運(yùn)維安全審計(jì)系統(tǒng)

| 項(xiàng)目概況

采購(gòu)類型	采購(gòu)
項(xiàng)目編號(hào)	****
項(xiàng)目名稱	****運(yùn)維安全審計(jì)系統(tǒng)采購(gòu)項(xiàng)目
申購(gòu)主題	運(yùn)維安全審計(jì)系統(tǒng)
項(xiàng)目類型	貨物采購(gòu)	項(xiàng)目預(yù)算
最高限價(jià)（元）	350,000.00
報(bào)名及響應(yīng)開(kāi)始時(shí)間	2024-10-17 16:06	報(bào)名及響應(yīng)結(jié)束時(shí)間	2024-10-23 09:00
采購(gòu)單位	****
經(jīng)辦人	林老師	經(jīng)辦人電話	020-****5088
期望收貨時(shí)間	合同簽訂后30天交貨
是否送貨	是	送貨地址	**省**市**區(qū)新港西路135號(hào)********信息中心230房
電子簽章	本項(xiàng)目需要使用CA簽字 CA操作手冊(cè)下載
備注	1、國(guó)內(nèi)供貨請(qǐng)報(bào)含稅人民幣價(jià)；境外供貨（進(jìn)口）請(qǐng)報(bào)免稅人民幣價(jià)。 2、進(jìn)口貨物中如有國(guó)內(nèi)供貨部分，供應(yīng)商在報(bào)價(jià)時(shí)應(yīng)分別報(bào)價(jià)，境外供貨部分、國(guó)內(nèi)供貨部分的幣種選擇見(jiàn)第1條，并分別簽訂進(jìn)口貨物采購(gòu)合同和國(guó)內(nèi)采購(gòu)合同。 3、****學(xué)校不收取任何費(fèi)用， 外貿(mào)代理費(fèi)由供應(yīng)商支付。4、本項(xiàng)目需要使用CA證書(shū)，請(qǐng)供應(yīng)商根據(jù)指引（http://bidding.****.cn/article/4902）提前辦理CA證書(shū)。 5、技術(shù)參數(shù)中如標(biāo)注有“★”號(hào)的條款必須實(shí)質(zhì)性響應(yīng)，負(fù)偏離（不滿足要求）將導(dǎo)致報(bào)價(jià)無(wú)效。

| 采購(gòu)明細(xì)

1采購(gòu)設(shè)備	運(yùn)維安全審計(jì)系統(tǒng)
數(shù)量	1臺(tái)
參考品牌	【奇安信】 【派拉】

序號(hào) 技術(shù)要求內(nèi)容 評(píng)分等級(jí) 是否星號(hào)條款 是否需要附件說(shuō)明

1	★軟件化部署，可在虛擬機(jī)系統(tǒng)中安裝運(yùn)行。提供授權(quán)普通主機(jī)**數(shù)不少于3000 個(gè)，特權(quán)管理**數(shù)不少于50個(gè)；	重要	是	否
2	▲具備雙因子認(rèn)證功能，認(rèn)證方式包括但不限于手機(jī)短信、手機(jī)令牌、USBKEY、指紋；（需提供功能截圖證明，并加蓋公章）	非常重要	否	是
3	具備角色管理功能，內(nèi)置部門管理員、策略管理員、審計(jì)管理員、運(yùn)維員等角色，并支持按模塊和功能自定義角色權(quán)限，角色管理界面可直觀展示角色權(quán)限設(shè)置，可設(shè)置權(quán)限模塊包括管理、資產(chǎn)、賬號(hào)、策略、臺(tái)賬、任務(wù)中心、工單、審計(jì)、風(fēng)險(xiǎn)態(tài)勢(shì)、會(huì)話、運(yùn)維；（需提供功能截圖證明，并加蓋公章）	重要	否	是
4	具備主機(jī)服務(wù)器、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備、web系統(tǒng)等**批量管理能力；	重要	否	否
5	▲具備錄屏審計(jì)能力，可在線回放運(yùn)維人員對(duì)**的操作過(guò)程，并可以對(duì)播放速度進(jìn)行調(diào)整，播放速度支持最快16X快進(jìn)，支持拖動(dòng)、暫停、停止、跳過(guò)空閑、重新播放、截屏、切換會(huì)話操作，支持運(yùn)維記錄按照允許執(zhí)行、動(dòng)態(tài)授權(quán)、拒絕執(zhí)行、斷開(kāi)連接進(jìn)行篩選，支持文件傳輸按照上傳文件（夾）、下載文件（夾）、重命名文件（夾）、刪除文件（夾）、創(chuàng)建文件夾進(jìn)行篩選，支持審計(jì)協(xié)同用戶；	非常重要	否	否
6	具備鍵盤輸入精確識(shí)別和圖形內(nèi)容智能識(shí)別的審計(jì)與定位，通過(guò)OCR識(shí)別技術(shù)可以識(shí)別圖形操作中的操作系統(tǒng)文字、應(yīng)用軟件文字、瀏覽器文字，可設(shè)置識(shí)別精細(xì)度和識(shí)別間隔時(shí)間用于平衡性能開(kāi)銷和識(shí)別精度；	重要	否	否
7	具備定期、批量的命令、腳本、文件傳輸自動(dòng)執(zhí)行能力；具備將執(zhí)行命令、執(zhí)行腳本和傳輸文件傳操作靈活組合成運(yùn)維任務(wù)，運(yùn)維任務(wù)支持手動(dòng)執(zhí)行、定時(shí)執(zhí)行和周期執(zhí)行；	重要	否	否
8	▲可根據(jù)部門、用戶、用戶組、**賬戶、賬戶組、雙人授權(quán)、動(dòng)態(tài)令牌、有效期、文件管理控制、文件傳輸控制（上傳、下載）、上行剪切板、下行剪切板、水印、OCR識(shí)別、磁盤映射、RDP剪切板控制、鍵盤審計(jì)控制、時(shí)間限制（允許登陸、禁止登陸）、IP限制（黑白名單）為條件，細(xì)粒度地進(jìn)行訪問(wèn)控制；（需提供功能截圖證明，并加蓋公章）	非常重要	否	是
9	具備HTML5一站式運(yùn)維能力，Windows、Mac、Linux系統(tǒng)無(wú)需安裝任何客戶端插件，使用瀏覽器通過(guò)HTML5方式即可直接運(yùn)維SSH、RDP、Telnet、VNC、SFTP**；	重要	否	否
10	▲具備運(yùn)維顯示水印功能，可在運(yùn)維SSH、RDP、TELNET、VNC、應(yīng)用發(fā)布**時(shí)，在運(yùn)維界面顯示水印；（需提供功能截圖證明，并加蓋公章）	非常重要	否	是
11	▲具備安全設(shè)置功能，可在安全設(shè)置界面進(jìn)行重置密碼設(shè)置，界面可直觀展示禁用重置密碼方式、驗(yàn)證嘗試次數(shù)、禁用時(shí)長(zhǎng)、重置計(jì)數(shù)時(shí)長(zhǎng)、郵件驗(yàn)證碼過(guò)期時(shí)間（需提供功能截圖證明，并加蓋公章）	非常重要	否	是
12	具備密鑰管理功能，在訪問(wèn)密鑰管理界面可以直觀呈現(xiàn)密鑰信息，SSHKey類型包括RSA或DSA，更新方式包括周期更新、手動(dòng)更新、定時(shí)更新，可以直觀展示歷史記錄（包括開(kāi)始時(shí)間、結(jié)束時(shí)間、更新賬號(hào)、更新失敗賬號(hào)以及歷史訪問(wèn)密鑰）；（需提供功能截圖證明，并加蓋公章）	重要	否	是
13	可設(shè)置一次一密的使用策略，特權(quán)賬號(hào)被簽入使用后立即改密，保證賬號(hào)的安全性，可基于資產(chǎn)、賬號(hào)屬性動(dòng)態(tài)配置一次一密策略；支持密碼校正，即密碼驗(yàn)證失敗時(shí)使用特權(quán)賬號(hào)將目標(biāo)設(shè)備密碼校正為系統(tǒng)內(nèi)密碼；具備弱密碼檢測(cè)功能，可直觀呈現(xiàn)弱密碼檢測(cè)任務(wù)，可設(shè)置任務(wù)名稱，選擇納管賬號(hào)、爆破式檢測(cè)或指定IP范圍的執(zhí)行方式，可設(shè)置一次性或周期性任務(wù)類型；	重要	否	否
14	▲可創(chuàng)建離線任務(wù)的目標(biāo)設(shè)備弱密碼檢測(cè)，在創(chuàng)建離線任務(wù)界面可以設(shè)置任務(wù)名稱、上傳特征文件（目標(biāo)設(shè)備執(zhí)行離線腳本后生成的特征文件）以及解壓密碼，可開(kāi)啟密碼與賬號(hào)相同檢測(cè)，可選擇弱密碼集和開(kāi)始時(shí)間；（需提供功能截圖證明，并加蓋公章）	非常重要	否	是
15	具備賬號(hào)發(fā)現(xiàn)功能，可以在臺(tái)賬界面**賬號(hào)發(fā)現(xiàn)任務(wù),可以設(shè)置任務(wù)名稱、選擇納管賬號(hào)或指定IP范圍的執(zhí)行方式、選擇一次性或周期性任務(wù)類型；提供主動(dòng)發(fā)現(xiàn)各類基礎(chǔ)設(shè)施**的特權(quán)賬號(hào)分布、識(shí)別特權(quán)賬號(hào)風(fēng)險(xiǎn)、管理特權(quán)賬號(hào)使用；提供Linux/Unix特權(quán)賬號(hào)逃生密鑰通道，可啟動(dòng)定期或手動(dòng)更新逃生密鑰的SFTP外發(fā)備份功能，用以宕機(jī)密碼丟失的情況下找回目標(biāo)資產(chǎn)上所有賬號(hào)的密碼，同時(shí)使用逃生密鑰可以執(zhí)行賬號(hào)風(fēng)險(xiǎn)檢測(cè)任務(wù)；	重要	否	否
16	▲可創(chuàng)建離線任務(wù)類型的賬號(hào)發(fā)現(xiàn)任務(wù)，在創(chuàng)建離線任務(wù)界面可設(shè)置任務(wù)名稱、上傳特征文件（目標(biāo)設(shè)備執(zhí)行離線腳本后生成的特征文件）、解壓密碼以及開(kāi)始時(shí)間；（需提供功能截圖證明，并加蓋公章）	非常重要	否	是
17	▲具有賬號(hào)風(fēng)險(xiǎn)態(tài)勢(shì)功能，可在大屏直觀展示賬號(hào)的風(fēng)險(xiǎn)態(tài)勢(shì)，包括安全評(píng)分、長(zhǎng)期未登錄、長(zhǎng)期未改密、弱密碼、異常、權(quán)限變更及賬號(hào)動(dòng)態(tài)；（需提供功能截圖證明，并加蓋公章）	非常重要	否	是
18	▲具有安全評(píng)分權(quán)重展示功能，可直觀呈現(xiàn)安全評(píng)分權(quán)重，并可進(jìn)行賬號(hào)發(fā)現(xiàn)、系統(tǒng)內(nèi)弱密碼檢測(cè)、目標(biāo)設(shè)備弱密碼檢測(cè)、賬號(hào)驗(yàn)證4種類型進(jìn)行權(quán)重調(diào)整；還能設(shè)置調(diào)整長(zhǎng)期未登錄和長(zhǎng)期未改密對(duì)于高中低三種風(fēng)險(xiǎn)等級(jí)的時(shí)間閾值；（需提供功能截圖證明，并加蓋公章）	非常重要	否	是
19	▲具備數(shù)據(jù)權(quán)限管理功能，可在界面設(shè)置數(shù)據(jù)權(quán)限開(kāi)關(guān)，受影響的模塊包括資產(chǎn)、賬號(hào)、策略、賬號(hào)發(fā)現(xiàn)任務(wù)、弱密碼檢測(cè)任務(wù)，開(kāi)啟時(shí)可以管理本部門及所有下級(jí)部門的數(shù)據(jù)，關(guān)閉時(shí)僅可以管理本級(jí)部門的數(shù)據(jù)；（需提供功能截圖證明，并加蓋公章）	非常重要	否	是
20	產(chǎn)品具備《計(jì)算機(jī)軟件著作權(quán)登記證書(shū)》和信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書(shū)（EAL3+或以上級(jí)別），提供有效期內(nèi)證書(shū)復(fù)印件/掃描件；	重要	否	是
21	具備隱私信息管理體系證書(shū)和供應(yīng)鏈安全管理體系證書(shū)，提供有效期內(nèi)證書(shū)復(fù)印件/掃描件；	重要	否	是

| 資質(zhì)要求

序號(hào) 要求名稱 條件類型 要求內(nèi)容 是否需要附件說(shuō)明

1	第1條資質(zhì)參數(shù)	符合性參數(shù)	上傳營(yíng)業(yè)執(zhí)照(副本原件掃描件)	是
2	第2條資質(zhì)參數(shù)	符合性參數(shù)	填寫并按要求上傳“廉潔承諾書(shū)”（需簽字并蓋公章）	是
3	第3條資質(zhì)參數(shù)	符合性參數(shù)	填寫并要求上傳“法定代表人授權(quán)書(shū)”（需按授權(quán)書(shū)要求簽字并加蓋公章）	是
4	第4條資質(zhì)參數(shù)	符合性參數(shù)	填寫并按要求上傳“供應(yīng)商資格聲明”（需簽字并蓋公章）	是

| 商務(wù)要求

序號(hào) 要求名稱 要求內(nèi)容 是否需要附件說(shuō)明

1	免費(fèi)保修年限（保修范圍為所提供、施工的所有項(xiàng)目、材料，包含但不限設(shè)備、安裝涉及的網(wǎng)線及相關(guān)耗材。）	5年 6年 7年及以上	是
2	合同履約	****學(xué)校合同范本執(zhí)行 下載地址：http://www.****.com:8089/attachment/template/ZSU148/htmb.zip。注意： （1）合同模板中付款方式適用分期結(jié)算/付款條款 其它付款方式選項(xiàng)不得選用； （2）本項(xiàng)目簽署《****國(guó)內(nèi)采購(gòu)合同》的需開(kāi)具增值稅專用發(fā)票，如無(wú)法開(kāi)具，需在簽署合同時(shí)提供合理說(shuō)明，否則將可能會(huì)影響合同簽署。	否
3	產(chǎn)品銷售渠道（要求上傳“制造廠商出具的授權(quán)函”）	廠家（生產(chǎn)商）直接銷售（出具廠家聲明格式自擬） 廠家（生產(chǎn)商）長(zhǎng)期授權(quán)銷售（授權(quán)書(shū)中連續(xù)有效期不少于一年） 其他授權(quán)銷售方式	是

1.報(bào)名須知：
a、請(qǐng)登錄wisdombidding.com選擇相應(yīng)項(xiàng)目，點(diǎn)擊界面下方“我要報(bào)價(jià)”按鈕。
b、首次訪問(wèn)的用戶需注冊(cè)，經(jīng)系統(tǒng)審核后，再登錄查看可報(bào)名項(xiàng)目，按系統(tǒng)提示報(bào)名。
c、報(bào)名材料除產(chǎn)品彩頁(yè)外均需加蓋公章，掃描上傳。
2、注冊(cè)審核時(shí)間為（工作日8：30 - 17:30），一般為當(dāng)個(gè)工作日。
3、繳費(fèi)確認(rèn)時(shí)間（工作日8：30 - 17:30）：
a、對(duì)公轉(zhuǎn)賬一般到賬時(shí)間需要四個(gè)小時(shí)，繳費(fèi)確認(rèn)需要四個(gè)小時(shí)以上，節(jié)假日期間請(qǐng)使用微信支付。
b、推薦使用微信支付，微信支付實(shí)時(shí)到賬系統(tǒng)自動(dòng)確認(rèn)收款，可馬上報(bào)價(jià)。
4、資料準(zhǔn)備時(shí)間為1-2日，報(bào)價(jià)材料除產(chǎn)品彩頁(yè)外均需加蓋公章，請(qǐng)供應(yīng)商提前準(zhǔn)備。
5、供應(yīng)商第一次報(bào)價(jià)可能需要較長(zhǎng)時(shí)間，請(qǐng)?zhí)崆皥?bào)價(jià)。