北碚区网站源码

政府采购招标文件采购计划编号:18C0014招标项目名称:北碚区信息惠民数据库安全加固系统采购采购人:重庆市北碚区信息中心重庆市北碚区公共资源综合交易中心二一八年五月目录投标邀请书.
4-7招标项目内容资金来源投标人资格要求投标、开标有关说明投标保证金采购项目需落实的政府采购政策投标有关规定联系方式项目技术规格、数量及质量要求.
8-9一、情况简介二、服务具体要求项目商务要求.
10-12服务期(或为:实施时间)、服务地点(或为:实施地点)及验收方式报价要求质量保证及售后服务付款方式知识产权培训其他要求资格审查及评标办法.
13-18资格审查评标办法评标标准无效投标条款废标条款投标人须知.
19-25投标人招标文件投标文件开标评标定标中标通知书询问、质疑和投诉交易服务费签订合同政府采购信用融资合同主要条款和格式合同(样本)26-30投标文件格式投标邀请书.
31-50一、经济文件二、技术文件三、商务文件四、其他五、资格文件(单独装订)投标邀请书重庆市北碚区公共资源综合交易中心受重庆市北碚区信息中心的委托,根据重庆市北碚区财政局政府采购管理办公室下达的《北碚区政府采购项目计划表》,对北碚区信息惠民数据库安全加固系统采购项目进行公开招标,欢迎有资格的供应商参加投标.
一、招标项目内容项目名称最高限价(元)投标保证金(元)北碚区信息惠民数据库安全加固系统采购3800003000二、资金来源财政预算资金(或单位自筹资金),预算金额为38万元.
三、投标人资格要求合格投标人应首先符合政府采购法第二十二条规定的基本条件,同时符合根据该项目特点设置的特定资格条件.
(一)基本资格条件1、具有独立承担民事责任的能力;2、具有良好的商业信誉和健全的财务会计制度;3、具有履行合同所必需的设备和专业技术能力;4、有依法缴纳税收和社会保障资金的良好记录;5、参加政府采购活动前三年内,在经营活动中没有重大违法记录;6、法律、行政法规规定的其他条件.
四、投标、开标有关说明(一)凡有意参加投标的供应商,自行在重庆市政府采购网和北碚区公共资源综合交易网上下载本项目招标文件以及图纸、补遗等开标前公布的所有项目资料,无论投标人下载与否,均视为已知晓所有招标内容.
(二)招标文件公告期限:自招标公告发布之日(2018年5月28日)起五个工作日.
(三)招标文件工本费:招标文件工本费为300元(售后不退),各投标人递交投标文件时在投标(开标)地点以现金形式缴纳.
若投标人为微型企业且所投标产品为微型企业生产的,评标时由评标委员会核实认定后,由区交易中心办理退还手续(微型企业的认定标准详见工信部联企业〔2011〕300号,投标人须提供企业所在地的县级以上中小企业主管部门的证明文件).

(四)投标报名方式:通过北碚区公共资源综合交易网报名.
具体方式为:登录网站首页会员业务系统申报栏报名,首次登录需完成系统注册(具体操作流程可从北碚区公共资源综合交易网首页"资料下载"栏点击进入"政府采购"分栏目中下载《政府采购注册操作手册》,注册时务必以供应商身份完成,并按照《政府采购注册操作手册》要求提供资料至交易中心交易一科完成注册审核).

另根据《重庆市财政局关于印发〈重庆市政府采购供应商注册及诚信管理暂行办法〉的通知》(渝财采购〔2015〕45号)规定,投标人应按要求通过重庆市政府采购网(www.
cqgp.
gov.
cn),登记加入"重庆市政府采购供应商库".

(五)报名时间:2018年5月28日-2018年6月19日12:00(六)投标地点:重庆市北碚区冯时行路308号档案科技大楼三楼(七)投标截止时间:2018年6月20日北京时间09:30(八)开标时间:2018年6月20日北京时间09:30(九)开标地点:同投标地点五、投标保证金1、投标保证金递交保证金由投标人在投标截止时间前半小时内采用POS机刷卡方式(恕不接受信用卡)现场统一缴纳至交易中心专用账户,缴纳投标保证金时应手持本单位银行基本账户开户许可证复印件(会员注册时应按规定提交基本账户开户许可证原件和加盖鲜章的复印件一套进行登记).
具体金额按招标文件第一部分规定的金额提交.
投标人提交保证金后应妥善保存交款凭证以备核验.

2、保证金退还方式中标通知发出后五个工作日内,区交易中心向未中标供应商的银行基本账户转账退付投标保证金;中标人的投标保证金,在中标人与采购人签订合同后,送合同至交易中心见证同时提交《中标人保证金退还确认书》(模板与中标通知书一并领取),区交易中心向其银行基本账户转账退付.

3、保证金查询电话:023-63227508六、采购项目需落实的政府采购政策(一)按照(财库【2004】185号)、(财库【2006】90号)的规定,落实国家节能环保政策.
(二)按照(财库〔2011〕181号)的规定,落实促进中小企业发展政策.
(三)按照(财库〔2014〕68号)的规定,落实支持监狱企业发展政策.
(四)按照《三部门联合发布关于促进残疾人就业政府采购政策的通知》(财库〔2017〕141号)的规定,落实支持残疾人福利性单位发展政策.
七、投标有关规定(一)单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项(分包)下的政府采购活动.
(二)为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加该采购项目的其他采购活动.
(三)本项目的补遗文件(如果有)一律在重庆市政府采购网和北碚区北碚区公共资源综合交易网上发布,请各投标人注意下载或到采购代理机构领取;无论投标人下载或领取与否,均视同投标人已知晓本项目补遗文件的内容.

(四)供应商须满足以下三种要件,其投标才被接受:1、投标截止时间前按时报名签到,2、投标截止时间前完成了投标文件的递交,3、投标截止时间前缴纳了招标文件工本费和投标保证金(五)投标费用:无论投标结果如何,投标人参与本项目投标的所有费用均应由投标人自行承担.
(六)本项目不接受联合体参与投标.
(七)按照《财政部关于在政府采购活动中查询及使用信用记录有关问题的通知》财库〔2016〕125号,投标人列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的投标人,将拒绝其参与政府采购活动.

八、联系方式(一)采购机构:北碚区公共资源综合交易中心联系人:罗莎邮编:400700电话:(023)68201300传真:(023)63220477地址:重庆市北碚区冯时行路308号档案科技大楼三楼(二)采购人:重庆市北碚区信息中心联系人:刘东电话:(023)68211133地址:重庆市北碚区行政中心815#第二篇项目具体要求一、情况简介近年,政府、企业、金融、互联网等领域的数据安全事件频频发生,造成巨大经济损失的同时,也直接影响了所在单位的声誉,甚至影响了正常的社会秩序.
重庆北碚区政府数据中心中,拥有核心的信息系统,涵盖管理、社会保险、劳动关系管理等重要业务系统.
这些业务系统中,存储着大量人员、单位的隐私信息,这些信息是否安全将直接决定北碚区政府系统工作的正常运转,这些信息如果被非法篡改、删除或泄露都将会引起系统核心业务工作的混乱,甚至引起社会秩序的紊乱,将严重影响政府的声誉.

本项目将从北碚区政府系统普遍面临的数据库及业务系统源代码安全威胁出发、重点分析当前系统中安全的现状,对典型数据库及业务系统源代码安全威胁进行分析,提出一个能对现阶段核心应用数据库及业务系统源代码进行"事中"安全防护的统一安全加固方案.

二、建设内容1、北碚区信息惠民系统基础数据库系统登录账户安全防护重点防护需求:对政府人口资源信息库系统的登录账户等隐私信息需要进行安全保护,防止这些信息的篡改、泄露、恶意发布虚假信息等,造成个人隐私受到损害,社会秩序受到影响.
2、北碚区信息惠民系统基础数据库人员信息安全防护重点防护需求:在当前的人口资源信息库中,有大量人员的住址、电话等个人隐私信息.
数据库维护人员、外部黑客攻击者都有机会利用数据库存在的漏洞以及自身拥有的高权限,直接获取敏感个人隐私信息.

3、北碚区信息惠民系统基础数据库业务流程安全防护重点防护需求:人口资源信息库主要是以人口基础信息为基准,建立信息共享和校核机制.
因此安全防护的重点应放在各个信息表关联之间的权控以及对共享渠道的限制.
4、前端网站源代码防护重点防护需求:针对当前前端业务系统,黑客大都使用SQL注入以及恶意链接等方式进行攻击,因此针对前端恶意代码的拦截也是重中之重.
三、基本功能要求通过对数据库事中安全进行防控,北碚区政府部将使用数据库加密系统进行防御内外部数据库安全风险.
采用业务系统源代码防护软件,保障业务系统信息安全.
1、定制数据库安全防护功能通过定制开发数据库加密系统,防止信息整库丢失,防止DBA、运维人员高权限人员的违规数据窃取,防止业务操作人员越权违规访问,同时规避DBA等高权限人员的风险责任.
2、定制敏感信息加密细粒度控制包括政府从业人员的姓名、登录账户、登录密码、联系方式、单位、职务信息等;对这些敏感人信息进行存储加密,保证备份、存储设备丢失或被盗也不会引起关键信息泄漏,防止拷贝备份、数据文件异地还原,得到整体信息;针对敏感信息定制开发相关加密策略,支持随机盐增强加密级别,支持密文所以提升加密性能;3、定制增强访问权限划分定制开发加密数据的独立访问权限控制体系,严格管理密文数据的访问.
仅对合法的维护人员、应用系统后台数据库账户开放加密数据的访问权限;其他的维护人员,即使是DBA账户,也无法擅自查看加密数据项的内容.
对系统管理等业务系统的应用操作者账户,进行加密数据的扩展权限管理新增数据库加密技术的应用用户授权管理能力,将加密的信息数据的访问权限,扩展至业务系统操作者用户,使得高权限的操作者用户不能越权访问加密的敏感信息.
4、定制三权分立功能,增强自身安全性定制开发数据库加密技术的三权分立机制,将加密信息的授权管理权力,分配给专门的安全管理员,使得DBA只具备维护非加密数据的权限,权责明晰.
通过数据库加密技术,防止内部人员、第三方人员高权限人员的违规窃取人信息.
具体参数要求序号名称数量单位主要技术参数1数据库保险箱系统1套1、配置:1U上架专用设备、双核CPU、1块1000M网卡、单电源、300G存储设备、安全服务子系统、策略和审计中心软件、管理工具软件;对数据库服务器的数据源管理、账号管理;管理员权限控制,数据库安全登录;2、支持数据库Oracle10g/11g/12C,SQLServer2005/2008/2012/2014;支持Windows、Linux、AIX、Solaris、Unix操作系统.
3、存储加密:能够基于数据库实现以列为单位进行数据加密,加密列的数据在数据库中以密文格式存储(提供产品截图)4、权限控制增强:被保护字段的权限控制应独立于数据库的权限控制,防止数据库用户的权限提升引起的数据泄密.
实现基于密文的增强访问权限控制,防止DBA及高权限用户对敏感数据进行访问(提供产品截图);5、对于授权用户对受保护数据的访问能够限定到指定的时间和IP,实现更加精确的授权和访问控制(提供产品截图);6、支持掩码,对无权限的用户访问密文数据时,能返回预先设置的非真实缺省值,起到掩码防护效果(提供产品截图);7、实现DBA、安全管理员和审计管理员的三权分立.
其中安全管理员通过使用安全管理工具,完成日常的加密数据配置、数据库用户的密文权限控制等安全维护和管理操作.
8、审计管理员则通过审计管理工具,进行审计开关的控制,检索、分析密文访问操作的审计信息工作.
9、可以将合法的应用程序和某个数据库账户绑定,确保掌握了应用系统后台数据库的账户、密码,也无法绕开应用程序,以该账户通过自定义程序或其他管理工具直接访问加密数据.
10、支持主、从互备,及异地灾备等多级容灾能力,防止主机故障、网络故障、程序故障引起的业务损失.
同时各种容灾手段应能快速启用、自动切换,且切换期间能保证数据一致性,业务不受损失.
11、支持密文索引技术(提供产品截图),支持分区索引技术12、支持按指定记录行方式的部分数据加密;支持随机盐加密策略,防止相同的数据的加密结果一致而导致的数据泄密(提供产品截图)2前端网站源代码防护软件1套1、支持基于HttpModule请求访问控制功能,提供开关设置.
支持基于.
NET平台架构的前端网站系统配置(提供产品截图并加盖投标人公章).
2、支持记录和分析应用的入侵企图,并记录日志请求详细日志.
3、支持记录所有的HTTP访问请求数据,并将这些数据进行集中处理,分析和统计Web站点的各种应用层扫描和攻击,对可疑或非法请求攻击,采取跳转、屏蔽或者弹出警告消息(能自定义提示或警告提醒页面)(提供产品截图并加盖投标人公章).

4、支持攻击的参数请求配置过滤功能.
对常见URL、参数、链接非法请求进行过滤,拦截恶意代码攻击,防御诸如跨站脚本攻击、SQL注入攻击等恶意攻击行为.
(提供产品截图并加盖投标人公章)支持如下过滤参数配置,也能根据后续业务需要配置:and'|or'|insertinto|deletefrom|altertable|update|createtable|createview|dropview|createindex|dropindex|createprocedure|dropprocedure|createtrigger|droptrigger|createschema|dropschema|createdomain|alterdomain|dropdomain|);|select@|declare@|print@|char(|select|where5、支持对服务器上程序安全配置功能,可以对指定业务页面进行保护,禁止进行访问,对底层增加安全防护代码.
第三篇项目商务要求一、服务期、服务地点及验收方式(一)服务期:三年.
(二)服务地点:采购人指点地点.
(三)验收方式:由采购人自行组织验收考核.
二、报价要求本次报价须为人民币报价,包含:劳务费、维护维修(更换)费、维护工具费、备品备件费、原厂质保服务费、安全文明施工费、税金(含代开电费发票产生的税金)等提供服务的所有费用.
无论在投标总价内是否已包含了全部或部分费用,投标单位中标后,不得再以任何理由要求增加任何其他费用.

三、付款方式(一)合同签订前中标人向采购人缴纳合同金额5%的履约保证金(以非现金形式提交);(二)合同签订后10日内,采购人向中标人支付合同金额的30%;系统上线试运行10日内,采购人向中标人支付合同金额的50%;项目整体终验后10日内付清余款.
投标人根据自身实际,可自行提出更优的承诺.

(三)履约保证金无息退还时间:中标人履约完毕后履约保证金转为质保金,服务期满后无质量问题五日内无息退还.
四、知识产权采购人在中华人民共和国境内使用中标人提供的货物及服务时免受第三方提出的侵犯其专利权或其它知识产权的起诉.
如果第三方提出侵权指控,中标人应承担由此而引起的一切法律责任和费用.
五、违约责任以月为考核周期.
如中标人在运维开始后连续两个月月度考核低于80分或年度累计满四个月月度考核低于80分的则自动解除合同,且中标单位向采购方支付运维费用的30%的违约金.
若采购方未按合同约定履行付款义务的,采购方须承担因违约而给中标单位造成的经济损失.