绵阳市骨科医院关于采购杀毒软件公告

(绵骨医后采202406)

 

因工作需要，绵阳市骨科医院拟采购杀毒软件，具体事项如下。

一、采购内容及要求：

项目基本内容及参数：见附件

项目限价：2.6万/年

项目期限：3年

二、拟用采购方式：

竞争性磋商   综合评分法

三、报名资格：

1.供应商参加本次采购活动应具备下列条件：

1.1具有独立承担民事责任的能力；

1.2具有良好的商业信誉和健全的财务会计制度；

1.3具有履行合同所必须的设备和专业技术能力；

1.4具有依法缴纳税收和社会保障资金的良好记录；

1.5参加本次采购活动前三年内，在经营活动中没有重大违法违规记录；

1.6法律、行政法规规定的其他条件。

2.根据采购项目提出的特殊条件：

2.1参加本次采购活动前三年内，供应商单位及其现任法定代表人不得具有行贿犯罪记录；

2.2本项目不接受联合体协商。

四、响应文件要求（请按以下顺序胶装成册，一式三份密封于档案袋内，所有资料加盖公章；封装袋封面注明公司及项目名称，联系电话，加盖公司鲜章。）

1.产品报价单；

2.单位或法人授权书原件、法人及授权代表身份证复印件；

3.公司营业执照副本（年检合格）、组织机构代码证副本（年检合格）、税务登记证复印件；实行三证合一的地区仅需提供带有统一社会信用代码的营业执照复印件；

4.无重大违法违规记录及依法缴纳税收和社会保障资金的良好记录，有良好的商业信誉和健全的财务会计制度，参加本次采购活动前三年内，在经营活动中没有重大违法违规记录（需提供公司的财务报表以及“信用中国”和“中国政府采购网”查询截图）。

五、报名时间：

2024年4月8日至2024年4月18日（报名及咨询时间：工作日上午8:00-12:00,下午14:00-18:00）  

六、报名地点及咨询电话：

    绵阳市骨科医院采购办0816-2298701、15196226536

七、磋商时间：

报名后以采购办电话通知为准。

八、磋商地点：

报名后以采购办电话通知为准。

    附件：项目基本内容及参数

                      

绵阳市骨科医院

2024年4月8日

附件：

项目基本内容及参数

▲1、提供 60个windows终端点位授权（Windows版本，服务器和桌面终端共用），70个Linux终端点位授权。授权包含终端管理后台以及全模块功能（反病毒引擎、多层次主动防御系统、病毒防御、系统防御、网络防御、设备控制等），无需按照模块进行授权。

▲2、提供三年病毒库更新升级服务（需原厂针对本项目开具授权函，并加盖鲜章）。

3、非OEM产品，厂商具备自主研发反病毒引擎、行为沙盒分析模块、病毒实时监控模块等能力。

4、所提供产品为保护用户的隐私权、数据所有权，不会上传用户的任何文件、数据等信息，仅在用户中心控制台联网升级的情况下，上传用户许可相关信息（License），用于验证正版授权。（出具承诺函并加盖制造商公章）。

5、支持采用B/S架构，由控制中心、系统中心、客户端三个模块组成防病毒体系，管理员只需通过浏览器登录控制中心，即可对系统进行管理。

6、控制中心和客户端均支持Windows XP、Windows 7、Windows 8、Windows 8.1、Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019。客户端支持CentOS、Redhat、Ubuntu、SUSE、Deepin、凝思等主流Linux发行操作系统以及中标麒麟、银河麒麟、红旗、统信、等国产操作系统，一个控制中心能够管控所有支持终端。

7、要求中心支持容灾备份功能，当主中心计算机遭受如宕机、断电、硬件/软件故障等意外情况或人为操作错误导致主中心计算机无法正常使用时，备用中心将自动顶替宕机的主中心且同步数据。

8、要求中心配备安全工具及管理工具：域部署工具、离线升级工具、中心迁移工具、移动存储注册工具、专杀工具。

9、要求中心可对全网终端下发登记任务，需登记的信息可自定义内容，支持设置必填项或非必填项；且可开启终端安装资产登记功能，运行安装包后需先填写登记信息才可继续安装。

10、客户端部署支持本地部署、网页访问部署、域推送安装方式。

11、控制中心支持直观的展示终端信息、病毒趋势统计、病毒类型排行、病毒排行、终端危险排行等全网统计情况。并随时对网络中威胁发生的情况进行查询，能组合时间、IP、机器名、病毒名称、病毒类型等信息全方位定位、展示。

12、要求展示终端基本信息：终端名称、计算机名称、本地IP、通信IP、MAC地址、终端类型、操作系统版本、病毒库版本、终端版本、唯一标识、防御功能状态、禁网状态、策略同步状态、最近登录用户、上线时间、终端标签等。能组合检索项进行全方位查询、定位、展示。

13、要求支持基于HTTP协议的数据流量检测，可检测恶意代码并追溯恶意代码来源

14、要求支持中心二次验证，开启该功能后，通过登录中心时进行二次验证的方式，阻止中心遭遇密码泄露、弱口令暴破、撞库等黑客破解行为带来的危害，达到保护控制中心的目的。

15、支持客户端主动升级及平台即时/定时推送升级；平台支持客户端升级包上传及配置http(s)/ftp远端同步方式，更新客户端升级包，可以根据不同网络环境提供在线获取和隔离网获取相应工具。

16、要求中心支持任务通知，可在任务完成时、硬件变更时、终端安全服务异常时、子中心连入时、子中心脱离时接收通知

17、要求具有终端动态口令验证功能，当终端用户登录计算机时都将弹出动态口令安全认证窗口，若用户设置了计算机密码，该弹窗将在用户输入正确的账户密码后弹出。用户需再次输入正确的动态口令才可登入计算机。且可设置应用范围：远程登录时启用或本地登录时启用。

18、支持第三方软件调用API接口，包括调用接口获取全部分组信息、调用接口创建分组、调用接口修改分组名称、调用接口删除分组、调用接口查询上线终端情况、调用接口查询终端详情、调用接口修改终端名称、调用接口修改终端分组、调用接口查询终端详情

19、支持定制策略包括病毒防御（文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控）、系统防御（系统加固、软件安装拦截、浏览器保护）、网络防御（黑客入侵拦截、对外攻击检测、恶意网站拦截、IP协议控制、IP黑名单）等，可以根据部门需求定制不同的策略。

20、支持全局信任区，全局信任区有信任文件路径、信任文件校验和方法，方便添加信任文件。

21、支持统计分析客户端上报的威胁日志，包含终端/部门/责任人危险排行、防御类型分布统计、病毒类型分布统计、病毒排行统计、病毒趋势统计等，要求支持管理员操作，日志记录追踪；支持控制中心-客户端交互操作，日志记录追踪，便于问题定位。

22、支持“软件禁用”功能，管理员可按分组设置禁用软件策略；“终端发现”功能，方便管理员查看未安装客户端的终端情况；“违规外联”功能，检测终端是否违规连接外部网络，并进行管控；“时间同步”设置，开启后终端与中心系统时间将保持一致。

23、具有反病毒底层技术，反病毒引擎为本地反病毒引擎，不依赖云（联网时的病毒查杀能力与断网时的病毒查杀能力一致）。具有轻量级的病毒库，却有较强的病毒查杀能力。

24、支持反病毒引擎具有虚拟沙盒技术，能对待扫描的PE样本应用通用脱壳和动态行为扫描技术，用较少的记录，长期、有效地检出家族性样本。要求虚拟沙盒接近真实 CPU 的执行效率和高还原度的操作系统环境仿真且具有很强的抗干扰能力。

25、要求支持勒索病毒诱捕，可在根目录生成txt、pem、sql、xlsx、mdb、jpg、rtf、xls、doc、docx等格式的诱捕文件，当出现勒索行为，对其进行捕获并进行隔离。

26、要求反病毒引擎具有基于虚拟沙盒的动态行为分析，可以跟踪和记录运行在其中程序的行为，通过行为记录，可以通过启发式分析算法对程序的恶意性进行评估。

27、要求中心具有远程桌面功能，可关闭系统自带的远程桌面，使用自研远程桌面功能替代，预防黑客远程桌面爆破。

28、支持windows客户端防护具有系统加固功能，阻止某些流氓、广告程序对电脑系统的恶意篡改等行为，提供一套全方位的加固方案，保护电脑系统各个安全关键点。

29、要求windows客户端防护同时具备桌面右下角广告弹窗拦截和软件安装拦截功能，安装软件的时候帮助用户识别软件是否是推广软件，用户可以自由选择是否需要继续安装；当有发现有推广软件正在安装时，会弹窗提示， 用户可以根据需要选择是否安装此软件。

30、要求具有黑客入侵拦截功能，检测通过网络传输的数据包中是否包含敏感入侵信息，从而一定程度上避免电脑遭到黑客入侵。直接从网络层防御Wanncry、MS 08-067等漏洞攻击。

31、要求支持暴破攻击防护，阻止黑客通过SMBv1、SMBv2、 RPC、SQLServer、PDP协议进行暴力破解攻击

32、要求支持无需沙箱即可针对包括但不限于Web服务器、数据库软件、Office软件、编辑软件、浏览器、设计软件等软件进行加固，防止前述软件漏洞被攻击者（人或程序）利用进而进行渗透攻击。

33、要求具有设备控制功能，可管控U盘、便携设备、USB无线网卡、USB有限网卡、打印机、光驱、蓝牙设备。

34、开启U盘禁用后，客户端可远程申请使用U盘，管理员可根据实际应用场景临时开放U盘使用权限。

35、要求具有U盘信任功能，当终端开启访问控制-设备控制-U盘设备时，可以通过在中心的“信任设备”功能来添加需要信任的移动存储设备，以允许该设备在任意终端使用。

36、要求支持对U盘注册的同时进行加密，即使U盘丢失，也可保护数据，防止数据泄露

37、为更好的保障本项目实施质量，需提供针对本项目的原厂售后服务承诺函（出具承诺函并加盖制造商公章）