【正文】 能?；赟OA標(biāo)準(zhǔn)的服務(wù)總線，實(shí)現(xiàn)基于流程的跨領(lǐng)域的業(yè)務(wù)協(xié)同和流程定制，同時提供企業(yè)級應(yīng)用構(gòu)建平臺，通過封裝應(yīng)用系統(tǒng)通用組件，實(shí)現(xiàn)快速系統(tǒng)開發(fā)的支持；同時提供各類服務(wù)接口，為其他各層提供相應(yīng)服務(wù)，并進(jìn)行統(tǒng)一注冊、調(diào)度、調(diào)用管理?？商峁┙M、子組、終端的名稱、IP地址以及時間等范圍進(jìn)行警報信息搜索，方便管理員及時發(fā)現(xiàn)染毒的客戶虛擬機(jī)和系統(tǒng)運(yùn)行的異常情況；（10）病毒日志查詢與統(tǒng)計(jì)：具有豐富的病毒日志統(tǒng)計(jì)與分析功能，能夠統(tǒng)計(jì)染毒終端最新記錄、病毒最新記錄、病毒趨勢等諸多日志分析數(shù)據(jù)和圖表，便于管理員直觀地掌握虛擬機(jī)網(wǎng)絡(luò)內(nèi)病毒感染情況和發(fā)作趨勢；（11）日志報告管理：系統(tǒng)提供 “殺毒類報告”與“系統(tǒng)類報告”不同安全報告，“殺毒類報告”提供詳盡的病毒趨勢、終端染毒情況、終端染毒排行Top病毒類型、病毒排行的分析報告，“系統(tǒng)類報告”提供詳盡的終端版本統(tǒng)計(jì)、終端在線統(tǒng)計(jì)情況以及升級情況，日志報告提供據(jù)篩選條件（所有終端、組、單個終端）進(jìn)行報告的查看及導(dǎo)出，導(dǎo)出模式支持生成PDF格式文檔；（12）升級管理功能：支持在虛擬環(huán)境建立多個升級中心，支持增量升級，以減少升級時帶來的網(wǎng)絡(luò)流量；可設(shè)置升級周期和升級時間范圍，保證及時升級并避免升級時引起虛擬機(jī)網(wǎng)絡(luò)資源風(fēng)暴，保證用戶正常業(yè)務(wù)的通訊，對于當(dāng)前沒有啟動的虛擬機(jī)，將在下一次啟動時進(jìn)行升級，采用均衡流量的策略，盡快將新版本部署到全部終端上，保證虛擬化系統(tǒng)安全軟件時刻都是最新的，而且版本一致，完全杜絕了由于版本差異而可能造成的安全漏洞和安全隱患。各個子系統(tǒng)協(xié)同工作，共同完成對整個虛擬化平臺的病毒防護(hù)工作；（3）集中式授權(quán)管理：授權(quán)管理采用中心集中統(tǒng)一管理，管理中心自動維護(hù)整個網(wǎng)絡(luò)安全虛擬機(jī)的授權(quán)計(jì)數(shù)，此外，授權(quán)計(jì)數(shù)是可以累加的，用戶需要擴(kuò)容時，只需在管理中心導(dǎo)入擴(kuò)容授權(quán)證書即可；（4）產(chǎn)品適合VMware虛擬化產(chǎn)品使用，授權(quán)數(shù)為虛擬器中100個CPU端點(diǎn)數(shù)量，控制臺可管理的CPU數(shù)和客戶端數(shù)無數(shù)量上限。3年免費(fèi)7x24維護(hù)。支持主流接口標(biāo)準(zhǔn)，提供對X/OPEN XA等分布式處理協(xié)議的支持。提供自主訪問控制、強(qiáng)制訪問控制、審計(jì)、加密、身份識別與驗(yàn)證等安全功能，安全級別達(dá)到國家安全標(biāo)準(zhǔn)第四級要求，提供國家相關(guān)權(quán)威機(jī)構(gòu)的軟件產(chǎn)品安全測試報告、提供軍用信息安全產(chǎn)品認(rèn)證證書軍B+級。產(chǎn)品應(yīng)支持多種語言的外部過程加載。具有良好的容災(zāi)恢復(fù)能力，支持雙機(jī)熱備功能。企業(yè)版，2cpu許可，不限用戶數(shù)，并提供原廠商授權(quán)承諾書和原廠3年售后服務(wù)承諾函；產(chǎn)品技術(shù)先進(jìn)、功能完備、安全可靠，數(shù)據(jù)庫廠商需具有CMM3以上資質(zhì)，并提供證書，且必須是成熟的第三方商用產(chǎn)品。合同簽訂生效后50天內(nèi)按照招標(biāo)文件所規(guī)定功能要求進(jìn)行初步部署和用戶培訓(xùn)。（1）系統(tǒng)必須穩(wěn)定、可靠，不因系統(tǒng)本身的原因造成死機(jī)、停止等故障，系統(tǒng)有效運(yùn)行時間 ≥%，系統(tǒng)故障平均間隔時間 ≥ 180天。l 統(tǒng)計(jì)接口完成省廳和地市的統(tǒng)計(jì)接口的互聯(lián)互通，上級可以針對下級審計(jì)日志信息通過統(tǒng)計(jì)接口完成各地市日志統(tǒng)計(jì)的要求。級聯(lián)子系統(tǒng)實(shí)現(xiàn)部、省、市三級平臺的協(xié)同和聯(lián)動：實(shí)現(xiàn)上級平臺對下級平臺運(yùn)行狀況查詢、統(tǒng)計(jì)、監(jiān)測；實(shí)現(xiàn)下級向上級、平級之間的日志訪問等。（1）項(xiàng)目實(shí)施周期為50天。投標(biāo)文件中需對日志采集的業(yè)務(wù)系統(tǒng)進(jìn)行列舉。l 自動抓取工具包方式對無法找到開發(fā)商或不宜改動源代碼的應(yīng)用系統(tǒng)，可通過外掛工具包獲取數(shù)據(jù)，形成操作安全審計(jì)規(guī)范的日志記錄，發(fā)送給安全審計(jì)平臺。（2）投標(biāo)廠商需在投標(biāo)文件中作出書面承諾：自合同簽訂之日起五個工作日內(nèi)，完成合肥、蕪湖、淮南、池州、宣城五個試點(diǎn)公安局的應(yīng)用安全審計(jì)控制中心的部署上線并實(shí)現(xiàn)省市兩級應(yīng)用安全數(shù)據(jù)聯(lián)動，取得該五個試點(diǎn)公安局系統(tǒng)上線書面確認(rèn)函。（3）日志匯集管理量級，省級平臺不小于10T，市級平臺不小于1T。引擎服務(wù)支持全量或增量數(shù)據(jù)計(jì)算規(guī)則監(jiān)測結(jié)果及應(yīng)用通過監(jiān)測任務(wù)產(chǎn)生的監(jiān)測結(jié)果可供分析人員使用，數(shù)據(jù)直接為對應(yīng)的分析模塊提供支撐事后倒查綜合查詢可以針對具體的日志分類進(jìn)行綜合查詢索引查詢?nèi)臋z索頁面熱點(diǎn)分析按照應(yīng)用系統(tǒng)、操作用戶、操作對象區(qū)分并訪問量和趨勢分析的圖表分析行為分析通過對操作人員操作行為分析，同時以對象類型、操作類型等進(jìn)行過濾，將用戶所關(guān)注的內(nèi)容直接加入到關(guān)注列表進(jìn)行日常關(guān)注和行為分析關(guān)聯(lián)分析通過對當(dāng)前檢索的信息被多個信息或操作人員所關(guān)聯(lián)異動分析通過對日志記錄設(shè)置分析條件，將分析時間段和比較時間段內(nèi)在設(shè)置一定閥值內(nèi)的差異圖表分析分析結(jié)果對于各類分析所產(chǎn)生的分析結(jié)論保存起來，形成日常的審計(jì)分析記錄系統(tǒng)管理審計(jì)配置管理審計(jì)配置的URL等參數(shù)的管理日志導(dǎo)入提供對系統(tǒng)外的臨時日志信息的導(dǎo)入，支持的文件格式包括txt、csv、excle等格式，同時數(shù)據(jù)格式必須按照日志的采集規(guī)范進(jìn)行導(dǎo)入，導(dǎo)入前系統(tǒng)會經(jīng)過數(shù)據(jù)驗(yàn)證用戶和授權(quán)管理平臺的用戶和權(quán)限管理系統(tǒng)日志管理記錄審計(jì)平臺本身的日志信息，并提供管理員查詢，同時也需要滿足相關(guān)的規(guī)范格式，并本地數(shù)據(jù)庫存儲本次項(xiàng)目依托安徽省公安廳組織開發(fā)的應(yīng)用安全審計(jì)系統(tǒng)平臺，提供該軟件的部署實(shí)施、培訓(xùn)并承諾提供三年原廠運(yùn)維服務(wù)。應(yīng)用安全審計(jì)控制中心總體架構(gòu)分?jǐn)?shù)據(jù)層、服務(wù)層、應(yīng)用層等三個層次。（二）建立應(yīng)用日志安全審計(jì)工作機(jī)制。2013年7月，安徽省公安廳已在《安徽省公安廳公安業(yè)務(wù)系統(tǒng)升級與改造項(xiàng)目（項(xiàng)目編號：AHF20130174）第四包：公安信息網(wǎng)運(yùn)行維護(hù)及安管平臺》進(jìn)行了應(yīng)用系統(tǒng)安全審計(jì)平臺子系統(tǒng)的采購，現(xiàn)已完成省級應(yīng)用安全審計(jì)控制中心試點(diǎn)建設(shè)，實(shí)現(xiàn)了對各級業(yè)務(wù)應(yīng)用系統(tǒng)和資源庫日志信息的集中安全管理，初步解決了省級系統(tǒng)“跟蹤不下去、查不到源頭、取不到證據(jù)”難題，現(xiàn)急需在16個地市進(jìn)行部署實(shí)施，并對原有業(yè)務(wù)系統(tǒng)進(jìn)行系統(tǒng)升級與完善，進(jìn)一步規(guī)范全省各應(yīng)用系統(tǒng)和資源庫的日志采集的監(jiān)測、預(yù)警和處置工作。通過級聯(lián)系統(tǒng)的服務(wù)接口能將上至上級平臺，下至下級平臺，達(dá)到多級級聯(lián)的目的，保證全網(wǎng)的信息安全。（二）總體設(shè)計(jì)要求系統(tǒng)整體設(shè)計(jì)架構(gòu)如上圖所示。當(dāng)前，公安信息網(wǎng)安全管理工作面臨的形勢十分嚴(yán)峻；一是安全管理技術(shù)的建設(shè)與應(yīng)用嚴(yán)重滯后于網(wǎng)絡(luò)和信息系統(tǒng)的建設(shè)與應(yīng)用；二是公安信息網(wǎng)內(nèi)各類違規(guī)現(xiàn)象不斷出現(xiàn)，安全教育和事后處置不足以杜絕重大安全事故的發(fā)生；三是隨著信息應(yīng)用的深化，公安信息網(wǎng)與外網(wǎng)的信息交互給公安信息網(wǎng)邊界安全管理帶來極大的挑戰(zhàn)。其他投標(biāo)人的價格分統(tǒng)一按照下列公式計(jì)算：投標(biāo)報價得分＝（評標(biāo)基準(zhǔn)價/投標(biāo)報價）30％100030分采購需求前注：如對本招標(biāo)文件有任何疑問或澄清要求，請按本招標(biāo)文件“投標(biāo)人須知前附表”中的約定方式聯(lián)系采購中心，或接受答疑截止時間前聯(lián)系采購人。（提供營業(yè)執(zhí)照復(fù)印件，原件備查；未提供不得分）。08分企業(yè)信用獲得省級以上工商行政管理部門“全國守合同重信用單位證書”的得1分，無證書或證書不在有效期內(nèi)不得分。010分人員能力投標(biāo)人承諾為本項(xiàng)目提供不少于20名專業(yè)技術(shù)服務(wù)人員的本地化服務(wù)團(tuán)隊(duì)，團(tuán)隊(duì)成員要求提供最近一年在安徽連續(xù)繳納的社保繳費(fèi)證明和在安徽注冊的相關(guān)機(jī)構(gòu)的營業(yè)執(zhí)照副本，復(fù)印件加蓋公司公章，得4分。未提供得0分。04分應(yīng)用安全防護(hù)Web應(yīng)用智能檢測子系統(tǒng)對項(xiàng)目需求理解準(zhǔn)確，各項(xiàng)功能模塊滿足并且描述詳細(xì)清晰，完全響應(yīng)招標(biāo)文件技術(shù)需求的得基礎(chǔ)分3分。04分應(yīng)用安全審計(jì)基礎(chǔ)支撐云平臺病毒防護(hù)對項(xiàng)目需求理解準(zhǔn)確，各項(xiàng)功能模塊滿足并且描述詳細(xì)清晰，完全響應(yīng)招標(biāo)文件技術(shù)需求的得基礎(chǔ)分3分。05分應(yīng)用安全審計(jì)級聯(lián)子系統(tǒng)符合公安部應(yīng)用安全審計(jì)平臺部省市聯(lián)動設(shè)計(jì)規(guī)范要求，詳細(xì)闡述各功能模塊的設(shè)計(jì)，方案完整詳盡，技術(shù)合理。系統(tǒng)架構(gòu)符合安徽省廳總體技術(shù)架構(gòu)要求，功能完整且清晰，重點(diǎn)闡述部署方案對于網(wǎng)絡(luò)檢測及硬件實(shí)施環(huán)境準(zhǔn)備、數(shù)據(jù)庫搭建和應(yīng)用部署、集成方案制定與集成調(diào)試、部署應(yīng)用測試及集成測試等要求。安徽省公安廳應(yīng)用系統(tǒng)安全防護(hù)項(xiàng)目需求標(biāo)前公示項(xiàng)目名稱安徽省公安廳應(yīng)用系統(tǒng)安全防護(hù)項(xiàng)目編號2015FACZ0608采購內(nèi)容詳見采購需求項(xiàng)目預(yù)算投標(biāo)人資格要求 符合《政府采購法》第二十二條規(guī)定； 具有計(jì)算機(jī)信息系統(tǒng)集成二級及以上資質(zhì)（證書在有效期內(nèi)或2014年2月15日后有效期滿的）； 近五年內(nèi)具有金額不少于1000萬元的公安行業(yè)軟件或服務(wù)系統(tǒng)建設(shè)案例業(yè)績； 具有本地化服務(wù)能力； 本項(xiàng)目不接受聯(lián)合體投標(biāo)。服務(wù)周期工期180天，服務(wù)三年評標(biāo)辦法及明細(xì)綜合評分法詳細(xì)評審指標(biāo)如下：類別指標(biāo)指標(biāo)描述分值范圍技術(shù)標(biāo)(70分)應(yīng)用安全審計(jì)控制中心實(shí)施描述當(dāng)前安徽省應(yīng)用安全審計(jì)的建設(shè)現(xiàn)狀，能夠?qū)?xiàng)目建設(shè)的目的和意義有深入的理解和認(rèn)識。根據(jù)各投標(biāo)人描述進(jìn)行排名，第一名得5分，第二名得2分，第三名得1分，其余不得分。最多加1分。根據(jù)各投標(biāo)人描述進(jìn)行排名，第一名得4分，第二名得2分，第三名得1分，其余不得分。根據(jù)功能設(shè)計(jì)方案的優(yōu)良情況得06分。未提供得0分。本地化服務(wù)團(tuán)隊(duì)成員中具有OCP認(rèn)證、軟件設(shè)計(jì)師、本項(xiàng)最高為2分。06分本地化服務(wù)投標(biāo)人注冊地在合肥，得3分；其他本地化服務(wù)機(jī)構(gòu)或本地化服務(wù)能力得1－2分，不提供本地化服務(wù)不得分。05分商務(wù)標(biāo)(30分)最終投標(biāo)報價價格分統(tǒng)一采用有效最低價法，即滿足招標(biāo)文件要求且投標(biāo)價格最低的投標(biāo)報價為評標(biāo)基準(zhǔn)價，其價格分為滿分。加強(qiáng)公安信息網(wǎng)安全管理已成為確保公安信息化建設(shè)成效的重要且緊迫的工作。此次項(xiàng)目的采購與實(shí)施，將實(shí)現(xiàn)應(yīng)用安全審計(jì)、云平臺病毒防護(hù)、WEB應(yīng)用智能檢測、運(yùn)維管理平臺等安全體系的系統(tǒng)全省全面建設(shè)和實(shí)施，進(jìn)一步提升全省信息網(wǎng)安全管理和運(yùn)維服務(wù)管理水平，提高科信部門的快速響應(yīng)能力，建立并完善公安信息網(wǎng)安全管理技術(shù)體系和工作機(jī)制，強(qiáng)化對信息與網(wǎng)絡(luò)安全問題的檢測、預(yù)警和處置能力，確保公安信息網(wǎng)的安全運(yùn)行。通過外掛軟件包收集全網(wǎng)各業(yè)務(wù)系統(tǒng)的行為日志，匯集到審計(jì)控制中心數(shù)據(jù)庫集群，實(shí)現(xiàn)對日志的智能分析，以準(zhǔn)確識別安全風(fēng)險和事件，運(yùn)用“高內(nèi)聚、低耦合”的先進(jìn)軟件設(shè)計(jì)理念，對系統(tǒng)進(jìn)行頂層設(shè)計(jì)，通過SOA架構(gòu)的應(yīng)用服務(wù)提供給平臺的監(jiān)管頁面進(jìn)行集中展示。（三）建設(shè)要求1. 應(yīng)用安全審計(jì)控制中心實(shí)施隨著公安信息化建設(shè)的快速發(fā)展，信息資源大范圍的應(yīng)用，與此同時產(chǎn)生的信息泄露問題日顯突出，信息的安全問題也變得越來越嚴(yán)重，發(fā)現(xiàn)問題很難進(jìn)行倒查跟蹤。將省級采購的應(yīng)用日志審計(jì)平臺的部署到16個地市，各地按照“誰建設(shè)、誰改造”的原則，根據(jù)《安徽省公安信息系統(tǒng)應(yīng)用安全審計(jì)平臺技術(shù)規(guī)范》，對已建應(yīng)用系統(tǒng)及資源庫進(jìn)行應(yīng)用日志安全審計(jì)功能改造，補(bǔ)充對用戶操作行為和接口服務(wù)的日志記錄及存儲功能；新建應(yīng)用系統(tǒng)和資源庫，全部增加應(yīng)用日志安全審計(jì)功能；完整記錄公安網(wǎng)用戶“增、刪、改、查詢、比對”等操作行為和信息資源服務(wù)情況，確保日志記錄可追蹤、可倒查。同時，要建立公安科信、紀(jì)檢監(jiān)察、警務(wù)督察等部門相互配合的應(yīng)用日志安全審計(jì)取證核查工作機(jī)制，建立檢查、考核、通報等工作機(jī)制。平臺基礎(chǔ)軟件主要功能見下表：模塊建設(shè)要求功能說明系統(tǒng)門戶單點(diǎn)登錄通過PKI統(tǒng)一認(rèn)證后實(shí)現(xiàn)系統(tǒng)及導(dǎo)航的應(yīng)用單點(diǎn)登錄日志全文檢索通過智能檢索和高級檢索對日志庫數(shù)據(jù)進(jìn)行檢索查詢，對日志信息以人、車、案、物、線索、組織、其它等幾方面為對象類型檢索通知通告發(fā)布發(fā)布跟安全管理工作相關(guān)通知通告日志采集監(jiān)控在門戶上展現(xiàn)各接入應(yīng)用日志采集的運(yùn)行狀況和日志采集量應(yīng)用日志采集統(tǒng)計(jì)在圖形化展現(xiàn)各接入應(yīng)用日志采集量統(tǒng)計(jì)狀況，展示登錄、增、刪、改、查、導(dǎo)、接口等日志統(tǒng)計(jì)安全檢測系統(tǒng)運(yùn)行監(jiān)測圖在門戶上圖形化展現(xiàn)全省安全