《财政局数据安全建设项目招标文件》由会员分享，可在线阅读，更多相关《财政局数据安全建设项目招标文件（85页珍藏版）》请在金锄头文库上搜索。
1、景宁畲族自治县财政局数据安全建设项目招标文件 第25页 招 标 文 件采购编号: 浙明丽采2019034号项目名称:景宁畲族自治县财政局数据安全建设项目采 购 人: 景宁畲族自治县财政局采购代理机构:浙江明业项目管理有限公司二一九年十月目录目录1第一章 公开招标投标邀请4第二章 招标需求7一、采购内容及清单7二、技术要求、指标7三、商务要求21四、付款要求23五、工期及供货地点要求23六、其他要求23第三章 投标人须知24前附表24一、总则28二、招标文件说明29三、投标文件的编制29四、投标文件的包装、装订、提交、修改和撤回33五、开标和评标34六、投标无效的情形38七、法律责任39八、行贿
2、犯罪档案查询40九、询问41十、质疑41十一、投诉42十二、授予合同42十三、验收44十四、政府采购政策44十五、其他事项45第四章 政府采购合同格式46第五章 投标相关文件格式53一、资格审查文件格式531、公司有效营业执照复印件542、授权委托书553、财务状况报告564、依法缴纳税收和社会保障资金575、资格证明586、无重大违法记录声明书60二、资信及商务文件格式611、投标声明书622、投标人参标申请表643、中小企业声明函654、商务响应表675、节能环保产品686、其他69三、技术文件格式701、项目技术方案712、技术参数规格偏离表723、项目服务人员配备情况734、技术服务和
3、售后服务的内容及措施745、安装、调试、培训756、设备配置清单76四、报价文件格式771、开标一览表782、投标分项报价表79五、投标文件格式80六、中标供应商公告内容81第六章 评审办法和细则82一、总则82二、评标委员会82三、评标程序82四、评审一般规定84五、评审内容及标准84六、评审纪律和要求86招标代理机构：浙江明业项目管理有限公司 电话：0578-2178552 传真：0578-2178552第一章 公开招标投标邀请根据中华人民共和国政府采购法、中华人民共和国政府采购法实施条例等有关规定，浙江明业项目管理有限公司受景宁畲族自治县财政局的委托，就其景宁畲族自治县财政局数据安全建设
4、项目进行公开招标采购，欢迎国内符合条件的潜在投标人参加本项目投标。一. 采购编号：浙明丽采2019034号二. 项目名称：景宁畲族自治县财政局数据安全建设项目三. 采购方式：公开招标四. 组织类型：分散采购委托代理五. 项目概况：序号项目名称数量单位简要规格描述预算金额（最高限价）（万元）1景宁畲族自治县财政局数据安全建设项目1项详见本文件第二章89六. 投标人的资格：1. 符合中华人民共和国政府采购法第二十二条的规定。2. 投标截止之日至前三年内，在“信用中国网” ()被列入失信被执行人、重大税收违法当事人名单、政府采购严重违法失信行为记录名单的投标人，资格审查时不予以通过。3. 投标截止之
5、日至前三年内，在“中国政府采购网”()被列入政府采购严重违法失信行为记录名单中的投标人且在处罚有效期内的投标人，资格审查时不予以通过。4. 响应截止之日至前三年内，在“浙江政府采购网”（）“曝光台”中被曝光，处在禁止参加政府采购活动有效期内的供应商，资格审查时不予以通过。5. 特定条件：本项目不接受联合体投标；本项目不允许分包；七. 公告期限：本项目公告期限为5个工作日（以公告发布次日开始计算）。8.招标文件获取时间：2019年10月25日2019年11月1日，上午：08:30-12:00；下午：14:30-17:00 (双休日及法定节假日除外)。 招标文件发售截止时间之后至投标截止时间前有潜
6、在投标人提出要求获取招标文件的，允许其获取。9.招标文件质疑：投标人认为招标文件使自己的权益受到损害的，可以自获取招标文件之日（获取截止日之后获取招标文件的，以获取截止日为准）或者招标文件公告期限届满之日（招标公告发布后的第6个工作日）起7个工作日内，以书面形式向采购人和采购代理机构提出质疑。质疑投标人对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向监督管理部门投诉。10.招标文件发售及补充（答疑、澄清）、修改文件获取的方式：网上下载。潜在投标人应自行关注网站采购公告、更正公告、答疑文件等内容，采购人不再一一通知。投标人因自
7、身贻误行为导致投标失败的，责任自负。11 履约保证金：11.1履约保证金：合同金额的5%。11.2交纳履约保证金截止时间：签订合同前向采购人交纳。12. 投标截止时间：2019年11月18日09:30时（北京时间）。13.提交投标文件地点：景宁畲族自治县政府采购中心(景宁畲族自治县红星街道廊桥步行街26号三号楼一楼)14.公开招标开标时间：2019年11月18日09:30时（北京时间）15.开标地点：景宁畲族自治县政府采购中心(景宁畲族自治县红星街道廊桥步行街26号三号楼一楼)16.本公告在以下媒体同时公布：浙江政府采购网（）、丽水市公共资源交易网（景宁）（http:/ 联系电话：158578
8、34550地址： 浙江省丽水市景宁县红星街道团结西路59号（2）采购代理机构名称：浙江明业项目管理有限公司 项目负责人：王鑫鑫 联系电话/传真：0578-2178552、18157830816 质疑联系人：叶丽萍 联系电话/传真：0578-2178552、13884388548地址：丽水市莲都区花园路608号6楼（3）同级政府采购监督管理部门名称：景宁畲族自治县政府采购管理办公室联系人：李小军监督投诉电话：0578-5082958地址：景宁县团结西路59号采购人: 景宁畲族自治县财政局采购代理机构:浙江明业项目管理有限公司日期：2019年10月25日第二章 招标需求一、采购内容及清单序号设备名
9、称单位数量1安全感知平台套12潜伏威胁探针台13数据库防火墙台14EMC存储扩容组15备份一体机台16数据库复制库服务器台17数据库实时复制软件套18服务器内存组19VPN台110线缆批111项目系统集成技术服务年112项目技术维护服务年3二、技术要求、指标1、安全感知平台指标类别技术指标要求硬件参数机架式，5个千兆电口、1个串口、3个USB口15TB硬盘，30G内存单电源综合安全态势大屏支持大屏展示综合安全态势，包括资产态势、脆弱性态势、网络攻击态势、安全事件态势、外连态势、横向威胁态势，支持页面跳转到对应态势大屏安全事件态势支持大屏展示安全事件态势，包括安全事件、事件等级分布、安全事件态势
10、、安全事件TOP5、威胁面最大的事件TOP10、事件类型TOP5、风险业务/终端TOP5脆弱性态势支持大屏展示业务脆弱性态势，包括漏洞风险态势、漏洞类型TOP5、高危漏洞TOP5、业务总览、脆弱性业务TOP5、实时脆弱性监测业务风险外连态势支持大屏展示业务外连态势，包括外连风险总览、外连威胁TOP10、外连态势、外连地区TOP5、实时威胁监控，并支持国际、国内地图自主切换资产态势支持大屏展示资产态势，包括服务器操作系统分布、业务开发服务TOP5、最新资产动态、最近变动资产网络攻击态势支持大屏展示网络攻击态势，包括攻击者、攻击总数、残余攻击、被攻击服务器、被攻击服务器TOP5、攻击态势，并支持攻
11、击全景地图展示访问关系梳理大屏支持大屏展示正常横向访问和正常外连监控，正常横向访问监控包括被访问最多的业务TOP5、最活跃终端TOP5、应用TOP5、实时访问监控等，正常外连监控包括外连最多的业务TOP5、外连最多终端TOP5、外连态势、外连国家TOP5,并支持国际、国内地图切换横向威胁态势支持图形化大屏展示横向威胁态势，包括业务与终端访问、发起威胁终端TOP5、遭受威胁业务TOP5、访问趋势图，并支持不同颜色标注横向攻击、违规访问、可疑行为、风险访问多视角大屏展示支持不同视角展示全网态势，包括综合安全态势、分支安全态势、安全事件态势、网络攻击态势、外连风险态势、横向威胁态势、脆弱性态势、资产
12、态势等8个独立的大屏展示功能，并支持大屏轮播业务支持感知业务/服务器资产，可定义IP地址、所属分支、主机名、责任人、责任人邮箱、所属业务、操作系统、服务与端口等信息，并支持基于流量支持识别操作系统、开放的服务与端口终端支持感知终端资产，可定义终端/ip组、主机名、用户名、用户邮箱等信息，并支持基于流量自动识别终端安全域支持安全域维度感知资产，可定义安全域名称、安全域属性、责任人、责任人邮箱、IP范围、备注等信息，并支持导入导出csv配置文件。 分支支持分支维度感知资产，可定义分支名称、责任人、责任人邮箱、设备、地理位置地图，地图可选择在线地图、离线地址或本地导入地图脆弱性总览支持页面展示业务脆
13、弱性风险分布，不同严重级别业务分布，漏洞类型分布图，漏洞整体态势等，支持7天、30天统计弱密码支持镜像流量检测业务系统中的弱密码，检测列表包含账号、密码、服务器、所属分析和业务、最近登录源IP、类型、最近发现时间等信息，密码星号显示需超级管理员才可查看，并支持储存数据包内容Web明文传输支持镜像流量检测web流量中是否存在可截获的口令信息，检测列表包含对应域名/URL、服务器IP，所属分支和业务，数据包举证等信息，避免因明文传输导致信息泄露的风险漏洞报告支持基于流量实时漏洞功能，漏洞分析类型包含配置错误漏洞、OpenSSH漏洞、目录遍历漏洞、OpenLDAP等操作系统、数据库、Web应用等，页
14、面上支持展示业务脆弱性风险分布、漏洞类型分析、漏洞态势与危害和处置建议，并支持导出脆弱性感知报告风险业务视角具备失陷(业务和用户)主机详细分析，包含攻击阶段分布、风险等级趋势、安全事件举证、遭受的外部攻击、存在的漏洞风险、行为画像（UEBA）、开放端口等信息。攻击阶段包含存在漏洞、遭受攻击、C&C通信、黑产牟利、内网探针、内网扩散、盗取数据；存在的漏洞风险包含漏洞风险、配置风险、明文传输、弱密码；行为画像UEBA包含外连、横向被访问、横向主动访问；支持对每个安全事件详细举证分析，包含风险危害、处置建议、专杀工具、安全知识库等。风险终端视角支持终端维度展示终端IP、所属分支、所属终端组、风险等级、安全事件标签、处理状态、联动状态，风险等级包含已失陷、高危、中危、低危
