指标项

招标要求

品牌

自主研发的国产化品牌，非OEM，具有软件著作权证书。

数量

1套，服务器防护授权数量20个。

防勒索服务端安装环境需求：至少4核处理器/16GB内存/500G硬盘；安装Linux Centos 7 及以上操作系统。

客户端

★终端主机安装防勒索系统客户端代理软件后，CPU性能平均消耗不超1%。

客户端环境支持主流Windows操作系统，至少包括Windows 7、Windows 8、Windows 10、Windows Server 2008 R2、Windows Server 2012、Windows Server 2016等系统版本。

系统管理

部署方式为C/S架构，管理方式为B/S架构。

客户端与服务端控制中心通信，执行服务端控制中心下发的安全策略，并将相关安全日志上传到服务端。

★勒索病毒及恶意代码防护

要求系统不依赖于特征库识别方式防御勒索病毒攻击。需在投标书中详细描述防勒索实现的原理。

要求客户端在断网状态下依然具备防御勒索病毒攻击的能力。

要求系统具备对未知勒索病毒的防御能力，在服务端管理中心支持查看可疑勒索病毒或恶意代码攻击行为。

策略

下发

服务管理端支持全局策略制定下发和回收，全局策略优先级最高。

客户端可看到服务端下发的所有策略，同时可定义本地安全策略。

★客户端

监控

服务端控制中心支持监控所有终端的状态，至少包括终端设备名、操作系统版本、设备类型、IP地址、Mac地址、最后访问时间、设备状态（在线和离线）等信息。

关键应用

保护机制

支持通过目录保护的方式实现关键应用的运行保护。

支持应用白名单信任机制，信任机制至少包括识别进程名、程序签名及安全标签（程序哈希值）三种方式。（需提供软件功能截图）

引导区保护

支持保护锁定客户端操作系统引导区，防止勒索病毒或恶意代码修改引导区。

★数据库

文件保护

内置数据库文件保护引擎，防范RootKit攻击，使数据库文件免受勒索病毒的加密和删除，支持主流数据库Oracle、Sql Server、Mysql、DB2等。

★文档保护

支持自动保护核心数据文档如WORD、EXCEL、PPT、PDF、设计图纸等文件类型，支持根据独立文件名、后缀和目录提供灵活配置。

★堡垒模式

支持对特定的终端设备实现安全堡垒模式，安全堡垒模式禁止任何新应用程序的运行，有效防止包括勒索软件、已知勒索病毒、未知勒索病毒、挖矿病毒等恶意攻击。

程序运行控制

根据用户需要，配置简单的规则，允许特定应用运行或禁止特定应用运行

角色管理

基于角色的权限访问控制，支持创建多个管理员，并分配不同的管理角色。

安全

统计分析

统一监控所有客户端在线和离线数量。

监控全网客户端受可疑勒索行为攻击次数。

支持查看所有客户端的日志信息，包括进程名、主机信息、策略名、结果、产生时间等信息。

支持以图表方式查看近期（如1个月等时间维度）全网客户端保护情况。

培训要求

原厂提供相关技术类培训15天每年，标书中明确具体的时间和地点，并详细描述培训课程等信息。

产品资质要求

具备国家版权局颁发的《计算机软件著作权登记证书》。

注：1.此防勒索系统采购不包含硬件；2.项目采购基本参数带“★”的是关键参数，若出现负偏离或未响应作废标处理，供应商中标后要求提供产品测试，若不符合招标参数要求甲方有权拒签合同。

序号

项目

内 容

1

质保期

软件在安装正常使用验收合格后,提供相关系统三年的免费技术维护服务(其中包括系统维护、跟踪检测)，中标人保证所开发的软件正常运行；免费服务期内系统出现任何质量问题，均免费维修并免费升级等服务。

提供三年质保期限。

2

售后服务响应时间要求

中标人需提供时间为7*24小时售后服务。系统发生故障或问题时,中标人接到故障通知后30分钟内响应，通过远程和现场服务方式排除故障，到达现场服务时间为2小时内。

3

交付使用期及交货地点

交付使用期：签订合同之日起30天内完成系统软件的开发制作、安装、调试，并交付使用。

交付地点：采购人指定地点。

4

付款条件

1.合同签订后，中标人在规定时间将系统软件安装调试完毕，经联合验收合格运行60天后支付项目总款项的90%，正常运行一年后支付剩余10%项目款项。

2..采购人付款前,中标人应向采购人开具等额有效的增值税专用发票,采购人未收到发票的,有权不予支付相应款项直至中标人提供合格发票,并不承担延迟付款责任。发票认证通过是付款的必要前提之一。

5

其他要求

1、结合采购人实际情况,拟定详细的系统实施计划,含客户化修改、测试、试运行、培训及上线计划。承诺保证在合同规定时间内上线及上线系统的基本平稳。

2、培训:培训对象包括系统管理员、管理人员、操作员,系统管理人员培训内容为系统中涉及的相关技术内容；管理人员培训内容为系统流程和相关管理思想；操作员为系统的操作培训。

3、本系统正式投入运行后进行软件系统验收,验收人员由我院相关人员与中标人相关人员共同组成,验收结果双方主管人员签字认可,存档留作验收时参考。

4、投标人中标后履约过程中,必须遵守国家有关法律的规定,如实提供检查所必须的材料,不得拒绝。