计算机系统杀毒软件（网络版）邀标公告

采购单位：广州市中西医结合医院

项目名称：计算机系统杀毒软件（网络版）

项目编号：zxyxgk【2017】1号

一、项目内容：计算机系统杀毒软件（网络版）购买安装

二、招标限价（元）：187,000.00元

三、资金来源：自筹资金

四、项目需求：

数量：1

单位：套（850个许可）

最高限价（元）：187000.00

技术参数

1)  具备病毒爆发防御功能。当最新病毒爆发时，可在病毒代码未完成之前自动对企业网络中的病毒传播端口、共享等进行关闭，切断病毒传播途径，预防最新病毒的攻击

2)  具备Web信誉评估功能，包含HTTPS通信扫描，结合云安全架构自动识别并屏蔽恶意站点，阻止病毒自动更新

3)  支持区域性病毒码和全球病毒码两种病毒码，在中国需提供为中国用户客制化的中国本地病毒码（China Patten）

4)  支持云安全扫描和传统病毒码扫描两种运行方式

5)  支持与微软AD的集成，可套用AD的分组方式，方便管理，可分配AD的组和用户不同的服务器管理权限，可监视和管理AD内计算机的安全状态

6)  支持对USB、软驱、光驱、网络共享的使用权限进行控制

7)  全部客户端许可要能够支持WindowsEmbedded POSReady 2009、Windows Embedded Enterprise（Windows 7、Vista 和 XP 版本）、Windows Server 2008(Core、标准、企业及数据中心版)、Windows Server 2012（Core、标准及数据中心版）

8)  通过设置将桌面虚拟器的扫描和特征码的更新作业排程，防止发生网络、CPU 和存储器冲突

9)  利用初始母版和白名单技术，记录扫描的缓存文件，从而缩短虚拟桌面的扫描时间

10) 具备个人防火墙功能，可对多种协议数据包进行阻挡，可对网络中异常浏览进行监控

11) 防病毒管理必须提供Web管理方式；管理通讯采取加密措施

12) 一台管理服务器支持的客户端数量不少于50,000台，体现管理卓越性能

13) 不需要人工辅助，客户端集成“病毒专杀”工具，“病毒专杀”工具必须支持目前最流行的新型态病毒。管理控制台可以直接控制实现客户端恢复动作

14) 可赋予客户端对“预设扫描”的控制权限，比如延迟扫描、跳过扫描、停止扫描等

15) 具备远程病毒集中清除功能。可对网络中感染病毒的计算机进行远程自动清除，无需知道计算机的物理位置，无需到客户端逐一清除病毒

16) 对于蠕虫、特洛伊木马等恶意程序的专杀工具能够随产品在线自动更新，无需手动下载

17) 采用智能型扫描机制，能够以文件真正格式作扫描，通过文件头的真实信息而不是简单的通过文件扩展名来识别文件的类型，以提高扫描效率

18) 病毒处理方式必须支持智能式的处理方式。根据不同的病毒类型，采取不同的处理策略

19) 防病毒产品必须要支持网络病毒识别码，网络病毒识别码与传统的病毒代码不同，网络病毒识别码能够识别网络病毒攻击行为。在客户端实现网络病毒的封包过滤

20) 具备病毒源准确定位功能，快速查获病毒出处（Virus/MalwareLogs里有一列“Infection Source”）

21) 管理端病毒代码及引擎升级可通过多种方式，如直接通过Internet；通过升级工具直接升级以满足大多内网用户升级的需要（TMUT）

22) 客户端软件提供多种方式的分发、安装方法。必须支持WEB安装方式、SMS安装方式、MSI程序打包安装方式、共享安装……等

23) 产品安装、卸载、代码或引擎升级均无需重新启动操作系统

24) 客户端产品防毒服务关闭和产品卸载均需提供密码保护功能，预防防毒系统漏洞的出现

25) 可对客户端进行逻辑分组，对不同的客户端实行不同的防毒管理策略

26) 支持对COM／LPT端口、IEEE 1394 接口、图像处理设备、红外设备、调制解调器、PCMCIA 卡、打印影屏幕键的使用权限进行控制

27) 具备数据资产控制，可保护组织的数据资产免遭意外或故意泄漏。数据资产控制允许管理员执行以下操作：

1. 定义要保护的数据资产（正规表达式、关键字、文档属性），

2. 创建用于限制或机密阻止通过网络通道（Email、FTP、HTTP、HTTPS、IM、SMB、Webmail）以及系统通道（数据记录器、对等应用程序、PGP加密、打印机、可移动储存、同步软件、剪贴板）传输数据资产的策略，

3. 按照以建立的标准强制执行合规。

28) 管理控制台具备集于小组件平台架构（WidgetFramework）的定制化仪表盘，可让管理员弹性定制专属的管理介面，体现高效管控及提高可视性。

29) 能够有效防御高级持续威胁（APT）的攻击，通过联动机制禁止客户机对命令与控制服务器的外联

30) 必须具备终端位置感知功能，针对客户端处于内、外网能够部署不同的策略

产品生产厂家满足以下技术指标：

1)  产品获国家公安部销售许可证。(签定合同前提供证明材料)

2)  所有产品必须是自主开发，拥有自主知识产权。

3)  厂商必须在国内有独立的监控中心。

4)  厂商在国内、国外分别有独立的研发中心。

5)  厂商在国内、国外分别有独立的病毒响应中心。

6)  通过中国信息安全评测认证中心的《信息安全服务资质标准》的信息安全服务一级资质认证。(签定合同前提供证明材料)

7)  提供国内的800电话、邮件、传真支持。

8)  当最新病毒爆发时，厂商必须提供应急技术支持，如电话、手机短信、邮件等方式。

9)  厂商可根据用户需求提供高级别的服务承诺，如大客户专署服务、主动式服务、快速响应服务、在线技术支持服务等，可提供5×8乃至7×24小时的专业防毒服务。

10) 厂商本地化服务体系必须健全，厂商国内技术支持的人员数量不少于50人，在全国不少于50家授权服务商，能够为客户提供快速的本地化现场服务。

11) 防病毒厂商要在中国设立直属分公司，注册资金不能少于5000万人民币（500万美金）（签定合同前提供证明材料）

12) 防病毒产品最近连续三年内，通过第三方专业机构AV-Test和Nss Lab测试并且最终评测结果在前3名（签定合同前提供证明材料）

项目实施标准：

1）项目预中标供应商提供测试版现场测试，并测试并验证供货货物是否完全满足项目的技术指标要求，如发现存在虚假应标情况，将作退货处理；

2）现场的测试及实施要求有原厂家工程师全程跟进，并给出详细的项目实施方案，方案应尽量避免杀毒软件的部署过程对院方正常生产业务的影响，相关方案在通过信息部门审核后方可实施

3）供应商需要负责全部终端、服务器及虚拟化主机的防病毒软件安装部署，项目实施过程中供应商需派人驻场提供安装部署服务，直至项目实施完毕，项目实施时不能影响院方的正常生产业务；

4）项目实施交付时与我单位现有的终端安全设置兼容，并不可更改目前的使用方法。

5）对于服务器及虚拟机的实施先提供实施方案，并作演练方可操作。

六、供应商资格：

1.供应商必须是在中华人民共和国境内注册，具有独立的法人资格；

2.供应商具有企业法人营业执照、税务登记证；

3.营业执照经营范围有本项工作的相关内容；

供应商承诺要求：

1、厂家网站可以查到该产品的基准型号、基本参数和服务站点。

2、为保证供货渠道的合法性及用户单位得到原厂的产品质量、保修服务，必须提供原厂针对此项目的售后服务承诺函(3年免费)、原厂供货证明函及采购需求提及技术证明文件，如未能提供，我单位将视作未能响应需求，不予选择；供应商对所提供的设备，应负责安装和调试，必须与我单位现有的网络设备和应用环境完全兼容。任何以总代理，经销商授权书形式均视为无效；产品须由生产厂商直接交付至采购单位指定邮箱，否则采购人有权拒绝收货验货。

3、经核实所响应产品型号、参数与要求不相符的,可视为不完全响应或者完全不响应处理；伪造、变造证明材料，构成提供虚假材料的，移送监管部门查处。成交后冒称看错要求再与我单位谈判耽误时间的一律投诉，并追究其造成的损失。

4、报价供应商需具备同类项目经验，需同意在签订合同前向采购单位提供同类产品实施案例合同原件证明，否则我单位将视作未能响应需求，不予选择。

5、预中标公司提供测试版进行测试，合格后确认中标，否则视为虚假应标，追究其相关责任。

6、中标公司应可按照医院的分批配置的要求配置许可点数，并按已配置许可点数进行结算。

7、需保证在成交确认公告后，于合同签订后10天完成安装，并按期投入使用。

六、支付条款：

合同签订后10日内支付合同金额的30%作为预付款，项目完成并验收后10日内支付合同金额的95%，验收后12个月内支付完余款。

七、邀标时间及评标时间、地点和方法：

1、2017年12月25日在医院官网发出邀标函

2、投标文件接收截止日期为：2017年12月29日10时

3、评标地点：广州市中西医结合医院附属楼2楼会议室

4、评标办法：供应商不低于三家，在完全响应并满足技术需求的前提下，最低价中标原则确认中标供应商。

八、开标结果：

严格按照相关邀标程序对投标公司作资格审查，由医院纪检监察室现场监督及评标小组评审，按照低价中标原则确定中标单位。

九、本项目结果公示期为三天。如对采购结果有疑问，可征询广州市中西医结合医院信管科，联系电话：86888565-6666。

                     广州市中西医结合医院

                  2017年12月25日