华舟重工工程设计招标文件.doc

精品文档华舟重工 打印刻录安全监控与审计管理系统招标文件 华舟重工打印刻录安全监控与审计管理系统招 标 文 件招标编号：HZRJ-17003 招标人：湖北华舟重工应急装备股份有限公司地 址：武汉市江夏庙山开发区阳光大道电 话 真0一七年七月目 录 第一部分: 工程招标邀请书. 2 第二部分：投标人须知. 3 第三部分：工程内容及要求 6第四部分：投标书格式 8 第五部分：主要合同条款 11 附 件：授 权 书 13 第一部分华舟重工打印刻录安全监控与审计管理系统招标文件招标邀 请 书 湖北华舟重工应急装备股份有限公司诚邀具备合格条件的投标人参与华舟重工打印刻录安全监控与审计管理系统投标。一、招标内容1. 工程项目：华舟重工打印刻录安全监控与审计管理系统 2工程地点：江夏区庙山开发区阳光大道5号二、招标文件发售日期： 2017年7月21日至7月27日，招标文件每本人民币伍佰元（500.00），售后不退。三、投标截止日期： 2017年7月27日下午15:00四、投标地点：湖北华舟重工应急装备股份有限公司审计监督处五、招标单位：湖北华舟重工应急装备股份有限公司六、要求工期：30天 联 系 人：左先生 联系电话：二部分投 标 人 须 知一、总则 1、本招标投标工作按照中华人民共和国招标投标法、湖北华舟重工应急装备股份有限公司招议标管理办法的相关要求进行。2、投标人应仔细阅读招标文件，如有疑问请与招标单位沟通，由招标单位负责对投标单位提出的问题进行解答。二、投标书的编制1、投标书应按照招标文件所规定的格式内容逐项填写齐全并提交全部资格文件，否则投标无效。投标书应一式贰份（分别标以正本一份、副本一份）。正本和副本如有差别，以正本为准；投标文件中的大写金额和小写金额不一致的以大写金额为准；总价金额与单价金额不一致的，以单价金额为准，但单价金额小数点有明显错误的除外。2、投标书应字迹清楚、内容齐全、表达准确、不应有涂改增删,如需修改应有文字修改函，并盖法定代表人印章。3、投标人对该项目报价提供的优惠条件，应在文件中予以说明。4、投标书及修改文件一律用4号纸。三、投标保证金1、投标人应缴纳叁仟元（3000.00）投标保证金。可采用支票支付、汇票支付等方式，以开标前投标保证金付到下列账户为保证金有效。接受投标保证金的银行及账号：开户名称：湖北华舟重工应急装备股份有限公司开 户 行：工行武汉庙山开发区支行 829118账 号：3202019309200014932如投标单位有应收账款在我公司，请投标时书面承诺在应收账款中扣除贰仟元作为投标保证金。2如发生下列任何情况，投标保证金将不予返还：（1）投标单位在有效期内自行撤消投标书；（2）中标后不按规定时间签订合同。四、资格证明文件1、投标单位的企业法人营业执照（复印件）；2、税务登记证； 3、保密资质证书或产品厂家资质授权证明(首次投标提前将资质交审核监督处审核)； 4、保密承诺书； 5、相应的业绩证明文件； 6、施工单位简介，拟负责本项目工程师资质证书及业绩； 7、经办人有效身份证（复印件）。五、投标书的递交1、投标单位应把投标书装入标准袋内用标准封条加以密封，并分别在封签处加盖单位公章。投标书应按要求填写。2、投标人必须在2017年7月27日下午15:00前将投标书送达到湖北华舟重工应急装备股份有限公司审计监督处并交纳投标保证金，逾期投标将不予受理。3、投标人送达投标书后，如对投标书的内容进行修改或撤回时，必须在投标截止日期前以书面形式送交招标单位。4、有下列情况之一的，其投标书视为无效投标书（即废标）：（1）投标书未按规定密封；（2）投标书未盖公章和法定代表人印章；（3）投标书未按招标书规定的格式和要求填写，或内容不全、字迹不清难以辨认的；（4）投标书逾期送达；（5）未缴纳投标保证金的。六、开 标招标单位定于2017年7月27日下午15:00在湖北华舟重工应急装备股份有限公司销售楼五楼招标室举行开标会。投标人请派代表参加并进行投标。七、评 标1、湖北华舟重工应急装备有限公司成立评标小组，公司审计监督处负责该工程的评标监督工作。2、评标小组按照本次招标文件规定，对投标书进行系统地评审和比较，根据投标人的概况、企业信誉、价格、服务等方面的情况进行综合评议。评标结束后，评标小组将向公司推荐满意的中标候选人。八、中标通知1、招标单位在决标后三日内，向中标单位发出中标通知书； 2、中标单位应按中标通知书的规定与甲方单位签订该项工程承包合同，否则取消中标资格；3、中标通知书是合同的一个组成部分。九、合同履约保证金及合同签订中标单位收到中标通知书后，按通知规定的时间和地点签订该项工程施工合同，中标单位的投标保证金转为合同履约保证金。合同履约保证金在合同履行完毕、验收合格后五个工作日内不计利息原额退还。十、返还投标保证金中标通知书发出后的五个工作日内,业主向所有未中标单位一次性无息返还投标保证金。第三部分工程内容及技术要求一、工程内容1.打印刻录安全监控与审计管理系统 一套（其中：授权服务端1个，授权终端600个，打印控制点30个，刻录控制点10个）;二、技术要求1.打印刻录安全监控与审计管理系统概述文件数据输出的主要方式：刻录输出和文件打印输出进行集中管理、控制、输出审计。使刻录和打印集中输出，文件在输出前用户需要提交申请，其申请得到批准后才能输出；文件的输出采用自助输出和管理员代理输出；在输出过程中，需要对输出人员的身份进行确认，如：输出人员身份认证卡或指纹等；输出的介质有条码信息，光盘刻录完成后自动将服务分配的条码及盘面等信息打印在光盘上，数据文件打印输出到纸上的同时将服务器分配的条码输出到纸上；审计日志和条码信息相关联，即可以审计日志追踪介质的去向，也能通过介质上的条码审计文件输出的情况和回收。11功能配置要求安全打印刻录审计系统应能实现文件打印权限管控、文件刻录权限管控、流程化审批、输出文件闭环、密级管理、业务漫游、日志审计等功能模块功能说明备注集中打印自助打印应支持身份认证卡或指纹在任一(符合密级要求)打印机漫游自助打印输出管理员打印提供输出管理员打印，满足不同用户、部门输出需求应急打印针对突发状况导致服务器端无法使用时，可设置应急打印模式集中刻录输出管理员刻录通过输出管理员刻录，满足不同用户、部门输出需求客户端兼容性客户端兼容性无需安装物理打印机驱动终端用户无需关心打印机型号，也不用安装物理打印机驱动监控接入打印机可以针对终端非法接入打印机进行管控无需安装第三方刻录软件终端用户无需安装第三方刻录软件监控所有刻录软件刻录行为可以针对终端所有刻录软件刻录行为进行管理审批支持在线预览支持的数据格式应支持办公、图纸等甲方使用的数据应符合用户操作习惯终端保护机制客户端用户无法正常卸载监控软件打印权限管控多种身份认证应支持用户名密码、域控、usb key等多种身份认证模式水印、二维条形码可灵活设置水印签入策略、二维条形码签入策略，例如：每页，仅首页等。可分密级动态添加水印等涉密文件打印涉密文件打印时，自动增加标密刷卡打印支持终端用户使用身份认证卡或指纹进行刷卡自助打印手动打印支持不同用户、部门(图纸、格式排版等情况)由输出管理员手动打印需求打印闭环管理部署扫描识别设备实现纸张的回收用户打印权限管理可以动态设置用户允许打印权限刻录权限控制多种身份认证应支持用户名密码、域控、usbkey等多种身份认证模式权限分配动态分配用户刻录行为方式、刻录次数、刻录工作时效、数据刻录、特殊格式安全刻录CD/DVD常规刻录安全光盘刻录应支持特殊格式文件安全光盘刻录用户刻录权限管理可动态设置用户刻录光盘类型、刻录方式、允许刻录权限管控刻录闭环部署扫描识别设备实现光盘的回收介质集中管理打印机集中管理集中管理打印机配置、权限等，可对打印机进行合理分配（分配不同部门、用户），均衡打印作业 刻录机集中管理集中管理刻录机配置、权限等，可对刻录中间机进行合理分配，均衡刻录任务刷卡器集中管理集中管理刷卡器，实现一个刷卡器对应一台打印机、刻录中间件等介质分级管理可以动态设定打印机、刻录中间件密级，利用人员密级，介质密级多种密级组合验证，彻底保证分级保护有效运行流程审批流程审批管理实现对输出打印、刻录操作的流程审批。审批方式对于流程，要求便捷、易用，所有审批过程详细记录，可查、可追踪。具体要求如下：1) 应支持B/S模式的流程申请与审批。2) 能够通过流程自动进行文档打印、刻录输出。3) 支持定义审批人或审批角色，满足管理要求。4) 支持一级或多级审批，并可以自行定义。5) 当有领导出差或暂时不能审批时，系统可以支持审批人委派功能，让指定的人临时帮着进行审批。6) 支持不同的部门，按不同的流程进行审批。7) 能够以冒泡、提示等方式对流程用户予以提醒。8) 每个人只能看到自己相关的流程信息，管理员可以查看到全部流程。9) 审批者可以打开文件，查看文件内容。10) 对流程审批的所有过程都详细记录，便于日后追踪查找。内容保护输出文档内容防护打印、刻录输出文件服务器自动留存便于审计，从产生到最后回收销毁，均需要考虑其安全性。访问控制系统禁止高密低传，低涉密人员禁止访问高涉密信息，不同用户对系统资源使用权限不同。管理角色、业务角色应当分离申请人在申请业务时系统应当过滤比文档密级低的审批人日志审计终端日志详细记录终端用户的各项操作日志，其中包括打印、刻录操作日志。审批日志对输出文件权限调整、流程使用等操作进行详细记录，实现溯源，后期审计。服务器日志提供详尽的服务器平台系统操作日志。系统兼容平台集成操作系统环境各模块支持的操作系统系统应支持当前winXP及以上的所有windows操作系统，包括32bit及64bit系统。 产品资质符合国家涉密资质相关要求系统应具有以下证书及资质或具有满足以下要求的证明：1）涉密信息系统产品检测证书2）涉密信息系统产品检测报告3）计算机软件著作权登记证书4）软件产品登记证书1.2系统安全性要求 应用系统软件应参照国家秘密级的安全性要求，确保企业的国家秘密和工作秘密。1.3 系统三员管理（1） 系统管理员：提供角色权限、角色分配、计算机信息、工作流等管理；（2） 安全审计员：提供系统管理员、安全管理员等日志的审计查看、导出管理；（3） 安全管理员：提供对普通用户和安全审计员的日志的审计查看或导出、组织结构管理、用户管理、审批策略管理、安全性设置开关等。（4） 三员互相独立、互相制约；三员角色的功能划分可以根据国家标准变化重新配置；（5） 系统禁止超级用户；系统管理员负责安全保密管理员的密码策略和机器绑定；安全保密管理员负责安全审计员的密码策略和机器绑定，安全审计员负责系统管理员的密码策略和机器绑定；（6） 三员忘记密码时，必须其他两员同时操作才能重置密码，初次使用的密码强制修改；（7） “三员”分别与机器的IP地址、MAC地址和计算机名组合绑定；（8） “三员”只做管理，不处理业务，不能接触文档内容；数据存储加密、“三员”无法从服务端查看文档内容。1.4部门内管理（1） 部门领导：管理部门用户，部门共享文档、进行业务审批；（2） 部门安全管理员：协助管理用户、部门文档；（3） 部门安全管理员：协助管理用户、部门文档；（4） 部门安全管理员：协助管理用户、部门文档；（5） 部门审批员：业务审批；（6） 部门内管理员的功能划分可以根据工作需要自主配置。1.5支持角色权限设置支持自定义角色配置，比如审批员、输出管理员，审批员用来从事专门的审批工作,输出管理员用来从事打印、刻录输出操作。1.6身份认证1.6.1支持数据库身份认证方式用户的身份信息加密存储在数据库中，当用户输入用户名、密码信息后，客户端软件对用户名和密码进行加密，然后发送给文档服务器，服务器将该信息与数据库中存储的身份信息进行核对，完全一致方可正常登录。 1.6.2支持LDAP等身份认证方式能够利用企业部署的AD域（samba 、LDAP等系统）的账号，标识企业用户身份。与企业认证系统集成，实现统一的身份认证管理。对于没有加入AD域系统的特殊计算机能够采用普通账号方式认证，可以通过混合认证模式来满足身份认证方式多样性需求。1.6.3支持强制密码身份鉴别（1） 首次登录强制修改密码； （2） 密码满足长度要求：秘密至少8位；（3） 密码满足复杂度要求：用户的密码必须包含数字、字母和特殊字符中的二者； （4） 密码满足更改周期要求：秘密用户至多30天，到期后系统强制用户修改密码；（5） 密码的长度、复杂度和更改周期可以由管理员配置；（6） 异常登录予以记录，报警。1.7支持计算机绑定（1） 支持用户通过IP地址、Mac地址、计算机名组合绑定机器；（2） 支持一个用户绑定一台或多台机器；支持一台机器绑定一个或多个用户；（3） 支持只有绑定了的用户才可以登录机器；支持用户只能在绑定过的机器上登录；（4） 支持绑定时校验用户和机器的涉密等级。1.8详细日志记录、可视化统计1.9其它安全功能要求（1） 安全管理员能够配置各种安全开关：能够配置验证码、水印功能、工作时间段、部门管理用户、部门重置密码、机器绑定、文档审批前必须预览等开关；（2） 安全管理员能够配置相关安全策略：能够配置重鉴别时间、错误 登录次数、禁止前几次使用过的密码、强制阅读时间、工作段时间；（3） 系统管理员能够配置相关系统维护策略：水印、二维码，文件存储路径、数据库加密、打印机管理、刻录机管理。1.10登录和接口安全打印刻录审计系统数据接口：系统能够和输入输出管控系统、OA系统的组织结构、人员信息集成；与相关域控集成；与ERP等系统集成。同时考虑未来系统的集成，预留多种技术接口。1.11软硬件清单2 技术服务技术实施应包括软件安装、软硬件功能调试、系统初始化、策略配置、技术培训等。2.1项目管理2.1.1项目经理整个项目执行期间乙方应提供优良的项目管理服务。乙方需指定一位固定的有经验的项目经理并及时通知用户，项目经理应有一个固定的联系电话及通信地址。项目经理应自始至终地负责整个项目的实施及文件、信件（传真、网络信件等）资料往来等有关事宜，如有人员更改或临时变化，应预先通知并获得甲方批准。2.1.2项目进度乙方在实施技术方案中需提出本项目安装、开发、调试、测试、验收等各阶段的执行进度。2.1.3软件安装、策略配置及调试乙方应根据合同规定派遣有经验的技术开发人员、实施顾问和软件安装/调试人员到达现场提供技术服务并进行策略配置等初始化工作。乙方应能梳理出甲方的策略需求，形成需求方案，负责与用户确认，与本技术协议一起，作为验收依据；乙方负责或指导用户对系统功能进行联调、试运行，使系统各部分处于正常运行状态，完整投入运行。2.1.4系统软硬件各项功能调试乙方应派有经验的应用工程师到现场，负责或指导用户对系统与过程进行联调试运行，使系统各部分处于正常工作状态，完整地投入运行。乙方应按现场系统功能测试方案及工作计划逐步进行调试和测试，在现场测试符合技术要求并得到甲方确认，签署验收报告后方可进行项目验收。2.1.5 技术培训 乙方应编制分层次、分阶段、分模块、分对象的培训课程，并免费提供相关培训、教程和使用说明书。培训对象为技术人员、系统维护人员和系统管理员等所有系统使用人员。经过培训后相关人员应能熟练操作系统、系统维护人员可熟练排除一般性故障、系统管理人员可根据业务需求完成策略配置及数据分析。具体的培训时间和参与人员根据实施情况和甲方的工作任务状态进行协商。2.1.6 项目验收乙方按照本技术协议和系统功能测试方案对整个系统进行测试，并负责起草项目验收报告，招标人组织验收。乙方应在项目验收时，提供经招标人确认的产品交付清单、系统集成项目实施方案与计划、系统功能测试报告、项目验收报告、系统软件培训资料等验收资料，并提供招标人相关软件（应包含软件光盘、使用手册等）。整个系统上线运行三个月后，进行最终验收。运行期间出现重大问题，则运行期顺延，直至系统稳定运行。双方对项目验收报告签字确认，视为项目合格验收。3售后服务与质量保证乙方应具有良好的服务能力。乙方可通过电话（24小时7天）、传真、Internet等方式解决用户提出的问题。乙方接到技术支持请求后，2小时内响应。若通过电话、传真、Internet无法解决，需24小时内派专业工程师到达现场，48小时内排除故障，确保系统的正常运行。系统软件自验收之日起一年内免费升级，一年后升级条件在合同中商定。合同期满后乙方长期提供免费的电话、传真和E-mail等方式的技术咨询和疑难解答服务；软件BUG终身免费提供修改、完善服务。乙方提供的软件必须是最新的、符合本技术规格书规定要求的正版产品（以终验收时间为准）。乙方提供的软件符合本技术规格书规定的品质、规范、功能要求和国家、行业现行的各项标准。4保密要求乙方人员在系统安装调试过程中对涉及到甲方的产品和国家秘密必须按照国家保密法及甲方的保密要求进行保密。若因泄密，给甲方和国家造成损失，乙方除了必须赔偿由此造成的一切损失外，还应承担相应的法律责任。双方均有义务对本技术协议内容进行保密，未经双方同意，不得向第三方泄露本协议详细内容及技术细节。 在整个项目的实施过程中乙方遵守甲方保密方面的各项规章制度,不向第三方扩散甲方任何信息。乙方不得索取、保留甲方任何与本项目无关的信息。第四部分华舟重工打印刻录安全监控和审计管理系统投标文件 正本或副本投 标 书投标人： （盖章）法人代表或授权代表： （签字） （盖章）投标时间：二0一七年七月二十七日 投 标 函致：湖北华舟重工应急装备股份有限公司我们收到贵方编制的华舟重工打印刻录安全监控与审计管理系统（招标编号： ）的招标文件，经研究我单位自愿参加投标并授权 全权代表我单位提交下述文件正本一份，副本一份，文件包括：一、投标书投标书由下列文件组成：1、投标函；2、报价表；3、法人代表授权书；4、资质证明文件（按第二部分投标须知第四项要求提供）；5、投标人提出的合理化建议及承诺。 二、缴纳投标保证金并同时宣布自愿遵守下列条款： 1、承认并愿意按照招标文件中各项规定和要求进行该项工程施工投标。总价为（大写） 元人民币；总价为（小写） 元人民币。2、上款报价包含完成整个承建工作所发生的一切费用。3、上款分项所列的总价为我方的投标最终价。倘若中标，我方将不以任何条件、任何因素为理由调增此价。4、如果我们中标，我们将按照中标通知的时间和地点签订工程施工合同并按质、按量、按期完成各项工作。5、能够提供招标文件所要求的相关资料。6、愿意按照中华人民共和国合同法及国家相关规定履行自己的责任和义务。 投标单位： （盖章） 授权代表人：（签字） 法定代表人：（签字） 电 话： 传 真： 年 月 日 第 五 部 分主要合同条款一、技术规范实施合同与招标文件第三部分的要求应一致。二、相关资料合同生效三日内，