广州程启招标代理有限公司 - gdgpo.gov.cn€¦ · web...

广东省政府采购项目名称：播出网络等级保护建设项目招标编号：GZCQC1401HG07011

招

标

项目名称：播出网络等级保护建设项目招标编号：GZCQC1401HG07011

文

件

广东南方电视台广州程启招标代理有限公司编制

目录广州程启招标代理有限公司编制


二〇一四年七月



目录第一章投标邀请..............................................................................1第二章投标须知..............................................................................5第三章采购人需求..........................................................................23第四章政府采购合同（样本）.............................................................75第五章投标文件格式.......................................................................83

自查表.................................................................................................................861.1资格性/符合性自查表...........................................................................................861.2评审项目投标/响应资料表.....................................................................................87格式 1 投标书.......................................................................................................88格式 2 投标人基本情况表........................................................................................90格式 3 开标一览表.................................................................................................91格式 4 投标明细报价表...........................................................................................92格式 5 法定代表人证明书........................................................................................93格式 6 法定代表人授权委托书.................................................................................94格式 7 采购人需求响应一览表.................................................................................95格式 8 货物说明（设备配置清单）一览表..................................................................96格式 9 技术条款响应表...........................................................................................97格式 10 技术方案................................................................................................104格式 11 项目负责人及主要技术人员一览表..............................................................105格式 12 2011年以来同类项目业绩情况一览表........................................................106格式 13 售后服务方案..........................................................................................107格式 14 投标保证金退还说明................................................................................108格式 15 交纳服务费承诺书....................................................................................109格式 16 关于资格文件声明的函.............................................................................110格式 17 中小企业声明函.......................................................................................111格式 18 政府采购投标担保函.................................................................................112格式 19 公平竞争承诺书.......................................................................................114格式 20 资格文件................................................................................................115

附件：评标文件..........................................................................................117



第一章投标邀请

第一章投标邀请广州程启招标代理有限公司编制1


投标邀请广州程启招标代理有限公司（以下简称“采购代理机构”）受广东南方电视台（以下

简称“采购人”）的委托，就以下采购项目进行国内公开招标，接受合格的国内投标人提交密封报价。有关事项公告如下：

一、招标项目简要1、招标编号：GZCQC1401HG07011

2、项目名称：播出网络等级保护建设项目3、项目内容：播出网络等级保护建设4、预算金额：人民币肆佰万元（￥4，000，000.00）5、简要技术要求或招标项目的性质：详见第三章《采购人需求》

投标人必须对本项目进行投标，不允许仅对项目其中部分内容进行投标。

二、供应商资格要求1、投标人必须是具有独立承担民事责任能力的中华人民共和国境内注册的法人

或其他组织；2、投标人必须具有国家工业和信息化部(原称“信息产业部”）计算机信息系

统集成二级（含二级）或以上资质；3、本项目不接受联合体投标。4、符合《中华人民共和国政府采购法》第二十二条的规定。



三、采购文件公示与下载根据《广东省实施〈中华人民共和国政府采购法〉办法》第三十五条的规定，现将该

项目采购文件进行公示（请点击下载），公示期为 2014 年 7 月 9 日至 2014 年 7 月

15 日五个工作日。

四、获取采购文件的时间、地点、方式及采购文件售价1、获取采购文件时间：2014 年 7 月 9 日至 2014 年 7 月 28 日上午 9：00-

12：00；下午 14：00-17：30（北京时间，节假日除外）2、获取采购文件地点：广州程启招标代理有限公司3、获取采购文件方式：购买4、采购文件售价：人民币 300 元/套（售后不退）。如需要邮寄，请及时与我公

司联系5、报名及购买招标文件需提交的资料：（1）有效的企业法人营业执照、税务登记证及组织机构代码证复印件（加盖公

章）；（2）上述投标人资格要求规定的相关证明材料；（3）当地检察机关出具的无行贿犯罪记录证明；


http://gzcqc.com/Uploadfiles/UploadFile/201031116851215.doc


（4）《公平竞争承诺书》。说明：潜在投标人须保证所提交资料真实、完整、有效、一致，否则自行承担由

此导致的与本项目有关的任何损失。供应商参加投标应另行购买采购代理机构正式

对外发售的招标文件，并在采购代理机构办理有关报名登记手续后才有资格参加投

标（采购代理机构将核对报名供应商提交的上述资料，且只接受完整提交上述资料

供应商的报名。作为采购代理机构，我们没有权利对报名供应商资格要求的合格性

进行评断和论断，只有负责本项目的评审委员会才拥有评审和论断的权利）。

五、投标截止时间、开标时间及地点1、递交投标文件时间：2014 年 7 月 29 日 09：00～09：30（北京时间）2、投标截止及开标时间：2014 年 7 月 29 日 09：30（北京时间）3、开标地点：广州程启招标代理有限公司

六、采购人、采购代理机构的名称、地址和联系方式采购人名称：广东南方电视台采购人地址：广州市环市东路 331 号北座采购人联系人：张小姐采购人联系电话：020-61292334



采购代理机构名称：广州程启招标代理有限公司采购代理机构地址：广州市恒福路 238 号 2楼 218室采购代理机构联系人：梁小姐采购代理机构联系电话：020-83576900

采购代理机构传真：020-83499619

E-mail:[email protected]

网址：http://www.gzcqc.com


http://www.gzcqc.com/

mailto:[email protected]


第二章投标须知

第二章投标人须知广州程启招标代理有限公司编制6


投标须知1. 总体说明1.1. 资金来源财政性资金（自筹资金）。

1.2. 关于最高限价本项目最高限价为人民币肆佰万元（￥4,000,000.00），凡超过最高限价投标报

价的，一律视为无效投标。1.3. 适用范围

依据《中华人民共和国政府采购法》、《中华人民共和国招标投标法》等有关法律法

规制定本须知。采购人、采购代理机构、供应商及各方当事人适用本须知。

1.4. 关于投标项目投标人必须对本项目进行整体投标，不得拆分。

1.5. 合格的投标人1.5.1. 具有投标邀请中所述资质的供应商均为合格的投标人。投标人必须是来自中华人

民共和国的法人。投标人无政府采购不良记录。1.5.2. 投标人不得相互串通投标报价，不得排挤其他投标人的公平竞争，损害采购人或



者其他投标人的合法权益。1.5.3. 投标人要求具有独立法人资格，信誉好，有经营实力和履约能力，必须遵守《中

华人民共和国招标投标法》、《中华人民共和国政府采购法》及相关的法律、行业、

地方法规。1.5.4. 投标人应承担所有与其参加投标有关的全部费用。1.6. 关于定标方式

本次招标采用一次报价一次评标定标的方式；采购人拒绝接受有选择性报价的投标。1.7. 定义1.7.1. “采购人”系指广东南方电视台。1.7.2. “业主/用户”系指本项目的最终使用单位。1.7.3. “采购代理机构”系指广州程启招标代理有限公司。1.7.4. “投标人”系指向采购代理机构提交投标文件的合格供应商。1.7.5. “甲方”系指采购人。1.7.6. “乙方”系指中标人。1.7.7. “货物、设备”系指乙方按采购文件规定，须向甲方提供的设备、备件、工具、手册

及其它技术资料和材料。1.7.8. “服务”系指采购文件规定乙方须承担的有关售后服务。



1.7.9. 采购文件中的标题或题名仅起引导作用，而不应该作为对采购文件内容的理解或

解释。1.8. 应遵循的原则1.8.1.遵循公开、公平、公正和诚实信用原则。1.8.2.坚持价格合理、质量优先、服务优质。1.8.3.利用法律手段强化竞争机制，贯彻统一、规范、简化、高效的要求。1.9. 集中答疑1.9.1. 招标人将于 2014 年 7 月 18 日上午 10：00 在广东南方电视台内（广州市环市

东路 331 号北座 N6 楼 601 会议室）对本项目组织集中现场答疑，请各投标单

位务必准时参加。1.9.2.各投标人如对招标文件内容存在疑问的，须于 2014 年 7 月 16 日下午 5：30前

将疑问函发邮件到采购代理机构邮箱（[email protected]），答疑函内容

须包括单位名称、疑问内容，日期、并加盖单位公章，采购人将于现场答疑当天给

予答复。1.10. 知识产权

投标人必须保证，采购人在中华人民共和国境内使用投标货物、资料、技术、服务或


mailto:[email protected]


其任何一部分时，享有不受限制的无偿使用权，不会产生因第三方提出侵犯其专利权、

商标权或其它知识产权而引起的法律或经济纠纷。如投标人不拥有相应的知识产权，则

在投标报价中必须包括合法获取该知识产权的一切相关费用。1.11. 关于正版软件

根据《国务院办公厅关于进一步做好政府机关使用正版软件工作的通知》（国办发

〔2010〕47 号）精神，中央国家机关各部门、各单位全面使用正版软件，不得私自安装

使用非正版软件。自行开发的管理软件和信息系统必须拥有完全自主知识产权，开发过

程中应用的第三方软件产品要取得合法授权；购买计算机等信息化办公设备要符合预装

正版操作系统的要求，杜绝盗版侵权行为。投标人应保证所投的设备自带或配备的系统软件、应用软件、操作软件、办公软件等

均为原装正版，提供终身免费授权证明，并在投标报价中已包含合法取得该原装正版软

件的相关费用。1.12. 关于费用

无论是否中标，各投标人应自行承担所有参加本项目而发生的全部费用。采购人均

无义务或责任承担任何该等费用。1.13. 合格的货物和服务



1.13.1. 投标人提供的所有货物及服务，其来源地均应为中华人民共和国或与中华人民

共和国有官方贸易关系的国家或地区。1.13.2. 投标人提供的所有货物和服务，其质量、技术等特征必须符合国家、行业现行的

标准及采购人需求。1.13.3. 采购人将拒绝接受不合格的货物和服务，由此产生的费用及相关后果均由投标

人自行承担。1.13.4. 投标人应保证本项目下提供的服务或其任何一部分不会产生因第三方依法享有

的专利权、商标权或其他知识产权；如果投标人不拥有相应的知识产权，则须在

报价中包括合法获取该知识产权的相关费用，并在报价文件中附有相关证明文件，

如因第三方提出其专利权、商标权或其他知识产权的侵权之诉，则一切法律责任

由投标人承担。1.14. 保密

招投标双方应分别为对方在报价文件和招标文件中涉及的商业和技术等秘密保密，

违者应对由此造成的后果承担责任。投标方不得将参加此次采购活动的事实进行商业性

宣传。

1.15. 关于中小企业投标



中小企业投标是指符合《中小企业划型标准规定》的投标人，通过投标提供本企业制

造的货物、承担的工程或者服务，或者提供其他中小企业制造的货物。本项所指货物不包

括使用大型企业注册商标的货物。中小企业投标应提供《中小企业声明函》。1.16. 关于政府采购信用担保

《广东省政府采购信用担保试点实施方案》规定，广州市作为广东省政府采购信用担

保试点工作的试点地区，由中国投资担保有限公司、广东省融资再担保公司、东莞市金鼎

融资担保公司作为专业担保机构，在公司或分公司设立地开展政府采购信用担保试点工

作，联系方式如下：名称地址联系电话联系人

中国投资担保

有限公司

北京市海淀区西三环北

路 100 号金玉大厦九楼

010-88822892/15011155178010-88822659/18001263459

安国山何嘉

广东省融资再

担保公司83063201/13660420475

李世杰

东莞市金鼎融

资担保公司

东莞市东城区君豪商业

中心 9楼0769-23326888



本项目可采用的信用担保形式包括：（1）投标担保。指由专业担保机构为供应商履行支付投标保证金的义务向采购代

理机构提供的保证担保。供应商在投标有效期内发生的撤回投标文件，或中标后因自身

原因不签署政府采购合同等行为而应实际支付保证金的，由专业担保机构按照《政府采

购投标担保函》的约定履行担保责任。供应商可以自愿选择是否采取《政府采购投标担保

函》的形式交纳投标保证金。（2）融资担保。指由专业担保机构为供应商向银行融资提供的保证担保。供应商可

以自愿选择是否采取融资担保的形式为政府采购履约进行融资，详情请供应商自行咨询

专业担保机构。1.17. 质疑与受理

投标人有质疑时，应当以书面形式（加盖投标人公章）在质疑有效期限内，由投标

单位授权代表携带授权书及身份证原件亲自前往采购代理机构提交质疑书原件，逾期质

疑无效。投标人以上述方式以外的其它方式提交的质疑书属于无效质疑。

质疑内容不得含有虚假、恶意成分。依据谁主张谁举证的原则，质疑者提供的质疑书

应当包括下列主要内容：具体的质疑事项、事实依据及相关确凿的证明材料和注明事实



的确切来源、投标人名称、联系人与联系电话、质疑时间，质疑书应当署名并由法定代表

人签字盖章并加盖公章。采购代理机构受理书面质疑书原件之日起，在规定的期限内做

出答复。对于捏造事实、滥用维权扰乱采购秩序的恶意质疑者或举证不全查无实据被驳回

次数在一年内达三次以上，将纳入不良行为记录名单并承担相应的法律责任。

采购代理机构在收到投标人的有效书面质疑后七个工作日内作出答复，但答复的内

容不涉及商业秘密，质疑投标人对采购人、采购代理机构的质疑答复不满意，或采购人、

采购代理机构未在规定期限内作出答复的，可以在答复期满后 15 个工作日内向同级监

督管理部门提出投诉。

采购代理机构受理质疑办理程序：

（1）采购代理机构应当在收到质疑书原件的当日与质疑人办理签收手续。

（2）先与质疑供应商进行沟通，以消除因误解或对采购规则、程序的不了解而引起

的质疑。如供应商对沟通情况满意，撤回了质疑，质疑处理程序终止。

（3）质疑书内容不符合规定的，采购代理机构应以书面形式告知质疑人，质疑人

应根据有关规定作出修改，并在约定的期限内提供符合要求的文件，否则视为质疑人放

弃质疑。



（4）根据“谁主张、谁举证”的原则，对于需经由法定部门调查、侦查或先行作出

相关认定的事项，质疑人应当申请具有法定职权的部门查实认定，并将相关结果提交给

采购代理机构。

（5）处理质疑一般进行书面审查，并可将质疑文件复印件发送给相关当事人；必

要时听取各方当事人的陈述和申辩、进行相关调查；组织原评标委员进行复议，委托专

业机构出具鉴定意见或其他专业意见，也可组织听证会进行论证调查。

（6）在质疑处理期间，采购代理机构视情形可以决定暂停采购活动。

（7）采购代理机构原则上在质疑受理之日起七个工作日内书面答复质疑供应商。答

复函可以直接领取、传真或邮寄方式均视为有效送达。

供应商向采购代理机构提出质疑后，在质疑处理期限内，不得同时向其他部门提起

同一质疑。质疑供应商如已就同一事项提起投诉、提请行政复议或诉讼的，质疑程序终止

采购单位、评标专家和相关供应商等当事人应积极配合采购代理机构进行质疑调查

如实反映情况，及时提供证明材料。

质疑人拒绝配合采购代理机构依法进行调查的，按自动撤回质疑处理；被质疑人在

规定时限内，无正当理由未提交相关证据和其他有关材料的，视同放弃说明权利，认可



质疑事项。

质疑供应商有下列情形之一的，属于虚假、恶意质疑，采购代理机构视情节提请政

府采购监管部门将该供应商列入不良行为名单并在网上公布，并给予一定年限内禁止参

与政府采购活动资格或其他处罚：

（1）捏造事实或提供虚假证明材料的；

（2）假冒他人名义进行质疑的；

（3）拒不配合进行有关调查、情节严重的。

提出质疑的当事人应当慎重对待质疑，提高质疑的成功率，不得无理取闹。对于无

效质疑达三次以上的供应商，采购代理机构提请政府采购监管部门将其列为不良记录，

并在网上予以公布。

在供应商质疑受理调查期间，相关信息或材料文件的传递，采购代理机构、质疑人、

被质疑人以及相关当事人应当采用书面形式，并办理有关签收手续。

供应商的质疑投诉根据《中华人民共和国政府采购法》和《政府采购供应商投诉处理

办法》的规定执行。

质疑、投诉应当采用书面形式，质疑书、投诉书均应明确阐述招标文件、招标过程和



中标结果中使自己合法权益受到损害的实质性内容，提供相关事实、依据和证据及其来

源或线索，便于有关单位调查、答复和处理。

1.18. 通知对与本项目有关的通知，采购代理机构将以书面（包括书面材料、信函、传真、电报

等，下同）或在本次谈判公告刊登的媒体上以发布公告的形式，送达所有与通知有关的已领取了招标文件的投标人，传真号码以投标人的登记为准。投标人应于收到通知的当日以书面方式予以回复确认。因投标人登记的传真号码有误、传真线路故障或其它任何意外情形，导致所发出的通知延迟送达或无法送达投标人，采购代理机构不承担责任。1.19. 招标文件的解释权

本招标文件的解释权归“广州程启招标代理有限公司”所有。

2. 采购文件2.1. 采购文件的组成

（1）投标邀请（2）投标须知（3）采购人需求（4）政府采购合同（样本）（5）投标文件格式（6）附件：评标文件



2.2. 采购文件的澄清投标人如对采购文件有任何疑问，均应以书面形式（包括书面文字、电传、传真、

电报等，应加盖公章）向采购代理机构提出澄清要求，通知应确保采购代理机构在截

标日期前收到。采购代理机构将用信函、传真、E-Mail 等形式做出答复，采购代理机构

认为有必要时可将答复内容分发给所有取得同一采购文件的投标人。2.3. 采购文件的补充和修改

对采购文件进行必要的补充或修改，于开标前 15天以书面形式在广东省政府采

购网上（ http://www.gdgpo.gov.cn/ ）和广州程启招标代理有限公司网

（www.gzcqc.com）通知所有已获取采购文件的投标人，在收到补充或修改通知后应

立即以书面形式予以确认，该补充或修改的内容为采购文件的组成部分；补充或修改

不足 15天的，采购代理机构在征得已获取采购文件的供应商同意并书面确认后，可

不改变投标截至时间。采购代理机构将拒绝没有对补充或修改文件予以书面确认的投标

人的投标。招标过程中的一切修改文件或补充文件一旦确认后与采购文件具有同等法律效力，

投标人有责任履行相应的义务。为使潜在投标人有合理的时间理解采购文件的修改，采购代理机构可酌情推迟投


http://www.gzgp.org/


标截止日期和开标时间，但至少应当在规定的投标截止时间三日前，将变更时间书面

通知所有采购文件收受人，并在广东省政府采购网（http://www.gdgpo.gov.cn/）

和广州程启招标代理有限公司网（www.gzcqc.com）发布变更公告。

3. 投标文件3.1.投标文件的编写

3.1.1. 投标人应仔细阅读招标文件的所有内容，按招标文件的要求制作并递交投标文件，

并保证所提供的全部资料的真实性、准确性，以确保其投标对招标文件做出实质

性响应；否则，将拒绝其投标。投标人在投标中提供不真实的材料，无论其材料

是否重要，都将直接导致投标文件无效，并承担由此产生的法律责任。3.1.2. 投标语言和计量单位：投标文件和来往函件应用简体中文书写，投标人提供的支

持文件、技术资料和印刷的文献可以用其他语言，但相应内容应附有中文翻译本

（经公证处公证），以中文为准，计量单位应使用国际公制单位。3.1.3. 投标人须对本项目的全部货物及服务进行整体投标，不能对某一部分内容进行选

择投标。任何只对其中一部分内容进行的投标都被视为无效投标。3.1.4. 本项目不接受备选投标方案或备选的投标货物型号/规格，投标文件的报价只允


http://www.gzgp.org/


许有一个报价，采购代理机构不接受有任何选择的报价。3.1.5. 投标报价3.1.6. 本项目投标报价应包含但不限于以下全部费用，投标人不得再向采购人收取任何

费用。3.1.7. 投标报价应为本项目采购人指定现场交货价，包括本项目所有采购设备的的设计、

制造、检查、包装、运输、保险、进口报关（如为进口产品）、装卸、安装、调试、验

收（含第三方测试、验收）、验收后移交、技术服务（包括培训、质量保证期服务

等）、所有税费和其他服务以及合同实施过程中应预见和不可预见的一切费用。投

标人必须采用人民币报价。3.1.8. 投标人的投标报价分为下面 5 个部分：3.1.9. 合同货物费用（出厂价）（包括货物设计、制造、仓储、检测、货物运至最终目的

地的运输、保险、装卸、税和伴随货物的有关费用），除应包括要向中华人民共和

国政府缴纳的增值税和其它税，还应包括以下两项已交纳或应该交纳的全部关税、

增值税和其它税：a)货物在制造或组装时使用的部件和原料是从国外进口的，或

b）货物是国外进口的；3.1.10. 质量保证期内备品备件、专用工具和易耗品费用（包括到最终目的地，包卸车，



含运费和保险费及税等）；3.1.11. 货物安装、调试、验收费用（含安装材料、联合调试费、检测验收费、保险费及税

等）；3.1.12. 技术服务费用（对采购人技术人员的培训、质保期服务等费用）；3.1.13. 其他费用（投标人认为为完成本项目除上述 1）、2）、3）、4）外还须添加的

费用，如投标人该项报价为 0，则视为所有费用包含在上述四项报价中）3.1.14. 投标人的报价中如果出现报“0”或为空的项目，将被认为该项费用已包含在其

他已报明价格的项目中（即在签约时合同价格不予增加）。如果投标人不同意这

一处理方法，则其投标将被拒绝。3.1.15. 若投标人所投货物、零部件或制作材料的原产地为中华人民共和国以外地区，

投标人应负责相关的进口关税、增值税和进口许可证。一切境外及进口事宜与本项

目采购人无关。中标人不得以本项目中标通知书办理进口批文。3.1.16. 投标人的投标报价，必须包括完成项目所应具备的所有附加材料及设备（即使

这些这些附加材料及设备没有在第三章的“采购人需求”清单中明列）。3.1.17. 投标人的投标报价包括在制造商厂家和在项目现场就所供设备的组装、试运行、

运行、维护和修理的所有费用。



3.1.18. 投标人的投标报价必须包括质保期内设备正常运行和采购人进行教学培训等所

有的备品备件、专用工具及易耗品。3.1.19. 投标人的投标报价包括为采购人提供在采购人指定现场或国内培训中心的培训

从而产生的差旅费、培训教材等所有费用，所有培训费用包含在投标报价中的技

术服务费中（不论是否单列）。3.1.20. 投标总价中包含招标文件要求以外的内容时，在评标时不予核减。投标总价中

不得缺漏招标文件所要求的内容，否则，其投标将可能被视为无效投标或确定为

投标无效。对于报价免费的项目必须标明“免费”或“0”。3.1.21. 投标人必须注意，对于按照“采购人需求”的规定和相关技术规范选用的设备

及材料，为保证设备的先进性，采购人有权要求中标人按照相应品牌制造商最新

型号和规格产品供货，但品牌、价格不得更改。如有不符合上述要求的，采购人有

权要求更换为满足“用户需求书”及设计要求的高品质、高技术档次系列的产品，

但中标价格不调整，投标人必须充分考虑其中的风险并包含在投标报价中，由此

造成的相关责任由中标人负责。3.1.22. 投标人应确保，采购人在中华人民共和国使用货物或货物的任何一部分时，免



受第三方提出侵犯其专利权、商标、工业设计权或著作权的投诉和起诉，否则将承

当因此给采购人造成的一切损失。3.1.23. 如所投标的设备为国家公布的节能、自主创新、环保的产品，投标人须提交证明

材料。3.1.24. 投标人应以人民币报价。投标人漏报的单价或每单价报价中漏报、少报的费用，

视为此项费用已隐含在投标报价中，中标人不得再向采购人收取任何费用。3.1.25. 开标时，投标文件中投标一览表(报价表)内容与投标文件中明细表内容不一致

的，以投标一览表(报价表)为准。投标文件的大写金额和小写金额不一致的，以

大写金额为准；总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；

单价金额小数点有明显错位的，应以总价为准，并修改单价；对不同文字文本投

标文件的解释发生异议的，以中文文本为准。3.1.26. 投标人须用人民币报价。当单价与数量的乘积与合价不一致时，以标出的单价

与数量的乘积为准，单价小数点有明显错误除外。3.1.27. 投标人的报价明显低于其他投标报价，使得其投标报价可能低于其个别成本的，

有可能影响商品质量和不能诚信履约的，投标人应当在投标文件中作出书面说明

并提供相关证明材料。投标人不能合理说明或者不能提供相关证明材料的，由评第二章投标人须知广州程启招标代理有限公司编制23


标委员会认定该投标人以低于成本报价竞标其投标应作无效标处理。3.2. 投标文件的组成3.2.1. 投标文件应包括以下部分（按以下顺序装订）：

一、投标文件封面二、目录三、资格性文件四、投标格式

（1）投标书（2）投标人基本情况表（3）投标一览表（4）详细报价单（5）法定代表人证明书（6）法定代表人授权委托书（7）设备制造商针对本项目出具的授权书（如适用）（8）制造商出具的售后服务承诺函（如适用）（9）投标货物的详细参数及简要说明书（附图片资料）（10）采购人需求响应一览表



（11）项目负责人及主要技术人员一览表（12） 2011 年以来同类产品情况一览表（13）售后服务方案（14）投标保证金退还说明（15）交纳服务费承诺书（16）关于资格文件声明的函（17）中小企业声明函（18）政府采购投标担保函（19）公平竞争承诺书（20）资格文件等

3.2.2. 投标人必须编制完整的投标文件，按上述顺序编制目录及页码并装订成册，内容

较多时可以分册装订。各册独立装订的投标文件封面必须加盖投标人单位印章并

经投标人代表签署，投标文件应骑缝加盖投标人单位公章。投标人代表可由法定

代表人或其委托代理人担任。由委托代理人签署的投标文件中，须同时提交由法

定代表人签署的有效的授权委托书。3.2.3. 投标人必须自行承担因其投标文件的任何错漏而导致的一切后果。3.3. 投标文件的修改和撤回



在投标截止时间前投标人可以修改和撤回其投标文件，但必须以书面形式通知采

购代理机构，投标截止后不得修改和撤回其投标文件。

4. 投标总则4.1. 投标细则4.1.1.全部投标文件应一式八份，所有投标文件应用 A4 规格纸打印，并装订完好。其

中正本 1 份（内装纸质投标文件，投标一览表及投标文件电子文档各 1 份，电子

文件要求磁盘或光盘介质，WORD 或 EXCEL 格式，不留密码，无病毒，不压缩，

内容应与投标人打印产生的纸质投标文件内容一致，如有不同，以纸质投标文件

为准。），副本 7 份，并注明“正本”和“副本”。如果副本与正本不符，以正本

为准。4.1.2. 投标文件应由投标人的合法授权代表正式签署，任何更改（如果有的话）应由原

签署人签字。所有不完整的投标将被拒绝。无论投标结果如何，投标人的全部投标

文件均不退回。投标人在投标过程中产生的一切费用，无论投标结果如何，均由

投标人承担。4.1.3. 投标人应对投标设备提供完整的详细的技术说明，如投标人对指定的技术要求建



议做任何改动，应在投标文件中清楚地注明。4.1.4. 资格文件视为投标文件不可分割的一部份。4.1.5. 所有投标文件应在投标截止时间前送达投标、开标地点，并交予采购代理机构专

责人员，任何迟于投标截止时间递交的投标文件将被拒绝。4.1.6. 所有投标文件必须封入密封完好的信封或包装，封口加盖投标单位公章。投标文

件的正本、副本、唱标信封、保证金退还说明应分别封装，并在每一信封或包装的

封面上写明：（正本/副本/唱标信封/保证金退还说明）

收件人名称：广州程启招标代理有限公司招标编号：GZCQC1401HG07011

项目名称：播出网络等级保护建设项目投标人名称：投标人地址：联系人：联系电话：在年月日时分（投标截止时间）前不得开启

4.1.7. 采购代理机构对不可抗力事件造成的投标文件的损坏、丢失不承担任何责任。



4.1.8. 采购代理机构不接受电报、电话、电传、传真投标。4.2. 投标有效期

从投标截止日起，投标有效期为 90天（日历天）。在特殊情况下，采购代理机构

可于投标有效期满之前要求投标人同意延长有效期，要求与答复均应以书面形式。投标

人可以拒绝上述要求而其投标保证金不被没收，同意延期的投标人根据原截止期应负之

权利及责任相应也延至新的截止期。4.3. 投标保证金4.3.1. 投标人应向采购代理机构提交投标保证金：人民币肆万元

（￥40，000.00）。4.3.2. 投标保证金为人民币，必须于 2014 年 7 月 28 日 17:30前以银行划帐或电

汇的方式到达以下帐户：收款单位名称：广州程启招标代理有限公司开户银行：中国建设银行广州恒福路支行账号：44001400808053000698

财务联系电话：020-83499678

请注明事由“GZCQC1401HG07011 号投标保证金”



4.3.3. 投标保证金一般应以投标人的名义转帐，否则应出具投标人授权书。4.3.4. 在递交投标文件时请将银行进账单原件及复印件（复印件加盖公章，并附上投标

保证金退还说明，详见投标文件格式）交给采购代理机构，原件经核对后予以退

还。4.3.5. 如投标人未按上述规定提交投标保证金，其投标文件将被拒绝。4.3.6. 在确定中标人后五个工作日内，无息退回未中标人的投标保证金；在签订合同后

五个工作日内，无息退回中标人的投标保证金；在投标有效期内不能确定中标人

的，在投标有效期满后五个工作日内，无息退回所有投标人的投标保证金。4.3.7. 所有投标人的投标保证金以银行划帐或电汇的方式予以退还。4.3.8.发生下列任何一种情况时，投标保证金将不予退回：

（1）投标人在采购文件中规定的投标截止日起的投标有效期内撤回其投标；（2）中标人无正当理由未能在规定期限内签订合同；（3）中标人未通过资格后审。

5. 投标文件递交5.1. 投标人须在招标文件确定的开标地点及提交投标文件截止时间之前凭法定代表人

证明书（原件）、法定代表人签署的有效的授权委托书（原件）、银行进账单原件



及复印件（加盖公章）、法定代表人或法定授权委托人有效身份证明材料原件及复

印件（加盖公章）递交投标文件（上述文件均需在提交投标文件中单独提交），

否则采购代理机构将拒收其投标文件。

5.2. 投标人递交投标文件时存在以下情形之一的，其投标文件将被拒收：（1）未通过资格预审或未办理正式投标报名的申请人提交的投标文件；（2）逾期送达或未按规定提交第 5.1 条证明材料的申请人提交的投标文件；（3）不按照招标文件要求密封的投标文件；

6. 开标、评标、定标与签约6.1. 开标6.1.1. 开标在采购文件确定的投标文件递交截止时间的同一时间公开进行，开标地点为

采购文件预先确定的地点。6.1.2. 开标由采购代理机构主持，邀请所有投标人参加。6.1.3. 投标人代表必须持本人身份证参加开标会，如投标人代表非法定代表人，还应持

法定代表人授权书。6.1.4. 开标时，由投标人或者其推选的代表检查投标文件的密封情况，或由采购人委托

的公证机构检查并公证。经确认无误后，由工作人员当众拆封，宣读投标人名称、



投标报价、工期和投标文件的其他主要内容。6.1.5. 在采购文件要求提交投标文件的截止时间前收到的所有经检查合格的投标文件，

开标时均当众予以拆封、宣读。当投标人少于三家时，则招标失败，采购代理机构

将重新招标。6.1.6. 采购代理机构将做开标记录，开标记录包括在开标时宣读的全部内容。6.1.7.唱标结束后，如属于唱错或唱漏的，可重新再唱，如属投标人即时修改报价或承

诺的，一律拒绝。开标记录表由记录人、唱标人、投标人法定代表人或其委托代理

人和有关人员签字确认。

6.2.评标6.2.1.评标委员会（1）依法组建评标委员会。评标委员会由七人单数组成，其中采购人代表一名，其余

评标委员均从广东省政府采购专家库中随机抽取产生。（2）评标委员会将只对确定为实质上响应采购文件要求的投标，即通过初步评审的投

标进行评价和比较，响应的依据是采购文件本身的内容，而不寻求其它证据。实

质上响应的投标应该是与采购文件要求的全部主要条款、条件和规格相符，没有

重大偏离的投标。



6.2.2.评标原则（1）评标遵循公平、公正、科学、择优的原则。（2）确定中标人的评标准则是：能够最大限度满足采购文件中规定的各项综合评价标

准。评标委员会没有义务接受最低报价的投标。（3）评标委员会有权根据有关规定否决所有投标。6.2.3.评标过程的保密性（1）开标后，直至向中标的投标人授予合同时止，凡与审查、澄清、评价和比较投标有

关的资料以及授标意见等，均不得向投标人及与评标无关的其他人透露。（2）在评标过程中，如果投标人试图在投标文件审查、澄清、比较及授予合同方面向评

标委员会及采购人施加任何影响，其投标将被拒绝。6.2.4. 投标文件的澄清（1）除评标委员会主动要求澄清外，从开标后至授予合同期间，任何投标人均不得就

与其投标相关的任何问题与评标委员会联系。（2）为有利评标，在开标后，可随时请投标人就投标文件中某点加以澄清，澄清的内

容不得对投标文件作实质性修改。以书面形式表达并加盖公章或由投标人的合法

授权代表正式签署的答复经评标委员会认可后，可作为投标文件的一部分参与评



标。6.2.5.评标程序及方法（详见评标文件）评标分两个阶段进行：投标文件初步评审和投标文件详细评审。各评委首先对各投

标文件进行初步评审，投标人只有完全通过初步评审，才能进入下一阶段的详细评审，

否则视为无效投标。（一）初步评审评标委员会将根据采购文件的规定，对各投标文件进行初步评审。（1）投标文件出现下列情况之一时将被认定为无效投标：1）未提交投标保证金或金额不足的；2）未按照采购文件规定要求签署、盖章的；3）不具备采购文件中规定资格要求的；4）不符合法律、法规和采购文件中规定的其他实质性要求的；（2）评标过程中投标文件出现下列情况之一时，对该投标文件作废标处理：1）投标人以他人的名义投标、串通投标、以行贿手段谋取中标或者以其他弄虚作假

方式投标的；2）投标人的报价明显低于其他投标报价或者在设有标底时明显低于标底，使得其

投标报价可能低于其个别成本的，应当要求该投标人作出书面说明并提供相关证明材料。第二章投标人须知广州程启招标代理有限公司编制33


投标人不能合理说明或者不能提供相关证明材料的，由评标委员会认定该投标人以低于

成本报价竞标的；3）未能实质性响应采购文件的。

出现下列情况之一，视为未能对采购文件作出实质性响应：a）没有按照采购文件要求提供投标担保或者所提供的投标担保有瑕疵；b）没有按照采购文件要求由投标人授权代表签字并加盖公章；c）投标文件记载的交付时间超过采购文件规定的交付期限；d）明显不符合技术规格、技术标准的要求；e）投标文件记载的货物包装方式、检验标准和方法等不符合采购文件的要求；f）投标附有招标人不能接受的条件；g）投标报价低于企业自身成本；h）不符合采购文件中规定的其他实质性要求。

被评委会确定为投标文件无效标或废标的，其投标文件即被视为不能通过初步评审，

不得参与技术、商务和价格的评审。（二）详细评审（1）对通过初步评审的投标文件，按采购文件的要求进行技术、商务和价格的评审（2）评审方法采用综合评分法。技术部分、商务部分、经济部分权重详见评标文件。



评标委员会根据各分包投标人综合得分高低排定名次并推荐候选中标单位。（三）相关注意事项（1）评标是招标工作的重要环节，评标工作由评标委员会独立进行。评标委员会将

遵照评标原则，公正、平等的对待所有投标人。（2）在开标、评标期间，投标人不得向评委询问评标情况，不得进行旨在影响评标

结果的活动。（3）为保证定标的公正性，在评标过程中，评委不得与投标人私下交换意见。在招

标工作结束后，凡与评标过程有接触的任何人，不得将评标情况扩散给与评标无关的人

员。（4）评标委员会不直接向落标方解释落标原因，不退回投标文件。

6.3. 定标6.3.1.评标委员会提出评标书面报告和推荐中标意见报采购人确认。确认后将对预中标

人进行最终澄清及对投标人的资格和履约能力进行再次审查，形成最终合同的基

础文件。如在最终澄清过程中，发现预中标人存在重大问题造成其履约能力不能

满足要求的，取消其中标资格，并视其实际情况，保留追究其法律责任的权利。6.3.2.最终澄清完成后，由采购代理机构根据采购人的确认结果发出中标通知书，并同



时将中标结果通知所有未中标的投标人，但勿须说明理由。中标人应依时与采购

人签订合同（自中标通知书发出之日起 30 日内）。

6.4.签约6.4.1. 中标人应当在《中标通知书》发出之日起三十日内与招标人签订合同。6.4.2. 招标人不得向中标人提出任何不合理的要求，作为签订合同的条件，不得与中标

人私下订立背离合同实质性内容的协议。

7. 招标服务费中标人须向采购代理机构交纳的招标服务费，收费标准按国家计委颁布的《招标代

理服务收费管理暂行办法》下浮 15%（计价格[2002]1980 号）执行。本项目类型为货

物类：（1）招标服务费不在投标报价中单列；（2）本项目招标服务费按财政预算总金额作为收费的计算基数；（3）在 100 万元以内的，招标服务费按 1.5%计算，100-500 万元按 1.2%计算；

……（4）招标服务费按差额定率累进法计算；（5）招标服务费币种与《中标通知书》的币种相同；（6）中标人在领取《中标通知书》时，必须按《交纳服务费承诺书》向采购代理机构

直接交纳招标服务费。



第三章采购人需求

第三章采购人需求广州程启招标代理有限公司编制37


采购人需求投标人必须对招标文件中，凡标有“★”号的地方作实质性响应，投标人若有一项带

“★”号条款未响应或不满足，将按无效投标处理。

一、项目概况广东南方电视台播出网络包括播出网、图文网和监控监录系统，其中，播出网和图文网

为全数字化高清制播系统，是我台播出平台的核心业务系统，涵盖了素材汇聚接入、缩编加工、媒资存储、审片、签审、分发、节目播出和图文播出等功能。系统需要接入其他网络进行大量数据交换，安全威胁来自包括攻击入侵、病毒、窃取等安全问题，为了确保系统的安全性拟进行信息安全等保建设。按照国家新闻出版广电总局出台的广播电视相关信息系统安全等保定级指南，播出网

和图文网定为等保三级，监控监录系统定为等保二级。这 3 个系统先后于 2013 年 7 月和 9

月参照国家新闻出版广电总局出台的广播电视相关信息系统安全等保的相关要求，进行差距测评，现按差距测评结果提出系统安全整改的完整解决方案。

本项目按信息系统等保标准规范进行建设，对于这 3 个系统的信息安全设计，主要按照国家对信息系统安全相关要求和国家新闻出版广电总局出台的《广播电视相关信息系统安全等级保护基本要求》进行，计划今年完成集成实施并开展等保评测验收工作。

★二、对投标单位的资格要求投标人应提交以下设备的原厂商针对本项目的授权函（必须为原件）、售后服务承诺书和产品资质证书彩色扫描件。具体资质要求如下表：

序列产品类型产品资质认证和授权书

1. 防火墙1)公安部颁发的万兆防火墙《计算机信息系统安全专用产品销售许可证》（三级）；2)中国信息安全认证中心颁发的万兆防火墙《中国国家信息安全产品认证证书》（ISCCC，三级）；3)原厂商针对本项目的授权函和售后服务承诺书；



2. 统一威胁管理(UTM)

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级）；2)中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（ISCCC，三级）；3)原厂商针对本项目的授权函和售后服务承诺书；

3. 身份认证及终端安全类产品

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)原厂商针对本项目的授权函和售后服务承诺书；

4.安全网闸（信息安全隔离系统）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》（万兆）；2)国家保密局《涉密信息系统产品检测证书》；3)原厂商针对本项目的授权函和售后服务承诺书；

5. 入侵防御系统（IPS）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》3)原厂商针对本项目的授权函和售后服务承诺书；

6. 防病毒网关（防毒墙）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》3)原厂商针对本项目的授权函和售后服务承诺书；

7. 入侵检测系统（IDS）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》2)中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书 EAL3》3)原厂商针对本项目的授权函和售后服务承诺书；

8. 防病毒系统 1)提供公安部颁发的《计算机信息系统安全专用产品销售许可证》2)原厂商针对本项目的授权函和售后服务承诺书；

9. 网络安全审计系统

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》2)中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》3) 中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书 EAL3 级》4)原厂商针对本项目的授权函和售后服务承诺书；

10. 数据库安全审计系统

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)国家版权局颁发的《计算机软件著作权登记证书》；3)中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》；4)原厂商针对本项目的授权函和售后服务承诺书；

11. 安全管理系统（SOC）

1、公安部颁发的《计算机信息系统安全专用产品销售许可证》；2、国家版权局颁发的《计算机软件著作权登记证书》；3、原厂商针对本项目的授权函和售后服务承诺书；

12. IT运维审计系统（堡垒机）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》2)中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》3)原厂商针对本项目的授权函和售后服务承诺书；

13. IT服务管理系统（网管系

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)国家版权局颁发的《计算机软件著作权登记证书》；



统） 3)原厂商针对本项目的授权函和售后服务承诺书；

三、项目需求项目需求一览表

序号产品数量单位备注1 防火墙 3 台万兆，带ＶＰＮ2 统一威胁管理(UTM) 3 台

3 身份认证及终端安全类产品 1 套此项包含：1）CA 证书签发系统（1 套）2）USBKey 组件（100 个）3）身份认证网关（1台）4）数字证书终端安全组件（100 个）

4 安全网闸（信息安全隔离系统） 1 台

边界安全设备5 入侵防御系统（IPS) 2 台6 防病毒网关 2 台7 入侵检测系统（IDS） 1 台建议不与 IPS 采用相同品牌产品8 防病毒系统 1 套9 网络安全审计系统 1 台

安全审计设备10 数据库审计系统 4 台11 安全管理系统（SOC） 3 套12 IT运维审计系统 2 台13 IT服务管理系统（网管系统） 1 套14 安全服务器（含正版操作系

统） 10 台

通用设备15 以太网交换机 2 台16 移动网管终端 1 台17 工业控制机 3 台18 KVM 2 台19 网络安全服务 3 年含 2 个等保三级和 1 个等保二级系统的



3 年测评验收。所有费用由中标方承担。20 系统集成服务 3 系统按招标方要求完成系统集成工作，并提

供系统集成用到的所有辅料重点说明如下：1.上表第 1 项至第 13 项的设备，投标方必须提供原厂商针对本次招标项目的授权函、售后服务承诺书。（售后服务承诺书中须保证所有产品从到货验收开始 5 年内能提供设备的相关软件、特征库或病毒库等升级服务，3 年免费服务期后的费用可通过双方协商解决。）2.要求中标方按每个系统定级要求，分别组织国家新闻出版广电总局和广东省公安厅的测评机构，对 2 个等保三级和 1 个等保二级系统进行测评，确保本次项目招标的 3 个系统都通过上述测评验收，所有费用由中标方全额承担。3、要求为所有软硬件设备提供至少3 年的原厂商免费的技术服务，详细要求参见“八技术服务要求”部分。4、项目系统集成由中标方负责，按招标方对项目安全、工艺、质量、进度和管理等方面的相关要求进行，系统集成用到的所有辅料由中标方提供，所有费用由中标方全额承担。5、根据《国务院办公厅关于进一步做好政府机关使用正版软件工作的通知》（国办发〔2010〕47 号）精神，中央国家机关各部门、各单位全面使用正版软件，不得私自安装使用非正版软件。自行开发的管理软件和信息系统必须拥有完全自主知识产权，开发过程中应用的第三方软件产品要取得合法授权；购买计算机等信息化办公设备要符合预装正版操作系统的要求，杜绝盗版侵权行为。投标人应保证所投的设备自带或配备的系统软件、应用软件、操作软件、办公软件等均为原装正版，提供终身免费授权证明，并在投标报价中已包含合法取得该原装正版软件的相关费用。



四、项目总体要求投标人需在投标文件中提供安全设备和安全软件系统的整体解决方案，根据采购人需

求完成设备和软件的测试、安装、调试，提供可交付运行使用的系统和技术文档，负责系统集成施工，确保系统稳定投入运行。投标人须将所购安全设备与采购人的播出网络进行系统联调，确保所投安全设备与系统完全兼容，不影响系统业务的正常运作，保证安全播出。具体要求如下：

1．投标人所投安全设备和相关软件，须为满足项目需求的成熟、稳定的产品，须符合国家新闻出版广电总局《广播电视相关信息系统安全等级保护基本要求》，保证与采购人的3 个系统完全兼容；

2. 投标人要提供完整的安全设计方案，投标人要选择先进的、高性能、高安全产品，并保证各产品之间的协作性、互通性和兼容性。按方案部署的所有安全设备，在同时部署时必须确保能相互兼容；

3．投标人的解决方案必须遵循最小影响原则，充分考虑采购人现有系统的实际情况，以确保业务正常运作为基本前提，无论是网络规划、安全设计、设备配置、应用整合、资源分配，以及访问控制，都必须适应相关业务和流程的需要，尽可能实现透明化，避免对业务造成干扰，不影响业务运作效率；

4.投标人在进行信息安全建设施工时，须优先尊重播出系统的特殊性，涉及安全设备部署、策略调整和相关系统变更，都须进行搭建模拟环境，提前进行联调测试，经充分测试验证、提供安全评估报告，能够确保播出安全的前提下，再进行相关调整，确保安全播出；

5.投标人完成系统信息安全等保建设施工后，须按照采购人的要求，由投标人组织系统测评，通过国家新闻出版广电总局和广东省公安厅的测评验收，采购人将以此作为项目整体验收的重要依据。



五、技术要求1、总体技术要求1.1 系统技术方案需参照《信息安全等级保护管理办法》中三级安全标准，所依据的合同、标准和文件：1.1.1 《信息安全等级保护管理办法》（公通字[2007]43 号）1.1.2 《广播电视相关信息系统安全等级保护基本要求》（GD/J 038-2011）1.1.3 《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008 ）1.1.4 《信息安全技术信息安全风险评估规范》（GB/T 20984-2007 ）1.1.5 《信息安全技术信息系统安全等级保护测评要求》（国标报批稿）系统各项技术应遵循广电总局及国家相关标准和技术体制，没有相应标准则须遵循国

际标准。对于现存多种标准的技术，投标人应与采购人共同协商选定标准。一旦相应的标准（特别是广电总局的标准）确立，投标人应保证在三年内免费过渡到采购人要求的标准。1.2 投标人应向采购人提供完整、最新而成熟的系统软硬件等技术和产品。其各项技术应保

证具有开放性、可移植性、兼容性和可扩展性。1.3 本项目是融合多个厂家产品的集成系统，投标人在选择先进的产品的同时，需保证各

产品之间的协作性和互通性，必要时需提供已完成的集成案例或提交互通测试报告。1.4 投标人应根据采购人的需求及相关的技术规划要求，提出完整的项目管理、系统设计、

工程培训、项目施工、项目验收、技术支持方案以及投标人人力资源供给方案。1.5 投标人必须对工程技术文件以及由采购人提供的所有内部资料、技术文档和信息予以保

密。投标人必须遵守与采购人签订的保密协议，未经采购人书面许可，投标人不得以任何形式向第三方透露本工程技术规范书以及本项目的任何内容。

2、质量要求2.1 系统应具备高可靠性

投标人应向采购人提供成熟的、容错性和易恢复性具佳的软件系统。投标文件中应明确指明其软件系统的 MTTR（平均修复时间）和 MTBF（平均故障间隔时间）指标。

投标人应保证整个系统全天候 24小时不间断工作；平均故障修复时间小于 1小时；出现故障必须及时保存当前有效数据。投标人应提供完备的系统以及数据备份和恢复方案。第三章采购人需求广州程启招标代理有限公司编制43


2.2 系统应具备完备的功能性系统应依据采购文件实现完善、准确的功能。

2.3 系统应易于使用2.3.1 系统应易于安装和使用，具备风格一致用户界面；2.3.2 系统应能在浏览器中完成基本的管理任务，对用户输入错误，应尽早发现和提

示；2.3.3 系统应具备完善的联机帮助功能。

2.4 系统的性能要求2.4.1软件系统的效率必须保障满足要求；2.4.2 系统具备高可伸缩性，系统的运行效率以及性能如：PV、用户数、数据库连接等

性能。指标可随着硬件设备的增长而接近线性增长。

2.5 系统应具备高可维护性2.5.1 系统易于分析和测试；2.5.2 采用模块化和面向对象的设计方法，以组件的形式构造系统；

2.6 系统应易于修改，对某一个服务系统的修改，不影响其他系统的正常运行。



六、具体技术指标说明：下面技术指标中的软硬件配置均为对同类的每台设备的技术指标要求。

1、防火墙项目技术指标要求

规格要求

架构和系统要求

采用多核架构采用专用硬件架构与专用安全操作系统；基于操作系统内核的完全检测技术；专用的安全操作系统具有自主知识产权；硬件设备可以机架安装。采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。软件采用模块化结构设计，可以根据需要组合，可以扩展 IPSEC VPN，SSL VPN，防病毒、入侵防御、URL分类过滤、安全审计等功能。硬件采用模块化设计，设备在用户现场就可以进行接口的扩展。

★硬件2U 标准机箱，配置交流双电源，硬件采用模块化设计；至少配置 8 个千兆电口（非 combo光电互斥接口或共享交换接口）；不少于 6 个万兆光口，并提供不少于 4 个万兆多模光模块和 2 个万兆单模光模块；设备扩展插槽数≥4 个，具有独立的管理接口与双机 HA 接口。

★性能网络吞吐：≥25Gbps；并发连接：≥400 万；TCP新建连接：≥20 万/秒；HTTP新建连接：≥17 万/秒；IPSEC 加解密吞吐率：>600Mbps，IPSEC VPN隧道数：>15000；SSL吞吐率：>800Mbps，SSL VPN隧道数：>10000。

★VPN提供 IPSEC VPN 和 SSLVPN功能授权，支持国家商用密码算法SM1(SCB2)/SM2/SM3，其中配置 IPSEC VPN客户端许可 5 个，SSL VPN客户端许可 105 个。

MTBF 不少于 50000小时功能要求网络特性支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟

线配置；（提供截图证明并加盖厂商公章）支持静态路由、策略路由、RIPv1/2、OSPF、BGP 等动态路由以及组播路由协议，策略路由要求支持基于入接口策略路由配置与全局策略路由配置，静态路由与策略路由要求支持等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换；每个网络接口要求支持至少 32 个路由子接口配置，并且支持 802.1Q

封装；第三章采购人需求广州程启招标代理有限公司编制45


支持 ISL 与 802.1Q 的 trunk 接口封装和解封，要求提供 VLAN-VPN功能，并且支持 802.1D 与 PVST生成树协议；支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少 10种以上的聚合负载算法；（提供截图证明并加盖厂商公章）支持 IPv6协议栈、IPV6穿越技术、IPV6路由协议。要求至少支持 4路 ADSL拨号接入，多 ADSL链路可以实现等价多路径（ECMP）与加权多路径（WCMP）的路由均衡方式，能够针对每条 ADSL链路单独设置保证带宽，并能够设置按需拨号；支持端口镜像功能，要求能够基于 IP、网络协议等条件对镜像流量进行过滤，并且支持入方向、出方向及双向流量镜像；支持源地址转换、目的地址转换及双向地址转换策略，并且能够针对特定对象配置不转换策略；

网络安全

能够基于数据包的区域、地址、角色、VLAN、端口号、服务、域名等进行访问控制，并支持策略分组管理；需具备针对单条策略设置最大并发连接数、策略命中数统计与策略重复检查功能。（提供截图证明并加盖厂商公章）支持网络应用自学习并且能够根据自学习结果生成相关安全策略；要求具有防止共享上网、防ARP欺骗及防路由欺骗功能；

系统管理

要求系统管理员能够通过“用户名＋口令＋图形认证码+USBKey”方式认证进行登录管理，支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置；（提供截图加盖原厂商公章）要求支持管理员分权管理，不同管理员分别管理不同的功能模块，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置；支持管理员分级管理，最多可达 16 级管理设置，不同级别的用户组可继承上级属性，也可自行设置属性；要求支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能；要求具有配置文件自动定时上传到指定外部服务器功能；

高可用性

要求支持双系统引导、切换及系统还原功能；支持主备、负载均衡及连接保护多种设备高可用机制并支集群部署（集群设备数量≥8），要求能够在高可用对等体之间进行配置手动/自动同步、心跳接口物理备份及二级心跳接口功能；支持服务器的负载均衡，提供轮询、加权轮询、最少连接、加权最少连接、源/目的地址HASH 等多种负载均衡方式；

身份认证认证客户端支持一次性口令认证（OTP）、本地认证、证书认证和免客户端方式认证；认证服务器支持本地认证服务器和第三方认证，如RADIUS、LDAP、TACACS、SECURID 等；



支持多达 4因素的组合捆绑认证（用户名口令、数字证书、短信、硬件特征码、指纹认证）；支持统一用户管理，防火墙、IPSEC VPN 和 SSL

VPN使用同一套用户认证、管理系统；支持用户口令复杂度设置、口令长度设置、密码过期时间设置、首次登陆口令修改、密码找回（短信、邮件等）等功能；支持单个账户多点登录地点数、账户有效期、登录地址范围控制等设置；支持根据角色、独立用户、访问时间、URL、访问路径、访问文件、访问动作、外部组映射、证书用户、证书中字段属性等细粒度授权；支持可信接入，对接入主机进行安全检查，包括安装的软件、进程、端口、服务、注册表、操作系统及补丁、文件、网卡等；支持接入前检查、接入后检查、定时检查等策略；支持可信接入的分级授权；

攻击防护

支持非法报文攻击防护（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3

、 ipspoof 等等）与统计型报文攻击防护（如Synflood、Icmpflood 、Udpflood、Portscan、ipsweep）；能够支持ARP攻击防护、DHCP攻击防御、DNS异常包防御等特定应用的安全防护功能；

流量管理采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型（提供截图证明加盖厂商公章）支持基于 COS、DSCP 方式的数据标识；

上网行为管理

支持 IM、P2P、传统协议、股票交易、网络游戏、网络电视、网络电话、流媒体等多种类型主流应用识别和控制，能够对 IM账号进行过滤，并且能够基于应用类型的流量和连接数设置阀值报警；支持基于行为的 P2P识别技术和自定义协议识别技术；支持针对HTTP、HTTPS协议的 URL过滤、下载文件格式过滤、搜索引擎关键字过滤、论坛发帖关键字、WEBMAIL 关键字过滤；支持针对访问目标进行 URL重定向，URL重定向时间可设置；支持针对 URL长度进行限制功能，防止 URL异常攻击；支持伪装 HTTP协议识别和控制，可以隐藏和替换HTTP服务器版本信息；支持 FTP协议上传下载文件名过滤，可以对上传、下载、删除、重命名、目录创建等命令进行过滤；对 FTP服务器版本信息可以隐藏和替换；支持 SMTP、POP3、IMAP 邮件协议的收件人、发件人、标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件可以转发到指定邮箱进行审查，对邮件服务器版本信息可以隐藏和替换；支持基于邮件地址黑白名单、实时黑名单、反向DNS、灰名单方式的反垃圾邮件过滤；（提供截图证明加盖厂商公章）支持 TELNET、RSH、DNS协议的关键字过滤；支持根据源 IP、目的 IP、目的端口和协议进行实时连接的查询和删除；



支持针对各物理接口、VLAN 接口、子接口等各类接口进行历史流量和实时流量的监控；支持基于应用类别、应用协议、IP 地址的历史流量、实时流量和连接数的统计和排名，在线排名的协议不少于 50 个；

IPSEC VPN

支持 DES/3DES/AES 等标准加密算法，支持MD5/SHA1 标准HASH 算法，支持 DH GROUP1/2/5，RSA 1024/2048非对称算法，支持国家商用密码算法 SM1(SCB2)/SM2/SM3，可扩展支持高速硬件加速卡；网关所有功能符合国密局《IPSEC VPN 技术规范》，支持与国密局标准IPSec协议互通；支持预共享密钥、数字证书认证、XAuth扩展认证、标准的 X.509 证书方式建立隧道；支持采用DDNS动态域名进行隧道协商；支持全动态 IP 地址间的 VPN 组网，支持隧道的 NAT穿越、双向 NAT隧道建立，支持隧道路由转发，支持 GRE over IPsec、组播数据穿越IPSec隧道，支持多机多线路隧道的负载均衡和备份；

SSL VPN

支持第三方标准 IPSec客户端接入，支持 iOS终端自带的 IPSec客户端接入，支持 IPSec客户端无驱技术，支持多线路自动检测与智能选路；支持基于时间的移动用户访问控制策略、支持两网分离；支持HTML、JAP、ASP、JAVA APPLET、ACTIVE、Cookies 等各种Web应用；支持 TCP、UDP协议的端口转发模式，支持智能递推；支持Windows/CIFS远程文件共享，FTP 的 WEB 化访问；支持资源自动打开、资源连接隐藏、资源与特定应用程序关联；支持用户设定代理服务器信息；支持Windows XP、2003、2008、Vista、Win7、Win8 及 Linux 系统 PC；支持Windows Mobile、Android智能终端的全网接入模式（非 PPTP 方式）；支持 iOS、Android 系统终端的虚拟远程桌面；支持Android 系统终端的虚拟应用发布；支持虚拟门户功能，每个虚拟门户都可以定制不同的登录界面、定制是否使用控件、定制使用哪些功能模块、定制不同的认证方式、定制不同的公告信息等；可与企业门户无缝融合，即用户可以通过企业门户登录 SSL VPN，并且 SSL VPN 能够自动跳转 Portal页面到企业的某个网站；支持接入客户端痕迹清除，能够清楚 cookie、缓存、历史记录等各种访问痕迹；支持拔 KEY隧道自动中断，支持用户超时自动退出，超时时间可设置；在用户登录 SSL VPN 后不需要驻留 Portal页面，可以最小化至系统任务栏中；支持HTTP401 方式、WEB 方式、密码助手方式的单点登录，用户可以修改单点登陆的账户信息；

系统日志支持 Syslog 日志；支持 NAT 日志记录；支持流日志，能够对网络流量、攻击流量、P2P流量、病毒流量等进行统计分析排序，并自动输出图形报表；需提供专用的日志审计系统软件；支持 SNMP V3 网管协议；

资质要求必备资质

1)必须提供公安部颁发的万兆防火墙《计算机信息系统安全专用产品销售许可证》（三级）； 2)必须提供中国信息安全认证中心颁发的万兆防火墙《中国国家信息安全产品认证证书》（ISCCC，三级）；

相关资质 3)具有国家保密局颁发的万兆防火墙《涉密信息系统产品检测证书》；第三章采购人需求广州程启招标代理有限公司编制48


4)具有中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL3+）；5)具有万兆防火墙具备“IPv6 Ready Phase-2”认证（IPv6 第二代金牌认证）；6)提供原厂商通过电信行业 TL9000 质量体系认证的证明；7)提供原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书。

2、统一威胁管理（UTM）项目技术指标要求

规格要求

系统基于多核多平台并行安全操作系统（提供截图证明加盖厂商公章）采用双安全操作系统设计；

★硬件2U 标准机箱，配置双冗余电源；硬件采用模块化设计，要求至少具有 1 个接口板扩展槽位，可支持千兆接口数量≥12（非 combo光电互斥接口或共享交换接口），默认至少具有 4 个 10/100/1000BASE-T 接口；8 个千兆光口插槽，实际配置 2 个多模光模块。

★授权提供至少 3 年的病毒库、IPS攻击规则库与 URL分类过滤规则库的升级服务许可。设备配置 5 个 IPSec VPN客户端许可，可扩展支持 SSL VPN功能。

★性能整机吞吐：≥10Gbps；并发连接：≥220 万；TCP新建连接：≥8 万/秒；HTTP新建连接：≥7 万/秒；防病毒吞吐率：≥400Mbps；IPS吞吐率：≥800Mbps；IPSEC吞吐率：≥200Mbps；IPSEC VPN隧道数：≥6000

功能要求网络特性

支持静态路由、策略路由、RIPv1/2、OSPF、BGP 等动态路由以及组播路由协议,要求支持 ECMP 与 WCMP 的路由均衡方式，并且能够根据预设探测条件实现动态的链路切换；支持 ISL 与 802.1Q 的接口封装和解封，要求提供VLAN-VPN功能；支持链路聚合功能，对每个聚合端口的物理接口数量无限制，提高聚合组的配置灵活性，并且要求支持至少 10种以上的聚合负载算法；要求至少支持 4 路 ADSL 拨号接入，多 ADSL 链路能够基于ECMP、WCMP 进行路由均衡，能够针对每条 ADSL链路单独设置保证带宽；

网络安全需具备针对单条访问策略的最大并发连接数限制、策略命中数统计与策略重复检查功能，支持网络应用自学习功能并自动生成相关安全策略；要求具有防止共享上网、防ARP欺骗及防路由欺骗功能；



系统管理要求系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理，支持管理员口令强度分级设置，要求分为高、中、低三级，并且口令长度限制可配置；（提供截图证明加盖厂商公章）要求具有配置文件自动定时上传到指定外部服务器功能；

高可用性支持主备、负载均衡及连接保护多种设备高可用机制并支持集群部署（集群设备数量≥8）；要求具有心跳接口物理备份及二级心跳接口功能；

攻击防护

规则库至少包括 11大类攻击类型，规则数量大于 3800 条，并支持自定义攻击检测规则；为适应不同网络及应用环境，引擎检测模式可选择智能检测或深度检测，数据处理模式可选择应用优先或安全优先，并能够在丢弃报文时发送 tcp reset命令；（提供截图证明加盖厂商公章）支持非法报文攻击防护（如land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop 、 targa3 、 ipspoof 等等）与统计型报文攻击防护（如Synflood、Icmpflood、Udpflood、Portscan、ipsweep）；

病毒防护内嵌流（快速）扫描、文件（深度）扫描双引擎杀毒技术，并能够根据不同的被检测协议选择不同杀毒引擎；采用国内知名主流品牌病毒库，病毒库提供商应通过 VB100认证（能够在病毒库提供商的网站首页可查），流（快速）扫描病毒库大于 230 万种。（提供截图证明加盖厂商公章）

流量管理采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型，要求支持基于COS、DSCP 方式的数据标识；

上网行为管理

支持 IM、P2P、传统协议、股票交易、网络游戏、网络电视、网络电话、流媒体等多种类型主流应用识别和控制，能够对 IM账号进行过滤；支持基于行为的 P2P识别技术和自定义协议识别技术；支持针对HTTP、HTTPS协议的 URL过滤、下载文件格式过滤、搜索引擎关键字过滤、论坛发帖关键字、WEBMAIL 关键字过滤；内置URL分类库，分类库包括 80大类 500 万以上的一级域名数量，支持对恶意网站和挂马网站进行过滤和行为设置；要求支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯；（提供截图证明加盖厂商公章）支持 SMTP、POP3、IMAP协议的收件人、发件人、标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查，对邮件服务器信息可以隐藏和替换；（提供截图证明加盖厂商公章）支持基于邮件地址黑白名单、实时黑名单、反向DNS、灰名单方式的反垃圾邮件过滤；（提供截图证明加盖厂商公章）

IPSEC VPN支持DES/3DES/AES 等标准加密算法，支持MD5/SHA1 标准HASH算法，支持DH GROUP1/2/5，RSA 1024/2048非对称算法，支持国家商用密码算法 SM1(SCB2)；网关所有功能符合国密局《 IPSEC



VPN 技术规范》，支持与国密局标准 IPSec协议互通；开放 IPSEC VPN客户端许可 5 个。支持全动态 IP 地址间的 VPN 组网，支持隧道的 NAT穿越、双向NAT隧道建立，支持隧道路由转发，支持GRE over IPsec、组播数据穿越IPSec 隧道，支持多机多线路隧道的负载均衡和备份；支持采用DDNS动态域名进行隧道协商；支持第三方标准 IPSec客户端接入，支持 iOS终端自带的 IPSec客户端接入，支持 IPSec客户端无驱技术，支持多线路自动检测与智能选路；

资质要求

必备资质1)必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级）；2)必须提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（ISCCC，三级）；

相关资质

3)具有中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL3+）；4)具有国家保密局涉密信息系统安全保密测评中心-涉密信息系统产品检测证书；5)提供原厂商通过电信行业 TL9000 质量体系认证的证明；6)提供原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书。

3、身份认证及终端安全类产品1.必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；2.提供原厂商通过 ISO 27001认证的资质证书；3.提供原厂商通过CMMI认证的资质证书；4.提供原厂商通过 ISO 9001认证的资质证书；5.提供原厂商通过中国信息安全测评中心的信息安全服务资质证书。6.提供国家密码管理局针对UKEY 产品和身份认证网关产品颁发的《商用密码产品型号证书》；7.提供所投产品在省级及以上电视台的成功应用案例证明材料（以合同复印件为准）；8. 提供CA 证书签发组件、USB Key 组件、身份认证网关组件和数字证书终端安全组件为同一品牌产品的证明材料并加盖原厂商公章。1）CA证书签发组件

项目技术指标要求

规格要求

采用B/S结构，支持 2048位RSA 算法，并兼容国家 ECC 算法；证书格式要求符合 X.509 V3 定义的标准，并具备扩展到X.509 V4 的能力；支持CA/RA/LRA 三层结构，并具备良好扩展能力；支持交叉认证和多级 CA 体系；支持主流操作系统，包括：UNIX、Linux、Windows、IBM AIX、HP Unix、SUN Solaris；



支持主流数据库，包括：SQL Server、Oracle、DB2、MySQL；支持自动/手动 CRL发布方式，支持总 CRL发布和分 CRL发布，并可以根据证书发布策略提供配置功能；支持证书模板功能，可对模板最大有效期、模板默认有效期、模板证书更新策略进行配置管理；提供多种可视化统计报表用于展示证书申请、使用情况；提供定期归档和自定义归档两种证书归档方式；具有日志管理功能，包括运行日志、管理日志、帐户日志、证书日志和证书撤销列表日志等；采用分权设计，支持审计管理员独立管理，提供基于角色的权限管理；提供详细的审计日志和统计功能。

2）USB KEY 组件项目技术指标要求

规格要求

采用USB 接口设计，标准USB 1.1 设备，支持USB2.0 接口；基于公钥体系的数字证书和私钥的安全载体；采用“硬件 + PIN 码”的双因子认证，保证数字证书和私钥的合法使用；处理器采用 8 或 32位智能卡芯片；存储空间：64K(用户空间)；数据存储年限：至少 10 年；算法支持RSA、DES、3DES、SHA-1、SSF33、SM1；标准 PC/SC驱动，通过微软驱动签名；符合 RoHS环保要求，遵守WEEE指令要求。

3）身份认证网关组件项目技术指标要求

规格要求

提供日志管理功能；应支持分权管理；应支持B/S管理配置操作；支持身份验证，支持单双向选择；提供对外身份认证服务，支持基于 PKI/CA数字证书和用户名/口令的身份认证方式；支持多个应用系统之间的单点登录，一次登录，多次使用；支持访问控制机制；能够提供虚拟门户功能网关在完成相应的身份认证后，需要把结果、用户的基本信息传送给后台的应用系统，应用系统基于该信息作相应的访问控制以及进行相应的业务审计；系统能够支持备份恢复功能，可以快速恢复系统的正常工作；应支持双机热备；应支持多种认证方式，如数字证书、本地用户名口令；



并发用户数（最优/最大）：200/500；用户认证速度（次/秒）：450；平均响应时间（秒）：< 1；

4）数字证书终端安全组件项目技术指标要求

规格要求

使用USB Key数字证书进行身份鉴别，完成终端或域登录；拨下 USBKEY 后，操作系统应被锁定，只有再次插入USBKEY并输入正确的 PIN码，操作系统锁定才能被解除，恢复用户原有状态；拨下 USBKEY 时当前进程、应用程序、网络连接不中断；只有插入当前用户的 USBKEY并输入正确的 PIN 码，才能解除屏幕保护；在应急情况下可以通过服务端生成的临时口令（阶段有效）进行无 key身份认证，整个认证过程受到服务端的集中控制和审计；提供基于数字证书的文件保险箱功能，建立一个对其内部文件自动进行保护的安全文件存储区，通过虚拟磁盘进行文件保护;系统支持三权分立，即系统管理员、安全保密管理员、安全审计员；支持 PKI/CA 体系，能够实现基于数字证书的 CRL（证书注销列表）校验、行为管理、控制和审计；针对系统管理员和安全管理员的行为审计内容不能修改和删除，将在服务端保存 6个月；用户行为日志和审计日志可以以 Excel 文件格式导出；用户操作审计：本地终端安全代理会严格执行控制中心定义的安全策略，并依据策略产生相应的审计信息（登录、文件处理等）；提供终端软硬件资产管理功能，并对软硬件变更进行审计;提供终端流量管理、黑白名单的运行进程控制、重要进程保护管理、终端服务管理、黑白名单的软件安装控制、外设及端口控制、垃圾清理、远程协助等桌面管理功能；提供主机资源监控、流量监控、进程监控、文件备份等功能;对内网终端接入其他网络或除内网以外的其他方式接入网络进行监控与管理;补丁分发管理系统支持推、拉两种方式自动下载补丁;系统向指定客户端（用户组）分发文件或安装软件，分发时可提供软件的运行参数和必要的运行控制;针对上网行为、文件操作行为、邮件、打印、用户权限等进行监控审计;通过对移动存储介质写入两种不同权限及功能的标签，来实现分级权限的控制;提供基于 802.1x协议的网络接入管理功能，并可根据客户端的安全状况进行网络接入控制系统提供列表和统计图的报表输出，报表的输出支持HTML、EXCEL、PDF、RTF 等四种格式;兼容 Windows xp, Windows 7 等版本的 32位和 64位操作系统。

4、安全网闸（信息安全隔离系统）项目技术指标要求



规格要求

架构

采用“2+1”系统架构，即由两个主机系统和一个隔离交换专用硬件组成，隔离交换矩阵基于专用芯片实现，保证数据在搬移的时间内，内、外网隔离卡与内、外网系统为物理断开状态（提供公安部计算机信息系统安全产品质量监督检验中心检验报告证明）；支持病毒检测、文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、二次开发、流媒体传输等基本功能；

系统内、外网主机系统分别采用冗余双系统启动模式，当 A 系统运行失败后，能从 B 系统启动，且A、B 系统可互为备份（提供截图证明并加盖厂商公章）；主机系统具有自主知识产权的多核多线程 ASIC并行操作系统平台；

★硬件

配置冗余电源；不少于 12 个 10/100/1000M 自适应电口；不少于 2 个万兆光接口（包含多模光模块）；内外网主机系统分别具有独立的网络口、管理口、HA口（热备口）；4 个 USB口；内外网主机系统分别具有 1 个 RJ45串口；

★性能系统吞吐量不小于 9Gbps；并发连接数不小于 60 万；

功能要求

设备状态自我监控

支持设备健康状态实时自我检测，如散热系统状态，并能够进行正常/异常状态指示(非液晶屏显示)，且能在异常状态下进行声音报警。设备提供液晶面板实时显示设备工作状态及配置信息。

IPV6/IPV4双栈接入支持 IPV6、IPV4双栈接入（提供功能界面截图加盖原厂商公章）；

文件交换

支持有客户端无客户端两种文件交换方式；支持完全复制、增量同步、发送后删除、发送后备份等多种同步策略；支持多线程处理任务；支持文件格式特征过滤，并且不依赖于文件扩展名；支持文件类型可扩展模式，方便用户自主增加特定文件类型，并提供工具帮助用户识别不常见文件类型；支持一对多，多对一，多对多同步方式；支持重名策略；支持断点续传；支持对文件名关键字过滤，支持文件大小限制，支持时间策略；支持异常报警；

数据库同步

支持支持 oracle、Sql Server 、DB2、Sybase、MySQL 等主流数据库间的同种或异种数据库同步，支持单向和双向同步；支持病毒检测；支持一对多，多对一，多对多同步方式；支持数据容错处理，当数据同步失败时，用户可以查询、复位、删除未能正常传输的数据；支持字段值按条件进行数据同步，支持字段类型是：数值、字符、日期（固定格式）；支持数据库同步客户端的双机热备技术（不仅仅是网闸的双机热



备），为用户提供更高的冗余技术支持；支持数据库同步数据统计、查询功能；支持数据库同步事件邮件报警功能；

安全浏览支持病毒检测功能；支持页面关键字过滤；支持URL过滤；支持 HTTP 请求类型（GET/POST/PUT/HEAD）过滤；支持 HTTP 请求头部大小限制；支持文件类型（文件扩展名）过滤；MIME类型过滤；支持时间策略

FTP传输实现安全的 FTP访问，支持对访问用户、访问协议命令、上传下载文件类型等进行过滤控制；支持病毒检测功能；支持时间策略

邮件传输支持病毒检测功能，支持邮件地址、附件、主题、内容等进行过滤。支持附件大小、附件格式控制；支持发件人、收件人过滤；

强制访问控制

提供专用客户端，与网闸进行认证，支持本地用户名口令认证，支持对在线用户进行踢除、中断、查看等管理方式（提供截图证明并加盖厂商公章）支持基于动态令牌的双因子认证方式（提供截图证明并加盖厂商公章）支持对接入客户端的系统版本号和进程名进行控制（提供截图证明并加盖厂商公章）；

病毒检测采用专用国产知名病毒库；采用自有知识产权的病毒防护引擎

攻击防御具有实时入侵检测机制，实时阻断入侵（提供截图证明并加盖厂商公章）具有抗DoS、DDoS攻击功能（提供截图证明并加盖厂商公章）；

管理审计管理方式采用 B/S架构的 Web 方式管理，基于数字证书管理；支持内外网分别采用专用管理口管理，支持专用管理主机管理；支持全中文日志显示；支持 FTP 方式远程存储日志；支持日志按模块查询；支持图表实时显示网口流量、CPU状态、内存状态信息；

可靠性双机热备支持配置同步；支持负载均衡；双机热备支持抢占模式，支持主、备设备状态图表实时显示；

资质要求

必备资质1)必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》（万兆）；2)必须提供国家保密局《涉密信息系统产品检测证书》；

相关资质

3)提供国家信息安全测评信息技术产品安全测评证书（EAL3 万兆IPV6）；4)提供通过国家下代互联网信息安全专项（高性能安全隔离与信息交换系统）测试证明；5)提供设备生产商具有信息安全应急处理服务一级资质证书；6)提供《一级风险评估服务资质》证书；



5、入侵防御系统（IPS）项目技术指标要求

规格要求★硬件

标准 2U 设备 , 配置冗余电源，配置不少于 4 个 10/100/1000 Base-T千兆电口；≥2 个万兆接口（包含多模光模块）；含 2 个高速USB2.0 接口，1 个 RJ45串口；

★性能整机吞吐量≥3Gbps，七层吞吐≥1Gbps并发连接数≥2,000,000，每秒新建连接数≥100,000。

部署支持网关模式，支持 NAT、路由转发、DHCP 等功能；支持网桥模式，以透明方式串接在网络中；支持同时开启网关和网桥模式。

功能要求

抗攻击特性

设备必须内置病毒库、漏洞特征库、应用识别库、WEB应用防护库、数据泄密防护库，并且支持在线自动升级。其中应用识别库的应用总数在 1000 条以上，规则总数在 2200 条以上；漏洞特征识别库的特征总数在 4000 条以上；WEB应用防护识别库规则总数在 2000 条以上。数据泄密防护库支持用户自定义敏感信息。设备必须具备传统三层防火墙、IPS、Web应用防护、杀毒、VPN 等功能模块。

IPS入侵防护

须是微软“MAPP”计划会员特征库必须获得CVE“兼容性认证证书”漏洞分为保护服务器和保护客户端两大类，便于策略部署

防火墙功能

提供静态的包过滤和动态包过滤功能；支持的应用层报文过滤，包括：应用层协议：FTP 、 HTTP 、 SMTP 、 RTSP 、 H.323 （ Q.931 ， H.245 ， RTP/RTCP）、SQLNET、MMS、PPTP 等；传输层协议：TCP、UDP支持防御 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP 报文标志位不合法攻击防范、支持 IP SYN速度限制、超大 ICMP 报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能，此外还支持静态和动态黑名单功能、MAC 和IP绑定功能支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能可配置支持地址转换的有效时间支持多种NAT ALG，包括DNS、FTP、H.323、SIP 等支持基于应用制定策略路由的智能选路功能;支持基于应用类型划分与带宽分配;支持基于网站类型的划分与带宽分配

服务器防护支持OWASP 定义 10大web安全威胁，保护服务器免受基于Web



应用的攻击，如 SQL 注入防护、XSS攻击防护、CSRF攻击防护、支持根据网站登录路径保护口令暴力破解（提供截图证明并加盖厂商公章）。支持管理员页面、管理后台的短信强认证机制（要求至少提供URL、telnet、ssh 三种方式的短信认证截图加盖原厂商公章）支持Web 网站隐藏，包括 HTTP响应报文头出错页面的过滤，web响应报文头可自定义。支持 FTP服务应用信息隐藏包括：服务器信息、软件版本信息等。URL过滤，对用户web 行为进行过滤，保护用户免受攻击；支持只过滤 HTTP GET、HTTP POST 等应用行为；并进行阻断和记录日志。脚本过滤，支持基于操作类型的脚本过滤，如注册表读写、文件读写、变形脚本、威胁对象调用、恶意图片等。支持APT 检测功能，防止僵尸网络感染 PC终端用户

威胁检测特征库

支持独立的 web攻击特征库、应用识别库、IPS漏洞攻击特征库、敏感信息防泄漏特征库、僵尸网络特征库和 URL库

特征库实时更新 web攻击特征库/IPS特征库应每月至少更新两次

病毒防护病毒引擎，基于流引擎查毒技术，可以针对HTTP、FTP、SMTP、POP3 等协议进行查杀。防护类型，能实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒。

敏感信息防泄漏

可定义的敏感信息，内置常见敏感信息的特征，且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5 密码等。数据文件敏感信息检测，支持数据库文件敏感信息检测，防止数据库文件被“拖库”、“暴库”。http敏感信息检测，支持正常访问 http连接中非法敏感信息的外泄操作。

应用智能识别支持应用更新版本后的主动识别和控制。

漏洞风险评估

支持服务器的漏洞风险评估功能(为了保障与防火墙之间智能联动，要求漏洞风险评估非第三方软件产品)。支持 ftp、mysql、oracle、mssql、ssh、RDP、网上邻居NetBIOS、VNC 等多种应用的弱口令评估与扫描支持被动漏洞检测方式，通过旁路部署被动进行报文特征匹配、协议异常检测

智能策略联动

风险评估可以实现与 IPS、服务器防护模块的智能策略联动，自动生成策略（提供截图证明并加盖厂商公章）。

数据中心设备必须支持内置数据中心。第三章采购人需求广州程启招标代理有限公司编制57


报表与日志系统

提供端口、服务、漏洞、弱密码、WEB安全漏洞等安全风险评估报表支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询提供遭受攻击最多服务器、攻击类型分布、攻击最多来源 IP、服务器安全说明、服务器安全分析等内容服务器安全报表提供可定义时间内安全趋势分析报表支持自定义统计指定 IP/用户组/用户/应用在指定时间段内的服务器安全风险、终端安全风险等内容，并形成报表支持将统计/趋势等报表自动发送到指定邮箱支持导出安全统计/趋势等报表，包括网页、PDF 等格式

资质要求必备资质1)必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)必须提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》

6、防病毒网关项目技术指标要求

规格要求

基本

产品类型硬件, 产品必须为国有品牌，必须专业反病毒厂商产品，拥有自主知识产权

产品构架 X86 平台，具有多重病毒过滤技术、虚拟化病毒分析技术等应用基础

多出口要求支持多路链路出口工作环境温度 0-40摄氏度，湿度 20-90%非凝结

平均无故障间隔时间 ≥50，000小时

硬件

★硬件

2U 标准机箱，要求冗余电源，双路多核专业网安硬件平台，保障设备处理性能；10/100/1000BASE-T 接口：不少于 6 个（支持 2对Bypass接口）SFP/GBIC端口：支持Bypass光口，要求支持光口、电口灵活扩展，最多可扩展 12 的光口；≥2 个万兆光口，包含多模光模块；

★性能HTTP杀毒吞吐≥700MbpsFTP杀毒吞吐≥600MbpsSMTP杀毒吞吐≥600MbpsPOP3杀毒吞吐≥600Mbps

功能要求系统功能产品成熟度要求产品采用国内领先的检测过滤技术，并具有专门的安全操作系统

部署模式要求支持透明模式，即插即用；透明模式支持多路透明网桥；第三章采购人需求广州程启招标代理有限公司编制58


管理方式要求支持HTTPS、SSH、console 方式帐户管理要求支持指定管理员管理设备（绑定 IP）；支持管理员账户超

时、锁定等安全保护备份与恢复要求对系统配置进行备份，恢复备份配置、恢复系统默认值

病毒过滤技术

病毒监测能力

要求具有针对国内及全球病毒监测网络，具备新病毒及时发现、处置能力及专业技术资源，保障对新病毒的有效拦截及具备先进的病毒分析技术实力

杀毒引擎要求具有国内独立自主产权杀毒引擎，专业的网关病毒过滤引擎，保障防毒墙在网关过滤病毒的效率及性能

数据并行处理技术

要求具有并行数据处理分析技术，可以完成多链路、高流量环境的病毒过滤

病毒库特征码要求具有针对国内用户的病毒库，病毒库特征码≥200 万

支持协议要求支持 SMTP、POP3、FTP、HTTP、SAMBA、MSN 和 IMAP协议的病毒过滤

多端口过滤技术

要求可对 SMTP、POP3、FTP、HTTP 等协议通过不同端口传输的数据同时具有病毒过滤功能

区域双向病毒过滤

要求支持不同区域间双向查毒；例：WAN-LAN 及 LAN-WAN双向查毒

病毒处理策略要求可灵活定义病毒处理策略，例：查毒或杀毒阻断扩展病毒分析技术

要求支持对可执行、库、邮件、脚本、DOS可执行、图片格式病毒查杀

加壳病毒分析

要求必须支持虚拟化病毒分析等脱壳技术，对加壳病毒具备识别及阻断能力

未知病毒过滤要求拥有对未知病毒识别及阻断能力

病毒过滤策略

要求支持多层压缩文件中的病毒过滤，可定制压缩层数要求可定制不查杀文件类型要求可定制禁止文件传输类型要求可定制禁止运行 Java、Java Applet、Active控件要求支持对病毒文件进行隔离要求支持禁用下级 HTTP 代理

病毒过滤白名单

要求支持定义 IP 地址白名单，对定义的 IP 地址不进行病毒过滤

恶意网站拦截要求恶意网站URL数量≥2000 万



安全联动要求支持与企业版杀毒软件联动，检测终端是否安装杀毒软件、开启监控、病毒库升级到最新版本、是否存在高危系统漏洞等安全风险，可对存在安全风险终端采取阻断访问的措施。并可以发送告警给管理员

病毒库升级要求支持在线自动、手动方式升级，局域网升级要求在国内有自主的分布式病毒库升级服务器，保障防毒墙设备病毒库升级的可持续性

入侵防御支持对各种蠕虫病毒攻击的防御。双归属链路要求支持对双归属链路环境的支持，可以满足非对称路由网络

环境的需求。URL数据同步

要求双归属链路中的不同链路的两台墙之间支持URL数据同步功能。

非代理应用层杀毒技术

要求保证不改变经过防毒墙数据的任何特征，做到“透明代理”更加透明。

半连接杀毒技术要求具备对网络中半连接的数据进行病毒查杀的功能。

日志管理日志管理要求提供系统日志、病毒日志、隔离日志、管理日志等日志报表要求对详细病毒日志查询及日志统计，并支持日、周、月日志志

报表功能，可发送日志信息给管理员远程日志要求支持 SYSLOG、MYSQL远程日志服务

资质要求必备资质1)必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)必须提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》；

7、入侵检测系统（IDS）项目技术指标要求

规格要求硬件指标

平台要求采用多核硬件平台。内置 SSD固态硬盘存储日志，存储日志。（提供截图证明并加盖厂商公章）

★硬件2U 机架设备，配置冗余电源；最大配置为 26 个接口，默认包括 2 个扩展槽位, 6 个10/100/1000BASE-TX(100m，RJ45), 其中 2 个单独的 HA口和管理口,4 个 SFP多模光口，其中 4 个电口支持Bypass

产品性能 ★性能整机吞吐率≥8Gbps；最大并发连接数≥150 万；IDS吞吐率≥3Gbps；每秒新建>6 万/秒

功能要求接入模式工作模式：灵活的接入方式：入侵防御系统可以提供对复杂环境的接入支持，包括支持直连、路由、VLAN、旁路监听、混合部署等多种接入模式。入侵防御产品支持 IPV6，并通过全球 IPV6测试（提供通过测试证书复印件加盖厂家公章）



要求支持多端口链路聚合。要求支持基于源/目的地址、接口的策略路由。

部署环境要求支持VLAN、MPLS、PPPoE 网络，能够在该网络环境中检测出攻击事件。要求支持 IPv6、IPv6 over IPv4、IPv6 和 IPv4混合网络，能够在该网络环境中检测出攻击事件。

规则库要求攻击规则库、应用识别规则库、URL过滤库、病毒库单独分开，可支持手动、自动、以及离线升级

入侵检测

要求能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等在内的超过 3500种攻击事件。（提供截图加盖原厂商公章）支持丢弃报文、记录日志、禁止连接、TCP reset 等多种响应动作要求支持自定义攻击检测规则。支持黑名单，将攻击源加入黑名单，一段时间内禁止访问。支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据。

DDOS防御功能

支持检测包括land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof、Synflood、Icmpflood、Udpflood、Portscan、ipsweep 等在内的 DOS/DDOS攻击。支持DHCP flood、DNS Flood、CC攻击防御。支持主机并发连接数和半连接数的限制。

应用管控根据数据内容而非端口智能识别包括 P2P（迅雷,FlashGet)、即时通讯、流媒体、股票交易、网络游戏、网络电视等在内的超过 150种应用。支持对应用协议的阻断和流量管控。

URL过滤支持URL 地址分类库，超过 600 万种。支持黑白名单，精确匹配和模糊匹配。支持阻断、URL重定向、返回默认页面、返回自定义页面等多种动作。

增值功能

识别网络应用数大于 600种。支持WEB站点漏洞扫描功能，内置爬虫、支持关键字自学习和 HTML分析。（提供截图加盖原厂商公章）支持网页防篡改功能（不需要在 WEB服务器上装载任何软件）。（提供截图加盖原厂商公章）支持防火墙、NAT、IP/MAC绑定功能。支持双机热备；支持硬件电口、光口 bypass。

日志和报表支持日志本地数据库存储，设备断电日志不丢失。支持生成日报、周报、月报。这次报表定时自动发送。

管理支持web页面的实时显示攻击事件支持 B/S 或 C/S管理模式，可实现多级部署支持 SNMP 的 v1 、v2 、v2c 、v3版本；支持系统资源监视；支持实时查看网络流量/攻击状况；支持规则库手动、自动更新支持设备温度监视以及报警，可以自定义温度阀值



系统健康状态异常告警机制，能够实时监控系统 CPU、内存等关键部件的状态，并在发现异常状况时通过声音、邮件、短信等多种方式及时通知管理员，并要求告警触发条件可设置。

资质要求必备资质

1)必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》2)必须提供中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书 EAL3》

相关资质 3)提供原厂商通过电信行业 TL9000 质量体系认证的证明4)提供原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书

8、防病毒系统项目技术指标要求

规格要求 ★性能要求网络版：支持 50服务器端+100客户端；功能要求部署管理须提供文件特征云查询服务器，该服务器属于产品内建组件而无需另外部

署其他产品支持，云查询服务器能够连接厂家共有安全云系统自动进行文件特征查询同步，且能够支持隔离网环境。产品须采用稳定的 C/S软件通讯架构，有良好的可扩展性和易用性，以支持大型网络跨地域跨网段等场景的部署；须提供包括Web安装在内的多种安装方式，以适应大型网络的安装部署工作，而且要求采用Web安装过程中，可以不需要客户端进行任何干预。须提供基于Web 的 B/S移动管理架构，管理员可以在网内任意一台计算机上通过 web 方式随时随地登录控制台实现全网管理，而勿须在实现该功能的客户机上安装特定的管理组件。管理控制台须支持谷歌、火狐、搜狗等非 IE核心浏览器，满足网络管理人员管理的便利性。安装部署管理端无需第三方组件，比如 IIS、SQL数据库等。可扩展的分级管理架构，通过对系统中心的分级，使用主系统中心来集中管理数据，以实现以单个系统中心对多个二级节点及其他特殊防毒节点的集中管理。具有良好的可扩展性和可伸缩性，对于网络规模扩大或新增节点都可以很容易地实现集中管理。支持 IP 实名制，提供终端管理名称备注功能，通过对终端名称进行备注，实现终端管理实名制，可以实现终端与使用人员的关联，提升终端管理的便利性。提供隔离网络智能升级方案，能够保证隔离网络与在线网络相同频率的增量升级方案。提供在线工具，确保网络用户能时时在内网服务器获得病毒专杀工具及相关修复工具。多样式的帐户管理设置，默认可分配三种管理员权限，普通管理员、配置管理员、审计管理员，并可以按实际需求，手动修改具体权限，可适应企业不同人员权限的划分设置，以保证灵活与安全管理规范。



自主授权分割功能，管理员可以从主系统中心分割授权客户机数量给下级系统中心，限制下级系统中心对客户机的注册数量，阻止非法客户机注册。IP分组，用 IP可以进行分组和修改 IP分组。客户机注册之后根据 IP分组设定自动进入分组设定而无需人工手动分组。须提供全网集中漏洞扫描及修复技术（包括隔离网络解决方案），提供网络内客户机存在漏洞补丁汇总报告，远程完成系统补丁程序的安装，以解决网内系统的漏洞修复问题。修补过程勿须客户机参与，客户机以非管理员权限登录，也能完成漏洞扫描和修复。网络管理人员能够通过控制台查询特定电脑存在那些漏洞补丁、或者特定补丁都存在那些电脑没有进行修复，并能够实现远程通知立即修复或定制修复漏洞补丁策略。提供隔离网环境下系统补丁汇总与补丁下载同步工具，在隔离网环境下也能够方便快捷的实现补丁同步功能，提供全网补丁的修复下载。强大、灵活的管理和任务调度手段，允许管理员通过管理中心控制台，集中地实现全网范围内防（杀）病毒策略的定制、分发和执行。允许管理员通过控制台，集中地实现所有节点上防毒软件的监控、配置、查询等管理工作，包括二、三级节点以下的防（杀）病毒软件。一键式部署功能，产品无论主节点所有组件还是二级节点所有组件均提供一键式安装功能，提供快捷高效的产品部署方式。高级报表功能，可以按照用户的需求定制各种报表，或者按照策略按周、月、季、年度生成所需报表。提供按照月份病毒木马在企业网络查杀的统计曲线图，帮助网络管理人员了解企业网络病毒防范处理的整体概况。提供全网电脑终端防火墙管理功能，能够实时查看电脑终端系统防火墙状态。在产品中定期提供病毒木马预警信息，以及企业安全信息咨询。

客户机功能终端默认支持云防御与云查杀功能，且无需借助其他软硬件平台。提供实时和定时检测、清除病毒功能，实时检测和清除来自各种途径的各类恶意代码和特洛伊木马等黑客程序。对来自 Internet、E-mail 或是光盘、软盘、移动存储、网络等各种入口渠道的宏病毒、特洛伊木马、黑客程序和有害程序等全面进行实时监控。发现病毒后，提供多种处理方法，例如清除、删除或隔离。要求占用系统资源低，网络版杀毒软件的客户端程序在监控状态占用系统资源 CPU 不高于 10%，内存占用不超过 30MB具备系统优化功能，能够统计开机时间，对开机所加载的启动项进行管理，可以关闭无需开机就加载的项目，提升开机速度；能够对启动项、系统服务项、计划任务项以及应用程序的扩展加载项进行开启或关闭处理。提供抢先加载防毒，在系统未加载前启动文件监控，通常情况下不必重启到安全模式也能清除病毒。



提供专业工具，能够有效拦截来自互联网的网页木马入侵，针对日益广泛的钓鱼网站的危害，能够网址云端鉴定功能，实时保护上网购物、交易安全、避免被钓鱼网站危害。提供电脑安全边界防御功能，对通过优盘、网络、互联网、下载工具以及QQ类通讯软件进入的文件给于安全性鉴定，能够向用户报告这些文件是否为安全文件，有助于帮助终端用户在确认为安全文件时再执行，对于鉴定为未知的文件则谨慎处理。具有病毒自动隔离功能，对无法清除病毒的被感染文件，防（杀）病毒软件能够自动隔离感染文件，并在用户许可的情况下传送至防（杀）病毒软件生产商。隔离系统不能将本地染毒文件隔离到其它计算机或服务器，以防止隔离的文件被未经授权的人员查看。提供优盘等移动设备接入电脑自动检测功能，全面拦截和清除在移动设备接入系统可能带来的病毒木马。提供电脑系统垃圾清理功能，能够对上网产生的垃圾，看视频和听音乐产生的缓存，以及 Windows 和常用软件生成的垃圾文件进行清理。提供清理痕迹功能，能够对上网浏览记录、Windows 系统使用记录、办公、视频播放记录、文件下载记录等各项信息进行清除，保护企业终端隐私不被外泄。提供清理注册表功能，能够对各种冗余动态链接库以及各种无效的项目进行清理，加快系统运行速度。客户端支持漫游升级功能，当客户机脱离本地网络时，只要检测到具备互联网连接时，客户端能够自动更新到最新病毒库；支持从互联网下载系统漏洞修复补丁，支持连接厂家安全云平台进行云查杀。

资质要求必备资质 1)必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》

9、网络安全审计系统项目技术指标要求

规格要求★硬件及性能

吞吐量不小于 1.2Gbps；具备不少于 6 个千兆以太网口，1 个串口；支持网口 BYPASS

接入方式支持 10、100、1000M 以太网络环境；支持端口镜像、TAP、负载均衡分流的接入方式；

功能要求基于应用的审

计

识别规则库

设备内置应用识别规则库，支持超过 1500种以上的应用，并保持每两个星期更新一次，保证应用识别的准确率；（提供截图证明并加盖厂商公章）

网页浏览浏览网页、访问搜索引擎、浏览论坛、接收 Webmail 邮件、浏览BLOG、HTTPS

网页上传上传网页、论坛发帖、发送Webmail 邮件、BLOG发帖第三章采购人需求广州程启招标代理有限公司编制64


邮件发送邮件（SMTP）、接收邮件（POP3）、发送 IMAP 邮件、接收IMAP 邮件

即时通信 MSN 登录与通信、QQ 登录、QQ通信、QQ 退出、Yahoo访问、ICQ访问、IRC访问

远程访问 Telnet访问、FTP访问、FTP 上传、FTP 下载、SSH 行为、RDP 行为P2P BT、电驴、迅雷、PPLive

安全审计对所有审计记录进行全部审计对特定主机 IP 地址进行全部审计

审计记录内容

各类网络应用发生的详细日期和时间各类网络应用的应用类型， IP 地址，MAC 地址，端口号邮件主题，附件，邮件发送者，邮件接收者；即时通信账号信息；URL/主机地址；FTP 和远程登录账户和密码，各种命令信息支持组合条件审计；支持模糊匹配审计；

审计策略设定

针对网络应用组设定报警策略针对网络特定应用行为设定报警策略针对URL 关键词设定报警策略针对搜索引擎设定关键词报警策略针对邮件和新闻组帐户地址设定报警策略针对即时通信帐户地址设定报警策略针对 FTP远程通信帐户、命令以及传输的文件名或扩展名设定报警策略可将关键词组、报警级别和报警时间策略灵活组合设定精确的报警策略

审计过滤功能对每一个网络行为应用都支持三个级别的过滤功能，包括：是否审计、是否保存文本以及是否保存原始内容

管理方式采用加密 SSL管理方式 B/S架构统计概览

标准统计，实时统计网络行为的会话访问量和报警事件个数；分组统计，实时分组统计每类行为组中特定行为的会话访问量和报警事件个数；

行为统计选定不同时间粒度下，各类行为发生的比例，包括：网络会话量、报警事件、字节数、包数；以多种视角直观显现；操作简单，界面清晰；

统计种类标准行为统计、行为分组统计、报警事件统计统计的输出格式柱状图、饼图、折线图、列表

统计的粒度分钟、小时、天、月、年监测报警策略

设定报警时间段；设定网络应用行为类型；设定特定字符串（关键词、帐号、命令、文件名或扩展名）；

报警级别自定义报警级别（设定颜色）



报警类型基于特定行为的告警：对特定的行为发出告警基于URL 的告警；基于搜索引擎关键词的告警；基于即时通信帐户地址的告警；基于 FTP命令、帐户以及传输文件名或扩展名进行告警；基于特定字符串的告警：对网络应用中包含的特定字符串实时告警；

报表输出内容针对行为，进行统计排名输出，可以按照用户要求定制报表自定义报表模板支持自定义报表模板，可以根据用户不同的需要定制各类报表模板

报表输出格式 HTML、WORD、PDF

报表种类日报、周报、月报

资质要求必备资质1)必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》2)必须提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》3)必须提供中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书 EAL3 级》

10、数据库安全审计系统项目小项技术指标要求

规格要求★硬件

产品形态：系统采用标准 2U 独立硬件设备（审计引擎和数据中心为一体机）；网络接口：系统应具备不少于 5 个 RJ45，10/100/1000 自适应网络接口，必须激活至少 5 个接口审计功能，同时可按需扩展光口或电口；必须配置冗余电源（双电源）

★性能峰值业务操作处理能力数不小于 27000 条/秒；每日处理业务操作数不小于 5000 万条；硬盘存储容量不小于 1.4T，支持RAID5

功能要求部署方式系统独立工作，无需在数据库系统上安装任何软件，无需提供数据库服务器帐号，对数据库系统的运行无任何影响；系统采用旁路部署，支持交换机端口镜像、TAP 等，无需安装任何客户端软件；系统支持分布式部署集中管理，上级可对下级统一下发安全策略，告警事件集中展现；可以将下级告警的统计事件上传到管理中心统一查看；



审计类型

支持ORACLE、MS SQL SERVER、DB2、SYBASE、INFORMIX、MYSQL、POSTGRE、CACHE 等主流数据库审计；支持人大金仓、达梦等国产数据库审计；支持对DOMINO数据库进行审计；可以对 TELNET, FTP, SSH 等运维协议进行审计；支持对文件共享（SMB协议）的审计；可以 SMTP/POP3协议进行审计，详细记录邮件收发的信息包括地址、标题、正文、附件名称等；支持基于HTTP协议的中间件审计；支持 SYSLOG，SNMP TRAP 事件的接收，采集审计数据库服务器的日志信息；（提供截图证明并加盖原厂公章）系统默认支持 20 个数据库服务器或实例审计；

中间件审计

对于客户端、WEB应用服务器、数据库服务器三层架构环境的审计，实现对WEB访问URL 的审计，实现关键字的查询功能；可以审计前端用户的浏览器版本、操作系统、请求参数以及访问请求和返回的 COOKIE；必须是将中间件审计结果与数据库操作自动关联，形成客户端信息、客户端访问URL、中间件服务器信息、访问 SQL语句、数据库服务器信息一条完整链路，实现前端用户与数据库操作的关联；支持中间件操作手动关联审计，将 SQL语句或返回结果的参数作为关联参数进行中间件操作的关联，提升关联审计的准确性；支持从数据库审计界面或中间件审计界面直接跳转到中间件关联审计界面，可以直接发起对特定 SQL语句或特定中间件操作的关联信息；

★中间件审计实现要求

为保证用户数据安全，要实现中间件审计时，不允许在客户被管理资产设备上加装任何形式插件；

本地审计支持对数据库的本地审计功能，通过预置的数据库账号读取数据库的配置信息，可以查询数据库自身审计的数据以及通过旁路无法捕获的数据库系统的相关信息。（提供截图证明并加盖原厂公章）

审计完整性

基于 TDS, TNS, DRDA 等数据库协议还原数据库操作语句，而不是基于文本识别还原数据库语句；能够支持跨语句、跨多包的绑定变量审计，可以实现交叉关联分析；能精确识别出绑定变量结果；支持将绑定变量与 PREPARE 语句的还原，用绑定变量的值替换PREPARE语句中的变量名；支持对原始 SQL语句、时间、IP 地址、用户名、终端名等数据库操作请求信息审计；

结果审计支持对 SQL语句执行结果（成功/失败）、SQL语句执行时间、SQL语句执行异常等数据库操作响应信息的审计；支持双向审计，实现数据库查询结果集解析，完整记录查询结果的字段



名、字段数值的审计，可以对操作内容的返回结果进行审计展现；支持 ORACLE数据库服务器查询结果中的 ROWID审计；支持UPDATE、DELETE 等 SQL语句与 SELECT查询语句返回结果的关联审计，可以方便的实现变更后数据与变更前数据的关联；

数据过滤可以通过 IP 地址、操作类型、用户名等条件对审记录进行过滤，去除可信的 SQL操作；对数据库客户端运行过程中自动产生的 SQL语句的过滤，减少不必要的审计记录；

审计查询

支持通过 IP 地址、用户名、操作类型、关键词、时间等基本条件查询审计事件；支持通过策略名称、操作来源名称、风险级别、事件类型查询审计事件；支持审计数据明细的查看；审计数据导出支持单条导出，也可以批量导出。SQL语句关键词查询条件支持“与”、“或”；查询界面应支持重置所有条件，将所有查询条件清空；鼠标点击查询条件，界面应有明确提示该条件的输入语法或者说明信息；支持海量数据的异步查询机制，快速返回查询结果。即查询大数据量数据时候，界面展示出部分查询结果后，系统后台继续查询其他结果数据；支持查询条件保存在审计设备中，实现同一用户在不同终端浏览器环境的查询条件共享;可以将客户端 IP 地址、操作类型、服务器 IP 地址等审计结果通过右键方式直接作为全新的查询条件，减少用户键盘输入；可以将客户端 IP 地址、操作类型、服务器 IP 地址等审计结果通过右键方式追加到现有的查询条件中实现二次查询；支持 SQL 关键字翻译功能，支持将审计记录中将 SQL语句关键字翻译成中文，便于非专业人员阅读。支持每次查询结果的总数显示，最大返回 20 万条。

用户追溯

可以完整的记录访问操作的 IP 地址、MAC 地址、PORT、数据库用户名、主机名、应用程序名等信息并能基于这些条件设定审计策略；支持对 IP 地址段、MAC 地址、用户名、客户端主机名、客户端程序名客户端操作系统用户名来组合生成访问来源规则，进行访问来源的定义。支持将用户名、IP 地址、终端名对应到企业的组织架构，便于快速定位到操作的发起者、发起部门，生成的报表中也可以具体到部门；可以与第三方实名认证系统联动，实现实名审计；支持客户端信息配置，可以添加客户端的用户名、 IP 地址等信息，可以批量导入客户端信息。

攻击监测支持对常见数据库及数据库所在服务器的攻击的监测，发现针对数据库服务、HTTP 的攻击行为；



攻击检测策略支持逐条启用或者关闭，便于开启适合自身环境的策略集合；

漏洞扫描

系统内置漏洞扫描功能，无需单独安装软件；系统支持对数据库的安全进行检查包括不安全配置检测、潜在弱点检测、弱口令检测、补丁检测等，对于采用非标准端口的数据库类型，系统也可以识别。支持发现式漏洞扫描，即提供指定 IP 网段自动寻找数据库服务器然后进行扫描，可以根据天/周/月制定扫描计划，实现自动定期扫描；支持定制式漏洞扫描，即提供指定 IP 地址和数据库类型，手动执行扫描任务；支持漏扫报告生成和导出，漏扫报告支持柱状图、折线图等图例和统计数据相结合的展示方式。并提出相应的处理建议；支持生成漏扫趋势分析图，能直观显示该数据库多次漏扫后的漏洞变化情况。

性能分析支持对数据库的性能进行分析，发现影响数据库性能的 SQL语句，协助优化数据库性能；（提供截图证明并加盖原厂公章）

数据库资产系统支持对数据库的敏感表、视图、索引等对象进行资产归类，归类后可以对每一类资产进行策略定义；支持数据库表、视图等自动学习，支持资产的批量导入

事件处置支持 SYSLOG, SNMP TRAP, 界面,声音、邮件，短信，FTP，等多种事件告警和提示方式；支持事件明细告警、事件统计告警及告警事件重发机制；支持已经发送的告警响应事件进行查询；针对异常安全事件，系统自身能够实现阻断功能；

审计报表

支持基本的审计报表，包括数据库操作量、安全攻击事件、数据库操作排名、数据库登录统计、审计源分析等基本报表；支持复合报表，由基本报表构成复合报表，在一个报表中反映数据库运行的整体情况；支持根据用户需要通过主流报表设计器，设计用户需要的报表，并可将报表模板导入到审计系统中自动定期生成相关报表；支持 PDF 、DOCX 、XLSX 、PPTX 等格式的报表输出，报表支持手动和自动生成方式以邮件方式发送给报表接收人；

事件规则内置数据库审计策略规则库（如：业务数据增删改、违规访问等），用户可直接启用策略就可以识别高风险事件；支持以 IP 地址、用户名、主机名、终端名、数据库操作类型作为事件识别规则；支持将数据库操作影响行数作为事件识别规则，比如：查询语句的返回数据行数超过 10000 时进行告警；支持将操作耗时作为事件识别规则，发现执行时间长的 SQL语句支持将操作关联表数量作为事件识别规则，发现同时查询多个数据表的风险操作；



支持将数据库操作结果（成功/失败）、数据库操作异常串作为事件识别规则支持将操作发生时间、操作对应操作对象（数据表、视图、存储过程）等作为事件识别规则；可以直接将审计记录的具体 IP 地址、用户名、操作类型等作为策略参数直接转换为事件识别规则添加到策略匹配中，减少用户键盘输入；系统对敏感信息可以进行内容方面的规则定义，支持关键字形式和正则表达式形式的内容规则制定。支持时间、IP 地址、用户名、终端名的白名单策略，将已知可信用户、可信时间之外的操作识别为高风险操作；支持审计策略分组，可自设定策略组生成的事件的告警方式；支持定义事件类型，每种事件类型可以对应多个事件策略，不同策略命中的事件可以有高、中、低等多个风险级别；

统计分析

支持对 SQL语句操作类型统计、事件类型统计、风险级别统计、流量统计同时按在线用户、客户端 IP、会话、模板数等支持在线信息统计；支持分别对不同数据库和不同时间段的统计；统计功能支持单日与单日的对比分析功能；支持统计信息图表与统计信息列表相结合的展示方式，支持动态统计画面；

权限管理

支持管理员权限设置和分权管理，系统默认设定系统管理员、用户管理员、系统审计员的三权分立功能；系统支持设定多种管理员、审计员角色，可以由审计员对管理员的操作进行审计记录；支持审计字段级别的权限控制，可以控制包含敏感信息的字段查看权限；支持基于数据库服务器的权限控制，不同的审计管理员管理各自权限下的数据库服务器，互相隔离，互不影响；

信息屏蔽可以设置低权限的用户，对这类用户屏蔽审计中记录的敏感信息，如：用户名、SQL语句等，以防止敏感信息的泄漏；不记录 HTTP、SQL语句、TELNET、FTP 等操作中的密码信息；

自身安全系统采用 HTTPS 方式访问，支持用户密码长度设置，支持最大连接登录失败次数、锁定时间、页面超时等条件设定；支持按需锁定界面设置；内置自身审计功能，可以记录管理员在数据库审计产品中做的各种操作，确保自身操作的可追溯性；

系统可视化系统监控主界面可以整体显示数据库的事件排名、延时趋势和攻击事件趋势信息，方便总体概览系统监控主界面可以显示系统磁盘空间、内存使用率、CPU使用率信息，可以看到网卡工作状态。可以看到多级别的风险事件数总计可以通过 SNMP查看系统的状态，便于网管或安管设备对其进行统一的



管理；

智能排障

支持WEB形式的智能排障功能，智能排障功能应具备对系统服务、系统进程、网卡状态、自身数据库情况等方面进行分析，得出结果智能排障中应具备“一键诊断”功能，触发该功能，可以直接将系统的各种信息进行诊断分析，从而生成结果智能排障中应有网络抓包功能，支持普通抓包和 VLAN抓包两种模式。从而方便进一步分析数据包中的内容支持系统后台自动备份配置信息，支持恢复最近一次的备份信息，便于故障恢复。

系统使用

所有产品组件都安装在厂家提供的硬件中，B/S架构，无需安装额外的软件就可以通过浏览器访问。支持单点登录，便于集成到其他平台；内置在线文档帮助方便用户查看；支持系统时间自动同步，确保审计事件与业务系统的时间同步，便于事件的追溯定位；支持通过定期或者需要时发布补丁包的方式对系统进行更新，补丁包通过界面浏览上传实现升级

资质要求必备资质1)必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)必须提供国家版权局颁发的《计算机软件著作权登记证书》；3)必须提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》；

11、安全管理系统（SOC）项目技术指标要求

规格要求

通用指标

支持 B/S模式管理安全管理系统;支持 SSL 加密模式访问安全信息管理系统;全部功能提供联机帮助文档;支持多级部署。在系统实现多级部署的情况下，可将下级管理中心的一些敏感事件上传至上级管理中心;可识别、处理多种网络、安全厂家的产品日志。支持系统配置导入导出

★日志综合处理能力事件分析能力不少于 10000 条/秒;

★日志存储能力

不少于 10000 条/秒存储速度；不少于 20000 条/M存储能力（每M空间存储 20000 条以上日志，压缩存储，压缩比：10:1）;

★设备状态监控能力支持 500+设备状态监控，每套配置不少于 30 个授权

功能要求资产管理可定义资产信息包括：资产名称、资产 IP 地址、资产类型、扫描节点、安全等级、业务组、厂商和厂商联系人等信息;可为资产增加自定义属性;资产可以按业务类型进行分类;支持资产的自动发现;



支持资产告警信息的自动统计和展示;支持资产的导入和导出;

资产监控支持全局网络环境安全运行监控；支持全网设备自动发现；支持业务视图分析技术；支持路由断点故障监控；

用户管理

支持三权分立支持用户按角色管理;支持用户和角色的权限管理;支持非法用户设备访问控制策略;支持非法用户访问控制技术，弱口令攻击和暴露破解控制技术，安全有效时间控制技术；支持密码策略定义;

事件管理

支持事件摘要自动展示，包括事件类型统计展示、事件级别统计展示、事件趋势分析展示和事件实时分析展示；（提供截图证明并加盖厂商公章）事件自动类型识别查询，自动设别事件类别数量；支持时间、事件名、设备 IP、源 IP、目的 IP、源端口、目的端口和传输协议等条件查询;支持关联事件自动回溯等功能;（提供截图证明并加盖厂商公章）支持安全事件导出;支持安全事件解决方案关联技术;支持事件实时监控，包括对事件等级分类过滤监控、事件关联分析规则分类监控和事件类型分类监控，支持自定义监控频率和内容，实时动态滚屏展示.

日志管理

支持自动分类管理、自动分类型查询等技术；支持原始数据全文检索技术；（提供截图证明并加盖厂商公章）支持查询结果数据动态分类技术；（提供截图证明并加盖厂商公章）支持非冗余查询结果展示技术；支持原始数据、规范化数据分类导出等方式；（提供截图证明并加盖厂商公章）支持对查询结果数据进行多维分析技术；支持多种灵活备份方式；支持历史备份数据远程查看技术；

告警支持告警级别、设备地址和趋势分析统计;支持告警事件导出和多条件查询;支持设备动态探测技术，实时探测新设备，异常设备探测技术;资产短信告警、邮件、snmp trap 和产品联动告警等方式;

知识库管理支持以分组的方式对系统中的知识文章信息进行管理;支持知识库的自动分类，支持知识库关联安全事件技术;支持对知识库的管理，包括：增加，删除，查询，移动，导入，导出，发布等操作;

报表管理支持事件报表管理和安全对象报表管理;支持按时生成报表，并自动将报表发送到负责人的邮箱中;支持报表文件格式包括： HTML 格式， WORD 格式， EXCEL 格



式，PDF 格式，截图证明管理员可以查看系统内置的各种类型的报表。系统内置高达 500多种报表模板。报表生产成时间小于 20秒。用户可以按照自己的需求制作个性化的报表。报表生产成时间小于 20秒。可以定期定时发送报表到指定的邮件账户，满足了用户有规律的接收报表、定期了解设备情况的需求

系统维护管理

支持自定义日志存储位置和存储空间预警和告警；（提供截图证明并加盖厂商公章）支持预制危害检测规则，支持危害检测规则自定义；支持危害规则黑名单管理和黑名单分组管理；支持告警事件规则的预制管理；支持冗余日志过滤技术和归并技术；支持多种接口方式转发；支持动态采集探针技术，多端口采集技术；

资质要求

必备资质1）必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；2）必须提供国家版权局颁发的《计算机软件著作权登记证书》；

相关资质3）提供中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书（EAL3+)》4)提供原厂商通过电信行业 TL9000 质量体系认证的证明；5）提供原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书

12、 IT运维审计系统（堡垒机）项目指标要求

规格要求

架构软硬件一体化产品，详细标明（性能，CPU 内存，硬件配置）；★硬件 2U 标准机箱，配置双冗余电源；

配置不少于 4 个自适应千兆以太网口，不少于 2 个千兆光口。部署旁路部署模式，不影响正常业务流量；存储系统自带内部存储，存储空间不小于 500G，并提供扩展能力；

★并发会话数

最大并发字符会话数（个）≥300最大并发图形会话数 ≥100本地可管理用户数(个) ≥10支持可管理设备数量（台）≥300

访问模式支持非认证模式、认证模式，混合认证模式；管理界面 B/S管理界面；兼容性要求与本项目所投基于数字证书的终端安全保护系统无缝对接

功能要求支持协议字符型远程操作协议：SSH(V1、V2)、TELNET、Rlogin图形化远程操作协议：RDP2012；文件传输协议：FTP、SFTP；



数据库远程操作协议：支持Oracle、DB2、Sybase、Mysql 等数据库远程访问协议审计；支持WEB 化协议：http/https

操作行为记录

针对 SSH、Telnet、Rlogin、FTP/SFTP、数据库操作进行记录及审计；记录发生时间、源 IP、目标 IP、目标端口、操作指令、运维审计系统用户、目标服务器账号、访问结果等信息；针对 RDP图形终端操作的连接情况进行记录及审计；详细记录访问开始时间、源 IP、目标 IP、目标端口、运维审计系统用户、目标服务器账号等信息；并能记录 RDP会话中的键盘输入信息；对会话审计状态、是否存在告警阻断进行图标或颜色标识；数据库操作，当运维人员使用客户端(比如图形化客户端)时，审计系统必须能以监听的方式审计到用户登录名、时间及所执行的 SQL语句；

会话过程回放

支持以 WEB 在线视频回放方式重现维护人员对服务器的所有操作过程，无须在客户端安装播放客户端软件；支持倍速/低速播放、拖动、暂停、停止、重新播放等播放控制操作；支持从特定操作指令开始进行定位回放；图形会话回放时静止画面过滤跳过；

访问控制及异常告警

支持根据 IP 地址、时间、用户名、操作指令等内容设定安全事件规则；支持对违规事件进行平台告警及自动阻断；支持以邮件、SYSLOG 等方式实时发送告警信息；

实时监控

实时会话、告警监控列表：显示会话连接状态（连接中、退出、阻断），显示会话来源、目标地址、帐号及访问人信息等；同步监控操作过程：支持对操作过程进行同步监控，提供会话回放、监控和阻断操作；支持Vi、aix 下 smit、rhel 下 setup 等图形或菜单操作进行全程同步监控；支持以图表方式运维访问趋势、topN 等内容系统状态监控：实时监控审计系统 CPU、内存、磁盘的使用情况；审计系统监控：记录审计系统自身的管理操作，保障审计系统自身安全；

综合审计报表

系统提供诸如合规性报表模板等诸多更细致的功能，方便维护人员使用；支持以 html 或 Excel 方式输出；支持自定义报表模板；

数据安全管理

支持自动归档和手动备份、支持以 FTP/SFTP 等方式自动上传归档数据；支持备份数据恢复导入；支持系统配置以单个文件的导入、导出功能；

系统管理功能

NTP 时间同步，有成功和失败记录,页面有系统当前时间；系统支持通过标准的 syslog协议向将审计结果信息发送给第三方系统，以便第三方系统分析处理；支持记录字段的选择性显示功能；可自定义在页面上面默认显示记录的哪些字段内容；支持从WEB管理界面重启、关闭设备；



支持从WEB界面修改网卡 IP 设置、静态路由设置等内容；支持页面超时设置，一段时间页面未进行任何操作后，将自动结束页面登陆会话；

使用方式

保持目前运维人员操作习惯，ssh/telnet/rlogin/ftp/rdp/sftp 等必须支持从用户运维终端直接启动客户端，必须能一步登录到目标服务器，不能通过Windows远程桌面跳转，不需要用户从菜单中选择登录哪台机器，使用哪个用户；ssh/telnet/rlogin/ftp/rdp/sftp 等运维协议，必须支持任何客户端；WebPortal同时支持APPLET 和 ACTIVEX 二种工作模式；

安全性系统支持一次性口令及 SSL VPN 系统；环境语言系统需要支持简体中文和英文二种语言；高可用性多台机器支持异地集群，不需要用户个性 IP 地址，当有服务器出现故障

时，所有服务器都必须处于同时工作状态；资质要求必备资质 1)必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》

2)必须提供中国信息安全认证中心颁发的信息安全产品认证证书13、 IT 服务管理系统（网管系统）

项目技术指标要求

规格要求

基础要求

系统需采用简体中文界面。支持采用的事前管理技术，实现对潜在风险的预警。集成常用网络故障排查工具软件：跨网段的 IP 地址定位、IP 地址分布情况查询、IP服务分布情况查询、远程 Telnet 接口检测、Web 接口检测、Ping测试，SNMP连接测试，Trace Route 等.基于DOTNET 技术，采用双架构：支持同时 C/S架构和 B/S浏览方式。

★性能要求

支持不少于 50台网络设备（包括网络交换机、路由器、安全设备等）、不少于 80台服务器主机（包括Windows、Unix、Linux 等）、不少于 10 个业务应用（包括数据库、中间件和标准应用等）的授权许可。

数据保障后台数据库默认为内置数据库；并支持 SQL server 或 oracle 作为后台数据库。

功能要求部署要求在不改变现状网络架构前提下实现部署。拓扑图管理

能够实现自动拓扑发现并动态显示，支持多种拓扑算法，并自动生成出整个网络的准确物理拓扑结构图，在拓扑图上可以手动添加设备且能自动定位该设备，可以手动添加连接，可以手动刷新设备，保证物理拓扑图尽可能准确。支持拓扑图的手工编辑，支持实时编辑显示规则，并可保存和导出网络拓扑图。在拓扑图上直接显示各设备负载情况（包括CPU、memory、连续运行时间等），设备必须会有红、黄、蓝等颜色变化，表示当前设备的负载情况。在拓扑图上直接显示各设备间每条线路实时数据流量（包括帧流量、广播流量、数据丢包情况和出错包情况等），线路会有红、黄、蓝等颜色变化，表示当前线路的负载情况。线路断开后，可以定义线路闪烁功能，突显提醒客户。



在拓朴图上，能对设备点右键直接定位到机柜拓朴图，并能够在机柜图上显示设备的类型、IP、CPU、内存指标和故障状态。拓扑图支持自定义缩量图和子图显示，能按区域、功能区、管理域等划分设备使其所归类到同一缩量图/子图中。所有功能在拓扑图上，可通过鼠标左右键展即可调用所有功能菜单，直观、易用。

网络管理

能够持续监测网络设备状态。以不同的颜色从拓扑图上区分出网络设备的状态（包括连续运行时间、CPU负载、Mem利用率等）和类型（通过不同的图形来区分：路由、三层交换、交换、防火墙、服务器、UPS 等等），并显示出各链路的实时数据流量；提供对交换机的信息查询功能，包括接口所连接的设备名及 IP 地址、系统信息、接口流量分布情况、设备路由表、ARP缓存等信息。这些数据均可按数据表或图形时间曲线展开数据分析，在数据表方式中，每一列数据均可按用户要求进行升序、降序，便于寻找峰值数据、最小数据，也可即时提供网络设备的基本信息；能逼真地显示 Cisco、华为等主流厂商全系列网络设备的背板图，并可直接在背板图上查看电源、风扇、以及各类模块和端口的信息。并且通过鼠标双击面板图，可以看到网络设备的端口流量、广播包、错包、丢包等信息。在面板图上，能通过颜色直接反映出端口状态，例如绿色为 UP状态、暗色为 dormant状态、红色的为 Shutdown。并且在面板上，能直接点右键“关闭”和“开启”设备端口。在设备面板图的端口上，能查看该端口下联的设备信息，包含 IP 和 mac 地址、计算机名称、所在 vlan。点击端口能看到对应端口的流量情况，包含：出入流量、丢包、错包、广播包等信息。支持 IP Accounting 的网际数据捕捉和分析功能，支持捕捉跨 IP 网段的数据实时流动情况；支持用户定制数据流滤取规则，对指定时段进行数据历史记录，筛选有应用分析价值的数据流。对网络中异常情况（如网络扫描、大流量下载、非法访问等能够进行告警。能够以列表方式显示设备中所有端口的流量分布情况（包括出入端口的流量、数据帧流量、广播包流量、丢包情况和错误包情况），并且能够以类Mrtg 方式动态显示端口流量变化和多端口流量变化的对比。系统支持基于周期轮询的系统性能指标的统计，历史的性能指标数据能够保存一年以上。管理系统也能够支持对设备运行性能实时查看，能够以秒为颗粒度实时的对特定性能指标绘制曲线图。

服务器及应用管理

服务器监控支持AGENT 和 AGENTLESS两种方式，并可灵活选择。支持多种采集协议，如 SNMP、telnet、SSH、ICMP、SYSLOG 等，支持Windows、linux、UNIX 等主机的监控。支持 sqlserver、informix、IIS（HTTP、FTP）、DHCP、WebLogic 和WebSphere 、MQ 的运行状态、参数进行有效实时分析和监视。可提供对应用WEB、FTP、SMTP/POP，ODBC 的监控，包括Web服务器的可用性以及 Web URL 的可用性、返回码等；Email服务器可否完成邮件的正常收发。可对各种业务可用性、应用进程、端口状态进行监控和告警。提供会话安全监控，定时统计会话 TCPIP链接是不是 establinsh状态的，



如出现大量的类似 fin_wait,last_ack，syn,time_wait 等数量大过一定数量报警。支持应用日志监控，当应用程序会产生日志，当日志中出现“异常”、“终止”、“错误”、“失败”等字样（不限于这些字样，且支持自定义字样告警）时，能产出报警。

数据库备份监控管理

能支持 SQL server、Oralce 等数据库的备份工作状态的管理；能对备份状态为成功或失败进行检测，给出备份成功提示或失败告警。

Syslog日志管理

支持 syslog 日志管理功能，支持各类设备 syslog 日志收集与归并，支持实时查看和分析查看。支持同步关联告警功能，可指定一或多个关键字，当接收到的 SYSlog 中包含这些内容的时候，即触发告警。可以指定查看的消息类型，来源，严重级别等等信息，支持正则表达式智能筛选。在级别统计中，能够以饼图的方式展示消息的分布状况。用户可以选择要查看的时间段，消息来源、消息类型和严重级别，并且支持正则表达式智能匹配，将关注的结果直接呈现。以及支持进行密度分析和级别统计。

配置管理备份管理，支持自定义备份流程；不仅支持网络设备也支持各类服务器；同时支持 Telnet 和 SSH 两种通讯方式。配置发生变动时，自动关联告警。对多份备份文件，支持智能对比分析，并能把配置文件不同的地方以显著的颜色标识出来。

IP 地址管理与网络接入安全

能自动学习全网的 IP 地址，并且能生成 IP\MAC 的对应关系表。提供网络接入控制功能，无需第三方软件及硬件，就可以及时发现非法占用IP 资源，内部设备非法跨网段接入，以及外部设备非法接入内部网络，并进一步定位到设备端口，实现实时干扰，保障全网的 IP管理秩序和网络接入安全。提供“安全接入管控”功能，启用功能后可以实现未经授权的设备“禁止非法接入”--控制非法接入；也可以对已授权的设备“禁止位置变动”--限制接入设备的接入点。同时，提供“准入证书有效时间”的限制。提供“IP 地址管控”功能，启用功能后可实现 IP-MAC对应关系管控，对私自修改 IP 或篡改MAC 等行为，可进行实时干扰和干预其正常接入网络。支持 IP 地址的接入路径追踪：能在拓扑图中迅速查找设备。在拓扑上定位 IP后，能直接在拓扑图上以“人物图标”的方式展示出被定位 IP 的接入路径。

故障管理

网络管理系统应能将网络中的网络设备及网络链路等设备间的连接等管理对象所产生的告警/事件集中在一个控制台中进行监控处理，便于进行根源分析和事件整合。能够实现基于轮询的状态告警提供丰富的故障通知机制。当侦测到故障信息时，能通过“告警窗口”、“语音合成告警” 、“GSM手机短消息告警”、“邮件告警”等故障通知机制有效的通知维护人员，并写入故障日志。并可直接在拓扑图上，通过闪动的感叹号等醒目标记，提醒管理员加以关注。



系统应能对管理对象中重要的性能参数自由设置相应的阀值，应能根据要求，实现对所收集到的事件进行自动处理，系统能在网络故障的情况下自动执行一个或一组动作,支持在告警发生时直接关断问题源的网络连接。性能阀值的设置能够支持一定程度关联，当连续超样才产生告警事件，以提高告警的准确性。网络管理系统可对于收集到的管理对象所发生的突发告警/事件进行记录，并具有对告警/事件进行过滤、分类等处理能力，并可自动启动相应的事先预设好的自动处理动作

资质要求必备资质 1)必须提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；

2)必须提供国家版权局颁发的计算机软件著作权登记证书；相关资质 3）提供原厂商为国家信息技术服务标准工作组（ITSS）成员的证明；

4）提供原厂商通过CMMI3 级及以上评估的证明；

14、安全服务器序号指标功能与技术描述

1 CPU ≥2 个，Intel®至强®E5-2600 V2 系列处理器(频率≥2.5GHz)，2 支持最大CPU数 ≥2 个四核4 二级缓存 ≥10MB 高速缓存

芯片组相当于或优于 Intel C600芯片组5 内存 ≥8GB DDR3 内存 (DDR3-1600)，最大支持 768GB

6 硬盘配置支持≥2 个 300GB 6G SAS 10K rpm SFF (2.5-inch) SC 热插拔硬盘，支持 8块 SFF小尺寸热插拔硬盘,可选 16 SFF小尺寸硬盘

8 I/O插槽支持 2 个 PCI-E 3.0 插槽 ,1 个 PCI-E 2.0 插槽（ 1 个全高全长x16，2 个全高半长 x8 插槽）

9 RAID卡配置智能阵列控制器，支持 (RAID 0/1/1+0) ，可选升级支持RAID5

10 光驱 ≥1 个，DVD-ROM光驱11 网络接口 ≥4 个 10/100/1000M-BaseT 网口，可升级为 2x10G 以太网卡12 I/O端口 ≥7 个 USB（后面 4 个，前面 2 个，内部 1 个）13 安装方式 2U 机架式14 电源配置 2 个 460W通用插槽热插拔高效电源15 操作系统正版操作系统16 原厂包装按照工程进度要求，由原厂直接发货到项目工程现场

17 服务

1、提供三年的 7*24 现场服务，用户可全天 24 小时通过专线电话联络原厂商响应中心的专业工程师，以便及时咨询诊断并解决问题，在做出故障问题的初步判断后，如有需要，原厂商的工程师将在 4 小时内上门服务。2、承诺 6 小时的硬件修复服务，即硬件故障可在 6小时内解决，如无法修复应在 6小时内提供备件更换。

15、以太网交换机



项目规格要求

规格要求产品架构

整机尺寸设备适合 19英寸600mm(宽)×800mm(深)×2200mm(高)标准机柜安装，设备高度小于 4U

电源直流-48V~-60V/交流 210v~240V，本次要求配置交流电源模块，必须配置双电源；

整机不间断工作时间不小于 20 年可支持接口类型 10/100/1000BaseT、千兆光口（单模、多模)，

万兆光口（单模、多模）最大快速以太接口数

量 24

最大 10/100/1000M以太网电接口数量 24

最大 10GE光端口数量大于等于 4（包含多模光模块）

GE端口捆绑数大于等于 8交换容量/包转发率

交换容量不小于 360G包转发率不少于 132Mpps

功能要求

产品功能

用户协议支持 IP用户协议。MAC 地址表不小于 8K

时延线速交换VLAN 支持基于端口的 VLAN，802.1Q Vlan 封

装，802.1D Spanning-tree。用户认证支持 802.1X认证/集中式 MAC 地址认证生成树支持 STP/RSTP协议，符合

IEEE802.1D、IEEE802.1W 标准

二层特性支持VLAN，支持 IEEE802.s、IEEE 802.1w、IEEE 802.3ad生成树协议，支持 Link Aggregation Control Protocol (LACP)，支持单纤断路检测，支持组播、广播风暴抑制

路由协议-IPv4 静态路由、RIP路由协议-IPv6 支持 IPv6静态路由路由协议-组播支持 IGMP Snooping /MLD Snooping

支持组播 VLAN

服务质量QOS Diff-serv, 802.1P(COS优先级),DSCP,支持基于QOS 标记，端口，协议进行流量分类

设备管理 SNMP；RMON 1/2/3/9；Syslog；支持WEB 网管，支持MIB-II,Syslog 日志信息上下载及管理

互联互通设备接口及路由协议等可与现有各主流厂商设备互通(含思科、华为、华三、中兴、juniper)

虚拟化设备堆叠功能支持设备堆叠功能，可实现多台设备串联、环形等多种形式堆叠，最大可堆叠设备数量大于等于 6.堆叠后设备统一网管。

可靠性可靠性支持 LACP链路聚合,支持安全性安全分级命令保护机制，ACL过虑,支持AAA认证，可



支持 radius认证。支持 SSHv2支持防止ARP病毒攻击、DHCP病毒攻击、802.1x攻击、未知组播报文攻击、超限广播报文攻击、未知单播报文攻击、本机网段路由扫描报文攻击、TTL=1 报文攻击等功能

16、移动网管终端基本参数产品定位轻薄便携本

处理器

处理器性能相当于或优于 Intel Core i5-4260U(1.4GHz/L3 3M)

核心/线程/架构双核心/四线程/Haswell

类型与主频第四代酷睿 i5，不低于 1.4GHz

加速技术支持 Turbo Boost睿频技术,2.7GHz

缓存 L2 512K，L3 3M

存储设备内存类型与容量 DDR3L 1600，不低于 4GB

硬盘类型与容量 SSD固态硬盘，不低于 128GB

光驱类型专用外置光驱显示屏尺寸与分辨率 11.6英寸，1366×768

显示屏描述宽屏,LED背光,16:9比例

显示卡显卡类型与芯片核芯显卡，Intel HD 5000

显存容量共享系统内存显卡性能支持DirectX 11

媒体设备摄像头内置摄像头,720p FaceTime HD 高清摄像头扬声器内置扬声器,支持带遥控功能和麦克风的 Apple 耳机音频系统内置音效芯片

通讯无线通讯蓝牙 4.0,802.11ac

输入输出输入设备背光键盘,触摸板

USB 不少于 2 个 USB3.0

读卡器无读卡器其它接口声音输出孔,RJ45,直流电源插孔,Thunderbolt端口

规格定位电池类型锂电池电源适配器 100V-240V 自适应交流电源供应器,45W电源适配器续航与待机时间长达 9小时无线网络浏览；长达 9小时视频播放，待机不低于 30小时

规格 300×192×3-17mm

其它附带软件随机软件


http://product.pconline.com.cn/so/s38961/

http://k.pconline.com.cn/question/2685356.html





















http://product.pconline.com.cn/notebook/c10707/


























配件锂电池,电源适配器,说明书工作温度及湿度工作温度：10°至 35°C（50°至 95°F）有奖找错存储温度及湿度存放温度：-25°至 45°C (-13°至 113°F)，相对湿度：非凝结状态下 0%至

90%

17、工业控制机机箱 4U，19”标准上架处理器相当于或优于 Sockets775 双核 E5300 CPU

内存不低于DDR 3 2G硬盘相当于或优于 500G *1(3 年保)光驱 DVD网络板载千兆网卡

鼠标/声卡 PS2/板载声卡接口前置 2 个 USB2.0 接口,1 个(SPP/EPP/ECP),2串口储存温度 20～60℃，相对湿度 5～95%（无冷凝）

18、KVM

项号指标项技术参数及性能（配置）要求1 控制台四合一控制台2 端口数可操作 16台电脑3 显示器机架式带 17"LCD4 菜单 OSD菜单选择5 配件相关线缆和配套部件

19、网络安全服务项目功能及技术描述服务年限三年

目标等级保护安全服务主要依照国家新闻出版广电总局、广东省公安厅在等级保护方面的政策、标准等相关要求，对播出网络信息系统进行安全整改和加固，并协助编写安全管理制度集，规范安全管理流程，实现管理制度的落地和实行，确保 3 个目标系统顺利通过国家新闻出版广电总局和广东省公安厅的测评验收。






服务内容

1、安全评估（每年对播出网络系统、软件信息系统整体安全评估，管理评估，应急评估，风险评估，并给出相对应的方案书）；2、按照安全整改方案，负责对 3 个目标系统进行安全建设实施和系统调整跟进；3、安全加固（含网络安全加固、主机安全加固、应用安全加固）；4、安全事件应急响应（7×24小时电话服务，如有问题，必须 8小时内到达服务现场，启动应急方案，进行安全事件分析和解决问题）；5、安全管理制度的制定和完善；6、组织完成国家新闻出版广电总局和广东省公安厅对 3 个目标系统，进行安全等级保护整改的测评验收工作，即等级保护第三方测评和验收（须按照公安部的规范执行，目前为每年一次，含聘请有等级保护验收资质公司相关费用）。每年的测评工作须符合国家新闻出版广电总局的相关要求。



七、系统测试方案1、评标委员会将出具评标报告，并按本招标文件的规定推荐三名中标候选供应商。2、采购人将对第一中标候选人所投的产品进行测试，若第一中标候选人所投的产品

经采购人检测为不合格，则自动放弃中标资格，第二中标候选人自动成为第一中标候选

人，并按照规定对其投标产品进行检测；依次类推。若三名中标候选人测试产品均不合

格，则本项目作废标处理。注：（1）接到采购人或采购代理机构通知后 5 个工作日内，采购人有权要求第一中

标候选人将测试设备（与本次项目招标所投设备完全一致）在采购人指定场所，由采购

人技术人员或采购人委托的第三方权威机构进行检测，15 个工作日内完成整个测试过

程，测试费用由中标候选人全额承担。未按采购人要求进行设备检测，视同放弃中标候

选人资格。（2）详细测试方案见附件一。

八、技术服务要求1、设备质量保证1) 所有应标设施、设备必须是全新的，稳定、成熟、故障率极低、能满足网络安全等保要

求的产品。投标人应向作为买方的采购人开具所售设备或系统在正常寿命内的所需

第四章政府采购合同（样本）广州程启招标代理有限公司编制83


易损件的型号、数量和价格清单。2) 中标人提供的所有货物必须是正规注册制造商制造的原装合格产品，货物的包装也

应为制造商出厂时的原包装；货物包装箱内必须附有详细的装箱清单以及制造商或

代理商提供的正规保修凭证。外购配件也应提供相关技术资料以及合格证、说明书、

检验证、保修证等文件。3) 中标人应保证所提供的设施、设备在出厂前经过严格和完善的测试检验；在设备验

收中出现故障或性能指标未达到要求的，中标人应无条件更换有关设备。4) 中标人所提供的设施、设备在安装期、试运转期及最终验收后的保修期内，由于在设

计、施工、制造等技术和质量问题而产生故障影响正常运转，以及采购人无法处理的

主要问题，中标人均应免费提供修理服务，即时解决设备中存在的各种问题和设备

的修理问题。5) 设备应该按照按本标书中的各项技术指标、规格、性能及生产厂家提供的正式技术文

件进行验收测试。验收测试通过后，提交正式运行，同时进入维护期。6) 在保修期满后，中标人仍应提供对任何再出现故障的设施、设备进行修理的承诺。7) 在系统投入运行后的一年内，由于中标人设计或所配设备原因造成采购人在使用中

无法满足招标文件所列要求时，中标人必须按原价全额回收不满足于要求的设备，



并以低于本项投标价，提供可以满足招标文件所列要求的等额、更高性能设备。2、设备到货验收1) 中标人将合同清单设备交付到采购人后，中标人配合采购人依照标书要求对全部设

备、产品、型号、规格、数量、外型、外观、包装及资料、文件（如装箱单、保修单、随箱

介质等）共同检验。如有损坏、缺件等情况，中标人应负责按合同设备清单予以更换2) 拆箱后，应对全部产品、零件、配件、用户许可证书、资料、介质进行登记，并与装箱

单对比，如有出入应立即书面记录，由供货商解决，如影响安装则按合同有关条款

处理。3) 设备通电测试应单台进行，所有设备通电自检正常后，才能正式上线。4) 如商检或系统测试中发现设备性能指标或功能上不符合标书和合同要求时，将被看

作性能不合格，采购人有权拒收并要求赔偿。5) 中标人应负责在设备验收时将所有系统设计和施工档案、有关产品说明书、原厂家安

装手册、技术文件、资料及进口设备的相关进口手续凭证复印件交予采购人。3、项目整体验收1) 系统安装调试完成后，进入一个月的试运行期。试运行期满，达到招标文件技术要

求，满足验收条件后，中标人需向采购人提出验收申请。采购人确认系统满足验收



条件后 5 个工作日内安排验收。2) 中标人须配合采购人对系统功能、性能、技术指标等方面进行验收。系统的各项指标

均需达到标书要求的性能，实现正常运行。系统验收过程必须在采购人技术人员的

参与下进行，对软件使用上的问题和软件 BUG 进行记录，及时修改调整，直至满

足采购人使用要求为止，测试的过程和结果必须详细记录，经双方签字后作为验收

的文件之一。具体验收要求如下：序号验收内容性能要求

1 整体响应所有安全产品在同时部署运行时，要求客户端通过网络访问的功能与不部署安全产品条件下的响应速度下降不得大于 1%。

2 网络兼容性所有安全产品在同时部署运行时，客户端能够在网络层经过所有安全产品，通过互联网访问内部网络部署的应用服务器和中间件进行数据库访问。

3 整体兼容性所有安全产品在同时部署运行时必须相互兼容；所有安全产品在同时部署运行时对单个安全产品的性能、功能无任何影响；

4 整体合规性符合广电总局《广播电视相关信息系统安全等级保护定级指南》等级保护第三级的相关技术要求。符合广电总局的《广播电视相关信息系统安全等级保护实施细则》要求（该细则仍未颁布，需颁布后根据其要求进行验收测评）

5 与播出网系统完全兼容性

所有安全产品必须确保不影响播出网系统的运行、性能、稳定性、使用功能，此项完全兼容性必须经过设备安装完成，试运行一个月后才能进行验收。

3) 中标人负责整个播出平台系统的架设、设备的安装和调试工作，中标人提供经采购

人认可的在系统安装各阶段中作验收所需要的测试工具和仪器；在遇到单项或多项

指标验收不合格的情况，中标人应尽快查明原因，排除故障，重新验收；如果验收



不合格次数超过三次，采购人有权拒绝验收，并按中标人违约处理；如果导致合同

不能继续执行，采购人有权按退货索赔程序处理。 4) 中标人负责在系统验收时将系统的全部有关产品说明书、安装手册、技术文件、资料、

及安装、测试、验收报告等文档汇集成册交付采购人。5) 采购人确认测试验收完成后，双方应共同签署验收报告，若有未尽事宜可写入报告

中，双方签字后开始生效。6) 对于除因货物内部质量原因存在的异议，采购人应在中标人安装完成并交采购人验

收之日起七天内通知中标人，中标人必须在接到通知后七天内给予解决，并完全承

担相应的费用。4、质保期内服务要求1) 安全设备均须分别提供针对本项目的授权书和售后服务承诺书：如为设备原厂商，

仅须提供售后服务承诺书；如非原厂商，须同时提供原厂商针对本项目的授权书和

售服务承诺书。2) 投标人需要完整填写售后服务承诺及服务机构配置。所有硬件设备、软件升级、特征

库升级、技术服务均为设备原厂家三年的免费维修保养服务、系统技术支持及升级服

务，包括三年的零件和整机免费维修更换。提供软件终身免费升级服务，如对系统



软件有所修正、增加新功能，均应及时免费提供给采购人使用，并免费提供相应的

技术文件。保修期和系统技术支持自供需双方代表在系统整体验收单上签字之日起

计算。3) 系统投入使用后，中标人必须派实施工程师到施工现场，提供至少 60天的现场保

障和技术支持。特别是在采购人有重要任务使用该系统时，中标人应派资深技术人

员提供技术保障服务，其所有费用由中标人全额自理。4) 保修期内，中标人提供 7 X 24小时热线支持，软件使用上的问题和软件 BUG 必须

在 48小时内解决。每季度派员巡检 1次；接到采购人维修通知后应在 8小时内派人

到现场排除故障；在检修 8小时后仍无法解决问题的设备，应在 48小时内提供不

低于故障设备规格型号档次的替代设备。5) 保修期内，所有设备维修均为上门服务，即由中标人派人员到采购人设备使用现场

维修，由此产生的费用均由中标人负担。6) 在接到采购人故障通知的 24小时后仍不能有效解决问题，或 24小时无法联系到中

标人，以致影响采购人的正常工作，采购人有权要求中标人给予合理的经济赔偿。5、质保期后的服务要求1) 中标人对所提供的软件实行终身的免费升级服务，如对系统软件有所修正、增加新



功能，均应及时免费提供给采购人使用，并免费提供相应的技术文件。2) 在硬件设备扩容及软件升级时，投标人应派技术人员到场指导，直至系统运行正常

为止。3) 中标人应出具书面声明（由法定代表人签字并加盖公章）：保证在质量保证期满后

的设备使用期内，以不高于当时市场价的费用，提供由中标人所安装的系统和设备

所需的各种部件以及维修保养服务，终身免费提供技术咨询服务。4) 中标人对系统设备履行终身技术支持、维修、零配件供应服务，有责任进行定期维护

和修理；在投标文件中必须书面说明服务承诺内容。5) 中标人需定期对采购人进行回访，帮助采购人解决使用中的一些具体问题，并向采

购人提供最新的相关技术资料。设立相应的客户档案，记录每次发生的技术问题与

具体的解决方案和过程。承诺为采购人提供长期的技术支持及顾问服务。6) 提供的售后服务应为原厂家授权的售后服务。6、集成实施保障要求1) 中标人须安排项目经理在项目实施期间，常驻招标方项目施工现场，组织协调项目

集成实施工作；2) 中标人须在项目集成实施前，对施工过程中的潜在风险进行专项评估分析，提交风



险评估报告，并与招标方技术人员提前制定系统的安全应急保障方案；3) 中标人须在可能产生安全风险的实施操作前，在模拟系统进行搭测和验证，确保安

全后，才能进行相关实施操作。4) 中标人进行任何集成实施操作前，须提前通知招标方，经过相应审批流程后，才能

进行相应操作，进行实施操作时，须由招标人技术人员在场。7、技术培训服务1) 中标人须在投标文件中提供详细的培训计划。2) 技术人员培训内容：a）设备安装、测试、设备维护、操作、使用、故障排除等，使技

术人员达到独立上岗和具备基本维护的能力，能应付突发事件、快速判断故障、进行

应急处理。b）系统网络管理培训；c）软件使用培训；3) 技术人员培训要求：授课人员必须是中标公司的技术专家或专业的授权培训机构专

家，具备三年以上的同类工程经验；8、技术文档交付1）中标人须提供全套技术文件。技术文件应包括设计和施工图纸、计划文件、系统文件、

硬件设备技术文件、安装和测试文件、维护和操作文件及与设备有关的采购人认为必要的

其他技术文件。



2）中标人应提供一份包括全套技术文件在内的文件清单，所有文件均应有简洁明了的名

称和编号。各种文件的文字说明应通俗易懂，所有图纸的图幅及图形符号等均应规范化。3）中标人提供的所有技术文件内容必须与所提供的设施、设备相一致，在双方商定的某

一时期内由于设施、系统的变更而导致任何修改，中标人均应提供修正或补充的印刷文

件，其内容应包括：1）修改的内容；2）修改理由；3）设备可能受到的影响。4）采购人有权复制中标人提供的资料作为设备的维护管理使用。

八、实施地点及时间1.实施地点：广州市环市东路 331 号。2.交货时间：现货，合同签订后三天内。3.实施时间：2014 年 8 月 10 日之前完成系统安装调试并投入试运行，达到招标文件

技术要求；2014 年 9 月 15 日前正式投入运行，系统交付使用，系统稳定运行、达到验

收条件。

九、付款说明1.合同签订两周内，支付合同总价 30%；2.设备到齐、安装集成完毕，系统验收合格，两周内支付合同总价 30%；3.系统正式运行满三个月且通过国家新闻出版广电总局和广东省公安厅的等保测评验收后，两周内支付合同总价 30%；4.通过第二年年度测评后，两周内支付合同总价 5%；



5.通过第三年年度测评后，两周内支付合同总价 5%。



十、附件一测试方案播出网等级保护安全建设项目测试方案

1.测试要求中标候选人将所投的同型号产品，拿到采购人指定场所，由采购人技术人员或采购

人根据需要委托的第三方权威机构进行测试。由测试人决定，根据不同测试需要（见后文），搭建相应测试环境。包括测试费用在内的各项由中标候选人凭发票全额承担。2.结果判定测试设备的实际技术指标须符合采购人需求中的指标要求。按本项目招标文件技术

指标要求，对中标候选方所投同型号设备进行测试，结果判定依据如下：测试类型以下情况判定为测试不通过分项依据

性能测试累计不合格设备≥2台设备数量（例如：该类设备要求配置 3台，性能测试中该设备性能无法达到要求，则判定不合格设备为 3

台）功能测试累计不合格的功能小项数≥5

项参照招标文件中设备技术指标表格各功能项。

合规性测试累计不合格≥2 项参照国家新闻出版广电总局关于广播电视相关信息系统等级保护各项要求。

整体性测试累计不符合≥2 项影响到系统或业务正常运作的每个问题，算作一项。3.测试内容测试分为性能测试、功能测试、合规测试和整体性测试，具体如下：

1、性能测试设备类型性能指标设备数量测试结果

防火墙

网络吞吐：≥25Gbps；并发连接：≥400 万；TCP新建连接：≥20 万/秒；HTTP新建连接：≥17 万/秒；

3IPSEC 加解密吞吐率：>600Mbps，IPSEC VPN隧道数：>15000；SSL吞吐率： >800Mbps，SSL VPN隧道数：>10000。

UTM 整机吞吐：≥10Gbps；并发连接：≥220 万； 3



TCP新建连接：≥8 万/秒；HTTP新建连接：≥7 万/秒；防病毒吞吐率：≥400Mbps；IPS吞吐率：≥800Mbps；IPSEC吞吐率：≥200Mbps；IPSEC VPN隧道数：≥6000

安全网闸系统吞吐量不小于 9Gbps；并发连接数不小于 60 万； 1

IPS 整机吞吐量≥3Gbps，七层吞吐≥1Gbps并发连接数≥2,000,000，每秒新建连接数≥100,000 2

防病毒网关HTTP杀毒吞吐≥700Mbps

2FTP杀毒吞吐≥600MbpsSMTP杀毒吞吐≥600MbpsPOP3杀毒吞吐≥600Mbps

IDS 整机吞吐率≥8Gbps；最大并发连接数≥150 万；IDS吞吐率≥3Gbps；每秒新建>6 万/秒. 1

网络安全审计系统吞吐量不小于 1.2Gbps； 1

数据库审计峰值业务操作处理能力数不小于 27000 条/秒；每日处理业务操作数不小于 5000 万条；硬盘存储容量不小于 1.4T，支持RAID5

4

安全管理系统（SOC）

日志综合处理能力：事件分析能力不少于 10000 条/秒;日志存储能力：不少于 10000 条/秒存储速度；不少于 20000条/M存储能力（每M空间存储 20000 条以上日志，压缩存储，压缩比：10:1）;

3

2、功能测试设备类型功能要求测试结果不合格项数防火墙参见防火墙的功能要求UTM 参见统一威胁管理（UTM）的功能要求

身份认证及终端安全类

产品参见身份认证及终端安全类产品的规格要求

安全网闸参见安全网闸（信息安全隔离系统）的功能要求IPS 参见入侵防御系统（IPS）的功能要求

防病毒网关参见防病毒网关的功能要求IDS 参见入侵检测系统（IDS）的功能要求

网络安全审计参见网络安全审计的功能要求

数据库审计参见数据库审计的功能要求SOC 参见安全管理系统（SOC）的功能要求堡垒机参见 IT运维审计系统（堡垒机）的功能要求

网管系统参见 IT服务管理系统（网管系统）的功能要求



3、合规性测试测试类型评测方法测试结果不合格

项数品牌要求所投安全设备均为国产品牌，符合等保三级系统对安全设备

的相关要求。电源要求所投安全设备均为双交流电源配置

异构要求所投 IPS 和 IDS 必须为不同品牌产品，使用不同特征库。所投防病毒网关和防病毒系统必须为不同品牌产品，使用不同病毒库。

身份认证及终端安全相

关要求

数字证书、身份认证和终端安全保护组件能够无缝集成数字证书和身份认证产品能与采购方的应用软件无缝集成数字证书和身份认证产品能与堡垒机等各类安全设备无缝集成

其它要求依照等级保护第三级的要求，对每种安全产品进行单项合规性检测，即验证每种安全产品是否可以满足相关的技术标准和要求。

4、整体性测试将测试设备按播出网络拓扑结构要求部署，对测试设备与 3 个目标系统进行整体性

测试，如果因测试设备原因，导致3 个目标系统的运行、性能、稳定性、功能受到明显影响，或无法达到安全管控要求，则判定该项测试不通过。测试类型测试方法测试结果不合格项数

兼容性所有安全产品在同时部署运行时必须相互兼容和无缝集成。部署全部按期产品后，不影响系统后台服务、非编、审片、打包、签审、播出、迁移等节目生产流程和使用功能。

整体性能所有安全产品在同时部署运行时，网络系统运行性能没有明显下降。

非关联性任何安全产品在运行过程中出现故障，不影响网络系统正常的业务运作，整个网络系统运行与任何安全产品运行无关联。



第四章政府采购合同（样本）



注：本合同条款仅供参考，甲乙双方可根据实际情况进行补充。

购销合同（样本）

合同编号：项目名称：甲方：广东南方电视台乙方：签订时间：年月日签订地点：广州市



根据《中华人民共和国合同法》，年月日广东南方电视台与就

（招标编号： GZCQC1 4 01HG0 7 0 11 ）公开招标项目协商一致，签订本合同。一、项目货物

具体设备清单详见附件一。合同总价：小写：人民币万元

大写：人民币元整除上述合同总价外，甲方不再另付任何费用，配套的辅件、配备件是货物的组成部

分。二、实施进度要求

交货时间：现货，合同签订后三天内。实施时间：2014 年 8 月 10 日之前完成系统安装调试并投入试运行，达到招标文

件技术要求；2014 年 9 月 15 日前正式投入运行，系统交付使用，系统稳定运行、达到

验收条件。三、交货/实施地点广州市环市东路 331 号

四、付款方式



合同签订两周内，支付合同总价 30%；设备到齐、安装集成完毕，系统验收合格，两周内支付合同总价 30%；系统正式运行满三个月且通过国家新闻出版广电总局和广东省公安厅的等保测评验

收后，两周内支付合同总价 30%；通过第二年年度测评后，两周内支付合同总价 5%；通过第三年年度测评后，两周内支付合同总价 5%。

五、参考标准系统技术方案需参照《信息安全等级保护管理办法》中三级安全标准，所依据的合同、标准和文件：

《信息安全等级保护管理办法》（公通字[2007]43 号）《广播电视相关信息系统安全等级保护基本要求》（GD/J 038-2011）《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008 ）《信息安全技术信息安全风险评估规范》（GB/T 20984-2007 ）《信息安全技术信息系统安全等级保护测评要求》（国标报批稿）系统各项技术应遵循广电总局及国家相关标准和技术体制，没有相应标准则须遵循

国际标准。对于现存多种标准的技术，乙方应与甲方共同协商选定标准。一旦相应的标准（特别是广电总局的标准）确立，乙方应保证在三年内免费过渡到甲方要求的标准。六、系统总体质量要求和性能要求1、系统应具备高可靠性乙方应向甲方提供成熟的、容错性和易恢复性具佳的软件系统。投标文件中应明确指

明其软件系统的 MTTR（平均修复时间）和 MTBF（平均故障间隔时间）指标。乙方应保证整个系统全天候 24小时不间断工作；平均故障修复时间小于 1小时；

出现故障必须及时保存当前有效数据。乙方应提供完备的系统以及数据备份和恢复方案。2、系统应具备完备的功能性

系统应依据采购文件实现完善、准确的功能。3、系统应易于使用



（1）系统应易于安装和使用，具备风格一致用户界面；（2）系统应能在浏览器中完成基本的管理任务，对用户输入错误，应尽早发现和

提示；（3）系统应具备完善的联机帮助功能。

4、系统的性能要求（1）软件系统的效率必须保障满足要求；（2）系统具备高可伸缩性，系统的运行效率以及性能如：PV、用户数、数据库连接

等性能。指标可随着硬件设备的增长而接近线性增长。

5、系统应具备高可维护性（1）系统易于分析和测试；（2）采用模块化和面向对象的设计方法，以组件的形式构造系统；

6、系统应易于修改，对某一个服务系统的修改，不影响其他系统的正常运行。

七、安全要求播出网和图文网定为等保三级，监控监录系统定为等保二级。

八、验收1.系统安装调试完成后，进入一个月的试运行期。试运行期满，达到招标文件技术要求

满足验收条件后，中标人需向采购人提出验收申请。采购人确认系统满足验收条件后 5

个工作日内安排验收。2.中标人须配合采购人对系统功能、性能、技术指标等方面进行验收。系统的各项指标均

需达到标书要求的性能，实现正常运行。系统验收过程必须在采购人技术人员的参与下



进行，对软件使用上的问题和软件 BUG 进行记录，及时修改调整，直至满足采购人使

用要求为止，测试的过程和结果必须详细记录，经双方签字后作为验收的文件之一。具

体验收要求如下：序号验收内容性能要求

1 整体响应所有安全产品在同时部署运行时，要求客户端通过网络访问的功能与不部署安全产品条件下的响应速度下降不得大于 1%。

2 网络兼容性所有安全产品在同时部署运行时，客户端能够在网络层经过所有安全产品，通过互联网访问内部网络部署的应用服务器和中间件进行数据库访问。

3 整体兼容性所有安全产品在同时部署运行时必须相互兼容；所有安全产品在同时部署运行时对单个安全产品的性能、功能无任何影响；

4 整体合规性符合广电总局《广播电视相关信息系统安全等级保护定级指南》等级保护第三级的相关技术要求。符合广电总局的《广播电视相关信息系统安全等级保护实施细则》要求（该细则仍未颁布，需颁布后根据其要求进行验收测评）

5 与播出网系统完全兼容性

所有安全产品必须确保不影响播出网系统的运行、性能、稳定性、使用功能，此项完全兼容性必须经过设备安装完成，试运行一个月后才能进行验收。

3.中标人负责整个播出平台系统的架设、设备的安装和调试工作，中标人提供经采购人

认可的在系统安装各阶段中作验收所需要的测试工具和仪器；在遇到单项或多项指标验

收不合格的情况，中标人应尽快查明原因，排除故障，重新验收；如果验收不合格次数

超过三次，采购人有权拒绝验收，并按中标人违约处理；如果导致合同不能继续执行，

采购人有权按退货索赔程序处理。 4.中标人负责在系统验收时将系统的全部有关产品说明书、安装手册、技术文件、资料、



及安装、测试、验收报告等文档汇集成册交付采购人。5.采购人确认测试验收完成后，双方应共同签署验收报告，若有未尽事宜可写入报告中

双方签字后开始生效。6.对于除因货物内部质量原因存在的异议，采购人应在中标人安装完成并交采购人验收

之日起七天内通知中标人，中标人必须在接到通知后七天内给予解决，并完全承担相应

的费用。九、售后服务（一）质保期内的服务要求

1. 提供软件年的免费定制服务（含界面修改、业务流程定制和功能、性能优化，不

含系统体系结构的改变），至少一年免费升级服务（含当增加满足业务需要的新功能时

对系统进行的局部合理的修改，以不改动系统体系结构为前提），三年 7×24小时免费

技术支持服务。要求乙方在出现故障后 30分钟内响应，2小时内到达甲方现场。如对系

统软件有所修正、增加新功能，均应及时免费提供给甲方使用，并免费提供相应的技术

文件。软件系统技术支持服务自初验后起计算。2. 应指定专人/组提供全方位技术支持，其中至少有 1 人全程参与调试，提供支持

专线和技术人员联络方式。



3. 保修期内，所有维修维护均为上门服务，即由乙方派人员到甲方使用现场进行

维修维护，由此产生的费用均由乙方负担。4. 其他服务要求系统在运营期内，任何因系统设计、系统制造、程序汇编、安装工程等缺陷而发生的

设备修改和软件更换，乙方应免费提供并负责修改工作。甲方需改进所供系统的执行情况和可靠性时，乙方应免费提供软件与硬件的修改。所供系统，在今后利用新技术从硬件或软件方面有任何性能或功能的改进以及产品

革新，乙方应免费书面通知甲其改进和详细情况，并提供以优惠价格为基础的修改报价，

以便甲方选择。（二）质保期后的服务要求

质保期满后，乙方以最优惠的价格提供至少 10 年的维护。当发生故障时，乙方应按

质保期内同样的要求进行维修处理。（三）本地售后服务要求乙方在广州地区设立技术支持中心，提供 7*24小时热线支持。

十、培训（一）整体要求



乙方提供完整的实施培训方案。要求在初验后 1 个月内完成所有用户及管理员培训，

实现全员上线正式使用。（二）培训内容主要包含：

设备使用和管理操作系统、应用软件、制作工具、语言等系统应用开发和定制网络连接和系统管理其他相关技术系统功能使用

（三）要求培训后使采购人受训人员掌握：总编室使用人员可以熟练使用节目出入库管理、查询统计、系统管理、条码打印、基

础资源等各管理功能。节目频道使用人员可以熟练使用节目标引单录入、节目查询等各功能。技术管理人员经培训后应能熟练地掌握系统涉及的软件及硬件维护工作并能及时排

除大部分的设备故障，能够根据文档重新部署整个系统。（四）培训方式和教材：乙方应提供培训的详细计划（包括人数、时间、课程等）及培训所需的教材和教师讲



解和说明。培训用教材应提供最新并和供给的设备和系统相一致，保证每个学员一整套。十一、违约责任（1）乙方未能交付系统，乙方除应赔偿甲方因此遭受的损失外还须向甲方支付本合同

总价款 25%的违约金。（2）乙方须保证其交付的系统和设备的合法性，并保证其进口手续完备，否则乙方除

须赔偿甲方因此遭受的损失并向甲方支付本合同总价款 25%的违约金。（3）乙方交付的系统和设备不符合合同规定未通过甲方验收，甲方有权拒收，由乙方

负责包换或包修，承担甲方修理、调换或退货而支付的实际费用，并必须承担甲方由

此遭受的损失。若因上述原因乙方系统和设备被拒收后，乙方再次提供的系统和设备

仍不符合合同规定未通过甲方验收，则甲方有权终止合同，乙方除应赔偿甲方因此

遭受的损失外还须向甲方支付本合同总价款 25%的违约金。（4）甲方无正当理由拒收系统和设备，拒付设备款的，应当承担由此给乙方造成的损

失。（5）乙方无正当理由逾期交付系统和设备，则每逾期一日按合同总额千分之五向对方

偿付违约金。逾期交付超过 15 个工作日，甲方有权终止合同，乙方须向甲方支付本

合同总价款 25%的违约金。



（6）甲方逾期付款，则每日按合同总金额千分之五向对方偿付违约金。十二、监督和管理1 合同签订后，双方经协商一致需要变更合同实质性条款或签订补充合同的，应先行

征得广东省政府采购监管处同意，并在广东省政府采购监管处备案。2 双方均应自觉配合广东省政府采购监管处对合同履行情况的监督，如实反映情况提

供有关资料，否则将对有关单位当事人按照政府采购和合同法有关规定予以处罚。十三、不可抗力条款

在本合同约定的履行期限内，由于不可抗力致使双方不能履行或不能完全履行本合

同的，任何一方在取得合法证明，并于五日内书面通知对方确认后，可部分或全部免于

承担违约责任。此外，双方应尽快协商合同继续履行与否的有关事宜。十四、争议解决

本合同发生争议，由双方协商或调解解决，协商或调解不成时，任何一方均有权将

争议提交广州市人民法院处理。十五、其他约定条款（1）本合同有关附件及清单为合同组成部分，与本合同具同等效力，附件中涉及的

标准及质量要求如与合同相关条款有冲突，以较高的要求及标准为准。



（2）本合同未尽事宜可参考甲方招标文件、乙方投标文件，双方可协商签订补充合同

补充合同与本合同具同等效力；3 本合同经双方签字盖章后生效。4 本合同一式四份，甲方一份，乙方一份，一份报省政府采购监管处备案，采购代理

机构一份，各份具有同等法律效力。

甲方：广东南方电视台乙方：地址：广州市环市东路 331 号北座地址：签约人：签约人：电话：电话：邮政编码：邮政编码：开户银行：开户银行：帐号：帐号：



第五章投标文件格式

第五章投标文件格式广州程启招标代理有限公司编制108


注：1. 请投标人/响应供应商按照以下文件的要求格式、内容，顺序制作投标/响应文件，

并请编制目录及页码，否则可能将影响对投标/响应文件的评价。2. 唱标信封、投标保证金退还情况说明及交纳凭证另单独分装：

2.1 开标/投标一览表2.2 投标保证金交纳凭证

3.投标文件递交3.1 投标人须在招标文件确定的开标地点及提交投标文件截止时间之前凭法定

代表人证明书（原件）、法定代表人签署的有效的授权委托书（原件）、银行进账单原件

及复印件（加盖公章）、法定代表人或法定授权委托人有效身份证明材料原件及复印件

（加盖公章）递交投标文件（上述文件均需在提交投标文件中单独提交），否则采购代

理机构将拒收其投标文件。3.2 投标人递交投标文件时存在以下情形之一的，其投标文件将被拒收：

（1）未通过资格预审或未办理正式投标报名的申请人提交的投标文件；（2）逾期送达或未按规定提交第 3.1条证明材料的申请人提交的投标文件；（3）不按照招标文件要求密封的投标文件；



政府采购

投标文件（正本/副本）

招标编号：项目名称：

投标人名称：第五章投标文件格式广州程启招标代理有限公司编制111


日期：年月日



自查表1.1 资格性/符合性自查表

评审内容招标文件要求自查结论证明资料

资格性检查

投标/响应函按对应格式文件填写、签署、盖章(原件) □通过 □不通过

见投标文件第（）页

法定代表人/负责人资格证明书及授权委托书

按对应格式文件签署、盖章(原件) □通过□不通过


保证金（投标保证金交纳凭证）

人民币元整（￥元）。（转账、汇款的提供复印件加盖公章，现金、支票、汇票、银行保函以现场递交为依据）

□通过□不通过


准入条件 (关于资格的声

明函)

1、投标人必须是具有独立承担民事责任能力的中华人民共和国境内注册的法人或其他组织；

2、投标人必须具有国家工业和信息化部(原称“信息产业部”）计算机信息系统集成二级（含二级）或以上资质；

3、本项目不接受联合体投标。4、符合《中华人民共和国政府采购法》第二十二条

的规定。



其他要求按投标响应资料清单中规定提供“必须提交”的文件资料



符合性审查

投标人的合格性在参与政府采购活动中未有违法违纪行为并受过处罚



在经营范围内报价 □通过□不通过


技术要求实质性响应标书中“*”号参数的技术要求 □通过□不通过


商务要求实质性响应标书中“*”号参数的商务要求 □通过□不通过


投标要求投标方案是唯一确定 □通过 □不通过


其它实质性响应招标文件中规定的其它情况 □通过□不通过


注：以上材料将作为投标响应供应商合格性和有效性审核的重要内容之一，投标响应供应商必须严格按照其内容及序列要求在投标响应文件中对应如实提供，对缺漏和不符合项将会直接导致无效投标！在对应的□打“√”。投标人法定代表人（或法定代表人授权代表）签字：投标供应商名称（签章）：日期：年月日



1.2评审项目投标/响应资料表

投标人法定代表人（或法定代表人授权代表）签字：投标人/响应供应商名称（签章）：日期：年月日

第五章投标文件格式广州程启招标代理有限公司编制

评审分项评审细则证明文件

见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页见投标/响应文件第（）页

114


格式 1 投标书致：广州程启招标代理有限公司

根据你们第 GZCQC1401HG07011 号播出网络等级保护建设项目的招标文件要

求，（全名及职务）经正式授权并以投标人（投标人名称、地址）的名义投标。提交投标

文件正本 1份（内装投标文件正本 1份，投标文件电子版 1份，只限光盘，不留密码，

无病毒），副本 7份。签字代表在此声明并同意：1. 我们愿意遵守招标文件的各项规定，自愿参加投标,并已清楚招标文件的要求及

有关文件规定，并严格按照招标文件的规定履行全部责任和义务。2. 我们同意本投标自投标截止之日起 90天内有效。如果我们的投标被接受，则直

至合同生效时止，本投标始终有效。3. 我们已经详细地阅读并完全明白了全部招标文件及附件，包括澄清（如有）及

参考文件，我们完全理解本招标文件的要求，我们同意放弃对招标文件提出不

明或误解的一切权力。4. 我们同意提供采购代理机构与评标委员会要求的有关投标的一切数据或资料。5. 我们理解采购代理机构与评标委员会并无义务必须接受最低报价的投标或其它



任何投标，完全理解采购代理机构拒绝迟到的任何投标和最低投标报价不是被

授予中标的唯一条件。6. 如果我们未对招标文件全部要求作出实质性响应，则完全同意并接受按无效投

标处理。7. 我们在投标时已明确获知采购人有权根据实际情况，调整合同中规定的相关内

容，在此我们承诺，如果我们获得中标资格，将无条件接受采购人的调整方案。8. 我们证明提交的一切文件，无论是原件还是复印件均为准确、真实、有效、完整的，

绝无任何虚假、伪造或者夸大。我们在此郑重承诺：在本次招标采购活动中，如

有违法、违规、弄虚作假行为，所造成的损失、不良后果及法律责任，一律由我公

司（企业）承担。9. 我们是依法注册的法人，在法律、财务及运作上完全独立于广东南方电视台（采

购人）和广州程启招标代理有限公司（采购代理机构）。10. 所有有关本次投标的函电请寄：（投标人地址）

投标人全称（盖公章）：

法定代表人或授权代表（签名或盖章）：



日期：年月日



格式 2 投标人基本情况表1、投标人情况与授权来源

基本情况联系电话/传真

投标人情况

公司名称：地址：注册资本：法定代表人：主营业务：

生产厂商

品牌型号：公司名称：销售负责人：地址：

2、投标人财务状况序号年份总资产营业收入净利润资产负债率

1 20122 2013

3、投标人获得资质和代理权限资格证书复印件一览表证书名称发证单位证书等级证书有限期

…

投标人全称（盖公章）：第五章投标文件格式广州程启招标代理有限公司编制118


授权代表：职务：日期：年月日



格式 3 开标一览表项目名称：播出网络等级保护建设项目招标编号：GZCQC1401HG07011

分项金额(元)

设备费用各种税费运输费

其他费用总报价（大写）人民币元整（￥元）

交付时间备注：详细内容见《投标明细报价表》。

注：1.投标人须按要求填写所有信息，不得随意更改本表格式。2.报价中必须包含货物及零配件的购置和安装、运输保险、装卸、培训辅导、质保期

售后服务、全额含税发票、雇员费用、合同实施过程中应预见和不可预见费用等。

所有价格均应以人民币报价，金额单位为元。3.此表是投标文件的必要文件，是投标文件的组成部分，还应另附一份封装在一个

信封中，作为唱标之用。



投标人法定代表人（或法定代表人授权代表）签字：投标人名称（签章）：日期：年月日



格式 4 投标明细报价表项目名称：播出网络等级保护建设项目招标编号：GZCQC1401HG07011

一、货物、设备及材料类详列序号分项名称品牌、规格型号、

主要技术参数制造商数量单价合计（元）备注

……合计数量合计：报价合计：元二、施工安装工程与服务类详列

序号分项名称具体施工工程与服务内容单位数量单价合计

（元）广东省现市场零售价

……合计数量合计：报价合计：元三、其他费用

序号分项名称具体内容单位数量单价合计（元）说明

……合计数量合计：报价合计：元四、报价汇总：人民币元。（以上各合计项与开标一览表中的对应项均一致相符，如不一致以开标一览表为准）五、其他参考费用（下列报价不列入投标总价内）

分项名称规格型号制造商单价使用周期/寿命

常用易损件及配件质保期满后将要发生的必要服务项收费标准：

注：1.以上内容必须与技术方案中所介绍的内容、《开标一览表》一致。 2.以上内容应包含一切税费及相关费用,同时应列举有关三年免费期内故障现场服务



和备件更换服务的费用。




格式 5 法定代表人证明书

同志，现任我单位职务，为法定代表人，特此证明。

有效日期：签发日期：单位（盖章）：

附：代表人性别：年龄：身份证号码：营业执照（注册号）：经济性质：主营（产）：


法定代表人居民身份证复印件（正反面）粘贴处

124


格式 6 法定代表人授权委托书

本授权书声明：注册于（国家或地区）的（投标人名称）在下面签字的（法定代表

人姓名、职务）代表本公司授权（单位名称）的在下面签字的（授权代表姓名、职务）为

本公司的合法代理人，就招标编号为“GZCQC1401HG07011”的播出网络等级保护

建设项目的货物和服务的投标和合同执行，作为投标人代表以本公司的名义处理一切与

之有关的事宜。本授权书于年月日签字生效，特此声明。

法定代表人（签名或盖章）：职务：

授权代表（签名或盖章）：职务：

注：此委托书一式两份，一份装订在投标文件正本内，另一份由授权代表携带出席开标会。


法定代表人居民身份证复印件（正反面）粘贴处

125


格式 7 采购人设备需求响应一览表项目名称：播出网络等级保护建设项目招标编号：GZCQC1401HG07011

采购人设备需求投标人响应设备类型数量所投品牌和型号偏离内容

注：请在响应情况中描述完成响应或者不响应，如有差异请再偏离内容里面加以描述。

投标人全称（盖公章）：授权代表：



日期：年月日



格式 8 货物说明（设备配置清单）一览表货物名称规格及型号数量交货期备注

注：附以下材料：1.设备技术参数、性能条件说明和有关资料，包括产品技术性能说明书（中文）、检

测报告及产品彩页说明书、图片资料、系统软件操作简介等相关证明文件。2.货物清单，包括备品备件、专用工具和软件。3.如本表格式内容不能满足需要，投标人可根据本表格格式自行划表填写，但必须

体现以上内容。




格式 9 技术条款响应表（1）实质性响应技术条款（“★” 项）响应表（如适用）

序号招标规格/要求

投标实际参数(投标人应按投标货物实际数据填写，不能照抄招标要求)

是否偏离（无偏离/正偏离/负偏离）

偏离简述

12345678…

注：1.投标人必须对应招标文件“采购项目技术规格、参数及要求”的“★” 项内容逐

条响应。如有缺漏，缺漏项视同不符合招标要求。打“★” 项为不可负偏离(劣于)

的重要项。2.投标人响应采购需求应具体、明确，含糊不清、不确切或伪造、变造证明材料的，

按照不完全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。3.本表内容不得擅自修改。



（2）重要技术条款响应表




偏离简述

12345678…

注：1.投标人必须对应招标文件“采购项目技术规格、参数及要求中需提供截图证明并

加盖原厂商公章”的内容逐条响应，并提供相应的证明文件。如有缺漏，缺漏项

视同重要技术指标不符合招标要求。2.投标人响应采购需求应具体、明确，含糊不清、不确切或伪造、变造证明材料的，

按照不完全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。 3.为方便项目评标，投标人须将所有重要技术条款响应的证明，按招标文件提到的

顺序，进行汇总整合，附于招标文件中。4.本表内容不得擅自修改，如本表内容无法满足投标文件编制需要，投标人可另页



自行划表填写，但必须体现以上内容。




（3）一般技术条款响应表




偏离简述

12345678…

注：1.投标人必须对应招标文件“采购项目技术规格、参数及要求”的内容逐条响应。如

有缺漏，缺漏项视同不符合招标要求。2.投标人响应采购需求应具体、明确，含糊不清、不确切或伪造、变造证明材料的，

按照不完全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。3.本表内容不得擅自修改，如本表内容无法满足投标文件编制需要，投标人可另页





（4）产品必备资质响应表序列产品类型产品资质认证和授权书是否

响应响应章节

14. 防火墙1)公安部颁发的万兆防火墙《计算机信息系统安全专用产品销售许可证》（三级）；2)中国信息安全认证中心颁发的万兆防火墙《中国国家信息安全产品认证证书》（ISCCC，三级）；3)原厂商针对本项目的授权函；

15. 统一威胁管理(UTM)

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》（三级）；2)中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（ISCCC，三级）；3)原厂商针对本项目的授权函；

16. 身份认证及终端安全类产品

1)原厂商针对本项目的授权函；2)公安部颁发的《计算机信息系统安全专用产品销售许可证》；

17.安全网闸（信息安全隔离系统）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》（万兆）；2)国家保密局《涉密信息系统产品检测证书》；3)原厂商针对本项目的授权函；

18. 入侵防御系统（IPS）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》3)原厂商针对本项目的授权函；

19. 防病毒网关（防毒墙）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》3)提供原厂商针对本项目的授权函；

20. 入侵检测系统（IDS）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》2)中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书 EAL3》3)原厂商针对本项目的授权函；

21. 防病毒系统1)提供公安部颁发的《计算机信息系统安全专用产品销售许可证》2)提供原厂商针对本项目的授权函；



22. 网络安全审计系统

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》2)中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》3) 中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书 EAL3 级》4)原厂商针对本项目的授权函；

23. 数据库安全审计系统

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)国家版权局颁发的《计算机软件著作权登记证书》；3) 中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》；4)原厂商针对本项目的授权函；

24. 安全管理系统（SOC）

1、公安部颁发的《计算机信息系统安全专用产品销售许可证》；2、国家版权局颁发的《计算机软件著作权登记证书》；3、原厂商针对本项目的授权函；

25. IT运维审计系统（堡垒机）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》2)中国信息安全认证中心颁发的信息安全产品认证证书3)原厂商针对本项目的授权函；

26.IT服务管理系统（网管系统）

1)公安部颁发的《计算机信息系统安全专用产品销售许可证》；2)国家版权局颁发的计算机软件著作权登记证书；3)原厂商针对本项目的授权函；

注： 1.对于上述要求，如投标人完全响应，则请在“是否响应”栏内打“√”，对空白

或打“×”视为偏离，请在“偏离说明”栏内扼要说明偏离情况。 2.本表内容不得擅自修改，如本表内容无法满足投标文件编制需要，投标人可另

页自行划表填写，但必须体现以上要求的内容。




（5）产品相关资质响应表

序号产品名称产品建议资质要求是否

响应响应章节

1 防火墙

1、国家保密局颁发的万兆防火墙《涉密信息系统产品检测证书》2、中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL3+）3. 万兆防火墙具备“IPv6 Ready Phase-2”认证（IPv6 第二代金牌认证）4. 原厂商通过电信行业 TL9000 质量体系认证的证明5.原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书

2

统一威胁管理（ UTM）

1.提供中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL3+）；2. 提供国家保密局涉密信息系统安全保密测评中心-涉密信息系统产品检测证书；3.提供原厂商通过电信行业 TL9000 质量体系认证的证明4.提供原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书

3身份认证及终端安全类产品

1.生产厂家具有 ISO 27001 资质2.生产厂家具有 CMMI 资质3.生产厂家通过 ISO9001认证4.生产厂家通过中国信息安全测评中心的信息安全服务资质证书5.国家密码管理局针对 UKEY 产品和身份认证网关产品颁发的《商用密码产品型号证书》

4 安全网闸

1、提供国家信息安全测评信息技术产品安全测评证书（EAL3 万兆 IPV6）；2、提供通过国家下代互联网信息安全专项（高性能安全隔离与信息交换系统）测试证明；3、提供设备生产商具有信息安全应急处理服务一级资质证书；4、提供《一级风险评估服务资质》证书；

5入侵检测

系统（IDS）

1.提供原厂商通过电信行业 TL9000 质量体系认证的证明2.提供原厂商通过网络安全服务能力评定证书-安全



设计与集成乙级证书

6

安全管理系统

（SOC）

1.提供中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书（EAL3+)》2.提供原厂商通过电信行业 TL9000 质量体系认证的证明；3.提供原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书

7

IT服务管理(网管系统)

1、提供原厂商为国家信息技术服务标准工作组（ITSS）成员的证明；2、提供原厂商通过 CMMI3 级及以上评估的证明；

注：1.投标人必须对应招标文件“采购项目要求的相关产品资质及其厂家资质”逐条响

应，对于上述要求，如投标人完全响应，则请在“是否响应”栏内打“√”，

对空白或打“×”视为偏离，并提供相应的证明文件。如有缺漏，缺漏项视同不

符合招标要求。2.投标人响应采购需求应具体、明确，含糊不清、不确切或伪造、变造证明材料的，

按照不完全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。3.为方便项目评标，投标人须将所有相关资质，按顺序进行汇总整合，附于招标文

件中。



4.本表内容不得擅自修改，如本表内容无法满足投标文件编制需要，投标人可另页





格式 10 技术方案技术方案设计必须科学合理、真实可行，能充分体现出自身技术和专业优势。其要点

和主要内容为：1.设备配置简介2.设备技术特点说明及详细方案




格式 11 项目负责人及主要技术人员一览表


分类序号姓名性别

年龄学历职称经验

年限联系电话本项目职务/责任

项目负责

人安装调试人员验收测试人员售后服务人员

投标人全称（盖公章）：授权代表（签名或盖章）：：日期：年月日



注：投标人必须附上有关个人学历、职称等证明文件（复印件）。



格式 12 2011 年以来同类项目业绩情况一览表


序号业主名称规格型号及数量合同总价完成时间业主联系人

及电话

投标人全称（盖公章）：授权代表（签名或盖章）：日期：年月日

注：2011 年 1 月 1 日后省级及以上电视台新闻、制作或播出系统安全等保建设项目成功案例证明材料（以项目签订合同的复印件和测评验收证明材料为准）。



格式 13 售后服务方案

主要内容应包括但不限于以下内容（格式自定）：1 免费保修期；2 应急维修时间安排；3 维护保养的安排；4 培训计划及人员安排；5 售后服务维修机构名称、地点、地址、联系电话及联系人员；6 维修服务收费标准；7 主要零配件及易耗品价格；8 制造商的技术支持；9 其它服务承诺



格式 14 投标保证金退还说明

广州程启招标代理有限公司：我方为播出网络等级保护建设项目（招标编号：GZCQC1401HG07011）交纳的

投标保证金，按采购文件规定退还时请划入下列账户：

招标编号：GZCQC1401HG07011

开户人：开户银行：账号：

投标人全称（盖公章）：授权代表（签名或盖章）：日期：年月日

注：银行进账单复印件（加盖公章）及投标保证金退还说明应装在单独的“投标保证金

凭证复印件及退还说明”小信封内，封口盖公章在开标前提交。



格式 15 交纳服务费承诺书招标代理服务费承诺书

致：广州程启招标代理有限公司如果我方在贵公司组织的播出网络等级保护建设项目（招标编号：

GZCQC1401HG07011）招标项目中获中标，我方保证在收到中标缴费通知后五个工

作日内，按照采购文件的规定向贵公司交纳招标代理服务费后领取《中标通知书》。我方如违约，愿凭贵公司开出的违约通知，按上述承诺金额的 200％在我方提交的

投标保证金（保函）及采购人与我方签订的中标合同的款项中扣付，并在此同意和要求

投标保函开立银行及采购人（应广州程启招标代理有限公司的要求）办理支付手续。

特此承诺！

投标人名称（加盖公章）；

投标人地址：

授权代表（签字或盖章）：

承诺日期：年月日



格式 16 关于资格文件声明的函

广州程启招标代理有限公司：关于你方年月日播出网络等级保护建设项目（招标编号：

GZCQC1401HG07011）的投标邀请，本签字人（授权代表）愿意参加投标，并证明

递交的资格文件和说明是准确的和真实的。

单位名称（盖公章）：授权签署本资格文件人：名称：签字：地址：签字人姓名、职务（印刷体）传真：邮编：电话：



格式 17 中小企业声明函

本公司郑重声明，根据《政府采购促进中小企业发展暂行办法》（财库[2011]181

号）的规定，本公司为______（请填写：中型、小型、微型）企业。即，本公司同时满足

以下条件：根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小

企业划型标准规定的通知》（工信部联企业[2011]300 号）规定的划分标准：第四条第

______项______行业，本公司（此处填写从业人员及营业收入的具体数据），为______

（请填写：中型、小型、微型）企业。本公司对上述声明的真实性负责。如有虚假，将依法承担相应责任。

投标单位（盖公章）：日期：年月日



格式 18 政府采购投标担保函（注：投标人采用担保形式提交投标保证金的，需提交本函；投标人自行提交投标保证

金的，无需提供本函。）编号：

广州程启招标代理有限公司：鉴于（以下简称“投标人”）拟参加“播出网络等级保护建设项目”（招标

编号：GZCQC1401HG07011）的（以下简称“本项目”）投标，根据本项目招标文

件，供应商参加投标时应向你方交纳投标保证金，且可以投标担保函的形式交纳投标保

证金。应供应商的申请，我方以保证的方式向你方提供如下投标保证金担保：一、保证责任的情形及保证金额

（一）在投标人出现下列情形之一时，我方承担保证责任：1．中标后投标人无正当理由不与采购人签订《政府采购合同》；2．招标文件规定的投标人应当缴纳保证金的其他情形。

（二）我方承担保证责任的最高金额为人民币元（大写），即本项目的投标

保证金金额。二、保证的方式及保证期间



我方保证的方式为：连带责任保证。我方的保证期间为：自本保函生效之日起个月止。（必须包含本项目招标文件中

规定的投标截止日起的投标有效期，即不得少于 90天）三、承担保证责任的程序1．你方要求我方承担保证责任的，应在本保函保证期间内向我方发出书面索赔通

知。索赔通知应写明要求索赔的金额，支付款项应到达的账号，并附有证明投标人发生

我方应承担保证责任情形的事实材料。2．我方在收到索赔通知及相关证明材料后，在　　　个工作日内进行审查，符合

应承担保证责任情形的，我方应按照你方的要求代投标人向你方支付投标保证金。四、保证责任的终止1．保证期间届满你方未向我方书面主张保证责任的，自保证期间届满次日起，我

方保证责任自动终止。2．我方按照本保函向你方履行了保证责任后，自我方向你方支付款项（支付款项

从我方账户划出）之日起，保证责任终止。3．按照法律法规的规定或出现我方保证责任终止的其它情形的，我方在本保函项

下的保证责任亦终止。



五、免责条款1．依照法律规定或你方与投标人的另行约定，全部或者部分免除投标人投标保证

金义务时，我方亦免除相应的保证责任。2．因你方原因致使投标人发生本保函第一条第（一）款约定情形的，我方不承担

保证责任。3．因不可抗力造成投标人发生本保函第一条约定情形的，我方不承担保证责任。4．你方或其他有权机关对招标文件进行任何澄清或修改，加重我方保证责任的，

我方对加重部分不承担保证责任，但该澄清或修改经我方事先书面同意的除外。六、争议的解决因本保函发生的纠纷，由你我双方协商解决，协商不成的，通过诉讼程序解决，诉

讼管辖地法院为法院。七、保函的生效本保函自我方加盖公章之日起生效。

保证人：（单位公章）日期：年月日



格式 19 公平竞争承诺书

本公司郑重承诺：本公司保证所提交的相关资质文件和证明材料的真实性，有良好

的历史诚信记录，并将依法参与播出网络等级保护建设项目（招标编号：

GZCQC1401HG07011）的公平竞争，不以任何不正当行为谋取不当利益，否则承担

相应的法律责任。

投标单位（盖公章）：日期：年月日



格式 20 资格文件

投标人必须按下列要求提交资格文件：1.营业执照副本、税务登记证副本、法人代码证的复印件（加盖公章）。（如有）2.所投产品需要的的合格证、检验报告等相关证明文件的复印件（加盖公章）。3.质量体系认证证书的复印件。（如有）4.经会计师事务所审核的近两年年度财务报表（包括：损益表、资产负债表、现金流量

表）的复印件（加盖公章）。5.开户银行名称和开户银行出具的资信证明书（如有）。6.企业荣誉证书。（如有）7、投标产品授权委托书（正本附原件）8.其他投标人认为有必要的资质文件。

注：投标人应自行承担所提供上述资料任何错漏而导致的一切后果。


附件：评标文件

广东省政府采购招标编号：GZCQC1401HG07011

评

标

文

件

广东南方电视台广州程启招标代理有限公司编制

二〇一四年七月


（仅供参考，最终以评标委员会确认为准）

附件评标文件广州程启招标代理有限公司编制158


一.说明1. 概述评标工作应依据《中华人民共和国政府采购法》以及《评标委员会和评标方法暂行规

定》和地方政府关于政府采购的有关规定，遵循“公平、公正、科学、择优”的原则。结合

本项目的技术和商务需求，由广州程启招标代理有限公司制定本评标文件，并经评标委

员会确认。内容包括本次评标的评审过程和方法。

2. 定义（1） “采购人”系指依法进行政府采购的国家机关、事业单位、团体组织，本项目

的采购人是广东南方电视台。（2） “业主/用户”系指本采购项目的最终使用单位，本项目的业主/用户是广东

南方电视台。（3） “采购代理机构”系指广州程启招标代理有限公司。（4） “投标人”系指向采购代理机构提交投标文件的合格供应商。（5） “中标人”系指经评标委员会评审推荐、采购人确认的获得本项目中标资格

的投标人。



（6） “实质性响应”系指符合采购文件的所有要求、条款、条件和规定，且没有不

利于项目实施质量效果和服务保障的重大偏离或保留。（7） “重大偏离或保留”系指影响到采购文件规定的范围、质量和性能或限制了

采购人的权力和投标人义务的规定，而纠正这些偏离将影响到其它投标人的

公平竞争地位。

3. 评标委员会组成全部评标过程由依法组建的评标委员会负责完成，评标委员会由七人组成，其中

采购人代表一名，其余评委均从广东省政府采购专家库中随机抽取产生。评标委员会下

设评标工作小组，主要由采购代理机构工作人员组成，负责整理投标文件、统计评分等

工作。二.评标须知1. 关于评标方案

（1）评标委员会的每位成员（简称评委，下同）应认真地阅读并确认已经正确理

解了评标方案；（2）评委如对评标方案有异议，应在评标开始前提出。



2. 关于评标纪律（1）评标委员会成员不得与任何投标人或者与招标结果有利害关系的人进行私下

接触，不得收受投标人、中介人、其他利害关系人的财物或者其他好处；（2）评委应本着客观、公正的原则独立给出评价意见；（3）评委之间不得相互串通进行评分；（4）评委不得试图影响其他评委的评价意见；（5）评委应关闭通讯工具或设置为振动状态，并统一交由工作人员保管。

3. 关于评标责任（1）评委应在其书面评审意见上签字确认；（1）评委对其所提出的评审意见承担个人责任。

4. 关于回避有下列情形之一的，不得担任评标委员会成员，如事先不知情的，应在宣读投标人

名单及评标纪律后主动提出回避：（7）是投标人或者投标人主要负责人的近亲属；（8）是投标项目的上级单位人员；（9）是某投标人的项目主管部门或是某投标人的行政监督部门的人员；（10）与投标人有经济利益关系，可能影响对投标公正评审的；



（11）曾因在招标、评标以及其他与招标投标有关活动中从事违法行为而受过行政

处罚或刑事处罚的。

5. 关于保密评标委员会成员和与评标活动有关的工作人员不得透露对投标文件的评审和比较、

中标候选人的推荐情况以及评标有关的其他情况。前款所称与评标活动有关的工作人员，是指评标委员会成员以外的因参与评标监督

工作或者事务性工作而知悉有关评标情况的所有人员。三.评标原则评标工作应依据《中华人民共和国政府采购法》以及《评标委员会和评标方法暂行规

定》和地方政府关于政府采购的有关规定，遵循“公平、公正、科学、择优”的原则。评标

委员会将按照规定只对通过符合性检查的投标文件进行评价和比较。四.评标方法及流程1. 评标方法

本次招标的评标方法采用综合评分方法。

2. 评标流程评标分两个阶段进行：投标文件初步评审和投标文件详细评审。具体方法及流程如



下：（1）投标文件初步评审各评委对各投标文件按照采购文件要求的响应情况进行初步评审。初步评审必须根

据采购文件中对投标人的要求和投标文件中的响应进行。评标委员会可以书面方式要求投标人对投标文件中含义不明确、对同类问题表述不

一致或者有明显文字和计算错误的内容作必要的澄清与说明。澄清与说明应以书面方式

进行并不得超出投标文件的范围或者改变投标文件的实质性内容。在评审中发现关键指标/参数/货物/功能等未能达到采购文件中的规定或有虚假情况

时，评标委员会有权取消其投标资格。投标人只有完全通过初步评审，才能进入下一阶段的详细评审，否则视为无效投标。

（详见初步评审细则表）（2）投标文件详细评审当通过初步评审的投标人多于或等于三家时，按照评标程序的规定和依据评分标准

以及各项权重、初步评审结果，各位评委单独就每个投标人的技术状况、商务状况进行评

审，并对其技术、商务和价格分别评分。将技术得分、商务得分和价格得分相加得出总分，

并按总分高低排出名次（出现并列得分时，价格低者排名在前）。评标委员会依据得分



情况推荐出第一中标侯选单位一名，第二中标候选单位一名。当通过初步评审的投标人少于三家时，评标委员会否决所有投标文件，提请依法重

新招标。

3. 投标文件的澄清（1）对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误

的内容，评标委员会可以书面形式要求投标人作出必要的澄清和说明。（2）投标人的澄清和说明应当采用书面形式，由其授权的代表签字，并不得超出

投标文件的范围或者改变投标文件的实质性内容。（3）除上述规定的情形之外，评标委员会在评审过程中，不得接收来自评审现场

以外的任何形式的文件资料。五.废标处理

下列情况出现将视为招标失败，即废标：1. 符合专业条件的投标人或者对采购文件作实质响应的投标人不足三家的；

特别说明：①采购货物类项目，符合采购人需求的品牌至少应当达到三家

以上，同一品牌的产品可由多家代理商参加竞争，但只作为一家供应商计算；

采购工程、服务类项目，符合资格条件的供应商至少应达到三家以上。②因有效



投标不足三家投标人，使得投标明显缺乏竞争的，评标委员会可以否决全部投

标，并按规定书面说明原因。2. 出现影响采购公正的违法、违规行为的；3. 投标人的报价均超过了采购预算，采购人不能支付的；4. 因重大变故，采购任务取消的。

六.评分标准和权重1. 评分标准评委根据各分包通过符合性审查的投标人的投标文件，并逐项列出投标文件的全部

投标偏差。评分应考虑到投标文件与采购文件之间的细微偏差。细微偏差是指投标文件在实质

上响应采购文件要求，但在个别地方存在漏项或者提供了不完整的技术信息和数据等情

况，并且补正这些遗漏或者不完整不会对其他投标人造成不公平的结果。细微偏差不影

响投标文件的有效性。但在详细评审时将作为不利于该投标人的评分依据。评委对投标文件的技术及商务响应情况进行评分。评分采用量化方法。

2.权重分配评分项目技术部分商务部分价格部分



权重 50% 10% 40%

得分 50分 10分 40分技术、商务评分计算公式：投标人各子项得分=（各评委子项评分总和-最高分-最低分）÷（评委人数-2）投标人技术（商务）得分=投标人各子项得分之和价格评审办法：（1）评标委员会详细分析、核准价格表，检查其是否存在计算上或累加上的算术

错误，修正错误的原则如下：a. 投标文件中的大写金额和小写金额不一致的，以大写金额为准；b.总价金额与单价金额和数量乘积不一致的，以单价金额为准，但单价金额小数

点有明显错误的除外；c.对不同文字文本投标文件的解释发生异议的，以中文文本为准；d. 采购人需要的服务和附带备品、配件所需的费用，如果投标人是另外单独报价的

评分时计入投标报价总价。（2）供货范围（包括设备和服务）缺漏项的调整，其调整价格为该项在其他有效

投标中的最高报价。（3）评标委员会将按照上述修正错误的方法调整投标文件中投标报价，调整后的



价格对投标人具有约束力。如果投标人不接受修正后的投标价格，则其投标将被拒绝。（4）标准价格评分：取经过评标委员会修正后的所有投标人的最低投标总报价作

为基准价格。计算公式（四舍五入保留两位小数）：价格评分= [基准价格÷经修正的投标总报价]×100

价格得分=价格评分×价格部分权重（5）小型和微型企业产品价格扣除a. 根据财务部、工业和信息化部印发的《政府采购促进中小企业发展暂行办法》（财

库[2011]181 号）的规定，对小型和微型企业产品的价格给予 6%的扣除，用

扣除后的价格参与评审；投标产品中仅有部分小型和微型企业产品的，则按所

投小型和微型企业产品的价格予以扣除。b. 《政府采购促进中小企业发展暂行办法》所称中小企业（含中型、小型、微型企业

下同）应当同时符合以下条件：　　①符合中小企业划分标准；

② 提供本企业制造的货物、承担的工程或者服务，或者提供其他中小企业制

造的货物。本项所称货物不包括使用大型企业注册商标的货物。



中小企业划分标准以《工业和信息化部、国家统计局、国家发展和改革委员会、

财政部关于印发中小企业划型标准的通知》（工信部联企业[2011]300 号）规定

的划分标准为准。小型、微型企业提供中型企业制造的货物的，视同为中型企业。③参加政府采购活动的中小企业应当提供《中小企业声明函》。

七.定标和授标综合得分相同时按下列顺序排出名次，首先按技术得分由高到低顺序排列；其次商

务得分顺序排列；最后投标报价由低到高顺序排列。评标委员会将综合得分排名第一名的投标人推荐给采购人作为第一中标候选人，综

合得分排名第二名的投标人为第二中标候选人。综合得分排名第一的中标候选人放弃中标、或因不可抗力提出不能履行合同、或未通

过资格后审，采购人可以确定综合得分排名第二的中标候选人为中标人，或者重新进行

招标。评标委员会提出评标书面报告和推荐中标意见报采购人审批，审批通过后将对预中

标人进行最终澄清及对投标人的资格和履约能力进行再次审查，形成最终合同的基础文

件。如在最终澄清过程中，发现预中标人存在重大问题造成其履约能力不能满足要求的，



可以取消其中标资格。最终澄清完成后，由采购代理机构根据采购人的确认结果发出中标通知书。同时将

中标结果通知所有未中标的投标人，但毋须说明理由。中标人应依时与采购人签订合同

（自中标通知书发出之日起 30 日内）。八.附表

本评标文件包括以下评标过程中所需文件附表：附表 1 初步评审细则表附表 2 技术响应性评分表附表 3 商务响应性评分表



附件 1 初步评审细则表项目名称：播出网络等级保护建设项目招标编号：GZCQC1401HG07011 日期：年月日

评审内容投标人序号

符合合格投标人条件投标保证金已足额递交符合招标文件规定的签署及盖章投标价格是固定唯一的投标有效期为 90天投标报价没有超出预算（本项目预算金额：400 万元人民币）商务没有重大偏离或保留满足《采购人需求书》主要技术、服务要求及含★条款要求没有其它未实质性响应招标文件的要求

结论附件评标文件广州程启招标代理有限公司编制170


注：1.投标人分栏中填写“○”表示该项符合采购文件要求，“×”表示该项不符合采购文件要求，“△”表示无该项内容；2.结论栏中填写“通过”表示该投标人投标文件符合采购文件要求，“不通过”表示该投标人投标文件不符合采购文件要求。3.结论汇总意见采取少数服从多数原则确定，即超过半数评委的结论为“通过”则该投标人通过资初步评审，否则不能通过。

评委签名：



附件 2 技术响应性评分表项目名称：播出网络等级保护建设项目招标编号：GZCQC1401HG07011 日期：年月日

序号评分项评分参照评分指引分值

1

核心设备的案例证明和

技术要求

身份认证及终端安全类产品

提供所投产品 2011 年至 2014 年在省级及以上电视台的成功应用案例证明材料（以合同复印件为准）。

2 个案例：2

分；1 个案例：1

分；0 个案例：0

分；

2

参照身份认证及终端安全类产品的主要技术指标要求。优秀：2分；中等：1分；较差：0分；

2

2 设备技术指防火墙参照防火墙的主要技术指标要求。优秀：4分； 4



标满足情况良好：3分；中等：1-2

分；较差：0分；

3统一威胁管理

（UTM）参照 UTM 的主要技术指标要求。

优秀：3分；中等：1-2


3

4 边界设备参照防病毒网关、入侵防御系统（IPS）和安全网闸的主要技术指标要求。优秀：6分；良好：4-5

分；中等：2-3

分；较差：0-1

6



分；

5 安全防护设备参照入侵检测系统（IDS）和防病毒系统的主要技术指标要求。优秀：2分；中等：1分；较差：0分；

2

6 审计设备参照网络安全审计、数据库审计、安全管理系统（SOC）、IT运维审计（堡垒机）和 IT服务管理（网管系统）等设备主要技术指标要求。

优秀：8-10

分；良好：5-7

分；中等：3-4

分；较差：0-2

分；

10

7 通用设备参照安全服务器、网管终端、交换机、工控机和 KVM 的主要技术指标要求。优秀：4分；良好：3分；

4



中等：1-2


8 设备资质满足情况

防火墙

1、具有国家保密局颁发的万兆防火墙《涉密信息系统产品检测证书》2、具有中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL3+）3. 具有万兆防火墙具备“IPv6 Ready Phase-2”认证（IPv6 第二代金牌认证）4. 具有原厂商通过电信行业 TL9000 质量体系认证的证明5.具有原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书

每一项不满足，扣 0.5

分，扣完即止。2

统一威胁管理（UTM）

1. 具有中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL3+）；2. 具有国家保密局涉密信息系统安全保密测评中心-涉密信息系统产品检测证书；


分，扣完即止。

1



3. 具有原厂商通过电信行业 TL9000 质量体系认证的证明4. 具有原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书

身份认证及终端安全类产品

1.生产厂家具有 ISO 27001 资质2.生产厂家具有 CMMI 资质3.生产厂家通过 ISO9001认证4.生产厂家具有中国信息安全测评中心的信息安全服务资质证书5.具有国家密码管理局针对UKEY 产品和身份认证网关产品颁发的《商用密码产品型号证书》



安全网闸

1、具有国家信息安全测评信息技术产品安全测评证书（EAL3 万兆 IPV6）；2、具有通过国家下代互联网信息安全专项（高性能安全隔离与信息交换系统）测试证明；3、设备生产商具有信息安全应急处理服务一级资质证书；4、具有《一级风险评估服务资质》证书；



入侵检测系统 1.具有原厂商通过电信行业 TL9000 质量体系认证的证明每一项不满 1



（IDS） 2.具有原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书足，扣 0.5

分，扣完即止。

安全管理系统（SOC）

1.具有中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书（EAL3+)》2.具有原厂商通过电信行业 TL9000 质量体系认证的证明；3.具有原厂商通过网络安全服务能力评定证书-安全设计与集成乙级证书



IT服务管理(网管系统)

1、具有原厂商为国家信息技术服务标准工作组（ITSS）成员的证明；2、具有原厂商通过CMMI3 级及以上评估的证明；



9 设备配置的整体响应程度

1、设备功能和性能的响应程度；2、设备兼容性、可移植性和可扩展性；3、设备品牌知名度、业内使用评价、资质证书等；4、设备先进性、安全性、稳定性、可扩展性、质量保证。

优秀：4分；良好：3分；中等：1-2


4



10设备服务能

力

安全服务符合招标文件的安全服务要求。优秀：3-4

分；良好：2分；中等：1分；较差：0分；

4售后服务售后服务承诺、售后服务方案、售后反应能力、在广州有稳定的技术服务机构、

技术支持能力等。

11 工期及设备相关培训服务是否满足招标文件的完成期要求、培训要求，可提供完善的技术培训。

优秀：1分；中等：0.5


1

合计 50分评委签名：



附件 3 商务响应性评分表项目名称：播出网络等级保护建设项目招标编号：GZCQC1401HG07011 日期：年月日

序号评分项评审内容评分细则分值

投标人 1

投标人 2

1 合同条款、商务条款响应程度提供设备可用性承诺函；合同条款、商务条款等满足招标文件要求。

全部满足：1分基本满足： 0.5分多处不满足：0分

1

2 企业财务状况如资产负债率、流动比率等（2012、2013 的经审计或税务部门审核的年度财务报表）

优：2分一般：1分差：0分

2

3 企业信誉2011 年以来具有 AA 级以上（含 AA 级）银行资信证明；2011 年以来获得工商管理部门颁发的“守合同重信誉”称号；（以仍在有效期内的证书复印件为准）

有 1 项：1分无：0分 1

4 企业资质

具有中国信息安全产品测评认证中心颁发的《国家信息安全服务资质证书》(安全工程类)；具有国家权威认证机构颁发的《ISO9001：2000 质量管理体系认证证书》；具有广东省公安厅颁发的《计算机信息系统安全服务备案证》；具有相关权威认证机构颁发的 CMMI3 及以上级别的认证证书。（以仍在有效期内的证书复印件为准）

有 4 项：3分有 3 项：2分有 1-2 项：1分无：0分

3

5 类似项目经验等 2011 年 1 月 1 日后省级及以上电视台新闻、制作或播出系统安全等保建设项目成功案例证明材料（以项目测评验收证明材料为准）

有：1分无：0分 1

6 服务能力具有本地工商部门注册的服务机构，提供本地服务能力；项目经理在本单位工作四年以上，是否具有 CISP 证书，具有同类业绩经验；技术人员配备情况；

优：2分中：1分差：0分

2



技术人员学历、资质、经验等7 总分 10

评委签名：


广州程启招标代理有限公司 - gdgpo.gov.cn€¦ · web...

Documents