1、 南通大学标准化考场升级改造 建设方案 一、背景与目标 江苏省标准化考点系统于 2012 年建成并投入使用，基本满足了国家要求覆盖四大国考的建设目标，实现了全省教育考试的统一指挥，保障了考试安全。但是近些年，新型考试作弊形式频现，考试作弊手段与作弊工具成专业化、高科技化发展趋势。受利益驱动，考试作弊已经从个人的单打独斗演变为有组织、有计划的团伙性作弊。频发的考试作弊案件，已严重危害国家教育考试公平、公正和公信，给教育考试主管部门带来严峻的挑战。 为进一步加强国家教育考试全过程记录和管理，严密防范和严肃查处考试 招生舞弊行为，切实维护考试招生的公平、公正、安全和秩序，按照教育部 财政部关于大力推
2、进国家教育考试标准化考点建设工作的通知（教学 2011 1 号）和省教育厅 省财政厅关于做好江苏省国家教育考试标准化考点升级建设工作的通知（苏教考 2017 18 号）中“统一规划、统一标准、统筹协调、分步实施、高效务实”等原则和工作要求， 进行 标准化考点的高清升级 改造 工作，并扩容建设部分标准化 考场 ；开发集成现有管理子系统平台，提升标准化考点的统一调度指挥能力。开展标准化考点相关设施建设，加强制度建设和队伍建设，构建成全方 位、立体化的考试安全防护体系，并与多媒体教学管理、校园安全防护等实现共建、共享、共用 。 二、 相关标准及规范 1.本项目执行国家、部委 、 国家考试院和省考试院
3、有关标准和规定 ， 中标人应参照 相关 标准制定本项目的标准技术规范，构建本项目的标准体系。 国家教育考试网上巡查系统视频标准技术规范（ 2017 版） 国家教育考试综合管理平台建设指南（ 2017） 中华人民共和国计算机信息系统安全保护条例 (国务院第 147 号令 ) 信息系统安全等级保护定级指南 (GB/T 22240-2008) 信息系统安全等级 保护实施指南 (GB/T 25058-2010) 关于开展全国重要信息系统安全等级保护定级工作的通知(公信安 2007 861 号 ) 信息安全等级保护管理办法 (公通字 2007 43 号 ) 关于开展全国重要信息系统安全等级保护定级工作的
4、通知(公信安 2007 861 号 ) 信息安全等级保护管理办法 (公通字 2007 43 号 ) 公共安全视频监控联网系统信息传输、交换、控制技术要求（ GB T28181-2016） 安全防范工程技术规范 （ GB50348-2014） 视频安防监 控系统工程设计规范 （ GB/50395-2007） 入侵报警系统工程设计规范 （ GB/50394-2007） 安全防范系统验收规则 （ GA308-2001） 智能建筑设计标准 （ GB50314-2006） 综合布线系统工程设计规范 （ GB50311-2007） 建筑物防雷设计规范 （ GB50057-94-2000） 厅堂扩声系统设计
5、规范 （ GB50371-2006） 建筑隔声评价标准 （ GB/T50121-2005） 会议系统及其音频性能要求 （ GB/T15381-94） 民用建筑电气设 计规范 （ JGJ16-2008） 会议电视系统工程设计规范 （ YD5032-2005） 会议电视系统工程验收规范 （ YD5033-2005） 2.项目中所采购的产品应安全可靠，避免发生安全隐患。 3.本项目中部分产品为江苏省国家教育考试标准化考点升级建设入围招标（项目编号： JSZC-G2017-342）的中标入围产品 （ 以下简称 “ 入围产品 ” ） ， 投标人须 在入围产品中选择产品投标，且对应的产品单价不得高于入围中
6、标价格，对应的产品性能及服务不得低于入围中标承诺，未纳入入围招标范围的产品与服务除外。 三、 建 设内容及服务 要求 （一） 建设内容 1.南通大学至市考试院 专网 南通大学校园网 中心机房通过 专线连接至市教育考试院，并与省考试院的专线 联通 ，专线带宽应满足省、市考试院业务需求。 2.考点内部的独立专网建设 与 集成 每 考场 应根据具体需求增加 网络信息点 ， 信息点均与 楼宇 交换机直连 ，楼宇交换机 通过 学校现有 光纤连接 至 校园网 中心机房 安防监控核心交换机 ， 本次新建 考场 设备采用集中供电方式。 具体要求详见技术方案和设备清单。 3.与学校现有安防监控平台对接 目前学校
7、安防监控使用东方网力的平台，本次建设的摄像机、 NVR等设备需开放相应 接口，接入学校安防大平台，实现终端信号的统一管理和统一授权。 4.系统的安全服务及二级 等 保服务 提供 南通大学 标准 化考点系统的安全服务 ， 保证 各类 考试期间的网络安全， 并 对 全校 标准 化考点系统 进行 二级 等 保 服务。 防火 墙等安全 设备设置在 运营商机房， 南通大学内 不单独设置防火墙。 （ 二 ） 服务要求 1.确保互联互通 确保南通大学国家教育考试标准化考试系统与江苏省教育考试院标准化考试省级平台互联互通。 2.考试保障 学校在考前 向中标单位提供考试安排表， 并 提出标准化考点保障要求，中标
8、单位提供以下服务 : 考前一周 ： 向 南通大学 提供 保障方案 ； 检查涉考考点网络运行情况，确保网络正常 ； 检查涉考考点网上巡查系统，确保每个考场互联互通，存储正常，并协助考点为考场进行标识 修改 ； 检查涉考考点监控机房、网络时钟设备，确保考点监控中心设备、授时系统正常 ； 检查涉考考点的屏蔽设备（侦测服务器、管理服务器、阻断终端） ； 对涉考考点的身份验证设备进行检查、充电，并根据省考试院的要求进行数据处理。 考中：确保有一名以上技术人员 至南通大学现场 进行运维保障 ；对 南通大学 标准化考点网络时钟进行校验并统一授时 ； 确保标准化考点系统应急维修的备件充足 ； 对身份验证设备进
9、行充电保 障。 考后： 学校 对中标单位的服务进行量化评估，作为下一年度继续履行合同的依据。 常规服务：中标单位制定运维计划并向 南通大学 备案 ； 南通大学考点摄像机、网络时钟等设备将 7x24小时工作，学校定期对所有考场设备进行 巡检 ，中标单位应根据巡检情况及时维修损坏设备 ； 中标单位负责确保在信息安全方面达到二级等保要求。 四、技术要求 1.建设内容 本次拟建设 194间教室 (278个考场 )， 其中 99 间教室 为 2012 年采用模拟终端 建成 的 标准化考场， 本次建设需将原 模拟 设备拆除并安装新设备；另外 95间教室学校 已 建设高清摄像机，需接入本 次建设的标准化考场
10、平台；同时 本项目中需 添置 侦测 屏蔽、 身份识别 、网络时钟等设备 。整体项目 需在 2018年 11月 30 日前 初验并试运行 。 2.建设要求 （ 1）标准化考场建设系统的升级 主要设备（ SIP设备和媒体分发服务器 ） 必须满足国家教育考试网上巡查系统视频标准技术规范的要求，所用网络摄像机和标准化考场建设平台及客户端需与网上巡查系统的无缝兼容。 （ 2）网上巡查系统高清升级 技术方案应该满足国家教育考试网上巡查系统技术规范标准（ 2017版），且采用规定的 IP 模式。设备 包括 SIP 服务器、媒体分发服务 器、网络音视频解码器、 NVR存储设备等，可为一体化设备提供多种功能，或
11、多台设备提供相关功能，并提供配套的管理软件。详细数量及配置要求见主要设备技术参数与配置要求表。 视频编解码升级为同时支持 H.264、 H.265，兼容原有标清 MPEG4，H.264 遵循 ISO/IEC 14496-10 高级视频编码 AVC 标准， H.265的具体要求符合 ITU-T 制定的视频编码 HEVC 标准；音频编解码升级为同时支持 G.711、 AAC，兼容原有 MPEG Layer II，并遵循 ISO 14496-3 Audio 具体规定；音视频 流封装支持 Program Stream 系统流的封装和 Transition Stream 传输流 ； Program St
12、ream 系统流和 Transition Stream 传输流的封装标准遵照 ISO/IEC-13818-1（ 2000版本）的具体规定。 高清网上巡查系统总体架构、总体组网模式与标清建设模式相同，在 SIP 架构上，在原来校级到国家逐级注册组成 5 级联网基础上扩展校级到省级和市级注册路由，组成 3-5级联网的可扩展系统，保证只要国家、省和考点的 SIP 路由器在线均能正常使用。 高清网上巡查系统应支持 国家教育考试综合管理平台建设指南（ 2017） 的应用需要，能够和现有各级指挥平台、现有各地市建设完成的高清标准化考点系统平台系统互联互通，实现对视频图像的实时图像点播、远程控制、存储和备份
13、、历史图像的检索和回放、报警联动、与其它系统的数据接口、音视频实时流的双向编解码、系统的人机交互、用户与权限管理、网络与设备管理、网络信息安全管理、统一命名规则等功能。实现集中统一管理。实现 我校到省、市考试院核心运营平台对考点考场前端设备和编解码设备统一管理，实现将考点考场视频监控信息传送到各级指挥中心，通过对服务进行描 述、注册，建立形成江苏省标准化考点平台的巡查资源目录，供江苏省标准化考点各级巡查中心对巡查资源的互联网远程管理、调阅历史记录和实时查看每个监控点情况，统一传达考试指令、管理考试资源。可在我校 区域内完成对视音频设备的自动巡检，并向中心平台上报相关信息，并实现根据考试计划导入
14、逻辑考场信息、分配物理考场、自动生成 osd 等功能。 以上所有功能均必须提供二次开发接口，并能接入标准化考点综合管理平台软件。 设备数字时钟显示（ OSD）功能支持 64 个字符数、 32 个汉字数，支持 2 行显示。 高清网上巡查系统实现按国家教育考试网 上巡查系统视频标准技术规范（ 2017）音视频控制传输协议（ SIP 协议）中关于中心录像、检索、回放和下载要求， 实现实时流备份存储，备份存储录像视频码流不小于 2Mb，录像时间根据需要设定 ；并能实现按考场、科目和考试时间进行录像查询、回放等操作，并可由省平台统一管理。 支持使用移动 APP 对监控视频的实时调取。 具有完善的权限管理
15、机制，针对不同的考试项目、不同的系统角色设定完善的角色权限体系，并方便工作人员对实时查看的可疑视频图像予以标记说明，并上传至上级用户以及指定的用户。 自动检测摄像头的视频采集状态，包括但 不限于：灯光、不聚焦、报警联动及身份识别等。回放智能化，支持六小时内的智能化视频回放，可以自动定位到画面有变化处进行回看。对进出保密室的人员要进行智能人脸检测，自动记录人员驻留时间，识别目标人员是否是允许进入保密室的工作人员，如有问题要发出警报，相关信息可通过接口上传至标准化考点综合管理平台软件。 基本要求： a.要求考场摄像机安装到指定位置，监控不能有死角。 b.负责包括高清摄像机、网上巡查核心设备（包括
16、SIP 服务器、解码、媒体分发、 NVR 存储、音视频矩阵等功能，可为一体化设备提供多种功能，或多台设备提供 相关功能）等设备的联调，确保所有设备都能正常工作。 c.管理平台软件能有效管理本机构和所辖标准化考点网上巡查系统的核心设备（编码设备、 SIP 服务器和媒体分发服务器、解码设备、摄像机等）。 d.确保在一个考试周期（ 7*24 小时）的时间里，不得出现死机、视频中断、管理平台出错等影响标准化考点正常使用的现象。 e.须对各级系统操作人员进行培训，使考点人员能熟练使用设备。 （ 3）身份验证系统升级 升级后的身份验证系统（考务终端），应具有身份证识别、指纹比对、人脸比对相结合的综合验证方
17、式来鉴别考生合法身份，实时、高效 、可靠。利用机器进行识别，可移动可手持或采取通道式，现场采集身份信息并快速得到可信的验证结果，从而保证验证过程的客观公正。并且需要提供管理功能以便使用，主要功能包括考生报名身份识别与确认，考务数据导入，身份信息关联，验证任务生成，验证数据下载，考试时对考生身份验证，指纹或人脸识别，缺考确认与统计，违纪记录与统计，验证数据上传，验证详情，验证报表等。严格审查考生身份并快速验明身份，同时快速掌握缺考违纪情况统计，提高考试管理水平。 身份认证采取考场验证模式，通过验证终端进行身份证、指纹、人脸识别。身份认证终端采 取手持式终端， 但须配符合应用需求的落地支架 。 身
18、份验证系统升级主要分为 3部分，核心设备升级、部署模式升级、应用软件升级。 a.升级后的验证终端支持身份证验证、指纹验证和人脸识别的综合验证方式，并且在验证速度和成功率上 须 有较大提升，同时验证终端可扩展考场指挥、缺考违纪信息上报等功能。 b.采取考务终端 /通道 +平台的部署模式，此种模式在考点或考场进行身份验证、人脸对比、指纹验证，验证对比数据可实时上传至平台系统。 c.投标商应当有能力开发与考务终端相适应的考务软件，比如：考中管理、体检采集等等，并应当承诺根据用 户需要开发相关应用软件，或协助部署用户自行组织开发的软件，接入中心平台，以最大化利用考务终端，且相关费用应当包含在报价中。
19、需要提供考务终端（身份证验证、指纹验证、人脸识别和采集功能）及一些不可或缺的配套设备、软件的供货、安装、调试、集成、培训及售后服务。详细数量及配置要求见主要设备技术参数与配置要求表。 基本要求： a.考务终端设备的联调，确保所有设备都能正常工作。 b.考务终端通过有线网络将考生验证、缺考违纪等数据传输到中心平台，如不具备直接连网条件，应当可以通过考务管理机将数据上传到中心平台。 c.确 保在一个考试周期（ 7*24 小时）的时间里，不得出现死机、管理平台出错等影响标准化考点正常使用的现象。 d.须对各级系统操作人员进行培训，使考点人员能熟练使用设备。 （ 4）作弊防控系统升级 要求可以屏蔽教室
20、内（ -50dBm、室内通透环境下，视周边基站远近）三大运营商的全部 2G、 3G、 4G 等手机信号、 5G 信号根据目前暂定的频谱屏蔽，应当承诺在质保期内根据实际 5G商用频谱进行免费升级，屏蔽对讲机 U 段、对讲机 V 段、 WIFI、蓝牙、无线隐形耳机、骨传导耳机、无线数字传输接收工具（作弊用橡皮擦、手表、格尺、看字笔、眼镜 探头等） 等 其它信号种类 ；可增改、定制、扩展其他信号种类： GPS（卫星定位）、 5G 等；配有精密的稳压电路，即使电压波动较大，也不会影响主机工作。 同时配有智能控制系统的平台，可跨地市、多单位、远程联网统一集中控制； B/S 架构、浏览器登录管理或 C/S
21、 客户端架构；可支持远程控制设备开关；支持远程监测设备运行状态；支持定时计划、分组计划开启、关闭设备等功能；支持信号屏蔽仪的运行状态实时反馈，自动报警出现故障的屏蔽器；支持开关控制、支持 7*24小时，连续工作，性能稳定；支持手动查询、自动查询，故障屏蔽仪报警，支持日志 查询状态浏览，支持数据备份，恢复权限划分等。 考点 作弊防控系统采用带侦测功能的屏蔽系统。 侦测引导阻断功能： 侦测引导阻断是指阻断设备在侦测器的引导下受控工作，具有信息化程度高，高效可靠，绿色环保的特点。在有嫌疑信号出现时阻断器发射点频阻断信号，在没有嫌疑信号出现时，阻断器除全时阻断部分不发射能量。 侦测服务器、管理服务器、
22、高科技屏蔽终端及一些不可或缺的配套设备、软件的供货、安装、调试、集成、培训及售后服务。详细数量及配置要求见主要设备技术参数与配置要求表。 基本要求： a.负责包括侦测服务器、管理服务器、屏 蔽终端等设备的联调，确保所有设备都能正常工作。 b.高科技屏蔽终端通过 IP网络连接到主控中心，电源集中供电模式统一管理，每个教室部署 1 台屏蔽终端，考点主控室布置 1台管理服务器。屏蔽终端可以在无侦测服务器、管理服务器的情况下，单独工作。 c.每个考点（区域）部署 1 台侦测服务器，确保侦测服务器部署在开阔无遮挡区域，便于无线电信号侦测获取，所有侦测服务器可以和管理服务通信，用于传输侦测无线电信号。 d
23、.确保在一个考试周期（ 7*24 小时）的时间里，不得出现死机、管理平台出错等影响标准化考点正常使用的现象。 e.须对 各级系统操作人员进行培训，使考点人员能熟练使用这些设备。 不带侦测，只有阻断功能：除不要求侦测功能，不含侦测服务器外，其性能应达到或优于参考指标表中所列技术指标，其他要求同上。 （ 5）其他项目、集成及安全 a.统一授时系统 子母授时钟：本次升级改造，采用子母授时钟，具备网络接口，通过网络对网络时钟终端统一管理、通过 NTP 协议对子钟和 SIP服务器统一授时，保证时间同步。 b.信息系统安全保护设备 基于国家及江苏省对教育信息安全建设的要求，等级保护是已经确立的持续长久的非
24、涉密信息系统信息安全建设的根本方法，结合 高清网上巡查系统及江苏省国家教育考试标准化考点综合管理平台建设要求，根据国家教育考试网上巡查系统技术规范标准（ 2017 版）要求，巡查系统等保要求定级为二级， 并做好测评工作 。投标单位应当协助建设单位完成等级保护的规划及实施。 五、设备清单及技术参数 1.网络设备 编号 设备名称 规格、型号、配置要求 数量 单位 1 接入交换机 品牌：锐捷、华为、华三 1.包转发率 96Mpps/126Mpps 2.交换容量 336Gbps/3.36Tbps 3.10/100/1000Base-T 自适应以太网端口 24 4.万兆 SFP+口 4 5.最大 POE 输出功率 370W 35 台 2 万兆线缆 与接入交换机同品牌 35 根 3 光纤模块 万兆多模 4 个
