黑龙江漏洞扫描系统招标预告（黑龙江农业工程职业学院2024）
项目名称:
黑龙江农业工程职业学院其他计算机软件场内外比价
项目编号:
DZJJ24071110385020
项目基本信息
采购单位：黑龙江农业工程职业学院
报价截止时间：2024-07-13 16:00:00
项目预算(元)：99800.00
联系人：杨阳
送货地点：黑龙江省哈尔滨市松北区学院路群英街2号
到货时间：合同签订后15个日历日到货
签约时间：成交公告发布后5个工作日内签署合同
仅面向中小企业：否
小微企业优惠率(%)： 10.00
售后服务要求
售后服务网点： 当地售后服务网点
免费维修质保期： 3年
电话支持响应要求： 7*24小时
售后上门服务年限： 3年
售后上门服务时限： 接到报修后12小时
踏勘需求
踏勘地点：
踏勘时间：
采购产品需求清单
序号
商品分类
产品名称
参考品牌
参考型号
计量单位
采购数量
产地要求
现货要求
原装正品要求
技术指标
1
其他计算机软件
漏洞扫描系统
天融信
TopScanner 7000
套
1
中国
是
是
1.★标准机架式设备，配置≥6个千兆电口，≥2个千兆SFP光插槽，配置冗余电源，提供≥2个扩展槽位，配置≥16G内存，≥1TB硬盘； 2.支持无限制IP扫描授权，并发扫描≥5个扫描任务，并发扫描≥80个IP地址；支持≥3个Web域名扫描授权，支持分布式部署； 3.★提供≥3年规则库升级许可； 4.支持首页全面展示风险分布及趋势图表，包括资产风险值趋势、高修复优先级漏洞数量趋势、操作系统分类Top5、应用漏洞Top10、主机漏洞风险分布等；（提供产品功能截图并加盖产品生产厂商公章） 5.支持快速扫描任务，使用系统默认参数，快速下发任务，支持全量扫描任务，提供多种扫描参数自定义； 6.支持扫描系统漏洞数量大于370000种，Web漏洞数量大于5000种，数据库大于3000种；（提供产品功能截图并加盖产品生产厂商公章） 7.产品漏洞库应涵盖目前的安全漏洞和攻击特征，漏洞库具备至少CVE、CNCVE、CNVD、BUGTRAQ、CNNVD编号； 8.支持扫描大数据组件的安全漏洞，如Spark、Splunk、Kafka、Storm、Cassandra、Ambari、Impala、Solr、Oozie、Hbase、Hadoop等，可扫描漏洞数量大于400条；（提供产品功能截图及有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章） 9.支持堡垒机联动登录扫描，支持跳板机联动登录扫描；（提供产品功能截图及有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章） 10.支持防火墙联动功能，防火墙能根据漏扫提供的资产信息对重要资产信息进行防护，根据漏洞信息自动生成防护规则，保护内网安全；（提供产品功能截图并加盖产品生产厂商公章） 11.支持ActiveMQ、FTP、Highgo、HTTP、IMAP、Kingbase、MongoDB、MS SQL、Mysql、Oracle、POP3、Postgres、RDP、RTSP、SMB、SMTP、SNMP、SSH、Sybase、Telnet、Tomcat、UXDB、Weblogic等弱口令探测；（提供产品功能截图并加盖产品生产厂商公章） 12.系统漏洞库支持多种设备类型，包含打印机类、网络设备类、安全设备类、应用安全类等;其中打印机漏洞包括:惠普、三星、理光、佳能、利盟、东芝、兄弟等;主流安全设备及网络设备漏洞包括:华为、华三、迪普、思科、迈普、飞塔、山石、绿盟、启明星辰等。主流视频监控设备漏洞包括:大华、海康、宇视等；（提供有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章） 13.支持漏洞项目管理，跟踪漏洞修复状态，并展示漏洞关键信息，包含：漏洞名称、漏洞优先级评分、影响IP、开始修复时间、修复结束时间等；（提供产品功能截图并加盖产品生产厂商公章） 14.漏洞库升级完成后，列举出受新漏洞影响的资产，进行资产漏洞预警；（提供产品功能截图及有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章） 15.支持与Jira、Bugzilla等平台联动，实现漏洞处理状态跟踪；（提供产品功能截图及有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章） 16.支持镜像仓库管理，支持本地上传镜像、支持添加互联网上公开仓库中的镜像、支持Harbar、DockerRegistry等私有仓库；（提供产品功能截图及有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章） 17.支持扫描任务中自动生成报表，包含html、pdf、word、excel、wps、xml等多种格式类型，可通过设置邮箱、FTP自动发送
场内外比价规则：
1.所有黑龙江省政府采购网的供应商皆可参与场内外比价。
2.供应商参与报价则表示默认满足并接受采购需求项目要求。
3.所报价格不得高于采购人设定的成本价格和同期任一大型电商平台（京东、苏宁、国美）自营的在售同款商品价格，实现采购价格和采购质量最优。供应商报价可提供商品价格证明，有以下两种方式（非必填）:
①①报价供应商应提供同期 1家以上大型电商平台（京东、苏宁、国美）自营的在售同款商品的参考链接、参考价格。
②可提供厂商官网同期同款商品链接或过去一年的历史合同、发票作为参考。
以上两种方式均要求报价(供货价)应不高于链接或合同中的参考价。
4.其他资质文件：
①供应商响应的若为进口商品或品牌商品，需提供生产厂家或一级经销商授权。 （品牌商品名单详见：https://hljcg.hlj.gov.cn/mall-view/information/detail?noticeId=650035）
②供应商响应的若为生产厂家自产自销商品，应提供《生产厂家自产自销商 品证明》和具有合法资质的检测机构出具的产品检测（检验）报告或证书等必要的证明。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.如项目关联了不专门面向中小企业的采购计划，供应商响应的所有商品均为小型或微型企业生产的，应上传《小微企业声明函》，电子卖场按照我省支持中小企业发展的相关政策，自动对该供应商的报价给予规定比例的价格扣除，用扣除后的价格进行比价结果排名，实际成交价为未扣除价格前的供应商响应报价。
附件下载：
http://hljzc-oss.s3.cn-north-1.jdcloud-oss.com/黑龙江农业工程职业学院其他计算机软件场内外比价需求公告DZJJ24071110385020.pdf
黑龙江农业工程职业学院其他计算机软件场内外比价需求公告发布时间：2024-07-1116:17:22项目名称:黑龙江农业工程职业学院其他计算机软件场内外比价项目编号:DZJJ24071110385020项目基本信息采购单位：黑龙江农业工程职业学院，报价截止时间：2024-07-1316:00:00项目预算(元)：99,800，联系人：杨阳送货地点：黑龙江省哈尔滨市松北区学院路群英街2号，到货时间：合同签订后15个日历日到货签约时间：成交公告发布后5个工作日内签署合同，仅面向中小企业：否小微企业优惠10率(%)：售后服务要求售后服务网点：当地售后服务网点，免费维修质保期：3年电话支持响应要求：7*24小时，售后上门服务年限：3年售后上门服务时限：接到报修后12小时踏勘需求踏勘地点：，踏勘时间：采购产品需求清单序号商品分类产品名称参考品牌|参考型号计量单位采购数量产地要求现货要求原装正品要求技术指标1其他计算机软件漏洞扫描系统天融信:TopScanner7000;套11是是1.★标准机架式设备，配置≥6个千兆电口，≥2个千兆SFP光插槽，配置冗余电源，提供≥2个扩展槽位，配置≥16G内存，≥1TB硬盘；2.支持无限制IP扫描授权，并发扫描≥5个扫描任务，并发扫描≥80个IP地址；支持≥3个Web域名扫描授权，支持分布式部署；3.★提供≥3年规则库升级许可；4.支持首页全面展示风险分布及趋势图表，包括资产风险值趋势、高修复优先级漏洞数量趋势、操作系统分类Top5、应用漏洞Top10、主机漏洞风险分布等；（提供产品功能截图并加盖产品生产厂商公章）5.支持快速扫描任务，使用系统默认参数，快速下发任务，支持全量扫描任务，提供多种扫描参数自定义；6.支持扫描系统漏洞数量大于370000种，Web漏洞数量大于5000种，数据库大于3000种；（提供产品功能截图并加盖产品生产厂商公章）7.产品漏洞库应涵盖目前的安全漏洞和攻击特征，漏洞库具备至少CVE、CNCVE、CNVD、BUGTRAQ、CNNVD编号；8.支持扫描大数据组件的安全漏洞，如Spark、Splunk、Kafka、Storm、Cassandra、Ambari、Impala、Solr、Oozie、Hbase、Hadoop等，可扫描漏洞数量大于400条；（提供产品功能截图及有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章）9.支持堡垒机联动登录扫描，支持跳板机联动登录扫描；（提供产品功能截图及有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章）10.支持防火墙联动功能，防火墙能根据漏扫提供的资产信息对重要资产信息进行防护，根据漏洞信息自动生成防护规则，保护内网安全；（提供产品功能截图并加盖产品生产厂商公章），11.支持ActiveMQ、FTP、Highgo、HTTP、IMAP、Kingbase、MongoDB、MSSQL、Mysql、Oracle、POP3、Postgres、RDP、RTSP、SMB、SMTP、SNMP、SSH、Sybase、Telnet、Tomcat、UXDB、Weblogic等弱口令探测；（提供产品功能截图并加盖产品生产厂商公章）12.系统漏洞库支持多种设备类型，包含打印机类、网络设备类、安全设备类、应用安全类等;其中打印机漏洞包括:惠普、三星、理光、佳能、利盟、东芝、兄弟等;主流安全设备及网络设备漏洞包括:华为、华三、迪普、思科、迈普、飞塔、山石、绿盟、启明星辰等。主流视频监控设备漏洞包括:大华、海康、宇视等；（提供有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章）13.支持漏洞项目管理，跟踪漏洞修复状态，并展示漏洞关键信息，包含：漏洞名称、漏洞优先级评分、影响IP、开始修复时间、修复结束时间等；（提供产品功能截图并加盖产品生产厂商公章）14.漏洞库升级完成后，列举出受新漏洞影响的资产，进行资产漏洞预警；（提供产品功能截图及有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章）15.支持与Jira、Bugzilla等平台联动，实现漏洞处理状态跟踪；（提供产品功能截图及有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章）16.支持镜像仓库管理，支持本地上传镜像、支持添加互联网上公开仓库中的镜像、支持Harbar、DockerRegistry等私有仓库；（提供产品功能截图及有资质的第三方检测机构出具的检测报告并加盖产品生产厂商公章）17.支持扫描任务中自动生成报表，包含html、pdf、word、excel、wps、xml等多种格式类型，可通过设置邮箱、FTP自动发送采购需求规则：1.所有入围黑龙江省政府采购网的供应商皆可参与报价。2.供应商参与报价则表示默认满足并接受采购需求项目要求。3.采购需求截止后，按照满足采购需求、有效报价最低的原则，确定成交供应商。4.有效报价不足三家，系统自动废标。5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。6.小微企业、残疾人福利性单位、监狱企业将享受国家规定的价格优惠支持政策。7.生产厂商和销售商同时满足价格支持政策方可享受价格优惠。8.供应商报价应提供商品价格证明，有以下两种方式：第一种：京东、苏宁、国美（三个平台任选其一）的网址链接；第二种：一年内的历史销售合同，乙方需为报价单位或商品厂家。以上两种方式均要求链接（或合同）内商品与报价商品型号、规格、品牌等均完全一致，且报价（供货价）应比链接（或合同）中的价格低3%以上。9.报价即默认完全响应采购人需求，若其中有任一项不符合需求，采购人有权提起投诉。10.需上传营业执照和及报价产品品牌授权书。
投标 / 标书制作要点（原创）
本漏洞扫描系统涉及「招标预告」，投标方需重点关注：① 营业执照经营范围须含招标预告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。黑龙江项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
