寿宁县中医院关于购置堡垒机、日志审计系统的询价公告

来源：本网发布时间: 2021-10-29 16:30

寿宁县中医院关于

购置堡垒机、日志审计系统的询价公告

寿宁县中医院拟对门诊楼六楼信息机房配置堡垒机、日志审计系统等设备，现就以上进行询价，欢迎符合要求的公司来报价，具体事项公告如下：

一、设备概况

1.日志审计系统：采用标准2U机架式硬件；所供系统设备必须自带本地存储功能；内存≥16GB，可用物理磁盘空间≥64G minisata+2T SATA*2；包含至少50个主机审计许可证书，设备接口：≥6个千兆电口+2个万兆光口SFP+，USB接口：≥USB2.0*2；单电源；含3年硬件质保，3年软件升级；

并需支持以下功能：a、支持Syslog、Syslog-ng、SNMP Trap、文件、WMI、FTP、数据库、镜像流量等方式采集日志，审计中心可以支持多个日志采集器；b、支持对日志格式进行标准化操作时，不破坏原始日志内容。从不同设备或系统的日志中抽取相关片段准确和完整地映射至日志的标准字段中，统一格式；c、支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，需支持GUI方式的关联规则设置功能，关联的类型包括基于规则和基于统计的；（需提供上述功能截图证明）。d、支持HTTP网页标题、BBS、威胁情报、DGA、搜索关键词的网络会话分类展现；支持对日志格式进行标准化操作时，不破坏原始日志内容。从不同设备或系统的日志中抽取相关片段准确和完整地映射至日志的标准字段中，统一格式；e、支持日志数据采集功能，包含标准协议接受，代理方式采集，日志文件导入，日志采集及时性等功能。（提供相应功能的检查报告关键页复印件证明材料）。f、支持日志记录分析功能，包含事件辨别，定级和统计、潜在威胁分析、异常行为分析、关联事件分析，日志记录数据挖掘等功能。（提供相应功能的检查报告关键页复印件证明材料）。另外为保障产品后续支持和研发能力，要求软件能力成熟度达到5级（提供证明材料）

2. 堡垒机：标准1U机架尺寸,内置资源授权≥50个，含2个高速USB2.0接口，1个RJ45串口，接口≥6个千兆电口，支持licence扩容，含3年硬件质保，3年软件升级；并需支持以下功能：a、用户登陆认证方式支持静态口令认证、手机动态口令认证、Usbkey（数字证书）认证、AD域认证、Radius认证等认证方式；并支持各种认证方式和静态口令组合认证；b、支持Windows、linux、国产麒麟系统、Android、IOS、Mac OS等客户端。c、支持跨部门的交叉授权操作，部门资源管理员可将本部门资源授权给其他部门用户，实现资源临时/长期跨部门访问；d、支持对常见设备运维操作进行记录（至少包括windows主机、linux/unix主机、网络设备等），审计信息至少包括以下内容：用户账户、起止时间、登陆IP、设备IP、设备名称、设备类型、访问账号、访问协议等信息；e、支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式；（需提供上述功能截图证明）。f、支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行；命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人；g、支持身份鉴别功能，包含鉴别失败处理、鉴别信息、鉴别过程等功能（提供相应功能的检查报告关键页复印件证明材料）h、支持安全管理功能，包含安全功能管理、远程管理安全、鉴别数据保护、超时锁定或注销功能（提供相应功能的检查报告关键页复印件证明材料）

3.设备符合信息系统安全等级保护二级相关要求；

二、合格投标人的资格要求

1.提供依法缴纳税收证明材料（1、投标人提供的税收凭据复印件应符合以下规定：投标截止时间前（不含投标截止时间的当月）已依法缴纳税收的投标人，提供投标截止时间前六个月（不含投标截止时间的当月）中任一月份的税收凭据复印件。）

2.具有互联网信息服务相关资格；

3.承诺设置本地固定的专业服务人员；

4.需要注册两年以上的公司；

5.提供售后服务承诺（包括产品保修期限（至少3年）、服务响应时间等）

6.参加我院本次询价采购活动前三年内，投标单位、法定代表人及授权代表在经营活动中无重大违法记录。

三、报价：各投标人根据现场实际情况合理报价，总价包干。

四、工期：30个工作日。

五、投标文件递交：

投标人应于2021年11月3日（周三）下午15:00前将投标文件密封送交到寿宁县中医院行风办，逾期送达作无效标处理。