序号

采购项目名称

采购需求概况

预算金额

（万元）

拟面向中小企业预留

预计采购时间

（填写到月）

备注

1

(略) (略) 信息系统采购

主机安全招标、特权账号招标、数据库审计招标、防火墙等招标。 特权账号招标 (一)用户管理 1)支持强身份认证，包括：国密Ukey、证书认证、动态令牌、支持手机令牌、radius认证、LDAP认证、AD域等认证方式； 2)支持设置用户密码的强度要求，用户密码必须符合设定的密码强度要求； 3)支持用户的批量管理，包括批量导入、导出、修改、删除等操作； 4)支持直接从AD域批量导入用户； 5)审计有效性：用户账号产生操作日志后不允许删除（可禁用）； 6)支持权限分离，至少包括：系统管理员、账号管理员、审批管理员、密码领用员、审计管理员； 7)支持为管理员配置多个角色的组合，灵活适应业务场景； (二)设备管理 1)支持对目标设备进行无限级分组，便于管理，以及实现分组管理； 2)支持设备的批量管理，包括导入、导出、修改、删除等操作； 3)支持网络环境中新增目标设备的自动发现功能； 数据库审计招标 本次采购数据库审计系统可采用一体机或云主机形式，可单独报价或全部报价 防火墙等设备招标要求及参数 1、由于本项目对中选人网络安全防范技术、应用、服务要求较高，为统一维护管理及产品间的智能联动，所应答“技术规范书”中的防火墙、入侵防御、网闸设备必须为同一品牌。 2、本项目保修期：自验收合格之日起3年。 主机安全招标要求及参数 1、软件产品；提供300个终端授权，提供三年原厂质保； 2、支持Https方式访问Web控制台；支持使用自定义端口号访问Web控制台，默认端口为8834；支持配置管理员密码复杂度；支持双因子登录认证，不同的管理员绑定不同的令牌；支持管理员分级管理，不同的管理员可以授权不同的区域或部门和管理有效时间；支持管理员页面细分权限管理，不同的管理员可以授权管理操作不同的界面查看及操作权限； 3、支持基于部门、单台终端、用户组下发策略，先级高于单台终端策略高于部门策略；支持服务器主动推送和客户端主动获取两种方式下发策略； 4、支持对安装系统的服务器性能状况进行实时监控，可以监控和显示管理服务器的CPU使用率、内存使用率、系统所在硬盘分区使用率和数据库可用磁盘空间的状况；支持实时统计网内终端数量及合规状态；支持滚动显示终端最新违规事件； 5、客户端支持国产OS，支持飞腾FT-2000/鲲鹏920+银河麒麟V10、龙芯3A3000+银河麒麟V10、兆芯ZX-C4710+银河麒麟V

120

否

2023年11月

序号

采购项目名称

采购需求概况

预算金额

（万元）

拟面向中小企业预留

预计采购时间

（填写到月）

备注

1

(略) (略) 信息系统采购

主机安全招标、特权账号招标、数据库审计招标、防火墙等招标。 特权账号招标 (一)用户管理 1)支持强身份认证，包括：国密Ukey、证书认证、动态令牌、支持手机令牌、radius认证、LDAP认证、AD域等认证方式； 2)支持设置用户密码的强度要求，用户密码必须符合设定的密码强度要求； 3)支持用户的批量管理，包括批量导入、导出、修改、删除等操作； 4)支持直接从AD域批量导入用户； 5)审计有效性：用户账号产生操作日志后不允许删除（可禁用）； 6)支持权限分离，至少包括：系统管理员、账号管理员、审批管理员、密码领用员、审计管理员； 7)支持为管理员配置多个角色的组合，灵活适应业务场景； (二)设备管理 1)支持对目标设备进行无限级分组，便于管理，以及实现分组管理； 2)支持设备的批量管理，包括导入、导出、修改、删除等操作； 3)支持网络环境中新增目标设备的自动发现功能； 数据库审计招标 本次采购数据库审计系统可采用一体机或云主机形式，可单独报价或全部报价 防火墙等设备招标要求及参数 1、由于本项目对中选人网络安全防范技术、应用、服务要求较高，为统一维护管理及产品间的智能联动，所应答“技术规范书”中的防火墙、入侵防御、网闸设备必须为同一品牌。 2、本项目保修期：自验收合格之日起3年。 主机安全招标要求及参数 1、软件产品；提供300个终端授权，提供三年原厂质保； 2、支持Https方式访问Web控制台；支持使用自定义端口号访问Web控制台，默认端口为8834；支持配置管理员密码复杂度；支持双因子登录认证，不同的管理员绑定不同的令牌；支持管理员分级管理，不同的管理员可以授权不同的区域或部门和管理有效时间；支持管理员页面细分权限管理，不同的管理员可以授权管理操作不同的界面查看及操作权限； 3、支持基于部门、单台终端、用户组下发策略，先级高于单台终端策略高于部门策略；支持服务器主动推送和客户端主动获取两种方式下发策略； 4、支持对安装系统的服务器性能状况进行实时监控，可以监控和显示管理服务器的CPU使用率、内存使用率、系统所在硬盘分区使用率和数据库可用磁盘空间的状况；支持实时统计网内终端数量及合规状态；支持滚动显示终端最新违规事件； 5、客户端支持国产OS，支持飞腾FT-2000/鲲鹏920+银河麒麟V10、龙芯3A3000+银河麒麟V10、兆芯ZX-C4710+银河麒麟V

120

否

2023年11月