新高教集团漏洞扫描软件及终端采购项目供应商征集公告（第二次）

新高教集团漏洞扫描软件及终端采购项目采用公开招标的方式进行采购，现公开征集供应商，欢迎符合条件的供应商报名参与本项目。

1、项目名称：新高教集团漏洞扫描软件及终端采购项目

2、资金来源：自有资金。

3、公司概况

新高教集团创立于1999年，是中国领先的高等职业教育上市公司（股票代码：HK.2001），股东包括摩根大通等世界五百强企业，总部位于北京。目前在全国7个省份有8所大学（其中本科4所，专科4所）加入了集团，分别是云南工商学院、湖北恩施学院、哈尔滨华德学院、兰州信息科技学院、贵州工商职业学院、洛阳科技职业学院、广西英华国际职业学院、郑州城市职业学院，在校学生约14.4万人，累计培养学生40余万人。

4、项目范围

采购内容：漏洞扫描软件1套和安全检测终端2台。

1）软件须实现的功能包括：

①软件版漏洞扫描系统1套，支持VMware、KVM版本，需要部署在笔本电脑上，配置需满足日常办公和漏洞扫描系统的使用。Web扫描域名无限制，Web扫描任务并发数越多越好，作为得分点。系统扫描IP地址无限制，支持扫描A类、B类、C类地址，系统扫描支持多个IP地址、地址段并行扫描，具体数量需要明确，作为得分点。产品含三年漏洞特征库升级服务。

  ②需具备windows服务器版本和PC版本、Linux不同版本、MacOS 等系统的漏洞扫描和基线配置核查功能。

  ③具备对DNS服务的安全漏洞检查，包括不限于DNS缓存中毒、DNS拒绝服务、签名欺骗等，相关漏洞特征库数量需明确。能够对网页暗链、敏感（字）词汇、网站木马的检测，木马类型需要支持SQL注入、跨站脚本、命令执行、目录遍历、上传漏洞等检测。

  ④需支持对Web网站漏洞扫描，报告网站漏洞的详情、漏洞修复建议等。

  ⑤具备弱口令扫描能力，支持SMB、TELNET、FTP、SSH、POP3、MSSQL、MYSQL、ORACLE、DB2、SNMP等协议，提供密码字典库；可支持自定义帐户字典库。

  ⑥具备漏洞对比机制，针对多次漏洞扫描情况进行对比，了解新增漏洞、减少漏洞的详细数据。

   ⑦产品具备对导出报表进行加密处理，并设置自定义密码功能。能够导出漏洞扫描的报告、预览在线报告、分学校和分项目进行报告查询与下载等，报告格式可以是WORD、PDF、XLSX等格式。

   ⑧提供10个域名三年网站云监测能力，云监测区别于漏洞扫描，要进行常态化监测，实时在线监测；包括不限于定时漏洞扫描、违规内容监测、网页挂马监测、弱口令监测等。

2）安全检测终端为一主一备，授权只有一个，主设备故障后，备用设备可以切换使用，配置要求：

  ①终端品牌：联想、戴尔、HP等主流品牌；

  ②硬件参数：便携式笔记本，性能至少如下：CPU intel i9、内存64G、固态硬盘1T（Vmware和KVM两个安装包）、14寸显示器、WIFI6无线网络、随机带千兆有线网络接口，若无则配置网口转换配件4个，质保3年。

  ③部署环境要求：支持外接USBKey(认证使用)；部署VMware workstation 、KVM等环境，漏扫软件部署在此workstation或者KVM 中。

5、项目要求

提供3年漏洞特征库升级服务，并支持软件授权升级功能等。 

6、供应商资格要求

1）在中华人民共和国境内注册，且经营期满叁年的（以营业执照载明的注册时间为准）；

2）提供近三年（2019~2021年）财务审计报告； 

3）近三年在采购经营活动中没有失信被执行记录（可通过信用中国查询并提供截图，网址：https://www.creditchina.gov.cn/）；提供“国家企业信用信息公示系统和中国裁判文书网”关于本单位的信息查询截图）；

4）近3年（2020年至今，以合同签订日期为准）有类似业绩不少于3个，提供包括但不限于合同首页、内容页、盖章页、验收单、中标通知书等；

5）提供法人身份证明、授权委托书、授权委托人在公司缴纳社保的证明材料（提供近6个月及以上的）；

6）投标产品的资质要求：具备计算机信息系统安全专用产品销售许可证；具备中国国家信息安全漏洞库CNNVD兼容性证书；

7）投标产品的生产单位资质要求：国家信息安全漏洞库CNNVD技术支撑单位；提供相关证书证明材料。

8）投标产品需满足招标参数要求，并提供相关证明和说明。

7、报名方式及资料提交

1）报名方式：

凡是参与项目报名者，应于2023年3月15日18时前将报名资料发送至juchuanlun@xingaojiao.com邮箱内。逾期送达的将予以拒收。

请将报名资料打包，并命名为(报名项目名称+单位名称+联系人+联系方式)。

2）报名提交资料：

按第6条供应商资格要求提交资料。

潜在供应商报名材料，须保证所填写内容真实、完整、有效、一致，如因潜在供应商填写信息错误导致的与本项目有关的任何损失，由潜在供应商承担。

8、开标时间、地点

开标时间和地点待资质审核结束后另行通知。

9、联系方式

联 系 人：鞠老师

联系电话：18526266550

电子邮件：juchuanlun@xingaojiao.com

10、监察审计联系方式

监督方式：集团风控部

隰（xí）老师  电话：13520493028

张老师         电话：18098849898

电子邮箱：jcsj@xingaojiao.com