（东北财经大学网络安全设备采购项目）招标公告
项目概况
东北财经大学网络安全设备采购项目招标项目的潜在供应商应在网上自行下载获取招标文件,并于2021年11月23日 14时00分（北京时间）前递交投标文件。
一、项目基本情况
项目编号：JH21-210000-67631
项目名称：东北财经大学网络安全设备采购项目
包组编号：001
预算金额（元）：700,000.00
最高限价（元）：700,000.00
采购需求：查看
一、     项目内容：（货物采购）

序号	货物名称	数量单位	数量	单价 (万元）	总价 (万元）	备注
1	运维安全管理系统	套	1	26	26
2	漏洞扫描系统	套	1	44	44
合计（万元）					70

二、     付款方式：
合同签订后，全部货物安装调试完成，由中标供应商提出申请并按辽宁省政府采购履约验收管理办法进行验收，验收合格并审批通过，收到中标供应商百分之五的质保金后，采购人收到发票后30日内一次性付清合同价款的百分之百；百分之五的质保金自验收合格之日起，设备运行正常或维修及时，一年后一次性付清（无息）。
三、     交货时间、交货地点
交货时间：合同签订后15个工作日内交货
交货地点：招标人指定地点
四、     采购需求
采购标的需实现的目标：
1、建设一套在满足等级保护下身份鉴别、访问控制、安全审计等监管要求为核心，基于“账号、认证、授权和审计”4A管理理念，采用三权分立和最小访问权限原则的运维安全管理系统。
2、能够全方位检测IT系统存在的脆弱性，发现信息系统存在的安全漏洞、安全配置问题、应用系统安全漏洞，检查系统存在的弱口令，收集系统不必要开放的账号、服务、端口，形成整体安全风险报告，帮助安全管理人员先于攻击者发现安全问题，及时进行修补。
采购标的需执行的标准：
依据《网络安全法》及《信息系统等级保护》进行网络安全建设。
采购标的需满足的质量、安全、技术规格、物理特性等要求：

序号	名称	技术指标与功能要求	单位	数量
1	运维安全管理系统	1、★标准2U，含交流冗余电源；不低于6个千兆电口，不低于4个千兆SFP插槽；不低于1个RJ45串口,不低于1个专用管理口，不低于2个USB口，内置存储硬盘≥2T，至少提供600点设备管理授权，支持拓展授权管理台数。字符并发会话数大于350，图形并发会话数大于800； 2、★支持智能扫描方式自动发现网络中的设备，通过IP地址扫描，快速发现指定IP地址范围内的主机、服务器和网络设备，并自动识别启用服务和端口，方便管理员快速添加设备。要求提供功能截图证明； 3、支持对IPv6和IPv4双栈网络下托管设备运维管理和用户访问，通过全球IPv6测试中心IPv6 Ready Logo测试认证，提供ipv6认证证书复印件； 4、★支持批量导入/导出/修改用户账号信息；定制化开发与校园网认证计费管理系统进行集成，同步账号信息，进行统一授权管理，并同步账号相关日志。 5、要求支持长期无人运维账号功能，能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的附属账号，对相关管理员采取告警、记录及通知等操作。要求提供功能截图证明； 6、支持自动发现运维人员运维过程中创建的后门账号行为，并以列表方式向设备管理员展示托管设备中所有的后门账号信息。要求提供功能截图证明； 7、产品具有《信息技术产品安全测评证书》（EAL3+），提供有效证书的厂商复印件； 8、产品具有《中国国家信息安全产品认证证书》（增强级），提供有效证书的厂商复印件； 9、（1）支持本地静态密码认证、LDAP认证、RADIUS认证、证书认证、USBKEY认证、短信认证、动态密码认证等身份认证方式； （2）支持字符型远程操作协议：SSH(V1、V2)、TELNET；支持图形化远程操作协议：RDP、VNC、X11，其支持文件共享；支持文件传输协议：FTP、SFTP；支持Oracle、MS SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、MySQL、PostgreSQL等数据库；支持HTTP、HTTPS代理和操作审计。并支持通过应用代理方式扩充协议； （3）支持WEB调用本地客户端程序，如putty,securecrt,xshell,winscp,xftp,mstsc等客户端单点登录堡垒机运维目标设备； （4）支持定期自动修改目标设备密码。支持自动填写特权密码，从普通管理模式进入到特权模式； （5）支持本地文件客户端程序，如winscp,xftp等客户端直接访问堡垒机选取托管设备进行运维； （6）支持可通过参数配置开启或关闭图形协议运维行为录屏审计，但不影响图形协议会话审计。以便满足客户防范涉密运维行为泄露； （7）厂商应具备完善的服务保障体系，可快速提供本地化售后服务，提供统一的免费服务热线，为客户提供五年高效及时的原厂硬件保修、系统版本升级、特征库升级，故障处理等现场服务，	套	1
2	漏洞扫描系统	★1、标准2U，含交流冗余电源，不低于1*RJ45串口，不低于1*GE管理口，不低于6个10M/100M/1000M自适应以太网电口扫描口，至少1个接口扩展槽，可支持万兆接口扩展，标准配置提供1路授权扫描端口,不少于2000个无限制授权IP地址和域名，最大并发任务数至少为15个，最大并发扫描主机数至少为90； ★2、支持弱口令发现功能，支持IPV6设备漏洞扫描功能，支持多种报表自动生成功能，支持资产管理功能，支持识别非标准端口功能，支持代码审计功能，具有多类型数据库漏洞扫描功能；定制化开发多种漏洞报表格式，与办公自动化系统流程集成，自动化完成漏洞报告的按要求生成和下发。 ★3、支持检测的漏洞数大于20万条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准。要求提供漏洞数量截图证明，必要时需要提供设备现场检验； ★4、产品提供Web应用扫描能力，提供多种Web应用漏洞的安全检测，如SQL注入、跨站脚本、网站挂马、网页木马、CGI漏洞等； 5、支持对扫描出的漏洞提供取证性质的验证并输出报告，直观展示漏洞利用过程和危害性，请提供功能截图； 6、支持断点续扫，可对已完成的扫描任务中没有被覆盖到的目标重新下发扫描任务，请提供功能截图； 7、支持自定义风险值计算标准配置，可对主机风险等级评定标准和网络风险等级评定标准进行自定义，要求提供功能截图证明； 8、支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测；请提供功能截图； 9、设备厂商需要具有国家信息安全测评信息安全服务资质（安全工程类三级）证书（三级>二级>一级）提供有效证书的厂商复印件 10、设备厂商需要具有通信网络安全服务能力评定证书-风险评估二级（二级>一级）提供有效证书的厂商复印件 11、设备厂商需要具有CMMI认证5级认证，提供有效证书的复印件 12、（1）具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典； （2）产品应支持通过多种维度对漏洞进行检索，包括：CVE ID、BUGTRAQ ID、CNCVE ID、CNVD ID、CNNVD ID、MS 编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息； （3）支持基于basic、NTLM、Cookie等认证方式的Web应用系统安全扫描； （4）提供高级漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入到模板中；	套	1

注：1.“★”号技术条款不满足招标文件要求按无效投标处理。
2.本技术规格和技术规范所列货物的技术、功能作为投标人报价参考。投标人所提供的货物在技术与功能等方面应等同于或高于上述技术、功能要求。
3.本项目需求及技术规格部分提出的各项功能要个求和技术指标是对本项目的最基本要求，并未对一切细节做出全部详细规定，也未充分引述有关标准和规范的条文，投标人所有与本项目有关的技术标准均应不低于报价时已颁布的国家和行业标准，或相应的国际标准的有关条文。使用最新的专利和保密专利需特别说明。
一、     采购标的需满足的服务标准、期限效率等要求：
1、“证明材料要求”项可填“是”和“否”。填“是”的，投标人须按“服务要求标准”提供相关证明材料。

序号	内容	重要性	服务要求标准	证明材料要求
1.	原厂质保及售后服务承诺函		所有产品要求提供整机原厂五年质保，需提供针对本项目的厂商售后服务承诺函。质保期内如遇远程无法解决故障或重大系统故障，原厂工程师须在4小时内到场排除故障。	是
2.	原厂施工服务		所有设备运行调试由原厂工程师实施。	是
3.	定制开发服务	★	针对本项目安装调试及定制开发所涉及一切相关费用，由中标方承担，费用包含在投标总价中；堡垒机定制化开发与校园网认证计费管理系统进行集成，漏洞扫描定制化开发多种漏洞报表格式，与办公自动化系统流程集成，自动化完成漏洞报告的按要求生成和下发等。如需费用由投标方承担。	是
4.	投标人服务标准	★	投标人承诺所有产品提供五年高效及时的原厂硬件保修、系统版本升级、特征库升级，故障处理等现场服务，质保期内发生的一切相关费用由供方承担，包括硬件返厂维修的邮费、搬运、上架、调试等费用。	是
5.	技术培训要求		所有产品免费提供管理技术培训。	否
6.	本地服务要求		为保证售后服务质量，拥有大连地区售后服务机构，提供统一的免费服务热线，	是

 
采购标的验收标准：
重要性分为“★”和一般无标示指标。★代表实质性指标，不满足该指标项将导致投标被拒绝。
 

序号	内容	重要性	实施标准
1.	项目实施过程控制		项目实施全方位、全过程的管理，包括项目初步设计、合同签订、技术设计、 施工设计、组织实施、分步调试、联调、分项测试和竣工验收等内容。
2.	项目实施过程文档管理		项目实施需形成文档，文档具有针对性、精确性、清晰性、完整性、灵活性、可追溯性。
3.	项目实施组织架构		针对项目成立专门的实施技术团队，设立相应项目管理机构，有项目经理，实施工程师，系统调试工程师，测试工程师等清晰的组织架构。
4.	项目实施进度安排		项目实施经理根据合同签订的完工日期，制定工程施工计划表，包括日期和人员情况。
5.	项目安装过程安排		1.设备的安装、调试、验收。 2.现场服务人员坚决服从集成单位及招标方的进度安排。 3.调试：按国家相关施工验收规范进行，分阶段进行调试。
6.	项目验收安排		产品到货后，协定的时间内，安排人员组成项目验收小组，遵照验收标准及验收方案，对供货产品进行现场拆封、安装、调试、测试。
7.	项目培训安排		培训产品工作原理及操作流程，熟练掌握相关软硬件产品的日常维护工作，有效分析并及时排除大多数简单的系统软件或硬件故障。

五、     售后服务要求
售后服务要求
投标人应具备完善的售后服务体系，在有固定的维护人员并有能力、及时处理所有可能发生的故障。
1．合同签订后，整个项目所涉及到的设备以及相关的配置、安装、调试等工程供方必须提供自验收合格之日起五年售后服务（有特殊要求的除外）质保期，包括但不限于系统硬件保修、软件升级、特征库升级、产品维保期内出现硬件故障，上门进行备件现场更换、故障处理等。质保期内发生的一切相关费用由供方承担；投标人须保持与用户的联系，随时交流系统的应用情况。
 
2．供方承担货物的包装、运输、安装与调试，直至设备和系统正常运行的全部工作与费用。
3．供方派专业技术人员对用户方的技术人员免费进行使用操作、维护等技术的现场培训，直至用户方的技术人员能独立工作；免费指导所投产品所有部分的使用和维护。
4．供方委派专业技术人员提供服务所需要的费用均由中标人承担。
5．实行售后跟踪服务，质保期内定期回访；质保期内免费为使用方提供必要的现场技术支持，保证提供所供设备原厂商7×24技术支持及上门服务。
6．投标人对所投产品须提供7x24小时响应服务，提供各种突发事件的应急策略；设备出现故障时须在2小时内响应，4小时内到现场。从接到用户反映问题之时起，7×24小时通过一切适当的通讯手段予以支持。
7．质保期满后维修应只收成本费，终身维修。
　 　 　 　
合同履行期限：合同签订后15个工作日内交货
需落实的政府采购政策内容：1.对于中小微企业（含监狱企业）的相关规定；2.对于促进残疾人就业政府采购政策的相关规定等。
本项目（是/否）接受联合体投标：否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求：1、具有独立承担民事责任的能力； 2、具有良好的商业信誉和健全的财务会计制度； 3、具有履行合同所必需的设备和专业技术能力； 4、有依法缴纳税收和社会保障资金的良好记录； 5、参加政府采购活动前三年内，在经营活动中没有重大违法记录； 6、本项目不允许联合体参与投标；
3.本项目的特定资格要求：无
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔2020〕198号）。
四、获取招标文件
时间：2021年11月01日 08时30分至2021年11月08日 16时00分（北京时间，法定节假日除外）
地点：网上自行下载
方式：线上
售价：免费
五、提交投标文件截止时间、开标时间和地点
2021年11月23日 14时00分（北京时间）
地点：大连市公共行政服务中心五楼公共资源交易中心，第1开标室
六、公告期限
自本公告发布之日起5个工作日。
七、质疑与投诉
供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构或采购人提出质疑。
1、接收质疑函方式：书面纸质质疑函
2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。
质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内向本级财政部门提起投诉。
八、其他补充事宜
1、参加辽宁政府采购活动的供应商，请详阅辽宁政府采购网“首页-办事指南”中公布的“辽宁政府采购网关于办理CA数字证书的操作手册”和“辽宁政府采购网新版系统供应商操作手册”，及时办理相关手续，具体操作流程详见辽宁政府采购相关通知。系统操作问题请咨询技术支持电话（400-100-9691）。
2、参与本项目的供应商须自行办理CA锁，如因供应商自身原因导致未在规定时间内在辽宁政府采购网递交电子投标文件或电子投标文件无法解密的均按照未递交投标文件处理，具体操作流程详见辽宁政府采购网相关通知。
3、投标人须自行携带可在线解密的笔记本电脑现场解密。
4、凡参加现场投标的人员，必须自行戴好口罩、身份证，做好卫生消毒。近期（14天）有过较重疫区的旅行史，或有与发热病人接触史，或发烧或未自行隔离14天的人员不得参加现场投标(可采用邮寄方式递交投标文件，具体要求详见招标文件中投标人须知)，其他事项严格执行大连市新冠状病毒感染的肺炎疫情防控指挥部下发的相关文件。随时关注大连市政府和大连市公共资源交易场所有关疫情防控规定和要求，按规定和要求进入公共资源交易场所，若因自身原因无法进入公共资源交易场所的，所产生的一切后果自负。
九、对本次招标提出询问，请按以下方式联系
1.采购人信息
名  称： 东北财经大学
地  址： 大连市沙河口区尖山街217号
联系方式： 0411-84713291
2.采购代理机构信息：
名  称： 辽宁宏发工程管理咨询有限公司
地  址： 大连市中山路145号香洲大饭店802室
联系方式： 0411-83612745
邮箱地址： dlhfzb@163.com
开户行： 大连银行长江路支行
账户名称： 辽宁宏发工程管理咨询有限公司
账号： 800302208003104
3.项目联系方式
项目联系人： 宁达
电  话： 0411-83612745
评分办法:综合评分法 关联计划 附件：