煤炭科学研究总院有限公司数据库配置合规审计系统项目采购公开询价公告

一、项目概况

根据工作需求，煤炭科学研究总院有限公司采购数据库配置合规审计系统。

二、采购内容

1.功能要求：支持140种以上常见设备和应用的配置检查，包括操作系统、网络设备（路由器和交换机）、防火墙、应用中间件、虚拟化设备等功能。

2.支持主流操作系统配置核查，包括Windows、Linux、AIX、HP-UX、Solaris、Suse、Debian、中标麒麟、深度等。需提供界面截图。

3.支持应用中间件配置核查，包括Apache、BIND、Jboss、Tomcat、TongWeb、Weblogic、Websphere、Nginx、Resin、IHS等。

4.支持网络设备配置核查，包括华三路由器和交换机、思科路由器和交换机、Juniper路由器、华为路由器和交换机、中兴路由器和交换机、迈普路由器等。

5.支持虚拟化设备配置核查，包括Hyper-V、VMWare ESXi、VMWare vCenter、XEN、XenServer、KVM、docker配置核查。

6.支持自定义安全配置检查项和自定义模板，满足用户环境中的特定安全配置要求。

7.支持本地检查，可以利用ActiveX控件对windows主机进行本地检查，仅需要IE访问配置核查设备即可进行本机配置核查。

8.支持立即执行、定时执行、周期执行配置核查任务功能。

9.可以通过仪表盘直观展示资产风险值、主机风险等级分布、资产风险趋势、资产风险分布趋势等内容，可配置风险分析的数据来源和分析周期，并可钻取查看详细信息。

10.可按IP范围、起止时间、任务名称、任务状态、配置模板、用户账号筛选任务并汇总，并在线查看风险详情和输出离线汇总报表。

11.支持对检查结果数据进行实时在线报表分析；支持高级数据分析，能够进行历史数据查询、汇总查看、对比分析等，能够进行多个检查任务或多个IP风险对比。

12.提供备份恢复机制，能够对扫描结果、扫描模板、参数集等配置文件进行导出和导入操作。

13.提供常用诊断工具，包括ping、traceroute、Dig、Nmap、Telnet、SSH、RouteInfo等。

14.要求适配多种操作系统类型，包括但不限于Windows Sever 2008及以上、RedHat 6/7/8、CentOS 6/7/8、Ubuntu、Debian、SunOS 5.10、Solaris 10及以上、中标麒麟、银河麒麟、统信、欧拉等操作系统。

15.要求客户端对终端系统CPU占用低于2%，内存占用低于200M，客户端软件不大于1M。客户端软件内置客户端资源监控机制，保证终端业务正常运行。

16.支持对不同类型终端包括PC、服务器、虚拟主机以及不同操作系统类型如Windows、Linux、国产化操作系统进行统一管理，可根据业务需求对终端进行资产分组。

17.支持提供基于符合等保2.0要求的Windows、Linux操作系统的等保二级、三级、四级模板，可对指定终端\资产组进行合规基线任务的快速下发。

18.具备漏洞发现引擎，无需要远程扫描，即可发现终端资产存在漏洞；支持展示漏洞TOP与漏洞分布情况，进行漏洞评估，展示漏洞情况和列表，并能以漏洞视角查询命中的终端。

19.支持通过对进程的行为特征进行监控和比较，发现主机异常行为，包括进程基线可视化，手动配置基线进程，自动生成终端进程基线，支持配置基线偏离模式，偏离基线进程时触发告警事件，进程基线偏离可视化能力。

20.支持内置终端风险行为识别能力，能够识别风险行为，包括系统网络嗅探、暴力破解、漏洞利用、提权、绕过身份验证、可疑命令/任务/进程/脚本执行、可疑凭证获取、可疑权限控制、可疑日志清理行为、可疑文件操作行为、系统高危命令、可疑远程操作行为、异常进程创建行为、异常用户操作行为、可疑USB操作行为、创建或加载自启动风险项等120多种风险行为。

三、服务商资质要求

1. 供应商应为中华人民共和国境内依法注册的企业法人，提供营业执照。

2. 供应商应在“信用中国”网站（www.creditchina.gov.cn）无失信记录。

3. 供应商没有被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单（http://www.gsxt.gov.cn）。

四、价格情况

本项目报价控制价为36万，报价不得超过控制价，否则将被否决报价资格。

五、报价时间、地点及方式

1. 报价截止时间

2024年6月14日15:00。

2. 报价方式

本次报价采用非公开方式一次性报价，响应人须在【中国煤科电子采购平台】填写报价。

3. 响应文件的递交

响应人应在2024年6月14日15:00前将响应文件在“中国煤科电子采购平台”（http://cg.ccteg.cn）系统中网上递交。未按时递交的响应文件系统将自动关闭上传端口。

4. 响应文件的编制

请根据采购内容，自行编制响应文件。

六、评分标准

以最低价为基础价，基础价为100分，每增加2000元扣1分，直至扣完为止。评分精确到2位有效数。

七、联系人及电话

程老师 159*****373

煤炭科学研究总院有限公司

2024年6月12日