1.采购条件和采购方式
1.1采购条件
黑龙江省交投悦莱交旅科技运营有限公司“龘龙江交通俱乐部”云服务器网络安全产品采购项目(二次),采购人为黑龙江省交投悦莱交旅科技运营有限公司,资金来源为自筹资金。本项目已具备采购条件,现公开邀请合格供应商参加本项目竞价采购活动。
1.2采购方式:(略)
2.?采购内容及相关要求(服务)
2.1?采购内容:
序号 | 材料/设备名称 | 规格型号 | 技术标准 | 需求数量 | 单位 |
1 | 共享流量包 | (略)G | 符合国家标准及行业标准 | 1 | 套 |
2 | 测试服务器+数据库 | 原有IP不能更换,且线路必须保障BPG线路 标准型S6 8核(略)G 带宽:(略) 系统盘:(略) 数据盘:(略) | 符合国家标准及行业标准 | 1 | 套 |
3 | T-Sec-主机安全 | 旗舰版授权 支持(略)种资产指纹上报,更多更细致的资产信息;支持风险自动化防御及修复,提供闭环处置能力;支持4大高级威胁检测和防御功能,保护用户核心资产;支持入侵事件调查及安全预警大屏等功能,协助用户可视化安全分析。 | 符合国家标准及行业标准 | 5 | 套 |
4 | 异地备份 | 全平台数据异地备份+企业资质申请及维护(高企+icp+edi+科小等) | 符合国家标准及行业标准 | 1 | 套 |
5 | ssl证书 | ov 通配符 1. 加密算法(略) bits;签名算法支持SHA(略)withRSA 2. 需提供各种服务器的证书文件安装格式,包括但不仅限:(略) | 符合国家标准及行业标准 | 1 | 套 |
6 | ocr文字识别资源包 | (略)万次 | 符合国家标准及行业标准 | 1 | 套 |
7 | 代维服务 | 工程师负责网站、数据库数据导入)数据备份 支持WEB数据每日(略):(略) | 符合国家标准及行业标准 | 1 | 套 |
8 | 应用整改 | 1.密码复杂度策略:(略) 2.登录失败处理和超时登录策略:(略) 3.应采用HTTPS、SSH等加密协议传输,禁用http、telnet等明方式传输。(此项为高危风险项) 4.应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别,且其中一种鉴别技术至少应使用密码技术来实现; (此项为高危风险项) (登录时除用户名+密码以外还需一种加密技术的双因素登录方式。若无法实现,可开通短信验证或通过开通了双因素登录功能的堡垒机登录,如开启令牌、短信等认证方式) 5.需要给系统配备三个账户,系统管理员、安全管理员、审计管理员,并配置不同的管理权限。(审计管理员独有日志管理权限)。 6.应用中的默认账户变更或删除,并修改默认密码,无法变更的修改密码即可。(此项为高危风险项) 7.不同管理员用不同的账户登录应用,多余的,不用的账户删除; 8.应由授权主体配置访问控制策略,访问控制策略规定主体对客体的访问规则;(系统管理员负责配置访问控制策略,配置访问控制规则,严禁越权访问,非管理用户不能访问域权限管理相关的功能);(此项为高危风险项) 9.开启应用的日志功能,如网络中部署了日志审计设备,将日志关联到日志审计。(此项为高危风险项) (略).日志内容应包括事件的日期和时间、用户、事件类型、事件是否成功等信息。 (略).仅审计管理员具有查看、处理审计日志的权限,审计日志定期备份(日志服务器或手动),添加日志导出功能,日志留存时间大于6个月(网络安全阀)。(此项为高危风险项) (略).应对审计进程进行保护,防止未经授权的中断; (仅审计管理员具有中断审计进程的权限) (略).应能发现可能存在的已知漏洞,并在经过充分测试评估后,及时修补漏洞;(此项为高危风险项)(及时更新补丁,升级版本,定期通过漏洞扫描设备进行漏洞扫描,并对发现的漏洞进行修补) (略).应采用校验技术或密码技术保证重要数据在传输过程中的完整性,包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等, (应用需采用加密传输协议);(此项为高危风险项) (略).应采用校验技术或密码技术保证重要数据在存储过程中的完整性,包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等; (略).数据输入界面提供有效性校验功能,可对无效或非法数据、字符长度和有效性进行校验。(例:(略) (略).不可自动保存和显示历史账号和口令,在用户退出后及时清空cookie和会话session。(登录界面不能保留账户名和密码、退出后按回退键无法回退到退出前的界面,需重新登录)(此项为高危风险项) | 符合国家标准及行业标准 | 1 | 套 |
9 | T-Sec-云防火墙 | 云防火墙:(略) | 符合国家标准及行业标准 | 1 | 套 |
(略) | 云数据库MySQL | 通用型-8核(略)MB,(略)GB存储空间,(略)次每秒,MySQL8.0 | 符合国家标准及行业标准 | 1 | 套 |
(略) | T-Sec-堡垒机 | 性能:(略) 功能: 支持常用的运维协议:(略) 支持双因子认证,如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录设备; 支持用户多角色划分功能,如系统管理员、普通用户、审计管理员,对各类角色需要进行细粒度的权限管理; 支持对运维操作会话的日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容(如对文件的上传、下载、删除、修改等操作等)的详细行为日志; 支持运维报表自动定期发送,提供一键导出综合分析报告; 支持配置平台信息,包括logo、名称及版权信息; 支持定制化背景图片、管理设备数量(略)、授权数量(略); 证书报告: ★获得公安部计算机信息系统安全产品质量监督检验中心颁发的《网络安全专用产品安全检测证书》 ★获得公安部第三研究所公安部计算机信息系统安全产品质量监督检验中心颁发的《检验检测报告》 ★获得中华人民共和国国家版权局颁发的《计算机软件著作权登记证书》 | 符合国家标准及行业标准 | 1 | 套 |
(略) | T-Sec-Web应用防火墙 | Web应用防火墙WAF:(略) 支持云端自动更新Web 0Day漏洞的防护规则; 支持基于全球地域封禁功能; 支持全类型攻击日志的实时记录和聚合查询 支持基于IP、URL、Referer、UA、Cookie、Body等条件自定义规则,(略)条/域名; 支持紧急模式CC防护,以及自定义CC防护规则,5条/域名; 支持IP黑白名单管理,(略)/条域名; 支持精准白名单管理,(略)/条域名; 支持网页防篡改,(略)条/域名;敏感数据防泄漏,5条/域名; 支持增购开启BOT行为管理模块。 | 符合国家标准及行业标准 | 1 | 套 |
(略) | 云硬盘-数据盘 | (略)G 增强型SSD | 符合国家标准及行业标准 | 1 | 套 |
(略) | 云服务器 | 原有IP不能更换,且线路必须保障BPG线路 标准型S5 (略)核(略)G 带宽:(略) | 符合国家标准及行业标准 | 1 | 套 |
(略) | 云服务器(无数据盘) | 原有IP不能更换,且线路必须保障BPG线路 标准型S6 8核(略)G 带宽:(略) 系统盘:(略) | 符合国家标准及行业标准 | 1 | 套 |
(略) | 云服务器+数据盘 | 原有IP不能更换,且线路必须保障BPG线路 标准型S6 8核(略)G 带宽:(略) | 符合国家标准及行业标准 | 1 | 套 |
(略) | 云服务器+数据盘 | 原有IP不能更换,且线路必须保障BPG线路 标准型S6 8核(略)G 带宽:(略) | 符合国家标准及行业标准 | 1 | 套 |
(略) | 域名 | Com/cn | 符合国家标准及行业标准 | 2 | 个 |
2.2项目编号:(略)
2.3 采购预算:(略)
2.4 服务期限:(略)
2.5 服务地点:(略)
2.6 付款方式:(略)
2.7发票开具:(略)
2.8 质量要求或服务标准:
3.供应商资格要求
3.1 供应商资格要求
?3.1.1参与本项目采购活动的供应商应当是中华人民共和国境内的法人,具备有效的法人营业执照、税务登记证、组织机构代码证或统一社会信用代码的营业执照。
3.1.2供应商需为云服务商官方授权代理商,须提供云服务商出具的有效授权文件。
3.2供应商不得存在下列情形之一
(1)与本项目其他供应商的单位负责人为同一人。
(2)与本项目其他供应商存在直接控股关系。
(3)与本项目其他供应商存在管理关系。
(4)与本项目其他供应商高级管理人员之间存在交叉任职。
注:(略)
(5)近三年内在经营活动中存在以下严重不良情形:
①被本项目所在地省级以上行业主管部门依法暂停、取消投标或禁止参加采购活动的。
②处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态。
③进入清算程序,或被宣告破产,或其他丧失履约能力情形的。
④根据《黑龙江省交通投资集团有限公司供应商管理办法》管理要求,被禁止参与采购活动且处于有效期内的黑龙江政企招采数字服务平台(https:(略)
(6)在国家企业信用信息公示系统中被列入严重违法失信企业名单,以国家企业信用信息公示系统网站(https:(略)
(7)在“信用中国”网站(https:(略)
(8)近三年((略)年4月1日-递交资格申请文件截止日)供应商或其法定代表人有行贿犯罪行为记录。无行贿犯罪行为的认定以供应商提供的在中国裁判文书(https:(略)
3.3 本次项目不接受联合体参加采购活动
4.采购文件的获取
4.1采购文件获取时间:(略)
4.2采购文件获取方式:(略)
采购服务平台为获取采购文件的唯一途径,通过其他渠道获取采购文件的不具备参加本项目的资格。
4.3采购文件工本费不收取
5.竞价保证金
5.1竞价保证金的递交:(略)
6.资格申请文件递交及审核:
6.1递交资格申请文件的截止时间:(略)
6.2资格申请文件审核时间:(略)
6.3资格申请文件递交方式:(略)
6.4在供应商资格审查过程中,如果出现两家或两家以上的供应商的付款识别号显示相同,或者有供应商未下载采购文件但成功上传了资格审查资料,均视为投标人相互串通投标,涉及供应商的资格审查将不予通过,并将在一年内禁止参加集团及权属企业实施的采购活动。
6.5未通过资格审查的供应商无竞价资格。
7.竞价安排
7.1竞价方式:(略)
7.2最高限价:(略)
7.3竞价时间:(略)
7.4报价方式:(略)
8.确定成交供应商
8.1采购人按照“报价最低、时间优先”原则确定成交供应商。意向供应商在规定时间内所提交的报价为最终报价。
8.2本次竞价采购为锁价采购,在合同执行期间,价格不变。
8.3采购人应当确定排名第一的候选成交供应商为成交供应商。若排名第一的候选成交供应商未通过履约能力和价格核查或排名第一的候选成交供应商放弃成交资格,采购人可以按电子竞价平台推荐的名单排序依次确定其他候选成交供应商为成交供应商,也可以重新开展采购活动。
9.声明
进入报价环节且出价的意向供应商即视为完全同意并响应采购公告、采购文件、竞价通知的全部内容,无任何负偏离。成交供应商所提供货物或服务必须实质性满足采购公告、采购文件、竞价通知的全部需求,若不满足上述要求,对意向供应商失信行为的惩戒措施按采购人企业管理制度的相关规定执行。
(略).发布公告的媒介
本项目采购公告在黑龙江政企招采数字服务平台(https:(略)
(略).其他
本项目通过采购服务平台实行全流程电子招采,注册、CA办理及操作等相关问题可通过“门户网站—帮助中心—操作指南”查看相关内容,招采过程中遇到的平台问题可拨打门户网站下方技术支持电话。
(略).受理异议的联系方式
采?购?人:(略)
地????址:(略)
联?系?人:(略)
电????话:(略)
(略).监督部门的联系方式
监督部门:(略)
电话:(略)
登录查看完整内容>>
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目,从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况。