（铁岭市住房公积金管理中心业务与管理系统防护设备升级维护）竞争性磋商公告
项目概况
*、项目基本情况
项目编号：****-******-*****
项目名称：铁岭市住房公积金管理中心业务与管理系统防护设备升级维护
采购方式：竞争性磋商
包组编号：***
预算金额（元）：***,***.**
最高限价（元）：***,***.**
采购需求：
项目概述
| 序号 | 内容 | 说明 |
| （*） | 项目背景 | | （*） | 执行依据 | 依据《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求》、公安部《关于开展信息安全等级保护安全建设整改工作的指导意见》 |
| （*） | 项目目标 | 本次铁岭市住房公积金管理中心业务与管理系统防护设备升级维护项目核心为业务与管理系统防护设备升级维护，平台需满足网络安全法中对等保的要求，并配合铁岭市住房公积金管理中心获得等保证书，因此需要须满足技术参数的要求。 |
| （*） | 项目内容 | 安全网关*套，高级威胁网络防护系统（防毒墙）两套，网络安全安服务*批，服务器*台。 |
| （*） | 项目范围 | 本项目为铁岭市住房公积金管理中心业务与管理系统防护设备升级维护项目，部署在中心机房中 |
技术需求
采购产品*览表
| 序号 | 货物名称 | 是否为核心产品 | 单位 | 数量 | |
|
| * | 安全网关 | 是 | 套 | * | |
|
| * | 高级威胁网络防护系统（防毒墙） | 是 | 套 | * | |
| * | 服务器 | 否 | * | * | |
产品指标要求
（*） 指标按重要性分为“★”、“▲” 、和*般无标示指标。★代表实质性指标，不满足该指标项将导致投标被拒绝， ▲代表关键指标项不满足将扣分。
（*） “证明材料要求”项可填“是”和“否”。证明材料可以使用产品白皮书加盖设备原厂公章或第*方机构检验报告加盖设备原厂公章。未提供有效证明材料或证明材料中内容与所填报指标不*致的，该指标按不满足处理。
（*） 招标人提出了最低限度的技术要求，投标人应提供满足本技术规范书和所列标准要求的高质量产品及其相应服务，如有矛盾时，应按高标准执行。
（*） 投标人应提供满足本规范书中要求的软硬件产品和技术服务支持。在透彻了解招标人需求的基础上，提供合理可行的、充分满足招标人需求的产品和技术方案，包括系统设计方案、实施方案、服务方案、培训方案、验收方案以及其他投标人认为需要的内容等。
（*） 若投标人为所投产品代理商，中标后需提供本次招标设备中主要设备（云视讯平台、分体式视频会议终端、*体式视频会议终端）制造商的授权书及原厂售后服务承诺函。
（*） 投标人中标后，所投产品需进行现场测试，测试合格后签订合同，测试内容为招标文件采购清单内的所有技术参数，如任*项参数测试结果与投标承诺不符，则视为中标结果无效，招标人有权取消其中标资格，并保留相关索赔权利。
*、采购清单
| 序号 | 重要性 | 指标项 | 指标要求 | 证明材料要求 |
| （参数类型） |
| （*） | * 安全网关（*套） |
| （*） | ▲ | 设备要求 | 机架式独立硬件设备，系统硬件为全内置封闭式结构，多核架构设计****架构，功能采用模块化结构设计，加电即可运行，启动过程无须人工干预，提供***型号、频率。 |
|
| （*） |
| 设备要求 | 内置硬件、软件******机制，在设备流量异常、突增、异常断电、重启等情况时，可自动切换到******状态，当设备恢复时，可自动切换回工作状态 |
|
| （*） | ★ | 端口要求 | 配置**个千兆电口；**个千兆光口；冗余电源。配置：下*代防火墙模块，防病毒模块，入侵检测与防御模块，上网行为管理模块，***安全防护模块。 |
|
| （*） | ★ | 性能要求 | 网络层吞吐率：*****； 最大并发连接数：***万； 每秒最大新建****链接数：**万 |
|
| （*） |
| 技术要求 | 支持** *** 插卡。支持在**接口上运行***** ***。 |
|
| （*） |
| 技术要求 | 支持路由模式、透明（网桥）模式、混合模式、旁路模式；旁路部署支持加入*个以上物理接口，无需接口对；部署模式切换无需重启设备。 |
|
| （*） |
| 技术要求 | 系统定义超过****+条主流攻击规则，包含********、**************、*******、**、***、*************、****、******、****、****，入侵防御特征库***检出率为**%以上； |
|
| （*） |
| 技术要求 | 支持显示规则特征的***编号、*****编号、操作系统、发布年份、厂商等信息，支持基于规则**、名称关键字、*** **、*****等搜索入侵攻击特征；支持基于攻击类型、严重程度、日志记录、动作、操作系统、发布年份、厂商等信息组合过滤规则。 |
|
| （**） |
| 技术要求 | 支持针对**、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能。 |
|
| （**） | ★ | 技术要求 | 支持针对搜索引擎、****、网页内容进行关键字过滤并实时生成日志记录，日志级别包括但不少于紧急、告警、严重、通知、信息、调试、不记录等，方便管理员快速区分用户上网行为属性和定位日志级别。内置***分类库，支持≥**个***分类，***库可在线升级 | 是 |
| （**） |
| 技术要求 | 支持在设备旁路部署时针对违规上网行为进行阻断过滤。 |
|
| （**） |
| 技术要求 | 支持****入侵防御、病毒防护、***防护、风险扫描、安全分析、资产发现、弱密码防护等安全功能 |
|
| （**） |
| 技术要求 | 支持流量限额功能，可基于用户、源**、目的**、时间、应用等维度，进行日流量总额、月流量总额、当日使用时长、当月使用时长等限额类型进行流量管理；针对达到限额阀值的用户进行弹窗提醒，限额阀值和弹窗提醒频率支持自定义；针对超过限额的用户，管理员可选择禁止上网或者加入至惩罚流控通道。 |
|
| （**） |
| 技术要求 | 针对私接网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长。 |
|
| （**） |
| 技术要求 | 支持标准***** ***和快速********，标准********认证方式包括但不限于国密认证、数字证书和预共享密钥；同品牌设备快速********对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、**地址。 |
|
| （**） |
| 技术要求 | 支持单用户全天行为分析报表，*个界面同时展示用户名、用户组、在线时长、虚拟身份（如**号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息。 |
|
| （**） | ★ | 技术服务要求 | 钓鱼邮件服务&***;安全意识教育与培训（每年*次）：根据网络安全法第***条、《信息安全技术网络安全等级保护基本要求》*.*.*.*安全意识教育和培训相关要求，定级对从业人员进行网络安全教育、技术培训等。 |
|
| （**） | ★ | 技术服务要求 | 基于钓鱼测试服务，通过定期发送钓鱼邮件的方式，提升员工识别钓鱼邮件能力；通过嵌入式学习方式，推动企业强制性合规教育、防范商业邮件欺诈与勒索软件。 |
|
| （*） | *、高级威胁网络防护系统（*套）-防毒墙 |
| （*） | ▲ | 设备要求 | 产品必须为专业性防毒墙设备及专业性网关防病毒产品资质，而非****、****、***设备及资质。 |
|
| （*） | ★ | 设备要求 | 硬件外形：软硬*体化**标准机架式设备；开启：防病毒、勒索软件防护安全模块、***（含虚拟补丁）模块、***安全模块。 |
|
| （*） |
| 端口要求 | 标配****电口，支持*组******，单电源。 |
|
| （*） |
| 性能要求 | 网络层吞吐率：***** 防病毒吞吐率：******* |
|
| （*） |
| 技术要求 | 支持桥接模式、路由模式、监控模式 (旁路模式) 、多路*** &***; ***模式部署； |
|
| （*） | ▲ | 技术要求 | 支持****/****/****/***/***/****/***/***/***/****/****/****/***/***等超过***种协议病毒查杀； |
|
| （*） | ★ | 技术要求 | 可与***增强侦测模块联动，获取***增强侦测模块侦测到的*&***;****;黑名单，并阻止*&***;****;违规外联，有拦截弹框提示且提供事件详情 |
|
| （*） |
| 技术要求 | 支持双防病毒引擎，并可按需切换 |
|
| （**） |
| 技术要求 | 支持*** ***、 ***** *** 、**** ****种***技术，支持对***传输的内容防病毒扫描 |
|
| （**） |
| 技术要求 | 支持多台设备配置统*下发，***共享、威胁统*处置能力,支持多台设备统*更新、状态状态统*查询 |
|
| （**） |
| 技术要求 | 产品提供内置***接口，可用于灵活扩展设备存储空间并保证数据安全。 |
|
| （**） |
| 技术要求 | 支持****、*****的*** 协议。 |
|
| （*） | 服务 |
| （*） | ▲ | 风险评估 | 风险评估（每年*次）：根据网络安全法第**条、第***条、《信息安全技术网络安全等级保护基本要求》*.*.*.*、*.*.**.*等要求，定期开展风险评估活动。派遣工程师到用户现场，梳理资产安全风险，模拟黑客攻击，检查系统、设备自身健壮性，验证可能遭受的安全威胁，并形成报告。服务期：*年。 |
|
| （*） | ▲ | 风险评估报告 | 根据检测结果，出具《风险评估报告》。为铁岭公积金“*大渠道系统”进行渗透测试服务。前期准备：确认渗透测试的方案，方案内容主要包括确认的渗透测试范围、最终对象、测试方式、测试要求的时间等内容，并与用户签署渗透测试授权书。信息收集：通过渗透测试工具进行信息收集，内容包括：操作系统类型收集；网络拓扑结构分析；端口扫描和目标系统提供的服务识别等。渗透实施：根据收集的各类信息进行深入渗透测试，出具详细的测试报告，重点描述测试发现的问题、严重程度，同时在报告中提供对安全漏洞及问题的整改建议。服务期：*年 |
|
| （*） | ▲ | 问题复测 | 问题复测：同时配合用户单位*起讨论具体加固实施办法，规避安全整改风险，通过安全加固工作修复安全漏洞，降低安全风险。 |
|
| （*） | ▲ | 值守 | 重保值守、事件分析服务服务（每季度*次）根据网络安全第*条、第***条、第***条、《信息安全技术网络安全等级保护基本要求》*.*.**.**相关要求，保障网络免受干扰，有效应对网络安全事件，保障网络安全、运行稳定。重大节日时期，派遣专业安全服务工程师到用户单位驻场或远程，按用户指定时间，为用户信息安全提供***小时值守；针对安全分析所需基础数据，进行安全事件研判分析，识别安全事件并提供安全分析报告。值守服务:事前系统安全检查：对住房公积金管理中心业务系统（网站）服务器进行安全网站检测：对住房公积金管理中心***检查，排查风险。事前***网站进行安全检测，并出具专业安全分析报告。事前安全加固：对安全检查发现的问题进行整改，协助住房公积金管理中心对操作系统、中间件、数据库、网络设备等进行安全加固。敏感日安全值守：当出现敏感事件，敏感日或重大会议安保期间，为客户提供***小时安全值守，并出具安全监控报告。安全事件处置：对值守期间发生的安全事件进行分析与处置，降低安全事件给用户造成的影响。安全事件分析:定期由安全分析工程师接入专业大数据分析工具，针对安全分析所需基础数据，进行安全事件研判分析，识别安全事件并提供安全分析报告。告警深度分析：对受害**的流量行为、资产特性、时间节点进行关联分析，排查告警产生原因、攻击路径和影响范围，并给出处置建议。数据库安全分析：深入分析数据系统登录行为、高风险数据操作语句，发现数据库系统异常登录、***注入漏洞和系统命令执行等。报告输出：针对安全分析所需基础数据，进行安全事件研判分析，识别安全事件并在服务完成后编制提交《安全事件分析报告》。服务期：*年 |
|
| （*） | ★ | 质保与交付 | 安装调试并测试，利旧汇聚交换机、防火墙、网闸等安全设备配置调优，满足应用软件使用需要； *、按照应用开发商的要求，共同提出适合于本项目应用系统运行的集成方案和系统配置方案，负责本次新购置设备的配置工作和服务的交付工作； *、根据应用软件运行、系统连续运行和数据安全需要，并结合应用特点和负载情况进行优化，提高应用软件运行效率； *、如果软件产品的部署和集成随着系统应用的深入需要不断进行调整，投标方需配合完成部署和集成的调整工作。质保*年。 其他安全服务*年。 |
|
|
| *、服务器 *台 | **机架式服务器，*颗***：**** /内存：≥ *** / 硬盘：≥**** ***** / 双网卡**** / 网口：≥*个千兆电口 / 双电：≥**** / 导轨/质保*年。 |
|
合同履行期限：*年
需落实的政府采购政策内容：促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策.
本项目（是/否）接受联合体投标：否
*、供应商的资格要求
*.满足《中华人民共和国政府采购法》第***条规定。
*.落实政府采购政策需满足的资格要求：促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策.
*.本项目的特定资格要求：无
*、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统*社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进*步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔****〕***号）。
*、获取采购文件
时间：****年**月**日 **时**分至****年**月**日 **时**分（北京时间，法定节假日除外）
地点：辽宁省政府采购网
方式：线上
售价：免费
*、响应文件提交
截止时间：****年**月**日 **时**分（北京时间）
地点：铁岭市公共资源交易中心（铁岭市凡河新区金沙江路**号***房间）
*、开启
时间：****年**月**日 **时**分（北京时间）
地点：铁岭市公共资源交易中心（铁岭市凡河新区金沙江路**号***房间）
*、公告期限
自本公告发布之日起*个工作日。
*、质疑与投诉
供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起*个工作日内，向采购代理机构或采购人提出质疑。
*、接收质疑函方式：线上或书面纸质质疑函
*、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。
质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后**个工作日内向本级财政部门提起投诉。
*、其他补充事宜
*.*请详阅辽宁政府采购网“首页-办事指南”中公布的“辽宁政府采购网关于办理**数字证书的操作手册”和“辽宁政府采购网新版系统供应商操作手册”，具体规定详见《关于启用政府采购数字认证和电子招投标业务有关事宜的通知》（辽财采〔****〕***号）、《关于完善政府采购电子评审业务流程等有关事宜的通知》（辽财采〔****〕***号），请按照相关通知及规定，及时办理相关手续，如因投标人自身原因导致未线上递交投标文件或其他不符合要求事宜等，其责任由投标人自行承担。*.*开标时间即为投标人开始解密时间，投标人应在半小时内完成报价解密，因投标人原因造成投标文件未解密的，视为放弃投标。*.*投标文件递交方式采用线上递交及现场递交备份投标文件（*盘）同时执行，线上递交电子投标文件与现场递交备份投标文件（*盘）必须保持*致。并单独提供*张《电子评审系统文件和备份文件*致性承诺函》，格式自拟，签字盖章。如因投标人自身原因，导致未在规定时间内，在辽宁政府采购网系统上递交电子投标文件的，按照无效投标文件处理。因投标人原因未对文件校验造成信息缺失、文件内容或格式不正确以及备份文件不符合要求等问题影响评审的，由投标人自行承担相应责任。具体操作流程详见辽宁政府采购网相关通知。具体操作流程详见辽宁政府采购网，技术咨询电话以辽宁政府采购网最新发布为准。*.*供应商需自行准备电子设备进行投标（响应）解密，电子文件报送截止时间同响应文件提交截止时间，电子文件解密时间为响应文件提交截止时间后*小时内完成报价，如有*次（含）以上报价项目，报价提交时间为报价端口开放后*小时内完成报价。*.*供应商须自行携带可在线解密的笔记本电脑现场解密或在本单位使用可解密的电脑在线解密。*.*来自风险地区人员提供**小时内核酸阴性检测证明且行程码为绿码方可参加开标。*.* 疫情期间，不能到达现场的供应商投标备份文件采用邮寄或电子邮件（加密）方式，请发送至邮箱*************@***.***，联系电话：***********
*、对本次招标提出询问，请按以下方式联系
*.采购人信息
名称： 铁岭市财政金融审计服务中心[联系方式]本级
地址： 辽宁省铁岭市铁岭县凡河新城区金沙江路**号
联系方式： ***-********
*.采购代理机构信息
名称： 铁岭市行政审批服务中心（铁岭市公共资源交易中心、铁岭市政府采购中心）
地址： 辽宁省铁岭市凡河新区金沙江路**号
联系方式： 孟晨光-***********
邮箱地址： *************@***.***
开户行： 中国建设银行铁岭分行新区支行
账户名称： 铁岭市行政审批服务中心（铁岭市公共资源交易中心、铁岭市政府采购中心）
账号： ********************
*.项目联系方式
项目联系人： 李先生
电话： ***********
发布公告
晋公网安备14019202000101号 Copyright©2015-现在 比比网络 版权所有 bibenet.com 晋ICP备14006571号-7
