可编程控制器安全测评平台第三方测试机构项目单一来源文件（印刷）

可编程控制器安全测评平台第三方测试机构项目（单一来源）单一来源采购文件项目编号：0773-1941GNOAFWDY23380773-1941GNOAFWDY2356采 购 人：国家信息技术安全研究中心 采购执行机构：中金招标有限责任公司2019年8月89日目 录单一来源采购邀请33第一部分 单一来源采购书55一、供应商须知前附表55二、供应商须知77三、合同条款前附表1414四、合同条款1515五、合同格式2222六、货物需求一览表及技术要求2323第二部分 单一来源采购响应书 2924一、报价函格式3129二、报价一览表3230三、分项报价表3331四、商务要求响应表3432五、技术要求响应表3533六、技术方案3634七、资格证明文件3735单一来源采购邀请日期：时间待定2019年8月89日中金招标有限责任公司受国家信息技术安全研究中心委托，就可编程控制器安全测评平台第三方测试机构项目进行单一来源采购。现将有关事项公告如下：1、 采购内容采购人：国家信息技术安全研究中心 项目名称：可编程控制器安全测评平台第三方测试机构项目项目编号：0773-1941GNOAFWDY23380773-1941GNOAFWDY2356采购内容：可编程控制器安全测评平台第三方测试机构数量：1采购预算：人民币265万元（不允许采购进口服务）2、 谈判供应商资格要求：2.1.在中华人民共和国境内注册登记，有生产或供应能力的本国供应商，即法人。2.2.供应商应遵守中华人民共和国政府采购法中华人民共和国政府采购法实施条例等法律法规，并符合本单一来源采购文件规定的条件。（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3）具有履行合同所必需的设备和专业技术能力；（4）具有依法缴纳税收和社会保障资金的良好记录；（5）参加此项采购活动前三年内，在经营活动中没有重大违法记录；（6）本项目响应截止期前被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目的政府采购活动；2.3.本项目不接受联合体响应。3、 单一来源采购文件发售领取时间：从2019年8月89日起至2019年8月11日止时间待定，每天(节假日除外)上午9:30时至11:30时，下午13:30时至16:00时(北京时间)；地点：中金招标有限责任公司（北京市海淀区西三环北路21号久凌大厦南楼15层） 4、 单一来源采购文件价格：人民币200元，售后不退。5、 单一来源采购响应文件递交时间及地点：时间：2019年8月13日下午14:302019年8月13日下午15:00前时间待定地点：北京市海淀区西三环北路21号久凌大厦南楼15层开标室65、单一来源采购谈判时间及地点：时间：2019年8月13日下午154:030地点：北京市海淀区西三环北路21号久凌大厦南楼15层开标室76、联系方式：采购人名称： 国家信息技术安全研究中心 采购人地址：北京市海淀区农大南路1号硅谷亮城2C座联系人： 李老师联系电话购代理：中金招标有限责任公司详细地址：北京市海淀区西三环北路21号久凌大厦南楼15层 邮编：100089联 系 人：胡冰电 话传 真行账户：收款单位：中金招标有限责任公司开户行名称：招商银行北京海淀支行帐 号：86 7080112810001 谈判保证金专用账户：收款单位：中金招标有限责任公司开户行名称：招商银行北京海淀支行帐 号：86 7080112810001 第一部分 单一来源采购书一、供应商须知前附表序号内 容2.1项目名称：可编程控制器安全测评平台第三方测试机构项目项目编号：0773-1941GNOAFWDY23380773-1941GNOAFWDY23562.2采购人：国家信息技术安全研究中心 采购人地址：北京市海淀区农大南路1号硅谷亮城2C座采购执行机构：中金招标有限责任公司采购执行机构地址：北京市海淀区西三环北路21号久凌大厦南楼15层2.3资金来源：财政资金，采购预算：人民币265万元31).在中华人民共和国境内注册登记，有生产或供应能力的本国供应商，即法人。2).供应商应遵守中华人民共和国政府采购法中华人民共和国政府采购法实施条例等法律法规，并符合本单一来源采购文件规定的条件。（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3）具有履行合同所必需的设备和专业技术能力；（4）具有依法缴纳税收和社会保障资金的良好记录；（5）参加此项采购活动前三年内，在经营活动中没有重大违法记录；（6）本项目响应截止期前被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目的政府采购活动；3).本项目不接受联合体响应。8.1正本1份；副本2份；电子版1份8.5采购响应保证金金额：人民币0元采购响应保证金形式：电汇、银行汇票、支票、保函采购执行机构的开户行和账号：户名：中金招标有限责任公司开户行：招商银行北京海淀支行银行帐号：867080112810001保证金有效期：采购响应保证金应在采购有效期截止日后60天内保持有效。注：使用电汇形式的，保证金必须在谈判日前汇入中金招标有限责任公司指定帐户9.2谈判报价方式：项目现场完税价9.3报价货币：人民币10.1响应文件有效期：谈判开始后60天14.2时间：2019年8月13日下午15:00地点：北京市海淀区西三环北路21号久凌大厦南楼15层开标室联系人：胡冰联系电话传真、供应商须知（一）、总 则1、 适用范围 本项目范本是根据中华人民共和国政府采购法等相关法律、法规制订。2、 定义2.1 货物服务：既是指本范本适用于供应商须知前附表中项目项下货物采购或服务采购。2.2 采购单位：是指具体负责和从事采购业务的集中采购机构、社会中介代理机构和采购人的总称。具体项目的采购单位，在供应商须知前附表中规定。2.3 资金来源：邀请书中所述的采购人已经获得供应商须知前附表中规定的足以支付本次招标后所签订的合同项下的款项。3、 供应商资质要求供应商资质要求见供应商须知前附表4、 供应商参与谈判活动的费用4.1 供应商必须自行承担所有与参加政府采购活动有关的费用。不论结果如何，采购单位在任何情况下均无义务和责任承担这些费用。(二)、单一来源采购文件5、 单一来源采购文件构成5.1 单一来源采购文件包括：第一部分 单一来源采购书一） 供应商须知前附表二） 供应商须知三） 合同条款前附表四） 合同条款五） 合同格式六） 货物需求一览表及技术要求第二部分 单一来源采购响应书目录一、报价函格式 二、报价一览表 三、分项报价表 四、商务要求响应表 五、技术要求响应表 六、技术方案七、资格证明文件 5.2 供应商应认真阅读和充分理解单一来源采购文件中所有的内容。如果其单一来源采购响应书没有满足单一来源采购文件的有关要求，其风险由供应商自行承担。6、 单一来源采购文件的修改6.1 在某些情况下，采购单位可能对单一来源采购文件进行修改，采购单位会将这些修改在与供应商磋商、谈判之前或之中以书面方式告知供应商。（三）、单一来源采购响应书的编制7、 单一来源采购响应书的语言及度量衡单位7.1 供应商的单一来源采购响应书、以及供应商与采购单位就有关谈判事项的所有来往函电均须使用简体中文。7.2 除单一来源采购文件中另有规定外，单一来源采购响应书所使用的度量衡均须采用法定计量单位。8、 单一来源采购响应书构成8.1 单一来源采购响应书必须按照5.1节第二部分规定的内容和顺序、和供应商须知前附表规定的份数进行编写，标明页码，装订牢固，但供应商在谈判中形成的补充文件除外。8.2 供应商所提供的单一来源采购响应书，应在其封面上清楚地标明“正本”或“副本”字样，正本与副本内容应一致；若正本与副本不一致，以正本为准。8.3 供应商必须对其单一来源采购响应书的真实性与准确性负责。供应商一旦成为成交人，其单一来源采购响应书将作为合同的重要组成部分。 8.4 供应商不得在未征得采购单位许可的情况下，擅自对单一来源采购文件的格式、条款和技术要求进行修改。8.5 谈判供应商应提供采购响应保证金，并作为其有效响应的一部分。（具体金额、形式详见供应商须知前附表。特殊情况下，如供应商须知前附表标注为0元，可视为无需提交保证金）。采购响应保证金是为了保护采购人和采购执行机构免遭因供应商的行为蒙受损失而要求的。下列任何情况发生，采购响应保证金将不予返还：(1)在谈判之日后到有效期满前，谈判供应商撤回响应文件的；(2) 谈判供应商以其他方式弄虚作假的、 在相应文件中提交虚假资料或失实资料的；(3) 谈判供应商不按本采购文件规定与采购人或采购代理机构签订合同的；(4) 谈判供应商不按本采购文件的规定提交履约保证金的；(5) 谈判供应商不按本采购文件的规定缴纳合同服务费的。9. 单一来源采购报价9.1 单一来源采购响应书的货物服务报价表上应清楚地标明供应商拟提供货物的名称、型号、数量、单价和总价等要求的内容。9.2 谈判报价方式：详见供应商须知前附表。9.3 报价货币：详见供应商须知前附表10. 报价有效期10.1 谈判响应文件有效期详见供应商须知前附表。11. 证明供应商合格的资格文件11.1 供应商在其单一来源采购响应书中，应包括证明其有资格参加采购活动、以及后有能力履行合同的所必需的生产、技术、服务和财务管理等方面能力的证明文件。11.2 供应商按照单一来源采购文件要求提供的批量或关键货物，如果不是自己制造的，应得到货物制造商正式授权，允许其提供该货物，并对产品质量和售后服务进行承诺。（适用于国外设备）11.3 供应商就12.2节要求的授权，如果不是直接从生产厂商获得的，则必须提供系列完整的授权文件，以证明其提供货物的合法性，并对产品质量和售后服务进行承诺。（适用于国外设备）12. 证明货物符合单一来源采购文件规定的文件12.1 供应商应提交单一来源采购文件要求的证明货物、服务的合格性以及符合单一来源采购文件规定的证明文件，并作为其单一来源采购响应书的一部分。12.2 如果供应商在单一来源采购响应书中附有外文资料，必须把这些外文资料翻译成中文。对于关键性的证明文件，供应商应该提供与英文内容相同、且由同一人签署（或盖章）的中文翻译件。13. 单一来源采购响应书签署13.1 单一来源采购响应书应由供应商的法定代表人或其授权代表正确签署。授权代表须将以书面形式出具的“法定代表人授权证书”附在单一来源采购响应书上。13.2 单一来源采购响应书不得行间插字、涂改或增删。如有修改错漏处，必须由供应商的法定代表人或其授权代表签字。（四）、磋商、谈判14. 磋商、谈判14.1 单一来源采购响应书应由供应商现场递交。14.2 采购单位将在“供应商须知前附表”规定的时间和地点组织磋商、谈判。供应商应由其法定代表人或授权代表以及专业技术人员参与磋商、谈判。14.3 采购单位的谈判小组由按规定组成的三人以上的评审人员组成。14.4 谈判开始前，谈判小组将首先认真审查供应商提交的单一来源采购响应书，了解其与单一来源采购文件的要求是否有偏离，包括但不限于以下内容：14.4.1 是否满足第3条款的要求；14.4.2 单一来源采购响应书是否照规定的要求进行签字和盖章； 14.4.3 所提交的各种资格证明文件是否真实、完整、合法、有效；14.4.4 所投产品/服务是否有缺少；14.4.5 根据单一来源采购文件要求所提出的技术方案是否完整、可行；14.4.6 单一来源采购响应书对法律、法规和单一来源采购文件其他明确要求的符合性。14.5 在掌握了供应商单一来源采购响应书的基本情况后，谈判小组将与供应商进行磋商、谈判。14.6 谈判小组在第一轮谈判中，首先会要求供应商就单一来源采购响应书中含糊不清、错漏的地方进行澄清，并提出问题，然后与供应商就其价格构成与高低进行谈判。在其后的谈判中，谈判小组将要求供应商就之前提出的问题进行确认，然后报出自己能承受的最终价格。14.7 谈判中，采购单位的采购文件如果有实质性变动的，谈判小组应以书面形式通知供应商。供应商也可以对自己响应文件中有关技术配置、售后服务和报价等方面的问题进行修改，以符合单一来源采购文件的要求。15. 评审15.1 谈判小组将依据供应商最终提交的确认件进行认真的审查，如满足单一来源采购文件的要求、价格合理，则推荐其为成交供应商。否则，重新组织采购或终止采购。（五）、授予合同16. 合同的签订16.1 成交供应确定后，采购人可立即与成交供应商签订合同。 17. 履约保证金17.1 成交供应商在签订合同前必须按单一来源采购文件的规定，及时、足额向采购单位交纳履约保证金（如用户要求提交履约保证金）。17.2 履约保证金是督促成交供应商按时、按质、按量履行合同的一个经济制约手段。当采购单位因成交供应商违约而造成损失时，可在无须征得供应商同意的情况下首先从其所交纳的履约保证金中获取相应的补偿。（六）供应商须知的补充与修改18. 未尽事宜18.1 如以上供应商须知不能满足项目的要求，其具体的补充与修改内容见“六、供应商须知补充事项”。（七）授予合同服务费19. 合同服务费19.1 合同服务费为人民币6000元。 19.2 在领取成交通知书时，向采购代理机构直接交纳成交服务费。可用转账支票、汇票、电汇、现金等付款方式一次向采购代理机构缴清服务费。开户银行及帐号：收款单位：中金招标有限责任公司开户银行：招商银行北京海淀支行银行账号：867080112810001三、合同条款前附表合同条款前附表是合同条款的补充和修改。如果两者之间有抵触，应以前附表为准。前附表序号将与合同条款序号相对应。序号内 容定义买方：本合同买方系指：采购人卖方：本合同卖方系指：谈判供应商/成交供应商。现场：本合同项下的服务地点：用户指定地点。四*付款条件：自合同签订之日起7个工作日内，甲方将合同总金额的30%计 人民币元支付给乙方，乙方应提供相应的发票给甲方。乙方提交测试报告并通过终验后7个工作日内，甲方将合同总金额的70%计 人民币元支付给乙方，乙方应提供相应的发票给甲方。因财政支付便利及其他双方协商一致，可对支付方式和比例进行调整。自合同签订之日起7个工作日内，甲方将合同总金额的95%计人民币元支付给乙方，乙方应提供相应的发票给甲方。项目交付并通过终验后，7个工作日内，甲方将合同总金额的5%计人民币元支付给乙方，乙方应提供相应的发票给甲方。因财政支付便利及其他双方协商一致，可对支付方式和比例进行调整。四、合同条款（供参考）合同登记编号： 合 同 书项 目 名 称: 委 托 方: ( 甲 方)研究开发方: （乙 方）签订地点： 北京市（县）签订日期： 年 月 日有效期限： 年 月 日至 年 月 日 依据中华人民共和国合同法的规定，合同双方就 项目的技术开发（该项目属计划）， 经协商一致，签订本合同。一、 标的技术的内容、形式和要求：(一) 工作说明：根据甲方提出的要求，乙方主要提供(但不仅限于) 以下系统/产品的开发工作：（二） 将提供的工作：根据甲方提出的要求，乙方主要致力于以下工作：二、 应达到的技术指标和参数：三、 *计划：四、 研究开发经费、报酬及其支付或结算方式：1、本合同总金额： 人民币元。2、自合同签订之日起7个工作日内，甲方将合同总金额的30%计 人民币元支付给乙方，乙方应提供相应的发票给甲方。3、乙方提交测试报告并通过终验后项目交付并通过终验后7个工作日内，甲方将合同总金额的70%计 人民币元支付给乙方，乙方应提供相应的发票给甲方。4、因财政支付便利及其他双方协商一致，可对支付方式和比例进行调整。五、 履行的期限、地点和方式：1、本合同自年月日至 年 月日在北京 （地点）履行。2、本合同的履行方式（研究开发成果交付的形式、内容及数量）：包括但不限于在合同期限内向甲方交付、安装、调试本合同第三部分“研究开发计划”内所涉及的软件，并培训甲方人员。六、 技术情报和资料的保密：（一）在本协议生效日前业已存在的版权及其他知识产权应属于本协议生效前即拥有该等权利的一方。另一方应尊重之。（二）任何一方均不可凭借本协议取得另一方此前所已经拥有且根据本合同不应被合理的推论为其已经同意转移的版权、专利、商业秘密、商标或其他知识产权。（三）开发成果归属清晰原则：全部及/或任何部分的相关知识产权，包括相关权益，均归甲方所有。乙方有不可争议的义务确保甲方依据本次采购所获得的知识产权不存在任何瑕疵并且可以不受限制地行使相关权利，包括各项延伸权利。若其表现为版权，应为完全版权，既包括署名权、修改权、保护作品完整权等人身权利，也包括复制权、信息网络传播权等相应的财产权利。（四）若因此发生任何争议均应当由乙方独自承担全部及/或任何责任，包括但不限于应当承担其自身及甲方为排除任何争议及/或瑕疵所应当或所需要支付的一切相关及/或由此引起的费用。（五）保护知识产权原则：乙方应承诺对其完成受托产品所必需的基础产品（如字处理、电子印章软件、工作流引擎等）的自主知识产权，乙方应当保证其有关参与本次采购相关的活动包括履行本次采购的任何行为，以及本次采购活动结束之后的任何涉及到本次采购的行为，均不会侵犯任何第三方的知识产权。若因此发生任何争议、侵权，均应当由乙方独自承担全部及/或任何责任，包括但不限于应当承担其自身及甲方为排除任何争议及/或赔偿侵权所应当或所需要支付的一切相关及/或由此引起的费用。（六）甲方将拥有本协议项下所有工作（包括各类纸质文档，电子文档及其他可交付物）中所包含的或与之相关的全部版权、专利、商业秘密、商标和其他知识产权以及所有权和其他权益。甲方有权对乙方交付的研制资料及文件进行修改、复制、发布、出版、使用或向第三人转让。对乙方受托完成的标准规范类开发成果，甲方毋庸置疑地享有该产品的版权，尤其是改编权，以及放弃相关版权向国家有关主管部门申请国家标准或行业标准，供相关行业、部门使用的权利。（七）与本信息系统相关的且由此项目开发而新产生的商业秘密信息、技术 资料和技术诀窍等（以下统称“甲方商业秘密”）所有权归甲方所有，乙方非经甲方书面同意，不得披露、使用或者许可他人使用。乙方过失或故意泄露甲方商业秘密的，应当向甲方支付合同价10%的违约金；给甲方造成损失的，并应当予以赔偿。乙方使用甲方商业秘密、或者许可他人使用甲方商业秘密有营利的，其营利所得亦视为甲方损失；任何第三方因乙方泄露或许可而使用甲方商业秘密有营利的，其营利所得亦视为甲方损失。七、 技术服务和技术指导的内容：(一)技术服务乙方在项目终验完成后，需继续提供1年的免费技术服务，该1年的免费技术服务期，亦为质量保证期。1.乙方应在北京设有常驻机构以响应甲方的技术服务要求。2.乙方对其提供的应用软件应提供1年（自项目终验完成起计算）的免费升级及保修服务的保证期。在保证期内，如甲方有要求进行软件升级，乙方应向甲方免费提供系统软件升级和技术支持。3.保证期内，乙方有责任提供以下形式的技术支持服务：1)电话咨询：乙方人必须为甲方提供技术援助电话，解答甲方在系统使用中遇到的问题，及时提出解决问题的建议和操作方法电话咨询。2)现场响应：自收到甲方的服务请求起2小时内，若电话咨询服务形式不能解决问题，乙方应指派技术人员赶赴现场进行故障处理。遇到重大技术问题，乙方应及时组织有关技术专家进行会诊，并在4小时内采取相应措施以确保系统的正常运行。如果乙方在接到通知后的两个工作日内未做出响应，乙方必须对由于故障所造成的损失负责。(二)伴随服务乙方可能被要求提供下列服务中的任一或所有服务，包括本合同以及技术需求规定的附加服务，为履行要求的伴随服务的报价或双方商定的费用应包括在合同价中：1.实施或监督所供软件的现场组装和或启动；2.为所供软件提供详细的操作和维护手册等相关文档；3.在双方商定的一定期限内对所供软件实施运行、监督、维护、修理，但前提条件是该服务并不能免除乙方在合同保证期内所承担的义务；4.在甲方提供的培训场所就所供软件的启动、运行、维护对甲方人员进行培训；5.对所开发信息系统的基本数据进行初始化操作。(三)技术指导1.乙方必须向甲方提供培训，培训方式主要为集中培训。2.所有的培训教员必须中文普通话授课，教材必须为中文版本。3.乙方应在合同执行时间内安排培训时间。4.培训人员和培训场地由甲乙双方协商确定，培训场所仅对甲方指定的人员进行培训。八、 风险责任的承担：在履行本合同的过程中，确因在现有水平和条件下难以克服的技术困难，导致研究开发部分或全部失败所造成的损失，风险责任由甲方承担50%，乙方承担50%。本项目风险责任确认的方式：双方协商。九、 技术成果的归属和分享：（一） 专利申请权本项目的专利申请权归甲方所有。（二） 技术秘密成果的使用权、转让权、软件著作权、所有权：本合同执行过程中产生的技术成果的使用权、转让权、著作权及所有权归甲方所有。十、 验收的标准和方式：(一) 产品最终提交前的检验和测试a、在提交前，乙方应当对产品进行详细而全面的检验与测试，提前7天向甲方提出检验和测试申请。b、甲方有权对乙方检验与测试过的产品进行检验和测试，以确认产品是否能符合规定的目标与要求。c、如果任何被检验或测试的产品不能满足规定的要求，甲方可以拒绝接受该产品，乙方应更换被拒绝的产品，或者免费进行必要的修改以满足规定的要求。十一、 违约金或者损失赔偿的计算方法：(二) 如果乙方履行合同期间有实质性违约，而甲方在合同中规定的质量保证期内提出了索赔，乙方应按照甲方同意的下列一种来解决索赔事宜：a、乙方同意用合同规定的货币将研发经费及报酬退还给甲方，并承担由此发生的一切损失和费用，包括利息、银行手续费、检验费、以及为退回该软件所需的其它必要费用，同时甲方可以依其认为适当的条件和方法向其他人购买与未交服务成果类似的服务，乙方应承担甲方购买类似服务成果的额外费用。b、用符合合同规定的规格、质量和性能要求的新系统来更换有缺陷的部分和或修补缺陷部分，乙方应承担一切费用和风险并负担甲方蒙受的全部直接损失费用。同时，乙方应按合同条款规定，相应延长所更换系统的质量保证期。(三) 如果在甲方发出索赔通知后三十天内，乙方未作答复，上述索赔应视为已被乙方接受。如乙方未能在甲方发出索赔通知后三十天内或甲方同意的延长期限内，按照甲方同意的上述规定的任何一种方法解决索赔事宜，甲方将通过仲裁程序向乙方索赔。(四) 乙方履约延误a、乙方应按照招标文件中甲方规定的时间表交货和提供服务。b、在履行合同过程中，如果乙方发生无法按时向甲方提供文档或服务的情况时，应及时以书面形式将拖延的事实，可能拖延的时间和原因通知甲方。甲方在收到乙方通知后，应尽快对情况进行评价，并确定是否酌情延长交货时间以及是否收取误期赔偿费。延期应通过修改合同的方式由双方认可。c、除了违约解除合同的情况外，除非延期是根据合同条款不可抗力的规定取得甲方同意而不收取误期赔偿费之外，乙方拖延交付软件及服务，将按合同条款“违约金或者损失赔偿的计算方法”第（四）条的规定被收取误期赔偿费。(五) 误期赔偿费除违约解除合同的情况外，如果乙方没有按照合同规定的时间完成验收并交付甲方成果，应向甲方支付误期赔偿费。每延误一天的赔偿费按迟交服务交货价或未提供服务的服务费用的百分之零点五(0.5)计收，直至交付服务成果为止。误期赔偿费的最高限额为合同价格的百分之十(10)。一旦达到误期赔偿费的最高限额，甲方可考虑根据合同条款第十四条第（三）项的规定解除合同。十二、 争议的解决办法： 在合同履行过程中发生争议，双方应当协商解决，双方不愿协商、调解解决或者协商、调解不成的，则应将争议提交北京仲裁委员会，由其按其届时有效的仲裁规则在北京仲裁解决。在仲裁裁决生效之前，乙方应执行甲方所要求的修改。仲裁裁决下达后，双方即依照执行并由败诉方承担仲裁费用。 十三、 名词和术语的解释：本合同中所使用的如下词语具有如下定义：（一）“合同”系指甲乙双方签署的、合同格式中载明的甲乙双方所达成的协议，包括所有的附件、附录和上述文件所提到的构成合同的所有文件。（二）“合同价”系指根据合同规定乙方在正确地完全履行合同义务后甲方应支付给乙方的价格。（三）“软件”系指一个或多个能在控制器、处理器或其它硬件设备上运行的程序（包含任何相关的文档）。（四）“服务”系指如调研、分析、设计、开发、测试、集成、整合、实施、试运行、验收、维护、培训、咨询、技术支持和项目管理等技术文件中所描述的活动。服务亦包括技术文件中特别描述的其它形式的服务。（五）“合同条款”是指本合同条款。（六）“甲方” 系指 （七）“乙方”系指中标人。（八）“天”指日历天数。开始当天不计入，从次日开始计算。时限的最后一天是休息日或者其他法定节假日的，以节假日次日为时限的最后一天，但竣工日期除外。时限的最后一天的截止时间为当日24时。（九） “验收”系指甲方依据合同条款和技术文件的规定接受标准规范文件和服务所依据的程序和条件。（十） “资料”系指依据合同规定，由乙方提供文件清单、文件、报告、图表等文字资料。（十一） “规范”系指有关项目在功能、操作、环境及性能等方面要求的周密而完整的说明。十四、 其他（含中介方的权利、义务、服务费及支付方式、定金、财产抵押、担保等上述条款未尽事宜）：（一） 转包与分包 乙方签订合同后，不得转包、分包，亦不得将合同全部及任何权利、义务向第三方转让，否则将被视为严重违约，甲方有权决定解除合同。该等情形即便由于任何原因实际存在，乙方将不被免除任何责任，且任何相关第三方由于合同转让、转包、分包所得到的知识产权均属无效取得，均应当归甲方所有。（二） 违约解除合同a、在以下情况下甲方可向乙方发出书面通知书，提出解除部分或全部合同，并且甲方对乙方违约而采取的任何补救措施不受影响：（1）如果乙方未能在合同规定的限期或甲方根据合同条款规定同意延长的限期内提供部分或全部服务成果；（2）如果乙方未能履行合同规定的其它义务。b、如果甲方根据合同规定，解除了全部或部分合同，甲方可以依其认为适当的条件和方法向其他人购买与未交服务成果类似的服务，乙方应承担甲方购买类似服务成果的额外费用。但是，乙方应继续执行合同中未解除的部分。（四）因破产而终止合同 如果乙方破产，乙方应及时以书面形式通知甲方，提出解除合同。该解除合同将不损害或影响甲方已经采取或将要采取的任何行动或补救措施的权力及依破产程序受偿。（五）管辖法律 本合同应受中国的法律管辖并按其加以解释。中国法律中对与本合同有关的具体事宜没有适用法律的，则应参照一般国际商业惯例。双方同意本合同或双方间的关系受中华人民共和国合同法的约束。（六）不可抗力a、签约双方任一方由于受诸如战争、严重火灾、洪水、台风、地震等不可抗力事故的影响而不能执行合同时，履行合同的期限应予以延长，则延长的期限应相当于事故所影响的时间。不可抗力，是指不能预见的，不能避免并不能克服的客观情况。b、受阻一方应在不可抗力事故发生后尽快用电报、传真或电传通知对方，并于事故发生后14天内将有关当局出具的证明文件用特快专递或挂号信寄给对方审阅确认。一旦不可抗力事故的影响持续120天以上，双方应通过友好协商在合理的时间内就进一步实施合同达成协议。（七）合同语言 除非双方另行同意，本合同语言为中文。双方交换的与合同有关的信件和其他文件应用合同语言书写。（八）通知a、本合同一方给对方的通知应用书面形式或电报、电传或传真送到合同中规定的对方的地址，电报、电传或传真要经书面确认。b、通知以送到日期或通知书的生效日期为生效日期，两者中以晚的一个日期为准。（九）税 合同中软件开发等相关服务的所有税费均已包含于合同价格，甲方不再另行支付。（十） 最后条款 本合同一式 六 份，甲乙双方各执三份，具有同等法律效力。本合同自双方签字盖章之日起生效。十五、附件 以下为本合同附件，视同为本合同的有效组成部分，并具备同等法律效力。1、 本项目甲方的招标文件2、 本项目乙方的响应文件3、 中标通知书委托方（甲方）名称（或姓名） （签章）法定代表人（签章）委托代理人（签章）联 系 人 （签章）住 所（通讯地址）电 话E-mail开 户 银 行帐 号邮政编码开发方（乙方）名称（或姓名）（签章）法定代表人（签章）委托代理人（签章）联 系 人 （签章）住 所（通讯地址）电 话E-mail开 户 银 行 五、合同格式（供参考）本合同由 (以下简称“买方”)为一方，与 (以下简称“卖方”)为另一方，于 年 月 日商 定并签署。 鉴于买方为获得以下货物和服务，即设备和 服务而进行招标，并接受了卖方以总金额(以文字和数字表示的合同价格)(以下简称“合同价格”)提供上述货物和服务的响应同时卖方同意接受买方及买方委托方对该项目实施全过程项目管理，双方达成如下协议； 1、本合同中所用术语的含义与下文提到合同条款中相应术语的含义相同。 2、下列文件是本合同的一部分，井与本合同一起阅读和理解： 一、合同书 二、成交通知书 三、合同条款前附表 四、合同一般条款 五、价格清单 六、合同附件 七、单一采购文件及澄清补充文件及其他补充资料 八、谈判响应文件及澄清补充文件及其他补充资料 3、上述文件应认为是互为补充和解释的，但如有模棱两可或相互矛盾之处，以上面所列顺序在前为准。 4、考虑到买方将按合同规定向卖方支付合同价或其它按合同规定应支付的金额，卖方在此保证全部按照合同的规定向买方提供货物和服务、修补缺陷，并接受买方与买方委托方的项目管理。 5、考虑到卖方提供的货物和服务、修补缺陷并接受买方与买方委托方的项目管理，买方在此保证按照合同规定的时间和方式向卖方支付合同价或其他按合同规定应支付的金额。为此，买、卖双方在此签字并加盖公章，本合同正本二(2) 份，副本4(4) 份，签字各方各执正本一(1) 份，副本二(2) 份。 买 方： 卖 方： 授权代表： 授权代表： 地 址： 地 址： 电 话：(010) 电 话： 传 真：(010) 传 真： 六、货物需求一览表及技术要求货物需求一览表招标编号采购内容数量服务地点0773-1941GNOAFWDY23560773-1841GNOAFWGK3572（2）可编程控制器安全测评平台第三方测试机构芯片指令级安全检测系统1用户指定地点技术要求技术需求1项目内容可编程控制器安全测评平台是我中心承担的“工控关键设备安全性评价关键技术研究课题”中的一项研究任务，目前已经研制完成，按照课题任务书要求，并结合课题执行进度安排，需第三方测试机构对本平台进行测试，并出具测试报告。2.平台介绍可编程控制器安全测评平台是在北理工侧信道分析实验教学平台基础上二次研制、开发。平台功能主要分为三大功能：1. 原教学平台主要针对智能卡密码算法安全性的侧信道采集与分析套件和支持硬件；2. 本课题研发的以分段穷举能量分析技术为主要手段的隐蔽指令检测套件和支持硬件；3. 本课题研发的以利用JTAG接口相关技术为主的JTAG接口探测套件和支持硬件。3采购需求（1）可编程控制器安全测评平台测试需求针对表3-1中所罗列的36项测试项能够全部进行测试，并满足指标要求，在此基础上，可依据工控关键设备安全性评价关键技术研究课题任务书可编程控制器安全测评平台技术白皮书，对测试内容进行细化和扩充，并出具签章的测试报告。表3-1 可编程控制器安全测评平台基本测试项和测试指标序号测试项重要程度测试子项指标要求1.隐蔽指令检测套件测试#打开（*.trs）波形文件能够打开符合Inspector平台要求的标准（*.trs）格式波形文件，能够浏览、编辑波形。2.#打开（*.txt *.py）文件能够正常打开*.txt、 *.py格式文件；能够对文件内容进行基本的浏览、编辑3.#打开目录能够打开具体的目录，目录下的文件和文件夹能够在工作空间中显示4.#串口通信能够向串口设备发送单条数据，并接收返回数据5.#智能卡通信能够向联机智能卡发送单条命令、数据，能够接收并显示返回数据6.指令构造能够构造APDU指令，以得到需要的指令集文件；构造的APDU指令文件为5个字节，第1、3、4、5字节均为0，第2字节为0255，共计可得到256条指令7.#指令扫描能够得到带返回值sw1、sw2的APDU指令集文件8.#指令筛选能够从扫描得到的指令集中筛选出SW1为0x67的所有APDU指令9.#串口设备能量波形采集能够根据设定的参数，采集到通过串口与平台连接的设备的正确能量信号10.#接触式智能卡能量波形采集能够根据设定的参数，通过7816接口采集到智能卡正确的能量信号11.JTAG设备能量波形采集能够根据设定的参数，通过JTAG接口采集到芯片或设备的正确的能量信号12.基于相关系数的波形分析通过对能量波的相关系数分析，能够观察出明显的尖峰，实现对有效指令、无效指令的区分13.#基于One-Class SVM的波形分析通过对能量波基于One-Class SVM进行波形分析，能够将有效指令和无效指令进行区分14.基于Isolation Forest的波形分析通过对能量波基于Isolation Forest进行波形分析，能够将有效指令和无效指令进行区分15.#基于Local Outlier Factor的波形分析通过对能量波基于Local Outlier Factor的波形分析，能够将有效指令和无效指令进行区分16.#基于相关系数的波形对齐能够基于相关系数算法，将时间上存在错位的数据能量波形对齐17.#导出指定通道的波形成独立的文件能够对被采集样本的多通道波形文件中的某一通道进行分离，导出指定通道的能量波形，形成独立的文件18.#隐蔽指令采波速度测试在采集用于隐蔽指令分析的能量波形时，在每条波形采集10000个样本点时，每秒钟采集的波形应大于等于10条19.侧信道教学科研实验套件测试#支持简单能量分析能够对采集到的（仿真样本单片机）能量波形，直接观察分析，从而恢复密钥信息20.#支持相关能量分析通过采集足够的样本能量波形，并使用相关能量分析方法，能够破解（样本芯片）AES密钥21.#支持相关电磁分析通过采集足够的样本电磁辐射波形（在无干扰的环境下），并使用相关电磁分析方法，能够破解样本芯片AES密钥22.#支持差分能量分析通过采集足够的样本能量波形，并使用差分能量分析方法，能够破解样本芯片中的AES密钥23.#支持模板攻击通过采集足够的样本能量波形，并使用模板方法，能够破解样本芯片中的AES密钥24.#支持碰撞攻击通过采集足够的样本能量波，并使用碰撞攻击方法，能够破解样本芯片中的AES密钥25.#密钥分析采波速度测试在进行密钥能量波形采集和侧信道分析，且每条波形采集10000个样本点时，每秒钟采集的波形应大于等于5条26.JTAG接口探测套件测试#支持探测芯片JTAG指令寄存器长度通过JTAG接口，能够探测得到所连接未知设备芯片JTAG指令寄存器长度27.#支持识别芯片Idcode通过JTAG接口，能够识别出未知芯片Idcode信息28.#支持JTAG数据寄存器长度扫描支持对芯片JTAG数据寄存器长度进行自动化扫描；如：1024/4096/20000等29.支持可选择状态机路径的指令发送支持单独向被测设备发送JTAG指令、数据；支持向被测设备发送指令+数据发送指令和数据的可选路径均有四种（JTAG状态机）：RESET、RUNTEST、SELECT、SHORT。30.支持可调节能量分析触发信号的循环指令发送在JTAG接口，能够循环发送操作员指定的指令到被测JTAG设备，并能够选择循环发送固定值、随机值、循环递增；能够在发送指令时产生能量采集触发信号，控制设备采集JTAG能量信号；允许调节能量采集触发信号的生成时间，以满足不同采集信号设备的时间要求。31.#支持日志导出平台JTAG测试功能操作产生的日志能够导出为文本文件32.#支持芯片信息库支持外部导入、内部生成JTAG芯片信息库33.#支持能量采集示例具有JTAG能量采集信号示范用例集，可向测试人员提供可供参考的JTAG能量采集示例脚本文件34.#支持文件解析具有STP文件解析功能，辅助测试人员理解STP文件内容35.#支持脚本执行支持操作员通过编写脚本，执行相应操作36.#循环指令发送速率测试向被测设备JTAG接口循环发送128bit数据包，速率应不小于5 tips/s4.成果要求（1）形成通过甲方验收的可编程控制器安全测评平台测试方案文本，至少包括：