亳州市公安局边界接入通道安全评测项目询价公告（三次）
| 招标编号 | 【正式会员登录后可浏览】 | 采购业主 | 【正式会员登录后可浏览】 |
招标公司 | 【正式会员登录后可浏览】 |
|---|---|---|---|---|---|
| 联系人 | 【正式会员登录后可浏览】 | 联系电话 | 【正式会员登录后可浏览】 | 通讯地址 | 【正式会员登录后可浏览】 |
| 邮政编码 | 【正式会员登录后可浏览】 | 截止日期 | 【正式会员登录后可浏览】 |
公告摘要
各有关单位请与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。
部分信息内容如下：（查看详细信息请登录）
项目编号：**
一、项目名称:
*****局边界接入通道安全评测项目。
二、项目概况：
为进一步规范**信息网边界安全管理，全面消除安全隐患，提升**网边界安全防护能力，根据**部相关工作要求和省厅通知，需完成本单位互联网（含电子政务外网）边界安全测评工作，特对边界接入通道安全评测项目进行询价采购。
三、项目内容：
（一）测评要求:符合**部对接入平台测评要求。
一.党/政/军机关接入测评
功能
类型
评测项目
评测要求
*、外部接入（受控终端安全）
*.*设备认证
受控终端必须进行设备认证。认证方式可采用MAC/IP绑定、硬件特征码、设备证书等。未通过认证的设备必须被阻断。
*.*身份认证
必须进行用户身份认证。推荐采用数字证书等高强度身份认证方式。
*.*数据安全
受控终端与接入平台间通信必须实现机密性与完整性保护。
*.*安全加固
受控终端必须进行安全加固。
*.*平台监控
受控终端纳入接入平台的监控管理
*、外部接入（受控前置服务器安全）
*.*数据安全
受控前置服务器与接入平台间通信必须实现机密性与完整性保护。
*、链路安全
*.*内部链路专用
接入平台内部链路应严格专用，不允许用于其它用途。
*.*接入对象链路物理隔离
公网信息采集链路应与社会企事业单位接入、党/政/军机关和**机关驻地外接入链路物理隔离。
*、边界保护
*.*边界访问控制
*、在边界保护区域对访问控制要求，采用基于白名单的细粒度访问控制。只有白名单枚举的**允许访问，并按安全策略规定进行防问，其它禁止。
*、白名单对**描述应包括对应用服务区的地址、端口、协议等，应明确到http、ftp等协议的命令级。
*、安全策略属性应包括时间、流量、并发连接数。
*.*边界完整性检查
对位于应用服务区的服务器的网络连接进行检查，及时发现和阻断违规外联。
*.*入侵防范
实现对应用服务区web服务的脚本攻击、SQL注入攻击、网站挂马等攻击的入侵防范，能检测攻击，并主动切断攻击源连接和实时报警。
*.*恶意代码防范
是否实现网络级恶意代码防范。
*、网络设备防护
*.*网络设备登录控制
应对登录网络设备的用户进行身份认证，身份认证方式应有足够强度。同时应对网络设备管理员的登录地址、登录时间长度等进行时间限制，不允许远程登录。
*.*关键网络设备管理
*、对于关键网络设备的管理，应当将管理数据流与业务数据流分离。
*、应开启关键网络设备安全审计功能。安全审计的内容应记录系统内重要的安全相关事件，包括登录事件、配置更改等。关键网络设备安全审计日志集中报送到集中监控管理系统，或单独配置日志服务器。
*.*可用性保障
网络拓扑结构设计应根据业务需要采用冗余技术，避免存在网络单点故障。
*、主机安全
*.*主机操作系统安全
主机操作系统应选择具有长期补丁更新支持的正版软件，并保持系统补丁及时得到更新。应遵循最小安全原则，仅安装需要的组件和应用程序。
*.*用户身份鉴别
*、应对登录系统的用户进行身份认证，身份认证方式有足够强度，必须采用两种或两种以上身份鉴别方式。
*、应禁止远程登录，启用登录失败处理功能。
*、采用安全的用户鉴别协议
*.***访问控制
*、根据不同的操作系统，集中分配用户对主机中**的访问权限粒度，严格限制账户的访问权限，实现最小权限原则的访问控制和授权。
*、对服务器实现监视，监视内容包括CPU、硬盘、内存、网络等**使用情况；
*、限制单个用户对系统**的最大或最小使用限度，在达到上限时实时报警；删除多余的的帐户，避免共享帐户的存在。
*、监控情况向集中监控系统报送
*.*系统安全审计
*、应开启系统安全审计功能，对重要账户、系统**的异常（磁盘使用异常）和重要命令（关机、重启、远程登录、**或删除用户）使用等系统内重要安全事件进行审计；
*、审计的内容应记录事件的日期、时间、类型、主体标识、客体标识和审计结果等，并可生成详细的审计报表。
*.*恶意代码防范
主机安装有恶意代码防范软件，且采用与网络级恶意代码防范设备不同厂商的病毒库。
*.*剩余信息保护
确保系统内的文件、目录等**所在的存储空间，被释放或重新分配前得到完全清除。
*、应用服务安全
*.*应用系统身份鉴别
*、对需要实施用户身份鉴别的应用均应按照安全要求实施用户认证，认证方式可以采用口令、动态验证码和数字证书等方式
*、对各类应用的访问进行细粒度的访问控制，并授予不同帐户为完成各自承担任务所需的最小权限，提供基于应用的安全审计能力，对应用系统重要安全事件进行审计等等手段来保证具有应用的安全性。
*.*数据安全
根据业务的重要程度，选择提供数据备份和恢复机制。
*、网络隔离
*.*数据通信方式与传输方向
**信息通信网与应用服务区之间禁止通信协议交互，仅采用数据文件方式单向导入。
*.*隔离设备架构
数据导入采用物理单向传输技术进行安全隔离，由导入前置机、单向传输设备和导入服务器三部件构成。
*.*隔离设备关键技术
隔离设备采用“光单向导入技术”
*、导入数据安全
*.*安全接口认证措施
向**网导入数据必须采用安全隔离区的传输接口。传输接口须进行用户认证，认证方式采用数字证书或口令。
*.*导入数据完整性检查
单向导入系统提供的安全接口须确保数据传输的完整性，能检测到数据文件从应用服务区服务器传输至**网内服务器的全过程中数据完整性被破坏的异常情况，并进行告警和合理处置。
*.*导入数据格式检查
导入数据格式检查，能发现并阻止违规数据传输并发出告警。
*.*导入数据内容检查
导入数据内容合规性检查，能发现并阻止含有黑名单内关键词的文件传输，并产生告警信息。
*.*数据传输过程审计
对导入的数据传输过程记录日志，日志记录内容包括：文件名称、大小、时间、传输结果等。
*.*导入数据集中审计
导入前置机、单向导入隔离设备和导入服务器的业务日志需传输到集中监控系统。
Ⅱ.安全监测与管理区测评
功能
类型
评测项目
评测要求
*、级联上报
向上级接入平台传送信息
能够将本地接入平台、接入业务及使用单位等注册管理基本信息，以及运行状态和安全审计基本信息定时上报给上级接入平台。
*、注册管理
*.*链路信息
提供链路信息注册和管理功能。
*.*业务信息
提供业务信息注册和管理功能。对开展的业务名称、类型、联系人等内容进行注册.
*.*使用单位信息
提供使用单位的信息注册和管理功能。
*、运维监控管理
*.*监控对象
*、监控边界保护区的网络与安全设备（防火墙、网闸、VPN等），应用服务区的应用服务器，导入前置机、导入服务器等设备。
*.*监控状态上报
*、安全隔离区外设备的监控状态通过单向导入系统传输到导入服务器，由导入服务器上报到集中监控管理系统。
*、对导入服务器存储、CPU、网络等信息进行监控，上报到集中监控管理系统。
*.*监控系统信息
监控边界保护区的网络与安全设备（防火墙、网闸、VPN等），应用服务区的应用服务器，导入前置机、导入服务器等设备。监控内容包括设备名、设备类型、网络配置（IP、MAC）、CPU和内存、硬盘容量、软件版本或系统版本等
*、数据业务监控
*.*用户监控
监控用户登录状态、操作行为、访问**等。
*.*异常监控
实时监控异常用户、流量、设备等信息。
*.*业务统计
按业务量、业务名称进行分类统计。
*、安全审计与告警
*.*内容审计
对公网信息采集链路的交换内容进行安全审计
*.*用户行为审计
对用户信息、访问的**、访问的时间等进行审计。
*.*业务应用系统审计
对应用系统信息、数据传输流量、传输时间、传输单位等进行审计。
*.*设备运行审计
对设备的运行情况进行审计。
*.*异常行为审计
对异常用户、流量、设备等信息进行审计。
*.*告警展示
在集中监控系统控制界面中提供主动告警提示功能。
*、管理要求
*.*业务注册及监控
所有采集链路的业务必须在监管系统注册后方可投入运行，业务运行流量必须受到监管系统实时监控。
*.*设备运行日志统一管理
防火墙、可信边界安全网关、入侵检测系统、安全隔离设备、导入前置机和导入服务器等设备的运行管理日志应发送给监管系统统一管理。
四、采购预算:
*万元。（报价不得高于预算）
五、项目完成时限：
合同签订后，中标方**个工作日内派人开展安全测评工作，并正式提供安全测评报告。
六、付款方式：
验收合格后支付费用的***%。
七、报价人的资格要求
*、在中华人民**国注册，具有独立承担民事责任能力的法人（需提供营业执照副本复印件、税务登记证复印件、组织机构代码证复印件或三证合一的营业执照副本复印件,原件备查）；
*、具有**部授权的边界测评资质（或提供具备边界测评资质单位的授权扫描件）；
*、具有良好的商业信誉和健全的财务会计制度（需提供****年以来连续*个月纳税证明或者****年度会计师事务所出具的财务审计报告）；
*、有依法缴纳社会保障资金的良好记录（提供****年以来连续*个月社会保障缴费记录复印件）；
八、报价时间和方式：
*、自本公告发布之日起至****年**月**日**：**时止（**时间）。报价期间报价人如需勘探现场和答疑，请与项目联系人联系。
*、报价方式：
请报价人按照以下文件要求的格式、内容制作报价文件，并按以下顺序编制目录及页码，否则可能将影响对报价文件的评价。
l *、报价函（表*）
l *、报价一览表（表*）
l *、报价人简介
l *、技术及资质要求响应表（表*）
l *、营业执照副本、组织机构代码证、税务登记证和资格证书复印件
l *、授权委托书（表*，报价文件正本原件，副本复印件）
l *、法人代表、授权代表身份证复印件
l *、技术部分（包括但不限于包括项目工作方案及售后服务承诺等等）
l *、报价人认为需要的其它证明材料
注：以上复印件需要加盖公章，原件备查。
请潜在报价人根据项目要求的规格型号、参数等按时进行报价，不得高于预算，不符合要求的视为无效。在报名截止时间前，将报价函密封后递交或邮寄给报价联系人。邮寄地址：**省*****局警务保障处 卫警官（收）。
九、供应商的确定：
本项目采取最低价法确定供应商，报价截止后三个工作日内，由*****局组织相关单位成立询价小组评定，并通知相关报价人。报价人如不能及时按询价相关要求按时供货将取消其供货资格，顺延至下一报价人供货，原供货人将被***局列为黑名单，*年内取消供货资格。
十、其他要求
*、由于本项目根据质量和服务均能满足采购文件实质性响应要求且最后报价最低的原则确定成交供应商，因此报价人对本章的项目服务需求、交货要求及资质的要求必须全部满足或优于，否则报价无效。
*、报价人必须根据所投项目服务需求、资质资料编写投标文件。在成交结果公告期间，采购人有权对成交候选人所报产品的资质证书等进行核查，如发现与其报价文件中的描述不一，采购人将报政府采购主管部门严肃处理。
十一、项目联系人：
报价联系人：卫警官，联系电话：****-******* ***********
勘察答疑联系人：李警官，联系电话：****-*******
附件：*.报价函
附件：*.报价一览表
附件：*.技术及资质要求响应表
附件：*.授权委托书
文件下载
报价函等.doc【** KB】
文件下载
- 招标导航
-
施工准备 土地整理 三通一平
工程施工 地基与基础工程 桩基工程 预应力工程 防水工程 保温工程 爆破工程 加固除险工程 改造改建工程 回填工程 燃气工程 防腐工程 电气防雷工程 空调采暖工程 地下室 停车场 钢结构 膜结构 给排水 声屏障 道路工程 桥梁工程 市政工程
园林景观绿化 古建筑 喷泉 水幕 雕塑 草坪 亮化工程 照明 灯光
弱电 安防 综合布线 消防工程 门禁 救生 智能建筑 有线电视 数字会议 广播 音响工程 大屏幕
装饰装修 吊顶 粉刷 彩绘 幕墙 外立面
工程服务 审计 监理 勘察 规划 设计
建筑材料 门窗 座椅 地板 混凝土构件 水泥 建筑钢材 木构件 涂料 拦污栅 除尘器 管材 土工材料 土工格栅 土工布
更多>>
为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。
