哈藥集團股份有限公司態(tài)勢感知設備采購
公開招議標公告
哈藥集團股份有限公司態(tài)勢感知設備采購進行公開招議標，歡迎符合條件的投標方前來投標，具體事宜安排如下：
一、采購方案名稱：哈藥集團股份有限公司態(tài)勢感知設備采購
二、招標內(nèi)容：
為滿足公司需求，采購態(tài)勢感知設備1臺：
|
序號 |
設備名稱 |
型號 |
數(shù)量 |
發(fā)票類別及稅點 |
|
1 |
態(tài)勢感知設備 |
----- |
1套 |
13%增值稅發(fā)票 |
三、技術(shù)要求：
|
序號 |
需求 |
期望/必須 |
|
URS01 |
采用一體式構(gòu)架或分體式架構(gòu)； 標準機架式設備，可以探針和服務器分開； 探針接收流量接口要求：≥4個千兆電口，≥4個千兆光口，≥4個萬兆光口（插滿萬兆多模模塊），均可接受鏡像流量； 數(shù)據(jù)存儲空間要求：獨立空間，至少配置RAID-5,可用空間≥20T； |
必須 |
|
URS02 |
流量處理性能≥6Gbps，事件處理性能≥8000EPS。 |
必須 |
|
URS03 |
支持單機部署、分級部署、集群部署，滿足不同場景下的部署需求。 |
必須 |
|
URS04 |
在質(zhì)保期內(nèi)，提供與市面上主流網(wǎng)絡安全設備的聯(lián)動能力（包括下發(fā)策略和IP黑名單），以及日志采集和解析功能。如需特定開發(fā)，須配合進行二次開發(fā)支持。 |
必須 |
|
URS05 |
結(jié)合哈藥集團組織架構(gòu)及網(wǎng)絡情況，可為集團和各個企業(yè)提供專屬的資產(chǎn)管理界面，包含資產(chǎn)IP、資產(chǎn)類型、操作系統(tǒng)、開放端口、協(xié)議、MAC地址、部署應用，資產(chǎn)清單可導入與導出，便于后續(xù)的資產(chǎn)更新與維護。 |
必須 |
|
URS06 |
能夠生成各資產(chǎn)間流量互訪關系的圖形方式進行展示，并以直觀的可視化方式展示資產(chǎn)與其關聯(lián)業(yè)務、資產(chǎn)以及外部IP之間的互訪關系。在視圖中，可以進一步深入探索特定資產(chǎn)及其互訪關系，查看相關的原始威脅事件信息和應用詳情，簡化運維工作，提升資產(chǎn)管理的效率，提供滿足以上需求的功能截圖。 |
必須 |
|
URS07 |
提供多種威脅分析規(guī)則，包含預/自定義威脅規(guī)則，通過多樣化的威脅分析規(guī)則確保對各種潛在安全風險的有效識別。 |
必須 |
|
URS08 |
提供關聯(lián)分析（包括單數(shù)據(jù)源關聯(lián)分析、多數(shù)據(jù)源關聯(lián)分析和多事件關聯(lián)分析）功能，可以按照日常運維需求自主添加關注事件類型進行呈現(xiàn)，提供滿足以上需求的功能截圖。 |
必須 |
|
URS09 |
提供威脅事件統(tǒng)計分析功能，包括攻擊階段、風險危害、處置建議、威脅信息、證據(jù)信息。 |
必須 |
|
URS10 |
提供威脅事件和相關威脅事件標記處理功能，包括不限于已解決或誤報，消除告警風暴。 |
必須 |
|
URS11 |
提供多條件組合查詢威脅事件功能，包括名稱、IP地址等，并能夠?qū)⒆C據(jù)信息下載供服務人員做復現(xiàn)與溯源。 |
必須 |
|
URS12 |
提供威脅情報推送功能，可以從威脅級別和時間范圍維度根據(jù)（包含但不限于）IP、URL、域名、文件 HASH（MD5）、郵箱進行情報查詢。 |
必須 |
|
URS13 |
能夠通過網(wǎng)絡流量進行網(wǎng)絡攻擊檢測、僵木蠕檢測、DDoS檢測、惡意程序檢測、未知威脅檢測、WEB安全檢測等，并支持離線更新或網(wǎng)絡實時更新規(guī)則庫 |
必須 |
|
URS14 |
能夠監(jiān)控被監(jiān)測范圍內(nèi)的流量，識別受害主機、協(xié)議、攻擊事件、攻擊結(jié)果、攻擊類型等威脅記錄。 |
必須 |
|
URS15 |
提供輕量級蜜罐，誘捕網(wǎng)絡威脅攻擊，確認威脅來源、威脅類型及影響范圍，可進行欺騙檢測的協(xié)議至少包含FTP、HTTP、MYSQL、SSH、TELNET。 |
必須 |
|
URS16 |
質(zhì)保期內(nèi)含云端威脅情報訂閱，實時接收云端包括惡意IP地址、惡意URL、惡意樣本、惡意域名、垃圾郵件等在內(nèi)的威脅情報，同時支持威脅分析中呈現(xiàn)威脅情報的命中情況。 |
必須 |
|
URS17 |
投標人只能投標一個品牌，不接受聯(lián)合體投標，不接受分包、轉(zhuǎn)包 |
|
……詳細服務技術(shù)要求等見招議標文件。
服務時間： 合同簽訂后10日內(nèi)完成安裝。
貨物安裝地點：哈爾濱市道里區(qū)群力大道7號。
技術(shù)答疑人及電話：林崴 聯(lián)系方式：13945663973
四、付款條件及結(jié)款方式：
合同簽訂后乙方施工，驗收完成后，乙方出具合同全額發(fā)票，甲方支付合同總價90%。
質(zhì)保金：使用一年后無質(zhì)量問題，付清合同總價尾款10%。
具體詳見招議標文件。
五、投標人資質(zhì)要求：
|
序號 |
審查內(nèi)容 |
審查標準 |
|
1 |
投標人需出具營業(yè)執(zhí)照 |
經(jīng)營范圍涵蓋本次招標項目內(nèi)容 |
|
2 |
企業(yè)規(guī)模 |
投標人公司成立至少5年 |
|
3 |
廠商/代理商投標證明材料 |
投標人須提供針對本項目的原廠授權(quán)函以及售后服務承諾函 |
|
4 |
投標人需提供近三年的財務會計報表 |
|
|
5 |
無執(zhí)業(yè)違法違規(guī)記錄 |
投標人在近三年內(nèi)無執(zhí)業(yè)違法違規(guī)記錄，需提供相關截圖證明 |
|
6 |
行業(yè)資質(zhì)證明 |
投標人需提供所投項目需求中的資質(zhì)證明，且證書在有效期內(nèi)： 1.投標人所投產(chǎn)品均需具備《網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品安全認證證書》或《網(wǎng)絡安全專用產(chǎn)品安全檢測證書》； 2.投標人具備質(zhì)量管理體系認證證書ISO9001； |
|
7 |
投標方需對哈藥集團總部部署現(xiàn)場做實地勘查，并提供本次項目的方案、實施計劃及服務保障 |
實施方案可行性進行綜合評定 |
六、評標方法：綜合評分法
七、投標有效期：180天日歷日
八、日程安排：
1、報名
時間：2024年12月9日—2024年12月13日，工作日9:00至16:00
方式：哈藥采購系統(tǒng)報名，供應商報名網(wǎng)址(http://srm-new-qsc.hayao.com:90)。
2、開標時間：
時間：詳見招議標文件。
地點：詳見招議標文件。
3、相關費用
1）標書款：招議標文件每份100元（只提供電子文檔），售后不退（單獨匯入，只可提供收據(jù)）, 并于標書款繳納截止日期前，在SRM哈藥采購系統(tǒng)上進行標書款繳納系統(tǒng)操作，并將付款憑證作為附件進行提交，否則將影響您后續(xù)投標。
2）投標保證金：人民幣肆仟元整（4,000元），請于投標保證金繳納截止日期前，在SRM哈藥采購系統(tǒng)上進行保證金繳納系統(tǒng)操作，并將付款憑證作為附件進行提交，否則將影響您后續(xù)投標。
戶 名：哈藥集團股份有限公司
開戶行：興業(yè)銀行股份有限公司哈爾濱友誼支行
賬 號：562010100100119039
3）匯款注意事項
①投標保證金和標書款必須分別以公司賬戶電匯形式匯到哈藥集團股份有限公司帳戶，并保證在招標前一個工作日匯到。
②因我公司財務系統(tǒng)月底結(jié)賬，每月最后一天（30日或31日）請勿匯入任何款項(可延遲一天匯入)，否則將會影響保證金退還進度。
③匯款時請注明招標名稱和用途,如：態(tài)勢感知。
④如未按要求備注及匯款，導致不良后果的，參標供應商自行承擔；投標單位自行承擔參加投標活動的全部費用。不管投標結(jié)果如何，招標方將不對投標單位因本次投標事宜所引起的任何費用負責。
4、現(xiàn)場踏勘要求：統(tǒng)一組織進行現(xiàn)場踏勘，投標單位現(xiàn)場踏勘所需的所有費用及自身安全問題由投標單位自行負責。踏勘時間在公告期結(jié)束后統(tǒng)一告知。
九、聯(lián)系方式
聯(lián)系人:陳玉晶 聯(lián)系電話：0451-51870197
電子郵箱：chenyj@hayao.com
十、以上公告同步推送至哈藥集團官網(wǎng)（http://techcenter.cn/）并以官網(wǎng)為準,全部內(nèi)容均為哈藥集團股份有限公司自主編制確認完成，并對其公告內(nèi)容的真實性負責，如有質(zhì)疑和投訴事宜，請在公告期內(nèi)向哈藥集團股份有限公司提出。
