安全运维服务1年，网络安全数据存储硬盘20块等

招标

金额

15万元

项目地址

浙江省

发布时间

2022/06/24

公告摘要

项目编号32022062310883078

预算金额15万元

招标公司宁波第二技师学院

招标联系人鲍天聪

标书截止时间-

投标截止时间2022/06/29

公告正文

安全运维服务 1年，网络安全数据存储硬盘 20块等

基本信息

项目名称	关于宁波第二技师学院网络安全运维防护系统采购的在线询价
询价单编号	32022062310883078	采购目录		项目优先级	非紧急
报价开始时间	2022-06-24 11:42:17	报价截止时间	2022-06-29 15:00:00	采购单位	宁波第二技师学院
采购单位联系人	鲍天聪	联系方式	13336607685	传真号码
预算总额（元）	150000.00
成交规则及确认方式	自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。

供应商要求

供应商规模要求	大型企业，中型企业，小型企业，微型企业
供应商资格要求	基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。
供应商区域范围要求

询价商品清单

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价（元）
漏洞扫描服务	主要参数：见附件次要参数：		1项

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价（元）
CISP信息安全人员培训	主要参数：见附件次要参数：		2人

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价（元）
运维安全管理系统	主要参数：见附件次要参数：		1台

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价（元）
安全运维服务	主要参数：见附件次要参数：		1年

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价（元）
网络安全数据存储硬盘	主要参数：见附件次要参数：		20块

商品名称	技术参数或配置要求	建议品牌及型号	数量	控制总价（元）
全校安全培训	主要参数：见附件次要参数：		1项

附件	宁波第二技师学院网络安全运维防护系统在线询价的附件20220623.docx 宁波第二技师学院网络安全运维防护系统在线询价的附件20220623.docx

收货信息

送货方式	送货上门	送货时间	工作日09：00至17：00	送货期限	合同生效后7个工作日内
送货地址	浙江省宁波市海曙区段塘街道气象路117号宁波第二技师学院东校区
备注

商务要求

更多咨询报价请点击： https://inquiryhall.zcygov.cn/inquiryhall/detail?inquiryId=32022062310883078

★本项目所投标产品校方必须与现有防火墙实施联动。中标后带机器测试与防火墙的联动功能，若不符合要求，取消中标资格及合同。★本项目产品要求和校方现有安全设备完全兼容，可以纳入原设备的安全管理平台。便于后续扩展、升级、管理。在公示签订后15天内完成设备的安装调试工作，否则无条件取消中标资格和合同。★本次项目所有产品必须为正规渠道供货，不得提供旧货、假货、水货，项目中涉及的所有产品为三年原厂质保服务，（保修年限以所投品牌官网查询的设备入保生效时限为准，货物必须在投标厂商官网和投标厂商400电话（或官网电话）同时验证所有设备的序列号核对质保日期和最终用户，质保日期需从到货当日起开始算起不得少于三年，否则算供应商违约，无条件取消中标资格和合同）；供应商所供所有产品的序列号对应的最终用户名为：“宁波第二技师学院”采购等项目需求宁波第二技师学院网络安全运维防护系统

2.1运维安全管理系统详细技术参数要求（以下简称堡垒机）1、设备清单本项目所需的设备、配件及辅材等若采购人未列，请根据踏勘现场自行酌情考虑成本报价，踏勘后由供应商报价单位自行负责解决，报价一次性包干，不作调整，供应商的报价须包括项目所需的所有人力、物力、水费等相关所有费用、采购方不再为此项目承担额外的任何费用。★现场踏勘时间：竞价截止前一天，逾期不再受理。联系人：鲍老师，0574-13336607685，供应商若没有采购人出具的现场踏勘回执书（详见附表一）则本次在线竞价无效；

设备名称	详细描述	单位	数量
运维安全管理系统	1U，含交流单电源，2USB接口，1RJ45串口，1GE管理口，4GE电口，4T SATA硬盘，1个网络接口扩展槽。缺省授权管理100台设备 5年保修，最大可管理设备数400个，字符并发会话数200，图形并发会话数400.（三年白银服务包）	台	1
安全运维服务	每季度定期做安全漏扫、安全加固服务，对安全产品每季度做信息备份。每月定期远程巡查服务，有故障上门服务。出巡查、检测报告。通过安全监控、攻击验证、攻击排查等工作，帮助学院进行安全防护和应急处置，提升在重保期间对安全事件的防御能力等。（详见技术参数要求）	年	1
网络安全数据存储硬盘	2.5寸 2T固态硬盘（断电保护）	块	20
全校安全培训	增加全校师生校园信息网络安全的专项意识、宣传培训的专项讲座	项	1
漏洞扫描服务	全校所有安全设备网络漏洞扫描服务	次	10
CISP信息安全人员培训	信息安全专业人员（CISP）的培训认证工作，此认证是信息安全人员的水平证书，证明证书持有者具备了符合国家标准要求的信息安全知识和经验能力，特定于上半年计划面向宁波市内各大中型软件企业，非软件企业的网络安全有关岗位，各企事业单位网络安全相关岗位，举办信息安全工作人员的认证培训班	人	2

指标项	功能与技术描述
部署方式	采用物理旁路模式部署，不影响网络结构。
部署方式	支持运维审计日志集中管理审计，运维安全管理系统分布式区域自治部署方式
部署方式	★支持双机冗余热备方式部署，故障切换时间在秒级完成，不超过1分钟（需要提供故障切换时间测试截图）。数据配置支持手动和实时同步，数据配置同步时间分钟级完成，不超过2分钟（需要提供配置同步时间测试截图）
部署方式	支持IP和端口DNAT网络环境部署，通过映射后的IP和端口信息能够访问堡垒机
部署方式	★支持域名方式web访问到堡垒机，并支持托管设备运维操作（需要提供配置截图）
管理结构	为了保证运维人员的运维习惯，必须支持B/S浏览器登录运维以及C/S客户端统一接入两种方式的运维方式。无需安装客户端。
管理结构	管理网口和业务网口分离
网络接口	1U标准机架，≥1个RJ45自适应以太网口，≥4个电口， 4T SATA硬盘, ≥1个网卡扩展插槽
性能指标	最大托管用户数不限制，最大可管理设备数不低于100个
性能指标	字符并发数不少于200个，图形并发数不少于400个
支持IPv6和IPv4双栈网络	支持对IPv6和IPv4双栈网络下托管设备运维管理和用户访问
静态路由	可添加静态路由信息，支持复杂的网络环境堡垒机部署
三权分立	系统默认自带三权分立用户，系统管理员、运维管理员和审计管理员权限相互制约，缺省用户账号密码遗失后仅能被重置，防止密码泄露不支持找回。系统管理员负责对系统进行参数设置和维护，不可见托管设备和审计日志等信息；运维管理员负责运维人员和托管设备管理，可对运维行为进行分析，不能管理系统设置和维护；审计管理员负责所有用户行为分析和审计，不可运维托管设备和修改运维人员权限，不可修改系统配置。
用户角色自定义	堡垒机具有用户角色权限自定义功能，可对用户进行细粒度权限划分，可细分用户录入管理员，设备录入管理员，设备账号管理员，运维权限管理员，运维审批管理员，运维审计管理员，普通运维人员和审计员。
托管设备访问权限控制	支持访问策略方式管控不同管理员的托管设备运维权限，即允许不同部门的用户可以访问本部门托管的设备，以便满足部门间托管设备的交叉运维需求。
设备访问授权	除用户身份认证外，对特定目标设备访问还需要高级管理员授权才能访问。授权审批方式支持web审批。
混合认证	支持对不同用户设置不同的认证方式，即可配置用户1使用本地认证，用户2使用LDAP认证，其他所有用户使用RADIUS认证
混合认证	★用户登录堡垒机支持多种认证方式，包括本地静态密码认证、LDAP认证、RADIUS认证、证书认证、USBKEY认证、短信认证等身份认证方式；支持可知因素和不可知因素的双因素认证；其中证书认证支持国密算法（需要提供功能截图）
主账号权限分析	支持管理员以用户为基准，支持直接查询、新建或编辑与该用户相关的策略（
主账号权限分析	支持管理员以用户为基准，支持直接查询该用户有权限运维的所有设备
托管设备访问权限分析	支持管理员以设备访问中的设备为基准，支持直接查询并编辑与该设备相关的策略
批量操作用户	支持批量导入/导出用户帐号信息；并可批量修改用户部门、账户有效期、密码有效期和允许登录IP等属性。
AD域用户同步	支持自动同步AD域用户到系统中，并可定期自动更新用户列表。
设备分权	支持托管设备按管理员进行分权管理，支持同一个设备可分配给不同的管理员进行管理，防范出现权限管理瓶颈，即单个设备管理员不在后无人管控相应设备权限。
批量操作托管设备	支持批量导入/导出目标设备信息；可批量修改设备类型、IP、部门、登录方式、会话空闲时间等属性信息
幽灵账号发现	支持管理员自定义幽灵账号开启和关闭
幽灵账号发现	★支持自动发现运维人员运维过程中创建的后门账号行为，并以列表方式向设备管理员展示托管设备中所有的后门账号信息。（需要提供功能截图）
孤儿账号发现	支持管理员自定义孤儿账号开启和关闭
孤儿账号发现	★支持自动发现运维人员离职后遗留不用孤儿账号，并以列表方式向管理员展示托管设备中所有的僵尸账号，支持自定义未使用天数（需要提供功能截图）
孤儿设备发现	★支持自动发现托管设备中长时间不被运维的僵尸设备，并以列表方式向管理员展示孤儿设备，支持自定义未访问天数（需要提供功能截图）
设备账号自动发现	支持自动扫描发现托管设备中的所有设备系统账号，并以列表方式向设备管理员展示托管设备中的所有运维的系统账号
设备账号自动改密	支持自动定期或手动批量修改托管设备账号密码信息，改密完成后支持站内消息、邮件等方式推送改密结果
设备自动发现	★支持自动发现指定网络中存活的设备，并自动添加到系统中进行托管（需要提供功能截图）。
设备账号密码备份	支持按部门、设备类型、业务类型、设备组等多种方式备份托管设备的设备账号和密码，密码备份文件支持excel和html方式加密保存
设备账号密码验证	支持对托管设备所有设备账号密码自动定期或手动批量验证
交换机特权密码改密	支持H3C、华为、思科等交换机特权密码自动改密
设备账号密码强度自动核查	支持对系统中托管的设备账号密码强度进行自动核查，并提供核查结果
设备账号改密审批	设备账号改密执行需要双人操作执行，一人配置改密，一人审批改密
支持多种方式访问托管设备	自动登录目标设备：运维人员不必知道目标设备帐号及密码，无需进行二次登录认证，实现单点登录；
支持多种方式访问托管设备	手工登录目标设备：运维人员每次通过堡垒机登录目标设备都需要手工输入目标设备用户名密码；
支持多种方式访问托管设备	★半自动登录目标设备：即第一次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员就可以自动登录目标设备。（需要提供功能截图）
支持多种方式访问托管设备	密钥登录方式：在登录目标服务器时，使用的是秘钥登录，而非密码。在既可以使用密码，又可以使用秘钥的环境，可以自由选择登录认证方式。
支持多种方式访问托管设备	★支持WEB调用本地客户端程序，如putty,securecrt,xshell,winscp,xftp,mstsc等客户端单点登录堡垒机运维目标设备（需要提供功能截图）。单点登录器不会被安全软件提示存在风险
支持多种方式访问托管设备	支持本地图形客户端程序，如mstsc、vncviewer等客户端直接访问堡垒机选取托管设备进行运维，支持按设备IP和名称查找资源
支持多种方式访问托管设备	支持本地图形客户端程序，如remmina等客户端直接访问堡垒机选取托管设备进行运维
支持多种方式访问托管设备	支持本地字符客户端程序，如putty,xshell,securecrt等客户端直接访问堡垒机选取托管设备进行运维
支持多种方式访问托管设备	★支持本地文件客户端程序，如winscp,xftp等客户端直接访问堡垒机选取托管设备进行运维，提供技术优势证明材料（需要提供证明材料）
支持多种方式访问托管设备	支持本地字符客户端程序一键快速访问目标托管设备进行运维
安全通信	客户端到堡垒机通信数据加密传输，防范旁路监听截取运维数据。
匿名登录运维	无需新建用户账号可直接登录堡垒机后运维托管目标设备，并进行运维行为审计
批量登录托管设备	支持用户在web上批量登录托管目标设备
securecrt配置导出	支持自动生成本地字符客户端securecrt快速运维配置文件，并能导入到securecrt中使用
快速访问托管设备	运维人员登录堡垒机后设备访问页面分组显示该用户有权限管理的目标设备，分组支持按部门、按设备类型、按业务类型、设备组、运维协议、最常访问和最近访问等方式分组展示可运维设备
特权密码代填	支持交换机等类型设备自动填写特权密码，可自动将运维人员操作权限从普通管理模式进入到特权模式
配置向导	提供对部分配置操作进行向导式配置界面，尤其是操作步骤比较多，前后有关联的数据库审计配置。
运维实时监控	支持实时监控通过SSH、SFTP、RDP、VNC 、Telnet、FTP、X11等协议的操作行为；对监控到的非法操作，可实时手工切断。
操作行为记录	Telnet、SSH审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、协议类型、事件等级及操作内容回放。
操作行为记录	RDP、VNC协议审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、协议/应用类型、事件等级、操作内容等；支持操作内容录像回放。
操作行为记录	RDP协议运维可审计用户运维过程中键盘操作信息，审计内容包括时间和键盘输入信息，并可通过键盘行为关键字搜索定位录像回放
操作行为记录	RDP协议运维可审计用户上传下载文件行为，审计内容包括时间、操作文件和共享目录信息
操作行为记录	数据库运维操作审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、应用类型、事件等级、操作内容等；支持操作内容录像回放。
web服务器运维管控	★可控制用户访问web服务器的url地址，防范运维人员违规访问web服务器（需要提供功能截图）
web服务器运维管控	可控制用户上传/下载文件到web服务器
产品资质	拥有信息系统安全专用产品销售许可证（运维安全管理产品增强级）
产品资质	拥有中国国家信息安全产品认证证书（增强级）
产品资质	通过全球IPv6测试中心IPv6 Ready Logo测试认证
产品资质	拥有软件著作权证书。
产品资质	拥有信息技术产品安全测评证书（分级评估证书EAL3+）
★厂商资质	ISO20000服务管理体系认证证书：厂商应通过ISO 20000-1:2018标准认证，且认证范围至少包含向外部客户提供整体安全解决方案，安全软件的设计、开发和运行维护，硬件的运行维护，安全相关的SaaS及运营服务等，须提供有效证书证明
★厂商资质	厂商应具备足够的信息安全服务技术实力及安全服务保障能力，获得中国信息安全测评中心颁发的信息安全服务安全开发类二级资质证书。提供有效证书的复印件
★厂商资质	厂商须是微软MAPP（Microsoft Active Protections Program）项目合作伙伴，可以在微软每月发布安全更新之前获得漏洞信息，为客户提供更及时有效的保护。满足上述条件需提供MAPP官方网站截图证明
★厂商资质	厂商为StopBadware合作伙伴，提供StopBadware官网截图。
★厂商资质	厂商获得信息安全等级保护安全建设服务机构能力评估合格证书

1.★本技术需求中的要求，“★”的参数为实质性参数，不可负偏离，需要提供相关截图的证明的必须提供，否则视为无实质性响应，取消中标资格；3.★其他要求：2.3网络安全数据存储技术参数要求2.2信息安全运维服务

项目

招标技术要求

★安全运维服务等

1、每季度定期做安全漏扫、安全加固服务，对安全产品每季度做信息备份。每月定期远程巡查服务，有故障上门服务。出巡查、检测报告。通过安全监控、攻击验证、攻击排查等工作，帮助学院进行安全防护和应急处置，提升在重保期间对安全事件的防御能力。护网期间需做人员配置，全程服务。 2、全年2次上门服务，对机房所有内所有设备做整体的安全评估、检测。 3、护网期间，通过人工驻场的方式为宁波第二技师学院提供威胁实时监控，日志分析、事件处理及加固等工作，实时处理信息系统中存在的安全问题，最大限度降低宁波第二技师学院信息系统的安全风险。

项目	招标技术要求
安全数据存储硬盘	2T 固态硬盘（断电保护）

附表一：5、★实施单位需要有CISP认证（注册信息安全工程师认证），投标单位无此认证工程师，取消中标资格；4．★已推荐品牌及型号。其它品牌和型号需经过采购人认可和测试通过后方可实施。报价时须明确设备的品牌型号，未明确的，采购人有权从推荐品牌中选择，或者直接指定品牌型号。供应商提供的所有产品在实施前须经采购人测试认可；3.★供货的设备须进行原厂工程师安装调试，调试后保证供货设备能与现有设备的兼容使用，并与现有整体安全系统设备按照采购人要求无缝对接；2．★签订合同前需要提供全部硬件样机测试，并提供功能演示，和技术参数要求核对，功能不满足，技术参数要求不符合，取消中标资格；

项目踏勘情况记录表
项目名称：	安全运维管理系统项目
踏勘单位：	宁波第二技师学院
踏勘地点：	宁波第二技师学院东校区机房
探勘内容：	机房设备
踏勘时间：
用户确认：