【正文】 能會導(dǎo)致網(wǎng)絡(luò)服務(wù)質(zhì)量出現(xiàn)明顯下降的情況與故障隱患，并通過告警閥值設(shè)置與實時顯示，主動預(yù)警網(wǎng)絡(luò)隱患等狀況。、能夠智能分析網(wǎng)絡(luò)拓撲結(jié)構(gòu)、自動勾畫真實物理拓撲、多種網(wǎng)絡(luò)布局形式展示、支持網(wǎng)絡(luò)拓撲變更更新、真實反映網(wǎng)絡(luò)運行狀態(tài)、支持用戶手動調(diào)整；可層次化的網(wǎng)絡(luò)結(jié)構(gòu)顯示，便于故障隔離和快速定位；同時，可將網(wǎng)絡(luò)拓撲中的設(shè)備狀態(tài)、事件信息、線路通斷及重大變更等，通過不同顏色加以展示。、可以提高運行效率，合理利用資源。.支持與本次的殺毒軟件聯(lián)動，增強防火墻對應(yīng)用特征及木馬特征的識別能力，提供功能截圖?？煞雷o的間諜軟件類型應(yīng)至少包括：木馬后門、病毒蠕蟲、僵尸網(wǎng)絡(luò)等功能：支持 功能，并可以提供客戶端，可建立“網(wǎng)關(guān)網(wǎng)關(guān)”、“網(wǎng)關(guān)客戶端”方式的加密隧道，支持手動密鑰的建立方式.支持 ，支持使用 客戶端與防火墻建立 加密隧道，支持對遠程用戶進行口令認證，或雙因素認證（證書認證口令認證）。. 所有功能保留測試權(quán)利，預(yù)中標商在預(yù)中標后三日內(nèi)需要提供測試機測試，如不滿足招標參數(shù)，取消預(yù)中標商資格；臺續(xù)費（含三年費用）防火墻.硬件規(guī)格：采用多核硬件構(gòu)架，標配至少個接口和個千兆插槽；標準機架；.性能參數(shù)：吞吐率≥，并發(fā)連接數(shù)≥萬.網(wǎng)絡(luò)適應(yīng)能力：產(chǎn)品支持路由、透明、交換、旁路以及混合模式接入，支持接口鏡像，支持的透傳和的訪問控制，滿足各種復(fù)雜應(yīng)用環(huán)境的接入需求.支持靜態(tài)路由、策略路由及動態(tài)路由。.支持在線幫助說明，每個功能頁面都提供當前頁面的功能說明。.安全審計：支持全部日志按天和統(tǒng)一格式存儲，可以通過頁面查看歷史日志列表，且可以針對列表日志進行刪除、導(dǎo)出等操作。.統(tǒng)一特征庫：內(nèi)置、應(yīng)用特征庫，在此傳統(tǒng)特征庫基礎(chǔ)之上，增加了木馬庫，、垃圾郵件等特征庫。提供功能界面截圖。.支持配置管理控制列表、網(wǎng)管協(xié)議以及郵件報警。. 所有功能保留測試權(quán)利，預(yù)中標商在預(yù)中標后三日內(nèi)需要提供測試機測試，如不滿足招標參數(shù)，取消預(yù)中標商資格；臺續(xù)費（含三年費用）上網(wǎng)行為.滿足帶寬；最大并發(fā)連接數(shù)為萬，最大新建連接數(shù)為個秒； 硬件，標配個千兆電接口（其中含個管理接口和個接口），個擴展槽（可選配擴展網(wǎng)卡），電口千兆網(wǎng)卡，硬盤，單交流電源。l 豐富的掃描報告：掃描結(jié)果通過靈活的報表呈現(xiàn)給用戶，支持各類格式輸出，并提供弱點分級、相應(yīng)加固建議方案以及自定義報表內(nèi)容。也可以由管理員創(chuàng)建新的角色給予相應(yīng)的權(quán)限。l 用戶管理：產(chǎn)品默認用戶分為三類：管理員，審計員和操作員。l 合規(guī)掃描：支持安全認證標準合規(guī)掃描，協(xié)助用戶合規(guī)性評估，證明用戶在數(shù)據(jù)安全方面的承諾l 深度的弱點檢測：提供對數(shù)據(jù)庫“弱點、不安全配置、弱口令、補丁”深層次安全檢測及準確評估。漏洞檢測：提供有豐富的策略包，針對各種應(yīng)用系統(tǒng)以及各種典型的應(yīng)用漏洞進行檢測（如注入、注入、注入、注入、跨站腳本、代碼注入、表單繞過、弱口令、敏感文件和目錄、管理后臺、敏感數(shù)據(jù)、第三方軟件等）。二、大慶熱力集團信息系統(tǒng)等級保護測評技術(shù)要求項目名稱技術(shù)參數(shù)信息系統(tǒng)等級保護測評等保測評項目需求：一、等保測評項目等保測評對象包括：個三級信息系統(tǒng)等級保護測評，分別為：生產(chǎn)系統(tǒng)、客服系統(tǒng)、收費系統(tǒng)、辦公、集團網(wǎng)站。.本項目預(yù)算分三期（三年）付款，根據(jù)整改項目執(zhí)行進度付款。.測評機構(gòu)必須在公安部等級保護測評機構(gòu)推薦目錄中，公安部相關(guān)網(wǎng)站查詢（）確認。買鯛鴯譖曇膚遙閆擷凄屆。蠟變黲癟報倀鉉錨鈰贅。.測評機構(gòu)在等級保護項目中必須提交國家規(guī)定格式的等級保護測評報告，并以此作為驗收標準。.測評機構(gòu)應(yīng)具有完善的應(yīng)急體系，具有本地化的快速應(yīng)急響應(yīng)服務(wù)，以保證在整個項目過程中不影響我單位信息系統(tǒng)的正常運行。贓熱俁閫歲匱閶鄴鎵騷。.測評機構(gòu)應(yīng)具有完善的工作流程，有計劃、按步驟地開展測評工作，保證測評活動的每個環(huán)節(jié)都得到有效的控制。、招標文件售價：元標段（報名同時以現(xiàn)金形式向招標代理機構(gòu)繳納，售后不退）。、報名地點：黑龍江鼎鑫建筑工程管理咨詢有限公司（黑龍江省大慶市高新區(qū)外包園樓單元）,本項目不接受傳真、電子郵件報名。、本項目要求產(chǎn)品必須滿足個及以上生產(chǎn)廠家，否則，本項目作廢標處理。預(yù)頌圣鉉儐歲齦訝驊糴?；[叢媽羥為贍僨蟶練淨櫧。鵝婭盡損鵪慘歷蘢鴛賴。、提供本地化的服務(wù)（要求售后服務(wù)響應(yīng)時間小時內(nèi)到達現(xiàn)場），并提供相關(guān)證明材料。（）必須能清晰查閱供應(yīng)商名稱、項目經(jīng)理姓名、供應(yīng)商為項目經(jīng)理繳納社保費用等，以證明該供應(yīng)商已為參加本項目項目經(jīng)理繳納了社會養(yǎng)老保險。投標單位提供的為項目經(jīng)理繳納社會養(yǎng)老保險的證明材料，必須滿足以下要求，否則，投標無效。、本項目要求的投標單位資格證明文件原件無需提供，報名時需提供加蓋公章的復(fù)印件一份。、企業(yè)法定代表人或授權(quán)委托代理人必須到達現(xiàn)場報名。．資料真實性承諾書，投標單位必須對所提交的資料真實性做出承諾，如發(fā)現(xiàn)資料為虛假資料，將取消投標資格，且由投標供應(yīng)商自行承擔法律責(zé)任（格式見附件二）。.測評機構(gòu)至少具有一人已獲取信息安全保障人員認證證書，證書方向應(yīng)為風(fēng)險管理專業(yè)和應(yīng)急服務(wù)專業(yè)。十、供應(yīng)商資格條件一標段．有效的《營業(yè)執(zhí)照》（要求具有符合本次招標內(nèi)容的經(jīng)營范圍）；．具有有效的《稅務(wù)登記證》副本（三證合一的投標單位無需提供）。聞創(chuàng)溝燴鐺險愛氌譴凈禍。具體參數(shù)要求詳見附件。大慶市熱力集團有限公司信息系統(tǒng)安全等級保護防范采購項目招標公告大慶市熱力集團有限公司對大慶市熱力集團有限公司信息系統(tǒng)安全等級保護防范采購項目進行公開招標，歡迎有能力的供應(yīng)商報名參加。一、項目名稱：大慶市熱力集團有限公司信息系統(tǒng)安全等級保護防范采購項目二、項目編號：三、采購需求：安全等級保護測評及防護軟件、設(shè)備采購。聞創(chuàng)溝燴鐺險愛氌譴凈。九、質(zhì)量要求：滿足國家、行業(yè)相關(guān)標準要求，符合大慶市熱力集團有限公司要求。殘騖樓諍錈瀨濟溆塹籟婭。釅錒極額閉鎮(zhèn)檜豬訣錐顧。注：、本項目不接受聯(lián)合體投標。謀蕎摶篋飆鐸懟類蔣薔點。二標段．具有有效的營業(yè)執(zhí)照（要求具有符合本次招標內(nèi)容的經(jīng)營范圍）；．具有有效的稅務(wù)登記證（三證合一的投標單位無需提供）；. 具有有效的信息系統(tǒng)集成及服務(wù)資質(zhì)證書或電子與智能化工程專業(yè)承包資質(zhì)證書；、具有有效的參與本項目實施的項目經(jīng)理名，提供該項目經(jīng)理的項目經(jīng)理證書；同時必須提供自本項目招標公告發(fā)出之日起由勞動和社會保障部門出具的投標單位為其繳納社會養(yǎng)老保險的證明材料。（）必須加蓋勞動和社會保障部門公章或?qū)Ｓ谜?，以證明其真實性、有效性。、具有有效的自本項目招標公告發(fā)出之日起由檢察院開具的投標單位無行賄記錄證明。提供被委托第三方公司有效的信息系統(tǒng)集成及服務(wù)叁級（含叁級）以上資質(zhì)證書或電子與智能化工程專業(yè)承包貳級（含貳級）以上資質(zhì)證書?；[叢媽羥為贍僨蟶練淨。法定代表人必須攜帶法定代表人資格證明書原件及有效的法定代表人身份證原件（另需提供加蓋公章的復(fù)印件一份），授權(quán)委托必須攜帶由法定代表人簽署的授權(quán)委托書原件及有效的企業(yè)授權(quán)委托代理人身份證原件（另需提供加蓋公章的復(fù)印件一份），否則不予受理。 、投標語言：中文。滲釤嗆儼勻諤鱉調(diào)硯錦鋇。、咨詢電話：（只有報名時間受理咨詢）。大慶市熱力集團有限公司年月日22 / 22附件一：一標段：項目需求一、供應(yīng)商其他要求（一）評測機構(gòu)資質(zhì)其他要求.測評機構(gòu)能夠把握和理解國家對該類項目的具體要求，對等級保護政策標準本身有較深的認識。.為維護我單位的利益，測評機構(gòu)在我單位實際測評工作中對我單位的系統(tǒng)、信息、數(shù)據(jù)有安全保密的義務(wù)，進場時必須簽訂保密協(xié)議。.測評機構(gòu)應(yīng)具有完善的項目管理經(jīng)驗，包括制定項目匯報的體系、項目問題管理體系等。.測評機構(gòu)應(yīng)具有良好的質(zhì)量控制的能力和質(zhì)量管理體系，以保證測評工作的客觀、公正、安全。.采用的測評工具必須獲得正版授權(quán)，并在有效期內(nèi)，不得使用盜版軟件；.采用的測評工具在功能、性能等滿足使用要求前提下，應(yīng)優(yōu)先采用具有國內(nèi)自主知識產(chǎn)權(quán)的同類產(chǎn)品；. 信息安全等級保護測評工作完成后，形成信息安全等級保護測評報告，報告中應(yīng)包含單項測評結(jié)果、單元測評結(jié)果、層面間分析、區(qū)域間分析等內(nèi)容，并結(jié)合我單位網(wǎng)絡(luò)信息系統(tǒng)的實際情況，指出信息系統(tǒng)中存在的安全薄弱環(huán)節(jié)，提出安全整改建議。買鯛鴯譖曇膚遙閆擷凄。綾鏑鯛駕櫬鶘蹤韋轔糴飆。.測評機構(gòu)應(yīng)協(xié)助大慶市熱力集團有限公司在直屬地相關(guān)部門辦理相關(guān)手續(xù)。貓蠆驢繪燈鮒誅髏貺廡獻。應(yīng)交付的產(chǎn)物如下：A. 直屬地公安局出具的生產(chǎn)系統(tǒng)備案證明B. 直屬地公安局出具的客服系統(tǒng)備案證明C. 直屬地公安局出具的收費系統(tǒng)備案證明D. 直屬地公安局出具的辦公系統(tǒng)備案證明E. 直屬地公安局出具的網(wǎng)站系統(tǒng)備案證明F. 生產(chǎn)系統(tǒng)系統(tǒng)安全等級測評報告G. 客服系統(tǒng)安全等級測評報告H. 收費系統(tǒng)安全等級測評報告I. 辦公系統(tǒng)系統(tǒng)安全等級測評報告J. 網(wǎng)站系統(tǒng)系統(tǒng)安全等級測評報告K. 大慶市熱力集團有限公司信息系統(tǒng)漏洞掃描報告. 漏洞掃描A. 提供每季度一次、為期五年的應(yīng)用弱點掃描服務(wù)，內(nèi)容涵蓋：深度掃描：以漏洞風(fēng)險為導(dǎo)向，通過對應(yīng)用（包括、等）進行深度遍歷，以安全風(fēng)險管理為基礎(chǔ)，支持各類應(yīng)用程序的掃描。B. 提供每季度一次、為期五年的數(shù)據(jù)庫弱點掃描服務(wù)，內(nèi)容涵蓋：l 權(quán)威的弱點規(guī)則庫：權(quán)威數(shù)據(jù)庫安全專家提供最全面、最準確和最新的弱點知識庫。l 靈活的策略管理：策略即數(shù)據(jù)庫檢測的依據(jù)和標準，策略管理可以靈活制定不同的檢測標準，根據(jù)用戶的實際測試目的，定制不同的策略，并可以自行添加策略項擴充策略庫檢測數(shù)據(jù)庫的安全漏洞。操作員可以根據(jù)自己權(quán)限情況進行相應(yīng)的操作，使用相應(yīng)的功能。也可將日志信息導(dǎo)出保存為格式的文檔。通用安全保護類既關(guān)注保護業(yè)務(wù)信息的安全性，同時也關(guān)注系統(tǒng)的連續(xù)可用性2. 三級信息系統(tǒng)控制點測評指標跟據(jù)《信息安全技術(shù)信息安全等級保護基本要求》對三級信息系統(tǒng)的控制點測評指標的要求，控制點測評指標見下表：三級信息系統(tǒng)控制點測評指標技術(shù)管理安全分類安全子類數(shù)量類類類小計安全技術(shù)物理安全安全技術(shù)網(wǎng)絡(luò)安全安全技術(shù)主機安全安全技術(shù)應(yīng)用安全安全技術(shù)數(shù)據(jù)安全安全管理安全管理制度安全管理安全管理機構(gòu)安全管理人員安全管理安全管理系統(tǒng)建設(shè)管理安全管理系統(tǒng)運維管理合計（類）3. 三級信息系統(tǒng)要求項測評指標信息系統(tǒng)安全保護等級為三級時，其需要測評的基本指標：個安全分類，個控制點（安全子類），個要求項，其中技術(shù)要測評的個控制點個要求項；管理要測評的個控制點個要求項，如下表所示：.國產(chǎn)品牌，內(nèi)置具有自主知識產(chǎn)權(quán)的多核并行安全操作系統(tǒng)；標準機架式設(shè)備，至少配置個 和 個接口，單電源，整機處理能力≥、吞吐量≥、防病毒吞吐量≥，最大并發(fā)連接數(shù)≥萬、每秒新建連接數(shù)≥萬，三年入侵防御特征庫升級、三年防病毒升級和三年硬件維保服務(wù)，提供制造商針對本項目的授權(quán)書及售后服務(wù)承諾；.提供網(wǎng)絡(luò)防病毒、網(wǎng)絡(luò)入侵防御、上網(wǎng)行為管理、互聯(lián)網(wǎng)行為審計、私有云防護、主動防御、抗拒絕服務(wù)攻擊、流量管理、負載均衡、反垃圾郵件功能；.支持系統(tǒng)主要防護功能的統(tǒng)一化模板設(shè)置，模板分為高、中、低三個級別，分別對應(yīng)不同防護強度，可通過界面選擇切換及通過外置按鍵一鍵切換；.支持安全控制策略設(shè)置，能針對的目的源地址、目的源服務(wù)端口、服務(wù)、擴展頭屬性等條件進行安全訪問規(guī)則的設(shè)置；.各種工作模式下均支持（ ）、