【導讀】市西湖區(qū)網(wǎng)站安全監(jiān)測及門戶網(wǎng)站維護外包采購項目”進行公開招標。7*24小時原廠商免費設備保修和售后現(xiàn)場技術服務等。提供的貨物和服務須在我國境內(nèi)合法生產(chǎn)銷售的。午：9：00-12：00，下午14：00-17：00，節(jié)假日除外）。府采購辦公313室）。購機構將拒絕接受未在西湖區(qū)政府采購中心報名本項目而獲取招標文件的響應文件）。記證復印件、社保登記證復印件、法人委托書等資料。的，可以在答復期滿后十五個工作日內(nèi)向同級政府采購監(jiān)督管理部門投訴。并完成全部設備供貨和安裝。調試并交付使用。合同期內(nèi)，中標單位沒有按合。同規(guī)定服務，采購單位有權終止合同，另行招標采購。3投標有效期：自應標截止日起60天。如采購機構認為必要，可延長至總計最長。并將銀行繳款憑證復印件作為應標文件組成部分；同

　　

【正文】 站暗鏈的監(jiān)測，能夠快速、準確地發(fā)現(xiàn)和定位網(wǎng)站暗鏈。詳情應包括暗鏈的具體地址及解決方案，并按網(wǎng)站類別對暗鏈情況進行排名。 網(wǎng)站敏感信息監(jiān)測 實現(xiàn)對被監(jiān)測網(wǎng)站的敏感信息監(jiān)測，能夠有效地識別敏感信息，確保網(wǎng)站內(nèi)容符合政府部門的相關規(guī)定，防止敏感信息引發(fā)的不良輿論傳播。 DNS 劫持監(jiān)測 實現(xiàn)對網(wǎng)站域名綁定的 IP 地址的實時探測，發(fā)現(xiàn)是否網(wǎng)站 DNS 域名被劫持，防止被 黑客重定向至釣魚網(wǎng)站。 網(wǎng)站的健康度 對網(wǎng)站的安全性、可用性、性能監(jiān)測指標按照科學的評分標準進行分析加權，得出被監(jiān)測網(wǎng)站當前的健康狀況評分。并支持對網(wǎng)站健康度按網(wǎng)站類別進行綜合排名，排名可按從高到底或從低到高兩種方式排序。 （投標時提供該功能截圖并加蓋原廠公章） 監(jiān)測預警方式 該平臺能夠通過短信、郵件等方式進行智能預警，實現(xiàn)立體式的監(jiān)測預警服務。 （投標時提供該功能截圖并加蓋原廠公章） 分析報告 可對網(wǎng)站安全狀況和安全態(tài)勢趨勢等內(nèi)容做周期動態(tài)安全分析，并根據(jù)網(wǎng)站的實際安全情況提出合理可操作的建議。統(tǒng)計分析 本季度、本月網(wǎng)站發(fā)生的異常事件，網(wǎng)站安全性可用性、性能做出趨勢分析，并分析網(wǎng)站存在的漏洞，該漏洞可造成的危害等，出具分析報告。 應用要求 所提供的服務工具在類似外網(wǎng)網(wǎng)站監(jiān)測服務中有成熟應用。 （投標時提供加蓋原廠公章的用戶使用報告復印件） 產(chǎn)品資質要求 具備計算機軟件著作權登記證書； （投標時提供加蓋原廠公章的復印件） 原廠應急響應資質 具備 ISCCC 應急處理服務資質； （投標時提供加蓋原廠公章的復印件） 原廠信息安全管理體系資質 具備 ISO27001 信息安全管理體系認證證書； （投標時提供加蓋原廠公章的 復印件） 惡意代碼監(jiān)測工具要求 項目 技術需求 活動木馬監(jiān)測 支持網(wǎng)絡活動木馬的監(jiān)控和報警；識別和記錄活動木馬的通信行為；反查事件蹤跡，準確定位事件源；記錄木馬報警事件，保存其通訊會話數(shù)據(jù)，便于取證；可以區(qū)分木馬的活動類型，類似（木馬上線、注冊表修改、文件竊取、鍵盤記錄）具有木馬監(jiān)測相關專利技術并提供專利證書復印件。 靜態(tài)木馬監(jiān)測 支持對網(wǎng)頁、下載文件、郵件等行為的病毒、木馬、后門程序、間諜軟件、釣魚軟件等風險進行監(jiān)測和報警；可針對多種協(xié)議進行監(jiān)測，包括 FTP/HTTP/SMTP/POP3 等 。 惡意網(wǎng)址監(jiān)測 支持惡意網(wǎng)址庫的匹配報警模式。 地域流向監(jiān)測 支持對特定地域、敏感地域數(shù)據(jù)流量的監(jiān)測功能。支持對特定 IP和特定端口以及基于特定網(wǎng)絡流量的監(jiān)測功能。（如美國、芬蘭、日本、瑞士等國家的敏感 IP 地址監(jiān)控） 深度監(jiān)控 能夠對 Windows 內(nèi)核進行監(jiān)控，并具有較高的兼容性，確保對木馬、惡意網(wǎng)址等檢測的實時性和安全性，具有 Windows 內(nèi)核監(jiān)測相關專杭州市西湖區(qū)政府采購公開招標文件 28 利技術并提供專利證書復印件。 即時流量監(jiān)測 支持實時流量分析、歷史流量查詢分析；其中分析功能包括：“基于 包數(shù)、字節(jié)數(shù)、協(xié)議類型（傳輸層面 +應用層面 ）等” 策略配置功能 自定義 url（黑名單 +白名單）；對象組策略設置（可用于地域流向監(jiān)控策略 +統(tǒng)計 +報告）； 報警功能 支持實時報警（聲光形式）；支持 syslog 報警； 日志分析功能 針對報警數(shù)據(jù)進行深度挖掘與關聯(lián)。實現(xiàn)實時報警的同時顯示出風險來源的具體地理地址?？梢詤⒖季W(wǎng)絡審計的日志內(nèi)容。 統(tǒng)計報表功能 支持生成匯總型報表；支持提供多種形式的統(tǒng)計分析報表；支持提供強大、靈活的報表分析系統(tǒng)；產(chǎn)生報表或進行報表分析時不會對設備本身的性能造成影響；報表可導出，文件格式支持 xls。 報告功能 支持手動生成報告；以及自動定期生成報告，報告會以郵件形式下發(fā)。 系統(tǒng)管理功能 支持硬件狀態(tài)（ cpu、內(nèi)存、磁盤、網(wǎng)卡）的界面顯示功能。 支持修改系統(tǒng)時間（支持 NTP 模式）、修改服務器 IP 等通信口參數(shù)。 支持以 syslog 形式外發(fā)告警信息。 支持數(shù)據(jù)轉儲備份及還原。 系統(tǒng)具有磁盤空間預警功能 系統(tǒng)具有自我檢查功能，能夠通過“智能診斷”的方式查看系統(tǒng)關鍵進程和系統(tǒng)底層數(shù)據(jù)庫的運行狀態(tài)。 自身審計功能 支持自身審計功能。 應用要求 所提供的服務工具在類似外網(wǎng)網(wǎng)站監(jiān)測服務中有成熟應用 （ 投標時提供加蓋原廠公章的 用戶使用報告復印件） 注： 1）網(wǎng)站安全監(jiān)測服務 的系統(tǒng)軟硬件產(chǎn)品的詳細指標，投標人必須對指標要求有明確的響應，針對采購要求如實描述是否偏離 。 2）網(wǎng)站安全監(jiān)測服務如采用第三方設備與服務的，需提供第三方針對本項目的授權 。 網(wǎng)站內(nèi)容檢測校對服務的建設內(nèi)容 1) 本次內(nèi)容檢測校對服務針對西湖區(qū)政府門戶網(wǎng)站及西湖區(qū)政府信息公開網(wǎng)。 2) 每日（法定節(jié)假日除外）對新增頁面進行校對，并人工審核。 3) 基于現(xiàn)有省政府網(wǎng)站群運維監(jiān)管平臺，要求提供網(wǎng)站內(nèi)容的檢測校對服務，并能把校對結果存入到監(jiān)管平臺，以便查詢。以便查詢并定位其網(wǎng)站中存 在的錯別字并要求每日校對的更新頁面和省政府運維監(jiān)管平臺每日更新數(shù)據(jù)一樣。 4) 提供的校對服務，要求基于超大規(guī)模詞庫、重點詞監(jiān)控和同音字識別等先進的校對計算技術，并采用國際計算語言先進的語法分析和語料庫統(tǒng)計相結合方法，具有漢語切分、漢語語法分析、漢語依存關系分析等功能。 5) 要求精確校對領導人姓名、職務和領導人排序錯誤和涉及臺灣和其他敏感的政治性錯誤，并可即時更新、可自定義領導人職務庫。 杭州市西湖區(qū)政府采購公開招標文件 29 6) 要求對重點詞、敏感詞進行高效校對，可根據(jù)需求定制重點詞監(jiān)控詞庫，能夠準確快速地校對出所有與重點詞相似的錯誤，支持大容量的重點詞監(jiān)控 庫。 7) 提供的海量校對詞庫要求依據(jù)新版《現(xiàn)代漢語詞典》、國家語委《第一批異形詞整理表》等權威標準，并符合全國科學技術名詞審定委員會制訂的有關專業(yè)名詞標準 。 8) 要求具備信息來源識別功能，能區(qū)分本站原創(chuàng)信息和轉摘信息，在校對報告中應詳細說明信息的來源。 9) 服務期限： 三年。 門戶網(wǎng)站維護外包 維護外包服務內(nèi)容 通過門戶網(wǎng)站群維護服務外包，保障西湖區(qū)人民政府 “杭州 .西湖區(qū)”門戶網(wǎng)站及子網(wǎng)站的正常穩(wěn)定運行。門戶網(wǎng)站維護外包 服務內(nèi)容 主要包括：門戶網(wǎng)站的專題制作、板面欄目調整、子網(wǎng)站建設、部分網(wǎng)站信息管理、系 統(tǒng)數(shù)據(jù)維護與備份等。 服務方式 供應商須提供二名技術人員（一名為軟件技術工程師，支持網(wǎng)站后臺管理與維護，做好門戶網(wǎng)站以及下屬子網(wǎng)站群的維護工作；一名為美工人員，提供西湖區(qū)網(wǎng)站等相關系統(tǒng)的美工工作以及信息維護工作）常駐西湖區(qū)政府信息中心（浙大路 1 號），工作時間參照西湖區(qū)政府的上班作息時間；如遇系統(tǒng)故障在派駐人員無法立即解決時，供應商應加派更高級別技術人員到現(xiàn)場做支持并解決故障。 服務內(nèi)容與范圍 1）負責門戶網(wǎng)站的日常巡檢、數(shù)據(jù)備份、軟件維護，保障網(wǎng)站的正常運行。 ? 每周對門戶網(wǎng)站系統(tǒng)進行定期 檢測，出現(xiàn)故障及時分析，報修及排除，并做好檢查記錄日志； ? 對網(wǎng)站數(shù)據(jù)要求每周進行二次完整備份，對應用系統(tǒng)層的備份要求每周一次，并檢查數(shù)據(jù)完整性（備份硬件環(huán)境由采購人提供）； ? 負責門戶網(wǎng)站的安全系統(tǒng)、備份系統(tǒng)的正常運行，定期檢測，出現(xiàn)隱患和故障及時分析、報修及排除，防止網(wǎng)站受到攻擊和入侵； ? 將門戶網(wǎng)站系統(tǒng)運行形成的日志收集整理，對出現(xiàn)的錯誤及時排除；對數(shù)據(jù)庫崩潰或程序損壞進行及時恢復；對數(shù)據(jù)轉換程序進行跟蹤、維護。 杭州市西湖區(qū)政府采購公開招標文件 30 ? 除工作時間以外，當門戶網(wǎng)站發(fā)生緊急故障在遠程支持不能解決問題時，供應商應指派技術人員在 2小時內(nèi) 到現(xiàn)場， 4小時內(nèi)解決故障。 2）負責門戶網(wǎng)站專題和欄目的制作、調整、修改、美工、信息維護等。 ? 負責門戶網(wǎng)站的頁面美工修飾、界面美化等，根據(jù)采購人要求對網(wǎng)站各類圖片、圖標、版面、欄目等進行界面美化處理。 ? 負責門戶網(wǎng)站的版面部分調整與改動。 ? 負責門戶網(wǎng)站的子網(wǎng)站的模板定制、生成及美工制作。 ? 負責門戶網(wǎng)站會議直播等專題、展板的增加制作。 ? 負責其他相關應用系統(tǒng)的美工修飾與界面美化。 ? 負責門戶網(wǎng)站部分相關信息加載維護工作。 3） 結合省政府網(wǎng)站監(jiān)測要求，配合用戶做好相關測評工作的完善。 4） 負責區(qū)屬各單位相關 網(wǎng)站 工作人 員的電話技術支持，必要時進行上門服務。 5） 協(xié)助采購人進行門戶網(wǎng)站等相關應用系統(tǒng)的技術培訓。 6） 負責 相關 項目資料文檔的整理歸檔以及查詢借閱工作。 7） 協(xié)助采購人做西湖區(qū)全國網(wǎng)站普查工作 。 8） 根據(jù)采購人需要協(xié)助的其它日常事務等。 服務 期限 服務 期限 為：三年，服務 時間 為： 2020 年 11月 1 日 2018 年 10月 30 日。 常駐人員的要求及變更 供應商派駐二名公司人員進行駐場服務，供應商須派駐一名技術支持工程師，一名美工人員。派駐人員應遵守采購人的相關規(guī)章制度，有較強的工作責任心、服務意識，能 勝任項目需求內(nèi)容。駐場人員必須熟悉榕基后臺內(nèi)容管理系統(tǒng)并具備定制開發(fā)的能力；懂 Java SE 和 JAVA EE 技術，熟練使用 SSH 技術框架，懂 Freemarker 語言，掌握 MySQL 數(shù)據(jù)庫、 oarcle 數(shù)據(jù)庫，能獨立開發(fā)客戶要求的功能模塊，能單獨部署榕基后臺內(nèi)容管理系統(tǒng)；駐場人員在入場前需經(jīng)用戶的面試同意后方可提供服務。不滿足用戶需求的，用戶有權要求更換人員直到滿意為止。 系統(tǒng)維護人員應具備較高的專業(yè)素質，分析問題和解決問題的能力，以及較強的動手能力。美工兼信息維護人員應備良好的審美能力、深厚的美術功底，有較 強的平面設計和網(wǎng)頁設計能。 供應商需變更派駐人時，供應商應提交新派駐人員相關信息，經(jīng)采購人同意后進行試用。新派駐人員需協(xié)同原派駐人員完成一個月試用期內(nèi)的工作，試用期結束，采購人對新派駐人員進行考核。考核為合格，完成此次常駐人員的變更；考核為不合格，原常駐人需繼續(xù)服務，供應商另派新人再進行試用與考核。 杭州市西湖區(qū)政府采購公開招標文件 31 第四部分 采購合同的一般和特殊條款 合同將由 杭州市西湖區(qū)政府辦公室 （以下簡稱甲方）與經(jīng)評審最終確定的中標人（以下簡稱乙方）結合本項目具體情況協(xié)商后簽訂，采購機構作為合同鑒證方 。以下為采購人提出涉 及乙方的主要條款，投標人在投標文件中應對其進行確認或拒絕。如投標人在其投標文件中未做拒絕或提出修改要求的，采購人將視作認同 。 項目名稱： 杭州市西湖區(qū)網(wǎng)站安全監(jiān)測及門戶網(wǎng)站維護外包采購項目 設備品牌、規(guī)格型號、數(shù)量、價格及其它 乙方保證向采購單位提供如下內(nèi)容的合格設備、附件及服務： 設備名稱 品牌 規(guī)格型號 數(shù)量 單位 單價（元） 總價（元） 產(chǎn)地 出廠年月 驗收合格期限 備注 設備價款合計 軟件 價款合計 技術服務費 安裝調試費 其它費用 合同總價（人民幣小寫） 合同總價（人民幣大寫）： 注：（ 1）以上合同總價中，除設備價款、 軟件 價款等外，其余費用包含內(nèi)容為： 輔助材料費為： 其它費用為： （ 2） 以上設備在安裝過程中如發(fā)生缺項，由乙方無償補足；驗收的設備及附件如少于合同總數(shù)的，將按實調減合同總價。 （ 3）合同總價為本項目包干價，包括驗收合格后的所有費用、操作維修培訓費用及質保期內(nèi)設備的維修保養(yǎng)費用等。采購人強調，本項目為交鑰匙工程，采購人不承擔其他任何費用。 供貨 4． 1 乙方提供的設備及有關產(chǎn)品部件等貨物必須是 符合國家技術規(guī)范和質量標準 ，杭州市西湖區(qū)政府采購公開招標文件 32 經(jīng)國家“ 3C”認證或通過國家有關部門檢測的原產(chǎn)地合格產(chǎn)品。 乙方在投標文件中所列設備的名稱、型號應與安裝實施中實際使用的設備完全一致，都必須是報價中 的產(chǎn)地，并提供相關證明，需原裝封箱包裝。如發(fā)現(xiàn)實物與投標報價書等資料不符，甲方有權更換，其一切后果及費用由乙方承擔。如發(fā)現(xiàn)不符合質量要求或破裂、損壞等情況由乙方負責調換或補足，并不得影響工期。 4． 3 乙方 對所提供的產(chǎn)品、技術和服務等擁有 合法的占有和處置權，并對涉及項目的 所有內(nèi)容可能侵權行為指控負責，保證不傷害 甲方 的利益。在法律范圍內(nèi)，如果出現(xiàn)文字、圖片、商標和技術等侵權行為而造成的糾紛和產(chǎn)生的一切費用， 甲方 概不負責，由此給 甲方 造成損失的， 乙方 要承擔相應后果， 并負責賠償。 乙方 為執(zhí)行本項目合同而提供的技術資料等 歸甲方所有。 乙方所提供的設備交貨時間必須按照本項目的項目安裝進度進場。 項目質量 乙方保證按 ISO9000系列標準或相應的質量管理和質量保證體系，對項目安裝、調試、檢驗等各個環(huán)節(jié)進行嚴格的質量和質量控制。 乙方須嚴格按設計方案和國家現(xiàn)行項目實施驗收規(guī)范有關規(guī)定，精心組織施工、記錄、檢驗。