启东公安局信息系统等级保护检查工具箱项目询价公告

序号

设备名称

技术参数

单位

数量

备注

1

信息系统扫描工具箱

详见技术要求

台

1

指标项

指标要求

资质

原厂商具有信息安全等级保护安全建设服务机构能力评估合格证书；

原厂商是公安部认可的信息安全等级保护检查工具箱研发单位，并有相关证明材料；

产品具有国家信息安全漏洞库兼容性资质证书

三

防

笔

记

本

电

脑

1)加固式三防笔记本电脑

防护强度：

支持防溅水、防尘、防撞、耐摔

CPU处理器：

英特尔？ 酷睿I7系列

内存：

8GB

硬盘容量：

SSD 固态硬盘 240GB

光驱：

外置蓝光光驱

屏幕规格：

14英寸

辅

助

取

证

设

备

要

求

2)便携式打印机

分辨率：

9600x2400dpi

黑白打印速度:

不低于22页/分钟

彩色打印速度：

不低于18页/分钟

特征

接口类型：

支持USB2.0

其它参数

产品尺寸：

体积不大于5500cm ³

产品重量：

2.5kg

3)数码相机

总像素：

1820万

操作模式：

全自动

镜头参数

变焦方式：

光学变焦

变焦倍数

20倍

对焦方式：

自动对焦

特征

数据接口：

支持USB2.0

存储容量：

4GB

4)录音笔

录音格式：

Mp3、wav格式

录音时间：

Mp3录音格式不低于200小时，wav录音格式不低于60小时

麦克风：

内置高灵敏度麦克风

扬声器：

内置扬声器

显示屏：

中文数码显示屏

机身重量：

58g

录音距离：

不低于4米

接口类型：

支持USB2.0

容量：

8GB

5)扫描仪

分辨率：

不低于300dpi

色彩：

支持彩色/黑白

操作系统：

支持Windows 7/XP

扫描介质：

文件、图片

扫描最大幅面

A4

输出格式：

JPG、BMP

接口类型：

支持USB2.0

存储容量：

不低于4GB

6)执法记录仪

焦距：

20cm 无穷远

摄像时间：

连续摄像不小于6小时

红外夜视：

20米

待机时间：

24小时

接口类型：

支持USB2.0

操作系统：

Windows8/7

存储容量：

16GB

技术要求：

符合《GA/T 947-2011 单警执法视音频记录仪》中的技术要求

7)防护箱

耐温范围：

箱体应在-40℃至+99℃之间保持正常形态

耐用性：

正常使用（负重在10Kg以内）的情况下，箱体可以使用5年以上

防水性：

箱体应在完全侵入水面5cm以下，保持1小时不发生渗漏

复用性：

箱体侵入睡下1小时后取出，箱盖应能自由开关5次以上

防雨性：

箱体应在雨量每小时1000cm的环境下，6个面分别可以经受40分钟雨淋

防尘性：

箱体应具有IP 6级的防尘能力，防止灰尘进入

防冲击性：

箱体应能防直径3.2cm，顶端为半球形，重6Kg的中午从500mm高自由落下冲击

承重性：

箱体内装载15KG负重情况下，应能悬挂8小时以上

防摔性：

箱体内装载20Kg负重情况下，应能从640mm高处角棱面全方位自由跌落8次

防震性：

箱体应能承受5赫兹到503个轴向，每轴向40分钟，总计120分钟的震动

锁具

防护箱配备锁具

易用性：

箱体应配备拉杆和滑轮，以便于移动便携使用

工

具

箱

监

察

管

理

系

统

功

能

要

求

检查计划导入

检查信息：检查单位信息、检查计划名称、检查计划起止时间等

检查表单模板信息：行业主管部门（含中央国家机关）检查表单模板、备案单位检查表单模板、信息系统（含网站）检查表单模板等相关信息

检查人员模板信息：检查人员单位、职务、警号、警衔、联系方式等

任务管理

支持手动创建重要信息系统检查、行业主管部门检查、备案单位检查、网站检查、专项检查、自定义检查任务

支持检查任务并行检查及并行检查结果合并

编辑、打印检查通知书

支持对检查单进行编辑、导入、导出、打印

生成检查记录表单

检查范围：支持行业主管部门、备案单位、重要信息系统、网站四类检查对象的检查范围。支持基本情况、定级备案、监测预警等检查范围。

检查内容：支持系统定级情况、岗位设置情况、安全审计情况等检查内容。

检查要点：支持检查对象检查内容具体检查指标项进行检查。

检查结果录入类型：

单项判定：支持判定是、否、不适用符合项结果

检查结果录入：支持录入检查结果记录

复合型结果录入：支持在选择符合性结果的基础上录入相应记录。

检查执行

针对每个检查要点应提供相应的检查方法，检查结果判定依据等相关检查知识，以便引导进行现场检查。

★支持禁用或启用检查要点（提供产品截图）

支持检查结果录入功能，要求检查结果录入的类型包括选择型、文本型、复合型三中录入类型

支持对检查过程中具体检查对象（例如：主机、网络设备等）进行调整功能，要求可以选择已有的检查对象或录入新的检查对象

支持检查证据录入和管理功能，支持扫描仪、照相机、执法记录仪等辅助设备采集的证据资料（例如：图片文件、声音文件、影响文件等）作为检查数据的附件，可进行分类存储。

支持将任务导出成检查模板，检查人员能够根据被检查单位情况，灵活分配各自的检查任务，支持导出检查表单提前让被检查单位人员对应进行自查，检查人员经现场检查核对无误之后，可以直接将检查检查表单数据直接导入到工具箱中。

检查层面、检查内容、检查指标项支持筛选功能，并支持保存为模板，模板可导入、导出

支持检查工具检查结果信息的展现功能

工具检查

支持以列表形式展示当前检查待检查资产并进行分类显示

支持标记各资产对应工具检查的检查状态，包括不适用、待查、已审查，为执行工具检查提供向导功能

★支持一键检查调用可用待查的检查工具进行检查（提供产品截图）

打印现场结果记录

支持现场通过便携式打印机现场打印检查结果记录单

现场检查结果记录单应包含：被检查单位名称、检查时间、检查地点、检查民警（签字）、被检查人员（签字）、及各个检查要点的检查记录等相关信息。

编辑反馈意见

工具箱监察管理系统应内置、整改通知书、通报书、监督检查记录单、监督检查通知书。

支持对相关意见文书进行编辑

检查结果导出与刻录

应采用加密算法对检查数据进行加密后导出，以确保检查数据的保密性

导出的检查结果应按照指定的接口规范导出

支持自动生成不同类型检查任务的检查报告，检查报告应包含不符合项的风险描述信息和安全评分

兼容性

工具箱监察管理系统与重要信息系统基础数据库之间应按指定的接口规范进行数据交互，

工具箱监察管理系统支持

工

具

管

理

升级管理

技术支持网站应提供检查工具升级提示功能，当检查工具有更新时，用户可以进行检查工具的升级操作

检查工具升级操作应在工具箱留有日志记录

结果管理

应提供结果分析，依据内置知识库自动对工具检查结果进行分析，自动判别相应检查指标的检查结果

结果导入操作应留有日志记录

应提供结果分析，依据内置知识库自动对工具检查结果进行分析，自动判别相应检查指标的检查结果

风险提示

所有检查工具启动时，默认都会进行风险提示，支持通过配置是否下次启用风险提示

系

统

管

理

配置管理

配置管理应提供对工具箱监察管理系统参数进行配置:

支持系统最大登录次数设置

支持锁定用户时间设置；

支持软件自动锁定功能

支持口令强度策略设置

法律法规管理

支持将常用法律法规政策文件进行管理，满足检查时查阅需要

支持自定义添加文档进行管理

用户管理

支持对用户账户进行管理，支持组长、用户、审计员角色账户增加、口令修改

支持对账户新增、修改、删除

内置角色默认权限

★支持用户密码找回功能（提供产品截图）

日志管理

可查看操作日期、操作用户、操作对象等日志记录

提供日志筛选功能

提供日志导出备份功能

系统升级

应提供升级功能，升级操作应简单

技术支持网站应提供升级提示功能

厂商应定期发布离线升级包，支持手动导入升级

升级操作应留存日志记录

工具箱监察管理系统具有登录尝试失败锁定功能

访问控制

应依据安全策略严格控制用户文件，数据表等重要信息资源的操作

应确保不提供已注销用户的任何信息，包括鉴别信息等

安全审计

指标库、知识库、监察工具等升级操作

用户登录和注销等事件

数据导入、导出等事件

通信安全

应采取措施确保导入和导出数据的完整性

重要信息系统基础数据库向工具箱导入的数据

工具箱之间传递的任务数据

U盘安全检查工具向工具箱提交的检查结果数据

工具箱导出到重要信息系统基础数据库的数据

数据安全

采用加密算法对以下数据进行加密。

二、内置U口工具集

Windows

主

机

安

全

配

置

检

查

工

具

支持检查主机系统配置信息，包括：计算机名、用户名、操作系统、版本、内存大小、磁盘大小、系统路径、共享目录

支持检查USB接入设备信息

★支持检查Internet Explorer、Chrome、Firefox等浏览器上网记录、Cookie记录（提供产品截图）

支持检查主机硬件信息，包括：CPU信息、主板信息、内存信息、显卡信息、硬盘信息、网卡信息。

支持检查主机开机自启动项程序

查看主机上已经启动的可能有风险的服务程序，包括：如Task Scheduler、Print Spooler、Remote Registry 等服务

支持检查账户安全策略信息，包含口令长度、复杂度、定期更换、登录失败、锁定次数等

对系统账户进行检查，可智能识别系统影子账户（隐藏账户）

查看系统是否开启系统审核系统登录事件、审核账户登录事件等安全审计策略

网

站

恶

意

代

码

检

查

工

具

l支持asp、asa、cer、jsp、jspx、php 等文件格式检查

l支持自定义文件后缀格式

l支持异性、变异WEBSHELL后门代码检查

支持关键恶意特征码定位

支持快速扫描、全盘扫描、自定义路径扫描

支持自定义扫描策略、可扩充恶意特征码

支持自定义文件大小扫描

运行环境支持Windows XP、Windows7、Windows Server 2003、Windows Server 2008等操作系统类型

支持对机密文档内的黑客工具攻击后留下的系统后面进行检测（提供产品截图）

三、在线检查工具集

网

络

及

安

全

设

备

配

置

检

查

工

具

支持对华三、思科、华为、中兴、锐捷路由器、交换机通用系列网络设备安全分析检查

支持对天融信、网神、启明星辰、网御星云、Juniper、三石网科、深信服防火墙通用系列设置安全分析检查

支持检查账户安全策略信息，包含口令长度、复杂度、定期更换、登录失败、锁定次数等

支持检查安全审计策略，包含事件类型、SYSLOG服务器

支持检查不必要的服务和端口（如TELNET、FTP、SNMP、HTTP、Sendmail）

支持SNMP、SSH服务、版本信息检查

运行环境支持Windows XP、 Windows7、 Windows Server 2003、Windows Server 2008等操作系统类型

弱

口

令

检

查

工

具

应用服务支持类型：SSH、SMB、TELNET、FTP、RDP、SQL Server、Oracle、MySQL、POP3、HTTP、VNC、Sybase等协议应用程序弱口令检查

支持自定义账户、口令字典

支持自定义应用协议TCP端口

内置常见弱口令字典（如口令为：123456、88888888、12345等）

支持本地、远程主机及多协议同时检查

运行环境支持Windows XP、Windows7、Windows Server 2003、Windows Server 2008等操作系统类型

数

据

库

安

全

检

查

工

具

支持IPV6地址检查

支持对数据库弱点、不安全配置、安全策略、补丁升级、弱口令安全检查

支持主流Oracle、SQL Server、DB2、Informix、MySQL、Sybase、postgresql数据库类型，支持达梦、金仓国产数据库

支持授权扫描，使用具有DBA权限的数据库用户，执行选定的安全策略实现对目标数据库检查

非授权扫描,用户在没有授权的情况下（即：不需要数据库用户名、密码），根据选定的安全策略对目标数据库进行的检测

策略自定义,提供扫描策略可自定义模式，操作者可以灵活选择默认策略的同时也可以自定义添加策略

支持自动搜索功能，可以自动搜索出某一网段或指定IP范围内（端口号可默认或指定范围）的活动数据库，获得数据库的基本信息（包括IP、数据库类型、服务名、端口号、数据库版本、操作系统类型、主机名等）

支持按时、按日、按周定制扫描计划，到时间自动进行扫描

支持数据库检查任务以文件形式导出备份

支持以文件形式导入检查任务

支持自定义报表：报告内容可以自定义(如：报表的标题、描述、页眉、页脚、等相关信息满 足不同场景报表输出需要

支持针对数据库每张表每个字段的内容进行敏感数据探测（提供产品截图）

网

站

安

全

检

查

工

具

支持易通、织梦、DEDECMS、Discuz、Ecshop、易思、方欣、大汉、科讯、通达OA、PHPCMS、PHP168、PHPCMS2008、phpcms v9、SHOPEX、SiteServercms、TRS、 Nginx代码执行、Spring代码执行、亿邮邮件系统命令执行等国内、国外知名WEB应用程序漏洞扫描

支持Oracle、SQL Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Access、 Ingres等后台数据库类型

支持对SQL注入、XSS跨站脚本、伪造跨站点请求、网页木马、隐藏字段、表单绕过、AJAX注入、弱配置、敏感信息泄漏、HI－JACK攻击、弱口令、Xpath注入、LDAP注入、框架注入、操作系统命令注入、Flash源代码泄漏、Flash跨域攻击、Cookies注入、敏感文件、第三方软件、其他各类CGI等漏洞进行扫描

支持主动扫描、被动扫描两种模式的深度扫描；支持多域名批量扫描（提供产品截图）

支持定制扫描：用户可根据目标扫描网站的特点以及所在网络环境，对扫描过程进行定制，如爬行、检测、过滤、网络环境等（提供产品截图）

支持多种网站认证方式：支持包括Basic、Digest、NTLM在内的认证方式，支持HTTP和SOCKS代理，并支持各种代理的认证方式（提供产品截图）

支持扫描原始数据、测试数据的查看与浏览器回放显示

支持对扫描用时、扫描页面数、发包数、页面请求时间等扫描过程数据进行统计（提供产品截图）

系

统

漏

洞

检

查

工

具

支持对Microsoft Windows XP/2003/Vista/2008/7、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等操作系统进行漏洞扫描

支持对Web、FTP、电子邮件等应用系统以及Office、Apache等常用软件进行漏洞扫描

支持对网络设备进行漏洞扫描

支持多种扫描策略，包括常规完全扫描、高强度完全扫描、高强度扫描、中强度扫描、低强度扫描、Windows主机扫描、类Unix主机扫描等扫描策略，方便用户快速选择

支持自动统计总体漏洞数量、统计不同操作系统类型的主机数量、统计所有开发端口、可用帐户、列出每一个漏洞所存在的主机、详细描述与修补建议。漏洞详细描述包括：漏洞名称、详述、修补方案、CVE/Bugtraq/CNCVE/CNNVD编号、CVSS评分等

邮件漏洞检测工具

支持检测是否可以免认证发送邮件

支持检测是否必须SMTP认证

支持检测发送的邮件内容是否必须加密

支持检测发件人、收件人欺骗是否拦截

支持检测邮件头、邮件内容、附件头含跨站脚本是否拦截（提供产品截图）

数据安全

存储安全

U盘检查工具应对所有检查数据采用加密算法进行加密，防止监察数据被非法读取。

痕迹安全

U盘检查工具应对所有检查数据采取痕迹消除措施，以防止信息泄露。

辅助功能

工具箱监察管理系统和U盘安全检查工具应提供软件截图工具，便于实时保存系统关键界面信息（提供产品截图）。