贵阳市"健康云"是贵阳市卫生健康局建设的私有云平台，平台虚拟化部署。为提高"健康云"平台网络与信息安全的风险防范能力，确保信息资产安全，拟在"健康云"平台部署虚拟化安全防护及管理软件，包括病毒检测及查杀、入侵防御、统一管理、分级管理，状态监测、基线检查、与态势感知联动等功能。部署统一病毒防护软件以达到信息系统等级保护三级要求。

一、项目名称和采购人

（一）项目名称：“健康云”硬件平台虚拟化服务器终端安全管理防护软件采购项目

（二）采购人：贵阳市卫生健康局

二、采购清单及说明

1、中心控制端一套，150个服务端（支持WindowsServer和Linux各版本）。包括售后维护、服务端、客户端、病毒库升级，服务期2022年8月1日至2023年12月30日。

2、功能需求：产品为软件模式交付，产品控制中心平台支持统一管理部署在应用服务器集群中Windows服务器以及Linux客户端软件。

3、支持全网风险包括但不限于未处理的勒索病毒数量、暴力破解数量、僵尸网络、WebShell后门数量、高危漏洞及其各自影响的终端数量的展示。

4、支持对Windows服务器的重要目录进行权限控制，仅允许配置的可信进程操作该目录并提供配置指引，并提供基于可信鉴定方式的进程防护方式，通过人工智能自学习建立可信进程名单，阻断非可信进程的运行并提供配置指引。（提供功能截图证明并加盖所投产品厂商公章）

5、一键式操作对指定终端/终端组进行合规性检查，包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范，对不合规的检查项提供设置建议，并可视化展示终端的基线合规检查结果。（提供功能截图证明并加盖所投产品厂商公章）

6、支持统计单个攻击源及分布式攻击源的暴力破解检测，支持按照RDP、SMB和SSH类型进行封堵并自定义爆破阈值，可对封停时间进行自设置。

7、基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御-事中反加密-事后检测响应的完整防护体系，展示勒索病毒处置情况，对勒索病毒及变种实现专门有效防御。（提供功能截图证明并加盖所投产品厂商公章）

8、采用B/S架构的管理控制中心，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能。

9、支持对安装了指定版本操作系统、特定应用软件、开放了高危端口的终端进行统计，具备对风险主机进行漏洞扫描、安装高危软件的主机列表信息统计导出、高危端口一键封堵的能力。

10、支持与安全态势感知平台设备实现安全联动，管理员可以在现有安全感知平台管理界面下发快速查杀任务，并查看任务状态、结果并进行处置，支持在管理平台查询和统计联动信息。

三、预算金额

15万元。

四、供应商资格条件

1、符合《中华人民共和国政府采购法》第二十二条规定。

（一）具有独立承担民事责任的能力；

（二）具有良好的商业信誉和健全的财务会计制度；

（三）具有履行合同所必需的设备和专业技术能力；

（四）有依法缴纳税收和社会保障资金的良好记录；

（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；

（六）法律、行政法规规定的其他条件。

五、供应商投标提供材料

1、投标报价；

2、供应商的资格证明文件（法人、营业执照等，复印件盖章）；

3、符合《中华人民共和国政府采购法》第二十二条规定和符合公告采购需求的承诺函；

4、供应商企业资质证明材料（如：人员资质、系统集成资质、案例合同复印件）。

5、供应商需提供所投产品生产厂商授权的销售许可授权书及售后服务承诺函。

六、招标比选方式

本次招标由贵阳市卫生健康局评标小组，按照采购要求，依据供应商提交的产品、服务能力和报价进行综合比较确定中标单位。

七、投标、开标时间及地点

投标截止时间：2022年6月11日17:00，投标文件密封盖章送至贵阳市卫生健康局3141室（贵州金融城7号楼31层）。

比选开标时间：2022年6月13日。地点：贵阳市卫生健康局。

联系人：陈舒怀 联系电话：87989637

纪检监察室监督电话：86981315

贵阳市卫生健康局

2020年6月6日