电子版公告在此下载： 重庆医药高等专科学校信息图书中心网站群管理系统等级保护整改招标公告.doc

重庆医药高等专科学校

信息图书中心网站群管理系统等级保护整改招标公告

一、项目名称：重庆医药高等专科学校信息图书中心网站群管理系统等级保护整改

二、采购编号：CQYGZZB(2020)第133号

三、采购方式：竞争性谈判

四、最高限价：36万元

五、采购内容：具体内容及参数见第二十二项。

六、适合本项目的投标单位需具备的基本资质：

1、具有独立承担民事责任的能力；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必需的设备和专业技术能力；

4、有依法缴纳税收和社会保障资金的良好记录；

5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6、本次招标不接受联合体投标。

七、投标报价：报价以人民币报价。报价应为完成该项目所需的设备费、配件及材料费、人工费、机械费、措施费、施工配合协调费、风险费、装卸费、搬运费、运输费、管理费、安装费、包装费、调试费、培训费、后续服务费、试验费、检验费、利润、税金，以及因投标单位原因形成的返工费或质量验收不合格整改费等所有费用。因竞标人自身原因造成漏报、少报皆由报价人自行承担责任，采购人不再补偿。

八、提交响应文件的份数和签署

1、响应文件一式四份，其中正本一份，副本二份，电子文档一份（副本可为正本的复印件,副本及电子文档内容应与纸质文件正本一致，如不一致以纸质文件正本为准）,正本副本每一页均需加盖竞标人公章。

2、响应文件由以下部分和竞标人所作的一切有效补充、修改和承诺等文件组成。它包括：资质部分（第十四项评标标准中）、经济部分（竞争性报价函、分项报价明细表）、技术部分（包括技术参数响应偏离表等）、商务部分（包括商务响应偏离表等）、其他相关材料。有格式要求的按第二十四项格式执行，其他格式自定。

3、若竞标人对响应文件的错处作必要修改，则应在修改处加盖竞标人公章或由法定代表人或法定代表人授权代表签字确认。

4、电报、电话、传真、邮寄形式的响应文件概不接受。

九、响应文件的递交

响应文件的正本、副本以及电子文档均应密封送达谈判地点，应在封套上注明项目名称、竞标人名称，封套的封口处应加盖竞标人公章或由法定代表人授权代表签字。若正本、副本以及电子文档分别进行密封的，还应在封套上注明“正本”、“副本”、“电子文档”字样。

十、竞标人参与人员

各竞标人应当派1名代表（为法定代表人或具有法定代表人授权委托书的授权代表）参与谈判。

十一、无效谈判

竞标人发生以下条款情况之一者，视为无效谈判，其响应文件将被拒绝：

1、竞标人不符合规定的基本资格条件或特定资格条件的；

2、竞标人的法定代表人或其授权代表未参加谈判；

3、竞标人所提交的响应文件不按规定签字、盖章、密封的；

4、竞标人的最后报价超过采购预算的；

5、竞标人响应文件内容有与国家现行法律法规相违背的内容，或附有采购人无法接受条件的。

6、单位负责人为同一人或者存在直接控股、管理关系的不同竞标人，参加同一合同项（分包）下采购活动的；

7、为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的竞标人再参加该采购项目的其他采购活动的；

8、竞标人被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的。

十二、交货期：

中标人应在中标公示结束之日起 10 个日历日内交货并完成安装调试。未能如期交货并安装调试至正常使用状态的，视为逾期交货。每逾期1日，应按每天合同总价款的1‰计算支付违约金。累积逾期达30日，采购人有权单方解除合同。解除通知向中标人于合同中所留地址寄送第5日即视为送达，搬迁、拒收等一切理由的退件均不影响送达效力，并承担因此而给采购人造成的一切损失，包括采购人因此所产生的诉讼费、鉴定费、律师费、评估费等。

十三、售后服务内容：

（一）产品质量保证期

1.投标人应明确承诺：其投标产品质量保证期达到 3 年（以验收合格之日起算）。

（二）售后服务内容

1、电话咨询

中标人和制造商应当为采购人提供技术援助电话，解答采购人在使用中遇到的问题，及时为采购人提出解决问题的建议。

2、现场响应

采购人遇到使用及技术问题，电话咨询不能解决的，中标人和制造商应在2小时内采取相应响应措施；无法在2小时内解决的，应在6小时内派出专业人员进行技术支持。对重大系统故障，应在24小时之内解决，对现场无法修复的设备，应采用同类完好设备进行应急替换，替换设备发送、安装、调试到位时间最迟不得超过48小时，未按上述约定时间内响应或解决问题的，采购人有权聘请其他具备相关技术的主体解决问题，所产生的费用加收10%的管理费后直接从质保金中扣除。扣除后，质保金不足，中标人应于接到补足质保金通知之日起5日内补足，否则，每迟延一日，应当支付采购人合同总金额的1‰的违约金。

3、技术升级

在质保期内，如果竞标人和厂家的产品技术升级，竞标人应及时通知采购人，如采购人有相应要求，竞标人和厂家应对采购人进行免费升级服务，若竞标人未主动通知采购人升级的，采购人每发现一次，竞标人应支付采购人合同总金额的1‰违约金，并应立即完成升级。

4、质保期外服务要求

4.1质量保证期过后，竞标人和制造商应同样提供免费电话咨询服务，并应承诺提供产品上门维护服务。

4.2质量保证期过后，采购人需要继续由竞标人和制造商提供售后服务的，该竞标人和制造商应以成本价格提供售后服务。

十四、评标标准：

1、评审办法

1.1谈判小组将依照本竞争性谈判文件相关规定对质量和服务均能满足竞争性谈判实质性响应要求的供应商所提交的最后报价按照由低到高的顺序提出3名以上成交候选人。

1.2若供应商的最后报价相同，按技术参数（条款）的优劣顺序排列；以上都相同的，按服务条款的优劣顺序排列。

1.3成交价格=成交供应商的最后报价

2、评审细则

2.1资格符合性检查：依据法律法规和竞争性谈判文件的规定，对供应商的资格证明等进行审查，以确定供应商是否具备谈判资格。

2.2对响应文件的有效性、完整性和响应程度检查

根据竞争性谈判文件的规定，对供应商的响应文件从质量、服务等方面进行审查，以确定供应商是否实质性响应竞争性谈判文件的要求。对技术、服务未作实质性响应的供应商，谈判小组将要求其在最后报价前做出相应的承诺。符合性检查资料表如下：

2.3成交供应商的确定

2.3.1技术参数（条款）有一条及以上不能满足竞争性谈判文件要求的供应商将失去成为成交供应商的资格；

2.3.2服务需求有一条及以上不能满足竞争性谈判文件要求的供应商将失去成为成交供应商的资格；

2.3.3谈判小组认为，排在前面的成交候选人的最后报价或者某些分项报价不合理或者低于成本，有可能影响商品质量和不能诚信履约的，将要求其在规定的期限内提供书面文件予以解释说明，并提交相关证明材料；否则，谈判小组可以取消该成交候选人成为成交供应商的资格，按顺序由排在后面的成交候选人递补，以此类推。

2.3.4谈判小组将按照评审办法提出3名以上成交候选人。

2.3.5采购人应当在评审报告确定后5个工作日内，从评审报告提出的成交候选人中，根据质量和服务均能满足采购文件实质性相应要求且最后报价最低的原则确定成交供应商。若成交供应商因不可抗力或自身原因不能签订、履行合同的，采购人可以按照评审报告推荐的中标或者成交候选人名单排序，确定排名其后一位的成交候选人为成交供应商，也可以重新组织采购。

2.4成交供应商无充分理由放弃成交的，采购人将把相关情况报财政部门，财政部门将根据相关规定对违规供应商进行处罚。

2.5出现下列情况之一的，采购人应当终止竞争性谈判采购活动，发布项目终止公告并说明原因，重新开采购活动；

2.5.1因情况变化，不再符合规定的竞争性谈判采购方式适用情形的；

2.5.2出现影响采购公正的违法、违规行为的；

2.5.3在采购过程中符合竞争要求的供应商或者报价未超过采购预算的供应商不足3家的，但“技术复杂或者性质特殊，不能确定详细规则或者具体要求的”情形除外。

十五、付款方式：

1、供应商在合同签订前向采购人缴纳金额为合同总额的5%的履约保证金，缴纳单据作为签订合同的凭证。质保期满后且未发生履约保证金扣除事由或虽有发生履约保证金扣除事由但已经补足履约保证金的，采购人凭采购合同复印件、验收报告复印件、资金支付申请表等材料在20个工作日内一次性退还给供应商；

2、供应商按采购合同交货并安装调试完成，经验收合格后采购人出具项目验收报告；

3、验收合格后3个月内，供应商向采购人开具合法发票，采购人凭采购合同、验收报告、入库单、发票、资金支付申请单等材料，向供应商以转账方式支付合同全款。

十六、报名：2020年11月21日至2020年11月25日9:00-16:00发送报名邮件至2856103769@qq.com。邮件内容包括投标项目名称、项目编号、竞标人全称、联系人、电话、邮箱。

十七、递交投标文件时间：2020年11月27日9:10-9:30在重庆医药高等专科学校综合楼南楼509递交投标文件。

十八、谈判时间：2020年11月27日9:30

十九、谈判地点：重庆医药高等专科学校综合楼南楼509

二十、招标人地址：重庆市沙坪坝区大学城中路82号

二十一、联系人：夏老师 023-61969037  13594129889

二十二、详细参数

等级保护整改建设项目设备参数

一、数据库审计

1、标准2U设备，千兆电口≥6，双电源，内存≥16GB，硬盘≥4TB；

2、总网络吞吐量≥2000Mbps，双向审计最大数据库流量≥200Mbps，峰值事务处理能力TPS≥12000条/秒，数据库实例授权许可数量≥15；

3、支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL六种主流数据库审计；支持PostgreSQL、HANA、Teradata、Cache、人大金仓、达梦、南大通用数据库审计；支持MongoDB、Hbase非关系型数据库审计；

4、内置安全特征库不少于300条，如SQL注入、缓冲区溢出、弱口令等；可自定义审计规则，审计规则至少支持18个条件；

5、支持数据库请求和返回的双向审计，特别是返回字段和结果集、执行状态、返回行数、执行时长等内容，支持通过返回行数和内容大小控制返回结果集大小；

6、支持对SQL server（2005及以上版本）数据库采用加密协议通讯，可以通过导入证书的方式实现审计；

7、支持数据库操作类、表、视图、索引、存储过程等各种对象的所有SQL操作审计；

8、支持自动识别流量中存在的数据库；

9、支持提供审计返回时长、SQL错误代码、返回行数、返回结果集的审计

10、支持对数据库访问行为创建模型，并能根据模型数据自动对模以外的行为进行自动异常告警，提供第三方权威检测机构（公安部或中国信息安全测评中心）出具的检测报告证明；

11、提供客户端访问web服务器的URL和应用服务器访问数据库的SQL语句关联功能，便于准确追踪溯源确定任何一个SQL语句是前端具体哪个URL访问触发，提供第三方权威检测机构（公安部或中国信息安全测评中心）出具的检测报告证明；

12、支持审计记录中敏感数据的模糊化处理，内置常见敏感数据掩码规则，支持自定义；

13、产品资质：公安部颁发的《计算机信息系统安全专用产品销售许可证》；

14、数据库审计产品应具备《国家信息安全漏洞库兼容性资质证书》，提供证书复印件证明；

15、产品厂商资质：厂商须同时具有国家信息安全测评信息安全服务资质证书（安全工程类三级）、CMMI成熟度五级资质、国家级应急服务支撑单位证书，提供以上证书复印件证明。

二、日志审计

1、专业日志审计设备，能独立完成审计日志采集，千兆电口≥6个，千兆光口≥4个，硬盘≥4T，支持并配置双电源；
2、支持审计≥150个日志源，平均处理能力（每秒日志解析能力EPS）≥4000EPS，峰值处理能力（每秒日志解析能力EPS）≥5000EPS。

3、支持Syslog、SNMP Trap、OPSec、FTP协议日志收集；

4、支持目前主流厂商的网络安全设备、交换设备、路由设备、操作系统、应用系统等日志收集；

5、支持常见的虚拟机环境日志收集，包括Xen、VMWare、Hyper-V等；

6、支持三维关联分析；通过资产、安全知识库、弱点库三个维度分析事件是否存在威胁，并形成关联事件；；

7、支持通过在目标主机上安装Agent程序，支持监测目标主机的CPU利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息，提供第三方权威检测机构（公安部或中国信息安全测评中心）出具的检测报告证明；；

8、用户支持双因子认证登录，双因子认证令牌支持绑定至具体用户；

9、支持按照实际的用户环境进行编辑发布并可以和资产进行绑定，拓扑可以显示资产采集的事件数量被采集资产的状态等信息；

10、支持将收集到的日志转发，当原始日志设备无法设置多个日志服务器时，可以通过本系统的日志转发功能将日志转发到其他日志存储设备；

11、产品资质：公安部网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证》；
   12、产品厂商资质：厂商须同时具有国家信息安全测评信息安全服务资质证书（安全工程类三级）、CMMI成熟度五级资质、国家级应急服务支撑单位证书，提供以上证书复印件证明。

三、终端安全管理系统及安全评估服务

1、包含终端管理中心软件一套，含150个服务器端防护授权，实现对终端的统一管理和策略下发，配置三年质保和软件升级服务；

2、防护内容包括：病毒查杀、漏洞管理、网络防护、勒索防护等，支持Windows server 2008、Windows server 2012、Windows server 2016、Centos 5.0 +、Redhat 5.0 + 、 Suse11 +、 Ubuntu 14 +等操作系统；

3、管理中心支持一键卸载客户端、一键设置客户端卸载密码、一键停止/恢复所有防护、一键解除绑定，策略统一下发；

4、支持通过管理中心对终端CPU使用率监控、内存占用率监控、磁盘读写监控、上下行流量监控，在达到配置阈值时报警；

5、支持对内网的恶意攻击行为进行识别，可阻断恶意探测行为；

6、违规外联支持黑、白名单双模式，白名单模式可配置是否允许访问特定的网站和地址

7、支持内核级防火墙（业务间流量东西向隔离）功能，包括IP、端口、协议、流向等细粒度权限控制；

8、支持对USB接口、串口/并口、1394控制器、PCMCIA等接口外设进行控制；

9、支持提供专门的针对已知勒索病毒的防御引擎，并提供功能开关项，对于已知勒索病毒确保进程无法启动

10、提供专门的针对未知勒索病毒的防御引擎，并提供功能开关项，通过白名单设置对于未知勒索病毒确保无法加密；

11、支持强力查杀，对于无法普通隔离的病毒文件强制停止进程并隔离或动态移除到删除队列。

12、支持文件推送：支持下发文件、安装应用程序、远程执行命令

13、支持屏幕水印，可实现对屏幕拍照泄密数据的行为进行溯源

14、产品需具备公安部颁发的《计算机信息系统安全专用产品销售许可证》，提供资质证书复印件证明；

15、产品厂商资质：厂商须同时具有国家信息安全测评信息安全服务资质证书（安全工程类三级）、CMMI成熟度五级资质、国家级应急服务支撑单位证书，提供以上证书复印件证明。

16、为了更好的满足等级保护的相关要求，投标人需每个季度对客户系统进行一次安全扫描，使用的安全扫描工具须为公安部认可的等级保护检查工具箱，具有《等级保护检查工具箱国家信息安全漏洞库兼容性资质证书》且制造商具备国家级应急服务支撑单位证书，提供资质证书复印件证明。

二十三、响应文件编制要求

（一）、经济部分

1、竞争性报价函（格式）

2、分项报价明细表（格式）

（二）、技术部分

1、技术参数响应偏离表（格式）

（三）、商务部分

1、商务响应偏离表（格式）

（四）、资格条件及其他

1、营业执照（副本）复印件

2、法定代表人身份证明书（格式）

3、法定代表人授权委托书（格式）

4、财务状况报告（表）复印件

5、书面声明（格式）

6、税收和社会保险缴纳证明材料

（五）、招标参数中要求的证明材料

（六）、其他与项目有关的资料（自附）：供应商总体情况介绍、其他与本项目有关的资料等。

二十四、其他格式文件

（一）竞争性报价函格式

竞争性报价函

重庆医药高等专科学校 ：

我方收到____________________________（谈判项目名称）的竞争性谈判文件，经详细研究，决定参加该谈判项目的竞争谈判。

1、愿意按照竞争性谈判文件中的一切要求，提供本项目的交货及技术服务，初始报价为人民币大写： 元整；人民币小写： 元。以我公司最后报价为准。

2、我方现提交的响应文件为：响应文件正本 份，副本 份，电子文档 份。

3、我方承诺：本次谈判的有效期为90天。

4、我方完全理解和接受贵方竞争性谈判文件的一切规定和要求及谈判评审办法。

5、在整个竞争性谈判过程中，我方若有违规行为，接受按照《中华人民共和国政府采购法》和《竞争性谈判文件》之规定给予惩罚。

6、我方若成为成交供应商，将按照最终谈判结果签订合同，并且严格履行合同义务。本承诺函将成为合同不可分割的一部分，与合同具有同等的法律效力。

7、我方同意按竞争性谈判文件规定，交纳竞争性谈判文件要求的保证金。

地址：  

电话：                           传真：

网址：                           邮编：

联系人：

（竞标人公章）

                                            年   月    日

（二）分项报价明细表格式

分项报价明细表

招标项目名称：

单位：元

竞标人：（竞标人公章）

法定代表人授权代表：（签字或盖章）

年   月   日

注：

1、请竞标人完整填写本表；

2、该表可扩展，并逐页签字或盖章。

（三）书面声明格式

书面声明

项目名称：

致：重庆医药高等专科学校：

（供应商名称）郑重声明，我公司具有良好的商业信誉，具有履行合同所必需的设备和专业技术能力，在合同签订前后随时愿意提供相关证明材料；我公司还同时声明参加本项目采购活动前三年内无重大违法活动记录，我公司还同时声明未列入在信用中国网站（www.creditchina.gov.cn）  “失信被执行人”、 “重大税收违法案件当事人名单”、中，也未列入中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为记录名单”中，并随时接受采购人的检查验证，我方对以上声明负全部法律责任。

特此声明。

供应商必须将信用中国网站及中国政府采购网查询结果附后（查询时间为本项目采购公告发布之日起至提交响应文件截止时间前）。

1. 信用中国网站（www.creditchina.gov.cn）查询结果（提供查询结果网页打印件或截图，并加盖供应商公章）

1.1“失信被执行人”查询结果；

1.2“重大税收违法案件当事人名单”查询结果；

2. 中国政府采购网（www.ccgp.gov.cn）（提供查询结果网页打印件或截图，并加盖供应商公章）

“政府采购严重违法失信行为记录名单”查询结果。

以上信息查询选择时间为2017年1月1日至2020年10月31日。

（供应商公章）

年   月   日

（四）法定代表人身份证明书格式

法定代表人身份证明书

招标项目名称：

致：重庆医药高等专科学校

（法定代表人姓名）在（竞标人名称）任（职务名称）职务，是（竞标人名称）的法定代表人。

特此证明。

（竞标人公章）

年月日

（附：法定代表人身份证正反面复印件）

（五）法定代表人授权委托书（格式）

法定代表人授权委托书

招标项目名称：

致：重庆医药高等专科学校

（竞标人法定代表人名称）是（竞标人名称）的法定代表人，特授权（被授权人姓名及身份证代码）代表我单位全权办理上述项目的投标、谈判、签约等具体工作，并签署全部有关文件、协议及合同。

我单位对被授权人的签字负全部责任。

在撤消授权的书面通知以前，本授权书一直有效。被授权人在授权书有效期内签署的所有文件不因授权的撤消而失效。

竞标人法定代表人：（签字或盖章）

被授权人：（签字或盖章）

（竞标人公章）

年  月  日

（附：被授权人身份证正反面复印件）

（六）技术参数响应偏离表格式

投标人：                      法定代表人或法定代表

（投标人公章）                人授权代表：（签字或盖章）

年   月   日

注：

1.本表即为对本项目技术参数中所列技术要求进行比较和响应；

2.该表必须按照招标文件要求逐条如实填写，根据投标情况在“差异说明”项填写正偏离或负偏离及原因，完全符合的填写“无差异”；

3.该表可扩展；

4.可附相关技术支撑材料。（格式自定）

（七）商务响应偏离表

商务偏离表

招标项目名称：

序号	招标商务要求	投标商务应答	偏离情况说明
1	交货期：	交货期：
2	质保期：	质保期：
3	售后服务：	售后服务：
4	付款方式：	付款方式：

                        法定代表人或法定代表人授权代表：

 （投标人公章）

（签字或盖章）

                                              年   月   日

注：

1.本表即为对本项目商务部分中所列技术要求进行比较和响应；

2.该表必须按照招标文件要求逐条如实填写，根据投标情况在“差异说明”项填写正偏离或负偏离及原因，完全符合的填写“无差异”；

3.该表可扩展；