致各位潛在供應(yīng)商:?
我院擬采購數(shù)據(jù)庫審計系統(tǒng),請有意向的供應(yīng)商參與采購報價。
?
一、項目基本情況
項目名稱:數(shù)據(jù)庫審計系統(tǒng)采購項目(二次)
采購方式:院內(nèi)比選
最高限價:48000元
?
二、配置及功能要求
1.標(biāo)準(zhǔn)機(jī)架式設(shè)備,采用專用硬件平臺和安全操作系統(tǒng),SQL審計處理能力(速率)≥16000SQL/S,≥4TB磁盤存儲空間,支持液晶顯示,配置≥6個千兆自適應(yīng)電口,配置≥3年軟件升級和硬件質(zhì)保服務(wù);
2.支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、達(dá)夢、人大金倉kingbase、南大通用Gbase,hadoop架構(gòu)下Hbase,支持后關(guān)系型數(shù)據(jù)庫Cache的審計;
3.支持旁路阻斷功能(非串聯(lián)方式),阻斷兩種模式,寬松模式:對單一會話危險操作阻斷;嚴(yán)格模式:源IP操作的所有請求直接阻斷。(提供相關(guān)功能截圖證明并加蓋投標(biāo)人公章)
4.支持B/S、C/S應(yīng)用系統(tǒng)三層架構(gòu)http應(yīng)用審計,可提取包括應(yīng)用系統(tǒng)的應(yīng)用層帳號、數(shù)據(jù)庫帳號、操作系統(tǒng)用戶名、客戶端主機(jī)名、客戶端IP、客戶端MAC等身份信息,精確定位到人,并可獲取XML返回結(jié)果;
5.支持C/S架構(gòu)COM、COM+、DCOM組件的審計,可提取應(yīng)用層工號(賬號)的身份信息,精確定位到人;
6.內(nèi)置疑似SQL注入、跨站腳本攻擊、字段猜測、代碼更改等≥400種風(fēng)險審計規(guī)則庫,無需單獨配置,直接調(diào)用;
7.支持重復(fù)操作的統(tǒng)計審計規(guī)則,可根據(jù)在一定的時間內(nèi),重復(fù)某項操作達(dá)到設(shè)定的統(tǒng)計次數(shù)進(jìn)行規(guī)則審計告警;
8.產(chǎn)品具備翻譯功能:實現(xiàn)對SQL語句轉(zhuǎn)換成中文自然語言的描述功能,便于非技術(shù)人員理解報警內(nèi)容。(提供相關(guān)功能截圖證明并加蓋投標(biāo)人公章)
9.提供用戶界面告警、Syslog告警、SNMP告警、郵件告警、短信系統(tǒng)、短信貓等多種告警方式;
10.支持全文檢索數(shù)據(jù)庫solr的審計,可審計到solr的查詢、插入行為的操作信息;
11.支持操作語句系列的組合審計規(guī)則,可根據(jù)某一客體的操作行為序列,連續(xù)操作了設(shè)定的語句序列時進(jìn)行規(guī)則審計告警;
?
三、其它要求
1.數(shù)據(jù)庫審計生產(chǎn)廠商或投標(biāo)供應(yīng)商應(yīng)具備向國家信息安全漏洞共享平臺(CNVD漏洞庫)共享漏洞的能力,近三年任意一年度向CNVD國家信息安全漏洞共享平臺報送漏洞數(shù)量≥20000條。(提供國家互聯(lián)網(wǎng)應(yīng)急中心出具的國家信息安全漏洞共享平臺漏洞報送證明材料復(fù)印件或官網(wǎng)鏈接和截圖,加蓋投標(biāo)人公章)
2.中標(biāo)供應(yīng)商須與院方簽訂保密協(xié)議。
3.提供現(xiàn)場技術(shù)支持。
4.驗收合格之日起,提供為期3年的質(zhì)保服務(wù)。
?
四、報名時間、地點及方式
時間:公告發(fā)布之日起至2025年6月26日
地點:內(nèi)江市市中區(qū)陰家巷99號
******醫(yī)院信息科
?
五、響應(yīng)文件的要求
1.提供有效的帶有社會信用代碼的公司營業(yè)執(zhí)照復(fù)印件;
2.法定代表人投標(biāo)的,須提供法定代表人身份證復(fù)印件;非法定代表人投標(biāo)的,須提供法定代表人授權(quán)委托書、法定代表人身份證復(fù)印件、授權(quán)代表身份證復(fù)印件;
3.提供報價表,包含聯(lián)系人及聯(lián)系電話、名稱、價格等信息;
4.對上述配置及功能要求和其他要求做出承諾或響應(yīng),并提供所要求的相應(yīng)資料;
5.供應(yīng)商認(rèn)為需要提供的其他資料。若無,則無需提供。
注:以上資料格式自擬,文件必須逐頁加蓋公司鮮章或整體加蓋騎縫章,所有資料密封后通過快遞或人工送至信息科。
?
六、聯(lián)系方式
聯(lián)系人:林老師
聯(lián)系電話:******
?
******醫(yī)院
2025年6月23日