数据安全建设项目招标公告

（数据安全建设项目）招标公告

项目概况

数据安全建设项目招标项目的潜在供应商应在线上获取招标文件,并于****年**月**日 **时**分（北京时间）前递交投标文件。

*、项目基本情况

项目编号：****-******-*****

项目名称：数据安全建设项目

包组编号：***

预算金额（元）：***,***.**

最高限价（元）：***,***

采购需求：查看

采购需求（货物类）

*、项目名称：

数据安全建设项目

*、项目类型：

货物类

*、预算金额（元）：

******

*、付款方式：

验收合格后*次性付清合同款，具体付款时间以财政拨款进度为准。

*、交货时间：

合同签订后**日内交货并完成安装、调试。

*、交货地点：

******指定地点。

*、质保期：

验收合格后3年（以技术参数中具体要求为准）。

*、货物明细表：

*、技术参数：

（*）数据安全隔离防护系统

★1.事件处理≥*****条/秒，内置≥***磁盘存储空间，机箱≥**，冗余电源，标配≥6个*兆自适应电口（包含≥2组******），*兆光口带******功能插槽≥2个；*******口≥1个，板载两个或两个以上扩展槽位，支持液晶屏，*年维保服务；

2.部署方式支持直路透明，通过硬件*拷贝技术，在数据链路层，数据帧的源和目的***均不会被改变；

3.支持对用户的数据库访问行为进行多因子组合认证方式，包括：时间（访问时间）、来源（数据库用户、访问者主机**、主机名、主机系统用户、客户端应用程序）、行为（访问对象、操作类型、其他行为特征）；

4.支持不同策略特征类型的配置，包括：数据库用户、访问者来源标识**、访问者来源标识主机名、访问者来源标识系统用户、访问途径、工具名称、访问时间、操作的对象视图、操作的对象触发器、操作的对象索引、操作的对象序列、操作类型、条件值、***关键字、响应状态、影响行数；

5.支持应答监控，支持解析大小、解析时间的设置；

6.能够将策略配置自动同步到所有相同类型的数据库引擎；

7.支持告警日志外发至第*方日志平台，外发格式有******、****、***、*****、短信；

8.支持软、硬件自动******；支持设置软硬件自动******的触发条件，包括：进程挂死、网卡流量超限、***使用率超限等。支持手动启动******；

9.操作行为支持：工具操作、业务操作和特权操作；支持多种业务操作特征的学习，包括登录、查询、修改、插入、删除；

（*）安全评估系统

★1.存储大于等于**，**/***/*****自适应电口大于等于6个，扩展插槽大于等于2个,支持液晶面板显示。*年漏洞特征库升级，*年硬件维保；

2.产品具备B/S架构设计，并采用***加密通信方式，用户可以通过浏览器远程方便的对产品进行管理；

3.产品具备旁路部署方式，不影响网络结构，产品具备***配置，本地可以对互联网远端的***网站进行漏洞扫描；

4.产品应支持多种不同的方式自动发现网络资产可以灵活配置资产发现所用技术手段，至少支持4种技术手段；

5.支持****协议下安全漏洞的扫描，具备多路并行扫描机制，可以同时对多个隔离网络进行漏洞扫描；

6.产品具备对未知资产的探测点数、检测耗时、起始/结束时间、检测耗时等详细信息提供实时在线状态查询；

7.产品具备对主流的数据库软件的漏洞检查，支持******、*****、*** ******、***等数据库的安全漏洞检查，至少支持****种相关漏洞库；

8.产品具备对扫描爬虫、扫描页面数、页面大小、例外***、例外文件类型进行自定义检测设置；

9.产品应支持主流虚拟机管理系统的漏洞检查，支持****** ***\****** ****等相关漏洞。

（*）服务器深度加固与控制系统

★1.支持*******/*****主流操作系统，包括但不限于以下的操作系统：******* ****** ****及以上；****** 6-8，****** 6-8，中标麒麟；实际配置≥**个主机授权，包含安装调试服务及3年授权与软件保修服务；

2.客户端包含反逆向、反调试及自保护功能，客户端和管理中心通信采用安全的加密机制；

3.支持两种以上病毒查杀引擎，支持控制中心私有云查杀病毒模式和本地引擎查杀病毒两种模式并可随意切换查杀模式；

4.支持展示当前进程、账户、软件应用、***资产、***服务、***框架、数据库、端口、网络连接、启动服务、安装包、计划任务、环境变量、内核模块等分类资产数量统计及版本等详细情况，可对分类资产全局进行快速搜索，能保留历史搜索记录及搜索条件以进行快捷搜索，同时提供服务器名、**地址、操作系统、资产类型的筛选搜索与导出；

5.支持应用发现***应用中存在的漏洞并支持****类***的防护。包括：未知********实时防护、未知***注入漏洞防护、未知上传漏洞防护、*******漏洞防护、反序列化漏洞防护、任意文件读取漏洞防护、命令执行漏洞防护等设置；

6.支持从服务器与进程维度监控分析进程外连情况，外连**地址及域名，并提供告警；支持“白+黑”网络访问控制，即可基于*元组源/目的**、源/目的端口、协议做网络访问控制，也可以学习主机程序网络访问行为做加白限制；

7.支持对代理客户端的***利用率、内存使用率进行监控，定制通过后台限制***** ***资源和内存占有率（如当*****端***使用率达到阈值后重启*****服务）功能，防止服务器宕机；

8.管理中心可单独提供对管理中心、驱动库、特征库等应用组件升级接口，同时提供升级时间、版本、内容状态等信息；

（*）安全存储系统

★1.支持****.0接口，容量≥***，采用专用控制模块防止介质非授权格式化；

2.支持对已注册的移动介质进行密码重置操作；

3.产品接入系统，在身份认证之前，用户数据区属于禁止访问状态，受安全芯片全面保护；

4.支持“组授权”以及“计算机例外授权”，且支持只读、读写、禁用的分级授权，可查看指定组或计算机的可用设备数量，便于进行日常的统计与维护工作；

5.支持对已注册的移动介质进行密码重置操作；

6.日志抓取不受内外网限制，会如实抓取用户的操作行为；

7.日志存储受安全芯片保护，防止篡改；

8.支持根据介质的使用对象进行设定编号、名称及责任人等条件按不同使用要求进行注册，如选择设备类型、是否允许外出使用等，支持对已注册的移动介质进行管理，包括授权、启用、停用、删除、取消注册和筛选、导出设备清单等。

（*）数据中心防火墙

★1.网络处理能力≥****，并发连接≥****，冗余电源，标准配置板载≥8个**/***/*****自适应电、≥2个***插槽和≥2个***+插槽,不少于1个*******口，默认含不少于**个******** 并发隧道数和不少于**个****** 并发用户数，病毒防护、入侵防御，另外至少含有2个扩展插槽，设备维保服务≥3年；

2.防火墙能够对****/***/****/****/****/****种协议进行病毒查杀；本地病毒库规模大于*****；

3.支持****和****流量的*****、*****、*****、*****协议进行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、***协议服务的解密策略，动作可以设置解密或不解密，并可基于安全域、****和****地址进行例外设置，同时支持将解密后流量镜像到其他设备进行分析统计；

4.支持接收针对突发重大安全事件的“应急响应消息”，并至少在界面显示安全事件名称、类型、当前防护状态、处置状态以及相应的操作等信息；并可根据设备安全配置的变化动态显示应急响应的处理结果；

5.支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机**、用户名、资产等信息，并对威胁情报发现的恶意主机执行自动阻断；

6.支持基于主机或威胁情报视图，统计网络中存在安全风险的主机数量以及对应的风险等级，至少可查看遭遇风险的时间、威胁类别、情报来源、威胁简介、失陷主机**、用户名、资产等信息；

7.支持用户自定义重点***分类和应用，并可基于定义的重点关注对象进行用户维度关联，并结合分析中心进行基于关联的用户/地址、***分类、应用进行*次递进式深度分析，挖掘异常用户及异常网络行为；

8.支持可明文或加密方式调用的******* ***，并可指定******* ***使用的本地端口；为确保设备管理的安全性，所投产品支持限制特定主机调用******* ***，支持定义第*方设备、平台通过调用******* *** 至少可配置所投设备的访问控制策略、源***策略、目的***策略、静态路由、高可用以及区域、地址、服务、时间、用户对象等功能；

9.支持****流量透传；支持针对****流量的安全审查，包括漏洞防护、反病毒、间谍软件防护、内容过滤、***过滤、基于终端状态访问控制等安全防护功能；

**.支持基于策略的路由负载，支持根据应用和服务进行智能选路，支持源地址目的地址哈希、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、最优链路带宽负载、最优链路带宽备份、跳数负载等不少于**种路由负载均衡方式，支持基于****或****的***、****、***、****等方式的链路探测，同时***与****可使用自定义目标端口进行测试；

（*）***应用防火墙升级

★1.提供学校在网***应用防火墙升级，承诺提供1年维保服务;

2.升级后支持旁路部署对镜像流量分析的同时实现阻断功能，产品具备专门的阻断接口设置和对端***地址设置功能；

3.升级后具备***注入、***跨站攻击防御策略，支持特征检测与语义算法检测；

4.升级后支持***业务控制防御功能，提供针对爬虫、黑链、内网代理以及盗链的防护功能；

5.升级后支持敏感信息检测防护，检测类型包括：中间件信息保护，数据库信息保护，敏感文件保护，代码错误信息保护，隐私信息保护；

6.升级后支持具备***业务加固防御功能，提供人机识别、弱密码检测、会话安全、***安全、跨站请求伪造以及业务流程控制的防御功能；

7.升级后支持威胁情报中心联动功能，基于***或****协议登录云端获取数据来源；

8.升级后支持隐藏服务器信息功能，支持自定义错误页面返回码、错误页面标题、错误页面内容以及重定向***功能；

9.升级后支持拟补丁功能，支持导入*******和****** ****扫描器的扫描结果生成***的规则，对此类网站漏洞直接防护；

**.升级后支持安全态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对源地域、目标资产、安全防护攻击类型、攻击趋势、****并发请求及实时事件统计；

**.升级后支持检测并抵御**，***，***，****，***，****等协议，不少于**种****攻击类型；

**.升级后支持入侵防御功能，并提供入侵防御特征库，特征库需要提供不少于**种类型并提供至少*****条入侵特征库。

*、售后服务要求：

提供 **** 小时的电话支持，以确保在任何时间都能得到及时响应。承诺在**分钟内响应报修电话并在8小时内到达现场，查明原因并提出解决方案。在节假日、休息日或下班时间，可通过电话与技术支持人员取得联系。对于无法立即解决的问题，须记录报告，并告知预计解决时间。保修期内上门免费服务，维修，提供配件服务。项目完成后由实施人员开展不少于8小时交底培训，除交底培训外免费开展不少于4次其他线下技术培训会。

**、验收标准及方法：

根据《辽宁省政府采购履约验收管理办法》（辽财采〔****〕***号）的要求进行验收。

**、是否面向中小企业

否

**、其他要求：

合同履行期限：合同签订后**日内交货并完成安装、调试。

需落实的政府采购政策内容：无

本项目（是/否）接受联合体投标：否

*、供应商的资格要求

1.满足《中华人民共和国政府采购法》第***条规定。

2.落实政府采购政策需满足的资格要求：本项目非专门面向中小微企业

3.本项目的特定资格要求：无

*、政府采购供应商入库须知

参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统*社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进*步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔****〕***号）。

*、获取招标文件

时间：****年**月**日 **时**分至****年**月**日 **时**分（北京时间，法定节假日除外）

地点：线上获取

方式：线上

售价：免费

*、提交投标文件截止时间、开标时间和地点

****年**月**日 **时**分（北京时间）

地点：***********（营口市公共资源交易中心） 开标室*（不见面开标室）

*、公告期限

自本公告发布之日起5个工作日。

*、质疑与投诉

供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起*个工作日内，向采购代理机构或采购人提出质疑。

1、接收质疑函方式：线上或书面纸质质疑函

2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。

质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后**个工作日内向本级财政部门提起投诉。

*、其他补充事宜

（1）供应商须及时办理**数字证书，否则应自行承担无法正常参与项目的不利后果。供应商应详阅辽宁政府采购网首页”办事指南”中的“辽宁政府采购网关于办理**数字证书的操作手册”和“辽宁政府采购网新版系统供应商操作手册”，具体规定详见《关于启用政府采购数字认证和电子招投标业务有关事宜的通知》（辽财采〔****〕***号）
（2）因供应商原因未对文件校验造成信息缺失、文件内容或格式不正确以及备份文件不符合要求等问题影响评审的，由供应商自行承担相应责任。因供应商原因导致未在辽宁政府采购网上传、解密投标文件的按照无效投标处理。

*、对本次招标提出询问，请按以下方式联系

1.采购人信息

名 称： ******

地 址： 辽宁省营口市西市区博文路**号

联系方式： ****-*******

2.采购代理机构信息：

名 称： ***********（营口市公共资源交易中心）

地 址： 辽宁省营口市西市区民生路**号营口市民服务中心*楼

联系方式： ****-*******

邮箱地址： *********@***.***

开户行： ********************

账户名称： ***********（营口市公共资源交易中心）

账号： ********************

3.项目联系方式

项目联系人： ***

电 话： ****-*******