项目概况
2023年桌管系统扩容项目的潜在供应商按规定获取招标文件，并于2023年11月23日15:00（北京时间）前提交投标文件。
一、项目基本情况：
项目编号：GZYZ2023-GZYH-ZC011
项目名称：2023年桌管系统扩容项目
采购方式：公开招标
预算金额：900000.00元
采购需求：

序号	项目名称	主要服务内容及要求	数量	单位
1	赣州银行2023年桌管系统扩容项目	详见采购项目需求	1	项
预算总金额：玖拾万元整（￥900000.00）

合同履行期限：成交供应商领取中标通知书后应在规定时间内尽快与招标单位签订合同，于60日内完成本项目系统建设及全部相关的产品设备供应，经招标单位审核确认后进入试运行阶段；试运行期限（2个月）结束后采购人组织最终竣工验收。
本项目不接受联合体响应。
二、申请人的基本资格要求：
1、具有独立承担民事责任能力的法人或其他组织或自然人；
2、具有良好的商业信誉和健全的财务会计制度；
3、具有履行合同所必需的设备和专业技术能力；
4、有依法缴纳税收和社会保障资金的良好记录；
5、参加采购活动前三年内，在经营活动中没有重大违法记录。
三、本项目特定资格要求：
1.投标人具有有效期内的涉及国家秘密的计算机信息系统集成乙级资质（系统集成）。（提供原件或加盖公章复印件）
2.投标人具有近三年内（系指2020年-2022年）2个（含）以上金融业终端准入合同案例（厂家或代理公司可提供产品授权公司合同原件或合同原件扫描件并加盖公章，投标时提供合同原件备查）。
四、招标文件的获取
1.2023年11月03日至2023年11月09日（工作日内）上午08∶30——12∶00，下午14∶30——17∶30，招标文件工本费300元/份，文件售后不退。
2.获取方式：供应商将招标文件工本费转入采购代理机构的指定账户【户名：赣州永正工程造价咨询有限公司丰德分公司，开户银行: 赣州银行营业部，账号：2886000103080012625，转账时须备注项目编号及用途】，并填写好供应商报名登记表，将供应商报名登记表和工本费转账凭证通过电子邮件发送至gzyz8401693@163.com邮箱，代理机构核实无误后，通过电子邮件将招标文件电子版发送至供应商所填写的邮箱中。
五、投标文件提交
投标截止时间：2023年11月23日15：00（北京时间）
地点：赣州永正工程造价咨询有限公司（地址：赣州市长征大道12号金鹏大厦一楼）
六、开标
时间：2023年11月23日15：00（北京时间）
地点：赣州永正工程造价咨询有限公司（地址：赣州市长征大道12号金鹏大厦一楼）
七、公告期限
自本公告发布之日起5个工作日。
八、其他补充事宜
1、投标保证金：投标保证金人民币1000元整，应当以支票或汇票或本票或银行转账或金融机构、担保机构出具的保函等非现金形式提交。投标供应商采用银行转账方式的，应从各自银行基本账户（自然人参加投标的，从自然人的同名账户银行账户）全额转入采购代理机构的指定账户【户名：赣州永正工程造价咨询有限公司丰德分公司，开户银行: 赣州银行营业部，账号：2886000103080012625，转账时须备注项目编号及用途】，并于2023年11月22日17:30（北京时间）前到账，否则投标无效；投标供应商采用支票或汇票或本票或保函方式的，须于2023年11月22日17:30（北京时间）前将支票或汇票或本票或保函原件递交给采购代理机构，否则投标无效。
2、政府采购政策：具体详见招标文件。
八、凡对本次采购提出询问，请按以下方式联系
1.采购人信息
采购单位：赣州银行股份有限公司
地址：赣州市赣江源大道26号
电话：0797-8100953
联系人：李先生
2.采购代理机构信息
名    称：赣州永正工程造价咨询有限公司
地　　址：赣州市长征大道12号金鹏大厦一楼
联系方式：0797-8401693
 
2023年11月02日
 
 
附件1
采购项目需求：
一、投标供应商须提供全新、原装，并符合标准的货物与服务。
二、所有标的的知识产权问题，由各投标供应商自行负责。
三、本招标文件提出的是最低限度的要求，投标供应商的方案应达到或优于本招标文件要求，且符合国家有关标准和规范要求。
四、 采购需求
1.服务范围、设备清单:
1.1采购准入网关1台，扩容桌管授权数至不受限

（一）基本需求
序号	设备名称	客户端数量（个）	配置与功能
1	网络准入服务器	无限点	2U机架式，支持6个千兆电口，4个千兆光口，2个USB口，1个console配置串口，双向吞吐量1G，支持硬件扩展，最多可扩展2个万兆光口；支持前置电源按钮并带有加电提醒功能，支持液晶屏，能够动态滚动显示管理口地址，CPU使用率，内存使用率，可以通过液晶屏按钮操作显示内容，具有设备控制、网络控制、移动存储管控。至少提供1台硬件设备，并且具备逃生功能，在紧急情况下不影响业务，要求支持信创国产环境。
（二）功能要求
序号	功能要求	内容
1	主机监控与审计模块	支持监控网络中客户端的非法外联行为，实时检测内部网络（包括物理隔离和逻辑隔离网络）用户通过调制解调器、ADSL、双网卡等设备非法外联互联网行为，并远程告警或断网。 支持监控已注册的设备网络连接行为，如改变网络地址接入其它网络，根据接入网络环境因素判定其是否非法接入其它网络。 客户端非法外联支持详细记录非法上网计算机的名称、单位、上网方式,可以在报警平台和报警查询中获知信息，并且可以对客户端进行提示信息，自动关机，断网等处理。 必须支持是否允许使用IE代理服务器上网的控制。
2	终端计算机统一设置模块	支持对终端的时间、计算机名、用户名、进行详细设定。
3	终端硬件资产管理模块	支持管理网络终端软硬件资产：采集客户端的硬件设备信息（诸如硬盘、CPU、内存等）、位置信息（设备名称、使用人、联系电话、房间号等），注册后存储到数据库中;可自动发现客户端安装的软件，将所有相关数据入库管理；支持在管理中心对注册客户端进行联机卸载。
4	终端外设管理	支持控制终端的各类硬件的禁用和启用，例如：无线网卡、蓝牙、红外、光驱等。
5	终端软件资产管理模块	支持将终端的各项资产信息采集到服务器端，进行整合存储，提供查询功能等。
6	终端未注册阻断模块	支持对网内未安装客户端和未保护的设备进行阻断，阻止非法连入图像网。
7	终端杀毒软件安装监控模块	支持监控终端是否安装杀毒软件，可对违规设备进行弹框提示、阻断联网等操作。
8	普通文件分发功能	支持分发普通文件到客户端计算机，在分发软件包时要求能够定义软件安装成功的标志，以便准确了解软件下发后安装情况，并且可以指定软件安装的系统用户类型。
9	主机运维管理模块	支持对网络中客户端流量进行监控报警：对客户端设备流量进行采样并实时排序，监视网络的异常流量和异常连接，客户端输入或输出流量超越管理员设定阈值时报警，对可疑发包、可疑并发连接进行阻断，防止非法入侵、滥用网络资源。支持对重要主机进行运维监控，支持对客户端硬盘、CPU 、内存等系统资源应用状况的监控，在超过管理员设定阈值时自动报警。
10	终端点对点远程服务模块	支持终端点对点信息远程管理功能，诸如远程控制、文件传输、屏幕查看、抓包分析、运行进程查看、当前开放端口察看、安装软件审核、漏打补丁查看、终端安全审计、客户端网络配置修改等信息
11	移动介质管理模块	支持规范移动存储介质的使用，禁止未登记注册的设备接入终端，必须与办公网的移动存储模块无缝兼容，办公网安全U盘可以在视频图像网全功能使用
12		支持对移动存储设备接入管理控制，定义USB标识，根据策略禁止非法USB存储，支持通过移动存储设备认证方式控制本单位与外来移动存储设备的接入
13		支持移动存储使用权限控制，能够实现本单位移动存储设备带外无法使用
14		支持对移动存储数据的读写控制，审计数据的写入与读出，并可以根据策略定制进行限制
15		支持文件操作详细审计记录：包括文件的创建、复制、删除、修改和重命名等操作
16		支持移动存储介质接入行为审计
17		支持对普通移动存储设备划分加密区，加密区需要通过密码认证才能访问
18	准入技术 和策略功能	支持DHCP准入技术，无需配置交换机，无需安装客户端，无需修改任何网络设备就能可以支持基于DHCP准入技术
19		支持ARP准入技术
20		支持SNMP准入技术
21		支持802.1X准入技术
22		支持客户端准入技术
23		支持IP/MAC/主机名/操作系统/用户/接入位置等多元绑定检查
24		支持对终端接入时间的详细控制，可以细粒度到小时，到达限定时间主动退网
25		准入策略支持根据部门设置，支持根据办公终端类型置策略，自动识别办公终端类型
26		在无客户端模式下支持仿冒IP、仿冒MAC等违法行为检查
27		支持入网后授权控制，对办公终端入网后权限进行限定
28		支持首次入网终端注册，并可设置要求注册的内容
29		支持基于终端MAC地址，不能基于IP地址设置入网策略
30	网络边界 识别功能	能够自动识别终端接入的VLAN
31		能够自动识别终端接入交换机端口
32		能够自动识别双网卡终端，并识别终端连接的网络
33		能够实现自动探寻网络中存在的私接小路由、私建网中网、流量异常、ARP病毒、非法外联、IP地址冲突等安全风险
34	办公网终端安全检查	支持操作系统（操作系统、IE、应用程序、反病毒升级库等）补丁完整性检测
35		支持防病毒软件/主机防火墙（业界主流厂家）的安全检测，并能进行新软件动态增加，必要时可以远程开关/管理主机安全软件
36		支持自定义安全项检测（如进程、服务、软件、文件等）
37		支持安全状态检测（如口令强度、权限、注册表安全等）
38		支持多种安检失败处理方式，如直接进入正常工作区，或者进入正常工作区后间隔提示用户安全失败。支持当安检失败时直接进入修复VLAN，或者安全失败后隔离出网络
39		支持自定义周期完整性安全检查，确保工作区域终端的实时安全性
40	办公终端 自动发现功能	能够自动发现办公终端MAC地址
41		能够自动发现办公终端IP地址
42		能够自动发现办公终端的类型
43		能够自动识别办公终端厂商，并且可以支持管理员根据自身环境自定义网卡厂商
44		能够自动发现网络中非法DHCP服务器，并可以设置策略自动阻断非法DHCP服务器
服务要求
序号	服务内容	内容
1	系统维保	1.终端准入系统（包括投标人提供的软硬件所有产品）提供至少两年以上售后维保服务。 2.如果后续使用中发现功能不具备，采购人有权进行更换中标人，并列入我行采购黑名单。 3.服务器硬件与系统提供2年免费维保，后续维保费用按照合同中软硬件的采购总金额分别进行计算，其中软件维保费用不高于合同总软件采购金额的8%，硬件不高于合同总硬件采购金额的10%。
2	驻场服务	1.免费提供原厂两年驻场服务。 2.驻场人员要求：具有3年以上工作经验，人员需经我行考核，考核通过方可入场，如中途不能按照我行要求完成工作，我行有权要求更换，更换期间不计算服务时间，人员更换两次以上我行有权没收履约保证金。

2.技术要求
2.1本次设备安装地点为赣州市赣州银行主机房。
2.2投标人负责采购方新购产品的安装调试工作以及维保期内的现有系统设备数据完整的迁移、升级等变更工作，包括但不限于对相关软硬件的安装、测试、级联部署等支持工作。
2.3投标人提供详细的项目实施方案、售后服务方案、培训方案及其他优惠条件。
2.4投投标人必须完全理解采购人关于整个赣州银行2023年信创版桌管准入采购总体规划和需求设计，投标人所提供的各种软件、设备必须配备齐全，支持与现有系统数据无缝兼容，以构成一套完整实用的系统。如果投标人中标并与采购人签署合同后，在供货或系统实施过程中出现软件、设备、配件、附件的任何遗漏，均须由中标人免费提供，采购人将不再支付任何费用。
3.对软件产品的强制性要求
3.1投标人必须保证提供的所有软件产品为最新正式版本，提供有关软件版本的证明材料。
3.2投标人必须保证提供的所有软件产品都具有在中国境内的正式合法使用权，如是代理商必须提供原厂授权书，否则视为未满足招标文件要求，其投标文件将被拒绝。
3.3投标人必须保证对提供的所有软件产品从验收完毕之日起，给予两年免费现场上门服务（含升级），并做出升级方案。
3.4投标人必须保证提供的所有软件产品都具有完整的技术资料和介质。
3.5投标人必须保证所提供的最终用户必须是赣州银行。
4.验收
由招标单位、中标单位、系统厂家共同验收，并出具三方签字的验收报告。
商务条款要求：
 1.工期要求
成交供应商领取中标通知书后应在规定时间内尽快与招标单位签订合同，于60日内完成本项目系统建设及全部相关的产品设备供应，经招标单位审核确认后进入试运行阶段；试运行期限（2个月）结束后采购人组织最终竣工验收。
2.验收
本项目验收工作由招标单位、中标单位、系统厂家共同验收，并出具三方签字的验收报告。
3.售后服务
3.1中标供应商需对本项目提供2年以上的售后维保服务，服务期限从本项目最终通过三方验收合格之日计取。
3.2要求提供所投产品原厂售后维保服务承诺函原件。
4.付款方式
按招标文件要求,完成本项目除维保服务外所有招标的各清单 (含安装、调试、试运行等有关事项 )及技术服务部分内容,经招标单位及三方最终审验合格后,中标供应商向招标单位提供本项目全部款项的增值税专用发票,经采购单位审核无误后,20个工作日内支付合同总金额的95%,剩余5%在合同内两年售后维保到期后支付,不计利息。
5.培训服务
试运行开始时供应商应派专业技术人员对采购人进行系统的操作培训，在试运行结束时完成全员培训，技术培训费用应包含在投标总价中。
6.违约
中标方逾期完成系统开发建设的，应按每日2000元向业主支付违约金。逾期超过20天不能交付的，业主可解除本合同。中标方因逾期交付或因其他违约行为导致业主解除合同的，中标方应向业主支付五万元的违约金。
7.履约保证金的缴纳比例、方式、退还时间及方式
    履约保证金:在发放中标通知书后5日内向采购人缴足中标总价5%的履约保证金，否则采购人将取消其中标资格并将其列入我行采购供应商黑名单，履约保证金退还事宜在合同中另行约定。
附件2

供应商报名登记表

项目名称：

项目编号：

品目号：/

供应商名称：

联系人及联系方式：

邮箱：

通讯地址：