第三章技術、服務及其他要求(注:本章的技術、服務及其他要求中,帶“★”的要求為實質性要求。采購人、代理機構應當根據項目實際要求合理設定,并在第五章符合性審查中明確響應要求。)31采購內容采購包1:采購包預算金額(元):553,00000采購包最高限價(元):553,00000序號采購品目名稱標的名稱數(shù)量(計量單位)標的金額(元)所屬行業(yè)是否涉及核心產品是否涉及采購進口產品是否涉及強制采購節(jié)能產品是否涉及優(yōu)先采購節(jié)能產品是否涉及優(yōu)先采購環(huán)境標志產品1C16990000其他信息技術服務四川省若爾蓋縣藏醫(yī)院(阿壩州第二藏醫(yī)醫(yī)院)二級等保建設服務項目100(項)553,00000軟件和信息技術服務業(yè)否否否否否報價要求采購包1:序號報價內容數(shù)量(計量單位)最高限價價款形式報價說明1四川省若爾蓋縣藏醫(yī)院(阿壩州第二藏醫(yī)醫(yī)院)二級等保建設服務項目100(項)553,00000總價無★注:本采購包涉及采購貨物的,供應商響應產品應當明確品牌和規(guī)格型號并指向唯一產品,不能指向唯一產品的,應通過報價表唯一產品說明欄補充說明。本項目涉及核心產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及注:涉及核心產品的,具體評審規(guī)定見第五章。本項目涉及采購進口產品:采購包1:-第15頁-序號采購品目名稱標的名稱產品名稱不涉及★注:不涉及采購進口產品時,供應商不得提供進口產品進行響應;涉及采購進口產品時,如國產產品滿足采購需求,也可提供國產產品進行響應。本項目涉及強制采購節(jié)能產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及★注:響應產品屬于《節(jié)能產品政府采購品目清單》中政府強制采購的產品,供應商應當提供由國家確定的認證機構出具的、處于有效期之內的節(jié)能產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”(http://cxcncacn)的認證信息截圖,否則作無效響應處理。具體要求詳見第五章符合性審查表。本項目涉及優(yōu)先采購節(jié)能產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及注:響應產品屬于《節(jié)能產品政府采購品目清單》中優(yōu)先采購的產品,供應商提供由國家確定的認證機構出具的、處于有效期之內的節(jié)能產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。本項目涉及優(yōu)先采購環(huán)境標志產品:采購包1:序號采購品目名稱標的名稱產品名稱不涉及注:響應產品屬于《環(huán)境標志產品政府采購品目清單》中的產品,供應商提供由國家確定的認證機構出具的、處于有效期之內的環(huán)境標志產品認證證書的原件掃描件或“全國認證認可信息公共服務平臺”(http://cxcncacn)的認證信息截圖,可以享受優(yōu)先采購政策。具體要求詳見第五章規(guī)定。32技術要求采購包1:標的名稱:四川省若爾蓋縣藏醫(yī)院(阿壩州第二藏醫(yī)醫(yī)院)二級等保建設服務項目序號符號標識技術要求名稱技術參數(shù)與性能指標1、網絡區(qū)域邊界防護服務:基于CARAD(持續(xù)自適應風險評估防御)安全體系,結合區(qū)域隔離、訪問控制、入侵防御、防病毒、威脅情報等技術,實現(xiàn)網絡安全邊界整體防御。2、重要資產運行日志審計服務:實時采集網絡中各種設備、網絡設備、主機、操作系統(tǒng)、以及各種應用系統(tǒng)產生的日志、事件、報警等信息,并將數(shù)據信息匯集到展示平臺,進行集中存儲、展現(xiàn)、查詢和審計。3、終端安全管理服務:通過網絡微隔離、多引擎協(xié)同防護、主機網絡入侵檢測防御等防護方式,消除主機中的漏洞攻擊、病毒感染及橫向傳播等安全威脅,結合安全可-第16頁-1★服務內容視化能力,對安全風險進行統(tǒng)一分析和展現(xiàn)。4、設備運維安全管理與審計服務:基于認證、授權、訪問、審計的管理流程設計,實現(xiàn)對網絡內數(shù)據庫、安全設備、主機系統(tǒng)等資源統(tǒng)一運維管理和審計;通過集中化運維管控、運維過程實時監(jiān)管、運維訪問合規(guī)性控制、運維過程圖形化審計等功能,構建事前預防、事中監(jiān)控、事后審計的安全管理體系。5、數(shù)據庫訪問審計服務:面向數(shù)據庫運維管理人員,提供維護、監(jiān)控與診斷為一體的安全管理服務,實現(xiàn)對所有訪問數(shù)據庫的行為、內容進行采集、分析、識別、記錄、回溯,準確評估數(shù)據庫所面臨的安全風險等級,并根據風險等級做出相應報警。6、內外邊界物理隔離服務:以安全隔離為核心,結合靜態(tài)數(shù)據擺渡,協(xié)議剝離重組、協(xié)議轉換、內容過濾、訪問控制等技術,構建一個具有高安全強度的安全隔離防護體系。在保護內網安全同時,實現(xiàn)內外網間可控數(shù)據安全交換。保證不同安全級別網絡之間的安全隔離,并且對交換的文件和數(shù)據進行嚴格的控制和檢查,既保證數(shù)據的安全交換,還保證數(shù)據交換的時效性。7、漏洞掃描服務:建設時,對HIS、LIS、PACS三個二級系統(tǒng)進行一次漏掃,一次復掃;供應商通過專業(yè)漏洞掃描設備或者工具,對醫(yī)院相關資產進行漏洞檢測,查找可能存在的安全漏洞和安全隱患。檢測范圍包括主機系統(tǒng)漏洞識別、數(shù)據庫漏洞識別、網站應用系統(tǒng)漏洞識別、網絡設備漏洞識別。通過全面安全漏洞檢測,得到核心信息系統(tǒng)整體安全漏洞現(xiàn)狀,結合漏洞驗證并深度分析,發(fā)現(xiàn)漏洞產生的安全危害,提供信息業(yè)務系統(tǒng)安全漏洞針對性的解決方案。8、建設完成后配合采購人達到二級等級保護標準,并通過二級等保測評取得備案證書。(投標時提供承諾函,格式自擬)9、運維要求:(1)建設完成后,對醫(yī)院HIS、LIS、PACS等系統(tǒng)進行日常漏洞掃描,發(fā)現(xiàn)問題并進行處理,包含但不限于打補丁、系統(tǒng)升級等;(2)定期硬件檢查、系統(tǒng)檢查、網絡檢查、日志檢查、安全檢查、性能檢查、數(shù)據備份檢查和軟件更新檢查等,通過定期巡檢及時發(fā)現(xiàn)并解決潛在問題,保障服務器的穩(wěn)定性。(3)對醫(yī)院網絡架構進行調研,并提供優(yōu)化方案,對醫(yī)院機房網絡布線進行相關整理。10、應急響應服務:緊急響應各類安全事件,包括緊急隔離、事件分析、應急處置等工作,接到采購人通知后半小時內響應,一個小時內達到現(xiàn)場支持。(投標時提供承諾函,格式自擬)11、提供的服務配套軟、硬件在服務期滿后,所有權為采購人所有。2★服務配套軟、硬件技術要求本次服務項目,采用人防+技防相結合的方式展開,為保證服務實施效果,安全服務需要借助專業(yè)安全工具作為服務技術支撐,包含:網絡區(qū)域邊界防護服務、重要資產運行日志審計服務、終端安全管理服務、設備運維安全管理與審計服務、數(shù)據庫訪問審計服務、內外邊界物理隔離服務。序號軟、硬件名稱技術參數(shù)與性能指標★單位★數(shù)量★1、標準機架式設備,內存≥16G,硬盤≥2-第17頁-1防火墻T,雙電源,千兆電口≥16個(含2對Bypass口),千兆光口≥4個,萬兆光口≥4個,擴展槽≥2個?!?、網絡吞吐≥8Gbps,并發(fā)連接數(shù)≥400萬,新建連接數(shù)≥10萬/秒,SSLVPN并發(fā)用戶數(shù)授權≥400個,提供3年入侵防御、病毒防護、上網行為管理、威脅情報特征庫升級許可。3、部署模式:支持路由模式、交換模式、旁路模式、虛擬網線工作模式;部署模式支持隨意切換。4、支持精細化的訪問控制策略,能夠通過安全域、IP地址、MAC地址、域名、服務、時間、用戶、應用、動作等屬性設置安全策略,以及支持多維度訪問控制策略分析,包括沖突策略、冗余策略、隱藏策略、過期策略、禁用策略、未命中策略等。5、支持資產識別和管理,支持自動識別發(fā)現(xiàn)網絡環(huán)境中的資產,內置資產指紋數(shù)≥20萬;支持自定義主機資產,屬性包括IP地址、MAC地址、設備類型、操作系統(tǒng)、廠商、用戶、價值分類、位置等?!?、支持訪問控制策略多維度分析,可識別沖突、冗余、過期等問題。7、具備弱密碼掃描功能,支持SSH、FTP協(xié)議的弱密碼掃描,支持設置掃描執(zhí)行方式、掃描超時時間和掃描賬號密碼表。8、支持自定義入侵防御特征,能夠對TCP、UDP、ICMP、HTTP等協(xié)議進行入侵防御特征自定義,支持基于CVE編號、CNNVD編號對入侵防御特征規(guī)則進行檢索查詢?!?、系統(tǒng)規(guī)則庫預定義IPS規(guī)則≥10000條。10、病毒防護功能支持快速掃描、全文掃描和自定義掃描模式,支持≥20層的壓縮文件病毒查殺。11、病毒防護功能支持病毒白名單,病毒白名單匹配方式支持全文匹配和模糊匹配方式。12、支持WEB防護,防護規(guī)則包括常規(guī)HTTP臺2-第18頁-
若爾蓋縣公安局2025年被裝采購項目政府采購合同公告.pdf
若爾蓋縣自然資源局若爾蓋縣國土變更調查項目中標(成交)結果公告文件.zip
若爾蓋縣自然資源局若爾蓋縣國土變更調查項目中標(成交)結果公告文件.zip
若爾蓋縣科學技術和農業(yè)畜牧局阿壩州若爾蓋縣2025年動物防疫專用項目招標公告采購需求-阿壩州若爾蓋縣2025年動物防疫專用項目.pdf
若爾蓋縣公安局2025年被裝采購項目中標(成交)結果公告文件.zip
2005年若爾蓋縣城關一小、城關二小、班佑完全寄宿制小學設施設備購置項目(2025年教育附加))(四次)文件.pdf
若爾蓋縣巴西鎮(zhèn)人民政府若爾蓋縣2025年巴西鎮(zhèn)下巴西村集體經濟布草坊建設項目競爭性談判公告-采購/資審公告采購需求.pdf
若爾蓋縣交通運輸局川青鐵路若爾蓋站、花湖站連接線及站前廣場建設項目競爭性磋商公告-采購/資審公告川青鐵路若爾蓋站、花湖站連接線及站前廣場建設項目(采購需求).pdf
若爾蓋縣達扎寺鎮(zhèn)雙語幼兒園若爾蓋縣達扎寺鎮(zhèn)雙語幼兒園其他商務服務直接選定采購合同政府采購合同公告.pdf
若爾蓋縣教育局2005年若爾蓋縣城關一小、城關二小、班佑完全寄宿制小學設施設備購置項目(2025年教育附加))(四次)中標(成交)結果公告報價函(四川億卓吉科技發(fā)展有限公司).pdf