公共资源交易服务中心数字见证平台建设方案

/542. 现状分析2.1业务现状分析温江区公资交易中心于2012年12月正式挂牌，是我区进行建设工程招投标、国有和集体建设用地招拍挂、农村产权流转、政府采购、国有资产和罚没物的处置、特许经营权出让等公共资源交易的有形市场和公共资源交易规范、高效、公正、廉洁的一流服务平台，为区政府直属全额拨款正局级事业单位。温江区公资交易中心按照“统一进场交易、统一信息发布、统一操作规程、统一现场监管”的建设思路，由招拍挂交易大厅、开标室、评标室、电子监控室、专家接待室等功能区组成，可对招标投标交易活动进行即时信息发布、全程监控及综合管理，为交易主体、代理机构和监管部门提供了优质的服务设施和管理监督条件。温江区公共资源交易服务中心于2013年9月正式投入使用，在2019年经过评标大厅的改造后，四楼评标大厅有64个工位，其中玻璃隔断工位45个，普通工位19个；401,403评标室各有9个工位，405和407评标室各有7个工位和大会议桌（可用于纸质评标），402评标室有5个工位和会议桌（可用于纸质评标），监控401,402,403,405,407各有2个监控，评标大厅有11个监控，监控系统、对讲系统等均已配备。

图2-1评标区域平面图QOOQ□ooo11马」【fiiiiiiI 舀□QQO0O 朋a 83瓷.QOOQ□ooo11马」【fiiiiiiI 舀□QQO0O 朋a 83瓷.ss@s•.'51SitlllKJSIE5WWJn-图2-2评标区域工位图2政务基础设施现状分析本项目所涉及的现有软件系统现状如下:

序号来源名称简介与本项目所需数据1自建全自动电子档案存储系统根据项目设置开始结束时间点，由中心现有所有监控设备自动抓取打包存储项目信息、音视频数据2自建监控视频系统对中心所有评标区监控摄像头进行管理和维护，包括：视频监控管理平台：对中心所有评标区监控摄像头进行管理和维护。中间件管理平台：监控摄像头与存储服务器配置的管理平台监控海量存储系统软件：数据存储工作管理平台。全自动存储系统：由中心2019年1月自建搭建，通过设置开、评标时间段对监控视频资料进行自动下载归档。会商视频服务管理系统：该系统实施对评标会商账号的管理及维护服务。主要功能为创建需会商项目、专家数及项目统计等功能。监控接口、音视频数据3自建评标服务管理平台根据项目对专家的要求，将专家在评标区域内进行随机排座，根据项目对专家的要求，将专家在评标区域内进行随机排座，要求同一项目评审专家不相邻原则。评审专家工位、房间信息当前，温江区已建设了政府云计算中心、政务信息资源系统等,本系统采区政务云虚拟服务器资源实施。2.1区政府云计算中心区政府云计算中心已完成了数据中心网络系统、计算与存储系统、安全保障系统、数据中心统一管理系统、容灾备份系统、模块化数据中心机房以及整合迁移服务等基础设施和服务的建设。区政府云计算中心支持根据业务需求动态扩展计算资源，可以为政务数据中心平台提供海量数据存储、共享、交换的能力，能够为业务的可持续发展提供弹性资源保障。本项目将充分依托温江区政府云计算中心的计算、存储、网络、安全、数据灾备等基础设施服务，进行系统设计和环境搭建。2.2区政务信息资源系统温江区政务信息资源系统部署在云计算中心基础平台，目前己经建设政务数据中心，实现对各部门数据进行归集，集中存储功能，梳理各部门数据目录，为后期基础库建设及数据应用作数据准备。本项目拟通过温江区政务信息资源系统实现成都市统一身份认证平台接入。需求分析3.1政务目标分析响应国办函（2019）41号精神，加强电子交易电子证据可信度，提升交易中心综合服务能力，建设科学、合理、高效的“公共资源交易数字见证平台服务”，打造以“音视频监控为保障、见证为核心、公开为手段”的协同监管服务体系，为监督管理部门、审计监察部门、代理机构、投标人、评标专家等对象提供权威的交易见证服务。为贯彻落实国家相关政策文件精神，并同时解决以上问题，公共资源交易中心通过打造以“见证为核心、公开为手段”的具有区域特点的协同监管服务体系，为监督管理部门、审计监察部门、代理机构、投标人、评标专家等对象提供权威的交易见证服务。3.2服务对象和业务流程2.1服务对象分析交易中心工作人员、见证人员交易中心作为最直接的见证者，主要对公共资源交易全过程监管、评标音视频及人员行为见证、风险的及时接收、及时将预警信息推送至相关管理部门、见证报告出具。监管部门（行政监督、纪检监察）数字见证平台将公共资源交易各类信息资源进行整合传输，构建数字见证机制，为监管人员提供评标全过程的见证功能。平台也为行政监督、行业主管部门提供判定依据和处罚依据，为纪检监察部门提供违法依据和证据。见证平台可以实时监控、预警、通知，实现公共资源交易运行动态透明，确保交易全过程可溯可查，全面提升了公共资源交易市场的廉洁风险防控水平。一旦出现违规或纠纷，一方面可以快速的进行取证，定位相关责任方，避免中心陷入纠纷，另一方面

系统能即时地通知消息到相关监管部门，保障了信息的时效性，监管部门就能尽早介入。交易主体及社会公众人员其他取证人员公安机关、检察机关需介入取证，在系统中可把各种电子交易见证证据授权导出，大大提高取证效率。取证人员在获取相关权限后,可通过平台查阅和调用各类电子证据。2.2业务流程分析图3-1业务流程图专家进行每一次评标时，由平台自动记录相关视频、轨迹信息,最终出具每次评标的见证报告。3.3系统业务功能需求分析3・1系统功能需求描述数据存证：通过在线存储方式提供见证数据长期保存、不可修改,并提供音视频监控存证功能，数据固化处理。音视频及行动轨迹见证：通过实时的音视频、人员轨迹可视化等内容为监管人员提供了在线见证评标环节的功能，监管、见证人员无需到场便完成见证大大提供效率。同时通过视频关键帧标记技术手段提高了事后回看、分析、监管的效率，通过技术手段实现智慧见证、监管。风险防范预警：在评标区域（走廊、过道等）、每间评标室安装UWB相关设备，UWB设备对进入评标区的进行实时监控，一旦发现评标过程佩戴UWB设备的评委离开自己的评标区域系统将会对此行为发出预警。实现评委区域异常预警、非法人员闯入评标室预警等。预警系统可以先将预警消息推送至交易中心、现场见证人员，先由见证人员确认情况，后生成该项目数字见证报告，可供行业主管部门及监管部门查看。数据对接：与中心监控系统、UWB设备、评标服务大厅管理平台、全自动存储系统等进行对接。设备智能化管理：对系统现有设备（UWB、摄像头等）的运行状态进行智能化管理。3.3.2系统各子项间的关联性需求本期建设各子项包括数据存证、音视频及轨迹见证、风险防范预警、设备智能化管理、数据对接等方面，各子项相对独立，通过数字存证系统实现音视频和评标工作人员轨迹数据的存储，所有数据最终汇聚到数据库。3.4系统性能需求分析4.1响应时间综合考虑业务连续性要求程度、应用规模，响应指标设计如下:页面功能切换W1秒；信息浏览W1秒；普通查询W1秒；表单提交W1秒；简单报表W2秒；音视频显示延迟W2秒；定位精度W16cm；4.2可靠性指标软件系统全年可用率不低于99%。3.5信息标准化需求分析标准规范体系建设是信息化建设的一项重要的基础性工作。本项目采用已发布的信息技术和公共资源交易相关的国家标准、地方标准、业务规范，用于指导规范信息系统信息化建设、应用和信息互联互通，各标准之间相互联系、相互作用、相互约束、相互补充，实现标准的落地实施与持续优化完善。本项目中，对数字见证相关数据的描述形式以及数据指标项等内容进行规范，编制数字见证系统与其他系统之间数据共享交互的数据标准接口。3.6信息共享需求分析本次项目以《公共资源交易平台系统数据规范（V2.0）》标准规范建设，可实现与温江区政务数据共享交换平台进行对接。3.7信息安全需求分析所有部署在区政务云，由政务云提供安全服务。平台自身的应用系统安全需要达到等保二级要求。为了确保部署的信息系统和核心业务能有序、健康的运行，信息安全保障是平台的重要一环。需要对部署在政务云上业务应用进行信息技术安全防护体系服务，并建立科学有效的安全管理保障机制。总体上确保电子政务外网系统满足信息安全等级保护第二级2.0要求，同时根据其他业务专网建设规范，配套相关安全防护设施。

为有效保障数据安全，需要先从物理安全、网络安全、系统安全、应用安全及管理安全等方面进行风险隐患分析。3.8与现有系统的关系分析设备智能化課风险防范预警视音频及行动瞬见证城存证111【设备智能化課风险防范预警视音频及行动瞬见证城存证111【数据库iS备智能化管理 风险防范预警数字见证平台监控系统评标服务管理平台图3-2与现有系统关系图本期建设各子项包括数据存证、音视频及轨迹见证、风险防范预警、设备智能化管理、数据对接等方面，各子项相对独立，其中数据库支撑所有模块应用，通过数据对接监控系统、评标服务管理平台数据共享，依托区政务信息资源体系编制信息资源目录。4・建设方案4.1建设原则结合区内的实际情况，在可行性、前瞻性和可操作性的基本原则下，按照“统一领导、统一规划、分布实施、分级管理、信息共享、确保安全”的设计要求，在项目建设设计中遵循如下设计原则：1、 标准性和开放性：支持各种相应的软硬件接口，使之具有灵活性和延展性，具备与多种系统互联互通的特性，在结构上实现真正开放。2、 适用性和扩展性：平台建设的基础是开放性、可扩展性、标准性、稳定性、高可用性与二次开发支持。其使用产品和系统架构均具备可扩展性，能够随着应用的逐步完善和用户的逐渐增加不断地进行扩展。系统需支持信创产品，系统需全面支持国产化终端，数据库、中间件等软件产品原则上选用国产化软件。3、 先进性和合理性：系统方案应立足先进技术，采用最新计算机技术，使项目具备国内领先的地位。应用系统方面采用先进的解决方案，借鉴其他厂商在业界的领先技术和诚信领域的经验设计，使用领先的技术。4、 可靠性和成熟性：系统的稳定可靠至关重要，采用技术成熟、高度可靠、安全、稳定的产品及设计方案尤为重要的。以保证整个系统的正常运行，并能应付可预想的异常情况。5、 安全性和稳定性：在进行系统设计时，应采用安全技术手段加以保证，对相关的主机系统、应用数据库提供严密的保护。同时系统的结构采取分区和层次化，所有访问均在各层应用系统和程序的严格控制下进行。防止系统的一些重要数据被不合法用户所获取或破坏。

6、管理性和维护性：按照标准和规范的方法进行系统组件化设计。采用标准化、规范化、易于维护的系统，系统配置自动化，避免复杂配置文件。4.2系统总体架构2.1总体架构本项目将充分依托区上己有基础设施，在政务云整体框架下进行设计建设，其总体架构如下。展示层PC大屏标准和安全保W体系音MR硕4WO证城存证展示层PC大屏标准和安全保W体系音MR硕4WO证城存证1音啣记录!哪快豳放|见证瓏存储］出入监控移动腹1见证数据固化i11：设备査询设备智能化管理设备异常报警 越界预警大城存储大数据计算88务支採＞服务和堆护管理体系躺化城非物化牺躺化城非物化牺i础设籀层电子政务云UWBift®基础网络越设i础设籀层电子政务云UWBift®基础网络越设安全防护体系图4-1平台总体架构图2.2部署架构信号源接入T系统对接布结果lQI交易主体-IB主管部门纪检盟案部门信号源接入T系统对接布结果lQI交易主体-IB主管部门纪检盟案部门评标服务管理平台图4-2部署架构图公共资源交易数字见证平台部署于本地，需要对接原本的视频监控、录音录像设备等信号源。需要与原有的评标服务管理平台等进行对接，打破原有的数据壁垒。收集数字见证所需要的素材。最终形成的见证报告，供主管部门和纪检监察部门在线查阅。2.3网络架构中心现有网络结构图如下

平台网络依托政务云,网络为电子政务外网。平台网络依托政务云,网络为电子政务外网。4.3系统主要功能4.3.1系统功能描述3.1.1数据存证见证数据具有需要长期保存、不可修改、数据量大的特点，且随着时间推移旧的见证数据被访问的频次越来越低等特点，数据存证子系统根据这些特点设计而成，使用在线存储方式，并提供音视频监控存证功能，数据固化处理。1.1.见证数据存储见证数据的存储采用在线存储的存储策略。通过搭建数据仓库实现数据的保存，便于后期查看。见证数据仓库在线存储釆用磁盘阵列的方式存储，通过建立数据仓库提供见证数据按标段分类归档及存储状态查看的功能。1.1.1.2.见证报告本项目基于平台的数据，为见证报告提供数据支撑。提供见证报告功能，提供评标完成后的一套报告，报告内容包括项目概况、招投标信息、评标信息、中标信息、本项目全部专家评审过程的见证信息、预警信息、预警处理信息。•项目概况：项目名称、招标人、招标代理、招标方式、项目预算金额、项目交易分类等。•评标信息：项目监督人员、见证人员、评标开始时间、评标结束时间等。•预警信息：预警时间、位置、人员、关键帧抓拍、行为轨迹展示等。•预警处理信息：见证人员处理结论等。4.3.1.2音视频及行动轨迹见证通过实时的音视频、人员轨迹可视化等内容为监管人员提供了在线见证评标环节的功能，监管、见证人员无需到场便完成见证大大提供效率。同时通过视频关键帧标记技术手段提高了事后回看、分析、监管的效率，通过技术手段实现智慧见证、监管。1.1.1.3.音视频见证情况记录对接公共资源交易中心监控系统，对交易中心评标环节音视频资料进行记录，并将全部相关音视频数据推送至见证平台。1.1.L4.视频快速播放见证相关人员在回看视频时，通过在系统中设定的关键节点，实现快速浏览视频。•评标视频查看数字见证平台对接了交易中心评标室监控视频，并将标段与对应视频监控进行匹配，通过数字见证平台在评标过程中快速打开指定标段监控视频并对多个标段评标室视频进行同时播放，使得一个见证人员便可同时见证多个标段，大大提高见证效率。•视频关键帧相关工作人员在数字见证室发现招标人/招标代理机构或者评标专家在评标过程中发表的言论或者评标系统中的操作可能引起异议、投诉的，或者工作人员认为需要特别注意的时刻，在视频画面右下角添加关键帧按钮快速标记、注释对当前画面进行标记，以便后续查阅以便事后回放视频。•视频移动侦测视频回看过程具备移动侦测功能，当开启该功能时视频播放时将自动跳过动态率低的画面，提高回看效率。1.1.1.5•门禁监控见证通过与门禁系统对接集成，实时对评标区工作人员（白名单）和当天有评标项目的评委进行人脸、二代身份证的方式进行身份识别。系统自动采集每一个门禁设备的所有人员的出门验证信息，实现所有当日进出评标区域的人员音视频独立存储、管理。1.1.1.1.6.人员移动轨迹可视化见证评委专家实时定位系统作为未来打造智慧交易中心的重要一环，将作为底层数据提供系统，为智慧交易中心提供海量数据，这数据包括人员轨迹，人员报警等，对评委专家实现全面的行为分析和奖惩指导。方便见证人员从海量的人工手动查看多路摄像头工作转变为仅需查看通过大量数据处理后所提供的结果数据。在各楼层评标区入口处设置一个工作人员服务台，评标专家到场后，通过评标区人脸或二代身份证门禁验证身份。待工作人员确认完是当日评标专家后，向评标专家发放一张可佩带胸牌式人员定位标签，系统已将该标签与评标专家的个人信息进行捆绑。专家佩戴了定位胸牌后，评标区域内的定位基站则自动与之相连，并向系统推送该专家实时位置。工作人员能直接在电脑上看到专家的行动轨迹。若专家走出设定的允许区域时,系统会发出报警。工作人员能通过系统调看警告位置附近的摄像头，查看专家是否有违规行为。当评标结束后，专家走出评标区域时，将定位胸牌还于中心，工作人员对定位卡进行解绑操作，方便下次使用。在此过程中所有专家的运行轨迹都能进行在线查看。本次方案屮人员轨迹作为重要内容需满足以下要求：地图和人员轨迹通过2.5D动画方式（人员轨迹不能穿墙）结合现场实际环境展示，能调出实时音视频图像；人员轨迹展示速度可调节，同时包含具体时间；3•支持单项目多人人员轨迹同屏展示（215人）；4•轨迹人员对象（工作人员、专家、监督人员）、时间、区域自由展示；当天多项目人员轨迹展示可区分且支持当天所有项目人员轨迹同时展示（250人）；1.1.1.1.7.评标过程监控见证监控系统会将整体环境监控视频推送至见证平台，进行存储备案。利用配置的高清网络半球摄像机以及评委评标使用的电脑、耳麦,针对评委评标过程进行环境监控，并对专家音频进行实时采集，见证人员、监管监察部门工作人员可以对其进行实时在线监控。评委从打开电脑开始，系统自动启动对评委的完整电脑操作痕迹进行记录，见证人员、监管监察部门工作人员可以对其进行回看。4.3.1.3风险防范预警在评标区域（走廊、过道等）、每间评标室安装UWB相关设备，UWB设备对进入评标区的进行实时监控，一旦发现评标过程佩戴UWB设备的评委离开自己的评标区域系统将会对此行为发出预警。实现评委区域异常预警、非法人员闯入评标室预警等。预警系统可以先将预警消息推送至交易屮心、现场见证人员，先由见证人员确认情况后生成该项目数字见证报告，可供行业主管部门及监管部门查看。&区域异常预警在评标区域（走廊、过道等）、每间评标室安装UWB相关设备,系统对进入评标区的人进行实时位置监控，一旦发现评标过程评委离开自己的评标区域系统将会对此行为发出预警。1.L1.1.9.停留异常预警在评标区域（走廊、过道等）、每间评标室安装UWB相关设备,系统对进入评标区的人进行实时位置监控，一旦发现评标过程评委在评标区域内停留时间过长（大于等于300秒，支持自定义），系统将会对此行为发岀预警。1.10.聚集异常预警针对特定用户（评审专家）岀现两个及两个以上人员停留时间大于规定时间，系统将会对此行为发岀预警。相关停留时间的设定可以支持分区域自定义配置。1.1.1.1.11.人员越界预警使用UWB定位，通过实时分析人员轨迹与对应项目信息、评标室位置、评标工位、卫生间，出现评标过程人员轨迹超过其合理行动范围时系统发出预警提示监管人员。一旦发现非系统授权人员进入正在评标的评标室，系统将会对此行为发出预警，一旦发生并自动记录到见证平台中（数据包括事件名称、事件时间、标段信息、非法进入人员截图等），由见证人员确认是否属实。1.1.1.1.12.发布记录备案每次信息发布的记录都会在当前标段下自动形成一条调度记录,并可由见证人员录入调度内容摘要进行备案。4.3.1.4设备智能化管理对系统现有设备（UWB、摄像头等）的运行状态进行智能化管理。1.13.设备査询提供设备查询功能，展示系统现有设备（UWB、摄像头等）的运行状态，展示设备在线状态，实施更新在线设备。1.1.1.1.14.设备异常报警可以设置一直关键点位的设备为重点关注设备。重点关注设备掉线自动报警，提醒工作人员进行处理。如果是在评标过程中，自动记录掉线时间到见证平台。1.1.1.1.15.设备管理添加设备：可以自动搜寻或者IP主动添加设备等多种方式添加设备。修改设备信息：为设备添加注释，修改设备名称。方便对设备进行区分和管理。删除设备：支持删除设备功能。4.3.1.5数据对接1.1.1.1.16.与评标大厅服务管理平台对接与评标大厅服务管理平台对接，实现项目信息、专家身份信息及评标工位信息等的对接。1.1.1.1.17.与监控系统对接与监控系统对接，实现对音视频信息进行釆集、公开、存储、对相关人员行为轨迹的刻画，最终对音视频及行为轨迹进行见证。1.1.1.1.18.与全自动存储系统对接与全自动存储系统对接，实现见证数据在线存储。1.1.1.1.19.与其他设备对接与UWB硬件、门禁设施对接。4.3.2各子项之间的关联性描述本期建设各子项包括数据存证、音视频及轨迹见证、风险防范预警、设备智能化管理、数据对接等方面，各子项相对独立，通过数字存证系统实现音视频和评标工作人员轨迹数据的存储，所有数据最终汇聚到数据库。本次项目建设系统之间、数据之间关系如下图所示 II设备智能化管理 风险防范预警 视音频及行动轨迹见证 :計I-I——:"代丘；亠翌尽三 1』ILs^!纭七Z悴静c础宁•_：」主二箪趴张―rj ]赠存证5 H数据库数字见证平台图4-7系统及数据关系图4.4信息标准化建设构建《公共资源交易中心数字见证数据规范和交换接口规范》，对数字见证相关数据的描述形式以及数据指标项等内容进行规范，编制数字见证系统与其他系统之间数据共享交互的数据标准接口。4.5信息共享建设本项目与评标大厅服务管理平台对接，实现项目信息、专家身份信息及评标工位信息等的信息共享；本项目与监控系统对接，实现对音视频信息共享。本项目与全自动存储系统对接，实现见证数据在线存储共享。

4.6数据库建设4.6.1数据库结构项目名称中标信息开评标信息评标信息预计信息项目概况nm签订合同……中标公司候选人、公告发布时间公告详细内容招投标信项目名称中标信息开评标信息评标信息预计信息项目概况nm签订合同……中标公司候选人、公告发布时间公告详细内容招投标信评标信息表名称代码数据类型主要的ididvarchar(32)FALSE见证人员jzryvarchar(32)FALSE专家zjvarchar(32)FALSE开标时间createTimedateFALSE参与公司cygsvarchar(2)FALSE项目概况表名称代码数据类型主要的

ididvarchar(32)FALSE预计信息yjxxvarchar(32)FALSE中标信息zbxxvarchar(32)FALSE开评标信息kpbxxdateFALSE项目名称xmmcvarchar(2)FALSE中标公司表名称代码数据类型主要的ididvarchar(32)FALSE公司名称yjxxvarchar(32)FALSE候选人zbxxvarchar(32)FALSE招投标信息表名称代码数据类型主要的ididvarchar(32)FALSE招标信息zbxxvarchar(32)FALSE中标信息zbxxvarchar(32)FALSE开评标信息kpbxxdateFALSE项目名称xmmcvarchar(2)FALSE图4.9.1数据库结构4.6.2数据库建设内容数据中心采用分层设计，基础层包括原始库、项目库、评标库、屮标库；主题应用层根据系统主体应用子系统建立主题库、统计分析库、交换共享库，支撑各子系统应用。原始库：存储平台中基础配置信息，包括用户信息、机构信息、权限信息、日志信息等。项目库：存储平台中所有涉及到的项目信息。详细包括项目的详细信息评标库：存储评标过程中的信息。包括评标时间、地点、见证人员、评标专家、参与公司、招投标文件等。还关联评标时间内，所有相关的音视频及行动轨迹信息等。企业库：公共资源交易中心所有相关的招投标企业信息库。4.7基础支撑建设4.7.1评标过程监控公共资源交易服务中心数字见证平台，需要对项目中评标的视频、音频进行全过程的记录。所以评标过程监控相关硬件的建设是必不可少的基础硬件建设，原有大厅监控设备为2019年建设，随着时间设备老旧故本次建设需要对部分监控摄像机进行升级换代。本次项目主要涉及的硬件采购内容见《监控硬件设备清单》和《评标工作人员轨迹见证设备清单》。高清网络半球摄像机和高灵敏度拾音器是终端音视频采集段，负责采集评标过程的音视频信息。流媒体及管理服务器负责对采集到的视频信息进行响应的处理，方面对视频信息进行运输和存储。硬盘录像机负责管理所有的半球摄像机，结合监控硬盘，也可以实现本地视频信息存储的功能。推流管理机实现主流的摄像头接入功能，主要针对原有的摄像头新旧不一，型号各异的情况，让大多数摄像头都能接入平台，减少新建成本。电子交易录像文件存储机用于数字见证录像的存储以及打包。这些设备统一使用交换机进行连接，保障网络的畅通。监控硬件设备清单序号子系统设备名称数量1高清网络半球摄像机32全景摄像机93高灵敏度拾音器124开评标过程监网络硬盘录像机15控监控硬盘166推流管理机1742U机柜1824口千兆交换机29高清电视机24.7.2评标工作人员轨迹见证评标工作人员轨迹见证功能使用UWB技术，是一种使用1GHz以上频率带宽的无线载波通信技术。通过基站读取探测标签的数据信息并上传至服务器进行汇总分析，达到精准定位的目的。通过一套UWB定位系统在评标大厅部署一定数量的定位基站和人员佩戴标签，实时获取人员精确位置，做到亚米级的高精度定位。定位基站（T）及其它设备数量根据大厅布局及现场勘验后进行估算，可参考基站部署点位建议图。评标工作人员轨迹见证设备清单9智能读卡器210定位基站3811评标工作人员定位卡-工牌型10012轨迹见证20口集中充电器213基础定位软件11424口POE交换机2

□7®3□□m□ILLP口:iiiciiraicj□7®3□□m□ILLP口:iiiciiraicjc1L}C1ci冊冊I日F日ni氏rs图基站部署点位建议图4.7.3强弱电改造硬件建设需要安装视频监控、基站、网络等内容，涉及到强电改造和弱点改造，本次新增50个点位（38个定位基站+9个全景摄像机+3个网络半球摄像机）。按图纸进行敷设，施工质量应符合《民用建筑电气设计规范》、《电气装置安装电缆线路施工及验收规范》、《工业自动化仪表工程施工及验收规范》等规范的要求。施工所需的仪器设备、工具及施工材料提前准备。施工现场有障碍物时应提前清除。

4.8 建设清单4.&1软件开发要求清单序号子系统功能模块功能项—1数据存证见证数据存储在线存储见证报告服务提供评标见证报告2音视频及行动轨迹见证音视频见证情况记录对开标评标环节音视频资料记录视频快速播放见证快速浏览视频。门禁监控见证人员言行音视频独立存储管理。人员移动轨迹可视化见证人员的行动轨迹记录及报警评标过程监控见证评标过程监控记录存储3风险防范预警区域异常预警评委位置区域预警停留异常预警评委聚集停留预警人员越界预警越界预警聚焦异常预警针对特定用户停留时间异常预警发布记录备案信息发布的记录4设备智能化管理设备查询实时更新在线设备设备异常报警关键设备掉线预警，发送预警信息到指定手机设备管理设备新增、修改5数据对接与评标大厅服务管理平台对接与评标大厅服务管理平台对接与监控系统对接与监控系统对接

与全自动存储系统对接对接全自动存储系统与其他设备对接与UWB设备等其他设备对接。4.&2硬件设备清单序号子系统设备名称技术参数数量1开评标过程监控高清网络半球摄像机全200万像素抓拍半球型网络摄像机；宽动态M120dB；视频压缩标准:H.265/H.264/MJPEG；图像尺寸W1920X1080；存储功能：支持MicroSD(即TF卡)/MicroSDHC/MicroSDXC卡(256GB)断网本地存储及断网续传,NAS(NFS,SMB/CIFS均支持)32全景摄像机M1/1.7英寸CMOS传感器；视场角壁装W180°,吸顶三360°；&支持双码流；视频编码格式为S+265/H.265/H.264/M-JPEG;分辨率W12MP(4000X3072)；帧率W20fps@(4000X3072)；支持智能分析：警戒、热度图、单拌线、双拌线、周界、视频诊断、音频异常检测;11•支持移动侦测；音频输入/输出各一个(双线性)+内置Mic、扬声器；报警输入M2个，报警输出Ml个；模拟输出Ml个；485接口Ml个；复位接口M1个；支持本地存储，支持W1张128GTF卡;9

14•防护等级：IK10,IP66,防浪涌3级B,静电3级B；15.支持PoE(802.3af),功率W11.7W；3高灵敏度拾音器采用高保真预极化电容传声器，对前期音频无差别拾取；实时对拾取到的音频信号进行噪音滤除；内置静电保护；内置可调电位器，音量调节最小可关闭(无声音输出)，功率W0.5W；124网络硬盘录像机M64路H.265、H.264混合接入；输入带宽：>320Mbps；32个HDMI,N2个VGA,HDMI+VGA组内同源；>16盘位，单盘容量支持8T；$2个千兆网口、$2个USB3.0接口、1个USB3.0接口N1个eSATA接口、支持RAID0、1、5、10,支持全局热备盘；报警10：16进4出、支持16X1080P解码支持H.265、H.264解码1

5监控硬盘26.M8T监控级硬盘,转速M7200RPM,3.5英寸，SATA接口166推流管理机27.CPUM四核；内存M8GB,DDR4；2&存储21TBSATA；29.自动读取公共资源系统提供的标准数据接口，实现实时视频推流转换管理。17机柜30.42U标准服务器机柜，（包含机柜主电缆的敷设）18千兆交换机交换容量N240Gbps,包转发率＞78Mpps,固定端口^24*10/100/1000Base-T,24*100/1000Base-X29高清网络电视（见证平台监控用）$60英寸，4K高清；显示画面比例：16:9210评标工作人员轨迹见证智能读卡器36.采用无线传输方式，将身份证内个人信息资料读出，并可导入业务系统，提高效率。211定位基站采用无线脉冲测距技术，无遮挡平均定位精度＜=10CM,--般遮挡下平均定位精度U30CM,基站有效覆盖无遮挡下＞30M,额定功率W3W,天线测向误差W5度，采用标准以太网架构，支持802.3afPoE供电；3812UWB定位卡-工牌型39.UWB卡片式定位标签，定位精度W16CM,内置IC卡，内置可充电锂电池，工作时间M2个月；带紧急呼叫100

13集中充电器N20口集中充电器；输入电压W12V,输入电流W5A；输出电压W5V,输出电流W1A；过流保护、过压保护、短路保护、过充保护；214基础定位软件BS基础定位系统；定位精度W16CM,同时上线定位数N100；115P0E交换机包转发率:>51/126Mpps交换容量：M336Gbps/3.36TbpsN24个10/100/1000Base-T以太网端口，M4个千兆SFP交流供电POE+216辅材布线辅材50.含以上设备的布线辅材及安装调试；新增50个点位14.9运行维护根据《信息技术服务运行维护》(GB/T28827-2019)的要求,对平台的相关数据、应用软件及其运行环境制定详细的运行维护保障计划。4.9.1运维范围运维的工作范围包括监控系统运行状态和业务数据质量，保障相关应用软件及其运行环境的正常工作，具体内容如下：保障软硬件的稳定性和可靠性；保障软硬件的安全性和可恢复性；故障的及时响应与修复；人员的技术培训服务；信息化建设规划、方案制定等咨询服务；统计运维数据、提供信息系统管理和工作报告、归纳总结并提供用户想了解的数据报告；应客户要求及时提供相关数据分析统计服务。4.9.2运维准备从技术、人员和管理制度等方面进行运维服务准备。•技术准备熟悉、审核系统资料，与现场进行校对，确定资料与实际情况是否一致，技术描述是否正确。要求技术负责人熟悉各系统资料，掌握运维服务的质量标准和技术要求。•人员准备建立项目小组，确定在项目技术支持人选，明确各岗位的责任和义务，并签订岗位责任书。•管理制度准备各项管理制度是否建立、健全，直接影响到运维服务顺利进行。有章不循或无章可循会给运维服务质量造成严重的后果，本项目需建立健全驻场人员管理、例行操作要求、服务响应支持、运维服务报告等制度规范。4.9.3运维内容有效的运行维护是保证系统建成后能切实发挥效用的重要保障措施。本项目维护任务主要包括从硬件设施设备维护、软件系统维护、数据维护等方面。其中：硬件平台的维护主要包括网络、主机、存储设备等硬件的按期巡检、例行操作工作，出现问题时限的响应支持等。软件系统的维护主要包括支撑系统、应用系统的安装、日常运行监测、简单故障排除等。数据的维护指对后台数据库的维护，主要包括监视数据库的运行、数据一致性检查、磁盘空间检查、数据备份和恢复等。4.9.4例行操作例行操作包括运行监控、预防性检查、客户回访和问题分析。•运行监控识别应用系统的运行监控点，建立监控指标对应用系统的运行状态、数据错误、数据丢失等影响业务正常开展的风险进行监测。•预防性检查定时对订阅推送状态、数据采集状态、专题数据资源库内容、订阅配置规则、授权访问规则等关键数据进行一致性、符合性和安全性检查，并出具巡检服务报告。•客户回访调查客户对运行维护的满意度及改进建议。•问题分析分析维护事件，识别问题和风险。4.9.5响应支持明确服务响应的内容及要求。•服务内容提供服务受理、故障诊断、解决方案制定、故障处理、业务支持、应急响应等响应支持服务。1、 服务受理受理故障请求和非故障请求。2、 故障诊断分析、排查、诊断、定位故障。3、 解决方案制定根据故障响应要求，制定故障处置策略，定制故障解决方案。4、 故障处理执行故障解决方案，监测、监控、跟踪故障处理效果，将处置经验和建议纳入知识库。5、 业务支持提供新用户、新功能上线前、上线中、上线后的服务支持工作,包括配置用户及用户权限、数据初始化、安全性检查和功能使用培训等内容。6、应急响应提供应急响应服务，包括风险分析、应急源编制、应急演练、应急处置和应急回顾等内容。4.9.6运维要求结合平台的业务支持需求，建议服务响应指标如下：1、 服务期间提供电话、微信、现场等技术支持服务，并提供7*24小时服务受理支持；2、 服务期内负责系统和设备的日常巡检与维护、故障处理、技术支持以及定期汇报工作；3、 在3个工作日内回复客户投诉处理结果，投诉回复率100%；4、 维护服务(系统故障除外)响应事件为15分钟；4.9.7优化改善对应用系统提供功能性改进、性能优化、适应性改进、预防性改进意见或建议。4.10信息安全根据《网络安全等级保护基本要求》(GB/T25070-2019)、《网络安全等级保护安全设计技术要求》(GB/T25070-2019)中关于第三级系统安全保护的要求，结合温江区政府云计算屮心既有的安全管理设备设施对平台的安全物理环境、安全通信网络、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理进行统一安全管理。4.10.1安全物理环境本项目相关应用将部署在温江区政府云计算中心，拟依赖机房现有环境保护系统的物理安全。4.10.2安全通信网络本项目拟借助温江区政府云计算中心的安全设施，采用一系列安全措施，使得网络系统得到安全保护。主要包括：网络拓扑安全设计、网络设备保护、网络隔离、网络边界保护（如防火墙）、网络安全检测（如IDS）、网络数据加密（如VPN）、网络安全扫描和网络安全管理等多个方面。4.10.3安全计算环境利用现有的主机资源，通过合理化设计与应用，实现多台应用服务器间的负载均衡配置、多台数据库服务器配置故障转移群集、双备份功能，当一台出现故障时可自动切换至另外一台。备份软件的服务端安装在备份恢复服务器上，在数据库服务器、应用服务器等关键业务数据服务器上配置客户端，实现对关键数据的备份，并在软件上根据不同数据间的安全性要求配置不同的备份策略实现自动备份。4.10.4 安全管理中心从系统管理、审计管理、安全管理等方面对安全管理中心的具体职责和要求进行明确。•系统管理对系统管理员进行身份鉴别，只允许其通过“后台管理”界面进行用户身份、系统资源配置、系统加载和启动、系统运行的异常处理、数据和设备的备份于回复等操作，支持全程日志记录，支持操作行为审计。•审计管理对审计管理员进行身份鉴别，