项目名称：政府网站集约化云平台和政府机房安全等保加固项目编号：[230501]SZCG[GK]20220009
双鸭山市政府采购中心
公开招标文件
项目名称：政府网站集约化云平台和政府机房安全等保加固项目编号：[230501]SZCG[GK]20220009
第一章投标邀请
双鸭山市政府采购中心受双鸭山市人民政府办公室的委托，采用公开招标方式组织采购政府网站集约化云平台和政府机房安全等保加固。欢迎符合资格条件的国内供应商参加投标。
一.项目概述
1.名称与编号
项目名称：政府网站集约化云平台和政府机房安全等保加固批准文件编号：双财购核字[2022]00739号
采购项目编号：[230501]SZCG[GK]20220009
2.内容及分包情况（技术规格、参数及要求）
包号 | 货物、服务和工程名称 | 数量 | 采购需求 | 预算金额（元） |
1 | 政府网站集约化云平台和政府机房安全等保加固 | 1 | 详见采购文件 | 4,548,340.00 |
二.投标人的资格要求
1.投标人应符合《中华人民共和国政府采购法》第二十二条规定的条件。
2.到提交投标文件的截止时间，投标人未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。（以通过查询“信用中国”网站和“中国政府采购网”网站的信用记录内容为准。）
3.其他资质要求：
合同包1（政府网站集约化云平台和政府机房安全等保加固）：无
三.获取招标文件的时间、地点、方式
获取招标文件的地点：详见招标公告；
获取招标文件的方式：供应商须在公告期内凭用户名和密码，登录黑龙江省政府采购网，选择“交易执行-应标-项目投标”，在“未参与项目”列表中选择需要参与的项目，确认参与后即可获取招标文件。
其他要求
1.采用“现场网上开标”模式进行开标，投标人需到达开标现场。
2.采用“不见面开标”模式进行开标，投标人无需到达开标现场，开标当日在投标截止时间前30分钟登录黑龙江省政府采购网进行签到，选择“交易执行-开标-供应商开标大厅”参加远程开标。请投标人使用投标客户端严格按照招标文件的相关要求制作和上传电子投标文件，并按照相关要求参加开标。“若出现供应商因在投标客户端中对应答点标记错误，导致评审专家无法进行正常查阅而否决供应商投标的情况发生时，由投标人自行承担责任。”
3.将采用电子评标的方式，为避免意外情况的发生处理不及时导致投标失败，建议投标人需在开标时间前1小时完成投标文件上传，否则产生的一系列问题将由投标人自行承担。
注：开标模式详见供应商须知-开标方式
四.招标文件售价
本次招标文件的售价为 无 元人民币。
五.递交投标文件截止时间、开标时间及地点：
递交投标文件截止时间：详见招标公告投标地点：详见招标公告
开标时间：详见招标公告开标地点：详见招标公告
备注：所有电子投标文件应在投标截止时间前递交至黑龙江省政府采购管理平台，逾期递交的投标文件，为无效投标文
件。
六.询问提起与受理：
项目经办人： xxx 联系方式： 0469-4252104
七.质疑提起与受理：
1.对采购文件的质疑按要求以书面形式提供纸质材料：项目经办人： xxx 联系方式： 0469-4252104
2.对评审过程和结果的质疑按要求以书面形式提供纸质材料：采购中心质疑受理人：xx 电话：0000-0000000
八.公告发布媒介：
中国政府采购网 黑龙江省政府采购网
联系信息
1．采购代理机构
采购代理机构名称：双鸭山市政府采购中心
地址： 黑龙江省双鸭山市尖山区站前路行政审批大厅5楼联系人： xxx
联系电话： 0000-0000000
账户名称：系统自动生成的缴交账户名称开户行：详见投标人须知
账号：详见投标人须知
2．采购人信息
采购单位名称：双鸭山市人民政府办公室地址： xxxxxxxxxxx00x 联系人： xxx
联系电话： 00000000000
双鸭山市政府采购中心
第二章 供应商须知
一、前附表：
序号 | 条款名称 | 内容及要求 |
1 | 分包情况 | 共1包 |
2 | 采购方式 | 公开招标 |
3 | 开标方式 | 不见面开标 |
4 | 评标方式 | 现场网上评标 |
5 | 是否专门面向 中小企业采购 | 合同包1（政府网站集约化云平台和政府机房安全等保加固）：否 |
6 | 评标办法 | 合同包1（政府网站集约化云平台和政府机房安全等保加固）：综合评分法 |
7 | 获取招标文件时间（同招标文件提供期限 ） | 详见招标公告 |
8 | 保证金缴纳截止时间（同递交投标文件截 止时间） | 详见招标公告 |
9 | 电子投标文件 递交 | 电子投标文件在投标截止时间前递交至黑龙江省政府采购网--政府采购管理平台 |
1 0 | 投标文件数量 | （1）加密的电子投标文件 1 份（需在投标截止时间前上传至“黑龙江省政府采购网--黑龙江省政府采 购管理平台”） |
1 1 | 中标人确定 | 采购人授权评标委员会按照评审原则直接确定中标（成交）人。 |
1 2 | 备选方案 | 不允许 |
1 3 | 联合体投标 | 包1： 不接受 |
1 4 | 采购机构代理 费用 | 无 |
1 5 | 代理服务费收 取方式 | 不收取。 不收取 |
1 6 | 履约保证金 | 履约保证金： 中标方向双鸭山市政府采购中心提交合同总价5%的履约保证金，履约保证金提交后合同生效，质量保证期过后5个工作日内无息返还。 缴纳履约保证金开户行、账号、户名 开户行：中国建设银行股份有限公司双鸭山东华支行帐 号：23050165370009999999 户 名：双鸭山市公共资源交易中心备 注：项目编号 如有疑问请与我中心财务部工作人员联系。查询电话：0000-0000000 特别提示： 1、供应商应认真核对账户信息，将履约保证金足额汇入以上账户，并自行承担因汇错履约保证金而产生的一切后果。 2、供应商在转账或电汇的凭证上应按照以下格式注明，以便核对：“（电汇时，须注明项目编号 以SZCG***号为准，无需填写文字内容）的履约保证金”。 |
1 7 | 电子招投标 | 各投标人应当在投标截止时间前上传加密的电子投标文件至“黑龙江省政府采购网”未在投标截止时间前上传电子投标文件的，视为自动放弃投标。投标人因系统或网络问题无法上传电子投标文件时，请在工作时间及时拨打联系电话0000000000按5转1号键。 不见面开标（远程开标） ： 1．项目采用不见面开标（网上开标），如在开标过程中出现意外情况导致无法继续进行电子开标时，将会由开标负责人视情况来决定是否允许投标人导入非加密电子投标文件继续开标。本项目采用电子评标（网上评标），只对通过开标环节验证的电子投标文件进行评审。 2．电子投标文件是指通过投标客户端编制，在电子投标文件中，涉及“加盖公章”的内容应使用单位电子公章完成。加密后，成功上传至黑龙江省政府采购网的最终版指定格式电子投标文件。 3．使用投标客户端，经过编制、签章，在生成加密投标文件时，会同时生成非加密投标文件，投标人请自行留存。 4．投标人的法定代表人或其授权代表应当按照本招标公告载明的时间和模式等要求参加开标，在开标时间前30分钟，应当提前登录开标系统进行签到，填写联系人姓名与联系号码。 5．开标时，投标人应当使用 CA 证书在开始解密后30分钟内完成投标文件在线解密，若出现系统异常情况，工作人员可适当延长解密时长。（请各投标人在参加开标以前自行对使用电脑的网络环境、驱动安装、客户端安装以及CA证书的有效性等进行检测，保证可以正常使用。具体环境要求详见操作手册） 6．开标时出现下列情况的，将视为逾期送达或者未按照招标文件要求密封的投标文件，采购人 、采购代理机构应当视为投标无效处理。 （1） 投标人未按招标文件要求参加远程开标会的； （2） 投标人未在规定时间内完成电子投标文件在线解密； （3） 经检查数字证书无效的投标文件； （4） 投标人自身原因造成电子投标文件未能解密的。 7．供应商必须保证在规定时间内完成已投项目的电子响应文件解密, 并在规定时间内进行签章确认，未在规定时间内签章的，视同接受开标结果。 |
1 8 | 电子投标文件签字、盖章要 求 | 应按照第七章“投标文件格式”要求，使用单位电子签章（CA）进行签字、加盖公章。 说明：xxx到授权代表签字的可将文件签字页先进行签字、扫描后导入加密电子投标文件。 |
1 9 | 投标客户端 | 投标客户端需要自行登录“黑龙江省政府采购网--政府采购管理平台”下载。 |
2 0 | 有效供应商家数 | 包1：3 此数约定了开标与评标过程中的最低有效供应商家数，当家数不足时项目将不得开标、评标；文件中其他描述若与此规定矛盾以此为准。 |
2 1 | 报价形式 | 合同包1（政府网站集约化云平台和政府机房安全等保加固）:总价 |
2 2 | 投标有效期 | 从提交投标（响应）文件的截止之日起90日历天 |
2 3 | 其他 |
2 4 | 项目兼投兼中 规则 | 兼投兼中：- |
三、投标须知
1.投标方式
1.1投标方式采用网上投标，流程如下：
应在黑龙江省政府采购网（xxxx://xxxxx.xxx.xxx.xx）提前注册并办理电子签章CA，CA用于制作投标文件时盖章、加密和开标时解密（CA办理流程及驱动下载参考黑龙江省政府采购网（xxxx://xxxxx.xxx.xxx.xx）CA在线办理）具体操作步骤，在黑龙江省政府采购网（xxxx://xxxxx.xxx.xxx.xx/）下载政府采购供应商操作手册。
1.2本采购项目不缴纳投标保证金。
若出现账号缴纳不一致、缴纳金额与投标人须知前附表规定的金额不一致或缴纳时间超过开标时间，将导致保证金缴纳失
败。
1.3查看投标状况。通过应标管理-已投标的项目可查看已投标项目信息。
2.特别提示
2.1缴纳保证金时间以保证金到账时间为准，由于投标保证金到账需要一定时间，请投标人在投标截止前及早缴纳。
三、说明
1.总则
本招标文件依据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》和《政府采购货物和服务招标投标管理办法》（财政部令第87号）及国家和自治区有关法律、法规、规章制度编制。
投标人应仔细阅读本项目信息公告及招标文件的所有内容（包括变更、补充、澄清以及修改等，且均为招标文件的组成部分），按照招标文件要求以及格式编制投标文件，并保证其真实性，否则一切后果自负。
本次公开招标项目，是以招标公告的方式邀请非特定的投标人参加投标。
2.适用范围
本招标文件仅适用于本次招标公告中所涉及的项目和内容。
3.投标费用
投标人应承担所有与准备和参加投标有关的费用。不论投标结果如何，采购代理机构和采购人均无义务和责任承担相关费
用。
4.当事人：
4.1“采购人”是指依法进行政府采购的国家机关、事业单位、团体组织。本招标文件的采购人特指本项目采购单位。
4.2“采购代理机构”是指本次招标采购项目活动组织方。本招标文件的采购代理机构特指双鸭山市政府采购中心。
4.3“投标人”是指向采购人提供货物、工程或者服务的法人、其他组织或者自然人。
4.4“评标委员会”是指根据《中华人民共和国政府采购法》等法律法规规定，由采购人代表和有关专家组成以确定中标人或者推荐中标候选人的临时组织。
4.5“中标人”是指经评标委员会评审确定的对招标文件做出实质性响应，取得与采购人签订合同资格的投标人。
5.合格的投标人
5.1符合本招标文件规定的资格要求，并按照要求提供相关证明材料。
5.2单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加同一合同项下的政府采购活动。
5.3为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的投标人，不得再参加该采购项目的其他采购活动。
6.以联合体形式投标的，应符合以下规定：
6.1联合体各方应签订联合体协议书，明确联合体牵头人和各方权利义务，并作为投标文件组成分部分。
6.2联合体各方均应当具备政府采购法第二十二条规定的条件，并在投标文件中提供联合体各方的相关证明材料。
6.3联合体成员存在不良信用记录的，视同联合体存在不良信用记录。
6.4联合体各方中至少应当有一方符合采购人规定的资格要求。由同一资质条件的投标人组成的联合体，应当按照资质等级较低的投标人确定联合体资质等级。
6.5联合体各方不得再以自己名义单独在同一项目中投标，也不得组成新的联合体参加同一项目投标。
6.6联合体各方应当共同与采购人签订采购合同，就合同约定的事项对采购人承担连带责任。
6.7投标时，应以联合体协议中确定的主体方名义投标，以主体方名义缴纳投标保证金，对联合体各方均具有约束力。
7.语言文字以及度量衡单位
7.1所有文件使用的语言文字为简体中文。专用术语使用外文的，应附有简体中文注释，否则视为无效。
7.2所有计量均采用中国法定的计量单位。
7.3所有报价一律使用人民币，货币单位：元。
8.现场踏勘
8.1招标文件规定组织踏勘现场的，采购人按招标文件规定的时间、地点组织投标人踏勘项目现场。
8.2投标人自行承担踏勘现场发生的责任、风险和自身费用。
8.3采购人在踏勘现场中介绍的资料和数据等，不构成对招标文件的修改或不作为投标人编制投标文件的依据。
9.其他条款
9.1无论中标与否投标人递交的投标文件均不予退还。
四、招标文件的澄清和修改
1.采购人或采购代理机构对已发出的招标文件进行必要的澄清或修改的，澄清或者修改的内容可能影响投标文件编制的，采购人或者采购代理机构应当在投标截止时间15日前，不足15日的，顺延投标截止之日，同时在“黑龙江省政府采购网”、“黑龙江省公共资源交易网”上发布澄清或者变更公告进行通知。澄清或者变更公告的内容为招标文件的组成部分，投标人应自行上网查询，采购人或采购代理机构不承担投标人未及时关注相关信息的责任。
五、投标文件
1.投标文件的构成
投标文件应按照招标文件第七章“投标文件格式”进行编写（可以增加附页），作为投标文件的组成部分。
2.投标报价
2.1投标人应按照“第四章招标内容与要求”的需求内容、责任范围以及合同条款进行报价。并按“开标一览表”和“分项报价明细表”规定的格式报出总价和分项价格。投标总价中不得包含招标文件要求以外的内容，否则，在评审时不予核减。
2.2投标报价包括本项目采购需求和投入使用的所有费用，如主件、标准附件、备品备件、施工、服务、专用工具、安装、调试、检验、培训、运输、保险、税款等。
2.3投标报价不得有选择性报价和附有条件的报价。
2.4对报价的计算错误按以下原则修正：
（1）开标一览表（报价表）内容与投标文件中相应内容不一致的，以开标一览表（报价表）为准；
（2）大写金额和小写金额不一致的，以大写金额为准；
（3）单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价。
注：修正后的报价投标人应当采用书面形式，并加盖公章，或者由法定代表人或其授权的代表签字确认后产生约束力，但不得超出投标文件的范围或者改变投标文件的实质性内容，投标人不确认的，其投标无效。
3.投标有效期
3.1投标有效期从提交投标文件的截止之日起算。投标文件中承诺的投标有效期应当不少于招标文件中载明的投标有效期。投标有效期内投标人撤销投标文件的，采购人或者采购代理机构可以不退还投标保证金。
3.2出现特殊情况需要延长投标有效期的，采购人以书面形式通知所有投标人延长投标有效期。投标人同意延长的，应相应延长其投标保证金的有效期，但不得要求或被允许修改或撤销其投标文件；投标人拒绝延长的，其投标失效，但投标人有权收回其投标保证金。
4.投标保证金
4.1投标保证金的缴纳：
投标人在提交投标文件的同时，应按投标人须知前附表规定的金额、开户银行、行号、开户单位、账号和招标文件本章“投标须知”规定的投标保证金缴纳要求递交投标保证金，并作为其投标文件的组成部分。
4.2投标保证金的退还：
（1）投标人在投标截止时间前放弃投标的，自所投合同包结果公告发出后5个工作日内退还，但因投标人自身原因导致无法及时退还的除外；
（2）未中标供应商投标保证金，自中标通知书发出之日起5个工作日内退还；
（3）中标供应商投标保证金，投标保证金转为履约保证金。
4.3有下列情形之一的，投标保证金将不予退还：
（1）中标后，无正当理由放弃中标资格；
（2）中标后，无正当理由不与采购人签订合同；
（3）在签订合同时，向采购人提出附加条件；
（4）不按照招标文件要求提交履约保证金；
（5）要求修改、补充和撤销投标文件的实质性内容；
（6）要求更改招标文件和中标结果公告的实质性内容；
（7）法律法规和招标文件规定的其他情形。
5.投标文件的修改和撤回
5.1投标人在提交投标截止时间前，可以对所递交的投标文件进行补充、修改或者撤回。补充、修改的内容旁签署（法人或授权委托人签署）、盖章、密封和上传至系统后生效，并作为投标文件的组成部分。
5.2在提交投标文件截止时间后到招标文件规定的投标有效期终止之前，投标人不得补充、修改、替代或者撤回其投标文
件。
6.投标文件的递交
6.1在招标文件要求提交投标文件的截止时间之后送达或上传的投标文件，为无效投标文件，采购单位或采购代理机构拒收。采购人、采购代理机构对误投或未按规定时间、地点进行投标的概不负责。
7.样品（演示）
7.1招标文件规定投标人提交样品的，样品属于投标文件的组成部分。样品的生产、运输、安装、保全等一切费用由投标人自理。
7.2开标前，投标人应将样品送达至指定地点，并按要求摆放并做好展示。若需要现场演示的，投标人应提前做好演示准备（包括演示设备）。
7.3评标结束后，中标供应商与采购人共同清点、检查和密封样品，由中标供应商送至采购人指定地点封存。未中标投标人将样品自行带回。
六、开标、评审、结果公告、中标通知书发放
1.网上开标程序
1.1主持人按下列程序进行开标：
（1）宣布开标纪律；
（2）宣布开标会议相关人员姓名；
（3）投标人对已提交的加密文件进行解密，由采购人或者采购代理机构工作人员当众宣布投标人名称、投标价格和招标文件规定的需要宣布的其他内容（以开标一览表要求为准）；
（4）参加开标会议人员对开标情况确认；
（5）开标结束，投标文件移交评标委员会。
1.2开标异议
投标人代表对开标过程和开标记录有疑义，以及认为采购人、采购代理机构相关工作人员有需要回避的情形的，应当当场提出询问或者回避申请，开标会议结束后不再接受相关询问、质疑或者回避申请。
1.3投标人不足三家的，不得开标。
1.4备注说明：
（1）若本项目采用不见面开标，开标时投标人使用 CA证书参与远程投标文件解密。投标人用于解密的CA证书应为该投
标文件生成加密、上传的同一把 CA证书。
（2）若本项目采用不见面开标，投标人在开标时间前30分钟，应当提前登录开标系统进行签到，填写联系人姓名与联系号码；在系统约定时间内使用CA证书签到以及解密，未成功签到或未成功解密的视为其无效投标。
（3）投标人对不见面开标过程和开标记录有疑义，应在开标系统规定时间内在不见面开标室提出异议，采购代理机构在网上开标系统中进行查看及回复。开标会议结束后不再接受相关询问、质疑或者回避申请。
2.评审（详见第六章）
3.结果公告
3.1中标供应商确定后，采购代理机构将在黑龙江省政府采购网发布中标结果公告，中标结果公告期为 1 个工作日。
3.2项目废标后，采购代理机构将在黑龙江省政府采购网上发布废标公告，废标结果公告期为 1 个工作日。
4.中标通知书发放
发布中标结果的同时，中标供应商可自行登录“黑龙江省政府采购网--政府采购管理平台”打印中标通知书，中标通知书是合同的组成部分，中标通知书对采购人和中标供应商具有同等法律效力。
中标通知书发出后，采购人不得违法改变中标结果，中标供应商无正当理由不得放弃中标。
七、询问、质疑与投诉
1.询问
1.1供应商对政府采购活动事项有疑问的，可以向采购人或采购代理机构提出询问，采购人或采购代理机构应当在3个工作日内做出答复，但答复的内容不得涉及商业秘密。供应商提出的询问超出采购人对采购代理机构委托授权范围的，采购代理机构应当告知其向采购人提出。
1.2为了使提出的询问事项在规定时间内得到有效回复，询问采用实名制，询问内容以书面材料的形式亲自递交到采购代理机构，正式受理后方可生效，否则，为无效询问。
2.质疑
2.1潜在投标人已依法获取招标文件，且满足参加采购项目基本条件的潜在供应商，可以对招标文件提出质疑；递交投标文件的供应商，可以对该项目采购过程和中标结果提出质疑。采购中心应当在正式受理投标人的书面质疑后七个工作日作出答复，但答复的内容不得涉及商业秘密。
2.2对招标文件提出质疑的，应当在首次获取招标文件之日起七个工作日内提出；对采购过程提出质疑的，为各采购程序环节结束之日起七个工作日内提出；对中标结果提出质疑的，为中标结果公告期届满之日起七个工作日内提出。
2.3质疑供应商应当在规定的时限内，以书面形式一次性地向采购中心递交《质疑函》和必要的证明材料，不得重复提交质疑材料，《质疑函》应按标准格式规范填写。
2.4供应商可以委托代理人进行质疑。代理人提出质疑，应当递交供应商法定代表人签署的授权委托书，其授权委托书应当载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。供应商为自然人的，应当由本人签字；供应商为法人或者其他组织的，应当由法定代表人、主要负责人签字或者xx，并加盖公章。
2.5供应商提出质疑应当递交《质疑函》和必要的证明材料。《质疑函》应当包括下列内容：
（1）供应商的姓名或者名称、地址、联系人及联系电话；
（2）质疑项目的名称、编号；
（3）具体、明确的质疑事项和与质疑事项相关的请求；
（4）事实依据；
（5）必要的法律依据；
（6）提出质疑的日期；
（7）供应商首次下载招标文件的时间截图。
2.6有下列情形之一的，采购中心不予受理：
（1）按照“谁主张、谁举证”的原则，应由质疑供应商提供质疑事项的相关证据、依据和其他有关材料，未能提供的；
（2）未按照补正期限进行补正或者补正后仍不符合规定的；
（3）未在质疑有效期限内提出的；
（4）超范围提出质疑的；
（5）同一质疑供应商一次性提出质疑后又提出新质疑的。
2.7有下列情形之一的，质疑不成立：
（1）质疑事项缺乏事实依据的；
（2）质疑供应商捏造事实或者提供虚假材料的；
（3）质疑供应商以非法手段取得证明材料的。
2.8质疑的撤销。质疑正式受理后，质疑供应商申请撤销质疑的，采购中心应当终止质疑受理程序并告知相关当事人。
2.9对虚假和恶意质疑的处理。对虚假和恶意质疑的供应商，报省级财政部门依法处理，记入政府采购不良记录，推送省级信用平台，限制参与政府采购活动。有下列情形之一的，属于虚假和恶意质疑：
（1）主观臆造、无事实依据进行质疑的；
（2）捏造事实或提供虚假材料进行质疑的；
（3）恶意攻击、歪曲事实进行质疑的；
（4）以非法手段取得证明材料的。
3.0接收质疑函的方式：为了使提出的质疑事项在规定时间内得到有效答复、处理，质疑采用实名制，且由法定代表人或授权代表亲自递交至采购代理机构，正式受理后方可生效。
联系部门：采购人、采购代理机构（详见第一章 投标邀请）。联系电话：采购人、采购代理机构（详见第一章 投标邀请）。通讯地址：采购人、采购代理机构（详见第一章 投标邀请）。
3.投诉
3.1质疑人对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内做出书面答复的，可以在答复期满后十五个工作日内向监督部门进行投诉。投诉程序按《政府采购法》及相关规定执行。
3.2供应商投诉的事项不得超出已质疑事项的范围。
第三章 合同与验收
一、合同要求
1.一般要求
1.1采购人应当自中标通知书发出之日起30日内，按照招标文件和中标供应商投标文件的规定，与中标供应商签订书面合同。所签订的合同不得对招标文件确定的事项和中标供应商投标文件作实质性修改。
1.2合同签订双方不得提出任何不合理的要求作为签订合同的条件。
1.3政府采购合同应当包括采购人与中标人的名称和住所、标的、数量、质量、价款或者报酬、履行期限及地点和方式、验收要求、违约责任、解决争议的方法等内容。
1.4采购人与中标供应商应当根据合同的约定依法履行合同义务。
1.5政府采购合同的履行、违约责任和解决争议的方法等适用《中华人民共和国民法典》。
1.6政府采购合同的双方当事人不得擅自变更、中止或者终止合同。
1.7拒绝签订采购合同的按照相关规定处理，并承担相应法律责任。
1.8采购人应当自政府采购合同签订之日起2个工作日内，将政府采购合同在省级以上人民政府财政部门指定的媒体上公告，但政府采购合同中涉及国家秘密、商业秘密的内容除外。
2.合同格式及内容
2.1具体格式见本招标文件后附拟签订的《合同文本》（部分合同条款），投标文件中可以不提供《合同文本》。
2.2《合同文本》的内容可以根据《民法典》和合同签订双方的实际要求进行修改，但不得改变范本中的实质性内容。
二、验收
中标供应商在供货、工程竣工或服务结束后，采购人应及时组织验收，并按照招标文件、投标文件及合同约定填写验收
单。
政府采购合同（合同文本）
甲方：***（填写采购单位）地址（详细地址）：
乙方：***（填写中标投标人）地址（详细地址）：
合同号：
根据《中华人民共和国政府采购法》、《中华人民共和国民法典》等相关法律法规，甲、乙双方就 （填写项目
名称） （政府采购项目编号、备案编号： ），经平等自愿协商一致达成合同如下：
1.合同文件
本合同所附下列文件是构成本合同不可分割的部分：
(1)合同格式以及合同条款
(2)中标结果公告及中标通知书 (3)招标文件
(4)投标文件 (5)变更合同
2.本合同所提供的标的物、数量及规格等详见中标结果公告及后附清单。
3.合同金额
合同金额为人民币 万元，大写：
4.付款方式及时间
***（见招标文件第四章） 5.交货安装
交货时间：交货地点： 6.质量
乙方提供的标的物应符合国家相关质量验收标准，且能够提供相关权威部门出具的产品质量检测报告；提供的相关服务符合国家（或行业）规定标准。
7.包装
标的物的包装应按照国家或者行业主管部门的技术规定执行，国家或业务主管部门无技术规定的，应当按双方约定采取足以保护标的物安全、完好的包装方式。
8.运输要求
（1）运输方式及线路：
（2）运输及相关费用由乙方承担。
9.知识产权
乙方应保证甲方在中国境内使用标的物或标的物的任何一部分时，免受第三方提出的侵犯其知识产权的诉讼。
10.验收
（1）乙方将标的物送达至甲方指定的地点后，由甲乙双方及第三方（如有）一同验收并签字确认。
（2）对标的物的质量问题，甲方应在发现后向乙方提出书面异议，乙方在接到书面异议后，应当在 日内负责处理。甲方逾期提出的，对所交标的物视为符合合同的规定。如果乙方在投标文件及谈判过程中做出的书面说明及承诺中，有明确质量保证期的，适用质量保证期。
（3）经双方共同验收，标的物达不到质量或规格要求的，甲方可以拒收，并可解除合同且不承担任何法律责任，
11.售后服务
（1）乙方应按招标文件、投标文件及乙方在谈判过程中做出的书面说明或承诺提供及时、快速、优质的售后服务。
（2）其他售后服务内容： （投标文件售后承诺等）
12.违约条款
（1）乙方逾期交付标的物、甲方逾期付款，按日承担违约部分合同金额的违约金。
（2）其他违约责任以相关法律法规规定为准，无相关规定的，双方协商解决。
13.不可抗力条款
因不可抗力致使一方不能及时或完全履行合同的，应及时通知另一方，双方互不承担责任，并在 天内提供有关不可抗力的相关证明。合同未履行部分是否继续履行、如何履行等问题，双方协商解决。
14.争议的解决方式
合同发生纠纷时，双方应协商解决，协商不成可以采用下列方式解决：
（1）提交 仲裁委员会仲裁。
（2）向 人民法院起诉。
15.合同保存
合同文本一式四份，采购单位、供应商、各一份，政府采购监管部门二份，自双方签订之日起生效
16.合同未尽事宜，双方另行签订补充协议，补充协议是合同的组成部分。甲方： （章） 乙 方： （章）
采购方法人代表： | （签字） | 投标人法人代表： （签字） |
开户银行： | 开户银行： | |
帐 号： | 帐 号： | |
联系电话： | 联系电话： | |
签订时间 年 月 日 |
附表：标的物清单（主要技术指标需与投标文件相一致）（工程类的附工程量清单等）
名 称 | 品牌、规格、标准/主要服务内 容 | 产 地 | 数 量 | 单 位 | 单价（元 ） | 金额（元 ） |
** | ** | ** | ** | ** | ** | ** |
合计：人民币大写：**元整 | ￥：** | |||||
第四章 招标内容与技术要求
一、项目概况：
双鸭山市集约化云平台的搭建将有助于与双鸭山市电子集约化从粗放式、离散化的建设模式向集约 化、整体化的可持续发展模式转变，使政府管理服务从各自为政、相互封闭的运作方式向跨部门跨区域的协同互动和资源共享转变，双鸭山市信息化基础设施服务能力需要更高要求，一是需要通过服务能力的提升，支撑实现城市运行的全面感知、领域应用协同、资源整合和信息资源的智能化利用；二是需要通过集约化的建设和应用，提升整体运行管理水平，降低建设成本，减少运行能耗。云计算模式是确保集约高 效、促进标准化和共享协同的有力手段。提升云计算能力，是双鸭山信息产业实现跨越式发展的重要机 遇，要紧紧抓住这一宝贵契机，积极推动云计算在双鸭山有序、高效、健康发展。
合同包1（政府网站集约化云平台和政府机房安全等保加固）
1.主要商务要求
标的提供的时间 | 合同签订后45个日历日内交货 |
标的提供的地点 | 采购单位指定地点 |
投标有效期 | 从提交投标（响应）文件的截止之日起90日历天 |
付款方式 | 1期：支付比例30%，合同签订后，首付款支付比例为合同总金额的30%；如中标企业为中小企业的合同签订后，首付款支付比例为合同总金额的50%；如中标企业为小微企业的合同签订后，首付款支付比例为合同总金额的70% 。 2期：支付比例30%，项目施工完成并经甲方验收合格后，支付比例为合同总金额的30%；如中标企业为中小企业的，支付比例为合同总金额的20%；如中标企业为小微企业的，支付比例为合同总金额的10%。 3期：支付比例30%，项目施工完成并经甲方验收合格，试运行满6个月后，甲方将根据运维服务的考核标准和质量管理办法进行考核，考核通过后，支付比例为合同总金额的30%；如中标企业为中小企业的，支付比例为合同总金额的20%；如中标企业为小微企业的，支付比例为合同总金额的10%。 4期：支付比例10%，项目施工完成并经甲方验收合格，满5年后，结清剩余 款项。 |
验收要求 | 1期：满足采购单位所有参数要求 |
履约保证金 | 不收取 |
其他 |
2.技术标准与要求
序 号 | 核心产品 （“△”） | 品目名称 | 标的名称 | 单 位 | 数 量 | 分项预算单 价（元） | 分项预算总 价（元） | 所属行业 | 招标技术 要求 |
1 | 其他交换设备 | 政务网核心交换机 | 台 | 2.0 000 | 126,700.00 | 253,400.00 | 其他未列 明行业 | 详见附表 一 | |
2 | 其他交换设备 | 政务网数据中心交 换机 | 台 | 2.0 000 | 37,000.00 | 74,000.00 | 其他未列 明行业 | 详见附表 二 |
序 号 | 核心产品 （“△”） | 品目名称 | 标的名称 | 单 位 | 数 量 | 分项预算单 价（元） | 分项预算总 价（元） | 所属行业 | 招标技术 要求 |
3 | 其他计算机设 备及软件 | 分布式块存储软件 | 套 | 1.0 000 | 47,000.00 | 47,000.00 | 其他未列 明行业 | 详见附表 三 | |
4 | 其他计算机设 备及软件 | 分布式文件存储软 件 | 套 | 1.0 000 | 47,000.00 | 47,000.00 | 其他未列 明行业 | 详见附表 四 | |
5 | 其他计算机设 备及软件 | 计算虚拟化软件 | 套 | 1.0 000 | 65,000.00 | 65,000.00 | 其他未列 明行业 | 详见附表 五 | |
6 | 其他计算机设 备及软件 | 政务网区智能加速 卡 | 套 | 1.0 000 | 20,000.00 | 20,000.00 | 其他未列 明行业 | 详见附表 六 | |
7 | 其他计算机设 备及软件 | 政务网区云主机安 全软件 | 套 | 1.0 000 | 40,000.00 | 40,000.00 | 其他未列 明行业 | 详见附表 七 | |
8 | 其他计算机设 备及软件 | 政务网区云主机杀 毒软件 | 套 | 1.0 000 | 55,000.00 | 55,000.00 | 其他未列 明行业 | 详见附表 八 | |
9 | 其他交换设备 | 政务网区管理交换 机 | 台 | 2.0 000 | 2,300.00 | 4,600.00 | 其他未列 明行业 | 详见附表 九 | |
1 0 | 其他交换设备 | 政务网区带外管理 交换机 | 台 | 1.0 000 | 2,300.00 | 2,300.00 | 其他未列 明行业 | 详见附表 一十 | |
1 1 | 其他交换设备 | 互联网核心交换机 | 台 | 2.0 000 | 126,700.00 | 253,400.00 | 其他未列 明行业 | 详见附表 一十一 | |
1 2 | 其他交换设备 | 互联网数据中心交 换机 | 台 | 2.0 000 | 37,000.00 | 74,000.00 | 其他未列 明行业 | 详见附表 一十二 | |
1 3 | 其他计算机设 备及软件 | 分布式块存储软件 | 套 | 1.0 000 | 47,000.00 | 47,000.00 | 其他未列 明行业 | 详见附表 一十三 | |
1 4 | 其他计算机设 备及软件 | 分布式文件存储软 件 | 套 | 1.0 000 | 47,000.00 | 47,000.00 | 其他未列 明行业 | 详见附表 一十四 | |
1 5 | 其他计算机设 备及软件 | 计算虚拟化软件 | 套 | 1.0 000 | 65,000.00 | 65,000.00 | 其他未列 明行业 | 详见附表 一十五 | |
1 6 | 其他计算机设 备及软件 | 互联网区智能加速 卡 | 套 | 1.0 000 | 20,000.00 | 20,000.00 | 其他未列 明行业 | 详见附表 一十六 | |
1 7 | 其他计算机设备及软件 | 互联网区云主机安全软件 | 套 | 1.0 000 | 40,000.00 | 40,000.00 | 其他未列明行业 | 详见附表一十七 | |
1 8 | 其他计算机设 备及软件 | 互联网区云主机杀 毒软件 | 套 | 1.0 000 | 55,000.00 | 55,000.00 | 其他未列 明行业 | 详见附表 一十八 | |
1 9 | 其他交换设备 | 互联网区管理交换 机 | 台 | 2.0 000 | 2,300.00 | 4,600.00 | 其他未列 明行业 | 详见附表 一十九 | |
2 0 | 其他交换设备 | 互联网区带外管理 交换机 | 台 | 1.0 000 | 2,300.00 | 2,300.00 | 其他未列 明行业 | 详见附表 二十 |
序 号 | 核心产品 （“△”） | 品目名称 | 标的名称 | 单 位 | 数 量 | 分项预算单 价（元） | 分项预算总 价（元） | 所属行业 | 招标技术 要求 |
2 1 | 其他交换设备 | 运维管理交换机 | 台 | 2.0 000 | 5,600.00 | 11,200.00 | 其他未列 明行业 | 详见附表 二十一 | |
2 2 | 其他计算机设 备及软件 | 政务网出口入侵防 御软件 | 台 | 2.0 000 | 17,000.00 | 34,000.00 | 其他未列 明行业 | 详见附表 二十二 | |
2 3 | 其他计算机设 备及软件 | 互联网出口入侵防 御软件 | 台 | 2.0 000 | 17,000.00 | 34,000.00 | 其他未列 明行业 | 详见附表 二十三 | |
2 4 | 其他计算机设 备及软件 | 互联网web应用防 火墙设备 | 台 | 1.0 000 | 50,000.00 | 50,000.00 | 其他未列 明行业 | 详见附表 二十四 | |
2 5 | 其他计算机设 备及软件 | 互联网web应用防 火墙软件 | 台 | 1.0 000 | 22,000.00 | 22,000.00 | 其他未列 明行业 | 详见附表 二十五 | |
2 6 | 其他计算机设 备及软件 | 流量探针 | 台 | 1.0 000 | 79,000.00 | 79,000.00 | 其他未列 明行业 | 详见附表 二十六 | |
2 7 | 其他计算机设 备及软件 | 互联网上网行为管 理与审计机 | 台 | 1.0 000 | 49,070.00 | 49,070.00 | 其他未列 明行业 | 详见附表 二十七 | |
2 8 | 其他计算机设 备及软件 | 互联网上网行为管 理与审计软件 | 台 | 1.0 000 | 23,900.00 | 23,900.00 | 其他未列 明行业 | 详见附表 二十八 | |
2 9 | 其他计算机设 备及软件 | 运维审计机 | 台 | 1.0 000 | 76,000.00 | 76,000.00 | 其他未列 明行业 | 详见附表 二十九 | |
3 0 | 其他计算机设 备及软件 | 漏洞扫描机 | 台 | 1.0 000 | 47,400.00 | 47,400.00 | 其他未列 明行业 | 详见附表 三十 | |
3 1 | 其他计算机设 备及软件 | 漏洞扫描软件 | 台 | 1.0 000 | 30,300.00 | 30,300.00 | 其他未列 明行业 | 详见附表 三十一 | |
3 2 | 其他计算机设备及软件 | 安全态势感知平台系统软件 | 套 | 1.0 000 | 273,300.00 | 273,300.00 | 其他未列明行业 | 详见附表三十二 | |
3 3 | 其他计算机设 备及软件 | 安全态势感知探针 | 套 | 2.0 000 | 51,000.00 | 102,000.00 | 其他未列 明行业 | 详见附表 三十三 | |
3 4 | 其他计算机设 备及软件 | 网页防篡改软件 | 套 | 1.0 000 | 47,900.00 | 47,900.00 | 其他未列 明行业 | 详见附表 三十四 | |
3 5 | 其他计算机设 备及软件 | 安全隔离与信息交 换机 | 台 | 1.0 000 | 75,000.00 | 75,000.00 | 其他未列 明行业 | 详见附表 三十五 | |
3 6 | 服务器 | 运维管理平台服务 器 | 台 | 1.0 000 | 26,500.00 | 26,500.00 | 其他未列 明行业 | 详见附表 三十六 | |
3 7 | 其他计算机设 备及软件 | 终端安全准入认证 机 | 套 | 1.0 000 | 95,300.00 | 95,300.00 | 其他未列 明行业 | 详见附表 三十七 | |
3 8 | 其他计算机设 备及软件 | 终端杀毒软件 | 套 | 1.0 000 | 21,500.00 | 21,500.00 | 其他未列 明行业 | 详见附表 三十八 |
序 号 | 核心产品 （“△”） | 品目名称 | 标的名称 | 单 位 | 数 量 | 分项预算单 价（元） | 分项预算总 价（元） | 所属行业 | 招标技术 要求 |
3 9 | 服务器 | 政务服务网备份存 储服务器 | 台 | 1.0 000 | 150,000.00 | 150,000.00 | 其他未列 明行业 | 详见附表 三十九 | |
4 0 | 其他计算机设 备及软件 | 机柜 | 台 | 4.0 000 | 3,750.00 | 15,000.00 | 其他未列 明行业 | 详见附表 四十 | |
4 1 | 便携式计算机 | 笔记本电脑 | 台 | 2.0 000 | 6,500.00 | 13,000.00 | 其他未列 明行业 | 详见附表 四十一 | |
4 2 | 台式计算机 | 台式电脑 | 台 | 3.0 000 | 5,900.00 | 17,700.00 | 其他未列 明行业 | 详见附表 四十二 | |
4 3 | 激光打印机 | 打印一体机 | 台 | 1.0 000 | 9,600.00 | 9,600.00 | 其他未列 明行业 | 详见附表 四十三 | |
4 4 | 其他计算机设 备及软件 | 投影仪 | 台 | 1.0 000 | 5,300.00 | 5,300.00 | 其他未列 明行业 | 详见附表 四十四 | |
4 5 | 其他计算机设 备及软件 | 智慧屏 | 台 | 1.0 000 | 30,000.00 | 30,000.00 | 其他未列 明行业 | 详见附表 四十五 | |
4 6 | 其他计算机设 备及软件 | 辅助材料 | 项 | 1.0 000 | 6,940.00 | 6,940.00 | 其他未列 明行业 | 详见附表 四十六 | |
4 7 | 其他计算机设 备及软件 | 安全运维内容 | 项 | 1.0 000 | 20.00 | 20.00 | 其他未列 明行业 | 详见附表 四十七 | |
4 8 | 其他计算机设 备及软件 | 安全运维指标 | 项 | 1.0 000 | 20.00 | 20.00 | 其他未列 明行业 | 详见附表 四十八 | |
4 9 | 其他计算机设备及软件 | 安全运维服务 | 项 | 1.0 000 | 20.00 | 20.00 | 其他未列明行业 | 详见附表四十九 | |
5 0 | 其他计算机设 备及软件 | 政务网区云IaaS资 源池设备 | 套 | 1.0 000 | 360,000.00 | 360,000.00 | 其他未列 明行业 | 详见附表 五十 | |
5 1 | 其他计算机设 备及软件 | 政务网区云备份一 体机 | 台 | 1.0 000 | 163,000.00 | 163,000.00 | 其他未列 明行业 | 详见附表 五十一 | |
5 2 | 其他计算机设 备及软件 | 互联网区云IaaS资 源池设备 | 套 | 1.0 000 | 360,000.00 | 360,000.00 | 其他未列 明行业 | 详见附表 五十二 | |
5 3 | 其他计算机设 备及软件 | 互联网备份一体机 | 台 | 1.0 000 | 163,000.00 | 163,000.00 | 其他未列 明行业 | 详见附表 五十三 | |
5 4 | 其他计算机设 备及软件 | 政务网出口防火墙 | 台 | 2.0 000 | 73,000.00 | 146,000.00 | 其他未列 明行业 | 详见附表 五十四 | |
5 5 | 其他计算机设 备及软件 | 政务网出口入侵防 御设备 | 台 | 2.0 000 | 52,000.00 | 104,000.00 | 其他未列 明行业 | 详见附表 五十五 | |
5 6 | 其他计算机设 备及软件 | 互联网出口防火墙 | 台 | 2.0 000 | 73,000.00 | 146,000.00 | 其他未列 明行业 | 详见附表 五十六 |
序 号 | 核心产品 （“△”） | 品目名称 | 标的名称 | 单 位 | 数 量 | 分项预算单 价（元） | 分项预算总 价（元） | 所属行业 | 招标技术 要求 |
5 7 | 其他计算机设 备及软件 | 互联网出口入侵防 御设备 | 台 | 2.0 000 | 52,000.00 | 104,000.00 | 其他未列 明行业 | 详见附表 五十七 | |
5 8 | 其他计算机设 备及软件 | 互联网流量清洗防 护机 | 台 | 1.0 000 | 150,000.00 | 150,000.00 | 其他未列 明行业 | 详见附表 五十八 | |
5 9 | 其他计算机设 备及软件 | 数据库审计机 | 台 | 1.0 000 | 75,500.00 | 75,500.00 | 其他未列 明行业 | 详见附表 五十九 | |
6 0 | 其他计算机设 备及软件 | 智能运维管理软件 | 套 | 1.0 000 | 82,270.00 | 82,270.00 | 其他未列 明行业 | 详见附表 六十 | |
6 1 | 其他计算机设 备及软件 | 政务网云平台设备 | 套 | 1.0 000 | 66,000.00 | 66,000.00 | 其他未列 明行业 | 详见附表 六十一 | |
6 2 | 其他计算机设 备及软件 | 互联网云平台设备 | 套 | 1.0 000 | 66,000.00 | 66,000.00 | 其他未列 明行业 | 详见附表 六十二 |
附表一：政务网核心交换机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网核心交换机技术要求数量2台 1.整机交换容量≥384Tbps，转发性能≥72000Mpps，业务板卡与交换网板采用完全正交设计，交换网板≥5个； 2.配置主控引擎数量≥2，业务插槽数≥6，交流电源≥4个；万兆光接口≥48个，配置万兆光模块≥10个 ； 3.支持防火墙、入侵防御系统等安全板卡扩展； 4.单槽位40G端口密度≥32个； 5.支持40G/100G端口切换，切换后流量正常转发，不丢包。 6.多虚一技术(N:1)，支持4框虚拟化技术； 7.支持远程端口扩展，作为控制设备（Controlling Bridge,CB）实现对端口扩展模块（Port Extender, PE）的集中控制； 8.支持MACsec加密技术；支持MPLS Segment Routing 功能； 9.支持融合 AC 功能，无需额外配置单独硬件，在交换机上实现对AP 的接入控制和管理，有线无线用户的统一认证管理，最大 AP上线数量为 12K，最大 Client 上线数量为 60K； 10.支持PC终端、哑终端、网络设备等连接元素的准入控制和权限划分，确保网络的可信可控； 11.支持Telemetry流量可视化功能； 12.支持 IPv4 Portal、IPv6 Portal 及 Portal 双协议栈功能，最大 Portal认证用户数量可达 256K。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表二：政务网数据中心交换机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网数据中心交换机技术要求数量2台 1.整机交换容量≥36Tbps，包转发能力≥2000Mpps； 2.配置万兆光接口≥24个，100GE光接口≥6个，Console口≥1个；热插拔风扇模块≥3个，前后或后前通风；模块化电源≥2个；万兆光模块≥16个；40G电缆≥1个； 3.支持融合AC功能，可管理AP数≥1K； 4.支持二层、三层Vxlan网关和BGP EVPN特性； 5.支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议; 6.支持跨设备链路聚合技术，端口转发时延小于2微秒； 7.支持sFlow 支持RoCE v2无损网络； 8.支持服务链Service chain功能； 9.支持黑洞MAC、动态ARP检测、ARP防攻击； 10.支持零配置技术，配置自动下发。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三：分布式块存储软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 分布式块存储软件技术要求数量1套 1.采用分布式的软件定义存储架构，在通用服务器部署，把所有服务器硬盘组织成一个虚拟存储资源池 ，提供分布式存储服务，无需独立的元数据及控制器节点，使用管理平台统一管理，无需在计算虚拟化平台上部署存储控制器； 2.配置≥4节点服务器全部物理CPU分布式块存储授权软件； 3.支持厚/精简配置；厚配置根据业务需求分配固定的物理存储空间、精简配置根据应用实际写需要时才分配相应的物理存储空间； 4.支持包括iscsi，RBD多种块存储协议,块存储支持快照功能，可支持创建可写快照； 5.支持混合磁盘分区特性，可将集群内所有SSD盘跨节点做一个快存储池，所有类型不同性能磁盘均可支持分区，包含SSD，SAS，SATA，NL-SAS等。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四：分布式文件存储软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 分布式文件存储软件技术要求数量1套 1.采用分布式的软件定义存储架构，在通用服务器部署，把所有服务器硬盘组织成一个虚拟存储资源池 ，提供分布式存储服务，无需独立的元数据及控制器节点，使用管理平台统一管理，无需在计算虚拟化平台上部署存储控制器； 2.配置≥4节点服务器全部物理CPU分布式文件存储授权软件； 3.支持FTP、CIFS、NFS、HTTP等文件存储协议； 4.提供多种NAS权限管理、快照管理(WORM)、共享目录管理等；NAS服务可以采用多服务节点高可用 ，并支持负载均衡增值服务功能； 5.支持通过B/S管理界面对存储基础架构进行集中的配置，如存储资源池、集群、集群节点、磁盘等资源进行合理的划分和配置。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五：计算虚拟化软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 计算虚拟化软件技术要求数量1套 1.配置≥4节点服务器全部物理CPU计算虚拟化授权软件； 2.在管理平台管理界面上提供虚拟机启动、暂停、恢复、休眠、重启、关闭、克隆、迁移、删除、快照等功能批量操作； 3.在管理平台管理界面上提供集群HA（高可用），DRS（动态资源调度）等功能配置，无需界面跳转； 4.具有合理的内存调度机制，能够实现内存的过量使用，保证内存资源的充分利用； 5.支持根据业务需求设置不同的虚拟机磁盘缓存模式，包括直接读写、一级缓存、二级缓存等； 6.提供热添加CPU、内存、磁盘、网卡的功能，无需中断或停机即可实现虚拟资源的在线添加； 7.提供虚拟机回收站功能，统一管理被删除的虚拟机，防止因虚拟机误删除导致数据丢失，支持设置回收站文件保存周期，超期的文件将被自动删除； 8.支持批量修改虚拟机的配置参数，包括：I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、 CPU个数、内存大小、自动启动、VM启动设备、启用VNC代理、tools自动升级等； 9.具有存储精简配置能力（Thin Provisioning），减少存储容量的需求； 10.支持虚拟机IP和虚拟网卡绑定，以防止地址篡改导致的审计问题； 11.支持将多个物理服务器组成集群，可基于CPU、内存、网络流量、存储容量、磁盘IO等资源利用率动态资源调度功能； 12.支持设置虚拟机磁盘IOPS及I/O速率的读写限制； 13.提供虚拟机快照功能，支持设置手工和定时快照将虚拟机磁盘文件和内存状态信息保存到镜像文件中 ； 14.虚拟机支持在线克隆为模板，模板制作过程中对业务运行无影响，同时虚拟机模板支持完整性验证与来源追溯，避免虚拟机模板文件被篡改的可能性，并追踪虚拟机模板的来源以及虚拟机模板部署的记录 ； 15.虚拟化软件内置备份模块，无需单独安装备份软件即可实现虚拟机全量、增量、差异备份功能。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表六：政务网区智能加速卡 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网区智能加速卡技术要求数量1套 1.支持虚拟化的网络和存储IO都卸载到此硬件或者配置额外服务器； 2.提供两个10G端口，支持RDMA，Rocev2，支持聚合，采用专用的ASIC处理芯片和内存或者额外服务器实现，可以释放物理节点网络和存储消耗的CPU资源，提升CPU资源的利用率； 3.计算虚拟化支持智能加速，虚拟交换机在智能网卡或者额外服务器上卸载，且支持虚拟机热迁移HA配置要求，配置相应的CPU授权许可； 4.支持128字节转发性能达到10G以上（10G端口）； 5.支持网络二层直通和存储IO硬件加速, 不消耗CPU资源； 6.可以在主CPU使用率低于2%的情况下提供分布式存储和网络功能。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表七：政务网区云主机安全软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网区云主机安全软件技术要求数量1套 1.支持虚拟网络安全功能，可以提供公网IP、vLB、vFW、vRouter等功能，并支持部署虚拟NFV网元 ； 2.配置≥4节点服务器网络安全虚拟化授权软件，不限制虚拟机数量； 3.支持公网IP地址池，支持公网IP和私网IP绑定，支持软件负载均衡； 4.提供虚拟网络设备的连通性探测功能，方便在虚拟化环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，方便快速排查问题保障业务的高连续性； 5.分布式防火墙基于监测虚机IP地址和端口进行东西向流量隔离控制； 6.虚拟负载均衡支持HTTP、HTTPS、TCP等监听协议支持配置均衡算法（轮转算法，最小连接算法，源地址算法），支持健康检查，可配置检查间隔、超时时长、重复次数等； 7.在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑 ，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表八：政务网区云主机杀毒软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网区云主机杀毒软件技术要求数量1套 1.配置虚拟化liunx服务器杀毒授权≥300点，虚拟化Windows服务器杀毒授权≥300点，含3年软件版本升级服务和远程技术支持服务； 2.支持虚拟化内核集成虚拟化安全防护功能模块，无需单独占用虚拟机资源安装安全防护功能模块；内置安全杀毒，无代理方式部署； 3.虚拟化管理平台支持批量对虚拟机开启杀毒功能； 4.支持主机防病毒补丁安装检测功能，能够检测所有主机防病毒补丁安装状态、IP地址、安装进度等，并可进行卸载，一键安装防病毒功能模块。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表九：政务网区管理交换机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网区管理交换机技术要求数量2台 1.整机交换容量≥3.36Tbps；包转发率≥126Mpps；≥24个千兆电口，≥4个千兆光口，≥4个千兆多模光模块； 2.支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作； 3.支持虚拟化功能；包括堆叠链路冗余，负载分担、单点管理等功能； 4.支持零配置启动，CPU保护功能，支持设备内存及Flash容量查询功能；支持跨设备链路聚合，单一IP 管理，分布式弹性路由； 5.支持802.1x认证，支持集中式MAC地址认证； 6.支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预； 7.支持RRPP功能，支持OSPF FRR功能；最多8个端口聚合；支持最多128个聚合组； 8.支持链路聚合功能； 9.支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数≥1K条。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表一十：政务网区带外管理交换机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网区带外管理交换机技术要求数量1台 1.整机交换容量≥3.36Tbps；包转发率≥126Mpps；≥24个千兆电口，≥4个千兆光口，≥4个千兆多模光模块； 2.支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作； 3.支持虚拟化功能；包括堆叠链路冗余，负载分担、单点管理等功能； 4.支持零配置启动，CPU保护功能，支持设备内存及Flash容量查询功能；支持跨设备链路聚合，单一IP 管理，分布式弹性路由； 5.支持802.1x认证，支持集中式MAC地址认证； 6.支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预； 7.支持RRPP功能，支持OSPF FRR功能；支持最多8个端口聚合；支持最多128个聚合组； 8.支持链路聚合功能； 9.支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数≥1K条。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表一十一：互联网核心交换机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网核心交换机技术要求数量2台 1.整机交换容量≥384Tbps，转发性能≥72000Mpps，业务板卡与交换网板采用完全正交设计，交换网板≥5个； 2.配置主控引擎数量≥2，业务插槽数≥6，交流电源≥4个；万兆光接口≥48个，配置万兆光模块≥10个 ； 3.支持防火墙、入侵防御系统等安全板卡扩展； 4.单槽位40G端口密度≥32个； 5.支持40G/100G端口切换，切换后流量正常转发，不丢包； 6.多虚一技术(N:1)，支持4框虚拟化技术； 7.支持远程端口扩展，作为控制设备（Controlling Bridge,CB）实现对端口扩展模块（Port Extender, PE）的集中控制； 8.支持MACsec加密技术，支持MPLS Segment Routing 功能； 9.支持融合 AC 功能，无需额外配置单独硬件，在交换机上实现对AP 的接入控制和管理，有线无线用户的统一认证管理，最大 AP上线数量为 12K，最大 Client 上线数量为 60K； 10.支持PC终端、哑终端、网络设备等连接元素的准入控制和权限划分，确保网络的可信可控； 11.支持Telemetry流量可视化功能； 12.支持 IPv4 Portal、IPv6 Portal 及 Portal 双协议栈功能，最大 Portal认证用户数量可达 256K。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表一十二：互联网数据中心交换机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网数据中心交换机技术要求数量2台 1.整机交换容量≥36Tbps，包转发能力≥2000Mpps； 2.配置万兆光接口≥24个，100GE光接口≥6个，Console口≥1个；热插拔风扇模块≥3个，前后或后前通风；模块化电源≥2个；万兆光模块≥16个；40G电缆≥1个； 3.支持融合AC功能，可管理AP数≥1K； 4.支持二层、三层Vxlan网关和BGP EVPN特性； 5.支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议; 6.支持跨设备链路聚合技术，端口转发时延小于2微秒； 7.支持sFlow，支持RoCE v2无损网络； 8.支持服务链Service chain功能； 9.支持黑洞MAC、动态ARP检测、ARP防攻击； 10.支持零配置技术，配置自动下发。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表一十三：分布式块存储软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 分布式块存储软件技术要求数量1套 1.采用分布式的软件定义存储架构，在通用服务器部署，把所有服务器硬盘组织成一个虚拟存储资源池 ，提供分布式存储服务，无需独立的元数据及控制器节点，使用管理平台统一管理，无需在计算虚拟化平台上部署存储控制器； 2.配置≥4节点服务器全部物理CPU分布式块存储授权软件； 3.支持厚/精简配置；厚配置根据业务需求分配固定的物理存储空间、精简配置根据应用实际写需要时才分配相应的物理存储空间； 4.支持多种块存储协议，包括iscsi，RBD块存储协议，块存储支持快照功能，可支持创建可写快照； 5.支持混合磁盘分区特性，可将集群内所有SSD盘跨节点做一个快存储池，所有类型不同性能磁盘均可支持分区，包含SSD，SAS，SATA，NL-SAS等。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表一十四：分布式文件存储软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 分布式文件存储软件技术要求数量1套 1.采用分布式的软件定义存储架构，在通用服务器部署，把所有服务器硬盘组织成一个虚拟存储资源池 ，提供分布式存储服务，无需独立的元数据及控制器节点，使用管理平台统一管理，无需在计算虚拟化平台上部署存储控制器； 2.配置≥4节点服务器全部物理CPU分布式文件存储授权软件； 3.支持通过B/S管理界面对存储基础架构进行集中的配置，如存储资源池、集群、集群节点、磁盘等资源进行合理的划分和配置； 4.提供多种NAS增值服务功能，包括：权限管理、快照管理(WORM)、共享目录管理等；NAS服务可以采用多服务节点高可用，并支持负载均衡； 5.文件存储支持协议包括：FTP、CIFS、NFS、HTTP。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表一十五：计算虚拟化软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 计算虚拟化软件技术要求数量1套 1.配置≥4节点服务器全部物理CPU计算虚拟化授权软件； 2.在管理平台管理界面上提供虚拟机启动、暂停、恢复、休眠、重启、关闭、克隆、迁移、删除、快照等功能批量操作； 3.在管理平台管理界面上提供集群HA（高可用），DRS（动态资源调度）等功能配置，无需界面跳转； 4.支持根据业务需求设置不同的虚拟机磁盘缓存模式，包括直接读写、一级缓存、二级缓存等； 5.具有存储精简配置能力（Thin Provisioning），减少存储容量的需求； 6.提供热添加CPU、内存、磁盘、网卡的功能，无需中断或停机即可实现虚拟资源的在线添加； 7.提供虚拟机回收站功能，统一管理被删除的虚拟机，防止因虚拟机误删除导致数据丢失，支持设置回收站文件保存周期，超期的文件将被自动删除； 8.支持批量修改虚拟机的配置参数，包括：I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、 CPU个数、内存大小、自动启动、VM启动设备、启用VNC代理、tools自动升级等； 9.具有合理的内存调度机制，能够实现内存的过量使用，保证内存资源的充分利用； 10.提供虚拟机快照功能，支持设置手工和定时快照将虚拟机磁盘文件和内存状态信息保存到镜像文件中 ； 11.支持将多个物理服务器组成集群，可基于CPU、内存、网络流量、存储容量、磁盘IO等资源利用率进行动态资源调度功能； 12.支持设置虚拟机磁盘IOPS及I/O速率的读写限制，虚拟机IP和虚拟网卡绑定，以防止地址篡改导致的审计问题； 13.虚拟机支持在线克隆为模板，模板制作过程中对业务运行无影响，同时虚拟机模板支持完整性验证与来源追溯，避免虚拟机模板文件被篡改的可能性，并追踪虚拟机模板的来源以及虚拟机模板部署的记录 ； 14.虚拟化软件内置备份模块，无需单独安装备份软件即可实现虚拟机全量、增量、差异备份功能。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表一十六：互联网区智能加速卡 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网区智能加速卡技术要求数量1套 1.支持虚拟化的网络和存储IO都卸载到此硬件或者配置额外服务器实现； 2.提供两个10G端口，支持RDMA，Rocev2，支持聚合，采用专用的ASIC处理芯片和内存或者额外服务器实现，可以释放物理节点网络和存储消耗的CPU资源，提升CPU资源的利用率； 3.支持128字节转发性能达到10G以上（10G端口）； 4.支持网络二层直通和存储IO硬件加速, 不消耗CPU资源； 5.计算虚拟化支持智能加速，虚拟交换机在智能网卡或者额外服务器上卸载，且支持虚拟机热迁移HA配置要求：配置相应的CPU授权许可； 6.可以在主CPU使用率低于2%的情况下提供分布式存储和网络功能。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表一十七：互联网区云主机安全软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网区云主机安全软件技术要求数量1套 1.支持虚拟网络安全功能，可以提供公网IP、vLB、vFW、vRouter等功能，并支持部署虚拟NFV网元 ； 2.配置≥4节点服务器网络安全虚拟化授权软件，不限制虚拟机数量； 3.支持公网IP地址池，支持公网IP和私网IP绑定，支持软件负载均衡； 4.提供虚拟网络设备的连通性探测功能，方便在虚拟化环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，方便快速排查问题保障业务的高连续性； 5.虚拟负载均衡支持HTTP、HTTPS、TCP等监听协议支持配置均衡算法（轮转算法，最小连接算法，源地址算法）。支持健康检查，可配置检查间隔、超时时长、重复次数等。 6.分布式防火墙基于监测虚机IP地址和端口进行东西向流量隔离控制； 7.在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑 ，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表一十八：互联网区云主机杀毒软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网区云主机杀毒软件技术要求数量1套 1.配置虚拟化liunx服务器杀毒授权≥300点，虚拟化Windows服务器杀毒授权≥300点，含3年软件版本升级服务和远程技术支持服务； 2.支持虚拟化内核集成虚拟化安全防护功能模块，无需单独占用虚拟机资源安装安全防护功能模块；内置安全杀毒，无代理方式部署； 3.虚拟化管理平台支持批量对虚拟机开启杀毒功能； 4.支持主机防病毒补丁安装检测功能，能够检测所有主机防病毒补丁安装状态、IP地址、安装进度等，并可进行卸载，一键安装防病毒功能模块。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表一十九：互联网区管理交换机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网区管理交换机技术要求数量2台 1.整机交换容量≥3.36Tbps；包转发率≥126Mpps；≥24个千兆电口，≥4个千兆光口，≥4个千兆多模光模块； 2.支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作； 3.支持虚拟化功能；包括堆叠链路冗余，负载分担、单点管理等功能； 4.支持RRPP功能，支持OSPF FRR功能，最多8个端口聚合；支持最多128个聚合组； 5.支持零配置启动，CPU保护功能，支持设备内存及Flash容量查询功能；支持跨设备链路聚合，单一IP 管理，分布式弹性路由； 6.支持链路聚合功能；支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预； 7.支持802.1x认证，支持集中式MAC地址认证； 8.支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数≥1K条。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表二十：互联网区带外管理交换机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网区带外管理交换机技术要求数量1台 1.整机交换容量≥3.36Tbps；包转发率≥126Mpps；≥24个千兆电口，≥4个千兆光口，≥4个千兆多模光模块； 2.支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作； 3.支持虚拟化功能；包括堆叠链路冗余，负载分担、单点管理等功能； 4.支持RRPP功能，支持OSPF FRR功能，最多8个端口聚合；支持最多128个聚合组； 5.支持零配置启动，CPU保护功能，支持设备内存及Flash容量查询功能；支持跨设备链路聚合，单一IP 管理，分布式弹性路由； 6.支持链路聚合，支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预； 7.支持802.1x认证，支持集中式MAC地址认证； 8.支持基于第二层、第三层和第四层的ACL；整机提供ACl条目数≥1K条。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表二十一：运维管理交换机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 运维管理交换机技术要求数量2台 1.整机交换容量≥6.88Tbps；包转发率≥297Mpps； 2.配置≥24个千兆电口，≥4个万兆光口，≥4个万兆多模光模块，冗余电源、风扇； 3.支持静态路由、RIPv1/v2，RIPng、OSPFv1/v2，OSPFv3、BGP4，BGP4+ for IPv6、IS-IS，IS-I S v6、VRRP/VRRPv3、支持等价路由，策略路由； 4.实现ERPS功能，能够快速阻断环路，链路收敛时间≤50ms； 5.支持完善的堆叠分裂检测机制，堆叠分裂后能自动完成MAC和IP地址的重配置，无需手动干预； 6.支持RSTP功能：收敛时间≤50ms； 7.实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作； 8.支持出方向ACL，以便于灵活实现数据包过滤，支持802.1x认证，支持集中式MAC地址认证； 9.最大VLAN数(不是VLAN ID)>=4094。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表二十二：政务网出口入侵防御软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网出口入侵防御软件技术要求数量2套 1.提供≥5年入侵防御特征库升级软件； 2.提供≥5年防病毒特征库升级软件； 3.提供≥5年行为审计特征库升级软件； 4.支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单； 5.可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表； 6.支持云端防病毒，为保证检测时效性，特征缓存数至少保证20万条且缓存保留时间不应少于700分钟 ； 7.发现病毒发送的告警信息，支持用户编辑告警内容； 8.支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表二十三：互联网出口入侵防御软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网出口入侵防御软件技术要求数量2套 1.提供≥5年入侵防御特征库升级软件； 2.提供≥5年防病毒特征库升级软件； 3.提供≥5年行为审计特征库升级软件； 4.支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单； 5.可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表； 6.支持云端防病毒，为保证检测时效性，特征缓存数至少保证20万条且缓存保留时间不应少于700分钟 ； 7.发现病毒发送的告警信息，支持用户编辑告警内容； 8.支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表二十四：互联网web应用防火墙设备 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网web应用防火墙设备技术要求数量1台 1.整机应用层吞吐量≥3Gbps，最大并发数≥100W；≥6个千兆电口，≥8个千兆光口； 2.支持透明流模式、透明代理模式、反向代理模式、路由牵引模式、镜像检测模式及镜像阻断模式； 3.支持旁路镜像模式下，对检测到的攻击进行旁路阻断； 4.支持通过BGP方式对流量进行牵引，并在清洗攻击后回注，回注过程支持设置SNAT策略； 5.提供DNS服务器功能，支持服务器泛域名和普通域名服务； 6.系统采用B/S设计架构，并采用SSL加密通信方式，通过浏览器方便对产品进行远程管理； 7.支持HTTP访问控制，可根据实际网络状况自定义请求方法等参数的访问控制规则，过滤非法请求； 8.应能识别阻断跨站脚本(XSS)注入式攻击； 9.要求具备独立的审计日志、流量日志、攻击日志、DDoS防护日志及威胁情报日志模块，且支持按不同日志分类进行syslog外发，至少支持字符串和json两种数据格式； 10.支持攻击态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对源地址、源地域、目标服务器、攻击类型、攻击趋势、流量趋势及实时事件的动画统计； 11.支持数据压缩模块，支持对数据内容的识别和自定义参数压缩。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表二十五：互联网web应用防火墙软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网web应用防火墙软件技术要求数量1套 1.提供≥5年WAF特征库升级软件； 2.支持HTTP协议校验，可根据实际网络状况自定义协议参数合规标准，过滤非法数据特征库升级； 3.支持HTTP访问控制，可根据实际网络状况自定义请求方法等参数的访问控制规则，过滤非法请求特征库升级，支持HTTPS防护，支持上传证书及密钥特征库升级； 4.支持设置扫描陷阱，防止恶意扫描特征库升级； 5.应能识别和阻断注入攻击特征库升级； 6.支持爬虫防护特征库升级。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表二十六：流量探针 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 流量探针技术要求数量1台 1.≥20GE RJ45 Ports 2GE RJ45 or SFP Shared Ports； 2.吞吐量≥7.4G，并发会话数≥200W； 3.支持网关部署、透明部署、旁挂部署；流量镜像； 4.支持自带终端识别特征库，可识别设备的系统、主机名称等； 5.自带IPS、AV应用特征库，可自动威胁情报中心更新特征，可识别攻击流量，形成攻击日志，支持htt ps证书卸载。 |
打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。
说明
附表二十七：互联网上网行为管理与审计机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网上网行为管理与审计机技术要求数量1台 1.采用非X86多核架构，≥12个千兆电口，≥12个千兆光口，≥2个万兆光口；应用层吞吐量≥10Gbps ； 2.支持路由模式、透明（网桥）模式、混合模式，支持镜像接口，部署模式切换无需重启设备； 3.支持虚拟线配置，虚拟线的两个接口支持状态联动。数据传输支持vlan tag过滤； 4.支持黑名单用户显示、SSL VPN在线用户显示、实时用户/应用流速统计； 5.支持静态路由、策略路由、RIP、OSPF、ISP路由，其中ISP路由支持自定义，并可提供基于应用的策略路由； 6.支持首页大屏展示网络状态、包括在线用户、审计日志类别及数量、流量分析、违规用户信息（策略违规、共享违规、限额违规）等，支持显示系统信息、实时流量、系统资源、接口状态、用户TOP流量 、应用TOP流量统计、系统日志信息、审计日志信息等，提供web配置界面； 7.支持小时/天/周为单位的用户流量、应用流量、设备流量趋势图、列表TOP统计展示； 支持用户虚拟身份画像，以时间轴的形式展示用户上网行为轨迹； 支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布 、网站访问类别分布、全天关键网络行为轴等信息，支持对单用户进行网站访问质量检测； 8.支持资产搜索，关键字段包含资产IP、描述、用户、部门、重要度、分类、操作系统、可用服务、状态、关键词等； 9.支持全局WAB攻击防护分析，按趋势图呈现攻击次数，攻击类型分部、被攻击TOPURL； 支持基于防护策略的精准访问控制匹配次数、防盗链、SCRF、CC攻击防护统计等； 10.实际配置支持IPSec、支持手机、平板电脑等移动终端VPN接入，内置VPN硬件协处理器，实际配置 支持DES、3DES、AES、SM3、SM4等加密算法。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表二十八：互联网上网行为管理与审计软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网上网行为管理与审计软件技术要求数量1套 1.提供≥5年应用识别特征库升级软件； 2.支持http、邮件、即时通讯、基础协议、娱乐股票、网络应用六个大类维度的用户应用审计特征库升级； 3.http类审计支持网页访问、网络社区（微博、论坛）、网页搜索、http外发文件、http文件下载、we b网盘上传文件、web网盘下载文件等细粒度的审计； 4.其他应用行为审计，支持管理员选择相关审计的应用大类； 5.基础协议类审计支持FTP的账号和文件名相关审计； 6.娱乐股票类审计，支持娱乐类的账号和评论审计，支持股票类的账号审计； 7.支持HTTP、FTP等上传、下载动作基于文件类型过滤规则。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表二十九：运维审计机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 运维审计机技术要求数量1台 1.机架式硬件架构，冗余交流电源，≥4T硬盘容量，≥6个以太网千兆电口，支≥1个接口扩展槽位； 2.最大图形并发连接数≥200，最大字符并发连接数≥700，支持双因素组合认证，≥2个双因子认证授权； 3.支持≥300个资产的管理能力； 4.支持将一个实际资产/账号在系统中配置成多个资产/账号，并自动同步属性和配置； 5.支持Chrome、Firefox、IE、Safrai等主流浏览器，产品应用不依赖JAVA及Flash； 6.支持双因素组合认证，可以将两种认证方式自定义组合为全新的认证方式； 7.系统支持账号分权管理，包括超级管理员、配置管理员、操作员、审计员及自动化人员等多种角色，并可根据功能自定义用户角色； 8.具备账号密码的防爆力破解功能，可在用户持续输错三次（可自定义）密码后自动锁定和自动解锁； 9.支持按不同属性对资产进行多级分类并自动生成树状结构的资源视图； 10.支持基于A/B角管理模式的双人复核，当用户登录到目标设备时，必须经过复核人的复核确认后才能正常操作当会话复核人发现操作存在风险，可实时暂停； 11.支持对通过rdp协议登录到目标资源后的剪贴板控制，可限制剪贴板的文件上行、字符上行、文件下 行、字符下行操作。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三十：漏洞扫描机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 漏洞扫描机技术要求数量1台 1.机架式硬件架构，≥1T硬盘容量，≥1个管理口，≥6个以太网千兆业务电口；系统、数据库、基线扫描IP总并发≥60个，弱口令扫描并发任务数为≥4，Web漏扫并发扫描站点数为≥1，系统、数据库、基线扫描任务总并发≥6个； 2.配置Web漏扫功能，≥128个IP扫描数量； 3.支持扫描国产系统、数据库扫描。国产操作系统包括中兴新支点、中标麒麟、凝思、华为欧拉、深度 、红旗，国产数据库包括神通、人大金仓、南大通用、达梦； 4.支持自适应网络扫描，根据网络状况自动控制发包速率，避免影响用户网络； 5.支持漏洞数据高级检索及分析，支持按照目标IP或URL、操作系统、MAC地址、资产评分、漏洞等级 、漏洞名称、漏洞类别、漏洞评分、开放端口查看漏洞分布情况，并将检索结果导出； 6.支持扫描通用操作系统，涵盖Windows系列、苹果操作系统、Linux、AIX、HPUX、IRIX、BSD、S olaris等；支持扫描交换路由设备，涵盖Cisco、Juniper、华为、F5、Checkpoint、锐捷在内的主流厂商的设备；支持扫描安全设备，涵盖Checkpoint、赛门铁克、Cisco、Juniper、Palo Alto、华为在内的主流厂商的防火墙等安全设备； 7.核查报告内容应至少包含:检查任务总体概要，检查任务总体合规率，核查结果应至少包含理论依据、原始结果、实际值、判断说明、加固方案，支持多种报表导出格式； 8.支持自定义导出报表模板，可定制指定漏洞等级（高危、中危、低危、信息）、指定漏洞状态（新增 、误报、已修复）、指定公司信息、公司LOGO、指定报表标题以及章节内容的报表模板，并可在导出报表时灵活选择已经定义好的报表模板； 9.支持至少三种漏洞验证方式如浏览器验证、注入验证、通用验证。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三十一：漏洞扫描软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 漏洞扫描软件技术要求数量1套 1.提供5年漏洞扫描特征库升级软件； 2.漏洞库支持在线升级、FTP方式升级、本地导入升级，在线升级支持设置周期自动升级时间，支持通过代理方式进行升级； 3.支持通过TELNET、SSH、SMB、RDP、WinRM协议进行安全配置核查； 4.支持漏洞数据高级检索及分析。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三十二：安全态势感知平台系统软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 安全态势感知平台系统软件技术要求数量1套 1.事件入库性能≥5000条/秒；日志源接入数量为≥1024个； 2.支持实时监测整网遭受的威胁情况，包括但不限于展示当前存在的安全事件数、攻击源排名、实时威胁事件列表、事件攻击阶段分布、TOP5风险资产、威胁事件的排名，提升针对网络安全事件的溯源能力 ； 3.支持脆弱性态势，从宏观维度呈现网络安全风险情况，帮助用户预警安全风险。支持网络风险（漏洞/弱口令/配置风险）维度呈现资产状况，能够通过下钻查看每一类脆弱性风险影响的资产。支持资产维度呈现风险分布，包括漏洞/弱口令/配置风险所对应的风险资产数量，并下钻到查看资产的脆弱性详情； 4.支持实时监测整网遭受的威胁情况，包括但不限于展示当前存在的安全事件数、攻击源排名、实时威胁事件列表、事件攻击阶段分布、TOP5风险资产、威胁事件的排名，提升针对网络安全事件的溯源能力 ； 5.支持在首页主动威胁探测搜索框查询，可使用资产IP/资产名称/用户名称/情报IP/URL/域名/MD5进行快速风险搜索查询，帮助用户快速查找定位所关心的风险点； 6.便于对单个风险用户/资产遭受的安全事件进溯源，支持以时间轴路径的形式展示威胁过程；展示出基于时间维度受攻击情况，攻击情况匹配攻击阶段说明； 7.支持展示对应安全事件能够导致的风险危害，能够掌握事件原理，了解危害结果；并支持对风险危害自定义内容修改，便于同样安全事件周期性处置确认； 8.案件管理通过定义关联规则、区域、失陷确信度、事件严重级别等多维度触发条件，然后执行指定剧本动作。案件管理包括新增、删除、编辑、查询、启用、停用以及案件复制，支持案件命中次数查询，支持案件自定义编辑，包含案件名称、是否启用、失陷确信度、事件严重级别、剧本、剧本是否执行、关注点区域等条件； 9.须提供对应安全事件的建议处置方式，提供具体排查工具，具体升级补丁，防护策略等建议内容;支持自定义处置建议编辑，后续出现同样安全事件时，可自动显示编辑后的处置建议，帮助用户完善闭环处理；并支持修改记录留存，支持默认处置建议一键还原； 10.便于了解用户内网应用流量使用情况，支持通过时间段、统计源、统计对象、流向条件进行访问内网流量审计；展示当前区域资产上行流量、下行流量、总流量、总流量占比；展示当前区域资产内网访问 流量排名。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三十三：安全态势感知探针 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 安全态势感知探针技术要求数量2套 1.软硬一体化架构；千兆电口≥16个、千兆光口≥6个，万兆光口≥2个； 2.支持通过原始网络流量分析异常流量事件； 3.支持异常流量事件统计； 4.支持按照威胁等级统计异常流量事件。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三十四：网页防篡改软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 网页防篡改软件技术要求数量1套 1.网页防篡改系统应该支持Windows、linux、AIX等主流操作系统网站防篡改；本次配置Windows、li nux主流操作系统网站防篡改授权； 2.防篡改管理中心支持通过统一的管理中心进行远程管理、策略下发和日志收集； 3.支持Windows版本系统平台安装，B/S管理方式； 4.提供自我保护机制，网页防篡改客户端需有第三方认证码方可卸载； 5.同时支持防护模式和监控模式两种模式的防篡改模式；支持各类网页文件的保护，包括静态和动态网页脚本以及各类文件信息； 6.提供网页防篡改的发布模式，能和主流的CMS系统集成进行内容发布，提供32、64位系统集成； 7.应支持异地同步，两台服务器之间文件同步时，需要使用专用端口进行传输； 8.支持对网站服务器的CPU、内存、收包量、发包量等信息进行实时监控； 9.支持对网站服务器的CPU、内存、收包量、发包量等信息进行实时监控； 10.支持与同品牌WAF产品实时联动功能，配合实现针对篡改攻击的阻断功能，支持连线/断线状态下的篡改检测。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三十五：安全隔离与信息交换机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 安全隔离与信息交换机技术要求数量1台 1.采用2+1硬件架构，内外端机+专用传输隔离部件，内网≥6个10/100/1000M RJ45接口，≥2个100 0M的SFP光口，≥1个串口，≥2个USB口； 2.外网≥6个10/100/1000M RJ45接口，≥2个1000M的SFP光口，≥1个串口，≥2个USB口； 3.网络吞吐量≥2Gbps，系统整体时延<5ms，最大受控协议通道数≥2000个； 4.内外端机之间采用专用硬件和专用协议进行连接，不可编程。网闸以软硬件结合的方式，有效地隔断内外网络间直接的连接，防止信息无限制交换； 5.只能通过内端机上的管理口对网闸进行配置，避免内外端机由于被黑客入侵，导致隔离网闸被黑客完全控制的现象； 6.采用专用安全操作系统、增强型内核；操作系统基于Linux标准操作系统精简、强化；不采用通用的指令库和函数库，只提供有限的内部调试用指令函数；采用对象互斥和线程守护技术，保护主要进程的安全性和稳定性；能够对内外两个主机系统提供多层次、高强度的安全防护，保护其重要文件、数据不受黑客侵袭； 7.仲裁审计系统部署于内端机上，通用协议无法通过外端机直接连接到仲裁系统； 8.以浮动IP的形式对外提供服务；结合轮询、比重、流量比、服务类别等算法，保证业务实时的连续性 ； 9.支持管理口IP地址配置，管理网口和通讯网口隔离，保证网闸安全性，仅允许通过内端机管理口对网闸进行配置管理或审计日志，禁止使用其他接口对网闸进行配置管理； 10.支持访问对象控制：源地址、目标地址、目的端口、域名、URL、请求方法等。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三十六：运维管理平台服务器 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 运维管理平台服务器技术要求数量1台 1.配置≥2颗Intel CPU主频2.4GHz 10核； 2.内存配置容量≥128GB DDR4，最高速率2933MT/s，内存插槽可扩展不≥24个，官方支持最大内存容量≥3.0TB； 3.配置≥3个1.2T 10K SAS企业级热插拔硬盘，最大可配置硬盘数量≥40块； 4.配置缓存≥2GB，支持RAID0/1/10/5/6/50/60/1E，支持缓存数据保护，且后备保护时间不受限制；最高可选支持≥8GB缓存，支持超级电容保护； 5.配置≥4端口千兆接口； 6.提供≥3年维保服务； 7.标准机架式服务器，高度≥2U； 8.支持前置/内置NVMe硬盘，最高支持≥32块NVMe硬盘； 9.配置≥1G独立的远程管理控制端口，支持远程的开机、关机、重启、更新Firmware、虚拟光驱、虚拟文件夹等操作； 10.支持双宽GPU≥3块；支持机箱入侵检测，TCM/TPM安全模块； 11.可选配置PCIe防护模块，提供防火墙、防病毒等防护功能； 12.配置热插拔的冗余电源，功率≥550W，支持96%能效比的钛金级电源选件。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三十七：终端安全准入认证机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 终端安全准入认证机技术要求数量1套 1.硬件一体化专用设备，外观尺寸≥2U，最大支持≥20000点授权，实配≥100点终端认证授权； 2.配置内存≥32GB，硬盘≥2T，配置≥2 个千兆自适应电口，支持≥4个端口扩展插槽；1+1冗余双电源； 3.能够对网络中的未知设备（无法提供设备管理权限）、未知端点、未产生流量的端点主动发现。包括但不限于交换机、路由器、防火墙、服务器、PC终端、打印机、摄像头、配电终端、RSU等等； 4.接入端点的上联交换机端口信息发生变化（up/down），能够感知发现，并对接入端点进行识别； 5.端点识别策略能够自定义：按IP地址段、端口深度、协议深度、场景（只识别某种特定端点）并支持N AT场景下的识别； 6.提供四防软件(防病毒软件、防钓鱼软件、防间谍软件、防火墙软件)以及硬盘加密的协同防护能力。杀毒软件可以检查到杀毒引擎版本、病毒库版本等，可以根据版本号、更新时间来限定软件更新新鲜度 ，支持延时检查杀毒软件； 7.为了确保接入端点的合规，保障在网端点的安全，新的端点接入网络后，即使没有产生流量，也能够对此端点合规性进行判断，并主动对非法端点阻断； 8.支持对客户端软硬件资产信息的编号、收集、统计、变更情况告警等，支持通过HTTP、FTP、文件共享等方式进行软件分发，在终端用户需要帮助时可提供远程协助。支持对桌面资产软件的统计，可以查看到当前任意终端PC所运行的进程、已经安装的软件； 9.防止内网的主机通过3G/4G、拨号、多网卡等方式访问外网网络而造成的内部信息泄露。可以支持内网终端屏蔽所有网卡的外部网络访问流量，也可以支持在不连接内网时的外部网络访问。可以设置不检测不控制的特例网卡名单。对出现问题的终端支持审计； 10.支持对软件进行监控、对进程进行监控、支持对服务进行监控、支持对运行的文件进行监控。支持纯白软件管理，终端用户只能安装该纯白软件列表中的软件，不能安装该纯白软件列表之外的软件。支持 MD5方式进程检查，支持检查运行软件的版本号，支持配置组内关系配置，与关系表示组内配置软件、进程、服务、文件必须同时满足。支持延时检查进程。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三十八：终端杀毒软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 终端杀毒软件技术要求数量1套 1.须拥有完全国产自主知识产权杀毒引擎，防止产品后门和用户敏感信息外泄等隐患； 2.实际配置≥5年200点终端授权； 3.支持Windows/Linux/国产操作系统； 4.支持全盘扫描、快速扫描、自定义扫描、右键扫描、拖动扫描等多种扫描方式； 5.支持扫描过程中动态切换扫描速度，支持多核极速、多核高速、单核节能三种工作模式； 6.支持内网WSUS和互联网、隔离环境三种工作模式； 7.支持目录白名单、文件哈希白名单、签名证书白名单三种方式； 8.提供WIFI外联检测机制，发现WIFI能够设置告警、断网等违规处理手段； 9.支持采集终端基础信息，包括终端名称、IP地址（私有）、IP地址（公网）、MAC地址、健康状态、硬件架构、操作系统、组件等信息； 10.支持入侵防范策略组基线核查，包括非必须服务、非必须端口、防暴力破解、屏保密码保护、自动播放关闭等； 11.实时防护支持高、中、低三种防护级别； 12.具备基因特征引擎，支持对引导区、内存、脚本、压缩包、宏病毒等进行威胁检测； 13.支持网页监控，确保用户在浏览网页时不被恶意网页病毒干扰和破坏； 14.管理平台支持以组织架构的方式管理全网终端，能够显示终端基本信息（包括终端名称、IP、MAC 、健康状态等）；终端资产支持显示终端详情包括性能、硬件、软件、进程、网络、漏洞等；包括策略分发、卸载、关机、重启、消息分发、隔离、取消隔离、误杀恢复等； 15.管理平台具备开放性接口，支持第三方态势分析平台接口联动。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表三十九：政务服务网备份存储服务器 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务服务网备份存储服务器技术要求数量1台 1.配置≥2个控制器； 2.处理器：配置≥4颗处理器； 3.缓存：：配置≥24GB缓存，存储系统掉电无需电池进行保护； 4.配置≥8个16G FC接口； 5.硬盘：配置≥10块8T 12G SAS硬盘； 6.硬盘类型：支持SSD、SAS、NL-SAS； 7.RAID 级别：支持RAID1、5、6、10。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四十：机柜 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 机柜技术要求数量4台 1.机柜尺寸（高度×宽度×深度）≥2000×600×1200mm，容量≥42U；前门单开门，后门双开门。兼容19”国际标准； 2.机柜板材需采用强度A级及以上碳素冷轧钢板和镀锌板，网孔门材料≥1.2mm；立柱材料≥2.0mm； 3.机柜内部设备的有效安装深度≥750mm。PDU或插座不能阻挡服务器设备的安放； 4.机柜采用框架结构设计，整个柜体承重≥800KG，前后门采用网孔门设计，适应服务器高热密度的散热需求； 5.机柜表面颜色为黑色；整体防护等级应≥IP20； 6.外形尺寸偏差应符合JB/T6753.5-93所规定的A级及以上要求，机柜应方正、不歪斜，机柜六面互相垂直； 7.配置≥4条PDU，每个PDU含≥8个国标10A三脚插座和，同时PDU需配置总输入保护开关、防雷模块 。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四十一：笔记本电脑 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 笔记本电脑技术要求数量2台 显示器≥13.3英寸，内存≥16GB,净重≤1kg，电源续航≥8小时，CPU≥4核处理器；支持100W PD快 充，支持8K视频输出或双路4K视频输出，搭配国产办公软件。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四十二：台式电脑 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 台式电脑技术要求数量3台 显示器≥27英寸，内存≥16GB, 硬盘≥512GB SSD固态硬盘 , CPU≥12核处理器，操作系统win11，搭 配国产办公软件。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四十三：打印一体机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 打印一体机技术要求数量1台 黑白激光多功能数码复合机 纸张尺寸：A5R-A3,纸张容量≥600张，预热时间≤20秒，复印类型：自动 批量双面复印，可双面打印；（免费上门安装+保修）。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四十四：投影仪 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 投影仪技术要求数量1台 语音遥控，支持3D功能，LED，桌上正投；吊装正投；吊装背投；桌上背投，80-120英寸，支持Wi-Fi 连接，网络接口，支持幕布自适应，支持智能避障，腾讯，CIBN等。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四十五：智慧屏 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 智慧屏技术要求数量1台 86寸智慧屏尺寸/背光类型:D-LED/屏幕扫描频率:60Hz/整机分辨率:7680 × 4320/亮度≥300nit/可视 角:≥178°/色域(NTSC):85% NTSC（TYP）/低蓝光/钢化玻璃/全贴合/处理器≥4核；内存(RAM) ≥16G B;存储(ROM) ≥128GB。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四十六：辅助材料 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 辅助材料技术要求数量1项 OM4 LC-LC 10光纤连接线≥50条、六类5米成品跳线≥50条、六类10米成品跳线≥50条、标签机≥1台 、色带≥10个，绑带，网络工具箱≥1套，标配+108件工具箱 ≥1套。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四十七：安全运维内容 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 安全运维内容技术要求数量1项 1.集约化平台运维内容 开展集约化平台系统更新升级、技术支持、系统维护、软件升级、补丁程序提供、故障检测、性能优化等工作。帮助用户诊断并解决其在使用产品过程中出现的有明显症状的，可能由产品导致的技术问题。定期进行功能维护，及时发现和排除潜在问题或故障隐患，保证系统的稳定运行。在运维期内提供产品升级。对集约化平台硬件设备运行状况、软件运行状况、备份系统状况等的故障检测。有序优化集约化平台系统架构和服务器资源配置，保障集约化平台软件及功能模块正常稳定安全高效运行，提升平台响应速度。协助用户做好平台软件及功能模块和数据的日常备份。定期开展性能排查及调优。 2.市政府机房安全运维内容 本次项目安全运维的内容指在实现市政府机房安全防护。投标人根据等级保护2?0安全框架下“一个中心三重防护”的理念，以公安部信息安全等级保护三级为标准进行平台安全建设，为云平台环境及云上业务应用系统提供完整的一站式安全方案，覆盖云安全管理平台，云安全能力（访问控制、入侵防御、恶意代码防范、运维审计、终端安全管理、虚拟机微隔离等），通过建设统一的安全资源池，为用户提供一个安全可视、可控、安全资源自动化部署、弹性扩展、平台开放的一体化安全资源方案，全方位构建事前预防、事中响应、事后审计的安全保障体系；建设安全态势感知平台，结合安全日志、威胁情报进行关联分析，实现网络安全通报预警、分析研判、攻击溯源、事件应急。在各项安保任务期间，协助用户做好安保任务期间信息系统保障方案，做好现场值守和远程技术支持，确保各项安保任务期间系统运行正常、稳定。定期开展系统巡检，重点检测平台安全设备性能、网络带宽性能、服务器承载性能等。定期对云平台的受管服务器设备及网络设备进行漏洞扫描、补丁升级等、安全设备防攻击、防病毒库进行升级等，记录发生的安全问题，对发现的安全隐患及时进行修补，对可能的安全问题进行预警，并提出安全规划建议。 3.网络链路服务运维内容 保障市政府集约化平台和机房网络稳定性，并按照常规网站流量出口对网络带宽进行估算，支持互联网和政务外网的接入访问，保证在任何时刻的网络畅通。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四十八：安全运维指标 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 安全运维指标技术要求数量1项 1.中标方针对本项目成立专门的维护小组，建立考核标准和质量管理办法，保证运维工作的质量和水平 ，做到运维工作标准化、可管理、可监督。提供不少于10人的安全运维人员，其中至少2人员必须经过专业的培训和认证考试（如：CISP、CISSP等安全专业认证），至少不低于5年的工作经验，统筹和协助甲方处理安全事件及日常运维。 2.为用户提供所涉及的硬件设施及软件的相关安全维护支持工作，帮助用户诊断并解决由于本次采购软硬件系统产品产生的任何故障，提供7×24小时的故障服务受理，半小时到达现场，到达后8小时内排除故障，恢复业务运行。若现场运维人员无法解决，将由技术专家赶赴现场或者远程解决，要求在发生故障时间点之后24小时内排除故障。 3.建立突发事件应急管理措施，保证突发事件发生后半小时内人员到位并及时处理。参与/开展网络安全演练，并制定应急预案和应急处置机制，进而在真正的安全事件发生时实现有序处置。 4.建立定期巡检制度，每季度巡检一次，保证平台正常使用。安排资深项目工程师进行巡检，对系统运行情况进行定期检查、优化，通过采取预防措施，对潜在的故障点进行分析诊断，达到预防目的。每次巡检后，向本项目使用单位提供《巡检报告》，巡检内容包含但不限于硬件状态、超融合软件状态、操作系统等。 5.在重点安保任务期间，做好系统保障方案，加强专人值班值守，落实报备报告制度，保障机房各系统高效、安全、稳定运行；专人值守期间，同时要组织第三方技术单位落实技术值守支撑保障，提供7×2 4小时电话、远程等多种方式的技术支持，必要情况下提供技术人员驻场。 6.中标方的运维工程师随时接听技术咨询电话，了解系统故障现象，远程帮助客户分析故障产生的原因 ，指导客户处理故障，并提出如何进行事故预防。解决客户的紧急技术需求问题。 7.中标方配合用户做好云平台和各业务系统安全测评和安全整改、迁云等工作。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表四十九：安全运维服务 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 安全运维服务技术要求数量1项 1.提供免费的产品升级，包括产品的纠错性、适应性、预防性与完善性维护。对应用系统的产品部分，提供对程序BUG的修补，由于程序的问题，会在系统进行修补后随时向用户免费提供，并按照故障解决的时限性不断将问题提升，直至得到完全解决。针对集约化平台系统实际使用情况及相关要求提供系统软件功能的软件改进和升级，对产品的纠错性、适应性、预防性与完善性维护，提供具有新增功能的软件产品、提供主要维护版本的更新软件产品、提供软件修补包(PatchFixes)及替代方法(workarounds) 。 2.提供包括对集约化平台各硬件运行状况、软件运行状况、备份系统状况等的故障检测。 3.提供全市性业务技术培训。 4.中标方所提供硬件设备需3年原厂维保；所提供系统软件需提供3年免费升级；所提供产品特征库需5 年在线升级。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五十：政务网区云IaaS资源池设备 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网区云IaaS资源池设备技术要求数量1套 1.配置至少4节点服务器，单节点配置要求：X86机架式服务器，CPU物理核≥96核，主频≥2.3GHz；内存：≥256G DDR4；硬盘：≥3*480GB SSD，≥2*1.92TB NVMe SSD，≥6*8TB HDD；≥2G缓存 RAID卡（含掉电保护模块）；≥4个万兆光接口（含4个万兆光模块），≥4个千兆电接口；冗余电源；提供三年原厂质保服务； 2.对硬件可靠性、系统可靠性、服务可靠性三大层面进行实时监控和分层监控，实现对计算、存储、网络、安全等资源的统一管理运维； 3.管理平台内置在线p2v、v2v迁移工具，支持业界主流的操作系统、公有云平台、虚拟化平台。包括但不限于VMware、华为、Hyper-V等平台的迁移功能，提升被迁移业务平台的普适性、降低业务上云的难度，降低运维工作量； 4.可视化实时监控中心，可视化实时监控中心从硬件可靠性（包括CPU、内存、磁盘、物理网卡和Raid卡）、系统可靠性（包括集群主机、分布式存储、集群网络配置状态和集群资源过载状态）、服务可靠性（包括站点容灾、集群可靠性HA、应用HA、计算资源DRS、虚拟机运行状态和虚拟机备份）三大层面进行实时监控、分层展示，运维人员可以直观查看集群的整体运行情况，可以快速诊断集群的健康状态； 5.在统一的管理平台上即可实现对计算、存储、网络、安全等资源的统一管理运维，无需界面跳转即可实现全部操作，简化运维工作，降低运维成本； 6.虚拟化软件内置备份模块，无需单独安装备份软件即可实现虚拟机全量、增量、差异备份功能，备份时对业务运行无影响，支持按时间设置自动化备份策略，备份策略可细化到分钟级； 7.支持虚拟机迁移历史记录功能，记录中包含迁移的操作员、迁移方式、源主机、目的主机、开始时间 、迁移耗时等信息，便于对虚拟机的迁移路径进行回溯； 8.当虚拟机Windows、Linux操作系统出现故障时，可以自动重启或者迁移该虚拟机，保障业务连续性 。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五十一：政务网区云备份一体机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网区云备份一体机技术要求数量1台 1.最大支持可用容量288TB，配置6*8T容量，实配可用容量32TB授权； 2.配置≥2颗10核处理器；≥128GB以上内存，万兆光接口≥4个,千兆电接口≥2个； 3.备份客户端支持部署在Windows、Linux、Solaris等操作系统，以及基于龙芯、飞腾、海光、兆芯、申威、华为鲲鹏处理器架构下的银河麒麟和统信UOS操作系统等国产操作系统； 4.支持主流的数据库在线备份恢复，包括：Oracle、SQL Server、MySQL、Sybase、DB2、Caché、 SAP HANA等主流数据库应用； 5.支持在线备份Windows、Linux平台的操作系统及卷数据。支持Windows操作系统在裸机恢复过程中提供驱动程序更换界面，允许客户针对不同的硬件驱动程序做恢复现场的替换。支持Linux操作系统备份和裸机恢复，支持原机恢复和异机恢复； 6.支持通过挂载方式实现Oracle、SQL Server、MySQL数据库的挂载恢复，挂载方式必须支持iSCSI、 FC协议进行挂载； 7.支持对Oracle、SQL Server、MySQL、DB2、达梦、人大金仓、神舟通用等主流数据库的备份数据进行定时容灾演练，符合等级保护的要求以检验备份集的可用性； 8.支持Exchange、Exchange数据库可用性组的完全备份、增量备份、日志备份与恢复； 9.支持VMware、Hyper-V、H3C CAS、OpenStack、CNware、RHV、腾讯云Tstack、浪潮云等虚拟化平台或云平台的备份恢复； 10.主库支持数据库的物理备份与数据库复制功能同时启用。既保障数据库物理故障能启用备库应急，又保障逻辑故障时能使用备份数据进行恢复； 11.支持对远程复制进行流量控制，合理控制带宽资源。支持对数据传输和存储进行加密，提升传输过程以及存储的安全性。具备断点续传特性，当远程复制过程中出现中断时，恢复正常后可基于上一次断点处进行续传； 12.支持将对象存储的数据备份到本地存储中，实现O2D、O2T、O2O。支持完全备份、增量备份、合 成备份与恢复，支持恢复到Linux、Unix、Hadoop分布式文件系统（HDFS）中，实现对象存储数据在不同文件系统中的转换恢复，并且支持单文件细粒度的备份和恢复。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五十二：互联网区云IaaS资源池设备 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网区云IaaS资源池设备技术要求数量1套 1.配置至少4节点服务器，单节点配置要求：X86机架式服务器，CPU物理核≥96核，主频≥2.3GHz；内存：≥256G DDR4；硬盘：≥3*480GB SSD，≥2*1.92TB NVMe SSD，≥6*8TB HDD；≥2G缓存 RAID卡（含掉电保护模块）；≥4个万兆光接口（含4个万兆光模块），≥4个千兆电接口；冗余电源；提供三年原厂质保服务； 2.对硬件可靠性、系统可靠性、服务可靠性三大层面进行实时监控和分层监控，实现对计算、存储、网络、安全等资源的统一管理运维； 3.管理平台内置在线p2v、v2v迁移工具，支持业界主流的操作系统、公有云平台、虚拟化平台。包括但不限于VMware、华为、Hyper-V等平台的迁移功能，提升被迁移业务平台的普适性、降低业务上云的难度，降低运维工作量； 4.可视化实时监控中心，可视化实时监控中心从硬件可靠性（包括CPU、内存、磁盘、物理网卡和Raid卡）、系统可靠性（包括集群主机、分布式存储、集群网络配置状态和集群资源过载状态）、服务可靠性（包括站点容灾、集群可靠性HA、应用HA、计算资源DRS、虚拟机运行状态和虚拟机备份）三大层面进行实时监控、分层展示，运维人员可以直观查看集群的整体运行情况，可以快速诊断集群的健康状态； 5.在统一的管理平台上即可实现对计算、存储、网络、安全等资源的统一管理运维，无需界面跳转即可实现全部操作，简化运维工作，降低运维成本； 6.虚拟化软件内置备份模块，无需单独安装备份软件即可实现虚拟机全量、增量、差异备份功能，备份时对业务运行无影响，支持按时间设置自动化备份策略，备份策略可细化到分钟级； 7.支持虚拟机迁移历史记录功能，记录中包含迁移的操作员、迁移方式、源主机、目的主机、开始时间 、迁移耗时等信息，便于对虚拟机的迁移路径进行回溯； 8.当虚拟机Windows、Linux操作系统出现故障时，可以自动重启或者迁移该虚拟机，保障业务连续性 。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五十三：互联网备份一体机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网备份一体机技术要求数量1台 1.最大支持可用容量288TB，配置6*8T容量，实配可用容量32TB授权； 2.配置≥2颗10核处理器；≥128GB以上内存，万兆光接口≥4个,千兆电接口≥2个； 3.备份客户端支持部署在Windows、Linux、Solaris等操作系统，以及基于龙芯、飞腾、海光、兆芯、申威、华为鲲鹏处理器架构下的银河麒麟和统信UOS操作系统等国产操作系统； 4.支持主流的数据库在线备份恢复，包括：Oracle、SQL Server、MySQL、Sybase、DB2、Caché、 SAP HANA等主流数据库应用； 5.支持在线备份Windows、Linux平台的操作系统及卷数据。支持Windows操作系统在裸机恢复过程中提供驱动程序更换界面，允许客户针对不同的硬件驱动程序做恢复现场的替换。支持Linux操作系统备份和裸机恢复，支持原机恢复和异机恢复； 6.支持通过挂载方式实现Oracle、SQL Server、MySQL数据库的挂载恢复，挂载方式必须支持iSCSI、 FC协议进行挂载； 7.支持对Oracle、SQL Server、MySQL、DB2、达梦、人大金仓、神舟通用等主流数据库的备份数据进行定时容灾演练，符合等级保护的要求以检验备份集的可用性； 8.支持Exchange、Exchange数据库可用性组的完全备份、增量备份、日志备份与恢复； 9.支持VMware、Hyper-V、H3C CAS、OpenStack、CNware、RHV、腾讯云Tstack、浪潮云等虚拟化平台或云平台的备份恢复； 10.主库支持数据库的物理备份与数据库复制功能同时启用。既保障数据库物理故障能启用备库应急，又保障逻辑故障时能使用备份数据进行恢复； 11.支持对远程复制进行流量控制，合理控制带宽资源。支持对数据传输和存储进行加密，提升传输过程以及存储的安全性。具备断点续传特性，当远程复制过程中出现中断时，恢复正常后可基于上一次断点处进行续传； 12.支持将对象存储的数据备份到本地存储中，实现O2D、O2T、O2O。支持完全备份、增量备份、合成备份与恢复，支持恢复到Linux、Unix、Hadoop分布式文件系统（HDFS）中，实现对象存储数据在 不同文件系统中的转换恢复，并且支持单文件细粒度的备份和恢复。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五十四：政务网出口防火墙 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网出口防火墙技术要求数量2台 1.采用标准机架式非X86多核架构，千兆电口≥16个、千兆光口≥8个，万兆光口≥6个，扩展槽≥2个，模块化电源≥2个； 2.防火墙吞吐量≥10Gbps；并发连接数≥1500万，每秒新建连接数≥50万； 3.配置虚拟化功能，支持2台设备堆叠成一台设备使用，实现统一管理、配置，支持高可靠性（包含主备 /主主模式）部署； 4.支持静态路由、策略路由等路由协议；实现一对一、多对一、多对多等多种形式的NAT，实现DNS、F TP、H.323等多种NAT ALG功能； 5.实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能； 6.支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理； 7.支持超过8000种特征的攻击检测和防御； 8.支持IPV6下的访问控制、IPSec VPN、DDoS防护等安全功能； 9.可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表； 10.支持基于文件协议、邮件协议（SMTP/POP3/imap)、共享协议（NFS/SMB）的病毒功能。可基于病毒特征进行检测、动作响应、提供报表； 11.发现病毒发送的告警信息，支持用户编辑告警内容； 12.支持云端防病毒，为保证检测时效性，特征缓存数至少保证20万条且缓存保留时间不应少于700分钟； 13.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配； 14.支持IPsec故障诊断功能，应支持至少三种诊断模式：数据流、接口、IP地址。用于检测IPsec连接的状态，当IPsec连接发生故障时，可以协助用户排查IPsec配置中的问题； 15.支持国密SM1/2/3/4算法； | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五十五：政务网出口入侵防御设备 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网出口入侵防御设备技术要求数量2台 1.采用标准机架式非X86多核架构，千兆电口≥14个、千兆光口≥12个，万兆光口≥4个，接口卡扩展槽位≥4个，模块化电源≥2个； 2.整机吞吐量≥10Gbps；并发连接数≥1000万，每秒新建连接数≥50万； 3.配置虚拟化功能，支持2台设备堆叠成一台设备使用，实现统一管理、配置，支持高可靠性（包含主备 /主主模式）部署； 4.攻击特征库数量≥8500、病毒特征库数量≥600W、支持的协议识别数量≥5500、WEB攻击特征库≥ 3500； 5.采用全面深入的分析检测技术，结合模式特征匹配、协议异常检测、流量异常检测、事件关联等多种技术，实现对黑客攻击、蠕虫/病毒、漏洞、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御； 6.IPS检测到攻击报文或攻击流量后，支持阻断、限流、捕获原始报文等常规响应方式； 7.IPS检测到攻击报文或攻击流量后，支持Web重定向、黑名单等响应方式，以实现第一时间隔离有安全威胁的主机； 8.支持报文示踪功能，可对原始报文进行回放，网页诊断、报文捕获、一键诊断收集； 9.集成入侵防御与检测、病毒防护、带宽管理和URL 过滤等功能；所有特性全面支持IPv6； 10.IPS可以针对不同的IP或IP网段应用不同的网络滥用带宽控制策略，针对不同网段应用不同的网络滥用带宽控制策略； 11.可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等，要求支持带宽通道独占以及共享管理模式, 支持父子带宽策略； 12.提供基于用户名（或用户IP地址）实现对用户行为统一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）等相关用户行为审计内容； 13.支持虚拟入侵防御功能：支持虚拟入侵防御的创建、启动、关闭、删除功能；可独立分配CPU/内存 等计算资源；可独立管理，独立保存配置；具备独立会话管理、路由等功能。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五十六：互联网出口防火墙 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网出口防火墙技术要求数量2台 1.采用标准机架式非X86多核架构，千兆电口≥16个、千兆光口≥8个，万兆光口≥6个，扩展槽≥2个，模块化电源≥2个； 2.防火墙吞吐量≥10Gbps；并发连接数≥1500万，每秒新建连接数≥50万； 3.配置虚拟化功能，支持2台设备堆叠成一台设备使用，实现统一管理、配置，支持高可靠性（包含主备 /主主模式）部署； 4.支持静态路由、策略路由等路由协议；实现一对一、多对一、多对多等多种形式的NAT，实现DNS、F TP、H.323等多种NAT ALG功能； 5.实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC和IP绑定功能，基于MAC的访问控制列表，802.1q VLAN 透传等功能； 6.支持至少6000条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理； 7.支持超过8000种特征的攻击检测和防御； 8.支持IPV6下的访问控制、IPSec VPN、DDoS防护等安全功能； 9.可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表； 10.支持基于文件协议、邮件协议（SMTP/POP3/imap)、共享协议（NFS/SMB）的病毒功能。可基于病毒特征进行检测、动作响应、提供报表； 11.发现病毒发送的告警信息，支持用户编辑告警内容； 12.支持云端防病毒，为保证检测时效性，特征缓存数至少保证20万条且缓存保留时间不应少于700分钟； 13.支持数据防泄露，对传输的文件和内容进行识别过滤，对内容与身份证、信用卡、银行卡、社会安全卡号等类型进行匹配； 14.支持IPsec故障诊断功能，应支持至少三种诊断模式：数据流、接口、IP地址。用于检测IPsec连接的状态，当IPsec连接发生故障时，可以协助用户排查IPsec配置中的问题； 15.支持国密SM1/2/3/4算法； | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五十七：互联网出口入侵防御设备 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网出口入侵防御设备技术要求数量2台 1.采用标准机架式非X86多核架构，千兆电口≥14个、千兆光口≥12个，万兆光口≥4个，接口卡扩展槽位≥4个，模块化电源≥2个； 2.整机吞吐量≥10Gbps；并发连接数≥1000万，每秒新建连接数≥50万； 3.配置虚拟化功能，支持2台设备堆叠成一台设备使用，实现统一管理、配置，支持高可靠性（包含主备 /主主模式）部署； 4.攻击特征库数量≥8500、病毒特征库数量≥600W、支持的协议识别数量≥5500、WEB攻击特征库≥ 3500； 5.采用全面深入的分析检测技术，结合模式特征匹配、协议异常检测、流量异常检测、事件关联等多种技术，实现对黑客攻击、蠕虫/病毒、漏洞、木马、恶意代码、间谍软件/广告软件等攻击的防御，实现缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御； 6.IPS检测到攻击报文或攻击流量后，支持阻断、限流、捕获原始报文等常规响应方式； 7.IPS检测到攻击报文或攻击流量后，支持Web重定向、黑名单等响应方式，以实现第一时间隔离有安全威胁的主机； 8.支持报文示踪功能，可对原始报文进行回放，网页诊断、报文捕获、一键诊断收集； 9.集成入侵防御与检测、病毒防护、带宽管理和URL 过滤等功能；所有特性全面支持IPv6； 10.IPS可以针对不同的IP或IP网段应用不同的网络滥用带宽控制策略，针对不同网段应用不同的网络滥用带宽控制策略； 11.可支持基于应用层协议设置流控策略，包括设置最大带宽、保证带宽、协议流量优先级等，要求支持带宽通道独占以及共享管理模式, 支持父子带宽策略； 12.提供基于用户名（或用户IP地址）实现对用户行为统一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）等相关用户行为审计内容； 13.支持虚拟入侵防御功能：支持虚拟入侵防御的创建、启动、关闭、删除功能；可独立分配CPU/内存 等计算资源；可独立管理，独立保存配置；具备独立会话管理、路由等功能。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五十八：互联网流量清洗防护机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网流量清洗防护机技术要求数量1台 1.流量清洗系统结构一体化，应采用B/S架构，运行与管理无需外置环境配合，所有功能操作均能够在设备内置的管理接口上完成； 2.提供≥4个千兆光口、≥4个10/100/1000自适应电口；清洗容量≥4 Gbps；处理能力要求最大并发连接数≥1000万，最大新建连接数≥30万； 3.提供产品需要支持≥1路（2个）bypass接口； 4.对欺骗与非欺骗等不同类型的SYN Flood攻击支持算法调整功能，可通过人工灵活调整算法；串联模式至少3种防护机制，旁路模式至少5种，支持真实源探测防护机制； 5.对欺骗与非欺骗等不同类型的UDP Flood攻击支持组合防御，在监测到缺省算法无效或不佳时，可通过人工灵活调整防御模式；需具备“业务代理”、“数据包生命周期验证”、“数据包频率限制”、“协议关联验证”、“限时转发”等防御算法，支持真实源探测防护机制； 6.支持链接类型攻击组合防御，在监测到缺省算法无效或不佳时，可通过人工灵活调整防御模式，需包含Global（客户源）-To-IP（防护主机）模式、IP（客户源）-To-IP（防护主机）模式、IP-To-Port（防护主机）模式和IP（防护主机）-To-Global（客户源）模式等链接控制功能； 7.支持链接类型攻击组合防御，在监测到缺省算法无效或不佳时，人员可提取数据包中内容字符，对客户源进行访问频率和并发数量限制，并且能够自动加入动态黑名单； 8.支持链接类型攻击组合防御，在监测到缺省算法无效或不佳时，可通过人工灵活调整防御模式，需包含“空连接释放”、“连接主动和被动断开次数限制”、“延时提交验证”和“端口关联验证”等防御功能； 9.提供数据包访问控制功能，能够基于“数据内容长度”、“数据内容字符”、“客户源IP”、“防护主机IP” 、“协议类型”、“客户源端口”、“防护主机端口”等条件组合使用，并且能够输出匹配日志和自动加入动态黑名单； 10.设备具备针对UDP53、TCP53及DNS提供专用的DNS Query Flood防护手段。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表五十九：数据库审计机 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 数据库审计机技术要求数量1台 1.机架式硬件架构，≥2T硬盘容量；≥4个千兆业务电口，≥1个接口扩展槽位； 2.数据库吞吐量≥2Gbps，SQL峰值处理能力≥4万条/秒，日志存储数量≥9亿条，实配≥2个数据库实例 ； 3.支持对系统全集和分量（模块）的配置信息，执行备份与还原，分量信息包括： SQL模版、报表任务 、事件报表过滤规则、监听配置、事件定义、对象管理、客户端信息、敏感信息、事件响应、入侵检测规则、交换机信息、用户管理、数据归档参数、日志响应、集中管理平台配置、网络配置、管理主机、引擎相关配置、数据库相关配置，备份与还原； 4.支持系统自检功能且提供独立界面，当系统自身侦测到日志存储空间不足、昨日业务数据量超标、磁盘错误、license过期、无配置备份、系统掉电、监听网卡断开等18类，涵盖系统运维中的各项重要消息时，独立弹窗提示用户并包含快捷处理方式； 5.支持虚拟化云环境下数据库访问流量的审计，不区分业务部署架构、底层虚拟化软件架构和底层的网络架构，可不依赖传统交换机流量镜像，支持在目标数据库安装流量探针，解决虚拟化云环境内部流量无法镜像场景下，对自建数据库、云数据库的全面审计； 6.提供可视化、透明化的历史数据分析能力，让历史数据动起来； 7.产品拥有强大的数据库入侵检测规则库，能够对数十种针对数据库的常见漏洞和攻击手法进行检测，比如SQL注入，存储过程攻击，版本检测攻击，缓冲区溢出攻击，目录遍历攻击，拒绝服务攻击，权限绕过攻击，文件异常攻击等； 8.支持独立于系统管理员、系统审计员、系统安全员的纪检用户角色，可根据需求配置不同权限的纪检子帐号集，展示纪检用户关心的统方数据； 9.支持网络审计，可定期获知数据库服务器是否存在非数据库的访问通讯，以协助判断潜在风险。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表六十：智能运维管理软件 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 智能运维管理软件技术要求数量1套 1.软件平台数据库：统一数据平台内置数据库，可根据不同数据类型选择不同的数据库，关系型数据库用于存储软硬件配置相关的信息；内存数据库用于将一些Web服务经常使用的数据缓存；时序数据库用于存储和时间有关的数据； 2.软件配置：网络设备管理数量≥50点；服务器硬件管理数、数据库、操作系统、中间件、虚拟化主机 、存储、应用监控数量≥50；数据可视化可视化大屏数量≥1个； 3.服务器硬件管理:平台需具备全面性，支持通过IPMI、SNMP和RESTful协议带外方式对主流厂商服务器进行硬件层面的精细化管理，包括服务器序列号、硬件型号、产品ID、风扇状态/风速、温度、电源功率/状态/模式、处理器状态/缓存/速度、内存大小/状态/频率、网卡状态相关信息的监控； 4.软件基础平台:需要满足高性能、高可用，应采用微服务架构，容器底座，支持弹性扩展，自动伸缩，随着业务量的增加系统可自动新建容器，支撑业务的正常运行，单个模块的服务故障、升级等，不会影响其他业务。为保障架构稳定型与数据互通性及信息安全，软件产品及组件为国有自主研发统一产品，不得采用OEM第三方产品或组件； 5.软件基础平台架构：可基于资源和人员的归属机构映射，自动过滤数据和以树型结构的层次展示，以满足具有多层级组织结构企业的集中统一运维的要求。可以多张网部署，支持大中小部署规模、监控对象分布在不同网络环境、多VPC内资源IP地址重复、定期修改操作系统密码等多样化部署需求；支持Pro xy/Agent二级容错机制、断网容错、数据缓存； 6.存储监控:可通过SMI-S协议、SNMP协议或者RESTful协议对华为、HP、H3C、DELL、IBM等存储设备进行集中监控管理； 7.虚拟化监控：提供对虚拟化的全面监控，包括CAS、Hyper-V、VMware、FusionCompute。对ESX ，Hyper-V服务器以及其上运行的VM的相关性能指标项进行数据采集并监控。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表六十一：政务网云平台设备 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 政务网云平台设备技术要求数量1套 1.部署环境采用集群架构：3台物理服务器或者3台虚拟机； 2.配置本次全部IaaS资源管理授权； 3.云管理平台基于云原生架构开发，通过容器化组件灵活扩展云服务功能，提供云计算服务目录； 4.云管理平台提供用户自助服务界面，用户能够通过自助服务门户完成云资源申请、使用、修改、销毁等操作； 5.云管理平台能够提供X86云主机服务、密钥对服务、供镜像池服务、云硬盘服务、云防火墙服务、安全组服务、业务编排服务等； 6.云管理平台能够通过自服务门户为用户提供云主机、云硬盘、云防火墙、云负载均衡、公网IP、镜像 、快照等服务； 7.支持通过云管理平台的图形化界面对已有的VMware虚拟化平台进行无缝纳管，并且支持虚拟机的批量纳管，纳管过程中虚拟机无需重启、用户业务不中断。提供VMware虚拟机的全生命周期管理和运维 。支持VMware 5.5/6.0/6.5/6.7的标准版、企业版、企业增强版。对于已经纳管的虚拟机，也可以将虚拟机去纳管； 8.云管理平台中管理虚拟化平台的的存储资源时可以根据SSD/SAS/SATA、IOPS等参数配置不同的存储资源池（如高速、中速、低速等类型），用户申请存储资源时可根据需要选择对应的资源池，达到云存储规格分级管理与使用的需要，不同资源池提供独立的资源规格和计费策略； 9.云管理平台能够提供X86云主机服务，用户通过自助服务门户申请所需操作系统、CPU核数、内存、硬盘以及相应网络IP，云管理员也可以将已存在的云主机指定给某一个用户； 10.云管理平台支持多租户划分，为不同的租户分配资源配额，配额包括CPU、内存、云主机、路由器、网卡、防火墙、负载均衡、安全组、公网IP个数等； 11.支持对OpenStack计算节点的CPU、内存、存储容量和虚拟化平台相关存储卷的存储容量进行统计展示及阈值告警设置，当监控到实际资源使用达到设定阈值时发出告警通知； 12.支持用户使用图形化界面通过拖拽的方式编排自己的VDC，用户可以通过拖拽的方式指定云主机、云网络、云路由器、云防火墙、云负载均衡等云资源的逻辑连接关系，当部署成功后，生成的云主机、云网络、云路由器、云防火墙、云负载均衡等云设备之间的连接关系应与编排时保持一致； 13.支持根据计算资源的硬件配置、虚拟化类型乃至地理位置等信息将计算资源划分到不同的可用域中， 从而保证不同的组织能以最优的方式使用计算资源。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
附表六十二：互联网云平台设备 是否进口：否
参数性质 | 序 号 | 具体技术(参数)要求 |
1 | 互联网云平台设备技术要求数量1套 1.部署环境采用集群架构：3台物理服务器或者3台虚拟机； 2.配置本次全部IaaS资源管理授权； 3.云管理平台基于云原生架构开发，通过容器化组件灵活扩展云服务功能，提供云计算服务目录； 4.云管理平台提供用户自助服务界面，用户能够通过自助服务门户完成云资源申请、使用、修改、销毁等操作； 5.云管理平台能够提供X86云主机服务、密钥对服务、供镜像池服务、云硬盘服务、云防火墙服务、安全组服务、业务编排服务等； 6.云管理平台能够通过自服务门户为用户提供云主机、云硬盘、云防火墙、云负载均衡、公网IP、镜像 、快照等服务； 7.支持通过云管理平台的图形化界面对已有的VMware虚拟化平台进行无缝纳管，并且支持虚拟机的批量纳管，纳管过程中虚拟机无需重启、用户业务不中断。提供VMware虚拟机的全生命周期管理和运维 。支持VMware 5.5/6.0/6.5/6.7的标准版、企业版、企业增强版。对于已经纳管的虚拟机，也可以将虚拟机去纳管； 8.云管理平台中管理虚拟化平台的的存储资源时可以根据SSD/SAS/SATA、IOPS等参数配置不同的存储资源池（如高速、中速、低速等类型），用户申请存储资源时可根据需要选择对应的资源池，达到云存储规格分级管理与使用的需要，不同资源池提供独立的资源规格和计费策略； 9.云管理平台能够提供X86云主机服务，用户通过自助服务门户申请所需操作系统、CPU核数、内存、硬盘以及相应网络IP，云管理员也可以将已存在的云主机指定给某一个用户； 10.云管理平台支持多租户划分，为不同的租户分配资源配额，配额包括CPU、内存、云主机、路由器、网卡、防火墙、负载均衡、安全组、公网IP个数等； 11.支持对OpenStack计算节点的CPU、内存、存储容量和虚拟化平台相关存储卷的存储容量进行统计展示及阈值告警设置，当监控到实际资源使用达到设定阈值时发出告警通知； 12.支持用户使用图形化界面通过拖拽的方式编排自己的VDC，用户可以通过拖拽的方式指定云主机、云网络、云路由器、云防火墙、云负载均衡等云资源的逻辑连接关系，当部署成功后，生成的云主机、云网络、云路由器、云防火墙、云负载均衡等云设备之间的连接关系应与编排时保持一致； 13.支持根据计算资源的硬件配置、虚拟化类型乃至地理位置等信息将计算资源划分到不同的可用域中， 从而保证不同的组织能以最优的方式使用计算资源。 | |
说明 | 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。 | |
第五章 投标人应当提交的资格、资信证明文件
投标人应提交证明其有资格参加投标和中标后有能力履行合同的相关文件，并作为其投标文件的一部分，所有文件必须真实可靠、不得伪造，否则将按相关规定予以处罚。
1.法人或者其他组织的营业执照等证明文件，自然人的身份证明：
（1）法人包括企业法人、机关法人、事业单位法人和社会团体法人；其他组织主要包括合伙企业、非企业专业服务机
构、个体工商户、农村承包经营户；自然人是指《中华人民共和国民法通则》（以下简称《民法通则》）规定的具有完全民事行为能力、能够承担民事责任和义务的公民。如投标人是企业（包括合伙企业），要提供在工商部门注册的有效“企业法人营业执照”或“营业执照”；如投标人是事业单位，要提供有效的“事业单位法人证书”；投标人是非企业专业服务机构的，如律师事务所，会计师事务所要提供执业许可证等证明文件；如投标人是个体工商户，要提供有效的“个体工商户营业执照”；如投标人是自然人，要提供有效的自然人身份证明。
（2）这里所指“其他组织”不包括法人的分支机构，由于法人分支机构不能独立承担民事责任，不能以分支机构的身份参加政府采购，只能以法人身份参加。“但由于银行、保险、石油石化、电力、电信等行业具有其特殊性，如果能够提供其法人给予的相应授权证明材料，可以参加政府采购活动”。
2.投标人应符合《中华人民共和国政府采购法》第二十二条规定的条件，提供标准格式的《资格承诺函》。
3.信用记录查询
（1）查询渠道：通过“信用中国”网站(www.creditchina.gov.cn)和“中国政府采购网”（www.ccgp.gov.cn）进行查
询；
（2）查询截止时点：本项目资格审查时查询；
（3）查询记录：对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单、信用报告
进行查询；
采购人或采购代理机构应当按照查询渠道、查询时间节点、查询记录内容进行查询。对信用记录查询结果中显示供应商被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商作无效投标处理并将相关截图存档。
4.采购人或采购代理机构应当按照查询渠道、查询时间节点、查询记录内容进行查询，并存档。对信用记录查询结果中显示投标人被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的投标人作无效投标处
理。
5. 按照招标文件要求，投标人应当提交的资格、资信证明文件。
第六章 评审
一、评审要求
1.评标方法
政府网站集约化云平台和政府机房安全等保加固：综合评分法,是指投标文件满足招标文件全部实质性要求，且按照评审因素的量化指标评审得分最高的投标人为中标候选人的评标方法。（最低报价不是中标的唯一依据。）
2.评标原则
2.1评标活动遵循公平、公正、科学和择优的原则，以招标文件和投标文件为评标的基本依据，并按照招标文件规定的评标方法和评标标准进行评标。
2.2具体评标事项由评标委员会负责，并按招标文件的规定办法进行评审。
2.3合格投标人不足三家的，不得评标。
3.评标委员会
3.1评标委员会由采购人代表和有关技术、经济等方面的专家组成，成员人数为5人及以上单数，其中技术、经济等方面的评审专家不得少于成员总数的三分之二。
3.2 评标委员会成员有下列情形之一的，应当回避：
（1）参加采购活动前三年内,与投标人存在劳动关系,或者担任过投标人的董事、监事,或者是投标人的控股股东或实际控制人；
（2）与投标人的法定代表人或者负责人有夫妻、直系血亲、三代以内旁系血亲或者近姻亲关系；
（3）与投标人有其他可能影响政府采购活动公平、公正进行的关系；
3.3评标委员会负责具体评标事务，并独立履行下列职责：
（1）审查、评价投标文件是否符合招标文件的商务、技术等实质性要求；
（2）要求投标人对投标文件有关事项作出澄清或者说明；
（3）对投标文件进行比较和评价；
（4）确定中标候选人名单，以及根据采购人委托直接确定中标供应商；
（5）向采购人、采购代理机构或者有关部门报告评标中发现的违法行为；
（6）法律法规规定的其他职责。
4.澄清
4.1对于投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，评标委员会应当以书面形式要求投标人作出必要的澄清、说明或者补正。
4.2投标人的澄清、说明或者补正应当采用书面形式，并加盖公章，或者由法定代表人或其授权的代表签字。投标人的澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容。
4.3评标委员会不接受投标人主动提出的澄清、说明或补正。
4.4评标委员会对投标人提交的澄清、说明或补正有疑问的，可以要求投标人进一步澄清、说明或补正。
5.有下列情形之一的，视为投标人串通投标
5.1不同投标人的投标文件由同一单位或者个人编制；（不同投标人投标文件上传的项目内部识别码一致）；
5.2不同投标人委托同一单位或者个人办理投标事宜；
5.3不同投标人的投标文件载明的项目管理成员或者联系人员为同一人；
5.4不同投标人的投标文件异常一致或者投标报价呈规律性差异；
5.5不同投标人的投标文件相互混装；
5.6不同投标人的投标保证金为从同一单位或个人的账户转出；
说明：在项目评审时被认定为串通投标的投标人不得参加该合同项下的采购活动。
6.有下列情形之一的，属于恶意串通投标
6.1投标人直接或者间接从采购人或者采购代理机构处获得其他投标人的相关情况并修改其投标文件或者响应文件；
6.2投标人按照采购人或者采购代理机构的授意撤换、修改投标文件或者响应文件；
6.3投标人之间协商报价、技术方案等投标文件或者响应文件的实质性内容；
6.4属于同一集团、协会、商会等组织成员的投标人按照该组织要求协同参加政府采购活动；
6.5投标人之间事先约定由某一特定投标人中标、成交；
6.6投标人之间商定部分投标人放弃参加政府采购活动或者放弃中标、成交；
6.7投标人与采购人或者采购代理机构之间、投标人相互之 间，为谋求特定投标人中标、成交或者排斥其他投标人的其他串通行为。
7.投标无效的情形
7.1详见资格性审查、符合性审查和招标文件其他投标无效条款。
8.废标的情形
8.1出现下列情形之一的，应予以废标。
（1）符合专业条件的投标人或者对招标文件作实质响应的投标人不足3家；（或参与竞争的核心产品品牌不足3个）的；
（2）出现影响采购公正的违法、违规行为的；
（3）投标人的报价均超过了采购预算；
（4）因重大变故，采购任务取消；
（5）法律、法规以及招标文件规定其他情形。
9.定标
9.1评标委员会按照招标文件确定的评标方法、步骤、标准，对投标文件进行评审。评标结束后，对投标人的评审名次进行排序，确定中标人或者推荐中标候选人。
10.其他说明事项
若出现供应商因在投标客户端中对应答点标记错误，导致评审专家无法进行正常查阅的，视为投标文件未实质性响应（或未响应）招标文件该部分要求的，由投标人自行承担责任。
二、政府采购政策落实
1.节能、环保要求
采购的产品属于品目清单范围的，将依据国家确定的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书，对获得证书的产品实施政府优先采购或强制采购。如所投设备属于《节能产品政府采购品目清单》中强制采购产品范围的
（如台式计算机，便携式计算机，平板式微型计算机，激光打印机，针式打印机，液晶显示器，制冷压缩机，空调机组，专用制冷、空调设备，镇流器，空调机，电热水器，普通照明用双端荧光灯，电视设备，视频设备，便器，水嘴等为政府强制采购的产品），供应商应提供国家确定的认证机构出具的、处于有效期之内的节能产品认证证书，否则其投标文件无效。
2.对小型、微型企业、监狱企业或残疾人福利性单位给予价格扣除
依照《政府采购促进中小企业发展管理办法》、《关于政府采购支持监狱企业发展有关问题的通知》和《财政部 民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》的规定，凡符合要求的小型、微型企业、监狱企业或残疾人福利性单位，按照以下比例给予相应的价格扣除：（监狱企业、残疾人福利性单位视同为小、微企业）
合同包1（政府网站集约化云平台和政府机房安全等保加固）
序号 | 情形 | 适用对象 | 价格扣除比 例 | 计算公式 |
小型、 | ||||
微型企 | 货物由小微企业制造，即货物由小微企业生产且使用该 | |||
1 | 业，监 狱企业 | 非联合体 | 20% | 小微企业商号或者注册商标时，给予6%-20%的价格 扣除C1，即：评标价=核实价×（1-C1）;监狱企业与 |
，残疾 | 残疾人福利性单位视同小型、微型企业，享受同等价格 | |||
人福利 | 扣除，当企业属性重复时，不重复价格扣除。 | |||
性单位 | ||||
注：（1）上述评标价仅用于计算价格评分，成交金额以实际投标价为准。 （2）组成联合体的大中型企业和其他自然人、 法人或者其他组织，与小型、微型企业之间不得存在投资关系。 | ||||
3.价格扣除相关要求
3.1所称小型和微型企业应当同时符合以下条件：
（1）符合中小企业划分标准；
（2）提供本企业制造的货物、承担的工程或者服务，或者提供其他中小企业制造的货物。本项所称货物不包括使用大型企业注册商标的货物。
（3）中小企业划分标准，是指国务院有关部门根据企业从业人员、营业收入、资产总额等指标制定的中小企业划型标
准。
（4）小型、微型企业提供中型企业制造的货物的，视同为中型企业。符合中小企业划分标准的个体工商户，在政府采购
活动中视同中小企业。
3.2在政府采购活动中，供应商提供的货物、工程或者服务符合下列情形的，享受《政府采购促进中小企业发展管理办法》规定的中小企业扶持政策：
（1）在货物采购项目中，货物由中小企业制造，即货物由中小企业生产且使用该中小企业商号或者注册商标；
（2）在工程采购项目中，工程由中小企业承建，即工程施工单位为中小企业；
（3）在服务采购项目中，服务由中小企业承接，即提供服务的人员为中小企业依照《中华人民共和国劳动民法典》订立劳动合同的从业人员。
在货物采购项目中，供应商提供的货物既有中小企业制造货物，也有大型企业制造货物的，不享受《政府采购促进中小企业发展管理办法》规定的中小企业扶持政策。
以联合体形式参加政府采购活动，联合体各方均为中小企业的，联合体视同中小企业。其中，联合体各方均为小微企业的，联合体视同小微企业。
3.3投标人属于小微企业的应填写《中小企业声明函》；监狱企业须投标人提供由监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件；残疾人福利性单位应填写《残疾人福利性单位声明函》，否则不认定价格扣除。
说明：投标人应当认真填写声明函，若有虚假将追究其责任。投标人可通过“国家企业信用信息公示系
统”（http://www.gsxt.gov.cn/index.html），点击“小微企业名录”（http://xwqy.gsxt.gov.cn/）对投标人和核心设备制造商进行搜索、查询，自行核实是否属于小微企业。
3.4提供投标人的《中小企业声明函》、《残疾人福利性单位声明函》（格式后附，不可修改），未提供、未盖章或填写内容与相关材料不符的不予价格扣除。
三、评审程序
1.资格性审查和符合性审查
1.1资格性审查。依据法律法规和招标文件的规定，对投标文件中的资格证明文件等进行审查，以确定投标投标人是否具备投标资格。（详见后附表一资格性审查表）
1.2符合性审查。依据招标文件的规定，从投标文件的有效性、完整性和对招标文件的响应程度进行审查，以确定是否对招标文件的实质性要求作出响应。（详见后附表二符合性审查表）
1.3资格性审查和符合性审查中凡有其中任意一项未通过的，评审结果为未通过，未通过资格性审查、符合性审查的投标单位按无效投标处理。
2.投标报价审查
2.1评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约
的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。
3.政府采购政策功能落实
对于小型、微型企业、监狱企业或残疾人福利性单位给予价格扣除。
4.核心产品同品牌审查
4.1采用最低评标价法的采购项目，提供相同品牌产品的不同投标人参加同一合同项下投标的，以其中通过资格审查、符合性审查且报价最低的参加评标；报价相同的，按技术指标的优劣顺序排列获得中标人推荐资格，技术指标相同的，由采购人确定获得中标人推荐资格。
4.2使用综合评分法的采购项目，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标
的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人确定一个投标人获得中标人推荐资格。
5.详细评审
综合评分法：分为投标报价评审、商务部分评审、技术部分评审（得分四舍五入保留两位小数）。（详见后附表三详细评审表）
最低评标价法：投标文件满足招标文件全部实质性要求，且进行政府采购政策落实的价格扣除后，对投标报价进行由低到高排序，确定价格最低的投标人为中标候选人。
6.汇总、排序
6.1综合评分法：评标结果按评审后总得分由高到低顺序排列。总得分相同的，按投标报价由低到高顺序排列。得分且投标报价相同的，按技术指标的优劣顺序排列确定，以上均相同的由采购人确定。
6.2最低评标价法：投标文件满足招标文件全部实质性要求，且进行政府采购政策落实的价格扣除后，对投标报价进行由低到高排序，确定价格最低的投标人为中标候选人。价格相同的，按技术指标优劣顺序排列确定，上述均相同的由采购人确定。
表一资格性审查表
合同包1（政府网站集约化云平台和政府机房安全等保加固）
具有独立承担民事责任的能 力 | 在中华人民共和国境内注册的法人或其他组织或自然人，投标时提交有效的营业执照（或事 业法人登记证或身份证等相关证明）副本复印件。 |
有依法缴纳税收和社会保障 资金的良好记录 | 提供承诺函 |
具有良好的商业信誉和健全 的财务会计制度 | 提供承诺函 |
履行合同所必须的设备和专 业技术能力 | 提供承诺函 |
参加采购活动前3年内，在经营活动中没有重大违法记录 | 重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。（较大数额罚款按照发出行政处罚决定书部门所在省级政府 ，或实行垂直领导的国务院有关行政主管部门制定的较大数额罚款标准，或罚款决定之前需 要举行听证会的金额标准来认定）提供承诺函 |
信用记录 | 供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中国政府采购网(www .ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以采购代理机构于投标（响应）截止时间当天在“信用中国”网站（www.creditchina.gov.c n）及中国政府采购网（http://www.ccgp.gov.cn/）查询结果为准，如相关失信记录已失 效，供应商需提供相关证明资料）。提供承诺函 |
供应商必须符合法律、行政法规规定的其他条件 | 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目 （包组）投标。 为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参与本项目投标。 提供承诺函 |
落实政府采购政策需满足的 资格要求 | 无 |
表二符合性审查表：
合同包1（政府网站集约化云平台和政府机房安全等保加固）
投标报价 | 投标报价（包括分项报价，投标总报价）只能有一个有效报价且不超过采购预算或最高限价 ，投标报价不得缺项、漏项。 |
投标文件规范性、符合性 | 投标文件的签署、盖章、涂改、删除、插字、公章使用等符合招标文件要求；投标文件文件 的格式、文字、目录等符合招标文件要求或对投标无实质性影响。 |
主要商务条款 | 审查投标人出具的“满足主要商务条款的承诺书”，且进行签署、盖章。 |
联合体投标 | 符合关于联合体投标的相关规定。 |
技术部分实质性内容 | 1.明确所投标的的产品品牌、规格型号或服务内容或工程量； 2.投标文件应当对招标文件提 出的要求和条件作出明确响应并满足招标文件全部实质性要求。 |
其他要求 | 招标文件要求的其他无效投标情形；围标、串标和法律法规规定的其它无效投标条款。 |
表三详细评审表：
政府网站集约化云平台和政府机房安全等保加固
评审因素 | 评审标准 |
分值构成 | 技术部分52.0分商务部分18.0分 报价得分30.0分 |
技术 (3.0分) | 为确保核心设备的灵活性及可扩展性，投标人需保证政务云及互联网核心交换机支持40G/100G端口灵活切换功能，且切换后流量转发正常，ping包无丢包。提供第三方检测报告等证明材料并加盖厂家公章；全部提供得 3分，部分提供或未提供不得分。 | |
技术 (3.0分) | 为丰富管理机制，提高主机安全管理效率，终端杀毒支持目录白名单、文件哈希白名单、签名证书白名单三种方式，提供产品功能截图并加盖厂家公章；全部提供得3分，部分提供或未提供不得分。 | |
技术 (3.0分) | 为方便后续云平台资源的迁移，投标人需保证IaaS资源池管理平台内置在线p2v、v2v迁移工具，支持业界主流的操作系统、公有云平台、虚拟化平台。包括但不限于VMware、华为、Hyper-V等平台的迁移功能，提升被迁移业务平台的普适性、有效降低上云迁移的难度，降低运维工作量。需提供CNAS认可的检测机构出具的检测报告检测结果及检测结果截图页加 盖厂家公章作为证明材料，全部提供得3分，部分提供或未提供不得分。 | |
技术 (3.0分) | 为方便云资源池的运维管理，投标人需保证管理平台具备对整个平台虚拟设备统一管理的功能，虚拟化 WEB 管理平台可以完成构建网络拓扑，完成自助逻辑编排各类虚拟设备，支持在管理平台上连接、开启、关闭各类虚拟设备，拓扑呈现业务流量信息，所画即所得，方便运维管理。需提供 CNAS认可的检测机构出具的检测报告检测结果及检测结果截图页加盖厂家公章作为证明材料，全部提供得3分，部分提供或未提供不得分。 | |
技术 (3.0分) | 为保证主机不被外网通过无线方式非法连接，终端杀毒提供WIFI外联检测机制，发现WIFI能够设置告警、断网等违规处理手段，提供产品功能截图 并加盖厂家公章；全部提供得3分，部分提供或未提供不得分。 | |
技术 (3.0分) | 为可以优化应用交付的功能，提升应用交付的性能。投标人需保证云主机安全软件支持以下功能： （1）支持虚拟负载均衡功能； （2）支持HTTP 、HTTPS、TCP等监听协议； （3）支持配置均衡算法（轮转算法，最小连接算法，源地址算法）； （4）支持健康检查，可配置检查间隔、超时时长、重复次数等。 需提供上述功能截图并加盖厂家公章作为证明材料；全部提供得3分，部分提供或未提供不得分。 | |
技术 (3.0分) | 为保证杀毒软件具备灵活的部署环境，投标人需确保终端杀毒支持内网W SUS和互联网场景模式，需提供产品功能截图并加盖厂家公章；全部提供 得3分，部分提供或未提供不得分。 | |
技术 (3.0分) | 为保证数据不丢失，切实提高数据安全，投标人需保证备份一体机具备良好兼容性，支持对Oracle、SQL Server、MySQL、DB2、PostgreSQL 、Informix、Sybase、达梦、人大金仓、神舟通用等主流数据库的备份数据进行定时容灾演练，符合等级保护的要求以检验备份集的可用性。要求提供软件截图证明并加盖厂家公章；全部提供得3分，部分提供或未提 供不得分。 | |
技术部分
技术 (3.0分) | 为保证核心设备级冗余保护，实现流量负载分担，同时提高系统的可靠性 ，简便管理性，防火墙支持2台设备堆叠成一台设备使用，实现统一管理 ，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署，上述功能要求须提国家相关部委认可的第三方实验室测试报告证明，提供报告复印件，且必须加盖厂家公章。全部提供得3分，部分提供或未提供不得分 。 |
技术 (3.0分) | 为保证系统安全，投标人需保证web应用防火墙支持在旁路镜像模式下，对检测到的攻击进行有效旁路阻断，需提供截图证明材料并加盖厂家公章 ；全部提供得3分，部分提供或未提供不得分。 |
技术 (3.0分) | 为帮助用户快速查找定位所关心的风险点，投标人需提供态势感知系统，并保证支持在首页主动威胁探测搜索框查询，可使用资产IP/资产名称/用户名称/情报IP/URL/域名/MD5进行快速风险搜索查询。提供产品功能截图并 加盖厂家公章；全部提供得3分，部分提供或未提供不得分。 |
技术 (3.0分) | 为方便管理运维，投标人需保证数据库审计支持对系统全集和分量（模块 ）的配置信息，执行备份与还原，分量信息包括：SQL模版、报表任务、事件报表过滤规则、监听配置、事件定义、对象管理、客户端信息、敏感信息、事件响应、入侵检测规则、交换机信息、用户管理、数据归档参数 、日志响应、集中管理平台配置、网络配置、管理主机、引擎相关配置、数据库相关配置，备份与还原。提供产品功能截图并加盖厂家公章；全部 提供得3分，部分提供或未提供不得分。 |
技术 (3.0分) | 投标人需保证漏洞扫描系统支持自适应网络扫描，支持断点续扫、在线报表、在线查看设备风险详情，在不影响用户网络前提下，支持根据网络状况自动控制发包速率；提供产品功能截图并加盖厂家公章；全部提供得3 分，部分提供或未提供不得分。 |
技术 (3.0分) | 投标人需保证云主机杀毒软件支持主机防病毒补丁安装检测功能，能够检测所有主机防病毒补丁安装状态、IP地址、安装进度等，并可进行一键卸载，一键安装防病毒功能模块，需提供功能截图并加盖厂家公章作为证明 材料；全部提供得3分，部分提供或未提供不得分。 |
技术 (3.0分) | 投标人需确保云主机安全软件支持公网IP地址池，支持公网IP和私网IP绑 定，支持软件负载均衡，需提供功能截图并加盖厂家公章作为证明材料；全部提供得3分，部分提供或未提供不得分。 |
技术 (3.0分) | 投标人需确保核心设备级冗余保护，实现流量负载分担，同时提高系统的安全性、可靠性、管理简易性，政务云及互联网核心交换机支持多虚一技术(N:1)，支持4框虚拟化技术, 提供第三方检测报告等证明材料并加盖厂 家公章；全部提供得3分，部分提供或未提供不得分。 |
技术 (4.0分) | 投标人需深入了解招标内容，设计出具有先进性、安全性、可靠性、可扩展性并且符合招标人实际的总体设计方案，满足本项目建设要求。设计方案应包括但不限于如下内容：机房安全防护解决方案、云平台建设方案、集成管理方案、政务服务网存储扩容解决方案。完全满足要求且方案合理得4分，每提供一项得1分，未提供或提供不满足本项目要求内容的该项不 得分。 | |
商务部分 | 企业资质 (3.0分) ） | 在企业服务能力上，投标方或其所属总公司需具备信息系统建设和服务能力等级证书，投标文件中提供证书复印件并加盖投标方公章，能力达到优 秀级（CS4）及以上的得3分；CS3级得1分；低于CS3级或没有不得分。 |
企业资质 (3.0分) | 在企业维护能力上，投标方或其所属总公司需具备ITSS信息技术服务资质 （运行维护服务）二级及以上资质。投标文件中提供证书复印件并加盖投标方公章，满足一级资质得3分，满足二级资质得1分，二级以下不得分，未提供不得分。 | |
企业资质 (3.0分) | 在企业安全运维能力上，投标方或其所属总公司需具备CCRC信息安全服务资质（信息系统安全运维）二级及以上资质。投标文件中提供证书复印件并加盖投标方公章，满足一级资质得3分，满足二级资质得1分，二级以 下不得分，未提供不得分。 | |
人员要求 (2.0分) | 投标方需组建一支不少于5人的项目团队，团队成员需具备1名高级信息系统项目管理师、1名高级系统架构设计师、1名高级弱电工程师、1名CISS P信息系统安全专家、1名高级网络规划设计师。全部提供得2分，每提供一项得0.4分，未提供不得分。( 须提供以上人员资质证书复印件、身份证 复印件及联系方式，并加盖投标方公章） | |
人员要求 (1.0分) | 投标方的项目团队负责人要求具备中级以上职称，具备信息系统项目管理师证书或PMP证书，具备得1分，不具备或没有不得分。（须提供项证书复印件、劳动合同复印件、身份证复印件及联系方式并加盖投标方公章） 。 | |
运维服务要求 (2.0分) | 提供云平台及安全设备生成厂商出具的售后承诺书，保证设备均为原厂原装，具备在中国境内的合法使用权，且出厂前均经过厂家的检验合格，并承诺提供3年免费质保服务,并提供终身维修服务。完全满足的得2分，部分 满足或未提供不得分。 | |
运维服务要求 (2.0分) | 提供运维服务方案，包括但不限于市政府网站集约化平台和政府机房安全 运维服务内容；运维人员不少于10人。满分2分，每提供一项得1分，未提供不得分。 | |
运维服务要求 (2.0分) | 提供系统链路保障方案，方案内容包括但不限于本地运营商针对本项目涉及的链路保障服务承诺，服务承诺内容包括但不限于故障响应时限、故障处理时限、服务团队人员数量、资质等，根据内容完整性、清晰程度及质 量进行综合评分，完全满足的得2分，部分满足或未提供不得分。 | |
投标报价 | 投标报价得分 (30.0分) | 投标报价得分＝（评标基准价/投标报价）×价格分值【注：满足招标文件要求且投标价格最低的投标报价为评标基准价。】最低报价不是中标的唯一依据。因落实政府采购政策进行价格调整的，以调整后的价格计算评标 基准价和投标报价。 |
第七章 投标文件格式与要求
投标人提供投标文件应按照以下格式及要求进行编制，且不少于以下内容。
投标文件封面
（项目名称）投标文件封面
项目编号：[230501]SZCG[GK]20220009
所投采购包：第 包
（投标人名称）年 月 日
投标文件目录
一、投标承诺书 二、资格承诺函。
三、法定代表人授权书 四、主要商务要求承诺书五、技术偏离表
六、中小企业声明函七、监狱企业
八、残疾人福利性单位声明函九、分项报价明细表
十、联合体协议书
十一、项目实施方案、质量保证及售后服务承诺等十二、项目组成人员一览表
十三、投标人业绩情况表十四、各类证明材料
格式一：
采购单位、双鸭山市政府采购中心：
投标承诺书
1.按照已收到的 项目（项目编号： ）招标文件要求，经我方 （投标人名
称） 认真研究投标须知、合同条款、技术规范、资质要求和其它有关要求后，我方愿按上述合同条款、技术规范、资质要求进行投标。我方完全接受本次招标文件规定的所有要求，并承诺在中标后执行招标文件、投标文件和合同的全部要求，并履行我方的全部义务。我方的最终报价为总承包价，保证不以任何理由增加报价。
2. 我方同意招标文件关于投标有效期的所有规定。
3.我方郑重声明：所提供的投标文件内容全部真实有效。如经查实提供的内容、进行承诺的事项存在虚假，我方自愿接受有关处罚，及由此带来的法律后果。
4.我方将严格遵守《中华人民共和国政府采购法》、《中华人民共和国民法典》等有关法律、法规规定，如有违反，无条件接受相关部门的处罚。
5. 我方同意提供贵方另外要求的与其投标有关的任何数据或资料。
6.我方将按照招标文件、投标文件及相关要求、规定进行合同签订，并严格执行和承担协议和合同规定的责任和义务。
7. 我单位如果存在下列情形的，愿意承担取消中标资格、接受有关监督部门处罚等后果：
（1）中标后，无正当理由放弃中标资格；
（2）中标后，无正当理由不与招标人签订合同；
（3）在签订合同时，向招标人提出附加条件或不按照相关要求签订合同；
（4）不按照招标文件要求提交履约保证金；
（5）要求修改、补充和撤销投标文件的实质性内容；
（6）要求更改招标文件和中标结果公告的实质性内容；
（7）法律法规和招标文件规定的其他情形。
详细地址： 邮政编码：
电 话： 电子函件：
投标人开户银行： 账号/行号：投 标 人 (加盖公章)
法定代表人 (签字)授权委托人 (签字)
年 月 日
格式二：
《投标资格承诺函》
双鸭山市政府采购中心：
我公司作为本次采购项目的投标人，根据招标文件要求，现郑重承诺如下：
1.符合《中华人民共和国政府采购法》第二十二条规定的条件； (1)具有独立承担民事责任的能力；
(2)具有良好的商业信誉和健全的财务会计制度； (3)具有履行合同所必需的设备和专业技术能力； (4)有依法缴纳税收和社会保障资金的良好记录；
(5)参加本次政府采购活动前三年内，在经营活动中没有重大违法记录； (6)符合国家法律、行政法规规定的其他条件。
2.我公司作为本项目参加政府采购活动的投标人、法定代表人/单位负责人近3年内不具有行贿犯罪记录。
3.我公司在截至投标截止日未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名
单。
4.我公司未违反“单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目（包组）投
标。为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参与本项目投标。”的情形。
本公司对上述承诺的内容事项真实性负责。如经查实上述承诺的内容事项存在虚假，我公司愿意接受以提供虚假材料谋取中标追究法律责任。
投标人（单位盖章）：
日 期：
格式三：
法定代表人授权书
本人 （姓名）系 （投标人名称）的法定代表人，现委托 （姓 名）为我方代理人。代理人根据授权，以我方名义签署、澄清确认、递交、撤回、修改招标项目投标文件、签订合同和处理有关事宜，其法律后果由我方承担。委托期限： 。
代理人无转委托权。
投 标 人： （加盖公章）法定代表人： （签字） 授权委托人： （签字）
人像面
法定代表人身份证扫描件
国徽面
法定代表人身份证扫描件
人像面
授权委托人身份证扫描件
国徽面
授权委托人身份证扫描件
年 月 日
格式四：
主要商务要求承诺书
我公司承诺可以完全满足本次采购项目的所有主要商务条款要求（如标的提供的时间、标的提供的地点、投标有效期、采购资金支付、验收要求、履约保证金等）。若有不符合或未按承诺履行的，后果和责任自负。
如有优于招标文件主要商务要求的请在此承诺书中说明。具体优于内容 （如标的提供的时间、地点，质保期等） 。
特此承诺。
投标人名称：（加盖公章） 法定代表人（或授权代表）签字或盖章
年 月 日
序号 | 标的名称 | 招标技术要求 | 投标人提供响应内容 | 偏离程度 | 备注 | |
1 | ★ | 1.1 | ||||
1.2 | ||||||
…… | ||||||
2 | ★ | 2.1 | ||||
2.2 | ||||||
…… | ||||||
…… | ||||||
格式五：（工程类项目可不填写或不提供）技术偏离表
说明：
1.投标人应当如实填写上表“投标人提供响应内容”处内容，对招标文件提出的要求和条件作出明确响应，并列明具体响应数值或内容，只注明符合、满足等无具体内容表述的，将视为未实质性满足招标文件要求。
2.“偏离程度”处可填写满足、响应或正偏离、负偏离。
3.佐证文件名称及所在页码：系指能为投标产品提供技术参数佐证或进一步提供证据的文件、资料名称及相关佐证参数所在页码。如直接复制招标文件要求的参数但与佐证材料不符的，为无效投标。
4.上表中“招标技术要求”应详细填写招标要求。
格式六：（不属于可不填写内容或不提供）
中小企业声明函（货物）
本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46 号）的规定，本公司
（联合体）参加（单位名称）的（项目名称）采购活动，提供的货物全部由符合政策要求的中小企业制造。相关企业（含联合体中的中小企业、签订分包意向协议的中小企业）的具体情况如下：
1.（标的名称），属于（工程、货物、服务）；制造商为（企业名称），从业人员 人，营业收入为 万元，资产总额为 万元，属于（中型企业、小型企业、微型企业）；
2.（标的名称），属于（工程、货物、服务）；制造商为（企业名称），从业人员 人，营业收入为 万元，资产总额为 万元，属于（中型企业、小型企业、微型企业）；
……
以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大企业的负责人为同一人的情形。本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。
企业名称（盖章）：
日 期：
从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业可不填报。
中小企业声明函（工程、服务）
本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46 号）的规定，本公司（联合体）参加（单位名称）的（项目名称）采购活动，工程的施工单位全部为符合政策要求的中小企业（或者：服务全部由符合政策要求的中小企业承接）。相关企业（含联合体中的小企业、签订分包意向协议的中小企业）的具体情况如下：
1.（标的名称），属于（工程、货物、服务）行业；承建（承接）企业为（企业名称），从业人员 人，营业收入为万元，资产总额为 万元，属于（中型企业、小型企业、微型企业）；
2.（标的名称），属于（工程、货物、服务）行业；承建（承接）企业为（企业名称），从业人员 人，营业收入为万元，资产总额为 万元，属于（中型企业、小型企业、微型企业）；
……
以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大企业的负责人为同一人的情形。本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。
企业名称（盖章）：
日 期：
从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业可不填报。
格式七：（不属于可不填写内容或不提供）
监狱企业
提供由监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件。
格式八：（不属于可不填写内容或不提供）
残疾人福利性单位声明函
本单位郑重声明，根据《财政部 民政部 中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕 141号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加 单位的 项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。
本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。
单位名称（加盖公章）：日 期：
格式九：
分项报价明细表（网上开评标可不填写）
注：投标供应商应在投标客户端【报价部分】进行填写，投标客户端软件将自动根据供应商填写信息在线生成开标一览表（首轮报价表、报价一览表）或分项报价表，若在投标文件中出现非系统生成的开标一览表（首轮报价表、报价一览表）或分项报价表，且与投标客户端生成的开标一览表（首轮报价表、报价一览表）或分项报价表信息内容不一致，以投标客户端生成的内容为准。
格式十：（不属于可不填写内容或不提供）
联合体协议书
（所有成员单位名称）自愿组成 （联合体名称）联合体，共同参加
（项目名称）招标项目投标。现就联合体投标事宜订立如下协议。
1. （某成员单位名称）为 （联合体名称）牵头人。
2. 联合体各成员授权牵头人代表联合体参加投标活动，签署文件，提交和接收相关的资料、 信息及指示，进行合同谈判活动，负责合同实施阶段的组织和协调工作，以及处理与本招标项目有关的一切事宜。
3. 联合体牵头人在本项目中签署的一切文件和处理的一切事宜，联合体各成员均予以承认。 联合体各成员将严格按照招标文件、投标文件和合同的要求全面履行义务，并向招标人承担连带责任。
4. 联合体各成员单位内部的职责分工如下： 。
5. 本协议书自所有成员单位法定代表人或其授权代表签字或盖单位章之日起生效，合同履行完毕后自动失效。
6. 本协议书一式 份，联合体成员和招标人各执一份。
协议书由法定代表人签字的，应附法定代表人身份证明；由授权代表签字的，应附授权委托书。联合体牵头人名称： （加盖公章）
法定代表人或其授权代表： （签字）联合体成员名称： （加盖公章）
法定代表人或其授权代表： （签字）
年 月 日
格式十一：
（未要求可不填写）项目实施方案、质量保证及售后服务承诺等内容和格式自拟。
格式十二：
项目组成人员一览表（未要求可不填写）
序号 姓名 本项目拟任职务 学历 职称或执业资格 身份证号 联系电话
1
2
3
……
按招标文件要求在本表后附相关人员证书。
注：
1.本项目拟任职务处应包括：项目负责人、项目联系人、项目服务人员或技术人员等。
2.如投标人中标，须按本表承诺人员操作，不得随意更换。
格式十三：
投标人业绩情况表（未要求可不填写）
序号 使用单位 业绩名称 合同总价 签订时间
1
2
3
4
…
投标人根据上述业绩情况后附销售或服务合同复印件。
格式十四：
各类证明材料（未要求可不填写）
1.招标文件要求提供的其他资料。
2.投标人认为需提供的其他资料。