四川省成都市成都住房公积金管理中心数据库防火墙采购项目(第二次)公开招标结果公告

中标

金额

69.8万元

项目地址

四川省

发布时间

2017/09/15

公告摘要

项目编号5101012017002041

预算金额70万元

招标公司四川省成都市成都住房公积金管理中心

招标联系人杨女士

招标代理机构四川同方管理咨询有限公司

代理联系人赖女士028-85188392

中标公司成都闻得科技有限公司69.8万元

中标联系人-

公告正文

四川省成都市成都住房公积金管理中心数据库防火墙采购项目（第二次）公开招标结果公告

采购项目名称	四川省成都市成都住房公积金管理中心数据库防火墙采购项目（第二次）
采购项目编号	5101012017002041
采购方式	公开招标
行政区划	四川省成都市
公告类型	公开招标结果公告
公告发布时间	2017-09-15 11:20
采购人	四川省成都市成都住房公积金管理中心
更正公告	/
采购代理机构名称	四川同方管理咨询有限公司
项目包个数	1
采购结果总金额	中标单位：成都闻得科技有限公司；中标金额：698000.00元。
定标日期	2017-09-12
各包中标/成交供应商名称、地址及报价	中标单位：成都闻得科技有限公司；中标金额：698000.00元；地址：成都高新区云华路333号7幢3层326号。项目实施方案：一、系统功能解决方案：1、服务和敏感数据发现：通过数据库服务发现、敏感数据发现、分类等功能帮助企业了解数据库服务器、敏感数据的分布情况。所发现的重要服务器、服务、数据自动分类，并生成统计报表。所有发现和分类结果直接加入到后续模块中的规则中。扫描发现：通过扫描 IP，发现服务器；服务发现：通过扫描端口范围自动发现数据库服务；数据发现：根据指定的敏感数据条件，发现敏感数据。所有发现结果以可视化图形的形式进行展示，并可直接导出为报表。2.数据库状态监控：实时监控数据库运行状态，在状态异常时进行预警，提前防止业务瘫痪，保障业务系统的连续可用性。性能审计内容包括：用户活动状况、数据库内存状态、文件系统状态、查询响应性能等。其审计结果可以直接导出为报表，并可以设置告警条件，并记录告警事件。3. 数据库防火墙系统：a.实时监控数据活动情况，自动学习并建立用户和系统对数据的访问行为模式，生成不同粒度的访问规则。进而根据设置的规则评估访问操作的风险等级，并根据风险等级产生告警和相应的动作。系统选择性的记录访问日志，并提供可视化的日志检索功能，生成可读性高的报表，达到提高数据库及业务系统的安全性的目的。b.记录策略和响应策略包括，该项比数据库安全审计功能多一个“阻断”操作,其他记录方式、风险等级及告警方式都和数据库安全审计相同：动作：记录、告警、阻断；记录方式：仅记录一次、总是记录、采样；风险等级：正常、低风险、中风险、高风险、致命；告警方式：邮件、短信、SYSLOG...4.粗粒度访问控制：基于自动学习的结果，设置粗粒度的审计记录策略和响应策略。粗粒度的审计规则内容包括：加固点名称、数据库实例、数据库类型；数据库用户、操作系统用户、主机名；数据库 IP、客户端 IP。5.细粒度访问控制：自动学习能够对应用对数据库的访问进行精确的建模，基于自动学习的结果，设置语句粒度的白名单策略。语句级规则能够实现非常细粒度的防护能力。形成数据访问基线后，任何偏离基线的访问模式都可以看作是非正常的访问，会进行告警或实时阻断。二、总体实施规划与项目管理,公司负责对项目进行总体实施规划，采取分步/分项的管理模式，分四大阶段进行总体实施。四大阶段分别为项目启动阶段、项目部署实施设计阶段、项目安装调试阶段、项目验收阶段.1、项目启动阶段的管理。使用分步/分项的管理模式。项目启动阶段的主要任务是建立项目工作小组、召开项目动员大会、制定项目进度计划。2、项目部署实施设计阶段。使用分步/分项的管理模式。此阶段管理的目的是为了保证项目产品进入生产环境进行部署的安全性、风险可控性、业务连续性的预案设计。3、项目安装调试阶段。使用分步/分项的管理模式。此阶段严格按照经过双方认可的部署实施设计方案执行，在执行期间应根据部署环境的情况，应建立完善的汇报体系，保障此阶段生产环境的安全、业务连续性。4、项目验收阶段的管理。采用分步/分项的管理模式。根据项目验收方案，准备需要提交的文档资料。资料种类因项目内容而异。在系统测试通过的情况下，向客户提出验收申请，并组织验收到客户签字确认。三、项目进度计划安排:公司承诺本项目的交货周期为合同签订后30个日历天，项目总体的进度计划暂拟定如下：1、设备供货：工作周期：预计7天；工作内容：产品研发测试、设备交付进场。2、设备安装调试：工作周期：预计7天；工作内容：设备安装、配置上线。3、项目初验：工作周期：预计2天；工作内容：项目初步验收。4、系统试运行：工作周期：预计7天；工作内容：系统上线运行、试运行状态记录、故障诊断及排错；5、技术培训：工作周期：预计2天；工作内容：培训数据库安全加固相关技术和产品知识等。6、项目终验：工作周期：预计5天；工作内容：整个系统的验收、项目移交、文档资料移交。注：具体项目进度以最终确定的时间为准。四、售后服务承诺：1、本项目售后服务承诺：a.公司具有可靠的技术服务支持能力，提供78小时的系统运行维护、日常巡检、异常处理以及外部接入系统保障服务等相关技术服务，并提供24小时支持热线，售后服务及时完善。b．系统免费维护时间为四年，自系统验收合格之日起开始计算，投标人在免费服务期内提供系统版本升级方面的技术支持服务。c．设备提供4年原厂质保服务。d．系统故障要能及时响应和解决，在接到用户申请故障后，工程师应当在3小时内响应到达现场；10小时内完成维修或更换，提供724小时的技术和售后支持服务。2、免费保修期后服务：a.公司为项目提供终身维修服务。超过免费保修期，公司将提供与保修期内同等优质的售后服务。b、保修期后，服务费用将按实际市场价格的优惠价格收取。因板块字数限制，项目实施方案无法完全公示。
各包合同履行日期
评审委员会成员名单	金彤、严雪、葛蕾、殷彦、李涛（采购人代表）。
采购人地址和联系方式	采购人：成都住房公积金管理中心；地址：人民中路一段28号房产大厦；联系人：杨女士；联系电话：028-86280093。
采购代理机构地址和联系方式	采购代理机构：四川同方管理咨询有限公司；地址：成都市高新区天府三街69号新希望国际B座604号；邮编：610015；联系人：赖女士；联系电话：028-85188392；传真：028-85188392。
采购项目联系人姓名和电话	联系人：赖女士；联系电话：028-85188392。
候选人公告连接	成都住房公积金管理中心数据库防火墙采购项目（第二次）">http://www.sczfcg.com成都住房公积金管理中心数据库防火墙采购项目（第二次）
评审情况	结果公告评审情况表附件.xlsx
备注	一、次项目共计1个包，截止招标文件发售时间：共计3家投标单位购买招标文件，分别是：四川明舆信息技术有限公司、成都移联讯科技有限公司、成都闻得科技有限公司；截止投标文件递交截止时间共计收到3家投标单位递交的投标文件，分别是：四川明舆信息技术有限公司、成都移联讯科技有限公司、成都闻得科技有限公司，3家投标单位均通过资格性审查和符合性审查。二、本项目采购预算为70万元，备案号：（2017）3126号。三、监督部门：成都市财政局；监督电话：028-61882648。四、本项目已进行政府采购需求论证。