詢價采購公告

1、PAGE 18PAGE 8詢價采購公告采購項目名稱雅安市第四人民醫(yī)院信息系統(tǒng)等級保護建設設備采購項目采購項目編號5118012017000037采購方式詢價行政區(qū)劃雅安市公告類型詢價采購公告公告發(fā)布時間2017年4月19日采購人 雅安市第四人民醫(yī)院 采購代理機構名稱四川五洲招標代理有限公司項目包個數1采購項目的數量、簡要規(guī)格描述或項目基本概況介紹詳見附件。采購項目預算金額采購項目概算總金額為35萬人民幣。采購項目需要落實的政府采購政策節(jié)能環(huán)保政府采購；環(huán)境標注產品和無線局域網產品政府采購；政府采購促進中小企業(yè)發(fā)展、政府采購支持監(jiān)獄企業(yè)發(fā)展等供應商參加詢價應當具備的資格條件1. 供應商應具備中華

2、人民共和國政府采購法第二十二條規(guī)定的下列條件：1）具有獨立承擔民事責任的能力；2）具有良好的商業(yè)信譽和健全的財務會計制度；3）具有履行合同所必須的設備和專業(yè)技術能力；4）具有依法繳納稅收和社會保障資金的良好記錄；5）參加本次詢價活動前三年內，在經營活動中沒有重大違法違規(guī)記錄；6）法律、行政法規(guī)規(guī)定的其他條件。2. 本項目參加政府采購活動的供應商在前三年內不得具有行賄犯罪記錄。 3. 供應商應具有相關部門頒發(fā)的電子與智能化工程專業(yè)承包資質（含在有效期內的原建筑智能化工程專業(yè)承包資質）。詢價通知書發(fā)售方式和應當提供的相關證明材料現場發(fā)售。購買詢價通知書需要攜帶以下資料：1. 單位介紹信或法人授權書

3、、授權代表身份證（需注明項目名稱、項目編號）；注：報名時留單位介紹信或法人授權書原件，身份證留加蓋公司公章的復印件。2.供應商為自然人的，只需提供本人身份證明。詢價通知書發(fā)售起止時間詢價通知書自2017年4月19日（公告發(fā)布之時起）至2017年4月24日上午9:00- 12:00，下午13:00-17:00（北京時間）詢價通知書售價人民幣300元/份（詢價通知書售后不退, 報價資格不能轉讓）。詢價通知書發(fā)售地點四川五洲招標代理有限公司（四川省成都市武侯區(qū)星獅路511號大合倉C區(qū)415室）供應商遞交響應文件截止時間、開啟時間2017年4月28日10:30（北京時間）供應商接收資格審查及參加詢價地

4、點四川五洲招標代理有限公司（四川省成都市武侯區(qū)星獅路511號大合倉C區(qū)415室）供應商接收資格審查及參加詢價時間2017年4月28日10:30（北京時間）現場考察或標前答疑會時間/現場考察或標前答疑會地點/詢價保證金保證金：金額：人民幣7000.00元（大寫：柒仟元整）。 交款方式：支票、匯票、本票、轉賬或者金融機構、擔保機構的保函等非現金形式提交；報價人未按照磋商文件要求提交保證金的，報價無效。收款單位：四川五洲招標代理有限公司。銀行帳號：320 220 102 200 057 000 16開戶銀行：成都銀行金府路支行 交款截止時間：2017年4月25日17:00（保證金的交納以銀行到賬時間

5、為準)。采購人地址和聯(lián)系方式采購人：雅安市第四人民醫(yī)院聯(lián)系人：周老師聯(lián)系電話址：雅安市雨城區(qū)大興鎮(zhèn)采購代理機構地址和聯(lián)系方式采購代理機構： 四川五洲招標代理有限公司地 址：成都市武侯區(qū)星獅路511號大合倉C區(qū)415房聯(lián) 系 人：張先生、邱先生聯(lián)系電話85445511-8836采購項目聯(lián)系人姓名和電話聯(lián) 系 人：張先生、邱先生聯(lián)系電話85445511-8836備注附件： 采購項目一般技術和商務要求及政府采購政策要求一、采購內容：序號設備名稱數量1數據庫審計1臺2入侵檢測1臺3日志審計1臺4防病毒網關1臺項目預算：

6、 35萬元 二、系統(tǒng)技術要求1、技術需求1. 根據三級精神病醫(yī)院評審標準實施細則2011版，6.5.4中關于“實施國家信息安全等級保護制度，實行信息系統(tǒng)操作權限分級管理，保障網絡信息安全，保護患者隱私。推動系統(tǒng)運行維護的規(guī)范化管理，落實突發(fā)事件響應機制，保證業(yè)務的連續(xù)性”的要求。2.以上設備的采購必須與機房原有設備及醫(yī)院應用平臺統(tǒng)一部署，以保證醫(yī)院的系統(tǒng)能夠在同一管理平臺下安全、可靠、穩(wěn)定地運行。（供應商給出承諾）3. 采購方不組織實地勘查，供應商需自行了解采購方目前機房軟硬件部署及使用情況，以便設備能夠滿足采購方要求。4. 因本項目為等保整改項目，供應商需出具書面承諾保證雅安市第四人民醫(yī)院順

7、利通過等保測評，并拿到等保測評報告，如成交供應商不能保證雅安市第四人民醫(yī)院順利通過等保測評，則由成交供應商承擔測評費用，并且直到測評通過為止。2、系統(tǒng)安全性運營數據信息是醫(yī)院最為關鍵的數據信息之一，系統(tǒng)能采取全方位防范措施，以保證數據安全。在各個環(huán)節(jié)上有相應的安全措施來保障，這些措施主要包括：系統(tǒng)訪問權限分級控制、系統(tǒng)日志記錄及審計、入侵檢測、防病毒網關等。1.系統(tǒng)應有嚴密的安全體系，支持多級安全控制方法，避免非法操作帶來的數據安全性困擾，防止病毒破壞及黑客攻擊。2.禁止系統(tǒng)中的數據非授權訪問，保障信息網絡正常運行。3.保證數據不被盜竊、不被篡改。三、設備采購清單信息系統(tǒng)等級保護建設設備參數序

8、號設備名稱參數要求數量單位備注1數據庫審計【性能參數】：網絡接口6個10/100/1000M自適應電口，4個SFP插槽，標準2U機箱，事件處理10000事件數/秒，內置2000GB磁盤存儲空間，帶液晶屏【功能參數】：包括MS SQL Server、Oracle、DB2、Sybase、MySQL、Informix、達夢、Postgresql在內的多種數據庫?？蓪徲嫈祿斓腄DL(創(chuàng)建、修改、刪除)，DML(新增、更新、刪除、查詢)，DCL(授權、取消權限、拒絕)和其它(事物控制、執(zhí)行、set、show、use、desc、備份恢復、導入導出、應答、dbcc、聲明、其它操作),用戶登錄注銷等行為。支

9、持按照TOP20流量用戶柱圖、協(xié)議分布、上線下行流量趨勢圖動態(tài)展示，支持FTP、SSH、Orcal、SQLServer、HTTP等二十多種應用的流量統(tǒng)計分析。支持對oracle、mysql、sqlserver、sybase、DB2等數據庫的監(jiān)控，提供可用性，健康狀態(tài)，監(jiān)控詳情（基本信息、最后一次告警、數據庫信息、打開連接數、中止連接數、當前活動線程數、已執(zhí)行查詢總數、當前打開的數據表總數）等信息。支持對websphere、weblogic、tomcat、jboss等中間件的監(jiān)控，提供可用性、健康狀態(tài)、監(jiān)控詳情（基本信息、可用性、全局應答時間、全局訪問次數、當前線程數、當前活動線程數）等信息對訪

10、問數據庫、FTP、網絡主機的各種操作支持過程回放，真實地展現用戶的操作。制造廠商同時具有ISO20000證書和ISO27001證書,需提供證書復印件并加蓋原廠鮮章1臺2入侵檢測【性能參數】：最大監(jiān)控流量1 Gbps，最大并發(fā)連接數150萬，每秒新建TCP連接數40,000/s ，6個10/100/1000自適應電口，1個擴展槽（非SFP插槽），具有液晶顯示屏。【功能參數】：具備自定義網絡特征，對數據包應能夠定義數據包長度、包頭長度、檢查碼、分段ID、分段偏移、flags、TOS、TTL、SEQ、ACK、URG Pointer、windows size等數值。支持數據包完整性檢查、碎片重組檢測、

11、VPN檢查、端口掃描、IP掃描檢查、GRE編碼檢查能力。支持對Windows、Linux、Unix、安卓系統(tǒng)漏洞攻擊的檢測。支持IPv6地址設置，并可同時檢測Ipv4及Ipv6的網絡數據包系統(tǒng)自帶缺省檢測策略，包括default檢測策略、web系統(tǒng)檢測策略、探測掃描攻擊檢測策略、p2P應用策略、IM及惡意網站訪問控制策略、綜合網絡檢測策略。在更新策略前自動保存設備加載的前一組策略，可以快速恢復設備歷史策略。支持登錄口令強度的設置，包括大小寫字母、數字、特殊字符、排除用戶名稱及描述、密碼長度等設置選項。管理員登錄系統(tǒng)支持OTP一次性密碼驗證。具有公安部銷售許可證，需提供證書復印件并加蓋原廠鮮章具

12、有計算機軟件著作權登記證書，需提供證書復印件并加蓋原廠鮮章制造廠家具有涉及國家秘密的計算機信息系統(tǒng)集成資質證書（甲級），需提供證書復印件并加蓋原廠鮮章1臺3日志審計專用硬件平臺和安全操作系統(tǒng)。性能指標：事件采集可達到10000EPS，事件關聯(lián)分析可達到3000EPS，事件入庫性能可達5000EPS，內置1TB磁盤存儲空間。外觀：標準1U機架式，6個10/100/1000M Base-T電口(RJ45)，另外可擴展千兆以太網絡模塊2光4光8光4電8電，1個Console口，支持Console口管理。單電源。配置100個日志審計節(jié)點許可?！拘阅軈怠浚菏录杉阅?0000EPS（事件數每秒），事

13、件處理性能3000EPS（事件數每秒）；內置1TB磁盤存儲空間。外觀：標準1U機架式。6個10/100/1000M Base-T電口(RJ45)，1個Console口，支持Console口管理。包括100個日志審計節(jié)點許可。【功能參數】：能夠對企業(yè)和組織的IT資源中構成業(yè)務信息系統(tǒng)的各種網絡設備、安全設備、安全系統(tǒng)、主機操作系統(tǒng)、數據庫以及各種應用系統(tǒng)的日志、事件、告警等安全信息進行全面的審計。日志收集后進行字段和安全等級的歸一化處理，系統(tǒng)歸一化字段至少應有50個,并至少有5個可自定義字段,收集并歸一化后的日志需保留原始日志，方便用戶對關鍵日志快速定位。系統(tǒng)應提供靈活簡單的歸一化方式,對系統(tǒng)默

14、認不支持的日志只需修改配置文件即可支持,不需修改系統(tǒng)程序?？蓪κ占娜罩具M行分類實時分析和統(tǒng)計，從而快速識別安全事故。分析統(tǒng)計結果支持柱圖、餅圖、曲線圖等形式并自動實時刷新。日志實時分析在內存中完成，不需借助數據庫和文件系統(tǒng)系統(tǒng)具備事件挖掘能力可通過事件調查工具可以對某條感興趣的日志中的源IP地址、目的IP地址、或者目的端口進行相關性日志檢索。通過關聯(lián)分析，對于發(fā)現的嚴重事件可以進行自動告警。告警方式包括郵件、短信、SNMP Trap、Syslog、MSN、飛鴿傳書等。1臺4防病毒網關核心級千兆防火墻，多核處理架構，網絡處理能力4G,并發(fā)連接200萬，標準1U機箱，冗余電源，6個10/100/

15、1000M自適應電口，4個SFP插槽，帶液晶屏，1個Console口，配置三年防病毒特征庫及三年原廠售后服務。產品支持路由、透明、交換以及混合模式接入，滿足復雜應用環(huán)境的接入需求，支持旁路模式。支持物理子接口技術，可以虛擬多個邏輯接口（不依靠vlan區(qū)分），命令行實現。802.3ad方式支持3種負載算法：根據源目的mac組合、根據mac和ip組合、根據ip和TCP/UDP端口組合。支持Ipv6地址配置，支持NAT64和DNS64，支持IPV6手動及自動的IP/MAC探測及綁定，支持IPV6下靜態(tài)路由及策略路由，支持IPV6下的IPS、AV、URL、內容過濾、QoS及行為管控，支持Ipv6安全策

16、略?？梢酝ㄟ^與入侵防護策略、防弱口令掃描、情報分析、終端防病毒系統(tǒng)的聯(lián)動，生成動態(tài)策略信息，根據用戶在基本配置中配置的動態(tài)策略動作，命中動態(tài)策略的數據將會被阻斷或者記錄日志要求支持Ipv6內容過濾，包括：http過濾、FTP過濾、DNS過濾、郵件過濾?？梢酝ㄟ^與入侵防護策略、防弱口令掃描、情報分析、終端防病毒系統(tǒng)的聯(lián)動，生成動態(tài)策略信息，根據用戶在基本配置中配置的動態(tài)策略動作，命中動態(tài)策略的數據將會被阻斷或者記錄日志支持構建虛系統(tǒng)來實現業(yè)務的分組與隔離、管理的分組與隔離，以及各個虛系統(tǒng)防護策略的可定制化。具有IPv6高性能防火墻系統(tǒng)計算機軟件著作權證書，需提供證書復印件并加蓋原廠鮮章具有防病毒

17、引擎的計算機軟件著作權登記證書，需提供證書復印件并加蓋原廠鮮章高性能一體化智能安全處理引擎計算機軟件著作權證書，需提供證書復印件并加蓋原廠鮮章1臺注：技術參數必須提供制造廠商參數證明并加蓋原廠鮮章。其他技術要求1、本項目為交鑰匙工程，項目實施過程中所有設備安裝、調試必須兼容、穩(wěn)定可靠運行達到無縫連接標準，不得影響醫(yī)院正常的業(yè)務工作，采購方不承擔由此產生的相關費用。2、設備在安裝調試過程中，涉及到醫(yī)院信息管理系統(tǒng)的安全，在安裝調試期間必須保證現有信息管理系統(tǒng)數據的完整性和準確性，否則由于信息網絡的調試安裝造成數據的丟失由供應商全部承擔采購人的經濟損失。四、售后服務要求1.交貨時間及地點，付款方式1、交貨時間：合同簽訂后必須在30天內在用戶使用現場安裝、培訓及調試完畢，如果不能夠在規(guī)定時間內完成，則視供應商違約，按照相關法律法規(guī)承擔違約責任。2、交貨地點：簽訂合同后,成交供應商將貨物配送至用戶使用現場。3、付款方式: 1）履約保證金為中標金額的5%，應在合同簽訂之前支付甲方。交貨驗收合格后，履約保證金自動轉為本項目質保金，質保期滿后乙方提出申請后 15工作日內退還乙方。2）全部貨物安裝調試完畢并驗收合格后付合同總金額的100%。2.售后服務1