******桌面管理及内网准入系统采购项目招标公告*.项目名称：桌面管理和内网准入系统*.项目概况与招标范围 *.*项目概况：******现需采购桌面管理及内网准入系统，项目包括桌面管理系统和内网准入系统的软件购买及实施。通过本次项目，实现对员工的内部网络行为进行管理、对可能造成数据外泄的行为进行审计记录，规范员工的电脑使用，提高工作效率，降低信息泄露风险，为公司通过信息安全等级保护*.*做准备。*.*招标范围： 本次招标范围为桌面管理及内网准入系统。***.******.***功能需求桌面管理系统应具有强大IT资产管理功能、用户行为审计功能、应用程序控制功能、外设接入及文件外发及打印审计功能、补丁管理、远程桌面及用户桌面监控功能、完善的报表功能等。网络准入系统应可以实现网络边界准入的控制，未经允许的设备无法接入内部网络、对所有接入网络设备进行统一身份认证、对一些不规范的网络行为进行控制，具体要求详见下表。***.******.***具体功能要求（包含但不限于以下要求）序号 功能项 详细描述* 管理平台 总体要求 可扩展，客户端安装简单，平台操作简单方便。 告警审计 支持邮件、web提醒或控制台提醒或直接控制台告警 管理方式 尽量支持管理平台与准入控制网关一体化管理 部署方式 支持对不同的地区、部门使用的服务端进行分级部署，各级管理员可对各自所属设备、人员进行维护管理。 组织架构管理 支持自动同步企业组织架构部门信息、用户账号信息导入；支持手工维护组织架构部门和成员信息，允许通过导入导出操作批量维护；支持设置多级部门，子部门关系级数无限制 策略管理 可指定设备、设备组、用户、用户组、部门、IP、MAC下发策略,且断网状态下策略仍然生效，并可实现策略离线生效 系统自监控 支持对系统进行监控维护，可维护信息包括服务器名称、地址、当前版本、运行状态、磁盘空间、CPU负载、内存使用率、Radius状态、EOU认证性能、网络接口状态、关键进程信息、服务器告警信息、系统重启信息； 系统兼容性 使用Web认证方式,准入认证通过后，无需再进行上网行为系统认证；准入系统支持PAD、iPhone、Android常见移动智能终端接入* 准入系统功能需求 网络准入方式 能实现对电脑、无线设备及移动终端等设备网络访问权限控制； 部署方式 支持网桥或旁路方式部署，支持Bypass功能 身份验证方式 *、 支持手机动态码准入，即访客或内部员工通过手机接受短信验证码接入网络；*、支持双因素认证；*、支持微信认证*、支持AD域认证，满足上述一项即可。 准入安全检查 设置安全标准或是入网规则，终端入网前安全检查，符合标准的通过认证，不符合的不予通过或允许修复，待符合安全标准后予以通过 在网安全检查 准入系统能够检测出通过IP／MAC伪装方式接入网络的行为，并将伪装终端隔离出企业网络。 访客管理 支持访客接入，提供页面填写申请单方式，待管理员审核通过后予以接入，接入前也进行入网安全检查。并能够根据访客类型进行网络权限和时长进行网络动态授权。确保访客网络访问权限可控可管。 终端设备发现和定位 支持对接入网络的终端进行发现和定位，发现信息包含：设备名、设备IP、设备MAC、设备接入端口和使用设备的用户；支持SNMPv*、SNMPv*的方式进行拓扑发现。* 桌面管理功能需求 IT资产管理 软硬件信息采集及管理：硬件信息：对设备当前的CPU、主板、BIOS、硬盘、显卡、声卡、网卡、PCI、磁盘、显示器、内存等信息进行采集，对上述硬件的变更有记录；软件信息：操作系统的名称、版本、补丁等信息，应用软件获取终端软件名称、版本、类型、类别（商业、免费）、安装时间、目录等， 补丁管理 支持客户端自动检测并自动从服务器下载补丁安装，可断点续传，管理员可定时间段对指定设备批量或单点进行补丁操作，支持远程卸载补丁，最好支持分级分发。 终端安全管理 *、 提供与Windows组策略相同的显示效果及功能控制；*、 提供主流防病毒软件检查，包括软件版本、杀毒引擎版本、病毒库更新；*、 支持通过进程名称、进程文件属性、软件名称、目录名称、进程签名等方式对进程黑白名单管理；对进程运行状态进行监视；*、 支持禁止修改注册表、禁止修改网络属性、禁止设置TCP/IP属性、禁止设置固定IP、对系统服务的启动类型进行设置；*、 支持任意进程创建、修改、删除、重命名注册表行为的阻止与审计；*、 终端能自检包含弱口令、共享目录、屏保口令、guest账户、软件检查、补丁安装检查、防病毒软件检查；*、 定时开关机功能定制。*、 基本控制（发送通知消息，远程关机/重启/注销/锁定） 远程维护/远程控制功能 远程维护：支持远程查看客户端计算机当前运行的应用程序、进程、性能、设备管理、系统服务、磁盘管理、共享文件夹、计划任务、用户和组、启动项等，并可对应用程序、进程、系统服务、共享文件夹等进行操作，如可关闭当前运行的应用程序、进程等；远程控制：支持必须经过客户端允许、密码设定和强制认证远程等方式的远程控制功能（支持在锁屏、注销、系统未登录状态下发起远程协助）；远程文件传输：支持远程文档传输，提供管理控制台与客户端相互传送文件的功能。 软件分发 软件下载支持自定义下载时间范围，支持断点续传，安装支持支持自定义安装时间范围，支持手动和自动，支持静默安装。 移动存储介质管理 支持移动存储设备注册管理，设有黑白名单，权限可设置读写，有审计功能；支持对移动存储设备的插入、拔出进行审计，并支持对移动存储、手机等便携设备的文档操作（创建、复制到、移动到、重命名、恢复、删除、访问、修改、上传、下载、刻录、复制出、移动出）进行日志记录、查询，并对文档可设置备份； 外联控制 提供终端设备的外联接口进行安全管控，包括但不限于红外、蓝牙、软盘、光盘、串口、并口、网络接口、USB接口以及其他外联设备；便携设备控制：支持对IOS和安卓设备以便携设备接入时进行控制；刻录机控制：支持对刻录机进行可读不可写控制；wifi连接控制：可通过设置SSID、BSSID信息对客户端连接指定的无线网络进行控制 终端审计 系统要具有上网审计（网页审计）、邮件审计、即时通讯审计、外发审计、屏幕监控审计；支持对一台或多台PC记录屏幕历史；、文件操作审计（支持对各存储设备（硬盘、软盘、光盘、可移动盘、网络盘等）的操作（创建、复制、移动、重命名、恢复、访问、修改、删除、上传、下载、刻录等）进行审计），打印审计（可详细记录打印内容，并以图片形式进行备份、FTP审计（FTP上传/下载文件备份）等，以上几项如有管控功能另做加分项。 应用程序控制/黑白名单 系统应具有强大的应用程序控制功能即对受控的程序或黑名单予以严格禁止运行功能，对白名单内程序予以允许运行；支持通过应用程序进程名称、应用程序分类等方式对应用程序的使用权限进行控制；可对应用程序的安装、卸载权限进行控制，限制非法程序的安装及合法程序的卸载 报表功能 管理者可以在此模块下对客户端用户所有操作（用户的打印、电子邮件、移动存储、文档操作、应用程序、上网浏览、即时通讯等行为进行报表统计，快速掌握内网运行情况）形成报表（也可自定义统计条件），并可导出方便查询；可设定时间周期（年、季度、月、自定义等周期），自动生成报表，并可以通过邮件订阅功能，定时发送给管理员。 上网控制 可根据URL对各种站点进行访问控制；并对Http、Https上传的文档进行备份;可对用户访问各网站的时长及百分比进行统计，统计结果支持列表和图表（柱状图、饼状图）等显示方式***.******.***咨询电话技术人员：陈才永，手机：***********，Email：******。*.*标段划分：一个标段。*.*项目招标地点：浙江省温岭市城东街道锦屏大道***号。*.*采购类别：信息化建设类。 *.投标人资格要求*.*本次招标要求投标人满足如下资格条件：投标厂家从业时间*年以上，*年内成功承接过国内类似业务不少于**例(主要也业绩为主)。*.*本次招标不接受联合体投标。*.*本次招标接受代理商投标。*.*投标方须有能力在浙江省台州市温岭市提供长期售后服务。*.*国内外公司均可参加，具有独立法人资格和承担民事责任的能力。*.*具有良好的商业信誉、健全的财务会计制度且无不良商业行为记录。*.*供应商必须提交有效资格证明进行投标和有能力履行合同的文件，作为投标文件的一部分。若供应商提供的货物及服务不是供应商生产或拥有的，则必须得到货物制造商或技术拥有者提供该种货物的正式授权。*.* 需要有指定品牌授权书且不可二次授权。*.*供应商具有履行合同******权力。*.** 供应商应有能力履行招标文件中规定的修理、供应和其他技术服务等所有售后服务的义务。*.**为证实投标单位的持续合法地位或履行本次招标项目的能力，我公司拥有要求投标单位提供相关证明材料及和投标单位协议合作单位的权利。*.**投标单位必须具有*家及以上相关行业厂家合作经验，需提供****年度以后的相关证明资料。*.投标报名*.*报名方式***.******.***凡符合投标人资格要求并有意参加的投标者，请在建设招标网（https://***.******.***）及吉利集团招标采购平台（https://***.******.***）注册报名，可在平台网站首页点击“下载供应商服务手册”查看《吉利电子采购招标平台操作手册（供应商端》,投标人根据手册要求进行注册，认证完成后为注册成功后。供应商根据公告项目名称，按照报名要求上传资料。未按以上两种方式报名的，视作无效报名。***.******.***报名截止时间：**** 年**月**日。*.*报名资料报名资料于报名截止时间前通过电子邮件发送到指定邮箱（******），报名资料包含但不限于以下内容：：a、 营业执照复印件（加盖公章）；b、 代理商需提供原厂授权书（加盖公章）；c、类似项目业绩证明及证明材料（提供合同扫描件，涉及机密部分可隐去）；d、企业概况及履约能力说明；e、投标人身份证复印件及法人授权委托书；f、近三年的财务报表资料；g、服务内容(供应商责任和义务)、服务组织方式、服务流程、质保期限要求、交货期限、附随资料、包装与运输说明、交付、知识产权、保密协议、质保期。*.招标文件的获取*.*报名截止后，招标单位对所有报名单位进行资格初审，初审合格后发放招标文件。*.*招标文件每套售价***.**元，售后不退；*.发布公告的媒介本次招标公告在建设招标网（https://***.******.***）及吉利招标网（https://***.******.***）上发布，其他媒体转载无效。*.联系方式招标人：******招标人地址：浙江省温岭市城东街道锦屏大道***号开标地址：浙江省温岭市城东街道锦屏大道***号商务联系人：郭卫明，手机：***********，Email :******。技术联系人：陈才永，手机：***********，Email：Email :******。 合规部门：王甲柱，手机：***********，Email :******。开户名称：******开户银行：【中国工商银行温岭支行】 银行账号：【*******************】注：无论投标结果如何，投标人自行承担所有与参加投标活动有关的全部费用。投诉、举报电话：****-********（吉利招标办）、****-********（钱江合规办）举报邮箱：******、******。招标人：******日期：****年 **月 **日