- 地区分站
- 快捷入口
- 登录 免费注册
北京化工大学2023年涉密计算机安全保密产品采购项目（BUCTHWSXJ****）采购公告
| 项目名称 | 北京化工大学2023年涉密计算机安全保密产品采购项目 | 项目编号 | BUCTHWSXJ**** |
| 公告开始日期 | ****-**-** 10:***:*** | 公告截止日期 | ****-**-** 17:***:*** |
| 采购单位 | 北京化工大学 | 付款方式 | 货到付款 |
| 联系人 | 成交后在我参与的项目中查看 | 联系电话 | 成交后在我参与的项目中查看 |
| 签约时间要求 | 成交后3个工作日内 | 到货时间要求 | |
| 预算总价 | 28 ****** 0 | 发票要求 | |
| 收货地址 | 东校区：***东校区院内用户指定地点 | 供应商资质要求 | 符合《政府采购法》第二十二条规定的供应商基本条件 |
| 公告说明 | |||
| 采购商品 | 采购数量 | 计量单位 | 所属分类 |
| 恶意代码检测系统 | 2 | 个 | 其他信息安全设备 |
| 品牌 | 中群信安 | ||
| 型号 | |||
| 预算单价 | ****** 0 | ||
| 技术参数及配置要求 | 功能：***；木马检测；制定检测任务；支持文件、进程，压缩文件和脚本文件等检测；提供辅助检测工具 | ||
| 售后服务 | 1、技术服务人员应为涉密人员，需要有实施过同类客户的技术服务经验。2、产品如有质量问题，服务期内厂家免费更换。3、货物到达客户现场后需要7天内安装、调试、培训等完成。4、3年质保服务运维服务。需要上门运维时，2天内响应。5、供应商应根据采购方要求，委派或指定相关涉密技术人员提供统一安装、调试、运维等服务，并保证在限定时间内完成安装。; | ||
| 采购商品 | 采购数量 | 计量单位 | 所属分类 |
| 涉密计算机存储介质信息消除系统 | 4 | 个 | 其他信息安全设备 |
| 品牌 | 中孚 | ||
| 型号 | |||
| 预算单价 | ****** 0 | ||
| 技术参数及配置要求 | 1、支持多种检查方式：***、文件检查、安全检查、深度检查（对系统中已删除和格式化的内容进行恢复检查）、音视频检查、个人敏感信息检查等。 2、支持全面检查和抽查两种检查模式，可实现特定时长内的随机抽取检查，并可自行设置抽查时长。 3、支持标密文件检索和关键字检索两种方式 4、支持标密文件检索采用无关键词检索技术，工作秘密则需要设置关键词进行检索 5、关键词检索支持简单关键词和复杂关键词两种模式，复杂关键词支持“&”、“|”的组合，如 (A|B|C)&(D&E&F)等 6、支持office文件(Word(doc/x/m,wps,wpt,eid,dot,odt,uof);Excel(xls/x/m,et/t,eis,xlt,ods);PPT(ppt/x/m,pps,dps,dpt,eip,pot,odp);RTF(rtf,cfd);PDF) 文本文件(文本(txt),网页(htm/l,xml,mht,mhtml)） 图片文件(tif/f,jpg,jpeg,bmp,gif,png,dib) 以及OFD,CAD,fbd等 7、支持上网记录信息检查，包括域名网址、疑似度、最近访问时间、访问次数、软件名称、用户名、硬盘名称、违规参考等信息 支持收藏夹信息检查，包括域名网址、标题、添加收藏时间、软件名称、用户名、硬盘位置等信息 8、支持上网工具信息检查，包括软件类型、软件名称、版本号、厂商、安装时间、状态、安装路径、最近使用情况等信息 9、支持手机插拔痕迹检查，包括名称、序列号、生产厂商、首次使用时间、末次使用时间、是否存储设备、是否删除、设备描述、vid型号、pid型号、设备类型、硬盘位置、违规参考等信息 10、支持存储插拔痕迹检查，包括名称、序列号、生产厂商、首次使用时间、末次使用时间、是否存储设备、是否删除、设备描述、vid型号、pid型号、设备类型、硬盘位置、违规参考等信息 11、支持无线蓝牙红外检查，包括名称、序列号、生产厂商、首次使用时间、末次使用时间、是否存储设备、是否删除、设备描述、vid型号、pid型号、设备类型、硬盘位置、违规参考等信息 12、支持其他USB记录检查，包括名称、序列号、生产厂商、首次使用时间、末次使用时间、是否存储设备、是否删除、设备描述、vid型号、pid型号、设备类型、硬盘位置、违规参考等信息 13、支持对USB使用痕迹的反取证检查 14、支持麦克风、摄像头、蓝牙、打印机、光驱等外界设备检查，包括名称、厂商、描述、结果类型、最后使用时间、违规参考等信息 15、支持操作系统信息检查，包括主机名、IP地址、MAC地址、操作系统名称、是否当前操作系统、安装时间、系统盘符、版本、序列号、系统描述、违规参考等信息 16、支持硬盘信息检查，包括硬盘类型、厂商、型号、序列号、硬盘种类、总容量、启动停止次数、硬盘运行时间、状态、违规参考等信息，同时支持检查硬盘分区情况，包括盘符、已用空间、剩余空间、分区状态、文件系统类型等信息 17、支持用户信息检查，包括用户名、全称、密码是否可更改、密码是否永不过期、账户是否启用、是否当前账户、用户下次登录时是否须修改密码、描述、最后登录时间、违规参考等信息 18、支持杀毒防护软件检查，包括名称、更新时间、版本号、状态、安装路径、日志路径、软件厂商、安装时间、违规参考等信息 19、支持虚拟机软件检查，包括名称、虚拟系统、虚拟系统名称、版本、公司、安装路径、安装时间、正在运行系统梳理、违规参考等信息 20、支持系统服务信息检查，包括名称、显示名、启动类型、进程ID号、进程名称、是否签名、是否系统服务、是否隐藏、服务状态、文件路径、描述、违规参考等信息 21、支持进程信息检查，包括名称、所属用户、进程ID号、是否签名、是否隐藏、进程地址、文件路径等信息 22、支持开放端口检查，包括协议、本地端口、进程、本地IP、远程IP、远程端口、是否系统服务、状态、路径、进程ID、违规参考等信息 支持检查开机启动项 23、支持系统日志检查，包括日志类型、时间日期、事件、日志来源、描述、计算机名、用户、类型等信息 24、支持驱动日志检查，包括开始时间、最后修改时间、结束时间等信息 25、支持开关机日志检查，包括时间日期、事件、用户、是否正常等信息 26、支持安全策略检查，包括安全选项、审核策略、用户权限分配、用户环境变量、网络列表管理器策略、账户策略、防火墙策略等内容 27、支持共享信息检查，包括名称、路径、类型、用户连接数、共享权限、状态、违规参考等信息 28、支持身份鉴别检查，包括主机名称、用户名称、密码复杂度、密码长度、用户自动登录、违规参考等信息 29、支持日志设置检查，包括日志类型、最早时间、最近时间、大小、改写设置、违规参考等信息 30、采用数据恢复技术，针对整个磁盘分区进行数据恢复检查，支持doc/wps/ppt/dps/xls/et/docx/pptx/xlsx/txt等格式文件，同时可设置检查关键词，支持自定义检查位置 31、支持检查已删除文件操作记录，包括文件名、硬盘位置、最后访问日期、用户名、原始路径、是否存在、操作等信息 32、支持检查已删除上网记录，包括域名网址、疑似度、最近访问时间、访问次数、软件名称、用户名、硬盘名称、违规参考等信息 33、支持检查已删除USB记录，包括名称、序列号、生产厂商、首次使用时间、末次使用时间、是否存储设备、是否删除、设备描述、vid型号、pid型号、设备类型、硬盘位置、违规参考等信息 34、支持检查已删除系统日志，包括日志类型、时间日期、事件、日志来源、描述、计算机名、用户、类型、硬盘位置等信息 | ||
| 售后服务 | 1、技术服务人员应为涉密人员，需要有实施过同类客户的技术服务经验。2、产品如有质量问题，服务期内厂家免费更换。3、货物到达客户现场后需要7天内安装、调试、培训等完成。4、3年质保服务运维服务。需要上门运维时，2天内响应。5、供应商应根据采购方要求，委派或指定相关涉密技术人员提供统一安装、调试、运维等服务，并保证在限定时间内完成安装。; | ||
| 采购商品 | 采购数量 | 计量单位 | 所属分类 |
| 涉密计算机身份鉴别系统 | 90 | 套 | 其他信息安全设备 |
| 品牌 | 中孚 | ||
| 型号 | |||
| 预算单价 | 750.0 | ||
| 技术参数及配置要求 | 统一管理：***、同品牌多产品管理端之间支持统一单点登录、统一组织结构管理、统一运维（需提供统一运维界面截图） 2、支持使用同一套组织结构及用户信息对信创体系和Windows客户端的统一混合部署管理。 3、客户端支持查看三员的审计日志，日志类型覆盖三员操作，钥匙管理，变更等行为。 4、客户端支持自动上报用户的登录状态，拔KEY锁屏等操作日志。 5、支持采集各类终端信息，如系统资源占用率、端口信息、进程信息、软件信息、硬件信息、账户信息、系统日志、流量信息、补丁信息等，并上报管理端。 6、客户端支持系统口令认证；支持系统口令有效期设置。 7、客户端支持对钥匙密码长度和复杂度的验证；支持最大重试次数后锁定，支持最大重试次数设置。 管理端功能：***、管理端支持管理端登录认证错误达到一定次数后锁定。 2、管理端支持手动、自动备份、还原关键配置数据功能。 3、管理端支持查看三员的审计日志功能，日志类型覆盖三员登录管理端，用户操作，钥匙管理，配置变更等行为，包括登录IP，时间，审计内容等。 4、管理端支持三员账号的分级权限管控，具备分配管理组织的权限，包括授权组织的所有下级组织，满足分级三员管理子账号的数据权限划分要求。 5、日志管理支持按照部门、责任人、IP、时间段等多维度查询；支持统计结果图形化展示；支持日志与统计结果导出XLS格式表格。 6、管理端支持远程修改钥匙对主机的授权；解除钥匙密码的锁定状态，无需回收钥匙。 7、管理端支持钥匙批量授权；支持钥匙丢失一键补发。 8、管理端支持导出终端台账信息应包含主机标识、主机IP、硬盘序列号、MAC地址、绑定的钥匙信息。 | ||
| 售后服务 | 1、技术服务人员应为涉密人员，需要有实施过同类客户的技术服务经验。2、产品如有质量问题，服务期内厂家免费更换。3、货物到达客户现场后需要7天内安装、调试、培训等完成。4、3年质保服务运维服务，需要上门运维时，2天内响应。5、供应商应根据采购方要求，委派或指定相关涉密技术人员提供统一安装、调试、运维等服务，并保证在限定时间内完成安装。; | ||
| 采购商品 | 采购数量 | 计量单位 | 所属分类 |
| 涉密计算机及移动存储介质保密管理系统 | 90 | 套 | 其他信息安全设备 |
| 品牌 | 中孚 | ||
| 型号 | |||
| 预算单价 | ****** 0 | ||
| 技术参数及配置要求 | 1、客户端支持windows2003、windows2008、windows2012、win7、win8、win10、win11等windows桌面操作系统。管理端支持win server2003、、win server2008、win server2012、win server2016等操作系统。 2、违规外联,能够监测所管理的客户非法外联行为，实时监控涉密计算机通过各种途径的违规外联行为；有非法外联时，及时阻断网络并强制关机；并进行有效的报警，提供强大的防火墙穿透能力；支持自定义设置外联告警地址。 3、介质管理，对所管理客户端使用的存储介质进行管理，严格控制介质交叉使用。借助于注册授权、身份验证、密级识别、访问控制、驱动级文件加解密、日志审计等技术手段对可移动存储介质进行失泄密防护，真正增强涉密移动存储介质的保密管理。 4、支持USB设备安全接入控制：***，涉密专用优盘（小红盘）经授权后才能接入。 5、支持USB设备按照VID PID CLASS类别控制USB设备的放行或禁止。 6、支持对所管理终端的行为，以及所采取的策略进行日志审计，在检测到非法操作行为时，自动阻断该行为。 7、管理端支持三员管理账号的分级权限管控，具备分配管理组织的权限，包括授权组织的所有下级组织，满足分级三员管理子账号的数据权限划分要求。支持建立多级管理平台，数据统一汇总，方便管理。 8、管理端三员支持KEY+密码、账号+密码两种方式登录，方便管理维护。 9、管理员可在终端对策略进行自定义配置并能和管理中心的策略进行在线双向同步。 10、客户端支持对通过多功能单向导入设备导入的文件进行记录审计，记录导入设备文件日志。 11、Windows三合一支持打印机细粒度策略管控，Windows客户端支持独立版单导程序。 12、多功能导入装置 USB3.0 最高可支持75MBit每秒传输速度，USB2.0接口最高可支持25MBit每秒传输速度，稳定可靠。 13、涉密专用优盘支持按密级、使用范围（通用、本单位、本部门、本人）控制使用。支持对外单位通用涉密专用优盘进行策略管控。 14、涉密专用优盘支持16G、64G、256G，涉密专用移动硬盘支持240G。 | ||
| 售后服务 | 1、技术服务人员应为涉密人员，需要有实施过同类客户的技术服务经验。2、产品如有质量问题，服务期内厂家免费更换。3、货物到达客户现场后需要7天内安装、调试、培训等完成。4、3年质保服务运维服务。需要上门运维时，2天内响应。5、供应商应根据采购方要求，委派或指定相关涉密技术人员提供统一安装、调试、运维等服务，并保证在限定时间内完成安装。; | ||
| 采购商品 | 采购数量 | 计量单位 | 所属分类 |
| 涉密计算机主机监控与审计系统 | 90 | 个 | 其他信息安全设备 |
| 品牌 | 中孚 | ||
| 型号 | |||
| 预算单价 | 700.0 | ||
| 技术参数及配置要求 | 统一管理：***、系统管理端须支持对终端的统一管理，可实现对多种操作系统终端的混合统一管理，操作系统类型包括Windows 及中科方德+兆芯、中标麒麟+龙芯、银河麒麟+飞腾、中标麒麟+兆芯等国产桌面操作系统。 2、系统须与同品牌的身份鉴别管理系统等实现统一管理，各系统的管理端统一界面风格、统一单点登录、统一组织结构管理、统一运维，各系统客户端软件统一托盘图标、各系统支持使用统一数据库、中间件系统。 管理端功能：***、管理端三员支持KEY+密码、账号+密码两种方式登录，方便管理维护。 2、管理端支持三员管理账号的分级权限管控，具备分配管理组织的权限，包括授权组织的所有下级组织，满足分级三员管理子账号的数据权限划分要求。 3、支持上下级分布式部署级联管理，通过输入本级平台协议、本级平台IP地址、本级平台端口号、上级平台协议、上级平台IP地址、上级平台端口号、认证码，绑定上级平台或申请与上级平台取消绑定（需提供功能截图）。 4、支持导出当前平台/导入下级平台的组织机构、用户信息；可查看子平台的用户信息（需提供功能截图）。 5、支持调整通讯心跳间隔、日志上传间隔时间、日志接受队列长度、心跳接受队列长度、策略接收队列长度、认证授权接收队列长度。（需提供功能截图）。 客户端功能：***、客户端同时支持授权码、激活KEY、网络激活三种激活授权方式。（需提供功能截图） 2、客户端支持单机模式、联网模式自由切换，客户端支持终端本地策略管理、本地日志管理。（需提供功能截图） 3、支持增强级的文件校验审计功能。指定目录的文件发生增、删、改、移动、复制、重命名等操作时，记录相关审计日志并记录文件校验值。（需提供功能截图） 4、支持系统监控审计，审计账户信息、操作系统版本、主机名称、内存容量、硬盘容量、CPU信息、端口信息、进程信息、软件信息、硬件信息、系统日志、浏览器信息、流量信息、开关机时间、非指定时间段开机事件、软件安装信息变化、硬件配置变化等。 5、支持打印行为审计，对打印输出设备的行为和结果进行审计，日志内容包括文件名、打印时间、打印页数及份数、打印机名称、计算机账户等。 6、支持光盘刻录行为审计，日志内容包括计算机名称、MAC、账户名称、刻录文件名称、文件路径、文件大小、文件类型、刻录机名称、光盘类型、刻录结果、刻录时间等。 | ||
| 售后服务 | 1、技术服务人员应为涉密人员，需要有实施过同类客户的技术服务经验。2、产品如有质量问题，服务期内厂家免费更换。3、货物到达客户现场后需要7天内安装、调试、培训等完成。4、3年质保服务运维服务。需要上门运维时，2天内响应。5、供应商应根据采购方要求，委派或指定相关涉密技术人员提供统一安装、调试、运维等服务，并保证在限定时间内完成安装。; | ||
