秦皇岛市工人医院数据安全防勒索系统论证公告

公告摘要

项目编号-

预算金额-

招标联系人-

标书截止时间-

投标截止时间2023/06/21

公告正文

一、项目基本情况
1. 项目名称：数据安全防勒索系统
2. 技术参数：
2.1 品牌要求
★国产自主品牌。
2.2 硬件规格
1U机架式设备，不少于6个千兆电口，采用高可靠性硬件平台，标配冗余双电源，企业级硬盘容量不低于1TB。
2.3 性能要求
管理不少于6个服务器安全软件。
2.4 系统架构
核心安全网关和服务器安全软件共同组成勒索病毒防护系统；核心安全网关对服务器安全软件进行统一管理，包括安全策略管理、节点状态管理、用户管理、告警管理、日志管理等；
核心安全网关与服务器安全软件进行联动协同，采集服务器安全软件实时防护信息，进行智能关联分析、策略动态调整和广播下发，实现全网节点安全防护能力的同步；
服务器安全软件部署在服务器上，接受核心安全网关的控制和管理，与核心安全网关联动协同，实现勒索病毒防护功能。
2.5 服务器勒索病毒防护功能
★本次防护的服务器数量6台；
★支持在服务器操作系统上对数据和目录进行保护，免受勒索软件攻击，提供功能截图；
★支持在服务器操作系统上对核心数据和核心应用目录进行分别保护，防止非法拷贝和篡改，提供功能截图；
支持安全风险可视化展示界面，呈现拦截攻击的数量、保护主机的数量、保护的文件数量等信息，提供功能截图；
★支持通过端口控制限制对服务器的访问，其中默认包含135、137、138、139、445、3389等端口，并支持自定义添加端口号，提供功能截图；
★对系统运行的程序进行监控和分析，能够禁止恶意程序的启动和运行，内置可防护的恶意程序包含但不限于wannacry病毒、petya病毒、江湖骗子病毒等，并支持自定义添加管控程序名单，提供功能截图；
对操作系统引导区进行保护，阻断勒索病毒攻击引导区导致系统引导失败，业务受损，提供功能截图。
2.6 一键退服
★支持一键开启/关闭系统安全防护功能，可以实现安全退服，提供功能截图。
2.7 操作行为保护
支持操作行为保护功能，可以针对不同的保护目录，提供相对应的操作行为保护，提供功能截图。
2.8 智能学习模式
★支持智能学习模式，自动学习被保护数据的操作访问行为，提供功能截图。
2.9 自我保护功能
★系统支持自我保护功能，至少包括防卸载、防关闭、防程序文件和驱动程序删除等功能，提供功能截图；
为了保障自身系统的安全，防止被病毒感染，核心安全网关需要运行在专用硬件设备上。
2.10 管理功能
提供B/S方式管理界面；
支持集中管理，可同时监控所有服务器安全软件的运行状态；
支持进行统一的策略配置和软件版本升级；
支持集中日志存储、管理及分析功能；
支持通过版本升级具备服务器和客户端的数据防泄密能力，升级后能够防护黑客人员或恶意程序对服务器数据的非法读取、非法拖库、非法篡改和非法删除，防护办公或IT运维人员在PC终端的泄密行为，包括准入控制，用户终端数据落地加密保护，用户终端截屏/录屏防护，水印震慑与泄密追溯、安全外发文件制作审核等功能。
2.11 系统影响
★为防止安全功能对系统使用产生明显的影响，要求开启防护功能前后，对数据读写的I/O时间差不超过3%。
2.12 兼容性
支持主流的Windows Server和Linux Server内核版本；
支持保护的数据库组件包括：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Teradata、Cache、人大金仓、达梦、南大通用、神通数据库等。
3. 预算金额：人民币350000.00元以下
4. 资金来源：医院自筹。
二、资格要求：
1. 符合《中华人民共和国政府采购法》第二十二条规定；
2. 提供有效的三证合一的营业执照，经营范围中包含相关内容；
3. 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动；
4. 信用记录良好；
5. 本项目不接受联合体报名。
三、报名
1. 截止时间：2023年6月2日17：00时，只在报名有效期内报名有效。
2. 报名方式：发送报名信息至邮箱qhdsgryyxxk@163.com
3. 只接受公布的邮箱报名，其它报名方式无效（不接受电话报名和现场报名）。
4. 邮件需要提供两个附件如下：（邮件主题标明所报项目名称及公司名称）
附件1：营业执照、法定代表人参加报名的提供法定代表人资格证明书和法定代表人身份证，法定代表人授权代表参加报名的提供法定代表人授权委托书、被授权人身份证。
以上所有文件均需加盖公司鲜章并将扫描页合并到一个文件内。
附件2：报名信息一览表（Excel版）