资讯动态

New Information

海南省旅游投资控股集团有限公司OA办公系统网络安全产品采购项目公告

  • 编辑:黎东伟
  • 来源:办公室
  • 阅读:6060次
  • 时间:2021年10月08日

摘要:海南省旅游投资控股集团有限公司(以下简称“公司”)采取公开比选方式确定OA办公系统网络安全产品供应单位,欢迎信用记录良好、业绩经验丰富的单位参与本次比选。

海南省旅游投资控股集团有限公司(以下简称“公司”)采取公开比选方式确定OA办公系统网络安全产品供应单位,欢迎信用记录良好、业绩经验丰富的单位参与本次比选,本项目的基本情况如下:

一、项目名称

海南省旅游投资控股集团有限公司OA办公系统网络安全产品采购项目。

二、项目概况

公司OA办公系统网络安全产品采购项目(项目所涉及的范围及产品招标采购项目需求表,包括项目所需设备的供货、运输、安装调试和培训及相关服务)。

三、项目预算

10万元以内。

四、项目采购清单及参数要求

4.1.1零信任接入安全平台需求参数要求

序号

产品线

产品型号

说明

单位

数量

备注

1





MBS移动业务智能安全平台

基础管理后台

服务端后台系统,本地化部署。提供应用发布设置、办公应用移动端DLP设置、办公应用手机功能调取限制;用户、管理员日志等;

1


2



企业移动安全工作空间(MBS)——移动接入授权

android:截屏/录屏保护、复制/粘贴保护、系统权限限制、应用运行安全、应用更新控制、应用无痕使用、使用网络控制

ios:截屏/录屏保护、复制/粘贴保护、系统权限限制、应用更新控制、应用无痕使用、使用网络控制

android H5:截屏/录屏保护、复制/粘贴保护、系统权限限制、应用无痕使用、使用网络控制

ios H5:截屏/录屏保护

1.支持在安卓设备禁止使用摄像头功能上配置例外应用(可要求提供相关配置截图)

2.支持在安卓设备禁止使用麦克风功能上配置例外应用(可要求提供相关配置截图)

3.安卓设备支持禁止使用设备分身、访客(可要求提供相关配置截图)。

4.实现对虚拟组的编辑、创建、删除能力,虚拟组是可以跨部门、跨组织结构的人员 安卓:人员长时间不动,或者走路时看手机可设置安全预警;

4.沙箱化后的原包增量不超过30M(直接影响APP初始化、启动的效率)  支持JS桥接、应用传参和sdk集成等方式为应用提供sso能力

5.支持设置复制粘贴白名单限制字符数

6.水印的大小、颜色、角度、内容进行灵活配置

7.支持配置Android、iOS、H5应用策略模板(需提供相关配置截图)  1、支持统计第三方应用卡顿、无响应错误和堆栈信息

8.支持统计第三方崩溃错误和堆栈信息

9.统计第三方应用主机错误、http错误和错误详情   可通过JSAPI方式解决H5 应用单点登录问题

260


3

MBS-灵犀 SDP安全网关

移动应用安全网关

支持SSL通讯加密、移动应用准入控制,网关资源配置。支持双击部署。

1


4


SDP客户端

移动端接入,支持iPhone,Android Phone,Android PAD,iPAD端接入",PC端接入,支持PC,MAC端接入,支持iPhone,Android Phone,Android PAD,Ipad,PC,MAC端接入

1. 业务系统和SDP网关均无需对外暴露任何TCP端口,使用SPA单包授权技术,仅通过认证的用户才能通过网关正常访问业务,减少互联网暴露面,降低恶意攻击和入侵风险

2. 支持IE8及以上版本浏览器访问WEB资源

3.支持Chrome 69及以上版本访问WEB资源

4.支持Edge、Firefox、Opera、Safari等其他主流浏览器访问WEB资源

5.支持微信内置浏览器、钉钉内置浏览器访问WEB资源

6.支持ANDROID、IOS各大手机厂商的自带浏览器访问WEB资源

7.支持国产操作系统浏览器接入并访问WEB资源

8.网关传输通道使用UDP协议,网关UDP端口对没有通过认证的用户不可见 即使网关处于连接状态,但不访问数据时,隧道自身应不占用带宽、处理器等资源 SDP控制器、SDP网关及业务系统在互联网上均不暴露任何TCP端口,无法扫描到端口,避免端口被攻击。

550



4.1.2防火墙需求参数要求

1

防火墙

防火墙

性能参数:网络处理能力≥6G,并发连接≥180万,每秒新建连接≥8万/秒;
硬件规格:多核AMP+架构,1U机箱,单电源,配置≥6个10/100/1000M自适应电口,配置≥4个SFP插槽,1个Console口,配置200条IPsec VPN隧道;
产品服务:含四年硬件维修服务,及三年应用识别库、URL分类库、病毒特征库、入侵防御特征库升级服务
功能参数:
1.支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS协议进行解密,支持配置基于源安全域、目的安全域、源地址、目的地址、SSL协议服务的解密策略,动作可以设置解密或不解密,并可基于安全域、IPv4和IPv6地址进行例外设置,同时支持将解密后流量镜像到其他设备进行分析统计。
2.所投产品必须支持VTEP(VxLan Tunnel EndPoint)模式接入VxLAN网络,并可作为VXLAN二层、三层网关实现VxLan网络与传统以太网的相同子网内、跨子网间互联互通;支持通过绑定VLAN、VNI(VXLAN Network Identifier)、远程VTEP,手动管理VxLan网络;支持MAC、VNI、VTEP静态绑定;
3.支持共享上网检测功能,支持共享接入检测和共享接入管控功能,可以通过设置管控地址和例外地址优化管控功能,同时支持阻断或告警动作。

4.支持对应用的文件传输行为进行上传、下载、双向的文件类型过滤,应用至少包含即时通讯、常用协议、文件共享、论坛、博客、网页邮件五种分类;
5. 支持业务接口下Netflow功能,能够通过Netflow实现对网络进行监控,对接口流量进行抓包,并在可将Netflow抓包文件数据外发。
6. 支持基于不同安全区域防御DNS Flood、HTTP Flood攻击,并支持警告、丢弃、普通防护(首包丢弃)、增强防护(TC反弹技术)、授权服务器防护(NS重定向)、普通防护(自动重定向)、增强防护(手工确认)等多种防护措施。

7. 所投产品必须能够对HTTP/FTP/POP3/SMTP/IMAP/SMB六种协议进行病毒查杀;本地病毒库规模大于3000万。

1


五、选聘相关要求

1.比选人须是在海南省工商部门登记的机构,具有独立法人资格;

2.近3年内在经营活动中没有重大违法记录(提供声明函,格式自拟);

3.本项目不接受联合投标,不允许将项目分包或转包;

4.中标人对开展项目所取得的信息和内容保密,签署保密协议,不得对外或第三方披露;

5.同等条件下优先筛选具有一定行业知名度且与我司有类似成功合作案例的机构;

6.合同签订之日起2个月内实施完毕。

7.项目产品质量的质量保证期应以《中华人民共和国产品质量法》为基本准绳,项目免费维保期按照《用户需求书》规定时间为准,并在免费维保期内,提供免费上门服务。

8.本项目要求至少提供1年免费维保期服务,自项目整体验收合格之日开始计算。

六、比选工作组织

本次比选工作由公司组成的专门选聘小组进行比选。

七、比选办法

1.本次评标采用综合评分法,满分为100分。

2.本次评分指标主要有其他综合指标及价格指标,其权重如下:

序号

评比项目

具体项目

评比内容

详细分值

分值

1

项目

经验

项 目经 验和 类似 优秀 案例

投标人或原厂商提供单个合同金额大于10万的政府机关单位、国资系统单位安全产品外包项目经验等;每个相符合的项目经验得3分,满分15分;

15

15

2







零信任安全接入平台厂家资质

投标设备厂商具备国测信息安全服务资质(云计算安全类)证书(提供证书复印件加盖厂商公章),有证书得5分,没有不得分。

5

45

投标设备厂商具备国ITSS云计算服务能力(SaaS服务)标准符合性证书(提供证书复印件加盖厂商公章),有证书得5分,没有不得分。

5

防火墙 厂家产品技术 要求

1、防火墙支持共享上网检测功能,支持共享接入检测和共享接入管控功能,可以通过设置管控地址和例外地址优化管控功能,同时支持阻断或告警动作(提供产品截图证明并加盖厂商公章),有截图并盖章得5分,没有不得分。
2、防火墙支持业务接口下Netflow功能,能够通过Netflow实现对网络进行监控,对接口流量进行抓包,并在可将Netflow抓包文件数据外发(提供产品截图证明并加盖厂商公章),有截图并盖章得5分,没有不得分。
3、防火墙支持基于不同安全区域防御DNS Flood、HTTP Flood攻击,并支持警告、丢弃、普通防护(首包丢弃)、增强防护(TC反弹技术)、授权服务器防护(NS重定向)、普通防护(自动重定向)、增强防护(手工确认)等多种防护措施(提供产品截图证明并加盖厂商公章),有截图并盖章得5分,没有不得分。

15

项目人 员设置方案

对有效投标单位的项目管理机构、拟安排的项目安全产品人员资质水平进行对比:安排人员经验丰富、资质水平较高者,得5分;经验及资质水平一般者,得3分;人员资质较差者,得1分;

5

售后服 务承诺方案

方案完整、服务质量及服务响应完全满足且服务承诺最优者,得11-15分;基本满足且服务承诺相对一般者,得5-10分;不满足者,得0分;

15

3

报价

投 标报 价

满足招标文件要求且投标价格最低的投标报价为评标基准价,报价得分统一按照下列公式计算:

投标报价得分=(评标基准价/投标报价)×价格权重

40

40

3.报价项分值为报价自最低单价为满分,满分为40分,其余的评分规则为最低报价与自身报价之比乘以最低报价分数计算。

其他综合项得分=∑各评委所审参数得分/评委人数

投标人综合得分=其他综合项得分+价格项得分

4.综合得分最高的投标人为第一中标候人。

八、比选文件清单

参加比选单位所提交比选材料清单如下:

1.营业执照(正副本)复印件,加盖公章;

2.过往业绩相关证明材料,加盖公章、骑缝章;

3.本次服务项目人员配置情况说明,加盖公章、骑缝章;

4.服务方案,加盖公章、骑缝章;

5.报价单,加盖公章;

6.近3年内在经营活动中没有重大违法记录声明函,加盖公章;

7.认为有必要提供的其他材料,加盖公章、骑缝章。

九、参选注意事项

(一)参选单位提交的资格证明文件,如不完整、不盖公章,或提供的相关资料、资格资质证明文件不真实,或逾期送达,或未送达指定地点,或参选机构不具备出具法律意见书业务资格,均视为不符合资格条件,不可参加比选;

(二)参选单位提交的比选报价单,报价高于控制价的为无效报价,如未加盖公章,未经法定代表人或负责人(或授权代理人)签字,未单独密封,均视为无效报价;

(三)参选单位提交书面报价后不得撤回、不得修改,否则取消参选资格;

(四)确认为中选机构后,须在规定的时间内,派出人员开展工作,不得无故放弃;

(五)原则上中选机构不能中途更换项目负责人,如因客观因素后续确需更换项目负责人,需征得我司同意;

(六)报价截止日两工作日前,如供应商对比选文件内容有疑议的,可电话咨询。

(七)中选机构若不能按要求签订协议,或不能按期完成工作,或在工作中无法保证质量,给我司造成损失的,应赔偿损失;

(八)若有2家(含)以上符合资格条件要求的机构参与即可进行比选;若仅有1家,则进行定向谈判;若无符合资格条件要求的机构,则重新组织比选。

十、保密要求

参选单位勿将本项目中涉及的任何信息提供给任何第三方。

十一、公告时间

公告时间为2021年10月8日至2021年10月13日下午14时30分。本项目定于2021年10月13日下午15点召开比选会议,对各参选机构资格证明文件进行审核并进行比选。比选申请人需将比选文件2021年10月13日下午14点30分前提交到海南省旅游投资控股集团有限公司。

十二、联系方式

地  址:海南省海口市龙昆北路2号珠江广场帝豪大厦15层

电  话:0898-66711888,68510683

联系人:黎先生