全国 [切换]
关于我们

江西中天建设工程监理咨询有限公司关于第三人民医院官方网站云安全服务采购项目(项目编号:JXZT2021-GZ-C001)的竞争性磋商公告

全国 全部类型 2021年03月05日
下文中“***”为隐藏内容,仅对乙方宝会员用户开放,会员后可查看内容详情

(略)受(略)的委托,现就其第三人民医院官方网站云安全服务采购项目进行竞争性磋商,现欢迎国内符合资格条件的响应供应商前来响应。

(一)项目编号:(略)

(二)采购内容:

品目

采购条目名称

数量

单位

指标项

技术需求或服务要求

网站防护

1

产品资质

1、获得**部计算机信息系统安全专用(略)

2、获得计算机软件著作权登记证书。

平台服务

1、无需在网站前端安装任何安全设备、软件,通过DNS别名指向到云端进行安全防护。

2、(略),分级管理,能为每个网站用户单独创建用户账号,用于查看网站和系统的安全状况,监管用户可关注、查看所有下属机构的网站和系统整体情况。

Web防护

HTTP协议规范性检查,检查提交的报文是否符合HTTP协议框架,如异常的请求方法、不同字段的合规性、特殊字符、重点字段的缺失、HTTP方法控制、超长报文造成的溢出攻击以及对高危文件的访问等,黑客在使用非浏览器工具调试时可迅速拦截。

注入攻击防护,对用户提交的URL、参数、Cookie等字段进行检查,采用SQL语义解析技术防止风险系数极高的SQL注入攻击,采用字符偏移技术对代码、命令、文件、LDAP、SSI等注入攻击的检测,有效地防护了对操作系统和应用的注入攻击。

跨站脚本攻击防护,采用字符差分技术对用户提交的脚本进行检查,防止不合法跨站脚本。

网页木马防护,对页面内容进行逐行扫描,检查是否存在网(略),防止客户端被感染。

CSRF跨站请求伪造防护,通过Refe(略)进行防护。

Webshell防护

通过webshell检测模块获取被上传文件的md5值, Webshell检测模块和深度学习模块通过数据库进行通信,根据文件的md5值在redis获取文件是否为恶意上传文件,并结合威胁情报,通过(略),检测webshell攻击,进行实时有效阻断。

CDN加速

进行CDN加速,对静态页面进行高速缓存,提升We(略),Webrar模块对页面内容进行文件压缩,提升服务器带宽使用率。通过压缩及节点缓存技术,实现内容加速功能。

DDoS(略)

有效防护SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Query Flood、NTP reply Flood等(略),可有效解决(略)。

网站监测

1

资产探测

包括网络资产探测和指纹识别,实现为每个资产进行严格档案管理。

漏洞扫描

网站存在的脆弱性进行扫描监测,包括SQL注入漏洞、跨站脚本漏洞、开放服务漏洞、网站第三方应用漏洞等,及时发现漏洞。

DNS解析监测

实时监测网站域名对应的IP地址是否变化,一旦发(略),第一时间通知用户。

针对DNS授权(略),提供每周一次的DNS记录配置核查,包括:A记录、CNAME记录、NS记录、MX记录、SOA记录、PTR记录。

服务质量监测

1、**多节点监测网站服务是否中断或报错。

2、**多节点监测网站延时是否过大。

3、**多节点监测是否存在线路异常。

4、网站服务中断告警。

篡改监测

1、对网站首页、重要页面或者其他指定页面篡改变更进行监测;

2、对网站安全事件进行监测,包括 反共事件 、 黑页 、 博彩页面 等。

发现篡改第一时间通知用户

挂马监测

1、对网站进行挂马检测,能够检测出常见木马。

2、监测是否植入shellcode或可疑的外部链接。

暗链监测

检测出网站是否被嵌入暗链地址。

安全专家服务

(略)特殊时期安全保障等服务。

服务期限:(略)

预算总金额:(略)

(三)磋商方式:(略)

(四)政府采购政策:本项目采购将落实小微企业等政府采购政策,具体规定详见磋商文件。

(五)响应供(略):

响应供应商应首先符合《中华人民**国政府采购法》第二十二条规定的基本条件,同时符合根(略)。

(1)基本资格条件

1、具有独立承担民事责任的能力;

2、具有良好的商业信誉和健全的财务会计制度;

3、具有履行(略)

4、有依法缴纳税收和社会保障资金的良好记录;

5、参加政府采购活动前三年内,在经营活动中没有重大违法记录。

(2)特定(略):

1、获得**部计算机信息系统安全专用产品网站云安全防御产品销售许可证;

2、获得计算机软件著作权登记证书。

(六)磋商文件的购买时间:

2021年3月8日至2021年3月15日(工作日内)上午09∶00 12∶00,下午14∶30 17∶30,在(略)购买,磋商文件工本费200元/本,报名方式:(略)

(七)响应保证金截止时间及磋商时间、地点:

响应保证金:本项目将向响应供应商收取响应保证金人民币:壹仟肆佰元整(¥1400.00),须在响应截止时间之前到账,从响应供应商的账户转入政府采购代理机构账户(开户行:工商银行**金房支行;户名:(略)**分公司;账号:1510 2255 0900 0113 519)须备注项目名称及项目编号,否则响应无效。

磋商时间:2020年3月18日9:30(**时间),磋商地点:(略),届时请响应供应商的法定代表人(经营者或自然人)或委托代理人携带法定代表人(经营者或自然人)(或委托代理人)其本人身份证明原件出席磋商会,签到时间以法定代表人(经营者或自然人)(或委托代理人)递交其本人身份证明原件时间为准,逾期递交法定代表人(经营者或自然人)(或委托代理人)其本人身份证明原件的将不予受理,作无效响应处理。逾期或不符合规定的响应文件恕不接受。

(八)开启

时间:2021年3月18日9点30分(**时间)

地点:(略)

(九)公告期限

自本公告发布之日起3个工作日。

(十)其他补充事宜

1、政府采购代理机构将分别对参与开标人员健康情况开展排查,做好排查登记,不得漏排、瞒报。对未按规定履行(略),造成疫情传播或其他严重后果的,依法(略)。

2、有下列情形之一的人员,一律不得进入开标评标现场:一是最近14天接触过新冠肺炎疑似或确诊患者的;二是来自重疫区隔离期未满的;三是近期有发热、乏力、干咳、气促等可疑症状的;四是现场测量体(额)温超过37.3℃的;五是进入开标评标现场未带口罩的。

3、各供应商代表须配合做好体温检测和健康信息登记备案。参加开评标活动的供应商代表、评标专家等有关人员应当携带居民身份证及《开评标人员健康信息登记表》(详见响应文件格式),供应商代表还需加盖所在单位公章并将原件在开标现场提交给代理机构,评标专家在开标现场填写。《开评标人员健康信息登记表》由代理机构保存备查。

4、场内人员全程戴口罩,保持适当距离就坐,杜绝人员扎堆聚集。在疫情防控期间,原则上一家供应(略)(必要时,推选部分(略),其他人员在外面等候),以增加开评标活动空间,确保现场人(略),强化现场疫情防控。

5、因新冠肺炎防控期间需求,请各供应商提前做好准备工作。开标场所的大楼入口处(略)二维码为绿码),请各供应商适(略),否则,因此所造成的后果由供应商自负。

6、自开评标次日起14天内,开评标活动参加人员确诊为新冠肺炎、出现疑似症状被医学观察或被采取其他强制隔离措施的,应立即(略)。

(十一)凡对本次采购提出询问,请按以下方式联系。

1.采购人信息

名 称:(略)

地 址:(略)

联系人:(略)

联系方式:(略)

2.采购(略)

名 称:(略)

地 址:**省**市**章江北大道46-22号(桔红T街内)

联系方式:(略)

3.项目(略)

项目联系人:(略)

电 话:(略)

模拟toast