吉林省远程医疗平台网络安全设备升级项目

招标公告

华春建设工程项目管理有限责任公司根据《中华人民共和国政府采购法》、《政府采购货物和服务招标投标管理办法》，为采购人所需吉林省远程医疗平台网络安全设备升级项目以国内公开的方式招标，现邀请合格投标人就本项目所需的有关服务提交密封投标。

1、项目名称：吉林省远程医疗平台网络安全设备升级项目；

2、项目编号：HC-JLZB-2023-712；

3、采购计划编号：采购计划-[2023]-03735号；

4、采购内容：

序号	名称	详细内容	数量	单位	备注
1	防火墙	1U,内存4G，6个千兆电口,单电源,防火墙吞吐8G，并发连接70万，每秒新建连接1.4万，IPSEC VPN吞吐40M，默认含IPSEC VPN模块。100M TOS安全系统平台，应用识别引擎支持规则库的无缝切换， TopTURBO数据层高速处理，支持RADIUS、TACACS、 LDAP、AD、邮件、证书、Ukey、短信等多种认证协议和认证方式， APT主动防御，多层级冗余化，双引擎病毒检测，全方位可视化。	1	台
2	升级服务	提供TSS10000-GM一年规则库升级授权	1	套
3	升级服务	提供TSS10000-GM一年威胁情报更新授权	1	套
4	升级服务	针对Windwos Server操作系统进行病毒查杀，提供主动防御系统防护等功能。系统默认支持WIN 2003/WIN 2008/WIN 2012/， 1年升级服务，4个点。	1	套
		防病毒功能+补丁+运维管控功能，1年升级服务，50个点。	1	套
		Linux系统病毒防护功能提供一年更新维护服务，3个点。	1	套
5	应用交付控制系统	1、采用专用X86多核架构，独立专业负载设备，非插卡式扩展的负载均衡设备；标准2U设备，双电源；标准配置≥6个10/100M/1000M自适应千兆电接口及1个接口扩展槽位，支持接口扩展卡；存储≥60G SSD硬盘；默认支持服务器负载、链路负载、全局负载、内容交换、应用加速、四层防火墙、七层安全防护等功能； 2、七层最大有效吞吐≥1Gbps，最大并发连接数≥500万，每秒四层新建不少于5.6W万/秒； 3、支持主主（AA）、主备（AS）工作模式，IP地址可在设备间漂移，根据设备状态将流量牵引到主设备。支持包括半连接，全连接会话信息全状态同步；支持会话保持信息同步；以保障业务不间断切换； 4、支持浮动MAC，HA切换过程MAC地址不变。支持基于心跳信号丢失、链路断开、远端服务不可达等多种方式的HA切换条件及逻辑； 5、支持标准VRRP协议。集群部署：可以实现两台以上设备集群部署，多台设备同时负载一台设备在线备份，集群设备可以是不同的软件版本和型号； 6、支持七层防火墙功能：通过代理方式解析HTTP请求，可以根据头域中浏览器类型，Cookies，HTTP Header，目标URL进行访问控制；可以对访问请求进行丢弃，重置，以及重定向到其他页面； 7、支持通过应用层代理解析客户端请求内容，并根据客户端请求头域做内容分发，将访问不同内容的请求代理到相应服务器上，支持基于host、Cookie、User-Agent、URL的分担模式； 8、支持单域名配置两张证书，国际密码和国密证书智能响应，国密算法支持SM2、SM3、SM4； 9、支持双边加速功能，在两台设备之间保护并且加速广域网上传送的数据。在链路质量不佳时，实现广域网安全快速传输功能。	2	套
6	运维审计与风险控制系统	1、标准1U机架设备，授权资产≥100个；并发字符连接≥100个；并发图形连接≥20个；CPU≥4核4线程，内存≥8GB，硬盘≥2T，单电源，网络接口≥2个千兆电管理口、4个千兆业务电口、2个USB2.0接口； 2、支持用户多角色划分功能，如系统管理员、部门管理员、运维员、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理；支持自定义用户权限； 3、支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin；可通过应用发布的方式进行协议扩展，如数据库Oracle、MSSQL、MySQL、VMware vSphere Client、浏览器等客户端工具； 4、支持设备账户和密码的自动登录、手工登录、二次自动登录模式； 5、运维人员可以向管理员申请需要访问的设备，申请时可以选择：设备IP、设备账户、运维有效期、备注事由等，并且运维工单以邮件方式通知管理员； 6、支持发现自定义网段内未纳管设备的主机IP、操作系统，同时支持记录该设备发现时间；发现的主机可一键纳管至堡垒机，并可将结果进行导出； 7、支持定期自动修改Windows服务器、网络设备、linux/unix等目标设备密码功能，且自动改密不借助于Agent，无需开放445、135、139等高危端口； 8、支持采用国密加密算法进行核心敏感数据加密存储； 9、支持同时对数据库会话记录图形审计及命令提取。	1	套
7	数据库透明加密系统	1、标准2U机架设备，加解密速度≥400Mbit/S，单表千万行级数据规模；管理卡≥6千兆电口管理板；CPU≥I7-7700；内存≥8G*2 DDR4；企业级硬盘≥2块2TB；冗余电源；扩展槽≥2个（支持万兆光口扩展卡、千兆光口扩展卡）； 2、支持国产SM2、SM3、SM4算法，具备商用密码产品认证证书，符合GM/T 0028-2014《密码模块安全技术要求》安全等级二级要求； 3、支持结构化和非结构化数据加密，通过将数据存储至虚拟加密磁盘，即可实现数据落盘加密，解决数据存储格式多导致加密复杂的问题； 4、密文密钥分离机制，防止磁盘丢失、非法用户文件拷贝等原因导致的数据泄露，没有密钥无法解密查看明文数据，确保数据库存储的安全性； 5、安全密钥管理，密钥在数据库加密服务器内部被硬件密码卡保护后再存储，保证密钥全生命周期的安全； 6、提供对密钥的备份恢复机制； 7、支持SQL、PL/SQL、JDBC、ODBC的透明性，不需要改造；硬件密钥管理设备可独立部署； 8、支持通过数据库系统安装数据库加密软件，配合后端数据库加密服务器，实现数据库文件级存储机密性、完整性保护，加解密对上层应用访问过程完全透明，不影响数据库日常操作，对系统影响最小化； 9、具有优化数据库写入速率的能力，加密后提升数据库的TPS、QPS。	2	套
8	网络扩容服务	现有固定TP互联网专线500M扩容至1000M。	1	条

5、服务期限：自合同签订之日起一年

6、采购金额：800,000.00元；

7、资金来源：财政资金；

8、供应商资质要求：

（1）满足《中华人民共和国政府采购法》第二十二条规定；

（2）落实政府采购政策需满足的资格要求：（本项目非专门面向中小企业采购）

（一）按照现行《财政部、发展改革委、生态环境部、市场监管总局关于调整优化节能产品、环境标志产品政府采购执行机制的通知》文件要求，对政府采购清单中的节能环保产品采用优先采购或强制采购的评标方法。

（二）按照现行《财政部、环保部关于调整环境标志产品政府采购清单的通知》文件要求，对政府采购清单中的环境标志产品采用优先采购的评标方法。

（三）按照《财政部关于在政府采购活动中查询及使用信用记录有关问题的通知》（财库〔2016〕125号）的要求，根据投标截止时间“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）的信息，对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的投标人，拒绝参与政府采购活动（包括分公司）。

（四）根据财政部发布的《政府采购促进中小企业发展暂行办法》及关于印发《吉林省强化政府采购政策支持中小企业发展落实举措》的规定，本项目对小型和微型企业产品的价格给予10%的扣除。

（五）根据财政部发布的《关于政府采购支持监狱企业发展有关问题的通知》规定，本项目对监狱企业产品的价格给予6%的扣除。

（六）根据财政部、民政部、中国残疾人联合会发布的《关于促进残疾人就业政府采购政策的通知》规定，本项目对残疾人福利性单位产品的价格给予6%的扣除。

注：小微企业以投标人填写的《中小企业声明函》为判定标准，残疾人福利性单位以投标人填写的《残疾人福利性单位声明函》为判定标准，监狱企业须投标人提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件，否则不予认定。以上政策不重复享受。

（3）其他资格要求：

（一）符合中华人民共和国政府采购法第二十二条第一款规定条件的供应商，在中国注册的企业法人，具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力并具备相关经营许可资格。

（二）投标人应具备经年检合格的营业执照副本、税务登记证副本、组织机构代码证副本（如果“三证合一”，只需要携带最新版营业执照副本）、开户许可证；

（三）财务要求：具有近三年（2020年-2022年）完整的财务审计报告或报表；2022下半年至2023年以后成立的企业提供财务状况良好承诺即可；

（四）具有履行合同所必需的设备和专业技术能力（投标人可提供（2020年-至今）类似业绩，以合同或中标通知书为准）；

（五）投标人须提供近半年内任意一个月依法缴税和依法缴纳社会保险的证明材料以供查询；

（六）企业信誉良好、无不良行为记录，提供“信用中国”（www.creditchina.gov.cn）未列入①失信被执行人②重大税收违法案件当事人名单③政府采购严重违法失信名单的官网截图，中国政府采购网（www.ccgp.gov.cn）未列入政府采购严重违法失信行为记录名单的官网截图，中国裁判文书网（wenshu.court.gov.cn/）官网截图（以上截图须包括单位名称、查询内容及查询时间，并加盖公章）；

（七）法律、行政法规规定的其他条件，证明企业实力的其他文件。

9、获取招标文件

（1）获取招标文件时间：2023年12月12日8时30分至2023年12月18日16时00分。

（2）获取方式：投标人自行登陆吉林省公共资源交易中心网（吉林省政府采购中心网站）下载。

（3）CA 认证办理基本流程：首先登录吉林省公共资源交易中心网（www.ggzyzx.jl.gov.cn），按照规定进行投标人注册登记，网上注册登记后，请携带相关材料到国投安信数字证书认证有限公司办理 CA 认证。未进行网上注册并办理CA 认证的投标人将无法参与本次招标活动。技术支持联系方式：投标人注册,CA 数字证书（USBKey）及电子签章办理咨询电话：0431-85177688；技术支持电话：400-998-0000。

10、获取招标文件结束时间：2023年12月18日16时00分。

11、提交投标文件截止时间、开标时间和地点

（1）投标截止时间（开标时间）：2024年1月3日09时00分（北京时间）。

（2）投标文件递交时间：2024年1月3日09时00分前（北京时间）。

（3）投标文件递交地点：吉林省人民政府政务大厅（长春市人民大街9999号）四楼开标室，逾期送达的投标文件概不接收。

12、公告发布媒介：

中国政府采购网、中国采购与招标网、吉林省公共资源交易中心

采购人：吉林省人民医院

地址：长春市工农大街1183号

联系人：朱珈宜

联系电话：0431-85595441

采购代理：华春建设工程项目管理有限责任公司