大邑县妇幼保健院关于PC终端管理软件采购项目比选公告-乙方宝官网

大邑县妇幼保健院

关于PC终端管理软件采购项目比选公告

我院拟对PC终端管理软件采购项目公开比选，兹邀请符合本次招标要求的供应商参加投标。

一、采购项目基本情况：

1.项目编号：****

2.采购项目名称：PC终端管理软件采购项目

3.采购人：大邑县妇女儿童医院（大邑县妇幼保健院）

二、资金情况：

资金来源：自筹资金，最高限价不高于36300元。

三、供应商参加本次采购活动应具备下列条件：

1）具有独立承担民事责任的能力（提供有效的营业执照复印件，其他组织或自然人提供具有承担民事责任的能力的证明材料复印件）。

2）具有良好的商业信誉和健全的财务会计制度（提供承诺函原件）。

3）具有履行合同所必需的设备和专业技术能力（提供承诺函原件）。

4）有依法缴纳税收和社会保障资金的良好记录（提供承诺函原件）。

5）参加政府采购活动前三年内，在经营活动中没有重大违法记录（提供承诺函原件）。

6）法律、行政法规规定的其他条件：单位负责人为同一人或者存在直接控股、管理关系的不同比选申请人，不得参加同一合同项下的比选活动。为比选项目提供整体设计、规范编制或者项目管理、监理、检测等服务的比选申请人，不得再参加该比选项目的其他比选活动。（提供承诺函原件）。

7）投标文件里面需要提供以上要求的证明资料，且均需公司密封盖鲜章。

四、项目要求：

（一）技术参数：

序号

名称

技术指标

单位

数量

备注

PC终端管理软件

1、★含控制中心一套，配置≥220点PC端功能授权，功能授权包括：杀毒+漏洞管理+资产盘点+端点发现+威胁详情+虚拟化管理+APT防护+终端管控，客户端系统默认支持WindowsXP/VISTA/WIN7/WIN8/WIN10，三年软件及病毒库升级；

2、▲提供多引擎查杀矩阵，至少包括云查杀引擎、大数据特征引擎、自学习智能引擎以及脚本引擎等4个引擎，提供全面的反病毒能力，客户端支持以图形化方式展示各个引擎的信息；（提供对应产品功能截图，并加盖供应商公章）

3、▲针对Windows64位操作系统，可利用CPU的硬件虚拟化机制，增强64位系统的安全防护，提供核晶防护功能；（提供对应产品功能截图，并加盖供应商公章）

4、支持对管理员账户登录或高危操作进行多因子认证，包括动态口令二次认证且可通过微信小程序查看动态口令，支持多因子认证的高危操作包括文件分发、账号添加修改、重置密码、消息推送等；

5、▲系统支持与单位现有的防火墙进行安全联动，动态获取终端实时信息进行列表展示，可一键阻断威胁主机接入网络；（提供对应产品功能截图，并加盖供应商公章）

6、▲提供APT全景雷达：内置55个APT组织情报信息（包括介绍、MD5、CC域名、常用漏洞等）、25000+APT IOC情报库，支持按照已知的APT情报对内网进行APT攻击痕迹检测，判断终端是否存在已知APT攻击行为；支持对存在APT漏洞风险的终端进行分类统计；（提供对应产品功能截图，并加盖供应商公章）

7、对管控中心所守护的终端量和防护成果进行统计。统计项分别为守护终端数量、累计查杀病毒、累计漏洞修复。全网终端最新发生的安全事件进行发现，以时间轴方式滚动播报，方便用户及时了解最新的安全事件动态，及时进行干预、处置操作，另有终端类型分布、组织架构展示、病毒类型TOP5、病毒检出趋势、未修复漏涧类型分布、漏涧检出趋势等内容；

8、▲为保障管控中心安全稳定运行，管控中心需支持与单位现有一体化运维管理平台对接，实现集中监控与告警。（提供承诺函，并加盖供应商公章）

9、支持对客户端下发多种扫描指令，包括快速扫描、全盘扫描、强力扫描等；快速扫描支持快速对客户端系统设置、常用软件、内存活跃程序、开机启动项以及系统关键位置进行扫描；全盘扫描支持对客户端全部路径进行文件扫描；强力扫描能够在执行快速扫描、全盘扫描或自定义扫描时，强制扫描客户端所有文件包含白名单。

10、支持设置扫描任务有效期，过了有效期后，未完成扫描的终端尝试结束扫描任务，未开始扫描的终端不再执行此任务；

11、针对Windows终端，提供统系统风险防御功能：包含网络行为防护、摄像头防护、文件系统防护、风险驱动防护、风险进程防护、注册表防护、系统安全防护、键盘记录防护、软件权限管理；支持自动分析拦截下列网络行为；

12、支持非法外联管理，支持终端探测、互联网探测两种探测方式。其中终端探测支持解析域名、TCP、Ping三种探测方式，互联网出口探测支持探测客户端互联网出口地址，通过返回值来判断终端是否已经发生外联行为，并可设置出口白名单，对白名单内的出口不进行违规外联限制；

13、▲提供公网及本地化免费勒索解密工具，可对部分勒索文件进行解密；（提供对应产品功能截图，并加盖供应商公章）

14、▲支持进程红名单，红名单提供必须启动和进程保护两种控制模式。必须启动模式要求客户端必须运行名单中的进程，为了强化进程安全性，MD5验证失败的进程可排除在启动范围内；进程保护模式支持对名单中的进程提供保护，避免被第三方恶意结束；（提供对应产品功能截图，并加盖供应商公章）

15、支持Windows终端敏感信息扫描功能，提供敏感信息库，通过通配符和正则表达式的方式自定义敏感信息扫描规则，支持多规则组合成模板，扫描终端存在的敏感文件信息。支持Office、PDF、WPS等，支持多层嵌窖，能够识别加密文件，支持全部和增量扫描，支持全盘扫描、指定路径扫描，可指定扫描文件的后缀。支持根据终端资源情况变化《CPU、内存、I0等)、文件大小优化扫描过程；

16、防病毒功能要支持脚本类型的病毒查杀，支持基于脚本类型判断的病毒检测相关技术，通过预设数量的脚本作为样本，计算特征向量建立分类模型，由此建立的分类模型可以对待测脚本的类型进行判定，根据判定结果把脚本提供给对应的脚本引擎进行处理；

17、支持产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力；

18、支持对客户端设置防感染模式，扫描到感染型病毒时，自动进入防感染模式，重新开始全盘扫描并阻止恶意样本反复感染文件

19、▲针对微软停服系统提供系统核心防护能力，包括内存保护检查、导入导出表检查、系统调用者检查，提供栈置换防护、阻止远程映像、零地址防护、堆喷射防护、内核攻击防护、子系统隔离保护、镜像攻击防护、内核隔离防护等核心防护。支持高中低三个防护级别并提供推荐选项，可根据防护级别的适用场景自主选择防护级别。（提供对应产品功能截图，并加盖供应商公章）

20、▲管控中心后台数据库需使用国产数据库，且具备自主知识产权，符合国家对软件自主可控的要求，需提供数据库的《信息技术产品自主原创性测评证书》。（提供国产数据库，国家网络与信息系统安全产品质量监督检验中心颁发的测评证书复印件并加盖供应商公章）

21、▲管控中心后台国产数据库支持AES、DES及国密SM算法。（提供国产数据库支持AES、DES等国密算法，CNAS或CMA的测试报告复印件，并加盖供应商公章）

套

（二）、评分标准：

序号	评分因素及权重	分值	评分标准	备注	说明
1	报价50%（主要评分因素）	50分	满足招标文件要求且投标价格最低的报价为基准价，其价格分为满分。其他供应商的价格分统一按照下列公式计算：报价得分=(基准价／报价)50%100	/	共同评分因素
2	技术、服务要求30%（主要评分因素）	30分	投标人产品参数配置完全满足或优于招标文件中产品技术要求的得30分，其中： 1.带“★”的为实质性要求，不允许有负偏离； 2.每有一项带▲参数负偏离扣2分（共10项），最多扣20分，扣完为止； 3.每有一项其它普通参数负偏离的扣1分（共10项），最多扣10分，扣完为止。本项以偏离表响应为准。注：投标人针对带“▲”的条款技术参数的响应，没有按照要求提供技术支持资料的或提供的技术资料无法证明该条技术参数的，该条技术参数的得分在评审中将不予认定。	/	技术类评分因素
4	产品实施方案10%	10分	根据投标人提供的产品实施方案进行评审，包括①对产品实施重点难点的分析及解决办法；②质量保证措施；③进度保障措施；④风险控制措施；⑤人员管理制度得10分，上述五项内容每缺少一项扣2分，每有一项有缺陷（指方案存在不适用项目实际情况的情形、套用其他方案、凭空编造、内容空洞粗略、逻辑不清、涉及的规范及标准错误、科学原理错误以及不可能实现的夸大情形的情况）扣1分，扣完为止。	/	技术类评分因素
5	产品维护服务方案10%	10分	根据投标人提供的产品维护服务方案进行评审，包括①产品维护技术支持方案；②应急预案；③维护服务流程；④补丁及版本升级方案；⑤售后培训计划及培训内容得10分，上述五项内容每缺少一项扣2分，每有一项有缺陷（指方案存在不适用项目实际情况的情形、套用其他方案、凭空编造、内容空洞粗略、逻辑不清、涉及的规范及标准错误、科学原理错误以及不可能实现的夸大情形的情况）扣1分，扣完为止。	/	技术类评分因素