巢湖市人民法院信息安全三级等保系统及设备采购项目采购需求

巢湖市人民法院信息安全三级等保系统及设备采购项目采购需求一、采购项目名称及内容1、项目编号：2017CHHZ05442、项目名称：巢湖市人民法院信息安全三级等保系统及设备采购3、项目概算：70万元4、包别划分：1个包5、供货期：合同签订后10天内完成供货及安装6、免费质保期：3年7、付款方式：设备安装调试后一次性付款二、投标人资格1、符合《政府采购法》第二十二条规定；2、具有本地化服务能力；3、本项目不接受联合体投标；4、投标人须符合下列情形之一：1）开标日前两年内未被合肥市及所辖县（市）公共资源交易监督管理局记不良行为记录或记不良行为记录累计未满10分的；2）最近一次被合肥市及所辖县（市）公共资源交易监督管理局记不良行为记录累计记分达10分（含10分）到15分且公布日距开标日超过6个月；3）最近一次被合肥市及所辖县（市）公共资源交易监督管理局记不良行为记录累计记分达15分（含15分）到20分且公布日距开标日超过12个月；4）最近一次被合肥市及所辖县（市）公共资源交易监督管理局记不良行为记录累计记分达20分（含20分）及以上且公布日距开标日超过24个月。

5、投标人存在以下不良信用记录情形之一的，不得推荐为中标候选人，不得确定为中标人：1）投标人被人民法院列入失信被执行人的；2）投标人或其法定代表人或拟派项目经理（项目负责人）被人民检察院列入行贿犯罪档案的；3）投标人被工商行政管理部门列入企业经营异常名录的；4）投标人被税务部门列入重大税收违法案件当事人名单的；5）投标人被政府采购监管部门列入政府采购严重违法失信行为记录名单的。

三、采购需求前注：1、本需求中提出的技术方案仅为参考，如无明确限制，投标人可以进行优化，提供满足用户实际需要的更优（或者性能实质上不低于的）技术方案或者设备配置，且此方案或配置须经评标委员会评审认可；2、为鼓励不同品牌的充分竞争，如某设备的某技术参数或要求属于个别品牌专有，则该技术参数及要求不具有限制性，投标人可对该参数或要求进行适当调整，并应当说明调整的理由，且此调整须经评标委员会评审认可；3、为有助于投标人选择投标产品，项目需求中提供了推荐品牌（或型号）、参考品牌（或型号）等，但这些品牌（或型号）仅供参考，并无限制性。

投标人可以选择性能不低于推荐（或参考）的品牌（或型号）的其他品牌产品，但投标时应当提供有关技术证明资料，未提供的可能导致投标无效；4、投标供应商应当在投标文件中列出完成本项目并通过验收所需的所有各项服务等明细表及全部费用。

中标供应商必须确保整体通过采购人及有关主管部门验收,所发生的验收费用由中标供应商承担；投标供应商应自行踏勘项目现场，如投标供应商因未及时踏勘现场而导致的报价缺项漏项废标、或中标后无法完工，投标供应商自行承担一切后果；5、根据《关于规范政府采购进口产品有关工作的通知》及政府采购管理部门的相关规定，下列采购需求中如涉及进口产品则已履行相关论证手续，经核准采购进口设备，但不限制满足招标文件要求的国内产品参与竞争；6、在采购活动开始前没有获准采购进口产品而开展采购活动的，视同为拒绝采购进口产品；7、下列采购需求中：要求提供的产品原厂授权、原厂售后服务承诺函、原厂技术服务承诺书或要求加盖原厂公章的相关证明材料，投标供应商须在投标文件中提供上述资料，如投标文件中未提供，投标供应商须在投标文件中作出书面承诺：如果我公司中标，我公司将在中标(成交)公告发布之日起三个工作日内向采购人提供上述资料，逾期未提供的，按自动放弃中标资格处理，由此产生的一切相关责任均由我公司承担；8、下列采购需求中：标注▲的产品，投标供应商在投标文件《主要成交标的承诺函》中填写名称、规格、型号、数量、单价等信息，承诺函经评标委员会评审认可后随评审结果一并公示，如投标文件中未提供、提供不全将可能导致投标无效；9、单一产品采购项目中，提供同一品牌同一型号产品的不同供应商参加同一包项下投标的，以一家供应商计算有效供应商数量。

非单一产品采购项目中，提供标注▲的产品均为同一品牌同一型号的不同供应商参加同一包项下投标的，以一家供应商计算有效供应商数量。

10、如对本招标文件有任何疑问或澄清要求，请按本招标文件“投标供应商须知前附表”中约定方式联系采购代理机构，或接受答疑截止时间前联系采购人，否则视同理解和接受，开标后采购代理机构不再受理对招标文件条款提出的质疑。

一、采购一览表二、技术要求集功能。

事件标准化（归一化）：支持对接收到的日志或Flow数据进行归一化处理，转换为标准格式，以便进行后续的分析；并可随时对本地日志信息进行查询分析。

6.★日志转发存储：将标准日志“实时”转发至市中院关联分析引擎进行分析处理；将标准日志和原始日志转发至分析平台存储集群进行存储；7.★提供3个威胁情报许可服务，提供3年安全巡检服务，要求提供定期巡检，定期出安全态势报告。

8.★要求厂商从2015年至今提交漏洞数量不少于10个。

为建立全市法院安全大数据平台，要求本次采购的终端一体化安全管理系统、流量传感器、市中院网络态势感知与安全运营平台中的流量传感器、日志采集探针、大数据存储与分析平台、关联分析引擎为统一品牌。

要求能够和本次防火墙能够实现联动，威胁数据可相互推送。

（中标(成交)公告发布之日起三个工作日内须向采购人提供此功能测试，如果不支持将以虚假应标处理，所产生的后果将由中标供应商承担）。

提供针对本项目的原厂授权和三年售后服务承诺函或作出书面承诺：如果我公司中标，我公司将在中标(成交)公告发布之日起三个工作日内向采购人提供上述资料，逾期未提供的，按自动放弃中标资格处理，由此产生的一切相关责任均由我公司承担。

终端1.控制中心：采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能。

2.★病毒、恶意代码、木马防护：要求产品本身具备病毒检测功能。

要求产品具备本地多引擎查杀能力，且引擎可配置。

要求支持以自定义黑白名单的方式来管理全网终端的文件。

管理员可以将文件加入白名单或者黑名单。

要求支持文件解压缩病毒查杀，支持对zip、rar、7z等多种格式的压缩文件查杀能力。

对敲诈者病毒提供防护机制，同时提供解密工具，解密工具应为自主研发。

3.移动存储介质管理：支持管理员对入网的移动存储介质进行注册，可以对已注册的移动介质进行管理，包括学习注册、授权、启用、停用、删除、取消注册、导出注册列表等；支持客户端自主申请移动存储介质注册，管理员统一对申请进行审批；支持移动存储介质读写权限划分设置，有效控制不明来历的移动存储可能带来的病毒传播等隐患；支持移动存储介质外出管理，并可以设置外出使用权限以及外出使用次数与有效时间；支持移动存储介质权限设为普通设备与加密设备，可设置是否允许网外使用。

4.资产管理：支持统计指定分组或全网的终端扫描数、终端管理软件安装数、未安装终端数及安装率，支持自动发现设备的IP-MAC地址的3 一体化安全管理系统终端一体化安全平台绑定；支持软、硬件变更，可以设置软、硬件基线，展示终端软、硬件变动记录；支持正版软件的正版序列号的读取功能，确保软件正版化。

5.终端安全运维管控：可统计全网终端或终端应用程序的上传，下载速度与流量；可限制指定或全网终端的上传及下载速度；支持冗余有线网卡、无线网卡、3G网卡、MODEM、ADSL、ISDN等设备的外联控制；违规外联发生时可针对内外网连接状态分别设置违规处理措施；支持终端进程红名单、黑名单、白名单功能，可设置核心进程必须运行，也可保护核心进程不被结束；支持网址白名单，通过信任网址白名单可以管理企业网络内信任的网址，加入信任后终端不再将此网址视为威胁；支持网址黑名单，可设置终端不能访问的网址URL，终端访问这些URL时会被拦截，并展示拦截记录；支持对终端各种外设（USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等）、接口（USB口、串口、并口、1394、PCMIA）设置使用权限；支持对终端桌面系统的账号密码、本地安全策略、控制面板、屏保与壁纸、浏览器安全、杀毒软件检查；终端支持在线、离线两种策略，可同时使用在线或离线两种状态，保证终端安全运行。

6.★准入控制：能够和本次采购的准入控制设备进行对接，支持有线、无线基于应用协议准入方式，准入配置支持保护服务器区域、例外终端等灵活的配置方式；支持标准802.1X准入，支持动态VLAN、动态ACL下发；支持ARP准入方式；支持基于终端的ACL，可以基于协议、端口来控制终端流量，从而无需操作交换机达到终端网络控制目的；支持入网健康检查策略，策略检查项至少包括：远程桌面、U盘自动运行、防火墙、IP获取方式、文件共享、屏幕保护、空密码、IE代理；支持终端修复向导，对不合规的终端提供软隔离，并进行修复向导和一键修复功能；7.★威胁追踪：支持迹象数据搜索,支持IM文件传输、邮件日志、DNS访问审计、证书、操作系统信息、终端进程信息、IP访问审计、U盘记录、驱动信息、安装的软件列表等迹象数据的搜索；支持模糊与精确搜索模式，可与其他数据内容进行关联；支持迹象搜索筛选，支持搜索结果字段关联筛选；支持自定义统计，"支持搜索结果日志展示；支持日志自定义维度筛选与统计；"。

支持搜索筛选，可对多个迹象类型搜索结果的筛；支持迹象便签，支持搜素过程中自定义便签记录搜索过程数据；搜索历史：支持搜索历史查询与回溯。

8.★支持与市中院网络态势感知与安全运营平台联动，要求能够将终端一体化安全管理系统发现的病毒信息、安全事件、威胁情报等安全数据推送至市中院大数据分析平台，进行统一关联分析。

大数据平台也可实时向控制中心推送威胁数据，终端能够实现实时阻断。

（中标(成交)公告发布之日起三个工作日内须向采购人提供测试此功能，如果不供货及安装期限：合同签订后10天内完成供货及安装。

免费质保期：3年。

四、安装调试、质保及售后服务要求（1）供应商应保证货物是全新、未使用过的，并完全符合合同规定的质量、规格和性能的要求的正品。

供应商应保证其货物在正确安装、使用和保养条的件下，在其使用寿命内应具有满意的性能。

在货物最终验收后的质量保证期内，卖方应对由于设计、工艺或材料的缺陷而发生的任何不足或故障负责，费用由卖方负担。

（2）在质保期内，供应商在收到买方关于产品质量问题的通知后七天内，应免费维修或更换有缺陷的货物或部件。

（3）如果供应商在收到通知七天后没有弥补缺陷，买方可采取必要的补救措施，但风险和费用将由卖方承担。

五、其他要求1.投标人的报价应包含所投货物、保险、税费、包装、加工及加工损耗、运输、现场落地、安装及安装损耗、措施费、安全、调试、检测验收和交付后约定期限内免费维保等工作所发生的一切应有费用。