重庆市公安局沙坪坝区分局采购2023年度公安信息网络等级保护安全整改设备一批(SPB23A02144)询价公告

****市公安局****区分局采购****年度公安信息网络等级保护安全整改设备*批(***********)****公告

项目概况：

“****市公安局****区分局采购****年度公安信息网络等级保护安全整改设备*批”招标项目的潜在供应商应在“****公告所附****通知书仅供阅览使用，供应商只有登*“****市****网”→“个人中心”→“在线开评标”→在“电子标书在线获取”处→搜索该项目并点击“在线获取”按钮完成网上获取采购文件，供应商才被视为合法获取了采购文件，否则其响应将被拒绝。即：若供应商未通过以上获取采购文件流程完成采购文件的下载、获取，供应商将无法在电子招投标系统中上传电子响应文件。”获取采购文件，并于 ****年*月*日 **:**（北京时间）前递交响应文件。

项目号：*********** 采购执行编号：*********

项目名称：****市公安局****区分局采购****年度公安信息网络等级保护安全整改设备*批

采购方式：****

预算金额：***,***.**元

最高限价：***,***.**元

采购需求：

合同履行期限：详见采购文件

本项目是否接受联合体：否

*、满足《中华人民共和国****法》第***条规定。

*、落实****政策需满足的资格要求：

无

*、本项目的特定资格要求：

已按规定缴纳保证金、电子保函、纸质保函等报名证明材料

获取文件期限：****年*月**日 至 ****年*月**日。

每天上午**:**:**至**:**:**，下午**:**:**至**:**:**。（北京时间，法定节假日除外 ）

文件购买费:*.**元/包

获取文件地点：****公告所附****通知书仅供阅览使用，供应商只有登*“****市****网”→“个人中心”→“在线开评标”→在“电子标书在线获取”处→搜索该项目并点击“在线获取”按钮完成网上获取采购文件，供应商才被视为合法获取了采购文件，否则其响应将被拒绝。即：若供应商未通过以上获取采购文件流程完成采购文件的下载、获取，供应商将无法在电子招投标系统中上传电子响应文件。

方式或事项：

****响应文件递交开始时间： ****年*月**日 **:**

****响应文件递交截止时间： ****年*月*日 **:**

****响应文件递交地点：本项目采用网上递交方式，投标人于投标截止时间前使用平台提供的客户端投标工具编制投标文件，然后登录“****市****网”，进入“在线开评标”栏目，在“我的投标项目”→“在线投标”板块提交。

****开始时间： ****年*月*日 **:**

****地点：本项目采用网上开标方式，投标人可在“****市****网”→“个人中心”→“在线开评标”→“开评标大厅”远程参与开标（开标必备设备：**证书和可以无线上网的笔记本电脑（必须带有摄像头、麦克风和声卡等功能）、无线网卡等），因投标人自身原因导致未能在规定时间内解密电子投标文件或参与开标的，其后果由投标人自行承担

自本公告发布之日起*个工作日

*.投标人如未在规定时间内（系统默认**分钟，可根据现场响应情况进行延长/变更）解密电子投标文件的情形约定：

（*）因****全程电子化系统客观原因影响解密时间的，采购人/采购代理机构可根据现场实际情况延长解密时间。投标人在仍不能解密的情况下，投标人可向采购人/采购代理机构申请，启用上传不加密的电子备份文件的方法作为补救措施；在规定的时间内，投标人既不解密，也未提供不加密的电子备份文件作为补救措施的，视为投标人主动放弃对该项目的投标资格。

（*）因投标人主观原因未完成解密工作的，且未在规定时间内提供有效不加密的备份文件的，都视为投标人在提交投标文件截止时间后撤销投标文件，响应无效且投标人不得再参与本项目后续采购活动。如果项目提供了保证金的，保证金扣除不予退还。

*.本项目采用全流程电子招投标。各投标人需熟悉了解整个****电子化开评标全过程。具体电子化采购规则以及操作指南请下载项目公告附件《****市全流程电子招投标项目投标人办理正式**签章流程手册》和《****全程电子化采购系统供应商操作手册（**证书签章版）》、《【供应商必看】****（**版）供应商投标前软件安装手册》，并按其要求操作。

附件

本项目保函及保证金办理详情&**;&**;
	网页地址：****://***.**.***.***:****/****/*_**********_**.****?****************************+*************************+*********

质疑经办人：****

联系电话：********

*、采购人信息

采购人：****市****区公安局

采购经办人：****

采购人电话：********

采购人地址：****区都市花园东路*号

*、采购代理机构信息

代理机构：****

代理机构经办人：****

代理机构电话：********

代理机构地址：****市****区沙中路*号附*号

*、项目联系方式

项目联系人：****

项目联系人电话：********

采购需求：

包号：*

包内容：****市公安局****区分局采购****年度公安信息网络等级保护安全整改设备*批

最高限价：******.**

数量：*

单位：批

服务要求：

序号	设备名称	技术指标	数量
*	防火墙	*.标准**机架式硬件，冗余电源，硬盘≥* **，≥*个*兆电口，≥*个*兆光口，≥*个*兆光口；*.设备最大吞吐量≥** ****，最大并发连接数≥****，每秒新建连接数≥***；*.支持路由模式、交换模式、旁路模式、虚拟网线工作模式、混合模式；部署模式切换无需重启设备；*.支持****/****双栈协议的源地址转换、目的地址转换、双向***、*****等地址转换；*.支持静态路由、动态路由、***路由；支持基于入接口、源地址、目的地址、服务、应用的策略路由；*.系统定义超过***条资产指纹库，可识别的主机资产类型包括但不限于通用主机、移动电话、防火墙、网络摄像机、温湿度变送器、呼叫中心、云安全等；可识别的主机资产操作系统包括但不限于*******，*****，*** **，*******，***等；可识别的软件资产类型包括但不限于***组件、***中间件等***应用，******、****等数据库，电脑游戏、图像设计等桌面软件以及各类网络协议等；可识别的软件包括但不限于******** *****，******* *** ******等。*.支持*体化安全策略：可基于安全域、***地址、**地址、服务、时间、用户、应用等属性，配置防病毒、入侵防御、内容过滤、***过滤、文件过滤、***防护、***解密、弱密码防护、防暴力破解、会话老化时间等高级访问控制功能；支持图形化整体策略展示效果；*.黑名单容量规格支持最大****条。*.提供对控制策略、上网认证策略、带宽策略、策略路由、源***等策略的策略分析，可分析并展示问题策略数量以及所占*分比、问题策略详情、策略宽松度分布情况，简化运维工作；**.配套授权：≥*年**防病毒特征库升级授权，≥*年***特征库升级授权； **.硬件质保服务：≥*年原厂硬件质保服务； **.所投产品须为中国境内生产，属于国内品牌，***及操作系统符合国产化要求。★**. 产品制造商需具备国家信息安全测评信息安全服务资质证书（安全工程类*级）（提供证书复印件并加盖投标人公章）★**.产品制造商需具备国家信息安全测评信息安全服务资质证书（云计算安全类*级）（提供证书复印件并加盖投标人公章）	*台
*	安全管理平台	*、平台支持第*方安全设备或系统的******、**等接入管理； *、支持安全资产管理、安全风险管理、风险事件流程处置等功能； *、提供基于资产的拓扑视图，可以显示资产之间的逻辑连接关系。系统可以按列表和拓扑*种模式显示资产拓扑节点，且支持*键切换; *、支持展示资产的***、内存、磁盘使用率信息，安全属性信息（包括机密性、完整性、可用性性、资产价值、等保级别等），可对资产进行安全评分; *、支持对网络设备、安全设备、操作系统、中间件、数据库、应用等多种审计数据源的日志采集，支持针对日志的查询、告警、审计、报表、报告等功能； *、具备日志范式化功能，实现对异构日志格式的统*化；范式化字段至少应包括事件接收时间 、事件产生时间、事件持续时间、用户名称、源地址、源***地址、源端口、操作、目的地址 、目的***地址、目的端口、事件名称、事件摘要 、等级、原始等级、原始类型、网络协议、网络应用协议、设备地址、设备名称、设备类型等; *、支持安全监测场景，至少包含漏洞利用攻击、***注入攻击、***攻击、越权尝试、后门攻击、暴力登录、账户异常、病毒感染、漏洞端口扫描、僵尸主机等，同时场景支持自定义扩展； *、支持手动编辑、导入方式录入资产数据，支持资产标签设置，能够根据收到事件的设备地址自动识别新的资产并自动添加到资产库中； *、支持大屏展示，包括：支持资产总数、已接入日志资产数/未接日志资产数统计、最新**小时活跃日志源*****、最新**小时事件设备类型*****展示并支持下钻； **、提供≥**点平台管控授权； **、所投产品须为中国境内生产，属于国内品牌，产品硬件、软件等符合国产化要求。	*套
*	终端安全管理软件	*.硬件要求：标准机架式设备，冗余电源，≥*个*兆电口，内存≥***，硬盘≥***； *.支持***.**、***、******、端口镜像、策略路由、设备指纹准入等多种控制方式，并可以混合使用，适应有线、无线、***、***、***、远程分支机构接入等多种复杂网络环境;*.支持系统内置账号认证、***域帐号、****帐号认证、邮件服务器账号认证、第*方******服务器认证。*.支持驻场外协用户接入，并可以根据外协用户公司及接入时间设置网络访问权限，外协用户账号过期后自动失效。*.支持对接入终端、接入用户或部门以及接入控制点设备制定相应的绑定规则，根据接入终端或用户是否符合接入规则来决定允许还是拒绝其接入。*.支持国产化操作系统入网安全检查，支持防病毒软件、防火墙、主机名、软件配置、服务端口等内容的检查，保障接入设备安全；*.支持重定向认证、访客申请、访客申请等待、访客审批结果、移动设备入网认证、认证成功设置页面；*.支持入网安全规则设置，包括用户与***绑定、交换机端口绑定、支持用户与安全助手生成的主机码和随机码绑定等；*.支持有线无客户端（内置***.**客户端、******）进行身份验证入网；**.支持资产**所有信息的关联呈现，如该资产**和负责人等信息。 **.支持终端准入管理功能，提供≥***点终端准入管理授权； **.提供终端杀毒能力，提供≥***点终端杀毒软件授权； **.所投产品须为中国境内生产，属于国内品牌，产品硬件、软件等符合国产化要求。★**. 产品制造商需具备国家信息安全测评信息安全服务资质证书（安全工程类*级）（提供证书复印件并加盖投标人公章）★**.产品制造商需具备国家信息安全测评信息安全服务资质证书（云计算安全类*级）（提供证书复印件并加盖投标人公章）	*套
*	**口*兆汇聚交换机	*、标准机架式设备，配置模块化双交流电源、双风扇框（前后通风）模块，配置≥**个*兆光口，≥*个****光口，≥*个****光口，≥*条****+ 电缆 -**； *、交换容量≥*.*****、包转发率≥********； *、支持堆叠组本地负载分担、单点管理，支持堆叠链路冗余保护功能； *、支持多虚*虚拟化技术，将多台物理设备虚拟化为*台逻辑设备； *、支持*** **/**、**** **/**、***、**-**、****协议； *、支持、*****、******、****+、**-** **； *、支持***负载保护，支持电源、风扇、***温度检测告警； *、支持链路聚合功能，支持聚合*丢包； *、提供设备的*年原厂质保服务。	*台
*	光模块	*兆多模光模块：≥***个	***个
*	****服务	*、****设备巡检服务。针对公安信息网及视频网的****专项系统提供巡检服务，保障安全设备及系统的正常运行。服务频率：每季度*次，共计*次； *、安全风险分析及处置服务。针对公安信息网及视频网中发现的风险事件进行处置，提供****风险事件处置报告。服务频率：按需提供； *、安全策略策略优化服务。针对公安信息网和视频网开展安全策略调整服务，符合当前的安全考核及安全需求。服务频率：按需提供； *、****应急响应服务。提供*×**小时的应急响应服务，*旦发生****事件，将在**分钟以内安排技术专家通过电话进行指导，控制险情，派出现场工程师到现场进行安全事件预处置。服务频率：按需提供。 节假日安全保障服务。提供节假日****保障服务，根据用户的实际需求，到达现场开展节假日****保障服务。服务频率：按需提供。	*年
*	人员培训服务	*.提供*人国内知名****厂商培训与认证；*.提供*人****注册信息安全专业人员培训与认证；	*项