杀毒软件续保询标公告
杀毒软件续保询标公告
新市健康保健集团
德清县第三人民医院杀毒软件续保询标公告
一、项目基本情况
项目名称:德清县第三人民医院杀毒软件续保项目
项目编号:XSJBJT-24-078
二、采购要求:
标项 | 采购内容 | 数量 | 预算金额(元) | 简要说明 | |
1 | 杀毒软件续保 | 奇安信天擎终端安全管理系统续保 | 1项 | 含防病毒、补丁管理、终端管控、主机防火墙、高级威胁防御、安全小助手(弹窗防护、垃圾清理、启动项管理)等功能,含500台终端授权许可,续保三年。 | |
指标项 | 指标要求 | ||||
规格参数 | ▲含防病毒、补丁管理、终端管控、主机防火墙、高级威胁防御、安全小助手(弹窗防护、垃圾清理、启动项管理)等功能,含500台终端授权许可,续保三年。 | ||||
控制中心要求 | 控制中心支持单机部署和集群部署两种方式,控制中心根据客户端点数的增加支持横向扩展;管理中心操作系统支持Windows Server 2012 R2/2016/2019/2022的64位版本(简体中文版);支持CentOS 7系统; | ||||
控制中心支持安装在虚拟机上; | |||||
控制中心支持级联管理,可支持5级级联部署,亦可单机和集群部署混合级联; | |||||
winpc客户端 | 操作系统:Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10/windows 11 | ||||
终端许可管理 | 支持按照终端类型/分组统计及分配管理每个功能的终端授权使用数量。 | ||||
语言要求 | ★产品全功能支持简体中文/繁体中体/英语自由切换。(提供产品功能截图) | ||||
基础功能 | 支持根据分组、计算机名称、IP地址、MAC地址、通信IP地址、接入点、客户端类型、操作系统类型、操作系统版本等条件的组合筛选出符合条件的终端进行管理,自由对终端进行转移分组、删除终端、重启系统和终端跃迁。 | ||||
支持与NTP时间服务器同步,可设置同步时间间隔,使终端时间保持和时间服务器相同。 | |||||
支持单个页面展示在线终端数量、风险终端数量及占比、今日风险告警数、控制中心当前CPU、内存、硬盘使用百分比、终端在线率、终端正常率、终端平台统计、基线核查统计、病毒查杀趋势、感染病毒终端、漏洞补丁统计等信息,均可通过图形化展示。 | |||||
支持定时公告功能,可配置开机显示、周期显示和立即推送。 | |||||
支持对单个客户端进行维护,终端视角查看终端基本信息,包括计算机名、型号、IP、MAC地址、工作组、域信息、本次开机时间、上次关机时间、应用功能、在线状态、资产品牌、设备出厂日期;硬件信息展示,包括CPU、主板、内存、磁盘存储、显卡、显示器、声卡、网卡等信息; 实时进程信息展示,包括进程名称、PID、进程用户名、命令行、占用内存、CPU占用、MD5等信息;网络信息展示,包括IP获取方式、IP地址、子网掩码、默认网关、DNS等信息; | |||||
支持通过高级筛选方式对终端概况进行筛选查看指定范围终端实时统计数据,支持“与或”组合筛选。 | |||||
支持自动分组,按IP地址、CPU数量、MEM容量、主机名、计算机工作组等参数进行自动动态调整分组。 | |||||
管理控制中心当登录账号输入密码错误次数超过锁定阈值后账号将被锁定,且可设置锁定时间,该时间内账号登录请求不被接受。同时应支持双因子认证登录方式,提高安全性。 | |||||
★客户端主程序、病毒库版本支持按分组和多批次进行灰度更新,保持在低风险中完成终端能力更新。支持设置不同终端类型设置和每批次观察时长。当检测到新版本将从第一批次重新观察。(提供产品功能截图) | |||||
支持在线更新病毒库、补丁库、威胁情报等数据,并且支持“按月、按周、按天、按小时”灵活设置更新时间。支持隔离网环境更新数据。 | |||||
支持文件下载分级缓存,支持下载文件限速和日志上传限速,可设置带宽最大使量和限速时间,避免过多占用网络带宽,影响业务办公。 | |||||
支持定义不同权限管理员角色,通过角色能够对有相同权限需求的用户进行授权,达到复用的能力;而对于没有复用的权限,可通过基于规则方式进行授权,支持角色层级管理,可至少达到5级新建角色。简化管理员对角色的管理成本,提高效率。 | |||||
★支持终端用户和管理员是一套账号管理系统,简化账号管理复杂度,一个账号解决所有身份认证,既可以用于终端登录,也可以用于管理管理中心。(提供产品功能截图) | |||||
★支持不同分组,客户端轻量化模式一键切换功能;(提供产品功能截图) | |||||
管理控制中心首页支持图形监测当前控制中心的CPU、内存、硬盘占用百分比。 | |||||
支持自定义告警规则,例如系统一段时间内病毒和未知文件超过一定数量后会通过邮件发送给收件人查阅。支持邮件和阿里云平台的短信告警通知。 | |||||
客户端管理 | 支持终端密码保护功能,支持终端“防退出”密码保护、“防卸载”密码保护、防安装密码保护。支持设置自我保护功能,可有效防止客户端进程被恶意终止、注入、提高客户端进程、数据、配置的安全性。 | ||||
支持自定义定制客户端标题、皮肤、语言、产品LOGO、企业LOGO、认证弹窗LOGO。 | |||||
垃圾清理 | ★支持手动扫描和清理软件安装残留文件以及系统历史记录文件。(提供产品功能截图) | ||||
启动项管理 | ★支持检测系统启动项、服务项、计划任务,并支持启动项的优化。(提供产品功能截图) | ||||
病毒防护概况 | 病毒防护概况:终端基础信息、病毒库版本、发现病毒数、未处理病毒数、最后查杀时间、文件防护状态、引擎使用状态、扩展病毒库版本 | ||||
病毒查杀日志 | ★病毒防护日志包含:病毒查杀日志、查杀任务日志、攻击防护日志、系统防护日志、按分组、按终端、按时间。 | ||||
病毒防护报表 | 病毒报表支持病毒查杀趋势、扫描触发方式趋势、发现病毒趋势、终端感染趋势、病毒类型统计、病毒处理结果统计、病毒发现触、方式统计、趋势图表、按分组、按终端、按病毒名称。 | ||||
黑白名单 | 支持手动导入、导出黑白名单,添加黑白名单。支持通过文件导入添加黑白名单。 | ||||
支持通过文件数字签名添加黑白名单管理。 | |||||
病毒扫描 | 支持信任区设置,病毒扫描或实时防护时不扫描目录或文件。 | ||||
支持扫描资源占用设置,可设置不限制、均衡型、低资源三种模式。 | |||||
★支持对压缩包内的病毒扫描,支持多层压缩包的扫描,可自定义配置压缩包的扫描层数,至少10层模式下的扫描。(提供产品功能截图) | |||||
主动防御 | ★支持对进程防护、注册表防护、驱动防护、U盘安全防护、邮件防护、下载防护、IM防护、局域网文件防护、网页安全防护、勒索软件防护。(提供产品功能截图) | ||||
★勒索软件防护:支持勒索病毒免疫防护,同时支持诱饵文件防护、预防勒索病毒变种 | |||||
网络防护 | 支持自动阻止远程登录行为,防护黑客远程爆破和拦截恶意的远程登录。 | ||||
支持网络入侵拦截对流入本机的网络包数据和行为进行检测,根据策略在网络层拦截漏洞攻击、黑客入侵等威胁。 | |||||
支持僵尸网络攻击防护,对流出本机的网络包数据和行为进行检测,根据策略在网络层拦截后门攻击、C2连接等威胁。 | |||||
支持防护对流出本机的网络包数据和行为进行检测,根据策略在网络层拦截后门攻击、C2连接等威胁。 | |||||
★支持ARP攻击防护根据策略检测和拦截局域网中的ARP欺骗攻击行为。 | |||||
终端病毒处理弹窗 | 客户端弹窗支持免打扰模式和智能模式,使用免打扰模式可以对不能弹窗的终端设备中避免弹窗。使用智能模式是智能调整弹窗,对已知的病毒自动处理,对未知的病毒提示处理。 | ||||
杀毒引擎 | ★支持不少于三个杀毒引擎混合使用,提高病毒检出率。(提供产品功能截图) | ||||
补丁类型 | 支持对Windows操作系统、IE、.NET Framework、Office、Adobe Flash Player、Adobe Acrobat和Adobe Acrobat Reader DC、硬件驱动更新等软件进行补丁修复。 | ||||
支持按补丁类型和级别修复,补丁级别需包括:安全更新、重要补丁、功能补丁、可选补丁。支持仅安装指定补丁设置。 | |||||
灰度发布 | ★支持管理员预先设置好灰度发布批次和漏洞修复策略(分时间段、按级别、排除有兼容性问题的补丁等),每当控制台更新补丁库,自动化编排完成漏洞修复——将全网终端划分为由小到大的多个批次,根据企业环境,自动先推送给第一个小批次分组,如无问题自动推送给下一个批次,直到推送给全网。如有问题,只需将有问题的补丁添加到排除列表和卸载已安装的终端即可。整个推送安装过程自动化编排,无需管理员过多参与,只需在有问题时添加排除列表和下发卸载补丁任务。(提供产品功能截图) | ||||
漏洞修复设置 | ★支持开启自动修复漏洞,包括开机时修复,并支持随机延迟执行、间隔修复和按时间段修复,可设置延迟时间、间隔修复时间和修复时间段。(提供产品功能截图) | ||||
支持影响到编辑Office文档时提醒,可取消此次修复任务。 | |||||
★允许终端用户手动修复漏洞,如果发现“修复内容”中设置的需要修复的漏洞和功能缺陷没有修复成功则提醒终端用户修复。 | |||||
补丁日志 | 支持展示终端信息、补丁号、补丁级别、补丁类型、安装日期、事件上报时间、事件类型、详细描述。 | ||||
★支持按照补丁的维度统计补丁安装情况,包括补丁号、系统类型、补丁类型、补丁级别、补丁名称、补丁描述、发布日期、漏洞CVE编号、漏洞CNNVD编号、未安装、已安装、已安装未生效、已排除、未更新补丁库。并支持导出统计报表。(提供产品功能截图) | |||||
高级威胁防御 | 支持以树形结构展示威胁事件中文件的调用过程,包括进程上下文关系,进程网络访问、文件变更情况等。 | ||||
支持IOC、IOA规则库,匹配规则后后进行告警,包含风险等级、告警类型、告警详情、技术点、战术点、发现时间、计算机名、终端本地IP、MAC地址、分组、状态等信息。 | |||||
支持柱状图的展现方式统计高危、中危、低危告警数及告警占比,帮助安全人员快速判断风险影响范围。 | |||||
对终端进行断网操作,只允许与控制中心进行通讯,以避免影响其他终端,进而扩大安全事件影响范围。 | |||||
对恶意文件进行处置,保证文件不能再次运行和执行,处置动作包括终止进程、终止进程并隔离、终止进程并删除、恢复隔离进程文件。 | |||||
★对指定终端当下的状态进行深入调查,包括终端登录日志、启动项、计划任务、正在运行的服务等,以及最近一段时间内终端的行为数据信息。(提供产品功能截图) | |||||
★对全网终端进行威胁事件风险性评估。并支持一键响应处置能力。(提供产品功能截图) | |||||
主机防火墙 | 支持主机防火墙功能,通过添加IP、域名规则、支持允许/拒绝规则、支持任意流向拦截和允许,支持TCP、UDP、TCP+UDP、ICMP、多播和组播,支持自定义端口范围、支持自定义目标IP,支持输入IP范围。 | ||||
支持根据需要来设置是否接管系统防火墙,支持根据规则的重要程度设置规则的优先级。 | |||||
支持展示防火墙上报日志,展示终端基础信息、拦截规则名称、拦截时间、操作、协议、源地址,目的IP/域名、源端口、目的端口。 | |||||
为了避免规则过大,导致日志上报造成网络堵塞或撑满服务器,支持设置日志上报频率。 | |||||
终端管控 | 支持对终端各种外设(USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等)、接口(USB口、串口、并口、1394、PCMIA)设置使用权限,并支持生效时间设置。 | ||||
支持外设库管理,可统计终端外接的各种设备,包括厂商和设备类型、产品、数量、PID、VID和设备来源。 | |||||
★支持对网卡进行防护,支持阻止终端修改IP地址、使用动态IP地址、热点创建和IPV6地址使用等,可自定义提示内容和生效时间。(提供产品功能截图) | |||||
可对通过蓝牙、网页的外发文件进行管控,不断开网络和蓝牙本身的连接 | |||||
资质 | 设备制造商为CNCERT网络安全应急服务支撑单位(甲级)(提供证明材料) | ||||
★为了体现设备原厂商在漏洞挖掘方面的实力,提供最近一年CNVD国家信息安全漏洞共享平台贡献漏洞不少于7万条(提供证明材料) | |||||
★设备制造商要求为“信息安全等级保护关键技术国家工程实验室”理事单位(提供证明材料) | |||||
设备制造商具备国测信息安全服务资质-云计算安全类一级资质(提供证明材料) | |||||
▲投标时提供原厂授权函及质保函 |
三、申请人的资格要求:
1、满足《中华人民共和国政府采购法》第二十二条规定;未被“信用中国”(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。本采购包不接受联合体投标。
2、单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项下的政府采购活动。除单一来源采购项目外,为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加该项目的其他采购活动。
四、评标细则:
序号 | 评分标准 | 分值 |
1 | 企业认证:投标人具有质量管理体系认证证书和环境管理体系认证证书的,每提供一项得2分,最高得5分。需提供认证证书在全国认证认可信息公共服务平台(cx.cnca.cn)上证书状态为“有效”的查询结果网页或截图扫描件(包含证书编号、证书状态、证书到期日期、发证机构);不满足的不得分。 | 5 |
2 | 技术解决方案:重要指标:采购需求标注▲的为必须满足指标项,不满足视为无效标,对应采购需求标注★的重要指标,评议投标响应技术方案内容符合度,完全满足或优于采购文件所有“★”重要指标要求的,得42分;未响应或不满足(负偏离)“★”重要指标要求的,每1条扣2分,扣完为止。需提供相应技术资料佐证,否则视为不满足(负偏离)。 | 42 |
3 | 实施方案:针对投标响应的组织实施方案,包括软件开发、系统集成、试运行、测试、调优等各阶段工作内容的合理性、可行性和规范性进行打分,对投标响应的进度安排,包括各项任务的开始和结束时间、责任人、里程碑和时间节点等有效推进项目实施计划的优劣情况进行打分 | 10 |
4 | 服务方案及承诺:针对投标人结合采购需求和规范制定的质量保证,包括调试、验收、文档编制等措施的规范性、完整性进行打分,针对投标响应的售后服务方案,包括维护期内外技术支持和维护计划、服务承诺及落实保障措施等进行打分 | 13 |
5 | 价格分:(1)有效最后报价的最低价作为评审基准价,其最低报价为满分;其他报价得分计算公式为:[最后报价得分=(评审基准价/最后报价)*30]。 | 30 |
1.本项目采用综合评分法(总分100分),评审小组根据本评审办法进行评审,对各供应商的价格、商务、技术等评分因素在分值范围内进行各自打分。每个供应商最终得分=价格分+商务技术分。
2.评审时,评审小组各成员应当独立对每个有效响应的文件进行评价、打分,然后汇总每个供应商每项评分因素的得分。
3.对供应商的价格分等客观评分项的评分应当一致,对其他需要借助专业知识评判的主观评分项,应当严格按照评分细则公正评分。
4.采用综合评分法的,评标结果按评审后得分由高到低顺序排列。得分相同的,按投标报价由低到高顺序排列。得分且投标报价相同的并列。投标文件满足招标文件全部实质性要求,且按照评审因素的量化指标评审得分最高的投标人为排名第一的中标候选人。
五、报名资质材料和截止时间:
各投标单位必须在2024年12月13日16:30时之前报名,同时把投标相关的资质证件邮寄至德清县第三人民医院采购管理中心或现场报名。(需提供与本项目相适应的报名项目表、企业营业执照、相关资质证书、法人授权委托书、生产企业给经销商的授权书、被授权人身份证复印件、法人身份证复印件、联系人姓名及电话)
报名表模板如下:
项目编号 | 报名项目 | 品牌 | 规格型号 | 报名公司 | 联系人 | 电话号码 |
地址:德清县新市镇钱家桥路6号
德清县第三人民医院3号楼1楼 采购管理中心
联 系 人:姚老师 联系电话:0572-*******
联 系 人:项老师 联系电话:0572-*******
六、标书内应包含的材料
1、封面 包含有项目名称、投标公司名称、投标公司公章等。
2、投标公司、生产商提供的产品注册证(或备案凭证)、生产企
业许可证(或备案凭证)、经营企业许可证(或备案凭证)、营业执照等证件复印件(必须加盖经销单位公章),以及生产商(直接或间接)合法销售授权书及采购要求中提供的相关资质证明
3、投标人员的身份证复印件,非法人的需有法人授权书。
4、投标产品的参数偏离表、简介,服务内容,质保维保期等
5、交货期(工期)
6、包括产品配置等的报价函
7、其他:投标企业认为需要添加的内容
8、标书一式七份,一正本六副本。所有标书需粘贴装订塑封。
七、询标:
询标时间地点另行通知。
询标人员需提前15分钟到场。
新市健康保健集团 采购管理中心
2024年12月9日
标签: 杀毒软件
0人觉得有用
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无