（项目编号：TJBH-2024-A-0004）

天 津市滨海新区公安局“一机两用”系统升级及终端准入系统项目

招 标文件

（项目编号：TJBH-2024-A-0004）

天津市滨海新区政府采购中心

2024.5

目录

第一部分投标邀请函

第二部分招标项目要求

第三部分投标须知

第四部分合同条款

第五部分投标文件格式

第一部分投标邀请函

受天津市滨海新区公安局委托，天津市滨海新区政府采购中心将以公开招标方式，对天津市滨海新区公安局“一机两用”系统升级及终端准入系统项目实施政府采购。现欢迎合格的供应商参加投标。

本项目为远程招投标，一律不接受纸质投标文件，只接受加盖投标人电子签章的PDF格式电子投标文件（以通过天津公共资源电子签章客户端正确读取签章信息为准）。供应商参加投标前须办理CA数字证书（USBKey）和电子签章。投标人须按招标文件的规定在天津市政府采购中心招投标系统中提交网上应答并上传加盖投标人电子签章的PDF格式电子投标文件（以通过天津公共资源电子签章客户端正确读取签章信息为准）。

一、项目名称和编号

（一）项目名称：天津市滨海新区公安局“一机两用”系统升级及终端准入系统项目

（二）项目编号：TJBH-2024-A-0004

二、项目内容

第一包：“一机两用”系统升级改造；合同履行期限：签订合同之日起30日内交付。

第二包：终端准入系统建设及网络改造与系统调试；合同履行期限：签订合同之日起30日内交付。

本项目不接受进口产品投标。

三、项目预算

第一包：750000元；

第二包： 3091000万元。

注：每项产品的投标报价不得超出该项产品的预算，否则投标无效。

四、供应商资格要求（实质性要求）

（一）投标人须具备《中华人民共和国政府采购法》第二十二条第一款规定的条件，提供以下材料：

1. 营业执照副本或事业单位法人证书或民办非企业单位登记证书或社会团体法人登记证书或基金会法人登记证书扫描件。

2. 财务状况报告等相关材料：

A. 经第三方会计师事务所审计的2023年度财务报告扫描件。

B. 具有良好的商业信誉和健全的财务会计制度的书面声明。

注：A、B两项提供任意一项均可。

3. 依法缴纳税收和社会保障资金的书面声明。

4. 投标截止日前3年在经营活动中没有重大违法记录的书面声明（截至开标日成立不足3年的供应商可提供自成立以来无重大违法记录的书面声明）。

（二）本项目不接受联合体投标。

五、项目需要落实的政府采购政策

（一）按照《关于调整优化节能产品、环境标志产品政府采购执行机制的通知》（财库〔2019〕9号）、《关于印发环境标志产品政府采购品目清单的通知》（财库〔2019〕18号）、《关于印发节能产品政府采购品目清单的通知》（财库〔2019〕19号）、《市场监管总局关于发布参与实施政府采购节能产品、环境标志产品认证机构名录的公告》（2019年第16号）等文件要求，对政府采购节能、环境标志品目清单内的产品实施优先采购和强制采购的评标方法。

（二）按照《财政部关于在政府采购活动中查询及使用信用记录有关问题的通知》（财库〔2016〕125号）的要求，根据开标当日解密截止时间“信用中国”网站（xxx.xxxxxxxxxxx.xxx.xx）、中国政府采购网（xxxx://xxx.xxxx.xxx.xx/）的信息，对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，拒绝参与政府采购活动，同时对信用信息查询记录和证据进行打印存档。

（三）根据《政府采购促进中小企业发展管理办法》（财库[2020]46号）规定，全部货物均由中小企业制造的，对符合规定的小微企业制造的产品报价给予20%的扣除。货物既有中小企业制造的货物，也有大型企业制造的货物，不享受此扶持政策。

（四）根据财政部发布的《关于政府采购支持监狱企业发展有关问题的通知》规定，监狱企业视同小微企业。

（五）根据财政部、民政部、中国残疾人联合会发布的《关于促进残疾人就业政府采购政策的通知》规定，残疾人福利性单位视同小微企业。

注：中小微企业以投标人填写的《中小企业声明函》为判定标准，残疾人福利性单位以投标人填写的《残疾人福利性单位声明函》为判定标准，监狱企业须投标人提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件，否则不予认定。以上政策不重复享受。

（六）涉及商品包装或快递包装的，按照《财政部办公厅、生态环境部办公厅、国家邮政局办公室关于印发<商品包装政府采购需求标准（试行）>、<快递包装政府采购需求标准（试行）>的通知》（财办库〔2020〕123号）要求执行。

（七）参与政府采购活动的中小微企业，在获取政府采购中标（成交）通知书后，可向本市相关金融机构申请“政采贷”融资支持。有融资需求的企业，请于正式签订政府采购合同之前，向相关金融机构联系咨询。

注：金融机构相关信息请登录天津市政府采购网政采贷板块（网址：xxxx://xxxx.xx.xx.xxx.xx/xxx/xxxXxxx.xxx）了解。

六、获取招标文件时间、方式

（一）获取招标文件时间：2024年5月7日至2024年5月13日，每日9:00至17:00（北京时间，法定节假日除外）。

（二）获取招标文件的方式：

1.获取招标文件网址：使用天津市中环认证服务有限公司发出的CA数字证书（原天津市电子认证中心发出尚在有效期内的CA数字证书仍可使用）登录天津市政府采购中心网（网址：xxxx://xxxxx.xxxxx.xx.xxx.xx/）-“网上招投标”-“供应商登录”-“区级集采机构入口”下载招标文件。

2. 供应商注册、CA数字证书（USBKey）领取、电子签章办理办法：

（1）天津市政府采购中心网注册：登录天津市政府采购中心网（xxxx://xxxxx.xxxxx.xx.xxx.xx/）首页点击“供应商注册”，填写相关内容。天津市政府采购中心注册窗口联系电话：000-00000000。

（2）CA数字证书（USBKey）领取及电子签章办理：参见天津市政府采购中心网（xxxx://xxxxx.xxxxx.xx.xxx.xx/）--服务指南--供应商注册、领取CA数字证书（USBKey）及电子签章制章的流程。

CA数字证书办理联系电话：000-0000-000或000-00000000。

电子签章办理联系电话：000-00000000。

七、网上应答时间

2024年5月7日9:00至2024年5月30日8:30，使用天津市中环认证服务有限公司发出的CA数字证书（原天津市电子认证中心发出尚在有效期内的CA数字证书仍可使用）登陆天津市政府采购中心网（网址：xxxx://xxxxx.xxxxx.xx.xxx.xx/）-“网上招投标”-“供应商登录”-“区级集采机构入口”进行应答并提交。

网上应答帮助链接：xxxx://xxxxx.xxxxx.xx.xxx.xx/xxxXxxx/xxxXxxXxxxXxxxXxxxxxXxxxXxxxx.xx?xxXxxXxxxxxxxxXxxX000

八、投标截止时间及方式

（一）投标截止时间：2024年5月30日8:30。投标截止时间前提交网上应答并上传加盖投标人电子签章的PDF格式电子投标文件（以通过天津公共资源电子签章客户端正确读取签章信息为准）方为有效投标。

（二）投标方式：本项目投标采用网上电子投标方式，投标人须于投标截止时间前使用天津市中环认证服务有限公司发出的CA数字证书（原天津市电子认证中心发出尚在有效期内的CA数字证书仍可使用）登陆天津市政府采购中心网（网址：xxxx://xxxxx.xxxxx.xx.xxx.xx/x）-“网上招投标”-“供应商登录”-“区级集采机构入口”提交网上应答并上传加盖投标人电子签章的PDF格式电子投标文件（以通过天津公共资源电子签章客户端正确读取签章信息为准）。

（三）本项目设置标前答疑会。答疑时间：2024年5月15日10:00；答疑地点：xxxxxxxxxx000x0xx0000xxx；联系人：xxx；联系电话：00000000000。

投标人参加标前答疑会须知：

1. 因未能参加标前答疑会而带来的损失，由投标人自行承担。

2. 投标人参加标前答疑会发生的费用由其自理。

3. 采购人在现场答疑时，应当公平、公正、客观。

4. 采购人在标前答疑会口头答疑的情况，除以更正公告的形式发布、构成招标文件的组成部分以外，其他内容仅供投标人在编制响应文件时参考，采购人、天津市政府采购中心不对投标人据此作出的判断和决策负责。

九、开标时间及方式

（一）开标解密时间：2024年5月30日8:30至9:30完成开标解密的投标为有效投标。

（二）开标解密方式：本项目采用网上开标方式，投标人须于规定时间内使用天津市中环认证服务有限公司发出的CA数字证书（原天津市电子认证中心发出尚在有效期内的CA数字证书仍可使用）登陆天津市政府采购中心网（网址：xxxx://xxxxx.xxxxx.xx.xxx.xx/）-“网上招投标”-“供应商登录”-“区级集采机构入口”完成开标解密。

（三）网上开标公示时间：2024年5月30日9:30至12:00。投标人可在规定时间内使用天津市中环认证服务有限公司发出的CA数字证书（原天津市电子认证中心发出尚在有效期内的CA数字证书仍可使用）登陆天津市政府采购中心网（网址：xxxx://xxxxx.xxxxx.xx.xxx.xx/）-“网上招投标”-“供应商登录”-“区级集采机构入口”自行查看开标信息。

十、采购代理机构名称、地址、联系人及联系方式

（一）采购代理机构名称：天津市滨海新区政府采购中心

（二）采购代理机构地址：xxxxxxxxxxxx000x

（三）联系人：xxx

（四）网址：xxxx://xxxxx.xxxxx.xx.xxx.xx/

（五）对外办公时间：法定工作日9:00～12:00，14:00～17:00

（六）咨询服务电话：

1. 供应商注册、电子签章办理咨询：022-24538316

2. 采购文件咨询：022-25866129

3. 网上应答操作咨询：022-24538309

4. 解密操作咨询：022-24538309

（七）邮箱：xxxxxxx@xx.xxx.xx

十一、采购人的名称、地址和联系方式

（一）采购人名称：天津市滨海新区公安局

（二）采购人地址：xxxxxxxxxx000x

（三）采购人联系人：xx

（四）采购人联系电话：000-00000000

十二、质疑方式

（一）供应商认为采购文件、采购过程和采购结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，按照本项目采购文件第三部分《投标须知》“8. 询问与质疑”的相关规定，以书面原件形式针对同一采购程序环节一次性提出质疑，否则不予受理。

采购人针对采购文件质疑受理：

1.联系部门：天津市滨海新区公安局

2.联系人：xx

3.联系方式：15122616157

4.联系地址：xxxxxxxxxx000x

（二）供应商对质疑答复不满意的，或者采购人、天津市滨海新区政府采购中心未在规定期限内作出答复的，供应商可以在质疑答复期满后15个工作日内，向天津市滨海新区财政局政府采购办公室提出投诉，逾期不予受理。

十三、公告期限

招标公告的公告期限为5个工作日。

2024年5月7日

第二部分招标项目要求

一、商务要求

（一）报价要求

1. 投标报价以人民币填列。

2. 投标人的报价应包括：设备主机及附件货款、运输费、运输保险费、装卸费、安装调试费及其他应有的费用。投标人所报价格为货到现场安装调试完成的最终优惠价格。

3. 验收及相关费用由投标人负责。

（二）服务要求

第一包：“一机两用”系统升级改造：

1.供应商提供7*24小时服务电话，受理采购人故障报修和技术咨询。对于项目服务工程师不能及时解决的问题，二线技术专家通过电话、远程接入等手段，查找问题原因，指导现场运维人员进行处理。如不能及时处理，二线技术专家在4小时内到达现场分析问题原因，制定解决方案，并最终完成故障处理。

2.供应商需提供交付承诺及违约责任书，内容应包含：合同签订后22个工作日内完成“一机两用”监控系统部署，侦听器部署和级联，三个月内完成全网客户端的升级。如未按期交付，全额退还已付款，并支付项目合同总金额作为赔偿金。

3.供应商所投硬件服务器须提供三年原厂整机质保，三年原厂免费上门服务；操作系统须提供一年免费升级服务期，5×8小时远程热线服务和技术支持，热线服务请求在接报后 24小时内响应；主机监控与审计系统提供三年软件免费升级服务；侦听器提供软硬件三年免费升级服务。

4. 本项目数据等内容涉及警务工作，供应商应有与党政机关等的相应合作案例，并符合甲方保密要求。合同期间，供应商应自觉遵守甲方保密要求，签订安全保密责任书或承诺书，严格履行项目安全保密义务。

第二包：终端准入系统建设及网络改造与系统调试：

1.须提供所投硬件产品3年免费质保，软件产品1年免费质保，终身维修；免费维护期内，中标供应商须免费更换零配件，7×24小时技术响应；提供原厂标准的易耗品、消耗材料价格清单及折扣率，保修期后设备维修的价格清单及折扣率；提供硬盘损坏不返还服务；对于不属于中标供应商维护设备范围内的设备，配合采购人和其他厂商提供必要的辅助服务。

2.本项目数据等内容涉及警务工作，供应商应有与党政机关等的相应合作案例，并符合甲方保密要求。合同期间，供应商应自觉遵守甲方保密要求，签订安全保密责任书或承诺书，严格履行项目安全保密义务。

（三）交货要求

1. 交货期：

货到：签订合同之日起30日内（特殊情况以合同为准）。

安装（调试）完成：货到之日起6个月内（特殊情况以合同为准）。

2. 交货地点：采购人指定地点。

3. 提供制造商完整的随机资料，包括完整的使用和维修手册等。

4. 特别要求：交货时要求投标人就所投产品提供产品说明书，同时采购人有权要求投标人对产品的合法供货渠道进行说明，经核实如投标人提供非法渠道的商品，视为欺诈，为维护采购人合法权益，投标人要承担商品价值双倍的赔偿；同时，依据现行的国家法律法规追究其他责任，并连带追究所投产品制造商的责任。

（四）付款方式

签订合同之日起60日内支付合同总额的30%；项目建设完成验收合格之日起45日内支付合同总额的60%；项目验收合格之日起满1年，项目无质量问题的，支付合同总额的10%（特殊情况以合同为准）。

（五）投标保证金和履约保证金

本项目不收取投标保证金和履约保证金。

（六）验收方法及标准

按照采购合同的约定和现行国家标准、行业标准以及企业标准对每一项技术、服务、安全标准的履约情况进行确认。采购人有权根据需要设置出厂检验、到货检验、安装调试检验、配套服务检验等多重验收环节。必要时，采购人有权邀请参加本项目的其他投标人或者第三方机构参与验收。参与验收的投标人或者第三方机构的意见作为验收书的参考资料一并存档。验收结束后，应当出具验收书，列明各项标准的验收情况及项目总体评价，由验收双方共同签署。

二、技术要求

（一）投标人须承诺所投产品和服务符合相关强制性规定。交货时采购人有权要求投标人出具所投产品、服务符合上述规定的证明文件。

（二）投标文件中对所投产品的名称、品牌、制造商、产地、主要技术性能指标及其在技术、安全、性能、管理、厂家标准、使用年限及售后服务等方面情况提供详细的具有法律效力的技术资料。

（三）投标文件中提供能够证明所投产品性能质量的证明材料，如检测/检验/试验/测试报告、与所投产品相关的知识产权证书、第三方认证机构出具的认证证书等。

（四）投标文件中提供能够证明所投产品制造商能力的证明材料，如质量管理体系认证、职业健康安全管理体系认证、环境管理体系认证等。

（五）投标文件中提供从所投产品原材料采购、设计、加工制作、存储、流通、回收等产品全生命周期各环节，详细阐述该产品节能、环保及绿色供应链管理情况，提供相关证明文件，形式包括证书、图示、文字说明等。

（六）具体需求详见本部分项目需求书，图片仅供参考，若文字表述与图片不一致时，以文字表述为准。

三、评审因素及评标标准

本项目兼投不兼中，评标委员会按包的顺序进行评审。若某投标人获得某包中标候选供应商第一名资格，则该投标人不入围其他包的评标阶段。

评分标准

（一）第一包：“一机两用”系统升级改造

第一部分价格（30分）

分值

1

价格

（1）投标报价超过采购预算的，投标无效，未超过采购预算的投标报价按以下公式进行计算

（2）投标报价得分=（评标基准价/投标报价）×30

注：满足招标文件要求且投标报价最低的投标报价为评标基准价

30

第二部分客观分（46分）

分值

1

环境标志产品

按照《关于调整优化节能产品、环境标志产品政府采购执行机制的通知》（财库〔2019〕9号）判定，投标产品是否属于环境标志产品。

投标产品为1项的，且投标产品是环境标志产品的：2分

投标产品为多项的，得分为环境标志产品价值权重×2分

其他：0分

2

2

节能产品

按照《关于调整优化节能产品、环境标志产品政府采购执行机制的通知》（财库〔2019〕9号）判定，投标产品是否属于节能产品。

投标产品为1项的，且投标产品是非强制采购节能产品的：2分

投标产品为多项的，得分为非强制采购节能产品价值权重×2分

其他：0分

2

3

认证评价

投标人或生产厂家具备以下认证证书，投标文件中提供有效期内的证书原件扫描件，具备1份证书得1分，最多6分：

（1）信息安全服务资质认证证书（CCRC安全运维二级）

（2）信息技术服务管理体系认证证书（ISO20000）

（3）信息安全管理体系认证证书（ISO27001）

（4）信息安全服务资质认证证书(CCRC应急处理三级)

（5）Capability Maturity Model Integration-CMMI5

（6）国家信息安全漏洞库（CNNVD）技术支撑单位等级证书

6

4

投标人业绩评价

完全按照以下要求提供与本项目内容相当且已完成的业绩，提供的证明材料均不得遮挡涂黑，否则不予认定加分。

A. 合同原件扫描件（合同签订时间为2021年1月1日至今）。包括合同金额、买卖双方名称及盖章、合同清单、合同签订日期。

B.上述合同履行良好的相关证明材料原件扫描件（加盖上述合同甲方单位公章或上述合同甲方印章）。

1个业绩2分，最多10分

10

5

售后评价

提供所投主机监控与审计系统和侦听器加盖原厂公章的原厂售后服务承诺函扫描件，提供1份得2分，最多4分

4

6

保修时间评价

满足招标文件要求的基础上（本项目质保期3年），全部所投产品每增加1年保修得0.5分，最多1分

1

7

服务支撑能力评价

投标人在运维地区设有长期稳定的服务机构，提供与投标人或制造商相关的服务网点的营业执照或房屋所有权证明（或房屋租赁合同）或合作协议扫描件得1分；

1

8

技术要求响应性评价

完全满足无偏离的得20分。非“★”技术要求劣于招标文件要求或未做应答的，每条扣1分，最低0分

20

第三部分主观分（24分）

分值

1

技术方案评价

投标人组织实施方案、工作程序和步骤、管理和协调方法、关键步骤的思路和要点、难点解决方案的科学性、合理性、规范性和可操作性描述

方案完整详细，针对性、可操作性强，完全满足采购需求：8分；

满足招标文件要求，但内容存在1处瑕疵：6分；

满足招标文件要求，但内容存在2处瑕疵：4分

其他：0分

8

2

技术支持及售后运维服务评价

对投标人本项目提供的技术支持及售后运维服务方案进行评估，包括但不限于人员配备、服务响应、定期巡检、软件升级承诺

方案完整详细，针对性、可操作性强，完全满足采购需求：6分；

满足招标文件要求，但内容存在1处瑕疵：4分；

满足招标文件要求，但内容存在2处瑕疵：2分

其他：0分

6

3

项目实施服务方案评价

对投标人本项目提供的项目实施计划、工程进度保障、验收计划进行评价

方案完整、可操作性强，完全满足采购需求：5分；

满足招标文件要求，但内容存在1处瑕疵：3分；

满足招标文件要求，但内容存在2处瑕疵：1分

其他：0分

5

4

培训方案评价

根据投标响应内容，投标人提供详细培训方案、培训计划(包括培训的次数、方式、内容)

方案完整、可操作性强，完全满足采购需求：5分；

满足招标文件要求，但内容存在1处瑕疵：3分；

满足招标文件要求，但内容存在2处瑕疵：1分

其他：0分

5

合计

100

注：本项所称“瑕疵”是指内容缺项、不完整或缺少关键点；非专门针对本项目或不适用本项目特性、套用其他项目内容；对同一问题前后表述矛盾；存在逻辑漏洞、科学原理或常识错误；不利于本项目目标的实现、现有技术条件下不可能出现的情形等任意一种情形。

（二）第二包：终端准入系统建设及网络改造与系统调试

第一部分价格（30分）			分值
1	价格	（1）投标报价超过采购预算的，投标无效，未超过采购预算的投标报价按以下公式进行计算 （2）投标报价得分=（评标基准价/投标报价）×30 注：满足招标文件要求且投标报价最低的投标报价为评标基准价	30
第二部分客观分（42分）			分值
1	环境标志产品	按照《关于调整优化节能产品、环境标志产品政府采购执行机制的通知》（财库〔2019〕9号）判定，投标产品是否属于环境标志产品。 投标产品为1项的，且投标产品是环境标志产品的：2分 投标产品为多项的，得分为环境标志产品价值权重×2分 其他：0分	2
2	节能产品	按照《关于调整优化节能产品、环境标志产品政府采购执行机制的通知》（财库〔2019〕9号）判定，投标产品是否属于节能产品。 投标产品为1项的，且投标产品是非强制采购节能产品的：2分 投标产品为多项的，得分为非强制采购节能产品价值权重×2分 其他：0分	2
3	制造商认证评价	所投终端准入控制管理平台制造商具备质量管理体系认证证书、环境管理体系认证证书、职业健康安全管理体系认证证书、个人身份信息管理体系资质认证证书，投标文件中提供有效期内的证书原件扫描件，具备1份证书得1分，最多4分	4
		为确保有能力应对危机和灾害等突发事件，所投终端准入控制管理平台制造商需通过ISO22320应急预案管理能力评价认证，投标文件中提供有效期内的证书原件扫描件，提供得1.5分	1.5
		所投终端准入控制管理平台制造商具备在有效期内ITSS信息技术服务运行维护标准符合性证书（一级为最高级），提供证书扫描件，评定级别为二级及以上得2分，三级得1分。	2
4	技术支撑评价	1.所投终端准入控制管理平台支持分级部署和管理，上下级各自自主管理、操作分离、数据分别存储，可以通过界面在分级管理选择上级或下级管理站点角色，部署模式可选择Region或Proxy，支持上级统一汇总查看上下级数据，提供产品功能界面截图证明材料。 2.所投终端准入控制管理平台支持访客管理功能，对于临时来访的用户，访客管理员为其建立访客帐户，只可访问限定网络。提供产品功能界面截图证明材料。 3.所投终端准入控制管理平台支持基于客户端ACL的动态授权能力，可以对源/目的IP、源/目的掩码、源/目的网段等九元组进行控制，实现流量管理；在网络设备ACL资源不足的情况下，仍然可以实现终端网络访问权限灵活控制。提供产品功能界面截图证明材料。 4.所投终端准入控制管理平台提供动态令牌认证服务，无需第三方动态令牌应用支持，且动态令牌支持国密算法，提供产品功能界面截图证明材料。 5.所投终端准入控制管理平台登录系统支持双因子认证，开启双因子认证后，需在系统登录页输入对应验证码和用户名密码才能登录系统：支持图形码认证、短信认证、Goole动态口令认证、飞天诚信动态口令，以及自定义双因子认证，提供产品功能界面截图证明材料。 按照上述要求，每提供1种证明材料得2分，最高得10分，未提供或不符合要求不得分。	10
5	售后服务承诺评价	提供服务器、终端准入控制管理平台、终端准入终端授权、IP设备扫描器、交换机制造商针对本项目的售后服务承诺函，提供加盖制造商公章的承诺函扫描件；提供一份得0.5分，最多2.5分。	2.5
6	技术要求响应性评价	完全满足无偏离的得12分。非“★”技术要求劣于招标文件要求或未做应答的，每条扣1分，最低0分	12
7	投标人业绩评价	完全按照以下要求提供与本项目内容相当且已完成的业绩，提供的证明材料均不得遮挡涂黑，否则不予认定加分。 A. 合同原件扫描件（合同签订时间为2020年1月1日至今）。包括合同金额、买卖双方名称及盖章、合同清单、合同签订日期。 B.上述合同履行良好的相关证明材料原件扫描件（加盖上述合同甲方单位公章或上述合同甲方印章）。 1个业绩2分，最多6分	6
第三部分主观分（28分）			分值
1	产品整体性能评价	应包含核心产品整体设计理念、性能稳定性描述、安全耐用性描述以及获得的第三方认证机构的认证扫描件 整体性能优良，设计理念先进，性能稳定，安全耐用，具有第三方机构相关认证：9分； 满足招标文件要求，但内容存在1处瑕疵：6分； 满足招标文件要求，但内容存在2处瑕疵：3分； 其他：0分	9
2	项目设计方案评价	投标人提供的项目设计方案应包含终端准入方案等内容 符合项目需求书要求，完善可行，具有针对性：9分； 满足招标文件要求，但内容存在1处瑕疵：6分； 满足招标文件要求，但内容存在2处瑕疵：3分； 其他：0分	9
3	项目故障管理及应急处置方案评价	投标人提供的故障处理方案和应急处理方案，方案应涵盖各种故障排查、故障修复以及应急处置流程 符合项目需求书要求，完善可行，具有针对性：5分； 满足招标文件要求，但内容存在1处瑕疵：3分； 满足招标文件要求，但内容存在2处瑕疵：1分 其他：0分	5
4	售后服务方案评价	投标人提供的投标人售后服务承诺、故障处理方案、售后服务方式、服务监督管理机制 符合项目需求书要求，完善可行，具有针对性：5分； 满足招标文件要求，但内容存在1处瑕疵：3分； 满足招标文件要求，但内容存在2处瑕疵：1分 其他：0分	5
合计			100
注：本项所称“瑕疵”是指内容缺项、不完整或缺少关键点；非专门针对本项目或不适用本项目特性、套用其他项目内容；对同一问题前后表述矛盾；存在逻辑漏洞、科学原理或常识错误；不利于本项目目标的实现、现有技术条件下不可能出现的情形等任意一种情形。

四、投标文件内容要求

（一）投标人须按照《投标须知》“C 投标文件的编制”中的相关要求编制投标文件。

（二）投标文件格式参照第五部分“投标文件格式”。

项目需求书

一、项目背景

（一）建设背景

根据天津市公安局对“一机两用”监控系统升级改造的通知要求，需开展“一机两用”系统升级，实现全面支持主流国产设备、Linux服务器设备、Windows PC设备和Windows服务器设备客户端注册，及时发现、告警和拦截未注册设备接入和访问公安信息网，解决当前终端安全管理工作中存在的诸多问题。

根据天津市公安局开展新一代公安信息网网络准入管理系统的建设工作的通知要求，需在完成接入层网络设备升级改造工作基础上，按照公安部科信局《新一代公安信息网网络准入管理技术要求》、《新一代公安信息网网络准入管理接口要求》，建设分局网络准入管理系统，完成分局机关、基层所队、驻地外所有计算机终端、哑终端、网络设备、安全设备等设备网络准入管理，实现接入新一代公安信息网的全部设备可知、可管、可控。

（二）建设内容及规模

本项目建设规模覆盖滨海新区公安局所有下属机构。建设内容包括“一机两用”系统升级、终端准入系统建设及网络改造与系统调试。

1.“一机两用”系统升级

购置国产化“一机两用”服务器及操作系统替换原有服务器，升级并重新部署滨海新区公安局原有“一机两用”软件系统，完成系统的数据迁移工作，达到公安部对“一机两用”各项考核要求，并满足滨海新区公安局的使用。

2.终端准入系统建设及网络改造与系统调试

采购一套终端准入系统，采用802.1x、IP/MAC绑定、流量基线等技术，实现终端的可视、可管、可控，实现网络资源的一体化运营。对入网终端加强管理，避免未经授权的终端和仿冒终端接入网络，同时对网络设备和主机实现可视化管理、在基于现用环境的基础上，将建设一套终端准入系统更好的保障网络边界安全和内网数据安全。结合滨海新区各单位的IP地址分配规划情况，制定滨海新区公安局公安信息网IP地址资源扩容工作方案，重新规划分配公安信息网的IP地址段，调整部分单位的IP地址，完成网络架构改造和终端准入系统设备联调。

本项目属于工业行业。

二、技术要求

（一）第一包：“一机两用”系统升级改造

项目	序号	指标分类	一级指标	二级指标	指标要求	单位	数量
硬件服务器	1	产品规格	*CPU规格	*CPU信息	CPU型号飞腾FT-2000+、物理核心数32、主频2.2GHZ	台	5
	2	产品规格	*主板规格	*主板支持的CPU和内存情况	供应商给出主板支持ARM架构的CPU不小于32核和内存不小于64G
	3	产品规格		*主板内存槽数量	非板载内存的可扩展插槽数量应不少于4个
	4	产品规格		*主板存储接口	至少支持SATA、SAS、M.2、U.2等存储接口中的1种
	5	产品规格		*PCIe插槽接口	符合PCIe3.0或以上的高速串行计算机扩展总线标准，PCIe的接口速率与位宽需保证向下兼容
	6	产品规格		*主板PCIe插槽数量及规格	a)高度大于44.45mm双路或以上服务器PCIe插槽或接口应不少于5个； b)单路服务器PCIe插槽或接口应不少于4个，可通过扩展卡进行插槽扩展
	7	产品规格	*内存规格	*内存数量	≥4
	8	产品规格		*内存规格	≥DDR4
	9	产品规格		*内存通道	支持多个内存接口通道，每个通道可支持1DPC或2DPC，当支持2DPC时，印制电路板上应具备插槽的序号标识，具体通道数应在随机文件中明确
	10	产品规格	*存储规格	*硬磁盘实配容量	配备硬磁盘，服务器提供的实配硬磁盘可用容量应不小于4TB
	11	产品规格		*硬盘实配数量	配备硬磁盘服务器提供的实配硬磁盘数量应不小于2块，可实现互为备份；
	12	产品规格		*硬盘插槽数量及规格	a)供应商应给出配置的硬盘尺寸，如2.5英寸、3.5英寸硬磁盘； b)机箱高度为88.9mm的服务器可支持的硬盘数量应不少于8块，机箱高度为44.45mm的服务器可支持的硬盘数量应不少于4块。
	13	产品规格	*网络规格	*网口速率和数量	配备网口数量不少于1个，且网口速率不少于1GE
	14	产品规格	*外部接口规格	*显示接口	显示接口类型应不少于1种，如：VGA、DP、HDMI等
	15	产品规格		*USB接口	配备USB2.0接口≥2
	16	产品规格	*电源规格	*电源模块数量	≥1
	17	产品规格		*电源功率	电源模块功率应有一定冗余，满足处理器满载时的需求
	18	产品规格	*整机规格	*外观和结构	a)服务器的零部件应紧固无松动，可插拔部件应可靠连接，开关、按钮和其它控制部件应灵活可靠，布局应方便使用； b)产品表面不应有明显的凹痕、划伤、裂缝、变形和污染等。表面涂层均匀，不应起泡、龟裂、脱落和磨损，金属零部件无锈蚀及其它机械损伤； c)产品表面说明功能的文字、符号和标志应清晰、端正且牢固； d)应在服务器的显著位置提供运行状态的指示功能，并在随机文件中明确具体含义； e)机架、机箱的尺寸应符合通用机柜的安装要求，插入总线插座的电路板接口外形尺寸应符合有关总线标准的规定，将机箱固定在机柜上，机箱底面最大下垂变形不得干涉相邻机体； f)高密度服务器应给出CPU个数与机柜高度； g)服务器尺寸具体要求在随机文件中明确"
	19	产品规格		*尺寸（高×宽×深）	供应商给出产品尺寸；设计应遵循标准化、系列化的要求；机箱的内部结构符合通用部件的安装需要
	20	产品规格		服务器导轨	供应商给出导轨尺寸、安装方式等信息
	21	产品规格		*环境适应性	气候环境适应性应符合GB/T9813.3的有关规定，工作温度10~35℃,贮存运输温度-40～55℃;工作相对湿度35%～80%，贮存运输相对湿度20％～93%（40℃);大气压86～106kPa
	22	产品规格		*机械环境适应性	机械环境适应性应符合GB/T9813.3的有关规定
	23	产品规格		*噪声	符合GB/T9813.3的有关规定，在产品说明中给出具体测试值塔式服务器噪声在空闲状态下不大于50dB
	24	产品规格	机柜规格	*机柜尺寸	供应商给出长度、高度和深度
	25	功能要求	*主板	*主板外部	支持USB、显示、管理等接口
	26	功能要求	*网络功能	*网络功能	支持网络连接、网络访问、数据交换和网络管控功能
	27	功能要求	*CPU功能	*计算处理	支持通用计算及虚拟化功能。处理器需集成整型计算单元、浮点计算单元、内存控制器、I/O模块等，处理器与存储部件、网络部件、I/O部件等组成计算系统，提供数据处理、网络接入等计算相关功能
	28	功能要求		*密码算法实现	CPU芯片应符合GM/T0008的相关规定，或芯片密码模块应符合GB/T37092或GM/T0028的相关规定
	29	功能要求	*电源功能	*电源热插拔	整机电源模块应具备热插拔功能
	30	功能要求		*电源过流保护	支持过流及短路保护的功能
	31	功能要求	*整机功能	*散热方式	支持风冷或液冷等散热方式
	32	功能要求	*管理系统功能	*BMC固件基础功能	1)支持DHCP设置网络功能； 2)支持静态IP设置网络功能； 3)支持设备日志记录，包括但不限于登录日志、操作日志和报警日志等功能； 4)支持日志信息导出和记录删除功能； 5)支持通过管理接口向外输出准确的报警信息功能； 6)设备的BMC管理软件应能够按报警的严重程度进行区分； 7)支持IPMI2.0、SNMP或Redfish等接口功能； 8)支持键盘、鼠标和视频的重定向、文本控制台的重定向、远程虚拟媒体、高可靠的硬件监控和管理功能； 9)支持基于网络开启、关闭和重启设备的功能，并查询当前设备开机运行状态； 10)支持故障提示功能，并可通过接口读取服务器故障信息； 11)支持基于网络的固件更新功能，包括BMC和BIOS等； 12)支持基于网络安装操作系统的功能，并可通过网络控制台访问设备； 13)支持通过本地的硬盘或光驱等存储设备，基于网络完成设备的操作系统安装功能； 14)支持通过浏览器打开管理界面并登录功能； 15)支持设置口令策略功能； 16)支持访问权限设置功能，并通过日志记录访问事件； 17)支持对出厂默认的用户名及口令进行安全保护功能，并提供默认口令修改提示； 18)支持读取设备主板的工作环境温度功能； 19)支持读取服务器CPU等核心器件的温度功能； 20)支持通过外部管理工具进行BMC参数设置的功能，并可基于网络通过外部管理工具对BMC进行管理； 21)应支持固件版本查询、固件升级22)支持基于网络实现开关机和复位控制的功能； 23)BMC启动时间应不超过180s，实现功能包括网络、IPMI、散热、传感器服务可用； 24)支持BMC固件设置的恢复出厂功能
	33	功能要求		BMC固件增强功能	a）网络控制、安装提供图形访问界面网络；
					b）设备的BMC管理软件界面显示报警信息，且能够按报警的严重程度进行区分；
					c）WebGUI采用BMC端口直连，平均响应时间为不大于1s
	34	功能要求		*BIOS固件基础功能	a）支持查看固件版本、内存信息、主板信息、处理器信息和系统时间信息功能；b）支持上电初始化界面显示CPU信息、内存信息、固件版本和部分快捷键信息功能；c）支持设置界面中英文显示切换功能；d）支持查看PCIe设备信息，SATA设备信息功能；e）支持操作系统安装和引导功能，应并向操作系统提供计算机主板信息和服务接口；f）支持设置启动顺序，并按照设置的启动顺序启动功能；g）支持安全启动功能；h）支持设置口令、修改口令、验证口令功能；i）支持板载显示控制或独立显卡的显示控制功能；j）支持RAID识别和启动功能；k）支持串口重定向功能；l）支持固件更新功能；m）支持BIOS固件设置的恢复出厂功能；n）支持网络引导启用和关闭功能
	35	功能要求		*远程控制	支持远程关机和重新启动功能
	36	功能要求	*操作系统及驱动功能	*操作系统及驱动的升级	支持通过网络、闪存盘对操作系统、驱动进行升级
	37	功能要求		*操作系统功能	a)支持访问控制、安全审计、网络接入鉴别等功能； b)操作系统其他功能应满足操作系统政府采购需求标准中加*的指标要求 c）支持ARM架构
	38	功能要求	*中文信息处理功能	*中文信息处理	符合GB18030的有关规定
	39	安全要求	*关键部件安全要求	*关键部件安全要求	CPU和操作系统等关键部件应当符合安全可靠测评要求
	40	安全要求	*固件安全要求	*故障检测	支持故障检测功能，可以检测到具体的FRU（内存、硬盘等）的故障并发出告警
	41	安全要求	*系统安全要求	*弱口令字典检查	支持弱口令字典检查功能，出现在弱口令字典中的字符串不能被设置为用户口令
	42	安全要求		*白名单访问控制	支持基于时间、IP或MAC白名单访问控制
	43	安全要求		*二次鉴别	支持二次鉴别功能。对于用户配置、权限配置、公钥导入等重要的管理操作，已登录用户应通过二次鉴别后，才能执行操作
	44	安全要求		*密码证书安全加密存储	支持对带外管理系统中的用户口令和证书等敏感信息进行加密存储，禁止使用私有的和业界已知不安全的密码算法
	45	安全要求		*敏感信息安全加密传输	支持使用安全的传输加密协议（如SSH或HTTPS等）传输用户的敏感信息
	46	安全要求	*信息安全要求	*研发过程安全	供应商承诺，生产商已建立从需求、设计、开发、测试、维护端到端的开发流程管理机制，输出和保存开发流程中每个阶段的产品需求清单、设计文档、开发文档、测试记录等材料，保证各个流程可追溯
	47	安全要求	*物理安全	*物理安全	安全要求应符合GB4943.1的规定
	48	安全要求	*限用物质的限量要求	*限用物质的限量要求	限用物质的限量应符合GB/T26572的要求
	49	性能要求	*CPU性能	*CPU主频	≥1.8GHz
	50	性能要求		*单CPU核数	≥16
	51	性能要求		*单CPU末级缓存容量	≥8MB
	52	性能要求	*内存性能	*内存速率	≥2666MT/s
	53	性能要求	*电源能耗	*电源能耗	符合GB/T9813.3的有关规定
	54	兼容要求	*部件兼容性要求	*内存兼容性	适配3种及以上厂商的内存产品，且均不低于产品支持的内存规格
	55	兼容要求		*固态存储兼容性	适配3种或以上厂商的固态存储产品，且均不低于产品支持的固态存储设备规格
	56	兼容要求		*网卡兼容性	网卡应适配两种或以上厂商产品
	57	兼容要求		*功能卡兼容性	内置或适配符合PCIe的功能卡，如：网络功能卡、存储功能卡及图形显示功能卡
	58	兼容要求	*外设 兼容性	*外设兼容性	兼容多种主流生产商的外部设备， 是兼容多种主流生产商的外部设备， 包括显示器、键盘、鼠标、闪存盘、移动硬盘、USB光驱及KVM等，要求使用不同厂商的外部设备时，系统均能正常识别和安装驱动
	59	兼容要求	*外设 兼容性	*数据库兼容	兼容3个及以上厂商的数据库产品
	60	兼容要求		*中间件兼容	兼容3个及以上厂商的中间件产品
	61	兼容要求		*平台软件兼容	兼容3个及以上厂商的大数据平台
	62	可靠性要求	*整机可靠性要求	*整机可靠性	m1值（MTBF的不可接受值）不得低于30000h
63	可靠性要求	*风扇可靠性		风扇寿命应不低于40000h
64	可靠性要求	*部件可靠性		支持硬盘、电源、风扇热插拔(内置风扇除外)
65	包装及运输要求	*包装及运输要求	*标志、包装、运输和贮存	符合GB/T9813.3和商品包装政府采购需求标准的相关规定
66	服务要求	*服务响应	*服务响应	a)提供电话、电子邮件、远程连接等多种形式服务； b)提供同城4h、异地12h技术响应服务，2个工作日解决问题，对于未能解决的问题和故障应提供可行的升级方案，并提供周转设备； c)建立全国技术服务体系和服务团体，符合专业服务体系标准要求，提供原厂中文服务； d)服务周期内提供产品的维修、换件和升级服务
67	服务要求		*培训服务	供应商提供培训材料、产品手册、培训视频等培训相关内容
68	服务要求	*服务周期	*服务周期	a)产品免费服务周期（含换件和维修）应不小于3年； b)设备停产后继续提供质量保障服务（含备品备件），服务终止时间与最后一批设备交付时间间隔不低于6年； c)产品停止服务时间应提前1年告知客户； d)产品发布日期需在随机文件中明确
69	服务要求	*服务工具要求	*工具要求	供应商提供设置服务器硬件、辅助操作系统安装等功能的辅助工具和管理软件。且随附软件应具有合法授权或版权
70	服务要求		*驱动安装升级指引	供应商提供出厂安装的配件所需的驱动程序，形式包括但不限于驱动光盘、驱动下载链接等。其他配件应提供指引
71	服务要求		*管理软件	具备资源管理、系统管理、性能监控、健康监控、基于网络控制、报警设置功能
72	服务要求	*增值服务	*厂家升级产品软件与扩容服务	供应商提供原厂级的部件/软件产品升级和扩容能力
73	服务要求		*提供上门服务	供应商具备提供上门服务的能力(可收费)
74	供保要求	*供应链质量	*抗干扰性	当产品部件出现供应风险时，应通知客户并提供风险应对方案确保产品的服务保障，必要时应停止相关受影响产品的销售
75	供保要求		*供应能力证明	供应商提供供应链稳定承诺书，确保产品的部件在产品服务周期内稳定供货
操作系统	1	功能要求	*操作系统支持 多 CPU 架构	*同源兼容多 CPU 平台架构	操作系统支持同源兼容 ARM架构的 CPU	套	5
	2	功能要求	*操作系统支持 CPU 内置功能	*多核支持	操作系统支持双核及多核处理器，包括核间负载均衡、线程绑定等，并提供接口，通过访问接口获取运行状态和控制多核调度
	3	功能要求		*CPU 虚拟化支 持	操作系统支持 CPU 虚拟化技术
	4	功能要求		*动态调节 CPU 运行频率	操作系统根据负载情况，自动调节 CPU 的运行频率
	5	功能要求		*支持多 CPU	支持跨路内存访问，支持 CPU 间负载均 衡，支持并优化 NUMA 体系架构
	6	功能要求		*支持 CPU 内置 安全功能	操作系统支持 CPU 硬件密码运算与随机 数生成等功能；提供编程接口供应用程 序调用；支持通过硬件指令判别临界区 冲突；支持调用CPU 指令，实现自旋锁
	7	功能要求	*安装部署	*安装方式	操作系统支持光盘安装、USB 闪存盘安 装、网络安装和无人值守安装
	8	功能要求		*安装模式	操作系统支持图形或文本安装模式
	9	功能要求		*安装过程配置	操作系统支持安装界面文种设置、逻辑 分区配置（如 LVM）、自定义分区设置、 安装组件设置、时区设置、键盘布局设 置、初始用户设置、计算机名设置和网 络设置，支持通过 USB 闪存盘等方式加 载硬件驱动、支持设置加密文件系统
	10	功能要求		*系统引导	a)操作系统应支持UEFI2.0 及以上规范 固件引导，当计算机以UEFI模式启动 安装时，安装程序应分配 ESP，并在 ESP 中放置启动引导文件，使系统能以UEFI 模式引导； b)支持 bootloader 引导，支持 MBR 及 GPT
	11	功能要求		*引导修复	操作系统安装媒体提供系统引导修复 功能，当已安装的系统引导被破坏时， 可重建系统引导
	12	功能要求		*引导参数编辑	操作系统支持用户编辑引导参数，支持 GRUB 口令保护
	13	功能要求		*数据保护	安装程序在安装执行前明确提示用户 可能会删除已有数据，并提供退出/取 消功能，当用户取消安装时，不改变硬 盘上已有数据
	14	功能要求		*分辨率自适应	操作系统安装完成后应自动适配显示 器最佳分辨率(文本模式除外)
	15	功能要求		*安装配置正确 性校验	操作系统安装和配置过程中，如用户自 定义的某些配置可能会影响系统启动 或正常使用，予以明确提示
	16	功能要求	*系统内核	*内核要求	a)若操作系统是基于Linux 内核的服务器操作系统应兼容 4.19 版内核b)若操作系统属于其他类型内核不做要求
	17	功能要求	*进程、线程调 度	*NUMA	操作系统支持基于 NUMA 的亲和调度
	18	功能要求		*多核轮询	操作系统支持 CPU 多核轮询调度
	19	功能要求		*进程调度	操作系统具备进程优先级动态调整能力，允许在进程运行时对优先级进行调 整；区分实时进程与非实时进程，分别 进行调度；支持进程运行状态检查
	20	功能要求	*内存管理	*内存容量	操作系统支持最大内存不小于4TB
	21	功能要求		*内存大页管理	操作系统允许应用申请内存大页降低 页表转换
	22	功能要求		*NUMA	操作系统支持 NUMA 近节点优化
	23	功能要求	*存储管理	*RAID 支持	操作系统支持硬 RAID 和软 RAID，支持 软 RAID 级别 1、5、6
	24	功能要求		*虚拟文件系统	操作系统支持将不同功能的外部设备 抽象为统一的文件操作接口，包括存 储、输入输出设备
	25	功能要求		*文件管理	操作系统支持文件存储、检索和共享
	26	功能要求		*可移动存储	操作系统支持对可移动外部存储的管 理，包括启停、禁用、恢复等
	27	功能要求		*外部独立存储	操作系统支持使用外部独立存储设备
	28	功能要求		*多路径聚合	操作系统支持存储多路径聚合及 I/O 动 态负载均衡
	29	功能要求		*故障检测	操作系统支持硬盘损坏或老化检测及 信息收集
	30	功能要求		*虚拟内存	操作系统支持将硬盘的特定分区或文 件作为虚拟扩展内存用于存放内存数 据，支持虚拟内存压缩
	31	功能要求		*网络块设备挂 载	操作系统支持 FCoE、iSCSI，支持将 Ceph 块设备视为常规存储设备挂载到某个目录并作为标准文件系统使用
	32	功能要求	*网络管理	*网络链路检测	操作系统支持网络链路故障检测、链路 事件通知和链路状态查询
	33	功能要求		*TCP 卸载引擎	操作系统支持运行 TCP 协议卸载引擎的 网卡
	34	功能要求		*网络协议	操作系统支持 IPv4、IPv6
	35	功能要求		*多网卡绑定	操作系统支持多网卡绑定
	36	功能要求	*文件系统	*文件系统支持	操作系统支持 XFS、EXT3、EXT4、NTFS、 FAT32 等文件系统，支持相应格式分区 创建、删除、格式化等
	37	功能要求		* 日志式文件系 统	操作系统支持日志式文件系统
	38	功能要求		*文件处理能力	操作系统支持最大文件不小于 4TB，最 大分区与文件系统不小于 10PB，最大文 件名长度不小于 255 字节
	39	功能要求		*分区大小调整	操作系统支持动态调整分区大小，对系 统分区容量进行改变
	40	功能要求	*应用开发运行 环境	*集成开发环境/ 开发框架	操作系统通过内置、软件仓库或附加光 盘等方式提供开发环境，包括Qt、Eclipse、VSCode 等
	41	功能要求		*开发工具库	操作系统通过内置、软件仓库或附加光 盘等方式提供开发库，包括 GNU C、GNU C++、Java、Qt 、Gtk+、Cairo、OpenGL、 Perl、Python、Ruby、Rust、Golang、 JS 等
	42	功能要求		*编译器开发工 具	操作系统通过内置、软件仓库或附加光 盘等方式提供编译开发工具，包括 GCC、 G++、Binutils、GDB、Make、CMake 等
	43	功能要求		*文本编辑工具	操作系统通过内置、软件仓库或附加光 盘等方式提供文本编辑工具，包括Emacs、Vim 等
	44	功能要求		*软件包管理	操作系统支持查询软件包描述和包含 文件，以及软件包依赖； 支持在安装时自动提示并下载安装缺 失的依赖软件包
	45	功能要求		*开发文档	供应商应提供软件开发参考文档、驱动 开发参考文档、应用移植开发文档、API 文档
	46	功能要求	*服务支持	*网络服务	操作系统支持 TCP/UDP
	47	功能要求		*网络共享	操作系统支持基于 NFS、SMB、FTP、CIFS 等协议的数据网络共享服务
	48	功能要求		*WEB 服务	操作系统支持基于 HTTP、HTTPS、 FastCGI 等协议 WEB 服务
	49	功能要求		*加密传输服务	操作系统支持基于 IPSec 和 SSL 协议的 隧道加密传输服务
	50	功能要求		*数字证书服务	操作系统支持基于PKI体系的数字证书 服务
	51	功能要求		*访问控制服务	操作系统支持基于 RBAC(基于角色的访 问控制)机制的访问控制服务
	52	功能要求		*网络管理服务	操作系统支持基于 SNMP、NETCONF、 RESTCONF 等协议的网络管理服务
	53	功能要求		*时间同步服务	操作系统支持基于 NTP 协议网络时间同 步服务
	54	功能要求		*远程连接服务	操作系统支持 RPC、rsync、SSH 等远程服务
	55	功能要求		*邮件服务	操作系统支持基于 SMTP、POP3、IMAP 等的邮件服务
	56	功能要求		*身份鉴别服务	操作系统支持基于轻量级目录访问协 议的统一身份鉴别服务
	57	功能要求		*数据存储和查 询服务	操作系统支持结构化和非结构化格式 数据的存储和查询服务
	58	功能要求			操作系统支持块、文件、对象等类型的 数据存储服务
	59	功能要求			操作系统支持 SQL、NoSQL、键值等类型 的数据库
	60	功能要求		*存储服务	操作系统支持多种传输速率和存储协 议的 SAN 和 NAS 存储
	61	功能要求		*集群支持	操作系统支持服务基于主备机制的分 布式集群、高可用集群的部署模式
	62	功能要求			操作系统支持服务基于分布式通信协议的分布式集群、高可用集群的部署模 式
	63	功能要求			操作系统支持基于虚拟路由器冗余协 议的高可用集群部署模式
	64	功能要求		*分布式服务	操作系统支持基于同步、异步请求处理 机制的分布式服务
65	功能要求	*负载均衡模式		操作系统支持基于OSI模型的 4/7 层和 链路层的负载均衡模式
66	功能要求			操作系统支持基于不同调度算法的负 载均衡模式
67	功能要求	*高可用服务		操作系统提供对 HA 的支持，支持多种 集群配置模式，包括主主模式、主备模 式、N+1 模式和 N+M 模式，支持资源及 节点故障检测
68	功能要求	*虚拟化	*虚拟化部署	操作系统支持在 KVM、Xen、Hyper-V 虚 拟机上安装部署操作系统
69	功能要求		*内核虚拟化 (KVM)	操作系统支持 KVM 虚拟化： 对虚拟机进行启、停等管理操作；对虚 拟机硬盘做快照并从快照恢复；兼容qemu、libvirt 标准接口；支持 UEFI 或 legacy BIOS 方式启动； 支持虚拟时钟 arch-timer；支持虚拟鼠 标、键盘、触控板、声卡、显卡、硬盘、 CDROM、串口 pty/p ipe/file 等设备； 支持 Virtio 协议下的虚拟设备，包括 串口、blk 驱动硬盘、SCSI 驱动硬盘、 不同后端控制器类型的 Virtio 网卡(包 括内核态、用户态、qemu)、GPU、vsock 设备等；支持硬盘和网卡选择类型VF IO 设备；支持虚拟机 CPU、内存、网卡、 硬盘等离线调整；支持虚拟机网卡、硬 盘、USB 设备热插拔；支持 PCI/PCIE 设 备直通；支持虚拟机热迁移和加密传输；支持虚拟机远程访问；支持虚拟机 CPU 和 I/O 线程绑定；
70	功能要求		*KVM 虚拟机管理	操作系统支持虚拟机对主机的访问控制；虚拟机可以拥有独立的物理资源， 且各个虚拟机之间严格隔离；支持大页 内存运行虚拟机；支持三种 CPU 型号模 拟模式，包括直通、宿主模型、自定义； 支持虚拟机资源调配控制，包括Numa、 CPU、内存、I/O、网卡；支持 CPU 拓扑 模拟和透传
71	功能要求	*容器	*容器虚拟化	操作系统支持OC I ；支持进程命名空间 隔离技术包括不限于 mnt、pid、 ipc、 uts、user、network 等；支持在同 CPU 指令架构下的不同规格硬件上无缝分发，保障运行兼容性；支持沙箱扩展； 支持面向容器的独立逻辑文件管理，具 备在容器创建时指定专用根文件夹，容 器内进程文件访问重定向等功能；支持 日志查询功能；支持通过控制终端对容 器内主进程的标准输入输出对接交互； 支持通过控制终端对容器内新建进程的标准输入输出对接交互；支持容器存储卷管理（新增、删除、卷容量配置、 自动回收）、卷共享；支持面向容器的 网络设备资源分配和使用；支持CN I ； 支持容器获取物理节点资源信息
72	功能要求		*容器镜像和存 储管理	操作系统支持容器镜像导入、导出；支 持容器镜像分层保存、导入
73	功能要求		*容器资源隔离 和调配	操作系统支持容器资源在线调整，包括 CPU 资源、内存资源、I/O 资源等；支 持文件配额分配、存储带宽资源使用量 监控等机制，实现容器级 I/O 控制能力； 支持面向容器的网络带宽调度策略，实 现容器级网络带宽分配、使用量监控等 机制；支持面向容器的存储空间使用监 控、分配机制；支持容器 CPU 核独占； 支持面向容器的 CPU 时间片资源按需划 分机制；支持面向容器的内存分配和回 收机制，实现内存使用量跟踪和管理； 支持同一集群在线、离线业务混合部署；支持对容器的编排、负载均衡、调 度等能力；支持根据容器在线与离线混 合部署状态进行资源优先调度，提高计 算机资源利用率
74	易用性要求	*中文支持	*字符编码集	操作系统应符合 GB 18030 的要求
75	易用性要求		*中文帮助文档	操作系统内置中文帮助文档
76	易用性要求	*管理工具	*系统信息查看 工具	操作系统支持查看系统版本、内核版 本、内存容量、CPU 型号等信息
77	易用性要求		*网络管理工具	操作系统支持多网口自动连接、网络地 址（常被称为“ IP 地址”）设置、DNS 设置、路由设置；支持多网卡链路聚合， 模式类型包括但不仅限于轮询、主备、 802.3AD 动态链路聚合
78	易用性要求		* 日期和时间管 理工具	操作系统可设置时间同步服务器地址，支持局域网和广域网的同步设置
79	易用性要求		* 日志服务管理 工具	操作系统支持收集系统日志
80	易用性要求		*帐户管理工具	操作系统支持帐户添加、删除、属性修改等
81	易用性要求		*用户操作审计 工具	操作系统支持用户操作痕迹查询
82	易用性要求		*存储管理工具	操作系统支持 EXT、XFS、NTFS、FAT、 SWAP 等多种格式的分区管理
83	易用性要求		*SNMP 协议工具 包	操作系统支持 SNMP 设备和操作信息检索
84	易用性要求		*文本终端连接 工具	操作系统支持多终端协同管理
85	易用性要求		*服务管理工具 集	操作系统支持服务启动与停止，查看服 务状态及日志，查询服务启动顺序及依赖关系
86	易用性要求		*配置管理工具	操作系统提供配置管理工具，可以简化 任务配置及服务管理
87	易用性要求		*监控管理工具	操作系统支持监控系统资源使用情况， 包含 CPU、内存、存储 I/O、网络 I/O 等
88	易用性要求		*守护进程	操作系统支持按需启动守护进程，用户 可自定义设定需求守护的进程，如遇异 常可重新加载，实现应用持续运行
89	兼容性要求	*基础组件兼容	*版本兼容	操作系统基础运行库或开发环境向后（向下）兼容，即系统版本升级后，能兼容上一版本所运行的软件与设备
90	兼容性要求		*兼容周期	操作系统主版本兼容维护时间自发布之日起不低于 5 年，包括但不限于安全修复、功能升级、新硬件支持等
91	兼容性要求	*运行环境	*文件系统层次 结构	供应商应给出长期兼容支持的文件系统层次结构
92	兼容性要求		*运行库	供应商应给出长期兼容支持的运行库
93	兼容性要求		*命令	供应商应给出长期兼容支持的常用命令
94	兼容性要求	*软件兼容	*集群软件	供应商提供兼容的集群软件清单，且至少兼容一款产品
95	兼容性要求		*虚拟化云平台	供应商提供兼容的虚拟化平台软件清 单，且至少兼容三款产品
96	兼容性要求		*容器云	供应商提供兼容的容器云软件清单，且至少兼容三款产品
97	兼容性要求		*存储软件	供应商提供兼容的存储软件清单，且至少兼容一款产品
98	兼容性要求		★*数据库管理系 统	支持MySQL、金仓、达梦、瀚高等
99	兼容性要求		*中间件	供应商提供兼容的中间件软件清单，且至少兼容三款产品
100	兼容性要求		*运维平台	供应商提供兼容的运维平台软件清单，且至少兼容一款产品
101	兼容性要求		*备份软件	供应商提供兼容的备份恢复软件清单， 且至少兼容一款产品
102	兼容性要求		*大数据平台	供应商提供兼容的大数据平台软件清 单，且至少兼容一款产品
103	兼容性要求		*终端防护及杀 毒	供应商提供兼容的终端防护及杀毒软 件清单，且至少兼容一款产品
104	兼容性要求		*网络防护	供应商提供兼容的网络防护软件清单，且至少兼容一款产品
105	兼容性要求		*身份认证	供应商提供兼容的身份认证软件清单， 且至少兼容一款产品
106	兼容性要求	*硬件兼容	*服务器整机	供应商提供兼容的服务器整机品牌及型号清单，且至少兼容一款产品
107	兼容性要求		*AI服务器	供应商提供兼容的A I服务器整机品牌及型号清单，且至少兼容一款产品
108	兼容性要求		*存储	供应商提供兼容的存储服务器整机品牌及型号清单，且至少兼容一款产品
109	兼容性要求		*部件兼容	供应商提供兼容的系统总线、HBA 卡、 RAID 卡、网卡、光纤卡、A I 加速卡、 GPU、NPU 等品牌及型号清单
110	可靠性要求	*稳定性	*操作系统连续 运行 168 小时	操作系统高负载下连续常态运行 168小时无故障
111	可靠性要求	*备份还原	*备份还原	操作系统提供备份还原功能，支持生成系统状态快照及恢复系统状态
112	可靠性要求	*内存纠错	*内存纠错	操作系统支持 DDR3、DDR4 等内存上的 ECC 查错、纠错
113	可靠性要求	*热插拔	*硬盘热插拔	硬件支持时，操作系统支持硬盘热插拔
114	可维护性要求	*维护工具	*远程维护	操作系统提供远程控制管理工具，支持 RDP、SSH、SPICE、VNC 等协议，方便用 户进行文本或图形化形式的远程连接及维护
115	可维护性要求		*文件完整检查	操作系统提供文件系统检查工具，对文 件系统完整性进行检测和修复
116	可维护性要求		*内核分析	操作系统提供内核性能分析工具，提供 性能分析框架，支持对内核函数层面进 行分析；提供内核探测工具，支持对内 核及用户态程序动态追踪
117	可维护性要求	*日志管理	* 日志记录与存 储	操作系统支持对安全事件的日志记录， 包括帐户增删改、成功登录、失败登录、 敏感服务开启关闭、配置修改等，日志 信息详实，包括所属用户、访问时间、 访问地址等；支持内核异常日志信息的 记录和存储；支持内核崩溃转储机制， 系统崩溃时可收集整个内存信息；支持 配置远程日志功能，可将指定日志内容 归档到日志服务器；支持对日志功能进 行访问控制，防止未经授权的访问
118	可维护性要求		* 日志处理与分 析	操作系统提供系统错误问题回溯分析工具，对系统崩溃问题及错误问题进行 回溯；支持日志切分、一键收集、转储、 同步机制
119	可维护性要求	*脆弱性管理	*脆弱性管理	操作系统提供故障管理框架，内置故障 分析专家系统，可与外部同类型系统互 联；具备故障响应、故障警告功能，提 供用户接口，支持故障响应、警告信息 分发；支持故障管理守护进程，使用统 一的传输信道或机制上报故障信息；具 备硬件故障信息捕获、紧急处理功能， 包括 CPU、内存及 PCIe 设备等硬件的故 障；支持诊断/响应组件动态加载机制； 提供或支持第三方远程诊断框架及调测工具集，实现远程诊断及调试断点功 能；支持物理机、虚拟机中操作系统的故障 恢复
120	可维护性要求	*热补丁	*热补丁	操作系统支持对内核热补丁进行编号， 每个热补丁拥有独立编号；支持增量修 复以及回滚机制；提供热补丁合法性和 一致性校验功能；提供热补丁管理机制 和工具，功能至少覆盖补丁查询、安装、 移除；提供热补丁升级和回滚系统日志，便于查询或回溯
121	可维护性要求	*系统升级	*升级内容	操作系统支持系统增量升级功能，对系 统部件、安全补丁等升级
122	可维护性要求		*升级方式	操作系统支持在线升级和离线升级
123	可维护性要求		*数据保护	操作系统升级不得修改破坏用户数据
124	可维护性要求		*兼容性	操作系统升级不得影响原有软硬件兼容性，如有影响应显式的提示告知用户
125	可维护性要求		*回退	操作系统提供升级回退机制，能卸载已 升级的软件包，恢复系统原有状态，如 升级为不可回退，则系统升级前以显式 的提示告知用户
126	服务要求	*交付方式	*交付方式	供应商提供光盘、USB 闪存盘、镜像文 件（下载）等交付方式
127	服务要求	*服务周期	*产品维护周期	产品自发布之日起至产品停止功能升级（包含不限于新特性、新硬件支持、 问题修复、安全补丁等）之日止≥5 年
128	服务要求		*产品延伸服务 周期	产品停止功能升级之日起至产品停止 功能维护（包括问题修复、安全补丁等） 之日止≥5 年
129	服务要求		*产品延伸安全服务周期	≥3 年
130	服务要求		*售后服务最小 保障期	≥3 年
131	服务要求	*售后服务	*原厂服务	服务由操作系统厂商的正式员工提供，不由代理商提供
132	服务要求		*服务热线电话	操作系统厂商为最终用户提供工作日每日不少于8h（覆盖一般工作时间，具体时间由企业标准给出）中文技术服务热线
133	服务要求		*技术服务标准	操作系统厂商提供工作日每日不少于 8h 技术支持服务
134	服务要求		*技术服务时效	操作系统厂商满足同城4h、异地 12h 响 要求，两个工作日解决问题，对于未能 解决的问题和故障提供可行的升级方案
135	服务要求		*技术服务保障	发生非人为因素故障，在七日内由操作 系统厂商原厂人员免费对产品进行补充或更换
136	服务要求	*现场交付与安 装调试	*现场安装调试	操作系统厂商提供产品安装与现场调试，并提供安装与调试所需的工具和设备
137	服务要求		*配套资料	交付产品时操作系统厂商提供配套的 技术资料，包括但不限于系统说明文件、用户手册（用户安装、操作、维护、 故障排除）等
138	服务要求	*系统更换	*系统更换	服务期内，操作系统厂商支持版本免费 更换（注：更换后不延长服务期）
139	服务要求	*厂商能力要求	*服务团队	操作系统厂商建立全国技术服务体系和服务团队，为客户提供专业的原厂中 文服务
140	供应保障要求	*数据安全保障	*数据收集安全 保障	除用户授权采集的信息外不采集其他数据，相关信息采集无安全风险，相关 数据存储在大陆境内
141	供应保障要求		*数据供给安全保障	涉及数据下载的线上服务物理服务器不出境，包括代码仓库、系统补丁、安 全补丁、服务网站等
142	供应保障要求	*代码无风险	*代码无风险	操作系统厂商提供源代码，源代码可供 第三方机构审查，开源许可合规，代码 知识产权无风险，无恶意安全漏洞或后 门，代码可追溯、可重构
143	安全要求	*基本要求	*基本要求6	操作系统应当符合安全可靠测评要求
144	安全要求	*密码算法支持	*密码算法实现	操作系统支持 GM/T 0002 、GM/T 0003 和 GM/T 0004 规定的密码算法运算
145	安全要求		*随机数生成	操作系统随机数质量符合 GM/T 0005《随 机性检测规范》或 GB/T32915《信息安 全技术二元序列随机性检测方法》
146	安全要求		*内置数字证书	操作系统内置国家电子认证根 CA 的根 证书
147	安全要求		*密码协议实现	操作系统支持符合 GB/T 38636—2020 的 TLCP
148	安全要求	*安全管理	*防火墙	操作系统提供防火墙配置管理工具，支 持基于协议、网络地址、端口的访问控 制规则配置，规则修改后立即生效；支 持关闭指定服务和端口，包括但不限于 关闭远程访问、共享访问等；支持防止 ARP 欺骗攻击
149	安全要求		*安全框架	操作系统提供统一访问控制安全框架
150	安全要求	*身份鉴别	*身份鉴别服务	用户标识使用帐户名和帐户 ID，在操作 系统的整个生存周期内用户标识具有唯一性；支持用户口令复杂度校验及强 口令管理；支持用户口令有效期配置； 支持口令鉴别失败控制；支持口令加密 算法配置，用户口令进行加密后以不可 逆的密文形式保存；支持禁止根帐户（root）远程登录设置
151	安全要求	*访问控制	*自主访问控制	允许客体拥有者以普通帐户决定并控制对客体的访问，并阻止非授权用户对 客体的访问；普通用户缺省拥有新建、 读写和删除私有目录下文件的权限；支 持细粒度的自主访问控制，将访问控制 的粒度控制在单个用户，对系统中的每 一个客体，实现由客体拥有者以指定用 户方式确定其对该客体的访问权限，而 其他同组用户或非同组的用户和用户
152	安全要求		*强制访问控制	操作系统支持对应用程序的访问控制与资源限制，包括对文件、网络等客体 的访问控制；支持应用安装控制、应用 执行控制
153	安全要求		*安全审计	操作系统能对身份鉴别的使用、自主访 问控制、标记和强制访问控制策略的修 改等生成审计日志；审计记录包括：事 件类型、事件发生的日期、触发事件的 用户、事件成功或失败等字段；支持审 计日志查询和导出功能
154	安全要求	*漏洞管理	*漏洞管理	操作系统支持漏洞编号，每个漏洞独立 编号，可直接使用 NVDB、CNVD 或 CVE 编号；漏洞提醒，发现或获悉漏洞信息 时，通过系统推送、电子邮件或官方网 站等方式通知用户；漏洞修复，对已发 现的安全漏洞通过补丁等方式对系统漏洞进行修复；漏洞列表，提供每个版 本已修复的漏洞列表，提供命令或网页 等方式方便用户查询漏洞及其修复情况
主机监控与审计系统	1	产品要求	软件架构	终端注册管理	1、新一代公安网国产化“一机两用”系统升级改造仍采用C/S和B/S模式混合管理方式，在被管理的国产化计算机上安装国产化“终端管控”客户端程序。在安装客户端注册程序需要计算机使用民警的个人相关信息，如使用人姓名、机构、设备类型、设备用途等 2、注册时填写的相关信息会上报到服务器，保存在后台数据库里，供前台管理平台查询。 ★3、对于无法注册“终端管控”客户端的国产化设备接入公安信息网仍参照相关规定进行保护备案。 ★4.国产PC终端授权不少于1000点	套	1
	2	功能要求	安全管理	IT资产管理功能	国产化“终端管控”系统能够提供资产管理，包含硬件资产管理、软件资产管理、软件信息变更审计等功能。
	3	功能要求		文件分发管理	系统能够向指定客户端分发文，此功能可减轻网络管理人员的工作负担，文件分发时可报告软件安装的状态。
	4	功能要求		统一策略管理	系统策略实现对内网终端的统一安全管理，内置终端安全防护需要的安全管理参数，提供对计算机终端的安全规则配置、安全功能策略开启/关闭、安全策略执行范围和生效网络等一系列安全措施的管理。
	5	性能要求	安装部署	服务端部署	★1．系统支持多服务器集群化部署，实现系统平台的稳定性和高可用性。★2．平台大数据组件化架构设计，可支持云平台部署。★3．支持多版本服务端操作系统包括麒麟、UOS操作系统等。★4．支持的数据库为：MySQL、金仓、达梦、瀚高等。5．系统平台使用HTTPS访问管理，提高管理平台的安全性。6．系统管理员支持三权分立认证模式：支持系统管理员、系统操作员和审计员三种角色管理员分权管理，权限不重叠又相互监督审计。
	6	性能要求		数据联动管理	★1.支持与公安部现有“一机两用”系统的数据联动功能，Windows PC终端一机两用客户端注册信息自动同步本级国产化“一机两用”系统，完成数据的自动同步。可通过一个平台实现对国产化及Windows设备的统一管理。 2.系统建设完成后须具备单独管理、运维的能力。
侦听器	1	产品要求	整机规格	产品规格	1个1000BASE-T管理口， 1个Console口， 1个双机热备接口， 2个USB口， 4个1000BASE-T电口， 2个万兆光口； 最大吞吐量8Gbps；	台	1
	2	功能要求	级联对接	数据联动管理	1、具备2路业务接入； ★2、具备与本单位“一机两用”监控系统对接能力，自动同步本地的注册资产信息，保护资产信息、阻断资产信息 ★3、具备与公安部“一机两用”一级总控制对接能力，实现本地发现 的灰名单资产上报和接收一级总控下发的全国黑名单资产" ★4、具备对黑名单资产的阻断能力。 5、数据高可用，具备黑名单资产数据定时同步能力
	3	产品要求	级联对接	侦听器软件	★1.滨海新区局机房实施部署一套软件版千兆侦听器，与公安部“一机两用”一级总控制对接能力，实现本地发现的灰名单资产上报和接收一级总控下发的全国黑名单资产（硬件设备利旧） 2.提供软件三年免费升级服务，硬件三年免费维修服务
系统升级设备联调	1	服务要求	设备联调	安全服务	1.部署“一机两用”系统服务器，适配国产化操作系统，对原“一机两用”系统服务器平台与客户端进行升级替换。 2.根据修改后的网络架构及IP地址规划进行IP配置，数据信息网络全网可达 3.对原有“一机两用”系统数据进行备份，并通过专用数据处理工具进行清洗，将清洗完成的数据迁移至新“一机两用”系统内。 4.在“一机两用”系统中对入网设备进行参数设置，包括设备的IP地址，MAC地址，设备名称，持有人，所在地，组织机构等。 5.对部署侦听器进行调试，设置IP地址，设置配置参数，镜像全网数据流量，实现对黑名单资产的阻断能力，与“一机两用”系统进行联动	项	1

注：

加注“★”号条款为实质性条款，不得出现负偏离，发生负偏离即做无效标处理。

加注“▲”号的产品为核心产品（如项目需求书中未明确核心产品，则视为全部产品均为核心产品）。

（二）第二包：终端准入系统建设及网络改造与系统调试

1.服务要求

（1）项目涉及的所有耗材辅料等由投标人负责，在本项目竣工验收后，中标单位提供一年1人5*8小时的运维维护、驻场服务，负责终端准入控制管理平台的运维工作。每周定期对网络准入系统和交换机、汇聚交换、核心交换的运行情况开展巡检，定期对本项目所涉及的设备进行全面巡检和预防性维护，对巡检过程中发现的设备故障和运行隐患及时消除，避免设备故障后不及时修复等情况。

（2）供应商提供7*24小时服务电话，受理采购人故障报修和技术咨询。正常工作时间内驻场工程师现场提供维护服务，非驻场时间段或对驻场人员现场无法处理的技术问题，供应商需提供远程技术支持服务。受理采购人服务需求或故障报修，然后根据服务请求类型，提供相应支持，确保在接到故障申报后，1小时内做出有效响应，2小时内修复。

（3）当采购人面临运行风险或其它影响工作开展、网络正常运行的突发事件时，投标人须在第一时间对突发事件进行应急响应处理，提供充足的技术力量进行现场应急技术保障。当处于重大节假日期间或新系统上线、突发事件、系统割接、设备扩容、移机、机房调整等重大系统变更时，中标供应商提供设备移动、安装调试、配置调整、7*24小时现场值守保障等服务。

（4）供应商提供本项目采购设备的售后服务，提供所有产品三年质保服务。提供针对终端准入控制管理平台所有功能模块的调试、数据库的调试、客户端软件安装部署以及调试、提供对平台以及各功能模块版本升级、维护性版本更新和系统补丁修复工作。

（5）供应商提供针对滨海新区公安局各单位进行终端准入平台侧管理资源的设置和培训工作，如平台部署初期给各部门规划平台侧初始账号密码，制定平台使用手册，包括账号管理、用户信息管理以及本次项目中涉及的重点模块功能等。并组织开展使用培训，项目施工期间在设备安装现场为客户的工程技术人员进行本期工程相关设备安装、调测、配置及管理的讲解和培训。

2.技术要求

结合滨海新区公安局公安网络现状，建设滨海新区公安局终端准入控制管理平台，须满足公安部、市局对新一代公安信息网网络准入管理系统建设的要求，实现滨海新区公安网所有接入终端网络准入能力；实现对入网设备的准入控制，实现入网感知、管理控制、信息溯源功能；实现对网络交换机的升级部署，以保证终端设备接入网络时能够在端口级别实现认证与访问控制，对未经过认证或未通过认证的设备，实行端口隔离，保证设备不入网，真正实现先准后入。通过本项目的建设，构建完备的网络准入管理体系，达成以下目标：

（1）新一代公安信息网网络准入管理对象包含所有使用了网络资源（端口、带宽、链路、IP地址等）的设备，包括所有物理设备和虚拟设备。

（2）对滨海新区公安局的20000余台公安网终端设备（有15000台PC终端和5000台哑终端），都需要纳入管理范围。

（3）滨海新区公安局终端准入控制管理平台须与天津市公安局现有网络准入平台进行对接，具体参考天津市公安局大数据基础工程建设新一代公安信息网网络智能管理体系（一期）建设项目（招标编号：ML2020-XQ-H155）中天津市公安局网络准入平台的建设标准进行参数对接。

（4）根据滨海新区公安局公安信息网IP地址使用情况，依据滨海新区公安局公安信息网IP地址资源扩容工作方案，对新区局机关、基层所队及驻地外办公营地公安网IP地址进行规划变更与调试。

（5）对新区局的网络拓扑结构优化调整：

①增设“滨海汇聚”节点，在天津市市局增设一台滨海新区汇聚交换机，将原有万兆环节点分支机构网络交换机与“滨海汇聚”节点直接连接，再通过“滨海汇聚”节点与市局核心交换机进行网络连接。

②在联指中心楼增加一台“应用汇聚”，实现应用机房、交警支队、看守所及视频会议、指挥中心的网络接入汇聚，减少核心交换机的网络压力。

③对局机关和基层单位节点的网络接入交换设备进行重新配置调整，制定网络设备准入管理流程，进一步提升网络资源管理能力、降低数据泄露风险。

3.设备参数要求

序号	设备名称	一级指标项	二级指标项	指标要求	单位	数量
1	服务器	★CPU规格	CPU 信息	配置≥2颗海光C86-3G 处理器，单处理器：主频≥2.5GHz，物理核心数≥16核，线程数≥32，缓存容量≥32MB，功耗≤135W，最高支持内存速率3200MT/s，通道数32个，位宽64bit	台	6
		★主板规格	主板支持的 CPU 和内存情况	支持兼容海光2号C86 3230/3250/3280/5280/7250/7260/7280/7285和海光C86-3G系列处理器
			主板内存槽数量	最大支持32根内存插槽
			主板存储接口	支持SATA、SAS、M.2等存储接口
			PCIe 插槽接口	符合PCIe4.0的高速串行计算机扩展总线标准，PCIe 的接口速率与位宽需保证向下兼容
			主板 PCIe插槽数量规格	a) 高度大于44.45mm 双路或以上服务器 PCIe 插槽或接口应不少于 5个；
				b) 单路服务器 PCIe 插槽或接口应不少于 4 个，可通过扩展卡进行插槽扩展
		★内存规格	内存数量	≥8
			内存规格	≥32G DDR4
			内存通道	支持多个内存接口通道，每个通道可支持 1DPC 或2DPC，当支持 2DPC时，印制电路板上应具备插槽的序号标识，具体通道数应在随机文件中明确
		★存储规格	硬磁盘实配容量	a)实配硬磁盘单盘可用容量不小于 4TB；
				b)实配固态盘单盘可用容量不小于 480GB， NVMe SSD容量不小于 1.6TB
			硬盘实配数量	a)实配硬磁盘数量应不小于 3 块，可实现互为备份；
				b)实配960GB固态盘数应不小于 5 块
			硬盘插槽数量及规格	a) 需配置3.5英寸硬盘
				b) 配置前置硬盘槽位≥12
		★网络规格	网口速率和数量	配备千兆网口数量≥4个，万兆网口数量≥4个（不低于2个网卡，含万兆光模块）
		外部接口规格	显示接口	显示接口类型应不少于 1 种，如：VGA、DP、HDMI 等
			USB 接口	配备USB 接口数量≥6个
		★电源规格	电源模块数量	≥2
			电源功率	电源模块功率应有一定冗余，满足处理器满载时的需求
		★整机规格	外观和结构	a)服务器的零部件应紧固无松动，可插拔部件应可靠连接，开关、按钮和其它控制部件应灵活可靠，布局应方便使用；
				b) 产品表面不应有明显的凹痕、划伤、裂缝、变形和污染等。表面涂层均匀，不应起泡、龟裂、脱落和磨损，金属零部件无锈蚀及其它机械损伤；
				c) 产品表面说明功能的文字、符号和标志应清晰、端正且牢固；
				d) 应在服务器的显著位置提供运行状态的指示功能，并在随机文件中明确具体含义；
				e) 机架、机箱的尺寸应符合通用机柜的安装要求，插入总线插座的电路板接口外形尺寸应符合有关总线标准的规定，将机箱固定在机柜上，机箱底面最大下垂变形不得干涉相邻机体；
				f) 高密度服务器应给出 CPU 个数与机柜高度；
				g) 服务器尺寸具体要求在随机文件中明确
			尺寸（高×宽×深）	供应商给出产品尺寸；设计应遵循标准化、系列化的要求；机箱的内部结构符合通用部件的安装需要
			环境适应性	气候环境适应性应符合 GB/T9813.3 的有关规定，工作温度 10~35℃ , 贮存运输温度-40～55℃ ; 工作相对湿度 35%～80%，贮存运输相对湿度 20％～93%（40℃) ; 大气压86～106kPa
			机械环境适应性	机械环境适应性应符合 GB/T9813.3 的有关规定
			噪声	符合 GB/T 9813.3 的有关规定，在产品说明中给出具体测试值塔式服务器噪声在空闲状态下不大于 50dB
		★机柜规格	机柜尺寸	供应商给出长度、高度和深度
		★主板	主板外部	支持 USB、显示、管理等接口，如：VGA、DP、HDMI、USB3.0、PS/2 接口、BMC 管理端口
		★网络功能	网络功能	支持网络连接、网络访问、数据交换和网络管控功能
		★CPU功能	计算处理	支持通用计算及虚拟化功能。处理器需集成整型计算单元、浮点计算单元、内存控制器、I/O 模块等，处理器与存储部件、网络部件、I/O部件等组成计算系统，提供数据处理、网络接入等计算相关功能
			密码算法实现	CPU 芯片应符合 GM/T 0008 的相关规定，或芯片密码模块应符合 GB/T37092 或 GM/T 0028 的相关规定
		★电源功能	电源热插拔	整机电源模块应具备热插拔功能
			电源过流保护	支持过流及短路保护的功能
		★整机功能	散热方式	支持风冷或液冷等散热方式
		★管理系统功能	BMC 固件基础功能	1)支持 DHCP 设置网络功能；
				2)支持静态 IP 设置网络功能；
				3)支持设备日志记录，包括但不限于登录日志、操作日志和报警日志等功能；
				4)支持日志信息导出和记录删除功能；
				5)支持通过管理接口向外输出准确的报警信息功能；
				6)设备的 BMC 管理软件应能够按报警的严重程度进行区分；
				7)支持 IPMI2.0、SNMP 或 Redfish等接口功能；
				8)支持键盘、鼠标和视频的重定向、文本控制台的重定向、远程虚拟媒体、高可靠的硬件监控和管理功能；
				9)支持基于网络开启、关闭和重启设备的功能，并查询当前设备开机运行状态；
				10)支持故障提示功能，并可通过接口读取服务器故障信息；
				11)支持基于网络的固件更新功能，包括 BMC 和 BIOS 等；
				12)支持基于网络安装操作系统的功能，并可通过网络控制台访问设备；
				13)支持通过本地的硬盘或光驱等存储设备，基于网络完成设备的操作系统安装功能；
				14)支持通过浏览器打开管理界面并登录功能；
				15)支持设置口令策略功能；
				16)支持访问权限设置功能，并通过日志记录访问事件；
				17)支持对出厂默认的用户名及口令进行安全保护功能，并提供默认口令修改提示；
				18)支持读取设备主板的工作环境温度功能；
				19)支持读取服务器 CPU 等核心器件的温度功能；
				20)支持通过外部管理工具进行 BMC参数设置的功能，并可基于网络通过外部管理工具对BMC 进行管理；
				21)应支持固件版本查询、固件升级
				22)支持基于网络实现开关机和复位控制的功能；
				23)BMC 启动时间应不超过180s，实现功能包括网络、IPMI、散热、传感器服务可用；
				24)支持BMC 固件设置的恢复出厂功能
BIOS 固件基础功能	a）支持查看固件版本、内存信息、主板信息、处理器信息和系统时间信息功能；
	b）支持上电初始化界面显示 CPU 信息、内存信息、固件版本和部分快捷键信息功能；
	c）支持设置界面中英文显示切换功能；
	d）支持查看 PCIe 设备信息，SATA设备信息功能；
	e）支持操作系统安装和引导功能，应并向操作系统提供计算机主板信息和服务接口；
	f）支持设置启动顺序，并按照设置的启动顺序启动功能；
	g）支持安全启动功能；
	h）支持设置口令、修改口令、验证口令功能；
	i）支持板载显示控制或独立显卡的显示控制功能；
	j）支持 RAID 识别和启动功能；
	k）支持串口重定向功能；
	l）支持固件更新功能；
	m）支持 BIOS 固件设置的恢复出厂功能；
	n）支持网络引导启用和关闭功能
远程控制	支持远程关机和重新启动功能
★操作系统及驱动功能	操作系统及驱动的升级	支持通过网络、闪存盘对操作系统、驱动进行升级
	操作系统功能	a) 支持访问控制、安全审计、网络接入鉴别等功能；
		b) 操作系统其他功能应满足操作系统政府采购需求标准中加的指标要求
★中文信息处理功能	中文信息处理	符合 GB 18030 的有关规定
★关键部件安全要求	关键部件安全要求3	CPU 和操作系统等关键部件应当符合安全可靠测评要求
★固件安全要求	故障检测	支持故障检测功能，可以检测到具体的 FRU（内存、硬盘等）的故障并发出告警
★系统安全要求	弱口令字典检查	支持弱口令字典检查功能，出现在弱口令字典中的字符串不能被设置为用户口令
	白名单访问控制	支持基于时间、IP 或 MAC 白名单访问控制
	二次鉴别	支持二次鉴别功能。对于用户配置、权限配置、公钥导入等重要的管理操作，已登录用户应通过二次鉴别后，才能执行操作
	密码证书安全加密存储	支持对带外管理系统中的用户口令和证书等敏感信息进行加密存储，禁止使用私有的和业界已知不安全的密码算法
	敏感信息安全加密传输	支持使用安全的传输加密协议（如SSH 或 HTTPS 等）传输用户的敏感信息
★信息安全要求	研发过程安全	供应商承诺，生产商已建立从需求、设计、开发、测试、维护端到端的开发流程管理机制，输出和保存开发流程中每个阶段的产品需求清单、设计文档、开发文档、测试记录等材料，保证各个流程可追溯
★物理安全	物理安全	安全要求应符合 GB 4943.1 的规定
★限用物质的限量要求	限用物质的限量要求	限用物质的限量应符合 GB/T 26572的要求
★CPU性能	CPU 主频	≥2.5GHz
	单 CPU 核数	≥16
	单 CPU 末级缓存容量	≥32MB
★内存性能	内存速率	≥3200MT/s
★电源能耗	电源能耗	符合 GB/T 9813.3 的有关规定
★部件兼容性要求	内存兼容性	适配 3 种及以上厂商的内存产品，且均不低于产品支持的内存规格
	固态存储兼容性	适配 3 种或以上厂商的固态存储产品，且均不低于产品支持的固态存
		储设备规格
	网卡兼容	网卡应适配两种或以上厂商产品
	功能卡兼	适配符合 PCIe 的功能卡，如：网络功能卡、存储功能卡及图形显示功能卡
	容性
★外设兼容性	外设兼容性	兼容多种主流生产商的外部设备，包括显示器、键盘、鼠标、闪存盘、移动硬盘、USB 光驱及 KVM 等，要求使用不同厂商的外部设备时，系统均能正常识别和安装驱动
★软件兼容性	数据库兼容	兼容 3 个及以上厂商的数据库产品
	中间件兼容	兼容 3 个及以上厂商的中间件产品
	平台软件兼容	兼容 3 个及以上厂商的大数据平台
★整机可靠性要求	整机可靠性	m1 值（MTBF 的不可接受值）不得低于 30000h
	风扇可靠性	风扇寿命应不低于 40000h
	部件可靠性	支持硬盘、电源、风扇热插拔(内置风扇除外)
★包装及运输要求	标志、包装、运输和贮存	符合 GB/T 9813.3 和商品包装政府采购需求标准的相关规定
★服务响应	服务响应	a) 提供电话、电子邮件、远程连接等多种形式服务；
		b) 提供同城 4h、异地 12h 技术响应服务，2 个工作日解决问题，对于未能解决的问题和故障应提供可行的升级方案，并提供周转设备；
		c) 建立全国技术服务体系和服务团体，符合专业服务体系标准要求，提供原厂中文服务；
		d) 服务周期内提供产品的维修、换件和升级服务
	培训服务	供应商提供培训材料、产品手册、培训视频等培训相关内容
★服务周期	服务周期	a) 产品免费服务周期（含换件和维修）应不小于 3 年；
		b) 设备停产后继续提供质量保障服务（含备品备件），服务终止时间与最后一批设备交付时间间隔不低于 6 年；
		c) 产品停止服务时间应提前 1 年告知客户；
		d) 产品发布日期需在随机文件中
★服务工具要求	工具要求	供应商提供设置服务器硬件、辅助操作系统安装等功能的辅助工具和管理软件。且随附软件应具有合法授权或版权
	驱动安装升级指引	供应商提供出厂安装的配件所需的驱动程序，形式包括但不限于驱动光盘、驱动下载链接等。其他配件应提供指引
	管理软件	具备资源管理、系统管理、性能监控、健康监控、基于网络控制、报警设置功能
★增值服务	厂家升级产品软件与扩容服务	供应商提供原厂级的部件/软件产品升级和扩容能力
	提供上门服务	供应商具备提供上门服务的能力(可收费)
★供应链质量	抗干扰性	当产品部件出现供应风险时，应通知客户并提供风险应对方案确保产品的服务保障，必要时应停止相关受影响产品的销售
	供应能力证明	供应商提供供应链稳定承诺书，确保产品的部件在产品服务周期内稳定供货
2	▲终端准入控制管理平台	准入控制		支持802.1x、Portal、L2TP IPSec VPN、SSL VPN、无线WAPI、IPoE、PPPoE等多种网络环境的准入认证。	套	1
				提供多元素绑定认证能力：支持用户身份认证与用户IP、MAC、VLAN、QinQ双VLAN、接入设备IP、接入设备端口、接入设备序列号、主机名、域用户（包括信创操作系统域）、操作系统授权码、SSID、AD域、硬盘序列号、IMEI、IMSI、主板序列号等多种元素的绑定认证；支持第一次认证成功时自学习绑定多元素属性功能
				支持纯Web认证和客户端Portal认证；支持EAP Over Portal认证，实现Portal证书认证；支持二次地址分配；支持Portal页面定制；支持IPV6纯Portal认证以及NAT环境下的Portal认证；基于不同的端口组、WLAN SSID、终端操作系统推出不同的认证页面。
		高可用		支持双机系统的热备和冷备，支持单机系统逃生技术，服务器宕机后能自动切换到逃生工具上，逃生工具部署简便。
		入网服务		提供对网络准入对象（如PC终端、哑终端、服务器、虚拟终端、网络设备、安全设备等）全生命周期管理能力，支持入网、在线、离线、退网等状态的数字化管理；网络准入对象可以为IPv4准入对象或者IPv6准入对象（IPv6的全生命周期管理待开发）；入网申请审批流程，支持根据申请人自动关联本部门审批人。
		指纹分析		内置丰富设备指纹库，包括但不限于网络设备、服务器、安全设备、PC终端、无线设备、智能终端、语音终端、安防监控终端、工控终端等，支持终端指纹支持自定义
		阻断		支持对未认证通过或非法终端进行发现和阻断功能，并且执行主动隔离、下线、提醒等管理措施
		权限管控		基于场景的精细化权限控制能力:可基于用户角色、接入时段、接入位置、SSID分组、终端IP地址分组、终端MAC地址分组、终端厂商分组、终端类型分组、终端操作系统分组（包括信创OS识别）、AP分组、手机号码分组、IMSI号码分组、微软AD组等情境，向联动网络设备下发事先配置的接入控制策略，按用户不同的情境场景控制用户的网络使用行为；支持一用户多策略授权，从同一地点可获取不同的接入权限，实现内外网隔离场景。可限定设备入网后单次最大在线时长（提供截图证明，并加盖厂商公章）；可限定设备入网后最大闲置时长；可限定设备入网后单日累计接入时长。
		客户端认证		可以按需定制客户端功能，按需消费终端资源，如灵活定制网络接入认证方式802.1x认证、Portal认证、SSL VPN认证、无线认证、L2TP IPSec VPN认证，提供截图证明，并加盖厂商公章；
				支持客户端属性管理，可以灵活定制连接属性，如运行后是否自动认证、是否上传IPv4/IPv6地址、是否上传客户端版本信息、是否网络故障时自动重连、是否提供服务器消息下发等，可限定终端用户是否可以变更属性配置。提供截图证明，并加盖厂商公章。
		多因素身份验证		支持静态密码、动态口令（RSA、软令牌等）、短信、USB Key、数字证书、LDAP服务器、Windows域管理器、WLAN等方式的认证及多种方式的组合鉴别。
		策略管理		提供策略管理能力，实现全网各类设备的高效灵活的网络准入策略管理，包括：认证规则、授权规则、访问权限控制策略、QoS控制策略、合规检查策略等的管理。
		操作系统支持		后台服务器可支持安装在Windows、Linux以及银河麒麟等国产操作系统上；
		客户端防卸载		支持客户端防卸载，支持客户端密码卸载；支持客户端属性管理，可以通过客户端管理中心工具进行定制，如VPN接入配置、认证方式、是否上传IP地址、是否上传客户端版本信息、是否支持多播等，可限定配置由终端使用者更改与否。
		基于客户端的ACL		可以对源/目的IP、源/目的掩码、源/目的网段等九元组进行控制，实现流量管理；支持客户端的安全ACL和隔离ACL，可以与网络接入设备配合实现对终端安全检查不合规的有效隔离。
		统一身份认证		支持PAP/CHAP/EAP-MD5/EAP-PEAP/EAP-TLS/WAPI等认证协议，支持USB Key、数字证书、LDAP服务器、Windows域管理器、WLAN等方式的认证及多种方式的组合鉴别；支持LDAP用户。
		批量操作		支持批量开户、批量续费、批量销户、批量修改、批量导出、批量账号维护等功能。
		黑白名单		黑白软件合规检查：支持对软件进行监控、对进程进行监控、支持对服务进行监控、支持对运行的文件进行监控，提供截图证明，并加盖厂商公章。
				支持纯白软件管理，终端用户只能安装该纯白软件列表中的软件，不能安装该纯白软件列表之外的软件。支持MD5方式进程检查，支持检查运行软件的版本号。支持配置组内关系配置，与关系表示组内配置软件、进程、服务、文件必须同时满足。支持延时检查进程。
		支持防内网外联技术		防止内网的主机通过3G/4G、拨号、多网卡等方式访问外网网络而造成的内部信息泄露。可以支持内网终端屏蔽所有网卡的外部网络访问流量，也可以支持在不连接内网时的外部网络访问。可以设置不检测不控制的特例网卡名单。对出现问题的终端支持审计。
		端点识别		能够自动识别接入网络所有IP端点，识别信息包括端点IP、MAC、端点类型、操作系统、厂商信息，在线状态、合规状态等。
		端点主动发现		能够对网络中可纳管设备、未知设备（无法提供设备管理权限）、未知端点、未产生流量的端点主动发现。包括但不限于交换机、路由器、防火墙、服务器、PC终端、打印机、摄像头、配电终端、RSU等等。
		端点识别种类		能够识别出至少10家主流摄像头信息。
		NVR下挂终端识别		能够主动识别视频网中的NVR设备，并能够对NVR下挂所有摄像头进行识别。
		HUB识别		能够主动判断和识别网络中是否存在HUB。能够识别出HUB下接入终端的IP、MAC、设备类型、操作系统、厂商信息，并通过端点拓扑进行展示。
		终端指纹库		内置丰富设备指纹库，包括但不限于网络设备、服务器、安全设备、PC终端、无线设备、智能终端、语音终端、安防监控终端、工控终端等，支持终端指纹支持自定义。
		设备准入控制		能够自动识别非法私接、仿冒的设备，并实时告警，告警方式包括但不限于：大屏、短信、邮件；同时能够主动将非法设备加入黑名单，阻断非法设备的接入。
		系统管理能力		支持三权分立，严格区分系统管理、系统维护、系统审计权限。
				支持用户分权管理，操作员可以管理各自的用户群组和策略组，只有上级管理员才能管理全部的用户组和策略。
		管理能力		配置软令牌能力，无需第三方动态令牌系统支持即可实现动态口令认证；软令牌支持国密算法
		网络流量分析		能够对接网络流量数据、SNMP数据、Flow类数据（Netstream、Sflow等）数据等类型的数据，能够对不同类型数据关联分析。提供截图证明，并加盖厂商公章。
				根据IP全局搜索，并统计显示该IP在每个接口上作为服务器和客户端分别的流量信息，统计信息包括了TCP端口、通讯对、双向的流量字节数、双向流速、会话数等KPI。
				对全局分析的概览，动态显示网络性能拓扑、业务、链路、应用、实时告警等概览信息。提供截图证明，并加盖厂商公章。
				配置≥2节点流量采集设备（可提供流量采集一体机或独立流量采集软件+硬件服务器均可），每节点设备提供≥20G流量采集能力。
		IP地址管理		支持图形化IP地址分配；支持基于IP地址的网络视图，能够轻松查找子网；从子网中标记IP地址的使用情况，保留、已分配等。同时可标记IP地址类型如互联IP、网关IP、管理IP、用户IP。
				通过网络设备信息可自动分析出全网的IP地址情况，自动生成子网结构，IP使用情况，IP与交换机端口及虚接口对应关系。提供截图证明，并加盖厂商公章。
				支持IP新增告警、回收告警、属性变更告警、使用状态变更告警、非法绑定告警、MAC&接口绑定变更告警、IP冲突告警、IP规划告警等，并对扫描到的IP告警进行展示、查询及处理。提供截图证明，并加盖厂商公章。
				配置IP地址管理设备节点数≥500（不限制IP地址数量）。
		智能巡检功能		支持批量的设备运行状态检查。支持以任务方式（周期性任务、一次性任务或立即任务）批量的检查设备运行状态。提供截图证明，并加盖厂商公章。
				支持分析报告实时输出：设备的运行状态信息采集完成后，管理员可以实时输出单台设备的运行明细报告、分类汇总报告、网络运行检查汇总报告。提供截图证明，并加盖厂商公章。
				支持设备安全性检查收集，包括资源远程访问安全、配置console口密码、黑名单功能、Login用户攻击防范功能、Flow日志输出配置、日志安全、VTY用户界面安全性、VTY用户访问权限配置、SNMP的基本设置、Trap功能设置、SNMP团体ACL访问控制、SNMP团体字属性、登录用户口令安全性、帐号登录超时安全、Login用户登录失败延时认证、缺省账号检查、账号授权、FTP服务状态、HTTPS服务状态、HTTP服务状态、DNS服务状态、关闭不需要的服务、其他存在安全隐患服务状态、telnet服务状态、802.1x功能、802.1x状态等。
				配置智能巡检节点授权≥300。
		终端准入控制管理平台实施		包含终端准入控制管理平台以及相关客户端的实施工作，设备上架、设备安装、调试等实施工作以及全局准入的实施配合工作。
3	终端准入终端授权	授权数量		★配置≥20000点管理授权，其中PC终端准入控制并发授权≥15000点，哑终端准入并发授权≥5000点。	套	1
		功能要求		网络准入客户端需支持安装在以下环境：
				支持安装在XP，Win7，Win8，Win10，WinServer等微软操作系统的终端；
				支持CentOS，Ubuntu，SUSE等主流Linux操作系统的终端；
				支持统信UOS全系列指令集操作系统（飞腾、鲲鹏、龙芯、兆芯、海光、麒麟）终端；
				支持银河麒麟、中标麒麟等终端；
				提供截图证明，并加盖厂商公章。
				提供对网络准入对象（如PC终端、哑终端、服务器、虚拟终端、网络设备、安全设备等）全生命周期管理能力。
				客户端需支持802.1x和Portal认证自适应。
				使用同一个客户端实现网络准入、用户认证、终端安全状态检查、桌面资产管理等所有功能，可避免多个客户端带来的管理不便。
				服务器准入：对于服务器或打印机、IP话机等哑终端的接入端口可放行，自动学习网络中服务器或打印机的IP/MAC地址信息，允许服务器或打印机在指定的交换机接口上面认证接入网络，在非指定区域无法接入网络，非法终端通过服务器或打印机端口接入网络时，可以根据策略让其接入端口立即关闭或延时关闭，防止终端盗用打印机等端口接入网络，提高网络接入安全。
				支持USB、软驱、光驱、串口、并口、红外、蓝牙等外设的管理，可区分USB存储设备和非存储设备，支持离线策略，拔掉网线依然生效；支持对检测终端USB接入状态进行记录和上报，如用户插拔USB时间、操作文件名、操作文件大小等详细信息。
4	IP设备扫描器	配置要求		需覆盖滨海新区公安局公安网6个骨干网络节点，单台设备性能不低于如下标准：	套	1
				★性能≥8核，内存≥8G；实配≥2*业务插槽；实配≥4*千兆电口；实配≥2*千兆光口，交流冗余电源
		路由功能		支持静态路由、动态路由协议：OSPFv2、BGP、IS-IS，支持路由策略、组播路由协议
		URL过滤黑名单功能		支持对终端用户域名访问控制功能
		应用识别控制		支持对PC、移动终端常见网络应用识别，并能够针对应用下发过滤和限速控制策略
5	交换机	硬件要求		★配置万兆以太网交换设备 ，单台性能不低于如下标准：	台	2
				交换容量≥2.2Tbps，包转发率≥350Mpps。
				万兆SFP+光口≥16（含14个万兆多模光模块），万兆堆叠线缆≥1，电源模块≥2。
6	IP地址规划及调整			制定滨海新区公安局公安信息网IP地址资源扩容工作方案，对新区局下辖单位公安信息网IP地址段进行规划分配。最后根据规划的IP地址段对终端设备IP地址进行修改，并配合“一机两用”系统及终端准入系统进行调试。	项	1
7	新区局的网络拓扑结构优化调整			在天津市公安局4号楼南机房增加滨海新区汇聚交换机，做滨海新区汇聚节点，并实现原11个分局节点链路的迁移调整。（汇聚交换机由采购方提供）	项	1
				在合成作战中心楼机房增加“应用汇聚”（交换机利旧，由采购方提供），实现原各分局节点的备份链路迁移到“应用汇聚”交换机。
				对滨海新区公安局及下辖96个基层单位节点的网络设备进行重新配置调整，制定网络设备准入管理流程，进一步提升网络资源管理能力、降低数据泄露风险。
8	终端准入系统设备联调			在平台上对入网终端的IP、MAC等信息进行设置，并对入网终端进行调试	项	1
				终端通过认证客户端发起入网请求后，需实现发出请求认证的报文给交换机，开始启动一次认证过程。
				交换机将客户端送上来的数据帧经过封包处理后送给认证服务器进行处理。
				认证服务器收到交换机转发上来的用户名信息后，将该信息与数据库中的用户名表相比对，并反馈至交换机，完成准入认证过程。
				终端准入控制管理平台须与天津市公安局现有网络准入平台进行对接

注：

加注“★”号条款为实质性条款，不得出现负偏离，发生负偏离即做无效标处理。

加注“▲”号的产品为核心产品（如项目需求书中未明确核心产品，则视为全部产品均为核心产品）。

第三部分投标须知

A 说明

1. 概述

1.1 根据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》等有关法律、法规和规章的规定，本采购项目已具备招标条件。

1.2 本招标文件仅适用于投标邀请函中所叙述项目货物和服务的采购。

1.3 参与招标投标活动的所有各方，对在参与招标投标过程中获悉的国家、商业和技术秘密以及其它依法应当保密的内容，均负有保密义务，违者应对由此造成的后果承担全部法律责任。

2. 定义

2.1 “采购人”系指本次招标活动的采购单位。“采购代理机构”系指组织本次招标活动的机构，即“天津市滨海新区政府采购中心”。

2.2 “投标人”系指响应招标、参加投标竞争的法人、其他组织或者自然人。

2.3 “货物”系指投标人按招标文件规定，须向采购人提供的各种形态和种类的物品（包括原材料、燃料、设备、产品等）、备品备件、工具、手册及其它有关技术资料和材料。

2.4 “服务”系指招标文件规定投标人须承担的运输、安装、调试、技术协助、校准、培训、维修以及其它类似的义务。

3. 解释权

3.1 本次招投标的最终解释权归为采购人、采购代理机构。

3.2 本文件未作须知明示，而又有相关法律、法规规定的，采购人、采购代理机构将对此解释为依据有关法律、法规的规定。

4. 合格的投标人

4.1 符合《中华人民共和国政府采购法》第二十二条供应商参加政府采购活动应当具备的条件及其他有关法律、法规关于供应商的有关规定，有能力提供招标采购货物及服务的供应商。

4.2 符合《投标邀请函》中关于供应商资格要求（实质性要求）的规定。

4.3 关于联合体投标

若《投标邀请函》接受联合体投标的：

（1）两个以上的自然人、法人或者其他组织可以组成一个联合体，以一个供应商的身份共同参加政府采购。

（2）联合体各方均应当符合《政府采购法》第二十二条第一款规定的条件，根据采购项目的特殊要求规定投标人特定条件的，联合体各方中至少应当有一方符合《投标邀请函》规定的供应商资格条件（实质性要求）。

（3）联合体各方之间应当签订共同投标协议并在投标文件内提交，明确约定联合体主体及联合体各方承担的工作和相应的责任。联合体各方签订共同投标协议后，不得再以自己名义单独在同一合同项下投标，也不得组成新的联合体参加同一合同项下的投标。

（4）下载招标文件时，应以联合体协议中确定的主体方名义下载。

（5）联合体投标的，应以主体方名义提交投标保证金（如有），对联合体各方均具有约束力。

（6）由同一专业的单位组成的联合体，按照同一项资质等级较低的单位确定资质等级。业绩等有关打分内容根据共同投标协议约定的各方承担的工作和相应责任，确定一方打分，不累加打分；评审标准无明确或难以明确对应哪一方的打分内容按主体方打分。

（7）联合体中任意一方为中小企业的，该方应提供《中小企业声明函》。

（8）联合体各方应当共同与采购人签订采购合同，就采购合同约定的事项对采购人承担连带责任。

4.4 关于关联企业

除联合体外，法定代表人或单位负责人为同一个人或者存在直接控股、管理关系的不同供应商，不得同时参加同一项目或同一子项目的投标。如同时参加，则评审时将同时被拒绝。

4.5 关于分公司投标

分公司作为投标人参与本项目政府采购活动的，应提供具有法人资格的总公司的营业执照副本扫描件及法人企业授权书，法人企业授权书须加盖总公司公章。总公司可就本项目或此类项目在一定范围或时间内出具法人企业授权书。已由总公司授权的，总公司取得的相关资质证书对分公司有效，法律法规或者行业另有规定的除外。

4.6 关于提供前期服务的供应商

为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。

4.7 关于中小微企业投标

中小微企业是指符合《政府采购促进中小企业发展管理办法》（财库[2020]46号）规定的供应商。中小微企业参与投标应提供《中小企业声明函》。

根据财库〔2014〕68号《财政部司法部关于政府采购支持监狱企业发展有关问题的通知》，监狱企业视同小微企业。监狱企业是指由司法部认定的为罪犯、戒毒人员提供生产项目和劳动对象，且全部产权属于司法部监狱管理局、戒毒管理局、直属煤矿管理局，各省、自治区、直辖市监狱管理局、戒毒管理局，各地(设区的市)监狱、强制隔离戒毒所、戒毒康复所，以及新疆生产建设兵团监狱管理局、戒毒管理局的企业。监狱企业投标时，提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件，不再提供《中小企业声明函》。

根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，残疾人福利性单位视同为小型、微型企业。

5. 合格的货物和相关服务

5.1 投标人对所提供的货物应当享有合法的所有权，没有侵犯任何第三方的知识产权、技术秘密等权利，而且不存在任何抵押、留置、查封等产权瑕疵。如有第三方向采购人提出侵犯其专利权、商标权或其它知识产权的主张，该责任应由投标人承担。

5.2投标人提供的货物质量应当完全符合现行的国家标准、行业标准或地方标准。除《招标项目需求》有特殊规定外，投标人提供的货物应当是全新的、未使用过的，货物和相关服务应当符合招标文件的要求。

5.3 投标人应当说明投标货物的来源地，如投标的货物非投标人生产或制造的，则交货时有义务提供其从合法途径获得该货物的相关证明。

5.4 系统软件、通用软件必须是具有在中国境内的合法使用权或版权的正版软件，涉及到第三方提出侵权或知识产权的起诉及支付版税等费用由投标人承担所有责任及费用。

6. 投标费用

6.1 本项目不收取招标代理服务费。

6.2 无论投标过程中的做法和结果如何，投标人自行承担所有与参加投标有关的费用。

7. 信息发布

本项目需要公开的有关信息，包括招标公告、更正公告、中标公告、终止公告等与招标活动有关的通知，采购人、采购代理机构均将通过“天津政府采购网（http://tjgp.cz.tj.gov.cn）”和“天津政府采购中心网（http://tjgpc.zwfwb.tj.gov.cn/）”公开发布。投标人在参与本采购项目招投标活动期间，请及时关注上述媒体和天津市政府采购中心招投标系统“查看项目文件”的相关信息。因没有及时关注而未能如期获取相关信息，投标人自行承担由此可能产生的风险。

8. 询问与质疑

8.1根据《政府采购质疑和投诉办法》（财政部令第94号）、《天津市财政局关于转发<财政部关于进一步加强政府采购需求和履约验收管理的指导意见>的通知》（津财采[2017]4号）的要求及委托代理协议的授权范围，针对采购文件的询问、质疑应当向采购人提出；针对采购过程、采购结果的询问、质疑应当向天津市滨海新区政府采购中心提出。

8.2 询问

（1）询问可以采取电话、当面或书面等形式。

（2）采购人应当自收到供应商询问之日起3个工作日内作出答复，但答复的内容不得涉及商业秘密或者依法应当保密的内容。

8.3 质疑

（1）提出质疑的供应商应当是参与所质疑项目采购活动的供应商。

（2）供应商认为采购文件、采购过程和采购结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，以书面原件形式针对同一采购程序环节一次性向采购人提出质疑，否则不予受理。

针对采购结果的质疑，供应商可通过天津市政府采购中心招投标系统“质疑”模块在线提出。

（3）质疑函应当符合《政府采购质疑和投诉办法》（财政部令第94号）第十二条的规定，并按照统一格式提出（具体格式可参照天津市政府采购网（http://tjgp.cz.tj.gov.cn）“下载专区”中的“质疑函格式文本”）。质疑函应当明确阐述采购文件、采购过程、采购结果使自己的合法权益受到损害的法律依据、事实依据、相关证明材料及证据来源，以便于有关单位调查、答复和处理。

（4）供应商质疑应当有明确的请求和必要的证明材料。质疑内容不得含有虚假、恶意成份。依照谁主张谁举证的原则，提出质疑者必须同时提交相关确凿的证据材料和注明证据的确切来源，证据来源必须合法，采购人或天津市滨海新区政府采购中心有权将质疑函转发质疑事项各关联方，请其作出解释说明。对捏造事实、滥用维权扰乱采购秩序的恶意质疑者，将上报天津市滨海新区财政局政府采购办公室依法处理。

8.4 针对询问或质疑的答复内容需要修改采购文件的，其修改内容应当以天津市政府采购网发布的更正公告为准。

9. 其他

本《投标须知》的条款如与《投标邀请函》、《招标项目需求》就同一内容的表述不一致的，以《投标邀请函》、《招标项目需求》中规定的内容为准。

B 招标文件说明

10. 招标文件的构成

10.1 招标文件由下述部分组成：

（1）投标邀请函

（2）招标项目需求

（3）投标须知

（4）合同条款

（5）投标文件格式

（6）本项目招标文件的更正公告内容（如有）

10.2 除非有特殊要求，招标文件不单独提供招标项目使用地的自然环境、气候条件、公用设施等情况，投标人被视为熟悉上述与履行合同有关的一切情况。

10.3 加注“★”号条款为实质性条款，不得出现负偏离，发生负偏离即做无效标处理。加注“▲”号的产品为核心产品（如项目需求书中未明确核心产品，则视为全部产品均为核心产品），任意一种核心产品为同一品牌时，按照本部分第32.4条款执行。

10.4 招标文件中涉及的参照品牌、型号仅起说明作用，并没有任何限制性，投标人在投标中可以选用其他替代品牌或型号，但这些替代要实质上优于或相当于招标要求。

10.5 除招标文件另有规定外，招标文件中要求的每一项产品只允许一种产品投标，每一项产品的采购数量不允许变更。

11. 招标文件的澄清和修改

11.1 投标截止前，采购人、采购代理机构需要对招标文件进行补充或修改的，采购人、采购代理机构将会通过“天津市政府采购网”、“天津市政府采购中心网”以更正公告形式发布。

11.2 更正公告一经在“天津市政府采购网”、“天津市政府采购中心网”发布，天津市政府采购中心招投标系统将自动发送通知至已报名供应商的“查看项目文件”，视同已书面通知所有招标文件的收受人。请参与项目的供应商及时关注更正公告，由此导致的风险由投标人自行承担，采购人、采购代理机构不承担任何责任。

11.3 更正公告的内容为招标文件的组成部分。当招标文件与更正公告就同一内容的表述不一致时，以最后发出的更正公告内容为准。

11.4 招标文件的澄清、答复、修改或补充都应由采购代理机构以更正公告形式发布，除此以外的其他任何澄清、修改方式及澄清、修改内容均属无效，不得作为投标的依据，由此导致的风险由投标人自行承担，采购人、采购代理机构不承担任何责任。

12. 答疑会和踏勘现场

12.1 采购人、采购代理机构召开答疑会的，所有投标人应按《投标邀请函》规定的时间、地点参加答疑会。投标人如不参加，其风险由投标人自行承担，采购人、采购代理机构不承担任何责任。

12.2 采购人、采购代理机构组织踏勘现场的，所有投标人按《投标邀请函》规定的时间、地点参加踏勘现场活动。投标人如不参加，其风险由投标人自行承担，采购人、采购代理机构不承担任何责任。

12.3 采购人、采购代理机构在答疑会或踏勘现场中口头介绍的情况，除经“天津市政府采购网”、“天津市政府采购中心网”以更正公告的形式发布外，不构成对招标文件的修改，不作为投标人编制投标文件的依据。

C 投标文件的编制

13. 要求

13.1 投标人应仔细阅读招标文件的所有内容，按招标文件要求编制投标文件，以使其投标对招标文件做出实质性响应。否则，其投标文件可能被拒绝，投标人须自行承担由此引起的风险和责任。

13.2 投标人应根据招标项目需求和投标文件格式编制投标文件，保证其真实有效，并承担相应的法律责任。

13.3 投标人应对投标文件所提供的全部资料的真实性承担法律责任，并无条件接受采购人、采购代理机构对其中任何资料进行核实（核对原件）的要求。采购人、采购代理机构核对发现有不一致或供应商无正当理由不按时提供原件的，按有关规定执行。

14. 投标语言及计量单位

14.1 投标人和采购代理机构就投标交换的文件和来往信件，应以中文书写，全部辅助材料及证明材料均应有中文文本，并以中文文本为准。外文资料必须提供中文译文，并保证与原文内容一致，否则投标人将承担相应法律责任。除签名、盖章、专用名称等特殊情形外，以中文以外的文字表述的投标文件，评标委员会有权拒绝其投标。

14.2 除招标文件中另有规定外，投标文件所使用的计量单位均应使用中华人民共和国法定计量单位。

15. 投标文件格式

15.1 投标人应按招标文件中提供的投标文件格式完整填写。因不按要求编制而引起系统无法检索、读取相关信息时，其后果由投标人自行承担。

15.2 投标人可对本招标文件“招标项目要求”所列的所有货物进行投标，也可只对其中一包或几包的货物投标；若无特殊说明，每一包的内容不得分项投标，采购人原则上按照整包确定中标供应商。

15.3 投标人根据招标文件的规定和采购项目的实际情况，拟在中标后将中标项目的非主体、非关键性工作分包的，应当在投标文件中载明分包承担主体，分包承担主体应当具备相应资质条件且不得再次分包。

15.4如投标多个包的，要求按包分别独立制作投标文件。

15.5投标文件（包括封面和目录）的每一页，从封面开始按阿拉伯数字1、2、3…顺序编制页码。

16. 投标报价

16.1 投标书、开标一览表等各表中的报价，若无特殊说明应采用人民币填报。

16.2 投标报价是为完成招标文件规定的一切工作所需的全部费用的最终优惠价格。

16.3 除《招标项目需求》中说明并允许外，投标的每一个货物、服务的单项报价以及采购项目的投标总价均只允许有一个报价，任何有选择的报价，采购人、采购代理机构均将予以拒绝。

17. 投标人资格证明文件

投标人必须提交证明其有资格进行投标和有能力履行合同的文件，作为投标文件的一部分。

（1）《投标邀请函》中规定的供应商资格要求（实质性要求）证明文件；

（2）若国家及行业对投标项目有特殊资格要求的，还须提供特殊资格证明文件；

（3）涉及本须知中“4. 合格的投标人”相关要求的，按其要求执行。

18. 技术响应文件

18.1 投标人须提交证明其拟供货物符合招标文件规定的技术响应文件，作为投标文件的一部分。

18.2 上述文件可以是文字资料、图纸或数据，并须提供：

（1）货物主要技术性能的详细描述；

（2）保证货物从采购人开始使用至招标文件规定的保修期内正常和连续运转期间所需要的所有备件和专用工具的详细清单，包括其现行价格和供货来源资料；

（3）逐条对招标文件要求的技术规格进行评议，并按招标文件所附格式完整地填写《技术要求点对点应答表》，说明自己所投标的货物和相关服务内容与采购人、采购代理机构相应要求的偏离情况。

18.3 投标文件中设备的性能指标应达到或优于招标文件中所列技术指标。投标人应注意招标文件中所列技术指标仅列出了最低限度。投标人在《技术要求点对点应答表》“项目需求书要求”的投标应答中必须列出具体数值或内容。如投标人未应答或只注明“符合”、“满足”等类似无具体内容的表述，将被视为不符合招标文件要求。投标人自行承担由此造成的一切后果。

19. 投标保证金

19.1 按照《招标项目要求》要求执行。

19.2 符合《政府采购货物和服务招标投标管理办法》和《政府采购法实施条例》相关规定。

20. 投标有效期

20.1 投标有效期为提交投标文件的截止之日起60天。投标书中规定的有效期短于招标文件规定的，其投标将被拒绝。

20.2 特殊情况下，采购代理机构可于投标有效期满之前，向投标人提出延长投标有效期的要求。答复应以书面形式进行。投标人可以拒绝上述要求，但不被没收投标保证金。对于同意该要求的投标人，既不要求也不允许其修改投标文件，但将要求其延长投标保证金的有效期。

21. 投标文件的签署及规定

21.1 投标文件应按《招标项目要求》和《投标文件格式》如实编写，未尽事宜可自行补充。投标文件内容不完整、格式不符合导致投标文件被误读、漏读或者查找不到相关内容的，投标人自行承担由此产生的风险。

21.2 投标人按照《投标邀请函》的要求提交网上应答并上传加盖投标人电子签章的PDF格式电子投标文件（以通过天津公共资源电子签章客户端正确读取签章信息为准）。

21.3 若上传加盖投标人电子签章的PDF格式电子投标文件有修改，须于规定时间内重新提交电子投标文件。电子投标文件因模糊不清或表达不清所引起的后果由投标人自负。

D 投标文件的网上应答和提交

22. 投标人须按《投标邀请函》规定提交网上应答并上传加盖投标人电子签章的PDF格式电子投标文件（以通过天津公共资源电子签章客户端正确读取签章信息为准）。具体方式：使用天津市中环认证服务有限公司发出的CA数字证书（原天津市电子认证中心发出尚在有效期内的CA数字证书仍可使用）登陆天津市政府采购中心网（网址：http://tjgpc.cz.tj.gov.cn）-“网上招投标”-“供应商登录”-“区级集采机构入口”提交网上应答并上传加盖投标人电子签章的PDF格式电子投标文件（以通过天津公共资源电子签章客户端正确读取签章信息为准）。如有需要，投标人可于工作时间且在招标文件规定的截止时间前到天津市河东区红星路79号天津市政府采购中心窗口完成上述操作。

23. 制作和上传电子投标文件要求

23.1投标人须下载天津市政府采购中心网-下载中心-《远程招投标电子签章客户端用户使用说明及安装程序》。

23.2 投标人须按照招标文件的规定制作电子投标文件，对所需提供的一切纸质材料进行扫描后加入电子投标文件，按照《远程招投标电子签章客户端用户使用说明及安装程序》中《远程招投标电子签章客户端用户使用说明》规定的要求制作加盖投标人电子签章的PDF格式电子投标文件（以通过天津公共资源电子签章客户端正确读取签章信息为准），并于投标截止时间前上传至天津市政府采购中心招投标系统。

特别提醒：

（1）由于投标人网络接入速率不可控等网络传输风险，建议投标人在网上应答上传加盖电子签章的PDF文件后，对上传文件进行下载，核对文件完整性，如是否缺页少页、图片是否显示完整、签章是否有效等，并按照《远程招投标电子签章客户端用户使用说明》要求的文件检查方法进行检查，确保投标文件上传准确、有效。

（2）投标人应当按照天津公共资源电子签章客户端使用说明的要求使用电子签章客户端软件。不按本使用说明使用电子签章客户端软件，或使用word等其它软件进行签章工作，将会造成天津公共资源电子签章客户端无法读取签章信息，并导致投标无效。

23.3 投标人须保证电子投标文件清晰，便于识别，如因上传、扫描、格式等原因导致评审时受到影响，由投标人自行承担相应责任。

24. 投标人须承诺接受电子投标的方式，并自行承担由此带来的废标、无效投标的风险。

25. 未按招标文件的规定提交网上应答和上传加盖投标人电子签章的PDF格式电子投标文件（以通过天津公共资源电子签章客户端正确读取签章信息为准）的投标将被拒绝。

E 开标和评标

26. 开标解密和资格审查

26.1 投标人须于《投标邀请函》中规定的时间内使用天津市中环认证服务有限公司发出的CA数字证书（原天津市电子认证中心发出尚在有效期内的CA数字证书仍可使用）登陆天津市政府采购中心网（网址：http://tjgpc.zwfwb.tj.gov.cn/）-“网上招投标”-“供应商登录”-“区级集采机构入口”完成开标解密。

26.2 由于投标人原因，没有在规定时间内进行网上开标解密，视为无效投标。

26.3 开标解密后，对开标结果进行网上公示，投标人报价为空、为零的将被视为无效投标。

26.4 开标解密后，投标代表人应保持电话畅通并具备相应的网络环境，随时准备接受评委的网上询标。

26.5 投标人须于规定时间内通过天津市政府采购中心招投标系统“询标解答”对评委的网上询标予以解答。如投标代表人被要求到评审现场答疑时，须携带身份证等有效证件原件，以备查验。

26.6 投标截止时间后，投标人不足3家的，不得开标。

26.7开标解密后，采购人或采购代理机构应当依法对投标人的资格进行审查。资格审查合格的投标人不足3家的，不得评标。

27. 评标委员会

27.1 评标委员会成员由采购人代表和评审专家组成，成员人数应当为5人以上单数，其中评审专家不得少于成员总数的三分之二。

27.2 评标委员会负责审查投标文件是否符合招标文件的要求，并进行审查、询标、评估和比较。评标委员会认为必要时，可向投标人进行询标。

27.3 出现符合专业条件的供应商或者对招标文件作实质性响应的供应商不足三家，或投标人的报价均超过了采购预算，采购人不能支付的情况时，或出现影响采购公正的违法、违规行为时，评标委员会有权宣布废标。

27.4 评标委员会负责完成全部评标工作，向采购人提出经评标委员会签字的书面评标报告。

28. 对投标文件的审查和响应性的确定

28.1符合性检查。评标委员会依据法律法规和招标文件的规定，对投标文件的内容是否完整、有无计算错误、要求的保证金是否已提供、文件签署是否正确、实质性要求等进行审查，确定每份投标文件是否实质上响应了招标文件的要求。

28.2投标截止时间后，除评标委员会要求提供外，不接受投标人及与投标人有关的任何一方递交的材料。

28.3实质上没有响应招标文件要求的投标文件，将被拒绝。投标人不得通过修改或撤回不符合要求的内容而使其投标成为响应性的投标。如出现下列情况之一的，其投标将被拒绝或中标无效：

（1）投标文件未按招标文件的要求加盖电子签章的；

（2）投标有效期短于招标文件要求的；

（3）投标文件中提供虚假或失实资料的；

（4）不能满足招标文件中任何一条实质性要求或加注“★”号条款出现负偏离或经评标委员会认定未实质性响应招标文件要求的或投标内容不符合相关强制性规定的；

（5）未按时进行网上解密或电子投标文件损坏、无效的；

（6）投标报价超出采购预算或最高限价；

（7）存在串通情形的；

（8）单位负责人或法定代表人为同一人，或者存在控股、管理关系的不同供应商，参加同一包或者未划分包的同一项目投标的，相关投标均无效；

（9）其他法定投标无效的情形。

28.4 评标委员会对确定为实质上响应的投标进行审核，投标文件报价出现前后不一致的，修改错误的原则如下：

（1）投标文件中开标一览表（报价表）内容与投标文件中相应内容不一致的，以开标一览表（报价表）为准；

（2）大写金额和小写金额不一致的，以大写金额为准；

（3）单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价；

（4）总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。

（5）同时出现两种以上不一致的，按照前款规定的顺序修正。修正后的报价经投标人确认后产生约束力，投标人不确认的，其投标无效。

28.5 评标委员会将要求投标人按上述修改错误的方法调整投标报价，投标人同意后，调整后的报价对投标人起约束作用。如果投标人不接受修改后的报价，其投标将被拒绝。

29. 投标文件的澄清

29.1 澄清有关问题。为了有助于对投标文件进行审查、评估和比较，评标委员会有权要求投标人对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容作出必要的澄清、说明或者纠正。投标人有义务按照评标委员会通知的时间、地点指派投标代表人就相关问题进行澄清。

29.2 投标人澄清、说明、答复或者补充的内容须为PDF格式并加盖电子签章后上传至天津市政府采购中心招投标系统。

29.3 投标人的澄清、说明、答复或者补充应在规定的时间内完成，并不得超出投标文件的范围或对投标内容进行实质性的修改。

29.4 澄清文件将作为投标文件的一部分，与投标文件具有同等的法律效力。

30. 投标的评估和比较

评标委员会将根据招标文件确定的评标原则和评标方法对确定为实质上响应招标文件要求的投标进行评估和比较。

31. 评标原则和评标方法

31.1 评标原则

（1）评标委员会应当按照客观、公正、审慎的原则，根据招标文件规定的评审程序、评审方法和评审标准进行独立评审。

（2）评标委员会发现招标文件存在歧义、重大缺陷导致评标工作无法进行，或者招标文件内容违反国家有关强制性规定的，应当停止评标工作，与采购人或者采购代理机构沟通并作书面记录。采购人或者采购代理机构确认后，应当修改招标文件，重新组织采购活动。

（3）对招标文件中描述有歧义或前后不一致的地方，但不影响项目评审的，评标委员会有权进行评判，但对同一条款的评判应适用于每个投标人。

（4）评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。

31.2 评标方法

（1）采用“综合评分法”的评标方法，具体评审因素详见《招标项目需求》。评标采用百分制，各评委独立分别对实质上响应招标文件的投标进行逐项打分，对评标委员会各成员每一因素的打分汇总后取算术平均分，该平均分为供应商的得分。

（2）根据《中华人民共和国政府采购法实施条例》和《关于进一步规范政府采购评审工作有关问题的通知》（财库〔2012〕69号）的规定，评标委员会成员要依法独立评审，并对评审意见承担个人责任。评标委员会成员对需要共同认定的事项存在争议的，按照少数服从多数的原则做出结论。持不同意见的评标委员会成员应当在评审报告上签署不同意见并说明理由，否则视为同意。

（3）按照《关于调整优化节能产品、环境标志产品政府采购执行机制的通知》（财库〔2019〕9号）文件要求，对政府采购节能、环境标志品目清单内的产品实施优先采购和强制采购的评标方法。

（4）评标委员会审查产品资质或检测报告等相关文件符合性时，应综合考虑行业特点、交易习惯、采购需求最本质原义等情况，而不应以投标文件中产品名称与招标文件产品名称是否一致作为审查的标准。

（5）中标候选供应商产生办法：按得分由高到低顺序确定中标候选供应商；得分相同的，按投标报价由低到高顺序确定中标候选供应商；得分且投标报价相同的，按技术指标优劣顺序确定中标候选供应商。采购人或评标委员会经采购人授权后按中标候选供应商顺序确定中标供应商。

（6）根据《政府采购货物和服务招标投标管理办法》（财政部令第87号）第43条规定，如评审现场经财政部门批准本项目转为其他采购方式的，按相应采购方式程序执行。

32. 其他注意事项

32.1 在开标、投标期间，投标人不得向评标委员会成员或采购代理机构询问评标情况、施加任何影响，不得进行旨在影响评标结果的活动。

32.2 为保证定标的公正性，在评标过程中，评标委员会成员不得与投标人私下交换意见。在开、评标期间及招标工作结束后，凡与评标情况有接触的任何人不得透露审查、澄清、评价和比较等投标的有关资料以及授标建议等评标情况。

32.3 本项目不接受赠品、回扣或者与采购无关的其他商品、服务。

32.4 不同投标人所投产品均为同一品牌或任一核心产品为同一品牌时，按以下原则处理：

（1）采用最低评标价法的采购项目，提供相同品牌产品的不同投标人参加同一合同项下投标的，以其中通过资格审查、符合性审查且报价最低的参加评标；报价相同的，由采购人自行选取一个投标人参加评标，其他投标无效。

（2）使用综合评分法的采购项目，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人自行选取一个投标人获得中标人推荐资格，其他同品牌投标人不作为中标候选人。

F 授予合同

33. 中标供应商的产生

33.1 采购人可以事先授权评标委员会直接确定中标供应商。

33.2 采购人也可以按照《政府采购法》及其实施条例等法律法规的规定和招标文件的要求确认中标供应商。

34. 中标通知

34.1 中标公告发布同时，采购代理机构将通过天津市政府采购中心招投标系统以电子形式向中标供应商发出《中标通知书》（请使用天津市中环认证服务有限公司发出的CA数字证书（原天津市电子认证中心发出尚在有效期内的CA数字证书仍可使用）登陆天津市政府采购中心网（网址：）-“网上招投标”-“供应商登录”-“区级集采机构入口”，并从“供应商系统”的“查看项目文件”中获取）。《中标通知书》一经发出即发生法律效力。

35. 投标人可使用天津市中环认证服务有限公司发出的CA数字证书（原天津市电子认证中心发出尚在有效期内的CA数字证书仍可使用）登陆天津市政府采购中心网（网址：http://tjgpc.zwfwb.tj.gov.cn/）-“网上招投标”-“供应商登录”-“区级集采机构入口”，并从“供应商系统”的“项目资审情况”中获取未通过资格审查的原因或从“供应商系统”的“查看排序和得分”中获取未中标人本人的评审得分与排序。

36. 签订合同

36.1 采购人与中标供应商应当在中标通知书发出之日起三十日内，按照招标文件确定的事项签订政府采购合同。合同文本请使用天津市中环认证服务有限公司发出的CA数字证书（原天津市电子认证中心发出尚在有效期内的CA数字证书仍可使用）登陆天津市政府采购中心网（网址：http://tjgpc.zwfwb.tj.gov.cn/）-“网上招投标”-“供应商登录”-“区级集采机构入口”，并从“供应商系统”的“合同”中获取。

36.2 招标文件、中标供应商的投标文件及其澄清文件等，均为签订合同的依据，且为合同的组成部分。

37. 履约保证金

37.1 若《招标项目要求》规定须提交履约保证金的，合同签订前，中标供应商须按照规定要求提交履约保证金，履约保证金的有效期至货到并最终验收合格之日。

37.2 中标供应商未能按合同规定履行其义务，采购人有权没收其履约保证金。

38. 中标供应商拒绝与采购人签订合同的，采购人可以按照评审报告推荐的中标候选人名单排序，确定下一候选人为中标供应商，也可以重新开展政府采购活动。

39. 合同分包

39.1 未经采购人同意，中标供应商不得分包合同。

39.2 政府采购合同分包履行的，中标供应商就采购项目和分包项目向采购人负责，分包供应商就分包项目承担责任。

G 政府采购“明白纸”

40.1政府采购支持中小企业政策“明白纸”

（1）《区财政局区发展改革委区住房建设委区交通运输局区水务局区政务服务办关于进一步贯彻落实政府采购支持中小企业政策的通知》（津滨财采[2022]8号）（以下简称通知）提出了哪些进一步支持中小企业的措施？

一是阶段性提高政府采购工程面向中小企业预留份额。400万元以下的工程采购项目适宜由中小企业提供的应专门面向中小企业采购。超过400万元的工程采购项目中适宜由中小企业提供的，2022年下半年面向中小企业的预留份额由30%以上阶段性提高至40%以上。

二是调整对小微企业的价格评审优惠幅度。货物服务采购项目给予小微企业的价格扣除优惠，由6%-10%提高至10-%20%。大中型企业与小微企业组成联合体或者大中型企业向小微企业分包的，评审优惠幅度由2%-3%提高至4%-6%。货物、服务采购项目适宜由中小企业提供的，以及大中型企业与小微企业组成联合体或者大中型企业向小微企业分包的，对小微企业给予价格扣除优惠时按照上述比例区间上限执行。

（2）《通知》是如何降低中小企业参与政府采购成本的？

《通知》在保证金收取、资金支付、合同融资等方面对支持中小企业也作出了规定，多措并举降低中小企业参与政府采购成本。

一是明确政府采购项目不得在法律法规允许的收费项目及收费幅度之外收取任何保证金及其他费用。依法收取的保证金，应当允许以支票、汇票、本票、保函等非现金形式缴纳或提交。二是鼓励采购人、代理机构向供应商免费提供采购文件，政府集中采购机构应当免费提供采购文件。三是要求采购人严格按照合同约定和有关规定及时支付采购资金。四是鼓励建立预付款制度并提高预付款比例。五是要求采购人按照规定及时完整准确公开政府采购合同，积极配合中小企业开展合同融资。

（3）怎样确保政策落实到位？

一是强化政策宣传。政策印发后，新区财政局制定政府采购支持中小企业政策“明白纸”，细致解读政策内容，通过开展线上腾讯会议营商环境大讲堂对政策进行宣讲解读，提高中小企业政策知晓率。

二是形成监督合力，新区财政、发展改革、住房城乡建设、交通运输、水务、政务服务等部门根据各自职责分工，积极调整完善执行工程招投标领域有关标准文本、评标制度等规定和做法，广泛开展政策宣贯，确保预留份额、评审优惠等政策措施在全口径政府采购工程项目中得到有效贯彻执行，提高中小企业合同规模。

（4）中小企业怎样知晓采购项目是否面向中小企业？

《政府采购促进中小企业发展管理办法》明确采购项目涉及中小企业采购的，预留份额、价格扣除比例或价格加分比例等内容应当在采购文件中明确。因此，中小企业可在采购文件中获取相关信息。

（5）中小企业享受扶持政策应提供什么份证明材料？

中小企业参与政府采购活动、享受扶持政策，只需要出具《中小企业声明函》作为中小企业身份证明文件，任何单位和个人不得要求中小企业供应商提交《中小企业声明函》之外的证明文件，或事先获得认定及进入名录库等。中小企业对其声明内容的真实性负责，声明函内容不实的，属于提供虚假材料谋取中标、成交，依照《中华人民共和国政府采购法》等国家有关规定追究相应责任。

（6）企业不清楚自身是否为中小企业，怎么办？

关于企业标准的判定，参与政府采购的企业可根据《中小企业划型标准规定》（工信部联企业〔2011〕300号）要求判定是否为中小企业。此外，为方便广大中小企业、政府部门和社会公众识别企业规模类型，工业和信息化部组织开发了中小企业规模类型自测小程序，并于2020年2月27日上线运行，在国务院客户端和工业和信息化部网站上均有链接，广大中小企业和各类社会机构填写企业所属的行业和指标数据自动生成企业规模类型测试结果。

40.2 滨海新区财政局“政采贷”明白纸

中小企业是建设现代化经济体系、实现经济高质量发展的重要基础，财政部、市财政局及新区财政局先后出台多项政府采购政策、办法扶持中小企业。为进一步支持中小企业参与政府采购活动，促进中小企业良性发展，新区财政局印发了《滨海新区财政局关于进一步优化政府采购营商环境的通知》，鼓励中小企业在签署政府采购合同前明确融资需求，在采购合同中细化收款账号等融资信息，切实缓解参与政府采购活动的中小企业资金周转压力。本“政采贷”明白纸遵循“市场主导、银企自愿、风险自担”原则，旨在向政府采购中有融资需求的潜在中标、成交供应商介绍“政采贷”业务。

一、“政采贷”概念

“政采贷”即政府采购合同融资的简称，是金融机构以中小企业的诚信考量和信用审查为基础，基于其取得并提供的政府采购合同，按优惠贷款利率直接向中小企业发放贷款的一种融资方式。政采贷能有效减轻企业融资成本和负担，助力解决民营企业、中小企业“融资难、融资贵、资金不足”的困难。

二、“政采贷”基本流程介绍

“企业申请”-“银行接受申请”-“获取政采业务数据、订单信息、合同信息等”-“线下尽调、审核资质”-“银行风控评估”-“预授信”-“放款、提款”

三、我市主要金融机构开通“政采贷”情况

目前“政采贷”业务已经逐步在各大商业金融机构上线，未来我市主要金融机构“政采贷”业务将实现全覆盖，中标供应商可以根据自身情况自行选择。其中部分金融机构及咨询电话见下表(后续将持续更新)：

序号	金融机构名称	参考利率及额度	现阶段面向范围	申请条件	咨询电话
1	中国银行	参考利率： 根据当期lpr进行综合核定，原则上不3.85% 融资额度： 小微企业不超过1000万元,大中型企业具体以政府采购金额为测算依据，无金额限制	小微企业	1、在政府采购中无不良履约记录； 2、企业及其实际控制人、法定代表人、受益所有人等关联人员不存在涉及洗钱、恐怖融资、金融诈骗、偷逃税、侵犯知识产权等违法犯罪行为或违反制裁规定的行为； 3、政府采购的参与主体、内容、程序、实施和管理机制及相关合同应符合国务院、财政部、银保监会等相关部门对于政府债务、融资平台、政府采购、政府预算管理等相关法律法规要求。	27106030 吴楠
2	邮储银行	参考利率： 约4.95% 融资额度： 不超过200万元	小微企业	企业经营满一年以上，有一年以上政府中标历史记录，当前有生效政府中标订单，企业及法定代表人征信记录良好	13820988723张日超
3	光大银行	参考利率： 约4% 融资额度： 不超过1000万	小微企业	1.具有独立承担民事责任的能力，有固定经营场所，将我行账户作为政府采购合同唯一回款账户。 2.企业成立1年以上，且实际控制人具有3年以上的实际行业经验，具有良好的纳税记录、工商登记记录； 3.企业具有履行合同所必须的设备和服务能力； 4.生产经营符合国家法律法规，产业政策和环境保护要求，符合我行信贷政策； 5.人行征信信息查询系统查询显示借款人、实际控制人无重大不良记录，政府采购履约无不良记录。	18722110192谢凝 18622858578 马嵘
4	浦发银行	参考利率： 约3.8% 融资额度：不超过500万	中小微企业	1、申请人不得有失信记录； 2、订单对应的政府采购部门在天津市，中标企业注册地在天津。	13612152218 刘扬
5	齐鲁银行	参考利率： 4.50%起 融资额度： 不超过1000万	大中小微企业	1、获得政府采购订单，中标信息可在公开网站查询。如无法查询，可出示国家扶持政策内不公开中标信息文件。 2、采购合同回款账户为齐鲁银行，并做质押登记。 3、符合我行客户准入要求（同上一条）。	022-23271885 朱怡璇
6	天津银行	参考利率： 不低于3.85% 融资额度： 不超过1000万	中小微企业	1、连续从事政府采购活动一年以上，或主要股东从事政府采购活动两年以上，且交易及信用记录良好； 2、持有政府采购中标通知书、签订政府采购合同等资料。	28405397 王小一
7	天津农商银行	参考利率： 结合借款人经营规模、偿债能力、营运效率等因素合理确定 融资额度： 不超过5000万	大中小微企业	1、中标供应商财务状况良好，记录良好，有资质且具有1年(含)以上与天津市各类政府采购成功经验； 2、生产经营符合国家政策； 3、无违法、违约、不良信用记录，未发生过政府采购业务纠纷等； 4、银行要求的其他条件。	022-83872249 林向宇
8	天津滨海农商银行	参考利率： 致电咨询 融资额度：100-5000万	大中小微企业	1、具有2年(含)以上连续经营记录； 2、有固定生产经营场所；本行要求的其他条件。	13612141823高飞
9	民生银行	参考利率： 最低4% 融资额度： 信用额度最高1000万 信用+担保额度最高3000万	中小微企业	1、企业成立满一年，经营良好、征信良好； 2、实控人25-65周岁，征信良好； 3、近12个月有政府采购中标且正常履约、回款	18102027371 陈宗山
10	平安银行	参考利率： 约6.00% 融资额度： 最高200万元	大中小微企业	申请人为企业法定代表人或第一大自然人股东，通过微信申请； 企业及申请人信用记录良好，无不良、违法行为； 企业为天津市政府部门、事业单位的供应商； 4、企业有政府采购历史合作记录（近24个月2次，合计50万以上订单记录）且交易记录良好	18698167095张伟
11	渤海银行	参考利率： 年化约3.85% 融资额度： 最高1000万元	小微企业	有固定的经营场所，企业划型符合小微企业； 信用记录良好，无不良、违法行为； 持续经营2年以上或实际控制人从业3年以上； 具备政府采购投标资格且交易记录良好； 采购项目符合国家产业政策和资源环保政策要求；	022-58879322 姚斌
12	中国建设银行	参考利率：4.00%-5.00% 融资额度： 最高2000万元	小微企业	企业已获得政府采购中标通知，并与集中采购机构、采购代理机构或采购人签订采购合同，企业不得采用分包或转包方式履行政府采购合同。政府采购合同明确了《合同法》规定的基本要素并符合商业惯例和行业规范，政府采购履约期限和付款期限距贷款申请日均在1年（含）以内。 应收账款融资模式下，企业已按政府采购合同的约定履行了交货、工程施工或提供服务等主要义务并且无任何违约行为。 采购合同融资模式下，企业在政府采购活动中与政府成功合作2年（含）以上，且近2年政府采购供应量、工程量或服务量均不低于100万元（含）。 4、（四）企业向政府提供的货物、工程或服务质量稳定，与政府合作历史中未产生纠纷，与上、下游客户未发生重大债权、债务纠纷，近三年未被政府采购部门列入不良记录名单	58751595 赵望宇 58750209 肖毅
13	中国农业银行	参考利率： 约4% 融资额度：最高1000万元	小微企业	1、公司成立1年（含）以上，属于政采中标供应商,履约记录良好。 在我行开立账户，自愿接受农业银行信用监督和结算监管。 3、法定代表人年满18周岁且不超过65周岁，非港、澳、台及外籍人士。 注：具体开办的业务种类及办理程序、办理条件等以中国农业银行当地分行有关规定为准。	13920727755 李倩
14	招商银行	参考利率： 一般性贷款利率 融资额度：最高3000万元	大中小微企业	1、企业及实际控制人征信及各项社会记录较好。 2、企业成立两年以上或实际控制人本行业经营两年以上。 3、财务报表未出现连续两年经营亏损。	28301244
15	兴业银行	参考利率： 利率3.7%起 融资额度： 最高1000万元	小微企业	合法合规经营、符合本行授信要求、无不利诉讼纠纷、存在政府采购项目且履约记录良好	022/23526678/222112 武庆林
16	广发银行	参考利率： 贷款利率最低Lpr 融资额度：最高1000万元	小微企业	1、供应商至少有一次政府采购订单履约记录； 在我行内部信用评级不低于BB+；3、近三年至少有一期营业利润或净利润或上年度经营性现金流净额为正（任选其一即可）； 4、资产负债率不超过85%；企业主含实际控制人/主要股东或其配偶拥有本地户口或房产或在本地有连续一年含以上的社保缴交记录（满足其一即可）	13820640544 胡小宁
17	浙商银行	参考利率： 5% 融资额度：最高1000万元	小微企业	1、符合我行小企业授信客户界定标准的小型、微型企业； 2、须连续经营2年及以上或实际控制人有3年及以上相关行业从业经验，经营状况良好，信用记录良好；3、与采购人无关联关系，行业相关证照齐全； 4、借款人须在本行开立单位结算账户或保证金账户，并将该账户指定为采购活动项下应收账款的唯一回款账户。	23271307 刘粲
18	中信银行	参考利率： 3.75%-3.95% 融资额度：最高1000万元	小微企业	借款企业持续经营1年（含）以上或在本行业持续经营2年（含）以上； 借款企业实际控制人年龄在18周岁（含）至65周岁（含）之间； 采购品类为货物类或服务类； 借款企业政采合作月数不少于6个月；	13767182800 唐朝
19	后续持续更新

以上内容均为当前政策内容，未来不排除各大金融机构针对政采贷业务的相关政策会有修改和变动，本“政采贷”明白纸仅供参考，详情请自行致电咨询。

第四部分合同条款

需方：

供方：

供、需双方根据 年 月 日 项目（项目编号： ）的招标结果和招标文件的要求，并经双方协商一致，达成货物购销合同：

• 本合同为中小企业预留合同

• 本合同非中小企业预留合同

一、货物名称：

货物型号：

制造商：

货物原产地：

货物数量：

货物单价：

货物总价款：

大写：

二、货物质量要求及供方对质量负责条件和期限：

1. 货物具体技术指标见附件1。

2. 供方提供的货物必须是全新（包括零部件）的，货物必须符合国家标准、行业标准以及企业标准。供方承诺所供货物与中标所示货物完全一致，不存在任何偏差。如出现不一致，供方将承担违约责任。投标人所投及交付产品中如涉及软件，应为正版软件。

3.供方对所提供的货物提供年免费维修保质期（详见附件），并负责终身维护。保质期内非因需方的人为因素而出现的质量问题，由供方负责。供方负责保修、包换或者包退，并承担修理、调换或退货以及由此给需方造成的实际费用。供方不能修理和不能调换，按不能交货处理。

三、供方所提供的货物必须具有合法手续及相关文件。如涉及知识产权则必须是自己拥有或合法使用的。

四、交货时间、地点、方式：

合同签订后，于年月日之前将所供货物在需方或需方指定处交付（具体地点：），并于年月日之前完成安装、调试工作，货物运送产生的费用由供方负责。

五、供方应随货物向需方交付货物的使用说明书及与货物相关的资料。如果所提交文件是外文的，供方有义务为需方提供中文或译成中文文件。

六、验收工作由需方负责对货物进行验收。

七、货款支付方式：

1. 本合同以人民币进行结算

2. 付款方式：

合同签订后个工作日内支付合同总额 %的货款；货到现场安装调试完毕验收合格无质量问题后个工作日内支付合同总额 %的货款；所有货物使用无质量问题，自验收合格之日起个月后个工作日内支付其余 %的货款。

供方开户银行（汉字全称）：，行号（数字代码）：，

帐号：。

合同约定的交货期或验收期届满，需方由于不具备现场条件导致供方无法安装和验收，合同顺延，延期30日以上，需方应按约定支付货款，如在实际验收过程中出现质量问题，另行商定；需方无故推迟验收或拒不验收的，则视同“验收合格”并向供方付款，但合同中与验收有关的其他条款以合同实际履行后的验收为准。需方具备现场条件，供方应积极做好安装和验收工作。

3. 如所供货物出现质量问题，需方在付款期内随时有权停止付款，待供方对该货物消除障碍正常运转后再行付款。付款的时间则相应顺延。

八、违约责任：

需方无正当理由拒收货物的，需方向供方偿付货款总值30%的违约金。

需方逾期支付货款的，需方向供方每日偿付欠款总额5‰的违约金。

供方所交的货物品种、型号、规格、产地及制造商、质量不符合合同规定标准的，需方有权拒收，供方向需方偿付货款总值30%的违约金。

供方不能交付货物的，供方向需方支付货款总值30%的违约金。

供方逾期交付货物的，供方向需方每日偿付货款总额5‰的违约金。

九、因货物的质量问题发生争议，依据国家标准，由天津市市场和质量监督管理委员会或其指定的技术单位进行质量鉴定，该鉴定结论是终局的，供需双方应当接受，质量鉴定期间所发生的相关费用由货物质量责任方承担。

十、由于供需双方在履行本合同过程中出现问题，由供需双方直接交涉解决，包括采用诉诸法律的手段。

十一、有关涉及本合同供方向天津市政府采购中心所提交的投标文件及有关澄清资料和服务承诺均视为本合同不可分割的部分，对供方具有约束力。

十二、本合同未作明示约定，而又有相关法律、法规规定的，从其规定。本合同发生争议产生的诉讼，由合同履行所在地人民法院管辖。

十三、本合同一式份，供方持份，需方持份，均具同等效力，签字盖章后生效。

供方（公章）：需方（公章）：

地址：地址：

法定代表人：法定代表人：

委托代理人：委托代理人：

电话：电话：

时间：年月日

第五部分投标文件格式

投标文件封面格式

投标文件

（加盖电子签章）

项目编号：

项目名称：

投标包号：

投标单位名称：

投标单位电话：

投标单位详细地址：

投标代表人姓名：

法定代表人：

投标日期：年月日

投标文件目录格式

（投标人自行编制）

评分因素及评标标准页码检索

（需投标人按招标文件“评分因素及评标标准”中每个评分项逐项列明页码）

附件1

投标书

致：天津市滨海新区政府采购中心

根据贵方为 项目（项目编号： ）的投标邀请，签字代表（姓名/职务）经正式授权并代表我公司（投标单位名称、地址）提交网上应答及上传加盖电子签章的投标文件。

据此函，签字代表宣布同意如下：

1. 所附投标报价表中规定的应提供和交付的货物投标总价为：

第一包，￥元（人民币），大写。

……

2.我公司将按招标文件的规定履行合同责任和义务。

3.我公司已详细审查全部招标文件，包括更正公告以及全部参考资料和所有附件。我们完全理解并同意放弃对这方面有不明及误解的权利，并认为全部招标文件（包括更正公告以及全部参考资料和所有附件）公平公正，无倾向性和排他性。

4.我公司的投标有效期为提交投标文件的截止之日起60天。

5.我公司同意按照招标方要求提供的与投标有关的一切数据或资料，并声明投标文件及所提供的一切资料均真实有效。由于我公司提供资料不实而造成的责任和后果由我公司自行承担。

6. 我公司保证所投产品来自合法的供货渠道，若中标，则有义务向采购人提供其需要的有效书面证明材料。如果提供非法渠道的商品，视为欺诈，并承担相关责任。

7. 我公司已熟知贵中心关于本项目电子招投标的要求和规定。我公司完全响应本次招投标通过网上进行的方式，我方承诺投标数据以应答截止时间贵中心网络服务器数据库的记录为准，一切因网络通信或我方操作失误造成的应答数据错误或缺失均与贵中心无关，我方愿承担因此出现的任何风险和责任。

8. 我公司承诺完全符合《政府采购法》、《政府采购法实施条例》等法律法规规定，并随时接受采购人、采购代理机构的检查验证。在整个招标过程中，我公司若有违规行为，我公司完全接受贵中心依照相关法律法规和招标文件的规定给予处罚。

9. 我公司承诺未列入“信用中国”网站（www.creditchina.gov.cn）失信被执行人、重大税收违法案件当事人名单，也未列入中国政府采购网（www.ccgp.gov.cn）政府采购严重违法失信行为记录名单，符合《中华人民共和国政府采购法》第二十二条规定的各项条件，具备履行合同所必需的设备和专业技术能力，投标截止日前3年在经营活动中没有重大违法记录。

10. 我公司完全认同招标文件中对于节能产品政府采购强制采购产品范围的划定。

11.我公司若中标，本承诺将成为合同不可分割的一部分，与合同具有同等的法律效力。

12. 如违反上述承诺，我公司投标无效且接受相关部门依法作出的处罚，并承担通过“天津市政府采购网”等相关媒体予以公布的任何风险和责任。

13.与本投标有关的一切正式往来通讯请寄：

地址：

邮政编码：

电话：

传真：

投标人名称：

日期：年月日

附件2

供应商资格要求证明文件

注：相关证明材料应附在此页后面。

附件3

法定代表人授权书

致：天津市滨海新区政府采购中心

我单位授权委托在职职工_______________（姓名，职务）（身份证号码：____________________，本月社保缴纳单位： ，联系电话：_______________）作为投标代表人以我方的名义参加贵中心______________________项目（项目编号：_______________）的投标活动，并代表我方全权办理针对上述项目的投标、开标、投标文件澄清、说明或者更正等一切具体事务和签署相关文件。

我方对投标代表人的签名事项负全部责任。

我单位对填写的上述授权代表的社保缴纳单位信息的真实性负责，如有不实，愿承担相应的责任。

本授权书至投标有效期结束前始终有效。

投标代表人无转委托权，特此委托。

法定代表人签字或名章：

年 月 日

投标代表人身份证正面




投标代表人身份证背面

此授权书填写完毕后打印，由法定代表人签字或加盖名章，扫描后放入电子投标文件。

附件4

开标一览表

项目名称：

项目编号：

单位：元

包号	包名称	品牌	投标总价	交货期	备注
1
2
…

投标人名称：

日期：年月日

附件5

开标分项一览表

项目名称：

项目编号：

包号：

单位：元

项号 货物名称 品牌 规格型号 制造商 产地 商品属性 单价 采购数量 计量单位 总价

注：

1. 商品属性应在“环保产品”、“节能、节水产品”、“自主知识产权产品”、“无”四个选择项中选择填写。

2. 开标分项一览表中应列明开标一览表中每项的分项内容。

3. 如国产产品，产地精确到省级行政区域。如进口产品，产地精确到国家。

投标人名称：

日期：年月日

附件6-1

商务要求点对点应答表

项目名称：

项目编号：

包号：

序号	招标要求	投标应答	偏离说明	备注
（一）报价要求
（二）服务要求
（三）交货要求
（四）付款方式
（五）投标保证金和履约保证金
（六）验收方法及标准

注：

1. 不如实填写偏离情况的投标文件将视为虚假材料。

2. 招标要求指招标文件中规定的具体要求，投标应答指投标文件的具体内容。

4. 偏离说明指招标要求与投标应答之间的不同之处。

投标人名称：

日期：年月日

附件6-2

技术要求点对点应答表

项目名称：

项目编号：

包号：

招标文件第二部分技术要求
序号	招标要求			投标应答	偏离说明	备注
1
2
3
…
项目需求书（项目需求书要求须逐条应答）
序号	采购项名称	条款 序号	招标要求	投标应答	偏离 说明	技术支撑材料所在页码

注：

1. 不如实填写偏离情况的投标文件将视为虚假材料。

2. 招标要求指招标文件中规定的具体要求，投标应答指投标文件的具体内容。

3. 偏离说明指招标要求与投标应答之间的不同之处。

4. 投标人在《技术要求点对点应答表》“项目需求书要求”的投标应答中必须列出具体数值或内容。如投标人未应答或只注明“符合”、“满足”等类似无具体内容的表述，将被视为不符合招标文件要求。投标人自行承担由此造成的一切后果。

投标人名称：

日期：年月日

附件7

业绩

项目名称：

项目编号：

包号：

序号 用户单位名称 项目内容 实施地点 用户联系人及联系方式 项目起止时间 合同金额 用户盖章的成功履行合同的相关证明材料扫描件所在页码

备注：若招标文件第二部分评分因素及评标标准中要求提供业绩的，投标人所列业绩应按其要求将证明材料按顺序附后。

投标人名称：

日期：年月日

附件8

制造商售后服务承诺

序号	项目	承诺内容
1	保修期内
2	保修期后
3	培训方案
4	其他内容

制造商（加盖制造商公章）：

日期：年月日

注：制造商售后服务承诺须加盖制造商公章原件扫描后放入电子投标文件，否则不予认定。

附件9

投标人售后服务承诺

序号	项目	承诺内容
1	保修期内
2	保修期后
3	培训方案
4	其他内容

投标人名称：

日期：年月日

附件10

政府采购政策情况表

项目名称：

项目编号：

包号：

填报要求：

1.本表的产品名称、品牌型号、金额应与《开标分项一览表》一致。

2.“制造商企业类型”栏填写内容为“微型”、“小型”、“监狱企业”或“残疾人福利性单位”。

3. 环境标志产品是指财政部、生态环境部发布现行的《环境标志产品政府采购品目清单》中的产品；节能产品是指财政部和国家发展改革委员会公布现行的《节能产品政府采购品目清单》中的产品。提供相关产品认证证书。

4. 请投标人正确填写本表，所填内容将作为评审的依据。其内容或数据应与对应的证明资料相符，如果填写不完整或有误，不再享受上述政策优惠。

单位：元

环境标志产品	产品名称	品牌型号	制造商	环境标志认证证书编号	金额
	环境标志产品金额合计				元
	比重（环境标志产品金额/所投包投标总价）*100%				%
	环境标志产品证明材料见投标文件第至页。
	节能产品（非强制节能产品）	产品名称	品牌型号	制造商	节能认证证书编号	金额
		节能产品（不包括强制节能产品）金额合计				元
比重（节能产品金额/投标所投包总价）*100%				%
节能产品证明材料见投标文件第至页。
中小企业、监狱企业、残疾人福利性单位扶持政策	所投货物中有大型企业制造的，不享受中小企业扶持政策，无需填写以下内容；所投货物全部为小型、微型企业制造的，只填写小型、微型企业制造的货物。
	产品名称	品牌型号	制造商	制造商 企业类型	金额
				只填写小型/微型/监狱/残疾人福利性单位
				只填写小型/微型/监狱/残疾人福利性单位
				只填写小型/微型/监狱/残疾人福利性单位
				只填写小型/微型/监狱/残疾人福利性单位
	小微企业（含监狱企业、残疾人福利性单位）制造的货物金额合计				元
	比重（小微企业（含监狱企业、残疾人福利性单位）制造的货物金额/所投包投标总价）*100%				%
	中小企业	如属于中小企业，须提供《中小企业声明函》。 该声明函见投标文件第至页。
	监狱企业	如属于监狱企业，须提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件。 证明材料见投标文件第至页。
残疾人福利性单位	如属于残疾人福利性单位，须提供《残疾人福利性单位声明函》。 该声明函见投标文件第至页。

投标人名称：

日期：年月日

附件11

投标产品配置清单

项目名称：

项目编号：

包号：

序号	设备名称	规格型号	详细配置及技术标准
1
2
3
…

投标人名称：

日期：年月日

附件12

中小企业声明函（货物）

本公司（联合体）郑重声明，针对本项目提供的货物（请填写有/无）大型企业制造的货物。（若有大型企业制造的货物，则无需填写以下内容；若无大型企业制造的货物，则继续填写以下内容）

本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46号）的规定，本公司（联合体）参加（请填写项目名称）采购活动，提供的货物全部由符合政策要求的中小企业制造。相关企业（含联合体中的中小企业、签订分包意向协议的中小企业）的具体情况如下：

1.（请填写标的名称），属于（请填写本项目采购文件中明确的所属行业）行业；制造商为（请填写该标的制造商的企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（请根据中小企业划分标准填写中型企业/小型企业/微型企业）；

2.（请填写标的名称），属于（请填写本项目采购文件中明确的所属行业）行业；制造商为（请填写该标的制造商的企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（请根据中小企业划分标准填写中型企业/小型企业/微型企业）；

……

以上企业，不属于大型企业的分支机构，不存在控股股东为大型企业的情形，也不存在与大型企业的负责人为同一人的情形。

本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。

投标人名称：

日期：

注：

1.标的名称须按照采购文件“项目需求书”中明确的标的名称进行填写；所属行业须按照采购文件中明确的所属行业进行填写，否则不享受中小企业扶持政策。

2.从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业可不填报。除新成立企业外，上表填写不全的，不享受中小企业扶持政策。

3.中标（成交）供应商享受中小企业扶持政策的，将随中标（成交）结果同时公告其《中小企业声明函》，接受社会监督。

若投标人不是残疾人福利性单位，投标文件中可不提供此声明函

残疾人福利性单位声明函

本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加______单位的______项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。

本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。

中标供应商为残疾人福利性单位的，将随中标结果同时公告其《残疾人福利性单位声明函》，接受社会监督。

投标人名称：

日期：20 年月日

注：

中标供应商为残疾人福利性单位的，将随中标结果同时公告其《残疾人福利性单位声明函》，接受社会监督。

若不是残疾人福利性单位，投标文件中可不提供此声明函。

附件13

书面声明

参加政府采购活动前3年我单位在经营活动中没有重大违法记录。

我单位具备良好的商业信誉和健全的财务会计制度，依法缴纳税收和社会保障资金。

投标人名称：

日期：

证明材料

我单位具备履行本项目合同所必需的设备和专业技术能力。

投标人名称：

日期：

附件14

投标人认为需要提供的其他资料