广东白云学院关于数据库审计系统采购项目公开询价邀请函

广东白云学院关于数据库审计系统采购项目公开询价邀请函 广东白云学院是教育部批准成立的全日制普通本科院校。2009年通过学士学位授予单位授权点评审。2011年通过教育部本科教学工作合格评估。2018年接受了教育部本科教学审核评估。学校连续12年蝉联广东省社会科学院评定的“广东省民办高校竞争力十强”第一名。根据需要，对本次项目进行公开询价，欢迎国内合格参与人参与。一、项目说明1.项目编号：WZ-XJ2024-12.项目名称：广东白云学院数据库审计系统采购项目3.数量及主要技术要求:详见《公开询价货物一览表》。4.参与人资格标准：（1）参与人应具有独立法人资格的供应商。（2）参与人应具有提供数据库审计系统和服务的资格及能力，具备相应的维护保养能力。（3）参与人应遵守中国的有关法律、法规和规章的规定。（4）参与人具有近3年以上（包括3年）2个以上同类项目销售和良好的售后服务应用成功案例,近三年未发生重大安全或质量事故。（5）参与人须有良好的商业信誉和健全的财务制度。（6）参与人有依法缴纳税金和社会保障资金的良好记录。5.报价响应文件递交方式：密封报价并现场递交。6.报名时间：2024年1月24日-2024年1月31日下午16:00前。7.符合投标的的参与人需提供以上参与人资格标准进行预审。请2024年2月22日前先提交资格标准文件审查。预审资料（彩色扫描件）以PDF形式发送至微邮箱wz@baiyunu.edu.cn（文件需汇总成一个PDF文件，以报名资料+项目名称+公司名称命名），联系人：江老师，联系电话：13480266929。8.报价响应文件递交截止时间：2024年2月26日下午16:30前。9.本项目需参与人在磋商现场提供所投产品进行系统功能演示。10.报价响应文件递交地点：广州市白云区钟落潭镇九佛西路280号广东白云学院北校区慎思苑5号—后勤部广东分部招标采购中心办公室。联系人：江老师；联系电话：13480266929。11.参加本项目的参与人如对公开询价邀请函列示内容存有疑问的，请在报价响应文件递交截止之日前，将问题以书面形式（有效签署的原件并加盖公章）提交至学校业务对接人，联系人：王老师；联系电话：13360709576。采购人不对超时提交及未加盖公章的质疑文件进行回复。12.参加本项目的参与人如对采购过程和成交结果有异议的，请以书面形式（有效签署的原件并加盖公章），并附有相关的证据材料，提交至集团监审部。投诉受理部门：中教集团监审部，投诉电话：0791-88106510 /0791-88102608二、参与人须知1.所有货物均以含税人民币报价；2.报价响应文件3份，报价响应文件必须用A4幅面纸张打印，须由参与人填写并加盖公章（正本1份副本2份）；3.报价响应文件用不退色墨水书写或打印，因字迹潦草或表达不清所引起的后果由参与人自负；4. 报价响应文件及所有相关资料需同时进行密封处理，并在密封处加盖公章，未做密封处理及未加盖公章的视为无效报价；5.一个参与人只能提交一个报价响应文件。但如果参与人之间存在下列互为关联关系情形之一的，不得同时参加本项目报价：(1) 法定代表人为同一人的两个及两个以上法人；(2) 母公司、直接或间接持股50％及以上的被投资公司;(3) 均为同一家母公司直接或间接持股50％及以上的被投资公司。三、售后服务要求1.免费保修期3年以上；2.应急维修时间安排；3.培训计划及人员安排；4.维修地点、地址、联系电话及联系人员；5.维修服务收费标准；6.主要零配件及易耗品价格；7.制造商的技术支持；四、确定成交参与人标准及原则：1.本项目为自有资金而非财政性资金采购，采购人按企业内部规定的标准进行评定。2.所投设备符合采购需求、质量和服务要求,经过磋商所报价格为合理价格的参与人为成交参与人3.最低报价不作为成交的保证。广东白云学院数据库审计系统采购项目公开询价邀请函.docx后勤部广东分部招标采购中心2024年1月24日 广东白云学院数据库审计系统采购项目公开询价邀请函项目编号：WZ-XJ2024-1项目名称：广东白云学院数据库审计系统采购项目一、询价邀请函广东白云学院是教育部批准成立的全日制普通本科院校。2009年通过学士学位授予单位授权点评审。2011年通过教育部本科教学工作合格评估。2018年接受了教育部本科教学审核评估。学校连续12年蝉联广东省社会科学院评定的“广东省民办高校竞争力十强”第一名。根据需要，对本次项目进行公开询价，欢迎国内合格参与人参与。一、项目说明1.1.项目编号：WZ-XJ2024-11.2.项目名称：广东白云学院数据库审计系统采购项目1.3.数量及主要技术要求:详见《公开询价货物一览表》。1.4.参与人资格标准：（1）参与人应具有独立法人资格的供应商。（2）参与人应具有提供数据库审计系统和服务的资格及能力，具备相应的维护保养能力。（3）参与人应遵守中国的有关法律、法规和规章的规定。（4）参与人具有近3年以上（包括3年）2个以上同类项目销售和良好的售后服务应用成功案例,近三年未发生重大安全或质量事故。（5）参与人须有良好的商业信誉和健全的财务制度。（6）参与人有依法缴纳税金和社会保障资金的良好记录。1.5.报价响应文件递交方式：密封报价并现场递交。1.6.报名时间：2024年1月24日-2024年1月31日下午16:00前。1.7.符合投标的的参与人需提供以上参与人资格标准进行预审。请2024年2月22日前先提交资格标准文件审查。预审资料（彩色扫描件）以PDF形式发送至微邮箱wz@baiyunu.edu.cn（文件需汇总成一个PDF文件，以报名资料+项目名称+公司名称命名），联系人：江老师，联系电话：13480266929。1.8.报价响应文件递交截止时间：2024年2月26日下午16:30前。1.9.本项目需参与人在磋商现场提供所投产品进行系统功能演示。1.10.报价响应文件递交地点：广州市白云区钟落潭镇九佛西路280号广东白云学院北校区慎思苑5号—后勤部广东分部招标采购中心办公室。联系人：江老师；联系电话：13480266929。1.11.参加本项目的参与人如对公开询价邀请函列示内容存有疑问的，请在报价响应文件递交截止之日前，将问题以书面形式（有效签署的原件并加盖公章）提交至学校业务对接人，联系人：王老师；联系电话：13360709576。采购人不对超时提交及未加盖公章的质疑文件进行回复。1.12.参加本项目的参与人如对采购过程和成交结果有异议的，请以书面形式（有效签署的原件并加盖公章），并附有相关的证据材料，提交至集团监审部。投诉受理部门：中教集团监审部，投诉电话：0791-88106510/0791-88102608二、参与人须知1.所有货物均以含税人民币报价；2.报价响应文件3份，报价响应文件必须用A4幅面纸张打印，须由参与人填写并加盖公章（正本1份副本2份）；3.报价响应文件用不退色墨水书写或打印，因字迹潦草或表达不清所引起的后果由参与人自负；4.报价响应文件及所有相关资料需同时进行密封处理，并在密封处加盖公章，未做密封处理及未加盖公章的视为无效报价；5.一个参与人只能提交一个报价响应文件。但如果参与人之间存在下列互为关联关系情形之一的，不得同时参加本项目报价：(1)法定代表人为同一人的两个及两个以上法人；(2)母公司、直接或间接持股50％及以上的被投资公司;(3)均为同一家母公司直接或间接持股50％及以上的被投资公司。三、售后服务要求1.免费保修期3年以上；2.应急维修时间安排；3.培训计划及人员安排；4.维修地点、地址、联系电话及联系人员；5.维修服务收费标准；6.主要零配件及易耗品价格；7.制造商的技术支持；四、确定成交参与人标准及原则：1.本项目为自有资金而非财政性资金采购，采购人按企业内部规定的标准进行评定。2.所投设备符合采购需求、质量和服务要求,经过磋商所报价格为合理价格的参与人为成交参与人3.最低报价不作为成交的保证。后勤部广东分部招标采购中心2024年1月22日公开询价货物一览表单位：元序号设备名称规格型号（技术参数）数量单位价格是否提供产品演示备注1数据库审计系统一、性能需求1、2U设备，双电源，硬盘≥4TB*2，支持RAID1；2、千兆电口≥6个，千兆光口≥4个，扩展槽≥2个；3、网络层吞吐≥4Gbps，可审计流量≥750Mbps，每秒入口速度≥35000，日处理时间≥3亿条；4、支持审计的数据库数量不低于50个，且服务器终端（含虚拟服务器）不低于15台；二、功能需求1、符合最小权限原则，系统管理员、操作员、审计员权限分别独立，具备角色管理权限自定义功能； 2、系统能够对运行时间、接口状态、CPU使用率、内存使用率、硬盘使用率进行实时监控； 3、系统具备接口类型设置、路由配置功能；对不同分类的审计目标主机能够实现分组管理，并按组下发策略、代理配置；4、支持snmp管理；5、支持通过web界面对设备进行关机、重启、关键进程管理； 6、能够自动识别传输的协议、常用端口； 7、能够记录和返回客户端程序名、数据库、表、模式名、命令、影响行数、响应时间、错误码、sql语句、字段名等信息； 8、能够对数据库的SQL注入、CVE高危漏洞利用、口令攻击、缓冲区溢出等攻击行为进行审计； 9、能够设置审计策略，具备白名单策略如事件白名单、会话白名单；10、具备页面事件告警功能；11、具备syslog转发功能；12、具备查询功能。能够按事件及参数、会话、ip-mac等条件查询，并且能够导出查询结果；13、具备数据库存储过程自动学习功能； 14、具备基于网络流量的资产发现功能； 15、具备统计信息，自定义统计信息功能； 16、具备对异常账号访问、数据库异常信息、账号多IP登录、疑似撞库攻击、疑似暴力破解等场景进行预警和识别； 17、能够实现对访问数据库的时间，源/目的IP，源/目的端口，源/目的mac，资源账号，数据库名，规则名称，表名，命令，SQL语句、级别，响应时间、错误码，影响行数，连接方式，客户端程序名，模式名，客户端用户，SQL执行结果等进行审计；18、能够基于数据库访问时间、源/目的IP、数据库名、数据库表名、字段值、数据库登陆账号、数据库操作命令、SQL语句关键字、SQL响应时间、数据库返回行数、客户端程序、客户端用户、级别、数据库返回码等条件进行查询； 19、能够对Oracle、mysql、mssql、DB2、DM、postgresql、kingbase、shentong、ES等主流数据库进行自定义的敏感数据审计、查询，并能够生成敏感数据统计报表；20、数据库审计能够自动发现数据库中的敏感信息，如：姓名、地名、银行卡、身份证、IP地址、密码等，能够对敏感信息生成审计规则（如正则表达式）。1套磋商现场提供产品系统功能演示合计（含税）：1.本项目采用“公开询价”方式进行，《公开询价货物一览表》中所描述的“设备名称”、“规格型号（技术参数）”等信息均为采购人根据自身需求提供的参考数据，除采购人特殊要求外，参与人可根据以上信息在满足采购人要求基础上提供优化方案及所匹配产品，采购人将优先选择性价比高且符合要求的产品。2.参与人所投商品需要提供品牌、规格型号等真实详细信息，禁止复制采购人所提供的参考参数，否则将视为没有实质性响应公开询价文件。3.参与人所投商品报价应包含税费、运输费、搬运费、整体实施、安装调试费、售后服务等一切费用。附：部署方案及系统配置数据库审计系统旁挂在北校区服务器交换机上，把虚拟导流器（agent）安装在被审计资产所在的操作系统上，将虚拟化平台中的数据库流量导出给数据库审计系统，实现审计目的。拟在我校北校区（钟落潭）数据中心新增1套数据库审计系统，实现对数据库服务器的各类操作行为的监视和记录，实时、智能的解析对数据库服务器的各种操作，同时，数据库审计系统可以提供日志报表系统进行事后的分析、取证和生成审计报告，满足网络安全等级保护2.0制度安全审计的相关要求。需独立密封公开询价响应文件商务部分Businesspart（正本/副本）项目名称：项目编号：参与人名称：（全称并加盖公章）日期：1、询价响应函致：广东白云学院根据贵方为项目的公开询价邀请（编号）:，本签字代表（全名、职务）正式授权并代表我方（参与人公司名称、地址）提交下述文件正本1份和副本2份。(1)分项报价表(2)参与人资格证明文件(3)质保期和售后服务承诺书据此函，签字代表宣布同意如下：1.所附详细报价表中规定的应提供和交付的货物及服务报价总价（国内现场交货价）为人民币，即（中文表述）。2.参与人已详细审查全部公开询价文件，包括修改文件（如有的话）和有关附件，将自行承担因对全部询价响应文件理解不正确或误解而产生的相应后果。3.参与人保证遵守公开询价文件的全部规定，参与人所提交的材料中所含的信息均为真实、准确、完整，且不具有任何误导性。4.参与人将按公开询价文件的规定履行合同责任和义务。5.参与人同意提供按照采购单位可能要求的与其公开询价有关的一切数据或资料，完全理解贵方不一定要接受最低的报价或收到的任何询价响应文件。6.与本此公开询价有关的一切正式往来通讯请寄：地址：邮编：电话：传真：参与人授权代表签字：参与人（公司全称并加盖公章）：日期：年月日2、报价一览表参与人：（公司全称并加盖公章）项目编号：WZ-XJ2024-1货币单位：元序号设备名称品牌规格型号（技术参数）数量单位单价总价备注123456合计（含税）：注：1.本项目采用“公开询价”方式进行，《公开询价货物一览表》中所描述的“设备名称”、“规格型号（技术参数）”等信息均为采购人根据自身需求提供的参考数据，除采购人特殊要求外，参与人可根据以上信息在满足采购人要求基础上提供优化方案及所匹配产品，采购人将优先选择性价比高且符合要求的产品。2.参与人所投商品需要提供品牌、规格型号等真实详细信息，禁止复制采购人所提供的参考参数，否则将视为没有实质性响应公开询价文件。3.参与人所投商品报价应包含税费、运输费、搬运费、整体实施、安装调试费、售后服务等一切费用。4.供方须对所供的产品质量问题承诺无理由退换。5.如果按单价计算的结果与总价不一致,以单价为准修正总价。参与人授权代表（签字或盖章）：日期：3、参与人资质材料参与人需要提供以下材料：1.营业执照复印件2.授权经销商或代理商证明材料复印件3.质保期和售后服务承诺书（参与人自行起草）4.其他相关资质资料以上材料复印件须加盖参与人公司公章，并与报价一览表一同密封此封面应作为响应文件封面并由参与人自行填写需独立密封公开询价响应文件技术部分Technicalpart（正本/副本）项目名称：项目编号：参与人名称：（全称并加盖公章）日期：2-1所投产品详情/方案介绍参与人：（全称并加盖公章）项目编号：WZ-XJ2024-1序号设备名称品牌规格型号（技术参数）数量单位备注123456合计（含税）：特别说明：1.参与人所投商品需要提供品牌、规格型号等真实详细信息，禁止复制采购人所提供的参考参数。2.所投产品详情部分是参与人根据采购人《公开询价货物一览表》或《项目说明》及现场踏勘等情况进行的技术响应。参与人不得在以上表格内出现所投产品的价格，否则视为无效响应文件，可能会被淘汰。参与人（全称并加盖公章）：参与人代表签字：日期：2-2货物说明一览表参与人：（全称并加盖公章）项目编号∶WZ-XJ2024-1逐项答复注意事项：（1）参与人根据《公开询价货物一览表》或《项目说明》及现场踏勘等情况在满足采购人要求基础上提供所投方案及所匹配产品，并在《货物说明一览表》中逐项予以答复。说明是否能满足要求，该说明可包括图片、说明书、技术特征、现场性能及要求、功能列表等，以便评委会能对参与人所提供的产品做出准确判断和评估。（2）若《货物说明一览表》响应内容与磋商文件的要求有不同时，应逐条列在偏离表中。参与人（全称并加盖公章）：参与人代表签字：日期：2-3技术规格偏离表参与人：（全称并加盖公章）项目编号∶WZ-XJ2024-1序号货物名称技术性能要求技术性能响应是正偏离还是负偏离偏离说明12345678910参与人（全称并加盖公章）：参与人代表签字：日期：