密码机2台，数据库管理软件1台·招标公告
来自：采招网（www.bidcenter.com.cn） 软件 数据库 社会保障
基本信息| 询价单编号 | ********查看详情********查看详情4 | 采购目录 | 密码产品*,密码产品* | 项目优先级 | 非紧急 |
| 报价开始时间 | 2019-10-18 16:56:55 | 报价截止时间 | 2019-10-23 15:00:00 | 采购单位 | 丽水市人力资源和社会保障局 |
| 采购单位联系人 | 许燕军 | 联系方式 | 152*****753 | 传真号码 |
| 预算总额(元) | 700000.00 |
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以"最低报价"原则推荐出成交供应商，报价相同的以报价时间优先。 |
供应商要求| 供应商规模要求 | 中型企业，小型企业，微型企业 |
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册并通过资质初审的供应商。 |
| 供应商区域范围要求 |
询价商品清单| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 密码机 | 主要参数：（1）符合人社部社保卡密码机相关规范和要求，通过人社部检测的社会保障卡专用密码机。（2）符合密码机相关技术规范GM/T 0002-2012《SM4分组密码算法》、GM/T 0003-2012《SM2椭圆曲线公钥密码算法》、GM/T 0004-2012《SM3密码杂凑算法》、GM/T 0005-2012《随机性检测规范》、GM/T 0009-2012《SM2密码算法使用规范》、GM/T 0010-2012《SM2密码算法加密签名消息语法规范》、GM/T 0015-2012《基于SM2密码算法的数字证书格式规范》、GM/T 0018-2012《密码设备应用接口规范》等。（3）支持国密SSF33、SM1、SM2、SM3、SM4算法，并满足PBOC2.0和PBOC3.0规范，兼容RSA1024、RSA2048、DES、3DES、AES、RSA、MD5、SHA224、SHA256、SHA384、SHA512等密码算法。（4）支持以下功能：使用专用密码管理软件（社保卡密码管理系统）进行密码机配置、证书和密钥内部管理，并支持弱密码检测；密钥管理使用三层密钥体系，并支持密钥内部存储；支持USB KEY机制，实现开机控制，一机一KEY，支持使用USB KEY安全模块存管密钥、支持USB KEY口令认证管理密码机；支持密钥全生命周期管理，包括密钥生成、安全存储、导出、导入、备份、恢复、状态查看和销毁；支持全日志记录，并对日志进行集中管理和审计；提供API接口供调用，包含JAVA语言版本以及C语言版本。（5）至少四个100/1000M自适应网口，10G光口（预留可选配），4个USB口和1个并口，支持双电源；支持集群部署模式；具备USB管理接口；前面板具有液晶显示屏方便操作。（6）支持多种安全保护机制。抗干扰机制；密钥自毁机制；通信端口安全机制；机仓安全机制；并选用通过国家密码管理局批准的的安全芯片实现密码运算和随机数发生器。（7）性能要求：SM4算法ECB加解密速率>360Mbps、SM4算法CBC加解密速率>360Mbps、SM2密钥产生速率>100对/秒、SM2签名速率>2500次/秒、SM2验签速率>1500次/秒、SM3计算Hash速率>200Mbps、SSF33算法加解密速率>50Mbps、可靠性MTBF>30000h。（8）要求能够纳入全省社保卡加密机池，由全省社保卡加密机管理平台统一管理和对外提供服务。
次要参数：
| 2台 | 320000.00 |
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价(元) |
|---|
| 数据库管理软件 | 主要参数：（1）标配可管理数据库实例数量≥16。（2）硬件规格：2U、双电源、标配电口数量≥8个、内存≥32G、SSD≥128G、存储空间≥4T；支持通过扩展槽增配硬件，扩展槽位≥2，支持硬件bypass，最大可支持千兆电口数量≥16个、最大可支持千兆光口数量≥8个、最大可支持万兆光口数量≥8个，最大可支持存储空间≥8T。（3）可支持的数据库类型：支持ORACLE、MYSQL、SQLSERVER、DB2等主流数据库；支持达梦、GBASE8S等国产数据库系统；支持Hive等数据仓库系统。（4）数据库登录管理：★支持多要素身份管理，至少包括应用程序名、IP地址、主机名、操作系统账户、数据库账户、数据库实例名、时间、U盾等要素进行任意组合，并可以组合形成新的登陆认证规则。★支持免密登录功能，当数据库管理人员需要登录数据库时，无需输入数据库用户名密码，避免数据库用户和密码泄露（提供功能截图证明）。支持检测和审计密码猜测行为，通过设置密码输入错误次数限制进行防护。达到密码输入错误次数，自动锁定攻击终端，支持自动解锁和手工解锁。★支持对假冒应用识别和拦截，防止假冒应用访问数据库（提供功能截图证明）。支持对SQLPLUS、PLSQLDEV等SQL管理工具进行数据签名登陆验证，防止工具程序随意连接数据库。在数据库用户密码被泄露的情形下，仍能阻止非法用户登陆目标数据库，解决仅依靠密码认证带来的安全不足问题。支持U盾及软证书等方式进行证书登陆验证，从而对自然人进行识别和控制，可以为相关人员分为唯一的数字证书，实现对自然人的唯一验证，实现登陆过程不可抵赖。（5）数据库访问管理：支持特权用户访问控制（如：DBA\SYSDBA\Schema User\any权限等用户），实现特权用户三权分立管理，满足等级保护等法规对安全管理的要求 。★针对敏感数据集合的访问，需要要经过授权，不具备访问权限的操作，明确阻断拒绝，并提示“安全权限不足错误”。支持限制特定的过程、函数、包等对象访问敏感数据。★支持访问返回行数控制，对批量下载、更新等操作的控制，避免海量数据泄漏；支持访问频次控制，避免一定时间内的高批次访问，避免非法人员通过高频访问快速窃取业务数据。★具有敏感SQL特征库，能够对勒索等恶意代码进行快速识别和防御。★对于危险操作，如：Create user、Alter user、drop user等，授权管理操作(Grant)，业务对象操作（Truncat table，drop table）等操作，必须经过授权才能执行，防止人为误操作。支持自定义敏感数据范围，可在表级和列级两个粒度进行配置，多个数据表格归类成为敏感数据集合，进行独立安全管理。可设置敏感标签身份，自动具备合法访问敏感数据的权限。未明确注册的身份，默认表示为不合法身份，不能访问敏感表格。敏感数据支持设置访问规则，访问规则中可设定精细化的访问因子（如应用程序名、IP地址、主机名、操作系统账户、数据库账户、数据库实例名、时间、U盾等条件），满足规则条件方可访问敏感数据。支持对敏感数据进行客体标签化定义，同时支持自然人、数据库用户、企业身份等访问主体的标签化定义，主体和客体通过敏感标签实现访问控制。预定义特权命令；分类，支持对各类高危命令进行授权，只允许被授权的身份访问。（6）对方问行为的响应机制★支持SQLPLUS、PLSQLDEV等SQL管理工具查询数据时的动态脱敏，根据用户的身份与访问的数据库对象以及对应的脱敏规则，对不同授权的用户可返回真实数据、部分遮盖、全部遮盖以及其他脱敏算法得到的结果。脱敏规则需要支持以下脱敏算法：1、放行：对于已授权用户，返回真实数据；2、返回空：对含有敏感表格或敏感列的数据结果返回为空值；3、遮盖：全遮盖：默认以遮盖符‘*’替换敏感列的值；4、部分遮盖：对敏感列的值进行分段，替换其中的一段或数段值；5、随机映射：对数值、字符或字符串进行随机映射处理。通过工作流的方式对表格和SQL访问授权，使整个过程更加透明，有迹可寻。简化安全管理流程，使安全管理更加便捷。支持学习模式、激活模式和模拟模式等多种模式。学习模式运行，支持SQL的自学习，识别安全SQL；模拟模式运行，可以提升安全策略准确性，避免对生产库的影响。支持以搜索引擎条的方式进行搜索，提供类似于百度，谷歌的搜索方式；提供高级搜索，进行精确匹配搜索；提供自动审阅，自动审阅过的审计信息，再次出现将不需要再行审阅，依赖于审计信息可以提取访问规则，把规则加入至访问及订阅规则库；提供一致性回溯分析、相同事件查看分析；并提供依赖于审计信息的即时报表分析。安全告警支持基于任意组合订阅的模式，实现个性化告警订阅管理。支持多种安全响应措施，包括页面、邮件、短信方式进行告警。支持SQL命令的细粒度审计和分析，并详细记录管理用户的行为信息，包括该语句执行的时间、机器名、用户名、IP地址、MAC地址、客户端程序名以及SQL语句等信息，对数据库操作进行审计，可对查询，新增，修改，删除等行为进行监控。在学习一定周期后，系统自动转激活运行，避免人工操作，简单快捷。（7）其他要求★采用真实地址访问数据库时，如访问者直接登陆数据库而绕开安全设备的，安全设备需要具备发现和防御这种访问行为的安全机制。支持当安全设备因宕机、系统本身主程序不可用、内存持续被占等问题导致不可用时，自动切换到另外一台安全设备进行运行。支持当安全设备全部不可用时，自动启用BYPASS功能，避免因安全设备本身影响业务系统。直观、可视化监控单位整体安全情况，当出现风险时可快速的定位当前被攻击的数据库及发起攻击的客户端等。支持注入攻击监控、漏洞攻击监控、敏感访问监控、系统运行监控、流量监控等多角度展现近期攻击风险。具有丰富的报表模板，报表可导出（包括：PDF、HTML、EXCEL、word等）。支持通过SYSLOG的方式进行日志外发，支持审计、告警等日志外发。支持透明代理和反向代理等模式部署。具有强大的自身安全机制，支持平台用户三权分立，可以设置系统管理员、安全审计员和安全管理员等不同的安全角色。支持复杂口令配置。支持IP地址等要素作为验证机制，实现白名单登陆管理 。
次要参数：
| 1台 | 380000.00 |
中国采招网（bidcenter.com.cn+）| 附件 |
收货信息| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 丽水市 莲都区 岩泉街道 花园路1号2幢人社服务中心207
|
| 备注 |
商务要求| 商务要求 | 1、1.质保三年，在质保期内，如遇软件产品更新、升级、改版，需提供更新、升级、改版服务（免费）。并提供技术服务热线（7*24小时），负责解答用户在设备使用中遇到的问题，并及时提出解决问题的建议和操作方法。技术服务热线支持应是中文服务。服务效率：故障报修的响应时间为：工作期间（星期一至星期五8:00-18:00）为1小时；非工作期间为2小时；故障报修的到达指定地点时间为：工作期间（星期一至星期五8:00-18:00）为2小时；非工作期间为4小时；2.在设备质保期内，中标人和原厂商应提供不低于7*24小时的现场质保和技术支持服务，对故障在1小时内响应，4小时以内到现场，6小时以内解决问题；不能当场修复的，必须采取提供备品、备件或备机等措施，以保证用户单位的正常使用。如果逾期未作出响应，中标人应承担由于故障所造成的全部损失。 3.当设备发生非人为因素严重故障时，中标人应当免费在七日内将补充或者更换的货物运抵发生故障的货物所在地，由此产生的一切相关费用由供应商负担。4.中标人要保证所提供硬件产品包括相关附件为相应硬件厂家原装正品，软件产品为相关厂家正版软件，符合国家有关规定。中标人须保证所提供产品具有合法的版权或使用权，本项目采购的产品，如在本项目范围内使用过程中出现版权或使用权纠纷，应由中标人负责，采购人不承担责任。5.货物制造厂商应具有完善的服务保障体系（需在浙江省内设立或授权的售后服务机构，配备有足够的、有相应资质的专业技术人员）。
|
