四川招标网

项目名称： (略) 省教 (略) 入侵防御系统、 (略) 省教 (略) 站安全监测服务项目

项目编号： HHYC ***

项目联系方式：

项目联系人：邓小姐

项目联系电话：028— ***

采购单位联系方式：

采购单位： (略) 省教 (略)

采购单位地址： (略) 市 (略) 街26号

采购单位联系方式：周老师 ***

代理机构联系方式：

代理机构： (略) 汇合 (略)

代理机构联系人：邓小姐 ***

代理机构地址： (略) 市 (略) 区天府大道天府二街1 (略) 1期2号楼1103

一、采购项目的名称、数量、简要规格描述或项目基本概况介绍：

详见补充事宜

二、对供应商资格要求（供应商资格条件）:

（一）《政府采购法》第二十二条：1.具有独立承担民事责任的能力；2.具有良好的商业信誉和健全的财务会计制度；3. (略) (略) 必需的设备和专业技术能力；4.具有依法 (略) 会保障资金的良好记录；5.参加采购活动的近三年内，在经营活动中没有重大违法记录;6. 法律、行政法规规定的其他条件.（二）本项目不接受联合体投标

三、磋商和响应文件时间及地点等:

预算金额：60.0 万元（人民币）

谈判时间： * 日 10:00

获取磋商文件时间： * 日 09:00至 * 日 17:00(双休日及法定节假日除外)

获取磋商文件地点： (略) 市 (略) 区天府大道天府二街1 (略) 1期2号楼1103

获取磋商文件方式：投标人购买磋商文件时应出示单位介绍信原件和经办人身份证复印件加盖单位鲜章（磋商文件售后不退,投标资格不能转让， (略) 名称、 (略) 名称、投标包编号必须一致）

磋商文件售价：500.0 元（人民币）

响应文件递交时间： * 日 09:00至 * 日 10:00(双休日及法定节假日除外)

响应文件递交地点： (略) 市 (略) 区天府大道天府二街1 (略) 1期2号楼1103

响应文件开启时间： * 日 10:00

响应文件开启地点： (略) 市 (略) 区天府大道天府二街1 (略) 1期2号楼1103

四、其它补充事宜：

第一包入侵防御系统

一、项目背景

(略) 络与信息安全形势的日益严峻。 (略) (略) 采用抗DDOS设备、防火墙、 (略) 关、入侵检测、数据库审计、WAF、防 (略) 络安全设备和安全技术手段， (略) 各安全域采取防护措施， (略) 络、主机、应用各个层面。 (略) (略) 络安全等级保护及相关安全防护要求并通过了等保测评， (略) 分薄弱环节，为适应不断变化的安全环境，经分析研判需进一步完善 (略) 安全防护能力。

二、需求描述

(略) 络 (略) (略) 准确的分析判断，识别针 (略) 络资源的 (略) 为，以及与其他检测设备联动。在 (略) 为后立即予以阻断，实现主动、 (略) 络安全防护。 (略) 署入侵防御系统。

本次采购入侵防御系统（IPS设备）2台，限价30万元。

三、参数要求

（注：标注★的项必须满足，不响应或者负偏离的为无效投标；标注▲指标为重要性能指标。）

第二包： (略) 省教 (略) 站安全监测服务

一、项目背景

(略) 业信息化工作的不断推进，为提高对我省教育系统对 (略) (略) 的安全监测能力，提高事前及时发现漏洞、事中及时发现问题，事 (略) 置能力，要对 (略) 省教育 (略) (略) 安全监测。同时分析梳理我省教 (略) 站存在的典型问题，分析总 (略) 站存在的常见问题，梳理形 (略) 站安全态势报告。

二、文件及商务说明

1、标注了★的指标为强制性指标，对任一项带★的指标没有响应或有负偏离的，视为无效投标。

2、投标人应该清楚：合同条款将包含以下内容，中标人与甲方签订合同并生效后30天内，此中标人提供的服务能达到合同要求的，甲方在10个工作日内支付首笔货款；此中标人提供的服务达不到合同要求的，合同将因此中标人违约而废止，此中标人将承担相关责任。甲方可与下一顺序的中标候选人签订合同。

3、本项目服务期一年，限价30万元。

三、服务内容及要求

（一） (略) 安全监测

（注：标注了★的指标为强制性指标，对任一项带★的指标没有响应或有负偏离的，视为无效投标。）

投标人通过专用的大数据安全监测预警平台对 (略) 省教育 (略) 站等系统提供安全监测服务，监测中发现的安全问题提供及时的通报、分析、研判等服务。安全监测服务的内容及要求为：

★1. (略) 数量：≥350个。

2. (略) 系统的可用性、DN (略) 实时监测，结合人工分析判断是否遭受拒绝服务攻击。

★3. (略) 系统的暗链、反共黑客等 (略) 实时监测，在发现安全事件要第一时间通报相关单位，启动应急响应流程。

★4. (略) 系统存在的弱口令、SQL注入、跨站脚本等应用安全 (略) 一次安全扫描，在发现高危漏洞后由 (略) 人工验证并通报相关单位及时修补漏洞，降低漏洞被恶意攻击者利用的风险。 (略) 的数量 (略) 站总数的10%。

★5.交付成果包括但不限于：

《安全监测问题报告》（针对具体单位的具体问题），该报告中要提出合理化、具体化的安全策略建议。需要提供纸质版报告，按季度装订成册交付甲方。

★6.投标人应充分理解因需求变化导致的工作量变化，对于不超过10% (略) 监测数量的增加而增加的工作量，视为已约定的服务内容，投标人不能再增加任何服务费用。请投标人充分考虑相关责任。

（二） (略) 安全威胁预警

1.投标人要 (略) 中出现的最新 (略) 深入分析和研究。

★2.投标人对0day漏洞的安全预警。需要在漏洞爆发的第一时间通过指纹特征的方式迅速匹配识别， (略) 中 (略) (略) 定向监测和预警，并提供该次威胁分析服务。

★3.投标人对大规模爆发0day漏洞需要在24小时内提供 (略) 理意见。

4.交付成果包括但不限于：

《安全预警报告》（针对具体单位的具体问题），该报告中要提出合理化、具体化的安全策略建议。需要提供纸质版报告，按季度装订成册交付甲方。

（三） (略) 安全态势分析

投标人要每季度 (略) 上 (略) 站安全状态、安全风 (略) 分析，协助甲方宏观掌握整体安全态势，态势分析报告将包括不限于以下内容：

1. (略) 数量、所属单位及类型。

2.服务质量情况，服务异常、延时过大、页面资源过大等情况分析。

★3.最新0day漏洞情况跟踪分析。

★4. (略) 主要漏洞情况取证与分析。

★5.整 (略) 站出现的安全事件分析。

★6.对 (略) 站中普遍存在且影响较大的的安全问题，如反共黑客事件、暗链、黑页、安全防御能力情况等问题，进行专题检测分析，并且提供专题分析报告。

★7.交付成果包括但不限于：

《 (略) 安全态势分析报告》和《 (略) 安全问题专题分析报告》，该报告中要有综合分析和研判的内容并提出具体的建议。需要提供纸质版报告交付甲方。

★8.特殊重点时期（如：重大节日、重要活动、重要会议期间），根据甲方的要 (略) 站或 (略) (略) 站提供不低于每日5次频度的安全态势分析日报或周报等。

（四）安全资讯推送

为了协助甲方掌握全球最新 (略) 络安全动态，投标人要整合最新的安全资讯，每周提供一次安全资讯，涵盖本周的总体安全状况、最新病毒、漏洞以及影响较大的安全事件。

交付成果包括但不限于：

《安全安全资讯报告》，该报告要求提高详细的资讯信息和解决建议。

（五）监测展示

★根据甲方需求， (略) 页等方式，在甲方指 (略) 实时监测展示，展示模块能够按照 (略) 定制。要求展示页面美观大方，展示信息简洁明了。

（六）其他要求

★1.服务时间：本项目的服务时间为1年。

2.人员要求： (略) 人提供拟派参加本项目的主要人员名单以及各自职责的划分。 (略) 人承诺中标后服务人员保持稳定，在本项目服务结束前， (略) 人同意。

五、项目联系方式：

项目联系人：邓小姐

项目联系电话：028— ***

六、采购项目需要落实的政府采购政策：

小微企业享受价格扣除