（略）-（略）（略）絡(luò)安全監(jiān)測能力評(píng)估整改工作-詢價(jià)采購公告
一,、項(xiàng)目概況
1.項(xiàng)目名稱：（略）
2.（略）：XHSL-FW-GKXJ-24-0655
3.交貨/服務(wù)時(shí)間：在合同簽訂后20天之內(nèi)完成設(shè)備的到貨，20天之內(nèi)完成安裝調(diào)試工作
4.交貨/服務(wù)地點(diǎn)：（略）
5.供貨范圍：
5.1：（略）惡意代碼防護(hù)裝置改造項(xiàng)目
依據(jù)調(diào)控發(fā)〔2022〕15號(hào)“（略）關(guān)于2022（略）絡(luò)安全重點(diǎn)工作安排的通知”,，完成內(nèi)控技防措施建設(shè)，（略）部署工作及提升安防裝置運(yùn)行水平,。同時(shí),，（略）的攻擊及侵害，（略）安全免疫能力,，依據(jù)《（略）安全防護(hù)總體方案》（國能安全[2015]36號(hào)）相關(guān)要求,，（略）,。（略）建設(shè)1（略），（略）,，（略）進(jìn)行統(tǒng)一管理,，（略）絡(luò)安全監(jiān)測裝置的接入工作。
5.2：（略）絡(luò)安全監(jiān)測監(jiān)測能力驗(yàn)證評(píng)估及整改工作
隨著監(jiān)測技術(shù)手段全面建成,、運(yùn)行值班機(jī)制日趨完善,，（略）絡(luò)安全在線防御體系，（略）絡(luò)攻擊威脅發(fā)揮了重要作用,，（略）絡(luò)安全演習(xí)的圓滿成功,。但在建設(shè)運(yùn)行過程中也發(fā)現(xiàn)存在“平臺(tái)運(yùn)行不穩(wěn)定”、“設(shè)備接入不全面”,、“告警配置不合理”等問題,。（略）絡(luò)安全監(jiān)測覆蓋的全面完成，（略）絡(luò)安全監(jiān)測能力進(jìn)行驗(yàn)證評(píng)估,，以評(píng)估促應(yīng)用,，以應(yīng)用保安全，（略）安監(jiān)測能力,。（略）絡(luò)安全監(jiān)測能力驗(yàn)證評(píng)估及整改工作,。
質(zhì)量要求：6.1★應(yīng)具備高危端口、高危服務(wù)一鍵關(guān)閉功能,。*應(yīng)具備主機(jī)防火墻功能,，可以實(shí)現(xiàn)進(jìn)程、TCP協(xié)議,、UDP協(xié)議,、IP、端口的雙向策略控制,；*應(yīng)具備業(yè)務(wù)保護(hù)功能且支持自定義配置,。（略）CPU占用>70%時(shí)，客戶端應(yīng)自動(dòng)暫定掃描功能,，CPU占用<50%并持續(xù)5分鐘后繼續(xù)掃描任務(wù),；可用內(nèi)存<50%時(shí)，自動(dòng)退出殺毒客戶端,，可用內(nèi)存>30%并持續(xù)5分鐘后,，自動(dòng)啟動(dòng)殺毒客戶端。應(yīng)具備客戶端與管理后臺(tái)通信連接失敗上傳日志保留功能,，（略）后,，（略），保證日志完整性。
★客戶端支持設(shè)置熔斷閾值,，當(dāng)CPU占用,、內(nèi)存占用、IO資源占用超過閾值時(shí),，客戶端可以自行熔斷業(yè)務(wù),，（略）卡頓，（略）故障率,。當(dāng)CPU占用,、內(nèi)存占用、IO資源占用低于閾值時(shí),，客戶端可以自行恢復(fù)業(yè)務(wù),，繼續(xù)提供防護(hù)功能。（提供證明截圖并加蓋廠商公章）
★（略）獲?。?span id="oseimcgwi" class="open_quick_reg">（略）
★支持省/（略）一鍵導(dǎo)出告警加密樣本功能,，避免產(chǎn)生二次告警，提高惡意代碼二次鑒定,、處置效率,。（提供證明截圖并加蓋廠商公章）
6.2（略）的廠站，其Ⅱ（略）,。主機(jī)agent應(yīng)通過中國電科院檢測,。
應(yīng)支持對(duì)廠站側(cè)Ⅱ型監(jiān)測裝置進(jìn)行版本校驗(yàn)。
發(fā)電廠Ⅱ型監(jiān)測裝置接入率應(yīng)達(dá)到100%,，Ⅱ型監(jiān)測裝置接入率=(實(shí)際裝置接入發(fā)電廠總數(shù)/應(yīng)接入裝置發(fā)電廠總數(shù))×100%,且裝置應(yīng)全部在線,；
發(fā)電廠側(cè)資產(chǎn)接入率應(yīng)達(dá)到100%，資產(chǎn)接入率=(實(shí)際資產(chǎn)接入總數(shù)/應(yīng)接入資產(chǎn)總數(shù))×100%,接入資產(chǎn)應(yīng)全部在線,。
應(yīng)完整準(zhǔn)確錄入廠站各類設(shè)備信息,。
廠站Ⅱ型監(jiān)測裝置應(yīng)正確導(dǎo)入所屬主站的調(diào)度數(shù)字證書，并能被調(diào)度主站穩(wěn)定,、可靠的調(diào)閱。
應(yīng)實(shí)時(shí)記錄主機(jī),、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫、安防設(shè)備的用戶登錄,、退出等安全事件,。
應(yīng)實(shí)時(shí)記錄主機(jī)USB設(shè)備接入、光盤載入等安全事件并告警,。
（略）口接入安全事件并告警,。
應(yīng)實(shí)時(shí)記錄違反主機(jī)白名單配置的違規(guī)訪問的安全事件并告警。
主機(jī)的白名單規(guī)則應(yīng)合理配置,。
應(yīng)實(shí)時(shí)記錄主機(jī)關(guān)鍵目錄,、文件篡改行為的安全事件并告警,。
主機(jī)關(guān)鍵目錄、文件應(yīng)合理配置,。
主機(jī)危險(xiǎn)操作命令配置應(yīng)細(xì)化至“命令+參數(shù)”,并支持正則表達(dá)式,。
應(yīng)實(shí)時(shí)記錄主機(jī)執(zhí)行危險(xiǎn)操作命令的安全事件。
二,、供應(yīng)商資格要求:
1,、基本資格條件：
（一）投標(biāo)人必須在中華人民共和國境內(nèi)注冊、具有獨(dú)立法人資格,。
（二）（略）,，（略）絡(luò)安全相關(guān)的服務(wù)經(jīng)驗(yàn)，并提供合同證明材料,。
（三）投標(biāo)人提供的設(shè)備需提供原廠質(zhì)保承諾函,，具有公安部銷售許可證，有軟件著作權(quán)更佳
（四）不允許聯(lián)合體投標(biāo),。
三,、報(bào)名方式：（略）
本項(xiàng)目采取公開方式：（略）
四、采購文件的獲?。?span id="oseimcgwi" class="open_quick_reg">（略）
1,、采購文件獲取：（略）
2,、（略）進(jìn)行注冊,。（略）審核通過后，在首頁“用戶登錄”,，（略）,，依次點(diǎn)擊→系統(tǒng)功能菜單→項(xiàng)目管理→我要報(bào)名，找到《（略）-（略）（略）絡(luò)安全監(jiān)測能力評(píng)估整改工作》,，點(diǎn)擊“我要報(bào)名”,，即可查看項(xiàng)目信息并報(bào)名參與項(xiàng)目。（略）審核通過后即可下載本項(xiàng)目采購文件,。
五,、應(yīng)答文件/報(bào)價(jià)文件的遞交
1、應(yīng)答文件遞交截止時(shí)間：本項(xiàng)目采用在線評(píng)議,，請參與本項(xiàng)目的應(yīng)答人在（北京時(shí)間）（略）（https://（略））登錄并上傳應(yīng)答文件電子版,。若采購方另有要求遞交紙質(zhì)應(yīng)答文件的，請按采購方要求的時(shí)間及方式：（略）
2,、提交應(yīng)答文件的方式：（略）
3,、未在線報(bào)名、逾期上傳/送達(dá)的、未上傳的,，采購人：（略）
六,、公告媒體
（略）（https://（略））發(fā)布。對(duì)于其他媒介發(fā)布的本項(xiàng)目公告,，采購人：（略）
七,、聯(lián)系方式：（略）
采購人：（略）
地址：（略）
郵編：
聯(lián)系人：（略）
電話：（略）
傳真：
電子郵件：





（略）
2024年12月02日