攀枝花市档案馆网络安全设备及二级等保测评服务采购项目比选文件
来源:攀枝花市档案馆 发布时间:2025-06-19 选择阅读字号:[ 大 中 小 ] 阅读次数: 0
一、采购人和采购预算
采购人:攀枝花市档案馆
采购预算:20万元(大写:贰拾万元正)。
二、供应商资质要求
供应商应符合可参与政府采购的供应商条件。
三、项目背景
攀枝花市档案馆数字档案馆系统同时部署在局域网和政务云(包括政务外网和因特网),网络安全要求需达到网络安全等级保护二级。
局域网数字档案馆系统硬件配置情况为:信创服务器(鲲鹏920CPU和统信服务器操作系统1050d)5台、X86服务器(InterCPU和windows2012R2)1台、浪潮信创存储2台和华为存储1台作为在线存储、虚拟磁带库1台作为在线备份(interCPU和linux 4.19.9操作系统)、物理磁带库1台作为离线备份、华为下一代防火墙(IPS授权有效)1台、华为交换机若干、终端信创计算机(arm结构CPU和统信或麒麟操作系统)若干、终端X86计算机(interCPU和windows10或windows11操作系统)若干。软件配置情况为:备份软件(集成在虚拟磁带库上)1套、达梦数据库系统(安装在信创服务器上)1套、东方通中间件(安装在信创服务器上)1套。
攀枝花市档案馆政务云资源租赁包括电子政务外网和互联网区域,各区域均配置应用服务器1台和对象服务器1台,各服务器均配置X86CPU和统信V20(1070)操作系统,配置虚拟防火墙1套、虚拟IPS1套、防病毒4实例、日志审记1套、漏洞扫描4实例,堡垒机1套,数据级备份4实例,mysql数据库2套。
四、采购要求(实质性要求)
序号 | 标的 | 数量 | 技术要求 |
1 | 综合日志审记 | 1台 |
1.www.cac.gov.cn中《网络关键设备和网络安全专用产品安全认证和安全检测结果检索》中可查(比选现场查询); 2.硬件要求:机架式1U或2U,国产CPU和操作系统,存储满足日志存储周期符合我国网络安全等级保护2级要求; 3.全面支持IPv4、IPv6环境; 4.能采集采购人局域网中所有硬、软件的日志(包括服务器、存储、备份、网络设备、网络安全设备、操作系统、数据库、中间件、应用系统等),兼容Syslog、SNMP、JDBC等协议; 5.实时关联分析能力,检测暴力破解、SQL注入等攻击行为; 6.预置等保2级审计报告模板(含日志留存证明、攻击事件统计等)。 7.能完全适配采购人硬、软件环境。 |
2 | 漏洞扫描设备 | 1台 |
1.www.cac.gov.cn中《网络关键设备和网络安全专用产品安全认证和安全检测结果检索》中可查(比选现场查询); 2.硬件要求:机架式1U或2U,国产CPU和操作系统; 3.全面支持IPv4、IPv6环境; 4.内置标准基线核查模板,包括:等保二级检测要求、工信部配置规范等; 5.系统覆盖CVE、CVSS、CNVD、CNNVD、CNCVE等多种漏洞标准; 6.系统具有资产自动发现功能,实现资产统一管理; 7.扫描范围:采购人局域网中所有硬、软件设备(包括不限于服务器、存储、备份、网络设备、网络安全设备、操作系统、数据库、中间件)的漏洞检测; 8.自动生成等保2级漏洞整改报告(含CVSS评分、修复建议)。 9.能完全适配采购人硬、软件环境。 |
3 |
终端防护软件EDR |
1套 |
1.www.cac.gov.cn中《网络关键设备和网络安全专用产品安全认证和安全检测结果检索》中可查(比选现场查询); 2.部署在采购人局域网中所有服务器、终端计算机和虚拟磁带库上,终端授权不少于20台(服务器端授权数量(7台)见项目背景介绍,此外为终端计算机授权(13台)); 3.须采用统一管理平台,部署在采购人信创服务器上,支持策略批量下发(如漏洞修复、病毒库更新等); 4.包括病毒查杀(恶意软件检出率≥99%);实时防护;漏洞修复;主机入侵防御(HIPS);勒索软件防护;外设管控(USB/光驱禁用)等功能。 5.同时支持采购人X86、windows和arm、国产操作系统。 |
4 | 网络安全等级保护2级测评服务 | 1项 |
1.供应商应根据本项目提供的产品和采购人原有局域网和政务云情况,须对采购人部署在局域网和政务云的数字档案馆系统提供网络安全等级保护2级测评服务: 1)按网络安全等级保护2级要求提供调整局域网安全策略(包括相关设备设置)、修补漏洞、制订制度、编制相关文档、安全整改等服务; 2)确保采购人在不增加其他硬件、软件、服务等任何费用的情况下,根据采购人现有局域网环境和本次采购项目采购的产品和服务,令有相关资质的测评公司对采购人数字档案馆系统进行等保测评(测评费包含在本项目中),并通过我国网络安全等级保护2级测评,实现公安备案。 3)利用采购人局域网现有服务器情况根据采购人要求设置时间服务器,令局域网所有设备时间与该时间服务器同步。 4)令采购人未实现远程管理的支持远程管理的设备,可通过采购人现有网络实现远程管理,可Web网管的配置为Web管理,否则配置为ssh方式远程管理;现有其他网络设备只能通过telnet管理的,配置为ssh方式管理。 |
五、商务要求(实质性要求)
1.成交供应商确定之日起,5个工作日内,采购人与成交供应商签订采购合同。
2.项目实施地点为采购人指定地点,实施时间为签订合同后,3周内完成设备或软件的安装调试,2025年9月30日前完成等保二级测评并实现公安备案。
3.供应商所提供的产品须提供3年质保,质保期内产品所有支持的功能能正常使用,相关授权、固件、规则库、漏洞库、病毒库等3年内定期离线升级或更新。
4.供应商交付货物并完成安装调试和全部服务内容后,由采购人组织履约验收小组,开展项目验收工作,对货物的品牌、规格型号、技术要求、配置、质量、数量等是否与合同要求一致,服务内容是否全部完成进行清点。若验收时发现货物数量不足、规格型号等与合同要求不符,或开箱时虽然货物外包装完好无损但箱内货物短缺或损坏,采购人有权拒绝收货并要求供应商补足货物,由此产生的损失由供应商承担。
5.验收标准:(1)是否按时按需按要求配送、安装调试、配置;(2)货物的品牌、规格型号、技术性能、配置、质量、数量等是否符合技术要求;(3)装箱单、质量合格证书、保修证书、产品使用说明书及其他应随产品一同装箱的技术资料是否齐全;(4)比选文件、响应文件所涉及的质量、技术、服务及验收的相关内容;(5)数字档案馆系统是否完成网络安全等级保护2级测评、备案。
6.如验收合格,双方签署验收单。
7.其他未尽事宜应严格按照《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》(财库﹝2016﹞205号)和根据国家有关规定、比选文件要求、供应商的响应文件及承诺以及采购合同约定的标准进行验收。
8.验收单签署后,自供应商开具发票送达采购人之日起,采购人10个工作日内完成费用报销手续,并提交本级财政部门转账支付。
9.采购方无正当理由拒收货物,采购方应偿付合同总价10 %的违约金。
10.采购方偿付的违约金不足以弥补供应商损失的,还应按供应商损失尚未弥补的部分,支付赔偿金给供应商。
11.供应商所交付的货物品种、型号、规格、技术参数、质量不符合采购方要求及相关规定标准的,采购方有权拒收该货物,采购方愿意更换货物但逾期交货,按供应商逾期交货处理。在规定时间内不能更换的,采购方有权终止合同,收回已支付的合同款项,要求供应商赔偿因质量问题造成的损失并支付合同金额10 %的违约金。
12.供应商不能完成所有服务内容,采购方有权终止合同。
13.供应商全权承担本项目货物配送、安装、调试和服务过程中的全部安全责任(包括第三方安全责任)。如发生安全事故,由供应商承担全部的事故责任和赔偿责任。
14.因不可抗力及采购合同另有约定外,采购方和供货商双方中任何一方单方变更或提前终止本合同的,须向另一方偿付违约金,违约金为本合同总价的10 %。
15.在解释或者执行本合同的过程中发生争议时,双方应通过协商方式解决。
16.经协商不能解决的争议,双方均可向采购方所在地法院提起诉讼。
17.在法院审理或仲裁期间,除有争议部分外,采购合同其他部分可以履行的仍可按合同条款继续履行。
五、供应商报价表(实质性要求)
XXX公司报价表
序号 |
标的 |
品牌 |
型号 |
数量 |
单价(万元) |
备注 |
1 |
综合日志审记 |
|
|
1台 |
|
|
2 |
漏洞扫描设备 |
|
|
1台 |
|
|
3 |
终端防护软件EDR |
|
|
1套 |
|
最高限制单价为1.95万元 |
4 |
网络安全等级保护2级测评服务 |
包括测评费和采购要求中其他服务费 |
1项 |
|
|
|
总价: |
小写: |
大写: |
|
法人或授权代表签字:
注:1-3项产品须注明品牌型号,报价表需加盖供应商公章。
六、投标人响应文件编制和报送
(一)响应文件编制(实质性要求)
1.供应商投标(响应)函,加盖投标人鲜章。(格式见附件1)
2.供应商若非营业执照上的负责人或法人参与投标,授权代表需提供委托函。
3.供应商须填写以下响应表,加盖投标人鲜章。
响 应 表
我单位(公司)完全理解“攀枝花市档案馆2025年数字档案馆采购项目比选文件”,全完响应所有实质性要求,响应情况如下:
要求 |
响应情况(填写“响应或未响应”) |
比选文件中采购要求 |
|
比选文件中商务要求 |
|
供应商名称(盖章):
法人或授权代表签字:
4.报价表。
(二)响应文件报送
供应商将编制好的响应文件密封好报送至攀枝花市档案馆G908(攀枝花市仁和区三线大道69号9楼),报送日期为2025年6月25日9:00前。
七、确定成交供应商方法
采购人根据响应文件报送日期前收到的所有供应商响应文件,参照政府采购最低评标价法,确定完全响应比选文件资格条件、采购要求和商务要求,报价表中1-3项产品在www.cac.gov.cn中《网络关键设备和网络安全专用产品安全认证和安全检测结果检索》中可检索到(现场查验),且投标人报价表中总价(大写金额与小写不一致,以大写金额为总价;分项报价汇总结果与总价不一致、以分项汇总价为总价)最低的供应商为成交供应商。
若供应商报价表中总价均超过采购人预算,则确定完全响应比选文件资格条件、采购要求和商务要求,报价表中1、3项产品在www.cac.gov.cn中《网络关键设备和网络安全专用产品安全认证和安全检测结果检索》中可检索到(现场查验),且投标人报价表中第1、3、4项汇总价格最低的供应商为成交供应商。
成交供应商确定后,现场宣布结果。
八、公告公示
1.公告公示网站为“攀枝花市档案信息(daj.panzhihua.gov.cn)”,栏目为“通知公告”。
2.比选文件自发布之日起公示3个工作日(发布当日不计入)(2025年6月20日至2025年6月24日)。
3.成交结果自成交供应商确定之日起2个工作日内发布,公示成交供应商信息及报价,公示1个工作日(发布当日不计入)。
4.若取消本次采购项目,发布取消采购公告和原因。
九、项目联系人及联系方式
联系人:於先生,电话:13550947440。
十、采购监督联系人及联系方式
采购监督负责处理本采购项目质疑、投诉。
联系人:唐女士,电话:15808107815。
- 拟签订的合同文本
(见附件2)
附件:1.投标(响应)函
2.采购合同
附件1
投标(响应)函
致:攀枝花市档案馆
我单位作为攀枝花市档案馆网络安全设备及二级等保测评服务采购项目的投标(响应)供应商,自愿参与本项目政府采购活动,充分理解采购文件的要求,在此郑重声明及承诺
一、我单位具有独立承担民事责任的能力;
二、我单位具有良好的商业信誉和健全的财务会计制度;
三、我单位具有履行合同所必需的设备和专业技术能力;
四、我单位具有依法缴纳税收和社会保障资金的良好记录;
五、我单位参加政府采购活动前三年内,在经营活动中没有重大违法记录;
六、我单位满足采购文件规定的特定条件;
七、我单位不存在与单位负责人为同一人或者存在直接控股、管理关系的其他供应商参与同一合同项下的政府采购活动的行为;
八、我单位不属于为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商;
九、我单位不存在与其他供应商委托同一单位或者个人编制投标(响应)文件、办理投标(响应)事宜的情形;
十、我单位一旦中标(成交),将在约定期限内签订采购合同,并严格履行采购合同规定的责任和义务;
十一、我单位在本项目使用的任何技术、产品和服务(包括部分使用),不会产生因第三方提出侵犯其专利权、商标权或其它知识产权而引起的法律和经济纠纷,如因专利权、商标权或其它知识产权而引起法律和经济纠纷,由我单位承担所有相关责任;
十二、我单位为本项目实施涉及的商品包装和快递包装,均符合《商品包装政府采购需求标准(试行)》《快递包装政府采购需求标准(试行)》的要求,包装适应于远距离运输、防潮、防震、防锈和防野蛮装卸,以确保货物安全无损运抵指定地点。
十三、我单位完全接受和理解本项目采购文件规定的实质性要求。
根据采购文件规定,以上承诺事项如需提供相关证明材料的,以投标(响应)文件中提供的证明材料为准。本函发出后,即对我单位产生约束力,我单位保证严格遵守本响应函的各项承诺,并对本次提交的投标(响应)文件全部内容真实性负责。如经查实上述承诺的内容事项存在虚假,我单位愿意接受以提供虚假材料谋取入围、成交的法律责任。
特此声明。
供应商名称:{供应商名称}(签章)
日 期: {当前日期}
说明:
重大违法记录,是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。根据《财政部关于<中华人民共和国政府采购法实施条例>第十九条第一款“较大数额罚款”具体适用问题的意见》(财库〔2022〕3号)规定,“较大数额罚款”认定为200万元以上的罚款,法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于200万元的,从其规定。
附件2
采 购 合 同
合同编号:__________________
履约地点:__________________
签订地点:__________________
签订时间:20___年___月___日
采购人(甲方):__________________
采购人地址:__________________
供应商(乙方):__________________
供应商地址:__________________
依据《中华人民共和国民法典》《攀枝花市档案馆非政府采购项目管理办法》,以及攀枝花市档案馆网络安全设备及二级等保测评服务采购项目(以下简称项目)《比选文件》 ,乙方的《响应文件》,甲乙双方同意签订本合同。具体情况及要求如下:
一、合同货物和服务
序号 |
货物或服务 |
品牌 |
型号 |
数量 |
1 |
综合日志审记 |
|
|
1台 |
2 |
漏洞扫描设备 |
|
|
1台 |
3 |
终端防护软件EDR |
|
|
1套(20台) |
4 |
网络安全等级保护2级测评服务 |
|
|
1项 |
二、技术服务要求
1.供应商为项目提供的所有货物、辅材中属于《国家强制性货物认证目录》范围内货物的,均通过国家强制性货物认证并取得认证证书。供应商为本项目提供的所有货物、辅材符合现行的强制性国家相关标准、行业标准。
2.技术要求与项目《比选文件》中采购要求一致。
三、合同定价方式、付款进度和支付方式
1.合同金额与项目成交供应商响应文件中报价函一致。
2.付款条件、付款进度和支付方式与与项目中商务要求一致。
四、交货时间、地点和方式
与项目《比选文件》中商务要求一致。
五、履约保证金
无。
六、验收标准和方法
与项目《比选文件》中商务要求一致。
七、甲乙双方的权利和义务
与项目《比选文件》中商务要求一致。
八、违约责任
与本项目《比选文件》中商务要求一致。
九、不可抗事件处理
1.在合同有效期内,任何一方因战争、洪灾、台风、地震等不可抗力事件导致不能履行合同,则合同履行期可延长,其延长期与不可抗力事件影响期相同。
2.受阻一方应在不可抗事件发生后尽快用电话通知对方并于事故发生后30天内将有关部门出具的证明文件等用特快专递或挂号信寄给对方审阅确认。
3.不可抗事件延续30天以上,双方应通过友好协商,确定是否继续履行合同。
十、解决合同纠纷的方式
与项目《比选文件》中商务要求一致。
十一、合同生效及其他
1.合同经双方法定代表人(或主要负责人)或授权委托代理人签字并加盖公章后生效。
2.合同履行中,甲方需追加与合同标的相同的货物的,在不改变合同其他条款的前提下,可以与乙方协商签订补充合同,但所有补充合同的采购金额不得超过原合同采购金额的百分之十。作为主合同不可分割的一部分。
3.本合同一式5份,自双方签章之日起生效。甲方持有3份,乙方持有2份,具有同等法律效力。
甲方: (盖章)
法定代表人或主要负责人(授权代表):
地 址:
开户银行:
账号:
签订时间: 年 月 日
乙方:(盖章)
法定代表人或主要负责人(授权代表):
地 址:
开户银行:
账号:
签订时间: 年 月 日