陽泉市公安局礦區分局信息安全設備詢價采購公告
第一部分：詢價邀請
陽泉市政府采購中心(以下簡稱“集采機構”)受采購人委托，就陽泉市公安局礦區分局信息安全設備項目組織詢價采購活動，歡迎符合本項目資質條件的供應商參與。
一、項目名稱及編號
項目名稱：陽泉市公安局礦區分局信息安全設備
項目編號：2017-1158-X111A-1
項目預算：23萬元
二、采購內容：采購需求表
| 序號 | 設備名稱 | 規格型號 | 單位 | 數量 |
| 1 | 工具箱監察管理系統 | 套 | 1 | |
| 1、支持檢查計劃管理功能，具體包括計劃展示、計劃導入、計劃5、新建、計劃導出、計劃修改、計劃刪除等功能;2、支持檢查計劃執行功能，具體包括檢查表填報、工具檢查、檢查附件管理、日常工作管理等功能、3、支持檢查結果分析功能，具體包括等級保護檢查分析、等級保護檢測分析報告輸出、工具檢測結果分析功能;4、支持檢查知識庫管理功能，包括系統自帶檢查表單、展示檢查表單、新建檢查保單、刪除檢查表單等保功能;5、支持通知通報管理功能，方便使用者靈活調研和打印通知通報表單。6、支持檢查工具管理功能，方便使用者對工具箱系統自動檢查工具進行升級操作;7、支持系統管理功能，方便使用者對系統自身配置、用戶、系統升級、密碼修改、系統初始化進行管理。 | ||||
| 2 | Windows主機安全配置檢查工具 | 套 | 1 | |
| 支持系統信息檢測，能夠檢測出目標主機的計算機名、操作系統類型、版本、開機時間、可用內存大小、磁盤大小、操作系統所在路徑、共享目錄。支持檢查USB接入設備信息支持USB使用記錄檢測，包括USB設備標識、編號、名稱、設備類型、首次使用時間、最近使用時間。支持瀏覽器記錄檢測，顯示當前IE瀏覽器、火狐瀏覽器、谷歌瀏覽器訪問的歷史網頁、訪問時間、訪問URL、COOKIE值等。支持硬件信息檢測，可檢測到多CPU、多內存、主板、多硬盤、多網卡等硬件信息。支持啟動項檢測，可顯示當前系統啟動項的所有程序、描述、路徑、運行方式。顯示異常服務信息，包括服務名稱、描述、狀態、啟動類型、路徑和風險級別。支持安全策略檢測，其中安全策略包含口令最長使用期限，長度最小值、鎖定時間閥值，口令更換周期等。顯示當前系統內所有的賬戶，包含隱藏(影子)賬戶及活動狀態。顯示安全策略信息，包括審核系統事件、審核登錄事件、審核對象訪問、審核特權使用、審核進程跟蹤、審核策略更改、審核賬戶管理、審核目錄服務訪問等。顯示已安裝的系統補丁信息，其中包含了補丁號、補丁描述。顯示已安裝軟件信息，包括安全軟件總數記錄，軟件名稱、軟件路徑、軟件版本、并針對軟件進行了分類。顯示了系統當前活動的進程、PID。顯示當前開放的TCP/UDP端口、本地IP、本地端口、遠程IP、遠程端口、狀態、進程ID、進程路徑。顯示用戶權限信息，包括用戶權限策略總數、用戶權限和應用群組。顯示與操作系統安全相關的安全策略狀態。顯示計算機系統設置相關的組策略。支持卡巴斯基、360殺毒、瑞星殺毒、金山毒霸等殺毒軟件及病毒庫更新日期的檢查運行環境支持WindowsXP、Windows7、WindowsServer2000/2003/2008等操作系統。 | ||||
| 3 | 主機病毒檢查工具 | 套 | 1 | |
| 支持快速掃描檢測，指快速掃描系統關鍵目錄、快速掃描和發現關鍵目錄中(例如：system32)所存在的病毒程序。包括系統服務、內存、注冊表、啟動進程;檢測操作系統的安全模型;包括訪問控制、特權和審計;反饋系統安全配置、文件訪問，驅動、引導等系統深度進行檢查。支持全盤掃描檢測，指對系統所有的盤符下的文件進行全面深度檢查，幫助發現系統中存在的病毒，不留死角。檢查流氓軟件、蠕蟲病毒、其它惡意程序等。支持自定義掃描檢測，指對選擇的目錄進行全面的檢查，幫助發現指定檢查的目錄中是否含有病毒程序。支持快速選擇桌面、文檔、系統關鍵目錄、U盤等區域。運行環境支持WINDOWSXP,WIDNOWS7,WIDNOWSSERVER2000,2003,2008等操作系統。支持在線更新、離線升級;病毒檢查工具支持各類壓縮文件的檢查，包括多重壓縮文件的檢查，可以檢查出壓縮文件內部各個文件的具體病毒類型。 | ||||
| 4 | 主機木馬檢查工具 | 套 | 1 | |
| 支持快速掃描檢測，指快速掃描系統關鍵目錄、快速掃描和發現關鍵目錄中(例如：system32)所存在的木馬、后門。提取操作系統的關鍵機制，如系統服務、內存、注冊表、啟動進程;檢測操作系統的安全模型，包括訪問控制、特權和審計;反饋系統安全配置、文件訪問，驅動、引導等系統深度信息支持全盤掃描檢測，指對系統所有的盤符下的文件進行全面深度檢查，幫助發現系統中存在的木馬程序，不留死角。支持自定義掃描檢測，指對選擇的目錄進行全面的檢查，幫助發現指定檢查的目錄中是否含有木馬、后門等程序。支持快速選擇桌面、文檔、系統關鍵目錄、U盤等區域。運行環境支持WINDOWSXP,WIDNOWS7,WIDNOWSSERVER2000,2003,2008等操作系統。支持在線更新、離線升級;木馬檢查工具支持各類壓縮文件的檢查，包括多重壓縮文件的檢查，可以檢查出壓縮文件內部各個文件的具體木馬類型。 | ||||
| 5 | 網站惡意代碼檢查工具 | 套 | 1 | |
| 支持全盤掃描檢測，指需要指定檢查的WEB服務器目錄路徑，全面檢查不區分文件類型，掃描所有默認ASP、ASPX、JSP、PHP、CSS等策略。支持異性、變異WEBSHELL后門代碼檢查;支持關鍵惡意特征碼定位支持快速掃描，指需要檢測指定檢查的WEB服務器目錄路徑，即可進行掃描狀態。快速掃描是根據文件類型匹配對應的掃描策略。支持自定義掃描檢測，只需要指定檢查的WEB服務器目錄路徑，自由定制文件類型和檢查策略等運行環境支持WindowsXP、Windows7、WindowsServer2000、WindowsServer2003、WindowsServer2008等操作系統。支持在線更新、離線升級。 | ||||
| 6 | Linux主機安全配置檢查工具 | 套 | 1 | |
| 可以檢測到被檢測主機的計算機名、操作系統類型、版本、內存、網卡、IP地址等信息。檢查系統安全補丁升級情況檢查不必要的服務和端口(如TELNET、SSH、SNMP、HTTP等)，顯示當前開放的TCP/UDP端口、連接狀態、進程對應路徑、以及端口對應服務。顯示當前系統內所有的賬戶，包括了root級賬戶，普通賬戶，以及檢查弱口令賬戶等情況。檢查系統配置是否配置了口令復雜度、定期更換、登錄失敗、鎖定時間、超時時間等狀態。檢查是否開啟了SNMP服務，并檢查SNMP是否采用加密的協議。檢查當前SSH版本。支持檢查屏幕保護恢復時間顯示用戶、訪問權限與操作系統安全相關的狀態。檢查系統是否開啟了審計策略、同時是否配備了SYSLOG服務器。支持離線升級方式。包括但不限于以下主流Linux操作系統：RedHat、Enterprise32/64bit、CentOS32/64bit支持LINUX用戶密碼弱口令的破解與驗證;支持TELNET/SSH兩種方式檢查 | ||||
| 7 | 網絡及安全設備配置檢查工具 | 套 | 1 | |
| 支持對網絡設備(如交換機/路由器)和安全設備的安全配置檢查(如防火墻/IDS/IPS等保)。支持檢查設備廠商名稱、版本、型號。支持檢查系統是否開啟了不必要且存在安全隱患的相關服務和端口。支持檢查CONSOLE、TELNET等方式登錄是否需要輸入口令、以及賬戶和口令的安全策略情況。支持檢查是否設置了相關策略僅允許授權的IP地址采用TELNET、SSH等協議遠程登錄管理。支持檢查SNMP是否開啟，SNMP是否存在弱口令，并檢查SNMP團體名稱是否采取了相關加密措施。支持檢查是否開啟了系統自帶的日志審計功能，以及檢查是否指定了SYSLOG服務器。支持的防火墻檢查項，賬戶安全、安全審計、入侵防護、訪問控制、網絡日志、安全日志、網絡報警、安全防護報警、安全策略、自身安全防護策略、攻擊防護。支持讀取當前IOS版本信息。支持檢查的目標設備包括但不限于以下主流設備：H3C：路由器、交換機通用系列;思科：路由器、交換機通用系列;華為：路由器、交換機通用系列;天融信：防火墻通用系列;網神：防火墻通用系列;啟明星辰：防火墻通用系列;網御星云：防火墻通用系列。支持離線升級方式。運行環境支持WindowsXP、Windows7、WindowsServer2003、WindowsServer2008等操作系統類型 | ||||
| 8 | 弱口令檢查工具 | 套 | 1 | |
| 應用服務支持類型：SMB、MSSQL、FTP、MYSQL、Oracle、RDP、POP3、SSH、HTTP、Telnet、VNC和SyBase等協議弱口令檢查。內置常見弱口令字典，并支持自定義賬戶、口令字典。支持設置通過SSL方式進行檢查。支持自定義應用協議TCP端口。支持本地、遠程主機及多協議同時檢查。支持離線升級方式。運行環境支持WindowsXP、Windows7、WindowsServer2003、WindowsServer2008等操作系統類型 | ||||
| 9 | 數據庫安全檢查工具 | 套 | 1 | |
| 支持IPV6地址檢查;支持對數據庫弱點、不安全配置、安全策略、補丁升級、弱口令安全檢查;支持主流Oracle、SQLServer、DB2、Informix、MySQL、Sybase數據庫類型;支持授權掃描，使用具有DBA權限的數據庫用戶，執行選定的安全策略實現對目標數據庫檢查;非授權掃描,用戶在沒有授權的情況下(即：不需要數據庫用戶名、密碼)，根據選定的安全策略對目標數據庫進行的檢測;策略自定義,提供掃描策略可自定義模式，操作者可以靈活選擇默認策略的同時也可以自定義添加策略;支持在線更新、離線升級;支持數據庫弱口令掃描;支持html報表輸出。 | ||||
| 10 | 網站安全檢查工具 | 套 | 1 | |
| 支持WEB2.0，支持各類JavaScript腳本解析。支持WAP站點掃描和FLASH解析。手動配置高級掃描參數和選項。支持基于HTTPS應用系統的掃描。支持實時存儲掃描項目文件、斷點續掃。支持ERP等復雜的Web應用系統檢查。支持易通、織夢、DEDECMS、Discuz、Ecshop、易思、方欣、大漢、科訊、通達OA、PHPCMS、PHP168、PHPCMS2008、phpcmsv9、SHOPEX、SiteServercms、trS、Nginx代碼執行、Spring代碼執行、億郵郵件系統命令執行等國內、國外知名WEB應用程序漏洞掃描。支持驗證碼錄制功能。支持JSP、CGI、ASP、.NET等類型動態頁面。支持當前URL、當前子域名、當前域名、任何URL掃描。支持IP地址、域名地址掃描。支持主動掃描、被動掃描兩種模式的深度掃描。支持HTTP1.0和1.1標準的Web應用系統。支持基于證書認證的系統掃描(如：網銀)。支持Oracle、MSSQL、DB2、Informix、Sybase、Mysql、PostgreSQL、Access、Ingres等后臺數據庫類型。支持對SQL注入、XSS跨站腳本、偽造跨站點請求、網頁木馬、隱藏字段、表單繞過、AJAX注入、弱配置、敏感信息泄漏、HI-JACK攻擊、弱口令、Xpath注入、LDAP注入、框架注入、操作系統命令注入、Flash源代碼泄漏、Flash跨域攻擊、Cookies注入、敏感文件、第三方軟件、其他各類CGI等漏洞進行掃描。支持在線更新、離線升級。支持各類WEB編程語言的應用的深度網頁后門漏洞掃描;支持實時結果的展現;支持生成統計報表;支持IIS、Websphere、Weblogic、Apache等所有的應用服務器;支持提供詳細的檢測報告，報告內容包括不限于掃描的URL信息、漏洞類型、安全加固建議等，同時支持對所有弱點的相關背景提供詳細描述、引用，以及相應的修復和改進建議;支持PDF、html、xml等多種格式的報表輸出 | ||||
| 11 | 系統漏洞檢查工具 | 套 | 1 | |
| 支持對MicrosoftWindowsXP/2003/Vista/2008/7、SunSolaris、HPUnix、IBMAIX、IRIX、Linux、BSD等操作系統進行漏洞掃描;支持對Web、FTP、電子郵件等應用系統以及Office、Apache等常用軟件進行漏洞掃描;支持對網絡設備進行漏洞掃描;支持多種掃描策略，包括常規完全掃描、高強度完全掃描、高強度掃描、中強度掃描、低強度掃描、Windows主機掃描、類Unix主機掃描等掃描策略，方便用戶快速選擇;支持自動統計總體漏洞數量、統計不同操作系統類型的主機數量、統計所有開發端口、可用帳戶、列出每一個漏洞所存在的主機、詳細描述與修補建議，漏洞詳細描述包括：漏洞名稱、詳述、修補方案、CVE/Bugtraq/CNCVE/CNNVD編號、CVSS評分等;支持在線、離線更新;支持導出Word、PDF常見格式報表。 | ||||
| 12 | 便攜式計算設備 | 套 | 1 | |
| 配置：操作系統：Windows7專業版CPU類型：intelcorei7最高睿頻：1.8GHZ內存：8GBDDR3硬盤：256GBSSD固態硬盤顯示屏：14英寸物理分辨率：1366*768鍵盤：全尺寸鍵盤續航時間：6-9小時USB端口：3個USB3.0和1個USB1.0視頻接口：HDMI、VGA | ||||
| 13 | 便攜式打印機 | 配置：便攜式打印機：打印機黑白打印速度：不低于8.0ipm彩色打印速度：不低于5.5ipm最高分辨率：9600x2400dpi標準打印大?。篈4 | 套 | 1 |
| 14 | 便攜式數碼相機 | 配置：相機類型：長焦相機光學變焦數：40倍及以上有效像素：2030萬液晶屏尺寸：3.0英寸鏡頭類型：伸縮式變焦方式：光學變焦對焦方式：自動對焦ISO感光度：100-1600快門：15-1/3200秒存儲介質：SD/SDHC存儲卡存儲介質：SD4G存儲卡 | 套 | 1 |
| 15 | 便攜式掃描設備 | 配置：分辨率：300-900dpi色彩：彩色和黑白存儲容量：4GBminiSD掃描最大幅畫：A4掃描介質：文件、圖片輸出格式：JPG，BMP，PDF，DOC | 套 | 1 |
| 16 | 便攜錄音筆 | 配置：容量：8GB錄音模式：LP(64Kbps)，HP(192Kbps)錄音格式：mp3/wav錄音時間：280小時攝像頭：有 | 套 | 1 |
| 17 | 執法記錄儀 | 配置：有效像素：1600萬像素變焦參數：8倍數碼變焦鏡頭：130度廣角鏡頭存儲方式：16G存儲 | 套 | 1 |
| 18 | 外置刻錄光驅 | 配置：類型：DVD刻錄接口：USB2.0工作溫度：5度-35度 | 套 | 1 |
| 19 | 光盤盤片 | 光盤盤片(配置)4速10片裝 | 盒 | 1 |
| 20 | 外置硬盤盒 | 配置：適用尺寸：2.5寸外部接口：USB3.0+eSATA內部接口：SATA接口 | 套 | 1 |
| 21 | 安全加密U盤 | 專用于對工具箱數據安全加密使用。 | 個 | 1 |
| 22 | 身份認證U盤 | 用于SCS工具箱操作人員身份認證 | 個 | 1 |
| 23 | 安全防護箱 | 套 | 1 | |
| 專用防護箱：專用防護外箱，存放便攜式計算機，專用USBkey，便捷式打印機，便攜式掃描設備。1、耐溫范圍：-40℃至+99℃之間2、耐用性：正常情況下，箱體可以使用5年以上3、防水性：箱體在完全侵入水面5cm以下，保持1小時不發生滲漏;4、復用性：箱體侵入睡下1小時后取出，箱蓋能自由開關5次以上;5、防雨性：箱體在雨量每小時1000cm的環境下，6個面分別可以經受40分鐘雨淋;6、防塵性：箱體具有IP6級的防塵能力，防止灰塵進入;7、防沖擊性：箱體能防直徑3.2cm，頂端為半球形，重6Kg的重物從500mm高自由落下沖擊;8、承重性：箱體內裝載15KG負重情況下，能懸掛8小時;9、防摔性：箱體內裝載20Kg負重情況下，能從640mm高處角棱面全方位自由跌落8次;10、防震性：箱體能承受5到50赫茲3個軸向，每軸向40分鐘，總計120分鐘的震動;11、鎖具：防護箱配備鎖具;12、易用性：箱體配備拉桿和滑輪，以便于移動便攜使用。 | ||||
三、詢價通知書發布信息
1、公告及領取詢價通知書時間：2017年12月7日—2017年12月15日(公休日除外)上午8：30—11：30時，下午14：30—17：30時(對外辦公時間)。
2、詢價通知書的領取方式：供應商通過郵件方式報名，但必須填寫登記表，否則不予接受其投標文件。登記表填寫完整后發至采購中心郵箱，經采購中心工作人員確認后，即可發送詢價通知書至供應商郵箱。
郵箱地址：yqcgzx@126.com
特別提醒：不接受現場報名，報名時間以各供應商發出《登記表》的郵件時間為準。未進行登記領取詢價通知書的供應商，其遞交的投標文件將被作為無效處理。
3、詢價通知書售價：免費
四、詢價通知書接收信息
1、接收詢價通知書時間：2017年12月22日上午9：00時
2、接收詢價通知書地點：陽泉市財政局八樓會議室
五、本次詢價采購聯系事項
采購單位聯系人：祁銳聯系電話：15235301301
采購中心聯系人：楊靜聯系電話：0353-6669036
陽泉市政府采購中心
2017年12月5日
領取詢價通知書登記表
| 項目名稱 | |||
| 詢價通知書編號 | |||
| 供應商名稱 | |||
| 聯系人 | 聯系電話(手機/辦公) | ||
| 郵箱地址 | |||
| 備注 | |||
第二部分：供應商需知
1、本項目采用資質后審原則，資質審查以詢價小組審查結果為準。詢價時投標供應商應按下列順序提交資格證明文件。資格審查的所有內容有缺失或無效，將導致投標無效且不允許在開標后補正。
資格證明文件：叁份(一正二副。資格證明文件副本與正本內容嚴格一致，不一致的以正本為準)
資格證明文件包含：
(1)法定代表人身份證明書原件(附表1);
(2)法定代表人授權委托書原件(附表2);
(3)投標供應商需提供有效的營業執照副本原件、復印件，有效的組織機構代碼證副本原件、復印件，國稅稅務登記證原件、復印件，地稅稅務登記證原件、復印件或者三證合一資質原件、復印件;
(4)開戶許可證復印件;
(5)財務狀況：投標供應商的年度財務報表或審計報告復印件;(詢價時間為上半年的提供上年度或上上年度的財務報表或審計報告均可，詢價時間為下半年的須提供上年度的財務報表或審計報告);
備注：公司成立不滿一年的投標供應商無需提供年度報表或審計報告。
(6)能證明投標截止日期前,一年內投標供應商任意一次交納了社保金的憑證復印件(養老、醫療、工傷、失業四險任意一種);
(7)能證明投標截止日期前,一年內投標供應商任意一次交納了稅收的憑證復印件;
(8)投標供應商無違法記錄聲明原件(附表3);
(9)投標供應商認為需要提供的其他資格證明文件。
注：以上資格證明文件需單獨密封提交，裝訂成冊(序號3原件備查，審查完后退還供應商)。復印件需加蓋單位公章。(密封件正面應標明單位名稱、項目名稱、項目編號，并在封口處加蓋單位公章。)
2、參加詢價期間，詢價供應商法定代表人或授托人必須在場，并攜帶身份證原件備查。
3、一次性報價。供應商填列的單價和總價以人民幣為單位，報價應包括設備費、運費、稅費、利潤、安裝調試費及貨物交付使用前的一切費用。供應商須對全部貨物進行報價，否則報價無效。
4、投標貨物未特別注明“進口產品”字樣的，必須采購國產產品，即非“通過中國海關報關驗放進入中國境內且產自關境外的產品”，投標產品各項技術標準必須符合國家強制性標準，否則投標無效。
5、采購貨物中屬于國家強制性采購產品的，必須符合《節能產品政府采購清單》最新一期的要求，否則投標無效。
6、采購貨物中含“計算機設備(臺式計算機、便攜式計算機和平板式微型計算機)、輸入輸出設備(激光打印機、針式打印機、液晶顯示器)、制冷空調設備、鎮流器、生活用電器(空調機、電熱水器)、照明設備(普通照明用自鎮流熒光燈、普通照明用雙端熒光燈和高壓鈉燈)、電視設備、視頻監控設備、便器、水嘴等”(以“★”標注)的，屬于國家強制性采購產品，必須符合《節能產品政府采購清單》的要求，開標時需提供網站截圖或節能證書及附件并加蓋單位公章，報價表中所提供的品牌型號及小型號必須與節能證書及附件中的品牌型號及小型號匹配(如果小型號與節能清單不匹配，供應商須提供相關承諾并加蓋單位公章)否則投標無效。
7、采購貨物中如包含軟件的，必須為正版軟件;否則投標無效。
8、供應商必須提供技術參數響應情況表及響應設備的技術偏離表。
9、付款方式：驗收合格后，支付95%的合同價款，其余合同價款12個月后支付。
10、響應文件份數：叁份(一正二副。響應文件副本與正本內容嚴格一致，不一致的以正本為準)
供應商應按下列順序遞交響應文件，其中加※項為實質性響應條款。
資格證明文件部分和商務技術文件部分：
(1)本詢價通知書要求的資格證明文件相關資質加蓋單位公章的復印件一份;
※(2)報價表(附表4);
※(3)技術參數響應情況表(格式自定附表5)及響應設備的技術偏離表(附表6);
※(4)相關服務承諾(包括免費質量保證期限、培訓、維修及響應時間、質量承諾等)及對本項目的優惠條款;
(5)詢價供應商認為適宜與本項目相關的其他資格證明材料。
注：參加詢價的供應商必須保證響應文件的真實、準確，所有資料須加蓋單位公章，響應文件規格幅面(A4)，響應文件所有內容須按上述順序裝訂為一冊，統一編目、編頁碼裝訂(響應文件中復印件及彩色宣傳資料等均須與響應文件正文一起逐頁編排頁碼)。供應商在遞交響應文件時，必須是密封完好的，密封件正面應標明單位名稱、項目名稱、項目編號，并在封口處加蓋單位公章。按照詢價通知書時間準時參加，遲到者按自動放棄本次詢價。
11、響應文件或資格證明文件應字跡清楚、內容齊全、不得涂改或增刪。如有修改和增刪，必須有報價人公章及法定代表人或其授權代表簽字。因響應文件或資格證明文件字跡模糊視為無效投標。
12、成交供應商確定后,集采機構將在刊登本次詢價公告的媒體上發布成交公告，公示期內無異議的，成交供應商到采購中心領取成交通知書。成交供應商應在接到成交通知書30日內與采購人簽訂政府采購合同。
13、成交供應商應當自合同或補充合同簽訂之日起7個工作日內將合同報財政局采購辦、集采機構備案。
14、多家代理商代理一家制造商的同一品牌、同一型號產品參加投標的，按一家供應商計算投標供應商數量。