序号

项目名称

内容描述

数量

单位

备注

1

电脑终端防病毒服务

提供火绒终端安全管理系统正式版为防病毒工具，为位于丽水市莲都区大众街15号和丽水市莲都区万丰东路58号的两个院区1200台Windows 电脑协助提供火绒终端安全管理系统部署、日常季度巡检、电脑病毒应急响应等服务。

1

批

承诺在三年服务期内，医院达到1800台电脑，其中超过的600台电脑提供对应的免费防病毒服务。

指标项

具体要求

★产品资质

公安部计算机信息系统安全专用产品销售许可证

为保持恶意样本的丰富性与及时性，厂家具备同品牌的千万级的个人免费终端活跃用户。中标后提原厂盖章的证书复印件

★自主可控

为保障产品安全性和可控性，须为厂家自主研发产品，不接受收购产品或OEM产品, 包括杀毒引擎不得采用第三方产品。因OEM引擎需要在外层再次封装,以符合自身产品的需求，增加成本降低效率，无法精细地调整配置，产品效率低、资源占用高；存在不合作而断供的隐患。

其自主研发恶意代码检测引擎为三家或以上国内安全企业提OEM。中标后提供双方合作证明材料复印件。

体系架构

要求采用B/S架构，由控制中心、系统中心、客户端三个模块组成防病毒体系，管理员只需通过浏览器登录控制中心，即可对系统进行管理。

客户端均支持Windows XP、Windows 7、Windows 8、Windows 8.1、Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019。

要求具有多级中心，且多级中心支持无限制级数级联管理，管理员身份支持跨级登陆，方便上级对下级管理，最大化减少上级服务器压力。

安装部署

要求内置控制中心配置工具，可对控制中心参数进行修改配置。

要求客户端部署支持本地部署、网页访问部署、域推送安装方式。

★考虑到医院部分电脑配置很低，业务系统众多，要求投标产品在医院的windows XP系统以及以上系统的电脑等安装后最多占用30M硬盘空间，最多10M的病毒库大小，日常内存占用不到10M，有效节省电脑资源。

控制中心平台管理

要求控制中心支持直观的展示终端信息、病毒趋势统计、病毒类型排行、病毒排行、终端危险排行等全网统计情况。并随时对网络中威胁发生的情况进行查询，能组合时间、IP、机器名、病毒名称、病毒类型等信息全方位定位、展示。

要求控制中心支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、IP地址、MAC地址、操作系统、显卡信息、内存大小、当前版本信息等信息，支持终端信息导出。

要求能够对客户端进行统一管理，统一下达指令。

要求支持对终端进行分组及批量分组，支持分组导入、导出。要求支持对终端进行单/多标签标记，进行部分操作，方便管理。

要求控制中心支持全网/以分组、标签为单位/指定某些客户端定制操作，即时/定时实现客户端三种病毒查杀模式、显示通知、关机、重启、升级等操作，并对以上操作配置详情，客户端执行情况跟踪，实现控制中心对客户端的操作监控。支持对客户端上述操作的快速定制。中标后提供原厂盖章的功能截图证明

要求支持客户端主动升级及平台即时/定时推送升级；平台支持客户端升级包上传及配置http(s)/ftp远端同步方式，更新客户端升级包，可以根据不同网络环境提供在线获取和隔离网获取相应工具。

要求支持单/多客户端不同管理中心迁移。

★要求定制策略包括病毒防御（文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控）、系统防御（系统加固、软件安装拦截、浏览器保护）、网络防御（黑客入侵拦截、对外攻击检测、恶意网站拦截、IP协议控制、IP黑名单）等，可以根据部门需求定制不同的策略。中标后提供原厂盖章功能截图证明

★要求支持全局信任区，全局信任区有信任文件路径、信任文件校验和方法，方便添加信任文件。中标后提供原厂盖章的功能截图证明

★厂家自带的离线升级工具无需在控制中心服务器上运行，任意一台能够连接控制中心并能连接互联网的机器，就可以实现病毒库、程序版本和微软操作系统补丁等的更新。

要求支持统计分析客户端上报的威胁日志，包含终端/部门/责任人危险排行统计、防御类型分布统计、病毒类型分布统计、病毒排行统计、病毒趋势统计等，要求支持管理员操作，日志记录追踪；支持控制中心-客户端交互操作，日志记录追踪，便于问题定位。

防病毒&漏扫

作为隔离专网，要求投标产品具有反病毒底层技术，反病毒引擎为本地反病毒引擎，不依赖云（联网时的病毒查杀能力与断网时的病毒查杀能力一致）。具有轻量级的病毒库，却有较强的病毒查杀能力。

要求反病毒引擎具有虚拟沙盒技术，能对待扫描的PE样本应用通用脱壳和动态行为扫描技术，用较少的记录，长期、有效地检出家族性样本。要求虚拟沙盒接近真实 CPU 的执行效率和高还原度的操作系统环境仿真且具有很强的抗干扰能力。

要求反病毒引擎具有代码级修复能力，对寄生类恶意代码拥有完善的解决方案。

要求反病毒引擎具有基于虚拟沙盒的动态行为分析，可以跟踪和记录运行在其中程序的行为，通过行为记录，可以通过启发式分析算法对程序的恶意性进行评估。

要求该品牌集反病毒、主动防御、防火墙“三合一”，并取得与微软的合作关系证明。提供原厂盖章的功能截图证明

★为保障用户隐私安全，查杀防御的同时，产生的日志记录仅存储在本地，厂家承诺不回传任何数据。中标后提供原厂盖章的承诺证明

要求支持清除感染型病毒，尽量只剥离恶意代码，不破坏源文件。

★要求具有勒索病毒诱捕功能，根据恶意程序行为判断是否为未知恶意勒索病毒。中标后提供原厂盖章截图证明

★要求具有系统加固功能，阻止某些流氓、广告程序对电脑系统的恶意篡改等行为，提供一套全方位的加固方案，保护电脑系统各个安全关键点。其中默认开启文件防护10项、注册表保护27项、危险动作拦截2项、执行防护14项、进程防护2项、病毒免疫6项。

★要求具有软件安装拦截功能，安装软件的时候帮助用户识别软件是否是推广软件，用户可以自由选择是否需要继续安装；当有发现有推广软件正在安装时，会弹窗提示， 用户可以根据需要选择是否安装此软件。

★具备桌面右下角广告弹窗拦截功能。中标后提供原厂盖章功能界面截图证明

要求具备系统漏洞集中修复、统一修复高危漏洞、统一修复所有漏洞，并展示以做补丁和未做补丁的信息。

要求支持配置补丁从控制中心下载/从外网下载两种方式。

要求具有关闭微软官方自动更新的功能。

防火墙

★要求客户端具有黑客入侵拦截功能，检测通过网络传输的数据包中是否包含敏感入侵信息，从而一定程度上避免电脑遭到黑客入侵,直接从网络层防御WannaCry、MS08-067等漏洞攻击。中标后提供原厂盖章功能截图证明

★要求客户端具有“漏洞攻击拦截”精准识别攻击，可以在网络层成功防御攻击，并且精准识别攻击源的IP，方便网络管理员追踪溯源查找攻击机器。中标后提供原厂盖章功能截图证明

要求客户端具有恶意网址拦截，访问网站时帮助用户自动分辨即将访问的网站是否存在恶意风险，如果存在风险将拦截访问行为，并告知用户，避免侵害。

要求客户端具有IP协议控制，当需要控制网络访问的具体动作，通过在IP协议层控制数据包进站、出站行为，并且针对这些行为做规则化的控制。中标后提供原厂盖章功能截图证明

★要求具有远程登录防护，远程登录防护功能可以有效阻止未信任的远程登录（基于RDP协议）。远程登录防护功能默认不开启；当功能开启后，未信任IP（段）的设备（包括但不限于：PC、平板、手机等）远程登录终端后，远程桌面服务将被强制结束，弹出会话已结束提示框，可有效阻止勒索病毒的入口之一。中标后提供原厂盖章功能截图证明

终端动态口令验证

★Windows 7或以上系统，Windows2008或以上系统，具有终端动态口令验证功能，当终端用户登录计算机时都将弹出动态口令安全认证窗口，若用户设置了计算机密码，该弹窗将在用户输入正确的账户密码后弹出。用户需再次输入正确的动态口令才可登入计算机，且可设置应用范围：远程登录时启用或本地登录时启用。阻止终端遭遇密码泄露、弱口令暴破、撞库等黑客破解行为带来的危害。中标后提供原厂盖章的功能截图证明

扩展功能

★具备文件粉碎、垃圾清理、启动项管理、流量管理，中标后提供原厂盖章的功能截图证明

服务

★原厂官网具有“在线支持和响应中心”，工作时间30分钟内响应，将任务分派给技术、产品部门，直接帮用户解决问题，全程跟踪，直到问题解决。中标后提供原厂盖章的服务响应证明

应建立病毒跟踪、研究和支持响应体系，有强大的本地化技术支持力量，为客户提供完善、即时的售后服务。保证网络系统在遭遇新型病毒或突发情况下得到及时响应。

★其他

1、为保障用户利益，中标单位应在签订采购合同之前到达采购人测试主要指标功能是否满足项目建设的需求，对于提供虚假参数强行中标的行为，经测试查实后取消其中标资格，并按相关要求赔偿采购方相关损失。

2、中标企业在中标公示期间，参数偏离表须提供原厂盖章原件递交给用户单位。

3、★所采用的产品必须为商用正版产品，如有软件版权导致法律问题，一切责任由服务方负责。

带★指标项代表实质性重要技术指标，若一条有不满足的，作废标处理。

交货时间、

地点

1、合同签订后 10日内完成所有电脑终端的终端安全管理系统安装调试；

2、交货地点：丽水市人民医院指定地点。

付款方式

项目验收合格30个工作日支付合同款90%，维保期满后付尾款10%。

售后服务保障要求

项目终验合格后，项目投标人需提供3年免费售后服务。

在项目实施过程中及售后服务期内，项目投标人需承诺指定专人负责与用户保持长期的联系与服务。

故障响应及修复：投标人需承诺能提供快捷、周到、规范的服务，其中包括：售后服务期内的免费7*24在线技术服务及上门服务。投标人需承诺在接到用户报修后30分钟内，派出专业工程师维修人员到达现场提供服务。若因中标方未能及时提供服务照成的一切责任和损失，由中标方承担。损失巨大时，不排除扣除合同金额进行补偿。

免费提供完整的产品资料，包括系统安装使用手册、系统功能说明书、用户使用手册、帮助文档。

质保期

中标供应商需提供三年免费服务。服务期内因软件本身缺陷造成各种故障应由供应商免费技术服务。

安装与调试

1、中标方如在规定的时间内由于中标方的原因不能完成安装和调试，中标方应承担由此给用户造成的损失。

2、安装标准：符合我国国家有关技术规范要求和技术标准，所有的软件必须保证同时安装到位。

项目验收

1、中标方应提供有效检验文件，经采购方认可后，与合同的性能指标一起作为平台验收标准。平台验收合格后，中标方和用户双方共同签署验收合格文件，验收中发现软件服务达不到验收标准或合同规定的技术要求，中标方必须及时提出改进方案，并负担由此给用户造成的损失，直到验收合格为止。

2、验收费用由中标方承担。

培训

投标方需为需方（采购方）提供系统操作培训及使用维护培训；免费提供培训服务及必要的支撑技术培训服务。

系统各类用户群体的应用操作提供免费现场培训服务、远程培训服务等（培训过程中产生的所有费用由投标方承担）。

质量管理、企业信用要求

质量管理符合相应标准，企业无不良诚信记录

能力或业绩要求

具备一定的业务能力，并提供针对医院的销售业绩