采购需求 1：采购标的需实现的功能或者目标，以及为落实政府采购政策需满足的要求：《网络安全法》第三章第1节第21条明确规定：国家实行网络安全等级保护制度。人社专网应当按照网络安全等级保护制度的要求，履行下列安全保护义务：保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改等。 2、采购标的需执行的国家相关标准、行业标准、地方标准或者其他标准、规范：按照公安部《关于开展全国重要信息系统安全等级保护定级工作的通知》（公通字[2007]861号）、《信息系统安全等级保护定级指南》和关于进一步推进人力资源社会保障信息安全等级保护工作的通知（人社部函[2011]246号），六安市人力资源和社会保障局2019年下发关于网络安全等级保护定级要求等文件和标准规范要求，完成信息安全网络环境的定级备案工作,解决漏定级、漏备案和定级不准的情况。尚未定级的信息安全网络环境须尽快完成定级和备案，已定级尚未备案的信息系统要尽快到公安机关备案，定级不合理或系统整合后安全属性发生变化的信息系统应重新进行定级和备案，已定级备案但停止运行的信息系统应及时到公安机关进行备案变更。 3、采购标的需满足的质量、安全、技术规格、物理特性等要求：附采购需求技术参数要求表格。 序号 设备 名称 技术参数要求 数量 1 机房装修（物理改造） 机房面积约20平方米，防火门1樘 1、吊顶处理：国标优质，选用600*600*0.8mm厚金属微孔吸音天花板，内衬无纺布，强度高、防火、防潮、吸音、不起尘、不吸尘，不燃烧，无色差，平整度好，便于拆装，便于顶内维修等；含配套三角吊顶龙骨、吊顶边龙、吊筋及附件等；包含顶面找平、防尘处理等。 2、嵌入式格栅灯：6组，国标，600*600，嵌入式钝化铝格栅灯盘，灯管采用规格为3×18W低色温日光型灯管，机房区照度达到500Lux，吊件等配套辅材。 3、钢制防火防盗门，根据实际规格订制，国标优质，根据现场实际尺寸定制甲级钢制防火门含锁具及五金配件等、闭门器，与门禁系统完全配套，含安装及辅材； 4、地面，选用600*600*35mm厚全钢防静电地板，地板架空高度大与300mm，含配套通风地板、金属支架、不锈钢踢脚线、不锈钢收口条，入口台阶、角钢支撑等。地面防尘、保温处理。 5、墙面，包含腻子找平，机房专用墙面彩钢板，防潮湿、防静电、防霉、隔音降噪、抗震、抗磁干扰、抗冲击。 所有设备要求为国产知名品牌，符合国家标准的合格产品，含一年免费质保服务。 1套 2 门禁系统 门禁系统（门禁主机：卡容量不低于10000个，记录容量不低于30000， RS232/485 TCP/IP 通讯方式，U盘功能，短消息功能，ID卡，密码功能，Wiegand输出，输入；磁力锁：单联280KG磁力，符国标要求,断电即开锁断电后,无剩磁，耗电量低，防腐蚀,锁体经地特殊防锈处理；闭门器、门铃、开门按钮、10张ID卡等）； 1套 3 恒温恒湿监控系统 机房温度和湿度监控电话报警系统（温度、湿度超过设置的限值，即拨打管理人员手机进行电话语音报警，可设置3路手机号码，要求安装设置简单方便）； 1套 4 机房灭火器 功能：能迅速扑灭前期火灾，且不会对设备造成损害；手提式二氧化碳气体灭火器2个，消防面罩2个。 2个 5 机柜 服务器机柜600*1000*2000MM，高密度六角网孔前后门，SPCC优质冷扎钢板制作，厚度：方孔条2.0mm，安装梁1.5mm，其它1.2mm，表面处理:方孔条镀蓝锌；其余：脱脂、磷化、静电喷塑。黑色。符合ANSI/EIA RS-310-D、IEC297-2、DIN41491; PART1、DIN41494; PART7、 GB/T3047.2- 92标准;兼容ETSI标准。可方便地安装机柜集中配电单元；结构坚固，上部、下部多处走线通道，底部大走线孔尺寸可按需调整。服务器机柜承载: 静载1000KG（带支架）。可选配安装底座，达到固定机柜、底部过线、底部送冷风、防鼠的要求;高效坚固的并柜连接; 前后门配高级弹力锁；防护等级:IP20； 1台 6 机房管理制度整改 依据《信息系统安全等级保护基本要求》，信息供整改咨询服务，制订和完善各项信息安全管理制度，规范信息安全日常管理系统等级保护安全工作，提高信息安全基础管理水平，完善各项制度文件。 1项 7 机房安防监控 1、300万数字高清红外半球摄像机2台； 2、NVR网络硬盘录像机1台：采用H.264编码算法，兼容性强；基于linux操作系统；支持4个大容量SATA硬盘；支持4路预览，2个千兆RJ45 网口；2个USB2.0接口；本次配置2块4T SATA监控专用硬盘。 3、控制器须提供IE或客户端远程监控软件系统，用于远程监控； 4、POE供电交换机：8口POE供电交换机。 5、须包含六类网线及相关辅材1套，确保互联网远程监控正常运行。 1套 8 精密空调 1、★额定制冷量≥12.5KW，循环风量≥3800m3/h； 2、送回风方式：前上送风； 3、加热器采用三极式电加热器，加热功率≥4KW；需提供PTC电加热装置支架证书 4、机房专用空调具有高效节能性，采用涡旋式压缩机，具有高可靠性，机组平均无故障时间MTBF≥10万小时。 5、采用R410A环保冷媒；具备RS485远程监控，免费提供通讯协议；具备来电自启动功能； 6、内机尺寸：760×1875×610； 7、★空调制造厂商需具有CNAS实验室证书、CRAA、3C产品认证等认证，提供加盖鲜章的扫描件。生产厂家须具备产品性能检测能力，制造商应具有制冷设备40HP焓差实验室，制造商需提供实验室质量合格报告； 8、空调具备低噪音的特性，以不影响机房人员正常工作； 生产厂家需提供半消音室检测报告； 9、★所投标产品需为原厂生产，提供生产厂家的 ISO9001、ISO14001、CE认证、中国节能产品认证、ROHS报告。生产厂家须提供安全生产许可证、须具备建筑机电安装工程专业贰级及以上资质证书； 10、为保证空调产品安全可靠性所投产品品牌为驰名商标产品须提供证明材料； 11、★所投精密空调需具三相电相序自动检测功能，并提供三相电相序判断软件著作权登记证书。所投精密空调控制器需为自主研发，并提供机房精密空调系列显示控制平台软件著作权证书及空调控制器CQC产品认证证书 1台 9 UPS主机 1、高频在线式,液晶显示面板、带冗余并机功能，额定容量：6KVA；具备电池冷启动功能； 2、输入：电压125VAC-275VAC；频率50/60Hz±10%； 3、输出：电压：220/230±1%VAC；频率：50/60Hz±0.5%；波形失真度：线性负载时＜3%；非线性负载时＜5%；波峰系数：3:1（满载下）； 4、过载能力：105-125%可持续1分钟转旁路、125-135%30秒转旁路,大于135负载100毫秒转旁路。 5、网络管理功能：支持RS232、SNMP、MODEM等多种后台通讯方式。 6、主机为双CPU控制智能双变换在线设计，带智能电池管理功能，有效延长电池寿命。 7、充电电流≥5A。标称单组电池电压192VDC； 8、智能电源监控管理软件,支持Microsoft Windows95/98/Me/NT/2000/XP/Linux操作系统，适用于TCP/IP局域网，支持TCP/IP网络监控UPS；提供分层目录结构管理网络UPS；异常事件通知；自动侦测UPS型号及通讯口；提供密码保护；支持定时开启/关闭UPS；支持UPS定时自测功能；支持图形实时显示UPS状态；支持网络关闭服务器和工作站；支持关闭大部分应用程序及保存相关文档；支持简/繁体中文；多国语言及英语平台；支持在线帮助功能。具有数据记录（包括试点、UPS、负载、电池）和事件日志功能，便于系统管理员进行UPS日常维护。 完备的监控通讯功能 提供了RS-232、智能插槽（Intelligent Slot）等监控通讯接口。用户可以通过SNMP网络卡，实现集中监控及远程监控等功能。 9、设备制造商必需提供具有国家出具的稳定可靠证书：ISO9001质量管理体系认证、ISO14001环境管理体系认证、职业健康认证。 10、★UPS提供CQC节能认证及最新一期政府节能产品清单，提供绿色环保奖证书，UPS制造商需具有《UPS控制程序软件V1.00证书》、《带稳压UPS运行控制程序软件V1.00证书》并加盖原厂工厂。 11、★UPS电池正、负极线端地外壳，施加500V直流电压，绝缘电阻应大于2MΩ，提供第三方检测报告加盖原厂公章。 1台 10 UPS电池 1、铅酸免维护电池，12V，标称容量≥100AH，16节，须与UPS主机同一品牌。 2、循环使用寿命:深度放电时不小于600次；自放电损失每月小于3%；正常使用下无电解液漏出，无膨胀及破裂，放电电压平稳；3年质保，负责现场更换；电池外壳阻燃（电池外壳材料达到中华人民共和国国家标准GB/T2408-2008检测标准中的V0级）。电池特性要求达到以下标准： 3、容量（25度）：20小时率：≥100AH； 4、不同温度下放电容量（20小时率）：40度≥102%；25度≥100%；0度≥85%；零下15度≥65%； 5、自放电后剩余容量（25度）：3个月后≥91%；6个月后≥82%；12个月后≥64%； 6、★蓄电池提供环评验收报告，市级以上部门颁发的《排污许可证》，蓄电池通过清洁生产评审，提供《MSDS化学口成份报告》,电池外壳阻燃（电池外壳材料达到中华人民共和国国家标准GB/T2408-2008检测标准中的V0级并提供检测报告），为保证运输安全性提供大于等于12V100AH蓄电池包装物属性报告。 7、★投标时提供设备制造商针对本项目UPS主机和电池的授权书、质保承诺书原件。 16节 11 第二代防火墙 ★1、 系统具有多核多线程并行ASIC操作系统；（投标时提供具有多核多线程并行ASIC操作系统，提供相关证明文件加盖厂商公章）为保证产品性能的安全稳定性，本次提供的安全设备必须具备≥3操作系统；支持系统分区备份，支持将系统A克隆至系统B切换多系统设置可在Web界面上完成全部操作（提供支持该功能界面的截图并加盖厂商公章）；标准上架式机箱，≥6个10/100/1000M网络接口，支持≥2个扩展插槽；网络处理能力≥10Gbps； 3、支持IPv6环境下：地址、地址组配置，静态路由、动态路由及静态NAT-PT、动态NAT-PT、NAPT-PT技术；针对IPV6的目的/源地址、目的/源服务端口、服务、扩展头属性等条件进行安全访问规则的设置。 4、支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等；支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等。 5、★支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路；（提供产品配置界面截图加盖厂商公章）支持基于 WEB地址URL的策略路由，可实现将不同类型的网站流量智能分配到不同的链路（提供产品配置界面截图加盖厂商公章）。 6、支持在路由和透明模式下，通过链路捆绑方式增加链路带宽并增强网络可靠性，聚合组中可捆绑的链路数不低于8条；链路聚合的模式及负载算法的组合不低于8种；支持服务器负载均衡，要求支持轮流、权重轮流、最少连接、加权最少连接等至少10种算法，要求能够采用至少两种方法主动探测服务器的存活状态。 7、★支持针对策略中的源、目的地址进行新建限制，可以针对单IP（或地址范围）进行新建控制（提供产品配置界面截图加盖厂商公章）；支持策略命中数显示，并支持通过安全策略命中数范围查询（提供产品配置界面截图加盖厂商公章）。 8、★支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略（提供产品配置界面截图加盖厂商公章）。 9、产品应采用业界领先的入侵检测技术，并已取得网络入侵检测系统相关专利，支持IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗IDS/IPS逃逸等多种检测技术。 10、★支持细粒度的自定义IPS特征功能，要求支持DNSHTTPFTPTFTPTELNETSNMPPOP3SMTPIMAP等17大类应用层协议的自定义，可以精准设置各个协议字段内容，例如字符内容、偏移、长度等细粒度的参数（提供产品配置界面截图加盖厂商公章） 11、支持显示详细的用户在线信息，包括用户名称、真实姓名、所属组、认证源、接入方式、认证方式、登录IP/MAC、在线时间、登录时间和可对其进行相关操作 12、★支持对AV/IPS等攻击事件的全球地图呈现，呈现信息包含：基于经纬度、城市的攻击源、目地、攻击次数等，地图支持逐级缩放，支持国产化地图引擎（提供产品配置界面截图加盖厂商公章）。 13、★资质要求： 国家信息安全测评证书EAL4+ 国家信息安全测评自主原创产品测评证书 具有增强级计算机信息系统安全专用产品销售许可证 要求提供具备下一代防火墙系统字眼的计算机软件著作权登记证书 信息安全等级保护安全建设服务机构能力评估合格证书 ★14、保修与服务：硬件三年免费保修，特征库和软件三年免费升级；提供原厂三年免费保修服务函原件。为保证安全兼容和统一服务，本项目防火墙、上网行为、日志审计等所有安全设备须为同一品牌。 1台 12 上网行为管理 性能要求： 1、★标准上架机箱, 须至少提供≥10个10/100/1000M网络接口，≥4GE（Combo）接口；整机设备处理能力≥2Gbps ，并发连接数≥120万；每秒新建连接数≥3万；具备多核多线程并行ASIC操作系统，提供相关证明文件，并加盖原厂公章； 2、能够全面详实地记录网络内流经监听出口的各种网络行为，并根据国家有关法规规定保存至少60天，以便进行事后的审计和分析。日志以加密的方式存放，只有管理者才能调阅读取。网络行为日志全面地记录了包括使用者、分组、访问时间、源IP地址、源端口、源MAC地址、目的IP地址、目的端口、访问类型、访问地址、帐号等关键数据项。 ★3、支持对Windows远程桌面、PCAnywhere等远程登录事件记录， 支持Sql Server、Oracle、DB2、Sybase、Mysql、Postpresql等主流数据库的审计（提供支持该功能界面的截图并加盖厂商公章）。 ★4、支持对Google, baidu, sogou, soso等常见搜索引擎的搜索关键字记录，并具备良好的扩展能力，支持用户自定义其它搜索引擎，能够将IP/MAC地址等信息与实际用户进行对应，并在审计结果中体现实际用户，支持单MAC对应多IP绑定，实现终端漫游（提供支持该功能界面的截图并加盖厂商公章）。 5、 可以设置禁止通过HTTP/FTP下载指定类型文件，在封堵日志里可以查看请求被拒绝的记录，并可以开放指定可信任网站下载文件；可以设置禁止或只能通过指定的邮件服务器收发邮件，包括webmail邮件，；支持URL关键字阻断功能 6、支持流量分析能以图表方式显示实时流量、当日流量、历史流量、常见协议流量和自定义协议流量，支持主机流量排名及协议流量排名功能支持网络流量统计、应用协议流量统计、 行为统计、报警事件统计、流量排名、行为排名和报警排名等统计功能。 7、 审计日志存储空间耗尽时系统可自动采取保护措施，审计数据可直接存储到外围数据库服务器上，支持远程FTP备份；支持通过标准的syslog协议向指定的syslog服务器实时传送行为日志和报警日志数据。支持通过SNMP方式管理。 8、支持针对设备健康状态，业务信息等维度告警；告警事件入库支持展示，查询，导出；告警事件支持弹窗，邮件；弹窗默认展示最近10条告警记录，提供web配置界面截图 ★9、投标时须提供厂家以下资质证明： CMMI5认证证书 安全专用产品销售许可证 具备国家信息安全服务资质（一级及以上风险评估服务） 需同时提供公安部检测报告产品类型/级别为：综合型安全审计（国标增强级），投标时提供原厂授权及三年质保函。 1台 13 日志审计系统 ★1、 标准机架式设备；日志收集口≥6个千兆电口（或光口），带外管理口≥1个千兆口；USB接口数≥2个；单台数据中心每秒事件分分析能力大于日志处理性能3000EPS，大数据查询结果返回延时小于10s；配置25个审计节点授权。 功能要求： 2、 支持SNMP Trap、Syslog、ODBCJDBC、文件文件夹、WMI、FTP、SFTP、NetBIOS、OPSEC等多种方式完成日志收集功能 ★3、支持新增Lotus Domino的日志采集任务，支持对现网新增CheckPoint的日志采集任务，系统提供基于资产的拓扑视图，可以按列表和拓扑两种模式显示资产拓扑节点；可查看每个资产设备本身产生的事件信息、关联告警信息，并且支持向下钻取，直接进入事件列表、关联告警列表；（提供支持该功能界面的截图并加盖厂商公章）； 4、 系统对不支持的事件类型提供可扩展功能；支持长安全事件格式；对日志设备类型、日志类型、日志级别等可进行重定义；系统必须内置基本的仪表板。用户可以在工作台中自定义仪表板，按需设计仪表板显示的内容和布局，可以为不同角色的用户建立不同维度的仪表板； ★5、日志可加密压缩传输 支持加密压缩方式转发，定时转发；支持对日志的过滤和合并；合并支持设定合并的时间范围；支持日志源管理功能，对断点日志源可以产生告警；并提供基于日志查询任务模式的日志导出功能。（提供支持该功能界面的截图并加盖厂商公章）； ★6、范式化字段至少应包括事件接收时间、事件产生时间、事件持续时间、用户名称、源地址、源MAC地址、源端口、操作、目的地址、目的MAC地址、目的端口、事件名称、事件摘要、等级、原始等级、原始类型、网络协议、网络应用协议、设备地址、设备名称、设备类型等；针对不支持的事件类型做范式化不需改动编码，通过修改配置文件即可完成。（提供支持该功能界面的截图并加盖厂商公章）； 7、 系统需内置不同分析场景，包括各种实时分析场景、历史统计场景、实时统计等。并支持支持自定义场景； 8、能够显示告警状态雷达图，日志趋势曲线图；最近事件览图；最近一段时间不同日志分类的日志数量，不同等级的日志的数量，事件EPS曲线。 ★9、支持报表调度，即报表可设置首次生成时间和间隔生成时间，生成后可指定直接发送到接收人邮箱。（提供支持该功能界面的截图并加盖厂商公章），内置Cisco PIX和交换机的事件编码知识库；内置Windows、Linux、Solaris、AIX操作系统的事件ID知识库；内置Oracle、SQL Server、MySQL、Informix、DB2数据库的事件编码知识库；能够查看系统内置的事件库中事件类型名称及其描述信息。（提供支持该功能界面的截图并加盖厂商公章） 10、系统支持通过导入或者主动自动抓取的方式获取外部相关威胁情报信息，并能将这些威胁情报用于关联分析 12、所投产品可对日志采集器进行集中管理和配置；支持系统时间同步，能够指定时钟服务器，确保审计系统与用户网络环境的时间保持同步。 ★11、投标时须提供厂家以下资质证明： 《计算机信息系统安全专用产品销售许可证》 产品须具有中国信息安全测评中心《信息技术产品安全测评证书》EAL3+级、提供基于大数据技术的计算机软件著作权登记证书、提供高性能海量数据存储的计算机软件著作权登记证书、CMMI5认证证书；投标时提供原厂授权及三年质保函。 1台 14 统一身份管理系统（堡垒机） 1、★硬件要求：国内知名品牌，自主研发， 2个USB接口，1个GE管理口，≥4个GE电口，1个扩展槽位，字符并发会话数≥150，图形并发会话数≥80，2T SATA硬盘，配置设备管理授权数≥25。 2、★支持设备发现，可以通过自动扫描的方式添加设备，方便管理，支持配置向导功能，用户可根据配置向导功能完成配置较复杂的操作或存在关联性的数据库审计配置，提供配置截图证明。 3、支持客户端访问方式：支持通过SecurCRT等常用的命令行客户端工具登录堡垒机并访问目标设备，具备历史记录功能，可直接跳转至最后一次登录状态，提供配置截图证明。 4、支持Telnet、SSH、RDP、VNC、HTTP、HTTPS等协议审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、协议/应用类型、事件等级、操作内容等并支持操作内容录像回放。 5、★要求支持数据库审计功能，能够将网络中的流量通过镜像的方式传到堡垒机，堡垒机以录屏加数据库日志的形式审计运维人员的操作，支持将操作语句与录屏进行实时绑定，能够准确快速的定位数据库语句执行时，整个屏幕的状态，提供配置截图证明。 6、支持根据运维人员的运维习惯，可个性化配置运维参数，更具人性化，提供运维效率；可选择首页设备分组的默认方式，可配置本地客户端路径；可配置默认账号的登录参数，可配置图形、文件、应用运维默认值，提供配置截图证明。 7、访问策略支持设备视图和用户视图，管理员可以对运维权限一目了然，视图可以按照xls格式导出，方便管理员管理，提供配置截图证明。 8、★工单系统：支持运维工单流程，运维人员审批可提前申请工单，审批人员审批自由度大幅提高，不再受审批时间限制，解放运维人员和审批人员，提高工作效率；工单流程具体包括：工单创建-审批-完成，提供配置截图证明。 9、支持设备发现，通过IP地址扫描，快速发现指定IP地址范围内的主机、服务器和网络设备，并自动识别启用服务和端口，方便管理员快速添加设备，提供配置截图证明。 10、手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员就可以自动登录目标设备，提供配置截图证明。 11、★支持运维人员半自动登录目标设备，即第一次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员就可以自动登录目标设备；支持批量导入/导出用户帐号及目标设备信息，提供配置截图证明。 12、★堡垒机手机APP功能：可以随时进行手机运维审批及运维监控，提高运维效率，提供配置截图证明。 13、要求系统可以提供图形化运维过程的自动分析和结果记录，获得了图形运维操作有效性的自动分析处理方法和系统的相关资料，要求提供相关证明材料。 14、★为了最大程度保障运维安全，针对Linux服务器将采用公钥私钥登录，要求堡垒机需支持公钥私钥代理登录，使用户能够一键通过原有客户端访问访问服务器，而非使用应用发布实现，提供配置截图证明。 15、支持幽灵账号功能，支持主动对从账号进行关联分析，当发现攻击者植入的异常账号时，对相关管理员采取告警、记录及通知等操作；支持孤儿账号功能，能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的从账号，对相关管理员采取告警、记录及通知等操作，提供配置截图证明。 16、★具备《计算机信息系统安全专用产品销售许可证》（增强）、IPv6 Ready Logo认证，；厂商具备ISO27001管理体系认证证书和ISO/IEC20000服务管理体系认证证书，厂商获得中国信息安全测评中心颁发的信息安全服务安全工程类三级及以上资质证书；具备国家信息安全测评信息安全服务资质证书安全开发二级及以上资质证书；厂商具备GB/T28001职业健康安全管理体系认证证书，具备由中国网络安全审查技术与认证中心颁发的信息系统安全运维一级及以上服务资质。 提供三年免费硬件保修，提供设备厂商针对本项目的授权。 1台 15 等保系统集成服务 1、等级保护管理整改及安全培训 根据用户当前安全管理需要，根据用户的管理特点，针对等级保护所要求的组织安全、管理制度、人员安全、系统建设和系统运维，从人员、制度、运作、规范等角度，进行全面的整改，提升用户信息系统管理的能力，避免人为因素给系统带来的威胁，符合等级保护对管理的要求。该阶段的活动包括管理方案设计、组织设计、制度规划、系统管理规划、安全培训、应急预案制定及预演等。 2、等级保护技术整改 根据等级保护测评结果，进行整改。对测评发现的物理安全风险、主机安全风险、网络安全风险、应用安全风险、安全管理差距等配合相关应用软件开发商进行安全加固和合规化处理，做好安全技术培训和安全管理体系建设；根据建设目标和建设内容将信息系统安全总体方案中要求实现的安全策略、安全技术体系结构、安全措施和要求落实到产品功能或物理形态上，从网络安全、主机安全、应用安全和数据安全的角度，根据等级保护基本要求，整合多种技术手段，通过整改集成形成最终的安全防护体系，有力保障用户信息系统。该阶段的活动包括安全详细方案设计、安全技术实施、安全加固、等级保护自测评等工作。 3、等级保护测评支持服务 在用户等级保护建设的测评阶段提供。在测评实施前，协助用户对信息系统进行自测评，发现系统可能存在的不足项提前进行完善；测评实施中，将协助用户完成测评材料的准备、测评方案的制定、配合测评实施、测评技术支持等活动，以使用户单位信息系统能够顺利通过二级等保测评。 ★投标人必须承诺保证本项目建设工作完成以后，能够通过安徽省等保测评机构评测的国家等级保护二级标准，评测合格，并取得等保认证备案，否则采购方不予验收，并视为验收不合格，并由中标人负责整改直至通过等保测评为止，采购方不再为此次等级保护整改及建设支付额外费用。 1套 16 二级等保测评代理 1、投标人只是推荐测评机构服务商，测评机构须入围全国等级保护测评机构名录，本项安全等保测评服务须由测评机构服务商与被测评单位直接签署等级保护测评合同。本次进行等级保护2.0二级测评，要求最终评测合格。 2、投标时应提供安全等级保护测评方案，方案包含测评目标、内容、方法等内容，方案要求描述清晰、科学规范、可行。 3、投标时应提供相关的网络安全培训服务方案，方案包含培训目标、内容、方式等内容，方案要求描述清晰、科学规范、可行。 1项 4、采购标的的数量、采购项目实施的期限和地点：采购数量见采购需求清单，项目实施40个工作日，项目实施地点在霍邱县人社局三楼机房。 序号 项目（设备）名称 规格型号 数量 1 机房装修（物理改造） 1 2 门禁系统 1 3 恒温恒湿监控系统 1 4 机房灭火器 2 5 机柜 1 6 机房管理制度整改 1 7 机房安防监控 1 8 精密空调 1 9 UPS主机 1 10 UPS电池 16 11 第二代防火墙 1 12 上网行为管理 1 13 日志审计系统 1 14 统一身份管理系统（堡垒机） 1 15 等保系统集成服务 1 16 二级等保测评代理 1 5、采购标的需满足的服务标准、质保期等要求：服务标准7*24小时免费上门服务，本项目建设内容要求整体不低于一年免费上门质保维护服务期，采购的主要产品（UPS主机、第二代防火墙、上网行为管理、网络审计、日志审计、堡垒机）要求提供原厂三年免费质保和升级服务。 6、采购标的的验收标准、付款方式：验收标准取得公安部门认可的等级保护二级备案证明，验收合格付合同额95%，余款5%一年后一次性付清。 7、采购标的的其他技术、服务等要求：工作日上班期间，如需断电作业，应在非上班时间进行，不得影响人社局机关正常上班和上网工作。