公安信息网络终端安全管理系统招标公告

采购公告标题： 犍为县公安局公安信息网络终端安全管理系统采购公告
采购项目名称： 犍为县公安局公安信息网络终端安全管理系统采购
预审公告： 无 采购方式： 单一来源采购
招标编号： QWCG-DY-201104 公告日期： 2011年12月16日18时4分
行政区划： 乐山市－犍为县 采购包个数： 1个
采 购 人： 更正公告： 无
委托招标单位/
采购中介机构名称： 本级政府采购中心 中介机构编码：
包号：1 类别：货物 采购单位：
包的描述： 一、说明：
1、本项目需求由货物需求组成。
2、报价人应按第三章“部分竞标文件格式”规定的格式在“竞标产品技术资料表”中将其参数详细列明。
3、本项目需求中内容以本表为准。
二、系统功能综述
1、基于PKI/CA系统进行联动认证，提高认证可信度
支持公安系统已有的数字身份证书，利用系统已建设的强大和统一的CA体系，终端安全管理系统可与CA系统的无缝联动，保证用户的身份识别更加准确可靠，对违规行为预警和审计更为准确可信。
2、防止终端用户“一机多用”，非法外联
依据有关部门管理规定，达到专机专用的目标。通过终端主机软件的底层过滤技术，预防访问管理制度规定之外的网络资源，通过和公安系统已有的“一机两用”客户端配合，预防“一机多用”事件发生，防患于未然。
3、对各类违规行为、异常行为等进行全面监测和预防控制，灵活的报警方式
对各用户的违规访问、操作行为进行全面监测和预防，违规审计准确及时；对操作系统及程序异常等行为进行实时监测，依照预定策略进行实时处理，并通知相关管理者。提供灵活的报警方式。利于用户在第一时间内掌握网络情况。
4、完善的通信内容审计和监测功能
对在授权的情况下，对指定的终端主机的网络通信内容进行过滤和审计。对指定的关键字、关键字的智能组合进行过滤、审计。
5、完善的系统补丁、漏洞管理，流量监控
对各终端主机的系统补丁、系统漏洞进行管理和维护；对病毒防护情况进行全面监测和升级提示。对操作系统的安全性、抗攻击性进行评测加强。事前处理，消除安全隐患，极大减少网络管理维护工作。辅助内网主机和网络的安全管理工作更有效开展。
6、完善的软、硬件资产管理功能
对各终端主机的硬件资源情况、软件资源情况进行自动收集和登记，便于网络管理者更轻松的管理和维护。对于各业务系统必装软件，本系统可供管理员重点查看，从而提供便捷手段，供管理员掌握关键软件安装部署情况，利于业务工作更加有效推进开展。
7、完善的流量监控，网络带宽资源评估
对网络流量进行有效控制和监测，可按照主机、网段、时间段等统计分析各类应用业务的流量情况。采用各类直观的统计分析图形，展示WEB、FTP、邮件等各种业务的流量比例，各周期网络资源使用趋势。
8、远程终端维护协助，在线处理终端故障
安装有龙信终端软件的主机，只要是操作系统能运转工作并且能够连入网络，便可接受中心管理平台的远程管理协助。对于一些等级微小的软件故障，网络管理员可以通过网络，远程协助终端使用者进行处理。
9、完善的报表统计功能
对发生的终端主机安全违规事件可进校详细的汇总统计。对已发生的违规时间生成详细的统计报表，对各项终端主机的违规趋势做出分析。
10、集中式管理配置
通过中心的管理服务器，管理员可对本级的直属机关局域网络进行统一集中式管理。
11、部署简便，易于维护
终端安全管理系统解决方案充分考虑到网络管理人员的实际要求。接入、审计服务器提供简洁易操作的B/S图形界面，供网络管理人员操作，易于维护管理。终端客户端软件安装便捷，通过服务器在线下载安装，终端使用者透明使用，零维护。终端客户端软件升级自动进行，需求变更适应性强，扩展更为方便，满足更多未来更新的需求。
三、系统功能模块要求
1、网络应用保护，预防“一机两用”，预防非法外联。
根据业务特征，限制各个终端的网络访问范围。预防非法外联，主动预防“一机多用”事件发生（拨号上网、插入手机上网），防患于未然，达到专机专用的目的。
2、支持数字身份证书，联动管理
客户端支持证书使用模式与无证书使用模式。
支持数字身份证书的识别管理，保证用户的身份识别更加准确可靠，支持基于证书的权限管理。对异常状态预警和审计更为准确可信。在使用证书状态下，问题责任人更为准确定位。
3、终端安全状态审计
对接入终端的安全状态进行审查，对操作系统版本、补丁状态、多网卡、网络流量、弱口令、端口服务等多种因素进行智能分析，限制安全级别不达标的终端的网络访问范围，并可提供终端安全级别评估报表，预防单点故障扩散至全网。
4、杀毒软件/网络防火墙状态监控
自动识别和监控国内外主流杀毒软件和网络防火墙软件的安装、运行状态，对出现异常的主机可设定报警、限制其网络访问，防止不安全的带毒终端对整个网络造成威胁。同时为管理人员提供所有终端的杀毒和网络防火墙软件的安装情况统计报表。
5、网络配置保护
可以禁止修改机器IP、机器名和MAC信息，防止滥用网络资源，避免破坏网络规划。
6、U盘病毒防护
自动感知U盘/移动硬盘的插入，并主动检测其是否带有autorun病毒或木马，防止不安全因素通过U盘进入网络。
7、恶意网站屏蔽
屏蔽公安内网可能出现的私设恶意、非法网站，并支持对指定的关键字进行过滤、审计和屏蔽，防止终端用户发表恶意评论或访问敏感信息，同时为责任追查保留记录，保证网络环境的纯净。
8、客户端软件和智能规则库自动升级
所有客户端软件和智能规则库能从中心服务器自动升级到最新版本，减少管理人员的维护工作量，保证系统的可扩展性，同时加强系统的稳定可靠性。
9、终端资产管理功能
自动收集各终端计算机的硬件和软件资产信息，并能够跟踪资产信息的变化，防止资产流失，加强资产信息的长期管理能力。中心服务器生成各查询条件下的统计报表，使网管人员对全网软件安装使用推行情况准确掌握。
10、终端系统资源实时监测功能
通过中心管理端，可远程实时对客户端的CPU、内存、硬盘、文件系统等系统资源情况运行查看分析。
11、进程监察功能
通过中心管理端，可实时查看终端进程及应用软件运行情况。
12、远程监视和协助
通过中心管理端，管理员可对远程终端进行桌面查看和远程协助，方便地进行故障排查，帮助终端用户解决使用难题，特别是针对边远区县终端用户，节省维护成本。
13、远程软件自动分发功能
通过中心管理端，管理员可完成各类应用软件至客户端主机的分发和安装功能。结合远程协助功能，更加有利于公安各类应用业务软件的推广。
14、用户行为审计功能
对终端用户使用非法下载、游戏、黑客软件等异常行为进行跟踪和控制，即时抓取屏幕快照并存档、自动终止非法软件的运行、上报至管理中心和形成详细准确的跟踪统计报表，为责任追查提供，防止终端办公人员上班时间从事与工作无关的内容。
15、上网活动管理
提供对远程主机的上网活动，如：HTTP、POP3、SMTP、FTP、TELNET等进行监测，并可提供监测记录。
16、终端流量控制和异常流量监控
可限制每个终端的最大流量和连接数，并提供实时的网络流量监视。避免单个终端因为下载或感染病毒导致网络拥塞或对内网服务器造成攻击。从终端上着手控制异常流量，促进网络优化运行，更利于安全防护。
17、文件保险柜软件提供文件本地加密存储
为每个客户端提供龙信文件保险柜软件的安装和授权。
通过虚拟磁盘和加密认证技术，建立文件保险柜，提供终端重要工作文件资料的透明加密保护。用户通过口令认证后才能查看和编辑文件内容，实现终端文件的安全存储，防止重要信息意外扩散。
18、终端外围接口设备使用监测
可提供对终端主机的串口、并口、USB口、软驱、光驱等的使用监测，提供禁用或启用许可。
该包技术指标：

报价人资格要求：
采购文件发售方式： 将企业营业执照复印件、税务登记证复印件、单位介绍信或授权委托书原件、报名人身份证复印件（以上均加盖鲜章），以传真方式或现场到犍为县政府采购中心报名。传真方式报名的，将通过网络传输单一来源采购文件。
采购文件发售起止时间： 2011年12月16日至12月19日，每日北京时间9：00-11：30，14：00-17：30（节假日除外），
采购文件售价： 单一来源采购文件费用100元/份（费用可在开标前交纳），单一来源采购文件售后不退，也不得转让。
采购文件发售地点： 犍为县政府采购中心（犍为县财政局五楼）
投标区Email：
投标截止日期： 2011年12月22日10时30分
投标地点：
谈判日期： 2011年12月22日10时30分
谈判地点：
公开答疑会时间：
公开答疑会地点：
联系人/联系方式： 地 址:***
电 话：***
传 真：***
其它内容： 单一来源邀请函

四川龙信信息技术有限公司：
受犍为县公安局委托，犍为县政府采购中心对采购人所需的公安信息网络终端安全管理系统进行单一来源采购，欢迎贵公司向我中心报价。此次报价的具体要求如下：
一、单一来源要求
1. 合格的谈判供应商应符合以下条件：在中国境内注册并具有独立法人资格，且为本次采购产品合法生产厂家或其唯一授权的合法企业；具备《政府采购法》第二十二条规定中的条件。
2. 参加单一来源的人员应为法定代表人或其授权代理人。若法定代表人不能到场的,其授权代理人参加谈判时,除提供法定代表人的身份证复印件外同时必须提供《法定代表人授权委托书》原件和代理人身份证复印件（必要时出示原件）。
3. 单一来源供应商严格按下列内容和顺序自编目录后装订成册,缺少下列任何一项文件,单一来源供应商将承担其报价无效的风险,由此引起的后果由谈判供应商自负。报价文件应包括以下部分：单一来源函（格式1）、法定代表人授权委托书（格式2）、单一来源供应商资格证明文件（格式3）、技术偏离情况表（格式4）、项目报价表（格式5）、售后服务承诺及服务计划（格式6），必须以条款形式书面承诺）。
4. 单一来源供应商应按单一来源文件中的相关技术要求提供产品。
5. 单一来源供应商必须认真填写“项目报价表”（内容要求真实诚信,字迹清楚,不得有遗漏）,所报价格是满足单一来源文件所有条件的价格。
6. 单一来源供应商在单一来源会开始前向政府采购中心提交保证金现金人民币1000元，对未交纳保证金者视为自动放弃报价权利。单一来源会结束后,若未成交,保证金当场退还；若单一来源成功,保证金自动转为履约保证金并在履行合同七个工作日内无息全额退还。若发生下列情况之一,保证金不予退还：
（1）开始谈判后单一来源供应商撤回其报价文件；
（2）提供虚假材料谋取成交的；
（3）成交后不按规定签订合同的；
（4）签订合同后未能履行合同或擅自变更合同的；
（5）有其它违反法律、法规、规章行为,经政府采购监管部门查实的。
二、谈判原则：根据完全满足本单一来源谈判文件的实质性要求且报价合理的原则确定成交人。
三、合同签订：单一来源结束后,成交供应商与采购人签订合同。
四、交货时间及交货地点
交货时间：2011年12月30日前；交货地点：犍为县公安局。
五、付款方式
货到验收合格一周内付款95%，剩余5%转为质量保证金，在合同期满一年后支付（不计息）。
六、报名时间
请在2011年12月16日至12月19日，每日北京时间9：00-11：30，14：00-17：30（节假日除外），将企业营业执照复印件、税务登记证复印件、单位介绍信或授权委托书原件、报名人身份证复印件（以上均加盖鲜章），以传真方式或现场到犍为县政府采购中心报名。传真方式报名的，将通过网络传输单一来源采购文件。单一来源采购文件费用100元/份（费用可在开标前交纳），单一来源采购文件售后不退，也不得转让。
七、开标时间、地点
开标时间：2011年12月22日10:30（北京时间），地点：犍为县政府采购中心开标会议室（犍为县财政局五楼）。
八、递交报价文件截止时间、地点
报价人于2011年12月22日10:30前将报价文件密封提交至犍为县政府采购中心，逾期提交的报价文件无效。
九、售后服务：
提供详细的质量保证和售后服务措施及承诺，未提供售后服务承诺，按无效报价处理。有关内容如下：
1．供应商所提供的货物开箱后，发现有任何问题（包括外观损伤），必须以使用方能接受的方式加以解决。
2、乙方提供7×24小时的技术服务，远程服务响应时间为1小时。现场服务响应应小于4小时，并于8小时内予以恢复。现场服务费用由乙方承担，包括乙方的差旅费、人员工资、附件费用等全部费用。
3、乙方提供系统的备机服务。当甲方设备出现问题，需要送回乙方进行维修，乙方将免费提供同型号的产品给甲方以供临时使用。
4、本系统实行终身服务，3年服务期内为免费服务，免费服务期外，按乙方的成本服务价格标准由双方协商。