【正文】 項目編號： CSZFCG20xx0605GK20 項目名稱： 鄉(xiāng)鎮(zhèn)公共服務平臺及 安全 建設項目 采 購 人：常山縣財政地稅局 采購代理單位：常山縣公共資源交易中心 二 0 一 四 年 五 月 1 招 標 文 件 目 錄 第一部分、招標公告 ?????????????? 3 第二部分、投標須知 ?????????????? 5 第三部分、開標 程序 及評標辦法 ????????? 11 第四部分、售后服務承諾書 ?????? ????? 14 第五部分、主要合同及條款 ??????????? 15 第六部分、投標文件格式 ???????????? 19 第七部分、采購物品 要 求 ???????????? 23 第一部分 招 標 公 告 常山縣公共資源交易中心關于常山縣財政地稅局 鄉(xiāng)鎮(zhèn)公共服務平臺及 安全 建設項目的公開招標采購公告 2 根據(jù)《中華人民共和國政府采購法》、《政府采購貨物和服務招標投標管理辦法》等規(guī)定，常山縣公共資源交易中心受常山縣財政地稅局的委托，以公開招標方式對鄉(xiāng)鎮(zhèn)公共服務平臺及 安全 建設項目進行采購， 歡迎合格的供應商參加。 六、 報名及 采購文 件的發(fā)售 ： 報名及 發(fā)售時間： 20xx 年 5 月 28 日至 20xx 年 6 月 9 日 （上午 8：3011： 30，下午 14： 3017： 00），雙休日、節(jié)假日除外）。（戶名：常山縣公共資源交易中心； 銀行帳號： 33001687327053001341； 3 開戶銀行：中國建設銀行常山支行） 九、投標文件遞交截止時間和地點 ： 投標 人應于 20xx 年 6 月 17 日上午 9： 30 時前 將投標文件密封送交到常山縣公共資源交易中心三樓開標廳 (常山縣 紫港小區(qū) 紫港路 2 號行政 綜合樓 )，逾期送達或未密封將予以拒收（或作無效投標文件處理）。 （ 2） “ 投標人 ” 系指向招標方提交投標文件的供應商。 ③ 投標人在政府采購中無不良記錄。投標人應立即以書面形式 回復確認已收到修改文件。 投標文件應字跡清楚、內(nèi)容齊全、格式規(guī)范，如有修改，修改處須有法定代表人或其授權代表簽字并加蓋公章。 資格證明文件包括： （ 1）法定代表人授權委托書（格式附后）及受委托人的身份證 復印件； （ 2）營業(yè)執(zhí)照副本復印件（加蓋單位公章）； （ 3）稅務登記證復印件（加蓋單位公章）； （ 4） 投標人資格聲明（ 格式附后）； （ 5）投標人認為需要提供的其它說明和資料。 （三）投標文件的簽署和份數(shù) 組成投標文件的各項資料均應遵守本條： 投標人應在投標文件封面上注明投標人全稱并加蓋公章。 因正本與副本內(nèi)容不一致或未按照招標文件要求編制而導致的投標文件被誤讀或廢標等不利后果由投標人承擔。 （四）投標內(nèi)容填寫說明 7 投標人應在認真閱讀招標文件所有內(nèi)容的基礎上，按照招標 文件的要求編制完整的投標文件。 《開標一覽表》為在開標儀式上唱標的內(nèi)容，具體見《開標一覽表》上要求（附后）。 如果單價與總價有出入，以單價金額計算結果為準；若文字大寫表示的數(shù)據(jù)與小寫表示的不一致，則以文字大寫表示的數(shù)據(jù)為準。 開戶名 稱： 常山縣公共資源交易中心 開戶銀行： 中國 建設 銀行常山支行 ， 賬 號： 33001687327053001341 8 未中標的投標人的保證金，在開 標結束后 5 日內(nèi)無息退還。中標方的投標文件自開標之日起至合同履行完畢均保持有效。負責解答有關事宜。否則將廢除其投標。 評標結束后，經(jīng)公示 七 個工作日無異議，由 常山縣公共資源交易中心簽發(fā)《中標通知書》。 如投標人 綜合得分 相同，按投標報價由低到高順序排序，報價最 低者為中標候選單位，得分且報價相同的，按資信技術得分高者為中標候 選單位。其他投標人的價格分統(tǒng)一按照下列公式計算：投標報價得分 =（評標基準價 /投標報價） *40 產(chǎn)品性能、技術指標 及系統(tǒng)集成能力 （ 40） 22 符合明確指標參數(shù)得 22 分。 單位名稱（加蓋公章）： 單位地址： 法人或授權代理人簽字 13 第五部分 主要合同及條款 （本合同為合同樣稿，最終稿由雙方協(xié)商后確定） 合同編號 CSZFCG20xx0605GK20 甲方 （使用單位）： 乙方 （供應商）： 經(jīng)過公開招標，確定為 供貨單位，經(jīng)雙方協(xié)商，達成以下條款。 14 交貨時間、地點 乙方在合同簽訂后 40 個工作日內(nèi)按照其與甲方事先直接聯(lián)系約定（使用單位地址、聯(lián)系人等見清單）將所供商品運至甲方指定地點拆箱，并負責安裝調(diào)試完畢后交使用方驗收。保修期后，乙方仍提供維修服務，收取成本費。 第六條質量保證金 合同總價的 3%作為質量保證金， 自 質保期滿由采購 方 支付給 供方。 甲方無故拖延支付貨款超過合同規(guī)定支付時間的，乙方可向鑒證方要求按照《浙江省省級財政國庫集中支付管理辦法》規(guī)定直接發(fā)起支付申請，并要求采購辦對其違規(guī)情況予以通報。 本合同一式四份，甲方執(zhí)兩份，乙方執(zhí)兩份。 17 本資格聲明的簽字人應保證全部 聲明和問題的回答是真實的和正確的。 二、投標格式 格式一 投 標 函 致： 常山縣 財政地稅局 (投標單位全稱 )授權 （全名、職務）為全權代表，參加貴方組織 （編號為 ）招標有關活動，并 進行投標。 投標人承諾承擔安裝調(diào)試所需配件、附件、輔料、布線等所發(fā)生的所有費用。 我方與本投標有關的一切正式來往通訊請寄： 地址： 郵編： 電話： 傳真： 投標人名稱： （公章） 全權代表簽字： 投標日期： 年 月 日 格式二 法定代表人授權書 致： 常山縣 財政地稅局 ： （投標單位全稱） 法定代表人 授權 （全權代表名稱）為全權代表，參加貴中心組織的 常山縣政府采購（公開招標），招標編號 ，其在招標中的一切活動本公司均予承認。 4. 須 提供交貨及安裝時間。并且用戶的上傳、下載有日志記錄，日志記錄中記錄上傳、下載的文件名，創(chuàng)建、刪除、重命名文件 /文件夾時需記錄原有文件 /文件夾 名稱與新文件 /文件夾名稱。用戶通過不同 URL 登入會獲取不同的登入界面，并且每個登入界面可定制。（要求提供配置截圖） 23 虛擬安全桌面（要 求提供配置截圖） 支持安全桌面功能，在安全桌面內(nèi)默認禁止外網(wǎng)和本地局域網(wǎng)通訊，防止受保護資源的數(shù)據(jù)在本機保存或泄漏。 國家信息安全服務二級資質； 要求加入應用安全聯(lián)盟 OWASP 成員，并提供證明文件。 ★ 日志審計對象 支持對各類網(wǎng)絡設備（路由器，交換機）、安全設備（包括防火墻， VPN， IDS， IPS，防病毒網(wǎng)關，網(wǎng)閘，防 DDOS攻擊， Web 應用防火墻）、安全系統(tǒng)（ Symantec、瑞星、江民、微軟 ISA、 Windows 防火墻）、主機操作系統(tǒng)（包括 Windows,Solaris, Linux, AIX, HPUX,UNIX,AS400）、各種應用系統(tǒng)（郵件， Web， FTP， Tel），以及用戶自己的業(yè)務系統(tǒng)的日志、事件、告警等安全信息進行全面的審計。系統(tǒng)應提供靈活簡單的歸一化方式 ,對系統(tǒng)默認不支持的日志只需修改配置文件即可支持 ,不需修改系統(tǒng)程序。 25 日志實時監(jiān)視 系統(tǒng)提供實時的日志滾動顯示和查詢，可自定義實時監(jiān)視的日志內(nèi)容，可查看實時日志詳細信息，可通過雷達圖等直觀顯示目前日志量，可以控制日志對管理員賬號的可見性管理。 事件可視化展現(xiàn) 支持通過世界地圖定位 IP 地址，通過事件攻擊圖展 示網(wǎng)絡安全態(tài)勢，通過行為分析圖展示一段時間內(nèi)的用戶訪問行為。提供支持此技術的專利證明或檢測報告。 告警和響應管理 通過關聯(lián)分析，對于發(fā)現(xiàn)的嚴重事件可以進行自動告警。 統(tǒng)一監(jiān)控主頁 系統(tǒng)應提供從總體上把握日志告警和日志統(tǒng)計分析的實時綜合性監(jiān)控界面。提供自定義報表，用戶可根據(jù)自身需要進行定制。角色能夠從設備和功能兩個維度進行定義，從而達到控制誰可以對什么設備進行什么操作的控制粒度。包括 CPU、內(nèi)存、磁盤的利用率。系統(tǒng)日志格式的屬性包括：時間、源 IP、用戶名、操作類型、操作說明、操作結果（成功 /失敗）。 知名度 品牌知名度 考慮產(chǎn)品主流性、成熟度，提供： CCID 或 IDC 出具的 20xx、 20xx、 20xx 年安全管理平臺市場連續(xù)三年排名前 3 名的證明文件 系統(tǒng)簡介 產(chǎn)品形態(tài) 軟硬件一體設備，不包含其他附屬軟硬件。 支持對 oracle、 mysql、 sqlserver、 sybase、 DB2等數(shù)據(jù)庫，對 websphere、 weblogic、 tomcat、 jboss等中間件的監(jiān)控（提供界面截圖） 功能展現(xiàn) 報表管理 包括數(shù)據(jù)庫報表、 FTP 報表、主機報表、綜合報表、網(wǎng)絡流量報表等報表 可對報表生成進行日程規(guī)劃，提供打印、導出以及郵件送達等服務，并根據(jù)計劃歸檔報告，歸檔之后發(fā)送郵件通知 報告可用 PDF、 HTML、 Excel、 CSV 或 RTF 等格式存檔 ★ 過程回放 對訪問數(shù)據(jù)庫、 FTP、網(wǎng)絡主機的各種操作支持過程回放，真實地展現(xiàn)用戶的操作（提供界面截圖） 實時統(tǒng)計 實時統(tǒng)計業(yè)務網(wǎng)內(nèi)部告警事件、活動會話、活動會話的事件列表、被保護對象的訪問情況，統(tǒng)計最近10 分鐘的數(shù)據(jù) 事件查詢 事件查詢?yōu)橛脩籼峁┝藲v史事件查詢的手段，用戶可以指定復雜的查詢條件，快速檢索到需要的事件信息，支持自定義各種查詢場景 系統(tǒng)管理 關聯(lián)規(guī)則管理 包括規(guī)則的增刪改查，并提供可視化規(guī)則編輯器?？稍诟婢?guī)則中任意引用這些資源 系統(tǒng)自身日志 系統(tǒng)日志格式的屬性包括：時間、源 IP、用戶名、操作類型、操作說明、操作結果（成功 /失?。? 事件響應 ★ 告警和響應管理 告警規(guī)則包括系統(tǒng)預定義規(guī)則和用戶自定義規(guī)則兩大類 用戶在制定規(guī)則的時候，既可以設定審計的觸發(fā)條件，也可以設定觸發(fā)審計后的自動響應動作 修訂告警規(guī)則無需重啟系統(tǒng)或者某個模塊，一旦被應用立即生效 告警后可進行發(fā)送郵件、 SNMPTrap、執(zhí)行程序腳本、設備聯(lián)動、飛秋、聲音等響應動作（提供界面截圖） 部署管理 級聯(lián)管理 能夠實現(xiàn)和上級（下級）安管平臺的級聯(lián)，包括上傳監(jiān)控信息和接收來自上級的控制指令。 運行模式 正常模式，產(chǎn)品功能起作用模式 測試模式，功能實際上不起作用，但可以記錄日志，這樣配置安全策略時可以提供參考指南 帳號管理 查看、添加、編輯、刪除安裝代理器端的用戶和組 密碼管理 設定用戶有效期、密碼策略 內(nèi)核級實現(xiàn)文件強制訪問控制 文件的訪問權限擴展為讀、寫、執(zhí)行、刪除、改模式、改屬主等多種，對目錄的訪問權限擴展為進入、搜索和刪除。 進程強制訪問控制 為保護重要進程或守護進程 的正常服務提供防止非法中斷進程的功能。 Su 控制 (unix) 對用戶之間的 su 權限進行管理 服務 提供原廠商 5 年服務，提供原廠商服務承諾函和授權證明文件 30 進程管理(unix) 可實時查看當前進程，對進程設置防 kill 保護，還可以對進程發(fā)送信號，方便管理員管理維護系統(tǒng)，及時的停止掉可疑程序或進程． Setui