中国科学院近代物理研究所应用软件与数据服务一体化管控平台采购项目公开招标公告

项目概况

中国科学院近代物理研究所应用软件与数据服务一体化管控平台采购项目 招标项目的潜在投标人应在*********** 09点30分（北京时间）前递交投标文件。

一、项目基本情况

项目编号：OITC-G250163419

项目名称：中国科学院近代物理研究所应用软件与数据服务一体化管控平台采购项目

预算金额：585.000000 万元（人民币）

采购需求：

1、采购项目的名称、数量：

包号	货物名称	数量	是否允许采购进口产品	采购预算（万元人民币）
1	应用软件与数据服务一体化管控平台	1套	否	585

投标人须以包为单位对包中全部内容进行投标，不得拆分，评标、授标以包为单位。

2、技术要求详见公告附件。

合同履行期限：合同签订生效后33个月内完成项目交付及整体调试

本项目(不接受 )联合体投标。

二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定；

2.落实政府采购政策需满足的资格要求：

不涉及

3.本项目的特定资格要求：（1）在中华人民共和国境内依法注册的，具有独立承担民事责任能力，遵守国家法律法规，具有良好信誉，具有履行合同能力和良好的履行合同的记录，具有良好资金、财务状况的企事业法人、其他组织或者自然人；（2）除单一来源采购项目外，为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。同一供应商可以同时承担项目的整体设计、规范编制和项目管理、监理、检测等服务；（3）投标单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动；（4）按本投标邀请的规定获取招标文件；（5）本项目不允许分包和转包；（6）投标人不得为列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商。

三、获取招标文件

时间：*开通会员可解锁* 至*开通会员可解锁*，每天上午9:00至11:00，下午13:00至17:00。（北京时间，法定节假日除外）

地点：***********

方式：登录东方招标平台***********

售价：￥600.0 元，本公告包含的招标文件售价总和

四、提交投标文件截止时间、开标时间和地点

提交投标文件截止时间：*开通会员可解锁* 09点30分（北京时间）

开标时间：*开通会员可解锁* 09点30分（北京时间）

地点：甘肃省兰州市城关区定西路332号甘肃长城建国饭店五楼多功能厅3

五、公告期限

自本公告发布之日起5个工作日。

六、其他补充事宜

1、招标文件采用网上电子版本发售和纸质招标文件同时发售方式：

1）登陆“东方招标”平台（***********），点击“获取采购文件”链接图标，或直接输入访问地址（***********）完成投标人注册手续（免费），然后登陆系统寻找有意向参与的项目，已注册的投标人无需重新注册。招标文件售价：每包人民币600 元。如决定购买招标文件，请完成标书款缴费及标书下载手续，纸质文件可联系采购代理机构联系人通过快递或现场领取获取。电子版招标文件与纸质招标文件具有同等的法律效力。

2）投标人可以电汇的形式支付标书款（应以公司名义汇款至下述指定账号）。

开户名称：东方国际招标有限责任公司

开户行：招商银行北京西三环支行

账 号：862********

3）投标人应在平台上填写开票信息。在投标人足额缴纳标书款后，标书款电子发票将发送至投标人在平台上登记的电子邮箱，投标人自行下载打印。

2、以电汇方式购买招标文件和递交投标保证金的，须在电汇凭据附言栏中写明招标编号及用途（ 如未标明招标编号，有可能导致投标无效 ）。

3、采购项目需要落实的政府采购政策：

（1）政府采购促进中小企业发展

（2）政府采购支持监狱企业发展

（3）政府采购促进残疾人就业

（4）政府采购鼓励采购节能环保产品

（5）扶持不发达地区和少数民族地区

七、对本次招标提出询问，请按以下方式联系。

1.采购人信息

名 称：中国科学院近代物理研究所

地址：甘肃省兰州市城关区南昌路509号

联系方式：********

2.采购代理机构信息

名 称：东方国际招标有限责任公司

地　址：北京市海淀区丹棱街1号互联网金融中心20层

联系方式：吴旭 冯宇图 唐添慧 ********、********、********、150********、********@osic.com.cn

3.项目联系方式

项目联系人：吴旭 冯宇图 唐添慧

电　话：　　********、********、********

公告概要：

公告信息：
采购项目名称	中国科学院近代物理研究所应用软件与数据服务一体化管控平台采购项目
品目	货物/设备/信息化设备/其他信息化设备
采购单位	中国科学院近代物理研究所
行政区域	甘肃省	公告时间	*开通会员可解锁* 22:44
获取招标文件时间	*开通会员可解锁*至*开通会员可解锁* 每日上午:9:00 至 11:00下午:13:00 至 17:00（北京时间，法定节假日除外）
招标文件售价	￥600
获取招标文件的地点	***********
开标时间	*开通会员可解锁* 09:30
开标地点	甘肃省兰州市城关区定西路332号甘肃长城建国饭店五楼多功能厅3
预算金额	￥585.000000万元（人民币）
联系人及联系方式：
项目联系人	吴旭 冯宇图 唐添慧
项目联系电话	********、********、********
采购单位	中国科学院近代物理研究所
采购单位地址	甘肃省兰州市城关区南昌路509号
采购单位联系方式	********
代理机构名称	东方国际招标有限责任公司
代理机构地址	北京市海淀区丹棱街1号互联网金融中心20层
代理机构联系方式	吴旭 冯宇图 唐添慧 ********、********、********、150********、********@osic.com.cn
附件：
附件1	163419技术需求.docx

货物需求一览表

包号	货物名称	数量	交货期	项目现场（交货地点）
1	应用软件与数据服务一体化管控平台	1套	合同签订生效后33个月内完成项目交付及整体调试	兰州新区同位素项目现场或甲方指定交货地点

注：投标人须对上述投标内容中完整的一包进行投标，不完整的投标将视为非响应性投标予以拒绝。

一、总则

1、投标要求

1.1投标人在准备投标书时，务必在所提供的商品的技术规格文件中，标明型号、商标名称、目录号。

1.2投标人提供的货物须是成熟的全新的产品，其技术规格应符合招标文件的要求。如与招标文件的技术规格有偏差，应提供技术规格偏差的量值或说明（偏离表）。如投标人有意隐瞒对规格要求的偏差或在开标后提出新的偏差，买方有权扣留其投标保证金或/并拒绝其投标。

1.3投标人提供的产品样本，必须是“原件”而非复印件，图表、简图、电路图以及印刷电路板图等都应清晰易读。买方有权不付任何附加费用复制这些资料以供参考。

1.4投标人的投标产品应符合国家有关部门规定的相应技术、计量、节能、安全和环保法规及标准；如国家有关部门对投标人的投标产品有强制性规定或要求的，则投标人的投标产品必须符合相应规定或要求，投标人须提供相关证明文件的复印件。

2、评标标准

2.1除招标文件中指定的附件和专用工具外，投标人应提供仪器设备的正常运行和常规保养所需的全套标准附件、专用工具和消耗品。投标人在投标书中需列出这些附件和工具的数量和单价的清单，这些附件和工具的报价的总值需计入投标价中。

2.2对于标书技术规范中已列出的作为查询选件的附件、零配件、专用工具和消耗品，投标书中应列明其数量、单价、总价供买方参考。投标人也可推荐买方没有要求的附件或专用工具作为选件，并列明其数量、单价、总价供买方参考。选件价格不计入评标价中。

2.3为便于用户进行接收仪器的准备工作，卖方应在合同生效后60天内向用户提供一套完整的使用说明书、操作手册、维修及安装说明等文件。另一套完整上述资料应在交货时随货包装提供给用户，这些费用应计入投标价中。

2.4关于设备的安装调试，如果有必要的安装准备条件，卖方应在合同生效后一个月内向买方提出详细的要求或计划。安装调试的费用应计入投标价中，并应单独列出，供评标使用。

2.5制造厂家提供的培训指的是涉及货物的基本原理、操作使用和保养维修等有关内容的培训。培训教员的培训费、旅费、食宿费等费用和培训场地费及培训资料费均应由卖方支付。

3、工作条件

除非在技术规格中另有说明，所有仪器、设备和系统都应符合下列要求：

3.1适于在气温为摄氏-40℃～＋50℃和相对湿度为90％的环境条件下运输和贮存。

3.2适于在电源220V（10％）/50Hz、气温摄氏+15℃～＋30℃和相对湿度小于80％的环境条件下运行。能够连续正常工作。

3.3配置符合中国有关标准要求的插头，如果没有这样的插头，则需提供适当的转换插座。

3.4如产品达不到上述要求，投标人应注明其偏差。如仪器设备需要特殊工作条件（如水、电源、磁场强度、温度、湿度、动强度等）投标人应在投标书中加以说明。

4、验收标准

除非另有说明，所有仪器、设备和系统按下列要求进行验收：

4.1仪器设备运抵安装现场后，买方将与卖方共同开箱验收,如卖方届时不派人来,则验收结果应以买方的验收报告为最终验收结果。验收时发现短缺、破损,买方有权要求卖方负责更换。

4.2验收标准以中标人提供的投标文件中所列的指标为准（该指标应不低于招标文件所要求的指标）。任何虚假指标响应一经发现即作废标，卖方必须承担由此给买方带来的一切经济损失和其它相关责任。

4.3验收由采购人、中标人及相关人员依国家有关标准、合同及有关附件要求进行，验收完毕由采购人及中标人在验收报告上签名。

5、本采购需求书中标注“*”号技术条款的为实质性要求，不满足其投标将视为无效投标被拒绝。

6、如在具体规格要求中有本总则不一致之处，以具体规格中的要求为准。

二、具体规格要求

第1章采购项目简介（内容、用途、数量等）

基于加速器的医用同位素药物研发平台（IP-SAFE）是十四五科教基础设施项目，建设地点位于甘肃省兰州新区。将建设成为国际上首台基于百千瓦强流质子超导直线加速器的精准放疗用α-同位素药物研发平台，以最具临床应用前景且需求潜力巨大的肿瘤治疗α-同位素为突破口，攻克高产额、高纯度医用同位素产生的关键核心技术，实现治疗用高纯度、高产额α-同位素产生、化学分离核心技术研发和示范，力争解决“同位素”原材料供给面临的“卡脖子”问题。

应用软件与数据服务一体化管控平台是为了构建IP-SAFE加速器控制系统，形成“管理-交互-数据-安全-运行”一体化，实现控制应用全生命周期管理（含版本迭代、参数配置及升级部署）与设备元件的统一接入与集约化管控，提供可视化操作界面以实现装置状态监视与控制，并满足访问控制、设备身份认证及控制应用完整性校验等安全需求。

第2章采购项目规格、参数及技术方案

第2章1.1规格及参数

序号	子系统名称	功能模块	功能说明	数量	单位
1	应用软件管理系统	监控应用管理	监控应用主要针对加速器装置在束流调试和供束运行中，对束流调试和监控场景下使用到的监控页面进行全生命周期的规范管理，管理内容需涵盖监控应用的开发、测试、发布、部署、运行及下线等各个阶段。	1	套
2		控制应用管理	控制应用是加速器装置在安装调试、束流调试和故障处理过程中，对控制装置需要使用到的控制应用的全生命周期管理功能。从控制应用的开发、测试、版本迭代、发布、应用下发到设备端的全过程进行统一调度与管控，确保控制装置内的控制应用版本一致性与运行稳定性。
3		算法应用管理	算法应用是满足对加速器各分段调试目标的应用，包括算法库管理、算法版本及实例管理、算法调试管理、算法运行管理等功能。
4		应用权限管理	应用权限管理基于角色与设备双维度控制，确保用户仅能访问授权范围内的控制应用与算法实例。权限分配支持细粒度配置，涵盖应用查看、编辑、下发及版本回滚等操作层级。
5	人机交互系统	用户工作台	用户工作台集成关键运行指标与告警状态，针对不同用户提供差异化的工作台页面，集成标准化的用户权限管理入口，实现权限管理和身份认证。	1	套
6		装置运行管理	装置运行管理模块实时呈现加速器各系统的运行状态，支持加速器装置的监控页面管理、加速器告警、故障、运维的全生命周期管理。
7		束流调试管理	束流调试管理是针对加速器装置系统中最重要的束流调试环节的专项管控模块，集成参数管理、模式设置、图形化调试流程编排等功能，支持按实验需求灵活配置。通过可视化流程编排界面，实现调试步骤的标准化与可重复执行，确保调试过程可控、可追溯。
8	设备管理系统	控制器设备及元件管理	控制器设备及元件管理模块作为设备数据的源头与基础，实现设备资源的标准化建模、批量配置与拓扑化组织，支撑大规模设备的高效接入与统一管理。	1	套
9		设备状态管理	设备状态管理模块聚焦设备运行实时性与可见性，通过多维度状态采集与可视化呈现，实现对设备健康状况的持续监控与异常快速定位。
10		设备运行控制	设备运行控制模块提供安全可靠的指令交互通道，支持对设备进行精准远程操作，并确保操作过程可追溯、结果可验证。
11		设备应用管理	设备应用管理模块面向设备软件生命周期，提供固件与应用的远程升级能力，保障设备功能持续演进与系统稳定性协同提升。
12	数据服务系统	数据采集与接入	数据采集与接入模块作为数据流通的入口，实现多源异构设备数据的统一接入与标准化处理，确保数据在协议、命名与语义层面的一致性，为上层应用提供可信数据源。	1	套
13		数据处理与归档	数据处理与归档模块：聚焦数据质量与长期可用性，通过数据清洗、分层存储与高效索引机制，保障数据真实可靠、存得下、找得到、用得稳。
14		数据服务与共享	数据服务与共享模块面向多样化业务场景，提供低延迟实时服务、高可用历史查询与标准化接口能力，支持跨系统高效协同与数据价值的深度挖掘。
15	数字密钥证书与智能密码系统	数字身份与证书管理服务组件	数字身份与证书管理负责为IP-SAFE加速器控制系统控制器设备提供全生命周期的数字身份管理能力，是整个安全体系的信任根基。	1	套
16		密码算法服务组件	密码的使用如加密和解密以服务化或组件化的形式，为业务系统提供统一、标准的密码管理运算支持。
17		安全认证服务组件	安全认证提供IP-SAFE控制系统平台中各个系统间安全是否可用对接和访问进行有效的管控。
18		访问控制服务组件	系统存在操作人员从控制系统发送指令，最终在IP-SAFE控制器执行的数据采集或者设备控制的过程，访问控制模块需提供对各个环节涉及的相关子系统进行权限控制，制定权限规则和权限配置，避免未授权的访问。
19	嵌入式控制器操作系统	可信兼容需求	嵌入式控制器是IP-SAFE的核心部件，其操作系统是保证控制器可靠运行的基础；需要为IP-SAFE的控制器打造安全可信、自主可控的专用操作系统。	1	套
20		系统性能优化	针对IP-SAFE的控制器硬件特性对系统进行深度定制与内核级优化，提升IP-SAFE控制器操作系统的性能，提升包括启动迅速、响应实时，并降低系统资源占用。
21		系统可靠性提升	提升IP-SAFE控制器操作系统的可靠性，包括优化系统通信与内存的容错性；应提供应对严重威胁时的在线修复能力。

第2章2.2详细技术需求

第2章2.21.1.1应用软件管理系统

第2章2.21.1.11.1.1.1业务需求概述

应用软件管理系统作为加速器控制系统的核心支撑子系统，其业务需求源自对加速器应用全生命周期管理的精细化、智能化要求。该系统需实现对平台内所有应用程序的集中化管控，涵盖从应用开发、测试、版本迭代、部署升级到上架使用的完整流程，确保应用程序在不同阶段的规范性和可追溯性。通过对系统内各类应用的统一管理，保障应用在系统内的管理一致性。同时，借助标准的权限管理功能，实现对应用的访问、操作及使用的权限控制，确保加速器运行的安全性与可靠性。

第2章2.21.1.12.2.2.2系统功能需求

第2章2.21.1.12.2.2.21.1.1.1.1监控应用管理

监控应用主要针对加速器装置在束流调试和供束运行中，对束流调试和监控场景下使用到的监控页面进行全生命周期的规范管理。管理内容需涵盖监控应用的开发、测试、发布、部署、运行及下线等各个阶段，确保监控应用的稳定性。通过版本控制和配置管理，实现应用变更的可追溯性与快速回滚能力。同时，结合安全管理体系，限定用户对监控应用的访问与操作范围，防止未授权修改，保障系统运行安全。

1、应用开发：支持可视化应用开发，支持Python脚本扩展、应用调试和应用构建，提供组件库，提升开发效率。

2、应用发布：开发完成的应用支持进行本地测试，测试完成后可以进行应用发布。

3、部署与运行：发布后的应用可以自动化部署，部署完成的监控应用可以为用户提供监控页面的访问控制。

4、版本管理：支持对历史版本的归档与追溯，便于问题定位与合规审查。

5、权限控制：系统需支持基于角色的细粒度权限控制，确保开发、测试、运维等不同职责人员按最小权限原则访问对应功能。

6、应用组合配置：监控应用部署运行后，可以对监控页面进行灵活编排与动态调整，支持可视化数据展示。用户可根据业务场景自定义页面内容和呈现效果，进行监控应用组合，完成不同场景下的监控模板和调试要求。

7、应用下线：需支持对不再使用的应用进行下线销毁处理，减少运行环境资源消耗。

第2章2.21.1.12.2.2.22.2.2.2.2控制应用管理

控制应用是加速器装置在安装调试、束流调试和故障处理过程中，对控制装置需要使用到的控制应用的全生命周期管理功能。从控制应用的开发、测试、版本迭代、发布、应用下发到设备端的全过程进行统一调度与管控，确保控制装置内的控制应用版本一致性与运行稳定性。

1、应用开发：开发人员基于统一开发框架进行控制应用编码，系统提供统一开放平台进行应用开发。

2、应用发布：控制应用开发和本地测试完成后，通过标准的发布流程进行发布，同步到应用软件管理系统。

3、应用版本迭代：控制应用支持版本管理，支持版本回滚与灰度发布策略，确保升级过程安全可控。

4、应用下发：控制应用支持根据用户需求进行下发，实现对控制设备底层的应用升级。

5、应用追溯：需支持对应用发布记录、设备应用升级记录进行查看和追溯。

第2章2.21.1.12.2.2.23.3.3.3.3算法应用管理

在加速器调束时，为达成最终供束需求，针对加速器各分段调试目标需要管理和使用多种算法应用。算法应用围绕束流品质优化、设备参数整定和运行效率提升等核心目标，结合物理模型与实测数据进行设计与迭代。通过标准化接口与控制系统交互，确保调束过程中的实时性与可靠性。在调试过程中，用户可根据不同运行模式在线调整与效果动态评估。算法运行结果与束流诊断展示，便于分析优化效果，持续提升调束精度与响应速度。

1、算法库管理：对各类算法应用进行集中化管理，支持算法注册、版本控制、权限分配与调用监控。

2、算法版本及实例管理：支持多版本并行管理，实现算法迭代过程中的兼容性与可追溯性。算法实例可以独立运行和调用。

3、算法调试管理：提供可视化调试界面，支持对算法实时调试验证。

4、#算法运行管理：支持算法应用与束流调试有机结合，方便用户在束流调试过程中灵活便捷的使用算法应用，实现算法调试过程中，实时监控加速器，实现算法应用的优化和束流调试的最终完成。

第2章2.21.1.12.2.2.24.4.4.4.4应用权限管理

应用权限管理基于角色与设备双维度控制，确保用户仅能访问授权范围内的控制应用与算法应用。权限分配支持细粒度配置，涵盖应用查看、编辑、下发及版本回滚等操作层级。在多用户协同调试场景下，系统实时提示权限状态与占用信息，保障操作安全性与协作效率。

1、控制权限：依据用户角色与设备单元双重约束，细化至应用层操作指令的读写权限控制。支持控制指令的审批下发机制，关键操作需经多级授权方可执行，防止误操作引发运行风险。

2、访问权限：依据用户身份、角色权限及设备归属动态判定，实现对系统资源的分级分域访问控制。有效防范信息泄露与越权访问风险。

第2章2.22.2.2人机交互系统

第2章2.22.2.21.1.1.1业务需求概述

人机交互系统是控制人员等对加速器装置进行监视、控制和管理的核心系统。主要涵盖用户工作台、装置运行管理、束流调试管理三大模块。用户工作台集成关键运行指标与告警状态，针对不同用户提供差异化的工作台页面，集成标准化的用户权限管理入口，实现权限管理和身份认证。装置运行管理模块实时呈现加速器各系统的运行状态，支持加速器装置的监控页面管理、加速器告警、故障、运维的全生命周期管理。束流调试管理模块提供图形化调试流程编排与实时数据分析功能，方便用户进行快速准确的完成加速器束流调试工作。

第2章2.22.2.22.2.2.2系统功能需求

第2章2.22.2.22.2.2.21.1.1.1.1用户工作台

1、工作台：根据不同用户角色（如操作员、工程师、管理员）定制专属工作台，集成其高频使用功能与关键监控指标，提升操作聚焦度与响应效率。

2、用户权限统一管理：实现用户身份与角色的集中化管理，支持跨系统权限策略同步，确保权限配置的一致性与全局可见性。通过统一认证接口集成单点登录机制，强化身份鉴别的安全性和便捷性，实现不同用户角色的认证授权。

第2章2.22.2.22.2.2.22.2.2.2.2装置运行管理

装置运行管理是对加速器装置运行状态下，所涉及的监控页面、告警及故障管理和运维巡检管理的集中管控功能模块，实时采集设备运行数据并可视化呈现，支持自定义告警级别与多级报警联动机制。故障事件触发故障处理流程，提升问题响应速度与处理准确性。运维巡检任务可按周期灵活配置，帮助运维人员高效完成加速器装置的日常运维工作。

1、监控页面：监控页面管理是对加速器各子系统运行状态的集中可视化展示，支持用户通过可视化界面根据业务场景、调试要求快速便捷的编辑出监控页面，实现对加速器全局、系统、子系统、设备的分层分级监控查看。

2、告警及故障管理：提供告警监控和数字化管理功能，支持个性化定义告警分级，同步汇总系统产生的告警信息，根据告警分级进行通知和相应处理，实现关键告警与故障快速同步，构建全链路的告警故障管理体系。

3、运维巡检管理：提供针对系统的全方位运维管理功能，通过巡检计划和运维人员的配合，实现设备运行、日常巡检维护到故障处理的全生命周期闭环管理。确保系统持续稳定运行，及时发现并处理潜在问题，提高系统可靠性和运维效率。

第2章2.22.2.22.2.2.23.3.3.3.3束流调试管理

束流调试管理是针对加速器装置系统中最重要的束流调试环节的专项管控模块，集成参数管理、模式设置、图形化调试流程编排等功能，支持按实验需求灵活配置。通过可视化流程编排界面，实现调试步骤的标准化与可重复执行，确保调试过程可控、可追溯。

1、参数管理：对束流调试过程中涉及的关键参数进行集中配置与版本化管理，提升束流调试的便捷性。

2、模式管理：支持根据不同的实验目标与运行工况预设多种模式，在束流调试过程中，通过模式的设置来保障调试过程的安全可控。

3、*调试流程编排：提供图形化拖拽式流程设计界面，实现束流调试的流程化配置使用，直观显示束流调试工作内容，快速完成束流调试工作，监控束流调试过程，解决束流调试问题，汇总归档束流调试信息，帮助调试人员更快更好的完成束流调试工作。

4、快照管理：支持对束流调试和加速器运行过程中的快照进行保存和导入。

5、历史数据管理：支持对束流调试过程中产生的历史数据追溯对比查看，帮助用户分析问题和原因。

6、操作日志：对用户在系统中的所有操作进行完整记录，确保所有调试与运维行为可追溯、可复盘，为系统安全管控和责任界定提供数据支撑。

第2章2.23.3.3设备管理系统

第2章2.23.3.31.1.1.1业务需求概述

在加速器装置复杂且庞大的运行体系中，设备的高效管理与稳定运行至关重要。设备管理系统作为核心支撑，涵盖控制器设备及元件管理、设备状态监控、设备运行控制以及设备应用管理等多方面功能，全方位保障设备的接入、运维、操作及软件更新，为装置的可靠运行筑牢根基。

第2章2.23.3.32.2.2.2系统功能需求

第2章2.23.3.32.2.2.21.1.1.1.1控制器设备及元件管理

控制器设备及元件管理模块：作为设备数据的源头与基础，实现设备资源的标准化建模、批量配置与拓扑化组织，支撑大规模设备的高效接入与统一管理。

1、控制器设备及元件基础信息管理：系统提供对控制器设备及元件的信息管理功能，能够统一管理设备的基础信息、通信协议等关键属性。

2、#设备初始化：支持通过PV模板一次性批量导入，并生成对应的设备、模型以及绑定对应的设备PV点位。

3、*PV管理：提供PV的管理能力，以及批量导入能力。支持≥100万PV点的绑定与分布式处理。

4、设备模型管理：对设备模型进行标准化定义，包括设备属性与行为，支持设备模型生命周期管理。

5、设备模型版本管理：支持设备模型的版本管理，提升配置复用性

6、设备模型多级管理：支持设备模型进行多级嵌套操作，可借助多个基础模型构建出结构更为复杂的设备模型。

7、设备逻辑分组：支持将设备组合成业务视角的逻辑单元，便于统一监控与操作。

8、安全接入控制：设备在接入系统前，必须通过有效的身份识别与验证，确保接入设备的合法性和可信性。

第2章2.23.3.32.2.2.22.2.2.2.2设备状态管理

设备状态管理模块：聚焦设备运行实时性与可见性，通过实现对设备健康状况的持续监控与异常快速上报，提供给人机交互子系统展示状态与可视化呈现。

1、运行状态监视：系统能够持续监控各类设备的运行状态，包括设备是否运行正常、关键参数是否稳定等。

2、多视图状态展示：支持展示设备状态，满足不同场景查看需求。

3、组合状态聚合：支持业务视角组合，提供进行状态汇总与告警聚合，实现从单台设备到系统级的状态感知。

第2章2.23.3.32.2.2.23.3.3.3.3设备运行控制

设备运行控制模块：提供安全可靠的指令交互通道，支持对设备进行精准远程操作，并确保操作过程可追溯、结果可验证。

1、控制指令下发：提供远程控制指令下发，实现设备远程操控，提升设备管理便捷性。

2、设备模式切换：提供远程控制设备运行模式切换的能力。

3、操作结果校验：指令执行需要获取执行结果，执行异常时产出告警并记录异常。

4、操作日志记录：完整记录操作人、时间、目标设备、指令内容及执行结果，支持业务查询与导出。

第2章2.23.3.32.2.2.24.4.4.4.4设备应用管理

设备应用管理模块：面向设备软件生命周期，提供固件与应用的远程升级能力，保障设备功能持续演进与系统稳定性协同提升。

1、远程OTA升级：支持对控制器侧各类应用的远程更新。

2、批量升级管理：支持按业务需求对设备进行批量升级，支持任务进度监控与失败重试。

3、版本信息管理：支持设备多应用版本管理能力，记录历史版本与变更说明。

4、升级安全保障：提供安全可靠的方式设备应用进行在线升级。

第2章2.24.4.4数据服务系统

第2章2.24.4.41.1.1.1业务需求概述

在复杂设备运行场景下，设备产生的数据需高效接入、精准处理与灵活服务，才能为系统运行提供有力支撑。数据服务系统聚焦此需求，涵盖数据接入与通信管理、处理与存储管理以及服务与接口开放等方面，全方位保障数据从采集到应用的全流程顺畅，为装置稳定运行奠定数据基础。

第2章2.24.4.42.2.2.2系统功能需求

第2章2.24.4.42.2.2.21.1.1.1.1数据采集与接入

数据采集与接入模块：作为数据流的入口，实现多源异构设备数据的统一接入与标准化处理，确保数据在协议、命名与语义层面的一致性，为上层应用提供可信数据源。

1、设备数据统一接入：支持将来自电源、真空计、束流诊断设备等各类控制器与传感器的数据统一接入系统。涵盖运行参数、状态信号、控制反馈等关键信息。

2、*通信协议支持：支持使用EPICSChannelAccess（CA）和MQTT协议的设备接入系统。

3、#数据命名与语义统一管理：保障协议设备的数据在系统中具有统一标识和含义，提升数据一致性与可理解性。

4、分级通信保障机制：根据业务场景需求以及数据重要性设置不同的传输保障等级。在保障可用性的前提下提升系统整体性能。

5、安全可控的数据通道：支持对数据通信访问控制管理，防止未经授权的设备接入或数据泄露，确保数据传输过程安全、可控、可追溯。

第2章2.24.4.42.2.2.22.2.2.2.2数据处理与归档

数据处理与归档模块：聚焦数据质量保障与长期可用性，通过数据清洗、分层存储与高效索引机制，保障数据真实可靠、存得下、找得到、用得稳。

1、数据质量保障：自动识别并过滤无效、异常或重复的数据，确保进入系统的数据真实、可靠，减少“脏数据”对后续分析的干扰。

2、数据分层存储：设计合适存储方案，在保障访问效率的同时，合理控制存储成本。

3、历史数据管理：支持TB级历史数据的长期保存，提供按业务维度的快速检索能力，满足运行分析、故障复盘、审计检查等业务需求。

第2章2.24.4.42.2.2.23.3.3.3.3数据服务与共享

数据服务与共享模块：面向多样化业务场景，提供低延迟实时服务、高可用历史查询与标准化接口能力，支持跨系统高效协同与数据价值的深度挖掘。

1、实时数据服务：提供稳定、低延迟的实时数据订阅与查询服务，支持按业务需求获取设备数据，满足监控画面动态刷新、控制逻辑实时响应等场景需求。

2、历史数据查询服务：支持按管理视角查询历史数据，支撑运行趋势分析、性能评估、故障根因追溯等分析场景。

3、高频数据访问加速：对频繁访问的数据（如关键设备状态、核心参数）查询进行优化，提升响应速度，降低后端系统负载，保障高并发场景下的服务稳定性。

4、设备数据服务：提供统一的数据服务接口，便于人机交互系统、数据分析平台、第三方算法模块快速集成，提升系统扩展性与灵活性。

5、#设备元数据服务：提供设备元数据查询服务，确保各系统对同一数据的理解一致，避免因语义歧义导致误判或错误操作。

第2章2.25.5.5数字密钥证书与智能密码系统

第2章2.25.5.51.1.1.1业务需求概述

本系统旨在为IP-SAFE加速器控制系统提供统一、安全、可信的设备接入与控制支撑平台，确保在多控制器、多个应用服务、以及它们和平台协同的场景下，实现端到端的互联可信、通信保密、指令防伪、数据安全。

系统需基于总部中心的统一PKI数字信任基础设施，通过为各个应用系统提供数字密钥证书与智能密码服务，保障控制器设备接入、应用服务协调、用户应用使用等相关安全，满足访问控制、设备身份认证及控制应用完整性校验等安全需求。

第2章2.25.5.52.2.2.2系统功能需求

第2章2.25.5.52.2.2.21.1.1.1.1数字身份与证书管理服务组件

数字身份与证书管理负责为IP-SAFE加速器控制系统控制器设备提供全生命周期的数字身份管理能力，是整个安全体系的信任根基。

1、设备证书生命周期管理：提供对IP-SAFE控制器设备证书的申请、签发、续期、吊销等全生命周期管理能力。确保了每个设备都有一个平台管理范围内认可的、有时效性的“数字身份证”。

2、证书状态管理：提供对IP-SAFE控制系统平台纳管设备的证书和惠州中心PKI平台证书对接，支持本地进行安全管理。

3、设备身份标识：建立设备物理标识与数字证书身份唯一对应，控制器被系统纳管接入、数据上报和指令接受场景下，确保控制器对系统双向可信。

4、证书安全：提供机制，确保存储的证书文件被简单复制无法被使用。

第2章2.25.5.52.2.2.22.2.2.2.2密码算法服务组件

密码的使用如加密和解密以服务化或组件化的形式，为业务系统提供统一、标准的密码管理运算支持。

1、统一服务接口：提供加密解密组件，通过在线的API或者应用库调用、被IP-SAFE平台的各个业务模块调用，无需每个子系统重复开发。

2、统一访问接口：针对应用开发，安全组件提供统一的函数接口，内部判断使用在线API或者本地库，组件的调用方式可无缝切换，便于应用开发与迁移。

3、#签名与验签：服务提供常用数字签名与验证功能的业务封装，便于各个业务无需按照原始的签名验证过程从底层重复开发相关签名验签的逻辑，提供“一步调用”的高阶应用程序接口（API），该接口用于应用验证，智能验证等场景。

4、数据加密与解密：提供数据加解密组件，用于保护核心数据，提供数据传输，数据存储需要的加解密接口。支持国际主流安全强度密码学算法，需支持国密算法（SM）。

5、参数配置：组件支持算法参数的外部配置方式，保证IP-SAFE平台各个系统密码算法和强度可通过参数化设置，需避免硬编码或者统一配置导致系统间灵活性不足问题。

第2章2.25.5.52.2.2.23.3.3.3.3安全认证服务组件

安全认证服务组件提供IP-SAFE控制系统平台中各个系统间安全对接和访问进行有效的管控。

1、设备上线认证：IP-SAFE控制器接入系统平台时，必须进行验证，确保了只有合法的、经过授权的设备才能并入网络，杜绝未审核纳管设备上线使用。

2、安全通信通道：IP-SAFE控制器与平台之间的关键数据，必须使用安全通道。此功能保护了核心遥测数据（OT数据）上传和关键控制指令下发的机密性和完整性，防止数据在传输过程中被窃听或篡改。

3、双向验证：设备和平台间需完成双向验证,确认通信双方身份合法性；并且对身份设定有效期限，过期设备视同非法设备。

第2章2.25.5.52.2.2.24.4.4.4.4访问控制服务组件

系统存在操作人员从控制系统发送指令，最终在IP-SAFE控制器执行的数据采集或者设备控制的过程，访问控制模块需提供对各个环节涉及的相关子系统进行权限控制，制定权限规则和权限配置，避免未授权的访问。

1、操作人员应用访问控制：提供安全组件，提供应用权限管理机制，确保只有授权操作人员可用运行监视、控制应用，并且应用内的功能执行也需获得相关权限。

2、控制器访问控制：控制器需通过安全组件，对接受控制或采用指令的来源进行判断，验证相关PV的访问权限；对关键操作指令的执行，需要通过安全组件核查安全上下文核验是否有访问权限。

3、联动协同安全：安全服务组件支持对控制器间安全联动的保护，防止恶意设备发送伪造指令，引发生产事故。

第2章2.26.6.6嵌入式控制器操作系统

第2章2.26.6.61.1.1.1业务需求概述

结合加速器的医用业务需求，对控制器操作系统进行优化，包括：

1、嵌入式控制器操作系统是保证控制器可靠运行的基础；需要为控制器提供安全可信、自主可控的操作系统。

2、针对控制器硬件特性对系统进行内核级优化，提升控制器操作系统的性能，提升包括启动迅速、响应实时，并降低系统资源占用。

3、提升控制器操作系统的可靠性，包括优化系统通信与内存的容错性；应提供应对严重威胁时的在线修复能力。

第2章2.26.6.62.2.2.2系统功能需求

第2章2.26.6.62.2.2.21.1.1.1.1可信兼容需求

1、安全可控：满足控制器的技术要求，开展从底层内核到上层应用的系统性优化，并考虑控制器特殊技术要求和国内特定的政策法规要求。

2、硬件适配：适配控制器的ARM处理器+FPGA的异构型板卡，充分发挥硬件的性能。提供硬件使能和驱动适配优化，满足硬件驱动程序稳定和安全，并具备完善的驱动开发框架。

3、软件适配：提供控制器的应用层统一API接口，便于集成第三方软件；同时满足兼容性要求，避免因系统升级导致现有控制器的软件失效，具有严格的版本管理。确保上层软件稳定、高效的运行，支持现代应用部署方式，可通过容器技术封装和隔离。

第2章2.26.6.62.2.2.22.2.2.2.2系统性能优化

1、功能裁剪：为适配控制器的资源限制，需提供内核和文件系统裁剪，对操作系统内核、文件系统进行轻量化处理。具体指标如下：系统镜像最小体积(支持容器功能)<100M，并支持根据功能进行扩展。

2、*启动耗时：需对系统启动时间进行专项优化，最大限度的缩短系统从加电到关键服务可用所需的时间，以满足控制器设施在断电恢复或紧急重启时对业务连续性的极致要求。在保证控制器全量功能加载的情况下，实现秒级快速启动、具体要求：系统启动时间小于<15s。

3、*资源消耗：确保系统在有限内存资源下，能够稳定、高性能地运行关键业务，并支持更高密度的应用部署。具体指标如下：系统资源消耗：空载情况下，最小系统的内存占用不超过150M。

4、任务调度时延：为满足控制器设施安全、必须达到最高等级确定性与可靠性的功能性安全需求，任务调度时延具体指标：任务调度平均响应延迟<150μs。

5、外设中断时延：为满足系统对关键外部事件最高级别的确定性和最小化的响应速度，外设中断时延具体指标：外设中断平均响应时延≤150μs。

第2章2.26.6.62.2.2.23.3.3.3.3系统可靠性提升

1、安全加固：为满足控制器设备内生安全、持续可信的运行时环境，确保即使部分组件被攻破，其影响也能被严格限制在局部，从而保障控制器设施安全功能的完整性和可用性。

1）内核层安全

确保内核自身及其之上的所有进程、数据和操作都处于受控和可信的状态，需支持地址空间布局随机化，为保护内核模块安全，需提供基于模块签名机制禁止加载未签名的内核模块和黑名单机制。

2）国密算法集成

确保网络数据传输的机密性、完整性和真实性，提供国密算法库、国密安全传输协议等密码服务，需支持国密算法。

3）安全配置基线库

确保系统在部署和运行时处于一个已知和安全的状态，构建一个安全可信的操作系统环境，提供覆盖初始配置、安全访问、运行与服务以及日志审计等安全配置。

2、通存冗余：针对控制器设备的通信和内存冗余需求，构建控制器安全级高可用性的核心支柱，其目标是实现故障安全与功能连续，确保在任何单点甚至部分多点故障下，安全功能不丧失、数据不丢失、控制不中断。

1）掉电保护机制

支持多分区机制，保障关键性系统内核分区只读属性，以规避损害；支持日志文件系统，确保再次上电可异常恢复。

支持重启后验证数据完整性。

2）软件级存储冗余

确保数据高可用性和业务连续性，确保数据不丢失且服务不中断，需提供以下功能：

支持磁盘软件阵列

支持逻辑卷机制与逻辑卷管理工具

支持网络附加存储冗余，即多路径IO

3、热升级：为满足系统高可用性要求，保证在不重启系统、不中断业务的情况下，动态修复运行中的内核或关键组件的安全漏洞和关键缺陷，需支持安全漏洞跟踪处理与机制：提供操作系统热补丁服务，覆盖操作系统内核态热补丁服务。

第2章3.3项目服务保障要求

第2章3.31.1.1供货要求

投标人提供的成品软件产品需为正式在售的成熟商用产品，版本需为合同约定的长期稳定版本，并保持必要的持续更新；需定期进行系统安全性及稳定性检查并形成报告，检查时或在日常使用中发现可能造成数据安全和完整性、系统功能性以及运行稳定性受损的软件漏洞与缺陷，投标人需立即响应并及时进行修复。

投标人提供的所有技术文件中的技术指标除非在技术规格中另作规定外,均应使用相应的国际先进标准、中国国家标准、各行业的相应标准、国际标准化组织标准。

投标人所提供货物的设计、制造、产品性能、材料的选择和材料的检验及产品的测试等,都应按国内外通行的现行标准和相应的技术规范执行。而这些标准和技术规范应为合同签字日为止最新公布发行的标准和技术规范。

投标人提供货物所使用的度量衡单位除技术规格中另有规定外，应统一用公制单位。

投标人提供的培训指的是涉及货物的基本原理、操作使用和保养维修等有关内容的培训。培训教员的培训费、旅费、食宿费等费用和培训场地费及培训资料费均应由投标人支付。

第2章3.32.2.2技术方案设计与实施

投标人需依据项目需求，提供完整且详细的技术方案，包括系统架构设计、技术选型依据、功能实现路径、建设实施方案等内容。

在项目实施阶段，投标人应派遣专业技术团队驻场，负责技术方案的落地执行，包括软件部署等工作。驻场人员需具备相关技术资质和丰富的项目经验，确保项目按照既定计划和质量标准完成。

第2章3.33.3.3技术培训

投标人需为招标方提供全面的技术培训服务，培训对象包括操作人员、技术维护人员等不同岗位人员。培训内容应涵盖设备操作使用、系统日常管理、常见故障排查与处理等方面。

培训方式可采用理论授课、实际操作演练、案例分析等多种形式相结合，确保受训人员能够熟练掌握相关技术和操作技能。培训时间、地点和人数需根据招标方需求进行合理安排，且培训费用应包含在投标报价中。

第2章3.34.4.4技术支持

投标人应提供长期的技术支持服务，在项目运行期间，对于招标方提出的技术问题，需及时响应并提供解决方案。技术支持方式包括电话支持、远程协助、现场服务等多种形式。

对于重大技术问题或紧急情况，投标人应在规定时间内组织专家团队进行专项处理，确保项目系统尽快恢复正常运行。同时，投标人需定期对项目系统进行技术巡检，提前发现并解决潜在的技术隐患。

第2章4.4场景功能演示要求

本项目要求投标人提供场景功能演示视频文件,若投标人未提供场景功能演示视频文件,评标委员视为放弃功能演示。

1.本项目场景功能演示视频文件由投标人对满足场景功能演示要求的系统功能进行录屏，并以视频文件格式提交，存入U盘或光盘随投标文件电子版一同递交；仅提供PPT、图片等演示视为无效。

2.场景功能演示的内容（具体要求以详细技术需求为准）为:

序号	系统	演示内容	功能描述来源
1	应用软件管理系统	应用开发：支持可视化应用开发，支持Python脚本扩展、应用调试和应用构建，提供组件库，提升开发效率。	详细技术需求：“应用软件管理系统-监控应用管理-应用开发”
2	应用软件管理系统	应用下发：控制应用支持根据用户需求进行下发，实现对控制设备底层的应用升级。	详细技术需求：“应用软件管理系统-控制应用管理-应用下发”
3	人机交互系统	监控页面：监控页面管理是对加速器各子系统运行状态的集中可视化展示，支持用户通过可视化界面根据业务场景、调试要求快速便捷的编辑出监控页面，实现对加速器全局、系统、子系统、设备的分层分级监控查看。	详细技术需求：“人机交互系统-装置运行管理-监控页面”
4	人机交互系统	快照管理：支持对束流调试和加速器运行过程中的快照进行保存和导入。	详细技术需求：“人机交互系统-束流调试管理-快照管理”
5	人机交互系统	历史数据管理：支持对束流调试过程中产生的历史数据追溯对比查看，帮助用户分析问题和原因。	详细技术需求：“人机交互系统-束流调试管理-历史数据管理”
6	设备管理系统	系统提供对控制器设备及元件的信息管理功能，能够统一管理设备的基础信息、通信协议等关键属性	详细技术需求：“设备管理系统-控制器设备及元件管理-控制器设备及元件基础信息管理”
7	设备管理系统	对设备模型进行标准化定义，包括设备属性与行为，支持设备模型生命周期管理	详细技术需求：“设备管理系统-控制器设备及元件管理-设备模型管理”
8	设备管理系统	支持设备模型的版本管理，提升配置复用性	详细技术需求：“设备管理系统-控制器设备及元件管理-设备模型版本管理”
9	数据服务系统	支持使用EPICS Channel Access（CA）和MQTT协议的设备接入系统。	详细技术需求：“数据服务系統-数据采集与接入-通信协议兼容支持”
10	设备管理系统	支持通过PV模板一次性批量导入，并生成对应的设备、模型以及绑定对应的设备PV点位。	详细技术需求：“设备管理系统-控制器设备及元件管理-设备初始化”

第2章5.5项目管理团队要求

投标人要组建专业项目管理团队，其中拟派的项目经理需具有信息系统项目管理师证书，开发服务组负责人需具有软件设计师证书。

投标人拟派的其他服务人员（项目经理、开发服务组负责人除外）：

（1）软件工程师需具有软件设计师证书

（2）测试工程师需具有软件评测师证书

（3）数据工程师需具有数据库系统工程师证书

（4）系统集成工程师需具有系统集成项目管理工程师证书

第3章采购项目测试验收标准（验收内容、验收方法、测试报告等）

第3章1.1需求分析设计验收

（1）验收内容：

①技术文档：

《系统需求规格说明书》。

（2）验收方法：

投标人完成需求分析设计工作后，由招标方组织技术/运维人员现场逐项核查，并组织开展专家评审工作。

①投标人已提交所有规定技术文档

②验收通过后签署《验收报告》，作为验收依据。

第3章2.2软件开发部署验收

（1）验收内容：

①技术文档：

《用户使用手册》、《系统运维手册》等。

②软件：

《定制化软件部分开发源代码》、《软件安装包》

（2）验收方法：

投标人完成软件开发部署工作后，由招标方组织技术/运维人员现场逐项核查，并组织开展专家评审工作。

①投标人已提交所有规定技术文档和软件包

②投标人已将最终成果软件部署于招标方指定位置，并完成联调

第3章3.3软件系统验收

（1）验收内容：

①技术文档：

《系统需求规格说明书》、《用户使用手册》、《系统运维手册》、《系统测试报告》、《培训材料》等。

②软件：

《定制化软件部分开发源代码》、《软件安装包》

③系统软件测试：

投标人必须针对《详细技术需求》中的*项条款技术指标和内容进行测试，主要包括以下测试内容。

功能测试：业务流程测试、界面测试

性能测试：压力测试、稳定性测试

（2）验收方法：

投标人完成系统联调和培训工作后，由招标方组织技术/运维人员现场逐项核查，并组织开展专家评审工作。

①投标人已提交所有规定技术文档和软件包

②投标人已将最终成果软件部署于招标方指定位置，并完成联调

③系统软件完成并通过相关软件测试指标

④验收通过后签署《验收报告》，作为验收依据。

第3章4.4驻场运维服务验收

（1）验收内容：

基本要求：整体系统验收合格后，安排不少于1人驻场运维人员在招标方指定地点开展系统运维工作，运维周期一年。

文档：《月度运维报告》、《用户满意度调查表》、《故障处理记录》等相关文档

（2）验收方法：

在运维工作结束后一月内，由招标方组织技术/运维人员现场逐项核查，结合合同、设备清单等材料进行签署确认。

1查阅文档资料；

2系统运行状态检查；

3随机抽查故障处理记录。

4验收通过后签署《验收报告》，作为验收依据。

第4章采购项目售后服务要求

第4章5.5售后服务响应时间

投标人需承诺在接到招标方售后服务请求后，提供不同级别的响应时间。对于一般故障问题，需在2小时内做出电话响应，并在24小时内到达现场进行处理；对于严重故障问题，需在1小时内做出电话响应，并在12小时内到达现场处理。

对于无法现场解决的复杂问题，投标人需制定详细的解决方案和时间计划，并及时向招标方通报处理进度，直至问题彻底解决。

第4章6.6售后服务团队

投标人需组建专业的售后服务团队，团队成员应具备相关技术资质和丰富的售后服务经验，能够熟练处理各类售后问题。售后服务团队需提供7×24小时的服务热线，确保随时响应招标方的售后服务请求。

定期对售后服务团队进行技术培训和考核，不断提升团队的服务水平和技术能力。同时，建立完善的售后服务管理体系，对售后服务过程进行全程跟踪和监督，确保售后服务质量。

第4章7.7运维服务

软件系统验收合格后，安排不少于1人驻场运维人员在采购人指定地点开展系统运维工作，运维周期一年。

驻场运维结束后，售后服务按照4.1售后服务响应时间和4.2售后服务团队要求执行。

第4章8.8质保期与维修服务

明确规定系统的维保期限，维保期自软件系统验收合格之日起计算。在维保期内，投标人需免费提供维修服务，确保系统正常运行。

定制化软件产品提供全套源代码，软件系统自验收合格后满足一年维保，自软件系统验收通过之日起计算。

维保期外，投标人仍需提供有偿维修服务，维修费用应合理透明，并优先保障招标方的维修需求。同时，投标人需承诺在系统使用寿命周期内，持续提供维修服务，确保系统的可维修性。

第5章采购项目交货要求

第5章1.1交货时间：

*需求分析设计：合同签订生效后3个月内完成软件的需求分析设计；

*软件开发部署：需求分析设计完成后6个月内完成软件开发及安装部署；

*软件系统验收：软件安装部署后12个月内完成软件调试与优化和培训工作，完成系统验收。

*驻场运维工作验收：在软件系统验收后开启12个月的驻场运维工作，驻场运维工作结束后，1个月内完成驻场运维工作验收。

第5章2.2交货地点

兰州新区同位素项目现场或甲方指定交货地点。