3.3 主要设备数量、规格及相关说明（对所有含*号的指标和条款必须响应并满足，否则按无效投标处理；▲为关键技术指标，作为评审重要指标）： 3.3.1 华南理工大学安全服务及web扫描模块购置项目清单： 设备名称：安全服务及web扫描模块数 量：1套序号 设备及主要配件名称 技术指标 数量 备注 1 安全基线扫描 利用配置核查工具，采用行业基线标准对系统、应用程序、网络设备、安全设备的配置进行核查，满足上线安全检查、第三方入网安全检查、合规安全检查（上级检查）、日常安全检查要求等。为保证服务质量，检测工具要求如下： *产品要求为国内开发，具备自主知识产权, 获得《计算机软件著作权登记证》，厂商应承诺产品的高度稳定性和可靠性。 *基于嵌入式安全操作系统，系统建立在专用硬件平台或者便携式平台上，无需在被扫描目标系统上安装任何软件，采用B/S设计架构支持通过浏览器远程对产品进行使用。 ▲支持Cisco、Juniper、华为、H3C等厂家的主流产品的配置检查，提供截图盖章证明 ▲防火墙设备，支持CISCO、Juniper、Fortinet防火墙安全配置检测和分析，提供截图盖章证明 ▲能够自定义安全配置检查项，对于产品不支持的系统类型，或者尚未实现的检查点，能够方便的在产品中通过手工配置，满足对该设备进行配置检查的目的，提供截图盖章证明 ▲支持本地检查，对于一些不能远程检查的目标系统（Windows系统），提供配套的可执行程序，可执行程序可以通过IE从设备中下载，在本地执行检查后，能导入到配置安全检查系统中进行汇总分析，提供截图盖章证明 ▲支持堡垒机多级跳转，至少能够支持3级跳转。 *支持策略模板自定义功能，能够定义策略检查点，和每个检查点相对应的分值。 ▲设备生产厂商针对本项目授权证明 *投标人必须在投标书中提供书面承诺，在合同签订前，用户有权要求投标人对测试期间使用的配置核查工具由国家认可第三方专业权威检测机构按招标文件相关的技术指标与功能需求进行检测，测试费计入投标报价中。测试结果与招投标文件有不符的，均作废标处理。 每季度1次共计4次 2 渗透测试 借鉴黑客攻击的手法和技巧，在可控的范围内对目标信息系统进行测试，全面挖掘漏洞，只管显示信息系统面临的风险，提供渗透测试报告 1次 3 安全加固 针对业务数据网络系统提供以下安全加固内容：? 主机设备安全加固? 网络设备安全加固? 业务系统安全加固提供详细的系统加固和优化方案，并对加固范围内的对象进行修补加固，在修补和加固完成后应不影响修补加固对象原有的功能和性能 1次 4 应急响应 7×24小时应急响应 根据适当的响应策略及时遏制安全事件的影响，事件处理及恢复、查找后门、保存证据和追查来源、事后的事件描述报告以及后续的安全状况跟踪，应急响应报告 全年不限次数 5 WEB扫描模块 *支持Web应用扫描能力，提供多种Web应用漏洞的安全检测，如SQL注入、跨站脚本、网站挂马、网页木马、CGI漏洞等 *要求与学校现有远程安全评估系统为同一品牌并可进行无缝集成。学校保留对系统进行测试的权利，测试费用计入本次投标报价中. 1 ▲安全服务厂商要求 厂商需通过ISO27001认证，具备针对安全事件的远程和现场的紧急响应能力。厂商需获得中国信息安全测评中心(CNITSEC)颁发的安全工程类二级信息安全服务资质证书。厂商需获得中国信息安全认证中心（ISCCC）颁发的一级应急处理服务资质证书。厂商需获得中国信息安全认证中心（ISCCC）颁发的一级风险评估服务资质证书。厂商属于国家计算机网络应急技术处理协调中心(CNCERT/CC)认可的国家级网络安全应急服务支撑单位。厂商属于国家计算机网络应急技术处理协调中心(CNCERT/CC)认可的国家网络与信息安全信息通报中心技术支持单位。厂商属于国家计算机网络应急技术处理协调中心(CNCERT/CC)认可的国家信息安全漏洞共享平台（CNVD）共建单位。厂商属于中国信息安全测评中心(CNITSEC)认可的中国国家信息安全漏洞库（CNNVD）支持单位。厂商属于中国反钓鱼网站联盟（APAC）成员。厂商需具备当地技术支持机构，提供本地化快速服务响应及支持。厂商属于国际云安全联盟（CSA）成员。厂商为微软MAPP成员，并有48小时内发布产品版本响应微软紧急安全公告能力。满足上述条件需提供微软证明。产品要求为国内开发，具备自主知识产权，厂商应承诺产品的高度稳定性和可靠性。厂商需具备大规模站点监测能力，具有云计算平台，具备云监控中心（需提供照片证明）。产品累积服务客户不少于100个，能够提供客户使用报告或奖状等证明（不少于两份）。厂商需在信息安全领域有丰富的经验与先进的技术，须有对系统漏洞进行发现、验证、以及提供应急服务的技术能力。如满足上述条件，需提供自主发现的安全漏洞列表，包含CVE编号，CVE网站可查证。 3.3.2 工作条件温度：4°C~55°C；湿度： 95%；电源：220±10%，50—60Hz AC, 4000W。 3.3.3 售后服务与技术支持（1）安装及培训：仪器制造厂授权的技术人员现场安装调试，仪器技术指标经验收合格，附验收报告、并附消耗材料价格表；除现场安装培训外，制造厂商应提供2～3个国内免费培训名额。（2）质量保修：自验收合格之日起，要求由仪器制造厂提供一年或以上免费保修服务、（原厂承诺提供的售后服务必须加盖原厂的公章或书面授权，否则在评标时不予认可）。配套软件免费升级。如果投标文件承诺免费保修期的提供方是不同提供方的（保修提供方最多不得超过两个），须说明提供方的顺序和各自期限。（3）维护响应：在广州要有售后维修服务办事处，有专职的工程师，提供维修服务和技术支持。若用户遇故障后求援，需要保证1~2小时内有专人回复。若维修工程电话不能解决故障，即使有特殊情况，需要保证在2～3个工作日内到现场处理。每次维修最多不超过3个工作日完成。还要求公司能快捷地提供各相应零配件，消耗性材料的补充服务。 (4) 其他要求：提供该产品或同类相关产品在国内销售业绩至少壹份（以中标通知书或合同主要部分复印件或用户验收报告为准） * 3.3.4付款方式必须按如下付款方式之一响应： A. 国产设备：预付30%，剩余部分验收合格后凭发票一次性付清； B. 验收合格后双方签字盖章一次性付清；