附件:

苏州时代招投标有限公司受苏州市公安局的委托，就其市公安局应用系统日志安全审计平台升级改造项目的政府采购进行国内公开招标。欢迎有资格的投标人前来参加投标。本次招标具体情况如下：

一、招标标号：SZSD2019-G-027

二、招标项目简要说明：

1、招标内容：市公安局应用系统日志安全审计平台升级改造项目

2、采购预算：壹佰贰拾陆万元整（￥*******.00）

3、项目建设周期：合同签订后一个月内完成平台升级改造项目建设

4、项目服务地点：采购单位指定地点

三、招标内容及需求：

1、项目概述：近年来，随着社会的发展和进步，公安在社会管理、治安管控、反恐处突等方面依靠单兵力量越来越无法满足公安实战工作的需要，公安工作势必需要更多的信息来支撑实战。在公安信息化建设逐步向云平台、警务大数据、资源服务平台等方向推进的同时，通过对资源的高度整合与共享，为公安各警种提供综合性的警务信息化服务。通过信息指导警务、同时也通过信息服务警务。公安信息化向“大整合、高共享、深应用”迈进的同时，信息安全保障措施却显得“捉襟见肘”，传统的入侵检测、防火墙等信息安全防护手段在网络入侵、病毒攻击方面发挥了重要作用，但是在应对因信息资源共享带来的数据盗取、越权访问、敏感信息泄露、公民隐私泄露等系列安全问题，尤其是在如何防范内部工作人员人为的数据泄漏及违规操作时却显得力不从心。为此如何构建一套主动防御的应用访问安全管控体系已成为当前公安信息化建设面临的极大挑战。

基于信息化建设的大背景，公安部于2013年启动全网应用日志安全审计平台项目（简称“安审基础平台”）的建设，项目旨在通过搜集各个应用系统访问操作日志，分析和发现应用系统存在的违规使用和操作，并为发生信息泄露等安全事件提供事后倒查。该系统的建设目标是通过各种综合分析、预警监测等手段发现数据盗取、越权访问等造成公安敏感信息泄露、侵犯公民隐私、业务违规办理的现象，通过全国级联为违规数据使用提供取证核查服务，逐步在全国公安建立“事前预警、事中监测、事后倒查”的公安信息安全管控机制。

通过安审基础平台的建设，苏州市已经具备了基本的日志安全审计能力。但随着应用日志量的增加和应用日志相关数据的扩展，贴近实战和业务的日志分析模型越来越复杂，应用日志安全审计服务实战的要求越来越高，安审基础平台的支撑能力上却显得不足，为此构建面向全市公安机关统一的应用安全审计大数据平台迫在眉睫，通过运用大数据技术，提炼总结各类分析模型，为各业务单位提供更强有力的应用日志安全审计支撑性服务，构建主动防御的应用日志安全审计体系。

2、建设目标：构建主动防御的应用日志安全审计体系，运用大数据技术，结合各种先进信息技术分析方法，提炼和总结各类业务分析模型，及时主动发现应用访问、操作异常行为，为各业务单位提供统一的应用日志安全审计支撑性服务平台，实现对全市应用日志整体管理、综合分析、集中审计、监测预警、取证核查、协查办案，协助业务单位强化业务合法、合规办理。

3、建设内容：为落实省厅公安信息系统应用日志安全审计工作要求，结合本次安全审计大数据平台建设的总体规划，通过不断完善公安信息网信任体系建设，切实解决公安信息化应用过程中用户应用行为的定位、取证、预警等难题，实现对应用系统和数据资源使用可见、可控、可管的安全管理目标。具体的建设内容如下：

3.1平台环境建设

建设应用日志分析大数据库群：使用传统结构化数据库与大数据技术相结合，Hadoop和MPP相融合的技术，面向上层应用，构建应用日志分析大数据库群。大数据库群采用多种数据库技术，根据应用定制，灵活扩展。

3.2系统应用建设

3.2.1建设日志数据处理系统：日志数据处理系统提供多种技术手段实现对应用系统为核心的安全审计日志的接收、质量校验、关键属性提取，确保改造接入的审计日志都能保质保量的输送到安审平台分析库。

3.2.2建设大数据分析服务引擎：作为整个平台的分析计算引擎，基于内置分析模型库，负责数据的分析计算及结果合并。

3.2.3建设平台管理中心：采用良好的用户交互体验设计，为用户提供大数据平台相关系统和功能的集中管理。管理中心还能对平台的分析模型库进行管理。

3.2.4建设异常行为监测预警系统：基于平台的模型库和大数据分析引擎，形成异常行为监测方案，自动对日志记录的用户行为进行分析，对违规操作、越权访问、关键数据篡改等安全事件进行智能监测预警。

3.2.5建设审计日志搜系统：系统运用先进且专业的搜索技术，提供对海量应用日志的一键式检索。

3.2.6建设审计对象搜系统：系统同时具备以操作对象和被操作对象作为主维度的专项搜索，让用户能更有针对性的检索到自己想要的结果。

3.2.7建设日志多维分析子系统。对安全审计日志进行多维度的统计分析，以及提供通用的在线分析能力，统计维度包含热点统计、人员情况、应用情况、IP情况、账户使用情况等等。

3.2.8建设日志深度挖掘系统：基于大数据算法及丰富的特征规则对安全审计日志进行深度挖掘，充分挖掘安全审计数据的价值。

3.2.9建设红白名单管控系统：红名单管理主要针对特殊人员的管理，红名单的内容包含人、车、事、物等，平台会根据红名单的范围进行智能化的管控和监测。

3.2.10建设平台门户：根据用户的需求定制平台门户，实现应用导航和内容集成，展现平台的应用成效和应用成果。

3.2.11建设人员全息档案系统：充分利用MPP海量数据高并行计算的优势，对用户行为习惯进行深度挖掘，形成集用户基本信息、用户行为习惯、用户风险情况为一体的人员行为档案。

3.2.12建设应用全景档案系统：通过对汇集的安全审计日志进行深度分析，多维度对应用的价值进行总结归纳。

4、售后服务

4.1提供项目实施一年驻场服务，提供全方位运行维护保障。

4.2系统培训：为安全审计大数据平台管理人员提供涵盖研发、实施、使用操作、维护全过程的培训服务，全面提升平台管理能力，提升安全审计大数据平台的运行维护能力，确保安全审计大数据平台的正常运行。

4.2.1培训方式

提供现场集中培训：集中培训是一个正规培训手段，受训者将会接受相关课程的正规培训，并会参与交互式的、有系统的、循序渐进的学习，最终提高自身的技术水平。针对平台建设项目的建设，我们将根据学员职责不同合理安排培训内容。

4.2.2培训对象：安审平台管理人员、技术人员。

4.2.3培训内容

四、投标人应当具备下列条件：

1、具有独立承担民事责任的能力（提供法人或者其他组织的营业执照等证明文件，自然人的身份证明）；

2、具有良好的商业信誉和健全的财务会计制度（提供参加本次政府采购前的会计报告）；

3、具有履行合同所必须的设备和专业技术能力（企业法人性质的政府采购供应商应在经工商管理部门核准登记注册的经营范围内参与经营活动）；

4、有依法缴纳税收和社会保障基金的良好记录【提供参加本次政府采购前一年内（至少一个月）的依法缴纳税收和社会保障资金的相关材料；其他组织、自然人及成立未满一年的法人应提供银行出具的资信证明】；

5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6、法律、行政法规规定的其他条件；

7、本项目不接受联合体投标。

五、本项目报名及获取招标文件相关信息：

1、本项目采用网上报名方式。供应商必须进入苏州市政府采购网“网上报名”系统进行注册，申领CA证书的流程详见苏州政府采购网上“关于市级政府采购项目实行供应商网上报名的通知”。关于CA证书报名相关技术问题请咨询****-********。

2、供应商注册流程及其他注意事项详见苏州市政府采购网->网上报名供应商登录页面->用户流程说明中查看。

3、网上报名截止时间：2019年7月3日。

4、供应商必须通过苏州市政府采购网的网上报名系统进行本项目的网上电子报名；依法获取采购文件的方式为供应商进行网上报名后在报名系统中自行下载采购文件，并打印、保留“网上报名确认单”，质疑时与质疑函一并提交；未依照采购公告要求实行网上报名的供应商，视为未参与该项政府采购活动，不具备对该政府采购项目提出质疑的法定权利，但因供应商资格条件或报名时间设定不符合有关法律法规规定等原因使供应商权益受损的除外。

5、投标时必须随身携带CA证书在投标截止时间前现场解密成功，并在规定时间内递交投标文件，否则投标文件无效。

六、投标文件接收信息：

投标解密及递交文件时间：2019年7月18日9:00-9:30整

接收截止时间：2019年7月18日9:30整

接收地点：苏州市姑苏区平泷路251号城市生活广场西楼五楼

苏州市公共资源交易中心（政府采购）

七、开标有关信息：

开标时间：2019年7月18日9:30整

开标地点：苏州市姑苏区平泷路251号城市生活广场西楼五楼

苏州市公共资源交易中心（政府采购）

八、本次招标联系事项：

1、招标代理机构：苏州时代招投标有限公司

地 址：苏州市竹辉路358号6号楼3楼 电 话：（0512）********

联系人：叶素萍、褚磊 传 真：（0512）********

2、采购单位：苏州市公安局

联系人：储海波 联系电话：****-********

地址：苏州市人民路3998号

九、苏州市财政局政府采购监督电话：（0512）********。

十、本次采购的有关信息将在苏州政府采购网、江苏政府采购网上发布；有关该采购项目的澄清、修正及中标（成交）等信息亦在以上网站发布，敬请留意。

十一、公告期：自本招标公告发布之日起五个工作日。

苏州时代招投标有限公司

2019年6月26日