根据《中华人民共和国政府采购法》、《政府采购货物和服务招标投标管理办法[财政部令18号]》、《昆明市政府采购管理暂行办法》等有关规定，受采购人的委托并经有关部门批准，昆明市市级机关事务管理局政府采购办公室对昆明市公安局“公安信息系统应用日志安全审计平台（一期）”进行公开招标，欢迎在中华人民共和国境内注册的具有相应资格及完成项目能力的供应商参加。此次招标活动由昆明市明信公证处进行公证。
1、项目概况与谈判范围：
1.1项目编号：昆采公2016112027
1.2项目名称：昆明市公安局“公安信息系统应用日志安全审计平台（一期）”
1.3项目内容： “公安信息系统应用日志安全审计平台（一期）”
项目预算金额：A包1406000.00.00(壹佰肆拾万零陆仟元整)
[技术及规格要求详见附件一：“采购需求一览表”]
供应商资格要求：
（1）供应商应为中华人民共和国境内合法注册的企业，并具有独立法人资格，具有独立承担民事责任的能力。营业执照经营范围中包含能满足本次招标所要求的相关业务。
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必需的设备和专业技术能力；
（4）有依法缴纳税收的良好记录；
（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；
（6）法律、行政法规及本招标文件规定的其他条件；
1.4行贿犯罪档案查询：中标人应按《关于印发<昆明市公共资源交易活动中开展行贿犯罪档案查询促进廉洁诚信建设管理规定（试行）>的通知》（昆监管联发【2014】3号）的规定，在领取中标通知书时，提交由检察机关出具的自本招标公告发布之日前三年的行贿犯罪档案查询结果，未提供的，视为放弃中标资格。
附件一：采购需求一览
采购需求一览表
项目名称：昆明市公安局“公安信息系统应用日志安全审计平台（一期）”
项目编号：昆采公2016112027
|
标段
|
标号
|
采 购 内 容
|
报 价 内 容
|
|
名称
|
规格或详细性能要求（供参考的品牌/型号/规格/配置/参数）
|
数量
|
计量单位
|
交货地点
|
品牌
|
型号
|
规格/配置/技术参数（偏离）（请根据谈判内容作修改）
|
报价单价（元）
|
报价总价（元）
|
交货期/保修期
|
|
A
|
A01
|
|
1.国内知名品牌不接受OEM产品投标，非oem或贴牌产品 2.处理器：配置2颗E5-2660v3(2.6GHz/10c)9.6GT/25ML3 CPU
3.内存：8*16GDDR4，至少有20个内存插槽
4.支持高级内存纠错、内存镜像、内存热备等高级功能
5.硬盘控制器：可选8通道SAS 3Gb及6Gb磁盘控制器RAID：支持RAID 5（1G缓存），可选扩展支持RAID 0/1/5/6/10/50/60的、具备缓存的高性能SAS RAID控制器并可扩展缓存保护电池
6.存储：600GB 10000转 2.5"热插拔SAS*8硬盘，至少支持29块硬盘；
7.内置：机箱内内置1个USB接口，1个串口。
8.网络控制器:集成2个高性能千兆以太网口，2个（万兆网口+光纤模块），支持虚拟化加速、网络加速、负载均衡、冗余等高级功能
9.电源:高效白金级1+1冗余电源,功率大于650W，支持PMbus功能
10. 可选配Dashboard功能，具备光路诊断功能
11. 光驱:配置 DVD光驱，软驱:可选基于闪存技术的USB接口虚拟软驱，显示器，鼠标及键盘
12. 管理功能:集成系统管理芯片，支持IPMI2.0、KVM over IP、虚拟媒体等管理功能
13. 可选LCD管理模块，提供本地可视化系统监控和故障诊断功能
14. 根据甲方要求安装相应操作系统
*服务:三年原厂保修,三年原厂免费上门服务
*提供原厂授权书及原厂售后服务承诺。
|
3
|
台
|
昆明市公安局
|
|
|
|
|
|
|
|
A02
|
关系数据库
|
符合 SQL 92 标准，支持 CREATE、ALTER、DROP 等 DDL 语法，支持 SELECT、 INSERT、 UPDATE、 DELETE 等 DML 语法，支持单表，多表联合查询；符合并支持 CAPI、ODBC、JDBC、ADO.NET 等国际接口规范；支持如下的操作系统和平台：64位Linux系列 (CentOS、Red Hat、SUSE、Red Flag Asianux)；支持PowerLinux等；支持BOOL 布尔数据类型大对象数据类型；支持存储MPP架构，更适用于统计分析，先进性架构设计简洁清晰，扩展性强，变更灵活，可以根据实际业务需要灵活部署和配置。MPP+Shared Nothing架构，所有节点无共享，对等计算能力；自适应压缩算法，根据不同分布方式和数据类型自动选择最优算法。支持三级压缩选项，且基于数据结构相同的列存储技术，压缩比可达1:20。支持数据压缩态下的DML操作，易于数据的维护和更新；
*要求在公安行业有同类案例，至少在云南本地公安应用日志审计系统中有二个以上成功案例，提供证明文件。
*服务:三年原厂保修,三年原厂免费上门服务
*提供原厂授权书及原厂售后服务承诺。
|
1
|
套
|
|
|
|
|
|
|
|
A03
|
全文数据库
|
国产全文检索数据库，要求采用分布文件系统为基础的全文数据库系统。单台服务器能够支撑10-20亿条元数据的检索, 检索并发数大于100并发，平均检索响应速度在1秒内。
*要求在公安行业有同类案例，至少在云南本地公安应用日志审计系统中有二个以上成功案例，提供证明文件或联系信息。
*服务:三年原厂保修,三年原厂免费上门服务
*提供原厂授权书及原厂售后服务承诺。
|
1
|
套
|
|
|
|
|
|
|
|
A04
|
应用中间件
|
标准版中间件软件，2CPU，用户类型Processor;支持主流的硬件平台和操作系统，支持J2EE 规范，支持Spring 2.5,支持主流商用数据库如 Oracle、Sql Server等，提供统一的域管理功能。
|
1
|
套
|
|
|
|
|
|
|
|
A05
|
应用审计系统
|
软硬件一体化的设备，应用审计以旁路的方式部署于网络当中。采集、分析、过滤所有对应用系统的访问行为，并记录下来。
规格性能要求：产品可以以审计模式工作，也可以以网关模式工作；独立完成访问数据的采集，不依赖于数据库自身的日志系统；日志存储于独立存储空间；自身用户管理与数据库管理、使用、权限无关联；提供BYPASS功能，防止单点失败；单机峰值处理能力（SQL语句、条/秒）：≥20000；单机峰值处理能力（URL、条/秒）：≥30000；日志存储量≥10亿条；支持2路以上审计监听功能；网口数量≥6并能够扩展；系统采用全中文B/S管理方式
兼容性要求：全面兼容DB2、Oracle、MSSQL、MYSQL、SyBase、informix、神通、达梦等数据库各版本；支持OCI/JDBC/OLEDB/ODBC等常见协议；支持HTTP/HTTPS等协议；支持tomcat、weblogic、webshperes等常见中间件；
Web应用审计：支持HTTP/HTTPS协议审计，详细记录会话相关的各种信息。包括：应用标识、用户标识、单位名称、用户名、IP地址、终端标识、操作类型、操作时间、操作条件、操作结果等；能够识别用户对于Web应用系统的访问操作模式，并进行分类，类别包括：登录、注销、查询、增加、修改、删除六种。支持审计到的日志翻译为易读的文字，让管理人员更直观、更快速的判断问题。提供细粒度的自定义规则系统，方便用户根据实际情况定制规则。包括白名单规则、黑名单规则、关键字规则等；支持完整回放任一访问过程，可以完整展现从HTTP建立开始到结束的所有会话。支持在单业务系统、集群业务环境、硬件负载等多种环境部署时，实现终端标识(IP地址)、业务标识、数据库标识、操作条件等环节的精确关联审计。
数据库审计要求：数据库访问记录应至少包括发生时间、业务用户名、操作终端主机名及IP地址、终端工具名称、服务器端主机名及IP地址、数据库名、表名、SQL语句、响应时间、返回结果等关键信息；支持数据库变量解析功能，在审计记录中以备注方式显示每个变量的赋值情况；系统提供白名单规则策略、黑名单规则策略、提供正则表达式规则策略、系统提供关键字表达式规则策略、系统提供例外规则策略、提供三层审计功能，能够通过与其他系统联动的方式，精确审计到具体人员对数据库的操作行为；系统提供动作权限控制，通过对增、删、改、查等动作进行权限划分，对有权访问数据库的人员进行二次限制，防止人员进行超出权限的动作；提供所有或单个数据库登录用户、源IP、目的IP的审计规则统计、特征告警、对象访问、请求统计等报表功能，并提供用户自定义报表功能；提供所有或单个应用系统登录用户、源IP等的审计规则统计、特征告警、对象访问、请求统计等报表功能，并提供用户自定义报表功能；能够自动导出HTML、EXECL、PDF、WORD等格式文件；支持点线图、柱状图、饼图等图文并茂式报表展现；支持会话访问行为分析，提供会话统计分析和会话访问追踪能力，成功会话分析失败会话分析会话历史分析；提供审计事件的检索功能，并支持二级检索。同时支持多条件组合检索，分别支持按协议、源IP、源端口、目的IP、目的端口、引擎名、用户名、时间等进行统计，支持组合条件查询方式。
*资质要求：产品获得国家公安部颁发的《计算机信息系统安全专用产品销售许可证》，产品通过国家信息安全产品强制认证（增强型认证），提供产品软件著作权登记证书复印件、产品具备军用信息安全产品认证证书，认证等级"军B"级以上、通过国家保密局涉密信息系统认证；
*要求至少在云南本地公安同类项目中有一个（含一个）以上成案例，提供证明文件或联系信息。
*服务:三年原厂保修,三年原厂免费上门服务
*提供原厂授权书及原厂售后服务承诺。
|
1
|
套
|
|
|
|
|
|
|
|
A06
|
万兆流量复制器
|
将一个监听端口的流量数据完全线速的复制到三个监听端口，满足网络安全及流量分析设备部署要求，适合于网络性能监测、网络流量分析和网络审计、入侵检测等一系列应用。采用双电源设计，能提供完整、精确、可靠的数据监测接入点。
*服务:三年原厂保修,三年原厂免费上门服务
|
1
|
套
|
|
|
|
|
|
|
|
A07
|
维护终端
|
I7处理器/4G内存/1TB硬盘/DVDRW光驱/GT745-4G独立显卡/23’宽屏液晶/键鼠/音箱
服务:三年原厂保修,三年原厂免费上门服务
|
3
|
台
|
|
|
|
|
|
|
|
A08
|
软件安装集成
|
*组织协调进行整体联调，完成运行环境的部署、平台基础软件的部署、日志数据装载、部署工作验证、软硬件的适配调试、各重要系统日志库改造后的对接、与省厅平台级联等工作。三年工程师驻场服务。
*要求集成商具有中国信息安全测评中心颁发的信息安全服务（安全工程类）一级（含一级）以上资质；
|
1
|
套
|
|
|
|
|
|
|
|
A包报价 元
|
备注：以上表格中所涉及品牌均为参考品牌，仅供专家评审时参考使用，不视为指定品牌。
供应商名称：（盖法人单位电子公章） 法定代表人：（电子签章） 日期： 年 月 日
