大足区财政局国库集中支付电子化等级保护三级建设服务采购定稿

1、重庆市大足区公共综合服务中心目竞争性谈判文件录第一篇 竞争性谈判邀请书1一、竞争性谈判内容1二、资金来源1三、投标人资格要求1四、投标、开标有关说明1五、采购项目需落实的采购政策2六、投标有关规定2七、现场踏勘2八、方式2第二篇 供应商谈判须知3一、谈判费用3二、谈判文件3三、谈判要求3四、谈判程序6五、评审依据7六、成交原则7七、中标通知书（鉴证证明）8八、关于质疑和投诉8九、签订合同9十、服务费10第三篇 谈判项目服务需求11一、服务内容11二、服务需求11三、附件、图纸及包装要求24第四篇 谈判项目商务需求25一、实施时间、地点及验收方式25二、售后服务25三、付款方式25四、知识产权2

2、5五、培训25六、其他25第五篇 合同主要条款、格式（样本）26一、合同主要条款26重庆市大足区公共综合服务中心竞争性谈判文件二、采购购销合同28第六篇 响应文件格式要求30一、文件30二、资格文件31三、商务文件36四、技术文件39五、其他文件41附件一（1）：最后报价表项目总价报价 46附件二（1）：大足区附件二（2）：大足区采购验收报告47采购验收明细表48附件三：投标人信息卡49重庆市大足区公共综合服务中心竞争性谈判文件第一篇 竞争性谈判邀请书大足区公共综合服务中心按照区财下达的采购计划，对大足区财国库集中支付电子化等级保护三级建设服务项目进行竞争性谈判采购。欢迎有资格的供应商前来参加

3、项目谈判。一、竞争性谈判内容二、资金来源财政性资金，已到位。三、投标人资格要求（一）基本资格条件投标人应符合中（二）特定资格条件投标人具有民采购法第二十二条规定。服务运行维护标准符合性三级及以（ITSS）或具有信息系统安全集成服务三级及以上资质（ISCCC）。四、投标、开标有关说明（一）招标文件获取凡有意参加投标的供应商，请到采购机构领取或在重庆市网（采购网（）和重庆市大足区公共综合本项目招标文件以及图纸、补遗等开标前公布的所有项目资料，无论投标人领取或已知晓所有招标内容。（二）投标保证金缴纳与否，均视为1. 缴纳起止时间: 2019 年 4 月 24 日 9:30 至 10:00（以大厅 L

4、ED 电子显示时间为准，逾期不予受理）；2. 递交资料:递交“投标人信息卡”，内容填写完整，加（格式详见附件）；递交投标人基本账户“证”复印件加。3.缴纳方式：仅限于现场刷卡“POS”方式缴纳。（三）投标文件递交1.投标文件递交起止时间：与投标保证金缴纳起止时间一致（逾期不予受理）。2.投标文件递交地点：大足区公共（四）开标时间地点投标结束后，在重庆市大足区公共参加。（五）保证金退还中心（区市民中心二楼）大厅。综合服务中心开标室开标，邀请所有投标人退还方式：投标保证金在中标通知书发出后退还至投标人的“证”基本账户上。1服务名称总价限价（万元）投标保证金（万元）备注大足区财国库集中支付电子化等级

5、保护三级建设服务86.71.5重庆市大足区公共综合服务中心竞争性谈判文件：陈：43726735何：43760311。五、采购项目需落实的采购政策委 环保（一）按照采购实施（财库【2004】185 号）、（财库【2006】90 号）的规定，落实（二）按照（财库2011181 号）的规定，落实促进中小企业发展政策。（三）按照（财库201468 号）的规定，落实支持企业发展政策。（四）按照三部门发布关于促进残疾人就业采购政策（财库2017141 号）的规定，落实支持残疾人福利性六、投标有关规定发展政策。（一）为同一人或者直接控股、管理关系的不同供应商，不得参加同一合同项（分包）下的采购活动。（二）为

6、采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。（三）同一合同项（分包）下为单一品目的货物采购招标中，同一品牌同一型号有多家供应商参加投标，只能按照一家供应商计算。（四）同一合同项（分包）下的货物，商参与投标的，不得再委托商参与投标。）（五）本项目的补遗文件（如果有）一律在重庆市采购网（和重庆市大足区公共综合网（）上发布，请各投标人注意下载或到采购件的内容。机构领取；无论投标人或领取与否，均视同投标人已知晓本项目补遗文（六）超过投标截止时间递交的投标文件，恕不接收。（七）投标费用：无论投标结果如何，投标人参与本项目投标的所有费用均投标人

7、自行承担。七、现场踏勘为减少相关误差，如潜在竞标人需要进行现场踏勘的，请自行组织实施。竞标人对中获取的现场资料负责，无论是否踏勘过现场，均被认为已经对现场做过充分详实了解，并在投标文件中已充分考虑了现场和环境因素。踏勘现场所发生的费用由竞标人自行承担。八、方式（一）采购人：王机构：重庆市大足区公共综合于服务中心邮编：402360电话：（023）4376073743726589地址：大足区市民中心二楼（二）采购人：重庆市大足区财人：张电话：地址：大足区财2重庆市大足区公共综合服务中心竞争性谈判文件第二篇 供应商谈判须知一、谈判费用参与谈判的供应商应承担其编制竞标文件与递交竞标文件所涉及的一切费用

8、，不论谈判结果如何，采购人和采购二、谈判文件机构在任何情况下无义务也无责任承担这些费用。1、竞争性谈判文件由竞争性谈判邀请书、供应商须知、谈判项目技术需求、谈判项目服务需求、合同主要条款格式、响应文件格式要求六部分组成。2、采购人（或采购判文件不可分割的部分。机构）所作的一切有效的通知、修改及补充，都是竞争性谈3、竞争性谈判文件的解释供应商如对竞争性谈判文件有疑问，必须以形式在谈判截止时间 1 个工作日前机构）可视具体情况做出处理或答购人（或采购机构）要求澄清，采购人（或采购复。如供应商未提出疑问，视为完全理解并同意本竞争性谈判文件。一经进入谈判程序，即视为供应商已详细阅读全部文件资料，完全理

9、解竞争性谈判文件所有条款内容并同意放弃对这方面有不明白及误解的权利。4、本竞争性谈判文件中，谈判小组根据与供应商谈判情况可能实质性变动的内容为竞争性谈判文件第三、四、五篇全部内容。三、谈判要求1、响应文件供应商应当按照竞争性谈判文件的要求编制响应文件，并对竞争性谈判文件提出的要求和条件作出实质性响应，响应文件原则上采用软面订本，同时应编制完整的页码、目录。1.1 响应文件组成响应文件由第六篇“响应文件格式要求”规定的部分和供应商所作的一切有效补充、修改和承诺等文件组成，供应商应按照第六篇“响应文件格式”规定的目录顺序组织编写和装订，也可在基本格式基础上对表格进行扩展，未规定格式的由供应商自定格

10、式。体1.2本项目不接受体投标。1.3 谈判有效期：响应文件及有关承诺文件有效期为谈判开始时间起 90 天。2、保证金2.1 供应商提交保证金金额和方式详见第一篇。2.2 发生以下情况之一者，保证金不予退还：2.2.1 供应商在提交响应文件截止时间后撤回响应文件的；2.2.2 供应商在响应文件中提供虚假材料的；2.2.3 除因不可抗力或竞争性谈判文件认可的情形以外，成交供应商不与采购人签订合同的；2.2.4 供应商与采购人、其他供应商或者采购机构串通的；2.2.5 成交供应商不按规定的时间或拒绝按成交状态签订合同（即不按照采购文件确定的合同文本以及采购标的、规格型号、采购金额、采购数量、技术和

11、服务要求等事项签订采购合同的）。3重庆市大足区公共综合服务中心竞争性谈判文件3、报价要求本次报价为 因成交供应商自身报价，报价包括完成本项目所需的全部成本、税费、利润等的总和。造成漏报、少报皆由其自行承担责任，采购人不再补偿。4、错误若供应商所递交的响应文件或最后报价中的价格出现大写金额和小写金额不一致的错误，以大写金额为准。谈判小组按上述错误的原则及方法供应商的报价，供应商同意并签字确认后，后的报价对供应商具有约束作用。如果供应商不接受后的价格，将失去成为成交供应商的资格。5、提交响应文件的份数和签署5.1 响应文件一式三份，其中正本一份，副本二份；副本应为正本的完整复印件，副本与正本不一致

12、正本为准。5.2 竞争性谈判文件第六篇响应文件格式中规定签字、盖章的地方必须按其规定签字、盖章。6、响应文件的递交6.1 投标文件的编制、标记及包装要求6.1.1 投标文件内容的编制装订要求投标文件“部分”、“资格部分”、“分”、“技术部分”、“其它资料”等内装订），并编制目录，逐页标注页码，按容按采购文件规定的编排顺序装订成一册（不规定加盖投标人公章。所有文件资料（宣传资料、图幅等除外）统一用 A4 纸进行编制。6.1.2 投标文件正副本封面标记要求投标文件的正本、副本的封面上均应注明项目名称、项目编号、所投分包号（在项目有两个及以上分包时应注明所投分包号）、投标人名称及地址、投标时间、“正

13、本”、“副本”“投标文件”字样，并在封面上加盖投标人公章。6.1.3 投标文件的包装（装袋）及包装（装袋）封面要求如项目有两个及以上分包的，则每一分包单独一套投标资料进行包装（装袋）；投标文件的正本单独包装（装袋）；投标文件的全部副本包装成一袋（如因副本较厚无法装入一袋的，也可以装成两袋或，但每一袋应符合相应资料袋包装或装袋的封面要求。）；6.1.4 投标文件的包装（装袋）的封面标识要求所有投标文件的包装或装袋的封面上应注明项目名称、项目编号、所投分包号（在项目有两个及以上分包时应注明所投分包号）、投标人名称及地址、“正本”（并标明份数）、“副本”（并标明份数）、“提前启封”、“投标文件”字样

14、。处进行密封。6.2. 本项目不接受邮递投标。6.3. 如果未按上述规定进行密封和标记，采购机构对投标文件误投、丢失或提前拆封 不负责任。7. 响应文件语言：简体中文8. 供应商参与各个供应商可派 1-2 名代表参与谈判，至少 1 人应为法定代表人或具有法定代表人委托书的代表。4重庆市大足区公共综合服务中心竞争性谈判文件9.无效谈判投标人或其投标文件出现下列情况之一者，应为无效投标：（一）投标人未按招标文件规定提交足额投标保证金的；（二）投标人未通过资格性检查或投标文件未通过符合性检查的；（三）投标人超出其或事业法人上经营范围（业务范围）投标的；（四） 合同项下的为同一人或者直接控股、管理关系

15、的不同供应商，不得参加同一采购活动，上述投标人的投标均无效；（五）为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，再参加该采购项目的其他采购活动的；（六）同一分包的货物，商参与投标，再委托商参与投标的；（七）投标文件未按照招标文件第七篇投标文件格式中所规定签字、盖章的；（八）投标文件出现多个投标方案或投标报价的；（九）投标报价超出招标文件规定的采购预算的；（十）投标不符合必须强制执行的标准的；的内容，或附有采购人不能接受的条件的。（十一）投标文件含有10.废标条款评标委员会评审时出现以下情况之一的，应予废标：（一）符合专业条件的供应商或者对招标文件作实质响应的供应商不足

16、三家的；（二）投标人的报价均超过了采购预算，采购人不能支付的；（三）出现影响采购公正的违法、行为的；（四）因变故，采购任务取消的。废标后，除采购任务取消情形外，应当重新组织采购。5重庆市大足区公共综合服务中心竞争性谈判文件四、谈判程序1、由谈判小组确定与供应商的谈判顺序，在公共供应商进行谈判。中心评标室内由谈判小组分别与各2、本项目谈判小组分别与各供应商进行谈判。在正式谈判前，对各供应商的资格条件、响应文件的有效性、完整性和响应程度进行，的内容包括供应商和诚信声明等。明、特定资格条件证明文件、供应商法定代表人明书和代表委托书各供应商只有在完全符合谈判要求的前提下，才能参与正式谈判。（1）资格性

17、检查内容见下表：注：本项目不接受体投标。投标人按“三证合一”登记制度办理（副本）复印件为准。的，组织机构代码证以投标人所提供的所有证明材料为复印件的（2）符合性检查盖投标人公章，原件备查。6序号评审因素评审标准1有效性投标文件签署投标文件上法定代表人或其代表人的签字齐全。投标方案每个分包只能有一个方案投标。报价唯一只能在预算金额和最高限价内报价，只能有一个有效报价，不得提交选择性报价。2完整性投标文件份数投标文件正、副本数量符合招标文件要求。3技术部分投标文件内容本招标文件第三篇部分。4分投标文件内容本招标文件第四篇部分。序号检查因素检查内容1投 标人 应符 合的 基本 资格 条件（1）具有承

18、担民事责任的能力投标人法人（副本）或事业法人（副本）或工商户、组织机构代码证复印件（注）；投标人法定代表人明和法定代表人代表委托书。（2）具有良好的商业信誉和健全的财务会计制度提供上一年度财务状况报告（表）复印件。（3）具有履行合同所必需的设备和专业技术能力投标人提供（4）有依法缴纳税收和保障金的良好1. 税务登记证复印件（注）；2. 投标保险缴纳证明材料（区县级及以上社保机构加 ）；3. 法定代表人 代表在投标 上一年度至今任意一保险缴纳证明材料（区县级及以上社保机构加 ）。（5）参加采购活动前三年内， 在经营活动中没有违法投标人提供（6）法律、行政规定的其他条件2特定资格条件证明材料的复印

19、件3投标保证金足额缴纳投标保证金重庆市大足区公共综合服务中心竞争性谈判文件3、谈判小组在对响应文件的有效性、完整性和响应程度进行时，可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容。4、谈判小组要求供应商澄清、说明或者更正响应文件应当以形式作出。供应商的澄清、说明或者更正应当由法定代表人或其代表签字或者加。由代表签字的，应当附法定代表人书。供应商为自然人的，应当由本人签字并附明。5、在谈判过程中谈判的任何一方不得向他人透露与谈判有技术资料、价格或其他信息。

20、6、在谈判过程中，谈判小组可以根据竞争性谈判文件和谈判情况实质性变动采购需求中的技术、服务要求以及合同草案条款，但不得变动竞争性谈判文件中的其他内容。实质性变动的内容，须经采购人代表确认。对竞争性谈判文件作出的实质性变动是竞争性谈判谈判文件的有效组成部分，谈判小组应当及形式同时通知所有参加谈判的供应商。供应商应当按照竞争性谈判文件的变动情况和谈判小组的要求重新提交响应文件或重新做出相承诺，并报出最佳服务，最7、供应商在谈判时作出的所有报价。承诺法定代表人或其代表签字。8、谈判结束后，谈判小组要求所有参加正式谈判的供应商在规定时间内同时提交“最后报价”及有关承诺（“最后报价”表格式详见附件）。8

21、.1、在谈判过程中如果谈判小组对采购需求中的技术、服务要求以及合同草案条款等未作实质性变动的，供应商所提交的最后报价不能高于其初始报价，高于其初始报价的以初始报价为准。8.2、已提交响应文件但未在规定时间内进行最后报价的供应商，视为放弃最后报价。五、评审依据评审的依据为竞争性谈判文件和响应文件（含有效的补充文件）。谈判小组对竞争性谈判文件的响应，仅基于响应文件本身而不靠外部证据。六、成交原则（一）评审办法响应文件1. 谈判小组将依照本竞争性谈判文件相关规定对质量和服务均能满足竞争性谈判文件实质性响应要求的供应商中，对所提交的最后报价进行政策性扣减，并依据扣减后的价格按照由低到高的顺序提出 3

22、名以上成交候选人，并编写评审报告。2. 若供应商的最后报价经扣减后价格相同，按技术参数（条款）的优劣顺序排列；以上都相同的，按服务条款的优劣顺序排列。3. 成交价格=成交供应商的最后报价（二）关于服务、商务偏离1. “第三篇 谈判项目服务需求” 中，“”条款有 1 条及以上不能满足招标文件要求的为无效投标，非“”条款有 5 条及以上不能满足招标文件要求的为无效投标”。2. “第四篇 谈判项目商务需求” 中，“”条款有 1 条及以上不能满足招标文件要求的为无效投标，非“”条款有 5 条及以上不能满足招标文件要求的为无效投标”。3. 评标委员会认为，排名在前面的中标候选人的投标报价或者某些分项报价

23、明显不合理或者低于成本，有可能影响服务质量和不能诚信履约的，将要求其在规定的期限内提供文件予以解释说明，并提交相关证明材料；否则，评标委员会可以取消该中标候选人资格， 按顺序由排在后一位的中标候选人递补，以此类推。75投标有效期投标文件内容投标有效期为投标截止日期后九十天。重庆市大足区公共综合服务中心竞争性谈判文件4.本项目如需提供样品，样品响应与投标文件响应（或技术支持资料）不一致的，评审技术响应低的为准，供货技术响应高的为准；5.本项目技术部分中如果有特别标明“须提供技术支持资料”的技术参数，该参数除在“技术条款差异表”中应答外，还应当提供商公开发布的印刷资料或法定检测机构出具的检测报告作

24、为技术支持资料。对于有特别标明的技术参数，如果不提供技术支持资料的，视为该条款技术参数未做实质性响应。（三）投标报价政策性扣减（1）投标人为非体投标的，对小型企业给予 6%的扣除，微型企业给予 8%的扣除（资金十五万及以下的微型企业给予 10%的扣除），以扣除后的报价参与评审。（2）投标人为体投标的，在协议中小型企业、微型企业的协议合同金额占到联合体协议合同总金额 30以上的，与小型企业的可给予体 2%的报价扣除，与微型企业的可给予体 3%的报价扣除。（3）投标人为小型企业的，应提供企业所在地的县级及以上中小（微）企业主管部门的证明文件复印件和小型企业承诺书。（4）投标人为企业的提供省级以上管

25、理局、戒毒管理局（含生产）出具的证明文件视同小型企业；投标人为残疾人福利性的提供残疾人福利性函视同小型企业。（5）投标人为微型企业（含企业、残疾人福利性）的，应提供企业所在地的县级及以上中小（微）企业主管部门的证明文件复印件和微型企业承诺书。（6）以上相关主管部门出具的证明文件时间为上一年度至本项目投标截止时间前有效。七、中标通知书（鉴证证明）成交供应商领取中标通知书时提交相关资料并按以下程序办理：（一）提交相关资料1. 提交投标人工商2. 提交“法定代表人复印件（加）。明书”和“法定代表人委托书”（格式详见附件）。3. 提交投标人4. 提交信用中“税收违法基本账户“ 站（证”复印件加。）“信

26、用信息”（包括“失信被执行人”及当事人”）及“行政处罚”结果；中国结果（上述两个采购网（.）“采购严重违法失信行为”结果网页打印件并加盖投标人公章，时间项目采购公告发布之日起至领取中标通知书之前）。（二）缴纳履约保证金1.缴纳金额：4 万元。中标人的投标保证金自动转为履约保证金，不足部分在领取中标通知书时缴纳。2.缴纳方式：现场刷卡“POS”方式缴纳入区公共中心保证金专户。3.退还方式：项目履约结束，验收后退还至投标人 “证”的基本账户上。（三）缴纳见本章“十、服务费服务费”。八、关于质疑和投诉（一）询问采购人或者采购人询问可以是口头或机构应当在 3 个工作日内对投标人依法提出的询问作出答复。

27、投标形式。8重庆市大足区公共综合服务中心竞争性谈判文件（二）质疑1. 质疑内容、时限1.1 供应商认为采购文件、采购过程、成交结果使的权益受到损害的，可以在知道或者权益受到损害之日起 7 个工作日内，以形式购人、采购机构提出质疑。1.2 投标人对招标文件中的投标人特定资格条件、技术质量和商务要求、评审标准有异议的，应主要购人提出质疑，其他问题可购机构提出质疑。2. 质疑提交相关材料2.1 供应商的质疑书原则由法定代表人或其代表直接递交，2.1 质疑供应商须提交“工商”、“质疑人法定代表人明书”（委托的还需提供“质疑人法定代表人委托书”以及代表在投标上一年度至今任意一个月保险缴纳证明材料，保险材

28、料须区县级及以上社保经办机构加）。采购供应商2.2 质疑书须按采购质疑和投诉办法（财政部令 94 号）、重庆市质疑投诉处理暂行规定（渝财采购201134 号）规定的格式及内容提交。3. 质疑不予受理情况3.1 质疑供应商参与了投标活动后，再对招标文件内容提出质疑的；3.2 质疑超过有效期的；3.3 对同一事项重复质疑的；3.4 质疑供应商未参与投标活动的；3.5 以复印件、传真件等方式递交的质疑书4. 质疑答复采购人、采购机构应当在收到投标人的质疑后七个工作日内作出答复，并以书面形式通知质疑投标人和其他有关投标人。（三）投诉1.投标人对采购人、采购机构的答复不满意，或者采购人、采购机构未在规定

29、时间内答复的，可在答复期满后十五个工作日内按有关规定，向同级财政部门投诉。2.在提出投诉时，应相关证明材料。投诉书及证明材料为外文的，应同时提供其中文译本；中文与外文意思不一致的，以中文为准。3.在确定受理投诉后，财政部门自受理投诉之日起三十个工作日内（取证或者组织质证时间除外）对投诉事项做出处理决定，并将投诉处理决定书送达投诉人、被投诉人和其他与投诉处理决定有利害关系的诉处理决定书。九、签订合同采购相关当事人，同时在重庆市采购网公告投（一）采购人应当自中标通知书发出之日起三十日内，按照招标文件和中标人投标文件的约定，与中标人签订修改。合同。所签订的合同不得对招标文件和中标人投标文件作实质性（

30、二）招标文件、中标人的投标文件及澄清文件等，均为签订采购合同的依据。（三）合同条款由供需双方约定，法律、行政效的合同，依照其规定。规定应当办理批准、登记等手续后生（四）合同原则上应按照采购购销合同，由采购人、中标人、公共中心共同签订。合同一式四份，并提交电子文档。9重庆市大足区公共综合服务中心竞争性谈判文件十、（一）服务费依据按照大足发改201835 服务费。，中标人向“大足区公共综合服务中心”缴纳（二）标准大足发改委201835规定的服务费费率如下：注：服务按差额定率累进法计算。计算实例：某项目中标金额为 7000 万元，计算服务额如下：100 万元1.0=0.1 万元（500-100）万元

31、0.95=0.38 万元（1000-500）万元0.9=0.45 万元（5000-1000）万元0.85=3.4 万元（7000-5000）万元0.8=1.6 万元合计=0.1+0.38+0.45+3.4+1.6=5.93（万元）说明：中标人为微型企业的免收服务费。（三）方式现场刷卡“POS”方式缴纳。10项目每分包中标金额（，万元）费率备注100（含）以下1.01. 服务费由中标人支付。双方有合同约定的从其约定。2. 每宗不低于 500元。100-500（含）0.95500-1000（含）0.91000-5000（含）0.855000-10000（含）0.810000 以上0.7重庆市大足区

32、公共综合服务中心竞争性谈判文件第三篇 谈判项目服务需求一、服务内容二、服务需求（一）等级保护安全服务(下表中服务要求及交付成果必须全部满足)11名称服务要求交付成果安全服务1.资产梳理。根据财政业务专网安全接入规范等相关规范及要求，对国库集中电子化支付系统业务流程、组织结构、管理流程以及相关信息资产进行梳理。形成业务流程分析报告、管理流程分析报告、资产状况报告等。业务流程分析报告管理流程分析报告资产状况报告每年1 次2.漏洞扫描与基线核查。使用满足GB/T 20278技术脆弱性扫描技术要求的漏洞扫描系统，根据GB/T 22239技术 信息系统安全等级保护基本要求中相关部分要求，结合实际情况，定

33、期进行漏洞探测；并根据GB/T 22239技术 信息系统安全等级保护基本要求的基准进行基线核查，了解当前安全状况，发现安全问题。漏洞扫描报告基线核查报告每年4 次3.风险分析与评估。将根据ISO/IEC 27005安全技术风险管理、GB/T 20984-2007技术风险评估规范等相关规范要求，综合发现的安全问题分析的安全隐患，及危害程度，并给出处置建议。1) 方面： 该系统所在 层进行 拓扑的探测、路由测试、 规则试探、规避测试、 检测规则试探、规避测试、不同网段 Vlan 之间的渗透、端口扫描等 漏洞的发现和通过漏洞利用来验证此种威胁可能带来的损失或后果，并提供避免或防范此类威胁、风险或漏洞

34、的具体改进或加固措施。2) 系统方面：通过采用适当的测试 ，发现测试目标在系统识别、服务识别、 认证、数据库接口模块、系统漏洞检测以及验证等方面 的安全隐患，并给出该种隐患可能带来的损失或后果，并提供避免或防范此类威胁、风险或漏洞的具体改进或加固措施。3) 应用方面：通过采用适当测试 ，发现测试目标在系统认证及 、文件接口模块等方面 的安全漏洞，并再现利用该漏洞可能造成的客户资金损失，并提供避免或防范此类威胁、风险或漏洞的具体改进或加固措施。风险分析报告每年4 次序号服务名称数量单价限价（元）1等级保护安全服务年11000002等级保护批15500003机房环境三级等保加固项1217000重庆

35、市大足区公共综合服务中心竞争性谈判文件124.安全加固。根据GB/T 22239技术 信息系统安全等级保护基本要求、GB/T 18018技术 路由器安全技术要求、GB/T 21028技术 服务器安全技术要求、GB/T 20281技术技术要求和测试评价方法等技术规范要求，结合财 实际安全现状及需求，制定加固计划，对发现的漏洞或缺陷进行安全加固，优化安全策略。包括但不局限于以下服务：1) 操作系统加固服务2) 数据库加固服务3) 加固服务安全加固报告每年4 次5.应急响应。突发，提供 7*24 应急响应处理服务， 避免事态。根据GB/Z 20985安全技术信息安全管理指南、GB/Z 20986技术

36、分类分级指南等相关标准对进行分类分级，并根据级别采取不同的应急响应措施。当客户/木马、DOS 、数据丢失等时，派出应急响应团队进行现场排查处理安全 ，保障业务系统的连续性， 和减小安全 带来的 影响，必须第一时间通过 进行 指导。服务次数：根据客户应急情况做出快速响应，次数不限。应急响应团队应至少具备以下安全 类型的处置能力。1) 程序 ；2)；3) 信息破坏 ；4) 信息内容安全 ；5) 系统故障 ；应急响应报告6.安全巡检与安全 ，周期性巡检和安全问题根据GB/T 22239技术 信息系统安全等级保护基本要求中“系统运维管理”相关要求，将定期进行安全巡检， 调研安全变化趋势，实现对风险的

37、。同时收集外部安全威胁情报，结合内部状况进行安全 。1) 内容分析2) 重点服务器脆弱性识别3) 设备使用环境检测4) 设备硬件外观检测5) 设备系统运行情况检测6) 分析安全巡检报告每年4 次7.管理评估与体系建立。梳理现有制度，根据ISO/IEC 27002安全技术实用规则、（ISO/IEC CD 27003-安全技术管理体系实施指南，结合参考重庆市财管理体系文件及内部安全管理现状，制定出科学化的安全管理制度，满足GB/T 22239 信息安全技术 信息系统安全等级保护基本要求中“安全管理”相关要求，安全管理体系建设与市财保持同步。协助用户切合实际运行该管理体系，通过实际的管理制度来降低安

38、全风险。安全管理制度每年1 次8.等级保护备案及评。备案阶段：协助准备信息系统备案资料，开展备案工作；评阶段：准确解读信息系统安全等每年1 次重庆市大足区公共综合服务中心竞争性谈判文件13级保护相关要求，根据技术信息系统安全等级保护测评要求的要求进行 评（差距分析）； 阶段：根据 评结果，形成用于指导系统具体安全建设的安全总体方案，并协助进行 ；测评阶段：全程配合 机关指定的测评机构准确找出并展示满足测评要求的 措施，最终通过测评机构的测评。检查阶段：协助甲方接受相关部门的等级保护相关检查，包括定期的等级保护测评及安全自查等工作，形成相应的自查报告和自查总结。并 检查过程中发现的问题提出解决建

39、议，协助实施工作。9.大检查基础工作实施及达标技术实现。大检查。根据局及财政相关要求，在局内开展大检查工作，检查与市财同步，包括但不限于共享情况、涉密文件处理等，并协助处理不合规内容，通过保密局及财政检查。检查报告10.提供类培训服务。培训内容包括但不限于路由交换技术、云计算技术、云安全技术、大数据技术、 安全技术、安全意识、等级保护相关规范等。可根据实际需求选择对应安全意识或技术技能培训。将由具备相应安全资质的安全 负责相关培训课程。至少可实施以下的基本培训服务：1） 基础知识2） 边界安全、传输安全、内网安全的知识培训3） 评估结果和安全加固建议的培训讲解4） 日常安全运维规范培训5） 一

40、般故障解决方法培训6） 故障分析培训7） 安全突发应急处理培训安全培训手册每年1 次10.内部所有的维护及优化，协助完成机房调整、设备调试、应用与市局对接等1) 各类中所布署的安全策略是否最佳优化2) 是否有不能最佳表达用户安全策略意图的策略3) 客户的服务器相关配置是否达到了最佳安全策略布署平衡效能4) 对布署的各关键点进行相性能分析5) 建立漏扫引擎集中管理机制，统一进行漏洞脆弱性分析； 漏扫结果可以自动参与到风险评估中。等保运维报告每年1 次11.整体方案设计、机房建设协调管理、所有安装调试；基于现网环境，梳理安全需求，结合市财政与区网信办，提出环境优化建议。对流量进行深入分析与梳理，明

41、确交互现状，根据交互需求，结合交互现状进行严格的划分及交互规范，根据各的重要程度进行性的安全防护。重庆市大足区公共综合服务中心竞争性谈判文件（二）等级保护14序号名称技术要求数量1下一代1、标准上架设备，下一代 ， 处理能力8G，并发连接 200 万， 每秒新建连接 12 万/ 秒， 2U 机箱， 标配 12 个10/100/1000M 自适应电口、4 个光口，支持扩展槽、 IPSec5000 条。2、支持双向 NAT、动态地址转换和静态地址转换，并支持多对一、一对对一等多种方式的地址转换。3、支持路由、透明、交换、旁路以及混合模式接入，满足复杂应用环境的接入需求。4、支持接口联动，当的一个接

42、口故障后，会同时断掉其关联的另一个接口，增加的稳定性（提品配置截图）。5、支持 channel 接口，工作模式包括、热备和 802.3ad 方式， 方式支持 RR 算法、HASH 算法、TLB 算法、ALB 算法、Broadcast算法（提 品配置截图）。6、支持根据不同 ISP 地址、源/目的地址、源/目的端口、协议类型、接口的进行智能选路功能，并支持多出口负载均衡，算法支持：轮询、 轮询、源地址 、 源地址 、目的地址 、 目的地址 、随机、备份、RTT 最小、出口流量负载等、出口连接数负载。7、可按接口、IP 方式进行 IP/MAC 对应关系的自动探测，根据探测结果对 IP、MAC 进行

43、单向、双向绑定。8、支持基于应用（ARP/PING/TCP/HTTP 方式)的链路探测，链路探测失败可以自动进行链路负载重置、备份线路切换、服务器负载重置操作。9、支持静态路由，支持策略路由，支持对称路由；支持 ISP 路由， 并支持手动导入；支持动态路由协议 RIPv1/v2、OSPF、BGP。10、支持局域网广播防护，支持全局配置的局域网广播防护及基于二层接口的局域网广播防护，可以防止局域网内广播和多播数据包泛滥，保障 正常通信（提 品配置截图）。11、支持对拒绝服务、缓冲区溢出、 扫描、木马后门、 蠕虫、僵尸 、跨站 、SQL 注入、WEB 等的防御。12、支持管理员的三权分立方式管理，

44、可划分出策略管理员、配置管理员、审计管理员三种权限。13、支持配置文件的导出、按功能模块部分导出功能。14、投标售后服务期限为 3 年，提供设备生产厂家本项112.合理利用市局配发设备。部署、优化市局通软终端管理系统，安装内网客户端。以及部署市局的杀毒软件。对现有终端安全 使用情况及有效性进行评估，并对重要终端相关配置进行检查和优化，使用户终端能达到财政电子支付安全管理要求。13.要求中标 至少派驻 1 名服务 ，驻场时间不低于 60 天/年；提供相应安全服务的专业 应具备相匹配的专业认证资质。重庆市大足区公共综合服务中心竞争性谈判文件15目的三年质保承诺函，设备生产厂家工程师三年承诺函，7*

45、24 小时响应。15、资质：计算机信息系统安全销售证,测评安全测评（EAL3+级）（以上资质提供资质截图）。2防御系统1、标准上架设备，专业 IPS，吞吐量5G，配置6 个千兆电接口，并发连接数200 万, 每秒新增 TCP 会话数60,000，2 个扩展网卡插槽，内置 2 路及以上电口 Bypass。2、提供管理友好的中文 Web 图形界面配置，支持 Telnet、SSH、串口登陆命令行模式配置。具有液晶屏可实时显示系统 使用率。3、支持配置管理 IP 列表、SNMP 协议以及邮件 。4、支持通过 web 方式调用设备命令行窗口功能，无需登录串口就可对设备进行命令行操作。5、支持基于 、用户

46、、应用、用户组等安全防护模式。6、支持以多种方式定义，如：VLAN、NVGRE、VXLAN。7、内置 5000 种以上的 特征，能够检测包括溢出 类、RPC 类、WEBCGI 类、拒绝服务类、木马类、蠕虫类、扫描类、网络 类、HTTP 类、系统漏洞类等 ；可以阻断内部用户的 或 含有 内容的网页支持自定义 URL 过滤策略、关键字过滤策略、蠕虫过滤策略支持 邮件告警。8、支持本地认证、Radius 认证、Tacacs+认证、CA 认证、LDAP/AD 认证。9、支持 8 种调度算 询调度、 轮询调度、源地址散列调度、目标地址散列调度、最小连接调度、 最小连接调度、基于局部性的最小连接调度和带

47、的基于局部性的最小连接调度）。10、支持主备模式(A/S)、主主模式(A/A)等多种热备方式。11、设备可以展示应用风险指数、风险指数便于用户整体了解风险等级。12、投标 售后服务期限为 3 年，提供设备生产厂家 本项目的三年质保承诺函，设备生产厂家工程师三年承诺函， 7*24 小时响应。13、 资质：计算机信息系统安全销售 证；测评安全测评 （EAL3+级）。（以上资质提供资质截图）13运维审计系统1、标配6 个千兆电接口，2 个扩展网卡插槽，配置4TB 硬盘。2、支持150 路图形会话或400 路字符会话并发；本次配置50 个运维审计节点，可扩容。3、部署方式支持物理旁路、逻辑串联模式，不

48、影响正常业务流量。4、支持 NAT 地址部署，通过后的 IP 地址堡垒机。5、支持 SSH、RDP、TELNET、VNC、FTP、SFTP 协议主机，支持发布 MySQL、SQL Server、Oracle、IE、Firefox、Chrome、VNC Client、SecBrowser、VSphere Client 类型的应用。6、支持 按 管理，每个用户可以给每个 打 10 个 。1重庆市大足区公共综合服务中心竞争性谈判文件167、无需安装任何客户端，便可 windows、linux、MAC OS 等类操作系统登录堡垒机，并 管理 ；支持 IE、Edge、Chrome、FireFox、Saf

49、ari 等主流浏览器。8、策略支持配置双人 候选人，设备，需要管理员现场审批才能操作。9、支持查看改密日志，了解改密账户总数、改密 数量、改密失败数量和未修改数量；改密日志支持 ，查看改密前后 变化10、支持 SSH、RDP、TELNET、VNC 协议 的批量登录功能； 支持 SSH 客户端、FTP 客户端、SFTP 客户端 目标 。11、具备会话协同：运维过程中支持会话协同，可邀请其他用户参与、协助操作。会话协同过程中，支持参与者 会话，同时支持创建者强制获取 权。支持多个参与者使用相同的会话邀请 进入会话。12、对剪切板拷贝文件行为和文本信息内容的 ，并支持通过搜索文本内容关键字 审计回放。13、离线回放重现运维 对 的所有操作过程，并支持回放文件 到本地 ， 回放过程支持 速度调整、拖动、暂停、停止、重新 等操作。14、投标 售后服务期限为 3 年，提供设备生产厂家 本项目的三年质保承诺函，设备生产厂家工程师三年承诺函， 7*24 小时响应；原厂商具备较强的安全服务能力。15、 资质：计算机信息系统安全销售 证，计算机软件著作权登记 。（以上资质提 品资质截图）。4安全审计系统1、标配6