广州市黄埔区人民法院购置移动存储数据交换安全中间机（XYL2023GZ160A11）采购更正公告（第二次）
招标编号：XYL2023GZ160A11 点击:次 发布日期：2023-07-07 18:52 发布人：永连招标
一、项目基本情况
原公告的采购项目编号：XYL2023GZ160A11
原公告的采购项目名称：广州市黄埔区人民法院购置移动存储数据交换安全中间机
首次公告日期：2023年06月30日
二、更正信息：
更正事项：采购公告与采购文件
更正原因：
修改采购文件
更正内容：
原公告的获取采购文件结束日期：2023-07-07，更正为：2023-07-12。
原公告的响应文件提交截止时间：2023-07-10 14:30:00，更正为：2023-07-13 14:30:00。
原公告的开启时间：2023-07-10 14:30:00，更正为：2023-07-13 14:30:00。
更正事项1：采购文件第二章“采购需求”中“二、技术参数”“2、移动存储安全交换系统”
原文为：
|
指标项 |
指标参数 |
|---|---|
|
硬件架构 |
要求设备为15寸或以上桌面式一体设备，国产芯片+国产操作系统，液晶触摸显示屏，USB3.0接口≥2个。 |
|
要求设备完全物理隔离，硬件上杜绝网络接口、红外、蓝牙、无线等接入方式，不能连接任何网络。 |
|
|
接口 |
要求产品具有USB接口，光驱接口，SD卡、MS卡等接口。 |
|
自动识别U盘类型 |
要求支持根据插入的U盘，识别出是法院工作网专用U盘还是外来普通U盘。 |
|
自身安全性 |
要求采用技术手段确保系统不会被无意或有意地植入木马。（包括但不限于防止通过外驱启动植入或拆下内置磁盘植入） |
|
文件安全检查 |
要求能够对交换的文件进行安全检查，包括但不限于文件类型真实性检查、格式合规性检查、文件夹带检查、病毒木马扫描等，并依据检查结果可由用户或管理员控制交换行为。 |
|
敏感信息检查 |
要求检查通过在系统上交换的文件是否包含指定关键字或密级。可以根据文件类型、文件名称、文件内容、文件密级进行敏感信息检查。 |
|
日志审计 |
要求能够自动记录交换的文件摘要信息。（包括但不限于文件名、文件大小、来访人员信息、内部U盘责任人信息、外来U盘硬件信息等） |
|
安全可控交换 |
文件在交换过程能够按照用户的操作进行，病毒木马无法自动对文件进行操作。技术上不允许对文件进行运行、打开编辑等操作。 |
|
防止病毒木马摆渡 |
要求系统上具有防止病毒木马摆渡的安全机制，确保交换的介质之间不会自动传播病毒。 |
|
密级匹配 |
要求能够识别交换的U盘的密级来确定交换的方向，确保高密级U盘上的信息不会自动流向低密级的介质上。 |
|
软件升级 |
支持离线或半在线式方式升级系统软件和病毒库软件。 |
|
内置病毒/木马扫描引擎 |
要求能够自动对常见病毒/木马进行扫描；管理员可设置对带病毒文件的操作策略（包括但不限于禁止拷贝、提示用户等）。 |
|
病毒库升级 |
要求使用安全的离线病毒库升级方式，升级过程不需要连接任何网络；只有管理员可以进行病毒库升级操作。 |
|
国产化支持 |
要求支持国产化安全专用U盘接入使用。 |
|
不运行 |
设备除内置程序外，不运行任何程序，也无法打开任何交换的文件。 |
|
不存储 |
系统不存储任何的文件以及文件内容，只对交换过程进行日志审计记录。 |
|
产品资质 |
具有相关部门颁发的计算机信息系统安全专用产品销售许可证。 |
|
产品需具有中华人民共和国国家版权局颁发的计算机软件著作权登记证书。 |
|
|
质保服务 |
质保期三年，质保期产生的费用包含的响应报价中。 |
更正为：
|
指标项 |
指标参数 |
|---|---|
|
硬件架构 |
要求设备为15寸或以上桌面式一体设备，国产芯片+国产操作系统，液晶触摸显示屏，USB3.0接口≥2个。 |
|
要求设备完全物理隔离，硬件上杜绝网络接口、红外、蓝牙、无线等接入方式，不能连接任何网络。 |
|
|
接口 |
要求产品具有USB接口，光驱接口，SD卡、MS卡等接口。 |
|
自动识别U盘类型 |
要求支持根据插入的U盘，识别出是法院工作网专用U盘还是外来普通U盘。 |
|
自身安全性 |
要求采用技术手段确保系统不会被无意或有意地植入木马。（包括但不限于防止通过外驱启动植入或拆下内置磁盘植入） |
|
文件安全检查 |
要求能够对交换的文件进行安全检查，包括但不限于文件类型真实性检查、格式合规性检查、文件夹带检查、病毒木马扫描等，并依据检查结果可由用户或管理员控制交换行为。 |
|
敏感信息检查 |
要求检查通过在系统上交换的文件是否包含指定关键字或密级。可以根据文件类型、文件名称、文件内容、文件密级进行敏感信息检查。 |
|
日志审计 |
要求能够自动记录交换的文件摘要信息。（包括但不限于文件名、文件大小、来访人员信息、内部U盘责任人信息、外来U盘硬件信息等） |
|
安全可控交换 |
文件在交换过程能够按照用户的操作进行，病毒木马无法自动对文件进行操作。技术上不允许对文件进行运行、打开编辑等操作。 |
|
防止病毒木马摆渡 |
要求系统上具有防止病毒木马摆渡的安全机制，确保交换的介质之间不会自动传播病毒。 |
|
密级匹配 |
要求能够识别交换的U盘的密级来确定交换的方向，确保高密级U盘上的信息不会自动流向低密级的介质上。 |
|
软件升级 |
支持离线或半在线式方式升级系统软件和病毒库软件。 |
|
内置病毒/木马扫描引擎 |
要求能够自动对常见病毒/木马进行扫描；管理员可设置对带病毒文件的操作策略（包括但不限于禁止拷贝、提示用户等）。 |
|
病毒库升级 |
要求使用安全的离线病毒库升级方式，升级过程不需要连接任何网络；只有管理员可以进行病毒库升级操作。 |
|
国产化支持 |
要求支持国产化安全专用U盘接入使用。 |
|
不运行 |
设备除内置程序外，不运行任何程序，也无法打开任何交换的文件。 |
|
不存储 |
系统不存储任何的文件以及文件内容，只对交换过程进行日志审计记录。 |
|
产品资质 |
产品需具有中华人民共和国国家版权局颁发的计算机软件著作权登记证书。 |
|
要求产品至少符合以下条件之一：一是按照《信息安全技术 网络安全专用产品安全技术要求》等相关国家标准强制性要求，由具备资格的机构安全认证合格或安全检测符合要求的；二是曾获得《计算机信息系统安全专用产品销售许可证》，且在有效期内的。 |
|
|
质保服务 |
质保期三年，质保期产生的费用包含的响应报价中。 |
其他内容不变
更正日期：2023年07月07日
三、其他补充事项
原采购文件与更正公告有矛盾的地方，以此更正公告为准，其他内容不变。
四、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：广州市黄埔区人民法院
地 址：广州市黄埔区大沙地东路313号
联系方式：戴小姐，020-83006312
2.采购代理机构信息
名 称：广东永连招标有限公司
地 址：广州市天河区汇苑街23号广东铁路投资大厦副楼7楼
联系方式：吴先生，020-88526063
3.项目联系方式
项目联系人：刘先生
电 话：020-88526063
广东永连招标有限公司
2023年07月07日
