招標(biāo)公告
玉環(huán)市人民醫(yī)院信息服務(wù)招標(biāo)公告
點(diǎn)擊次數(shù): 3329 信息來(lái)源： 作者: 編輯: 發(fā)布時(shí)間：2023/9/19根據(jù)玉環(huán)市人民醫(yī)院相關(guān)規(guī)定，特此公告，歡迎潛在供應(yīng)商推薦產(chǎn)品，協(xié)助我院就信息網(wǎng)絡(luò)漏洞掃描參數(shù)及價(jià)格招標(biāo)。
一、招標(biāo)組織類型：自行組織
二、采購(gòu)方式：競(jìng)爭(zhēng)性談判
三、項(xiàng)目概況、數(shù)量及基本要求
序號(hào) | 科 室 | 項(xiàng)目名稱 | 預(yù)算 單價(jià)（萬(wàn)） | 數(shù)量 | 國(guó)別 | 備注 |
1 | 信息科 | 信息網(wǎng)絡(luò)漏洞掃描 | 3.0 | / | / | 具體要求 詳見(jiàn)附件 |
四、供應(yīng)商資格要求
4.1具有獨(dú)立承擔(dān)民事責(zé)任的能力；
4.2具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；
4.3具有履行合同所必需的專業(yè)技術(shù)能力；
4.4有依法繳納稅收和社會(huì)保障資金的良好記錄；
4.5參加政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄；
4.6本項(xiàng)目不接受聯(lián)合體投標(biāo)；
4.7法律、行政法規(guī)規(guī)定的其他條件。
五、供應(yīng)商現(xiàn)場(chǎng)調(diào)研提交資料要求：
5.1廠方銷售授權(quán)書(shū)，法定代表人（單位負(fù)責(zé)人）授權(quán)書(shū)（加蓋單位公章）；
5.2被授權(quán)人身份證（復(fù)印件）；
5.3有效的營(yíng)業(yè)執(zhí)照副本復(fù)印件（復(fù)印件加蓋單位公章）、軟件制作權(quán)及軟件開(kāi)發(fā)相關(guān)證件。
5.4類似軟件開(kāi)發(fā)用戶名單，聯(lián)系人及電話；
5.5負(fù)責(zé)本地區(qū)維護(hù)工程師名單。
六、公示期為5個(gè)自然日。
七、現(xiàn)場(chǎng)招標(biāo)時(shí)間：另行通知
文件遞交地點(diǎn)：供應(yīng)商于醫(yī)院通知招標(biāo)時(shí)間將文件密封送交到玉環(huán)市人民醫(yī)院門診樓3樓1號(hào)會(huì)議室，逾期送達(dá)或未密封將予以拒收（或作無(wú)效磋商響應(yīng)文件處理）
如有意向參加的廠商，請(qǐng)與9月 24日上午12點(diǎn)前，發(fā)送“項(xiàng)目名稱+經(jīng)銷商+授權(quán)代表姓名及手機(jī)+營(yíng)業(yè)執(zhí)照副本掃描件+法人授權(quán)委托書(shū)掃描件+被授權(quán)人身份證掃描件發(fā)送至735646572@qq.com電子郵箱
八、聯(lián)系方式： 聯(lián)系人： 顏女士 0576-87236021
紀(jì)檢監(jiān)察室電話：0576-87229399
玉環(huán)市人民醫(yī)院
2023年9月19日
附件一：技術(shù)參數(shù)
功能項(xiàng) | 功能要求說(shuō)明 |
系統(tǒng)要求 | 采用有自主知識(shí)產(chǎn)權(quán)的安全操作系統(tǒng)，采用B/S設(shè)計(jì)架構(gòu)，并采用SSL加密通信方式，無(wú)須安裝客戶端，用戶可通過(guò)瀏覽器遠(yuǎn)程方便的對(duì)產(chǎn)品進(jìn)行管理。 |
系統(tǒng)要求 | ▲授權(quán)：全網(wǎng)掃描，不限授權(quán)數(shù)量；系統(tǒng)漏掃最大并發(fā)IP數(shù)>=150 |
風(fēng)險(xiǎn)統(tǒng)計(jì) | ★支持全局風(fēng)險(xiǎn)統(tǒng)計(jì)功能，通過(guò)扇形圖、條狀圖、標(biāo)簽、表格等形式直觀展示資產(chǎn)風(fēng)險(xiǎn)分布、漏洞風(fēng)險(xiǎn)等級(jí)分布、緊急漏洞、風(fēng)險(xiǎn)資產(chǎn)清單等信息，并可查看詳情。（需提供產(chǎn)品功能截圖證明） |
支持從“高?！?、“中危”、“低?！?、“安全”四個(gè)安全級(jí)別展示資產(chǎn)的風(fēng)險(xiǎn)分布情況。 | |
任務(wù)類型 | ★支持全面掃描、資產(chǎn)發(fā)現(xiàn)、系統(tǒng)漏洞掃描、弱口令掃描、WEB漏洞掃描、基線配置核查六種任務(wù)類型，其中全面掃描支持系統(tǒng)漏洞掃描、WEB漏洞掃描、弱口令掃描同時(shí)執(zhí)行。（需提供產(chǎn)品功能截圖證明） |
資產(chǎn)發(fā)現(xiàn) | 支持資產(chǎn)發(fā)現(xiàn)功能，可基于IP地址、IP網(wǎng)段、IP范圍、URL等方式進(jìn)行資產(chǎn)發(fā)現(xiàn)掃描，支持EXCEL格式批量導(dǎo)入。 |
資產(chǎn)發(fā)現(xiàn)支持存活探測(cè)、服務(wù)和端口探測(cè)、操作系統(tǒng)識(shí)別、數(shù)據(jù)庫(kù)識(shí)別、中間件識(shí)別等功能，其中服務(wù)和端口探測(cè)支持常用端口、全局端口和自定義端口三種探測(cè)方式。 | |
資產(chǎn)發(fā)現(xiàn)支持任務(wù)立即執(zhí)行、指定時(shí)間執(zhí)行和周期執(zhí)行三種執(zhí)行方式，周期執(zhí)行可精確到每日、每周、每月和自定義周期等。 | |
系統(tǒng)漏洞掃描 | 支持檢測(cè)的漏洞數(shù)大于230000條，兼容CVE、CNNVD、CNVD、Bugtraq等主流標(biāo)準(zhǔn)。 |
支持操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、中間件等漏洞掃描。 | |
支持多種系統(tǒng)漏洞檢測(cè)技術(shù)，如：基于漏洞原理的原理掃描技術(shù)、基于banner信息的漏洞掃描技術(shù)等。 | |
WEB漏洞掃描 | 支持行業(yè)通用標(biāo)準(zhǔn)OWASP，支持通用WEB漏洞檢測(cè)，如：SQL注入、XSS、目錄遍歷、本地/遠(yuǎn)程文件包含漏洞、安全配置錯(cuò)誤、命令執(zhí)行、敏感信息泄露等。 |
支持信息泄漏類漏洞檢測(cè)，如：mail地址、敏感目錄暴露、內(nèi)部ip地址、會(huì)話令牌、源碼、數(shù)據(jù)庫(kù)備份文件、SVN文件、系統(tǒng)重要配置、日志文件向外網(wǎng)泄漏等。 | |
支持選擇緊急漏洞進(jìn)行單獨(dú)評(píng)估，支持對(duì)新爆發(fā)的0day漏洞檢測(cè)，如：Apache Solr Velocity模板 遠(yuǎn)程代碼執(zhí)行漏洞、phpstudy 后門發(fā)現(xiàn)漏洞、Jenkins Git client插件命令執(zhí)行漏洞、致遠(yuǎn) OA A8 無(wú)需認(rèn)證 Getshell 漏洞、Jenkins Java反序列化遠(yuǎn)程代碼執(zhí)行漏洞、Weblogic反序列化專項(xiàng)漏洞檢測(cè)、Apache Struts2遠(yuǎn)程代碼執(zhí)行系列漏洞、JBoss反序列化漏洞等。 | |
弱口令掃描 | 支持對(duì)多種服務(wù)協(xié)議的弱口令猜解，包括FTP、IMAP、Microsoft SQL、MySQL、PcAnywhere、POP3、SMB、Telnet、VNC、SSH、RDP、ORACLE、Rsync、SMTP、VMware等。 |
產(chǎn)品內(nèi)置常用字典和精簡(jiǎn)字典兩種弱口令掃描模板，常用字典包含常見(jiàn)的用戶名及TOP160密碼，精簡(jiǎn)密碼適用于爆破速度快的密碼猜解場(chǎng)景，支持自定義新增密碼字典功能。 | |
基線配置核查 | 支持對(duì)Windows、Linux等操作系統(tǒng)按照等保二級(jí)、等保三級(jí)要求實(shí)施基線配置核查。 |
支持對(duì)Oracel、MySQL、DB2、SQL Server、MySQL等數(shù)據(jù)庫(kù)按照等保二級(jí)、等保三級(jí)要求實(shí)施基線配置核查。 | |
合規(guī)自檢平臺(tái) | 支持等保資產(chǎn)登記功能，包括但不限于物理機(jī)房、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器或存儲(chǔ)設(shè)備、終端、系統(tǒng)管理軟件或平臺(tái)、業(yè)務(wù)應(yīng)用系統(tǒng)或平臺(tái)、關(guān)鍵數(shù)據(jù)類型、大數(shù)據(jù)數(shù)據(jù)類別、安全相關(guān)人員、管理文檔、安全文檔等12類資產(chǎn)進(jìn)行資產(chǎn)登記 |
支持業(yè)務(wù)系統(tǒng)登記功能，保護(hù)等級(jí)支持第二級(jí)和第三級(jí)，可根據(jù)不同域類別添加資產(chǎn)到業(yè)務(wù)系統(tǒng)中。 | |
★提供檢測(cè)結(jié)果綜述分析，按照等保2.0的檢測(cè)項(xiàng)要求，統(tǒng)計(jì)客戶業(yè)務(wù)系統(tǒng)存在的不符合、部分符合、符合、待確認(rèn)、不適用檢測(cè)項(xiàng)，直觀了解自身業(yè)務(wù)系統(tǒng)合規(guī)情況。 | |
★按“一個(gè)中心、三重防護(hù)”的架構(gòu)展示檢測(cè)結(jié)果，每個(gè)檢測(cè)結(jié)果呈現(xiàn)具體問(wèn)題及整改建議，系統(tǒng)支持手動(dòng)核查確認(rèn)、整改后重新檢測(cè)、以及手動(dòng)導(dǎo)入全局分析和人工核查報(bào)告來(lái)對(duì)測(cè)評(píng)報(bào)告中的結(jié)果進(jìn)行核查確認(rèn)，其中手動(dòng)核查確認(rèn)支持單項(xiàng)核查確認(rèn)和批量核查確認(rèn)。 | |
報(bào)告管理 | ★產(chǎn)品支持對(duì)系統(tǒng)漏洞、WEB漏洞、基線配置、弱口令進(jìn)行掃描和分析，可同時(shí)輸出包含系統(tǒng)漏洞掃描、WEB漏洞掃描、基線配置核查、弱口令掃描結(jié)果的報(bào)表。 |
產(chǎn)品及廠商資質(zhì) | 為保障設(shè)備安全性，所投產(chǎn)品應(yīng)具有中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證證書(shū)》 |
為保障保證突發(fā)事件下的應(yīng)急服務(wù)，所投產(chǎn)品廠商應(yīng)為國(guó)家互聯(lián)網(wǎng)應(yīng)急中心CNCERT國(guó)家級(jí)網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位，提供有效證書(shū)復(fù)印件； |
附件二：商務(wù)要求
1.質(zhì)保期≥1年。
2.付款方式：合同簽訂生效驗(yàn)收合格后90個(gè)工作日內(nèi)，支付給投標(biāo)方合同總價(jià)的全款。
3.售后服務(wù)：
3.1(7x24)遠(yuǎn)程服務(wù)，遠(yuǎn)程服務(wù)無(wú)法解決的問(wèn)題工程師 4小時(shí)內(nèi)原廠工程師到達(dá)醫(yī)院，并進(jìn)行現(xiàn)場(chǎng)維護(hù)。
4. 服務(wù)地點(diǎn)：玉環(huán)市人民醫(yī)院指定地點(diǎn)。
5. 交付時(shí)間：合同簽訂后7天內(nèi)完成。
6.培訓(xùn)
6.1投標(biāo)人必須滿足醫(yī)院要求的培訓(xùn)服務(wù)；
6.2培訓(xùn)計(jì)劃：須在項(xiàng)目履約期間針對(duì)整個(gè)系統(tǒng)的維護(hù)及操作進(jìn)行培訓(xùn)，至少培訓(xùn)系統(tǒng)高級(jí)管理人員1名；從現(xiàn)場(chǎng)調(diào)試開(kāi)始，對(duì)操作人員進(jìn)行現(xiàn)場(chǎng)培訓(xùn)，直到操作人員能使系統(tǒng)正常運(yùn)行為止；
6.3所有的培訓(xùn)費(fèi)用必須計(jì)入投標(biāo)總價(jià)。
6.4上述二種培訓(xùn)的培訓(xùn)方式、地點(diǎn)、人員及費(fèi)用（包含在投標(biāo)總價(jià)中）投標(biāo)人應(yīng)在投標(biāo)文件中詳細(xì)說(shuō)明。
7.安裝
7.1 安裝過(guò)程中發(fā)生的費(fèi)用由投標(biāo)人負(fù)責(zé)。
7.2 投標(biāo)人應(yīng)在投標(biāo)文件中提供其安裝調(diào)試過(guò)程中買方需配合的內(nèi)容。
7.3 隨機(jī)資料相應(yīng)資料。
