溧阳人社网络安全加固提升项目更正公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
项目编号： XZP2024060700150
项目名称： 溧阳人社安全设备提升项目
建设单位：溧阳市人力资源和社会保障局
内容
一、项目基本情况原公告的采购项目编号：龙城采竞磋【W43Y】-2024052103原公告的采购项目名称：溧阳人社网络安全加固提升项目首次公告日期：2024年6月7日 二、更正信息更正事项：☑采购公告 ☑采购文件 □采购结果 更正内容：1、二、评审标准序号 评分因素 分值 评分标准 说明1 价格分 10 满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分＝（评标基准价/投标报价）×分值。 2 客观分 74 2.1 业绩 6 投标人或产品供应商提供自2021年5月1日以来承建完成的相关项目业绩案例，每提供1个案例得2分，最高得6分。 需提供项目合同（或甲方证明）复印件，并加盖公章 2.2 企业综合实 力 30 1、投标人具备ISO20000 （互联网数据中心IDC运维服务）的，得5分；2、投标人具备ISO27001 （互联网数据中心IDC运维服务信息安全管理）的，得5分；3、投标人在常州市信息安全风险自评估备案机构名单中的，得5分。4、获得过政府职能部门颁发的类似“2021年度全区网络安全监测预警和应急处置服务工作优秀支撑单位”奖项或荣誉的得3分。5、在常州“安网2022”网络安全攻防实战演习中获得荣誉称号的得3分、团队成员获评的得3分，最高得6分。6、常州工业信息安全联盟成员得3分。7、市委网信办2021-2022年度网安随机监测机构积分排名前五单位得3分 需提供投标人相关资质、资格证书证明文件复印件并加盖公章，不提供不得分2.3 项目负责人 5 拟派项目负责人具有CISP注册信息安全工程师证书得2分，同时具备阿里云ACP的加3分，本项最高得5分。 提供相关人员2024年2月至4月内的任意1个月的社保证明，以及资格证书证明文件。以上均提供复印件并加盖公章，不提供不得分2.4 项目组成员 16 投标人在本项目拟派驻人员：1、项目组成员具有CISP注册渗透测试工程师的得2分，同时具备麒麟操作系统高级应用高级工程师的加3分，本项最高得5分2、项目组成员中具有信息安全保障人员认证证书CCRC的，得2分。3、项目组成员中具有CCSRP网络安全能力认证证书的，得2分。4、项目组成员具有2023年第一期江苏省信息安全风险评估与管理培训证书的，得2分。5、项目组成员具有网络工程师得2分、同时具备ITSS IT服务工程师证书的加3分，本项最高得5分。 提供相关人员2024年1月至4月内的任意1个月的社保证明，以及资格证书证明文件。以上均提供复印件并加盖公章，不提供不得分2.5 本地安全资源 5 拥有本地安全资源池、能够提供本地的等保驻守资源池出口及运维服务提供承诺函得5分。 2.6 参数符合性 12 投标人技术要求的符合性，即对提供货物的技术参数、配置、性能是否符合或优于招标文件要求进行评价。符合或优于技术要求的得基本分12分；带“▲”项为重要参数，每有一项负偏离的，扣1分；其他参数为一般参数，每有一项负偏离的，扣0.5分；扣完为止。 投标人需在“技术要求响应及偏离表”中如实填写响应情况，并按清单中备注要求提供有关证明材料，否则评标小组有权作负偏离处理。如有提供虚假技术参数的，一经发现上报财政监管部门。3 主观分 16分 3.1 网络安全现状及挑战情况 6 根据投标人提供的针对项目网络安全现状及挑战的需求的变化、政策规范与引导、面临境外势力的网络安全风险、面临黑灰产业的网络安全风险分析项目理解准确，解决方案细致全面、科学合理、完全响应需求得6分；项目理解较为准确，解决方案基本完整得4分；项目理解不够准确，解决方案有疏漏得2分；未提供的不得分。 3.2 网络安全方案 4 根据投标人对网络安全定义与特点的理解、细致全面、科学合理得4分，理解一般得2分，理解差得1分，未提供的不得分。 3.3 售后服务方案 6 1、根据投标人的项目培训方案、售后服务方案、响应时间及解决方案、专业技术人员保障、服务承诺等方面进行综合评价。方案细致全面、科学合理、完全响应需求，技术可行性强得4分；方案基本完整、基本响应需求、可行得2分；方案有疏漏、响应度低、技术可行性较低，1分；未提供的不得分。2、满足2小时内响应现场服务，24小时响应维护工作及简单升级工作要求的，得2分，否则不得分。本项最高得6分。 4 总分 100 2、第四章 采购需求 三、采购清单序号 项目名称 产品参数 单位 数量1 防火墙系统 机箱：1U，管理接口：1个串口，2个USB，网络接口：6电+4光，扩展槽：2个，电源：单电源，存储：1T机械硬盘，模块：IPS模块、应用识别模块、防病毒模块，服务维保（默认）：3年，模块升级授权（默认）：3年；网络层吞吐：8Gbps，应用层吞吐：4Gbps，新建：8万/秒，并发：1500万。国产化平台。▲支持对web站点安全防护，可实现HTTPS单双向代理以及证书认证，支持CSRF、盗链防护、URL访问控制，可实现CSRF、盗链配置Target、Referer字段，盗链防护URL重定向、防护算法，支持URL访问控制，提供15类URL请求方法的配置。（提供截图）▲支持通用规则及深度规则防护，涵盖了移动代码、内容防护、爬虫行为、WEB扫描攻击、目录遍历、自定义策略等6大类100余种WAF通用规则库和SQL注入、跨站攻击、等12类300余种深度规则特征，对WEB站点进行安全防护，可实现对非法访问的放行、拒绝、记录日志以及声音报警等处理动作。（提供截图）▲支持访问网站时错误信息、响应码的替换功能，可对Server、X-Powered-By字段的隐藏，实现WEB重定向的过滤，并记录日志及告警；支持对网站上传、下载文件的类型和大小的控制，提供Cookie加密和签名防护，支持HTTP协议1.0和1.1版本包括URL最大长度、Accapt最大长度等字段的验证，可支持16种HTTP请求方法的检测，符合合法策略的放行。（提供截图）▲支持自研防病毒引擎和第三方防病毒引擎双引擎，可提供16大类500余万病毒特征库用于对用户流量的病毒检查，确保用户安全的网络安全。（提供截图） 台 12 安全日志管理 机箱：1U；管理接口：1个串口，2个USB；网络接口：6电4光；扩展槽：2个；电源：单电源；存储：4T，授权：50点；服务维保（默认）：3年，国产化平台。▲采集内容支持日志监控、文件监控（文件监控无需开启ftp、sftp协议）、网络包监控（提供截图）▲支持控制采集时间、采集级别、采集范围、采集路径、采集名称、采集文件、多文件采集、采集编码格式、采集正则表达式、自定义采集等（提供截图）▲支持采集网络流量，解析协议不少于ICMP、AMQP、Cassandra、DNS、HTTP、Memcache、MySQL、PgSQL、TNS、Redis、Thrift、MongoDB、NFS、TDS、Sybase、Drda、Dameng、POP、SMTP、达梦等；（提供截图）▲提供可视化关联分析规则编辑视图，可根据实际业务编辑关联分析规则，关联内容支持不少于资产、源地址、源端口、目的地址、目的端口、事件级别、原始日志、关键词等信息（提供截图）；▲支持所有日志事件按照通用模板进行多维日志类型、多设备类型日志进行因果性关联分析，支持三个因果关联，实现日志的多维异常分析（提供截图）；▲支持关系图谱搜索、过滤，支持自定义关系节点图标、支持基于节点下钻查看日志信息、查看和拓展该点关系图等（提供截图）； 台 13 堡垒机 机箱：1U，管理接口：1个串口，2个USB，网络接口：6电4光，扩展槽：2个，电源：单电源，存储：4T；授权：50点，服务维保（默认）：3年；国产化平台。▲支持动态令牌认证，支持在线下载谷歌动态口令客户端，可以扫码绑定用户、扫码下载客户端（苹果、安卓）（须提供界面截图）▲支持双因子认证，可支持动态令牌、证书认证、USBKey、短信验证等认证方式（须提供界面截图）▲支持云资产管理，可在线导入云主机，包括阿里云、腾讯云、华为云等；（须提供界面截图）▲支持对图形操作界面的文字内容进行识别并文本记录；支持以关键字进行图形搜索，搜索出来的结果可以直接定位到相关图形画面进行回放（须提供界面截图） 台 14 杀毒软件 100个Windows PC客户端防病毒功能授权,含3年升级许可。防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，具备稳定高效的防病毒能力，并具备网络隔离与防护、外设管控、文件审计、违规外联检测等主机安全能力。 套 13、响应文件提交时间：2024年6月21日下午1点30分-2点00分4、开标时间：2024年6月21日下午2点00分延期日期：2024年6月17日 三、其他补充事宜无四、凡对本次公告内容提出询问，请按以下方式联系。1、采购人信息名称：溧阳市人力资源和社会保障局 地址：溧阳市南环路65号联系方式：登录即可免费查看 2、采购代理机构信息名称：江苏龙城招投标有限公司地址：溧阳市嘉源广场3号楼2号门6楼联系方式：登录即可免费查看3、项目联系方式项目联系人：陈工电话：登录即可免费查看
联系方式
招标人：
溧阳市人力资源和社会保障局
地址：
溧阳市南环路65号
联系人：
登录即可免费查看
电话：
登录即可免费查看
电子邮件：
招标代理：
江苏龙城招投标有限公司
地址：
溧阳市嘉源广场3号楼2号门6楼
联系人：
登录即可免费查看
电话：
18915817906
电子邮件：详情请下载附件！
项目名称： 溧阳人社安全设备提升项目
建设单位：溧阳市人力资源和社会保障局
内容
一、项目基本情况原公告的采购项目编号：龙城采竞磋【W43Y】-2024052103原公告的采购项目名称：溧阳人社网络安全加固提升项目首次公告日期：2024年6月7日 二、更正信息更正事项：☑采购公告 ☑采购文件 □采购结果 更正内容：1、二、评审标准序号 评分因素 分值 评分标准 说明1 价格分 10 满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分＝（评标基准价/投标报价）×分值。 2 客观分 74 2.1 业绩 6 投标人或产品供应商提供自2021年5月1日以来承建完成的相关项目业绩案例，每提供1个案例得2分，最高得6分。 需提供项目合同（或甲方证明）复印件，并加盖公章 2.2 企业综合实 力 30 1、投标人具备ISO20000 （互联网数据中心IDC运维服务）的，得5分；2、投标人具备ISO27001 （互联网数据中心IDC运维服务信息安全管理）的，得5分；3、投标人在常州市信息安全风险自评估备案机构名单中的，得5分。4、获得过政府职能部门颁发的类似“2021年度全区网络安全监测预警和应急处置服务工作优秀支撑单位”奖项或荣誉的得3分。5、在常州“安网2022”网络安全攻防实战演习中获得荣誉称号的得3分、团队成员获评的得3分，最高得6分。6、常州工业信息安全联盟成员得3分。7、市委网信办2021-2022年度网安随机监测机构积分排名前五单位得3分 需提供投标人相关资质、资格证书证明文件复印件并加盖公章，不提供不得分2.3 项目负责人 5 拟派项目负责人具有CISP注册信息安全工程师证书得2分，同时具备阿里云ACP的加3分，本项最高得5分。 提供相关人员2024年2月至4月内的任意1个月的社保证明，以及资格证书证明文件。以上均提供复印件并加盖公章，不提供不得分2.4 项目组成员 16 投标人在本项目拟派驻人员：1、项目组成员具有CISP注册渗透测试工程师的得2分，同时具备麒麟操作系统高级应用高级工程师的加3分，本项最高得5分2、项目组成员中具有信息安全保障人员认证证书CCRC的，得2分。3、项目组成员中具有CCSRP网络安全能力认证证书的，得2分。4、项目组成员具有2023年第一期江苏省信息安全风险评估与管理培训证书的，得2分。5、项目组成员具有网络工程师得2分、同时具备ITSS IT服务工程师证书的加3分，本项最高得5分。 提供相关人员2024年1月至4月内的任意1个月的社保证明，以及资格证书证明文件。以上均提供复印件并加盖公章，不提供不得分2.5 本地安全资源 5 拥有本地安全资源池、能够提供本地的等保驻守资源池出口及运维服务提供承诺函得5分。 2.6 参数符合性 12 投标人技术要求的符合性，即对提供货物的技术参数、配置、性能是否符合或优于招标文件要求进行评价。符合或优于技术要求的得基本分12分；带“▲”项为重要参数，每有一项负偏离的，扣1分；其他参数为一般参数，每有一项负偏离的，扣0.5分；扣完为止。 投标人需在“技术要求响应及偏离表”中如实填写响应情况，并按清单中备注要求提供有关证明材料，否则评标小组有权作负偏离处理。如有提供虚假技术参数的，一经发现上报财政监管部门。3 主观分 16分 3.1 网络安全现状及挑战情况 6 根据投标人提供的针对项目网络安全现状及挑战的需求的变化、政策规范与引导、面临境外势力的网络安全风险、面临黑灰产业的网络安全风险分析项目理解准确，解决方案细致全面、科学合理、完全响应需求得6分；项目理解较为准确，解决方案基本完整得4分；项目理解不够准确，解决方案有疏漏得2分；未提供的不得分。 3.2 网络安全方案 4 根据投标人对网络安全定义与特点的理解、细致全面、科学合理得4分，理解一般得2分，理解差得1分，未提供的不得分。 3.3 售后服务方案 6 1、根据投标人的项目培训方案、售后服务方案、响应时间及解决方案、专业技术人员保障、服务承诺等方面进行综合评价。方案细致全面、科学合理、完全响应需求，技术可行性强得4分；方案基本完整、基本响应需求、可行得2分；方案有疏漏、响应度低、技术可行性较低，1分；未提供的不得分。2、满足2小时内响应现场服务，24小时响应维护工作及简单升级工作要求的，得2分，否则不得分。本项最高得6分。 4 总分 100 2、第四章 采购需求 三、采购清单序号 项目名称 产品参数 单位 数量1 防火墙系统 机箱：1U，管理接口：1个串口，2个USB，网络接口：6电+4光，扩展槽：2个，电源：单电源，存储：1T机械硬盘，模块：IPS模块、应用识别模块、防病毒模块，服务维保（默认）：3年，模块升级授权（默认）：3年；网络层吞吐：8Gbps，应用层吞吐：4Gbps，新建：8万/秒，并发：1500万。国产化平台。▲支持对web站点安全防护，可实现HTTPS单双向代理以及证书认证，支持CSRF、盗链防护、URL访问控制，可实现CSRF、盗链配置Target、Referer字段，盗链防护URL重定向、防护算法，支持URL访问控制，提供15类URL请求方法的配置。（提供截图）▲支持通用规则及深度规则防护，涵盖了移动代码、内容防护、爬虫行为、WEB扫描攻击、目录遍历、自定义策略等6大类100余种WAF通用规则库和SQL注入、跨站攻击、等12类300余种深度规则特征，对WEB站点进行安全防护，可实现对非法访问的放行、拒绝、记录日志以及声音报警等处理动作。（提供截图）▲支持访问网站时错误信息、响应码的替换功能，可对Server、X-Powered-By字段的隐藏，实现WEB重定向的过滤，并记录日志及告警；支持对网站上传、下载文件的类型和大小的控制，提供Cookie加密和签名防护，支持HTTP协议1.0和1.1版本包括URL最大长度、Accapt最大长度等字段的验证，可支持16种HTTP请求方法的检测，符合合法策略的放行。（提供截图）▲支持自研防病毒引擎和第三方防病毒引擎双引擎，可提供16大类500余万病毒特征库用于对用户流量的病毒检查，确保用户安全的网络安全。（提供截图） 台 12 安全日志管理 机箱：1U；管理接口：1个串口，2个USB；网络接口：6电4光；扩展槽：2个；电源：单电源；存储：4T，授权：50点；服务维保（默认）：3年，国产化平台。▲采集内容支持日志监控、文件监控（文件监控无需开启ftp、sftp协议）、网络包监控（提供截图）▲支持控制采集时间、采集级别、采集范围、采集路径、采集名称、采集文件、多文件采集、采集编码格式、采集正则表达式、自定义采集等（提供截图）▲支持采集网络流量，解析协议不少于ICMP、AMQP、Cassandra、DNS、HTTP、Memcache、MySQL、PgSQL、TNS、Redis、Thrift、MongoDB、NFS、TDS、Sybase、Drda、Dameng、POP、SMTP、达梦等；（提供截图）▲提供可视化关联分析规则编辑视图，可根据实际业务编辑关联分析规则，关联内容支持不少于资产、源地址、源端口、目的地址、目的端口、事件级别、原始日志、关键词等信息（提供截图）；▲支持所有日志事件按照通用模板进行多维日志类型、多设备类型日志进行因果性关联分析，支持三个因果关联，实现日志的多维异常分析（提供截图）；▲支持关系图谱搜索、过滤，支持自定义关系节点图标、支持基于节点下钻查看日志信息、查看和拓展该点关系图等（提供截图）； 台 13 堡垒机 机箱：1U，管理接口：1个串口，2个USB，网络接口：6电4光，扩展槽：2个，电源：单电源，存储：4T；授权：50点，服务维保（默认）：3年；国产化平台。▲支持动态令牌认证，支持在线下载谷歌动态口令客户端，可以扫码绑定用户、扫码下载客户端（苹果、安卓）（须提供界面截图）▲支持双因子认证，可支持动态令牌、证书认证、USBKey、短信验证等认证方式（须提供界面截图）▲支持云资产管理，可在线导入云主机，包括阿里云、腾讯云、华为云等；（须提供界面截图）▲支持对图形操作界面的文字内容进行识别并文本记录；支持以关键字进行图形搜索，搜索出来的结果可以直接定位到相关图形画面进行回放（须提供界面截图） 台 14 杀毒软件 100个Windows PC客户端防病毒功能授权,含3年升级许可。防病毒的病毒查杀支持多引擎的协同工作对病毒、木马、恶意软件、引导区病毒、BIOS病毒等进行查杀，具备稳定高效的防病毒能力，并具备网络隔离与防护、外设管控、文件审计、违规外联检测等主机安全能力。 套 13、响应文件提交时间：2024年6月21日下午1点30分-2点00分4、开标时间：2024年6月21日下午2点00分延期日期：2024年6月17日 三、其他补充事宜无四、凡对本次公告内容提出询问，请按以下方式联系。1、采购人信息名称：溧阳市人力资源和社会保障局 地址：溧阳市南环路65号联系方式：登录即可免费查看 2、采购代理机构信息名称：江苏龙城招投标有限公司地址：溧阳市嘉源广场3号楼2号门6楼联系方式：登录即可免费查看3、项目联系方式项目联系人：陈工电话：登录即可免费查看
联系方式
招标人：
溧阳市人力资源和社会保障局
地址：
溧阳市南环路65号
联系人：
登录即可免费查看
电话：
登录即可免费查看
电子邮件：
招标代理：
江苏龙城招投标有限公司
地址：
溧阳市嘉源广场3号楼2号门6楼
联系人：
登录即可免费查看
电话：
18915817906
电子邮件：详情请下载附件！
微信扫码关注
