哈尔滨市第四医院安全审计设备场内外比价成交公告

正文内容

特别提示： 该项目未关联政府采购计划，不属于政府采购范畴，不适用《政府采购质疑和投诉办法》等政府采购法律法规。 项目名称: ****第四医院安全审计设备场内外比价 项目编号: DZJJ************** 成交供应商: ***赋能信息技术有限公司 成交价:*****.**元 项目基本信息 采购单位：****第四医院 报价截止时间：****-**-** **:**:** 项目预算(元)：*****.** 联系人：潘鹏 送货地点：***省*********街***号****第四医院 到货时间：合同签订后*个日历日到货 签约时间：成交公告发布后*个工作日内签署合同 仅面向中小企业：否 小微企业优惠率(%)： *.** 售后服务要求 售后服务网点： 当地售后服务网点 免费维修质保期： *年 电话支持响应要求： ****小时 售后上门服务年限： *年 售后上门服务时限： 接到报修后**小时 踏勘需求 踏勘地点： 踏勘时间： 采购产品需求清单 序号 商品分类 产品名称 参考品牌 参考型号 计量单位 采购数量 产地要求 现货要求 原装正品要求 技术指标 * 安全审计设备 反统方系统 美创、深信服、奇安信 无 台 * 中国 是 是 *．*U机架式设备:双电源,*个电口(*个管理口+*个HA口+*个业务口),*×扩展槽位,≥**G内存,≥*T存储空间。*．要求支持不少于**个数据库实例，峰值SQL吞吐量不小于*****条语句/秒，支持数据库流量不小于***Mbps。*．防统方系统不需要改变现有应用程序和数据库的设计，无需改变应用程序代码，无需应用做二次开发，编写接口等，对医院现有系统无影响。*．同时支持旁路镜像部署模式和探针部署模式；*．可支持防统方系统集中化管理功能，基于Web的管理方式和SQL管理接口，B/S架构模式。*．在探针模式下，通过探针将数据库的所有操作传送到防统方设备；探针支持自动推送安装，且支持探针性能的限制，防止对数据库性能产生影响。（提供产品功能截图）*．全面支持Oracle、SQL Server、MySQL、DB*、DM、Hive、Informix、Sybase、PostgreSQL、MariaDB、KingBase、GBase、hbase、优炫（UXDB）、HANA、cache、神通、greenplum、GaussDB（高斯）、tibero、MongoDB等数据库。以满足未来信息化发展需要（提供产品功能截图）*．支持从网络流量中自动发现数据库信息，并添加到防统方平台；支持自动扫描IP地址段，发现数据库信息，并可添加到平台。*．内置大数据搜索引擎，支持模糊检索，亿级数据检索速度在秒级别实现。（提供产品功能截图）**．实现SQL语句的细粒度审计，并记录详细的用户行为信息，包括该语句执行的时间、机器名、用户名、IP地址、交换机端口、MAC地址、客户端程序名以及SQL语句、执行结果、执行时长、返回行数、结果集等信息，对数据库操作进行审计，可对查询，新增，修改，删除等行为进行监控。**．支持按数据库进行白名单、黑名单审计策略配置，按客户端IP、应用程序、数据库用户配置黑白名单，过滤审计流量，可降低探针网络带宽压力，减小审计存储压力。（提供产品功能截图）**．内置丰富的风险引擎特征库，对于SQL注入攻击、数据库漏洞攻击进行精准识别并智能告警。（提供产品功能截图）**．实现数据库登录操作的审计，并记录详细的成功登录行为和失败登录行为信息，能够识别暴力破解等非法登录行为。**．支持应用系统三层架构审计，可以精确的识别操作人，可以精确的识别来自于B/S架构的浏览器终端信息；能精确识别到操作人和应用程序账户，可以精确定位到人**．支持Oralce、MySQL数据库本地审计；支持客户端SSH隧道代理访问数据库审计；支持本地命令行访问数据库审计。**．对于疑似威胁的操作记录，能够基于会话进行追踪溯源，根据人（用户名、账户）进行追溯，在同一界面展现跟其相关的从登录、访问到退出的全过程（提供产品功能截图）。**．SQL语句提供直译和意译的不同翻译引擎，支持英文翻译成中文，统方代号翻译成常规名称，增加易读性，便于纪委等非技术人员理解报警内容（提供产品功能截图）。**．根据IP地址、机器名、时间、程序名，sql语句等精细组合对统方表操作行为预设警报策略，并能够为特定的审计需求自定义审计警报规则。**．模型分析策略：以操作语句为原型，根据获取的审计内容字段、表名称、条件字段、操作频率等条件设定分析策略；**．安全告警必须支持基于订阅的模式，每个人可以订阅自己的安全告警事件，页面的安全告警事件必须区分开当前**分钟的安全告警事件和过去的安全事件以方便阅读，支持任意组合的规则订阅，实现人员的个性化订阅管理。**．定期自动生成：日、周、月、年度综合报表；支持按时间、范围、报表模板自定义生成报表；支持下载法规性报表，如SOX法案、PCI报表、等级保护报表。**．所有报表都支持下载；文档支持格式：包括WORD\\HTML\\PDF\\EXCEL等；**．提供事件审阅和自动审阅，自动审阅的审计信息后续出现将不需要再行审阅；依赖于审计信息的访问规则的单键生成,依赖于审计信息的订阅规则的单键生成；**．提供*年***小时原厂质保服务。**．中标后，招标人有权要求中标方提供产品进行相关功能验证，如存在虚假应标行为，将废除中标资格，并依法追究相关法律责任。**．在质保期内根据实际业务需要，支持对防统方系统进行二次开发，实现个性化功能要求及相关培训，并承担由此产生的所有费用。需提供所投产品厂商承诺函并加盖厂商公章。**．提供数据库安全*次巡检服务，定期检查数据库、备份结果集、各表空间的变化情况等，并对数据变化情况作评估；定期收集数据库运行期间的负载情况和Instance各性能指标；定期对影响数据库安全性的因素进行检测和记录等。需提供数据库巡检服务承诺函并加盖厂商公章。 供应商报价详情 排名 是否成交 供应商名称 特殊标识 排名价(元) 实际报价(元) 小微企业生产 环保产品 报价清单 * ***盛朗科技有限公司 *****.** *****.** 否 否 查看 * 成交 ***赋能信息技术有限公司 *****.** *****.** 否 否 查看 * ***汶禹科技开发有限公司 *****.** *****.** 否 否 查看 * ***初甜科技有限公司 *****.** *****.** 否 否 查看 采购人意见 ***盛朗科技有限公司未提供满足技术要求和需求证明佐证材料及截图、***赋能信息技术有限公司提供了相对完整的功能截图证明材料 场内外比价规则： *.所有***省政府采购网的供应商皆可参与场内外比价。 *.供应商参与报价则表示默认满足并接受采购需求项目要求。 *.所报价格不得高于采购人设定的成本价格和同期任一大型电商平台（京东、苏宁、国美）自营的在售同款商品价格，实现采购价格和采购质量最优。供应商报价可提供商品价格证明，有以下两种方式（非必填）: ①①报价供应商应提供同期 *家以上大型电商平台（京东、苏宁、国美）自营的在售同款商品的参考链接、参考价格。 ②可提供厂商官网同期同款商品链接或过去一年的历史合同、发票作为参考。 以上两种方式均要求报价(供货价)应不高于链接或合同中的参考价。 *.其他资质文件： ①供应商响应的若为进口商品或品牌商品，需提供生产厂家或一级经销商授权。 （品牌商品名单详见：https://hljcg.hlj.gov.cn/mall-view/information/detailnoticeId=******） ②供应商响应的若为生产厂家自产自销商品，应提供《生产厂家自产自销商 品证明》和具有合法资质的检测机构出具的产品检测（检验）报告或证书等必要的证明。 *.如成交供应商超过**小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。 *.如项目关联了不专门面向中小企业的采购计划，供应商响应的所有商品均为小型或微型企业生产的，应上传《小微企业声明函》，电子卖场按照我省支持中小企业发展的相关政策，自动对该供应商的报价给予规定比例的价格扣除，用扣除后的价格进行比价结果排名，实际成交价为未扣除价格前的供应商响应报价。