项号

货物名称

技术参数及性能配置要求

数量

单位

1

存储续保服务

一、维保服务对象

1、1台EMC VNX 5200控制框，含25块EMC VNX 300GB硬盘；

2、1台EMC VNX 5200控制框，含25块EMC VNX 300GB硬盘，15块EMC VNX 2T硬盘；

3、2台EMC DS300B存储交换机。

二、维保服务内容

1、维保服务地点：桂林市中医医院制定地点。

2、维保服务人员：专业的EMC存储技术工程师，并提供维护工程师身份验证。

3、维护服务商在广西本地有专业的EMC存储技术工程师和备件库，保障在4小时内提供任何所需更换的备件，并保障备件为原厂商生产的新品。

4、预防性检查维护服务

（1）提供7×24免费技术支持服务，其电话（传真）服务请求的响应时间应少于30分钟。

（2）巡检服务：提供每月例行现场巡检服务，检测设备及系统运行情况、清洁设备。并提供巡检服务报告（中标人与我院双方负责人签字确认存档）。

（3）性能分析及调优服务：根据客户需要提供设备运行性能及分析报告，并根据性能分析结果提出调优化方案并组织实施。

（4）微码升级：对于系统存在微码bug提供免费升级服务。

5、故障处理服务要求

（1）提供7×24小时的故障受理，30分钟内故障处理响应服务。

（2）故障服务的现场响应时间小于2小时,即2小时内有能够处理故障的技术人员携带有效备件到达现场，并立即投入对故障的处理。

（3）在设备故障出现短时间（2小时）内无法恢复，并严重影响业务系统正常运行的情况下，应保证在4小时内，采取应急措施或提供替代设备使业务系统尽快恢复运行。

（4）故障分析服务。服务商在完成排障，设备、系统恢复正常运行后，应于3日内向采购方提交书面报告。报告内容包括故障现象、原因，处理方法、配置变更内容、处理结果、可能存在的隐患以及今后避免问题的具体措施等。

（5）对设备不可用、生产系统宕机等重大故障提供7×24小时的现场支援。

6、备件更换维修服务要求

在维护服务期限内，中标供应商为所有服务范围内设备的全部故障件的更换及维修均是免费的，即备件费用以及相应产生的备件送达运费、维护人员费用已经包含在总体的服务费用之中，不再以任何方式另行收取。所有更换的备件要求与原设备或模块的型号相同，各项性能规格不低于原有设备或模块。

当现场支持工程师到达现场并经过分析判断，认为其所随行携带的替换备件不能完全解决设备故障，需要再更换备件的，中标供应商必须再次通过各种方式发送备件到用户指定地点，再由现场支持工程师实施维护操作，直至故障完全修复。

如遇特殊情况，故障设备没有相同的备件产品，中标供应商经采购方同意后，中标供应商可在约定的备件到达时间内提供不低于原设备性能的替代产品，以保证用户系统的正常运行。

7、其他服务要求

（1）存储规划服务。结合医院的实际情况，对医院的存储规划提出合理建议与实施方案。

（2）培训和咨询服务。在维护时有义务对采购方的技术人员进行相应的培训。同时有义务在维护期内为采购方提供有关设备的技术咨询服务。

（3）故障排除技术支持。当保内设备与其他相关的设备发生联接访问故障时，服务商应积极配合分析和查找故障产生原因，并提出排除故障的建议和措施，不得推辞。

1

项

2

分院防火墙续保服务

防火墙续保服务入侵防御、病毒库、应用识别库、URL库，时间为1年

1

项

3

终端安全管理续保服务

1、提供1年软件及特征库升级服务，序列号为V6GX-03QH-NUSL-R98N-GSS9。

2、Windows客户端支持安装Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10；

3、支持网页访问部署、离线安装包部署、域推送等部署方式，可自定义部署通知邮件及部署通知公告。

4、支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件；

5、支持远程协助终端、远程关机、重启终端。

6、支持自定义补丁排除名单，防止终端打补丁后造成系统或业务进程崩溃。

7、★对敲诈者病毒提供防护机制，同时提供解密工具，解密工具应为自主研发；（要求提供功能界面截图，并加盖投标单位公章）。

8、能够对网页提供安全防护，发现网页中的危险行为实时阻断；能够对网页挂马进行拦截，能够自动拦截网页中的钓鱼、欺诈信息。

9、支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置。

10、要求产品具有定时修复漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型。

11、要求产品生产公司具备热补丁修复功能。

12、支持按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息；可监控CPU温度、硬盘温度和主板温度。

13、支持自动发现设备的IP-MAC地址的绑定。

14、支持冗余有线网卡、无线网卡、3G网卡、MODEM、ADSL、ISDN等设备的外联控制；违规外联发生时支持对内外网连接状态分别设置违规处理措施。

15、支持对终端各种外设（USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等）、接口（USB口、串口、并口、1394、PCMIA）设置使用权限。

16、★产品具备漏洞集中修复，强制修复；具备蓝屏修复功能（要求提供功能界面截图，并加盖投标单位公章）。

17、支持邮件报警，可以设定多种触发条件，满足条件后自动发送邮件到相关人。邮件触发条件至少包括：一定时间内的病毒数量阈值、一定时间内的未知文件数量阈值、重点关注的终端发现病毒、病毒库超期等。

18、展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况。

19、★支持控制中心防暴力破解，采用手机APP动态令牌方式进行二次认证，针对控制中心高危操作支持动态口令验证，要求令牌APP自主研发；（提供产品界面和手机动态令牌APP截图，并加盖投标单位公章）

1

项

4

终端准入续保服务

1、针对采购人现有的终端准入系统1年维保升级服务。

2、要求具备应用准入打点、合规检查、802.1x认证、动态VLAN切换、隔离修复、配合相关策略实现网络访问控制、相关客户端交互配置等功能，并与控制中心服务器通信，接收控制中心管理所需入网策略配置和上报入网数据等信息。系统默认支持WIN2003/WIN2008/WIN2012/。

3、合同生效起升级至最新版本，服务期内系统软件升级。升级服务项为厂商系统升级，非其他渠道升级包。

1

项

5

虚拟化安全续保服务

1、虚拟化安全管理系统，续保现有的物理CPU虚拟化安全管理系统授权许可，序列号是F542-2CWE-A957-F93A-N9VB，含虚拟终端防病毒、虚拟防火墙、入侵防御、webshel功能模块授权。含1年特征库升级、软件升级服务；

2、产品应至少支持VMware 、Ctrix、Huawei、H3C、华为等国内外主流虚拟化厂商平台，并能够采用一个管理控制中心进行统一管理；

3、虚拟化防护软件至少支持Windows Server 2003、Windows Server 2008、Windows Server 2012 Windows Server 2016版本操作系统平台的虚拟化环境；至少支持SuSE Linux Enterprise server、Red Hat Enterprise Linux server、Oracle Linux、Ubuntu、Debian 等5个Linux服务器版本并且可以和Windows统一管理；

4、支持虚拟机根据实际部署需要从一台宿主机飘移到另外一台宿主机后虚拟机的安全策略不发生变化；

5、★支持通过管控中心设置同时扫描最大虚拟机数量，错峰扫描，降低扫描资源占用率。并可以设置同一物理机上最大运行的查杀任务数量（提供功能界面截图，并加盖投标单位公章）；

6、可配置病毒扫描时，扫描行为的资源占用率，支持本地杀查缓存，优化本地虚拟化环境支持；

7、能够对虚拟机内部全部文件进行病毒的扫描，能够对虚拟机内部系统目录进行病毒的快速扫描，支持对共享路径、U盘、光盘进行扫描；

8、除文件类病毒外还需支持对宏病毒、注册表病毒、内存或服务类病毒的查杀，对已经运行的病毒进程可以执行关闭；

9、★支持Arj、bzip2、Cpio、CramFS、Deb、Dmg、gzip、Lzh、lzma 、lzma86、MsLZ等压缩文件格式的病毒查杀，并可以自定义添加压缩文件格式与类型（提供功能界面截图，并加盖投标单位公章）；

10、支持虚拟机分组防火墙策略配置，可以通过源目的IP、端口、协议进行配置优先级、阻断或允许；

11、支持敲诈者病毒防护功能，能够有效防止虚拟化环境下的文档、图片等重要材料被木马加密导致无法打开；

12、可以通过控制中心统一下发客户端升级包到终端，并自动升级，特征库升级包含自动升级、手动导入的方式；

13、能够对虚拟机环境的客户端安全情况进行报表统计，可提供多种日志的查看方式，包括报表、实时告警板、日志查询；

14、支持记录扫描日志并包括以下字段:计算机名，上报时间，IP地址，文件名，威胁名称，扫描方式，处理结果；

15、系统内置Webshell扫描引擎，针对网站系统恶意webshell、后门等文件进行检测扫描，并统一展现扫描结果。根据情况对检测出的文件进行隔离、删除操作；

16、Webshell规则数应不少于1500条次，内置黑白名单不少于40万条次；

17、入侵防御至少支持拒绝服务类、缓冲区溢出类、木马后门网络攻击类、Web攻击类、恶意网络扫描类、恶意提权类攻击进行检测防御；

18、产品应支持不少于3种病毒查杀引擎，根据不同的虚拟化环境和查杀要求可灵活开启关闭；

19、支持双向状态防火墙，提供对出入主机流量进行访问控制与隔离；防火墙支持从IP、端口、方向、协议、优先级方面进行策略控制；支持防火墙策略的批量开启、停用、删除 等操作

20、对Windows：可防护对操作系统的远程攻击、RPC、漏洞、木马、其它攻击

21、对Linux：可防护木马后门；可对数据库、dns应用、ftp应用、http应用、https应用、邮件应用、多媒体通信应用、远程连接应用、DEC/RPC远程过程调用应用、其他应用等应用程序进行防护。

22、★具有对压缩文件查杀层级进行策略配置，最大可配置检查10级压缩文件，并可配置跳过一定大小的压缩文件（提供功能界面截图，并加盖投标单位公章）

23、★产品应支持对应用协议的内容进行解析和识别，包括应预置应用分类协议库，针对分类配置阻断、允许策略；应用分类协议库不少于2300种，包含主流应用及协议（提供功能界面截图，并加盖投标单位公章）。

1

项

6

内网入侵防御系统续保服务

提供特征库IPS、AV、URL续保服务不少于1年

1

项

7

专网出口防火墙续保服务

提供软件升级服务、安全规则库、URL、病毒库续保服务1年

1

项

8

外网出口防火墙续保服务

提供软件升级服务、安全规则库、URL、病毒库续保服务不少于1年

1

项

9

SSL PVN授权用户扩容服务

增加30个授权数

1

项

10

WEB应用安全网关系统续保服务

提供特征库升级续保服务不少于1年

1

项

11

外网入侵防御系统续保服务

提供IPS特征库升级续保服务不少于1年

1

项

12

下一代防火墙板卡续保服务

提供IPS特征库升级续保服务不少于1年

1

项

售后服务要求及免费保修期（维护期）

1、按国家有关“三包”规定执行“三包”，配套系统设备产品免费保修期最短不得少于1年，系统的免费维护期最短不得少于1年（自验收合格之日起计算）。

2、采购范围内的货物免费送货上门、免费安装调试合格、免费培训使用。

3、应急维修时间：接到故障通知后0.5小时内作出有效回应，2小时内派工程师到达现场提供服务，并在4小时内完成采购人提出的维修要求。

交付使用时间及地点

1、交付时间：自签订合同之日起10个日历日内安装、调试完毕并交付使用。

2、交付地点：广西桂林市采购人指定地点。

付款方式

项目整体验收合格后的60个工作日内支付合同总金额90%，服务期满支付合同总金额10%,（不计利息）。

其他要求

1、要求投标人在供货时必须提供第2-12项产品与技术服务的原厂商针对本项目的原厂售后服务承诺书原件（厂商盖章），否则不予验收。

2、本项目为交钥匙工程，投标报价包含服务价款、货物价款、随配附件、备品备件、专用工具、包装、运输、装卸、保险、运抵指定交货地点、现场安装调试、验收、保修等各种费用和售后服务、培训、税金及其他所有成本费用的总和。

3、保密要求  中标人在项目实施过程中，对所获得的有关的各类数据、资料负有保密义务，未经许可，不得向第三方泄露。

4、参加招标人的法人授权委托书原件、委托代理人有效的身份证正反两面复印件以及由县级以上（含县级）社会养老保险经办机构出具的投标人为委托代理人交纳的2021年4月—2021年6月任何一月)社保证明复印件（委托代理时必须提供），否则投标无效。

5、议标时，如果评标委员会发现本服务需求表的技术参数及性能（配置）要求（含附件）和售后服务及其它要求中含有某一品牌特有的参数或其它限制性要求的，有权认定不作为主要技术参数及性能（配置）要求或不作为投标无效要求处理；

6、本项目采购预算金额人民币贰拾捌万元整（￥280000.00），投标报价超出采购预算总金额的，将被视为无效投标。

注：带“★”号的条款为本项目实质性要求，必须满足或者优于该要求，否则投标文件作无效处理。

验收要求

交付时所有系统及服务均严格按签订的采购合同、中标供应商投标和承诺的商务技术文件和国家有关标准进行验收，达不到要求的不予验收，视为验收不合格。

项目名称：

项目编号：GLSZYYY202140

联系人（授权人）：  

电话：

项目名称

报名商家全称：

公司盖章

时间：2021年 月  日

特别说明：投标人已阅读《桂林市中医医院招标采购“黑名单”管理办法》，并完全接受医院管理规定。