信用网信息安全运维服务和防病毒软件招标公告

来自：采招网（www.bidcenter.com.cn）软件项目病毒运维服务

所属地区	江苏省-南通市-启东市	发布时间	2019/8/1	关键词	软件项目病毒运维服务近期更新9683项目点击关注“软件项目,病毒,运维服务”实时招标项目
招标业主	启东市发展和改革委员会 (查看该业主所有招标公告)

项目招标进展

注册即可查看免费招标信息立即免费注册立即登录服务热线：400-810-9688

如果您已经是会员请先登录

启东市发展和改革委员会

二○一九年八月一日

询价文件目录

第一部分、采购邀请函；

第二部分、采购项目说明及需求；

第三部分、供应商须知；

第四部分、附件--响应文件格式；

第一部分采购邀请函

启东市发展和改革委员会就启东信用网信息安全运维服务项目，根据启东市政府采购管理的有关规定，采取询价方式进行采购，欢迎具备相应资质以及较强服务能力同时具备法律、法规规定其他条件的企业前来参与投标。

一、项目名称：启东信用网信息安全运维服务和设备维保项目

二、项目概况：启东信用网作为对社会公众提供信用信息查询、浏览和使用的服务平台，承载了大量的公民与社会组织机构的信息数据。根据相关法律法规要求，鉴于信用平台数据敏感性及日益严峻的信息安全形势，为保障信用平台安全稳定运行，需采购专业安全运维服务，拟通过询价的方式确定供应商，由中标供应商对启东信用网开展信息安全运维服务工作，确保业务系统安全健康运行。

三、招标人：启东市发展和改革委员会

联系人：顾先生

联系电话：****-********查看详情

联系地址：启东市行政中心625室

四、采购项目说明及需求：具体内容详见询价文件第二部分。

五、项目预算总额：5.8万元。

六、实施地点：启东市政府信息中心机房。

七、资格要求：

1.符合《中华人民共和国政府采购法》第二十二条的规定；

2.对于参加报价的报价供应商，营业执照中必须具有相应货物生产或销售的经营范围。

3.在近三年内，在江苏范围内具有政府单位的电子政务信息化类运维案例，合同中的运维服务部分金额需大于20万元，并提供合同原件备查。

4.需为南通本地企业或在南通地区设有分公司等常驻机构，以确保服务响应速度。

八、项目期限：自签订合同之日起一年；

九、获取询价文件方法：供应商可自行在启东市政府信息公开网上下载询价文件(下载网址:http://www.qidong.gov.cn/

十、投标时间及截止时间：

投标时间：2019年8月15日下午2:30-3：00（北京时间）

截止时间：2019年8月15日下午:3：00 （北京时间）

十一、询价时间：2019年8月15日下午3:00（北京时间）

十二、投标、开标地点：启东市行政中心608室。

第二部分采购项目

说明及需求

（1）安全运维服务

序号	服务项目	服务内容	服务要求
1	安全巡检服务	检查系统各软硬件设施设备运行状态，提前预警；收集检查分析各类日志，形成安全基线，并可追溯各种黑客入侵活动。	每月1次
2	安全策略检查与加固	检查系统软硬件安全配置，根据实际情况及时进行策略调整，对系统进行有效安全加固。	每季度1次
3	远程安全监测	实时监测网页挂马、关键字、可用性监测、网页篡改等异常情况。	7X24小时
4	安全咨询与培训	1、提供信息安全防御体系、监控体系、应急体系、重要的基础设施和组织架构等体系建设的咨询服务，并制订合适的安全策略、措施和方案； 2、提供信息安全方面专业培训服务。	即时响应
5	应急响应	编制信息安全应急预案并组织演练；在重要时期提供远程或现场信息安全应急服务支持。	即时响应
6	网站监测及云防护	云防护平台部署方式为公有云环境部署,用于流量清洗，抵御DDOS攻击，在重要时期提供网站缓存，避免网站被恶意攻击。作为一个综合云防护平台，提供Saas服务，无需在本地部署任何的软硬件。云防护平台需提供相应账号，使用户可不受限制的登陆后台进行相应操作。本次需提供一级域名云防护模块一年服务使用授权，二级域名添加上限为10个。开启云防护模块，并且提供一年相关服务项，包括：7x24小时电话支持服务、规则库升级、云防护模块升级、产品咨询以及问题远程支持。	7x24小时即时响应
7	资产安全运维服务	自动监测信用网相关硬件设备上架、下架信息，自动汇总设备位置状态，实时展示设备位置信息；通过物理设备与逻辑应用的关联，帮助用户监测设备在线状态；通过自动化运维方式，实现对资产的全生命周期管理，如入库、出库、借调、维修、报废等，帮助用户高效掌握资产运营状况；汇总归类需要管理的资源对象，帮助梳理管理目标；提供丰富的报表功能，可以实现按需编制运维报表。	即时响应
8	系统运行监测	使用zabbix等监测平台软件，通过SNMP，zabbix agent，ping，端口监视等方法提供对信用办所有硬件设备和系统软件的监测，保证各系统的安全运营；并提供邮件、短信、微信等灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。	7x24小时

其中网站监测及云防护服务的指标参数要求如下：

指标项	指标要求
服务规格	★含10Gbps DDOS攻击防御模块、云WAF标准模块、网页防篡改模块、可用性监测、钓鱼监测、漏洞检测、篡改监测、实时攻击监测模块。
平台要求	全国范围内具备至少20个云防护和CDN加速节点，并提供证明文件，要求安全防御平台为一体化平台，应同时具备网站漏洞监测、可用性监测、攻击防御状态、防护报表等功能,要求所有的功能集成在同一产品上实现。所要求的功能需要提供可视化界面配置；能为每个网站单独创建用户账号，用于查看网站的安全状况。管理员用户账号可关注、查看网站整体情况。以上可视化能力需进行现场演示
部署方式	无需在网站前端安装任何安全设备、软件，通过DNS流量指向到云端进行安全防护
防御功能	DDOS畸形报文过滤, 过滤frag flood、smurf、stream flood、land flood、攻击ip畸形包、tcp畸形包、udp畸形包
	传输层DDoS攻击防护，过滤syn flood、ack flood、udp flood、icmp flood、rstflood
	连接型DDoS攻击防护，过滤TCP慢速连接攻击、连接耗尽攻击、tcp新建连接限制等攻击和loic、hoic、slowloris、Pyloris、xoic等慢速攻击
	特征过滤，4层ip+port过滤和7层payload部分内容过滤
	支持检查提交的报文是否符合HTTP协议框架，如异常的请求方法、特殊字符、重点字段的缺失、超长报文造成的溢出攻击以及对高危文件的访问等
	支持识别恶意请求含：跨站脚本(XSS)、注入式攻击（包括SQL注入、命令注入、Cookie 注入等）、跨站请求伪造等应用攻击行为
	支持识别服务端响应内容导致的缺陷：敏感信息泄露、已有的网页后门、错误配置、目录浏览等缺陷
	支持基于访问行为特征进行分析，能识别盗链、爬虫攻击的能力
	支持识别网站中的网页木马程序，通过策略可防止木马网页被用户访问
	支持对用户上传的文件后缀名和文件内容进行全方面检查，杜绝Webshell的上传和访问
	支持对WEB服务器容器、应用中间件、CMS系统等第三方组件漏洞进行有效防护
	支持智能识别攻击者，对网站连接发起攻击的IP地址进行自动锁定禁止访问被攻击的网站，能够针对全局，网站，URL实施黑白名单，提供界面截图并加盖公司公章
	支持永久在线功能，在特殊时期和重大会议期间可通过镜像的方式将网站内容学习下来，开启永久在线后在节点上读取网站内容，无需再从源站上读取，需提供现场演示。
	支持一键关停功能，通过在产品界面上进行网站关停，实现一分钟内断网，需提供现场演示。
网站防篡改	产品形态：软件
	支持Windows2000,2003,2008 32&64位操作系统,支持Redhat,CentOS,SUSE,Asianux等32&64位操作系统，支持AIX ,HP-UX,Solaris等UNIX系列
	支持IIS，apache、java系列(weblogic,websphere,tomcat,jboss等)、nginx 等WEB服务器类型
	支持B/S管理方式
	采用先进内核驱动、WEB核心内嵌和实时触发机制结合
安全审计	能详细记录攻击事件的HTTP请求头信息，含请求的URL、UserAgent、POST内容，cookie等所有的请求头内容
	能详细记录服务器响应头信息，包括状态码、服务器类型等信息
报表	提供全面、详细的统计报表功能，能够提供图形界面进行查询
	可查看安全防护报告，包含攻击者区域统计、攻击者IP统计、被攻击页面统计、被攻击域名统计、攻击事件统计、攻击威胁等级统计等报告。
	可查看可用性监测报告，包括各省的延时数据、可用性、故障次数和故障时长等信息。
	可提供日报、周报、月报，并支持导出和自动发送。
可视化展现	1.能够以省级、市级、县级地图的角度，拓扑的形式展现省、市、县三级网站的分布与安全状态； 2.可视化页面需要可以投放到大屏幕，分辨率不低于1400*900；3.可视化页面需要能够依据漏洞类型、安全事件类型、可用性等维度进行挖掘、展现，展现效果包括地图形式、类型排名等； 4.支持对源、目的IP的排序分析，支持对进出口流量、访问和攻击次数的统计与展现； 5. 可查看安全防护报告，包含攻击者区域统计、攻击者IP统计、被攻击页面统计、被攻击域名统计、攻击事件统计、攻击威胁等级统计等报告。以上可视化能力需进行现场演示。
手机APP管理	能通过手机APP查看网站整体态势数据，包含网站漏洞监测、可用性监测、攻击防御状态、防护报表等状态信息,提供查询终端。
告警方式	支持Syslog、手机短信、邮件、密信等多种告警方式
云监测	提供7*24小时安全事件监测，至少包括暗链、黑页、反共等类型的事件，对监测发现的安全事件提供人工审核处理及事件处置的跟踪，并形成可监管的工作流，对监测事件截图取证。
	提供7*24小时可用性监测，至少20个地区节点的监测数据，数据包括：各地监测可用情况，提供分析报告，展现多节点监测分析结果等内容。
	提供应用漏洞检测，并进行风险的修复性验证，跟踪漏洞历史走势；需根据用户需要提供严重漏洞的人工渗透审核与取证。
	对最新发现的0day漏洞，包含公布的0day以及厂商自发现的漏洞，进行24小时内的快速检测预警并提供在线展示；需要提供历史0day预警的报告样本。
	提供对网站等信息系统的基础数据进行探测，包括：信息系统域名、域名所有者、域名解析者、网站与业务系统名称、IP地址、资产IP归属地、行政归属地等。
	提供对网站等信息系统进行指纹信息的采集，包括：应用服务器指纹、操作系统指纹信息、开发语言指纹信息、CMS指纹信息、系统端口信息等。
	提供按月形成安全态势报告，分析整体安全状态。从0day安全预计、漏洞与测试验证、子域名情况、可用性情况、安全事件以及整体安全态势等角度进行深入分析，宏观掌握整体安全态势，并提供安全问题站点列表。
	提供监控站点中存在的普遍安全问题的分析报告，比如对普遍存在的高危漏洞的专题分析报告。
厂商服务资质及服务能力要求	云防护安全服务厂商应具有国家计算机网络应急技术处理协调中心颁发的网络安全应急服务支撑单位证书（国家级），应提供相关证书或CNCERT网站截图的复印件，并加盖安全服务厂商公章。

资产安全运维服务的指标参数要求如下：

指标项	指标要求
安装位置	安装在机柜内部，需简洁美观。
研发能力	自主研发，具备定制开发能力
数据座舱	能以图形、报表等方式，直观展示系统运行数据，包括资产分类、比重、在保过保信息统计、设备在线、离线统计、资产上架、下架信息等，以便全面掌握数据中心运行状态。
资产跟踪记录	实现硬件设备的上架、下架信息的自动监测，自动汇总设备位置状态，实时展示机柜内部每一个设备的当前位置状态信息。计算和存储单元独立，保证即便在网络通讯中断的情况下，仍可实现对机柜资产移动的跟踪和记录。在网络通讯恢复后，将数据传输至中央计算节点，形成资产移动变化报告。
时钟同步	各组件都拥有独立的时钟校对系统，即便在离线状态下，也能够保证所有组件的时间同步。中国采招网%（bidcenter.com.cn）
资产全生命周期管理	通过自动化运维方式，实现对资产的全生命周期管理，如入库、出库、借调、维修、报废等，帮助用户高效掌握资产运营状况。
机柜数位管理	实现对数据中心或机房的分类管理，同时实现对数据中心或机房内机柜的编制。
电子地图	具体电子地图功能，可以将所有的机房在地图上进行标注与呈现，同时可以作为入口，进入对应的机房场景，查看机柜资产信息。
日志分析报表	提供标准日志分析与报表内容，可根据需要，定制开发相关日志与报表，快速提供运维工作报告。
温湿度感应组件	可以通过选配的温湿度感应组件，针对设备的运行环境进行分析，从而了解数据中心承载设备真实的环境数据。

中标人在服务期间提供系统服务，公司应具有不少于三人的系统服务团队，系统服务团队成员应具有服务实施经验，并向最终用户提供证明文件。故障报修后，整体响应时间应在10分钟内，30分钟内有专人到场，对于配置级故障排除不应超过4小时，如情况特殊，应及时与用户汇报，共同排除故障。每月向用户出具月度报告。

杀毒软件服务

产品名称

数量

参数要求

期限

防病毒软件

1套

（1）内外网各一套，各50点授权；

（2）支持物理服务器部署及H3C服务器虚拟化环境。

一年

第三部分　供应商须知

一、询价文件的阅读

供应商应详细阅读询价文件的全部内容，供应商对询价文件有疑问或异议的，必须在本询价文件发布之日起七个工作日内以书面形式向采购人提出。

二、询价文件的修改

1．采购人可对询价文件用补充文件的方式进行修改，并以书面的形式在启东市政府信息公开网站发布。

2．补充文件将作为询价文件的组成部分，对所有供应商有约束力。

3．若采购人认为需要推迟投标截止日期和开标日期，将把此变更通知在启东市政府信息公开网站。

三、响应文件须包括下列内容：

响应文件由商务技术标文件、价格标文件组成：

商务技术标文件

询价响应函；

法定代表人资格证明书；

法人授权委托书；

供应商资格声明；