信息平台及业务系统升级完善IT基础设施项目采购需求更正公告

序号

更正事项

原文

变更后

1

3.2采购产品一览表序号2产品类别

SDWAN设备（

SDWAN设备

2

3.3采购产品详细清单及技术指标编制说明

最终采购产品详细清单及技术指标以招标文件为准。

所有斜体下划线部分为实质性条款，如不满足，则为无效投标/无效响应。标注“★”为重要参数要求，其他为一般参数要求。说明：1. 最终采购产品详细清单及技术指标以正式招标文件为准。2. 除SDWAN软硬件须提供五年期原厂质保（含软件升级）服务，其他软硬件均须提供三年期原厂质保（含软件升级）服务。

3

3.3采购产品详细清单及技术指标：SDWAN设备（主校区）

1.转发性能（NAT+ACL+QOS,IMIX） ≥4Gbps；IPSec性能（IMIX） ≥2.5Gbps，SD-WAN典型性能（IMIX） ≥1.8Gbps；2.支持路由管理、静态路由、路由策略、策略路由、IPFRR、RIP、OSPF、IS-IS、BGP；3.采用国产芯片；

★1. 转发性能（NAT+ACL+QoS，IMIX）≥4Gbps；IPSec性能（IMIX）≥2.5Gbps，SDWAN典型性能（IMIX）≥1.8Gbps；

2. 设备WAN口支持≥2个10GE光口（兼容GE光口），≥2个GE电口，LAN口支持≥4个GE Combo口，≥8个GE电口（全部可切换为WAN口）；

3. 支持4个SIC卡槽；

★4. 内存容量≥4GB；

5.支持路由管理、静态路由、路由策略、策略路由、IPFRR、RIP、OSPF、IS-IS、BGP；

6. 采用国产芯片；

7. 配置万兆多模300M光模块≥2块，千兆多模550M光模块≥2块，千兆单模10KM光模块≥2块；

4

3.3采购产品详细清单及技术指标：SDWAN****分校区）

1.性能：转发（NAT+ACL+QoS，IMIX） ≥2G、IPsec≥1.6G、SD-WAN（IMIX） ≥1.2G、SD-WAN（1400byte） ≥4G；2.支持路由管理、静态路由、路由策略、策略路由、IPFRR、RIP、OSPF、IS-IS、BGP；3.采用国产芯片；

★1. 转发（NAT+ACL+QoS，IMIX）≥2G；IPsec性能（IMIX）≥1.6G、SDWAN转发性能（IMIX）≥1.2G；SDWAN IPSec性能（1400byte）≥4.5G；

2. 设备WAN口支持2个GE光口，2个GE电口，LAN口支持2个GE光口，3个GE电口（全部可切换为WAN口）；

3. 支持4个SIC卡槽；

★4. 内存容量≥4GB；

5.支持路由管理、静态路由、路由策略、策略路由、IPFRR、RIP、OSPF、IS-IS、BGP；

6.采用国产芯片；

7.配置千兆多模550M光模块≥2块，千兆单模10KM光模块≥2块；

5

3.3采购产品详细清单及技术指标：SDWAN硬件支撑服务器

1.配置≥2*32核@2.6GHZCPU， 内存≥4*32GB， ≥4*1920GB SSDRaid卡卡（4G cache)， ≥2*4GE 电囗， ≥3*210GE/25GE光， ≥2*900WAC)，硬件配置均为国产。

1. 本设备部件参照财库〔2023〕33号《****政府采购需求标准（2023年版）》执行，处理器、内存、硬盘、RAID等关键部件指标应不低于《标准》带“*”指标要求；

2.配置≥2*物理CPU，单颗CPU物理核数≥32核，单颗CPU物理基准主频≥2.6GHz，CPU****测评中心发布的《安全可靠测评结果公告》名录内；

★3.配置≥4个32GB内存（或内存总容量≥128GB），配置≥4块1.92TB SSD（或SSD总容量≥7.68TB），配置≥2个冗余电源，支持热插拔；

★4.配置≥2张四端口GE电口网卡，配置≥3张双端口10GE光口网卡(含光模块)；

5.配置≥1张独立RAID卡，≥4G cache，支持RAID 0、1、5、6；

6

3.3采购产品详细清单及技术指标：SDWAN应用支持软件和设计实施服务

1.配置SD-WAN路由器授权*5年；2.提供SD-WAN应用整体网络设计与实施服务

1.配置1个管理平台软件，不少于8个SDWAN 接入设备（CPE/用户侧设备）管理授权；

2.支持国产化控制平面/管理平台；****园区、****园区及广域网络；

3.支持邮件开局：支持通过电子邮件发送开局链接的方式完成分支站点（CPE）的自动配置与上线。现场工程师只需点击邮件中的URL，即可自动完成设备注册、链路配置及业务下发；

4.多接入方式兼容：支持IPoE（静态/DHCP）、PPPoE等多种WAN侧接入方式的自动识别与配置，适应不同运营商和场景的网络接入需求；

5.License自动管理：支持设备License的自动加载或临时License配置，确保在开局时即可生效；

6.应用级智能选路：控制器须具备深度应用识别能力，能够基于应用类型（如HTTP、FTP等）而非仅基于IP地址进行流量调度。支持配置策略，使不同应用优先选择最优链路；

7.实时链路质量监测与动态切换：系统需实时监测各链路的时延、抖动、丢包率等质量指标。当主用链路质量低于设定阈值（如时延超过100ms）时，能够自动将流量无缝切换至备用链路，并在主链路恢复后自动切回，确保业务连续性；

8.****中心节点（Hub）组网及负载分担与冗余，支持 Hub-Spoke、Full-Mesh 等主流组网模型；支持混合链路（专线、Internet、4G/5G）接入与智能选路；

9.应用流量可视：提供基于应用类型的流量统计与趋势图，管理员可清晰地查看各应用（如HTTP、FTP）在不同链路（Internet、MPLS、LTE）上的带宽占用情况，实现精细化运维；

10.链路质量可视：提供实时的链路质量监控视图，直观展示各站点的时延、抖动、丢包率变化趋势，支持通过模拟损伤验证链路切换效果；

11.集中化配置与下发：所有站点配置（包括路由、NAT、QoS、安全策略）均通过中央控制器统一下发，支持配置版本管理和批量操作；

12.软件支持物理机及虚拟机部署，支持单节点、集群部署；

13.提供原厂SDWAN实施服务，服务至少包含项目前期需求梳理、平台部署、设备纳管、应用识别、智能选路策略配置、平台功能验证及操作培训；

7

3.3采购产品详细清单及技术指标：万兆交换机

1.交换容量≥4.8Tbps，包转发率≥2000Mpps；2.端口： ≥48个万兆SFP+、 ≥6个100GEQSFP28；3.含≥12个万兆光模块；

1.交换容量≥2.88Tbps，包转发率≥1200Mpps；

2.配置≥48个固定10GSFP+以太网端口，≥6个 40G QSFP+以太网端口，1个千兆带外管理口，配置≥12个万兆多模光模块；

3.配置≥2个模块化冗余电源（支持热插拔）、≥2个模块化冗余风扇（支持热插拔）；

4.支持横向虚拟化技术（如堆叠、集群等），可实现N台设备虚拟为一台逻辑设备（N≥2），且支持独立管理每台物理设备；

5.支持静态路由、RIP V2、OSPF V2/V3、ISIS、BGP/BGPv6、PBR；支持BFD for BGP/ISIS/OSPF/RIP/VRRP/PIM等协议；

6.支持IGMP Snooping V1、V2、V3，支持PIM-SM/SSM/MSDP、IGMP V2/V3；

7.支持IEEE 802.1p（CoS），每端口硬件队列≥8，支持虚拟输出队列（VoQ），支持虚拟输出队列（VoQ）、严格优先级调度、PFC（IEEE 802.1Qbb）；

8.支持SNMP V1/V2/V3、Telnet、RMON、SSH V2功能；支持SPAN、ERSPAN功能；支持netflow功能；

8

3.3采购产品详细清单及技术指标：千兆交换机

1.转发率≥160Mpps；2.端口： ≥48个千兆电口、 ≥4个千兆SFP；3.含≥8个千兆光模块；

1.交换容量≥430Gbps，三层包转发率≥ 160 Mpps；

2.配置≥48个10/100/1000Base-T以太网口；上行接口≥4个千兆SFP光口；配置Console管理口；

3. MAC地址表容量≥16K；支持VLAN数量≥4K；支持STP/RSTP/MSTP生成树协议；支持端口镜像（本地及远程）；

4. 支持静态路由、RIP、OSPF、策略路由（PBR）、VRF Lite；支持IPv6静态路由、RIPng、OSPFv3；IPv4路由表项≥1K；

5. 支持IGMP snooping v1、v2、v3，IGMP Proxy，Fast leave及二层静态组播；

6. 支持跨设备链路聚合技术（如M-LAG、Stacking等），实现多台设备虚拟化为单一逻辑设备，消除单点故障；支持虚拟路由器冗余协议（如VARP、VRRP等）；支持链路级快速倒换技术（如Smart Link或ERPS），故障收敛时间<50ms；

7.支持DHCP Server、DHCP Client、DHCP Relay，支持DHCP Snooping及Option 82功能，防止私接路由器和IP欺骗；

8.支持802.1X认证、MAC认证；支持AAA认证（Radius/TACACS+）；具备CPU保护机制，防DoS攻击；

9

3.3采购产品详细清单及技术指标：WebVPN设备（零信任WebVPN网关）

1.1U机架式C86架构硬件平台，信息平台数据并发数≥35000条，在线用户并发数≥3000个， 内存容量≥16G，硬盘容量≥1T；2.支持WebVPN服务，可基于浏览器根据数据层权限进行**控制访问，用户可以访问其授权范围内的**，所有访问、操作等行为均可完整记录和溯源审计；无需安装客户端软件和浏览器插件，浏览器支持IE、chromium内核、主流国产浏览器等；3.功能模块：WebVPN服务、业务一键断网、**一键IPv6发布、SSL证书部署、**导航、远程运维管理、 日志分析等；

1. 采用国产化操作系统及国产化CPU，设备内置符合中国商用密码标准的加密卡，****管理局颁布的SM1、SM2、SM3、SM4密码算法及其协议；

★2. 内存≥16G，硬盘≥128G SSD，接口≥6个千兆电口+4个千兆光口；

★3.最大并发用户数≥600，配套授权数≥1000个，提供永久使用授权（非订阅制）；

★4. 零信任客户端须兼容主流国产CPU（龙芯、飞腾、鲲鹏、海光、兆芯等）与国产操作系统（**、统信等）组合；

★5. 支持 Windows、macOS、Linux 及信创操作系统接入，支持移动端（iOS、Android、HarmonyOS等）接入，移动****商店下载客户端，具备移动端安全加固/安全沙箱能力；

6.支持用户自主配置是否开启开机自启动零信任客户端；

7.支持在触发异常环境时强制要求增强认证，可配置的异常环境包括但不限于：账号首次登录、终端首次登录、新地点/非常用地点登录、闲置账号登录、弱密码登录、异常时间登录等；

8.客户端接入及控制台访问均应支持SM1、SM2、SM3、SM4等加密算法，以及相应的 ECC_SM4_SM3、ECDHE_SM4_SM3、ECC_SM1_SM3、ECDHE_SM1_SM3等加密算法套件；

9.支持管理员配置是否允许用户通过短信验证码等方式自助找回密码，支持PC端和移动端登录页面的密码重置功能；

10.零信任移动客户端应支持大字模式，启用后，字体、图标、按钮都按适当比例放大；

11.支持共享虚拟IP池模式、独享虚拟IP模式；

12.支持在满足授信终端、域环境或自定义网络等条件下，设备重启后自动拉起客户端并自动登录（强制注销情况除外）；

★13.符合《网络安全技术—零信任参考体系架构》GB/T 43696-2024 相关要求，支持基于身份、设备、环境的多维动态访问控制；

14.支持API防护检查功能，包括但不限于API接口爆破检查、API接口越权调用、API接口扫描、API Web Shell攻击等；

15.支持TLS协议检查；支持检查设备是否开启自动备份功能；

10

3.3采购产品详细清单及技术指标：端点安全管理系统

1.40台虚拟机安全管理；

★1. 国产CPU适配：控制中心及端点Agent须完成与鲲鹏、海光、飞腾、龙芯的兼容性适配认证；

★2. 国产操作系统适配：支持在主流国产服务器操作系统（如**、统信、openEuler等）上部署Agent并进行统一管理；

3. 虚拟化环境：支持在主流信创虚拟化平台创建的虚拟机内正常运行；

4. 采用B/S****中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能；

★5. 具备病毒查杀能力，支持勒索病毒专项防护与加密行为阻断；提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的恶意文件数量、已拦截可疑行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数；

6. 支持跳转链****中心，针对已发生的威胁提供详细的分析结果，包含威胁分析、网络行为、静态分析、分析环境和影响分析；

7. 支持按网段、协议、端口等维度进行扫描，及时发现并纳管未安装Agent的“影子资产”；

8. 支持暴力破解、异常登录、Webshell、反弹Shell等常见攻击行为检测与自动阻断；支持安全策略一体化配置，可通过单一策略联动配置病毒扫描、实时监控、Webshell处置、暴力破解响应及白名单信任目录等；

★9. 自动清点服务器资产信息（硬件配置、Web站点、服务、进程、账号、端口等）；支持清点系统上的安装包与类库（如Jar包、Python包、Npm包等），以及数据库和中间件；

★10. 支持系统漏洞扫描及补丁统一分发，且漏洞库须包含国产操作系统漏洞；内置等保2.0三级等常用合规基线模板，支持一键核查与整改建议输出；支持安全事件统一告警，日志留存≥6个月，支持事件溯源与处置报告导出；支持基于单个终端视角的运行状态的监控，包括但不限于进程、服务、网络连接、计划任务和开放共享信息；****中心提供≥40个基础管理端点数，支持可扩展至≥100个端点数；

11

3.3采购产品详细清单及技术指标：超融合一体机

（原序号6）1.处理器：2颗国产处理器，单颗≥32核，支持双线程；2.内存： ≥512GBDDR5；3.全闪数据盘： ≥3.84TB*10；4.系统盘： ≥480GBSSD*2（raid1）；5.RAID：支持RAID0/1/5/10/直通；6.网络： ≥4个万兆以太光口（带光模块） 、 ≥2个千兆网口；7.电源：冗余配置；8.软件：超融合软件授权（兼容龙芯/飞腾/鲲鹏/海光/兆芯，含虚拟机全生命周期管理、HA/DRS、存储集群等功能）；9.含超融合永久授权；

（原序号7）1.处理器：2颗国产处理器，单颗≥16核，支持双线程；2.内存： ≥190GBDDR5；3.数据盘： ≥3.84TB*4；4.系统盘： ≥480GBSSD*2（raid1）；5.RAID：支持RAID0/1/5/10/直通；6.网络： ≥4个万兆以太光口（带光模块） 、 ≥2个千兆网口；7.电源：冗余配置；8.软件：超融合软件授权（兼容龙芯/飞腾/鲲鹏/海光/兆芯，含虚拟机全生命周期管理、HA/DRS、存储集群等功能）；9.含超融合永久授权；

1. 本设备部件须满足《****政府采购需求标准（2023年版）》（财库〔2023〕33号）标注“*”的全部指标要求，处理器、内存、硬盘、RAID等关键部件指标应不低于《标准》带“*”指标要求；

2.处理器：配置≥2颗国产处理器，须符合《安全可靠测评结果公告》名录要求；单颗物理核数≥32核，物理基准主频≥2.0GHz，支持超线程；采用成熟开放的指令集架构，配套编译器、开发调试工具链完备；主流国产数据库、中间件及业务应用软件均可原生运行；

★3. 配置≥256GB DDR5内存；单条容量≥64GB；主板可用内存插槽≥8个；

★4.数据盘配置≥4块 3.84TB 全闪固态硬盘（或全闪固态硬盘总容量15.36TB）；系统盘配置≥2块 480GB SSD，组建RAID1；

5. RAID：支持RAID 0、RAID 1、RAID 5、RAID 10及直通模式；

6.网络：≥4个万兆以太光口（带光模块）、配置≥2个千兆网口；

7.超融合软件功能要求：

7.1 超融合平台的硬件设备、云管理平台软件、分布式存储软件须为同一家厂商自主研发产品；

★7.2 支持海光（含C86系列）、兆芯、龙芯、鲲鹏、飞腾等多处理器混合部署超融合集群，支持不同品牌CPU间基于可变算力的异构迁移能力，支持不同品牌CPU跨站点双活/主备容灾能力。各节点处理器须保持架构统一，以保障集群运维一致性、虚拟机迁移效率与业务连续性；

7.3 支持虚拟机和裸金属服务器统一管理，支持对裸金属服务器远程电源管理、挂载安装ISO镜像等操作，可将虚拟机镜像部署为裸金属服务器操作系统，可查看裸金属服务器电源状态、CPU、内存、硬盘等硬件信息；

★7.4 支持在线跨平台虚拟机迁入功能，在管理界面内将源站点的虚拟机不中断地迁移到目标超融合平台（包括但不限于vSphere、其他主流超融合平台等），迁移过程无需手动关机和重启操作，提供不少于50个授权；

7.5 超融合管理平台支持一键查看平台所有功能的视图，支持常用功能收藏、跳转及通过拖拽方式自定义功能视图；

7.6 平台支持远程云端接入与**可视化监控服务，支持原厂主动运维服务与客户自运维两种服务模式，提供对CPU、内存、存储等**的实时监测与一键巡检功能，支持远程告警通知与健康度分析；

★7.7 支持故障磁盘和故障内存快速定位；支持常见的虚拟**和物理**报警，包括但不限于CPU、内存、网卡和硬盘等**；平台支持不同类型的报警级别，不同级别的报警需要发出对应级别的报警消息；支持邮件、短信、微信、钉钉等工具接收告警消息；

7.8 支持虚拟机启动、重置密码、暂停、恢复、重启、关闭、快速克隆、迁移、备份、模板导入导出、快照等功能；支持嵌套虚拟化功能，支持在虚拟机内部安装和启动虚拟化平台，被嵌套虚拟化平台包括但不限于Hyper-V、投标虚拟化平台等；兼容Redhat、Ubuntu、CentOS、**信安、银河**、统信等主流操作系统；

7.9支持基于冷热分层的集群主机内存超分，最大超分比≥10倍；虚拟机可按需一键开启或关闭内存超分；

7.10 支持虚拟机内存快照、带快照虚拟机的跨存储热迁移功能；支持批量快照删除且不影响虚拟机读写性能；支持在30秒内完成≥100台云主机（快照大小≥2TB）的批量删除；

★7.11 超融合支持同时对接本地分布式存储池和外挂阵列存储**池，支持基于ISCSI、iSER、NVMe over RoCE协议对接本地分布式存储池，支持基于ISCSI、iSER、NVMe over RoCE、FC、FC-NVMe协议对接外挂阵列存储**池；

7.12 支持双副本策略。当超融合主机节点或硬盘故障后，自动利用集群空余硬盘空间进行数据重构（非热备盘重构），每TB数据恢复时间≤10分钟。支持机架和主机拓扑编辑，分布式存储可根据拓扑自动调整副本分布策略，避免单一机架故障导致业务中断；

★7.13 提供≥50个无代理虚拟机CDP持续数据保护功能授权，支持通过拖拽进度条将虚拟机恢复到任意I/O时刻；

★7.14 支持磁盘双活功能，不依赖分布式存储多副本技术，支持异构不同品牌存储双活功能，可利旧存储设备与超融合建立双活存储池。当分布式存储全局损坏时，不影响业务连续性；

12

3.3采购产品详细清单及技术指标：代理服务器

原采购需求技术指标参数表未列该产品技术指标。

1.本设备部件须满足财库〔2023〕33号《****政府采购需求标准（2023年版）》标注“*”的全部指标要求，处理器、内存、硬盘、RAID等关键部件指标应不低于《标准》带“*”指标要求；

2.处理器：2颗国产处理器，单颗≥16核，物理基准主频≥2.0GHz，支持超线程，处理器型号****测评中心发布的《安全可靠测评结果公告》名录内；

★3.配置内存总容量≥128GB，内存规格≥DDR4，单条容量≥32GB。非板载内存的可扩展插槽数量≥8个；

★4.配置≥120GB SSD×2（RAID1）；配置≥3块×1TB机械硬盘（或同等容量及以上固态硬盘）；

5.RAID：支持RAID 0、RAID 1、RAID 5、RAID 10及直通模式；

6.配置≥4个万兆（10GE）以太光口（须满配对应速率的光模块），配置≥2个千兆（1GE）以太网电口；

7.配置冗余电源模块（1+1或N+1冗余），支持热插拔；

8.支持（兼容）主流国产服务器操作系统、国产数据库、国产中间件及虚拟化/云平台软件；

9.提供配套的服务器管理软件，支持通过手机APP远程运维，功能须包括：查看服务器资产概览、资产详情信息，查看资产健康状态、Trap状态、网络状态、电源状态等；支持查看告警信息，包括告警名称、告警源、级别、发生时间、逻辑分类、告警来源、告警类型等；

13

3.3采购产品详细清单及技术指标：备份一体机

1.设备规格： ≥8个硬盘位；2.处理器： ≥16核，主频≥2.5GHz，功耗不高于135W；3.内存： ≥64GB；4.存储介质： ≥2块480GB系统SSD硬盘， ≥5块8TBSATA数据硬盘；5.阵列控制：配备独立阵列卡，支持磁盘阵列功能；6.网络接口： ≥双口万兆网络接口（含配套光模块） ，板载双口千兆RJ45网络接口；7.电源：采用冗余电源设计，保障设备稳定运行；8.硬件质保：提供不少于三年硬件质保服务；9.基础软件：配置数据备份与恢复管理软件（标准版） ，软件备份容量授权不低于30T；

1.≥8个硬盘位，支持热插拔；

2. 处理器核心数≥16核，主频≥2.5GHz；

3. 内存：≥64GB，支持扩展；

4. 存储介质：系统盘配置≥2块480GB SSD，组建RAID1（或系统盘总容量≥960GB）；数据盘配置≥5块8TB SATA硬盘（或数据盘总容量≥40TB）；

5. 阵列控制：配备独立阵列卡或等效硬件RAID控制模块，支持常用RAID级别，如RAID 0/1/5/6/10等；

6. 网络接口：≥2个万兆光口，含配套光模块；≥2个千兆电口（RJ45）；

7. 电源：配置冗余电源，支持电源模块热插拔或故障切换；

★8. 基础软件：配置数据备份与恢复管理软件，软件备份容量授权不低于30T；支持至少一种主流操作系统或虚拟化平台的备份与恢复功能；

9.采用国产处理器，且处理器型****测评中心、****中心最新发布的《安全可靠测评结果公告》名录内；

14

3.3采购产品详细清单及技术指标：网盘软件

1.架构：分布式存储；2.功能：文档管理、文件分享、操作审计、后台管理（结合组织架构）；3.客户端：支持PC/Android/IOS移动端/网页版；4.授权： 1000个用户数；

1.采用分布式存储架构，支持多节点集群部署，具备数据自动均衡、故障自动恢复及在线扩容能力；具备完善的企业级文档管理与协作功能，包括但不限于：（1）文档管理：支持海量文件的集中存储、分类检索、版本控制、秒传及断点续传；（2）文件分享：支持内外部安全分享，可设置分享密码、有效期及访问权限；（3）操作审计：具备全生命周期日志审计功能，详细记录用户的登录、上传、下载、修改、删除等操作，支持按时间、人员、文件等维度追溯；（4）后台管理：支持组织架构同步、多级权限分配、存储空间配额管理及系统安全策略配置；

2. 全面兼容主流国产基础软硬件生态，包括但不限于国产服务器操作系统（如银河**、统信UOS等）及国产数据库；

★3.提供全平台客户端支持，至少包含主流国产操作系统PC端、移动端（Android、iOS、HarmonyOS等）以及Web网页端，且各端数据须实时同步；

★4.正版软件，提供永久使用授权（非订阅制），授权用户数≥1000个；

15

3.3采购产品详细清单及技术指标：系统集成和服务

原采购需求技术指标参数表未列该产品技术指标。

1.根据“一院四区”业务架构，完成全部设备和系统的到货、上架、连线、配置、联调、对接、验收全过程集成实施。集成内容至少包括：多校区网络互联：SDWAN 隧道建立、路由策略、QoS、故障切换；安全接入：零信任/WebVPN 策略配置、身份对接、终端合规校验；园区网络：交换机VLAN、STP、链路聚合、ACL；算力底座：超融合集群组建、存储池化、虚拟机/容器**规划；数据保护：备份一体机策略配置、定时/实时备份、恢复演练；终端安全：主机安全 Agent 下发、基线核查、入侵拦截、统一管控；

2.提供深化设计方案、实施进度计划、割接方案、回滚预案、测试大纲、培训方案。所有产品须与现有网络、系统完成连通性验证，不得影响在运业务（集中切割期除外）；

3.集成交付物包括但不限于拓扑图、IP 规划表、配置脚本、账号权限表、运维手册、验收报告等；

★4. 应急演练和重保服务：每年 1 次备份恢复演练，提交演练记录与恢复 RTO/RPO 报告；零信任策略、主机安全基线、网盘权限模型年度复核与优化。重大保障期提供专项应急保障；

5.提供全面翔实的人员配置方案，指派项目经理 1 名，负责整体集成与维保统筹；到场部署调试技术人员不少于 2 名，具备网络、信创云底座、安全接入实施能力；