2、预期的建设效果所有投标人均须针对该建设目标做出应答。随着学校的不断发展，人员规模的不断扩大，用户对邮件系统的要求已不仅是简单的收发，而是希望功能更加丰富强大、用户体验个性化、邮箱安全性高、反病毒反垃圾功能超强等，让办公协作更高效简单。通过对哈尔滨工业大学电子邮件系统的升级来满足用户的需求。1、建设目标一、项目概况采购人需求

硬件、网络环境条件对现有的电子邮件系统的升级，在保证电子邮件系统的正常运行，提供定期的巡检以及系统的升级。性能设计要求对于现有邮件系统进行升级，提供定期的巡检以及系统的升级维护，保障电子邮件系统的正常运行。1.建设内容哈尔滨工业大学的电子邮件系统是办公平台的重要组成部分之一，要根据我学院管理理念、业务的发展需求进行建设。

三、项目技术要求专人7*24小时接听的移动电话热线，用于解决接听7*24小时核心系统情况汇报。同时还通过E-mail用户进行密切联系和沟通，及时了解各地系统的运行状况。解决邮件系统软件故障。每年2次巡检。提供反垃圾库与反病毒库实时更新升级。邮件系统升级主要包含以下内容：二、项目需求描述所有投标人均须针对该建设效果做出应答。可以提供网络远程操作。

产品安装升级包括远程安装升级。项目部署实施要求：2、对项目技术架构和技术实现途径的要求所有投标人均须完全遵守项目项目总体要求，并明确应答方案。1、总体要求

项目申请人可根据项目自身特点，明确要求项目交付日期、验收要求和质保期要求等，包括但不限于以下项目：4、项目验收及质保期所有投标人须按照上述要求分项应答，提供针对该项要求的技术方案。3.技术交流:公司将针对邮件系统使用情况进行视频技术交流,以提高我方运维人员和技术人员的操作和维护水平;。2.供货保证：公司具备完善的供应链体系，保证厂商在和甲方签订合同7日内供货。1.技术支持升级：公司工程师远程维护升级，并原厂工程师有相关认证的资格，且具备安全故障处理能力。提供7x24（每周7天,每天24小时）升级邮件系统的安全运行升级,提供升级邮件系统软件（软件维护、小版本升级、补丁程序）的技术支持,提供远程故障的诊断）,及技术热线和在线支持:

（4）反垃圾与反病毒模块的实时新（3）完成线上邮件系统培训（2）验收邮件功能正常使用（1）邮件系统功能的完整性项目验收须达到如下要求：合同签订后15个工作日内交付所有功能并接受验收。

具备良好的应用集成能力，提供标准的数据接口，支持二次开发。1、对系统扩展性的要求四、项目与学校信息化总体框架兼容的要求项目验收后一次性付清。5、付款方法和条件项目免费质保周期为18月。

2）系统上线前须经学校的安全准入检测，不合格的系统不能上线并验收；1）系统提供商对于因为程序代码、框架技术以及使用的中间件而产生的应用系统漏洞或bug等程序错误终身负责维护升级；（1）总体要求2、对系统安全性的要求系统须具备良好的扩展性，具有较长的生命周期，在后期的应用过程中能够基于平台进行业务扩展。扩展能力是由系统的技术架构和技术的先进性所决定的。系统的扩展性是系统的生命力之所在，良好的扩展性和二次开发能力，能确保系统具有适应性，降低系统的实施和开发成本。

（3）升级要求3）系统中禁止暴露配置信息（如数据库连接信息）、源码备份文件、.git,.svn仓库等，严禁在github等平台公布代码。2）保证系统升级正常并与上线系统保持一致，无调试和报错信息（如：断点、printf等调试信息），无注释信息，删除系统默认安装的各种例程、文档及管理程序；1）系统必须保证为正常上线系统，须更新为最新。禁止采用失去技术升级的系统（如：windows2003等）；禁止采用含有已知漏洞的组件、应用程序、框架（如：Struts2.5-Struts2.5.10）、应用程序升级器、web升级器、数据库升级器和平台定义，以上系统必须执行安全配置，禁止默认安装。所有的软件应该保持及时更新，采用struts2的系统原则上不允许对校外提供升级；（2）系统配置要求3）系统运行过程中定期或不定期接受相关部门的安全评测，接到系统安全评测或渗透报告后须提供详实可行的整改报告，经复测验证合格后方可再次上线运行。

（5）开发要求2）使用最低权限的数据库用户作为web应用所需，禁止具有不必要的额外权限。1）数据库和应用系统如在同一台升级器，须采用本机回路进行访问，如前端及数据库分为不同升级器，须设置本机防火墙访问规则，禁止非前端升级器访问数据库网络端口；（4）数据库配置要求2）须按照标准端口配置升级，严禁自行设置非标升级端口。1）从本机关闭不需要的端口（如：关闭windowsnetbios等升级），设置本机防火墙（如iptable）对访问的源地址进行限制，相关升级设置类似host.allow和host.deny等策略；

系统必须有密码复杂度检查模块，设置有效的验证码或者滑动等手段防止暴力破解，密码长度须大于8位，含字母（大小写）、数字及符号组合，重要系统须采用二次认证。禁止在数据库中明文存放用户密码，需进行带salt的哈希之后入库。对于多次错误登录进行封堵。如果长期不登录默认账号应停用处理。（6）密码复杂度要求4）设置有效的身份认证、会话管理及访问控制机制，防止越权、平行权限及提权等（禁止利用js进行控制及验证）。3）控制上传点，对于上传文件类型进行严格控制（禁止用js进行控制），上传目录不能有执行权限，原则上不允许有未经登录验证的上传点；2）禁止在HTTP请求中以明文或可逆编码（如base64、url编码等）的形式传递SQL语句到后端程序代入执行，禁止由Web前端直接生成和传递SQL语句到数据库进行执行，数据库查询必须采用预编译和参数结构化查询。如果程序确实需要将SQL语句作为内容（非可执行代码的形式，如学生毕业设计、代码样例等）到后台，请在项目上线交付前书面说明相应的功能代码及位置；1）对用户输入进行严格有效过滤，防止sql注入、xss跨站脚本、命令执行，crsf跨站请求伪造等，建议采用白名单过滤策略；

2）开放的网络端口及用途；1）操作系统版本、补丁情况；为配合系统安全评测及等级保护定级和评测的相关要求，须提供如下系统信息：（8）系统安全评测和等保评测要求对于身份信息、单位职务、财务信息、健康信息、通讯信息等敏感信息禁止在数据库中明文存放。（7）数据保护要求

对提出的系统资源配置需求，需提供相应的申请内容，包括但不限于业务平台拓扑、计算资源需求、网络资源需求、存储资源需求（要求提供针对我校实际需求的计算依据，如最大并发、用户增长、网络带宽、CPU、内存、存储需求量测算及具体对外提供升级端口等）。系统部署应充分考虑到哈尔滨工业大学现有信息化总体框架以及对未来发展的适应性，要求系统支持单机部署、双机部署、集群部署以及云平台部署的相关要求，并支持负载均衡。3、对系统部署方式的要求5）系统访问路径和系统管理端路径。4）系统的用户登录路径、登录用户名和密码（必须为复杂密码，评测后更改），系统密码的设置策略（是否满足（6）关于密码复杂度的要求）；3）所有第三方中间件、开发包、数据库、升级版本及管理地址。如：tomcat8.0、apache2.4.2、jquery3.1.0、mysql5.0等；

（2）《系统技术文档》（1）《上线试运行确认单》提供的文档资料包括：本项目交付成果（参见项目建设内容）。乙方在项目验收通过后向甲方提供该项目形成的成果和相关文档。乙方向甲方提供的成果和文档资料不得人为设置技术障碍影响甲方的维护和二次开发。4、对相关文档和交付物的要求

不论本合同是否变更、解除、终止，本条款长期有效。采购甲乙双方均对对方提供的技术情报和资料承担保密义务，如需公开或向第三方提供，需经对方同意。乙方在工作中获取的甲方提供的信息、资料、数字均应予以严格保密，乙方负责本项目的人员不得向任何单位和个人泄密。如因泄密造成后果的，乙方应承担全部法律的责任。乙方对甲方提供的信息资料等在完成合作后返还甲方。五、技术情报和资料的保密要求乙方按哈尔滨工业大学档案馆归档要求，完成项目归档工作。（4）《用户手册》（3）《系统管理员手册》

哈尔滨工业大学电子邮件系统升级项目

公开招标公告

项目概况

电子邮件系统升级项目的潜在供应商应在中招联合招标采购平

台获取招标文件，并于2023年3月6日13点30分（北京时间）前

递交投标文件。

一、项目基本情况

项目编号：HITZB-2022000101

项目名称：哈尔滨工业大学电子邮件系统升级项目

预算金额：人民币26万元

最高限价：人民币26万元

采购需求：详见公告附件

合同履行期限：20日历天

合同履约地点：哈尔滨工业大学网络安全与信息化办公室主机房

本项目不接受联合体投标。

二、申请人的资格要求：

1.拟参加本项目的潜在供应商应在中华人民共和国境内注册的（不含香港、

澳门、台湾地区），且具备下列条件：

1）具有独立承担民事责任的能力；

2）具有良好的商业信誉和健全的财务会计制度；

3）具有履行合同所必需的设备和专业技术能力；

4）有依法缴纳税收和社会保障资金的良好记录；

5）参加采购活动前三年内，在经营活动中没有重大违法记录；

6）规定的其他条件。

2.落实政府采购政策需满足的资格要求：无

3.本项目的特定资格要求：无

注：如供应商对上述供应商资格要求有异议，可以在报名期内携带相关的

书面材料向采购代理机构提出异议。

三、获取招标文件

3.1请潜在供应商于2023年2月13日至2023年2月17日（国家法定公休

日、节假日除外），每日上午8时30分至16时30分（北京时间下同），登陆中

招联合招标采购平台（http://www.365trade.com.cn）下载电子招标文件。建议

下载者至少在招标文件发售截止时间半个工作日前登录平台完成购买操作获取

电子招标文件。

3.2招标文件售价：0元人民币，平台服务费200元，CA企业证书平台收费

标准：首年400元，售后不退。

3.3下载者登陆平台前，须前往中招联合招标采购平台免费注册（平台仅

对供应商注册信息与其提供的附件信息进行一致性检查）及时办理CA数字证书。

3.4本项目为全流程电子化招投标项目。在线注册、发售并下载招标文件，

在线制作投标文件及在线开评标。（如有疑问可拨打中招联合招标采购平台统

一服务热线010-86397110进行咨询）。

四、提交投标文件截止时间、开标时间和地点

4.1投标截止时间及开标时间：2023年3月6日13时30分整（北京时间，

下同）。

4.2开标地点及方式：宜国发项目管理有限公司（哈尔滨市道里区群力第

四大道399号汇智广场中楼401），供应商无需到达开标地点。本次招标采取

全流程电子招投标方式，为线上开标，项目采取服务器解密方式，供应商无需

自行解密，届时服务器会自动进行解密，通过中招联合招标采购平台（http://

www.365trade.com.cn）进行线上开标。

4.3供应商应在截止时间前使用投标文件制作工具（中招联合官网免费下

载）按格式制作投标文件并加盖电子签章进行加密，登录“电子交易平台”，

将加密的投标文件上传，并保存上传成功后系统自动生成电子签收凭证，递交

时间即为电子签收凭证时间。

4.4逾期未完成上传或未按规定加密的投标文件，电子招标投标交易平台

予以拒收。为确保投标文件能够按时上传，建议至少提前一天进行电子投标文

件的制作。

五、公告期限

自本公告发布之日起5个工作日。

六、其他补充事宜

6.1资金性质：银校资金

6.2单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不

得同时参加项目投标。

6.3采购人或采购代理机构将通过“中国政府采购网”、“信用中国”对

拟参加本项目的潜在供应商企业信用记录进行查询，以开标当天网站查询结果

截图为准，对列入失信记录名单的，按投标无效处理。

6.4本次招标公告同时在中招联合招标采购平台（http://

www.365trade.com.cn）；

中国政府采购网（http://www.ccgp.gov.cn/）

中国招标投标网（https://www.cecbid.org.cn/）

哈尔滨工业大学招标与采购管理中心（http://cgzx.hit.edu.cn）

本项目招投标过程中如出现有弄虚作假、恶意投诉和无理缠诉行为的投标

企业，将严格按相关法律和相关规定处理。

七、对本次招标提出询问，请按以下方式联系。

1.采购人信息

名称：哈尔滨工业大学

地址：黑龙江省哈尔滨市南岗区西大直街92号

联系方式：0451-86417955

2.采购代理机构信息

名称：宜国发项目管理有限公司

地址：哈尔滨市道里区群力第四大道399号汇智广场中楼401

联系方式：0451-84215818

3.项目联系方式

项目联系人：邱实、陈茂超

电话：0451-84215818