山东省胸科医院购买内网安全管理系统.doc

山东省胸科医院购买内网安全管理系统的竞争性谈判公示根据我院工作需求，现需对内网安全管理系统进行招标，欢迎具有合法资质并有丰富经验的供应商参加投标。一、招标编号 xkyyxxb2011-009 二、招标要求：我院现有内、外网计算机500多台，目前，通过人工干预来有效解决来自终端计算机的威胁，其工作量非常巨大，并且效果不明显。按照山东省胸科医院网络安全管理规定的相关内容，为切实规范各终端用户的网络行为，从根本上提升网络和计算机的安全性，提高信息部服务人员的服务效率和效果，使得网络中诸多安全隐患能够得到全面的管理和监控，决定在内、外网增加网络安全管理系统。该系统能够兼容WINDOWS操作系统平台，安装方便，系统运行不占用过多的网络带宽，整体网络性能不受影响，支持三层网络架构，支持VPN客户端管理。详细要求见下表：功能模块分类功能详细描述桌面安全管理桌面保护终端用户和权限查看终端用户密码修改终端禁止访问的外部端口配置终端禁止被访问的内部端口配置防病毒软件检测桌面审计终端用户变化审计文件访问审计与管理程序使用审计与管理即时通讯程序审计与管理网络端口通信审计网络共享审计与管理终端用户屏幕抓取与审计打印行为审计与管理桌面管理终端运行进程管理终端软件和自启动组管理桌面消息通知远程锁定计算机远程注销登录计算机的用户远程重新启动计算机远程关闭计算机远程协助远程控制开机项管理遵循CSC关联安全标准，通过防火墙/网闸/UTM联动阻止终端计算机的网络通信禁止用户使用设备管理器禁止用户打开网络属性禁止快速用户切换禁止打开IE属性，主页保护功能关闭系统默认共享和用户共享禁止用户使用设备管理器主机监控流量异常监控进程异常监控补丁分发管理补丁分发终端计算机漏洞自动分析下发主机缺少补丁补丁分发策略管理通过测试组计算机进行补丁测试补丁回退，卸载指定补丁补丁增量更新补丁管理补丁添加、删除、查询和信息修改软件分发自定义软件的管理自定义软件的分发流量控制分发线程数调节占用网络带宽设置VLAN功能补丁分发服务器支持VLAN功能接口管理移动存储管理禁用光驱禁用移动存储设备设置移动存储设备只读对移动存储设备进行认证外设接口管理禁用串口和并口允许仪器设备及打印设备的使用禁用USB接口在线/离线策略对在线/离线状态配置不同的安全策略安全准入管理准入控制在线主机检测主机授权认证对非法主机阻断网络连接IP/MAC地址绑定准入管理设置信任主机设置超级主机遵循CSC关联安全标准，通过防火墙/网闸/UTM联动阻止非法主机的网络通信远程接入管理允许特定主机从外网接入外网特定主机策略管理外联监控非法外联监控非法连入监控连接非法主机监控安全性系统安全性服务器与客户机进行认证，防止非授权使用服务器与客户机之间采用加密通信控制台支持分级、分组、分权限，支持VLAN管理对备份数据进行加密数据安全性提供自动备份功能程序管理允许、禁止安装程序系统时间管理允许、禁止修改系统时间网络管理阻、断网管理系统性能优化数据库性能采用高性能后台数据库网络性能支持高性能数据压缩和数据传输，降低数据大小及传输时间统计管理流量统计客户端流量排名客户端流量统计资产统计硬件信息收集统计软件信息收集统计其它统计各网段IP使用情况统计报表统计及导出功能接入事件统计统计软件使用情况非法接入事件统计管理配置客户端程序功能客户端程序兼容Windows系列操作系统客户端程序卸载必须通过控制台客户端程序具有反安装保护及密码功能系统管理终端计算机管理用户及权限管理安全策略配置告警设置与管理三、投标人资格要求：（1）企业法人营业执照；（2）税务登记证；（3）组织机构代码证；（4）法定代表人授权委托书；（5）代理人身份证；（6）其他有关证明。备注：以上资质文件标书中附复印件，其中1-5项开标时请携带原件，以便查验登记。四、标书制作：一式六份，密封装订，并盖骑缝章。五、投标截止时间：2011年 05月06日下午4点30分六、联系人： 信息部 67605620 翟老师 审计科 86568016 刘老师七、开标时间：另行通知八、标书评审：山东省胸科医院招标委员会资质要求：1、该产品