中建二局华东分公司信息安全等级保护整改采购



(略)
* 、项目概况和采购内容要求
1．项目概况：
中国建 (略) 华东分公司（ (略) 华东分公司） (略) (略) ，属于中央企业。 (略) 信 (略) (略) 的互联
的安全威胁日益严重，为使公司信息化安全稳定的发展，拟通过 (略) 华东分公司的信 (略) 安全加固，保障公司的业务系统无间断提供服务的同时，有效防
胁的入侵，保护公司的数据资产。
2．主要采购内容：
序号 采购项 规格 单位 数量
1 (略) 关杀毒
模块
1 网关杀毒模块（开通费用）
2 网关杀毒升级许可
（原防火墙型号AF- * -L * ）
个 1
2 深信服防火墙
AF- * -B *
性能参数：网络层吞吐量：4G，应用层
吞吐量：1G，防病毒吞吐量： * M，
IPS吞吐量： * M，全威胁吞吐量：
* M，并发连接数： * 万，HTTP新
建连接数：2万，SSL VPN推荐用户数
（单独购买）： * ，SSL VPN最大用户
数（单独购买）： * ，SSL VPN最 (略)
论加密流量（单独购买）： * M，
IPSec最大隧道数： * ，IPSec VPN
吞吐量： * M。
硬件参数：规格：1U，内存大小：
4G，硬盘容量： * G minisata SSD，
电源：单电源，接口：6千兆电口+2千
兆光口SFP。
含：防火墙软件基础级(*1套);防火墙软
件增强级模块(*1套);云智订阅软件
（AF8.0.7及以上版本适用）(*1套);产品
质保(*1年);软件升级(*1年);
台 1
3 Dell EMC存储 8GB双控 电口 * 盘位 * *2.4T SAS
* K 台 1
4 华为千兆交换机 * 个 * / *** Base- (略) 端口,4
个万兆SFP+,交流供电 台 1
5 深信服堡垒机
OSM- * -B *
性能参数：默认包含运维授权数： * ，
最大可扩展资产数： * ，图形运维最
大并发数： * ，字符运维最大并发
数： * 。
硬件参数：规格：1U，内存大小：
4G，硬盘容量：1T SATA，电源：单电
源，接口：6千兆电口。
功能描述：深信服运维安全管理系统
（堡垒机OSM），将运维人员离散维护
(略) (略) 为统 * 到该平台进
行，加强对系统安全以及运维的控制
力。
台 1
6 D (略) I7- * 0 * G 2T SATA * W 3年质
保
台 1
7 操作系统 Windows server * 套 2
8 系统服务 (略) 署、数据迁移、系统升级、培 项 1
 收货区域： (略) 
供应商 求购
热门搜索：钢筋 塔机 安全帽 (略) 砂浆 硒鼓 笔 圆盘条 地板
请输入商品名称、规格、编号等 搜索
我的云筑  云筑集采 云筑官
*** (略) 信息安全等级保护整改项目- (略) - (略) 式垂直电子商务平台
https:/ *** … 2/3
训等
9 安全服务
漏洞管理：漏洞修复优先级排序与通
告：基于漏洞扫描结果、资产重要性及
漏洞的威胁情报， (略) 重要性排
序，确定修复的优先级；并将最终结果
通告给用户。
漏洞复测与状态追踪：对修复的漏洞进
行复测，制定漏洞闭环服务报告，并向
(略) 汇报。
最新漏洞预警与排查：实 (略)
最新漏洞与详细 (略) 匹配，对
(略) 预警与排查。预警信息中
包含最新漏洞信息、影响资产范围。
(略) 置指导： * 旦确认漏洞影响
范围后，安全专家 (略) 置建
议，处置 (略) 分，补 * 方案以
及临时规避措施。
次 1
* 安全服务
安全现状评估：系统与Web漏洞扫描：
对操作系统、数据库、常见应用/协议、
Web通用漏洞与 (略) 漏洞扫描
弱口令扫描：实现信息化资产不同应用
弱口令猜解检测，如：SMB、Mssql、
Mysql、Oracle、smtp、VNC、ftp、
telnet、ssh、mysql、tomcat等。
基线配置核查：检查支撑信息化业务的
主机操作系统、数据库、中间件的基线
配置情况，确保达到相应的安全防护要
求。检查项包含但不限于帐号和口令管
理、认证、授权策略、网络与服务、进
程和启动、文件系统权限、访问控制等
配置情况。
针对漏 (略) 为、Webshell上传
行为、Web系统目 (略) 为、
SQ (略) 为、信 (略)
为、口令暴 (略) 为、 (略) 络
(略) 为、系统命 (略) 为及僵
(略) (略) 分析评估，判断攻
击行为是否成功以及业务风险点。
次 *
3.主要资质、团队和服务要求：
1. (略) 投产品的代理资质;投 (略) 商针对本项目的授权书;具备ISO * 1认证证书
2. (略) 经验：从事信息安全相关工作3年以上；熟练掌握常用安全检测工具；拥有担任类似服务项目主力技术人员的工作经历；应为投标人正式员工， (略) 为记录
签订有保密协议。
3.项目日程：项目整体方案能满足项目日程要求（项目启动开始，整个周期不超过半年（不算整改时间），并且具有分阶段以及不同子项目（颗粒度与应用说明相匹配）的
并且明确项目里程碑、阶段性交付物交付日程表。
4. (略) 工作 (略) 投设备品牌的认证证书（提供证明）；招标文件中约定的投标方为本项目配 (略) 核心成员必须全程参与整个项目实施。投标方应保证
定性， (略) 方书面同意不得更换项目经理及项目负责人，要求参与投标的项目经理及项目负责人必须为本项目实施的项目经理及项目负责人。
5.投标方应与用户签订保密协议，并严格遵守保密承诺，不对第 * 方透露本项目中系统的相关信息。
4．报名资格及要求：
1.具有独立承担民事责任能力的在中华人民共和国境内注册的投标物资代理企业（不接受联合体类报价，以及有关联性质的企业不得同时参与报价）。
2.投 (略) 投产品的代理资质。
3.投 (略) 商针对本项目的授权书。
5．资料上报：
营业执照、开户许可证、代理资质。
* 、有关要求
1.我司将根据供应商上报的资料，经综合审查后，邀请 (略) 谈判采购。
2.供应商综合审查内容包括供应商资信、资质、实施能力等方面。通过审查的供应商，我 (略) 华东分公司采购管理办法，向其发出采购谈判邀请。未通过综合审查
(略) 通知。
3. (略) 至 * 日 * ： * 结束（以平台时间为准）。公告时间结束后概不受理。
4.有兴趣参与的供应商，请将上报资料连同具体联系人及电话等书面信息材料加盖单位公章并密封后，于 * 日 * ：0 (略) (（以平台时间为准）
扫描件以附件方 (略) 。
* 、联系地址和电话
1.地址： (略) 区民生路 * 号金鹰大厦A座4楼
2.电话： *** 姓名：张合适（工作日 * ： * --- * ： * ）、法定节假日不接受来电，敬请谅解。
欢迎广大供应商的积极参与。