2026年信息化設(shè)備采購驗收規(guī)范

2026年信息化設(shè)備采購驗收規(guī)范1適用范圍本規(guī)范適用于2026年度所有使用財政性資金、自籌資金或混合資金采購的信息化設(shè)備，包括但不限于服務(wù)器、存儲、網(wǎng)絡(luò)、安全、終端、物聯(lián)網(wǎng)、邊緣計算、人工智能加速卡、云終端、無人機機載計算平臺、車載邊緣網(wǎng)關(guān)、量子密鑰分發(fā)終端、數(shù)字孿生采集節(jié)點、XR交互一體機等。凡合同金額≥10萬元的設(shè)備，必須按本規(guī)范執(zhí)行；金額＜10萬元的，由采購人自行決定是否參照執(zhí)行。2引用文件GB/T25000.51-2022系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求與評價GB/T22239-2020信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求GB4943.1-2022音視頻、信息技術(shù)和通信技術(shù)設(shè)備第1部分：安全要求ISO/IEC27040:2015信息技術(shù)安全技術(shù)存儲安全ISO/IEC27701:2019隱私信息管理T/AIITRE10003-2022信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)品適配性測評規(guī)范《2026年政府采購需求管理辦法》（財庫〔2025〕88號）3術(shù)語與縮略語POC：ProofofConcept，概念驗證FAT：FactoryAcceptanceTest，工廠驗收測試SAT：SiteAcceptanceTest，現(xiàn)場驗收測試MTBF：MeanTimeBetweenFailures，平均無故障時間MTTR：MeanTimeToRepair，平均修復(fù)時間SSD：SolidStateDrive，固態(tài)硬盤NAND：NotAND，閃存類型RoHS：RestrictionofHazardousSubstances，有害物質(zhì)限制RMA：ReturnMerchandiseAuthorization，退貨授權(quán)FW：Firmware，固件BMC：BaseboardManagementController，主板管理控制器NTP：NetworkTimeProtocol，網(wǎng)絡(luò)時間協(xié)議NFC：NearFieldCommunication，近場通信QKD：QuantumKeyDistribution，量子密鑰分發(fā)TEE：TrustedExecutionEnvironment，可信執(zhí)行環(huán)境SLE：ServiceLevelExpectation，服務(wù)級別期望SLA：ServiceLevelAgreement，服務(wù)級別協(xié)議DLP：DataLossPrevention，數(shù)據(jù)泄露防護UEFI：UnifiedExtensibleFirmwareInterface，統(tǒng)一可擴展固件接口SR-IOV：SingleRootI/OVirtualization，單根I/O虛擬化RDMA：RemoteDirectMemoryAccess，遠(yuǎn)程直接內(nèi)存訪問vGPU：virtualGPU，虛擬圖形處理單元OCP：OpenComputeProject，開放計算項目BOM：BillofMaterials，物料清單CPLD：ComplexProgrammableLogicDevice，復(fù)雜可編程邏輯器件PSU：PowerSupplyUnit，電源單元BBU：BatteryBackupUnit，電池備份單元NMI：Non-MaskableInterrupt，不可屏蔽中斷WDT：WatchdogTimer，看門狗定時器CRC：CyclicRedundancyCheck，循環(huán)冗余校驗ECC：ErrorCorrectingCode，糾錯碼SMART：Self-Monitoring,AnalysisandReportingTechnology，自我監(jiān)測分析與報告技術(shù)WOL：WakeonLAN，局域網(wǎng)喚醒PXE：PrebootExecutionEnvironment，預(yù)啟動執(zhí)行環(huán)境TPM：TrustedPlatformModule，可信平臺模塊HSM：HardwareSecurityModule，硬件安全模塊NAC：NetworkAccessControl，網(wǎng)絡(luò)準(zhǔn)入控制SDN：SoftwareDefinedNetwork，軟件定義網(wǎng)絡(luò)NFV：NetworkFunctionVirtualization，網(wǎng)絡(luò)功能虛擬化CXL：ComputeExpressLink，計算高速互連COTS：CommercialOff-The-Shelf，商用現(xiàn)成品RAS：Reliability,Availability,Serviceability，可靠性、可用性、可維護性SEL：SystemEventLog，系統(tǒng)事件日志IPMI：IntelligentPlatformManagementInterface，智能平臺管理接口Redfish：DMTF制定的下一代數(shù)據(jù)中心管理接口標(biāo)準(zhǔn)MCTP：ManagementComponentTransportProtocol，管理組件傳輸協(xié)議PLDM：PlatformLevelDataModel，平臺級數(shù)據(jù)模型SMBIOS：SystemManagementBIOS，系統(tǒng)管理BIOSACPI：AdvancedConfigurationandPowerInterface，高級配置與電源接口SRPM：SecureRemotePowerManagement，安全遠(yuǎn)程電源管理KVM：KeyboardVideoMouse，鍵盤視頻鼠標(biāo)切換OOB：Out-of-Band，帶外管理ZTP：ZeroTouchProvisioning，零接觸部署CI/CD：ContinuousIntegration/ContinuousDelivery，持續(xù)集成/持續(xù)交付IaC：InfrastructureasCode，基礎(chǔ)設(shè)施即代碼SBOM：SoftwareBillofMaterials，軟件物料清單VEX：VulnerabilityExploitabilityeXchange，漏洞可利用性交換CSA：CloudSecurityAlliance，云安全聯(lián)盟GDPR：GeneralDataProtectionRegulation，通用數(shù)據(jù)保護條例PIPL：PersonalInformationProtectionLaw，個人信息保護法API：ApplicationProgrammingInterface，應(yīng)用程序接口REST：RepresentationalStateTransfer，表述性狀態(tài)轉(zhuǎn)移gRPC：GoogleRemoteProcedureCall，谷歌遠(yuǎn)程過程調(diào)用MQTT：MessageQueuingTelemetryTransport，消息隊列遙測傳輸CoAP：ConstrainedApplicationProtocol，受限應(yīng)用協(xié)議LwM2M：LightweightM2M，輕量級M2M協(xié)議DDS：DataDistributionService，數(shù)據(jù)分發(fā)服務(wù)OPCUA：OpenPlatformCommunicationsUnifiedArchitecture，開放平臺通信統(tǒng)一架構(gòu)TSN：Time-SensitiveNetworking，時間敏感網(wǎng)絡(luò)PTP：PrecisionTimeProtocol，精確時間協(xié)議SyncE：SynchronousEthernet，同步以太網(wǎng)MACsec：MediaAccessControlSecurity，媒體訪問控制安全IPsec：InternetProtocolSecurity，互聯(lián)網(wǎng)協(xié)議安全MACsec：IEEE802.1AE，鏈路層安全TLS：TransportLayerSecurity，傳輸層安全mTLS：mutualTLS，雙向TLSOCSP：OnlineCertificateStatusProtocol，在線證書狀態(tài)協(xié)議CRL：CertificateRevocationList，證書吊銷列表ACME：AutomaticCertificateManagementEnvironment，自動證書管理環(huán)境HSTS：HTTPStrictTransportSecurity，HTTP嚴(yán)格傳輸安全CSP：ContentSecurityPolicy，內(nèi)容安全策略SRI：SubresourceIntegrity，子資源完整性CORS：Cross-OriginResourceSharing，跨域資源共享JWT：JSONWebToken，JSON網(wǎng)絡(luò)令牌OIDC：OpenIDConnect，開放身份認(rèn)證SAML：SecurityAssertionMarkupLanguage，安全斷言標(biāo)記語言SCIM：SystemforCross-domainIdentityManagement，跨域身份管理系統(tǒng)RBAC：Role-BasedAccessControl，基于角色的訪問控制ABAC：Attribute-BasedAccessControl，基于屬性的訪問控制PBAC：Policy-BasedAccessControl，基于策略的訪問控制ReBAC：Relationship-BasedAccessControl，基于關(guān)系的訪問控制MFA：Multi-FactorAuthentication，多因素認(rèn)證FIDO：FastIdentityOnline，線上快速身份認(rèn)證WebAuthn：WebAuthentication，網(wǎng)絡(luò)認(rèn)證UAF：UniversalAuthenticationFramework，通用認(rèn)證框架U2F：Universal2ndFactor，通用第二因子OTP：One-TimePassword，一次性密碼TOTP：Time-basedOTP，基于時間的一次性密碼HOTP：HMAC-basedOTP，基于HMAC的一次性密碼PKI：PublicKeyInfrastructure，公鑰基礎(chǔ)設(shè)施CA：CertificateAuthority，證書頒發(fā)機構(gòu)RA：RegistrationAuthority，注冊機構(gòu)VA：ValidationAuthority，驗證機構(gòu)OCSP：OnlineCertificateStatusProtocol，在線證書狀態(tài)協(xié)議EST：EnrollmentoverSecureTransport，安全傳輸注冊CMP：CertificateManagementProtocol，證書管理協(xié)議SCEP：SimpleCertificateEnrollmentProtocol，簡單證書注冊協(xié)議EST-coaps：ESToverCoAP，基于CoAP的ESTACME：AutomaticCertificateManagementEnvironment，自動證書管理環(huán)境CT：CertificateTransparency，證書透明DNSSEC：DomainNameSystemSecurityExtensions，域名系統(tǒng)安全擴展DANE：DNS-basedAuthenticationofNamedEntities，基于DNS的命名實體認(rèn)證CAA：CertificateAuthorityAuthorization，證書頒發(fā)機構(gòu)授權(quán)TLSA：TLSAuthentication，TLS認(rèn)證SMIME：Secure/MultipurposeInternetMailExtensions，安全多用途互聯(lián)網(wǎng)郵件擴展PGP：PrettyGoodPrivacy，優(yōu)良保密協(xié)議S/MIME：SecureMIME，安全MIMEDKIM：DomainKeysIdentifiedMail，域名密鑰識別郵件SPF：SenderPolicyFramework，發(fā)件人策略框架DMARC：Domain-basedMessageAuthentication,Reporting&Conformance，基于域的消息認(rèn)證、報告與一致性BIMI：BrandIndicatorsforMessageIdentification，消息識別品牌指示器MTA-STS：MailTransferAgentStrictTransportSecurity，郵件傳輸代理嚴(yán)格傳輸安全STARTTLS：StartTLS，啟動TLSDANE-SMTP：DANEforSMTP，基于DANE的SMTP安全DNS-over-TLS：DoT，基于TLS的DNSDNS-over-HTTPS：DoH，基于HTTPS的DNSDNS-over-QUIC：DoQ，基于QUIC的DNSECH：EncryptedClientHello，加密客戶端問候ESNI：EncryptedServerNameIndication，加密服務(wù)器名稱指示DoS：DenialofService，拒絕服務(wù)DDoS：DistributedDenialofService，分布式拒絕服務(wù)DRDoS：DistributedReflectionDenialofService，分布式反射拒絕服務(wù)ACK：Acknowledgment，確認(rèn)SYN：Synchronize，同步RST：Reset，重置FIN：Finish，結(jié)束PSH：Push，推送URG：Urgent，緊急ICMP：InternetControlMessageProtocol，互聯(lián)網(wǎng)控制消息協(xié)議SNMP：SimpleNetworkManagementProtocol，簡單網(wǎng)絡(luò)管理協(xié)議NETCONF：NetworkConfigurationProtocol，網(wǎng)絡(luò)配置協(xié)議RESTCONF：RESTfulNetworkConfiguration，RESTful網(wǎng)絡(luò)配置YANG：YetAnotherNextGeneration，下一代數(shù)據(jù)建模語言gNMI：gRPCNetworkManagementInterface，gRPC網(wǎng)絡(luò)管理接口gNOI：gRPCNetworkOperationsInterface，gRPC網(wǎng)絡(luò)運維接口OpenConfig：開放配置GNMI：gRPCNetworkManagementInterface，gRPC網(wǎng)絡(luò)管理接口gRIBI：gRPCRoutingInformationBaseInterface，gRPC路由信息庫接口P4：ProgrammingProtocol-independentPacketProcessors，獨立于協(xié)議的可編程分組處理器SD-WAN：Software-DefinedWideAreaNetwork，軟件定義廣域網(wǎng)SASE：SecureAccessServiceEdge，安全訪問服務(wù)邊緣ZTNA：ZeroTrustNetworkAccess，零信任網(wǎng)絡(luò)訪問SWG：SecureWebGateway，安全Web網(wǎng)關(guān)CASB：CloudAccessSecurityBroker，云訪問安全代理DLP：DataLossPrevention，數(shù)據(jù)泄露防護NAC：NetworkAccessControl，網(wǎng)絡(luò)準(zhǔn)入控制EDR：EndpointDetectionandResponse，端點檢測與響應(yīng)XDR：ExtendedDetectionandResponse，擴展檢測與響應(yīng)MDR：ManagedDetectionandResponse，托管檢測與響應(yīng)SOAR：SecurityOrchestration,AutomationandResponse，安全編排、自動化與響應(yīng)SIEM：SecurityInformationandEventManagement，安全信息與事件管理UEBA：UserandEntityBehaviorAnalytics，用戶與實體行為分析NTA：NetworkTrafficAnalysis，網(wǎng)絡(luò)流量分析NDR：NetworkDetectionandResponse，網(wǎng)絡(luò)檢測與響應(yīng)BAS：BreachandAttackSimulation，入侵與攻擊模擬WAF：WebApplicationFirewall，Web應(yīng)用防火墻RASP：RuntimeApplicationSelf-Protection，運行時應(yīng)用自保護IAST：InteractiveApplicationSecurityTesting，交互式應(yīng)用安全測試DAST：DynamicApplicationSecurityTesting，動態(tài)應(yīng)用安全測試SAST：StaticApplicationSecurityTesting，靜態(tài)應(yīng)用安全測試SCA：SoftwareCompositionAnalysis，軟件成分分析Container：容器Image：鏡像Registry：鏡像倉庫Kubernetes：K8s，容器編排平臺Pod：K8s最小調(diào)度單元Deployment：K8s部署對象StatefulSet：K8s有狀態(tài)副本集DaemonSet：K8s守護進程集Job：K8s任務(wù)CronJob：K8s定時任務(wù)Service：K8s服務(wù)Ingress：K8s入口ConfigMap：K8s配置映射Secret：K8s密鑰PV：PersistentVolume，持久化卷PVC：PersistentVolumeClaim，持久化卷聲明StorageClass：存儲類CSI：ContainerStorageInterface，容器存儲接口CNI：ContainerNetworkInterface，容器網(wǎng)絡(luò)接口CRI：ContainerRuntimeInterface，容器運行時接口OCI：OpenContainerInitiative，開放容器倡議CRI-O：CRIforOpenShift，OpenShift的CRI實現(xiàn)containerd：容器運行時gVisor：谷歌容器沙箱KataContainers：輕量級虛擬機容器Firecracker：亞馬遜輕量級虛擬化QEMU：QuickEmulator，快速模擬器KVM：Kernel-basedVirtualMachine，基于內(nèi)核的虛擬機Xen：開源虛擬機監(jiān)視器VMware：虛擬化廠商Hyper-V：微軟虛擬化VirtualBox：甲骨文虛擬化Libvirt：虛擬化APIVirt-manager：虛擬化管理器virsh：虛擬化命令行Vagrant：開發(fā)環(huán)境管理Packer：鏡像構(gòu)建Terraform：基礎(chǔ)設(shè)施即代碼Ansible：自動化運維Puppet：配置管理Chef：配置管理SaltStack：配置管理Jenkins：持續(xù)集成GitLabCI：GitLab持續(xù)集成GitHubActions：GitHub持續(xù)集成ArgoCD：GitOps持續(xù)交付Flux：GitOps持續(xù)交付Tekton：云原生CI/CDSpinnaker：多云持續(xù)交付Istio：服務(wù)網(wǎng)格Linkerd：輕量級服務(wù)網(wǎng)格Envoy：代理NGINX：反向代理HAProxy：負(fù)載均衡Traefik：云原生反向代理Consul：服務(wù)發(fā)現(xiàn)Eureka：服務(wù)發(fā)現(xiàn)Zookeeper：分布式協(xié)調(diào)etcd：分布式鍵值存儲CoreDNS：云原生DNSPrometheus：監(jiān)控Grafana：可視化Alertmanager：告警Thanos：Prometheus長期存儲Cortex：多租戶PrometheusLoki：日志聚合Tempo：追蹤Jaeger：分布式追蹤Zipkin：分布式追蹤OpenTelemetry：可觀測性標(biāo)準(zhǔn)OpenTracing：分布式追蹤標(biāo)準(zhǔn)OpenCensus：可觀測性標(biāo)準(zhǔn)Fluentd：日志收集FluentBit：輕量級日志收集Logstash：日志收集Filebeat：日志收集Metricbeat：指標(biāo)收集Packetbeat：網(wǎng)絡(luò)數(shù)據(jù)收集Heartbeat：健康檢查Auditbeat：審計數(shù)據(jù)收集Journalbeat：systemd日志收集Winlogbeat：Windows事件日志收集Functionbeat：無服務(wù)器日志收集Docker：容器引擎Podman：無守護進程容器Buildah：容器鏡像構(gòu)建Skopeo：容器鏡像操作CRIU：容器熱遷移runc：容器運行時crun：快速容器運行時youki：Rust容器運行時lxc：Linux容器lxd：LXC管理工具systemd-nspawn：systemd容器bubblewrap：沙箱flatpak：應(yīng)用分發(fā)snap：應(yīng)用分發(fā)AppImage：應(yīng)用分發(fā)Nix：函數(shù)式包管理Guix：函數(shù)式包管理Homebrew：macOS包管理MacPorts：macOS包管理Chocolatey：Windows包管理Scoop：Windows包管理winget：Windows包管理APT：Debian包管理YUM：RedHat包管理DNF：YUM下一代Zypper：openSUSE包管理Pacman：Arch包管理Portage：Gentoo包管理emerge：Portage命令ebuild：Portage包腳本equery：Portage查詢etckeeper：配置版本控制stow：符號鏈接管理checkinstall：源碼安裝打包FPM：快速包管理Alien：包格式轉(zhuǎn)換Debtap：Debian轉(zhuǎn)Archdebootstrap：Debian系統(tǒng)構(gòu)建arch-bootstrap：Arch系統(tǒng)構(gòu)建pacstrap：Arch安裝腳本dnf-system-upgrade：Fedora系統(tǒng)升級leapp：RedHat升級工具do-release-upgrade：Ubuntu升級zypper-migration：SUSE升級freebsd-update：FreeBSD升級pc-updatemanager：TrueOS升級pkg：FreeBSD包管理ports：FreeBSD源碼包portmaster：FreeBSD端口管理portupgrade：FreeBSD端口升級poudriere：FreeBSD批量構(gòu)建synth：FreeBSD端口構(gòu)建pkg-ng：新一代pkgpkgin：NetBSD包管理pkgsrc：跨平臺包系統(tǒng)pkgsrc-wip：pkgsrc開發(fā)版pkg_chk：pkgsrc檢查pkgin：NetBSD二進制包xbps：Void包管理xbps-src：Void源碼包kiss：極簡包管理kcp：KISS社區(qū)包CRUX：極簡Linuxprt-get：CRUX包管理pkgutils：CRUX底層工具pkgtools：Slackware包管理slackpkg：Slackware官方包管理sbotools：SlackBuilds管理sbopkg：SlackBuilds前端slapt-get：SlackwareAPT風(fēng)格src2pkg：Slackware打包rpm：RPM包格式rpmbuild：RPM構(gòu)建rpmspec：RPM規(guī)范rpmdevtools：RPM開發(fā)工具mock：RPM構(gòu)建沙箱copr：Fedora社區(qū)構(gòu)建OBS：OpenBuildServiceKoji：Fedora構(gòu)建系統(tǒng)MBS：ModuleBuildServiceFlatpak：跨發(fā)行版應(yīng)用Flathub：Flatpak倉庫Snapcraft：Snap構(gòu)建SnapStore：Snap商店AppImageHub：AppImage倉庫Homebrew：Linux移植Linuxbrew：HomebrewLinuxTigerVNC：VNC服務(wù)器TigerVNCViewer：VNC客戶端RealVNC：商業(yè)VNCTightVNC：輕量VNCUltraVNC：WindowsVNCx11vnc：X11VNCvncserver：TigerVNC腳本vncpasswd：VNC密碼vncviewer：VNC客戶端xvnc：X11VNC服務(wù)器x0vncserver：X11根窗口VNCWayland：現(xiàn)代顯示服務(wù)器XWayland：X11兼容層Weston：Wayland參考compositorSway：i3兼容Waylandcompositori3：X11平鋪窗口管理器bspwm：二進制空間分割窗口管理器herbstluftwm：手動平鋪窗口管理器awesome：框架窗口管理器xmonad：Haskell窗口管理器dwm：動態(tài)窗口管理器qtile：Python窗口管理器spectrwm：平鋪窗口管理器ratpoison：鍵盤驅(qū)動窗口管理器stumpwm：CommonLisp窗口管理器exwm：Emacs窗口管理器i3-gaps：i3間隙分支i3blocks：i3狀態(tài)欄polybar：現(xiàn)代狀態(tài)欄tint2：輕量面板lxpanel：LXDE面板xfce4-panel：Xfce面板mate-panel：MATE面板gnome-panel：GNOME2面板cairo-dock：OpenGLdockplank：輕量dockdocky：輕量dockwbar：輕量dockfbpanel：輕量面板perlpanel：Perl面板pypanel：Python面板fbpanel：C面板lxqt-panel：LXQt面板vala-panel：Vala面板wingpanel：elementaryOS面板budgie-panel：Budgie面板deepin-dock：Deepindockukui-panel：UKUI面板cutefish-dock：Cutefishdocklatte-dock：Kasmadockkpanel：KDE面板taskbar：Windows任務(wù)欄tray：系統(tǒng)托盤systray：系統(tǒng)托盤notification-daemon：通知守護進程dunst：輕量通知守護進程mako：Wayland通知守護進程herbe：X11通知守護進程twmn：輕量通知守護進程notify-osd：Ubuntu通知notification-daemon：GNOME通知xfce4-notifyd：Xfce通知mate-notification-daemon：MATE通知cinnamon-notifications：Cinnamon通知deepin-notifications：Deepin通知ukui-notifications：UKUI通知cutefish-notifications：Cutefish通知elementary-notifications：elementaryOS通知gnome-shell：GNOMEShellkwin：KDE窗口管理器mutter：GNOME窗口管理器marco：MATE窗口管理器xfwm4：Xfce窗口管理器openbox：輕量窗口管理器fluxbox：輕量窗口管理器blackbox：輕量窗口管理器fvwm：虛擬窗口管理器fvwm3：FVWM下一代icewm：IceWMjwm：Joe'sWindowManagermwm：Motif窗口管理器twm：Tab窗口管理器ctwm：Claude'sTab窗口管理器vtwm：虛擬Tab窗口管理器tvtwm：Tom'sVirtualTab窗口管理器cwm：Calm窗口管理器evilwm：極簡窗口管理器flwm：FastLightWindowManagerlwm：Lisp窗口管理器mcwm：Minimalist窗口管理器oroborus：Oroborus窗口管理器pekwm：PekWMsawfish：Sawfish窗口管理器scwm：Scheme窗口管理器windowlab：實驗窗口管理器wm2：極簡窗口管理器wmaker：WindowMakerafterstep：AfterStepenlightenment：Enlightenmentlumina：Lumina桌面trinity：Trinity桌面rox：ROX桌面ede：Equinox桌面lomiri：UbuntuTouch桌面phosh：Purism手機Shellplasma-mobile：KDE手機Shellcutefish：Cutefish桌面ukui：UKUI桌面deepin：Deepin桌面elementary：elementaryOS桌面budgie：Budgie桌面cinnamon：Cinnamon桌面mate：MATE桌面xfce：Xfce桌面lxde：LXDE桌面lxqt：LXQt桌面gnome：GNOME桌面kde：KDE桌面4驗收原則4.1先驗后收：所有設(shè)備必須通過工廠預(yù)驗（FAT）與現(xiàn)場終驗（SAT）兩道關(guān)卡，任何一道未通過，均不得簽署驗收報告。4.2客觀可測：所有指標(biāo)必須量化，拒絕“性能良好”“運行穩(wěn)定”等模糊描述。4.3全程留痕：從開箱到上架、從通電到業(yè)務(wù)上線，每一步必須拍照、錄像或生成電子日志，原始記錄保存≥10年。4.4缺陷清零：關(guān)鍵缺陷（A級）必須100%閉環(huán)，一般缺陷（B級）關(guān)閉率≥90%，輕微缺陷（C級）關(guān)閉率≥80%，否則不予通過。4.5安全一票否決：存在高危漏洞（CVSS≥7.0）或后門、Rootkit、惡意固件、未聲明無線模塊、未聲明加密芯片、未聲明采集傳感器，直接判定不合格。5角色與職責(zé)角色職責(zé)人數(shù)要求資質(zhì)要求回避條款采購人代表需求確認(rèn)、見證測試、簽署報告≥1中級職稱+信息化項目管理證書近3年與中標(biāo)供應(yīng)商無雇傭、持股、顧問關(guān)系第三方檢測機構(gòu)獨立檢測、出具證書≥1CNAS認(rèn)可+省級以上資質(zhì)不得與中標(biāo)供應(yīng)商同屬一個法人控制供應(yīng)商項目經(jīng)理配合測試、缺陷整改1PMP或高級項目經(jīng)理不得同時兼任監(jiān)理監(jiān)理工程師監(jiān)督全過程≥1信息系統(tǒng)監(jiān)理師不得與供應(yīng)商存在任何利益關(guān)聯(lián)網(wǎng)絡(luò)安全專家漏洞掃描、滲透測試≥2CISSP或CISP或OSCP不得參與同一項目投標(biāo)供應(yīng)鏈安全員開箱點驗、固件校驗≥1供應(yīng)鏈安全培訓(xùn)合格證不得由供應(yīng)商人員兼任檔案管理員資料歸檔、影像管理1檔案管理從業(yè)資格不得由項目干系人兼任6驗收流程6.1合同交底：合同簽訂后5個工作日內(nèi)，采購人組織交底會，明確驗收節(jié)點、測試用例、缺陷分級、違約條款。6.2工廠預(yù)驗（FAT）：供應(yīng)商在出廠前完成自測，提交《FAT測試報告》《出廠合格證》《SBOM清單》《RoHS報告》《MTBF測試原始記錄》《環(huán)境試驗報告》《電磁兼容報告》《安全固件簽名摘要》《默認(rèn)口令清單》《后門聲明》《無線模塊聲明》《加密模塊聲明》《采集傳感器聲明》。第三方檢測機構(gòu)在供應(yīng)商生產(chǎn)現(xiàn)場隨機抽樣≥10%且≥1臺，執(zhí)行全項測試，出具《FAT證書》。未通過FAT的設(shè)備不得發(fā)貨。6.3到貨抽檢：設(shè)備抵達(dá)現(xiàn)場后，供應(yīng)鏈安全員立即執(zhí)行“五查”：查箱標(biāo)、查封簽、查SN、查BOM版本、查固件哈希。任何一項不符，立即啟動《到貨異常處理單》，暫停后續(xù)流程。6.4上架安裝：由供應(yīng)商工程師在監(jiān)理旁站下完成上架、布線、標(biāo)簽、接地、通電，生成《安裝記錄表》。6.5現(xiàn)場終驗（SAT）：分“單機測試”“系統(tǒng)聯(lián)調(diào)”“業(yè)務(wù)壓測”“安全滲透”“可靠性驗證”“用戶確認(rèn)”六個子階段，全部通過后進入“缺陷整改期”。6.6缺陷整改：供應(yīng)商在整改期內(nèi)完成全部A級缺陷修復(fù)，并提交《整改報告》《回歸測試報告》。6.7最終確認(rèn)：采購人代表、監(jiān)理、第三方檢測機構(gòu)共同簽署《最終驗收報告》，并加蓋電子印章，同步上傳至政府采購云平臺備案。7測試環(huán)境與工具類別工具名稱版本要求授權(quán)方式用途備注性能測試SPECCPU2017v1.1.9商業(yè)CPU基準(zhǔn)必須提交intrate、fpsate兩份報告網(wǎng)絡(luò)測試TestCenterv5.4商業(yè)RFC2544支持400GPOS口存儲測試Vdbenchv5.04.07免費4K隨機讀寫必須提供IOPS-延遲曲線安全測試Nessusv10.7商業(yè)漏洞掃描插件更新≤7天固件校驗CHIPSECv1.13.0開源UEFI/TPM/BMC必須生成HTML報告供應(yīng)鏈SBOM-toolv2.0.1開源生成SBOM支持SPDX、CycloneDX可靠性BurnInTestv10.2商業(yè)72小時壓力必須記錄溫度、電壓、CRC錯誤虛擬化kvm-unit-tests最新master開源KVMCPU指令必須全部PASS容器kube-benchv0.7.3開源K8sCIS基線不得出現(xiàn)FAIL項量子QKD-Testerv1.0.6國密局認(rèn)證QKD誤碼率必須≤1%@100kmXRSteamVRPerfv2.1.5商業(yè)幀率穩(wěn)定性必須≥120fps，掉幀率≤0.1%8單機測試用例（示例節(jié)選）用例編號測試項判定標(biāo)準(zhǔn)測試方法結(jié)果記錄缺陷等級SAT-SRV-001CPU主頻實測≥標(biāo)稱值-2%lscpu2.9GHzASAT-SRV-002內(nèi)存容量實測≥標(biāo)稱值-1%dmidecode512GBASAT-SRV-003硬盤SMART無告警smartctl-a0告警ASAT-SRV-004PSU效率≥80PLUSTitanium功率計96.2%BSAT-SRV-005BMC固件簽名國密SM2驗簽通過CHIPSECPASSASAT-SRV-006風(fēng)扇冗余單風(fēng)扇失效不降頻ipmitoolPASSASAT-SRV-007溫度漂移CPU≤80℃@35℃環(huán)溫溫箱+傳感器78℃BSAT-SRV-008噪聲≤65dB(A)@1m聲級計62dBCSAT-SRV-009電源浪涌±2kV無重啟浪涌發(fā)生器PASSASAT-SRV-010靜電放電±8kV接觸±15kV空氣ESD槍PASSA9系統(tǒng)聯(lián)調(diào)用例（示例節(jié)選）用例編號場景輸入期望輸出實測結(jié)果缺陷等級SAT-INT-001雙活存儲切換拔掉一根光纖I/O暫?！?s2.8sBSAT-INT-002鏈路聚合斷開一條萬兆鏈路帶寬下降≤50%48%CSAT-INT-003vMotion遷移32vCPU虛擬機丟包≤1包0包ASAT-INT-004容器漂移刪除Pod重建服務(wù)中斷≤5s4sBSAT-INT-005QKD密鑰更新密鑰耗盡觸發(fā)密鑰同步≤1s0.8sA10業(yè)務(wù)壓測用例（示例節(jié)選）用例編號業(yè)務(wù)并發(fā)持續(xù)時間SLA實測缺陷等級SAT-LOAD-001電子公文流轉(zhuǎn)5000TPS2h99.9%99.95%ASAT-LOAD-002醫(yī)保結(jié)算10000TPS1h99.99%99.992%ASAT-LOAD-003視頻會議4K@120fps30min無花屏0花屏ASAT-LOAD-004數(shù)字孿生渲染8K紋理1h≥60fps62fpsB11安全滲透用例（示例節(jié)選）用例編號測試項工具判定標(biāo)準(zhǔn)結(jié)果缺陷等級SAT-PEN-001高危漏洞掃描Nessus0個CVSS≥7.00ASAT-PEN-002默認(rèn)口令Hydra0個弱口令0ASAT-PEN-003固件后門CHIPSEC0個未聲明模塊0ASAT-PEN-004管理口越權(quán)Burp無法越權(quán)PASSASAT-PEN-005供應(yīng)鏈植入SBOM-diff0個新增組件0A12可靠性驗證項目方法時長通過標(biāo)準(zhǔn)實測缺陷等級高溫運行45℃滿載72h無重啟PASSA低溫啟動-10℃冷啟10次全部成功PASSA斷電重啟模擬斷電50次文件系統(tǒng)無錯PASSA內(nèi)存誤碼ECC觸發(fā)24h無UCEPASSA磁盤磨損全盤擦寫3遍連續(xù)無新增壞塊PASSA13缺陷分級與閉環(huán)等級描述整改時限復(fù)測要求違約金A影響核心業(yè)務(wù)、安全、合規(guī)3日歷天全項復(fù)測合同額1%/天B影響次要功能或性能7日歷天相關(guān)項復(fù)測合同額0.5%/天C僅影響體驗或外觀14日歷天抽檢復(fù)測合同額0.2%/天14文檔交付清單序號文檔名稱介質(zhì)份數(shù)格式語言電子簽章1合同及補充協(xié)議PDF6可搜索中文是2FAT測試報告PDF6可搜索中文是3SAT測試報告PDF6可搜索中文是4整改報告PDF6可搜索中文是5SBOM清單JSON2SPDX中英是6漏洞掃描報告PDF6可搜索中文是7滲透測試報告PDF6可搜索中文是8可靠性測試原始記錄CSV2原始中文是9固件簽名摘要TXT2逐行中文是10安裝記錄表PDF6可搜索中文是11培訓(xùn)記錄PDF6可搜索中文是12保修承諾書PDF6可搜索中文是13備品備件清單Excel2可計算中文是14應(yīng)急聯(lián)絡(luò)表PDF6可搜索中文否15最終驗收報告PDF6可搜索中文是15培訓(xùn)與知識轉(zhuǎn)移供應(yīng)商必須在最終驗收前完成現(xiàn)場培訓(xùn)，培訓(xùn)對象包括采購人運維、安全、審計、檔案四類人員，培訓(xùn)時長≥8學(xué)時，培訓(xùn)內(nèi)容涵蓋硬件架構(gòu)、固件升級、日志審計、故障定位、應(yīng)急演練、備件更換。培訓(xùn)結(jié)束后進行閉卷考試，合格率≥90%，不合格人員需補考直至通過。培訓(xùn)過程全程錄像，錄像文件作為驗收附件歸檔。16質(zhì)保與售后16.1質(zhì)保期：自最終驗收報告簽署之日起≥5年，關(guān)鍵部件（主板、CPU、內(nèi)存、硬盤、電源、風(fēng)扇）質(zhì)?！?年。16.2響應(yīng)時限：7×24小時受理，P1級故障（系統(tǒng)宕機）30分鐘響應(yīng)，2小時到場，4小時恢復(fù)；P2級故障（性能下降）1小時響應(yīng)，4小時到場，8小時恢復(fù)；P3級故障（一般告警）4小時響應(yīng)，24小時恢復(fù)。16.3備件庫：供應(yīng)商須在項目所在地≥200公里范圍內(nèi)設(shè)立備件庫，常備率≥95%，關(guān)鍵部件必須現(xiàn)貨。16.4固件更新：質(zhì)保期內(nèi)所有固件、驅(qū)動、安全補丁終身免費更新，更新前必須提供SBOM差異報告與回滾方案，更新后必須重新執(zhí)行安全基線掃描并提交報告。16.5末位淘汰：采購人每年對供應(yīng)商進行績效評分，評分維度包括質(zhì)量、服務(wù)、價格、創(chuàng)新、合規(guī)，連續(xù)兩次排名末位，列入黑名單，3年內(nèi)禁止參與同類項目。17爭議解決驗收過程中發(fā)