5、服务期间，中标人违反SLA服务条款的行为视为违约。第1次违反，给予提醒警告，违反2次（含）开始，每次须支付合同金额1%的违约金。

上海黄金交易所堡垒机采购书

一、项目需求

1、项目名称：上海黄金交易所堡垒机采购书。

2、采购需求：见附件1。

3、投标金额：小于等于66万元人民币（含税）。

4、投标保证金金额：人民币13,000元。

注意：投标人递交的投标文件中应附有投标保证金的付款有效凭证复印件，投标保证金应当从投标人的基本账户转出，并写明账户信息，如开户行以及账号等，并在银行付款备注栏中注明该投标保证金所对应的项目名称。

5、中标方式：根据本采购书“评分标准”对各投标文件进行评分，总分最高的投标人中标。

二、商务要求

1、投标人必须是在国内注册的独立法人,并具有相关经营资质。

2、投标人必须能提供深圳及上海本地化技术支持和服务（需提供证明材料）。

3、投标人可为产品制造商或其代理商。如代理商投标，则代理商须具备有效期内的原厂代理许可资质，同时须提交有效期内的原厂全权委托书（全权委托书格式见附件3）。

4、投标人须提供原厂服务承诺函，并加盖原厂公章，若中标，此承诺函将作为合同附件出现。

5、服务期间，中标人违反SLA服务条款的行为视为违约。第1次违反，给予提醒警告，违反2次（含）开始，每次须支付合同金额1%的违约金。

6、投标人除提交投标总价外，还须提供设备原厂服务、投标人服务的分项报价、投标设备的单价（不得出现赠品字样，投标人SLA服务的报价不得低于投标总金额的10%）。

7、付款方式：方式一：

1） 合同签订后，支付投标设备费用和原厂服务费用的 30%，以及中标人 SLA

服务费用的 50%；

2） 设备到货，安装清点并加电无故障后，支付投标设备费用和原厂服务费用的 40%，

3） 设备验收合格后上线，原厂服务生效并验收无误后，支付投标设备费用和原厂服务费用的 30%。

4） SLA 服务满 1 年，中标人开具为期 2 年，金额为中标人 SLA 服务费用 50%的银行履约保函（不可撤销，受益人为招标人）后，支付中标人 SLA 服务费用

的 50%。

方式二：

1） 合同签订后，支付投标设备费用和原厂服务费用的 30%，以及中标人 SLA服务费用的 50%；

2） 安装清点并加电无故障，支付投标设备费用和原厂服务费用的 40%，

3） 设备验收合格上线，原厂服务生效并验收无误后，支付投标设备费用和原厂服务费用的 30%。

4） SLA 服务满 3 年后，支付中标人 SLA 服务费用的 50%。

8、投标价格为全税报价，包括安装服务（如有）和产品出售的所有税费。本项目需开具增值税专用发票，如所提供的产品或服务税率不同，须按照相应税率分别开具发票（合同金额不变）。

9、投标人须在投标文件递交截止时间前提交投标保证金，投标文件中应附有投标保证金的付款有效凭证复印件。

10、本项目不支持联合投标。

11、非招标人原因，中标人须在中标后5个工作日内与招标人签订供货合同。

12、合同签订后,中标方须在15个自然日内交货，两套设备交货至上海，交货地址为xxxxxxx00x819办公室；一套设备交货至深圳，交货地址为深圳市福田保税区海虹道铭可达国际物流园东2门奥飞数据。

13、招标要求中所需的资质文件都须提交复印件并加盖公章。

15、投标人未满足项目需求和商务要求全部条款者的，以废标计。

三、响应文件

响应文件应由：商务报价文件，技术文件（针对本项目的技术或服务偏离说

明表，采购文件要求提供的其他资料），商务文件（证明其为合格服务商的有关

资格证明文件，采购文件要求提供的其他资料）。以下材料未全部提供或未按要求格式提供，以废标计。

1、响应人的商务报价文件（均需加盖公章）

明细报价单（单独密封）。

报价应包括投标总价、每台设备单价、原厂服务及第三方服务的明细价格。

2、响应人的商务文件（均需加盖公章）

响应人提交的证明其有资格进行投标且有能力履行合同的资格证明文件应包括下列文件（未提供相应材料或材料无效者以废标计）：

① 提供通过年检有效的企业法人营业执照、税务登记证、组织机构代码证；或上述证件的三证合一件，以上均为复印件。

② 法人授权委托书（格式见附件2），法定代表人及授权委托人的身份证（复印件）；

③ 提交针对商务要求的响应。

④ 其他响应人认为有必要提供的资料。

序号 商务条款 响应 是否偏离 说明

商务条款响应表格式如下：响应人名称：

商务条款响应/偏离表

响应人代表签字：             （盖章） 3、响应人的技术文件（均需加盖公章）

响应人提交的针对招标需求和评分标准的响应，请逐项列明。格式见下表：规格、技术参数响应/偏离表

响应人名称：

序号 技术条款 响应 是否偏离 说明

响应人代表签字：             （盖章） 4、响应文件要求

响应人的响应文件必须按照采购书要求制作，报价文件须单独密封。提交的

投标文件格式不符或内容缺失，以废标计。

四、评分标准

评分标准见附件4。

五、采购程序安排

1、递交投标文件截止时间

2018年8月16日上午10时30分，响应单位将响应文件加盖公章并密封后(一式

2份，正副本各一份)送上海黄金交易所，地址：xxxxxxxxxx00x西塔

9楼，接收人：xxx，021-33660086。同时请附上联系人名片。

2、上金所账户信息：

单位名称：上海黄金交易所

开户银行：中国工商银行浦东分行账号：1001280909000000163

3、中标人在中标后须提交加盖公章的资质文件PDF版本。

上海黄金交易所 2018年8月9日

六、附 件

附件 1：技术需求

1. 基本要求：

⚫ 投标商品需为原厂全新产品，无任何翻新、返修等情况；

⚫ 三台堡垒机的品牌及型号需相同；

⚫ 投标商需提供设备的安装，调试工作；

⚫ 堡垒机电源线缆需配置套筒电源接口线；

⚫ 所采购堡垒机设备购买 3 年原厂 7*24*4 硬件保修服务，含硬盘不返还服务；

⚫ 投标人提供 3 年设备运转维护服务，服务内容详见第三章投标商设备运转维护服务等级要求(SLA)。

2.服务器配置要求

1) 堡垒机，共 3 台（★为可选满足项）

产品硬件
功能	常规参数	备注
产品品牌	知名品牌
内存	≥16G
硬盘	企业级硬盘，硬盘容量≥2T； ★硬盘支持热拔插； 可支持 NAS 存储，多块硬盘时支持 Raid。
网卡	标配 4 个千兆网卡，可定制扩展网口数。
电源	双电源。
性能	同时支持字符类型会话≥1000 个，或同时支持图形 RDP 会话≥ 500 个。
软件环境	控件、B/S、C/S。
产品自身配置、管理、安全要求
功能	常规参数	备注
接入方式	采用逻辑网关的方式接入，对现有主机和网络环境不做任何修 改。
运维方式	支持统一 C/S 运维平台与 B/S 运维平台。
高可用性	系统支持双机热备模式，支持高可用性，可分布式集群部署、负 载均衡。
空间自管理	支持空间自管理功能，存储空间不足时能够告警并发送邮件提 醒。
系统安全性	产品自身采用安全的操作系统，不可使用产品功能以外的操作系 统功能，并关闭一切无关端口。

处理能力	字符型协议（Telnet、SSH、FTP、SFTP）最大支持 1000 个并发； 图形化协议（RDP、Xwindows、VNC、http、https、AS400 及其他 应用发布的协议）最大支持 500 个并发。
日志备份	会话日志手工和定期备份、删除离线日志可审计。
管理员角色划分	对自身管理有角色划分，至少有系统管理员、配置管理员、审计管理员、普通用户等多种角色； 各角色功能定位明晰，不可越权，支持按模块进行权限配置。
多级管理	允许设立多级管理员，低层级管理员只能管理部分用户、设备和 账户。
管理方式	通过 web 方式，应采用 https 加密协议。
密码管理方式	★账户的密码加密保存。
自审计功能	对自身全部操作进行详细的审计，并可按关键字查询和生成报 表。审计结果具备较强的可读性。
运维功能要求
功能	常规参数	备注
支持协议	图形会话操作：Windows RDP、VNC，X11；字符会话操作：Telnet、SSH； 文件传输：FTP、SFTP； WEB 操作方式：HTTP、HTTPS； 常用客户端支持(如 SecureCRT、PUTTY、XTERM)； 数据库操作： Oracle、SQL Server、DB2、INFOMINX 和 Sybase。
扩展协议	支持通过专用发布系统(软件)进行审计，例如 PcAnywhere、 Xmanager、数据库管理客户端等应用运维操作，并且能够对使用 的工具访问进行管理与控制，需详细描述管理与控制力度。	VDH 模 块配置参数
无需安装客户 端	审计系统不需要在运维目标设备、运维客户端安装任何软件和系 统。
身份认证及授权	对自身管理有角色划分，系统管理员、审计员、普通用户相分离； 支持所有系统帐户托管，使用人员可以不必知道服务器帐号及密码，无需进行二次登录认证； 支持按用户组、主机组、访问协议、帐号等组合方式进行访问授权。 支持按访问时间进行访问授权功能；时间格式支持特定时间、周期性事件等； 支持设定会话连接单位时间内空闲无操作，连接自动断开；支持运维用户多次登录失败自动锁定账号功能； 对登陆保垒机用户 IP 访问授权白名单支持； 支持对操作过程进行同步监控，执行会话回放、阻断操作； 系统提供身份认证，自然人（员工帐户）登录系统时支持静态口令、双因素认证、LDAP、AD 域。
图形会话要求	支持在线视频回放方式重现维护人员对服务器的所有操作过程； 支持 RPD 图形文字识别并看，可对操作录像进行检索、定位回

	放； 支持倍速/低速播放、拖动、暂停、停止、重新播放等播放控制操作； 支持图形会话下的文件传输控制，如可控制剪贴板复制粘贴，磁盘映射，以及对智能卡的支持； 针对 RDP、VNC、X11 等图形终端操作的连接情况进行记录及审计；详细记录访问开始时间、源 IP、目标 IP、运维审计系统用户、目标服务器账号、操作备注等信息； 支持微软远程桌面客户端各版本以及各版本 RDP 通道功能，包括 但不限于 RDP 磁盘镜像、剪贴板、串行口。
字符方式运维要求	系统对字符会话的审计功能包括可以完整记录普通用户的字符命令操作； 审计结果支持关键字检索，对特别命令用特殊方式标明； 对于审计结果的查看，可以做到：输入命令和输出结果的智能分离，可以只查看字符命令，也可以显示该命令的返回结果； 对于审计结果的查看，定位回放：用户在查看命令行回放时，可以做到从任意命令点开始回放； 支持使用各类仿真终端软件（如 SecureCRT，PUTTY，XTERM等），且支持其软件原有功能； 能够记录审计全部操作行为，包括 vi 和用户 shell 菜单（如 AIX 上 smit）。
文件传输运维要求	系统可监控通过 ftp/sftp 协议进行的文件传输过程，并可实现实时监控及切断传输功能； 系统可以对传输文件进行备份； 系统可以记录传输过程，并可进行过程回溯。
WEB（HTTP）监 控和审计要求	系统可以完成 HTTP/HTTPS 应用的运维审计； 支持任何微软特性网页管理，支持含 ACTIVEX 控件的网页管理。
数据库运维审计要求	系统应支持 Oracle、SQL Server、Sybase、DB2、和 INFORMIX 的数据库操作审计功能； 系统能准确解析数据库访问过程，记录 SQL 语句。 数据库操作审计应与字符会话审计、图形会话审计在一台设备中实现； ★完全解析 sqlplus、PL/SQL Developer 等客户端工具的数据库 访问过程。
无需专用客户 端运维	员工帐户可通过主流 SSH 等客户端工具登录，不需专用的客户 端。
目标设备改密	系统能够对被管理设备定期自动修改帐户口令，并支持修改口口 令后的密码信封打印。
RDP 图形文字 识别	RDP 图形文字识别并查看、检索、定位回放
访问控制及异常警告	支持授权命令控制，可根据黑、白名单限制用户的操作权限；支持根据源 IP 地址、时间、用户名、操作指令、目标服务器主机等内容设定安全事件规则； 系统支持事中告警功能；

	通过配置设置敏感操作策略，当运维用户操作这类命令，系统提供告警或者阻断； ★支持双人复核功能，并支持双人复核过程中对命令逐条审批； ★支持对关键操作的指令（黑名单）进行忽略、告警或阻断； ★告警规则同时支持多条命令； ★告警规则对正则表达式完全支持。
捕获键盘和鼠 标操作	★图形界面运维的事后回放中显示键盘和鼠标所进行的操作。
产品审计功能要求
功能	常规参数	备注
审计方式	对在线的操作行为进行实时监控，对已离线的操作行为以 session 为单位形成审计记录。
离线回放	可以对已经备份并在堡垒机上删除的日志进行回放审计。
审计内容	审计结果中包含用户的命令输入和命令输出。
审计操作行为	能够审计全部操作行为，包括 vi 和用户 shell 菜单（如 AIX 上 smit）。
审计结果展示	审计结果能够以录像重放方式展现，并支持根据时间、运维命 令、进度条等方式进行定位回放。
审计结果查询	提供查询界面，供用户查询某一命令或某命令的输出，可组合时 间、IP、用户名、受管设备、运维协议等条件进行查询。
关键字检索	对图形会话操作中的键盘输入或界面文字进行基于关键字的查询 检索。
报表功能	提供多角度、可定制的报表机制，可按时间、用户名、受管设备 等条件组合生成报表，报表可包含运维次数、时间、大小等。
报表格式	报表可导出为 PDF、EXCEL、Word。
审计方法	★支持 B/S 和 C/S 方式的运维日志查看、回放。
其他功能
功能	参数	备注
事中告警、阻断功能	系统支持事中告警功能。通过配置设置敏感操作策略，当运维用户操作这类命令，系统提供告警或者阻断，以便审计员能重点关注； 告警规则支持多条命令； 告警规则支持正则表达式。
中止会话功能	支持审计员通过审计平台中止活动会话。
告警事件检索	按时间/分类/级别/主帐号/资源名/协议等关键字检索告警事 件。
事件通知功能	可以通过邮件的方式发送指定分类的管理和运维事件。
口令代理功能	口令代理功能，系统提供用户访问真实资源时的自动登录，从而简便运维操作。支持 AIX、HP、Unix、Linux、windows 等主机设 备、网络设备、安全设备。
扩展功能	★系统可输出标准 SYSLOG 日志。
接口功能	★支持 ITSM（工单系统接口），支持短信接口。
资质证书

产品资质	产品提供计算机信息系统安全专用产品销售许可证。
产品资质	产品提供国家保密科技测评中心《涉密信息系统产品检测证 书》。
产品资质	产品提供中国信息安全认证中心《信息安全产品认证证书》。
企业资质	设备生产厂商具有信息安全服务资质； ★具备计算机信息系统集成或信息系统集成及服务贰级或以上资质（提供证明文件）。

3、投标商设备运转维护服务等级要求(SLA)（投标人提供）

一、服务频率
序号	服务内容	频率	备注
1	巡检频率和次数	每月一次，全年 12 次
2	故障处理	故障发生时处理	不限次数
3	系统变更、项目上线技术保障	系统变更或项目上线时，派遣技术保障人员，进行技术保障工作	保障起止时间根据招标人要 求
4	高危病毒爆发期、国家重大会议期和重大任务期间的保障	在高危病毒爆发期、国家重大会议期和重大任务期间进行保障，技术保障人员(A\B角)进行技术保障工作，提供应急响应电话，当客户出现技术问题时，及时到达现 场解决问题。	保障起止时间根据招标人要求

二、响应时间
序号	服务内容	响应时间	备注
1	故障处理响应时间	接招标人通知后 2 小时内
2	技术咨询响应时间	接招标人咨询请求后 1 个工作日内
3	巡检报告	巡检结束 3 个工作日内提供
4	技术变更的评估响应时间	接招标人请求后 2 个工作日内
5	硬件返修件送达甲方的时间节点	硬件购买 7*24*4 原厂服务。确认设备硬件故障后半小时内向厂商申请返修，在厂商受理返修申请并生成故障处理单号后 4 小时内

三、服务日历
序号	服务内容	服务时间	备注
1	电话支持	7*24
2	邮件支持	7*24
3	现场服务	非故障时 5*9（工作日）；故障时根据招 标人要求

附件 2：法人代表授权书

法定代表人授权书

本授权书声明：注册于国家或地区的名称的公司名称的法定代表人姓名、职                                                                                              务代表本公司授权 单位名称的被授权人的姓名、职务为本公司的合法代理人，参加“上海黄金交易所堡垒机采购”项目的投标及合同签订执行，以本公司名义处理一切与之有关的事务。

本授权书于 2018 年×月×日签字生效，有效期至 2018 年×月×日。特此声明。

法定代表人签字： 代理人（被授权人）签字： 被授权人职务：       

单位名称（xx）：       

注：授权书内容不可更改，所有空格项均为必填项，未满足上述要求的授权书视为无效授权，所投标书以

废标计。

附件 3：全权委托书

全权委托书

致：上海黄金交易所

我们（制造商名称）是按（国家名称）法律成立的一家制造商，主要营业地点设在（制造商地址）。兹指派按（国家名称）的法律正式成立的，主要营业地点设在（代理公司地址）的（代理公司名称）作为我方真正的和合法的代理人进行下列有效的活动：

⑴ 代表我方投标，根据贵方 上海黄金交易所堡垒机采购项目的投标邀请要求提供的由我方制造的货物/产品的有关事宜，并对我方具有约束力。

⑵ 作为制造商，我方保证以投标合作者来约束自己，并对该投标共同和分别承担招标文件中所规定的义务。

⑶ 我方兹授予（代理公司名称）全权办理和履行上述我方为完成上述各点所必须的事宜。兹确认（代理公司名称）或其正式授权代表依此合法地办理一切事宜。

我方于    年   月 日签署本文件，（代理公司名称）于    年 月日接受此件，以此为证。

代理公司名称（xxx）： 制造商名称（盖公章）： 签字人职务和部门： 签字人职务和部门： 签字人姓名： 签字人姓名： 签字人签名： 签字人签名：        

注：委托书中所有空格要素均需填写完整，否则视为无效委托，所投标书以废标计算。

附件 4：评分标准

采购评分标准

一、评标原则：

1.采用“百分制评标法”，分别对技术需求与商务需求进行评分。

2.对所有投标人的投标评估， 评委都采用相同的程序和标准。

3.合并投标后的有效投标少于 3 家， 本次招标做流标处理。

二、符合性检查：

凡出现下列情况之一者，予以废标：

1. 投标人的投标书或资格证明文件未提供或不符合采购书要求的；

2. 投标材料未按照招标要求加盖公章，或法定代表人（法定代表授权的代理人）签字；

3. 代理人无法定代表人出具的授权委托书；

4. 投标人资质或业绩不满足采购书要求的；或超出经营范围投标的；

5. 投标有效期不满足采购书要求的；或投标价格大于 66 万的；

6. 递交两份或多份内容不同的投标文件，或在一份投标文件中对同一招标内容报有两个或多个报价，且未声明哪一个为最终报价的（按采购书规定提交备选投标方案的除外）；

7. 附加条件的报价（除采购书中有规定外）；

8. 投标人虚假投标，提供的投标文件与事实不符；或在澄清过程中虚假澄清，提供的澄清文件与事实不符；

9. 开标后，投标人提出降价或进行抬价或利用澄清机会实质性变更投标价的； 10.投标文件符合采购书中规定废标的其它技术和商务条款；

11.投标人复制采购书的技术规格相关部分内容作为其投标文件的一部分的；

12.对于投标商品在投标书上的描述，未能满足采购书基本要求的；

13.投标人对采购书的商务及技术需求提出偏离或保留的；

14.不同投标人投标文件有雷同现象的（均为废标）；

15.有其他违法违规情形的。

三、评标标准

本招标评标采用综合评分法，满分为 100 分：其中商务分为 50 分，技术分

为 50 分。

对本次招标中涉及的各项评分因素分数之和为综合得分；综合得分按照由

高到低排序并作为中标候选人选用顺序，出现得分并列时，投标时间较早的投标人为中标人。

投标人的设备报价及原厂服务报价低于所有有效投标人设备报价及原厂服务报价均价的幅度超过 26.89%（含）或投标人服务报价低于所有有效投标人投标人服务报价均价的幅度超过 50%，否则需在 3 个工作日提供书面说明，必要时交相关证材料；投标人不能证明其报价合理性的，评标委员会应投票表决是否将其作为无效处。

四、商务评分

符合招标文件要求的为有效投标。投标价为基准价得满分 50 分，以基准价为基础，投标报价得分计算公式如下：

投标基准价=有效投标最低价

投标报价得分= (评标基准价/投标报价)×50

（取小数点后两位， 四舍五入）。

五、技术评分

评委对各份投标书根据以下内容进行分析评定后各自打分。为使评分时能体现量化，评委按以下内容进行评定后打分，各项得分合计后计算算术平均值为各投标人的最终得分。

具体评分方式见下表：

评审要素	分值	主要评审内容
厂商要求 （16 分）	8	投标人所选设备的品牌厂家最近 3 年（2015 年起）在金融机构 （见附件）的堡垒机产品的采购合同副本，每提供一个得 2 分，最多得 8 分。提供不在附件列表中的合同副本，每份得 1 分。不提供合同副本，得 0 分。全部合同最多提供 4 份。本项 0-8 分。需提供合同复印件并盖章。
	4	投标人所选设备的品牌厂家在深圳和上海地区均有备件库，需 提供证明材料并盖章，有一个得 2 分，两个都有得 4 分，否则 得 0 分。

	4	投标人承诺在项目全程实施中上海和深圳均有原厂技术人员进 行现场技术支持，有一个得 2 分，总共得 4 分，否则得 0 分 （需提供承诺函）。
集成商需求 （24 分）	6	投标人具有如系统集成及服务，xx企业，ISO27001， ISO20000 证书，每提供一个得 2 分，满分 6 分。
	6	投标人须提供针对本项目管理及安装调试的项目质量控制、文档控制、人员控制，包括项目实施计划、进度、集成、安装调 试实施方案，进行综合，科学合理性评价，最高 6 分，最低 0 分。
	6	投标人投入的主要人员及其技术背景，需提供项目经理及主要 人员相关证书；项目经理 1 人工作满 10 年并持有 PMP 证书得 3分，否则得 0 分；现场实施技术人员 2 人及以上（上海和深圳 至少各 1 人）且工作年限满 3 年得 3 分，否则得 0 分；
	6	投标人最近 3 年（2015 年起）在国内金融机构的堡垒机产品有 使用成功案例的，所投案例不超过 6 个，每提供一个得 1 分，非金融案例每提供一个得 0.5 分，满分 6 分。需提供合同复印件 并盖章。
技术需求 （10 分）	6	采购需求中标注有“★”的条款为扩展技术参数，满足一个加 0.5 分，满分 6 分。
	2	投标人对上金所提出的堡垒机维护服务 SLA 提出各自的增值服 务方案，交易所根据各投标人的增值服务进行评分，最高 2 分，最低 0 分。
	2	投标人能够提供合同期内投标产品设备使用培训的得 2 分，否 则得 0 分。

金融机构列表

1、中国人民银行及其直属企事业机构

2、国有商业银行：

中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行 3、股份制商业银行：

中信银行、中国光大银行、华夏银行、中国民生银行、招商银行、兴业银行广发银行、平安银行、上海浦东发展银行、恒丰银行、浙商银行、渤海银行上海银行、上海农商银行、北京银行、北京农商银行

4、国务院批准成立的交易所：

上海证券交易所、深圳证券交易所、全国中小企业股份转让系统、上海期货交易所、中国金融期货交易所、大连商品交易所、郑州商品交易所、上海黄金交易所 5、排名前 20 的证券公司：

中信证券、海通证券、国泰君安、广发证券、华泰证券、招商证券、银河证 券、国信证券、xxx源、中信建投、光大证券、东方证券、安信证券、齐鲁证券、方正证券、兴业证券、长江证券、中投证券、平安证券、西南证券

6、排名前 10 的保险公司：

中国人寿、中国平安、太平洋保险、中国人保、新华保险、泰康保险、友邦保险、中国太平、阳光保险、生命人寿

7、其他

中国银联股份有限公司、中国证券登记结算有限责任公司、中央国债登记结算有限责任公司、中国外汇交易中心、上海清算所、上海票据交易所