宁夏自治区高级人民法院办公软件采购项目招标公告

委托计划编号：NCW-09-0652 采购文件编号：NZC/A090101

采购机关：宁夏自治区高级人民法院

联 系 人：张伦林 电话：****-*******

采购代理机构：宁夏政府采购中心

地 址：宁夏银川进宁北街86号

报名联系人：张浩华 惠江红 电话：0951－******* Email：*******@163.com">nx*******@163.com

开标联系人：马振军 沙 霏 电话：****-*******、******* Email:nx5053445@163.com

中标通知书发放联系人：程巍 电话：****-******* Email:nxzfcg_chengwei@163.com

招标内容：

序号
货物名称
规格及主要技术要求
数量

1
瑞星企业版杀毒软件
1个系统中心、2个服务器端、225个客户端、三年免费升级服务

技术参数：

1、产品采用C/S架构，具有良好的可扩展性和易用性，支持大型网络跨地域跨网段的部署和管理，防病毒产品自身必须有足够的安全性，管理、运行不能建立在安全漏洞众多的平台上面（如IIS），防病毒软件的隔离模式为本地隔离，不允许集中隔离到服务器，避免领导计算机上的涉密文件感染病毒后，防病毒系统将该涉密文件传输到系统管理员的计算机（或服务器）上造成泄密的情况出现；

2、允许管理员通过控制台，集中地实现所有节点上防毒软件的监控、配置、查询等管理工作，包括Unix、Linux系统上的防（杀）病毒软件。

3、远程提取客户端的诊断信息 ，当客户端存在安全问题或防病毒软件运行不正常时，管理员能远程提取到一些信息以便分析客户端的安全情况或防病毒系统不正常工作的原因。并远程解除客户端的一些安全威胁。

4、提供全网漏洞扫描和系统补丁管理功能，提供安全漏洞扫描功能，帮助管理员提供远程扫描计算机安全漏洞后系统补丁升级的解决方案。

5、分级管理：超级管理员可以创建若干普通管理员，管理员可分为三个类别：超级管理员，审计管理员，操作管理员，不同的管理员限定不同的权限。

6、支持自动搜索未安装杀毒软件的计算机

7、支持Office嵌入监控，即时通讯软件（如MSN等）下载工具（如FlashGet等）和其他软件的嵌入式病毒查杀功能，右键查杀，快捷查杀功能等。

8、支持邮件客户端防（杀）病毒，如：Outlook、foxmail、Notes、Outlook Express、Notes等多种邮件客户端，并且支持邮件收发的监控功能。

9、网页监控：查杀含有未知恶意代码网页的能力，确保用户在浏览网页时不被恶意网页病毒干扰和破坏。

10、对系统动作进行监控防止未知程序修改系统进程；

11、对注册表进行监控防止未知程序对注册表进行不正常的操作；

12、对系统关键进程监控保护系统关键进程；

13、对系统文件进行保护，防止未知程序对系统文件进行破坏；

14、支持查杀DOS、Windows、UNIX等系统的ZIP、GZIP、ARJ、CAB、RAR、ZOO、ARC、LZH、UPX等多种压缩格式的文件，并支持查杀多重压缩格式文件，同时不限压缩层数。

15、支持DOS下查杀NTFS文件系统病毒的功能。

16、病毒库更新和防病毒引擎采用增量升级方式；可任意调整升级时的数据包大小，以解决窄带网络的升级问题。防病毒厂商在国内必须建有病毒库和防病毒引擎更新服务器。

17、防病毒软件能和现有网络中防病毒软件无缝连接，统一管理，统一升级。
1

2
联想网御内网安全管理系统ISM
5个主要模块、220个客户端、三年免费升级服务　　　　　　　　　　

技术参数：

1、管理模式：基于C/S、B/S混合管理模式构架

2、操作系统类型版本：客户端：客户端支持windows 98\windows xp\windows 2000\windows 2003\windows vista操作系统。服务器：服务器支持WINDOWS和LINUX。

3、数据库支持：采用开源数据库，并支持多数据库MYSQL、ORACLE、SQL SERVER等。

4、分级管理：区域管理员功能，支持管理员的分级管理。管理员可以分配可管理的区域，自然形成分级管理的配置，避免全局管理员的过重负担。

5、区域管理员功能：支持管理员的分级管理。管理员可以分配可管理的区域，自然形成分级管理的配置，避免全局管理员的过重负担。

6、客户端显示：实时查看各组客户机数量、在线数量，要求同时显示、对比。

7、角色的账户管理：账户管理基于角色来实现，任何一个账户都先属于角色，角色可以定义权限，角色权限的改变，可以影响到此类角色所有账户。

8、客户端支持自动分组：第一次连接服务器后，自动按照组的IP范围设置进行分组，然后可以手工调整，避免大量的手工操作。

9、终端设备接入管理：能自动发现整个网络中的终端系统的IP地址、机器名和MAC地址，允许管理者对终端系统进行登记管理，要求可自定义计算机分组。安全接入控制，非法客户端禁入。能监控网络，对于没有安装客户端的非法外来机器，能够阻断其网络访问。网络阻断方式包括ARP干扰、802.1x协议联动、网关联动（防火墙、UTM等安全网关）等多种方式。支持对客户端MAC和IP地址的绑定管理，并禁止修改IP地址，并有相应功能对ARP病毒的防范。

10、补丁检测审计与补丁分发：支持按照不同类别对补丁进行查询，并可提供详细的补丁列表信息。要求补丁库自行维护、不依赖微软等其他厂商。支持P2P补丁分发。补丁的分发过程中，除了从服务器下载补丁文件外，可以支持客户端之间的点对点的补丁下载，以便避免服务器的带宽瓶颈。支持内网补丁升级。对于物理隔离内网，补丁升级可以直接从本系统的补丁服务器上下载，不需要连接外部互联网。提供补丁下载器在内外网之间传递补丁文件，可查看各客户机上每个补丁的分发过程，能从控制台终止任一补丁的分发过程。

11、外设与移动存储管理：支持对硬件接口控制，控制外设接口、软驱、光驱、U盘、USB接口、打印机、Modem、串口、并口、SCSI、1394接口、红外接口、蓝牙、PCMAIA等进行控制，可以禁用以上设备。支持对外设和移动存储设备分别进行在线和离线管理，支持场景策略管理。移动介质禁用、认证使用。对于USB存储设备，可以全部禁用，也可以进行设备认证，只限制未认证的设备，允许认证后的设备的使用。对于认证后的设备，可以指定只用范围，限制某些机器和某些组的使用。也可以对一批USB存储设备，指定一批客户端群组的使用。

12、终端维护功能：支持远程重启动、远程注销、远程关机等操作。要求支持远程锁定计算机。支持远程截取屏幕，屏幕的记录方式支持定时记录和有变化记录。支持远程协助，远程对客户端提供必要的协助，例如消息发送、锁定计算机、断网、解锁、重启等。支持远程控制，远程控制客户端，以便对客户端进行远程维护操作。支持安全检查功能，对未安装、运行防病毒程序、未更新病毒库的计算机，以及存在多种安全漏洞而未打补丁的计算机，进行强行隔离、强制修复，不允许接入网络中。修复后可接入网络。要求漏洞可自定义漏洞等级、数量、风险。网络接入控制范围支持网络连接和边界控制。当客户机发生违反策略的任何行为时，要求可以自动对其进行断网、锁定等响应。支持范围包括所有策略。

13、日志、报表与分类查询：支持应用程序统计、支持网站访问统计、流量统计。系统支持各类统计(资产统计、安全策略、设备状态等)能生成多种分析报表，提供丰富的报表模板，支持管理员从不同方面进行事件的可视化分析，对于分析结果系统提供表格及图形表现形式。支持用户自定义的报表功能。自定义报表内容以及自定义报表项，支持用户用SQL语句表达报表内容，支持模板化组态报表输出。用户自定义可以保存为XML模板。

14、系统扩展：遵循相关的国际标准或工业标准，支持对网络安全管理系统的集成，具有开放的API接口。要求支持防火墙联动扩展和对第三方安全管理系统的二次开发。
1

投标人资格要求：

1法人委托书原件

2营业执照副本

3公安部颁发的《计算机信息系统安全专用产品销售许可证》

4防病毒产品必须具有国内完全自主知识产权（包括杀毒引擎、程序和病毒库三个部分）

5计算机病毒防治产品检验中心出具的检验报告

6生产厂商出具的产品供货确认函及授权书

7与此项目相关的其他资质文件

评标方法：最低评标价法

获取招标文件的时间：即日起至开标前五个工作日过期不予领取。每天上午8：00-12：00 下午2：30-6：00

地点：宁夏银川市进宁北街86号工程采购处。（宁夏政府采购中心四楼）

获取招标文件方式：免费发放，通过邮箱发送领取（如投标人放弃投标，需在开标前三日前告知我中心）；

外地供应商报名流程：投标单位标注单位全称、联系人、固定电话、手机、邮箱地址、所报项目，分标段的需注明标段传真至0951-*******。我中心收到传真视为正式报名，通过邮箱发放电子版招标文件。

投标保证金请汇至：

户 名： 宁夏区招标局

开户行：建行银川市文化西街支行

账 号： ****************5417

报名供应商须知：正式报名投标商请在开标当天携带投标保证金交款凭证，当日我中心工作人员于丽娜将办理未中标单位投标保证金退款事宜，过期不候，敬请注意，谢谢合作！

技术答疑时间：2009年4月27日15：00

技术答疑地点：宁夏政府采购中心六楼会议室（宁夏银川兴庆区进宁北街86号）

开标时间：2009年5月13日9：00

开标地点：宁夏政务服务中心四楼招投标综合交易大厅1号开标厅(银川市兴庆区文化西街108号宁夏人民会堂南侧)