太原市中级人民法院准入控制及内网安全管理系统公开招标采购招标公告

太原市发布时间:2021-01-29来源:山西省公共资源交易平台
采购项目公告
  • 项目名称: 太原市中级人民法院准入控制及内网安全管理系统
  • 范围: 进口产品”外,均采购国产产品,即非“通过中国海关报关验放进入中国境内且产自关境外的产品”,投标货物及服务各项技术标准应当符合国家强制性标准。2.招标内容标注为“进口产品”的,满足需求的国产产品和进口产品按照公平竞争原则实施采购。合同履行期限:合同签定之日后20个工作日完工。本项目(是£/否¢)接受联合体投标。二、投标人资格要求:1.满足《中华人民共和国政府采购法》第二十二条规定:(1)具有独立承担民事责任的能力;(2)具有良好的商业信誉和健全的财务会计制度;(3)具有履行合同所必需的设备和专业技术能力;(4)有依法缴纳税收和社会保障资金的良好记录;(5)参加政府采购活动前三年内,在经营活动中没有重大违法记录;(6)法律、行政法规规定的其他条件。2.落实政府采购政策需满足的资格要求:无3.本项目的特定资格要求:无三、获取招标文件时间:2021年1月29日09点00分至2021年2月4日17点00分(北京时间)地点:全国公共资源交易平台(山西省·太原市)(ggzy.xzspglj.taiyuan.gov.cn)方式:登录全国公共资源交易平台(山西省·太原市),凭机构数字证书通过(政府采购)-(投标人/供应商)入口下载招标(采购)文件及相关资料。售价:免费四、提交投标文件截止时间、开标时间、地点和方式提交投标文件截止时间及开标时间:2021年2月22日09点30分(北京时间)地点:全国公共资源交易平台(山西省·太原市)(ggzy.xzspglj.taiyuan.gov.cn)方式:登录全国公共资源交易平台(山西省·太原市),通过(政府采购)-(投标人/供应商)入口上传投标文件并打印“网上提交投标文件回执”。投标截止时间前未完成提交的,将拒收投标文件。开标时登录“网上开标大厅”在规定时间内解密电子投标文件,解密设备(具备IE11及以上的浏览器和数字证书驱动)及网络环境由投标人自行准备。五、招标公告期限自本项目招标公告发布之日起5个工作日。六、其他补充事宜1.投标人应于开标前在全国公共资源交易服务平台(山西省)(http://prec.sxzwfw.gov.cn)主体库免费注册。联系电话:0351-77313132.投标人应于开标前在中国山西政府采购网(http://www.ccgp-shanxi.gov.cn)供应商库管理系统免费注册。联系电话:400-8341-7893.投标人参与项目遇到系统操作问题,请及时联系客服电话。联系电话:0351-2377110010-86483801七、对本次招标提出询问,请按以下方式联系1.采购人信息名称:太原市中级人民法院地址:太原市万柏林区新晋祠路211号联系人:王治国联系电话:0351-28071892.集中采购代理机构信息名称:太原市公共资源交易中心地址:太原市万柏林区南屯路1号太原市为民服务中心四层联系人:王军联系电话:0351-2377118采购文件(此文件仅用于查看,如参与该项目,请及时通过(投标人/供应商)入口登录系统后下载招标(采购)文件(文件格式:*.ZCZBJ ; 的流程在线完成。终端用户在线申请,管理员在线审批及策略下发
  • 概况: 2021WHG048项目名称:太原市中级人民法院准入控制及内网安全管理系统公开招标采购资金来源:财政资金预算金额:400000元最高限价:无采购需求:共一包
  • 报名开始时间: 2021-01-29
  • 报名结束时间: 2021-02-04

项目详情

公告发布时间:2021-01-29 09:00:00 原文链接地址

项目概况

太原市中级人民法院准入控制及内网安全管理系统公开招标采购项目的潜在投标人应在全国公共资源交易平台(山西省·太原市)获取招标文件,并于2021年2月22日09点30分(北京时间)前提交投标文件。

一、项目基本情况

项目编号:2021WHG048

项目名称:太原市中级人民法院准入控制及内网安全管理系统公开招标采购

资金来源: 财政资金

预算金额: 400000

最高限价:无

采购需求:共一包,详见招标文件“第四部分  采购需求”。

序号

分项指标

技术要求

1.

系统

须为标准机架式硬件产品,具有独立自主知识产权,基于linux开发的专用系统,所有功能基于一台设备即可实现,无需额外购买服务器,操作系统及数据库等中间件。

2.

性能

1U 机架结构;双电源;标准配置≥6个1000MBASE-T接口,可配置≥1个接口卡 。支持2000点终端授权(无终端类型限制)

3.

协议

支持在IPv4和IPv6双栈协议

4.

管理

★支持三权分立,支持新建操作员

5.

可基于组织架构、系统权限模块给予操作员赋权

6.

管理策略支持区分私有及公有,公有策略所有操作员均可更改,私有策略仅创建操作员可更改

7.

管理页面支持自定义,可动态展示自身各端口上、下行流量曲线图。

8.

可靠性

提供监控软件对系统平台服务状态进行实时监控评估,触发关键事件时接管准入系统并提供指定服务

9.

Windows 客户端(非802.1X)安装包须小于10M,客户端资源占用小于30M

10.

兼容性

★提供windows、Mac OS、IOS、安卓、linux等系统的专属客户端或APP

11.

扩展性

支持负载均衡部署模式

12.

提供API接口,支持将实名制信息推送至上网行为管理,至少支持网康、深信服联动

13.

准入技术

支持策略路由、端口镜像、透明网桥、802.1X、ARP、DHCP、VLAN隔离准入技术

14.

单台设备的策略路由准入技术须支持针对多网络核心引流及管控

15.

1. VLAN 隔离技术须支持无客户端下端口级准入效果,不得改变现有网络环境不得改变现有的网络环境;此技术须支持对小路由、hub的管理实现颗粒度管控,不得采用全禁全放的方式

2. VLAN 隔离需一个正常VLAN对应一个隔离VLAN的方式

16.

支持任意准入技术组合部署

17.

重定向

支持访问https页面重定向

18.

终端接入网络自动重定向   ,无需终端用户做任何操作(包括打开浏览器)

19.

网络拓扑图管理

支持通过SNMP、SSH、TELNET等方式对交换机进行管理,可绘制出交换机网络拓扑图并采集交换机的信息,包括但不限于接口是否连接、接口类型、接口下设备类型、数量   及接口开闭的情况。

20.

NAT 设备自动发现

自动发现网络中连接的NAT设备,包括NAT设备的IP/MAC地址、所在交换机和连接的端口;可自动判断NAT设备下连接的终端类型。

21.

客户端

★准入设备 应至少提供安全客户端(Agent)、浏览器控件、无客户端等多种可供自定义部署和管理的模式

22.

终端用户可通过客户端使用自诊断服务,包括但不限于:                                           1.查看本机基本信息(控件状态、网卡、客户端心跳等状态信息、所使用端口是否异常等);

2. 客户端与服务器通信状态信息,可跟踪路径;

3. 自诊断过程支持录像及一键打包功能,方便提交管理员分析, 管理

23.

策略管理(移动终端)

提供专属的模块对移动终端进行管理,自动识别移动终端并进行策略匹配(不得用windows混合进行策略下发)

24.

支持必须安装app,禁止安装app,必须运行进程,禁止运行进程,杀毒软件等检查

25.

支持禁止移动终端入网,强制安装准入app,注册等流程管理。

26.

策略管理(windows)

支持对终端的磁盘使用率、必须安装的软件、必须运行的进程、禁止安装的软件、禁止运行的进程、垃圾文件、IE主页、网络监听端口、Guest来宾帐户、WSUS更新配置、密码策略设置、屏幕保护设置、弱口令帐户、网卡绑定、系统共享资源进行安全检查及自动修复

27.

具有完整的补丁管理子系统,无需第三方补丁服务器支持,自身即可以提供完整的流程化补丁管理,包括同步更新、补丁分发表等功能

28.

★支持主流的杀毒软件版本、病毒库和运行情况的检查,包括但不限于微软MSE、火绒、安天、天融信、赛门铁克、瑞星、卡巴斯基、金山毒霸、江民、NOD32、360、天擎、趋势、小红伞、可牛、Avast等,支持自动修复功能

29.

支持自定义安全检查。管理员可自定义检查内容,包括文件版本、大小、MD5,注册表的项、注册表值,进程、服务状态等;可自定义修复方式,包括安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表等;支持自定义与或关系;支持自定义文字描述

30.

★支持软件正版化检查,包括但不限于windows、office、wps等

31.

兼容国产操作系统

支持安全检查,包括但不限于ip/mac绑定、操作系统版本、磁盘使用、计算机名称、系统时间、网络监听端口、密码策略、弱口令、必须及禁止安装的进程、软件白名单的检查

32.

提供信创终端专属客户端;

兼容国产操作系统,支持认证引导及准入控制;

33.

支持远程协助

34.

移动存储设备管理

1. 管理员可以通过对存储介质注册、授权的方式来加强管理存储介质的使用范围和权限,并支持存储介质分区加密。

2. 未经标识的存储介质将不能在企业内使用。

3. 针对不同注册状态的存储介质制定不同的控制策略,能够对存储介质进行只读、禁用、放行、脱机生效以及时间范围等做精细控制。

4. 所有的流程在线完成。终端用户在线申请,管理员在线审批及策略下发。

35.

移动存储设备审计

1. 支持查询存储介质的类型、设备名称、插入时间、拔出时间、设备使用IP地址、类型代码、设备容量、厂家名称、产品名称、操作系统用户名、备注信息。

2. 持查询使用存储介质的终端的信息显示。

36.

无客户端非法外联发现及阻断

★在无客户端的方式下,可发现终端同时连接内网和外网的行为,在外网违规外联服务器上能够查看到违规外联条目信息;

针对违规外联的终端能够阻断其内网连接。

37.

运维管理

提供图形化IP地址池台账管理、IP/MAC/端口一键全网绑定、IP地址回收等功能

38.

提供远程维护、软件分发、消息分发服务

39.

提供网络诊断工具,支持通过Web管理界面进行ping、抓包、traceroute、nslookup等

40.

产品资质

公安部《计算机信息系统安全专用产品销售许可证》

41.

中国国家信息安全产品认证证书

注:1.所有招标内容除特别标注为“进口产品”外,均采购国产产品,即非“通过中国海关报关验放进入中国境内且产自关境外的产品”,投标货物及服务各项技术标准应当符合国家强制性标准。2.招标内容标注为“进口产品”的,满足需求的国产产品和进口产品按照公平竞争原则实施采购。

合同履行期限: 合同签定之日后20个工作日完工。

本项目(是 £ / ¢ )接受联合体投标。

二、投标人资格要求:

1. 满足《中华人民共和国政府采购法》第二十二条规定:

(1) 具有独立承担民事责任的能力;

(2) 具有良好的商业信誉和健全的财务会计制度;

(3) 具有履行合同所必需的设备和专业技术能力;

(4) 有依法缴纳税收和社会保障资金的良好记录;

(5) 参加政府采购活动前三年内,在经营活动中没有重大违法记录;

(6) 法律、行政法规规定的其他条件。

2. 落实政府采购政策需满足的资格要求:无

3. 本项目的特定资格要求:无

三、获取招标文件

时间:2021年1月29日09点00分至2021年2月4日17点00分(北京时间)

地点:全国公共资源交易平台(山西省·太原市)(ggzy.xzspglj.taiyuan.gov.cn)

方式:登录全国公共资源交易平台(山西省·太原市),凭机构数字证书通过【政府采购】-【投标人/供应商】入口下载招标(采购)文件及相关资料。

售价:免费

四、提交投标文件 截止时间、开标时间、地点 和方式

提交投标文件截止时间及开标时间:2021年2月22日09点 30分(北京时间)

地点:全国公共资源交易平台(山西省·太原市)(ggzy.xzspglj.taiyuan.gov.cn)

方式:登录全国公共资源交易平台(山西省·太原市),通过【政府采购】-【投标人/供应商】入口上传投标文件并打印“网上提交投标文件回执”。投标截止时间前未完成提交的,将拒收投标文件。

开标时登录“网上开标大厅”在规定时间内解密电子投标文件,解密设备(具备IE11及以上的浏览器和数字证书驱动)及网络环境由投标人自行准备。

五、招标公告期限

自本项目招标公告发布之日起5个工作日。

六、其他补充事宜

1. 投标人应于开标前在全国公共资源交易服务平台(山西省)( http://prec.sxzwfw.gov.cn )主体库免费注册。

联系电话:0351-7731313

2. 投标人应于开标前在中国山西政府采购网(http://www.ccgp-shanxi.gov.cn)供应商库管理系统免费注册。

联系电话 :400-8341-789

3. 投标人参与项目遇到系统操作问题,请及时联系客服电话。

联系电话:0351-2377110         010-86483801

七、对本次招标提出询问,请按以下方式联系

1. 采购人信息

名称 :太原市中级人民法院

地址: 太原市万柏林区新晋祠路211号

联系人: 王治国

联系电话:0351- 2807189

2. 集中采购代理机构信息

名称:太原市公共资源交易中心

地址:太原市万柏林区南屯路1号太原市为民服务中心四层

联系人:王军

联系电话:0351-2377118

采购文件 (此文件仅用于查看,如参与该项目,请及时通过 【投标人/供应商】 入口登录系统后下载招标(采购)文件(文件格式:*.ZCZBJ))

附件:
序号 文件名 创建时间
1 招标文件20210125152834.pdf 2021-01-28 15:26:53