吉林省电子信息产品检验研究院工业互联网专用检查设备采购项目

吉林省电子信息产品检验研究院工业互联网专用检查设备

采购项目

招标公告

1、招标条件

吉林省电子信息产品检验研究院采购工业互联网专用检查设备项目,资金来源为财政资金，项目已具备招标条件，现对该项目进行公开招标。

2、项目概况与招标范围

2.1项目名称：工业互联网专用检查设备采购

我院现以获得工业互联网安全评估机构授权，即将开展吉林省工业互联网安全评估相关工作，现有评估工具无法满足系统化全过程工业互联网安全评估工作需要。需采购一套满足工业互联网安全评估过程及技术测评的工业互联网专用检查设备。

2.2招标编号：20200820

2.3招标范围：吉林省电子信息产品检验研究院工业互联网专用检查设备（详见招标文件项目招标需求）

2.4交货期：合同订立后20天。

2.5交货地点：由吉林省电子信息产品检验研究院指定。

2.6质量要求:符合国家及行业规定的合格标准。

2.7资金来源：财政资金。

2.8资金落实情况：已落实 。

2.9招标控制价（采购预算）：170000.00元。

3、投标人资格要求

3.1投标人须符合《中华人民共和国政府采购法》第二十二条的规定:

3.1.1具有独立承担民事责任的能力；
3.1.2具有良好的商业信誉和健全的财务会计制度；
3.1.3具有履行合同所必需的设备和专业技术能力；
3.1.4有依法缴纳税收和社会保障资金的良好记录；
3.1.5参加政府采购活动前三年内，在经营活动中没有重大违法记录。

3.2投标人是在中华人民共和国境内注册的具有相应营业范围的法人单位或其他组织，并在人员、设备、资金等方面具备相应的供货能力。

3.3投标人在“信用中国”网站（www.creditchina.gov.cn）或中国政府采购网（www.ccgp.gov.cn）信用良好记录（详见财库【2016】125号）。

3.4投标人在“中国裁判文书网”（www.wenshu.court.gov.cn）查询无行贿档案证明。

3.5拒绝列入政府取消投标资格记录期间的企业投标。
3.6本次招标不接受联合体投标。

4、投标报名及招标文件的获取，投标文件的递交

4.1按疫情防控规定，本项目采用网络投标报名和非接触递交标书（递交标书时提前预约项目联系人，并将标书送达至指定位置），递交标书时需提供有关资料（所有资料均须提供原件及一套复印件，复印件加盖公章，专用材料加盖专用章）：

4.1.1新版营业执照副本。

4.1.2法人授权委托书及被授权人身份证。

4.1.3投标人在“信用中国”网站（www.creditchina.gov.cn）或中国政府采购网（www.ccgp.gov.cn）信用良好记录。

4.1.6投标人提供在“中国裁判文书网”（www.wenshu.court.gov.cn）查询无行贿档案证明；

4.1.7未被政府列入取消投标资格期限内的企业或个人参加投标的由法人签字或盖章并加盖公章的承诺书；

4.1.8参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明，由法人签字或盖章；

4.2招标文件的获取

本项目公告内容中包含招标文件。

4.3投标文件递交的截止时间2020年 8月24日 9时 00 分，投标方式：非常时期为了避免本单位人员与外来人员的接触，投标方式采用网上电子档投标。（请将所有相关的投标文件加盖公章后扫描）将扫描后文档发至邮箱：lianxuedong297@163.com

4.4开标时间为2020年8 月 24 日 开标方式：投标时间截止后由吉林省电子信息产品检验研究院组织相关技术人员进行评标。

4.5合格供应商的产生，投标人所有要求满足且价格最低为中标供应商。

4.6逾期送达的或者未送达指定地点的投标文件，招标人不予受理。

6、联系方式

招标人：吉林省电子信息产品检验研究院

地 址：吉林省电子信息产品检验研究院（长春新民大街1381号）

联系人：连学东 李洪全

电 话：13134300033 13944808310

项目需求

技术要求

产品名称	技术指标要求	数量	备注
工业互联网专用检查设备	工业互联网专用检查设备应具有评测项目管理、评测报告管理、知识库管理、工具检测等基本功能。 1、 评测项目管理 具备为工业互联网的安全检查和评测评估工作提供创建评估模板、创建评测项目、执行评测项目的功能。 2、 评测报告管理 应支持对已完成的评测项目进行报告编辑、下载等。同时应支持输出评测项目报告、工具检测报告、合规性检测报告。 3、 快速评估管理 3.1  信息采集：应支持资产信息和网络流量采集功能； 3.2  配置核查：应支持系统配置核查、WEB和中间件配置核查、网络和安全设备配置核查和数据库配置核查。 3.3  漏洞检测：应支持系统漏洞检测、WEB和中间件漏洞检测、数据库漏洞检测功能。 3.4网络安全：应支持网络流量分析、异常行为分析、无线WIFI安全检测功能 3.5病毒木马检测：应支持基于特征库的多引擎检查，发现蠕虫病毒、木马程序、僵尸网络等。 3.6视频设备安全监测：应支持检查监控设备是否存在权限验证缺失及绕过等漏洞。 3.7  弱口令检测：应支持对操作系统等对象进行弱口令检测。 3.8合规性检测：应支持用户需要选择合规性评估模板。 4、 知识库管理： 4.1  工业互联网评估指标库：应具备工业互联网安全评估指标库，内容上涵盖工业互联网设备、控制、网络、平台、数据等方面，可以对工业互联网平台、工业控制系统等对象进行安全评估。另外，可以对指标库中的安全评估指标进行修改、导入、导出等操作。 4.2  工业互联网评估模板库：应具备工业互联网评估模板库且可对模板库进行维护。 4.3  工业互联网评估知识库：应具备工业互联网评估知识库，知识库应包括评估指导、符合说明、整改建议等个模块。 4.4  工业互联网弱口令字典库：应具备工业互联网弱口令字典库。 5、 系统管理： 应支持三员分立的账号管理、数据管理、配置管理等。 安全性能 1、 应用安全：应支持身份鉴别、访问控制、安全审计功能 2、 主机安全：操作系统应支持进行如下加固处理：开启访问控制策略，严格控制文件的读取和执行权限；开启防火墙策略，默认拒绝所有连接等。 3、 通信安全：需保证评估平台保证数据交互时的保密性。	1套

（二）采购标的需执行的国家相关标准、行业标准、地方标准或者其他标准、规范：无

（三）其他要求：

1、投标货物各项指标不得低于标书规定的指标，否则不予以接受；

2、投标方提供的设备不得为OEM产品；

3、提供2人次的原厂商现场技术培训；

4、提供售后设备质保期一年。

吉林省电子信息产品检验研究院

2020年8月20日