禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件

1禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件项目编号:YZCG-DL201824号采购单位:禹州市中医院代理机构:郑州中原招标股份有限公司二〇一八年十二月禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件2招标文件目录第一章投标邀请第二章项目需求第三章投标人须知前附表第四章投标人须知一、概念释义二、招标文件说明三、投标文件的编制四、投标文件的递交五、开标和评标六、定标和授予合同第五章政府采购政策功能第六章资格审查与评标第七章合同条款及格式第八章投标文件有关格式禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件3第一章投标邀请一、项目基本情况(一)项目名称:禹州市中医院"网络信息化安全等级保护建设采购"项目(二)采购编号:YZCG-DL201824号(三)采购方式:公开招标(四)采购需求:网络信息化安全等级保护建设(五)预算金额:386万元.
(六)交付(到货)时间:合同签订后50天内.
(七)交付(服务、完工)地点:禹州市中医院.
(八)进口产品:不允许.
(九)分包:不允许.
二、需要落实的政府采购政策本项目落实节能环保、中小微型企业、监狱企业、残疾人福利性单位扶持等相关政府采购政策.
三、投标人资格要求(一)具备《政府采购法》第二十二条第一款规定条件并提供相关材料.
(二)未被列入"信用中国"网站(www.
creditchina.
gov.
cn)失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信名单的投标人;"中国政府采购网"(www.
ccgp.
gov.
cn)政府采购严重违法失信行为记录名单的投标人;"国家企业信用公示系统"网站(www.
gsxt.
gov.
cn)严重违法失信企业名单(黑名单)的投标人;(三)本次招标不接受联合体投标.
四、招标文件的获取(一)网上下载招标文件1、持CA数字认证证书,登录《全国公共资源交易平台(河南省·许昌市)》"系统用户注册"入口禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件4http://221.
14.
6.
70:8088/ggzy/eps/public/RegistAllJcxx.
html)进行免费注册登记(详见"常见问题解答-诚信库网上注册相关资料下载");2、在投标截止时间前均可登录【全国公共资源交易平台(河南省·许昌市)】"投标人/供应商登录"入口(http://221.
14.
6.
70:8088/ggzy/)自行下载招标文件(详见"常见问题解答-交易系统操作手册").
(二)招标文件售价300元/包,投标人在递交投标文件时向采购代理机构交纳招标文件费用,售后不退.
五、投标截止时间、开标时间及地点(一)投标截止及开标时间:2019年1月23日9时00分(北京时间),逾期提交或不符合规定的投标文件不予接受.
(二)开标地点:禹州市政府采购中心开标一室.
(三)本项目为全流程电子化交易项目,投标人须提交电子投标文件和纸质投标文件.
1、加密电子投标文件(.
file格式)须在投标截止时间(开标时间)前通过《全国公共资源交易平台(河南省许昌市)》公共资源交易系统成功上传.
2、纸质投标文件(正本1份、副本2份)和备份文件1份(使用电子介质存储)在投标截止时间(开标时间)前递交至本项目开标地点.
六、本次招标公告同时在《中国政府采购网》、《河南省政府采购网》、《许昌市政府采购网》、《中国·许昌许昌市政府网》、《全国公共资源交易平台(河南省·许昌市)》发布.
七、公告期限本招标公告自发布之日起公告期限为5个工作日.
八、联系方式(一)代理机构:郑州中原招标股份有限公司地址:许昌市八一路河湾新家园1号楼2单元联系人:吴婉瑜联系电话:0374-3117225(二)采购单位:禹州市中医院地址:禹州市钧官窑路69号禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件5联系人:李先生联系电话:15638796896禹州市中医院二零一八年十二月二十九日禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件6温馨提示:本项目为全流程电子化交易项目,请认真阅读招标文件,并注意以下事项.
1.
投标人应按招标文件规定编制、提交电子投标文件和纸质投标文件.
开、评标现场不接受投标人递交的备份电子投标文件和纸质投标文件以外的其他资料.
2.
电子文件下载、制作、提交期间和开标(电子投标文件的解密)环节,投标人须使用CA数字证书(证书须在有效期内).
3.
电子投标文件的制作3.
1投标人登录《全国公共资源交易平台(河南省许昌市)》公共资源交易系统(http://221.
14.
6.
70:8088/ggzy/)下载"许昌投标文件制作系统SEARUNV1.
0",按招标文件要求制作电子投标文件.
电子投标文件的制作,参考《全国公共资源交易平台(河南省许昌市)》公共资源交易系统——组件下载——交易系统操作手册(投标人、供应商).
3.
2投标人须将招标文件要求的资质、业绩、荣誉及相关人员证明材料等资料原件扫描件(或图片)制作到所提交的电子投标文件中.
3.
3投标人对同一项目多个标段进行投标的,应分别下载所投标段的招标文件,按标段制作电子投标文件,并按招标文件要求在相应位置加盖投标人电子印章和法人电子印章.
一个标段对应生成一个文件夹(xxxx项目xx标段),其中包含2个文件和1个文件夹.
后缀名为".
file"的文件用于电子投标使用,后缀名为".
PDF"的文件用于打印纸质投标文件,名称为"备份"的文件夹使用电子介质存储,供开标现场备用.
4.
加密电子投标文件的提交4.
1加密电子投标文件应在招标文件规定的投标截止时间(开标时间)之前成功提交至《全国公共资源交易平台(河南省许昌市)》公共资源交易系统(http://221.
14.
6.
70:8088/ggzy/).
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件7投标人应充分考虑并预留技术处理和上传数据所需时间.
4.
2投标人对同一项目多个标段进行投标的,加密电子投标文件应按标段分别提交.
4.
3加密电子投标文件成功提交后,投标人应打印"投标文件提交回执单"供开标现场备查.
5.
评标依据5.
1采用全流程电子化交易评标时,评标委员会以电子投标文件为依据评标.
5.
2全流程电子化交易如因系统异常情况无法完成,将以人工方式进行.
评标委员会以纸质投标文件为依据评标.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件8第二章项目需求一、参数要求序号货物名称技术规格及主要参数单位数量是否为核心产品1.
互联网出口综合安全网关设备接口:≥4个千兆电口,≥2个千兆光口;整机吞吐量:≥7Gbps;应用层吞吐量:≥1Gbps并发连接数:≥2,500,000;每秒新建连接数:≥15万;尺寸:标准1U架构;支持路由,网桥,单臂,旁路,虚拟网线以及混合部署方式;支持802.
1QVLANTrunk、access接口,VLAN三层接口,子接口,支持链路聚合;支持端口联动功能,当上行/下行端口链路出现故障时,对应的另一端下行/上行端口自动切断链路;支持静态路由,ECMP等价路由;支持RIPv1/v2,OSPFv2/v3,BGP等动态路由协议;支持多链路出站负载,支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功能;访问控制规则支持基于源/目的IP,源端口,源/目的区域,用户(组),应用/服务类型,时间组的细化控制方式;访问控制规则支持数据模拟匹配,输入源目的IP、端口、协议五元组信息,模拟策略匹配方式,给出最可能的匹配结果,方便排查故障,或环境部署前的调试;支持根据国家/地区来进行地域访问控制;支持IPv4/v6NAT地址转换,支持源目的地址转换,目的地址转换和双向地址转换,支持针对源IP、目的IP和双向IP连接数控制;支持NAT64、NAT46地址转换;支持IPSecVPN,SSLVPN,GRE,GREoverOSPF,GREoverIPSec等VPN接入方式;支持双机环境下IPSecVPN组网;支持基于应用类型,网站类型,文件类型进行带宽分配和流量控制,支持基于时间、地域、认证用户、子接口和VLAN;支持URL过滤和文件过滤功能,URL过滤支持GET,POST请求过滤和HTTPS网站过滤,文件过滤支持文件上传和下载过滤;支持对服务器和客户端的漏洞攻击防护;支持对常见应用服务(HTTP、FTP、SSH、SMTP、IMAP、POP3、台1是禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件9RDP、Rlogin、SMB、Telnet、Weblogic、VNC)和数据库软件(MySQL、Oracle、MSSQL)的口令暴力破解防护功能;可提供最新的威胁情报信息,能够对新爆发的流行高危漏洞进行预警和自动检测,发现问题后支持一键生成防护规则;支持HTTP协议的安全威胁检测和防护;支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击;支持高级威胁关联分析的能力,并展示热点事件详情,推送到运维管理员手机中进行快速处置;设备具备独立的热门威胁库,支持木马、勒索软件、蠕虫、挖矿病毒等种类,特征总数在50万条以上;支持通过云端的大数据分析平台,发现和展示整个僵尸网络的构成和分布,定位僵尸网络控制服务器的地址;支持在同一个界面对全网所有服务器和主机的安全状况进行风险评估,支持对当前所有业务的安全防护状态进行动态保护,支持对所有已被入侵和受控的设备进行风险检测与分析,针对风险可以实现快速响应与处置;支持手动评估功能,自动展示最终的风险;2.
上网行为管理吞吐量5Gbps,并发连接数≥15万;每秒新建连接数≥20000,≥6个千兆电口,1U机架式设备,双电源;3年URL特征库更新;国产非OEM品牌;支持网关、网桥、旁路模式、多路桥接和多主模式;支持部署在IPv6环境中,其所有功能(认证、应用控制、内容审计、报表等)都支持IPv6;支持支持触发式WEB认证,静态用户名密码认证、以USB-Key方式实现双因素身份认证、短信认证、微信认证、访客二维码认证;支持LDAP、Radius、POP3、Proxy等第三方认证;支持ISA\lotusldap\novelldap\oracle、sqlserver、db2、mysql等数据库等第三方认证;设备内置应用识别规则库,支持超过4700条应用规则数,支持超过2100种以上的应用,660种以上移动应用,并保持每两个星期更新一次,保证应用识别的准确率;支持给每个应用自定义标签;支持根据标签选择一类应用做控制;支持对每一种应用的定义和解释,帮助客户快速定位应用的分类;支持给每一种应用列上图标,易于客户了解应用的特征;支持记录QQ、MSN等IM聊天行为和传文件的内容;支持移动APP(IOS和android)审计(如论坛类、微博类、新闻台1是禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件10评论类等)支持金融类应用内容审计如:阿里旺旺、万德(Wind)、路透等应用的聊天内容;支持流量父子通道技术,支持在设置流量策略后,根据整体线路或者某流量通道内的空闲情况,自动启用和停止使用流量控制策略,以提升带宽的高使用率;支持通过抑制P2P的下行流量,来减缓P2P的上行流量,从而解决网络出口在做流控后仍然压力较大的问题;支持灵活配置流控单位是IP还是用户名(适用于公共账号:多个IP公用一个账号时,可以对每个IP进行限速,更加灵活准确)针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱(如闪电邮)的内容进行审计及关键字过滤;针对单用户的行为分析(包括:应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等)下钻查询在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询;3.
外联防火墙整机吞吐量:≥8Gbps,应用层吞吐量:≥1.
5Gbps;并发连接数:≥1,500,000,每秒新建连接数:≥13万;设备接口:≥6个千兆电口;尺寸:标准1U架构;支持路由,网桥,单臂,旁路,虚拟网线以及混合部署方式;支持802.
1QVLANTrunk、access接口,VLAN三层接口,子接口,支持链路聚合;支持端口联动功能,当上行/下行端口链路出现故障时,对应的另一端下行/上行端口自动切断链路;支持静态路由,ECMP等价路由;支持RIPv1/v2,OSPFv2/v3,BGP等动态路由协议;支持多链路出站负载,支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功能;访问控制规则支持基于源/目的IP,源端口,源/目的区域,用户(组),应用/服务类型,时间组的细化控制方式;访问控制规则支持数据模拟匹配,输入源目的IP、端口、协议五元组信息,模拟策略匹配方式,给出最可能的匹配结果,方便排查故障,或环境部署前的调试;支持根据国家/地区来进行地域访问控制;支持IPv4/v6NAT地址转换,支持源目的地址转换,目的地址转换和双向地址转换,支持针对源IP、目的IP和双向IP连接数控制;支持NAT64、NAT46地址转换;支持IPSecVPN,SSLVPN,GRE,GREoverOSPF,GREoverIPSec等VPN接入方式;支持双机环境下IPSecVPN组网;支持URL过滤和文件过滤功能,URL过滤支持GET,POST请台1是禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件11求过滤和HTTPS网站过滤,文件过滤支持文件上传和下载过滤;支持对服务器和客户端的漏洞攻击防护;支持对常见应用服务(HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telnet、Weblogic、VNC)和数据库软件(MySQL、Oracle、MSSQL)的口令暴力破解防护功能;可提供最新的威胁情报信息,能够对新爆发的流行高危漏洞进行预警和自动检测,发现问题后支持一键生成防护规则;设备具备独立的热门威胁库,支持木马、勒索软件、蠕虫、挖矿病毒等种类,特征总数在50万条以上;支持通过云端的大数据分析平台,发现和展示整个僵尸网络的构成和分布,定位僵尸网络控制服务器的地址;4.
Web应用防火墙网桥模式部署,标准1U设备,至少提供4个千兆电口,2个千兆光口;整机吞吐量≥6Gbps,七层吞吐量≥1Gbps,并发连接数≥180万,每秒新建连接数≥10万,支持故障时Bypass;设备具备独立的WEB应用防护识别库,特征总数在3000条以上;支持路由,网桥,单臂,旁路,虚拟网线以及混合部署方式;支持802.
1QVLANTrunk、access接口,VLAN三层接口,子接口,支持链路聚合;支持端口联动功能,当上行/下行端口链路出现故障时,对应的另一端下行/上行端口自动切断链路;支持静态路由,ECMP等价路由;支持RIPv1/v2,OSPFv2/v3,BGP等动态路由协议;支持IPv4/v6NAT地址转换,支持源目的地址转换,目的地址转换和双向地址转换,支持针对源IP、目的IP和双向IP连接数控制;支持NAT64、NAT46地址转换;支持针对SMTP、POP3、IMAP邮件协议的内容检测,如邮件病毒检测、邮件内容恶意链接检测,邮件异常账号检测等,支持根据邮件类型进行文件过滤;支持针对HTTP、FTP协议内容检测与病毒查杀;设备具备独立的WEB应用防护识别库,特征总数在3500条以上;支持HTTP协议的安全威胁检测和防护;支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击;支持CC攻击、CSRF攻击、COOKIE攻击等攻击防护功能;设备具备独立的WEB应用防护识别库,特征总数在3500条以上;台1是禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件12支持针对网站的漏洞扫描进行防护,能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测,支持基于目录访问频率和敏感文件扫描等恶意扫描行为进行防护;支持Web漏洞扫描功能,可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞;支持Windows和Linux系统下网页防篡改功能,防篡改支持网站登录后台和FTP登录后台防护,管理员支持IP认证和邮件认证;支持热点威胁实时处理检测与快速响应;支持高级威胁关联分析的能力,并展示热点事件详情,推送到运维管理员手机中进行快速处置;支持安全日志进行分析,识别持续性攻击、黑链、高危僵尸病毒等高级威胁并通过微信进行预警;设备具备独立的热门威胁库,支持木马、勒索软件、蠕虫、挖矿病毒等种类,特征总数在50万条以上;支持恶意域名重定向功能,用于DNS代理服务器场景下定位内网感染僵尸网络病毒的真实主机IP地址;5.
核心防火墙整机吞吐量:≥12Gbps;应用层吞吐量:≥4Gbps;并发连接数:≥4,500,000;每秒新建连接数:≥18万;设备接口:≥4个千兆电口,≥4个千兆光口;尺寸:标准2U架构;支持路由,网桥,单臂,旁路,虚拟网线以及混合部署方式;支持802.
1QVLANTrunk、access接口,VLAN三层接口,子接口,支持链路聚合;支持端口联动功能,当上行/下行端口链路出现故障时,对应的另一端下行/上行端口自动切断链路;支持静态路由,ECMP等价路由;支持RIPv1/v2,OSPFv2/v3,BGP等动态路由协议;支持根据国家/地区来进行地域访问控制;支持针对SMTP、POP3、IMAP邮件协议的内容检测,如邮件病毒检测、邮件内容恶意链接检测,邮件异常账号检测等,支持根据邮件类型进行文件过滤;支持针对HTTP、FTP协议内容检测与病毒查杀;可提供最新的威胁情报信息,能够对新爆发的流行高危漏洞进行预警和自动检测,发现问题后支持一键生成防护规则;支持HTTP协议的安全威胁检测和防护;支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击;设备具备独立的热门威胁库,支持木马、勒索软件、蠕虫、挖矿病毒等种类,特征总数在50万条以上;台1否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件13支持通过云端的大数据分析平台,发现和展示整个僵尸网络的构成和分布,定位僵尸网络控制服务器的地址;6.
入侵防御系统整机吞吐量:≥6Gbps;并发连接数:≥1,800,000;每秒新建连接数:≥6万设备接口:≥4个千兆电口,≥4个千兆光口;入侵防护规则库≥4000条;支持路由,网桥,单臂,旁路,虚拟网线以及混合部署方式;支持802.
1QVLANTrunk、access接口,VLAN三层接口,子接口,支持链路聚合;支持端口联动功能,当上行/下行端口链路出现故障时,对应的另一端下行/上行端口自动切断链路;支持静态路由,ECMP等价路由;支持RIPv1/v2,OSPFv2/v3,BGP等动态路由协议;支持多链路出站负载,支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功能;设备具备独立的入侵防护漏洞规则特征库,特征总数在7000条以上;支持对服务器和客户端的漏洞攻击防护;支持对常见应用服务(HTTP、FTP、SSH、SMTP、IMAP、POP3、RDP、Rlogin、SMB、Telnet、Weblogic、VNC)和数据库软件(MySQL、Oracle、MSSQL)的口令暴力破解防护功能;支持同防火墙访问控制规则进行联动,可以针对检测到的攻击源IP进行联动封锁,支持自定义封锁时间;可提供最新的威胁情报信息,能够对新爆发的流行高危漏洞进行预警和自动检测,发现问题后支持一键生成防护规则;台1否7.
数据库审计系统性能指标:单向数据库流量≥800M;硬件指标:标准1U机架式,双电源,≥6个千兆电口,≥2个千兆光口,≥2*2TBSATA硬盘;性能指标:单向数据库流量≥800M;硬件指标:标准1U机架式,设备接口:≥6个千兆电口,≥2个千兆光口;双电源,配置≥2*2TBSATA硬盘;审计方式:旁路交换机镜像、Agent抓包多机部署支持集中管理,可集中管理多台采集器审计的事件、分析,实现统一配置、统一报表、统一查询;支持多种虚拟化平台,包括Sangfor-HCI(vma格式)、Kvm(qcow2格式)、Vmware(ova格式)支持多种数据库类型的审计,支持Oracle数据库审计、SQL-Server数据库审计、DB2数据库审计、MySQL数据库审计、Informix数据库审计、达梦数据库审计、人大金仓数据库审计、postgresql数据库审计、sysbase数据库审计、cache数据库.
支持白名单审计:系统使用审计白名单将非关注的内容进行台1否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件14过滤,不进行记录,降低了存储空间和无用信息的堆砌,白名单内容包括以下4个维度:SQL模版、业务系统、URL地址、数据库条件;审计SQL模版:产品支持自动基线学习数据库语义语法,并支持提取参数自动生成SQL模板,可以减少审计日志的重复写入和节省磁盘的存储空间可通过查看webshell攻击的时间、源IP、业务系统、webshell规则发现威胁支持联动互联网边界设备(如数据分析平台、上网行为管理)实现数据外发泄密分析;支持吞吐量分析,包括SQL语句吞吐量排行、SQL语句吞吐量趋势、SQL操作类型吞吐量排行、SQL操作类型吞吐量趋势、数据库用户吞吐量排行、数据库用户吞吐量趋势、业务主机吞吐量排行、业务主机吞吐量趋势.
支持以时间、源IP、客户端程序、业务系统、数据库用户、数据库名、操作类型、表名、返回行数、影响行数、响应时长、响应码、策略、规则、风险级别、SQL模版为条件的数据库风险查询;8.
安全探针性能指标:2Gbps,硬件指标:1U规格,SSD128G、双电源,标配4电2光;旁路部署方式对全流量信息进行采集;与安全态势感知系统为同一品牌;旁路部署,支持探针同时接入多个镜像口,每个口相互独立不影响具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层协议识别与解析等,具备多种的入侵攻击模式或恶意URL监测模式,可完成模式匹配并生成事件,可提取URL记录和域名记录,在特征事件触发时可以基于五元组和二元组(IP对)进行原始报文的录制;能够识别应用类型超过1100种,应用识别规则总数超过3000条,具备亿万级别URL识别能力.
可实现对外联行为分析、间歇会话连接分析、加密通道分析、异常域名分析、上下行流量分析等在内的多场景网络异常通信行为分析能力.
可提供网络流量的会话级视图,根据网络流量的正常行为轮廓特征建立正常流量模型,判别流量是否出现异常,对原始流记录进行异常检测,可发现网络蠕虫、网络水平扫描、网络垂直扫描、IP地址扫描,端口扫描,ARP欺骗,IP协议异常报文检测和TCP协议异常报文等常见网络异常流量事件类型;支持敏感数据泄密功能检测能力,支持敏感信息自定义,支持根据文件类型和敏感关键字进行信息过滤;支持对终端种植了远控木马或者病毒等恶意软件进行检测,台1否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件15并且能够对检测到的恶意软件行为进行深入的分析,展示和外部命令控制服务器的交互行为和其他可疑行为;对于未知威胁具备同云端安全分析引擎进行联动的能力,上报可疑行为并在云端进行沙盒检测,并下发威胁行为分析报告;能够对网络通信行为进行还原和记录,以供安全人员进行取证分析,还原内容包括:TCP会话记录、Web访问记录、SQL访问记录、DNS解析记录、文件传输行为、LDAP登录行为.
支持通过设备对流量进行抓包分析,可定义抓包数量、接口、IP地址、端口或自定义过滤表达式;支持设备内置简单命令行管理窗口,便于基础运维调试;支持安全感知平台对接入探针的统一升级,可展示当前所有接入探针的规则库日期、是否过期等,并支持禁用指定探针的升级;提供安全探针特征库软件著作权证书;9.
负载均衡8个千兆电口;标准1U设备;四层吞吐量≥5.
5G,并发连接数≥400W,四层新建连接数≥30W,七层新建连接数≥15W,SSL新建性能≥6000TPS;支持串接部署方式和旁路部署方式,支持三角传输模式.
国产知名品牌,非OEM产品;单一设备可同时支持包括链路负载均衡、全局负载均衡、服务器负载均衡的功能.
以上功能同时处于激活可使用状态,无需额外购买相应授权;支持轮询、加权轮询、加权最小连接、动态反馈、最快响应、最小流量、带宽比例、哈希、主备、首个可用、优先级等算法.
通过某种编程语言(如lua)实现自定义的流量编排,对TCP、SSL、HTTP和HTTPS等类型的流量进行分发、修改和统计等操作.
支持静态IP和PPPOE两种线路接入方式.
支持三明治架构,对防火墙、IPS、行为管理等网络设备进行流量负载均衡和故障切换,使以上网络设备获得Active-Active运行和的能力.
内置完备的IP地址库,无需手动导入并支持自动更新,可查看并编辑各国家、国内各省份的IP地址段和国内各大运营商IP地址段,并可灵活匹配IP地址库进行流量调度分发,实现链路负载功能;行为进行关联分析,帮助用户找到真正存在高风险的安全薄弱环节,并通过报表的方式展现安全风险和解决方法;一台物理设备可从逻辑上划分为多台虚拟设备,各虚拟设备拥有独立的计算资源和网络资源,各虚拟设备可运行不同软件版本,虚拟设备重启或升级时不影响其他虚拟设备的正常台1否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件16运行,虚拟设备宕机可自动重启.
10.
日志审计系统标准1U机架式,处理性能≥3000条/秒,提供≥4个千兆电口,支持≥3路千兆监听口;可用物理磁盘空间>=1TB;日志存储量至少十亿条;深度定制优化的Linux系统;提供旁路接入模式,设备部署不影响原有网络结构;支持通过页面直接将日志文件导入或以syslog方式接收日志信息;支持通过页面直接将日志文件导入或以syslog方式接收日志信息,支持日志类型:UNIX、WINDOWS事件[2000、2003、2008、XP、VISTA、Win7及以上版本]、网络及安全设备[深信服、Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、安氏领信、网神]、AS400日志、数据库访问[Mysql]、WEB访问、文件访问、数据库服务、WEB服务、FTP服务;支持SNMP日志采集,支持日志类型:网络及安全设备[Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、深信服、安氏领信、网神]支持文本型日志文件定时采集,可自动将日志文件采集到系统中分析存储;支持文本型日志原始文件管理,可将系统作为日志服务器使用;支持多种方式的查询检索,包括:日志检索、事件检索、告警检索、高级检索及文件检索;支持查询模版创建、修改、删除功能;支持内置归并策略,对HTTP数据进行自动归并处理;支持数据策略,可设定采集多种WEB访问数据,包括:脚本访问、样式访问、图片访问及地理数据访问;审计日志文件方式存储;审计日志加密导出审计系统;支持对所有审计管理员操作审计系统的动作进行审计;审计员只限于操作权限设置范围内的日志数据,无权限日志数据透明;台1否11.
堡垒机提供不少于50个资源授权,1U,标配6个千兆电口,支持扩展接口;标配双电源;提供运维人员单点登录、用户权限细粒度授权及访问控制、运维过程审计等功能,并满足等级保护二级建设要求;1U机架式,提供≥50个资源授权,≥6个千兆电口,支持扩展接口;标配双电源;提供运维人员单点登录、用户权限细粒度授权及访问控制、运维过程审计等功能,并满足等级保护二级建设要求;支持windows系统、linux/unix系统、网络设备;支持KVM、Vmware、数据库、http/https等支持从windowsAD域抽取用户账号作为主账号,支持一次性抽取和周期性抽取两种方式台1否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件17支持windows系统、网络设备、linux/unix系统、数据库等设备账号的收集功能;支持一对一、一对多、多对多授权,如将单个资产授权多个用户,一个用户授予多个资产,用户组向资产组授权同时支持本地口令认证、LDAP认证、AD认证、短信认证、Radius、usbkey、动态口令认证支持定期变更目标设备真实口令,支持自定义口令变更周期和口令强度.
口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式;支持密码文件备份功能,密码文件需密文保存,密码包及解密密钥分别发送给不同管理员保存;支持双人复核登陆,登录时必须经过第二人授权后才能登录,第二人可通过远程授权或同终端授权两种方式实现授权;支持命令审批规则,用户执行高危命令时需要管理员审批后才允许执行命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人;支持对常见设备运维操作进行记录(至少包括windows主机、linux/unix主机、网络设备等),审计信息至少包括以下内容:用户账户、起止时间、登陆IP、设备IP、设备名称、设备类型、访问账号、访问协议等信息;全面支持Windows、linux、国产麒麟系统、Android、IOS、MacOS等客户端.
需支持HA,配置信息实时同步,配置过程在web界面完成12.
网闸千兆双向隔离网闸,4个千兆网口,2个串口;文件同步、数据库同步、WEB文件传输;邮件交换;视频隔离等;负载均衡;双机热备,带宽:≥600Mbps,延时≤10ns,并发连接数≥30000个;含三年软件升级,硬件质保,远程技术支持;外网端不允许配置任何形式的管理接口,所有管理配置操作均通过专用的网闸内网可信端管理接口进行配置.
设备支持透明、代理及路由三种工作模式,管理员可依据实际网络状况进行相应的部署.
产品内置各类应用支持模块,无须用户增加投资,功能模块至少包含:邮件模块、安全浏览模块、视频交换模块、数据库访问模块、数据库同步模块、文件交换模块、OPC模块、MODBUS模块、WINCC模块、组播代理模块、用户自定义应用模块等各类应用模块,并可控制相应应用协议的的动作、参数、内容.
支持平台级联及平台点播,支持GB28181视频通信国家标准台1否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件18及相关厂商协议规范;支持的数据库种类包括ORACLE、SQLSERVER、MYSQL、SYBASE等主流数据库支持多种关系型数据库通信.
支持SQL语句的白名单;支持TCP应用层数据单向传输的控制,保证TCP应用数据的0反馈,以满足二次防护对数据传输的安全性需求.
系统支持多任务的组播代理功能,可穿透三层交换机网络进行部署,支持PIM协议;支持DCS/SCADA生产网络与办公网络之间的OPC应用数据的传输.
支持同步、异步监测数据的传输,只需绑定固定的一个起始端口即可满足动态端口的数据传输.
支持TCP/IP以上的应用层协议,支持自定义的TCP、UDP协议的数据隔离交换,以用户定制的命令、参数等协议解析方式来解析自定义应用的通信内容.
系统提供ping,traceroute,TCP端口探测、抓包等工具方便管理员在配置策略或调整网络时排查问题;13.
SSLVPNSSL加密流量≥300M,并发连接数≥40万,4个千兆电口,1U机架式设备,双电源;本次开通20个SSL移动接入授权;用于在外人员通过加密的互联网隧道访问医院内网,保障数据安全;专业VPN设备,同时支持IPSecVPN、SSLVPN两种VPN,支持网关模式、单臂模式、双机模式、集群模式的部署支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器,以及最新版本的非IE内核浏览器,如WindowsEDGE,GoogleChrome,Firefox,Safari,Opera最新版登录SSLVPN系统,登录后可完整支持各种IP层以上的B/S和C/S应用;在windows系统上,能同时安装并运行多个VPN客户端,满足有多套VPN的客户同时登录VPN;支持用户终端登录前、登陆后的安全性检测,检测范围包括:用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端,可以检测出客户端是否安装指定的防火墙或杀毒软件.
产品应提供HTTPS驱动病毒查杀工具,支持对Windows环境下的针对HTTPS拦截监听的驱动病毒进行扫描查杀,避免因为HTTPS驱动病毒导致无法正常接入和使用SSLVPN.
支持主从认证账号绑定,必须实现SSLVPN账号与应用系统账号的唯一绑定,VPN资源中的系统只能以指定账号登陆,加强身份认证,防止登录SSLVPN后冒名登录应用系统;支持与阿里钉钉、企业级微信绑定,实现其内置OA的安全接入,实现动态口令认证,增加认证的多样性.
支持随机验证码短信认证,可自定义所发送短信信息格式,支持用户端短信重发功能;台1是禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件19设备内部必须支持自建CA中心,便于数字证书认证平台搭建;支持与基于PKI体系的第三方CA进行结合认证.
支持非对称式部署的传输协议优化技术(单边加速),不用在用户终端上安装任何插件和软件,即可提升用户访问应用服务的速度.
支持HTP快速传输协议,大幅优化无线环境(CDMA、GPRS、WIFI、3G)、高丢包、高延等恶劣网络环境下传输速度及效率;支持根据网络境自动选择并切换至最优的传输协议;产品必须支持经过集成的,基于AndroidIOS平台的第三方软件开发包(SDK),并实现基于AndroidIOS平台第三方应用软件(APP)代码量不超过20行.
支持针对移动APP的VPN安全代码的自动封装,实现App应用的安全加固;产品应该支持企业级"云盘"(又名"网盘"、"文件共享")功能,即可以通过手机、PC、IPAD的客户端,将数据、文件同步到云端或和分享到终端.
也能够能够支持分享给他人.
产品必须在Windows和MAC操作系统下支持远程应用发布功能;支持改写WindowsRDP协议,经改写的协议必须独立于OS运行环境,避免跨平台兼容性,针对图像数据,服务端必须支持有损压缩算法;服务端必须能够支持过滤动态内容(gif/flash/video)以减少传输流量,且根据客户需要配置;14.
下一代防火墙设备接口:≥4个千兆电口,≥2个千兆光口;整机吞吐量:≥8Gbps;应用层吞吐量:≥1.
2Gbps,并发连接数:≥2,500,000;每秒新建连接数:≥8万;尺寸:标准1U架构;支持路由,网桥,单臂,旁路,虚拟网线以及混合部署方式;支持802.
1QVLANTrunk、access接口,VLAN三层接口,子接口,支持链路聚合;支持端口联动功能,当上行/下行端口链路出现故障时,对应的另一端下行/上行端口自动切断链路;支持静态路由,ECMP等价路由;支持RIPv1/v2,OSPFv2/v3,BGP等动态路由协议;支持多链路出站负载,支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功能;访问控制规则支持基于源/目的IP,源端口,源/目的区域,用户(组),应用/服务类型,时间组的细化控制方式;访问控制规则支持数据模拟匹配,输入源目的IP、端口、协议五元组信息,模拟策略匹配方式,给出最可能的匹配结台1是禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件20果,方便排查故障,或环境部署前的调试;支持根据国家/地区来进行地域访问控制;支持IPv4/v6NAT地址转换,支持源目的地址转换,目的地址转换和双向地址转换,支持URL过滤和文件过滤功能,URL过滤支持GET,POST请求过滤和HTTPS网站过滤,文件过滤支持文件上传和下载过滤;支持针对SMTP、POP3、IMAP邮件协议的内容检测,如邮件病毒检测、邮件内容恶意链接检测,邮件异常账号检测等,支持根据邮件类型进行文件过滤;支持针对HTTP、FTP协议内容检测与病毒查杀;支持Land、Smurf、Fraggle、WinNuke、PingofDeath、TearDrop、IPSpoofing攻击防护,支持SYNFlood、IPv4和IPv6ICMPFlood、UDPFlood、DNSFlood、ARPFlood攻击防护,支持IP地址扫描,端口扫描防护,支持ARP欺骗防护功能、支持IP协议异常报文检测和TCP协议异常报文检测;支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、WEB整站系统漏洞等攻击;设备具备独立的热门威胁库,支持木马、勒索软件、蠕虫、挖矿病毒等种类,特征总数在50万条以上;15.
互联网业务监测服务http://www.
hnyzszyy.
com互联网业务安全监测;安全威胁分析:结合安全感知日志和威胁情报进行深度分析,研判网络中存在的威胁和攻击行为,明确对业务的影响和危害;安全事件处置:对安全事件进行处置,清除恶意文件、快速恢复业务;事件溯源分析:深入分析安全事件的成因,发现存在的薄弱点,溯源攻击路径;安全加固建议:根据事件发生的根因、影响范围,针对性给出安全加固方案;按季度输出安全加固方案及安全运营效果汇报.
提供实时带宽≥15Mb/s、防护域名数量≥5个,为用户网站提供云端的Web应用安全防护、IPS、独享防护、防绕过、失陷监测、安全可视化、动态防护、定向防护、实时对抗、应急对抗;以及安全专家代管服务.
支持关键资产系统域名发现,自动发现客户所填入域名相关的所有子域名;支持对Web漏洞进行扫描,覆盖通用漏洞和常规漏洞.
支持SQL注入、XSS、安全配置错误、已知漏洞组件包含、敏感信息泄露等常见漏洞的检测;年5否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件21对风险评估报告中的高危漏洞进行专家验证,确保高危事件的准确性,并定期给用户推送云扫描报告.
支持高危0day实时检测;出现0DAY漏洞时,主动对所监控用户业务做扫描发现,重要网络安全事件和安全漏洞快速预警通告和检测,检测结果第一时间定向推送到客户,能够支持微信端实时推送告警信息;支持对目标站点提供7*24小时网页敏感词检测能力.
发现网页敏感词事件第一时间通过微信通知用户,监测内容能够在报告中进行呈现;支持敏感时期(如重大会议期间)的防篡改,当敏感时期到来,对外显示缓存在服务器中的静态页面,充当网站的安全替身,支持一键开启、一键关闭;支持对常见http应用服务的口令暴力破解防护功能;支持对网站的扫描防护和防止恶意爬虫攻击;支持其他类型的Web攻击,如文件包含,目录遍历,信息泄露攻击等;0Day发布后24小时内进行全面排查,第一时间告知用户是否存在该风险,并针推出针对性防护方案;针对DDOS、CC等恶意流量攻击行为增加专家在线分析环节,并封锁攻击源IP地址;针对境外IP地址做特殊关注,一旦发现恶意行为立即封锁源IP;支持以微信的方式对篡改、挂马、网站不可用等安全事件进行实时告警,支持微信端内容的及时推送;平台展示包括web业务系统的风险统计、风险分布、潜在风险篡改TOP5和风险等级统计;风险列表中包括已被篡改风险、潜在篡改风险、非篡改风险;支持每日生成安全运营日报,每月生成安全运营月报,并针对安全事件实时生成安全事件报告;16.
终端安全防护软件EDR端点安全防护软件,提供更全面的主机安全的预防、防御、检测和响应能力.
主机安全预防包含主机安全基线合规审查、访问控制微隔离.
主机安全防御包含恶意文件实时监控防御、勒索病毒实时防御、WebShell实时防御、僵尸网络实时防御、暴力破解实时防御.
主机安全检测包含恶意文件扫描检测、WebShell扫描检测.
主机安全响应包含全网威胁定位、一键文件和主机隔离、设备联动响应.
产品是软件形态,包含管理平台和终端Agent软件;Agent软件支持32位和64位的Windows系统和64位的Linux系统.
套20否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件22产品和国内主流云平台实现解耦和,适用于Vmware、华为云、华三云、阿里云、腾讯云等国内主流云平台的主机;管理平台采用软件包方式提供安装,安装后其中必须具备终端管理、终端病毒查杀、文件实时监控防护、东西向访问微隔离、暴力破解检测响应、WebShell检测响应、设备联动响应等功能组件,保障平台的扩展性和兼容性.
本次开通20个服务器端授权.
无需安装任何其他软件和专用设备硬件,采用基于X86服务器或虚拟服务器即可完成平台部署;终端Agent软件可以通过软件安装或虚拟机模板的方式进行安装.
支持终端资产盘点管理,平台支持自动区分网内终端为业务终端或用户终端,也支持终端组的新增、修改、删除和终端分组切换;支持自动收集终端资产状况,包括:主机名、在线/离线状态、IPv4地址、MAC地址、操作系统、终端Agent版本、病毒库版本、最近登录时间、最近登录的用户名;支持录入终端所属责任人、责任人联系方式、邮箱、资产编号、资产位置信息,做到准确定位.
支持控制台动态更新显示全网终端安全状态分布,包括:终端总数、已失陷、高可疑、低可疑,支持下钻到对应的终端列表;支持控制台动态显示当前未处理的勒索病毒数量、暴力破解数量、WebShell后门数量及其各自影响的终端数量,支持点击对应的威胁类别,下钻到响应中心对应的威胁事件列表;支持热点安全事件动态更新和展示及全网终端已发生的热点安全事件及其数量;支持以安全策略模板方式对指定终端/终端组快速部署安全策略,安全策略支持缺省默认模板和自定义模板等多种格式;支持安全策略一体化配置,通过一条策略即可实现不同安全功能的配置,包括:终端病毒查杀的文件扫描配置、WebShell检测的检测和威胁处置方式、暴力破解的威胁处置方式和Windows系统下信任区文件目录配置;支持极速、均衡、低耗三种扫描模式,以控制扫描时对业务系统CPU资源的占用;支持展示勒索病毒事件、木马病毒事件、蠕虫病毒事件和其他病毒文件事件及其详情,包括:病毒文件名称,事件等级,受感染的文件,发现时间,检测引擎,文件Hash值,文件大小,文件创建时间.
支持对来自Internet、E-mail或是光盘、移动存储、网络等各种入口渠道病毒进行实时检测;禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件23支持单个攻击源和分布式攻击源的暴力破解检测;支持开启暴力破解实时检测,自动封堵攻击源的IP地址,封停时间支持配置;支持windows系统永恒之蓝漏洞(MS17-010)的检测;针对Linux系统提供如下安全基线合规检查:身份鉴别、访问控制、安全审计、SSH策略检测、入侵防范、恶意代码防范;支持配置WebShell检测开启或关闭;支持配置WebShell定时扫描任务,配置参数包括:扫描周期(每日、每周、每月)、扫描时间精确到分、发现威胁处置方式;支持配置WebShell实时扫描,一旦发现WebShell文件,自动隔离或仅上报不隔离.
业务系统详情支持展示流量分布Top5、业务流量排行Top5(发送,接收)、业务访问趋势(发送流速、接收流速和用户数);服务器详情支持展示服务器的资源状态(CPU占有率、内存占有率和磁盘率)、流量分布Top5、该服务器开发的服务;流量线详情支持展示该流量线对应的微隔离策略;支持图形化显示服务器间流量关系,包括访问详情、流量趋势等;支持将Agent检测出来的恶意文件事件、WebShell事件、暴力破解事件、微隔离事件的日志上报到安全态势感知平台,安全态势感知平台进行分析和展示;支持安全态势感知平台下发禁止指定终端所有目标IP的入站或出站策略;支持策略为自定义设置的目标IP或IP范围、端口或端口范围;可以实现被感染终端IP封锁隔离,防止风险扩展.
支持多台防火墙通过配置终端检测响应管理平台IP地址实现与EDR平台的联动,实现端网安全联动;支持管理员在下一代防火墙平台对其下发的查杀任务中查杀出来的病毒进行处置;支持基于威胁情报的病毒md5值的全网终端定位搜索,适用于对变种流行病毒的快速响应,快速确认全网终端是否感染;17.
安全感知平台硬件指标:1U规格,32G内存,SSD128G系统盘、SATA16T存储、双电源,标配6电;基于海量的安全数据,通过机器学习、UEBA、关联分析等智能技术,帮助客户看清业务、感知威胁、及时预警、快速响应.
支持大屏展示综合安全态势,包括资产态势、脆弱性态势、网络攻击态势、安全事件态势、外连态势、横向威胁态势,支持页面跳转到对应态势大屏;台1是禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件24支持不同视角展示全网态势,包括综合安全态势、分支安全态势、安全事件态势、网络攻击态势、外连风险态势、横向威胁态势、脆弱性态势、资产态势等8个独立的大屏展示功能,并支持大屏轮播;支持感知业务/服务器资产、终端资产,可定义IP地址、所属分支、主机名、责任人、责任人邮箱、所属业务、操作系统、服务与端口等信息,并支持基于流量支持识别操作系统、开放的服务与端口.
支持安全域维度感知资产,可定义安全域名称、安全域属性、责任人、责任人邮箱、IP范围、备注等信息,并支持导入导出csv配置文件;支持页面展示业务脆弱性风险分布,不同严重级别业务分布,漏洞类型分布图,漏洞整体态势等,支持7天、30天统计;支持安全域维度展示安全风险,包含安全域列表、安全域评分、事件类型TOP5、IP地址、IP类型、风险等级、关键风险、状态等信息;横向威胁感知展示包含横向威胁总览、横向攻击、违规访问、可疑行为、风险;其中横向风险总览包含发起与遭受横向威胁主机TOP5,发起视角包含发起者IP、发起者类型、所属分析、所属业务/终端组、横向威胁类型、遭受者数、遭受者类型、日志数;支持与上网行为管理设备进行联动响应,同步上网行为管理设备认证用户,实现与安全事件关联;支持通过浏览器推送用户提醒或冻结用户上网;支持与数据库审计设备联动,支持同步数据库审计设备的数据库风险日志、管理员操作日志、数据库正常审计日志、web审计,便于统一审计;支持与SSLVPN设备同步用户用户信息,包括用户登录、登出、分配IP、访问资源记录的日志数据,实现远程接入用户与安全事件关联分析,分析出异常用户,以VPN用户为可视化视角,呈现风险问题、风险程度、内网资源访问情况等.
支持同步管理员操作日志,满足审计要求.
支持与终端安全软件联动响应,禁止攻击流量出站或入站,也可以实现被感染主机IP封锁隔离,防止风险扩展;18.
安全探针性能指标:2Gbps,硬件指标:1U规格,SSD128G、双电源,标配4电2光潜伏威胁探针主要通过旁路部署方式对全流量信息进行采集;与安全态势感知系统为同一品牌;旁路部署,支持探针同时接入多个镜像口,每个口相互独立不影响具备报文检测引擎,可实现IP碎片重组、TCP流重组、应用层台1否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件25协议识别与解析等,具备多种的入侵攻击模式或恶意URL监测模式,可完成模式匹配并生成事件,可提取URL记录和域名记录,在特征事件触发时可以基于五元组和二元组(IP对)进行原始报文的录制.
能够识别应用类型超过1100种,应用识别规则总数超过3000条,具备亿万级别URL识别能力.
可实现对外联行为分析、间歇会话连接分析、加密通道分析、异常域名分析、上下行流量分析等在内的多场景网络异常通信行为分析能力;可提供网络流量的会话级视图,根据网络流量的正常行为轮廓特征建立正常流量模型,判别流量是否出现异常,对原始流记录进行异常检测,可发现网络蠕虫、网络水平扫描、网络垂直扫描、IP地址扫描,端口扫描,ARP欺骗,IP协议异常报文检测和TCP协议异常报文等常见网络异常流量事件类型;支持敏感数据泄密功能检测能力,支持敏感信息自定义,支持根据文件类型和敏感关键字进行信息过滤;对于未知威胁具备同云端安全分析引擎进行联动的能力,上报可疑行为并在云端进行沙盒检测,并下发威胁行为分析报告;能够对网络通信行为进行还原和记录,以供安全人员进行取证分析,还原内容包括:TCP会话记录、Web访问记录、SQL访问记录、DNS解析记录、文件传输行为、LDAP登录行为.
支持通过设备对流量进行抓包分析,可定义抓包数量、接口、IP地址、端口或自定义过滤表达式;支持设备内置简单命令行管理窗口,便于基础运维调试;支持安全感知平台对接入探针的统一升级,可展示当前所有接入探针的规则库日期、是否过期等,并支持禁用指定探针的升级;19.
漏洞基线扫描支持并发100台设备的扫描;1U,标配6个千兆电口,支持扩展接口;标配双电源,支持扩展为冗余电源;含配置核查、漏洞扫描、配置变更检查三大引擎.
功能包括:任务管理、检测报告、结果对比,告警分析、综合报表、综合仪表板等;支持并发≥100台设备的扫描;≥6个千兆电口,支持扩展接口;标配双电源,支持扩展为冗余电源;标准机架式硬件设备,无需在被扫描目标系统上安装任何软件;产品功能的实现无需额外增加服务器等设备.
采用B/S架构操作方式,无需安装客户端软件.
通过SSL加密对数据传输等进行处理;加密存储;备份机制;防篡改机制;HTTPS方式;用户密码策略机制基线检查和变更检查支持远程检查,SSH、TELENT、SMB等台1否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件26多种方式基线检查和变更检查支持离线检查;漏洞扫描支持指定登录用户名和口令进行本地漏扫检查基线检查和变更检查支持跳转机跳转;主机类:windows、Unix、solaris、HP-Unix、AIX、Linux等网络设备:华为、H3C、Cisco、Juniper、中兴等防火墙:华为、天融信、H3C、Fortigate、Cisco、Juniper、迪普防火墙等系统支持对IP对象的自动发现功能;并智能识别对象系统类型;内置不同的漏洞模板针对Unix、Windows操作系统、网络设备和防火墙等模板,同时支持用户自定义扫描范围和扫描策略支持高级数据分析,可对同一IP的两次扫描结果进行风险对比分析,并可在线查看同一IP的多次历史扫描结果能够扫描主流虚拟机管理系统的安全漏洞,如:VMWareESX/ESXi违规列表:显示系统内所有的违规信息情况,以列表方式呈现;违规详细查看:在安全基线违规列表中,选择某个违规信息,可进一步查看该违规的详细信息.
查询:在违规列表中提供查询功能,输入相关查询字段进行查询.
支持离线任务:支持用户离线执行任务检查,并支持离线检查结果导入系统分析,与在线任务一样详细展示任务执行结果;20.
终端安全软件产品是软件形态,包含管理平台和终端Agent软件;管理平台要求其操作系统为64位的Centos7或ubuntu操作系统;Agent软件支持32位和64位的Windows系统和64位的Linux系统.
管理平台采用软件包方式提供安装,安装后其中必须具备终端管理、终端病毒查杀、文件实时监控防护、东西向访问微隔离、暴力破解检测响应、WebShell检测响应、设备联动响应等功能组件,保障平台的扩展性和兼容性.
本次开通300个电脑端授权.
无需安装任何其他软件和专用设备硬件,采用基于X86服务器或虚拟服务器即可完成平台部署;终端Agent软件可以通过软件安装或虚拟机模板的方式进行安装.
支持终端资产盘点管理,平台支持自动区分网内终端为业务终端或用户终端,也支持终端组的新增、修改、删除和终端套300是禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件27分组切换;支持自动收集终端资产状况,包括:主机名、在线/离线状态、IPv4地址、MAC地址、操作系统、终端Agent版本、病毒库版本、最近登录时间、最近登录的用户名;支持录入终端所属责任人、责任人联系方式、邮箱、资产编号、资产位置信息,做到准确定位.
支持控制台动态更新显示全网终端安全状态分布,包括:终端总数、已失陷、高可疑、低可疑,支持下钻到对应的终端列表;支持控制台动态显示当前未处理的勒索病毒数量、暴力破解数量、WebShell后门数量及其各自影响的终端数量,支持点击对应的威胁类别,下钻到响应中心对应的威胁事件列表;支持热点安全事件动态更新和展示及全网终端已发生的热点安全事件及其数量;支持以安全策略模板方式对指定终端/终端组快速部署安全策略,安全策略支持缺省默认模板和自定义模板等多种格式;具备基于多维度轻量级的无特征检测技术,多引擎协同工作,包括:基于AI技术的自研引擎、基于家族基因分析的特征检测引擎、基于虚拟执行和操作系统环境仿真技术的行为引擎、基于大数据分析平台的云查引擎.
支持极速、均衡、低耗三种扫描模式,以控制扫描时对业务系统CPU资源的占用;支持展示勒索病毒事件、木马病毒事件、蠕虫病毒事件和其他病毒文件事件及其详情,包括:病毒文件名称,事件等级,受感染的文件,发现时间,检测引擎,文件Hash值,文件大小,文件创建时间.
支持客户端安装结束后录入终端所属责任人、责任人联系方式、邮箱、资产编号、资产位置信息,并同步更新到控制中心;支持多种病毒查杀模式,包括:快速查杀、全盘查杀和自定义查杀;支持多种杀毒性能配置,包括:极速模式、均衡模式和低耗模式,以控制杀毒扫描时对业务系统CPU资源的占用;客户端的防退出和防卸载功能:卸载或退出客户端时需要输入管理员在控制中心配置的密码,避免非管理员无故卸载或退出客户端,造成终端安全真空.
支持对来自Internet、E-mail或是光盘、移动存储、网络等各种入口渠道病毒进行实时检测;支持单个攻击源和分布式攻击源的暴力破解检测;支持开启暴力破解实时检测,自动封堵攻击源的IP地址,禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件28封停时间支持配置;支持展示终端检测到的暴力破解事件及事件详情,包括:攻击源、攻击类型、检测引擎、最后攻击时间、攻击方法、攻击内容、攻击历史;支持对指定终端/终端组进行终端基线合规性检查,对不合规的检查项提供设置建议;针对Windows系统提供如下安全基线合规检查:身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范;支持windows系统永恒之蓝漏洞(MS17-010)的检测;针对Linux系统提供如下安全基线合规检查:身份鉴别、访问控制、安全审计、SSH策略检测、入侵防范、恶意代码防范;支持对业务系统配置微隔离策略规则;支持安全态势感知平台下发禁止指定终端所有目标IP的入站或出站策略;支持策略为自定义设置的目标IP或IP范围、端口或端口范围;可以实现被感染终端IP封锁隔离,防止风险扩展.
支持多台防火墙通过配置终端检测响应管理平台IP地址实现与EDR平台的联动,实现端网安全联动;支持管理员在下一代防火墙平台对其下发的查杀任务中查杀出来的病毒进行处置;支持基于威胁情报的病毒md5值的全网终端定位搜索,适用于对变种流行病毒的快速响应,快速确认全网终端是否感染;需配套提供同品牌不低于20套VDI桌面云授权及瘦终端,满足终端安全软件统一部署;21.
等保一体机产品为软硬一体化形态;支持部署于通用X86服务器平台,无需绑定底层操作系统即可搭建;平台支持旁路引流及网关模式部署平台支持下一代防火墙、SSLVPN、上网行为管理、数据库审计、运维审计、日志审计、主机杀毒等安全功能组件平台支持用户进行安全拓扑的编排,可根据实际业务环境定义业务安全区域,简化运维管理;平台具备业务风险可视化界面,包括业务风险状况、风险事件状态及整体安全态势等,针对单独业务系统可提供业务风险提供业务状态及业务风险分析评估;平台支持关键安全组件双机功能,保障安全组件高可用;对虚拟防火墙分布式策略管控,策略内容可以针对IP、MAC地址或通讯端口,可防护所有基于IP五元组(TCP、UDP、ICMP等);台1否禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件29提供基本的安全防御,包括但不限于4-7层访问控制、入侵防御、病毒过滤、网页防篡改等安全功能;对所有应用系统进行漏洞的攻击防护,包括防跨站、防SQL注入、防篡改、防木马、防黑客攻击等;支持PC终端使用包括Windows10、Windows8、Windows7、WindowsVista、Windowsxp、MacOS、Linux等主流操作系统来登录SSLVPN系统,并完整支持该操作系统下的各种IP层以上的B/S和C/S应用;支持用户登录界面、服务界面的完全自定义,上传单独的Web页面作为用户登录界面、服务界面;支持单点登录功能(SSO),支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证;提供环境检测、自动修复工具,支持对Windows的环境兼容性一键检测能力,以及对检测结果进行一键修复的能力,避免由于用户操作系统环境存在问题影响SSLVPN的使用,减轻运维工作;支持细致的管理员权限划分,包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限;支持终端调用管理员指定脚本/程序以满足个性化检查要求,比如检测系统更新是否开启、开放端口、已安装程序列表、终端发通知等;支持把每一个外网IP作为通道内的用户,使得通道的用户间公平分配带宽,以及单用户最高带宽属性对外网IP有效;支持基于访问行为的目标IP/IP组实现带宽划分与分配;支持多种事件进行邮件告警,包括攻击、双机切换告警、移动终端管理告警、风险终端发现告警、web关键字过滤告警、杀毒告警、设备流量超限告警、磁盘/CPU/内存异常告警等;支持多种数据库类型的审计,支持Oracle数据库审计、SQL-Server数据库审计、DB2数据库审计、MySQL数据库审计、Informix数据库审计、达梦数据库审计、人大金仓数据库审计、postgresql数据库审计、sysbase数据库审计、cache数据库;支持白名单审计,系统使用审计白名单将非关注的内容进行过滤,不进行记录,降低了存储空间和无用信息的堆砌,白名单内容包括以下4个维度:SQL模板、业务系统、URL地址及数据库条件;支持自动基线学习数据库语义语法,并支持提取参数自动生成SQL模板,可以减少审计日志的重复写入和节省磁盘的存储空间;内置配置管理员、密码管理员、审计管理员、系统管理员、系统审计员、普通运维用户等管理角色;针对RDP、VNC、X11等图形终端操作的连接情况进行记录及禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件30审计;记录发生时间、发生地址、服务端IP、客户端IP、操作指令、返回信息、操作备注、客户端端口、服务器端口、运维用户帐号、运维用户姓名、审批用户帐号、审批用户姓名、服务器用户名等信息;能够记录RDP协议中的活动窗口名称、删除文件等动作,并能记录RDP会话中的键盘输入信息;系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段;对安全事件重新定级.
能根据统一的安全策略,按照安全设备识别名、事件类别、事件级别等所有可能的条件及各种条件的组合对事件严重级别进行重定义;支持多级系统中心,并能够对每级系统中心及所属客户端进行统一升级、统一管理;支持全网统一自动升级,不需要人为干涉,支持病毒库无缝主动式智能升级,增量升级,以减少升级时带来的网络流量;支持多种病毒报警方式,包括发送到管理控制台、声音报警、发送邮件、显示消息框、报告给上级系统中心等;提供公安部颁发的云安全服务平台销售许可证;22.
业务业务系统测评His、lis、pacs主业务系统定级、备案、二级等保测评费用套1否二、采购标的执行标准1、国家标准:(1)强制性产品认证投标人所投产品如被列入《中华人民共和国实施强制性产品认证的产品目录》,则该产品应具备国家认监委指定强制性产品认证机构颁发的《中国国家强制性产品认证证书》(CCC认证).
投标人不能提供超出此目录范畴外的替代品并须在投标文件中提供:"所投产品符合国家强制性要求承诺函"并加盖投标人公章的原件扫描件(或图片).
三、服务标准、期限、效率等要求本项目硬件产品免费质保服务期不低于一年,软件产品免费质保服务期不低于一年.
四、采购标的的其他技术、服务等要求1、投标人应制订切实可行的实施计划,并严格按照交货期进行交货.
2、投标人应提供人员培训方案,并组织实施,内容包括(但不限于)安装调试、使用和运行管理、问题检测与修复等.
五、验收标准由采购人成立验收小组,按照采购合同的约定对中标人履约情况进行验收.
验收时,按照采购合同的约定对每一项技术、服务、安全标准的履约情况进行确认.
验收结束后,出具验收书,列明各项标准的验收情况及项目总体评价,由验收双方共同签署.
按照招标文件要求、投标文件响应和承诺验收.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件311、系统运行稳定,完全达到实用水平;2、按照招标文件要求、投标文件响应和承诺验收;六、本项目最高限价:386万元,超出最高限价的投标无效.
七、其他要求1、投标人须明确投标产品的厂家、产地、品牌、型号、详细参数,否则为无效投标.
2、投标人应就该项目完整投标,否则为无效投标.
3、产品必须符合国家质量检测标准和本招标文件规定标准的全新正品现货,提供随货物《产品合格证》及其它相关质量证明文件.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件32第三章投标人须知前附表序号条款名称说明和要求1采购项目名称:禹州市中医院"网络信息化安全等级保护建设采购"项目项目编号:YZCG-DL201824号项目内容:网络信息化安全等级保护建设项目地址:禹州市中医院2采购人名称:禹州市中医院地址:禹州市钧官窑路69号联系人:李先生电话:156387968963代理机构名称:郑州中原招标股份有限公司地址:许昌市八一路河湾新家园1号楼2单元联系人:吴老师电话:0374-31172254投标人资格一、法人或者其他组织的营业执照等证明文件,自然人的身份证明1、企业法人营业执照或营业执照.
(企业投标提供)2、事业单位法人证书.
(事业单位投标提供)3、执业许可证.
(非专业服务机构投标提供)4、个体工商户营业执照.
(个体工商户投标提供)5、自然人身份证明.
(自然人投标提供)二、财务状况报告相关材料1、上一年度的财务审计报告;或财政部门认可的政府采购专业担保机构的证明文件和担保机构出具的投标担保函.
(法人投标提供.
法人包括企业法人、机关法人、事业单位法人和社会团体法人)2、银行出具的资信证明;或财政部门认可的政府采购专业担保机构的证明文件和担保机构出具的投标担保函.
(其他组织和自禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件33然人投标提供)三、依法缴纳税收相关材料税务登记证和投标截止时间前三个月内任意一个月缴纳税收凭据.
(依法免税的投标人,应提供相应文件证明依法免税)四、依法缴纳社会保障资金的证明材料投标截止时间前三个月内任意一个月缴纳社会保险凭据.
(依法不需要缴纳社会保障资金的投标人,应提供相应文件证明依法不需要缴纳社会保障资金)五、履行合同所必须的设备和专业技术能力的证明材料相关设备的购置发票、专业技术人员职称证书、用工合同等或者附投标人相关承诺函或声明.
(格式自拟)六、参加政府采购活动前3年内在经营活动中没有重大违法记录的声明投标人"参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明".
重大违法记录,是指投标人因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚.
七、未被列入"信用中国"网站(www.
creditchina.
gov.
cn)失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信名单的投标人;"中国政府采购网"(www.
ccgp.
gov.
cn)政府采购严重违法失信行为记录名单的投标人;"国家企业信用公示系统"网站(www.
gsxt.
gov.
cn)严重违法失信企业名单(黑名单)的投标人(联合体形式投标的,联合体成员存在不良信用记录,视同联合体存在不良信用记录)(本项目投标截止时间前三年内供应商信用记录情况).
1、查询渠道:"信用中国"网站(www.
creditchina.
gov.
cn)和"中国政府采购网"(www.
ccgp.
gov.
cn);"国家企业信用公示系统"网站(www.
gsxt.
gov.
cn);禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件342、截止时间:同投标截止时间;3、信用信息查询记录和证据留存具体方式:经采购人确认的查询结果网页截图作为查询记录和证据,与其他采购文件一并保存;4、信用信息的使用原则:经采购人认定的被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单、严重违法失信企业名单(黑名单)的投标人,将拒绝其参与政府采购活动.
5、投标人不良信用记录以采购人查询结果为准,采购人查询之后,网站信息发生的任何变更不再作为评审依据,投标人自行提供的与网站信息不一致的其他证明材料亦不作为评审依据.
5联合体投标本项目√不接受接受联合体投标6最高限价386万元,超出最高限价的投标无效7现场考察不组织组织,时间:地点:8开标前答疑会√不召开召开,时间:地点:9进口产品参与√不允许允许10投标有效期60天(自提交投标文件的截止之日起算)中标人投标有效期延至合同验收之日,中标人全部合同义务履行完毕为止.
11中标人将本项目的非主体、非关键性工作分包√不允许允许12投标截止及开标时间2019年1月23日9时00分(北京时间)13递交投标文件禹州市政府采购中心开标一室禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件35及开标地点14投标保证金缴纳截止时间:同投标截止时间.
金额:柒万柒仟圆(:77000.
00元)一、投标保证金的递交方式:银行转帐、银行电汇(均需从投标人注册银行账户转出),不接受以现金方式缴纳的投标保证金.
凡以现金方式缴纳投标保证金而影响其投标结果的,由投标人自行负责.
二、使用银行转帐形式的,于缴纳截止时间前通过投标人注册银行账户将款项一次足额递交、成功绑定,以收款人到账时间为准,在途资金无效,视为未按时交纳.
同时投标人应承担节假日、异地、跨行等银行系统不能支付的风险.
三、投标保证金缴纳方式:1、投标人网上下载招标文件后,登录http://221.
14.
6.
70:8088/ggzy系统,依次点击"会员向导"→"参与投标"→"费用缴纳说明"→"保证金缴纳说明单",获取缴费说明单,根据每个标段的缴纳说明单在缴纳截止时间前缴纳;2、成功缴纳后重新登录前述系统,依次点击"会员向导"→"参与投标"→"保证金绑定"→"绑定"进行投标保证金绑定.
3、《保证金缴纳绑定操作指南》获取方法:登录许昌公共资源交易系统-组件下载-《保证金缴纳绑定操作指南》.
4、投标人要严格按照"保证金缴纳说明单"内容缴纳、成功绑定投标保证金,未绑定标段的投标保证金,视为未按时交纳.
并将缴纳凭证"许昌公共资源交易中心保证金缴纳回执"附于投标文件中,同时在开标现场提供一份"许昌公共资源交易中心保证金缴纳回执"以备查询.
注:保证金缴纳情况以"许昌公共资源交易项目供应商投标人缴费情况统计表"为准.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件365、每个投标人每个项目每个标段只有唯一缴纳账号,切勿重复缴纳或错误缴纳.
6、投标人所提交的投标保证金仅限当次投标项目(标段)有效,不得重复替代使用.
一个招标项目有多个标段或者有多个项目同时招标的,投标人必须按项目、标段分别提交投标保证金.
7、不同投标人的投标保证金不得从同一单位或者个人的账户转出.
8、未按上述规定操作引起的无效投标,由投标人自行负责.
9、汇款凭证无需备注项目编号和项目名称.
四、凡投标人投标保证金交纳至同一标段相同子账号的,保证金暂不予退还,并依照《许昌市公共资源交易当事人不良行为管理暂行办法》(许公管委〔2017〕1号)规定,进行调查、认定、记录,并予以公示公告.
对涉嫌串通投标,经调查核实后,记录不良行为,移交有关部门进行查处,不予退还的保证金上缴国库.
15公告发布招标公告、中标公告、变更(更正)公告、现场勘察答复等相关信息同时在以下网站发布:《中国政府采购网》、《河南省政府采购网》、《许昌市政府采购网》、《中国·许昌许昌市政府网》、《全国公共资源交易平台(河南省·许昌市)》16采购人澄清或修改招标文件时间投标截止时间15日前(澄清内容可能影响投标文件编制的)17投标人对采购文件质疑截止时间招标公告期满之日起七个工作日18投标文件份数√电子投标文件:成功上传至《全国公共资源交易平台(河南省·许昌市)》公共资源交易系统加密电子投标文件1份(文件格式为:XXX公司XXX项目编号.
file).
使用电子介质存储的备份文件1份(文件格式为:名称为"备份"的文件夹).
√纸质投标文件:正本一份,副本二份.
使用格式为"投标文禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件37件(供打印).
PDF"的文件电子投标文件和纸质投标文件的内容、格式、水印码、签章应一致.
19投标文件的签署盖章√电子投标文件:按招标文件要求加盖电子印章和法人电子印章.
√纸质投标文件:正本按招标文件要求签字盖章(无需逐页签字盖章),副本应与正本保持一致(可为正本的复印件).
正本与副本不一致的,以正本为准.
20评标委员会组建由采购人代表和评审专家组成,其中评审专家的人数不少于评标委员会成员总数的三分之二.
评审专家从政府采购评审专家库中随机抽取.
21评标方法√综合评分法最低评标价法22授权函采购单位委派代表参加资格审查和评审委员会的,须向采购代理机构出具授权函.
除授权代表外,采购单位委派纪检监察人员对评标过程实施监督的须进入禹州市公共资源交易中心电子监督室,并向采购代理机构出具授权函,且不得超过2人.
23履约保证金无要求要求提交.
履约保证金的数额为合同金额的3%.
中标人以支票、汇票、本票或者金融机构、担保机构出具的保函等非现金形式向采购人提交.
24代理服务费不收取√收取.
收取标准:中标合同金额的1.
0%.
,一次性以银行划账、电汇、汇票或支票的形式支付.
25中标人需提交的资料中标人在接到中标通知时,须向代理机构发送投标报价及分项报价一览表(包含主要中标标的的名称、规格型号、数量、单价、服务要求等)电子文档,并同时通知代理机构联系人.
邮箱:2440636377@qq.
com.
26电子化采购模式√是.
投标人投标时须提供加密电子投标文件、备份文件(使用电子介质存储)、纸质投标文件.
投标人资质、业绩、荣誉禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件38及相关人员证明材料等资料原件开标现场不再提供.
否.
投标人投标时须提供纸质投标文件.
投标人资质、业绩、荣誉及相关人员证明材料等资料原件根据招标文件要求提供.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件39第四章投标人须知一、概念释义1.
适用范围1.
1本招标文件仅适用于本次"投标邀请"中所述采购项目.
1.
2本招标文件解释权属于"投标邀请"所述的采购人.
2.
定义2.
1"采购项目":"投标人须知前附表"中所述的采购项目.
2.
2"招标人":"投标人须知前附表"中所述的组织本次招标的代理机构和采购人.
2.
3"采购人":是指依法进行政府采购的国家机关、事业单位、团体组织.
采购人名称、地址、电话、联系人见"投标人须知前附表".
2.
4"代理机构":接受采购人委托,代理采购项目的采购代理机构.
代理机构名称、地址、电话、联系人见"投标人须知前附表".
采购代理机构及其分支机构不得在所代理的采购项目中投标或者代理投标,不得为所代理的采购项目的投标人参加本项目提供投标咨询.
2.
5"潜在投标人"指符合《中华人民共和国政府采购法》及相关法律法规和本招标文件的各项规定,且按照本项目招标公告及招标文件规定的方式获取招标文件的法人、其他组织或者自然人.
2.
6"投标人":是指符合《中华人民共和国政府采购法》及相关法律法规和本招标文件的各项规定,响应招标、参加投标竞争,从招标人处按规定获取招标文件,并按照招标文件要求向招标人提交投标文件的法人、其他组织或者自然人.
2.
7"节能产品"或者"环保产品":财政部发布的《节能产品政府采购清单》或者《环境标志产品政府采购清单》的产品.
2.
8"进口产品":是指通过中国海关报关验放进入中国境内且产自关境外的产品,包括已经进入中国境内的进口产品.
详见《关于政府采购进口产品管理有禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件40关问题的通知》(财库[2007]119号)、《关于政府采购进口产品管理有关问题的通知》(财办库[2008]248号).
2.
8.
1招标文件列明不允许或未列明允许进口产品参加投标的,均视为拒绝进口产品参加投标.
2.
8.
2如招标文件中已说明,经财政部门审核同意,允许部分或全部产品采购进口产品,投标人既可提供本国产品,也可以提供进口产品.
2.
9招标文件中凡标有""的条款均系实质性要求条款.
3.
合格的投标人3.
1在中华人民共和国境内注册,具有本项目生产、制造、供应或实施能力,符合、承认并承诺履行本招标文件各项规定的法人、其他组织或者自然人.
3.
2符合本项目"投标邀请"和"投标人须知前附表"中规定的合格投标人所必须具备的条件.
3.
3政府采购活动中查询及使用投标人信用记录的具体要求为:投标人未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信名单、政府采购严重违法失信行为记录名单、严重违法失信企业名单(黑名单)(联合体形式投标的,联合体成员存在不良信用记录,视同联合体存在不良信用记录).
(本项目投标截止时间前三年内供应商信用记录情况)(1)查询渠道:"信用中国"网站(www.
creditchina.
gov.
cn)和"中国政府采购网"(www.
ccgp.
gov.
cn);"国家企业信用公示系统"网站(www.
gsxt.
gov.
cn);(2)截止时间:同投标截止时间;(3)信用信息查询记录和证据留存具体方式:经采购人确认的查询结果网页截图作为查询记录和证据,与其他采购文件一并保存;(4)信用信息的使用原则:经采购人认定的被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的投标人、严重违法失信企业名单(黑名单)的投标人,将拒绝其参与政府采购活动.
(5)投标人不良信用记录以采购人查询结果为准,采购人查询之后,网站信息发生的任何变更不再作为评审依据,投标人自行提供的与网站信息不一致的其他证明材料亦不作为评审依据.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件413.
4单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项下的政府采购活动;3.
5除单一来源采购项目外,为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加该采购项目的其他采购活动.
3.
6"投标邀请"和"投标人须知前附表"规定接受联合体投标的,除应符合本章第3.
1项和3.
2项要求外,还应遵守以下规定:(1)在投标文件中向采购人提交联合体协议书,明确联合体各方承担的工作和义务;(2)联合体中有同类资质的供应商按联合体分工承担相同工作的,应当按照资质等级较低的供应商确定资质等级;(3)招标人根据采购项目的特殊要求规定投标人特定条件的,联合体各方中至少应当有一方符合采购规定的特定条件.
(4)联合体各方不得再单独参加或者与其他供应商另外组成联合体参加同一合同项下的政府采购活动.
(5)联合体各方应当共同与采购人签订采购合同,就采购合同约定的事项对采购人承担连带责任.
3.
7法律、行政法规规定的其他条件.
4.
合格的货物和服务4.
1投标人提供的货物应当符合招标文件的要求,并且其质量完全符合国家标准、行业标准或地方标准,均有标准的以高(严格)者为准.
没有国家标准、行业标准和企业标准的,按照通常标准或者符合采购目的的特定标准确定.
4.
2投标人所提供的服务应当没有侵犯任何第三方的知识产权、技术秘密等合法权利.
4.
3如采购人所采购产品为政府强制采购的节能产品,投标人所投产品的品牌及型号必须为《节能产品政府采购清单(投标截止时间前最新一期)》中的产品,并提供证明文件,否则其投标将被拒绝.
4.
4投标人所投产品如被列入财政部与国家主管部门颁发的节能产品目录或环境标志产品目录,应提供相关证明,在评标时予以优先采购.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件424.
5投标人所投产品如被列入《中华人民共和国实施强制性产品认证的产品目录》,则该产品应具备国家认监委指定强制性产品认证机构颁发的《中国国家强制性产品认证证书》(CCC认证).
投标人不能提供超出此目录范畴外的替代品并根据招标文件要求提供相关证明.
4.
6投标人所投产品如被列入《信息安全产品强制性认证目录》,则该产品应具备中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》.
投标人不能提供超出此目录范畴外的替代品并根据招标文件要求提供相关证明.
5.
投标费用不论投标的结果如何,投标人均应自行承担所有与投标有关的全部费用,招标人在任何情况下均无义务和责任承担这些费用.
6.
信息发布本采购项目需要公开的有关信息,包括招标公告、招标文件澄清或修改公告、中标公告以及延长投标截止时间等与招标活动有关的通知,招标人均将通过在《中国政府采购网》、《河南省政府采购网》、和《全国公共资源交易平台(河南省·许昌市)》公开发布.
投标人在参与本采购项目招投标活动期间,请及时关注以上媒体上的相关信息,投标人因没有及时关注而未能如期获取相关信息,及因此所产生的一切后果和责任,由投标人自行承担,招标人在任何情况下均不对此承担任何责任.
7.
采购代理机构代理费用收取标准和方式7.
1收取标准:按照中标合同金额的比例收取.
详见投标人须知前附表.
7.
2收取方式:一次性以银行划账、电汇、汇票或支票的形式支付.
8.
其他本"投标人须知"的条款如与"投标邀请"、"项目需求"、"投标人须知前附表"和"资格审查与评标"就同一内容的表述不一致的,以"投标邀请"、"项目需求"、"投标人须知前附表"和"资格审查与评标"中规定的内容为准.
二、招标文件说明禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件439.
招标文件构成9.
1招标文件由以下部分组成:(1)投标邀请(招标公告)(2)项目需求(3)投标人须知前附表(4)投标人须知(5)政府采购政策功能(6)资格审查与评标(7)合同条款及格式(8)投标文件有关格式(9)本项目招标文件的澄清、答复、修改、补充内容(如有的话)9.
2投标人应认真阅读、并充分理解招标文件的全部内容(包括所有的补充、修改内容、重要事项、格式、条款和技术规范、参数及要求等),按招标文件要求和规定编制投标文件,并保证所提供的全部资料的真实性,否则有可能导致投标被拒绝,其风险由投标人自行承担.
9.
3投标人应认真了解本次招标的具体工作要求、工作范围以及职责,了解一切可能影响投标报价的资料.
一经中标,不得以不完全了解项目要求、项目情况等为借口而提出额外补偿等要求,否则,由此引起的一切后果由中标人负责.
10.
现场考察、开标前答疑会10.
1招标人根据采购项目的具体情况,可以在招标文件公告期满后,组织已获取招标文件的潜在投标人现场考察或者召开开标前答疑会.
10.
1.
1招标人组织现场考察或者召开开标前答疑会的,所有投标人应按"投标人须知前附表"规定的时间、地点前往参加现场考察或者开标前答疑会.
投标人如不参加,其风险由投标人自行承担,招标人不承担任何责任.
10.
2招标人组织现场考察或者召开答疑会的,应当在招标文件中载明,或者在招标文件公告期满后在财政部门指定的政府采购信息发布媒体和《全国公共资源交易平台(河南省·许昌市)》发布更正公告.
10.
3招标人在考察现场和开标前答疑会口头介绍的情况,除招标人事后形成书禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件44面记录、并以澄清或修改公告的形式发布、构成招标文件的组成部分以外,其他内容仅供投标人在编制投标文件时参考,招标人不对投标人据此作出的判断和决策负责.
10.
4现场考察及参加开标前答疑会所发生的费用及一切责任由投标人自行承担.
11.
招标文件的澄清或修改11.
1在投标截止期前,无论出于何种原因,招标人可主动地或在解答潜在投标人提出的澄清问题时对招标文件进行修改.
11.
2招标人可以对已发出的招标文件进行必要的澄清或者修改.
澄清或者修改的内容可能影响投标文件编制的,招标人将在投标截止时间15日前,在财政部门指定的政府采购信息发布媒体和《全国公共资源交易平台(河南省·许昌市)》发布更正公告.
11.
3澄清或修改公告的内容为招标文件的组成部分,并对投标人具有约束力.
当招标文件与澄清或修改公告就同一内容的表述不一致时,以最后发出的文件内容为准.
11.
4如果澄清或者修改发出的时间距规定的投标截止时间不足15日,招标人将顺延提交投标文件的截止时间.
三、投标文件的编制12.
投标的语言及计量单位12.
1投标人提交的投标文件以及投标人与招标人就有关投标事宜的所有来往书面文件均应使用中文.
除签名、盖章、专用名称等特殊情形外,以中文以外的文字表述的投标文件视同未提供.
12.
2投标计量单位,招标文件已有明确规定的,使用招标文件规定的计量单位;招标文件没有规定的,一律采用中华人民共和国法定计量单位.
13.
投标报价13.
1本次招标项目的投标均以人民币为计算单位.
13.
2采购人不得向投标人索要或者接受其给予的赠品、回扣或者与采购无关的其他商品、服务.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件4513.
3投标人应对项目要求的全部内容进行报价,少报漏报将导致其投标为非实质性响应予以拒绝.
13.
4投标人应当按照国家相关规定,结合自身服务水平和承受能力进行报价.
投标报价应是履行合同的最终价格,除"项目需求"中另有说明外,投标报价应当是投标人为提供本项目所要求的全部服务所发生的一切成本、税费和利润,包括人工(含工资、社会统筹保险金、加班工资、工作餐、相关福利、关于人员聘用的费用等)、设备、国家规定检测、外发包、材料(含辅材)、管理、税费及利润等.
13.
5本项目所涉及的运输、施工、安装、集成、调试、验收、备品和工具等费用均包含在投标报价中.
13.
6本次招标不接受可选择或可调整的投标方案和报价,任何有选择的或可调整的投标方案和报价将被视为非实质性响应投标而作无效投标处理.
13.
7报价不得高于本项目最高限价,且不低于成本价.
本次招标实行"最高限价(项目控制金额上限)",投标人的投标报价高于最高限价(项目控制金额上限)的,该投标人的投标文件将被视为非实质性响应予以拒绝.
13.
8最低报价不能作为中标的保证.
14.
投标有效期14.
1投标有效期从提交投标文件的截止之日起算.
本项目投标有效期详见投标人须知前附表.
投标文件中承诺的投标有效期应当不少于"投标人须知前附表"载明的投标有效期.
投标有效期比招标文件规定短的属于非实质性响应,将被认定为无效投标.
14.
2投标有效期内投标人撤销投标文件的,招标人将不退还投标保证金.
14.
3特殊情况下,在原投标有效期截止之前,招标人可要求投标人延长投标有效期.
这种要求与答复均应以书面形式提交.
投标人可拒绝招标人的这种要求,其投标保证金将不会被没收,但其投标在原投标有效期期满后将不再有效.
同意延长投标有效期的投标人将不会被要求和允许修正其投标,而只会被要求相应地延长其投标保证金的有效期.
在这种情况下,有关投标保证金的退还和没禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件46收的规定将在延长了的有效期内继续有效.
同意延期的投标人在原投标有效期内应享之权利及应负之责任也相应延续.
14.
4中标人的投标文件作为项目合同的,其有效期至中标人全部合同义务履行完毕为止.
15.
投标文件构成15.
1投标文件的构成应符合法律法规及招标文件的要求.
15.
2投标人应当按照招标文件的要求编制投标文件.
投标文件应当对招标文件提出的要求和条件作出明确响应.
15.
3投标文件由资格证明材料、符合性证明材料、其它材料等组成.
15.
4投标人根据招标文件的规定和采购项目的实际情况,拟在中标后将中标项目的非主体、非关键性工作分包的,应当在投标文件中载明分包承担主体,分包承担主体应当具备相应资质条件且不得再次分包.
15.
5投标人登录许昌公共资源交易系统下载"许昌投标文件制作系统SEARUNV1.
0",按招标文件要求根据所投标段制作电子投标文件.
一个标段对应生成一个文件夹(xxxx项目xx标段),其中包含2个文件和1个文件夹.
后缀名为".
file"的文件用于电子投标使用,后缀名为".
PDF"的文件用于打印纸质投标文件,名称为"备份"的文件夹使用电子介质存储,供开标现场备用.
电子投标文件制作技术咨询:0374-2961598.
16.
投标文件格式16.
1投标文件应参照招标文件第七部分(投标文件有关格式)的内容要求、编排顺序和格式要求,投标人应按照以上要求将投标文件编上唯一的连贯页码并以A4幅面装订成册,并在投标文件封面上注明:正本/副本、所投项目名称、项目编号、投标人名称、日期等字样.
16.
2投标人应按招标文件提供的格式编写投标文件.
招标文件未提供标准格式的投标人可自行拟定.
17.
投标保证金17.
1投标保证金的缴纳禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件4717.
1.
1投标人应按"投标人须知前附表"规定时间及金额提交投标保证金,并作为其投标的一部分.
未按要求提交投标保证金的投标文件为无效投标.
17.
1.
2投标保证金用于避免和减少本次招标由于投标人的行为而给采购人带来的损失.
17.
1.
3投标保证金的递交方式:银行转帐、银行电汇(均需从投标人注册银行账户转出),不接受以现金方式缴纳的投标保证金.
凡以现金方式缴纳投标保证金而影响其投标结果的,由投标人自行负责.
17.
1.
4使用银行转帐形式的,于缴纳截止时间前通过投标人注册银行账户将款项一次足额递交、成功绑定,以收款人到账时间为准,在途资金无效,视为未按时交纳.
同时投标人应承担节假日、异地、跨行等银行系统不能支付的风险.
17.
1.
5投标保证金缴纳方式:17.
1.
5.
1投标人网上下载招标文件后,登录http://221.
14.
6.
70:8088/ggzy系统,依次点击"会员向导"→"参与投标"→"费用缴纳说明"→"保证金缴纳说明单",获取缴费说明单,根据每个标段的缴纳说明单在缴纳截止时间前缴纳;17.
1.
5.
2成功缴纳后重新登录前述系统,依次点击"会员向导"→"参与投标"→"保证金绑定"→"绑定"进行投标保证金绑定.
17.
1.
5.
3《保证金缴纳绑定操作指南》获取方法:登录许昌公共资源交易系统-组件下载-《保证金缴纳绑定操作指南》.
17.
1.
5.
4投标人要严格按照"保证金缴纳说明单"内容缴纳、成功绑定投标保证金,未绑定标段的投标保证金,视为未按时交纳.
并将缴纳凭证"许昌公共资源交易中心保证金缴纳回执"附于投标文件中,同时在开标现场提供一份"许昌公共资源交易中心保证金缴纳回执"以备查询.
注:保证金缴纳情况以"许昌公共资源交易项目供应商投标人缴费情况统计表"为准.
17.
1.
6每个投标人每个项目每个标段只有唯一缴纳账号,切勿重复缴纳或错误缴纳.
17.
1.
7投标人所提交的投标保证金仅限当次投标项目(标段)有效,不得重复禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件48替代使用.
一个招标项目有多个标段或者有多个项目同时招标的,投标人必须按项目、标段分别提交投标保证金.
17.
1.
8不同投标人的投标保证金不得从同一单位或者个人的账户转出.
17.
1.
9未按上述规定操作引起的无效投标,由投标人自行负责.
17.
1.
10汇款凭证无需备注项目编号和项目名称.
17.
2投标保证金的退还16.
2.
1退还投标保证金时,区别中标与否,按不同时序由银行按来款途径退还原账户.
17.
2.
1.
1自中标通知书发出之日起5个工作日内退还未中标人的投标保证金.
(电话:0374-8112523)17.
2.
1.
2自采购合同签订并备案后5个工作日内退还中标人的投标保证金(0374-8112523)17.
2.
1.
3特殊情况处理:投标人投标过程中因账户开户银行、银行账号发生变化,不能按照来款途径原路返还投标保证金的,投标人须提供原账户开户银行相关证明及新开账户开户许可证,到禹州市政府采购监督管理办公室办理退款手续(电话:0374-8112523).
17.
2.
1.
4因投标人自身原因无法及时退还投标保证金,滞留三年以上的,投标保证金上缴财政.
17.
2.
2有下列情形之一的,投标保证金不予退还17.
2.
2.
1投标有效期内投标人撤销投标文件的;17.
2.
2.
2投标人在投标文件中提供虚假材料的;17.
2.
2.
3除因不可抗力或招标文件认可的情形以外,中标人不与采购人签订合同的;17.
2.
2.
4投标人与采购人、其他投标人或者采购代理机构恶意串通的;17.
2.
2.
5法律法规及招标文件规定的其他情形.
17.
3凡投标人投标保证金交纳至同一标段相同子账号的,保证金暂不予退还,并依照《许昌市公共资源交易当事人不良行为管理暂行办法》(许公管委〔2017〕1号)规定,进行调查、认定、记录,并予以公示公告.
对涉嫌串通投标,经调禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件49查核实后,记录不良行为,移交有关部门进行查处,不予退还的保证金上缴国库.
18.
投标文件的数量和签署盖章18.
1投标人应提交投标文件份数见"投标人须知前附表".
18.
2在招标文件中已明示需盖章及签名之处,电子投标文件应按招标文件要求加盖投标人电子印章和法人电子印章或授权代表电子印章.
18.
3纸质投标文件是指投标人电子投标文件制作完成后生成的后缀名为".
PDF"的文件打印的投标文件.
纸质投标文件正本和副本封面上应清楚标明"正本"或"副本"字样;一旦正本和副本内容不一致时,以正本为准.
纸质投标文件的正本及所有副本的封面均须由投标人加盖投标人公章.
18.
4纸质投标文件副本可以是纸质投标文件的正本复印而成.
四、投标文件的递交19.
投标文件的密封19.
1投标人应将纸质投标文件"正本"、"副本"密封包装.
使用电子介质存储的投标文件单独密封包装,并随纸质投标文件一并提交.
19.
2投标文件如果未按规定密封,招标人将拒绝接收.
20.
投标截止时间20.
1投标人必须在"投标邀请"和"投标人须知前附表"中规定的投标截止时间前,将所有投标文件送达招标文件指定的开标地点.
20.
2招标人收到投标文件后,应当如实记载投标文件的送达时间和密封情况,签收保存,并向投标人出具签收回执.
任何单位和个人不得在开标前开启投标文件.
20.
3招标人可以按本须知第10条规定,通过修改招标文件自行决定酌情延长投标截止期.
在此情况下,招标人和投标人受投标截止期制约的所有权利和义务均应延长至新的截止日期和时间.
投标人按招标人修改通知规定的时间递交投标文件.
21.
迟交的投标文件禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件50投标截止时间之后送达/上传的投标文件,招标人将拒绝接收.
22.
投标文件的修改和撤回22.
1投标人在投标截止时间前,对所递交的纸质投标文件进行补充、修改或者撤回的,须书面通知招标人.
投标人应当在投标截止时间前完成电子投标文件的提交,可以补充、修改或撤回.
投标截止时间前未完成电子投标文件提交、取得"投标文件提交回执单"的,视为撤回投标文件.
22.
2投标人补充、修改的内容并作为投标文件的组成部分.
补充或修改应当按招标文件要求签署、盖章、密封、递交,并应注明"修改"或"补充"字样.
22.
3投标人在递交投标文件后,可以撤回其投标,但投标人必须在规定的投标截止时间前以书面形式告知招标人.
22.
4投标人不得在投标有效期内撤销投标文件,否则招标人将不退还其投标保证金.
23.
除投标人须知前附表另有规定外,投标人所提交的电子投标文件、纸质投标文件及电子介质存储的备份文件不予退还.
五、开标和评标24.
开标24.
1招标人将按招标文件规定的时间和地点组织公开开标.
开标由代理机构主持,邀请投标人参加.
评标委员会成员不得参加开标活动.
24.
2招标人应当对开标、评标现场活动进行全程录音录像.
录音录像应当清晰可辨,音像资料作为采购文件一并存档.
24.
3开标时,由投标人或者其推选的代表检查纸质投标文件和备份文件(使用电子介质存储)的密封情况;经确认无误后进行电子投标文件的解密.
解密后宣布投标人名称、投标价格、修改和撤回投标的通知(如有的话)和招标文件规定的需要宣布的其他内容.
24.
3.
1电子投标文件的解密全流程电子化交易项目电子投标文件采用双重加密.
解密需分标段进行两次解禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件51密.
(1)投标人解密:投标人使用本单位CA数字证书远程或现场进行解密.
需开标现场使用一体机进行解密的,请在代理机构引导下进行.
(2)代理机构解密:代理机构按电子投标文件到达交易系统的先后顺序,使用本单位CA数字证书进行再次解密.
24.
3.
2电子投标文件解密异常情况处理(1)因电子交易系统异常无法解密电子投标文件的,使用纸质投标文件以人工方式进行.
(2)因投标人原因电子投标文件解密失败的,由系统技术人员协助投标人将备份文件(电子介质存储)导入系统.
若备份文件(电子介质存储)无法导入系统或导入系统仍无法解密的,其投标将被拒绝.
24.
4投标人不足3家的,不得开标.
24.
5开标过程由采购代理机构负责记录,由参加开标的各投标人代表和相关工作人员签字确认后随采购文件一并存档.
24.
6投标人代表对开标过程和开标记录有疑义,以及认为采购人、采购代理机构相关工作人员有需要回避的情形的,应当场提出询问或者回避申请.
采购人、采购代理机构对投标人代表提出的询问或者回避申请应当及时处理.
24.
7投标人未参加开标的,视同认可开标结果.
25.
资格审查开标结束后,采购人依法对投标人的资格进行审查.
合格投标人不足3家的,不得评标.
26.
评标委员会的组成26.
1招标人将依法组建评标委员会,评标委员会由采购人代表和评审专家组成,成员人数应当为5人以上单数,其中评审专家的人数不少于评标委员会成员总数的三分之二.
评审专家依法从政府采购评审专家库中随机抽取.
26.
1.
1采购项目符合下列情形之一的,评标委员会成员人数应当为7人以上单数:(一)采购预算金额在1000万元以上;禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件52(二)技术复杂;(三)社会影响较大.
26.
2评审专家对本单位的采购项目只能作为采购人代表参与评标.
采购代理机构工作人员不得参加由本机构代理的政府采购项目的评标.
26.
3评审专家与投标人存在下列利害关系之一的,应当回避:(一)参加采购活动前三年内,与供应商存在劳动关系,或者担任过供应商的董事、监事,或者是供应商的控股股东或实际控制人;(二)与供应商的法定代表人或者负责人有夫妻、直系血亲、三代以内旁系血亲或者近姻亲关系;(三)与供应商有其他可能影响政府采购活动公平、公正进行的关系.
26.
4评审专家发现本人与参加采购活动的供应商有利害关系的,应当主动提出回避.
采购人或者代理机构发现评审专家与参加采购活动的供应商有利害关系的,应当要求其回避.
26.
5采购人不得担任评标小组长.
26.
6采购人可以在评标前说明项目背景和采购需求,说明内容不得含有歧视性、倾向性意见,不得超出招标文件所述范围.
说明应当提交书面材料,并随采购文件一并存档.
26.
7评标委员会成员名单在评标结果公告前应当保密.
27.
符合性审查27.
1评标委员会依据有关法律法规和招标文件的规定,对符合资格的投标人的投标文件进行符合性审查,以确定其是否满足招标文件的实质性要求.
27.
2审查、评价投标文件是否符合招标文件的商务、技术等实质性要求.
27.
3可要求投标人对投标文件有关事项作出澄清或者说明.
28.
投标文件的澄清28.
1对于投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容,评标委员会应当以书面形式要求投标人作出必要的澄清、说明或者补正.
28.
2投标人的澄清、说明或者补正应当采用书面形式,并加盖公章,或者由法禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件53定代表人或其授权的代表签字.
投标人的澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容.
28.
3投标人的澄清文件是其投标文件的组成部分.
29.
投标文件报价出现前后不一致的修正29.
1投标文件中开标一览表(报价表)内容与投标文件中相应内容不一致的,以开标一览表(报价表)为准;29.
2大写金额和小写金额不一致的,以大写金额为准;29.
3单价金额小数点或者百分比有明显错位的,以开标一览表的总价为准,并修改单价;29.
4总价金额与按单价汇总金额不一致的,以单价金额计算结果为准.
同时出现两种以上不一致的,按照前款规定的顺序修正.
修正后的报价按照"投标人须知"28.
2规定经投标人确认后产生约束力,投标人不确认的,其投标无效.
30.
投标无效情形30.
1投标文件属下列情况之一的,按照无效投标处理:30.
1.
1未按照招标文件的规定提交投标保证金的;30.
1.
2投标文件未按招标文件要求签署、盖章的;30.
1.
3不具备招标文件中规定的资格要求的;30.
1.
4报价超过招标文件中规定的预算金额或者最高限价的;30.
1.
5投标文件含有采购人不能接受的附加条件的.
30.
2有下列情形之一的,视为投标人串通投标,其投标无效:30.
2.
1不同投标人的投标文件由同一单位或者个人编制;30.
2.
2不同投标人委托同一单位或者个人办理投标事宜;30.
2.
3不同投标人的投标文件载明的项目管理成员或者联系人员为同一人;30.
2.
4不同投标人的投标文件异常一致或者投标报价呈规律性差异;30.
2.
5不同投标人的投标文件相互混装;30.
2.
6不同投标人的投标保证金从同一单位或者个人的账户转出.
30.
3投标人有下列情形之一的,处以采购金额千分之五以上千分之十以下的罚款,列入不良行为记录名单,在一至三年内禁止参加政府采购活动,有违法所禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件54得的,并处没收违法所得,情节严重的,由工商行政管理机关吊销营业执照;构成犯罪的,依法追究刑事责任:(一)提供虚假材料谋取中标、成交的;(二)采取不正当手段诋毁、排挤其他供应商的;(三)与采购人、其他供应商或者采购代理机构恶意串通的;(四)向采购人、采购代理机构行贿或者提供其他不正当利益的;(五)在招标采购过程中与采购人进行协商谈判的;(六)拒绝有关部门监督检查或者提供虚假情况的.
投标人有前款第(一)至(五)项情形之一的,中标、成交无效.
30.
4投标人应当遵循公平竞争的原则,不得恶意串通,不得妨碍其他投标人的竞争行为,不得损害采购人或者其他投标人的合法权益.
在评标过程中发现投标人有上述情形的,评标委员会应当认定其投标无效,并书面报告本级财政部门.
30.
5评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价,有可能影响产品质量或者不能诚信履约的,应当要求其在评标现场合理的时间内提供书面说明,必要时提交相关证明材料;投标人不能证明其报价合理性的,评标委员会应当将其作为无效投标处理.
30.
6法律、法规和招标文件规定的其他无效情形.
31.
相同品牌投标人的认定31.
1采用最低评标价法的采购项目,提供相同品牌产品的不同投标人参加同一合同项下投标的,以其中通过资格审查、符合性审查且报价最低的参加评标;报价相同的,由采购人或者采购人委托评标委员会按照招标文件规定的方式确定一个参加评标的投标人,招标文件未规定的采取随机抽取方式确定,其他投标无效.
31.
2使用综合评分法的采购项目,提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的,按一家投标人计算,评审后得分最高的同品牌投标人获得中标人推荐资格;评审得分相同的,由采购人或者采购人委托评标委员会按照招标文件规定的方式确定一个投标人获得中标人推荐资禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件55格,招标文件未规定的采取随机抽取方式确定,其他同品牌投标人不作为中标候选人.
32.
投标文件的比较与评价评标委员会按照招标文件中规定的评标方法和标准,对符合性审查合格的投标文件进行商务和技术评估,综合比较与评价.
33.
评标方法、评标标准33.
1评标方法分为最低评标价法和综合评分法.
33.
1.
1最低评标价法33.
1.
1.
1最低评标价法,是指投标文件满足招标文件全部实质性要求,且投标报价最低的投标人为中标候选人的评标方法.
33.
1.
1.
2采用最低评标价法评标时,除了算术修正和落实政府采购政策需进行的价格扣除外,不能对投标人的投标价格进行任何调整.
33.
1.
2综合评分法,是指投标文件满足招标文件全部实质性要求,且按照评审因素的量化指标评审得分最高的投标人为中标候选人的评标方法.
33.
2价格分33.
2.
1价格分采用平均价优先法计算,即满足招标文件要求且所有的投标报价的平均值作为评标基准价,其价格分为满分.
其他投标人的价格分统一按照下列公式计算:投标报价得分=(评标基准价/投标报价)*100评标总得分=F1*A1+F2*A2+……+Fn*AnF1、F2……Fn分别为各项评审因素的得分;A1、A2、……An分别为各项评审因素所占的权重(A1+A2+……+An=1).
33.
2.
2评标过程中,不得去掉报价中的最高报价和最低报价.
33.
2.
3因落实政府采购政策进行价格调整的,以调整后的价格计算评标基准价和投标报价.
33.
3本次评标具体评标方法、评标标准见(第六章资格审查与评标).
34.
推荐中标候选人34.
1采用最低评标价法的,评标结果按投标报价由低到高顺序排列.
投标报价禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件56相同的并列.
投标文件满足招标文件全部实质性要求且投标报价最低的投标人为排名第一的中标候选人.
34.
2采用综合评分法的,评标结果按评审后得分由高到低顺序排列.
得分相同的,按投标报价由低到高顺序排列.
得分且投标报价相同的并列.
投标文件满足招标文件全部实质性要求,且按照评审因素的量化指标评审得分最高的投标人为排名第一的中标候选人.
35.
评审意见无效情形评标委员会及其成员有下列行为之一的,其评审意见无效:35.
1确定参与评标至评标结束前私自接触投标人;35.
2接受投标人提出的与投标文件不一致的澄清或者说明,《投标人须知》26条规定的情形除外;35.
3违反评标纪律发表倾向性意见或者征询采购人的倾向性意见;35.
4对需要专业判断的主观评审因素协商评分;35.
5在评标过程中擅离职守,影响评标程序正常进行的;35.
6记录、复制或者带走任何评标资料;35.
7其他不遵守评标纪律的行为.
36.
保密36.
1评审专家应当遵守评审工作纪律,不得泄露评审文件、评审情况和评审中获悉的商业秘密.
36.
2采购人、采购代理机构应当采取必要措施,保证评标在严格保密的情况下进行.
有关人员对评标情况以及在评标过程中获悉的国家秘密、商业秘密负有保密责任.
六、定标和授予合同37.
确定中标人37.
1采购人应当自收到评标报告之日起5个工作日内,在评标报告确定的中标候选人名单中按顺序确定中标人.
中标候选人并列的,由采购人采取随机抽取的方式确定.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件5737.
2采购人在收到评标报告5个工作日内未按评标报告推荐的中标候选人顺序确定中标人,又不能说明合法理由的,视同按评标报告推荐的顺序确定排名第一的中标候选人为中标人.
38.
中标公告、发出中标通知书38.
1采购人确认中标人后,招标人在公告中标结果的同时,向中标人发出中标通知书.
38.
2中标通知书发出后,采购人不得违法改变中标结果,中标人无正当理由不得放弃中标.
38.
3中标人在接到中标通知时,须向代理机构发送投标报价及分项报价一览表(包含主要中标标的的名称、规格型号、数量、单价、服务要求等)电子文档,并同时通知代理机构联系人.
39.
质疑提出与答复39.
1供应商认为采购文件、采购过程和中标结果使自己的权益受到损害的,可以按照财政部94号令提出质疑.
提出质疑的供应商应当是参与本项目采购活动的供应商.
39.
1.
1对采购文件提出质疑的,潜在投标人应已依法获取采购文件,且应当在获取采购文件或者采购文件公告期限届满之日起7个工作日内通过《全国公共资源交易平台(河南省·许昌市)》一次性提出,提出后通知中心项目联系人查收,同时将纸质质疑函一式两份送至采购单位,如未提出视为全面接受;39.
1.
2对采购过程提出质疑的,为各采购程序环节结束之日起七个工作日内,以书面形式向采购人和采购代理机构一次性提出;39.
1.
3对中标结果提出质疑的,为中标结果公告期限届满之日起七个工作日内,以书面形式向采购人和采购代理机构一次性提出.
39.
2采购人、采购代理机构认为供应商质疑不成立,或者成立但未对中标结果构成影响的,继续开展采购活动;认为供应商质疑成立且影响或者可能影响中标结果的,按照下列情况处理:39.
2.
1对采购文件提出的质疑,依法通过澄清或者修改可以继续开展采购活动的,澄清或者修改采购文件后继续开展采购活动;否则应当修改采购文件后重禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件58新开展采购活动.
39.
2.
2对采购过程、中标结果提出的质疑,合格供应商符合法定数量时,可以从合格的中标候选人中另行确定中标供应商的,应当依法另行确定中标供应商;否则应当重新开展采购活动.
39.
3答复39.
3.
1对采购文件提出质疑的,质疑供应商和其他有关供应商在法定时限内到《全国公共资源交易平台(河南省·许昌市)》自行下载并打印书面质疑回复函,或者联系采购单位领取书面质疑回复函.
39.
3.
2对采购过程提出质疑的,质疑供应商和其他有关供应商在法定时限内联系采购单位领取书面质疑回复函.
39.
3.
3对中标结果提出质疑的,质疑供应商和其他有关供应商在法定时限内联系采购单位领取书面质疑回复函.
40.
签订合同采购人应当自中标通知书发出之日起30日内,按照招标文件和中标人投标文件的规定,与中标人签订书面合同.
所签订的合同不得对招标文件确定的事项和中标人投标文件作实质性修改.
41.
履约保证金"投标人须知前附表"中规定中标人提交履约保证金的,中标人应当以支票、汇票、本票或者金融机构、担保机构出具的保函等非现金形式向采购人提交.
履约保证金的数额不得超过政府采购合同金额的10%.
42.
其他本次招标文件未尽事项,以法律法规规定的为准.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件59第五章政府采购政策功能根据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》、《政府采购货物和服务招标投标管理办法》等规定,本项目落实节约能源、保护环境、促进中小企业发展、支持监狱企业发展、促进残疾人就业等政府采购政策.
一、节能能源、保护环境1、按照《国务院办公厅关于建立政府强制采购节能产品制度的通知》(国办发[2007]51号)和财政部、发展改革委发布的《节能产品政府采购实施意见》(财库[2004]185号)以及《财政部、发展改革委关于调整公布节能产品政府采购清单的通知》最新一期的规定,《节能产品政府采购清单》所列产品包括政府强制采购和优先采购的节能产品.
其中,台式计算机,便携式计算机,平板式微型计算机,激光打印机,针式打印机,液晶显示器,制冷压缩机,空调机组,专用制冷、空调设备,镇流器,空调机,电热水器,普通照明用自镇流荧光灯,普通照明用双端荧光灯,电视设备,视频设备,便器,水嘴等品目为政府强制采购的节能产品.
其他品目为政府优先采购的节能产品.
本次采购货物中属于强制采购的节能产品,投标人所投产品必须是《节能产品政府采购清单》内产品,投标文件中应提供最新一期《节能产品政府采购清单》中产品所在页并加盖投标人公章的原件扫描件(或图片).
投标人所投其他产品若属于"节能产品政府采购清单"优先采购产品,在同等条件下,优先采购清单中的产品.
采购人拟采购的产品属于政府强制采购节能产品范围,但本期节能清单中无对应细化分类或节能清单中的产品无法满足工作需要的,可在节能清单之外采购.
2、按照财政部、国家环保总局发布的《环境标志产品政府采购实施的意见》(财库[2006]90号)和《财政部、环保部关于调整公布环境标志产品政府采购清单的通知》最新一期的规定,投标人所投产品若属于"环境标志产品政府采购清单"内产品,在同等条件下,优先采购清单中的产品.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件603、对于同时列入环保清单和节能产品政府采购清单的产品,应当优先于只列入其中一个清单的产品.
4、上述"节能产品政府采购清单"、"环境标志产品政府采购清单",在采购公告发布前已经过期的以及尚在公示期的均不得作为评标时的依据.
二、促进中小企业发展1、按照财政部、工业和信息化部发布的《政府采购促进中小企业发展暂行办法》(财库[2011]181号)规定,本项目为非专门面向中小企业采购的项目,对小型和微型企业投标人产品的价格给予6%-10%的扣除,用扣除后的价格参与评审.
2、如果本项目为非专门面向中小企业采购且接受联合体投标,联合协议中约定小型或微型企业的协议合同金额占到联合体协议合同总金额30%以上的,给予联合体2%-3%的价格扣除,用扣除后的价格参与评审.
3、联合体各方均为小型或微型企业的,联合体视同为小型、微型企业.
组成联合体的大中型企业或者其他自然人、法人或其他组织,与小型、微型企业之间不得存在投资关系.
4、中小企业投标应提供《中小企业声明函》,如为联合投标的,联合体各方需分别填写《中小企业声明函》.
三、支持监狱企业发展按照财政部、司法部发布的《关于政府采购支持监狱企业发展有关问题的通知》(财库[2014]68号)规定,在政府采购活动中,监狱企业视同小型、微型企业,享受评审中价格扣除的政府采购政策,用扣除后的价格参与评审.
监狱企业应当提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件.
四、促进残疾人就业1、按照财政部、民政部、中国残疾人联合会和残疾人发布的《三部门联合发布关于促进残疾人就业政府采购政策的通知》(财库[2017]141号)规定,在政府采购活动中,残疾人福利性单位视同小型、微型企业,享受评审中价格扣除的政府采购政策.
对残疾人福利性单位提供本单位制造的货物、承担的工禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件61程或者服务,或者提供其他残疾人福利性单位制造的货物(不包括使用非残疾人福利性单位注册商标的货物)用扣除后的价格参与评审.
残疾人福利性单位属于小型、微型企业的,不重复享受政策.
2、符合条件的残疾人福利性单位在参加政府采购活动时,应当提供《三部门联合发布关于促进残疾人就业政府采购政策的通知》规定的《残疾人福利性单位声明函》,并对声明的真实性负责.
任何单位或者个人在政府采购活动中均不得要求残疾人福利性单位提供其他证明声明函内容的材料.
3、中标人为残疾人福利性单位的,招标人应当随中标结果同时公告其《残疾人福利性单位声明函》,接受社会监督.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件62第六章资格审查与评标一、资格审查(一)开标结束后,采购人(采购代理机构)依法对投标人资格进行审查.
(二)资格证明材料(本栏所列内容为本项目的资格审查条件,如有一项不符合要求,则不能进入下一步评审).
(三)资格审查中所涉及到的证书及材料,均须在电子投标文件中提供原件扫描件(或图片).
资格审查因素1、投标函2、法人或者其他组织的营业执照等证明文件,自然人的身份证明(1)企业法人营业执照或营业执照.
(企业投标提供)(2)事业单位法人证书.
(事业单位投标提供)(3)执业许可证.
(非专业服务机构投标提供)(4)个体工商户营业执照.
(个体工商户投标提供)(5)自然人身份证明.
(自然人投标提供)3、财务状况报告相关材料(1)上一年度的财务报告;或基本开户银行出具的资信证明;或财政部门认可的政府采购专业担保机构的证明文件和担保机构出具的投标担保函.
(法人投标提供.
法人包括企业法人、机关法人、事业单位法人和社会团体法人.
)(2)银行出具的资信证明;或财政部门认可的政府采购专业担保机构的证明文件和担保机构出具的投标担保函.
(其他组织和自然人投标提供)4、依法缴纳税收相关材料税务登记证和投标截止时间前三个月内任意一个月缴纳税收凭据.
(依法免税的投标人,应提供相应文件证明依法免税)5、依法缴纳社会保障资金的证明材料投标截止时间前三个月内任意一个月缴纳社会保险凭据.
(依法不需要缴纳社会保障禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件63资金的投标人,应提供相应文件证明依法不需要缴纳社会保障资金)6、履行合同所必须的设备和专业技术能力的证明材料相关设备的购置发票、专业技术人员职称证书、用工合同等或者投标人相关承诺函或声明.
(格式自拟)7、参加政府采购活动前3年内在经营活动中没有重大违法记录的声明投标人"参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明".
重大违法记录,是指投标人因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚.
8、未被列入"信用中国"网站(www.
creditchina.
gov.
cn)失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信名单的投标人;"中国政府采购网"(www.
ccgp.
gov.
cn)政府采购严重违法失信行为记录名单的投标人;"国家企业信用公示系统"网站(www.
gsxt.
gov.
cn)严重违法失信企业名单(黑名单)的投标人.
(本项目投标截止时间前三年内供应商信用记录情况)注:政府采购活动中查询及使用投标人信用记录的具体要求为:投标人未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信名单、政府采购严重违法失信行为记录名单、严重违法失信企业名单(黑名单)(联合体形式投标的,联合体成员存在不良信用记录,视同联合体存在不良信用记录).
(1)查询渠道:"信用中国"网站(www.
creditchina.
gov.
cn)和"中国政府采购网"(www.
ccgp.
gov.
cn);"国家企业信用公示系统"网站(www.
gsxt.
gov.
cn);(2)截止时间:同投标截止时间;(3)信用信息查询记录和证据留存具体方式:经采购人确认的查询结果网页截图作为查询记录和证据,与其他采购文件一并保存;(4)信用信息的使用原则:经采购人认定的被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的投标人、严重违法失信企业名单(黑名单)的投标人,将拒绝其参与政府采购活动.
9、报价是否超出招标文件中规定的预算金额,超出预算金额的投标无效.
如投标人须知前附表规定最高限价,则超出预算金额和最高限价的投标无效.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件6410、联合体协议招标文件接受联合体投标且投标人为联合体的,投标人应提供本协议;否则无须提供.
11、投标保证金是否按投标人须知前附表规定成功交纳.
12、法定代表人身份证明或提供法定代表人授权委托书及被授权人身份证明.
二、评标(一)评标方法本项目采用综合评分法.
(二)评标委员会负责具体评标事务,并独立履行下列职责1、审查、评价投标文件是否符合招标文件的商务、技术等实质性要求;评标委员会对符合资格的投标人的投标文件进行符合性审查,以确定其是否满足招标文件的商务、技术等实质性要求.
注:符合性审查中所涉及到的证书及材料,均须在电子投标文件中提供原件扫描件(或图片).
2、要求投标人对投标文件有关事项作出澄清或者说明;对于投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容,评标委员会应当以书面形式要求投标人作出必要的澄清、说明或者补正.
投标人的澄清、说明或者补正应当采用书面形式,并加盖公章,或者由法定代表人或其授权的代表签字.
投标人的澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容.
3、对投标文件进行比较和评价;评标委员会按照招标文件中规定的评标方法和标准,对符合性审查合格的投标文件进行商务和技术评估,综合比较与评价.
评标时,评标委员会各成员应当独立对每个投标人的投标文件进行评价,并汇总每个投标人的得分.
评标过程中,不得去掉报价中的最高报价和最低报价.
(1)价格分计算禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件65价格分采用平均价优先法计算,即满足招标文件要求且所有投标价格平均值为评标基准价,其价格分为满分.
因落实政府采购政策进行价格调整的,以调整后的价格计算评标基准价和投标报价.
1)如果本项目非专门面向中小企业采购,对小型和微型企业投标人的投标价格给予6%的扣除,用扣除后的价格参与评审.
如果本项目非专门面向中小企业采购且接受联合体投标,联合协议中约定小型或微型企业的协议合同金额占到联合体协议合同总金额30%以上的,给予联合体2%的价格扣除,用扣除后的价格参与评审.
联合体各方均为小型或微型企业的,联合体视同为小型、微型企业.
组成联合体的大中型企业或者其他自然人、法人或其他组织,与小型、微型企业之间不得存在投资关系.
中小企业投标应提供《中小企业声明函》,如为联合投标的,联合体各方需分别填写《中小企业声明函》.
2)监狱企业视同小型、微型企业,对监狱企业价格给予6%的扣除,用扣除后的价格参与评审.
监狱企业应当提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件.
3)残疾人福利性单位视同小型、微型企业,对残疾人福利性单位提供本单位制造的货物、承担的工程或者服务,或者提供其他残疾人福利性单位制造的货物(不包括使用非残疾人福利性单位注册商标的货物)价格给予6%的扣除,用扣除后的价格参与评审.
符合条件的残疾人福利性单位在参加政府采购活动时,应当提供《三部门联合发布关于促进残疾人就业政府采购政策的通知》规定的《残疾人福利性单位声明函》,并对声明的真实性负责.
残疾人福利性单位属于小型、微型企业的,不重复享受政策.
(2)强制采购节能产品和优先采购节能产品、优先采购环保产品1)对《节能产品政府采购清单》所列的政府强制采购节能产品,投标人投标文件中应提供最新一期《节能产品政府采购清单》中所投产品所在页并加盖投标人公章的原件扫描件(或图片),否则将承担其投标被视为非实质性响应投标的风险.
采购人拟采购的产品属于政府强制采购节能产品范围,但本期节能清单中无对应细化分类或节能清单中的产品无法满足工作需要的,可在节能清单之外采购.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件66投标人所投其他产品若属于"节能产品政府采购清单"优先采购产品,投标文件中须提供最新一期《节能产品政府采购清单》中产品所在页并加盖投标人公章的原件扫描件(或图片),评标委员会根据本项目评标标准予以判定并赋分.
2)投标人所投产品若属于"环境标志产品政府采购清单"内产品,投标文件中须提供最新一期《环境标志产品政府采购清单》中产品所在页并加盖投标人公章的原件扫描件(或图片),评标委员会根据本项目评标标准予以判定并赋分.
(3)关于相同品牌产品采用最低评标价法的,提供相同品牌产品的不同投标人参加同一合同项下投标的,以其中通过资格审查、符合性审查且报价最低的参加评标;报价相同的,由采购人或者采购人委托评标委员会采取随机抽取方式确定一个参加评标的投标人,其他投标无效.
采用综合评分法的,提供相同品牌产品(非单一产品采购项目,多家投标人提供的核心产品品牌相同)且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的,按一家投标人计算,评审后得分最高的同品牌投标人作为中标候选人推荐;评审得分相同的,由采购人或者采购人委托评标委员会采取随机抽取方式确定一个投标人获得中标人推荐资格,其他同品牌投标人不作为中标候选人.
(4)关于强制性产品认证1)如投标人所投产品属于"中国强制性产品认证"(3C认证)范围内,则必须承诺采用《中华人民共和国实施强制性产品认证的产品目录》并在有效期内的产品,应在投标文件中提供"所投产品符合国家强制性要求承诺函"并加盖投标人公章,否则将承担其投标被视为非实质性响应投标的风险.
2)投标人所投产品如被列入《信息安全产品强制性认证目录》,则投标文件中应根据本项目招标文件"第二章项目需求"提供:中国信息安全认证中心官网(http://www.
isccc.
gov.
cn/index.
shtml)产品查询结果截图并加盖投标人公章或中国信息安全认证中心颁发的《中国国家禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件67信息安全产品认证证书》加盖投标人公章的原件扫描件(或图片).
(5)投标无效情形1)投标人应当遵循公平竞争的原则,不得恶意串通,不得妨碍其他投标人的竞争行为,不得损害采购人或者其他投标人的合法权益.
在评标过程中发现投标人有上述情形的,评标委员会应当认定其投标无效.
2)符合性审查资料未按招标文件要求签署、盖章的;3)有下列情形之一的,视为投标人串通投标,其投标无效:a.
不同投标人的投标文件由同一单位或者个人编制;b.
不同投标人委托同一单位或者个人办理投标事宜;c.
不同投标人的投标文件载明的项目管理成员或者联系人员为同一人;d.
不同投标人的投标文件异常一致或者投标报价呈规律性差异;e.
不同投标人的投标文件相互混装;4)评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价,有可能影响产品质量或者不能诚信履约的,应当要求其在评标现场合理的时间内提供书面说明,必要时提交相关证明材料;投标人不能证明其报价合理性的,评标委员会应当将其作为无效投标处理.
5)提供虚假材料谋取中标、成交的6)法律、法规和招标文件规定的其他无效情形.
(6)评标标准分值构成(总分100分)价格分值:30分商务部分:35分技术部分:35分一、价格部分(满分30分)评分因素评分标准分值投标报价评分标准评标基准价:满足招标文件要求的有效投标报价中,有效报价的平均价作为基准价.
投标报价得分=(评标基准价/投标报价)*3030分禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件68二、商务部分(满分35分)评分因素评分标准分值企业实力1、上网行为管理产品应具备相当的技术认可度,最近三年产品曾入围GartnerSWG魔力象限;提供入围报告加4分,否则不得分;2、下一代防火墙需具备国家保密测评中心颁发的涉密信息系统产品检测证书(NGAF);提供检测证书得4分,否则不等分;3、Web应用防火墙产品经过国际知名实验室NSSLabs测试,Web应用防护能力获得recommended推荐级别,提供NSSLabsWeb应用防护能力相关测试报告得4分,否则不得分;4、负载均衡产品需入选Gartner应用交付控制器(ADC)魔力象限报告,属于国内外市场认可的知名品牌;提供入围报告加4分,否则不得分;5、安全感知平台设备生产商需具备云安全成熟度成熟度CSA-CMMI5认证,提供证书复印件得4分,否则不得分;6、SSLVPN在近三年国内SSLVPN或VPN硬件市场占有率为前三名,提供权威的第三方机构数据证明;第1名加4分,其他加2分,否则不得分;7、为方便安全感知平台实现安全策略统一下发及威胁一键处理,终端安全防护软件EDR、上网行为管理产品、Web应用防火墙、安全探针产品统一品牌得4分,否则不得分;8、漏洞基线扫描设备厂商为国家信息安全漏洞共享平台CNVD用户组及技术组成员独立单位,提供CNVD官网截图证明并加盖厂商公章;提供得4分,否则不得分;32分投标文件编制投标文件是否编制规范、无错别字、响应完整、标注清楚、目录详尽、内容完整、叙述准确、文字简练,得1分.
1分保障服务措施严格按照"关键信息基础设施等级保护"管理要求和管理办法,制定新机房安全管理规定和流程,内容完善的得2分,否则不得分;2分三、技术部分(满分35分)评分因素评分标准分值对招标文件响应程度以招标文件要求以及投标产品的规格技术参数和性能指标等方面为评定依据,全部满足技术参数要求的得30分,非""为最低要求,不满足招标文件要求按无效投标处理;""号项为重要指标参数,不满足的每项扣0.
5分,扣完为止;""项部分需提供相应的技术证明截图文件,必要时提供现场演30分禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件69示.
售后服务承诺制定科学规范、切实可行的服务质量承诺措施,提供厂家不低于3年售后服务承诺函得3分,否则不得分.
3分环保、节能产品所投核心产品如有"节能产品政府采购清单"内的产品的(属强制采购节能清单内产品的除外)或"环境标志产品政府采购清单"内的产品,得2分.
非核心产品如有"节能产品政府采购清单"内的产品的(属强制采购节能清单内产品的除外)或"环境标志产品政府采购清单"内的产品,得1分.
此项最多2分.
注:投标人必须按招标文件要求在"投标产品属于政府采购节能、环保产品汇总表"填写产品名称及国家节能产品认证证书、中国环境标志产品认证证书的编号,并附该产品节能环保产品政府采购清单所在页的复印件,否则,评委会有权不予认可.
招标范围内如有属于政府强制采购的产品,投标人所投产品必须为政府采购节能清单内的产品,否则为无效标.
2分其中:价格分计算(落实政府采购政策价格调整部分)序号情形价格扣除比例计算公式1非联合体投标人(投标人须为中小企业)对小型和微型企业产品的价格扣除6%评标价格=投标报价—小型和微型企业产品的价格*6%2监狱企业视同小型、微型企业对监狱企业产品价格扣除6%评标价格=投标报价—监狱企业产品的价格*6%3残疾人福利性单位视同小型、微型企业对残疾人福利性单位产品价格扣除6%评标价格=投标报价—残疾人福利性单位产品的价格*6%禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件701、中小企业应在投标文件提供《中小企业声明函》.
监狱企业应当在投标文件中提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件.
残疾人福利性单位应当在投标文件中提供《残疾人福利性单位声明函》.
2、经评标委员会审查、评价,投标文件符合招标文件实质性要求且进行了政策性价格扣除后,以有效评标价格的平均价者定为评标基准价,其价格分为满分.
其他投标人的价格分统一按下列公式计算.
即:评标基准价=所有有效报价的平均价其他投标报价得分=(评标基准价/评标价格)*评标标准中价格分值备注:a、不接受联合体投标的项目,本表中第2项、第3项情形不适用.
b、小型和微型企业产品包括货物及其提供的服务与工程.
c、中小企业、残疾人福利性单位提供其他企业制造的货物的,则该货物的制造商也必须为上述企业,否则不能享受价格优惠.
d、残疾人福利性单位属于小型、微型企业的,不重复享受政策.
(7)评标结果汇总完成后,除下列情形外,任何人不得修改评标结果:1)分值汇总计算错误的;2)分项评分超出评分标准范围的;3)评标委员会成员对客观评审因素评分不一致的;4)经评标委员会认定评分畸高、畸低的.
评标报告签署前,经复核发现存在以上情形之一的,评标委员会应当当场修改评标结果,并在评标报告中记载;评标报告签署后,采购人或者采购代理机构发现存在以上情形之一的,应当组织原评标委员会进行重新评审,重新评审改变评标结果的,书面报告本级财政部门.
投标人对本条第一款情形提出质疑的,采购人或者采购代理机构可以组织原评标委员会进行重新评审,重新评审改变评标结果的,应当书面报告本级财政部门.
(8)评标委员会争议处理禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件71评标委员会成员对需要共同认定的事项存在争议的,应当按照少数服从多数的原则作出结论.
持不同意见的评标委员会成员应当在评标报告上签署不同意见及理由,否则视为同意评标报告.
4、确定中标候选人名单,按得分从高到低推荐三名中标候选人.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件72第七章合同条款及格式(此合同仅供参考.
以最终采购人与中标人签定的合同条款为准进行公示,最终签定合同的主要条款不能与招标文件有冲突)1.
定义1.
1"合同"系指甲方和乙方(简称合同双方)已达成的协议,即由双方签订的合同格式中的文件,包括所有的和组成合同部分的所有其他文件.
1.
2"合同价格"系指根据合同规定,在乙方全面正确地履行合同义务时应支付给乙方的款项.
1.
3"甲方"系指通过招标方式,接受合同服务的采购人1.
4"乙方"系指中标后提供合同服务的中标方或供应商.
2.
适用范围本合同条款仅适用于本次招标活动.
3.
技术规格和标准本合同项下所提供货物设备和服务应与本招标文件规定的标准相一致.
4.
合同期限即自年月日起至年月日止.
5.
价格除非合同中另有规定,乙方为其所提供货物设备和服务而要求甲方支付的金额应与其投标报价一致.
6.
索赔6.
1乙方对所提供货物设备和服务与合同要求不符负有责任,并且甲方已于合同规定的期限内提出索赔,乙方应按甲方同意的下述一种或多种方法解决索赔事宜.
6.
1.
1乙方同意甲方取消其不符合要求的货物设备和服务项目,退还已经收取的该类货物设备的货款.
6.
1.
2对于情节严重、造成甲方损失金额巨大的,同意甲方终止全部项目合同,并赔偿甲方因此造成的损失.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件736.
2如果甲方提出索赔通知后30天内乙方未能予以签复,该索赔应视为已被乙方接受.
若乙方未能在甲方提出索赔通知的30天内或甲方同意的更长一些的时间内,按甲方同意的上述任何一种方式处理索赔事宜,甲方将乙方提供的履约保证金中扣回索赔金额,同时保留进一步要求赔偿的权利.
7.
不可抗力7.
1签约双方任一方由于受诸如战争、严重火灾、洪水、台风、地震等不可抗力事故的影响而不能执行合同时,履行合同的期限应予以延长,延长的期限应相当于事故所影响的时间.
不可抗力事故系指甲乙双方在缔结合同时所不能预见的,并且它的发生及其后果是无法避免和无法克服的事故.
7.
2受损一方应在不可抗力事故发生后尽快用电报、传真或电传通知对方,并于事故发生后14天内将有关部门出具的证明文件用特快专递或挂号信寄给对方审阅确认.
一旦不可抗力事故的影响持续60天以上,双方应通过友好协商,在合理的时间内达成进一步履行合同的协议.
8.
履约保证金8.
1履约保证金的有效期至供货完毕且验收合格.
8.
2乙方提供的履约保证金按规定格式转帐支票、电汇的形式提供,与此有关的费用由乙方负担.
8.
4如果乙方未能按合同规定履行其义务,甲方有权从履约保证金取得补偿.
9.
争议的解决9.
1在执行合同中发生的与本合同有关的争端,双方应通过友好协商解决,经协商在60天内不能达成协议时,应提交仲裁.
9.
2提交正式仲裁的争端属涉外的,应在北京或中国国内其他地点,由指定的国际经济仲裁委员会根据该委员会的仲裁程序或规则予以最终裁决.
9.
3合同双方均为国内法人的,其争端的仲裁应由合同发生地许昌仲裁委员会根据其仲裁程序进行.
9.
4仲裁裁决应为最终决定,并对双方具有约束力.
9.
5除另有裁决外,仲裁费应由败诉方负担.
9.
6在仲裁期间,除正在进行的仲裁部分外,合同其他部分继续执行.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件7410.
合同终止10.
1合同到期甲乙双方均未提出新的意向,合同自行终止.
合同期内任何一方不得擅自停止协议,否则应负担所造成的一切损失.
如一方因故需终止合同,必须提前三个月书面通知另一方,经双方达成一致意见后,方可终止.
10.
2出现下列情况时合同自动终止:10.
2.
1发生不可抗力时.
10.
2.
2一方不履行合同条款,造成另一方无法执行合同协议,协商又不能求得解决,合同终止,责任方赔偿损失.
11.
合同修改对于合同的未尽事宜,需进行修改、补充和完善的,甲乙双方必须就所修改的内容签订书面的合同修改书,作为合同的补充协议.
12.
适用法律本合同应按中华人民共和国的法律解释.
13.
主导语言与计量单位13.
1合同书写应用中文书写.
甲乙双方及相关部门各执一份,具有同等法律效力.
13.
2除技术规格另有规定外,计量单位均使用中华人民共和国法定计量单位.
14.
合同生效除非合同中另有说明,本合同经双方签字盖章,并在招标人收到乙方的履约保证金后,即开始生效.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件75第八章投标文件有关格式(如涉及本项目的提供)一、投标人应答索引表序号项目投标人应答(有/没有)投标文件中所在页码备注说明1投标人应答索引表2开标一览表3投标函4法定代表人资格证明书5法定代表人授权书6营业执照等证明7纳税证明税务登记证纳税凭据复印件8财务状况报告财务报告基本开户银行资信证明银行资信证明政府采购投标担保函9依法缴纳社会保险凭据复印件10证明或承诺函证明材料设备购置发票技术人员职称证书用工合同投标人相关承诺函或声明禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件7611没有重大违法记录的声明12投标人须具备的特殊资质证书13投标保证金缴纳回执14联合体协议15投标分项报价表16技术规格偏离表17技术方案(实施方案)18售后服务方案19业绩情况表20强制节能产品政府采购清单情况21优先采购节能产品政府采购清单情况22环境标志产品政府采购清单情况23中小企业声明函24残疾人福利性单位声明函25监狱企业证明文件26CCC强制性产品认证中国国家认证认可监督管理委员会官网产品认证证书打印认证机构颁发的认证证书所投产品符合国家强制性要求承诺函27信息安全产品强制性认证认证机构颁发的认证证书中国信息安全认证中心官网产品查询结果截图28其它资料禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件77二、开标一览表项目编号:项目名称:单位:元(人民币)标段项目名称投标报价交付日期(天)备注大写:小写:…大写:小写:投标人名称:(全称)(公章):投标人法定代表人(或授权代表)签字:日期:年月日注:交付日期指完成该项目的最终时间(日历天).
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件78三、资格审查证明材料禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件793.
1投标函致:(采购代理机构)根据贵方___(项目名称、招标编号)采购的招标公告及投标邀请,_______(姓名和职务)被正式授权并代表投标人(投标人名称、地址)提交.
我方确认收到贵方提供的(项目名称、招标编号)招标文件的全部内容.
我方在参与投标前已详细研究了招标文件的所有内容,包括澄清、修改文件(如果有)和所有已提供的参考资料以及有关,我方完全明白并认为此招标文件没有倾向性,也不存在排斥潜在投标供应商的内容,我方同意招标文件的相关条款和已完全理解并接受招标文件的各项规定和要求及资金支付规定,对招标文件的合理性、合法性不再有异议.
(投标人名称)作为投标人正式授权(授权代表全名,职务)代表我方全权处理有关本投标的一切事宜.
在此提交的投标文件,正本一份,副本份.
我方已完全明白招标文件的所有条款要求,并申明如下:一、按招标文件提供的全部货物与相关服务的投标总价详见《开标一览表》.
二、本投标文件的有效期为投标截止时间起天.
如中标,有效期将延至供货终止日为止.
在此提交的资格证明文件均至投标截止日有效,如有在投标有效期内失效的,我方承诺在中标后补齐一切手续,保证所有资格证明文件能在签订采购合同时直至采购合同终止日有效.
三、我方明白并同意,在规定的开标日之后,投标有效期之内撤销投标的,则贵方将不予退还投标保证金.
四、我方同意按照贵方可能提出的要求而提供与投标有关的任何其它数据、信息或资料.
五、我方理解贵方不一定接受最低投标价或任何贵方可能收到的投标.
六、我方如果中标,将保证履行招标文件及其澄清、修改文件(如果有)中的全部责任和义务,按质、按量、按期完成《项目需求》及《合同书》中的全部任务.
七、我方在此保证所提交的所有文件和全部说明是真实的和正确的.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件80八、我方投标报价已包含应向知识产权所有权人支付的所有相关税费,并保证采购人在中国使用我方提供的货物时,如有第三方提出侵犯其知识产权主张的,责任由我方承担.
九、我方具备《政府采购法》第二十二条规定的条件;承诺如下:(1)具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织或自然人,有效的营业执照(或事业法人登记证或身份证等相关证明).
(2)我方已依法缴纳了各项税费及社会保险费用,如有需要,可随时向采购人提供近三个月内的相关缴费证明,以便核查.
(3)我方已依法建立健全的财务会计制度,如有需要,可随时向采购人提供相关证明材料,以便核查.
(4)参加政府采购活动前三年内,在经营活动中没有重大违法记录.
(5)符合法律、行政法规规定的其他条件.
以上内容如有虚假或与事实不符的,评审委员会可将我方做无效投标处理,我方愿意承担相应的法律责任.
十、我方具备履行合同所必需的设备和专业技术能力.
十一、我方对在本函及投标文件中所作的所有承诺承担法律责任.
所有与本招标有关的一切正式往来请寄:地址:.
邮政编码:.
电话:.
传真:.
投标人代表姓名:.
职务:.
投标人法定代表人(或法定代表人授权代表)签字或盖章:投标人名称(盖章):日期:年月日禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件813.
2法定代表人资格证明书单位名称:地址:姓名:性别:年龄:职务:本人系投标人名称的法定代表人.
就参加贵方招标编号为项目编号的项目名称公开招标项目的投标报价,签署上述项目的投标文件及合同的执行、完成、服务和保修,签署合同和处理与之有关的一切事务.
特此证明.
【此处请粘贴法定代表人身份证复印件,需清晰反映身份证有效期限】投标人名称(并加盖公章):签署日期:年月日说明:法定代表人参加本招标项目投标的,仅须出具此证明书.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件823.
3法定代表人授权书本人法人姓名系投标人名称的法定代表人,现委托姓名,职务以我方的名义参加贵中心_项目的投标活动,并代表我方全权办理针对上述项目的投标、开标、投标文件澄清、签约等一切具体事务和签署相关文件.
我方对被授权人的签名事项负全部责任.
在贵中心收到我方撤销授权的书面通知以前,本授权书一直有效.
被授权人在授权书有效期内签署的所有文件不因授权的撤销而失效.
除我方书面撤销授权外,本授权书自投标截止之日起直至我方的投标有效期结束前始终有效.
被授权人无转委托权,特此委托.
投标人名称:(全称)(盖单位公章)法定代表人:(签字或加盖名章)法定代表人授权代表:(签字或加盖名章)法定代表人身份证(正面)法定代表人身份证(反面)法定代表人授权代表身份证(正面)法定代表人授权代表身份证(反面)禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件833.
4没有重大违法记录的声明声明本公司参加本次政府采购活动前三年内,在经营活动中没有重大违法记录.
(重大违法记录,是指因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚.
)特此声明.
本公司对上述声明的真实性负责.
如有虚假,将依法承担相应责任.
单位名称(盖章):日期:禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件843.
5投标保证金许昌公共资源交易中心保证金缴纳回执(注:开标现场单独提供一份"许昌公共资源交易中心保证金缴纳回执"以备查询)3.
6其他资格证书或材料禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件85四、符合性审查证明材料4.
1投标分项报价表项目编号:项目名称:序号名称规格型号技术参数单位数量单价总价产地及厂家1…合计大写:小写:投标人(公章):投标人法定代表人(或授权代表)签字:4.
2技术规格偏离表项目编号:项目名称:序号货物或服务名称规格型号招标文件技术参数投标技术参数偏离说明1…投标人(公章):投标人法定代表人(或授权代表)签字:禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件864.
3技术方案(实施方案)(投标人根据招标文件要求自行编制)4.
4业绩情况表项目编号:项目名称:投标人(公章):投标人法定代表人(或授权代表)签字:序号客户单位名称项目名称及主要内容合同金额(万元)联系人及电话1234……禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件874.
5售后服务方案(投标人根据招标文件要求自行编制)4.
6"节能产品政府采购清单"强制节能产品情况项目编号:项目名称:序号货物名称品牌产品型号制造商名称节字标志认证证书号提供节能产品所在页复印件(是/否)未提供节能产品所在页原因12…投标人(公章):投标人法定代表人(或授权代表)签字:说明:所投产品节能清单所在页复印件并加盖投标人公章须附后.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件884.
7"节能产品政府采购清单"优先采购产品情况项目编号:项目名称:序号货物名称品牌产品型号制造商名称节字标志认证证书号提供节能产品所在页复印件(是/否)未提供节能产品所在页原因12…投标人(公章):投标人法定代表人(或授权代表)签字:说明:所投产品"节能产品政府采购清单"所在页复印件并加盖投标人公章须附后.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件894.
8"环境标志产品政府采购清单"优先采购产品情况项目编号:项目名称:序号货物名称品牌产品型号制造商名称中国环境标志认证证书编号提供环境标志产品所在页复印件(是/否)未提供环境标志产品所在页原因12…投标人(公章):投标人法定代表人(或授权代表)签字:说明:所投产品"环境标志产品政府采购清单"所在页复印件并加盖投标人公章须附后.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件904.
9中小企业声明函本公司郑重声明,根据《政府采购促进中小企业发展暂行办法》(财库[2011]181号)的规定,本公司为______(请填写:中型、小型、微型)企业.
即,本公司同时满足以下条件:根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》(工信部联企业[2011]300号)规定的划分标准,按照《国家统计局关于印发统计上大中小微型企业划分办法的通知》(国统字[2011]75号)规定,本公司所属行业为______,截至上一财年末,公司资产总额______万元,营业收入______万元,从业人员______人,本公司为______(请填写:中型、小型、微型)企业.
本公司对上述声明的真实性负责.
如有虚假,将依法承担相应责任.
企业名称(盖章):日期:说明:1、不属于中小企业划型标准确定的中小企业,不得按《关于印发中小企业划型标准规定的通知》规定声明为中小微企业,也不适用《政府采购促进中小企业发展暂行办法》.
2、如投标人为联合投标的,联合投标人需分别填写上述《中小企业声明函》.
禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件914.
10残疾人福利性单位声明函本单位郑重声明,根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》(财库〔2017〕141号)的规定,本单位为符合条件的残疾人福利性单位,且本单位参加单位的项目采购活动提供本单位制造的货物(由本单位承担工程/提供服务),或者提供其他残疾人福利性单位制造的货物(不包括使用非残疾人福利性单位注册商标的货物).
本单位对上述声明的真实性负责.
如有虚假,将依法承担相应责任.
单位名称(盖章):日期:4.
11所投产品符合国家强制性要求承诺函投标人所投产品涉及国家有属强制性规定的,须承诺其所投产品符合国家强制性要求(如CCC认证,格式自拟)禹州市中医院"网络信息化安全等级保护建设采购"项目招标文件92五、其他资料(若有)除招标文件另有规定外,投标人认为需要提交的其他证明材料或资料加盖投标人的单位公章后应在此项下提交.