大家保险IT远程运维系统项目供应商公开征集公告-西藏自治区招标采购-建设招标网

大家保险IT远程运维系统项目供应商公开征集公告

2025-05-08 西藏-阿里-

打印

所在地区：	西藏-阿里-	发布日期：	2025年5月8日
招标代理：	注册/登录即可查看	招标业主：	注册/登录即可查看

招标采购正文

（* 或略）部分为隐藏内容，查看详细信息请注册/登录

我司拟对大家保险IT远程运维系统项目进行供应商征集，诚邀符合要求的供应商报名参加。<o：(略)</o：(略)项目具体内容如下：<o：(略)</o：(略)[if !supportLists]一、[endif]项目名称：(略)<o：(略)</o：(略)[if !supportLists]二、[endif]采购服务内容（以最终标书为准）：<o：(略)</o：(略)1.采购标准<o：(略)</o：(略)执行标准：(略)<o：(略)</o：(略)质量标准：(略)<o：(略)</o：(略)功能标准：(略)<o：(略)</o：(略)安全标准：<o：(略)</o：(略)（1）投标产品须通过国家密码管理局商用密码检测中心GM/T (略)《SSL VPN 网关产品规范》，GM/T (略)《密码模块安全技术要求》二级（含）以上的认证。<o：(略)</o：(略)（2）服务器CPU：(略)<o：(略)</o：(略)（3）一体机操作系统要求使用国产操作系统，通过中国信息安全测评中心的安全可靠测评且在有效期内（提供证明材料）。<o：(略)</o：(略)（4）一体机内存、硬盘、网卡需符合国家网络安全审查相关规定。<o：(略)</o：(略)2.采购标的<o：(略)</o：(略)采购1套IT远程运维准入控制系统，该系统包含配套的软硬一体机和(略)点数终端并发授权。满足各主体 IT 员工的远程运维管理需求。<o：(略)</o：(略)（1）硬件设备需具备高性能、高可靠性，能够支撑系统长期稳定运行。<o：(略)</o：(略)（2）供应商提供安装配置服务（包括但不限于方案设计制定、设备上线安装、网络配置调试、权限迁移配置调试、SDK配置调试等服务）。<o：(略)</o：(略)（3）原厂提供3年7×(略)×4的维保及备机服务，确保在系统出现故障时能快速响应和恢复。提供3年系统免费升级服务，定期进行维护巡检服务，每季度对设备的软件和硬件进行全面检查，包括系统性能评估、硬件设备健康检查、安全漏洞扫描等，及时发现并处理安全问题。<o：(略)</o：(略)3.功能需求<o：(略)</o：(略)网络访问控制：(略)<o：(略)</o：(略)安全基线检测：(略)<o：(略)</o：(略)日志审计分析：(略)<o：(略)</o：(略)权限管理：(略)<o：(略)</o：(略)系统高可用性：(略)<o：(略)</o：(略)VPN权限迁移：(略)<o：(略)</o：(略)SDK 对接：(略)<o：(略)</o：(略)4.接口需求 系统应具备与域控、邮箱、OTP 令牌、企业微信、短信平台、用户统一登陆中心oauth2.0对接的API接口，确保数据交互顺畅、身份验证准确、权限控制有效。接口应支持常见的通信协议，如 LDAP、SAML、OAuth2.0 等，实现与现有系统的无缝集成。在对接过程中，应提供详细的接口文档和技术支持，确保公司技术人员能够顺利完成对接工作。供应商须提供与手机端自研软件 SDK 对接的标准接口，满足不同网络环境、设备类型下的数据交互和功能调用需求。接口应具备良好的兼容性和扩展性，能够适应手机端应用的不断升级和功能扩展。SDK 对接应支持数据加密传输，保障数据安全。同时，提供 SDK 对接的示例代码、开发文档和配套的技术支持服务，协助公司研发团队完成对接工作。5.非功能需求安全要求：(略)<o：(略)</o：(略)采用本地化部署方式，确保系统数据的安全性和可控性。<o：(略)</o：(略)7.硬件采购需求<o：(略)</o：(略)本标段采购IT远程运维软硬一体机，配置参数要求如下表：<o：(略)</o：(略)<table><tbody><tr><td>软硬一体机参数<o：(略)</o：(略)</td></tr><tr><td>名称<o：(略)</o：(略)</td><td>IT远程运维准入控制系统<o：(略)</o：(略)</td></tr><tr><td>关键参数<o：(略)</o：(略)</td><td><table><tbody><tr><td>类别<o：(略)</o：(略)</td><td>功能<o：(略)</o：(略)</td><td>子项<o：(略)</o：(略)</td><td>详细信息<o：(略)</o：(略)</td></tr><tr><td>硬件规格<o：(略)</o：(略)</td><td>硬件要求<o：(略)</o：(略)</td><td>硬件参数<o：(略)</o：(略)</td><td>单台设备内存不少于(略)GB，固态硬盘不少于(略)GB SSD，冗余电源，软硬件一体专业设备<o：(略)</o：(略)</td></tr><tr><td>解析性能<o：(略)</o：(略)</td><td>性能<o：(略)</o：(略)</td><td>集群并发用户数(略)个（可扩容）<o：(略)</o：(略)集群SSL加密流量（Mbps）(略)Mbps （可扩容）<o：(略)</o：(略)集群https并发连接数(略)个（可扩容）<o：(略)</o：(略)集群https新建连接数(略)个/秒（可扩容）<o：(略)</o：(略)<o：(略)</o：(略)</td></tr><tr><td>高速接口<o：(略)</o：(略)</td><td>端口<o：(略)</o：(略)</td><td>单台设备不少于2个千兆光口、2个千兆电口、2万兆光口SFP+、1个千兆管理电口，支持扩展<o：(略)</o：(略)</td></tr><tr><td>软件功能<o：(略)</o：(略)</td><td>身份安全<o：(略)</o：(略)</td><td>身份源对接<o：(略)</o：(略)</td><td>支持本地用户批量导入、SCIM2.0用户、LDAP/AD用户、钉钉用户、飞书用户、企业/政务微信、企业微信同步指定部门下的账户、用户字段映射、支持AD导入支持条件过滤等身份源对接。<o：(略)</o：(略)</td></tr><tr><td>认证源对接<o：(略)</o：(略)</td><td>本地账号密码认证、LDAP/AD认证、Radius账号认证、企业/政务微信认证、钉钉认证、飞书认证、阿里云短信认证、腾讯云短信认证、SMTP认证、腾讯云邮件认证、阿里云邮件认证、腾讯企业邮认证、阿里企业邮认证、自定义Oauth2.0认证（大家统一认证中心）、CAS认证、OIDC认证、OTP令牌认证等多种认证源。<o：(略)</o：(略)</td></tr><tr><td>安全单点登录<o：(略)</o：(略)</td><td>支持SSO单点登录。<o：(略)</o：(略)</td></tr><tr><td>用户行为风险<o：(略)</o：(略)</td><td>支持异常登录行为检测和异常访问行为检测。<o：(略)</o：(略)</td></tr><tr><td>SDP访问<o：(略)</o：(略)</td><td>业务资源授权<o：(略)</o：(略)</td><td>1）支持应用精细化授权，可支持基于用户/组织架构/角色对应用和应用分类进行授权，对权限授权进行精细化管控，提升安全性。<o：(略)</o：(略)2）支持应用精细化授权，可支持基于应用和应用分类对用户/组织架构/角色进行授权，对权限授权进行精细化管控，提升安全性。<o：(略)</o：(略)</td></tr><tr><td>暴露面收敛<o：(略)</o：(略)</td><td>支持自身服务收敛技术，如UDP协议终端敲门、TCP协议终端敲门、ICMP协议终端敲门等单包敲门技术。<o：(略)</o：(略)</td></tr><tr><td>动态访问权限控制<o：(略)</o：(略)</td><td>支持基于资源视角进行权限策略的授权与回收，用户可以自助申请资源权限和超时回收资源权限。<o：(略)</o：(略)</td></tr><tr><td>接入能力验证<o：(略)</o：(略)</td><td>支持客户端L4隧道接入和客户端L7隧道接入。<o：(略)</o：(略)</td></tr><tr><td>进程管理<o：(略)</o：(略)</td><td>支持资源访问进程和进程基础信息采集。<o：(略)</o：(略)</td></tr><tr><td>终端管控<o：(略)</o：(略)</td><td>终端合规检测<o：(略)</o：(略)</td><td>终端软件支持检测以下终端基线信息：<o：(略)</o：(略)1）浏览器名称、版本；<o：(略)</o：(略)2）内外网判断（基于接入网关的地址）；<o：(略)</o：(略)3）客户端的源IP；<o：(略)</o：(略)4）计算机信息：(略)<o：(略)</o：(略)5）运行进程、服务；<o：(略)</o：(略)6）杀毒软件是否安装、病毒库是否过期等。<o：(略)</o：(略)</td></tr><tr><td>终端基线加固<o：(略)</o：(略)</td><td>[if !supportLists]1）[endif]支持禁用共享高危服务、<o：(略)</o：(略)[if !supportLists]2）[endif]闲置终端管控、<o：(略)</o：(略)[if !supportLists]3）[endif]禁止运行特定的程序、禁止指定系统服务运行、<o：(略)</o：(略)4）注册表检查修复、补丁检查修复<o：(略)</o：(略)5）特定进程检查、特定软件检查、<o：(略)</o：(略)6）禁止指定系统服务运行等终端加固行为。<o：(略)</o：(略)</td></tr><tr><td>攻击识别与防护<o：(略)</o：(略)</td><td>支持高危网站拦截、钓鱼文件渠道监控、支持常见钓鱼免杀手段监控和拦截、支持钓鱼事件的溯源和审计、横向渗透监测与拦截。<o：(略)</o：(略)</td></tr><tr><td>员工行为审计<o：(略)</o：(略)</td><td>1）支持员工访问web记录审计、文件操作审计、应用操作审计、截屏审计、打印审计。支持将虚拟IP的申请和释放日志以Syslog的形式同步到第三方服务器（如：(略)<o：(略)</o：(略)2）对于风险事件支持以拓扑图的形式还原会话内的登录和访问行为，并能够展示关联IP和终端信息，以帮助管理员快速确定风险情况和影响范围；<o：(略)</o：(略)3）支持对IP进行关联分析，展示IP登录过的用户和终端信息；<o：(略)</o：(略)4）支持对终端进行关联分析，展示终端登录过的用户和IP信息；<o：(略)</o：(略)5）支持导出溯源审计报告：(略)<o：(略)</o：(略)</td></tr><tr><td>资产管理<o：(略)</o：(略)</td><td>支持终端资产盘点-终端自助登记信息，终端资产盘点-终端硬件变更信息记录，自定义终端组-终端自定义分组策略下发，终端（设备）画像-终端画像（基本信息）<o：(略)</o：(略)</td></tr><tr><td>日志<o：(略)</o：(略)</td><td>日志报表<o：(略)</o：(略)</td><td>支持生成各类日志和报表，包括但不限于身份安全日志、资源访问日志、客户端操作日志、终端安全日志、终端管控日志、终端合规日志、风险分析日志、安全准入日志、客户端修复日志、License授权日志、管理员日志。<o：(略)</o：(略)</td></tr><tr><td>日志审计<o：(略)</o：(略)</td><td>设备支持本地日志查询和通过syslog协议发送至第三方日志服务器，实现溯源审计。<o：(略)</o：(略)</td></tr><tr><td>客户端与基础平台<o：(略)</o：(略)</td><td>客户端智能选路<o：(略)</o：(略)</td><td>根据客户端智能选路算法自动选择最优代理网关线路进行接入，实现用户侧的就近接入；<o：(略)</o：(略)当客户端接入的网关发生故障时，客户端可支持快速自动切换至剩余代理网关线路，实现故障自恢复。<o：(略)</o：(略)设备支持当网关发生故障时，客户端可自动切换至剩余网关线路，实现故障自恢复，确保业务连续性。<o：(略)</o：(略)</td></tr><tr><td>基础平台集群可靠性<o：(略)</o：(略)</td><td>设备在本地集群模式下，支持集群内某一节点因故障宕机、业务网口断线、设备断电、核心服务异常可快速完成集群切换，且集群的整体业务授权数能保持一致，已登录的用户不受影响，持续提供服务。<o：(略)</o：(略)分布式集群支持某个单元故障后，集群依旧可继续提供业务，不中断业务，实现异地灾备的同时可提升整体架构的稳定性。<o：(略)</o：(略)</td></tr><tr><td>SDK集成相关<o：(略)</o：(略)</td><td>SDK对接<o：(略)</o：(略)</td><td>设备支持第三方APP应用可在Windows/MacOS/麒麟/统信/iOS/Android上集成SDP的功能。开发人员可以通过调用SDK中的接口函数，调用客户端执行相关的业务流程，实现共享客户端的安全接入、隧道代理、安全空间能力。开发人员可根据提供的SDK集成文档，完成Windows/MacOS/麒麟/统信/iOS/Android上的APP集成；<o：(略)</o：(略)</td></tr></tbody></table></td></tr></tbody></table>8.服务类需求（含服务水平）<img src=http：(略)（2）本项目要求的培训内容包括设备原理及配置培训、日常运维培训等<o：(略)</o：(略)（3）培训应以现场方式进行，课程培训次数4次，每次培训2小时、总培训时长8小时<o：(略)</o：(略)（4）培训应提供设备原理及配置资料、课件<o：(略)</o：(略)（5）培训讲师应具备原厂授权培训讲师或原厂高级认证资质<o：(略)</o：(略)[if !supportLists]三、[endif]供应商资格条件及提交材料要求<o：(略)</o：(略)[if !supportLists]1、[endif]资格条件：<o：(略)</o：(略)（1）中华人民共和国境内合法注册的独立法人，实缴资本金不低于人民币(略)万元；近三年无重大违约行为或违法等情况；（2）投标方须获得所投标产品的原厂授权；（3）具备金融行业网络集成实施经验；（4）投标产品须通过国家密码管理局商用密码检测中心GM/T(略)《SSLVPN网关产品规范》，GM/T(略)《密码模块安全技术要求》二级（含）以上的认证。CPU：(略)<o：(略)</o：(略)2、供应商提供资料要求：<o：(略)</o：(略)（1）需提供企业法人营业执照（复印件）；<o：(略)</o：(略)（2）投标方或原厂须具备金融行业项目集成实施经验，提供(略)年以后（含(略)年的案例）合同金额(略)万以上的金融行业成功案例不少于3个，需提供合同关键页复印件；<o：(略)</o：(略)（3）投标产品须通过国家密码管理局商用密码检测中心GM/T (略)《SSL VPN 网关产品规范》，GM/T (略)《密码模块安全技术要求》二级（含）以上的认证。CPU：(略)<o：(略)</o：(略)（4）提供至少一种（ISO(略)/ISO(略)/ISO(略)）管理体系认证证书；<o：(略)</o：(略)（5）提供国家企业信用信息公示系统（http：(略)<o：(略)</o：(略)（6）近3年无重大违约行为或违法等情况承诺函（格式自拟）；<o：(略)</o：(略)（7）投标方须获得所投标产品的原厂授权，并提供原厂针对本项目的相关授权文件。<o：(略)</o：(略)[if !supportLists]四、[endif]征集起止时间<o：(略)</o：(略)(略)年5月8日-(略)年5月(略)日 (略)：(略)<o：(略)</o：(略)[if !supportLists]五、[endif]禁止参加本次采购活动的供应商<o：(略)</o：(略)拒绝列入失信被执行人名单、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单、以及被大家保险集团列入黑名单和冻结名单的供应商报名参加本项目的采购活动。<o：(略)</o：(略)供应商需提供自征集公告发布之日至响应截止之日期间对以上三项内容的“信用中国”（www.creditchina.gov.cn）查询截图并加盖公章（若供应商提供有误，以评审现场查询为准）。<o：(略)</o：(略)[if !supportLists]六、[endif]报名方式<o：(略)</o：(略)本次供应商公开征集采用邮件形式报名。参与供应商在截至时间前将要求提供的用印版资料（PDF格式）发送邮箱：(略)<o：(略)</o：(略)[if !supportLists]七、[endif]声明<o：(略)</o：(略)符合本公告报名条件的服务供应商，按时提交合格报名资料后，并不必然获得采购邀请。我司将从符合报名条件的供应商中择优选取不少于3家供应商发出采购邀请。<o：(略)</o：(略)大家保险联系人：<o：(略)</o：(略)郭老师 (略) <o：(略)</o：(略)孙老师 (略)<o：(略)</o：(略)大家保险集团有限责任公司<o：(略)</o：(略) 公告发布时间：(略)<o：(略)</o：(略)

登录查看完整内容>>

注册会员享受贴心服务

标讯查询服务

让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。

帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。

帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。

标讯定制服务

根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。

根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。