江西航空服务器主机安全系统(EDR)采购公告
江西航空有限公司拟对“江西航空服务器主机安全系统(EDR)采购”项目进行竞争性谈判采购,现邀请符合条件的供应商报名。采购项目要求如下:
一、采购项目编号:RY20250119
二、采购项目名称: 江西航空服务器主机安全系统(EDR)采购
三、采购条件:本项目已由采购人批准,采购资金已落实,已具备采购条件
四、采购内容
(一)本项目共有1个合同包:江西航空服务器主机安全系统(EDR)采购。
(二)项目采购控制价为20万元人民币(2年)。
(三)需求内容:具体详见附件《江西航空服务器主机安全系统(EDR)采购项目需求清单》。
五、谈判供应商资质要求
(一)具有法人资格或者具有独立承担民事责任的能力。
(二)未被工商行政管理机关在全国企业公示系统中列入严重违法失信企业名单。
(三)未被最高人民法院在“信用中国”网站( href="mailto:%E5%8F%91%E9%80%81%E8%87%B3niewenpeng@">发送至rycgz@邮箱。
(二)报名截止时间:2025年2月28日17:00(暂定)。
(三)采购人会对报名供应商的资格进行预审。
七、供应商审核
(一)提供资料不全、不清晰、不符合要求或无法提供上述材料的不予审核。
(二)投标人必须保证上报材料的真实性,江西航将保留核查(包括现场核查)的权力,对于弄虚作假的行为,江西航根据相关法律法规有权对申请报名的单位做如下处罚:
1.取消其申请报名资格、取消其作为潜在供应商或报价资格;
2.列入江西航《供应商黑名单》。
(三)江西航有权拒绝向资质不佳的供应商发出谈判邀请。
八、响应文件的递交
响应文件递交截止时间:2025年3月5日10:00(暂定)
递交地点:江西省南昌市南昌经济技术开发区南昌昌北机场南昌基地南区5栋。
逾期送达的或者未送达指定地点的响应文件,采购人不予受理。
现场评审时间:2025年3月5日10:00(暂定)。
评审地点:江西省南昌市南昌经济技术开发区南昌昌北机场南昌基地南区5栋。
届时请参加本次谈判的单位法定代表人或授权委托人参与评审。
十、项目联系方式
联系人:张先生
联系电话:0791-82060557
十一、本采购公告的解释权归江西航空有限公司。
特此公告。
江西航空有限公司
2025年2月25日
附件:《江西航空服务器主机安全系统(EDR)采购项目需求清单》
系统功能性及服务于要求
序号 | 功能点 | 功能描述 | 需求等级 | 备注 |
功能要求 |
1 | 兼容性 | 兼容目前江西航在用的主机操作系统版本,及常见的主流操作系统。 | 必须 |
|
2 | 风险发现 | 可主动、精确发现系统中存在的安全风险,包括系统漏洞,常见应用弱口令检测,病毒木马检测等,提供持续的风险监测和分析能力。 | 必须 |
|
3 | 入侵防御 | 可实时发现入侵事件,包括异常登录、暴力破解、反弹shell、本地提权、webshell检测、WEB RCE等。 | 必须 |
|
4 | 合规基线 | 支持检测指定范围内虚拟机的系统及应用安全基线,支持CIS基线检测标准。 | 必须 |
|
5 | 资产清点 | 可自动识别系统内部资产情况,并与风险和入侵事件自动关联,提供灵活高效的回溯能力。 | 必须 |
|
6 | 轻量化客户端 | 客户端占用内存资源应不超过100MB,CPU单核使用率不超过50%,综合使用率不超过5%,客户端不得修改服务器操作系统内核或驱动,并禁止采用抓包技术,安装时不应影响业务正常运行,安装卸载无需重启系统。客户端需具有自动降级与自杀机制,来保证业务连续性要求。 | 必须 |
|
7 | 安全性 | agent具有反逆向、反调试功能、自保护功能、离线告警功能。 | 必须 |
|
8 | 易用性 | 支持agent单命令部署,agent批量升级、批量卸载。 | 必须 |
|
9 | 加密通讯 | agent和server通信采用安全的加密机制。 | 必须 |
|
管理要求 |
1 | 多用户 | 支持多用户分权管理。 | 必须 |
|
2 | 多分组 | 支持主机分组管理,并可根据ip信息自动分组。 | 必须 |
|
3 | API接口 | 支持API接口,并可通过该接口与统一告警中心、态势感知平台对接。 | 必须 |
|
4 | 日志审计 | 控制台具有完善的操作日志记录功能。 | 必须 |
|
服务要求 |
1 | 服务 | 需提供原厂实施服务及售后服务 | 必须 |
|
2 | 认证 | 原厂商产品应入选 Gartner云负载保护平台(CWPP)市场指南报告 | 必须 |
|
软硬件设备参数
软件名称 | 技术参数 | 数量 | 备注 |
主机安全防护软件 | 1、许可: 1)全功能模块许可授权; 2)授权安装节点数:100; 3)许可时限:永久许可。 | 1 |
|
2、API接口: 1)提供全功能API接口,包括信息获取和任务下发功能; 2)支持调用厦航告警中心API接口发送告警信息; 3)提供API接口文档。 |
3、兼容性: 1)支持主流的windows操作系统,包括: windows2008、windows2012、windows2016、windows2019等; 2)支持主流的linux操作系统,包括:Red Hat、SUSE、CentOS等。 3)主流信创操作系统:银河麒麟等。 |
01-2 附件二:供应商资质审核表 (23).docx
01-1 附件一:资质证明文件 (23).docx
01-3 附件三:回执单 (23).docx