1.项目名称：终端安全管理系统及内存条采购

2.标的内容及数量：

2.1终端安全管理系统

2.2 32G内存条，采购数量8条。（内存条产品序列号须能通过深信服超融合服务器验证，详细要求见文件第5.3条）

3.交货期和交货地点：签订合同时另行约定，交货地点在福建省漳州市芗城区南山路1号漳州水仙药业股份有限公司。

4.付款方式：本项目不支持预付款，中标方负责安装、调试，经招标方验收合格且收到中标方开具的全额增值税专用发票后，10天内一次性支付全部货款。

5.主要技术、质量要求：

5.1主机安全管理（EDR）：

5.1.1、支持EDR管控客户端：PC≥50台，服务器≥4台；

5.1.2、支持以安全策略模板方式对指定终端组快速部署安全策略，安全策略模板支持默认模板和自定义模板；（需提供截图证明材料）

5.1.3、采用B/S架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能。

5.1.4、支持windows服务器RDP远程登录保护，可开启RDP远程登录二次认证，以防止黑客对服务器的入侵。

支持收集并展示单个终端的软件信息，包括软件名称、软件类型、软件版本、所属厂商、软件安装路径以及安装时间。

5.1.5、支持用户直接对勒索病毒的家族名、病毒名、加密文件后缀名执行链接查询，可通过直接上传加密文件的方式确定勒索病毒类型，如果能解密可以提供必要的解密工具。（需提供截图证明材料）

5.1.6、支持对Windows停更的系统提供专项防护，包括0day漏洞防护、文件防护、暴破入侵防护、系统脆弱点识别和风险端口封堵等多项核心功能；（需提供截图证明材料）

5.1.7、支持基于威胁情报的病毒文件哈希值、行为、域名、网络连接等各项终端系统层、应用层行为数据在全网终端发起搜索，挖掘潜伏攻击，快速定位出全网终端感染该威胁的情况。

5.1.8、一键式操作对指定终端/终端组进行合规性检查，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范，对不合规的检查项提供设置建议，并可视化展示终端的基线合规检查结果。（需提供截图证明材料）

5.1.9、支持图形化显示业务系统、服务器及流量详情；

5.1.10、统计单个攻击源及分布式攻击源的暴力破解检测，支持按照RDP、SMB和SSH类型进行封堵并自定义爆破阈值，可对封停时间进行自设置。（需提供截图证明材料）

5.1.11、支持联动深信服下一代防火墙AF-1000-B1310-T6，全面展示终端安全状况（包括匹配用户身份的威胁行为、可视化进程树、文件、设备指纹等）

5.1.12、所投设备主机安全管理系统厂商需是中国反网络病毒联盟ANVA成员单。（需提供证明材料）

5.2设备产品说明：

5.2.1终端安全管理系统软件（产品控制中心）：

5.2.1.1性能参数：最大支持管控EDR客户端数量：纯内网场景或者2000点以上。

5.2.1.2安全策略模板一体化设置，全网资产盘点与风险可视，自动化日志可视化报表一键导出，管理账号分权分域，总分平台级联控制。

5.2.2端点安全软件（PC高级版）：

5.2.2.1周密预防：系统漏洞扫描，补丁修复管理、终端基线检查，资产盘点，资产主动发现，微隔离，轻补丁漏洞免疫；

5.2.2.2全面防护：文件实时监控，勒索诱饵防护，勒索病毒立体防护，勒索攻击对抗，无文件攻击防护，停更系统智御；

5.2.2.3灵敏检测：恶意文件检测，僵尸网络检测，暴力破解检测，网端联动杀毒；

5.2.2.4快速响应：文件急速隔离，终端一键隔离，感染文件修复，病毒处置响应，网端深度联动（SIP、AF、AC），全网威胁定位；

5.2.2.5简便运维：外设管控，违规外联检测，远程桌面，广告弹窗拦截。

5.2.3端点安全软件（服务器旗舰版）

5.2.3.1周密防护：系统漏洞扫描，补丁修复管理、终端基线检查，资产盘点，资产主动发现，微隔离、轻补丁漏洞免疫；

5.2.3.2全面防护：文件实时监控，勒索诱饵防护，勒索病毒立体防护，勒索攻击对抗，无文件攻击防护，停更系统智御，远程登录认证（强力防勒索），可信进程防护（强力防勒索），关键目录防篡改（强力防勒索）；

5.2.3..3灵敏检测：恶意文件检测，僵尸网络检测，暴力破解检测，网端联动杀毒，WebShell检测；

5.2.3.4快速响应：文件急速隔离，终端一键隔离，感染文件修复，病毒处置响应，网端深度联动（SIP、AF、AC），全网威胁定位；

5.2.3.5简便运维：外设管控。

5.3服务器内存条

5.3.1单条内存容量：32G；

5.3.2内存代数：DDR4；

5.3.3工作频率：2933；

5.3.4内存类型：RDIMM；

5.3.5内存功能：ECC；

5.3.6内存条产品序列号须能通过深信服超融合服务器验证。（须提供深信服原厂授权函）

5.4安装、调试及售后服务：

5.4.1、投标方负责软件、内存条的安装、调试工作，经有关部门、用户验收合格后交付使用。其费用包含在本次投标的设备价款内。

5.4.2终端安全管理系统维保期为三年，含3年升级维护费用，自软件安装激活之日起算。

5.4.3内存条质保期一年，自验收合格之日起算。

6.违约责任：中标人交货的设备不符合上述主要技术、质量要求，在不影响招标人生产经营的情况下负责返工至达到要求，并承担所产生的运输、配件、人工等所有费用。若影响到招标人的生产经营，招标人有权终止合同并可就遭受的损失向中标人索赔。

7.解决合同纠纷的方式：双方协商解决，协商不成的，由招标人所在地人民法院判决。

8.报价规定：

8.1报价为含税价，要求开具增值税专用发票。

8.2本次招标采取一次性报价方式。

9.投标及履约保证金：
9.1投标人应在开标时间之前缴交投标保证金伍仟元（汇款电子回单与标书一同密封递交）。
9.2投标保证金提交形式：银行电汇：（开户银行：中国银行股份有限公司漳州高新区支行、账户名：漳州水仙药业股份有限公司、账号：428*****8419，请备注：投标保证金）。
9.3对于未能按规定提交投标保证金的投标，将被视为不响应招标文件而予以拒绝。
9.4未中标的投标人的投标保证金，以银行电汇方式的将在一周内以电汇形式退还。
9.5中标的投标人的投标保证金，将在中标人签订合同时转为履约保证金，不能按时履约扣除保证金。合同按时履行完毕后予以原额退还。

9.6如投标人有下列情况发生时，其投标保证金将被不予退还：
9.6.1投标人在投标有效期内撤回投标；
9.6.2成为中标人后5个工作日内，中标方未能按我方通知签订合同的；
9.6.3其他违反法律规定的。

10.评标办法：在符合招标人要求的情况下，以总报价最低者确定中标人。

11.投标人资格要求：投标人必须是中华人民共和国境内注册的企业法人，必须持有工商行政管理部门颁发的、有效的营业执照等。

12.开标时间、地点及参与方式：

12.1开标时间及地点：2022年10月14日在漳州水仙药业股份有限公司会议室开标。

12.2参与方式：投标人应于投标截止时间前向招标人报名，并以现场递交或邮寄投标文件的方式参与投标，地址为：福建省漳州市芗城区南山路1号，漳州水仙药业股份有限公司六楼招标办，收件人：游志成，电话：137*****798。以邮寄投标文件方式参与投标的，快递单上须注明投标单位名称和参与的招标项目编号及项目名称。投标截止时间：2022年10月13日17:30，逾期招标人有权拒收。

13.投标文件要求：

13.1投标文件分成二部分，应密封装订报送。

13.1.1第一部分为资格文件，包括a.三证合一的《营业执照》；b.非法人代表投标的需提供法人代表授权书；c.本招标文件第5条规定的证明材料； d.投标保证金汇款电子回单。

13.1.2第二部分为商务文件，包括《投标报价表》（详见附件一，须法定代表人或被授权人签字）；产品技术说明、技术参数、硬件品牌列表等。

13.2、以上提供的文件均需加盖投标单位公章。

13.3、《投标报价单》采用本次招标文件规定的统一格式，投标人自行制作的该项文档无效；其它材料由投标人按照本次招标规定自行制作。

14评标小组：评标小组由漳州水仙药业股份有限公司有关部门人员组成。评标过程接受招标人相关管理部门、人员及上级的监督。在投标、评标期间，投标方不得向招标采购小组询问评标情况，不得进行旨在影响评标结果的活动。为保证评标的公正性，在评标过程中，评议成员不得与投标方私下交换意见。招标结束后，招标人对未中标单位及未中标原因不予解释。

15发布招标公告媒体：福建省轻纺(控股)有限责任公司www.fjqfkg.com、福建省青山纸业股份有限公司www.qingshanpaper.com、漳州水仙药业股份有限公司www.zzsx.com.cn。

联系方式：0596-*******（招标办）

137*****798 游志成

技术交流：135*****976 吴工

招标人：漳州水仙药业股份有限公司

招标办公室

2022年10月9日