【文章內(nèi)容簡(jiǎn)介】 要能夠?yàn)橛脩舻脑诰€資產(chǎn)進(jìn)行指紋信息的采集，并為用戶提供發(fā)現(xiàn)設(shè)備的指紋信息數(shù)據(jù)，支持的指紋類型包括如下： 應(yīng)用服務(wù)器指紋操作系統(tǒng)指紋信息開發(fā)語(yǔ)言指紋信息指紋信息開發(fā)框架指紋（提供教育網(wǎng)站指紋信息證明截圖并加蓋公章）單位與資產(chǎn)管理支持從全國(guó)省市多級(jí)的單位組織架構(gòu)管理和安全監(jiān)管，并以組織樹的形式展現(xiàn)管理架構(gòu)；支持可以通過(guò)段、網(wǎng)站注冊(cè)單位等方式自動(dòng)關(guān)聯(lián)網(wǎng)絡(luò)資產(chǎn)與所屬單位；支持對(duì)網(wǎng)站進(jìn)行資產(chǎn)類型配置；單位下可設(shè)立安全聯(lián)系人、安全負(fù)責(zé)人等類型角色，以適用在不同的通報(bào)場(chǎng)景。（需提供功能的證明截圖并加蓋公章）安全監(jiān)測(cè)預(yù)警功能漏洞掃描支持常見的應(yīng)用弱點(diǎn)檢測(cè)，支持 等主流安全漏洞，如：注入、注入、注入、跨站腳本、框架注入、鏈接注入、隱藏字段、跨站偽造請(qǐng)求、命令注入、命令執(zhí)行、代碼注入、遍歷目錄、弱口令、表單繞過(guò)、文件包含、管理后臺(tái)、敏感信息泄漏、第三方組件、其他各類漏洞等各種類型。 篡改監(jiān)測(cè)支持對(duì)頁(yè)面中非法變更智能監(jiān)測(cè)，可實(shí)現(xiàn)圖片篡改、代碼篡改、內(nèi)容篡改等類型識(shí)別，要求能夠過(guò)濾正常變動(dòng)，提取出黑客篡改行為。暗鏈監(jiān)測(cè)*支持對(duì)頁(yè)面中的隱藏鏈接、作弊內(nèi)容等非法內(nèi)容植入的監(jiān)測(cè)，包括對(duì)廣告、游戲、博彩、色情、醫(yī)療、推廣等類型進(jìn)行監(jiān)測(cè)。（提供隱藏鏈接、作弊鏈接識(shí)別截圖且加蓋公章）預(yù)警支持對(duì)漏洞進(jìn)行指紋配置，通過(guò)指紋與版本的識(shí)別，對(duì)網(wǎng)站進(jìn)行定向精準(zhǔn)預(yù)警；（提供預(yù)警功能截圖且加蓋公章）安全通報(bào)安全通報(bào)平臺(tái)支持對(duì)安全問(wèn)題的通報(bào)，且滿足：通報(bào)時(shí)可以自動(dòng)匹配網(wǎng)站建設(shè)方和上級(jí)監(jiān)管單位當(dāng)網(wǎng)站未預(yù)先設(shè)置聯(lián)系人時(shí)可以手工添加（以上功能均需要提供截圖且加蓋公章）安全跟蹤*在事件通報(bào)后，管理單位可以對(duì)問(wèn)題進(jìn)行跟蹤：可以自動(dòng)化的對(duì)漏洞進(jìn)行跟蹤可以對(duì)問(wèn)題的處置狀態(tài)進(jìn)行跟蹤支持自定義超期時(shí)間且當(dāng)下級(jí)超時(shí)未處理時(shí)，提示超期且可以進(jìn)行二次通報(bào)；（以上功能均需要提供截圖且加蓋公章）安全處置*問(wèn)題通報(bào)后，下級(jí)單位可以通過(guò)賬號(hào)登錄平臺(tái)進(jìn)行反饋處置：下級(jí)可以在平臺(tái)上提交處置，包括已修復(fù)，已關(guān)閉等反饋當(dāng)出現(xiàn)通報(bào)資產(chǎn)不屬于下級(jí)資產(chǎn)時(shí)，下級(jí)可以進(jìn)行回退上報(bào)操作（以上功能均需要提供截圖且加蓋公章）可視化展示歷史安全態(tài)勢(shì)*提供頁(yè)面分辨率在*或以上的可視化大屏展示，展示歷史維度包括以下；可以依據(jù)通報(bào)流程，展示各個(gè)環(huán)節(jié)威脅的數(shù)量；可進(jìn)行全國(guó)省市的地圖鉆取展示；可支持從安全威脅的不同類型維度統(tǒng)計(jì)展示；支持對(duì)反共黑客事件進(jìn)行取證展示；（以上功能均需要提供截圖且加蓋公章）實(shí)時(shí)安全監(jiān)控*提供頁(yè)面分辨率在*或以上的可視化大屏展示，展示實(shí)時(shí)安全維度包括以下；支持按月、周、天時(shí)段，展示通報(bào)的各類事件數(shù)據(jù)；支持在地圖中實(shí)時(shí)展示各地通報(bào)、處置事件的動(dòng)態(tài)情況；支持展示安全威脅發(fā)現(xiàn)與處置的趨勢(shì)支持展示各類型單位的處置率統(tǒng)計(jì)排行（以上功能均需要提供截圖且加蓋公章）管理功能報(bào)告與報(bào)表*為滿足監(jiān)管需求，可以對(duì)監(jiān)管數(shù)據(jù)進(jìn)行多維度的統(tǒng)計(jì)：對(duì)發(fā)現(xiàn)事件總數(shù)、處置數(shù)和處置率等進(jìn)行統(tǒng)計(jì)根據(jù)不同的事件類型，如漏洞、暗鏈等分別統(tǒng)計(jì)發(fā)現(xiàn)量、通報(bào)量和處置量按照不同的事件狀態(tài)和事件進(jìn)行趨勢(shì)展示根據(jù)下級(jí)被監(jiān)管單位的類型分別統(tǒng)計(jì)漏洞和暗鏈的發(fā)現(xiàn)量、通報(bào)量和處置量對(duì)下級(jí)單位可以按照不同的安全問(wèn)題類型和問(wèn)題發(fā)生數(shù)量進(jìn)行排行（以上功能需提供截圖并加蓋公章）考核評(píng)分支持對(duì)下級(jí)單位發(fā)生事件，處置事件時(shí)效性等維度進(jìn)行考核評(píng)分，并可定期對(duì)評(píng)分進(jìn)行排行公布；（以上功能需提供截圖并加蓋公章）公告通知支持監(jiān)管單位可以對(duì)指定的下級(jí)單位推送公告通知，包括會(huì)議通知、公告等類型，支持反饋回執(zhí)；報(bào)平安功能支持在指定的報(bào)平安時(shí)段內(nèi)，要求指定的下級(jí)單位每天報(bào)送平安或者異常情況，執(zhí)行零匯報(bào)制度；（以上功能需提供截圖并加蓋公章）安全資訊支持每日接收外部各類安全資訊進(jìn)行展示。安全通報(bào)移動(dòng)端與微信功能支持微信與兩種形式的移動(dòng)端管理功能；（以上功能需提供截圖并加蓋公章）監(jiān)管單位功能：可接收最近安全問(wèn)題通知、公告通知等；可跟蹤事件進(jìn)度，轉(zhuǎn)發(fā)事件、處置事件；可統(tǒng)計(jì)近段時(shí)間的通報(bào)事件類型與趨勢(shì)；涉事單位功能：可實(shí)時(shí)接收最近安全問(wèn)題通知、公告通知等；可在線處置各類安全事件；第三方接口威脅數(shù)據(jù)接口*服務(wù)所依托的平臺(tái)具備、 教育行業(yè)漏洞報(bào)告平臺(tái)、漏洞盒子等機(jī)構(gòu)的第三方安全威脅接入和自動(dòng)解析功能；（此功能需提供證明截圖并加蓋公章）教育部信息系統(tǒng)安全監(jiān)測(cè)預(yù)警平臺(tái)對(duì)接接口平臺(tái)具備與教育部使用的信息系統(tǒng)安全監(jiān)測(cè)預(yù)警平臺(tái)數(shù)據(jù)聯(lián)調(diào)對(duì)接的接口，實(shí)現(xiàn)教育部平臺(tái)中通報(bào)數(shù)據(jù)可推送至本平臺(tái)，本平臺(tái)提交處置數(shù)據(jù)可回送教育部平臺(tái)。（該功能需要有教育部信息系統(tǒng)安全監(jiān)測(cè)預(yù)警平臺(tái)的原開發(fā)廠商提供蓋章證明材料）。安全運(yùn)營(yíng)服務(wù)*安全值守服務(wù)提供*小的安全專家值守服務(wù)，實(shí)時(shí)發(fā)現(xiàn)各類安全威脅，第一時(shí)間安全告警通知；專家驗(yàn)證審核支持對(duì)用戶的安全問(wèn)題進(jìn)行審核、驗(yàn)證和告警；挖掘預(yù)警*具備重要的且廣泛使用的開發(fā)框架或者中間件的漏洞發(fā)現(xiàn)能力，（提供歷年提交過(guò)漏洞，包含、等國(guó)際廣泛使用的開發(fā)框架證明材料并加蓋公章）安全通告服務(wù)按周對(duì)全球發(fā)生的最新安全事件、安全資訊進(jìn)行整理和搜集，提供當(dāng)前最新的安全信息安全態(tài)勢(shì)分析服務(wù)能力具備對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行數(shù)據(jù)分析的能力事件發(fā)現(xiàn)與及時(shí)通知能力具備面向公安機(jī)關(guān)、網(wǎng)信辦等監(jiān)管單位提供事件的監(jiān)測(cè)發(fā)現(xiàn)與第一時(shí)間通知的能力；（提供證明材料并加蓋公章）服務(wù)要求服務(wù)能力要求*為保障本平臺(tái)需要起到上傳下達(dá)的通報(bào)作用，需要和教育部『教育行業(yè)信息技術(shù)工作管理平臺(tái)安全監(jiān)測(cè)預(yù)警子系統(tǒng)』進(jìn)行通報(bào)對(duì)接，將通報(bào)流程打通； 售后服務(wù)提供三年系統(tǒng)運(yùn)行保障及升級(jí)服務(wù)其他要求如發(fā)現(xiàn)虛假應(yīng)標(biāo)將廢標(biāo)處理并追究所投標(biāo)人相關(guān)法律責(zé)任；第四章 合同條款 合同編號(hào)：（中標(biāo)項(xiàng)目編號(hào)）鄭州大學(xué)政府采購(gòu)貨物合同甲方： 乙方： 本合同于 年 月 日由甲乙雙方按下述條款簽署。在甲方為獲得（貨物簡(jiǎn)介）貨物和伴隨服務(wù)實(shí)施公開招標(biāo)情況下，乙方參加了公開招標(biāo)。通過(guò)公開招標(biāo)，甲方接受了乙方以總金額（幣種，用文字和數(shù)字表示的合同價(jià)）（以下簡(jiǎn)稱“合同價(jià)”）的投標(biāo)。雙方以上述事實(shí)為基礎(chǔ)，簽訂本合同。一、供貨范圍及分項(xiàng)價(jià)格表（詳見附件、附件）.本合同所指設(shè)備詳見附件、附件 ，此附件是合同中不可分割的部分。 .總價(jià)中包括設(shè)備金額、包裝、運(yùn)輸保險(xiǎn)費(fèi)、裝卸費(fèi)、安裝及相關(guān)材料費(fèi)、調(diào)試費(fèi)、軟件費(fèi)、檢驗(yàn)費(fèi)及培訓(xùn)所需費(fèi)用及稅金等，甲方不再另行支付任何費(fèi)用。二、質(zhì)量及技術(shù)規(guī)格要求乙方須按合同要求提供全新設(shè)備（包括零部件、附件、備品備件等），設(shè)備的質(zhì)量標(biāo)準(zhǔn)、規(guī)格型號(hào)、具體配置、數(shù)量等符合招標(biāo)標(biāo)書要求，其產(chǎn)品為原廠生產(chǎn)，且應(yīng)達(dá)到乙方投標(biāo)文件及澄清文件中明確的技術(shù)標(biāo)準(zhǔn)。乙方應(yīng)在本合同生效后個(gè)工作日內(nèi)向甲方提供安裝計(jì)劃及質(zhì)量控制規(guī)范；并于 月 日前進(jìn)駐安裝現(xiàn)場(chǎng)；所有設(shè)備運(yùn)送到甲方指定地點(diǎn)后，雙方在 日內(nèi)共同驗(yàn)收并簽署驗(yàn)收意見。如甲方無(wú)正當(dāng)理由，不得拒絕接收；在安裝調(diào)試過(guò)程中，甲方有權(quán)采取適當(dāng)?shù)姆绞綄?duì)乙方產(chǎn)品質(zhì)量標(biāo)準(zhǔn)、規(guī)格型號(hào)、具體配置、數(shù)量以及安裝質(zhì)量和進(jìn)度等進(jìn)行檢查。甲方如果發(fā)現(xiàn)乙方所供設(shè)備不符合合同約定，甲方有權(quán)單方解除合同，由此產(chǎn)生的一切費(fèi)用由乙方承擔(dān)。 包裝與運(yùn)輸設(shè)備交付使用前發(fā)生的所有與設(shè)備相關(guān)的運(yùn)輸、安裝及安全保障事項(xiàng)等均由乙方負(fù)責(zé)；設(shè)備包裝應(yīng)符合抗震、防潮、防凍、防銹以及長(zhǎng)途運(yùn)輸?shù)纫螅瑢?duì)由于包裝不當(dāng)或防護(hù)措施不力而導(dǎo)致的商品損壞、損失、腐蝕等損失均由乙方承擔(dān)；在設(shè)備交付使用前所發(fā)生的所有與設(shè)備相關(guān)的經(jīng)濟(jì)糾紛及法律責(zé)任均與甲方無(wú)關(guān)。四、質(zhì)保期與售后服務(wù)（詳見附件）.所有設(shè)備免費(fèi)質(zhì)保期為 年（自驗(yàn)收合格并交付給甲方之日起計(jì)算），終身維護(hù)、維修。.在質(zhì)保期內(nèi)，因產(chǎn)品質(zhì)量造成的問(wèn)題，供貨方免費(fèi)提供配件并現(xiàn)場(chǎng)維修，且所提供的任何零配件必須是其原設(shè)備廠家生產(chǎn)的或經(jīng)其認(rèn)可的。產(chǎn)品存在質(zhì)量問(wèn)題，甲方有權(quán)要求乙