【導(dǎo)讀】六、資質(zhì)審查時投標(biāo)人必須提供的資格證明文件…………………本次項(xiàng)目不接受聯(lián)合體供應(yīng)商參加投標(biāo)；有產(chǎn)品的原廠商出具的服務(wù)承諾函。標(biāo)文件要求，可隨時取消其投標(biāo)或中標(biāo)資格。系方式有誤而無法通知到投標(biāo)人的，其責(zé)任由投標(biāo)人自行承擔(dān)。投標(biāo)交易中心三樓開標(biāo)四室。如果投標(biāo)人沒有按照招。實(shí)質(zhì)性響應(yīng)招標(biāo)文件要求的投標(biāo)將被拒絕或作無效投標(biāo)處理。標(biāo)單位均為合格的投標(biāo)人。本次采購項(xiàng)目不收取標(biāo)書工本費(fèi)和中標(biāo)管理費(fèi)。清要求將以書面形式予以答復(fù)。交對招標(biāo)文件要求進(jìn)行澄清的采購中心將不予收理）。補(bǔ)充文件將作為招標(biāo)文件的組成部分，對所有投標(biāo)人都具有約束力。逾期不回的，采購中心視同投標(biāo)人已收到補(bǔ)充通知。

　　

【正文】 行為進(jìn)行實(shí)時檢測，根據(jù)預(yù)設(shè)置的風(fēng)險控制策略，結(jié)合對數(shù)據(jù)庫活動的實(shí)時監(jiān)控信息，進(jìn)行特征檢測，任何嘗試的攻擊操作都會被檢測到并進(jìn)行阻斷或告警。 ? 預(yù)置 300 類以上 web 風(fēng)險控制策略，支持對 SQL 注入、跨站腳本攻擊、遠(yuǎn)程命令執(zhí)行等進(jìn)行檢測和告警 ? 預(yù)置上百種高危 SQL 查詢策略； 預(yù)置 tel、 FTP 高危指令策略； Dashboard ? 支持 dashboard 功能，能夠非常直觀的展示各數(shù)據(jù)庫的最新告警情況、審計(jì)記錄數(shù)、源 IP 地址、操作類型等情況； ? Dashboard 圖形支持餅圖、柱狀圖、環(huán)形圖等 方式，并支持自定義； 支持自動刷新功能； ★雙向?qū)徲?jì) 不僅支持對數(shù)據(jù)請求的報(bào)文進(jìn)行審計(jì)，同時支持返回結(jié)果審計(jì)，特別是數(shù)據(jù)庫返回的內(nèi)容，以幫助審計(jì)人員判斷敏感信息泄漏情況。另外還需要包括執(zhí)行狀態(tài)、返回行數(shù)、執(zhí)行時長等內(nèi)容，并能夠根據(jù)返回結(jié)果設(shè)置審計(jì)策略。 ★ B/S 三層 審計(jì) ? 支持 HTTP 請求審計(jì)，提取 URL、 POST/GET 值、 cookie、操作系統(tǒng)類型、瀏覽器類型、原始客戶端 IP、 MAC 地址、提交參數(shù)等； ? 支持 請求類型、 url、 版本、請求頭、請求參數(shù)、請求文件類型等條件設(shè)置規(guī)則，實(shí)現(xiàn)業(yè)務(wù) 層的分析需求； ? 提供全方位的三層（應(yīng)用層、中間層、數(shù)據(jù)庫層）的訪問審計(jì)，通過淮安市信息 管理 中心數(shù)據(jù)庫審計(jì)風(fēng)險控制與安全分析系統(tǒng)采購 項(xiàng)目編號 HAZC2020121615 32 三層審計(jì)可實(shí)現(xiàn)數(shù)據(jù)操作原始訪問者的精確定位； ? 同樣需支持配置了負(fù)載均衡等復(fù)雜業(yè)務(wù)架構(gòu)的系統(tǒng)的多層關(guān)聯(lián)（源 IP地址被轉(zhuǎn)換）。 ? 三層關(guān)聯(lián)必需支持自動關(guān)聯(lián)，以提升關(guān)聯(lián)準(zhǔn)確度和審計(jì)人員追蹤索源難度； 三層審計(jì)同時需要支持手動關(guān)聯(lián)； ★ C/S 三層 審計(jì) ? 支持基于 DCOM/COM+協(xié)議的 C/S 三層架構(gòu)業(yè)務(wù)系統(tǒng)審計(jì)，支持客戶端、應(yīng)用中間件、數(shù)據(jù)庫的關(guān)聯(lián)分析，精確追索到原始操作者信息。 三層關(guān)聯(lián)必需支持自動關(guān)聯(lián)，以提升關(guān)聯(lián)準(zhǔn)確度和審計(jì)人員追蹤索源 難度，同時需要支持手動關(guān)聯(lián)； ★審計(jì)規(guī)則 ? 規(guī)則支持導(dǎo)入導(dǎo)出功能，方便規(guī)則的遷移和配置； ? 規(guī)則支持分組，且可以根據(jù)規(guī)則組進(jìn)行導(dǎo)出； ? 規(guī)則必須支持優(yōu)先級的調(diào)整，以防止誤報(bào)、漏報(bào)等發(fā)生； ? 需支持規(guī)則的批量加載、卸載功能； ? 精細(xì)到表、字段、具體報(bào)文內(nèi)容的細(xì)粒度審計(jì)規(guī)則，實(shí)現(xiàn)對敏感信息的精細(xì)監(jiān)控； ? 基于 IP 地址、 MAC 地址設(shè)置規(guī)則； ? 提供可定義 作用數(shù)量動作門限 ，如 SQL 操作返回的記錄數(shù)或受影響的行數(shù)大于等于 10000 行時觸發(fā)策略； ? 提供可設(shè)定 關(guān)聯(lián)表數(shù)目動作門限 ，如 SQL 操作涉及表的個數(shù)大于等于4 時觸發(fā)策略設(shè)定； ? 可根據(jù) SQL 執(zhí)行的時間長短設(shè)定規(guī)則； 如命令執(zhí)行時長超過 30 秒進(jìn)行告警； 可根據(jù) SQL 執(zhí)行的結(jié)果設(shè)定規(guī)則； 違規(guī)告警 ? 支持郵件、短信、 SYSLOG、 SNMP、 FTP、屏幕告警方式。 ? 支持告警信息單條發(fā)送和統(tǒng)計(jì)發(fā)送兩種方式，以防止告警信息過多，淮安市信息 管理 中心數(shù)據(jù)庫審計(jì)風(fēng)險控制與安全分析系統(tǒng)采購 項(xiàng)目編號 HAZC2020121615 33 增加郵件服務(wù)器壓力； ? 支持告警信息重新發(fā)送、告警信息發(fā)送測試、告警信息發(fā)送情況統(tǒng)計(jì)等； 支持告警信息同時發(fā)送到多個管理對象； 白名單 ? 可以支持用戶名、操作類型、 IP 地址、客戶端工具、操作系統(tǒng)用戶名、主機(jī)名、 MAC 地址、 SQL 語句等條件設(shè)置白名單； ? 白名單可以應(yīng)用 到單條規(guī)則、單個主機(jī)或者主機(jī)群組； 可以從風(fēng)險告警直接獲取白名單條件，一鍵添加白名單，迅速將誤告警進(jìn)行處理； 報(bào)表系統(tǒng) ? 可以根據(jù)數(shù)據(jù)庫服務(wù)器生成統(tǒng)計(jì)報(bào)表，通過一個報(bào)表即可以方便的了解整個數(shù)據(jù)庫的源 IP、帳號、客戶端工具、操作類型、告警、操作對象等統(tǒng)計(jì)情況，方便審計(jì)人員快速掌握數(shù)據(jù)庫動態(tài)； ? 支持嚴(yán)格按照塞班斯（ SOX）法案、等級保護(hù)標(biāo)準(zhǔn)要求生成綜合報(bào)告，通過一個報(bào)告即可滿足相關(guān)法案檢測要求，而不是簡單 TOP10 排行的零散報(bào)表； ? 支持按照源 IP 地址、客戶端工具、帳號等源信息生成報(bào)表，統(tǒng)計(jì)使用最頻繁的、異常使用 的相關(guān)情況； ? 支持按照數(shù)據(jù)庫訪問行為生成報(bào)表，只能識別帳號的增刪行為、權(quán)限的變更行為、密碼的修改行為、特權(quán)操作行為等，幫助審計(jì)管理員快速發(fā)現(xiàn)異常情況，提高審計(jì)價值； ? 支持按照時間曲線統(tǒng)計(jì)每臺數(shù)據(jù)庫服務(wù)器的流量、在線用戶數(shù)、并發(fā)會話、在線源 IP 地址、 DDL 操作數(shù)、 DML 操作數(shù)、執(zhí)行量最多的 SQL語句等報(bào)表，為數(shù)據(jù)庫管理員（ DBA）優(yōu)化數(shù)據(jù)庫提供依據(jù)； ? 報(bào)表能夠支持 WORD、 PowerPoint、 PDF 等各種格式導(dǎo)出； ? 支持點(diǎn)線圖、柱狀圖、餅圖等圖文并茂式報(bào)表展現(xiàn)； ? 同時需要支持自定義報(bào)表，可以根據(jù)客戶需求定制 更多有實(shí)際意義的淮安市信息 管理 中心數(shù)據(jù)庫審計(jì)風(fēng)險控制與安全分析系統(tǒng)采購 項(xiàng)目編號 HAZC2020121615 34 報(bào)表； 事件回放與追溯 根據(jù)事件發(fā)生的時間、用戶、訪問方式（客戶端、 TELNET、 FTP）、用戶 IP、服務(wù)器等組合查詢，并對過程進(jìn)行回放和追溯。 日志數(shù)據(jù) 管理 ? 支持?jǐn)?shù)據(jù)基于時間、文件大小等參數(shù)的自動備份； ? 支持將備份數(shù)據(jù)通過 FTP 等方式自動外送到其他備份設(shè)備； ? 數(shù)據(jù)安全性很高，要打開審計(jì)文件，原則上必須將原文件導(dǎo)入生成該文件的設(shè)備中，而且審計(jì)的內(nèi)容不允許隨便刪除、修改； 當(dāng)磁盤空間達(dá)到一定的閥值，支持自動清理最早的數(shù)據(jù)釋放空間； 自身排錯 支持 ? 系統(tǒng)內(nèi)置故障排錯系統(tǒng)，幫助管理人員快速 排查故障； 可以支持對服務(wù)異常、許可證異常、流量異常等大部分常見故障的檢測，并可提供快速的解決辦法； 產(chǎn)品資質(zhì) 要求 ? 產(chǎn)品需獲得公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品銷售許可證以及公安部信息安全產(chǎn)品檢測中心出具產(chǎn)品檢驗(yàn)報(bào)告。 ? 產(chǎn)品具有自主知識產(chǎn)權(quán)（軟件著作權(quán)、軟件產(chǎn)品登記） 。 三、 重要說明： 以上對設(shè)備功能及性能的描述 標(biāo) 注“ ★ ”號項(xiàng)為 關(guān)鍵指標(biāo)項(xiàng)，其中任何一條不滿足，將作無效投標(biāo)處理 。其他參數(shù)僅作參考，是為了便于供應(yīng)商理解采購人對設(shè)備的功能及性能需 求，不能理解為唯一設(shè)定。各 投標(biāo) 人如有正、負(fù)偏離請?jiān)敿?xì)說明，并如 實(shí)填寫技術(shù)偏離表，以便于評委會正確評判，否則自行承擔(dān)由此產(chǎn)生的風(fēng)險。 投標(biāo)人有義務(wù)保證采 購人系統(tǒng)的完整性， 部分連接運(yùn)行配件未在招標(biāo)文件 中明示的，投標(biāo)人應(yīng)在投標(biāo) 文件中 予以補(bǔ)充，如項(xiàng)目實(shí)施過程中因缺少設(shè) 備、配件或服務(wù)導(dǎo)致采購人系統(tǒng)無法正常運(yùn)行，中標(biāo)人須承諾免費(fèi)提供。 針對以上產(chǎn)品功能，產(chǎn)品供應(yīng)商不得虛構(gòu)夸大，必要時 采購人 在簽訂合同前，可要求產(chǎn)品廠商提供國內(nèi)權(quán)威機(jī)構(gòu)（如公安部三所安全產(chǎn)品檢測中心、江蘇省電子產(chǎn)品監(jiān)督檢驗(yàn)所）針對本標(biāo)書要求的產(chǎn)品檢測報(bào)告，檢測費(fèi)用由產(chǎn)品供應(yīng)商負(fù)責(zé)，如 中標(biāo)供應(yīng)商所投 產(chǎn)品經(jīng)權(quán)威機(jī) 構(gòu)淮安市信息 管理 中心數(shù)據(jù)庫審計(jì)風(fēng)險控制與安全分析系統(tǒng)采購 項(xiàng)目編號 HAZC2020121615 35 測試后相關(guān)規(guī)格不符合 招標(biāo) 文件需求的，將被取消 中標(biāo) 資格 。 投標(biāo)人須保證所提供硬件產(chǎn)品包括相關(guān)附件為相應(yīng)硬件廠家原裝正品，軟件產(chǎn)品為相關(guān)廠家正版軟件，符合國家有關(guān)規(guī)定。 投標(biāo)人須提供 相應(yīng) 設(shè)備培訓(xùn) 。 淮安市信息 管理 中心數(shù)據(jù)庫審計(jì)風(fēng)險控制與安全分析系統(tǒng)采購 項(xiàng)目編號 HAZC2020121615 36 第二章 投 標(biāo) 文 件 格 式 項(xiàng)目名稱 : 項(xiàng)目 編號 : 投 標(biāo) 人： 二 0 一 三 年 月 日 淮安市信息 管理 中心數(shù)據(jù)庫審計(jì)風(fēng)險控制與安全分析系統(tǒng)采購 項(xiàng)目編號 HAZC2020121615 37 尊敬的供應(yīng)商： 請按照以下文件的要求格式、內(nèi)容，順序制作投標(biāo)文件，并請編制目錄及頁碼，否則可能將影響對投標(biāo)文件的評價 。 淮安市信息 管理 中心數(shù)據(jù)庫審計(jì)風(fēng)險控制與安全分析系統(tǒng)采購 項(xiàng)目編號 HAZC2020121615 38 一、投標(biāo)函格式 致 :淮安市政府采購中心 根據(jù)貴方 項(xiàng)目編號 投標(biāo)邀請 ，正式授權(quán)下述簽字人 （姓名和職務(wù)）代表 （投標(biāo)人單位 名稱） ， 全權(quán)處理本次項(xiàng)目投標(biāo)的有關(guān)事宜。 據(jù)此函，簽字人茲宣 布 同意如下 ： （ 1） 按 招標(biāo)文件 規(guī)定的各項(xiàng)要求 ，我方愿以 投標(biāo)報(bào) 價為 （ 大寫、人民幣 ） 元（ RMB￥ 元）的投標(biāo) 總 報(bào)價并按招標(biāo)文件的規(guī)定要求提供所 需 貨物 和服務(wù) 。 （ 2）我們接受招標(biāo)文件的所有的條款和規(guī)定。 （ 3）我們完全理解貴方不一定 將合同授予最低報(bào)價的投標(biāo)人， 并有權(quán)拒絕所有的投標(biāo)。同時也理解你們不承擔(dān)我們本次投標(biāo)的費(fèi)用。 （ 4）我們已詳細(xì)審核全部招標(biāo)文件及其有效補(bǔ)充文件（如果有），我們知道必須放棄提出含糊不清或誤解的問題的權(quán)利。 （ 5） 我們同意按照招標(biāo)文件第一章“投標(biāo)人須知”第 15 條的規(guī)定，本投標(biāo)文件的有效期為從 開標(biāo)之 日期起計(jì)算的四十天，在此期間，本投標(biāo)文件將始終對我們具有約束力，并可隨時被接受。如果我們中標(biāo)，本投標(biāo)文件在此期間之后將繼續(xù)保持有效。 如果在開標(biāo)后規(guī)定的投標(biāo)有效期內(nèi)撤回投標(biāo)，我們的投標(biāo)保證金可被貴 方?jīng)]收。 （ 6） 我們 同意向貴方提供貴方可能要求的與投標(biāo)有關(guān)的任何證據(jù)或資料。 （ 7）一旦我方中標(biāo)，我方將根據(jù)招標(biāo)文件的規(guī)定， 嚴(yán)格 履行 合同 的責(zé)任和義務(wù)，并保證于“合同 主要 條款 及通用條款 ”中規(guī)定的時間交貨，并完成項(xiàng)目的施工、調(diào)試、交付買方驗(yàn)收、使用。否則我們的履約保證金將被貴方?jīng)]收。 投標(biāo) 人 名稱 : （公章） 地址 : 郵編 : 電話 : 傳真 : 投標(biāo)單位代表姓名（簽字） : 職務(wù) : 日期 : 年 月 日 淮安市信息 管理 中心數(shù)據(jù)庫審計(jì)風(fēng)險控制與安全分析系統(tǒng)采購 項(xiàng)目編號 HAZC2020121615 39 二、開標(biāo)一覽表 項(xiàng)目名稱 投標(biāo)保 證金 金額（大寫） : 投標(biāo)保證金形式 : 投標(biāo)報(bào)價總計(jì) （小寫） 165。 （大寫）人民幣 佰 拾 萬 仟 佰 拾 元整 交付時間 合同簽 訂 見證后 工作 日 內(nèi) 完工。 投標(biāo)文件 份數(shù) 正本 : 份 副本 : 份 投標(biāo)人： （加蓋公章） 法定代表人或其委托受托人簽字： 注 :投標(biāo)報(bào)價總計(jì)為招標(biāo)文件中投標(biāo)人須知第 10條所述內(nèi)容。 開標(biāo)一覽表格式不得自行改動。 開標(biāo)一覽表在投標(biāo)文件中必須具備。投標(biāo)人可以另外準(zhǔn)備一份開標(biāo)一覽表并密封隨同投標(biāo)文件一同遞交（如果投標(biāo)人未另外準(zhǔn)備一份開標(biāo)一覽表，因唱標(biāo)需要拆開投標(biāo)文件正本而導(dǎo)致商業(yè)機(jī)密泄露的其責(zé)任由投標(biāo)人自行承擔(dān)）。 淮安市信息 管理 中心數(shù)據(jù)庫審計(jì)風(fēng)險控制與安全分析系統(tǒng)采購 項(xiàng)目編號 HAZC2020121615 40 三、投標(biāo)報(bào)價表 序號 貨物名稱及 商標(biāo)名 原產(chǎn)地及生 產(chǎn)廠名 單價（元） 數(shù)量 內(nèi)陸運(yùn)輸及保險費(fèi)等（元） 總價 投標(biāo)總報(bào)價（人民幣大寫）： 元 投標(biāo)人： （加蓋公章） 法定代表人或其委托受托人簽字： 注： （ 1） 所有價格系有人民幣表示。 （ 2） 第 4 欄的單價應(yīng)包括全部安裝、調(diào)試、培訓(xùn)、技術(shù)服務(wù)、必不可少的部件、標(biāo)準(zhǔn)備件、專用工具等費(fèi)用。 （ 3） 如果單價和總價不符時，以單價為準(zhǔn)。 （ 4） 價格應(yīng)按照投標(biāo)人須知第 10 條的要求報(bào)價。 淮安市信息 管理 中心數(shù)據(jù)庫審計(jì)