名称及内容	采购预算 （元）	最高限价 （元）	投标保证金 （元）	成交供应商数量	备注
信息安全等级保护2.0测评和整改运维服务（第二次）	1500000.00	1500000.00	30000.00	1	本项目不接受联合体投标

货物名称	项目需求 技术参数	响应产品 技术参数	响应或差异	差异说明	响应文件对应页码

序号	项目商务需求	响应情况	响应或差异	差异说明

供应商全称
项目名称	投标报价 （小写）	服务期	交货地点
供应商投标报价（大写）：
备注：

序号	设备名称	数量	单位	备注
1	安全管理平台（含平台和探针）	1	套	安全产品必须为国产品牌
2	网络准入控制系统	1	套	安全产品必须为国产品牌
3	服务器区防火墙	1	台	安全产品必须为国产品牌
4	核心交换机	2	台	安全产品必须为国产品牌
5	启明USG天清汉马防火墙升级服务	3	年	安全产品必须为国产品牌
6	安全巡检服务	36	月	安全产品必须为国产品牌
7	风险评估	3	年	安全产品必须为国产品牌
8	渗透测试	3	年	安全产品必须为国产品牌
9	应急响应服务	3	年	安全产品必须为国产品牌
10	漏洞扫描及基线检查	3	年	安全产品必须为国产品牌
11	安全培训服务	3	年	安全产品必须为国产品牌
12	安全管理制度优化	3	年	安全产品必须为国产品牌
13	等级保护2.0测评服务	3	年	安全产品必须为国产品牌

功能项	技术参数
硬件要求	系统须为网络安全感知平台+流量探针组件构成。流量探针硬件要求：配置≥6个千兆接口，≥1TB硬盘存储；网络安全感知平台硬件要求：2路10核CPU；内存：≥128G；存储：≥30TB；接口：≥4个千兆电口；冗余电源；包含3年原厂质保和软件升级服务。
性能	并发会话≥400万；新建会话≥6万；流量吞吐≥1Gbps；最大日志处理速度≥2.5万eps；
功能描述	1.支持流量还原，可自定义协议和自定义私有协议（提供功能配置截图） 2.支持威胁情报实时匹配检测和自定义威胁情报（提供功能配置截图并加盖投标公司公章） 3.支持基于工具特征的WEBSHELL检测 4.支持告警的深度行为分析，行为包括DNS解析行为、TCP/UDP交互行为、WEB访问行为、传输文件行为 5.支持以攻击者的维度进行分析，对攻击者进行画像（提供功能配置截图并加盖投标公司公章） 6.支持与云端威胁情报中心联动，查看基本信息、相关样本、关联URL、可视化分析、域名解析、注册信息、关联域名、数字证书等（提供功能配置截图并加盖投标公司公章） 7.支持对威胁告警事件进行调查分析，结合大数据分析技术以攻击链视角进行呈现（提供功能配置截图并加盖投标公司公章） 8.支持大屏展示网络攻击态势，包括整体网络风险指数、告警总数、攻击次数、攻击IP数、攻击源国家/地区TOP5、攻击态势 9.并支持自动翻转的攻击全景地图展示（提供功能配置截图并加盖投标公司公章） 10.支持大屏展示整体资产风险态势（提供功能配置截图并加盖投标公司公章） 11.支持与终端安全软件进行协同联动，发现威胁事件后支持在终12.端上进行追踪溯源发现相应的恶意进程并对其进行查杀（提供功能配置截图并加盖投标公司公章） 13.支持二级级联部署，下级分析平台向上级分析平台发送告警和相关信息 14.产品具备公安部APT类监测产品销售许可证（级别为增强级）；（提供功能配置截图并加盖投标公司公章）
服务要求	提供原厂质保服务承诺函

功能项	技术参数
性能参数	1U标准机架式硬件设备，单电源，1个串口，6个千兆以太网电口，1TB SATA硬盘，设备整机支持600Mbps吞吐量，支持1000终端用户环境，三年硬件质保和软件升级。
准入客户端	准入模块客户端程序具备：应用准入打点功能、802.1x认证客户端功能、合规检查功能、隔离修复、动态VLAN切换、配合相关策略实现网络访问控制、相关客户端交互配置等功能，并与服务器通信，接收控制中心管理所需入网策略配置和上报入网数据等信息。
部署方式	支持旁路终端准入部署方式，避免串行设备部署单点故障。
网络支持	支持有线、无线基于应用协议准入方式，准入配置支持保护服务器区域、例外终端等灵活的配置方式。
准入支持方式	支持终端安全检查失败本地ACL隔离机制，可基于协议、特定端口、端口范围、特定地址、IP范围、URL来控制终端访问权限，从而无需操作交换机达到终端网络控制目的，实现细粒度的访问控制管理，支持不同终端修复区域定义。（提供功能配置截图并加盖投标公司公章） 支持802.1X认证技术上基于终端快速认证，与终端管理客户端联动无需输入账号快速入网，避免重复输入账号口令。（提供功能配置截图并加盖投标公司公章）
认证方式	支持AD、LDAP、Email、HTTP、本地等多种方式认证源统一认证管理。（提供功能配置截图并加盖投标公司公章）
准入策略	支持入网健康检查策略，策略检查项至少包括：远程桌面、U盘自动运行、防火墙、IP获取方式、文件共享、屏幕保护、空密码、IE代理；支持终端修复向导，对不合规的终端提供软隔离，并进行修复向导和一键修复功能。
产品资质	产品具有中华人民共和国公安部监制的《计算机信息系统安全专用产品销售许可证》（提供证书复印件）。
服务要求	提供原厂质保服务承诺函。

功能项	具体参数
功能项	具体参数
硬件要求	多核AMP+架构， 标准2U机箱，单电源，配置≥6个10/100/1000M自适应电口，≥4个SFP插槽，≥2个接口板卡扩展插槽，1个Console口，支持液晶屏； 开通SSL VPN功能，提供3年IPS入侵防御库升级，3年AV防病毒升级，3年硬件质保及软件升级。
性能	网络层吞吐量10G，并发连接≥300万，每秒新建连接数20万。
部署模式	产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求； 支持旁路模式。
DNS代理	支持入站的DNS代理功能，即从指定的入接口或源ISP接收到的DNS解析请求，设备可根据自定义的IP、域名对应关系，代理DNS服务器返回查询结果；（提供功能配置截图并加盖投标公司公章）
DNS代理	支持出站的DNS代理功能，支持在不更改内网终端设备DNS服务器地址设置的情况下，将DNS解析请求发送至指定的DNS服务器，并代理原DNS服务器返回解析结果。
IPv6支持	设备接口支持配置IPv6地址，并可使用IPv6地址管理设备；
IPv6支持	支持在IPv6环境下配置安全策略、SSL解密策略等规则，实现漏洞防护、间谍软件防护、URL过滤、反病毒、内容过滤、文件过滤、邮件过滤、行为管控及带宽管理。
高可靠性	支持HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步。
负载均衡	支持基于策略的路由负载，支持根据应用和服务进行智能选路，可基于权重做路由负载均衡，支持12种均衡方式：源地址目的地址哈希、源地址哈希、轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希、最优链路带宽负载、最优链路带宽备份、跳数负载；（提供功能配置截图并加盖投标公司公章）
负载均衡	支持ISP路由负载均衡，最大可支持8条链路负载，支持自定义负载权重，持基于优先级的ISP路由链路备份。
虚拟防火墙功能	支持对单个虚拟系统所占资源进行自定义分配。
虚拟防火墙功能	支持配置虚拟系统接口，在不占用物理网口的情况下实现虚拟系统之间的相互连接、访问；
虚拟防火墙功能	支持对虚系统进行系统配置，包括管理设定、管理主机、资产管理、证书管理、配置文件导入导出、日志配置。
入侵防御	支持基于FTP、HTTP、IMAP、OTHER_APP、POP3、SMTP等应用协议的漏洞防护和间谍软件防护；可防护的漏洞类型应至少包括：缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等； 可防护的间谍软件类型应至少包括：木马后门、病毒蠕虫、僵尸网络等。
网络异常感知	支持统计网络中确认失陷的主机及有风险但不能完全确认为失陷的主机数量及风险等级状态，并支持查看失陷时间、威胁类别、情报来源、威胁简介、失陷主机IP、用户名、资产等信息，并支持一键跳转处置；（提供功能配置截图并加盖投标公司公章）
网络异常感知	支持统计网络内威胁事件的数量及风险等级状态，并支持一键跳转查看威胁详情和处置详情。
安全事件分析	所投设备需提供关联分析面板，可将Top应用、Top威胁、Top URL分类、Top源地址、Top目的地址等信息关联，并支持以任意元素为过滤条件进行数据钻取；（提供功能配置截图并加盖投标公司公章）
安全事件分析	可提供关联的威胁事件日志，系统可自动将产生威胁事件的连接经过防病毒、防漏洞、防间谍软件、URL过滤、文件过滤等安全模块检查的日志集中显示；
安全事件分析	支持自定义时间范围内对防火墙上的全部日志进行模糊检索或指定条件的精确检索，快速定位特定目标当前行为是否存在异常，网络中是否存在异常等问题。
安全策略管理	可在单条策略中启用病毒防护、入侵防御、网址过滤、文件过滤、文件内容过滤等安全功能选项，（提供在单条策略中启用安全功能选项的设备截图并加盖投标公司公章）
安全策略管理	支持冗余策略分析功能，系统可自动检测别列出与某一策略存在冗余关系的其他策略。
配置备份恢复	支持双系统备份，且在系统切换中可实现配置的自动迁移；可记录不同时间点的历史配置文件。
云端协同	支持与云端联动，实现病毒云查杀、URL云识别、应用云识别、云沙箱、情报云检测等功能（提供功能配置截图并加盖投标公司公章）
产品资质	所投产品具备： 《计算机信息系统安全专用产品销售许可证》（增强级）； 《中国国家信息安全产品认证证书》（增强级）； 《信息技术产品安全测评证书》（EAL3+级）； 《电信设备进网许可证》。 以上证书需要提供证书复印件。
服务要求	提供原厂质保服务承诺函。

设备名称	技术参数	单位
核心交换机	1、独立主控引擎插槽≥2个，独立业务插槽≥3个,系统电源槽位≥2个； 2、单张线卡最大可用物理端口≥52个，提供业务线卡图片； 3、交换容量≥19Tbps，包转发性能≥2,800Mpps； 4、完善的虚拟化功能：N:1虚拟化：可将多台物理设备虚拟化为1台逻辑设备； 5、支持软件定义网络SDN，符合OpenFlow 1.3协议标准，支持SDN和SDN Ready功能，需提供相应的官网截图及链接证明； 6、为提高机房空间利用率，节约空间成本，要求采用紧凑型机框设计，设备高度<=4U，提供官网截图和链接证明； 7、支持防雷等级≥6KV，提供CNAS认可的权威机构测试报告作为证明； 8、本次配置冗余主控引擎、冗余电源模块、配置千兆电口≥36个、千兆光口≥48个、万兆光口≥8个；(为了保障设备稳定性，要求管理和转发分离，引擎不能挂载业务接口) 9、配齐所需光模块； 10、三年硬件质保服务（提供原厂质保服务承诺函）； 11、需提供CNAS认可的进网测试报告；设备厂商软件研发实力强，提供证书复印件和CMMI官网查询截图； 12、支持IPv6 Ready第二阶段认证证书，提供证书复印件，并且在全球IPV6测试中心官网上可以查询到此产品名称（非系列名称）,提供截图证明。	2台

设备名称	技术参数
防火墙升级服务	IPS特征库、防病毒特征库、应用识别及URL分类库三年升级服务，三年硬件质保。提供厂家质保服务承诺函。

功能项	服务内容及要求	单位
安全巡检	1. 安全设备状态检查：包括但不限于设备电源状态、网络接口状态、设备所在物理环境状态等； 2.性能负载检查：包括但不限于CPU、内存的占用率、日志存储空间的占用率等； 3.安全策略检查更新：检查安全策略的有效性，更新安全产品的规则库； 4.日志功能检查：检查日志功能的有效性，确保能正常生成日志； 5. 本项服务频率为每月一次，服务期三年，每次出具巡检报告，并由服务单位持有效CISP或CISAW认证的信息安全专家完成。(提供相关资质证书复印件和本人在投标单位的社保缴纳证明文件)； 6.投标单位具备中国网络安全审查与认证中心颁发的有效期内的信息系统安全集成服务三级及以上服务资质证书(提供加盖供应商公章的复印件,原件备查)。	1项

功能项	服务内容及要求	单位
风险评估	1.根据《ISO/IEC 27005信息技术–安全技术–信息安全风险管理》、《GB/T 20984-2007信息安全技术 信息安全风险评估规范》等相关规范要求，由具备风险管理方面资质的信息安全人员，在全局范围内开展全面的风险评估，综合发现的安全问题分析网络存在的安全隐患，及危害程度，并给出处理建议； 2.交付文档：风险评估报告； 3.本项服务频率为每半年提供一次，服务期限三年，由服务单位持有效CISP或CISAW认证的信息安全专家完成。(提供相关资质证书复印件和本人在本单位的社保缴纳证明文件)； 4.投标单位具备中国网络安全审查与认证中心颁发的有效期内的信息系统安全集成服务三级及以上服务资质证书(提供加盖供应商公章的复印件,原件备查)。	1项

功能项	服务内容及要求	单位
渗透 测试	1.搭建虚拟业务平台对关键系统进行模拟攻击，对系统和网络进行非破坏性质的攻击性测试（渗透测试、黑白盒测试、挖掘安全漏洞等）。渗透测试内容包括针对系统进行信息泄露测试、溢出攻击测试、跨站脚本攻击测试、SQL注入测试、Cookie欺骗测试、特定错误页面检测等； 2.出具《渗透测试报告》，对发现的安全问题（说明、危害、修复方式）进行逐项说明并提供参考解决方案； 3. 本项服务频率为每半年提供一次，服务期限三年，由服务单位持有效CISP-PTE或CISAW认证的信息安全专家完成。(提供相关资质证书复印件和本人在本单位的社保缴纳证明文件)； 4.投标单位具备中国网络安全审查与认证中心颁发的有效期内的信息系统安全集成服务三级及以上服务资质证书(提供加盖供应商公章的复印件,原件备查)。	1项

功能项	服务内容及要求	单位
应急响应	1.对突发的网络安全事件做出第一时间响应。处理过程包括：先期处置、应急指挥、应急支援、信息处理、应急结束； 2.应急响应级别：7*24电话。突发状况2小时内到现场响应服务； 3.在举行重大活动、处理重要事件、以及特殊保障期（如两会、敏感时期等）组织专业活动前，安全检查； 4.本项服务按需执行，服务期限三年，由服务单位持有效CISP或CISAW认证的信息安全专家完成。(提供相关资质证书复印件和本人在投标单位的社保缴纳证明文件)； 5.投标单位具备中国网络安全审查与认证中心颁发的有效期内的信息系统安全集成服务三级及以上服务资质证书(提供加盖供应商公章的复印件,原件备查)。	1项

功能项	服务内容及要求	单位
漏洞扫描和基线核查	1.根据《GBT_22239-2019_信息安全技术_网络安全等级保护基本要求》和关基信息基础设施检查相关要求，对用户全网核心网元、业务系统和安全设备进行安全基线检查，查找主机设备、网络设备、重要应用、数据库存在的安全配置隐患，提出整改报告，并协助软硬件设备厂商进行脆弱性整改； 2.按照《基线通用信息安全等级保护配置检查规范》进行检查，出具《基线核查报告》； 3.使用具备公安主管部门销售许可的安全评估设备，且更新至当月特征库后，对医院IT资产进行系统已知漏洞脆弱性扫描检测；并出具《系统漏洞扫描报告》； 4.本项服务频率为每半年提供一次，服务期限三年，由服务单位持有效CISP或CISAW认证的信息安全专家完成。(提供相关资质证书复印件和本人在本单位的社保缴纳证明文件)； 5.投标单位具备中国网络安全审查与认证中心颁发的有效期内的信息系统安全集成服务三级及以上服务资质证书(提供加盖供应商公章的复印件,原件备查)。	1项

功能项	服务内容及要求	单位
安全培训服务	1.提供信息安全意识培训，强化人员安全意识，理解安全问题的重要性，掌握工作中的基本安全知识和安全技能； 2.提供信息安全技术培训，培养安全技术人员，掌握信息安全技术在网络、系统、应用的理论，了解常见的网络攻击技术原理，掌握常见的攻击防护方法； 4.本项服务为每年一次，服务期限三年，由服务单位持有效CISP或CISAW认证的信息安全专家完成。(提供相关资质证书复印件和本人在投标单位的社保缴纳证明文件)； 5.投标单位具备中国网络安全审查与认证中心颁发的有效期内的信息系统安全集成服务三级及以上服务资质证书(提供加盖供应商公章的复印件,原件备查)。	1项

功能项	服务内容及要求	单位
安全管理制度优化	1. 根据《GBT_22239-2019_信息安全技术_网络安全等级保护基本要求》协助用户建立信息安全管理制度，覆盖物理、网络、主机系统、数据、应用、建设和管理等层面的各类管理制度内容； 2.管理人员或操作人员执行的日常管理操作建立操作规程； 3.并由业主组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定、颁布、执行和检查等； 4.提供相应的服务工具，并完成拓扑和制度上墙工作； 5.本项服务为每年一次，服务期限三年，由服务单位持有效CISP或CISAW认证的信息安全专家完成。(提供相关资质证书复印件和本人在投标单位的社保缴纳证明文件)； 6.投标单位具备中国网络安全审查与认证中心颁发的有效期内的信息系统安全集成服务三级及以上服务资质证书(提供加盖供应商公章的复印件,原件备查)。	1项

功能项	服务内容及要求	单位
等级保护2.0测评服务	1.协助用户依据《GAT 1389-2017信息安全技术网络安全等级保护定级指南》完成对信息系统的定级备案工作； 2. 本项服务为每年一次，服务期限三年，经采购人同意后，投标人在全国等级保护测评机构推荐目录内的测评机构对对医院相应信息系统依据《GBT-28448-2019_信息安全技术_网络安全等级保护测评要求》进行三级等保测评工作，并出具《等级保护测评报告》，并确保能拿到公安机关《备案证明》。	1项

商品名称	规格型号	数量		单价	总价	交货时间		交货地点
合计人民币（小写）：
合计人民币（大写）：
一、质量要求和技术标准。供方提供的商品必须是全新的，完全符合国家有关技术标准，供方的质量保证及售后服务承诺如下： 质保期限： 保修范围： 服务措施： 质保期后服务：
二、随机备品、附件、工具数量及供应方法：
三、交提货方式：
四、验收标准、方法： 如有异议，请于日内提出。
付款方式： （严格按照询价文书约定方式罗列）
违约责任： 按《合同法》、《政府采购法》、《询价文书》执行，或按双方约定。
七、其他约定事项： 询价文书及其补遗书、询价响应文件和承诺是本合同不可分割的部分。 本合同如发生争议可申请仲裁或提请诉讼。 本合同一式叁份，甲、乙双方各执一份，区采购中心留存一份，均具同等法律效力。 其他：中标单位需与采购人签订保密安全承诺书。
需方： 地址： 联系电话： 授权代表：			供方： 地址： 电话： 传真： 开户银行： 账号： 授权代表： （本栏请用计算机打印以便于准确付款）				见证方：重庆市巴南区政府采购中心 地址：重庆市巴南区龙洲湾街道公园北路12号，暨巴南区行政服务和公共资源交易中心三楼 联系电话： 授权代表： 经办人：
备注：

项目名称
采购方式
退还单位
退还金额	小写： 大写：
联系人姓名及电话
经办人意见
采购中心意见
分管领导意见
主要领导意见

项目名称
项目号
投标供应商名称	（须加盖公章）
供应商法定代表人或授权代表姓名
供应商法定代表人或授权代表人 联系电话
提交情况（勾选）	◎一正一副 ◎电子文档 ◎资质原件 ◎样品
响应文件提交时间（现场填写）	年 月 日 时 分
备注