第三章技術(shù)、服務(wù)及其他要求(注:本章的技術(shù)、服務(wù)及其他要求中,帶“★”的要求為實(shí)質(zhì)性要求。采購(gòu)人、代理機(jī)構(gòu)應(yīng)當(dāng)根據(jù)項(xiàng)目實(shí)際要求合理設(shè)定,并在第五章符合性審查中明確響應(yīng)要求。)31采購(gòu)內(nèi)容采購(gòu)包1:采購(gòu)包預(yù)算金額(元):1,800,00000采購(gòu)包最高限價(jià)(元):1,800,00000序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)數(shù)量(計(jì)量單位)標(biāo)的金額(元)所屬行業(yè)是否涉及核心產(chǎn)品是否涉及采購(gòu)進(jìn)口產(chǎn)品是否涉及強(qiáng)制采購(gòu)節(jié)能產(chǎn)品是否涉及優(yōu)先采購(gòu)節(jié)能產(chǎn)品是否涉及優(yōu)先采購(gòu)環(huán)境標(biāo)志產(chǎn)品1C16070400安全運(yùn)維服務(wù)網(wǎng)絡(luò)安全體系建設(shè)與服務(wù)100(項(xiàng))1,800,00000軟件和信息技術(shù)服務(wù)業(yè)否否否否否報(bào)價(jià)要求采購(gòu)包1:序號(hào)報(bào)價(jià)內(nèi)容數(shù)量(計(jì)量單位)最高限價(jià)價(jià)款形式報(bào)價(jià)說(shuō)明1網(wǎng)絡(luò)安全體系建設(shè)與服務(wù)100(項(xiàng))1,800,00000總價(jià)無(wú)★注:采購(gòu)包涉及采購(gòu)貨物的,投標(biāo)人響應(yīng)產(chǎn)品應(yīng)當(dāng)明確品牌和規(guī)格型號(hào)并指向唯一產(chǎn)品,不能指向唯一產(chǎn)品的,應(yīng)通過(guò)報(bào)價(jià)表唯一產(chǎn)品說(shuō)明欄補(bǔ)充說(shuō)明。本項(xiàng)目涉及核心產(chǎn)品:采購(gòu)包1:序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)產(chǎn)品名稱(chēng)不涉及注:涉及核心產(chǎn)品的,具體評(píng)審規(guī)定見(jiàn)第五章。本項(xiàng)目涉及采購(gòu)進(jìn)口產(chǎn)品:采購(gòu)包1:序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)產(chǎn)品名稱(chēng)不涉及★注:不涉及采購(gòu)進(jìn)口產(chǎn)品時(shí),投標(biāo)人不得提供進(jìn)口產(chǎn)品進(jìn)行響應(yīng);涉及采購(gòu)進(jìn)口產(chǎn)品時(shí),如國(guó)產(chǎn)產(chǎn)品滿足采購(gòu)需求,也可提供國(guó)產(chǎn)產(chǎn)品進(jìn)行響應(yīng)。本項(xiàng)目涉及強(qiáng)制采購(gòu)節(jié)能產(chǎn)品:采購(gòu)包1:序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)產(chǎn)品名稱(chēng)不涉及★注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購(gòu)品目清單》中政府強(qiáng)制采購(gòu)的產(chǎn)品,投標(biāo)人應(yīng)當(dāng)提供由國(guó)家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認(rèn)證證書(shū)的原件掃描件或“全國(guó)認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)”(http://cxcncacn)的認(rèn)證信息截圖,否則作無(wú)效投標(biāo)處理。具體要求詳見(jiàn)第五章符合性審查表。本項(xiàng)目涉及優(yōu)先采購(gòu)節(jié)能產(chǎn)品:采購(gòu)包1:序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)產(chǎn)品名稱(chēng)不涉及注:響應(yīng)產(chǎn)品屬于《節(jié)能產(chǎn)品政府采購(gòu)品目清單》中優(yōu)先采購(gòu)的產(chǎn)品,投標(biāo)人提供由國(guó)家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的節(jié)能產(chǎn)品認(rèn)證證書(shū)的原件掃描件或“全國(guó)認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)”(http://cxcncacn)的認(rèn)證信息截圖,可以享受優(yōu)先采購(gòu)政策。具體要求詳見(jiàn)第五章規(guī)定。本項(xiàng)目涉及優(yōu)先采購(gòu)環(huán)境標(biāo)志產(chǎn)品:采購(gòu)包1:序號(hào)采購(gòu)品目名稱(chēng)標(biāo)的名稱(chēng)產(chǎn)品名稱(chēng)不涉及注:響應(yīng)產(chǎn)品屬于《環(huán)境標(biāo)志產(chǎn)品政府采購(gòu)品目清單》中的產(chǎn)品,投標(biāo)人提供由國(guó)家確定的認(rèn)證機(jī)構(gòu)出具的、處于有效期之內(nèi)的環(huán)境標(biāo)志產(chǎn)品認(rèn)證證書(shū)的原件掃描件或“全國(guó)認(rèn)證認(rèn)可信息公共服務(wù)平臺(tái)”(http://cxcncacn)的認(rèn)證信息截圖,可以享受優(yōu)先采購(gòu)政策。具體要求詳見(jiàn)第五章規(guī)定。32技術(shù)要求采購(gòu)包1:標(biāo)的名稱(chēng):網(wǎng)絡(luò)安全體系建設(shè)與服務(wù)序號(hào)符號(hào)標(biāo)識(shí)技術(shù)要求名稱(chēng)技術(shù)參數(shù)與性能指標(biāo)1★一、服務(wù)內(nèi)容及要求(以附件“第三章技術(shù)、服務(wù)及其他要求偏離表”判斷)一、服務(wù)內(nèi)容及要求(以附件“第三章技術(shù)、服務(wù)及其他要求偏離表”判斷)(一)★服務(wù)范圍(以附件“第三章技術(shù)、服務(wù)及其他要求偏離表”判斷)1四川省文化和旅游廳四川省電子政務(wù)云涉及到的所有信息系統(tǒng)(包括“智游天府”綜合管理平臺(tái)、“智游天府”公眾服務(wù)平臺(tái)、資訊網(wǎng)、智慧財(cái)務(wù)系統(tǒng)、財(cái)務(wù)監(jiān)督系統(tǒng)、職稱(chēng)服務(wù)信息系統(tǒng)和專(zhuān)項(xiàng)資金管理平臺(tái)等)、云主機(jī)(包括國(guó)產(chǎn)化操作系統(tǒng))、域名以及數(shù)據(jù)庫(kù)(包括國(guó)產(chǎn)化數(shù)據(jù)庫(kù))。2四川省文化和旅游廳本地?cái)?shù)據(jù)中心的所有信息系統(tǒng)包括涉及到的服務(wù)器、虛擬化平臺(tái)、虛擬主機(jī)、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)安全產(chǎn)品、數(shù)據(jù)庫(kù)、重要數(shù)據(jù)、應(yīng)用接口。3四川省文化和旅游廳19個(gè)廳直屬單位。2一、服務(wù)內(nèi)容及要求(以附件“第三章技術(shù)、服務(wù)及其他要求偏離表”判斷,如需提供證明材料或承諾函的應(yīng)另附)(二)服務(wù)內(nèi)容(以附件“第三章技術(shù)、服務(wù)及其他要求偏離表”判斷,如需提供證明材料或承諾函的應(yīng)另附)1網(wǎng)絡(luò)安全監(jiān)測(cè)與防護(hù)平臺(tái)服務(wù)要求(1)四川省電子政務(wù)云區(qū)域(信創(chuàng)云)在四川省電子政務(wù)云區(qū)域(信創(chuàng)云)為采購(gòu)人業(yè)務(wù)系統(tǒng)提供如下網(wǎng)絡(luò)安全監(jiān)測(cè)與防護(hù)服務(wù),滿足網(wǎng)絡(luò)安全等級(jí)保護(hù)(三級(jí))要求。①Web應(yīng)用防護(hù)平臺(tái)1)★防護(hù)站點(diǎn)以及流量授權(quán)不限制,可擴(kuò)展。(說(shuō)明:提供承諾函并加蓋供應(yīng)商電子章,格式自擬)2)▲支持對(duì)CC攻擊進(jìn)行細(xì)粒度的檢測(cè)和防護(hù),檢測(cè)維度包括:地理位置、請(qǐng)求方法、目的IP、請(qǐng)求頭部字段、URL參數(shù)。(說(shuō)明:提供經(jīng)國(guó)家認(rèn)可的第三方檢測(cè)機(jī)構(gòu)出具的檢驗(yàn)檢測(cè)報(bào)告掃描件并加蓋供應(yīng)商電子章)3)可通過(guò)設(shè)置學(xué)習(xí)內(nèi)容,建立web業(yè)務(wù)系統(tǒng)安全訪問(wèn)模型,并展示相關(guān)模型數(shù)據(jù)。4)具備敏感信息泄露檢測(cè)能力,可對(duì)服務(wù)器返回的敏感信息進(jìn)行隱藏,敏感信息類(lèi)型包括但不限于:身份證、銀行卡、手機(jī)號(hào)、社保號(hào),敏感詞可自定義。5)▲具備主機(jī)/服務(wù)器健康狀態(tài)檢查能力,可靈活配置檢測(cè)條件,配置維度包括但不限于:檢測(cè)時(shí)間間隔、檢測(cè)狀態(tài)碼、請(qǐng)求方法、檢查路徑,檢查閥值。(提供經(jīng)國(guó)家認(rèn)可的第三方檢測(cè)機(jī)構(gòu)出具的檢驗(yàn)檢測(cè)報(bào)告復(fù)印件并加蓋供應(yīng)商電子章)②主機(jī)安全管理平臺(tái)1)★防護(hù)主機(jī)授權(quán)數(shù)量不限制,可擴(kuò)展。(說(shuō)明:提供承諾函并加蓋供應(yīng)商電子章,格式自擬)2)★支持的操作系統(tǒng)至少包括麒麟OS、統(tǒng)信OS;3)可對(duì)進(jìn)程創(chuàng)建、文件創(chuàng)建、文件內(nèi)容檢查、PowerShell腳本等事件行為設(shè)置不同的風(fēng)險(xiǎn)等級(jí),選擇不同的攻擊戰(zhàn)術(shù)類(lèi)別,設(shè)置對(duì)應(yīng)的處置狀態(tài),進(jìn)行入侵檢測(cè)與處置執(zhí)行規(guī)則自定義設(shè)置。4)▲可通過(guò)攻擊時(shí)間、威脅對(duì)象、告警名稱(chēng)、攻擊戰(zhàn)術(shù)、風(fēng)險(xiǎn)級(jí)別關(guān)鍵字進(jìn)行搜索威脅告警分析,并具有搜索結(jié)果展示功能。(說(shuō)明:提供經(jīng)國(guó)家認(rèn)可的第三方檢測(cè)機(jī)構(gòu)出具的檢驗(yàn)檢測(cè)報(bào)告掃描件并加蓋供應(yīng)商電子章)5)提供專(zhuān)門(mén)的針對(duì)未知勒索病毒的防御引擎,并提供功能開(kāi)關(guān)項(xiàng),對(duì)于已知勒索病毒確保進(jìn)程無(wú)法啟動(dòng),對(duì)于未知勒索病毒確保無(wú)法加密。③綜合日志審計(jì)平臺(tái)1)★日志收集源授權(quán)不限制,可擴(kuò)展。(說(shuō)明:提供承諾函并加蓋供應(yīng)商電子章,格式自擬)2)具備安全場(chǎng)景分析能力,場(chǎng)景包括但不限于:權(quán)限提升、漏洞利用、可疑行為、命令執(zhí)行、橫向滲透、設(shè)備異常等。3)▲支持事件的威脅分析與關(guān)聯(lián)功能,判斷事件是否存在威脅并形成相應(yīng)的關(guān)聯(lián)事件,分析維度包括但不限于:弱點(diǎn)庫(kù)、安全知識(shí)庫(kù)、資產(chǎn)。(說(shuō)明:提供經(jīng)國(guó)家認(rèn)可的第三方檢測(cè)機(jī)構(gòu)出具的檢驗(yàn)檢測(cè)報(bào)告掃描件并加蓋供應(yīng)商電子章)4)▲在日志接收和日志外發(fā)過(guò)程中,可對(duì)日志進(jìn)行SM4、AES等加解密,保障日志數(shù)據(jù)的傳輸安全。(說(shuō)明:提供經(jīng)國(guó)家認(rèn)可的第三方檢測(cè)機(jī)構(gòu)出具的檢驗(yàn)檢測(cè)報(bào)告掃描件并加蓋供應(yīng)商電子章)5)支持編輯資產(chǎn)拓?fù)洳⑴c對(duì)應(yīng)資產(chǎn)綁定,且可通過(guò)可視化界面查看相關(guān)資產(chǎn)信息,信息內(nèi)容包括但不限于:資產(chǎn)采集的事件數(shù)量、被采集資產(chǎn)的狀態(tài)。(說(shuō)明:提供經(jīng)國(guó)家認(rèn)可的第三方檢測(cè)機(jī)構(gòu)出具的檢驗(yàn)檢測(cè)報(bào)告掃描件并加蓋供應(yīng)商電子章)④運(yùn)維審計(jì)平臺(tái)1)★運(yùn)維資產(chǎn)以及人員授權(quán)不限制,可擴(kuò)展。(說(shuō)明:提供承諾函并加蓋供應(yīng)商電子章,格式自擬)2)提供VPN模塊,無(wú)需與其他VPN平臺(tái)聯(lián)動(dòng),實(shí)現(xiàn)運(yùn)維入口安全接入。3)支持對(duì)數(shù)據(jù)庫(kù)及Web應(yīng)用的自動(dòng)改密功能。4)支持采用國(guó)密TLS雙向認(rèn)證通信的方式對(duì)客戶端身份進(jìn)行嚴(yán)格驗(yàn)證,實(shí)現(xiàn)僅同時(shí)使用國(guó)密瀏覽器、國(guó)密USBkey才能訪問(wèn)堡壘機(jī),從而保障HTTPS協(xié)議層面的數(shù)據(jù)機(jī)密性和完整性。⑤網(wǎng)絡(luò)安全事件監(jiān)測(cè)平臺(tái)1)★支持監(jiān)測(cè)預(yù)警的信息系統(tǒng)、互聯(lián)網(wǎng)IP地址、域名無(wú)限制,可擴(kuò)展。(說(shuō)明:提供承諾函并加蓋供應(yīng)商電子章,格式自擬)2)支持網(wǎng)站掃描、敏感詞監(jiān)測(cè)、可用性監(jiān)測(cè)、黑鏈、黑頁(yè)、webshell、網(wǎng)頁(yè)掛馬、JS挖礦腳本、圖片篡改等安全事件的監(jiān)測(cè)和查詢(xún),并進(jìn)行專(zhuān)家審核,對(duì)黑鏈、webshell等保留取證截圖,可獨(dú)立配置監(jiān)測(cè)周期、監(jiān)測(cè)深度、監(jiān)測(cè)頁(yè)面數(shù)。3)支持網(wǎng)站內(nèi)容監(jiān)測(cè),對(duì)政治、反動(dòng)、不文明用語(yǔ)、暴恐類(lèi)敏感內(nèi)容進(jìn)行檢測(cè),敏感內(nèi)容自定義,錯(cuò)別字監(jiān)測(cè),支持錯(cuò)別字自定義設(shè)置,檢測(cè)頁(yè)面層數(shù)≥20層。4)支持對(duì)注入類(lèi)漏洞進(jìn)行滲透功能,能實(shí)現(xiàn)提取數(shù)據(jù)庫(kù)類(lèi)型、名稱(chēng)、表與字段數(shù)據(jù)。⑥SSL加密證書(shū)1)★域名、云主機(jī)數(shù)不限制,可擴(kuò)展。(說(shuō)明:提供承諾函并加蓋供應(yīng)商電子章,格式自擬)
海港人壽四川分公司工會(huì)委員會(huì)2026年度新春福利采購(gòu)文件.docx
無(wú)線臺(tái)網(wǎng)指揮運(yùn)維體系勘察設(shè)計(jì).pdf
四川省文化館2025年四川公共文化云建設(shè)“享活動(dòng)”項(xiàng)目競(jìng)爭(zhēng)性磋商公告采購(gòu)需求附件.pdf
四川省文化館2025年四川公共文化云建設(shè)“享活動(dòng)”項(xiàng)目競(jìng)爭(zhēng)性磋商公告-采購(gòu)/資審公告采購(gòu)需求附件.pdf
四川省軌道交通投資有限責(zé)任公司2025年智慧移動(dòng)辦公項(xiàng)目比選公告文件.docx
成都市錦江區(qū)圖書(shū)館成都市錦江區(qū)圖書(shū)館機(jī)動(dòng)車(chē)保險(xiǎn)服務(wù)直接選定采購(gòu)合同政府采購(gòu)合同公告.pdf
成都市錦江區(qū)文化館成都市“走基層”文化惠民活動(dòng)暨第四屆社區(qū)藝術(shù)季活動(dòng)(共18場(chǎng))中標(biāo)(成交)結(jié)果公告文件.zip
成都市錦江區(qū)人民政府春熙路街道辦事處成都市錦江區(qū)人民政府春熙路街道辦事處柜式空調(diào)機(jī)直接選定采購(gòu)合同政府采購(gòu)合同公告.pdf