海螺集团数智化办公平台项目（一期）答疑回复公告

序号

指标项

技术规范要求

问题

1

组织机构及通讯录

★权限、标签、角色管理体系，支持管理员设置、角色创建与权限配置。

角色管理体系非协同办公通用需求

回复：要求实现不同的人员具有不同的权限。

2

多语言支持

★平台默认支持中文、英语等主流语言，同时预留国际化语言包安装能力。

私有化部署还应考虑海外合规、语言等问题，预留国际化语言包安装能力非协同办公通用需求

回复：****点击查看集团公司，需要提前考虑海外员工的覆盖，满足海外员工对多语言的需求。语言包包括但不限于补丁包，升级包等多种形式。

3

企业云盘

★权限管理，支持用户注册、登录等功能，针对文件和文件夹，可设置不同的权限级别，如可编辑、可上传下载、仅下载等

企业云盘是协同办公平台功能模块，由协同办公平台统一注册和登录，云盘无需单独支持用户注册和登录。

回复：投标文件中投标产品或解决方案涵盖此功能即可。

4

内容搜索

★支持文字搜索方式：文字搜索：提供高性能关键词搜索，辅以联想词推荐、精准匹配、快速定位、分类标签筛选辅助功能。

联想词推荐非协同办公通用需求

回复：联想词功能要求输入关键字，能够模糊搜索，推荐相关搜索结果，减少用户输入，实现快速定位。

例如：输入“海螺”，推荐相关结果包含“海螺水泥”、“海螺建材”等相关信息。

5

★部署架构

基于海螺云****点击查看开发部署实施，要求数智化办公平台核心数据本地化存储备份，如即时通讯、文件、通讯录管理、企业云盘、在线文档等，同时禁止流转到外网。核心系统应用，必须在内网运行。以上提供投标方承诺函并加盖公章。

1、建议所有数据均私有化本地部署，同时支持所有功能在断外网（**安全演习或特殊时期）后纯内网环境正常使用

2、本次项目交付各模块及子模块，是否均需满足部署架构技术规范要求，包括但不限于：日程管理、任务管理、在线文档、企业云盘、自定义问卷、统一身份认证、应用网关、内容安全审计等。

回复：按照招标文件执行

6

统一身份认证

★要求自主知识产权或者产品厂商提供授权使用证明，提供相关证明。

统一身份认证非协同办公通用需求，无协同办公也需要统一身份认证。

回复：本次项目规划包含统一身份认证产品。

7

在线文档

★要求需基于在线实时编辑技术与本地存储技术，采用本地私有部署方式，数据必须存储在本地，提升数据安全保护；支持文档数据安全传输链路，并采用信息加密方式；支持文档数据**统一标准，统一管理，统一储存，实现文档的协作、文件的存储与共享管理。

是否要求同时满足部署架构技术规范要求中“要求数智化办公平台核心数据本地化存储备份，如即时通讯、文件、通讯录管理、企业云盘、在线文档等，同时禁止流转到外网。核心系统应用，必须在内网运行。”

回复：按照招标文件执行。

8

企业云盘

★要求私有化部署存储设施，支持对个人空间进行设置，同时支持对空间进行权限管理，包括空间成员管理和成员权限管理。

是否要求同时满足部署架构技术规范要求中“要求数智化办公平台核心数据本地化存储备份，如即时通讯、文件、通讯录管理、企业云盘、在线文档等，同时禁止流转到外网。核心系统应用，必须在内网运行。”

回复：按照招标文件执行。

序号

指标项

技术规范要求

问题

1

语音呼叫/电话呼叫服务

满足集团多层次沟通需求，平台将建设多通道语音及电话呼叫服务体系，实现语音智能拨号、通话过程可控、通信方式多样的企业级通信能力支撑，支持通过电话号码匹配数智化办公平台通讯录，在通话页面展示来电号码所属人员姓名和组织。

语音呼叫需依赖于运营商的开放接口，人员姓名和组织等核心数据暴露在公网环境，是否与部署架构要求“要求数智化办公平台核心数据本地化存储备份，如即时通讯、文件、通讯录管理、企业云盘、在线文档等，同时禁止流转到外网。核心系统应用，必须在内网运行。”有冲突。

回复：本项目要求核心数据包括但不限于通讯录数据禁止流转到外网。若投标人采用先进技术，不需要将核心数据暴露在公网环境，也能实现本功能，则认为满足本项要求。

2

语音呼叫/电话呼叫服务

支持通过数智化办公平台通讯录/个人名片页，拨打指定用户手机号码，用户来电页面，能支持显示来电人员的组织和姓名信息。

3

组织机构及通讯录

支持高管模式设置、白名单策略等机制。支持多部门任职，兼职角色，且各部门可独立配置任职信息，个人信息页支持多岗位分组展示；同时支持分级授权管理。

高管模式为友商专有名词。

我方支持针对高管等指定人员设置防打扰模式

回复：非此特定名称，本要求指针对高管等特殊员工，可设置免打扰等功能。

4

日程管理

过数据看板，管理员可实时掌握平台使用情况，包括会话、日历、云文档等核心模块的活跃数据、存储使用及版本信息，支持分级分权配置。

会话、云文档等模块活跃数据、存储使用及版本信息，与日程管理无关。

回复：本功能可供平台管理员查看平台模块使用情况，可在管理员用户界面实现。

5

数据安全

在数据库操作层面，增删改查的操作命令全程监控，操作日志集中存储，操作流量实时分析，一旦发现高危 SQL 语句、批量违规操作、危险时段异常操作等违背安全管理要求的行为，及时告警并可实时在线拦截。

采用自研的PKV存储，属于非关系型数据库，作为产品的整体存储模块，无需对外提供访问的权限和管控能力；实际部署中已经对系统参数做了优化配置，可通过监控平台管理服务运行和存储**使用情况。

本要求对于采用非关系型数据库厂商不合理。

回复：本要求未限定具体类型数据库，使用关系型数据库则需对高危SQL进行分析，使用其他类型数据库，则需对异常违规操作进行分析。

指标项

技术规范要求

建议

数据安全

支持文件水印，保障文档数据外发时的安全性。

为保障平台整体安全性，建议增加描述为：

支持设置显示水印；水印可默认设置姓名或手机号后四位、邮箱等，也可自定义水印内容。敏感词过滤，添加的关键字在聊天消息中被命中后，客户端会提示不可以发送。支持批量导入、手动添加和API接口同步多种方式，保障敏感词的快速更新。

支持禁用聊天记录外部；支持仅在当前app内复制粘贴；支持禁用文件在其他应用打开或保存到手机；支持禁用内置浏览器的复制链接、微信和朋友圈、在外部浏览器打开；支持禁用通过邮件发送；

回复：按招标文件执行

★部署架构

基于海螺云****点击查看开发部署实施，要求数智化办公平台核心数据本地化存储备份，如即时通讯、文件、通讯录管理、企业云盘、在线文档等，同时禁止流转到外网。核心系统应用，必须在内网运行。以上提供投标方承诺函并加盖公章。

为保障平台整体安全性，建议增加描述为：

为保证企业数据安全，采用****点击查看集团内网当中，在与互联网的连接完全断开的情况下（即与互联网物理隔离的环境下），可以支持纯内部网络环境下的即时通讯、通讯录访问、自建或者平台应用的访问。

协同办公平台数据存储必须完全本地私有化存储，在云端不允许存有聊天文字、图片、文件、企业组织架构或者通讯录副本。

回复：按招标文件执行。