中标
综合日志审计管理系统、工控漏洞扫描系统和终端检测与响应(EDR)(XJ022092100160)
综合日志审计管理系统工控漏洞扫描系统硬件设备进程可信白名单移动存储介质管理访问控制文件完整性保护系统基线实用功能工控主机多维防护安全管理终端检测与响应病毒综合防御系统安全加固工业网络安全数据关键基础设施行业数据边界安全网络安全隔离安全防控策略安全防护查询管理操作系统集中存储用户管理系统报表管理系统资产管理客户端审计日志数据审计数据进行集中分析管理集成系统安全设备虚拟化平台应用程序漏洞库软件需求在线升级本地升级定时升级报表关联分析通过终端的活动的深度可视化攻击威胁检测主机行为检测系统服务列表检测脚本检测监控主机网络通信流量监控进程行为监控系统进程检测系统的内核模式监视病毒检测病毒特征检测系统层面检测可疑位置文件的检测系统进程列表检测系统内核模块检测SSDT篡改检测LSP服务检测BHO插件检测开机启动项检测BCDEDIT列表检测阻断链接隔离文件危险响应威胁分析告警管理实时威胁告警组织管理按用户业务组织自动关联威胁实现对终端的集中管理客户端检测针对基于签名以及黑名单规则的实时告警黑名单功能网络层面检测服务器调试多核处理器国产专用主机集成开发技术培训2U机箱现场培训关键用户最终用户系统使用问题应用系统系统开发数据库程序开发系统设置功能开发涉密信息系统现场维保维保服务电话技术软件光盘实施过程文档培训记录软件系统系统集成计算机信息系统安全专用产品
金额
-
项目地址
内蒙古自治区
发布时间
2022/09/21
公告摘要
公告正文
基本信息
发布单位:内蒙古北方重工业集团有限公司
最终单位:内蒙古北方重工业集团有限公司
参与方式:公开询价
出价方式:一次性出价
付款方式:货到付款
保证金:500.0元
联系人:刘颖炀
联系方式:13789425744
综合日志审计管理、工控漏洞扫描和终端检测与响应(EDR)3.doc 综合日志审计管理、工控漏洞扫描和终端检测与响应(EDR)3.doc
采购明细
序号
|
商品名称
|
品类
|
采购数量
|
最少响应量
|
---|---|---|---|---|
1 | 综合日志审计管理系统、工控漏洞扫描系统和终端检测与响应 | 服务类 | 1.0套 | 1.0套 |
可报价时间
开始时间 2022-09-21 12:00:00
结束时间 2022-09-26 12:00:00
报价地址:
https://newtd.norincogroup-ebuy.com/inquiryweb/index
编号:XJ022092100160询价文件综合日志审计管理系统、工控漏洞扫描系统和终端检测与响应(EDR)内蒙古北方重工业集团有限公司
前附表4第二部分询价须知4第一部分询价邀请书(公告)3目录2022年9月21日采购人:内蒙古北方重工业集团有限公司
一、报价函20目录19第五部分响应文件格式18第四部分评审办法14第三部分供货需求及技术规格13询价须知7
七、资格审查资料27六、分项报价表26五、商务和技术偏差表25四、响应保证金(如有)24三、授权委托书23二、法定代表人(单位负责人)身份证明22
1.货物名称、实施周期、交货地点:内蒙古北方重工业集团有限公司对本项目进行询价采购,本项目资金已落实。第一部分询价邀请书(公告)九、其他资料30八、供应商技术资料29
序号 | 货物名称 | 计量单位 | 数量 | 技术规格 | 实施周期 | 交货地点 | 报价 |
1 | 综合日志审计管理系统 | 套 | 1 | 详见采购需求 | 本次项目实施周期为30天,其中交货期为15天,安装调试10天,测试验收5天。 | 内蒙古北方重工业集团有限公司 | 以人民币报出产品的总价 |
2 | 工控漏洞扫描系统 | 套 | 1 | 详见采购需求 | 本次项目实施周期为30天,其中交货期为15天,安装调试10天,测试验收5天。 | 内蒙古北方重工业集团有限公司 | 以人民币报出产品的总价 |
3 | 终端检测与响应(EDR) | 套 | 1 | 详见采购需求 | 本次项目实施周期为30天,其中交货期为15天,安装调试10天,测试验收5天。 | 内蒙古北方重工业集团有限公司 | 以人民币报出产品的总价 |
4 | 硬件设备 | 台 | 3 | 详见采购需求 | 本次项目实施周期为30天,其中交货期为15天,安装调试10天,测试验收5天。 | 内蒙古北方重工业集团有限公司 | 以人民币报出产品的总价 |
3.1线下评审纸质版响应文件递交截止时间:2022年9月26日12:00(北京时间)3.响应文件的递交2.3是否允许代理商:允许,需提供软件产品原厂的授权。2.2本项目不接受联合体报价;2.1资格要求:供应商须具备承担本项目能力的独立法人或其他组织,且其中产品:综合日志审计管理系统、工控漏洞扫描系统及终端检测与响应(EDR)须具备公安部颁发的有效《计算机信息系统安全专用产品销售许可证》。2.供应商资格要求:
3.3.2逾期送达或未送达指定地点的响应文件。3.3.1询价文件要求密封的,未按询价文件要求密封的;3.3属于下述情况之一的响应文件,予以拒收,视为放弃参与。内蒙古北方重工业集团有限公司委托山西协诚工程招标代理有限公司组织专家对相关项目进行现场评审。联系人:刘颖炀联系电话:137894257443.2线下评审纸质版响应文件递交地点:内蒙古自治区包头市青山区厂前路内蒙古北方重工业集团有限公司
一、相关名称解释询价须知本表是询价文件的具体资料,是对本文件中询价须知的补充和修改,如两者有矛盾,以本表为准。前附表第二部分询价须知
序号 | 内 容 | |
1 | 报价要求 | 报价范围:报价为设备到达业主指定地点,并完成安装、调试、检测、培训后的价格。(包含增值税金)报价要求:供应商在中国兵器采购电子商务平台应填报本项目报价的总价。 |
2 | 服务费的收取 | 由成交供应商支付。中介服务机构将参照原国家计委《招标代理服务收费管理暂行办法》[二○○二年十月十五日计价格[2002]1980号]及[发改办价格[2003]857号]和[发改价格[2011]534号]规定中有关收费标准向成交供应商收取服务费。按照差额定率累进法进行计算,服务费的计算基数以成交供应商的成交价为准,成交供应商应自收到采购代理机构收费通知之日起2日内支付服务费,采购代理机构收到服务费后将成交通知书当日发送至成交供应商。<100万(含100万) 1.5% 100~500万(含500万) 1.1%服务费汇入银行及银行账号:单 位:山西协诚工程招标代理有限公司开户银行:光大银行太原新建路支行帐 号:75290188000415918 |
3 | 文件数量 | 正本一份,副本四份。 |
4 | 响应文件有效期 | 90天 |
5 | 文件递交时间、地点 | 见第一部分 |
6 | 评审方法 | 综合评估法 |
7 | 推荐成交候选人的人数 | 1-3人 |
8 | 履约保证金 | 履约保证金金额:无履约保证金币种:无履约保证金形式:无 |
9 | 付款方式 | 1.合同签订生效后,甲方向乙方支付合同总价款的 30%。 2.设备竣工验收合格,乙方向甲方开具全额增值税发票后,甲方向乙方支付合同总价的 60%。3.质量保证金为合同总价的10%。质保期满,无质量问题甲方办理质量保证金支付手续后支付。 |
10 | 否决报价的其他的情况 | 1.允许代理商报价的,未提供制造商授权书的或制造商授权书不符合要求的; 2.供应商有串通报价、弄虚作假、行贿等违法行为;3.响应性文件不满足询价文件加注“*”的商务、技术规格;4.法律法规和询价文件明确规定可以否决报价的其他情形。 |
11 | 保证金 | 不要求 |
12 | 不予评审的情况 | 1.供应商仅在中国兵器采购电子商务平台上进行了报价,未按要求提交纸质响应文件的不予评审;2.供应商仅提供纸质响应文件,未在中国兵器采购电子商务平台进行报价的不予评审;3.供应商在中国兵器采购电子商务平台上报价与提供纸质响应文件报价不一致的不予评审; |
13 | 其他要求 | 1.语言文字响应文件使用的语言文字为中文。专用术语使用外文的,应附有中文注释。2.计量单位所有计量均采用中华人民共和国法定计量单位。3.响应文件应密封包装3.1在封套的封口处加盖供应商单位章或由供应商的法定代表人(单位负责人)或其授权的代理人签字。3.2响应文件封套上应写明项目名称。3.3未按要求密封的响应文件,采购人将予以拒收。 |
14 | 禁止存在如下情形的供应商参与竞价 | 1.在工程发包活动中组织或者参与围标串标的;2.在工程发包活动中采取指使、操纵、贿赂评标委员会成员等违规手段谋取中标的;3.挂靠借用其他单位资质证书,或者以其他弄虚作假方式承揽工程的;4.转入、出借企业资质证书或者以其他方式允许他人以本企业名义承揽工程的;5.将承包的工程转包,或者肢解后以分包名义分别转包的;6.将承包的工程进行违法分包的;7.在工程发包活动中诬告乱告、恶意申诉、扰乱工程正常发包秩序的;8.向建设单位相关人员行贿,或者向利益相关方行贿索贿的;9.未按工程质量管理要求进行检验检测,或者在检验检测中弄虚作假,指使或者直接伪造鉴定结论,出具虚假检测数据、报告或者证明材料的;10.擅自或与建设单位、招标代理、工程咨询、工程设计、工程监理、工程总承包、工程施工、工程造价、工程审计等单位串通,采取弄虚作假的方式,降低工程质量或者提高工程成本,对建设单位造成不良影响或经济损失的;11.擅自降低设备指标、材料标准的,或使用假冒伪劣产品、设备材料,在施工中偷工减料、以次充好的;12.发生较大以上(含)质量事故、生产安全责任事故或一般及以上突发环境事件的;13.由于参建单位自身原因,导致工程建设项目严重超期、拖期,对建设单位造成不良影响或经济损失的;14.擅自更换项目主要管理人员,或者主要管理人员未经批准擅离职守,情节严重的;15.因参建企业违规违法,导致发生劳资纠纷、商务纠纷、节能环保行政处罚等法律诉讼或者群体性事件等,对建设单位造成不良影响或经济损失的;16.违反保密规定,对建设单位造成不良影响或者失泄密问题的。 |
1.企业需具备:详见第一部分。二、供应商资格要求:4.法定代表授权人:指代表法人对外依法行使民事权利和义务的人,本文件中是指经法定代表人或负责人授权的代表法定代表人行使与询价活动有关权利和履行义务的人,由法定代表人或负责人出具法定代表人授权书。3.法定代表人:指依法代表法人行使民事权利,履行民事义务的主要负责人。2.采购人:指委托代理机构对所需项目进行询价活动的法人。文件中也称买方、需方、采购人。1.供应商:指符合询价条件,参与本项目竞价的供应商。文件中也称卖方、供方、报价方。
询价文件包括下列内容:四、询价文件供应商在竞价过程中所涉及的一切费用,均由供应商自行承担。三、费用3.是否允许代理商:详见第一部分。2.是否允许联合体参加:详见第一部分。
五、询价文件的澄清与修改第五章响应文件格式第四章评审方法第三章采购需求第二章询价须知第一章询价邀请书
1.采购人以书面形式修改询价采购文件,并通知所有已获得询价采购文件的供应商。六、询价文件的修改1.3供应商在收到澄清后,应在24小时内以书面形式通知采购人,确认已收到该澄清。1.2询价采购文件的澄清以书面形式发给所有参与询价的供应商,但不指明澄清问题的来源。1.1供应商应仔细阅读和检查询价采购文件的全部内容。如发现缺页或附件不全,应及时向采购人或委托的采购代理机构提出,以便补齐,否则,由此引起的损失自负。如有疑问,应当在中国兵器电子商务平台公开报价期间以书面形式提出,并送达采购人,要求采购人对询价采购文件予以澄清。1.询价文件的澄清
(2)法定代表人(单位负责人)身份证明或授权委托书;(1)报价函;1.1响应文件应包括下列内容:1.响应文件的组成七、响应文件2.供应商收到修改内容后,应在24小时内以书面形式通知采购人,确认已收到该修改。修改内容相互矛盾时,以最后发出的为准。
(8)供应商在询价过程中作出的符合法律法规和询价采购文件规定的补充内容,构成响应文件的组成部分。(7)供应商技术资料(包括但不限于设备技术性能指标的详细描述、技术支持资料、技术服务和质保期服务计划、供应商须知前附表规定的其他资料。)(6)资格审查资料;(5)分项报价表;(4)商务和技术偏差表;(3)响应保证金(如有);
3报价有效期2.4采购人设有最高限价的,供应商的报价不得超过最高限价,最高限价在供应商须知前附表中载明。2.3报价为各分项报价金额之和,报价与分项报价的合价不一致的,应以各分项合价累计数为准,修正报价;如分项报价中存在缺漏项,则视为缺漏项价格已包含在其他分项报价之中。供应商在响应文件递交截止时间前修改报价函中的报价总额,应同时修改响应文件“分项报价表”中的相应报价。2.2供应商应充分了解该项目的总体情况以及影响报价的其他要素。2.1报价应包括国家规定的增值税税金。2.报价
4.2采购人或委托的采购代理机构最迟将在与成交供应商签订合同后5日内,向未成交的供应商和成交供应商退还响应保证金。4.1供应商在递交响应文件的同时,应按供应商须知前附表规定的金额、形式递交响应保证金,并作为其响应文件的组成部分。境内供应商以现金或者支票形式提交的响应保证金,应当从其基本账户转出并在响应文件中附上基本账户开户证明。4.响应保证金3.3出现特殊情况需要延长报价有效期的,采购人或委托的采购代理机构以书面形式通知所有供应商延长报价有效期。供应商应予以书面答复,同意延长的,应相应延长其响应保证金的有效期;供应商拒绝延长的,其报价失效,但供应商有权收回其响应保证金。3.2在报价有效期内,供应商撤销响应文件的,应承担询价采购文件和法律规定的责任。3.1除供应商须知前附表另有规定外,报价有效期为90天。
5.1响应文件应按询价文件提供的“响应文件格式”进行编写,如有必要,可以增加附页,作为响应文件的组成部分。5.响应文件的编制(3)发生供应商须知前附表规定的其他可以不予退还响应保证金的情形。(2)成交供应商在收到成交通知书后,无正当理由不与采购人订立合同,在签订合同时向采购人提出附加条件,或者不按照谈判采购文件要求提交履约保证金;(1)供应商在报价有效期内撤销响应文件;4.3有下列情形之一的,响应保证金将不予退还:
3.供应商所递交的响应文件不予退还。2.供应商应在规定的响应文件递交地点递交响应文件。1.供应商应在规定的响应文件递交截止时间前递交响应文件。八、响应文件的递交(2)响应文件正本和副本的封面右上角上应清楚地标记“正本”或“副本”的字样。当副本和正本不一致或电子版文件和纸质正本文件不一致时,以纸质正本文件为准。5.2(1)响应文件应用不褪色的材料书写或打印,报价函及对响应文件的澄清、说明和补正应由供应商的法定代表人(单位负责人)或其授权的代理人签字或盖单位章。由供应商的法定代表人(单位负责人)签字的,应附法定代表人(单位负责人)身份证明,由代理人签字的,应附授权委托书。响应文件应尽量避免涂改、行间插字或删除。如果出现上述情况,改动之处应由供应商的法定代表人(单位负责人)或其授权的代理人签字或盖单位章。
十一、询价程序在提交响应性件截止时间后,供应商不得补充、修改、替代或者撤回其响应文件。供应商补充、修改、替代响应文件的,采购人不予接受。十、响应文件的补充修改与撤回采购人按本须知规定以澄清(答疑)纪要或修改补充通知的方式,酌情延长递交响应文件的截止日期的,采购人和供应商原定询价截止日的全部权利、责任和义务,在延长后的询价截止日期保持不变。九、询价截止日期的变更4.逾期送达的或者未送达指定地点的响应文件,采购人将予以拒收。
十二、评审5.成交人确定后,采购人委托采购代理机构向确认的成交人发布成交通知书,并通知其他未成交供应商。4.由采购人根据项目实际情况,并结合评审委员会询价评审报告确定成交人。3.由评审委员会向采购人提交询价评审报告,并推荐1-3名成交候选人。2.采购人或委托的采购代理机构组织评审委员会对已递交的响应文件进行综合评审。1.采购人或委托的采购代理机构将按询价文件规定的时间和地点进行询价。
3.供应商确定后,采购人不对评审过程以及其它原因做出任何解释。供应商不得向评审委员会组成人员或其他有关人员索问评审过程的情况和材料。2.在响应文件的评审和比较、候选人推荐以及授予合同的过程中,供应商不得有向采购人和评审委员会施加影响的任何行为。1.凡属于对响应性文件的审查、澄清、评价和比较等有关的资料以及拟选定供应商的推荐情况,与评审有关的其他任何情况均严格保密。十三、过程保密事项2.评审采用保密方式进行。1.由组建的评审委员会负责。
十五、合同的授予1.3评审结束后,成交候选人的经营、财务状况发生较大变化或存在违法行为,采购人认为可能影响其履约能力的,将在发出成交通知书前提请原询价小组按照询价采购文件规定的标准和方法进行审查确认。1.2采购人不承诺将合同授予报价最低的供应商。1.1采购人根据评审委员会提出的书面评审报告和推荐的供应商排序,在询价有效期内确定成交供应商,并向采购代理机构发出评审结果确认函,并在中国兵器电子商务平台进行成交确认,并通知其他未成交供应商。1.成交供应商的确定十四、询价结果
2.2成交通知书发出后,获得成交资格的供应商放弃项目的,无正当理由不与采购人签订合同的,在签订合同时向采购人提出附加条件或者更改合同实质性内容的,采购人可取消其成交资格,并没收其保证金;给采购人的损失超过保证金数额的,供应商应当对超过部分予以赔偿。2.1采购人和成交供应商应当在成交通知书发出之日起,在报价有效期内根据询价采购文件和成交供应商的响应文件订立书面合同。成交供应商无正当理由拒签合同,在签订合同时向采购人提出附加条件,或者不按照询价采购文件要求提交履约保证金的,采购人有权取消其成交资格2.合同的签订1.2采购人在授予合同时有权对询价货物或工程数量及服务予以增加或减少。1.1采购人将合同授予其响应性文件响应询价文件要求,并有履行合同能力的综合评价最优的供应商。1.合同授予标准
2.对供应商的纪律要求采购人不得泄露采购活动中应当保密的情况和资料,不得与供应商串通损害国家利益、社会公共利益或者他人合法权益。1.对采购人的纪律要求十六、纪律和监督2.4询价文件和成交供应商的响应文件均是该合同的附件。2.3成交供应商应当按照合同约定履行义务,完成项目,不得向他人转让项目,也不得将项目肢解后分别向他人转让。
第三部分采购需求与评审活动有关的工作人员不得收受他人的财物或者其他好处,不得向他人透露对响应文件的评审和比较、成交候选人的推荐情况以及评审有关的其他情况。在评审活动中,与评审活动有关的工作人员不得擅离职守,影响评审程序正常进行。4.对与评审活动有关的工作人员的纪律要求询价小组成员不得收受他人的财物或者其他好处,不得向他人透露对响应文件的评审和比较、成交候选人的推荐情况以及评审有关的其他情况。在评审活动中,询价小组成员应当客观、公正地履行职责,遵守职业道德,不得擅离职守,影响评审程序正常进行,不得使用“评审办法”没有规定的评审因素和标准进行评审。3.对询价小组成员的纪律要求供应商不得相互串通报价或者与采购人串通报价,不得向采购人或者询价小组成员行贿谋取成交,不得以他人名义报价或者以其他方式弄虚作假骗取成交;供应商不得以任何方式干扰、影响评审工作。
采购内容1.3询价文件中若引用某些货物品牌或型号等内容仅为编制文件需要,并无任何限制其它品牌的意思。供应商在报价中可以选用替代品牌或型号,但这些替代的性能及指标须满足或超过询价文件的要求。评审时由评审委员会负责对供应商提供的替代品牌或型号的响应性进行审查。1.2询价文件中所提供的国家及相关部门制定标准,为报价产品设计、制造、验收等应该满足的最低标准;如有国家最新颁布的标准,其设计、制造、验收应执行国家最新标准;询价文件要求高于国家标准的,响应文件应严格按照询价文件进行应答。1.1供应商须仔细阅读询价文件的全部条款,并做出明确响应。一、基本要求
序号 | 货物名称 | 计量单位 | 数量 | 技术规格 | 实施周期 | 交货地点 |
1 | 综合日志审计管理系统 | 套 | 1 | 详见采购需求 | 本次项目实施周期为30天,其中交货期为15天,安装调试10天,测试验收5天。 | 内蒙古北方重工业集团有限公司 |
2 | 工控漏洞扫描系统 | 套 | 1 | 详见采购需求 | 本次项目实施周期为30天,其中交货期为15天,安装调试10天,测试验收5天。 | 内蒙古北方重工业集团有限公司 |
3 | 终端检测与响应(EDR) | 套 | 1 | 详见采购需求 | 本次项目实施周期为30天,其中交货期为15天,安装调试10天,测试验收5天。 | 内蒙古北方重工业集团有限公司 |
4 | 硬件设备 | 台 | 3 | 详见采购需求 | 本次项目实施周期为30天,其中交货期为15天,安装调试10天,测试验收5天。 | 内蒙古北方重工业集团有限公司 |
四、总体要求本次项目实施周期为30天,其中交货期为15天,安装调试10天,测试验收5天。3.2建设周期现内蒙古北方重工业集团有限公司(以下简称“北重集团”)工业环境不同安全等级网络之间的安全隔离,基于对主流工业协议的深度解析,综合运用机器自学习与可信白名单技术,解决工控主机可信白名单进程、非法外联,对工控网络的网络攻击和异常行为进行识别、报警、记录等安全问题,实现对资源和权限统一分配、操作全程审计的目标,及时发现、处置、阻断各类网络安全隐患风险,并支撑溯源取证。3.1建设总体目标三、建设目标及周期
五、软件功能要求(4)最终形成符合等级保护三级要求的工控网络安全防护平台。(3)在特定网络环境下保障网络和数据不受来自外部和内部用户的入侵和破坏,实现运维操作全程审计。(2)能够对工控网络的网络攻击和异常行为进行识别、报警、记录的网络安全监测设备,及时发现、报告并处理包括病毒木马、端口扫描、暴力破解、异常流量、异常指令、工业控制系统协议包伪造等网络攻击或异常行为,对主流工业控制系统协议进行深度分析和过滤,阻断不符合协议标准结构的数据内容。(1)提供进程可信白名单、移动存储介质管理、访问控制、文件完整性保护、系统基线等实用功能,只允许操作系统运行受信任的对象,能有效的防止未知恶意程序(病毒、木马及其变种)的运行,能够解决工控主机支持可信白名单进程、非法外联等安全问题,实现工控主机的多维防护,提供全面的安全管理、检测、防御和安全加固。满足于工业网络安全的科研任务为目标,以工业网络安全数据、关键基础设施行业数据为基础,实现边界安全、网络安全隔离及安全防控策略,落实不同安全域的安全防护。
5.1.3查询管理为用户提供一个从用户自身业务需要出发使用本系统的快速入口,通过预先配置,用户可以在工作台中自定义展示图表,按需设计图表显示的内容和布局,可以为不同角色的用户建立不同维度的图表,并支持内置皮肤及语言包。5.1.2界面能够实时采集企业和组织中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的日志、事件、报警等信息,并将数据信息汇集到展示平台,进行集中存储、展现、查询和审计。5.1.1功能5.1综合日志审计管理系统
5.1.6用户管理系统内置了丰富的报表报告模板,包括操作系统统计报表、安全设备统计报表、网络设备统计报表、数据库统计报表、应用统计报表等,用户可以根据需要生成不同的报表;用户可以自定义报表。5.1.5报表管理系统能够对审计数据源以资产的形式进行统一的维护,能够以列表或者拓扑的方式查看资产清单和详细信息,可以查看每个审计数据源的日志和告警信息。5.1.4资产管理用户可自定义查询策略,基于资源类型、事件类型、事件名称、时间级别、来源地址、目的地址等信息进行查询,并支持模糊查询。
5.2工控漏洞扫描系统满足不低于500台的客户端审计能力。5.1.8授权数量通过分布在多个地点的采集器,采集各IT系统的日志数据,集中分析处理,并对审计数据进行集中分析管理。对其它安全产品满足接口和数据传输。5.1.7部署及集成系统采用基于角色的权限管理机制,提供三权分离的设计,内置操作管理员、账号管理员和审计管理员。
(2)支持的Linux包括且不限于:AmazonLinux、CentOS、Debian、Fedora、RedHat、SUSE、Ubuntu等;(1)支持的Windows包括且不限于:WinXP/7/10/11、Server2003/2008/2012/2016等;能够全方位、多侧面的对主流的操作系统、应用服务、数据库和网络设备四个方面进行漏洞扫描和分析。5.2.2扫描功能能够全面、快速、准确的发现被扫描网络中的存活主机、网络设备、数据库,准确识别其属性,包括主机名称、IP地址、端口、操作系统、软件版本、负责人、地区等。能够检测工业控制系统中使用的传统IT设备/系统,比如主流的操作系统、数据库、应用服务等。5.2.1功能要求
(8)支持的安全设备包括且不限于:Juniper等;(7)支持的网络设备包括且不限于:思科、华为等;(6)支持的虚拟化平台包括且不限于:VMwareESXI、XenServer等;(5)支持的数据库包括且不限于:Oracle、SQLServer、MySQL、DB2、Informix、Sybase等;(4)支持的应用程序包括且不限于:MicrosoftInternetExplorer、PHP、IIS、Apache、Tomcat、PHP、AdobeFlash等;(3)支持的Unix包括且不限于:AIX、FreeBSD、HP-UX、Solaris等;
5.3.1功能5.3终端检测与响应(EDR)可以通过网络或者本地数据包对漏洞库、软件进行在线升级、本地升级、定时升级。5.2.4升级功能采用报表和图形的形式对扫描结果进行分析,可以预定义、自定义和多角度多层次的分析扫描结果。提供完善的漏洞风险级别、漏洞类别、漏洞描述、漏洞类型、漏洞解决办法。5.2.3报表关联分析功能
(5)资产管理:通过终端的活动的深度可视化,实现资产遭受威胁风险的直观展示,以及威胁事件在组织内部的感染影响范围;(4)攻击威胁检测:已知威胁的检测,包括:恶意软件检测、CVE漏洞利用攻击、弱口令检测、黑域名、黑IP;未知威胁的定位,基于进程树通过可疑的进程行为分析,进而定位存在威胁的进程;(3)主机行为检测:操作系统信息获取对LSP列表,系统服务、开放端口、USB设备的监控执行脚本检测,包括Cmd和PowerShell监控主机网络通信及流量监控系统用户管理的行为监控;(2)系统进程检测:系统的内核模式监视确保终端所有系统活动的可见性,包括:进程信息和进程间的行为关系,签名信息以及进程执行的指令、访问的文件、注册表、网络等;(1)病毒检测:针对文件的病毒特征检测;满足已知威胁和未知威胁的检测能力上,系统既支持对用户文件系统、邮件内容、注册表关键项及其它未知可疑文件的静态特征识别,同时依托大数据内嵌的机器学习模型,也可以对进程、恶意URL、网络通信等威胁行为的动态分析,通过智能化的关联分析,实现对安全事件的全面快速响应。
(1)系统层面检测:包括可疑位置文件的检测、关键文件签名(HASH)检测、系统服务列表检测、系统进程列表检测、系统内核模块检测、SSDT篡改检测、LSP服务检测、BHO插件检测、开机启动项检测、注册表Services(服务项)可信度检测、BCDEDIT列表检测等;可以接受来自威胁分析平台的响应命令,例如关闭进程,阻断链接,隔离文件等。终端检测与响应(EDR):病毒综合防御系统采用非公开函数接口获取系统信息,包括:进程、内核、钩子、服务、通信、注册表、文件等。5.3.2危险响应(8)威胁分析:终端进程及主机行为的上下文关联,还原攻击行为。(7)告警管理:实时威胁告警加快威胁的响应,阻止攻击连锁效应,降低事件影响范围和时间;(6)组织管理:按用户业务组织自动关联威胁,并实现对终端的集中管理、批量管理;
5.3.4客户端检测数量具备针对基于签名以及黑名单规则的实时告警,可以快速的发现并告警恶意文件和已知规则的威胁行为。5.3.3黑名单功能(4)主机行为检测:包括网络行为、USB行为、脚本行为、系统安全行为等。(3)进程行为监控:包括进程启动行为、进程退出行为、线程启动行为、线程退出行为、进程的文件操作、进程的进程操作、进程的网络操作、进程的注册表操作等;(2)网络层面检测:包括网卡混杂嗅探模式检测;
(3)硬盘:6*4TBSATA(2)内存:128GB(1)CPU:2*IntelXeon4210P10核处理器5.4.1国产品牌服务器:2台,服务器性能最低要求为:5.4硬件配置要求满足不低于200台的客户端检测能力。
(1)CPU:多核处理器5.4.2国产专用主机:1台,性能最低要求为:(7)型号:2U2路机架式(6)电源:冗余电源(5)网卡:4*千兆网口(4)RAID:支持主流RAID
6.1供应商应根据项目需要,经过双方协商确定培训方案。方案中应包含但不限于培训目标、培训范围、培训时间、培训内容(包含但不限于软件功能培训、集成开发技术培训),并对培训效果进行追踪。六、培训要求(5)型号:2U机箱(4)电源:冗余电源(3)硬盘:16TB企业级(2)内存:16GB
7.1本项目验收时供应商须提供如下电子文档:《技术方案》、《管理员配置操作手册》、《用户操作手册》《系统业务流程及操作规范》。七、技术资料要求6.5对采购人的管理员2-3名进行专项外出培训。6.4对采购人指定的用户进行现场培训。6.3供应商须提供详细的关键用户、最终用户培训,并确保关键用户可独立解决系统使用问题,最终用户能熟练操作及应用系统功能。6.2供应商须提供完整的、详细的系统功能培训、系统开发培训、数据库内容培训、服务器内容培训,并确保采购人技术人员具备对系统进行独立的系统设置、功能开发、数据库程序开发、服务器调试技能。
8.3项目实施上线后,凡是涉密信息系统中具有存储性质的硬件,须现场维保,不准带离。8.2本项目须提供3年维保服务(软件、硬件)、7*24小时电话技术支持,期间产生的技术协议范围内的软件需求,供应商须免费提供服务和支持。8.1项目实施上线后,供应商须现场技术支持至少一个月,待系统稳定后可陆续撤离。八、售后服务要求7.3软件光盘。7.2实施过程文档和培训记录。
9.2供应商所提供的软件须保证能适应我方业务流程及管理模式,因此产生的开发工作不属于二次开发。供应商应保证对二次开发的程序在进行升级服务等过程中不产生干涉。(3)供应商所提供的软件系统必须是当前市面最新版本,并提供永久授权。(2)供应商的产品应符合强制性的国家技术质量规范和合同规定的质量、规格、性能和技术规范等要求。(1)供应商的产品应为全新且不存在使用过的痕迹。9.1产品质量要求九、其他要求
9.6如供应商不能严格遵守保密要求和规定,采购人有权终止项目并扣留相关设备等待安全部门检查并追究供应商责任。9.5供应商在项目实施过程中必须严格遵守国家保密要求和采购人保密规定。(2)项目实施团队:具有实施经验和相应技术资质,具有中级职称或者相应执业资格的人员不少于2名,且承担项目的实施经验至少2次及以上。(1)项目管理团队:不少于1人,且具有至少2次负责项目经验。9.4供应商的项目经理和主要参与人员一经确定,后期不允许更换,如有特殊情况需向采购人提出申请,经采购人同意后方可进行更换,否则从已实施的累积服务天数中扣减离开人员的服务天数。9.3供应商须协助并配合通过相关测评及系统集成等工作。
第四部分评审办法附件9.9其它未尽事项需要双方协商同解决。9.8供应商须按附件提供项目组人员简历。9.7对于触犯法律和法规的由相关部门追究供应商的责任。
项目组人员简历 | ||
姓 名 | 照片 | |
出生年月 | 照片 | |
学 历 | 照片 | |
联系方式 | 照片 | |
项目角色 | ||
主要工作经历 |
1.1评审委员会依据本章初步评审标准对响应文件进行初步评审。有一项不符合评审标准的,评审委员会否决其报价。1.初步评审评审程序分为初步评审、详细评审。三、评审程序二、评审委员会根据本评审方法对已接收的响应文件进行评审,向采购人提供评审排序结果,编写评审报告,由采购人最终确定成交供应商。一、评审方法采用综合评估法。
(2)总价金额与单价金额不一致的,以单价金额为准,但单价金额小数点有明显错误的除外;(1)响应文件中的大写金额与小写金额不一致的,以大写金额为准;1.3报价有算术错误及其他错误的,询价小组按以下原则要求供应商对报价进行修正,并要求供应商书面澄清确认。供应商拒不澄清确认的,询价小组应当否决其报价:(2)有串通响应、弄虚作假、行贿等违法行为。(1)响应文件没有对询价采购文件的实质性要求和条件作出响应。1.2供应商有以下情形之一的,评审委员会否决其报价:
3.2.1在评审过程中,评审委员会可以书面形式要求供应商对响应文件中含义不明确、对同类问题表述不一致或者有明显文字和计算错误的内容作必要的澄清、说明或补正。澄清、说明或补正应以书面方式进行。评审委员会不接受供应商主动提出的澄清、说明或补正。3.2响应性文件的澄清3.1评审委员会发现供应商的报价明显低于其他报价,使得其报价可能低于其个别成本的,应当要求该供应商作出书面说明并提供相应的证明材料。供应商不能合理说明或者不能提供相应证明材料的,评审委员会应当认定该供应商以低于成本报价,并否决其报价。3.详细评审(4)如果分项报价中存在缺漏项,则视为缺漏项价格已包含在其他分项报价之中(3)报价为各分项报价金额之和,报价与分项报价的合价不一致的,应以各分项合价累计数为准,修正报价;
第五部分响应文件格式四、未尽事宜由评审委员会集体商议决定。3.3.4供应商对所提供材料的真实性,有效性负责,材料原件备查。3.3.3评审委员会对供应商提交的澄清、说明或补正有疑问的,可以要求供应商进一步澄清、说明或补正,直至满足评审委员会的要求。3.2.2澄清、说明或补正不得超出响应文件的范围且不得改变响应文件的实质性内容,并构成响应文件的组成部分。
条款号 | 评审因素 | 评审标准 | |
1 | 初步评审标准 | 资格要求 | 具有有效的营业执照(事业单位法人证书)及有效的《计算机信息系统安全专用产品销售许可证》 |
1 | 初步评审标准 | 响应文件签字盖章 | 由法定代表人(单位负责人)或其委托代理人签 字或加盖单位章。由法定代表人(单位负责人) 签字的,应附法定代表人(单位负责人)身份证明,由代理人签字的,应附授权委托书。 |
1 | 初步评审标准 | 技术性能指标 | 满足“供货需求及技术规格”中的“*”指标 |
1 | 初步评审标准 | 报价有效期 | 符合询价文件规定 |
1 | 初步评审标准 | 其他 | 不存在否决报价的其他情况 |
2 | 商务评分标准 | 综合实力(3分) | 通过对供应商的注册资金、人员规模、服务能力因素进行评分,得0-3分。 |
2 | 商务评分标准 | 企业经营状况及履约能力的评价(4分) | 提供供应商上年度(2021年度)经会计师事务所或审计机构审计的财务会计报表(包括财务审计报告正文、资产负债表、现金流量表、利润表)根据供应商财务状况进行评分0-4分。(财务会计报表不齐全或未提供经审计的财务会计报表或未提供的均不予计分) |
2 | 商务评分标准 | 认证证书(4分) | 高新技术企业和武器装备质量管理体系认证证书,提供本产品软件著作权登记证书每提供一项得1分,满分4分。(每一类证书仅计一次分,重复提供的不予计分)无效或者未提供的不予得分。 |
2 | 商务评分标准 | 付款条件(2分) | 满足或者优于询价文件中提出的付款条件者得2分,未满足者得0分。 |
2 | 商务评分标准 | 实施周期(2分) | 满足或者优于询价文件中提出的实施周期者得2分,未满足者得0分。 |
2 | 商务评分标准 | 业绩(5分) | 供应商2019年1月1日至报价截止时间每提供一项类似业绩(以合同为准,合同无法体现签订时间、货物内容、甲乙双方盖章基本内容的或者无法辨别上述内容的不予计分)得1分。满分5分 |
2 | 技术评分标准 | 对询价文件的响应程度(15分) | 根据响应文件的响应程度以及技术支撑材料的有效性、充分性、可靠性进行评分,好的得(10-15]分;较好的得(7-10]分;一般的得[0-7]分。 |
2 | 技术评分标准 | 技术水平(12分) | 根据技术方案设计的合理性、安全可靠性、性能指标的满足程度、技术的可操作性、功能扩展性、操作设计的人性化进行评分,好的得(8-12]分;较好的得(5-8]分;一般的得[0-5]分。 |
2 | 技术评分标准 | 产品配置情况(8分) | 配置齐全先进,主要部件采用市场认可度较高的国际国内知名品牌,得(4-8]分;配置齐全合理,主要部件市场认可度一般的国际国内品牌,得(2-4]分;配置不合理不齐全,得[0-2]分。 |
2 | 技术评分标准 | 项目实施方案及措施(10分) | 根据实施方案中项目团队人员专业服务能力、管理层次结构,实施方案的全面性,过程控制措施的有效性进行评分 [0-10]分 |
2 | 技术评分标准 | 售后服务(3分) | 根据供应商提供的售后服务体系的完整性、培训计划进行评审,得[0-3]分 |
2 | 技术评分标准 | 保密措施(2分) | 根据供应商提供的保密措施进行评分, [0-2]分 |
2 | 报价评分标准 | 以所有有效报价的最低价作为评审基准价,报价等于评审基准价的得满分30分,高于评审基准价的按照以下计算式计算得分:报价得分=30-5×(报价-评审基准价)/(最高报价-评审基准价),最低得分25分。得分保留两位小数,四舍五入。 |
四、商务和技术偏差表三、响应保证金(如有)二、授权委托书二、法定代表人(单位负责人)身份证明一、报价函目录
采购人:一、报价函八、其他资料七、供应商技术资料六、资格审查资料五、分项报价表
(4)商务和技术偏差表;(3)响应保证金(如有);(2)法定代表人(单位负责人)身份证明及授权委托书;(1)报价函;2.我方的响应文件包括下列内容:1.我方已仔细研究了(项目名称)采购项目询价采购文件的全部内容,愿意以人民币(大写)(¥)的总报价(其中,增值税税率为%)提供(技术服务和质保期服务),实施周期:,并按合同约定履行义务。
4.我方承诺在询价采购文件规定的响应有效期内不撤销响应文件。3.我方承诺除商务和技术偏差表列出的偏差外,我方响应询价采购文件的全部要求。响应文件的上述组成部分如存在内容不一致的,以报价函为准。……(6)资格审查资料;(5)分项报价表;
6.我方在此声明,所递交的响应文件及有关资料内容完整、真实和准确,且不存在第二部分“询价须知”前附表第14项规定的任何一种情形。(4)在合同约定的期限内完成合同规定的全部义务。(3)按照询价采购文件要求提交履约保证金;(2)在签订合同时不向你方提出附加条件;(1)在收到成交通知书后,在成交通知书规定的期限内与你方签订合同;5.如我方成交,我方承诺:
供应商名称:二、法定代表人(单位负责人)身份证明年月日法定代表人(单位负责人)或其委托代理人:(签字或盖章)供应商:(单位公章)7.(其他补充说明)。
供应商:(单位公章)附:法定代表人(单位负责人)身份证复印件或扫描件特此证明。系(供应商名称)的法定代表人(单位负责人)。姓名:性别:年龄:职务:
法定代表人(或单位负责人)身份证(正反两面)复印件粘贴处 |
供应商:(盖单位章)代理人无转委托权。委托期限:自本委托书签署之日起至本项目合同签订之日止。本人(姓名)系(供应商名称)的法定代表人(单位负责人),现委托(姓名)为我方代理人。代理人根据授权,以我方名义签署、澄清确认、递交、撤回、修改该项目的响应文件、签订合同和处理有关事宜,其法律后果由我方承担。二、授权委托书年月日
三、响应保证金(如有)附:法定代表人(单位负责人)身份证复印件及委托代理人身份证复印件年月日委托代理人:(签字或盖章)法定代表人(单位负责人):(签字或盖章)
法定代表人(或单位负责人)身份证(正反两面)复印件粘贴处 |
委托代理人身份证(正反两面)复印件粘贴处 |
六、资格审查资料单位:人民币万元五、分项报价表四、商务和技术偏差表
序号 | 询价采购文件要求 | 响应文件响应情况 | 偏差说明 |
1 | |||
2 | |||
3 | |||
4 | |||
5 | |||
… |
序号 | 分项名称 | 单位 | 数量 | 单价(万元) | 总价(万元) | 备注 |
… | …… | |||||
合计报价 |
(二)近年完成的类似项目情况表(2)供应商为依法允许经营的事业单位的,应提交事业单位法人证书和组织机构代码证的复印件。(1)供应商为企业的,提交营业执照和组织机构代码证的复印件(按照“三证合一”或“五证合一”登记制度进行登记的,可仅提供营业执照复印件);提供供应商的相关资格证明材料(一)基本情况表
供应商名称 | ||||
注册资金 | 成立时间 | |||
注册地址 | ||||
邮政编码 | 员工总数 | |||
法定代表人(单位负责人) | 姓名 | 电话 | ||
主要产品 | ||||
备注 |
项目名称 | |
实施内容 | |
采购人名称 | |
采购人联系人及电话 | |
项目概况及供应商履约情况 | |
备注 |
设备的技术方案论述(包括但不限于响应设备的整体设计方案、技术性能指标的详细描述及配置明细。)七、供应商技术资料供应商应提供该项目的合同复印件作为业绩证明材料。(三)正在供货和新承接的项目情况表供应商应提供该项目的合同复印件作为业绩证明材料。
项目名称 | |
实施内容 | |
采购人名称 | |
采购人联系人及电话 | |
项目概况及供应商履约情况 | |
备注 |
承诺八、其他资料保密措施技术服务和质保期服务计划技术支持材料。
项目组人员简历 | ||
姓 名 | 照片 | |
出生年月 | 照片 | |
学 历 | 照片 | |
联系方式 | 照片 | |
项目角色 | ||
主要工作经历 |
4.转入、出借企业资质证书或者以其他方式允许他人以本企业名义承揽工程的;3.挂靠借用其他单位资质证书,或者以其他弄虚作假方式承揽工程的;2.在工程发包活动中采取指使、操纵、贿赂评标委员会成员等违规手段谋取中标的;1.在工程发包活动中组织或者参与围标串标的;我方参加贵方的本次询价采购项目,现向贵方郑重承诺我方不存在如下情形:致采购人:
10.擅自或与建设单位、招标代理、工程咨询、工程设计、工程监理、工程总承包、工程施工、工程造价、工程审计等单位串通,采取弄虚作假的方式,降低工程质量或者提高工程成本,对建设单位造成不良影响或经济损失的;9.未按工程质量管理要求进行检验检测,或者在检验检测中弄虚作假,指使或者直接伪造鉴定结论,出具虚假检测数据、报告或者证明材料的;8.向建设单位相关人员行贿,或者向利益相关方行贿索贿的;7.在工程发包活动中诬告乱告、恶意申诉、扰乱工程正常发包秩序的;6.将承包的工程进行违法分包的;5.将承包的工程转包,或者肢解后以分包名义分别转包的;
16.违反保密规定,对建设单位造成不良影响或者失泄密问题的15.因参建企业违规违法,导致发生劳资纠纷、商务纠纷、节能环保行政处罚等法律诉讼或者群体性事件等,对建设单位造成不良影响或经济损失的;14.擅自更换项目主要管理人员,或者主要管理人员未经批准擅离职守,情节严重的;13.由于参建单位自身原因,导致工程建设项目严重超期、拖期,对建设单位造成不良影响或经济损失的;12.发生较大以上(含)质量事故、生产安全责任事故或一般及以上突发环境事件的;11.擅自降低设备指标、材料标准的,或使用假冒伪劣产品、设备材料,在施工中偷工减料、以次充好的;
时间:年月日供应商:(盖单位章)特此承诺。我方承诺上述信息的真实和准确;贵方可在采购过程中随时调查、核实,如存在承诺不实行为,我方愿意承担一切责任。
联系我们
上海总部:上海市浦东新区中科路1750号1幢张江科学之门模力社区606-607室
无锡分公司:无锡市新吴区江溪路77号北航投资(无锡)科创中心303室
邮 箱:bd@datauseful.com

给力助理小程序

给力讯息APP

给力商讯公众号
服务协议
版权所有©上海优司服信息科技有限公司 沪ICP备2022009382号 沪ICP备2022009382号-1

返回顶部