招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-11-30在采购与招标网发布 福建信息职业技术学院校园网络信息安全服务采购项目标前更正公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）络信息安全服务采购项目标前更正公告一、项目基本情况原公告的采购项目编号：[（略）]ZYT[GK]（略）-1原公告的采购项目名称：（略）络信息安全服务采购项目首次公告日期（略）年（略）月（略）日二、更正信息合同包1更正事项：采购文件更正原因：调（略）品目号顺序更正内容：事项1：原招标文件')" rel="nofollow" style="color:red;" title="标书制作">招标文件第四章技术项评标项目评标（略）值评标方法描述（略）投标人针对“品目号1-3安全评估及（略）改服务”服务内容需提供漏洞验证服务，针对发现的漏洞进行验证，验证漏洞在已有的安全体系发生的风险及（略）析发生后可造成的危害。针对已经验证的漏洞，自动生成漏洞工单，安全专家跟进漏洞状态，各个处理进度透明，方便采购人清晰了解当前漏洞的处置状态，将漏洞处理工作可视化。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-3安全评估及（略）改服务”服务内容所采用的服务工具应支持高级威胁检测功能，支持具备木马远控防护、CC攻击防护功能。完全满足以上要求的得3（略）信办等四部（略）络安全专用产品安全认证和安全检测任务机构名录》中检测机构出具的关于“木马远控防护”、“CC攻击防护”功能项的产品检测报告关键页证明及检测机构入围相关证明材料复印件，未提供或不满足的不得（略）。（略）投标人针对“品目号1-3安全评估及（略）改服务”服务（略）安全防护工具能够具备基于国家地域的流量管理功能，在重点保障时期能够进行定制拦截外部威胁，完全满足以上要求的得3（略）。投（略）信办等四部（略）络安全专用产品安全认证和安全检测任务机构名录》中检测机构出具的关于“国家地域的流量管理”产品功能的有效检测报告关键页复印件及检测机构入围相关证明材料复印件，未提供或不满足的不得（略）。（略）投标人针对“品目号1-3安全评估及（略）改服务”服务内容提供的安全服务工具具备恶意链接防护功能的得3（略）信办等四部（略）络安全专用产品安全认证和安全检测任务机构名录》中检测机构出具的关于“恶意链接防护”产品功能检测报告关键页复印件及检测机构入围相关证明材料复印件，未提供或不满足的不得（略）。（略）投标人针对“品目号1-4安全审计服务”服务内容所提供的安全服务工具为保障数据库安全，内置SQL安全规则，包括：导出方式窃取、备份方式窃取、备份方式写入恶意代码、（略）命令执行、读注册表、写注册表、执行本地代码、常见运维工具使用grant、业务（略）使用grant、客户***mber提权、查询内置敏感表、篡改内置敏感表等功能。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-4安全审计服务”服务内容所提供的服务工具支持以时间、源IP、（略）程序、业务（略）、数据库用户、数据库名、操作类型、表名、返回行数、影响行数、响应时长、响应码、策略、规则等，并且支持自定义报表拖拽功能可以随意拖拽用户预期的统计报表。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-4服务内容所提供的服务工具支持windows（略）、linu（略）络设备，并且支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-4安全审计服务”服务内容所提供的服务工具支持基于单条操作命令或命令组设置行为规则，当运维人员输入违规命令告警或阻断，并且支持紧急运维流程，当运维人员需对目标设备进行紧急运维时，可通过紧急运维流程直接访问目标设备。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-5应急处置服务”服务内容所提供的安（略）端云协同联动功能的得3（略）。投（略）信办等四部（略）络安全专用产品安全认证和安全检测任务机构名录》中检测机（略）端云协同联动”产品功能检测报告关键页复印件及检测机构入围相关证明材料复印件，未提供或不满足的不得（略）。（略）投标人针对“品目号1-5应急处置服务”服务内容所提供的服务工具需支持对数据库进行持续学习和监控，并能判断是否存在异常行为的功能。完全满足以上要求的得3（略）信办等四部（略）络安全专用产品安全认证和安全检测任务机构名录》中检测机构出具的关于“数据库异常行为功能”产品功能检测报告关键页复印件及检测机构入围相关证明材料复印件，未提供或不满足的不得（略）。（略）投标人针对“品目号1-5应急处置服务”服务内容所提供的服务工具应支持联动处理，能够对服务过程中的事件标记处理，对服务期间监测到的高级（略）。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投投标人针对“品目号1-6重要时期安全保障服务”服务内容所提供的服务工具需支持辅助梳理信息化资产详情（含操作（略）、中间件、数据库、应用框架，开发语言等指纹信息），并支持将支（略）。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投投标人针对“品目号1-6重要时期安全保障服务”服务内容所提供的服务工具应能够在门户中用户可查看业务安全状态，处置中的失陷事件以及针对这些事件的处置进度，处置责任人、联系方式等信息。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-6重要时期安全保障服务”服务内容需提供威胁情报查询服务，可针对IP、域名、漏洞或HASH值（MD5）进行情报查询，并支持（略）文件至云端沙箱（略）检测，并可（略）根据漏洞名称、CVEID、攻击方式查询相关漏洞各类基本信息（如基本信息、披露情况、（略）析情况、POC验证情况）；所提供的威胁情报查询（略）上。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-（略）安全态势展示服务”服务内容所提供的室内LED屏为确保屏体色彩饱和度，亮度要求≥（略）cdm2可调，亮度均匀性≥（略）.6%，亮度鉴别等级符合SJT（略）-（略）.（略）.6规定Bj≥（略），对比度≥（略），信号延迟≤2.5ns，具有视频降噪运动补偿功能，水平垂直可视（略）度≥（略）°，达到抗震（略）级要求，完全满足以上要求的得3（略）。须提供具有CNAS资质的检测机构出具的检测报告关键页证明复印件，未提供或不满足的不得（略）。现更正（略）评标项目评标（略）值评标方法描述（略）投标人针对“品目号1-9安全评估及（略）改服务”服务内容需提供漏洞验证服务，针对发现的漏洞进行验证，验证漏洞在已有的安全体系发生的风险及（略）析发生后可造成的危害。针对已经验证的漏洞，自动生成漏洞工单，安全专家跟进漏洞状态，各个处理进度透明，方便采购人清晰了解当前漏洞的处置状态，将漏洞处理工作可视化。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-9安全评估及（略）改服务”服务内容所采用的服务工具应支持高级威胁检测功能，支持具备木马远控防护、CC攻击防护功能。完全满足以上要求的得3（略）信办等四部（略）络安全专用产品安全认证和安全检测任务机构名录》中检测机构出具的关于“木马远控防护”、“CC攻击防护”功能项的产品检测报告关键页证明及检测机构入围相关证明材料复印件，未提供或不满足的不得（略）。（略）投标人针对“品目号1-9安全评估及（略）改服务”服务（略）安全防护工具能够具备基于国家地域的流量管理功能，在重点保障时期能够进行定制拦截外部威胁，完全满足以上要求的得3（略）。投（略）信办等四部（略）络安全专用产品安全认证和安全检测任务机构名录》中检测机构出具的关于“国家地域的流量管理”产品功能的有效检测报告关键页复印件及检测机构入围相关证明材料复印件，未提供或不满足的不得（略）。（略）投标人针对“品目号1-9安全评估及（略）改服务”服务内容提供的安全服务工具具备恶意链接防护功能的得3（略）信办等四部（略）络安全专用产品安全认证和安全检测任务机构名录》中检测机构出具的关于“恶意链接防护”产品功能检测报告关键页复印件及检测机构入围相关证明材料复印件，未提供或不满足的不得（略）。（略）投标人针对“品目号1-3安全审计服务”服务内容所提供的安全服务工具为保障数据库安全，内置SQL安全规则，包括：导出方式窃取、备份方式窃取、备份方式写入恶意代码、（略）命令执行、读注册表、写注册表、执行本地代码、常见运维工具使用grant、业务（略）使用grant、客户***mber提权、查询内置敏感表、篡改内置敏感表等功能。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-3安全审计服务”服务内容所提供的服务工具支持以时间、源IP、（略）程序、业务（略）、数据库用户、数据库名、操作类型、表名、返回行数、影响行数、响应时长、响应码、策略、规则等，并且支持自定义报表拖拽功能可以随意拖拽用户预期的统计报表。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-3安全审计服务”服务内容所提供的服务工具支持windows（略）、linu（略）络设备，并且支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-3安全审计服务”服务内容所提供的服务工具支持基于单条操作命令或命令组设置行为规则，当运维人员输入违规命令告警或阻断，并且支持紧急运维流程，当运维人员需对目标设备进行紧急运维时，可通过紧急运维流程直接访问目标设备。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投标人针对“品目号1-4应急处置服务”服务内容所提供的安（略）端云协同联动功能的得3（略）。投（略）信办等四部（略）络安全专用产品安全认证和安全检测任务机构名录》中检测机（略）端云协同联动”产品功能检测报告关键页复印件及检测机构入围相关证明材料复印件，未提供或不满足的不得（略）。（略）投标人针对“品目号1-4应急处置服务”服务内容所提供的服务工具需支持对数据库进行持续学习和监控，并能判断是否存在异常行为的功能。完全满足以上要求的得3（略）信办等四部（略）络安全专用产品安全认证和安全检测任务机构名录》中检测机构出具的关于“数据库异常行为功能”产品功能检测报告关键页复印件及检测机构入围相关证明材料复印件，未提供或不满足的不得（略）。（略）投标人针对“品目号1-4应急处置服务”服务内容所提供的服务工具应支持联动处理，能够对服务过程中的事件标记处理，对服务期间监测到的高级（略）。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投投标人针对“品目号1-5重要时期安全保障服务”服务内容所提供的服务工具需支持辅助梳理信息化资产详情（含操作（略）、中间件、数据库、应用框架，开发语言等指纹信息），并支持将支（略）。投标人承诺可以完全满足上述要求的得3（略）。需提供承诺函（格式自拟），未提供不得（略）。（略）投投标人针对“品目号1-5重要时期安全保障服务”服务内容所提供的服务工具应能够在门户中用户可查看业务安全状态，处置中的失陷事件以及针对这些事件的处置进度，处置责任人、联系方式等信息。投标人承诺可以完全满足上述要求