【正文】 持。各個(gè)子系統(tǒng)協(xié)同工作，共同完成對(duì)整個(gè)虛擬化平臺(tái)的病毒防護(hù)工作；（3）集中式授權(quán)管理：授權(quán)管理采用中心集中統(tǒng)一管理，管理中心自動(dòng)維護(hù)整個(gè)網(wǎng)絡(luò)安全虛擬機(jī)的授權(quán)計(jì)數(shù)，此外，授權(quán)計(jì)數(shù)是可以累加的，用戶需要擴(kuò)容時(shí)，只需在管理中心導(dǎo)入擴(kuò)容授權(quán)證書即可；（4）產(chǎn)品適合VMware虛擬化產(chǎn)品使用，授權(quán)數(shù)為虛擬器中100個(gè)CPU端點(diǎn)數(shù)量，控制臺(tái)可管理的CPU數(shù)和客戶端數(shù)無數(shù)量上限?；赟OA標(biāo)準(zhǔn)的服務(wù)總線，實(shí)現(xiàn)基于流程的跨領(lǐng)域的業(yè)務(wù)協(xié)同和流程定制，同時(shí)提供企業(yè)級(jí)應(yīng)用構(gòu)建平臺(tái)，通過封裝應(yīng)用系統(tǒng)通用組件，實(shí)現(xiàn)快速系統(tǒng)開發(fā)的支持；同時(shí)提供各類服務(wù)接口，為其他各層提供相應(yīng)服務(wù)，并進(jìn)行統(tǒng)一注冊(cè)、調(diào)度、調(diào)用管理。（4）安全控制功能。提供了包括消息隊(duì)列、負(fù)載均衡、消息異常處理、消息重發(fā)以及消息日志記錄等一整套消息安全處理機(jī)制。本次項(xiàng)目提供應(yīng)用安全設(shè)計(jì)基礎(chǔ)支撐所需的公共服務(wù)工具的研發(fā)，包括服務(wù)總線、消息總線、認(rèn)證中心，要求在省廳部署實(shí)現(xiàn)3個(gè)典型的基礎(chǔ)應(yīng)用以驗(yàn)證軟件的可靠性與推廣性，對(duì)全省各地市部署實(shí)施、應(yīng)用對(duì)接、系統(tǒng)培訓(xùn)不在本項(xiàng)目范圍內(nèi)。支持URL Rewriter全自動(dòng)化識(shí)別URL Rewriter并進(jìn)行漏洞掃描企業(yè)開源系統(tǒng)漏洞自動(dòng)發(fā)現(xiàn)StrutsJboss、Jekins、Djingo等企業(yè)開源框架漏洞自動(dòng)發(fā)現(xiàn)Zabbix、Cacti、Puppet、MongoDB等企業(yè)運(yùn)維管理系統(tǒng)漏洞支持孤島頁面可發(fā)現(xiàn)孤島頁面的漏洞CMS系統(tǒng)0day集成產(chǎn)品廠商自身0day漏洞知識(shí)庫，且大于3000個(gè)漏洞（投標(biāo)時(shí)須提供證明文件）漏洞挖掘支持DOMXSS/存儲(chǔ)型XSS檢測(cè)支持不回顯的命令執(zhí)行漏洞檢測(cè)廠商技術(shù)能力及漏洞發(fā)現(xiàn)能力廠商具備強(qiáng)大的漏洞挖掘與發(fā)現(xiàn)能力，入選中國(guó)國(guó)家信息安全漏洞庫CNNVD一級(jí)技術(shù)支撐單位。為信息系統(tǒng)項(xiàng)目規(guī)劃、增容、采購提供分析數(shù)據(jù)依據(jù)?；贗TIL 最佳服務(wù)實(shí)踐和ISO20000 標(biāo)準(zhǔn)，規(guī)劃和制定運(yùn)維服務(wù)管理流程及標(biāo)準(zhǔn)，通過事件管理、問題管理、配置管理、變更管理、發(fā)布管理等運(yùn)維服務(wù)流程，形成以服務(wù)臺(tái)為起點(diǎn)和終點(diǎn)的事件服務(wù)流程閉環(huán)，使得各環(huán)節(jié)流程歷史可追溯。，加強(qiáng)緊急預(yù)案管理作為公安信息化，信息安全尤為重要，必須具備各類風(fēng)險(xiǎn)防控能力，一體化綜合運(yùn)維方案不僅要對(duì)主要IT資源的正常運(yùn)行提供保障，還必須建立完善的機(jī)房環(huán)境防范及應(yīng)急處理機(jī)制?；谖锫?lián)網(wǎng)技術(shù)簡(jiǎn)化運(yùn)維信息讀取、采集工作，通過移動(dòng)手持設(shè)備，運(yùn)維人員可以完成資源部署、配置變更登記、資源審計(jì)等工作；同時(shí)對(duì)資源越權(quán)訪問、移除等異常行為進(jìn)行報(bào)警。運(yùn)維服務(wù)中心：面向業(yè)務(wù)使用者、IT運(yùn)維人員和第三方服務(wù)人員，提供基于ITIL的規(guī)范化、流程化服務(wù)，服務(wù)類別包括告警引起的服務(wù)請(qǐng)求、用戶提交的服務(wù)申請(qǐng)，支持智能的知識(shí)庫管理。各地市運(yùn)維系統(tǒng)功能及業(yè)務(wù)常態(tài)化培訓(xùn)。如：日常巡檢、發(fā)布值班日志、文件上傳等日常工作。單擊地市，在彈出界面展示地市所有重要系統(tǒng)當(dāng)前運(yùn)行狀態(tài)。生成對(duì)應(yīng)任務(wù)列表。在統(tǒng)計(jì)報(bào)表中，將自動(dòng)扣除計(jì)劃內(nèi)的中斷時(shí)間。4. 科信業(yè)務(wù)手動(dòng)發(fā)布: 提供每日巡檢手動(dòng)發(fā)布功能、系統(tǒng)運(yùn)行管理日通告手動(dòng)發(fā)布功能、運(yùn)維服務(wù)管理月通報(bào)發(fā)布功能、服務(wù)中斷報(bào)告和維護(hù)請(qǐng)示手動(dòng)發(fā)布功能、運(yùn)行服務(wù)管理月通報(bào)手動(dòng)發(fā)布功能、地市維護(hù)中斷報(bào)告和維護(hù)請(qǐng)示手動(dòng)發(fā)布功能、信息中心值班日志手動(dòng)發(fā)布功能、運(yùn)行服務(wù)質(zhì)量季度質(zhì)量分析報(bào)告手動(dòng)發(fā)布功能、地市年度考核手動(dòng)發(fā)布功能、機(jī)房控制中心值班日志手動(dòng)發(fā)布功能、二級(jí)網(wǎng)圖像控制中心點(diǎn)名記錄手動(dòng)發(fā)布功能、電視會(huì)議保障情況記錄手動(dòng)發(fā)布功能、圖像控制中心值班日志手動(dòng)發(fā)布功能、“動(dòng)中通”衛(wèi)星通信車測(cè)試手動(dòng)發(fā)布功能、360兆無線同波通信網(wǎng)點(diǎn)名情況手動(dòng)發(fā)布功能、信息發(fā)布，監(jiān)測(cè)，糾錯(cuò)機(jī)制手動(dòng)發(fā)布功能、公安內(nèi)部信息共享與交換服務(wù)手動(dòng)發(fā)布功能。實(shí)現(xiàn)對(duì)虛擬化平臺(tái)資源的精細(xì)化管理，及時(shí)優(yōu)化CPU、內(nèi)存和存儲(chǔ)，規(guī)劃虛擬機(jī)資源分配，找到并移除浪費(fèi)的文件和閑置的虛擬機(jī)，對(duì)齊磁盤分區(qū)。3. 招投標(biāo)管理: 招投標(biāo)管理分為投標(biāo)管理、招標(biāo)管理。分包合同管理包括分包合同評(píng)審（分為公司組織分包合同評(píng)審、項(xiàng)目組織分包合同評(píng)審、指定分包合同評(píng)審）、分包合同補(bǔ)充變更（包含結(jié)算）評(píng)審、分包合同凍結(jié)等功能。252。對(duì)于巡檢中發(fā)現(xiàn)的故障異常，運(yùn)維人員可以直接通過移動(dòng)設(shè)備報(bào)告故障信息。2. 二維碼移動(dòng)終端: 資源在登記注冊(cè)時(shí)可以為每個(gè)資源生成為儀的二維碼標(biāo)識(shí)，并且打印貼付在設(shè)備表面。11地市系統(tǒng)實(shí)施與維護(hù)：兩年內(nèi)按照公安部考核要求及用戶需求，提供功能開發(fā)服務(wù)，工作量不超過本次招標(biāo)工作量的50%。三、其他投標(biāo)人所投服務(wù)及產(chǎn)品，必須完全響應(yīng)招標(biāo)文件技術(shù)需求,否則投標(biāo)文件無效。，投標(biāo)方承擔(dān)食宿及相關(guān)培訓(xùn)費(fèi)用。網(wǎng)絡(luò)物理連接：網(wǎng)線、設(shè)備、交換機(jī)端口連接信息。 運(yùn)維考核平臺(tái)可以在運(yùn)維服務(wù)提供結(jié)束后，向用戶（服務(wù)申請(qǐng)人）推送服務(wù)評(píng)價(jià)消息，用戶可以通過手機(jī)提交服務(wù)評(píng)價(jià)。252。10增值服務(wù)1. 掌上運(yùn)維服務(wù)：為了豐富運(yùn)維系統(tǒng)告警信息的提示形式以及各類視圖的展示途徑，運(yùn)維系統(tǒng)基于移動(dòng)APP應(yīng)用，通過IT資源管理端移動(dòng)化部署，加強(qiáng)IT資源互聯(lián)網(wǎng)化管理、碎片化利用，提升IT運(yùn)維移動(dòng)化能力，實(shí)現(xiàn)“掌上運(yùn)維”。5. 合同管理：合同管理包括業(yè)主合同管理、分包合同管理、物資合同管理、租賃合同管理。2. 立項(xiàng)管理：對(duì)于信息化項(xiàng)目進(jìn)行立項(xiàng)登記，登記的基礎(chǔ)信息包括項(xiàng)目信息、業(yè)主信息、分包商信息、分供方信息、物資信息、人員信息、崗位信息、組織架構(gòu)信息等內(nèi)容。同時(shí)提供高度仿真的視覺告警，如當(dāng)設(shè)備（空調(diào)、UPS、服務(wù)器等）發(fā)生報(bào)警時(shí)，該設(shè)備提示紅色閃爍；當(dāng)發(fā)生漏水時(shí)，在漏水位置顯示真實(shí)感的水流；當(dāng)空調(diào)停機(jī)時(shí)，風(fēng)機(jī)停止轉(zhuǎn)動(dòng)，冷媒、熱媒停止流動(dòng)。運(yùn)維流程關(guān)聯(lián)關(guān)系展現(xiàn)清晰明確。以模板的方式發(fā)布到對(duì)應(yīng)欄目下，最終在信息發(fā)布網(wǎng)站中展示發(fā)布的內(nèi)容。單擊告警數(shù)據(jù)，在彈出頁展示設(shè)備歷史告警數(shù)據(jù)。4. 重要系統(tǒng)監(jiān)控: 以務(wù)為主線，將每項(xiàng)業(yè)務(wù)系統(tǒng)所依賴的網(wǎng)絡(luò)資源、系統(tǒng)資源、應(yīng)用軟件貫穿起來，形成綁定業(yè)務(wù)的應(yīng)用視圖，實(shí)現(xiàn)面向業(yè)務(wù)的監(jiān)測(cè)和管理。在日歷臺(tái)中單擊當(dāng)前日期，在彈出界面可進(jìn)行值班日常工作操作。地市平臺(tái)版本升級(jí)：根據(jù)省廳對(duì)地市考核要求，升級(jí)地市運(yùn)維系統(tǒng)，使得各資源分類、考核網(wǎng)站等功能同步，達(dá)到省廳考核要求。監(jiān)控管理改造：增加自定義監(jiān)控策略、參數(shù)設(shè)置、告警閥值設(shè)置、計(jì)劃內(nèi)告警設(shè)置及報(bào)表統(tǒng)計(jì)過濾功能。按照建設(shè)基于構(gòu)件的業(yè)務(wù)基礎(chǔ)軟件平臺(tái)的理念，建設(shè)運(yùn)行管理系統(tǒng)中各類開發(fā)和管理工具，形成功能強(qiáng)大、拓展靈活的開發(fā)管理工具集，以適應(yīng)運(yùn)行服務(wù)管理工作中應(yīng)用需求的變化，實(shí)現(xiàn)縮短開發(fā)周期、降低開發(fā)成本、提高開發(fā)成果質(zhì)量的目標(biāo)，為運(yùn)維管理系統(tǒng)的可持續(xù)發(fā)展奠定基礎(chǔ)。構(gòu)建一體化監(jiān)管體系，自動(dòng)匯集全網(wǎng)重要設(shè)備、重要系統(tǒng)、機(jī)房環(huán)境、UPS及電源等各類資源運(yùn)行數(shù)據(jù)，并通過豐富直觀的各類視圖實(shí)現(xiàn)對(duì)全網(wǎng)IT架構(gòu)的全面實(shí)時(shí)監(jiān)測(cè)。建成智慧型運(yùn)維體系，提升解決問題的能力，縮短障礙的恢復(fù)時(shí)間，提高用戶滿意度。提高運(yùn)維管理自動(dòng)化水平，整合操作、維護(hù)、監(jiān)控、響應(yīng)、處理等管理流程，促進(jìn)運(yùn)維管理一體化。APP漏洞掃描支持APP漏洞掃描，能夠自動(dòng)發(fā)現(xiàn)APP產(chǎn)品安全漏洞自動(dòng)收集資產(chǎn)清單通過分析流量中的資產(chǎn)信息，可以全自動(dòng)化的收集到業(yè)務(wù)系統(tǒng)清單，可以節(jié)省大量收集資產(chǎn)清單的時(shí)間新域名自動(dòng)提醒通過分析流量數(shù)據(jù)和已有域名數(shù)據(jù)，能夠自動(dòng)推導(dǎo)出新增域名/資產(chǎn)云安全體系廠商須有成熟的云安全體系，并且產(chǎn)品支持云安全體系，能夠直接利用云安全體系的情報(bào)，實(shí)現(xiàn)產(chǎn)品使用效果的最大化，投標(biāo)時(shí)須提供具體實(shí)現(xiàn)方式證明材料。（1）支持B/S、C/S結(jié)構(gòu)的業(yè)務(wù)系統(tǒng)集成，支持多個(gè)系統(tǒng)的用戶信息、單位信息、組信息、角色信息、權(quán)限信息、資源信息的集中管理。消息服務(wù)可對(duì)接服務(wù)總線，基于消息傳送機(jī)制，支持人與應(yīng)用，應(yīng)用與應(yīng)用之間相互收發(fā)消息。（3）服務(wù)編排功能。,且在投標(biāo)時(shí)須提供以下證書復(fù)印件或影印件：（1）公安部銷售許可證；（2）計(jì)算機(jī)軟件著作權(quán)證書；（3）國(guó)家信息中心軟件測(cè)評(píng)認(rèn)證；（4）采用無代理模式，具備VMware Ready認(rèn)證；（5）軍用信息安全產(chǎn)品認(rèn)證。（1）必須為國(guó)產(chǎn)品牌，專業(yè)反病毒廠商產(chǎn)品，擁有自主知識(shí)產(chǎn)權(quán)；要求提供原廠商的營(yíng)業(yè)執(zhí)照證明為國(guó)有品牌?？蓾M足業(yè)務(wù)數(shù)據(jù)量增大時(shí)的系統(tǒng)擴(kuò)展要求。具有TB級(jí)大容量數(shù)據(jù)處理能力，支持大數(shù)量用戶對(duì)同一數(shù)據(jù)庫的并發(fā)訪問。投標(biāo)文件中未明確書面承諾的，視為未完全響應(yīng)招標(biāo)文件技術(shù)需求，取消投標(biāo)人投標(biāo)資格；中標(biāo)廠商未完成書面承諾的，取消中標(biāo)人中標(biāo)資格并沒收履約保證金。本次項(xiàng)目依托安徽省公安廳組織開發(fā)的應(yīng)用安全審計(jì)系統(tǒng)平臺(tái)，提供該軟件的部署實(shí)施、培訓(xùn)、省市級(jí)聯(lián)并承諾提供三年原廠運(yùn)維服務(wù)。（2）投標(biāo)廠商需在投標(biāo)文件中作出書面承諾：自合同簽訂之日起十五個(gè)工作日內(nèi)，在合肥、蕪湖、淮南、池州、宣城五個(gè)試點(diǎn)公安局完成5個(gè)或5個(gè)以上重點(diǎn)業(yè)務(wù)系統(tǒng)日志采集與匯集，其中至少有2個(gè)重點(diǎn)業(yè)務(wù)系統(tǒng)為采用自動(dòng)抓取工具包方式，取得該五個(gè)試點(diǎn)公安局系統(tǒng)上線書面確認(rèn)函。本次項(xiàng)目依托安徽省公安廳組織開發(fā)的應(yīng)用安全審計(jì)外掛包產(chǎn)品，提供該軟件的部署實(shí)施、培訓(xùn)并承諾提供三年原廠運(yùn)維服務(wù)。（1）項(xiàng)目實(shí)施周期為50天。應(yīng)用安全審計(jì)控制中心所采集的日志應(yīng)包括應(yīng)用系統(tǒng)/資源庫的登錄、查詢、新增、刪除、修改和接口服務(wù)等日志記錄，相關(guān)標(biāo)準(zhǔn)參考《公安信息系統(tǒng)應(yīng)用日志安全審計(jì)平臺(tái)日志采集規(guī)范（）》。主要任務(wù)是：（一）開展市級(jí)應(yīng)用日志安全審計(jì)部署實(shí)施。云平臺(tái)病毒防護(hù)，為VWmare平臺(tái)下應(yīng)用安全審計(jì)控制中心、級(jí)聯(lián)管理等系統(tǒng)建設(shè)提供安全防護(hù)功能，為全省開展應(yīng)用安全審計(jì)業(yè)務(wù)提供基礎(chǔ)安全支撐。
一、需求一覽表序號(hào)設(shè)備名稱技術(shù)參數(shù)要求數(shù)量1★應(yīng)用安全審計(jì)控制中心實(shí)施詳見技術(shù)需求16套2應(yīng)用安全審計(jì)外掛軟件包詳見技術(shù)需求16套3應(yīng)用安全審計(jì)級(jí)聯(lián)子系統(tǒng)詳見技術(shù)需求16套4★應(yīng)用安全審計(jì)基礎(chǔ)支撐國(guó)產(chǎn)數(shù)據(jù)庫詳見技術(shù)需求1套5★應(yīng)用安全審計(jì)基礎(chǔ)支撐云平臺(tái)病毒防護(hù)詳見技術(shù)需求1套6應(yīng)用安全防護(hù)基礎(chǔ)支撐公共服務(wù)工具詳見技術(shù)需求1套7★應(yīng)用安全防護(hù)Web應(yīng)用智能檢測(cè)子系統(tǒng)詳見技術(shù)需求16套（另贈(zèng)1套）8應(yīng)用安全防護(hù)基礎(chǔ)支撐運(yùn)維管理平臺(tái)升級(jí)詳見技術(shù)需求16套（另贈(zèng)1套）二、技術(shù)要求（一）概述隨著安徽省公安信息網(wǎng)信息化的深入發(fā)展，公安信息網(wǎng)信息與網(wǎng)絡(luò)安全問題日益突出。二、投標(biāo)人具備系統(tǒng)集成一級(jí)資質(zhì)的得2分，二級(jí)資質(zhì)的得1分； 三、具備系統(tǒng)集成涉密乙級(jí)及以上資質(zhì)得2分。根據(jù)對(duì)接設(shè)計(jì)方案的優(yōu)良情況得04分。04分應(yīng)用安全防護(hù)基礎(chǔ)支撐公共服務(wù)工具投標(biāo)方案中各項(xiàng)功能模塊滿足需求，并提供詳細(xì)文字說明和功能截圖，重點(diǎn)描述服務(wù)處理機(jī)制要求，包括異常處理機(jī)制、性能及并發(fā)處理控制機(jī)制、數(shù)據(jù)訪問安全機(jī)制、服務(wù)運(yùn)行狀態(tài)監(jiān)控機(jī)制、日志審計(jì)機(jī)制，且支持分布式部署，單節(jié)點(diǎn)需達(dá)到4000并發(fā)或以上。010分應(yīng)用安全審計(jì)外掛軟件包重點(diǎn)描述各類業(yè)務(wù)系統(tǒng)日志獲取的技術(shù)實(shí)現(xiàn)方法，重點(diǎn)描述對(duì)于無法改造的業(yè)務(wù)系統(tǒng)的集成設(shè)計(jì)，方案完整詳盡，技術(shù)合理。付款方式由省公安廳統(tǒng)一招標(biāo)，統(tǒng)一驗(yàn)收。根據(jù)各投標(biāo)人描述進(jìn)行排名，第一名得5分，第二名得2分，第三名得1分，其余不得分。最多加2分。不能提供社保繳費(fèi)證明或者服務(wù)人員數(shù)量不足不得分。03分業(yè)績(jī)案例2011年以來單個(gè)合同金額不低于400萬元省級(jí)及以上公安機(jī)關(guān)軟件系統(tǒng)項(xiàng)目案例，每個(gè)1分。大力加強(qiáng)公安廳信息網(wǎng)安全管理技術(shù)建設(shè)，變“被動(dòng)防御、被動(dòng)管理”為“主動(dòng)防御、主動(dòng)管理”，已是公安局信息化建設(shè)中一項(xiàng)重要工作。應(yīng)用安全審計(jì)控制中心主要實(shí)現(xiàn)了各類安全風(fēng)險(xiǎn)監(jiān)測(cè)、分析、管控技術(shù)的融合，是整個(gè)安全保障體系的技術(shù)支撐