南京地铁桌面管理系统建设项目比选公告
 
　　根据南京地铁信息系统建设需要，南京地下铁道有限责任公司现需建设一套企业内部桌面管理系统，实现对全公司的所有计算机实时、有效、快速、统一地管理。南京地下铁道有限责任公司就南京地铁桌面管理系统开发、供货与安装服务的承担单位进行比选，现将有关事项公告如下：

      一、采购单位名称：南京地下铁道有限责任公司

      二、项 目 名 称：南京地铁桌面管理系统

      三、比 选 范 围

      南京地铁桌面管理系统开发、供货、安装调试及售后服务，包括但不限于根据南京地铁桌面管理实际情况，完成网络接入控制、访问控制管理、桌面监控、主机及资产管理等方面完整的南京地铁桌面管理系统。

      四、资 金 来 源：南京地下铁道有限责任公司自筹

      五、合格的报名人

      （一）注册于中华人民共和国境内，具有独立法人资格，且非联合投标人，注册资金大于200万；

      （二）在南京地区具有销售及售后服务能力的系统集成或软件公司，经营范围涵盖本次比选范围，提供系统集成资质或软件企业认定资质；

      （三）严格遵守国家法律和法规，在以往三年内没有因腐败或欺诈行为而被政府或业主宣布取消投标资格；

      （四）报名人须得到所投产品原厂商的项目授权（不得超过三家，若超过三家，此品牌产品所有报名单位按不合格报名人处理），及原厂商的服务承诺。

      （五）所提供的产品近三年的实施业绩不少于四项，并提供相关合同复印件（原件备查）和用户证明文件。具有公安部颁发的销售许可证书或中国信息安全产品测评中心认证证书或国家保密局认证者优先。

      六、付款条件

      （一）设备到货进度付款

      南京地铁桌面管理系统硬件、软件设备到货，经过到货验收合格后（24小时×7天考核通过），在一个月内支付本合同有效合同总价的百分之六十。

      （二）初步验收付款

      系统实施工作完成，系统上线后稳定运行一个月，通过业主组织的本系统实施内容的初步验收，在一个月内支付至本合同有效结算总价的百分之九十。

      （三）最终验收付款

　　系统经过初步验收后三年的试运行，且通过最终验收，支付至本合同有效结算总价的百分之一百。

      七、系统技术规格要求

      （一）系统控制软件为基于B/S的管理模式构架，能对网络中Windows系统客户端进行管理；

      （二）系统要求支持多级级联管理，独立管理网络要求达到支持1000台计算机的管理；

      （三）支持资产管理，能实现IP地址与MAC地址绑定。通过用户注册，将用户信息（单位、部门、使用人、物理位置、联系方式等）和计算机信息（资产编号、IP、MAC、机器名、软硬件信息等）进行对应，建立相应的电子档案，形成“人机绑定，责任到人”的户籍式管理体系；支持在管理中心对注册客户端进行联机卸载；

      （四）具备策略管理功能，通过制定统一的管理策略，并部署到Agent端。策略内容包括对windows账户、密码、共享目录、进程、端口、使用策略以及USB等移动存储的管理，从而达到加强系统防护，降低系统受到攻击的风险的目的；

      （五）具备网络接入控制功能，对非法接入内网的主机，系统能够自动检测并阻断其接入内网；对已注册但存在安全隐患的主机，管理员可以限制其网络功能以避免安全隐患通过网络肆虐传播；要求支持对网络中的远程注册客户端进行阻断，支持跨网段、跨VLAN阻断，支持对未注册的客户端或客户端发生异常的告警和自动阻断；

      （六）具备网络访问控制管理，要求支持对网络中客户端流量进行监控：对客户端设备流量进行采样并实时排序，监视网络的异常流量和异常连接，客户端输入或输出流量超越管理员设定阀值时报警，对可疑发包、可疑并发连接进行阻断，防止非法入侵、滥用网络资源；

      （七）具备用户行为管理，要求可对终端运行的软件和进程进行控制，禁止用户使用未授权资源或应用（如QQ、MSN、BT、联众世界、传奇游戏等）；能实现访问网址的黑白名单设定；

      （八）要求支持终端信息的远程监控功能，诸如运行进程查看、安装软件审核、漏打补丁查看、当前执行策略查看、终端安全审计、消息通知、客户端网络配置修改和终端屏幕控制等；具备屏幕监控功能，在系统控制界面能对选定的计算机终端进行屏幕录像达到监控目的；

      （九）系统要求支持分权限管理，按照管理区域、安全策略、权限项列表等对不同的管理员帐户进行分配；

      （十）具备日志审计功能功能，对用户行为日志进行审计。通过日志管理功能，能够对各类日志（包括运行程序日志、上网行为日志、邮件收发日志等）进行查询、存档及删除，并支持以EXCEL、TXT、WORD、HTML格式的导出；要求能详细的自定义报表的管理，支持管理员对控制台的操作日志记录，包括登陆日志、系统操作日志、策略制订日志等；

      （十一）若提供的是硬件产品，需支持旁路模式；

      （十二）支持客户化的二次定制开发；

      （十三）提供不少于3年的免费原厂质保服务。

      八、比选材料格式

      参与比选的单位应按照附件要求编写比选材料，分商务部分和技术部分，详见附件。

      九、比选进度计划

      比选分两个阶段

      (一) 第一阶段   12月5日～12月15日

      方案收集阶段，各参与比选单位于12月15日上午10:30将比选材料送至地铁大厦2110会议室，材料需提供密封好的纸质文件正本一份、副本三份和电子文件（光盘或U盘）。

      (二) 第二阶段   12月16日～12月31日

      南京地下铁道有限责任公司对收集到的材料进行比选，选定系统建设承担单位并签定合同。

      联系方式

      联 系 人：易危香  李鲸

      地    址：南京市中山路228号地铁大厦2103室   

      邮    编：210008

      电    话：（025）51892103    

      传    真：（025）51892150

                                                                  南京地铁有限责任公司

                                                                  二00六年十二月五日