序号

名称

规格参数

数量

单位

交换机电源

详见系统设备参数要求

2

个

24口千兆交换机

详见系统设备参数要求

5

台

48口千兆交换机

详见系统设备参数要求

10

台

千兆多模光模块

详见系统设备参数要求

20

个

存储扩容

详见系统设备参数要求

1

套

存储板卡扩容

详见系统设备参数要求

2

块

光纤交换机

详见系统设备参数要求

2

台

计算资源扩容一

详见系统设备参数要求

14

台

计算资源扩容二

详见系统设备参数要求

6

台

计算资源扩容三

详见系统设备参数要求

3

台

GPU资源扩容

详见系统设备参数要求

2

节点

虚拟化软件扩容

详见系统设备参数要求

1

套

戴尔存储FC HBA卡

详见系统设备参数要求

2

块

日志审计设备

详见系统设备参数要求

1

台

虚拟化防病毒

详见系统设备参数要求

50

个

堡垒机授权

详见系统设备参数要求

500

个

可信边界安全网关

详见系统设备参数要求

2

台

入侵防护

详见系统设备参数要求

1

台

防火墙

详见系统设备参数要求

3

台

单向安全传输系统

详见系统设备参数要求

2

套

集中监控与审计系统探针子系统

详见系统设备参数要求

1

套

集中监控与审计系统监管子系统

详见系统设备参数要求

1

套

技术指标

要求

品牌要求

非OEM产品

外观

2路2U机架式，可放入42U标准机柜

CPU

配置2颗5115(2.4GHz/10-core/13.75MB/85W)处理器。

内存

128GB（4*32GB）, 内存类型为ECC DDR4 2666MT/s，配置内存插槽不少于24个

硬盘

配置≥3块600GB 10K SAS硬盘,支持热插拔SAS/SATA/SSD硬盘，最大支持20个3.5英寸SAS/SATA硬盘或28个NVMe SSD盘或31个2.5英寸SAS/SATA/SSD硬盘。

磁盘阵列卡

配置独立RAID卡，支持RAID0,1,5,6,10,50,60 2GB Cache

以太网接口

板载2个千兆网口，2个万兆网口（含光模块）

电源模块

满配冗余热插拔电源，并提供配套的电源连接线

风扇

满配冗余风扇,支持单风扇失效，风扇支持热插拔

温度

工作温度 5℃－45℃

管理维护功能

配置独立的远程管理控制端口，支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；

内置黑匣子功能

支持最后一屏功能，当宕机后能够通过网络查看宕机时屏幕信息。

支持BIOS中文界面

安全特性

BMC管理芯片为国产

售后服务

提供3年原厂现场维保服务。设备生产商需设有400技术服务热线。

指标项

指标要求

计算虚拟化

虚拟化软件架构须采用裸金属架构，充分利用Intel VT和AMD-V的硬件虚拟化技术，支持Intel扩展页表技术。虚拟化软件必须能直接安装在服务器硬件设备上，不能采用在服务器上先安装操作系统的方式，虚拟化软件要能直接管理硬件资源。

当虚拟机操作系统本身的前提下，支持虚拟机CPU/内存热添加，使得热添加的CPU/内存即时生效

提供支持查询、创建、删除、启动、、重启、休眠、唤醒、克隆虚拟机等基本管理

提供高可用功能（HA），支持预留HA资源以及资源告警能力，即支持配置集群内允许指定数目的主机出现故障，并且可以保证留有足够的资源来对这些主机上的虚拟机进行故障切换，否则将会产生告警提示；支持故障处理策略，可以分别指定主机和存储故障时的处理策略，支持配置主机故障后是HA虚拟机还是在原主机恢复虚拟机，支持配置存储故障后是不处理还是HA虚拟机

支持模板创建虚拟机，用户指定所使用的虚拟机模板，并可以指定克隆出来的目的虚拟机的CPU、内存规格以及虚拟机的主机名、账户密码、虚拟机域(windows）、及虚拟机IP等虚拟机系统信息，并且可以指定创建虚拟机时生成新的安全ID（SID）.

支持GPU虚拟化，将一个物理GPU卡虚拟成多个vGPU，满足最新DirectX、OpenGL规范的3D应用的需求。

存储虚拟化

虚拟化平台使用存储设备时，须支持本地存储、IP-SAN、FC-SAN、NAS等不同类型的存储设备。支持这些存储资源的添加、删除、查询、扫描

将虚拟机中的磁盘从一个数据存储迁移到另一个数据存储中，且支持在不影响用户使用的情况下计划内实时迁移虚拟机磁盘。同时支持迁移过程中指定目的磁盘置备格式并指定迁移速率控制，并且可以支持带快照的虚拟机磁盘迁移。

支持灵活的磁盘属性设置.
1)支持共享盘，共享磁盘可以绑定给多个虚拟机使用。
2)支持设置磁盘是否自动还原，即在虚拟机关机再启动后磁盘数据是保留还是恢复到初始状态。
3)支持独立磁盘设置，磁盘不受虚拟机快照影响，不产生磁盘快照。

支持存储精简配置(Thin Provisioning）功能，虚拟机磁盘只有实际写入数据时才会为之真正分配物理存储，未写入的虚拟存储空间不占用物理存储资源

网络虚拟化

支持服务器节点集成虚拟交换机功能，虚拟交换机支持端口聚口、虚拟端口管理、VLAN管理、QoS(流量整形和限速)设置，提供实现网络数据包的收发与中转。

提供带宽配置控制的网络QoS策略，提供基于网络平面的带宽控制功能，管理平面、存储平面和业务平面基于物理的带宽能力，分配一定配额的带宽，保证各个平面的流量拥塞不影响其他平面；提供基于端口组的每个成员发送方向与接收方向接口提供流量整形、带宽优先级的控制能力。

支持配置系统后续分配给虚拟机所使用的MAC地址段，并支持用户虚拟机IP与MAC绑定，防止IP和MAC地址仿冒，同时支持将虚拟交换机端口属性配置为普通或者中继(Trunk)，以满足虚拟机内需要配置带VLAN属性网络的配置诉求

兼容性

支持以集群为单位设置跨代CPU虚拟机热迁移属性．支持同一CPU厂商不同CPU型号服务器组建在同一逻辑集群中,并且支持虚拟机在不同CPU型号服务器之间进行业务不中断热迁移.

虚拟化平台应有很好的存储设备兼容性，支持业界主流的SAN、NAS存储设备。不在支持范围的承诺时间周期内单独发布支持。投标方应详细列出所支持的系统范围。

虚拟机平台须支持主流的X86架构的操作系统，包括Windows， Redhat、SUSE、CentOS、麒麟、凝思等OS，不在支持范围的在承诺时间周期内单独发布支持。投标方应详细列出所支持的系统范围

安全性

支持虚拟机删除的同时将底层存储空间进行置“0”操作，避免数据后期被恶意恢复

系统支持“三员分立”的管理运维模式。支持系统管理员、安全管理员、安全审计员的三员角色。其中系统管理员仅能进行系统管理、业务管理工作，进行资源和业务的维护，不能进行用户管理/授权；安全管理员仅能进行管理用户及授权，不能进行资源和业务维护工作；安全审计员仅能进行审计类业务

可靠性

虚拟化软件系统管理模块默认支持主备冗余部署，以保障系统运行的可靠性

管理平台

提供故障信息采集工具，通过一键式采集公共的OS运行环境、软硬件版本信息、运行日志、性能测量数据、黑匣子日志等数据，简化维护人员的信息收集工作，方便后方快速定位，修复问题

支持记录操作维护人员通过运维管理系统进行的操作日志。系统操作维护人员可以在运维管理系统中筛选并查看、导出、操作日志，不允许删除日志。

支持多套虚拟化环境统一管理，支持第三方虚拟化平台的异构管理

统一监控告警，支持对多个虚拟化环境的告警进行统一接入、监控和管理。

授权

配置48颗CPU的虚拟化授权，含1年原厂维保

指标项

指标要求

硬件规格

2U标准机架式设备，具备4个工作口，2个管理口，1个console口，内存不小于8GB，磁盘可用容量不小于1T，冗余双电源

设备硬件架构稳定性设计：产品操作系统存储在CF卡中，日志数据存储在磁盘，提供可靠性。（提供相关证明）

处理性能

峰值处理能力（每秒日志解析能力EPS）：5000EPS；

支持审计不少于100个日志源。

功能扩展

采用解决方案包上传对产品进行功能扩展，无需要代码开发。（提供产品功能截图）

工作模式

独立完成审计日志采集，不依赖于设备或系统自身的日志系统；

审计工作不影响被审计对象的性能、稳定性或日常管理流程；

审计结果存储于独立存储空间；

自身用户管理与设备或主机的管理、使用、权限无关联；

日志收集

支持Syslog、SNMP Trap、OPSec、FTP协议日志收集

支持使用代理(Agent)方式提取日志并收集；

支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等；

设备厂家包括但不限于：Cisco(思科)，Juniper，联想网御/网御神州，F5，华为，H3C，微软，绿盟，飞塔(fortinet)，Foundry，天融信，启明星辰，天网，趋势，东软，Nokia，CheckPoint，Hillstone(山石)，安恒，珠海伟思，BEA，中国电信，安氏，帕拉迪，apc，arbor，clam，戴尔（dell），digium，东方电子，EMC，中国电力科学研究院，Eudora，google，冠群金辰，linksys，Mcafee，netapp，NAS（美国国家安全局），永达，sonicwall，vigor，天存，西岭，Symantec（赛门铁克），Hardened-PHP，foundertech(方正)，三零盛安，allot，蓝盾，IBM，金诺网安，网威，nortel(北电)，citrix(思杰)，watchguard，中兴，阿帕奇，WINDOWS系统日志，Linux/UNIX syslog、IIS、Apache等；

支持常见的虚拟机环境日志收集，包括Xen、VMWare、Hyper-V等

日志分析

可以以日志等级进行过滤；

应该可以通过自定义配置将用户不关心的日志过滤掉；

支持对收集到的重复的日志进行自动的聚合归并，减少日志量；

支持可由用户定义和修改的日志的聚合归并逻辑规则;

支持将收集到的日志转发，当原始日志设备无法设置多个日志服务器时，可以通过本系统的日志转发功能将日志转发到其他日志存储设备；

支持对收集到的日志进行解析（标准化、归一化），解析规则可以根据客户要求定制扩展。

可对日志进行细粒度解析，解析后的日志根据具体日志包含但不限于：日期、发生时间、接收时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作主体、操作对象、行为方式、技术动作、技术效果、攻击类型、特征类型、协议、地理信息（公网情况）

支持基于内存的实时关联分析，跨设备的多事件关联分析；

支持自定义条件都事件进行聚合；

进行关联分析的规则可定制；

支持根据资产价值、资产漏洞、针对漏洞的威胁事件三者进行威胁的自动关联分析（三维关联），所有的三维关联算法和准则以CVE、Bugtraq、OWASP公开协议和标准为基础。

日志查询

支持B/S模式管理，支持SSL加密模式访问；

支持按日期、时间、设备类型、日志类型、日志来源、威胁值、源地址、目的地址、事件类型、时间范围、操作对象、技术方式、技术动作、技术效果、攻击类型、地理城市等参数进行过滤查询；

支持用任意关键字对所有事件进行高性能全文检索

支持可指定多个查询条件进行组合查询

支持将查询的条件存储为查询模版，方便再次使用

支持极高的日志高查询性能，支持亿级的日志里根据做任意的关键字及其它的检索条件，在秒级里返回查询结果。

应用性能监控

性能监控：通过在目标主机上安装agent程序，支持监控目标主机的CPU利用率、内存使用率、磁盘使用情况、流量等信息，并支持设置报警阈值。（提供产品功能截图，并提供国家权威机构出具的检测报告）

告警功能

可预设置安全告警策略；支持数据阀值设置，超过阀值将产生告警;

可以通过邮件、短信和屏幕显示进行告警；支持自动防止报警信息在短时间内大量发送(告警抑制)；具备报警合并和在一个时间段内抑制报警次数的能力。

综合查询及报表管理

内置合规性报表1000+种；

内置SOX、ISO27001、WEB安全等解决方案包

内置完善的等级保护合规报表

内置综合性自动化审计报告支持用户自定义报表；

自定义的报表支持多个统计维度的数据集合。

数据报表支持数据趋势预测功能，根据历史规律数据对未来数据的发展趋势进行预测报表支持详单数据钻取

用户管理

根据三权分立的原则和要求进行职、权分离，对系统本身进行分角色定义，如管理员只负责完成设备的初始配置，规则配置员只负责审计规则的建立，审计员只负责查看相关的审计结果及告警内容；日志员只负责完成对系统本身的用户操作日志管理。

系统自带自身管理日志

注册用户资产时，提供自动发现识别能力。

提供一键式故障排除功能。提供自助式的升级接口，支持对产品升级、规则升级。（提供产品功能截图）

部署方式

支持分布式部署；

支持集中式管理和升级模式；

支持分级管理模式；采用B/S架构操作方式，无需客户端安装。

支持监控设备自身CPU、内存、磁盘等工作运行状况

资质要求

产品通过公安部检测并获得公安部计算机信息系统安全专用产品销售许可证

产品通过中国信息安全认证中心《IT产品信息安全认证证书》

原厂商为中国国家信息安全漏洞库（CNNVD） *** 技术支撑单位

原厂商为具有CNCERT网络安全应急服务支撑单位证书（国家级）

服务要求

3年产品原厂商质保服务，并提供原厂产品培训。

指标项

指标要求

品牌要求

非进口产品，非OEM产品，具有先进性,并成熟可靠

数量要求

提供至少50个虚拟机或物理服务器的防病毒模块和深度检测模块的三年原厂授权许可和统一的集中控管平台

功能要求

产品要求提供完整的主机安全防护，同时支持实体服务器防御和虚拟服务器的主机防御，在虚拟化环境中，要求和虚拟化环境以无代理方式集成，不需要在每台虚拟机上安装客户端，以便减少对物理机的资源占用；主机整体资源与搭载虚拟机数量无直接关系；虚拟资源消耗不会随虚拟机数量成长。

产品可扩展防火墙功能，并且可集中控管防火墙策略，策略定制可以针对IP,Mac地址或通讯端口，可保护所有基于IP通讯协议（TCP、 UDP、 ICMP 等）和所有框架类型（IP、ARP 等）。

产品可扩展深度内容检测功能，必须可以同时保护操作系统和应用服务（数据库，Web，DHCP等）

产品可扩展有操作系统虚拟补丁功能，在服务器尚无安装补丁前，提供针对此补丁攻击的防护能力。

具备特征库更新功能，实时追踪并保护最新动态威胁：提供自动扫描功能，针对服务器弱点、漏洞进行安全检测并自动形成防护，产品必须能够防御应用层攻击、SQL Injection 及Cross-site跨网站程序代码改写的攻击。

产品必须提供包含攻击来源、攻击时间及试图利用什么方式进行攻击等必要信息，并在事件发生时，立即自动通知管理员。

产品可以通过在整个虚拟环境中安装单一拷贝来达到保护所有虚拟环境中Guest OS和应用的功能。

产品必须和虚拟化环境的虚拟机迁移以及HA集成，能够自动感知和保护虚拟环境的变更和迁移。

产品可扩展支持完整性监控，能够监控操作系统和关键应用包括注册表项、关键目录、特定目录变更，以防范恶意修改

产品可扩展支持对主机的日志审计，包括收集和分析操作系统和应用程序日志中的安全事件 ；协助遵循规范(PCI DSS 10.6) 优化识别埋在多个日志项下的重要安全事件； 将事件转至SIEM系统或中央日志服务器，做关联性分析、报告和归档； 侦测可疑行为、收集数据中心的安全事件和管理操作，并使用OSSEC 语法来建立高级规则。

产品必须具有集中控管的功能，能够统一的管理和配置，并且日志能够统一的在集中控管平台上呈现。

操作系统支持

Windows Server 2008 (32/64位) ，Microsoft Windows 2000 (32位), XP (32 /64位) ，Vista (32/64位) ，Windows 7；Windows Server 2003 (32/64位),主流各类linux和UNIX操作系统

应用防护支持

产品必须可以保护以下类型数据库服务器，Oracle, MySQL, Microsoft SQL Server, Ingres。

产品必须可以保护以下类型邮件服务器，Microsoft Exchange Server, Merak, IBM Lotus Domino, Mdaemon, Ipswitch, Imail, MailEnable Professional。

产品必须可以保护以下类型文件服务器，Ipswitch, War FTP Daemon, Allied Telesis。

产品必须可以保护以下类型备份服务器, EMC，Computer Associates, Symantec。

产品必须可以保护以下类型存储服务器，Symantec, Veritas。

厂商资质

产品具备公安部“虚拟化安全防护产品”销售许可证（提供证明材料并盖章）

其他要求

提供原厂商至少3年质保与服务，提供800服务热线支持，提供一年四次的原厂工程师巡检服务

产品形态

2U标准机架设备,双冗余电源；设备配置1个RJ-45 Console口， 6个10/100/1000Base-T接口和12combo接口；留有扩展插槽，可以继续增加端口。USB接口≥2个,可外接移动硬盘，用于存储日志、保存病毒隔离数据等

性能指标

最大吞吐量≥10Gbps；并发连接数≥3，200，000，每秒新建连接数≥180，000

操作系统

支持多系统（≥3个）引导，并可配置启动顺序。支持系统分区备份，分区可相互克隆 ；（提供功能截图）

多系统设置可在Web界面上完成全部操作，主机系统具有多核多线程并行操作系统平台；具有VSP或SUOS或LOS等安全操作系统，无通用安全漏洞。

产品功能

可支持透明、路由、混合三种工作模式

必须支持基于应用的策略路由，支持基于 WEB地址URL的策略路由，支持基于文件类型的策略路由（提供功能截图）

支持漏洞扫描功能，主动扫描被保护服务器，并根据扫描结果自动调整IPS策略，为被保护服务器提供动态虚拟补丁。

要求产品支持具有云计算技术的主动云防御功能，实现全网计算资源、特征资源的共享。

支持持对HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、TCP、UDP、RPC、GRE等多种协议进行分析。

支持攻击特征库数量不少于3000条，并支持自定义特征。

要求产品应提供具有垃圾邮件过滤功能，能够通过黑白名单、关键字过滤、敏感参数限制等方式保护邮件服务器的稳定运行

支持对蠕虫、木马、缓冲区溢出、可疑代码、扫描、非法连接、DoS/DDoS、ARP攻击、CC攻击等多种网络层攻击进行防护，同时要求系统具有应用层攻防御的能力，可针对SQL注入、XSS跨站脚本攻击进行实时防护

采用病毒云防护功能，可将检测出的病毒文件备份至云端进行分析

支持IPv4和IPv6双栈协议下的病毒扫描与防护

支持快速扫描、全面扫描模式，其病毒特征数量不少于600万种，

除基本型防病毒引擎外，可扩展支持增强型防病毒引擎，同时包含基本和增强型病毒库

支持一体化安全策略配置，可以通过一条策略实现用户认证、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理 。

支持对主流数据库基于用户的细粒度权限控制，实现对服务器的保护。专业的网络主动识别技术，支持所有主流网络设备，包括但不限于路由器、交换机、负载均衡、光纤交换机等设备的主动识别

防火墙产品具有滤除网络攻击流量的功能；（提供功能截图）

安全管理

采用基于角色组的权限配置

支持用户基本管理，角色组配置，一个用户可以隶属于多个角色组，并继承角色组权限

提供URL管理功能，可自定义URL配置，集中URL存储，通过角色组权限动态生成导航菜单

提供在线资产管理模块。

支持资产登记、项目登记，项目进度变更功能

提供在线日程管理功能，包含工作记录、日程安排和项目记录，上级可查看下级工作日程数据

提供日历视图，可通过日历表模式查看和添加日程数据，日历模式需支持月视图、周视图和日视图三种日期模式

提供表格试图，可通过表格模式查看和操作日程数据，支持日程数据的多条件组合查询功能

可用于知识信息的收集整理，遵顼一定的分类原则进行分类，并提供必要的检索手段，实现知识和信息有序化存储，同时可对知识和信息进行分享。

服务

原厂商3年免费硬件质保服务

指标项

指标描述

硬件要求

2U 网络平台；

CPU主频≥2.8GHhz；

内存≥4G；

千兆网口数≥6个；

硬盘≥500G。

性能参数

每秒可接收日志条数≥30条；

支持链路数≥1条；

最大可支持业务数≥10个；

最大可支持设备数≥10个。

功能要求

支持对平台的流量信息进行探测和处理；

能够对平台的设备进行探测，探测设备运行状况的信息；

能够支持SYSlog、snmp等格式的事件信息的集中收集和处理；

服务

原厂商3年免费质保服务

指标项

指标描述

硬件要求

2U 网络平台；

CPU主频≥2.8GHhz；

内存≥8G；

千兆网口数≥6个；

硬盘≥500G。

性能要求

最大吞吐量≥1000Mbps；

最多支持≥1000个接入业务；

平均页面响应时间 < 1S；

最大日志存储量≥250G；

可支持链路数≥4条。

功能要求

根据公安部安全规范要求能够提供接入不同层次（接入终端、平台、链路、业务、使用单位等）的信息注册和管理功能；

对接入平台内各个网络设备、安全设备和通用服务器、前置机等进行监控。提供对接入终端的注册信息、设备信息、用户信息、安全状况、网络连接情况、业务应用情况的查询统计；

能够通过被动采集设备日志和网管信息及主动日志上报机制对平台的业务运行情况进行监控，能够提供业务运行情况统计分析：即业务的访问次数、流入流出流量、业务资源使用状况等等；

能够通过采集各种设备发送的异常事件信息来判断是否出现安全事件，如病毒、木马被发现，未授权访问请求等，一旦事件发生则启动报警。

能够提供异常行为审计：即异常发生时间、业务信息、设备信息、异常具体内容等。

能够支持报警信息对外发送功能，包括短信报警和邮件报警等，对外报警接口可以进行报警源、报警组件、报警对象和报警规则的配置；

能够提供平台各个硬件设备实时和历史运行曲线，便于管理员对设备情况进行统计；

支持系统中注册过的设备和链路会自动生成拓扑结构；在拓扑结构中可直接查看设备实时运行情况；

能够实现当探针和监控系统之间出现网络故障，故障排除后可自动恢复通讯；

资质要求

产品入围“公安警用产品信息库”

具备销售许可证；

具备软件产品登记证书；

具备公安部产品检验报告。

服务

原厂商3年免费质保服务

项目

服务要求

项目组人员要求

详见售后服务要求中的实施团队资质要求

运维服务期限

合同签订日起三年

结算周期

年度结算

考核及结算办法

项目服务费在年度服务期满1个月内支付，由甲方在对乙方实行年度考核后，按以下考核的得分来支付；如果经考核扣减费用超出服务费用余款，乙方应从已经收到的费用中补足差额返回甲方。具体如下：

1）四个季度平均得分在90分（含）以上的：按100%比例支付该项服务费用。

2）四个季度平均得分在80分（含）以上不满90分的：按90%比例支付该项费用。

3）四个季度平均得分在70分（含）以上不满80分的：按80%比例支付该项费用。

4）连续两季度得分低于70分，甲方有权直接终止合同。

5）运维服务考评计分表见后。

实施方式

驻场服务（一人）+支持服务

实施范围和内容

运维单位需根据相关国际／国家标准规范，公安部对信息化管理宏观要求，并结合吴江区公安局的业务现状，针对吴江公安视频专网、公安网、政务网信息化基础架构平台，对网络系统、服务器主机、虚拟化系统、数据存储系统、数据库、安全管理等信息化应用进行全生命周期运维管理。运维服务的内容及范围包括但不仅限于吴江公安数据中心机房现有服务器、虚拟机、存储及相关网络设备。

运维管理体系要求

运维单位需根据相关国际／国家标准规范，并结合吴江区公安局的业务现状，提出一套切实可行的运维管理标准化流程规范，应包括但不局限于：

1.服务体系建立方案

2.统一入口管理方案

3.事件管理方案

4.问题管理方案

5.配置管理方案

6.变更发布管理方案

7.服务级别管理方案

8.安全管理方案

服务质量要求

1.视频警务系统的可用性保证需达到99.9%，单一故障发生时间不大于全年56分钟，运营商和基础设施造成的故障不计算在服务维护故障内；

2.事件的响应时间必须在要求之内，紧急故障立即响应，重大故障30分钟内响应，一般故障2小时内响应；

3.单一故障次数每系统全年不得超过4次，其中重大故障不超过2次，一般性故障不能超过4次；

4.按各系统定期提供服务报告和系统运行质量报告，服务期内至少需完成一次系统的安全审计评估。