事項(xiàng)

日期

具體時(shí)間（北京時(shí)間）

開始時(shí)間

結(jié)束時(shí)間

詢價(jià)文件的獲取時(shí)間

2024年10月26日

2024年10月28日

每日上午09時(shí)至12時(shí)

下午13時(shí)至17時(shí)

響應(yīng)文件遞交截止時(shí)間

2024年10月30日

上午09時(shí)30分

開標(biāo)時(shí)間

2024年10月30日（含）后另行通知

/

事項(xiàng)

具體方式

備注

發(fā)布公告的媒介

本次詢價(jià)公告在招標(biāo)網(wǎng)（）、中國通號(hào)采購電子商務(wù)平臺(tái)（thzb.crsc.cn）、通購網(wǎng)（www.crscec.com）發(fā)布。

/

詢價(jià)文件獲取方式

供應(yīng)商可在網(wǎng)站自行下載采購文件電子版或聯(lián)系采購人獲取

/

響應(yīng)文件遞交方式

郵件方式，收件人郵箱：sjygkxj@crscd.com.cn

采用郵件方式遞交響應(yīng)文件，

郵件主題格式為：

“SJY-2024064-XJ12+供應(yīng)商名稱”

開標(biāo)方式

采用線上騰訊會(huì)議

/

開標(biāo)地點(diǎn)

北京市豐臺(tái)區(qū)汽車博物館南路1號(hào)院通號(hào)產(chǎn)業(yè)園B座0803室

/

序號(hào)

名稱

規(guī)格型號(hào)

數(shù)量

交貨期/地點(diǎn)

備注

1

運(yùn)維審計(jì)系統(tǒng)

1

根據(jù)采購人要求交貨

無

2

數(shù)據(jù)庫審計(jì)系統(tǒng)

1

功能項(xiàng)

功能說明

部署方式

支持虛擬化部署，支持常規(guī)部署。

支持以 B/S 方式管理，采用 https 加密方式訪問，支持使用國密瀏覽器如密信瀏覽器進(jìn)行訪問

支持協(xié)議

支持SSHv2、TELNET等字符協(xié)議；支持RDP、VNC等圖形協(xié)議；支持文件傳輸協(xié)議

應(yīng)用發(fā)布

支持應(yīng)用發(fā)布

動(dòng)作流

支持通過動(dòng)作流配置提供廣泛的應(yīng)用接入支持，無論被接入的資源如何設(shè)計(jì)登錄動(dòng)作，都可對(duì)如Navicat、PLSQL Developer等客戶端設(shè)計(jì)動(dòng)作流配置，實(shí)現(xiàn)單點(diǎn)登錄和審計(jì)接入（提供截圖，并加蓋廠商公章）

用戶管理

支持批量導(dǎo)入、導(dǎo)出用戶信息；支持用戶手動(dòng)添加、刪除、編輯、設(shè)定角色、單獨(dú)指定登陸認(rèn)證方式、設(shè)定用戶有效期；支持用戶使用USBkey （證書配置）認(rèn)證、、AD/LDAP認(rèn)證、Radius 認(rèn)證、手機(jī)動(dòng)態(tài)令牌認(rèn)證、短信配置認(rèn)證、用戶名+密碼等方式進(jìn)行登錄認(rèn)證，并支持各種認(rèn)證方式和靜態(tài)口令雙因子組合認(rèn)證（提供截圖，并加蓋廠商公章）；

資源管理

支持 unix 資源、windows 資源、網(wǎng)絡(luò)設(shè)備資源、數(shù)據(jù)庫資源、C/S 資源、B/S 資源；支持資源信息批量導(dǎo)入、導(dǎo)出，支持手動(dòng)添加、刪除、編輯、查詢，支持修改運(yùn)維端口；

運(yùn)維授權(quán)

支持一對(duì)一、一對(duì)多、多對(duì)多授權(quán)

運(yùn)維管理

支持 web 頁面直接發(fā)起運(yùn)維，無需安裝任何控件，并同時(shí)支持調(diào)用SecureCRT 、 Xshell 、 Putty 、 WinSCP 、 FileZilla 、xftp等客戶端工具實(shí)現(xiàn)單點(diǎn)登陸，不改變運(yùn)維人員操作習(xí)慣（提供截圖，并加蓋廠商公章）

密碼策略

支持設(shè)置密碼長度，大小寫字母最小長度，數(shù)字最小長度，符號(hào)最小長度，密碼有效期；密碼策略還可配置禁止使用關(guān)鍵字；

訪問控制

支持命令黑名單，對(duì)字符型設(shè)備（如 linux/unix/網(wǎng)絡(luò)設(shè)備）的高危命令、數(shù)據(jù)庫的高危命令執(zhí)行進(jìn)行黑名單阻斷

改密計(jì)劃

支持定期變更目標(biāo)設(shè)備真實(shí)口令，支持自定義口令變更周期，口令變更方式支持手動(dòng)指定固定口令、通過密碼表生成口令、依照各資源本身制定的密碼策略生成各自相應(yīng)密碼、選取一種密碼策略生成同一個(gè)密碼（提供截圖，并加蓋廠商公章）；

支持密碼文件備份功能，密碼文件需密文保存，密碼包及解密密鑰分別發(fā)送給不同管理員保存，并使用專用的解密器才可打開（提供截圖，并加蓋廠商公章）；

日志審計(jì)

支持日志審計(jì)，支持審計(jì)用戶操作日志

IPv6

全面支持 IPv6 ，設(shè)備自身可以配置 IPv6 地址供客戶端訪問，并且支持目標(biāo)設(shè)備配置 IPV6 地址實(shí)現(xiàn)單點(diǎn)登錄和審計(jì)（提供截圖，并加蓋廠商公章）

設(shè)備監(jiān)控

支持顯示內(nèi)存使用情況，CPU工作情況，磁盤使用情況，網(wǎng)卡使用情況

設(shè)備控制

支持通過門戶直接重啟、關(guān)閉設(shè)備

系統(tǒng)升級(jí)

支持系統(tǒng)離線升級(jí)

軟件兼容性

1）支持  Windows 、 linux 、國產(chǎn)麒麟系統(tǒng)、 Android 、 IOS 、 Mac OS等客戶端，實(shí)現(xiàn)跨終端適應(yīng)性 BYOD

2）支持與通號(hào)安全管理平臺(tái)實(shí)現(xiàn)互聯(lián)互通。

硬件兼容性

兼容通號(hào)SP100-L1同配置硬件，并提供測試證明，加蓋公章

產(chǎn)品參數(shù)

性能參數(shù):

8核32G的情況下，SQL處理能力≥40000條/秒，入庫量≥15000條/秒；

軟件功能:

Ø 數(shù)據(jù)庫兼容性：支持Oracle、SQLserver、DB2、MySQL、Cache、Sybase、Informix、Teradata、PostgreSQL、Hive、MongoDB、HANA、HBASE、ES、CacheWeb、Solr、HDFS、Redis、EsgynDB、Tibero、SSDB等關(guān)系型數(shù)據(jù)庫與非關(guān)系型數(shù)據(jù)庫；支持DM7、神通、人大金倉、南大通用、湖南上容、浪潮KDB、HWMPP、翰高等國產(chǎn)數(shù)據(jù)庫（提供截圖，并加蓋廠商公章）；

Ø 部署方式：支持通過鏡像流量旁路部署、Agent部署。

Ø 系統(tǒng)兼容性：能夠與VMware、Hyper-V、OpenStack、Cloud Stack、KVM、Fusion等虛擬化平臺(tái)兼容；

Ø 服務(wù)發(fā)現(xiàn): 支持掃描網(wǎng)絡(luò)中的開放的服務(wù)，自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)中存在的數(shù)據(jù)庫系統(tǒng)，能夠能夠?qū)@些數(shù)據(jù)庫系統(tǒng)進(jìn)行安全審計(jì)（提供截圖，并加蓋廠商公章）；

Ø 數(shù)據(jù)發(fā)現(xiàn)：支持自動(dòng)發(fā)現(xiàn)敏感數(shù)據(jù)如身份證號(hào)、銀行賬號(hào)等信息，便于進(jìn)行用戶權(quán)限控制，支持將掃描到的敏感表信息進(jìn)行導(dǎo)出（提供截圖，并加蓋廠商公章）；

Ø 基礎(chǔ)審計(jì)：支持SQL命令的細(xì)粒度審計(jì)和分析，并記錄詳細(xì)的用戶行為信息，包括該語句執(zhí)行的時(shí)間、機(jī)器名、用戶名、IP地址、MAC地址、客戶端程序名以及SQL語句等信息，對(duì)數(shù)據(jù)庫操作進(jìn)行審計(jì)，可對(duì)查詢，新增，修改，刪除等行為進(jìn)行監(jiān)控；

Ø 超長語句：支持跨包的SQL語句進(jìn)行拼接功能，能夠完整解析與審計(jì)超長SQL語句（超過1460字節(jié)），屏蔽逃逸審計(jì)通道；

Ø 事件告警：根據(jù)客戶端IP、客戶端操作系統(tǒng)主機(jī)名、客戶端操作系統(tǒng)用戶、客戶端MAC、客戶端工具，sql語句等精細(xì)組合對(duì)數(shù)據(jù)庫敏感行為預(yù)設(shè)警報(bào)策略，并能夠?yàn)樘囟ǖ膶徲?jì)需求自定義審計(jì)規(guī)則；

Ø SQL注入識(shí)別：支持識(shí)別SQL注入，支持SQL注入特征規(guī)則庫，支持自定義規(guī)則，支持修正策略；

Ø 策略自學(xué)習(xí)：支持自學(xué)習(xí)功能，能夠基于自學(xué)習(xí)機(jī)制的模型策略，審計(jì)未授權(quán)的客戶端ip地址，未授權(quán)的表操作訪問、未授權(quán)的數(shù)據(jù)庫用戶、未授權(quán)的特權(quán)操作等;

Ø 狀態(tài)監(jiān)控：支持查看數(shù)據(jù)庫系統(tǒng)的監(jiān)視器信息、軟件版本信息、補(bǔ)丁信息、表空間情況、會(huì)話信息、回退信息、權(quán)限等信息來判斷數(shù)據(jù)庫系統(tǒng)運(yùn)行是否正常，保證數(shù)據(jù)庫系統(tǒng)的可用性和響應(yīng)能力提供截圖，并加蓋廠商公章）；

Ø 口令風(fēng)險(xiǎn)掃描：支持檢測數(shù)據(jù)庫賬戶是否存在弱口令，提供口令格式校驗(yàn)，口令有效期檢測，口令修改間隔時(shí)間檢測，口令攻擊檢測等功能（提供截圖，并加蓋廠商公章）；

Ø 授權(quán)風(fēng)險(xiǎn)掃描：支持掃描以下風(fēng)險(xiǎn)：數(shù)據(jù)庫鏈接信息的訪問權(quán)限，默認(rèn)的系統(tǒng)表空間， public對(duì)象權(quán)限設(shè)置，public系統(tǒng)權(quán)限設(shè)置，被授予管理員權(quán)限的角色，connect角色授權(quán)，resource角色授權(quán)等（提供截圖，并加蓋廠商公章）；

Ø 系統(tǒng)風(fēng)險(xiǎn)掃描：支持掃描以下系統(tǒng)風(fēng)險(xiǎn)：數(shù)據(jù)庫表級(jí)訪問的安全性設(shè)置，SGA共享池分配私有空間的限制，每次調(diào)用讀入的數(shù)據(jù)塊數(shù)目的限制，一次會(huì)話讀入的數(shù)據(jù)塊總數(shù)的限制，是否啟用資源限制等數(shù)據(jù)庫系統(tǒng)配置等 （提供截圖，并加蓋廠商公章）；

Ø 日志備份：支持通過FTP/SFTP將日志及系統(tǒng)備份和報(bào)表備份數(shù)據(jù)外發(fā)到其他存儲(chǔ)設(shè)備；

Ø 日志查詢：支持還備份的數(shù)據(jù)，還原之后數(shù)據(jù)可在系統(tǒng)中查詢；

Ø 雙機(jī)熱備：支持主備自動(dòng)切換，支持策略同步、日志同步機(jī)制；

Ø 數(shù)據(jù)庫安全性評(píng)估：支持針對(duì)單個(gè)數(shù)據(jù)庫進(jìn)行安全狀況分析，以分值的形式動(dòng)態(tài)展現(xiàn)數(shù)據(jù)庫當(dāng)前狀態(tài)（提供截圖，并加蓋廠商公章）；

Ø 安全性：支持基于WEB方式的遠(yuǎn)程管理方式，采用HTTPS進(jìn)行安全加密的配置管理；

Ø 三權(quán)分立：支持用戶權(quán)限的三權(quán)分離，包含系統(tǒng)管理員、安全管理員與安全審計(jì)員三種角色。

Ø 兼容性：兼容通號(hào)SP100-C1同配置硬件，并提供測試證明，加蓋公章

Ø 兼容性：支持與通號(hào)安全管理平臺(tái)實(shí)現(xiàn)互聯(lián)互通。

條款號(hào)及名稱

評(píng)審因素

評(píng)審標(biāo)準(zhǔn)

1

評(píng)審辦法

評(píng)審辦法

√最低價(jià)法

□綜合評(píng)分法

2.1.1

形式評(píng)審標(biāo)準(zhǔn)

供應(yīng)商名稱

與市場監(jiān)管部門或其他行政機(jī)關(guān)頒發(fā)的可以合法開展業(yè)務(wù)的執(zhí)照或證書一致

響應(yīng)文件簽字蓋章

符合詢價(jià)公告中4.獲取詢價(jià)文件時(shí)間和方式中獲取詢價(jià)文件的響應(yīng)文件格式要求

響應(yīng)文件格式

響應(yīng)文件應(yīng)按詢價(jià)公告中4.獲取詢價(jià)文件時(shí)間和方式中獲取詢價(jià)文件的響應(yīng)文件格式要求進(jìn)行編寫，A4版式，中文簡體文字。所有文字、圖表必須清晰可辨。如有必要，可以增加附頁，作為響應(yīng)文件的組成部分。供應(yīng)商應(yīng)將加蓋單位章后的響應(yīng)文件電子版發(fā)送至指定郵箱。

響應(yīng)文件的編制

響應(yīng)文件應(yīng)盡量避免涂改、行間插字或刪除。如果出現(xiàn)上述情況，改動(dòng)之處應(yīng)由供應(yīng)商的法定代表人（單位負(fù)責(zé)人***

提供電子版響應(yīng)文件的形式：電子版1份，須提供完整的響應(yīng)文件掃描件PDF（須簽字蓋章）

響應(yīng)文件內(nèi)容的完整性

符合詢價(jià)公告中4.獲取詢價(jià)文件時(shí)間和方式中獲取詢價(jià)文件的響應(yīng)文件格式要求。響應(yīng)文件應(yīng)當(dāng)對(duì)詢價(jià)文件有關(guān)交貨期、交貨地點(diǎn)、響應(yīng)文件有效期、技術(shù)標(biāo)準(zhǔn)和要求等實(shí)質(zhì)性內(nèi)容作出響應(yīng)。

報(bào)價(jià)唯一

只能有一個(gè)有效報(bào)價(jià)（采購文件要求有備選方案的除外）

2.1.2

資格評(píng)審標(biāo)準(zhǔn)

依法設(shè)立的證明材料

供應(yīng)商應(yīng)提供市場監(jiān)管部門或其他行政機(jī)關(guān)頒發(fā)的可以合法開展業(yè)務(wù)的執(zhí)照、安全生產(chǎn)許可證或證書復(fù)印件，并符合詢價(jià)公告中的3.供應(yīng)商資格要求

資質(zhì)要求證明材料

供應(yīng)商應(yīng)提供相關(guān)資質(zhì)證書副本的復(fù)印件，以證明供應(yīng)商具有承擔(dān)本項(xiàng)目要求的資質(zhì)，并符合詢價(jià)公告中的3.供應(yīng)商資格要求

財(cái)務(wù)要求證明材料

談判后供應(yīng)商應(yīng)根據(jù)采購人供應(yīng)商管理要求提供相關(guān)證明文件，如供應(yīng)商不滿足采購人的要求，采購人有權(quán)拒絕與其簽訂合同。

業(yè)績要求證明材料

符合詢價(jià)公告中的3.供應(yīng)商資格要求。

業(yè)績證明材料：

√合同

√中標(biāo)通知書/成交通知書

√竣工驗(yàn)收?qǐng)?bào)告/驗(yàn)收證明

√業(yè)主證明

□其他材料：          

業(yè)績證明材料種類要求：

√提供上述勾選的任一項(xiàng)證明材料即可

□需同時(shí)提供上述勾選的所有證明材料

□其他要求：          

信譽(yù)要求證明材料

符合詢價(jià)公告中的3.供應(yīng)商資格要求。

供應(yīng)商應(yīng)提供相關(guān)信譽(yù)情況的證明材料，包括：①供應(yīng)商貪污賄賂犯罪行為查詢結(jié)果截圖。通過《中國裁判文書網(wǎng)》（wenshu.court.gov.cn）查詢，查詢指南：進(jìn)入首頁-點(diǎn)擊高級(jí)搜索-打開案由-選擇刑事案件-貪污賄賂-單位行賄

②供應(yīng)商相關(guān)失信被執(zhí)行人查詢結(jié)果截圖。供應(yīng)商、供應(yīng)商的法定代表人、項(xiàng)目經(jīng)理分別通過《信用中國》（www.creditchina.gov.cn）查詢，查詢指南：進(jìn)入首頁-點(diǎn)擊信用服務(wù)或個(gè)人信用-選擇失信被執(zhí)行人查詢）。

2.1.3

響應(yīng)性評(píng)審標(biāo)準(zhǔn)

報(bào)價(jià)

供應(yīng)商應(yīng)按4.獲取詢價(jià)文件時(shí)間和方式中獲取詢價(jià)文件的響應(yīng)文件格式要求在響應(yīng)文件中進(jìn)行報(bào)價(jià)。符合如下要求：

（1）本項(xiàng)目均以人民幣報(bào)價(jià)。供應(yīng)商報(bào)價(jià)應(yīng)遵守《中華人民共和國價(jià)格法》，雙方發(fā)生的所有費(fèi)用均以人民幣進(jìn)行結(jié)算與支付；

（2）供應(yīng)商報(bào)價(jià)應(yīng)包含采購標(biāo)的、運(yùn)費(fèi)、稅金及履行本項(xiàng)目所必需的其他全部費(fèi)用。

（3）響應(yīng)文件中報(bào)價(jià)應(yīng)為包含國家規(guī)定的增值稅在內(nèi)的含稅價(jià)格，同時(shí)應(yīng)列明不含稅價(jià)格和增值稅稅額。

響應(yīng)文件有效期

響應(yīng)文件有效期應(yīng)為90日，從采購文件規(guī)定的遞交響應(yīng)文件的截止時(shí)間開始計(jì)算。特殊情況下，以采購人要求為準(zhǔn)。

響應(yīng)方案

符合詢價(jià)須知中1、采購內(nèi)容的要求

質(zhì)量標(biāo)準(zhǔn)

符合詢價(jià)須知中1、采購內(nèi)容的要求

完成期限

符合詢價(jià)須知中1、采購內(nèi)容的要求

合同條款

按照采購人合同文件簽訂

對(duì)非關(guān)鍵條款的偏差

允許偏差的范圍：   /   

允許偏差的項(xiàng)數(shù)：  / 項(xiàng)

3.1.1

評(píng)審價(jià)格

最終報(bào)價(jià)的大寫含稅價(jià)格

條款號(hào)

條款內(nèi)容

編列內(nèi)容

3.2評(píng)審價(jià)格比較和排序（最低價(jià)法）

3.2.1

評(píng)審要求

評(píng)審小組對(duì)滿足采購文件實(shí)質(zhì)性要求的響應(yīng)文件，確定供應(yīng)商最終報(bào)價(jià)的評(píng)審價(jià)格，并按照評(píng)審價(jià)格由低到高的順序推薦候選成交供應(yīng)商。

評(píng)審價(jià)格超過最高限價(jià)（如有）的，其響應(yīng)文件將被視為無效。

3.2.2

供應(yīng)商并列時(shí)確定供應(yīng)商優(yōu)先順序的規(guī)則

√由評(píng)審小組投票確定

□由評(píng)審小組抽簽決定

3.2綜合評(píng)分和排序（綜合評(píng)分法）

3.2.1

分值構(gòu)成

（總分100分）

（1）商務(wù)部分：   10  分

（2）技術(shù)部分：   10  分

（3）報(bào)價(jià)：  80   分

（4）其他評(píng)分因素：  0   分（如有）

3.2.2（2）

評(píng)審基準(zhǔn)價(jià)計(jì)算方法

遞交最終報(bào)價(jià)的所有供應(yīng)商的最低評(píng)審價(jià)格

條款號(hào)及名稱

評(píng)分因素

評(píng)分標(biāo)準(zhǔn)

3.2.3（1）

商務(wù)評(píng)分標(biāo)準(zhǔn)

企業(yè)基本資質(zhì)（1分）

較好得1分；一般或較差得0分。

企業(yè)信譽(yù)（1分）

較好得1分；一般或較差得0分。

企業(yè)業(yè)績（3分）

供應(yīng)商/主要投標(biāo)物資應(yīng)具有2020年至今相關(guān)業(yè)績（須提供客戶合同證明），每一項(xiàng)得1分，最多得0分

供應(yīng)商評(píng)價(jià)（3分）

依據(jù)《供應(yīng)商2022年度信用評(píng)價(jià)結(jié)果匯總表》進(jìn)行打分：

A級(jí)供應(yīng)商：得0-3分；

B級(jí)供應(yīng)商：得0分；

C級(jí)供應(yīng)商：減0-3分。

不在2022年通號(hào)設(shè)計(jì)院供應(yīng)商目錄得0分。

財(cái)務(wù)狀況（1分）

較好：1分；一般：0分；較差：不通過。

服務(wù)進(jìn)度保證（1分）

根據(jù)服務(wù)進(jìn)度計(jì)劃及保證措施的完善程度、可執(zhí)行性評(píng)價(jià)。

較好得1分；一般或較差得0分。

3.2.3（2）

技術(shù)評(píng)分標(biāo)準(zhǔn)

設(shè)備配置（3分）

對(duì)系統(tǒng)內(nèi)各設(shè)備及配置完整性，適用性進(jìn)行綜合評(píng)價(jià)：優(yōu)的得3分，一般的得1-2分，較差的得0分。

技術(shù)指標(biāo)（3分）

所有技術(shù)指標(biāo)均滿足招標(biāo)文件要求的得1分，正偏離加1分，滿分3分；有負(fù)偏離的，每一項(xiàng)扣1分，扣分到0分為止。

質(zhì)保與保修期（2分）

質(zhì)保期優(yōu)于招標(biāo)文件要求的得2分；

質(zhì)保期等同于招標(biāo)文件要求且終身保修的得1分；

質(zhì)保期低于招標(biāo)文件要求的得0分。

售后維修服務(wù)（2分）

較好（有良好的售后維修計(jì)劃、方案和措施）得2分；一般（有售后維修計(jì)劃）得1分；較差（無售后維修計(jì)劃、方案或措施）得0分。

3.2.3（3）

報(bào)價(jià)評(píng)分標(biāo)準(zhǔn)

報(bào)價(jià)得分=（遞交最終報(bào)價(jià)的所有供應(yīng)商的最低評(píng)審價(jià)格/供應(yīng)商評(píng)審價(jià)格）×80 

3.2.6

供應(yīng)商并列時(shí)確定供應(yīng)商優(yōu)先順序的規(guī)則

√由評(píng)審小組投票確定

□由評(píng)審小組抽簽決定