单位明确采购需求和招标要求一览表_公示公告

单位明确采购需求和招标要求一览表

日期：2017-09-12 15:22:53 浏览量：0

项目名称：吉林省教育考试院（十九大期间）网站监测预警及云安全防护项目

投标供应商资格条件要求（应符合《政府采购法》、吉政发[2009]19号文件和吉财采购[2008]3号文件规定）：

本次招标要求投标申请人须具备：

一、资质要求：

1、要求投标人具备国家保密局颁发的涉密信息系统集成乙级（含乙级）以上资质。

2、要求所投产品厂商具备中国信息安全测评中心颁发的风险评估类二级信息安全服务资质，并加盖所投产品厂商公章。

3、要求所投产品厂商为国家级网络安全应急服务支撑单位，应提供相关证书或CNCERT网站截图的复印件，并加盖所投产品厂商公章。

4、要求投标人具备所投产品所投产品厂商授权书原件。

5、本项目不接受联合体投标。

6、不接受被政府列入取消投标资格期限内的企业或个人参加投标。

7、与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加投标。单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。违反这两款规定的，相关投标均无效。

资金来源及付款时间和条件：工程验收合格后付清全款。

服务时间及地点：合同订立后 5 个工作日完成系统建设。（长春市经开区浦东路1388号）。

是否收取履约保证金：否。

对所需服务质量保证期限要求：同服务期。

是否收取质量保证金（质量保证金由采购单位收取和返还）：否。

对服务及设备售后服务的要求：见附件。

评标方法和标准：最低评标价法

是否接受超过采购预算的投标：不接受

服务需求及技术要求：（1）列出详细的采购清单，并标明规格、技术指标、详细配置、尺寸、材质等要求，其中必须满足的项目用星号“*”标明，但应注意加“*”号的项目不能出现在评分标准中；（2）请提供相应的电子版材料。见附件。

是否需要召开答疑会、考察现场、专家论证：不需要

其他要求：无

注：1、本表内容是编制招标文件的依据，应避免含有排他性、指定或者隐含指定品牌、指定供应商（包括指定进口产品）的问题，保证所设定事项公平公正。2、应符合国家有关优先或者强制采购节能、环保、自主创新产品等要求。3、本表如填列不全，请自行扩展。

采购单位名称：吉林省教育教育院采购单位项目经办人签字：蒯永华

联系电话： 13578690928 二○一七年九月十二日

服务需求及辅助服务要求

（一）服务名称：吉林省教育考试院（十九大期间）网站监测预警及云安全防护项目。

（二）服务的主要内容、要求：网站监测预警及云安全防护

(三) 服务标准：国家标准、行业标准

（四）服务期限：十九大期间

（五）服务地点：吉林省教育考试院

（六）服务方式：中标人负责保证所提供的所有服务验收合格。

货物需求及技术规格要求

（一）、工程名称：吉林省教育考试院（十九大期间）网站监测预警及云安全防护项目。

（二）、主要技术参数要求：

序号	货物名称	主要功能配置及技术参数要求	数量	数量单位	质保期	交货时间、地点和方式
1	云安全防御系统	1. 要求安全防御平台为一体化平台，应同时具备网站漏洞监测、可用性监测、攻击防御状态、防护报表等功能,要求所有的功能集成在同一产品上实现。所要求的功能需要提供可视化界面配置 2. 能为每个网站单独创建用户账号，用于查看网站的安全状况。管理员用户账号可关注、查看学校的网站整体情况。 3. 支持的操作系统：Windows2000、2003、2008、2012的32&64位 4. Redhat,CentOS,SUSE,Asianux等32&64位 5. 支持WEB服务器：IIS、apache2.0、apache2.2、java系列(weblogic,websphere,tomcat,jboss)、nginx等 6. 管理端支持B/S管理方式，支持主备模式部署 7. 核心技术：采用先进内核驱动、WEB核心内嵌和实时触发机制结合 8. 内核自定义编译 9. 支持各类网页文件的�；�，包括静态和动态网页以及各类文件信息 10. 支持对指定文件夹以及子文件夹的�；�，避免上传非法文件及木马等恶意文件或插入恶意代码 11. 支持在同一种操作系统下，网站路径相同，可通过规则模板，用模板统一将规则下发到各监控端，无需对监控端进行一一配置 12. 一键启停所有监控端对文件保护，不必登录WEB服务启进行停启。 13. 断线检测和防护在与其它模块网络断开的情况下能防止文件被篡改 14. 支持基于目录、进程、文件、文件类型等进行设置篡改规则 15. 支持正则表达式设置许可策略 16. 支持对符合许可策略的更新发布进行审计 17. 防篡改程序的进程被杀，防篡改功能不会失效 18. 支持事件触发机制和时间触发机制，将更新的文件同步到WEB服务器上，支持同步文件的包含与排除自定义 19. 对WEB服务器的CPU,内存，磁盘等信息进行监控展显，对WEB站点进行周期性网马扫描 20. 支持多用户分级管理，管理端支持ACL,设定允许的源IP才能访问 21. 通过手机APP查看网站整体态势数据，包含网站漏洞监测、可用性监测、攻击防御状态、防护报表、页面防篡改等状态信息 22. 全国范围内具备至少20个云防护和CDN加速节点 23. 产品开发、生产、服务等管理体系符合ISO27001:2013要求，提供相关认证证书的复印件，并加盖单位公章 24. 所投产品厂商为国家级网络安全应急服务支撑单位，应提供相关证书或CNCERT网站截图的复印件，并加盖单位公章 25. 所投产品厂商作为中国国家信息安全漏洞库（CNNVD）一级技术支撑单位，应提供相关证书的复印件，并加盖单位公章 26. 所投产品厂商具有中国信息安全测评中心颁发的安全工程类二级信息安全服务资质 27. 所投产品厂商具有中国信息安全认证中心颁发的信息安全一级应急处理服务资质 28. 获得公安部计算机信息系统安全专用产品销售许可证 29. 系统获得计算机软件著作权登记证书	1	项	90天	合同订立后 xx 天在 xxx 交付项目输出成果，交货方式为由中标人负责将输出成果文件安全完好运抵交货地点并保证验收合格。
2	网站监测及预警服务	1. 对网站存在的脆弱性进行探查，包括SQL注入漏洞、跨站脚本漏洞、开放服务漏洞、网站第三方应用漏洞0day 漏洞等 2. 在对漏洞进行漏洞监测后，服务所使用的平台或者产品可以按照指定周期进行自动化的漏洞跟踪验证（需提供证明截图并加盖公章） 3. 对网站后门进行监测；（可支持本地安装Agent） 4. 对网站被植入暗链进行监测，包括对广告、游戏、博彩、色情、医疗、推广等类型的暗链进行监测。（已检测到的暗链URL不少于50万个，提供截图证明） 5. 对网站黑页进行监测； 6. 对网站篡改变更进行监测； 7. 对网页敏感内容进行监测，如“博彩”、“色情”等； 8. 对网站坏链、无效链接、错链进行监测；对反共黑客事件进行7*24小时的专人值守监测； 9. 敏感关键字策略数不少于2万个，并提供截图证明 10. 可对用户网站进行全国多节点的监测，1、监测网站服务是否中断或报错2、监测网站延时时间3、通过多线路监测是否存在线路异常 11. 实时通过全国至少15个节点，对网站服务质量进行监测能监测网站的打开时间，资源加载速度等多个维度的质量（提供节点的证明文件和多节点可用性监测的监测截图并加盖公章） 12. 对网站的whois信息进行采集，包括域名注册信息，IP归属信息，域名解析者、所有者信息 13. 对网站的域名注册有效期进行监测，临时有效期时对用户进行提醒，避免出现域名被抢注能情况 14. 网站总体安全状况、本月与前几月的差异分析统计、网站漏洞情况统计及详细描述、网页木马情况统计及详细描述、网页篡改情况统计及详细描述、网页关键字情况统计及详细描述、网站可用性情况统计及详细描述 15. 具备重要的且广泛使用的开发框架或者中间件的0day漏洞发现能力，原厂人员在2017年内提交过0day漏洞，包含struts、spring、tomcat等国际广泛使用的开发框架。（提供证明材料并加盖公章） 16. 需要能为用户资产进行预警，对最新发现的0day漏洞，包含公布的0day以及厂商自发现的漏洞，进行24小时内的快速检测预警并提供预警报告；（提供历史0day漏洞分析报告或重大事件分析报告不少于2个） 17. 所投产品提供APP，用户可在APP查看网站的基本信息、合同信息以及安全监测情况等；（提供APP截图证明截图并加盖公章） 18. 在大规模0day漏洞或者其他重大安全事件爆发期间，提供临时的云防护服务，避免在安全风险修复期间，用户网站遭受更大的损失 19. 平台具备漏洞盒子 CNVD 教育部SRC等机构的第三方安全威胁接入和自动解析功能；（此功能需提供证明截图并加盖公章） 20. 所投产品厂商提供教育考试行业的服务案例不少于2个（需提供合同证明材料） 21. 所投产品厂商近三年至少有3次国际性会议的网络安保经验（需提供感谢信的复印件并加盖公章） 22. 所投产品需提供IT产品信息安全认证证书（需提供证书复印件并加盖公章）	1	项	90天
3	安全应急服务	1. 提供7*24小时全天候响应方式，通过现场或远程方式为用户提供快速、高效的解决突发安全事故的服务。并根据事故情况提供必要的应急设备提供保障。针对重要突发安全事件组建联合应急团队，包括客户、服务提供方应急团队、厂商应急团队、应用系统应急团队。	1	项	90天

（七）、交工时间：自合同签订之日起，5个工作日内。

（八）、交工地点：吉林省教育考试院（长春市经开区浦东路1388号）

（九）、交货方式：由中标人和业务使用部门及有关人员负责验收合格。

凤凰楼兼职联系方式-同城空降软件,最新全国茶楼app,51品茶最新