统缓存使用Redis集群。 4.后台服务采用java语言编写，是系统顺畅的运行提供有力的保障。 5.客户层：支持PC浏览器和手机浏览器访问。 6.前端层：使用DNS负载均衡，CDN本地加速以及反向代理服务。 7.应用层：网站应用集群；按照业务进行垂直拆分。 8.服务层：提供公用服务，比如用户服务，订单服务，支付服务等； 9.数据层：支持关系型数据库集群（支持读写分离），NOSQL集群，分布式文件系统集群；以及分布式Cache。 10.大数据存储层：支持应用层和服务层的日志数据收集，关系数据库和NOSQL数据库的结构化和半结构化数据收集。详见报价文件（四）项目技术方案4.2技术架构，第122-125页。详见报价文件三、技术要求响应情况（一）技术响应偏离表，第60页。（三）安全架构 1.结构安全：保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；在业务终端与业务服务器之间进行路由控制建立安全的访问路径；根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段， 并按照方便管理和控制的原则为各子网、网段分配地址段；避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段；按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；对进出网络的信息内容进行过滤，实现对应用层 HTTP、FTP、TELNET、SMTP、POP3 等协议命令级的控制；重要网段采取技术手段防止地址欺骗。 2.入侵防范：在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢岀攻击、IP碎片攻击和网络蠕虫攻击等；当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事 件时应提供报警。 3.数据加密：数据加密方面，把重要的数据库字段进行加密，以防止越过程序非法修改数据。系统支持SSL加密传输，充分保证数据在服务器端和浏览器端的传输安全性。系统具备完善的权限管理功能。用模块（对应系统菜单）、功能（对应模块的子功能）两级定义系统功能权限，用角色定义一组系统模块、功能集合，通过向用户分配角色来管理用户权限。同时，通过对象权限定义用户能操作的数据. 4.缓存以及缓存层(caching layer) ：在数据层和应用层之间增加数据缓存层，提供全局数据服务。可以大大减少数据库往返次数。与读取数据库和读取大文件（如 XML 文件）比，读取内存的速度无疑要快的多。所以对经常要访问的数据进行缓存是非常好的实践方法。因为现在系统往往内存很大，可以充分利用大内存，而共享内存更能实现数据并发访问。 5.负载平衡(load balancing) ：物理上增加地位对等的集群服务器（Cluster），通过负载分配算法分配相应服务器来相应客户端请求。详见报价文件（四）项目技术方案4.5安全架构，第128-137页。详见报价文件三、技术要求响应情况（一）技术响应偏离表，第60-62页。 | ||
微信扫码关注
