|
2018-05-29 17:00 ~ 2018-06-14 09:00
2018-05-29 17:00 ~ 2018-06-14 09:00
2018-05-29 17:00 ~ 2018-06-14 09:00
2018-05-23 16:46 ~ 2018-05-29 17:00
2017-11-16 09:00 ~ 2017-11-22 17:00
2017-10-26 09:00 ~ 2017-11-01 17:00
2017-03-21 09:00 ~ 2017-03-23 17:00
2017-02-27 09:00 ~ 2017-03-03 17:00
2016-10-27 09:00 ~ 2016-11-17 17:00
2016-11-02 09:00 ~ 2016-11-08 17:00
项目编号:KCCZ-2018-0469
云南省烟草公司西双版纳州公司采购应用安全网关项目、采购终端安全管理系统、采购数据库审计系统项目(以下简称“本项目”)经上级主管部门批准,所需资金为企业自筹,已落实,昆明晨晟招标有限责任公司受招标人云南省烟草公司西双版纳州公司委托,现以公开招标方式确定本项目的中标人,有关事项公告如下。
2.1项目概况:采购应用安全网关、采购终端安全管理系统、采购数据库审计系统。
2.2招标范围:采购清单如下
序号 |
设备 |
规格参数和资质要求 |
数量 |
单位 |
1 |
终端安全管理系统(含网络准入系统) |
产品规格: 终端安全管理系统:控制中心采用B/S架构管理端,具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软件管理、硬件资产管理以及各种报表和查询等功能。支持Windows Server 2008 R2 64位,Windows Server 2012 64位(非Server Core安装);操作系统支持Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10/Windows Server 2003_SP2/Windows Server 2008/Windows Server 2012/中标麒麟/Deepin/SUSE Linux/Red Hat Linux。 网络准入系统:须与终端安全管理系统为同一品牌。1U机架式结构,内置硬盘≥1TB,吞吐率≥600Mbps,≥6个千兆以太网电口,单电源。 主要功能参数(须提供截图说明): 终端安全管理系统: 1.支持浏览器防护,对篡改浏览器设置的恶意行为进行有效防御,并可以锁定默认浏览器设置。 2.终端支持智能屏蔽过期补丁、与操作系统不兼容的补丁,可以查看或搜索系统已安装的全部补丁。 3.支持插件清理,按插件显示展示全网存在的插件和涉及的终端,可清理指定或全部插件、加入信任;按终端显示展示全网每个终端存在的插件,可清理插件。 4.支持正版软件的正版序列号的读取功能,确保软件正版化。 5.支持冗余有线网卡、无线网卡、3G网卡、MODEM、ADSL、ISDN等设备的外联控制;违规外联发生时可针对内外网连接状态分别设置违规处理措施。 6.支持对终端各种外设(USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等)、接口(USB口、串口、并口、1394、PCMIA)设置使用权限。 7.终端支持在线、离线策略,可同时使用在线或离线两种状态,保证终端安全运行。 8.支持移动存储介质外出管理,并可以设置外出使用权限以及外出使用次数与有效时间。可提供硬件安全U盘与终端安全管理系统联动。 9.支持针对Windows XP系统可带来安全隐患的设计机制进行加固性修复。 网络准入系统: 1.支持旁路终端准入部署方式,避免串行设备部署单点故障;支持有线、无线基于应用协议准入方式,准入配置支持保护服务器区域、例外终端等灵活的配置方式。 2.支持标准802.1X准入,支持动态VLAN、动态ACL下发。 3.支持哑终端设备入网控制。 4.支持入网健康检查策略,策略检查项至少包括:远程桌面、U盘自动运行、防火墙、IP获取方式、文件共享、屏幕保护、空密码、IE代理。 5.支持终端修复向导,对不合规的终端提供软隔离,并进行修复向导和一键修复功能。 产品及厂商资质:产品须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》内网主机监测(一级)资质证书和国家保密科技测评中心颁发的《涉密信息系统产品检测证书》安全监控与审计资质证书。厂商须具备网络安全应急服务支撑单位(国家级)资质和CNNVD技术支撑单位(一级)资质。 其他要求:产品包含3年授权及升级服务,工作站数量至少包含170个点,windows服务器数不少于20个,Linux数不少于10个。投标方须提供原厂商出具的针对该项目的投标授权书原件和售后服务承诺书原件。 |
1 |
套 |
2 |
数据库审计系统 |
产品规格:2U机架式结构,≥4个10/100/1000BASE-T电口采集口,至少包含1个扩展槽位,内置硬盘≥500G,双电源,吞吐率≥450Mbps,记录事件≥32000条/秒。 功能参数:审计数据库授权数量≥100,监听口授权数量≥4路。支持审计ORACLE、SQL Server、MY SQL、DB2、Sybase、Informix、Postgresql、Kingbase等各类主流数据库系统。支持对数据库DML、DCL、DDL语句的审计和数据库绑定变量审计。提供针对数据库的XSS攻击行为、SQL注入攻击行为进行审计,并进行实时报警。支持中间件环境下的SQL语句关联到HTTP操作,HTTP操作关联到HTTP-ID,实现中间件环境下的审计追溯。支持报警事件插件的配置管理,例如:事件接收、外发、统计分析、存储等插件。支持告警分类,告警类型至少分为三类,例如:审计报警、日志报警、流量报警。支持syslog日志收集,安全告警概况、安全告警趋势以及实时安全事件的统一展示。支持审计系统与管理系统一体化,不需要安装额外的管理软件,不需要单独的管理设备,无需在被审计系统上安装任何代理。支持双操作系统,当常用系统出现故障可以使用备用系统恢复。支持旁路镜像模式部署,支持IPV6环境部署和IPV6环境下数据库的审计。 产品及厂商资质:产品须具备公安部颁发的《计算机信息系统安全专用产品销售许可证》国标增强级,中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》。厂商应具备完善的信息安全服务体系和足够的信息安全服务保障能力,具备国家级网络安全应急服务支撑单位资质、《ISCCC信息安全服务资质认证证书(一级应急处理服务资质)》和《信息技术服务管理体系认证证书》ISO/IEC 20000-1:2011。在云南省设有常驻机构。 其他要求:投标方须提供原厂商出具的针对该项目的售后服务承诺书原件(3年免费质保和软件升级服务)。供货时须提供原厂商驻云南机构对本项目的原厂正货证明。 |
1 |
套 |
3 |
应用安全网关 |
产品规格:标准1U设备;CPU:Intel G6950;内存8GB;双电源;设备标配提供4个千兆电口(10/100/1000 Base-TX (GbE),),最大支持4个千兆电口和4光口;电源功率400W/400(1+1)冗余电源;SSL (1024-bit) TPS 13500;SSL (2048-bit) TPS 3100;SM2:1500TPS;SSL并发连接500K;SSL吞吐 2Gbps;L4 CPS 110K,L4吞吐量5.1Gbps,L4并发连接数4M;L7 RPS 110K,L7吞吐量2.8Gbps,L7并发连接数1.2M。 主要功能参数(须提供截图说明): 2.支持header和coockie方式传递用户整张证书信息,同时支持header、cookie、url三种方式传输证书某一项信息到后台服务器。 3.支持下载CRL或在线OCSP来检测客户端证书是否作废。 4.支持icmp、tcp、HTTP等等多种主动式服务器健康检查方法。 5.支持两种关系模式的附件健康检查:或和与。 6.支持http请求重定向,可以将客户对一个主机名的请求重定向到另一个主机。 7.支持双系统分区,双系统间能够互为备份以及系统版本升级/回退。 产品及厂商资质:产品须具备商用密码产品型号证书(支持国密算法)和产品著作权证书。厂商须具备商用密码产品定点生产单位证书、商用密码产品销售许可证和计算机信息系统安全专用产品销售许可证。 其他要求:投标方须提供原厂商出具的针对该项目的投标授权书原件和售后服务承诺书原件(3年免费质保和软件升级服务)。 |
1 |
台 |
2.3质量要求:完全满足招标人要求。
2.4标段划分:本项目共3个标段。
1标段:终端安全管理系统(含网络准入系统)采购;
2标段:数据库审计系统采购;
3标段:应用安全网关采购。
投标人报名参与的标段数量不限,投标人可以中标的标段数量不限。
2.5本项目资格审查方式:资格后审。
3.1投标人须为经国家工商行政管理部门登记注册的独立企业(事业)法人或其它组织,具有有效的营业执照,并在人员、设备、资金等方面具有相应的能力。
3.2参与各标段的投标人还须对应满足各个标段采购清单中“产品及厂商资质”及“其他要求”。若原厂商参与投标的,其授权经销商不得参与投标。
3.3业绩要求:2015年至今承担过不少于1项类似安全设备供应或安全技术服务,根据投标人参与的标段对应满足业绩要求,并提供类似业绩证明材料(如协议或合同或中标通知书等)。
3.4财务状况要求:提供2015年—2017年(或2014年—2016年)财务报表(包括资产负债表、利润表、现金流量表)。
3.5信誉要求:
(1)投标人2015年至今无刑事及合同纠纷,无任何不良记录,没有处于被责令停业,无投标资格被暂停或取消,无财产被接管、冻结、破产等状态;没有骗取中标和严重违约、没有处于被项目所在地政府或国家部委禁止市场准入等情形。
(2)投标人在投标期间没有被列入“信用中国(http://www.creditchina.gov.cn)”的“失信被执行人”名单内。
(3)投标人须提供自本招标公告发布之日后检察机关开具的企业、法定代表人行贿犯罪档案查询结果告知函。
3.6本次招标不接受联合体投标。
4.1凡有意参加的潜在投标人,请于2018年5月23日至2018年5月29日(法定公休日,法定节假日除外),每日上午9时至11时,下午14时至17时(北京时间,下同),持单位介绍信、经办人身份证原件、营业执照原件、原厂商出具的针对本项目的投标授权书原件和售后服务承诺书原件,在昆明晨晟招标有限责任公司(昆明市世博路12号世博生态城低碳中心B座1单元12层)获取招标文件。
4.2招标文件每套售价 300 元,售后不退。不支持邮寄。
5.1投标文件递交截止时间为2018年6月14日9时00分,地点为:云南省烟草公司西双版纳州公司三楼会议室。
5.2本项目的开标将于上述投标截止的同一时间同一地点公开进行,投标人的法定代表人或其委托代理人应在投标截止时间前递交投标文件,并准时参加会议。
本次招标公告在中国采购与招标网(www.chinabidding.com.cn)、烟网(www.yanpk.com)以及昆明晨晟招标有限责任公司网站(www.kmcsn.com/)发布上发布。我公司对其他网站或媒体转载的公告及公告内容不承担任何责任。
招标人:云南省烟草公司西双版纳州公司
地 址:云南省景洪市勐泐大道78号
联系人:罗工
电 话:0691-2196003
招标代理机构:昆明晨晟招标有限责任公司
地 址:昆明市世博路12号世博生态城低碳中心B座1单元12层
联系人:夏雨人(15368845950)、姚雪花(13518798685)
电 话:(0871)68338999
传 真:(0871)63145686