江苏南京[招标公告]三江学院运维安全审计系统采购招标公告（编号：SBZB2021-015）
查看隐藏内容（*）需先登录
三江学院运维安全审计系统采购招标公告（编号：SBZB****-***） 经学校研究决定对我校运维安全审计系统采购公开招标，现将有关事项公告如下。[if !supportLists]一、[endif]基本概况投标前如有疑问，可以拨打如下电话咨询：沈老师***********招标设备及技术要求如下（其中“▲”为重点功能要求，投标人要特别注意，必须对“▲”项做出响应：序号要求类别功能及技术描述*硬件规格要求机架式设备≥标准*U，≥*个RJ**串口，≥*个GE电口，≥*个GE光口（含千兆SFP多模模块），字符并发会话数≥***，图形并发会话数≥***，硬盘≥*T硬盘(双硬盘，可对磁盘进行拓展)。*管控能力指标管理资源数不少于***个。▲设备支持通过多个接口管理多个物理隔离的网络资产。*用户管理角色管理系统默认自带多种角色管理员，满足不同的管理需求。设备支持自定义用户角色。身份认证支持本地密码、AD/LDAP、RAOIUS、动态令牌、手机令牌、USBKey、短信等认证方式，并且可以将两种认证方式自定义组合为全新的认证方式（如本地密码+手机令牌），为不同的用户设置不同的登录方式。AD/LDAP环境下，能自动对接LDAP服务器中用户，可支持直接使用登录堡垒机的AD/LDAP用户及密码可以直接自动登录到服务器里。账号安全具有防暴力猜测功能，支持密码错误锁定。批量修改用户支持对用户配置进行批量修改。*资源管理资源类型▲支持对windows、linux、unix、网络及安全设备、数据库以及各类B/S应用的管理。IPv*管理产品支持IPv*设置，支持管理IPv*资产。*权限管控访问权限支持以用户（用户组）、目标设备（设备组）、系统账号、服务等维度灵活设置访问策略。▲支持权限管控，管理员可基于用户、资产、协议和账号来创建权限规则，满足相关属性的用户、资产、协议和账号即会被赋予对应访问权限。*密码管理密码托管支持以EXCEL方式批量导入资源系统账号及密码。支持资源账号密码托管，实现资源单点登录功能。支持系统账号密码校验功能，对托管的口令进行验证。自动改密支持自动改密功能，管理员可自定义密码策略、改密周期、密码备份方式。*应用发布应用发布类型支持以WindowsServer****、WindowsServer****、WindowsServer****作为应用发布服务器。*资源访问访问管理▲支持Web、Mstsc、SSHClient等多种访问模式。运维人员登录堡垒机后设备访问页面支持按设备类型，最近访问等方式进行分组，并且可自定义增删改组。文件传输支持文件上传、下载文件、删除文件、新建文件夹、删除文件夹行为控制，支持可通过参数配置开启或关闭文件协议运维行为审计，但不影响文件协议会话审计。*行为审计图形操作审计RDP协议运维可审计用户运维过程中键盘操作信息，审计内容包括时间和键盘输入信息，并可通过键盘行为关键字搜索定位录像回放。支持可通过参数配置开启或关闭图形协议运维行为录屏审计。支持对全部或个别用户RDP协议运维时剪贴板功能使用的开启和关闭控制。支持对全部或个别用户RDP协议运维时磁盘映射功能使用的开启和关闭控制。支持RDP协议运维时能够自动识别窗口标题内容进行安全审计。字符操作审计字符型远程操作协议：SSH(V*、V*)、TELNET，Rlogin。图形化远程操作协议：RDP、VNC，并支持RDP和VNC运维。文件传输协议：FTP、SFTP；可支持客户端Wincp直接访问堡垒机。数据库审计数据库运维操作审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、应用类型、事件等级、操作内容等；支持操作内容录像回放。支持通过堡垒机页面直接调用本地Windows系统里的plsql、sqlplus、toad、sqlwb、ssms、mysql.exe等数据库客户端工具。审计分析▲支持运维数据风险直观展示，能够展示运维人员总数、在线会话、设备总数,事件审计支持记录登录日志、配置日志及审计记录。**系统维护系统状态可以在查看系统占用资源限制，如系统CPU、内存、系统空间、数据空间等。问题诊断支持一键采集系统调试日志，能够帮助用户快速检测存在故障的服务。排错功能产品内置诊断工具如：ping、TCP端口检测、UDP端口检测、路由跟踪等。**安全保障▲计算机信息系统安全专用产品销售许可证（运维安全管理产品）。▲中国国家信息安全产品认证证书（俗称*C）。▲IPv* Ready Logo认证。▲产品成熟度不低于*年，以软件著作权登记证首次发表日期为准。**售后保障▲要求供应商提供原厂服务承诺函和原厂质保承诺书以及原厂服务授权函。▲要求供应商提供五年质保服务（*.软件升级，软件更新服务五年；*.远程支持，上门巡检，产品培训，保障服务五年）的服务承诺函和原厂质保承诺书以及原厂服务授权函。具体配置及要求以招标文件为准。[if !supportLists]二、[endif]投标单位资质及要求*、依法设立并具有独立法人资格或其他组织的营业执照、税务登记证等证明文件（“三证合一”的提供“营业执照”，事业单位提供事业单位法人证书）； *、具有独立承担民事责任的能力；*、具有良好的商业信誉和健全的财务会计制度；提供近一年财务状况一览表，依法缴纳税收和社会保障资金证明；*、具有履行合同所必需的设备和专业技术能力；投标人应在投标文件中提供本项目负责人（项目经理）的相关资历证明（包括不限于从业经历、执业证书、厂商认证证书或其他有效证明文件），以证明项目经理有资质、有能力完成本项目。*、有依法缴纳税收和社会保障资金的良好记录（提供参加本次政府采购活动前一年内（至少一个月）依法缴纳税收和社会保障资金的相关材料）；*、本项目要求供应商提供的产品必须是原厂正品。采购人保留要求中标人在签订合同前提供原厂针对本项目的授权文件，产品原厂质保函以及对所投部分设备提供样品并随机进行实际性能测试的权利，如未通过实际性能测试而又在投标文件技术偏离表作出无负偏离说明的，将作为虚假应标取消其中标人资格。*、在经营活动中没有违法记录。*、无论投标结果如何，投标人自行承担投标发生的所有费用。三、投标报名办法*、疫情期间实行网上报名：请在网上提交以下材料（复印件需加盖投标单位公章）（*）法定代表人授权委托书、委托代理人身份证复印件。（*）通过年检的企业法人营业执照、税务登记证、资质证书，组织机构代******简介、业绩证明等相关资料。 注：材料发送到QQ邮箱：******（注明被授权人姓名、电话），进行预审。*、招标单位预审合格后，请投标单位将***元资料费和投标保证金贰仟元整通过网上银行支付给招标单位（并将交费凭据截图上传至QQ邮箱），*、招标单位通过QQ邮箱发送招标文件。（资料费***元整由投标单位承担）四、投标报名事项*、网上报名领取资料时间：****年*月**日到****年*月**日上午*：**－**：**，下午**：**－**：**。（疫情期间，请电话预约，节假日照常工作）联系人：杨老师，联系电话：***-*********、投标人在领取招标资料前需交纳投标保证金贰仟元整（网银支付）五、投送标书及开标*、投标人请于开标****年*月**日下午*:**之前将盖章密封的投标文件（一正二副）送到三江学院行政楼****会议室，联系人：杨老师，联系电话：***-********。*、开标时间：****年*月**日下午*点 开标地点：三江学院行政楼****会议室。注：投递标书和参加开标等都必须严格按照学校疫情防控要求，请于*月**日前填写入校申请表、发给王老师（QQ号**********请加王老师为好友），开标进校时请佩戴口罩、提供个人行动轨迹和绿色健康码等，否则以弃权处理，人员和车辆请从我校二号门凭企业批准后的二维码进入。谢谢配合！六、投标注意事项*、参加现场开标的委托代理人，需携带身份证原件和三江学院疫情期间外来人员进校申请表及自备口罩。*、投标人中标后须交评标费贰仟元整。中标单位公示*天无异议后，领取中标通知书，凭中标通知书签署合同。中标单位在书面合同签订时必须缴纳合同价格**%的履约保证金，中标单位缴纳的投标保证金转为履约保证金，缺额部分由中标单位补齐。[if !supportLists]*、[endif]资料费、评标费、投标保证金及履约保证金按下列账号交至三江学院财务处账户：三江学院账号：***************开户行：浦发银行南京城西支行 特此公告 三江学院招投标工作领导小组办公室 ****年*月**日
