运维审计、日志审计系统招标公告

发布时间:2018-12-04 阅读量:

一、采购单位:bw必威西汉姆联官网

二、项目名称:bw必威西汉姆联官网运维审计系统、日志审计系统、服务器零配件招标

三、项目内容:运维审计、日志审计系统各1套;服务器内存、硬盘、网卡。

四、投标人资格要求:供应商须是在中华人民共和国境内注册,持有合法有效的营业执照(具有相应的经营范围)、组织机构代码证、税务登记证(或三证合一的营业执照)、基本账户开户许可证,在设备、技术、资金等方面具有相应供货能力,并配备专业售后维护人员。

五、招标参数及技术要求:

(一)产品参数

项目

指标要求

产品形态

产品为软件形态;

★支持部署于通用X86服务器平台,无需绑定底层操作系统即可搭建

平台支持旁路引流及网关模式部署

基本要求

平台包含运维审计、日志审计等安全功能组件,后期可以扩容数据库审计等组件;

★平台支持用户进行安全拓扑的编排,可根据实际业务环境定义业务安全区域,简化运维管理;提供证明材料

平台首页可以展示详细主机状态、磁盘状态及应用状态,以及业务遭受的入侵风险、僵尸主机风险及外发流量异常等相关安全信息 ;

运维审计功能要求50授权数

针对RDP、VNC、X11等图形终端操作的连接情况进行记录及审计;记录发生时间、发生地址、服务端IP、客户端IP、操作指令、返回信息、操作备注、客户端端口、服务器端口、运维用户帐号、运维用户姓名、审批用户帐号、审批用户姓名、服务器用户名等信息;

能够记录RDP协议中的活动窗口名称、删除文件等动作,并能记录RDP会话中的键盘输入信息;

日志审计功能要求100授权数

系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段

系统既可以完全收集采集对象上的日志信息,也支持在安全事件收集引擎上设置过滤条件,可过滤出无关安全事件,满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数,从而减少对网络带宽和数据库存储空间地占用。

资质要求

提供《计算机软件著作权》及测试报告,提供复印件并加盖厂商公章;

提供《计算机信息系统安全专用产品销售许可证》,提供复印件并加盖厂商公章;

★所投产品厂商为国家互联网应急中心CNCERT国家级网络安全应急服务支撑单位,提供证书复印件并加盖厂商公章;

所投厂商具备软件开发成熟度CMMI 5级认证,提供证书复印件并加盖厂商公章;

所投厂商为国家信息安全漏洞共享平台CNVD用户组成员,提供CNVD官网截图证明并加盖厂商公章;

序号

产品名称

规格型号

单位

数量

1

服务器内存条

16G

8

2

服务器SSD硬盘(Intel)

480G

2

3

服务器SSD硬盘(Intel)

240G

2

4

服务器SATA硬盘

4T

2

5

服务器网卡

4口服务器网卡

2

(二)、项目技术要求:

1、产品必须是成熟稳定,有完整的培训手册、使用手册、维护手册等文档。

2、完成运维审计和日志审计的部署调试内容,符合等保要求。

2、产品供应商应对使用人进行完整的人员培训、售后服务、技术支持等建设内容。

六、工期、质量、报价方式、结算方式等要求:

1、工期:中标单位接通知后10个工作日内。

2、质量要求:按照标准规范安装,并能够正常、稳定运行。

3、报价方式:总价(含税)包干,包含人工费、安装费及其他不可预见费用。总价的上限为9.6万元,超出上限的按废标处理。

4、支付方式:验收合格后支付95%,质保期(三年)满后无质量问题,支付余款5%。

七、招标办法、时间及地点:学院评标小组根据供应商所呈交招标文件和现场陈述,采用二轮报价的形式综合评标最终确定中选单位。开标时间、地点另行通知。

八、联系方式:

地址:泰安市泰山大街西首 联系人:刘老师

联系电话:0538-8082185

bw必威西汉姆联官网

图书信息中心

2018年12月03日