深圳市龙岗区公共文化服务和产业促进中心关于公开征选采购2023年龙岗区图书馆奇安信数据库审计与防护系统项目的公告
发布日期：2023年12月07日 | 标签：
147006140
gonggao
;广东省
2023.12.07
2023.12.14
以下内容，仅对会员开放。如需查看详细内容，请先
注册 成为会员，
已注册会员请
登录 后查看。
| 招标编号 |
【正式会员登录后可浏览】 |
采购业主 |
【正式会员登录后可浏览】
|
招标公司 |
【正式会员登录后可浏览】 |
| 联系人 |
【正式会员登录后可浏览】 |
联系电话 |
【正式会员登录后可浏览】 |
通讯地址 |
【正式会员登录后可浏览】 |
| 邮政编码 |
【正式会员登录后可浏览】 |
截止日期 |
【正式会员登录后可浏览】 |
|
|
公告摘要
***********招标公司受业主*******委托，于2023年12月07日在招标网发布深圳市龙岗区公共文化服务和产业促进中心关于公开征选采购2023年龙岗区图书馆奇安信数据库审计与防护系统项目的公告。
各有关单位请于2023.12.14前与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。
部分信息内容如下：（查看详细信息请登录）
***图书馆为提高数据安全风险的评级提升，需要一款软硬件一体化产品，通过双向审计机制，全面覆盖应用、中间件、数据库的操作审计，达到“事前预防+事中防范+事后取证”的立体防御效果。我馆拟采购奇安信数据库审计与防护系统一台，以防范数据库安全问题。 一、采购项目名称：******公共文化服务和产业促进中心关于公开征选采购****年***图书馆奇安信数据库审计与防护系统项目的公告 二、采购数量（台）：*台 三、采购项目内容：为防范数据库安全问题，我馆拟采购奇安信数据库审计与防护系统安全设备*台。 四、采购最高限价(元)：*****元。 五、资质要求： *.投标产品具有中国国家信息安全产品认证证书(*C认证)； *.所投产品具备中国信息安全认证中心《中国国家信息安全产品认证证书》（ISCCC 增强级）； *.投标产品具备IPv* Ready Logo认证证书； *.投标产品具备国家信息安全测评信息技术产品安全测评证书（EAL*+）； *.投标厂商具备良好运行维护能力，具备中国电子工业标准化技术协会信息技术服务分会颁布的ITSS运行维护符合性证书； *.产品厂商需具有ISO*****隐私信息管理体系认证； *.产品厂商需国测信息安全服务资质-安全工程类（三级）证书。 六、采购人的具体采购需求： *.参数要求。 (*) 存储：≥*TB （*）电源：冗余电源 （*）接口：标配*个千兆自适应电口 （*）液晶屏：支持液晶屏 （*）SQL审计处理能力（速率）：≥*****SQL/S *.功能参数 *.支持的审计的数据库包含：Oracle、SQL-Server、DB*、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓、南**用Gbase、神舟通用、Caché、虚谷数据库、MongoDB、hive、hbase等。 *.支持全文检索数据库solr的审计，可审计到solr的查询、插入行为的操作信息；（提供功能证明截图并加盖厂商公章） *.全面支持后关系型数据库Caché的集成工具Terminal、Portal、Studio、Sqlmanager、MedTrak工具的审计，其中Portal能审计到Sql语句、查询Global有返回结果，Sqlmanager支持根据SQL ID提取高效审计， Terminal能审计到SQL语句和返回结果,并支持本地审计，基于C/S的MedTrak工具能审计到操作报表的具体返回结果；（提供功能证明截图并加盖厂商公章） *.支持C/S架构COM、COM+、DCOM组件的审计，可提取应用层工号（账号）的身份信息，精确定位到人，同时支持B/S架构Http应用三层审计，可提取包括应用系统的人员工号（账号）的身份信息，精确定位到人，支持框架：tomcat、apache、weblogic、jboss； *.系统能自动发现网络中存在的数据库（支持发现数据库地址、端口、数据库类型等内容），并自动添加成保护对象进行审计，简化操作，避免用户因模糊记忆引起的配置故障；（提供功能证明截图并加盖厂商公章） *.支持对指定时间段风险数据按不同维度进行统计排行，统计维度包括:风险最多的规则类型TOP*、触发风险最多的保护对象TOP*、触发风险最多的IP TOP*、触发风险最多数据库账户TOP*、触发风险最多应用账户TOP*、触发风险最多工具TOP*； *.支持根据时间、保护对象、源IP的维度对业务环境中敏感数据进行敏感数据统计、敏感数据访问热度统计及分析、敏感数据访问趋势及分析； *.内置疑似SQL注入、跨站脚本攻击、字段猜测、代码更改、等近***种风险审计规则库，无需单独配置，直接调用；（提供功能证明截图并加盖厂商公章） *.系统支持全库检索、条件检索和关键字检索，检索效率达到*亿条数据二十秒内检索出结果，快速定位相应的审计会话内容；（提供功能证明截图并加盖厂商公章） **.系统内置根据保护对象、月份进行统计的TOP*报表，至少包含*种以上含有以下维度的报表，报表维度涵盖：数据库账户情况、数据库访问情况、查询语句执行情况、数据库繁忙情况以及执SQL执行时间情况等，同时支持excel、word、pdf格式报表的导出； **.设备具备用户界面告警、Syslog告警、SNMP告警、邮件告警、短信猫等多种告警方式； **.系统本身具备访问防火墙，对于系统的异常访问，能有效防范非法IP地址、防范暴力破解登录用户密码（能够对连续失败登陆进行自动锁定，锁定时间可设置）、设置系统黑白名单等安全功能； *.服务要求 *.中标方需免费数据库审计设备进行调试，并免费提供运输和送货上门服务。 *.合同签订之日起需要提供三年的设备质保及三年的软件更新服务。 七、投标人要求： *.投标人必须具有独立承担民事责任的能力; *.无行贿犯罪记录； *.在经营活动中没有重大违法记录； *.参与本项目政府采购活动时不存在被禁止参与政府采购活动情形； *.本项目不接受进口产品投标； 八、应标资料：请有意**的单位将以下材料按顺序排序，一式五份用信封纸密封好后加盖公章，并在信封正面注明应标项目名称、应标单位名称、应标联系人及应标联系电话等信息（未在信封外注明上述信息的标书视为无效标书）。 *.资质证明：机构简介、营业执照副本（复印件，加盖公章）； *.项目编制计划书（原件，加盖公章）； *.项目编制报价（原件，加盖公章）； *、同类项目业绩证明 *、信用中国、**信用网、中国政府采购网、***政府采购监管网的诚信信用记录（分别登录“信用中国”（www.creditchina.gov.cn）、“**信用网”（https://www.szcredit.org.cn）、“中国政府采购网”（http://www.ccgp.gov.cn/search/cr/）、***政府采购监管网（http://zfcg.sz.gov.cn/cgjg/xyqkcx/），如果未查到相关企业信用记录信息也要截图提交； *、《企业诚信承诺函》 九、提交投标文件地点：******图书馆（***龙翔大道****号**文化中心D区）四楼***-**卡座，收件人：李先生，联系电话：****-******** (现场递交或邮寄) 十、公示及接受投标时间：****年 **月 * 日至****年 ** 月 **日（工作日上午*：**－**：**，下午*：**－**：**，逾期不予受理。） 十一、评标方式（附评分标准） 在所有有效投标人中采用：最低价中标法。有效投标人必需满足以下条件： *.投标人均满足“五、资质要求”所规定的内容； *.投标人需按照招标文件要求完成投标文件编制； *.投标人投标文件中所承诺的服务期不得超过招标文件要求的日期 十二、咨询方式：咨询电话****-******** 联系人：张先生
施工准备 土地整理 三通一平
