成都市龙泉驿区教育局终端安全防护软件服务项目比选通知书

序号

服务内容

服务要求

1

桌面终端安全防护

1. 系统兼容：支持Windows 10/11及主流信创桌面操作系统（银河**V10、统信V20等），兼容国产CPU平台及x86架构。

2. 安全防护与检测响应：支持多引擎病毒查杀（含离线病毒库更新），须具备基于人工智能的终端行为检测引擎，能够检测未知威胁及高级攻击，并提供行为轨迹可视化回溯；支持勒索软件专项防护、脚本/宏病毒检测；可接收并执行平台下发的进程终止、文件隔离等远程处置指令。

3. 漏洞管理：支持系统及应用漏洞自动扫描，由管理平台统一推送补丁并验证安装。

4. 终端管控与资产管理：具备客户端防卸载、防退出密码保护，策略由平台统一管控；支持移动存储读写控制、恶意弹窗拦截等桌面管理功能；自动采集终端硬件、操作系统、已安装软件等信息，与管理平台保持心跳，实时监控在线状态及安全事件并异常告警。

5. 授权与资质：提供≥190个终端授权及 ≥3 年软件升级服务，授权不限制操作系统，服务期内可在授权总数内自由调配至上述桌面系统终端；产品须具备国****处理中心颁发的《网络安全专用产品安全检测证书》（计算机病毒防治产品）。

2

服务器终端安全防护

1. 系统兼容：支持Windows Server 2016及以上版本，兼容主流Linux服务器操作系统（包括Ubuntu 20.04及以上、**V10、统信V20等）。

2. 核心功能：支持一体化安全策略配置，集中管理病毒查杀（含多引擎）、实时防护、WebShell检测、RDP/SSH暴力破解防护、勒索软件防护等；资产自动采集，安全事件实时上报，并可纳入统一安全管理平台集中管控。

3. 安全基线：内置等保2.0基线检查模板，支持自定义基线，检查结果可导出报表。

4. 授权与资质：≥10个点位授权及≥3年软件升级服务，授权不限制操作系统，服务期内可在授权总数内自由调配至上述服务器系统终端；产品须具备国****处理中心颁发的《网络安全专用产品安全检测证书》（计算机病毒防治产品）。

3

统一安全管理平台

1. 架构部署：采用B/S架构，支持部署在Windows Server 2016及以上版本及主流Linux服务器操作系统（含Ubuntu 20.04及以上、**V10、统信V20等）；包含1套平台授权及≥3年升级服务。

2. 终端管控与漏洞管理：统一纳管全部桌面及服务器终端（不少于200点，具备扩容能力），支持策略批量配置与实时下发、远程触发扫描、病毒库更新集中推送、未纳管终端发现；汇总终端资产形成台账及漏洞扫描结果，支持按严重等级、修复状态、终端分组等多维度筛选展示。

3. 安全事件与自动化响应：汇聚所有终端安全事件进行关联分析，配置自动化响应策略，向终端下发处置指令并跟踪处置结果。

4. 告警、日志与可视化：支持安全事件实时告警（弹窗、邮件等）；全量安全日志存储与检索不少于6个月，支持多维度报表统计与自定义导出，满足等保2.0合规审计要求；安全事件趋势、威胁分布、终端在线率、漏洞修复率等关键指标实时可视化展示。

5. 系统对接与数据安全：支持通过标准协议与态势感知平台、防火墙等安全系统对接；全部功能模块本地化部署，全量日志、资产数据、告警信息存储在采购人可控服务器内，不依赖外部云平台。

4

部署及升级服务

1. 部署实施与验收：完成管理平台部署调试、安全策略初始化配置、全量终端（含信创）客户端安装及资产登记，确保策略下发、事件上报、响应处置全链路功能正常；提供不少于2次管理员专项培训，交付纸质及电子版操作手册。验收标准：终端客户端安装率不低于80%，平台联动功能验证通过，产品版本核验通过，经采购人确认后签署验收报告。

2. 技术支持：提供7×24小时远程支持，紧急问题1小时响应、重**全事件2小时到场、一般问题4小时反馈；每半年一次安全巡检，每年出具年度运行报告。

3. 版本与升级： 投标产品须为投标截止日前12个月内发布的正式商用最新版本，不得提供已停止销售或即将停止技术支持的版本；3年服务期内病毒库、引擎及产品版本免费升级至官方最新版本，平台与终端客户端须同步升级确保版本一致性。加急标书代写

项目名称

终端安全防护软件服务项目

项目编号

****

比选申请人名称

投标产品制造商

投标产品及版本

比选报价

元（小写）（大写： 元整）

序号

服务内容

技术条款

响应情况

1

桌面终端安全防护

1. 系统兼容：支持Windows 10/11及主流信创桌面操作系统（银河**V10、统信V20等），兼容国产CPU平台及x86架构。

2. 安全防护与检测响应：支持多引擎病毒查杀（含离线病毒库更新），须具备基于人工智能的终端行为检测引擎，能够检测未知威胁及高级攻击，并提供行为轨迹可视化回溯；支持勒索软件专项防护、脚本/宏病毒检测；可接收并执行平台下发的进程终止、文件隔离等远程处置指令。

3. 漏洞管理：支持系统及应用漏洞自动扫描，由管理平台统一推送补丁并验证安装。

4. 终端管控与资产管理：具备客户端防卸载、防退出密码保护，策略由平台统一管控；支持移动存储读写控制、恶意弹窗拦截等桌面管理功能；自动采集终端硬件、操作系统、已安装软件等信息，与管理平台保持心跳，实时监控在线状态及安全事件并异常告警。

5. 授权与资质：提供≥190个终端授权及 ≥3 年软件升级服务，授权不限制操作系统，服务期内可在授权总数内自由调配至上述桌面系统终端；产品须具备国****处理中心颁发的《网络安全专用产品安全检测证书》（计算机病毒防治产品）。

2

服务器终端安全防护

1. 系统兼容：支持Windows Server 2016及以上版本，兼容主流Linux服务器操作系统（包括Ubuntu 20.04及以上、**V10、统信V20等）。

2. 核心功能：支持一体化安全策略配置，集中管理病毒查杀（含多引擎）、实时防护、WebShell检测、RDP/SSH暴力破解防护、勒索软件防护等；资产自动采集，安全事件实时上报，并可纳入统一安全管理平台集中管控。

3. 安全基线：内置等保2.0基线检查模板，支持自定义基线，检查结果可导出报表。

4. 授权与资质：≥10个点位授权及≥3年软件升级服务，授权不限制操作系统，服务期内可在授权总数内自由调配至上述服务器系统终端；产品须具备国****处理中心颁发的《网络安全专用产品安全检测证书》（计算机病毒防治产品）。

3

统一安全管理平台

1. 架构部署： 采用B/S架构，支持部署在Windows Server 2016及以上版本及主流Linux服务器操作系统（含Ubuntu 20.04及以上、**V10、统信V20等）；包含1套平台授权及≥3年升级服务。

2. 终端管控与漏洞管理：统一纳管全部桌面及服务器终端（不少于200点，具备扩容能力），支持策略批量配置与实时下发、远程触发扫描、病毒库更新集中推送、未纳管终端发现；汇总终端资产形成台账及漏洞扫描结果，支持按严重等级、修复状态、终端分组等多维度筛选展示。

3. 安全事件与自动化响应：汇聚所有终端安全事件进行关联分析，配置自动化响应策略，向终端下发处置指令并跟踪处置结果。

4. 告警、日志与可视化：支持安全事件实时告警（弹窗、邮件等）；全量安全日志存储与检索不少于6个月，支持多维度报表统计与自定义导出，满足等保2.0合规审计要求；安全事件趋势、威胁分布、终端在线率、漏洞修复率等关键指标实时可视化展示。

5. 系统对接与数据安全：支持通过标准协议与态势感知平台、防火墙等安全系统对接；全部功能模块本地化部署，全量日志、资产数据、告警信息存储在采购人可控服务器内，不依赖外部云平台。

4

部署及升级服务

1. 部署实施与验收：完成管理平台部署调试、安全策略初始化配置、全量终端（含信创）客户端安装及资产登记，确保策略下发、事件上报、响应处置全链路功能正常；提供不少于2次管理员专项培训，交付纸质及电子版操作手册。验收标准：终端客户端安装率不低于80%，平台联动功能验证通过，产品版本核验通过，经采购人确认后签署验收报告。

2. 技术支持：提供7×24小时远程支持，紧急问题1小时响应、重**全事件2小时到场、一般问题4小时反馈；每半年一次安全巡检，每年出具年度运行报告。

3. 版本与升级： 投标产品须为投标截止日前12个月内发布的正式商用最新版本，不得提供已停止销售或即将停止技术支持的版本；3年服务期内病毒库、引擎及产品版本免费升级至官方最新版本，平台与终端客户端须同步升级确保版本一致性。加急标书代写