国信国际工程咨询集团股份有限公司（以下简称“代理机构”）受中国出口信用保险公司（以下简称“采购人”）的委托，代理组织中国出口信用保险公司信保云安全软件项目的竞争性磋商采购工作。
一、项目名称及编号
中国出口信用保险公司信保云安全软件项目
（项目编号：GXCZ-A1-22330012）
二、项目简介
在“信保云”一期规划建设开展的同时，需对云安全同步规划、同步建设、同步使用。根据建设方案，为保障“信保云”云上业务满足网络安全等级保护三级要求，拟采购云安全产品，提高对云上业务系统的安全防护能力。
此次拟采购的云安全产品包含云安全管理平台软件和云安全组件，需具备敏捷创建、弹性扩展和高可用等安全特性，同时针对云上业务不同时期的安全需求，可灵活使用不同安全能力组件，为业务系统提供安全保障。
项目采购范围: 包含云安全管理平台软件和组件共计9套，以及项目实施服务和项目售后服务。各项目需求描述如下表：
序号 | 项目 | 数量 | 单位 | 描述 |
1. | 云安全管理平台软件 | 1 | 套 | 支持云安全监管管理、运维管理、运营管理及其它管理功能。同时提供防火墙、WEB应用防火墙、漏洞扫描、堡垒机、主机安全、网络审计、数据库审计、日志审计、主机加固、漏洞管理、APT检测等安全能力。 |
2. | Web应用防火墙组件 | 1 | 套 | 采用独立安全资源池方式部署，提供虚拟化web应用安全防护能力，提供网站防篡改能力，需包含≥10个子域名。包含系统升级、规则库升级。网络吞吐≥1Gbps，每秒新建连接数≥4000。 |
3. | 漏洞扫描组件 | 1 | 套 | 采用独立安全资源池方式部署，漏洞扫描软件；包含≥64个资产漏洞扫描；支持扫描资产类型：包括但不限于系统漏扫、WEB漏扫、数据库漏扫，并含特征库升级服务。 |
4. | 堡垒机组件 | 1 | 套 | 采用独立安全资源池方式部署，提供虚拟化运维安全管理与审计系统（堡垒机）安全能力，可管理≥1000资产（支持服务器、数据库、网络设备等）。 |
5. | 主机安全组件 | 1 | 套 | 采用独立安全资源池方式部署，提供≥1000点客户端防病毒、防暴力破解、入侵防御、webshell检测、安全基线检测、应用程序控制、主机防火墙、主机微隔离等功能。 提供≥1000点完整的系统加固和防护能力，包括资产梳理、风险发现、病毒扫描、安全基线、入侵检测功能、系统加固、应用防护、EDR、溯源分析等高级功能。 |
6. | 数据库审计组件 | 1 | 套 | 采用独立安全资源池方式部署，提供虚拟化数据库审计能力；提供≥10个实例数。基于DPI+DFI技术的数据库审计系统；对来自应用系统客户端和DBA对数据库的访问行为进行全面审计；审计系统能详细记录查询、删除、增加、修改等行为及操作结果；对危险操作实时预警、及时阻止；达到保护数据库的效果。支持主流数据库类型：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦等。 |
7. | 日志审计组件 | 1 | 套 | 采用独立安全资源池方式部署，提供日志审计组件包含≥100个日志源授权，支持安全设备、操作系统、数据库、应用系统、网络设备等的日志采集。 |
8. | 漏洞管理平台 | 1 | 套 | 采用独立安全资源池方式部署，VM漏洞管理平台基本包，包含资产管理、漏洞管理、情报中心、检测管理、配置中心、报告管理、系统管理模块，提供资产总数为≥1024个节点授权。 |
9. | APT检测组件 | 1 | 套 | 采用独立安全资源池方式部署，提供≥1000点资产云内流量威胁检测能力，检测流量大小能够通过增加服务器的方式平滑扩容。支持集群部署，基于大数据架构可水平扩展至多台设备集群。集群实时处理事件性能≥15000EPS，支持扩展到60000EPS的处理性能能力；集群支持百亿级日志秒级查询。 |
10. | 项目实施服务 | 1 | 项 | 提供原厂实施服务，并提供原厂实施服务承诺函。 |
11. | 项目售后服务 | 1 | 项 | 提供原厂售后服务，并提供原厂售后服务承诺函。 |
交货时间：签订合同后10个工作日。
交货地点：采购人指定地点。
三、合格供应商的基本资质要求
1）在中华人民共和国境内注册的、具有独立法人资格的有能力提供采购货物及服务的供应商均可参加；
2）2018年1月1日至今，具有与本项目类似业绩（所投产品系列）；
3）供应商及相关主体不得为失信被执行人，不得存在经营异常，不得存在不良信用记录及执行记录，没有被列入黑名单，以响应文件提交截止当日在“信用中国”网站（www.creditchina.gov.cn）的查询记录为准；
4）本项目不接受联合体；
5）向采购代理机构购买了磋商文件并登记备案。
四、采购文件的发售
发售时间：自2022年3月31日至2022年4月7日，每日上午9:00-12:00，下午13:00-17:00（北京时间）。未购买采购文件的供应商不得参加本项目的响应。
发售方式：第一步，凡拟报名参加中国出口信用保险公司采购项目的潜在供应商，均须先登录中国出口信用保险公司集中采购门户网申请注册入库（http://eps.sinosure.com.cn ）。审核通过后，保存采购门户登录截图并加盖供应商公章，凭采购门户登录截图，方可至招标代理公司申请项目报名，供应商注册入库详情可在登录采购门户后查阅。供应商在报名购买磋商文件前，应提供在中国出口信用保险公司集中采购门户的登录截图文件，并加盖供应商公章。（技术支持电话：焦经理，18515376245，仅受理注册登录问题。）。
第二步，凡拟报名的供应商购买磋商文件时，应当提供企业营业执照、法定代表人授权书、经办人身份证清晰复印件、磋商承诺函（以上资料需要加盖公章）。发售地址：北京市海淀区车公庄西路45号花园写字楼二层前台。
售 价：200元人民币（售后不退，EMS邮购须另加100元人民币）
如需邮购，须加付EMS费100元人民币。请按下述地址汇款，汇款单上应注明汇款用途、所购磋商文件编号，然后将汇款单复印件、购买单位名称、详细通信地址、邮编、电话、传真及联系人邮件（E-mail：gxzb111@126.com）给我公司，我公司收到邮件后将尽快以EMS方式将磋商文件邮寄给贵单位。
供应商在本项目中如采用汇款的方式交纳相关费用，请在汇款时务必注明所参加磋商项目的项目编号及款项用途，否则，因款项用途不明导致无效等后果由供应商自行承担。
开户银行及帐号：
单位名称：国信国际工程咨询集团股份有限公司
开户银行：中信银行首体南路支行
帐 号：7112510182600005361
第三步，确认报名。
购买完采购文件的供应商，应保留购买凭证，并登录中国出口信用保险公司集中采购供应商门户网站（http://eps.sinosure.com.cn ）。进入后，点击左侧“投标管理”——“在线报名”——“选择本次报名的项目”，点击右侧“报名”，按提示补充相关资料后，点击下方“提交”按钮。
五、响应文件的递交
递交响应文件截止时间：北京时间2022年4月11日14时。逾期收到或不符合规定的响应文件恕不接受。
递交响应文件地点及接收人：北京市海淀区车公庄西路45号花园写字楼二层会议室，栾克惠、朴毅。
六、联系方式
代理机构名称：国信国际工程咨询集团股份有限公司
代理机构地址：北京市海淀区首体南路22号国兴大厦10层
代理机构联系方式：栾克惠、朴毅；010-88518600；gxzb111@126.com
采购人名称：中国出口信用保险公司
采购人地址：北京市西城区丰汇时代大厦北楼
国信国际工程咨询集团股份有限公司
2022年3月30日