*******运维安全审计系统硬件项目询价采购公告经有关政府采购管理部门批准，受采购人大理州中级人民法院的委托，我中心依法对采购人所需的 运维安全审计系统 进行 询价 采购。现将有关事项通知如下，诚邀符合《中华人民共和国政府采购法》第二十二条规定条件的供应商参加报价和竞标。一、询价编号：*******二、采购需求（共一个标段）下列标段中“采购产品技术参数与配置要求”是指，采购人对产品总体的质量、性能、服务和档次等方面的要求的文字描述，报价供应商所投的产品必须满足采购人对产品的总体的质量、性能、服务和档次等方面的要求。A标段 运维安全审计系统配置及技术参数要求品名采购产品技术参数与配置要求数量运维安全审计系统要求产品为软硬件一体。 硬件形态 *U：工控机设备，*G内存、***G硬盘 ；内部系统 ：裁剪内核+优化TCP/IP协议栈、精简Linux；网卡 ：*个千兆网卡（内网口、外网口、HA口）；高可用性：系统支持双机热备模式,双机热备实时同步；处理能力：字符型协议（Telnet、SSH、FTP、SFTP）至少支持***个并发；图形化协议（RDP、Xwindows、VNC、http、https、AS***及其他应用发布的协议）至少支持***个并发。/日志备份：会话日志手工和定期备份、删除离线日志可审计；管理方式：通过web方式，应采用https加密协议。/管理员角色划分：对自身管理有角色划分，至少有系统管理员、配置管理员、审计管理员、普通用户等多种角色。各角色功能定位明晰，不可越权，支持按模块进行权限配置,可自由定制细分管理员权限。/支持协议：产品支持Telnet、SSH、FTP、SFTP、RDP、VNC、Xwindows、AS***等运维协议，支持通过上述协议对各种操作系统、主流网络设备、安全设备进行运维。/认证功能 ：系统提供身份认证，自然人（员工帐户）登录系统时支持静态口令、LDAP、AD域。内置CA可自签发。/无需专用客户端运维：自然人（员工帐户）可通过主流客户端工具登录，不需专用的客户端。/系统授权功能：系统提供授权功能，并支持对系统的用户登录进行可配置的策略设置，包括限制登录IP、登录时间段（可循环，如每周五*：**-**：**时）等，以确保可信用户访问其拥有权限的后台资源。针对单一IP和IP段均可实现登录策略限制。 设备账号管理：设备帐号列表可自动获取。/RDP图形文字识别：RDP图形文字识别并查看、检索、定位回放，独创关键技术。/捕获键盘和鼠标操作：事后回放中显示键盘和鼠标所进行的操作。/审计方式：对在线的操作行为进行实时监控，对已离线的操作行为以session为单位形成审计记录。/离线回放：可以对已经备份并在HAC上删除的日志进行回放审计。/审计内容：审计结果中包含用户的命令输入和命令输出/审计操作行为：能够审计全部操作行为，包括vi和用户shell菜单。/审计结果展示：审计结果能够以录像重放方式展现，并支持根据时间、运维命令、进度条等方式进行定位回放。/审计结果查询：提供查询界面，供用户查询某一命令或某命令的输出。可组合时间、IP、用户名、受管设备、运维协议等条件进行查询。关键字检索： 对图形会话操作中的键盘输入或界面文字进行基于关键字的查询检索。/报表功能：提供多角度、可定制的报表机制，可按时间、用户名、受管设备等条件组合生成报表，报表可包含运维次数、时间、大小等。 报表格式：/报表可导出为PDF、EXCEL、Word。/事中告警、阻断功能:系统支持事中告警功能。通过配置设置敏感操作策略,当运维用户操作这类命令,系统提供告警或者阻断,以便审计员能重点关注。/中止会话功能：支持审计员通过审计平台中止活动会话。/告警事件检索：按时间/分类/级别/主帐号/资源名/协议等关键字检索告警事件。/事件通知功能：可以通过邮件的方式发送指定分类的管理和运维事件。/口令代理功能：系统提供用户访问真实资源时的自动登录,从而简便运维操作。支持AIX、HP、Unix、Linux、windows等主机设备、网络设备、安全设备。/支持多级架构:支持以管控方式满足大型、多级应用需求口令管理功能：系统能够对被管理设备定期自动修改账户口令，并支持修改口令的密函打印。/产品资质：产品提供公安部销售许可证、产品提供保密局《涉密信息系统产品检测证书》、产品提供中国信息安全测评中心《信息技术产品安全测评证书》。设备原厂应具有质量管理体系认证证书ISO****、信息安全服务资质。要求产品在云南有成功案例，并提供用户使用证明。要求提供原厂授权书和三年售后服务承诺。要求投标商在大理有服务机构。硬件设备可以进行扩展，支持双机热备或负载均衡，可管理信息系统数量不少于***台，并且根据招标方要求可部署至基层法院等。投标价含税收、培训、实施等一切费用。参考品牌：广州江南科友 、北京网御星云、 北京圣博润*套三、项目总体要求*、报价供应商均须提供所投标段（至少是该标段中主要的）产品长期经营授权或临时授权，保证所提供的所有产品均为原厂正品，且所有产品符合有关质量标准，并在质保期内能免费地快捷地得到相关的售后服务。产品长期经营授权或临时授权是指：如果报价供应商不是制造厂家的，须提供产品长期经营授权复印件；或提供针对本次投标予以支持的、正式的临时授权书原件，临时授权还应提供厂家技术支持和售后服务方面的承诺。无论是长期经营授权或临时授权，均需构成一个完整的体系，否则视为无效授权。*、本此询价的最小报价单位为一个标段。即报价供应商最少只能对一个标段进行整体报价，不能将标段进行折散报价。*、报价供应商要负责对所投标段的全部设备进行软硬件方面的送货、安装、建设、调试、培训等，以使全部设备（或网络）可以正常运行或使用。采购人将在全部设备可以正常运行或使用之后进行验收，并出具验收报告。*、交货时间：最短交货期。供应商在报价时必须根据各自的实际情况，注明供货时间。*、交货地点：甲方指定地点。*、付款方式：甲方自行支付（具体支付由甲乙双方协商）。在采购人已将合同总价款划拔到我中心账户，或需国库集中支持的采购人已办理完相关的国库集中支持手续后，我中心将在收到成交供应商提供的完备的结算凭据后，将合同价款的**%，在*个工作日内以电汇的方式划拔给成交供应商。剩余**%的合同价款作为履约质保金，我中心将按照合同约定在收到成交供应商完备的退履约质保金的手续后，在*个工作日内无息全部退还履约质保金。成交供应商提供的完备的结算凭据是指：一是采购人签署的验收报告；二是发票复印件、同时加盖甲方鲜盖；三是相关资金往来的时间记录。完备的退履约质保金的手续是指，一是由采购人出具的履约情况的证明；二是采购人对设备使用情况和退履约的质保金的书面意见；三是相关资金往来的时间记录。四、报价供应商的报价供应商的投标报价为一次性报价，且须包括运输、建设施工、安装调试、培训费等全部费用。五、报价回函内容应包括*、唱标一览表（统一格式要求见附件一）；*、明细报价书（统一格式要求见附件二）；*、服务承诺书（统一格式要求见附件三）；*、质量保证书（统一格式要求见附件四）；*、资质证明文件，至少应包括：营业执照、税务登记证、组织机构代码证等与本项目相关的企业资质证明文件的复印件，复印件均需加盖企业公章；*、产品长期经营授权或临时授权；*、本次询价要求提交的，以及报价供应商认为需要提交的资料。六、报价回函制作与递交时间要求：*、报价回函制作要求：报价回函请用不退色的墨水工整书写，一式*份，其中正本*份、副本*份。每*份装订为*册，*份须均由法定代表人签字并加盖公章后一同密封，密封袋封面必须注明有关招投标信息。*、报价回函递交时间要求：以直接送达或特快专递的方式，于****年*月**日下午**:**时之前，送达大理白族自治州财政局一楼原政府采购中心办公室。愈期的报价回函视为无效。七、成交原则在符合并满足采购需求、质量和服务相等的前提下，以提出最低报价的供应商作为成交供应商。八、中标服务费（一）、收取标准：中标价的*‰。（二）、收取方式：由供应商在签订合同时直接缴入大理公共资源交易中心账户。九、有关事宜我中心将在下述三个站点，同时发布关于本次询价采购有关事宜的公告，各投标人必须在递交报价回函前七十二小时随时查看，以获取最新信息。*、云南政府采购网（***.******.***）；*、大理州政府信息公开网站（***.******.***.gov.cn）；*、大理州财政局信息公开网站（***.******.***.cn/zhengfucaigou）。我中心将向成交供应商签发成交通知书。十、其它集中采购机构：大理州政府采购中心单位负责： 杨耀斌 杨啸云 联系电话：****-*******项目经办人：杜 忠 联系电话:****—*******联系地址:大理市龙山州级行政办公区财政局一楼采购人：大理州中级人民法院联系人：张友芳 联系电话： ****-*******大理州政府采购中心大理公共资源交易中心****年*月**日询价通知书附件附件一：唱标一览表（格式要求）唱标一览表报价供应商（签章）： 询价编号： 单位：元报价标段号报 价交货时间承诺主要服务承诺 大写：小写： 注意：请将此“唱标一览表”作为报价回函的第一页，以便查找和唱标附件二：明细报价书（格式要求）明细报价书询价编号：大理公共资源交易中心：在认真阅读了贵中心的项目名称是 的询价函，并对该采购项目的需求作了充分了解后，我单位（公司）决定报价和参加竞标，其详细报价如下：报价标段编号： 单位：人民币/元序号品名投标产品详细说明数量单价总价 总报价（大写） 交货时间 注意：报价供应商必须在“投标产品详细说明”一列，对投标产品进行详细的说明，至少应包括投标产品的生产厂家、规格型号、详细技术参数、标准配置清单及选配件、质量和服务承诺等。报价供应商全称(印章)法定代表人（签章）联系电话/传真/手机：日期： 年 月 日附件三：服务承诺书（格式要求）服务承诺书询价编号：大理公共资源交易中心：本着诚信的原则，贵中心的询价编号为 的询价采购，我单位（公司）的报价如果有幸成交，我们将认真履行如下服务承诺：*、交货时间承诺：*、项目实施承诺：*、质保期承诺：*、售后服务承诺：*、……报价供应商全称(印章)法定代表人（签章）联系电话/传真/手机：日期： 年 月 日附件四：质量保证书（格式要求）质量保证书大理公共资源交易中心：本书作为 （报价供应商名称）参与贵中心组织的询价编号为 的询价采购项目的 标段报价、对所提供的 的质量保证。现慎重做出以下质量保证，并承担相应的法律责任：*、提供的 是全新、具有生产厂家质量合格证和国家有关质量检测部门检测合格、手续齐全且合法的产品；*、提供的 是符合贵中心 号询价函规定的质量、性能、报务、档次等要求；*、……报价供应商全称(印章)法定代表人（签章）联系电话/传真/手机：日期： 年 月 日