河北武邑中学网络安全等级保护项目.docx
《河北武邑中学网络安全等级保护项目.docx》由会员分享,可在线阅读,更多相关《河北武邑中学网络安全等级保护项目.docx(27页珍藏版)》请在课桌文档上搜索。
1、河北武邑中学网络安全等级保护项目招标文件招标人:河北武邑中学招标代理:2023年02月第一部分:投标人须知第二部分:主要设备技术指标第三部分:合同主要条款第四部分:投标文件格式第五部分:评标、定标第一部分:投标人须知一、总则1.1 投标人应自行承担所有编写和提交投标文件有关的费用,不论投标的结果如何,招标代理单位和招标人在任何情况下无义务和责任承担这些费用。1. 2招标单位按国家收费标准支付招标代理服务费及专家评审费。1.3采购数量:详细规格参数详见第二部分1. 4投标限价:46万元1.5交货、安装完成时间:30日历天。1.6付款方式:使用税务部门规定的增值税普通发票结账。安装完成验收合格后,
2、付至合同总价的97%,剩余3%为质保金,如设备运转良好,三年后无息付清。L7投标人的资格要求:(1)营业执照、税务登记证、组织机构代码证(“三证合一”仅需提供营业执照),并具有相应的生产经营范围。(2)法定代表人到场的提供法定代表人身份证,法定代表人不到场的提供法定代表人授权委托书和委托人身份证。注:投标人营业执照的经营范围中需具有与所投项目产品生产或销售的相关描述。本次招标不接受联合体报名。需要符合资格要求的供应商根据个人需要提前自愿踏勘现场,也可以不来,但需要知晓学校现有网络结构。联系电话:王磊老师。投标单位承担踏勘现场所发生的自身费用。1.8具体日期安排:下载招标文件开始日期:2023年
3、02月22日地点:河北武邑中学联系人:葛老师联系电话:交投标文件截止日期:2023年03月14日9:30地点:学校科学馆阶梯教室开标日期:2023年03月14日9:30本次招标不设报名环节,请符合资质要求的投标人登陆河北武邑中学网站()自行下载招标文件,并按招标文件要求在规定的时间、地点参与投标。二、招标文件2. 1招标文件的澄清任何要求澄清招标文件的投标人,均应在收到招标文件后三天内以书面形式或传真通知招标代理单位。澄清后的招标文件将公布在河北武邑中学网站O上,对所有投标人具有约束力。2. 2招标文件的修改2. 2.1招标人可主动地或者在解答投标人提出的问题时对招标文件进行修改。2. 2.2
4、修改后招标文件将公布在河北武邑中学O网站上,对所有投标人具有约束力。2.2.3为使投标人在编写投标文件时有充分时间对招标文件的修改部分进行研究,招标人可以酌情延长投标日期。三、投标文件3.1投标文件的组成3. L1投标函;3. 1.2投标分项报价表;3. 1.3法定代表人资格证明书;3. 1.4法定代表人授权委托书;3. 1.5投标人资质证明文件3. 1.6项目实施方案3. 1.7质量保证措施3. 1.8售后实施方案3. 2投标报价按所规定的规格数量报总价4. 2.1报价方法:1)投标人应在投标文件所附的投标报价明细表中标明设备规格、型号、单价。每种型号只允许有一个报价,任何有选择报价将不予接
5、受。2)投标人所报的投标总价为本次招标的设备从生产至验收合格交付使用及维保的人民币报价。一切费用其中包括备件、配件报价、搬到运输、安装调试、培训、组织验收及售后服务、利润、税金等直至验收合格交付使用的一切费用及维保期内的维保费用。3)投标报价应满足招标文件中的技术参数要求、功能要求中所有配置及投标人设备标准配置的价格。4)该价格为固定价,不得调整,除非招标人向中标人发出影响价格的变更通知。该价格包括由于原材料工本或其它条件的价格浮动而导致的全部额外费用。3.4投标文件的有效期3.4.1投标文件的有效期自开标之日起60天内。3.4.2在原定投标有效期满之前,如出现特殊情况,招标人可以以书面形式向
6、投标方提出延长投标有效期的要求。投标方须以书面形式予以答复,投标人可以拒绝这种要求而不被没收投标保证金,同意延长投标有效期的投标方不允许修改投标文件,但需相应延长投标保证金的有效期。3.5投标保证金3.5.1各投标单位须在投标文件递交截止时间前,现场转账9000元至招标代理单位提供的银行账户内。无故弃标者,投标保证金不予退还。各投标单位须提前半小时到校,门口做抗原,迟到者将无权参与投标。3.5.2投标保证金是为了保护招标人免遭因投标人的行为而蒙受的损失。有下述情况之一的,投标保证金将被没收:1)投标人在投标有效期内撤回投标文件;2)中标人未能在领取中标通知书3日内与招标人签订合同;3)中标人未
7、履行合同通,不能按时按量供货的3.5.3投标保证金的返还:中标人在缴纳一定数额的履约保证金并与招标人签订合同5日后,将投标保证金全部返还给未中标投标人,中标人在缴纳一定数额的履约保证金后,投标保证金与货款一并支付。3.6投标文件的编制要求3. 6.1投标人投标时需提供投标文件二份,装订成册样本不限。投标文件使用档案袋密封。密封并加盖投标人单位公章。4. 6.2投标人应在密封袋外封面上注明投标文件封面的内容,5. 6.3投标文件均应使用不能擦去的墨水打印或书写。6. 6.4投标文件封面或扉页必须加盖投标单位公章。填写标书时,如有修改,则应由投标人法定代表人在修改处签字并加盖投标单位公章。3.7废
8、标条件3.7.1投标人法定代表人或授权代表,未按照招标文件中约定的时间、地点参加开标会的;3.7.2投标文件中未能提供,招标文件中要求提供的证明材料的.3.7.3其它1)未按招标文件要求提交投标保证金;2)违反法律、法规及有关规定的其它行为。四、开标及评标4.1开标4. Ll招标人按照本招标文件规定的时间、地点组织开标,届时投标人的法定代表人或法定代表人授权代表必须参加,缺席或不准时到场视为弃权。4. 1.2有重大偏离的投标文件将被拒绝。4. 2评标4. 2.1评标的依据:招标文件和投标文件。4. 2.2评标原则:公平、公正、科学合理4. 2.3评标组织招标人组建评标委员会,与投标人有隶属和利
9、益关系的专家不能担任评委。4. 2.4评标内容评标委员会以投标报价等方面对所有投标人的投标文件评审。7. 2.5评标程序1)评标委员会首先按照招标文件中投标人须知中废标条件剔除无效标书。2)评标委员会根据招标文件确定的评标办法进行打分。3)汇总各评委打分,评标委员会依据得分高低确定第一名为中标人。4.2.6具体评分标准详见本招标文件第六部分。4.3其它4.3.1评标委员会有权选择和拒绝投标人中标。评标委员会无义务向投标人进行任何有关评标解释。4.3.2投标人在评标过程中,所进行的力图影响评标结果的不符合招标规定的活动,可能导致其被取消中标资格。五、中标通知5.1招标人和招标代理单位根据评标委员
10、会的评标结果在开标后5天内向中标人发出中标通知书。中标通知书一经发出即发生法律效力。5.2在向中标人发出中标通知书的同时,招标代理单位同时通知落标人。不解释落标原因,不退还投标文件。六、保密向中标人授予合同之前,评标委员会的成员不应该向提交投标文件的投标人或与这些程序无关的人员泄漏与评标和合同授权有关的信息。七、签订合同7.1签订合同7.1.1中标人收到中标通知书并缴纳一定数额的履约保证金后,按中标通知书中规定的时间地点与招标人签订合同。7. 2拒签合同7.2. 1除非供货合同与招标文件有重大背离以外,如因中标人原因拒签合同,则按违约处理。对违约方没收其投标保证金。招标人可确定排名第二的投标人
11、为中标人,依次类推,直至签订合同。7.2.2如招标人无充分理由而不与中标人签订合同,中标人有权向招标人提出等同于投标保证金全额的索赔。第二部分:设备清单及技术要求(特别提示:中标方施工过程中不得影响学校网络的正常运行)序号设备名称技术参数数量单位单价总价备注1电子门禁密码、指纹、刷卡三种方式1门门禁安全记录2自动消防8公斤七氟丙烷1个防火3日志审计规格要求标准IU一体化设备,配置26个千兆电口,配置22T硬盘;能够针对网络中主流厂商的安全产品、网络产品、服务器、操作系统、数据库等产品进行日志收集;最大支持HlOO个监控节点系统采用ElasticSearchhadoop等开源数据存储、索引引擎,
12、保证数据不被绑定,便于未来数据的二次应用采用B/S架构,无需安装客户端软件,支持全中文WEB管理界面,支持SSL加密模式访问支持多样化资产管理,包括添加、修改、删除、导入、导出资产;支持对资产的基本属性进行维护;资产可增加自定义属性系统支持对IP对象的自动发现功能;对自动发现的设备可以转资产或删除;资产管理支持按组织管理和按网络管理支持SySlOg、文件、WMI、1台统一收集、分析、管理所有设备的日志。SNMPTrap数据库等多种接入方式,目标机无需安装任何代理,支持对收集的大量的安全事件中相同的安全事件,进行归并处理,只需发送一条已统计次数的安全事件,减少重复日志量;系统支持全文检索功能;能
13、对系统内的对象提供全文检索功能,对于海量数据的检索可限定检索时间段(主要针对安全事件);全文检索提供一个输入栏,在任何页面均可以检索;包括报表内置实例管理,包括资产、安全事件,可自定义报表参数,选择需要的数据,提供报表任务管理支持安全知识库功能,系统内置对应安全事件等知识,并支持自定义创建增加知识支持根据三权分立的原则和要求进行职、权分离,对系统本身进行分角色定义,如管理员只负责完成设备的初始配置,规则配置员只负责审计规则的建立,审计员只负责查看相关的审计结果;日志员只负责完成对系统本身的用户操作日志管理;支持自定义仪表板,可以选择对应的组件,组成需要关注的仪表展现内容;系统全面支持IPV6,
14、包括安全事件接入等;支持设置日志存储备份策略;包括系统日志保存期(天)、磁盘使用率百分比;配置要求:监控节点授权实配220个4WAF(WEB应用防火墙)硬件规格标准2U机架式规格,固化千兆电口26个,千兆SFP光口24个;配置21T硬盘;配置扩展槽22个;支持硬件Bypass功能,电口自带ByPaSS模块;HTTP吞吐量2L5Gbps,HTTP最大并发量290万;功能规格所投设备支持多种部署模式包括旁路镜像监测模式、旁路镜像阻断模式、透明代理模式、透明检测模式、反向代理模式、路由模式、DNAT转化模式、网关模式;支持旁路镜像模式下,对检测到的攻击进行旁路阻断;支持网页篡改事前防御,能防御SQL
15、注入、跨站攻击、CoOkie等攻击方式;提供DNS服务器功能,支持服务器二次域名和多域名服务;扫描器可支持的扫描项目包括SQL注入漏洞、XSS脚本漏洞、Web后门、网页挂马、程序错误信息、内部目录泄露、邮箱地址泄露、无效链接、代码泄露、目录遍历、入侵广告、目录浏览、内部文件泄露、WebDAV启用、典型登录页面、内部IP泄露,可根据系统扫描结果,生成扫描报告,报告支持在线查看、导出、订阅;支持防网站挂马功能,能检测Java小程序、ActiveX控件等嵌入式程1可、页全护归站网安防序;Cookie防篡改、Cookie防劫持、CoOkie加密功能,防COokie内容泄露;支持静态页面防篡改,一旦页面
16、被篡改能自动显示为备份页面;支持H)P防御功能,并提供IDP防御特征库,特征库需要提供10种类型并提供至少IOOOO条IDP特征库;主动防御应支持自动设置智能拦截评估时间,并自定义智能拦截规则;支持通过移动终端管理,实现网站快速应急处置;支持网站批量离线、网站批量恢复、网站一键断网、网站一键恢复操作;扫描器可支持的扫描项目包括:SQL注入漏洞、XSS脚本漏洞、Web后门、网页挂马、程序错误信息、内部目录泄露、邮箱地址泄露、无效链接、代码泄露、目录遍历、入侵广告、目录浏览、内部文件泄露、WebDAV启用、典型登录页面、内部IP泄露;要求可针对网站的URL目录树、URL、Cookie文件类型进行自
17、学习,学习结果可以直接引用到安全策略中;提供DNS服务器功能,支持服务器泛域名和普通域名服务;支持多Web网站管理员有独立的站点的日志与报表;配置要求配置23年应用特征库服务;5一防墙下代火硬件规格系统应采用标准机架式设备,而非插卡式设备;系统具有良好的可扩展性,能够扩展支持病毒防御、入侵防御、应用识别、垃圾邮件过滤、文件防泄漏、上网行为管理、APT防御、僵尸主机检测、IPSECVPN与SSLVPN等功能;千兆电口数量216个;千兆光口数量24个;Combo口数量24个;万兆光口数量22个;配置冗余电源;三层网络吞吐220Gbps,最大并发连接2150万,最大新建连接25万;IPSECVPN隧
18、道数21500,设备本身要求自带1500个IPSecVPN授权;SSLVPN并发用户数2250,设备本身要求自带250个SSLVPN授权;功能规格支持路由模式、透明(网桥模式)、混合模式;要求支持虚拟防火墙,支持同一个网口用于多个虚拟防火墙支持虚拟系统技术,且每个虚拟防火墙独立管理;为保障呆同业务不同安全策略,要求支持单独为每个虚拟防火墙设置会话数、策略数、用户数、Ipsecvpn隧道数、硬盘空间使用量等,进行按需分配。支持SDTAN功能,支持基于用户、用户组的SDTVAN策略,包括带宽质量监控、1台边界防护功能链路优化、一键配置上线等;支持主-备和主-主HA方案。双机热备要能支持多种组网形式
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 河北 武邑 中学 网络安全 等级 保护 项目
链接地址:https://www.desk33.com/p-237712.html