為落實國家網絡安全等級保護制度，保障我院內外網網絡安全，經評估我院達到網絡安全二級等保還需要采購兩臺網絡安全設備（堡壘機和日志審計）以及二級等保測評服務，現需打包采購堡壘機、日志審計和二級等保測評服務，特面向社會誠邀具有合法資質、信譽良好的商家、廠家，攜帶相關合格資質證明材料來院報名，經資質審核合格后，擇期進行競爭性磋商。
一、采購單位：遵義市第五人民醫院
二、地 點：貴州省遵義市紅花崗區銀河路290號
三、聯系電話：0851-28438359
四、采購項目：
（一）堡壘機：
1、數量：1臺
2、要求：(1)、標準2u架構，默認包含主機審計許可證書數量≥50，最大可擴展審計主機許可數≥150，不小于6個千兆電口+2個萬兆光口，內存不小于16g，硬盤容量不小于64g +2t sata*2。
▲(2)、支持接入tls加密方式的日志，支持對日志傳輸狀態、最近同步時間進行監控，可統計每個日志源的今日傳輸量和傳輸總量。（需提供截圖證明并加蓋原廠商公章）。(3)、支持展示關聯事件類型分布top5、對象ip統計top5、事件等級分布、事件趨勢、事件列表；點擊查看日志可自動跳轉到日志檢索?！?4)、支持通過正則、分隔符、json、xml的可視方式進行自定義規則解析，支持對解析結果字段的新增、合并、映射。（需提供截圖證明并加蓋原廠商公章）。(5)、支持對每個日志源設置過濾條件規則，自動過濾無用日志，滿足根據實際業務需求減少采集對象發送到核心服務器的安全事件數，減少對網絡帶寬和數據庫存儲空間的占用?！?6)、支持通配符、范圍搜索、字段等多種輸入方式、搜索框模糊搜索、指定語段進行語法搜索；可根據時間、嚴重等級等進行組合查詢；可根據具體設備、來源/目的所屬（可具體到外網、內網資產等）、ip地址、特征id、url進行具體條件搜索；支持可設置定時刷新頻率，根據刷新時間顯示實時接入日志事件；（需提供截圖證明并加蓋原廠商公章）。(7)、通過接入序列號控制接入設備的個數，主要支持網絡設備、安全設備、操作系統、中間件、數據庫等設備的日志接入，可以獲取到設備的傳輸日志量，設備同步數據狀態等信息?！?8)、支持解碼小工具，按照不同的解碼方式解碼成不同的目標內容，編碼格式包括base64、unicode、gbk、hex、utf-8等。（需提供截圖證明并加蓋原廠商公章）?！?9)、日志進行歸一化操作后，對日志等級進行映射，根據不同日志源統計不同等級下的日志數量；（需提供截圖證明并加蓋原廠商公章）?！?10)、支持poc測試工具一鍵生成日志數據；（需提供截圖證明并加蓋原廠商公章）。(11)支持個性化定制，支持全系統更換logo與系統名稱，支持一鍵恢復默認。
（二）日志審計：
1、數量：1臺
2、要求：（1）、標準1u式架構，不少于6個千兆電口，包含運維授權數≥50，最大可擴展資產數150，內存≥4g，硬盤容量≥2t，單電源?！?）、支持通過動作流配置提供廣泛的應用接入支持，無論被接入的資源如何設計登錄動作，通過動作流配置都可以實現單點登陸和審計接入；（需提供產品功能截圖證明并加蓋廠商公章）。（3）、用戶登陸認證方式支持靜態口令認證、手機動態口令認證、usbkey（數字證書）認證、ad域認證、radius認證等認證方式；并支持各種認證方式和靜態口令組合認證?！?）、內置三員角色的同時支持角色靈活自定義，可根據用戶實際的管理特性或特殊的安全管理組織架構，劃分管理角色的管理范疇；（需提供產品功能截圖證明并加蓋廠商公章）?！?）、支持rdp安全模式（rdp、nla、tls、any）設置，以適應rdp-tcp屬性中的所有功能配置，包括加密級別為客戶端兼容、低、高、符合fips標準等加密級別；（需提供產品功能截圖證明并加蓋廠商公章）。（6）、支持跨部門的交叉授權操作，部門資源管理員可將本部門資源授權給其他部門用戶，實現資源臨時/長期跨部門訪問?！?）、支持在授權基礎上自定義訪問審批流程，可設置一級或多級審批人，每級審批可指定通過投票數，需逐級審批通過才可最終發起運維操作；（需提供產品功能截圖證明并加蓋廠商公章）?！?）、全面支持ipv6，設備自身可以配置ipv6地址供客戶端訪問，并且支持目標設備配置ipv6地址實現單點登陸和審計；（需提供產品功能截圖證明并加蓋廠商公章）?！?）、支持命令審批規則，用戶執行高危命令時需要管理員審批后才允許執行；命令審批規則可以指定運維人員、訪問設備、設備賬號及命令審批人；（需提供產品功能截圖證明并加蓋廠商公章）。（10）、支持web頁面直接發起運維，無需安裝任何控件，并同時支持調用securecrt、xshell、putty、winscp、filezilla、rdp等客戶端工具實現單點登陸，不改變運維人員操作習慣。（11）、支持跨部門的交叉授權操作，部門資源管理員可將本部門資源授權給其他部門用戶，實現資源臨時/長期跨部門訪問。
（三）二級等保評測服務
1、數量：一套
2、要求：對院內his系統按照國家網絡安全等級保護2.0標準進行等保評測。
五、采購預算：13.5萬元
六、采購方式：競爭性磋商
七、報 名：
1、報名方式：現場審核資質
2、報 名 費：無
3、報名時間：2022年08月30日08:00至2022年09月01日16:00
4、報名地點：遵義市第五人民醫院門診三樓信息科
5、報名聯系人：李召朋
6、咨詢電話：18185660147
7、公司資質材料（以下證件需加蓋鮮章）：（1）公司營業執照（副本）（2）法人授權委托書及身份證復印件（3）售后服務承諾資料
八、競爭性磋商
1、時間：2022年09月02日 下午15:00
2、報價方式：只支持一次性報價，多次報價無效
附件：
遵義第五人民醫院二級等保網絡安全設備競爭性磋商文件.doc