安全審計(jì)系統(tǒng)招標(biāo)公告

本中心接受委托，以詢價(jià)采購方式購買一批貨物，現(xiàn)將有關(guān)事項(xiàng)說明如下：

一、注意事項(xiàng)：

1、被詢價(jià)的供應(yīng)商（必須在安徽省電子化政府采購系統(tǒng)辦理網(wǎng)上注冊(cè)并在本中心有中標(biāo)成交記錄）可就以下采購清單中的貨物及相關(guān)要求，在2011年12月05日16時(shí)前，向本中心做出一次性書面報(bào)價(jià)（單價(jià)、總價(jià)）。

2、成交原則：在符合采購需求、質(zhì)量和服務(wù)相等的前提下，以提出最低報(bào)價(jià)的供應(yīng)商作為成交供應(yīng)商。供應(yīng)商報(bào)價(jià)和承諾一經(jīng)認(rèn)可，即為成交的合同價(jià)。

3、供應(yīng)商如對(duì)本詢價(jià)函報(bào)價(jià)，即不可撤回。否則，該供應(yīng)商在今后一年內(nèi)不得參與本中心的所有采購活動(dòng)。

4、付款方式：驗(yàn)收合格后 10 日內(nèi)一次性付款。

5、本中心貨物招標(biāo)文件標(biāo)準(zhǔn)文本中的“合同條款”和供應(yīng)商的報(bào)價(jià)函將作為合同的組成部分。

二、貨物需求：

序號(hào) 貨物名稱 技術(shù)要求 數(shù)量 交貨期 交貨地點(diǎn)
1 安全審計(jì)軟件 1、提供內(nèi)網(wǎng)和遠(yuǎn)程接入用戶的所有操作行為審計(jì)，支持審計(jì)各種服務(wù)器的遠(yuǎn)程登錄方式，如Windows 遠(yuǎn)程桌面、SSH；能夠記錄遠(yuǎn)程接入用戶原始的MAC地址(不是經(jīng)過轉(zhuǎn)換后的地址)；審計(jì)數(shù)據(jù)應(yīng)能永久保存，并支持外接存儲(chǔ)設(shè)備，只有經(jīng)過授權(quán)許可才能刪除或改寫。
☆2、數(shù)據(jù)庫審計(jì)類型：支持審計(jì)ORALCE、SQL SERVER、DB2、Sybase、Infomix等各類主流數(shù)據(jù)庫系統(tǒng)。支持對(duì)數(shù)據(jù)庫會(huì)話的完整審計(jì)，可以完整分析出每條數(shù)據(jù)庫會(huì)話的會(huì)話源IP，源MAC，源Port，目標(biāo)IP，目標(biāo)MAC，目標(biāo)Port，會(huì)話起止時(shí)間，客戶端計(jì)算機(jī)名，程序名、數(shù)據(jù)庫用戶名、數(shù)據(jù)庫名等會(huì)話內(nèi)容。能夠分析出數(shù)據(jù)庫會(huì)話下的所有的SQL語句，對(duì)一個(gè)數(shù)據(jù)庫操作會(huì)話中的整個(gè)操作過程一目了然的掌握和回溯。
☆3、滿足記錄TLNET、FTP 源IP地址、目的IP地址、帳號(hào)、密碼和命令等。支持基于IP地址、時(shí)間、用戶/用戶組、數(shù)據(jù)庫用戶名、數(shù)據(jù)庫類型、數(shù)據(jù)庫表名、字段名、關(guān)鍵字等精細(xì)組合數(shù)據(jù)庫審計(jì)策略，能夠全面監(jiān)測(cè)發(fā)現(xiàn)各種非法操作及合法用戶的違規(guī)操作，并實(shí)時(shí)告警響應(yīng)。
☆4、滿足千兆網(wǎng)絡(luò)環(huán)境監(jiān)聽，支持千兆電口、千兆光口、千兆網(wǎng)口。同時(shí)可審計(jì)服務(wù)器數(shù)量不少于10臺(tái)。
☆5、產(chǎn)品可以自定義多種報(bào)表任務(wù)，自動(dòng)生成報(bào)表：包括數(shù)據(jù)庫訪問量報(bào)表、特權(quán)操作跟蹤報(bào)表、生命期跟蹤類報(bào)表以及周期性任務(wù)報(bào)表、一次性任務(wù)報(bào)表等，同時(shí)可以對(duì)多個(gè)審計(jì)字段進(jìn)行統(tǒng)計(jì)分析，定制多條件組合的報(bào)表。
☆6、系統(tǒng)充許用戶根據(jù)需要自定義審計(jì)規(guī)則，并能根據(jù)設(shè)定的條件產(chǎn)生審計(jì)報(bào)告。應(yīng)能對(duì)審計(jì)結(jié)果進(jìn)行多條件組合查詢，比如按下列條件查詢：IP地址、MAC地址、表名、操作方式、計(jì)算機(jī)名、數(shù)據(jù)庫名、程序名等。并就能支持按關(guān)鍵詞進(jìn)行模糊查詢。產(chǎn)生的審計(jì)報(bào)表能導(dǎo)出。
7、應(yīng)支持旁路部署方式，不需要更改現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)、服務(wù)器相關(guān)配置。產(chǎn)品運(yùn)行不得影響現(xiàn)有網(wǎng)絡(luò)和業(yè)務(wù)的正常運(yùn)行。系統(tǒng)應(yīng)能獨(dú)立完成審計(jì)數(shù)據(jù)采集，不依賴于數(shù)據(jù)庫自身審計(jì)日志系統(tǒng)，也不應(yīng)在現(xiàn)有服務(wù)器上安裝可能帶來風(fēng)險(xiǎn)的程序。
8、滿足對(duì)數(shù)據(jù)庫SQL操作語句的詳細(xì)審計(jì)，可以分析出每條語句的操作方式、表名、存儲(chǔ)過程名、詳細(xì)操作內(nèi)容，執(zhí)行時(shí)長(zhǎng)、操作成功/失敗，受影響行數(shù)等信息。
9、產(chǎn)品及廠商資質(zhì)要求：
1）、產(chǎn)品應(yīng)通過國家《信息安全技術(shù)數(shù)據(jù)庫安全審計(jì)產(chǎn)品檢驗(yàn)規(guī)范》標(biāo)準(zhǔn)的檢測(cè)。
2）、產(chǎn)品應(yīng)通過國家保密局涉密產(chǎn)品檢測(cè)。
3）、產(chǎn)品應(yīng)取得公安部計(jì)算機(jī)信息系統(tǒng)信息安全產(chǎn)品銷售許可證。
4）、產(chǎn)品應(yīng)取得中國信息安全認(rèn)證中心的ISCCC中國國家信息安全產(chǎn)品認(rèn)證證書。
5）、產(chǎn)品應(yīng)取得中華人民共和國國家版權(quán)局的軟件著作權(quán)登記證書。 1


備注：

1、貨物需求表內(nèi)如有參考品牌，僅作為說明沒有限制性，被詢價(jià)供應(yīng)商可以在報(bào)價(jià)函中選用替代標(biāo)準(zhǔn)，但這些替代標(biāo)準(zhǔn)要優(yōu)于或相當(dāng)于技術(shù)規(guī)格中要求的標(biāo)準(zhǔn)。

2、本次詢價(jià)只允許有一個(gè)方案，一個(gè)報(bào)價(jià)，多方案、多報(bào)價(jià)的將不被接受。

3、實(shí)施要求
（1）提供詳細(xì)的實(shí)施方案，在實(shí)施方案中應(yīng)明確此項(xiàng)目實(shí)施所需硬件、軟件環(huán)境等技術(shù)要求，若中標(biāo)，方案須經(jīng)采購人同意，方可實(shí)施。
（2）投標(biāo)人必須提供詳細(xì)的備份應(yīng)急方案、演練預(yù)案。
4、測(cè)試要求
中標(biāo)人應(yīng)制定完整的測(cè)試計(jì)劃，測(cè)試計(jì)劃及程序包括測(cè)試目標(biāo)、測(cè)試用例、測(cè)試結(jié)果以及測(cè)試進(jìn)度表，測(cè)試計(jì)劃須經(jīng)采購人同意后方可實(shí)施。
5、培訓(xùn)要求
（1）投標(biāo)人應(yīng)針對(duì)項(xiàng)目建設(shè)分階段提供免費(fèi)培訓(xùn)，保證采購人能夠勝任系統(tǒng)的全部運(yùn)行、操作、維護(hù)以及故障分析處理。
（2）投標(biāo)人應(yīng)提供全面、詳細(xì)的培訓(xùn)方案，最后以采購人認(rèn)可為準(zhǔn)。培訓(xùn)方案至少包括如下內(nèi)容：
培訓(xùn)計(jì)劃：其中應(yīng)注明每次培訓(xùn)課程的時(shí)間、地點(diǎn)及課時(shí)。
培訓(xùn)大綱：其中應(yīng)注明每次課程的內(nèi)容和目的。
培訓(xùn)人數(shù)及人員范圍。
培訓(xùn)教材和視頻教程等資料。
（3）對(duì)于提供的所有培訓(xùn)，投標(biāo)人必須保證師資力量，主要培訓(xùn)教員應(yīng)有相應(yīng)的專業(yè)資格和實(shí)際工作經(jīng)歷并至少有三年的教學(xué)經(jīng)驗(yàn)。所有培訓(xùn)必須使用中文教學(xué)。
6、項(xiàng)目驗(yàn)收
在項(xiàng)目實(shí)施完成之后，由采購人、技術(shù)專家組成驗(yàn)收小組進(jìn)行項(xiàng)目驗(yàn)收工作。項(xiàng)目驗(yàn)收遵循的基本程序包括：制定項(xiàng)目驗(yàn)收辦法、編制項(xiàng)目驗(yàn)收計(jì)劃、確定驗(yàn)收范圍、組織相關(guān)專家驗(yàn)收、編寫項(xiàng)目驗(yàn)收?qǐng)?bào)告等工作。驗(yàn)收內(nèi)容主要包括功能性測(cè)試和可靠性測(cè)試。驗(yàn)收依據(jù)包括招標(biāo)文件、投標(biāo)文件、測(cè)評(píng)報(bào)告、合同及雙方認(rèn)可的其它約定。驗(yàn)收數(shù)據(jù)經(jīng)采購人和中標(biāo)人一致認(rèn)可達(dá)到或超過本項(xiàng)目技術(shù)規(guī)范要求，驗(yàn)收方為通過。最后驗(yàn)收小組完成《安全審計(jì)系統(tǒng)驗(yàn)收?qǐng)?bào)告》。
7、售后服務(wù)要求
投標(biāo)人應(yīng)在投標(biāo)文件中提供詳細(xì)的售后服務(wù)條款及保證,維護(hù)服務(wù)保證期期限、范圍、保修條件。
中標(biāo)人應(yīng)提供不少于三年原廠免費(fèi)維護(hù)及升級(jí)服務(wù)。免費(fèi)維護(hù)服務(wù)期自系統(tǒng)實(shí)施并驗(yàn)收合格，且雙方在驗(yàn)收單上簽字之日起計(jì)算。免費(fèi)維護(hù)服務(wù)期過后，另行簽訂技術(shù)售后服務(wù)合同。
在免費(fèi)維護(hù)服務(wù)期間，影響系統(tǒng)正常運(yùn)行的故障響應(yīng)時(shí)間不得超過半小時(shí)，到達(dá)現(xiàn)場(chǎng)時(shí)間不超過4小時(shí)；非硬件故障在1小時(shí)之內(nèi)修復(fù)。投標(biāo)人應(yīng)在標(biāo)書中提供出現(xiàn)重大故障時(shí)的應(yīng)急維護(hù)服務(wù)處理方案。

三、履約保證金：

合同金額超過10萬元的，需提交合同金額百分之五履約保證金。

四、編制報(bào)價(jià)函要求：

1、報(bào)價(jià)供應(yīng)商應(yīng)就以上貨物的技術(shù)支持與服務(wù)做出書面承諾；

2、報(bào)價(jià)供應(yīng)商報(bào)價(jià)函要經(jīng)法定代表人或其授權(quán)代表簽字、加蓋公章，請(qǐng)附營業(yè)執(zhí)照副本復(fù)印件；如為授權(quán)代表簽字，請(qǐng)附法定代表人授權(quán)書。

3、請(qǐng)將報(bào)價(jià)函及相關(guān)文件資料一式三份（一個(gè)正本、二個(gè)副本）密封后遞交本中心。

4、報(bào)價(jià)函必須以包為單位，單獨(dú)制作、單獨(dú)封裝。

五、項(xiàng)目聯(lián)系方式***

項(xiàng)目聯(lián)系人：王恒文 傳真：***

聯(lián)系電話***

詳細(xì)地址：***

銀行戶名：安徽省政府采購中心

開戶行：徽商銀行合肥科技支行

賬號(hào)：2071012080080150 


詢價(jià)采購供應(yīng)商報(bào)價(jià)函
項(xiàng)目編號(hào):AH-H20110790安徽省政府采購中心：

關(guān)于本次詢價(jià)采購項(xiàng)目，我公司已認(rèn)真閱讀了貴中心發(fā)布的詢價(jià)采購函，決定參加報(bào)價(jià)。

一、報(bào)價(jià)表：

序號(hào) 貨物名稱 詢價(jià)技術(shù)要求 報(bào)價(jià)技術(shù)配置 響應(yīng)情況 價(jià)格 數(shù)量
1

2


二、交貨期

合同簽訂后 日內(nèi)交貨安裝調(diào)試完畢，交付采購單位驗(yàn)收。

三、技術(shù)支持與服務(wù)承諾：

四、備注：

1、我公司報(bào)價(jià)函一式三份，一個(gè)正本，二個(gè)副本；

2、我公司理解最后的成交價(jià)不一定是最低報(bào)價(jià)；

3、我公司了解貴中心貨物招標(biāo)文件標(biāo)準(zhǔn)文本中的“合同條款”。

五、有關(guān)資質(zhì)證明材料：

六、聯(lián)系方式***

聯(lián)系人： 電話：***

地址：***

供應(yīng)商名稱（蓋章）

供應(yīng)商注冊(cè)編號(hào)：AHO-*****

年 月 日