广汉市中医医院采购信息安全软件按需求竞价采购公告

采购项目名称

广汉市中医医院采购信息安全软件

采购项目编号

DYGHSZC（2022）竞价00073

采购方式

按需求竞价

行政区划

四川省德阳市

公告类型

竞价公告

公告发布时间

2022-12-12 16:26:41

采 购 人

广汉市中医医院

采购代理机构名称

广汉市政府采购中心

项目包个数

1

开始时间

2022-12-20 09:00:00

结束时间

2022-12-20 15:00:00

供货时间

供货地点

广汉市中医医院各病区

项目联系人***

采购人委托备注

流水号

采购名称

数量

预算

购买需求说明

1

安全终端管理系统  

1套

100000.00元

1．含控制中心一套，配置≥300点PC端功能授权，功能授权包括：防病毒模块、漏洞补丁管理模块、资产管理模块、终端管控模块，系统默认支持Windows XP SP3 、Windows Vista 、Windows 7/8/10，三年软件及病毒库升级服务。2．提供多引擎查杀矩阵，至少包括云查杀引擎、大数据特征引擎、自学习智能引擎以及脚本引擎等4个引擎，提供全面的反病毒能力，客户端支持以图形化方式展示各个引擎的信息；3．支持对管理员账户登录或高危操作进行多因子认证，包括动态口令二次认证且可通过微信小程序查看动态口令，支持多因子认证的高危操作包括文件分发、账号添加修改、重置密码、消息推送等；4．服务端可设置补丁生效策略，补丁安装完成后可按照提醒一次、间隔提醒（分钟）、规定时间段重启的方式，提醒客户端用户重启系统，以使补丁及时生效；5．产品支持与LDAP联动，加入域的客户端登录系统后可实现自动实名认证，未加入域的终端可弹框要求终端手工输入ldap账号密码认证。支持设置资产周期认证、开机认证。支持设置实名认证强制策略，对未完成实名认证的终端将会被锁屏，认证通过后，可自动解锁；6．产品支持LDAP实名认证后资产同步功能，终端通过认证后可按照终端认证的账号，将客户端自动调整到对应分组中，支持设置ldap中的资产属性与当前产品的资产登记字段设置映射关系，当终端终端通过实名认证后，支持将ldap中此账号的资产信息，自动同步至终端资产信息中；7．支持检测Windows客户端的控制面板策略、本地安全策略和浏览器安全策略，支持在服务端启用或禁用客户端本地安全策略；8．支持对客户端下发多种扫描指令，包括快速扫描、全盘扫描、强力扫描等；快速扫描支持快速对客户端系统设置、常用软件、内存活跃程序、开机启动项以及系统关键位置进行扫描；全盘扫描支持对客户端全部路径进行文件扫描；强力扫描能够在执行快速扫描、全盘扫描或自定义扫描时，强制扫描客户端所有文件包含白名单。支持设置扫描任务有效期，过了有效期后，未完成扫描的终端尝试结束扫描任务，未开始扫描的终端不再执行此任务；9．管理员可查看服务端已存在的补丁文件及总大小，并可通过服务端页面提供的下载链接下载相关补丁文件。支持管理员配置补丁包含列表、补丁排除列表。终端用户可查看已安装的补丁、已忽略的补丁，可按照KB号卸载指定补丁，支持清理补丁安装包，减少对磁盘空间的占用。10．支持对客户端设置防感染模式，扫描到感染型病毒时，自动进入防感染模式，重新开始全盘扫描并阻止恶意样本反复感染文件； 11．支持在单个页面查看已停服系统（Windows XP、Windows 7）的终端数，并能查看关联的终端详情，每类停服系统能给出处理建议；12．支持非法外联管理，支持终端探测、互联网探测两种探测方式。其中终端探测支持解析域名、TCP、Ping三种探测方式，互联网出口探测支持探测客户端互联网出口地址，通过返回值来判断终端是否已经发生外联行为，并可设置出口白名单，对白名单内的出口不进行违规外联限制；13．支持开启蓝屏修复功能，当安装补丁出现蓝屏时可恢复系统；14．支持解析域名、TCP、Ping三种探测方式，对发生违规外联的客户端支持告警提示或断网；15．管理员可查看单个终端的软件安装信息，包括软件名称、版本、安装时间等；16．支持开启或禁用终端审核策略，审核内容包括审核策略更改、审核登录事件、审核对象访问、审核进程跟踪、审核目录服务访问、审核特权使用、审核系统事件、审核账户登录事件、审核账户管理等。（要求客户端登录用户本身需要有相关的本地策略编辑权限）17．提供云端文件情报功能，可对查杀出的病毒进行进一步的信息判断，根据病毒特征查询到更多信息：病毒MD5、恶意类型、家族、团伙、流行度、风险评估；18．支持进程红名单，红名单提供必须启动和进程保护两种控制模式。必须启动模式要求客户端必须运行名单中的进程，为了强化进程安全性，MD5验证失败的进程可排除在启动范围内；进程保护模式支持对名单中的进程提供保护，避免被第三方恶意结束；19．支持Windows终端文件分发，管理员可配置文件分发参数，可设置分发文件的存放位置、失败重发，支持限制终端在资源占用率不高于70%时才接收并运行文件。可配置软件运行参数，使软件静默运行。支持对分发的文件进行签名，避免被恶意利用；20．支持与现有并正在使用的终端安全系统联动，进行统一管理；21．支持与现有并正在使用的一体化智能运维系统进行联动，增强边界安全防护能力。