公告内容
江西航空堡垒机(USM)设备采购公告
江西航空有限公司
拟对“江西航空堡垒机(USM)设备采购”项目进行竞争性谈判采购，现邀请符合条件的供应商报名。采购项目要求如下：
一、采购项目编号：RY2注册后查看7
二、采购项目名称: 江西航空堡垒机(USM)设备采购
三、采购条件：本项目已由采购人批准，采购资金已落实，已具备采购条件
四、采购内容
（一）本项目共有1个合同包：江西航空堡垒机(USM)设备采购。
（二）项目采购控制价为2**$3万元人民币（2年）。
（三）需求内容：具体详见附件《江西航空堡垒机(USM)设备采购项目需求清单》。
五、谈判供应商资质要求
（一）具有法人资格或者具有独立承担民事责任的能力。
（二）未被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单。
（三）未被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人名单。
（四）未被列入采购人《供应商黑名单》或被采购人处罚不得参与采购人采购项目。
（五）能提供正规的的增值税专用发票。
（六）依法缴纳税收和社会保障资金。
（七）供应商应拥有合法独立的办公场所，属于自有的应提供房产权证复印件等有效证明文件，属于租赁的应提供租赁合同及近期的租赁发票等有效复印件，证明材料需加盖公章。
（八）投标人具备相应技术相关认证资质的技术团队提供相应的售前及售后服务（需提供团队技术人员六个月内的社保证明或其他证明材料）。
（九）法律、行政法规规定的其他条件。
六、报名方式
（一）投标人如有意向，需准备①资质要求相应文件（附件一）②填写资质审核表（附件二）③回执单（附件三），并将以上材料盖章，扫描成PDF版本，发送至rycgz@xiamenair.com邮箱。
（二）报名截止时间：2****5年3月2**$3日1**$3：0**$3(暂定)。
（三）采购人会对报名供应商的资格进行预审。
七、供应商审核
（一）提供资料不全、不清晰、不符合要求或无法提供上述材料的不予审核。
（二）投标人必须保证上报材料的真实性，江西航将保留核查（包括现场核查）的权力，对于弄虚作假的行为，江西航根据相关法律法规有权对申请报名的单位做如下处罚：
1.取消其申请报名资格、取消其作为潜在供应商或报价资格；
2.列入江西航《供应商黑名单》。
（三）江西航有权拒绝向资质不佳的供应商发出谈判邀请。
八、响应文件的递交
响应文件递交截止时间：2****5年3月2**$3日1**$3：0**$3(暂定)
递交地点：江西省南昌市南昌经济技术开发区南昌昌北机场南昌基地南区5栋。
逾期送达的或者未送达指定地点的响应文件，采购人不予受理。
现场评审时间：2****5年3月2**$3日1**$3：0**$3(暂定)。
评审地点：江西省南昌市南昌经济技术开发区南昌昌北机场南昌基地南区5栋。
届时请参加本次谈判的单位法定代表人或授权委托人参与评审。
九、项目联系方式
联系人：张先生
联系电话：0****1-8注册后查看7
十、本采购公告的解释权归江西航空有限公司。
特此公告。
江西航空有限公司
2****5年3月1**$3日
附件：《江西航空堡垒机(USM)设备采购项目需求清单》
一、采购需求（系统功能性及服务于要求）
序号 | 功能点 | 功能描述 | 需求等级 | 备注 |
功能要求 | ||||
1 | 支持的协议和应用 | 支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP、可通过应用发布的方式进行协议扩展，如数据库Oracle、MySQL、浏览器等客户端工具。 | 必须 | |
2 | URL访问管控 | 支持对资产进行黑白名单限制。 | 必须 | |
3 | 登录模式 | 支持设备账户和密码的自动登录、手工登录、二次自动登录模式。 | 必须 | |
4 | 树状目录视图 | 支持目录模式对主机进行管理，可支持主机组、部门、操作系统行中视图进行目录排列。 | 必须 | |
5 | 资产筛选 | 支持通过多个维度筛选管理的资产，可包括主机IP、操作系统、资产名称、登录名、主机网络、连接状态、备注等。其中主机IP需要支持选择模糊搜索或精准搜索，支持多关键字检索。 | 必须 | |
6 | 自动收集和自动改密 | 支持定期批量对主机资产进行系统用户以及特权用户密码进行改密，可以查看改密记录 | 必须 | |
7 | 密码工单 | 支持密码工单管理，可通过工单申请相应资源的密码，支持通过邮件的方式通知管理员及申请人。 | 必须 | |
8 | 运维审计 | 支持自身会话审计，包括但不限于：登录名、活动时间、操作、会话指令日志、文件操作日志。 | 必须 | |
9 | 账号发现 | 支持对已纳管的主机进行主机账号扫描，发现主机上未纳管到堡垒机的账号，同时记录相关账号名称、使用协议；发现的账号支持一键纳管至堡垒机中，并可将结果进行导出。 | 必须 | |
管理要求 | ||||
1 | 用户角色 | 支持用户多角色划分功能，如系统管理员、部门管理员、运维员、审计管理员、密码管理员等，对各类角色需要进行细粒度的权限管理；支持自定义用户权限。 | 必须 | |
2 | 部门层级管理 | 支持按部门组织架构（至少1**$3个层级的部门）管理用户数据、资产数据、授权数据、审计数据，且数据相互隔离；可按部门层级分别设定各部门不同权限的管理员，如部门内的运维管理员、审计管理员、系统管理员等。每个部门管理员仅可管理本部门及下级部门的相关配置。 | 必须 | |
3 | 部门数据管理 | 每个部门可针对导出的部门资产文件单独设置A/B段安全码，解压时需要输入部门安全码，通过验证方可导出相关文件；管理员导出部门资产数据时，可设定是否对资产文件进行ZIP加密。 | 必须 | |
服务要求 | ||||
1 | 服务 | 需提供原厂实施服务及售后服务 | 必须 | |
2 | 认证 | 产品获得由中国信息安全测评中心颁发的《国家信息安全漏洞库兼容性资质证书》 | 必须 | |
软硬件设备参数
软件名称 | 技术参数 | 数量 | 备注 |
运维审计系统 | 1、许可： 1）全功能模块许可授权； 2）授权资产点数：1***0； 3）许可时限：永久许可。 | 1 |
注：1.本项目采购控制价为2**$3万元人民币/2年；
2.成交供应商不得转包和分包；
3.要求供应商提供的其它伴随服务（或义务）。
二、采购要求
1.根据江西航实际生产环境，提供堡垒机防护策略设置建议；
2.支持所有当前主流及之后发布的Windows操作系统各版本，windows7/8/1**$3/1**$3,windowsserver 2****8/2****2/2****6/2****9/2****2等；
支持所有当前主流及之后持续发布的Linux各发行版操作系统，包括但不限于centos5/6/7/8/9、SUSE1**$3/1**$3/1**$3/1**$3/1**$3，Ubuntu1**$3.0+各版本，Debian各版本等;必须适配海光和鲲鹏服务器平台、Kylin操作系统,支持所有当前主流及之后持续发布的国产 x8**$3架构和ARM6**$3 架构的操作系统，包括且不限于银河麒麟、中标麒麟、统信 UOS、深度 Deepin、Ubuntu Kylin、Alinux、OpenEuler及OpenEuler各下游发行版等。
3.在项目部署、试运行及重要护网期间需安排至少1名原厂工程师现场提供技术支持。
