深圳大学城图书馆信息化建设不断提高,终端的数量迅速增加,尤其是移动终端的接入,信息安全受到很大的考验,这给现阶段的网络带来了安全隐患,急需一套完整的系统来对网络中的终端进行准入控制,对上网行为进行管理与审计,对移动终端识别与控制。在这样的背景下,亟需采购第三方服务对上网行为进行管控和审计,用来帮助深圳大学城图书馆对用户互联网的服务进行管理和监督。
供应商资质:
1.报名要求(参与竞价的供应商资质要求: 报名时需要提供以下盖章资料,并对上传的报名文件资料承担责任)
1)具有独立法人资格或具有独立承担民事责任的能力的其它组织(提供营业执照或事业单位法人证等法人证明扫描件,原件备查)。
2)符合《中华人民共和国政府采购法》第二十二条的规定。本项目不允许分包,不接受联合报价。供应商须提供供应商资格声明函,格式详见附件。
3)供应商完全响应本项目用户需求的条款、内容及要求的,提供用户需求书响应声明函即可,格式详见附件。
2.报价要求(报价时需要提供以下盖章资料,并对上传的竞价文件资料承担责任)
1)已报名供应商应根据本公告要求,在规定的竞价时间内对采购项目进行报价,同时按本公告要求完整、真实、准确地填写并上传相应报价附件(报价表)。
2)竞价公告中提及的报价次数为报价机会,以报价供应商的最后一次报价为准。
项目要求:
说明:响应供应商须对本项目进行整体响应,任何只对其中一部分进行的响应都被视为无效响应。
项目名称 | 采购类型 | 自行采购 | ||||||||||
采购人名称 | 深圳大学城图书馆 | 采购方式 | 公开竞价 | |||||||||
财政预算限额(元) | 112560元 | |||||||||||
服务清单 |
表1:服务需求清单
| |||||||||||
服务具体要求 | 1.服务具体要求 (1)提供扫描发现网络中已占用的IP地址,利用工具进行图形化展示某个IP地址的在线状态、当前使用者、MAC地址和活跃时间; (2)安全服务人员利用工具识别内网的爬虫行为,监控爬虫用户数趋势和爬虫请求数趋势;查询爬虫行为详情,形成记录进行输出; (3)拦截对外部威胁IP的访问请求和阻塞失陷主机IP两种控制策略。阻塞后向用户推送威胁情报阻塞提示页面. 2.行为管理分析设备技术要求 (1)设备必须提供物理硬件bypass按钮,便于设备巡检、设备故障时管理员无需重启、关机、断电即可恢复网络通畅; (2)设备必须采用一体化引擎,避免在复杂应用场景开启多功能时的延迟损耗及性能衰减; (3)应用协议库包含的应用数量不低于12000种,应用规则总数不低于73000种; (4)首页行为风险面板可展示特征库规模详情; (5)支持通过恶意软件特征检测方式识别失陷主机并记录日志。 (6)支持基于文件后缀的文件类型识别;支持基于文件内容对归档文件、压缩文件、加密文件、脚本文件等170+文件类型识别。修改后缀名,压缩等方式均可以识别准确类型; (7)不同网页被阻塞后会跳转不同的阻塞页面;支持用户完全自定义。 (8)支持外发镜像流量,作为同环境里的其他旁路设备的数据来源。 (9)外发内容过滤,支持SCP/SFTP应用,支持基于关键字、正则过滤;支持对身份证号码、银行号码、电话号码、地址等敏感信息过滤。 (10)支持业务系统访问及API接口进行双向扫描、通过敏感信息、安全漏洞、行为接口、自定义接口规则等识别并标识数据及传输风险。 (11)支持对域名服务器、数据库服务器、文件服务器、邮件服务器、Web服务器等业务系统进行传输行为监测,能够及时中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。 (12)可制定多条QQ/TIM审计控制策略,实现针对不同的用户匹配不同审计策略。 3.服务输出物 项目服务期间,如采购人对服务输出物有任何疑问或意见,成交供应商应按照采购人要求对服务输出物进行修改或重新编制。 4.知识产权 (1)成交供应商在项目服务过程中不得侵犯第三人知识产权以及其他权益。需要使用第三人知识产权的,成交供应商应取得权利人许可或者授权并由成交供应商承担费用。若成交供应商向采购人提供的商品或服务存在任何所有权、知识产权等纠纷,由成交供应商负责解决并由成交供应商自行负责承担相应的费用,采购人不承担任何连带责任。同时成交供应商应按照本合同约定承担相应的违约责任并赔偿采购人由此产生的全部损失,采购人不承担任何连带责任。 (2)除第三人依法享有知识产权的除外,成交供应商实施本项目所形成成果的知识产权归采购人所有,未经采购人许可,成交供应商不得随意使用。 5.行为管理分析设备维护要求 合同期内,供应商对行为管理系统提供以下维护工作: (1)预防性维护:对行为管理系统进行预防性维护,预先主动检修行为管理系统并更换所需配件。预防性维护包括检查行为管理系统是否正常工作,及时更换所需的零配件及耗材,做全面的标准清洁工作,保证行为管理系统的最佳状态。 (2)定期维护:定期对行为管理系统进行全面的检查及维护工作,以保证行为管理系统能正常的运作。 (3)提供相应的备用品,对于易坏的零配件至少需配备20%的备用品,以保证在维修与维护期间不影响采购人服务的正常运行。 6.服务评价 服务期限届满前40个工作日内,供应商要汇总服务报告提交给采购人相关负责人,便于采购人了解阶段性工作结果:包括: (1)《年度服务报告》 采购人根据以上文件,形成《服务商履约情况说明》,以此判断供应商服务是否合格,并作为付款依据。 7.人员要求 供应商须针对本项目指定项目负责人和至少一名对行为管理系统工具具有2年以上维护经验的技术人员。 8.成交供应商需提供服务工具培训、用户手册。
| |||||||||||
商务需求 | 1.服务期限:自2023年 月 日至2024年 月 日,服务期为一年,合同期满后根据服务单位履约情况(履约评价良好及以上的),可考虑续签合同,合同一年一签,最长不超过三年。 2.行为管理分析设备故障响应时间 (1)根据行为管理分析设备的具体位置,供应商提供现场保修服务,在接到电话后在采购人的配合下0.5小时响应,2小时内解决,技术复杂的重大故障在8小时内解决。并将维护信息及时以书面形式反馈至采购人。 (2)供应商应妥善对故障情况进行判断,若遇 8小时内不能修复的重大故障,供应商须在接到采购人故障报修通知24小时内提供相应的备用品并进行替换,以保证在维修与维护期间不影响采购人的正常使用。 3.付款时间和方式 (1)合同签订后,成交供应商提供符合规定的发票,采购人在收到成交供应商提供的发票后15天内支付合同总额的50%。 (2)服务期结束前40个工作日内,依据《服务商履约情况说明》进行项目验收,合格后向成交供应商支付合同余款。 4.项目验收 服务期结束前40个工作日内,由采购人组织验收并进行服务评价,填写《服务商履约情况说明》,要求满足服务内容的要求,且符合服务商履约情况良好。 5.违约与终止 (1)供应商应在合同签订后5个工作日内,提供一套服务设备到深圳大学城图书馆进行现场演示,并由项目经理参与汇报,服务设备应与供应商提供给采购人使用的设备一致,演示内容应满足本项目《竞价文件》第二章用户需求书中关于“服务具体要求”及“行为管理分析设备技术要求”的约定,如不能满足,则视为根本违约,采购人有权单方解除本合同,供应商须向采购人支付合同总额的30%作为违约金。 (2)供应商未能按照合同约定向采购人提供相应服务,采购人可提出书面意见,如供应商仍不如约履行合同义务的,采购人有权解除合同,供应商须向采购人支付合同总额的30%作为违约金。 (3)采购人不能按照合同履行其义务,供应商可提出书面意见,如采购人仍不履行义务,供应商有权解除合同,已收服务费不再退回。 (4)任一方提出解除合同的,应当以书面形式通知相对方。 6.不可抗力及情势变更 (1)合同存续期间,如果出现任何不可预见、不可避免并且不能克服的客观情况,包括但不限于国家政策、法规的重大变化、地震、水灾、瘟疫以及战争等情形,而这种客观情况已经或可能将会对一方履行其在合同项下的义务产生重大不利影响,影响一方履行其在合同项下的义务,则该方在不可抗力造成的延误期内中止履行合同义务的,不应被视为违约,不承担责任。 (2)宣称发生不可抗力事件的一方应于不可抗力事由发生之日起72小时内书面通知另一方,采取措施防止损失的扩大,并在其后的15日内提供证明不可抗力事件发生及其持续的足够证据。 (3)如果发生不可抗力事件,双方应立即互相协商,以找到公平的解决办法,并且应尽一切合理努力将不可抗力事件的后果减小到最低限度。如不可抗力事件的发生或后果对合同的履行造成重大妨碍,时间超过1个月,并且双方没有找到公平的解决办法,则任何一方可以书面通知另一方,终止合同,乙方须将已收取的款项(扣除经采购人确认的合理支出)返还采购人,各方互不承担违约责任。解除合同的通知到达另一方时生效。 (4)合同成立后,合同的基础条件发生了合同一方在订立合同时无法预见的、不属于商业风险的重大变化,继续履行合同对于合同一方明显不公平的,受不利影响的合同一方可以与对方重新协商;在合理期限内协商不成的,合同双方应变更或者解除合同。 7.解决争议 合同纠纷解决方式:执行合同过程中发生争议,由当事人双方协商解决。协商不成,任意一方均可向深圳市南山区人民法院提起诉讼。如任何一方违约,守约方为维护权益支付的一切费用(包括但不限于律师费、诉讼费、保全费、交通费、差旅费、鉴定费等等)均由违约方承担。
| |||||||||||




