中国中医科学院中药研究所网络安全完善项目需求公告
· 2022-09-05
中国中医科学院中药研究所网络安全完善项目
DZJJ22090210441020
项目基本信息
- 采购单位：
- 报价截止时间：
- 项目预算(元)：
- 联系人：
- 送货地点：
- 到货时间：
- 签约时间：
- 项目要求：
售后服务要求
- 售后服务网点：
- 免费维修质保期：
- 电话支持响应要求：
- 售后上门服务年限：
- 售后上门服务时限：
踏勘需求
- 踏勘地点：
- 踏勘时间：
- 踏勘联系人：
- 踏勘联系座机号：
采购产品需求清单
| 序号 | 商品分类 | 产品名称 | 参考品牌 | 参考型号 | 计量单位 | 采购数量 | 产地要求 | 现货要求 | 原装正品要求 | 技术指标 |
| 1 | 漏洞扫描产品 | 漏洞扫描 | 中科信安 中电信数智 时代新威 | 定制服务 定制服务 定制服务 | 套 | 1 | 中国 | 是 | 是 | 功能要求：1、WEB应用漏洞扫描系统提供对目标对象（主机、web）的信息收集、安全性检测(漏洞扫描、主机配置检查、日志分析)、漏洞分析、渗透攻击、安全性检测报告功能。用户输入目标对象地址，平台会进行自动化完成收集、检测、分析，最后结合人工的确认，完成整个漏洞扫描过程。1）任务管理任务管理对WEB漏洞扫描任务进行管理，可进行WEB漏洞扫描任务的创建、修改、删除、导入和导出。2）策略管理策略管理模块对WEB漏洞扫描策略进行管理，WEB漏洞扫描以策略文件的形式存在，每新增加一个策略，会新增加一个XML格式的策略文件。渗透策略管理包括新建WEB漏洞扫描策略、修改WEB漏洞扫描策略和删除WEB漏洞扫描策略。3）信息收集收集被测目标系统网络拓扑，通过端口扫描工具扫描开放端口，通过指纹识别工具识别被测目标软件情况。重点收集所使用操作系统、数据库、WEB中间件。4）漏洞扫描基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测行为。5）漏洞分析对扫描出来的漏洞进行综合分析，通过人工或机器方式对漏洞特征进行分析与挖掘。6）漏洞验证与利用对通过漏洞扫描与漏洞分析，发现的疑似漏洞，使用POC脚本或Exploit脚本进行验证和利用，进一步确定漏洞存在的真实性。7）报表管理报表模块主要用于管理WEB漏洞扫描结果，并生成最终报告，主要内容包含：报告输出、查看和删除。8）日志管理日志模块用于记录系统相关的运行情况，并对扫描结果报表进行管理。主要内容包含：日志记录、查看和清除。9）漏洞库管理对漏洞库进行管理，增加漏洞、修改漏洞、删除漏洞，对漏洞进行分类，对漏洞关联对应的POC脚本。2、适配本地系统平台配置：8核、32G内存、1TB存储容量；兼容Windows操作系统与Linux操作系统。3、投标供应商报价时需具有网络安全等级测评与检测评估机构服务认证。4、为保证项目有序并按质量完成，项目完成验收合格后一次付清合同全款。5、提供一年期售后服务。 |
电子竞价规则：
1.所有入围中央政府采购网注册通过的供应商皆可参与报价。
2.供应商参与报价则表示默认满足并接受电子竞价项目要求。
3.电子竞价截止后，按照满足电子竞价需求、有效报价最低的原则，确定成交供应商。
4.有效报价不足三家，系统自动废标。
5.如成交供应商超过72小时未确认订单，视为该供应商放弃成交，采购人可选择废标或选择其他报价供应商成交。
6.生产厂商是小微企业的将享受国家的价格优惠支持政策，对报价价格给予10%的扣除，用扣除后的价格参与排名。
文章推荐：
更多商机查看，下载保标APP
扫码关注小程序，获取商机更容易
