二次系统安全防护设备防病毒装置.docx
《二次系统安全防护设备防病毒装置.docx》由会员分享，可在线阅读，更多相关《二次系统安全防护设备防病毒装置.docx（180页珍藏版）》请在冰豆网上搜索。
二次系统安全防护设备防病毒装置
二次系统安全防护设备—防病毒装置
通用技术规范
本规范对应的专用技术规范目录
序号
名 称
编 号
1
二次系统安全防护设备-防病毒装置
1104005-0000-b1
二次系统安全防护设备—防病毒装置
采购标准技术规范使用说明
1.本标准技术规范分为通用部分、专用部分。
2.项目单位根据需求选择所需设备的技术规范。
技术规范通用部分条款、专用部分标准技术参数表和使用条件表固化的参数原则上不能更改。
3.项目单位应按实际要求填写“项目需求部分”。
如确实需要改动以下部分，项目单位应填写专用部分“项目单位技术差异表”，并加盖该网、省公司物资部（招投标管理中心）公章，与辅助说明文件随招标计划一起提交至招标文件审查会：
1）改动通用部分条款及专用部分固化的参数；
2）项目单位要求值超出标准技术参数值范围；
3）根据实际使用条件，需要变更环境温度、湿度、海拔、耐受地震能力、用途和安装方式等要求。
经招标文件审查会同意后，对专用部分的修改形成“项目单位技术差异表”，放入专用部分表格中，随招标文件同时发出并视为有效，否则将视为无差异。
4.投标人逐项响应技术规范专用部分中“1标准技术参数表”、“2项目需求部分”和“3投标人响应部分”相应内容。
填写投标人响应部分，应严格按招标文件技术规范专用部分的“招标人要求值”一栏填写相应的投标人响应部分的表格。
投标人还应对项目需求部分的“项目单位技术差异表”中给出的参数进行响应。
“项目单位技术差异表”与“标准技术参数表”和“使用条件表”中参数不同时，以差异表给出的参数为准。
投标人填写技术参数和性能要求响应表时，如有偏差除填写“投标人技术偏差表”外，必要时应提供证明参数优于招标人要求的相关试验报告。
5.对扩建工程，如有需要，项目单位应在专用部分提出与原工程相适应的一次、二次及土建的接口要求。
6.技术规范范本的页面、标题等均为统一格式，不得随意更改。
7.一次设备的型式、电气主接线和一次系统情况对二次设备的配置和功能要求影响较大，应在专用部分中详细说明。
目次
二次系统安全防护设备—防病毒装置采购标准技术规范使用说明339
1 总则341
1.1 引言341
1.2 投标人职责341
2 技术规范要求342
2.1 防病毒装置基本要求342
2.2 支持操作系统平台要求342
2.3 软件功能要求342
2.4 升级管理要求343
2.5 病毒处理能力要求343
3 验收343
3.1 开箱验收343
3.2 最终验收343
4 技术服务343
4.1 技术服务343
4.2 培训344
1 总则
1.1 引言
本技术规范为防病毒装置招标的主要技术功能要求、供货要求、服务要求，供投标人编制项目建议书及报价之用。
1.1.1投标人及投标产品应具备如下资质：
1）`投标人应具备招标公告所要求的资质，具体资质要求详见招标文件的商务部分。
2）若投标人为系统集成商，需提供原厂商的代理资质证明；同时保证有直接向原厂商下单权限并直接获得原厂商售后技术服务支持的权限。
3）投标人需提交书面的第三方的评测报告。
4）投标人提供的产品提供三年以内在电力行业网、省级公司及以上网络的应答产品的应用案例3个以上。
1.1.2投标人应具有设计并集成过规模与本工程类似或更大的、条件与本工程规定相当或更严格的网络安全系统的业绩，并提供业绩清单，用户证明，联系人地址、电话。
1.1.3本次投标的所采用的设备及主要安全防护技术，至少要有与本工程同等规模的系统中有1年以上成功商业运行经验。
所投标的设备应经过有资质的检测机构的检测，并提供检测报告、业绩清单，用户证明，联系人地址、电话；如发现有失实情况，买方有权拒绝该投标。
1.1.4投标人在建议书中，对本技术规范中所提的技术及工程要求，应逐项予以说明和答复。
对涉及的主要产品、技术及服务，应作出详细说明。
投标人亦可根据产品技术性能的具体情况，在建议书中提出建议，并附详细资料和说明。
对本规范各条目的应答为“满足”、“不满足”、“部分满足”，不得使用“明白”、“理解”等词语，如出现上述应答，将视为不符合要求且该应答无效，在答复中，要求明确满足的程度，并作出具体、详细的说明，凡采用“详见”、“参见”方式说明的，应指明参见文档中的具体的章节或页码，凡要求进行说明而未做说明的，视该条应答无效。
1.1.5本技术规范应视为保证网络运行所需的最低要求，如有遗漏，投标人应予以补充，否则一旦中标将认为投标人认同遗漏部分并免费提供。
1.1.6招标人保留对本文件的解释和修改权。
1.2 投标人职责
投标人的工作范围将包括下列内容，但不仅仅限于此内容：
1.2.1投标人提供的产品必须满足本规范所描述技术要求，这是招标人提出基本要求。
1.2.2招标人非常重视投标人在应答方案中所推荐产品的生命周期，要求所推荐的产品在未来两年内不能停产或淘汰。
1.2.3投标人应提供由中国信息安全测评中心及电力行业内专业测评机构出具的覆盖全部技术指标项的测评报告。
1.2.4投标人必须提供产品相应的、配套的、正式的中文版技术参考手册、安装及管理维护手册和使用手册，如无中文版需提供英文版。
1.2.5所有软件系统如果有使用时限的问题，必须在应答书中明确说明。
所有软件产品必须提供符合项目目标环境的安装介质，必须提供相应配套的、正规出版的中文或英文版技术参考手册、安装及维护管理手册和招标人使用手册。
1.2.6软件产品应是最新版的商用版本，提供的产品准许在中华人民共和国境内销售、能够在中国境内合法使用，且在性能及质量方面能提供可靠证明，并享有设备制造商承诺的质量保证。
同时，应对此软、硬件所涉及的专利、知识产权等法律条款承担义务，招标人对此不承担任何责任。
1.2.7投标人需提供应答设备及推荐设备的产品销售许可证书。
1.2.8提供制造和质量保证过程的一览表以及标书规定的其他资料。
1.2.9提供设备管理和运行所需有关资料。
1.2.10所提供设备应发运到规定的目的地。
1.2.11如标准、规范与本标书的技术规范有明显的冲突，则投标人应用书面形式将冲突和解决办法告知招标人，并经招标人确认后。
1.2.12在更换所用的准则、标准、规程或修改设备技术数据时，投标人有责任接受招标人的选择。
1.2.13提供非在线方式升级服务，可满足跨版本升级，病毒引擎升级，病毒码升级。
1.2.14需提供原厂商货物质量及售后服务承诺函，必须有原厂商母公司公章以确保其法律效用。
1.2.15厂商具有全国服务体系，在遇到问题时能够直接与厂商人员协调解决。
提供原厂商在本地的安全培训服务。
2 技术规范要求
2.1 防病毒装置基本要求
装置至少应满足最新版本的以下规定、规范和标准的要求，但不限于表1中规范和标准。
表1投标人提供的设备和附件需要满足的主要标准
标准号
标准名称
GB/T17544
信息技术软件包质量要求和测试
2.2 支持操作系统平台要求
2.2.1支持32位和64位操作系统，必须支持Windows全系列操作系统。
2.2.2必须支持服务器和终端的客户端安装。
2.2.3防病毒客户端支持下载安装、Web安装等安装模式。
2.2.4支持自定义安装，以实现功能部件的选择安装，定义安装包支持多种安装模式。
2.2.5支持操作系统多账户的安装和使用。
2.3 软件功能要求
2.3.1集中管理支持多级系统管理中心部署，至少二级以上，并支持各级管理中心进行的统一升级，统一管理。
2.3.2支持在管理控制台显示全网的安全概况，如当前防病毒装置的运行状态、重要事件和最近感染的病毒和客户端排行。
2.3.3支持管理中心的分级管理及多管理员权限划分。
2.3.4管理控制台支持实时显示客户端的状态，并可导出已安装所有客户端详细报表，包括机器名称、IP地址、操作系统类型、连接状态、监控状态、当前版本信息等信息。
2.3.5管理控制台支持对防病毒客户端策略下发，支持远程对防病毒客户端进行调度扫描和计划扫描。
2.3.6具有病毒报警功能。
2.3.7具有病毒日志查询与统计，可以随时对网络中病毒发生的情况进行查询统计，能将查询统计结果打印或导出多种报表格式（如TXT/HTM/CSV/XLS）。
2.3.8具有安全密码保护功能，防止用户随意卸载杀毒软件、关闭实时监控等功能。
2.3.9具有自我保护功能。
2.3.10支持开机扫描功能。
2.3.11客户端软件支持任何状态下的手动全盘扫描、选择性扫描功能。
2.3.12提供中文操作界面。
2.4 升级管理要求
2.4.1提供集中升级中心功能，各终端软件通过集中升级中心下载病毒库升级或远程升级，支持全网统一自动升级。
集中升级中心支持病毒库的手工导入和升级。
2.4.2防病毒客户端软件和病毒库支持主动升级和被动升级功能。
2.5 病毒处理能力要求
可检测并清除隐藏于电子邮件、本地存储、移动存储和可访问的远程存储中的计算机病毒、恶性程序等。
2.5.1支持压缩文件和加壳文件的病毒查杀。
2.5.2支持对内存的查毒、清毒。
2.5.3具有病毒隔离系统，保证无法查杀的带毒文件无法访问。
3 验收
3.1 开箱验收
3.1.1供方应提供一份详细的现场验收计划，买方对供方提供的试验和验收计划具有修改的权力并在设计联络会上经买方确认后生效。
3.1.2设备运抵安装现场后，买方将与供方共同开箱验收，如供方届时未派人员参加开箱验收，则验收结果应以买方的验收报告为最终验收结果。
验收时发现短缺、破损，买方有权要求供方立即补发、更换。
3.2 最终验收
设备经过6个月的试运行（如软件进行功能性升级，则试运行时间顺延），所有性能指标达到本技术规范的要求时，可进行最终验收。
验收规范（包括项目、指标、方式和测试仪器等）应由供方在验收测试1周前提交给买方。
买方可根据合同、技术规范和买方的有关规定进行修改和补充，经双方确认后形成验收文件作为验收依据。
在试运行期间，由于设备质量等原因造成某些指标达不到要求时，供方应立即进行更换或修复，关键部件发生故障影响系统正常运行的，自部件更换或修复之日起，重新开始计算试运行期，在全部达到要求时，双方签署最终验收文件。
4 技术服务
4.1 技术服务
4.1.1技术后援支持
卖方或制造商必须向买方承诺技术后援支持，为今后买方主要软、硬件设备的功能扩充、服务提供至少5年的技术支持。
4.1.2质保及售后服务
4.1.2.1质保及售后服务
本技术规范中所有设备必须有以下条件：
质保：
所有本规范内包含的产品质保期为36个月，对于设备，包括硬件、软件，在质保期内，提供免费的生产原厂商软件升级包和免费的生产原厂商设备保修备件；质保期自设备通过最终验收之日起计算，其费用计入总价。
请卖方或制造商详细描述质保方案。
售后服务：
卖方或制造商需提供质保期内免费的7×24技术支持与服务。
卖方或制造商必须按照如下格式对服务响应时间进行明确描述。
“设备出现故障时必须在2h内对买方所提出的维修要求做出响应，12h内到达现场。
对于24h解决不了的问题，应提供备用设备。
”卖方或制造商如有其他服务响应可以另加描述。
卖方或制造商详细说明所提供的设备原厂商3年售后服务与技术支持的级别及服务内容。
应答人必须提出质保期内的维修、维护内容及服务方式、范围（产品、技术、模块、部件）。
在质保期内，应答人应提供相关软件的免费升级和备品更换服务；应答应人负责对其提供的设备进行现场维修与维护，不收取额外费用；在质保期后应答人应以不高于本合同相应的最优惠价格向买方提供修理和维修合同设备必要的备品备件。
要求各应答人承诺在产品交付时提供针对交付产品的原厂3年质保函。
4.1.2.2质保期后的质保与售后服务
卖方或制造商按照上述质保与售后服务为标准为买方提供质保期后的维保方案和报价，不计入总价。
在质保期过后，卖方或制造商应以不高于本合同相应的最优惠价格向买方提供修理和维修合同设备必要的备品备件。
原厂商技术支持站点（或办事处）与原厂商备品备件库。
卖方或制造商需提供国家电网公司涉及地理区域范围内的原厂商技术支持站点及原厂商备品备件库。
4.2 培训
4.2.1培训总则
1）培训服务为项目单位自愿采购内容。
2）卖方提供的培训服务必须满足4.2条要求。
3）卖方必须提供高水平的培训。
培训应包括硬件、软件等。
所提供的培训课程表随应答文件一起提交。
4）卖方派出的培训教员应至少具有三年的相同课程的教学经验。
5）所有的培训教员必须用中文授课（如果讲师不会讲中文，卖方必须提供中文翻译），除非有其他的协议规定。
6）卖方必须为所有被培训人员提供培训用计算机、网络环境、文字资料和讲义等相关用品。
所有的资料必须是中文。
7）培训场所由卖方提供。
8）培训时间与日期与招标方协商决定。
9）培训费用根据培训内容按照每人每天计算。
10）培训费用单独报价，不计入总价。
11）卖方应提供现场免费培训。
4.2.2培训内容与课程要求
1）培训内容应包括：
卖方所提供的软、硬件设备的相关技术原理、性能、操作使用方法、维护管理的技术、实际的操作练习等。
使买方具备独立进行管理、维护测试和故障处理等工作的能力，以保证卖方所提供的设备能够正常、安全运行。
2）培训费用包括课程费、资料费等，不计入总价。
3）提供详细培训体系内容。
目次
1 标准技术参数347
2 项目需求部分347
2.1 货物需求及供货范围一览表347
2.2 必备的备品备件、专用工具和仪器仪表供货表348
2.3 工程概况348
2.4 使用条件348
2.5 项目单位技术差异表348
3 投标人响应部分349
3.1 投标人技术偏差表349
3.2 销售及运行业绩表349
3.3 推荐的备品备件、专用工具和仪器仪表供货表350
3.4 投标人提供的试验检测报告表350
3.5 投标人提供的鉴定证书表350
1 标准技术参数
投标人应认真逐项填写标准技术参数表（见表1）中投标人保证值，不能空格，也不能以“响应”两字代替，不允许改动招标人要求值。
如有差异，请填写表8投标人技术偏差表。
表1防病毒装置标准技术参数表
序号
参数名称
单位
标准参数值
投标人保证值
1
#支持操作系统平台
支持FreeBSD/Unix/Linux系统上客户端安装和防护
（投标人填写）
2
权限管理
支持分级管理及多管理员权限划分
（投标人填写）
3
分组管理
管理控制台支持对防病毒客户端的分组管理，配置不同分组的各自独立的预制策略、计划任务等。
能够自动分组，自动分组可以按机器名称、IP地址、操作系统类型进行自动分组
（投标人填写）
4
远程诊断
支持管理控制台远程提取防病毒客户端各种诊断信息
（投标人填写）
5
#联动功能
病毒日志二次开发功能；提供全面第三方二次开发接口，兼容其他安全管理软件
（投标人填写）
6
日志查询和统计
能按时间（日、周或任意时间段）、按IP地址、机器名、按病毒名称、病毒类型进行病毒日志查询与统计；能将染毒机器进行排名；支持按计划生成日报、月报，并发送给指定管理员的邮箱中
（投标人填写）
7
主动防御
支持主动防御功能，主动防御功能包括系统加固、应用程序访问控制、应用程序保护、程序启动控制、恶意行为检测和隐藏进程保护
（投标人填写）
8
内嵌信息中心
支持内嵌信息中心，能够及时提供最新的安全信息和病毒预警提示
（投标人填写）
9
升级代理
防病毒客户端升级支持代理功能，并可锁定升级代理，减轻服务器升级压力
（投标人填写）
10
#一级品认证
应标产品的病毒检测及清除能力达到公安部一级品认证标准
（投标人填写）
注1.项目单位对标准技术参数表中参数有差异时，可在项目需求部分的项目单位技术差异表中给出，投标人应对该差异表响应。
差异表与标准技术参数表中参数不同时，以差异表给出的参数为准。
2．#为可选项目，不计入总分，但作为设备的优选指标，在其他评分结果相同是，可选项作为招标方的补充依据。
2 项目需求部分
2.1 货物需求及供货范围一览表
表2货物需求及供货范围一览表
序号
名称
单位
招标人要求
投标人响应
型式、规格
数量
型式、规格
数量
1
防病毒装置
套
2
表3可选择的技术参数表
序号
名称
参数
投标人响应
备注
1
操作系统需求
（招标人填写）
2
客户端软件支持数
（招标人填写）
3
2.2 必备的备品备件、专用工具和仪器仪表供货表
表4 必备的备品备件、专用工具和仪器仪表供货表
序号
名称
单位
招标人要求
投标人响应
型号和规格
数量
型号和规格
数量
1
2
3
4
5
6
表5培训及验收需求一览表
序号
项目
项目单位要求
投标人响应
1
技术培训
人×天：
2
出厂验收
人×天：
2.3 工程概况
2.3.1项目名称：
2.3.2项目单位：
2.3.3工程规模：
2.3.4工程地址：
2.3.5交通、运输：
2.4 使用条件
表6 使用条件表
序号
名称
单位
招标人要求值
投标人保证值
1
CPU
Hz
（项目单位提供）
（投标人填写）
2
内存需求
MB
（项目单位提供）
（投标人填写）
3
硬盘需求
MB
（项目单位提供）
（投标人填写）
注表中“招标人要求值”为正常使用条件，超出此值时为特殊使用条件，项目单位可根据工程实际使用条件进行修改。
2.5 项目单位技术差异表
项目单位原则上不能改动通用部分条款及专用部分固化的参数。
根据工程使用条件，当污秽等级、海拔等与标准技术参数表有差异或对通用部分条款有差异时，应逐项在“表7项目单位技术差异表”中列出，并以差异表给出的参数为准。
投标人应对表7的技术参数进行确认。
表7 项目单位技术差异表
序号
项目
标准参数值
项目单位要求值
投标人保证值
1
2
……
序号
项目
变更条款页码、款号
原表达
变更后表达
1
2
……
3 投标人响应部分
投标人需填写专用部分的第1和第2部分的相应表格。
标准技术参数表和项目单位技术差异表中要求值不同时，以项目单位技术差异表为准。
投标人保证值，不能空格，也不能以“响应”两字代替，不允许改动招标人要求值。
如有差异，应填写投标人技术差异表。
“投标人保证值”应与型式试验报告及其他性能试验报告相符。
3.1 投标人技术偏差表
投标人提供的产品技术规范应与本招标文件中规定的要求一致。
若有偏差投标人应如实、认真地填写偏差值；若无技术偏差则视为完全满足本技术规范的要求，且在投标人技术偏差表中填写“无偏差”。
表8 投标人技术偏差表
序号
项目
对应条款编号
技术招标文件要求
偏差
备注
1
2
3
3.2 销售及运行业绩表
表9销售及运行业绩表
序号
产品型号
运行单位
投运数量
投运时间
联系人及电话
备注
3.3 推荐的备品备件、专用工具和仪器仪表供货表
表10 推荐的备品备件、专用工具和仪器仪表供货表
序号
名称
型号和规格
单位
数量
1
2
4
5
6
7
3.4 投标人提供的试验检测报告表
表11投标人提供的试验检测报告表
序号
产品型号名称
试验报告类别和内容
依据标准
试验时间
试验单位
3.5 投标人提供的鉴定证书表
表12投标人提供的鉴定证书表
序号
鉴定产品型号名称
组织鉴定单位
依据标准
鉴定时间
本规范对应的专用技术规范目录
序号
名 称
编 号
1
二次系统安全防护设备—防火墙设备专用技术规范
1104005-0000-c1
二次系统安全防护设备—防火墙设备
采购标准技术规范使用说明
1.本标准技术规范分为通用部分、专用部分。
2.项目单位根据需求选择所需设备的技术规范。
技术规范通用部分条款、专用部分标准技术参数表和使用条件表固化的参数原则上不能更改。
3.项目单位应按实际要求填写“项目需求部分”。
如确实需要改动以下部分，项目单位应填写专用部分“项目单位技术差异表”，并加盖该网、省公司物资部（招投标管理中心）公章，与辅助说明文件随招标计划一起提交至招标文件审查会：
1）改动通用部分条款及专用部分固化的参数；
2）项目单位要求值超出标准技术参数值范围；
3）根据实际使用条件，需要变更环境温度、湿度、海拔、耐受地震能力、用途和安装方式等要求。
经招标文件审查会同意后，对专用部分的修改形成“项目单位技术差异表”，放入专用部分表格中，随招标文件同时发出并视为有效，否则将视为无差异。
4.投标人逐项响应技术规范专用部分中“1标准技术参数表”、“2项目需求部分”和“3投标人响应部分”相应内容。
填写投标人响应部分，应严格按招标文件技术规范专用部分的“招标人要求值”一栏填写相应的投标人响应部分的表格。
投标人还应对项目需求部分的“项目单位技术差异表”中给出的参数进行响应。
“项目单位技术差异表”与“标准技术参数表”和“使用条件表”中参数不同时，以差异表给出的参数为准。
投标人填写技术参数和性能要求响应表时，如有偏差除填写“投标人技术偏差表”外，必要时应提供证明参数优于招标人要求的相关试验报告。
5.对扩建工程，如有需要，项目单位应在专用部分提出与原工程相适应的一次、二次及土建的接口要求。
6.技术规范范本的页面、标题等均为统一格式，不得随意更改。
7.一次设备的型式、电气主接线和一次系统情况对二次设备的配置和功能要求影响较大，应在专用部分中详细说明。
升级会员 