一、功能及要求：
长沙高新区计算机杀毒软件升级和网络安全运维服务采购项目；
本项目服务期限为一年（其中杀毒软件升级服务三年），具体时间以合同签订为准；
二、相关标准：
所报产品及服务应符合相关行业许可并符合国家标准、行业标准及规范。
成交供应商提供的产品应是原装正品，符合国家质量检测标准
三、技术规格：
1、此次项目招标服务采购内容包括：
（一）计算机杀毒软件升级；（二）网络安全运维服务；

序号	名称	参数配置	数量	单位	估值单价 （元）	估值总价（元）
1	Windows 客户端（补丁模块+防病毒模块+运维管控） （核心产品）	包含: 1、补丁管理功能，支持对全网终端系统漏洞发现、补丁智能修复、强制修复等、蓝屏修复、补丁分发流量控制、客户端P2P补丁分发加速等功能。 客户端系统默认WindowsXP/VISTA/WIN7/WIN8，含三年升级服务。2、运维管控功能，支持对各种外接设备进行外联控制，并根据违规外联发生时内外网连接状态分别设置违规处理措施；支持终端热点，无线ssid连接控制；支持对终端cpu，内存，磁盘空间监控告警；支持终端进程的黑白红名单设置；支持网址黑白名单策略；支持对终端各种外设、接口设置使用权限；支持对终端桌面系统的账号密码、本地安全策略、控制面板、屏保与壁纸、浏览器安全、杀毒软件检查进行管控策略配置，支持对终端上传下载速度与流量进行实时监控；3、支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，提供主动防御系统防护等功能。	3000	项	85.00	255000.00
2	Windows 服务器（补丁模块+防病毒模块）	1、针对Windwos Server操作系统进行病毒查杀，提供主动防御系统防护等功能。系统默认支持WIN2003/WIN2008/WIN2012/，含升级服务。  2、Windows服务器补丁管理功能，支持对全网终端系统漏洞发现、补丁智能修复、强制修复等、蓝屏修复、补丁分发流量控制、客户端P2P补丁分发加速等功能，含升级服务。	50	项	840.00	42000.00
3	Linux服务器（防病毒模块）	针对Linux操作系统进行病毒查杀，提供主动防御系统防护等功能。含三年升级服务。	60	项	980.00	58800.00
4	安全服务	风险评估:开展一次全面风险评估，对所运行的各应用系统风险进行排查、了解信息系统安全现状，从网络架构、网络设备、操作系统、数据库系统、应用系统、数据安全、管理体系等方面分析各设备存在的风险脆弱点，出具风险评估报告。（每年两次）	1	项	60000.00	60000.00
		渗透测试:开展一次渗透测试，模拟黑客的各种攻击手段对信息系统的网络/系统/主机/应用的安全性作深入的非破坏性的探测，分析风险核查情况，出具渗透测试报告。（每年两次）	1	项	40000.00	40000.00
		安全整改:对风险评估等任何情况下发现的安全风险问题或应用系统漏洞及时进行安全整改，对于无法立即完成或者需要第三方配合完成的整改工作，需提供整改建议并协助数据资源处指导和督促第三方完成整改。	1	项	20000.00	20000.00
		安全管理：参照等保2.0等标准协助建立健全网络安全管理制度，协助长沙高新区建立健全网络安全管理制度。根据长沙高新区信息系统安全现状提出整体安全规划建议，协助建立信息安全管理体系。	1	项	15000.00	15000.00
5	安全服务	重大活动保障:在重大活动期间将提供重大活动应急演练、网络监测预警、防御性措施维护等安全服务工作来提供保障服务。	1	项	40000.00	40000.00
		安全预警通告:根据最新的高危漏洞和突发重要事件，及时发布漏洞安全通报，包括紧急安全事件通告、安全漏洞、安全修复及应对措施建议等服务,提交《安全漏洞预警通告》。	1	项	5000.00	5000.00
		新上线业务系统安全测试和加固:对新上线业务系统提供上线前安全测试。	1	项	10000.00	10000.00
		应急响应服务；当网络安全工程师遇到安全困难和重大安全事件或工作任务时，由安全团队进行后备支撑提供应急响应，在短时间内解决信息系统的安全问题或具体提供解决方案。	1	项	30000.00	30000.00
合计						575800.00

 
2、具体参数补充说明如下：
（一）计算机杀毒软件

服务名称	具体技术要求
计算机杀毒软件	1、本次投标产品必须与现有的计算机杀毒软件完全兼容，以保障现有与本次采购的计算机杀毒软件融合统一管理；
	2、控制中心：具备设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、统一管控、终端软件管理、硬件资产管理以及各种报表和查询等功能；
	3、Windows客户端支持：Windows XP及Windows Vista/Windows 7/Windows 8/Windows 10等；Windows Server 2008 R2/2012/2012 R2/2016/2019的64位版本（简体中文版）等；
	4、本次提供≥3000个客户端授权，功能模块包含病毒防护、补丁管理、运维管控。提供≥50个Windows服务器授权，功能模块包含病毒防护、补丁管理；提供≥60个Linux服务器授权，功能模块包含病毒防护；提供三年免费升级服务及原厂技术支持服务；
	5、支持病毒木马威胁的快速扫描、全盘扫描、强力扫描、文件专杀、隔离区恢复、系统修复、插件管理；
	6、支持云查杀引擎、云规则引擎等三种以上独立杀毒引擎；
	7、支持漏洞扫描、修复、忽略的筛选，具备蓝屏修复功能；
	8、终端支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁；
	9、支持接口控制：USB接口、串口、并口、1394等；光驱控制：读取权限、刻录权限；设备控制：USB移动存储、USB非移动存储、蓝牙、打印机、冗余硬盘、键盘、摄像头、扫描仪、手机平板等；
	10、支持冗余有线网卡、移动数据网卡、MODEM设备、ISDN设备、ADSL设备等外联控制；支持WIFI网卡、热点创建的启用和禁用；支持外联能力探测，探测方式包括终端探测、互联网探测，支持设置探测时间；支持违规外联发生时主动处置违规处理措施，包括不处理、断开网络、关机、断网+锁屏、终端锁屏等；
	11、支持移动存储设备、网络共享服务器、本地硬盘特定扩展名或特定目录下的文件访问、修改、删除、移动等行为的审计；
	12、支持计算机名、IP、MAC、系统账号、日期、实名认证帐号等当做屏幕水印显示内容，支持自定义屏幕水印显示内容；

 
（二）网络安全运维服务

服务名称	内容	具体技术要求
网络安全运维服务	安全评估服务	风险评估：开展一次全面风险评估，对所运行的各应用系统风险进行排查、了解信息系统安全现状，从网络架构、网络设备、操作系统、数据库系统、应用系统、数据安全、管理体系等方面分析各设备存在的风险脆弱点，岀具风险评估报告。（每年两次）
		渗透测试：开展一次渗透测试，模拟黑客的各种攻击手段对信息系统的网络/系统/主机/应用的安全性作深入的非破坏性的探测，分析风险核查情况，岀具渗透测试报告。（每年两次）
		安全整改：对风险评估等任何情况下发现的安全风险问题或应用系统漏洞及时进行安全整改，对于无法立即完成或者需要第三方配合完成的整改工作，需提供整改建议并协助数据资源处指导和督促第三方完成整改。
		安全管理：参照等保2.0等标准协助建立健全网络安全管理制度，协助长沙高新区建立健全网络安全管理制度。根据长沙高新区信息系统安全现状提岀整体安全规划建议，协助建立信息安全管理体系。
	安全保障服务	重大活动保障：在重大活动期间将提供重大活动应急演练、 网络监测预警、防御性措施维护等安全服务工作来提供保障服务。
		安全预警通告：根据最新的高危漏洞和突发重要事件，及时发布漏洞安全通报，包括紧急安全事件通告、安全漏洞、安全修复及应对措施建议等服务，提交《安全漏洞预警通告》
		新上线业务系统安全测试和加固：对新上线业务系统提供上线前安全测试。
		应急响应服务；当网络安全工程师遇到安全困难和重大安全事件或工作任务时，由安全团队进行后备支撑提供应急响应。在短时间内解决信息系统的安全问题或具体提供解决方案

四、交付时间和地点：
服务时间：本项目服务期为一年，具体时间以合同签订为准。
服务地点：长沙高新技术产业开发区管理委员会指定地点。
五、服务标准：
项目实施要求及说明
1、产品运输、保险及保管
1）成交人负责产品到安装地点的全部运输，包括装卸及现场搬运等。
2）成交人负责产品在安装地点的保管，直至项目验收合格。
3）成交人负责其派出的安装人员的人身意外保险。
2、安装要求
1）成交人须加强安装的组织管理，所有安装人员须遵守文明安全施工的有关规章制度。
2）项目完成后，成交人应提供设备维护的技术资料。
服务要求、质量和标准
1. 本项目服务期限为一年。
2.系统维护。要求提交以下内容。
      1）定期维护计划。
      2）对采购人不定期维护要求的响应措施。
      3）对用户修改设计要求的响应措施。
3.技术支持
      1）杀毒软件提供三年免费升级服务及原厂技术支持服务。
      2）提供7×24小时的技术咨询服务。敏感时期、重大活动期间提供远程或现场技术人员保障服务。
4.故障响应
      1）杀毒软件提供7×24小时的原厂技术支持故障服务受理。
      2）对杀毒软件重大故障提供7×24小时的原厂故障受理支援，一般故障提供5×8小时的原厂故障受理支援。
5.技术培训
在项目运行维护期内，应采购人要求集中组织日常管理技术人员、运维人员，每次进行为期1天或以上的理论和实际操作培训，对当年中系统在运行过程中遇到的问题进行答疑和研讨。培训讲师全面讲解系统、设备的使用、保养和日常故障处理方法，并就试运行出现的问题进行现场排除演示和示范操作。
1）系统维护管理培训
培训内容主要包括系统的安装、操作、配置和维护等，系统常见故障现象的诊断和处理，常见的问题及解决办法等。培训对象为用户指定的系统运行管理与维护人员。
2）系统使用操作培训
培训内容包括系统组成、结构、功能、使用方法等。培训对象为用户指定的系统操作人员。
六、验收标准：
（一）验收标准和方法
1.1 项目验收国家有强制性规定的，按国家规定执行，验收报告作为申请付款的凭证之一。
1.2 验收过程中产生纠纷的，由质量技术监督部门认定的检测机构检测,如为成交人原因造成的，由成交人承担检测费用；否则，由采购人承担。
1.3项目完成后，成交人应将项目有关的全部资料，包括产品资料、技术文档等，移交给采购人。
1.4按照政府采购简易程序验收。
七、其他要求：
1、付款人：长沙高新技术产业开发区管理委员会
2、付款方式：分二次支付本合同价款。第一次支付为软件到货并完成杀毒软件升级，甲方向乙方支付合同约定总金额的80%；第二次即年度期满验收合格后支付合同尾款，即总金额的20%。
3、履行合同的时间、地点
3.1 服务时间：本项目服务期为一年，具体时间以合同签订为准。
3.2 服务地点：长沙高新技术产业开发区管理委员会指定地点。
4、服务要求
4.1本项目采用费用包干方式建设，投标人应根据项目要求和现场情况，详细列明项目所需的设备（软件开发）及材料购置，以及产品运输保险保管、项目安装调试、试运行测试通过验收、培训、质保期免费保修维护等所有人工、管理、财务等所有费用，如一旦中标，在项目实施中出现任何遗漏，均由中标人免费提供，采购人不再支付任何费用。
采购需求仅供参考，相关内容以采购文件为准。