【正文】 報表；、支持 、 、等格式的報表導出；、支持報表自定義，自定義的條件不少于個；（提供功能截圖）模型分析為了更加智能發(fā)現(xiàn)數(shù)據(jù)庫安全問題，產品需要具備以下功能：★、支持對數(shù)據(jù)庫自動建模及智能對異常行為告警功能 ；（提供產品功能截圖，并提供國家權威檢測機構（公安部三所或國家保密科技測評中心）檢測報告證明） ；、可通過行為軌跡圖方式展示數(shù)據(jù)庫訪問行為；（提供產品功能截圖） ；★、可基于賬號、地址、訪問權限、客戶端工具等維度對行為模型做鉆取分析、變更分析，對學習的安全基線以外的行為自動智能的進行告警；（提供產品功能截圖） ；、可以自動對比不同時期的行為模型，以區(qū)分其審計日志數(shù)趨勢、用戶、地址、工具、訪問權限的差異情況；系統(tǒng)管理為增加系統(tǒng)管理的安全性、適應性、可維護性，產品需要具備以下的功能：、支持用戶界面告警、 、 、郵件、短信、六種方式告警；、采用架構管理，支持中英文兩種管理界面、支持系統(tǒng)安全配置（會話鎖定、超時退出、地址訪問控制、密碼復雜性管理、驗證碼登陸等措施）、支持時間同步、(、 、) 網(wǎng)絡管理協(xié)議系統(tǒng)排錯★系統(tǒng)內置故障排錯系統(tǒng)，可以支持一鍵排錯對服務異常、許可證異常、流量異常等大部分常見故障的檢測，并可提供快速的解決辦法；（提供截圖并蓋公章）支持流量分析功能，包括抓包、包內容查看、自動探測語句等；（提供22 / 44截圖并蓋公章）產品資質★所有資質必須為數(shù)據(jù)庫審計產品專有的資質，不能是網(wǎng)絡審計產品或者綜合審計的產品資質。★應采取自主研發(fā)的安全操作系統(tǒng)，操作系統(tǒng)需安裝在專用卡中，防止操作系統(tǒng)故障導致審計數(shù)據(jù)的丟失。能提供綜合分析報表，而無需客戶一個一個報表導出，綜合分析報表可以符合等級保護、法案的要求；審計報表可以生成動態(tài)三維報表，報表統(tǒng)計數(shù)據(jù)可以鉆取，直接查看詳細情況；備份與維 支持手動和自動備份日志，自動備份可按照協(xié)議和地址等生產不同周期18 / 44護 性任務，通過備份；備份出來的文件都可以通過廠家專用播放器查看，而無需導入到設備中進行查看。實時監(jiān)控 對于正在進行的運維操作會話，支持實時監(jiān)控，支持手工切斷實時會話；支持、下、下等圖形或菜單操作進行全程同步監(jiān)控；行為審計應支持監(jiān)控審計運維用戶在什么時間、什么登錄了什么資產，什么時間登出，并記錄完整的從登錄到退出的整個過程。雙人復核 對于重要的資產可要求支持雙人復核，登錄時必須經過第二人授權后才能登錄，且其執(zhí)行的命令都需要經過第二人授權才可執(zhí)行；提供原廠蓋17 / 44章的功能截圖。支持定期自動修改服務器、網(wǎng)絡設備、等目標設備密碼功能；自動修改服務器密碼無需在目標服務器上安裝、開啟服務等自動改密 支持完善的自動改密策略，包括改密前發(fā)生密碼、改密后發(fā)生密碼、密碼文件加密、密碼傳輸加密、密碼強度控制、自動密碼恢復等，需提供功能截圖證明并加蓋原廠公章?！镏С只谟脩艋蛴脩艚M設置不同的雙因子認證模式，如網(wǎng)絡組用戶動態(tài)令牌、系統(tǒng)組用、外包人員用短信認證；須提供動態(tài)令牌認證相關截圖證明并加蓋原廠公章。、 運維審計技術要求序號 指標項 指標要求標準硬件平臺，含個電口，內置硬盤，最大資產數(shù)個、最大字符會話個，最大圖形會話個，運維用戶數(shù)無限制。用戶管理根據(jù)三權分立的原則和要求進行職、權分離，對系統(tǒng)本身進行分角色定義，如管理員只負責完成設備的初始配置，規(guī)則配置員只負責審計規(guī)則的建立，審計員只負責查看相關的審計結果及告警內容；日志員只負責完成對系統(tǒng)本身的用戶操作日志管理；系統(tǒng)自帶自身管理日志；★注冊用戶資產時，提供自動發(fā)現(xiàn)識別能力；★提供一鍵式故障排除功能；提供自助式的升級接口，支持對產品升級、規(guī)則升級?！锞C合查詢及報表管理內置合規(guī)性報表種；內置、 、安全等解決方案包，內置完善的等級保護合規(guī)報表，內置綜合性自動化審計報告。支持應用性能歷史詳情回溯查看★脆弱性管理支持從 、安恒明鑒應用監(jiān)測工具、安恒明鑒數(shù)據(jù)庫弱點掃描器、 應用掃描器、 、掃描器導入弱點漏洞信息。 （提供第三方檢測報告）日志備份 可設置日志存儲備份策略。日志收集支持、 、 、協(xié)議日志收集，支持使用代理()方式提取日志并收集；支持目前主流的網(wǎng)絡安全設備、交換設備、路由設備、操作系統(tǒng)、應用系統(tǒng)等；設備廠家包括但不限于：(思科) ， ，聯(lián)想網(wǎng)御網(wǎng)御神州， ，華為， ，微軟，綠盟，飛塔()， ，天融信，啟明星辰，天網(wǎng)，趨勢，東軟， ， ，(山石) ，安恒，珠海偉思， ，中國電信，安氏，帕拉迪， ， ， ，戴爾（） ， ，東方電子， ，中國電力科學研究院， ， ，冠群金辰， ， ， ， （美國國家安全局） ，永達， ， ，天存，西嶺， （賽門鐵克） ， ，(方正) ，三零盛安， ，藍盾， ，金諾網(wǎng)安，網(wǎng)威，(北電)，(思杰) ， ，中興，阿帕奇，系統(tǒng)日志， 、 、等；★支持常見的虛擬機環(huán)境日志收集，包括、 、等日志分析可以以日志等級進行過濾；應該可以通過自定義配置將用戶不關心的日志過濾掉；支持對收集到的重復的日志進行自動的聚合歸并，減少日志量；支持可由用戶定義和修改的日志的聚合歸并邏輯規(guī)則；支持將收集到的日志轉發(fā)，當原始日志設備無法設置多個日志服務器時，可以通過本系統(tǒng)的日志轉發(fā)功能將日志轉發(fā)到其他日志存儲設備；支持對收集到的日志進行解析（標準化、歸一化） ，解析規(guī)則可以根據(jù)客戶要求定制擴展；可對日志進行細粒度解析，解析后的日志根據(jù)具體日志包含但不限于：日期、發(fā)生時間、接收時間、設備類型、日志類型、日志來源、威脅值、源地址、目的地址、事件類型、時間范圍、操作主體、操作對象、行為方式、技術動作、技術效果、攻擊類型、特征類型、協(xié)議、地理信息（公網(wǎng)情況） ；支持基于內存的實時關聯(lián)分析，跨設備的多事件關聯(lián)分析；支持自定義條件的事件進行聚合；★具備安全評估模型，評估模型基于設備故障、認證登陸、攻擊威脅、可用性、系統(tǒng)脆弱性等緯度加權平均計算總體安全指數(shù)?？蓲呙杩倲?shù)量不多于個無限制范圍地址★檢查功能支持授權與非授權掃描支持、數(shù)據(jù)庫、辦公軟件、瀏覽器、等類型的漏洞掃描支持、 、 、等常見協(xié)議的弱口令探測；支持自定義配置弱口令掃描字典。運維審計標準硬件，含*電管理口，*電業(yè)務口（含組硬件模塊）,硬盤，*串口，單電源。其他供應商的公開招標報價得分統(tǒng)一按照下列公式計算：公開招標報價得分(公開招標基準價／最后公開招標報價)價格權值 10 / 44如果有其它優(yōu)惠條款，評委可以根據(jù)情況酌情加分。投標文件的頁碼、標識符合招標文件規(guī)定的得分，無頁碼標識或標識混亂的扣分，商務部分分業(yè)績 投標供應商近五年實施承擔過宜昌地區(qū)衛(wèi)生醫(yī)療行業(yè)類似項目的，每提供份衛(wèi)生行業(yè)類似項目 萬以上證明得 分，9 / 44不提供不得分（需提供目合同及戶報告復印件，原件備查），最高分投標人資質 投標人通過質量管理體系認證，得分,投標人通過國家工業(yè)和信息化部系統(tǒng)集成認證,得分，否則不得分；項目經理認證為保障本項目的管理更合理、規(guī)范，投標供應商具備系統(tǒng)集成高級項目經理名或以上得分、中級項目經理名或以上的得分（注冊單位為投標人單位），不滿足不得分 項目授權和服務為保障產品的質量和服務，投標人針對本項目中主要項目提供原廠授權和服務承諾的得分；原廠授權和服務承諾只有其中一項得分，否則不得分 售后保障為保障售后服務的及時和效率，提供常駐湖北售后服務機構證明，承諾小時內到現(xiàn)場處理故障，得分；供應商提供常駐宜昌售后服務機構成立年以上得分；提供超過年現(xiàn)場免費質保服務得 分；免費質保期后年度維護費報價最低者得 分交貨實施要求 滿足招標文件要求得分，不滿足不得分 投標人財務狀況 提供近二年財務審計報告及報表得分，不提供或不完整不得分企業(yè)人力資源狀況參與投標供應商需提供近個月人員繳納社保證明的給 分，否則不得分 企業(yè)近期完稅狀況參與投標供應商需提供近個月完稅憑證的給 分，否則不得分 整體方案 有依據(jù)現(xiàn)場實際和用戶需求制訂的詳細科學方案，優(yōu)分，良分，差分投標產品性能投標產品滿足全部指標要求得分，如果沒有滿足每項扣分，扣完為止。以上審查內容必須全部符合審查標準，否則為無效響應文件。審查法人和授權代表資格 有法定代表人資格證明和法定代表人授權委托書原件供應商名稱 與營業(yè)執(zhí)照、稅務登記、資質證書等一致響應文件簽署 按公開招標文件要求加蓋公章或法人簽字公開招標方案 只有一個公開招標方案公開招標報價 只有一個有效報價且未超過采購預算金額公開招標保證金 符合公開招標文件規(guī)定公開招標有效期 符合公開招標文件規(guī)定符合性審查其他要求 法律法規(guī)及公開招標文件規(guī)定的其他實質性響應要求采購項目的特殊條件要求：（）在宜昌本地具備合法有效的工商營業(yè)執(zhí)照，注冊時間年以上。各項統(tǒng)計結果均精確到小數(shù)點后兩位。具體詳見“評審標準” 。實質性變動的內容，經采購人代表確認后，將作為公開招標文件的有效組成部分，公開招標小組應當及時以書面形式同時通知所有參加公開招標的供應商。（二）供應商的澄清公開招標小組要求供應商澄清、說明或者更正響應文件將以書面形式作出。（一）資格性和符合性檢查、公開招標小組審查每份響應文件是否實質上響應了公開招標文件的要求。五、公開招標步驟據(jù)《政府采購法》 、 《政府采購實施條例》 、 《政府采購貨物和服務招標投標管理辦法》等相關規(guī)定確定以下公開招標方法、步驟及標準。四、公開招標響應文件的遞交.公開招標響應文件的密封和標記 公開招標供應商應將公開招標響應文件正本和副本可密封在一個檔案袋中，密封袋上標明供應商名稱、項目編號、項目名稱；封口條上注明“于年月日時分之前不得啟封”的字樣；封口處加蓋單位公章。公開招標響應文件的正本須由單位法人或經法人正式授權的公開招標代表簽字并加蓋公章，簽字必須使用不褪色的墨水。公開招標供應商按照公開招標文件給定的工程量進行報價，投標報價不得低于企業(yè)成本，低于企業(yè)成本的，由評委啟動質詢程序，要求供應商對該報價作出說明。商務文件）公開招標響應函（附件一））報價一覽表（附件二））分項報價明細表（附件））服務清單（附件四））技術響應、偏離說明表（附件五））法定代表人資格證明文件（附件六））法定代表人授權書（附件七））供應商的資格聲明（附件八））湖北省公共資源招標投標事前信用承諾書（附件九））項目負責人、技術負責人簡歷表；（附件十））公開招標文件要求提供或供應商認為需提供的其它資料；（附件十一）技術文件.公開招標報價及貨幣單位公開招標總報價應是本項目范圍內全部內容的價格體現(xiàn),包括檔案數(shù)字化服務費、售后服務、稅金、利潤、代理費等各種應有費用。公開招標響應文件（復印件除外）必須使用電腦打?。ǚ妫?，并按公開招標文件規(guī)定的格式膠裝。公開招標供應商沒有對公開招標文件全面做出實質性響應是公開招標供應商的風險。 聯(lián)合體：本項目不接受聯(lián)合體參加公開招標?！柏浳铩笔侵福焊鞣N形態(tài)和種類的物品，包括原材料、燃料、設備、產品等。. 定義“采購人”是指：宜昌市第五人民醫(yī)院。逾期送達的恕不接受。供應商在遞交公開招標響應文件的同時，應逐項對照上述資格審查要求提交相應的原件及原件清單（原件清單兩份）供公開招標小組核查，否則公開招標小組將不予采信。（）在省內設有售后服務機構，并正常經營年以上，配備有足夠的、有相應資質的工程技術人員（須提供前三個月對應人社保繳納證明） 。一、項目概況：、項目編號：宜采計備[]號、項目名稱：宜昌市第五人民醫(yī)院網(wǎng)絡安全等級保護產品及服務采購項目、項目預算：人民幣萬元、招標內容：信息安全等級保護產品購置及網(wǎng)絡改造服務二、供應商必須具備的基本條件： 、符合《政府采購法》第二十二條規(guī)定的供應商；、采購項目的特殊條件要求：（）具備合法有效的工商營業(yè)執(zhí)照，注冊時間年以上。只有符合以上資格審查所有標準的供應商才有可能通過資格審查。聯(lián)系人：夏海洋 聯(lián)系電話：四、公開招標響應文件的遞交：公開招標響應文件遞交截止時間：年月日時分；遞交地點：宜昌市第五人民醫(yī)院招標采購辦公室。宜昌市第五人民醫(yī)院招標采購辦公室年月日4 / 44第二章 公開招標須知 一、總 則. 適用范圍 本公開招標文件適用于本公開招標公告中所述的宜昌市第五人民醫(yī)院網(wǎng)絡安全等級保護產品采購及服務采購項目，監(jiān)督機構將進行全程監(jiān)督。“成交供應商”是指：經公開招標小組評審、推薦，采購人依法確定并授予合同的供應商。. 供應商必須具備的基本條件 符合公開招標文件“第一章 公開招標公告”所規(guī)定的供應商資格要求，有能力提供本項目相關服務的供應商。本公開招標文件包括以下內容：（）公開招標公告（）公開招標須知；（）采購項目服務內容及要求；（）合同格式及合同條款；（）公開招標響應文件格式； 公開招標供應商應認真閱讀和充分理解公開招標文件中所有的事項、格式條款和規(guī)范要求。如果公開招標單位沒有按照公開招標文件要求編制文件、提交全部資料，或者公開招標響應文件沒有對公開招標文件在各方面都做出實質性響應，其風險應由公開招標單位承擔。.公開招標響應文件的組成公開招標響應文件應分為“商務文件”和“技術文件”兩個部分