临 江 市 政 府 采 购 中 心
单 一 来 源 采 购 书
编号：ljzfcg2018171
发布时间：2018年11月13日
开标时间：2018年11月20日9:00
开标地址：临江市政府后楼202室
询价说明
1、供应商资格：本次投标报价的供应商（以下简称为投标人）必须是具有合法经营手续，具有良好履约和服务能力，并在历次政府采购活动中有良好的信誉。
２、商品质量要求：投标人必须保证所报价的商品是原装合格产品，否则采购中心将取消其政府采购供应商资格。
３、报价要求：投标人必须在当日以书面形式按照询价书中商品的品牌、规格型号及数量等要求向市政府采购中心报价，且为一次性报价。
４、售后服务：投标人应对采购中心做出明确的、最优质的质量和服务承诺。
５、报价书的有效期：各投标人本次报价承诺有效期不少于10天，有效期少于10天的投标报价将被拒绝。
６、报价书填写要求：投标人应认真填写报价书，要求字迹清晰、工整，售后质量和服务承诺部分要求打字，并恰当地加盖公章和签名，否则视为废标。
７、评标：采购中心将依法组成询价小组对各投标人的报价、承诺情况和履约能力等方面进行综合评估，确定中标供应商。采购中心将中标结果告知所有投标人。
８、本询价书只适用此次采购事项。投标人如有需要咨询事宜，请拨打电话：0439-5256206（注：下列信息必须逐项详细填报，否则视为未响应询价书内容）。
注：报价时、资质复印件(营业执照、税务登记证、机构代码证等)和报价单一同装进档案袋内、均需加盖公章、报价单下方必须写联系人和联系电话、密封包装、档案皮外写投标项目名称、投标公司名称、联系人和联系电话并加盖公章、否则视为无效投标！如发现雷同报价文件全部视为无效投标！
不接受快递报价文件！超出预算视为无效投标！
项目名称：临江市人民检察院检察专网分级保护整改复测项目单一来源采购
采购单位：临江市人民检察院
预算：645300元
| 临江市人民检察院信息系统清单 | ||||||||
| 拟定供应商：成都卫士通信息安全技术有限公司 | ||||||||
| 1、设备清单 | ||||||||
| 序号 | 设备名称 | 配置说明 | 数量 | 单位 | 单价 | 合计 | ||
| 1 | 防火墙 | 百兆防火墙V3.0,1U机架式设备，单电源，10/100MBASE-T接口≥2个，10/100/1000MBASE-T接口≥6个；防火墙吞吐量≥3Gbps，最大并发连接数≥180万，每秒新建连接数≥2万；含高速USB2.0接口≥2个，支持采用USB移动存储设备进行日志存储，支持通过USB导出关键信息时可选择信息列表，日志可按照模块存储在USB设备中（提供相关证明）；支持多系统引导（系统数量≥3个），并可配置启动顺序，支持系统分区备份，支持将系统A克隆至系统B，支持多个系统配置文件，可导入导出恢复配置，多系统设置可在Web界面上完成全部操作（提供相关证明）；支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析（提供相关证明）；支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路（截图证明）。支持将源MAC作为独立的访问控制条件，防止非法设备接入（截图证明）。支持针对策略中的源、目的地址进行新建限制，可以针对单IP(或地址范围)进行新建控制（截图证明）。支持策略命中数显示，并支持通过安全策略命中数范围查询（截图证明）。 具备公安部颁发的《计算机信息系统安全专用产品销售许可证》证书；国家信息安全测评中心颁发的《信息技术产品安全测评证书》EAL3+级；产品必须具备《涉密信息系统产品检测证书》，并且产品外观与检测报告图片一致，提供检测报告关键页及产品照片证明。 | 1 | 台 | 55,000.00 | 55,000.00 | ||
| 2 | 漏洞扫描系统 | TS-SC-B,1U机架式设备，单电源，标配10/100/1000MBASE-T接口≥6个；支持扫描IPv6环境中的设备、系统；支持的最大并发扫描IP应不少于40个；支持可扫描IP地址的范围和总数量无限制；支持云计算平台扫描策略；支持给每个任务报表添加自定义安全结论；支持实时提醒当前的系统消息，包括报表下载消息、升级内容消息、日志下载消息等；支持漏洞验证功能，在扫描结束后，能够对结果中的重要漏洞进行现场验证，展示漏洞利用过程和风险；支持Ping、HTTP、GET请求等网站安全监控功能；支持当前网页和快照的文本和图片对比，不同的文本区域应使用不同颜色标出；支持配置多个DNS服务器，对各DNS服务器的解析结果进行对比；支持多种格式输出报表，报表格式有：HTML、DOC、EXCEL、PDF；对于管理较好的不可达网络或者物理隔离网络，提供分布式采集器，可实现批量核查，批量上报，并根据实际情况实现在线及离线两种方式；对测试不通过的资产提供可参考的信息；可通过选中资产立即下发核查任务；可通过选中资产查看该资产的核查历史，并能够选中两个任务进行对比分析，展示两次核查的对比信息，包括核查时间及核查结果；产品具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，要求为增强型；产品具有中国信息安全测评中心颁发的《信息技术产品安全测评证书》，级别EAL3+；产品必须具备《涉密信息系统产品检测证书》，并且产品外观与检测报告图片一致，提供检测报告关键页及产品照片证明。 | 1 | 台 | 78,000.00 | 78,000.00 | ||
| 3 | 网络安全审计 | LA-DT,1U机架式设备，单电源，10/100/1000MBASE-T接口≥6个，标配千兆SFP接口≥4个；审计事件入库速度不小于100000条/秒，日处理审计事件数≥3亿条；支持旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响被审计系统的正常运行；支持对PostgreSQL、Teradata、Cache等数据库进行审计；支持人大金仓（KingBase）、神通(ShenTong)、达梦(DM)、南大通用(GBase)；审计策略支持数据库客户端软件名称、数据库名、数据库表名、数据库字段名、数据库返回码作为响应条件；支持审计网络邻居的用户名、读写操作、文件名等；系统应内置规则集，对数据库DML、DCL、DDL等语句及FTP、Telnet等协议中的命令进行归类，便于用户定制审计策略；支持Rlogin、Radius、NFS、X11等协议审计；支持与Web应用防火墙（WAF）的联动，可对WAF上报的应用系统攻击实现场景还原展示；支持与APT检测产品的联动，对于网络传输的文件不仅可以审计，还支持恶意代码检测，报告可疑的攻击文件；公安部销售许可证（增强级），需同时提供公安部检测报告产品类型/级别为：综合型安全审计(国标增强级)；《中国国家信息安全产品认证证书》（3C认证）；《中国信息安全测评中心的信息技术产品安全测评证书》EAL3+；产品必须具备《涉密信息系统产品检测证书》，并且产品外观与检测报告图片一致，提供检测报告关键页及产品照片证明； | 1 | 台 | 98,000.00 | 98,000.00 | ||
| 4 | 入侵检测系统 | TD3000-FS-BM,产品应至少支持1个通讯接口，以及不少于5个10/100/1000M监听口，最大检测能力：不小于200Mbps，最大并发TCP会话数：不小于100万；支持IPv4/v6 双协议栈网络地址解析，支持针对 IPv4/v6网络中的数据包解析、支持IPv4/v6碎片重组等功能；攻击事件监控功能要求显示每一条事件的威胁程度、流行程度、事件名称、源IP、目的IP、发生时间、最近24小时发生次数、最近十分钟发生次数、合并方式，实时事件显示精确到秒；系统支持事件优化处理功能，可针对达到识别策略的事件进行优化处理，包括对日志的处理和策略的处理；产品可提供威胁事件的实时展示功能，可以将引擎检测到的威胁事件在控制台界面进行实时显示，内容包括：威胁事件名称、威胁事件的状态、威胁事件等级、威胁的流行程度、源ip、目标ip、时间段等信息；产品可提供对威胁事件的自动分析功能，通过系统的自动分析，过滤掉不重要的、对用户价值不高的告警事件，仅显示对用户价值高、具有分析与关注价值的报警事件，以此减少低效告警事件对用户安全运维的干扰；产品可提供对威胁事件的全局预警功能，即：在多级部署环境中，其中一个控制中心监测到某一个攻击之后，可以通过全局预警功能将此攻击事件通告给其它的控制中心；产品可支持对威胁事件的闭环管理功能，帮助用户发现威胁、分析威胁、处理威胁，完成威胁管理工作的闭环；系统具有智能新增事件分析、显示功能，可针对阈值的设定，判定是否是新增事件；产品可提供对历史日志进行对比分析的能力，并可基于分析结果自动生成报表，历史事件的周期可以手工设定，该报表用于辅助用户分析一段时间内的威胁；具有备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》（三级）；具有中国信息安全测评中心颁发的《信息技术产品安全测评证书》（EAL3+级）；产品必须具备《涉密信息系统产品检测证书》，并且产品外观与检测报告图片一致，提供检测报告关键页及产品照片证明。 | 1 | 台 | 87,000.00 | 87,000.00 | ||
| 5 | 内网安全管理与 补丁分发系统 |
主机监控与审计系统V3.0原系统软件升级 | 1 | 套 | 8,000.00 | 8,000.00 | ||
| 6 | 信号屏蔽器 | 4G手机屏蔽器频段覆盖70~880MHz、930~960MHz、1805~1880MHz、1880~1920MHz、2010~2025MHz、2110~2170MHz、2300~2390MHz、2555MHZ~2655MHz干扰能力RSRP大于-75dBm时，屏蔽范围大于12米频点屏蔽移动联通电信的2G、3G、4G信号全覆盖、覆盖所有的FDD和TDD频点支持所有设备的联网，网口连接，标准TCP/IP协议，可以远程实时监控设备的运行状态，远程调整设备的参数 | 2 | 台 | 25,000.00 | 50,000.00 | ||
| 7 | 配线机柜 | 用于对现有网络布线整改配线机柜 | 1 | 台 | 3,200.00 | 3,200.00 | ||
| 8 | 新增信息点 | 解决3个办公室新增15个信息点 | 1 | 套 | 1,500.00 | 1,500.00 | ||
| 9 | 屏蔽跳线 | 网络布线整改使用超五类屏蔽双绞线成品线 | 200 | 条 | 28.00 | 5,600.00 | ||
| 小计 | 386,300.00 | |||||||
| 2、服务清单 | ||||||||
| 序号 | 服务名称 | 服务说明 | 数量 | 单位 | 单价 | 合计 | ||
| 1 | 实施项目 | 系统 整改 |
根据信息系统网络实际情况，集成商应对网络设备安全加固（接入交换机、核心交换机）且集成商应具有涉密信息系统集成甲级资质 | 1 | 套 | |||
| 根据网络实际情况，集成商应重新对防火墙、入侵检测系统、网络安全审计系统、漏洞扫描系统、准入系统等设备配置进行更新和更改，且集成商应具有涉密信息系统集成甲级资质 | 1 | 套 | ||||||
| 根据信息服务器运行情况，集成商应保障安全管理软件服务器运行正常，确保安全软件正常工作，且集成商应具有涉密信息系统甲级资质 | 1 | 套 | ||||||
| 2 | 线路 整改 |
根据信息系统布线实际情况，重新对中心机房及办公室线路进行核对和整改，且集成商应具有涉密信息系统甲级资质 | 1 | 套 | ||||
| 3 | 计算机 安装调试 |
根据相关技术要求，集成商需对终端进行安全加固（根据相关技术要求关闭多余服务、配置安全策略，卸载不符合规定软件），要求集成商具有涉密信息系统集成甲级资质 | 1 | 套 | ||||
| 集成商应终端、打印机、红黑电源、视频干扰器标签更改和制作 | 1 | 套 | ||||||
| 集成商应对信息系统终端的安全软件（主机审计软件、防病毒软件、“三合一”软件等）策略进行更新和软件重新部署安装，且集成商应具有涉密信息系统集成甲级资质 | 1 | 套 | ||||||
| 4 | 文档 汇总编写 |
集成商应根据实际情况，重新统计编写计算机、打印机、视频干扰器、网络设备、安全设备、服务器台帐，要求集成商具有涉密信息系统集成甲级资质 | 1 | 套 | ||||
| 集成商需重新整理和编写相关管理制度，要求集成商具有涉密信息系统集成甲级资质 | 1 | 套 | ||||||
| 集成商应根据相关技术要求编写测评时所需流程性文件（如：终端情况表、网络设备情况表等），要求集成商具有涉密信息系统集成甲级资质 | 1 | 套 | ||||||
| 5 | 风险评估 报告编写 |
根据分级保护BMB17《涉及国家秘密的信息系统分级保护技术要求》和BMB20《涉及国家秘密的信息系统分级保护管理规范》编写临江市人民检察院《风险评估报告》 | 1 | 套 | ||||
| 6 | 测评服务 | 辅助 测评 |
要求集成商严格按照相关标准以及初次测评整改意见对临江市人民检察院信息系统进行整改和维护，协助临江市人民检察院进行信息系统的现场测评验收工作，要求集成商具有涉密信息系统集成甲级资质 | 1 | 套 | |||
| 7 | 测 评 |
复测 监理费用 |
复测监理 | 1 | 套 | |||
| 复测费用 | 现场测评费 | 1 | 次 | |||||
| 小计 | ||||||||
| 二、看守所测评服务清单 | ||||||||
| 序号 | 服务名称 | 服务说明 | 数量 | 单位 | 单价 | 合计 | ||
| 1 | 驻 看 守 所 检 察 室 |
网络设备调试 | 根据看守所实际网络环境，要求集成商对网络设备进行链路调试、安全加固，且集成商应具备涉密信息系统集成甲级资质 | 1 | 套 | |||
| 计算机安装调试 | 根据相关技术要求，集成商应对终端进行安全加固（根据相关技术要求关闭多余服务、配置安全策略，卸载不符合规定软件），要求集成商具有涉密信息系统集成甲级资质 | 1 | 套 | |||||
| 集成商应对涉密终端、打印机、红黑电源、视频干扰器标签进行更改和制作 | 1 | 套 | ||||||
| 根据相关技术要求，集成商需对终端安全软件（三合一软件、防病毒软件）策略进行更新和软件重新安装部署，要求集成商具备涉密信息系统集成甲级资质 | 1 | 套 | ||||||
| 文档汇总编写 | 根据相关要求，集成商应编写测评时所需流程性文件（如：终端情况表、网络设备情况表等），要求集成商具备涉密信息系统集成甲级资质 | 1 | 套 | |||||
| 2 | 设 备 清 单 |
防火墙系统 | 百兆防火墙V3.0,1U机架式设备，单电源，10/100MBASE-T接口≥2个，10/100/1000MBASE-T接口≥6个；防火墙吞吐量≥3Gbps，最大并发连接数≥180万，每秒新建连接数≥2万；含高速USB2.0接口≥2个，支持采用USB移动存储设备进行日志存储，支持通过USB导出关键信息时可选择信息列表，日志可按照模块存储在USB设备中（提供相关证明）；支持多系统引导（系统数量≥3个），并可配置启动顺序，支持系统分区备份，支持将系统A克隆至系统B，支持多个系统配置文件，可导入导出恢复配置，多系统设置可在Web界面上完成全部操作（提供相关证明）；支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析（提供相关证明）；支持基于应用的策略路由，可实现为不同的应用类型智能选择相应的链路（截图证明）。支持将源MAC作为独立的访问控制条件，防止非法设备接入（截图证明）。支持针对策略中的源、目的地址进行新建限制，可以针对单IP(或地址范围)进行新建控制（截图证明）。支持策略命中数显示，并支持通过安全策略命中数范围查询（截图证明）。 具备公安部颁发的《计算机信息系统安全专用产品销售许可证》证书；国家信息安全测评中心颁发的《信息技术产品安全测评证书》EAL3+级；产品必须具备《涉密信息系统产品检测证书》，并且产品外观与检测报告图片一致，提供检测报告关键页及产品照片证明。 | 1 | 台 | |||
| 小计 | ||||||||
| 总计 | ||||||||
二、采购项目及供应商报价表
|
品 名 |
规格／型号 |
单位 |
数量 |
单价（元） |
金额（元） |
备注 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
合 计 |
／ |
／ |
|
|
|
|
联系人
联系电话：
开户行：
开户帐号：