政府采购 -...

政府采购招标文件

采购项目编号：常采公[2019]0254 号采购项目名称：常州市天宁区电子政务外网建设项目采购人名称：常州市天宁区电子政务中心

常州市政府采购中心二 O 一九年十一月

投标人须知项号内容

1 项目名称：常州市天宁区电子政务外网建设项目采购编号：常采公[2019]0254 号

交货时间：自合同签定之日起 30 日内

2 投标保证金数额为：贰万元

户名:常州市政府采购中心帐号 32050162970100000358-1967开户行: 中国建设银行股份有限公司常州惠民支行网上银行转账如有疑问可联系建设银行：0519---86622034。

3 投标人如对采购文件有疑问，须在投标截止时间的 15 日前将书面询问文件同时提交采购人和采购中心联系人处。采购人联系人：胡宇锋电话：0519-69661651 地址：常州市天宁科技促进中心 2152 现场踏勘：根据项目情况自行踏勘。

4 投标文件份数：正本一份、副本四份投标文件的密封、签署、盖章要求:见第三章

5

投标文件接收时间：2019 年 12 月 20 日上午 9：00 – 9：30 投标文件提交截止时间：2019 年 12 月 20 日上午 9：30 投标文件提交地点：常州市公共资源交易中心（常州市政府采购中心）4 楼 404 室地址：常州市锦绣路 2 号常州市政务服务中心 1-1 座联系人：赵先生周女士电话：0519-85588163

6 开标时间：2019 年 12 月 20 日上午 9：30 地点：常州市公共资源交易中心（常州市政府采购中心）4 楼 404 室

7 评标办法：综合评分法8 履约保证金：无9 投标有效期：从提交投标文件的截止之日起 60 日

10投标人信用信息查询渠道:信用中国网站（www.creditchina.gov.cn）、中国政府采购网（www.ccg

p.gov.cn）查询截止时点:投标文件提交截止时间查询结果将以网页打印的形式留存并归档。

目录投标邀请.....................................................................................2第一章总则..............................................................................4第二章投标文件.........................................................................6第三章投标文件密封和提交.....................................................9第四章投标报价......................................................................10第五章开标、评标、定标.......................................................11第六章格式附表......................................................................18第七章采购需求......................................................................34第八章评标办法......................................................................50

常州市政府采购中心

投标邀请常州市天宁区电子政务外网建设项目公开招标公告

常采公[2019]0254 号常州市政府采购中心受常州市天宁区电子政务中心的委托，根据《中华人民共和国政

府采购法》等有关规定，现就其外网建设项目进行公开招标采购，现邀请合格投标人参与投标：

一、项目名称：常州市天宁区电子政务外网建设项目二、项目编号：常采公[2019]0254 号三、项目预算：人民币贰佰叁拾万元（¥2300000.00）四、项目简要说明：常州市天宁区电子政务外网是常州市电子政务外网的区级节点，其信息安全保障体系

的建设必须要符合国家相关法律和要求，根据国家电子政务外网安全保障体系总体规划，参考《信息系统安全等级保护管理办法》、《江苏省电子政务外网建设规范》等有关文件的内容，建设健全的区级电子政务外网网络信任体系、网络安全防护体系和安全服务体系天宁区电子政务外网自 2018 年改造建设完成后，其安全防护方面相对薄弱，计划通过此次项目建设，按照等级保护要求进行全面安全优化加固，提高天宁区电子政务外网的整体安全等级，为保障天宁区电子政务外网的健康发展提供坚实的信息安全保障。

本次项目建设拟对照通用的等级保护二级标准，结合省电子政务外网建设规范的要求，解决天宁区电子政务外网存在的安全问题隐患，使天宁区电子政务外网通过等级保护二级标准。

五、投标人资格要求：1、一般资格要求：（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3）具有履行合同所必需的设备和专业技术能力；（4）有依法缴纳税收和社会保障资金的良好记录；（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；2、特殊资格要求：无3、其它资格要求：（1）未被“信用中国”网站（www.creditchina.gov.cn）或“中国政府采购网”网

2


站（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单；

（2）本项目不接受联合体投标；（3）单位负责人为同一人或者存在直接控股、管理关系的不同供应商（包含法定代

表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司），不得参加同一合同项下的政府采购活动。

六、招标文件领取:

招标文件领取时间：自公告发布之日起至 2019 年 12 月 6 日下午 5：00 止的正常工作时间；

招标文件领取地点：常州市公共资源交易中心（常州市政府采购中心）631 室；领取时需提供以下资料复印件一套加盖公章： 1、企业法人营业执照副本；2、领取人需提供身份证，非法人代表的需提供授权委托书，受托人必须为本单位职

工，提供身份证；3、招标文件领取表。提供上述资料的，由常州市政府采购中心发放招标文件。领取招标文件后投标人缴纳

投标保证金人民币贰万元整，由投标人自行以网上银行转账方式（不得以个人名义缴纳）将投标保证金在投标截止时间前交至下列账户。

户名:常州市政府采购中心帐号 32050162970100000358-1967开户行: 中国建设银行股份有限公司常州惠民支行网上银行转账如有疑问可联系建设银行：0519---86622034。七、公告期限：公告之日起 5 个工作日八、投标文件提交及开标信息投标文件提交时间：2019 年 12 月 20 日上午 9：00到 9：30投标文件提交截止暨开标时间：2019 年 12 月 20 日上午 9：30。投标文件提交暨开标地点：常州市公共资源交易中心（常州市政府采购中心）4 楼

404 室。九、联系方式常州市政府采购中心联系人：赵先生周女士联系电话： 0519-85588163联系地址：常州市锦绣路 2 号常州市政务服务中心 1-1 号楼。

3


网址：http://zfcg.czfb.gov.cn/采购人名称：常州市天宁区电子政务中心联系人：胡宇锋联系电话：0519-69661651 联系地址：常州市天宁科技促进中心 2152

常州市政府采购中心 2019 年 11 月 29 日

4


第一章总则一、招标项目：详见投标邀请

二、投标人的资格要求：详见投标邀请

三、投标费用无论招投标结果如何，投标人应自行承担所有与准备和参加投标有关的一

切费用，招标人对上述费用不负任何责任。

四、招标文件１、招标文件的组成本文件及依法对本文件所作的书面更正的内容均为招标文件的组成部分。２、招标文件的更正投标人在收到招标文件后，如有疑问需要询问和澄清，应在投标截止时间

的 15 日前以书面形式向招标人提出，如无疑问,视作投标人完全响应招标文件的条款和要求。招标人作出的澄清或修改将以更正公告形式通知所有投标人。

招标文件各项条款最终解释权归常州市政府采购中心，投标人对招标人提供的招标文件所做出的推论、解释和结论，招标人概不负责。投标人由于对招标文件的任何推论和误解以及招标人对有关问题的口头解释所造成的后果，均由投标人自负。

5


招标人有权对已发出的招标文件进行必要的澄清或修改，并以更正公告形式通知所有投标人。

招标人可视具体情况，延长投标截止时间和开标时间，并以更正公告形式通知所有投标人。更正公告以江苏省政府采购网和常州市政府采购网所发布的为准。3、招标文件中采购需求部分（第七章、第八章以及投标人资格要求）由

采购人负责制定，对该部分内容有询问或者质疑（投诉）的，投标人向采购人书面提出，由采购人负责接收和回复。

五、投标人的义务1、投标人应当认真阅读招标文件，完全明了招标项目之名称、用途、数

量、质量和交货日期，完全明了投标人所应具备的资格条件。2、投标人应当按照招标文件的要求编制投标文件。投标文件应对招标文

件提出的实质性要求和条件作出完全响应。3、投标人应在投标截止时间前，将密封的投标文件送达投标地点。4、投标人不得相互串通投标报价，不得排挤其他投标人的公平竞争，损

害招标人或者其他投标人合法权益。投标人不得与招标人串通投标，损害国家利益，公众利益或者他人的合法权益。

有下列情形之一的，视为投标人串通投标，其投标无效：（一）不同投标人的投标文件由同一单位或者个人编制；（二）不同投标人委托同一单位或者个人办理投标事宜；（三）不同投标人的投标文件载明的项目管理成员或者联系人员为同一人；

6


（四）不同投标人的投标文件异常一致或者投标报价呈规律性差异；（五）不同投标人的投标文件相互混装；（六）不同投标人的投标保证金从同一单位或者个人的账户转出。5、投标人在投标截止时间前，对所提交的投标文件可以补充、修改或者

撤回，并书面通知招标人。补充、修改的内容为投标文件的组成部分。

7


第二章投标文件六、投标文件组成一式五份，一份正本，四份副本。投标文件应当符合招标文件的要求，并

应包括但不限于下列内容：1、投标人情况说明：投标人简介（含投标人规模、银行资信、技术能力及装备水平等）、人员

情况、典型项目介绍。2、投标人资格审查材料，证明投标人符合资格要求的证明材料包括但不

限于以下材料，所有项目若有缺失或无效将可能导致投标无效且不允许在投标截止后补正：

1）投标函（附件一）；2）法定代表人参加开标会的提供：法定代表人资格证明书（附件二）和

本人身份证；委托代理人参加开标会的提供：授权委托书（附件三）和本人身份证；

3）法人或者其他组织的营业执照等证明文件，自然人的身份证明（复印件）；

4）上一年度财务状况报告（复印件，成立不满一年不需提供）；5）依法缴纳税收和社会保障资金的相关材料（如纳税证明、社保缴费证

明等，复印件）；6）具备履行合同所必需的设备和专业技术能力的书面声明（附件四）；7）参加政府采购活动前 3 年内在经营活动中没有重大违法记录的书面声

明（附件四）；8) 投标人信用信息查询(该项无需投标人提供，由采购人或者集采机构现

8


场查询)；9）投标人资格要求涉及的其它证明材料。3、投标报价：投标报价的具体要求见招标文件第四章。4、项目实施方案，应当包括但不限于如下主题：1）项目组织实施方案；2）项目管理方案；3）拟达到的标准，配备的人员、设备配置等；4）培训方案、技术支持等方案；5）优惠条款或承诺；6）其他。5、其他评审相关材料：1）投标人依据评分办法应提交的各类证明资料；2）典型项目合同；3）投标人参与本项目人员一览表，明确负责本项目的项目经理、技术负

责人，提供相关人员的职称或资格证书复印件，提供项目经理、技术负责人、本项目技术人员的劳动合同和社保缴费记录证明；

4)投标人相关荣誉证明资料；5)其他相关材料。

七、投标人应认真检查招标文件的内容是否齐全，如有遗漏，应及时向招标人索取，否则责任自负。

八、投标文件的制作应当符合以下要求，否则作为无效投标文件1、投标人应准备投标文件的正本 1套，副本 4套，在每一份投标文件上

9


要明确注明“正本” 或“副本”字样。一旦正本和副本内容有差异，以正本为准。

2、投标文件正本、副本必须全部是打印件(签字除外)。投标人应按照要求，在正本规定的地方加盖单位公章以及投标人法定代表人（或其委托代理人）签字。副本可通过正本复印。

3、全套投标文件应无修改和行间插字。4、投标报价清晰准确，不存在影响其他投标人评分的严重错误。

九、在投标截止时间之前的密封完好的投标均为可以接受的投标。

十、投标保证金1、投标人投标时须以自己名义按投标人须知的要求在投标截止时间前向

招标人交纳投标保证金贰万元整，不得以个人名义缴纳。投标保证金采用网上银行转账方式，以“常州市政府采购业务管理平台”的到账信息为准。

2、未按要求提交投标保证金的，其投标将作为无效投标不予参加评审。3、未中标人的投标保证金将在中标通知书发出后的 5个工作日内予以全

额退还（无息）。4、中标人的投标保证金将在合同签约完毕后的 5个工作日内全额退还

（无息）。5、投标人出现下列情况之一的，投标保证金不予退还：1) 在投标有效期内，撤回投标的；2)中标后不按招标文件规定提交履约保证金的；3)中标后无正当理由不与采购人签订合同的；

10


4) 投标人提供的有关资料、资格证明文件被确认是不真实的或投标人之间被证实有串通（统一哄抬价格）、欺诈行为；

5）投标人被证明有妨碍其他人公平竞争、损害代理机构或者其他投标人合法权益的；

6）存在违法违规行为的。

11


第三章投标文件密封和提交十一、投标文件的密封与标志1、投标人应将投标文件密封。2、所有封袋上都应写明投标人名称、招标项目名称，招标项目编号，年

月日，加盖投标人公章。3、投标人违反上述规定的，其投标文件将被作为无效投标文件，不予拆

封和参加评审。

十二、投标文件提交，截止时间和地点投标人须在招标公告规定的投标文件提交截止时间之前在指定地点将投标

文件提交给招标人。投标人在提交投标文件时须提供法定代表人或代理人身份证原件，未提供

的，集中采购机构不接受其投标文件，不予参加开标和评审。

十三、投标文件的修改和撤回在投标截止时间之前，供应商可以对所提交的投标文件进行补充、修改和

撤回，并书面通知招标采购单位。所提交的补充、修改的内容应当按招标文件的要求进行编制、签署、密封、盖章、标志（在包封上标明“修改”或“补充”字样，并注明修改或补充的时间）和提交，并作为投标文件的组成部分。补充、修改的内容与投标文件不一致的，以补充、修改的内容为准。投标截止时间之后，供应商不得补充、修改或撤回投标文件。

12


第四章投标报价十四、投标总价应包括招标文件所确定的招标范围内所有货物以及相应供

货、包装、运输、保险、安装调试、管理、劳务、培训、必须的备件和工具、运送工具及耗材、利润、风险、税金及政策性文件规定等所有费用，以及为完成该项目所涉及到的一切其他相关费用。

十五、投标报价方式1、投标人应按照招标文件中提供的格式完整、正确填写投标书、开标一

览表。开标一览表中的报价应与投标报价表的总价完全一致，如有不一致的，以开标一览表的报价为准。报价货币为人民币，评标时以人民币为准。2、投标人应按照招标文件规定格式填报分项投标报价表。3、培训服务费用报价：由各投标人根据自身情况自行决定是否单列。如

投标人单列培训费用，则自行将招标文件所提供的“分项投标报价表”按格式扩展。

4、售后服务费用报价：同上。5、投标人需对每部分报价包含的服务内容进行明确说明。如有特别承诺，

也需明确说明。6、本项目的投标最高限价为 230 万元，投标报价高于最高限价的作为无

效投标处理。7、投标人所报的各分项投标单价在合同履行过程中是固定不变的，不得

以任何理由予以变更。任何包含价格调整要求的投标，其投标将被认定为投标无效。

13


8、每项货物只能有一个投标报价，采购人不接受具有附加条件的报价，含有附加条件的报价视为无效投标。

14


第五章开标、评标、定标十六、答疑，开标评标会议时间和地点详见招标公告或前附表。

十七、评审、定标方法本项目采用综合评分法，投标文件满足招标文件全部实质性要求且按照评

审因素的量化指标（即评分细则）得分最高得供应商为中标人。

十八、开标评标会开标会议按招标文件中规定的时间、地点举行，由招标人主持，邀请投标

人参加。投标人参加开标会的应由法定代表人或者委托代理人携带身份证明原件准时参加。

十九、开标时，由投标人或者其推选的代表检查投标文件的密封情况；经确认无误后，由采购人或者采购代理机构工作人员当众拆封，宣布投标人名称、投标价格和招标文件规定的需要宣布的其他内容。投标人不足 3 家的，不得开标。

二十、采购人或采购代理机构将对开标过程进行记录，由参加开标的各投标人代表签字确认，并存档备查。

二十一、投标过程中或投标文件出现下列情况之一的，投标无效，其中无效投标文件不予参加评标。

1、投标文件未按规定标志、密封、盖章的；

15


2、投标文件未加盖投标人公章的；3、法定代表人资格证明书或授权委托书未提供的、无投标人公章的、无

法定代表人或委托代理人签字或盖章的、非原件的；4、投标人未领取招标文件的或者在名称上和法人地位上与领取时情况发

生实质性的改变的；5、投标人不符合招标文件中规定资格要求的，或者资格要求证明材料提

供不齐全的；6、投标文件未按招标文件规定的格式、内容和要求编制；7、投标人在一份投标文件中，对同一招标项目报有两个或多个报价，且

未书面确定以哪个报价为准的；8、投标人在投标报价中存在严重错误，并影响对其他投标人的评分的；9、投标文件材料所述情况和所附相关资料不实的；10、投标人以他人的名义投标、串通投标、以行贿手段谋取中标或者以其

他弄虚作假方式投标的；11、逾期送达的投标文件；12、未按招标文件要求缴纳投标保证金的（以“常州市政府采购业务管理

平台”的查询信息为准）；13、投标人的投标报价超出采购预算或者最高限价的；14、投标文件含有采购人不能接受的附加条件的,或者不能满足招标文件要

求的售后服务期限、交货时间或者工期、付款条件的；15、投标人被“信用中国”网站（www.creditchina.gov.cn）或“中国政府

采购网”网站（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单的；

16、不符合招标文件规定的其他实质性要求的；

16


17、法律、法规和招标文件规定的其他无效情形，或者其他被评委会认定无效的情况。

二十二、评标、定标评标由依法组建的评标委员会负责。评标委员会应当按照招标文件中规定

的评标办法和标准，对符合性审查合格的投标文件进行商务和技术评估，综合比较与评价。由评委会出具书面评标报告，推荐中标候选供应商顺序并确定中标人，采购人确认。

二十三、投标文件的澄清1、为了有助于投标文件的审查、评价和比较，评标委员会可以书面方式

要求投标人对投标文件中含义不明确、对同类问题表述不一致或者明显文字和计算错误的内容作必要的澄清、说明或者补正。投标人的澄清、说明或者补正应当采用书面形式，并加盖公章，或者由法定代表人或其授权的代表签字。投标人的澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容。

2、投标文件报价出现前后不一致的，除招标文件另有规定外，按照下列规定修正：1）投标文件中开标一览表（报价表）内容与投标文件中相应内容不一致的，以开标一览表（报价表）为准； 2）大写金额和小写金额不一致的，以大写金额为准；3）单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价；4）总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。同时出现两种以上不一致的，按照前款规定的顺序修正。修正后的报价按经投标人确认后产生约束力，投标人不确认的，其投标无效。存在缺项漏项或者数量不符合招标文件要求的作为无效投标处理；对不同文字

17


文本投标文件的解释发生异议的，以中文文本为准。3、投标人拒不按照评委会要求作出澄清、说明或者补正的，作为无效投

标处理。4、投标截止时间后，投标人对投标报价或其他实质性内容修正的函件和

增加的任何优惠条件，一律不得作为评标、定标的依据。

二十四、出现下列情形之一的，将予以废标：1、符合专业条件的供应商或者对招标文件作实质性响应的供应商不足三

家的；2、出现影响采购公正的违法、违规行为的；3、投标人的报价均超过了采购预算，采购人不能支付的；4、因重大变故，采购任务取消的。

二十五、中标通知中标人确定后，招标人在公告中标结果的同时向中标人发出中标通知书

（中标人自行在中标公告页面中下载）。中标通知对招标人和中标人具有法律约束力。政府采购中心不负责向任何投标人说明中标或不中标的原因。

二十六、授予合同，合同条款1、中标人应当在中标通知书发出之日起的三十日内与采购人签订合同。2、中标人应按中标通知书指定的时间、地点派代表前来与采购人具体商

谈签订合同。招标文件、中标人的投标文件及澄清文件等，均为签订合同的依据。

18


3、采购人在授予合同时有权对“投标文件”中的货物内容在合法范围内进行调整。

4、中标人因不可抗力导致无法按期签订合同的，应当在不可抗力发生之日起 5 日内提出，并提供书面证据，招标人及中标人互不承担任何责任及损失。如中标人无正当理由未按期签订合同的，视为自动放弃中标资格，并承担违约责任，采购人可以与排位在中标人之后第一位的中标候选人签订合同或重新委托进行招标。

5、中标人与采购人签订采购合同后，二个工作日内由采购人将指定信息录入“财政一体化业务应用系统”相应栏目，经政府采购中心对相关合同信息确认后，进行合同见证盖章。

6、关于常州市中小企业政府采购信用融资根据《常州市关于开展中小企业政府采购信用融资工作的通知》（常政办

发〔2012〕134 号）、《常州市财政局关于全面开展常州市中小企业政府采购信用融资工作的通知》等有关文件精神，我市实行政府采购信用融资。金融机构根据政府采购项目中标合同，为中标企业提供相应额度的融资贷款。

(1)申请条件及操作流程等事项详见《常州市财政局关于全面开展常州市中小企业政府采购信用融资工作的通知》。

(2)常州市中小企业政府采购信用融资签约金融机构名单（第一批）如下：中国建设银行常州分行营业部电话: 王先生 13813597518、86632288-8413

地址：钟楼区广化街 299 号建设银行 413 室建设银行常州分行小企业业务部电话：86812870

19


江苏银行常州分行小企业信贷服务中心 88107827

政府采购贷业务定点服务支行钟楼支行电话:13063966266、86688934

地址：钟楼区港龙华庭 4-2 号7、货款支付方式：详见合同文本货款支付部分。

二十七、投标人质疑的提出和答复1、投标人认为采购文件、采购过程、中标或者成交结果使自己的权益受

到损害的，可以在知道或者应知其权益受到损害之日起 7个工作日内，以书面形式向采购人、采购代理机构提出质疑。投标人应当在法定质疑期内一次性提出针对同一采购程序环节的质疑。

2、投标人提出质疑应当提交质疑函和必要的证明材料。质疑函应当包括下列内容：　　（一）投标人的姓名或者名称、地址、邮编、联系人及联系电话；　　（二）质疑项目的名称、编号；　　（三）具体、明确的质疑事项和与质疑事项相关的请求；　　（四）事实依据；　　（五）必要的法律依据；　　（六）提出质疑的日期。投标人为自然人的，应当由本人签字；投标人为法人或者其他组织的，应

当由法定代表人、主要负责人，或者其授权代表签字或者盖章，并加盖公章。质疑函应按照财政部《政府采购供应商质疑函范本》格式和要求制作，网

20


址：http://www.mof.gov.cn/gp/xxgkml/gks/201802/t20180201_2804587.html

3、采购文件中采购需求部分（第七章、第八章以及投标人资格要求）由采购人负责制定。对该部分内容的质疑，由采购人接收并负责答复。其他内容的质疑，由采购中心接收并负责答复。

4、接收质疑函的联系方式：采购人（名称或部门）：常州市天宁区电子政务中心采购人地址：常州市天宁科技促进中心 2152

采购人联系人：胡宇锋联系电话：0519-69661651

集中采购机构联系方式：公共资源交易中心督查与信息处联系人：孙先生联系电话：0519-85588155

联系人：朱先生联系电话：0519-85588192

联系邮箱：[email protected]

联系地址：常州市锦绣路 2 号 1-1 座公共资源交易中心 712 室

21


第六章格式附表政府采购告知书

尊敬的供应商项目参与人：为营造公开、公正的市场环境，确保政府采购工作规范有序开展，特将有

关事项告知如下：一、欢迎供应商及项目参与人对政府采购工作人员进行监督。凡发现政府

采购工作人员有以下情形的，均可以书面具名方式举报，请投送至本中心投诉监督箱，亦可以邮件发送至邮箱：[email protected]。

（一）接受采购人或者供应商组织的宴请、旅游、娱乐等活动；（二）与供应商或采购人恶意串通的；（三）在采购过程中接受贿赂或者获取不正当利益的；（四）违规向关联参与人或供应商透露招投标或评审信息的；（五）其他违纪违规行为。二、根据《常州市政府采购供应商信用管理暂行办法》规定，供应商及项

目参与人有下列情形之一的，属于失信行为，由采购中心报告财政部门，财政部门调查核实后依法给予行政处罚或者予以失信记录，情节严重的一至三年内不得参与政府采购活动，并在相关媒体网站予以公布：

（一）响应文件中提供虚假材料或虚假承诺谋取中标、成交的;

（二）采取不正当手段诋毁、排挤其他供应商的;

（三）与采购人、其他供应商或者采购代理机构恶意串通的;

（四）向采购人、采购代理机构及评审小组成员行贿或提供其他不正当利益的;

（五）在采购过程中与采购人进行协商谈判的；

22


（六）评审阶段资格发生变化，供应商未依照《政府采购法实施条例》第二十一条的规定通知采购人和采购代理机构的；

（七）响应文件中故意不按采购文件要求提供有关技术、财务状况、信誉、业绩、服务、资质及其他证明材料，或未携带上述原件或者公证件的；

（八）已响应参加政府采购活动而无故不参加的，或者在有效期内擅自撤销投标（响应文件），影响采购活动继续进行的;

（十）被确定为中标或成交候选供应商后无正当理由放弃中标或成交资格;

中标、成交后无正当理由不签订政府采购合同的;

（十一）不按照采购文件规定签订合同，或者与采购人另行签订背离合同实质性内容协议的;

（十二）将中标、成交项目转让给他人，或者违反采购文件规定，将中标、成交项目分包给他人的;

（十三）不遵守开标现场纪律,扰乱评审现场的;

（十四）拒绝履行合同义务的，或者未按合同规定履行合同义务，造成不良后果的；

（十五）擅自变更、解除合同的;

（十六）实物配发和定点采购供应商所提供产品或服务价格高于成交价格或承诺的;

（十七）拒绝有关部门监督检查或者提供虚假情况的。（十八）各级政府采购监管部门认定的其他失信行为。（十九）在常州市域内一年内两次以上质疑、投诉和信访举报均查无实据

的;

（二十）捏造事实或提供虚假质疑、投诉和信访举报材料的。（二十一）不配合相关部门调查取证的。

23


供应商有上述第（一）至（六）项情形的，中标、成交无效。督查与信息处办公室：常州市锦绣路 2 号政务服务中心 1-1 号楼 712 室政府采购投诉监督电话：0519-85588155，0519-85588192

附件一：投标函

致：常州市政府采购中心常州市天宁区电子政务中心

我单位收到贵单位“常采公[20 ] 号”招标文件后，经详细研究，我们决定参加该项目招标活动并投标。为此，我方郑重声明以下诸点，并负法律责任。

1、按招标文件规定的各项要求，向招标人提供所需货物与服务。投标报价包括但不限于招标文件及其准备（包括现场踏勘、技术核对等）、设备（包括备品备件、专用工具）、技术资料、设计、制造、检验、包装、技术资料、发货、运输、装卸至现场指定地点、安装调试、技术指导培训、质保期及维保服务和招标文件所要求的相关服务等全部内容。

2、我方承诺质保期为年。3、我方承诺财务状况良好，依法缴纳税收和社会保障资金，具备履行合

同所必需的设备和专业技术能力，参加政府采购活动前 3 年内在经营活动中没有重大违法记录。

4、我方承诺该投标文件在公开招标的全过程中保持有效，不作任何更改和变动。

24


5、我们愿按《中华人民共和国合同法》履行自己的全部责任。6、我方同意按招标文件规定交纳投标保证金，遵守贵机构有关招标的各

项规定。7、愿意提供招标文件中要求所有资料，并保证完全真实准确，若有虚假

和违背，我公司愿意承担由此而产生的一切后果。8、我单位认为招标人有权决定中标者，还认为政府采购最低投标价是中

标的主要条件，但不是唯一的中标条件。9、与本投标有关的正式通讯地址为：

地址：电话：传真：投标人法定代表人或代理人（签字或盖章）：

附件二：法定代表人资格证明书

单位名称:

地址:

姓名: 性别: 年龄: 职务:

系的法定代表人。为实施（常采公 [20 ] 号的工作，签署上述项目的投标文件、进行合同谈判、签署合同和处理与之有关的一切事务。特此证明。

25


投标人：（公章）法定代表人签字或盖章：

日期：年月日

法定代表人身份证（复印件）粘贴处

26


附件三：授权委托书

本授权委托书声明：___________________________（投标人名称）的____

___________________（法定代表人姓名、职务）代表投标人授权____________

___________（被授权人的姓名、职务）为（常采公 [] 号）项目投标的合法

代理人，全权负责参加本次政府采购项目的投标、签订合约以及与之相关的各

项工作。本投标人对代理人的所有签字负全部责任。本授权书于__________年_______月________日签字生效，特此声明。

法定代表人签字或盖章：日期：职务：联系电话：单位名称：地址：身份证号码：委托代理人签字或盖章：日期：职务：联系电话：单位名称：地址：身份证号码：

27


投标人公章：地址：联系电话：传真：邮编：开户行：帐号：

代理人身份证（复印件）粘贴处

备注：1、法定代表人参加投标的，提供法人资格证明和本人身份证原件。2、委托代理人参加投标的，提供授权委托书和本人身份证原件。附件四：

具备履行合同所必需的设备和专业技术能力的书面声明

我单位郑重声明：我单位具备履行本项采购合同所必需的设备和专业技术能力，为履行本项采购合同我单位具备如下主要设备和主要专业技术能力：主要设备有：

28


主要专业技术能力有：

投标人名称（公章）：法定代表人或代理人（签字或盖章）：______________________ 日期：______年月日

参加政府采购活动前 3 年内在经营活动中没有重大违法记录的

书面声明

声明我单位郑重声明：参加本次政府采购活动前 3 年内，我单位在经营活动中没有因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。

投标人名称（公章）：法定代表人或代理人（签字或盖章）：______________________ 日期：______年月日附件五：

开标一览表投标人名称（公章）：

29


招标编号：单位：人民币（元）

项目名称投标总价小写大写

交货时间：自合同签定之日起日内

法定代表人或代理人（签字或盖章）：日期：

注:为便于开标，本表可以另行单独密封。

30


附件六：投标分项报价表

项目编号：

序号设备名称品牌规格型号技术参数数

量单位

供应商民币价格（元）

单价合价1

2

3

4

5

……

合计供应商名称（公章）：法定代表人或代理人（签字或盖章）：

31


附件七：参加本项目人员一览表

招标编号：

序号姓名性别年龄毕业学校和学历

专业职称专业培训及证

书责任或分工

项目经历或主要工作业绩

注：参加本项目人员须是投标人正式职工。

投标人名称（公章）：法定代表人或代理人（签字或盖章）：

32


附件八：相关业绩案例一览表

招标编号：年度项目建设单位项目名称合同金额单位地址联系电话

注：附合同复印件、验收报告或用户证明。


33


附件九：服务要求标准偏离表

设备名称标书服务要求标准投标服务标准偏离值


注：请各位投标人按照以下表格形式逐项应答配置要求内容，在偏离值一栏内如实填写“无偏离、正偏离或负偏离”。

34


附件十：企业声明函

本公司郑重声明，根据《政府采购促进中小企业发展暂行办法》 (财库[2011]181 号)和《三部门联合发布关于促进残疾人就业政府采购政策的通知》财库〔2017〕141 号的规定，本公司为 (请填写：小型、微型、残疾人福利性单位、监狱)企业。即，本公司同时满足以下条件：

1、根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》(工信部联企业[2011]300 号)和《三部门联合发布关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141

号）规定的划分标准，本公司为 (请填写：小型、微型、残疾人福利性单位、监狱)企业。

2、本公司参加常州市政府采购中心采购编号为的项目政府采购活动提供本企业制造的货物，由本企业承担工程、提供服务，或者提供其他 (请填写：小型、微型、残疾人福利性单位、监狱)企业制造的货物。本条所称货物不包括使用大型、中型企业注册商标的货物。

3、本公司在本次政府采购活动中提供的小型（微型、残疾人福利性单位、监狱）企业产品报价合计为人民币（大写）圆整（小写￥：元）。

本公司对上述声明的真实性负责。如有虚假，将依法承担相应责任。企业名称(盖章)：日期：

注：供应商如属于以上情形的请提供。如不提供此声明函的，价格将不做相应扣除。

35


附件十一：

合同文本甲方: 合同编号：乙方: 签订地点：

合同时间: 20 年月日依据《中华人民共和国合同法》以及有关法律、法规的规定，甲方、乙方经协商一致，

订立本合同。一、合同标的之名称、型号、规格、数量

二、合同标的技术要求详见技术文件及图纸三、交货与运输

1．货物交付本合同货物的交货日期为 20 年月日，（具体需方以电报或传真的形式书面通知供

方。）以货物运到现场的时间为准。此日期或甲方书面通知变更后的日期为计算迟交货物违约金的依据。乙方方承担合同项下货物的运输及为货物办理运输保险、并承担由此所需的费用。2．资料交付乙方应在交付货物的同时向甲方提供全套随机文件（含产品合格证书、原理图、使用

维护说明书、验收报告书）壹套。 3．交货地点乙方应将货物运到甲方指定的工地。货物现场交付，需方检验无误，签署收货通知单

后，货物所有权转移给需方。四、包装1、乙方保证本合同范围内货物的包装能满足长途运输及装卸的需要，并依据所供物

资特点分别采取防潮、防霉、防锈、防腐、防冻措施；每件包装箱内，应附有包括分件名称、数量、图号的详细装箱单及产品出厂质量合格证明书和技术说明；在运输中安装三维冲击记录仪。

2、因包装不良造成货物和技术资料损坏、丢失或性能降低，无论在何时何地发现，供方均应负责及时修复、更换或赔偿。运输中发生货物损坏或丢失时，乙方应做好记录并负责与承运人及保险公司交涉，同时乙方应尽快向甲方补供货物以满足工期要求。

3、乙方应承担由于货物发生损坏或丢失而补供导致的延迟交付货物的违约责任。五、标记1、每件包装箱的两个侧面，应用不褪色油漆写明合同号、到货站、收货人、货物名

称、箱（件）号、体积（长*宽*高，以毫米表示）、毛（净）重以及生产日期和生产工厂。2、乙方须在包装箱上明显标注“轻放”、“勿倒置”、“防雨”等字样。3、毛重 2吨以上货物，应在包装箱侧面标明起吊挂绳的位置。

36


4、乙方不得用同一箱号标注任何两个箱件。包装箱应连续编号，并在全部装运过程中保持箱号顺序始终连贯六、发运通知乙方应在货物正式发运 6 天前，以电报或传真书面通知需方及收货单位该批货物的合

同号、品名、数量、体积、毛重和件数。货物启运后，乙方应在 24小时之内再次以电报或传真方式准确通知甲方及收货单位上述内容及预计到货时间。由于乙方未能及时、准确地提供发运通知而使甲方发生的任何费用均由乙方承担。七、检验和验收1、乙方提供的所有货物在交接过程中都须进行严格的检验和试验。所有检验、试验

必须有正式的记录文件，这些记录文件作为技术资料的组成部分应送达甲方。2、如有任何货物经检验和试验不符合技术规范的要求，甲方可以拒收。乙方应更换

被拒收的货物，使之符合技术规范书的要求，供方承担由此发生的一切费用。 3、货物运达目的地后，甲方通知供方派员赴现场共同清验交收。

4、清验中，若发现货物由于非甲方原因（包括运输）发生任何损坏、缺陷、缺少或与合同规定的质量标准和规范不符，应做好记录，并由双方代表签字，各执一份，作为甲方向供方提出修理、更换、索赔的依据。 5、若乙方代表未按约定时间赴现场参加验收，甲方有权自行开箱清点检验，其检验结果和记录对双方同样有效，并作为甲方向供方索赔的有效证据。 6、乙方如对甲方提出的修理、更换、索赔要求有异议，应在接到甲方书面通知后 3 天内提出，并在该时间内自费派代表赴现场同甲方代表共同复验。 7、双方代表在工程现场会同检验中对检验记录不能取得一致意见时，可由双方委托权威的第三方检验机构或双方权威检验机构联合进行检验。检验结果对双方都有约束力，检验费用由责任方负担。 8、乙方在接到甲方按本合同规定提出的索赔通知后，应尽快修理、更换或补发短缺部分，由此产生的制造、修理和运费及保险费均由乙方负担。上述索赔，甲方从付款中扣除。

上述各项检验仅是现场的到货检验，尽管没有发现问题或供方已按索赔要求予以更换或修理均不能被视为乙方应承担的质量保证责任的解除。

货物安装完毕后通电调试，须通过运行，乙方应按甲方要求派人予以协助，如出现问题应立即修理或 24小时内更换损坏部件。由此产生的一切费用由乙方负责。八、结算方式：1、单价包干制。2、如设计变更，增加的设备在清单中有的，按投标时的报价执行，若增加的设备在

清单中没有的，结算时参照相似设备的磋商报价，双方协商解决。九、付款方式：合同签订之日起 10 天内甲方向乙方支付合同金额的 30%作为首付款，项目完成竣工

验收合格后 10 天内甲方向乙方支付合同金额的 60%，三年质保期（完成竣工验收）后10 天内支付合同 10%剩余货款。十、质量保证期与售后服务

质量保证期为货物通过试运后年。乙方应保证所供货物在需方安装合同货物时，免费派出技术人员赴需方现场技术指导。

对业主人员进行培训，主要培训内容为：货物的功能、基本结构、性能、主要部件的构造

37


及处理，日常使用操作、保养与管理、常见故障的排除、紧急情况的处理等。质量保证期内免费更换零配件（人为损坏除外），质量保证期满后实行终身有偿维修

保养。乙方接到用户报修电话后白天 3小时、夜间 6小时内维修人员赶到现场检修处理。质保期结束，不能视为供方对合同货物中存在的可能引起货物损坏的潜在缺陷所应负责任的解除。潜在缺陷指货物在制造过程中未被发现的隐患，供方对纠正潜在缺陷应负责任其时间应延续至质保期终止后贰年。当发现这类潜在缺陷时（经双方确认），供方应立即予以无偿修复或更换。十一、违约责任

1、乙方不履行合同应当双倍返还定金,甲方不履行合同无权要求返还定金。2、乙方逾期交货或者甲方逾期付款,应向对方支付违约金,迟延履行违约金以逾期部分

价款总额每日万分之计算。任何一方逾期履行超过天，应当以逾期部分价款总额％向对方支付违约金。违约方支付违约金后,对方有权要求继续履行合同。

3、提供的部件不符合磋商文件的技术要求，必须按要求进行修复、拆除或重新采购；若乙方拒不按要求更正的，将对乙方处以不低于 5倍的罚款（按不合格部件价值计算），且乙方应承担由此发生的一切费用，延误的工期不予顺延。十二、解决纠纷的方式: 因履行本合同发生争议协商解决不成的提交常州仲裁委员

会仲裁。因本合同产生的以及与本合同有关的一切纠纷，均由常州仲裁委员会仲裁。该裁决是终局的，对双方均具有约束力。十三、与本合同不可分割的附件1、产品技术要求。2、磋商文件及相关的资料。3、乙方提交的响应文件。4、经甲、乙、双方确认的其他补充协议及相关资料。十四、生效：本合同自各方签名盖章之日起生效。见证方对甲方通过见证方平台采购

本合同标的的事实进行见证，本合同的履行与见证方无关。

十五、合同份数：本合同一式陆份。甲方、乙方、集中采购机构各执贰份。

甲方(盖公章): 乙方(盖公章):

法定代表人：法定代表人:

代理人: 代理人:

经办人: 电话:

电话: 开户银行：

38


银行帐号：

见证方：集中采购机构(盖章):常州市政府采购中心

法定代表人:

39


第七章采购需求常州市天宁区电子政务外网是常州市电子政务外网的区级节点，其信息安全保障体系

的建设必须要符合国家相关法律和要求，根据国家电子政务外网安全保障体系总体规划，参考《信息系统安全等级保护管理办法》、《江苏省电子政务外网建设规范》等有关文件的内容，建设健全的区级电子政务外网网络信任体系、网络安全防护体系和安全服务体系天宁区电子政务外网自 2018 年改造建设完成后，其安全防护方面相对薄弱，计划通过此次项目建设，按照等级保护要求进行全面安全优化加固，提高天宁区电子政务外网的整体安全等级，为保障天宁区电子政务外网的健康发展提供坚实的信息安全保障。

本次项目建设拟对照通用的等级保护二级标准，结合省电子政务外网建设规范的要求，解决天宁区电子政务外网存在的安全问题隐患，使天宁区电子政务外网通过等级保护二级标准。

本次项目工期为自合同签定之日起 3个月内完成软硬件调测并通过等级保护二级标准。整体质保服务期为在项目竣工验收合格后 3 年。售后服务要求：投标人需承诺 7*24小时服务；当出现驻场人员解决不了的问题时，1小时以内响应、2小时内安排资深工程师赴现场解决问题。

注：本次招标核心产品为互联网出口防火墙，投标设备、软件的选型技术规格或服务中如果★项出现负偏离，即做无效响应。1、互联网出口防火墙需求天宁区政府互联网防火墙主要提供内部终端互联网业务出口转换以及对外业务的地址映射服务，同时针对受保护的内部网络，防火墙能够及时发现系统中存在的漏洞，进行访问上的限制，原出口区域防火墙设备老旧，未做到双热机工作，已无法满足现有业务的正常开展，现拟新购两台防火墙设备。主要设备参数：

技术指标参数要求★数量 2台

★基本配置要求本次配置不少于 1个管理口、1个 console口、4个万兆光口、16个 SFP 接口，含入侵防御功能，3 年入侵防御规则库升级许可；可扩展防病毒功能；具有冗余电源；

★性能要求吞吐量≥80Gbps；并发连接数≥2000 万；★双栈模式支持 IPv4/IPv6双栈工作模式；

系统结构及可靠性支持 A/A、A/P模式的 HA双机热备；采用主控模块、接口模块与业务模块（防火40


墙功能模块）相分离的分布式硬件架构；接口模块与业务模块具有独立的多核CPU，以保证整体运算效率和整机运行速度；

网络特性

支持将任意接口数据完全镜像到设备自身的其余接口,支持跨接口模块的端口镜像，并且支持入方向、出方向及双向流量镜像；支持基于应用协议的策略路由，例如 P2P流量、网络视频流量指定从某条特定互联网线路访问提高带宽合理利用率；支持 DNS透明代理，即使内网用户 DNS 服务器配置错误，也能实现上网链路的最佳选择；内置 ISP 地址列表，可轻松完成基于 ISP 路由；支持 3000种以上网络主流应用的监控、识别、访问控制；支持基于安全域、源地址、目的地址、生效时间、应用协议（http、https、mysql、ms-sql、sqlnet、sip 等）限制每 5秒新建连接数、并发连接数；

抗 DoS攻击支持抵御所列所有攻击类型，包括：DNS Query Flood、SYN Flood、UDP

Flood、ICMP Flood、Ping of Death、Smurf、WinNuke。可针对不同安全域自定义不同触发攻击防护的阈值；

虚拟化支持扩展虚拟防火墙系统，每个虚拟防火墙互不干扰可拥有独立的系统资源、管理员、安全策略等，每个虚拟防火墙提供独立的 web 管理界面，每个虚拟防火墙可自定义 CPU 资源、会话数、策略数、安全域数、源 NAT 数、目的 NAT 数；

SSL VPN功能支持客户端硬件特征码绑定认证；支持对登录 SSL VPN 的用户端系统进行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等方面；

设备管理支持多系统引导，并可在 WEB界面上直接配置启动顺序；提供 Android/IOS手机 APP远程监控运维防火墙，支持通过 APP监控防火墙 CPU利用率、内存利用率、网络流量、应用流量排名、用户流量排名、网络威胁信息、日志查询等（提供截图证明并加盖原厂公章）；支持对攻击名、攻击源、攻击目的进行每小时、每天、每月的统计，并以柱状图或者饼状图形式排名直观显示；支持基于安全域、接口、IP 自定义流量统计、会话统计、新建会话统计等；

等级保护要求入围江苏省信息安全等级保护领导小组办公室颁布的《江苏省符合网络安全等级保护二级以上标准（非涉密重要信息系统）网络安全产品与服务推荐目录（2017

版）》（提供证明材料并加盖原厂公章)

服务及质保三年原厂商服务，必须提供设备厂商出具的原厂质保函（加盖原厂公章）。2、上网行为管理需求对需要进行互联网访问的用户进行控制和管理。其包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。主要设备参数：


41


★基本配置要求本次配置不少于 8个千兆电口、2个千兆光口、支持 2 对 Bypass、冗余电源；适配带宽≥400M；并发用户数≥2000 人；日志存储空间至少 1TB；含 3 年系统版本升级、网站知识库及应用知识库升级许可；

网络功能支持基于应用层服务的策略路由；支持 ISP 自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式；支持智能DNS，对内部服务器负载均衡，按应用服务的负载均衡多链路冗余切换；

Ipv6★ 功能支持接口配置 ipv6 地址、支持 ipv6 地址簿、支持 ipv6策略路由、NAT64、DNS64 等相关配置；支持 ipv6流量审计；支持 ipv6环境下认证、流量控制、行为控制和防火墙策略；

链路聚合支持将多个以太网物理端口捆绑成一条逻辑端口（即将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份）支持基于mac、轮循、主备、哈希、广播、802.3ad、发送自适应、双向自适应等等多种负载方式；（提供截图证明并加盖原厂公章）

安全策略支持基于策略方向、源地址、目的地址、服务、生效时间的安全策略。加速老化支持对 TCP、UDP、ICMP、TCP SYN超时时间，无回应UDP超时时间设

置，并能支持按照新建会话与总会话比例设置老化开始或者结束。（提供截图证明并加盖原厂公章）

应用特征自定义支持自定义 ip 和端口的普通服务，支持自定义 ip、协议类型、字符串、端口等组合的服务特征，支持自定义论坛/网评特征；

加密网站识别和控制

支持 https 网站识别，支持加密网站搜索，支持 ssl论坛加密发帖内容识别，支持基于关键字的控制。支持基于授权签名的方式实现 https审计免除告警的行为。

告警支持违规网站、违规搜索、违规帖子、违规上传、违规邮件、还有潜在威胁的告警行为；（提供截图证明并加盖原厂公章）告警策略要支持 syslog、短信、邮件、日志记录，以及任意的方式组合。（提供截图证明并加盖原厂公章）

即插即用支持即插即用功能：不管电脑的 IP 如何配置，开启即插即用功能后，只要插上网线，即可上网（提供截图证明并加盖原厂公章）

独立报表中心为了日志安全性，设备必须支持独立硬盘存放审计日志，不能与审计系统共用硬盘

日志分级通过配置管理员分组，实现指定分组的管理员只能访问指定用户组上网行为日志

阻断记录支持防火墙模块阻断、流量模块阻断、行为管控模块阻断记录（提供截图证明并加盖原厂公章）

告警日志支持非法网站、违规帖子、ftp 上传、网页上传、违规邮件、违规 im、以及匹配潜在威胁的记录

会话日志支持所有访问的会话日志记录，包括: 源 IP、目的 IP、协议类型、七层应用名称、源端口、目的端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、会话产生的时间和会话持续时间；

个人统计分析基于个人的所有行为监控报表，包括：网页标题记录、发贴记录、网页评论记录、在搜索引擎上的搜索记录、网页文件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录（详细内容、附

42


件）、FTP登录信息/上传记录/下载记录；Syslog 系统能够支持 Syslog 等第三方日志服务器系统；

上网态势分析从内网整体网络的宏观角度展现网络使用概况、上网目的地分布、热门应用流量分布、网站类型分析、终端类型分析、在线人群趋势、高风险任人群排名、违规行为统计等多维度全方位展现网络的使用综合态势，给网络管理提供依据；

厂家资质要求具备国家计算机网络应急技术处理协调中心颁发的《网络安全应急服务支撑单位证书（国家级）》；（提供证书复印件并加盖原厂公章）具备 CMMI5软件成熟度认证证书；（提供证书复印件并加盖原厂公章）

等级保护要求入围江苏省信息安全等级保护领导小组办公室颁布的《江苏省符合网络安全等级保护二级以上标准（非涉密重要信息系统）网络安全产品与服务推荐目录（2017版）》（提供证明材料并加盖原厂公章)

服务及质保三年原厂商服务，必须提供设备厂商出具的原厂质保函（加盖原厂公章）。3、VPN 网关需求根据省电子政务外网建设规范的要求电子政务外网终端设备需具备终端复用能力，彻底解决终端复用问题，即在访问互联网时无法访问电子政务外网，在访问电子政务外网业务时无法访问互联网，做好互联网和电子政务外网的逻辑隔离，同时提供移动端终端用户接入能力。主要设备参数：


★基本配置要求本次配置至少 6*10/100/1000 数据电口、1个 console口、1个管理接口、2个扩展槽，冗余电源；标配≥1T工业级硬盘，单台最低支持 2000个并发用户数，此次配置 1000个用户许可（不区分 PC/手机）；

Ipv6★ 功能支持 IPv4/IPv6双栈工作模式；

基本功能要求

支持旁路或串接部署到用户网络；支持智能终端访问 L3vpn\proxy\PPTP\类隧道模式的应用；支持自动跳转功能，用户登录后自动弹出默认的应用界面。可自定义应用图标，可自行设置智能终端应用图标、PC端应用图标。支持智能终端访问的业务和 PC端访问的业务分离，可自主设置具体应用仅允许 PC访问或者仅允许智能终端访问。支持 iphone、ipad、android智能手机通过 L2TP加密通道接入网关，并访问远程服务。

管理员功能

支持组管理员，组管理员由系统管理员设定。组管理员可以进到配置端查看组信息，可以基于此组建立第二级的子组，可选择用户，选择主机绑定策略；设置终端安全策略；设置隧道控制策略；设置访问控制策略（提供截图证明并加盖原厂公章）。管理员支持本地和证书认证，支持第三方 AD/LDAP/Radius 以及短信认证。

43


支持管理端查看用户能展示此用户能访问的全部应用。支持管理端查看应用知道有哪些用户组及用户能访问。

终端安全实现 SSL VPN 账号与应用系统账号的唯一绑定，VPN 资源中的系统只能以指定账号登陆，加强身份认证，防止登录 SSL VPN 后冒名登录应用系统。

认证功能支持多种认证方式，如本地认证、USBKey、短信认证、数据库认证、证书认证、动态令牌认证、LDAP认证、windows AD认证、RADIUS认证等。支持网关能够支持证书透传功能，即将证书直接传递给业务系统，可以根据证书中的 O、OU、CN作为访问控制项，提供用户对某个业务系统的访问控制权限。

移动安全

IOS、android客户端登陆必须支持用户名+密码+动态口令、用户名+密码+数据库认证、用户名+密码+短信认证等双因子认证方式（提供截图证明并加盖原厂公章）。根据 IOS或 Android 的状态 root、越狱、杀毒结果进行准入控制（提供截图证明并加盖原厂公章）。根据 IOS或 Android 的状态 root、越狱、杀毒结果进行应用授权（提供截图证明并加盖原厂公章）。

办公终端联动性与终端杀毒系统进行联动，确保需要访问电子政务外网的终端在使用 VPN 网关进行连接时必须安装终端安全系统，否则无法连接成功（提供终端安全和 vpn网关厂家的联合证明并加盖原厂公章）

服务及质保三年原厂商服务，必须提供设备厂商出具的原厂质保函（加盖原厂公章）4、堡垒机需求对网络中的设备进行统一身份认证登录管理，实时监听并保存操作行为日志。主要设备参数：

技术指标参数要求数量 1台

★基本配置要求本次配置至少提供 2个 100/1000M 以太网电口、1个 console口、1个管理接口；采用 B/S架构管理， HTTPS 方式远程安全管理，无需安装管理客户端；可管理设备数无限制，本次至少提供 100主机授权许可，运维用户数无限制，并发会话数≥1000；

设备资产管理功能要求

支持添加、删除、修改主机内容；支持主机组管理功能，可方便添加、删除、修改组信息及组成员；支持主机自动发现添加功能；支持在线 ping主机功能，即时获取该主机存活信息；支持主机账号及协议通道验证功能，即时获知该账号及访问通道是否有效（提供截图证明并加盖原厂公章）；支持主机账号密码录入；支持主机账号密码导出支持一次性手动改密和周期性自动改密；支持随机生成不同密码、随机生成相同密码以及手工指定相同密码的密码策略，并能严格遵守密码强度设置；

用户管理功能要求支持手工添加、删除、修改以及启用、停用用户；支持用户账号批量导入导出功能；

44


支持运维账号使用有效期管理；支持用户账号同一时间只能在一个 IP登录；支持用户账号绑定第三方认证账号；用户账号支持管理员与运维用户双重身份配置；用户账号支持直接继承其他账号权限及配置；支持用户密码强度管理，用户多次登录失败自动锁定账号功能和解锁机制设定及登陆验证码功能；支持 SSO功能，运维人员不必输入服务器帐号及密码，无需进行二次登录认证；支持实时监控近期发生的所有会话信息，显示会话状态（连接中、退出、阻断）；支持对会话进行同步监控，执行会话回放、监控和阻断操作；

操作行为记录过程回放要求

针对 SSH、Telnet、Rlogin、FTP/SFTP、数据库操作进行记录及审计；记录发生时间、发生地址、服务端 IP、客户端 IP、操作指令、返回信息、操作备注、客户端端口、服务器端口、运维用户帐号、运维用户姓名、审批用户帐号、审批用户姓名、服务器用户名等信息；支持以 WEB 在线视频回放方式重现维护人员对服务器的所有操作过程，无须在客户端安装播放客户端软件；支持下载回放文件到本地保存，并通过厂家专用播放器查看，防止会话视频记录泄密；支持策略配置模板保存，支持访问授权批量导入，支持策略优先级配置（提供截图证明并加盖原厂公章）；

审计查询要求支持单一条件快速查询、查询结果二次过滤以及多重条件组合高级查询功能；支持同一次会话中的指令关联查询，显示会话中所有操作指令；支持管理员自定义审计报表模板；

系统管理功能要求支持设备CPU、内存、硬盘、网卡状态查看；支持应用发布服务器状态检测；支持系统告警日志发送；支持从 WEB界面修改网卡 IP 设置、静态路由 DNS、网口BOND配置；

服务及质保三年原厂商服务，必须提供设备厂商出具的原厂质保函（加盖原厂公章）5、漏洞扫描需求病毒与漏洞的危害越来越严重，发展的趋势日益严峻。天宁区电子政务外网一旦被类似蠕虫病毒攻击，病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。天宁区电子政务外网的网络覆盖范围大，需要使用漏洞扫描技术，定期对全网终端、主机和网络设备进行安全检查，发现存在隐患，防范已知安全漏洞的攻击，做到“未雨绸缪”。主要设备参数：技术指标参数要求数量 1台

★基本功能和性能

不少于 4个 10/100/1000BASE-T 接口和 1个可插拔扩展插槽；任务不限制 IP 数量；默认并发扫描≥40个 IP 地址，最大允许并发扫描≥60个 IP 地址；

45


默认并发扫描≥75个线程，最大允许并发扫描≥100个线程；默认并发扫描任务≥8个，最大允许并发扫描任务≥10个；检测漏洞数≥56000个；分布式部署中可以向上级服务器上传扫描结果；

产品部署旁路接入网络，无需改变原有的网络架构；支持分级部署，上级管理员可以统一实现安全策略的下发；

扫描方式可以限制可扫描的 IP 地址范围；可以限制用户的登录 IP 地址；具有无限 IP漏洞扫描能力，并提供相应许可；（提供截图证明并加盖原厂公章）

扫描引擎支持智能端口识别、多重服务检测、知识依赖检测、安全优化扫描、断点恢复扫描、拒绝服务脚本顺序扫描、递进式扫描等功能；

漏洞管理

产品扫描信息包括主机信息、用户信息、服务信息、漏洞信息等内容。需给出各类扫描信息的详细列表，支持 56000个以上漏洞；（提供截图证明并加盖原厂公章）产品漏洞库涵盖目前的安全漏洞和攻击特征，漏洞库具备至少CVE、CNNVD、CNCVE、CNVD、BUGTRAQ 编号；（提供截图证明并加盖原厂公章）支持Windows 系列、苹果操作系统、Linux、AIX、HPUX、IRIX、BSD、Solaris等目标主机的系统进行扫描；支持对 Cisco、Juniper、华为、F5、Checkpoint 等网络设备扫描；兼容 nessus插件；支持对 VMware、KVM 等虚拟化设备检测；

扫描功能支持主机存活探测，支持ARP、ICMP ping、TCP ping及UDP ping 四种类型；支持 connect、SYN两种端口扫描方式；

报表支持用户自己自定义报表模板；支持 html(打印)、html(浏览)、word、pdf 等多种格式；

系统升级升级频率：每周应至少升级一次，每月升级的检测脚本数量≥20条；应支持国际CVE 标准，应支持BUGTRAQ ID，应细分漏洞测试脚本，类别≥20种；

二次开发接口可以与 4A产品、SOC产品联动，提供联动接口；提供 xml报表格式供用户二次开发；

扫描速度单台主机< 30秒（100M局域网，扫描多台主机取平均值）、1-10台< 5 分钟、11-20台< 8 分钟、21-40台< 18 分钟

厂家资质要求具备国家计算机网络应急技术处理协调中心颁发的《网络安全应急服务支撑单位证书（国家级）》；（提供证书复印件并加盖原厂公章）具备CMMI5软件成熟度认证证书；（提供证书复印件并加盖原厂公章）

服务及质保三年原厂商服务，必须提供设备厂商出具的原厂质保函（加盖原厂公章）6、日志审计系统需求随着现网设备的逐渐增多，按等保要求，应对网络系统中的网络设备运行状况、网络流量用户行为等进行日志记录，这时需要一个集中日志采集审计系统负责收集各类设备的日常日志信息并且至少保存 6个月以备将来检查审计。主要设备参数：

技术指标参数要求

46


数量 1

★系统管理模式基于 j2ee平台构架，具备跨平台性、开放性和扩展性；通过 web 方式对本系统实现管理；支持 SSL加密模式传输；支持windows ,linux 系统

★授权许可含 100个日志源授权许可；

★系统性能

日志采集峰值：40000EPS日志采集均值：30000EPS综合处理峰值：35000EPS综合处理均值：20000EPS数据存储能力：支持大数据存储；压缩加密存储，压缩比不低于

10:1；日志存储不低于 20000条/M支持 BT 级数据交互式多条件查询 ,百亿级数据查询结果返回延时小于

10s

数据采集

支持市面主流安全设备、网络设备、中间件、服务器、数据库、操作系统等多种日志对象的日志数据采集。

支持主动、被动相结合的数据采集方式；支持支持Telnet 、 Syslog 、 SNMP Trap、Netflow、JDBC、SSH、WMI、FTP、SFTP、SCP 文件等进行数据采集；支持通过Agent 采集日志数据。

支持标准化日志描述语言快速扩展兼容特殊日志；支持日志数据采集实时展示（提供截图证明并加盖原厂公章）；支持控制被采集设备的日志流量速度；支持日志归一化处理，将不同设备所产生的不同格式的难以理解的日志

数据；进行统一格式化处理，提炼出有用信息清晰、明确的展示给管理者；支持将日志按照类型等方式进行分类；支持基于时间轴展示数据分布，能够通过时间轴进行查询分析；

数据存储

支持对所管理设备的日志原始数据完整存储；采用基于具有自主知识产权的非关系型大数据存储架构，支持数据本地

集中存储、网络存储以及大数据存储；支持海量原始日志加密压缩存储，压缩比不低于 10:1；支持根据设备重要程度设置独立的数据存储策略；支持根据设备重要程度设置独立设置每个被采集源的数据存储存储时间

为 1个月、3个月、6个月和永久保存等参数；支持存储空间图像化、动态监控，超过阀值进行告警。支持从存储空

间、存储时间多维度进行动态监控。支持数据自动、手动备份以及备份数据回复查看。支持自定义存储位置，支持磁盘阵列、SAN、NAS 等外部高性能存储

（提供截图证明并加盖原厂公章）；

告警管理支持根据时间类型、级别、规则类型、规则名称、时间范围、事件名、

设备 IP、源 IP、目的 IP、源端口、目的端口和传输协议等方式快速检索安全事件告警，检索结果支持 Excel 等格式导出；

支持安全告警概况、安全告警趋势以及实时安全事件的统一展示，实时告警可根据级别、规则类型等进行分类（提供截图证明并加盖原厂公章）；

47


告警响应支持邮件、声音、短信、命令行等多种告警方式；可以针对不同类型、不同种类以及不同安全级别的安全事件制定不同的告警方式。

统计报表管理

系统支持智能报表创建，每添加一个日志源，系统自动分析日志源类型进行相应报表创建，无需人工干预，报表和资产一一对应；报表支持基于全国地图、全球地图进行访问源、访问目的追踪。支持自定义统计报表报告，支持 PDF、Word、Execl、Html 等方式导出报表，支持实时报表、计划报表。

数据查询

支持实时日志查看，提供实时更新的最近 2000条日志信息，管理员可以进行监视、刷新、清零等基本监视条件管理。

支持多条件组合查询；支持原始日志全文检索；查询结果可将归一化日志和原始日志同屏对比显示；

支持等于、不等于、大于、小于、正则表达式等查询条件；支持为不同类型日志设置不同的查询条件和显示条件；

支持在查询结果页面上直接下钻二次查询，快速定位关键日志，还可以返回上次查询条件；查询结果支持分页显示；支持查询结果导出；支持外部备份文件导入进行查询。

支持查询结果快速统计，可自定义统计规则；通过日志趋势图，管理员可以查看指定时间段的日志数量；

日志源管理

管理员可以对日志源进行查看、添加、编辑、删除以及启\禁用的操作；支持手动添加日志源、导入日志源；

支持为资产指定类型、名称、IP 地址、IP 地址归属、操作系统类型、主机名、收集节点、收集方式、以及日志源启停状态等属性信息；

支持自动生成日志源拓扑图；支持基于拓扑图的日志源相关数据信息快速查看；

系统管理支持用户按角色管理，支持三权分立；支持非法用户设备访问控制策略；系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过

错误次数锁定，锁定时间可设置。

厂家资质要求具备国家计算机网络应急技术处理协调中心颁发的《网络安全应急服务

支撑单位证书（国家级）》；（提供证书复印件并加盖原厂公章）具备 CMMI5软件成熟度认证证书；（提供证书复印件并加盖原厂公

章）等级保护要求

入围江苏省信息安全等级保护领导小组办公室颁布的《江苏省符合网络安全等级保护二级以上标准（非涉密重要信息系统）网络安全产品与服务推荐目录（2017版）》（提供证明材料并加盖原厂公章)

服务及质保三年原厂商服务，必须提供设备厂商出具的原厂质保函（加盖原厂公章）7、专线/网接入防火墙需求在部门专线/网接入时，增加防火墙设备，同时支持 IPS功能，对各单位接入链路的流量进行访问控制、地址转换和安全防护，提高电子政务外网核心网络的安全性，过滤不安全的

48


服务以降低网络风险。

主要设备参数：技术指标参数要求数量 1

★基本要求和性能本次配置至少提供 6个 10/100/1000BASE-T 接口，1个可插拨的扩展槽；防火墙吞吐率≥1Gbps，最大并发连接数≥100 万；含入侵防御功能，3 年入侵防御规则库升级许可；

★IPv6功能支持 IPv4/IPv6双栈部署，并能够实现 IPv4/IPv6双栈的各种安全控制；

网络特性支持路由、透明、混合与虚拟线部署；支持静态路由、PBR 与多播路由，以及RIPv1/2、OSPF、BGP 等多种动态路由协议；支持 ISL、802.1Q二层协议封装以及VLAN-VPN功能；具有接口联动特性，使同一联动组内所有物理接口的 UP/DOWN状态同步变化；支持多链路接入环境下的出站多运营商智能选路与入站智能DNS；

基础安全

能够基于访问控制策略对最大并发连接数限制；支持在 WEB界面中查看每条策略所匹配的当前会话、历史会话与报文统计信息；具有策略自学习功能，并且能够根据自学习结果直接生成访问控制策略；（提供截图证明并加盖原厂公章）支持策略冲突检测功能（提供截图证明并加盖原厂公章）；具有防共享接入特性，能够有效识别、报警并阻断局域网网络共享行为（提供截图证明并加盖原厂公章）；

系统安全

支持系统管理员能够通过“用户名＋口令＋图形认证码”方式认证进行登录管理；支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能；要求具有配置文件自动定时上传到指定外部服务器功能（提供截图证明并加盖原厂公章）；

高级功能支持传统应用识别，如 QQ、SKY、淘宝、美团、网易邮箱等传统应用的识别和控制（提供截图证明并加盖原厂公章）；内嵌快速扫描、深度扫描双引擎恶意代码防护技术，恶意代码特征库总数大于700 万，包含蠕虫病毒、后门木马、间谍软件等；（提供截图证明并加盖原厂公章）

高可用性支持主备、负载均衡和连接保护等双机或多机的高可用性部署，可实现多心跳接口备份与负载均衡；支持基于接口度量值方式的双机切换条件设置；

攻击防护通过智能策略联动机制对攻击行为进行动态阻断；支持基于接口、应用层协议等流量异常检测功能，能够根据流量阀值、连接数阀值、协议比例异常阀值等条件触发报警规则，并在管理页面上亮起报警灯（提供截图证明并加盖原厂公章）；

49


等级保护要求入围江苏省信息安全等级保护领导小组办公室颁布的《江苏省符合网络安全等级保护二级以上标准（非涉密重要信息系统）网络安全产品与服务推荐目录（2017版）》（提供证明材料并加盖原厂公章)

厂家资质要求具备国家计算机网络应急技术处理协调中心颁发的《网络安全应急服务支撑单位证书（国家级）》；（提供证书复印件并加盖原厂公章）具备CMMI5软件成熟度认证证书；（提供证书复印件并加盖原厂公章）

服务及质保三年原厂商服务，必须提供设备厂商出具的原厂质保函（加盖原厂公章）8、终端安全需求天宁区电子政务外网终端未安装统一病毒防护措施，存在较大安全隐患，通过引终端安全管理软件，对需要访问电子政务外网的终端进行安全防护。主要设备参数：

技术指标参数要求

资产管理

1、支持正版软件的正版序列号的读取功能（提供截图证明并加盖原厂公章）；2、支持插件清理，按插件显示展示全网存在的插件和涉及的终端，可清理指定或全部插件、加入信任；按终端显示展示全网每个终端存在的插件，可清理插件；★3、国产化：支持国产化操作系统，如中标麒麟/银河麒麟/普华（提供截图证明并加盖原厂公章）；

漏洞补丁管理

1、终端支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁。2、产品具备漏洞集中修复，强制修复，自动修复；具备蓝屏修复功能。3、产品具备漏洞集中修复过程中的流量控制和保证带宽,补丁分发支持服务端带宽限流与客户端 P2P补丁分发加速，有效节省外网带宽资源。★4、要求产品生产公司具备面向微软官方级别漏洞发现能力（提供 2014 年至今 20个以上微软漏洞发现案例，提供微软官方确认链接）

杀毒防毒

1、支持浏览器防护，对篡改浏览器设置的恶意行为进行有效防御，并可以锁定默认浏览器设置。2、支持扫描发现文件遭破坏或被感染时触发修复流程，修复通过公有云下载正常文件替换遭破坏的文件；3、对敲诈者病毒提供防护机制，同时可提供相关解密工具，解密工具为自主研发。4、支持 linux、国产操作系统、云桌面产品杀毒（提供产品截图，并提供至少 2个厂商认证证书并加盖原厂公章）；

运维管控1、支持按照域名、操作系统、WIFI SSID 等条件匹配预先设定好的场景策略；2、支持 LDAP 账号的终端用户策略模式；

非法外联检测1、支持针对办公环境中经常遇到的通过 3G/4G 网卡、随身Wifi 等方式使内网电脑可以通过非法途径连接外网导致核心数据泄漏等。2、支持终端使用何种方式连接外网时，都可以在第一时间对管理员发送告警并隔离非法终端。

50


★授权数量终端桌面版 2000个点。服务及质保三年原厂商服务，必须提供设备厂商出具的原厂质保函（加盖原厂公章）

9、网络流量分析系统需求通过分布式部署在网络关键节点的探针，实时全量捕获数据包级网络通讯流量，提供精确全面的网络流量、性能及业务统计数据，依据预定义的一组分析规则，自动启用调查分析进程，将与产生告警相关的一系列数据提取出来，以图形化的方式展现给分析人员，为分析人员提供分析的数据支撑。主要设备参数：

51


52

技术指标参数要求数量 1

★基本要求和性能本次配置至少 4个 SFP 接口、7个千兆电接口， 1个VGA 接口；至少配置 16TB机械硬盘、256G固态硬盘；标配双电源；设备吞吐率≥2G；最大并发连接数≥600 万；

高性能采集及存储扩展支持数据开放共享。支持高速大流量数据输出的需求，可给出网络和应用的分析指标，用于不同需求的第三方系统使用。支持多种数据输出格式，如Webservice、Kafka、Redis、FTP/Sftp、JDBC/ODBC、file、ActiveMQ、ZMQ、Syslog 等。拥有独立的应用识别特征库，识别主流网络应用 2000种以上；拥有独立的安全规则数据库，覆盖 31000条以上；拥有独立的学术地址库，识别全球学术地址网站及其他资源库 1300种以上。系统各个功能单元支持支路独立分析，支持多链路数据对比、随机切换。

全网态势分析支持大屏展示网络性能态势，支持动态图实时展示访问流量／流向数据，支持在地图中用颜色比例尺展示国家流量大小／流量路径直观展示／流记录详细信息等同屏查看。支持性能告警、大屏解读。（提供截图证明并加盖原厂公章）将整体网络态势数据按不同时段统一展示。支持大屏展示安全态势感知，支持在地图上按攻击方与被攻击方角度查看安全事件轨迹、支持统计分析和实时动态展示，展示攻击类型、严重等级、严重地理区域、攻击趋势、攻击以及被攻击部门、机构、个人最严重 TOP 等信息。（提供截图证明并加盖原厂公章）

流量实时监测与智能关联分析

检测识别流量的大小、分布、TOPN排名，支持流量智能关联，多维度的Drill-Down 分析，确定网络流量来源、识别其所对应的应用类型、追踪其传输的目的地。（提供截图证明并加盖原厂公章）数据抽离分析，支持整体网络中抽离逻辑数据并独立分析，并结合整体镜像流量统计分析。（提供截图证明并加盖原厂公章）

数据溯源取证分析会话记录数据包含记录时间、源地址、源端口、目的地址、目的端口、源 MAC地址、目的 MAC 地址、应用、开始时间、持续时间、总字节数、总包个数等关键指标；每条业务流记录中应包含总字节速率、入/出字节数、入/出字节速率、总包速率、入/出包个数、入/出包速率。

网络性能综合评估支持查看自定义时间段服务端和客户端网络性能指标，从时延查看最快服务器TOP10，最慢服务器 TOP10；从传输字节与连接数查看最闲服务器 TOP10，最忙服务器 TOP10；从重传、拥塞、零窗口、重置等指标查看最优服务器TOP10，最差服务器 TOP10 等，了解受网络性能影响的服务器状态；（提供截图证明并加盖原厂公章）

业务质量综合评估支持对 HTTP、HTTPS、DNS、邮件服务、数据库服务、语音等服务的综合评估分析，可以按位置、urls、用户或服务器的角度进行多指标综合分析。

业务性能实时监控支持HTTP、HTTPS、DNS、SIP、RTSP、RTP、Mysql、Oracle、MMS、POP3、FTP 等业务性能的实时监控，并提供丰富的分析指标数据。

入侵检测分析检测网络中存在的各种攻击行为，能够对网络安全告警流量从被攻击分析与攻击分析两个角度查看，支持任意维度(如告警类型、告警信息、目标国家、目标城市、协议、源地址、目的地址、嫌疑犯用户、嫌疑犯用户组、严重等级)多层次关联分析，支持多维度的 Drill-Down 分析，展示告警事件趋势、事件数目、流量状态等详情。支持安全事件自动触发原始数据报文保存，留存攻击、入侵、病毒等数据报文。同时支持数据报文在线解码、在线分析、下载等功能。（提供截图证明并加盖原厂公章）支持安全事件采集与分析。确定流量来源、识别其所对应的应用类型、记录其发生的时刻和存在的时间、追踪其传输的路径和目的地，可以对告警来源、目的、安全网关、协议、类型以及告警级别内容进一步的分析、展示。（提供截图证明并加盖原厂公章）

告警及报表分析支持异常流量告警、性能异常告警、系统状态异常告警、安全事件告警等，告警信息按作用链路、创建策略、告警级别展示。支持基准线流量、性能告警。对于系统所能获得的各种指标进行深层次建模分析，获得基准特征并建立基准线，实时对网络、用户、流量和业务的异常表现进行主动告警和预警。（提供截图证明并加盖原厂公章）支持高级报表功能，最多可以定制五个维度的业务系统报告和网络流量分析报告报表内容。支持日表、周表、月表、季表、年表等不同周期统计方式，报表提供的形式包括 pdf 等形式，支持邮件方式推送。能够对网络各层流量按用户、统计内容等进行统计分析形成统计报表、趋势报


10、虚拟化防护需求天宁区原有一套自建虚拟化平台，为了保障现有平台上业务系统的安全性，采购一套虚拟化防护工具解决平台业务的安全稳定性。主要设备参数：

技术指标参数要求数量 1套

软件功能及管理架构

杀毒防护、入侵防御、WebShell 后门检测功能，以及开启防火墙功能；采用 B/S架构设计，管理控制中心高度集成化，无需额外安装或外接数据库即可实现日志存储和分析展示，无需额外安装或对接升级服务器即可实现文件、特征库的升级和分发；

★授权数量支持 10个CPU 的授权；

虚拟化平台支持产品应至少支持 VMware 、Ctrix、Microsoft、Huawei、H3C、浪潮等国内外主流虚拟化厂商平台，提供兼容性认证材料或厂商官方网站截图证明；要求支持对 VMware 6.7 的 ready，提供官网截图；

操作系统支持

产品应至少支持Windows 7/8/10 等云桌面常见操作系统类型，Windows

Server2003/2008/2012/2016 等虚拟化环境常见基于Windows NT 的服务器操作系统；产品应至少支持 SuSE、Red

Hat、Ubuntu、Debian、CentOS、Asianux、NeoKylinLinux 等虚拟化环境常见基于 Linux 内核的操作系统。

多平台统一管理产品应至少支持 VMware vShpere 、 Ctrix Xen 、 Microsoft Hyper-V、Huawei Fusioncompute、H3C CAS 等平台的虚拟机导入，并可在同一个管理平台进行统一管理（提供截图证明并加盖原厂公章）；

文件防护要求

除支持一般性病毒木马查杀外，还应支持例如：宏病毒、敲诈勒索软件、注册表病毒、间谍软件、僵尸远程软件等特定恶意文件的查杀；除落地在本地文件系统中的文件外，对网络映射驱动器、移动存储路径、共享目录、局域网路径等扩展路径也能够进行扫描查杀；提供不少于 3种病毒查杀引擎，可根据不同虚拟化环境和查杀要求灵活开启与关闭；同时产品应支持利用 CPU虚拟化技术提升系统的安全防护能力（提供截图证明并加盖原厂公章）；提供快速扫描、全盘扫描、指定扫描等多种扫描防护模式，支持自定义路径、指定引擎、自定义处理动作的个性化扫描防护；提供主动防御保护，智能监控系统文件操作行为，利用文件审计关联技术，实时对病毒木马及恶意相关文件进行拦截和防护，特别是针对近期流行的敲诈者木马能够进行有效拦截；产品应支持对病毒文件进行手动加白置黑操作，对目录、文件、扩展名进行信任

53


操作，以提升查杀效率和降低误杀率；

网络隔离和防护要求

产品应支持双向状态防火墙，提供对出入主机流量进行访问控制与隔离；防火墙支持从 IP、端口、方向、协议、优先级方面进行策略控制；支持防火墙策略的批量复制、删除、修改、停用等操作；产品应支持入侵防御，可对来自网络层的拒绝服务、缓冲区溢出、木马后门、web攻击、恶意网络扫描、恶意入侵提权等各类威胁流量的检测与防护；产品应支持防暴力破解，可对来自网络的暴力破解行为进行拦截；

系统加固要求产品应支持对主机安全缺陷、配置进行扫描评估，通过打分形式展现不合规和风险程度，给出修复建议，修复建议包括自动修复和手动提示修复，针对利用虚拟化漏洞的恶意软件、程序进行拦截并阻止其在主机上运行，提供软件、程序的黑白名单，以减少对系统程序的误拦截风险；

运维管理支持手动、自动升级系统文件、引擎版本、特征库信息；支持不同账号设定不同的组织结构权限和策略使用权限。

服务及质保三年原厂商服务，必须提供设备厂商出具的原厂质保函（加盖原厂公章）11、交换机需求本次所采购交换机主要用于互联网接入使用，通过与运营商接入电路联调，实现链路主备热切换。主要设备参数：


★基本配置要求交换容量≥598Gbps，包转发率≥156Mpps，路由表容量≥12K；本次接口至少配置 24个 10/100/1000BASE-T端口、4个 10G/1G BASE-X SFP+端口；

★路由要求支持静态路由、 RIPv1/v2 ， RIPng 、 OSPFv1/v2，OSPFv3、BGP4，BGP4+ for IPv6

堆叠最大堆叠带宽≥40G；支持通过标准以太端口进行堆叠；

可靠性支持RRPP（快速环网保护协议），环网故障恢复时间不超过 200ms；镜像功能支持镜像流Macsec 支持 802.1ae Macsec 安全加密，实现 MAC层安全加密，包括用户数据加

密、数据帧完整性检查及数据源真实性校验SDN/

OPENFLOW 支持OPENFLOW 1.3 标准支持普通模式和 Openflow 模式切换服务及质保三年原厂商服务，必须提供设备厂商出具的原厂质保函（加盖原厂公章）

12、安全运维服务项目建设完成后，电子政务外网安全设备数量及类型繁多，为保障项目取得预期效果，项目目标得以充分实现，需要安排专业安全技术团队，围绕项目需求，为天宁区电子政务外网提供全方位的安全运维服务。服务指标服务要求

54


服务内容 ★安排 1 名有充分项目经验和技术能力的人员，提供一年驻场安全运维服务，驻场人员在用户现场办公，严格遵守用户管理要求，并签订保密协议；针对电子政务外网，建立完善的运维管理体系，即要实现对各类运维事件的全面采集、及时处理与合理分析，做好网络安全运维管理，在保障安全运维工作符合国家安全相关政策标准的前提下，有效提高运行维护工作效率；按照等级保护和省电子政务外网建设规范技术要求，提供完整、全面的安全服务，并做好各项工作、各个环节的质量控制，保障项目质量符合国家信息安全相关政策标准要求，符合电子政务应用实际需求，并切实控制安全风险；★提供二级等保测评服务，在用户方配合下，使天宁区电子政务外网通过等级保护二级标准。★提供注册信息安全专业人员 cisp认证培训机会一次；

55


第八章评标办法本项目采用综合评分法，由评委会对所有有效投标进行详细的评分，采用

百分制计分方法。评标时，评标委员会各成员遵循公平、公正、择优原则，独立对每个有效投标人的标书进行评价、打分，各个投标人的评审后最终得分为汇总计算所有评委所评定分值的平均值（保留 2位小数）。评标结果按评审后得分由高到低顺序排列。得分相同的，按投标报价由低到高顺序排列。得分且投标报价相同的并列。投标文件满足招标文件全部实质性要求，且按照评审因素的量化指标评审得分最高的投标人为排名第一的中标候选人。

对于小微企业提供本企业或者其他小微企业制造的产品进行价格扣除：对小型和微型企业产品的价格给予 6%的扣除用扣除后的价格参与评审。属于残疾人福利性单位和监狱企业的视同小微企业，给予价格扣除。

评分细则：项目评分项目评分要求分值

报价部分报价部分所有投标人有效报价的最低价作为基准价。投标人报价等于基准价得30 分，其余投标人的得分计算公式如下：基准价 /有效投标报价×30。

30

技术部分

技术方案

投标人应根据用户的实际需求以及对用户需求的掌握理解，从现有网络架构及安全区域规划等方面，提供天宁区电子政务外网整体安全设计方案，由评委根据以下细则在 0-12 分之间打分。1、需求理解：了解天宁区电子政务外网现状，对现有网络安全体系架构了解清晰准确，包括网络总体拓扑结构、现有安全体系规划部署等；根据项目需求，说明现状与等保二级要求和江苏省电子政务外网建设规范安全建设指南要求的差距，描述设备需求理解；（6 分）2、解决方案：根据对项目现状的理解，综合阐述满足建设方实际需求的解决方案，包括电子政务外网整体网络规划拓扑、安全区域划分、各区域安全设计等。（6 分）

12

产品性能和响应情况

根据所报产品的性能、产品质量等是否优越（重点按照产品的综合性能指标，以各种技术性能、功能参数为准），并按照所报参数进行评分，每个负偏离项扣 2 分。加★项为关键指标，不满足作废标处理。

30

产品资质投标主要产品属于纳入《常州市“龙城英才计划”领军人才企业自主创新产品推荐目录》产品的，得 1 分。 1

公司资历与业绩

公司资质投标人具有 ITSS 贰级及以上证书，得 3 分，叁级及以下得 1 分，没有不得分；投标人具有高新技术企业证书的得 2 分，没有不得分；投标人具有在有效期内 ISO-27001 信息安全管理体系证书的，得 2分；

7

56


公司业绩投标人具有 2017 年（含）以来经过政府招投标的信息化集成类网络安全建设项目合同（合同清单中需包含防火墙、入侵防御、WAF、堡垒机、上网行为管理等安全设备 2种或以上，且合同需经过三方备案），合同金额≥200 万元，每个得 2 分，最高得 8 分。

8

服务能力

项目组成员具备 CCIE或同等网络能力证书的得 2 分，最高得 2 分，没有不得分；项目组成员具备信息系统集成及服务项目高级项目经理证书的得 2分，最高得 2 分，没有不得分；项目组成员具备CISP 证书的得 2 分，最高得 2 分，没有不得分；（上述人员不可重复得分，提供近三个月缴纳社保的证明材料）

6

服务方案服务内容根据招标人实际需求，提供切实可行的安全服务内容，并在服务方案中有具体描述，包括安全运维与巡检、管理制度与修订、风险评估、安全事件应急响应、全流量风险分析等，方案合理、全面，响应需求，具有可行性。（根据服务内容在 0-4 分之间打分）

4

节能产品节能要求投标主要产品属于政府采购节能产品的，得 1 分；投标主要产品属于政府采购环境标志产品的，得 1 分。需提供认证证书复印件。 2

合计 100

注： 1、评分细则中要求提供的证明文件及资料等在投标文件中提供复印件。2、评标时，未能按以上要求提供相应证明的，不作为评标依据，不得分。3、为便于评分，请投标人按评分表样式，逐条列出证明材料所在页码，格

式自定。

57

政府采购 -...

Documents