一、项目概述
结合江门市不动产专网登记平台安全建设实际情况,计划开展江门市不动产网络安全管理服务项目以下简称“本项目”),通过采购江门市不动产专网登记平台安全运营服务,以组件+服务的形式保障系统的数据共享安全,实现不动产登记区、政务信创云区物理隔离及数据安全交换目的,支撑江门市不动产专网登记平台正常运行。现将有关采购事项公告如下,欢迎符合资格的单位积极参与。
二、项目名称、项目金额、服务内容
(一)项目名称:(略)
(二)项目总金额:(略)
(三)服务内容
本项目通过租赁方式,部署国产光闸及数据安全交换设备,建立不动产登记系统与地籍库平台之间的物理隔离通道,实现跨网数据的单向物理隔离与双向逻辑交换,确保数据在传输过程中的机密性、完整性和可用性,彻底阻断跨网攻击风险。项目建成后,将在确保底层物理隔离的前提下实现上层业务逻辑互通,保障不动产登记业务7x(略)小时不间断运行,在实现跨网数据交换“零事故”的同时,全面提升便民利企服务水平。项目具体建设内容如下:
(1)部署国产单向光闸,构建物理隔离通道
采购并部署2台国产单向光闸设备,采用“2+1”硬件架构(即内端机、外端机与单向光传输单元),构建不动产登记系统与地籍库平台之间的物理隔离链路。
(2)部署1套数据安全交换设备,打造核心摆渡单元
采购并部署1套数据安全交换设备,作为跨网数据摆渡的核心处理单元。该系统需部署于光闸两侧,负责数据的接收、安全检查、协议剥离与重组。
(3)安全运营服务
通过统一的安全数据接口和安全模型,实现网络安全数据安全的快速对接,通过安全数据分析引擎,可以对多源异构数据进行实时数据分析、批量数据分析和智能关联分析,自动分析和关联整合攻击相关的上下文安全数据信息,方便安全分析人员进行威胁分析和处置,实现对各类网络信息安全威胁的实时监测和威胁预警。
三、项目具体需求
(一)光闸性能需求
1、硬件架构:(略)
2、接口性能不低于:(略)
(二)数据安全交换设备性能需求
1、硬件指标:(略)
2、性能指标:(略)
3、文件交换性能:(略)
4、数据库交换性能:(略)
5、接口交换性能:(略)
(三)安全配置需求
本项目安全建设的核心在于构建基于“物理单向”特性的纵深防御体系,彻底消除跨网数据交换中的网络层攻击风险。首先,必须确保物理隔离的绝对性,利用单向光闸的光传输特性,从物理底层切断TCP/IP双向连接,确保外部网络无法通过任何手段(如端口扫描、协议漏洞利用)渗透至不动产登记内网,实现真正的隔离效果。其次,需建立应用层的数据内容安全机制,针对摆渡数据进行深度清洗与协议剥离,防止SQL注入、恶意代码或病毒文件通过数据同步通道潜伏进入核心业务区。同时,系统需满足严格的身份鉴别与访问控制要求,确保仅有授权用户和合规进程可发起数据交换请求,并对所有跨网行为实施全维度的安全审计,形成不可篡改的日志链条,以满足网络安全等级保护及关键信息基础设施对于数据边界安全的合规性要求。
(四)技术参数需求
1、供应商提供设备应符合《中华人民共和国网络安全法》第二十五条“网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供”相关规定。
2、光闸设备参数
序号 | 指标项 | 技术参数 |
1 | 硬件架构 | 系统采用 2+1 架构设计,包括内端机、外端机和独立的无反馈光纤硬件隔离信息导入区; |
2 | 隔离区的数据通道采用单向无反馈光通信系统,仅提供单向光纤模块,无双向数据传输通道,在物理链路层杜绝信息的反向 传输; |
3 |
| 采用国产CPU; |
4 |
| 采用经过裁剪与安全加固的国产操作系统(如银河麒麟、统信UOS等); |
5 | 接口性能 | 标准 2U 机架式设备 外观:(略) |
6 | 接口:(略) |
7 | 吞吐率≥1Gbps |
8 | 系统延迟≤0.5ms |
9 | 小文件传输速度(1KB)≥(略) 个/s 大文件传输速度≥(略)MB/s |
(略) | 数据库传输速度≥(略) 条/s |
(略) | 同时运行任务≥(略) 个 |
(略) | 设备管理 | 支持实时监控系统 CPU、内存、磁盘使用率以及网络流量,并以图表形式进行展示。 |
(略) | 支持对系统进行配置备份恢复操作;可针对功能模块单独进行备份恢复。 |
(略) | 支持配置自动备份,可定期将系统配置备份到目标服务器中;备份周期可选每天、每周、每月。 |
(略) | 支持 ping、traceroute、telnet、arp、抓包、FTP 服务检测、SMB 服务检测、ethtool、route 等运维工具,方便管理员在 配置策略或调整网络时排查情况。 |
(略) | ▲支持关键进程定期维护功能,可选时间间隔、每天、每周、每月对关键进程进行缓存清理维护,保证业务持续稳定运行。(提供相关证明材料并加盖公司公章) |
(略) | 支持端口聚合,支持动态聚合(LACP)、轮询调度、主备模式等聚合模式。 |
(略) | 支持单向隔离通道数据摆渡状态测试,确认当前设备单向隔离通道是否正常摆渡数据。 |
(略) | 支持双机热备,当主机出现故障后,备机可快速接管,保证业务高可用。 |
(略) | ▲支持主备间口令认证,仅允许通过认证的主机与备机建立热备集群并同步配置。(提供相关证明材料并加盖公司公章) |
(略) | 支持双机热备状态监控,可查看当前设备双机状态。 |
(略) | 文件交换 | 支持本地 ftp、本地 SMB、本地 NFS、远程 sftp、远程 ftp、以及 client 方式进行文件交换同步。 |
(略) | 支持从发送端(内端) 到接收端(外端) 的单向文件同步交换;支持一对一、多对一、一对多文件单向传输。 |
(略) | ▲支持同步服务连接编码格式设置,可设置UTF-8、CP(略)、会根据设置的对应编码进行读取数据。远程SFTP编码支持ASCII 、ANSI 、GBK、GB(略)、CP(略)、UNICODE、UTF-8、 UTF-(略)、UTF-(略)。(提供相关证明材料并加盖公司公章) |
(略) | 支持剪切以及复制模式同步文件。 支持空目录清理,监控目录是否为空,并配置空目录保留时长,超时自动清理空目录,避免空目录过多导致文件处理时效降 低。 支持任务带宽调度 |
(略) | ▲支持系统在FTP、SMB、SFTP同步方式下能有效检测并处理恶意代码,对恶意代码进行隔离,支持基于黑白名单方式下的文件名和文件内容关键字过滤,支持基于黑白名单方式下的文件后缀名和文件特征过滤。支持识别和过滤图片中的文本内容,确保图片文件的合法性。(提供相关证明材料并加盖公司公章) |
(略) | 支持后缀名过滤、文件内容过滤、文件大小过滤以及病毒查杀。 支持实时同步,可自定义同步间隔;支持定时同步,可自定义同步周期,支持每日、每周、每月周期设定。 |
(略) | 强访问控制 | 支持文件服务访问白名单控制,仅允许白名单 IP 地址访问文件服务。 |
(略) | ▲支持 FTP 操作权限白名单控制,支持保存下载删除文件、列表、打印创建删除目录等深度命令的控制(提供相关证明材料并加盖公司公章) |
(略) | ▲支持强制访问控制,文件安全等级标识,通过文件打标方式实现文件的安全等级划分,并对用户组进行分级控制,禁止用户越权访问。(提供相关证明材料并加盖公司公章) |
(略) | 数据库交换 | ▲支持主流数据库 Oracle、SQL Server、Sybase、MySQL、PostgreSQL(PG)等,国产数据库(DM、KINGBASE、OSCAR、GBASE等)的单向同步。(提供相关证明材料并加盖公司公章) |
(略) | 提供数据库连接测试工具,检查数据库连接状态以及用户名、密码是否可正确连接。 |
(略) | 支持触发器增量同步、全表同步 支持触发器单表同步,实现主外键顺序关联同步。 |
(略) | 支持数据库异构同步,包括不同类型、不同表结构、不同字段名、不同数据类型间异构同步。 |
(略) | ▲数据库同步细粒度可达字段级别,可自主选择需要同步的字段,并支持自增字段的同步。支持多种主流数据库环境下的条件过滤同步模式,以及表外键同步功能。(提供相关证明材料并加盖公司公章) |
(略) | 支持冗余传输,可设置冗余传输次数,多次传输,提高单向数据传输稳定性。 |
(略) | 支持无主键数据表同步,系统可自定义标识列。 支持批量配置数据表同步任务,自定义同步表范围批量生成同步配置。 |
(略) | 支持数据冲突策略,支持 insert 转update 同步,覆盖原有冲突数据;支持 update 转 insert 同步,主动新建更新数据。 支持数据同步条件过滤,自定义数据要求,仅允许符合条件要求的数据进行传输,支持采用 WHERE 语句编程 |
(略) | 支持实时同步,可自定义同步间隔;支持定时同步,可自定义同步周期,支持每日、每周、每月周期设定。 |
(略) | ▲支持redis、elasticsearch非关系型数据库单向同步,同步方式支持全量同步、增量同步。(提供相关证明材料并加盖公司公章) |
(略) | 邮件中继 | 支持邮件单向中继传输功能,可将邮件数据单向传输到光闸对端;支持 SMTP、POP3 协议 邮件中继交换支持关键字过滤、发/收件人过滤、主题过滤、附件内容过滤、附件类型过滤。 |
(略) | 单向应用数据交换 | 支持自定义 UDP 协议跨网单向传输;支持传输数据安全过滤,根据字符串、ASCII、十六进制以及正则表达式对数据进行过 滤。 |
(略) | ▲实现TCP/UDP单向数据传输的能力,特别是在采用单向TCP代理服务的情境下,确保数据能够从源端单向无误地传输至目标端。(提供相关证明材料并加盖公司公章) |
(略) | 支持基于kafka的消息数据摆渡单向传输模式,kafka消息交换支持用户口令认证、Kerberos认证方式。 |
(略) | 访问控制 | 支持访问控制策略,对外部设备访问目的服务,可针对访问协议、源 IP、源端口、目的 IP、目的端口进行访问控制 支持 IP/MAC 等信息的认证,拒绝非认证设备的访问请求。 |
(略) | 病毒引擎 | 内置防病毒模块,支持病毒查杀;支持病毒库升级;支持病毒隔离区管理,可查看/清空病毒文件。 |
(略) | 安全管理 | 内、外网系统独立管理,采用 B/S 架构,HTTPS 协议连接,保证管理数据传输的安全性。 支持命令行管理,提供网口查看配置、ping、恢复出厂设置、重启系统命令。 支持三权分立管理,分别为系统管理员、日志审计员、用户管理员,且权限相互独立,不存在超级管理员 支持用户名口令以及数字证书认证。 支持会话超时、登录尝试次数、封锁 IP 时间以及远程登录管理限制 |
(略) | 日志审计 | 支持 snmp 服务,支持 snmpV2/V3 协议,可与标准网管平台无缝兼容; 支持 snmp trap 服务,可主动推送系统状态到外部服务中。 |
(略) | 支持 syslog 协议外发日志;支持同时发送多个远程 syslog 服务。 |
(略) | 支持日志自动备份,将日志同步备份到网络共享存储中,实现日志的冗余备份。 |
(略) | 具备操作日志,文件同步日志,数据库同步日志、告警日志的查询,支持按业务名,任务名,时间进行条件查询。 |
(略) | 服务要求 | 设备制造厂商原厂商硬件 3 年质保,软件 3年免费升级服务。 |
3、数据安全交换设备参数
序号 | 指标项 | 技术参数 |
(略) | 硬件指标 | 处理器:(略) |
(略) | 性能指标 | 吞吐率≥1G,系统延时≤ 0.5ms 并发连接数≥(略)万,每秒新增并发连接≥6万 |
(略) | 文件交换性能 | 每秒文件交换数量≥(略) 个,文件交换吞吐量≥(略)Mbps |
(略) | 数据库交换性能 | 每秒数据库同步记录数≥(略) 条,数据库同步吞吐量≥(略)Mbps |
(略) | 接口交换性能 | 大并发请求数≥(略) 个 服务接口调用吞吐量≥(略)Mbps |
(略) | 隔离部件灵活支持 | 支持IPV4/IPV6 |
(略) | 支持端口聚合,可自定义聚合接口,支持动态聚合(LACP)、静态聚合、主备模式等聚合模式。 |
(略) | ▲支持单向光闸API通讯模式、双单向光闸通讯模式、网闸通讯模式,可适配各种隔离场景。(提供相关证明材料并加盖公司公章) |
(略) | 安全交换功能 | 支持本地FTP、本地SFTP、本地SMB、远程SFTP、远程FTP方式进行文件交换同步。 |
(略) | 支持剪切同步,同步成功后自动删除源文件,支持复制同步,同步成功后保留源文件,支持备份同步,同时将文件同步到目的端以及备份服务器中,同步完成后,删除源文件。 |
(略) | ▲支持多通道负载传输,可通过队列任务获取文件传输队列,由文件处理任务选择不同的传输通道进行负载传输;适用于前后置搭配多台隔离设备场景下使用。(提供相关证明材料并加盖公司公章) |
(略) | ▲支持多种文件同步策略设置,包括:(略) |
(略) | ▲支持通过设置黑名单能够对同步的文件名和文件内容关键字过滤,通过设置黑白名单对具有特定后缀的文件进行过滤,对文件特征进行过滤,支持txt、pdf、xls、xlsx、doc、docx、ppt、pptx、wps、dps、et、ofd格式文件;支持对图片内容的关键字的识别过滤能力,通过设置黑白名单对具有特定关键字的图片进行过滤,支持jpg、png、bmp、tif、gif、pcx等格式图片。(提供相关证明材料并加盖公司公章) |
(略) | ▲支持文件特征识别功能,能针对新的特征文件进行系统自动学习和识别;具备文件名和文件内容过滤;具备文件大小、文件病毒过滤。(提供相关证明材料并加盖公司公章) |
(略) | ▲支持前置端内网到后置端外网之间Oracle、SQL Server、Sybase、MySQL、PostgreSQL(PG)以及DM、KINGBASE、OSCAR、GBASE等主流数据库间的数据交换,支持全表同步、增量同步模式,支持数据库定时同步、实时同步,支持一对一、一对多、多对一数据库表同步:(略) |
(略) | 支持对kafka消息进行基于数据大小、内容、URL和正则表达式等进行过滤。 |
(略) | 支持对主流协议的识别和内容过滤。 |
(略) | 支持签名验证,确保交换数据的真实性、完整性和不可抵赖性。 |
(略) | 接口可承载短消息、结构化数据、非结构化数据、自定义数据以及以上数据类型的混合数据同步交换。 |
(略) | ▲支持soap1.1/soap1.2协议和form-data协议;支持同步阻塞和异步传输两种数据交换方式。(提供相关证明材料并加盖公司公章) |
(略) | 支持连接池、请求超时时间等丰富的指令交换元数据配置。 |
(略) | ▲支持Token认证,只有经过认证的应用才能进行数据安全交互。(提供相关证明材料并加盖公司公章) |
(略) | ▲系统支持负载均衡模块,内置多个负载驱动(LLB、HLB、NLB),可根据具体协议选择不通的负载驱动;支持HTTP、HTTPS、FTP、SFTP等应用协议的负载。(提供相关证明材料并加盖公司公章) |
(略) | ▲支持业务的健康指标库巡检功能,可对目标业务或系统本身进行健康诊断,科学判断诊断结果,判断系统自身的健康消耗情况,或业务自身的上下游连接状况,并形成诊断报表和诊断日志。(提供相关证明材料并加盖公司公章) |
(略) | 支持远程syslog服务外发日志,可自定义远程服务ip及端口;支持日志文件的Excel格式导出;支持邮件告警通知,可根据规则定义发送告警日志到对应的邮件服务器中。 |
(略) | 设备具备查看系统操作日志、系统告警日志、访问控制日志、历史日志下载、健康指标日志、文件交换日志、数据库交换日志、代理交换日志、消息交换日志,请求服务日志等,可以按业务名,任务名,时间进行条件查询;支持日志导出、日志长时间存储以及日志清理。 |
(略) | 文件病毒、设备本身防攻击支持snmp服务,支持snmp V2、snmp V3版本,系统支持mib库下载。 |
(略) | 服务要求 | 设备制造厂商 3 年免费升级保修服务。 |
(五)产权归属
本项目采用设备租赁服务模式,由服务商提供国产化网络安全设备(含光闸及数据安全交换设备),并负责设备的部署、联调及运维服务。租赁期满后,所有租赁设备及其附属配件的所有权、管理权限及相关技术文档须无条件、完整地移交给采购方。
四、项目服务期限和地点
(一)项目实施期限为:(略)
本项目租赁服务正式启动前,须完成设备的部署工作,包括设备安装、调试及功能测试验收等,确保设备可正常投入使用,实施周期(略)天(周期2个月),设备部署完成后试运行(略)天(周期5个月),试运行通过后项目完成验收,验收后提供服务期(略)个月。
项目的总体实施进度表如下(T为设备完成部署并测试通过):
工作内容 | 里程碑事件 | 说明 |
设备部署联调 及功能测试 | 完成设备部署,并通过测试 | 合同签订后 (略)日 |
设备试运行 | 完成设备试运行,并通过验收 | 设备完成部署并测试通过后 5个月 |
项目服务期 | 提供设备租赁服务及配套运维服务,确保设备持续稳定运行 | 项目完成验收后(略)个月 |
(二)项目实施地点:(略)
五、项目要求及验收标准
(一)项目要求
本项目采用远程支持+现场维护的模式,服务团队在收到采购人反馈的问题时,需在(略)分钟内响应,4个小时内解决,远程无法解决的应在4小时内到达现场并于(略)小时内解决问题。
(二)验收标准
1.已完成所有的服务内容并提供所有成果资料。
2.采购人组织对项目成果进行验收。
3.服务商需承诺项目部署的设备在试运行期间不满足不动产登记业务系统实际需求时免费更换更高配置的设备。
六、结算方式
(一)结算方式:(略)
本项目为跨年度支付项目,总预算为(略).(略)万元。项目自合同签订之日起正式启动,按照《项目的总体实施进度表》组织实施(见第四条)。
项目合同签订后,支付期项目款(略).(略)万元;完成总体部署并试运行半年后组织项目验收,验收通过后支付合同第二期款(略)万元;项目服务期实施(略)个月后支付合同第三期款项2万元。
(二)由于本项目使用财政资金,上述付款时间为我局向财政支付部门提出申请的时间(不含财政支付部门的审查时间)。我局不承担因财政资金不能及时到位给中标供应商造成的任何损失。
(三)具体合同金额和支付方式以正式合同为准。
七、资格性要求
(一)供应商应当是具有合法经营资格的法人或其他组织,并具有良好信誉。
(二)投标人应具备《中华人民共和国政府采购法》第二十二条规定的条件。
(三)投标人未被列入“信用中国”网站(mm.creditchina. gorc)“记录信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单;不处于中国政府采购网(mmw.ccgp.govcn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。
(四)供应商提供设备应符合《中华人民共和国网络安全法》第二十五条“网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求,由具备资格的机构安全认证合格或者安全检测符合要求后,方可销售或者提供”相关规定。
(五)本项目不接受联合体投标。
八、评分标准
序号 | 评分项目 | 权重分配 (分) | 评分标准 |
1 | 带“▲”重要技术条款响应情况((略)分) | (略) | 根据投标人对采购需求技术参数要求(即“3.2国产光闸技术参数”和“3.3数据安全交换设备技术参数”)的响应情况进行评审。标注“▲”的重要技术参数每项分值1.5分(共(略)`项,高分(略)分),响应为“正偏离”或“无偏离”的,该项得1.5分;响应为“负偏离”的,该项不得分。注:(略) |
2 | 一般技术条款响应情况((略)分) | (略) | 根据投标人对采购需求技术参数要求(即“3.2国产光闸技术参数”和“3.3数据安全交换设备技术参数”)的响应情况进行评审。一般技术参数(无标注“▲”的参数)每项分值0.(略)分(共(略)项,高分(略) 分),响应为“正偏离”或“无偏离”的,该项得0.(略)分;响应为“负偏离”的,该项不得分。注:(略) |
3 | 技术方案可行性((略).0分) | (略) | 根据投标人提供的项目技术方案可行性进行评分,方案包括但不限于:(略) 方案内容应符合项目实施需求,提供方案完全满足的(提供7项及以上的)得(略)分;方案基本满足采购需求的(4至6项的)得8分;方案只满足部分采购需求的(1至3项的)得3分;未提供方案的得0分。 |
4 | 服务方案可行性((略).0分) | (略) | 根据投标人提供的“远程支持+现场维护”服务方案可行性进行评分,方案包括但不限于:(略) |
5 | 同类项目经验((略).0分) | (略) | 投标人(略)年1月1日至今承担的同类型项目(网络安全类),每个合同得2分,高得(略)分;需提供合同关键页(首页、金额页、盖章页),以合同签订时间为准。 |
6 | 项目团队资质情况(5.0分) | 5 | 投标人拟投入本项目的项目团队成员: 1、具有注册信息安全专业人员(CISP)证书的,每提供1个得2分,高2分; 2、具有网络工程师证书的,每提供1个得1.5分,高1.5分; 3、具备系统集成项目管理工程师证书的,每人得1.5分,高得1.5分; 注:(略) |
7 | 报价合理性((略).0分) | (略) | 采用低价优先法计算,即满足本项目采购要求且投标价格低的投标报价为评标基准价,评标基准价的价格分为(略)分。其他投标人的价格分按下列公式计算: 投标报价得分=(评标基准价/投标报价)×(略)。 |
九、项目评审方式
(一)本项目需先进行资格审查,由我局采购工作小组对投标人进行资格审查。资格审查通过后,我局抽取评审员组成项目评审小组,召开评审会对投标人提供的投标文件进行评分,综合得分高的投标人确定为中标供应商。
(二)评审结果将在我局门户网站公示,我局将在规定期限内与中标供应商签订采购合同和保密协议。
(三)异常低价审查:(略)
(1)投标(响应)报价低于全部通过符合性审查供应商投标(响应)报价平均值(略)%的,即投标(响应)报价〈全部通过符合性审查供应商投标(响应)报价平均值×(略)%;
(2)投标(响应)报价低于通过符合性审查的次低报价供应商投标(响应)报价(略)%的,即投标(响应)报价〈通过符合性审查的次低报价供应商投标(响应)报价×(略)%;
(3)投标(响应)报价低于采购项目高限价(略)%的,即投标(响应)报价〈采购项目高限价×(略)%;
(4)评审委员会基于专业判断,认为供应商报价过低,有可能影响产品质量或者不能诚信履约的其他情形。
十、投标资料要求
(一)投标资格证明文件
包括投标人营业执照、法人身份证明、投标代理人身份证复印件(如有授权)、授权委托书(如有授权)以及“资格性要求”中要求的其他相关证明材料。
注:(略)
(二)投标文件
包括投标报价表(格式自拟,报价表中需具有工作类别的单价及总价)、偏离表、项目投标方案、评分标准要求提供的材料等。
注:(略)
(三)本项目高限价为人民币(略).(略)万元,投标报价不得超过高限价,否则作无效投标处理。
十、投标资料递交时间和地点
(一)文件递交截止日期:(略)
(二)递交地点:(略)
(三)联系人:(略)
江门市自然资源局
(略)年9月(略)日