国家税务总局南通市税务局关于数据防泄露系统授权点300个的在线竞价成交结果公告

中标

数据防泄露系统授权点信息安全软件数据防泄漏虚拟镜像桌面安全管控客户端数据防泄密基础功能模块水印管理客户端数据防泄露可视化管理模块管理中心数据分析处理客户端安装率分析智能数据分析策略管理组织架构管理系统自监控软件分发软件安装分发Windows字体远程协助远程模式远程审计远程交互多平台设备远程控制终端用户操作系统账户管理屏幕水印明文水印矢量水印本地数据安全磁盘磁盘级加密技术保障数据的安全存储安全虚拟磁盘内的数据加密外发授权外发数据防护数据落地保护内部流转管控安全流转管控支持对指定流转数据的解密有效期进行设置对PDF文件附加自定义水印信息对外发行为的申请审批管理支持对外发文件的水印信息进行审计明文审批系统管控本地备份网络备份集群部署中继服务器提高远程效率安全文件审计服务器客户端升级支持在统一控制台完成升级自动升级对终端进行条件判断

金额

20.61万元

项目地址

江苏省

发布时间

2022/07/20

公告摘要

项目编号32022070410105296

预算金额20.7万元

招标公司国家税务总局南通市税务局

招标联系人-

中标公司南京贝莱思信息技术有限公司20.61万元

中标联系人-

公告正文

国家税务总局南通市税务局关于数据防泄露系统授权点300个的在线竞价成交结果公告

国家税务总局南通市税务局关于数据防泄露系统授权点 300个的在线竞价成交结果公告

日期： 2022-07-20

基本信息

在线竞价单编号	32022070410105296	采购目录	信息安全软件
报价开始时间	2022-07-13 09:03:02	报价截止时间	2022-07-18 15:00:00
采购单位	国家税务总局南通市税务局	采购单位联系人	国家税务总局南通市税务局
联系方式	0513-81589502	传真号码
供应商资格要求	基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。
供应商区域范围要求
控制总价（元）	207000.00
成交规则及确认方式	自动成交：报价截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。

商品清单

商品名称	技术参数或配置要求	建议品牌及型号	数量	单项控制总价（元）
数据防泄露系统授权点	主要参数：详见附件次要参数：	天融信，联软	300个	207000.00

附件	南通税务局数据防泄漏项目需求NEW.doc 南通税务局数据防泄漏项目需求NEW.doc

收货信息

送货方式	送货上门	送货时间	工作日09：00至17：00	送货期限	合同生效后7个工作日内
送货地址	江苏省南通市崇川区文峰街道工农南路158号南通市税务局
备注

商务要求

成交结果信息

中标供应商

南京贝莱思信息技术有限公司

成交总价（元）

206100.00

联系地址

江苏省南京市江宁区南京市麒麟科技创新园（生态科技城）东麒路666号

序号	商品名称	品牌	型号	数量	单价（元）
1	数据防泄露系统授权点	联软	v3.5.1	300	687.00

参与报价供应商情况

序号	供应商名称	报价时间
1	南京贝莱思信息技术有限公司	2022-07-18 13:52:06
2	南京能邦信息技术有限公司	2022-07-15 15:38:44
3	南京宏思昌源网络科技有限公司	2022-07-14 16:12:20

2.采购清单一览表目前，我局防泄漏授权点已经不能满足需求，同时，之前购买数据防泄露系统联软V3.5.1的500个的授权点保修即将到期。希望采购数据防泄露系统授权点300个（含三年维保），同时对原500个授权点数据防泄露系统联软V3.5.1延长保修期三年。为保护内部资料和单位商业秘密，南通市税务局于2019年购买了南京贝莱思信息技术有限公司的敏感数据防泄露系统联软V3.5.1，通过人工智能辅助技术对敏感数据进行发现、分类、分级，并对敏感数据进行内部流转和外发管控，同时，依托于大数据平台和智能化技术，实现了对敏感数据的泄露风险分析和泄密追溯。1.项目背景及要求项目需求

产品名称	分项内容	数量	描述	备注
	虚拟镜像	1套	支持VMware虚拟镜像和KVM虚拟镜像，默认支持4个虚拟CPU。Vmware镜像适用于VMware ESXi 5、VMware Workstation 9.0、VMware Player 5.0及以上版本,KVM镜像适用于Ubuntu12.04以上，RedHat 7.1以上，CentOS 7.1以上等宿主机，支持阿里云、腾讯云主机镜像导入。
数据防泄露功能清单	桌面安全管控客户端许可	300点	满足技术参数要求的桌面安全管控客户端许可。
数据防泄露功能清单	数据防泄密基础功能模块客户端许可	300点	满足技术参数要求的数据信息泄露客户端许可，包含业务系统数据安全导出管理、支持文件出盘自动加密或经审批解密、支持文件授权外发、设置文件打开次数、销毁时间和密码，以及编辑，打印等权限。
数据防泄露功能清单	水印管理客户端许可	300点	满足技术参数要求的水印管理客户端许可。
数据防泄露功能清单	数据防泄露可视化管理模块许可	1套	满足不少于10亿条数据安全审计数据的快速可视化展示模块。
违规外联	终端违规外联控制	300点	满足端口管理控制: 包括（拨号上网、USB大容量存储设备、无线网卡、WiFi热点、红外/蓝牙、双网卡、串/并/1394/PCMCIA口）；满足用户自定义的设备类型；满足禁止光驱刻录；满足网络连接审计与控制功能；可以防止目前桌面管理系统违规外联探测。
技术服务要求	产品保修期限	36个月	系统平台部署后保修三十六个月。

3、提供设备厂商针对本项目的软件授权。2、供应商必须符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。1、供应商必须符合《中华人民共和国政府采购法》第二十二条的规定。2、供应商资格条件及要求2.技术规格及要求

注：带★为重要（关键）指标。
序号	组件/功能	子项	描述	备注
1	客户端	数据采集与上报	对终端的软硬件信息、文件、注册表、网络、进程等系统实时数据进行采集并将内容进行上传。
2	客户端	操作系统	客户端支持Windows、Mac OS及国产操作系统（如麒麟、UOS等）。	★
3	管理中心	操作系统	自带操作系统与数据库，无需额外购买，无版权问题。	★
4	管理中心	安全事件告警与审计信息查询	支持邮件、web提醒、短信等方式进行安全事件的告警。
基础功能与关键要求
序号	功能模块	子功能	功能描述	备注
1	数据分析处理	客户端安装率分析	可对网络内所有设备的客户端安装情况进行统计分析，支持图表展示。
2	数据分析处理	智能数据分析	提供敏感文件分布地图、敏感文件外发分析、敏感文件等级变化、敏感文件审计查询等安全可视化展示。	★
3	策略管理	策略管理	可指定设备、设备组、用户、用户组、部门、IP、MAC下发策略,且断网状态下策略仍然生效，并可在用户离开当前网络时做到策略随行。
4	策略管理	安全模式	安全模式下，策略依然生效。	★
5	组织架构管理	组织架构管理	支持自动同步企业AD/LDAP上的组织架构部门信息、用户账号信息；可以支持多域同步。
6	系统自监控	系统自监控	支持对已注册设备进行监控维护，可维护信息包括服务器名称、IP地址、当前版本、运行状态、磁盘空间、CPU负载、内存使用率。
7	分级管理	分级管理	支持分级部署，各级管理员可对各自所属设备、人员进行维护管理，互相之间不可交叉管理；上级可对所属全部下级统一下发策略强制执行，下级管理员无法修改。
数据防泄露
序号	功能模块	子功能	功能描述	备注
1	终端桌面安全管控	自动采集终端设备信息，包括：硬件信息、软件信息、用户信息、已应用的策略信息、历史IP地址信息等。			★
2	终端桌面安全管控	主机进程信息：进程名、进程PID、内存占用、虚拟内存占用、IO读速度、IO读取次数、IO写入速度、IO写入次数、线程数、句柄数、CPU时间、基本优先级、进程路径、进程参数、进程文件厂商、进程所属用户、进程文件创建时间和修改时间。（需提供系统截图证明）
3	终端桌面安全管控	主机端口信息：网络协议、本地IP地址、本地端口、远程IP地址、远程端口、连接状态、进程PID、进程命令行。（需提供系统截图证明）
4	终端桌面安全管控	主机服务信息：服务名、显示名称、服务描述信息、启动类型、服务状态、可执行文件路径、文件厂商、文件创建时间、文件修改时间。（需提供系统截图证明）
5	终端桌面安全管控	能够支持硬件、软件变更的管理，支持告警。
6	终端桌面安全管控	能够支持硬件、软件变更的管理，支持告警。
7	终端桌面安全管控	自动采集终端设备信息，包括：硬件信息、软件信息、用户信息、已应用的策略信息、历史IP地址信息等。
8	软件分发	分发环境：Windows、Linux、MAC OS及国产操作系统（如麒麟、UOS等）。			★
9	软件分发	中继分发：支持节点缓存和中继功能，实现：1、智能中继选择机制； 2、智能中继流量控制； 3、智能中继下载指定时间段限制； 4、手工中继、智能中继同时启用。部分区域手工指定中继，部分区域采用智能中继。（需提供系统截图证明）			★
10	软件分发	软件下载：支持自定义下载时间范围，可避开网络高峰期；支持下载中继服务器，以节省带宽；支持断点续传。
11	软件分发	软件安装：1、支持自定义安装时间范围，避免软件影响用户正常使用；支持静默安装和正常交互安装；2、支持在AD User用户权限（最低权限）下安装软件；3、单次分发任务中，支持多个软件的关联安装。			★
12	软件分发	字体下载：支持分发Windows字体及国产操作系统字体，保障公文类文档的规范。			★
13	软件分发	终端环境检查：支持注册表与文件、操作系统、进程、软件的等条件的组合检查；注册表检查项：路径、名称、属性；文件检查项：路径、名称、属性（文件产品名称、文件公司名称、文件描述、文件CRC校验、文件源文件名、文件内部名称、文件所属软件名、文件签名、文件MD5值、文件大小）。			★
14	远程协助	远程模式：在局域网和NAT环境下，终端用户可发起远程请求。管理员可发起远程，并支持远程确认模式。远程管理员发起的远程请求必须由终端用户进行确认，才能建立远程连接；支持在锁屏、注销、系统未登录状态下发起远程协助。			★
15	远程协助	远程模式支持：在局域网和NAT环境下，支持多对一模式，多个管理员可同时对一个终端进行远程协助；在局域网和NAT环境下，支持一对多模式，一个管理员可同时对多个终端进行远程协助。			★
16	远程协助	远程审计：支持对管理员的远程会话录像审计功能。			★
17	远程协助	远程交互：支持带宽自动优化，可根据用户带宽自动适应功能；支持远程传送文件功能、支持远程即时通讯。			★
18	远程协助	多平台支持：支持远程协助Windows、MAC OS终端及国产操作系统（如麒麟、UOS等）；并且支持在Windows及国产操作系统终端上发起远程。			★
19	设备远程控制	支持对设备进行一键远程协助、远程唤醒；一键远程关闭所属交换机端口；远程对客户端进行进入特权、退出特权、卸载、重启等操作。			★
20	终端用户操作系统账户管理策略	管理员可以对终端操作系统账户/账户组配置变更、账户登录、注销的行为进行审计。可以对终端操作系统账组成员进行监控审计，及时发现终端上存在的违规账户。			★
21	水印	屏幕水印方案	1、将水印信息加载到屏幕上方，支持宏替换。支持自定义显示位置、字体、字号、水印密度、水印颜色、透明度；支持水印单行模式、对齐方式、水印位置；支持明文水印、二维码水印、图片水印、矢量水印（点阵矢量图形方式，浮现在屏幕上方；支持设置颜色、透明度、形状大小、形状间距）。	★
21	水印	屏幕水印方案	2、打开敏感文件、指定进程、访问指定应用才会触发屏幕水印，且支持将两种及以上水印方案任意组合。	★
21	水印	屏幕水印方案	3、支持访问业务系统时触发水印，水印信息需支持显示登录业务系统的账号信息。	★
22	水印	打印水印方案	1、明文水印：在文档打印时，将水印信息一起打印到文档上，支持宏替换。支持自定义显示位置、字体、字号、水印密度、水印颜色、透明度；支持水印单行模式、对齐方式、水印位置；支持明文水印、二维码水印、图片水印、矢量水印（点阵矢量图形方式，浮现在屏幕上方；支持设置颜色、透明度、形状大小、形状间距）。	★
22	水印	打印水印方案	2、打印敏感文件、打印指定应用才会触发打印水印，且支持将两种及以上水印方案任意组合。	★
23	水印	logo图案矢量水印	矢量水印支持按图案形状显示。	★
24	水印	水印追溯	支持通过二维码扫描工具、系统编码表、泄密内容进行查询和追溯。	★
25	水印	水印安全性	支持对含水印的图片进行jpg压缩；支持对含水印的图片进行缩小、反转及剪切操作。	★
26	水印	水印支持	支持在Windows、MacOS及国产操作系统（如麒麟、UOS等）中实现屏幕水印功能。	★
27	安全计算环境	本地数据防护	1、可针对本地敏感文件强制剪切进安全磁盘保护。无客户端情况下无法打开加密文件。提供磁盘级加密技术，保障数据的安全存储；只有白名单内的程序才能访问安全虚拟磁盘内的数据；实现加密外发、授权外发、明文审批外发。	★
27	安全计算环境	本地数据防护	2、安全磁盘可设置增设密码保护。	★
27	安全计算环境	本地数据防护	3、安全磁盘中的文件实现文档权限管控，可授权文档的传播范围。	★
28	安全计算环境	业务数据防护	可针对敏感业务系统的数据落地保护，强制敏感业务系统的数据智能导出到安全磁盘。	★
29	安全计算环境	内部流转管控	支持针对包括创建人、发送人、接收人等在内的角色进行数据安全流转管控；支持对指定流转数据的解密有效期进行设置。
30	安全计算环境	授权外发	支持将受保护文档转换为PDF格式的文件进行外发，所转换的PDF支持权限控制，如禁止打印、设置密码。
30	安全计算环境	授权外发	支持对PDF文件附加自定义水印信息；支持对外发行为的申请审批管理；支持对外发文件的水印信息进行审计，一旦发现文档扩散，能快速定位到外发文件。
31	安全计算环境	明文审批	经过申请后，文件以明文形式出盘。
32	安全计算环境	业务系统管控	支持通过应用程序、IP地址、端口、URL定义业务系统；访问受保护业务系统时，自动进入安全计算环境，业务系统上的数据强制保存、复制粘贴在安全虚拟磁盘内。
33	事件日志	自动告警	通过产品记录完整的违规行为日志，日志中应详细记载如下内容：事件类型、发生时间、上报时间、违反策略、告警级别等。
34	事件日志	日志查询	1、支持在一个页面对所有的日志进行统一查询；能按不同参数进行查询、过滤和排序报告。方便对所有的日志进行精确查询和报告，例如用户、部门、IP、MAC、设备名称、策略组、策略规则、严重性、用户名等。
34	事件日志	日志查询	2、支持在审计日志中一键下载附件进行查看。
序号	系统完整性
序号	功能模块	子功能	功能描述	备注
1	系统自身安全性	客户端	支持客户端文件、进程、注册表、服务等都无法停止、修改、删除等自我防护机制。
2	系统自身安全性	管理中心	具备WAF功能，提高管理中心Web应用的安全防御能力；具备针对DDoS攻击、Syn Flood、Ack Flood、Http/Https Flood（CC攻击）的防御能力；系统具备针对SQL注入、命令注入的防御能力；系统具备针对目录遍历的防御能力。	★
3	系统自身安全性	管理中心	双HTTP Server，一个用于管理员访问，严格的访问控制，一个用于重定向页面，下载客户端，减少攻击面。	★
4	可靠性	客户端	客户端连接主后台IP地址不通，自动寻找下一个后台。
5	可靠性	客户端	客户端配置变更记录，快速发现配置变更失败的客户端。
6	可靠性	系统	系统能够对自身的运行状态进行健康检查，并定期提供检查报告，可以用于系统巡检。
7	可靠性	数据	系统需要提供本地备份、网络备份和异地备份方式，在系统出现故障后，能够快速恢复到最近的备份状态。
8	可维护性	部署灵活性	支持集群部署和分级部署；可独立部署下载中继服务器，节省带宽的同时和加快文件分发速度；可独立部署远程中继服务器，提高远程效率；独立部署安全文件审计服务器，将审计附件留在本地，按需获取，就近上传，节省带宽。	★
9	可维护性	客户端升级	支持在统一控制台完成升级任务，提供自动升级服务；对终端进行条件判断，仅对符合条件的终端进行升级；升级过程中断电关机后还能继续成功升级。
10	可维护性	客户端初始化管理	在功能调整、问题验证等场景下支持客户端文件（配置文件、DLL等）实时替换，无需覆盖安装、重启终端。	★

9、原500个点的合同有效期到2022年12月5日止，本合同有效期从2022年12月6日开始，产品保修期限36个月，含原500个点和新增的300个点的产品保修。8、当用户发生数据泄露事件时，供应商需无偿帮助甲方查找证据链及提供相应的技术支持，确保能够对泄露数据溯源。7、供货及实施要求：本项目实施时间紧迫，参加投标的供货商必须为所投品牌在江苏省内的协议供货商，否则采购人有权拒签并追究相应责任。合同签订后10天内完成全部设备的到货、安装、调试、与现有系统集成、操作培训等全部工作，并提供必要的辅材。6、本项目将扣取中标方合同总价的5%作为售后服务的保证金，待质保期满后二十个工作日内无息返还。5、当用户系统故障无法及时排除时，需30分钟内响应，4小时到达现场排除故障。4、提供设备厂商针对本项目本地化的售后服务承诺函及授权书。