富顺县人民医院网络安全主动防御能力提升建设项目市场调研公告
| 招标编号 | 【正式会员登录后可浏览】 | 采购业主 | 【正式会员登录后可浏览】 |
招标公司 | 【正式会员登录后可浏览】 |
|---|---|---|---|---|---|
| 联系人 | 【正式会员登录后可浏览】 | 联系电话 | 【正式会员登录后可浏览】 | 通讯地址 | 【正式会员登录后可浏览】 |
| 邮政编码 | 【正式会员登录后可浏览】 | 截止日期 | 【正式会员登录后可浏览】 |
公告摘要
各有关单位请于2023.09.18前与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。
部分信息内容如下：（查看详细信息请登录）
为提升*******网络安全主动防御能力，现对信息化建设项目面向社会进行*场调研，特邀请符合要求的供应商参加。
一、资格要求：
参加调研活动的供应商应具备《政府采购法》第二十二条规定的条件：
*、具有独立承担民事责任的能力。
*、具有良好的商业信誉（招采信用评级为中、严重、特别严重等不能参与此次调研）和健全的财务会计制度。
*、具有履行合同所必需的资质、设备和专业技术能力。
*、具有依法缴纳税收和社会保障资金的良好记录。
*、参加本次比选活动前三年内，在经营活动中没有重大违法记录。
*、符合法律、行政法规规定的条件。
*、参加调研活动的供应商单位及其现任法定代表人、主要负责人在前三年内无行贿犯罪记录。
二、项目内容：
序号
类型
数量
功能要求
*
国密VPN
*
运用于远程运维及远程OA办公，适用于PC及手机终端，防止通过互联网传输时通过明文或国际算法加密传输，功能包括但不限于以下内容：
*、具备SM*/SM*/SM*/SM国家商用密码算法加密功能；
*、具备自定义选择VPN客户端国密钥；
*、具备敏感数据缓存清理功能；
*、具备数据进行完整性检测功能；
*、并发数不低于***；
*、提供三年设备系统升级及硬件维保服务。
*
漏洞扫描系统
*
用于自身硬件与软件、应用系统的漏洞检查，了解环境设备的漏洞情况，以便及时做应对的打漏洞补丁与策略的调整，尽可能的提前发现处置因漏洞原因导至的安全威胁事件，功能包括但不限于以下内容：
*、具备检测出黑客入侵数据库后对数据库系统对象的篡改功能，具备自定义编辑漏洞知识库功能；
*、具备自定义扫描端口范围、端口扫描策略功能；
*、具备弱口令扫描功能；
*、具备自动生成指定格式和内容的报表的功能；
*、具备发现非默认端口启动的服务功能；
*、具备开通网站漏洞、数据库漏洞、扫描及系统安全配置核查功能；
*、具备自定义扫描执行方式、执行时间段、任务模板、策略模板、扫描方法功能；
*、提供三年设备系统升级及硬件维保服务。
*
态势感知平台
（包含流量探针）
*
提升本院网络安全主动防御能力及实战能力，有效应对已知或未知威胁，平台功能包括但不限于以下内容：
*、威胁态势可视化展示
*、告警信息实时监控
*、风险资产分级展示
*、防护策略编排与响应
*、现有安全设备联动响应
*、威胁情报中心
*、智能检索语句分析
*、主机行为分析
*、威胁事件进行溯源
**、内置安全场景
**、探针统一管理
**、与其他安全设备进行联动（包含原有安全设备）
**、免费提供API接口用于后续安全设备的对接。
**、提供三年设备系统升级及硬件维保服务。
*
数据库审计
*
用于对数据库操作时，防止恶意修改、删除、导库等行为，对敏感数据泄露进行风险评估、监管，功能包括但不限于以下内容：
*、具备无须在被审计数据库系统上安装任何代理即可实现审计功能
*、具备云环境操作系统中安装软件代理功能
*、具备审计信息能够记录操作语句执行时长功能
*、具备自动发现流量中的数据库信息功能
*、具备内置和自定义规则，并可依据规则进行告警功能
*、具备访问数据库的SQL语句关联功能
*、具备审计日志中一键添加过滤规则功能
*、具备告警分析功能
*、具备智能分析并配置行为模型
**、具备一键取证功能
**、提供三年设备系统升级及硬件维保服务。
*
日志审计
*
针对全网所有的网络设备、安全设备、中间件等设备日志进行收集，范式化存储，保证全网设备日志留存半年以上。满足《安全法》的要求，功能包括但不限于以下内容：
*、具备常见的虚拟机环境日志收集功能
*、具备将日志收集策略统一分发功能
*、具备根据客户要求定制扩展解析规则功能
*、具备基于跨设备的多事件关联分析功能
*、具备解析规则性能以界面列表形式显示功能
*、具备分析事件是否存在威胁，并形成关联事件功能
*、具备监测目标主机的CPU利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息功能
*、提供三年设备系统升级及硬件维保服务。
*
堡垒机
*
针对全网设备做单点登录模式，针对全网设备仅能通过堡垒机进行运维工作，在运维过程中将运维的全过程进行行为录像，记录运维全过程，防止误操作等现象，功能包括但不限于以下内容：
*、具备按部门组织架构管理用户数据、资产数据、授权数据、审计数据功能
*、具备自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系功能
*、具备对数据库运维命令进行审计功能
*、具备资产运维会话功能
*、具备对数据库及Web应用自动二次加密功能
*、具备对重要命令进行审核功能
*、提供三年设备系统升级及硬件维保服务。
*
入侵防御系统
*
入侵防御系统+可以对网络攻击类,信息破坏类等攻击进行实时检测,阻断并告警，功能包括但不限于以下内容：
*、具备针对攻击进行本地报文存储功能
*、具备自定义IPS特征功能
*、具备代理上网接入互联网功能
*、提供三年设备系统升级及硬件维保服务。
*
数据安全监管平台
*
*、数据资产管理：包括但不限于数据资产、应用资产、主机资产、账号资产；
*、数据风险监测：包括但不限于资产风险监测、API风险监测、数据服务运行风险监测、数据运维安全风险监测；
*、数据资产生命周期管理：包含僵尸资产识别与管理、未知资产识别与管理、失踪资产识别与管理、新增资产识别与管理、销毁资产识别与管理、复用资产识别与管理、低频资产识别与管理；
*、数据安全事件溯源：通过内置或自定义模型对数据安全事件进行识别，分类，自动溯源、事件管理与处置等；
*、提供三年系统升级及维保服务。
*
数据资产分类分级系统
*
*、数据资产发现梳理
*、数据资产分类分级
*、敏感数据资产梳理
*、数据资产脆弱性发现
*、数据分类分级模板管理
*、数据库用户权限梳理
*、数据资产智能识别，自动分级等
*、提供三年设备系统升级及硬件维保服务
**
网络安全及数据安全运营管理服务
*
*、网络架构安全设计与优化
*、风险评估服务
*、突发安全事件应急响应
*、定期远程及现场巡检对设备外观、日志、运行状态进行统计分析
*、安全培训及安全咨询
*、应急及攻防演练
*、渗透测试
*、数据安全体系建设咨询服务
*、数据资产梳理服务
**、数据安全分析服务
**、数据安全评估服务
**、数据安全运营服务
**、通告预警专项服务
**、安全处置加固服务
**、配合监控及测评服务
**
***天擎V*软件授权（三年）
含防病毒、补丁管理、主机防火墙、终端管控功能。软件版本、病毒特征库、补丁规则库更新服务。
**
网络链路改造
*、部署二住机房到门诊楼、医技楼、住院楼弱电井的**芯单模带铠光缆链路
*、部署门诊楼*楼弱电井到各楼层的光缆链路
*、跳纤若干
*、配套的光模块及光纤盒等
*、熔纤服务
请参与调研的供应商，根据本次项目建设内容，采取产品异构的方式制订适用于我院网络安全平台和数据安全平台建设方案，实现本次项目建设和现有安全产品间的整合，同时提供建设内容分项预算。未同时提供方案和分项预算的视为无效方案。
三、现有安全产品
本项目需要接入的现有安全产品为：安恒WEB防火墙*台，安恒APT检测设备*台，绿盟WEB防火墙*台，绿盟防火墙*台，H*C防火墙*台，H*C上网行为管理*台，启明星辰防火墙*台。
四、注意事项
*、参与调研报名截止时间：****年**月**日*:**，逾期将不再受理。
*、报名地点：*******招标采购管理办公室。
*、提交的所有资料及参数内容须合法、真实、有效、清晰，并加盖鲜章，编订成册（一正二副共三份），并在首页编制目录。
*、提交资料须注明项目名称、公司名称及联系人和联系电话并加盖鲜章密封后现场提交。
*、招采信用评级查询网上截图。
五、联系方式及地址
信息统计科联系人：阳老师，电话：****-*******
招标采购办联系人：喻老师，电话：****-*******
联系地址：**省***富世镇吉祥路***号
如有其他疑问，请及时联系。
*******招标采购管理办
****年**月**日
- 招标导航
-
施工准备 土地整理 三通一平
工程施工 地基与基础工程 桩基工程 预应力工程 防水工程 保温工程 爆破工程 加固除险工程 改造改建工程 回填工程 燃气工程 防腐工程 电气防雷工程 空调采暖工程 地下室 停车场 钢结构 膜结构 给排水 声屏障 道路工程 桥梁工程 市政工程
园林景观绿化 古建筑 喷泉 水幕 雕塑 草坪 亮化工程 照明 灯光
弱电 安防 综合布线 消防工程 门禁 救生 智能建筑 有线电视 数字会议 广播 音响工程 大屏幕
装饰装修 吊顶 粉刷 彩绘 幕墙 外立面
工程服务 审计 监理 勘察 规划 设计
建筑材料 门窗 座椅 地板 混凝土构件 水泥 建筑钢材 木构件 涂料 拦污栅 除尘器 管材 土工材料 土工格栅 土工布
更多>>
为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。
