0/200
各供應(yīng)商:
我院蜜罐誘捕系統(tǒng)(二)采購(gòu)項(xiàng)目現(xiàn)進(jìn)入市場(chǎng)調(diào)查階段,歡迎符合資格條件的供應(yīng)商前來(lái)報(bào)名參與。我院將根據(jù)市場(chǎng)調(diào)查的結(jié)果,邀請(qǐng)符合我院需求的供應(yīng)商參加院內(nèi)購(gòu)前市場(chǎng)調(diào)查會(huì),具體時(shí)間另行通知。本項(xiàng)目不屬于政府采購(gòu)類(lèi)。
一、采購(gòu)項(xiàng)目概況: *.項(xiàng)目名稱:蜜罐誘捕系統(tǒng)(二)
*.項(xiàng)目編號(hào):********************
*.項(xiàng)目預(yù)算金額:**.*萬(wàn)元
*.用戶需求:詳見(jiàn)附件*
二、報(bào)名供應(yīng)商資格要求:
*.具有獨(dú)立承擔(dān)民事責(zé)任的能力。
*.具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度。
*.具有依法繳納稅收和社會(huì)保障資金的良好記錄。
*.具有履行合同所必需的設(shè)備和專(zhuān)業(yè)技術(shù)能力。
*.參加采購(gòu)活動(dòng)前*年內(nèi),在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄。重大違法記錄,是指供應(yīng)商因違法經(jīng)營(yíng)受到刑事處罰或者責(zé)令停產(chǎn)停業(yè)、吊銷(xiāo)許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰(根據(jù)財(cái)庫(kù)〔****〕*號(hào)文,“較大數(shù)額罰款”認(rèn)定為***萬(wàn)元以上的罰款,法律、行政法規(guī)以及國(guó)務(wù)院有關(guān)部門(mén)明確規(guī)定相關(guān)領(lǐng)域“較大數(shù)額罰款”標(biāo)準(zhǔn)高于***萬(wàn)元的,從其規(guī)定)。
*.供應(yīng)商未被列入“信用中國(guó)”網(wǎng)站(登錄后查看)“記錄失信被執(zhí)行人或重大稅收違法失信主體或政府采購(gòu)嚴(yán)重違法失信行為”記錄名單。
*.本項(xiàng)目不接受聯(lián)合體參與。
三、網(wǎng)上公告時(shí)間及報(bào)名時(shí)提交的文件要求 *.報(bào)名時(shí)間:自發(fā)布次日起*個(gè)工作日內(nèi)。 *.報(bào)名時(shí)需提交紙質(zhì)文件(**紙,雙面打印并按照以下順序裝訂完整并每頁(yè)加蓋公章):
(*)報(bào)名資料封面(格式見(jiàn)附件*)。
(*)報(bào)名文件目錄(格式見(jiàn)附件*)。
(*)具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度;有依法繳納稅收和社會(huì)保障資金的良好記錄;履行合同所必需的設(shè)備和專(zhuān)業(yè)技術(shù)能力;參加采購(gòu)活動(dòng)前*年內(nèi),在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄;提交有效的《供應(yīng)商資格信用承諾函》(按公告附件*格式提供)。
(*)自行登錄“信用中國(guó)”網(wǎng)站(登錄后查看)查詢結(jié)果,下載并打印《信用信息報(bào)告》(下載日期應(yīng)在本公告發(fā)布日期之后)。
(*)參與人如為法人代表,須提交供應(yīng)商法人代表證明書(shū)(格式見(jiàn)附件*)法人代表第二代居民身份證復(fù)印件(原件備核)。
(*)參與人如為授權(quán)代理人,須提交供應(yīng)商法人代表證明書(shū)及法人代表第二代居民身份證復(fù)印件、法人授權(quán)書(shū)(格式見(jiàn)附件*)及授權(quán)代理人第二代居民身份證復(fù)印件(原件備核)及報(bào)名截止日前*個(gè)月內(nèi)任意*個(gè)月授權(quán)代理人在報(bào)名供應(yīng)商處購(gòu)買(mǎi)的社保繳費(fèi)證明。
*.提供詳細(xì)的《蜜罐誘捕系統(tǒng)(二)項(xiàng)目方案書(shū)》,請(qǐng)嚴(yán)格按照以下排序內(nèi)容進(jìn)行編制,需編制封面(封面需包含項(xiàng)目名稱和項(xiàng)目編號(hào)、供應(yīng)商名稱、授權(quán)代表姓名及聯(lián)系電話)、目錄及頁(yè)碼;本方案書(shū)一式五份(加蓋公章),方案書(shū)內(nèi)容需包含但不限于以下內(nèi)容:
(*)技術(shù)響應(yīng)表(格式見(jiàn)附件**,須按技術(shù)參數(shù)要求提供相關(guān)證明材料)
(*)整體設(shè)計(jì)方案(方案包括但不限于產(chǎn)品詳細(xì)設(shè)計(jì)、設(shè)備安裝方案、試運(yùn)行及驗(yàn)收方案、組織實(shí)施方案、具體培訓(xùn)方案、售后服務(wù)方案等。)
(*)資質(zhì)證書(shū)(供應(yīng)商提供*******質(zhì)量管理體系認(rèn)證證書(shū),國(guó)家信息安全漏洞庫(kù)(*****)技術(shù)支撐單位證書(shū)等)注:須提供上述在有效期內(nèi)的認(rèn)證證書(shū)復(fù)印件并加蓋供應(yīng)商公章。
(*)擬投入項(xiàng)目團(tuán)隊(duì)人員(項(xiàng)目人員:具有**** (**服務(wù)項(xiàng)目經(jīng)理)認(rèn)證證書(shū)、****注冊(cè)信息安全專(zhuān)業(yè)人員證書(shū)、****-***(注冊(cè)數(shù)據(jù)安全治理人員)證書(shū)、高級(jí)網(wǎng)絡(luò)與信息安全工程師、網(wǎng)絡(luò)安全服務(wù)能力-****-*應(yīng)急響應(yīng)能力認(rèn)證證書(shū)、信息技術(shù)應(yīng)用創(chuàng)新人才信息安全工程師)注:須提供上述人員相關(guān)證書(shū)復(fù)印件和在單位繳納的近三個(gè)月(以發(fā)布采購(gòu)公告之日止)社保證明加蓋供應(yīng)商公章。
(*)自****年*月*日至今獨(dú)立完成的同類(lèi)項(xiàng)目(安全集成類(lèi)相關(guān)項(xiàng)目)業(yè)績(jī)(格式見(jiàn)附件*),不包括分包或轉(zhuǎn)包,須提供合同關(guān)鍵頁(yè),關(guān)鍵頁(yè)包括采購(gòu)內(nèi)容、簽訂日期 、雙方蓋章等; 且針對(duì)每項(xiàng)合同(或業(yè)績(jī)),需提供由客戶簽名蓋章的驗(yàn)收合格資料或者由客戶簽名蓋章的用戶滿意度評(píng)價(jià),且必須為驗(yàn)收合格或滿意程度為滿意以上或類(lèi)似的好評(píng)。
備注:
*.供應(yīng)商提交的材料必須真實(shí)可靠,如經(jīng)核實(shí)為虛假材料的,將取消其報(bào)名資格并列入醫(yī)院供應(yīng)商誠(chéng)信黑名單。
*.請(qǐng)供應(yīng)商按照上述第三點(diǎn)第*條要求,提交紙質(zhì)資料(一式一份),所提交的文件資料必須在有效期內(nèi),復(fù)印件需清晰并加蓋公章,否則將會(huì)被取消資格。
*.供應(yīng)商不得串通圍標(biāo),如發(fā)現(xiàn)有串通圍標(biāo)行為將取消其參與項(xiàng)目資格并列入醫(yī)院供應(yīng)商誠(chéng)信黑名單。(串通圍標(biāo)定義見(jiàn)《政府采購(gòu)法實(shí)施條例》第七十四條,中華人民共和國(guó)財(cái)政部令第**號(hào)--政府采購(gòu)貨物和服務(wù)招標(biāo)投標(biāo)管理辦法第三十七條)
五、報(bào)名交資料時(shí)間
自發(fā)布次日起*個(gè)工作日內(nèi)。
六、聯(lián)系方式
*、采購(gòu)人:佛山市中醫(yī)院
*、地 址:佛山市禪城區(qū)親仁路*號(hào)佛山市中醫(yī)院電信辦公區(qū)*號(hào)樓*層總務(wù)科采購(gòu)組,需從本院*號(hào)樓與**室之間的通道進(jìn)入電信大院,按指示牌指引到達(dá)總務(wù)科采購(gòu)組(可掃描二維碼查看指引)?!緜渥ⅲ弘娦呸k公區(qū)為禁煙區(qū)】
*、聯(lián)系人:李小姐 聯(lián)系電話:(****)******** 、(****)********
*、電子郵箱:*********登錄后查看**.***
*、監(jiān)督投訴電話:(****)********
佛山市中醫(yī)院
****年**月**日
附件*:
【蜜罐誘捕系統(tǒng)(二)】
采購(gòu)項(xiàng)目用戶需求書(shū)
一、 項(xiàng)目概述
目前醫(yī)院安全防護(hù)體系中,僅對(duì)已知網(wǎng)絡(luò)攻擊,如:蠕蟲(chóng)、特洛伊木馬、間諜軟件、******及基本的電腦病毒等,但對(duì)高級(jí)可持續(xù)威脅和東西流量的安全,現(xiàn)有安全防護(hù)體系卻受到一定的限制,無(wú)法全部探知,防御效果不佳,容易出現(xiàn)漏洞的情況。因此需要建立另外一個(gè)防護(hù)維度(主動(dòng)防御模式),該維度下,能夠主動(dòng)控知黑客入侵路徑和入侵方式,對(duì)未知威脅和已知攻擊事件零延遲響應(yīng),對(duì)黑客進(jìn)行攻擊隔離,對(duì)攻擊路徑進(jìn)行回溯分析,對(duì)黑客身份進(jìn)行識(shí)別形成且每個(gè)黑客要形成攻擊畫(huà)像。
本項(xiàng)目擬采購(gòu)*套一體化攻擊誘捕系統(tǒng)部署在外網(wǎng)區(qū)域和*套三合一蜜罐探針部署在內(nèi)網(wǎng)區(qū)域。
技術(shù)要求:
| 序號(hào) | 設(shè)備名稱 | 具體內(nèi)容 | 數(shù)量 |
| * | 一體化攻擊誘捕系統(tǒng)(外網(wǎng)區(qū)域部署) | 國(guó)產(chǎn)化**機(jī)架式設(shè)備,支持*個(gè)接口板卡擴(kuò)展插槽,配置*個(gè)千兆電口,**硬盤(pán)存儲(chǔ)空間,海光******,*核**線程***,***內(nèi)存,冗余電源。 提供不少于***個(gè)虛擬蜜罐授權(quán)許可。 提供*年售后服務(wù)維保,包括:硬件維修服務(wù)、軟件更新服務(wù)、遠(yuǎn)程支持服務(wù)。 | *套 |
| * | 三合一蜜罐探針(內(nèi)網(wǎng)區(qū)域部署) | 國(guó)產(chǎn)化**機(jī)架式設(shè)備,支持*個(gè)接口板卡擴(kuò)展插槽,配置*個(gè)千兆電口,**硬盤(pán)存儲(chǔ)空間,海光******,*核**線程***,***內(nèi)存,冗余電源。 提供不少于***個(gè)虛擬蜜罐授權(quán)許可。 提供*年售后服務(wù)維保,包括:硬件維修服務(wù)、軟件更新服務(wù)、遠(yuǎn)程支持服務(wù)。 | *套 |
一體化攻擊誘捕系統(tǒng)技術(shù)要求:
| 序號(hào) | 指標(biāo) | 規(guī)格參數(shù) | ||
| * | ★基本要求(供應(yīng)商提供承諾函,格式自擬) | *、機(jī)架式設(shè)備,國(guó)產(chǎn)化機(jī)架式設(shè)備,支持*個(gè)接口板卡擴(kuò)展插槽,配置*個(gè)千兆電口,硬盤(pán)≧**,國(guó)產(chǎn)芯片為海光******及以上,***≧*核**線程,內(nèi)存≧***,冗余電源。 *、不接受平臺(tái)+安全產(chǎn)品組合方式提供。 | ||
| * | *、掃描次數(shù)授權(quán):無(wú)限制; *、掃描**/域名范圍授權(quán):無(wú)限制; *、提供可管理主機(jī)資產(chǎn)授權(quán)數(shù)≧****; *、提供仿真業(yè)務(wù)陷阱授權(quán)數(shù)≧***; *、提供主機(jī)主動(dòng)監(jiān)測(cè)及漏洞屏蔽授權(quán)數(shù)≧****; *、提供出口流量監(jiān)測(cè)帶寬授權(quán)≧*****; *、免費(fèi)提供二次開(kāi)發(fā)接口授權(quán); | |||
| * | 資產(chǎn)信標(biāo)收集 | ▲攻擊面監(jiān)測(cè) | 攻擊面監(jiān)測(cè) | 通過(guò)單位全稱、關(guān)鍵字、出口**等信息,收集單位/企業(yè)信息、郵箱信息、敏感代碼、敏感文檔、***程序、微信小程序、微信公眾號(hào)等外部/互聯(lián)網(wǎng)攻擊面信息。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) |
| * | 資產(chǎn)深度發(fā)現(xiàn) | 設(shè)備類(lèi)別分析 | 支持識(shí)別“打印機(jī)、網(wǎng)絡(luò)攝像頭、安全設(shè)備、投影儀、安全設(shè)備、路由器”等設(shè)備類(lèi)型,具備**+指紋特征庫(kù)(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | |
| * | ▲主機(jī)資產(chǎn)臺(tái)賬 | *、支持自動(dòng)掃描**資產(chǎn)信息,包括:“存活**、設(shè)備廠商、操作系統(tǒng)、端口、應(yīng)用、數(shù)據(jù)庫(kù)、中間件、服務(wù)版本”等資產(chǎn)指紋特征,形成主機(jī)資產(chǎn)臺(tái)賬。 *、支持通過(guò)導(dǎo)入現(xiàn)有資產(chǎn)信息,或在線編輯方式,錄入主機(jī)資產(chǎn)的管理信息,比如系統(tǒng)所屬部門(mén)、負(fù)責(zé)人、聯(lián)系方式、資產(chǎn)價(jià)值、物理位置等。 *、支持對(duì)**、資產(chǎn)組、部門(mén)、責(zé)任人、應(yīng)用系統(tǒng)、設(shè)備類(lèi)型、主機(jī)名稱、操作系統(tǒng)、宿主機(jī)**、資產(chǎn)價(jià)值、等級(jí)保護(hù)等進(jìn)行精準(zhǔn)搜索或模糊搜索 (提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| * | ***地址自動(dòng)識(shí)別 | 不需要聯(lián)動(dòng)第三方設(shè)備、不需要在主機(jī)中安裝任何代理、無(wú)需主機(jī)開(kāi)放任意端口,就可支持對(duì)跨網(wǎng)段的**或多個(gè)網(wǎng)段對(duì)進(jìn)行***地址探測(cè)識(shí)別,支持識(shí)別***地址的設(shè)備類(lèi)型包含:“******、*****、國(guó)產(chǎn)操作系統(tǒng)、交換機(jī)\路由器、安全設(shè)備、打印機(jī)等”,(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| * | 攻防知識(shí)庫(kù) | 漏洞建模與跟蹤 | 完善的攻防知識(shí)庫(kù) | 漏洞庫(kù)漏洞信息大于******條,集成大于**** ***對(duì)內(nèi)網(wǎng)資產(chǎn)進(jìn)行自動(dòng)漏洞驗(yàn)證與滲透,提供詳細(xì)的漏洞描述和對(duì)應(yīng)的解決方案描述。通過(guò)***驗(yàn)證過(guò)的漏洞,掃描結(jié)果需包含漏洞利用證明,包括但不限于攻擊*******、目標(biāo)響應(yīng)結(jié)果、漏洞利用點(diǎn)、關(guān)鍵參數(shù)等內(nèi)容。 |
| * | ▲漏洞跟蹤管理 | 能夠自動(dòng)對(duì)漏洞狀態(tài)進(jìn)行處置,自動(dòng)識(shí)別“新增、已修復(fù)、未修復(fù)”的漏洞,同時(shí)支持人工方式進(jìn)行漏洞狀態(tài)處置,以及編寫(xiě)漏洞備注。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| * | 邊界威脅監(jiān)測(cè) | 流量監(jiān)測(cè) | 流量監(jiān)測(cè) | 通過(guò)流量鏡像對(duì)海量流量進(jìn)行采集,基于*****+威脅特征庫(kù),包含入侵檢測(cè)、***檢測(cè)、威脅情報(bào)等,結(jié)合攻擊源、風(fēng)險(xiǎn)等級(jí)、地理位置、攻擊目標(biāo)、命中規(guī)則數(shù)、告警次數(shù)等因素綜合分析。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) |
| ** | ▲旁路阻斷 | 不需要設(shè)備串聯(lián)、不需要配置策略路由,就能通過(guò)監(jiān)測(cè)中心流量監(jiān)測(cè)告警處,對(duì)單個(gè)**進(jìn)行手工阻斷。也可自動(dòng)關(guān)聯(lián)流量告警,根據(jù)智能研判標(biāo)簽,就會(huì)自動(dòng)觸發(fā)旁路阻斷,標(biāo)簽包括但不限于非法外聯(lián)-攔截域名解析的**(高風(fēng)險(xiǎn))、外網(wǎng)惡意攻擊(高風(fēng)險(xiǎn))、利用成功(高風(fēng)險(xiǎn))、暴力破解(高風(fēng)險(xiǎn))、外網(wǎng)可疑訪問(wèn)(中風(fēng)險(xiǎn))等標(biāo)簽,可靈活針對(duì)國(guó)內(nèi)/國(guó)外**進(jìn)行靈活封禁,可靈活指定時(shí)間段。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| ** | 內(nèi)網(wǎng)威脅誘捕能力 | 無(wú)侵入式全網(wǎng)病毒監(jiān)測(cè) | *****部署病毒監(jiān)測(cè)節(jié)點(diǎn) | 無(wú)需在用戶服務(wù)器上安裝*****,可通過(guò)*****方式將誘捕能力發(fā)布到全內(nèi)網(wǎng)各****網(wǎng)段,實(shí)現(xiàn)在全內(nèi)網(wǎng)中部署大量高交互病毒監(jiān)測(cè)誘餌 |
| ** | 病毒誘餌類(lèi)型 | 支持高交互病毒監(jiān)測(cè)誘餌,并可同時(shí)啟用:“*****、***、***、***、******、*****、*****、*******、**********、******、********、*******、*****、******、********、****、********、*******、*********、*****、*****、******、****”等,以上服務(wù)須為真實(shí)應(yīng)用服務(wù),能夠正常交互 | ||
| ** | 病毒處置功能 | ▲失陷主機(jī)微隔離 | 不需要聯(lián)動(dòng)第三方設(shè)備、不需要在主機(jī)上安裝*****腳本,就能對(duì)失陷主機(jī)進(jìn)行網(wǎng)絡(luò)隔離,隔離后失陷主機(jī)無(wú)法訪問(wèn)同網(wǎng)段以及其它網(wǎng)段**。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | |
| ** | 互聯(lián)網(wǎng)威脅誘捕能力 | 蜜罐仿真 | 默認(rèn)仿真蜜罐 | 支持至少**種可自定義****和公司名稱的仿真蜜罐,仿真蜜罐類(lèi)型包括但不限于:“齊治堡壘機(jī)、啟明堡壘機(jī)、深信服***、泛微**、通達(dá)**、*****、****、*******、***論壇、訂單管理系統(tǒng)”。 |
| ** | 完全仿真蜜罐 | 支持通過(guò)反向代理的方式,接入用戶自身搭建的應(yīng)用系統(tǒng),從而實(shí)現(xiàn)完全仿真真實(shí)業(yè)務(wù)系統(tǒng),生成完全仿真蜜罐 | ||
| ** | ▲釣魚(yú)郵件演練 | 可在平臺(tái)中統(tǒng)計(jì)打開(kāi)釣魚(yú)郵件的賬號(hào)、點(diǎn)擊連接的賬號(hào)、提交敏感數(shù)據(jù)的賬號(hào)等數(shù)據(jù),統(tǒng)計(jì)維度包括賬號(hào)名稱、訪問(wèn)**、提交敏感數(shù)據(jù)內(nèi)容、訪問(wèn)時(shí)間等。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| ** | 威脅感知 | ▲入侵攻擊鏈檢測(cè) | 參考***** ***&**,形成黑客攻擊鏈,攻擊鏈檢測(cè)包含:“針對(duì)蜜罐的探測(cè)掃描、滲透攻擊、攻陷蜜罐、在蜜罐上安裝后門(mén)遠(yuǎn)控程序、利用蜜罐進(jìn)行跳板攻擊”等入侵過(guò)程。 可關(guān)聯(lián)流量分析進(jìn)行旁路阻斷,可靈活指定時(shí)間段。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | |
| ** | 時(shí)間軸告警 | 支持時(shí)間軸告警分析:可根據(jù)基于告警時(shí)間/攻擊類(lèi)型/地理位置等對(duì)攻擊行為進(jìn)行篩查,其中攻擊類(lèi)型可分類(lèi)為:“可疑訪問(wèn)、嘗試登陸、端口掃描、攻擊嘗試、強(qiáng)力攻擊、異常進(jìn)程、暴力破解、登陸成功、命令執(zhí)行、可疑文件、惡意文件、跳板攻擊”等類(lèi)型,對(duì)于攻擊事件分析起關(guān)鍵作用。 | ||
| ** | 攻擊溯源 | 攻擊者社交信息溯源 | 支持記錄攻擊者的“黑客社交畫(huà)像”信息,包括社交賬號(hào)、昵稱、頭像等信息,比如溯源百度等不同類(lèi)型的社交賬號(hào)。 | |
| ** | 攻擊者指紋溯源 | 設(shè)備指紋溯源至少包括:操作系統(tǒng)信息、瀏覽器指紋、瀏覽器類(lèi)型、***地址、設(shè)備廠商、屏幕分辨率,瀏覽器歷史記錄、計(jì)算機(jī)名、顯卡成像參數(shù)、***等硬件信息。 位置信息溯源至少包括:真實(shí)攻擊**(攻擊者撥***也可獲得真實(shí)攻擊**)、代理轉(zhuǎn)發(fā)前的**地址、**地理位置、經(jīng)緯度。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| ** | 蜜罐主機(jī)*****探針 | 威脅監(jiān)測(cè)要求 | 主動(dòng)威脅監(jiān)測(cè) | 主動(dòng)監(jiān)測(cè)********、暴力破解、異常登錄成功、反彈*****、挖礦檢測(cè)等。 |
| ** | ▲***日志分析 | 可輸入最新的***日志文件以及對(duì)應(yīng)***端口號(hào),后續(xù)會(huì)自動(dòng)跟蹤相同目錄下的***日志,發(fā)現(xiàn)各類(lèi)***入侵攻擊,包括但不限于目錄穿越、***注入、***跨站腳本攻擊 、***路徑遍歷漏洞攻擊,高亮顯示攻擊特征。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| ** | 文件篡改檢測(cè) | 可檢測(cè)文件的篡改行為,包括:“創(chuàng)建、寫(xiě)入、修改權(quán)限、重命名、刪除”等篡改行為。(提供產(chǎn)品界面截圖證明) | ||
| ** | 漏洞攻擊屏蔽 | ▲漏洞攻擊屏蔽 | 精準(zhǔn)檢測(cè)惡意攻擊源、掃描源,并可基于告警風(fēng)險(xiǎn)值、或者定向源進(jìn)行屏蔽。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | |
| ** | **智能研判 | ********模型**智能研判 | ▲本地**模型研判 | 聯(lián)動(dòng)本地******** **模型,聯(lián)動(dòng)分析“流量、蜜罐、主機(jī)”三者告警結(jié)論,關(guān)聯(lián)“資產(chǎn)+漏洞”信息,輔助輸出綜合研判結(jié)果: *. 給攻擊源**定性并打上攻擊者標(biāo)簽,如:非法外聯(lián)、外網(wǎng)惡意攻擊、內(nèi)網(wǎng)惡意攻擊、漏洞利用成功等。 *. 輸出攻擊源資產(chǎn)畫(huà)像,包括網(wǎng)絡(luò)區(qū)域、主機(jī)名稱、***地址等。 (提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) |
| ** | 云端聯(lián)網(wǎng)**智能體研判 | 接入********大模型的云端**智能體,支持深度思考模式: *. 支持對(duì)流量、蜜罐、主機(jī)等告警事件研判,輸出研判過(guò)程與研判結(jié)論。 *. 告警傳輸前可自動(dòng)過(guò)濾“身份證號(hào)”、“手機(jī)號(hào)”、“郵箱”信息,避免客戶數(shù)據(jù)泄露。 *. 研判結(jié)果包括但不限于:分析*******中明顯攻擊特征,分析響應(yīng)報(bào)文并判斷是否攻擊成功,關(guān)聯(lián)威脅情報(bào)輸出病毒外聯(lián)事件關(guān)鍵點(diǎn)。 (提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| ** | 風(fēng)險(xiǎn)統(tǒng)計(jì) | 報(bào)表管理 | 站點(diǎn)報(bào)表 | 支持生成*****、****格式的綜合報(bào)表、外部攻擊面報(bào)表、內(nèi)部攻擊面報(bào)表、安全事件報(bào)表等報(bào)表類(lèi)型,每月、每周、每季度生成運(yùn)營(yíng)報(bào)表,也可以單獨(dú)導(dǎo)出資產(chǎn)報(bào)表、主機(jī)風(fēng)險(xiǎn)報(bào)表、網(wǎng)站風(fēng)險(xiǎn)報(bào)表、攻擊事件報(bào)表等,可基于資產(chǎn)范圍、位置、責(zé)任人、部門(mén)、時(shí)間、模塊等條件篩選范圍生成報(bào)表。 |
| ** | 監(jiān)控中心 | 大屏展示 | 支持大屏展示功能,可視化呈現(xiàn)監(jiān)測(cè)中心的數(shù)據(jù),包括主機(jī)資產(chǎn)監(jiān)測(cè)概況、攻擊監(jiān)測(cè)誘餌監(jiān)測(cè)概況,大屏界面能夠自動(dòng)刷新監(jiān)測(cè)數(shù)據(jù),實(shí)時(shí)展示最新監(jiān)測(cè)結(jié)果。 | |
| ** | 其他功能 | 多級(jí)用戶管理 | 二級(jí)用戶關(guān)聯(lián)資產(chǎn)運(yùn)維 | 一級(jí)用戶可創(chuàng)建與管理二級(jí)用戶,并可給二級(jí)用戶關(guān)聯(lián)資產(chǎn)。 多級(jí)用戶管理,一級(jí)用戶可查看與管理二級(jí)用戶所有資產(chǎn)風(fēng)險(xiǎn)信息,二級(jí)用戶只能查看與管理自身的資產(chǎn)風(fēng)險(xiǎn)信息。 |
| ** | 告警 | 多樣化告警方式 | 支持將平臺(tái)監(jiān)測(cè)事件,通過(guò)郵件、企業(yè)微信、釘釘、飛書(shū)通知管理員及時(shí)處置。 | |
| ** | 開(kāi)放接口 | ******/***** ***接口 | 支持以******標(biāo)準(zhǔn)格式發(fā)送日志,可指定端口、指定***或者***發(fā)送日志,日志發(fā)送內(nèi)容包括:系統(tǒng)登陸與操作日志、蜜罐入侵日志。 支持***** ***接口,可供第三方系統(tǒng)調(diào)用,獲取蜜罐日志、溯源日志等。 | |
| ** | ▲產(chǎn)品資質(zhì) | 產(chǎn)品獲得《網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品安全檢測(cè)證書(shū)》,通過(guò)檢測(cè)的產(chǎn)品類(lèi)型要求是“主機(jī)型入侵檢測(cè)產(chǎn)品”,提供相關(guān)資質(zhì)證明。 | ||
三合一蜜罐探針技術(shù)要求:
| 序號(hào) | 指標(biāo) | 規(guī)格參數(shù) | ||
| * | ★基本要求 (供應(yīng)商提供承諾函,格式自擬) | 國(guó)產(chǎn)化機(jī)架式設(shè)備,支持*個(gè)接口板卡擴(kuò)展插槽,配置*個(gè)千兆電口,硬盤(pán)≧**,國(guó)產(chǎn)芯片海光******及以上,***≧*核**線程,內(nèi)存≧***,冗余電源 | ||
| * | *、掃描次數(shù)授權(quán):無(wú)限制; *、掃描**/域名范圍授權(quán)≧****; *、提供仿真業(yè)務(wù)陷阱授權(quán)數(shù)≧***; *、提供出口流量監(jiān)測(cè)帶寬授權(quán)≧*****; | |||
| * | 資產(chǎn)信標(biāo)收集 | 資產(chǎn)識(shí)別 | ▲主機(jī)資產(chǎn)識(shí)別 | 支持自動(dòng)掃描**資產(chǎn)信息,包括:“存活**、設(shè)備廠商、操作系統(tǒng)、端口、應(yīng)用、數(shù)據(jù)庫(kù)、中間件、服務(wù)版本”等資產(chǎn)指紋特征。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) |
| * | 風(fēng)險(xiǎn)掃描 | 掃描速度 | 可根據(jù)網(wǎng)絡(luò)情況,支持自定義調(diào)整掃描任務(wù)的發(fā)包速率(***),可設(shè)置范圍******至********。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | |
| * | 弱口令監(jiān)測(cè) | 支持各類(lèi)應(yīng)用資產(chǎn)的弱口令掃描,可掃描的應(yīng)用包括“***、***、***、******、***、****、***、****、*******、********、*****、*****、******”支持自定義字典,支持設(shè)置弱口令掃描白名單,可以指定某個(gè)**某個(gè)應(yīng)用不執(zhí)行弱口令掃描。 | ||
| * | ▲弱口令研判 | 支持用戶針對(duì)指定的目標(biāo)**與應(yīng)用,通過(guò)在***界面上手工輸入“用戶名、密碼”,系統(tǒng)將返回口令登錄后的校驗(yàn)結(jié)果,確認(rèn)弱口令是否真實(shí)存在。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| * | 邊界威脅監(jiān)測(cè) | 流量監(jiān)測(cè) | 流量監(jiān)測(cè) | 通過(guò)流量鏡像對(duì)海量流量進(jìn)行采集,基于*****+威脅特征庫(kù),包含入侵檢測(cè)、***檢測(cè)、威脅情報(bào)等,結(jié)合攻擊源、風(fēng)險(xiǎn)等級(jí)、地理位置、攻擊目標(biāo)、命中規(guī)則數(shù)、告警次數(shù)等因素綜合分析。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) |
| * | 旁路阻斷 | 不需要設(shè)備串聯(lián)、不需要配置策略路由,就能通過(guò)監(jiān)測(cè)中心流量監(jiān)測(cè)告警處,對(duì)單個(gè)**進(jìn)行手工阻斷。也可自動(dòng)關(guān)聯(lián)流量告警,根據(jù)智能研判標(biāo)簽,就會(huì)自動(dòng)觸發(fā)旁路阻斷,包括但不限于非法外聯(lián)-攔截域名解析的**(高風(fēng)險(xiǎn))、外網(wǎng)惡意攻擊(高風(fēng)險(xiǎn))、利用成功(高風(fēng)險(xiǎn))、暴力破解(高風(fēng)險(xiǎn))、外網(wǎng)可疑訪問(wèn)(中風(fēng)險(xiǎn))等標(biāo)簽,可靈活針對(duì)國(guó)內(nèi)/國(guó)外**進(jìn)行靈活封禁,可靈活指定封禁時(shí)間間隔。 | ||
| * | 內(nèi)網(wǎng)威脅誘捕能力 | 無(wú)侵入式全網(wǎng)病毒監(jiān)測(cè) | *****部署病毒監(jiān)測(cè)節(jié)點(diǎn) | 無(wú)需在用戶服務(wù)器上安裝*****,可通過(guò)*****方式將誘捕能力發(fā)布到全內(nèi)網(wǎng)各****網(wǎng)段,實(shí)現(xiàn)在全內(nèi)網(wǎng)中部署大量高交互病毒監(jiān)測(cè)誘餌,無(wú)侵入式部署不影響用戶業(yè)務(wù)運(yùn)行 |
| ** | 病毒誘餌類(lèi)型 | 支持高交互病毒監(jiān)測(cè)誘餌,并可同時(shí)啟用:“*****、***、***、***、******、*****、*****、*******、**********、******、********、*******、*****、******、********、****、********、*******、*********、*****、*****、******、****”等,以上服務(wù)須為真實(shí)應(yīng)用服務(wù),能夠正常交互,(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| ** | 互聯(lián)網(wǎng)威脅誘捕能力 | 蜜罐仿真 | 默認(rèn)仿真蜜罐 | 支持至少**種可自定義****和公司名稱的仿真蜜罐,仿真蜜罐類(lèi)型包括但不限于:“齊治堡壘機(jī)、啟明堡壘機(jī)、深信服***、泛微**、通達(dá)**、*****、****、*******、***論壇、訂單管理系統(tǒng)”。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) |
| ** | ▲完全仿真蜜罐 | 支持通過(guò)反向代理的方式,接入用戶自身搭建的應(yīng)用系統(tǒng),從而實(shí)現(xiàn)完全仿真真實(shí)業(yè)務(wù)系統(tǒng),生成完全仿真蜜罐。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| ** | 攻擊反制 | 威懾反制 | 可靈活指定對(duì)某個(gè)攻擊源**地址發(fā)起威懾反制,比如灌輸國(guó)家網(wǎng)絡(luò)安全法、告知已獲得相關(guān)溯源信息,發(fā)揮互聯(lián)網(wǎng)攻擊監(jiān)測(cè)誘餌威懾作用,使攻擊者放棄后續(xù)的攻擊行為。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | |
| ** | ▲拒絕服務(wù)反制 | 可使攻擊者瀏覽器拒絕服務(wù),可靈活指定對(duì)某個(gè)攻擊源**地址發(fā)起拒絕服務(wù)反制。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
| ** | 木馬誘騙反制 | 可使攻擊者下載某個(gè)文件時(shí),替換成木馬文件,誘騙攻擊者下載安裝;可在***管理界面上靈活指定對(duì)某個(gè)攻擊源**地址發(fā)起木馬遠(yuǎn)控反制。 | ||
| ** | ▲漏洞攻擊反制 | 支持一鍵掃描攻擊源**地址,探測(cè)攻擊者主機(jī)的開(kāi)放端口信息、弱口令、漏洞等。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | ||
二、 商務(wù)要求:
| 序號(hào) | 商務(wù)條款 | 要求 |
| * | 供貨渠道 | *、所有產(chǎn)品均由制造商或其授權(quán)的分銷(xiāo)機(jī)構(gòu)所提供,具有合法透明的供貨渠道,成交供應(yīng)商及制造商須提供其產(chǎn)品品質(zhì)和一切售后服務(wù)保障。 |
| * | 報(bào)價(jià)要求 | *、報(bào)價(jià)不高于本項(xiàng)目的預(yù)算金額。 *、報(bào)價(jià)方式為廣東省佛山市目的地竣工驗(yàn)收交付價(jià)。 *、報(bào)價(jià)中須包含整個(gè)項(xiàng)目的貨物購(gòu)置、安裝、調(diào)試、培訓(xùn)輔導(dǎo)、質(zhì)保期售后服務(wù)、全額含稅發(fā)票等合同實(shí)施過(guò)程中的應(yīng)預(yù)見(jiàn)和不可預(yù)見(jiàn)所有費(fèi)用。 |
| * | 知識(shí)產(chǎn)權(quán) | *、供應(yīng)商必須保證,我院在中華人民共和國(guó)境內(nèi)使用標(biāo)的貨物、資料、技術(shù)、服務(wù)或其任何一部分時(shí),享有不受限制的無(wú)償使用權(quán),如有第三方向我院提出侵犯其專(zhuān)利權(quán)、商標(biāo)權(quán)或其它知識(shí)產(chǎn)權(quán)的主張,該責(zé)任應(yīng)由供應(yīng)商承擔(dān)。 *、報(bào)價(jià)應(yīng)包含所有應(yīng)向所有權(quán)人支付的專(zhuān)利權(quán)、商標(biāo)權(quán)或其它知識(shí)產(chǎn)權(quán)的一切相關(guān)費(fèi)用。 |
| * | 服務(wù)地點(diǎn) | 我院(用戶)指定地點(diǎn)。 |
| * | 項(xiàng)目實(shí)施要求 | *、供應(yīng)商須向我院提供詳細(xì)的項(xiàng)目實(shí)施計(jì)劃,包括實(shí)施進(jìn)度、任務(wù)分工、管理及風(fēng)險(xiǎn)控制措施等。 *、在項(xiàng)目實(shí)施過(guò)程中,供應(yīng)商需服從我院的組織、協(xié)調(diào)、監(jiān)督、管理。 *、供應(yīng)商需根據(jù)項(xiàng)目進(jìn)展及時(shí)向我院報(bào)告。 |
| * | 工期 | 建設(shè)期限:自合同簽署生效之日起**天(日歷天)內(nèi)提供及安裝調(diào)試完畢并交付我院使用。 |
| * | 驗(yàn)收要求 | *、我院組織相關(guān)部門(mén)嚴(yán)格依據(jù)項(xiàng)目的參數(shù)、數(shù)量、品牌、規(guī)格型號(hào)(如有)等進(jìn)行驗(yàn)收,如發(fā)現(xiàn)貨品不符合要求時(shí),供應(yīng)商應(yīng)無(wú)條件退貨或換貨。 *、實(shí)施項(xiàng)目通過(guò)試運(yùn)行正常后,雙方共同驗(yàn)收并出具驗(yàn)收?qǐng)?bào)告。 *.供應(yīng)商按照項(xiàng)目的要求,在規(guī)定時(shí)間內(nèi)完成系統(tǒng)設(shè)計(jì)、研發(fā)、安裝實(shí)施、測(cè)試、調(diào)試、驗(yàn)收等工作,并向采購(gòu)人提交項(xiàng)目應(yīng)用系統(tǒng)。若由于供應(yīng)商原因,導(dǎo)致項(xiàng)目延誤,每日扣除合同總金額的萬(wàn)分之五 。 *.系統(tǒng)驗(yàn)收:對(duì)整個(gè)項(xiàng)目的驗(yàn)收包括檢查整個(gè)系統(tǒng)是否實(shí)現(xiàn)了采購(gòu)人要求的全部功能,是否滿足需求文件、合同、系統(tǒng)需求規(guī)格說(shuō)明書(shū)及雙方簽署的補(bǔ)充文件的要求。 *. 文檔驗(yàn)收:供應(yīng)商提交文檔須符合驗(yàn)收文檔要求,包括但不限于以下文檔:《項(xiàng)目實(shí)施方案》、《系統(tǒng)需求規(guī)格說(shuō)明書(shū)》、《系統(tǒng)詳細(xì)設(shè)計(jì)說(shuō)明書(shū)》、《系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)說(shuō)明書(shū)》、《系統(tǒng)測(cè)試計(jì)劃》、《系統(tǒng)測(cè)試報(bào)告》、《系統(tǒng)安裝手冊(cè)》、《系統(tǒng)維護(hù)手冊(cè)》、《用戶操作手冊(cè)》、《系統(tǒng)試運(yùn)行方案包括試運(yùn)行計(jì)劃》、《試運(yùn)行總結(jié)報(bào)告》、《系統(tǒng)培訓(xùn)記錄》、《開(kāi)發(fā)進(jìn)度月報(bào)》及采購(gòu)人需要的其他文檔。 |
| * | 售后服務(wù)要求 | *、免費(fèi)質(zhì)量保修期限:三年。保修期限按項(xiàng)目驗(yàn)收采購(gòu)人簽字完成日起開(kāi)始計(jì)算。期滿后每年軟硬件維保費(fèi)不得高于合同價(jià)*%,需另簽合同。 *、保修服務(wù)內(nèi)容:電話、網(wǎng)絡(luò)等熱線技術(shù)支持服務(wù);****小時(shí)響應(yīng)。 *、現(xiàn)場(chǎng)技術(shù)支持服務(wù):供應(yīng)商維護(hù)人員需在接到維修通知**小時(shí)內(nèi)響應(yīng),并在**小時(shí)之內(nèi)把所出現(xiàn)的質(zhì)量問(wèn)題維修完畢。 |
| * | 培訓(xùn)要求 | 培訓(xùn)對(duì)象包括用戶單位系統(tǒng),如系統(tǒng)管理員、醫(yī)師、科室主任等角色;通過(guò)培訓(xùn)使用戶方能獨(dú)立操作、維護(hù)、管理,從而使用戶方能獨(dú)立進(jìn)行管理、故障處理、日常測(cè)試維護(hù)等日常工作,確保系統(tǒng)能正常安全運(yùn)行。供應(yīng)商必須作出培訓(xùn)承諾,含培訓(xùn)計(jì)劃、培訓(xùn)內(nèi)容、培訓(xùn)方法、培訓(xùn)時(shí)間、培訓(xùn)地點(diǎn)等。 |
| ** | 付款方式 | *、付款方式:分兩期支付,首期:合同生效后,自收到完稅發(fā)票之日起**個(gè)工作日內(nèi),支付合同款**%;二期:項(xiàng)目整體驗(yàn)收,雙方簽署驗(yàn)收?qǐng)?bào)告后,自收到完稅發(fā)票之日起**個(gè)工作日內(nèi),支付合同款**%。 *、收款方、出具發(fā)票方、合同乙方均必須與成交供應(yīng)商名稱一致。 |
附件*:
佛山市中醫(yī)院總務(wù)科采購(gòu)項(xiàng)目
報(bào)名文件
項(xiàng)目名稱:
項(xiàng)目編號(hào):
供應(yīng)商名稱(加蓋公章):
聯(lián)系人姓名:
聯(lián)系電話(手機(jī)): 座機(jī):
*-****:
日 期: 年 月 日
報(bào)名文件目錄
| 序號(hào) | 提供資料 | 頁(yè)碼 | 自行審核情況(√) | 備注 |
| * | 營(yíng)業(yè)執(zhí)照復(fù)印件(或事業(yè)法人登記證或身份證等相關(guān)證明) | |||
| * | 提交有效的《供應(yīng)商資格信用承諾函》(按公告附件*格式提供)。 | |||
| * | 自行登錄“信用中國(guó)”網(wǎng)站(登錄后查看)查詢結(jié)果,下載并打印《信用信息報(bào)告》(下載日期應(yīng)在本公告發(fā)布日期之后) | |||
| * | 法人代表證明書(shū)(按公告附件*格式提供) | |||
| * | 法人代表第二代居民身份證復(fù)印件 | |||
| * | 法人授權(quán)書(shū)(按公告附件*格式提供) | |||
| * | 授權(quán)代理人第二代居民身份證復(fù)印件 | |||
| * | 授權(quán)代理人及報(bào)名截止日前*個(gè)月內(nèi)任意*個(gè)月授權(quán)代理人在報(bào)名供應(yīng)商處購(gòu)買(mǎi)的社保繳費(fèi)證明。 | |||
| * | 《方案書(shū)》一式五份(加蓋公章),隨院內(nèi)購(gòu)前市場(chǎng)調(diào)查會(huì)當(dāng)日自行攜帶入場(chǎng)提交。 |
附件*:
供應(yīng)商資格信用承諾函
致:(佛山市中醫(yī)院)
我方參與(項(xiàng)目名稱)(項(xiàng)目編號(hào): )的院內(nèi)購(gòu)前市場(chǎng)調(diào)查活動(dòng),現(xiàn)承諾如下:
我方具有符合市場(chǎng)調(diào)查公告資格要求規(guī)定的良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度;依法繳納稅收和社會(huì)保障資金;參加本項(xiàng)目政府采購(gòu)活動(dòng)前三年內(nèi),在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄;具備履行合同所必需的設(shè)備和專(zhuān)業(yè)技術(shù)能力。
若我方以上承諾不實(shí),自愿承擔(dān)提供虛假材料謀取成交的責(zé)任。
承諾供應(yīng)商(全稱并加蓋公章):
日期:
附件*:
法定代表人資格證明書(shū)
佛山市中醫(yī)院:
同志,現(xiàn)任我單位 職務(wù),聯(lián)系手機(jī): ,為法定代表人,代表我單位參與貴單位以下項(xiàng)目的采購(gòu)活動(dòng),特此證明。
項(xiàng)目名稱:
項(xiàng)目編號(hào):
法定代表人(親筆簽名或簽章):
簽發(fā)日期: 年 月 日 單位名稱(加蓋公章):
| 法定代表人身份證 復(fù)印件正面粘貼處 | 法定代表人身份證 復(fù)印件反面粘貼處 |
說(shuō)明:
*.法定代表人為企業(yè)事業(yè)單位、國(guó)家機(jī)關(guān)、社會(huì)團(tuán)體的主要行政負(fù)責(zé)人。
*.須提供第二代居民身份證雙面復(fù)印件,并加蓋供應(yīng)商公章。
附件*:
法人授權(quán)書(shū)
佛山市中醫(yī)院:
我單位特授權(quán)委任 (姓名)現(xiàn)職員工,作為我方代表,參與貴方的采購(gòu)項(xiàng)目,對(duì)該代表人所提供、簽署的一切文書(shū)均視為符合我方的合法利益和真實(shí)意愿,我方愿為其行為承擔(dān)全部責(zé)任。
項(xiàng)目名稱:
項(xiàng)目編號(hào):
有效期限:自本單位蓋章之日起生效。
供應(yīng)商名稱(加蓋公章):
法定代表人(親筆簽名或簽章):
授權(quán)代理人(親筆簽名): ,聯(lián)系手機(jī)電話:
授權(quán)生效日期: 年 月 日
| 授權(quán)代理人身份證 復(fù)印件正面粘貼處 | 授權(quán)代理人身份證 復(fù)印件反面粘貼處 |
說(shuō)明:*.本授權(quán)書(shū)內(nèi)容不得擅自修改。
*.須提供第二代居民身份證雙面復(fù)印件,并加蓋供應(yīng)商公章。
*.內(nèi)容必須填寫(xiě)真實(shí)、清楚、涂改無(wú)效,不得轉(zhuǎn)讓、買(mǎi)賣(mài)。
擬提供的業(yè)績(jī)
| 序號(hào) | 用戶名稱 | 項(xiàng)目名稱及合同金額 (萬(wàn)元) | 合同簽訂時(shí)間 | 聯(lián)系人及 電話 | 備注 |
| * | |||||
| * | |||||
| * | |||||
| * | |||||
| * | |||||
| * | |||||
| * | |||||
| * | |||||
| * | |||||
| ** | |||||
| … |
供應(yīng)商名稱(加蓋公章):
授權(quán)代理人簽字:
日 期:登錄后查看
注:供應(yīng)商未按上表和要求填報(bào)的,視為****年*月*日起至今無(wú)用戶。
附件*:
合同文本
***項(xiàng)目
合同書(shū)
甲方:佛山市中醫(yī)院
乙方:
**合同書(shū)
甲 方: 佛山市中醫(yī)院
地 址: 廣東省佛山市親仁路*號(hào)
郵 編: ******
電 話: ****-********
傳 真: ****-********
統(tǒng)一社會(huì)信用代碼(納稅人識(shí)別號(hào)):******************
開(kāi) 戶 行:中國(guó)工商銀行祖廟支行
帳 號(hào):*******************
乙 方:
地 址:
郵 編:
電 話:
統(tǒng)一社會(huì)信用代碼(納稅人識(shí)別號(hào)):
開(kāi) 戶 行:
帳 號(hào):
甲、乙雙方依照《中華人民共和國(guó)民法典》以及相關(guān)法律、法規(guī),經(jīng)雙方協(xié)商,本著平等互利和誠(chéng)實(shí)信用的原則,就甲方委托乙方實(shí)施“****”達(dá)成以下合同條款。
第一條、項(xiàng)目?jī)?nèi)容
*、項(xiàng)目名稱:
*、項(xiàng)目編號(hào):
*、總金額: **元(大寫(xiě):人民幣**元整)
| 名稱 | 數(shù)量 | 單位 | 品牌 | 規(guī)格/型號(hào) | 單價(jià)(元) | 總 價(jià)(元) |
| ¥.** | ¥.** | |||||
| 合計(jì):人民幣元整(¥登錄后查看) | ||||||
*、交貨及安裝地點(diǎn):甲方(用戶)指定地點(diǎn)。
*、主要內(nèi)容及實(shí)現(xiàn)功能:詳見(jiàn)附件*《項(xiàng)目用戶需求書(shū)》。
第二條、 甲方的權(quán)利與義務(wù)
*、甲方應(yīng)根據(jù)本合同約定,按時(shí)支付相關(guān)款項(xiàng)。
*、甲方應(yīng)指派相應(yīng)的人員組成項(xiàng)目管理小組,并保證指派專(zhuān)門(mén)的人員負(fù)責(zé)執(zhí)行本合同及其附件項(xiàng)下甲方的工作。負(fù)責(zé)做好必要的內(nèi)部安排,以便于項(xiàng)目的順利開(kāi)展。
*、免費(fèi)質(zhì)保期內(nèi),當(dāng)系統(tǒng)發(fā)生故障時(shí),甲方應(yīng)及時(shí)向乙方報(bào)告故障現(xiàn)象或報(bào)錯(cuò)信息,以便乙方及時(shí)分析故障,有準(zhǔn)備地到現(xiàn)場(chǎng)及時(shí)處理故障。
*、負(fù)責(zé)提供產(chǎn)品實(shí)施所需基礎(chǔ)設(shè)施及運(yùn)行環(huán)境,包括但不限于直線電話、電腦、服務(wù)器等硬件系統(tǒng)和網(wǎng)絡(luò)環(huán)境,確保軟件在每一工作站點(diǎn)有可連接的網(wǎng)絡(luò)接口,保證網(wǎng)絡(luò)連接的穩(wěn)定性,達(dá)到軟件系統(tǒng)正常運(yùn)行和遠(yuǎn)程網(wǎng)絡(luò)維護(hù)服務(wù)的必備條件。
*、指派專(zhuān)人負(fù)責(zé)收集整理軟件運(yùn)行所需數(shù)據(jù),并保證數(shù)據(jù)的完整和正確性。
*、甲方為乙方系統(tǒng)測(cè)試、安裝提供必要的條件,以滿足項(xiàng)目的實(shí)施需要。
*、未經(jīng)乙方書(shū)面授權(quán),甲方不得私自修改軟件結(jié)構(gòu),否則因此引起的一切責(zé)任及損失由甲方承擔(dān)。
*、甲方有權(quán)對(duì)乙方服務(wù)過(guò)程中存在的問(wèn)題提出意見(jiàn)和建議,責(zé)令乙方及時(shí)整改、完善。
第三條、乙方的權(quán)利與義務(wù)
*、乙方應(yīng)嚴(yán)格遵循本合同約定向甲方提供相關(guān)專(zhuān)業(yè)服務(wù)。
*、乙方應(yīng)根據(jù)本合同及工作任務(wù)書(shū)的要求安排相應(yīng)的能勝任的專(zhuān)業(yè)人員。乙方應(yīng)向甲方提供參加本項(xiàng)目的人員名單及相關(guān)資質(zhì)證明。在提供服務(wù)過(guò)程中,乙方保證其參加本項(xiàng)目的人員的相對(duì)穩(wěn)定。
*、乙方自合同簽署生效之日起**天內(nèi)開(kāi)發(fā)、調(diào)試、培訓(xùn)完畢并交付使用。
*、乙方須向甲方提供詳細(xì)的項(xiàng)目實(shí)施計(jì)劃,包括項(xiàng)目實(shí)施進(jìn)度計(jì)劃、項(xiàng)目實(shí)施小組及任務(wù)分工、項(xiàng)目管理及風(fēng)險(xiǎn)控制措施等。
*、系統(tǒng)開(kāi)發(fā)完成后,乙方負(fù)責(zé)為甲方指定的人員提供初次技術(shù)指導(dǎo)和培訓(xùn),并提供系統(tǒng)使用說(shuō)明書(shū),要求:(*)培訓(xùn)內(nèi)容應(yīng)針對(duì)運(yùn)行與維護(hù)管理、用戶使用等分類(lèi)進(jìn)行。(*)應(yīng)合理提出培訓(xùn)計(jì)劃,包括培訓(xùn)對(duì)象、內(nèi)容和方式等。(*)培訓(xùn)人員必須為正式雇員或?qū)I(yè)的授權(quán)培訓(xùn)機(jī)構(gòu)雇員。
*、在項(xiàng)目實(shí)施過(guò)程中,乙方需服從甲方的組織、協(xié)調(diào)、監(jiān)督、管理。
*、乙方需根據(jù)項(xiàng)目進(jìn)展及時(shí)向甲方報(bào)告。
*、由于法律法規(guī)等不可預(yù)見(jiàn)性因素發(fā)生變化而導(dǎo)致需求變更,應(yīng)經(jīng)雙方協(xié)商后妥善解決。
*、乙方不得轉(zhuǎn)包或分包,否則由此產(chǎn)生的一切損失由乙方自行承擔(dān)。
**、乙方應(yīng)接受甲方的管理,因乙方違反相關(guān)法律、法規(guī)或甲方操作規(guī)程等造成的損失,由乙方承擔(dān)。
第四條、支付方式
*、合同總額:¥**.**元(大寫(xiě):人民幣**元整),包含安裝、調(diào)試、食宿、交通、培訓(xùn)輔導(dǎo)、質(zhì)保期售后服務(wù)、全額含稅發(fā)票等合同實(shí)施過(guò)程中的應(yīng)預(yù)見(jiàn)和不可預(yù)見(jiàn)所有費(fèi)用。
*、第一期款:本合同經(jīng)甲乙雙方簽名蓋章后,自收到完稅發(fā)票之日起**個(gè)工作日內(nèi),甲方向乙方支付合同總價(jià)**%,合計(jì)人民幣:¥****元(大寫(xiě):人民幣***元整)。
*、第二期款:項(xiàng)目整體驗(yàn)收,雙方簽署驗(yàn)收?qǐng)?bào)告后,自收到完稅發(fā)票之日起**個(gè)工作日內(nèi),甲方向乙方支付合同總價(jià)**%,合計(jì)人民幣:¥***元(大寫(xiě):人民幣****元整)。
*、收款方、出具發(fā)票方、必須與合同乙方名稱一致。
第五條、售后服務(wù)要求
*、本項(xiàng)目需提供*年的免費(fèi)質(zhì)保期,質(zhì)保期自雙方簽署最終驗(yàn)收?qǐng)?bào)告之日起計(jì)算。期滿后每年軟硬件維保雙方需另行簽署合同約定,但每年維保費(fèi)不得高于本合同總金額的*%。
*、提供常設(shè)每周*天×**小時(shí)服務(wù)專(zhuān)線和長(zhǎng)期的免費(fèi)技術(shù)支持。對(duì)甲方的服務(wù)通知,在接報(bào)后**小時(shí)內(nèi)響應(yīng),并在**小時(shí)之內(nèi)把所出現(xiàn)的質(zhì)量問(wèn)題維修、處理完畢。若主要設(shè)備的故障在**小時(shí)內(nèi)仍未處理完畢,乙方應(yīng)免費(fèi)提供相同檔次的設(shè)備予甲方臨時(shí)使用或采取應(yīng)急措施解決,不得影響甲方的正常工作業(yè)務(wù)。項(xiàng)目聯(lián)系人:***;電話:****。
*、在質(zhì)保期內(nèi),本項(xiàng)目因產(chǎn)品質(zhì)量而導(dǎo)致的缺陷,必須免費(fèi)提供包修、包換、包退服務(wù)。
*、乙方必須為驗(yàn)收提供必需的一切條件及相關(guān)費(fèi)用,項(xiàng)目實(shí)施完畢后的 ** 個(gè)工作日內(nèi)雙方共同參與驗(yàn)收并出具驗(yàn)收?qǐng)?bào)告。
*、項(xiàng)目驗(yàn)收依次序?qū)φ請(qǐng)?zhí)行標(biāo)準(zhǔn):①符合中華人民共和國(guó)國(guó)家和履約地相關(guān)安全質(zhì)量標(biāo)準(zhǔn)、行業(yè)技術(shù)規(guī)范標(biāo)準(zhǔn)、環(huán)保節(jié)能標(biāo)準(zhǔn);②符合用戶需求和各方共同認(rèn)可的合理最佳配置、參數(shù)規(guī)格及各項(xiàng)要求;③符合貨物來(lái)源國(guó)官方頒布標(biāo)準(zhǔn)。④上述各類(lèi)標(biāo)準(zhǔn)與法規(guī)必須是有關(guān)官方機(jī)構(gòu)最新發(fā)布的現(xiàn)行標(biāo)準(zhǔn)版本。
第六條、知識(shí)產(chǎn)權(quán)
*、本合同項(xiàng)下系統(tǒng)是由乙方開(kāi)發(fā)或由第三方授權(quán)許可乙方使用。系統(tǒng)的一切版權(quán)、商標(biāo)權(quán)、專(zhuān)利權(quán)等知識(shí)產(chǎn)權(quán)及其申請(qǐng)權(quán)/注冊(cè)權(quán),和與系統(tǒng)相關(guān)的專(zhuān)有技術(shù)信息內(nèi)容均受法律法規(guī)保護(hù),除涉及第三方授權(quán)的軟件或技術(shù)外,乙方享有上述知識(shí)產(chǎn)權(quán)。
*、乙方授權(quán)最終用戶擁有本合同項(xiàng)下所有軟件的使用權(quán)。未經(jīng)乙方書(shū)面同意,甲方不得為任何營(yíng)利性或非營(yíng)利性的目的,自行或許可任何第三方實(shí)施、利用、轉(zhuǎn)讓?zhuān)蛞匀魏涡问健⑹侄谓饷芎头淳幾g該軟件,乙方保留追究上述未經(jīng)許可行為法律責(zé)任的權(quán)利。
*、一方在開(kāi)展合作之前合法擁有的一切知識(shí)產(chǎn)權(quán),包括但不限于專(zhuān)利權(quán)、商標(biāo)權(quán)、著作權(quán)等(以下簡(jiǎn)稱“背景知識(shí)產(chǎn)權(quán)”),雙方因履行本協(xié)議約定義務(wù)而被授權(quán)接觸或使用的行為,均不視為轉(zhuǎn)移上述背景知識(shí)產(chǎn)權(quán)。
第七條、信息保密
*、甲、乙雙方在項(xiàng)目實(shí)施過(guò)程中,所知悉對(duì)方的所有重要信息均應(yīng)予以保密,不得向第三方泄露。
*、保密信息是指甲、乙方各自專(zhuān)有的、且提供給對(duì)方的并明確標(biāo)有“保密”字樣的信息,包括但不限于本合同及其簽訂、許可軟件、數(shù)據(jù)等。甲乙雙方承認(rèn)保密信息構(gòu)成有價(jià)值的商業(yè)秘密。雙方同意嚴(yán)格按照本合同的規(guī)定使用對(duì)方的保密信息,未經(jīng)對(duì)方的事先書(shū)面許可,不得向第三方,或允許向第三方直接或間接地透露保密信息。無(wú)論本合同變更、解除或終止,本條款自本合同終止后長(zhǎng)期有效。
第八條、不可抗力
*、任何一方由于不可抗力原因不能履行合同時(shí),應(yīng)在不可抗力事件結(jié)束后**小時(shí)內(nèi)向?qū)Ψ酵▓?bào),以減輕可能給對(duì)方造成的損失,在取得有關(guān)機(jī)構(gòu)的不可抗力證明或雙方諒解確認(rèn)后,允許延期履行或修訂合同,并根據(jù)情況可部分或全部免于承擔(dān)違約責(zé)任。
*、如不可抗力持續(xù)**天以上,任何一方可書(shū)面通知對(duì)方終止本合同。
第九條、違約責(zé)任
*、乙方無(wú)正當(dāng)理由或因工作失誤、失職未按要求履行合同義務(wù)時(shí),須從違約之日起每日按合同總額的萬(wàn)分之五比例向甲方支付違約金;逾期**日以上時(shí),甲方有權(quán)解除合同,由此造成甲方的損失由乙方承擔(dān)。違約金不足以彌補(bǔ)損失的,乙方應(yīng)按全額賠償。
*、甲方無(wú)正當(dāng)理由未按要求履行合同義務(wù)時(shí),或無(wú)故拖延驗(yàn)收、付款時(shí),甲方須向乙方支付違約金,標(biāo)準(zhǔn)為每日按逾期應(yīng)付款總額的萬(wàn)分之五累計(jì);逾期**日以上時(shí),乙方有權(quán)解除合同。
*.乙方不具備相應(yīng)資質(zhì)或超出資質(zhì)許可范圍開(kāi)展乙方業(yè)務(wù)的,一經(jīng)發(fā)現(xiàn),甲方有權(quán)終止本合同,乙方應(yīng)承擔(dān)違約責(zé)任,并賠償由此給甲方造成的一切損失。
*.如因乙方原因造成甲方受到國(guó)家司法機(jī)關(guān)、行政機(jī)關(guān)的調(diào)查或被追究法律責(zé)任,乙方應(yīng)當(dāng)負(fù)責(zé)解決,甲方有權(quán)終止本合同,并要求乙方賠償由此給甲方造成的一切損失。
*.本合同履行過(guò)程中,如乙方發(fā)生以下任一情形的,甲方有權(quán)視情節(jié)嚴(yán)重程度采取中止、變更、終止、解除合同等措施并不承擔(dān)違約責(zé)任。如該情形導(dǎo)致第三方向甲方提出法律或行政程序,乙方應(yīng)負(fù)責(zé)解決。如該情形給甲方損失的,乙方應(yīng)全額賠償:
(*)被行政機(jī)關(guān)納入“嚴(yán)重違法失信”名單;
(*)被人民法院納入“失信被執(zhí)行人”名單;
(*)被甲方(含甲方上級(jí)單位)列入違規(guī)失信供應(yīng)商黑名單;
(*)其他相關(guān)法律法規(guī)規(guī)定或有權(quán)機(jī)關(guān)認(rèn)定的違法失信情形,以及可能導(dǎo)致合同履行風(fēng)險(xiǎn)或侵害甲方合法權(quán)益或聲譽(yù)的違規(guī)失信情形。
*.在合同履行過(guò)程中,任何一方終止合同的,違約方應(yīng)向守約方支付合同總額的**%作為違約金。
*、任何一方不得將本合同規(guī)定的權(quán)利和義務(wù)轉(zhuǎn)讓給第三方,否則視為違約,由此造成對(duì)方的損失由違約方承擔(dān)。
*.其它違約責(zé)任按《中華人民共和國(guó)民法典》處理。
第十條、爭(zhēng)議的解決
*、合同履行過(guò)程中發(fā)生的任何爭(zhēng)議,如雙方未能通過(guò)友好協(xié)商解決,任何一方均可向甲方所在地人民法院提起訴訟。法院審理期間,除提交法院審理的事項(xiàng)外,其它無(wú)爭(zhēng)議的事項(xiàng)和條款仍應(yīng)繼續(xù)履行。
第十一條、其他
*、本合同在甲乙雙方蓋章后成立并生效。
*、本合同期滿后,如甲方繼續(xù)完全按照本合同約定要求乙方提供服務(wù),且乙方未提出異議的,該乙方提供服務(wù)期間甲乙雙方仍受本合同條款約束,但雙方均不得以此作為合同自動(dòng)續(xù)展的證據(jù)。
*、合同簽訂或履行過(guò)程中,出現(xiàn)質(zhì)疑、投訴、檢舉、控告等事項(xiàng)導(dǎo)致相關(guān)監(jiān)管部門(mén)介入調(diào)查的,繼續(xù)簽訂或履行可能存在違法或影響他人利益的,應(yīng)終止簽訂或履行合同。相關(guān)監(jiān)管部門(mén)依法要求終止簽訂或履行的,應(yīng)終止簽訂或履行。
*、所有經(jīng)一方或雙方簽署確認(rèn)的文件(包括公告文件、會(huì)議紀(jì)要、補(bǔ)充協(xié)議、往來(lái)信函)、合同附件及《成交通知書(shū)》均為本合同不可分割的有效組成部分,與本合同具有同等的法律效力和履約義務(wù),其締約生效日期為雙方蓋章確認(rèn)之日期。
*、如一方(包括聯(lián)系人)地址、電話、傳真號(hào)碼有變更,應(yīng)在變更后*個(gè)工作日內(nèi)書(shū)面通知(包括但不限于電子郵件等數(shù)據(jù)電文等形式)對(duì)方聯(lián)系人或負(fù)責(zé)人,否則,因此造成的損失由未履行通知義務(wù)方承擔(dān)相應(yīng)責(zé)任。
*、本合同一式肆份,甲方執(zhí)叁份,乙方執(zhí)壹份,均具有同等法律效力。
*、本合同簽約地:廣東省佛山市;履約地點(diǎn):廣東省佛山市。
*、雙方均已對(duì)以上各條款及附件作充分了解,并明確理解由此而產(chǎn)生的相關(guān)權(quán)責(zé)。
*、本合同(含附件)共計(jì)**頁(yè)**紙張,缺頁(yè)之合同為無(wú)效合同。
**、合同附件:附件*《項(xiàng)目用戶需求書(shū)》(乙方必須響應(yīng)項(xiàng)目需求全部?jī)?nèi)容)、附件*《廉潔協(xié)議》、附件*《保密協(xié)議》。
(以下無(wú)正文)
甲方:佛山市中醫(yī)院 乙方:
法人/負(fù)責(zé)人: 法人/負(fù)責(zé)人:
合同經(jīng)辦人: 合同經(jīng)辦人:
日期: 年 月 日 日期: 年 月 日
合同附件*
***項(xiàng)目用戶需求書(shū)
最終以調(diào)查公告內(nèi)容為準(zhǔn)
合同附件*
廉潔協(xié)議
甲方:佛山市中醫(yī)院
乙方:
為進(jìn)—步加強(qiáng)醫(yī)療衛(wèi)生行風(fēng)建設(shè),規(guī)范醫(yī)療衛(wèi)生機(jī)構(gòu)購(gòu)銷(xiāo)行為,有效防范商業(yè)賄賂行為,營(yíng)造公平交易、誠(chéng)實(shí)守信的購(gòu)銷(xiāo)環(huán)境,根據(jù)國(guó)家有關(guān)法律法規(guī)和相關(guān)規(guī)定,經(jīng)甲、乙雙方協(xié)商,同意簽訂本協(xié)議,并共同遵守:
第一條 甲、乙雙方共同責(zé)任
*、嚴(yán)格遵守國(guó)家有關(guān)法律法規(guī)以及廉潔從業(yè)的有關(guān)規(guī)定。
*、嚴(yán)格遵守商業(yè)道德和市場(chǎng)規(guī)則,共同營(yíng)造公平公正的商務(wù)交易環(huán)境。
*、甲乙雙方嚴(yán)格遵守《中華人民共和國(guó)民法典》,按雙方簽訂的合同約定條款內(nèi)容執(zhí)行。
*、加強(qiáng)有關(guān)人員的管理和廉潔從業(yè)教育,自覺(jué)抵制不廉潔行為。在商務(wù)活動(dòng)中如發(fā)現(xiàn)對(duì)方存在違規(guī)違紀(jì)違法行為,應(yīng)及時(shí)向紀(jì)檢監(jiān)察部門(mén)或司法機(jī)關(guān)舉報(bào)。
第二條 甲方及其人員的責(zé)任
*、甲方應(yīng)當(dāng)嚴(yán)格按照合同規(guī)定驗(yàn)收并辦理入庫(kù)等手續(xù),對(duì)采購(gòu)內(nèi)容及發(fā)票進(jìn)行查驗(yàn),不得違反有關(guān)規(guī)定合同外采購(gòu)、違價(jià)采購(gòu)或從非規(guī)定渠道采購(gòu)。
*、嚴(yán)禁索要或接受乙方或其工作人員以任何名義、形式給予的回扣、禮金、有價(jià)證券、支付憑證、貴重物品等。
*、不得將接受捐贈(zèng)資助與采購(gòu)公務(wù)掛鉤。
*、不得參加乙方或其工作人員安排并支付費(fèi)用的有可能影響公正執(zhí)行公務(wù)(如采購(gòu)或使用的選擇權(quán))的宴請(qǐng)、健身等營(yíng)業(yè)性?shī)蕵?lè)場(chǎng)所的娛樂(lè)活動(dòng)。
*、不得在乙方報(bào)銷(xiāo)任何應(yīng)由甲方或個(gè)人支付的費(fèi)用。
*、不得違反規(guī)定在乙方投資入股,不得向乙方及其工作人員借款或委托買(mǎi)賣(mài)股票、債券等。
*、不得要求、暗示和接受乙方單位及其工作人員為其在購(gòu)買(mǎi)或裝修住房、婚慶嫁娶、配偶和子女的上學(xué)或工作安排以及出國(guó)(境)、旅游等方面提供方便。
*、不得接受乙方及其工作人員購(gòu)置或提供的通訊工具、交通工具和高檔辦公用品。
*、不得利用職權(quán)通過(guò)乙方及其工作人員為其配偶、子女及他人謀取不正當(dāng)利益。
**、不得違反規(guī)定在乙方兼職和領(lǐng)取兼職工資及報(bào)酬;不得利用甲方的商業(yè)秘密、業(yè)務(wù)渠道等謀取個(gè)人私利,或?qū)⑵涮峁┬孤┙o乙方及其工作人員。
**、不得利用職務(wù)和工作之便向乙方提出上述各項(xiàng)規(guī)定禁止事項(xiàng)或要求之外的與工作業(yè)務(wù)無(wú)關(guān)的事項(xiàng)或要求。
**、被迫接受乙方給予的錢(qián)物,應(yīng)予退還,無(wú)法退還的,有責(zé)任如實(shí)向有關(guān)紀(jì)檢監(jiān)察部門(mén)反映情況。
第三條 乙方及其人員的責(zé)任
*、不得向甲方及其人員以任何名義、形式提供回扣、禮金、有價(jià)證券、支付憑證、貴重物品等。
*、不得將捐贈(zèng)資助與采購(gòu)公務(wù)掛鉤。
*、不得為甲方及其人員安排并支付費(fèi)用的有可能影響公正執(zhí)行公務(wù)(如采購(gòu)或使用的選擇權(quán))的宴請(qǐng)、健身等營(yíng)業(yè)性?shī)蕵?lè)場(chǎng)所的娛樂(lè)活動(dòng),不得在學(xué)術(shù)活動(dòng)中提供旅游活動(dòng),不得超標(biāo)準(zhǔn)支付食宿費(fèi)用。
*、不得為甲方及其人員報(bào)銷(xiāo)任何應(yīng)由甲方或個(gè)人支付的費(fèi)用。
*、不得為甲方人員投資入股,個(gè)人借款或買(mǎi)賣(mài)股票、債券等提供方便。
*、不得為甲方人員在購(gòu)買(mǎi)或裝修住房、婚慶嫁娶、配偶和子女的上學(xué)或工作安排以及出國(guó)(境)、旅游等方面提供方便。
*、不得為甲方及其人員購(gòu)置或提供通訊工具、交通工具和高檔辦公用品。
*、不得為甲方人員的配偶、子女及其親屬謀取不正當(dāng)利益提供方便。
*、不得違反規(guī)定安排甲方人員在乙方或乙方相關(guān)企業(yè)兼職和領(lǐng)取兼職工資及報(bào)酬;不得利用非法手段向甲方人員打探有關(guān)涉及甲方的商業(yè)秘密、業(yè)務(wù)渠道等。
**、甲方對(duì)涉嫌不廉潔的商業(yè)行為進(jìn)行調(diào)查時(shí),乙方有配合甲方提供證據(jù)、作證的義務(wù)。
**、未經(jīng)甲方書(shū)面同意,乙方不得向任何新聞媒體、第三人述及有關(guān)甲方人員廉潔從業(yè)方面的評(píng)價(jià)與信息。
第四條 違約責(zé)任
*、甲方及其人員有違反本協(xié)議第一條、第二條規(guī)定的,按照管理權(quán)限,依據(jù)有關(guān)法律法規(guī)和相關(guān)規(guī)定給予有關(guān)人員紀(jì)律處分或組織處理;涉嫌犯罪的,移交司法機(jī)關(guān)追究刑事責(zé)任。
*、乙方及其人員有違反本協(xié)議第一條、第三條規(guī)定的,按照管理權(quán)限,依據(jù)有關(guān)法律法規(guī)和相關(guān)規(guī)定給予有關(guān)人員紀(jì)律處分或組織處理;涉嫌犯罪的,移交司法機(jī)關(guān)追究刑事責(zé)任。
*、根據(jù)具體情節(jié)和造成的后果,甲方除有權(quán)要求乙方賠償由此造成的甲方損失外,還將在醫(yī)療衛(wèi)生系統(tǒng)內(nèi)給予通報(bào),并給予限制或禁止與其交易的處理建議;涉嫌犯罪的,移交司法機(jī)關(guān)追究刑事責(zé)任。
*、乙方如違反本協(xié)議,—經(jīng)發(fā)現(xiàn),甲方有權(quán)終止合同,并向有關(guān)行政部門(mén)報(bào)告。如乙方被列入商業(yè)賄賂不良記錄,則嚴(yán)格按照相關(guān)規(guī)定處理。
第五條 本協(xié)議經(jīng)甲、乙雙方蓋章后生效
甲、乙雙方通過(guò)招投標(biāo)或其他方式簽訂交易合同的,本協(xié)議作為交易合同的附件,是合同的重要組成部分,與合同一并執(zhí)行,具有同等法律效力;如雙方未簽訂交易合同,本協(xié)議獨(dú)立有效。
第六條 甲、乙雙方及其人員在經(jīng)濟(jì)合同履行完畢后,發(fā)生或發(fā)現(xiàn)違反本協(xié)議規(guī)定的行為,仍按本協(xié)議規(guī)定處理。
甲方:(蓋章) 乙方:(蓋章)
佛山市中醫(yī)院
合同附件*
***項(xiàng)目
網(wǎng)絡(luò)與數(shù)據(jù)安全保密協(xié)議書(shū)
甲方: 佛山市中醫(yī)院
乙方:
按雙方已經(jīng)簽署的合同《***》,甲方委托乙方進(jìn)行開(kāi)發(fā)建設(shè)或運(yùn)維等工作,根據(jù)《民法典》、《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等法律法規(guī)要求,為做好網(wǎng)絡(luò)與數(shù)據(jù)安全,明確保密責(zé)任義務(wù),雙方本著平等、自愿、公平和誠(chéng)實(shí)信用的原則,訂立本保密協(xié)議。
第一條 保密內(nèi)容
*、乙方以任何形式從甲方獲得的關(guān)于甲方的文件、技術(shù)、信息數(shù)據(jù)、服務(wù)管理等方面的資料,除非這些資料已經(jīng)由甲方向外部公開(kāi)或聲明不屬保密內(nèi)容。
*、乙方為甲方所做的系統(tǒng)維護(hù)、調(diào)查資料、測(cè)試資料以及有關(guān)甲方信息系統(tǒng)數(shù)據(jù)、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)地址、網(wǎng)絡(luò)安全防護(hù)體系、網(wǎng)絡(luò)應(yīng)用情況、策略配置等。
*、乙方受甲方工作安排所創(chuàng)造的技術(shù)信息、資料、數(shù)據(jù)等。甲方委托乙方開(kāi)展數(shù)據(jù)分析等工作所用到的數(shù)據(jù)以及產(chǎn)出物。
*、乙方知悉的各相關(guān)方提供給甲方的各種形式的信息資料。
*、該項(xiàng)目各相關(guān)方以任何形式告知乙方的資料或信息,除非這些信息已經(jīng)由該相關(guān)方向外部公開(kāi)或聲明不屬保密內(nèi)容。
*、乙方知悉的涉及該項(xiàng)目的各相關(guān)方委托甲方購(gòu)買(mǎi)、收集的各類(lèi)信息,除非這些信息已經(jīng)由該相關(guān)方向外部公開(kāi)或聲明不屬保密內(nèi)容。
*、其它法律法規(guī)規(guī)定予以保密的信息。
*、甲方對(duì)乙方在涉及該項(xiàng)目的開(kāi)發(fā)建設(shè)或運(yùn)維過(guò)程中所采取的商業(yè)、技術(shù)內(nèi)容進(jìn)行保密,除非業(yè)經(jīng)乙方許可。
*、除經(jīng)甲方書(shū)面許可,乙方不得復(fù)制涉及該項(xiàng)目的數(shù)據(jù)、文件、信函、正本、副本、磁盤(pán)、光盤(pán)等。特別是乙方派駐人員或相關(guān)技術(shù)人員,禁止私自從該項(xiàng)目導(dǎo)出個(gè)案數(shù)據(jù)。
*、除經(jīng)甲方書(shū)面許可,乙方不得使用或許可第三人使用(明示或默示)本協(xié)議中的保密內(nèi)容,不得以任何理由、任何方式向第三人披露、提供或協(xié)助第三人獲得本協(xié)議中的保密內(nèi)容。如不能確定其所接觸事項(xiàng)是否為保密內(nèi)容或不能確定是否可披露,應(yīng)及時(shí)向甲方反饋,征得甲方同意。
*、乙方在涉及該項(xiàng)目的開(kāi)發(fā)建設(shè)或運(yùn)維過(guò)程中,如發(fā)現(xiàn)保密內(nèi)容特別是個(gè)案信息被泄露或因過(guò)失泄露的,應(yīng)采取有效措施防止泄密范圍進(jìn)一步擴(kuò)大,并及時(shí)向甲方報(bào)告。必要時(shí)甲乙雙方配合網(wǎng)絡(luò)安全行政執(zhí)法部門(mén)處理泄露事件。
*、合作項(xiàng)目完成或終結(jié),乙方按照國(guó)家相關(guān)的保密規(guī)定將含有保密內(nèi)容的所有文件或其它資料歸還給甲方或相關(guān)方,且要按照規(guī)定予以銷(xiāo)毀。
登錄后查看管理
*、乙方人員指乙方服務(wù)人員、管理人員以及包含跟該項(xiàng)目有關(guān)且可能會(huì)接觸到此項(xiàng)目資料的其他人員。
乙方在實(shí)施合作項(xiàng)目前,對(duì)派駐甲方現(xiàn)場(chǎng)以及安排負(fù)責(zé)甲方項(xiàng)目的開(kāi)發(fā)建設(shè)運(yùn)維工作人員要進(jìn)行背景審核。
乙方要加強(qiáng)對(duì)派駐負(fù)責(zé)項(xiàng)目的工作人員進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)安全培訓(xùn)教育或年度考核考評(píng),確保遵守國(guó)家網(wǎng)絡(luò)安全法律法規(guī)。
乙方在項(xiàng)目實(shí)施過(guò)程中要牢牢守住網(wǎng)絡(luò)與數(shù)據(jù)安全的底線,加強(qiáng)人員管理,不能有跨越網(wǎng)絡(luò)數(shù)據(jù)安全的僥幸行為。
乙方將保密內(nèi)容披露給其直接或間接參與的管理人員、職員、顧問(wèn)或其他雇員,應(yīng)保證上述人員履行保密職責(zé)。
乙方非必要不開(kāi)放遠(yuǎn)程維護(hù)管理。如確需開(kāi)展遠(yuǎn)程,須征得甲方同意后,才能按相關(guān)規(guī)定辦理。
*、甲方人員指甲方指定負(fù)責(zé)跟進(jìn)該項(xiàng)目的項(xiàng)目聯(lián)系人及相關(guān)人員。
甲方人員要協(xié)同監(jiān)理方(如有)及時(shí)協(xié)調(diào)、處理解決乙方在實(shí)施過(guò)程中的合理問(wèn)題和困難,按項(xiàng)目合同依法依規(guī)推進(jìn)建設(shè)。
第四條 其它要求
*、乙方為完成甲方委托事項(xiàng)而使用他人作品或軟件產(chǎn)品時(shí),應(yīng)保證原作者或著作權(quán)人對(duì)乙方與甲方約定的設(shè)計(jì)制作成果無(wú)任何異議,所產(chǎn)生的法律后果由乙方完全承擔(dān)。
| 甲方(蓋章): | 佛山市中醫(yī)院 | 乙方(蓋章): | |||
| 簽訂日期 | 年 月 日 | 簽訂日期 | 年 月 日 | ||
*、本協(xié)議為前述所提已經(jīng)簽署的合同的補(bǔ)充,如有爭(zhēng)議,按合同約定進(jìn)行處理。
附件*:
【蜜罐誘捕系統(tǒng)(二)】報(bào)價(jià)表
| 序號(hào) | 項(xiàng)目名稱 | 數(shù)量 | 品牌 | 規(guī)格/型號(hào) | 單價(jià)(元) | 小計(jì)(元) | 備注 |
| * | 一體化攻擊誘捕系統(tǒng)(硬件及軟件) | *套 | |||||
| * | 三合一蜜罐探針(硬件及軟件) | *套 | |||||
| 總計(jì): | |||||||
| 大寫(xiě):人民幣 元 | |||||||
| 備注: *、本項(xiàng)目預(yù)算金額:**.*萬(wàn)元。 *、供應(yīng)商必須完全滿足并響應(yīng)本采購(gòu)項(xiàng)目的用戶需求書(shū)全部?jī)?nèi)容(除技術(shù)響應(yīng)表內(nèi)容)。 *、請(qǐng)嚴(yán)格按照本報(bào)價(jià)表報(bào)價(jià),更改序號(hào)、物資名稱、單位的報(bào)價(jià)單為無(wú)效報(bào)價(jià)。 *、單項(xiàng)價(jià)格和總價(jià)超過(guò)本項(xiàng)目預(yù)算價(jià)為無(wú)效報(bào)價(jià)單。 *、本報(bào)價(jià)表紙質(zhì)版,由供應(yīng)商在院內(nèi)購(gòu)前市場(chǎng)調(diào)查會(huì)當(dāng)日自行攜帶入場(chǎng)。 *、人民幣大寫(xiě)字:壹、貳、叁、肆、伍、陸、柒、捌、玖、拾、佰、仟、萬(wàn)、億、元、角、分、零、整(正) | |||||||
供應(yīng)商名稱(加蓋公章):
日 期: 年 月 日
附件**:
技術(shù)響應(yīng)表
一體化攻擊誘捕系統(tǒng)技術(shù)要求:
| 序號(hào) | 指標(biāo) | 規(guī)格參數(shù) | 是否偏離 | 備注 | ||
| * | ★基本要求(供應(yīng)商提供承諾函,格式自擬) | *、機(jī)架式設(shè)備,國(guó)產(chǎn)化機(jī)架式設(shè)備,支持*個(gè)接口板卡擴(kuò)展插槽,配置*個(gè)千兆電口,硬盤(pán)≧**,國(guó)產(chǎn)芯片為海光******及以上,***≧*核**線程,內(nèi)存≧***,冗余電源。 *、不接受平臺(tái)+安全產(chǎn)品組合方式提供。 | 供應(yīng)商提供承諾函,格式自擬 | |||
| * | *、掃描次數(shù)授權(quán):無(wú)限制; *、掃描**/域名范圍授權(quán):無(wú)限制; *、提供可管理主機(jī)資產(chǎn)授權(quán)數(shù)≧****; *、提供仿真業(yè)務(wù)陷阱授權(quán)數(shù)≧***; *、提供主機(jī)主動(dòng)監(jiān)測(cè)及漏洞屏蔽授權(quán)數(shù)≧****; *、提供出口流量監(jiān)測(cè)帶寬授權(quán)≧*****; *、免費(fèi)提供二次開(kāi)發(fā)接口授權(quán); | |||||
| * | 資產(chǎn)信標(biāo)收集 | ▲攻擊面監(jiān)測(cè) | 攻擊面監(jiān)測(cè) | 通過(guò)單位全稱、關(guān)鍵字、出口**等信息,收集單位/企業(yè)信息、郵箱信息、敏感代碼、敏感文檔、***程序、微信小程序、微信公眾號(hào)等外部/互聯(lián)網(wǎng)攻擊面信息。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |
| * | 資產(chǎn)深度發(fā)現(xiàn) | 設(shè)備類(lèi)別分析 | 支持識(shí)別“打印機(jī)、網(wǎng)絡(luò)攝像頭、安全設(shè)備、投影儀、安全設(shè)備、路由器”等設(shè)備類(lèi)型,具備**+指紋特征庫(kù)(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | ||
| * | ▲主機(jī)資產(chǎn)臺(tái)賬 | *、支持自動(dòng)掃描**資產(chǎn)信息,包括:“存活**、設(shè)備廠商、操作系統(tǒng)、端口、應(yīng)用、數(shù)據(jù)庫(kù)、中間件、服務(wù)版本”等資產(chǎn)指紋特征,形成主機(jī)資產(chǎn)臺(tái)賬。 *、支持通過(guò)導(dǎo)入現(xiàn)有資產(chǎn)信息,或在線編輯方式,錄入主機(jī)資產(chǎn)的管理信息,比如系統(tǒng)所屬部門(mén)、負(fù)責(zé)人、聯(lián)系方式、資產(chǎn)價(jià)值、物理位置等。 *、支持對(duì)**、資產(chǎn)組、部門(mén)、責(zé)任人、應(yīng)用系統(tǒng)、設(shè)備類(lèi)型、主機(jī)名稱、操作系統(tǒng)、宿主機(jī)**、資產(chǎn)價(jià)值、等級(jí)保護(hù)等進(jìn)行精準(zhǔn)搜索或模糊搜索 (提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| * | ***地址自動(dòng)識(shí)別 | 不需要聯(lián)動(dòng)第三方設(shè)備、不需要在主機(jī)中安裝任何代理、無(wú)需主機(jī)開(kāi)放任意端口,就可支持對(duì)跨網(wǎng)段的**或多個(gè)網(wǎng)段對(duì)進(jìn)行***地址探測(cè)識(shí)別,支持識(shí)別***地址的設(shè)備類(lèi)型包含:“******、*****、國(guó)產(chǎn)操作系統(tǒng)、交換機(jī)\路由器、安全設(shè)備、打印機(jī)等”,(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| * | 攻防知識(shí)庫(kù) | 漏洞建模與跟蹤 | 完善的攻防知識(shí)庫(kù) | 漏洞庫(kù)漏洞信息大于******條,集成大于**** ***對(duì)內(nèi)網(wǎng)資產(chǎn)進(jìn)行自動(dòng)漏洞驗(yàn)證與滲透,提供詳細(xì)的漏洞描述和對(duì)應(yīng)的解決方案描述。通過(guò)***驗(yàn)證過(guò)的漏洞,掃描結(jié)果需包含漏洞利用證明,包括但不限于攻擊*******、目標(biāo)響應(yīng)結(jié)果、漏洞利用點(diǎn)、關(guān)鍵參數(shù)等內(nèi)容。 | ||
| * | ▲漏洞跟蹤管理 | 能夠自動(dòng)對(duì)漏洞狀態(tài)進(jìn)行處置,自動(dòng)識(shí)別“新增、已修復(fù)、未修復(fù)”的漏洞,同時(shí)支持人工方式進(jìn)行漏洞狀態(tài)處置,以及編寫(xiě)漏洞備注。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| * | 邊界威脅監(jiān)測(cè) | 流量監(jiān)測(cè) | 流量監(jiān)測(cè) | 通過(guò)流量鏡像對(duì)海量流量進(jìn)行采集,基于*****+威脅特征庫(kù),包含入侵檢測(cè)、***檢測(cè)、威脅情報(bào)等,結(jié)合攻擊源、風(fēng)險(xiǎn)等級(jí)、地理位置、攻擊目標(biāo)、命中規(guī)則數(shù)、告警次數(shù)等因素綜合分析。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |
| ** | ▲旁路阻斷 | 不需要設(shè)備串聯(lián)、不需要配置策略路由,就能通過(guò)監(jiān)測(cè)中心流量監(jiān)測(cè)告警處,對(duì)單個(gè)**進(jìn)行手工阻斷。也可自動(dòng)關(guān)聯(lián)流量告警,根據(jù)智能研判標(biāo)簽,就會(huì)自動(dòng)觸發(fā)旁路阻斷,標(biāo)簽包括但不限于非法外聯(lián)-攔截域名解析的**(高風(fēng)險(xiǎn))、外網(wǎng)惡意攻擊(高風(fēng)險(xiǎn))、利用成功(高風(fēng)險(xiǎn))、暴力破解(高風(fēng)險(xiǎn))、外網(wǎng)可疑訪問(wèn)(中風(fēng)險(xiǎn))等標(biāo)簽,可靈活針對(duì)國(guó)內(nèi)/國(guó)外**進(jìn)行靈活封禁,可靈活指定時(shí)間段。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| ** | 內(nèi)網(wǎng)威脅誘捕能力 | 無(wú)侵入式全網(wǎng)病毒監(jiān)測(cè) | *****部署病毒監(jiān)測(cè)節(jié)點(diǎn) | 無(wú)需在用戶服務(wù)器上安裝*****,可通過(guò)*****方式將誘捕能力發(fā)布到全內(nèi)網(wǎng)各****網(wǎng)段,實(shí)現(xiàn)在全內(nèi)網(wǎng)中部署大量高交互病毒監(jiān)測(cè)誘餌 | ||
| ** | 病毒誘餌類(lèi)型 | 支持高交互病毒監(jiān)測(cè)誘餌,并可同時(shí)啟用:“*****、***、***、***、******、*****、*****、*******、**********、******、********、*******、*****、******、********、****、********、*******、*********、*****、*****、******、****”等,以上服務(wù)須為真實(shí)應(yīng)用服務(wù),能夠正常交互 | ||||
| ** | 病毒處置功能 | ▲失陷主機(jī)微隔離 | 不需要聯(lián)動(dòng)第三方設(shè)備、不需要在主機(jī)上安裝*****腳本,就能對(duì)失陷主機(jī)進(jìn)行網(wǎng)絡(luò)隔離,隔離后失陷主機(jī)無(wú)法訪問(wèn)同網(wǎng)段以及其它網(wǎng)段**。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | ||
| ** | 互聯(lián)網(wǎng)威脅誘捕能力 | 蜜罐仿真 | 默認(rèn)仿真蜜罐 | 支持至少**種可自定義****和公司名稱的仿真蜜罐,仿真蜜罐類(lèi)型包括但不限于:“齊治堡壘機(jī)、啟明堡壘機(jī)、深信服***、泛微**、通達(dá)**、*****、****、*******、***論壇、訂單管理系統(tǒng)”。 | ||
| ** | 完全仿真蜜罐 | 支持通過(guò)反向代理的方式,接入用戶自身搭建的應(yīng)用系統(tǒng),從而實(shí)現(xiàn)完全仿真真實(shí)業(yè)務(wù)系統(tǒng),生成完全仿真蜜罐 | ||||
| ** | ▲釣魚(yú)郵件演練 | 可在平臺(tái)中統(tǒng)計(jì)打開(kāi)釣魚(yú)郵件的賬號(hào)、點(diǎn)擊連接的賬號(hào)、提交敏感數(shù)據(jù)的賬號(hào)等數(shù)據(jù),統(tǒng)計(jì)維度包括賬號(hào)名稱、訪問(wèn)**、提交敏感數(shù)據(jù)內(nèi)容、訪問(wèn)時(shí)間等。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| ** | 威脅感知 | ▲入侵攻擊鏈檢測(cè) | 參考***** ***&**,形成黑客攻擊鏈,攻擊鏈檢測(cè)包含:“針對(duì)蜜罐的探測(cè)掃描、滲透攻擊、攻陷蜜罐、在蜜罐上安裝后門(mén)遠(yuǎn)控程序、利用蜜罐進(jìn)行跳板攻擊”等入侵過(guò)程。 可關(guān)聯(lián)流量分析進(jìn)行旁路阻斷,可靈活指定時(shí)間段。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | ||
| ** | 時(shí)間軸告警 | 支持時(shí)間軸告警分析:可根據(jù)基于告警時(shí)間/攻擊類(lèi)型/地理位置等對(duì)攻擊行為進(jìn)行篩查,其中攻擊類(lèi)型可分類(lèi)為:“可疑訪問(wèn)、嘗試登陸、端口掃描、攻擊嘗試、強(qiáng)力攻擊、異常進(jìn)程、暴力破解、登陸成功、命令執(zhí)行、可疑文件、惡意文件、跳板攻擊”等類(lèi)型,對(duì)于攻擊事件分析起關(guān)鍵作用。 | ||||
| ** | 攻擊溯源 | 攻擊者社交信息溯源 | 支持記錄攻擊者的“黑客社交畫(huà)像”信息,包括社交賬號(hào)、昵稱、頭像等信息,比如溯源百度等不同類(lèi)型的社交賬號(hào)。 | |||
| ** | 攻擊者指紋溯源 | 設(shè)備指紋溯源至少包括:操作系統(tǒng)信息、瀏覽器指紋、瀏覽器類(lèi)型、***地址、設(shè)備廠商、屏幕分辨率,瀏覽器歷史記錄、計(jì)算機(jī)名、顯卡成像參數(shù)、***等硬件信息。 位置信息溯源至少包括:真實(shí)攻擊**(攻擊者撥***也可獲得真實(shí)攻擊**)、代理轉(zhuǎn)發(fā)前的**地址、**地理位置、經(jīng)緯度。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| ** | 蜜罐主機(jī)*****探針 | 威脅監(jiān)測(cè)要求 | 主動(dòng)威脅監(jiān)測(cè) | 主動(dòng)監(jiān)測(cè)********、暴力破解、異常登錄成功、反彈*****、挖礦檢測(cè)等。 | ||
| ** | ▲***日志分析 | 可輸入最新的***日志文件以及對(duì)應(yīng)***端口號(hào),后續(xù)會(huì)自動(dòng)跟蹤相同目錄下的***日志,發(fā)現(xiàn)各類(lèi)***入侵攻擊,包括但不限于目錄穿越、***注入、***跨站腳本攻擊 、***路徑遍歷漏洞攻擊,高亮顯示攻擊特征。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| ** | 文件篡改檢測(cè) | 可檢測(cè)文件的篡改行為,包括:“創(chuàng)建、寫(xiě)入、修改權(quán)限、重命名、刪除”等篡改行為。(提供產(chǎn)品界面截圖證明) | ||||
| ** | 漏洞攻擊屏蔽 | ▲漏洞攻擊屏蔽 | 精準(zhǔn)檢測(cè)惡意攻擊源、掃描源,并可基于告警風(fēng)險(xiǎn)值、或者定向源進(jìn)行屏蔽。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | ||
| ** | **智能研判 | ********模型**智能研判 | ▲本地**模型研判 | 聯(lián)動(dòng)本地******** **模型,聯(lián)動(dòng)分析“流量、蜜罐、主機(jī)”三者告警結(jié)論,關(guān)聯(lián)“資產(chǎn)+漏洞”信息,輔助輸出綜合研判結(jié)果: *. 給攻擊源**定性并打上攻擊者標(biāo)簽,如:非法外聯(lián)、外網(wǎng)惡意攻擊、內(nèi)網(wǎng)惡意攻擊、漏洞利用成功等。 *. 輸出攻擊源資產(chǎn)畫(huà)像,包括網(wǎng)絡(luò)區(qū)域、主機(jī)名稱、***地址等。 (提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |
| ** | 云端聯(lián)網(wǎng)**智能體研判 | 接入********大模型的云端**智能體,支持深度思考模式: *. 支持對(duì)流量、蜜罐、主機(jī)等告警事件研判,輸出研判過(guò)程與研判結(jié)論。 *. 告警傳輸前可自動(dòng)過(guò)濾“身份證號(hào)”、“手機(jī)號(hào)”、“郵箱”信息,避免客戶數(shù)據(jù)泄露。 *. 研判結(jié)果包括但不限于:分析*******中明顯攻擊特征,分析響應(yīng)報(bào)文并判斷是否攻擊成功,關(guān)聯(lián)威脅情報(bào)輸出病毒外聯(lián)事件關(guān)鍵點(diǎn)。 (提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| ** | 風(fēng)險(xiǎn)統(tǒng)計(jì) | 報(bào)表管理 | 站點(diǎn)報(bào)表 | 支持生成*****、****格式的綜合報(bào)表、外部攻擊面報(bào)表、內(nèi)部攻擊面報(bào)表、安全事件報(bào)表等報(bào)表類(lèi)型,每月、每周、每季度生成運(yùn)營(yíng)報(bào)表,也可以單獨(dú)導(dǎo)出資產(chǎn)報(bào)表、主機(jī)風(fēng)險(xiǎn)報(bào)表、網(wǎng)站風(fēng)險(xiǎn)報(bào)表、攻擊事件報(bào)表等,可基于資產(chǎn)范圍、位置、責(zé)任人、部門(mén)、時(shí)間、模塊等條件篩選范圍生成報(bào)表。 | ||
| ** | 監(jiān)控中心 | 大屏展示 | 支持大屏展示功能,可視化呈現(xiàn)監(jiān)測(cè)中心的數(shù)據(jù),包括主機(jī)資產(chǎn)監(jiān)測(cè)概況、攻擊監(jiān)測(cè)誘餌監(jiān)測(cè)概況,大屏界面能夠自動(dòng)刷新監(jiān)測(cè)數(shù)據(jù),實(shí)時(shí)展示最新監(jiān)測(cè)結(jié)果。 | |||
| ** | 其他功能 | 多級(jí)用戶管理 | 二級(jí)用戶關(guān)聯(lián)資產(chǎn)運(yùn)維 | 一級(jí)用戶可創(chuàng)建與管理二級(jí)用戶,并可給二級(jí)用戶關(guān)聯(lián)資產(chǎn)。 多級(jí)用戶管理,一級(jí)用戶可查看與管理二級(jí)用戶所有資產(chǎn)風(fēng)險(xiǎn)信息,二級(jí)用戶只能查看與管理自身的資產(chǎn)風(fēng)險(xiǎn)信息。 | ||
| ** | 告警 | 多樣化告警方式 | 支持將平臺(tái)監(jiān)測(cè)事件,通過(guò)郵件、企業(yè)微信、釘釘、飛書(shū)通知管理員及時(shí)處置。 | |||
| ** | 開(kāi)放接口 | ******/***** ***接口 | 支持以******標(biāo)準(zhǔn)格式發(fā)送日志,可指定端口、指定***或者***發(fā)送日志,日志發(fā)送內(nèi)容包括:系統(tǒng)登陸與操作日志、蜜罐入侵日志。 支持***** ***接口,可供第三方系統(tǒng)調(diào)用,獲取蜜罐日志、溯源日志等。 | |||
| ** | ▲產(chǎn)品資質(zhì) | 產(chǎn)品獲得《網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品安全檢測(cè)證書(shū)》,通過(guò)檢測(cè)的產(chǎn)品類(lèi)型要求是“主機(jī)型入侵檢測(cè)產(chǎn)品”,提供相關(guān)資質(zhì)證明。 | 請(qǐng)?zhí)峁┫嚓P(guān)資料證明頁(yè)碼 | |||
三合一蜜罐探針技術(shù)要求:
| 序號(hào) | 指標(biāo) | 規(guī)格參數(shù) | 是否偏離 | 備注 | ||
| * | ★基本要求 (供應(yīng)商提供承諾函,格式自擬) | 國(guó)產(chǎn)化機(jī)架式設(shè)備,支持*個(gè)接口板卡擴(kuò)展插槽,配置*個(gè)千兆電口,硬盤(pán)≧**,國(guó)產(chǎn)芯片海光******及以上,***≧*核**線程,內(nèi)存≧***,冗余電源 | 供應(yīng)商提供承諾函,格式自擬 | |||
| * | *、掃描次數(shù)授權(quán):無(wú)限制; *、掃描**/域名范圍授權(quán)≧****; *、提供仿真業(yè)務(wù)陷阱授權(quán)數(shù)≧***; *、提供出口流量監(jiān)測(cè)帶寬授權(quán)≧*****; | |||||
| * | 資產(chǎn)信標(biāo)收集 | 資產(chǎn)識(shí)別 | ▲主機(jī)資產(chǎn)識(shí)別 | 支持自動(dòng)掃描**資產(chǎn)信息,包括:“存活**、設(shè)備廠商、操作系統(tǒng)、端口、應(yīng)用、數(shù)據(jù)庫(kù)、中間件、服務(wù)版本”等資產(chǎn)指紋特征。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |
| * | 風(fēng)險(xiǎn)掃描 | 掃描速度 | 可根據(jù)網(wǎng)絡(luò)情況,支持自定義調(diào)整掃描任務(wù)的發(fā)包速率(***),可設(shè)置范圍******至********。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | ||
| * | 弱口令監(jiān)測(cè) | 支持各類(lèi)應(yīng)用資產(chǎn)的弱口令掃描,可掃描的應(yīng)用包括“***、***、***、******、***、****、***、****、*******、********、*****、*****、******”支持自定義字典,支持設(shè)置弱口令掃描白名單,可以指定某個(gè)**某個(gè)應(yīng)用不執(zhí)行弱口令掃描。 | ||||
| * | ▲弱口令研判 | 支持用戶針對(duì)指定的目標(biāo)**與應(yīng)用,通過(guò)在***界面上手工輸入“用戶名、密碼”,系統(tǒng)將返回口令登錄后的校驗(yàn)結(jié)果,確認(rèn)弱口令是否真實(shí)存在。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| * | 邊界威脅監(jiān)測(cè) | 流量監(jiān)測(cè) | 流量監(jiān)測(cè) | 通過(guò)流量鏡像對(duì)海量流量進(jìn)行采集,基于*****+威脅特征庫(kù),包含入侵檢測(cè)、***檢測(cè)、威脅情報(bào)等,結(jié)合攻擊源、風(fēng)險(xiǎn)等級(jí)、地理位置、攻擊目標(biāo)、命中規(guī)則數(shù)、告警次數(shù)等因素綜合分析。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |
| * | 旁路阻斷 | 不需要設(shè)備串聯(lián)、不需要配置策略路由,就能通過(guò)監(jiān)測(cè)中心流量監(jiān)測(cè)告警處,對(duì)單個(gè)**進(jìn)行手工阻斷。也可自動(dòng)關(guān)聯(lián)流量告警,根據(jù)智能研判標(biāo)簽,就會(huì)自動(dòng)觸發(fā)旁路阻斷,包括但不限于非法外聯(lián)-攔截域名解析的**(高風(fēng)險(xiǎn))、外網(wǎng)惡意攻擊(高風(fēng)險(xiǎn))、利用成功(高風(fēng)險(xiǎn))、暴力破解(高風(fēng)險(xiǎn))、外網(wǎng)可疑訪問(wèn)(中風(fēng)險(xiǎn))等標(biāo)簽,可靈活針對(duì)國(guó)內(nèi)/國(guó)外**進(jìn)行靈活封禁,可靈活指定封禁時(shí)間間隔。 | ||||
| * | 內(nèi)網(wǎng)威脅誘捕能力 | 無(wú)侵入式全網(wǎng)病毒監(jiān)測(cè) | *****部署病毒監(jiān)測(cè)節(jié)點(diǎn) | 無(wú)需在用戶服務(wù)器上安裝*****,可通過(guò)*****方式將誘捕能力發(fā)布到全內(nèi)網(wǎng)各****網(wǎng)段,實(shí)現(xiàn)在全內(nèi)網(wǎng)中部署大量高交互病毒監(jiān)測(cè)誘餌,無(wú)侵入式部署不影響用戶業(yè)務(wù)運(yùn)行 | ||
| ** | 病毒誘餌類(lèi)型 | 支持高交互病毒監(jiān)測(cè)誘餌,并可同時(shí)啟用:“*****、***、***、***、******、*****、*****、*******、**********、******、********、*******、*****、******、********、****、********、*******、*********、*****、*****、******、****”等,以上服務(wù)須為真實(shí)應(yīng)用服務(wù),能夠正常交互,(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| ** | 互聯(lián)網(wǎng)威脅誘捕能力 | 蜜罐仿真 | 默認(rèn)仿真蜜罐 | 支持至少**種可自定義****和公司名稱的仿真蜜罐,仿真蜜罐類(lèi)型包括但不限于:“齊治堡壘機(jī)、啟明堡壘機(jī)、深信服***、泛微**、通達(dá)**、*****、****、*******、***論壇、訂單管理系統(tǒng)”。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |
| ** | ▲完全仿真蜜罐 | 支持通過(guò)反向代理的方式,接入用戶自身搭建的應(yīng)用系統(tǒng),從而實(shí)現(xiàn)完全仿真真實(shí)業(yè)務(wù)系統(tǒng),生成完全仿真蜜罐。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| ** | 攻擊反制 | 威懾反制 | 可靈活指定對(duì)某個(gè)攻擊源**地址發(fā)起威懾反制,比如灌輸國(guó)家網(wǎng)絡(luò)安全法、告知已獲得相關(guān)溯源信息,發(fā)揮互聯(lián)網(wǎng)攻擊監(jiān)測(cè)誘餌威懾作用,使攻擊者放棄后續(xù)的攻擊行為。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | ||
| ** | ▲拒絕服務(wù)反制 | 可使攻擊者瀏覽器拒絕服務(wù),可靈活指定對(duì)某個(gè)攻擊源**地址發(fā)起拒絕服務(wù)反制。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
| ** | 木馬誘騙反制 | 可使攻擊者下載某個(gè)文件時(shí),替換成木馬文件,誘騙攻擊者下載安裝;可在***管理界面上靈活指定對(duì)某個(gè)攻擊源**地址發(fā)起木馬遠(yuǎn)控反制。 | ||||
| ** | ▲漏洞攻擊反制 | 支持一鍵掃描攻擊源**地址,探測(cè)攻擊者主機(jī)的開(kāi)放端口信息、弱口令、漏洞等。(提供產(chǎn)品界面截圖證明,并加蓋供應(yīng)商公章,在相應(yīng)參數(shù)或功能處作出標(biāo)記(例如用方框標(biāo)記)并注明針對(duì)的指標(biāo)序號(hào)。若未做標(biāo)記影響評(píng)審結(jié)果的風(fēng)險(xiǎn)由供應(yīng)商承擔(dān)。) | 含有“需提供相應(yīng)截圖證明”的條款,請(qǐng)?zhí)峁┫鄳?yīng)截圖的頁(yè)碼 | |||
說(shuō)明:
*.功能及配置參數(shù)欄目按技術(shù)參數(shù)響應(yīng)表有標(biāo)注的“★”號(hào)條款進(jìn)行填寫(xiě),打“★”號(hào)條款為實(shí)質(zhì)性條款,若有任何一條負(fù)偏離或不滿足則導(dǎo)致報(bào)價(jià)無(wú)效。打“▲”號(hào)條款為重要技術(shù)參數(shù)(如有),若有部分“▲”條款未響應(yīng)或不滿足,將影響評(píng)審結(jié)果,但不作為無(wú)效投標(biāo)條款。
*.“是否偏離"項(xiàng)下應(yīng)按下列規(guī)定填寫(xiě):優(yōu)于的,填寫(xiě)“正偏離”;符合的,填寫(xiě)“無(wú)偏離”;低于的,填寫(xiě)“負(fù)偏離”。
*“備注”處可填寫(xiě)偏離情況的說(shuō)明。
IOS
Android
微信客服
APP下載
意見(jiàn)反饋
0/200