阜阳市妇幼保健计划生育服务中心宣传服务项目更正公告2-安徽省变更公告-建设招标网

阜阳市妇幼保健计划生育服务中心宣传服务项目更正公告2

2024-09-24 安徽-阜阳-颍州区

打印

所在地区：

安徽-阜阳-颍州区

发布日期：

2024年9月24日

变更公告正文

（* 或略）部分为隐藏内容，查看详细信息请注册/登录

<div>更正公告2一、项目基本情况原公告的采购项目编号：(略)原公告的采购项目名称：(略)首次公告日期：(略)二、更正信息更正事项：(略)更正内容：1、采购文件第三章采购需求中二、服务需求 2.安全产品配置需求<table><tbody><tr><td>名称</td><td>参数</td><td>数量</td></tr><tr><td>管理平台-单租户</td><td>1、云安全管理平台通过国家信息安全等级保护三级的要求。（提供等保三级备案证明材料）2、云安全管理平台具备《国家信息安全漏洞库兼容性资质证书》（提供有效证书复印件）3、平台支持以软件形态在通用 X(略) 服务器上部署，通过虚拟化技术构建安全资源池向用户提供云安全能力，安全能力支持弹性扩容、按需分配。4、能够利用虚拟化资源提供一站式等保安全解决方案，至少包括下一代防火墙、堡垒机、日志审计、主机安全（EDR）等安全能力。5、支持通过管理平台一键开通安全产品，部署时可自动获取计算、存储等虚拟化资源实现产品部署和激活。6、支持第三方安全能力镜像接入，并能够实现基于调用 API 的密码代填功能。7、云安全管理平台按照三权分立要求内置多种身份角色，同时支持身份角色权限的自定义设置，用户可根据业务需求对角色权限进行细粒度分配。（需提供产品功能截图和第三方权威机构对投标产品关于该功能的检测报告证明材料）8、管理平台支持自定义安全策略，包括自定义用户密码强度、双因子认证、防暴力破解等。9、支持管理员自定义平台 logo 和名称，支持用户自定义更换自己的用户头像。(略)、支持告警条件自定义，管理员可自定义资源告警项、告警阈值、告警持续时间，支持通过邮件方式发送告警信息。(略)、支持设置临时成员，可自定义账号有效期，到期后成员将被自动踢出团队；（提供功能截图）(略)、具备等保体检模块，可对现有资产进行等保合规检查并生成预检报告，报告内容需包含检查资产数、不合格项和改进建议，支持选择等保二级或三级检查。（提供功能截图）(略)、虚拟资源要求不低于：(略)</td><td>1个租户管理授权</td></tr><tr><td>云下一代防火墙</td><td>1、产品具备公安部《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》，提供有效证书复印件。2、支持静态路由、动态路由、ISP 路由；支持基于入接口、源地址、目的地址、用户、服务、应用、时间、域名的策略路由；ISP 路由支持联通、电信、教育网、移动等 ISP 服务商地址列表，并支持运营商地址自定义。3、支持 DNS 透明代理，支持指定 DNS 或继承链路 DNS 配置，针对多链路支持基于优先级、权重、流量算法进行 DNS 负载（提供界面截图）。4、支持一体化安全策略：(略)</td><td>2台</td></tr><tr><td>主机安全</td><td>1、支持对防护资产的 CPU 使用率、内存使用率、磁盘使用情况、网络上下行流量进行性能监控，并支持对性能监控项设置阈值，达到阈值后告警；支持对 CPU、内存达到一定阈值时客户端进行熔断（提供界面截图）2、支持对本机的扩展行为（信息收集、权限提升）进行监测，防止提权行为和信息泄露（提供界面截图）3、对内网的恶意攻击行为进行识别（漏洞利用、横向移动），可阻断恶意探测行为（提供界面截图）4、支持防端口扫描，锁定恶意的端口扫描，并记录告警。5、支持网站漏洞防护，防护内容包括 SQL 注入、XSS 攻击、应用程序漏洞及自定义规则。6、支持病毒库、Windows 补丁库的离线升级及在线升级；支持管理平台、终端软件安装包、终端软件更新包、系统漏洞库、弱口令库的离线升级。7、支持监控系统开机、登录、关机事件，可以设置监控非工作时段的开机事件，形成审计日志；且能够查询主机在线时长监控，显示终端在线累积时长、离线累积时长、最近下线时间、总时长等信息；（提供功能截图）8、支持基于IP及域名设置探测地址，实时感知违规外联行为，针对违规外联行为支持多种处置方式，包括不做处理、弹窗提醒用户并关机、弹窗提醒用户并断网；（提供功能截图）</td><td>(略)个授权</td></tr><tr><td>云日志审计</td><td>1、支持手动或按周期自动备份系统配置，可随时对系统资产等配置进行还原操作，且自动备份周期与备份包个数可配；支持系统配置备份自动备份至远程服务器。针对上云的所有业务系统数据，在云端备份保留一份数据，避免出现极端情况导致数据丢失。（提供截图）2、支持 kafka 日志接收转发、大数据安全域同步、APT 沙箱报告转发等大数据联调功能。（提供功能截图）3、支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等日志的收集。4、支持磁盘空间阈值告警，当磁盘使用率达到设定的阈值时可产生并外发告警；资产性能监控异常告警，对于监控的资产系统资源进行监测当指定指标使用率达到设定的阈值时可产生并外发告警；资产状态监控，当资产处于不活跃状态时可产生并外发告警；远程仓库状态监测可告警，当远程仓库可用性检测失败或备份包自动上传失败时可产生并外发告警。（提供功能截图）5、资产拓扑支持根据实际的用户环境进行编辑发布并可以和资产进行绑定。拓扑可以显示资产采集的事件数量、被采集资产的状态等信息。6、提供一键式故障排除功能。7、性能监控：(略)</td><td>支持(略)个日志源</td></tr><tr><td>云堡垒机</td><td>1、产品具备公安部《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》，提供有效证书复印件。2、支持按部门组织架构（至少 5 个层级的部门）管理用户数据、资产数据、授权数据、审计数据，且数据相互隔离；可按部门层级分别设定各部门不同权限的管理员，如部门内的运维管理员、审计管理员、系统管理员等（需提供相关截图证明）3、支持用户多角色划分功能，如系统管理员、部门管理员、运维员、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理。支持自定义用户权限。4、账号分析：(略)</td><td>(略)资产管理</td></tr><tr><td>云数据库审计</td><td> [if !supportLists]>1、<![endif]产品具备公安部《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》，提供有效证书复印件。2、可在云环境操作系统中安装软件代理的检测报告。3、支持 MongoDB、Hbase、Hive、Impala、Elastic Search、HDFS、 Canssandra、greenplum、LibrA、graphbase、cache、Redis、HANA、 ArangoDB、Neo4j、OrientDB 等数据库审计。（提供功能截图）4、审计信息能够记录执行时长，影响行数、执行结果描述与返回结果集。（提供功能截图）5、支持内置安全规则单独升级。（提供产品功能截图）6、支持基于数据库访问日期、时间、源/目的 IP、来源、数据库名、数据库表名、字段值、数据库登陆账号、SQL 关键词、数据库返回码、SQL 响应时间、数据库操作类型、影响行数等条件的审计查询； 7、支持系统资源使用率超阈值、agent 状态异常、长时间无审计日志时触发系统告警，且告警支持通过页面、SYSLOG、邮件、短信、钉钉、企业微信等方式输出。8、查询条件易于使用，支持基于时间、报文、审计ID、会话ID、SQL模板ID、资产、数据库账号、客户端IP、服务端IP、客户端端口、服务端端口、客户端MAC、服务端MAC、数据库名/实例名、对象（库、表、字段等）、客户端工具、主机名、操作系统用户名、影响行数、执行时长、执行结果描述、返回结果集、关联IP、关联账号、操作类型、数据库类型、执行状态等条件的审计查询；（提供功能截图）9、虚拟资源要求不低于：(略)</td><td>2个数据库实例</td></tr></tbody></table>修改为二、服务需求 2.安全产品配置需求<table><tbody><tr><td>名称</td><td>参数</td><td>数量</td></tr><tr><td>管理平台-单租户</td><td>1、云安全管理平台通过国家信息安全等级保护三级的要求。（提供等保三级备案证明材料）2、云安全管理平台具备《国家信息安全漏洞库兼容性资质证书》（提供有效证书复印件）3、平台支持以软件形态在通用 X(略) 服务器上部署，通过虚拟化技术构建安全资源池向用户提供云安全能力，安全能力支持弹性扩容、按需分配。4、能够利用虚拟化资源提供一站式等保安全解决方案，至少包括下一代防火墙、堡垒机、日志审计、主机安全（EDR）等安全能力。5、支持通过管理平台一键开通安全产品，部署时可自动获取计算、存储等虚拟化资源实现产品部署和激活。6、支持第三方安全能力镜像接入。7、云安全管理平台按照三权分立要求内置多种身份角色，同时支持身份角色权限的自定义设置，用户可根据业务需求对角色权限进行细粒度分配。（需提供产品功能截图）8、管理平台支持自定义安全策略，包括自定义用户密码强度、双因子认证、防暴力破解等。9、支持管理员自定义平台 logo 和名称，支持用户自定义更换自己的用户头像。(略)、支持告警条件自定义，管理员可自定义资源告警项、告警阈值、告警持续时间，支持通过邮件方式发送告警信息。(略)、虚拟资源要求不低于：(略)</td><td>1个租户管理授权</td></tr><tr><td>云下一代防火墙</td><td>1、产品具备公安部《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》，提供有效证书复印件。2、支持静态路由、动态路由、ISP 路由；支持基于入接口、源地址、目的地址、用户、服务、应用、时间、域名的策略路由；ISP 路由支持联通、电信、教育网、移动等 ISP 服务商地址列表，并支持运营商地址自定义。3、支持 DNS 透明代理，支持指定 DNS 或继承链路 DNS 配置。4、支持一体化安全策略：(略)5、系统定义超过 (略)+条主流攻击规则，包含用户提权、任意代码执行、木马、后门、挖矿、web 序列化、webshell 等主流防护类型；以及对应 IPS 规则的攻击类型、严重程度、CVE 编号、CNNVD 编号、协议、操作系统、发布年份、漏洞厂商等详细信息。（以上参数提供 Web 配置界面截图）6、预置防护模板，可基于常见场景进行一键式的安全加固；支持基于常见协议进行异常检查，包括但不限于：(略)7、支持针对 IP、端口进行端口扫描，可选择立即执行或定期执行；8、支持非法外联学习和防护特性，可定义外联白名单地址和端口；9、虚拟资源要求不低于：(略)</td><td>2台</td></tr><tr><td>主机安全</td><td>1、对内网的恶意攻击行为进行识别（漏洞利用、横向移动），可阻断恶意探测行为（提供界面截图）2、支持防端口扫描，锁定恶意的端口扫描，并记录告警。3、支持网站漏洞防护，防护内容包括 SQL 注入、XSS 攻击、应用程序漏洞及自定义规则。4、支持病毒库、Windows 补丁库的离线升级及在线升级；支持管理平台、终端软件安装包、终端软件更新包、系统漏洞库、弱口令库的离线升级。5、支持监控系统开机、登录、关机事件。</td><td>(略)个授权</td></tr><tr><td>云日志审计</td><td>1、支持 kafka 日志接收转发、大数据安全域同步、APT 沙箱报告转发等大数据联调功能。（提供功能截图）2、支持目前主流的网络安全设备、交换设备、路由设备、操作系统、应用系统等日志的收集。3、支持磁盘空间阈值告警，当磁盘使用率达到设定的阈值时可产生并外发告警；资产性能监控异常告警，对于监控的资产系统资源进行监测当指定指标使用率达到设定的阈值时可产生并外发告警；资产状态监控，当资产处于不活跃状态时可产生并外发告警；远程仓库状态监测可告警，当远程仓库可用性检测失败或备份包自动上传失败时可产生并外发告警。（提供功能截图）4、资产拓扑支持根据实际的用户环境进行编辑发布并可以和资产进行绑定。拓扑可以显示资产采集的事件数量、被采集资产的状态等信息。5、提供一键式故障排除功能。6、资产拓扑：(略)7、虚拟资源要求不低于：(略)</td><td>支持(略)个日志源</td></tr><tr><td>云堡垒机</td><td>1、产品具备公安部《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》，提供有效证书复印件。2、支持按部门组织架构（至少 5 个层级的部门）管理用户数据、资产数据、授权数据、审计数据，且数据相互隔离；可按部门层级分别设定各部门不同权限的管理员。3、支持用户多角色划分功能，如系统管理员、部门管理员、运维员、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理。支持自定义用户权限。4、账号分析：(略)5、专用客户端运维：(略)6、虚拟资源要求不低于：(略)</td><td>(略)资产管理</td></tr><tr><td>云数据库审计</td><td>1、产品具备公安部《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》，提供有效证书复印件。2、可在云环境操作系统中安装软件代理（提供国家权威检测机构公安部或国家保密科技测评中心）的检测报告。3、审计信息能够记录执行时长，影响行数、执行结果描述与返回结果集。4、支持内置安全规则单独升级。5、支持基于数据库访问日期、时间、源/目的 IP、来源、数据库名、数据库表名、字段值、数据库登陆账号、SQL 关键词、数据库返回码、SQL 响应时间、数据库操作类型、影响行数等条件的审计查询； 6、支持系统资源使用率超阈值、agent 状态异常、长时间无审计日志时触发系统告警，且告警支持通过页面、SYSLOG、邮件、短信、钉钉、企业微信等方式输出。7、查询条件易于使用，支持基于时间、报文、审计ID、会话ID、SQL模板ID、资产、数据库账号、客户端IP、服务端IP、客户端端口、服务端端口、客户端MAC、服务端MAC、数据库名/实例名、对象（库、表、字段等）、客户端工具、主机名、操作系统用户名、影响行数、执行时长、执行结果描述、返回结果集、关联IP、关联账号、操作类型、数据库类型、执行状态等条件的审计查询；（提供功能截图）9、虚拟资源要求不低于：(略)</td><td>2个数据库实例</td></tr></tbody></table>2、第四章评审方法和标准中2.2 综合评分<div><table><tbody><tr><td>人员实力</td><td>投标人提供的项目经理及项目组成员 [if !supportLists]>（1）<![endif]项目经理同时具备IT服务管理证书（ITIL）、IT服务工程师（ITSS）证书的得6分，缺少一项扣3分，未提供或提供不符合要求的不得分。（2）项目组成员（除项目负责人）①具有系统集成项目管理工程师证书的，每提供1人得3分，满分3分；②具有高级信息安全管理工程师证书的，每提供1人得3分，满分3分；③具有注册信息安全专业人员CISP 证书的，每提供1人得1分，满分3分</td><td>0-(略)分</td></tr></tbody></table></div>修改为：<div><table><tbody><tr><td>人员实力</td><td>投标人提供的项目经理及项目组成员 [if !supportLists]>（1）<![endif]项目经理具备IT服务管理证书（ITIL）、IT服务工程师（ITSS）证书的每提供一个得3分，满分6分。（2）项目组成员（除项目负责人）①具有系统集成项目管理工程师证书的得3分，满分3分；②具有高级信息安全管理工程师证书的得3分，满分3分；③具有注册信息安全专业人员CISP 证书的每提供一个得1分，满分3分。</td><td>0-(略)分</td></tr></tbody></table></div>3、供应商须知前附表“告知磋商结果的形式 投标人自行登录在阜阳市颍州区卫生健康委员会网发布，采购人不再另行通知。网址：(略)4、响应文件提交截止时间、开启时间修改为(略)年9月(略)日(略)点(略)分。更正日期：(略) [if !supportLists]三、[endif]其他补充事宜：(略)名称：(略)地址：(略)联系方式：(略)2.采购代理机构信息名称：(略)地址：(略)联系方式：(略)3.项目联系方式项目联系人：(略)电话：(略)五、附件/</div>

登录查看完整内容>>

注册会员享受贴心服务

标讯查询服务

让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。

帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。

帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。

标讯定制服务

根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。

根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。