【財務管理內部審計 】數據池監(jiān)控與安全審計管理系統(tǒng)

《【財務管理內部審計 】數據池監(jiān)控與安全審計管理系統(tǒng)》由會員分享，可在線閱讀，更多相關《【財務管理內部審計 】數據池監(jiān)控與安全審計管理系統(tǒng)（16頁珍藏版）》請在裝配圖網上搜索。

1、 財務管理內部審計數據池監(jiān)控與安全審計管理系統(tǒng) 數據池監(jiān)控與安全審計管理系統(tǒng)采購項目競爭性談判文件編號：HZSJFZX2009-001中國電子口岸數據中心杭州分中心2009 年 4 月 10 日 競爭性談判文件目錄第一章 談判通告 2第二章 談判須知 4第三章 談判方法和程序 9第四章 內容與技術要求 12第五章 商務條款 41第六章 財務結算程序 43第七章 浙江省政府采購合同 44第八章 附件 48 第一章談判通告根據中華人民共和國政府采購法等有關法律法規(guī)規(guī)定,中國電子口岸數據中心杭州分中心,就數據池監(jiān)控與安全審計管理系統(tǒng)項目進行競爭性談判采購,歡迎國內符合要求的供應商參加。一、競爭性談判

2、文件編號：HZSJFZX2009-001二、談判內容：標項：數據池監(jiān)控與安全審計管理系統(tǒng)。標項的具體內容詳見第七章談判內容與技術要求。三、談判響應方的資格要求：1、符合政府采購法第二十二條規(guī)定的關于供應商的資格條件；2、注冊資本人民幣 100 萬元（含）以上；3、近 3 年內承擔過 30 萬元及以上的同類項目成功案例（以合同及驗收證明復印件為準）不少于兩個；4、有較強的本地化服務能力,并配有較強的技術隊伍,能確保駐場建設,提供快速的后續(xù)支持5、本項目不接受聯合投標。、四 競爭性談判報名時間 地點及要求日 期： 年 月 日至 年 月 日止,上午 ：、2009 4 10 2009 4 259 00

3、-11：00、 14 30-17 00。下午 ： （雙休日及法定節(jié)假日除外）地點：杭州市西溪路 525 號浙大科技園西區(qū) A 樓 605 室。報名時應出具：提供加蓋公章的營業(yè)執(zhí)照復印件和法人委托授權書。聯系人：陸利平,電話：0571-2。五、談判響應文件遞交截止時間：2009 年 4 月 27 日下午 14時止。六、談判響應文件遞交地點：杭州黃龍路 7 號杭州海關 5 樓會議室。七、談判時間：2009 年 4 月 27 日下午 14 時整。八、談判地點：杭州黃龍路 7 號杭州海關 5 樓會議室。九、項目聯系人：柳琤,聯系電話：0571-9。十、每家供應商演示時間為 15 分鐘（不含專家提問時間

4、）。 中國電子口岸數據中心杭州分中心2009 年 4 月 10 日 第二章談判須知一、適用范圍僅適用于本次競爭性談判采購所敘述的貨物和服務。二、定義（一）“需方”系指中國電子口岸數據中心杭州分中心。（二）“談判響應方”系指向需方提交談判響應文件的供應商。（三）“貨物和服務”系指按競爭性談判文件要求的貨物和服務。三、談判響應方的資格要求1、符合政府采購法第二十二條規(guī)定的關于供應商的資格條件；2、注冊資本人民幣 100 萬元（含）以上；3、近 3 年內承擔過 30 萬元及以上的同類項目成功案例（以合同及驗收證明復印件為準）不少于兩個；4、有較強的本地化服務能力,并配有較強的技術隊伍,能確保駐場建設

5、,提供快速的后續(xù)支持5、本項目不接受聯合投標。、四 談判費用無論競爭性談判過程和結果如何,談判響應方自行承擔與談判響應有關的全部費用。五、競爭性談判報價（一）競爭性談判報價以人民幣為結算貨幣。（二）談判響應方應按競爭性談判文件的要求認真制作初次報價表。六、談判有效期（一）談判響應文件從談判之日起,談判有效期為 30 個工作日。（二）特殊情況下,需方可與談判響應方協(xié)商延緩談判響談判文件的有效期,這種要求和答復均以書面形式進行。在這種情況下,保證金的有效期也相應延長。（三）談判響應方可拒絕接受延期要求而不會導致保證金被沒收,同意延長有效期的談判響應方不能修改談判響應文件。 七、談判文件的組成（一）

6、商務文件包括：1、談判響應書（附件一）；2、初次報價表（須提供報價明細清單）（附件二）；3、技術方案和硬件設備詳細配置單及參數對照表（附件三）和圖片資料；4、商務條款應對表（附件四）；5、售后服務及培訓承諾；6、談判響應方認為需要的其他文件資料。（二）資格文件包括：1、法定代表人授權書（附件五）和全權代表身份證復印件；2、談判響應方一般情況（附件六）；3、提供符合年檢營業(yè)執(zhí)照復印件（加蓋公章）-事業(yè)法人除外；4、提供符合年檢的稅務登記證復印件（加蓋公章）；5、提供截止 2008 年 12 月底的資產負債表（加蓋公章）；6、相關資質證明材料。以上商務和資格二份文件分別裝訂、一起密封,并在封皮上注

7、明：需方單位名稱、項目名稱、項目編號、參加談判的標項、談判響應方名稱、詳細地址、全權代表姓名。談判響應文件正、副本中必須提供初次報價表及相關的報價明細清單。八、談判響應文件的簽署和份數（一）談判響應文件需打印或用不褪色的墨水填寫。談判響應文件的裝訂順序應按投標須知第八條所敘順序裝訂。（二）談判響應文件凡需要蓋章處均須由談判響應方蓋公章,并由法定代表人或全權代表簽署,談判響應方應寫全稱。（三）談判響應方應按照“第八章附件七”的格式要求制作談判響應文件封面,標書正本一份,副本五份。九、談判響應文件的遞交（一）如果談判響應方未加寫標記,需方對談判響應文件的誤投和提前啟封不負責任。（二）需方接受談判響

8、應文件時間 需方于談判現場在談判響應截止時間前半小時內接受談判響應標書。（三）談判響應文件的補充和修改談判響應截止時間前,談判響應方可以書面向需方已遞交的談判響應文件提出補充和修改,相應部分以最后的補充和修改為準。該書面材料應密封,由談判響應方代表簽字并加蓋公章。（四）談判響應文件填寫字跡必須清楚、工整,對在談判響應文件中的不同文字文本的解釋發(fā)生異議的,以中文文本為準。十、無效談判響應文件發(fā)生下列情況之一的談判響應文件被視為無效：（一）在競爭性談判文件遞交截止時間以后送達的談判響應文件；（二）由于包裝不妥,在送交途中嚴重破損或失散的談判響應文件；（三）僅以非紙質文件形式的談判響應文件；（四）談

9、判響應方未能提供合格的資格文件；（五）標項以贈送方式響應的,對一個標項提供兩個談判響應方案的；（六）與競爭性談判文件有重大偏離的談判響應文件；（七）談判響應文件應蓋公章而未蓋公章或蓋非公司公章、未裝訂、未密封、未有效授權、注冊資金不符、談判響應書、法定代表人授權書等填寫不完整或有涂改的；（八）不符合法律、法規(guī)和本競爭性談判文件規(guī)定的其他實質性要求的。十二、競爭性談判文件答疑如對本次競爭性談判文件存在疑問,請將書面文件在 2009年 4 月 22 日 17 時之前,送至杭州市西溪路 525 號浙大科技園西區(qū) A 樓 605 室,需方將做統(tǒng)一答復,如規(guī)定時間內未收到任何疑問,則視為各談判響應方均對

10、此無異議。十三、特別聲明：在符合采購需求、質量和服務相等的前提下,以最終談判最低報價的供應商作為中標供應商。十四、競爭性談判文件遞交截止時間及地點（一）遞交時間：2009 年 4 月 27 日下午 14 時前 （二）遞交地點：杭州黃龍路 7 號杭州海關 5 樓會議室。十六、談判地點和時間（一）談判時間：2009 年 4 月 27 日下午 14 時正（二）談判地點：杭州黃龍路 7 號杭州海關 5 樓會議室。 第三章談判方法和程序一、拆封談判響應文件（一）需方在競爭性談判文件規(guī)定的時間和地點進行競爭性談判,談判響應方全權代表必須參加。（二）談判開始時,需方將查驗談判響應文件密封情況,確認無誤后拆封

11、談判響應文件。二、談判小組（一）談判小組依法由 5 人（含）以上奇數的人員組成,其成員由采購管理辦公室依法抽取。（二）談判期間,談判響應方全權代表必須在場,負責解答有關事宜。三、競爭性談判評審原則與方法（一）談判小組將遵循公開、公平、剛正的原則,對談判響應方提供貨物或服務的價格、技術性能、交貨期限、安裝實施方案、售后服務、培訓計劃、公司基本情況、履約能力等進行綜合分析考評,由談判小組在符合采購需求、質量和服務相等的前提下,以提出最低報價的供應商作為中標供應商。（二）客觀、剛正的對待所有談判響應方,對所有談判評價,均采用相同的程序和標準。（三）在談判期間,談判響應方不得向談判小組成員詢問談判情況

12、,不得進行旨在影響談判結果的活動,否則將廢除其談判資格,并不再返還談判保證金。（四）在談判過程中,談判小組成員不得與談判響應方私下交換意見,在競爭性談判工作結束后,凡與談判情況有接觸的人不得將談判情況擴散出談判小組成員之外。（五）需方不向落標方解釋落標原因,不退還談判響應文件。四、談判程序（一）談判小組審核談判響應文件。1、談判小組按照商務、資格類進行分工審核談判響應文件。各專家在全面審核的基礎上有側重的進行分工。2、依據競爭性談判文件的規(guī)定,從談判響應文件的有效性、完整性和對競爭性談判文件的響應程度進行審查,以確定是否對 談判文件的實質性要求作出響應。（二）談判小組匯總并討論審核情況,確定談

13、判響應方是否具有談判資格。（三）按標項與各談判響應方進行談判。1、談判響應方介紹公司的基本情況、產品的性質、用途、銷售及價格。2、談判小組就討論和匯總的情況與談判響應方展開談判,談判分為技術和商務兩部分,商務談判主要內容為售后服務、交付時間、付款方式、特殊承諾和商務報價。3、談判響應方確認貨物的配置及商務要求并對談判記錄確認后由全權代表簽字。4、各談判響應方在本標項全部談判結束后按規(guī)定時間內進行最后報價。（四）談判小組對談判的情況進行綜合評斷。（五）談判小組在符合采購需求、質量和服務相等的前提下,推薦最低報價的談判響應方作為中標供應商。（六）談判小組擬制談判報告。五、中標通知（一）談判結果后,

14、需方將于七個工作日內在中國電子口岸數據中心杭州分中心網上發(fā)布中標通告,通告期滿,如無談判響應方質疑,由中國電子口岸數據中心杭州分中心簽發(fā)中標通知書。（二）中標通知書發(fā)出后,若中標談判響應方放棄中標,應當承擔相應的法律責任,中標通知書對采購人和中標談判響應方具有同等法律效力。 第四章內容與技術要求標項：數據池監(jiān)控與安全審計管理系統(tǒng)數據池監(jiān)控與安全審計管理系統(tǒng)需求描述杭州海關數據交換平臺通過搭建一套專用于數據交換的硬件環(huán)境和開發(fā)相關的數據提取傳輸軟件,實現杭州海關與中國電子口岸數據中心杭州分中心（以下簡稱分中心）之間安全穩(wěn)定地進行數據交換。數據池監(jiān)控和安全審計管理系統(tǒng)是基于對數據池的管理和審計出發(fā)

15、,希望通過平臺的構架,從而實時對數據池硬件網絡設備進行監(jiān)控,對數據池的運行情況、接收發(fā)送情況進行實時監(jiān)控,對數據池的數據管理、對外提供、操作日志進行統(tǒng)一管理與展示,對人員權限進行分類管理與安全審計,對數據的使用效率、時效性進行監(jiān)控與評估等效用。1.1. 一、數據池硬件設備監(jiān)控需求1.1.1.1.1、數據池服務器設備監(jiān)控對數據池基礎服務器的基礎數據進行監(jiān)控,并根據告警規(guī)則進行告警?；A數據主要包括,CPU、內存、文件系統(tǒng)的運行情況,系統(tǒng)日志,軟件列表,硬件列表,各類文件配置信息等內容,系統(tǒng)可以實時監(jiān)測運行數據的運行狀態(tài)及配置數據的當前值,并根據數據的合理性和配置的變更情況,按照預先設定的規(guī)則進行

16、統(tǒng)一的告警。如果考慮到所有的監(jiān)控設置在技術處的安全監(jiān)控平臺上,則在本平臺更側重于數據池服務器設備的監(jiān)控結果的展示。1.1.2.1.2、網絡設備監(jiān)控及IP地址管理對數據池網絡設備的 CPU,內存使用情況,各端口的運行狀況、上下行數據包數、錯誤數、流量等信息進行監(jiān)控。并提供有以下告警及管理。性能告警-網絡流量、丟包和錯包率、Ping 延時和丟包、設備溫度等運行參數超過預設閥值時告警。鏈路故障告警-發(fā)現鏈路被阻斷時及時告警。網絡設備配置變更告警-當網絡設備發(fā)生配置變更時,及時提醒用戶進行相關的處理。系統(tǒng)支持對電子口岸網的 IP 地址進行統(tǒng)一管理,提供 IP 類信息自動發(fā)現,跟蹤終端的變化情況,通過

17、IP 主機/組織/人等信息綁定,建立 IP 資源信息庫。并以此資源庫為基礎,進行信息記錄與審計, 信息記錄示意如下：IP地址所 所屬 部 屬 用設設備 類 ACM地網設網 上絡 端 次 使備備絡備注門戶型址口用 時間同時 IP 地址管理模塊還可提供基于 IP 地址使用的審計效用,當某個 IP 地址對應的 Mac 地址發(fā)生改變,某個未經分配的 IP 地址被非法使用,或是某個 IP 地址連接的的網絡設備和網絡端口發(fā)生變化時,提供相應的審計信息供系統(tǒng)管理員參考。1.1.3.1.3、數據池存儲設備監(jiān)控對磁盤陣列及存儲設備的 SNMPTrap 告警進行統(tǒng)一的收集及管理。及時發(fā)現存儲系統(tǒng)中控制器、磁盤、邏

18、輯卷的各類異常。1.1.4.1.4、數據池網絡拓撲管理及展示自動發(fā)現給定 IP 地址范圍內的所有可網管(SNMP 支持)網絡設備,包括路由器,交換機,防火墻等。并根據探測到的信息自動生成物理連接拓撲,用戶可在該拓撲的基礎上進一步的進行修改和完善。系統(tǒng)可以自動識別各個物理連接拓撲的鏈路類型,根據已有的拓撲圖自動完成圖中已有設備之間的鏈路連接。包括網絡設備之間的鏈路連接和網絡設備和服務器/桌面之間的鏈路連接除了網絡及服務器設備及相關鏈路連接外,系統(tǒng)還可支持完全自定義的拓撲圖：可以將系統(tǒng)內監(jiān)測的任何數值,以完全自定義的方式拉到拓撲圖上進行展示,例如,我們可以將機房溫度的數值拉到機房圖上進行展示,也可

19、將某臺服務器的當前進程列表拉到拓撲圖上進行展示。同時,系統(tǒng)還可提供機房面板,網絡設備面板,等一系列的標準面板展示相關數據。1.1.5.1.5、系統(tǒng)安全事件管理及展示采用 SNMP、Syslog、Agent 等方式對客戶現有的安全設備/系統(tǒng)的日志、告警信息進行采集,并通過內部強大的告警/日志關聯分析引擎對告警/日志進行采集、識別、規(guī)整、過濾、壓縮、歸并、關聯、豐富、統(tǒng)計,最終在 Web 頁面統(tǒng)一呈現這些安全事件/日志,并能實現對日志/告警信息的統(tǒng)一關聯分析：識別、規(guī)整、過濾、壓縮、歸并、關聯、豐富、統(tǒng)計。1.1.6.1.6、工單及知識庫管理 每當系統(tǒng)發(fā)生告警,將自動產生相應的待處理工單,并根據相

20、應的崗位人員或值班表設定,使用 WEB、郵件、短信等方式告知崗位處理人員,崗位處理人員可對相關工單進行轉崗或相關處理,并在處理完成后申請關閉。用戶可以在工單處理過程中提交知識庫條目,在同類型的故障發(fā)生時,用戶可參考已有的知識庫條目來協(xié)助解決。1.2. 二、安全審計管理1.2.1.2.1數據池框架展示數據池框架展示,可以提供展示目前數據池的構成,包括有幾類數據組成,數據庫-數據表-字段的展示,也可以示例性的查看到部分數據。目的是通過展示可以讓領導一目了然的知道目前數據池中的數據資源構成,有一個直觀的概念。難點：在于將原先通過數據庫管理工具在后臺可以看到的數據表、字段等構成可以展示在平臺上,而且可

21、能會由于數據池后臺的變更而展示的內容進行自動更新。1.2.2.2.2數據對外提供審計管理數據對外提供審計管理主要是指擁有該權限的用戶憑著紙質審批單可以通過界面,找到具體的數據表,然后對數據表中的字段進行對外提供的標志位確認,經確認后,標志位發(fā)生改變,數據開始正式對外提供。（目前的數據對外提供指通過改變數據標志位來進行）考慮到數據池在實際應用中的情況復雜性,初步考慮要設置經正式審批后對外提供、未經正式審批測試對外提供、未經審批對外提供等三類情況。（是否可以做成不經該平臺授權操作的就自動從數據庫后來提示為未經審批對外提供的狀態(tài)？）通過不同權限級別的用戶控制其對數據池的操作,記錄下其操作動作,后臺保

22、存這些記錄,用于審計分析。數據對外提供的展示包含了展示目前已經對外提供的數據字段以及用途說明等,用途說明為手工維護錄入,整體可以給使用者一個明確的目前對外數據提供的展示界面,包括正常提供、臨時提供以及非正常提供的警示。1.2.3.2.3數據接收發(fā)送監(jiān)控數據池接收端、發(fā)送端運行狀況的監(jiān)控,主要監(jiān)控報文接收發(fā)送積壓、報文入庫異常、接收發(fā)送服務器運行狀況等。1.2.4.2.4數據池內部監(jiān)控管理數據池內部管理包括數據備份管理、數據安全日志管理等。數據 備份管理,對重點數據進行備份,主要是對外提供的數據部分。數據安全日志管理,對于數據池的操作進行統(tǒng)一的安全管理,人員操作日志管理,授權管理。數據池的運行狀

23、況管理,主要是數據池的空間監(jiān)控,一些運行指標的監(jiān)控。1.2.5.2.5數據池數據流監(jiān)控數據池數據流監(jiān)控。發(fā)起或添加對某一類報文或數據的對外提供監(jiān)控,監(jiān)控從其報文入數據池開始到對外提供完畢的每個時間段監(jiān)控,可以手工發(fā)起,也可以定時發(fā)起,并以圖形方式展示。1.2.6.附：典型監(jiān)測信息示意服務器監(jiān)測監(jiān)測對象AIX、HPUX、Windows、Linux服務器的磁盤空間使用率等DiskCPUMemoryProcess服務器的各 CPU 的利用率服務器的 Memory 使用率指定應用的進程數量、是否存活、內存使用量、CPU 占用率等,僵死進程告警DiskI/OLogUnix 服務器的磁盤 I/O 情況,包

24、括磁盤讀寫速率、事務處理速度用戶登錄日志FileNetCore 文件、大文件、日志文件的生成與變更監(jiān)測指定服務器的網卡流量情況,包括出入流量、丟包率WinService Windows 服務器的各個服務狀態(tài)HA獲得服務地址、獲得接管地址、Cluster 節(jié)點狀態(tài)、Network 端口狀態(tài).數據庫監(jiān)測監(jiān)測對象可用性性能Oracle、Sybase、SQLServer、MySQL數據庫能否正常訪問、特定進程的狀態(tài)和進程數等連接數是否過大、讀緩存命中率是否過低、寫緩存命中率是否過低、死鎖數量是否過大、回滾數是否過高等表空間和數據文件的大小、狀態(tài)和使用率、FSFI 碎片比率等容量監(jiān)測數據庫的會話,檢查是

25、否有未經授權的 IP 地址、用戶、時間段訪問數據庫的行為非法訪問.J2EE 中間件監(jiān)測監(jiān)測對象 WebLogic、WebSphere等JVMJVM 堆棧大小、JVM 堆棧利用率等資源錯誤導致回滾的事務數、系統(tǒng)錯誤導致回滾的事務數、應用程序導致回滾的事務數、全部的回滾事務比例等?；顒舆B接數、等待連接數等JTAJDBCPoolThreadPool 總共線程數、空閑線程數、運行線程數、等待線程數等EJBJMSEJB 實例數目、響應時間、緩存大小等JMS 消息服務狀態(tài)、消息隊列大小等 WEB 應用WEB 應用工作狀態(tài)、WEB 請求并發(fā)數、Servlet 響應時間等.存儲備份監(jiān)測監(jiān)測對象作業(yè)狀態(tài)事件監(jiān)測

26、.VeritasNetbackup、EMCLegatoNetWorker等主動輪詢所有作業(yè)當前狀態(tài)與執(zhí)行結果、檢查所有作業(yè)的執(zhí)行結果代碼接收備份系統(tǒng)的事件并告警：作業(yè)異常結束事件、作業(yè)成功結束事件。.基礎應用監(jiān)測HTTP/HTTPHTTP/HTTPS。服務的運行狀況 包括端口和服務是否正常,通過對監(jiān)測S返回的結果和數據進行分析,判斷服務器的實際工作是否正常監(jiān)測郵件的發(fā)送、接收服務器的工作狀態(tài)(包括被監(jiān)測賬戶郵件數量和郵箱使用量)SMTP/POP3FTPFTP 服務器的工作狀態(tài)和模擬傳輸分析DNS 服務LDAP 服務DNS 服務的運行、DNSLDAPDNS服務的正確性監(jiān)測監(jiān)測服務延時及科教興國16