国家税务总局吉林省税务局需求公示国家税务总局吉林省税务局2025年12366呼叫中心云桌面采购项目需求公告

国家税务总局吉林省税务局2025年12366呼叫中心云桌面采购项目需求公告

发布时间 : 2025-08-19 17:59

来源 : 国家税务总局吉林省税务局财务管理处

字号 : [ 大 ] [ 中 ] [ 小 ]

采购需求前附表

序号	类别	内容
1	项目立项	项目立项时间：2025年5月22日
1	项目立项	项目立项证明文件：有 £无
2	项目预算安排	总预算金额（万元）：300.77
		当年预算安排金额（万元）：300.77
		项目资金来源：基本支出
3	项目采购内容	货物名称及数量：购置云桌面服务器6台，云桌面管理软件2套，云终端（含显示器）240个，光纤存储交换机4台，网络交换机4台，桌面操作系统1套，流式办公软件1套，版式办公软件1套。核心产品：服务器
		服务内容：提供软、硬件产品的安装、调试，保障设备顺利运行。
		工程内容：
4	项目实施时间	到货期限：合同签订后15日内，保证所提供设备到货并验收合格，各项指标符合相关技术指标标准。安装调试期限：经验收合格后的设备15日内完成安装，保证设备稳定运行。所购置所有硬件设备质保期3年。
5	项目实施地点	国家税务总局吉林省税务局
6	项目实施范围	国家税务总局吉林省税务局
7	项目相关单位	需求部门：信息中心
7	项目相关单位	验收部门：信息中心
8	采购意向公开	☑本项目已于2025年5月30日公开采购意向
8	采购意向公开	£本项目经立项审批不公开采购意向
9	支持中小企业	R本项目非专门面向中小企业采购，对小型和微型企业的价格给予15%的扣除，用扣除后的价格参加评审。
		£本项目预留预算金额的 %专门面向中小企业采购
		£本项目不适宜由中小企业提供，且已履行报批手续。
10	公告期限	自本公告发布之日起3个工作日。
11	意见反馈方式	凡对本次公告内容提出意见反馈，请以书面形式按以下方式联系。名称：国家税务总局吉林省税务局地址：长春市南湖大路1518号项目联系人：冯全成，罗立权联系方式：0431-80500300

1项目概述

1.1项目背景

1.1.1项目目的、意义及背景

吉林省税务局12366呼叫中心工作人员使用传统X86 PC作为业务终端，随着使用年限增加，设备运行速度慢，故障率越来越高，为满足业务工作需要，采购120个终端的云桌面两套，用于云桌面的操作系统470授权（本年采购240个授权用于本年采购云终端，同时采购230个授权用于去年采购云终端）一套，流式办公软件470授权（本年采购240个授权用于本年采购云终端，同时采购230个授权用于去年采购云终端）一套，版式办公软件470授权（本年采购240个授权用于本年采购云终端，同时采购230个授权用于去年采购云终端）一套。

1.2项目内容

1.2.1项目建设思路

构建安全稳定的业务系统，以更好地支撑吉林省税务局12366呼叫中心业务需求，购买相应操作系统、办公软件以满足12366呼叫中心、运维中心业务需求。

1.2.2采购内容

1.云桌面终端240台

2.服务器6台

3.光纤存储交换机4台

4.网络交换机4台

5.云桌面管理软件2套（每套含120点位授权）

6.操作系统授权1套（含470点位授权）

7.流式办公软件授权1套（含470点位授权）

8.版式办公软件授权1套（含470点位授权）。

1.2.3项目实施要求

1.2.3.1实施范围要求

采购云桌面系统，满足12366呼叫中心使用要求；采购桌面操作系统、流式办公软件与版式办公软件，满足12366云桌面、运维中心云桌面软件需求。主要包括：云桌面终端120台两套；服务器6台；光纤存储交换机4台；网络交换机4台；云桌面管理软件2套（每套含120点位授权）；桌面操作系统授权1套（含470点位授权）；流式办公软件授权1套（含470点位授权）；版式办公软件授权1套（含470点位授权）。

1.2.3.2实施时间要求

自合同签订之日起15日内到达吉林省税务局指定地点，并保证所有货物全部符合质量标准和要求。货物经验收合格后，15日内完成部署上线，并保证所有设备稳定运行。

1.2.3.3实施地点要求

国家税务总局吉林省税务局

2投标/响应要求

2.1对供应商的要求

2.1.1必备资质

2.1.1.1投标人应遵守有关国家法律、法规和条例,具备《中华人民共和国政府采购法》第二十二条的规定和本文件中规定的条件。

2.1.1.2本项目的特定资格要求

无

2.1.2优选资质/优选指标

2.1.2.1相关证书

序号	证书名称	颁发部门	相关要求
1	质量管理体系认证证书(ISO9001)	认证机构经国家认证认可监督管理委员会批准	有效期内
2	信息安全管理体系认证(ISO/IEC 27001)	认证机构经国家认证认可监督管理委员会批准	有效期内
3	信息技术服务管理体系认证(ISO/IEC 20000)	认证机构经国家认证认可监督管理委员会批准	有效期内

2.1.2.2成功案例

提供2022年1月1日以来（以合同签订日期为准）独立承担相似或类似项目成功案例。

2.1.3是否允许联合体

否

2.1.4是否专门面向中小企业

本项目不专门面向中小企业采购项目

2.1.5其他要求

无

2.2技术部分投标/响应内容

2.2.1技术投标/响应总要求

★（1）提供法人或者其他组织的营业执照等证明文件（复印件）。

★（2）提供2024年度经会计师事务所审计的财务报告，包括资产负债表、利润表(损益表、收益表)、现金流量表。

★（3）提供近6个月内已缴存的至少两个月的纳税证明或完税证明的相关材料，如依法免税或不需要纳税的，则应提供相应文件证明（复印件）。

★（4）提供近6个月内已缴存的至少两个月的社会保障资金缴存单据或社保机构开具的社会保险参保缴费情况证明的相关材料，如依法不需要缴纳社会保障资金的，则应提供相应文件证明（复印件）。

★（5）参加本项目投标前三年内，在经营活动中没有重大违法记录（指供应商因违法经营受到刑事或者责令停产停业，吊销许可证或者执照，较大数额罚款等行政处罚）的书面声明。

★（6）具备履行合同所必需的设备和专业技术能力的证明材料（由供应商根据项目需求提供说明材料或者承诺）。

2.2.2投标/响应方案要求

以下相关方案，若作为评审因素，则投标人应在满足★关键指标项要求的前提下，根据项目特点和采购需求，制定更为完整、详细、可操作性强的方案。

1.项目管理方案

2.技术服务方案

3.应急及安全保障方案

4.保密方案

5.验收方案

3项目需求

3.1总体要求

云桌面终端240台；服务器6台；光纤存储交换机4台；网络交换机4台；云桌面管理软件2套（每套含120点位授权）；桌面操作系统授权1套（含470点位授权）；流式办公软件授权1套（含470点位授权）；版式办公软件授权1套（含470点位授权）。

3.2采购产品一览表

序号	产品类别	产品名称	数量	单位	备注
1	服务器	服务器	6.0	台
2	云桌面管理软件	云桌面管理软件	2.0	套	120授权/套
3	云桌面终端	云桌面终端	240.0	台	带显示器
4	光纤存储交换机	光纤存储交换机	4.0	台
5	网络交换机	网络交换机	4.0	台
6	操作系统	桌面操作系统	1.0	套	470授权
7	综合办公软件	综合办公软件	1.0	套	470授权
8	版式办公软件	版式办公软件	1.0	套	470授权

3.3采购产品详细清单及技术指标

采购文件（技术部分）中有标注★号的，为必备服务要求，必须满足，如未作出响应，将导致响应无效；#为重要服务内容、△为一般服务内容。

3.3.1服务器

序号	指标种类	指标名称	指标内容	重要性	是否需要证明材料
1	产品规格	★CPU信息	C86架构处理器，≥32物理核心数，≥2.7GHz主频，≥128MB缓存，≥64线程	★	否
2	产品规格	★主板支持的CPU和内存情况	最多支持≥2颗C86架构第三代高性能处理器，最大支持≥24根DDR4内存，最高速率≥3200MT/s	★	否
3	产品规格	★主板内存槽数量	非板载内存的可扩展插槽数量≥24个	★	否
4	产品规格	★主板存储接口	至少支持 SATA、SAS、M.2、U.2 等存储接口	★	否
5	产品规格	★PCIe 插槽接口	提供PCIE4.0速率插槽	★	否
6	产品规格	★主板PCIe 插槽数量及规格	PCIe 插槽≥5个	★	否
7	产品规格	特殊孔位及接口	无		否
8	产品规格	板载网络接口	支持板载网络接口应不少于 1 个 1GE 网口		否
9	产品规格	主板OCP插槽数量	支持OCP2.0 及以上插槽的数量不少于1个		否
10	产品规格	★内存数量	≥8	★	否
11	产品规格	★内存规格	≥512G DDR4	★	否
12	产品规格	★内存通道	支持≥1个内存接口通道，每个通道可支持 1DPC 或 2DPC	★	否
13	产品规格	硬盘类型	服务器支持SATA、SAS、SSD硬盘		否
14	产品规格	★硬磁盘实配容量	配置SSD硬盘容量≥2800G，SATA硬盘容量≥45T；	★	否
15	产品规格	硬盘接口类型	a)HDD硬盘提供SATA 3.0接口；b)SSD硬盘提供SATA接口		否
16	产品规格	★硬盘数量	≥2块480GB SSD硬盘+≥2块960GB SSD硬盘+≥6块8T SATA硬盘	★	否
17	产品规格	★硬盘插槽数量及规格	≥12个3.5英寸硬盘插槽	★	否
18	产品规格	硬盘其他参数要求	无		否
19	产品规格	RAID卡支持的SATA接口数	≥8		否
20	产品规格	SAS 直通卡 SAS 接口数量	≥0		否
21	产品规格	HBA卡端口数量	≥0		否
22	产品规格	★网口速率和数量	网口数量≥4个1GE网口和≥4个10GE网口，10GE网卡；配置≥4个万兆多模光模块	★	否
23	产品规格	存储型服务器网口速率和数量	无		否
24	产品规格	独立网卡网口数量	≥2		否
25	产品规格	独立网卡接口类型	支持 RJ45/SFP 等		否
26	产品规格	板载网卡接口类型	支持RJ45		否
27	产品规格	★显示接口	≥1个VGA接口	★	否
28	产品规格	★USB 接口	≥6个USB2.0接口	★	否
29	产品规格	特殊接口及孔位	前面板预留 1 个专用USB 母座接口孔位		否
30	产品规格	其他接口	a) 串口数量不少于 1 个，并可实现 GB/T 6107 或 GB/T 26803.2 的相关功能；b) 服务器主机前面板预留 1 个专用 USB 母座接口孔位		否
31	产品规格	电源冗余模式	整机电源模块按 1+1 冗余配置		否
32	产品规格	★电源模块数量	≥2个	★	否
33	产品规格	★电源功率	≥1300W	★	否
34	产品规格	电源指示灯	a)支持服务器健康状态与配置的氛围灯联动；b)支持功率负载状态与配置氛围灯联动	#	是
35	产品规格	★外观和结构	a)服务器的零部件应紧固无松动，可插拔部件应可靠连接，开关、按钮和其它控制部件应灵活可靠，布局应方便使用； b)产品表面不应有明显的凹痕、划伤、裂缝、变形和污染等。表面涂层均匀，不应起泡、龟裂、脱落和磨损，金属零部件无锈蚀及其它机械损伤； c)产品表面说明功能的文字、符号和标志应清晰、端正且牢固； d)应在服务器的显著位置提供运行状态的指示功能，并在随机文件中明确具体含义； e) 机架、机箱的尺寸应符合通用机柜的安装要求，插入总线插座的电路板接口外形尺寸应符合有关总线标准的规定，将机箱固定在机柜上，机箱底面最大下垂变形不得干涉相邻机体； f)2U机架式服务器; g)服务器尺寸具体要求在随机文件中明确	★	否
36	产品规格	★尺寸（高×宽×深）	≤88mm450mm780mm	★	否
37	产品规格	服务器导轨	2U滚珠滑轨		否
38	产品规格	CPU个数与机柜高度单位(U)比	无		否
39	产品规格	★环境适应性	5℃ - 40℃	★	否
40	产品规格	特殊机型环境适应性	无		否
41	产品规格	★机械环境适应性	符合 GB/T9813.3 标准	★	否
42	产品规格	★噪声	符合 GB/T9813.3 标准	★	否
43	产品规格	AI计算单元	无		否
44	产品规格	一键式迁移	无		否
45	产品规格	★机柜尺寸	符合标准服务器机柜42U600mm1000mm尺寸	★	否
46	产品规格	机柜管理板	无		否
47	产品规格	机柜电源规格	无		否
48	功能要求	★主板外部接口种类	支持但不限于 USB、显示、管理等接口，支持但不限于VGA、USB3.0、BMC管理端口	★	否
49	功能要求	主板防烧板设计	支持主板防烧板设计，保证电源故障后不扩散		否
50	功能要求	扩展功能	支持网络功能卡扩展功能		否
51	功能要求	★网络功能	支持网络连接、网络访问、数据交换和网络管控功能	★	否
52	功能要求	★计算处理	支持通用计算及虚拟化功能。	★	否
53	功能要求	★密码算法实现	符合 GM/T 0008 标准，或芯片密码模块应符合 GB/T37092 或 GM/T 0028 标准	★	否
54	功能要求	内存校验	支持内存校验或内存增强型纠错功能		否
55	功能要求	SATA SSD NAND 健康状态上报	支持关键外部存储器（硬磁盘、SSD 等）的健康状态上报并进行故障诊断		否
56	功能要求	SATA SSD单die故障隔离	支持SSD关键外部存储器中单存储晶元故障隔离		否
57	功能要求	RAID卡RAID级别支持	RAID 模式支持 RAID 0/1/10/5/6，≥4G缓存		否
58	功能要求	RAID卡BBU单元	无		否
59	功能要求	光驱类型（是否支持RW，以及光盘类型CD/DVD）	无		否
60	功能要求	★电源热插拔	整机电源模块应具备热插拔功能	★	否
61	功能要求	★电源过流保护	支持过流及短路保护的功能	★	否
62	功能要求	★散热方式	支持风冷散热方式	★	否
63	功能要求	其他功能	a) 支持关键部件冗余（包括电源、风扇等）；b) 支持熔断保护与恢复功能		否
64	功能要求	★BMC 固件基础功能	支持但不限于 IPMI2.0、SNMP或Redfish等接口功能；	★	否
65	功能要求	BMC固件增强功能	无		否
66	功能要求	★BIOS 固件基础功能	支持但不限于查看固件版本、内存信息、主板信息、处理器信息和系统时间信息功能；	★	否
67	功能要求	★远程控制	支持但不限于远程关机和重新启动功能	★	否
68	功能要求	★操作系统及驱动的升级	支持但不限于通过网络、闪存盘对操作系统、驱动进行升级	★	否
69	功能要求	操作系统及驱动的备份还原	支持操作系统备份及还原功能		否
70	功能要求	★操作系统功能	支持但不限于访问控制、安全审计、网络接入鉴别等功能；	★	否
71	功能要求	★中文信息处理	符合 GB 18030 标准	★	否
72	功能要求	机柜管理功能	机柜管理系统包括服务器节点BMC管理系统、机柜管理系统或交换节点管理系统		否
73	功能要求	机柜通信方式	无		否
74	功能要求	供应能力证明	确保产品的部件在产品服务周期内稳定供货		否
75	安全要求	★关键部件安全要求	CPU部件应当符合安全可靠测评要求	★	否
76	安全要求	★故障检测	支持但不限于故障检测功能，可以检测到具体的 FRU（内存、硬盘等）的故障并发出告警	★	否
77	安全要求	内存故障智能预测和自愈修复	无		否
78	安全要求	硬盘故障智能预测	无		否
79	安全要求	PCIe 链路故障智能诊断	无		否
80	安全要求	内存故障隔离	无		否
81	安全要求	内存、PCIe 卡的故障精准告警功能	支持采用3D海洋图模式展示各组件温度信息和告警信息	#	是
82	安全要求	异常下电关键数据保护	支持异常下电关键数据保护，支持数据备份恢复机制，防止系统异常掉电导致的数据文件丢失		否
83	安全要求	BMC/BIOS 固件双镜像保护	支持 BMC/BIOS 固件双镜像保护，运行异常时自动切换到备份镜像运行，提升系统稳定性		否
84	安全要求	CPU核重启隔离	支持 CPU核发生不可纠正故障后，重启后由BIOS 隔离该故障核，OS不可见，防止OS再次使用导致系统异常，核0除外		否
85	安全要求	内存地址隔离	在硬件支持的情况下，支持故障内存地址重启后隔离		否
86	安全要求	内存存储阵列替换	在硬件支持的情况下，支持故障内存存储阵列替换		否
87	安全要求	安全启动	支持执行环境要求在整个系统启动的过程中，系统应提供一个机制来保护平台的完整性		否
88	安全要求	syslog 双向鉴别	无		否
89	安全要求	★弱口令字典检查	支持但不限于弱口令字典检查功能，出现在弱口令字典中的字符串不能被设置为用户口令	★	否
90	安全要求	★白名单访问控制	支持但不限于基于时间、IP 或 MAC 白名单访问控制	★	否
91	安全要求	双因素鉴别	支持使用客户端证书和证书密码的双因素鉴别方式登录管理系统		否
92	安全要求	★二次鉴别	支持但不限于二次鉴别功能。对于用户配置、权限配置、公钥导入等重要的管理操作，已登录用户应通过二次鉴别后，才能执行操作	★	否
93	安全要求	匿名化用户告警接收邮箱	支持带外管理系统中的用户告警接收邮箱进行匿名化处理		否
94	安全要求	★密码证书安全加密存储	支持但不限于对带外管理系统中的用户口令和证书等敏感信息进行加密存储，禁止使用私有的和业界已知不安全的密码算法	★	否
95	安全要求	★敏感信息安全加密传输	支持但不限于使用安全的传输加密协议（如SSH 或 HTTPS等）传输用户的敏感信息	★	否
96	安全要求	★研发过程安全	建立从需求、设计、开发、测试、维护端到端的开发流程管理机制，输出和保存开发流程中每个阶段的产品需求清单、设计文档、开发文档、测试记录等材料，保证各个流程可追溯	★	否
97	安全要求	漏洞管理	通过一个服务器的HDM页面管理多个服务器	#	是
98	安全要求	网络关键设备服务器要求	作为网络关键设备的服务器应符合GB40050的相关规定		否
99	安全要求	增强要求	无		否
100	安全要求	★物理安全	安全要求符合GB4943.1标准	★	否
101	安全要求	★限用物质的限量要求	限用物质的限量符合GB/T 26572标准	★	否
102	性能要求	★CPU主频	≥2.7GHz	★	否
103	性能要求	★单CPU 核数	≥32核	★	否
104	性能要求	★单CPU 末级缓存容量	≥128MB	★	否
105	性能要求	单内存模块	单内存模块容量≥64GB，总内存≥512GB		否
106	性能要求	★内存速率	≥3200 MT/s	★	否
107	性能要求	硬盘转速	不小于7200rpm		否
108	性能要求	RAID卡缓存容量大小	容量不少于4GB		否
109	性能要求	FC HBA卡速率	无		否
110	性能要求	独立网卡速率	≥10GE		否
111	性能要求	板载网卡速率	≥1GE		否
112	性能要求	★电源能耗	符合 GB/T 9813.3 标准	★	否
113	性能要求	★内存兼容性	适配 ≥3 种厂商的内存产品，且均不低于产品支持的内存规格	★	否
114	性能要求	★固态存储兼容性	适配 ≥3 种厂商的固态存储产品，且均不低于产品支持的固态存储设备规格	★	否
115	性能要求	FC HBA 卡兼容性	FC HBA 应适配两种或以上厂商产品		否
116	性能要求	RAID 卡兼容性	RAID 卡应适配两种或以上厂商产品		否
117	性能要求	★网卡兼容性	网卡应适配≥两种厂商产品	★	否
118	性能要求	★功能卡兼容性	内置或适配符合PCIe的功能卡，如：网络功能卡、存储功能卡及图形显示功能卡	★	否
119	兼容要求	★外设兼容性	兼容多种主流生产商的外部设备，包括但不限于显示器、键盘、鼠标、闪存盘、移动硬盘、USB 光驱及 KVM 等，要求使用不同厂商的外部设备时，系统均能正常识别和安装驱动	★	否
120	兼容要求	★数据库兼容	兼容 ≥3 个厂商的数据库产品	★	否
121	兼容要求	★中间件兼容	兼容≥ 3 个厂商的中间件产品	★	否
122	兼容要求	★平台软件兼容	兼容≥ 3 个厂商的大数据平台	★	否
123	兼容要求	虚拟化软件兼容	兼容2款及以上虚拟化软件		否
124	可靠性要求	SATA SSD可靠性	SSD的m1值（MTBF 的不可接受值）不低于 200000h		否
125	可靠性要求	★整机可靠性	m1 值（MTBF 的不可接受值）≥ 30000h	★	否
126	可靠性要求	★风扇可靠性	风扇寿命≥40000h	★	否
127	可靠性要求	★部件可靠性	支持但不限于硬盘、电源、风扇热插拔(内置风扇除外)	★	否
128	包装及运输要求	★标志、包装、运输和贮存	符合 GB/T 9813.3 和商品包装政府采购需求标准	★	否
129	服务要求	★服务响应	提供电话、电子邮件、远程连接等多种形式服务；	★	否
130	服务要求	★培训服务	提供培训材料、产品手册、培训视频等培训相关内容	★	否
131	服务要求	★服务周期	≥ 3 年；	★	否
132	服务要求	★工具要求	提供设置服务器硬件、辅助操作系统安装等功能的辅助工具和管理软件。且随附软件应具有合法授权或版权	★	否
133	服务要求	辅助工具	无		否
134	服务要求	★驱动安装升级指引	提供出厂安装的配件所需的驱动程序，形式包括但不限于驱动光盘、驱动下载链接等。其他配件应提供指引	★	否
135	服务要求	随机附开盖工具	无		否
136	服务要求	代码迁移工具	无		否
137	服务要求	性能分析工具	使用模拟故障的BIOS版本软件，模拟内存、CPU、PCIE卡故障，HDM检测到模拟的故障部件，能将故障部件隔离。	#	是
138	服务要求	跨架构平台应用兼容	无		否
139	服务要求	★管理软件	提供支持当前服务器 CPU 架构的性能分析工具产品，支持系统性能分析、Java 性能分析和系统诊断，可分析系统或应用在 CPU、内存、IO、网络等方面的性能，并给出优化建议	★	否
140	服务要求	★厂家升级产品软件与扩容服务	提供原厂级的部件/软件产品升级和扩容能力	★	否
141	服务要求	服务保障升级	不依赖OS，可通过BMC界面带外一次升级多个部件的固件	#	是
142	服务要求	★提供上门服务	具备提供上门服务的能力(可收费)	★	否
143	服务要求	业务场景性能优化服务及整体架构升级服务	供应商提供针对特定业务场景性能优化服务及整体架构升级服务		否
144	供保服务	★抗干扰性	当产品部件出现供应风险时，应通知客户并提供风险应对方案确保产品的服务保障，必要时应停止相关受影响产品的销售	★	否
145	供保服务	★供应能力证明	提供供应链稳定承诺书，确保产品的部件在产品服务周期内稳定供货	★	否

3.3.2交换机

序号	指标种类	指标名称	指标内容	重要性	是否需要证明材料
1	产品规格	★交换容量	≥672Gbps	★	是
2	产品规格	转发性能	≥171Mpps		否
3	产品规格	★CPU要求	CPU 通过中国信息安全测评中心的安全可靠测评	★	否
4	产品规格	性能规格	IPv4 FIB ≥12K，IPv6 FIB ≥ 6K，ARP表项≥12K，MAC表项 ≥32K		否
5	产品规格	缓存要求	无		否
6	产品规格	★硬件配置	千兆电口≥28个，万兆SFP光口≥8个，配置万兆多模光模块≥4个	★	否
7	产品规格	风扇模块数量	冗余电源		否
8	产品规格	★整机外观	a) 产品表面不应有凹痕、划伤、裂缝、变形和污染等。表面涂层均匀，不应起泡、龟裂、脱落和磨损，金属零部件无锈蚀及其它机械损伤；b) 产品表面说明功能的文字、符号、标志，应清晰、端正、牢固	★	否
9	产品规格	★整机结构	a) 机箱应符合 GB/T 4208、 GB/T 26246的相关规定；b) 产品内部结构应符合通用部件的安装需求；c) 所有输入输出接口应符合相关国家或行业标准；d) 产品零部件应紧固无松动，可插拔部件应可靠连接，开关、按钮和其它控制部件应灵活可靠，布局应方便使用；e) 所有 I/O 连接器及需插接线缆的部位应预留采购人操作空间，方便插拔解锁与插拔线缆；f) 可插拔板卡插槽部位应预留安装、拆卸或更换板卡空间；g) 拆装可能接触到的金属剪口或金属尖角部位应做防划伤处理，以保证安全；h) 整机内部走线应规整，固线结构和位置要合理可靠并做防割线处理，需便于理线和插拔操作，走线应不影响系统各主要部件组装和拆卸；i) 如需通过孔走线，过线孔应做防割线处理；j) 各插头位置和插拔方向应合理，应做到插拔无障碍设计，具备防呆设计，有效避免误操作；k) 各主要部件拆装无障碍，使用常规工具拆装，无特殊拆装工具需求；l) 各主要部件拆装步骤要少，各自拆装需避免相互干扰；m) 对于整机或零部件外表面为高亮面的，应粘贴保护膜，保护膜需粘贴牢固，运输、组装等过程不易脱落，撕下无残留；n) 其它要求应符合 GB/T 9813.1 的相关规定	★	否
10	产品规格	机箱防护要求	机箱应符合 GB/T 4208 中 IP20 防护要求		否
11	产品规格	机身材质	塑料/金属等		否
12	包装及运输要求	★标志、包装、运输和贮存	符合 GB/T 9813.3 和商品包装政府采购需求标准	★	否
13	服务要求	★服务响应	提供电话、电子邮件、远程连接等多种形式服务；	★	否
14	服务要求	★培训服务	提供培训材料、产品手册、培训视频等培训相关内容	★	否
15	功能要求	VLAN	支持802.1Q（VLAN），≥4k；		否
16	功能要求	IP路由	支持IPv4静态路由、RIP、OSPF；支持IPv6静态路由、OSPFv3及加密		否
17	功能要求	MPLS	无		否
18	功能要求	QoS	支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WFQ、WRR多种模式。		否
19	功能要求	可靠性	硬件BFD 3ms最小间隔，收敛时间在＜10ms；		否
20	功能要求	跨设备链路聚合	支持集群或堆叠多虚一技术，实现单一界面管理多台设备		否
21	功能要求	VXLAN	无		否
22	功能要求	功耗	无		否
23	功能要求	NQAI	无		否
24	功能要求	INT	无		否
25	功能要求	Telemetry Stream	无		否
26	功能要求	★端口	所有端口线速转发，端口平均时延小于 2us，硬件BFD 3ms最小间隔	★	是
27	功能要求	可视化	无		否
28	功能要求	无损特性	无		否
29	功能要求	sFlow功能	无		否
30	功能要求	GRE隧道剥离封装	无		否
31	功能要求	源端口标识	无		否
32	功能要求	微分段	无		否

3.3.3存储交换机

序号	指标种类	指标名称	指标内容	重要性	是否需要证明材料
1	产品规格	★交换容量	≥4.8Tbps	★	是
2	产品规格	转发性能	≥2000Mpps	#	是
3	产品规格	★CPU要求	CPU 通过中国信息安全测评中心的安全可靠测评	★	否
4	产品规格	性能规格	MAC表项 ≥ 260K，IPv4 FIB ≥ 131K，IPv6 FIB ≥ 98K，ARP表项≥94K		否
5	产品规格	缓存要求	无		否
6	产品规格	★硬件配置	万兆SFP+光口≥48个， 40GE QSFP光口≥2个， 40/100GE QSFP28光口≥4个；配置万兆多模光模块≥16个，配置40G 5m堆叠线缆≥1条；	★	是
7	产品规格	★风扇模块数量	冗余电源、冗余风扇	★	否
8	产品规格	功耗	满负荷时整机最大功耗≤200W	#	是
9	产品规格	★整机外观	a) 产品表面不应有凹痕、划伤、裂缝、变形和污染等。表面涂层均匀，不应起泡、龟裂、脱落和磨损，金属零部件无锈蚀及其它机械损伤；b) 产品表面说明功能的文字、符号、标志，应清晰、端正、牢固	★	否
10	产品规格	★整机结构	a) 机箱应符合 GB/T 4208、 GB/T 26246的相关规定；b) 产品内部结构应符合通用部件的安装需求；c) 所有输入输出接口应符合相关国家或行业标准；d) 产品零部件应紧固无松动，可插拔部件应可靠连接，开关、按钮和其它控制部件应灵活可靠，布局应方便使用；e) 所有 I/O 连接器及需插接线缆的部位应预留采购人操作空间，方便插拔解锁与插拔线缆；f) 可插拔板卡插槽部位应预留安装、拆卸或更换板卡空间；g) 拆装可能接触到的金属剪口或金属尖角部位应做防划伤处理，以保证安全；h) 整机内部走线应规整，固线结构和位置要合理可靠并做防割线处理，需便于理线和插拔操作，走线应不影响系统各主要部件组装和拆卸；i) 如需通过孔走线，过线孔应做防割线处理；j) 各插头位置和插拔方向应合理，应做到插拔无障碍设计，具备防呆设计，有效避免误操作；k) 各主要部件拆装无障碍，使用常规工具拆装，无特殊拆装工具需求；l) 各主要部件拆装步骤要少，各自拆装需避免相互干扰；m) 对于整机或零部件外表面为高亮面的，应粘贴保护膜，保护膜需粘贴牢固，运输、组装等过程不易脱落，撕下无残留；n) 其它要求应符合 GB/T 9813.1 的相关规定	★	否
11	产品规格	机箱防护要求	机箱应符合 GB/T 4208 中 IP20 防护要求		否
12	产品规格	机身材质	塑料/金属等		否
13	包装及运输要求	★标志、包装、运输和贮存	符合 GB/T 9813.3 和商品包装政府采购需求标准	★	否
14	服务要求	★服务响应	提供电话、电子邮件、远程连接等多种形式服务；	★	否
15	服务要求	★培训服务	提供培训材料、产品手册、培训视频等培训相关内容	★	否
16	功能要求	VLAN	支持基于端口、协议、IP子网、MAC地址VLAN划分		否
17	功能要求	IP路由	支持IPv4静态路由、RIP、OSPF、ISIS、BGP；支持IPv6静态路由、RIPng、OSPFv3、ISISv6、BGP4+		否
18	功能要求	MPLS	MPLS L3VPN功能		否
19	功能要求	QoS	支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WDRR、SP+WDRR等多种模式		否
20	功能要求	可靠性	支持 BFD for 静态路由/IS-IS/OSPF/RIP/BGP		否
21	功能要求	跨设备链路聚合	支持跨设备链路聚合技术		否
22	功能要求	VXLAN	无		否
23	功能要求	NQAI	无		否
24	功能要求	INT	无		否
25	功能要求	Telemetry Stream	无		否
26	功能要求	端口	支持源端口标识，且识别报头文及更改报文信息，修改IP地址或m.ac地址后复制转发	#	是
27	功能要求	可视化	可通过图形化网管对网络统一运维管理	#	是
28	功能要求	无损特性	无		否
29	功能要求	sFlow功能	无		否
30	功能要求	★GRE隧道剥离封装	支持GRE隧道剥离封装，支持同源同宿，支持报文截断	★	否
31	功能要求	★源端口标识	支持源端口标识，支持增加时间戳及以太网头	★	否
32	功能要求	微分段	无		否

3.3.4云桌面管理软件

序号	指标种类	指标名称	指标内容	重要性	是否需要证明材料
1	功能要求	★同源支持多CPU 平台架构	支持的服务器架构包括但不限于X86、鲲鹏、飞腾、海光等；	★	否
2	功能要求	支持多操作系统	虚拟机支持的操作系统包括但不限于Windows：Windows7、Windows10、神州网信、Windows server2016；Linux：Redhat/Ubuntu/CentOS；信创OS：UOS/银河麒麟V10/凝思磐石/中科方德等；	#	是
3	功能要求	★平台纳管功能	具备发布VDI、IDV、VOI、TCI、虚拟应用、共享桌面及PC资源等多种桌面及应用服务的能力，可通过一个平台进行统一纳管	★	否
4	功能要求	数据漫游及共享	不涉及版权风险，提供云盘服务，可实现数据在不同桌面或者PC电脑上数据漫游及共享		否
5	功能要求	组件集成化	涉及的虚拟化、云桌面及云盘所有组件完全集成化，即仅安装一个系统就可以完成部署。维护方面也不需要维护多套管理平台，一套管理平台即可完成服务器、虚拟存储、虚拟桌面、云盘等相关组件的管理运维工作，	#	是
6	功能要求	关键功能配置向导	系统内置初始化及关键功能配置向导，当服务器或服务器集群在第一次部署或常用操作日常配置时，平台均可提供简化步骤的向导操作，有效防止误操作，	#	是
7	功能要求	★策略下发规则	具备灵活的策略下发规则，策略授权对象包括但不限于用户、桌面、终端等，支持设置策略优先级及生效时间，当用户授权多策略的时候按照策略优先级生效，	★	否
8	功能要求	运行状态检测功能	支持一键检测功能，快速了解整个平台的运行状态、性能以及可能存在的安全隐患。对于检测异常的指标项，系统提供有效的改进建议，确保业务系统稳定可靠的运行。		否
9	功能要求	一键求助功能	云桌面软件支持一键求助功能，便于在虚拟机使用过程中的问题及时求助，平台列举一些常见的问题供选择，支持发送问题截屏发送给管理员。支持同步发送用户信息至管理员，比如姓名、电话等信息，便于管理员联系解决问题	#	是
10	功能要求	快照备份功能	云桌面软件可以在桌面连接客户端界面上自助执行快照备份，虚拟桌面异常时，可以通过快照自助回退到正常状态	#	是
11	功能要求	消息推送功能	云桌面管理平台需具有消息推送功能，自动统计已经确认的回执信息。		否
12	功能要求	自助申请平台功能	云桌面软件支持虚拟机自助申请开户功能，在自助申请平台上，管理员可根据不同场景的要求定制不同的虚拟桌面标准套餐。普通用户可通过自助平台直接申请标准套餐的云桌面，也可根据需要自行选择云桌面的CPU个数、内存大小以及磁盘容量。申请电子流审批通过后，虚拟桌面授权自动建立	#	是
13	功能要求	使用时长设置	用户可自助申请设置桌面的使用时长，虚拟桌面在租约到期后自动解绑。如果需要延长使用时长，可以续租，重新走申请流程。	#	是
14	功能要求	可维护性	支持通过控制台将命令或附件下发到指定终端或桌面，实现远程运维，方便对虚拟机或终端进行远程故障排查；	#	否
15	功能要求	优先级设置	支持针对虚拟机内部应用进行使用优先级设置，对高优先级应用进行加速保障，在虚拟机处于资源紧张状态下，依然保证特有重点应用的流畅度。		否
16	可靠性要求	高可靠性	支持管理节点双机热备保障，当主管理节点发生故障时，通过主备管理节点的切换，保证业务不中断；		否
17	安全要求	★完整性校验和来源追溯	支持针对模板镜像文件的完整性校验和来源追溯，一键检查镜像是否损坏，查看关联虚拟机及镜像本身的操作记录，	★	否
18	安全要求	回溯用户动作	支持录制用户连接桌面后的操作，用于回溯用户动作		否
19	安全要求	逆向解析找到泄露源	为了加固桌面安全性，支持为用户桌面添加用户无感知隐形水印信息，一旦信息泄露，通过逆向解析找到泄露源。		否
20	安全要求	全流程管理	支持严格限制通过文件外发导致信息泄露，具备提供文件流转的全流程管理，及时阻断含敏感信息文件的上传、共享，对不含敏感信息且审批通过的文件进行全流程跟踪记录	#	是
21	安全要求	违规软件控制	为防止普通用户安装使用违规应用软件，管理员可通过设置进程名、文件或目录来实现云桌面违规软件的控制，从而达到防止用户滥用非法的违规软件的效果，支持针对软件进行模糊匹配和全匹配两种方式。		否
22	安全要求	双向拷贝管控	支持U盘、PC本地桌面到虚拟桌面这两种情况的双向拷贝管控，可控制U盘的只读和读写权限，可控制本地桌面和虚拟桌面双向拷贝、单向拷贝。		否
23	服务要求	★支持性要求	为便于后期调整，要求本次提供的云桌面软件能够与吉林省税务局现有云桌面软件支持，可部署在同一平台管理，如无法支持，需提供现有230点运维云桌面配套的软硬件产品	★	是
24	服务要求	★配置要求	配置云桌面终端用户授权≥120点，配置CPU分布式存储授权≥6颗；提供云桌面管理系统规划部署服务	★	否
25	服务要求	★售后要求	提供三年原厂售后服务。	★	否

3.3.5云桌面

序号	指标种类	指标名称	指标内容	重要性	是否需要证明材料
1	产品规格	★CPU信息	终端内置操作系统，处理器性能≥兆芯四核四线程，主频≥2 GHz。	★	否
2	产品规格	★内存配置容量	配置内存容量≥4GB	★	否
3	产品规格	★内存类型	支持 DDR4/LPDDR4/LPDDR4X 及以上内存类型	★	否
4	产品规格	★内存条配置数量（板载内存不涉及）	≥1	★	否
5	产品规格	★存储空间	配置存储空间≥64GB SSD	★	否
6	产品规格	显示屏分辨率	分辨率≥1920x1080		否
7	产品规格	显示屏可视角度	水平≥170°		否
8	产品规格	显示屏尺寸	≥23.8英寸液晶显示器		否
9	产品规格	显示屏屏幕比例	16:9/3:2/21:9/16:10 等		否
10	产品规格	显示屏接口	VGA + HDMI+ DP接口带原厂HDMI 线缆		否
11	产品规格	显示屏安装方式	支持VESA壁挂		否
12	产品规格	显示器外观颜色	黑色/白色/银色等商务色系		否
13	产品规格	★USB接口要求	配置USB 2.0接口≥4个，USB 3.0接口≥4个	★	否
14	产品规格	★VGA接口要求	VGA显示接口≥1个	★	否
15	产品规格	★HDMI接口要求	HDMI显示接口≥1个	★	否
16	产品规格	★网口要求	千兆网口≥1个	★	否
17	产品规格	★音频接口要求	音频输入输出口≥1对	★	否
18	产品规格	★串口要求	串口≥1个	★	否
19	产品规格	★整机外观	a) 产品表面不应有凹痕、划伤、裂缝、变形和污染等。表面涂层均匀，不应起泡、龟裂、脱落和磨损，金属零部件无锈蚀及其它机械损伤；b) 产品表面说明功能的文字、符号、标志，应清晰、端正、牢固	★	否
20	产品规格	★整机结构	a) 机箱应符合 GB/T 4208、 GB/T 26246的相关规定；b) 产品内部结构应符合通用部件的安装需求；c) 所有输入输出接口应符合相关国家或行业标准；d) 产品零部件应紧固无松动，可插拔部件应可靠连接，开关、按钮和其它控制部件应灵活可靠，布局应方便使用；e) 所有 I/O 连接器及需插接线缆的部位应预留采购人操作空间，方便插拔解锁与插拔线缆；f) 可插拔板卡插槽部位应预留安装、拆卸或更换板卡空间；g) 拆装可能接触到的金属剪口或金属尖角部位应做防划伤处理，以保证安全；h) 整机内部走线应规整，固线结构和位置要合理可靠并做防割线处理，需便于理线和插拔操作，走线应不影响系统各主要部件组装和拆卸；i) 如需通过孔走线，过线孔应做防割线处理；j) 各插头位置和插拔方向应合理，应做到插拔无障碍设计，具备防呆设计，有效避免误操作；k) 各主要部件拆装无障碍，使用常规工具拆装，无特殊拆装工具需求；l) 各主要部件拆装步骤要少，各自拆装需避免相互干扰；m) 对于整机或零部件外表面为高亮面的，应粘贴保护膜，保护膜需粘贴牢固，运输、组装等过程不易脱落，撕下无残留；n) 其它要求应符合 GB/T 9813.1 的相关规定	★	否
21	产品规格	机箱防护要求	机箱应符合 GB/T 4208 中 IP20 防护要求		否
22	产品规格	机身材质	塑料/金属等		否
23	产品规格	机身颜色	灰色/黑色等商务色系		否
24	包装及运输要求	★标志、包装、运输和贮存	符合 GB/T 9813.3 和商品包装政府采购需求标准	★	否
25	服务要求	★服务响应	提供电话、电子邮件、远程连接等多种形式服务；	★	否
26	服务要求	★培训服务	提供培训材料、产品手册、培训视频等培训相关内容	★	否
27	功能要求	视频硬解码	具备实现H.264和H.265视频硬解码	#	是
28	功能要求	远程唤醒	支持跨三层实现终端远程唤醒	#	是
29	功能要求	终端分组维护	支持终端分组维护和管理、预制分组特性等	#	是
30	功能要求	预制分组特性	预制分组特性包括但不限于IP地址范围、认证方式、匹配客户端类型、客户端展示模式，是否允许记住终端密码，是否允许截屏等	#	是
31	功能要求	★管理平台功能	支持新终端联网后自动发现管理平台，不需要手动配置管理服务器IP地址，自动加入终端分组，继承分组特性，身份验证后即可登录云桌面，	★	否
32	功能要求	★监看告警功能	支持在管理平台集中监看物理终端资源使情况，设置资源使用阈值，当超过阈值后平台发向管理员发送告警信息，	★	否

3.3.6桌面操作系统

序号	指标种类	指标名称	指标内容	重要性	是否需要证明材料
1	功能要求	★同源兼容多CPU 平台架构	操作系统同源兼容ARM、LoongArch、MIPS、SW64、x86等平台架构的CPU，含470个桌面授权。	★	否
2	功能要求	★多核支持	操作系统支持双核及多核处理器，支持核间负载均衡、线程绑定，并提供系统多核访问及调度接口	★	否
3	功能要求	★CPU 虚拟化支持	操作系统支持 CPU 虚拟化技术	★	否
4	功能要求	★动态调节 CPU运行频率	操作系统根据负载情况，自动调节 CPU的运行频率	★	否
5	功能要求	★支持 CPU 运行时低功耗状态切换	操作系统根据负载的情况，自动切换CPU 的低功耗状态	★	否
6	功能要求	★支持 CPU 内置安全功能	操作系统支持 CPU 硬件密码运算与随机数生成等功能，并提供标准接口供应用程序调用	★	否
7	功能要求	★安装方式	操作系统支持光盘、USB 闪存盘和网络等安装方式	★	否
8	功能要求	★安装过程配置	操作系统支持安装界面文种设置，默认为简化汉字方式显示，提供时区设置、计算机名设置等	★	否
9	功能要求	★硬盘分区	操作系统支持整个硬盘自动分区、自定义分区，支持逻辑分区配置（如 LVM），支持创建备份分区；自定义分区时能自动检测分区设置的合规性，删除已有分区或格式化硬盘提示告警信息	★	否
10	功能要求	★双硬盘安装	当计算机同时存在固态硬盘和机械硬盘时，自动分区优先将系统盘（或分区）设置在固态硬盘，优先将数据盘（或分区）设置在机械硬盘	★	否
11	功能要求	★多系统安装	操作系统能够识别已安装的其他系统，可自动复用引导分区等，并实现多系统引	★	否
12	功能要求	★加密	支持保留用户数据的软件，符合国家网络与信息系统安全产品质量检测要求	★	否
13	功能要求	★初始化备份	操作系统应提供用户备份初始系统环境的功能	★	否
14	功能要求	★保留用户数据	用户重装操作系统时提供保留用户数据的功能	★	否
15	功能要求	★引导模式	操作系统应支持 UEFI2.0 及以上规范固件引导：a）当计算机以 UEFI 模式启动安装时，安装程序应分配 ESP，并在 ESP 中放置启动引导文件，使操作系统能以 UEFI模式引导；b)当计算机固件不支持 UEFI 模式时，安装程序根据计算机固件提供的引导方式，安装系统引导代码或配置系统引导选单，使安装完的系统可以正常引导	★	否
16	功能要求	★引导修复	安装程序提供系统引导修复功能，当已安装的操作系统引导被破坏时，可重建系统引导	★	否
17	功能要求	★图形化显示	操作系统应提供安装过程图形化显示	★	否
18	功能要求	★安装提示	操作系统在安装执行前明确提示用户可能会删除已有数据，并提供退出或取消功能；当用户取消安装时，不改变硬盘上已有数据；如用户自定义的某些配置可能会影响后续的正常使用，予以明确提示	★	否
19	功能要求	★分辨率自适应	操作系统安装完成后自动适配显示器最佳分辨率	★	否
20	功能要求	★内核要求	a)若操作系统是基于 Linux 内核的微型计算机操作系统应兼容 5.4 版内核主要功能，包括进程管理、内存管理、任务调度、中断处理、并发与同步处理等；b)若操作系统属于其他类型内核不做要求	★	否
21	功能要求	★进程调度	操作系统支持进程创建、分组、删除及进程信息获取	★	否
22	功能要求	★优先级设置	操作系统支持进程优先级设置，包括优先级范围设置、优先级调度策略设置等	★	否
23	功能要求	★地址映射	操作系统支持进程内存地址的正向映射和反向映射	★	否
24	功能要求	★内存地址管理	操作系统支持基础连续虚拟地址、连续物理地址的申请、回收和释放	★	否
25	功能要求	★内存管理单元	操作系统支持内存管理单元，通过页表映射实现虚拟地址和物理地址的映射关系	★	否
26	功能要求	★buddy 分配器	a)若操作系统基于 Linux 内核，支持buddy 分配器，支持 slob、 slub 或 slab分配器；b)若操作系统属于其他类型内核不做要求	★	否
27	功能要求	★DMA 内存	操作系统支持 DMA 内存的申请和释放，包括流式 DMA、一致性 DMA 以及大内存DMA	★	否
28	功能要求	★内存 zone 管理	a)若操作系统基于 Linux 内核，操作系统支持内存 zone 管理；b)若操作系统属于其他类型内核不做要求	★	否
29	功能要求	★内存分配方式	操作系统支持不交换硬盘的内存分配方式	★	否
30	功能要求	★调用接口	操作系统提供非文件形式的内存动态函数库调用接口，以满足敏感内存动态库的非文件形式调用需求	★	否
31	功能要求	★上下文切换	操作系统支持进程上下文切换	★	否
32	功能要求	★进程负载均衡	操作系统支持进程负载均衡调度方式	★	否
33	功能要求	★调度方式	操作系统支持进程基于时间片的调度方式	★	否
34	功能要求	★抢占调度方式	操作系统支持进程抢占调度方式	★	否
35	功能要求	★中断处理	操作系统支持硬件中断号和软件中断号的映射、注册和处理；支持高精度时钟中断、类软中断和类tasklet 下半部中断处理；支持中断使能、屏蔽、亲和力处理以及中断抢占；支持中断工作队列处理，包括工作队列创建、初始化、调度和回收等	★	否
36	功能要求	★并发同步处理	操作系统支持自旋锁、信号量、互斥体等原子操作；支持读写锁、类 RCU 原子操作；支持内存屏障操作	★	否
37	功能要求	★字符编码	操作系统符合 GB 18030 的要求	★	否
38	功能要求	★字库	操作系统提供符合 GB 18030 标准的字库，至少包括宋体、仿宋体、黑体、楷体及小标宋体在内的 5 种字库；支持曲线字库，可无级放缩字形大小，以适应不同分辨率的输出设备，输出字形应字形正确，字体规范；支持用户扩展安装字库	★	否
39	功能要求	★输入法	操作系统应内置输入法框架；至少提供一种音码和一种型码输入法；支持 GB 18030 中已编码的语言文字输入法的安装使用	★	否
40	功能要求	★输入法标准	操作系统提供的通用键盘输入法应符合 GB/T 19246—2003 要求；如提供手写输入法，应符合 GB/T 18790—2010 要求；如提供语音输入法，应符合 GB/T 21023—2007 要求	★	否
41	功能要求	★互联网输入法	操作系统支持主流互联网输入法，支持输入法词库在线更新	★	否
42	功能要求	★输出	系统配置的字库能被工具或软件正常调用打印和显示	★	否
43	功能要求	★表示	支持用户私有数据清除，可实现设置时间点后，将系统额外产生的数据恢复到时间点位置	★	否
44	功能要求	★系统信息	操作系统提供系统信息查看工具，支持用户查看系统版本、内核版本、内存容量、 CPU 型号等信息	★	否
45	功能要求	★系统资源管理	操作系统提供系统资源管理工具并图形化显示进程信息、资源信息、文件资源信息等	★	否
46	功能要求	★硬盘管理	操作系统提供硬盘管理工具，显示硬盘容量及硬盘信息，支持新建和删除硬盘分区，分区支持 EXT3、 EXT4、 FAT32、NTFS、 XFS、 exFAT、 Btrfs 等文件系统格式	★	否
47	功能要求	★设备信息	操作系统提供设备信息工具，显示 CPU、内存、主板、存储、网卡、声卡、电源、USB、蓝牙等参数信息，显示硬件信息、计算机型号和操作系统信息、设备驱动状态（启用或禁用），并支持设备启用、禁用状态设置	★	否
48	功能要求	★文件管理器	具备全局搜索能力。包含但不限于本地文件、文本内容、应用、设置项、便签等聚合搜索功能的同时，深度融合AI能力，支持对图片和文件内容进行识别与检索。无需关键词匹配，即可通过文字描述实现数据的快速定位。	★	否
49	功能要求	★全文搜索	操作系统支持全文搜索，文件类型包括OFD、 UOF、 PDF、 OOXML、纯文本、网页、XML、 sh 脚本等	★	否
50	功能要求	★本地账户管理	用户可以灵便切换、更新本地模型，亦可灵便调用底层算力	★	否
51	功能要求	★登录管理	系统支持键盘、网络连接、关机的功能接口在锁屏界面下可隐藏，调用后不允许其他用户操作按键。并具备锁屏防崩溃机制，锁屏崩溃后重新显示锁屏界面	★	否
52	功能要求	★鼠标管理	操作系统提供图形化鼠标管理工具；支持鼠标灵敏度、滚轮方向的设置与测试；支持左右手习惯设置；对于带触控板的微型计算机，应具有触控板管理功能，包括启动与禁止及相应的防误触等功能	★	否
53	功能要求	★键盘管理	操作系统提供键盘图形化管理工具；支持重复键延时及速度设置；支持数字键盘、大写锁定提示	★	否
54	功能要求	★显示管理	操作系统支持屏幕分辨率设置；支持屏幕刷新率设置；支持屏幕亮度设置；支持屏幕显示冷暖色温手动、自动调节；支持多个屏幕以复制、扩展、单独方式输出显示，支持多个屏幕显示位置设置，支持各屏幕显示方向独立设置；支持 4K 高分辨率屏幕显示，支持手动和自适应匹配设置窗口等比缩放显示；支持超宽屏显示，如： 21:9、 32:9 的显示器；支持触屏功能，包括选择、点击、双击、滚动等操作；支持登录界面、锁屏界面、系统桌面的背景图片设置；支持屏幕保护定时设置和帐户口令鉴权恢复	★	否
55	功能要求	★声音管理	操作系统支持输出音量大小设置、静音设置；支持系统默认音效配置；支持输入输出设备配置；支持输入噪音抑制开关设置；支持输出音量增强开关设置；支持输出声道左右平衡设置	★	否
56	功能要求	★快捷键管理	操作系统支持预先定义系统快捷键；支持自定义快捷键	★	否
57	功能要求	★按日期管理	操作系统支持图形化显示；支持系统日期、时间设置；支持时区设置；支持网络时钟同步设置	★	否
58	功能要求	★电源管理	操作系统支持空闲时显示器转入待机的时间设置；支持空闲时计算机转入屏幕保护的时间设置；支持屏幕显示亮度设置；便携式计算机使用时支持高性能、平衡、节能等模式设置	★	否
59	功能要求	★输入法管理	操作系统支持添加和删除输入法；支持快捷键设置，包括输入法启动、输入法激活/非激活切换、顺序切换等；支持多种输入法共存	★	否
60	功能要求	★默认登录语言	按照安装时选择的文种类型作为初次登录系统文种	★	否
61	功能要求	★多语言图形界面	操作系统支持 GB18030 规定的文种的语言环境，支持已安装文种切换显示设置	★	否
62	功能要求	★打印机管理	操作系统支持添加和删除打印机；支持添加本地打印机、网络打印机及共享打印机；支持打印机共享；支持查看打印机列表；支持任务队列管理，包括取消、暂停、挂起；支持页面设置；提供接口查询打印机打印状态，包括指定文件打印成功的页数、份数、页码及打印失败的文件名和页码等信息	★	否
63	功能要求	★外设管控	在无单独安装其他管理平台或管理应用情况下具备桌面操作系统默认集成外设管控功能，支持包含但不限于对有线网卡、无线网卡、内置光驱进行管控	★	否
64	功能要求	★隐私文件保护	具备文件保险柜，可提供独立口令和密钥保护，并具备单个文件夹分别上锁/解锁，设置独立密码	★	否
65	功能要求	★网络管理	支持图形化显示；支持 DNS 设置；支持 IPV4/IPV6 地址配置；支持自动获取网络地址；支持网关设置；支持手动/自动设置网络代理服务器，支持 HTTP、 HTTPS、 FTP、 SOCKS 等多种协议；支持无线网络管理，包括连接或断开网络、配置口令、手动刷新无线热点列表等；支持个人热点共享，包括有线、无线网络生成的网络热点；支持 L2TP、 PPTP、 OpenVPN、 StrongSwan类型的 VPN 连接，支持新增、导入、编辑和删除连接配置，支持启用或禁用VPN 自动连接	★	否
66	功能要求	★默认应用程序管理	操作系统提供默认用程序管理工具，支持预先定义和修改指定用类型的默认程序，包括图片、文本、音视频、网页、邮件	★	否
67	功能要求	★应用商店	支持应用软件可视化管理；支持按日常办公、网络应用、多媒体、安全软件、应用开发、游戏娱乐等分类显示；支持应用软件搜索功能；支持应用软件推荐、下载、安装、卸载和升级	★	否
68	功能要求	★通知管理	操作系统任务栏提供通知中心图标，并显示消息提醒；系统和应用使用通知接口发送通知消息；支持对通知消息的管理，包括显示、删除、清理等	★	否
69	功能要求	★主题管理	操作系统提供图形化主题管理工具；支持以深色、浅色和昼夜切换自动配色方式显示系统图形化界面；支持系统主题颜色设置；支持系统图标主题设置；支持系统光标主题设置	★	否
70	功能要求	★产品许可机制	a)操作系统支持序列号授权、批量激活服务、场地授权等未激活期间，系统不得频繁提示干扰用户正常使用；未激活系统不得影响用户数据安全与完整性；b)免激活的系统不适用	★	否
71	功能要求	★用户操作界面	操作系统提供图形化操作界面	★	否
72	功能要求	★桌面图标	操作系统默认提供我的系统、个人文档、回收站等图标	★	否
73	功能要求	★桌面图标管理	操作系统提供回收站工具，可收集要删除的文件和文件夹，并支持右键清空操作；支持应用程序快捷方式与文件共存；支持右键选单进行复制、剪切和粘贴文件操作；支持文件图标拖拽、摆放；支持图标名称修改；支持按照文件类别显示文件图标	★	否
74	功能要求	★桌面快捷选单	操作系统支持桌面图标按照网格排列；支持右键选单新建纯文本；支持右键选单新建文件夹；支持右键选单选择图标排列顺序，排序可按名称、类型、修改时间、文件大小	★	否
75	功能要求	★起始选单	操作系统支持分类显示系统已安装应用；支持创建应用的快捷方式到桌面；支持添加应用访问快捷方式到任务栏；支持多种方式搜索内容，支持拼音搜索、模糊搜索快捷查找系统应用；支持新安装应用与应用列表中其他应用以明显方式区分，包括突出显示、增加标识或单独分类；包含电源操作按钮，并可触发系统退出界面；包含直接进入控制系统或配置系统的功能入口或应用图标	★	否
76	功能要求	★任务栏	操作系统应提供图形化任务管理工具栏，任务栏中应该包括快速启动栏、通知栏；提供快速启动应用程序区，可以添加或删除应用启动快捷方式；提供系统通知栏，显示网络、声音、电源、 USB 设备等，支持应用程序（如输入法等）的状态信息；提供显示桌面功能，支持最小化当前所有窗口，在有活动窗口的情况下快速切换成只显示用户桌面；对已切换成只显示用户桌面的状态，可以快速切换回活动窗口状态；直观区分任务栏应用运行与未运行的状态；支持任务栏隐藏；支持任务栏位置调整	★	否
77	功能要求	★桌面工作区	操作系统支持多工作区，支持应用跨工作区移动；可配置工作区数量；可通过快捷键切换工作区	★	否
78	功能要求	★系统退出	操作系统退出界面应为模态或全屏界面，提供选择关机、重启、锁定、注销、休眠、待机等六种操作	★	否
79	功能要求	★窗口管理器	操作系统支持对窗口的操作，如最小化、最大化、移动、改变大小、总是置顶或在最前端、关闭；提供窗口显示最小化、最大化和关闭按钮；提供窗口标题，显示窗口名称，并区别显示选中和未选中窗口；窗口可以在不同工作区中移动；提供窗口防呆功能，防止窗口完全移出桌面范围内；提供窗口切换功能，通过快捷键可在打开的窗口中按一定顺序进行快速切换；提供多任务视图功能，可以预览当前工作区内已打开的所有窗口；支持一键操作移开桌面所有窗口，显示桌面；提供多窗口分屏功能，支持屏幕分割显示各窗口，支持同时调整窗口尺寸	★	否
80	功能要求	★图形特效	操作系统窗口显示支持模糊透明特效，当支持透明效果的窗口与其他窗口重叠时，前置窗口颜色能随背景窗口颜色的融合发生变化；提供窗口外观装饰效果设置，如边框、阴影、模糊、透明度、圆角等，且透明度可调节	★	否
81	功能要求	★应用软件安全要求	操作系统预装应用软件应进行签名认证，确保应用软件的安全性、稳定性、可靠性	★	否
82	功能要求	★压缩工具	操作系统提供压缩解压缩工具，支持zip、 7z、 tar、 tar.7z、 tar.bz2、 tar.gz等压缩格式新建、打开、解压操作，以及对压缩文件中所含文件进行添加、删除、重命名等操作；支持解压 rar 格式文件；支持对压缩包进行加解密	★	否
83	功能要求	★音频播放工具	操作系统提供音频播放工具，支持 MP3、OGG、 WAV 等音频格式文件；支持播放本地音频文件；支持本地音乐文件搜索功能；支持播放控制，可设置播放模式	★	否
84	功能要求	★音频录制工具	默认安装录音软件，并支持对录音进行剪辑（并非对录音文件的剪切/粘贴）。	★	否
85	功能要求	★视频播放工具	操作系统提供视频播放工具，支持 MKV、OGG 等封装格式的视频文件；支持播放本地视频文件；支持自动加载本地字幕；支持播放控制功能；提供软件解码与硬件编解码切换选项，如硬件支持编解码，应优先使用	★	否
86	功能要求	★视频录制工具	操作系统提供视频录制工具，支持通过摄像头等设备拍摄图片和录制音视频文件；拍摄照片时，支持设置构图网格、快门音效、多张连拍、延时拍摄、镜像拍摄和图像分辨率；录制音视频时，支持延时录制	★	否
87	功能要求	★光盘刻录管理工具	操作系统提供光盘刻录管理工具，支持CD-R、 CD-RW、 DVD-R、 DVD-RW、 DVD+R、DVD+RW 格式的光盘；支持将光盘复制为镜像文件保存到另一张光盘；支持将光盘镜像文件刻录到光盘；支持 ISO9660、 UDF 格式光盘挂载、读取；支持 ISO9660 格式光盘追加刻录；支持检查光盘数据完整性	★	否
88	功能要求	★截屏录屏	操作系统提供截图录屏工具，支持系统截图和录屏；支持延时捕捉屏幕图像设置；支持录制光标移动、鼠标点击、键盘操作痕迹、系统音频、传声器输入、摄像头画中画内容；支持多种截图区域，包括全屏、程序窗口和自选区域；支持多种保存选项，包括保存到系统默认文件夹、桌面、指定存储路径、剪贴板；系统截图支持保存为 PNG、 JPG、 BMP 等格式，录屏支持保存为 GIF、 MP4、 MKV等格式	★	否
89	功能要求	★图像查看工具	操作系统提供图像查看工具，支持查看图像文件，支持 PNG、 JPEG、 TIFF、 GIF、BMP 等图像格式；支持显示图像文件的基本信息，包括文件大小、图像格式、宽度和高度等；支持对图像文件的操作，包括放大、缩小、旋转、打印等	★	否
90	功能要求	★文件扫描工具	在无单独安装其他管理平台或管理应用情况下具备原生支持漏洞自扫描功能，通过系统级深度集成的多维度威胁感知矩阵，实现从系统层到内核层全链路漏洞扫描功能。	★	否
91	功能要求	★浏览器	操作系统提供浏览器，支持 HTML4、HTML5、 ECMAScript、 CSS 等标准；支持符合国家密码管理要求的商用密码算法；支持国家电子认证根 CA 签发的符合相关要求的 CA 机构证书；支持符合 GB/T 38636—2020 的 TLCP	★	否
92	功能要求	★远程协助工具	操作系统提供远程协助工具，支持本地桌面被远程控制和对远程桌面的	★	否
93	功能要求	★文件共享	操作系统提供文件共享工具，支持按用户身份进行读写权限设	★	否
94	功能要求	★远程桌面支持	操作系统提供支持 SSH、 SFTP 的网络客户端工具	★	否
95	功能要求	★开发环境	操作系统通过内置、软件仓库或附加光盘等方式提供如 Qt、 Eclipse、 VSCode等集成开发环境	★	否
96	功能要求	★开发库	具备AI子系统，具备AI SDK、AI推理框架双层结构，实现应用与模型、模型与硬件的双重解耦。	★	否
97	功能要求	★编译开发工具	能够提供AI助手、支持多种端侧和云端模型混合调度的应用程序，支持包括但不限于百度ERNIE-Bot-4、讯飞Spark Max、Deepseek等主流大模型，提供包括但不限于知识问答、文本扩写、文本润色、整理周报、内容校对、总结概括、会议助手、智能划词等多种AI功能	★	否
98	功能要求	★文本编辑工具	操作系统通过内置、软件仓库或附加光盘等方式提供如 Emacs、 Vim 等。	★	否
99	功能要求	★开发文档	操作系统应内置或通过官方网站、社区等提供中文开发文档，包括：软件开发参考文档；驱动开发参考文档；应用移植开发文档；API 文档	★	否
100	兼容性要求	★版本兼容	Linux内核的操作系统应兼容5.4版内核	★	否
101	兼容性要求	★文件系统层次结构	可信度量具备兼容支持包括但不限于飞腾、兆芯、海光架构，支持不同可信根的展示	★	否
102	兼容性要求	★运行库	供应商应给出长期兼容支持的运行库	★	否
103	兼容性要求	★命令	系统进行优化需能够基于指令集特性，且支持通用异构硬件加速框架软件	★	否
104	兼容性要求	软件包格式	操作系统是Linux 内核的操作系统时，支持安装RPM 与DEB 格式的软件包，当系统默认不支持RPM 或DEB 格式的软件包时，提供工具对软件包格式进行转换，软件包格式转换不影响软件对环境		否
105	兼容性要求	★软件包管理	依赖关系	★	否
106	兼容性要求	★微型计算机兼容清单	供应商提供兼容的台式微型计算机品牌及型号清单，且至少兼容一款产品	★	否
107	兼容性要求	★便携式微型计算机兼容清单	供应商提供兼容的便携式微型计算机品牌及型号清单，且至少兼容一款产品	★	否
108	兼容性要求	★固件	供应商提供兼容的固件品牌及型号清单，且至少兼容一款产品	★	否
109	兼容性要求	★显卡	供应商提供兼容的显卡品牌及型号清单，且至少兼容一款产品	★	否
110	兼容性要求	★网卡	供应商提供兼容的有线、无线网卡品牌及型号清单，且至少兼容一款产品	★	否
111	兼容性要求	★蓝牙	供应商提供兼容的蓝牙设备品牌及型号清单，且至少兼容一款产品	★	否
112	兼容性要求	★显示设备	供应商提供兼容的显示设备品牌及型号清单，且至少兼容一款产品	★	否
113	兼容性要求	★生物特征	供应商提供兼容的生物识别设备（指纹、人脸）品牌及型号清单，且至少兼容一款产品	★	否
114	兼容性要求	★打印机	供应商提供兼容的打印机品牌及型号清单，且至少兼容一款产品	★	否
115	兼容性要求	★扫描仪	供应商提供兼容的扫描仪品牌及型号清单，且至少兼容一款产品	★	否
116	兼容性要求	★摄录设备	供应商提供兼容的摄录设备品牌及型号清单，且至少兼容一款产品	★	否
117	兼容性要求	★存储设备	供应商提供兼容USB2.0，3.0，3.1 的U盘和移动硬盘品牌及型号清单，且至少兼容一款产品	★	否
118	兼容性要求	★主流蓝牙设备	供应商提供兼容的蓝牙鼠标、键盘、音响等品牌及型号清单，且至少兼容一款产品	★	否
119	兼容性要求	★主流USB外设	供应商提供兼容的USB 设备，如 USB 鼠标、键盘、音响、网卡等品牌及型号清单，且至少兼容一款产品	★	否
120	兼容性要求	★办公软件	供应商提供兼容的办公软件品牌及版本清单，且至少兼容一款产品	★	是
121	兼容性要求	★版式软件	供应商提供兼容的版式软件品牌及版本清单，且至少兼容一款产品	★	是
122	兼容性要求	★签名软件	供应商提供兼容的电子签名、电子签章、云签章、key 签署等签名软件的品牌及版本清单，且至少兼容一款产品	★	是
123	兼容性要求	★杀毒软件	供应商提供兼容的杀毒软件的品牌及版本清单，且至少兼容一款产品	★	是
124	兼容性要求	★身份鉴别系统	供应商提供兼容的通过指纹、人脸识别、Ukey 等方式对使用者身份进行验证的系统品牌及版本清单，且至少兼容一款产品	★	是
125	兼容性要求	★日志管理	供应商提供兼容的日志管理软件品牌及版本清单，且至少兼容一款产品	★	是
126	兼容性要求	★防火墙	供应商提供兼容的网络防护、安全管理等软件的品牌及版本清单，且至少兼容一款产品	★	是
127	兼容性要求	★网络会议	供应商提供兼容的网络会议软件的品牌及版本清单，且至少兼容一款产品	★	是
128	兼容性要求	★浏览器	供应商提供兼容的浏览器的品牌及版本清单，且至少兼容一款产品	★	是
129	兼容性要求	★新闻信息	供应商提供兼容的新闻信息类软件的品牌及版本清单，且至少兼容一款产品	★	是
130	兼容性要求	★社交软件	供应商提供兼容的社交软件的品牌及	★	否
131	兼容性要求	★图形图像	供应商提供兼容的图像查看、图像编辑的品牌及版本清单，且至少兼容一款产品	★	是
132	兼容性要求	★媒体播放	供应商提供兼容的媒体播放类软件品牌及版本清单，且至少兼容一款产品	★	是
133	兼容性要求	★音乐电台	供应商提供兼容的多媒体类软件品牌及版本清单，且至少兼容一款产品	★	是
134	易用性要求	★帮助提示	操作系统提供内置系统和应用中文图文用户手册，包括使用说明、示例、常见故障处理等；对需要补充解释的部分，以合适方式提供中文提示	★	否
135	易用性要求	★快捷键	操作系统支持以下快捷键：开始选单+ 遍历窗口++ 反向遍历窗口+ 关闭当前窗口+ 全选+ 剪切+ 复制+ 粘贴+ 开启/关闭输入法+ 切换输入法+ 桌面锁定+ 显示桌面+ 打开文件管理器++ 退出界面	★	否
136	易用性要求	语音助手	语音助手工具支持开启关闭系统应用，如应用商店、音视频播放、记事本、计算器等；支持显示控制，如调高调低屏幕亮度、开启关闭投影仪等；支持网络控制，如开启关闭无线局域网、开启关闭蓝牙等；支持语音播报，以语音方式播报当前窗口所显示的文字内容；支持语音听写，使用语音方式通过输入设备，以文字内容显示在当前可编辑窗口；支持语音翻译，支持语音方式通过输入设备，将内容进行中英文互译；支持音乐播放控制，如上一首、下一首、快进等		否
137	可靠性要求	★操作系统连续运行72小时	操作系统在 CPU 占用大于等于 80%，或内存占用大于等于 80%压力情况下，连续运行 72 小时无故障	★	否
138	可靠性要求	★系统修复	无需单独安装其他客户端或插件情况下默认集成体检功能：检测项包含但不限于系统文件权限、文件保护、应用完整性、进程保护、模块防卸载、外设管控、应用来源检查、应用执行控制等功能，并支持上次体检情况查询。	★	否
139	可靠性要求	★备份还原	操作系统提供备份还原功能：支持系统的备份和还原；支持全盘备份到外部存储设备；支持还原到指定备份点；支持保留用户数据的系统还原；支持系统无法正常进入状态时，可对系统进行还原	★	否
140	可维护性要求	★日志管理	具备包括但不限于动态感知架构、监控日志目录和磁盘状态，进行智能预警，异常时提示清理	★	否
141	可维护性要求	★系统升级	操作系统支持系统增量升级功能，对系统部件、安全补丁等升级；支持在线升级和离线升级；升级不得修改破坏用户数据；升级不得影响原有软硬件兼容性；提供升级回退机制，能卸载已升级的软件包，恢复系统原有状态；如升级为不可回退，则系统升级前以显式的提示告知用户	★	否
142	服务要求	★交付方式	操作系统支持光盘、 USB 闪存盘、镜像文件（下载）等交付方式	★	否
143	服务要求	★产品维护周期	产品自发布之日起至产品停止功能升级（包含不限于新特性、新硬件支持、问题修复、安全补丁等）之日止≥5 年	★	否
144	服务要求	★产品延伸服务周期	产品停止功能升级之日起至产品停止功能维护（包括问题修复、安全补丁等）之日止≥4 年	★	否
145	服务要求	★产品延伸安全服务周期	产品功能维护停止之日起至产品停止安全维护（包括中高风险漏洞修复）之日止≥2 年	★	否
146	服务要求	★产品售后服务周期	≥6 年	★	否
147	服务要求	★原厂服务	提供3年原厂服务，服务由操作系统厂商的正式员工提供，不由代理商提供	★	否
148	服务要求	★服务热线电话	操作系统厂商为最终用户提供工作日每日不少于 8h（应覆盖一般工作时间，具体时间由企业标准给出）中文技术服务热线	★	是
149	服务要求	★技术服务标准	操作系统厂商提供工作日每日不少于8h 技术支持服务	★	是
150	服务要求	★定制优化增值服务	操作系统对程序代码执行具备优化能力，提升编译执行效率，支持虚拟机JIT引擎加速增强软件	★	否
151	服务要求	★技术服务失效	操作系统厂商满足同城 4h、异地 12h 响应要求，两个工作日解决问题，对于未能解决的问题和故障提供可行的升级方案	★	否
152	服务要求	★技术服务保障	发生非人为因素故障，在七日内由操作系统厂商原厂人员免费对产品进行补充或更换	★	否
153	服务要求	★现场服务	单次采购 500 套及以上时提供原厂团队驻场服务	★	否
154	服务要求	★配套资料	操作系统厂商交付产品时提供配套的技术资料，包括但不限于系统说明文件、用户手册（用户安装、操作、维护、故障排除）等	★	否
155	服务要求	★系统更换	服务期内，操作系统厂商支持版本免费更换（注：更换后不延长服务	★	否
156	服务要求	★服务团队	操作系统厂商建立全国技术服务体系和服务团队，为客户提供专业的原厂中文服务	★	否
157	供应保障要求	★数据收集安全保障	除用户授权采集的信息外不采集其他数据，相关信息采集无安全风险，相关数据存储在大陆境内	★	否
158	供应保障要求	★数据供给安全保障	数据供给安全保障：涉及数据下载的线上服务物理服务器不出境，包括代码仓库、系统补丁、安全补丁、服务网站等	★	否
159	供应保障要求	★代码无风险	操作系统厂商可提供源代码，源代码可供第三方机构审查，开源许可合规，代码知识产权无风险，无恶意安全漏洞或后门，代码可追溯、可重构	★	否
160	安全要求	★基本要求	投标产品厂商需具备建立全国技术服务体系和服务团队的能力，且该能力符合《软件服务商交付能力评估标准》（T/SIA009-2020）	★	否
161	安全要求	★密码算法实现	操作系统支持 GM/T 0002、 GM/T 0003和 GM/T 0004 规定的密码算法运算	★	否
162	安全要求	★随机数生成	随机数质量符合 GM/T 0005《随机性检测规范》或 GB/T32915《信息安全技术二元序列随机性检测方法》	★	否
163	安全要求	★内置数据证书	操作系统内置国家电子认证根 CA 的根证书	★	否
164	安全要求	★密码协议实现	操作系统支持符合 GB/T 38636—2020的 TLCP	★	否
165	安全要求	★安全管理工具	操作系统提供安全管理工具，包括帐户安全、网络防护、病毒防护、应用程序执行控制	★	否
166	安全要求	★生物特征识别管理	操作系统支持两种及以上的生物特征类型鉴别，如指纹、人脸；支持使用生物特征进行命令行、图形化提权操作的身份鉴别；支持使用生物特征进行系统登录操作的身份鉴别；支持用户管理自己的生物特征信息	★	否
167	安全要求	★身份鉴别服务	操作系统用户标识使用帐户名和帐户ID，在操作系统的整个生存周期内帐户标识具有唯一性；支持配置帐户口令复杂度校验及强口令管理；支持帐户口令有效期配置；支持口令鉴别失败控制；支持口令加密算法配置，帐户口令进行加密后以不可逆的密文形式保存；支持禁止根帐户(root)远程登录设置	★	否
168	安全要求	★自主访问控制	允许客体拥有者以普通帐户决定并控制对客体的访问，并阻止非授权帐户对客体的访问普通用户缺省拥有新建、读写和删除私有目录下文件的权限；支持细粒度的自主访问控制，将访问控制的粒度控制在指定帐户，对系统中的每一个客体，实现由客体拥有者以指定帐户方式确定其对该客体的访问权限，而其他同组帐户或非同组的帐户和用户组对该客体的访问权则由客体拥有者授予	★	否
169	安全要求	★强制访问控制	操作系统支持对应用程序的访问控制与资源限制，包括对文件、网络等客体的访问控制；支持应用安装控制、应用执行控制	★	否
170	安全要求	★安全审计	操作系统能对身份鉴别的使用、自主访问控制、标记和强制访问控制策略的修改等生成审计日志；审计记录包括事件类型、事件发生的日期、触发事件的帐户、事件成功或失败等字段；支持审计日志查询和导出功能设置	★	否
171	安全要求	★基本要求	安全预检测采取指令流方式，内存指令执行序列实时监控，在不依赖已知漏洞库特征和已知攻击代码的特征情况下发现未知漏洞攻击	★	否
172	安全要求	扩展要求	提供一键关闭远程访问功能		否
173	安全要求	★漏洞编号	操作系统支持漏洞编号，每个漏洞独立编号，可直接使用 NVDB、 CNVD 或 CVE编号；漏洞提醒，发现或获悉漏洞信息时，通过系统推送、电子邮件或官方网站等方式通知用户；漏洞修复，对已发现的安全漏洞通过补丁等方式对系统漏洞进行修复；漏洞列表，提供每个版本已修复的漏洞列表，并提供命令或网页等方式方便用户查询漏洞及其修复情况	★	否
174	兼容性要求	办公软件	供应商提供兼容的办公软件品牌及版本清单，兼容二种及以上产品	#	是
175	兼容性要求	版式软件	供应商提供兼容的版式软件品牌及版本清单，兼容二种及以上产品	#	是
176	兼容性要求	签名软件	供应商提供兼容的电子签名、电子签章、云签章、key 签署等签名软件的品牌及版本清单，兼容二种及以上产品	#	是
177	兼容性要求	杀毒软件	供应商提供兼容的杀毒软件的品牌及版本清单，且至少兼容一款产品	#	是
178	兼容性要求	身份鉴别系统	供应商提供兼容的通过指纹、人脸识别、Ukey 等方式对使用者身份进行验证的系统品牌及版本清单，容二种及以上产品	#	是
179	兼容性要求	日志管理	供应商提供兼容的日志管理软件品牌及版本清单，容二种及以上产品	#	是
180	兼容性要求	防火墙	供应商提供兼容的网络防护、安全管理等软件的品牌及版本清单，容二种及以上产品	#	是
181	兼容性要求	网络会议	供应商提供兼容的网络会议软件的品牌及版本清单，兼容二种及以上产品	#	是
182	兼容性要求	浏览器	供应商提供兼容的浏览器的品牌及版本清单，兼容二种及以上产品	#	是
183	兼容性要求	新闻信息	供应商提供兼容的新闻信息类软件的品牌及版本清单，兼容二种及以上产品	#	是
184	兼容性要求	图形图像	供应商提供兼容的图像查看、图像编辑的品牌及版本清单，兼容二种及以上产品	#	是
185	兼容性要求	媒体播放	供应商提供兼容的媒体播放类软件品牌及版本清单，兼容二种及以上产品	#	是
186	兼容性要求	音乐电台	供应商提供兼容的多媒体类软件品牌及版本清单，兼容二种及以上产品	#	是
187	服务要求	服务热线电话	操作系统厂商为最终用户提供工作日每日 8h以上中文技术服务热线	#	是
188	服务要求	技术服务标准	操作系统厂商提供工作日每日至少8h 以上技术支持服务	#	是

3.3.7流式办公软件

序号	指标种类	指标名称	指标内容	重要性	是否需要证明材料
1	配置要求	★基本要求	支持Loonarch、ARM技术路线CPU。适配中国信息安全测评中心安全可靠测评的正版操作系统。含 470用户授权。	★	否
2	功能要求	智能识别目录	自动识别正文的段落结构，生成对应目录，节省手动设置标题格式时间。		否
3	功能要求	通用功能	文字，表格，演示三个组件均支持查找命令功能，输入功能名称后可以模糊匹配查询，帮助用户快速定位到功能入口。		否
4	功能要求	★通用功能	文字、表格、演示均支持“文档拆分合并”功能。实现对wps、doc、docx、uot3、ppt、pptx、uop3、xls、xlsx、uos3、pdf格式的文档进行合并和拆分，且可自定义不同合并和拆分方式，包括合并范围、输出名称、输出目录、拆分范围等，帮助用户快速整合文档资料。	★	否
5	功能要求	文字模块	支持智能识别目录。自动识别正文的段落结构，生成对应目录，节省手动设置标题格式时间。		否
6	功能要求	文字模块	支持章节导航、书签导航。章节导航支持显示章节内容、更改章节标题、增加节、删除节、合并节。书签导航支持显示书签，按照书签的名称和位置排序。		否
7	功能要求	文字模块	支持至少10种智能图形（兼容SmartArt）。包括垂直图片列表、分离射线、循环矩阵等，方便用户创作多元化的文字文稿。	#	是
8	功能要求	表格模块	支持“拆分表格”，可拆分工作表或工作簿。	#	是
9	功能要求	表格模块	支持“文件瘦身”。该功能可以通过对文件中的对象、重复样式、空白单元格内容进行瘦身，减小文件体积，提升文件打开效率。	#	是
10	功能要求	图片处理工具	支持强大的图片处理工具，可对图片进行裁剪、大小调整、颜色、亮度、对比度，可设置透明色，进行压缩、阴影、旋转等图像处理。	#	是
11	功能要求	演示模块	演示组件，支持多种智能图形（兼容SmartArt）的插入和编辑。包括层次结构、列表、循环、流程等。		否
12	功能要求	演示模块	普通视图支持使用画笔工具绘制墨迹，方便用户随手绘制墨迹内容，更加灵活。	#	是
13	功能要求	可维护性	支持二次开发功能，支持JS API即浏览器去控件调用API、C++语言的二次开发接口调用。支持应用程序嵌入浏览器、com加载项满足OA版本需求。为第三方业务开发提供开发平台，支持C/S、B/S架构。		否

3.3.8版式办公软件

序号	指标种类	指标名称	指标内容	重要性	是否需要证明材料
1	配置要求	★文件性质	用于处理 0PD格式文件的版式办公软件。含470用户授权。	★	否
2	功能要求	文件操作	提供OFD/PDF版式文档打开、保存、另存功能，可将打开文档导出为图片、PDF或TXT格式文档。		否
3	功能要求	文件创建	支持从Office、图片、PDF、空白文件创建为OFD文件，支持的图片格式包括JPG、JPEG、BMP、PNG、TIF、TIFF等		否
4	功能要求	文件阅读	支持阅读操作功能，提供多种阅读方式，提供手型工具、文本工具、旋转视图、页面布局、和背景等设置。		否
5	功能要求	多种阅读方式	支持翻页、跳转、缩放、全屏阅览，支持缩略图、大纲、语义、书签、数字签名、附件等导览功能。		否
6	功能要求	文档修订	支持批注、删除、插入、替换、移动、修改、增加间距、缩小间距、前移、后移、切换字体等修订标记。		否
7	功能要求	文档打印	支持打印预览和打印复印件功能，可进行装订成册打印，支持打印内容设置。包括打印份数、打印范围、缩放模式、缩放率、页面边距/间距、打印页边框、灰度打印、文字黑色打印、签章黑色打印、逆序打印、逐份打印、双面打印等。	#	是
8	功能要求	文档注释	支持文档注释功能，其中文本注释包括高亮、下划线、波浪线、删除线等文本注释操作，图形注释包括直线、矩形、椭圆、箭头、多边形、折线、云朵等。	#	是
9	功能要求	内容操作	支持文本内容选择与复制功能，可将复制内容的字体、段落格式、行间距等属性带入流式文档中。	#	是
10	功能要求	可维护性	支持B/S和C/S集成模式，具有完善的二次开发接口。		否
11	安全要求	安全性	提供保存、另存、打印、复制、截屏等禁用控制功能，支持国密https打开远程文件，可为文档添加阅读有效期和操作权限，提供加密保护功能。	#	是

3.4服务要求

序号	指标种类	指标名称	指标内容	重要性	是否需要证明材料
1	质保服务	技术服务时段	7*24小时的技术支持服务		否
2	质保服务	现场服务	设备出现故障,中标供应商应按照采购人要求到达现场		否
3	质保服务	服务方式	7*24小时售后服务热线服务；电子邮件服务；远程指导服务；现场服务		否
4	质保服务	服务时限	自验收通过之日起3年		否

3.5其他要求

无

4人员要求

4.1团队要求

4.1.1基本要求

中标供应商需提供质保期内7*24小时的技术支持服务，设备出现故障,中标供应商应按照采购人要求到达现场。为保证优质售后服务，中标供应商应具备相应资质的技术支撑团队。售后服务方式包括：提供7*24小时售后服务热线服务；电子邮件服务；远程指导服务；现场服务。

4.1.2优选资质/优选指标

序号	人员类别	人员岗位	人员要求	是否作为加分项
1	信息系统项目管理师	项目经理	提供计算机技术与软件专业技术资格证书	是

4.2管理团队

4.2.1项目经理

1名项目经理，具体负责项目的实施。

4.2.2技术团队

具备云桌面部署相关专业知识，能够完成设备安装、技术参数配置、调整测试、完成设备验收等工作。

5管理实施要求

针对其云桌面系统部署、安装与调试。并于硬件抵达安装现场后的15天内完成系统部署上线。

中标供应商要根据我局情况,提供完整管理实施方案、应急处置方案、保密方案、验收方案、售后服务方案。

按照合同提供产品和服务，承担与我局现有设备和系统的衔接责任，承诺与本项目相关单位（在用设备和系统集成商、运维商等）进行积极配合，完成软硬件安装、调试、测试工作。

在实施过程中要求由专业的系统集成人员进行安装、检测和故障排除。中标供应商必须服从采购人的统一协调，在实施方案设计、设备供货、技术支持、运行维护等方面相互配合。投标人应充分理解本项目的意义和重要性，在投标时应提交本项目的项目管理方案和集成方案，保障本项目在相关设备到货到能顺利实施。

投标人应根据项目制定合理的产品培训，提交本项目的培训方案，以满足对采购设备和软件的使用和日常维护需求。

6风险管控要求

投标人应提高安全责任意识，严控产品安全质量；建立清晰的软件供应链安全策略，明确相关的管理目标、工作流程、检查内容、责任部门等；严控上游，尤其重点管控开源代码的使用，确保使用的开源代码符合开源许可协议，形成第三方组件清单和安全分析报告，禁止使用存在高安全风险或已停止维护的第三方组件；严控自主开发代码的质量，采用软件源代码安全分析工具，持续检测和修复软件源代码中的安全缺陷和漏洞；建立完善的产品漏洞响应机制，包括产品漏洞信息的收集、漏洞报告渠道的建立和维护、漏洞补丁的开发和发布、客户端漏洞应急响应和修复支持等。发现网络安全漏洞、缺陷、数据泄露或其他重大网络安全风险，及时向采购人进行报告，不得擅自公开或向第三方提供。

7履约验收要求

7.1总体要求

验收名称	验收要求
第1次验收	根据合同内容对本次所采购的硬件设备的型号、规格、数量核对与验收并出具文档。
第2次验收	货物经验收合格后，完成设备调试、部署上线，所有设备稳定运行后完成验收。

7.2具体要求

（1）验收工作由采购人组织实施，由采购人、中标供应商共同完成。中标供应商应配合完成各阶段验收工作，必要时由中标供应商或第三方机构按照验收要求完成测试，提交项目验收方案及测试相关文档，经项目单位确认各项指标达到合同约定后进行项目验收。

（2）中标供应商应在项目验收、测试时提供相关测试环境及必要的设备和工具，使用各类支撑工具应保证采购人在测试过程合法免费使用，中标供应商承担由于知识产权等纠纷导致的所有责任。

（3）中标供应商提供的各类文档应内容完整、描述清晰、版本最新，各类方案要求实现目标明确、工作措施得力、可操作性强、具有前瞻性。产出物应提供电子和纸质两种介质，保持版本一致。

（4）对验收中发现的问题，中标供应商应提出有效解决办法和措施，经采购人确认后实施。

8其他要求

8.1必备要求

8.1.1通用必备要求

1.本项目中如涉及商品包装和快递包装的，其包装需求标准应不低于《关于印发<商品包装政府采购需求标准（试行）>、<快递包装政府采购需求标准（试行）>的通知》（财办库〔2020〕123 号）规定的包装要求，如有其他包装需求，详见采购文件技术部分相关章节。

2.本项目中如涉及网络关键设备或网络安全专用产品的，应严格执行国家互联网信息办公室、工业和信息化部、公安部、财政部和国家认证认可监督管理委员会 2023年第 1 号《关于调整网络安全专用产品安全管理有关事项的公告》及国家互联网信息办公室、工业和信息化部、公安部和国家认证认可监督管理委员会 2023 年第 2号《关于调整<网络关键设备和网络安全专用产品目录>的公告》等相关文件要求，所投标（响应）设备或产品至少符合以下条件之一：一是已由具备资格的机构安全认证合格或安全检测符合要求；二是已获得《计算机信息系统安全专用产品销售许可证》，且在有效期内。

3.本项目中如涉及国家强制性产品认证证书（CCC 认证证书）、电信设备进网许可证、无线电发射设备核准证等市场准入类资质的，应严格执行国家相关法律法规的要求。

以上相关要求，由供应商在响应时应答，在履约验收中，采购人将按照采购文件、中标/成交供应商响应文件、采购合同等对中标/成交供应商提供的货物和服务进行验收，必要时依法依规开展相应检测、认证。

8.1.2★税收信息化项目开发和应用管理工作要求

供应商在采购以及后续项目实施过程中，应严格遵守税务总局税收信息化项目开发和应用管理工作要求。对于违反合同约定的，依据合同约定及政府采购有关规定，采购人可采取要求限期改正、在应付合同金额中扣除违约金、解除合同等措施；对于存在严重违法失信行为的，由采购人按规定推送财政部纳入政府采购严重违法失信行为记录名单。

税务信息化服务商廉洁承诺书

为深入贯彻落实党中央关于全面从严治党的决策部署，进一步加强税务信息化项目合作中的廉政建设，防范廉政风险发生，确保项目公开、公平、公正推进，我司郑重承诺如下：

一、合法合规经营。严格遵守国家法律法规及税务部门的相关规定，坚持廉洁从业、诚信经营的原则。在合作过程中不以任何形式进行利益输送，维护良好的政商关系。

二、杜绝商业贿赂。加强内部管理，我司及我司员工均不对甲方工作人员实施以下行为：

（一）以各种形式和名义提供礼品、礼金、电子红包、支付凭证、商业预付卡、名贵特产、有价证券、股权、其他金融产品等财物。

（二）以各种形式和名义提供宴请、旅游、健身、娱乐、私人会所等活动安排；代付加班餐费、打车费等。

（三）以讲课费、咨询费等名义，提供或变相提供报酬。

（四）借款、借房、借车，报销应由个人负担的费用。

（五）以无偿、象征性地收取费用等方式提供家政、司机等服务劳务。

（六）其他通过任何形式行贿或输送利益的行为。

三、规范经营活动。严格按照合同约定履行义务，保证项目质量，按时完成建设任务；在合作过程中不以任何借口拖延工期、虚报成本或谋取私利。

四、公开透明合作。我司承诺在项目实施过程中保持公开透明，主动接受税务部门及纪检监察机构的全程监督，并积极配合任何有关廉洁从业的调查工作。

五、严格内部管理。加强企业内部廉洁教育，确保员工知晓并遵守相关法律法规及廉洁要求；加强项目实施全过程廉洁监督；对于违反廉洁承诺的员工，将严肃处理，并承担相应责任。

六、积极参与监督。在税务信息化项目实施过程中，如发现任何违纪违法行为，将如实反馈问题和意见。

承诺单位（盖章）：_________________________

法定代表人或授权代表签字：________________

日期：XX年XX月XX日

备注：本承诺书一式两份，一份由承诺单位留存，另一份交税务部门备案。

项目终验前提交《税务信息化项目服务商廉政反馈书》

税务信息化廉政情况反馈书

项目基本情况
项目名称（编号）	XXX税务信息化项目项目编号
服务商名称	XXX公司
联系人及电话	联系人：职务：电话：123-4567890
项目情况概述
廉洁承诺履行情况
反馈项	反馈内容
杜绝商业贿赂	向税务工作人员及其家属赠送礼品、礼金或提供任何形式的宴请、娱乐活动情况。
规范经营活动	按照合同要求，按时完成各阶段任务，确保项目质量和进度情况。
公开透明合作	在项目实施过程中保持信息公开透明，主动接受相关部门的监督和检查情况。
税务人员履职期间廉政情况
税务人员履职过程存在违纪违规行为	否
	是（说明具体情况）
	是（说明具体情况）

提交单位（盖章）：XXX公司

法定代表人或授权代表签字：_________________________

日期：XX年XX月XX日

8.1.3★供应链安全管理要求

1、人员资格要求

（1）签订承诺书。供应商应严格落实国家税务总局网络安全和保密管理要求，承担技术支持人员的网络安全和保密管理责任，按采购人要求签订协议和承诺书。

（2）开展背景审查。供应商承担技术支持人员背景审查工作，提供其身份证明、履历、家庭成员及主要社会关系、无犯罪记录证明等材料，并提交采购人进行备案。

（3）设置网络安全负责人（由驻场运维人员兼任）。供应商为本项目配备一名网络安全负责人，该负责人具备独立决策能力并保持相对稳定，在项目实施的全过程负责网络安全工作，组织落实各项网络安全要求。

2、日常行为规范要求

（1）工作能力要求。供应商负责对技术支持人员进行资格条件、工作胜任力以及网络安全能力评估，对技术支持人员承担的工作进行安全保密风险分析，明确技术支持人员工作范围和边界，重点防范设备和资料失窃、误操作导致的软硬件故障、工作秘密和税费数据等信息泄露、信息系统越权访问和网络攻击等风险。

（2）教育培训要求。供应商负责对技术支持人员进行网络和数据安全法律法规、网络安全意识、网络安全管理、网络安全技能、保密意识以及网络安全警示教育等培训，上岗前对其进行考核。

3、违约惩戒措施

供应商对供应链安全管理责任落实不到位，造成安全事件或产生不良影响的，采购人按照《税务系统信息化服务商失信行为记录名单制度（试行）》（税总办征科发〔2022〕1号）要求，组织对供应商进行失信行为认定，并采取相应的处置措施。

一、厂商及人员安全管理需求

1.供应链厂商和人员要遵守国家网络安全政策法规和税务机关各项网络安全规章制度情况，供应链厂商要与税务机关签订《厂商网络安全承诺书》，向税务机关提交供应链厂商人员的《个人网络安全承诺书》及《无犯罪记录证明》。

2.供应链厂商要配合税务机关对涉及税务机关税务信息化项目（以下简称项目）的人员做好背景审查。

3.供应链厂商要定期对聘用离职税务人员情况进行排查，建立相关资料档案，确保人员安全可信。

4.供应链厂商要建立网络安全负责人制度，并配备一名具备独立决策能力并保持相对稳定的负责人，在项目实施的全过程负责网络安全和数据安全工作，组织落实各项网络安全和数据安全要求。

5.供应链厂商在项目实施前，要对参与人员开展网络和数据安全法律法规、安全技能、保密常识等方面的教育培训并考核合格；在项目开展期间，供应链厂商要定期开展相关培训、考核及警示教育，供应链厂商要通过教育培训不断提高厂商人员的网络和数据安全意识及保密意识。供应链厂商要对在项目开展期间离开涉及税务项目的人员进行离项审计。

6.供应链厂商要及时向税务机关报告可能发生影响网络安全的重大事项，包括负责人及重要工作人员变更、业务转型、合并重组、投资并购等。

7.供应链厂商要在项目启动前向税务机关提供基于项目场景的供应链《安全事件应急响应预案》，明确相关职责和应急处置流程；供应链厂商每年要向税务机关报送《供应链厂商应急演练记录》，确保快速有效处置供应链安全事件。

8.供应链厂商及人员要严格遵守采购合同、协议、承诺书等文件中的安全相关条款。

9.供应链厂商要对关键信息基础设施和重要信息系统进行自查，不利用提供产品和服务的便利条件非法获取数据、非法控制和操纵设备，不中断产品供应或必要的技术支持服务等。

10.供应链厂商要加强人员违规违纪管理，对违规违纪行为按签订合同、协议、承诺书等相关条款进行处理，建立《违规违纪管理档案表》。对涉嫌违法犯罪的人员，要主动依照相应法律法规移交有关部门处理。

11.供应链厂商要严格落实风险控制、审计巡查、应急处置等方面的工作要求，确保系统安全稳定运行。供应链厂商要按着各项要求，撰写《年度供应链安全自查报告》并提交税务机关。

二、进驻税务机关办公安全管理需求

1.供应链厂商要加强驻场办公人员在日常工作中的行为安全管理，严格遵守运维场地管理规定及税务机关基础设施（机房）管理制度。

2.驻场办公人员进驻运维场地期间不得携带个人电脑、个人存储介质（U盘）、未授权软件安装包等工具。

3.驻场办公人员未经授权不允许访问、维护、维修基础设施。

4.驻场办公人员严禁私自使用运维终端打印及刻录输出数据。

5.驻场办公人员不得向第三方提供基础设施、场地设计图、设备部署图等有关信息。

6.驻场办公人员使用的终端必须安装防病毒软件，定期开展终端病毒查杀，并形成病毒查杀文档。

7.驻场办公人员不得将工作数据、工作内容、工作环境等任何与工作有关的信息传播至QQ、微信或任何与工作无关的地方。

三、开发建设安全管理需求

1.供应链厂商的软件研发工作场所需安全可控可信，要搭建专用的开发测试环境，配置安全可信的开发管理工具，设置可靠的权限管理策略，确保项目研发安全可控。

2.供应链厂商在税务机关提供场所开展软件开发测试工作时，网络安全负责人要严格管理本单位人员，严禁供应链厂商人员使用自带电脑和移动存储介质，严禁私自变更办公场所和办公设备，严禁安装非必要的应用程序和组件，严禁擅自复制、使用和修改文档、数据以及其他开发测试资料。

3.供应链厂商要加强对提供的项目所涉软、硬件产品及服务的管理，产品及服务必须满足国家认可的网络安全规范和认证要求，供应链清单内的产品要具备销售许可证，定制开发软件必须开展网络安全“三同步”测评。采用源代码安全审计、开源组件安全检测、软件安全性深度测试等技术手段，对相关产品开展安全检查和技术检测，对存在的问题进行整改，最大限度消除风险隐患，并形成《供应链产品检查清单》，提交至税务机关。

4.供应链厂商对项目使用的重要供应链产品要定期核查，形成《供应链产品清单》。

5.供应链厂商要加强对引入的第三方组件的管理，配合税务机关做好安全风险评估、漏洞扫描，做好漏洞评估、漏洞修复和版本升级工作，形成《第三方组件清单》（可以将第三方组件内容加入《供应链产品清单》）和《安全风险分析报告》，及时更新第三方组件相关信息并报送税务机关，采取有效措施保障第三方组件安全。

6.供应链厂商禁止使用存在高安全风险隐患或已停止维护的第三方组件。

7.供应链厂商在产品中如使用了开源代码，应确保其符合开源许可协议要求。供应链厂商自行开发且多项目共用的基础框架及组件，一并参照管理。

8.供应链厂商在项目开发建设时，要配置独立的、与互联网隔离的内部代码管理平台,并开展安全审查。严禁将源代码上传第三方平台，严禁使用互联网代码托管平台。

9.供应链厂商在项目开发建设时，要搭建具备权限管控功能的统一版本控制系统，将全部源代码纳入管理，并制定安全编码规范，严禁开发人员未经授权或越权访问和违规开发。

10.供应链厂商要开展源代码安全自查工作，设置专用代码审计场所，采用工具与人工核查相结合的方式开展工作，形成《源代码审计报告》提交税务机关。审计过程要确保源代码不外泄，对审计中发现的问题要及时解决。

11.供应链厂商需要税务机关提供用于测试的脱敏数据时，应明确脱敏字段需求，要规范测试数据使用权限，切断数据拷出途径，确保测试数据安全。

12.供应链厂商要按照“三同步”工作要求，在应用系统开发上线前将《供应链产品清单》、《第三方组件使用清单》、《源代码审计报告》等相关内容，汇总至系统安全“三同步”材料一并提交税务机关审核，要从开发设计环节即全面落实安全管理要求。

四、日常运维安全管理需求

1.供应链厂商人员开展工作所需的各类账户，要依据税务系统税费数据查询账号权限管理要求，按照最小化授权的原则，向税务机关提前申请，获得批准后方能使用，供应链厂商不得申请超出工作所需范围的账号权限。账户要采用实名制管理，准确填写厂商、姓名等基本信息，人员与账户一一对应，严禁用他人账户进行数据维护，严禁运维账户存在“一人多户”或“一户多人”情况。

2.供应链厂商要加强数据安全管理，规范供应链厂商人员的日常运维工作，不得擅自访问、修改或删除税费数据，严禁将生产环境的真实税费数据导入测试环境，测试系统中不能留有真实税费数据

3.供应链厂商及人员需要导出数据时要经过审批且符合规定，严禁私自导出数据。

4.供应链厂商及人员不得私自截留涉税相关数据，不得变更用途、用法，不得公开、转让或向第三方提供。

5.供应链厂商要及时发现风险隐患，对发现的网络安全漏洞、缺陷、数据泄露或其他重大网络安全风险，及时向税务机关报告，不得公开或向第三方提供。

6.供应链厂商要定期检查所使用产品及第三方组件，存在高危漏洞的应及时通过限制访问、更新补丁、版本升级、设备防护等措施进行加固处置；对于停止维护的产品及第三方组件，要评估是否存在高危漏洞，如存在无法修复的高危漏洞，要升级版本或更换产品及第三方组件。

8.2付款安排建议

8.3其他要求

8.3.1保密要求

投标人对项目实施过程中所获得数据及文档等保密信息，承担以下保密义务：

（1）投标人应对在合同签订或履行过程中所接触的对方信息，包括但不限于知识产权、技术资料、技术诀窍、内部管理及其他相关信息，负有保密义务，防止不承担同等保密义务的任何第三者知悉及使用。

（2）投标人在使用用户方为其提供的数据、程序、用户名、口令、资料及相关的业务和技术文档，包括方案设计细节、程序文件、数据结构，以及相关业务系统的硬软件、文档、测试和测试产生的数据时，应遵循以下约定:

应以审慎态度避免泄露、公开或传播用户方的信息;