一、项目基本情况
原公告的采购项目编号：NBITC-********6G
原公告的采购项目名称：梅墟、新明街道社区卫生服务中心信息系统信创适配改造项目（信创健康云）
首次公告日期：****年**月**日
二、更正信息
更正事项：采购文件
更正内容：
| 序号 | 更正项 | 更正前内容 | 更正后内容 |
| 1 | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“3、HIS 数据库服务器” | 3、▲处理器：配置≥2颗信创认证C** 处理器，每颗CPU核心数≥**核，每颗CPU主频≥2.3GHz，每颗CPU三级缓存≥**MB。CPU应当符合安全可靠测评要求，投标时提供第三方测评结果截图。 | 3、▲处理器：配置≥2颗信创认证C** 处理器，每颗CPU核心数≥**核，每颗CPU主频≥2.2GHz，每颗CPU三级缓存≥**MB。CPU应当符合安全可靠测评要求，并承诺中标后提供第三方测评结果截图。 |
| 2 | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“3、HIS 数据库服务器” | 5、▲硬盘：配置≥2*1.2TB **K SAS硬盘，≥2*1.**TB U.2 SSD硬盘，硬盘框支持≥**个前置热插拔3.5硬盘或**个2.5硬盘，板载支持≥8个U.2 NVMe SSD，最高支持 ** 个 NVMe SSD，提供官网截图证明 | 5、▲硬盘：配置≥2*1.2TB **K SAS硬盘，≥4*1.**TB U.2 SSD硬盘，硬盘框支持≥**个前置热插拔3.5硬盘或**个2.5硬盘，板载支持≥8个U.2 NVMe SSD，最高支持 ** 个 NVMe SSD，提供官网截图证明 |
| 3 | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“3、HIS 数据库服务器” | **、安全：支持TCM和TPM安全模块，为符合安全等保可信计算要求，所投机型通过可信计算3.0认证，提供认证证书 | **、安全：支持TCM和TPM安全模块，为符合安全等保可信计算要求，所投机型通过可信计算3.0认证，并承诺中标后提供认证证书。 |
| 4 | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“3、HIS 数据库服务器” | **、▲稳定性：提供不少于**W小时MTBF认证的检测报告 | **、▲稳定性：提供的服务器设备不少于******小时MTBF认证，并承诺在中标后提供检测报告。 |
| 5 | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“4、云服务器资源” | 2、资源要求： 信创CPU：C**架构； ▲CPU：物理CPU基础频率主频＞2.5GHz，要求VCPU:**0核以上；（投标时提供截图证明） ▲内存:2.5T以上； ▲硬盘：云硬盘:**T以上； 网络：支持业务2***GE、存储网2***GE； 模块：支持TPM模块； | 2、资源要求： 信创CPU：C**架构； ▲CPU：物理CPU基础频率主频≥2.2GHz，要求VCPU:**0核以上；（投标时提供截图证明） ▲内存:2.5T以上； ▲硬盘：云硬盘:**T以上； 网络：支持业务2***GE、存储网2***GE； 模块：支持TPM模块； |
| 6 | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、数据库审计系统”中2、网络协议审计 | 支持对邮件协议的审计，包括smtp、pop3、imap协议，能够审计发件人、收件人、时间、返回码等 | 此条删除 |
| 7 | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、数据库审计系统”中3、智能发现与敏感数据分类分级 | 支持对敏感信息敏感级别进行定义，各级别可对应不同风险值，方便对敏感数据泄露进行风险进行评估。 | 此条删除 |
| 8 | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、数据库审计系统” | 5、日志查询统计： 支持自定义报表模板，包括数据集、图表设计、数据设计等，数据设计可根据不同数据集提供不同的分析维度和指标供用户进行选择。提供用户分析、协议分析、应用系统分析、源IP分析、客户端分析、敏感数据分析等至少**种基本信息统计。 | 5、日志查询统计：支持自定义报表模板，包括数据集、图表设计、数据设计等，数据设计可根据不同数据集提供不同的分析维度和指标供用户进行选择。提供用户分析、协议分析、应用系统分析、源IP分析、客户端分析、敏感数据分析等基本信息统计。 |
| 9 | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、数据库审计系统” | 6、自身管理： 系统支持一键自检功能，可以检查系统当前运行状态，检查内容包括：系统信息、进程信息、数据库信息、用户信息等不低于**项内容，协助管理员迅速定位系统异常，减少日常维护工作量。 | 6、自身管理： 系统支持一键自检功能，可以检查系统当前运行状态，检查内容包括：系统信息、进程信息、数据库信息、用户信息等内容，协助管理员迅速定位系统异常，减少日常维护工作量。 |
| ** | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、防火墙” | 6、入侵防护： 内置IPS特征库，特征规则数量不少于3,**0条，特征库可按分组进行管理，连续**条以上特征库数量。支持扩展特征库，提高IPS的检测能力，IPS特征规则数量合计不少于****条。 | 6、入侵防护： 内置IPS特征库，特征规则数量不少于3,**0条，特征库可按分组进行管理，连续**条以上特征库数量。支持扩展特征库，提高IPS的检测能力。 |
| ** | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、防火墙” | 7、防病毒： 支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略。 | 支持基于IPV4与IPV6 双栈的病毒特征检测和防护，可对邮件类病毒、web 应用类病毒、常见文件病毒、木马、蠕虫，恶意网页、压缩数据、加壳和压缩包(zip、gzip、tar)病毒的查杀。 |
| ** | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、防火墙” | 7、防病毒： 支持多接口可旁路的病毒文件传输监听检测方式，可并行监听并检测多个接口、多个网段内的病毒传输行为，用于高可靠性要求的旁路应用环境。 | 支持病毒库手动和自动升级，支持手动导入特征库 支持云端病毒库 报文流处理模式 支持HTTP、FTP、SMTP、POP3 协议 支持的病毒类型：Backdoor、Emai1-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus 等支持病毒日志和报表。 |
| ** | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、防火墙”中**、反垃圾邮件 | 支持防邮件炸弹功能，即设置POP3、SMTP的连接频率（投标时提供截图证明）。 | 此条删除 |
| ** | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、防火墙” | **、资产风险评估 支持全方位、多角度的风险趋势呈现。支持以曲线图形的方式呈现全网和核心资产的风险变化趋势。。支持以柱状堆叠图形（按安全事件分类）的方式呈现全网和核心资产安全事件的趋势统计，每类安全事件是否参与统计可调节。支持以处理动作（如阻断/放行）的趋势统计。 支持攻击源全球地理分布，支持基于颜色区分不同国家/地区（投标时提供截图证明）。 支持安全事件类型排名统计，呈现网络当前的主要威胁类型（投标时提供截图证明）。 支持病毒防护、入侵防护、web过滤、弱口令、恶意网站、应用识别敏感信息防护等详细安全事件的排名统计（投标时提供截图证明） | **、资产风险评估 支持全方位、多角度的风险趋势呈现。支持以柱状堆叠图形（按安全事件分类）的方式呈现全网和核心资产安全事件的趋势统计，每类安全事件是否参与统计可调节。支持以处理动作（如阻断/放行）的趋势统计。 支持攻击源全球地理分布，支持不同国家/地区。 支持安全事件类型排名统计，呈现网络当前的主要威胁类型。 支持病毒防护、入侵防护、web过滤、弱口令等详细安全事件的排名统计。 |
| ** | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、防火墙” | **、特征库升级： 支持本地和远程特征库升级，支持用户自定义升级服务器及服务器地址配置(截图证明) | **、特征库升级： 支持本地和远程特征库升级 |
| ** | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、日志审计” | 4、日志查询：支持查看事件详情，显示日志详情和原始消息；支持以日志详情中的任意字段为筛选条件，快速以该字段为条件对日志进行统计分析；（投标时提供截图证明） 支持过滤条件和高级搜索模式方式查询，其中过滤条件查询可以对任意日志字段设置禁用、取反等操作；高级查询模式查询需支持单一条件和组合条件复杂查询； | 4、日志查询：支持查看事件详情，显示日志详情和原始消息；快速以该字段为条件对日志进行统计分析； 支持过滤条件和高级搜索模式方式查询，其中过滤条件查询可以对任意日志字段设置禁用等操作；高级查询模式查询需支持单一条件和组合条件复杂查询； |
| ** | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、网络安全监测 | 3、威胁检测：为应对复杂的安全分析场景，设备告警事件须按照ATT&CK战术矩阵进行数据映射，特征告警事件须映射到ATT&CK战术矩阵，并具备ATT&CK战术矩阵视图，以提供持续狩猎和研判攻击。自定义的阶段可对应ATTCK战术矩阵编号，可自定义攻击阶段至少包括：发现（T****）、侦察（T****）、防御绕过（T****）、收集（T****）、命令控制（T****）、凭证获取（T****）、横向移动（T****）等。 | 3、威胁检测：为应对复杂的安全分析场景，设备告警事件须按照ATT&CK战术矩阵进行数据映射，特征告警事件须映射到ATT&CK战术矩阵，并具备ATT&CK战术矩阵视图，以提供持续狩猎和研判攻击。自定义的阶段可对应ATTCK战术矩阵编号，可自定义攻击阶段至少包括：发现、侦察、防御绕过、收集、命令控制、凭证获取、横向移动等类似功能。 |
| ** | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、网络安全监测” | 6、未知威胁检测：具备样本静态检测能力，包括 AV、景云 AV、流行威胁库（YARA）、文件静态检测引擎（漏洞利用 office 检测、内嵌文件 PE 检测）、黑名单（恶意样本库）、威胁检测（威胁情报检测）、深度学习（机器学习）等；支持中文标签展示恶意代码类型，并支持按照中文标签检索； | 6、未知威胁检测：具备样本静态检测能力，包括 AV、防病毒引擎能力、流行威胁库（YARA）、文件静态检测引擎（漏洞利用 office 检测、内嵌文件 PE 检测）、黑名单（恶意样本库）、威胁检测（威胁情报检测）、深度学习（机器学习）等；支持中文标签展示恶意代码类型，并支持按照中文标签检索； |
| ** | 招标文件第二章 招标需求二、采购标的需满足的质量、安全、技术规格、物理特性等要求中“**、网络安全监测” | 8、▲数据对接：要求与市卫生局监控平台对接 | 8、▲数据对接：要求与宁波市卫健委网络安全威胁监控平台对接。 |
| ** | 提交投标文件截止时间 | ****年**月**日**：**（北京时间） | ****年**月**日**：**（北京时间） |
| ** | 开标时间 | ****年**月**日**：**（北京时间） | ****年**月**日**：**（北京时间） |
更正日期：****年**月**日
三、其他补充事宜：无
四、对本次采购提出询问、质疑、投诉，请按以下方式联系。
1.采购人信息
名 称：宁波高新区梅墟街道社区卫生服务中心(1),宁波高新区新明街道社区卫生服务中心(2)
地 址：/
传 真：/
项目联系人（询问）：余强
项目联系方式（询问）：****-********
质疑联系人：袁农
质疑联系方式：****-********
2.采购代理机构信息
名 称：宁波市国际招标有限公司
地 址：宁波市江北区环城北路西段**7弄**号世茂茂悦商业中心1号楼八楼
传 真：/
项目联系人（询问）：张宇华、李蒙、曹晓琪、张俊娟、严锋
项目联系方式（询问）：****-********
质疑联系人：夏伟立
质疑联系方式：****-********
3.同级政府采购监督管理部门
名 称：宁波高新区政府采购管理办公室
地 址：/
传 真：/
联系人：王老师
监督投诉电话：****-********
