项目概况 (丹东市住房公积金管理中心数据库安全硬件设备) 招标项目的潜在供应商应在线上获取招标文件,并于****年**月**日**:**时(北京时间)前递交投标文件。 一、项目基本情况 项目编号:JH**-******-***** 项目名称:丹东市住房公积金管理中心数据库安全硬件设备采购项目 采购方式:公开招标 预算金额:人民币***,***.**元 最高限价:人民币***,***.**元 采购需求:本项目采购需求较多,故此处仅列出部分采购需求,详见采购文件第三章。 序号 名称 需求 * 数据库防火墙系统(核心产品) *.★*U机架式设备,双电源,以太网电口≥*个,扩展槽位≥*个,系统硬盘≥***G SSD系统硬盘,内存≥**G,存储空间≥*T,需搭载国产CPU≥*核**线程,国产操作系统。 *.★性能指标:单台设备支持≥***Mbps以上数据库流量防护。 *.支持ORACLE、MYSQL、SQLSERVER、DB*、RDS-Mysql、RDS-PG、TDSQL、PostgreSQL、Informix、Impala、ODPS、Hive、MongoDB、oceanbase、Kingbase、Greenplum、Tidb、神通、达梦等主流国外、国产、云数据库。 *.★支持国密算法加密的qianbase数据库防护。 *.支持透明代理、透明代理NAT、透明网桥、反向代理、路由网关、HA主备模式。 *.支持当安全设备全部不可用时,自动启用BYPASS功能,避免因安全设备本身影响业务系统。 *.★内置数据库漏洞虚拟补丁≥****个,可阻止黑客通过这些漏洞进行攻击。 *.支持自动学习业务SQL,捕获SQL语法,生成SQL白名单,通过SQL白名单进行访问控制。 *.支持设置敏感标签身份,使之具备合法访问指定敏感数据的权限。未明确注册的身份,默认表示为不合法身份,不能访问任何敏感表格。 **.支持风险响应策略,针对不同信任度的身份和风险等级设置不同的响应行为(通过、告警、阻断行为、阻断连接)。 **.支持多维身份管理,至少支持应用程序名、IP地址、主机名、操作系统账户、数据库账户、数据库实例名、时间、U盾等因素的任意组合,形成新的登陆认证规则。 **.支持检测和审计密码猜测行为,通过设置密码猜测次数限制进行防护,当达到密码猜测限制时,锁定猜测终端,支持自动解锁和手工解锁。 **.支持业务脱敏实现三层关联,针对同一应用的不同业务身份可设置不同的脱敏策略。 **.支持根据生成的脱敏SQL与原始SQL对比,确保结果的正确性。 **.支持SQL命令的细粒度审计和分析,并详细记录管理用户的行为信息,包括该语句执行的时间、机器名、用户名、IP地址、MAC地址、客户端程序名以及SQL语句等信息,对数据库操作进行审计,可对查询,新增,修改,删除等行为进行监控。 **.提供自动审阅,自动审阅过的审计信息,再次出现将不需要再行审阅,依赖于审计信息可以提取访问规则,把规则加入至访问及订阅规则库。 **.支持多种安全响应措施,支持的告警方式包括页面、邮件、短信、专有钉、钉钉,并且能智能化分析精确识别违规、高风险行为。 **.支持双因子认证,支持短信认证、证书认证。 **.支持通过kafka和syslog的方式进行日志外发,支持审计、告警等日志外发。 **.支持以图形、列表等方式查看告警信息,以列表形式展现的告警信息应当包含告警时间、告警内容、告警等级、用户IP、数据库代理IP、事件等。 **.支持登录事件、访问事件、风险事件、告警事件等报表的生成。 **.★提供三年原厂质保售后服务。 合同履行期限:合同签订后**天内。 需落实的政府采购政策内容:详见招标文件第四章第*条 本项目(否)接受联合体投标。 二、供应商的资格要求: *.满足《中华人民共和国政府采购法》第二十二条规定; *.落实政府采购政策需满足的资格要求:无(如属于专门面向中小企业采购的项目,供应商应为中小微企业、监狱企业、残疾人福利性单位) *.本项目的特定资格要求:无(如项目接受联合体投标,对联合体应提出相关资格要求;如属于特定行业项目,供应商应当具备特定行业法定准入要求。) 三、政府采购供应商入库须知 参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔****〕***号)。 之前未在丹东市公共资源交易平台注册过的供应商请点击https://ddpas.dandong.gov.cn/ddggzy/网址在丹东市公共资源交易平台进行登记注册,之前已在丹东市公共资源交易平台经注册过的供应商无需进行二次注册。 四、获取招标文件 时间:****年**月**日起至****年**月*日止(提供期限自本公告发布之日起不得少于*个工作日),办公时间*:**-**:**(北京时间,法定节假日除外)。 方式:在线下载 地址:辽宁政府采购网 售价:免费 五、提交投标文件截止时间、开标时间和地点 ****年**月**日**:**时(北京时间)(自招标文件开始发出之日起至投标人提交投标文件截止之日止,不得少于**日) 地点:丹东市新区银河大街***-*号丹东市市政府一楼,第四开标室。 六、公告期限 自本公告发布之日起*个工作日。 七、质疑与投诉 供应商认为自己的权益受到损害的,可以在知道或者应知其权益受到损害之日起七个工作日内,向采购人或采购代理机构提出质疑。 *、接收质疑函方式:书面纸质质疑函或是依托辽宁政府采购网的电子化质疑。 *、质疑函内容、格式:应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式,详见辽宁政府采购网。 质疑供应商对采购人、采购代理机构的答复不满意,或者采购人、采购代理机构未在规定时间内作出答复的,可以在答复期满后**个工作日内向本级财政部门提起投诉。 八、其他补充事宜: *.本项目中标通知书将以邮件的形式发送至中标供应商在本项目投标函中填写的邮箱内; *.本项目采用全流程电子招投标,参与本项目的供应商须自行办理好CA锁,如因供应商自身原因导致未线上递交投标文件的按照无效投标文件处理。具体操作流程详见辽宁政府采购网相关通知。 *.供应商除在电子评审系统上传投标(响应)文件外,应在递交投标(响应)文件截止时间前提交按采购文件规定的介质形式(U盘)存储的可加密备份文件,并承诺备份文件与电子评审系统中上传的投标(响应)文件内容、格式一致,备系统突发故障使用。供应商仅提交备份文件的,投标(响应)无效。详见辽宁政府采购网《关于完善政府采购电子评审业务流程等有关事项的通知》辽财采函〔****〕 ***号。 *.供应商自行准备电子设备确保能够自行报价及解密,供应商解密时长原则上不超过**分钟,因政府采购系统原因,采购代理机构将酌情延长解密时长。 *.电子投标文件在辽宁政府采购网线上提交,备份文件在开标当天,提交投标文件截止时间前现场提交至丹东市公共资源交易中心。 *.供应商须自行携带笔记本电脑及解密设备也可自行远程解密,交易中心不提供解密设备及解密环节的相关服务。 九、对本次招标提出询问,请按以下方式联系。 *.采购人信息 名称:丹东市住房公积金管理中心 地址:丹东市振兴区七纬路*-*号 联系方式:****-******* *.采购代理机构信息 名称:丹东市公共资源交易中心 地址:丹东市新区银河大街***-*号丹东市市政府一楼 联系方式:****-******* 邮箱地址:DDZFCGZX@***.com 开户行:丹东银行股份有限公司营业部 账户名称:丹东市公共资源交易中心 账号:**************(咨询电话:****-*******) *.项目联系方式 项目联系人:陈旭 贲晓霞(中标事宜联系人:梁艳 吴景利) 电 话:****-*******(中标事宜咨询电话:****-*******) 丹东市公共资源交易中心 二〇二四年十月二十九日