衛(wèi)生健康網(wǎng)絡(luò)安全平臺(tái)建設(shè)采購(gòu)項(xiàng)目招標(biāo)文件

湖州市吳興區(qū)衛(wèi)生健康局衛(wèi)生健康網(wǎng)絡(luò)安

全平臺(tái)建設(shè)采購(gòu)項(xiàng)目

(財(cái)政審批編號(hào)：臨[2020]6841號(hào))

招標(biāo)文件

項(xiàng)目編號(hào)：XXCG(2020)-051

采購(gòu)人：湖州市吳興區(qū)衛(wèi)生健康局

采購(gòu)代理機(jī)構(gòu)：湖州星興工程咨詢(xún)有限公司

日期：2020年11月

目錄

第一章公開(kāi)招標(biāo)采購(gòu)公告.....................................3

第二章招標(biāo)需求.............................................8

第三章投標(biāo)供應(yīng)商須知.......................................9

一、總貝U...............................................22

二、招標(biāo)文件.............................................24

三、投標(biāo)文件的編制要求...................................25

四、開(kāi)標(biāo).................................................29

五、評(píng)標(biāo).................................................31

六、定標(biāo).................................................36

七、合同授予.............................................36

第四章評(píng)標(biāo)辦法及評(píng)分標(biāo)準(zhǔn)..................................38

第五章合同主要條款........................................39

第六章投標(biāo)文件格式........................................45

第一章公開(kāi)招標(biāo)采購(gòu)公告

根據(jù)《中華人民共和國(guó)政府采購(gòu)法》等規(guī)定，經(jīng)湖州市吳興區(qū)財(cái)政局批準(zhǔn)(財(cái)政審批編

號(hào)：臨[2020]6841號(hào))，湖州星興工程咨詢(xún)有限公司受湖州市吳興區(qū)衛(wèi)生健康局委托,現(xiàn)

就湖州市吳興區(qū)衛(wèi)生健康局衛(wèi)生健康網(wǎng)絡(luò)安全平臺(tái)建設(shè)采購(gòu)項(xiàng)目進(jìn)行公開(kāi)招標(biāo)采購(gòu),歡迎中

華人民共和國(guó)境內(nèi)的合格投標(biāo)供應(yīng)商前來(lái)參加投標(biāo)。

一、項(xiàng)目編號(hào)：XXCG(2020)-051

二、項(xiàng)目組織類(lèi)型：分散采購(gòu)-委托代理

三、招標(biāo)方式：公開(kāi)招標(biāo)

四、采購(gòu)內(nèi)容及預(yù)算：

序號(hào)項(xiàng)目名稱(chēng)數(shù)量簡(jiǎn)要技術(shù)要求預(yù)算金額(萬(wàn)元)服務(wù)期

湖州市吳興區(qū)衛(wèi)生健康局衛(wèi)生健康詳見(jiàn)招標(biāo)文件需

11項(xiàng)95萬(wàn)元3年

網(wǎng)絡(luò)安全平臺(tái)建設(shè)采購(gòu)項(xiàng)目求

五、合格投標(biāo)供應(yīng)商的資格要求:

1.符合《中華人民共和國(guó)政府采購(gòu)法》第二十二條投標(biāo)供應(yīng)商應(yīng)當(dāng)具備的條件和浙財(cái)采

監(jiān)[2013]24號(hào)《關(guān)于規(guī)范政府采購(gòu)?fù)稑?biāo)供應(yīng)商資格設(shè)定及資格審查的通知》第六條規(guī)定；

且未被"信用中國(guó)"()>“中國(guó)政府采購(gòu)網(wǎng)"()

列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購(gòu)嚴(yán)重違法失信行為記錄名單。

2.本項(xiàng)目不接受聯(lián)合體投標(biāo)。

六、采購(gòu)文件獲取：

1.獲取文件時(shí)間：2020年11月17日至2020年12月7日

2.本項(xiàng)目采購(gòu)文件實(shí)行網(wǎng)上獲取，不收取工本費(fèi)。

3.本項(xiàng)目實(shí)行網(wǎng)上報(bào)名，不接受投標(biāo)供應(yīng)商現(xiàn)場(chǎng)報(bào)名，投標(biāo)供應(yīng)商登錄浙江政府采購(gòu)

網(wǎng)(gz:〃zfcg.czt./)進(jìn)入政采云系統(tǒng)“項(xiàng)目采購(gòu)”模塊“獲取采購(gòu)文件”菜單，

進(jìn)行網(wǎng)上獲取采購(gòu)文件。(“政采云”注冊(cè)賬號(hào)、密碼登錄系統(tǒng)后獲取采購(gòu)文件)。

4.未注冊(cè)投標(biāo)供應(yīng)商可登錄浙江政府采購(gòu)網(wǎng)(gz://zfcg.czt.zj.gov.cn/)查看公告下

附件或在湖州市吳興區(qū)公共資源交易中心

gz:〃scwuxing.gov.cn/hzgov/front/sl27/sy/index.html"政府采購(gòu)"一"招標(biāo)公告"版

塊公告附件下載。招標(biāo)公告附件內(nèi)的采購(gòu)文件僅供閱覽使用，投標(biāo)供應(yīng)商只有在“政府采

購(gòu)云平臺(tái)”完成獲取采購(gòu)文件申請(qǐng)并下載了采購(gòu)文件后才視作依法獲取采購(gòu)文件(投標(biāo)供

應(yīng)商獲取采購(gòu)文件時(shí)間以投標(biāo)供應(yīng)商完成獲取采購(gòu)文件申請(qǐng)后下載采購(gòu)文件的時(shí)間為準(zhǔn)）。

請(qǐng)投標(biāo)供應(yīng)商按上述要求獲取采購(gòu)文件，如未在“政采云”系統(tǒng)內(nèi)完成相關(guān)流程，引起的

投標(biāo)無(wú)效責(zé)任自負(fù)。

5.免費(fèi)注冊(cè)網(wǎng)址：浙江政府采購(gòu)網(wǎng)（投標(biāo)供應(yīng)商注冊(cè)頁(yè)面）：

gzs://middle.zcygov.cn/v-settie-front/registry"政采云"，如遇平臺(tái)技術(shù)問(wèn)題咨詢(xún)電

話(huà):400-881-7190o

已經(jīng)注冊(cè)成功的投標(biāo)供應(yīng)商無(wú)需重復(fù)注冊(cè)。

七、投標(biāo)截止時(shí)間和投標(biāo)文件遞交地點(diǎn)：

（1）投標(biāo)截止時(shí)間：2020年12月7日13時(shí)30分整。

（2）投標(biāo)文件遞交地點(diǎn)：本項(xiàng)目通過(guò)“政府采購(gòu)云平臺(tái)（）”實(shí)行在線投

標(biāo)響應(yīng)（電子投標(biāo)）。

（3）投標(biāo)供應(yīng)商應(yīng)當(dāng)在投標(biāo)截止時(shí)間前，將生成的文件格式j(luò)mbs”的“電子加密投

標(biāo)文件”上傳遞交至“政府采購(gòu)云平臺(tái)”實(shí)行在線投標(biāo)響應(yīng)。投標(biāo)截止時(shí)間以后上傳遞交的

投標(biāo)文件將被“政府采購(gòu)云平臺(tái)”拒收。

八、開(kāi)標(biāo)時(shí)間及地點(diǎn)：

開(kāi)標(biāo)時(shí)間：2020年12月7日13時(shí)30分整。

開(kāi)標(biāo)地點(diǎn)：采購(gòu)代理機(jī)構(gòu)在湖州市吳興區(qū)公共資源交易中心開(kāi)標(biāo)室（404號(hào)）【湖州市

吳興區(qū)區(qū)府路1188號(hào)總部自由港E幢4樓】對(duì)本項(xiàng)目進(jìn)行開(kāi)標(biāo)。投標(biāo)供應(yīng)商應(yīng)在投標(biāo)截止

時(shí)間前委派投標(biāo)代表（法定代表人或授權(quán)委托人）登入“政府采購(gòu)云平臺(tái)（）”

在線參與開(kāi)標(biāo)，并CA鎖在線解密投標(biāo)文件等完成相關(guān)工作。

注：①供應(yīng)商可以派授權(quán)代表出席開(kāi)標(biāo)會(huì)議（授權(quán)代表必須攜帶身份證、法人授權(quán)委

托書(shū)或法人身份證明文書(shū)等有效證明文件以及最近一個(gè)月個(gè)人社保繳納證明文件。）。

②疫情防控期，按照“不見(jiàn)面、少接觸”的原則，投標(biāo)人可不委派專(zhuān)人（法定代

表人或委托代理人）參加現(xiàn)場(chǎng)開(kāi)標(biāo)。

九、投標(biāo)保證金：無(wú)

十、在線投標(biāo)響應(yīng)（電子投標(biāo)）說(shuō)明

1.本項(xiàng)目通過(guò)“政府采購(gòu)云平臺(tái)（）”實(shí)行在線投標(biāo)（電子投標(biāo)），投標(biāo)

供應(yīng)商應(yīng)先安裝“政采云電子交易客戶(hù)端”，“政采云電子交易客戶(hù)端”請(qǐng)自行前往“浙江

政府采購(gòu)網(wǎng)-下載專(zhuān)區(qū)-電子交易客戶(hù)端”進(jìn)行下載；投標(biāo)供應(yīng)商電子交易操作指南詳見(jiàn)網(wǎng)址:

gzs://help.zcygov.cn/web/site_2/2018/12-28/2573.htmlo

2.為確保網(wǎng)上操作合法、有效和安全，投標(biāo)供應(yīng)商應(yīng)當(dāng)在開(kāi)標(biāo)截止時(shí)間前完成在“政

府采購(gòu)云平臺(tái)”的身份認(rèn)證，確保在電子投標(biāo)過(guò)程中能夠?qū)ο嚓P(guān)數(shù)據(jù)電文進(jìn)行加密和使用電

子簽章。使用“政采云電子交易客戶(hù)端”需要提前申領(lǐng)CA數(shù)字證書(shū)（完成CA數(shù)字證書(shū)辦理

預(yù)計(jì)一周左右，建議各投標(biāo)供應(yīng)商自行把握時(shí)間），申領(lǐng)流程請(qǐng)自行前往“浙江政府采購(gòu)網(wǎng)

-下載專(zhuān)區(qū)-電子交易客戶(hù)端-CA驅(qū)動(dòng)和申領(lǐng)流程”進(jìn)行查閱。

3.投標(biāo)文件遞交方式：

3.1供應(yīng)商應(yīng)當(dāng)在2020年12月7日下午13:30時(shí)（北京時(shí)間）前，將生成的“電子加

密投標(biāo)文件”上傳遞交至“政采云平臺(tái)”。（未準(zhǔn)時(shí)上傳的視為放棄投標(biāo)資格，作無(wú)效標(biāo)處

理）。

3.2數(shù)據(jù)電子備份投標(biāo)文件（U盤(pán)）：以U盤(pán)形式提供的數(shù)據(jù)電子備份投標(biāo)文件格式及

內(nèi)容須與政采云平臺(tái)項(xiàng)目采購(gòu)-電子交易操作指南中制作、加密并遞交的電子投標(biāo)文件格式

及內(nèi)容一致。）

3.3供應(yīng)商可以以現(xiàn)場(chǎng)遞交或郵寄的形式遞交以介質(zhì)存儲(chǔ)的數(shù)據(jù)電文形式的備份投標(biāo)文

件，現(xiàn)場(chǎng)遞交地址為：湖州市吳興區(qū)公共資源交易中心開(kāi)標(biāo)室（404號(hào)）【湖州市吳興區(qū)區(qū)

府路1188號(hào)總部自由港E幢4樓】，供應(yīng)商若采用郵寄方式遞交數(shù)據(jù)電子備份投標(biāo)文件

（快遞單上請(qǐng)注明項(xiàng)目編號(hào)及供應(yīng)商名稱(chēng)）；郵寄地址為：湖州星興工程咨詢(xún)有限公司［湖

州市趙灣仁皇佳苑108-2幢］,聯(lián)系電話(huà)數(shù)據(jù)電子備份投標(biāo)文件（U盤(pán)）接

收截止時(shí)間：為2020年12月7日上午11:00時(shí)前，逾期送達(dá)或未密封的將被拒收。由代

理公司二名人員（一名接收人、一名監(jiān)督人員）統(tǒng)一負(fù)責(zé)接收數(shù)據(jù)電子備份投標(biāo)文件（U盤(pán)），

二人均在接收記錄單上對(duì)數(shù)據(jù)電子備份投標(biāo)文件（U盤(pán)）快遞包裹的相關(guān)情況簽字確認(rèn)，與

投標(biāo)資料一并歸檔，接收文件全過(guò)程將錄音錄像。

注：1）供應(yīng)商應(yīng)權(quán)衡利弊考慮是否提供數(shù)據(jù)電子備份投標(biāo)文件（U盤(pán)），采購(gòu)人及采購(gòu)

代理機(jī)構(gòu)不做強(qiáng)制性要求，若因下一條款（第4條）原因須啟用數(shù)據(jù)電子備份投標(biāo)文件（U

盤(pán)）時(shí)，而供應(yīng)商未提供的，視為放棄投標(biāo)資格，作無(wú)效標(biāo)處理；2）供應(yīng)商應(yīng)對(duì)提供的數(shù)

據(jù)電子備份投標(biāo)文件（U盤(pán)）進(jìn)行加密處理，若需要啟用數(shù)據(jù)電子備份投標(biāo)文件（U盤(pán)）時(shí)，

再由供應(yīng)商告知采購(gòu)人及采購(gòu)代理機(jī)構(gòu)加密信息進(jìn)行解密；3）若供應(yīng)商未提供數(shù)據(jù)電子備

份投標(biāo)文件（U盤(pán)），招標(biāo)公告及招標(biāo)文件中關(guān)于數(shù)據(jù)電子備份投標(biāo)文件（U盤(pán)）的要求及

內(nèi)容不再適用。

3.4.CA鎖解密時(shí)間為開(kāi)標(biāo)當(dāng)日投標(biāo)截止時(shí)間后，各供應(yīng)商須提供符合要求的CA加密

后的電子投標(biāo)文件、有效的CA鎖供開(kāi)標(biāo)當(dāng)天解密，投標(biāo)截止時(shí)間止未完成上傳的電子投標(biāo)

文件或未按招標(biāo)文件要求密封、包裝的數(shù)據(jù)電子備份投標(biāo)文件（U盤(pán)）將拒絕接收，作無(wú)效

標(biāo)處理。整個(gè)開(kāi)標(biāo)過(guò)程中若因供應(yīng)商問(wèn)題造成電子投標(biāo)文件無(wú)法正常解密的，均認(rèn)定為未提

交電子投標(biāo)文件，作無(wú)效標(biāo)處理。若因網(wǎng)絡(luò)或者其他非供應(yīng)商問(wèn)題造成電子投標(biāo)文件無(wú)法正

常解密的，啟用數(shù)據(jù)電子備份投標(biāo)文件（U盤(pán)），數(shù)據(jù)電子備份投標(biāo)文件（U盤(pán)）未提供或

因供應(yīng)商問(wèn)題造成無(wú)法打開(kāi)的，作無(wú)效標(biāo)處理。若正常解密成功，則數(shù)據(jù)電子備份投標(biāo)文件

（U盤(pán)）不予開(kāi)啟。在下一順位的投標(biāo)文件啟用時(shí)，前一順位的投標(biāo)文件自動(dòng)失效。

4.供應(yīng)商須在線獲取CA數(shù)字證書(shū)（完成CA數(shù)字證書(shū)辦理預(yù)計(jì)一周左右，建議各供應(yīng)商

自行把握時(shí)間，辦理流程詳見(jiàn)

gz://zfcg.czt.zj.gov.cn/bidClientTemplate/2019-05-27/12945.html）,并登陸“浙

江省政府采購(gòu)網(wǎng)”（gz:〃zfcg.czt.zj.gov.cn/）,進(jìn)入“下載專(zhuān)區(qū)”下載“電子交易客戶(hù)端”，

制作投標(biāo)文件。

5.供應(yīng)商須將制作、加密后的電子版投標(biāo)文件于投標(biāo)截止時(shí)間前上傳到政采云系統(tǒng)中，

超過(guò)投標(biāo)截止時(shí)間上傳的，均按無(wú)效標(biāo)處理。

6.供應(yīng)商通過(guò)政采云平臺(tái)電子投標(biāo)工具制作投標(biāo)文件，電子投標(biāo)工具請(qǐng)供應(yīng)商自行前往

浙江省政府采購(gòu)網(wǎng)下載并安裝，（下載網(wǎng)址：

gz:〃zfcg.czt.zj.gov.cn/bidClientTemplate/2019-09-24/12975.html）,供應(yīng)商電子交

易操作指南詳見(jiàn)網(wǎng)址：gzs://help.zcygov.cn/web/site_2/2018/12-28/2573.html）；

具體的投標(biāo)文件加密上傳等操作詳見(jiàn)政采云平臺(tái)操作指南。

gzs://edu.zcygov.cn/luban/e-biding?utm=a0004.2ef5001f.0001.0109.da8b35e0da

861le98d8937b7ef8a3544

十一、發(fā)布采購(gòu)公告的媒體為：

浙江政府采購(gòu)網(wǎng)（gz:〃zfcg.czt.zj.gov.cn/）；

湖州市吳興區(qū)公共資源交易中心

（gz:〃scwuxing.gov.cn/hzgov/front/sl27/sy/index,html）；

十二、其它事項(xiàng)：

1.本項(xiàng)目為電子招投標(biāo)項(xiàng)目，實(shí)行網(wǎng)上招投標(biāo)，應(yīng)按照本采購(gòu)文件及政采云平臺(tái)的要求

編制、加密并要求投標(biāo)供應(yīng)商通過(guò)政采云系統(tǒng)在線開(kāi)標(biāo)響應(yīng)，開(kāi)標(biāo)截止時(shí)間前須完成電子投

標(biāo)文件的上傳。投標(biāo)供應(yīng)商在使用系統(tǒng)進(jìn)行響應(yīng)的過(guò)程中遇到涉及平臺(tái)使用的任何問(wèn)題，可

致電政采云平臺(tái)技術(shù)支持熱線咨詢(xún)，聯(lián)系方式：400-881-7190o

2.本項(xiàng)目公告期限：5個(gè)工作日。

3.供應(yīng)商認(rèn)為采購(gòu)文件使自己的權(quán)益受到損害的，可以自收到采購(gòu)文件之日（發(fā)售截止

日之后收到采購(gòu)文件的，以發(fā)售截止日為準(zhǔn)）或者采購(gòu)文件公告期限屆滿(mǎn)之日（公告發(fā)布后

的第6個(gè)工作日）起7個(gè)工作日內(nèi)（逾期將不再受理），以書(shū)面形式向采購(gòu)人和采購(gòu)代理公

司提出質(zhì)疑。采購(gòu)人將在規(guī)定的時(shí)間內(nèi)統(tǒng)一進(jìn)行澄清和修改，并書(shū)面（含傳真）通知所有認(rèn)

購(gòu)采購(gòu)文件的投標(biāo)供應(yīng)商。投標(biāo)供應(yīng)商未按規(guī)定要求提出的，則視同認(rèn)可采購(gòu)文件，但法律

法規(guī)及規(guī)范性文件有明確規(guī)定的除外。

4.投標(biāo)供應(yīng)商如認(rèn)為開(kāi)標(biāo)過(guò)程和成交結(jié)果使自身的合法權(quán)益受到損害的，應(yīng)于自預(yù)成交

結(jié)果公告之日起七個(gè)工作日內(nèi)以書(shū)面形式向采購(gòu)機(jī)構(gòu)提出質(zhì)疑，逾期不予受理。投標(biāo)供應(yīng)商

對(duì)采購(gòu)代理機(jī)構(gòu)的質(zhì)疑答復(fù)不滿(mǎn)意或者采購(gòu)代理機(jī)構(gòu)未在規(guī)定時(shí)間內(nèi)作出答復(fù)的，可以在答

復(fù)期滿(mǎn)后十五個(gè)工作日內(nèi)向同級(jí)政府采購(gòu)監(jiān)督管理部門(mén)投訴。

5.參與政府采購(gòu)項(xiàng)目的注冊(cè)投標(biāo)供應(yīng)商，需登錄浙江政府采購(gòu)云平臺(tái)

（gz://sczcygov.cn）進(jìn)行網(wǎng)上報(bào)名；尚未注冊(cè)的投標(biāo)供應(yīng)商應(yīng)當(dāng)先在浙江政府采購(gòu)云平臺(tái)上

申請(qǐng)注冊(cè)，注冊(cè)終審?fù)ㄟ^(guò)后再進(jìn)行網(wǎng)上報(bào)名。

6.為有效破解當(dāng)前中小微企業(yè)面臨的“融資難、融資貴”困局，充分發(fā)揮好政府采購(gòu)扶

持小微企業(yè)發(fā)展的政策功能，本項(xiàng)目中標(biāo)供應(yīng)商可憑中標(biāo)通知書(shū)等材料至“綠貸通平臺(tái)”網(wǎng)

頁(yè)（gzs:〃Ivdt.huzldt.com/）或“政采貸"平臺(tái)網(wǎng)頁(yè)（）申請(qǐng)相關(guān)融資產(chǎn)品。

具體操作方式可在“綠貸通”或“政采貸”平臺(tái)網(wǎng)站查詢(xún)，也可向“綠貸通”或“政采貸”

平臺(tái)電話(huà)咨詢(xún)（“綠貸通”聯(lián)系電話(huà)“政采貸”聯(lián)系電話(huà)

7.本項(xiàng)目是否專(zhuān)門(mén)面向中小企業(yè)采購(gòu)：否。

十三、告知事項(xiàng)

1.投標(biāo)供應(yīng)商如需到場(chǎng)，必須指派無(wú)疫情接觸史、身體健康且符合防控要求、佩戴口罩

的人員參與開(kāi)標(biāo)現(xiàn)場(chǎng)活動(dòng)，請(qǐng)嚴(yán)格把關(guān)。且只能指派1人參加現(xiàn)場(chǎng)開(kāi)標(biāo)活動(dòng)；

2.參加開(kāi)標(biāo)的人員，請(qǐng)自覺(jué)做好個(gè)人防護(hù)工作，必須全程佩戴口罩（自備），聽(tīng)從交易

中心工作人員引導(dǎo)，必須提供“一證一碼一表”，即：身份證、“湖州健康碼”（個(gè)人支付

寶或浙里辦APP中申領(lǐng)），開(kāi)評(píng)標(biāo)人員健康信息登記表（格式詳見(jiàn)附件）。主動(dòng)配合做好

體溫測(cè)量等各項(xiàng)疫情防控措施。投標(biāo)供應(yīng)商若為省外的，投標(biāo)供應(yīng)商代表在持有“湖州健康

碼”。

3.“湖州健康碼”顯示為綠色可進(jìn)入交易中心，“湖州健康碼”顯示為黃色、紅色或者

現(xiàn)場(chǎng)測(cè)量體溫高于37.2℃且不符合防控管理要求的人員，一律謝絕進(jìn)入交易中心參加開(kāi)標(biāo)

活動(dòng)；

4.各投標(biāo)供應(yīng)商如確需到場(chǎng)，請(qǐng)充分考慮因路程、卡口防疫檢查等因素（注：不得違反

國(guó)家、浙江省、湖州市、吳興區(qū)等相關(guān)規(guī)定）。特殊時(shí)期，為避免各因素帶來(lái)不便導(dǎo)致時(shí)間

效率問(wèn)題，各投標(biāo)供應(yīng)商如確需到場(chǎng)，請(qǐng)?zhí)崆?0分鐘。

5.所有需進(jìn)入湖州市吳興區(qū)公共資源交易中心的相關(guān)人員應(yīng)自覺(jué)遵守國(guó)家以及省、市、

區(qū)有關(guān)疫情防控的其他規(guī)定。

十四、業(yè)務(wù)咨詢(xún)：

采購(gòu)人：湖州市吳興區(qū)衛(wèi)生健康局

聯(lián)系人：俞惠惠聯(lián)系電話(huà)/p>

地址：湖州市吳興區(qū)吳興大道1號(hào)

代理機(jī)構(gòu)：湖州星興工程咨詢(xún)有限公司

聯(lián)系人：范月華聯(lián)系電話(huà)/p>

質(zhì)疑函接收人：沈女士聯(lián)系電話(huà)/p>

地址：湖州市趙灣仁皇佳苑108-2幢

政府采購(gòu)行政監(jiān)管及投訴受理部門(mén)：

湖州市吳興區(qū)財(cái)政局政府采購(gòu)監(jiān)管科聯(lián)系電話(huà)/p>

地址：湖州市吳興區(qū)吳興大道1號(hào)

湖州市吳興區(qū)衛(wèi)生健康局

湖州星興工程咨詢(xún)有限公司

2020年11月17日

第二章招標(biāo)需求

一、項(xiàng)目采購(gòu)清單

序號(hào)名稱(chēng)基本技術(shù)要求數(shù)量單位

1下一代防火墻詳細(xì)參數(shù)見(jiàn)下表1臺(tái)

2態(tài)勢(shì)感知詳細(xì)參數(shù)見(jiàn)下表1臺(tái)

3日志審計(jì)詳細(xì)參數(shù)見(jiàn)下表1臺(tái)

4數(shù)據(jù)庫(kù)審計(jì)詳細(xì)參數(shù)見(jiàn)下表1臺(tái)

5堡壘機(jī)詳細(xì)參數(shù)見(jiàn)下表1

6終端檢測(cè)響應(yīng)平臺(tái)詳細(xì)參數(shù)見(jiàn)下表1臺(tái)

7潛伏威脅探針詳細(xì)參數(shù)見(jiàn)下表1臺(tái)

8威脅監(jiān)測(cè)與主動(dòng)響應(yīng)服務(wù)詳細(xì)參數(shù)見(jiàn)下表1套

1.數(shù)據(jù)中心防火墻:

項(xiàng)目功能項(xiàng)功能要求說(shuō)明

▲網(wǎng)絡(luò)層吞吐量N12Gbps,應(yīng)用層吞吐量21.5Gbps,并發(fā)連接數(shù)Z200萬(wàn)，每秒新建連

性能性能要

接數(shù)28萬(wàn)。硬件參數(shù)：規(guī)格：1U,內(nèi)存大小》8G,硬盤(pán)容量：264GminisataSSD,

要求求

電源：?jiǎn)坞娫?，接口不少?千兆電口+2千兆光口SFP。

基礎(chǔ)部署方支持路由、透明、虛擬網(wǎng)線、旁路鏡像、混合等多種部署方式，適應(yīng)復(fù)雜使用環(huán)境的接

網(wǎng)絡(luò)式入要求。

特性IPv6支持IPv4/IPv6雙棧工作模式。

應(yīng)用控支持基于區(qū)域、IP地址、域名、端口、用戶(hù)、應(yīng)用、服務(wù)、時(shí)間等多個(gè)維度設(shè)置應(yīng)用控

訪問(wèn)制策略制策略。

控制地域訪支持基于對(duì)象、區(qū)域和地域維度設(shè)置安全訪問(wèn)控制策略，允許或拒絕特定國(guó)家或者地區(qū)

問(wèn)控制的對(duì)象訪問(wèn)內(nèi)部網(wǎng)絡(luò)，保障業(yè)務(wù)重大時(shí)期安全可靠性。

應(yīng)用應(yīng)用識(shí)產(chǎn)品內(nèi)置應(yīng)用特征識(shí)別庫(kù)，支持不少于5000種應(yīng)用規(guī)則，支持對(duì)游戲、P2P下載工具、

控制別聊天工具、網(wǎng)上銀行、視頻軟件、股票軟件、木馬控制軟件等類(lèi)型應(yīng)用進(jìn)行檢測(cè)與控制。

DDoS支持SYNFlood,ICMPFlood,UDPFlood,DNSFlood,ARPFlood等泛洪類(lèi)攻擊防護(hù)，

防御支持IP地址掃描和端口掃描攻擊防護(hù)。

SSL解支持對(duì)GZS協(xié)議加密會(huì)話(huà)進(jìn)行解密分析，支持基于區(qū)域、對(duì)象、業(yè)務(wù)類(lèi)型、服務(wù)器IP/

安全

密端口設(shè)置解密策略。

防護(hù)

支持對(duì)GZ、GZS、FTP、SMB、SMTP、POP3、IMAP協(xié)議進(jìn)行病毒檢測(cè)和查殺，支持最大10

防病毒層的壓縮文件查殺。

支持病毒排除設(shè)置，支持基于文件MD5值和文件下載URL設(shè)置病毒白名單；

★支持防火墻內(nèi)置蜜罐功能，定位內(nèi)網(wǎng)感染僵尸網(wǎng)絡(luò)病毒的真實(shí)主機(jī)IP地址；（需提

供相關(guān)功能截圖證明）

產(chǎn)品內(nèi)置IPS檢測(cè)引擎，支持口令暴力破解、僵尸網(wǎng)絡(luò)、惡意軟件、服務(wù)器與終端漏洞

入侵防攻擊等檢測(cè)和防護(hù)，支持超過(guò)5000種特征規(guī)則。

御具備僵尸網(wǎng)絡(luò)檢測(cè)功能，可基于僵尸網(wǎng)絡(luò)檢測(cè)引擎發(fā)現(xiàn)主機(jī)的異常外聯(lián)行為，并提供威

脅等級(jí)和非法外聯(lián)次數(shù)作為舉證。

產(chǎn)品內(nèi)置Web應(yīng)用攻擊檢測(cè)引擎，支持文件包含攻擊、抵御注入式攻擊（包含SQL注入、

Web應(yīng)系統(tǒng)命令注入）、信息泄露攻擊、跨站腳本（XSS）、網(wǎng)站掃描、WEBSHELL后門(mén)攻擊、

用防御跨站請(qǐng)求偽造、目錄遍歷攻擊、WEB整站系統(tǒng)漏洞等應(yīng)用層攻擊行為，支持超過(guò)2000種

Web服務(wù)器漏洞特征規(guī)則。

網(wǎng)端云★具備網(wǎng)端云協(xié)同聯(lián)動(dòng)功能，提供具備CNAS（中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)）資質(zhì)的第

產(chǎn)品聯(lián)動(dòng)三方權(quán)威機(jī)構(gòu)關(guān)于“網(wǎng)端云協(xié)同聯(lián)動(dòng)”產(chǎn)品功能檢測(cè)報(bào)告。

聯(lián)動(dòng)網(wǎng)端統(tǒng)本產(chǎn)品自帶終端安全軟件，通過(guò)防火墻產(chǎn)品界面實(shí)現(xiàn)中的終端安全軟件的安全策略統(tǒng)一

一管控管控，實(shí)現(xiàn)安全事件進(jìn)程級(jí)別取證以及一鍵安全事件處置。

安全支持在單條安全策略中可同時(shí)啟用入侵防御、防病毒、URL過(guò)濾、文件過(guò)濾、Web應(yīng)用

策略快

策略防護(hù)等安全功能。

速部署

管理

微信通支持通過(guò)微信方式，實(shí)現(xiàn)周期性發(fā)送安全報(bào)告，包括日?qǐng)?bào)、周報(bào)、月報(bào)，報(bào)告包含但不

告限于業(yè)務(wù)態(tài)勢(shì)得分，脆弱性概況、攻擊防御、主機(jī)風(fēng)險(xiǎn)等。

應(yīng)急處支持發(fā)生緊急安全事件時(shí)，可通過(guò)微信的方式，實(shí)時(shí)通告給安全管理人員，安全人員可

荏以在微信上一鍵下發(fā)策略至本地防火墻設(shè)備進(jìn)行處置。

用戶(hù)管支持三權(quán)分立功能，根據(jù)用戶(hù)權(quán)限分為安全管理員、審計(jì)員、系統(tǒng)管理員三種角色；

理權(quán)限

雙因素支持管理員雙因素認(rèn)證，包含用戶(hù)名/密碼和Key等不同方式。

認(rèn)證

產(chǎn)品授權(quán)及服提供三年原廠保修及原廠免費(fèi)現(xiàn)場(chǎng)服務(wù)，產(chǎn)品的安裝、培訓(xùn)由原廠工程師完成實(shí)施。

務(wù)提供原廠三年7*24小時(shí)的售后服務(wù)承諾。

2.態(tài)勢(shì)感知

技術(shù)指標(biāo)指標(biāo)要求

硬件及性能指▲硬件指標(biāo)：2U,2128G內(nèi)存，不少于SSD128G系統(tǒng)盤(pán)，不少于SATA40T存儲(chǔ)、雙電

標(biāo)源，RAID50、不少于4個(gè)千兆電口+2個(gè)萬(wàn)兆光口；

綜合安支持大屏展示綜合安全態(tài)勢(shì)，包括資產(chǎn)態(tài)勢(shì)、脆弱性態(tài)勢(shì)、網(wǎng)絡(luò)攻擊態(tài)勢(shì)、安全事件態(tài)

全態(tài)勢(shì)勢(shì)、外連態(tài)勢(shì)、橫向威脅態(tài)勢(shì)、設(shè)備運(yùn)行態(tài)勢(shì)；支持頁(yè)面跳轉(zhuǎn)到對(duì)應(yīng)態(tài)勢(shì)大屏，并具備

大

大屏大屏告警能力

屏

支持不同視角展示全網(wǎng)安全態(tài)勢(shì)，包括綜合安全態(tài)勢(shì)、分支安全態(tài)勢(shì)、安全事件態(tài)勢(shì)、

可

大屏輪網(wǎng)絡(luò)攻擊態(tài)勢(shì)、外連風(fēng)險(xiǎn)態(tài)勢(shì)、橫向威脅態(tài)勢(shì)、脆弱性態(tài)勢(shì)、資產(chǎn)態(tài)勢(shì)、正常橫向訪問(wèn)

視

播監(jiān)控態(tài)勢(shì)、正常外連監(jiān)控態(tài)勢(shì)、設(shè)備運(yùn)行態(tài)勢(shì)等13個(gè)獨(dú)立的大屏展示功能；支持大屏輪

播，可自定義播放順序。

★支持對(duì)全網(wǎng)資產(chǎn)總覽分析，包括資產(chǎn)概覽、服務(wù)器運(yùn)行狀態(tài)、資產(chǎn)統(tǒng)計(jì)，其中資產(chǎn)概

覽包括7天即將退庫(kù)資產(chǎn)、全部資產(chǎn)數(shù)、核心資產(chǎn)數(shù)、資產(chǎn)組數(shù)、服務(wù)器數(shù)、終端數(shù)；

資總覽服務(wù)器運(yùn)行包括服務(wù)器離線T0P5、服務(wù)器開(kāi)放端口T0P10、服務(wù)器應(yīng)用T0P5；資產(chǎn)統(tǒng)計(jì)

產(chǎn)

包括資產(chǎn)組T0P5、資產(chǎn)來(lái)源T0P5、設(shè)備類(lèi)型T0P5、操作系統(tǒng)分布、7天內(nèi)即將退庫(kù)資產(chǎn)；

中

（需提供相關(guān)功能截圖證明）

心

支持僅通過(guò)流量即可檢測(cè)出來(lái)業(yè)務(wù)的脆性性（并非通過(guò)漏洞掃描器發(fā)現(xiàn)），即能夠發(fā)現(xiàn)

漏洞報(bào)

生業(yè)務(wù)的漏洞、弱密碼等，并展示業(yè)務(wù)脆弱性風(fēng)險(xiǎn)分布、漏洞類(lèi)型分析、漏洞態(tài)勢(shì)與危害

和處置建議，并支持導(dǎo)出脆弱性感知報(bào)告。

分支持外連威脅分析，包括對(duì)外威脅總覽、對(duì)外攻擊、APTC&C通信、可疑行為、隱蔽通信、

析威脅分

違規(guī)訪問(wèn)、服務(wù)器風(fēng)險(xiǎn)訪問(wèn)；其中外連威脅總覽包括外連威脅主機(jī)類(lèi)型分布、存在外連

中析

威脅IPTOP5、外連目標(biāo)地區(qū)（國(guó)外）T0P5、外連威脅類(lèi)型分布、非正常時(shí)間段外連主

心

機(jī)TOP5、外連威脅趨勢(shì)。

支持挖礦專(zhuān)項(xiàng)檢測(cè)，可實(shí)時(shí)查看挖礦各個(gè)攻擊階段，包括感染挖礦病毒、與控制端建立

挖礦專(zhuān)

通信、獲取挖礦任務(wù)、嘗試挖礦、挖礦成功等；支持挖礦幣種分布、挖礦風(fēng)險(xiǎn)態(tài)勢(shì)、受

項(xiàng)檢測(cè)

影響主機(jī)等維度分析統(tǒng)計(jì)。

支持服務(wù)器行為分析建模，具備獨(dú)立頁(yè)面展示行為引擎學(xué)習(xí)的天數(shù)、異常行為與異常服

UEBA異

務(wù)器數(shù)量，并對(duì)異常行為進(jìn)行舉證描述；支持對(duì)業(yè)務(wù)服務(wù)器內(nèi)網(wǎng)橫向被訪問(wèn)、橫向主動(dòng)

常行為

訪問(wèn)、外連等建立行為基線，包括訪問(wèn)流量趨勢(shì)、訪問(wèn)次數(shù)趨勢(shì)、自定義非正常時(shí)間段、

分析

常見(jiàn)訪問(wèn)源網(wǎng)段、訪問(wèn)源主機(jī)、應(yīng)用T0P5、目的端口T0P5等，提前發(fā)現(xiàn)未知異常行為。

支持導(dǎo)出摘要報(bào)告，報(bào)告內(nèi)容包含總體摘要、安全感知詳情、UEBA行為畫(huà)像、安全規(guī)劃

摘要報(bào)

建設(shè)建議等，從整體展示安全狀況，快速了解業(yè)務(wù)和網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)。

★支持資產(chǎn)類(lèi)型、事件類(lèi)型、風(fēng)險(xiǎn)等級(jí)自動(dòng)化編排響應(yīng)策略，可聯(lián)動(dòng)組件包括防火墻、

自動(dòng)化上網(wǎng)行為管理、終端檢測(cè)響應(yīng)平臺(tái)；其中資產(chǎn)類(lèi)型可選擇終端、服務(wù)器或指定范圍的IP

響應(yīng)策資產(chǎn)；風(fēng)險(xiǎn)等級(jí)選擇可選擇已失陷、高可疑、低可疑；事件類(lèi)型包括有害程序、網(wǎng)絡(luò)攻

略編排擊、信息破壞等，事件類(lèi)型數(shù)量不少于20種（需提供相關(guān)功能截圖證明）。

報(bào)

告

支持自動(dòng)化編排響應(yīng)處置手段，包括聯(lián)動(dòng)封鎖、訪問(wèn)控制、上網(wǎng)提醒、凍結(jié)賬號(hào)、一鍵

中響應(yīng)策

查殺、進(jìn)程取證，可識(shí)別平臺(tái)已對(duì)接的安全設(shè)備，自動(dòng)推薦聯(lián)動(dòng)策略。

心略組合

支持與終端EDR組件聯(lián)動(dòng)，支持平臺(tái)自動(dòng)下發(fā)策略禁止攻擊流量出入站、一鍵病毒查殺、

EDR組件

進(jìn)程取證；支持反饋查殺的病毒信息和惡意域名通信的進(jìn)程信息。

聯(lián)動(dòng)

上網(wǎng)行支持與上網(wǎng)行為管理設(shè)備進(jìn)行聯(lián)動(dòng)響應(yīng)，同步認(rèn)證用戶(hù)關(guān)聯(lián)安全事件；支持瀏覽器推送

為設(shè)備用戶(hù)提醒與凍結(jié)用戶(hù)上網(wǎng)。

聯(lián)動(dòng)

基礎(chǔ)特具備IPS漏洞特征識(shí)別庫(kù)、WEB應(yīng)用防護(hù)識(shí)別庫(kù)、僵尸網(wǎng)絡(luò)識(shí)別庫(kù)、實(shí)時(shí)漏洞分析識(shí)別

征庫(kù)升庫(kù)、URL庫(kù)、應(yīng)用識(shí)別庫(kù)、惡意鏈接庫(kù)、白名單庫(kù)；支持定期自動(dòng)升級(jí)或離線手動(dòng)升級(jí)

級(jí)

設(shè)支持云端安全服務(wù)分析，平臺(tái)無(wú)需對(duì)外映射管理端口或借助第三方遠(yuǎn)程協(xié)助軟件，只需

備安全服平臺(tái)開(kāi)啟遠(yuǎn)程控制服務(wù)，填寫(xiě)云端安全專(zhuān)家提供的企業(yè)ID、賬號(hào)和密碼即可遠(yuǎn)程分析平

管

務(wù)分析臺(tái)數(shù)據(jù)，提升遠(yuǎn)程運(yùn)維的安全性。

理

支持通過(guò)RESTfulAPI接口形成對(duì)平臺(tái)數(shù)據(jù)資源的“開(kāi)放”與“共享”，第三方平臺(tái)可

開(kāi)放共獲取受監(jiān)控IP組、資產(chǎn)信息、風(fēng)險(xiǎn)業(yè)務(wù)與終端、漏洞詳情、弱密碼和明文傳輸?shù)刃畔ⅲ?/p>

享

實(shí)現(xiàn)數(shù)據(jù)更大價(jià)值。

產(chǎn)品授權(quán)及服提供三年原廠保修及原廠免費(fèi)現(xiàn)場(chǎng)服務(wù)，產(chǎn)品的安裝、培訓(xùn)由原廠工程師完成實(shí)施。

務(wù)提供原廠三年7*24小時(shí)的售后服務(wù)承諾。

3.日志審計(jì)

功育

匕

匕

指標(biāo)指標(biāo)要求

▲硬件參數(shù)：規(guī)格：2U,內(nèi)存大小28G,硬盤(pán)容量264GBminisata+lTBSATA*2,電源：?jiǎn)坞娫矗?/p>

硬件接口不少于6千兆電口?性能參數(shù)：默認(rèn)包含主機(jī)審計(jì)許可證書(shū)數(shù)量不少于50,最大可擴(kuò)展審

要求計(jì)主機(jī)許可數(shù)2150,可用存儲(chǔ)量，1TB（RAID1模式），平均每秒處理日志數(shù)（eps）最大性能

21200。

支持各類(lèi)設(shè)備的日志采集要求，主要包括：安全設(shè)備：國(guó)內(nèi)主流防火墻；操作系統(tǒng)：Linux、

支持Windows>WindowsServer,Unix等操作系統(tǒng);數(shù)據(jù)庫(kù)：Oracle、MySQL、SQLServer等;應(yīng)用系

對(duì)象統(tǒng)：如Apache、Tomcat、IIS.Weblogic等；網(wǎng)絡(luò)設(shè)備：主流的路由器、交換機(jī)、負(fù)載均衡等網(wǎng)

絡(luò)設(shè)備等主流網(wǎng)絡(luò)設(shè)備

采集支持Syslog、SNMPTrap、數(shù)據(jù)庫(kù)、文件、SMB,WMI、Console,日志導(dǎo)入、鏡像流量等方式采

方式

集日志，審計(jì)中心可以支持多個(gè)日志采集器

相關(guān)

中抽取

的日志

或系統(tǒng)

同設(shè)備

。從不

內(nèi)容

日志

原始

破壞

時(shí)，不

操作

準(zhǔn)化

行標(biāo)

式進(jìn)

日志格

林支持對(duì)

。

格式

統(tǒng)一

中，

字段

標(biāo)準(zhǔn)

志的

至日

映射

整地

確和完

化片段準(zhǔn)

級(jí)別

、事件

類(lèi)別

、事件

別名

備識(shí)

全設(shè)

照安

略，按

全策

的安

統(tǒng)一

根據(jù)

級(jí)，能

新定

件重

全事

對(duì)安

支持

義