【正文】 安徽省公安廳應(yīng)用系統(tǒng)安全防護(hù)項(xiàng)目需求標(biāo)前公示項(xiàng)目名稱安徽省公安廳應(yīng)用系統(tǒng)安全防護(hù)項(xiàng)目編號(hào)2015FACZ0608采購(gòu)內(nèi)容詳見(jiàn)采購(gòu)需求項(xiàng)目預(yù)算投標(biāo)人資格要求 符合《政府采購(gòu)法》第二十二條規(guī)定； 具有計(jì)算機(jī)信息系統(tǒng)集成二級(jí)及以上資質(zhì)（證書在有效期內(nèi)或2014年2月15日后有效期滿的）； 近五年內(nèi)具有金額不少于1000萬(wàn)元的公安行業(yè)軟件或服務(wù)系統(tǒng)建設(shè)案例業(yè)績(jī)； 具有本地化服務(wù)能力； 本項(xiàng)目不接受聯(lián)合體投標(biāo)。付款方式由省公安廳統(tǒng)一招標(biāo)，統(tǒng)一驗(yàn)收。省公安廳按合同總價(jià)分配到各市、縣公安局，由各市、縣公安局直接支付到供應(yīng)商。服務(wù)周期工期180天，服務(wù)三年評(píng)標(biāo)辦法及明細(xì)綜合評(píng)分法詳細(xì)評(píng)審指標(biāo)如下：類別指標(biāo)指標(biāo)描述分值范圍技術(shù)標(biāo)(70分)應(yīng)用安全審計(jì)控制中心實(shí)施描述當(dāng)前安徽省應(yīng)用安全審計(jì)的建設(shè)現(xiàn)狀，能夠?qū)?xiàng)目建設(shè)的目的和意義有深入的理解和認(rèn)識(shí)。系統(tǒng)架構(gòu)符合安徽省廳總體技術(shù)架構(gòu)要求，功能完整且清晰，重點(diǎn)闡述部署方案對(duì)于網(wǎng)絡(luò)檢測(cè)及硬件實(shí)施環(huán)境準(zhǔn)備、數(shù)據(jù)庫(kù)搭建和應(yīng)用部署、集成方案制定與集成調(diào)試、部署應(yīng)用測(cè)試及集成測(cè)試等要求。根據(jù)各投標(biāo)人描述進(jìn)行排名，第一名得10分，第二名得5分，第三名得2分，其余不得分。010分應(yīng)用安全審計(jì)外掛軟件包重點(diǎn)描述各類業(yè)務(wù)系統(tǒng)日志獲取的技術(shù)實(shí)現(xiàn)方法，重點(diǎn)描述對(duì)于無(wú)法改造的業(yè)務(wù)系統(tǒng)的集成設(shè)計(jì)，方案完整詳盡，技術(shù)合理。根據(jù)各投標(biāo)人描述進(jìn)行排名，第一名得5分，第二名得2分，第三名得1分，其余不得分。05分應(yīng)用安全審計(jì)級(jí)聯(lián)子系統(tǒng)符合公安部應(yīng)用安全審計(jì)平臺(tái)部省市聯(lián)動(dòng)設(shè)計(jì)規(guī)范要求，詳細(xì)闡述各功能模塊的設(shè)計(jì)，方案完整詳盡，技術(shù)合理。根據(jù)各投標(biāo)人描述進(jìn)行排名，第一名得5分，第二名得2分，第三名得1分，其余不得分。05分應(yīng)用安全審計(jì)基礎(chǔ)支撐國(guó)產(chǎn)數(shù)據(jù)庫(kù)對(duì)項(xiàng)目需求理解準(zhǔn)確，各項(xiàng)功能模塊滿足并且描述詳細(xì)清晰，完全響應(yīng)招標(biāo)文件技術(shù)需求的得基礎(chǔ)分3分。，最多加1分。04分應(yīng)用安全審計(jì)基礎(chǔ)支撐云平臺(tái)病毒防護(hù)對(duì)項(xiàng)目需求理解準(zhǔn)確，各項(xiàng)功能模塊滿足并且描述詳細(xì)清晰，完全響應(yīng)招標(biāo)文件技術(shù)需求的得基礎(chǔ)分3分。，最多加1分。04分應(yīng)用安全防護(hù)基礎(chǔ)支撐公共服務(wù)工具投標(biāo)方案中各項(xiàng)功能模塊滿足需求，并提供詳細(xì)文字說(shuō)明和功能截圖，重點(diǎn)描述服務(wù)處理機(jī)制要求，包括異常處理機(jī)制、性能及并發(fā)處理控制機(jī)制、數(shù)據(jù)訪問(wèn)安全機(jī)制、服務(wù)運(yùn)行狀態(tài)監(jiān)控機(jī)制、日志審計(jì)機(jī)制，且支持分布式部署，單節(jié)點(diǎn)需達(dá)到4000并發(fā)或以上。根據(jù)各投標(biāo)人描述進(jìn)行排名，第一名得4分，第二名得2分，第三名得1分，其余不得分。04分應(yīng)用安全防護(hù)Web應(yīng)用智能檢測(cè)子系統(tǒng)對(duì)項(xiàng)目需求理解準(zhǔn)確，各項(xiàng)功能模塊滿足并且描述詳細(xì)清晰，完全響應(yīng)招標(biāo)文件技術(shù)需求的得基礎(chǔ)分3分。，最多加2分。05分應(yīng)用安全防護(hù)基礎(chǔ)支撐運(yùn)維管理平臺(tái)升級(jí)一、對(duì)本次運(yùn)維管理平臺(tái)升級(jí)功能設(shè)計(jì)需求理解深刻，準(zhǔn)確把握招標(biāo)技術(shù)要求中的各項(xiàng)優(yōu)化升級(jí)內(nèi)容，對(duì)新增的移動(dòng)服務(wù)中心、科信業(yè)務(wù)管理、3D數(shù)據(jù)中心機(jī)房管理等主要功能模塊設(shè)計(jì)合理，描述清晰準(zhǔn)確。根據(jù)功能設(shè)計(jì)方案的優(yōu)良情況得06分。未提供得0分。二、對(duì)本次運(yùn)維管理平臺(tái)升級(jí)對(duì)接設(shè)計(jì)要求理解準(zhǔn)確，實(shí)現(xiàn)與省廳現(xiàn)有運(yùn)維平臺(tái)、地市運(yùn)維平臺(tái)的無(wú)縫對(duì)接，提供切實(shí)可行的對(duì)接方案，并實(shí)現(xiàn)省市運(yùn)維聯(lián)動(dòng)。根據(jù)對(duì)接設(shè)計(jì)方案的優(yōu)良情況得04分。未提供得0分。010分人員能力投標(biāo)人承諾為本項(xiàng)目提供不少于20名專業(yè)技術(shù)服務(wù)人員的本地化服務(wù)團(tuán)隊(duì)，團(tuán)隊(duì)成員要求提供最近一年在安徽連續(xù)繳納的社保繳費(fèi)證明和在安徽注冊(cè)的相關(guān)機(jī)構(gòu)的營(yíng)業(yè)執(zhí)照副本，復(fù)印件加蓋公司公章，得4分。不能提供社保繳費(fèi)證明或者服務(wù)人員數(shù)量不足不得分。項(xiàng)目負(fù)責(zé)人須為本地化服務(wù)團(tuán)隊(duì)成員，并具有計(jì)算機(jī)信息系統(tǒng)集成高級(jí)項(xiàng)目經(jīng)理資質(zhì)證書，得2分。本地化服務(wù)團(tuán)隊(duì)成員中具有OCP認(rèn)證、軟件設(shè)計(jì)師、本項(xiàng)最高為2分。08分企業(yè)信用獲得省級(jí)以上工商行政管理部門“全國(guó)守合同重信用單位證書”的得1分，無(wú)證書或證書不在有效期內(nèi)不得分。01分企業(yè)資質(zhì)一、投標(biāo)人獲得高新技術(shù)企業(yè)認(rèn)證并獲得公安部重點(diǎn)實(shí)驗(yàn)室資質(zhì)得2分。二、投標(biāo)人具備系統(tǒng)集成一級(jí)資質(zhì)的得2分，二級(jí)資質(zhì)的得1分； 三、具備系統(tǒng)集成涉密乙級(jí)及以上資質(zhì)得2分。06分本地化服務(wù)投標(biāo)人注冊(cè)地在合肥，得3分；其他本地化服務(wù)機(jī)構(gòu)或本地化服務(wù)能力得1－2分，不提供本地化服務(wù)不得分。（提供營(yíng)業(yè)執(zhí)照復(fù)印件，原件備查；未提供不得分）。03分業(yè)績(jī)案例2011年以來(lái)單個(gè)合同金額不低于400萬(wàn)元省級(jí)及以上公安機(jī)關(guān)軟件系統(tǒng)項(xiàng)目案例，每個(gè)1分。 最高得5分。05分商務(wù)標(biāo)(30分)最終投標(biāo)報(bào)價(jià)價(jià)格分統(tǒng)一采用有效最低價(jià)法，即滿足招標(biāo)文件要求且投標(biāo)價(jià)格最低的投標(biāo)報(bào)價(jià)為評(píng)標(biāo)基準(zhǔn)價(jià)，其價(jià)格分為滿分。其他投標(biāo)人的價(jià)格分統(tǒng)一按照下列公式計(jì)算：投標(biāo)報(bào)價(jià)得分＝（評(píng)標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià)）30％100030分采購(gòu)需求前注：如對(duì)本招標(biāo)文件有任何疑問(wèn)或澄清要求，請(qǐng)按本招標(biāo)文件“投標(biāo)人須知前附表”中的約定方式聯(lián)系采購(gòu)中心，或接受答疑截止時(shí)間前聯(lián)系采購(gòu)人。否則視同理解和接受。
一、需求一覽表序號(hào)設(shè)備名稱技術(shù)參數(shù)要求數(shù)量1★應(yīng)用安全審計(jì)控制中心實(shí)施詳見(jiàn)技術(shù)需求16套2應(yīng)用安全審計(jì)外掛軟件包詳見(jiàn)技術(shù)需求16套3應(yīng)用安全審計(jì)級(jí)聯(lián)子系統(tǒng)詳見(jiàn)技術(shù)需求16套4★應(yīng)用安全審計(jì)基礎(chǔ)支撐國(guó)產(chǎn)數(shù)據(jù)庫(kù)詳見(jiàn)技術(shù)需求1套5★應(yīng)用安全審計(jì)基礎(chǔ)支撐云平臺(tái)病毒防護(hù)詳見(jiàn)技術(shù)需求1套6應(yīng)用安全防護(hù)基礎(chǔ)支撐公共服務(wù)工具詳見(jiàn)技術(shù)需求1套7★應(yīng)用安全防護(hù)Web應(yīng)用智能檢測(cè)子系統(tǒng)詳見(jiàn)技術(shù)需求16套（另贈(zèng)1套）8應(yīng)用安全防護(hù)基礎(chǔ)支撐運(yùn)維管理平臺(tái)升級(jí)詳見(jiàn)技術(shù)需求16套（另贈(zèng)1套）二、技術(shù)要求（一）概述隨著安徽省公安信息網(wǎng)信息化的深入發(fā)展，公安信息網(wǎng)信息與網(wǎng)絡(luò)安全問(wèn)題日益突出。加強(qiáng)公安信息網(wǎng)安全管理已成為確保公安信息化建設(shè)成效的重要且緊迫的工作。當(dāng)前，公安信息網(wǎng)安全管理工作面臨的形勢(shì)十分嚴(yán)峻；一是安全管理技術(shù)的建設(shè)與應(yīng)用嚴(yán)重滯后于網(wǎng)絡(luò)和信息系統(tǒng)的建設(shè)與應(yīng)用；二是公安信息網(wǎng)內(nèi)各類違規(guī)現(xiàn)象不斷出現(xiàn)，安全教育和事后處置不足以杜絕重大安全事故的發(fā)生；三是隨著信息應(yīng)用的深化，公安信息網(wǎng)與外網(wǎng)的信息交互給公安信息網(wǎng)邊界安全管理帶來(lái)極大的挑戰(zhàn)。大力加強(qiáng)公安廳信息網(wǎng)安全管理技術(shù)建設(shè)，變“被動(dòng)防御、被動(dòng)管理”為“主動(dòng)防御、主動(dòng)管理”，已是公安局信息化建設(shè)中一項(xiàng)重要工作。2013年7月，安徽省公安廳已通過(guò)《安徽省公安廳公安業(yè)務(wù)系統(tǒng)升級(jí)與改造項(xiàng)目（項(xiàng)目編號(hào)：AHF20130174）第四包：公安信息網(wǎng)運(yùn)行維護(hù)及安管平臺(tái)》項(xiàng)目采購(gòu)，開展安徽公安信息網(wǎng)應(yīng)用安全防護(hù)前期建設(shè)并取得初步的應(yīng)用成果。此次項(xiàng)目的采購(gòu)與實(shí)施，將實(shí)現(xiàn)應(yīng)用安全審計(jì)、云平臺(tái)病毒防護(hù)、WEB應(yīng)用智能檢測(cè)、運(yùn)維管理平臺(tái)等安全體系的系統(tǒng)全省全面建設(shè)和實(shí)施，進(jìn)一步提升全省信息網(wǎng)安全管理和運(yùn)維服務(wù)管理水平，提高科信部門的快速響應(yīng)能力，建立并完善公安信息網(wǎng)安全管理技術(shù)體系和工作機(jī)制，強(qiáng)化對(duì)信息與網(wǎng)絡(luò)安全問(wèn)題的檢測(cè)、預(yù)警和處置能力，確保公安信息網(wǎng)的安全運(yùn)行。（二）總體設(shè)計(jì)要求系統(tǒng)整體設(shè)計(jì)架構(gòu)如上圖所示。虛擬資源層為應(yīng)用安全審計(jì)控制中心提供虛擬計(jì)算資源池、虛擬網(wǎng)絡(luò)資源池、虛擬存儲(chǔ)資源池。云平臺(tái)病毒防護(hù)，為VWmare平臺(tái)下應(yīng)用安全審計(jì)控制中心、級(jí)聯(lián)管理等系統(tǒng)建設(shè)提供安全防護(hù)功能，為全省開展應(yīng)用安全審計(jì)業(yè)務(wù)提供基礎(chǔ)安全支撐。通過(guò)外掛軟件包收集全網(wǎng)各業(yè)務(wù)系統(tǒng)的行為日志，匯集到審計(jì)控制中心數(shù)據(jù)庫(kù)集群，實(shí)現(xiàn)對(duì)日志的智能分析，以準(zhǔn)確識(shí)別安全風(fēng)險(xiǎn)和事件，運(yùn)用“高內(nèi)聚、低耦合”的先進(jìn)軟件設(shè)計(jì)理念，對(duì)系統(tǒng)進(jìn)行頂層設(shè)計(jì)，通過(guò)SOA架構(gòu)的應(yīng)用服務(wù)提供給平臺(tái)的監(jiān)管頁(yè)面進(jìn)行集中展示。通過(guò)級(jí)聯(lián)系統(tǒng)的服務(wù)接口能將上至上級(jí)平臺(tái)，下至下級(jí)平臺(tái)，達(dá)到多級(jí)級(jí)聯(lián)的目的，保證全網(wǎng)的信息安全。應(yīng)用安全審計(jì)控制中心主要實(shí)現(xiàn)了各類安全風(fēng)險(xiǎn)監(jiān)測(cè)、分析、管控技術(shù)的融合，是整個(gè)安全保障體系的技術(shù)支撐部分，而運(yùn)維管理平臺(tái)為系統(tǒng)穩(wěn)定性、可維護(hù)性提供支持。實(shí)現(xiàn)了各類資源實(shí)行統(tǒng)一的注冊(cè)和管理，理清資源間的關(guān)聯(lián)關(guān)系，構(gòu)建一體化監(jiān)管體系，自動(dòng)匯集全網(wǎng)重要設(shè)備、重要系統(tǒng)、機(jī)房環(huán)境、UPS及電源等各類資源運(yùn)行數(shù)據(jù)，并通過(guò)豐富直觀的各類視圖實(shí)現(xiàn)對(duì)全網(wǎng)IT架構(gòu)的全面實(shí)時(shí)監(jiān)測(cè)。（三）建設(shè)要求1. 應(yīng)用安全審計(jì)控制中心實(shí)施隨著公安信息化建設(shè)的快速發(fā)展，信息資源大范圍的應(yīng)用，與此同時(shí)產(chǎn)生的信息泄露問(wèn)題日顯突出，信息的安全問(wèn)題也變得越來(lái)越嚴(yán)重，發(fā)現(xiàn)問(wèn)題很難進(jìn)行倒查跟蹤。2013年7月，安徽省公安廳已在《安徽省公安廳公安業(yè)務(wù)系統(tǒng)升級(jí)與改造項(xiàng)目（項(xiàng)目編號(hào)：AHF20130174）第四包：公安信息網(wǎng)運(yùn)行維護(hù)及安管平臺(tái)》進(jìn)行了應(yīng)用系統(tǒng)安全審計(jì)平臺(tái)子系統(tǒng)的采購(gòu)，現(xiàn)已完成省級(jí)應(yīng)用安全審計(jì)控制中心試點(diǎn)建設(shè)，實(shí)現(xiàn)了對(duì)各級(jí)業(yè)務(wù)應(yīng)用系統(tǒng)和資源庫(kù)日志信息的集中安全管理，初步解決了省級(jí)系統(tǒng)“跟蹤不下去、查不到源頭、取不到證據(jù)”難題，現(xiàn)急需在16個(gè)地市進(jìn)行部署實(shí)施，并對(duì)原有業(yè)務(wù)系統(tǒng)進(jìn)行系統(tǒng)升級(jí)與完善，進(jìn)一步規(guī)范全省各應(yīng)用系統(tǒng)和資源庫(kù)的日志采集的監(jiān)測(cè)、預(yù)警和處置工作。完成16個(gè)地市應(yīng)用安全審計(jì)控制中心的部署實(shí)施，各地市對(duì)已建應(yīng)用系統(tǒng)和資源庫(kù)按照日志采集規(guī)范進(jìn)行功能改造與升級(jí)，新建應(yīng)用系統(tǒng)和資源庫(kù)一律增加應(yīng)用日志安全審計(jì)功能；加快技術(shù)手段建設(shè)，實(shí)現(xiàn)對(duì)應(yīng)用日志的集中采集、關(guān)聯(lián)分析和處置管理；建立健全配套工作機(jī)制和保障機(jī)制，逐步構(gòu)建與公安信息化應(yīng)用模式相適應(yīng)的公安信息系統(tǒng)應(yīng)用日志安全審計(jì)工作體系。主要任務(wù)是：（一）開展市級(jí)應(yīng)用日志安全審計(jì)部署實(shí)施。將省級(jí)采購(gòu)的應(yīng)用日志審計(jì)平臺(tái)的部署到16個(gè)地市，各地按照“誰(shuí)建設(shè)、誰(shuí)改造”的原則，根據(jù)《安徽省公安信息系統(tǒng)應(yīng)用安全審計(jì)平臺(tái)技術(shù)規(guī)范》，對(duì)已建應(yīng)用系統(tǒng)及資源庫(kù)進(jìn)行應(yīng)用日志安全審計(jì)功能改造，補(bǔ)充對(duì)用戶操作行為和接口服務(wù)的日志記錄及存儲(chǔ)功能；新建應(yīng)用系統(tǒng)和資源庫(kù)，全部增加應(yīng)用日志安全審計(jì)功能；完整記錄公安網(wǎng)用戶“增、刪、改、查詢、比對(duì)”等操作行為和信息資源服務(wù)情況，確保日志記錄可追蹤、可倒查。（二）建立應(yīng)用日志安全審計(jì)工作機(jī)制。各地要建立應(yīng)用日志安全審計(jì)管理工作機(jī)制。要以平臺(tái)為載體，建立事前預(yù)警、事中監(jiān)測(cè)、事后分析為主要內(nèi)容的應(yīng)用日志安全審計(jì)運(yùn)維工作機(jī)制。同時(shí)，要建立公安科信、紀(jì)檢監(jiān)察、警務(wù)督察等部門相互配合的應(yīng)用日志安全審計(jì)取證核查工作機(jī)制，建立檢查、考核、通報(bào)等工作機(jī)制。應(yīng)用安全審計(jì)控制中心總體架構(gòu)分?jǐn)?shù)據(jù)層、服務(wù)層、應(yīng)用層等三個(gè)層次。主要內(nèi)容包括數(shù)據(jù)同步、數(shù)據(jù)抽取、匯集庫(kù)、索引庫(kù)、綜合查詢系統(tǒng)、管理工具、平臺(tái)門戶、自動(dòng)監(jiān)測(cè)等方面。應(yīng)用安全審計(jì)控制中心所采集的日志應(yīng)包括應(yīng)用系統(tǒng)/資源庫(kù)的登錄、查詢、新增、刪除、修改和接口服務(wù)等日志記錄，相關(guān)標(biāo)準(zhǔn)參考《公安信息系統(tǒng)應(yīng)用日志安全審計(jì)平臺(tái)日志采集規(guī)范（）》。平臺(tái)基礎(chǔ)軟件主要功能見(jiàn)下表：模塊建設(shè)要求功能說(shuō)明系統(tǒng)門戶單點(diǎn)登錄通過(guò)PKI統(tǒng)一認(rèn)證后實(shí)現(xiàn)系統(tǒng)及導(dǎo)航的應(yīng)用單點(diǎn)登錄日志全文檢索通過(guò)智能檢索和高級(jí)檢索對(duì)日志庫(kù)數(shù)據(jù)進(jìn)行檢索查詢，對(duì)日志信息以人、車、案、物、線索、組織、其它等幾方面為對(duì)象類型檢索通知通告發(fā)布發(fā)布跟安全管理工作相關(guān)通知通告日志采集監(jiān)控在門戶上展現(xiàn)各接入應(yīng)用日志采集的運(yùn)行狀況和日志采集量應(yīng)用日志采集統(tǒng)計(jì)在圖形化展現(xiàn)各接入應(yīng)用日志采集量統(tǒng)計(jì)狀況，展示登錄、增、刪、改、查、導(dǎo)、接口等日志統(tǒng)計(jì)安全檢測(cè)系統(tǒng)運(yùn)行監(jiān)測(cè)圖在門戶上圖形化展現(xiàn)全省安全審計(jì)平臺(tái)的運(yùn)行狀況應(yīng)用導(dǎo)航網(wǎng)內(nèi)相關(guān)應(yīng)用的導(dǎo)航事前預(yù)警預(yù)警結(jié)果用于展示各類預(yù)警（名單預(yù)警、異常地址訪問(wèn)、頻繁操作）并通過(guò)多種預(yù)警方式通知預(yù)警接收人名單預(yù)警用于建立各類