寻源公告

公告编号：YSXYGG202103150025

一、采购项目基本情况

采购人：华润河南医药有限公司

采购项目编号：YSCGXY202103150022

采购项目名称：态势感知平台采购项目

采购内容和范围：采购内容：态势感知平台（一台主机、四个探针，探针流量3Gx2、1Gx2）

质保服务：3年硬件质保和软件升级服务

其他要求：

需要提供专人专线7×24小时电话响应和接受故障申报及7X24上门技术支持，设备供应商的技术人员在接受故障申报后2小时内到故障现场。

根据客户的使用要求进行定期上门巡检，每季度提供一次网络巡检服务，提供配置优化建议。

设备使用过程中如出现突发性故障或者较大配置变更时提供上门服务。

设备发生故障后，免费提供备件寄送备件服务。

提供完整的项目实施方案和项目报告，按时完成项目部署、互联网防火墙部署及优化。

项目结束后提供必要的运维支持文档、相关项目报告文档及关键用户培训，以便项目验收和归档等。

二、供应商资格要求

资格审查：

不允许报价公司存在有公司、企业法人、项目负责人任意一项严重违法、失信、行贿犯罪等记录。具体可见信誉要求。

资格要求：

（1）具有独立法人资格；

（2）要求产品资质：必须具备国家公安部颁发的《计算机信息系统安全专用产品销售许可证》，需提供证书彩色扫描或复印件；

信誉要求：

（1）投标人未被工商行政管理机关在全国企业公示系统中列入严重违法失信企业名单；

（2）投标人未被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）或各级共享平台中列入失信被执行人名单；

（3）报价公司及其法定代表人、拟委任的项目负责人在近三年内没有行贿犯罪行为（以“中国裁判文书网”（wenshu.court.gov.cn）的查询结果为准）；

三、采购文件的获取

采购文件在华润集团守正电子招标平台发布，不再另行线下提供纸质采购文件，凡有意参与者可在本公告期间自行登陆守正平台查看和下载采购文件。

四、响应文件的提交

响应文件提交/报价截止时间： 2021-03-20 20:10:31 （北京时间，若有变化另行通知）。

响应文件提交/报价方式：在响应文件提交/报价截止时间前，通过华润集团守正电子招标平台提交电子响应文件或报价，逾期提交将被拒收，

五、采购人联系方式

联系人：杨保刚

电话：18838988389

邮箱：yangbaogang3@hrhnyy.com.cn

六、采购明细

行号

物品/项目名称

单位

需求数量

补充说明

1

态势感知平台采购项目

套

1

无

七、采购说明

运行性能：

128G内存、12G流量

存储容量：

配置至少10T及以上，产品配置至少含4个千兆光口，以接入采购人的现有网络环境，配置4个千兆电口。

功能要求：

具备海量数据接入、存储、访问、计算能力，系统应具备横向扩容能力，数据上报系统需要满足将网络攻击数据、DDOS攻击数据、病毒感染数据、恶意/垃圾邮件数据、假冒网站/APP等安全事件数据接入。

支持对日志采集器及数据源进行启用、停用操作，来控制是否接收、处理数据；支持对日志采集器进行采集配置并下发；提供Syslog、SNMP Trap、Netflow、JDBC、FTP、SFTP、agent等采集方式，支持文件导入的方式导入日志数据，支持的文件类型至少包含csv、.log、txt。

默认内置主流厂商设备日志类型的解析规范化规则，应支持配置灵活的解析规则用来采集不同第三方安全设备日志，并实现异构日志格式归一化。解析方式包括但不限于界面配置规则式解析等。

应支持对接入数据直接以文件形式进行存储或者解析规范化后存储至数据仓库或者搜索引擎中，数据保存时间应提供配置项且满足合规要求，至少要满足数据存储至6个月以上。

模块要求：

具备工作台、仪表盘、系统管理、设备管理、用户管理、报表管理、告警管理等基础功能。日志审计功能-包括基本日志收集、日志标准化、日志存储、日志查询、日志分析统计能；威胁入侵趋势监控模块；系统漏洞趋势监控模块；攻击链条分析模块；高级资产分析模块高级资产监控模块-提供定期针对内外网新增、变更资产给出资产稽查报告；脆弱性管理模块-提供资产的风险情况和趋势图及资产的脆弱性全生命周期管理功能；配置基线管理模块-提供资产配置基线情况和趋势图及资产配置指导能力。提供配置基线量化算法，进行资产配置核查，得出资产配置合规和趋势图，提供配置基线指导建议；基础资产管理模块-提供各类资产的管理功能，包括资产发现、资产视图展示、资产分类、资产信息监控等功能；高级规则分析模块-提供高级关联分析引擎，高级关联分析引擎包括多源日志关联分析及时序关联分析；

兼容性要求：

可以实现与上级态势感知平台（深信服品牌）之间的数据共享（威胁、联动、事件等基础信息）。

可以实现与本地主流不同品牌的网络安全产品的基础数据（日志、告警等）收集。

八、其它事项

1.本公告在华润集团守正电子招标平台（https://szecp.crc.com.cn）上公开发布。

2.本项目采购通过守正平台线上进行，供应商需注册华润集团守正电子招标平台，按需办理CA电子钥匙（用于需插CA锁报价的项目），通过平台进行响应文件的递交或报价，具体操作步骤可查阅网站帮助中心的操作手册，也可以联系守正客服。

3.答疑澄清、通知等文件一经在华润集团守正电子招标平台发布，视为已发放给相应供应商（发放时间即为发出时间），请随时关注华润集团守正电子招标平台发布的相关信息，并及时查阅和处理。