招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-07-08在采购与招标网发布 峨眉山市人民医院医院信息  安全等级保护（三级）整改服务设备项目招标采购公示。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 峨眉（略）信息安全等级保护（三级）（略）改服务设备项目招标采购公示公示内容如下：一、项目概述1.项（略）三级等保相关服务设备3.采购方式：竞争性磋商4.预算金额：（略）6.采购需求：-信息安全等级保护（三级）（略）改服务设备项目-相关安全设备、（略）及服务的采购二、申请人的资格要求1.基本资格（略）采购法》第二十二条的规定-未被“信用中国（略）等列入失信被执行人、重大（略）采购严重违法失信行为记录名单2.特定资格：-供应商须为在中华人民共和国境内（略）的独立法人单位、其他（略）采购活动前3年内在经营活动中没有重大违法记录书面声明三、采购内容信息安全等级保护（三级）相关安全设备、（略）及服务的采购-根据测评结果，采购符合等保要求的安全设备、（略）及服务-设备、（略）及服务的具体型号、配置和数量等详见采购文件四、合同履行期限-合同履行期限自合同签订之日起至项目完成并通过验收之日（略）日历日五、招标文件获取时间：（略）.7.8-（略）.7.（略）（（略））方式：（略）六、提交投标文件截止时间、开标时间和地点-截止时间：（略）.7.8-（略）.7.（略）-开标时间：（略）.7.（略）:（略）:（略）-地址：（略）7.8-（略）.7.（略）（3个工作日）采购需求：服务内容（略）络安全防护服务中标服务商按照第三方测评机构出具的等保测评报告提供相关服务工具、服务人员及服务工作。以满足峨眉（略）三级等级保护合规。具体内容如下：按照国家有关规定（略）络安全等级测评报告，（略）开展信息安全等级保护安全建设（略）改工作。通过落实安全责任制，开展管理制度建设、技术措施建设，落实等级保护制度的各项（略）安全管理水平明显提高，安全保护能力明显增强，安全隐患和安全事故明显减少。并坚持管理和技术并重的原则，将技术措施和管理措施有（略）综合防（略）体安全保护能力（略）安全等级保护基本要求》建立并落实各类安全管理制度，开（略）运维管理等工作（略）络安全、主机安全、应用安全和数据安全等安全保护技术措施。针对甲方现状、国家法律法规要求和专业测评机构提供的（略）安全进行（略）提供安全（略）改所须设备（包（略）、（略））并最终通过等保测评企业的测评，配合等保测评企业到当地公安机关完成等级保护备案。以合同约定为准服务（略）出口防火墙一台★1、1U机架式设备，单电源，（略）络处理能力≥8Gbps，并发连接≥（略），每秒新建连接≥（略）秒，配置（略）M自适应电口≥8个，千兆SFP插槽≥2个，（略）兆SFP+插槽≥2个,1个Console口，可扩展插槽≥2个，含1年硬件维保服务；★2、配置（略）条IPSecVPN（略）（最大（略）条）、（略）个SSLVPN用户许可（最大（略）个），提供一年应用识别库、URL（略）类库、病毒特征库、入侵防御特征库升级及威胁情报订阅服务；3、产（略）由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。（略）模式；★4、所投产品必须支持VTEP（VxLanTunnelEndPoint）模（略）络，并可作为V（略）间互联互通；支持通过绑定VLAN、VNI（V（略）LANNetworkIdentifier）、远程VTEP，手（略）络；支持MAC、VNI、VTEP静态绑定；（投标文件需要提供能够体现上述功能的截图）★5、所投产品必须支持MPLS流量透传；支持针对MPLS流量的安全审查，包括漏洞防护、反病毒、间谍（略）防护、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能；（投标文件需要提供能够体现上述功能的截图）6、所投产品必须支持支（略）由、（略）由（略）由。（略）由支持用户自定义其优先级，（略）由应至少支持RIPv1v2ng，OSPFv2v3，BGP（略）+协议；必须支持静态和动（略）由，动（略）由必须支持PIM-SM（稀疏模式）；7、所投产品必（略）由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步；HA高可靠性部署支持接口联动，某个端口失效（DOWN），属于同一接口组中其他端口都会进入失效状态（DOWN）；HA高可靠性部署支持配置接口权重；★8、所投产品必须支持基于源安全域、目的安全域、源用户、源地址、（略）、目的地址、（略）、服务、应用、（略）、时间、VLAN等多种方式进行访问控制，并支（略）域对象的导入以及重复策略的检查；（投标文件需要提供能够体现上述功能的截图）9、（略）HTTPFTPPOP3SMTPIMAPSMB六种协议进行病毒查杀，本地病毒库规模大于（略），支持对最多6级的压缩文件进行解压查杀；（略）、所投产品必须支持漏洞防护功能，同时将漏洞防护特征库（略）类，至少包（略）溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种（略）类；漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一（略）类或全部攻击（略）的执行动作；支持基于FTP、（略）HTTP、IMAP、OTHER_（略）、POP3、SMB、SMTP等应用协议的漏洞防护；（投标文件需要提供能够体现漏洞防护特征库（略）类信息、支持的执行动作以及支持的应用协议的截图）★（略）、所投产品的漏洞防护特征库包含高危漏洞攻击特征，至少包括“（略）3”、“Struts”、“Struts2”、“（略）shell后门代码”以及对应的攻击的名称、CVEID、CNNVDID、CWEID（略）、类型、描述、解决方案建议等详细信息；★（略）、所投产品必须支持基于主机或威（略）络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断；（投标文件需提供能够体现被入侵、攻破的主机状态的截图）★（略）、（略）络（略）颁（略）安全专用产品销售许可证》（增强级）、（略）颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL4+级别）、（略）颁发的《国家信息安全漏洞库兼容性资质证书》；（投标文件需提供资质证明材料并加盖厂商公章）★（略）、产品生产厂家需为CNCERT应急（略）络诈骗）、微软M（略）计划成员、CNNVD技术支撑单位（一级），具备国测信息安全服务资（略）类三级）、ITSS运行维护符合性证书（三级）。（投标文件需提供资质证明材料并加盖厂商公章）服务（略）防火墙两台★1、基（略）络处理能力（略）Gbps，并发连接≥（略），每秒新建连接（略）秒，1U机箱，冗余电源，标准配置板载（略）个（略）M自适应电、4个SFP插槽和4个SFP+插槽,1个Console口，包含访问控制、地址转换、（略）由、（略）由、（略）由、流量控制、VPN等基础功能；默认含（略）个IPsecVPN（略）数（最大（略））和（略）个SSLVPN并发用户数（最大（略）），另外含有2个扩展插槽。含1年硬件（略）；含应用控制、URL过滤、病毒防护、入侵防御、威胁情报检测、IPSecVPN（默认含（略）个（略）数，最大（略）个）、SSLVPN（默认含（略）个并发用户数，最大（略）个）等功能，1年全功能模块升级订阅服务包（威胁情报数据订阅服务、应用识别库、URL（略）类特征库、病毒防护特征库、入侵防御特征库升级服务）★2、提供1年应用识别库、URL（略）类库、病毒特征库、入侵防御特征库升级及威胁情报订阅服务；3、产（略）由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求。（略）模式；★4、所投产品必须支持VTEP（VxLanTunnelEndPoint）模（略）络，并可作为V（略）间互联互通；支持通过绑定VLAN、VNI（V（略）LANNetworkIdentifier）、远程VTEP，手（略）络；支持MAC、VNI、VTEP静态绑定；（投标文件需要提供能够体现上述功能的截图）★5、所投产品必须支持MPLS流量透传；支持针对MPLS流量的安全审查，包括漏洞防护、反病毒、间谍（略）防护、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能；（投标文件需要提供能够体现上述功能的截图）6、所投产品必须支持支（略）由、（略）由（略）由。（略）由支持用户自定义其优先级，（略）由应至少支持RIPv1v2ng，OSPFv2v3，BGP（略）+协议；必须支持静态和动（略）由，动（略）由必须支持PIM-SM（稀疏模式）；7、所投产品必（略）由模式、透明模式的HA高可靠性部署，可工作于主备、主主模式，会话、用户、配置可实时同步；HA高可靠性部署支持接口联动，某个端口失效（DOWN），属于同一接口组中其他端口都会进入失效状态（DOWN）；HA高可靠性部署支持配置接口权重；★8、所投产品必须支持基于源安全域、目的安全域、源用户、源地址、（略）、目的地址、（略）、服务、应用、（略）、时间、VLAN等多种方式进行访问控制，并支（略）域对象的导入以及重复策略的检查；（投标文件需要提供能够体现上述功能的截图）9、（略）HTTPFTPPOP3SMTPIMAPSMB六种协议进行病毒查杀，本地病毒库规模大于（略），支持对最多6级的压缩文件进行解压查杀；（略）、所投产品必须支持漏洞防护功能，同时将漏洞防护特征库（略）类，至少包（略）溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种（略）类；漏洞防护支持日志、阻断、放行、重置等执行动作,可批量设置针对某一（略）类或全部攻击（略）的执行动作；支持基于FTP、（略）HTTP、IMAP、OTHER_（略）、POP3、SMB、SMTP等应用协议的漏洞防护；（投标文件需要提供能够体现漏洞防护特征库（略）类信息、支持的执行动作以及支持的应用协议的截图）★（略）、所投产品的漏洞防护特征库包含高危漏洞攻击特征，至少包括“（略）3”、“Struts”、“Struts2”、“（略）shell后门代码”以及对应的攻击的名称、CVEID、CNNVDID、CWEID（略）、类型、描述、解决方案建议等详细信息；★（略）、所投产品必须支持基于主机或威（略）络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断；（投标文件需提供能够体现被入侵、攻破的主机状态的截图）★（略）、（略）络（略）颁（略）安全专用产品销售许可证》（增强级）、（略）颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL4+级别）、（略）颁发的《国家信息安全漏洞库兼容性资质证书》；（投标文件需提供资质证明材料并加盖厂商公章）★（略）、产品生产厂家需为CNCERT应急（略）络诈骗）、微软M（略）计划成员、CNNVD技术支撑单位（一级），具备国测信息安全服务资（略）类三级）、ITSS运行维护符合性证书（三级）。（投标文件需提供资质证明材料并加盖厂商公章）服务工具要求（略）一套★1（略）和（略）支持级联方式和单一部署两种方式，控制中