项目概况
莲都区人民医院信息安全等级保护建设项目招标项目的潜在投标人应在浙江政府采购网(zfcg.czt.zj.gov.cn),丽水市公共资源交易网(莲都)(http://lssggzy.lishui.gov.cn/ldweb/)获取(下载)招标文件,并于2022年11月17日 14:00(北京时间)前递交(上传)投标文件。
一、项目基本情况
项目编号:浙方咨招2022092号
项目名称:莲都区人民医院信息安全等级保护建设项目
预算金额(元):1200000
最高限价(元):1200000
采购需求:
标项名称:莲都区人民医院信息安全等级保护建设项目
数量:1
预算金额(元):1200000
简要规格描述或项目基本概况介绍、用途:详见招标文件“第二章 招标需求”
备注:
合同履约期限:标项 1,详见招标文件“第二章 招标需求”
本项目(否)接受联合体投标。
二、申请人的资格要求:
1.满足《中华人民共和国政府采购法》第二十二条规定;未被“信用中国”(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
2.落实政府采购政策需满足的资格要求:无
3.本项目的特定资格要求:无
三、获取招标文件
时间:/至2022年11月17日,每天上午00:00至12:00,下午12:00至23:59(北京时间,线上获取法定节假日均可,线下获取文件法定节假日除外)
地点(网址):浙江政府采购网(zfcg.czt.zj.gov.cn),丽水市公共资源交易网(莲都)(http://lssggzy.lishui.gov.cn/ldweb/)
方式:供应商登录政采云平台https://www.zcygov.cn/在线申请获取采购文件(进入“项目采购”应用,在获取采购文件菜单中选择项目,申请获取采购文件)
售价(元):0
四、提交投标文件截止时间、开标时间和地点
提交投标文件截止时间:2022年11月17日 14:00(北京时间)
投标地点(网址):电子加密投标文件:在“政府采购云平台”上传提交,备份投标文件:投标人自行确定是否提交;若提交请将备份投标文件以电子邮件的形式发送至(864338292@qq.com)
开标时间:2022年11月17日 14:00
开标地点(网址):浙江省丽水市莲都区丽水市莲都区公共资源交易中心(莲都区大洋路120-122号5楼)政府采购不见面开标室(528)
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
1.《浙江省财政厅关于进一步发挥政府采购政策功能全力推动经济稳进提质的通知》 (浙财采监(2022)3号)、《浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知》(浙财采监(2021)22号)已分别于2022年1月29日和2022年2月1日开始实施,此前有关规定与上述文件内容不一致的,按上述文件要求执行。
2.根据《浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知》(浙财采监(2021)22号)文件关于“健全行政裁决机制”要求,鼓励供应商在线提起询问,路径为:政采云-项目采购-询问质疑投诉-询问列表:鼓励供应商在线提起质疑,路径为:政采云-项目采购-询问质疑投诉-质疑列表。质疑供应商对在线质疑答复不满意的,可在线提起投诉,路径为:浙江政府服务网-政府采购投诉处理-在线办理。
3.供应商认为采购文件使自己的权益受到损害的,可以自获取采购文件之日或者采购公告期限届满之日(公告期限届满后获取采购文件的,以公告期限届满之日为准)起7个工作日内,对采购文件需求的以书面形式向采购人提出质疑,对其他内容的以书面形式向采购人和采购代理机构提出质疑。质疑供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的,可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。质疑函范本、投诉书范本请到浙江政府采购网下载专区下载。
4.其他事项:无
七、对本次采购提出询问、质疑、投诉,请按以下方式联系
1.采购人信息
名 称:丽水市莲都区人民医院
地 址:丽水市莲都区碧湖镇大众街16号莲都区人民医院
传 真:
项目联系人(询问):马燕波
项目联系方式(询问):0578-2056226
质疑联系人:高洪波
质疑联系方式:0578-2056226
2.采购代理机构信息
名 称:浙江方圆工程咨询有限公司
地 址:丽水市北苑路198号万地财富大厦3楼
传 真:0578-2251356
项目联系人(询问):何仪
项目联系方式(询问):0578-2028308
质疑联系人:杨静
质疑联系方式:0578-2185319
3.同级政府采购监督管理部门
名 称:丽水市莲都区财政局
地 址:丽水市解放街71号
传 真:/
联系人 :刘腾
监督投诉电话:0578-2131236
附件信息:
莲都区人民医院信息安全等级保护建设项目-发布.docx莲都区人民医院信息安全等级保护建设项目-发布.docx
153.0K
序号 | 名称 | 数量 | 配置参数 |
1 | 防火墙 | 1台 | 网络层吞吐量20Gbps,应用层吞吐量10Gbps,并发连接数210万,每秒新建连接数13万。硬件参数:规格:2U,内存大小4G,硬盘容量64GB SSD+48GB SSD,电源:冗余电源,接口16千兆电口+2千兆光口SFP+4万兆光口SFP+。提供三年特征库更新,三年硬件质保,含ips及防病毒模块,三年软件升级。 |
2 | 防火墙 | 1台 | 性能参数:三层吞吐量6G,应用层吞吐量600M,并发连结数150W,新建连接数(CPS)30000个,SSL VPN接入数(最大)1000个,SSL最大加密流量150M ,IPSec VPN隧道数(最大)1000个,IPSec VPN加密速度50M,单电源,4千兆电网口,4个千兆光口;三年原厂保修,含ips及防病毒模块 |
3 | 防火墙 | 1台 | 网络层吞吐量15Gbps,应用层吞吐量6Gbps,并发连接数200万,每秒新建连接数9万,内存大小8G,硬盘容量64GB SSD,电源:单电源,接口8千兆电口+2万兆光口SFP+。提供三年特征库更新,三年硬件质保,三年软件升级。 |
4 | 堡垒机 | 1台 | 性能参数:默认包含运维授权数:50,最大可扩展资产数:150,图形运维最大并发数:100,字符运维最大并发数:200。三年原厂保修。 |
5 | 多维终端安全管理系统 | 1台 | 1U机架结构;单电源;标准配置6个1000MBASE-T接口;每秒事务数(TPS):≥1000(次/秒),最大吞吐量:≥500Mbps,最大并发连接数:1000(条);授权点数:500三年原厂保修 |
6 | 态势感知安全感知管理平台 | 1台 | 性能参数:存储容量:14.4T,在带宽性能1Gbps时存储时长:900天/1Gbps。硬件参数:规格:2U,内存:3*32GB DDR4 2933,系统盘:1*240GB SATA SSD,缓存盘:无缓存盘,数据盘:6*4TB,标配盘位数:8,电源:白金,冗余电源,接口:4千兆电口。产品概述: 安全感知平台定位为客户的安全大脑,是一个集检测、可视、响应处置于一体的大数据安全分析平台,让安全可感知、易运营。产品以大数据分析为核心,结合了威胁情报、UEBA、机器学习、失陷主机检测、大数据关联分析、NTA流量分析、可视化等技术,对全网安全进行可视,帮助用户看清业务、看到威胁、看懂风险,并辅助用户决策。核心能力:1、海量多源异构的数据分析2、全网资产与脆弱性精细管控3、AI精细发现高级威胁4、全过程溯源分析举证5、事件自动化闭环处置6、安全态势全方位感知7、量化安全运营工作绩效含: 安全感知管理平台软件V3.0(*1套); 安全感知系统平台特征库软件 V2.0(*3套);三年原厂产品质保三年原厂软件升级 |
7 | 潜伏威胁探针 | 1台 | 性能参数:网络层吞吐量:≤500Mbps,应用层吞吐量:≤160Mbps。硬件参数:规格:1U,内存大小:4G,硬盘容量:64G minisata SSD,电源:单电源,接口:6千兆电口。含: 潜伏威胁探针系统软件V3.0(*1套); 安全感知系统探针特征库软件V2.0(*3套);三年原厂产品质保三年原厂软件升级 |
8 | 数据库审计 | 1台 | 总网络吞吐量:1000Mbps;双向审计最大数据库流量:100Mbps;峰值事务处理能力TPS:10000条/秒;日志数量存储:10亿条;功能描述:全功能开放;数据库实例授权许可数量:6个;硬件类型:工控机;硬件尺寸:标准2U;CPU规格:4核;内存容量:8GB*2;硬盘容量:2TB*1;硬盘接口:企业级SATA;网口:1管理口+1HA口+4审计口(4个千兆电);网口类型:1000M电口*6;电源配置:双电源;自带防统方。三年原厂保修。 |
9 | 上网行为管理 | 1台 | 性能参数:网络层吞吐量(大包):3.6Gb,应用层吞吐量:450Mb,带宽性能:300Mb,IPSEC VPN加密性能(最高性能):100Mb,支持用户数:1500,准入终端数(默认客户端授权数):800,包转发率:45Kpps,每秒新建连接数:4000,最大并发连接数:150000。硬件参数:规格:1U,内存大小:4G,硬盘容量:64G SSD+960G SSD,电源:冗余,接口:6千兆电口+2千兆光口SFP。含:URL&应用识别规则库升级(*3套); 全网行为管理系统软件V13.0(*1套);三年原厂产品质保三年原厂软件升级 |
10 | 安全服务 | 1套 | 1.规范化要求:项目的架构和实施符合丽水市卫生健康网络信息安全管控平台建设方案(丽卫函〔2020〕635号)的要求。 2.平台接入及配套流量采集设备部署:接入丽水卫健委安全管控平台,并于平台联动。设备能发现已知和未知的高级网络攻击,基于威胁情报的上下文,可以为技术负责人员发现、研判和处置重大安全事件提供部分数据支持,还原和存储网络流量的元数据。 3.安全巡检:定期提供全方位的安全巡检服务,巡检内容包括授权状态检查、版本检查、网络流量检查、运行状态检查。系统资源占用检查、安全告警状态检查等。了解系统的整体工作状态,并为用户提供详细、专业的巡检服务报告。(4次/年) 4.漏洞扫描:SQL注入检测、跨站脚本攻击检测、文件包含漏洞检测等web漏洞检测,对各类操作系统进行漏洞扫描,对IIS、Apache、PHP等常用的软件进行漏洞扫描 对Windows主机、类Unix主机等目标对象进行漏洞扫描,统计漏洞数量、所有开放端口、列出每一个漏洞所存在的主机、详细描述与修补建议,提供扫描报告,并根据扫描报告给出整改建议。( 4次/年) 5.应急响应:提供日常安全应急响应服务,服务期内,当业主发生病毒和蠕虫事件传播影响业务、黑客入侵事件等网络安全事件时,在接收业主的应急技术支持请求时,应在30分钟内响应;如需到现场进行技术支持的,根据路程在2-4小时内到达现场并协助用户进行处理。(1次/年) 6.信息安全通告:每月提供信息安全通告及不定期重要信息安全通告,通过实时和定期2种方式推送,包括威胁情报解读、高危漏洞预警、安全热点、漏洞统计分析、包括媒体关注通告、恶意IP地址攻击信息、安全资讯安全信息,旨在向用户提供有价值的安全预警和威胁情报资讯。 |
11 | 容灾备份软件 | 1套 | 实现数据级别的灾难备份、数据同步、桌面演练、计划内切换和灾难切换,集中 WEB 控制台统一管理灾难备份节点,实现策略配置、数据中心监控、调度运行、一键式操作等任务。授权1个数据库容灾许可,原厂质保服务3年。 |
12 | 等保测评 | 2套 | 等保2.0二级 |
13 | UPS主机 | 1台 | 高频机 三进三出 30kVA\27kW pf=0.9,原厂保修三年 |
14 | 蓄电池 | 64节 | 100ah 延长3小时,原厂三年保修 |
15 | 电池柜 | 2个 | A32 含电池连接线,原厂三年保修 |
16 | PDU | 15个 | 输入 10a 输出 8位 1u 水平安装,原厂三年保修 |
17 | 集成服务 | 3年 | 项目中所有设备的安装、调试及系统环境集成服务,提供新老机房硬件、数据的全套迁移服务,包含HIS、EMR等核心业务数据库迁移及本次超融合系统迁移。 |
功能项 | 技术参数 |
▲性能要求 | 网络层吞吐量≥20Gbps,应用层吞吐量≥10Gbps,并发连接数≥210万,每秒新建连接数≥13万;硬件配置:规格≥2U,内存≥4G,硬盘容量≥64GB SSD+48GB SSD,电源为冗余电源,接口≥ 16千兆电口+2千兆光口SFP+4万兆光口SFP+。提供三年特征库更新,三年硬件质保,含IPS及防病毒模块,三年软件升级。 |
部署方式 | 支持路由、透明、虚拟网线、旁路镜像、混合等多种部署方式,适应复杂使用环境的接入要求。 |
IPv6 | 支持IPv6环境的安全策略设置,实现入侵防御、防病毒、Web应用防护等等安全功能。 |
DDoS防御 | 产品支持异常包攻击防御,异常包攻击类型至少包括Ping of Death、Teardrop、Smurf、Land、WinNuke等攻击类型。 |
产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。 | |
勒索病毒防御 | ●具备勒索软件通信防护功能,提供具备第三方机构关于“勒索软件通信防护”的产品检验报告。 |
产品支持勒索病毒检测与防御功能,需提供国家认可机构出具的关于“勒索防护”的相关证书证明功能有效性。 | |
入侵防御 | 产品内置不低于12000种漏洞规则,同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息,支持用户自定义IPS规则。 |
具备僵尸网络检测功能,可基于僵尸网络检测引擎发现主机的异常外联行为,并提供威胁等级和非法外联次数作为举证。 | |
产品支持僵尸主机检测功能,产品内置僵尸网络特征库超过128万种,可识别主机的异常外联行为。 | |
策略生命周期管理 | 支持策略生命周期管理功能,记录安全策略变更时间、变更账号、变更类型等内容,提升日常安全策略运维管理效率,提供产品功能截图证明。 |
功能项 | 技术参数 |
▲性能要求 | 三层吞吐量≥6G,应用层吞吐量≥600M,并发连结数≥150W,新建连接数(CPS)≥30000个硬件配置:规格≥1U,内存大小≥4G,硬盘容量≥64G minisata SSD,电源:单电源,接口≥6千兆电口+4千兆光口SFP。防病毒模块*1套IPS入侵防御模块*1套产品质保软件升级*3年 |
部署方式 | 支持路由、透明、虚拟网线、旁路镜像、混合等多种部署方式,适应复杂使用环境的接入要求。 |
IPv6 | 支持IPv6环境的安全策略设置,实现入侵防御、防病毒、Web应用防护等等安全功能。 |
DDoS防御 | 产品支持异常包攻击防御,异常包攻击类型至少包括Ping of Death、Teardrop、Smurf、Land、WinNuke等攻击类型。 |
产品支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。 | |
安全防护 | 支持对ICMP、UDP、DNS、SYN等协议进行DDOS防护。 |
支持异常数据包攻击防御,防护类型包括IP数据块分片传输防护、Teardrop攻击防护、Smurf攻击防护、Land攻击防护、WinNuke攻击防护等攻击类型。 | |
产品支持CC攻击防护功能,为保障CC攻击的检测效果,需提供第三方机构关于“CC攻击防护”功能项的产品检验报告。 | |
产品支持基于文件传输方式、文件类型等维度的管控策略配置。 | |
●产品支持用户账号全生命周期保护功能,防止因账号被暴力破解导致的非法提权情况发生,需提供国家认可机构出具的关于“账号安全保护”的相关证书证明功能有效性。 |
功能项 | 技术参数 |
▲性能要求 | 网络层吞吐量≥15G,应用层吞吐量≥6G,防病毒吞吐量≥1G,IPS吞吐量≥1G,全威胁吞吐量≥800M,并发连接数≥200万,HTTP新建连接数≥9万。硬件配置:规格≥1U,内存大小≥8G,硬盘容量≥64G SSD,电源:单电源,接口≥8千兆电口+2万兆光口SFP+。提供三年特征库更新,三年硬件质保,三年软件升级。 |
NAT功能 | 产品支持NAT44 、NAT64、NAT66地址转换方式。 |
IPv6 | 支持IPv6环境的安全策略设置,实现入侵防御、防病毒、Web应用防护等等安全功能。 |
认证方式 | 产品支持3种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证。 |
应用识别 | ●产品支持不少于9000种应用的识别和控制,对包括游戏、购物、图书百科、工作招聘、P2P、社交网络、旅游出行、金融交易等类型应用进行检测与控制,提供功能截图证明。 |
产品联动 | 产品支持与硬件蜜罐产品联动防御,实现对APT攻击的检测与阻断。 |
支持主动诱捕功能,通过伪装业务诱捕内外网的攻击行为,并联合云蜜罐获取黑客指纹信息,并自动封锁高危IP,需提供国家认可机构出具的关于“云蜜罐”的证书证明功能有效性。 | |
入侵防御 | 产品内置不低于12000种漏洞规则,同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息,支持用户自定义IPS规则。 |
具备僵尸网络检测功能,可基于僵尸网络检测引擎发现主机的异常外联行为,并提供威胁等级和非法外联次数作为举证。 | |
产品支持僵尸主机检测功能,产品内置僵尸网络特征库超过128万种,可识别主机的异常外联行为。 | |
网端云联动 | ●产品具备网端云协同联动功能,提供第三方机构关于“网端云协同联动”功能项的产品检验报告。 |
云端联动 | 支持将防火墙安全数据上报云端分析,提供云端独立平台用于安全人员进行安全分析和管理,云端平台需要包含但不限于资产安全、策略下发、安全事件自动处置等功能。 |
技术指标 | 技术要求 |
硬件架构 | 机箱高度:1U |
硬盘 | 硬盘容量:2T |
网络接口 | 标配网口:2*GE电管理口,4*GE电业务口,4*GE光业务口(不含硬件BYPASS模块),(含2个千兆SFP多模光模块),USB口:USB2.0*2,串口:RJ45口*1 |
电源 | 单电源 |
可管理设备数量 | 授权资产:200个,运维用户无限制; |
并发性能 | ●图形类并发会话≥50、单台堡垒机字符类并发会话≥200 |
设备部署 | 设备采用旁路部署,不得影响业务环境;须支持HA主备模式,管理口和心跳口须支持多链路端口绑定功能,防止单网卡或单线故障;支持多台堡垒机异地备份部署,每台设备都能提供运维和审计服务,配置数据自动同步;支持集群部署模式,中心采用HA,节点可以横向扩展,实现统一登录入口、统一配置同步、审计日志集中存储、实时会话集中监控,以满足业务增长需求。 |
用户管理要求 | 支持用户多角色划分功能,如系统管理员、部门管理员、运维员、审计管理员、密码管理员等,对各类角色需要进行细粒度的权限管理;支持用户的批量导入/导出,按用户类型等分组方式;支持用户安全策略功能,如密码锁定次数、密码有效期、密码复杂度、用户有效期、用户登录时间限制、用户登录IP范围等;●支持按部门组织架构(至少5个层级的部门)管理用户数据、资产数据、授权数据、审计数据(须提供此功能截图证明);每个部门可以管理本部门及下级部门的用户角色:部门管理员、运维管理员、审计管理员、运维员;每个部门的部门管理员可以管理本部门及下级部门的主机、授权关系、策略;每个部门的审计管理员可以管理本部门及下级部门的运维会话日志。 |
身份认证要求 | ●产品内置VPN模块,无需与其他VPN设备联动,实现运维入口安全接入(须提供此功能截图证明);支持与AD、LDAP、RADIUS、吉大正元、北京CA认证系统联动登录堡垒机,支持自动同步AD/LDAP用户;支持与get、post、soap发送方式的http短信网关平台进行联动,实现短信动态口令双因素认证机制,如与阿里云短信服务、SendCloud联动;支持手机APP动态口令认证方式登录堡垒机,且新用户首次登录后需强制绑定APP动态口令;堡垒机须内嵌动态令牌和USB Key认证引擎,可同时使用动态令牌和USB Key基于不同的用户设置不同的双因子认证模式,如user1用动态令牌、user2用USB Key、user3手机APP动态口令认证;●支持采用国密加密算法进行核心敏感数据加密存储(须提供此功能截图证明)。 |
设备管理要求 | 支持常用的运维协议:SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin;可通过应用发布的方式进行协议扩展,如数据库Oracle、MSSQL、MySQL、VMware vSphere Client、浏览器等客户端工具;支持DB2、Oracle、MySQL、sqlserver主流数据库协议代理运维,可直接调用本地Windows系统的数据库客户端工具,支持自动登录、无需应用发布前置机;●IE/Chrome代填应用发布:HTTP/HTTPS协议的Web设备,且可以直接代填账号和密码,需提供第三方机构证明;可以通过socks5/http/ssh等代理协议连接管理异地云资源区中私有网络的云主机;支持对设备进行按设备类型分组、按部门分组,支持设备批量导入/导出;支持设备账户和密码的自动登录、手工登录、二次自动登录模式;●支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系,甚至可自动完成授权,提供第三方机构证明;导出的设备信息文件加密存储,解密时须由2个管理员同时解密才能查看到设备信息文件内容。 |
工单流程要求 | 运维人员可以向管理员申请需要访问的设备,申请时可以选择:设备IP、设备账户、运维有效期、备注事由等,并且运维工单以邮件方式通知管理员;管理员对运维工单进行审核之后以邮件方式通知给运维人员;如果允许,则运维人员才可访问;否则就无法访问。 |
自动改密要求 | 支持定期自动修改Windows服务器、网络设备、Linux/unix等目标设备密码功能;支持完善的自动改密安全保护机制,包括:改密前备份、备份失败不改密、改密后备份、密码文件加密;支持发送方式,包括邮件、FTP、SFTP等;支持自动密码恢复、手工验证密码、密码强度控制等。 |
运维方式要求 | 支持通过堡垒机页面直接调用本地Windows系统里的plsql、sqlplus、toad、sqlwb、ssms、MySQL.exe等数据库客户端工具;支持使用本地的SecurCRT/Xshell/OpenSSH工具通过SSH网关代理方式直接登录字符设备;可以使用SSH-agent-forwarding登录到ssh服务器,用于登录堡垒机和登录ssh主机使用相同私钥的场景;支持在mac电脑里使用navicat工具通过堡垒机登录MySQL、Oracle等数据库服务器;AD/LDAP环境,支持直接使用登录堡垒机的AD/LDAP用户及密码可以直接自动登录到服务器里;可以使用密码或公钥的方式登录到SSH资产,并且可以发送运维用户信息、运维来源IP等环境变量到资产上(须提供此功能截图证明)。 |
审计日志要求 | 支持对运维操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容(如对文件的上传、下载、删除、修改等操作等)的详细行为日志;支持保存SSH的sz/rz命令(zmodem)传输的原始文件;支持保存SFTP/FTP传输的原始文件;支持保存RDP粘贴板(桌面之间复制-粘贴)传输的原始文件;支持保存RDP磁盘映射传输的原始文件;支持对RDP屏幕文字内容、标题窗口、键盘输入的记录和搜索定位;支持审计主流数据库(如DB2、Oracle、MySQL、sql server)运维中的SQL语句,可进行关键信息定位查询;支持全局搜索审计日志,无需区分图形/字符/文件/应用类型,只需通过关键信息直接搜索定位;审计数据支持通过SFTP/FTP方式自动归档,并在页面中可以查询哪些数据是否归档,可以设置归档成功之后自动删除数据,归档后的数据可以用专用播放器离线查看。 |
安全策略要求 | 支持通过基于时间、IP/IP段、用户/用户组、设备/设备组、设备账号、命令关键字、控制动作、黑白名单等组合访问控制策略,授权用户可访问的目标设备;对重要设备启用登录审核功能,运维人员须向管理员申请登录,管理员允许之后才可登录;否则无法登录;●支持对重要命令进行审核:运维人员执行命令后,须等到管理员审批通过后才可执行成功,提供第三方机构证明;支持自动推送命令任务,如可自动备份交换机/路由器的配置信息、可自动执行周期任务;并将结果以邮件/FTP/SFTP的方式发送给相关管理员;支持运维空闲会话时间全局设置限制功能。 |
报表统计要求 | 内置丰富的报表统计模板,可点击柱状图、曲线图进行数据钻取分析,且支持PDF、doc、html格式导出;内置根据运维人员和组生成各种维度的分析报表,维度包含总为运维次数、时长、活动时长、会话起止时间、会话大小、命令数、上传下载文件数,分别从全局及平均值、最大值、最小值、单次运维、单个会话等角度提供非常有价值有意义的报表;支持运维报表自动定期发送,提供一键导出符合等级保护、SOX法案要求的综合分析报告。 |
系统管理要求 | 支持自身审计,包括但不限于:系统状态检测、登录日志、用户配置日志、设备配置日志、授权配置日志、策略配置日志、运维访问日志、系统配置日志等支持系统日志报表统计功能,包括但不限于登录日志统计、配置日志统计、运维访问日志统计等,可以导出报表;支持邮件/Syslog方式输出告警日志;支持SNMP方式输出系统信息;提供排错工具:ping、TCP端口检测、UDP端口检测、路由跟踪等;需提供用户、资产、授权的增删改查等API接口,允许第三方平台调用堡垒机的API接口,实现用户、资产、权限自动同步到堡垒机,简化堡垒机配置工作量。 |
序号 | 指标项 | 技术规格要求 |
基础要求 | 基于linux开发的嵌入式专用系统,支持软硬件一体或虚拟化部署。 | |
▲硬件指标 | 1U机架结构;单电源;标准配置6个1000MBASE-T接口; 每秒事务数(TPS):≥1000(次/秒),最大吞吐量:≥600Mbps,最大并发连接数:1000(条);授权点数:500 | |
客户端 | ●客户端支持自定义,包括但不限于是否显示客户端图标、自定义客户端名称、客户端安装包名称是否加密、是否启用万能卸载码等 | |
●客户端版本支持逐步升级,管理员可自定义全部、部分网段更新或禁止指定网段更新的策略 | ||
违规预警 | 支持针对违规外联、修改系统时间、PC资源使用异常等异常行为进行预警;管理员可自定义违规策略处置策略,包括但不限于报警、断网、锁屏、关机、消息提示、截屏 、代理修复等,并支持自定义策略等延后时间。 | |
行为审计 | 支持包括但不限于流量、进程、截屏、文件、协议、账户、邮件、打印、服务、共享、注册表、刻录等行为的审计。 | |
安全基线检查 | 支持终端安全基线检查,包括但不限于计算机名称、是否加入域、密码策略、弱口令、软件黑白名单、进程黑白名单、系统服务、系统共享等基线检查。提供自动修复功能。 | |
支持主流的杀毒软件版本、病毒库和运行情况的检查,包括但不限于微软MSE、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、NOD32、360、天擎、趋势、小红伞、可牛、windows defender等,支持自动修复功能 | ||
支持针对检查项的占分权值进行设置,权值决定终端违规的惩罚措施 | ||
USB接入管理 | 支持usb口禁止接入、仅准许接入非存储介质策略 | |
●支持存储介质使用在线审批,终端用户在线发起申请,管理员在线审批、下发策略。策略包括但不限于强制分区、加密、读写权限限制、禁止可执行文件自运行 | ||
支持指定USB使用范围 | ||
网卡绑定配置 | 能够实时监测终端IP地址、MAC地址、DNS配置等相关网络信息,支持对应信息的实时绑定,当IP或MAC发生改变时能够强制恢复至修改前。 | |
●管理员可以授权部分用户修改IP地址 | ||
行为控制 | 支持对终端防火墙、外设、网站访问 、组策略、打印、文件访问等进行控制 | |
资产管理 | 支持软硬件资产管理,可对软硬件资产变动提供报警 | |
终端外设管控 | 支持对终端上正在使用的外设设备进行识别和报表展示,包括不限于名称、型号、插入时间、插入终端信息等,并支持对该外设进行一键禁用 | |
策略应用 | 违规预警、安全审计、安全基线、usb接入管理、行为控制、资产管理等均支持灵活的策略应用,包括但不限于根据角色、部门、指定终端、用户、ip段等应用。 | |
违规报表 | 可提供实时安全态势、安全趋势、违规趋势、违规对比、违规类型等各类报表。 | |
远程协助方式 | 管理员计算机与被管理计算机采用专用tcp端口进行直接连接,远程协助时不占用服务器端口资源。远程协助支持双向穿透NAT或VPN的远程屏幕控制。 | |
对远端计算机远程查看和远程控制,可根据管理需要灵活配置是否强制管理还是授权管理。 | ||
远程查看、远程控制可以根据管理需要和网络状况,选择、配置适合管理员的窗口分辨率、显示比例、色彩、鼠标按键、光标等。 | ||
权限管理员支持限制操作管理员远程控制的权限,是否允许强制查看、控制和文件传输,允许指定必须申请管理的终端列表。 | ||
●支持远程开启计算机,支持定时、批量开启计算机 | ||
屏幕录像审计 | 支持以截图的形式录制计算机的操作录像,支持以视频的形式播放,支持快进、快退、暂停、播放速度调节。 | |
支持自定义选择录制的帧率、图像质量及将视频上传和存储到第三方的文件服务器,可自动清理过期录像。 | ||
支持基于桌面程序窗口的筛选录制,可实现只录制指定窗口的屏幕记录。 | ||
软件分发 | 能够支持可执行程序、MSI安装包或者文档数据文件自动下发与安装 | |
能够自动统计分发成功率及软件安装成功率,支持进程、注册表、安装路径等多种参数判断方式 | ||
支持根据操作系统不同分发不同升级包,提高软件分发功能对操作系统系统的适应性 | ||
软件自动分类 | 对终端上安装的所有软件按照软件类型进行分类,比如QQ、微信自动归类为聊天软件,offic、windows自动归类为办公软件 | |
支持软件版本比对,检查终端上安装的软件版本和购买的软件版本是否一致 | ||
水印管理 | 支持自定义配置水印类型、水印信息内容、大小、位置及应用范围等; | |
水印内容支持标签管理,可以自定义IP、MAC、计算机账户等内容,不同的用户终端可以看到不同的水印信息; | ||
支持基于进程、窗口等方式触发水印 | ||
支持矢量水印技术,可以将水印信息编码为矢量点阵水印; | ||
资质要求 | 公安部《信息安全产品检测报告-内网主机检测(增强级)》 | |
公安部《计算机信息系统安全专用产品销售许可证-内网主机检测(增强级)》 | ||
版权局《计算机软著著作权登记证书》 | ||
国家保密科技测评中心《涉密信息系统产品检测证书(主机监控与审计产品)》 | ||
提供国家网络与信息系统安全产品质量监督检验中心出具的安全测试证书 | ||
所投产品必须入围《安可替代工程适配产品清单-网络安全产品-1-2021》名录 |
功能项 | 技术参数 |
▲硬件要求 | 性能参数:实际存储容量≥14.4T,在带宽性能1Gbps时存储时长≥900天/1Gbps硬件参数:规格≥2U,内存≥3*32GB DDR4 2933,系统盘:1*240GB SATA SSD,数据盘≥6*4TB,标配盘位数≥8,白金冗余电源,接口≥4千兆电口。产品质保(*3年);软件升级(*3年); |
监控中心 | 支持不同安全视角展示12个以上独立的大屏展示功能,包括全网安全态势感知大屏、分支安全态势、安全事件态势、通报预警态势、资产态势大屏等,可在一个屏幕上自动切换轮播不同的大屏,所有大屏可自定义播放顺序。 |
支持对安全事件、外部攻击者、ATTCK能力图谱等维度进行自定义设置实现实时告警展示。 | |
可视区域基于数据中心、总部、租户等按照风险等级(优秀、良、中、差)来展示数据中心的情况。支持对数据中心正常反问的趋势和攻击者监视和分析威胁的说明。 | |
支持自定义分支管理权限,分支管理员具备独立的管理页面,只能管理和查看所属分支的业务和终端资产的安全信息且具备完整的功能展示。 | |
支持自定义配置资产指纹识别规则,可基于流量行为细化资产类型,支持资产类型识别规则自定义和属性指纹特征自定义。 | |
支持跨三层取MAC地址,识别资产MAC地址,并能够解决不同资产IP冲突问题,以及DHCP场景IP变更的问题。 | |
分析中心 | 支持DNS服务器日志导入,可以接入DNS服务器的日志,安全分析引擎将结合DNS服务器的日志,定位出DNS服务器代理风险外连场景下真实源IP,从而有效地进行风险处置闭环。 |
●具备安全分析引擎,包括安全日志分析引擎、DnsFlow行为分析引擎、HttpFlow分析引擎、NetFlow分析引擎、MailFlow分析引擎、SmbFlow分析引擎、威胁情报分析关联引擎、异常账号行为分析引擎、文件智能分析引擎等,提供第三方机构检验报告,其中需支持对安全分析引擎进行自动和离线手动升级。 | |
具备规则检测引擎,通过异常行为分析结合各类机器学习算法完成高级威胁检测,包括内网穿透、代理、远控、隧道、反弹shell等场景。 | |
文件威胁分析支持平台内置的静态文件检测引擎、AI智能引擎、SAVE查杀引擎、webshellkiller引擎,利用LSA, AutoEncoder, LogicRegression, SVM, 随机森林,XGBoost等多种机器学习算法组合进行综合研判。支持采用AI技术针对无文件落地的恶意脚本进行检测。 | |
支持联动云沙箱,支持将文件手动上传云沙箱进行验证和补充举证,支持展示云沙箱报告列表,可以看到云沙箱的结果,点击查看报告详情,可跳转到云沙箱平台查看详细报告。 | |
支持对smtp、imap、pop3、webmail等邮件协议审计,提取邮件正文和附件中的流量,并对邮件附件、正文链接、邮件行为、发件人等多维度进行规则和机器学习检测,从而识别出钓鱼邮件、病毒邮件、垃圾邮件、鱼叉式钓鱼等恶意邮件。 | |
运维管理 | 支持以PPT形式快速生成日报、周报、月报、季度报、年报,包含网络安全整体解读、网络安全风险详情、告警及事件响应盘点,帮助用户高效汇报,体现安全工作价值。 |
支持与同品牌超融合联动,新增分布式防火墙策略,并将超融合上的中毒虚拟机内部关机、挂起以及新建虚拟机存储快照,提供功能截图证明。 | |
订阅方式支持邮件订阅、微信订阅和短信订阅。 | |
支持等级保护管理功能,提供第三方机构功能检测报告,其中等级保护内容需包括基础信息、定级、备案、差距分析、整改、测评、监督检查等信息。 | |
支持流量探针统一升级管理,支持监控流量探针与安全组件的运行状态,包含日志传输模式、日志传输量、最近同步信息等。 |
功能项 | 技术参数 |
▲硬件参数 | 网络层吞吐量:≥500Mbps规格不低于:1U内存≥4G,硬盘容量≥64GB SSD,接口≥6千兆电口。产品质保(*3年);软件升级(*3年); |
部署模式 | 旁路部署,支持探针接入多个镜像口,每个接口相互独立且不影响 |
资产发现 | 具备主动发送少量探测报文,发现潜在的服务器(影子资产)以及学习服务器的基础信息,如:操作系统、开放的端口号等。 |
基础检测功能 | 具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等;具备多种的入侵攻击模式或恶意UR监测模式,可完成模式匹配并生成事件,可提取URL记录和域名记录。 |
敏感信息检测 | 支持敏感数据泄密功能检测能力,可自定义敏感信息,支持根据文件类型和敏感关键字进行信息过滤。 |
异常流量检测 | 支持标准端口运行非标准协议,非标准端口运行标准协议的异常流量检测,端口类型包括3389、53、80/8080、21、69、443、25、110、143、22等,提供产品功能截图证明。 |
支持ICMP、UDP、SYN、DNS等协议外发异常流量检测,支持自定义阀值。 | |
僵尸网络行为检测 | 支持HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测。 |
审计白名单 | 审计白名单只支持源目IP、源目端口和日志类型。 |
高级检测 | ●支持未知威胁检测能力,需提供国家认可机构出具的关于“未知威胁检测”的证书证明功能有效性。 |
支持传输安全检测日志,包括网络攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。 | |
违规访问检测 | 支持IP,IP组,服务,端口,访问时间等定义访问策略,主动建立针对性的业务和应用访问逻辑规则,包括白名单和黑名单方式。 |
抓包分析 | 支持流量抓包分析,可定义抓包数量、接口、IP地址、端口或自定义过滤表达式。 |
管理功能 | 支持设备内置简单命令行管理窗口,便于基础运维调试; |
可实时监控设备的CPU、内存、存储空间使用情况; | |
能够监控监听接口的实时流量情况。 |
指标项 | 技术参数 |
▲性能要求 | 支持的数据库实例个数:6;审计性能:峰值SQL处理能力≥10000条/秒;硬件最大吞吐量1000Mbps;双向审计数据库流量100Mbps;标配日志存储数10亿条;审计日志检索能力≥1500万条/秒。 |
硬件要求 | 2U机架式;内置交流双电源;产品采用专用工控机硬件架构,非普通PC服务器,MTBF(平均故障间隔时间)≥65000小时;处理器采用Intel高性能CPU,内存≥2*8GB,硬盘≥2TB(2T*1);网络端口:配备至少2个千兆电口管理口(admin口1个、HA口1个);支持千兆网络环境下的监听能力;标配至少4个千兆电口。最大可扩展至4千兆电4千兆光 |
部署方式 | 旁路部署模式下无须在被审计数据库系统上安装任何代理即可实现审计; |
在目标数据库安装Agent解决云环境、虚拟化环境内部流量无法镜像场景下数据库的审计; | |
支持分布式部署,管理中心可实现统一配置、统一报表生成、统一查询、一键批量升级所有节点; | |
协议支持 | 支持Oracle(包括21C及其他版本)、PostgreSQL(14及其他版本)、SQL Server、DB2、Informix、Sybase、MySQL、MariaDB、Sybase IQ、Vertica、TiDB、PolarDB、PolarDB-X、HANA等主流数据库的审计; |
●支持MongoDB、Hbase、Hive、impala、Elastic Search、HDFS、Cassandra、greenplum、LibrA、graphbase、cache、Redis、ArangoDB、Neo4j、OrientDB等数据库的审计; (需提供截图证明) | |
审计功能 | 支持数据库操作表、视图、索引、存储过程等各种对象的所有SQL操作审计 |
审计信息能够记录执行时长,影响行数、执行结果描述与返回结果集; | |
支持数据库请求和返回的双向审计,特别是返回字段和结果集、执行状态、返回行数、执行时长、客户端工具、主机名等内容,支持通过返回行数控制返回结果集大小 | |
支持超长SQL语句(最长4M)审计; | |
智能发现 | 支持自动发现流量中的数据库信息,简化配置; |
安全审计 | 支持审计记录中敏感数据的模糊化处理,内置常见敏感数据掩码规则,支持自定义; |
产品具有内置规则,规则类型有SQL注入、账号安全、数据泄露和违规操作等,并可依据规则进行邮件告警,要求提供产品功能截图; | |
支持内置安全规则单独升级,需提供产品功能截图; | |
支持信任规则,信任规则至少支持18个匹配条件 | |
统计报表 | 系统内置多种报表模板库,报表不少于20种 |
报表支持严格按照塞班斯(SOX)法案、等级保护标准要求生成多维度综合报告 | |
支持HTML、PDF、PNG、Word、csv、xls等格式的报表导出 | |
模型分析 | 可依据客户端工具名、数据库用户名、客户端IP、操作系统用户名、客户端主机名、数据库名、操作类型、服务器IP等配置行为模型,并可查看相应告警日志,提供产品功能截图; |
防统方功能具备 | 产品需要有医疗防统方专版,且支持与通用版本的切换; |
内置HIS系统 | 内置的HIS系统厂商信息包括方正国际、天津天健、东联、联众、创业、军卫、联想、金仕达卫宁、东软、东华等; |
IP关联 | 支持通过IP地址关联人员的工号、姓名、手机、科室、房间、主机名、Mac地址等信息 |
统方告警统计 | 首页支持通过曲线图方式直观展示每小时统方告警数量,支持首页显示统方告警名称的TOP5和BOTTOM5; |
告警语句SQL模板统计 | 支持首页展示TOP20的统方告警语句的SQL模板。 |
Agent管理 | 支持在审计管理端批量安装、卸载、重新安装审计代理; |
支持在审计页面直接升级或回退已安装在数据库服务器上的Agent,且升级或回退不需要输入数据库服务器的账号、密码; | |
可监控Agent的转发速率,以及Agent所在数据库服务器的CPU、内存利用率,并可设置CPU、内存利用率的上线阈值,超阈值时Agent将自动停止转发数据,并提供国家检测机构(公安部或国家保密科技测评中心)检测报告; | |
三层关联 | 可提供客户端访问Web服务器的URL和应用服务器访问数据库的SQL语句关联功能; |
售后服务 | 提供7*24小时原厂商400支持热线;提供不少于三年质保服务,包含但不限于硬件保修、系统升级等服务内容; |
功能项 | 技术参数 |
▲性能配置 | 网络层吞吐量(大包)≥3.6Gb,应用层吞吐量≥450Mb,带宽性能≥300Mb,支持用户数≥1500,准入终端数(默认客户端授权数)≥800,包转发率≥45Kpps,每秒新建连接数≥4000,最大并发连接数≥150000。硬件参数:规格≥1U,内存大小≥4G,硬盘容量≥64G SSD+960G SSD,电源:冗余,接口≥6千兆电口+2千兆光口SFP。产品质保(*3年); 软件升级(*3年); |
部署方式 | 要求设备支持网关模式,支持NAT、路由转发、DHCP等功能;支持网桥模式,以透明方式串接在网络中;支持旁路模式,无需更改网络配置,实现上网行为审计;支持两台及两台以上设备同时做主机的部署模式; |
IPv6支持 | 支持部署在IPv6环境中,相应的所有功能(上网认证、应用控制、内容审计、报表等等)均都支持IPv6。(提供产品功能证明材料) |
DNS代理 | 支持DNS代理,能够基于用户、域名、目标DNS,指定代理策略生效,代理策略可以设置为:重定向至DNS服务器、解析为IP、丢弃、重定向至指定线路; |
业务需要 | 为减少短信费用投入,要求设备支持微信身份验证,用户可以通过微信“扫一扫”、关注公众号等操作获取上网权限,后台能够记录下用户微信的ID,支持与第三方微信平台对接,无需修改第三方平台代码; |
终端资产业务可视管理1)支持图形化查看当前内网IP使用情况,帮助管理员减少人工维护IP表的工作量;2)对网络接入的终端进行可视化管理,展示终端详细信息、异常状态等 3)支持查看终端类型,以及终端详细信息(厂商,系统,端口等);4)支持查看终端类型分布;(以上提供截图证明文件) | |
为满足访客PC的简易接入授权,访客终端接入无线网络后,终端自动弹出二维码页面,审核人通过手机扫描访客终端二维码,添加备注信息,访客即可完成上网,同时设备记录访客备注信息、接入终端MAC以及审核人帐号。 | |
为保证会议认证接入,支持提供二维码和会议号,用户扫码或输入会议号认证上网;支持通过验证手机号码实名认证;(提供产品界面截图) | |
为确保我单位不会通过SSL加密内容发生通过互联网出口泄密事件,要求设备必须能够识别并过滤SSL加密的钓鱼网站、金融购物网站;识别和审计加密的邮箱(如GMAIL)等; | |
针对内网用户的web访问质量进行检测,对整体网络提供清晰的整体网络质量评级,支持以列表形式展示访问质量差的用户名单,支持对单用户进行定向web访问质量检测(提供产品功能证明材料) | |
应用识别规则库 | 支持根据标签选择应用,标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类;此外可根据我单位需求自定义标签,根据标签做应用控制。 |
应用控制 | 设备内置应用识别规则库,支持超过9000条应用规则数,支持超过6000种以上的应用,1000种以上移动应用,并保持每两个星期更新一次,保证应用识别的准确率;(提供产品功能证明材料) |
流控黑名单 | 基于“流量”、“流速”、“时长”设置配额,当配额耗尽后,将用户加入到指定的流控黑名单惩罚通道中(提供产品功能证明材料) |
P2P智能流控 | 要求设备有效抑制如迅雷、ppstream等P2P应用带宽,通过抑制可看到出口上下行带宽的明显改善。 |
SaaS应用规则 | 对Saas应用有默认分类标签,帮助客户统一配置策略,支持超过200种主流网络会议/办公OA/教育等学习应用;(提供产品界面截图) |
SSL加密内容审计和过滤 | 支持识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等,同时支持SSL硬件加速卡解密,从而可提高SSL全流量解密性能; |
单用户行为分析 | 针对单用户的行为分析(包括:应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等) |
指标项 | 详细要求 |
服务要求 | 1.规范化要求:项目的架构和实施符合丽水市卫生健康网络信息安全管控平台建设方案(丽卫函〔2020〕635号)的要求。 2.平台接入及配套流量采集设备部署:接入丽水卫健委安全管控平台,并于平台联动。设备能发现已知和未知的高级网络攻击,基于威胁情报的上下文,可以为技术负责人员发现、研判和处置重大安全事件提供部分数据支持,还原和存储网络流量的元数据。 3.安全巡检:定期提供全方位的安全巡检服务,巡检内容包括授权状态检查、版本检查、网络流量检查、运行状态检查。系统资源占用检查、安全告警状态检查等。了解系统的整体工作状态,并为用户提供详细、专业的巡检服务报告。(4次/年) 4.漏洞扫描:SQL注入检测、跨站脚本攻击检测、文件包含漏洞检测等web漏洞检测,对各类操作系统进行漏洞扫描,对IIS、Apache、PHP等常用的软件进行漏洞扫描 对Windows主机、类Unix主机等目标对象进行漏洞扫描,统计漏洞数量、所有开放端口、列出每一个漏洞所存在的主机、详细描述与修补建议,提供扫描报告,并根据扫描报告给出整改建议。( 4次/年) 5.应急响应:提供日常安全应急响应服务,服务期内,当业主发生病毒和蠕虫事件传播影响业务、黑客入侵事件等网络安全事件时,在接收业主的应急技术支持请求时,应在30分钟内响应;如需到现场进行技术支持的,根据路程在2-4小时内到达现场并协助用户进行处理。(1次/年) 6.信息安全通告:每月提供信息安全通告及不定期重要信息安全通告,通过实时和定期2种方式推送,包括威胁情报解读、高危漏洞预警、安全热点、漏洞统计分析、包括媒体关注通告、恶意IP地址攻击信息、安全资讯安全信息,旨在向用户提供有价值的安全预警和威胁情报资讯。 |
指标项 | 详细要求 |
部署要求 | 国产自主研发软件,非OEM产品,具备软件著作权证书(投标时提供证书复印件并加盖原厂公章); |
支持防范因自然灾害、各类软硬件故障、逻辑错误等情况所造成的业务系统不可用,提供应急灾难恢复功能,保障业务连续性; | |
支持针对数据库、网络等整体或单项按需进行切换恢复; | |
容灾系统对生产数据库服务器的性能损耗影响不得超过生产数据库服务器总体的性能的5%; | |
配置1套容灾管理软件许可(1个数据库容灾许可),并包含1年软件及升级服务; | |
●支持针对部署在小型机、X86物理服务器、虚拟机和云主机上的数据库系统进行容灾; | |
支持对部署在AIX、HP-UNIX、Solaris、Windows、RHEL、Centos、Ubuntu、中标麒麟等操作系统下的数据库进行容灾,满足数据库系统复杂性和兼容性需求; | |
支持对Oracle(含RAC)、SQL Server、MySQL、达梦等数据库进行容灾; | |
要求容灾软件安装过程中,无需改造生产主机上的文件系统,无需更改系统卷配置; | |
要求数据库内不允许嵌入任何程序,不修改生产数据库配置参数,不增加数据库内的表格或其他对象; | |
软件部署完后,无需重启或中断业务即可生效; | |
支持容灾端数据库初始化自动化,无需重新配置; | |
数据同步 | 支持含小型机、物理机、虚拟化和云计算等平台下的数据库同步; |
数据同步支持多节点同步,如主主、主备、一对多、级联等同步模式; | |
数据库同步采用物理同步方式,支持数据库中所有对象的同步,支持所有DDL、DML等语句的复制。 | |
基本要求 | 要求具备实时监测数据传输状态的功能,并且当链路故障恢复后可自动执行断点续传。 |
要求灾备系统具有数据压缩功能,对容灾数据进行压缩,适应在窄带宽传输的要求 | |
支持利用多块网卡或多条链路实现链路容错,当某一链路出现故障、暂停或时断时续的现象时,灾备系统可以实现切换,不影响灾备系统的运行。 | |
针对Oracle数据库,要求支持实现对数据库的所有对象和数据操作复制,且实现生产和灾备站点之间的数据库对象完全一致; | |
支持同步和异步模式,同步模式下要求实现数据零丢失; | |
支持监测RPO时间指标并可在监控视图和大屏视图上进行展示(投标时提供功能截图并加盖原厂公章); | |
支持预估RTO时间指标并可在监控视图和大屏视图上进行展示; | |
在启动容灾切换后,切换时间小于5分钟; | |
功能要求 | 提供直观的简体中文图形化WEB操作控制台,可以在一个WEB图形界面里管理所有业务系统的容灾系统管理, 要求所有容灾功能统一在WEB界面上操作。 |
支持对网络和数据据库容灾对象进行资源化定义和管理; | |
支持从数据业务视角监测各主从资源状态及指标详情,支持按分钟、小时、日、周、月等时间维度进行自由切换并即时生产图表信息; | |
支持通过拖拽资源图标并点选连线后即可自动完成编排,建立切换关系及流程; | |
提供一键健康状态检查功能,启动后将自动检查切换流程中的每一个环节的健康状态,并给出相关提示; | |
提供容灾切换和计划维护切换等各类场景下的一键容灾切换功能,无需其他操作即可完成切换;(投标时提供功能截图并加盖原厂公章) | |
切换过程进度可视,并支持呈现切换过程中每个步骤的状态检视,并可通过切换日志流查看详细情况; | |
支持针对每个资源添加停止、强制切换、暂停等异常控制策略,遇到异常支持断点续切,人工干预后可继续切换; | |
支持切换流程一键转化为回切流程,并自动执行生产端初始化;支持通过一键切换功能执行站点回切; | |
对于灾难引起的数据库自身故障,如数据文件损坏等情况。不需要依赖容灾切换,仅通过对损坏数据文件的即时恢复,提供秒级恢复功能。 | |
要求支持桌面级模拟演练,并提供一键演练和一键恢复,可随时对灾备站点应用及数据进行可用性验证; | |
要求容灾站点实现边同步边查询的能力,活动数据库提供活动数据而不是静态数据,随时跟踪生产站点数据库,差异性间隔时间:0至5分钟。 | |
要求容灾端数据库可支持在线作为逻辑备份、数据仓库等源数据,被应用程序或ETL工具所使用。 | |
对于程序错误、误操作以及入侵破坏等操作,要求提供快速的恢复能力,防止人为误操作导致的数据丢失。 | |
要求容灾软件支持大屏显示功能,软件无需任何配置即可投放显示; | |
指挥大屏显示内容须包含部署位置图、网络流量、业务系统列表、总体和各业务RTO和RPO指标、容灾切换进度、业务系统验证进度等指标; | |
支持指挥大屏显示内容及风格可根据实际需求进行个性化定制; | |
支持数据库同步过程的暂停以及恢复同步操作; | |
要求支持对网络、数据库对象进行自定义模板告警设置,并支持通过web首页、短信、微信、邮件及其它方式进行告警通知; | |
具备告警信息统计功能,并支持告警信息支持去重,同一天内未经处理的相同告警信息只保留一条记录; | |
支持数据库同步过程中设置定时同步时间; | |
安全与升级拓展 | 要求容灾软件及其所属服务器自身不得存储任何生产业务相关数据。 |
对容灾平台进行软件升级安装时,无需停止容灾平台,不中断容灾业务系统的运行。 | |
要求容灾软件提供API接口,具备二次开发能力,支持定制部分容灾平台功能。 |
等保测评 | 2套 | 等保2.0二级 |
测评依据 | 在本次项目中,将依据国家等级保护相关标准开展工作,依据标准包括但不限于如下国家标准:(1)《GB/T 22239-2019:信息安全技术网络安全等级保护基本要求》(2)《GB/T 22240-2020:信息安全技术网络系统安全等级保护定级指南》(3)《GB/T 28448-2019:信息安全技术网络安全等级保护测评要求》(4)《GB/T 28449-2018:信息安全技术网络安全等级保护测评过程指南》(5)《GB/T 25058-2019:信息安全技术网络系统安全等级保护实施指南》(6)《GB/T25070-2019:信息安全技术网络安全等级保护设计技术要求》(7)《GB/T 20269-2006:信息安全技术信息系统安全管理要求》(8)《GB/T 20282-2006:信息安全技术信息系统安全工程管理要求》(9)《GB/T 22081-2016:信息技术安全技术信息安全管理实用规则》 |
名称 | 配置 | |
基本要求 | 在线式双变换高频型UPS,三进三出,容量:30kVA/27kW | |
UPS设备技术参数要求 | 环境温度: | 工作温度:0~+40℃相对湿度:≤95%(25℃,无凝露) |
输入电气特性: | 输入电压:≥ 380VAC ±20%,半载时可达-45%~25% ,三相四线制输入频率:≥ 50Hz±10% | |
输入电流谐波分量及输入功率因数 | 输入电流谐波失真:100%负载时,≤3%;50%负载时≤5%。输入功率因数:50%负载时应≥0.99; 25%负载时,≥0.98。 (请在方案中详细说明谐波处理方法,如采用输入滤波器,请给出理论计算和实际处理电流数值) | |
不间断电源整流器及滤波器要求:采用IGBT整流器 | 电压精度:±1% 交流纹波系数: <1%具有电池温度补偿功能和对电池组定期自动充、浮充、放电及巡回检测功能。可根据负载大小自动调节放电中止电压,应具备电池充满停止浮充功能,延长电池寿命。 | |
输出电气特性 | 输出电压可调范围:380VAC±5%;稳压精度:380VAC±1%以内;电压动态响应特性:0-100%-0跃变时,输出电压变化≤±5%,瞬态恢复时间≤1ms; 允许负载100%不平衡时可靠运行,在100%不平衡线性负载时,三相输出电压相位差≤1°;输出功率因数:≥0.9 | |
输出频率要求 | 电池供电时,输出频率为 50Hz±0.05%, 输出频率应不发生突变;频率跟踪范围:±0.5,±1,±1.5,±2Hz可调。 | |
在允许的输入电压及40℃工作温度时能100%的由逆变电源输出满载功率给负载使用。 | ||
输出波形为连续的正弦波,波形失真度: | 线性负载 ≤2% 非线性负载 ≤5% | |
输出电流峰值系数(UPS所允许的最大非正弦波峰值电流与输出额定电流有效值之比)Cf≥3:1 | ||
运行效率: | 双变换在线模式运行效率(含谐波处理设备) ≥94%具有ECO模式,ECO节能模式运行效率≥98% | |
逆变器过载能力: | 10min (125%额定电流) 60s (150%额定电流) | |
短路限流能力: | 单相短路时,限流点为290%额定电流≥100ms。 | |
输出三相电压不平衡度: | <±1%(三相平衡负载) <±1%(三相100%不平衡负载,0-0-100%,0-100%-100%) | |
噪音 | 距离设备1米处:≤75dB(A) | |
动态电压瞬变范围: | 交流输入电压不变、负载从0-100%-0变化,或交流输入中断后恢复供电时,输出电压变化量≤额定输出电压的±5%; | |
瞬变响应恢复时间: | 从输出电压发生阶跃变化起到恢复到稳压精度范围内时止所需要的时间小于1ms。 | |
市电电池切换时间 | UPS在市电和电池两种状态间切换的时间应为0ms。 | |
软启动时间 | 15 秒钟内功率为0%至100%负载率达到额定负载。 | |
可靠性指标及设计 | 单机MTBF 不低于200000 小时;MTTR 不超过2 小时 | |
每台UPS必须配置CLASS A抗电磁干扰滤波器。 | ||
20-80KVA蓄电池每组28-36单节可调,支持2台机器并机可共用电池;100-200KVA蓄电池每组36-40单节可调; | ||
电池监控能力 | UPS须具有电池监测能力,应能检测到蓄电池的所剩容量,以便能在市电故障电池放电时可以了解UPS系统后备电池情况。投标人应详细阐述电池检测和管理的原理与特点。 | |
保修 | 三年原厂保修 |
名称 | 配置 |
蓄电池 | 独特的结构设计,使电流分布均匀,导电性优良,电池内阻低,避免热失控,确保电池的可靠性和安全性高锡铅钙合金,最大限度降低板栅腐蚀,延长电池寿命 独特活性物质配方,使电池具有更好的宽温度适应性能,优良的耐高、低温性能及充电接受能力 高效的气体复合效率,避免电池失水,使电解液免维护,深度放电恢复能力强,良好的循环和浮充使用性能 本项目应采用阀控式密封铅酸蓄电池,单节蓄电池标称电压12V,单节蓄电池容量:≥100Ah。●电池标称内阻:100%充电完成的时候在25C环境下:≤4.80 mΩ三年原厂保修 |
名称 | 配置 |
电池柜 | A32 含电池连接线 |
名称 | 配置 |
PDU | 输入 10a 输出 8位 1u 水平安装 |
名称 | 配置要求 |
集成服务 | 项目中所有设备的安装、调试及系统环境集成服务,提供新老机房硬件、数据的全套迁移服务,包含HIS、EMR等核心业务数据库迁移及本次超融合系统迁移。 |
条款号 | 条款名称 | 编列内容 |
1.2.1 | 采购人 | 见第一章招标公告 |
1.2.2 | 采购代理机构 | 见第一章招标公告 |
1.4.1 | 联合体投标 | 不接受 |
1.7.1 | 现场踏勘 | 不组织 |
1.8.1 | 答疑会 | 不召开 |
1.9.1 | 分包 | 不允许 |
1.11.3 | 小型、微型企业的价格扣除 | 对小型和微型企业产品给予20%的价格扣除 |
1.14.6 | 质疑联系人 | 1.招标需求及投标人资格条件质疑:单 位:丽水市莲都区人民医院联系人:高洪波 联系方式:0578-2056226单 位:浙江方圆工程咨询有限公司 联系人:杨静 联系电话:0578-2185319 |
1.14.11 | 同级政府采购监督管理部门 | 见第一章招标公告 |
2.2.2 | 投标人要求提交澄清、修改截止时间 | 投标截止时间15天前 |
2.2.4 | 澄清、修改发布网址 | 1.浙江政府采购网(zfcg.czt.zj.gov.cn)2.丽水市公共资源交易网(莲都)(http://lssggzy.lishui.gov.cn/ldweb/) |
3.3 | 资格审查文件组成 | ▲1.有效的营业执照电子文档;▲2.负责人身份证电子文档;▲3.若有委托代理人的,则还应当提供授权委托书及委托代理人的身份证电子文档;▲4. 具有良好的财务会计制度、依法缴纳税收和社会保障资金的承诺函;▲5. 具有履行合同所必需设备和专业技术能力的承诺函;▲6.无重大违法记录声明书;7.其他。注:编制格式要求见“第五章 投标文件格式”,无格式的自行设计。 |
3.4 | 资信商务及技术文件组成 | 1.投标函;2.类似案例成功的业绩及相关证明材料(若有);3.企业证书4.商务响应表;5.技术方案;6.技术偏离表;7.项目实施方案;8.培训方案;9.项目团队;10.投标人需要说明的其他文件和说明。注:结合“第二章 招标需求”和“第六章 评标办法和细则”进行编制,编制格式要求见第五章投标文件格式,无格式的自行设计。 |
3.5 | 报价文件组成 | 1.开标一览表;2.投标分项报价表;3.中小企业声明函(如有)注:编制格式要求见“第五章 投标文件格式”,无格式的自行设计。 |
4.3.1 | 投标有效期 | 90 天 |
4.5.1 | 投标文件份数 | 1. 电子加密投标文件:政府采购云平台在线提交、上传一份;2. 备份投标文件:电子邮件提交一份,由投标人自行确定是否提交;若提交请将备份投标文件打包压缩加密后以电子邮件的形式发送至代理机构邮箱(864338292@qq.com)。注:投标人在线解密失败后,启用备份投标文件,否则不启用备份投标文件。 |
5.2.1 | 投标文件提交截止时间 | 同投标截止时间,见第一章招标公告 |
5.2.2 | 投标文件提交地点 | 见第一章招标公告 |
6.1.1 | 开标时间和地点 | 见第一章招标公告,投标人可以远程在线参加,不必现场参加开标 |
6.3.1 | 评标方法 | 综合评分法 |
8.2.1 | 中标公告发布网址 | 1.浙江政府采购网(zfcg.czt.zj.gov.cn)2.丽水市公共资源交易网(莲都)(http://lssggzy.lishui.gov.cn/ldweb/) |
8.3.1 | 履约保证金 | 无 |
序号 | 工作内容 | 时间安排 | 备注 |
1 | 发布招标公告 | 2022年10月28日 | 1.浙江政府采购网(zfcg.czt.zj.gov.cn)2. 丽水市公共资源交易网(莲都)(http://lssggzy.lishui.gov.cn/ldweb/) |
2 | 发放招标文件 | 2022年10月28日起 | |
3 | 现场踏勘和地点 | 无 | |
4 | 更正公告 | 澄清或修改内容可能影响投标文件编制的,投标截止时间15日前,不足15日的,顺延投标截止时间; | 澄清或修改内容获取方式:更正公告 |
5 | 投标文件提交截止时间 | 同投标人须知前附表(一) | |
6 | 开标时间 | 同投标截止时间 | |
7 | 中标公告及中标通知书 | 中标人确定之日起2个工作日内 | |
8 | 质疑期限 | 中标结果公告期限届满之日起7个工作日内 | |
9 | 投诉期限 | 质疑答复期满后15个工作日内 | |
10 | 签订合同 | 中标通知书发出之日起30日内,按照招标文件和中标人投标文件的规定,与中标人签订书面合同。 |
序号 | 资格审查内容 | 审查因素 |
1 | 营业执照 | 营业期限在有效期内; |
负责人身份 | 1. 负责人身份证正、反面电子文档;2. 和营业执照上的法定代表人或负责人一致; | |
授权委托书及委托代理人 | 1. 是否按授权委托书格式内容填写且盖章;2. 委托代理人的身份证正、反面电子文档; | |
2 | 财务状况报告依法缴纳税收和社会保障资金 | 是否按《具有良好的财务会计制度、依法缴纳税收和社会保障资金的承诺函》格式填写且盖章 |
3 | 履行合同所必需的设备和专业技术能力 | 是否按《具有履行合同所必需设备和专业技术能力的承诺函》填写且盖章 |
4 | 无重大违法记录 | 是否按《无重大违法记录声明书格式》填写且盖章 |
5 | 信用信息查询 | 1. 查询网址:⑴信用中国(www.creditchina.gov.cn)⑵中国政府采购网(www.ccgp.gov.cn)2. 核对事项:有无被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单;注:信用信息已修复的,以修复后的信息为准。 |
注:以上资料内容须清晰可辨的,模糊不清造成资格审查不予以通过,由投标人自行负责。 |
中标金额(万元) | 收费标准 | 备注 |
100以下 | 1.5% | 以中标价为计费基数,采用差额累进的方式计算。 |
100~500 | 1.1% |
序号 | 设备名称 | 规格型号 | 数量 | 单价 | 合价 |
合计 | (大写)(¥:) |
甲方(公章) | 乙方(公章) | ||||
法定代表人 | (签字): | 法定代表人 | (签字): | ||
或被委托入 | 或被委托入 | ||||
地 址: | 地 址: | ||||
联 系 人: | 联 系 人: | ||||
电 话: | 电 话: | ||||
传 真: | 传 真: | ||||
邮政编码: | 邮政编码: | ||||
开户银行: | 开户银行: | ||||
账号: | 账号: | ||||
签约日期:年 月 日 | 签约日期:年 月 日 |
投标文件名称: | 资格审查文件 |
采 购 编 号: | |
项 目 名 称: | |
标 项: | (若有) |
投标人全称(盖章): | |
投标人地址: | |
年 月 日 |
正面: | 反面: |
投标文件名称: | 资信商务及技术文件 | |
采 购 编 号: | ||
项 目 名 称: | ||
标 项: | (若有) | |
投标人全称(盖章): | ||
投标人地址: | ||
年 月日 |
序号 | 采购人名称 | 项目名称 | 合同金额(万元) | 签约日期 | 附件页码 | 采购人联系人及联系电话 |
…… | ||||||
序号 | 类别 | 招标文件要求 | 投标人承诺 | 偏离情况 |
1 | 质保期 | |||
2 | 工作进度安排 | |||
3 | 付款方式 | |||
4 | 交付时间及地点 | |||
5 | 售后服务要求 | |||
6 | 培训方案 | |||
7 | …… |
序号 | 投标产品名称 | 招标文件要求 | 投标产品(含服务)详细规格 | 偏离情况详细说明 | 备注 |
1 | |||||
… | … | … | … | … | … |
姓 名 | 年 龄 | 学历 | ||||||
职 称 | 职 务 | 拟在本项目任职 | ||||||
毕业院校 | 年毕业于 学校 专业 | |||||||
主要工作履历 | ||||||||
时间 | 参加过类似项目 | 担任职务 | 业主及联系电话 | |||||
姓名 | 职务 | 专业技术资格 | 证书编号 | 实施经验说明 |
投标文件名称: | 报价文件 |
采 购 编 号: | |
项 目 名 称: | |
标 项: | (若有) |
投标人全称(盖章): | |
投标人地址: | |
年 月日 |
名称 | 总报价(元) |
项目总报价 | 大写: (¥: ) |
序号 | 产品名称 | 品牌 | 规格型号 | 单位 | 数量 | 单价(元) | 合价(元) |
1 | |||||||
2 | |||||||
3 | …… | ||||||
总报价 | 大写: (¥: ) |
序号 | 类型 | 评审项目 | 评审细则 |
1 | 资信商务部分(10分) | 业绩(3分) | 2019年1月1日以来(以合同签订时间为准)具有类似系统集成业绩的,每提供一个业绩得1分,最高得3分。(提供合同及中标通知书扫描件,否则不得分) |
2 | 企业证书(7分) | 投标人具有有效的ISO9001质量管理认证、ISO20000IT服务管理体系认证、ISO27000信息安全管理体系的认证、软件成熟度模型CMMI3认证、信息技术服务运行维护标准符合性证书(ITSS)的,每个得1分,最高得5分。(提供以上证书扫描件,否则不得分) | |
投标人具有高新技术企业证书的得2分。(提供证书扫描件,否则不得分) | |||
3 | 技术部分(60分) | 技术方案(15分) | 对本项目需要完成的工作目标和工作任务的理解,形成本项目的整体工作思路和相应的系统建设框架,思路和框架科学、合理的得5分,欠佳的每项最多扣0.5分,不科学、不合理的每项最多扣1分,扣完为止。 |
提供符合采购人需求的网络搭建和整改方案,确保不影响现行业务情况下完成总体实施。方案科学、合理的得5分,欠佳的每项最多扣0.5分,不科学、不合理的每项最多扣1分,扣完为止。 | |||
提供符合采购人未来需求的老医院安全设备连同本次采购设备仪器搬迁至新医院机房方案,包含HIS、EMR等核心业务数据库容灾备份的迁移,确保不影响现行业务情况下完成总体实施。方案科学、合理的得5分,欠佳的每项最多扣0.5分,不科学、不合理的每项最多扣1分,扣完为止。 | |||
4 | 技术参数偏离(15分) | 投标产品均满足招标技术参数配置要求的得15分;●参数负偏离的每项扣1分,其他负偏离的每项扣0.5分,15分扣完为止。 | |
5 | 项目实施方案(9分) | 项目进度安排科学、合理的得4分,欠佳的每项最多扣0.5分,不科学、不合理的每项最多扣1分,扣完为止。 | |
项目实施方案科学、合理的得5分,欠佳的每项最多扣0.5分,不科学、不合理的每项最多扣1分,扣完为止。 | |||
6 | 培训方案(5分) | 投标人为本项目提供的培训方案科学、合理的得5分,欠佳的每项最多扣0.5分,不科学、不合理的每项最多扣1分,扣完为止。 | |
7 | 项目团队(6) | 投标人的项目团队的组织架构与管理体系完善的得4分,欠佳的每项最多扣0.5分,不完善的每项最多扣1分,扣完为止。 | |
投标人拟派项目经理:具有软件信息系统项目管理师(高级)证书的得2分。(提供证书及投标人为其缴纳的近6个月社保证明,否则不得分。 | |||
8 | 重要功能演示(10分) | 投标人需要对以下产品重要功能的配置界面进行逐一演示,时间控制在15分钟以内,专家根据演示情况综合评审:1、潜伏威胁探针支持5种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式;0-22、安全感知管理平台支持快捷菜单悬浮控件,平台全部功能可以根据使用习惯自定义添加到快捷控件,并通过快捷控件快速进入对应界面;0-23、安全感知管理平台支持挖矿威胁专项分析页面,具备挖矿全阶段的检测分析能力,包括与控制端建立通信、登录矿池、获取挖矿任务、提交结果,综合运用挖矿病毒情报、漏洞利用规则和攻击行为分析技术,对挖矿进行分析和告警,并提供相关处置建议;0-24、安全感知管理平台支持与同品牌超融合联动,实现新增分布式防火墙策略,并将超融合上的中毒虚拟机内部关机、挂起以及新建虚拟机存储快照;0-25、外网区防火墙支持安全策略有效性分析功能,分析内容至少包括策略冗余分析、策略匹配分析、策略冲突分析、风险端口放通等内容,提供安全策略优化建议。0-2 | |
投标人若不派代表前往评标现场进行演示的,应将演示内容提前拍摄成视频并压缩加密(密码由供应商自行保管),并在开标截止时间前将加密视频文件一次性(限时内多次发送的,以最后一次为准,其余无效)发送至代理机构邮箱(864338292@qq.com),演示开始后,代理机构按照演示顺序分别向各投标人获取视频密码,未参加现场演示且未在规定时间内发送视频或视频无法打开的,此项不得分。 |
联系我们
邮 箱:bd@datauseful.com
给力助理小程序
给力讯息APP
给力商讯公众号