中标
广州市轻工技师学院信息技术服务(广州集采)定点采购定点竞价成交公告
网络蜜罐服务文化建设专业修复建议企业培训自动识别失陷主机短信套餐包黑客入侵检测高危命令信息系统集成SQL注入支持全类型攻击日志的实时记录集成NAT边界防火墙日志审计主机Web应用防火墙服务入侵防御系统内存马入侵溯源分析网站主服务器紧急模式CC防护基本安全体检能力云服务器高级威胁检测信息技术服务漏洞管理基于CVM虚拟机支持攻击者视角的漏洞扫描能力互联网暴露漏洞精准防护精准白名单管理数据安全审计服务rootkit网页防篡改重保护网数字化校园主数据安全中心服务直播+课堂点播考试K吧社区知识管理漏洞风险预警知识社区人脸活体检测内部沟通云直播流量包日志存储扩展支持7大入侵检测功能线下培训投票调研文件查杀增购开启BOT行为管理模块人脸识别功能配置及日常维护基于全球地域封禁功能云点播资源包木马文件检测升级支持4大漏洞类型检测自定义基线检测漏洞修复腾讯乐享平台对象存储COS在线课堂考核平台腾讯云标准功能服务支持自动化资产清点一键检测课程管理主机安全相关功能安全事件日志主机安全防护服务定时检测状态检测防火墙自定义CC防护规则对恶意流量智能拦截腾讯云安全云防火墙防护服务反弹shell资产暴露面分析安全运营中心服务主动外联控制人脸数据腾讯云快照员工祝福OWASPTOP10威胁防护存储资源包异常登录提醒大数据审计数据库主服务器线上学习防御修复能力高危漏洞检测提供对云上业务资产告警聚合密码破解拦截人脸抓拍识别功能资产管理一键梳理云上资产的风险状况虚拟补丁技术CDN流量包主机安全服务安全运营中心SOC恶意请求国内短信互联网边界防火墙核心文件监控安全基线学习地图网络流量日志的审计和分析腾讯云全网威胁情报人脸识别云平台网站备服务器安全预警线上线下混合式培训班日志分析功能IP黑白名单管理自建数据库高级防御防御公网IP敏感数据防泄漏勒索防御SQL检索与查询云防火墙服务防护资产SAAS服务平台本地提权免费直播工具梳理云外资产
金额
45.5万元
项目地址
广东省
发布时间
2023/08/21
公告摘要
项目编号440101-2023-17669
预算金额45.5万元
招标联系人郭彦超
中标公司广州市朝拓科技有限公司45.5万元
中标联系人-
中标联系人-
公告正文
项目名称:广州市轻工技师学院信息技术服务(广州集采)定点采购
项目编号:DDJJ-2023-885626
采购计划编号:440101-2023-17669
本项目于2023-08-15 23:12:11发布公告,报价时间为2023-08-21  9:00~16:00。现将本次竞价结果公布如下:
一、报价情况
本次竞价共有3家供应商提交了报价。
经评审,报价有效的供应商为3家,报价情况如下:
供应商名称 供应商报价(元) 报价时间
广州市朝拓科技有限公司 455,000.00 2023-08-21 12:30:07
广州丰通计算机科技有限公司 455,880.00 2023-08-21 10:32:14
广州宽恒信息科技有限公司 456,520.00 2023-08-21 11:47:15

(先按价格从低到高,再按报价时间从先到后排序)
经评审,0家供应商不能实质性响应本项目的采购需求,具体如下:
供应商名称 原因

二、成交信息
成交供应商:广州市朝拓科技有限公司
成交时间:2023-08-21 16:00:00
成交金额:455000.00,大写(人民币):肆拾伍万伍仟元整。
名称 数量 单位 供应商名称 供应商报价(元)
(一) 整体服务需求
融合广州市轻工技师学院管理模式和特性,建立创新型的专属一站式社区。探索和实践“互联网+”时代的校园管理新模式。本次“腾讯云安全与乐享专业版升级服务”采购,以腾讯云安全为基础依托,打造具有“广州市轻工技师学院特色”的云安全及智慧校园。
1、腾讯云安全
1.1主机安全服务,基于腾讯安全积累的海量威胁数据,利用机器学习为您提供黑客入侵检测和漏洞风险预警等安全防护服务,主要包括密码破解拦截、异常登录提醒、木马文件检测、高危漏洞检测等安全功能,解决当前服务器面临的主要网络安全风险,帮助企业构建服务器安全防护体系。
1.2云防火墙服务,支持攻击者视角的漏洞扫描能力,一键梳理云上资产的风险状况;支持状态检测防火墙,支持基于域名、协议的7层访问控制;集成NAT边界防火墙,支持基于CVM虚拟机的主动外联控制,自动识别失陷主机;支持入侵防御系统(IPS)、虚拟补丁技术、腾讯云全网威胁情报,对云上资产的互联网暴露漏洞精准防护,对恶意流量智能拦截;支持网络流量日志的审计和分析,并可留存6个月,符合等保政策要求。
1.3 web应用防火墙服务,支持常见的OWASP TOP 10 威胁防护,如SQL注入、XSS、CSRF、Webshell等;支持云端自动更新Web 0Day漏洞的防护规则;支持基于全球地域封禁功能;
支持全类型攻击日志的实时记录和聚合查询;支持基于IP、URL、Referer、UA、Cookie、Body等条件自定义规则,10条/域名;支持紧急模式CC防护,以及自定义CC防护规则,5条/域名;支持IP黑白名单管理,1000条/域名;支持精准白名单管理,20条/域名;支持网页防篡改,10条/域名;敏感数据防泄漏,5条/域名;支持增购开启BOT行为管理模块;支持4个标准端口。
1.4 安全运营中心服务,提供基本安全体检能力,应对端口、漏洞、弱口令等常见安全威胁支持一站式解决应急漏洞的检测、防护与修复;自动化盘点云上业务资产,梳理云外资产;
支持端口、漏洞、弱口令检测,联动多个安全产品处置风险,避免被暴力破解、信息泄露造成财产损失;支持对来源多个安全产品的告警、流量、访问日志等日志的审计及分析,保障等级保护合规;提供对云上业务资产告警聚合、事件调查及关联分析等功能。
1.5 数据安全审计服务,基于 SaaS 化架构,可跨地域、跨 VPC 进行统一的资产审计管理。支持公有云、混合云等多种资产场景,支持云数据库、自建数据库、大数据审计,实现全面的资产覆盖。
1.6 数据安全中心服务
2. 腾讯乐享
腾讯乐享平台需具备和提供以下功能场景和应用价值:
1、知识社区,提供规范化知识管理、员工知识创造和共享等功能场景,满足企业内各种知识文档科学分类存储、分享的需求。同时允许员工自行创造和分享知识经验,促进知识员工之间的知识交流和分享。知识社区将帮助企业最大程度汇聚和沉淀企业内的各种显、隐形知识,防止知识资产流失,实现知识经验在企业内的传播和流动。
2、企业培训,提供直播+课堂点播考试等功能场景,满足企业内外的多种形式的在线学习培训需求,实现员工提能培训管理需要。对内,可以建立企业在线课堂考核平台,满足面向员工的各种培训考核任务。直播功能,可满足在线实时授课,特别是开展面向广大烟草零售户的提能和培训需求。
3、文化建设,提供活动管理、投票调研、员工祝福、K吧社区等多种应用场景,满足企业内各种文体活动、企业活动组织和传播需求,实现对各种问题活动的全过程管理。满足企业内各种意见调研、民主评测、优秀评选等文化活动。通过K吧,可以建立企业内各种兴趣社团线上社区,实现对企业内各种文化组织的自主管理,满足各种文化组织的活动开展需求。
4、内部沟通,提供论坛、消息推送等功能,构建一个满足企业内员工社交化沟通分享和移动信息发布的平台。员工可以提出问题,获得其他同事回答,可以向别人请教、提出合理化建议等。同时给员工提供生活化分享平台,分享各种正能量事迹等。提供多种手段满足企业内部员工沟通分享需求。
(二)服务清单
序号 模块/服务 技术参数要求 数量 单位
1 对象存储COS资源包服务 标准存储容量 500GB,一年有效期,中国大陆通用,可指定生效时间 1 项
2 CDN流量包服务 1.境内流量 1TB,一年有效期;
2.HTTPS请求全球区域,数量1000万次,有效期一年;
3.SSL证书:企业型(OV)证书,企业级加密证书,高安全性,能够有效的防止网站被钓鱼或者流量被劫持,保护下一级所有域名,加密标准:国际标准。 1 项
3 云点播资源包服务 1.云点播流量资源包 1TB,1 年内有效(视频播放 License)
2.云直播流量包,支持快直播、标准直播产生日结播放流量(支持境内/境外),1TB,一年有效期。 1 项
4 存储资源包服务 腾讯云快照总容量不低于1344.05 GiB 1 项
5 主机安全防护服务 1、服务器:15台;日志分析存储量:50G/台,共550G;
2、日志存储时长不低于6个月;
3、日志分析功能提供主机安全相关功能安全事件日志;
4、支持SQL检索与查询;
5、提供资产管理、入侵检测、漏洞管理、安全基线、高级防御、安全运营等腾讯云标准功能服务内容。
6、重点提供高级威胁检测+防御修复能力,满足重保护网、入侵溯源等场景安全需求。
7、资产管理:提供资产暴露面分析,支持自动化资产清点,支持15种资产指纹上报,支持分类展示TOP5统计,帮助用户了解资产全貌。
8、入侵检测:支持7大入侵检测功能(文件查杀、密码破解、异常登录、恶意请求、本地提权、反弹shell、高危命令),覆盖200+入侵检测点,百亿样本资源。
9、漏洞管理:支持4大漏洞类型检测,覆盖10w+高危漏洞库,提供一键检测与漏洞修复功能,共享腾讯应急漏洞服务。
10、安全基线:支持CIS、等保二级、三级基线合规要求,支持一键检测、定时检测和自定义基线检测,并提供专业修复建议。
11、高级防御:支持4大高级威胁检测和防御功能(核心文件监控、rootkit、内存马、勒索防御,部分待定发布),保护用户核心资产。
12、安全运营:提供安全预警等功能,支持大屏可视化,以及入侵溯源分析等功能。
13、需要一年使用有效期 1 项
6 云防火墙防护服务 1、互联网边界防火墙带宽不低于45Mbps;
2、日志存储量不低于1000GB;
3、防护性能:20Mbps,最大可扩展200Mbps;
4、防护资产:20个,可扩展
5、网络蜜罐服务:2个
6、支持防御公网IP: 35个
7、支持攻击者视角的漏洞扫描能力,一键梳理云上资产的风险状况;
8、支持状态检测防火墙,支持基于域名、协议的7层访问控制;
9、集成NAT边界防火墙,支持基于CVM虚拟机的主动外联控制,自动识别失陷主机;
10、支持入侵防御系统(IPS)、虚拟补丁技术、腾讯云全网威胁情报,对云上资产的互联网暴露漏洞精准防护,对恶意流量智能拦截;
11、支持网络流量日志的审计和分析,并可留存不低于6个月,符合等保政策要求。
12、一年使用有效期 1 项
7 安全运营中心SOC服务 1、授权资产数:不少于16个
2、日志存储扩展:500GB
3、支持一站式解决应急漏洞的检测、防护与修复;
4、自动化盘点云上业务资产,梳理云外资产;
5、支持端口、漏洞、弱口令检测,联动多个安全产品处置风险,避免被暴力破解、信息泄露造成财产损失;
6、支持对来源多个安全产品的告警、流量、访问日志等日志的审计及分析,保障等级保护合规;
7、提供对云上业务资产告警聚合、事件调查及关联分析等功能
8、资产体检次数:400资产/次/月,可扩展
9、日志分析数量:1000GB/月
10、一年使用有效期 1 项
8 数据安全审计服务 1、吞吐量不低于3000条SQL/秒
2、支持审计单元(数据资产)不少于3个;
3、入库速率不低于1千万/小时;
4、在线存储量不少于300亿SQL语句 1 项
9 数据安全中心服务 3个数据资产,
数据库数量:3个
COS云存储容量:3T
一年有效期 1 项
10 短信套餐包服务 国内短信,固定套餐包,30000条 1 项
11 Web应用防火墙服务 1、支持常见的OWASP TOP 10 威胁防护,如SQL注入、XSS、CSRF、Webshell等;
2、支持云端自动更新Web 0Day漏洞的防护规则;
3、支持基于全球地域封禁功能;
4、支持全类型攻击日志的实时记录和聚合查询
5、支持基于IP、URL、Referer、UA、Cookie、Body等条件自定义规则,10条/域名;
6、支持紧急模式CC防护,以及自定义CC防护规则,5条/域名;
7、支持IP黑白名单管理,1000条/域名;
8、支持精准白名单管理,20条/域名;
9、支持网页防篡改,10条/域名;敏感数据防泄漏,5条/域名;
10、支持增购开启BOT行为管理模块。
11、业务请求峰值:2500QPS;
12、业务带宽峰值:50Mbps/15Mbps;
13、主域名/子域名:2/20
14、扩展域名包:1个 1 项
12 云服务器服务 1、ins-ogbrkkso
数字化校园
数据库CentOS7.5 64位
4核心,16G内存
50G系统盘,200G数据盘
1M带宽
1公网IP
有效期3年2、ins-f54fyl8u
数字化校园主CentOS 7 64位
4核心,8G内存
50G系统盘
10M公网带宽
1公网IP
有效期3年3、ins-7t19kkx4
BPM系统CentOS 7 64位
4核心,8G内存
50G系统盘,500G数据盘
10M公网带宽(升级)
1公网IP
有效期3年4、ins-b7cq5oku
OpenApi服务器CentOS 7 64位
4核心,8G内存
50G系统盘,500G数据盘
10M公网带宽(升级)
1公网IP
有效期3年5、ins-rqyhf0x2
平安校园,监控CentOS 7.6 64位
8核心,16G内存
50G系统盘
10M公网带宽
1公网IP
有效期3年6、ins-ovtnz896
网站主服务器CentOS 7 64位
2核心,4G内存
50G系统盘,100G数据盘
10M公网带宽(升级)
1公网IP
有效期3年7、ins-70ts63im
网站备服务器CentOS 7 64位
4核心,8G内存
50G系统盘
5M公网带宽
1公网IP
有效期3年8、ins-q38nxq1w
数据库主服务器
2核 4GB 5Mbps公网带宽,50G存储,100G数据盘,500G SSD存储
有效期3年9、ins-dhmvhjuy
日志审计主机
8核心16G内存
高性能云硬盘,1000GB
有效期3年10、ins-q3pjwts6
AUTH-NEW
2核 4GB 8Mbps公网带宽
高性能云硬盘100GB
有效期3年11、ins-cy0drp5w
PYTK
4核 8GB 5Mbps公网带宽
高性能云硬盘,120GB
有效期3年12、以上云服务器服务有效期均为3年 1 项
13 腾讯乐享服务 1、腾讯乐享专业版,授权用户数不少于1000人,服务对象涵盖549名教职工,外聘老师、物业人员、运维人员、安保人员等共673人。存储空间:3TB & 流量 30TB/年。
2、使用有效期不少于一年
3、相关技术参数:
(一)应用方案完整性:应用场景丰富、满足线上学习、文化建设、直播、知识管理等各项应用场景需求。
(二)产品成熟度:具备相关功能,产品功能和需求切合度高。
(三)供应商所提供产品及服务须具备完整自主可控性、运行在自有云平台,平台前后端如底层服务iaas和paas层等关键服务,须为自研服务,以保证平台服务统一性。
(四)平台功能要求:
1、具备相关功能,产品功能和需求切合度高,可以满足未来可能拓展应用场景需求。
2、具备平台页面自定义能力,可随时修改首页UI。
3、具备敏感内容实时拦截功能,支持最新敏感内部同步和自定义敏感词库,确保平台不会出现敏感词、敏感图片、敏感视频。
4、具备明暗水印功能,可以防止截图和拍照。
5、课程管理:支持视频、音频、文档(WORD,PPT,PDF)等格式的课件播放;能记录学习过程完整数据并对数据进行计算、校验和存储,学习过程防拖拽、防快进、防挂机。
6、人脸抓拍识别功能:执行统一抽检规则和要求,完成抽检照片抓拍并完成人脸对比识别。人脸活体检测:具备人脸活体检测功能,切实保障员工真实有效参与培训。
7、个人信息安全保障:人脸识别及人脸数据需使用自研系统的软硬件,为保障人脸数据的存储安全及公民隐私安全,不得调度各种其它厂商提供的人脸识别云平台接口来做为人脸识别功能使用。
8、知识管理:
(1)支持多级的分类目录(至少三级),支持管理员上传文档,支持员工上传文档,支持红包打赏,支持设置文档署名,可自定义输入团队、部门和组织等署名,有效提高组织经验萃取效率。
(2)知识库首页展示的模块可以自定义,灵活选择所展示的分类模块以及排序文档相关评论、点赞、访问记录支持导出表格数据到本地,评论人员、时间、内容一目了然
(3)知识库文档支持触发敏感词后先审后发,由知识库管理员或超级管理审核后才可发布
9、线下培训:支持线上组织发起报名,线下扫码签到、定位签到、支持企业微信用户可对已报名人员一键发起企业微信群聊,组织活动更方便
10、提供免费直播工具
(1)产品提供web、微信、小程序、企业微信、自研/第三方APP入口或者接入能力
(2)产品支持云端服务资源弹性扩容
(3)产品支持从PC端、移动端发起直播
(4)移动端直播,支持实时连麦直播,支持共享PPT、PDF等文件
(5)支持对内(基于组织架构)的非公开,以及对外(非组织架构)的公开直播
(6)对外直播支持小程序观看,直接从微信进入
(7)支持直播推流,PC端直播支持多路音视频源接入,支持专业摄影设备连接,支持多路信号源实时切换
(8)直播互动支持点赞、评论、提问、弹幕、答题,提问内容支持导出
(9)直播互动支持发放红包、支持抽奖
(10)直播具备自动敏感词过滤,支持定向禁言
(11)具备完整的直播观看记录,支持导出观看人名单、观看时长等
(12)具备实时直播实时字幕输出能力
11、支持分子公司创建独立学习和知识管理平台:
(1)支持创建独立的文档、活动、投票、课堂、考试、学习地图、培训班用于部门、分子公司搭建线上学习平台和知识管理平台。
(2)独立平台可设置保密属性,保密平台的内容对外不展示,只有管理员有权限添加成员。公开平台的内容对外展示,所有人都可以直接加入平台。
12、学习地图:支持岗位学习地图和线上线下混合式培训班,新入职员工能够自动接收学学习地图,管理员可以监控学习数据,针对没有完成学习任务的员工,可以一键催促,或者通知直属上级。
(五)产品具备开放能力,提供api接口,可以集成到企业微信,实现从企业微信访问,能通过接口满足与其他系统实现数据交互。
1、提供组织人员的标准接口
2、提供与第三方原生App单点登录统一身份认证。
3、提供消息调用接口,实现与第三方系统消息推送集成。 1 项
(六)供货服务商相关产品服务能力资格
1.供货服务商具有腾讯云计算(北京)有限责任公司的服务证书;
2.供货服务商具有腾讯乐享服务商证书;
3.供货服务商提供腾讯乐享原厂产品说明书、SAAS服务平台产品安全等级保护三级测评证书及技术资料并加盖原厂投标专用章或公章;
4、供货服务商项目经理具有从事信息系统集成行业工作10年以上经验,具有研究生学历和工学硕士学位或以上,具有PMP资格证、信创质量ITAIASP工程师、达梦数据库认证证书、数据中心(机房)运维管理工程师;
5、供货服务商具有质量管理体系认证证书、环境管理体系认证证书、职业健康安全管理体系认证证书。
(七)投标要求
1、投标商在投标时必须写明所投产品或服务的详细品牌、型号、数量、分项报价及真实的技术参数作为附件,投标价格包含运输、安装调试、税金等所有费用,不得中标后再议价,所投产品参数必须全部满足或高于招标要求,投标人不能随意粘贴招标文件参数作为投标附件,发现投标附件与投标品牌型号参数不符,将按无效投标处理。
2、所投设备必须完全符合或优于招标技术参数、服务和供货时间要求;设备安装调试运行正常后需经我方进行验收,在验收过程中如发现所供货物或者服务未能完全满足或低于招标文件中技术参数要求,将予以验收不合格处理,并不予付款,对不符合要求或弄虚作假的供应商保留追究其违约责任的权利。
3、中标结果公告后3个工作日内需提供厂商针对本项目全部采购产品或服务的售后服务承诺函原件,以及全部采购产品中产品参数所提及的产品检测报告、功能截图、资质证书文件,文件须加盖原厂公章,若无法完整提供上述原件则报价无效,我单位将视作未能响应需求,视为虚假应标,作无效报价进行处理。
4、技术规格中标“★”号的为关键技术参数和功能,对“★”号关键技术参数和功能有任何负偏离的将导致报价无效。
5、供货及完工期:自合同签订生效之日起90个自然日内,完成供货、安装调试和验收交付工作,否则不予考虑。
6、售后服务:本项目全部产品或服务提供1年免费保修服务,投标供应商免费上门售后服务,7*24小时技术支持服务。故障响应时间4小时内,如果产品故障在检修 8 小时后仍无法排除,供方应在 24 小时内提供不低于故障产品规格型号档次的备用产品甲方使用,直至故障产品修复。
(八)验收
1.硬件产品要求对全部设备、产品、型号、规格、数量、外型、外观、包装及资料、文件(如装箱单、保修单、随箱介质等)的验收;软件服务要求对各系统模块、服务内容进行验收。
2.中标供应商应负责在项目验收时将全部有关产品说明书、原厂家安装手册、技术文件、资料、及安装、验收报告等文档汇集成册交付设备使用单位。
(九)售后服务及培训
1.在广州市必须设有长驻维修机构,处理所有维修/运维服务,并配有专职的技术工程师。
2.售后服务期:服务期≥(1年)。服务期从验收之日起计算。
3.质保期内,所有本次合同服务范围内的运维均为免费。
4.设备故障报修的响应时间:周一至周五8:30~18:00期间为4小时。若电话中无法解决,8小时内到达现场进行维护。其余期间为24小时。
5.质保期内,所有设备维修/维护服务均为上门服务,由此产生的费用均不再收取。
6.中标供应商应为采购人提供免费培训服务。主要培训内容为系统的使用、配置及日常维护等。
1 广州市朝拓科技有限公司 455,000.00

三、项目联系方式
联系方式:郭彦超 32446328
采购单位:广州市轻工技师学院
2023年08月21日
返回顶部