根據《中華人民共和國政府采購法》、《政府采購貨物和服務招標投標管理辦法[財政部令18號]》、《昆明市政府采購管理暫行辦法》等有關規定，受采購人的委托并經有關部門批準，昆明市市級機關事務管理局政府采購辦公室對昆明市公安局“公安信息系統應用日志安全審計平臺（一期）”進行公開招標，歡迎在中華人民共和國境內注冊的具有相應資格及完成項目能力的供應商參加。此次招標活動由昆明市明信公證處進行公證。
1、項目概況與談判范圍：
1.1項目編號：昆采公2016112027
1.2項目名稱：昆明市公安局“公安信息系統應用日志安全審計平臺（一期）”
1.3項目內容： “公安信息系統應用日志安全審計平臺（一期）”
項目預算金額：A包1406000.00.00(壹佰肆拾萬零陸仟元整)
[技術及規格要求詳見附件一：“采購需求一覽表”]
供應商資格要求：
（1）供應商應為中華人民共和國境內合法注冊的企業，并具有獨立法人資格，具有獨立承擔民事責任的能力。營業執照經營范圍中包含能滿足本次招標所要求的相關業務。
（2）具有良好的商業信譽和健全的財務會計制度；
（3）具有履行合同所必需的設備和專業技術能力；
（4）有依法繳納稅收的良好記錄；
（5）參加政府采購活動前三年內，在經營活動中沒有重大違法記錄；
（6）法律、行政法規及本招標文件規定的其他條件；
1.4行賄犯罪檔案查詢：中標人應按《關于印發<昆明市公共資源交易活動中開展行賄犯罪檔案查詢促進廉潔誠信建設管理規定（試行）>的通知》（昆監管聯發【2014】3號）的規定，在領取中標通知書時，提交由檢察機關出具的自本招標公告發布之日前三年的行賄犯罪檔案查詢結果，未提供的，視為放棄中標資格。
附件一：采購需求一覽
采購需求一覽表
項目名稱：昆明市公安局“公安信息系統應用日志安全審計平臺（一期）”
項目編號：昆采公2016112027
|
標段
|
標號
|
采 購 內 容
|
報 價 內 容
|
|
名稱
|
規格或詳細性能要求（供參考的品牌/型號/規格/配置/參數）
|
數量
|
計量單位
|
交貨地點
|
品牌
|
型號
|
規格/配置/技術參數（偏離）（請根據談判內容作修改）
|
報價單價（元）
|
報價總價（元）
|
交貨期/保修期
|
|
A
|
A01
|
|
1.國內知名品牌不接受OEM產品投標，非oem或貼牌產品 2.處理器：配置2顆E5-2660v3(2.6GHz/10c)9.6GT/25ML3 CPU
3.內存：8*16GDDR4，至少有20個內存插槽
4.支持高級內存糾錯、內存鏡像、內存熱備等高級功能
5.硬盤控制器：可選8通道SAS 3Gb及6Gb磁盤控制器RAID：支持RAID 5（1G緩存），可選擴展支持RAID 0/1/5/6/10/50/60的、具備緩存的高性能SAS RAID控制器并可擴展緩存保護電池
6.存儲：600GB 10000轉 2.5"熱插拔SAS*8硬盤，至少支持29塊硬盤；
7.內置：機箱內內置1個USB接口，1個串口。
8.網絡控制器:集成2個高性能千兆以太網口，2個（萬兆網口+光纖模塊），支持虛擬化加速、網絡加速、負載均衡、冗余等高級功能
9.電源:高效白金級1+1冗余電源,功率大于650W，支持PMbus功能
10. 可選配Dashboard功能，具備光路診斷功能
11. 光驅:配置 DVD光驅，軟驅:可選基于閃存技術的USB接口虛擬軟驅，顯示器，鼠標及鍵盤
12. 管理功能:集成系統管理芯片，支持IPMI2.0、KVM over IP、虛擬媒體等管理功能
13. 可選LCD管理模塊，提供本地可視化系統監控和故障診斷功能
14. 根據甲方要求安裝相應操作系統
*服務:三年原廠保修,三年原廠免費上門服務
*提供原廠授權書及原廠售后服務承諾。
|
3
|
臺
|
昆明市公安局
|
|
|
|
|
|
|
|
A02
|
關系數據庫
|
符合 SQL 92 標準，支持 CREATE、ALTER、DROP 等 DDL 語法，支持 SELECT、 INSERT、 UPDATE、 DELETE 等 DML 語法，支持單表，多表聯合查詢；符合并支持 CAPI、ODBC、JDBC、ADO.NET 等國際接口規范；支持如下的操作系統和平臺：64位Linux系列 (CentOS、Red Hat、SUSE、Red Flag Asianux)；支持PowerLinux等；支持BOOL 布爾數據類型大對象數據類型；支持存儲MPP架構，更適用于統計分析，先進性架構設計簡潔清晰，擴展性強，變更靈活，可以根據實際業務需要靈活部署和配置。MPP+Shared Nothing架構，所有節點無共享，對等計算能力；自適應壓縮算法，根據不同分布方式和數據類型自動選擇最優算法。支持三級壓縮選項，且基于數據結構相同的列存儲技術，壓縮比可達1:20。支持數據壓縮態下的DML操作，易于數據的維護和更新；
*要求在公安行業有同類案例，至少在云南本地公安應用日志審計系統中有二個以上成功案例，提供證明文件。
*服務:三年原廠保修,三年原廠免費上門服務
*提供原廠授權書及原廠售后服務承諾。
|
1
|
套
|
|
|
|
|
|
|
|
A03
|
全文數據庫
|
國產全文檢索數據庫，要求采用分布文件系統為基礎的全文數據庫系統。單臺服務器能夠支撐10-20億條元數據的檢索, 檢索并發數大于100并發，平均檢索響應速度在1秒內。
*要求在公安行業有同類案例，至少在云南本地公安應用日志審計系統中有二個以上成功案例，提供證明文件或聯系信息。
*服務:三年原廠保修,三年原廠免費上門服務
*提供原廠授權書及原廠售后服務承諾。
|
1
|
套
|
|
|
|
|
|
|
|
A04
|
應用中間件
|
標準版中間件軟件，2CPU，用戶類型Processor;支持主流的硬件平臺和操作系統，支持J2EE 規范，支持Spring 2.5,支持主流商用數據庫如 Oracle、Sql Server等，提供統一的域管理功能。
|
1
|
套
|
|
|
|
|
|
|
|
A05
|
應用審計系統
|
軟硬件一體化的設備，應用審計以旁路的方式部署于網絡當中。采集、分析、過濾所有對應用系統的訪問行為，并記錄下來。
規格性能要求：產品可以以審計模式工作，也可以以網關模式工作；獨立完成訪問數據的采集，不依賴于數據庫自身的日志系統；日志存儲于獨立存儲空間；自身用戶管理與數據庫管理、使用、權限無關聯；提供BYPASS功能，防止單點失敗；單機峰值處理能力（SQL語句、條/秒）：≥20000；單機峰值處理能力（URL、條/秒）：≥30000；日志存儲量≥10億條；支持2路以上審計監聽功能；網口數量≥6并能夠擴展；系統采用全中文B/S管理方式
兼容性要求：全面兼容DB2、Oracle、MSSQL、MYSQL、SyBase、informix、神通、達夢等數據庫各版本；支持OCI/JDBC/OLEDB/ODBC等常見協議；支持HTTP/HTTPS等協議；支持tomcat、weblogic、webshperes等常見中間件；
Web應用審計：支持HTTP/HTTPS協議審計，詳細記錄會話相關的各種信息。包括：應用標識、用戶標識、單位名稱、用戶名、IP地址、終端標識、操作類型、操作時間、操作條件、操作結果等；能夠識別用戶對于Web應用系統的訪問操作模式，并進行分類，類別包括：登錄、注銷、查詢、增加、修改、刪除六種。支持審計到的日志翻譯為易讀的文字，讓管理人員更直觀、更快速的判斷問題。提供細粒度的自定義規則系統，方便用戶根據實際情況定制規則。包括白名單規則、黑名單規則、關鍵字規則等；支持完整回放任一訪問過程，可以完整展現從HTTP建立開始到結束的所有會話。支持在單業務系統、集群業務環境、硬件負載等多種環境部署時，實現終端標識(IP地址)、業務標識、數據庫標識、操作條件等環節的精確關聯審計。
數據庫審計要求：數據庫訪問記錄應至少包括發生時間、業務用戶名、操作終端主機名及IP地址、終端工具名稱、服務器端主機名及IP地址、數據庫名、表名、SQL語句、響應時間、返回結果等關鍵信息；支持數據庫變量解析功能，在審計記錄中以備注方式顯示每個變量的賦值情況；系統提供白名單規則策略、黑名單規則策略、提供正則表達式規則策略、系統提供關鍵字表達式規則策略、系統提供例外規則策略、提供三層審計功能，能夠通過與其他系統聯動的方式，精確審計到具體人員對數據庫的操作行為；系統提供動作權限控制，通過對增、刪、改、查等動作進行權限劃分，對有權訪問數據庫的人員進行二次限制，防止人員進行超出權限的動作；提供所有或單個數據庫登錄用戶、源IP、目的IP的審計規則統計、特征告警、對象訪問、請求統計等報表功能，并提供用戶自定義報表功能；提供所有或單個應用系統登錄用戶、源IP等的審計規則統計、特征告警、對象訪問、請求統計等報表功能，并提供用戶自定義報表功能；能夠自動導出HTML、EXECL、PDF、WORD等格式文件；支持點線圖、柱狀圖、餅圖等圖文并茂式報表展現；支持會話訪問行為分析，提供會話統計分析和會話訪問追蹤能力，成功會話分析失敗會話分析會話歷史分析；提供審計事件的檢索功能，并支持二級檢索。同時支持多條件組合檢索，分別支持按協議、源IP、源端口、目的IP、目的端口、引擎名、用戶名、時間等進行統計，支持組合條件查詢方式。
*資質要求：產品獲得國家公安部頒發的《計算機信息系統安全專用產品銷售許可證》，產品通過國家信息安全產品強制認證（增強型認證），提供產品軟件著作權登記證書復印件、產品具備軍用信息安全產品認證證書，認證等級"軍B"級以上、通過國家保密局涉密信息系統認證；
*要求至少在云南本地公安同類項目中有一個（含一個）以上成案例，提供證明文件或聯系信息。
*服務:三年原廠保修,三年原廠免費上門服務
*提供原廠授權書及原廠售后服務承諾。
|
1
|
套
|
|
|
|
|
|
|
|
A06
|
萬兆流量復制器
|
將一個監聽端口的流量數據完全線速的復制到三個監聽端口，滿足網絡安全及流量分析設備部署要求，適合于網絡性能監測、網絡流量分析和網絡審計、入侵檢測等一系列應用。采用雙電源設計，能提供完整、精確、可靠的數據監測接入點。
*服務:三年原廠保修,三年原廠免費上門服務
|
1
|
套
|
|
|
|
|
|
|
|
A07
|
維護終端
|
I7處理器/4G內存/1TB硬盤/DVDRW光驅/GT745-4G獨立顯卡/23’寬屏液晶/鍵鼠/音箱
服務:三年原廠保修,三年原廠免費上門服務
|
3
|
臺
|
|
|
|
|
|
|
|
A08
|
軟件安裝集成
|
*組織協調進行整體聯調，完成運行環境的部署、平臺基礎軟件的部署、日志數據裝載、部署工作驗證、軟硬件的適配調試、各重要系統日志庫改造后的對接、與省廳平臺級聯等工作。三年工程師駐場服務。
*要求集成商具有中國信息安全測評中心頒發的信息安全服務（安全工程類）一級（含一級）以上資質；
|
1
|
套
|
|
|
|
|
|
|
|
A包報價 元
|
備注：以上表格中所涉及品牌均為參考品牌，僅供專家評審時參考使用，不視為指定品牌。
供應商名稱：（蓋法人單位電子公章） 法定代表人：（電子簽章） 日期： 年 月 日
