楚雄州公共资源交易中心安全审计系统、综合运维管理平台及文件备份项目招标文件CZYZC（****）第**号第一部份 投标邀请函根据楚雄州公安局信息中心安全审计系统、综合运维管理平台及文件备份项目的采购申请，经州财政局批复同意，我中心决定以公开招标的方式对该项目进行招标采购，热诚欢迎在中国境内注册、具有合法有效经营资格的厂、商参加投标。*、招标文件编号：CZYZC（****）第**号*、招标项目名称：楚雄州公安局信息中心安全审计系统、综合运维管理平台及文件备份项目*、交货地点：楚雄州公安局信息中心*、投标文件递交时间及地点：****年**月**日上午*时前，楚雄州公共资源交易中心（楚雄市灵秀路***号）二楼第三开标厅。*、投标截止时间：****年**月**日上午*:**（北京时间）。*、有意合作的厂商请认真阅读本招标文件中的各项内容，进行必要的投标准备，并按本招标文件的要求编制投标书。*、投标方的法定代表或代理人（代理人必须有法人授权委托书），携带身份证和相关资料，按投标方须知确定的时间、地点报名投标，并参加开标仪式。*、凡参加投标的厂商，无论投标结果如何，投标方自行承担所有与投标有关的全部费用。*、投标单位在开标截止时间*天前将壹万元******基本账户汇款至楚雄州公共资源交易中心保证金专用账户，投标人在缴纳保证金时，须在银行汇票备注栏中写明投标项目名称、项目编号、开标时间等有关信息，不按规定填写汇票的中心予以拒收。投标人应在开标前*日携带汇款复印件（加盖公章）及开户许可证复印件（加盖公章）到我中心服务大厅对应的银行窗口兑换收据，收据原件在送交投标文件时应带到现场，未交投标保证金的单位的投标文件将被拒绝接收。以下账户投标人自行选择汇入：收款单位：楚雄彝族自治州公共资源交易中心保证金专户开户银行：交通银行楚雄分行营业部帐 号：*********************收款单位：楚雄彝族自治州公共资源交易中心保证金专户开户银行：中国邮政储蓄楚雄州楚雄市支行帐 号：*******************）汇款证明复印件和退款信息附在报价表后，退款信息包括：公司名称、开户银行、账号；*）未按规定提交投标保证金的投标，将被视为无效投标；*）未中标的投标方的投标保证金，将于定标后按投标方提供的退款信息无息退还；*）中标的投标方的投标保证金，签订合同后转为履约保证金，履约保证金在合同履行完毕后无息退还；*）开标后投标方不得要求撤回投标，否则投标保证金将不予退还。第二部份 投标方须知*、投标项目：楚雄州公安局信息中心安全审计系统、综合运维管理平台及文件备份项目*、采购方式：公开招标*、对投标人的要求：（一）在中华人民共和国境内依法成立，具有法人资格和独立承担民事责任能力的单位。（二）具备独立法人资格，具有合法有效的工商营业执照和税务登记证书，并在人员、设备、资金等方面具有相应的供货及服务能力； （三）投标企业应具有本地技术服务力量，须在云南设有常驻的本地服务机构，并提供服务机构的地点、服务人员构成，可提供快速响应服务；（四）须具有国家相关部门颁发的涉密资质。（五）投标人可为生产厂家或代理商。若为代理商参与投标，必须出具产品开发商或产品开发商在中国地区合法授权机构同意其在本次投标中使用该软件的正式授权书原件；（六）投标人应遵守国家有关的法律、法令和条例，以及符合并承认和履行招标文件中的各项规定,无违法违纪不良记录。*、投标书基本要求*)商务部分文件：(*)投标报价一览表；(*)投标函；(*)商务条款偏离表；(*)法人代表身份证明书或法人代表授权委托书及代理人证件；(*)投标设备质量保证书、设备使用说明书或技术手册；(*)企业资质证明文件（复印件均需加盖公章）①营业执照、税务登记证、组织机构代码证等复印件；②与本项目有关的资质等其他证书文件复印件；③国家相关部门颁发的生产许可证复印件；*）技术部分文件（*）技术规格偏离表；（*）性能说明；（*）质量保证措施；（*）详细交货资料清单；（*）其他声明：①售后服务承诺；②质保期满后维保服务；③人员培训计划；④优惠声明。*、为确保产品的安全性、稳定性和与公安现有运用系统的兼容性，所投产品应当在公安机关有成功应用案例，并提供用户证明文件；*、投标报价表须单独封装，并在封袋上标明“投标报价表”。投标报价请分项报价并报总价，报价中应包含成本费、安装调试、检验（包括商检、技术监督局检验）、技术服务、税金等的一切费用。投标商提供的产品必须是全新的、符合招标文件规定、完全满足招标技术参数需求。投标商必须提供所投产品相关资质证明文件，证明产品为原厂生产的、合格的、无知识产权纠纷的正品，包括：产品经营授权书原件（经销商的授权书无效）、投标产品生产厂商的售后服务承诺原件。*、中标企业必须派出技术人员到现场进行设备安装的前期准备及设备安装、调试；必须提供中标软件和硬件的部署、管理、设置、运用、维护等的现场培训和集中培训，并达到预定的培训目标；*、产品提供公安部销售许可证、国家保密局《涉密信息系统产品检测证书》、中国信息安全测评中心《信息技术产品安全测评证书》。设备原厂商应具有ISO****质量管理体系认证证书、信息安全服务资质。提供原厂授权书和三年售后服务承诺。*、招标人有权在开标前对招标文件进行修改，修改后的条款作为招标文件的补充部分，具有同等的法律效力。**、招标人保留在任何时候对本招标文件的解释权。**、依照《中华人民共和国招投标法》、《中华人民共和国合同法》的相关规定，招标文件和投标文件将作为合同附件，与合同内容一样，具有同等效力。**、业务联系电话：楚雄州政府采购交易服务科电话： ****-******* ****-***********-*******（传真）楚雄州公安局：杨丽华 ****-*********、质量要求：符合国家相关规范，质量达到国家相关标准要求。**、质保期限：根据投标人在投标文件中所作的承诺，在签订合同时进入合同，成为合同条款的组成部分，具有同等的法律效力。质保期内免费更换或维修，保证**小时内随时响应。**、合同订立及交货期：投标人须在中标后及时与采购单位签订合同，签订合同后，交货及安装调试集成不能超过**个日历天，鼓励提前完工；。**、付款方式：不付预付款，待所有货物交付完毕安装调试并经验收合格一年内支付总价款的**%，剩余*%作为质保金，待质保期满后一次性无息付清。**、投标文件*式*份，请注明正、副本，其中正本*份，副本*份，要求密封包装，并在拆缝处加盖印章或签名密封。无论中标与否，投标文件一律不予退还。**、有以下问题之一者，认定投标文件无效，作废标处理：*）投标人未实质性响应招标文件要求；*）不提供或提供不全所须的证明材料；*）在投标文件中未按照招标人要求提供产品的合格证明、报价、售后服务承诺等实质性内容的。第三部分 项目要求及建设内容一、信息中心安全审计系统*、符合省公安厅信息化工作考核方案要求和公安部信息中心等级评定的要求，实现对公安网主机、网络、数据库、相关应用进行安全审计，解决“谁、何时、何手段、对谁、做何操作”等审计问题。*、技术参数：产品为软硬件一体硬件形态 ：*G以上内存、***G以上硬盘；内部系统 ：裁剪内核+优化TCP/IP协议栈、精简Linux；网卡：*个千兆网卡（内网口、外网口、HA口）；高可用性：系统支持双机热备模式,双机热备实时同步；处理能力：字符型协议（Telnet、SSH、FTP、SFTP）至少支持***个并发；图形化协议（RDP、Xwindows、VNC、http、https、AS***及其他应用发布的协议）至少支持***个并发。*、功能要求：支持协议：产品支持Telnet、SSH、FTP、SFTP、RDP、VNC、Xwindows、AS***等运维协议，支持通过上述协议对各种操作系统、主流网络设备、安全设备进行运维。支持系统：支持IBM AIX、Digital UNIX、HP UNIX、SUN Solaris、SCO UNIX、LINUX、WINDOWS等多种操作系统。管理员角色划分：对自身管理有角色划分，至少有系统管理员、配置管理员、审计管理员、普通用户等多种角色。各角色功能定位明晰，不可越权，支持按模块进行权限配置,可自由定制细分管理员权限。认证功能 ：系统提供身份认证，自然人（工作人员帐户）登录系统时支持静态口令、LDAP、AD域。内置CA可自签发。无需专用客户端运维：自然人（工作人员帐户）可通过主流客户端工具登录，不需专用的客户端。系统授权功能：系统提供授权功能，并支持对系统的用户登录进行可配置的策略设置，包括限制登录IP、登录时间段（可循环，如每周五*：**-**：**时）等，以确保可信用户访问其拥有权限的后台资源。针对单一IP和IP段均可实现登录策略限制。设备账号管理：设备帐号列表可自动获取。RDP图形文字识别：RDP图形文字识别并查看、检索、定位回放。捕获键盘和鼠标操作：事后回放中显示键盘和鼠标所进行的操作。审计方式：对在线的操作行为进行实时监控，对已离线的操作行为以session为单位形成审计记录。数据库审计：支持通过windows堡垒机、虚拟桌面主机等方式实现对数据库的审计。离线回放：可以对已经备份并在HAC上删除的日志进行回放审计。内容审计：审计结果中包含用户的命令输入和命令输出。操作行为审计：能够审计全部操作行为，包括vi和用户shell菜单。审计结果展示：审计结果能够以录像重放方式展现，并支持根据时间、运维命令、进度条等方式进行定位回放。审计结果查询：提供查询界面，供用户查询某一命令或某命令的输出。可组合时间、IP、用户名、受管设备、运维协议等条件进行查询。日志备份：会话日志手工和定期备份、删除离线日志可审计；管理方式：通过web方式，应采用https加密协议。关键字检索：对图形会话操作中的键盘输入或界面文字进行基于关键字的查询检索。报表功能：提供多角度、可定制的报表机制，可按时间、用户名、受管设备等条件组合生成报表，报表可包含运维次数、时间、大小等。报表格式：报表可导出为PDF、EXCEL、Word。事中告警、阻断功能：系统支持事中告警功能。通过配置设置敏感操作策略，当运维用户操作这类命令，系统提供告警或者阻断，以便审计员能重点关注。中止会话功能：支持审计员通过审计平台中止活动会话。告警事件检索：按时间/分类/级别/主帐号/资源名/协议等关键字检索告警事件。事件通知功能：可以通过邮件的方式发送指定分类的管理和运维事件。口令代理功能：系统提供用户访问真实资源时的自动登录，从而简便运维操作。支持AIX、HP、Unix、Linux、windows等主机设备、网络设备、安全设备。支持多级架构：支持以管控方式满足大型、多级应用需求口令管理功能。系统能够对被管理设备定期自动修改账户口令，并支持修改口令的密函打印。*、整和联动：实现和云南公安PKI/PMI认证系统对接；syslog日志可以发送到现有“一机两用”安管平台，和安管平台实现整合联动；实现与综合运维管理平台对接，将系统运行情况、告警情况在综合运维管理平台上呈现并纳入统一管理。需要提供整合联动成功的用户使用证明。提供支持***个设备许可。二、信息中心综合运维管理平台*、总体要求：集公安信息网日常安全运维管理、考核管理、工作管理等于一体，自动采集各系统日常运维数据并分析网络、系统等的运行情况、指标情况、安全状况、异常行为等，实时呈现全网设备的运行情况、指标情况，实现对全网设备、系统的集中化管理和集中的快速预警；实时监测考核内容指标和预警，主动提升考核指标。*、系统功能：通报平台管理：实时提供并展示安全考核指标数据、安全专项系统运行状况、运行服务指标数据、入侵检测数据、违规网站、异常流量检测数据、二级网通断、三级网通断、四级网通断、主页存活率等信息以及实现签到管理，当安全考核指标数据、安全专项系统运行状况、运行服务指标数据不达标或异常时、当发现入侵检测、违规网站、异常流量时，系统自动发送告警短信通知相关安全管理人员提醒其进行修复或处理；支持考核提升管理，当相关考核指标不达标或异常时，管理人员可通过脚本自动或手动修复和处理不达标的指标或异常系统。安全服务管理：安全大检查和安全法规管理。违规网站举报管理：对公安网站违规情况进行扫描，发现并举报违规网站。应急事务管理：实现对应急事务处理机制、流程的发布，必报事务、督办事务的短信通知与事务监督管理。事务处理完成后，可通过平台实现事务的交付与预警通知。运行通告管理：实现从ITManager 或其他第三方系统中采集网络中各网路设备、链路、主机、数据库、应用系统、安全设备、门户网站等的运行情况数据，通过归纳分析，呈现在运维管理平台中，实现统一的系统运行情况监控管理；同时，平台可根据系统的运行情况设定阀值，当不满足阀值时，自动通过短信预警，通知相关管理人员。后台管理能够灵活定义需要采集的设备或系统；同时，对于无法通过第三方系统采集的数据支持手工录入。安全预警管理：实现网络中各网络设备、链路、主机、数据库、应用系统、安全设备、门户网站等中断情况、告警情况的统一的预警管理；同时，平台可根据系统的预警情况设定预警级别，如关键、重大、严重、警告、通知信息等；当预警等级高于设定的预警级别时，自动通过短信预警，通知相关管理人员。系统资源管理：实现对各个设备、系统的资源管理与登录管理，资源信息主要包括设备IP、设备登录方式、设备运行状态检测指示灯、设备位置、技术支持人员、电话、设备系列号、维护质保期等。支持自定义添加相关应用系统到该模块中，支持快速登录管理，运维人员能够以超链接直接登录相关应用系统，不同的系统支持不同的登陆方式；如http、SSH、远程桌面等。日常巡检管理：实现系统自动化巡检。通过从ITManager或其他第三方系统中提取IT资源运行数据或根据运行通告历史数据，形成日巡检、月巡检、季度巡检、年度巡检通告等，并自动发布。包括对警综平台、一机两用系统、二级网、三级网、主页存活率、***M系统、卡口系统、防火墙系统、入侵防护系统、警务通平台、机房环境、空调、托管设备、边界平台等IT资源系统的日常巡检。具有管理人员管理、工单管理、日常工作管理、下载管理、汇总分析、报表管理、知识库管理等功能。要求基于现有的ITManager网络管理系统进行整合，须提供ITManager原厂授权证明及售后服务承诺函；要求产品在公安系统有成功案例，并提供用户使用证明。产品提供三年的免费升级和三年*X**小时现场服务。三、备份软件功能模块扩展*、对原有思创科达CBS备份软件进行扩容。*、增加以下备份许可，实现相应备份及还原功能：*个 StrengthSoft SDBS Agent for Microsoft SQL Server **** **位备份代理许可；*个 StrengthSoft SDBS Agent for Microsoft SQL Server **** **位备份代理许可，实现办公自动化系统和“一机两用”系统数据库定时、自动全量和增量备份，按需恢复；*个Strength SDBS Agent for Oracle Windows 备份代理许可*个，实现卡口系统数据库定时、自动全量和增量备份，按需恢复；Strength SDBS Intelligent OS Disaster Recovery Option服务器智能系统备份及灾难恢复许可：*个Windows，*个Linux，用于警综平台运用服务器和视频会议系统服务器操作系统的定时、自动备份和按需恢复；**个Strength SDBS Windows 客户端许可、*个 Strength SDBS Linux客户端许可，用于警综平台运用服务器访问日志备份、信息中心运用系统文件备份；所提供的产品必须有公安部的《检验报告》,具有软件产品登记证书。 要求提供思创科达原厂授权书和一年原厂维护服务承诺书。第四部分 招标货物一览表序号项目名称数量*、信息中心安全审计系统*台*、信息中心综合运维管理平台*套*、备份软件功能模块扩展**个许可 第五部分 评标和定标*、评标原则和办法：评标小组将本着“公开、公正、公平、择优”的原则，根据投标方的投标报价、方案的合理性、产品性能和售后服务承诺等进行综合评定，按性价比较优的原则确定中标单位。*、不保证低价者一定中标。*、招标方不向落标方解释落标原因。第六部分 评标结果公示评标结果，由楚雄州公共资源交易中心政府采购交易服务科在云南政府采购网上公告，并向中标的厂、商发出书面中标通知书。本次招标过程由楚雄州监察局、州财政局进行现场监督。