广州市黄埔区人民法院购置移动存储数据交换安全中间机（XYL2023GZ160A11）采购更正公告（第二次）

正文内容

一、项目基本情况 原公告的采购项目编号：XYL****GZ***A** 原公告的采购项目名称：******人民法院购置移动存储数据交换安全中间机 首次公告日期：****年**月**日 二、更正信息： 更正事项：采购公告与采购文件 更正原因： 修改采购文件 更正内容： 原公告的获取采购文件结束日期：****-**-**，更正为：****-**-**。 原公告的响应文件提交截止时间：****-**-** **:**:**，更正为：****-**-** **:**:**。 原公告的开启时间：****-**-** **:**:**，更正为：****-**-** **:**:**。 更正事项*：采购文件第二章“采购需求”中“二、技术参数”“*、移动存储安全交换系统” 原文为： 指标项 指标参数 硬件架构 要求设备为**寸或以上桌面式一体设备，国产芯片+国产操作系统，液晶触摸显示屏，USB*.*接口≥*个。 要求设备完全物理隔离，硬件上杜绝网络接口、红外、蓝牙、无线等接入方式，不能连接任何网络。 接口 要求产品具有USB接口，光驱接口，SD卡、MS卡等接口。 自动识别U盘类型 要求支持根据插入的U盘，识别出是法院工作网专用U盘还是外来普通U盘。 自身安全性 要求采用技术手段确保系统不会被无意或有意地植入木马。（包括但不限于防止通过外驱启动植入或拆下内置磁盘植入） 文件安全检查 要求能够对交换的文件进行安全检查，包括但不限于文件类型真实性检查、格式合规性检查、文件夹带检查、病毒木马扫描等，并依据检查结果可由用户或管理员控制交换行为。 敏感信息检查 要求检查通过在系统上交换的文件是否包含指定关键字或密级。可以根据文件类型、文件名称、文件内容、文件密级进行敏感信息检查。 日志审计 要求能够自动记录交换的文件摘要信息。（包括但不限于文件名、文件大小、来访人员信息、内部U盘责任人信息、外来U盘硬件信息等） 安全可控交换 文件在交换过程能够按照用户的操作进行，病毒木马无法自动对文件进行操作。技术上不允许对文件进行运行、打开编辑等操作。 防止病毒木马摆渡 要求系统上具有防止病毒木马摆渡的安全机制，确保交换的介质之间不会自动传播病毒。 密级匹配 要求能够识别交换的U盘的密级来确定交换的方向，确保**级U盘上的信息不会自动流向低密级的介质上。 软件升级 支持离线或半在线式方式升级系统软件和病毒库软件。 内置病毒/木马扫描引擎 要求能够自动对常见病毒/木马进行扫描；管理员可设置对带病毒文件的操作策略（包括但不限于禁止拷贝、提示用户等）。 病毒库升级 要求使用安全的离线病毒库升级方式，升级过程不需要连接任何网络；只有管理员可以进行病毒库升级操作。 国产化支持 要求支持国产化安全专用U盘接入使用。 不运行 设备除内置程序外，不运行任何程序，也无法打开任何交换的文件。 不存储 系统不存储任何的文件以及文件内容，只对交换过程进行日志审计记录。 产品资质 具有相关部门颁发的计算机信息系统安全专用产品销售许可证。 产品需具有中华人民**国国家版权局颁发的计算机软件著作权登记证书。 质保服务 质保期三年，质保期产生的费用包含的响应报价中。 更正为： 指标项 指标参数 硬件架构 要求设备为**寸或以上桌面式一体设备，国产芯片+国产操作系统，液晶触摸显示屏，USB*.*接口≥*个。 要求设备完全物理隔离，硬件上杜绝网络接口、红外、蓝牙、无线等接入方式，不能连接任何网络。 接口 要求产品具有USB接口，光驱接口，SD卡、MS卡等接口。 自动识别U盘类型 要求支持根据插入的U盘，识别出是法院工作网专用U盘还是外来普通U盘。 自身安全性 要求采用技术手段确保系统不会被无意或有意地植入木马。（包括但不限于防止通过外驱启动植入或拆下内置磁盘植入） 文件安全检查 要求能够对交换的文件进行安全检查，包括但不限于文件类型真实性检查、格式合规性检查、文件夹带检查、病毒木马扫描等，并依据检查结果可由用户或管理员控制交换行为。 敏感信息检查 要求检查通过在系统上交换的文件是否包含指定关键字或密级。可以根据文件类型、文件名称、文件内容、文件密级进行敏感信息检查。 日志审计 要求能够自动记录交换的文件摘要信息。（包括但不限于文件名、文件大小、来访人员信息、内部U盘责任人信息、外来U盘硬件信息等） 安全可控交换 文件在交换过程能够按照用户的操作进行，病毒木马无法自动对文件进行操作。技术上不允许对文件进行运行、打开编辑等操作。 防止病毒木马摆渡 要求系统上具有防止病毒木马摆渡的安全机制，确保交换的介质之间不会自动传播病毒。 密级匹配 要求能够识别交换的U盘的密级来确定交换的方向，确保**级U盘上的信息不会自动流向低密级的介质上。 软件升级 支持离线或半在线式方式升级系统软件和病毒库软件。 内置病毒/木马扫描引擎 要求能够自动对常见病毒/木马进行扫描；管理员可设置对带病毒文件的操作策略（包括但不限于禁止拷贝、提示用户等）。 病毒库升级 要求使用安全的离线病毒库升级方式，升级过程不需要连接任何网络；只有管理员可以进行病毒库升级操作。 国产化支持 要求支持国产化安全专用U盘接入使用。 不运行 设备除内置程序外，不运行任何程序，也无法打开任何交换的文件。 不存储 系统不存储任何的文件以及文件内容，只对交换过程进行日志审计记录。 产品资质 产品需具有中华人民**国国家版权局颁发的计算机软件著作权登记证书。 要求产品至少符合以下条件之一：一是按照《信息安全技术 网络安全专用产品安全技术要求》等相关国家标准强制性要求，由具备资格的机构安全认证合格或安全检测符合要求的；二是曾获得《计算机信息系统安全专用产品销售许可证》，且在有效期内的。 质保服务 质保期三年，质保期产生的费用包含的响应报价中。 其他内容不变 更正日期：****年**月**日 三、其他补充事项 原采购文件与更正公告有矛盾的地方，以此更正公告为准，其他内容不变。 四、凡对本次公告内容提出询问，请按以下方式联系。 *.采购人信息 名称：******人民法院 地址：******大沙地东路***号 联系方式：戴小姐，***-******** *.采购代理机构信息 名称：********** 地址：******汇苑街**号**铁路投资大厦副楼*楼 联系方式：吴先生，***-******** *.项目联系方式 项目联系人：刘先生 电话：***-******** ********** ****年**月**日