溧阳人社网络安全加固提升项目更正公告

正文内容

**人社网络安全加固提升项目更正公告 招标编号： **采竞磋【W**Y】-********** **省****** 发布日期：****-**-** **:** • 项目编号： XZP************* • 项目名称： **人社安全设备提升项目 • 建设单位：***人力**和社会保障局 内容 >一、项目基本情况原公告的采购项目编号：**采竞磋【W**Y】-**********原公告的采购项目名称：**人社网络安全加固提升项目首次公告日期：****年*月*日　　　　　　　　　　二、更正信息更正事项：☑采购公告 ☑采购文件 □采购结果 更正内容：*、二、评审标准序号 评分因素 分值 评分标准 说明* 价格分 ** 满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分＝（评标基准价/投标报价）×分值。 * 客观分 ** *.* 业绩 * 投标人或产品供应商提供自****年*月*日以来承建完成的相关项目业绩案例，每提供*个案例得*分，最高得*分。 需提供项目合同（或甲方证明）复印件，并加盖公章 *.* 企业综合实 力 ** *、投标人具备ISO***** （互联网数据中心IDC运维服务）的，得*分；*、投标人具备ISO***** （互联网数据中心IDC运维服务信息安全管理）的，得*分；*、投标人在***信息安全风险自评估备案机构名单中的，得*分。*、获得过政府职能部门颁发的类似“****年度全区网络安全监测预警和应急处置服务工作优秀支撑单位”奖项或荣誉的得*分。*、在**“安网****”网络安全攻防实战演习中获**誉称号的得*分、团队成员获评的得*分，最高得*分。*、**工业信息安全联盟成员得*分。*、*委网信办****-****年度网安随机监测机构积分排名前五单位得*分 需提供投标人相关资质、资格证书证明文件复印件并加盖公章，不提供不得分*.* 项目负责人 * 拟派项目负责人具有CISP注册信息安全工程师证书得*分，同时具备阿里云ACP的加*分，本项最高得*分。 提供相关人员****年*月至*月内的任意*个月的社保证明，以及资格证书证明文件。以上均提供复印件并加盖公章，不提供不得分*.* 项目组成员 ** 投标人在本项目拟派驻人员：*、项目组成员具有CISP注册渗透测试工程师的得*分，同时具备**操作系统高级应用高级工程师的加*分，本项最高得*分*、项目组成员中具有信息安全保障人员认证证书CCRC的，得*分。*、项目组成员中具有CCSRP网络安全能力认证证书的，得*分。*、项目组成员具有****年第一期**省信息安全风险评估与管理培训证书的，得*分。*、项目组成员具有网络工程师得*分、同时具备ITSS IT服务工程师证书的加*分，本项最高得*分。 提供相关人员****年*月至*月内的任意*个月的社保证明，以及资格证书证明文件。以上均提供复印件并加盖公章，不提供不得分*.* 本地安全** * 拥有本地安全**池、能够提供本地的等保驻守**池出口及运维服务提供承诺函得*分。 *.* 参数符合性 ** 投标人技术要求的符合性，即对提供货物的技术参数、配置、性能是否符合或优于招标文件要求进行评价。符合或优于技术要求的得基本分**分；带“▲”项为重要参数，每有一项负偏离的，扣*分；其他参数为一般参数，每有一项负偏离的，扣*.*分；扣完为止。 投标人需在“技术要求响应及偏离表”中如实填写响应情况，并按清单中备注要求提供有关证明材料，否则评标小组有权作负偏离处理。如有提供虚假技术参数的，一经发现上报财政监管部门。* 主观分 **分 *.* 网络安全现状及挑战情况 * 根据投标人提供的针对项目网络安全现状及挑战的需求的变化、政策规范与引导、面临境外势力的网络安全风险、面临黑灰产业的网络安全风险分析项目理解准确，解决方案细致全面、科学合理、完全响应需求得*分；项目理解较为准确，解决方案基本完整得*分；项目理解不够准确，解决方案有疏漏得*分；未提供的不得分。 *.* 网络安全方案 * 根据投标人对网络安全定义与特点的理解、细致全面、科学合理得*分，理解一般得*分，理解差得*分，未提供的不得分。 *.* 售后服务方案 * *、根据投标人的项目培训方案、售后服务方案、响应时间及解决方案、专业技术人员保障、服务承诺等方面进行综合评价。方案细致全面、科学合理、完全响应需求，技术可行性强得*分；方案基本完整、基本响应需求、可行得*分；方案有疏漏、响应度低、技术可行性较低，*分；未提供的不得分。*、满足*小时内响应现场服务，**小时响应维护工作及简单升级工作要求的，得*分，否则不得分。本项最高得*分。 * 总分 *** *、第四章 采购需求 三、采购清单序号 项目名称 产品参数 单位 数量* 防火墙系统 机箱：*U，管理接口：*个串口，*个USB，网络接口：*电+*光，扩展槽：*个，电源：单电源，存储：*T机械硬盘，模块：IPS模块、应用识别模块、防病毒模块，服务维保（默认）：*年，模块升级授权（默认）：*年；网络层吞吐：*Gbps，应用层吞吐：*Gbps，**：*万/秒，并发：****万。国产化平台。▲支持对web站点安全防护，可实现HTTPS单双向代理以及证书认证，支持CSRF、盗链防护、URL访问控制，可实现CSRF、盗链配置Target、Referer字段，盗链防护URL重定向、防护算法，支持URL访问控制，提供**类URL请求方法的配置。（提供截图）▲支持通用规则及深度规则防护，涵盖了移动代码、内容防护、爬虫行为、WEB扫描攻击、目录遍历、自定义策略等*大类***余种WAF通用规则库和SQL注入、跨站攻击、等**类***余种深度规则特征，对WEB站点进行安全防护，可实现对非法访问的放行、拒绝、记录日志以及声音报警等处理动作。（提供截图）▲支持访问网站时错误信息、响应码的替换功能，可对Server、X-Powered-By字段的隐藏，实现WEB重定向的过滤，并记录日志及告警；支持对网站上传、下载文件的类型和大小的控制，提供Cookie加密和签名防护，支持HTTP协议*.*和*.*版本包括URL最大长度、Accapt最大长度等字段的验证，可支持**种HTTP请求方法的检测，符合合法策略的放行。（提供截图）▲支持自研防病毒引擎和第三方防病毒引擎双引擎，可提供**大类***余万病毒特征库用于对用户流量的病毒检查，确保用户安全的网络安全。（提供截图） 台 ** 安全日志管理 机箱：*U；管理接口：*个串口，*个USB；网络接口：*电*光；扩展槽：*个；电源：单电源；存储：*T，授权：**点；服务维保（默认）：*年，国产化平台。▲采集内容支持日志监控、文件监控（文件监控无需开启ftp、sftp协议）、网络包监控（提供截图）▲支持控制采集时间、采集级别、采集范围、采集路径、采集名称、采集文件、多文件采集、采集编码格式、采集正则表达式、自定义采集等（提供截图）▲支持采集网络流量，解析协议不少于ICMP、AMQP、Cassandra、DNS、HTTP、Memcache、MySQL、PgSQL、TNS、Redis、Thrift、MongoDB、NFS、TDS、Sybase、Drda、Dameng、POP、SMTP、达梦等；（提供截图）▲提供可视化关联分析规则编辑视图，可根据实际业务编辑关联分析规则，关联内容支持不少于资产、源地址、源端口、目的地址、目的端口、事件级别、原始日志、关键词等信息（提供截图）；▲支持所有日志事件按照通用模板进行多维日志类型、多设备类型日志进行因果性关联分析，支持三个因果关联，实现日志的多维异常分析（提供截图）；▲支持关系图谱搜索、过滤，支持自定义关系节点图标、支持基于节点下钻查看日志信息、查看和拓展该点关系图等（提供截图）； 台 ** 堡垒机 机箱：*U，管理接口：*个串口，*个USB，网络接口：*电*光，扩展槽：*个，电源：单电源，存储：*T；授权：**点，服务维保（默认）：*年；国产化平台。▲支持动态令牌认证，支持在线下载谷歌动态口令客户端，可以扫码绑定用户、扫码下载客户端（苹果、安卓）（须提供界面截图）▲支持双因子认证，可支持动态令牌、证书认证、USBKey、短信验证等认证方式（须提供界面截图）▲支持云资产管理，可在线导入云主机，包括阿里云、腾讯云、华为云等；（须提供界面截图）▲支持对图形操作界面的文字内容进行识别并文本记录；支持以关键字进行图形搜索，搜索出来的结果可以直接定位到相关图形画面进行回放（须提供界面截图） 台 ** 杀毒软件 ***个Windows PC客户端防病毒功能授权,含*年升级许可。防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，具备稳定高效的防病毒能力，并具备网络隔离与防护、外设管控、文件审计、违规外联检测等主机安全能力。 套 **、响应文件提交时间：****年*月**日下午*点**分-*点**分*、开标时间：****年*月**日下午*点**分延期日期：****年*月**日　　　　　　　　　　　三、其他补充事宜无四、凡对本次公告内容提出询问，请按以下方式联系。*、采购人信息名称：***人力**和社会保障局 地址：****环路**号联系方式：****-******** *、采购代理机构信息名称：***********地址：***嘉源广场*号楼*号门*楼联系方式：****-*********、项目联系方式项目联系人：陈工电话：****-******** 监督部门 >/ 联系方式 > 招标人： ***人力**和社会保障局 地址： ****环路**号 联系人： 陈先生 电话： ****-******** 电子邮件： 招标代理： *********** 地址： ***嘉源广场*号楼*号门*楼 联系人： 沈先生 电话： *********** 电子邮件： 附件 >• 更正公告.PDF • 更正公告.PDF