二、供应商资格条件

*.满足《中华人民共和国政府采购法》第二十二条规定，应提供以下材料：

*.* 提供在中华人民共和国境内注册的法人或其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

*.* 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

*.* 提供具有良好商业信誉和健全的财务会计制度的承诺函；

*.* 提供履行合同所必需的设备和专业技术能力的证明材料；

*.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

*.* 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

*.供应商在中国政府采购网（***.****.***.**）未被列入政府采购严重违法失信行为记录名单，在“信用中国”网站（***.***********.***.**）未被列入失信被执行人、重大税收违法案件当事人名单。

*.（是/否）专门面向中小微企业： 是 否

*.合格投标人的其他资格要求：

序号	合格投标人的其他资格要求
*	无

三、商务要求

采购标的交付（实施）的时间（期限）

标的清单(货物类)
序号	品目名称及编码	标的名称	计量单位	数量	单价	是否进口	标的详细参数	是否属于节能产品 政府采购品目清单		是否属于环境标志产品 政府采购品目清单		备注
								是否应当实施 政府强制采购	是否应当实施 政府优先采购	是否应当实施 政府强制采购	是否应当实施 政府优先采购
*	**********应用软件	态势感知平台	套	*	******.**	否	标的**应用软件：配置要求： *、接入日志量≥*.* 亿条/天，峰值 ***（条/秒）≥****，全流量传输吞吐量≥*****。 ★*、≥*颗国产处理器（主频≥*.****，单颗核数≥***），符合《安全可靠测评结果公告》，内存≥****** ，数据盘≥****，标配盘位数≥**，冗余电源，接口≥*千兆电口。 功能要求： ★*、预置全网安全态势、外部威胁态势、威胁预警态势等大屏展示。支持对安全事件、外部攻击者等维度进行自定义设置实现实时告警展示，支持大屏轮播。 *、支持自定义分院区管理权限，分院区管理员具备独立的管理页面，能管理和查看所属分支的业务和终端资产的安全信息且具备完整的功能展示。 ▲*、支持多种维度、多种类型导出医院安全风险威胁报告，如服务器脆弱风险报告、被攻击报告、安全事件处理报告，导出形式包含但不限于幻灯片、***、****等格式。 *、支持跨三层网络取***地址，识别资产***地址，并能够解决不同资产**冲突问题，以及****场景**变更的问题。 ★*、支持弱密码检测，支持自定义识别登录入口、密码入口；弱密码配置支持字典序，支持识别密码账号相同场景、空密码场景。 ▲*、支持防范医院内外部存在的勒索病毒风险，与防火墙、杀毒软件进行关联检测，可对勒索告警进行统一管理和展示，展示内容包括但不限于主要漏洞、勒索常用端口、黑客攻击、暴力破解、*****;*通信等维度，支持展示勒索事件的威胁描述、攻击时间、威胁定性，并能够展示攻击阶段，显示威胁等级、攻击次数、受害者**等信息。 *、支持通过搜索框输入域名/***/**/端口/通信对威胁事件进行搜索，并支持以拓扑图等多种形式展示访问关系和攻击链溯源，并展示资产详情、安全事件、安全告警等。 ▲*、支持检测内网服务器主机异常行为，包括主机违规访问，被策略禁止的内网其他主机、外连主机；能展示风险访问整体视图，包括风险主机和内部被主要攻击的业务目标；支持多视角展示违规的服务器外连。 *、支持可视化结果分析，可提供***账号异常场景分析、服务器主机异常场景分析等，对设备安全情况进行专项分析。 **、支持将外部攻击日志整合成攻击分析报告，维度包括且不限于攻击**、攻击地址、攻击目标和目标手法。 ▲**、支持挖矿专项检测，支持本地特征库检测和未知威胁云端检测能力，具备挖矿攻击全链路的检测分析能力，在各个攻击阶段展示已经建立链接、登录矿池、被下发指令、回复结果的终端。 ▲**、支持对攻击日志的智能分析，包括但不限于时间关系、攻击频率规律、攻击目的性等；支持多维度对攻击进行分类。 ★**、能够实现关联医院现有网络安全设备、安全软件，在态势感知平台上实现院内所有安全设备、安全软件网络安全事件告警信息展示；支持溯源并对恶意进程进行处置。（提供承诺函并加投标人公章） **、提供三年产品质保及软件升级服务。	否	否	否	否
*	**********其他信息安全设备	内网流程探针	套	*	*****.**	否	标的**其他信息安全设备：配置要求 *、网络层吞吐量≥*****。 *、国产处理器，产品属于《安全可靠测评结果公告》目录内，数据盘≥**** ***，接口≥*千兆电口+*个千兆光口。 功能参数： *、要求须与态势感知平台数据对接。 *、日志传输要求：支持包括标准采集日志传输、精简采集日志数据传输、局域网内采集日志传输等多种日志传输模式； *、审计能力要求：采集服务支持***审计日志和安全分析；支持超文本传输协议审计日志和安全分析； *、支持检测***注入、***、系统命令注入等注入类攻击；支持跨站请求伪造攻击检测；具备对基于***、***、***等脚本语言的********后门脚本上传行为的检测能力；支持文件目录遍历、信息泄露等***攻击检测； *、能够检测终端是否感染远控木马或病毒等恶意软件，并且能够对检测到的恶意软件行为进行分析，如外部命令控制服务器的交互行为和其他可疑行为； *、支持将流量还原后的文件送入沙箱进行静态检测与动态模拟执行。 ★*、支持流量抓包分析功能，可基于源**、源端口、目的**、目的端口、传输层协议配置抓包任务，实现威胁分析。 *、提供三年产品质保及软件升级服务。	否	否	否	否
*	**********其他信息安全设备	外网流程探针	套	*	*****.**	否	标的**其他信息安全设备：配置要求 *、网络层吞吐量≥*****。 *、国产处理器，产品属于《安全可靠测评结果公告》目录内，数据盘≥**** ***，接口≥*千兆电口+*个千兆光口。 功能要求： *、要求可与态势感知平台实现数据对接。 *、日志传输协议含标准采集日志传输、自定义采集日志传输等不同种类型的日志传输模式； *、审计能力要求：采集服务支持***审计日志和安全分析；支持超文本传输协议审计日志和安全分析； *、具备***检测能力、跨站请求伪造攻击检测；支持针对*/*架构应用抵御***注入、***、系统命令等注入型攻击； *、能够对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行分析，如外部命令控制服务器的交互行为和其他可疑行为； ★*、支持对**（**组），端口，服务，访问时间等建立应用访问逻辑规则，包括白名单、黑名单。 *、可将流量还原的文件发送沙盒进行静态检测和动态模拟执行； *、支持对内部主机外发的异常流量进行检测；支持对常见应用服务和数据库软件的口令暴力破解检测功能； *、提供三年产品质保及软件升级服务。	否	否	否	否

五、合同管理安排

合同类型： 货物类 服务类 工程类

货物类

标的物

履约保证金

甲方责任

乙方责任

采购标的交付（实施）的时间（期限）

违约责任

不可抗力

验收标准（附验收方案） （验收方案附件）：验收方案.****

采购标的交付地点（范围）

付款条件（进度和方式）

---

免责声明: 本页面提供的内容是按照政府采购有关法律法规要求由采购人或采购代理机构发布的，宁夏政府采购网对其内容概不负责，亦不承担任何法律责任。

---