市委保密办网络安全漏洞扫描系统等1招标公告



(略)

(竞价号： ***   采购形式： 协议供货 )

中国共 (略) 办公厅对下列采购项目， (略) 上 (略) 采购。欢迎符合资格要求并有供货能力的供应商踊跃报价。

1、采购项目名称及数量

  商品包号:1



漏洞扫描设备
配置要求：网络安全漏洞扫描系统技术参数及服务要求 * 、技术参数 1. (略) 授权颁发的《涉密信息系统产品检测证书》，并提供与经检测 * 致的产品（提供检测报告）。 2.成熟产品，原厂商应具有同类 (略) 份额， (略) (略) 占有率排名不应低于前 * 名，提供 (略) 机构（如IDC、Frost&Sullivan） (略) 报告证明。 3.产品漏洞库需支持CVE和国家信息安全漏洞库，提供兼容性证书。授权扫描IP数量无限制。 4.设备规格：1U，含交流单电源，1*RJ * 串口，1*GE管理口，6个 * M/ * M/ * M (略) 电口扫描口，4个千兆SFP插槽，标准配置提供2路授权扫描端口（提供截图）。 5. (略) 络配置核查移动便携式计算机（CPU i7标准电压版，内存 * GB及以上，硬盘SSD * GB及以上，无线模块可拆卸，Thinkpad系列）和关联插件。 6.支持扫描Windows、Linux、Unix系列操作系统的常见漏洞。支持国产化操作系统应用及软件漏洞。 7.支持扫描Oracle、MySQL、MSSQL、DB2、Sybase、达梦、南 (略) 用、金仓、神通等数据库漏洞检查。 8.支持多用户分级权限管理；支持“安全管理和安全审计独立、相互制约”的权限划分，并内置操作员和管理员安全审计功能。 9.支持智能发现非默认端口启动的服务，并调用相应 (略) 扫描。 * .产品应支持多路扫描功能，可以同时 (略) (略) 漏洞扫描和配置核查工作。 * .可以通过资产仪表盘直观展示资产的风险值、主机风险等级分布、资产风险趋势、资产风险分布等内容。 * .支持多管理员使用扫描器，对每个使用者能够设定其允许登 * 的范围和允许扫描的范围。支持同 * 用户多IP同时登录。 * .报告可以输到HTML、WORD、EXCEL（XML）等格式文件。报告可以直接下载或自动通过邮件直接发送给相应管理人员。 * .报表中应提供单主机的漏洞分布、风险值和风险等级信息，并能列出单主机的详细漏洞描述和解决建议，同时提供详细的端口信息、安装软件信息等；漏洞描述中应提供漏洞详细 (略) 误报修正。 * .产品应支持通过多种维 (略) 检索，包括：CVE ID、BUGTRAQ ID、CNCVE ID、CNVD ID、CNNVD ID、MS 编号、风险等级、漏洞描述、是否危险插件、漏洞发布日期等信息（提供配置截图）。 * .产品支持自定义风险级别，支持修正高中低级风险划分区间。 * .支持报表自定义，可定制报表标题、封面logo、报表页眉和页脚、报表各章节显示内容。 * .具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB2、SNM (略) 口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典（提供配置截图）。 * .提供通过资产 (略) 分级管理，支持设备权重设置和可信设备登记，支持将资产信息批量导入到资产树，可在资产树上直接指定主机开展扫描任务，可通过资产树查看整体、各节点、各主机风险和不合规情况， (略) 风险对比（提供功能截图）。 * .支持复用已有任务配置用于新的扫描任务。 * .支持虚拟化软件：对VMware等主流虚拟化管理软件的 (略) 检查，检查虚拟化软件相关问题数量大于 * 条（提供配置界面截图）。 * .系统内置Exploit DB漏洞、Metasploit漏洞、Exploit Pack漏洞检测模板，请提供功能截图和漏洞列表。 * .能够 (略) 络安全客户端软件的安全漏洞（如防病毒等）；能够扫描常见的应用软件漏洞的安全漏洞（如Word、P2P等）。 * .提供系统快照功能，当系统出现问题时，可以通过恢复快照，将系统恢复到快照时的版本，并将用户数据 * 同恢复。 * .支持和微软WSUS补 * 系统的联动，能够将补 * 下发策略直接下发给客户端。 * .提 (略) 颁发的《适用于云计算环境的漏洞扫描系统》计算机软件著作权登记证书，并出示使用手册（提供截图）。 * .提供中国国家信息安全产 (略) 的《产品认证证书》EAL3+级。 * .漏洞扫描系统的性能要求平均查询响应时间≤1秒，漏洞漏报率小于5%。 * 、服务要求 免费提 (略) 质量保证服务时间不低于 * 年，漏洞库免费升级服务时间不低于 * 年。

备注：无




 采购限价：￥ * , * . * 元

 数量：1

 小计：￥ * , * . * 元

---

2、供应商在规定的时间内，登录 (略) 政府采购协议供货电子 (略) 网上报价。

3、供应商资格及要求：

  （1）参加报价的供应商必须为 (略) 政府采购协议供货供应商，并具有销售投标项目权限的供应商。

  （2） (略) 其它要求。

4、竞价区域范围：市级

5、配送区域： (略) 市

6、网上竞价开始时间： *** * : * : * ( (略) 时间)；

  网上竞价截止时间： *** * : * : * ( (略) 时间)。

7、报价要求：超过限价无效

8、交货时间要求：成交后 * 个工作日

9、报价币种：人民币。

* 、报价应包含运输、安装、调试、验收、技术培训、税金、利润以及质保期内的免费维护及各种风险等费用。

* 、 (略) 内容（包括补遗内容），并满足投标项目要求技术与服务要求。

* 、供应商必须有提供现货的能力，并确保提供 (略) 货。

* 、成交原则：采购单位根据符合采购要求、质量和服务相等且报价最低的原则确定成交供应商；如果出现两个以上相同最低报价的，则以服务响

  应时间短的供应商为中标供应商；如果服务响应时间也相同，则与先报价的供应商成交。

* 、结果公示：网上竞价采购结果将在 (略) 。

* 、 (略) 罚：

  供应商有下列情形之 * 的，采购单 (略) 为记入该注册供应商诚信档案中。情节严重的，采购单位 (略) 门书面报告，可撤销协议

  供应商资格或列入“黑名单”公开曝光：

  （1）中标、成交后无正当理由拒绝签订政府采购合同，或者与 (略) 订立背离合同实质内容协议的；

  （2）无正当 (略) 合同和有关承诺，或擅自变更、中止（终止）政府采购合同的；

  （3）超过合同约定的供货（或服务）时间达 * 日以上的；

  （4）提供假冒伪劣产品或走私物品的；

  （5）擅自降低产品质量等次和售后服务，或以次充好、偷工减料的；

  （6）实际提供的有关产品性能指标和技术服务能力明显低于采购响应文件或询标、谈判时的承诺；

  （7）销售或发布法律、法规禁止销售的商品、服务和其他违法信息的；

  （8）其它违反法律、法规和政府采购管理 (略) 为的。

* 、联系方式：

  详细地址：中国共 (略) 办公厅

  联 系 人： (略)

  联系电话： ***

  邮政编码：无

---