基本信息

计划需求部门/分公司：

备注：

结算货币：人民币

发布时间：****-**-** **:**:**.*

响应截止时间：****-**-** **:**:**.*

联系方式：公开

联系人：****

联系电话：***********

公告：

引滦潮白河分公司****目****公告

*、项目概述

*.项目名称：引滦潮白河分公司****项目

*.项目地点：****水务集团有限公司引滦潮白河分公司

*.项目背景：根据《中华人民共和国网络安全法》和《信息安全等级保护管理办法》要求，为满足信息系统安全等级保护（等保）测评要求，提升信息系统的安全防护能力，引滦潮白河分公司需购置符合等保要求的设备。

*.项目目标：通过购置符合等保要求的设备，确保信息系统达到国家信息安全等级保护标准。

*、投标人资格要求

*.具有独立法人资格，具备有效的营业执照。

*.投标人须提供有效期内的产品授权或项目授权。

*.未被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单，提供“信用中国”网站（***.***********.***.**）信息服务板块中严重失信主体名单查询、重大税收违法失信主体、政府采购严重违法失信行为记录名单*项查询结果截图，并加盖公章。

*.具备技术支持和服务能力，能够提供设备安装、调试和培训服务。

*.投标人应在水务集团合格供应商库范围内（“****”平台注册审核通过并购买激活**证书的供应商。）。

*.本项目不允许联合体参与。

*、招标范围

*.设备购置清单及数量

入侵防御模块*台、堡垒机*台、安全监测审计系统*台。

*.技术要求：

*）入侵防御模块技术参数

* 持*****兆电口，支持自定义网络接口属性

* 内置**的硬盘存储

* 支持对于任意物理接口，可设置其功能类型，包括设置为管理口、业务口、**口。且同*物理接口可同时担任管理口和业务口，同***地址也可同时担任管理口和业务口。（需提供相关截图并加盖公司公章）；

* 支持针对单个接口配置**地址池、支持反代模式下后端连接使用**地址池中的**作为源地址进行轮询，支持不同目的的网络配置不同网关的策略路由；

* 会话同步模式下，非对称流量环境中*台***之间可实现流量横传，保证业务的连通性和完整的检测能力。（需提供相关截图并加盖公司公章）；

* 支持****/****双协议栈；

* 支持多条链路数据的防护，防护网段数量不限；

* 支持注入式攻击防护，应包括***注入、***代码注入、********注入、**********注入、****注入、********注入、******注入、命令注入、文件注入、****注入、***注入、*****注入、****代码注入、****注入等；

* 支持自动发现网络环境中存在的***服务器，包括****业务、*****业务。可记录服务器的**、端口、协议、**类型域名等信息。并且针对****业务，可设置侦测后的自动部署，自动部署时，可选择防护模板、处理方式以及可选择开启阻断或观察模式。（需提供相关截图并盖公司公章）；

* 支持威胁情报能力，可对僵尸主机**、垃圾信息**、代理**、扫描**、暴力破解**、漏洞利用**、恶意爬虫**进行防护；

* 威胁情报库支持在线更新及离线更新*种方式；

* 支持自定义敏感词，防止提交政冶敏感、违反法规相关的言论信息，保障网站的内容健康呈现；

* 支持客户端安全防护，能够通过***向服务器返回信息插入特殊的****报头（包括*-*****-*******、*-*******-****-*******、*******-********-******，以客户端免受相应攻击；（需提供第*方测评机构（必须是公安部计算机信息系统安全产品质量监督检验中心、中国网络安全审查技术与认证中心、中国信息安全测评中心、国家保密科技测评中心其中*家）的检测报告以及提供相关截图并盖公司公章）；

* 支持****** ********属性的设定，用以防止程序获取******。 （需提供相关截图并加盖公司公章）；

* 支持网页防篡改，可选择需要防护的文件类型，应至少支持**种类型。（需提供相关截图并盖公司公章）；

* 支持实时报表。可选择内置报表模板或自定义报表模板，以日报/周报/月报/自定义时间的形式进行报表创建。生成的报表格式支持选择****/****/***，生成的报表支持下载；

*）堡垒机技术参数

* 机架式安装，****电口，** ****硬盘；

* 国产***硬件，内嵌国产操作系统；

* 图形会话操作：******* ***、***、*-******

* 应用发布:****、*****、**********、******、以及其它任意客户端协议；

* 支持动态口令支持*次认证后在规定的时间内只需要静态密码即可登录，可以简化运维人员操作复杂度，比如使用*次静态密码登录后，在*小时内，只需要输入静态密码即可以登录（需要进行截图）；

* 支持*********模式：***方式登录网络安全运维审计系统后，可以展现所有已经授权给自己的资源，支持***，访问授权资源时不必再输入从帐号和密码；

* 支持远程接入：系统内置*** ***模块，可以支持远程用户使用*** ***协议远程接入系统进行运维管理（需要进行截图）；

* .登录审计：系统需要可以记录主帐号登录***界面的成功、失败事件，可以记录登录***/****/***/******/***/***的登录成功失败事件，并且可以记录失败原因；

* 文件传输协议：***,****要求可以保存上传下载文件，同时为了防止存贮占用过大，可以根据上传下载文件大小进行定制选择记录，比如只记录**以下的文件；

* 字符协议协议：可以不依靠系统提示符进行命令识别记录，可以记录输入命令及回显，并且可以记录操作的整个过程，******/***协议回放需要支持***、**、****等菜单命令，保证对菜单命令回放时不会出现乱码，******/***协议还需要支持指定从哪条命令进行回放，回放需要支持快进、慢放、暂停等操作；

* 支持自身监控：系统可以监控自身的***、内存、硬盘、****状态，可以以波形图方式显示自身***、内存、硬盘、****的状态，波形图可以以天、周、月、年为单位进行显示；

*）安全监测审计系统参数

* 机架式安装，国产***硬件，嵌入国产操作系统；

* 管理方式：*/*方式，支持***加密模式传输；

* 具备资产录入、修改、删除、查询等操作和批量导入导出；；

* 支持以资产维度看当前资产下所有的告警和日志及部分报表展示；（投标时提供产品截图及原厂盖章）；

* 支持按照资产的重要程度自定义权重及密级；

* 支持对各类网络设备（路由器，交换机，***，负载均衡等）、安全设备（包括防火墙，***，***，防****攻击，***应用防火墙等）、主机操作系统（包括*******,*****等）、各种数据库（******、*********、*****）、各种应用系统（邮件，***，***），终端管理系统告警日志，网络综合审计系统告警日志，上网行为审计系统日志，以及用户自己的业务系统的日志、事件、告警等安全信息进行全面的审计；

* 支持代理服务器采集，通过代理服务器过来的日志能准确匹配实际的类型；

* 日志解析支持自定义解析，自定义解析支持灵活的语法，至少包括字符串函数，字符串函数支持级联语法，条件函数，引用函数等函数；（投标时提供产品截图及原厂盖章）；

* 支持关键字词检索查询，包括日志检索、事件检索、告警检索、高级检索及文件检索；

* 支持内置**知识库的能力，在鼠标放到**字段上，可以显示**归属地，归属地支持内网场景；（投标时提供产品截图及原厂盖章）；

* 支持数据报表导出，可以导出****、*****、***、****、图片；（投标时提供产品截图及原厂盖章）；

* 支持实时监控系统当前运行状态，包括系统***、内存、硬盘状态；

* 支持索引备份恢复；

* 支持恢复出厂设置；

*、服务要求

*、交货周期：自合同签订之日起**个工作日内完成设备交付。

*、安装调试：投标人需提供设备的安装、调试服务，并确保设备正常运行。

*、培训服务：投标人需提供设备使用培训，确保招标单位相关人员能够熟练操作。

*、售后服务：

提供*年的免费质保服务。

提供*×**小时上门服务。

*、验收标准：

需通过招标单位的验收测试，并配合完成等保测评。设备功能需跟现正在运行的自控系统完全对接，符合招标文件里约定的设备参数要求和性能指标等。

*、勘查现场

为确保设备选型合理、优化资源配置、部署顺利、满足等保测评和系统安全运行，降低实施风险，提高安全防护效果。

*、评标方式

*.该项目评审采用资格后审方式。

*.本次招标采取****招标方式，评标方法为综合评分法，得分最高者中标，不接受现场报价。（评分表详见附件）

*、投标文件要求

*.营业执照扫描件，并加盖公章。

*.法定代表人授权书（如法人授权他人实施投标等相关事宜）。

*.法定代表人和法人授权委托人（如法人授权他人）身份证复印件、法人授权委托人（如法人授权他人）在其单位的社保缴存证明（加盖单位公章）。

*.开户许可证扫描件或开户信息。

*.有效期内的产品授权或项目授权书。

*.设备技术参数、认证证书等。

*.产品售后服务方案。

*.产品培训服务计划。

*.投标报价单，格式如下：

报价单单位：*元

序号	名称	型号	数量	单位	单价	总价	备注
*	入侵防御模块		*	台
*	堡垒机		*	台
*	安全检测审计系统		*	台

*、投标报价上限

本项目报价上限**.***元，超过报价上限视为无效报价。

对于异常低价可能导致影响履约的报价，要求投标人进行澄清。投标人不能说明其报价合理或保证履约的，评委有权否决该投标人。对中标后不按时签订合同或无能力履行合同的投标人将被拉入黑名单，并在相关平台进行曝光处理。

*、报价期限：凡参加报价的单位，于****年*月**日**：**前将符合上述材料加盖公章的***电子版上传至****水务集团有限公司“****”平台（网址***.*************.***），不接受现场报名。

*、开标时间

****年*月**日**：**

*、注意事项及否决条件

*、投标人应严格按本公告要求制作投标文件，并保证其真实性。

*、为保证本项目公正性，各投标单位应独立编制报价文件，如出现相同**地址上传的报价文件，文件将被否决。

**、联系方式

招标单位：****水务集团有限公司引滦潮白河分公司

联系人：****

联系电话：***********

电子邮箱：*******@**.***.**

**、其他说明

*.本招标文件的解释权归招标单位所有。

*.投标人需对招标文件内容保密，未经许可不得对外泄露。

采购文件

引滦潮白河分公司****目****公告.****

详细信息

#	产品目录	送货地点	物料名称	数量	单位	交付时间	物料描述	备注
*	计算机设备及软件		物资-计算机设备及软件-计算机网络设备	*	项		计算机网络设备

更多咨询报价请点击：引滦潮白河分公司****目****公告