中国广电山东网络有限公司域名备案系统和信息安全管理系统采购项目询价公告

X公司就IX和ISPIX采购项目通过询价的方式进行采购，欢迎符合条件的供应商参X二、采购项目名称：IX和ISPIX采购项目三、项目编号：SDGDX-X四、供应商资格要求：1.在中华人民共和国境内X的独立法人，需提供有效的营业执照；2.具有良好的商业信誉和健全的财务会计制度，具有本项目履约能力；3.参加此项采购活动前三年内（X年X月X日至今），在经营活动中没有重大违法记录；4.信誉要求：供应商自X年X月X日至今无社会信誉问题；5.供应商通过X站XXX站以上任意X自行查询供应商信用记录，对列入失信被执行人、重大X采购严重违法失信行为记录名单的单位拒绝其参与采购活动（截图查询日期为公告发出之后）；6.本项目不允许联合体投标。五、项目概况：项目清X技术要求（一）总体要求本次X，是X信息服务备案管理要求、履行电信业务经营者主体责任的核X建设应严格遵循工业和信息化部关于ICP／IP地址／域名信息备案管理的相关法规及技术标准，确保备案管理工作的规范化、X须与属地通X实现对接，实现IP地址、域名的全生命X设计上应具备前瞻性和可扩展性，能够适应未来备案管理政策调X及X建设完成后，中标厂家须全程协助我司通过X组织的相关技术评测及机房评测，方可正式投入运营。（X建成后，应达到以下预期效果：一是备案流程全面X，实现IP地址备案及域名备案从信息采集、提交、审核、变更到注销的全流程X操作；二是数据上报实时合规，备案数据能够X要求的格式和时限通过标准接口自动完成上报；三是全生命周期可追溯，每个备案对象从接入到注销的全过程均有完X记录；四是主X化的备案信息核查与异常预警机制，主动发现并纠正备案数据异常问题。（三）功能要求1.IX应支持对我司采购的运营商IP地址及广电自有IP地址进行统一录入、管理与维护，管理字段须涵盖IP地址段、来源类型、X配状态、所属机房X应支持新增IP备案、修改IP备案、删除IP备案等全流程操作，备案数据项应涵盖来源备案、X配备案、广播信息备案、自带IX应支持对IP地址X配情况的记录与管理，确保每一段IP地址均可追溯到具体X应在备案信息提交前进行完X性、合规性自动校验，重要操作须经审核流程确认后方可生效。2.域X站备案的新增、变更、注销、接入等全流程操作X站信息、接入信息三大类数据的管理。支持将域名与IP地X站备案号等进行关联管理，确保同一主体下多域名、多站点的备XXX站备案以及不同类型主体的备案管理，支持备案信息模板功能，可复用主体信息模板，减少重复录入工作。3.备案X应支持备案所需各类电子材料的X、存储、X类管理，包括主办单位资质文件、负责人X明文件、域名证书、前置审批文件等，并对X附件的格式、大小、清晰度进行自动校验。附件材料应支持版本管理，对同一材料的历次提交版本均保留备查。4.备案信息变更管理。支持主办单位名称变更、主办单位性质变更、负责人信息变更X站名称变更、域名变更、IP地址变更、前置审批专项内容变更等类型。变更操作应记录完X的变更历史，支持按时间线追溯查询。5.备案注销管理X站注销、接入注销等类型，注销操作须X应记录注销原因、注销申请人、审核人及注销时间，并通过接口同步上X。6.备案数据查询与统计。支持按备案号、主办单位名称、域名、IP地址、备案状态等多维度组合条件查询，支持实时跟踪备案X应内置常用统计报表模板，包括备案总量统计、备案状态X布统计、新增／变更／注销趋势统计等，报表应支持X为Excel、PDF格式。7.备案X应支持定期对存量备案数据进行完X性检查，支持与工商X信息库对接比对，对许可证有效期、域名有效期、单位证件有效期等进行监控并自动预警，定期核查已备案域名的DNS解析状态和X状态。8X应按照YD／TX－XX内容提供商（ICP）／IP地X信息交换接口技术要求》标准，实现与属地通X的无缝对接。接口功能应支持ICP备案信息的上报、变更、注销、查询，支持IP地址备案信息报送、域名X信息备案上报、备案结果查询、IP地址X配信息上报等。须实现身份认证、数字X、数据X应预留接口扩展能力X接口标准升级时可快速完成适配改造X页面平均响应时间不超过3秒，复杂查询响应时间不超过X秒，数据提交接口响应时间不超过X秒，批量上报接口不超过XX全年可用性不低于X.5％。（五）安全要求备案数据中涉及的敏感信息须采用符合国家X要求X界面展示时对敏感信X应建立基于X色的权限管X管理员、备案审核员、备案操作员、只读查询员等X色，遵循最小权限原则。所有数据操作均须记录审计日志，审计日志须存储不少于X天且不可被任何XX之间的数据传输须采用SSL／X应采用双因素认证机制。X建设及运行应符合X络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信X信息服务管理办法X信息服务备案管理办法》《电信业务经营许可管理X络域名XIP地址备案管理办法》X技术实现应符合YD／TX－X和YD／TX－XX须通过工业和信息化部或XX技术评测，方可正式上线使用。二、IX技术要求（一）总体要求本次拟建设的IDC／IXX＂），是我司履行IX络信息安全主体责任、落实＂业务经营与安全技术手段三同步＂要求X应与电信管理部X（SMMS）通过信息安全管理接口（ISX建设应坚持＂同步规划、同步建设、同步XX络扩容和业X建成后，中标厂家须全程协助我司通过X组织的技术评测及机房评测，并成X，方可正式投入运营。（X建成后，应达到以下预期效果：一是违法违规信息＂早发现、快处置＂，实现对未备案站点、违法违规信息的自动发现与快速处置；二是能够及时接收并准X下发的各类监管指令，形成闭环；三是日志留存合规可用，访问日志完X留存并满足法定留存期限。（三）功能要求1.接入资源统一管理。管理我司各IDC机房的名称、地理位置、等级、带宽规模、联系信息等基础信息，管理机架资源、X资源及IDC业务租户信息XX信息及接入用户信息。统一管理我司拥有的全部IP地址段，记录来源、X配状态、使用单位、用途等信息，支持IP地址X配、回收、变更的流程化管理，支持将IP地址与具体业务、具体机房关联绑定。管理我司业务涉及的域名X站备案号的关联X应具备基础数据信息更新后自X的功能。2.访X应支持对我X络出入口的双向流量进行实时采集，覆盖所有X，采X业务正常运行，具备X能力。访问日志应至少记录源IP地址、源端口、目的IP地址、目的端口、访问时间、访问域名、访问协议／应用类型、流量大小、访问结果状态。日志存储容量应满足法定留存期限要求（不少于6个月），支持日志数据的X级存储。支持按源IP、目的IP、域名、时间范围等多条件组合检索，支持日志数据X，并按标准格式将访问日志数据X。3.未备案XX络流量或与备案数据库比对，自动发现运行在我司IPX站，发现结果应包括域名、IP地址、服务端口、发现时间等信息，并自动生成告警。对确认未备案的站点，支持采取阻断访问、停止接入等处置措施，处置操作应记录完X的处置日志。处置完成后应支持对处置结果进行复核验证。4.违规XX络流量进行深度报文检测的能力，识别包含违法违规信息的内容，支持对＂扫黄打非＂、诈骗、赌博、违禁品交易等类别不良信息关键词的监测识别，监测策略应X应自动审XX站页面内容的抓取与X析。对监测到的疑似违规信息应支持人工研判流程，对确认的违规信息自动发出预警并生成处置XX页采取封堵、屏蔽、重置连接等处置措施，处置粒度应支持到IP级别、域名级别、URL级别，形成＂监测→研判→预警→处置→复核＂的完X管理闭环。对发现和处置的违规信息应按照标准格式生成日志X。5X应能X下发的黑名单指令，对黑名单中的域名／IP／URL实施访问拦截和封堵，黑名单规则的生效时间应满足监管要求，支持精确匹配和通配X应支持黑名单的手工录入和维护，支持黑名单的启用、停用、删除等操作，所有X应支持白名单配置，对因误判被列入黑名单的合法业务可通过白名单机制恢复正常访问。6.监管X应能接收并执行监测指令、过滤指令、取证指令、信息上报指令、黑名单X应确保过滤指令优先级高于监测指令，SMMS下发指令优先级高于ISMS本地指令，多条指令冲突时按优先X应在指定时限内完成指令执行，执行完成后自动将执行结果X，执行失败时应记录失败X应支持对已接收指令的执行状态进行全程跟踪。7X应通过信息安全管理接口（ISMI）与电信管理部X（SMMS）对接，接口实现应遵循YD／TX《信息安全管理接口（ISMI）规范要求》的全部技术要求。接口功能应包含基础数据上报、访问日志上报、违规信息上报、监管指令接收、指令执行结果反X建设应符合＂部—X—企业＂三级标准架构要求X流量采集和处理应从流量采集到违规信息识别告警的时间延迟及违规信息发现后到处置生效的时间均须满足监管要求。监管指令从接收到执行完毕的总时长应满足X考核要求，紧急指令执行应在X全年可用性不低于X.5％，关键设备应支持冗余部署。日志存储空间应满足不少于6个月的留存要求并预留不少于X％X应支持X扩容X自身应具备抗DDoS攻击、抗暴力破解等基础安全防护能力，XX、数据库、中间件应进行安全加固。流量采集和日志存储过程中涉及的用户个人信息应进行安全保护，日志数据的存储和传输应采用加密措施，密钥和证书应按照密码管理相关要求进行安全管理。建立基于X色的权限管X管理员、安全审计员、安全操作员等X色，＂三员＂相互X中使用的密码技术和产品应符合国家X相关要求，具备满足商用密码应用安全性X关键数据应支持定期备份和异地容灾，具备故障自动恢复能力或快速恢复方案。X建设及运行应符合X络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华XX信息服务管理办法》X技术实现应符合YD／TX－X、YD／TX、YD／TX－XX安〔X〕X号等标准及X须通过工业和信息化部或X组织的IDC／IX技术评测，方X运行维护须遵循通X运行维护的各项管理要求。三、全流程实X实施全流程服务要求X部署到正式上线的全流程实施服务工作，具体包括但不限于X部署。中标XX在我方指定环境下的全部部署工作，XX初始化、数据库搭建、应用X在既定环境中稳定运行。（二X接口对接。中标厂家须全程负责完成与属地通XX的接口联调对接工作，包括接口协议适配、数据格式转换、联调测试、异常处理X通信正常、数据交换准确无误。（三）基础信息录入。中标厂X上线所需的全部基础数据X经营信息（企业资质、许可证信息、联系方式等）、IP地址信息（全部自有及采购IP地址段的详细台账）、机房信息、X信息、人员信息等，确保基础数据完X、准确。（四）机房评测协助。中标厂家须配合我方完成IDC机房信息安全评测相关工作，包括提供必要的技术资料、X测中发现的问题进行X改等，确保机房评测X评测协助。中标厂X通过X组织的技术评测，包括评测材料准备、预评测问题排查X合格项X改等，直至取得评测合格证明。（X通过评测后，中标厂家须提供不少于3X及时处理试运行期间出现的X部署与上线工作须在X个日历天内完成。二、交付物要求中标人应在项目验收时X安装部署手册、操作X测试报告（含功能测试、性能测试、安全测试）；接X培训材料。三、培训要求中标人应提供不少于3X标方技术X的日常操作、配置管理和维护工X架构原理、日常操作流程、配置管理方法、故障排查处理、接口运维等。培训结束后应提供培训考核。X质保期自最终验收通过之日起计算，不少于X年。质保期内X升级服务X接口标准升级的适配改造）、7×X小X故障的远程X安全漏洞修复和补丁更新。服务响应要求：一般技术支持响应不超过4小时、解决不超过XX故障响应不超过1小时、须在4小时内恢复；紧急安全事件立即响应。质保期内中标人X巡检服务并提交巡检报告。五、知识产权与保密要求本项目定制开发的X成果知识产权归招标方所有。中标人应保证其提供的X产品及解决方案不侵犯任何第三方知识产权。中标人在项目实施及维护过程中接触到的招标方一切信息须严格保密，未经书面同意不得向任何第三方泄露。六、X内容要求（未提供的文件自拟）（以下文件均需X）：1.法人承诺书、法人代表资格证明书、X；2.若授权代表参加须提供法人X、X；3.营业执照；4.失信被执行人、重大X采购严重违法失信行为记录名单的查询截图；5.报价一览表；6.报价明细表；7X材料。七、供应商X送达时间及地点1、采购文件X方式:X2、采购文件X截止时间:X年X月X日X:X、采购文件X地址：XX公共XXwmm.ygX站进行供应商X，X完成后搜索到该项目的采购公告，进行信息登记本项目非电子标只须X、登记，无须XX，该项操作将影响中标公示的发布X必确X该项目登记成功，因X进行本项目信息登记而造成的后果由供应商自行承X况请联系X-X。注:本项目为资格后审，获取招标文件不代表最终资格审查通过。4、报价时间：X年X月X日X:X定时递交X，X年X月X日X:X开标。（北京时间）报价形式：供应商应将X含项目名称、项目编号、供应商名称、地址和联系方式，于X年X月X日X:X（北京时间，XXXXXXXXXXXXXXXXXXXXX、XXX采购与招标网、XXXXXXXXXXXXXXXXXXXXXXXXXX。九X