【正文】 能?；赟OA標(biāo)準(zhǔn)的服務(wù)總線，實(shí)現(xiàn)基于流程的跨領(lǐng)域的業(yè)務(wù)協(xié)同和流程定制，同時(shí)提供企業(yè)級(jí)應(yīng)用構(gòu)建平臺(tái)，通過(guò)封裝應(yīng)用系統(tǒng)通用組件，實(shí)現(xiàn)快速系統(tǒng)開(kāi)發(fā)的支持；同時(shí)提供各類(lèi)服務(wù)接口，為其他各層提供相應(yīng)服務(wù)，并進(jìn)行統(tǒng)一注冊(cè)、調(diào)度、調(diào)用管理?？商峁┙M、子組、終端的名稱(chēng)、IP地址以及時(shí)間等范圍進(jìn)行警報(bào)信息搜索，方便管理員及時(shí)發(fā)現(xiàn)染毒的客戶虛擬機(jī)和系統(tǒng)運(yùn)行的異常情況；（10）病毒日志查詢(xún)與統(tǒng)計(jì)：具有豐富的病毒日志統(tǒng)計(jì)與分析功能，能夠統(tǒng)計(jì)染毒終端最新記錄、病毒最新記錄、病毒趨勢(shì)等諸多日志分析數(shù)據(jù)和圖表，便于管理員直觀地掌握虛擬機(jī)網(wǎng)絡(luò)內(nèi)病毒感染情況和發(fā)作趨勢(shì)；（11）日志報(bào)告管理：系統(tǒng)提供 “殺毒類(lèi)報(bào)告”與“系統(tǒng)類(lèi)報(bào)告”不同安全報(bào)告，“殺毒類(lèi)報(bào)告”提供詳盡的病毒趨勢(shì)、終端染毒情況、終端染毒排行Top病毒類(lèi)型、病毒排行的分析報(bào)告，“系統(tǒng)類(lèi)報(bào)告”提供詳盡的終端版本統(tǒng)計(jì)、終端在線統(tǒng)計(jì)情況以及升級(jí)情況，日志報(bào)告提供據(jù)篩選條件（所有終端、組、單個(gè)終端）進(jìn)行報(bào)告的查看及導(dǎo)出，導(dǎo)出模式支持生成PDF格式文檔；（12）升級(jí)管理功能：支持在虛擬環(huán)境建立多個(gè)升級(jí)中心，支持增量升級(jí)，以減少升級(jí)時(shí)帶來(lái)的網(wǎng)絡(luò)流量；可設(shè)置升級(jí)周期和升級(jí)時(shí)間范圍，保證及時(shí)升級(jí)并避免升級(jí)時(shí)引起虛擬機(jī)網(wǎng)絡(luò)資源風(fēng)暴，保證用戶正常業(yè)務(wù)的通訊，對(duì)于當(dāng)前沒(méi)有啟動(dòng)的虛擬機(jī)，將在下一次啟動(dòng)時(shí)進(jìn)行升級(jí)，采用均衡流量的策略，盡快將新版本部署到全部終端上，保證虛擬化系統(tǒng)安全軟件時(shí)刻都是最新的，而且版本一致，完全杜絕了由于版本差異而可能造成的安全漏洞和安全隱患。各個(gè)子系統(tǒng)協(xié)同工作，共同完成對(duì)整個(gè)虛擬化平臺(tái)的病毒防護(hù)工作；（3）集中式授權(quán)管理：授權(quán)管理采用中心集中統(tǒng)一管理，管理中心自動(dòng)維護(hù)整個(gè)網(wǎng)絡(luò)安全虛擬機(jī)的授權(quán)計(jì)數(shù)，此外，授權(quán)計(jì)數(shù)是可以累加的，用戶需要擴(kuò)容時(shí)，只需在管理中心導(dǎo)入擴(kuò)容授權(quán)證書(shū)即可；（4）產(chǎn)品適合VMware虛擬化產(chǎn)品使用，授權(quán)數(shù)為虛擬器中100個(gè)CPU端點(diǎn)數(shù)量，控制臺(tái)可管理的CPU數(shù)和客戶端數(shù)無(wú)數(shù)量上限。3年免費(fèi)7x24維護(hù)。支持主流接口標(biāo)準(zhǔn)，提供對(duì)X/OPEN XA等分布式處理協(xié)議的支持。提供自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制、審計(jì)、加密、身份識(shí)別與驗(yàn)證等安全功能，安全級(jí)別達(dá)到國(guó)家安全標(biāo)準(zhǔn)第四級(jí)要求，提供國(guó)家相關(guān)權(quán)威機(jī)構(gòu)的軟件產(chǎn)品安全測(cè)試報(bào)告、提供軍用信息安全產(chǎn)品認(rèn)證證書(shū)軍B+級(jí)。產(chǎn)品應(yīng)支持多種語(yǔ)言的外部過(guò)程加載。具有良好的容災(zāi)恢復(fù)能力，支持雙機(jī)熱備功能。企業(yè)版，2cpu許可，不限用戶數(shù)，并提供原廠商授權(quán)承諾書(shū)和原廠3年售后服務(wù)承諾函；產(chǎn)品技術(shù)先進(jìn)、功能完備、安全可靠，數(shù)據(jù)庫(kù)廠商需具有CMM3以上資質(zhì)，并提供證書(shū)，且必須是成熟的第三方商用產(chǎn)品。合同簽訂生效后50天內(nèi)按照招標(biāo)文件所規(guī)定功能要求進(jìn)行初步部署和用戶培訓(xùn)。（1）系統(tǒng)必須穩(wěn)定、可靠，不因系統(tǒng)本身的原因造成死機(jī)、停止等故障，系統(tǒng)有效運(yùn)行時(shí)間 ≥%，系統(tǒng)故障平均間隔時(shí)間 ≥ 180天。l 統(tǒng)計(jì)接口完成省廳和地市的統(tǒng)計(jì)接口的互聯(lián)互通，上級(jí)可以針對(duì)下級(jí)審計(jì)日志信息通過(guò)統(tǒng)計(jì)接口完成各地市日志統(tǒng)計(jì)的要求。級(jí)聯(lián)子系統(tǒng)實(shí)現(xiàn)部、省、市三級(jí)平臺(tái)的協(xié)同和聯(lián)動(dòng)：實(shí)現(xiàn)上級(jí)平臺(tái)對(duì)下級(jí)平臺(tái)運(yùn)行狀況查詢(xún)、統(tǒng)計(jì)、監(jiān)測(cè)；實(shí)現(xiàn)下級(jí)向上級(jí)、平級(jí)之間的日志訪問(wèn)等。（1）項(xiàng)目實(shí)施周期為50天。投標(biāo)文件中需對(duì)日志采集的業(yè)務(wù)系統(tǒng)進(jìn)行列舉。l 自動(dòng)抓取工具包方式對(duì)無(wú)法找到開(kāi)發(fā)商或不宜改動(dòng)源代碼的應(yīng)用系統(tǒng)，可通過(guò)外掛工具包獲取數(shù)據(jù)，形成操作安全審計(jì)規(guī)范的日志記錄，發(fā)送給安全審計(jì)平臺(tái)。（2）投標(biāo)廠商需在投標(biāo)文件中作出書(shū)面承諾：自合同簽訂之日起五個(gè)工作日內(nèi)，完成合肥、蕪湖、淮南、池州、宣城五個(gè)試點(diǎn)公安局的應(yīng)用安全審計(jì)控制中心的部署上線并實(shí)現(xiàn)省市兩級(jí)應(yīng)用安全數(shù)據(jù)聯(lián)動(dòng)，取得該五個(gè)試點(diǎn)公安局系統(tǒng)上線書(shū)面確認(rèn)函。（3）日志匯集管理量級(jí)，省級(jí)平臺(tái)不小于10T，市級(jí)平臺(tái)不小于1T。引擎服務(wù)支持全量或增量數(shù)據(jù)計(jì)算規(guī)則監(jiān)測(cè)結(jié)果及應(yīng)用通過(guò)監(jiān)測(cè)任務(wù)產(chǎn)生的監(jiān)測(cè)結(jié)果可供分析人員使用，數(shù)據(jù)直接為對(duì)應(yīng)的分析模塊提供支撐事后倒查綜合查詢(xún)可以針對(duì)具體的日志分類(lèi)進(jìn)行綜合查詢(xún)索引查詢(xún)?nèi)臋z索頁(yè)面熱點(diǎn)分析按照應(yīng)用系統(tǒng)、操作用戶、操作對(duì)象區(qū)分并訪問(wèn)量和趨勢(shì)分析的圖表分析行為分析通過(guò)對(duì)操作人員操作行為分析，同時(shí)以對(duì)象類(lèi)型、操作類(lèi)型等進(jìn)行過(guò)濾，將用戶所關(guān)注的內(nèi)容直接加入到關(guān)注列表進(jìn)行日常關(guān)注和行為分析關(guān)聯(lián)分析通過(guò)對(duì)當(dāng)前檢索的信息被多個(gè)信息或操作人員所關(guān)聯(lián)異動(dòng)分析通過(guò)對(duì)日志記錄設(shè)置分析條件，將分析時(shí)間段和比較時(shí)間段內(nèi)在設(shè)置一定閥值內(nèi)的差異圖表分析分析結(jié)果對(duì)于各類(lèi)分析所產(chǎn)生的分析結(jié)論保存起來(lái)，形成日常的審計(jì)分析記錄系統(tǒng)管理審計(jì)配置管理審計(jì)配置的URL等參數(shù)的管理日志導(dǎo)入提供對(duì)系統(tǒng)外的臨時(shí)日志信息的導(dǎo)入，支持的文件格式包括txt、csv、excle等格式，同時(shí)數(shù)據(jù)格式必須按照日志的采集規(guī)范進(jìn)行導(dǎo)入，導(dǎo)入前系統(tǒng)會(huì)經(jīng)過(guò)數(shù)據(jù)驗(yàn)證用戶和授權(quán)管理平臺(tái)的用戶和權(quán)限管理系統(tǒng)日志管理記錄審計(jì)平臺(tái)本身的日志信息，并提供管理員查詢(xún)，同時(shí)也需要滿足相關(guān)的規(guī)范格式，并本地?cái)?shù)據(jù)庫(kù)存儲(chǔ)本次項(xiàng)目依托安徽省公安廳組織開(kāi)發(fā)的應(yīng)用安全審計(jì)系統(tǒng)平臺(tái)，提供該軟件的部署實(shí)施、培訓(xùn)并承諾提供三年原廠運(yùn)維服務(wù)。應(yīng)用安全審計(jì)控制中心總體架構(gòu)分?jǐn)?shù)據(jù)層、服務(wù)層、應(yīng)用層等三個(gè)層次。（二）建立應(yīng)用日志安全審計(jì)工作機(jī)制。2013年7月，安徽省公安廳已在《安徽省公安廳公安業(yè)務(wù)系統(tǒng)升級(jí)與改造項(xiàng)目（項(xiàng)目編號(hào)：AHF20130174）第四包：公安信息網(wǎng)運(yùn)行維護(hù)及安管平臺(tái)》進(jìn)行了應(yīng)用系統(tǒng)安全審計(jì)平臺(tái)子系統(tǒng)的采購(gòu)，現(xiàn)已完成省級(jí)應(yīng)用安全審計(jì)控制中心試點(diǎn)建設(shè)，實(shí)現(xiàn)了對(duì)各級(jí)業(yè)務(wù)應(yīng)用系統(tǒng)和資源庫(kù)日志信息的集中安全管理，初步解決了省級(jí)系統(tǒng)“跟蹤不下去、查不到源頭、取不到證據(jù)”難題，現(xiàn)急需在16個(gè)地市進(jìn)行部署實(shí)施，并對(duì)原有業(yè)務(wù)系統(tǒng)進(jìn)行系統(tǒng)升級(jí)與完善，進(jìn)一步規(guī)范全省各應(yīng)用系統(tǒng)和資源庫(kù)的日志采集的監(jiān)測(cè)、預(yù)警和處置工作。通過(guò)級(jí)聯(lián)系統(tǒng)的服務(wù)接口能將上至上級(jí)平臺(tái)，下至下級(jí)平臺(tái)，達(dá)到多級(jí)級(jí)聯(lián)的目的，保證全網(wǎng)的信息安全。（二）總體設(shè)計(jì)要求系統(tǒng)整體設(shè)計(jì)架構(gòu)如上圖所示。當(dāng)前，公安信息網(wǎng)安全管理工作面臨的形勢(shì)十分嚴(yán)峻；一是安全管理技術(shù)的建設(shè)與應(yīng)用嚴(yán)重滯后于網(wǎng)絡(luò)和信息系統(tǒng)的建設(shè)與應(yīng)用；二是公安信息網(wǎng)內(nèi)各類(lèi)違規(guī)現(xiàn)象不斷出現(xiàn)，安全教育和事后處置不足以杜絕重大安全事故的發(fā)生；三是隨著信息應(yīng)用的深化，公安信息網(wǎng)與外網(wǎng)的信息交互給公安信息網(wǎng)邊界安全管理帶來(lái)極大的挑戰(zhàn)。其他投標(biāo)人的價(jià)格分統(tǒng)一按照下列公式計(jì)算：投標(biāo)報(bào)價(jià)得分＝（評(píng)標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià)）30％100030分采購(gòu)需求前注：如對(duì)本招標(biāo)文件有任何疑問(wèn)或澄清要求，請(qǐng)按本招標(biāo)文件“投標(biāo)人須知前附表”中的約定方式聯(lián)系采購(gòu)中心，或接受答疑截止時(shí)間前聯(lián)系采購(gòu)人。（提供營(yíng)業(yè)執(zhí)照復(fù)印件，原件備查；未提供不得分）。08分企業(yè)信用獲得省級(jí)以上工商行政管理部門(mén)“全國(guó)守合同重信用單位證書(shū)”的得1分，無(wú)證書(shū)或證書(shū)不在有效期內(nèi)不得分。010分人員能力投標(biāo)人承諾為本項(xiàng)目提供不少于20名專(zhuān)業(yè)技術(shù)服務(wù)人員的本地化服務(wù)團(tuán)隊(duì)，團(tuán)隊(duì)成員要求提供最近一年在安徽連續(xù)繳納的社保繳費(fèi)證明和在安徽注冊(cè)的相關(guān)機(jī)構(gòu)的營(yíng)業(yè)執(zhí)照副本，復(fù)印件加蓋公司公章，得4分。未提供得0分。04分應(yīng)用安全防護(hù)Web應(yīng)用智能檢測(cè)子系統(tǒng)對(duì)項(xiàng)目需求理解準(zhǔn)確，各項(xiàng)功能模塊滿足并且描述詳細(xì)清晰，完全響應(yīng)招標(biāo)文件技術(shù)需求的得基礎(chǔ)分3分。04分應(yīng)用安全審計(jì)基礎(chǔ)支撐云平臺(tái)病毒防護(hù)對(duì)項(xiàng)目需求理解準(zhǔn)確，各項(xiàng)功能模塊滿足并且描述詳細(xì)清晰，完全響應(yīng)招標(biāo)文件技術(shù)需求的得基礎(chǔ)分3分。05分應(yīng)用安全審計(jì)級(jí)聯(lián)子系統(tǒng)符合公安部應(yīng)用安全審計(jì)平臺(tái)部省市聯(lián)動(dòng)設(shè)計(jì)規(guī)范要求，詳細(xì)闡述各功能模塊的設(shè)計(jì)，方案完整詳盡，技術(shù)合理。系統(tǒng)架構(gòu)符合安徽省廳總體技術(shù)架構(gòu)要求，功能完整且清晰，重點(diǎn)闡述部署方案對(duì)于網(wǎng)絡(luò)檢測(cè)及硬件實(shí)施環(huán)境準(zhǔn)備、數(shù)據(jù)庫(kù)搭建和應(yīng)用部署、集成方案制定與集成調(diào)試、部署應(yīng)用測(cè)試及集成測(cè)試等要求。安徽省公安廳應(yīng)用系統(tǒng)安全防護(hù)項(xiàng)目需求標(biāo)前公示項(xiàng)目名稱(chēng)安徽省公安廳應(yīng)用系統(tǒng)安全防護(hù)項(xiàng)目編號(hào)2015FACZ0608采購(gòu)內(nèi)容詳見(jiàn)采購(gòu)需求項(xiàng)目預(yù)算投標(biāo)人資格要求 符合《政府采購(gòu)法》第二十二條規(guī)定； 具有計(jì)算機(jī)信息系統(tǒng)集成二級(jí)及以上資質(zhì)（證書(shū)在有效期內(nèi)或2014年2月15日后有效期滿的）； 近五年內(nèi)具有金額不少于1000萬(wàn)元的公安行業(yè)軟件或服務(wù)系統(tǒng)建設(shè)案例業(yè)績(jī)； 具有本地化服務(wù)能力； 本項(xiàng)目不接受聯(lián)合體投標(biāo)。服務(wù)周期工期180天，服務(wù)三年評(píng)標(biāo)辦法及明細(xì)綜合評(píng)分法詳細(xì)評(píng)審指標(biāo)如下：類(lèi)別指標(biāo)指標(biāo)描述分值范圍技術(shù)標(biāo)(70分)應(yīng)用安全審計(jì)控制中心實(shí)施描述當(dāng)前安徽省應(yīng)用安全審計(jì)的建設(shè)現(xiàn)狀，能夠?qū)?xiàng)目建設(shè)的目的和意義有深入的理解和認(rèn)識(shí)。根據(jù)各投標(biāo)人描述進(jìn)行排名，第一名得5分，第二名得2分，第三名得1分，其余不得分。最多加1分。根據(jù)各投標(biāo)人描述進(jìn)行排名，第一名得4分，第二名得2分，第三名得1分，其余不得分。根據(jù)功能設(shè)計(jì)方案的優(yōu)良情況得06分。未提供得0分。本地化服務(wù)團(tuán)隊(duì)成員中具有OCP認(rèn)證、軟件設(shè)計(jì)師、本項(xiàng)最高為2分。06分本地化服務(wù)投標(biāo)人注冊(cè)地在合肥，得3分；其他本地化服務(wù)機(jī)構(gòu)或本地化服務(wù)能力得1－2分，不提供本地化服務(wù)不得分。05分商務(wù)標(biāo)(30分)最終投標(biāo)報(bào)價(jià)價(jià)格分統(tǒng)一采用有效最低價(jià)法，即滿足招標(biāo)文件要求且投標(biāo)價(jià)格最低的投標(biāo)報(bào)價(jià)為評(píng)標(biāo)基準(zhǔn)價(jià)，其價(jià)格分為滿分。加強(qiáng)公安信息網(wǎng)安全管理已成為確保公安信息化建設(shè)成效的重要且緊迫的工作。此次項(xiàng)目的采購(gòu)與實(shí)施，將實(shí)現(xiàn)應(yīng)用安全審計(jì)、云平臺(tái)病毒防護(hù)、WEB應(yīng)用智能檢測(cè)、運(yùn)維管理平臺(tái)等安全體系的系統(tǒng)全省全面建設(shè)和實(shí)施，進(jìn)一步提升全省信息網(wǎng)安全管理和運(yùn)維服務(wù)管理水平，提高科信部門(mén)的快速響應(yīng)能力，建立并完善公安信息網(wǎng)安全管理技術(shù)體系和工作機(jī)制，強(qiáng)化對(duì)信息與網(wǎng)絡(luò)安全問(wèn)題的檢測(cè)、預(yù)警和處置能力，確保公安信息網(wǎng)的安全運(yùn)行。通過(guò)外掛軟件包收集全網(wǎng)各業(yè)務(wù)系統(tǒng)的行為日志，匯集到審計(jì)控制中心數(shù)據(jù)庫(kù)集群，實(shí)現(xiàn)對(duì)日志的智能分析，以準(zhǔn)確識(shí)別安全風(fēng)險(xiǎn)和事件，運(yùn)用“高內(nèi)聚、低耦合”的先進(jìn)軟件設(shè)計(jì)理念，對(duì)系統(tǒng)進(jìn)行頂層設(shè)計(jì)，通過(guò)SOA架構(gòu)的應(yīng)用服務(wù)提供給平臺(tái)的監(jiān)管頁(yè)面進(jìn)行集中展示。（三）建設(shè)要求1. 應(yīng)用安全審計(jì)控制中心實(shí)施隨著公安信息化建設(shè)的快速發(fā)展，信息資源大范圍的應(yīng)用，與此同時(shí)產(chǎn)生的信息泄露問(wèn)題日顯突出，信息的安全問(wèn)題也變得越來(lái)越嚴(yán)重，發(fā)現(xiàn)問(wèn)題很難進(jìn)行倒查跟蹤。將省級(jí)采購(gòu)的應(yīng)用日志審計(jì)平臺(tái)的部署到16個(gè)地市，各地按照“誰(shuí)建設(shè)、誰(shuí)改造”的原則，根據(jù)《安徽省公安信息系統(tǒng)應(yīng)用安全審計(jì)平臺(tái)技術(shù)規(guī)范》，對(duì)已建應(yīng)用系統(tǒng)及資源庫(kù)進(jìn)行應(yīng)用日志安全審計(jì)功能改造，補(bǔ)充對(duì)用戶操作行為和接口服務(wù)的日志記錄及存儲(chǔ)功能；新建應(yīng)用系統(tǒng)和資源庫(kù)，全部增加應(yīng)用日志安全審計(jì)功能；完整記錄公安網(wǎng)用戶“增、刪、改、查詢(xún)、比對(duì)”等操作行為和信息資源服務(wù)情況，確保日志記錄可追蹤、可倒查。同時(shí)，要建立公安科信、紀(jì)檢監(jiān)察、警務(wù)督察等部門(mén)相互配合的應(yīng)用日志安全審計(jì)取證核查工作機(jī)制，建立檢查、考核、通報(bào)等工作機(jī)制。平臺(tái)基礎(chǔ)軟件主要功能見(jiàn)下表：模塊建設(shè)要求功能說(shuō)明系統(tǒng)門(mén)戶單點(diǎn)登錄通過(guò)PKI統(tǒng)一認(rèn)證后實(shí)現(xiàn)系統(tǒng)及導(dǎo)航的應(yīng)用單點(diǎn)登錄日志全文檢索通過(guò)智能檢索和高級(jí)檢索對(duì)日志庫(kù)數(shù)據(jù)進(jìn)行檢索查詢(xún)，對(duì)日志信息以人、車(chē)、案、物、線索、組織、其它等幾方面為對(duì)象類(lèi)型檢索通知通告發(fā)布發(fā)布跟安全管理工作相關(guān)通知通告日志采集監(jiān)控在門(mén)戶上展現(xiàn)各接入應(yīng)用日志采集的運(yùn)行狀況和日志采集量應(yīng)用日志采集統(tǒng)計(jì)在圖形化展現(xiàn)各接入應(yīng)用日志采集量統(tǒng)計(jì)狀況，展示登錄、增、刪、改、查、導(dǎo)、接口等日志統(tǒng)計(jì)安全檢測(cè)系統(tǒng)運(yùn)行監(jiān)測(cè)圖在門(mén)戶上圖形化展現(xiàn)全省安全