·1、公开招标采购项目
根据《中华人民共和国政府采购法》、《中华人民共和国招投标法》、《政府采购货物和服务招投标管理办法【财政部令18号】》有关规定，云南省丽江市公共资源交易中心受丽江市公安局委托，对丽江市公安局 “优化完善安全技术设施设备”组织公开招标采购。欢迎具有相应供货或完成项目能力的供应商参加投标。
·2、项目概况
2.1项目编号：GK2013-028
2.2项目名称：“优化完善安全技术设施设备”
·3、供应商资格要求
按照政府采购法第22条关于供应商资格的规定外，还必须满足以下要求：
3.1基本条件
3.1.1必须具有独立承担民事责任的能力；
3.1.2必须具有良好的商业信誉和健全的财务会计制度；
3.1.3具有履行合同所必需的设备和专业技术能力；
3.1.4具有依法缴纳税收和社会保障资金的良好记录；
3.1.5 参加此项采购活动前三年内，在经营活动中没有重大违法记录；
3.1.6 法律、行政法规规定的其他条件。
3.2资格要求
3.2.1 在中国境内注册，能在国内合法提供采购内容及其相应的服务，并持有有效的营业执照、组织机构代码证、税务登记证；
3.2.2 供应商产品须有公安部颁发的《计算机信息系统安全专用产品销售许可证》；提供现有的“一机两用”监控系统原厂商项目授权书原件；
3.2.3 须提供原厂商针对本次采购项目的授权书及售后服务承诺书；
3.2.4 具有CISP或CISSP认证证书
3.2.5 省外企业需具有（资质证书在有效期内）建设行政主管部门核发的省外企业入滇备案证。
3.2.6 本项目不接受联合体竞标。
·4招标文件的获取
4.1获取公开招标文件时间：2013年12月16日至2013年12月20日，上午9：00-11：30 ，下午1:30-16：30（北京时间，节假日除外）。
4.2公开招标文件获取地点：丽江市公共资源交易中心2楼（政府采购交易服务科）。
4.3获取招标文件时，投标人应出示经过年检的营业执照副本（复印件）、税务登记证（复印件）、组织机构代码证（复印件）、公安部颁发的《计算机信息系统安全专用产品销售许可证》（复印件）、“一机两用”监控系统原厂商项目授权书（复印件）、CISP或CISSP认证证书（复印件）、IS09001-2008管理体系认证证书（复印件），法定代表人证件（法人亲自获取）或法定代表人授权书及被授权人身份证（授权代理人获取）以供查验。递交投标文件时必须递交原件。
·5投标文件的递交
5.1递交投标文件截止时间：2014年1月7日上午 8:30—9:00（北京时间、逾期拒收）。
5.2递交投标文件地点：丽江市公共资源交易中心（第一开标室）。
·6开标时间及地点：
6.1开标日期：2014年1月7日上午 9:00（北京时间）。
6.2开标地点：丽江市公共资源交易中心（第一开标室）。
·7注意事项：
7.1递交符合招标文件各项要求投标文件。
7.2参加投标的供应商代表须持本人身份证件按时参加 (迟到视为放弃投标) 。
采购单位：丽江市公安局
联 系 人：胡正华、王福才
联系电话：****-*******查看详情
政府集中采购机构：丽江市公共资源交易中心
地 址：丽江市古城区民航路2号
项目组织：余立雄
联系电话：****-*******查看详情
获取招标文件联系人：余立雄
地 址：丽江市古城区民航路2号（丽江市公共资源交易中心2楼）
邮政编码：674199
丽江市公安局优化完善安全技术设施技术要求
序号
项目名称
规格或详细性能要求（ 供参考的品牌或配置）
数量
单位
杀毒软件更新升级建设
一 、支持常见的主流操作系统平台
l 支持Windows系列操作系统Windows2000及以上（含32位、64位）
l 支持非Windows系列操作系统（需单独购买For Unix产品）
l 安全产品通过Works for Vista认证
二、具有多种安装方式，部署简单方便
支持自定义安装包，以实现客户端的快速方便地部署。客户端支持智能安装、支持远程安装、支持Web安装、支持域脚本登录安装
三、集中安全管理功能
l 集中管理支持多级系统管理中心部署（至少三级），并支持各级管理中心进行的统一升级和统一管理。
l 支持在管理控制台显示全网的安全概况，如：当前防病毒系统的运行状态、重要事件、最近感染的病毒和客户端排行。
l 管理控制台支持实时显示客户端的状态，并可导出已安装的所有客户端详细报表，包括机器名称、IP地址、操作系统类型、连接状态、监控状态、当前版本信息和所使用的通讯端口等信息。
l 病毒日志二次开发功能，提供全面第三方二次开发接口，兼容其它安全管理类软件。
l 具有安全密码保护功能，防止用户随意卸载杀毒软件或关闭实时监控等。
四、升级方式和管理
l 支持病毒库无缝主动式智能升级。支持全网统一自动升级，无需人为干涉。
l 支持每工作日升级3次以上。
l 系统管理中心升级支持自动、手动等多种升级方式。
l 升级过程支持增量升级。
五、病毒处理能力
l 病毒检测及清除能力达到公安部一级品认证标准。
l 可检测并清除隐藏于电子邮件、公共文件夹的计算机病毒和恶性程序等。
l 支持压缩文件查毒、清毒，压缩层次不少于50层，支持的压缩格式不少于15种。
l 能够对各种加壳的病毒文件进行病毒查杀，支持的加壳种类不少于80种。
l 打包文件查毒、清毒（最高支持50层）。
l 采用宏指纹识别技术更有效的查杀OFFICE宏病毒。
l 能够准确查杀计算机病毒不少于130万种。
l 能够实现主动防御，应包括以下模块：系统加固、应用程序控制、木马行为防御木马入侵拦截（网站拦截）、木马入侵拦截（U盘拦截）、智能防御自定义白名单和自我保护。
l 具有未知病毒检测、清除能力。
六、客户端安全防护功能
l 支持文件监控、邮件监控、一体化实时监控、网页监控并提示用户进行处理。
l 集成主动防御功能和安全软件自我保护功能，阻断未知病毒和各种网络威胁的入侵。
l 支持Office/IE/Lotus Notes等嵌入杀毒。
l 支持病毒查杀时目录排除功能。
l 支持密码保护设置，防止客户端用户关闭实时监控或卸载杀毒软件等。
l 具有病毒隔离系统，保护无法查杀的带毒文件。
七、产品资质要求
l 产品资质要求:要求有公安部颁发的《计算机信息系统安全专用产品销售许可证》、防病毒产品必须具有国内完全自主知识产权（包括杀毒引擎、程序和病毒库三个部分）；计算机病毒防治产品检验中心出具的检验报告 ；军用信息安全产品认证证书（军B+级）。
l 要求能与省厅的防病毒软件服务器进行联动，在线升级及策略联动。
l 所投产品必须在云南公安有三个以上案例, 并提供用户使用证明。
l 投标时须提供原厂商项目授权书及售后服务承诺；
l 要求投标商具有CISSP或CCIE证书
八、数量及服务要求
4000台计算机使用授权，三年升级服务。
1（4000个授权）
套
2
病毒威胁预警分析系统
一、总体要求
l 系统要求由病毒监测探针和安全预警管理中心两部分构成，每个组成部分必须为独立的硬件产品；
l 病毒威胁预警分析系统的管理中心支持对2个或以上的病毒监测探针的统一管理；
l 病毒探针至少能对市局局域网和市局信息中心的网络病毒实时状况进行监测；
l 管理中心能与省厅的病毒探针关联，即省厅病毒探针采集到的全市县市公安局的病毒信息，要能及时反馈到市局管理中心，从而对全市公安网的病毒传播进行统计分析、跟踪、关联。
l 病毒威胁预警分析系统支持分布式部署和集中管理，系统能够自上而下地进行统一的策略部署和信息发布，能够自下而上地进行数据收集。要求系统能够方便地对上报数据和本系统的数据进行综合统计、分类查询和处理显示。
l 要求系统具有良好的管理界面，信息发布界面和系统管理界面均须以浏览器（WEB）方式，并能够实时反映各级系统的运行状况。
二、性能参数
2.1 管理中心系统
数量：1台
2.1.1管理中心系统功能要求
l 有多种管理模式，提供图形化的Web界面管理系统，通过HTTPS登录管理；提供的命令行管理模式，通过SSH远程或本地串口管理
l 系统支持多级管理权限管理，上级管理员可下发管理权限，系统应该能够兼容其它安全、应用系统的授权认证管理，支持用户实现单点登录。
l 病毒数据来源除了可以通过系统病毒监测探针收集的数据，还支持全州公安网络内已安装的“瑞星”（网络版）管理中心的病毒日志数据；
l 统计报告:统计分析病毒传播的状态和趋势.可以设定统计分析的时间、IP范围、重点单位、特定的探针、特定的病毒等过滤条件。
l 报表定制功能，报表功能可多维度呈现历史的病毒爆发情况。报表内容可根据用户需求自由定制，可定制的内容包括报表标题、文字描述信息、曲线图、柱状图、饼状图、表格，可定制的数据包括：病毒爆发次数、病毒种类、单位、时间等。并可导出成HTML和WORD格式，便于用户进一步加工处理，制作个性化的病毒安全报告；
l 信息发布和查询管理: 针对特定病毒、事件、异常行为进行信息发布，同时，系统内置病毒资料库，提供病毒种类、危害和处理方式的查询；
l 报警功能，对网络中出现的病毒情况（新病毒出现、病毒大规模爆发等）进行统一的病毒报警，并具有多种病毒预警方式（桌面消息、声音提示、电子邮件、短信等）
l 趋势和预警分析:根据地址分配情况实时地定位病毒的地理分布，预警病毒的发生和蔓延情况，并可对各类病毒进行定性、定量分析与信息发布.提供基于策略的计算机病毒预警机制，并且根据预先设定的病毒安全预警策略，能够及时、准确地监测病毒疫情并自动报警。
l 网络病毒威胁预警分析系统需和内网网络版防病毒软件联动配合，策略可以下发到病毒软件客户端。
l 升级功能:能够及时地更新、升级病毒特征库和预警策略。提供多种升级方式，可以自动或手动升级。
2.1.2 管理中心性能和配置参数
l 外型：机架式1U
l 内存：DDR2 SDRAM 1599HMz (PC12800) ，1 GB
l 存储：SATA 160G硬盘
l 网络接口：配置6个10/100/1000M-BaseT 电口
l 日志接受吞吐量（最大）：1500--2000条/分
l 日志处理能力：100万条／日
l MTBF：大于等于50000小时
2.2 病毒监测探针
数量：1台
2.2.1病毒监测探针功能需求
l 采用旁路部署；每个病毒监测探针可同时支持至少2路以上的网络病毒监测；
l 具备对已知病毒的检测能力，能够检测通过常用网络协议(HTTP、FTP、SMTP、POP3、SAMBA、IPMSG等)传播的网络病毒；
l 支持监控各种病毒、蠕虫、木马、广告软件、灰色软件、流行的入侵软件等；
l 具有智能脚本分析引擎技术，可以识别网页中的恶意脚本、Java applet、ActiveX控件和Cookies；
l 具有对未知病毒的检测能力；
l 升级功能：病毒监测探针具有多种升级方式，可以实现自动升级和手动升级。
2.2.2 病毒监测探针性能和配置参数
l 外型：机架式2U
l 内存：DDR2 SDRAM 4*1 GB
l 存储：SATA 250G硬盘
l 网络接口：6个10/100/1000M-BaseT 以太网接口、4*1 Gb
l SFP数据处理能力：900M
l 病毒库总量：140万以上
l HTTP背景压力：２万／秒
l MTBF：大于等于50000小时
三、产品资质要求
l 产品资质要求:要求有公安部颁发的《计算机信息系统安全专用产品销售许可证》；计算机病毒防治产品检验中心出具的检验报告 ；军用信息安全产品认证证书（军C+级）。
l 要求能与全市公安网的防病毒软件进行联动，在线升级及策略联动；
l 要求能与公安部北信源“一机两用系统”联动，阻断病毒感染终端；提供联动案例的用户使用证明；
l 须提供原厂商项目授权书及售后服务承诺；
四、服务要求
l 提供三年硬件质保，三年病毒库免费升级服务；
l 提供完整的实施服务，包括配套的网络结构调整、交换机配置等；
l 要求投标商具有CISSP或CCIE证书，并提供证书原件现场检查；
l 提供原厂工程师培训；
l 安装调试时间在中标后30天之内。
1
套
3
终端安全基线检查及漏洞自动修补系统
一、 整体要求
l 终端安全基线检查和漏洞自动修补系统的建设必须满足公安部安全大检查考核要求，包含所有安全大检查的项目内容，要求能够与公安部安全大检查工具及检查项目同步更新；
l 终端安全基线检查及漏洞自动修补系统须基于现有公安部北信源“一机两用”监控系统进行升级实现，建立一套完善的终端安全防护体系，实现对全州终端的安全基线检查、漏洞自动修补。不能在全州公安网终端上再安装客户端（目前部署在接入公安网计算机上的各种客户端已经较多，如再部署其它客户端会影响计算机性能或导致冲突）。
二、 功能要求
2.1基础检查项目
检查项目包括：基本信息、计算机用户信息、进程信息、文件内容信息、网络端口连接信息、补丁安装、软件安装、无线设备、上网痕迹、操作系统、服务、U盘使用。
2.2增强的检查项目
增强的检查项目有：对终端杀毒软件检测、对终端杀毒软件病毒库版本的检测、对终端是否已禁用GUEST账户进行检测、对操作系统登录密码复杂度是否开启，密码的长度是否满足要求位数、对是否开启操作系统登录错误次数限制的检测、对终端共享资源是否禁止的检测、对终端补丁是否安装完成的检测、对终端是否关闭远程协助的检测、对终端是否禁用DHCP Client服务的检测、对终端是否关闭windows自动播放功能的检测、对终端是否开启密码保护的检测，恢复系统时，要求使用密码登录、对终端是否开启windows防火墙的检测、对终端注册表HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters注册表中TcpMaxDupAcks键值是否为2（十六进制、十进制均为2）进行检测。以上内容要求提供截图证明；
2.3 自动修补
自动修补功能能够完成对增强的检查项中不符合的检查内容进行修补，包括禁用GUEST账户进行检测、开启操作系统登录密码复杂度、开启操作系统登录错误次数、关闭共享资源、自定义补丁安装、关闭远程协助、禁用DHCP Client服务、关闭windows自动播放功能、开启系统密码、开启windows防火墙、修改注册表HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼Tcpip＼Parameters注册表中TcpMaxDupAcks键值为2（十六进制、十进制均为2）等。以上内容要求提供截图证明。
2.4具体功能要求如下：
l 检查结果统一视图：对检查结果以统一视图呈现，视图中能够展示最近一次或多次检查任务结果，其中包括增强检查项中不符合检查项目要求的终端数量，点击视图后，能够罗列具体的不符合终端信息以及此终端的详细检查结果。要求提供截图证明。
l 补丁管理：漏洞修补补丁管理软件内置补丁分发管理模块，补丁控制中心提供补丁策略制订、补丁文件直接分发，补丁测试提供对软件厂商新发布补丁的前期测试，严格测试后才可以配发到网络客户端，保障客户端补丁安装安全性。按照网段、补丁类型进行补丁配置分发，支持漏打补丁、特殊补丁的推送下发。自定义分网段、分区域的补丁下载升级设定策略，从而避免造成网络堵塞，合理控制网络带宽。
l 策略集中管理：系统把所有和客户端安全和运行维护有关的控制功能分类地集中在一个管理中心完成，所有的配置均在此中心完成，以方便用户的使用。
l 级联管理：可进行多级级联管理，支持多级管理方式，上级管理区域可进行统一的状态和报警信息，各级子管理节点能够与根管理节点进行策略同步，各级管理员管理辖区内的有关事件。
l 策略级联和分发功能，可根据情况需要将策略下发至本区域、下一级区域和所有区域。
l 客户端分组（域）管理：按照多种方式（如按操作系统、已划定区域、IP区域或用户自定义、所有设备等）灵活的对客户端方便的进行分组（域）管理，可对一个分组（域）内的被管理对象实施统一管理。
l 策略管理：可以灵活的按照用户需要制定策略触发条件：可根据时间段和时间点定制策略使用或禁止使用的触发条件。并可根据创建区域、自定义组、操作系统、IP范围和按照条件搜索的设备进行策略分组分发管理。检查策略和自动修补策略可以按照用户的需求自定义选择检查项及修补项。
l 策略执行管理：策略触发可按照时间、日期等进行灵活管理。
l 系统权限管理：系统可以精细的划分用户的权限，可以规定每个用户管理的区域、可以使用的策略种类和控制菜单种类；各项策略和功能可根据需求按不同登陆用户进行屏蔽或开放。
l 系统支持全网统一升级：服务器端升级后全网客户端软件可自动统一升级。
l 较大规模网络的集中监控的承载能力：单个管理器可以管理超过1.6万台设备。
l 转发代理：为在补丁分发的过程，尽量减少消耗网络资源，保证客户端可从其他客户端下载分发软件。
三、 产品资质
l 公安部销售许可证书；ISO9001-2008管理体系认证证书。
l 提供现有公安部的“一机两用”监控系统原厂商项目授权书原件。
l 提供三年免费上门质保售后服务。
l 须提供产品原厂商针对本项目的授权书和售后服务承诺函
四、 服务要求
l 提供三年服务；
l 提供完整的实施服务，包括整合联调；
l 提供原厂工程师培训；
l 安装调试时间在中标后30天之内。
1
台
丽江市公共资源交易中心
2013年12月6日
