项目编号：023220F20649
中共江苏省委党校网络与安全系统设备采购项目
招标文件
项目编号：023220F20649
江苏省设备成套股份有限公司
2020 年 11 月
目录
第一章招标公告
项目概况
中共江苏省委党校网络与安全系统设备采购项目的潜在供应商应在： e 交易平台，网址为：xxxx://xxx.xxx000.xxx 获取采购文件， 并于 2020 年 11 月 24 日 09 点 30 分
（北京时间）前提交响应文件。
一、项目基本情况
1.1 项目编号：023220F20649
1.2 项目名称：中共江苏省委党校网络与安全系统设备采购项目
1.3 预算金额：90 万元
1.4 采购需求： 本项目拟对数据中心网络与安全系统设备进行升级， 需要保证新升级设备设施系统能与现有设备设施系统完美融合运行。采购的产品为负载均衡设备、防火墙、入侵防御设备、存储系统、无线优化、二层接入交换机、UPS 电源等， 核心产品为负载均衡设备。
技术参数详见招标文件。
1.5 合同履行期限：本次项目完工期为合同签订之日起 50 日内。
1.6 本项目不接受联合体投标。
2.1 满足《中华人民共和国政府采购法》第二十二条规定；
（1）具有独立承担民事责任的能力（提供法人或者其他组织的营业执照；供应商为自然人的，提供其身份证）；
（2）具有良好的商业信誉和健全的财务会计制度（提供 2019 年度财务报告，或投标截止时间前六个月内银行出具的资信证明，或财政部门认可的政府采购专业担保机构出具的投标担保函）；
（3）具有履行合同所必需的设备和专业技术能力（供应商根据履行采购项目合同需要，提供履行合同所必需的设备和专业技术能力的证明材料）；
（4）有依法缴纳税收和社会保障资金的良好记录（提供参加本次政府采购活动前半年内至少一个月缴纳增值税，或营业税，或企业所得税的凭据；并提供缴纳社会保险的凭据（专用收据或社会保险缴纳xx））；
（0）参加政府采购活动前三年内，在经营活动中没有重大违法记录（提供承诺书）；
（6）法律、行政法规规定的其他条件
2.2 落实政府采购政策需满足的资格要求：无
2.3 采购人根据采购项目的特殊要求规定的特定条件，并提供符合特殊要求的证明材料或者情况说明：
无
2.4 第 2.1（5）条所称重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。
2.5 供应商在参加政府采购活动前 3 年内因违法经营被禁止在一定期限内参加政府采购活动，期限届满的，可以参加政府采购活动。
2.6 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。
为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。
2.7 拒绝列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商参与政府采购活动。采购代理机构将在开标结束后，通过“中国政府采购网”、 “信用中国”网站、“信用江苏”网站等渠道查询投标人信用记录并保存。
3.1 时间：2020 年 11 月 2 日至 2020 年 11 月 9 日，每天上午 9 时至 12 时，下午 13 时至 17 时（北京时间，法定节假日除外 ）
3.2 地点：e 交易平台（xxxx://xxx.xxx000.xxx）
3.3 方式：
（ 一） 凡有意参加投标者， 请于获取时间内( 北京时间， 下同)， 登陆 e 交易平台
（xxxx://xxx.xxx000.xxx）按照要求进行实名会员注册、完善相关信息及选择项目报名、下载招标文件，招标文件服务费 500 元，下载后不退。
（二）平台网址为：xxxx://xxx.xxx000.xxx。下载者首次登陆平台前，须前往平台免费注册，注册成功且完善相关信息后，可以及时参与平台上所有发布的项目；平台服务费 100 元。
（三）下载者应充分考虑平台注册、信息检查、资料上传、购标确认、费用支付所需时间，下载者必须在获取时间内完成支付，否则将无法保证获取电子招标文件。未按照本公告要求获得本项目招标文件的，招标代理机构不予接收其投标文件。
（四）下载者需要发票的，须通过平台“资金管理”模块进行操作。招标文件服务费发票由招标代理机构开具；下载者选择开具增值税普通发票的，可在”资金管理--标书费电子发票”下载增值税电子普通发票；选择开具增值税专用发票的，可在”资金管理--专用发票申请”中填写相关信息；平台服务费和 CA 锁服务费发票由江苏易交易信息科技有限公司开具。非因招标代理机构或平台原因，发票一经开具不予退换。
（ 五 ） 平 台 网 站 首 页 “ 帮 助 中 心 ” 提 供 操 作 手 册 （ 网 址 ： xxxx://xxx.xxx000.xxx/xxxxxxxx?xxxxxxxx0x00xx0-x0x0-0000-00x0-0000xx00xx00），下载者可以下载并根据操作手册提示进行注册、登录、办理 CA、使用专业制作工具编制投标文件、在线全流程参与招投标项目等操作。平台咨询电话为：客服 1：18505197661，客服 2： 17712326221，客服 3：00000000000、客服投诉电话：00000000000
（六）联合体投标（如允许）的，联合体各方应当指定牵头人，并授权其以自身名义在平台办理注册、下载文件、缴纳保证金等手续，其在平台的办理行为，对联合体各方均具有约束力。
4.12020 年 11 月 24 日 9 点 30 分（北京时间）
4.2 地点：xxxxxx 00 xxxxxxxxxxx
4.3 投标人应提供电子版投标文件 1 份（一般应为 PDF 格式、U 盘形式（单独封装）、随纸质正本文件一并提交）。当电子版文件和纸质正本文件不一致时，以纸质正本文件为准。电子版文件用于辅助评标和平台存档，投标人需承担前述不一致造成的不利后果。
自本公告发布之日起 5 个工作日。
6.1 本项目在江苏政府采购网网站发布公告。
6.2 采购项目需要落实的政府采购政策，包括但不限于：
（1）政府采购促进中小企业发展
（2）政府采购支持监狱企业发展
（3）政府采购促进残疾人就业
（4）政府采购鼓励采购节能环保产品
6.3 本次招标请按“包”购买招标文件，编制、提交电子投标文件，提交投标保证金，并按“包”开标、评标。
6.4 在单一品目的货物采购招标中，同一品牌的产品有多家供应商参加投标，只能按照一家供应商计算。
6.5 投标人应当从招标代理机构合法获得招标项目的招标文件。
6.6 勘察现场或答疑：购买文件成功的投标供应商于 2020 年 11 月 10 日上午 9：30 点(带营业执照复印件）到中共江苏省委党校信息管理处进行实地勘查。
地点：南京市鼓楼区水佐岗 49 号江苏省委党校图书信息中心 5 楼 11504
联系人：xxx 联系电话： 000-00000000
请务必对项目现场和周围环境进行仔细认真地勘查，在随后的采购中，对现场资料和数据所作出的推论、解释和结论及由此造成的后果由供应商负责。（未现场勘查供应商视同已经认可并同意招标文件所有内容）
七、对本次招标提出询问，请按以下方式联系
7.1 采购人信息
名 称：中共江苏省委党校
地址：xxxxxxxxxxxx 00 x
联系方式：陈老师 02583380070 xxx 025-83382076
7.2 采购代理机构信息
名 称：江苏省设备成套股份有限公司
x x： xxxxxx 000 xxxxxxx 0000 x联系方式：025-86638523 13739183298
7.3 项目联系方式项目联系人：徐工
电 话： 025-86638523 13739183298
第二章投标人须知
一、总则
1、适用法律
1.1 本次招标适用《中华人民共和国政府采购法》（以下简称政府采购法）、《中华人民共和国政府采购法实施条例》（以下简称政府采购法实施条例）、《政府采购货物和服务招标投标管理办法》等法律、行政法规、部门规章和规范性文件。
2、定义
2.1“招标人（采购人）”是指依法进行政府采购的国家机关、事业单位、团体组织。
2.2“投标人（供应商）”是指参加投标竞争，并符合招标文件规定资格条件的法人、其他组织或者自然人。
2.3“招标代理机构（采购代理机构）”是指集中采购机构和集中采购机构以外的采购代理机构，集中采购机构以外的招标（采购）代理机构，是从事招标（采购）代理业务的社会中介机构。
2.4“货物和服务”指本招标文件中所述产品及相关服务。
2.5“用户或使用单位”是指使用货物，接受服务的单位。
3、政策功能
3.1 中小企业政策
（1）中小企业应当符合《政府采购促进中小企业发展暂行办法》（财库〔2011〕181 号）第二条、《关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68 号）第一条或《关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141 号）第一条的规定。
（2）对于专门面向中小企业或小型、微型企业的项目，只面向中小企业或小型、微型企业采购。对于非专门面向中小企业的项目，对小型和微型企业产品的价格给予 10%的扣除，用扣除后的价格参与评审。
（3）参加政府采购活动的中小企业应当提供《中小企业声明函》、由省级以上监狱管理局戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件或《残疾人福利性单位声明函》。
（4）对于接受投标人以联合体形式参加采购活动的项目，小型、微型企业联合体应当符合《政府采购促进中小企业发展暂行办法》（财库〔2011〕181 号）第六条的规定。联合协
议中约定，小型、微型企业的协议合同金额占到联合体协议合同总金额 30%以上的，给予联合体 2%的价格扣除。联合体各方均为小型、微型企业的，联合体视同为小型、微型企业给予 10%价格扣除。组成联合体的大中型企业和其他自然人、法人或者其他组织，与小型、微型企业之间不得存在投资关系。
（5）中小企业依据《政府采购促进中小企业发展暂行办法》（财库〔2011〕181 号）规定的政策获取政府采购合同后，小型、微型企业不得分包或转包给大型、中型企业，中型企业不得分包或转包给大型企业。
3.2 节能产品、环境标志产品政策
（1）政府采购节能产品、环境标志产品实施品目清单管理。
（2）拟采购产品属于节能产品、环境标志产品品目清单规定必须强制采购的，实行强制采购。
（3）拟采购产品属于节能产品、环境标志产品品目清单规定优先采购的，在性能、技术、服务等指标同等条件下，实行优先采购，优先采购的评审标准详见本招标文件第三章。
（4）参加政府采购活动的节能产品、环境标志产品投标人应当提供国家确定的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书。
3.3 进口产品政策
（1）除招标公告载明接受进口产品参加外，不允许进口产品参加。进口产品认定依照《财政部关于政府采购进口产品管理有关问题的通知》（财办库〔2008〕248 号）的规定。
（2）允许进口产品参加的，满足需求的国内产品可以参加。
（3）允许进口产品参加的，优先采购向我国企业转让技术、与我国企业签订消化吸收再创新方案的投标人的进口产品。
3.4 未按要求提供相关材料的，不享受相关政策。二、招标文件构成
4、招标文件组成
4.1 招标文件包括以下主要内容：招标公告；投标人须知；投标人应当提交的资格、资信证明文件；为落实政府采购政策，采购标的需满足的要求，以及投标人须提供的证明材料；投标文件编制要求、投标报价要求和投标保证金交纳、退还方式以及不予退还投标保证金的情形；招标项目预算金额，设定最高限价的，还应当公开最高限价；招标项目的技术规格、数量、服务标准、验收等要求，包括附件、图纸等；拟签订的合同文本；货物、服务提供的时间、地点、方式；采购资金的支付方式、时间、条件；评标方法、评标标准和投标无效情形；投标有效期；
投标截止时间、开标时间及地点；招标代理机构代理费用的收取标准和方式；投标人信用信息查询渠道及截止时点、信用信息查询记录和证据留存的具体方式、信用信息的使用规则等；省级以上财政部门规定的其他事项。
4.2 招标的最小单位是包。招标货物数量及技术要求中未分包的，投标人对要求提供的货物和服务不得部分投标；招标货物数量及技术要求中已经分包的，可以以包为单位投标。
4.3 招标代理机构如果要求投标人按照招标文件规定提交备选投标方案的，投标人可以提交备选方案；否则，备选方案将被拒绝。
4.4 招标文件中要求的产品品牌或型号，是招标人根据项目所要实现的功能推荐的品牌或型号，仅供投标人参考，并不是限制条件。
5、招标文件的澄清或者修改
5.1 招标人或者招标代理机构可以对已发出的招标文件进行必要的澄清或者修改，但不得改变采购标的和资格条件。澄清或者修改应当在原公告发布媒体上发布澄清公告。澄清或者修改的内容为招标文件的组成部分。
澄清或者修改的内容可能影响投标文件编制的，招标人或者招标代理机构应当在投标截止时间至少 15 日前，以书面形式通知所有获取招标文件的潜在投标人；不足 15 日的，招标人或者招标代理机构应当顺延提交投标文件的截止时间。
三、投标文件的编制
6、投标文件的语言、计量单位、货币和编制
6.1 投标人提交的投标文件、技术文件和资料，包括图纸中的说明，以及投标人与招标代 理机构就有关投标的所有来往函电均应使用中文。投标文件中若有英文或其他语言文字的资料，应提供相应的中文翻译资料。对不同文本投标文件的解释发生异议的，以中文文本为准。
6.2 投标人所使用的计量单位应为国家法定计量单位。
6.3 投标人应用人民币报价。投标产品如果是进口产品的，应提供人民币与外币之间的汇率；报价单位为“元”。
6.4 投标文件应按照招标文件规定的顺序，统一用 A4 规格幅面打印、装订成册并编制目录，由于编排混乱导致投标文件被误读或查找不到，责任由投标人承担。
6.5 投标人应在投标文件中写清相应的项目编号、项目名称、投标人全称、地址、电话、传真等。
6.6 投标人根据招标文件载明的标的采购项目实际情况，拟在中标后将中标项目的非主体、非关键性工作交由他人完成的，应当在投标文件中载明。
7、联合体投标
7.1 两个以上的自然人、法人或者其他组织可以组成一个联合体，以一个投标人的身份共同参加政府采购。
7.2 联合体中有同类资质的投标人按照联合体分工承担相同工作的，按照资质等级较低的投标人确定资质等级。
7.3 联合体各方之间应当签订联合体协议，明确约定联合体各方承担的工作和相应的责任，并将联合体协议连同投标文件一同提交。
7.4 以联合体形式参加政府采购活动的，联合体各方不得再单独参加或者与其他投标人另外组成联合体参加同一合同项下的政府采购活动。
8、投标文件的组成
8.1 投标人应当根据招标文件要求编制投标文件，投标文件应对招标文件提出的要求和条件作出实质性响应，并在《商务条款偏离表》和《技术规格偏离表》等处逐条标明满足与否。对带星号（“*”）的技术条款必须在投标文件中提供技术支持资料（如白皮书、彩页、手册、检测报告等），未提供技术支持资料的，视为未对招标文件实质性要求作出响应，评审时不予认可。
8.2 投标文件由商务部分、技术部分、价格部分以及其他部分组成。
9、投标文件的商务部分
9.1 商务部分是证明投标人有资格参加投标和中标后有能力履行合同的文件，这些文件应能满足招标的要求，包括但不限于下列文件（（1）-（6）所述材料不得有缺失或提供不全或不满足招标文件的实质性要求）：
（1）投标函（投标申请及声明）（格式见附件）；
（2）法定代表人授权委托书及委托代理人的身份证明文件的复印件（格式见附件）；
（3）投标人资格资信证明文件：
1) 第一章招标公告中 2.1《中华人民共和国政府采购法》规定的资格条件证明文件；
2) 第一章招标公告中 2.2 落实政府采购政策需满足的资格要求；
3) 第一章招标公告中 2.3 采购人根据采购项目的特殊要求规定的特定条件证明文件。
（4）开标一览表（格式见附件）；
（5）投标人缴纳投标保证金凭证（如需要）；
（6）《商务条款偏离表》；
（7）分项报价表（格式见附件）；
（8）第三章评标标准中对应的其它所需证明材料（如有自行添加）；
（9）要求采购人提供的配合（如有自拟并自行添加）；
（10）其它（投标人认为有必要提供的声明和文件，如有，自行拟定并添加）。
10、投标文件的技术部分
技术部分是证明投标人提供的货物和服务是合格的、并符合招标文件要求的证明文件，以及对货物和服务的详细说明，这些文件可以是文字资料、图纸和数据等。提供的货物和服务如与招标文件要求有不符之处，应说明其差别之所在。包括但不限于下列文件：
（1）技术说明或服务方案；
（2）《技术条款偏离表》；
（3）服务承诺；
（4）投标人拟投入本项目的设备、人员情况一览表；
（5）投标人认为需要提供的其他技术资料。
11、投标文件的价格部分
11.1 价格部分是对采购标的价格构成的说明，招标文件如无特别说明，每一项货物及服务仅接受一个价格。
11.2 报价应包含本次招标标的有关的所有费用，以及技术资料、支付给员工的工资和国家强制缴纳的各种社会保障资金，以及投标人认为需要的其他费用等。
11.3 投标人的任何错漏、优惠、竞争性报价不得作为减轻责任、减少服务、增加收费、降低质量的理由。
11.4 评标委员会认为投标人的报价明显低于其他通过符合性审查的投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。
11.5 投标人应在《开标一览表》、《分项报价》等标明投标货物和服务的单价、总价以及分项报价。投标人系小型、微型企业，并提供本企业制造的货物、承担的工程或者服务，或者提供其他小型、微型企业制造的货物，须在《开标一览表》、《分项报价》中注明。
11.6 《开标一览表》一式两份，一份装订在投标文件中，一份单独封装，并标明“开标一览表”字样，随投标文件一并递交，以便唱标时使用。
11.7 本项目预算为：详见第一章。
12、投标文件的其他部分
12.1 其他部分由投标人根据编制投标文件需要提供的其他相关文件组成。
13、投标保证金无
14、投标有效期
14.1 自开标之日起 90 天内投标有效，投标有效期从提交投标文件的截止之日起算。投标文件中承诺的投标有效期应当不少于招标文件中载明的投标有效期。
14.2 特殊情况下，在原投标有效期截止之前，招标代理机构可要求投标人同意延长投标有效期，这种要求与答复均应以书面形式提交。投标人可拒绝这种要求，并且不影响投标保证金的退还。接受延长投标有效期的投标人将不会要求和允许修正其投标，而只会被要求相应地延长其投标保证金的有效期。在这种情况下，有关投标保证金的退还规定在延长了的有效期内继续有效。
15、投标文件签署
15.1 投标文件的正本和副本均应由投标人法定代表人或经正式授权并对投标人有约束力的委托代理人签字，如果它们之间内容有差异，则以正本为准。
16、投标费用
16.1 投标人应承担所有与准备和参加投标有关的费用，无论招标结果如何，招标代理机构和招标人在任何情况下均无义务和责任承担这些费用。
16.2 招标代理服务费：本次招标，中标人参照《招标代理服务费管理暂行办法》（国家发展计划委员会计价格【2002】1980 号）代理货物招标收费基准费率（最低九千元）计算，在领取中标通知书前向招标代理机构支付招标服务费。本项费用无需在投标报价表中单列。
四、投标文件的递交
17、投标文件的密封和递交
17.1 投标人的投标文件一式伍份（正本一份、副本肆份），所有投标文件均应密封后递交，同时应提供电子版投标文件壹份（一般应为 PDF 格式、U 盘形式（单独封装）、随纸质正本文件一并提交）。当电子版文件和纸质正本文件不一致时，以纸质正本文件为准。每套投标文件须清楚标明“正本”、“副本”。如果它们之间内容有差异，以正本为准。
17.2 投标文件正本和所有副本均需打印或用不褪色墨水书写，并由投标人的法定代表人或授权代表签字并在招标文件中注明须加盖公章的地方加盖公章，如为授权代表签字的应附 “法定代表人授权委托书”，正本必须为原件，但投标人的相关证明文件可采用复印件，采用复印件的，评标委员会认为需要时，投标人应提供原件供核对。
17.3 投标文件不应有涂改、增删之处，如必须修改时，修改处必须有投标人法定代表人或授权代表签字，同时加盖投标人公章。
17.4 投标文件提倡按照 A4 幅面打印或复印并进行装订，如有资料超过 A4 幅面折叠成
A4 幅面；投标文件装订提倡采用胶装的形式。
17.5 投标人应当在招标文件要求提交投标文件的截止时间前，将投标文件密封送达投标地点。任何单位和个人不得在开标前开启投标文件。
18、有下列情形的投标文件将被拒收：
18.1 逾期送达的；
18.2 未按照招标文件要求密封的。
19、投标文件的修改和撤回
19.1 投标人在投标截止时间前，可以对所递交的投标文件进行补充、修改或者撤回，并书面通知招标人或者招标代理机构。补充、修改的内容应当按照招标文件要求签署、盖章、密封后，作为投标文件的组成部分。
19.2 投标截止时间之后，投标文件不得撤回；如撤回，投标保证金不予退还。
20、诚实信用
20.1 投标人应当遵循公平竞争的原则，不得恶意串通，不得妨碍其他投标人的竞争行为，不得损害招标人或者其他投标人的合法权益。
20.2 在评标过程中发现投标人有上述情形的，评标委员会应当认定其投标无效，并书面报告本级财政部门。
五、开标、评标与定标
21、开标
21.1 招标代理机构将在招标文件确定的时间和地点进行公开开标。投标人应委派代表准时参加，参加开标的代表须签名报到以证明其出席。
21.2 开标时，应当由投标人或者其推选的代表检查投标文件的密封情况；经确认无误后，由招标人或者招标代理机构工作人员当众拆封，宣布投标人名称、投标价格和招标文件规定的需要宣布的其他内容。
21.3 投标人不足 3 家的，不得开标。
21.4 开标过程由招标代理机构负责记录，由参加开标的各投标人代表和相关工作人员签字确认后随招标文件一并存档。
投标人代表对开标过程和开标记录有疑义，以及认为招标人、招标代理机构相关工作人员
有需要回避的情形的，应当场提出询问或者回避申请。招标人、招标代理机构对投标人代表提出的询问或者回避申请及时处理。
21.5 投标人未参加开标的，视同认可开标结果。
21.6 公开招标数额标准以上的采购项目，投标截止后投标人不足 3 家或者通过资格审查或符合性审查的投标人不足 3 家的，除采购任务取消情形外，按照以下方式处理：
（1）招标文件存在不合理条款或者招标程序不符合规定的，招标人、招标代理机构改正后依法重新招标；
（2）招标文件没有不合理条款、招标程序符合规定，需要采用其他采购方式采购的，招标人依法报财政部门批准，经批准后，可变更为其他采购方式采购。本次招标文件中对投标人资格条件要求、技术要求和商务等要求，将作为其他采购方式采购的基本要求和谈判依据。
22、评标
22.1 评标委员会
22.1.1 评标委员会负责具体评标事务，并独立履行下列职责：
（一）审查、评价投标文件是否符合招标文件的商务、技术等实质性要求；
（二）要求投标人对投标文件有关事项作出澄清或者说明；
（三）对投标文件进行比较和评价；
（四）确定中标候选人名单，以及根据采购人委托直接确定中标人；
（五）向招标人、招标代理机构或者有关部门报告评标中发现的违法行为。
22.1.2 评标委员会由招标人代表和有关技术、经济等方面的专家组成，独立开展评审工
作。
22.2 评标程序
22.2.1 投标文件的资格性检查。公开招标采购项目开标结束后，招标人或者招标代理机构应当依法对投标人的资格进行审查。合格投标人不足 3 家的，不得评标。
22.2.2 投标文件的符合性审查。评标委员会对通过资格性检查的投标人的投标文件进行符合性审查，以确定其是否满足招标文件的实质性要求。投标文件有下列情况之一的，在符合性检查时按照无效投标处理：
（1）未按投标邀请规定的数额和办法交纳投标保证金的；
（2）未按照招标文件规定要求密封、签署、盖章的；
（3）不具备招标文件中规定资格要求的；
（4）报价超过招标文件中规定的预算金额或者最高限价的；
（5）投标文件含有采购人不能接受的附加条件的；
（6）投标文件内容不全或不符合招标文件中规定的其它实质性要求的；
（7）现行法律、法规、规章和招标文件规定的其他无效情形。
22.2.2.1 实质性要求是指本招标文件中用带星号（“*”）、“必须”或“应（应当）”等其他文字说明的商务和技术要求。
22.2.2.2 有下列情形之一的予以废标：
（1）符合专业条件的投标人或者对招标文件作实质性响应的投标人不足三家的；
（2）出现影响采购公正的违法、违规行为的；
（3）投标人的报价均超过了采购预算，采购人不能支付的；
（4）因重大变故，采购任务取消的。
22.2.3 澄清有关问题。
22.2.3.1 对于投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，评标委员会应当以书面形式要求投标人作出必要的澄清、说明或者补正。
22.2.3.2 投标人的澄清、说明或者补正应当采用书面形式，并加盖公章，或者由法定代表人或其授权代表签字。投标人的澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容。
22.2.3.3 投标文件报价出现前后不一致的，除招标文件另有规定外，按照下列规定修正：
（1）投标文件中开标一览表（报价表）内容与投标文件中相应内容不一致的，以开标一览表（报价表）为准；
（2）大写金额和小写金额不一致的，以大写金额为准；
（3）单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价；
（4）总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。
同时出现两种以上不一致的，按照前款规定的顺序修正。修正后的报价按照前款规定经投标人确认后产生约束力，投标人不确认的，其投标无效。
22.2.3.4 评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，将要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会将其作为无效投标处理。
22.2.4 比较与评价。评标委员会应当按照招标文件中规定的评标方法和标准，对符合性审查合格的投标文件进行商务和技术评估，综合比较与评价。
22.2.5 相同品牌产品的投标
采用最低评标价法的采购项目，提供相同品牌产品的不同投标人参加同一合同项下投标的，以其中通过资格审查、符合性审查且报价最低的参加评标；报价相同的，由采购人委托评标委 员会按照招标文件规定的方式确定一个参加评标的投标人，招标文件未规定的采取随机抽取方 式确定，其他投标无效。
使用综合评分法的采购项目，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人委托评标委员会按照招标文件规定的方式确定一个投标人获得中标人推荐资格，招标文件未规定的采取随机抽取方式确定，其他同品牌投标人不作为中标候选人。
非单一产品采购项目，确定核心产品的方法在招标文件技术需求中载明。多家投标人提供的核心产品品牌相同的，按前两款规定处理。
22.3 评标方法和标准
22.3.1 评标方法分为最低评标价法和综合评分法。本次招标的评标方法和标准，详见本招标文件第三章。
22.3.2 最低评标价法，是指投标文件满足招标文件全部实质性要求，且投标报价最低的投标人为中标候选人的评标方法。
采用最低评标价法评标时，除了算术修正和落实政府采购政策需进行的价格扣除外，不对投标人的投标价格进行任何调整。
22.3.3 综合评分法，是指投标文件满足招标文件全部实质性要求，且按照评审因素的量化指标评审得分最高的投标人为中标候选人的评标方法。
评审因素，包括价格、技术、商务等。
评标时，评标委员会各成员应当独立对每个投标人的投标文件进行评价，并汇总每个投标人的得分。
价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。
评标总得分＝F1×A1＋F2×A2＋……＋Fn×An F1、F2……Fn 分别为各项评审因素的得分；
A1、A2、……An 分别为各项评审因素所占的权重(A1＋A2＋……＋An＝1)。
因落实政府采购政策进行价格调整的，以调整后的价格计算评标基准价和投标报价。
23、确定中标人
23.1 采用最低评标价法的，评标结果按投标报价由低到高顺序排列。投标报价相同的并 列。投标文件满足招标文件全部实质性要求且投标报价最低的投标人为排名第一的中标候选人。
23.2 采用综合评分法的，评标结果按评审后得分由高到低顺序排列。得分相同的，按投标报价由低到高顺序排列。得分且投标报价相同的并列。投标文件满足招标文件全部实质性要求，且按照评审因素的量化指标评审得分最高的投标人为排名第一的中标候选人。
23.3 中标人确定后，在省级以上财政部门指定的媒体上公告中标结果，中标公告期为 1
个工作日，公告的同时向中标人发出中标通知书。
23.4 中标通知书对招标人和中标人具有同等法律效力。
23.5 中标通知书发出后，招标人或中标人拒绝签订合同的，拒绝签订合同的一方应至少向另一方支付与投标保证金相等的补偿金，以及为招标、投标所发生的有关费用和双方商定的其他补偿。
23.6 中标通知书发出后，中标人无正当理由不与招标人签订合同的，投标保证金不予退还；情节严重的，由财政部门将其列入不良行为记录名单，在一至三年内禁止参加政府采购活动，并予以通报。
23.7 所有投标文件不论中标与否，均不退回。
24、编写评标报告
24.1 评标委员会根据全体评标成员签字的原始评标记录和评标结果编写评标报告。
25、评标过程的保密性
25.1 招标人和招标代理机构将采取必要措施，保证评标在严格保密的情况下进行。
25.2 任何单位和个人不得非法干预、影响评标办法的确定，以及评标过程和结果。
25.3 凡是与审查、澄清、评价和比较投标的有关资料等，均不向投标人及与评标无关的其他人员透露。
六、签订合同
26、签订合同
26.1 招标人与中标人应当自中标通知书发出之日起 30 日内，按照招标文件和中标人投标文件的规定，签订书面合同。所签订的合同不得对招标文件确定的事项和中标人投标文件作实质性修改。
26.2 招标人不得向中标人提出任何不合理的要求作为签订合同的条件。
26.3 中标人拒绝与采购人签订合同的，招标人可以按照评审报告推荐的中标或者成交候选人名单排序，确定下一候选人为中标或者成交供应商，也可以重新开展政府采购活动。
26.4 政府采购合同履行中，招标人需追加与合同标的相同的货物或者服务的，在不改变合同其他条款的前提下，可以与供应商协商签订补充合同，但所有补充合同的采购金额不得超过原合同采购金额的百分之十。
26.5 招标人与中标人应当根据合同的约定依法履行合同义务。七、质疑和投诉
27、质疑
27.1 供应商对招标活动事项有疑问的，可以向招标代理机构提出询问，招标代理机构将依法作出答复，但答复的内容不涉及商业秘密。
27.2 提出质疑的供应商应当是参与所质疑项目采购活动的供应商。潜在供应商已依法获取其可质疑的采购文件的，可以对该文件提出质疑。
以联合体形式参加政府采购活动的，其质疑应当由组成联合体的所有供应商共同提出。
27.3 供应商认为采购文件、采购过程和中标结果使自己的合法权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，将质疑文件原件送达采购人或采购代理机构。
供应商应知其权益受到损害之日，是指：对采购文件提出质疑的，应当在获取采购文件或者采购文件公告期限届满之日起 7 个工作日内提出；对采购过程提出质疑的，为各采购程序环节结束之日；对中标或者成交结果提出质疑的，为中标或者成交结果公告期限届满之日。
供应商必须在法定质疑期内一次性提出针对同一采购程序环节的质疑。
27.4 供应商提出质疑应当提交质疑函和必要的证明材料。质疑函应当包括下列内容：
（一）供应商的姓名或者名称、地址、邮编、联系人及联系电话；
（二）质疑项目的名称、编号；
（三）具体、明确的质疑事项和与质疑事项相关的请求（具体条款）；
（四）事实依据（具体条款）；
（五）必要的法律依据（具体条款）；
（六）提出质疑的日期。
供应商为自然人的，应当由本人签字；供应商为法人或者其他组织的，应当由法定代表人、主要负责人，或者其授权代表签字或者xx，并加盖公章。代理人提出质疑和投诉，应当提交供应商签署的授权委托书。其授权委托书应当载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。
质疑函应当使用中文。相关当事人提供外文书证或者外国语视听资料的，应当附有中文译本，由翻译机构盖章或者翻译人员签名。
27.5 质疑函应当现场提交至采购代理机构联系人处，提交时应出示有效身份证明。未按上述要求提交质疑函的，质疑不予受理。
27.6 投标人不得虚假质疑和恶意质疑，并对质疑内容的真实性承担责任。投标人或者其他利害关系人通过捏造事实、伪造证明材料等方式提出异议或投诉，阻碍招投标活动正常进行的，属于严重不良行为，代理机构将提请财政部门将其列入不良行为记录名单，并依法予以处罚。
27.7 采购代理机构在收到投标人的书面质疑后将及时组织调查核实，在七个工作日内作出答复，并以书面或在网站公告形式通知质疑投标人和其他有关投标人，答复的内容不涉及商业秘密。
任何单位和个人对代理机构在招标采购活动中的违法行为，有权控告和检举，联系电话： 000-00000000（招标代理机构质量管理部门，联系人：xxx）、025-86636853（招标代理机构纪检监察部门，联系人：xxx）。
28、投诉
28.1 质疑供应商对采购代理机构的答复不满意或者采购代理机构未在规定的时间内作出答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门投诉。
28.2 供应商投诉应当有明确的请求和必要的证明材料。供应商投诉的事项不得超出已质疑事项的范围。
28.3 投诉人对政府采购监督管理部门的投诉处理决定不服或者政府采购监督管理部门逾期未作处理的，可以依法申请行政复议或者向人民法院提起行政诉讼。
28.4 投诉人有下列行为之一的，属于严重失信行为，由财政部门列入不良行为记录名单，禁止其一至三年内参加政府采购活动。
（1）投诉人在全国范围 12 个月内三次以上投诉查无实据的；
（2）采用捏造事实、提供虚假材料或者以非法手段取得证明材料等方式进行虚假、恶意投诉。
证据来源的合法性存在明显疑问，投诉人无法证明其取得方式合法的，视为以非法手段取得证明材料。
第三章 评标标准
本项目采用综合评分法，评分统计方法采用百分制（满分 100 分），将全部评委评分直
接进行算术平均，小数点后保留 2 位。按评审后得分由高到低顺序排列，得分相同的，按投标报价由低到高顺序排列，得分且投标报价相同的，按技术指标优劣顺序排列，由评标委员会确定中标人。
评标项目 | 评分要求 | 分值 | |
1 | 价格分 | 采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。 其他投标人的价格分统一按照下列公式计算：投标报价得分=(评标基准价/投标报价)×30（小数点保留两位） 价格扣除说明：投标供应商需提供《中小企业声明函》、《残疾人福利性单位声明函》、《属于监狱企业的证明文件》；如为代理商投标，还需提供投标产品制造商出具的上述文件。如未按要求提供、填写，或 相关内容表述不清的，不得享受价格扣除。 | 30 |
2 | 技术分 | 1、技术参数响应(18 分) 由评委根据所投主要设备性能指标、参数进行评分全部满足得 13 分， 加★重要技术指标实质性优于采购要求的，每一项加 0.5 分，最高加 5分。技术参数中如有一项不符合招标文件要求的，带有★标记的每项扣 0.5 分；其余不带有★标记的每项扣 0.25 分，扣完为止。 2、质量评价（3 分） 由评委根据投标人所投重要设备（负载均衡设备、防火墙、入侵防御设备、存储系统、无线优化、二层接入交换机、UPS 电源）的品质、成熟度等进行评分，品质好、成熟度高得 3 分；品质较好、成熟度 较高得 2 分；品质较差、成熟度较差得 1 分。 3、与现有网络设备系统融合度（4 分） ①防火墙和入侵防御设备，所投产品为启明星辰产品的或者能提供与之兼容的官方证明的（厂家验证，须有盖章），得 3 分 ②无线优化和二层接入交换机，所投产品为锐捷产品的或者能提供与之兼容的官方证明的（厂家验证，须有盖章），得 1 分 4、项目设计实施方案（3 分） ①全面详细、内容明确，项目计划合理，需求分析方案完善，对采购需求有针对性响应并完全满足，有很高的可行性和前瞻性，得 3 分； ②方案较全面、内容较明确，项目计划较合理，需求分析方案较完善，对采购需求有针对性响应并能基本满足采购需求，有一定的可行性和前瞻性，得 2 分； ③方案不全面、内容不明确，项目计划一般，需求分析方案一般， 不能满足招标需求，可行性和前瞻性一般，得 1 分。（不响应则不得分）。 | 28 |
3 | 公司实力及成功案例 | 1、投标人具备 ISO9001 质量管理体系证书得 1 分（提供复印件并加盖公章，原件备查）； 2、投标人具备 ISO20000 IT 服务管理体系认证证书得 1 分（提供复印件并加盖公章，原件备查）； 3、投标人具备信息安全管理体系认证证书得 1 分（提供复印件并加盖公章，原件备查）； 4、投标人承担本项目的项目经理具备 PMP 认证的，每满足一名得 1分，最高得 2 分，无不得分（提供相关人员社保缴纳证明） 5、投标人承担本项目维护优化的技术工程师中具备锐捷RCNP 或RCIE认证的，每满足一名得 1 分，最高得 2 分，无不得分（提供技术人员社保缴纳证明） 6、投标人承担本项目实施的技术工程师中具备 CCIE security 或者 HCIE 安全认证，每满足一名得 1 分，最高得 2 分，无不得分（提供技术人员社保缴纳证明） 7、自 2018 年 1 月 1 日以来（以合同签订时间为准）承担过与本项 目相当规模与内容的成功案例，每提供 1 份（项目合同和中标通知书） 得 2 分，最多 6 分。（原件备查） | 15 |
1、售后服务方案、规范、流程（6 分） | |||
针对所供应的设备提出详细的售后服务方案、规范和流程以及奖惩 | |||
措施。 | |||
4 | 售后服务及优惠 | ①方案详细完整科学，规范流程清楚合理，具有较强的可操作性，得 6 分； ②方案详细较完整科学，规范流程较清楚合理，具有一定的可操作性，得[5，4）分； ③方案基本详细基本完整科学，规范流程基本清楚合理具有基本的可操作性，得[3，2)分； ④方案不太细不完整科学，规范流程不清楚不合理不具有可操作性，得 1 分； 不提供方案不得分。 2、故障处理方案及应急预案（2 分） ①方案及预案清楚合理具有较强的可操作性，得 2 分； ②方案及预案基本清楚合理具有基本的可操作性，得 1 分； ③方案及预案不清楚不合理不具有可操作性，得 0 分； 3、巡检方案及安全措施方案（2 分） ①方案措施及计划清楚合理具有较强的可操作性，得 2 分； ②方案措施及计划基本清楚合理具有基本的可操作性，得 1 分； ③方案措施及计划不清楚不合理不具有可操作性，得 0 分； 4、服务响应时间和恢复时间承诺（2 分）。 承诺服务时间为 7*24，原厂服务为第二个工作日（NBD）上门。系统发生故障，服务电话 5 分钟内响应，技术人员 1 小时内必须到达现场， 在 24 小时内排除软硬件故障（不响应则不得分）。 5、备品备件情况（2 分） 投标人在南京本地备品备件库的备件情况（提供备品备件库地址和设备清单并加盖投标人公章，中标后实地查看，未提供不得分)。 6、质保(2 分） | 16 |
提供重要设备（负载均衡设备、防火墙、入侵防御设备、存储系统、 | |||
无线优化、二层接入交换机、UPS 电源）原厂基本质保期为整体 3 年， | |||
延长质保期为 4 年的得 1 分， 延长质保期为 5 年的得 2 分。（需提供以 | |||
上重要设备授权书和原厂质保函，无不得分）。 |
5 | 对采购文件的响应程 度 | 根据投标响应文件对招标文件的响应程度评分。 ①响应完整，目录页码对应，证明材料清晰可见，得 3 分； ②响应较完整，目录页码对应，证明材料较清晰可见，得 2 分；其余不得分。 | 3 |
6 | 现场演示 | 投标人根据现场勘察、项目需求的理解等进行现场演示xx，时长不超过 10 分钟。 1、该项目与现有环境的兼容融合度等阐述与演示（网络与安全系统设备兼容）综合评分，由评委酌情打分，方案细致全面、合理，切合实际需求，技术可行性强得 2 分；方案较为完整，基本响应需求得 1 分； 方案不完整、响应度低、技术可行性较低得 0 分。 2、该项目核心设备（参数、功能等）进行演示与xx，对性能指标、操控、效果等综合评分，由评委酌情打分，方案细致全面、合理，切合实际需求，技术可行性强得 2 分；方案较为完整，基本响应需求得 1 分； 方案不完整、响应度低、技术可行性较低得 0 分。 3、质保期维护方案xx。考察投标人质保期设备检查、系统补丁，性能优化等维护内容；由评委酌情打分，维护方案细致全面、合理，完全响应需求，技术可行性强得 2 分；方案较为完整，基本响应需求得 1 分；方案不完整、响应度低、技术可行性较低得 0 分。 4、项目组织方案xx。考察投标人本次项目系统设计、组织、人员安排、到货计划、时间进度管控等方面的科学性、完整性、合理性情况。由评委酌情打分，方案细致全面、合理，完全响应需求，可行性强得 2 分；方案较为完整，基本响应需求得 1 分；方案不完整、响应度低、 可行性较低得 0 分。 | 8 |
说明：所有认证、证明和业绩均以有效清晰的证明文件的复印件为依据，原件备查。
第四章 采购需求
一、总体要求
项目概况
x项目拟对数据中心网络与安全系统设备进行升级，需要保证新升级设备设施系统能与现有设备设施系统完美融合运行。采购的产品为负载均衡设备、防火墙、入侵防御设备、存储系统、无线优化、二层接入交换机、UPS 电源等，核心产品为负载均衡设备。
项目网络设备架构
二、项目需求
（一）产品清单及技术要求
序号 | 产品 | 采购要求 | 数量 |
1 | UPS 电源 | 塔式 UPS（3KVA 一体式标机） | 市场知名品牌塔式UP（S 3KVA 一体式标机） | 11 台 |
2 | 存储系统 | 存储磁盘阵列 | 参见技术参数 | 1 台 |
SAN 光纤交换机 | 16Gb 光纤通道交换机，至少支持 24 个端 口，12 端口激活，含 12 个 16Gb 多模 SFP模块 | 1 台 | ||
3 | 入侵防御设 备 | IPS 入侵防御 设备 | 参见技术参数 | 1 台 |
4 | 防火墙 | 防火墙 | 参见技术参数 | 1 台 |
5 | 负载均衡设 备 | 负载均衡设备 | 参见技术参数 | 2 台 |
6 | 无线优化 | 面板 AP | 墙面式无线接入点，可安装在 86 面板盒孔位，内置天线，双路双频，2.4G 最大 574.5Mbps，5G 最大 1.2Gbps，整机最大支持 4 条空间流，整机最高接入速率 1774.5Mbps，可支持 802.11a/b/g/n/ac 和 802.11ax 工作 | 20 个 |
放装 AP | 802.11ax 室内无线接入点，双路双频， 2.4G 最大 573.5Mbps，5G 最大 1201 Mbps，整机最大支持 4 条空间流，整机最高接入速率 1774.5Mbps，可支持 802.11a/b/g/n/ac 和 802.11ax 工作，胖/瘦模式切换、PoE 供电或本地供电 | 5 个 | ||
POE 交换机种类 1 | 固化 24 个 10/100/1000M 自适应电口，4个 1G SFP 光口，1-24 口支持 PoE+/PoE， 1-4 号口支持 HPoE（60W），整机 PoE 最 大输出 370W。。 | 3 个 | ||
POE 交换机种 | 10 个 10/100/1000M 自适应电口，2 个 SFP | 1 |
类 2 | 光口，1-8 口支持 PoE/PoE+远程供电 | |||
配件及实施 | 保证以上无线系统实施 | / | ||
7 | 二层交换机 | 二层接入交换 机 | 参见技术参数 | 2 台 |
8 | 光纤模块 | 千兆模块 | 与项目 3、4、5 设备品牌相同原厂模块 | 4 个 |
x兆模块 | 与项目 3、4、5 设备品牌相同原厂模块 | 5 个 | ||
9 | 安装集成与售后 | 系统安装集 成、售后、运维 | 参见招标文件相关要求 | / |
★要求：投标人勘察采购人现有网络环境，以便确定选投品牌型号能够与现有网络环境融合 运行。融合运行的最低要求是：1. 无线网络兼容管理，现使用锐捷无线网络控制器和接入点；
2. 入侵防护设备和防火墙的兼容性要求，现正使用启明星辰入侵防御设备和防火墙；3. 所有的采购设备和现有网络设备兼容运行；4. 升级部署不得影响现有环境正常使用。
（二）技术参数
1. 防火墙设备 1 台
指标项 | 参数要求 |
基础要求 | 此次包含三年原厂硬件质保，此次包含三年病毒特征库升级。 ★必须与我校原有启明星辰 USG-FW-4000-T-NF3220 组成双机 HA，自动同步配置以及流量切换。 |
硬件规格 | ★标准 2U 机架设备，设备标配千兆电口≧6 个，xxx口≧4 个，xxx口 ≧2 个，接口扩展槽位≧2 个，双电源，内置存储容量不少于 60G。 |
性能 | ★防火墙 1518 字节吞吐量≧20G bps，64 字节吞吐量≧12G bps 在同时开启防火墙、IPS、防病毒、APP 识别的情况下，整机 1518 字节吞吐量≧18G bps，64 字节吞吐量≧8G bps ；整机 HTTP 有效吞吐量≧10Gbps。 |
★HTTP 每秒新建≧100 万 | |
最大并发连接数≧300 万 | |
虚拟化 | ★支持基于硬件Hypervisor 技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的 CPU、内存、接口等资源。提供虚拟防火墙 Hypervisor 层资源配置管理界面截图并加盖生产厂商公章。每个虚拟防火墙均提供完整的安全功能，包括防火墙、入侵防御、防病毒、 上网行为管理和流控、VPN、IPv4/IPv6 双栈等。 |
访问控制 | ★支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制 策略，提供相关界面截图并加盖生产厂商公章 |
支持基于策略的流量统计和会话统计 |
★支持策略预编译技术，在大量防火墙访问控制策略情况下整机性能不受影 响。提供相关界面截图并加盖生产厂商公章。 | |
支持详细的访问控制策略日志，每条匹配策略的会话均可记录其建立会话和拆除会话的日志；访问控制策略日志可本地记录或发送至 Syslog 服务器。提供策略配置界面截图及防火墙本地记录的策略建立会话及拆除会话的日志截 图。 | |
应用控制 | 支持并开通基于 DPI 和 DFI 技术的应用特征识别及行为控制，应用识别的种 类不少于 1000 种 |
支持针对应用动作、应用内容的细粒度控制，如设定允许登录的 QQ 帐号白名 单、邮件关键字过滤等 | |
支持并开通 WEB 控制功能模块，包括 URL 访问分类管理、网页关键字过滤、 http 文件下载类型管理等功能，提供相关页面截图。 | |
URL 分类库规模不少于 2000 万条 | |
支持 IPv6 环境下的应用行为管理和控制 | |
流量控制 | 支持并开通基于线路和多层通道嵌套的带宽管理和流量控制功能，提供至少 四层管道嵌套的流控界面截图。 |
支持基于接口的上下行带宽管理 | |
支持高、中、低优先级通道设置 | |
支持基于应用、用户、源地址、目标地址、服务、时间的通道匹配 | |
支持带宽限制、带宽保障和弹性带宽 | |
会话控制 | ★支持基于接口/安全域、地址、用户、服务、应用和时间的会话控制策略，包括总连接数控制、每秒总新建连接数控制、每 IP 总连接数控制、每 IP 新 建连接数控制。提供相关界面截图并加盖生产厂商公章 |
入侵防御 | 支持并开通网络入侵检测及防御功能，入侵防御事件库事件数量不少于 4000 条 |
★支持基于接口/安全域、地址、用户、服务、应用和时间的入侵防御策略设 定，每个入侵防御策略均可配置检测事件及响应方式。提供相关界面截图并加盖生产厂商公章。 | |
具备协议自动识别功能；支持自定义事件功能； | |
支持 IPv6 环境下的入侵防御功能，支持在线、旁路及混合部署 | |
WEB 防护 | ★提供 SQL 注入攻击、XSS 攻击的检测和防御功能，对 Web 服务系统提供保 护，要求相关技术具备自主研发专利，可在国家版权局网站查询，提供查询结果网页截图及专利号； |
支持 IPv4 和 IPv6 对 Web 业务实现应用层安全防护 | |
APT 防御 | 支持扩展 APT 检测模块，采用沙箱检测技术，对未知木马、病毒、恶意代码 具有精确的检测效果，实现对未知威胁、高级持续威胁和 0DAY 攻击的有效防护。 |
★可对exe、rtf、pdf、xls（x）、ppt（x）、doc（x）、pps（x）、swf、 rar、zip 等常见的格式进行动态沙箱分析；可对 rtf、pdf、xls（x）、ppt （x）、doc（x）、pps（x）做 PE 内嵌检测，并且能指出文件偏移位置； 提 供相关界面截图并加盖生产厂商公章。 | |
内置多种沙箱环境与应用环境，使用反反沙箱、时光加速、机器学习等领先 技术，确保恶意样本逃逸率大幅降低。 |
威胁情报防护 | ★支持基于威胁情报云的动态防护功能，防火墙支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护。提供防火墙配置界面及威 胁情报云端界面截图。 |
支持 IPv4 和 IPv6 环境下威胁情报查询和实时防护 | |
防病毒 | 支持并开通对 HTTP、FTP、SMTP、POP3、IMAP 协议的病毒检测和过滤功能； |
★支持基于接口/安全域、地址、用户、服务、应用和时间的防病毒策略设定， 提供相关界面截图并加盖生产厂商公章。 | |
支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软件等 过滤，病毒库数量不少于 1000 万。 | |
防病毒功能开启后，整机处理性能衰减不超过 30% | |
支持 IPv4 和 IPv6 环境下病毒检测和过滤功能 | |
网络特性 | 支持透明、路由、混合、旁路等部署模式； |
支持静态路由、动态路由（RIP、OSPF、BGP4），提供相关界面截图并加盖生 产厂商公章。 | |
★支持基于入接口、源地址、目标地址、服务端口、应用类型、域名的策略 路由。提供相关界面截图并加盖生产厂商公章。 | |
★支持并开通链路负载均衡，提供轮询、加权轮询、哈希等多种负载均衡算 法，支持链路负载均衡的目的会话保持功能；提供相关界面截图并加盖生产厂商公章。 | |
支持并开通 IPSec VPN 和 L2TP VPN，投标产品实配 IPSec VPN 隧道数量不少 于 10000 条。 | |
支持并开通 SSL VPN 功能，投标产品实配 SSL VPN 并发用户数不少于 3000 个。 | |
支持 GRE | |
★支持通过ICMP、TCP、DNS 和 HTTP 协议实现对链路可用性的多重健康检查， 提供相关界面截图并加盖生产厂商公章。 | |
支持源 NAT、目的 NAT、静态 NAT，支持一对一、一对多和多对多等形式的 NAT | |
支持各种应用协议的 NAT 穿越：FTP、TFTP、H.323、SQL＊NET | |
支持标准 DHCP 服务功能，支持 DHCP 条件下的 IP/MAC 绑定及 IP 地址排除等 功能。 | |
★支持 DNS 透明代理功能，可将指定范围内的 DNS 请求自动重定向至管理员指定的 DNS 服务器，且支持多台 DNS 服务器的负载均衡。提供相关界面截图 并加盖生产厂商公章。 | |
★支持标准 DNS 服务器功能，支持多种 DNS xx ，xx X ，XX，XXXXX，XXX， XX，XXX 记录。提供相关界面截图并加盖生产厂商公章。 | |
高可用性 | 支持主-主和主-备模式，主备模式下支持基于设备优先级的主设备抢占功能。 |
支持基于心跳信号丢失、链路断开等多种方式的 HA 切换条件及逻辑 | |
支持 HA 设备之间的会话自动同步，包括主主模式和主备模式，确保 HA 切换 时业务不发生任何中断 | |
支持双路 HA 物理心跳线，确保 HA 运行稳定可靠 | |
支持 HA 设备之间的配置自动同步，确保用户只需在一台设备进行业务配置 | |
系统管理 | 支持基于 WEB 和命令行的设备管理模式，WEB 界面和命令行模式下均可实现 对设备所有功能的管理配置 |
支持 SYSLOG 和 SNMP v3，SYSLOG 日志支持同时发给多个日志服务器 | |
支持威胁可视化技术和流量可视化技术，可提供详细的分析展示图表。 | |
支持整机威胁统计和展示，包括基于地理位置的威胁地图展示、基于威胁级别和威胁类型的统计分析、基于威胁事件源/目的主机的 TOP10 统计展示、基于具体威胁事件/威胁类型的 TOP10 统计展示等，统计展示的时间周期包括 1 小时/1 天/7 天/30 天。提供相关界面截图并加盖生产厂商公章。 | |
支持基于流量的 TOP100 用户和 TOP100 应用的流量曲线图，流量曲线图的统 计周期包括小时、天、7 天和 30 天。提供相关界面截图并加盖生产厂商公章 | |
支持基于并发会话数量的 TOP100 用户和 TOP100 应用的并发数量曲线图，并 发数量曲线图的统计周期包括小时、天、7 天和 30 天。提供相关界面截图并加盖生产厂商公章 | |
集中管理 | 支持防火墙集中管理，包括统一状态监控、配置下发、配置自动备份及回滚、 版本统一升级、特征库统一升级等功能。 |
支持扩展集中策略分析模块，通过集中策略分析模块，实现： ⚫ 集中对所有防火墙安全策略进行冗余分析，可分析出哪些安全策略是不必要的冗余配置 ⚫ 集中对所有防火墙安全策略进行收敛分析，也称宽松策略分析。能够支持查看任何一条宽松策略的流量详细信息 ⚫ 集中对所有防火墙安全策略进行命中频率分析，辅助用户快速完成策略次序的调整，从而达到优化防火墙处理性能的目的。 ⚫ 集中对所有防火墙安全策略进行潜在冲突分析，辅助用户快速完成策略的调整，从而达到防火墙访问控制的目的。 ⚫ 提供上述功能截图。 | |
资质要求 | 厂商资质： ★产品原厂商具备安全服务二级资质和应急响应一级资质产品资质： ★销售许可证：产品具备中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》，且认证等级为增强级； ★型号证书：产品具备中国国家信息安全认证中心颁发的《中国国家信息安全产品认证证书》，且认证等级为增强级； ★EAL4+证书：产品具备中国国家信息安全测评认证中心颁发的《信息技术产 品安全测评证书-EAL4+》证书 |
2.入侵防御设备 1 台
指标项 | 参数要求 |
基础要求 | 此次包含三年原厂硬件质保，此次包含三年入侵防御特征库升级。 ★必须与我校原有启明星辰 NGIPS5000-S 组成双机 HA，自动同步配置以及流量切换。 |
硬件规格 | 标准 2U 机架设备，设备标配千兆电口≧4 个，xxx口≧4 个，xxx口≧2 个，接口扩展槽位≧4 个，单电源。 |
在开启 IPS 的情况下，最大吞吐量≧20Gps，并发连接数不低于 300W。 | |
★入侵防 御功能 | ★系统入侵防御事件库事件数量不少于 4000 条。提供相关界面截图并加盖生 产厂商公章。 |
★系统应支持自定义事件升级内容。升级界面中至少包含高中低三种级别事件 的升级启用选项。提供相关界面截图并加盖生产厂商公章。 | |
★系统应支持无线攻击检测和防护功能扩展，可手工或自动识别和区分内部 AP和外部 AP，也可以手工或自动识别合法终端，并基于此设定无线准入策略，通过射频信号阻止非法 AP、终端的接入。支持无线扫描、欺骗、DoS、破解等常见无线网络攻击行为的检测、告警、阻断功能，同时支持多种类型流氓 AP 的 检测与阻断。提供相关界面截图并加盖生产厂商公章。 | |
系统应内置未知恶意代码检测引擎，能检测流经的 http、ftp、邮件协议中包含的 office 文档、图片文档及压缩文档中的未知恶意文件,报警信息应包括源目的 IP、协议类型、文件基本信息、检测方法、危险等级及文件的应用的详细信息（如邮件的发件人、收件人、标题等），方便跟踪恶意文件提供相关界面截图并加盖生产厂商公章。需说明此引擎和防病毒引擎的区别、实现原理和效 果。 | |
★系统应支持恶意样本自学习功能，除通过网络文件捕获，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息。提供相关界面截图并加盖生 产厂商公章。 | |
系统应支持单独的恶意样本检测规则升级功能，方便对恶意样本检测功能进行 扩充。 | |
系统应支持与恶意代码动态检测系统联动。系统将流经的 http、ftp、邮件协议中包含的 office 文档、图片文档及压缩文档提交给 APT 检测系统，并可查询 APT 的检测结果。提供相关界面截图并加盖生产厂商公章并说明支持的文件 格式。 | |
系统应支持未知 C&C 通道（隐蔽通道）检测功能，能够提供 C&C 通道的危险级别、连接建立时间、连接持续时间、控制端 IP 地址和端口、受控端 IP 地址和端口等 C&C 通道信息。提供各种响应动作：阻断会话、临时阻断和抓包分析等。 提供相关界面截图并加盖生产厂商公章。 | |
可基于 IP 地址、网段、时间、VLAN、协议类型等条件设定 IPS 检测及响应方 式。 | |
支持虚拟 IPS 功能，不同的用户可以方便定制满足自身要求的检测模版，至少 支持 400 个用户。 | |
系统应具备网络准入控制能力，通过和终端管理系统联动，拒绝不安全主机连 入网络，需提供联动截图，并说明网络准入控制原理和实现情况。 | |
系统应支持威胁情报，通过通用接口获得第三方的威胁情报，提升防御能力。 | |
系统应支持特殊环境下的攻击源真实地址还原能力。 | |
系统应具备终端和服务器环境感知能力，通过主动扫描和扫描结果导入获得终 端环境情况。提供相关界面截图并加盖生产厂商公章。 | |
系统应支持事件响应模版，能够批量修改事件响应动作，包括：事件级别、事件启用开关、动作、日志合并方式、日志开关、抓包取证。提供相关界面截图 并加盖生产厂商公章。 | |
系统应支持多种事件响应方式，满足客户的安全要求，需包括：重置、临时阻 断、丢弃报文、丢弃会话等动作。提供相关界面截图并加盖生产厂商公章。 | |
支持检测规则自定义功能；自定义参数不低于 100 种。 |
系统应支持常见默认事件集，便于用户使用，默认事件集至少包括：全集、中高级事件、僵尸木马蠕虫事件集、WEB 事件。提供相关界面截图并加盖生产厂 商公章。 | |
系统应支持 QQ 和 MSN 应用识别功能，支持帐号的黑白名单功能，阻止或允许 部分帐号登录。提供相关界面截图并加盖生产厂商公章。 | |
系统应支持密码穷举探测功能，提供至少 16 种应用的密码穷举行为探测和 阻断，提供相关界面截图并加盖生产厂商公章。并提供支持检测的具体应用。 | |
系统应支持弱口令检测功能，需支持至少 8 种网络协议并支持至少 7 种弱口令 检测元素，需提供产品截图证明，并文字说明支持的网络协议和定义弱口令的检测元素。 | |
系统应提供 SQL 注入攻击、XSS 攻击的检测和防御功能，对 Web 服务系统提供 保护，要求相关技术具备自主研发专利，可在国家知识产权局网站查询。 | |
针对 SQL 注入和 XSS 攻击，设备应提供在线事件分析功能，至少提供攻击方法、 攻击字段和攻击域、影响的数据库等，并提供功能截图。 | |
系统应针对 SQL 注入、XSS 攻击提供白名单功能，能够精确到检测点、属性和 名称。提供相关界面截图并加盖生产厂商公章。 | |
★系统应支持多种防 web 扫描能力，包括爬虫、CGI 和漏洞扫描等，并支持设置至少 4 个不同级别的扫描容忍度/扫描敏感度。提供相关界面截图并加盖生 产厂商公章。 | |
部署方式 | 系统应提供旁路部署及在线、旁路混合部署等部署方式。 |
系统应支持 IP 地址转换（NAT）功能，包括：源地址转换、目的地址转换、静 态地址转换。提供相关界面截图并加盖生产厂商公章。 | |
系统应支持桥组部署方式，并支持 STP 协议。提供相关界面截图并加盖生产厂 商公章。 | |
系统应支持路由模式，至少包括：静态路由、策略路由、ISP 和 OSPF 路由协议。 需提供相关界面截图并加盖生产厂商公章。 | |
系统应支持端口聚合/链路捆绑协议，并提供手工方式和 LACP 两种配置方式。 提供相关界面截图并加盖生产厂商公章。 | |
防病毒功能 | 系统应支持完善的会话管理功能，可实时查看当前会话状态，支持根据源地址、目的地址、端口号或协议类型查询会话；系统应支持通过授权扩展支持对 HTTP、 FTP、SMTP、POP3、IMAP 协议的病毒检测和过滤功能；系统应支持通过授权扩展支持对 HTTP、FTP、SMTP、POP3、IMAP 协议的文件屏蔽功能，防止文件的下 载和传输。 |
系统应支持 VLAN、VoIP 数据流病毒过滤；系统应支持双病毒引擎，需提供防 病毒引擎厂商合作证明。 | |
系统应支持对文件感染型病毒、蠕虫病毒、脚本病毒、宏病毒、木马、恶意软 件等过滤，病毒库数量不少于 40 万，提供病毒库界面截图； | |
系统应支持 HTTP 协议和邮件协议防病毒，通过信息替换功能，用以通知用户 病毒被阻断，管理员可以自行设置替换信息； | |
系统应支持 Web 过滤功能，至少支持黑白名单、关键字过滤、禁止 HTTP 代理外，还支持 Script、 Java Applet 等过滤，并能通过统一模版设置，提供相 关界面截图并加盖生产厂商公章。 |
系统应支持邮件内容过滤功能，有效防止恶意邮件及信息外泄。可根据邮件 SMTP 命令、发件人、主题、附件、IP 及邮件大小进行邮件过滤，提供相关界 面截图并加盖生产厂商公章。 | |
系统应支持敏感信息防护功能，识别信息和文件中的关键字、身份证、手机号 码、固定电话号码、银行卡、IP 地址等敏感信息，并支持文件指纹识别和白名单功能。提供相关界面截图并加盖生产厂商公章。 | |
高可用性 | ★系统应支持双机热备和双机主备功能，并且主备热备时需支持连接状态和配 置同步。提供相关界面截图并加盖生产厂商公章。 |
★系统应支持硬件 BYPASS。在设备故障、重启及断电的情况下可保障网络畅通， 能够手动配置 BYPASS 的启停。 | |
★系统应支持软件Bypass功能并通过CPU 和内存阈值实现软件Bypass的开启，提供不同的阈值计算方式（最高值/平均值、时间区间等），提供相关界面截 图并加盖生产厂商公章。 | |
★系统应支持重点资产和应用监控功能，当资产和应用出现异常时，通过 syslog 和邮件进行告警，并可以记录日志。提供相关界面截图并加盖生产厂商 公章。 | |
★系统应支持多种设备管理方式，包括 HTTPS、CONSOLE、SSH、TELNET 等；系统应支持在线管理员数目限制和管理员唯一性检查功能，提高系统管理的安全 性。提供相关界面截图并加盖生产厂商公章。 | |
★系统应支持定期修改密码功能。提供相关界面截图并加盖生产厂商公章。 | |
★系统应支持较强的密码安全性，提供首次登录密码修改功能，首次登录时提 供强制修改和提醒修改两种方式。提供相关界面截图并加盖生产厂商公章。 | |
系统内置免配置上线模式，客户可不对设备进行任何设置，就能够直接串入客 户网络，进行入侵检测和阻断保护，降低系统部署的难度。 | |
★系统应支持历史入侵事件处理功能，直接对历史事件进行分析和处理，并用于未来事件检测。并可以查询处理情况。提供相关界面截图并加盖生产厂商公 章。 | |
★系统应支持取证报文高级报文分析功能。通过系统自身的类 wireshark 的分 析方式，供使用者和安全专家分析原始报文，无须依赖第三方报文分析软件。提供相关界面截图并加盖生产厂商公章。 | |
支持场景分析功能，提供进行更深入的分析能力，至少包括僵尸木马蠕虫的分 布式攻击场景分析。 | |
★系统应支持本地日志及 SYSLOG 日志发送，支持向至少 3 个 syslog 服务器发 送日志。提供相关界面截图并加盖生产厂商公章。 | |
★系统应支持 syslog 格式修改功能，通过对日志内容裁剪、修改次序，满足用户安全管理平台 syslog 日志格式要求。提供相关界面截图并加盖生产厂商 公章。 | |
★系统应提供 netflow 日志发送功能，满足第三方管理平台对 netflow 日志的 审计需求。提供相关界面截图并加盖生产厂商公章。 | |
★系统应支持声音报警，通过设置事件级别、入侵事件级别和病毒事件进行声 音报警。提供相关界面截图并加盖生产厂商公章。 | |
★系统应支持报表个性化设置，通过自定义报表生成单位、报表生成人、单位 logo 和安全摘要信息等信息，快速生成符合单位特点的报告，减少工作量。提 |
供相关界面截图并加盖生产厂商公章。 | |
★系统应提供定期自定发送报表功能，通过邮件将 html、doc、xls、CSV 和 pdf 格式报表发送给管理员。提供相关界面截图并加盖生产厂商公章。 | |
资质要求 | ★产品必须具备有中华人民共和国公安部颁发的《计算机信息系统安全专用产 品销售许可证》（百兆、千兆、万兆，国标三级），并提供证书复印件。 |
★产品具备中国国家保密局测评中心颁发的《涉密信息系统产品检测证书》（百 兆、千兆、万兆）。 | |
★产品具备中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安 全检测证书-EAL3+级》（百兆、千兆、万兆）。 | |
★产品生产厂商必须是入侵防御系统国标起草单位。 |
3. 负载均衡设备 2 台
指标项 | 参数要求 |
基础要求 | 此次包含三年原厂硬件质保，包含双机热备授权。 ★采用专用 X86 多核架构，必须独立专业负载设备，非插卡式扩展的负载均衡设备； |
硬件规格 | ★标准 1U 机架设备，设备标配千兆电口≧6 个，千兆光电复用口≧12 个，单 电源。 |
吞吐量 | 最大吞吐量≧18Gps |
部署模式 | 支持路由、旁路部署，以及三角传输 |
高可用性 | ★支持主主（AA）、主备（AS）工作模式，IP 地址可在设备间漂移，根据设备状态将流量牵引到主设备。支持包括半连接，全连接会话信息全状态同步；支持会话保持信息同步；以保障业务不间断切换。-需要提供界面截图并加盖 生产厂商公章 |
★支持浮动 MAC，HA 切换过程 MAC 地址不变。需要提供界面截图并加盖生产 厂商公章 | |
支持基于心跳信号丢失、链路断开、远端服务不可达等多种方式的 HA 切换条 件及逻辑。 | |
★支持标准 VRRP 协议。需要提供界面截图并加盖生产厂商公章 | |
集群部署：可以实现两台以上设备集群部署，多台设备同时负载一台设备在 线备份，集群设备可以是不同的软件版本和型号。 | |
负载均衡算法 | 支持轮询、加权轮询、最小连接数、加权最小连接数、源 ip 哈希、源 ip+端口哈希、动态就近性、动态反馈、最快响应、最小带宽、最小流量、最小延时、最小抖动、最小丢包率等算法。需要提供界面截图并加盖生产厂商公章 |
多链路负载均衡 | ★至少支持对 10 条以上链路进行流量均衡，不需要额外的授权。 |
★通过TCP 丢包预测，快速重传和恢复机制，提高 TCP 协议的数据传输速度，当广域网链路出现延时和丢包的情况时，可明显改变 TCP 传输效率，提升传输速率不用在用户终端上安装任何插件和软件，即可提升链路访问速度，节 省带宽资源。 | |
支持智能 DNS 功能，实现链路智能 Inbound 访问，避免跨运营商访问。 |
指标项 | 参数要求 |
★支持 DNS 透明代理功能，可基于负载均衡算法代理内网用户进行 DNS 请求转发，避免单运营商 DNS 解析出现单一链路流量过载，xx多条运营商线路的带宽利用率。DNS 透明代理策略支持域名本地解析，可将发布的域名解析成真实服务器地址，实现本地快速访问。需要提供界面截图并加盖生产厂商公 章 | |
根据用户实时访问情况，动态探测每条链路到用户访问服务的的目标可达性，及延迟信息；并计算出最佳访问链路。并且随着链路质量的变化，可自动调 整重新选择最佳发送链路。 | |
支持基于链路负荷情况的拥塞控制功能，能够根据链路的上行/下行带宽占用 率情况执行对出站/入站流量的高级调度策略。 | |
支持基于 URL 的流量调度功能，可设定访问特定的 URL 选择指定的线路转发， 且内置国外 URL 地址库。 | |
★业务的带宽保障：在链路拥塞时，支持对指定业务分配优先级，高优先级的业务优先处理，可以实现对指定业务的带宽保证，链路空闲时，所有业务可以任意使用带宽，链路拥塞时，可保障指定业务使用带宽。需要提供界面 截图并加盖生产厂商公章 | |
★应用路由：支持常见流媒体，P2P 软件，网络游戏， IM ，股票软件的检测 识别，可将相应流量分配到期望的目标链路。-需要提供界面截图并加盖生产厂商公章 | |
★应用分类不少于 20 种，应用特征库支持在线升级。需要提供界面截图并加 x生产厂商公章 | |
★支持链路质量检测功能，以图形化的方式根据链路的延迟、丢包、抖动实 时展示链路的质量曲线。需要提供界面截图并加盖生产厂商公章 | |
服务器负载均衡 | ★支持源 IP、目的 IP、Cookie、HTTP 自定义头域、SSL SessionID、SIP Call-id等多种会话保持机制，支持跨服务、跨虚拟服务、跨服务池的会话保持。需 要提供界面截图并加盖生产厂商公章 |
支持基于 ICMP、TCP、UDP、FTP、HTTP、HTTPS、LDAP、POP3、Radius、SMTP、 SNMP，ORACLE，MSSQL，MYSQL 等协议的服务器健康检查。 | |
支持用户自定义方式的健康检查，用户可根据节点运行的实际业务流程来编 写代码，检查业务处理逻辑是否正常。 | |
支持基于业务的状态检查，允许用户自定义检查数据流使之贯穿整个业务系 统，允许用户设置 GET\POST 方法模拟客户提交内容，并自定义服务器返回数据检查点来判断业务系统是否工作正常。 | |
支持面向服务器健康度的弹性调控机制，可通过 TCP RST，零窗口等，判断服 务器过载，并将服务器置于保护状态，不再分配新的请求到受保护服务器。 | |
★支持配置每台服务器最大连接限制和新建连接限制，以及单个特定用户或者一个用户组中所有用户访问指定应用服务的最大连接限制、新建速率限制，以及所发布应用的上下行带宽限制、单个用户访问应用的上下行带宽限制， 避免应用系统的服务器过载。需要提供界面截图并加盖生产厂商公章 | |
支持服务器浪涌保护功能，通过控制缓存请求连接的速率， 阻止突然增加的请求，从而防止服务器过载，在服务器达到其最大容量时，提示页面，使后 续用户自动等待，避免反复刷新。 |
指标项 | 参数要求 |
支持通过应用层代理解析客户端请求内容， 并根据客户端请求头域做内容分 发，将访问不同内容的请求代理到相应服务器上，支持基于 host、Cookie、 User-Agent、URL 的分担模式。 | |
支持服务器温暖上下线。 | |
应用系统加速 | 支持压缩、缓存、TCP 连接复用、SSL 卸载等应用加速功能。 |
★支持一个虚拟服务，可选择多个 SSL 证书，适用于多个域名共用一个虚拟 服务发布，同时域名均要求做 SSL 卸载的应用场景。需要提供界面截图并加盖生产厂商公章 | |
★支持 SPDY 技术，通过 HTTP 协议的增强，实现数据流的多路复用、请求优先级及 HTTP 报头压缩技术，用以最小化延迟、提升网络速度、优化用户的网络使用体验。保障系统安全性的同时，实现业务加速效果。--需要提供界面 截图并加盖生产厂商公章。 | |
★支持图片进行优化，将图片进行转码后传输，减少图片传输的流量。需要 提供界面截图并加盖生产厂商公章 | |
全局负载 | 支持标准 DNS 服务器功能，支持多种 DNS 记录 ，包括 A 、NS、CNMAE、 TXT、MX、PTR 记录。 支持 DNS 授权区域，可将 DNS 名称空间划分为区域来进行管理，可转发 DNS请求。 支持 forward-only forward-first 两种 DNS 转发模式。 |
支持地域优先、静态就近性、动态就近性、最小连接数、最小流量、最小带 宽等全局负载均衡算法。 | |
★支持GSLB 配置信息同步、状态信息同步。需要提供界面截图并加盖生产厂 商公章 | |
IPV6 改造 | 支持 IPV6/V4 双栈同时工作。 |
支持 NAT66、NAT64、NAT46 翻译技术。 | |
支持 DNS64。 | |
支持基于IPV6 地址的 HTTP 内容负载，可基于 HOST、URL、Cookie、User-Agent 的负载分担。 | |
支持 IPv6 改造且能够解决天窗问题，支持一条策略匹配多个外链网站，同时 外链和网站子链发生修改时支持自动识别并做主动修改。 | |
网络特性 | 支持 RIP，OSPFv2/v3、BGP 动态路由协议。 |
支持 802.1Q VLAN，STP 生成树协议。 | |
支持接口联动功能。需要提供界面截图并加盖生产厂商公章 | |
支持静态路由 BFD 检测。需要提供界面截图并加盖生产厂商公章 | |
★支持 SSL VPN 远程接入功能。-需要提供界面截图并加盖生产厂商公章 ★支持 IPSEC VPN 隧道模式，提供双边场景的安全防护。 -需要提供界面截图并加盖生产厂商公章 | |
★支持双边加速功能，在两台设备之间保护并且加速广域网上传送的数据。在链路质量不佳时，实现广域网安全快速传输功能。 -需要提供界面截图并 加盖生产厂商公章 | |
可编程脚 本语言 | 支持通过标准的 TCL 语言实现业务逻辑的可编程控制，通过编程方式支持根 据任意数据段内容的负载均衡、HTTP 头部内容按需改写等功能。 |
安全功能 | 支持四层防火墙功能：支持连接状态跟踪，可以根据五元组进行源和目标的 基于状态的访问控制，支持时间表功能；具备防四层 DDoS 攻击能力； |
指标项 | 参数要求 |
★支持七层防火墙功能：通过代理方式解析 HTTP 请求，可以根据头域中浏览器类型，Cookies，HTTP Header，目标 URL 进行访问控制；可以对访问请求 进行丢弃，重置，以及重定向到其他页面；-需要提供页面截图证明。 | |
★支持 HTTP 访问速率限制：通过代理方式解析 HTTP 请求，根据限速规则可以限制某个浏览器每秒钟对某个页面发送的 HTTP 请求数，超过这个数量将进行重置或重定向处理；可以有效防止用脚本对某个固定页面的反复刷新；-- 提供页面截图证明. | |
★支持防 HTTP-DDoS：使用动态脚本鉴别技术，区分是正常的浏览器还是代理 攻击程序，有效防止 CC 类攻击；--提供页面截图证明 | |
★支持检测 SQL/XSS 注入变种/变形深层攻击行为，并进行告警，阻断等精确 防御。--提供页面截图证明 | |
#界面及运维管理 | 支持全中文的管理界面和 HTTPS 方式登录。 |
支持角色管理、多级授权管理。 | |
★支持管理员 ACS 认证，支持主备 ACS 认证服务器。提供页面截图证明 | |
支持 SNMP V1/V2/V3 协议。 | |
支持标准 SYSLOG 格式日志信息，可以根据预置条件自动把日志信息发送给远 端服务器。 | |
支持统计虚拟服务和真实服务器的流量、访问次数、并发连接数。 | |
支持自动或手动生成 HTML 和 PDF 两种格式报表。 | |
产品资质 | ★产品具备 IPv6 Ready Logo Certified 证书（提供证书扫描件） ★产品具备国家版权局颁发的软件著作权登记证（提供证书扫描件） ★产品具备计算机信息系统安全专用产品销售许可证（提供证书扫描件） |
4. 存储磁盘阵列 1 台
体系架构 | 多控制器架构，配置≥2 个 SAN 控制器；最大可扩展到≥16 个 SAN 控制器（提供官网截图，加盖原厂章）； |
厂家资质 | 所投存储厂家具有 ISO27001 与 ISO20000、ISO9001 及 ISO14001 认证证书，提供证书复印件 |
NAS 一体化 | 支持 NAS 一体化，同一套硬件设备同时提供 SAN、NAS 两种服务 |
主机接口 | 配置 1Gb iSCSI 主机接口≥14 个；10Gb iSCSI 主机接口（不含模块）≥4个；16Gb FC 主机接口≥8 个 |
缓存 | 配置缓存≥128GB，缓存不包括 SSD 磁盘、闪存、NAS 机头的内存等；配置缓存电池保护模组，支持写缓存镜像，掉电后缓存数据可下刷至硬盘 |
硬盘配置 | 配置 960GB SSD≥10 块；4TB 7200 转 SAS 磁盘≥6 块； |
硬盘扩展 | 双控支持最大硬盘数≥1200 块（提供官网截图，加盖原厂章）；配置全容量的授权许可； |
整 盘 故 障容忍 | ★单 RAID 硬盘组任意 3 块硬盘发生整盘永久性故障，数据不丢失，业务不中断； （提供具备 CNAS(中国合格评定国家认可委员会)资质的三方权威评测机构 |
签字盖章的测试报告，加盖原厂章） | |
来 电 自 启动 | ★存储系统支持正常关机拔掉电源线后，再次上电后，设备自行开启，不需要人工干预启动，待启动完成后，可以成功登录设备管理界面（提供具备 CNAS(中国合格评定国家认可委员会)资质的三方权威评测机构签字盖章的测试报告，加盖原厂章） |
磁盘漫游 | ★存储系统支持磁盘漫游技术，即阵列配置信息不锁定磁盘位置，以此来解决阵列断电后磁盘位置移动、扩展柜地址编号改动、扩展柜与主柜加电顺序不正确等问题。（提供具备 CNAS(中国合格评定国家认可委员会)资质的三方权威评测机构签字盖章的测试报告，加盖原厂章） |
存储双活 | 支持后期扩展无网关双活功能，不需要增加阵列之外的任何硬件，不需要在主机上安装任何软件，实现存储双活功能 |
存 储 管 理软件 | 配置中文图形化管理平台软件，具备系统监控、日志、邮件、短信告警 |
硬盘管理 | 支持集中硬盘管理中心； 支持对硬盘的上电时间设置告警阈值以及告警事件开关（提供功能界面截图，加盖原厂章）； |
兼容性 | 存储厂家与国内云平台厂家广泛兼容，提供兼容性认证证书≥4 份 |
全 面 支 持 IPv6 | 配置IPv4/v6 协议授权，可以通过 IPv4/v6 协议进行存储访问、带外管理、远程复制等。（提供官网截图，加盖原厂章） |
5. 二层接入交换机
类别 | 参数要求 |
二层接入交换机 | ★固化 10/100/1000M 以太网端口≥48，固化 1G SFP 光接口≥4 个；整机最大可 用千兆口≥52 |
★交换容量≥3.3Tbps，转发性能≥160Mpps | |
要求所投产品端口浪涌抗扰度≥10KV（即具备 10KV 的防雷能力），提供官网截 图证明 | |
★学校现有汇聚交换机为锐捷 RG-S6100 交换机，为了方便网络设备的统一管理， 本次所投汇聚交换机必须具备完善的虚拟化功能， 需要和现有锐捷 RG-S6100-48XS4QXS-L 交换机实现多虚一功能，提供第三方权威机构测试报告证 明 | |
支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的 CPU 负载，从而保障整个网络 的稳定运行,提供官网截图证明 | |
要求所投产品支持 openflow 1.3 协议，出具全球 SDN 测试认证中心出具的证书 和测试报告详情页作为证明，要求投标产品型号与证书型号一致，并且在全球 |
SDN 测试认证中心官网的测试认证页面可以查询到此产品名称。 | |
★要求所投设备支持 IPv6 Ready 第二阶段认证证书，要求投标产品型号与证书型号一致，并且在全球 IPV6 测试中心官网上可以查询到此产品名称（非系列名 称） |
三、验收
签订合同后，30 日历天内，全部设备送达采购人指定地点，项目实施完成后先进行第三
方验收，并根据用户使用体验确定项目是否满足需求，功能验收合格后确定项目整体验收合
格。
四、实施安装和质保服务
在项目实施周期内，投标人须完成采购人所有的相关软硬件产品安装调试工作，与现有
环境整体集成方案的规划及实施。切项目整体验收合格后起三年内的质保服务（软件一年质
保及升级、硬件三年质保，附质保函并加盖公章），服务范围及要求如下：
（一）实施安装
1.硬件实施安装集成
包括与数据中心现有设备系统的集成联调，须保证现有网络环境完全融合；保证不影响党校的网络系统安全和用户使用。
（1） 负载均衡设备的安装调试和上网链路切换。
江苏省委党校现有锐捷出口路由器 2 台作为主链路外网边界网关（基于安全考虑，投标人
需要通过现场勘察获取具体型号），投标人需把党校的出口链路切换到新采购的 2 台负载均衡设备上，并确保：
- 现有党校所有应用系统和教职工上网不受影响。
- 配置管理 4 条上网线路，根据应用系统重要性配置优先级，确保优先级高的系统优先使用带宽，确保上网速度
- 配置管理上网行为，改善教职工上网体验
（2） 出口防火墙设备的安装调试和 HA 配置
江苏省委党校现有启明星辰主链路防火墙一台（基于安全考虑，投标人需要通过现场勘察获取具体型号），投标人需使用这次投标的防火墙设备接入出口主链路，并确保：
- 2 台防火墙做双路 HA(投标人确保本次投标设备，可以与现有设备做双活热备)
- 优化现有防火墙策略
- 把防火墙硬件软体升级到最稳妥正式版本
（3） 入侵防御设备 IPS 安装调试和 HA 配置
江苏省委党校现有启明星辰主链路入侵防御设备 IPS 一台（基于安全考虑，投标人需要通过现场勘察获取具体型号），投标人需使用这次投标的入侵防御设备接入出口主链路，并确保：
- 2 台入侵防御设备做双路 HA(投标人确保本次投标设备，可以与现有设备做双活热备)
- 优化现有入侵防御设备策略
- 把入侵防御设备硬件软体升级到最稳妥正式版本
（4） 存储设备与 SAN 光纤交换机安装配置
江苏省委党校现有EMC 存储系统一套（基于安全考虑，投标人需要通过现场勘察获取具体型号）和VMware 服务器虚拟化平台（基于安全考虑，投标人需要通过现场勘察获取具体版本和功能），投标人需使用这次投标的存储系统联入到整个虚拟化平台。
2.内网网络安全与智慧校园集成
根据江苏省委党校网络建设需求，投标人本次建设需要与现有网络产品完全融合运行，保证数据中心网络能够完全满足省委党校的网络安全和对智慧校园的更好支持。
3.项目实施及技术文档
（1）投标人须严格按照实施方案实施，如有变更，需向采购人提交变更方案，获同意后实施。
（2）投标人须配合采购人做好终端资产标签张贴和资产登记工作，并提供电子文档。
（3）投标人须绘制准确的拓扑图、机柜布置图、系统图等图示，按照规范和采购人要求做好本项目中各设施相应的永久标签。
（4）提供完整的竣工文档（书面 5 份、电子文档 1 份），报采购人确认。
（5）其他必须的文档。
（二）售后服务要求 1.技术支持
投标人须为采购人免费提供全面的技术支持，帮助用户及时解决系统运行中遇到的技术问题，配合用户根据运行环境和要求调整软件性能参数，定期上门检查系统的运行情况，并能根据用户系统变化情况及时调整优化。投标人在应答时应详细阐述免费技术支持的内容、方式与范围。
投标人需安排一个对口技术支持人员，负责本项目日常维护与技术支持，确保系统的正常运行,费用包含在本次投标报价中。该支持人员必须诚实可信、具备较强的技术维护能力。
五、付款方式
签订合同之后 7 天之内，付合同总价款的 30%，整体验收合格后，付合同总价款的 65%，质保期满后，支付余下的 5%。
六、完工期
x次项目完工期为合同签订之日起 50 日内。
第五章 主要条款及格式
政府采购合同
合同编号 ： 项目名称 ： 签订日期 ：
合同编号：
采购人（以下称甲方）： 供应商：（以下称乙方）
住所地： 住所地：
第一条 合同标的
乙方根据甲方要求提供下列服务：
服务内容详见乙方响应性文件等。第二条 合同总价款
x合同项下服务单价为 （大写）人民币，总价款为 （大写）人民币，分项价款在“分项报价表”中有明确规定。
第三条 组成本合同的有关文件
采购文件和有关附件是本合同不可分割的组成部分，与本合同具有同等法律效力。第四条 权利保证
乙方应保证为甲方提供货物和服务任何一部分时不受第三方提出侵犯其专利权、版权、商标权或其他权利的起诉。一旦出现侵权，乙方应承担全部责任。
第五条 质量保证
乙方提供的服务必须全部达到采购文件各项要求，国家或行业有规定的，还要符合相应规
定。
质保期：详见招标文件第四章采购需求。第六条 交付时间
x次项目完工期为合同签订之日起 50 日内。第七条 合同款支付
签订合同之后 7 天之内，付合同总价款的 30%，整体验收合格后，付合同总价款的 65%，质保期满后，支付余下的 5%。
第八条 违约责任
１、甲方无正当理由拒绝验收或拒付款的，甲方向乙方偿付合同总价的 5%违约金。
２、甲方未按合同规定的期限向乙方支付合同款的，每逾期 1 天甲方向乙方偿付欠款总额的 5‰滞纳金，但累计滞纳金总额不超过欠款总额的 5% 。
３、如乙方不能按期交付服务的，甲方有权扣留全部履约保证金；同时乙方应向甲方支付合同总价 5%的违约金。
４、乙方逾期交付的，每逾期 1 天，乙方向甲方偿付合同总额的 5‰的滞纳金。如乙方逾期交付达 10 天，甲方有权解除合同，解除合同的通知自到达乙方时生效。乙方逾期交付的，今后参加政府采购信誉将受到影响。
5、乙方在承担违约责任后，仍应继续履行合同规定的义务（甲方解除合同的除外）。甲方未能及时追究乙方的任何一项违约责任并不表明甲方放弃追究乙方该项或其他违约责任。
6、乙方虚假承诺，或经权威部门检测提供的货物和服务不能满足采购文件要求，或是由于乙方的过错造成合同无法继续履行的，乙方履约保证金不予退还外，还应向甲方支付不少于合同总价 30%赔偿金。
第九条 合同的变更和终止
1、除《政府采购法》第 50 条第二款规定的情形外，本合同一经签订，甲乙双方不得擅自变更、中止或终止合同。
2、除发生法律规定的不能预见、不能避免并不能克服的客观情况外，甲乙双方不得放弃或拒绝履行合同。乙方放弃或拒绝履行合同，保证金不予退还，在三年内不得参加江苏省设备成套有限公司组织的政府采购活动。
第十条 合同的转让
乙方不得擅自部分或全部转让其应履行的合同义务。第十一条 争议的解决
1、因履行本合同引起的或与本合同有关的争议，甲、乙双方应首先通过友好协商解决，如果协商不能解决争议，则采取以下第（1）种方式解决争议：
（1）向甲方所在地有管辖权的人民法院提起诉讼；
（2）向南京仲裁委员会按其仲裁规则申请仲裁。 3、在仲裁期间，本合同应继续履行。
第十二条 诚实信用
乙方应诚实信用，严格按照采购文件要求和承诺履行合同，不向甲方进行商业贿赂或者提供不正当利益。
第十三条 合同生效及其他
1、本合同自签订之日起生效。
2、本合同一式肆份，甲乙双方各执贰份。
3、本合同应按照中华人民共和国的现行法律进行解释。
甲方（委托方）： 乙方（供应商）：（盖章）
法定或委托代表人： 法定或委托代表人：
电 话： 电 话：
开户银行： 开户银行：
帐 | 号： | 帐 | 号： | ||||||
日 | 期： | 年 | 月 | 日 | 日 | 期： | 年 | 月 | 日 |
通用技术条款：
1、技术规格、技术要求及其他有关货物的特定信息由合同附件说明。所有合同附件及本项目的采购文件、响应文件、成交通知书、协议等均为本合同不可分割之部分。解释的顺序除特别说明外，以文件生成时间在后的为准。
2、卖方提供的货物及服务，必须符合合同附件要求的技术规格标准及中华人民共和国国家标准或行业标准和环保要求，这些标准必须是相关国家或行业机构发布的最新版本的标准。
3、依据法律规定或直观观察等日常生活经验能够直接确认的事实，可以直接作为判断是否有质量问题的依据，无需鉴定；确需鉴定的，以国家相关检测机构出具的书面鉴定意见为准。货物符合质量标准的，鉴定费用由甲方承担；货物不符合质量标准的，鉴定费用由乙方承担，并且甲方有权追究乙方的责任。
第六章 附件
（项目名称）
投标文件
投标人：（盖单位章）
法定代表人或其委托代理人：（签字）年 月 日
目录
（注：供应商根据附件顺序编制投标文件并制作目录（须生成页码））
附件一、投标申请及声明格式
投标申请及声明
致：江苏省设备成套股份有限公司
根据贵方 （项目名称） （项目编号）投标邀请，正式授权下述签字人 (姓名和职务)代表投标人 （投标人名称），提交投标文件。
据此函，签字人兹宣布声明和承诺如下：
1、我们的资格条件完全符合政府采购法和本次招标要求，我们同意并向贵方提供了与投标有关的所有证据和资料。
2、按招标要求，我们的投标总报价为（大写） 元人民币。
3、本项目交付时间为： 满足招标文件要求 。
4、我们已详细阅读全部招标文件及其有效补充文件，我们放弃对招标文件任何误解的权利，提交投标文件后，不对招标文件本身提出质疑。
5、我们同意从规定的开标日期起遵循本投标文件，并在规定的投标有效期期满之前均具有约束力。
6、投标截止时间结束后参加投标的投标人不足三家的，或在评标期间出现符合专业条件的供应商或者对招标文件作出实质响应的投标人不足三家情形的，我们酌情决定是否参加贵方组织的其他采购方式采购。
7、一旦我方中标，我方将根据招标文件的规定严格履行合同，并保证于承诺的时间完成货物的启动/集成、调试等服务，交付采购人验收、使用。
8、我方决不提供虚假材料谋取中标、决不采取不正当手段诋毁、排挤其他投标人、决不与采购人、其它投标人或者代理机构恶意串通、决不向采购人、代理机构工作人员和评委进行商业贿赂、决不在采购过程中与采购人进行协商谈判、决不拒绝有关部门监督检查或提供虚假情况，如有违反，无条件接受贵方及相关管理部门的处罚。
9、与本投标有关的正式联系方式为：地 址：
电 话： 传 真： 开户银行：
银行账号：
投标人授权代表姓名（签字）： 投标人名称： （xx）
日 期： 年 月 日
附件二、法定代表人授权委托书格式
法定代表人授权委托书
致：江苏省设备成套股份有限公司
x授权书声明：注册于 （投标人住址）的 （投标人名称）法定代表
人 （法定代表人姓名、职务）代表本公司授权在下面签字的 （投标人代表姓名、职务）为本公司的合法代理人，就贵方组织的 （项目名称）， （项目编号）投标，以本公司名义处理一切与之有关的事务。
本授权书于 年 月 日签字生效，特此声明。法定代表人签字：
授权委托人签字：
日 期： 年 月 日
委托代理人的身份证的复印件:
附件三、报价表
开标一览表
项目名称： 项目编号：
投标总价 | 备注 | ||
合计 | 小写：人民币 大写：人民币 | ||
服务时间/交付使 用时间 | 满足招标文件要求。 | ||
投标人是否属于小微型企业 | （填写“是”或“否） | ||
小微型企业产品金额 | 元 | ||
投标单位（盖章）：
法定代表人或授权代表（签字）：
说明：
1、本项目仅接受一个价格，不得填报有选择性报价方案。若有优惠条款须注明，但不得影响报价，影响产品整体功能。
2、“投标人是否属于小微型企业”栏内填写“是”或“否”。如填写“是”，投标人需提供《中小企业声明函》、《残疾人福利性单位声明函》、《属于监狱企业的证明文件》；如为代理商投标，还需提供投标产品制造商出具的上述文件。非小微企业产品不享受价格扣除。
如未按要求提供、填写，或相关内容表述不清前后矛盾的，不享受价格扣除。
附件四、分项报价表格式
分项报价表
序号 | 分项内容 | 制造商名称 | 型号规格 | 单位 | 数量 | 单价 | 合价 | 是否小、微企业产品（货物或服 务） |
1 | ||||||||
2 | ||||||||
3 | ||||||||
4 | ||||||||
5 | ||||||||
6 | …… | |||||||
合计： | 元(小数点保留两位) | |||||||
说明：
1、如果行数不够，请自行增加。
2、未注明小微企业的，不享受价格扣除。
投标单位（盖章）：
法定代表人或授权代表（签字）：
附件五、技术规格偏离表格式
技术条款偏离表
项目名称： 项目编号：
序号 | 招标文件条目号 | 招标要求规格 | 投标响应 | 偏离 |
说明：如果行数不够，请自行增加。
投标单位（盖章）：
法定代表人或授权代表（签字）：
附件六、商务条款偏离表格式
商务条款偏离表
项目名称： 项目编号：
序号 | 招标文件条目号 | 招标文件要求的商务条款 | 投标响应 | 偏离 |
说明：如果行数不够，请自行增加。
投标单位（盖章）：
法定代表人或授权代表（签字）：
附件七、技术说明与服务方案
技术方案及服务承诺应根据招标人对项目的要求、评标标准的要求及项目本身的特点编写，内容应包括但不限于以下内容：
附件八、拟参与本项目服务人员一览表
拟参与本项目服务人员一览表
项目名称： 项目编号：
序 号 | 姓名 | 性别 | 年龄 | 专业 | 学历 | 执业 资格 | 证书号 | 技术职 称 | 相关工 作年限 | 备注 |
投标单位（盖章）：
法定代表人或授权代表（签字）：
附件九、 投标人类似业绩情况表
投标人近三年类似业绩情况表
序号 | 项目名称 | 业主单位 | 项目规模 | 获奖情况 | 签约及服务时间 | 联系人及电话 | 备注 |
投标单位（盖章）：
法定代表人或授权代表（签字）：
附件十：企业声明函格式
中小企业声明函
x公司xxxx，根据《政府采购促进中小企业发展暂行办法》（财库〔2011〕181 号）的规定，本公司为 （请填写：中型、小型、微型）企业。即，本公司同时满足以下条
件：
1.根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企
业划型标准规定的通知》（工信部联企业〔2011〕300 号）规定的划分标准，本公司为
（请填写：中型、小型、微型）企业。
2.本公司参加 单位的 项目采购活动提供本企业制造的货物，由本企业承担工程、提供服务，或者提供其他 （请填写：中型、小型、微型）企业制造的货物。本条所称货物不包括使用大型企业注册商标的货物。
本公司对上述声明的真实性负责。如有虚假，将依法承担相应责任。
单位名称（xx）：日 期：
残疾人福利性单位声明函
x单位xxxx，根据《财政部 民政部 中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕 141 号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加 单位的 项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。
本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。
单位名称（xx）：日 期：
属于监狱企业的证明文件
（提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件）
节能产品认证证书
（提供国家确定的认证机构出具的、处于有效期之内的产品认证证书）
环境标志产品认证证书
（提供国家确定的认证机构出具的、处于有效期之内的产品认证证书）
进口产品转让技术、消化吸收再创新方案
（对于允许进口产品参加的项目）
附件十一、无重大违法记录声明格式
无重大违法记录声明
江苏省设备成套股份有限公司：
我单位（供应商名称）xxxx：
我单位参加政府采购活动前 3 年内在经营活动中（在下划线上如实填写：有或没有）重大 违法记录，且不是失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商。
（说明：政府采购法第二十二条第一款第五项所称重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。）
声明人：（公章）日期：年月
附件十二、投标保证金缴纳凭证
附件十三、 资格资信证明文件
附件十四、 联合体协议及联合体授权委托书（如允许联合体）
附件十五、其他