1、 1 浙 江 省 肿 瘤 医 院 杀 毒 软 件 项 目公开招标文件采购单位:浙江省肿瘤医院地 址:杭州市拱墅区半山东路 1 号 5#楼信息科 2 第一章 招标需求特 别 说 明 :需求中不允许偏离的实质性要求和条件,以“”号标明,如投标人未响应的,将被视为无效。 项目名称 采购内容 计量单位 数量网络版防病毒软件2 套控制中心+2500 个终端通用授权套 1一、技术要求:指标项 技术规格要求数量要求 2 套控制中心(内网外网各一套)+2500 个终端通用授权,不区分 Windows 系统(包括普通工作站与服务器),苹果 Mac 系统,Linux 系统,Android 移动终端,Vmware
2、和 Citrx 虚拟化(每个虚拟终端占用一个用户数),用户可以对授权进行灵活调节,不需要再另行购买以上产品的对应授权。1 年程序版本与 1 年病毒特征库升级。要求产品本身具备病毒检测功能,并且通过西海岸认证,AVC 认证,VB100%等各大国际评测机构认证。(提供截图证明)为保障产品安全性和可控性,须为自主研发产品,不接受收购产品或 OEM 产品, 杀毒引擎不得采用第三方产品。产品资质要求拥有计算机信息系统安全专用产品销售许可证。客户端功能要求产品要求提供完整的主机安全防护功能,同时支持实体服务器防御和虚拟服务器的主机防御,在虚拟化环境中, 3 防病毒要求可以在 VmWare 虚拟化环境中以无
3、代理方式集成,不需要在每台虚拟机上安装防病毒软件,以便减少资源占用,虚拟化环境部署不产额外的费用;主机整体资源与搭载虚拟机数量无直接关系;虚拟资源消耗不会随虚拟机数量成长。(提供截图证明)要求防病毒产品在未更新病毒库的状态下,具备查杀未知病毒的能力,要求能够支持漏洞利用防御,尤其是0day 漏洞的攻击行为进行有效检测与防御,具有自主研发的启发式扫描病毒引擎。(提供截图证明)自动侦测病毒、蠕虫、木马、间谍软件、广告软件、网络钓鱼、黑客攻击等恶意攻击,并能作出即时防护。具备漏洞阻止功能,强化应用程序的安全性,例如网页浏览器、PDF 阅读器等。(提供截图证明)具备空闲状态下扫描功能;具备屏幕保护程序
4、启动时、计算机机锁定时、用户注销时等多种空闲状态下检测功能。(提供截图证明)设备控制功能,可以对 USB 接口,光驱,火线 LTP/COM口,便携设备等各种设备进行管控,规则可细化到型号、厂商等单独设置读写、阻止、只读、警告权限。(提供截图证明)提供 Windows 系统托盘中运行病毒库和模块手动更新的一键式选项,支持触摸屏和高分辨率显示器。支持多种升级方式,如通过代理服务器从互联网升级、共享文件夹升级等。产品包括局域网内更新服务器,通过 HTTP 或者共享文件夹分发病毒库。具备强大的日志功能,应当包括事件日志和病毒疫情日志,并能对日志相关功能进行设定,如日志占用空间、可用时限等。产品内置系统
5、诊断工具和系统救援工具,系统诊断工具要求是基于 Windows 系统的诊断工具。可以深入分析 4 操作系统的各方面,包括正在运行的进程,网络连接,重要的注册表项目,服务,驱动,关键文件,文件详情等;系统救援工具要求可以用来创建可引导光盘或可引导 U 盘,可以用此恢复盘引导计算机启动,扫瞄并清除隐藏很深的系统病毒,获得一个干净的系统,帮助恢复系统数据。客户端程序具备对 IMAPS、POP3S 等 SSL 加密通讯协议的检查。(提供截图证明)具有可配置规则的 HIPS 功能,可设置应用程序对哪些文件、注册表部分或其它应用程序的访问权限。(提供截图证明)考虑到病毒库升级时对内网带宽的占用对业务系统可
6、能造成的影响,因此要求防病毒产品对电脑的较低资源占用率,病毒库升级方便快捷,病毒库全量离线升级包不大于 300M。病毒库升级方式提供多种模式供选择:例如定期更新、延时更新、预发布更新等;病毒库更新支持快照功能,当更新出现异常,可回滚到正常状态以保证系统稳定。(提供截图证明)服务器版客户端可以查看系统版本信息。可以通过客户端查看病毒库更新时间以及更新详情,查看威胁信息以及全球威胁情况,查看帮助信息(使用手册)。(提供截图证明)病毒库升级方式提供三种模式供选择:定期更新、预发布更新、延迟的更新;病毒库更新支持快照功能,当更新出现异常,可回滚到正常状态以保证系统稳定。使用增强的 HTTP 协议(ht
7、tps)来访问 WEB 远程管理界面,管理员在全网任何地方均可通过 web 浏览方式,监控和管理全网信息安全。服务端功能要求管理控制台远程配置客户端-与客户端防病毒软件一样 5 的图形化策略配置界面,让管理员更加直观、简便的修改客户端安全策略。可集中统一设定客户端密码,防止用户随意关闭客户端或者更改客户端设置。管理员可直接通过远程管理控制台,配置、修改全网不同分组计算机的安全策略,修改策略后,网内各计算机自动实现策略变更,无需再次通过下发策略实现;策略可支持向下同步、合并。支持管理员分组、分级管理,支持客户端的分组功能,分组可支持与 windows 域的 AD 分组进行同步;支持不同组或客户端
8、采用不同的病毒防护策略。支持远程安装、卸载客户端防病毒软件。支持用户导入、导出和编辑 XML 格式的策略。通过一次性设定配置信息并导出设定档,集中应用于终端设备和用户组的方式,有效节约管理人员工作时间。(提供截图证明)产品必须具有集中控管的功能,能够统一的管理和配置,并且日志能够统一的在集中控管平台上呈现。支持常见的操作系统平台(包含 32 位和 64 位系统):Windows XP/vista/7/8/10、Windows Server 2003/2008/2012、Linux 系统。支持 VMware 虚拟化平台下的无代理防护模式及轻代理防护模式,同时支持 citrix 虚拟化平台下的轻代
9、理防护模式。能够防护以下类型邮件服务器 Exchange、Domino 等。操作系统支持服务端和控制中心既可部署在 windows server 操作系统上,也能部署在 linux 服务器操作系统上。支持多种安装方式:远程推送安装、WEB 安装、E-mail安装、文件共享安装和脚本安装。安装方式安装完成后,无需重新启动计算机即可开启防护功能。 6 部署要求 提供现场所有终端部署服务,季度上门巡检服务。中标后需提供原厂商针对本项目的授权书和原厂商针对本项目至少 1 年服务承诺函等证明材料。其他要求本项目最终用户方浙江省肿瘤医院,可以通过序列号在生产厂商官方进行验证,并可查询维保期限。二、商务要求
10、:供货时间供货时间:合同签订好以后 30 个自然日内完成部署正式上线使用;交货地点:浙江省杭州市拱墅区半山街道半山东路 1 号(浙江省肿瘤医院信息中心收)付款条件终验合格后,医院内部审核流程完成后付款90%,10%作为质保金,质保期满后,由中标方提出申请,甲方内部审核流程完成后,支付剩余 10%合同金额。项目维护计划1、验收后 1 年免费维护期。2、免费维护期内,提供必要的病毒特征库升级、报告生成、策略配置调整、巡检等技术支持服务。响应情况1 小时内响应,如有必要 4 小时内到达现场,8 小时内解决问题。本地化服务要求公司在杭州或者在杭州有办事处,并提供社保缴纳凭证复印件,原件备查。售后服务技
11、术培训上线集中培训不少于 1 次,科室人员培训大于70%;维护人员不少于 3 个,且维护人员每人培训不少于 4 学时。履约能力经验或业绩要求提供类似三甲医院项目的成功案例合同复印件。三、合同签订要求: 7 1、中标人须在 7 个工作日内,与我院签订采购合同,否则,将视为自动放弃本项目的所有权利,取消中标资格。2、合同签订前,我院将对合同内容进行审查,如发现与采购结果和投标承诺内容不一致的,取消中标资格。3、中标人若拖延、拒签合同的,将取消中标资格。4、若合同存续期间,乙方提供的服务质量满足甲方需求,甲方有意向向乙方继续购买服务的,合同期满后可按照原合同价续签。 8 第二章 评标办法及评分标准一
12、、总则本次评标采用综合评分法,总分为 100 分。合格投标人的评标得分为各项目汇总得分,中标候选资格按评标得分由高到低顺序排列,得分相同的,按投标报价由低到高顺序排列;得分且投标报价相同的,按技术得分由高到低顺序排列。评分过程中采用四舍五入法,并保留小数 2 位。二、分值的计算技术、资信、商务及其他分按照评标委员会成员的独立评分结果汇总后的算术平均分计算,计算公式为:技术、资信商务及其他分=评标委员会所有成员评分合计数/评标委员会组成人员数投标人评标综合得分=价格分+技术分+商务资信 9 三、评标内容及标准评分项目类型评分项目内容 分值报价 满足招标文件要求且投标报价最低的投标报价为评标基准价,其价格分为满分。其他投标人的价格分统一按照下列公式计算:投标报价得分=(评标基准价投标报价)*3030产品资质 产品资质符合招标需求 2技术 客户端功能符合招标需求 25技术 服务端功能符合招标需求 25技术 操作系统支持符合招标需求 2商务资信 项目维护计划的有效性等 3商务资信 售后服务的响应情况(对用户故障响应、处理等) 3商务资信 本地化服务 2商务资信 培训方案、计划的可行性及合理性 3商务资信 经验及业绩(提供类似三甲医院项目的成功案例合同复印件,每提供一个得 1 分,最高得 3 分)3商务资信 投标书编制质量 2