市政厅公共 WiFi 提供商：采购途径与规范拟定指南

英国地方议会采购公共 WiFi 通常分为两个部分。云平台（包括 Captive Portal、内容过滤和报告）通常通过 G-Cloud 进行采购。接入点、安装和回传网络则通过网络框架或根据 Procurement Act 2023 进行招标。您的采购规范应明确覆盖范围、峰值并发量、IWF 过滤、WCAG 2.2 无障碍标准以及 UK GDPR 合法依据。

地方议会应选择哪种采购途径？

大多数地方议会的公共 WiFi 项目包含两种不同的采购内容。将它们混为一谈是导致项目延期的最常见原因。

第一项采购是云软件服务。它包含 Captive Portal（访客上网前看到的网页）、身份验证、内容过滤和报告。第二项采购是物理设施：安装在灯柱和建筑物上的接入点、电源、回传网络、安装与维护。

G-Cloud 适用于第一项采购。它是英国皇家商务署 (CCS) 的框架，用于采购云托管、云软件和云支持服务，通过 Digital Marketplace 进行购买。而物理建设通常需要涵盖硬件和安装服务的框架，或由您自行组织竞争性采购程序。

第三种模式则是独立的。供应商出资建设和运营，以换取使用地方议会资产的权限以及销售广告或赞助的权利。这种安排可能属于特许经营合同，遵循其特定的法规要求。在进入市场之前，请务必让您的法务团队参与进来。

Procurement Act 2023 已于 2025 年 2 月 24 日生效，并取代了针对新采购项目的 Public Contracts Regulations 2015。在旧规则下启动的采购和框架将继续沿用旧规则。在编写任何需求之前，请确认适用于哪种法规制度。

采购途径的实质差异

下表对比了英国地方议会在市中心 WiFi 采购中最常用的四种途径。

途径	包含云平台	包含接入点与安装	需要竞争	签约所需时间	议会对数据与品牌控制力	最适用场景
通过 Digital Marketplace 使用 G-Cloud	是	否，仅限云服务	否：搜索、入围、直接授予	四者中最快	高	在议会拥有的接入点上更换平台
CCS 网络框架，例如 Network Services 3 (RM6116)	是，包含在托管服务内	是	框架供应商之间的进一步竞争	中等	高	全面新建市中心网络
根据 Procurement Act 2023 采用公开或竞争性灵活程序	是，按规范要求	是，按规范要求	在 Find a Tender 上进行全面公开竞争	最慢，且需要八个工作日的停滞期	高	将 WiFi 与 CCTV、传感器或其他资产捆绑采购
供应商资助的特许经营	是，由供应商提供	是，由供应商资助	是，超过特许经营门槛	较慢，类似于公开招标	较低：供应商通过 Landing 页实现变现	没有资本预算且接受广告的市政厅

框架分包和到期日期会发生变化。在围绕任何框架制定时间表之前，请务必在 CCS 网站上确认当前的分包结构和截止日期。区域采购联盟也会运行包含网络分包的框架，因此也请根据您的需求进行核对。

何时选择 G-Cloud 是正确的决定

当无线网络已经存在或您准备单独采购时，G-Cloud 非常适合您。典型案例是某个市政厅拥有早期项目留下的接入点，且其平台合同即将到期。您需要在现有硬件之上构建全新的 Captive Portal、过滤和报告层。

G-Cloud 采购如何运行

1. 在搜索前写下您的需求，包括过滤、无障碍访问和报告需求。
2. 使用与这些需求匹配的关键词（例如“guest WiFi”和“captive portal”）搜索 Digital Marketplace。
3. 保存并导出您的搜索结果。它们将构成您的审计轨迹。
4. 根据您的需求进行筛选和入围，如果服务描述不够清晰，可向供应商提出澄清问题。
5. 在价格和质量方面评估入围名单，然后使用框架的跟进合同（call-off contract）直接授予。

您购买的各项服务均如供应商在 Digital Marketplace 上所述。您不能在中标后追加需求。如果 IWF 过滤、WCAG 2.2 合规性或英国数据托管对您非常重要，请确保服务描述中已明确书面声明这些内容。

为什么硬件兼容性决定了入围名单

仅支持单一厂商接入点的平台会迫使您进行未列入预算的硬件更换。Purple 的 Guest WiFi 作为与硬件无关的云端叠加层，运行于 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。因此，更换平台可以保留原有的无线网络资产。如需了解完整案例，请阅读 为什么您的下一次 WiFi 升级不需要新硬件。如果您的市中心网络运行在 FortiGate 防火墙上，请参阅我们的 FortiGate captive portal 与外部 Portal 服务器设置指南。

何时选择网络框架或自行招标是正确的决定

新建项目涉及灯柱勘测、电源连接、公路许可、回传和维护体制。G-Cloud 不包含上述任何内容。通过网络框架进行的二次竞争，允许您在预审合格的供应商中设定自己的规范和评估权重。

当没有适用的框架时，您可以运行自己的程序。当您希望在共享街头资产上将 WiFi 与 CCTV、智慧城市传感器或微基站基础设施相结合时，情况也是如此。根据《2023 年政府采购法案》，您需要在 Find a Tender 上发布招标公告。然后，您根据已发布的评标标准评估投标，并向每位投标人发送评估摘要。在签署合同之前，有八个工作日的等待期。

《2012 年公共服务（社会价值）法案》要求您在采购高于门槛的服务时，考虑经济、社会和环境福祉。为社会价值设定权重，并要求提供可衡量的承诺，而非口头表态。

实际案例：拆分集镇采购（仅作示意数据）

情况。 一个集镇议会希望在 600 米长的步行商业街和室内集市大厅内提供免费公共 WiFi。它在街道沿线拥有议会 CCTV 光纤，但没有接入点。其自带的人流计数器显示，在高峰期周六，该区域约有 8,000 名游客。

所采取的措施。 议会将采购一分为二。它通过框架二次竞争购买了接入点、安装组件及安装服务，并将安装后的验证勘测作为付款里程碑。然后，它通过 G-Cloud 购买了云平台，并将硬件兼容性作为通过或不通过的入围标准。为了规划容量，它假设 25% 的高峰期游客会连接，且其中 60% 的人在同一时刻在线。

结果。 计算得出了书面容量要求：8,000 x 25% x 60% = 高峰期 1,200 台并发设备。每位投标人都针对相同的 1,200 台设备数据进行报价，因此投标具有直接可比性。由于两次采购是独立的，议会以后可以在不更改无线电网络的情况下更换平台。

议会公共 WiFi 规范应包含哪些内容？

一份出色的规范应列出您在交付时可以测试的结果。避免使用厂商的型号。请明确网络必须具备的功能以及您将如何衡量该功能。

覆盖范围

在地图上定义覆盖区域，并标记室内空间，例如集市大厅、图书馆和公交车站。要求在安装前进行预测性设计勘测，在安装后进行验证勘测，两者均须对照设计中约定的最低信号水平。我们的 WiFi 场地勘测 指南解释了每种勘测应交付的内容。指定符合 IEC 60529 防护等级且适合街头安装的室外级接入点。要求对所使用的任何灯柱进行结构评估。

指定 WiFi 6 (IEEE 802.11ax) 或更高版本。与旧标准相比，它能更好地处理密集人群，这在集市日和举办活动时至关重要。

并发与容量

明确指出每个区域的峰值并发设备数量，如上述具体推演场景所示。设置每台设备的最低吞吐量，并为游行、集市和节庆等活动日设置提升额度。指定与峰值（而非平均值）匹配的回传带宽能力。要求设置单台设备的带宽限制，防止单一访客占用整个区域的网络资源。

针对 IWF 列表的内容过滤

英国的每个公共 WiFi 网络都必须屏蔽互联网观察基金会（IWF）的 URL 列表。该列表标明了已知托管儿童性虐待图像的网页，IWF 每天对其更新两次。将其作为每个 SSID 的强制性要求，且不允许访客端选择退出。

更进一步，要求获得 Friendly WiFi 认证。这是英国政府发起的公共 WiFi 过滤认证计划。作为最低要求，它要求屏蔽 IWF 列表和色情内容。根据您地方议会的决定添加更多类别，例如恶意软件和钓鱼网站。要求提供书面化的处理流程，以审核被错误屏蔽的网站。

无障碍设计

《2018年公共部门机构（网站和移动应用程序）（第2号）无障碍设计法规》涵盖了地方议会的网站。您的 Captive Portal 是一个带有地方议会品牌标识的网页，因此请指定符合 WCAG 2.2 AA 级标准并发布无障碍声明。要求该 Portal 能与屏幕阅读器兼容并在 400% 缩放下正常工作。它不应依赖 CAPTCHA（验证码），并且应提供至少一种无需社交媒体账号的登录途径。

考虑使用 Passpoint（也称为 Hotspot 2.0）和 OpenRoaming。这两项均为行业标准，允许设备使用已有的凭据自动连接到 WiFi 网络。再次光临的访客即可完全跳过 Portal 页面，这极大地方便了那些使用网页表单有困难的用户。

UK GDPR 合法性基础与 PECR

根据 UK GDPR 第 6 条，公共当局在为执行其任务而进行的数据处理中，不能依赖合法利益。对于运行 WiFi 服务本身，您的合法性基础通常是第 6(1)(e) 条下的公共任务。您的数据保护官应当对此予以确认。根据《2003年隐私和电子通信法规》（PECR），任何电子营销都需要获得明确同意。这意味着勾选框必须默认为未勾选状态，且必须是主动选择的同意，并与使用条款保持独立。

UK GDPR 第 35(3)(c) 条要求对大规模系统性监控公众可进入区域的行为进行数据保护影响评估（DPIA）。市中心的人流量报告完全属于这一范畴。请在授予合同之前完成 DPIA。

在大多数模式下，地方议会是数据控制者，而供应商是数据处理者，双方受第 28 条合同约束。明确数据保留期限、英国境内的数据托管或充分性认定基础，以及退出时的交还数据事宜。如果有赞助商将接收任何数据，请在上线前梳理好控制者关系。Purple 拥有 ISO 27001 和 Cyber Essentials 认证，符合 GDPR 和 CCPA 标准，并且是一家获得认证的 B Corp（共益企业）。

安全与服务级别

大多数公共 WiFi 都在 Captive Portal 后作为开放网络运行。请指定客户端隔离，使网络上的设备无法相互访问。在接入点支持的情况下，指定机会无线加密（OWE，认证为 Enhanced Open），以便在无需密码的情况下对开放网络上的流量进行加密。

设置具有服务积分机制的平台正常运行时间目标，以及按故障严重程度划分的响应时间。Purple 平台的运行时间达到 99.999%。要求提供退出计划，以标准格式返回您的数据，并确保接入点仍可用于其他平台。

议会公共 WiFi 的运行成本及出资方

预算分为三项成本线。资本支出涵盖接入点、安装固定、回传线路安装和勘测。经常性成本涵盖平台许可、回传线路、电源、维护和支持。定期成本涵盖接入点工作寿命结束时的硬件更新。许多项目只资助资本支出而忽视了经常性支出，导致网络在几年内出现性能下降。

资金模式	出资方	议会控制权	最佳适用场景
议会资本和经常性预算	议会	完全控制品牌、数据和过滤	您希望将 WiFi 作为无广告的公共基础设施
商业改进区 (BID) 税费	通过 BID 缴纳税费的企业	与 BID 委员会共享	BID 已资助该区域的高街改进项目
英国共享繁荣基金拨款	中央政府（通过您的本地投资计划）	在拨款条件范围内完全控制	您的投资计划涵盖城镇中心改进项目
Splash Page 赞助	指定的本地赞助商	高：由您批准赞助商内容	本地雇主或开发商希望提升公众形象
供应商资助的特许经营	供应商（通过广告回收成本）	较低：供应商控制变现方式	您没有资本预算且接受广告
Portal 页面上的赞助商和广告内容受《英国非广播广告守则》（CAP 守则）约束。请在合同中明确写入审批权。受拨款资助的项目应确认经常性成本是否持续符合条件，或在拨款结束后是否存在经常性资金支持。

议会如何通过 WiFi 衡量高街客流量？

WiFi 为经济发展团队提供两个数据来源，且两者的可靠性有所不同。

已连接会话来自通过 Captive Portal 登录的访客。它们可以精准统计访问次数、停留时间、访问时段以及在访客选择选择加入时的重复访问情况。这是您最可靠的客流量数据。

存在感检测用于统计搜索 WiFi 但未连接的设备。自 iOS 14 和 Android 10 起，手机默认使用随机 MAC 地址。因此，一部手机可能会显示为多个设备。请将存在感统计视为趋势指标而非确切人数，并在条件允许时对照固定人员计数器进行校准。

ICO 将 MAC 地址视为潜在的个人数据。请在覆盖区域边缘和隐私声明中放置标识，说明您收集的内容和原因。

报告商业街董事会可以据此采取行动的指标：每周访问量、平均停留时间、回头率、夜间经济活动、区域对比以及活动带来的增长。Purple 的 WiFi Analytics 将这些指标以仪表板形式呈现，方便您的团队与 BID 和商户共享。根据 Purple 自己的数据，其网络在 2024 年记录了 4.4 亿次登录。同样的报告模型也服务于 零售 地产和购物中心。

实际演练场景：测量美食节周末（示例数据）

背景。 市中心举办了为期两天的美食节。经济发展团队需要向商户和 BID 证明该活动是否将人群吸引到了核心商业街，以及停留了多长时间。

采取的措施。 团队将美食节前四个周六的已连接会话作为基线。然后，他们按区域对比了美食节周六的数据，将美食节场地与周围的零售街道区分开来。

结果。 根据这些示例数字，基线平均为 2,400 次连接访问，而美食节周六记录了 3,600 次。这是 50% 的提升：(3,600 - 2,400) / 2,400。平均停留时间从 38 分钟增加到 61 分钟。区域拆分显示，大部分额外访问都停留在美食节场地内，这为下一年的路线规划提供了参考。

您应该如何根据凭证评估公共 WiFi 供应商？

根据供应商能够证明的内容为其打分。没有文件支持的声明得零分。

供应商的声明	需索取的凭证	危险信号
规模和经验	实时场馆数量、类似公共场所的参考案例	仅有案例研究，没有明确名称的场所
可靠性	历史运行时间和带有服务欠款补偿的 SLA	设定了运行时间目标，但没有附带补偿机制
安全性	ISO 27001 证书及其范围，Cyber Essentials 证书	证书范围不包含您购买的服务
内容过滤	IWF 名单成员资格或 Friendly WiFi 认证	声称“我们过滤成人内容”但没有明确名单
无障碍功能	WCAG 2.2 AA 审计报告和无障碍声明	无审计，或针对较旧 WCAG 版本的审计
数据保护	DPIA 模板、第 28 条条款、数据托管位置	将营销同意捆绑到使用条款中
硬件兼容性	指定的无线接入点厂商，附带集成文档	平台与单一硬件厂商绑定
客流量报告	样本报告、关于如何处理 MAC 随机化的说明	将存在感计数作为精确的人数出售
退出机制	书面退出计划和数据导出格式	没有数据返回承诺

Purple 在 90 多个国家/地区的 80,000 多个真实场所运行访客 WiFi。我们的交通领域客户包括 c2c Rail 和 Avanti West Coast，详情请参阅我们的 火车 页面。酒店业参考案例请参阅 酒店。如需横向对比各 Portal 平台，请阅读 Cloud4Wi 替代方案：Captive Portal 平台对比。

地方议会公共 WiFi 规格检查清单

请将以下内容作为可测试的声明复制到您的需求文档中。

采购

• 云平台与物理建设划分为独立的标段或采购项目
• 确认适用法规：2023 年采购法案 (Procurement Act 2023) 或旧版规则
• 明确社会价值权重及可衡量的承诺
• 阐明合同期限、续约选项与退出计划

覆盖范围与容量

• 绘制覆盖区域图，标出室内空间
• 要求提供预测性设计勘测和安装后验证勘测
• WiFi 6 (IEEE 802.11ax) 或更新版本、室外等级 AP（无线接入点）
• 明确每个区域的峰值并发设备数，并包含活动日增量
• 明确单设备最低吞吐量及回传容量

过滤与安全

• 在每个 SSID 上阻断 IWF URL 列表
• 需要 Friendly WiFi 认证
• 列出附加过滤类别，并具备误拦截网站的复核流程
• 启用客户端隔离，在支持的情况下启用 OWE

无障碍访问

• Captive Portal 符合 WCAG 2.2 AA 级标准
• 发布无障碍声明
• 提供无需社交媒体账号的登录途径
• 支持 Passpoint 或 OpenRoaming 以实现自动重连

数据保护

• 为每个处理目的记录合法依据
• 在授予合同前完成 DPIA（数据保护影响评估）
• 营销同意项独立、默认不勾选且符合 PECR 规定
• 第 28 条数据处理者条款、留存期限以及英国本地托管或充分性认定依据
• 覆盖区域标识及隐私声明到位

报表与服务

• 标准报表中包含连接访问量、停留时间、回头率和区域对比
• 存在感数据标记为估计值
• 包含服务点数扣减与故障响应时间的正常运行时间 SLA
• 退出时以标准格式导出数据

如何为您的城镇中心做决策

按顺序回答三个问题。您是否已经拥有可正常工作的 AP？如果是，G-Cloud 通常是获取新平台的最快途径。您是否需要新的物理网络？如果需要，请使用框架进一步竞争采购，如果您要捆绑其他街道资产，请使用您自己的程序。您是否缺乏资金？在接受特许经营之前，请权衡商业改善区 (BID)、拨款和赞助选项，因为特许经营会将 Splash Page 及其数据的控制权移交给供应商。

无论您采取哪种途径，请指定在交接时可以测试的成果：覆盖范围、并发量、IWF 过滤、WCAG 2.2 以及记录在案的合法依据。

常见问题

地方议会如何采购公共 WiFi？

地方议会采购公共 WiFi 通常分为两个部分。包含 Captive Portal、过滤和报告功能的云平台，通常通过数字市场上的 G-Cloud 进行采购。接入点、安装和回传线路则通过 CCS 或区域框架二次竞争采购，或者根据《2023 年政府采购法案》通过公开或竞争性灵活程序采购。部分地方议会则采用由供应商出资的特许经营模式，通过广告收入来补贴网络建设成本。

能否通过 G-Cloud 采购公共 WiFi？

可以，云端软件部分可以通过 G-Cloud 采购。Captive Portal、身份验证、内容过滤和报告服务均已列入数字市场，您可以在搜索并确定候选名单后直接发包。G-Cloud 不包含物理接入点、安装、电源或施工，因此新建项目需要单独采购。请仔细核对各项服务说明，因为发包后无法追加需求。

英国公共 WiFi 需要哪些内容过滤？

英国公共 WiFi 应拦截互联网监视基金会（IWF）的 URL 列表，该列表标明了包含儿童性虐待图像的网页。大多数地方议会还要求获得 Friendly WiFi 认证，这是由政府发起的方案，将拦截 IWF 列表和色情内容设定为最低标准。您还可以添加恶意软件和钓鱼网站等过滤类别。请务必制定明确的书面流程，用于审核被误拦截的网站，确保居民和访客能够正常访问合规服务。

地方议会如何通过 WiFi 测量商业街的人流量？

地方议会通过已连接会话和感知检测来测量人流量。在访客主动选择同意的前提下，来自 Portal 登录的已连接会话可以提供准确的到访次数、停留时间和重复到访数据。感知检测可以统计搜索 WiFi 的设备数量，但自 iOS 14 和 Android 10 引入 MAC 地址随机化以来，此类统计数据仅能作为估算值。建议将已连接数据作为主要衡量指标，并参考固定人员计数器对感知趋势进行校准。

如果更换供应商，我们可以保留现有的接入点吗？

可以，前提是新平台与硬件无关。Purple 可以作为云叠加层运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 接入点上。因此，更换平台只需重新配置现有网络以指向新的 Captive Portal，而无需更换硬件。您可以要求任何竞标方列出其支持的厂商，并提供针对您现有设备的集成文档。

地方议会使用公共 WiFi 数据应基于什么法律依据？

大多数地方议会根据 UK GDPR 第 6(1)(e) 条规定的“公共任务”来运行 WiFi 服务。公共机构在执行其任务时，不能依赖“合法利益”作为数据处理的依据。电子营销需要根据 PECR 获得单独的同意，且收集时复选框必须默认保持未勾选状态。由于市镇中心的人流量报告属于对公共开放区域的系统性监控，因此请务必在上线前完成 DPIA评估。

赞助或广告能否为免费公共 WiFi 提供资金支持？

是的，赞助和广告可以为免费公共 WiFi 提供资金，但需要做出权衡。如果您保留对内容的审批权，在 Welcome 页面上添加冠名赞助商可以保持议会的高控制力。由供应商资助的特许经营权可以支付建设和运营成本，但供应商会控制 Portal 页面的变现。广告内容必须符合 CAP Code，并且与赞助商共享的任何数据都需要有明确的数据控制器关系。