《菏泽市120急救指挥中心三级等级保护信息安全设备采购项目竞争性磋商文件》由会员分享，可在线阅读，更多相关《菏泽市120急救指挥中心三级等级保护信息安全设备采购项目竞争性磋商文件（50页珍藏版）》请在金锄头文库上搜索。
1、菏泽市菏泽市 120120 急救指挥中心三级等级保护信息安全急救指挥中心三级等级保护信息安全 设备采购项目设备采购项目 竞争性磋商文件竞争性磋商文件 项目编号：项目编号：SDGP371700201902000SDGP3717002019020003 32020 采采购购人：人：菏泽市菏泽市 120120 急救指挥中心急救指挥中心 采购代理机构：采购代理机构：济南众志招标投标代理有限公司济南众志招标投标代理有限公司 日日期：期：2012019 9 年年 1 11 1 月月 目目录录 第一章 竞争性磋商公告1 第二章 供应商须知及前附表4 第三章 政府采购合同22 第四章 采购内容及技术参数24
2、第五章 响应文件格式33 1 第一章第一章竞争性磋商公告竞争性磋商公告 济南众志招标投标代理有限公司受菏泽市 120 急救指挥中心委托，对菏泽市 120 急救指挥中心三级 等级保护信息安全设备采购项目进行竞争性磋商采购，择优选择供应商，欢迎具备条件的供应商参与竞价。 一、采购人：菏泽市 120 急救指挥中心 地址：菏泽市牡丹区中华西路 251 号 联系人：邢国亮徐玉蕊联系方式：0530-55541370530-5554125 采购代理机构：济南众志招标投标代理有限公司 地址：菏泽市牡丹区中华路与青年路交叉口桑盾商务中心 517 室 联系人：晁敏联系方式：0530-586977715905300
3、272 二、采购项目名称：菏泽市 120 急救指挥中心三级等级保护信息安全设备采购项目 采购项目编号：SDGP371700201902000320 采购项目分包情况： 标 包 货物 服务 名称 数量供应商资格要求 本包预算 金额（最 高限价， 单位：万 元） A 详见 竞争 性磋 商文 件要 求 详见 竞争 性磋 商文 件要 求 （1）供应商应具备中华人民共和国政府采购法第二十二条规定的条 件； （2）统一社会信用代码的营业执照（营业执照经营范围涵盖本次采购内 容，并在人员、设备、资金等方面具有相应的完成本项目的能力)； （3）法定代表人身份证（法定代表人到场的)或法定代表人授权委托书及 委托
4、代理人身份证（委托代理人到场的)； （4）供应商近 3 年内无重大违法记录的书面声明（格式见附件）； （5）根据关于在政府采购活动中查询及记录有关问题的通知（财库 2016125 号）的规定，供应商在“信用中国”网（.） 或“信用山东”网站（creditsd）中被列入失信被执行人、重 大税收违法案件当事人名单、 政府采购严重违法失信行为记录名单的供应 商，不得参加本次政府采购活动； （6）本项目不接受联合体报价； （7）资格审查方式：资格后审。 35 万元 2 三、获取磋商文件 1.时间：2019 年 11 月 7 日 9 时 00 分至 2019 年 11 月 13 日 17 时 00 分（
5、报名截止时间）（北京时间，法 定节假日除外） 2.地点：潜在供应商请登录中国山东政府采购网、菏泽市公共资源交易电子公共服务系统、招采进宝菏泽 专区 / . 网自行下载磋商文件。 3.方式：在报名日期截止时间前，由潜在供应商登录中国山东政府采购网注册账号并进行网上报名。截止 时间前未在中国山东政府采购网注册的或者只注册未在网上报名的供应商不具备参与本项目的报价资格。 （技术支持电话：0531-82669782）。注：（1）报名并不作为潜在供应商资格条件的最终通过或合格，潜 在供应商应对资料的真实性等负责；报价时须对供应商进行资格审核，不符合项目资格条件的供应商的响 应文件的将被拒绝，潜在供应商应
6、自负其风险费用。(2)请供应商登录中国山东政府采购网，点击本招 标公告下方附件下载；关于本项目的变更、修改、澄清、补充内容及对项目的暂停、延期通知等情况均在 中国山东政府采购网发布。供应商自行查阅网站信息，或于开标会议前向招标代理机构电话询问确认， 未按要求查阅者自行承担相应后果，恕不予单独告知。（3）磋商时间及响应文件递交截止时间详见竞争性 磋商文件；逾期送达或者未送达指定地点的响应文件的，采购人不予受理。 4.售价：0 四、公告期限：2019 年 11 月 7 日 至 2019 年 11 月 11 日 五、递交响应文件时间及地点 1.时间：2019 年 11 月 18 日 9 时 00 分
7、至 2019 年 11 月 18 日 9 时 30 分（北京时间） 2.地点：菏泽市公共资源（国有产权）交易中心开标一室（菏泽市开发区济南路与钱江路交叉口向南 200 米路西）。 六、磋商时间及地点 1.时间：2019 年 11 月 18 日 9 时 30 分（北京时间） 2.地点：菏泽市公共资源（国有产权）交易中心开标一室（菏泽市开发区济南路与钱江路交叉口向南 200 米路西）。 七、采购项目的用途、数量、简要技术要求等详见磋商文件。 八、采购项目需要落实的政府采购政策详见磋商文件。 九、重要说明：1.本次招标为电子招投标，提交电子响应文件需使用招采进宝投标客户端经过 ca 锁进行加 密，加
8、密后生成的电子响应文件方可上传提交，网站的注册及 CA 的办理过程需一定时间周期，供应商务必 在开标截止时间前提前三天进行网站的注册及 CA 办理完成，以免造成投标失败。未及时进行网站注册及 CA 办理的供应商所造成的投标失败，后果由供应商自负。详见菏泽市公共资源交易电子公共服务系统相关通 知（/hzsggzyjy/NewsPage.aspx?type=227 网卡口：不少于 6 个千兆电口，1 个 Console 口。 （3）授权点数：50；存储速度：20000 条/秒；首页报表生成时间：100 万 条/秒；日志查询时间：大于 20 万条/秒；事件查询时间：大于 20 万条/秒； 图表统计时
9、间：大于 100 万条/秒；日志接收稳定性能：6000EPS；日志接 收峰值性能： 12000EPS。 （4） 日志采集方式： 无需另外安装软件组件， 审计中心即可通过 SNMP Trap、 Syslog、JDBC、文件文件夹、WMI 等多种方式完成日志收集功能；无需另 外安装软件组件，审计中心即可实现新增 Oracle 数据库自身日志的采集任 务、新增 SQL Server 数据库自身日志的采集任务、新增 Apache 服务器日 志的采集任务针对文本格式的日志采集，支持本地文件；允许用户安装独 立的日志采集器通过上述方式采集日志并转发给审计中心；允许用户在被 采集节点上安装日志代理采集日志并
10、转发给日志采集器或者审计中心。 （5） 日志采集范围： 支持交换机、 路由器、 防火墙、 VPN、 网闸、 IDS/IPS/IDP、 防病毒软件、Anti-DDos 网关、WAF、负载均衡、安全审计系统、OS、数据 库、中间件、网管系统、存储系统、虚拟机系统、自有业务系统等对象进 行日志采集。 （6）日志检索：支持文本型日志文件定时采集，可自动将日志文件采集到 系统中分析存储；支持文本型日志原始文件管理，可将系统作为日志服务 器使用。 30 （7）报表内置综合、用户访问、安全监测、信息审计、系统状态等内置报 表组；支持自定义生成报表模板；支持自动生成日报表、周报表、月报表 等三种类型。 网络交
11、换机 （1）千兆电口48 个，千兆光口4 个，单电源；单主控； （2）支持基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情 况下，也能保护系统各种服务的正常运行，保持较低的 CPU 负载，从而保 障整个网络的稳定运行。 （3）支持 IEEE 802.3x 流控（全双工）支持基于端口速率百分比和 kbps 的风暴抑制，支持端口隔离; 支持 ARP 防攻击; 支持 IP Source Guard; 支 持广播风暴抑制; 支持 DHCP Snooping; 支持 IPv4 uRPF;支持 L3 VPN; （4）支持 1 对 1、1 对多、多对 1 和基于流的镜像。 下一代防毒墙 （1）标准机
12、架式，配置 6 个千兆电口，1 个扩展插槽，1 个管理串口，2 个 USB 接口，吞吐量4G，AV 吞吐量600M，并发连接数220 万。 （2）AC 主机含特征库病毒库 3 年，1U 标准机架设备，吞吐量 3G，开启防 攻击、防病毒性能（应用层、双向）1G；最大连接数（HTTP）100 万，每秒 新建连接数（防攻击、病毒）6 万； （3）具有流式病毒扫描及文件还原式病毒扫描两大病毒引擎，可进行灵活 组合，通过自学习方式丰富流式病毒特征库，实现更高效检测处理 （4）提供具有恶意、非法网站过滤功能，支持恶意站点防护功能，具有挂 马站点 URL 和挂马源站点 URL 列表恶意站点库，能够在终端用户
13、访问恶意 URL 时主动切断连接。 （5）支持基于策略的病毒扫描与防护，可针对不同的源目 IP 地址、源 MAC 地址、服务、时间、安全域、用户等，采用不同的病毒防护策略；支持应 用协议自识别，可以实现 HTTP,SMTP,FTP,POP3,IMAP,FTP,WEBMAIL 多种应 用协议下的病毒防护，支持自定义非标准端口下应用协议的病毒防护； 31 门禁系统 单门控制器 （1）32 位 ARM 处理器 （2）单门，双门，四门控制器均可实现双向读卡； （3）TCP 通讯； （4）扩展性：对接扩展功能强大，方便对接其它设备； 特殊功能：卡片限次功能。双稳态、读卡门常开、再读卡门常闭。 防盗主机功
14、能。语音提示功能。门内人数限制和区域人数限制功能。 重复读卡间隔设定功能。 电插锁 （1）通电上锁，断电开锁；工作电压：12V，带回路保护；低功耗； 启动电流 0.9A；静态电流：250mA；重量：0.9KG。 读头 W26/34 输出，13.56MHZ 标准读卡器，读 IC 卡。 发卡器 USB 接口，发卡类型：M1 IC 卡。 软件 一卡通管理系统 测评服务 1、等级保护测评 （1）定级梳理与备案 对待测信息系统开展调研，依据信息系统安全等级保护定级指南 （GB/T 22240-2008）和卫生行业要求，遵循规范的流程确定定级对 象并确定受侵害的客体和侵害程度，形成定级建议书，为委托方的系
15、 统定级和备案工作提供参考。协助梳理信息系统现状，编写信息系 统定级报告，在信息系统安全保护等级确定后 30 日内，协助菏泽市 120 急救指挥中心到所在地设区的市级以上公安机关办理备案手续。填写 信息系统安全等级保护备案表完成信息系统的定级备案工作。 拟定级系统如下：、 信息系统名称： 菏泽市 120 调度指挥系统安全保护等级：第三级。 （2）系统等级保护测评 32 通过详细的系统调研，开展对其 120 调度指挥系统的等级保护测评工作， 找出安全现状与标准要求之间的差距，并遵循适度安全的原则，协助制定 安全整改建设方案，指导整改工作。最终完成等级保护测评报告。 测评的内容包括但不限于以下内容
16、： 安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数 据安全等五个方面的安全测评； 安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设 管理和系统运维管理等五个方面的安全测评。 （1）、物理安全 根据菏泽市 120 急救指挥中心信息系统机房和现场安全测评记录，针对机 房和现场在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、 “防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、 “电力供应”和“电磁防护”等物理安全方面所采取的措施进行，判断出 与其相对应的各测评项的测评结果。 （2）、网络安全 根据菏泽市 120 急救指挥中心信息系统网络安全测评记录，针对网络方面 在“结构安全”、“访问控制”、“安全审计”、“边界完整性检查”、 “入侵防范”、“恶意代码防范”、“网络设备防护”等网络安全方面所 采取的措施进行检查，判断出与其相对应的各测评项的测评结果。 （3）、主机安全 主机安全现场测评包括对菏泽市120 急救指挥中心信息系统服务器的测评， 测评内容包括“身份鉴别”、“访问控制
