****管理中心建设采购公告
****受****航空有限公司委托,拟对【************】****
管理中心建设项目组织进行****采购,项目资金为企业****资金,现欢迎国内合格的
供应商前来提交响应文件。
*、项目概况
范围:本采购项目划分为*个合同包,本次采购为其中的:
合同包*:项目名称:****管理中心建设项目内容:
*、项目概况
*.需求清单:
序号 |
产品名称 |
技术要求 |
数量 |
备注 |
* |
****管理中心 |
详见下表 |
*套 |
|
*.★★技术需求
*级需求项 |
*级需求项 |
*级需求项 |
具体描述 |
需求等级 |
证明材料 |
|
数 |
采集方式 |
*)支持******、********等被动方式接收数据源发送的数据。*)支持****、****、*****、代理、数据库连接等主动方式获取数据,并支持对数据采集频率进行设置。 |
必选 |
提供产品功能截图 |
|
数 |
采集方式 |
支持手动导入数据。 |
必选 |
提供产品功能截图 |
|
数 |
采集方式 |
支持对采集代理的数据采集情况进行监控,并能对采集任务进行开启和关停。 |
必选 |
提供产品功能截图 |
|
数 |
|
|
|
|
|
|
|
|
|
|
数支持配置采集策略从服务器、数据库、中
据来源间件、业务系统、容器等数据源采集数据。选
|
性能要求 |
满足***/天或*****(***为每秒日志处理条数)的数据采集处理能力需求。 |
必选 |
提供产品功能满足书面承诺,并加盖产品原厂商公章 |
|
采集监控 |
支持监控数据源的采集情况,针对异常情况实时告警,异常告警内容包括不限于解析失败、日志采集异常等。 |
必选 |
提供产品功能截图 |
大数据平台 |
据采集 |
|
提供产品功能满足书必面承诺,并加盖产品原厂商公章 |
|
数据转换 |
*)支持将同*类型、不同格式的原始数据转换为统*的数据格式,如时间格式。*)支持对解析后的数据进行内容替换,如字段的裁剪、合并、重命名等。*)支持在页面中对******、**进制、***编码的字段进行解码。 |
必选 |
提供产品功能截图 |
大数据平台 |
|
自定义解析规则 |
*)支持在***界面上进行自定义数据解析规则配置,包括正则表达式解析、********解析、***解析、****解析等。*)支持输入日志样例,在线预览解析结果内容。 |
必选 |
提供产品功能截图 |
|
敏感字段脱敏 |
|
|
|
*)支持敏感字段识别,可配置规则对身份证、手机号码、密码、银行卡号等敏感字段进行脱敏处理。*)对高权限账号或进行*次身份验证后方可在前端页面查看敏感字段明文。 |
必选 |
提供产品功能截图 |
|
数据补全 |
|
|
|
支持基于资产信息库(需对接厦航主数据系统或资产信息管理系统)、地理信息库等对采集的原始数据进行补全,补全的内容可包括资产属性、地理位置、**地址归属地等。 |
必选可定制 |
提供产品定制开发书面承诺,并加盖产品原厂商公章 |
|
数据存储 |
|
数据量级 |
支持***以上的数据存储。 |
必选 |
提供产品功能满足书面承诺,并加盖产品原厂商公章 |
|
|
|
|
|
|
对原始日志和解析日志支持多种语法查询
,语法包括但不限于与、或、非、等于、不等
组于、属于、不属于、包含、不包含,且可任意
合检索组合检索条件和检索字段。选
|
据检索 |
必提供产品功能截图 |
|
数 |
可视化呈现 |
支持检索结果可视化视图展示,展示类型包括不限于柱形图、热力图、折线图、饼状图、玫瑰图、条形图、表格等。 |
必选 |
提供产品功能截图 |
|
|
结果导出 |
支持导出数据检索结果。 |
必选 |
提供产品功能截图 |
|
|
异常行为分析 |
*)通过历史数据自学习能自动生成服务器行为基线,再对比行为基线识别异常行为,包括但不限于源**与目的**的异常访问关系、源**与目的端口的异常访问关系、源**与目的**的异常访问次数等。*)通过历史数据自学习能自动生成用户行为基线,再对比行为基线识别异常行为,包括但不限于用户登录异常、用户操作次数异常、用户操作时间异常等。 |
必选 |
针对*)需提供识别源**与目的**的异常访问关系、源**与目的端口的异常访问关系、源**与目的**的异常访问次数的产品功能截图;针对*)需提供识别用户登录异常、用户操作次数异常、用户操作时间异常的产品功能截图。 |
|
|
安全事件分析 |
*)支持从被攻击对象或攻击方视角对网络攻击行为进行分析,可查看各节点之间的互访关系,追溯威胁源头,还原攻击路径,支持以拓线图谱的方式展示节点与其他内外网节点之间的关联互访关系,标记出各节点的概要信息并可跳转下钻至详情页进行查看。*)支持按照攻击时间轴和杀伤链模型展示相关告警日志,还原*个事件的完整攻击链阶段。 |
必选 |
提供产品功能截图 |
|
|
自定义数据分析规则 |
*)支持自定义数据分析规则,包括配置聚合规则(如统计某个事件发生多少次、统计某个源**访问了哪些不同目的**)和时序规则(即*事件发生后,发生了*事件)等。*)支持可视化界面和类***数据分析语言共*种数据分析规则配置方式。 |
必选 |
针对*)需提供聚合规则和时序规则配置的产品功能截图;针对*)需提供可视化界面和类***数据分析语言共*种数据分析规则配置方式的产品功能截图。 |
|
告警加白 |
支持对误报的告警进行统*加白处理,告警过滤维度包含源**、目的**、***、域名、样本***等。 |
必选 |
提供产品功能截图 |
监测告警 |
监测告警 |
告警描述 |
告警描述内容可自定义设置变量,变量包括告警类型、告警级别、影响资产等。 |
必选 |
提供产品功能截图 |
监测告警 |
监测告警 |
告警方式 |
支持通过厦航**、厦航邮件系统、企业微信、******等多种告警方式。 |
必选可定制 |
提供产品定制开发书面承诺,并加盖产品原厂商公章 |
应急处置 |
****(安全编排、自动化与响应) |
插件化 |
支持自动化分析和响应处置的剧本编排,内置剧本编排所需的******脚本执行组件、定时任务组件、人工审核组件、威胁情报组件、威胁告警组件、各类安全设备/网络设备(如防火墙/***/流量探针/防病毒系统/***/桌管/蜜罐/***/漏洞扫描器等,需根据厦航实际情况定制)组件。 |
必选可定制 |
提供产品定制开发书面承诺,并加盖产品原厂商公章 |
应急处置 |
****(安全编排、自动化与响应) |
可拖拽 |
支持通过拖拽对各类组件进行可视化剧本编排。 |
必选 |
提供产品功能截图 |
应急处置 |
****(安全编排、自动化与响应) |
剧本执行 |
支持自动执行、手动执行、定时执行等方式执行剧本任务,可查看剧本任务每个步骤的执行结果。 |
必选 |
提供产品功能截图 |
应急处置 |
****(安全编排、自动化与响应) |
快速处置 |
支持在威胁告警界面直接调用****剧本快速处置告警信息。 |
必选 |
提供产品功能截图 |
|
展示方式 |
界面视图支持柱形图、热力图、折线图、饼状图、玫瑰图、条形图、表格等展示方式。 |
必选 |
提供产品功能截图 |
态势展示 |
大屏展示 |
插件化 |
支持大屏界面视图插件化,可自定义拖拽布局,位置可自由调整,所见即所得。 |
必选 |
提供产品功能截图 |
态势展示 |
大屏展示 |
自定义数据源 |
支持在***页面对大屏中的每个视图自定义配置数据源,并可对排序方法、***数量、时间跨度等属性进行配置。 |
必选 |
提供产品功能截图 |
态势展示 |
大屏展示 |
|
|
|
|
|
|
下支持从视图下钻查看具体事件、告警、资钻分析产等的详细信息。选 |
必提供产品功能截图 |
|
态势报告 |
统计分析报告 |
支持自定义统计和分析报告模板,能在模板中嵌入统计视图和分析视图等,并能自动生成报表。 |
必选 |
提供产品功能截图 |
|
资产数据管理 |
支持资产属性字段自定义扩展以及资产信息的人工添加、编辑、删除、检索、导入导出等功能。 |
必选 |
提供产品功能截图 |
基础管理 |
资产管理 |
资产数据同步 |
支持对接厦航的主数据系统或资产信息管理系统获取资产信息。 |
必选可定制 |
提供产品定制开发书面承诺,并加盖产品原厂商公章 |
基础管理 |
情报管理 |
威胁情报管理 |
*)支持建立威胁情报库,提供威胁信息管理的功能,包括威胁信息的添加、删除、编辑等。*)威胁信息支持通过文件方式批量导入。 |
必选 |
提供产品功能截图 |
基础管理 |
事件管理 |
事件管理 |
提供事件管理功能,对接厦航内部系统实现事件闭环跟踪流程管理。 |
必选可定制 |
提供产品定制开发书面承诺,并加盖产品原厂商公章 |
|
集团化部署 |
支持集团化部署,建立总部到各分子公司的级联平台,实现上下级协同和联防联控。 |
必选 |
提供产品功能满足承诺函并加盖产品原厂商公章 |
|
系统部署 |
横向扩展 |
支持按需对不同组件或节点进行集群弹性扩展,在满足***/天或*****(***为每秒日志处理条数)的数据采集处理能力情况下,可以进行不受许可限制的软硬件扩容。 |
必选 |
提供产品功能满足承诺函并加盖产品原厂商公章 |
|
系统部署 |
|
|
|
|
系统管理 |
|
具有满足国家、民航业关于自主可控要求的软件系统版本,产品能够运行在以下环境中自:主可控*)服务器:使用鲲鹏芯片的服务器。选*)操作系统:支持在麒麟操作系统上运行。*)数据库:支持在国产或开源数据库上运行。 |
针对*)和*)需提供相关适配证书复印件并加盖产品原厂商公章;必针对*)项需提供系统架构图,在图中标识出使用到的数据库类型和版本,并加盖产品原厂商公章。 |
系统管理 |
身份认证 |
身份认证 |
支持对接厦航单点登录系统。 |
必选可定制 |
提供产品定制开发书面承诺,并加盖产品原厂商公章 |
系统管理 |
|
功能权限 |
支持基于角色或用户分组(或组合方式实现)的权限设置,对功能页面进行访问权限控制。 |
必选 |
提供产品功能截图 |
系统管理 |
权限管理 |
组织架构导入 |
支持导入厦航的组织机构。 |
必选可定制 |
提供产品定制开发书面承诺,并加盖产品原厂商公章 |
系统管理 |
权限管理 |
数据权限 |
支持基于角色或用户分组(或组合方式实现)的权限设置,对日志数据进行权限管理,包括数据资源的查询和编辑等。 |
必选 |
提供产品功能截图 |
系统管理 |
运维监控 |
系统监控 |
具备监测各节点和组件的健康运行状态的功能,支持点击下钻查看详情包括***、内存、磁盘的使用情况以及业务组件的关键运行指标。 |
必选 |
提供产品功能截图 |
系统管理 |
运维监控 |
异常告警 |
支持配置系统监控告警项,支持厦航**、厦航邮件系统、企业微信等多种告警方式。 |
必选可定制 |
提供产品定制开发书面承诺,并加盖产品原厂商公章 |
备注:需求等级为“必选”的需求项须已在所投产品中实现,不接受定制;需求等级为“必选可定制”的需求项须在合同签订后*个月内完成相应功能的定制开发和部署。 |
备注:需求等级为“必选”的需求项须已在所投产品中实现,不接受定制;需求等级为“必选可定制”的需求项须在合同签订后*个月内完成相应功能的定制开发和部署。 |
备注:需求等级为“必选”的需求项须已在所投产品中实现,不接受定制;需求等级为“必选可定制”的需求项须在合同签订后*个月内完成相应功能的定制开发和部署。 |
备注:需求等级为“必选”的需求项须已在所投产品中实现,不接受定制;需求等级为“必选可定制”的需求项须在合同签订后*个月内完成相应功能的定制开发和部署。 |
备注:需求等级为“必选”的需求项须已在所投产品中实现,不接受定制;需求等级为“必选可定制”的需求项须在合同签订后*个月内完成相应功能的定制开发和部署。 |
备注:需求等级为“必选”的需求项须已在所投产品中实现,不接受定制;需求等级为“必选可定制”的需求项须在合同签订后*个月内完成相应功能的定制开发和部署。 |
*.需与厦航签订*年合同。
*.服务地点:****。
服务期:【合同签订后,服务期*年】
*、供应商资格要求
供应商不满足下列规定的资格条件或提供资格证明文件不全的,其响应无效:
合同包*资格要求:
*般资格要求 |
*.具有独立承担民事责任的能力*.未被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单*.未被“信用中国”网站(***.***********.***.**)或各级信用信息共享平台中列入失信被执行人名单*.被采购人列入不诚信供应商名单或被采购人处罚不得参与采购项目*.谈判授权书*.有依法缴纳税收和社会保障资金的良好记录*.能提供正规的增值税专用发票 |
特定资格要求 |
无特定资格要求 |
是否接受联合体 |
本项目不接受联合体参与谈判。 |
*、招标文件的获取
*、获取时间:【即日起】至【****-**-****:**:**】
*、获取方式:欲参与本项目的投标人,须先通过合行天下·厦航可持续发展全国公共交易
平台(*****://*************.*********.***)进行相关信息登记、在线支付平台服务费,否则其
投标(响应)将被拒绝。本项目只接受在本文件中指定的网站下载本采购文件的投标人投标
。采购文件以加盖采购代理机构公章的文件为准。投标人如未在平台注册,请先按平台要求
进行注册,注册免费,对平台操作有疑问的,请联系平台客服电话:***-***-****。
*、**证书办理及绑定
*.**证书用于确保电子招投标过程文件合法性及投标文件保密性。没有办理**证书,无
法加解密投标文件、无法签章,无法参加网上开标等,因此下载文件时请及时办理**证书。
*.**的办理方式:登录合行天下·厦航可持续发展全国公共交易平台(网址:*****://*****
********.*********.***/****),选择“**办理”,按照指南引导进行办理,办理指南详见“用
户指南”栏目。
*.**驱动下载:**办理获取后,登录合行天下·厦航可持续发展全国公共交易平台合行
天下·厦航可持续发展全国公共交易平台,在“用户指南”栏目内下载安装**驱动程序。
*.**证书的绑定:在完成**证书办理及**驱动安装后,请登录合行天下·厦航可持续发
展全国公共交易平台,插入**介质,点击“我的账号”-点击“**绑定”,进入**绑定页面,点
击左上角的“+**绑定”,完成**证书绑定工作。成功后,可使用**密码登录、加密、解密投
标文件、电子签章等。
*、响应文件的递交及解密
*、递交截止时间:【****-**-****:**:**】。
*、递交方式及地点:
本项目采用线上投标:供应商应在投标截止时间前通过电子平台,完成电子投标文件的
递交。
*.逾期在电子招标投标交易平台上传的响应文件,无论上传成功与否,电子招标投标交
易平台均将无条件拒收。
投标文件递交异常处理:供应商的电子响应文件出现递交异常时,采购人/代理机构与系
统支撑团队确认,若为系统故障原因造成的,则应推迟该项目的投标截止时间(具体时间另
行通知)直至该供应商完成电子响应文件递交;若非系统故障原因造成的,由该供应商自行
承担相应责任。
投标文件解密异常处理:当所有供应商电子响应文件开标解密异常时,则推迟谈判,直
至响应文件可正常解密。当个别供应商电子响应文件开标解密异常时,经系统确认非系统原
因造成的,由供应商自行承担相应责任。
*、项目联系方式
采购代理机构:****
地址:****市湖里区花屿路*号厦航新生产基地机务楼*楼
联系人:陈先生联系电话:*******
*、质疑、投诉反馈途径
质疑/投诉人应按照规定的渠道路径维护自身合法利益,且所提供的质疑/投诉内容和相关
证明材料应真实、客观、来源合法。调查过程中,若发现质疑/投诉人有意捏造事实、伪造证
明材料、以非法途径取得证明材料,或故意诋毁,造成不良影响的,*经查实,将按照采购
人相关规定严肃处理;构成违法犯罪的,依法追究法律责任。
如供应商对本项目采购文件有疑问的,可在质疑有效期内将有效的质疑材料通过书面递
交至代理机构。
质疑材料受理单位:****
受理地址:****市湖里区花屿路*号厦航新生产基地机务楼***
联系人及电话:****,****-*******,邮箱:****@*********.***
如投供应商对质疑回复结果不满意,或认为本次采购活动违反法律、法规或规章制度的
,可在收到质疑回复*个工作日内进行实名投诉。
投诉材料唯*受理部门:****航空有限公司采购管理委员会办公室
联系地址:****市湖里区东黄路***号
电话:****-*******
质疑有效期时限
阶段 |
质疑有效期时限要求 |
资格预审阶段 |
应于资格预审申请文件递交截止日期*日前提出质疑 |
采购文件发布阶段 |
应于投标文件递交截止日期*日前提出质疑 |
采购结果公示阶段 |
应于采购结果公示期内提出质疑 |
(质疑、投诉具体要求详见采购文件中的质疑承诺及格式指引) |
(质疑、投诉具体要求详见采购文件中的质疑承诺及格式指引) |
*、本采购公告的解释权归****。
采购平台*维码
扫码关注可获取更多采购资讯
****
招标人或其招标代理机构主要负责人(项目负责人):陈长概
招标人或其招标代理机构(盖章):