澧县自然资源局网络安全升级改造建设项目-竞争性谈判成交公告(201635)

正文内容

**自然**局的**自然**局网络安全升级改造建设项目竞争性谈判采购项目于****-**-**结束，现将成交结果公告如下： 一、采购项目信息 项目名称 :**自然**局网络安全升级改造建设项目 政府采购编号: 澧财采计[****]****** 委托代理编号:LTGX-CG-******** 采购项目用途、技术要求、名称及预算： 分包号分包名称项目基本情况预算金额(元)***自然**局网络安全升级改造建设项目工程详细****** 二、邀请供应商的情况 *.供应商产生方式：（√）公告邀请 （）供应商库抽取 （）采购人、专家推荐 三、资格审查证明材料的递交时间与地点： 资格审查证明材料的递交截止时间:****-**-** **:** 资格审查证明材料的递交地点：**自然**局六楼会议室 定标时间:****-**-** **:** 四、谈判情况 第*包供应商名称联系人报价（元)政策支持扣除比例(%)政策支持扣除后报价政策支持原因评审结果货物类需求 响应信息中国移动通信集团**有限公司**分公司侯********第*名详细中国电信股份有限公司**分公司赵文科******第*名详细***蓝星电脑有限公司叶春******第*名详细**三巡信息科技有限公司丁奕汐******第*名详细 五、成交供应商名称、地址和成交金额： 包名成交供应商成交金额成交金额（大写）联系人供应商地址**自然**局网络安全升级改造建设项目工程中国移动通信集团**有限公司**分公司******贰拾叁万元侯****省********办事处穿紫河居委会**大道**号 六、谈判小组成员名单： 监标人：周文平包名：**自然**局网络安全升级改造建设项目工程成员名单：职务姓名产生方式参与过程备注组长吴大清随机抽取全过程 成员龙玮随机抽取全过程 采购人代表陈静自行选定全过程 七、联系方式 采购人：**自然**局 地 址：**澧州大道东段 联系人：严荣 联系电话：*********** 采购代理机构：************ 联系人：刘惠 联系电话：*********** 地 址：******五一大道***号****房 本公告自发布之日起*个工作日内，参与采购活动的供应商认为采购过程和成交结果使自己权益受到损害的， 可以以书面形式向采购人或采购代理机构提出质疑。 附件 供应商报价清单-附件*供应商报价清单-附件*供应商报价清单-附件*供应商报价清单-附件*本次评审总结性报告-附件*采购文件-附件* 详情如下 **自然**局网络安全升级改造建设项目 采购方式 :竞争性谈判 政府采购计划备案编号 :澧财采计[****]****** 采购项目预算 : ******元 包名 :**自然**局网络安全升级改造建设项目工程 ， 金额:******元。 核心产品淘汰规则（详见采购法**号令第三十一条)：核心产品淘汰规则（详见采购法**号令第三十一条)：*、提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格。 *、评审得分相同的，由采购人或者采购人委托评标委员会按照招标文件规定的方式确定一个投标人获得中标人推荐资格，招标文件未规定的采取随机抽取方式确定，其他同品牌投标人不作为中标候选人。 采购项目详细需求信息 (实际录入需求总金额 ****** 元) 序号 品目 名称 单位 数量 单价(元) 是否接受进口产品 是否是核心产品 * A******-其他计算机设备及软件 **自然**局网络安全升级改造建设项目工程 批 * ****** 否 是 设备属性:详见描述; 一、采购项目名称：**自然**局网络安全升级改造建设项目工程 二、项目概况：本工程为**自然**局网络安全升级改造建设项目。主要工作内容包括：安装下一代防火墙（含入侵防御系统、防病毒模块)*套，日志审计系统*套，堡垒机*台，数据库审计系统*套，网络准入控制系统*套等。（具体以采购人提供的工程量清单为准） 三、项目清单及说明： **自然**局安全整改设备清单 序号 设备名称 主要技术参数 单位 数量 * 下一代防火墙(含入侵防御系统、防病毒模块) *、*U,*个千兆电口+*个千兆光口,冗余电源,*个扩展槽位,防火墙吞吐*G，并发连接***万，IPSEC VPN吞吐***M，默认包含应用识别功能，含*年应用特征库升级许可； *、攻击知识库*年升级服务许可，专业版病毒知识库*年升级服务许可、可扩展IPSEC VPN、SSL VPN、三权分立模块，支持扩展IPS入侵防御、WAF、URL过滤及AV防病毒功能； *、支持IPv*/IPv*双栈工作模式，支持IPv*安全控制策略设置，能针对IPv*的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置； *、具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略，支持策略冲突检测功能； *、支持在一台物理设备上划分出***个相互独立的虚拟系统，可根据连接配额及连接**速率为每个虚拟系统分配**；（提供功能证明截图并加盖原厂公章） *、具备H.***、SIP等媒体协议,符合GB/T *****-****《安全防范视频监控联网系统信息传输、交换、控制技术要求》； *、支持一体化安全策略配置，可以通过一条策略实现五元组信息源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、WAF、邮件安全、数据过滤、文件过滤、审计、防代理、APT等功能配置,简化用户管理；（提供功能证明截图并加盖原厂公章） *、内置P*P应用、网页应用、加密应用、数据库应用、工控物联网协议等应用特征库； *、产品具备**********颁发的《计算机信息系统安全产品销售许可证》； **、产品具备国家密码管理局商用密码检测中心颁发的密码检测证书； **、设备制造商提供*年原厂售后服务。 套 * * 日志审计系统 *、*U,*个千兆电口+*个千兆光口,冗余电源,*个扩展槽位,支持**日志源授权，综合采集处理均值****EPS；**G内存，***G SSD 系统盘；存储容量*T；包含*个扩展槽，自带液晶屏； *、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于**类***种日志对象的日志数据采集； *、原始日志数据进行高效压缩存储。灵活设置系统日志存储空间上限，达到告警上限提示管理员及时处理，达到删除上限会自动删除最旧日志释放空间； *、支持将不同设备所产生的不同格式的难以理解的日志数据进行统一格式化处理，提炼出有用信息清晰、明确的展示给管理者； *、支持根据设备重要程度独立设置每个被采集源的数据存储时间为*个月、*个月、*个月和永久保存等参数； *、支持首页以全国地图、全球地图展示最近**小时日志访问源和访问目的的分布，能根据颜色区分访问来源和访问目的数据量大小，能够通过首页地图快速下钻查询指定区域的日志详细信息； *、内置系统运行相关告警规则，包括检测到新日志源、节点掉线、主动日志源异常、存储上限告警、主机认证失败等，可启用/禁用规则； *、支持多条件组合查询，查询结果即查即显；支持原始日志全文检索；查询结果可将归一化日志和原始日志对比显示；支持等于、不等于、大于、小于、正则表达式等查询条件；支持为不同类型日志设置不同的查询条件和显示条件； *、产品获得**部计算机信息系统安全产品销售许可证（日志分析三级）； **、设备制造商提供*年原厂售后服务。 台 * * 堡垒机 *、*U,*个千兆电口,单电源,**个主机/设备许可； *、具备完整的用户帐号生命周期管理，实现帐号的创建、维护、修改、删除的集中管理，自定义用户类型，基于针对用户类型进行用户地址策略； *、支持unix**、网络**、windows**、数据库**、C/S**、B/S**、中间件**、大型机**等； *、内置VPN功能，无需专用VPN硬件支持，即可方便安全地通过远程接入堡垒机； *、支持对RDP实时会话的锁定和解锁，并可以在锁定解锁时发送即时通讯消息。发现危险操作可立即进行锁定操作； *、对字符命令方式的访问可以审计到所有交互内容，可以还原操作过程的命令输入和结果输出，并且可以高亮显示高危命令； *、支持实时审计和阻断。操作人员对于**的访问，审计员可以实施查看。发现高危操作时，支持实时切断当前会话； *、运维人员可将经常访问的**添加到收藏夹，根据自己的登录习惯，更加便捷的定位需要访问的**； *、设备具备《计算机信息系统安全专用产品销售许可证》； **、设备制造商提供*年原厂售后服务。 台 * * 数据库审计系统 *、 *个千兆电口，*个SFP插槽（不含接口模块），*T存储空间，单电源；审计能力***Mbps，SQL处理数****条/秒。 *、默认*个云审计代理/Agent授权，最高支持*个云审计代理/Agent授权；默认含应用识别库。 *、支持Cache、Hive、Hana、clickhouse、Tibero、Solr、MongoDB、HBase、ElasticSearch、Redis等国际主流数据库系统； *、支持从数据库流量中自动识别数据库，从流量分析结果中自动判别包含的数据库类型、版本、地址、端口、发现时间、会话时长、总事件数等信息，并且自动添加到待监控审计列表，无需用户提供网段、数据库地址等信息。 *、支持数据库请求和返回的双向审计，特别是返回字段和结果集、返回码、SQL错误信息、返回行数、执行时长等内容 *、支持各类SQL操作数量以及占比情况，以饼图展示正常SQL与慢SQL占比情况、TOP**慢SQL的详细分析：TOP排名信息、事件ID、数据库名、目的ip、协议类型、源ip、sql响应时间、操作类型、具体sql语句等要素；（提供功能证明截图并加盖原厂公章） *、支持会话回放功能,并至少支持*.*倍速、*倍速、*.*倍速、*倍速、*倍速五级播放速度调节， *、设备制造商提供*年原厂售后服务。 台 * * 网络准入控制系统 *、*U,*个千兆电口，*个千兆光口,单电源,*个扩展槽位,最大支持终端同时在线数***， *、提供硬件BYPASS功能，支持双操作系统冷备、双机热备，在单机模式下，提供独立系统逃生工具 *、客户端兼容：支持windows XP、**位及**位windows*/*/*.*/**/server****操作系统；浏览器：浏览器插件兼容IE*及以上版本。（提供功能证明截图并加盖原厂公章） *、支持***.*X、Portal、透明网关、策略路由等多种准入模式选择，单设备情况下可进行混合准入模式应用。 *、支持准入设备黑/白名单管理，可根据所应用的不同准入模式，设置黑/白名单终端IP、MAC、协议、端口、VLAN号等信息，以便针对该名单中设备进行入网控制。 *、支持资产管理功能，可管理不同类型入网资产；提供交换机网络设备管理功能，可查看交换机设备接口状态、主机连接等详细信息。对入网资产可发现、可审批入网。 *、支持入网终端健康检查，对检查项可进行权重、修复向导自定义设置，检查项包括：系统时间检查、系统运行时长检查、Guest用户检查、AD域域名检查、Windows文件共享检查、Windows防火墙检查、必须/禁止运行进程检查、必须/禁止运行服务检查、必须/禁止安装软件检查、Windows桌面屏保检查、杀毒软件版本（小红伞、瑞星、**毒霸、卡巴斯基、诺顿、***杀毒）等。 *、提供终端解绑、资产登录、报警、系统、终端认证、健康检查等详细日志信息，可采取图形化方式统计分析，并自定义模板进行报表定时输出。 *、具有国家信息安全测评信息安全服务资质证书-（安全开发二级）和软件成熟度CMMI *认证。 **、具有近三届国家级网络安全应急服务支撑单位且具有ITSS信息技术服务标准符合性认证（运行维护）资质 **、设备制造商提供*年原厂售后服务。 台 * 四、项目总体建设要求及说明 *． 产品运输、保险及保管 *.* 中标供应商负责产品到交货地点的全部运输，包括所产生的一切材料费、工具费、人工费、手续费、差旅费、食宿费和加班费等，由于搬运、装卸、吊装及运输不当造成的各种事故责任和损失由中标人承担。 *.* 中标供应商负责产品在交货签收前的保管。 *.* 中标供应商应保证产品包装完整，到达指定的交货地点前未拆封。 *.* 中标供应商在接到采购人送货通知后，按采购人要求运送至指定地点安装调试完毕，经采购人现场验收合格后统一签收，中标人不负责现场保管责任，现场卸货由中标人承担。 *. 安装测试 *.* 中标供应商负责完成本项目的硬件、软件安装和测试。 *.* 中标供应商须加强施工及安装的组织管理，所有施工人员须遵守文明安全施工的有关规章制度。 *. 项目验收 *.* 项目验收国家、省、*、*有强制性规定的，按国家、省、*、*规定执行，验收费用由中标供应商承担，验收报告作为申请付款的凭证之一。 *. 质量保证 *.* 中标供应商提供的产品应是原装正品且提供厂家正品承诺书，符合国家质量检测标准，具有出厂合格证或国家鉴定合格证，满足采购人的使用需求，具有可靠的售后服务体系，质量可靠、使用安全。 *.* 项目质保期要求*年，含设备货品维护。 *.* 质保期从验收之日起开始计算。 *. 售后维修维护服务 本项目需要成交单位提供完善的售后服务、培训和保修服务。 *.* 技术支持 *.提供*×**小时的技术咨询服务； *.指定专职的运维工程师负责项目； *.* 故障响应 *.提供*×**响应维修服务, 接到故障通知后**分钟内给予答复响应，无特殊原因*小时内到达现场进行维护，到达现场后*小时内不能排除故障的，中标单位承诺在*小时内提供同档次品牌型号以上备件。 *.备件服务：遇到重大故障，提供所需更换的任何备件。 *.* 人员培训 中标供应商负责为采购人指定的有关技术人员提供维护、维修、现场使用培训。 五、项目特别说明 *． 交付时间及地点 *.* 交付时间：合同签订后**天内安装调试完毕。 *.* 交付地点：采购人指定地点 *． 结算方法 *.* 付款人：**自然**局。 *.* 付款方式：在采购合同中另行约定。