深航邮件网关老旧替换项目建设方案征集 为顺利推进深圳航空有限责任公司邮件网关老旧替换项目,现由深航向社会公开征集项目建设方案。有意参与项目建设方案征集的供应商,请按照项目建设方案公开征集流程和项目建设目标完成项目建设方案的编写,并通过深航集中采购管理部公共邮箱向深航反馈项目建设方案。 一、项目名称 邮件网关老旧替换项目 二、项目概述 1、项目背景 随着互联网攻击手段持续演进,深航在用邮件网关基于意图分析和恶意地址库等技术已无法有效识别和阻断以二维码和伪装url跳转为代表的隐蔽性强、变种频繁的恶意邮件、钓鱼邮件攻击。当前公司受到恶意邮件、钓鱼邮件等攻击威胁与日俱增,亟需开展邮件网关系统的全面升级改造。 2、项目建设目标 通过项目建设新一代邮件安全网关系统,全面替代现有老旧设备。新系统具备有效抵御垃圾邮件、钓鱼邮件、病毒邮件攻击,整体防御能力和功能较现有系统有显著跃升。 三、项目业务需求 1、系统业务需求 (1)信创适配要求:(略) (2)系统终端安全机制:(略) (3)系统权限管理:(略) (4)日志管理与审计:(略) (5)报表管理:(略) (6)系统监控与告警:(略) 2、系统功能需求(包含但不限于) (1)URL钓鱼检测:(略) (2)图片类社工钓鱼识别:(略) (3)二维码提取与识别:(略) (4)防病毒功能;支持基于情报的传统查杀,支持国产多重引擎查杀,支持基于AI的智能学习查杀,以及勒索软件等病毒邮件的过滤(包含Office宏病毒等。) (5)加密附件检测:(略) (6)OCR图片识别功能:(略) (7)支持多重压缩包解压检测:(略) (8)邮件队列记录:(略) (9)风险账号排行:(略) ((略))隔离邮件处理机制:(略) ((略))性能监控与报告推送:(略) ((略))安全事件报告与分析:(略) ((略))数据泄露防护:(略) ((略))特征库更新机制:(略) ((略))邮件BATV验证机制:(略) ((略))具有沙箱分析能力,支持 Win7, Win(略),UOS等平台沙箱镜像,支持:(略) ((略))差异化威胁策略配置:(略) 四、项目非业务功能性需求 1、系统响应时间指标(基于(略)万封邮件数据量) 用户访问响应时间不超过5秒;在(略)个并发用户同时查询的情况下,需满足如下指标: 查询类别 | 查询范围 | 性能指标 |
|---|
简单查询 | 最近2周 | ≤(略)秒 | 一般查询 | 最近1个月 | ≤(略)秒 | 大数据查询 | 超过1个月 | ≤(略)秒 |
2、可靠性要求 邮件网关系统采用主备或集群架构来实现冗余,确保在单个设备或组件故障时,邮件网关系统能自动切换到备用设备或单机上运行,保持服务的连续性。 3、可用性要求 可用性:(略) 4、易用性要求 (1)提供直观、易用的用户界面,方便管理员进行配置、监控与维护。 (2)包含自定义报表。 (3)支持的语言版本:(略) 5、兼容性要求 (1)支持与多种邮件服务器和客户端兼容,确保邮件系统的广泛性。 (2)支持主流的操作系统,Windows Server系列、Linux及国产操作系统等主流版本。 (3)支持主流浏览器:(略) 五、技术架构要求 充分考虑技术的前瞻性,按照统一架构的思路完成整体解决方案和相关技术标准的设计。方案中应包括清晰的总体架构、物理架构、应用架构、数据架构、安全体系架构等内容。除下列要求外,应用系统建设详细技术要求还需参照《深航应用系统建设技术规范》执行。 1、基础设施要求:(略) 2、系统要求: (1)设备已安装的操作系统和软件必须合法授权,并向深航提供license。 (2)软件必须为厂商已发行的稳定版本。 (3)方案需包含完整的梭子鱼邮件网关迁移方案,可根据业务、系统、安全等要求,制定迁移方案完成迁移。 3、网络要求:(略) 六、技术支持和售后服务 1、系统技术服务标准要求,应根据故障级别采取差异化的故障修复策略。免费维护期自通过整体验收起算,免费维护期期不低于五年。 等级 | 说明(根据具体项目定义) | 响应时限 | 一级事件 | 如:(略) | (略)分钟响应,(略)分钟评估问题解决时间,(略)分钟内恢复生产。 | 二级事件 | 如:(略) | (略)分钟响应,(略)分钟评估问题解决时间,(略)分钟内恢复生产。 | 三级事件 | 如:(略) | (略)分钟响应,(略)分钟评估问题解决时间,(略)分钟内恢复生产。 |
在系统上线后,要求供应商承担系统上线后的所有运维工作,主要包括检查系统上线运行情况,解答用户问题,建立问题跟踪记录,系统持续优化调整等。 七、投资说明 1、结合项目建设方案,供应商需要说明基于方案的项目投资规模,具体如下: (1)如用到第三方软件或服务,包含第三方软件费用、服务等报价。 (2)综合全部项目需求,汇总给出项目整体报价和建设团队人员规模(包括人员结构、单价、人数)。 (3)报价模板详见附件《项目建设方案报价表.xlsx》。 2、项目周期: 项目合同签订日期起3个月内完成。 3、系统维保: (1)系统建设所涉及到的软件及硬件维保售后服务标准:(略) (2)系统所涉及到的软硬件维保期标准:(略) 八、供应商资质要求 最终的入围条件需要以招标公告中的招标文件为准 1、不在深圳航空有限责任公司供应商黑名单之列。 2、不在中航集团禁止交易名单之列。 3、不在深航禁止交易企业名单之列。 4、具有独立签订合同的权利和承担民事责任的能力,近三年无违法和重大违规执业行为,无处罚记录。 5、具有良好的财务状况,能够开具增值税专用发票。 6、自(略)年3月1日起至今,至少有3个替换邮件网关系统项目的实施案例,以合同关键页(合同首页、合同金额页、合同清单和签字盖章页)复印件为准。 7、邮件网关产品具备自主知识产权; 九、方案提交要求 请供应商在1月(略)日前向项目建设方案征集邮箱提供项目建设方案(含投资说明)。供应商提供的项目建设方案是深航对供应商能力考查的参考依据,请各位供应商认真地阅读理解征集方案相关要求,认真编制和审核项目建设方案及投资规模。 十、地址及联系方式 1、地址:(略) 2、电子邮件地址:(略) 十一、本公告由深圳航空有限责任公司信息管理部负责解释 特此公告。 附件一:(略) 深圳航空有限责任公司 (略)年(略)月(略)日 |