-1-貴州省財(cái)政廳云資源網(wǎng)絡(luò)安全防護(hù)需求公示內(nèi)容資格要求:1一般資格要求:參加政府采購(gòu)活動(dòng)的供應(yīng)商應(yīng)當(dāng)具備政府采購(gòu)法第二十二條規(guī)定的條件,提供下列材料:(1)具有獨(dú)立承擔(dān)民事責(zé)任的能力:具體要求:提供法人或者其他組織的營(yíng)業(yè)執(zhí)照等證明文件,自然人投標(biāo)的提供身份證明;(2)具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度:具體要求:供應(yīng)商是法人的,應(yīng)提供2024年度經(jīng)審計(jì)的財(cái)務(wù)報(bào)告,成立未滿一年的提供基本開戶銀行出具的資信證明。部分其他組織和自然人,沒有經(jīng)審計(jì)的財(cái)務(wù)報(bào)告,提供銀行出具的資信證明;(3)具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力;具體要求:提供具備履行合同所必需的設(shè)備和專業(yè)技術(shù)能力的承諾書(按響應(yīng)文件格式提供承諾);(4)具有依法繳納稅收和社會(huì)保障資金的良好記錄:具體要求:提供2025年6月至投標(biāo)截止時(shí)間任意三個(gè)月依法繳納稅收和繳納社會(huì)保障資金的有效證明材料,新成立不足三個(gè)月的企業(yè)可提供依法繳納稅收和社會(huì)保障資金的承諾函(成立時(shí)間以營(yíng)業(yè)執(zhí)照上的成立時(shí)間為準(zhǔn)),依法免征、免繳、緩繳的提供相關(guān)證明材料;(5)參加本次政府采購(gòu)活動(dòng)前三年內(nèi),在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄:具體要求:提供參加政府采購(gòu)活動(dòng)前三年內(nèi)在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄的書面承諾(按響應(yīng)文件格式提供承諾);(6)法律、行政法規(guī)規(guī)定的其他條件:具體要求:①根據(jù)《財(cái)政部關(guān)于在政府采購(gòu)活動(dòng)中查詢及使用信用記錄有關(guān)問題的通知(財(cái)庫(kù)〔2016〕125號(hào))規(guī)定,對(duì)列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單,政府采購(gòu)嚴(yán)重違法失信行為記錄名單,及其他不符合《政府采購(gòu)法》第二十二條規(guī)定條件的供應(yīng)商,應(yīng)當(dāng)拒絕其參與政府采活動(dòng),投標(biāo)文件作無效投標(biāo)處理(按響應(yīng)文件-2-格式提供承諾)。②根據(jù)《省發(fā)展改革委、省法院、省公共資源交易中心關(guān)于推進(jìn)全省公共資源交易領(lǐng)域?qū)Ψㄔ菏疟粓?zhí)行人實(shí)施信用聯(lián)合懲戒的通知》(黔發(fā)改財(cái)金〔2020〕421號(hào))要求,采購(gòu)人或代理機(jī)構(gòu)在遞交投標(biāo)文件截止時(shí)間后現(xiàn)場(chǎng)根據(jù)貴州信用聯(lián)合懲戒平臺(tái)反饋信息,查詢供應(yīng)商是否屬于法院失信被執(zhí)行人,如被列入取消其投標(biāo)資格。2特殊資格要求:無。3本項(xiàng)目接受聯(lián)合體投標(biāo),聯(lián)合體投標(biāo)的應(yīng)滿足以下條件:(1)如是聯(lián)合體投標(biāo),聯(lián)合體各成員須簽訂聯(lián)合體協(xié)議書并明確各自承擔(dān)的工作和義務(wù),項(xiàng)目負(fù)責(zé)人必須是聯(lián)合體牽頭人人員,聯(lián)合體成員不得超過2家;(2)聯(lián)合體滿足對(duì)供應(yīng)商資格的要求;(3)聯(lián)合體各方簽訂聯(lián)合協(xié)議后,不得再以自己名義單獨(dú)投標(biāo),也不得組成新的聯(lián)合體或參加其他聯(lián)合體在同一項(xiàng)目中投標(biāo),如聯(lián)合體中標(biāo)所有成員須和采購(gòu)人共同簽訂合同。4本項(xiàng)目否專門面向中小企業(yè)采購(gòu)。所屬行業(yè):信息傳輸、軟件和信息技術(shù)服務(wù)業(yè)。-3-技術(shù)要求:一、采購(gòu)內(nèi)容采購(gòu)內(nèi)容:貴州省政務(wù)云平臺(tái)云安全產(chǎn)品租賃及云上安全服務(wù);滿足等保合規(guī)要求及保障省財(cái)政廳上云業(yè)務(wù)系統(tǒng)的安全穩(wěn)定運(yùn)行。1:云安全產(chǎn)品下一代防火墻在網(wǎng)絡(luò)邊界處部署云防火墻,用于貴州省財(cái)政廳上云系統(tǒng)邊界安全防護(hù)。具體規(guī)格數(shù)量見采購(gòu)清單。零信任VPN部署虛擬化VPN,對(duì)于業(yè)務(wù)數(shù)據(jù)接口采取必要的傳輸加密措施及數(shù)據(jù)校驗(yàn)封裝,提供通用安全套件,確保傳輸數(shù)據(jù)的機(jī)密性及完整性。具體規(guī)格數(shù)量見采購(gòu)清單。EDR部署主機(jī)防病毒,提供服務(wù)的主機(jī)/服務(wù)器安裝殺毒軟件,對(duì)云資產(chǎn)進(jìn)行一鍵式命令下發(fā),持續(xù)地開展病毒防護(hù),支持流殺毒、文件型殺毒、常用協(xié)議端口病毒掃描等。具體規(guī)格數(shù)量見采購(gòu)清單。數(shù)據(jù)庫(kù)審計(jì)部署數(shù)據(jù)庫(kù)審計(jì)系統(tǒng),對(duì)出入網(wǎng)絡(luò)的數(shù)據(jù)和操作進(jìn)行審計(jì),避免非法操作、非授權(quán)操作的產(chǎn)生,形成有效的數(shù)據(jù)庫(kù)審計(jì)記錄,查找數(shù)據(jù)庫(kù)泄露的源頭,確定相關(guān)數(shù)據(jù)泄露的責(zé)任。具體規(guī)格數(shù)量見采購(gòu)清單。日志審計(jì)部署日志審計(jì)系統(tǒng),收集虛擬化安全設(shè)備和ECS、RDS服務(wù)器的相關(guān)日志,日志的留存時(shí)間須滿足網(wǎng)安法要求的至少6個(gè)月的留存要求。具體規(guī)格數(shù)量見采購(gòu)清單。堡壘機(jī)支持?jǐn)?shù)據(jù)庫(kù)命令審計(jì),支持剪切板內(nèi)容審計(jì),支持剪切板單向控制,支持RDP協(xié)議加密,支持客戶端綁定。網(wǎng)頁(yè)防篡改用于保護(hù)站點(diǎn)內(nèi)容安全,防止黑客非法篡改網(wǎng)頁(yè),保護(hù)公眾形象。漏洞掃描-4-綜合運(yùn)用多種漏洞掃描與檢測(cè)技術(shù),能夠快速發(fā)現(xiàn)網(wǎng)絡(luò)資產(chǎn),準(zhǔn)確識(shí)別資產(chǎn)屬性、全面掃描安全漏洞,清晰定性安全風(fēng)險(xiǎn),給出修復(fù)建議和預(yù)防措施,并對(duì)風(fēng)險(xiǎn)控制策略進(jìn)行有效審核,從而幫助用戶在弱點(diǎn)全面評(píng)估的基礎(chǔ)上實(shí)現(xiàn)安全自主掌控。2:云上安全服務(wù)滲透測(cè)試服務(wù)模擬黑客攻擊的過程,測(cè)試系統(tǒng)、應(yīng)用程序或網(wǎng)絡(luò)的安全性,識(shí)別潛在的漏洞和弱點(diǎn),并提供修復(fù)建議。目的是找出并修復(fù)攻擊者可能利用的漏洞。漏洞掃描服務(wù)使用自動(dòng)化工具掃描網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用程序等,發(fā)現(xiàn)潛在的漏洞或安全風(fēng)險(xiǎn),生成安全報(bào)告并提供修復(fù)建議,幫助及時(shí)發(fā)現(xiàn)和修復(fù)問題。基線檢查服務(wù)基于安全最佳實(shí)踐,檢查系統(tǒng)或網(wǎng)絡(luò)的基礎(chǔ)安全配置是否符合行業(yè)標(biāo)準(zhǔn)(如操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備等的安全基線),幫助確保系統(tǒng)符合最低安全要求。應(yīng)急演練服務(wù)通過定期的應(yīng)急演練,幫助測(cè)試和完善其應(yīng)急響應(yīng)流程。這些演練模擬各種網(wǎng)絡(luò)攻擊和數(shù)據(jù)安全事件,能夠在面對(duì)真實(shí)安全威脅時(shí),快速、有效地采取應(yīng)對(duì)措施,提升事件響應(yīng)能力和團(tuán)隊(duì)協(xié)作效率。安全產(chǎn)品巡檢服務(wù)提供基礎(chǔ)云安全產(chǎn)品巡檢服務(wù),評(píng)估云安全設(shè)備運(yùn)行狀態(tài),工作狀態(tài),排除設(shè)備潛在的故障。每月提供一次安全巡檢服務(wù)。提供云安全設(shè)備的日志分析,快速識(shí)別病毒攻擊、異常流量以及用戶非法行為等重要的安全信息并做出警告。安全監(jiān)測(cè)分析服務(wù)依托于態(tài)勢(shì)感知等監(jiān)測(cè)平臺(tái),分析網(wǎng)絡(luò)流量數(shù)據(jù),識(shí)別異常活動(dòng)、惡意流量或潛在的攻擊行為。通過對(duì)流量模式的監(jiān)控,發(fā)現(xiàn)網(wǎng)絡(luò)中的潛在安全威脅。網(wǎng)絡(luò)安全事件響應(yīng)服務(wù)
中藥功效成分發(fā)掘與利用全國(guó)重點(diǎn)實(shí)驗(yàn)室配套設(shè)施設(shè)備采購(gòu)項(xiàng)目(需求公示附件).pdf
稻田匯A區(qū)、C區(qū)C2棟保障性租賃住房項(xiàng)目(暫估價(jià)部分)—園林綠化工程合同協(xié)議書.pdf
貴安新區(qū)南部片區(qū)污水管網(wǎng)及附屬設(shè)施提升改造工程勘察、設(shè)計(jì)、采購(gòu)、施工(EPC)總承包合同協(xié)議書.pdf
2025年現(xiàn)代職業(yè)教育質(zhì)量提升計(jì)劃項(xiàng)目文件.pdf
黔西南州中心血站關(guān)于采購(gòu)醫(yī)用耗材及試劑一批(三次)需求公示需求公示(B包)(三次).pdf
黔西南州中心血站關(guān)于采購(gòu)醫(yī)用耗材及試劑一批(三次)需求公示需求公示(A包)(三次).pdf
黔西南州中心血站關(guān)于采購(gòu)醫(yī)用耗材及試劑一批(三次)需求公示需求公示(C包)(三次).pdf