中山市陳星海醫(yī)院數(shù)據(jù)庫審計(jì)系統(tǒng)項(xiàng)目(存儲(chǔ)版)
【正文】 印件 ； （ 5）計(jì)算機(jī)軟件著作權(quán)登記證書復(fù)印件； （ 6）公安部計(jì)算機(jī)信息系統(tǒng)信息安全產(chǎn)品銷售許可證復(fù)印件； （ 7） 公司營業(yè)執(zhí)照正本復(fù)印件； （ 8） 中國強(qiáng)制性產(chǎn)品 3C 認(rèn)證復(fù)印件； （ 9） 數(shù)據(jù)庫審計(jì)系統(tǒng) 10 萬元成功案例 合同復(fù)印件 5 個(gè) 。電報(bào)、電話、傳真形式的報(bào)價(jià)概不接受。 補(bǔ)充、修改的內(nèi)容為 供應(yīng)文件的組成部分。 （三） 談判程序： 5 1． 主持人宣布評審紀(jì)律，談判小組所有成員及相關(guān)工作人員簽名確認(rèn)； 2． 實(shí)質(zhì)性響應(yīng)審查。 6 附 件一 中山市小欖鎮(zhèn)采購中心 采購項(xiàng)目報(bào)名表 項(xiàng)目編號 項(xiàng)目名稱 報(bào)名單位 單位地址 營業(yè)執(zhí)照編號 納稅 人編碼 聯(lián)系人 聯(lián)系電話 手機(jī) 傳真號碼 說明 ： 20xx 年 4 月 23 日 下 午 4： 30 分前傳真到小欖采購中心 。 三 、一旦 我方中選 ，我方將根據(jù)競爭性談判文件的規(guī)定和 我 方 相關(guān) 的承諾嚴(yán)格履行合同。 支持對數(shù)據(jù)庫操作響應(yīng)時(shí)間、登陸失敗、權(quán)限不足、死鎖等審計(jì) 支持 Tel 協(xié)議的審計(jì)，能夠?qū)徲?jì)用戶名、操作命令等 支持對通過 tel 進(jìn)行數(shù)據(jù) 庫操作行為的審計(jì)和告警 審計(jì)策略 ★ 系統(tǒng)應(yīng)自帶缺省審計(jì)規(guī)則庫，規(guī)則庫可導(dǎo)入導(dǎo)出，用戶能夠根據(jù)實(shí)際環(huán)境對規(guī)則進(jìn)行添加、刪除、修改，支持多種條件進(jìn)行規(guī)則定義，支持自定義數(shù)據(jù)表及觸發(fā)條件策略 ★ 提供針對用戶（數(shù)據(jù)庫）、表、字段、操作的審計(jì)規(guī)則 提供對存儲(chǔ)過程、函數(shù)、包的審計(jì)規(guī)則 ★ 精細(xì)到表、字段、具體報(bào)文內(nèi)容的細(xì)粒度審計(jì)策略，實(shí)現(xiàn)對敏感信息的精細(xì)監(jiān)控 可定義 作用數(shù)量動(dòng)作門限 ，如 SQL 操作返回的記錄數(shù)或受影響的行數(shù)大于等于 此值時(shí)觸發(fā)策略設(shè)定（加重比分） 可設(shè)定 關(guān)聯(lián)表數(shù)目動(dòng)作門 限 ，如 SQL 操作涉及表的個(gè)數(shù)大于等于此值 時(shí)觸發(fā)策略設(shè)定（加重比分） 支持對數(shù)據(jù)操作請求及操作返回結(jié)果同時(shí)雙向?qū)徲?jì) 可根據(jù) SQL 執(zhí)行的時(shí)間長短設(shè)定規(guī)則 可根據(jù) SQL 執(zhí)行的結(jié)果設(shè)定規(guī)則，如輸入連接用戶名及密碼錯(cuò)誤的報(bào)錯(cuò)信息設(shè)定告警規(guī)則（加分） 可實(shí)現(xiàn)對一個(gè)實(shí)例中的多個(gè)數(shù)據(jù)庫進(jìn)行關(guān)聯(lián)查詢 ★ 系統(tǒng)支持模糊匹配關(guān)鍵字設(shè)定規(guī)則 ★ 系統(tǒng)支持通過正則表達(dá)式匹配關(guān)鍵字設(shè)定規(guī)則 ★ 系統(tǒng)支持對不同的審計(jì)事件賦予不同的安全級別 系統(tǒng)支持不同時(shí)間段采用不同的審計(jì)規(guī)則 支持指 定 IP、 MAC 地址、端口、用戶同時(shí)綁定的黑白名單功能，在白名單中的對象不被告警或只告警黑名單 支持根據(jù)應(yīng)用程序賬號和數(shù)據(jù)庫賬號名稱采用不同的審計(jì)規(guī)則 提供審計(jì)行為與自然人一一對應(yīng)關(guān)聯(lián)的手段，能夠提供唯一標(biāo)識（硬件令牌、 Radius 擴(kuò)展）等認(rèn)證方式，該標(biāo)識不可偽造、纂改 提供多種響應(yīng)方式，至少包括記錄、標(biāo)記、告警、會(huì)話阻斷等 實(shí)時(shí)監(jiān)控 ★ 對數(shù)據(jù)庫的實(shí)時(shí)審計(jì)和監(jiān)控 14 ★ 支持并可按危險(xiǎn)系數(shù)等級輸出相關(guān)事件內(nèi)容 實(shí)現(xiàn)特征檢測及審計(jì)規(guī)則檢測，以及 SQL 等注入外部攻擊或違反審計(jì)規(guī)則的操作都會(huì)被檢測 到并實(shí)時(shí)阻斷 告警（郵件、短信｛第三方接口｝、 SYSLOG、屏幕） 審計(jì)分析和報(bào)表 ★ 提供詳細(xì)的操作記錄查詢，包括庫、表、字段、具體報(bào)文內(nèi)容查詢 提供全局或單個(gè)數(shù)據(jù)庫的告警、操作審計(jì)及流量的報(bào)表功能，并提供用戶自定義報(bào)表功能 支持豐富的圖表類型，包括直方、曲線、面積和餅圖及 3 維數(shù)據(jù)的圖表 提供審計(jì)事件的檢索功能，支持按協(xié)議、源 IP、源端口、目的 IP、目的端口、引擎名、用戶名、帳戶、時(shí)間等進(jìn)行統(tǒng)計(jì)，支持組合條件查詢方式 審計(jì)統(tǒng)計(jì)功能，支持按 IP、部門、時(shí)間、引擎、協(xié)議、帳戶等條件 進(jìn)行會(huì)話統(tǒng)計(jì)和審計(jì)事件的統(tǒng)計(jì)，支持組合條件統(tǒng)計(jì)方式 支持按 IP、協(xié)議等條件進(jìn)行流量統(tǒng)計(jì) 支持自定義統(tǒng)計(jì)報(bào)告模板，按模板自動(dòng)生成報(bào)告并自動(dòng)發(fā)送到指定郵箱 報(bào)告導(dǎo)出文件功能，支持 HTML、 EXECL、 PDF 等格式的導(dǎo)出 自身管理 分權(quán)限管理，具有權(quán)限管理功能，用戶只能在其權(quán)限內(nèi)對系統(tǒng)進(jìn)行相關(guān)操作 系統(tǒng)可以對使用人員的操作進(jìn)行審計(jì)記錄，可以由審計(jì)員進(jìn)行查詢，具有自身安全審計(jì)功能 提供審計(jì)數(shù)據(jù)管理功能，能夠?qū)崿F(xiàn)對審計(jì)數(shù)據(jù)的自動(dòng)備份、刪除和導(dǎo)入 提供系統(tǒng)升級功能，能夠通過升級包 的方式實(shí)現(xiàn)升級 系統(tǒng)架構(gòu)類型 B/S 模式、 C/S 模式、三層架構(gòu)模式 第三方接口 系統(tǒng)支持通過標(biāo)準(zhǔn)的 syslog 協(xié)議向?qū)徲?jì)結(jié)果信息發(fā)送給第三方系統(tǒng)，以便第三方系統(tǒng)分析處理 重要說明： ★ 本項(xiàng)目要求對系統(tǒng)產(chǎn)品有些必須具備的關(guān)鍵功能，在本部分以“ ★”標(biāo) 出，用戶需求書中打“ ★ ”的部分必須要滿足，否則視為不響應(yīng)招標(biāo)要求，作為無效投標(biāo)處理； ★ 提供三年原廠免費(fèi)售后服務(wù) （人工、備件、上門） ； 15 附件 七 增值服務(wù)一覽表 序號 贈(zèng)送物品或服務(wù) 價(jià)值
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1