根据中心南彭院区信息化建设需要，拟对南彭院区堡垒机、网络准入认证设备采购项目开展阳光推介会，欢迎具有合格资质且有良好信誉和售后服务能力的生产厂家或供应商，报名参与推介会。

一、项目名称

二、报名方式及时间

报名方式：邮件报名，邮箱：*********@qq.com

邮件标题：项目名称+生产厂家+供应商+联系人+联系电话

报名截止时间：2024年6月6日17：00

三、推介会时间、地点：

1.报名结束后将电话或者邮件通知召开现场调研。

2.推介会时间：2024年6月7日9：30

3.推介会地点：重庆市公共卫生医疗救治中心歌乐山院区博爱楼一楼1会议室

四、调研文件组成

1.供应商营业执照

2.销售授权书

五、其他要求

1.请各产品介绍供应商严格按照上述内容准备产品调研文件，每页均需加盖供应商鲜章。

2.自行准备产品介绍PPT，介绍时间10分钟。

3.营业执照、销售授权书、介绍资料需提交电子档存档用。

六、联系人：

信息科王乐斌 电话023-********

附件一

南彭院区堡垒机、网络准入认证设备采购项目基本技术要求

一、堡垒机

1、堡垒机要求满足至少300个资产授权；满足至少300个用户并发运维，根据实际情况配置硬盘大小满足网络安全法储存日志不低于6个月要求。

2、身份管理功能，通过本地认证、AD认证、RADIUS认证等多种认证方式，将主账户与实际用户身份一一对应，确保行为审计的一致性，从而准确定位事故责任人。

3、角色分权功能，通过角色的自定义，满足医院各类复杂运维场景，为设立不同的角色提供了选择。每种用户角色的权限都各不相同、相互制约。

4、集中管控功能，通过集中的访问控制策略定制，帮助医院梳理用户与资源的关系，并且提供一对一、一对多、多对一、多对多的灵活授权模式。

5、资源改密功能，提供的改密策略，实现自动化的改密，并且以日志形式记录改密执行结果，让管理员掌握资源的改密动态和历史密码。

6、全程审计功能，运维人员登录到堡垒机之后，所有的操作就都在堡垒机的管控之下，并且对所有的操作都进行了详细记录。针对会话的审计日志，还可以支持在线查看、在线播放和下载后离线播放。

7、工单申请功能，运维人员向管理员申请需要访问的设备，以工单方式向管理员进行申请。

8、双人授权功能，通过双人授权，让运维人员在访问核心资源时，必须要通过管理员的现场审批，通过双人授权有效遏制权限滥用的情况，降低安全事件发生的风险。

二、网络准入认证设备

1、实现公安部对互联网登录计算机信息系统安全专用产品要求的认证身份准入要求，详见网址：ispl.mps.gov.cn/ispl/index.jsp

2、实现入侵防御、病毒防护能力

3、上网行为追踪功能

3、具备用户认证功能，可通过移动端和PC端设备进行微信、短信、第三方等的认证方式登录。

6、实现流量调控管理。

7、满足2000以上用户并发使用，用户数无限制。

2024年6月4日