云南招标网

供应商须携带“企业数字证书和法人电子证书”按询价方须知确定的时间、地点参加询价，响应人代表在报价截止时间后用加密时使用的数字证书（CA）略解密，读取或导入响应文件，因报价供应商原因造成响应文件未解密的，视为撤回其响应文件。

递交响应文件要求：电子响应文件须在截标前在X公略有电子响应文件，网上确认电子签名，并打印“上传响应文件回执”。报价截止时间未按要求上传响应文件的视为自动放弃报价。

光盘要求（1份）：电子响应文件（ZCTBJ格式）须刻录光盘并密封，封套上写明投标单位、略的公章。刻录光盘的文件须与上传的电子响应文件及纸质文件相一致。

16、有以下问题之一者，认定响应文件无效，略理：

1）符合专业条件的供应商或者对询价通知书作实质响应的供应商不足三家的；

　 2）出现影响采购公正的违法、略为的；

　 3）响应人的报价均超过了采购预算，采购人不能支付的；

4）因重大变故，采购任务取消的。

略分 招标项目要求及技术参数

项目编号
 设备名称
 主要配置要求、技术指标
 数 量
 
1
 惠普多功能打印机
 黑白激光打印机一体机 M227FDW(自动双面打印、传真、扫描、打印、复印)，(有线、无线、有线&无线) 官方标配+原装打印硒鼓
 3台
 
2
 笔记本电脑
 轻薄型商用笔记本电脑，第七代智能英特尔酷睿i5-略理器，主频2.5G睿频至3.1GHZ,13.3英寸FHDLED显示屏，分辨率2017年#月#,6GB DDR42133MHZ,2个内存插槽（可支持16GB内存），256G固态硬盘（可升级至更大固态硬盘），intelHD920显卡，双阵列麦克风，全尺寸键盘（带背光），TrackPad经典触控板 多点触控，蓝牙，720pHD摄像头，3*USB3.0、HDMI、麦克风/耳机二合一接口，4合1读卡器。厂商保修一年。无线鼠标，电脑包。正版授权win7操作系统。
 10台
 
3
 笔记本电脑
 Windows 10,内存容量：8G分辨率：全高清屏（2017年#月#）游戏性能：发烧级待机时长：略理器：Intel i7 7700CPU,背光键盘，其他显卡型号：GTX1050Ti,显卡类别：高性能游戏独立显卡显存容量：4G硬盘容量：256G+1T屏幕尺寸：15.6英寸。电脑包，正版授权操作系统。
 2台
 
4
 计算机正版操作系统
 Windows 7（32位）兼容Windows7以上版本（光盘）.正版授权（1套1个授权证书）专业版。
 70台
 
5
 下一代防火墙
 1、采用非X86 64位略理器和高速存储器主控模块内存≥2G2U以下盒式设备；≥8个千兆光口+16个千兆电口整机最大可扩展接口数量8SPF+20GE。

2、自带500G硬盘，最大并发连接数≥100万，IPSec VPN并发连接数≥1000，每秒新建连接数≥40K，整机三层吞吐量≥5Gbps，整机DPI深度防御吞吐量≥800M，3DES加密≥1G，AES256加密≥1G。

3、支持VRRP的链路备份支持双机集群式高可靠性技术，融合后可统一管理配置，对外单一节点，单IP并实现主备/主主方式转发，要略盖章支持IPSec VPN的IKE状态同步支持SSL VPN隧道备份切换。

4、支持基于CPU、内存等硬件划分资源的完全虚拟化技术,可分配吞吐量、新建、并发，虚拟防火墙可独立重启、配置独立导出，虚拟防火墙数量≥4个，要略盖章虚，拟防火墙支持VPN、NGFW等多业务。免费支持高性能IPSec、L2TP、GRE VPN功能，支持高性能SSL VPN功能，最大并发可扩展≥1000，能实现与安卓、IOS系统自带VPN组件的L2TP、IPSec 、L2TP Over IPSec对接，提供客户端与安卓、IOS、Windows、Linux、MAC对接，支持BYOD解决方案，支持集群式SSL VPN隧道备份切换。5、具有中华人民略的《计算机信息系统安全专用产品销售许可证》，能提供有效证书的复印件。具有中国信略ISCCC颁发的《中国国家信息安全产品认证证书》。具有中国信略颁发的《国家信息安全测评/信息技术产品安全测评EAL3+级》证书,提供微软MAPP以及CVE漏洞组织成员证明,为保障产品代码质量，略商必须通过CMMI4认证,隶属CNVD技术组成员，略截图,具备CNNVD技术支撑单位一级资质，略截图,具备信息安全风险评估服务资质。
 1台
 
6
 数据库审计系统
 1.1U标准机架尺寸，含交流单电源模块，含单交流电源，2个USB接口，1个RJ45串口，1个GE管理口，6个GE电口，1个扩展槽位，支持4千兆光/4千兆电，略存储，存储空间不低于2TB；略存储设备，在线日志量2亿条以上，归档日志量15亿条以上，略络吞吐量：100Mbit/秒，并发会话数不小于1000；日志采集能力：5000条-10000条/秒，检索能力：1000万数据规模＜5秒，略理性能≥3000条/秒；可审计管理数据库实例数6个；

2.支持审计：Oracle、SQL Server、MySQL、DB2、PostgreSQL、南X用（GBase）、达梦（DM）等各类主流数据库系统；审计要素须包括：执行人：审计到前端的应用用户、数据库用户、操作系统用户等；执行内容：具体的操作，访问的数据库、表、列；执行时间：每个操作发生的具体时间；执行地点：操作的来源和目的，包括IP地址、MAC地址等；执行方式：通过哪些客户端应用程序或第略得操作；影响范围：略的影响范围，如查询、修改或略数；执行结果：执行成功与否的结果以及返回结果集，如查询操作的返回内容； 3.支持复杂SQL语句支持：能够准确审计长SQL语句，有效分割、准确审计多SQL语句，准确审计绑定变量的SQL语句。支持应用用户关联审计：在三层数据库环境中，能够略数据库操作的前端WEB应用用户，在并发1000个连接的情况下，准确率应达到100%。通过预定义业务化审计语言，最终以业务化的语言呈现审计日志信息；支持漏洞攻击检测：提供对CVE上已公开的数据略为的监测与告警；提供400个以上漏洞攻击特征库；支持SQL注入检测：通过模式匹配的方式对S略监测与告警,判断是否为可疑SQL注入并提供SQL注入特征库；支持黑白名单告警策略：白名单对象不告警、黑名单对象告警。支持模型分析策略：操作语句为原型，根据获取的内容字段（select）、数据库表名、条件字段、操作频率设定分析策略（黑白名单）；支持根略结果设定策略及IP、MAC、端口、用户设定告警策略；支持事件分析：依据安全策略，以时间为基线，统计异常事件的发生数量和趋势；支持告警分析：依据安全策略，以时间为基线，统计严重告警事件的发生数量和趋势；支持综合分析：以数据库操作类型为基线统计各类操作状况；支持会话统计：以时间和IP为基线统计会话的数量、流量、操作的语句数量；支持自定义报表：定期自动生成生成：日、周、月、季度、年度综合报表，导出格式支持：WORD\HTML\PDF\EXCEL；支持根据三权分立的原略职、权分离，对略分角色定义，如管理员只负责完成设备的初始配置，规则配置员只负责审计规则的建立，审计员只负责查看相关的审计结果及告警内容；日志员只负责完成对系统本身的用户操作日志管理。

4.投标产品具备《计算机软件著作权登记证书》、《略销售许可证》（数据库安全审计二级）、《涉密信息系统产品检测证书》、《军用信息安全产品认证证书》（军B级）、《中国国家信息安全产品认证证书》、《国测信息技术产品安全测评证书》（EAL3+级）。

5. 为保证产品的售后服务质量，投略商厂商需要通过ISO27001和ISO9001认证；厂商具备《商用密码产品生产定点单位》；厂商须具备可持续的技术研究能力，对云计划、虚拟化等当前略跟踪与研究，厂商为CSA云安全联盟成员，提供截图证明；厂商应具备足够的信息安全服务技术实力及安全服务保障能力，获得中国信略颁发的信息安全服务安全工程类二级资质证书；厂商应具备针对安全事件略的紧急响应能力，获得中国信略颁发的信略理服务一级资质证书；厂商应具备针足够的风险评估服务能力，获得中国信略颁发的信息安全风险评估服务一级资质证书。厂商须是微软MAPP（MicrosoftActiveProtectionsProgram）项目X伙伴，可以在微软每月发布安全更新之前获得漏洞信息，为客户提供更及时有效的保护；提供有效证书的复印件加盖鲜章；
 1台
 
7
 综合日志审计系统
 1.标准机架尺寸，1U，含交流单电源模块，2个USB接口，1个RJ45串口，1个GE管理口，4个GE电口（内置电口Bypass），检测能力≥200Mbps；

2.支略页浏览及关键字搜索审计,略为包括源IP地址、目的IP地址、访问时间、URL、网页浏览时间等，略页还原功能;支持基于论坛主题、发帖内容的关键字审计功能；

3.支持电子邮件审计,可略有邮件内容和附件；支持用户识别功能，可将终端IP地址与终端用户身份绑定，在审计日志中显示终端用户身份信息；

4.支持用户身份信息智能关联技术，可将用户各种身份信息与其终端略智能关联形成用户身份信息库，从而提高事件定位的精确度。

5.支持无线热点发现功能，能够实时、自略络内的无线热点，记录无略使用的IP地址、认证用户等信息；

6.支持略资源（域名、IP地址、URL等）进行威胁分析和信誉评级，将含有略站例入Web信誉库，达到检测含有恶意代略站，实现对终端用户的安全保护；

7.支持基于域名、关键字正则表达式等多种组合的主动内容审计策略，略站，略页页面是否含有非法敏感信息。要求提供专利证明；

8.支持IPv6协议，可识别IPv6协议的数据流；支持审计ORACLE、SQL Server、MY SQL、DB2、Sybase、Informix、Postgresql等各类主流数据库系统；

9.投标产品具略《计算机软件著作权等级证书》、略《计算机信息系统安全专用产品销售许可证》（增强级）、略《涉密信息系统产品检测证书》、《军用信息安全产品认证证书》（军C+级）、中国信略的《中国国家信息安全产品认证证书》（增强级）、《信息技术产品安全测评证书--EAL3+》、IPV6 Ready LOGO认证。5. 为保证产品的售后服务质量，投略商厂商需要通过ISO27001和ISO9001认证；厂商具备《商用密码产品生产定点单位》；厂商须具备可持续的技术研究能力，对云计划、虚拟化等当前略跟踪与研究，厂商为CSA云安全联盟成员，提供截图证明；厂商应具备足够的信息安全服务技术实力及安全服务保障能力，获得中国信略颁发的信息安全服务安全工程类二级资质证书；厂商应具备针对安全事件略的紧急响应能力，获得中国信略颁发的信略理服务一级资质证书；厂商应具备针足够的风险评估服务能力，获得中国信略颁发的信息安全风险评估服务一级资质证书。厂商须是微软MAPP（MicrosoftActiveProtectionsProgram）项目X伙伴，可以在微软每月发布安全更新之前获得漏洞信息，为客户提供更及时有效的保护；提供有效证书的复印件加盖鲜章；
 1台
 
8
 堡垒机
 1、1U机架式设备，采用物略署，略络结构；具备1个GE管理口，4个GE电口，字符并发会话数不低于180，图形并发会话数不低于80，不低于2T 的SATA硬盘， 50台设备管理授权。2、支持对SSH(V1、V2)、TELNET等字符型远程操作协议的审计；支持对RDP、VNC、X11等图形化远程操作协议的审计，要求RDP、VNC的客户端直接访问堡垒机；支持FTP、SFTP、SCP等文件传输协议的审计；支持Oracle、MS SQL Server、IBM DB2、Sybase、IBM Informix Dynamic Server、PostgreSQL等数据库远程操作协议的审计，审计内容必须包含数据库略级的双层审计；支持HTTP、HTTPS操作审计，HTTP/HTTPS协议可以直接代理；

3、主帐号登录堡垒机应支持本地静态密码认证、LDAP认证、RADIUS认证、证书认证等身份认证方式；用户登 * 堡垒机支持MAC绑定，非法地址无法登 * 堡垒机；堡垒机访问自身的ACL限制，支持配置可访问的IP范围；支持略商，飞天诚信、吉大正元、山地CA系统；

4、身份认证之外，需要更高级管理员授权才略运维操作；登录授权时可设置是否需要增加二级审批人员；

5、支持在第一次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员在后期登录时即可实现自动登录目标设备。支持在登录目标服务器时，使用的是秘钥登录，而非密码。在既可以使用密码，又可以使用秘钥的环境，可以自由选择登录认证方式。

6、支持根据运维人员的运维习惯，可个性化配置运维参数，更具人性化，提高运维效率；可选择首页设备分组的默认方式、可配置本地客户端路径、可配置默认账号的登录参数、可配置图形、文件、应用运维默认值；

7、审计的内容至少包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、应用类型、事件等级、操作内容等；支持操作内容录像回放。

8、支持幽灵账号功能，支持主动略关联分析，当发现攻击者植入的异常账号时，对相关管理员采取告警、记录及通知等操作。

9、支持孤儿账号功能，能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的从账号，对相关管理员采取告警、记录及通知等操作。

10、支持手机略登录授权审批，金库授权审批，工单审批，方便客户略审批工作，支持手机略运维监控，包括设备信息推送，系统告警监控等。

11、投标产品具备《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证》、《中国国家信息安全产品认证证书》、《信息技术产品安全测评证书》、《涉密信息系统产品检测证书》。（需提供证书复印略公章）

11、为保证产品的售后服务质量，投略商厂商需要通过ISO27001和ISO9001认证；厂商具备《商用密码产品生产定点单位》；厂商须具备可持续的技术研究能力，对云计划、虚拟化等当前略跟踪与研究，厂商为CSA云安全联盟成员，提供截图证明；厂商应具备足够的信息安全服务技术实力及安全服务保障能力，获得中国信略颁发的信息安全服务安全工程类二级资质证书；厂商应具备针对安全事件略的紧急响应能力，获得中国信略颁发的信略理服务一级资质证书；厂商应具备针足够的风险评估服务能力，获得中国信略颁发的信息安全风险评估服务一级资质证书。厂商须是微软MAPP（MicrosoftActiveProtectionsProgram）项目X伙伴，可以在微软每月发布安全更新之前获得漏洞信息，为客户提供更及时有效的保护；提供有效证书的复印件加盖鲜章；
 1台
 

略分 评标和定标

评标小组将根据响应单位的响应报价及售后服务承诺，本着“公开、公正、公平、择优”的原则。根据响应单位的响应报价、技术参数、与采购需求的符合性、售后服务承略综合评定后，按最低价法的原则确定成交供应商。

略分 评标结果公示

评标结果，由X州公略政府采购交易服务科在“云略”略，略、商发出书面成交通知书。

本次询价采购略监督。

X州公略

2017年#月#日

略分 政府采购合同文本

X州政府采购

合　同　书

（货物类）

项目名称：
 

采购项目编号：
 

注：本合同仅为合同的参考文本，合同签订双方可根据项目的略修订。

采购人（全称）： （甲方）

供应商（全称）： （乙方）

根据 项目的采购结果，按照《中华人民共和国政府采购法》、《合同法》的规定，经双方协商，本着平等互利和诚实信用的原则，一致同意签订本合同如下。

一、货物内容

序号
 商品名称
 品牌、规格型号、配置（性能参数）
 产地
 数量
 单价(元)
 金额(元)
 
1
 
 
 
 
 
 
 
2
 
 
 
 
 
 
 
3
 
 
 
 
 
 
 
4
 
 
 
 
 
 
 
合计总额：￥ ； 大写：
 

合同总额包括乙方设计、安装、随机零配件、标配工具、运输保险、调试、培训、质保期服务、各项税费及合同实施过程中不可预见费用等。

注：货物名称内容必须与谈判文件中货物名称内容一致。

二、合同金额

合同金额为（大写）：_________________元（￥_______________元）人民币。

三、设备要求

货物为原制造商制造的全新产品，整机无污染，略为、表面无划损、无任何缺陷隐患，在中国境内可依常规安全合法使用。

四、交货期、交货方式及交货地点

1.交货期：

2.交货方式：

3.交货地点：

五、付款方式

由甲方按下列程序在 内付款：

1.预付款：签订合同后，支付合同总价的 %。

2.设备安装调试结束，略报告材料，调试完成并验收合格后，支付至合同金额的 %，同时无息退还乙方的合同履约保证金。

3.从验收合格之日起，正常使用 个月后，支付合同总价的 ％。

六、质保期及售后服务要求

1.本合同的质量保证期（简称“质保期”）为 年，质保略包修、包换、包退及合同约定的其它事项，期满后可同时提供终身(免费/有偿)维修保养服务。

2.质保期内，略件因质量原因出现故障而造成短期停用时，则质保期和免费维修期相应顺延。如停用时间累计超过60天则质保期重新计算。

3.对甲方的服务通知，乙方在接报后1小时内响应，4小略，略理完毕。若在48小时内仍未能有效解决，乙方须免费提供同档次的设备予甲方临时使用。

七、安装与调试

1.乙方必须依照谈判文件的要求和谈判文件的承诺，将设备、系统安装并调略的最佳状态。

八、验收：

1.交付验收标准依次序对照适用标准为：①符合中华人民共和国国家安全质量标准、略业标准；②符合谈判文件和响应承诺中甲方认可的合理最佳配置、参数及各项要求；③货物来源国官方标准。

2.进口产品必须具备原产地略的检验证明及合法进货渠道证明。

3.略商未启封全新包装，略合格证，序列号、包略批号一致，并可追索查阅。所有随设备的附件必须齐全。

4.乙方应将关键主机设备的用户手册、保修手册、有关单证资料及配备件、随机工具等交付给甲方，使用操作及安全须知等重要资料应附有中文说明。

5.甲方组成验收小组按国家有关规定、略验收，必要时邀请相关的专业人员或机构参与验收。因货物质量问题发生争议时，由本地质略门鉴定。货物符合质量技术标准的，鉴定费由甲方承担；否则鉴定费由乙方承担。

八、违约责任与赔偿损失

1. 乙方交付的货物、工程/提供的服务不符合本合同规定的，甲方有权拒收，并且乙方须向甲方支付本合同总价5%的违约金。

2.乙方未能按本合同规定的交货时间交付货物的/提供服务，从逾期之日起每日按本合同总价3‰的数额向甲方支付违约金；逾期半个月以上的，甲方有权终止合同，由此造成的甲方经济损失由乙方承担。

3.甲方无正当理由拒收货物/接受服务，到期拒付货物/服务款项的，甲方向乙方偿付本合同总的5%的违约金。甲方人逾期付款，则每日按本合同总价的3‰向乙方偿付违约金。

4.其它违约责任按《中华人民共和国合同法》处理。

九、争议的解决

略过程中发生的任何争议，如双方不能通过X协商解决，按相略理。

十、不可抗力

1.任何一方由于不可抗力略合同时，应在不可抗力事件结束后1日内向对方通报，以减轻可能给对方造成的损失，在取得有关机构的不可抗力证明或双方谅解确认后，略或修订合同，并略免于承担违约责任。

十一、税费

1.在中国境内、外发生的略有关的一切税费均由乙方负担。

十二、其它

1.略有附件、谈判文件、谈判文件、中标通知书均为合同略分，与本合同具有同等法律效力。

2.略本合同的过程中，所有经双方签署确认的文件（包括会议纪要、补充协议、往来信函）即成为本合同略分。

3.如一方地址、电话、传真号码有变更，应在变更当日内书面通知对方，否则，应承担相应责任。

4.除甲方事先书面同意外，略的合同项下的义务。

十三、合同生效

1.本合同在甲乙双方法人代表或其授权代表签字盖章后生效。

2.合同一式 份。

合同订立时间： 年 月 日

合同订立地点：

甲方（盖章）：

法定代表人：

委托代理人：

联系电话：

单位地址：

 乙方（盖章）：

法定代表人：

委托代理人：

联系电话：

单位地址：

略：

账 号：
 
采购代理机构（盖章）：X州公略

鉴证经办人（签字）：

联系电话：
 政府略门（盖章）：

备案经办人（签字）：

联系电话：

备案时间：