招标
甘肃移动2020年医疗行业单位网络改造服务项目合作伙伴_比选资格预审公告
网络改造服务
综合安全网关
用户行为画像
集中控制器
IPsecVPN智能选路
摄像头
上网行为管理
机架式独立硬件设备
花生壳DDNS客户端
静态路由
策略路由
4G扩展网卡
IPSecVPN业务网段
感兴趣流
VPN路由自学习
更改业务网段时自动收敛
快速配置
Web服务器防护
网页防爬虫
网页防篡改
HTTPS防护
DDoS攻击防护
Web攻击过滤
漏洞防护
防私接功能
命令行管理
远程安全管理
BYOD特征库
无线路由器
集成服务
技术方案
项目实施
运维方案
技术规格偏离表
校园及政企业务合作协议
金额
-
项目地址
甘肃省
发布时间
2020/12/08
公告摘要
项目编号
-
预算金额
-
招标公司
中国移动通信集团甘肃有限公司
招标联系人
雷仲悦
招标代理机构
XXXXXX公司
代理联系人
-
标书截止时间
2020/12/11
投标截止时间
2020/12/11
公告正文
甘肃移动2020年医疗行业单位网络改造服务项目合作伙伴_比选资格预审公告
本项目为中国移动XXXXXX集中采购,采购人为中国移动通信有限公司XXXXXXXX,采购代理机构为XXXXXX公司。项目资金由采购人自筹,并已落实。项目已具备采购条件,现进行公开比选,具有供货能力的生产商或供应商均可前来报名。
一、项目概况与采购范围
一、项目背景
本项目为甘肃省卫生健康委员会综合监督局(以下简称卫健委综合监督局)网络改造服务项目合作伙伴选择项目,本次选择中选供应商将成为甘肃移动本项目最终项目合作伙伴。信息化项目合作伙伴,是指我公司通过公开方式选择的提供软硬件设备、系统集成和售后维护服务的法人单位。
二、参选须知
(一)项目概况
选择单位:中国移动通信集团甘肃有限公司
选择内容:甘肃省卫健委综合监督局网络改造服务项目。
内容
数量
单位
详见《采购内容》
1
套
选择方式:依据《中国移动甘肃公司政企信息化项目合作伙伴库使用管理细则》,通过公开比选方式通知合作伙伴库中的合作伙伴,合作伙伴报名响应并对技术、商务两部分进行应答。根据合作伙伴报名和响应情况,工作小组进行现场评审,如应答的合作伙伴不足三家时,经项目选择评审小组评审后认定剩余参选单位具备竞争能力的情况下,可继续评审。选择小组推荐
2
家合作伙伴,如第一名放弃,则由第二名替补,依次后延。
(二)相关要求
1、项目需求
详见第三章《采购内容》
2、技术和售后服务热线
在系统运行过程中遇到任何疑难问题,甘肃移动可拨售后服务专线电话获得中选单位技术人员的电话技术支持及现场支撑。
3、知识产权
中选方保证所提供的软硬件和系统不侵犯他人的权利,若发生权利纠纷,责任由中选方承担。
4、应答文件要求
现场递交
PDF
电子格式的应答文件(必须有签字盖章),包括正本
1
份和副本
1
份,保证内容一致。参与应答的所有合作伙伴在评审会议截止后
3
个工作日内须将纸质版装订成册
(
正本
1
份
)
及最终报价表(包括分项报价表)邮寄至至甘肃移动存档。
参选人应将参选文件用信封密封,并在密封信封上加盖参选单位公章。(报价单要求单独密封)
5、付款方式
与甲方合同签订后,项目上线、完成调测并正常使用支付项目总金额
70%
价款;项目验收合格后,支付合同总金额
20%
的价款;自验收合格之日起
1
年无质量问题支付合同总金额
10%
。
(
付款乙方需提供国家正规增值税普通发票,以最后签订合同为准
)
。
6、付款条件
①中标人开具的发票;
②项目合同关键页;
③中标人认为有必要的其他证明文件。
三、采购内容
本项目提供卫健委综合监督局一套,包括提供所需硬件及集成服务等内容。
1、提供卫健委综合监督局网络规划设计、改造实施及合同期内的日常维保服务等。
2、相关硬件参数表
序号
设备名称
设备参数
数量
单位
1
综合安全网关
1、采用非
X86
多核架构,具备可插拔冗余电源模块,可插拔冗余风扇模块;可扩展双电源;
2、至少配置
16
个千兆电口,
8
个千兆光口,
1
个
console
口,
2
个
USB
接口;
3、吞吐量≥
1.5Gbps
,最大并发连接数≥
100
万,每秒新建连接数≥
3
万;
4、用户行为画像:提供基于用户名(或用户
IP
地址)实现对用户行为统一分析界面,采用饼状图对访问应用流量、网站访问集中分析展示,包含基于时间轴的访问行为轨迹
(
应用账号、行为内容等
)
,关联账号(微信、
QQ
)等相关用户行为审计内容。(提供功能截图证明)。
5、SDN功能特性:支持基于
SDN
网络的部署模式,支持对数据流进行服务链
VXLAN
封装转发。通过集中控制器对安全业务进行按需编排,实现安全能力的弹性扩展及多业务能力共享。(提供功能截图证明)。
6、支持
IPv6
:
IPV6
状态防火墙、
IPV6
动态路由协议、
IPV6
攻击防范、
IPV6
虚拟防火墙、
IPV6
管理、
NAT64\DS-LITE
等过渡技术;
7、路由协议:支持静态路由、
RIP v1/2
、
OSPF
、
ISIS
、
BGP
、策略路由等。
8、安全特性:能够防范
DOS/DDOS
攻击:
Land
、
Smurf
、
Fraggle
、
WinNuke
、
Ping of Death
、
Tear Drop
、
IP Spoofing
、
SYN Flood
、
ICMP Flood
、
UDP Flood
、
HTTP Flood
(
cc
)攻击、
ARP
欺骗、
TCP
报文标志位不合法、超大
ICMP
报文、地址扫描的防范、端口扫描的防范;支持应用层过滤,必须支持
Java Blocking
、
ActiveX
过滤,支持
FTP
协议深度检测,支持
FTP
命令字过滤,支持
URL
过滤;
9、支持
IPsec VPN
智能选路,根据应用和隧道质量调度流量。(提供功能截图);
10、当终端流量流经设备时,设备可以分析并提取出终端信息,例如终端的厂商、型号等,并支持在终端信息发生变更时(比如将原厂商的摄像头换为其他厂商的摄像头)向用户发送日志,提示用户。(提供截图)
11、支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略,支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略,支持基于服务器、客户端的防护策略。且缺省动作支持黑名单;
12、支持
DNS
透明代理功能,可基于负载均衡算法代理内网用户进行
DNS
请求转发,避免单运营商
DNS
解析出现单一链路流量过载,平衡多条运营商线路的带宽利用率。(需提供设备功能界面截图证明);
13、支持全局负载功能,支持就近性探测末班的配置(提供截图);
14、支持虚拟防火墙的创建、启动、关闭、删除功能;可独立分配
CPU/
内存等计算资源;虚拟防火墙可独立管理,独立保存配置;虚拟防火墙具备独立会话管理、
NAT
、路由等功能。上述功能要求须提国家相关部委认可的第三方实验室测试报告证明,提供报告复印件。
15、产品具备中国网络安全审查技术与认证中心颁发的
EAL4
增强级认证证书;产品须具备公安部监制的计算机信息系统安全专用产品销售许可证;
1
台
2
上网行为管理
1、机架式独立硬件设备,系统硬件为全内置封闭式结构,稳定可靠,加电即可运行,启动过程无须人工干预,多核架构设计,不允许采用
X86
架构,功能采用模块化结构设计,内置软件
Bypass
模块,内置两路电口
Bypass
;
2、本次配置
:
支持端口≥
12GE
光口
+12GE
电口;吞吐≥
8G
3、支持虚拟线配置,虚拟线的两个接口支持状态联动。数据传输支持
vlan tag
过滤,提供
web
界面截图
;
4、支持负载在出接口的
DNS
请求主动完成
DNS
服务器替换,并提供
web
配置界面截图。
5、支持花生壳
DDNS
客户端以及域名
IP
绑定功能,并提供
web
配置界面截图。
6、支持静态路由、策略路由、
RIP
、
OSPF
、
ISP
路由,其中
ISP
路由支持自定义,并可提供基于应用的策略路由,提供
web
配置界面截图
;
7、支持
4G
扩展网卡。支持在
4G
接口上运行
IPSec VPN
,提供
web
配置界面截图;
8、支持
IPSec VPN
业务网段、感兴趣流和
VPN
路由自学习,更改业务网段时自动收敛,无需手工配置,提供
Web
页面配置截图
;
9、IPSec VPN支持第三方对接和快速配置,自有设备对接时加密算法等参数无需配置,自动生成,仅需配置保护子网、共享密钥、
IP
地址,提供
Web
界面配置截图
10、针对特定无应用指纹的应用:迅雷、
P2P
下载支持行为模式的智能识别,并提供截图
11、支持
6000+
条预定于入侵攻击特征,包括
Web
服务器防护,包括网页防爬虫、网页防篡改、
HTTPS
防护、
DDoS
攻击防护、
Web
攻击过滤、漏洞防护等,提供配置界面
12、支持防私接功能,可识别私接主机个数,并可制定策略分别设置私接终端类型个数为阀值进行封堵,支持自定义阻断时间,同时支持基于
IP
、
IP
段以及本地用户设置白名单,提供
Web
界面配置截图;
13、支持本地中英文
Web
界面管理及命令行管理,支持基于
SSL
协议的远程安全管理,提供
web
配置界面截图
14、支持针对设备健康状态,业务信息等维度告警;告警事件入库支持展示,查询,导出;告警事件支持弹窗,邮件;弹窗默认展示最近
10
条告警记录,提供
web
配置界面截图;
15、支持主流
P2P
、
IM
、在线视频、网络游戏、网络炒股等应用识别;
16、支持
BYOD
特征库,可识别
ios
版和安卓版移动互联网软件如腾讯微博、
QQ
空间等特征,并提供
web
界面配置截图;
17、针对特定无应用指纹的应用:迅雷、
P2P
下载支持行为模式的智能识别;支持一个公网
IP
映射到内网多台服务器,服务器间支持连接和源地址
hash
,支持服务器健康检查;
18、支持
DNS
透明代理;支持
DNS
负载均衡;支持
DNS
静态域名映射;支持
DNS
特定域名请求转发;
19、支持内容审计,包括审计明文发帖内容、邮件的正文及附件、通过
HTTP
、
FTP
等方式外发的文件内容;常用移动
APP
内容审计;支持审计
SSL
加密的内容;支持本地中英文
Web
界面管理及命令行管理,支持基于
SSL
协议的远程安全管理;
20、资质要求:提供工信部颁发的进网许可证,网络通讯安全审计产品(国标
-
增强级)销售许可证;设备制造厂商具备
CNNVD
(中国国家信息安全漏洞库)一级支撑单位资质;厂商必须获得公安部颁发的“信息安全等级保护安全建设服务机构能力评估”证书;
1
台
3
无线路由器
(
会议室
)
采用三频
802.11AC
设计,双频
802.11ac Wave2
设计
,
能提供
3
个不同的频段接入,实现
867Mbps+867Mbps+400Mbps
的无线传输速率,支持本地转发
+
集中转发模式,通过基于特征和协议的射频优化,有效提升无线部署中高密度接入、流媒体传输等场景中的应用加速能力和质量保障效果。其中包含:多用户公平调度、混合接入公平、过滤干扰、速率最优、频谱导航、组播增强
(IPv4/IPv6)
、逐包功率控制和智能带宽保障等。
10
台
4
无线路由器(办公室)
支持四个外置天线、支持
WiFi6
协议,
2.4GHz
和
5GHz
频段整机速率可达
1775 Mbps
100
台
3、集成服务
(1)项目整体建设目标理解。包括前期对该单位网络环境、业务系统有详细的了解,能在项目后期协助甲方提出可扩展性设计规划方案;
(2)项目辅材。包括但不限于电源线、尾纤、网线等相关辅材等;
(3)项目实施。包括但不限于设备安装、线路布防、设备调试以及现网数据调整、设备业务割接替换等。
四、评分办法
合作伙伴选择应坚持“满足需求、价低者中”的原则。首先根据选择方案评定合作伙伴技术部分是否满足要求,若满足要求进行商务部分评审,按照“价低者中”原则推荐
1
家作为项目拟合作单位,另推荐
1
家备选。
1)技术评审部分
评分内容
分值
评分细则
技术参数
60
合作伙伴使用单位根据标书对项目建设内容进行分解,合作伙伴对所投产品技术性能完全满足招标文件要求者得
60
分,一项不满足扣
5
分,直至扣完为止。(技术指标要求中要求提供资质、证书、截图、测试报告等证明材料均需加盖所投产品厂家公章,若提供的资料不全,此项不得分)。
项目技术方案
20
根据合作伙伴对项目整体建设目标理解,结合现状,对建设内容、整体规划及项目需求分析,并提出整体建设思路进行综合评价。按整体方案的评价,分值
0-20
分,优:
20-14
分,良:
13-7
分,一般:
6-1
分,没有不得分。
项目实施能力
10
项目实施方案:有详细的项目组织方案、实施组织架构,人员能力、详细实施方案,能够明确各职责方职责及配套设施的,按方案详细程度,分值
0-10
分,优:
10-7
分,良:
6-3
分,一般:
2-1
分,没有不得分。
运维及售后服务部分
10
故障处理及售后保障:响应人需提供所投产品的制造厂商授权书及售后服务承诺函,并有售后方案具体详细,全面响应招标要求,运维方案可操作性强,有详细的故障申告流程及故障响应策略。按照方案详细程度,分值
0-10
分,优:
10-7
分,良:
6-3
分,一般:
2-1
分,没有不得分。
结论:是否满足要求。
备注:
1、 关键项不满足则技术评审结论为不满足。
2、 综合评分小于
80
分技术评审结论为不满足。
3、合作伙伴坚持“满足需求的前提下、价低者中”的原则,对于不满足要求的合作伙伴不进入商务评审。
2)商务评审部分
序号
服务名称
数量
税率
单
价
(
元
)
总
价
(
元
)
含税总价(元)
备 注
1
2
3
…
总计
合计:
大写:人民币
小写:
¥
上述报价为计算折扣系数后的最终报价
备注:
1
、合计金额应是最终用户验收合格后的总价,包括设备运输、保险、代理、安装调试、培训、税费、系统集成费用和招标文件规定的其它费用。
2
、按照“价低者中”的原则,由工作小组推荐该项目拟合作伙伴名单。
在合作伙伴选择时,如合作伙伴提供的商务模式为同一种模式,则比较计算折扣系数后的报价,按照价低者中。如合作伙伴提供的商务模式不同,则比较计算折扣系数后的不含税总价,按照价低者中。
五、应答文件要求
(一)应答文件的组成
1. 报价部分
(
1
)应答函;
(
2
)采购项目报价表;
(
3
)资格证明文件;
本次招标报价要求:
= 1 \* GB3
①
应答人的报价是应答人响应招标项目要求的全部工作内容的价格体现,包括应答人完成本项目所需的一切费用。总报价包括了项目要求的合同项下乙方提供技术服务、培训服务、调试、试行和验收等的全部责任和义务。应答人未单独列明的分项价将视同该项目的费用已包含在其它分项中,合同执行中不予另行支付。
= 2 \* GB3
②
应答人每种产品及服务只允许有一个报价,并且在合同履行过程中是固定不变的,任何有选择或可调整的报价将不予接受,并按无效应答处理。
= 3 \* GB3
③
在一年之内,应答人本次应答中对同一品牌同一型号产品的报价与在中国境内其他地方的最低报价比例不得高于
20%
。否则,应答人的应答文件将作为无效应答处理或者取消其中标资格。
④项目需要落实的政府采购政策:扣除比例详见招标公告。
(
4
)货物说明一览表。
2.技术部分
应答人按照招标文件要求做出的技术应答,主要是针对招标项目的技术指标、参数和技术要求做出的实质性响应和满足。技术应答应包括下列内容:
(
1
)应答内容的响应文件,技术方案、项目实施、运维方案;
(
2
)技术规格偏离表;
(
3
)服务的说明介绍;
(
4
)提供所需服务的验收标准和验收方法;
(
5
)应答人认为需要提供的文件和资料。
3.售后服务:要求应答人做出的积极响应和承诺。包括以下内容:
(
1
)说明并提供应答人的服务承诺和保障措施;
(
2
)其他有利于用户的服务承诺。
(二)应答文件格式
应答人应按照招标文件要求的“应答文件格式”填写相关内容。对于未列出格式要求的,可由应答人自行编写。
包段
产品名称
产品单位
需求数量
包1
校园及政企业务合作协议
项
1.000
二、申请人资格要求
申请人必须为甘肃移动政企信息化项目合作伙伴库成员,省级库包括集团公司专业公司、集团公司DICT一级集成库、通过集中采购入围的政企信息化项目一体化合作伙伴。
本项目不接受联合体投标。
三、资格预审方法
本次资格预审采用合格制,资格审查标准和内容详见资格预审文件,凡通过资格预审的申请人均可参加本项目的投标。
本次资格预审采用有限数量制,资格审查办法详见资格预审文件,只有通过资格预审的申请人才可参加本项目的投标。
四、资格预审文件的获取
4.1 本次实行网上发售电子版资格预审文件,不再出售纸质资格预审文件。资格预审文件售卖时间为2020年12月08日09时00分至2020年12月11日09时00分(北京时间,下同)。凡有意参与的申请人,请登录中国移动采购与招标网(http://b2b.10086.cn,下同)进行购买采购文件(已在该系统注册过的申请人请直接登录系统购买采购文件,未在该系统注册的申请人请在系统注册后登录系统进行购买采购文件)。
中国移动采购与招标网首页提供操作手册,申请人可以下载并根据操作手册指引进行信息注册、购买和下载资格预审文件及递交资格预审申请。
4.2 申请人登录系统进行资格预审文件的购买,资格预审文件每套售价人民币 元(¥ 元)整。
注意:无论资格预审文件是否收费,申请人请务必在资格预审文件售卖截止时间前登录中国移动采购与招标网进行资格预审文件购买操作,否则将影响正常资格预审申请。
4.3 申请人针对申请人注册、购买、CA证书办理、网上资格预审申请等相关业务的咨询,请直接拨打中国移动采购与招标网技术支持联系电话,详见系统首页“技术服务”专区。
4.4 申请人必须在资格预审申请截止时间之前办理CA证书,并使用CA证书进行加密后才能递交申请;否则将无法正常递交资格预审申请。CA证书具体办理流程参见中国移动采购与招标网首页下方下载专区“CA证书办理及安装”说明。
五、资格预审申请文件的递交
5.1 纸质资格预审申请文件递交的截止时间(资格预审申请截止时间,下同)为2020年12月11日11时00分,地点为邮电大楼二楼会议室;电子资格预审申请文件通过中国移动采购与招标网递交,截止时间同上。
5.2 逾期送达或未送达指定地点的纸质资格预审申请文件,逾期递交或者未递交中国移动电子采购与招标投标系统的电子资格预审申请文件,以上各种情况均为无效资格预审申请。当电子资格预审申请文件出现递交异常时,应及时联系系统支撑人员解决。若在资格预审申请截止时间之前仍未解决,在递交申请文件现场申请人须提供在资格预审申请截止时间之前进行递交操作出现异常的证明材料,如至少3张不同操作步骤的系统桌面的全幅截图,并经招标人确认,则该申请人的资格预审申请文件以纸质文件为准,电子资格预审申请文件同时失效。招标人有权对申请人提供的证明材料进行核实,如果发现申请人提供虚假信息,将追究提供虚假信息的责任。
六、电子招标投标规则
6.1 申请人须在资格预审申请截止时间前完成在系统上递交电子资格预审申请文件、按5.1要求的地点递交纸质资格预审申请文件。
6.2 当申请人的电子资格预审申请文件开启正常时,评审以电子资格预审申请文件为准。
6.3 当申请人的电子资格预审申请文件解密异常无法开启时,评审时该申请人以纸质资格预审申请文件为准。
注1:申请人的电子资格预审申请文件是经过CA证书加密后上传提交的,任何单位或个人均无法在资格预审申请截止时间之前查看或篡改,不存在泄密风险。
注2:申请人在资格预审申请截止时间之前可以多次提交电子资格预审申请文件,后一次提交的文件将自动替换前一次的文件,且前一次提交的文件将彻底删除。
注3:申请人可以登录系统查看电子资格预审申请文件上传提交结果,了解和确认电子资格预审申请文件提交状态。
七、发布公告的媒介
本次资格预审公告仅在 中国移动采购与招标网(http://b2b.10086.cn)、中国移动xxx省公司自有门户网站(xxxxx)上发布,本公告的修改、补充,以中国移动采购与招标网发布的内容为准。本公告在各媒体发布的内容如有不同之处,以在中国移动采购与招标网发布的内容为准。
八、联系方式
雷仲悦 13893293458
九、免责声明
我公司发布本次项目采购信息的官方媒介包括: 中国移动采购与招标网(http://b2b.10086.cn)、中国移动xxx省公司自有门户网站(xxxxx)。除上述外,我公司不在其他任何网站、论坛等媒介上发布任何采购信息,其他任何媒介上转载的、以我公司为采购主体的采购信息均为非法转载,均为无效。
十、附加项
无
采购人/采购代理机构:中国移动通信集团甘肃有限公司
2020年12月7日
点击下载附件:
甘肃移动2020年医疗行业单位网络改造服务项目合作伙伴.rar
返回顶部