技师学院网络数据防泄漏设备采购与安装项目招标文件.docx
《技师学院网络数据防泄漏设备采购与安装项目招标文件.docx》由会员分享,可在线阅读,更多相关《技师学院网络数据防泄漏设备采购与安装项目招标文件.docx(57页珍藏版)》请在课桌文档上搜索。
1、技师学院网络数据防泄漏设备采购与安装项目公开招标文件第一章公开招标公告第二章招标项目需求第三章投标人须知第四章政府采购政策功能相关说明第五章评标办法及评分标准第六章采购合同(范本)第七章投标文件格式(部分)第一章公开招标公告项目概况根据浙江省本级政府采购计划书202335470号批准,浙江交通技师学院网络数据防泄漏设备采购与安装项目的潜在投标人应在浙江政府采购网O获取(下载)招标文件,并于2023年7月12日09:00时(北京时间)前递交(上传)投标文件。一、项目基本情况(一)项目编号:WQ2023235-HW168(二)项目名称:浙江交通技师学院网络数据防泄漏设备采购与安装项目(三)预算金额
2、(元):200000(四)最高限价(元):200000(五)采购需求:标项一标项名称:网络数据防泄漏设备采购与安装数量:1项预算金额(元):200000简要规格描述或项目基本概况介绍、用途:详见招标文件第二章。(六)合同履约期限:合同签订之日起至所有合同义务履约完毕为止。(七)本项目不接受以联合体形式参加投标。二、申请人的资格要求:1 .满足中华人民共和国政府采购法第二十二条规定,未被“信用中国”(WW)中国政府采购网(WW)列入失信被执行人、重大税收违法窠件当事人名单、政府采购严重违法失信行为记录名单。2 .落实政府采购政策需满足的资格要求:无。3 .本项目的特定资格要求:无。三、获取采购文
3、件:(一)时间:公告发布之日起至2023年7月12日投标截止时间前,每天上午00:00至12:00,下午12:00至23:59(北京时间,线上获取法定节假日均可,线下获取文件法定节假日除外)。(二)地点(网址):浙江政府采购网(http:/)0(三)方式:供应商登录政采云平台https:WWW在线申请获取采购文件(进入“项目采购”应用,在获取采购文件菜单中选择项目,申请获取采购文件)。供应商只有在“政府采购云平台”完成获取采购文件申请并下载了采购文件后才视作依法获取采购文件(法律法规所指的供应商获取采购文件时间以供应商完成获取采购文件申请后下载采购文件的时间为准)。供应商获取采购文件前应先完成
4、“政府采购云平台”的账号注册(注册咨询电话:;注册流程见网址:https本项目为在线电子招、投标项目,不再提供纸质版采购文件。四、提交投标文件截止时间、开标时间和地点(一)提交投标文件截止时间:2023年7月12日09:00时(北京时间)(二)投标地点(网址):“政采云投标客户端”(本项目采用在线投标方式,供应商须在投标截止时间前按规定上传加密的投标文件至政采云平台)(三)开标时间:2023年7月12日09:00时(北京时间)(四)开标地点(网址):“政采云投标客户端”开标大厅(本项目采用在线解密开启投标文件,供应商自行关注政采云平台开标评标过程及结果)五、公告期限自本公告发布之日起5个工作日
5、。六、其他补充事宜1.浙江省财政厅关于进一步发挥政府采购政策功能全力推动经济稳进提质的通知(浙财采监(2022)3号)、浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知(浙财采监(2021)22号)、浙江省财政厅关于进一步加大政府采购支持中小企业力度助力扎实稳住经济的通知(浙财采监(2022)8号)已分别于2022年1月29日、2022年2月1日和2022年7月1日开始实施,此前有关规定与上述文件内容不一致的,按上述文件要求执行。2 .根据浙江省财政厅关于进一步促进政府采购公平竞争打造最优营商环境的通知(浙财采监(2021)22号)文件关于“健全行政裁决机制”要求,鼓励供应商在
6、线提起询问,路径为:政采云-项目采购-询问质疑投诉-询问列表:鼓励供应商在线提起质疑,路径为:政采云-项目采购-询问质疑投诉-质疑列表。质疑供应商对在线质疑答复不满意的,可在线提起投诉,路径为:浙江政府服务网-政府采购投诉处理-在线办理。3 .供应商认为采购文件使自己的权益受到损害的,可以自获取采购文件之日或者采购文件公告期限届满之日(公告期限届满后获取采购文件的,以公告期限届满之日为准)起7个工作日内,以书面形式向采购人和采购代理机构提出质疑。质疑供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的,可以在答复期满后十五个工作日内向同级政府采购监督管理部
7、门投诉。质疑函范本、投诉书范本请到浙江政府采购网下载专区下载。七、对本次采购提出询问、质疑、投诉,请按以下方式联系:八、电子标系统咨询:若对项目采购电子交易系统操作有疑问,可登录政采云(九、政府采购金融服务提示:为扩大政府采购金融服务面,除政采云网上金融服务合作银行外,金华市范围增加线下合作银行两家,具体信息如下:十、企业信用融资:为支持和促进中小企业发展,进一步发挥政府采购政策功能,省财政厅、浙江银监局、省金融办制定了浙江省政府采购支持中小企业信用融资试点办法浙财采监201213号),所称的政府采购信用融资,是指银行业金融机构(以下简称银行)以政府采购诚信考核和信用审查为基础,凭借政府采购合
8、同,按优于一般中小企业的贷款利率直接向申请贷款的投标人发放贷款的一种融资方式。投标人可登陆浙江政府采购的中小企业信用融资栏目了解相关信息。供应商可以通过浙江政府采购网(https:/)首页的“浙江政采贷”模块进入申请,还可以通过政府采购云平台(https:WWW)首页的“金融服务”模块进入申请。第二章招标项目需求以下要求为项目基本要求,投标人应根据实际情况提供准确的技术参数和性能指标(配置)(如:厂家官网技术参数截图、生产厂家加盖公章的技术参数材料等)。其中带“”号条款为实质性必须满足条款,不允许负偏离;带“”号条款为重要指标,不满足则作相应扣分。一、采购内容一览表:序号设备名称采购数量最高限
9、价(总价)(一)网络数据防泄漏设备1套200000元/套二、主要技术要求:序号产品名称主要技术参数(一)硬件要求,标准2U设备,CPU12核,232GB内存,硬盘24T,千兆电口24、万兆光口22,全功能业务吞吐量2800Mbpso(二)部署方式支持旁路或串接的方式。(三)检测协议发现并监控网络流量中的敏感数据传输,监控并控制HTTP、HTTPS、SMTP、POP3、FTP、SMB、IMAP等网络协议传输的敏感数据行为。(四)智能内容识别L支持使用关键字、词典、和正则表达式规则匹配内容;可编写后处理脚本进一步校验;并拥有对抗恶意混淆能力,如关键字中插入符号、英文大小写变换等;2 .支持结构化数
10、据和非结构化数据的指纹提取和识别;3 .识别多层压缩、文件嵌套、页眉页脚批注、邮件标题正文,以及加密、时间、大小、所有者等文件属性;4 .更改文件后缀或转换文件类型等恶意混淆后仍可准确识别内容;5 .能任意组合各种内容识别方法,包括必须满足或排除的复杂条件,也支持多条件计分机制;6 .支持使用人工智能实现数据分类。无监督机器学习分析大量未经标注的原始文档集,自动按照内容进行主题梳理,并可人工干预灵活调整相似度阈值,获得满意的聚类效果。将聚类结果作为人工标注样本,进行有监督机器学习,提取短句或长组合词作为语义特征,训练分类器并自动生成算法模型规则库;(提供截图佐证材料)7.支持使用人工智能技术不
11、断提升数据分类准确率。用户可增删分类器训练样本,人工干预语义特征选择,也可使用正向和反向对照样本加强训练。(提供截图佐证材料)(五)数据分类分级1 .按照企业数据分类分级规范,在管理平台中灵活新增、修改、删除数据分类和分级,并可指定分类与分级的关联关系;2 .敏感数据识别结果应将特定文件或数据标识为一个或多个数据分类,并对应至分级。(六)业务引流及处理需支持与边界防火墙设备联动,根据防火墙引流的业务流量做数据防护策略,并将处理过的流量回传致防火墙设备,不影响业务的正常访问;如在引流对接过程中无法实现流量的回传,影响业务的正常访问,需承诺做定制开发来实现,确保在引流场景下实现网络DLP的数据封堵
12、策略。(七)网络流量还原1 .支持常见网络协议的分析与还原,包括HnP、FTP、SMTP、POP3、IMAP、NNTPSMB、DNS等;2 .正确还原流量中的数据,包括XMLJS0N.HTML、PDF、微软Office文档、macOS办公文档、WPS文档、压缩包、图纸、图片、音视频等;3 .能保存原始网络流量包PCAP和五元组信息;4 .正确解析单向上行流量;5 .单节点设备性能可以稳定解析3G带宽流量;6 .可配合第三方Web安全网关识别HTTPS流量,并配合阻断敏感数据发送;7 .支持IPv6o(八)其它数据发现L发现SMBCIFSNFS、FTP、SFTP等常见网络共享存储中的敏感数据并记
13、录分布;2 .发现MySQL0racleDB2等常见关系数据库中的敏感数据并记录分布;3 .支持发现腾讯云和阿里云等对象存储中的敏感数据并记录分布;(提供截图佐证材料)4 .扫描任务可自定义配置,例如即时或定期、指定范围等。(九)统一策略管理L根据不同数据分类、分级、组织机构、用户、用户组、IP、IP段、域名等多维度灵活组合策略配置;2 .按照组织结构快速设置部门策略,也可单独挑出部门内用户设置严格或宽松策略,支持多维度黑白名单;3 .支持多个策略规则组合,可以通过分组的方式进行管理。(十)事件查询溯源1 .根据事件严重度、所属组织机构、触发策略、分类分级、上报时间、处理状态等各维度过滤查看事
14、件;2 .高级查询条件包括事件ID、组织机构、用户、账号、策略、数据分级、数据分类、命中规则、响应动作、敏感内容、文件大小、文件名、传输方式等维度的与/或逻辑组合,且查询结果可导出;3 .查看事件详细内容,包含概要、时间、分类、分级、用户、策略、违规内容、泄露方式、文件、IP、传输方式、响应、审计处理等信息;4 .可按数据、用户等实体关联溯源查询相关事件,还能对行为、外发目的地、下载源等执行关联溯源分析;5 .支持员工操作行为历史追溯,包含时间、操作、数据、网络协议等;6 .支持员工操作行为历史追溯,包含时间、操作、数据、网络协议等;7 .事件查看权限能按照组织架构上下级关系细分定义。(十一)
15、用户行为分析1 .对员工近期风险行为进行汇总,计算风险评分,并自动排序,按照四象限呈现员工的风险高低程度;2 .支持按时间、网络协议、数据分类分级等维度可视化展现特定员工的风险趋势。自动生成以风险用户为中心的详细风险行为分析报告,包含此员工操作敏感数据的详细历史记录,用于辅助运维人员调查取证;(提供截图佐证材料)3 .支持完善的统计功能,按组织架构、人员、数据分类等维度计算敏感数据操作次数。能识别点滴泄露,即统计一段时间内累积泄露数量;4 .支持无监督机器学习模型根据历史数据自动绘制行为基线,避免管理员因不了解.业务运行状况导致无法配置行为分析参数的状况。(提供截图佐证材料)(十二)高级威胁检
16、测支持检测DNS隐蔽隧道外传数据。(提供截图佐证材料)(十三)集中运维管理L满足多权分立原则,内置7种不同管理员角色:系统管理员、数据管理员、策略管理员、审计管理员、内容管理员、日志管理员、特派审计员;2.能按照组织架构向不同子公司和部门负责人授权本部门管理员角色,可审计本机构内事件,无法查看其它部门风险;3 .根据合规要求,可以拆分管理平台和数据存储部署至不同地理区域,避免出现跨境数据传输;4 .能多地部署分布式流量探针,拥有简便快捷的横向扩展能力;具备集中管控界面,方便查询和管理所有设备;5 .海量文件数据能保存于对象存储,可随业务规模增长快速横向扩展。支持AWSS3、阿里云0SS、腾讯云
17、CoS等。(十四)外部集成接口L同步AD域、OpenLDAP的组织架构和用户信息;2.向数据分析平台导出日志和事件信息,支持SySlOg、Kafkao(十五)其他要求1 .产品具有公安部计算机信息系统安全专用产品销售许可证;2 .产品具备计算机软件著作权登记证书。(提供证书复印件)三、商务要求:(一)合同签订:投标人在中标通知书发出后20日内与采购人签订采购合同。无故不签订合同的,采购人有权在其他有效投标人内按序重新确定中标人。(二)产品质量要求:1 .投标人提供的设备必须是全新未开封使用过的原厂原装优质产品(包括所有零部件、元器件、附件、备件、安装材料等),符合相应的国家标准,型号配置符合采
18、购文件及投标响应要求,并须提供相关产品的产品合格证、产品说明书和安装说明等资料。2 .投标人提供的所有产品不会侵犯任何第三方知识产权。因第三方知识产权等原因引起的纠纷,均由中标人自行承担责任。3 .投标人委派具有专业资质人员安装、安装前向采购人提交有关安装资质证明。4 .投标人应列出详细的产品配置清单(包括各主要零部件的厂家或品牌、型号和规格、配置数量等),作为技术评价依据之一。5.项目实施期间要求原厂工程师按采购人要求提供驻场服务,基于采购人业务实际情况和特点,实现设备功能,并协助采购人完成与其相关的各种附带工作。(三)工期和质保期要求:1 .交货及完工时间:在合同签订后20日内完成所有货物
19、的交货及设备安装调试。投标人应根据自身实力条件报交货时间,但不得超过上述时间。交货安装地点:采购人指定地点。所有设备安装调试完毕后进入试运行期1个月。2 .质保期:投标人提供项目整体至少3年的原厂免费质保服务。质保期从安装调试完毕、最终验收合格之日开始计算。质保期内,所有设备的故障排除、主(部)件更换或维修、备品备件供应、定期巡检、软件升级、技术服务等均由中标人承担。除非采购人另有要求,质保期内的服务均为免费上门服务。(四)包装及运输要求:1.投标人提供的货物必须具有可靠的安全保护、保险措施,以防止误操作或意外事故致使机器受损。产品包装应符合国家或专业(部)标准规定。供货时应为原厂原包装,并提
20、供配套的附件,工具和使用说明书、合格证、维修维护指南或服务手册等技术资料文件。3 .由投标人将产品直接免费送至采购方指定的位置。如在运输、搬运、安装过程中造成产品损坏,采购人有权不签收并由投标人承担相应经济损失。(五)培训要求:投标人负责安排原厂工程师对中标产品的操作培训、应用等与产品使用、维护等相关的技术问题。培训后要求采购人相关人员达到能熟练掌握产品操作与设置等的基本原理与应用技术。投标文件中提供详细培训方案。(六)验收要求:1 .验收时间:试运行期结束运行正常的,投标人书面向采购人报验。2 .验收:由采购人组织验收。验收小组根据行业相关标准及招标文件、投标文件、合同相关条款要求,对本项目
21、产品的品牌、外观、规格、参数配置、数量、配件及安装调试后的使用性能、运行状况、技术资料及其他进行验收,完全符合采购文件、投标文件及承诺、合同等要求视为验收合格,签署书面验收意见。大型或者复杂的政府采购项目,采购人可邀请国家认可的质量检测机构参加验收工作。验收方成员应当在验收书上签字,并承担相应的法律责任。3 .验收时投标人实际供货产品与所投产品不一致或提供的产品未满足采购技术要求或投标响应情况的,采购人有权要求投标人重新提供符合要求的产品直至通过验收,投标人须承担由此发生的一切损失和费用。投标人无法履行的,采购人有权单方终止合同及拒绝继续支付合同款并要求退回已付款项;给采购人造成损失的,中标人
22、负责承担。4 .投标人必须在验收现场提供必要的技术支持,验收如产生费用由投标人承担。5 .以上所有产品交货就位后,采购人对产品参数有疑义的有权委托第三方进行检测,不论检测结果如何,由此产生的搬运、调试、损耗、检测等费用由投标人承担。投标人需自行考虑其中的风险因素。6 .投标人在履约过程中有政府采购法律法规规定的违法违规情形的,采购人应当及时报告财政部门。7 .履约验收的各项资料应当存档备查。(七)资料要求:投标人应提供整套产品安装、调试、使用、维修所必须的操作手册、指导书、技术文件等必要的资料。(八)售后服务要求:1.质保期内出现的质量问题,中标人必须在接到采购人通知后2小时内响应,12小时内
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 技师 学院 网络 数据 泄漏 设备 采购 安装 项目 招标 文件

链接地址:https://www.desk33.com/p-588664.html