长白朝鲜族自治县人民检察院物业服务外包项目

序号

货物名称

主要功能配置及技术指标要求

数量

数量单位

*

智能安全运维管理平台

**设备，千兆电口**，***接口**，标配温度检测模块**、市电检测模块**、漏水检测模块**、烟雾检测模块**、视频监控模块**，***监控模块**、空调监控模块**；机房环境监控**，具备温湿度监控、市电监控、烟雾监控、漏水监控、视频监控，环境报警；含*年软硬件质保。

*

套

*

液晶显示器

**.*寸

*

台

*

防火墙

**硬件设备，单电源；标准配置**个**/****/*****自适应千兆电接口；吞吐量：***** ，***吞吐量：*.*****，****吞吐量：*****，威胁防护吞吐量：*******，并发量：***万，上网行为控制、上网行为审计、入侵防御、恶意代码防护、流量管理、高可用性、日志和监控等功能，标准包含*年质保及***、**、***特征库离线升级；含*年软硬件质保。

*

台

*

防火墙******模块

并发用户数***，含*年软件升级和硬件质保服务。

*

套

*

核心交换机

交换容量：**.*/*******；包转发率：****/*********，主控板槽位 * 个；交换网槽位*（主控集成）；业务槽位*个；冗余设计主控、电源、监控板、风扇框（**端口万兆以太网光接口和**端口千兆以太网光接口板 ** **个千兆电口板

*

台

*

业务汇聚交换机

*.端口：**个**/***/********-*以太网端口,*个千兆***；*.交换容量：*******/*.******；包转发率：******/******* ；*.电源：交流供电，内置**电源；*.监控带机量:***台；*.外壳材质：金属；*.产品特点和优势：无阻塞高速转发，灵活的以太组网，多样的安全控制，便捷的管理维护手段，智能******堆叠。

*

台

*

***

**设备，千兆电口**，流量处理能力：*****，可防护网站数量***个，实现***注入、跨站脚本等应用层攻击的安全防护，支持网站****/****协议转换，支持网站****/*****协议转换，支持网站负载均衡，****头合规配置，支持网站幻象防护，保持在线，支持防嗅探扫描，防***扫描，隐藏错误页面，支持*键断网，首页锁定，智能****和****请求控制，提供多种访问控制策略；可对***服务器、及各应用系统服务器，进行全方位的防护，所有****流量都通过***应用防护系统检测过滤，防止被黑客入侵，减少损失；含*年软硬件质保。

*

台

*

上网行为管理

*、业务接口：*个千兆*****接口（光电复用），**个千兆电接口； *、流控吞吐量*.*****，并发连接数****，新建连接数**；含协议库升级*年。

*

台

*

数据库审计

**设备，千兆电口**，硬盘***，***处理能力：****条/*，***在线存储能力：**亿条，入库速率:  *****/*，纯数据库流量：****/*，可添加数据库个数：*，实时记录网络上的数据库活动，对数据库操作进行细粒度审计的合规性管理，对数据库遭受到的风险行为进行告警；含*年软硬件质保。

*

台

**

网络准入

**机架式，*个**/***/*****电口，硬盘**，单电源；出货标配入网许可数 ***点；最大支持入网许可数****点；支持旁路部署；设备宕机或断网不影响正常入网；支持双机部署，支持**主备机心跳**检测及虚地址管理模式；支持虚拟化部署，可部署在公有云/私有云环境中；支持按照*****模板批量导入导出网络设备；支持通过******、***、****协议自动管理网络设备；支持自动发现网络设备硬件型号和软件型号，并自动适配对应的管控模板和运维模板；支持批量录入******、***、****交互信息；支持信任学习、安全扫描、身份认证、审核等待等多种混合准入管控模式；支持全网统*管控和各区域按需管控的自由策略；支持自动发现现有网络环境的所有内网终端、内网设备、服务器、安全设备、办公设备等信息，并自动纳入信任列表；支持自定义学习时间，学习时间结束后自动启动准入管控；

*

台

**

防病毒管理平台

控制中心(*******)+*个******* ******客户端+**个*******客户端

*

套

**

漏洞扫描系统

**设备，千兆电口**，**个并发任务，无限**地址授权，支持主机扫描、***扫描、弱密码扫描，支持任务管理，定时扫描任务，内置多种扫描策略模板、支持自定义扫描、策略管理，报表管理；支持资产梳理；含*年软硬件质保。

*

台

序号

评分项目

基准分值

评分标准

*

价格部分

（**分）

**分

投标报价分：以满足招标文件要求且投标价格最低的投标报价作为评标基准价，其价格为满分。其余投标人的价格分按下式计算：价格分=（评分基准价/投标报价）×**。

*

商务因素分

（**分）

企业资质

（*分）

*.投标人具备质量管理体系认证证书的得*分，不具备不得分；

*.投标人具备职业健康安全管理体系认证证书的得*分，没有不得分；

*.投标人具备环境管理体系认证证书的得*分，没有不得分

评分依据：提供有效期内的资质证书复印件并加盖投标人公章。

业绩

（*分）

投标人提供****年*月至今以来类似项目成功案例，每提供*个得*分，最多得*分；

评分依据：投标人须在响应文件内附合同复印件并加盖公章。

人员

（**）分

*.投标人针对本项目指定*名项目经理，具备信息系统项目管理师高级资质、系统架构设计师高级资质、系统分析师高级资质。每具备*个资质证书得*分，最多得*分，不提供不得分。

*.拟派*名项目技术负责人，具备教授级高级工程师资质、数据治理工程师证书、数据治理专家证书、国家科学技术进步奖证书。每具备*个资质证书得*分，最多得*分，不提供不得分。

*. 投标人针对本项目指定*名安全负责人，具备注册信息安全工程师（****）资质、信息安全保障人员认证证书（安全集成专业）、中级工程师职称、等级测评师资质、国家标准培训合格证。每具备*个资质证书得*分，最多得*分，不提供不得分。

*. 投标人针对本项目指定*名安全工程师，具备注册信息安全管理人员（****）资质、系统集成项目管理工程师资质。每具备*个资质证书得*分，最多得*分，不提供不得分。

*.拟派的服务工程师，具备**服务项目经理资质；拟派的服务工程师具备等级测评师资质、项目管理专业人士(***)资质、**** ********** **服务管理认证资质、系统集成工程师资质、注册环保工程师资质、高级系统架构设计师。每具备*个符合任*资质的工程师得*分，最多得*分，不提供不得分。

评分依据：团队人员配备不重复，提供人员有效期内的资质证书复印件，提供投标人单位的社保证明材料复印件并加盖投标人公章。

*

技术部分

（**分）

主要功能配置及技术指标（**分）

投标方所提供的智能安全运维管理平台除满足技术部分要求，还需满足以下功能：

*、提供**** *****和*** 等标准的北向接口，可以无缝接入上层管理系统；还可以提供**** ******和串口等标准的南向接口，便于接入集成第*方监控系统。提供系统功能界面截图，满足得*分，不满足不得分。

*、支持最新的移动终端操作系统，能在平板电脑或移动手机设备上查看监控内容，值班人员无需进入监控中心，只需远程通过平板电脑或手机等移动设备登*监控系统即可实时掌握数据中心相关设备的运行状态参数及机房环境情况，以实现人性化管理；可以实现通过平板电脑或手机远程控制，比如开启或关闭空调、开启或关闭新风等。提供系统功能界面截图，满足得*分，不满足不得分。

*、有自动定时短信报平安功能，可设置每天或某*天的某*时间给管理员发送短信告知系统运行正常，非单纯的被动等待报警事件发生，保证管理员能知道系统在**小时不间断运行，解决用户的后顾之忧；数据中心综合管理组态软件可以给多个不同号码、就多种不同设备参数在每天或者每周发送运行状态提示短信；提供系统功能界面截图，满足得*分，不满足不得分。

投标人所投防火墙产品除满足技术部分要求，还需满足以下功能：

*、具备信息安全产品自主原创证明，提供证明文件复印件，满足得*分，不满足不得分。

*、防火墙密码检测证书，提供证明文件复印件，满足得*分，不满足不得分。

*、至少支持*路****拨号接入，可对各****链路之间通过****与****方式进行路由均衡；支持***路由，至少内置*个不同运营商的地址库，并可进行升级，提供系统功能界面截图，满足得*分，不满足不得分。

*、支持***解密，可对*****加密流量进行安全检测，同时通过***过滤、关键字过滤等安全引擎的防护，有效阻止恶意网络攻击提供系统功能界面截图，满足得*分，不满足不得分。

*、可将多条日志合并成*条日志传送到日志服务器中，可选择对日志传输是否加密，且可设定大于或等于*位的加密密钥，保障日志传输的安全性，提供系统功能界面截图，满足得*分，不满足不得分。

投标人所投***产品除满足技术部分要求，还需满足以下功能：

*、具备防止****版本号，非法***，重复参数，重复编码，恶意*******分包,非法的*****文件上传格式这些不符合***标准的行为恶意绕过，提供系统功能界面截图，满足得*分，不满足不得分。

*、具有产品扩展功能，具备本地进行恶意样本检测的沙箱能力，提供系统功能界面截图；具备防止******被篡改的功能，并且可以通过自学习功能学习需要防护的******参数。提供系统功能界面截图，满足得*分，不满足不得分。

投标人所投上网行为管理产品除满足技术部分要求，还需满足以下功能：

*、产品支持***认证及**卡认证，提供系统功能界面截图，满足得*分，不满足不得分。

*、具备对接《公共场所无线上网安全管理系统无线上网接入安全技术要求》（**/******.*-****）法规能力，对接后端厂商数量不少于**个，支持通过特征库方式增加对接后端平台能力，提供系统功能界面截图，满足得*分，不满足不得分。

投标人所投数据库审计产品除满足技术部分要求，还需满足以下功能：

*、支持国产数据库人大金仓、达梦、南大通用、神通、高斯、瀚高、巨杉、*********、***************、***************、********************、********、*************等数据库的审计。提供系统功能界面截图，满足得*分，不满足不得分。

*、支持基于场景的操作异常分析；可直观展现数据库异常、异常账号的访问、同账号多**登录、上下班操作量对比异常、操作响应时间分析、用户变更、弱口令检测。提供系统功能界面截图，满足得*分，不满足不得分。

*、支持基于网络流量的资产发现功能，能够发现数据库表和资源账号，其中数据库表的自动发现支持表名、数据库名、发现次数和发现日期，资源账号自动发现支持在线天数、首次发现日期、末次发现日期。提供系统功能界面截图，满足得*分，不满足不得分。

*、支持扩展网络流量中的****、****、****、******、***协议的数据文件内容关键字审计，当网络中传输的文件包含关键字时，可进行告警，对于压缩包中包含关键字的文件可准确定位压缩包中路径，提供系统功能界面截图，满足得*分，不满足不得分。

投标人所投网络准入产品除满足技术部分要求，还需满足以下功能：

*、具有完善的**地址申请流程包括申请提交成功、审核通过、申请驳回。提供系统功能界面截图，满足得*分，不满足不得分。

*、支持自定义**段，为终端自动分组。提供系统功能界面截图，满足得*分，不满足不得分。

*、支持对网络中的泛终端进行主动探测识别，生成指纹信息，当指纹信息发生变化时进行阻断，同时支持行为模型的安全接入机制，可根据终端日常业务行为自动生成终端行为基线。提供系统功能界面截图，满足得*分，不满足不得分。

投标人所投防病毒管理平台产品除满足技术部分要求，还需满足以下功能：

*、针对防御勒索软件攻击，提供全方位*体化解决方案。可以实现开启与关闭：文件保险箱、数据备份、文件诱捕能力。提供系统功能界面截图，满足得*分，不满足不得分。

*、高级忽略规则：即进程白名单。从驱动层放过进程。支持多种方式加白：路径、扩展名、文件名，提供功能检测报告复印件，满足得*分，不满足不得分。

投标人所投漏洞扫描产品除满足技术部分要求，还需满足以下功能：

*、支持扫描的漏洞数量不少于******个。提供系统功能界面截图，满足得*分，不满足不得分。

*、支持扫描容器镜像存在的漏洞，支持扫描互联网上公开仓库中的镜像以及私有仓库中的镜像，提供系统功能界面截图，满足得*分，不满足不得分。

*、支持对主流***、***控制器的识别与扫描，包括**-***、**-***、**-***、**-****、**-****、******、************、**********、****、****、****、****、*******等。提供系统功能界面截图，满足得*分，不满足不得分。

*、支持多种协议口令猜测，包括***、****、******、****、***、***、***、***、*****、******、**********、******、*******、****、****、********、****、********、********、******、*****、****等，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典。提供系统功能界面截图，满足得*分，不满足不得分。

服务管理工具

（*分）

投标人针对本项目需求提供服务过程管理工具软件，对其服务期内的服务过程进行基本的过程管理，能够对服务人员服务过程及服务交付情况进行服务记录、服务统计、服务分析、服务评价、服务报告等基础信息管理。配备有专门的服务台，能够通过其进行值班任务、巡检任务、知识审核及维保到期统计信息集中管理，（提供对应窗口配置文件，加盖投标人公章）每提供管理工具软件的对应窗口配置文件得*，最多得*分，不提供不得分。

项目实施方案

（*分）

依据投标人提供的项目实施方案情况打分。在投标文件中需有以下详细方案设计：*.设计原则；*.项目理解；*.安全保障（技术措施、管理措施）；*.安全管理制度；*.运维管理体系。共 * 项，每满足*项得 * 分，最高 * 分

*

售后服务部分

（**分）

售后服务体系

（**分）

承诺质保期内提供 **** 小时到设备所在地上门服务服务响应时间不得超过 * 小时，满足得 * 分不满足得 * 分。

承诺在设备出现故障后，** 小时无法修复的，需提供同档次的备用设备供用户使用，满足得 * 分，不满足得 * 分。

质保期内每季度到设备所在地巡检，满足得 * 分，不满足得 * 分。

承诺质保期内出现的问题，供方未能解决的，须免费提供原厂技术支持，满足得 *分，不满足得 * 分。

投标人针对本项目提供售后服务方案，提供详细的售后服务体系，售后服务响应措施等内容说明，每提供*个章节内容得*分，最多得*分，不提供不得分。