顺德区公安局终端安全管理系统升级与维护项目单一来源采购公示
佛山市顺德区公安局拟采用单一来源方式进行终端安全管理系统升级与维护项目采购,经初步市场调查,该项目属于《中华人民共和国政府采购法》第三十一条规定“只能从唯一供应商处采购的”情形。现按规定进行单一来源采购报批前公示,各供应商如有意见请在公示期内以书面形式传真反馈。同时邀请能够提供满足本项目采购需求且符合资格条件的其他供应商前来报名登记。
一、公示时间:
2015年6月16日至2015年6月24日17:30时截止。
二、拟定采购供应商:
广州世安信息技术有限公司
三、申请单一来源采购方式的理由:
顺德区公安局的终端安全管理系统于2014开始建设使用,采用是瑞星公司的终端安全管理系统2.0产品。到目前为止,该系统已运行了近一年,对顺德区公安局的计算机网络安全起到关键的促进作用。
目前,随着科技强警、公安信息化建设和应用的不断推进,顺德区公安局的计算机终端(包括台式机、笔记本、应用服务器)已达5000台。这些计算机终端是顺德公安内部网络的重要组成部分,需要部署终端安全防护软件使之得到很好的防护,以抵御新的安全威胁。为此,顺德区公安局的终端安全管理系统必须要得到及时升级维护,否则顺德区公安局的网络和系统安全将无法保证,一旦出现问题将带来不可估量的社会负面影响。
和一般的硬件及部分非在线升级软件不同,全球主流的计算机安全产品都必须在服务期满后续购下一年的产品升级和技术服务,否则系统将不能检测和抵御新的安全风险,失去安全防范能力。对瑞星公司的终端安全管理系统进行产品升级,必然只能采用瑞星公司产品。若重新选用其它品牌的产品,则等同于重新建设,必然要废弃现有的计算机安防体系,造成资源浪费。
鉴于上述原因,为保证顺德区公安局现有终端安全管理系统的持续安全性,以及让顺德区公安局的终端安全管理工作获得足够的技术支持,顺德区公安局终端安全管理系统采用单一来源方式采购。
四、采购项目需求:
(一)采购项目名称:佛山市顺德区公安局终端安全管理系统升级与维护
(二)项目内容:
1、对顺德公安原有的瑞星终端安全管理系统2.0(2个系统控制中心+2个升级服务中心+5000服务器客户端)提供一年版本更新及病毒库升级服务
2、对包括全区十个镇街公安分局在内的5000台计算机上的原有瑞星终端安全管理系统提供一年的升级及维护服务
(三)技术要求:
指标 | 技术要求 |
升级管理 | 1. 支持上传离线升级包、手动升级、自动升级、客户端游离到外网升级,并且可以部署一个或多个升级服务器,多个服务器间支持自动平衡网络压力多升级源支持; 2. 病毒库支持智能增量升级模式; 3. 服务器升级新版本完成自动立即通知客户端升级。 |
授权许可 | 2个系统控制中心、2个分级管理中心、5000个用户的升级授权许可。 |
防病毒 | 一、 全网防护 1. 支持私有云查杀,病毒检测及清除能力达到公安部一级品认证; 2. 可检测并清除隐藏域电子邮件、公共文件夹的计算机病毒、恶性程序等,并且具有未知病毒检测、清除能力; 3. 支持压缩文件查毒、清毒,压缩层次不少于50层,支持的压缩格式不少于15种;支持对各种加壳病毒文件进行病毒查杀,支持的加壳种类不少于80种; 4. 邮件病毒检测及清除能力:支持smtp以及pop3协议的邮件接收、发送检测;邮件文件静态检测、清毒;邮箱静态检测、清毒。同时,至少同时支持Foxmail、Outlook、Outlook Express、Notes和Netscape等客户端邮件系统的防(杀)病毒; 5. 能够准确查杀计算机病毒不少于700万种; 6. 支持病毒库智能增量升级模式,可以快速高效的升级文件而占用最少的网络带宽; 7. 支持文件监控、邮件监控,可远程集中式查看监控状态及开关监控; 8. 支持U盘监控,可在U盘刚接入时就进行一次安全扫描,确保接入环境的U盘安全; 9. 扫描模式包括快速扫描、全盘扫描、自定义扫描;并且管理员可以在控制台上远程查看客户端扫描状态信息、并控制快速扫描或者全盘扫描的扫描过程;支持单独给全盘扫描、快速扫描设置定时查杀任务;支持用户拖拽扫描,方便用户及时手动扫描可疑文件; 10. 对已染毒文件,管理员可以在中心控制台远程恢复可能误杀的文件; 11. 支持引导扇区和主引导记录区备份和恢复; 12. 可远程锁定客户端用户不能关闭监控功能,提高全网安全; 13. 支持多种查杀毒模式。可按需配置查杀毒时对CPU的使用情况;支持杀毒后自动关机。 二、 病毒分析 1. 病毒日志的详细查询;可以在控制台上看到实时病毒上报信息,并查看网内病毒爆发趋势图,以及各种相关统计报表;可按指定时间范围提供近期病毒概况与排行,提供本组、子组及客户端病毒信息统计表; 2. 病毒来源分析与跟踪,可以根据病毒的名称及ID分析病毒的传播途径与爆发方式,并可绘制网络传播图。 三、 病毒详情 1. 可通过指定时间范围查询发现的病毒情况,通过病毒发现来源、病毒状态以及病毒名称、染毒文件名快速过滤病毒详情; 2. 可按病毒显示查看某病毒具体染毒客户端详情,按客户端显示查看客户端染毒总数。 |
漏洞扫描 | 1. 可识别漏洞对系统的安全影响分类(远程执行、拒绝服务、特权提升等等); 2. 支持目前主流的各种windows操作系统版本、IE、.net以及office等类型漏洞并修复、多引擎及整合开发第三方漏洞扫描引擎接口; 3. 方便统一修复漏洞,可以配置扫描后立即修复或统一下发修复命令再修复。还可以选择修复指定级别的漏洞补丁,对于不重要的功能性补丁可以做到不修复; 4. 可配置多个补丁下载服务器,逐个尝试下载,提高网络环境兼容性。支持客户端使用P2P、HTTP协议自动下载补丁,并且支持管理员设置策略从独立的部署了补丁分发服务器产品的服务器上下载漏洞补丁。 |
行为审计 | 1. 支持文档访问与打印行为审计,可对POP3、SMTP协议的邮件客户端收发邮件进行审计; 2. 支持U盘的使用审计与统一管理:可以禁止使用未登记的U盘、允许使用已经登记的U盘、禁止使用已经登记的U盘等; 3. 支持设备管理、上网审计、联网程序管理; 4. 可拦截SYN攻击、ICMP攻击、UDP攻击,并提示用户,阻止黑客远程网络; 5. 支持自定义IP规则编辑、端口规则编辑,支持IP地址访问的黑、白名单设置; 6. 支持流量管控、非法外联管理与审计、网络共享资源管理。 |
网络安全管理 | 可对不符合以下检测规则的终端进行网络隔离,防止其访问其他网络资源。 规则包括:系统漏洞数量超过指定阈值、未安装指定的安全类软件、客户端未在线、发现客户端感染指定的病毒名或者指定的病毒类型,可以设置隔离有效时间、发现客户端有arp出站攻击行为,可以设置隔离有效时间、发现客户端有非法外联行为,可以设置隔离有效时间、被隔离的终端,也可以被管理员在控制台上手工从网络隔离状态恢复到正常状态。 |
支持系统平台、环境 | 客户端系统平台:Windows系列(32位/64位),支持虚拟化平台部署;其客户端安装支持ghost;支持客户端重装,保持识别身份不变。 |
(四)供货要求:
中标人必须在终端安全管理产品供货时提供瑞星公司的售后服务保证函,否则将被视为违约。
(五)、售后服务最低要求:
1、响应时间:免费升级维护期内即时响应;如电话响应无法解决,4小时内到达现场。
2、修复时间:免费升级维护期内,24小时内解决,如在24小时内无法解决,则须采取应急措施,确保设备、系统恢复正常运行。
3、培训最低要求:
(1) 提供优质的培训服务。
(2) 培训地点:在采购方单位内培训。
(3) 培训基本内容:确保采购方能够对系统有足够的了解和熟悉,能够独立进行系统的日常运作、维护和管理。
4、服务要求:
(1) 故障处理与应急服务;
(2) 定期巡检、预防性检查服务:提供至少每个月一次的巡检服务;
(3) 安全顾问咨询服务:提供信息系统安全方面的综合性顾问咨询服务,如安全知识咨询、安全产品咨询等;
(4) 安全管理咨询服务:利用ISO/IEC 17799和NIST SP800等国际上普遍采用的信息系统安全管理标准和准则协助采购人建立自己的安全管理制度和安全操作流程;
(5) 系统安全策略定制和审计服务:(每季度一次)根据用户的安全系统制定合适的安全策略,并审计安全策略在安全设备上的实施,以最大化地发挥安全系统的作用和保护用户系统的安全;
(6) 系统安全评估服务:定期对用户的系统进行安全评估,或在用户系统环境出现变化时评估系统变化对系统安全的影响;
(7) 安全公告服务:提供病毒爆发公告和用户系统相关的最新的漏洞信息和安全补丁信息服务,以及有效的漏洞处理方法和正确的补丁安装方法。
五、供应商资格条件:
1、供应商须满足《政府采购法》第二十二条规定的条件,具备独立法人资格。
2、供应商必须在广东省范围内有已依法登记的售后服务机构或经营场所。
3、供应商必须具有瑞星产品经销或代理资格,或具有瑞星公司针对本项目的直接授权。
4、本项目不接受联合体参加谈判。
六、报名联系方式
(一) 联系人:邓文华
(二) 办公电话:(0757)22637023,移动电话:13929101818 传真电话:(0757)22629801
(三) 地址:顺德区大良凤南路1号
佛山市顺德区公安局
2015年6月15日