大同市住房公积金管理中心住房公积金综合服务平台及等保三级安全设备变更公告

****年**月**日****在中国********网发布了****市房公积金综合服务平台及等保*级****国内公开招标采购公告，项目编号：**********-*****，针对答疑会问题，将原招标文件部分内容变更或说明如下：

*、根据《等级保护管理办法》，《网络安全法》，《计算机信息系统安全专用产品检测和销售许可证管理办法》，所有安全产品均需要提供:《计算机信息系统安全专用产品销售许可证》。

相关规定如下：

《信息安全等级保护管理办法》公通字(****)**号文件,第**条(*)系统使用的信息安全产品清单及其认证、销售许可证明;

《计算机信息系统安全专用产品检测和销售许可证管理办法》(****年**月*日，公安部令第**号)中规定:安全专用产品的生产者在其产品进入市场销售之前,必须申领《计算机信息系统安全专用产品销售许可证》(以下简称销售许可证)。

《中华人民共和国网络安全法》第***条网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后(销售许可证)，方可销售或者提供。

*、*****

删除:

公安部颁发的“国家下*代互联网信息安全专项”高性能***设备/*级检验报告;

国家密码管理局颁发的《商用密码产品型号证书》;

中国人民解放军安全评测认证中心颁发的《军用信息安全产品认证证书》。

*、**数据库安全审计

删除:军用信息安全产品认证证书相关要求。

*、**网络接入控制系统

**、支持设备识别功能，可以自动识别**与移动设备，根据设备类型执行差异化的入网策略;为了保证系统的安全性，生产厂商需具备商用密码产品生产定点单位并提供证明。支持*****操作系统的准入，有独立的客户端，可对终端进行安全管控;支持基于终端心跳和终端水印认证双重准入判断，自动发现采用***模式入网的终端并强制认证;

**、支持管理员短信审核访客信息，并支持短信分配上网码;支持访客权限设置，确保内部资源不被泄露;产品为国内主流厂家，需提供国军标质量管理体系认证证书，支持访客超时帐户处理，对于超时访客帐户，可设定自动清除机制，到期自动删除超时访客帐户;支持对系统本身业务接口的连接状态以及接口速率进行监控，支持对系统本身的***以及内存使用率提供仪表盘式图形化实时监控数据，支持数据自动刷新。

变更为

**、支持设备识别功能，可以自动识别**与移动设备，根据设备类型执行差异化的入网策略;为了保证系统的安全性。支持*****操作系统的准入，有独立的客户端，可对终端进行安全管控;支持基于终端心跳和终端水印认证双重准入判断，自动发现采用***模式入网的终端并强制认证;

**、支持管理员短信审核访客信息，并支持短信分配上网码;支持访客权限设置，确保内部资源不被泄露;产品为国内主流厂家，支持访客超时帐户处理，对于超时访客帐户，可设定自动清除机制，到期自动删除超时访客帐户;支持对系统本身业务接口的连接状态以及接口速率进行监控，支持对系统本身的***以及内存使用率提供仪表盘式图形化实时监控数据，支持数据自动刷新。

*、**主机防病毒软件

*、产品具备漏洞集中修复，强制修复，自动修复;具备蓝屏修复功能，生产厂家需要具备公安部第*研究所颁发的信息安全等级保护安全建设服务机构能力评估合格证书。

*、为了和防病毒网关联动，要求与防病毒网关为同*品牌，要求支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置。

变更为

*、产品具备漏洞集中修复，强制修复，自动修复;具备蓝屏修复功能，公安部颁发的《计算机信息系统安全专用产品销售许可证》;《计算机软件著作权登记证书》。

*、为了和防病毒网关联动，要求支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置。

*、**、服务器加固管理系统

**、提供对白名单中所包含执行程序及脚本文件的防篡改保护，拒绝非授权的修改、删除等操作。产品需提供《涉密信息系统产品检测证书》;支持程序安装接口，控制程序安装行为，禁止非授权的程序安装行为。

变更为

**、提供对白名单中所包含执行程序及脚本文件的防篡改保护，拒绝非授权的修

改、删除等操作。支持程序安装接口，控制程序安装行为，禁止非授权的程序安装行为。

*、**、移动存储介质

*、配合终端管理系统实现在内网中，支持控制不同分组存储介质在不同分组终端的读写权限;在外网中，支持控制不同分组存储介质在外网的读写权限。对已注册并丢失的移动介质进行管理，支持禁用丢失的移动存储介质继续在内网使用;当移动存储介质找回时，可在相应模块设置，即可重新恢复使用，为了保证系统的安全性，生产厂商需具备商用密码产品生产定点单位并提供证明。

变更为

*、配合终端管理系统实现在内网中，支持控制不同分组存储介质在不同分组终端的读写权限;在外网中，支持控制不同分组存储介质在外网的读写权限。对已注册并丢失的移动介质进行管理，支持禁用丢失的移动存储介质继续在内网使用;当移动存储介质找回时，可在相应模块设置，即可重新恢复使用。

联系人及联系方式：

集中采购机构：****

项目联系人：白新明 周文星 ****

电话及传真：****-*******

采购人：****市住房公积金管理中心

联系人：****

电话：****-*******