中卫招标网

zhongwei.bidizhaobiao.com

比地招标网旗下网站

免费热线:400-999-4928

中卫市公安局网络安全事件处置工具采购项目(招标预告)

所属地区 宁夏 - 中卫 预算金额
项目编号 2024NCZ(ZW)0000317 投标截止日期
招标单位 中卫**安局 招标联系人/电话
代理机构 代理联系人/电话
  • 公告详情
您当前为:【游客状态】 ,文中****为隐藏内容,仅对会员开放,   后查看完整商机。全国免费咨询热线:400-999-4928
您当前为:【游客状态】 ,免费信息为7天前的招标信息,   后可查看商机。全国免费咨询热线:400-999-4928
*、采购标段

采购计划编号: *******(**)******* 项目名称: ****市公安局****事件处置工具采购项目
分包名称: ****市公安局****事件处置工具采购项目 分包类型: 货物类
采购方式: 公开招标 预算金额 *******.**
报价方式: 总价采购项目 是否属于技术复杂,
专业性强的采购项目:
是否为执行国家统*定价标
和固定价格采购项目:

*、供应商资格条件

*.* 提供在中华人民共和国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;

*.* 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);

*.* 提供具有良好商业信誉和健全的财务会计制度的承诺函;

*.* 提供履行合同所必需的设备和专业技术能力的证明材料;

*.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函;

*.* 提供参加采购活动前*年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。

序号 合格投标人的其他资格要求
* 投标人(供应商)信用承诺书

*、商务要求

*、技术要求

标的清单(货物类)
序号 品目名称及编码 标的名称 计量单位 数量 单价 是否进口 标的详细参数 是否属于节能产品
****品目清单
是否属于环境标志产品
****品目清单
备注
是否应当实施
政府强制采购
是否应当实施
政府优先采购
是否应当实施
政府强制采购
是否应当实施
政府优先采购
* *********-其他信息安全设备 ****市公安局****事件处置工具采购项目 * *******.** 标的*-其他信息安全设备:具体详见招标文件第*章项目说明和采购需求。

采购需求附件:

采购需求附件
技术参数.****

*、合同管理安排

合同类型:

货物类

(验收方案附件):验收方案.***

*、评审方法及评审细则

评标方法:

评审细则类别: 货物类细则类别

货物类细则类别
序号 评审项目 权重分 评分标准
* 投标报价 ** 价格分采用低价优先法计算,即满足招标文件要求且投标价格最低的投标报价为评标基准价,其价格分为满分。其他投标人的价格分统*按照下列公式计算:投标报价得分=(评标基准价/投标报价)×***%×权重分值。(*舍*入后保留小数点后*位)对于高于项目采购预算金额的投标报价不予接受,视为无效投标。
* 技术标响应情况(技术指标、参数)价 ** 招标文件带“★”项为重要指标、技术参数,其它为*般指标、技术参数:完全满足招标文件各类设备参数要求的得**分,以此为基础,投标人重要指标、技术参数低于招标文件规定的相应重要指标、技术参数的,每有*项减*分;投标人*般指标、技术参数低于招标文件规定的相应*般指标、技术参数的,每有*项减*分,减完为止。 注:*、带★的参数必须提供相应证明材料(例如:产品检验报告、产品截图、测试报告等),加盖投标人电子公章予以佐证,经评委认可后可得分,并在投标文件技术偏离表中标明本项参数对应的证明材料位于投标文件的页码,未按要求提供或其佐证材料无法实质性证明标记“★”的重要技术指标、参数的视为负偏离,按照以上标准进行减分。 *、各投标人所投产品参数指标必须真实有效,如出现虚假应标,取消中标资格且后果由投标人自行承担。产品到货验收时采购人对于技术指标参数再次做复验,如存在投标过程中虚假响应的情况,采购人有权拒不付款,并追究虚假应标的投标人的法律责任。
* 类似业绩 * 投标人近*年(****年*月至今)承担过与本项目类似的业绩,每提供*项得*分,满分*分。 注:本项以投标人的合同及中标(成交)通知书为准,日期以合同签订或中标通知书落款时间为准;投标文件中须附以上资料清晰的扫描件。
* 商务标响应情况 * 满足招标文件商务条款(合同履行期限、质保期、质量)的得*分,以此为基础,投标人商务条款优于招标文件规定的相应商务条款要求的,每有*项加*分,加至标准分时为止。 不能实质性满足招标文件商务条款的为无效标书。
* 实施方案 ** 根据投标人所提供的实施方案进行综合评议,包括但不限于以下**项(①完整的运输安装、供货方案;②安装调试方案;③测试运行;④项目机构及人员配置;⑤质量管理及保障措施;⑥进度计划及保障措施;⑦项目人员管理方案;⑧履约能力与保证措施;⑨培训计划与保证措施⑩应急风险管控方案)实施方案完整、表述清楚、针对性强、科学合理、经济可行的每*项得*分; 内容完整、表述清楚、有针对性且切实可行的每*项得*.*分; 内容完整、表述清楚基本符合采购要求的每*项得*分; 内容简单,实用可行性*般的每*项得*.*分, 满分**分。未提供不得分。
* 售后服务 ** 售后服务承诺包括但不限于①售后服务内容;②售后服务承诺;③出现问题的解决方案及故障处理时限;④售后服务技术保障;⑤完整的服务体系流程⑥售后服务技术人员及售后服务的地点、联系人及电话。以上*项,方案内容完整、表述清楚、针对性强、科学合理、经济可行、目标明确且具有亮点,完全满足用户要求每*项得*分,方案内容完整、表述清楚,基本满足用户要求每*项得*分,方案不详细、不具体,可操作性差,不能满足用户要求每*项得*.*分,未提供不得分。
合计: ***

序号 产品名称 参数需求 数量
* 等级保护检查工具 *、硬件规格:*)便携式专用*防设备:中央处理器和操作系统应通过安全可靠测评Ⅰ级(含)以上,处理器配置≧*核*线程;内存:≧****;硬盘容量:***固态硬盘≧****;屏幕规格:≧**英寸。*)便携式打印机:分辨率:≧************;黑白打印速度:≧**页/分钟;彩色打印速度:≧**页/分钟;产品重量:≧*.***。*)数码相机:总像素:≧*****;操作模式:全自动;变焦方式:光学变焦、数码变焦;对焦方式:自动对焦;数据接口支持***。*)录音笔:麦克风:内置麦克风;扬声器:内置扬声器;显示屏:中文数码显示屏;接口类型:支持***;录音距离:≧*米;容量:≧***。*)便携扫描仪:分辨率:≧******;色彩:支持彩色/黑白;扫描介质:文件、图片;扫描最大幅面:**;输出格式:***、***;接口类型:支持***;存储容量:≧***。*)执法记录仪:焦距:≧**** 无穷远;摄像时间:连续摄像≧*小时;红外夜视:≧**米;待机时间:≧**小时;存储容量:≧****;技术要求:符合《**/* ***.*-**** 单警执法视音频记录系统 第*部分:执法记录仪》中的技术要求。*)*防防护箱:防护箱配备安全锁具;箱体应配备拉杆和滑轮,以便于便携移动使用。*、主要功能参数要求:*)支持对管理安全层面检查,检查内容支持自定义筛选导出填写后导入;*)可实现对信息系统“定级、备案、测评、整改、安全自查和监督检查”全过程的监督管理。*)检查结果应采用加密算法对检查数据进行加密后导出,以确保检查数据的保密性。*)★等保工作检查项支持*键检查调用可用待查的检查工具进行检查。*)弱口令检查工具提供:***、***、******、***、***、*** ******、******、*****、****、超文本、***、******等协议应用程序弱口令检查*)★内置的*******主机安全配置检查工具功能支持检查******** ********、******、*******等浏览器上网记录、******记录。*)漏洞检查工具提供自动统计总体漏洞数量、统计不同操作系统类型的主机数量、统计所有开发端口、可用账户、列出每*个漏洞所存在的主机、详细描述与修补建议。漏洞详细描述包括:漏洞名称、详述、修补方案、*****/*****编号、****评分等。*)★数据库安全检查工具:提供按时、按日、按周定制扫描计划,到时间自动进行扫描。提供数据库检查任务以文件形式导出备份。*)网站检查工具提供定制扫描:用户可根据目标扫描网站的特点以及所在网络环境,对扫描过程进行定制,如爬行、检测、过滤、网络环境等。**)提供生成等保检查报告、管理问卷检查报告和工具检测类型报表。**)要求具备针对*个*类网段的扫描时间≤*小时。**)★提供****等级保护检查工具技术规范要求的常用工具软件(*******主机安全配置检查工具、主机病毒检查工具、主机木马检查工具、网站恶意代码检查工具、*****主机安全配置检查工具、网络及安全设备配置检查工具、弱口令检查工具、数据库安全检查工具等)*、服务要求:包含*年硬件维保和特征库升级服务。 *
* 互联网数据中心安全检查工具 互联网数据中心威胁检测引擎 主要功能参数要求:*)★提供自定义引擎组,可将特定引擎分配在*个引擎组中单独调用。*)★提供上传自定义字典,用于主机扫描发现弱口令行为。*)★提供设置引擎扫描的超时时间、发送间隔、任务异常最大重试数等参数。*)提供对网站中存在的黑页进行检测。*)提供网站****漏洞的扫描发现能力。*)引擎支持管理*** 数量和资产数量统计,可以通过单独工具搭建多个扫描引擎,实现****小时的资产探测、漏洞扫描和安全事件的检查目的,同时还可以监测违法违规行为、服务和内容。*)通过安全管理平台下发的检查任务进行执行,检查完毕后上报并汇总检查结果。*)资产安全检查模块应满足以下性能要求:分析结果处理时间按应小于*秒;单台设备检测速度应小于**秒;主机、数据库、网络设备、安全设备等漏洞检查应能支持不少于**个任务的并发扫描;网站漏洞应能支持不少于**个任务的并发扫描;针对新出现的紧急漏洞专项检查应达到每小时检查******的能力。*、服务要求:包含*年硬件维保和特征库升级服务。 *
* 互联网数据中心安全检查工具 互联网数据中心安全检查平台 主要功能参数要求:*.平台支持主机引擎、资产引擎、***扫描引擎、安全事件引擎的权限管理*.★平台首页提供查看***情况概览、检查计划执行情况、违法信息情况、黑灰产统计、特定服务统计、雷达图展示安全漏洞情况、数据上报统计、厂商上报***统计。*.★平台提供展示任务详情,包括但不限于***信息、备案情况统计图表展示、违法信息检查图表展示、黑灰产检查图表展示、特定服务发现图表展示、雷达图展示安全漏洞情况。*.★平台提供通过状态标识展示各项子任务的检查结果是否存在异常,通过子任务名称字体颜色的变化展示当前子任务的状态。支持检查结果上报至公安部平台,可对上报结果进行预览。*.提供***备案信息库、合规性指标库、漏洞库、威胁特征库、有害关键词库(违法信息)、有害多媒体资源库和黑灰产资源库等,同时支持与公安部*所的接口对接进行知识库同步。*.提供平台违法信息检查:支持展示违法类型和匹配关键词以及查看快照。支持对检查结果进行导入和导出操作。*.提供特定服务检查:支持展示违法类型,同时支持查看快照。支持对检查结果进行导入和导出操作。*.提供***备案检查:支持根据信息收集时获取的网站域名、**地址等信息与管理平台***备案租户信息库或工信部***备案信息库等进行比对,可及时发现未备案的非法网站。*.★提供检查任务模板:支持新建任务模板,可以通过选择关键词类别、主机扫描策略、网站扫描策略来创建模板。支持设置最低黑度值,对检查结果进行黑度值筛选。可进行智能扫描,提高扫描准确性。**.报告中心:支持创建展示报告,展示内容包含报告名称、报告描述、格式、创建者、创建时间、状态,可以支持批量下载和批量删除。创建报告支持从不同统计对象进行创建,同时支持批量导出和合并导出。**.违法检查报告支持通过状态标识展示各项子任务的检查结果是否存在异常,通过子任务名称字体颜色的变化展示当前子任务的状态。支持检查结果上报至上级部门平台,可对上报结果进行预览。*、服务要求:包含*年维保和特征库升级服务。 *
* 互联网数据中心安全检查工具 互联网数据中心威胁检测***探针 *.硬件规格:中央处理器和操作系统应通过安全可靠测评Ⅰ级(含)以上;标准机架式设备,网络层≧*****,***检测:超文本并发数≧**/秒邮件检测,邮件处理数: ≧****封/**小时,文件检测:≧**个/**小时,内存:≧***,硬盘容量:≧****,带*****;接口类型:*兆电口≧*个、*兆业务***光口≧*个,支持*个扩展插槽,冗余电源。*、主要功能参数要求:*)提供双向流量审计,可对请求和响应内容进行审计。支持****和****网络环境下的部署,可同时对****和****网络流量分析检测。*)提供检测***攻击、恶意文件攻击、远程控制、***后门访问、***行为分析、***域名请求、***远程溢出攻击、弱口令、拒绝服务攻击、隧道通信、暴力破解、挖矿、扫描行为、漏洞利用、邮件社工攻击、***欺骗、密码明文形式传输等行为。*)★提供自动对系统告警事件降噪收敛处理,以基于实体的事件分类方式,将*****异常客户端**、安全事件发生次数用不同颜色柱状图排序展示,可*键下钻查看原始告警数量及攻击状态;导出报表支持的枚举信息至少包含客户端**、服务端**、成功次数、不同风险级别次数、事件次数、事件名称、首次发生时间、最近发生时间等。*)提供文件白名单、域名白名单、**白名单、***白名单、***规则白名单、***特征白名单、发件人邮箱白名单、发件人域名白名单的配置。*)★提供包含**种以上的深度检测模块,可支持*****反序列化、蚁剑、哥斯拉、冰蝎*.*、冰蝎*.*等检测能力,且能识别如*********、**********、*******、****域名、*****、************等隧道通信工具。*)★提供挖矿专项分析场景,可快速获悉矿机外联通信行为*****、矿池访问次数*****、挖矿软件受害者*****,并可支持域名、多**快速检索,可根据回连次数、矿机**、首次发生时间、最近发生时间、回连状态等信息回溯相关挖矿行为的全生命周期活动;*)★提供勒索专项分析场景,可快速获悉勒索入侵全流程阶段,迅速定位中招主机**、展示受害者*****和勒索病毒家族分布等关键信息。*)★提供识别流量中的个人敏感信息,包括身份证、银行卡、手机号、其他证件等,并展示传输信息的协议、网站域名、***、客户端**、服务端**,便于用户发现敏感信息的传输安全隐患和处置。*)提供*********通信的超文本、超文本*协议解析,检测***攻击。支持***注入、命令注入、跨站脚本、代码注入、***扫描或爬虫、网页篡改、系统/服务配置不当、****攻击检测、***注入检测。**)提供抓包检测功能:同时支持至少**个抓包任务抓包,每个抓包任务可配置抓包规则,按照**、端口、协议等信息进行抓包,将抓取的原始流量包保存于本地以供后续分析和取证使用。**)自定义抓取:支持自定义开启跨*层***地址获取,开启后将定时从交换机获取***地址表,能够获取**和***地址之间的真实关联关系**)支持在线威胁情报库,以及集成离线的高可用威胁情报库,支持离线环境下,根据威胁情报进行检测,增量威胁情报随策略升级包升级。 *
验收标准:按照宁财规发〔****〕**号《****回族自治区****履约验收管理暂行办法》执行。
到货后,采购人组织相关人员进行验收,验收标准按照采购文件采购需求及投标文件产品参数、合同产品参数执行。
您当前为:【游客状态】 ,文中****为隐藏内容,仅对会员开放,   后查看完整商机。全国免费咨询热线:400-999-4928
您当前为:【游客状态】 ,免费信息为7天前的招标信息,   后可查看商机。全国免费咨询热线:400-999-4928