广州市正骨医院采用定点竞价方式实施本次采购，现邀请合格的供应商参与竞价。
一、项目基本信息
（一）项目名称：广州市正骨医院信息技术服务（广州集采）服务采购
（二）项目编号：DDJJ-2021-188428
（三）预算金额：120,000.00
（四）采购需求：

编号	服务描述	需求描述	数量	计量单位
1	服务内容：功能指标 功能描述 基本要求 提供不少于360个授权和一年软件版本及特征库免费升级服务，授权可同时支持普通PC操作系统和服务器Server操作系统。 产品功能组成 反恶意软件 + 防火墙 + 设备控制 + 应用控制 + Web网页控制 + 移动设备管理 系统(移动端点安全系统 + 移动设备管 理系统)+ 数据保护加密系统 + 系统管理平台( 补丁管理系统 + 许可证管理系统 + 软件安装系统 + 镜像管理系统 + 漏洞扫描系统)； 系统要求 产品支持各类Windows 32/64位操作系统，支持苹果Mac OS系统、支持各类32/64 Linux系统（Red hat、SUSE、Cent OS等），支持各类移动操作系统（苹果IOS、安卓、塞班、黑莓OS等）。 病毒处理和修复能力 产品具有文件、web、邮件和网络威胁防护的功能模块，支持 Microsoft 的反恶意软件扫描接口（AMSI）。 某些病毒会修改 USB 设备的固件以欺骗操作系统，将 USB 伪装为键盘,产品支持BadUSB 攻击防护功能。 具备自动漏洞利用防御功能，可阻止恶意软件利用软件漏洞的活动。 具备自适应异常控制功能，该组件会监控和阻止应用程序的异常行为。 具备行为检测技术和修复引擎技术，当恶意行为对系统关键区域比如注册表进破坏或修改后，可回滚恶意软件在操作系统上执行的操作，如通过行为检测技术发现未知勒索病毒进行拦截的同时能够回滚还原被勒索病毒加密破坏的文件。 具备机器学习技术，实现处理更多未知复杂恶意程序和拦截未知的针对性攻击行为并确保最低的误报率，机器学习模型提供了基于决策组合的恶意实体的预执行检测，从观察、启发分析到精确定位，提供深层次安全防护策略。 产品具备云安全网络技术，云辅助技术可提高对未知病毒的响应速度并减少误报，同时有效抵御零日漏洞攻击。 考虑后期的网络安全规划，此次产品需支持本地沙箱服务器与端点杀毒的联动功能，客户端可自动上传可疑文件、沙箱自动分析后可以给出报告。 防火墙和反网络攻击 支持网络数据包规则的防火墙功能，通过建立防火墙策略规则对特定端口选定数据协议发送和接收网络流量。 支持根据应用程序建立网络访问规则，对特定应用程序的网络活动评估和限制，阻止不合法的应用程序网络连接。 具备主机入侵防御功能，跟踪系统中应用程序的活动，根据应用程序的状态管理其活动。同时支持根据应用程序建立网络访问规则，对特定应用程序的网络活动评估和限制，阻止不合法的应用程序网络连接。 合规性管理 支持访问保护多样化的权限锁定功能，支持对操作系统启动设置、系统文件关键设置、系统服务、进程访问、入侵进程（安装钩子、注入代码、重复句柄等）、使用浏览器命令行或浏览器接口等多种方式进行访问保护，提供产品针对代码注入、重复句柄等权限安全设定技术。 可以设置终端应用程序的黑、白名单（禁止黑名单中的程序运行、仅允许白名单中的程序运行）。黑、白名单控制是否可以基于文件指纹方式（HASH等）进行控制。 支持移动存储介质控制，如控制U盘、移动硬盘、手机等设备接入终端，避免移动介质传播病毒的风险，支持外接设备认证功能，即特定的U盘可以使用其他则不可以。 安全管理及升级更新 要求管理控制中心能够统计网络中被管理客户端的操作系统及所安装软件的漏洞信息，并支持客户端漏洞补丁的下载和安装。 对于已经被管控的客户端，能够识别操作系统的未安装系统补丁，可以只能的分析优先级，控制这些计算机进行升级系统补丁操作。 可以对不同客户端中磁盘进行加密操作，并且可以设置排除磁盘加密。 可以对指定文件和文件夹进行加密操作，包括：自定义文件夹、文件扩展名、预定义文件夹、应用程序产生文件和自定义分组。 可以通过管理中心对目标计算机系统进行镜像提取，提取后不改变系统和已安装应用程序，可以通过管理中心对未安装系统目标计算机推送系统镜像。 支持多级管理控制中心（系统中心），对多级管理控制中心能统一集中管理，至少支持5级以上管理。 实现统一平台、统一管理和统一流程，考虑到未来云计算平台的搭建和应用，原厂商须支持虚拟化安全的解决方案，且管控中心能够管理包括物理（Windows、Linux、MacOS等操作系统）、移动（Android、IOS等操作系统）和虚拟化（VMware、Citrix、Hyper-V、KVM）在内的所有安全产品，并集中定制物理、移动和虚拟化的策略配置和报告输出。 具有减少网络负载功能，管理控制中心可针对IP子网或者IP段进行数据传输速度的控制，通过建立相关配置规则，可对最大传输速率和时间等参数进行定义。 丰富的报表功能，包括：保护状态、感染最严重的情况、客户端被网络攻击的情况、终端产品版本和病毒库版本等。 支持多种事件导出方式联动SOC、SIEM等大数据系统平台，支持RFC5424、Spluk（CEF格式）、Arcsight（CEF格式）及QRadar（LEEF格式）。 反病毒数据库条目数达到1500万以上。 产品厂家资质及服务 曾被Gartner 评选为端点防护平台(EPP)的魔力象限中的领导者之一。 需要通过国际上知名和权威的防病毒认证机构VB100的认证，且连续通过70次或以上。 产品原厂备机服务（反ATP攻击平台服务器备机服务一年） 集成服务 现场维护服务（一年）安全问题处理、安全漏洞评估、巡检报告服务（一年）, 无限次事件,定期巡检次数 12 次， 24*7 手机客服,现场病毒查杀服务，现场协助解决安全问题、弱点的评估, 按要求完成多级系统中心管理控制服务器应用服务器安装、客户端安装等集成工作、完成访问控制程序规则等设置 商务要求 供应商需在中标后 7 个工作日内提供投标产品的原厂售后服务承诺函原件和反ATP 攻击平台服务器备机服务承诺函扫描件。 供应商所投产品必须与参数完全响应，并能在相关官方网站核实，无官网或官网信息不一致的，中标后 7 个工作日内提供厂家供货配置证明函（盖产品厂家的公章）、产品说明书为参考依据。否则将视作未能响应需求。 需求详细说明:查看附件	功能指标 功能描述 基本要求 提供不少于360个授权和一年软件版本及特征库免费升级服务，授权可同时支持普通PC操作系统和服务器Server操作系统。 产品功能组成 反恶意软件 + 防火墙 + 设备控制 + 应用控制 + Web网页控制 + 移动设备管理 系统(移动端点安全系统 + 移动设备管 理系统)+ 数据保护加密系统 + 系统管理平台( 补丁管理系统 + 许可证管理系统 + 软件安装系统 + 镜像管理系统 + 漏洞扫描系统)； 系统要求 产品支持各类Windows 32/64位操作系统，支持苹果Mac OS系统、支持各类32/64 Linux系统（Red hat、SUSE、Cent OS等），支持各类移动操作系统（苹果IOS、安卓、塞班、黑莓OS等）。 病毒处理和修复能力 产品具有文件、web、邮件和网络威胁防护的功能模块，支持 Microsoft 的反恶意软件扫描接口（AMSI）。 某些病毒会修改 USB 设备的固件以欺骗操作系统，将 USB 伪装为键盘,产品支持BadUSB 攻击防护功能。 具备自动漏洞利用防御功能，可阻止恶意软件利用软件漏洞的活动。 具备自适应异常控制功能，该组件会监控和阻止应用程序的异常行为。 具备行为检测技术和修复引擎技术，当恶意行为对系统关键区域比如注册表进破坏或修改后，可回滚恶意软件在操作系统上执行的操作，如通过行为检测技术发现未知勒索病毒进行拦截的同时能够回滚还原被勒索病毒加密破坏的文件。 具备机器学习技术，实现处理更多未知复杂恶意程序和拦截未知的针对性攻击行为并确保最低的误报率，机器学习模型提供了基于决策组合的恶意实体的预执行检测，从观察、启发分析到精确定位，提供深层次安全防护策略。 产品具备云安全网络技术，云辅助技术可提高对未知病毒的响应速度并减少误报，同时有效抵御零日漏洞攻击。 考虑后期的网络安全规划，此次产品需支持本地沙箱服务器与端点杀毒的联动功能，客户端可自动上传可疑文件、沙箱自动分析后可以给出报告。 防火墙和反网络攻击 支持网络数据包规则的防火墙功能，通过建立防火墙策略规则对特定端口选定数据协议发送和接收网络流量。 支持根据应用程序建立网络访问规则，对特定应用程序的网络活动评估和限制，阻止不合法的应用程序网络连接。 具备主机入侵防御功能，跟踪系统中应用程序的活动，根据应用程序的状态管理其活动。同时支持根据应用程序建立网络访问规则，对特定应用程序的网络活动评估和限制，阻止不合法的应用程序网络连接。 合规性管理 支持访问保护多样化的权限锁定功能，支持对操作系统启动设置、系统文件关键设置、系统服务、进程访问、入侵进程（安装钩子、注入代码、重复句柄等）、使用浏览器命令行或浏览器接口等多种方式进行访问保护，提供产品针对代码注入、重复句柄等权限安全设定技术。 可以设置终端应用程序的黑、白名单（禁止黑名单中的程序运行、仅允许白名单中的程序运行）。黑、白名单控制是否可以基于文件指纹方式（HASH等）进行控制。 支持移动存储介质控制，如控制U盘、移动硬盘、手机等设备接入终端，避免移动介质传播病毒的风险，支持外接设备认证功能，即特定的U盘可以使用其他则不可以。 安全管理及升级更新 要求管理控制中心能够统计网络中被管理客户端的操作系统及所安装软件的漏洞信息，并支持客户端漏洞补丁的下载和安装。 对于已经被管控的客户端，能够识别操作系统的未安装系统补丁，可以只能的分析优先级，控制这些计算机进行升级系统补丁操作。 可以对不同客户端中磁盘进行加密操作，并且可以设置排除磁盘加密。 可以对指定文件和文件夹进行加密操作，包括：自定义文件夹、文件扩展名、预定义文件夹、应用程序产生文件和自定义分组。 可以通过管理中心对目标计算机系统进行镜像提取，提取后不改变系统和已安装应用程序，可以通过管理中心对未安装系统目标计算机推送系统镜像。 支持多级管理控制中心（系统中心），对多级管理控制中心能统一集中管理，至少支持5级以上管理。 实现统一平台、统一管理和统一流程，考虑到未来云计算平台的搭建和应用，原厂商须支持虚拟化安全的解决方案，且管控中心能够管理包括物理（Windows、Linux、MacOS等操作系统）、移动（Android、IOS等操作系统）和虚拟化（VMware、Citrix、Hyper-V、KVM）在内的所有安全产品，并集中定制物理、移动和虚拟化的策略配置和报告输出。 具有减少网络负载功能，管理控制中心可针对IP子网或者IP段进行数据传输速度的控制，通过建立相关配置规则，可对最大传输速率和时间等参数进行定义。 丰富的报表功能，包括：保护状态、感染最严重的情况、客户端被网络攻击的情况、终端产品版本和病毒库版本等。 支持多种事件导出方式联动SOC、SIEM等大数据系统平台，支持RFC5424、Spluk（CEF格式）、Arcsight（CEF格式）及QRadar（LEEF格式）。 反病毒数据库条目数达到1500万以上。 产品厂家资质及服务 曾被Gartner 评选为端点防护平台(EPP)的魔力象限中的领导者之一。 需要通过国际上知名和权威的防病毒认证机构VB100的认证，且连续通过70次或以上。 产品原厂备机服务（反ATP攻击平台服务器备机服务一年） 集成服务 现场维护服务（一年）安全问题处理、安全漏洞评估、巡检报告服务（一年）, 无限次事件,定期巡检次数 12 次， 24*7 手机客服,现场病毒查杀服务，现场协助解决安全问题、弱点的评估, 按要求完成多级系统中心管理控制服务器应用服务器安装、客户端安装等集成工作、完成访问控制程序规则等设置 商务要求 供应商需在中标后 7 个工作日内提供投标产品的原厂售后服务承诺函原件和反ATP 攻击平台服务器备机服务承诺函扫描件。	1	年

商务需求

编号	需求内容
1	供应商所投产品必须与参数完全响应，并能在相关官方网站核实，无官网或官网信息不一致的，中标后 7 个工作日内提供厂家供货配置证明函（盖产品厂家的公章）、产品说明书为参考依据。否则将视作未能响应需求。

（五）竞价公告时间：2021-09-01 15:50:51 ~ 2021-09-07 00:00:00
（六）供应商报价时间：2021-09-07 09:00～16:00
二、供应商报价须知
（一）本项目的供应商采用公开邀请的方式，符合需求的供应商都可以参与。
（二）供应商应完整、真实、准确的填写采购需求中规定的所有内容。供应商没有对采购需求在各方面都作出实质性响应是供应商的风险，有可能导致其报价被认定为无效报价。
（三）如果因为供应商报价时填报的内容不详，或没有提供采购需求中所要求的全部资料及数据，由此造成的后果，其责任由供应商承担。
（四）供应商应认真核对报价信息，确保符合采购需求，并对其真实性负责。若与实际不符，一经查实，将视为弄虚作假，当次报价无效，并按政府采购相关规定给予处理。
三、定点竞价规则
（一）报价规则
（1）供应商的报价应是总价。
（2）供应商的报价应不高于最高限价。
（3）在报价时间截止前，供应商可以多次报价，最后1次报价为最终报价。
（二）实质性响应审核
报价时间截止后，采购人应当组成评审小组，对参与报价供应商的响应情况进行审核，推荐3家以上实质性响应采购需求的供应商。认定供应商未实质性响应采购需求的，应当说明不能实质性响应采购需求的理由。
（三）成交规则、终止规则
（1）成交规则：报价时间截止后，采购人推荐的实质响应采购需求的供应商有3家以上，系统按照报价由低到高的顺序，确定最低报价供应商为成交供应商。
（2）终止规则：在定点竞价公告期间，采购人因故取消采购任务、变更采购需求；或者在报价时间截止后，参与报价或者实质响应采购需求的供应商不足3家的，竞价终止。
四、项目联系方式
联系方式：李小姐 61251898
采购单位：广州市正骨医院
2021年09月01日