Contract
合同编号：郑大竞争性磋商-2020-49
郑州大学（历史学院典型聚落考古虚拟仿真系统项目）采购合同
甲方：郑州大学
乙方：北京xx科技有限公司
x合同适用于郑州大学所有运行在校园网络上以满足学校教学、科研、管理和服务而建设，用于信息收集、存储、传输、处理、维护、使用和发布等用途的计算机软件类项目采购。其他类软件采购可参照本合同。
合同内容及要求
合同内容(须注明项目名称）
在甲方为获得 郑州大学历史学院典型聚落考古虚拟仿真系统项目货物和伴随服务实施公开招标情况下，乙方参加了公开招标。通过公开招标，甲方接受了乙方以总金额（币种：人民币，449880元（大写：肆拾肆万玖仟捌佰捌拾 圆整）（以下简称“合同价”）的投标，双方以上述事实为基础，签订本合同。
合同要求
甲乙双方在签订合同的同时，签订《郑州大学信息系统建设网络安全责任协议》和《郑州大学信息系统建设信息安全保密协议》。
二、合同总价款
x合同总价款为人民币（大写） 肆拾肆万玖仟捌佰捌拾 圆整（￥ 449880 元）。
序号 |
产品名称 |
单价（元） |
数量 |
合计（元） |
交货期 |
1 |
二里头宫殿遗址复原（含建模） |
236280 |
1 |
236280 |
2021年5月 |
2 |
二里头遗址绿松石产品虚拟仿真实验（含建模） |
213600 |
1 |
213600 |
2021年5月 |
总计 |
人民币 肆拾肆万玖仟捌佰捌拾 圆整 （￥ 449880 元） |
||||
三、质量要求或服务标准，乙方对质量负责的条件和期限
乙方须按合同要求提供全新软件系统，其质量标准、具体配置、技术参数等符合招标标书要求，且应达到乙方投标文件及澄清文件中明确的技术标准。
xxx在本合同生效后7个工作日内向甲方提供开发计划及质量控制规范，并于2021年04月30日前进驻安装现场；安装完成后，双方在 7 日内共同验收并签署验收意见。如甲方无正当理由，不得拒绝接收；在安装调试过程中，甲方有权采取适当的方式对乙方产品质量标准、技术参数以及安装质量和进度等进行检查。甲方如果发现乙方所供的软件系统不符合合同约定，甲方有权单方解除合同，由此产生的一切费用由乙方承担。
四、服务约定
交货时间： 2021年5月 。
交货地点： 甲方指定地点 。
交货方式： 甲方指定方式 。
五、验收标准、方法
软件产品已经完整的部署在甲方提供的指定服务器资源上，配置学校内网测试IP地址，使用安全合规的测试数据，并在此运行环境上进行信息系统的功能测试、性能测试、安全测试等工作。
功能测试。乙方提交软件产品的功能测试报告，并对功能测试报告的真实性承担责任。乙方依据软件产品开发需求、设计文档、采购时的技术参数要求并结合功能测试用例等完成软件产品的功能测试，形成功能测试报告。
性能测试。乙方提交软件产品的性能测试报告，并对性能测试报告的真实性承担责任。乙方依据软件产品开发需求、设计文档、采购时的技术参数要求，在用户量、数据量的超负荷下，对软件运行时的相关数据进行分析测试，形成性能测试报告。
代码安全审计。乙方提交软件产品完整的、真实的、功能一致的源代码进行代码安全审计。如因特殊原因无法提供源代码的，由乙方委托具有中国计量认证（CMA)或中国合格评定国家委员会（CNAS)认可实验室证书等资质的第三方软件代码测评机构出具的代码审计合格报告。报告中的软件源代码要和实际部署的软件产品完全一致。
安全风险评估。（1）乙方提交委托具有中国信息安全测评中心颁发的信息安全服务资质（风险评估类）或中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质的第三方测评机构出具的渗透测试报告；（2）乙方提交由甲方网络管理中心出具的安全基线配置核查报告和系统漏洞扫描报告。
其他验收文档。乙方提交软件产品包括需求分析文档、系统设计文档、接口技术文档、数据字典文档、部署配置文档、运行维护文档和用户使用指南等相关验收资料。
六、结算方式及期限
根据本项目的具体情况，经甲乙双方协商后，结算费用按照阶段进行相应的比例支付，具体如下：
成品软件结算方式及期限
项目产品验收合格并经审计后，甲方向乙方支付合同总价款的85％，即人民币（大写） / 圆整（￥ / ）；质保期满后，甲方向乙方支付剩余15％的货款，即人民币（大写） / 圆整（￥ / ）。
定制软件结算方式及期限
乙方完成合同规定的基本功能后，甲方向乙方支付合同总价款的30%，即人民币（大写） 拾叁万肆仟玖佰陆拾肆 圆整（￥ 134964 ）。
乙方完成项目的全部实施工作，且满足项目验收标准，甲方组织项目验收合格并经审计后，甲方向乙方支付合同总价款的55%，即人民币（大写） 贰拾肆万柒仟肆佰叁拾肆元 圆整（￥ 247434 ）。
质保期满后，甲方向乙方支付剩余15％的货款，即人民币（大写） 陆万柒仟肆佰捌拾贰 圆整（￥ 67482 ）。
七、免费质保约定
x项目免费质保期为3年（自验收合格并交付给甲方之日起计算）；
八、售后服务承诺（包括服务的内容、方式、响应的时间、电话、质保期满结束后的维保等相关内容）
乙方承诺提供原厂商 三 年（不少于三年）的免费质保。质保期自项目验收合格之日起开始计算。
乙方承诺在质保期内免费提供产品的运维、优化、升级以及非模块级的功能需求变更、部署结构变化等服务。
乙方承诺对于本项目中存在的Bug、缺陷、安全风险隐患等，在质保期内外均提供持续的修补和消除服务。
乙方承诺根据甲方所有业务系统的需求和运作规律，有针对性地制定项目系统平台的运维和售后服务保障方案，建立完善的售后服务体系。
乙方承诺在售后服务过程中提供完善的文档记录，包括故障处理报告、健康巡检报告、系统性能检测调优报告、系统安全检测报告、服务年度报告等。
乙方承诺提供故障分级响应机制，按照售后服务计划和质量保证承诺向甲方提供优质的技术支持服务。
响应方式和响应时间
故障级别
响应时间
技术人员到场时间
解决时间
I级：属于紧急问题；其具体现象为：系统崩溃导致业务停止、数据丢失、网络安全事件和安全隐患。
7*24小时实时响应
2小时内到达现场
3小时
II级：属于严重问题；其具体现象为：出现部分部件失效、系统性能下降但能正常运行，不影响正常业务运作。
7*24小时实时响应
2小时内到达现场
8小时
III级：属于较严重问题；其具体现象为：出现系统报错或警告，但系统能继续运行且性能不受影响。
7*24小时实时响应
2小时内到达现场
12小时
IV级：属于普通问题；其具体现象为：系统技术功能、安装或配置咨询，或其他显然不影响业务的预约服务。
7*24小时实时响应
2小时内到达现场
即时
响应电话：
010--60553369
质保期外服务：
乙方承诺提供质保期外的 有偿 （无偿或有偿）服务。质保期外所提供服务与质保期内服务相同，并承担同样的责任与义务，收费标准不高于市场标准。
九、履约担保
乙方向甲方以转账方式提供合同总价款5%的履约保证金。履约保证金在签订合同前交学校财务处，项目验收合格、正式交付使用后予以退还。
十、违约责任
乙方违约：乙方提供的服务内容不符合约定的质量要求，甲方有权解除或终止合同，并要求乙方按合同总价款的5%支付违约金，给甲方造成经济损失的，乙方还应如数赔偿；乙方未按约定期限交付投标物，每迟延一天须按合同总价款的5‰向甲方支付违约金。因为乙方原因造成合同迟延履行的，甲方有权解除或终止，并且要求乙方赔偿由此造成的经济损失。
甲方违约：甲方未能按双方约定的方式和期限支付货款，按有关规定承担违约责任。
十一、其他
组成本合同的文件及解释顺序为：投标书及其附件、本合同及补充条款；招标文件及补充通知；中标通知书；国家、行业或企业（以最高的为准）标准、规范及有关技术文件。
双方在执行合同时产生纠纷，协商解决，协商不成，由郑州市仲裁委员会仲裁，不服仲裁可向甲方所在地人民法院提起诉讼。
本合同未尽事宜，由甲乙双方协商后签订补充协议，与本合同具有同等法律效力。
附件1：供货范围及分项价格表
序号 |
产品 名称 |
品牌 型号 |
单位 |
数量 |
单价 |
小计 |
运输 方式 |
运输及 保险费 |
技术 服务费 |
税费 |
合计 |
交货 日期 |
交货地(港) |
备注 |
1 |
二里头宫殿遗址复原（含建模） |
xx 郑州 大学 定制版 |
套 |
1 |
236280 |
236280 |
采购人 指定方式 |
已包含在 总价中 |
已包含在 总价中 |
已包含在 总价中 |
236280 |
2021年 5月 |
采购人 指定地点 |
无 |
2 |
二里头遗址绿松石产品虚拟仿真实验（含建模） |
xx 郑州 大学 定制版 |
套 |
1 |
213600 |
213600 |
采购人 指定方式 |
已包含在 总价中 |
已包含在 总价中 |
已包含在 总价中 |
213600 |
2021年 5月 |
采购人 指定地点 |
无 |
合计： 小写：￥ 449880 元 大写：人民币 肆拾肆万玖仟捌佰捌拾 圆整 |
||||||||||||||
附件2：售后服务承诺
1、服务内容
1）乙方承诺提供原厂商 三 年（不少于三年）的免费质保。质保期自项目验收合格之日起开始计算。
2）乙方承诺在质保期内免费提供产品的运维、优化、升级以及非模块级的功能需求变更、部署结构变化等服务。
3）乙方承诺对于本项目中存在的Bug、缺陷、安全风险隐患等，在质保期内外均提供持续的修补和消除服务。
4）乙方承诺根据甲方所有业务系统的需求和运作规律，有针对性地制定项目系统平台的运维和售后服务保障方案，建立完善的售后服务体系。
5）乙方承诺在售后服务过程中提供完善的文档记录，包括故障处理报告、健康巡检报告、系统性能检测调优报告、系统安全检测报告、服务年度报告等。
6）乙方承诺提供故障分级响应机制，按照售后服务计划和质量保证承诺向甲方提供优质的技术支持服务。
2、响应方式和响应时间
故障级别 |
响应时间 |
技术人员到场时间 |
解决时间 |
I级：属于紧急问题；其具体现象为：系统崩溃导致业务停止、数据丢失、网络安全事件和安全隐患。 |
7*24小时实时响应 |
2小时内到达现场 |
3小时 |
II级：属于严重问题；其具体现象为：出现部分部件失效、系统性能下降但能正常运行，不影响正常业务运作。 |
7*24小时实时响应 |
2小时内到达现场 |
8小时 |
III级：属于较严重问题；其具体现象为：出现系统报错或警告，但系统能继续运行且性能不受影响。 |
7*24小时实时响应 |
2小时内到达现场 |
12小时 |
IV级：属于普通问题；其具体现象为：系统技术功能、安装或配置咨询，或其他显然不影响业务的预约服务。 |
7*24小时实时响应 |
2小时内到达现场 |
即时 |
3、响应电话：
附件3：中标通知书
附件1：
甲方： 郑州大学
乙方： 北京xx科技有限公司
甲、乙双方现就 郑州大学历史学院典型聚落考古虚拟仿真系统 项目（以下简称“项目”）进行建设合作。根据《中华人民共和国网络安全法》等相关法律法规和《信息安全技术 网络安全等级保护基本要求（GB/T 22239-2019）》、《信息安全技术 个人信息安全规范（GB/T 35273-2020）》等相关国家标准，本着平等、自愿、公平、诚信的原则，经双方协商一致，就该项目实施及后续合作过程中的网络信息安全责任事项达成本协议。
乙方严格遵守《中华人民共和国网络安全法》等相关法律法规和国家相关标准的要求，执行郑州大学网络安全管理相关规定和办法。
乙方承诺在项目调研、开发、管理、实施、运维、售后服务及后续合作过程中，承担相应的网络信息安全责任。
乙方不得在其提供的软件产品中留有或设置漏洞、后门、木马等恶意程序和功能；如果发现其软件产品存在安全风险时，应当及时告知甲方，并立即采取补救措施。
乙方应采取技术措施和其他必要措施，保障所提供软件产品的自身安全和稳定运行，有效应对网络安全攻击，保护数据的完整性、保密性和可用性。如因软件产品自身安全问题造成的一切责任和后果（包括法律、经济等）由乙方全部承担。
乙方应当为其软件产品运行所依赖的操作系统、数据库系统、中间件、开发框架、第三方组件、容器等持续提供安全维护，并承担相应的安全责任；在合同约定的质保期内外，均不得终止提供安全维护。
如果软件产品涉及密码技术的应用，应确保密码的使用符合国家密码主管部门的相关要求。
软件产品具有收集用户信息功能的，乙方应当提前征得甲方同意；涉及用户个人敏感信息的，还应当遵守《中华人民共和国网络安全法》等法律法规和国家标准的相关规定。
乙方应根据信息系统数据的重要性和系统运行需要，制定数据的备份和恢复策略与程序等。
软件产品应对以下活动进行日志记录，包括权限管理日志、账户管理日志、登录认证日志、业务访问日志、数据访问日志等；提供新闻、出版以及电子公告等服务的软件产品，还应记录并留存用户注册信息和发布信息审计功能；所有日志记录留存应至少保存60天记录备份。
乙方应制定针对信息系统的网络与信息安全管理制度，对安全策略、账号管理、密码策略、配置管理、日志管理、日常操作、升级与补丁修复等方面做出规定。
乙方应制定针对信息系统的网络安全事件应急预案，包括预案启动条件、应急处置流程、系统恢复流程等，并定期对应急预案进行评估和修订完善。
乙方应对其工作人员的技术行为承担责任，包括：（1）不得在甲方服务器上安装各类与项目建设、运行、维护无关的软件；（2）必须按照甲方提供的安全方式进行信息系统及其运行环境的访问，并向甲方报备访问的IP地址；（3）在软件产品上线运行后，未经甲方允许，乙方不得对信息系统及其运行环境进行任何操作；（4）做好所属账号管理工作，防止账号泄露、侵入等事件的发生；（5）履行甲方规定的安全责任相关要求；（6）因乙方工作人员造成的损失由乙方承担相关责任。
乙方应对软件产品的安全检测、应急响应和安全事件处置承担责任，包括：（1）对软件产品及其运行环境进行定期性的安全检测，并将结果以书面形式报告给甲方；（2）软件产品及其运行环境被检测出或发生安全问题时，乙方须在1小时内做出应急响应，并在24小时内完成应急处置，防止损失的进一步扩大。
乙方如若无法在规定时间内做出响应和完成相关安全工作，甲方可自行组织开展相关工作，乙方承担由此产生的所有费用。
附件2：
郑州大学信息系统建设信息安全保密协议
甲方： 郑州大学
乙方： 北京xx科技有限公司
甲、乙双方现就 郑州大学历史学院典型聚落考古虚拟仿真系统 项目（以下简称“项目”）进行建设合作。根据《中华人民共和国网络安全法》等相关法律法规和《信息安全技术 网络安全等级保护基本要求（GB/T 22239-2019）》、《信息安全技术 个人信息安全规范（GB/T 35273-2020）》等相关国家标准，本着平等、自愿、公平、诚信的原则，经双方协商一致，就该项目实施及后续合作过程中的数据安全保密责任事项达成本协议。
乙方严格遵守《中华人民共和国网络安全法》等相关法律法规和国家相关标准的要求，执行郑州大学网络安全管理相关规定和办法。
本协议中的“保密信息”是指乙方在项目调研、开发、管理、实施、运维、售后服务及后续合作过程中，对所接触到来源于甲方以任何方式获取、不为公众所知的所有信息、数据、资料和技术等，包括与项目规划有关的建设规划、实施方案、项目合同、其他内部文件等，与运行环境有关的网络拓扑、设备信息、网络协议、部署结构等，与系统开发有关的技术参数、软件架构、开发文档、配置文档、业务软件及源代码、管理手册、知识产权信息及产品专利等，与运维管理有关的各类设备及系统账号口令、密码管理策略、日志数据、用户手册、内部管理规章制度等，与业务数据有关的教职员工、学生、注册用户等个人信息以及教学、科研、管理、办公、财务、人事等业务数据。乙方以任何形式全部或部分从保密信息中获得的任何信息、数据、资料和技术等均被视为保密信息。
虽然不属于上述所列情形，但信息、数据、资料和技术自身性质
表明其明显是保密的。
乙方保证该保密信息仅用于与双方合作项目有关的用途或目的。未经甲方同意，乙方不得对保密信息进行复制、修改、重组、逆向工程等，不得利用保密信息进行新的研究或开发利用。
未经甲方同意，乙方不得向任何第三方传播或披露甲方的保密信息。
乙方应采取必要措施保护和妥善保存从甲方获知的保密信息，防止保密信息被盗窃和/或泄露，乙方保存保密信息的存储介质应由乙方指定的专人进行管理，并向甲方报备。
乙方不得刺探与本项目无关的甲方保密信息。
保密信息仅可在乙方范围内仅为项目之目的而使用，乙方应保证相关使用人员在知悉该保密协议前，明确保密信息的保密性及其应承担的义务，并以书面形式同意接受本协议条款的约束。乙方应对上述人员的保密行为进行有效的监督管理，如发现保密信息泄露，应采取有效措施防止泄密进一步扩大，并及时告知甲方。若乙方上述
6