安全審計系統招標公告

本中心接受委托，以詢價采購方式購買一批貨物，現將有關事項說明如下：

一、注意事項：

1、被詢價的供應商（必須在安徽省電子化政府采購系統辦理網上注冊并在本中心有中標成交記錄）可就以下采購清單中的貨物及相關要求，在2011年12月05日16時前，向本中心做出一次性書面報價（單價、總價）。

2、成交原則：在符合采購需求、質量和服務相等的前提下，以提出最低報價的供應商作為成交供應商。供應商報價和承諾一經認可，即為成交的合同價。

3、供應商如對本詢價函報價，即不可撤回。否則，該供應商在今后一年內不得參與本中心的所有采購活動。

4、付款方式：驗收合格后 10 日內一次性付款。

5、本中心貨物招標文件標準文本中的“合同條款”和供應商的報價函將作為合同的組成部分。

二、貨物需求：

序號 貨物名稱 技術要求 數量 交貨期 交貨地點
1 安全審計軟件 1、提供內網和遠程接入用戶的所有操作行為審計，支持審計各種服務器的遠程登錄方式，如Windows 遠程桌面、SSH；能夠記錄遠程接入用戶原始的MAC地址(不是經過轉換后的地址)；審計數據應能永久保存，并支持外接存儲設備，只有經過授權許可才能刪除或改寫。
☆2、數據庫審計類型：支持審計ORALCE、SQL SERVER、DB2、Sybase、Infomix等各類主流數據庫系統。支持對數據庫會話的完整審計，可以完整分析出每條數據庫會話的會話源IP，源MAC，源Port，目標IP，目標MAC，目標Port，會話起止時間，客戶端計算機名，程序名、數據庫用戶名、數據庫名等會話內容。能夠分析出數據庫會話下的所有的SQL語句，對一個數據庫操作會話中的整個操作過程一目了然的掌握和回溯。
☆3、滿足記錄TLNET、FTP 源IP地址、目的IP地址、帳號、密碼和命令等。支持基于IP地址、時間、用戶/用戶組、數據庫用戶名、數據庫類型、數據庫表名、字段名、關鍵字等精細組合數據庫審計策略，能夠全面監測發現各種非法操作及合法用戶的違規操作，并實時告警響應。
☆4、滿足千兆網絡環境監聽，支持千兆電口、千兆光口、千兆網口。同時可審計服務器數量不少于10臺。
☆5、產品可以自定義多種報表任務，自動生成報表：包括數據庫訪問量報表、特權操作跟蹤報表、生命期跟蹤類報表以及周期性任務報表、一次性任務報表等，同時可以對多個審計字段進行統計分析，定制多條件組合的報表。
☆6、系統充許用戶根據需要自定義審計規則，并能根據設定的條件產生審計報告。應能對審計結果進行多條件組合查詢，比如按下列條件查詢：IP地址、MAC地址、表名、操作方式、計算機名、數據庫名、程序名等。并就能支持按關鍵詞進行模糊查詢。產生的審計報表能導出。
7、應支持旁路部署方式，不需要更改現有網絡結構、服務器相關配置。產品運行不得影響現有網絡和業務的正常運行。系統應能獨立完成審計數據采集，不依賴于數據庫自身審計日志系統，也不應在現有服務器上安裝可能帶來風險的程序。
8、滿足對數據庫SQL操作語句的詳細審計，可以分析出每條語句的操作方式、表名、存儲過程名、詳細操作內容，執行時長、操作成功/失敗，受影響行數等信息。
9、產品及廠商資質要求：
1）、產品應通過國家《信息安全技術數據庫安全審計產品檢驗規范》標準的檢測。
2）、產品應通過國家保密局涉密產品檢測。
3）、產品應取得公安部計算機信息系統信息安全產品銷售許可證。
4）、產品應取得中國信息安全認證中心的ISCCC中國國家信息安全產品認證證書。
5）、產品應取得中華人民共和國國家版權局的軟件著作權登記證書。 1


備注：

1、貨物需求表內如有參考品牌，僅作為說明沒有限制性，被詢價供應商可以在報價函中選用替代標準，但這些替代標準要優于或相當于技術規格中要求的標準。

2、本次詢價只允許有一個方案，一個報價，多方案、多報價的將不被接受。

3、實施要求
（1）提供詳細的實施方案，在實施方案中應明確此項目實施所需硬件、軟件環境等技術要求，若中標，方案須經采購人同意，方可實施。
（2）投標人必須提供詳細的備份應急方案、演練預案。
4、測試要求
中標人應制定完整的測試計劃，測試計劃及程序包括測試目標、測試用例、測試結果以及測試進度表，測試計劃須經采購人同意后方可實施。
5、培訓要求
（1）投標人應針對項目建設分階段提供免費培訓，保證采購人能夠勝任系統的全部運行、操作、維護以及故障分析處理。
（2）投標人應提供全面、詳細的培訓方案，最后以采購人認可為準。培訓方案至少包括如下內容：
培訓計劃：其中應注明每次培訓課程的時間、地點及課時。
培訓大綱：其中應注明每次課程的內容和目的。
培訓人數及人員范圍。
培訓教材和視頻教程等資料。
（3）對于提供的所有培訓，投標人必須保證師資力量，主要培訓教員應有相應的專業資格和實際工作經歷并至少有三年的教學經驗。所有培訓必須使用中文教學。
6、項目驗收
在項目實施完成之后，由采購人、技術專家組成驗收小組進行項目驗收工作。項目驗收遵循的基本程序包括：制定項目驗收辦法、編制項目驗收計劃、確定驗收范圍、組織相關專家驗收、編寫項目驗收報告等工作。驗收內容主要包括功能性測試和可靠性測試。驗收依據包括招標文件、投標文件、測評報告、合同及雙方認可的其它約定。驗收數據經采購人和中標人一致認可達到或超過本項目技術規范要求，驗收方為通過。最后驗收小組完成《安全審計系統驗收報告》。
7、售后服務要求
投標人應在投標文件中提供詳細的售后服務條款及保證,維護服務保證期期限、范圍、保修條件。
中標人應提供不少于三年原廠免費維護及升級服務。免費維護服務期自系統實施并驗收合格，且雙方在驗收單上簽字之日起計算。免費維護服務期過后，另行簽訂技術售后服務合同。
在免費維護服務期間，影響系統正常運行的故障響應時間不得超過半小時，到達現場時間不超過4小時；非硬件故障在1小時之內修復。投標人應在標書中提供出現重大故障時的應急維護服務處理方案。

三、履約保證金：

合同金額超過10萬元的，需提交合同金額百分之五履約保證金。

四、編制報價函要求：

1、報價供應商應就以上貨物的技術支持與服務做出書面承諾；

2、報價供應商報價函要經法定代表人或其授權代表簽字、加蓋公章，請附營業執照副本復印件；如為授權代表簽字，請附法定代表人授權書。

3、請將報價函及相關文件資料一式三份（一個正本、二個副本）密封后遞交本中心。

4、報價函必須以包為單位，單獨制作、單獨封裝。

五、項目聯系方式***

項目聯系人：王恒文 傳真：***

聯系電話***

詳細地址：***

銀行戶名：安徽省政府采購中心

開戶行：徽商銀行合肥科技支行

賬號：2071012080080150 


詢價采購供應商報價函
項目編號:AH-H20110790安徽省政府采購中心：

關于本次詢價采購項目，我公司已認真閱讀了貴中心發布的詢價采購函，決定參加報價。

一、報價表：

序號 貨物名稱 詢價技術要求 報價技術配置 響應情況 價格 數量
1

2


二、交貨期

合同簽訂后 日內交貨安裝調試完畢，交付采購單位驗收。

三、技術支持與服務承諾：

四、備注：

1、我公司報價函一式三份，一個正本，二個副本；

2、我公司理解最后的成交價不一定是最低報價；

3、我公司了解貴中心貨物招標文件標準文本中的“合同條款”。

五、有關資質證明材料：

六、聯系方式***

聯系人： 電話：***

地址：***

供應商名稱（蓋章）

供應商注冊編號：AHO-*****

年 月 日