2023-12-26

　　江门市交通运输局无纸化办公系统平台建设项目进行公开采购，欢迎符合资格条件的供应商投标。现将有关事项公告如下：

　　为提高本单位信息化管理水平及办公效率，充分发挥电子政务基础设施集约化管理和信息资源共享的优势，提高内部审批事项的呈批效率以及加强执法科室职工食堂管理，计划建设一套无纸化办公管理系统，保障工作业务流程安全规范管理。

　　2.1建设无纸化办公系统平台，实现事项审批、会议审批、请款审批、费用报销、耗材管理及故障报批等功能。

　　2.2建设改造饭堂系统，实现手机网上订取餐、人脸识别、指纹及二维码识别、报表统计及费用管理等功能。

　　权限管理--普通用户的访问权限由系统管理员进行设置，可针对每个用户进行单独的权限设置，也可以同时设置部门内所有人员的权限。

　　系统词典--系统初始固定的数据词典，用户不能进行修改，用于系统功能的固定词典，只能经开发人员进行修改。

　　用户词典--用户词典由系统管理员设置，一般用于表单中的选择项，可以增加或删除，不会影响系统正常使用。

　　操作日志--记录用户进行关键操作的信息，主要信息有：操作人、操作时间、操作模块、动作、访问ip等。

　　短信发送管理--发送短信后会生成短信发送记录，可根据发送时间、发送人、电话号码等进行筛选，统计短信的发送数量。

　　会议审议事项--审议事项名称、审议类型、审议内容和附件等（由我局确定会议类型）。提交后进行审批，审批完成后的事项将会归档。

　　请款审批事项--用户进行申请，需要填写申请人、部门、费用支出日期、费用类型、金额、附件、备注说明等，提交后由设定的审批人进行审批。

　　报障单事项--用户进行报障单登记，需要填写故障分类、故障时间、故障时间、设备图片、说明内容等，提交后由设定的管理人员进行跟进，可以修改跟进状态、费用登记等操作。

　　耗材文具申请事项--用户可以申请登记，需要填写类别、物品名称、数量等信息，提交后由设定的管理人员进行审批。

　　应用首页—可以查看到会议审议事项、请款审批、报障维修、耗材文具、订餐服务、用车申请和需要审批处理的事项。

　　节假日管理——设定节假日，在节假日的日期里，用户不能进行报餐，系统也不会对长期订餐的员工进行扣费。

　　人员充值——对已经关联账户的人员进行充值，系统提供两种充值方式，包括“组充值”和“个人充值”。

　　订餐评价管理——查看员工消费后进行评价的信息，系统设定在消费后三天不进行评价的，自动默认好评，可自由设置是否开启评价功能。

　　菜色管理——管理员对菜色库进行管理，可添加修改删除菜色，菜色库中的内容供设置餐单时进行选择。

　　消费记录——员工可以查看自己的历史消费记录，如系统开启了评价功能，则可对未评价的消费记录可以进行评价

　　系统提供通过微信进入移动端版系统登录入口，可以通过微信平台进入订餐系统，首次登录会跟当前微信号进行绑定，绑定后即可免登录直接进入系统。微信端功能应和PC端基本一致。

　　用户在线充值——用户自行通过手机端进行充值，选择需要充值的金额进行微信支付就可以完成充值操作，充值金额即时到账。

　　LCD触摸显示屏≥7英寸，屏幕比例16:9，屏幕分辨率≥1024*600，可显示软件界面及操作提示，设备实时检测最大人脸，具有人脸框提示设计，方便用户校准；

　　宽动态摄像头≥200万像素1080P,最远面部识别距离＞2m，适应1.2m-2.0m身高范围，支持手机照片、视频防假，支持远程视频预览；

　　设备采用深度学习算法，支持≥5000人脸库，人脸比对时间≤0.2s/人，人脸验证准确率≥99%，识别速度快，准确率高；

　　设备支持多种认证方式：刷卡、指纹、人脸、刷卡+密码、刷卡+指纹、刷卡+人脸、刷卡+指纹+密码、刷卡+指纹+人脸、刷卡或指纹、指纹+密码、指纹+人脸、指纹+人脸+密码、指纹或人脸、人脸+密码；(注：密码指一人一密，需与人脸、卡片或指纹关联，不能单独使用)

　　设备支持普通卡/巡更卡/胁迫卡/超级卡（卡/指纹）等多种卡片类型，可读取Mifare卡（IC卡）卡号、CPU序列号、身份证序列号；

　　设备可存储用户数据(可通过本地注册、TCP/IP 传输或用U盘将用户数据导入到设备中)，支持在断网模式下单机运行；

　　设备可进行本地管理，支持本地注册人脸、查询、设置、管理设备参数等；可通过U盘导入用户数据、人脸参数，也可通过U盘导出联动抓拍照片（需通过客户端配置事件联动保存抓拍图片，照片已加密）；

　　通讯方式 ：10/100/1000Mbps自适应网口、WiFi（仅-W型号支持）、4G（仅-G型号支持）；支持上行通讯TCP/IP，支持Ehome跨公网传输；支持外接RS485，Wiegand副读卡器（不支持外接指纹读卡器）；基线；

　　设备接口：LAN*1、RS485≥1、Wiegand ≥ 1(支持双向)、USB≥1、电锁≥1、门磁≥1，报警输入≥2、报警输出≥1、开门按钮≥1；

　　设备电源箱输入电压范围：100-240VAC；输出电压≥12VDC； 输出电流≥4.17A； 输出功率≥50W； 支持蓄电池接入（设备本身不含蓄电池）； 工作温度：-10℃- +70℃； 工作湿度：＜95%；自带机箱，机箱尺寸≤240*290*90mm；

　　1台双机芯摆闸、2台单机芯摆闸，不锈钢机箱、亚克力摆翼翼闸机箱含红外感应装置、闸机控制板、指示灯板、转盘、翼闸机芯、断电开闸、电源、开关，单机尺寸长1200×宽200×高980

　　机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预

　　最大功率≤25W,；支持硬件Bypass模块，在设备断电、重启时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态

　　支持Combo千兆接口数量≥4，10M/100M/1000M自适应电接口数量≥14，千兆接口总数≥18，接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署，要求提供产品正面照片

　　支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由，提供web配置界面截图

　　接口实际配置支持second IP地址每个接口要求支持至少255个second IP，并提供截图

　　实际配置支持IPSec、支持手机、平板电脑等移动终端VPN接入，内置VPN硬件协处理器，实际配置支持DES、3DES、AES、SM3、SM4等加密算法，并提供截图

　　IPsec VPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，提供Web界面配置截图

　　支持配置IPsec VPN隧道内网段映射，解决VPN地址网段重叠问题，提供Web界面配置截图

　　支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征，并提供web界面配置截图；支持基于IP、端口等自定义协议服务；应用特征库可提供在线升级和手动升级

　　支持即时通讯应用管控的精细化管理，例如微信的“所有行为”、“语音”、“发消息”、“收消息”、“登录”、“发文件”等行为，并提供web配置界面截图

　　支持网络社区应用管控的精细化管理，例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为，并提供web配置界面截图

　　支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控，提供web界面配置截图

　　支持收集网站访问日志，记录用户所有访问网站行为；支持收集搜索引擎日志，记录用户的搜索内容；支持收集IM通讯软件日志，记录用户登录、注销、收发消息、收发文件等行为；支持收集邮件日志，记录邮件发件人、收件人、主题、正文、附件等信息，并提供web界面配置截图

　　支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息，提供web界面截图

　　支持HTTPS解密功能，支持配置解密策略，包括入接口、源地址对象、目的地址对象、https对象、域名排除等；支持HTTPS域名库，预定义域名以及自定义域名

　　支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、每IP带宽、流量限额、带宽优先级等QoS动作，时间选择支持基于日计划、周计划、单次计划等。支持流量限额以日、月为单位配置，并提供web界面配置截图

　　支持应用、用户流量统计，应用流量支持趋势图、饼状图呈现，可查看某一应用的流量趋势图和其Top流量用户,提供web界面截图

　　支持日流量限额、时长限额，超过阈值提供弹窗提示且可自定义；支持流量和时长的月限额,提供web界面截图

　　可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单，提供Web界面配置截图

　　支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接AAS、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能，提供web界面配置截图

　　支持微信认证功能，使用微信连WiFi2.0接口，限制微信流量放通（移动端，认证通过放通），支持基于http获取access_token，支持微信内部浏览器http弹portal强制关注功能（定时检查用户是否关注公众号），提供Web界面配置截图

　　支持APP文件缓存在网关设备本地，用户下载时直接从网关下载APP文件，目前支持针对特定服务器的APP缓存，提供Web界面配置截图

　　支持同步LDAP用户，支持AD域单点登录，标准AD服务器和OPEN LDAP服务器的用户导入，支持针对同步的用户和用户组配置策略

　　支持基于优先级、权重的DNS代理算法，支持静态域名配置，支持特定域名特定DNS服务器解析，静态域名和特定域名支持模糊匹配

　　支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口

　　web管理界面支持Ping、Traceroute、TCP Syn诊断工具，可支持基于接口、协议、IP地址、端口、应用进行网络抓包，并可下载导出分析，提供web界面配置截图

　　至少支持任子行、派博、爱思、虹旭、锐安、网博、华三、恒邦、兆物、云辰、宽广智通、携网等主流后端公安平台的直接对接（非额外部署日志服务器方式对接，需提供web截图证明）；至少支持与城市热点、深澜、泰联、光华冠群、华三IMC、SAM、安美等认证服务器；支持标准的radius服务器；支持非标准的UDP 9999端口获取用户认证信息；至少支持与城市热点、深澜、泰联、光华冠群、华三IMC、SAM、安美等认证服务器；支持烽火、普天、长虹、海信等胖AP的用户溯源审计

　　支持针对设备健康状。