一、项目编号:ZMZB2025DSYY-09R
二、项目名称:主机深度安全防护建设项目(二次)
三、采购结果
合同包1(主机深度安全防护建设项目):
供应商名称 | 供应商地址 | 评审方法 | 是否价格扣除 | 中标(成交)金额 | 评审总得分 |
---|---|---|---|---|---|
陕西星辰浩宇科技有限公司 | 陕西省西安市雁塔区唐延南路11号逸翠园I都会1号楼2单元1414 | 综合评分法 | 是 | 898,600.00元 | 93.17 |
四、主要标的信息
合同包1(主机深度安全防护建设项目):
服务类(陕西星辰浩宇科技有限公司)
品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) |
---|---|---|---|---|---|---|---|
1-1 | 支撑软件开发服务 | 主机深度安全防护建设 | 主机深度安全防护建设 1.云主机安全防护系统软件1套 2.内网终端杀毒软件1套 | 云主机安全防护系统软件 1.授权要求: ★提供≥32颗CPU无代理安全防护和≥106个主机安全防护的原厂授权许可及相应的集中管控平台软件; 2 功能要求 2.1 能够在一个管理控制台上管理多个异构虚拟化安全策略。可以在一个管理控制台中同时管理多台物理服务器和虚拟服务器; 2.2 具备完整的可支持windows和Linux操作系统的主机安全防护,同时支持物理服务器防御和虚拟服务器的主机防御;具备防恶意软件、WEB信誉、防火墙、入侵检测等模块配置项;同时具备虚拟补丁、应用程序控制、WEB 应用程序安全等功能; 2.3 实现本地扫描和云扫描,支持实时扫描(文件落地即扫描)、预设扫描、手动扫描和快速扫描;如发现特殊情况 (如业务高峰期),可支持终止操作;支持扫描 办公文件、压缩文件、Office 宏病毒、文本文件等各种 类型文件,支持配置扫描类型、文件大小、压缩层级、数量等; 2.4 实现通过行为监控的方式,如检测可疑活动和未经授权的更改,防止勒索软件感染,并提供针对勒索软件事件专有历史纪录和勒索软件统计的监控组件,支持挖 矿行为监控及告警; 2.5 提供多种病毒的处理措施:包括不限于清除、删除、 拒绝访问、隔离、不处理等,并针对不同的恶意软件类型,定制处理措施; ▲2.6 实现根据不同时间段,执行不同的病毒防护策略; ▲2.7 具备 web 信誉库,通过 Web 信誉支持阻止主机访 问恶意站点,支持恶意站点自定义; 2.8 实现网络入侵攻击的防护,包含支持防护 SQL 注入, Cookie 注入,命令注入,跨站脚本(XSS),跨站请求伪造(CSRF),WebShell 攻击防护等; 2.9 内置入侵防御的规则库,支持关联 ATT&CK 框架的技术 ID,便于了解网络入侵技战术点; ▲2.10 实现 0Day 漏洞暴露后,快速定制入侵防御规则, 包括不限于签名、特征码、XML 等方式,进行0day 的快速防护,同时可支持配置优先级、检测或阻止模式、严重性等; 2.11 具备漏洞防护功能,通过流量检测技术,实现漏洞 利用的攻击防护,支持操作系统、数据库、邮件服务、 办公软件、中间件、Web 应用、应用等类型的漏洞; 2.12 具备虚拟补丁规则自定义,虚拟补丁规则不少于 6000 条; 2.13 客户端具备自我保护能力,防止本地卸载、停止或 以其他方式修改客户端; 2.14 服务要求: ★提供 3 年软件版本升级和特征库升级服务; 为保证产品的真实性所投产品要求在中标一周内提供针对上述功能的现场测试,需满足技术指标要求,否则视为无效中标,不予签订合同。 内网终端杀毒续保及扩容 1.授权要求: ★扩容≥500 点终端病毒防护授权,提供防护授权可与现网终端杀毒统一管理端进行管理; 2.功能要求 2.1 采用 B/S 架构,支持通过 HTTPS 方式登录管理控制台,管理控制台访问需进行加密访问; ▲2.2 支持一个管理控制台同时管理 Windows,Linux,国 产操作系统,同时支持这些操作系统的服务器版和客户端版; 2.3 国产化操作系统具备支持:UOS 桌面版操作系统、UOS 服务器版操作系统、银河麒麟桌面版操作系统、银河麒麟服务器版操作系统、ubuntu 桌面操作系 统; 2.4 具备按小时级的周期性安全评估,同时支持手动触发的立即评估; 2.5 具备两种以上安装方式,包括安装包部署、浏览器 部署,并支持客户端的防卸载功能,避免用户自行卸载,管理员可设置卸载密码; ▲2.6 具备客户端资源占用自动降级,当客户端 CPU 和 内存使用率超过设定值时,将自动暂时关闭资源占用高的功能,待资源稳定时再开启; ▲2.7 提供基于程序行为的独立恶意行为监控引擎,基于进程的操作行为和序列组合来应对未知威胁; 2.8 为适应配置低的终端需求,不影响生产办公,终端 在进行手动以及预设扫描时必须可以设置扫描时 CPU 占用比例,分高、中、低三个级别。低消耗下 CPU 高于20%则暂停扫描以保证正常办公要求; 2.9 具备终端防火墙功能,可依据以下标准设定规则: 远程 IP,方向(出站\入站),协议(所有协议 \ICMP\TCP\UDP\TCP+UDP),端口等; 2.10 具备管理员自定义 SHA1、MD5 黑名单,并可指定其 动作包括(阻止,隔离,记录); 2.11 服务要求: ★提供 3 年软件版本升级和特征库升级服务; | 自合同签订之日起 15 个日历日完成全部项目内容,并交付采购人验收合格。质保期:3 年原厂维保服务。 | 服务要求 1.项目实施管理要求: 结合医院实际情况,拟定详细的系统实施计划,含调试、 试运行、培训及上线计划。承诺保证在合同规定时间内 上线及上线系统的基本平稳。 2.项目实施团队人员需包含: 项目经理 1 人:项目总负责,负责与甲方项目小组进行 协调沟通,对项目实施过程中的重大问题进行协调决策, 对公司参与的人力、财力、物力、后勤等进行统一组织 和调配。 实施工程师 2 人以上:负责具体的项目实施,包括项目 实施方案设计,设备安装调试,系统联调以及售后服务 和技术支持。 3.人员培训要求: 培训对象包括设备运维人员,培训内容为设备所涉及的 相关技术内容。 4.售后服务要求 : (1)在使用过程中若产品发生质量问题或故障,在接 到采购人通知后 2 个小时内响应,需要上门服务的须 4 个小时内到达故障现场处理,一般故障处理时限不超过 12 小时。 (2)重大故障处理时限不超过 24 小时,若 48 小时内 不能修复,必须提供应急必选使用方案。 (3)提供 7*24 小时系统故障电话响应。 (4)设备维保期内,每季度进行一次健康巡检,保障 设备安全稳定的运行。 | 898,600.00 |
五、评审专家(单一来源采购人员)名单:
赵磊(采购人代表)、袁放建、王新德
六、代理服务收费标准及金额:
代理服务收费标准及金额 | 参照国家计委颁布的《招标代 理服务收费管理暂行办法》(计价格[2002]1980 号) 和发改办价格[2003]857 号文件等法律法规规定的计价 标准下浮 20%收取(含税),按照中标金额差额定率累 进法计算,由中标/成交单位一次性支付。 | ||
---|---|---|---|
合同包号 | 合同包名称 | 代理服务费金额(万元) | 收取对象 |
1 | 主机深度安全防护建设项目 | 1.0783 | 中标(成交)供应商 |
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
/
九、凡对本次公告内容提出询问,请按以下方式联系。
1.采购人信息
名称:西安市第三医院
地址:陕西省西安市未央区凤城三路东路十号
联系方式:029-61816113
2.采购代理机构信息
名称:陕西卓佲项目管理有限公司
地址:西安市雁塔区科技路 30 号合力紫郡 B 座 21 层
联系方式:177 7896 6063
3.项目联系方式
项目联系人:黄乐 马魏臣
电话:177 7896 6063
陕西卓佲项目管理有限公司
2025年06月11日
