监测预警与应急指挥能力提升平台 安全网关设备招标公告（瑞昌市疾病预防控制中心2024）
一、项目信息
项目名称：监测预警与应急指挥能力提升平台
项目编号：62024062082456946 项目联系人及联系方式： 占方亮 1827925****
报价起止时间：2024-06-20 11:05 - 2024-06-25 18:00
采购单位：瑞昌市疾病预防控制中心
供应商规模要求： -
供应商资质要求： -
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
建议品牌
信息安全软件开发服务
核心参数要求:商品类目: 信息安全软件开发服务; 描述:信息安全软件开发服务;信息安全软件开发服务:信息安全软件开发服务;次要参数要求:
1套
299600.00
-
买家留言：按附件要求响应
附件： 0620疾控检测预警与应急指挥能力提升项目要求.doc
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00至17:00
送货期限: 竞价成交后7个工作日内
送货地址： 江西省 九江市 瑞昌市 湓城街道 瑞昌市疾病预防控制中心
送货备注： -
四、商务要求
商务项目
商务要求
按附件要求响应
按附件要求响应
疾控检测预警与应急指挥能力提升项目技术要求序号设备名称技术参数需求单位数量备注1安全IPSEC组网网关（信创国密）1.要求设备网络层吞吐量≥20G，应用层吞吐量≥15G，IPS吞吐量≥2G，IPSec VPN 接入数≥1000，IPSec VPN 吞吐量≥1G；千兆电口≥6,千兆光口SFP≥4。2.安全网关设备须与国家、省市级疾控体系设备兼容互认并无缝对接，满足国产化要求；提供3年质保的原厂售后服务承诺函。3.设备应具备国家密码管理局颁发的《商用密码产品认证证书》，符合GM/T 0022-2014《IPSec VPN技术规范》、GM/T0023-2014《IPSecVPN网关产品规范》、GM/T 0028-2014《密码模块安全技术要求》第二级要求、GB/T 20281-2020《信息安全技术防火墙安全技术要求和测试评价方法》要求。4.安全网关设备应支持已发放使用的用户数字证书和升级后的数字证书，需被现有省级集中管理平台统一纳管，并实现策略下发以及数据上报。5.为保护组网安全，需支持勒索病毒检测与防御功能，同时支持云端未知威胁主动探测技术，实现5min内未知威胁情报全网设备下发。6.支持云威胁情报网关技术，通过全球超过30+pop节点，实现对威胁流量就近进行实时检测&拦截，实现失陷外联实时阻断，保护内网安全。7.产品支持静态路由、策略路由和多播路由协议，并支持动态路由协议。8.产品支持支持源地址转换，目的地址转换等功能。9.支持僵尸主机检测功能，可识别主机的异常外联行为。10.要求所投设备支持基于国家/地域的流量管理功能。【供应商提交报价时，需提供具备CMA或CNAS资质的第三方权威机构出具的关于产品相关的功能检测报告复印件并加盖制造厂商公章佐证，未提供视为无效响应】。11.产品可实现对PC访问勒索病毒的通信域名拦截，且能够查看阻拦勒索软件的日志记录。【供应商提交报价时，需提供具备CMA或CNAS资质的第三方权威机构出具的关于产品相关的功能检测报告复印件并加盖制造厂商公章佐证，未提供视为无效响应】。台12SSL零信任授权1.与升级后设区市级SSL零信任网关配套使用，根据县（市、区）实际用户需要配置授权，提供3年软件升级的原厂售后服务承诺函。2.为方便维护人员管理应用权限，支持直接在应用授权界面为单一应用或某个应用分类分配用户授权，授权方式支持直接授权给用户所在的组织架构、用户关联的角色或用户本身，并展示应用直接授权的组织架构、授权角色或用户数量。3.为方便用户快速切换使用新的远程接入方式，应支持直接用户在打开原VPN客户端时直接升级成零信任客户端来登录访问业务，管理员可以自行通过配置决定升级完成后是否卸载原VPN客户端。4.为方便统一管理用户的终端，支持为接入系统的终端设置标签，支持通过终端标签来配置特殊的上线准入策略及应用访问策略。终端标签应至少内置内网终端、外网终端、开发终端、办公网终端等标签，且支持管理员自定义新增标签。5.为了保障单位员工认证安全与便捷性的平衡，需支持设置授信终端绑定，支持配置绑定授信终端的可信网络区域、增强认证条件；并可限定用户可绑定的授信终端数量。6.为了提高访问系统的安全性，需支持业内主流的单包授权(SPA)功能,采用UDP+TCP 结合的技术,未授权的用户无法连接零信任设备,无法扫描到服务端口；支持通过安全码激活客户端为授权客户端,从而进行 SPA 敲门和连接；安全码支持共享码模式和一人一码模式，一人一码模式下,若出现用户登录跟安全码不匹配的情况,会被系统识别并记录到安全日志中。【供应商提交报价时，需提供具备CMA或CNAS标识的第三方权威机构出具的关于产品相关的功能检测报告复印件并加盖制造厂商公章佐证，未提供视为无效响应】。7.为了便于管理和接入权限的划分，需具备动态访问控制功能,支持在每次用户请求访问网络资源前,能够根据身份标记信息调整访问控制策略,实现对用户清求访问受保护网络资源的动态访问控制。支持对具体的某个或某些受保护网络资源配置单独的访问控制策略,以区分不同的安全防护要求。【供应商提交报价时，需提供具备CMA或CNAS标识的第三方权威机构出具的关于产品相关的功能检测报告复印件并加盖制造厂商公章佐证，未提供视为无效响应】。套403防病毒系统1.终端安全软件需为国产化品牌，同时可兼容国产化主流操作系统，满足县级终端用户使用需要，提供3年质保的原厂售后服务承诺函。2.实现对终端恶意文件进行一键隔离以及网络安全事件的上传。3.为减轻终端管控压力，需支持自定义拦截终端软件弹窗，可在终端设置自动拦截骚扰弹窗开关。4.采用B/S架构的管理控制中心，具备终端安全可视，终端统一管理，统一漏洞修复，威胁响应处置，日志记录与查询等功能。5.支持管控操作系统终端，下发基本策略，配置病毒查杀、实时防护、桌面管控等策略。6.支持全网风险展示，包括但不限于未处理的勒索病毒、高级威胁、暴力破解、僵尸网络、高危漏洞及其各自影响的终端数量。7.为防止更新漏洞补丁导致系统出现不兼容的状况影响稳定性，支持轻补丁修复能力，可直接在内存里对有漏洞的代码进行修复，避免遭受漏洞攻击。8.支持跳转链接至云端安全威胁响应系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议等【供应商提交报价时，需提供具备CMA或CNAS资质的第三方权威机构出具的关于产品相关的功能检测报告复印件并加盖制造厂商公章佐证，未提供视为无效响应】。9.为帮助用户直观了解勒索病毒防护效果，产品需提供勒索病毒整体防护体系入口，直观展示最近七天勒索病毒防护效果，包括已处置的勒索病毒数量、已阻止的勒索病毒行为次数、已阻止的未知进程操作次数、已阻止的暴力破解攻击次数。【供应商提交报价时，需提供产品功能截图并加盖制造厂商公章佐证，未提供视为无效响应】。套504一体式会议终端设备1、设备采用一体化设计，具备内置摄像头、麦克风、扬声器、触摸屏等，外部无任何可见内部功能模块及连接线，可有效屏蔽内部电路器件辐射。2、内置会议终端软件，可无缝接入全省疾控视频会议平台。3、支持固定支架和移动支架安装部署，附带不少于2 只磁吸式触控笔，适应多种使用环境。4、支持 ITUT H323 和 IETF SIP 通信协议，支持 IPV4 和 IPV6 协议栈，保证良好的互通性:呼叫带宽范围支持 64kbps-4Mbps;实现 4K30、1080P60fps 分辨率的视频会议及 4K 双流。5、液晶屏显示尺寸≥86英寸，采用 A+规屏: 显示比例 16:9: 分辨率>3840*2160: 产品屏幕防护性可达物理钢化 7H,支持物理防蓝光: 屏幕采用零贴合技术；提供3年质保的原厂售后服务承诺函。6、设备前置面板须具有以下无转接接口: ≥1*Type-C、≥2*USB Type-A; 设备须采用内置一体化摄像头，像素≥800 万，可拍摄不低于4K30fps 的高清视频画面。7、设备须内置≥6 个非独立外扩展的麦克风: 内置嵌入式安卓或国产操作系统，ROM≥64GB，RAM≥8GB，支持在线升级: 设备须不含 Wi-Fi、蓝牙等无线硬件通信模块，避免产生电磁泄露造成的信息安全风险。8、支持不通过额外转接设备可实现与省级疾控会控平台无缝对接，支持省级疾控会控平台对设备进行自动配置下发、软件升级、状态监测、故障诊断等功能。9、支持在嵌入式操作系统下（非OPS），整机内置应用市场，操作者可直接打开应用市场自主安装应用，应用市场内须配置不少于30个已适配的第三方应用。为保证应用市场及提供第三方应用的兼容性，所提供的应用市场须与硬件设备为同一品牌。【供应商提交报价时，需提供应用市场软件著作权证书和已适配的第三方应用界面的整机图片并加盖制造商公章佐证，未提供视为无效响应】。10、支持在无需借助OPS模块，设备嵌入式操作系统下内置自检维护工具，可一键进行快速自检，检测完成后支持导出诊断报告。为保证软件兼容性，所提供的检测工具须与硬件设备为同一品牌。【供应商提交报价时，需提供检测工具软件著作权证书并加盖制造商公章佐证，未提供视为无效响应】。 11、本次实际配置的会议能力为1080P30fps双流，未来可不更换设备升级至4K30双流会议能力。 12、本次实际配置的一体式会议终端标配含2个注册许可及移动支架。套15专用链路视频会议专线租用，政务外网不低于4M条1商务要求序号需求名称需求说明1施工地点瑞昌市疾病预防控制中心2交货时间合同签订后15个工作日内完成安装、调试并交付使用。3付款方式合同签订后产品安装调试完成验收合格后一次性付清合同款。4报价方式报价包含货物款、安装调试费、技术服务、培训费、质保、系统维护升级费以及税金等一切费用。5交货地点采购人指定交货地点。6质保期及售后服务1、成交供应商必须提供自本项目验收合格之日起3年质量保证期；2、在质保期内，成交供应商提供7×24小时即时响应服务，所有服务方式均为成交供应商上门服务；成交供应商接到采购人故障信息后，必须在4小时内对采购人所提出的维修要求做出实质性响应，提供应急策略；12小时内到达现场并解决问题（节假日照常服务）；如有需要返工或修复的情况，必须在采购人规定的时间内完成，由此产生的一切费用均由成交供应商承担，不再向采购人收取费用。7技术培训1、中标供应商应派遣其精通业务的、健康的、合格的技术人员到合同货物的安装现场提供技术服务。2、中标供应商将根据自身的培训政策和使用方的具体的要求，直接向采购人或使用单位提供免费培训服务，包括中标供应商提供的设备管理培训、技术培训和使用方要求的其他培训内容。8安装调试及货物验收1、确保提供的货物是全新、优质、合格的产品，符合国家的质量标准；是用满足招标文件的工艺和材料制造而成的产品，并完全符合招标文件规定的质量、规格和性能的要求。2、检验和测试在设备使用地进行。3、如果任何被检验或测试的设备不能满足规格的要求，采购人或使用单位可以拒绝接受该设备，中标供应商应更换被拒绝的设备，或者免费进行必要的修改以满足规格的要求。4、设备抵达现场后，采购人或使用单位对设备到场后，由采购人参与拆封查验，确认型号规格与投标人投标书相符。5、项目验收时供应商需向采购单位移交所有产品的产品说明书、产品合格证书、产品保修证书等全部资料。6、随机附件、备品备件9其他本项目为交钥匙工程。
投标 / 标书制作要点（原创）
本监测预警与应急指挥能力提升平台 安全网关设备涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
