福建省政府采购合同

编制说明

1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国合同法》。

2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

甲方：福建省永安监狱

乙方：福建安云通信息科技有限公司 小微企业 无

根据招标编号为[3500]GWCG[GK]2018029的网络安全准入管理系统项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：

1、下列合同文件是构成本合同不可分割的部分：

1.1合同条款；

1.2招标文件、乙方的投标文件；

1.3其他文件或材料：□无。□无。

2、合同标的

包号	品目号	品目名称	商品名称	数量	计量 单位	产地 类型	单价	金额	品牌	型号技术 指标等
1	1-1	计算机终端安全设备	计算机终端安全设备	1	套	国内	235000	235000	北京北信源	北信源VRV内网安全管理及补丁分发系统V6.6
合计：				235000.00

3、合同总金额

3.1合同总金额为人民币大写：贰拾叁万伍仟元整元（￥235000.00）。

4、合同标的交付时间、地点和条件

4.1交付时间：合同签订后 （30 ） 天内交货；

4.2交付地点：福建省三明市永安市大洲后26号永安监狱；

4.3交付条件：货到安装、验收完毕。。

5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

1.内网管控系统设备 1）标准配置6个1000MBASE-T接口； 2）每秒事务数（TPS）：≥1700（次/秒）; 3）最大吞吐量≥800Mbps; 4）最大并发连接数≥1600（条）； 5）1U机架结构，单电源； 6） 内存≥8G，存储空间≥1TB； 1台 2.内网管控系统平台 1）能够实时监测并发现接入内网的PC、平板电脑、智能手机、IP设备等终端，并能够在第一时间隔离阻断并通知管理员；对自动发现的终端能够按照类别自动归类，以方便网络终端的统计管理；包含800个以上终端管控授权。 2）★准入设备至少提供安全客户端（Agent）、安全控件、无客户端等多种可供自定义部署、管理模式的终端部署。 3）设备必须具备HA模式，HA须支持主备机心跳IP检测及虚地址管理模式。 4）准入设备须支持802.1x协议准入方式，无需第三方RADIUS服务器支持。 5）★采用纯旁路部署，不修改现有网络结构及配置，不对网络造成任何负面影响，即插即用的纯网络层准入控制技术；支持多种准入技术（包括策略路由、虚拟网关在内等）部署方式。 6）★准入设备支持基于策略路由技术的准入控制模式，入网设备在访问网内关键资源时，将被强制隔离、引导至认证管理页面，同时支持交换机接口动态 VLAN下发、端口隔离模式的网络边界管理。 7）单台设备支持至少2种准入技术组合使用，以增强环境的兼容性。 8）能够全面结合用户已有的认证或业务系统，可以与RADIUS、LDAP、邮件、AD、WEB系统做联动认证。 9）支持终端入网IE浏览器重定向引导，当用户访问网页时能够自动转向到指 定的页面或地址，并支持http代 理及多重重定向引导。 10）能够针对不同的角色或设备状态有选择的开启入网审核功能，待审核的用户或设备必须经过管理员审批才能入网。 11）★支持对路由、无线、AP、HUB等环境下的终端实施准入控制，不仅仅支持Windows操作系统和非Windows操作系统的识别，还应包括NAT设备和哑终端设备的识别。 12）支持安全域控制功能，可依角色属性定制不同安全域。 13）提供IP地址分配表，能够通过IP地址矩阵直观的查看各网段中未分配、开机、关机的数量和分布情况。 14）★能够发现内网私接的Hub、傻瓜交换机等非网管设备，当多台计算机通过Hub接入网络时，能够及时产生告警通知管理员。 15）能通过Web管理界面进行ping、抓包、traceroute、nslookup等功能，并可以设置命令参数进行相关调试。 16）★准入设备支持交换机到终端计算机的网络拓扑管理功能，能够自动绘制出网络拓扑图并能在拓扑图上选取设备查看其基本状态信息、设备型号、所处位置、子节点、路由表、 ARP 表等信息；支持在界面上提供对该网络设备进行 TELNET、 SSH 等管理。 17）准入设备应具有软件分发和部署功能，管理员可以预定义软件分发的路径、运行参数、是否执行等任务策略，以提升软件部署效率。 18）支持自定义报表生成，能够自行填写报告的标题、制作人、公司名 称。能够自定义：安全概况、违规检查项、违规次数统计、违规项数统计、操作系统安全检查、检查项统计、身份认证统计、安全检查趋势等项目是否生成 19）★终端安全检查支持自定义检查，能够对终端文件的路径、版本、大小、MD5、进程、注册表项、服务等项自定义组合检查，能够通过安装包运行、访问站点、开关服务、关闭进程、执行文件、删除文件、修改注册表等方式进行安全修复。 20）设备具有完整的补丁管理子系统，无需第三方补丁服务器支持，自身即可以提供完整的流程化补丁管理，包括同步更新、补丁分发表等功能，能够对补丁进行分级，分为：严重、重要、中等的类别。 21）设备须采用系统管理员、安全管理员、审计员三权分立机制，防止单个角色管理者权限滥用。 22）支持资产管理功能，能够对全网计算机上安装的软件进行统计，按照部门、名 称提供精确查询以及软件资产报表的导出；能够对终端硬件初始记录、最新记录和变动记录形成报表，并支持对软硬件变动、资产异常提供报警，并且能够查询变动的历史 1套 3移动存储介质管理系统 1）系统能支持管理员可以通过对存储介质统一注册、授权的方式来加强管理存储介质的使用范围和权限，未经标识的存储介质将不能正常使用。 2）能指 定移动存储设备在固定的终端计算机上进行使用。 3）★能对不同注册状态的存储介质制定不同的控制策略，能够对存储介质进行只读、禁用、放行、脱机生效以及时间范围等做精细控制。 4）能对U盘拔插记录的统计，在报警中心和统计记录上查看到具体的拔插记录；支持查询存储介质的类型、设备名 称、设备插入时间、设备拔出时间、设备使用IP地址、类型代码、设备容量、厂家名 称、产品名 称、该存储介质使用人、操作系统用户名、备注信息。 5）支持使用存储介质的终端信息显示，包括：设备名 称、IP地址信息、所在部门、所在位置、联系人、联系电话、E-Mail地址、设备状态（开机、关机）、最后在线时间等。 6）客户端还应该具有自身保护功能，以避免终端用户终止运行或卸载。 7）支持通过加密方式确保U盘信息机密性 8）支持识别U盘UID/PID及USB编码信息和存储空间大小。 9）为保证系统兼容性，移动存储介质管理系统与内网管控系统平台为同一品 牌。 1套 4违规外联系统 1）系统支持C/S架构进行监测管理，系统必须中文界面管理。 2）支持主动和被动的监测机制，能及时探测网络环境下内网网任何形式的连接。 3）★能够针对4G、3G拨号、双网卡、随身WiFi、代 理等多种违规行为做实时检测。 4）支持对违规外联终端进行及时断网，断网方式应支持断开连接、关闭连接进程、断网后重启恢复、重启计算机等多级模式，并能够实时通知管理员。 5）客户端还应该具有自身保护功能，以避免终端用户终止运行或卸载。 6）基于驱动层的流量触发机制进行监听，终端开机的任意时刻进行非法外联都能够准确无误的发现。 7）支持定义安全域和生效时间，当终端有违规外联行为及时阻断并支持离线生效。 8）为保证系统兼容性，违规外联系统与内网管控系统平台为同一品 牌。 1套 5指纹识别系统 1）★具有非智能IP终端信息库，能够精确识别网络打印机、网络摄像头、IP电话等设备，并根据设备特征进行自动匹配和归类。 2）能对通过伪造合法IP或MAC地址的非法设备和行为做及时发现并阻断，防止非法设备接入。 3）通过形成机器二维码的方式对每台非智能终端进行唯一的标定； 4）“设备特征指纹识别”技术和对IPv6协议的支持，可以有效的在物联网的环境下实现部署和安全管控。 5）支持指纹特征识别，各种IP设备接入网络之后，通过网络扫描，结合snmp尝试扫描和被动监听的方式，可以对IP设备的各种固有信息进行收集。 6）支持对IP设备进行一次固有信息的指纹采集，以便同其它的设备或者同该信息修改之后能够快速发现并区别，标记的信息至少包含：设备对外开放的端口列表，开放端口的应用名 称以及对应的版本号；设备的IP、MAC、主机名、主机分组等信息； 7）为保证系统兼容性，指纹识别系统与内网管控系统平台为同一品 牌。 1套 6售后服务提供叁年软件版本升级服务，叁年硬件质量免费维修。承诺5年内业主有拓展手机、智能移动终端等设备准入功能需求时，免费升级功能产品。 。

6、验收

6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

验收期次1,验收期次说明:验收标准：货物按生产厂家的产品验收标准、合同中的相关条款进行验收。所有设备必须是原装包装。若发现原包装破损或保修条款不满足要求，甲方有权不予接收，并要求乙方无条件免费重新更换，并按合同条款的有关规定执行。 出厂检验：乙方负责所提供货物的出厂检验，应按货物技术标准规定的检验项目和检验方法进行全面检验，保证货物原厂地和技术指标的真实性、完整性，并负责将货物送达甲方指定的交货地点。 到货验收：货物送至甲方安装现场后，乙方和甲方一同拆箱，对其全部货物、零件、配件的型号、规格、数量、外型、外观、包装进行到货验收。 试运行：完成设备安装调试后，乙方应对货物的整体性能和功能进行自检，自检结果必须符合招标文件要求及合同中的相关条款，自检合格后，货物转入为期一周的试运行。试运行结束后，乙方应向甲方提交自检记录和试运行记录，并提出验收申请。经甲方同意后，甲方和乙方共同进行设备的验收。在试运行期间，若设备质量等造成某些指标达不到要求，乙方必须进行更换、修复。 最终验收 甲方将按照政府采购合同规定的技术、服务、安全标准组织对供应商履约情况进行验收，并出具验收书。验收书应当包括每一项技术、服务、安全标准的履约情况。验收结果经双方确认后，双方代表必须按规定的验收交接单上的项目对照本合同填好验收结果并签名盖章。验收过程中，若发现货物质量有问题乙方应无条件免费更换，并无条件重新检测并调试直至验收合格交付使用。在此期间，乙方在甲方现场进行安装、调试、集成、试运行直至验收所发生的一切费用由乙方承担且已含在投标总价中。若乙方提供产品一直无法通过甲方最终验收，甲方有权终止合同。 验收结果经双方确认后，双方代表必须按规定的验收交接单上的项目对照本合同填好验收结果并签名盖章。 验收可细分为到货时的外在质量的验收，投产前的质量验收，大型设备可能还存在更多的验收步骤和验收方式，甲方可在招标文件中细化规定。。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、合同款项的支付应按照招标文件的规定进行，具体如下：

支付期次	支付比例（%）	支付期次说明
1	94	全部货物交货并经验收合格后，甲方凭收讫货物的验收凭证和货物验收合格文件等材料以 转账 方式向乙方一次性支付 94% 的合同款
2	2	验收合格满一年后设备使用无异常，则无息支付合同款的2%
3	2	验收合格满二年后设备使用无异常，则无息支付合同款的2%
4	2	验收合格满三年后设备使用无异常，则无息支付合同款的2%

。

8、履约保证金

有,具体如下:是。履约保证金百分比：10%。说明：按照中标金额的10%收取，系统验收合格后无合同规定未了事情，并由使用部门确认无质量问题后，则以银行转帐方式无息退还给中标单位。。

9、合同有效期

提供叁年软件版本升级服务，叁年硬件质量免费维修。承诺5年内业主有拓展手机、智能移动终端等设备准入功能需求时，免费升级功能产品。 自验收合格之日起计。。

10、违约责任

10.1如果乙方未能按合同规定的时间按时足额交货的（不可抗力除外），在乙方书面同意支付延期交货违约金的条件下，甲方有权选择同意延长交货期还是不予延长交货期，甲方同意延长交货期的，延期交货的时间由双方别行确定。延期交货违约金的支付甲方有权从未付的合同货款中扣除。延期交货违约金比率为每迟交1天，按迟交货物金额的0.03%。但是，延期交货违约金的支付总额不得超过迟交货物部分合同金额的0.03%。 10.2如果乙方未能按合同规定的时间或双方另行确定的延期交货期按时足额交货的（不可抗力除外），每逾期1天，乙方应按迟交货物金额的0.03%向甲方支付逾期交货的违约金。逾期交货违约金的支付甲方有权从未付的合同货款中予以扣除。若乙方逾期交货达30天（含30天）以上的，甲方有权单方解除本合同，乙方仍应按上述约定支付延期交货违约金。若因此给甲方造成损失的，还应赔偿甲方所受的损失。 10.3若乙方不能交货的（逾期15个工作日视为不能交货，因不可抗拒的因素除外）或交货不合格从而影响甲方正常使用的，乙方应向甲方偿付不能交货部分货款的0.03%的违约金。违约金不足以补偿损失的，甲方有权要求乙方赔偿损失。 10.4如果乙方未能按照合同约定的时间提供服务的，每逾期7天的，乙方应向甲方支付100元违约金，若因此给甲方造成损失的，乙方还应赔偿甲方所受的损失。 10.5甲方逾期付款的（有正当拒付理由的除外）应按照逾期金额的每日0.03%支付逾期付款违约金。 。

11、知识产权

11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：甲方有权向乙方发出书面违约通知，甲方终止本合同。。

12、解决争议的方法

12.1甲、乙双方协商解决。

12.2若协商解决不成，则通过下列途径之一解决：

提交仲裁委员会仲裁，具体如下：。
向人民法院提起诉讼，具体如下：因本合同或与本合同有关的一切事项发生争议，由双方友好协商解决。协商不成的，任何一方均可向甲方所在地人民法院提起诉讼。。

13、不可抗力

13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

14、合同条款

根据实际情况填写。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

15、其他约定

15.1合同文件与本合同具有同等法律效力。

15.2本合同未尽事宜，双方可另行补充。

15.3本合同自签订之日起生效。

15.4本合同纸质文件一式陆份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。

15.5其他：□无。□无 。

甲方：	福建省永安监狱	乙方：	福建安云通信息科技有限公司
住所：	福建省永安市大洲后26号	住所：	福建省福州市台江区八一七路怡丰大厦4楼北侧B17室
单位负责人：		单位负责人：	梁志刚
委托代理人：		委托代理人：	欧鸿羚
联系方法：	13605979460	联系方法：	15280016797
开户银行：		开户银行：	招商银行福州分行南门支行
账号：		账号：	591905590810201

签订地点：福建省三明市永安市大洲后26号永安监狱

签订日期：2018年10月22日