项目编号：[350100]BYZB[XJ]2018001-2 作者：福州市市场监督管理局 发布时间：2018-05-23 14:54

福州市政府采购合同

编制说明

1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国合同法》。

2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

甲方：福州市市场监督管理局

乙方：福建省闽保信息技术股份有限公司 小微企业 无

根据招标编号为[350100]BYZB[XJ]2018001-2的安全检测和安全运维服务项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：

1、下列合同文件是构成本合同不可分割的部分：

1.1合同条款；

1.2招标文件、乙方的投标文件；

1.3其他文件或材料：□无。□。

2、合同标的

包号

品目号

品目名称

商品名称

数量

金额

基本需求 （品牌、型号技术指标等）

交货期

售后服务要求

采购单位

联系人

报价单位

联系方式

1

1-1

安全运维服务

安全运维服务

1

139800

深信服安全运维服务V1.0

（1）安全服务：自合同签订起一年，至少检测2次，合同签定10日内需完成第一次检测。（2）安全运维：合

（1）安全服务：自合同签订起一年，至少检测2次，合同签定10日内需完成第一次检测。（2）安全运维：合同签订后每天按上班时间驻点甲方单位工作。

合计：

139800.00

3、合同总金额

3.1合同总金额为人民币大写：壹拾叁万玖仟捌佰元整（￥139800.00）。

4、合同标的交付时间、地点和条件

4.1交付时间：（1）安全服务：自合同签订起一年，至少检测2次，合同签定10日内需完成第一次检测。（2）安全运维：合同签订后每天按上班时间驻点甲方单位工作。；

4.2交付地点：采购方指定地点；

4.3交付条件：提供合格服务。

5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

1、安全服务内容及要求 1.1、办公网络安全检测服务 用户单位两套办公网络，共约有870台PC终端、30台服务器 检测服务期限：自合同签订起一年，至少检测2次，合同签定10日内需完成第一次检测 序号 服务项目 服务内容 交付内容 1 网络设备/安全设备安全风险评估 通过专业工具对网络上所有设备和终端进行漏洞扫描，挖掘网络环境中存在的漏洞发现安全隐患 《风险评估报告》 2 安全策略有效性检查 对网络设备/安全设备的策略进行检查，检验设备的策略是否安全和是否有效；以及策略的不规范造成的业务影响。 《安全策略有效性检查报告》 3 终端安全检查 采用抽样方式对终端进行安全检查，检查内容包含漏洞扫描、端口扫描及弱口令扫描。 《风险评估报告》 1.2、网站及业务系统安全检测服务 检测服务期限：自合同签订起一年，至少检测2次，合同签定10日内需完成第一次服务。 序号 系统名 称 服务器数量 物理位置 服务内容 1 微信公众号 A 1台 业主单位内部机房 服务器安全加固 业务系统渗透测试 服务器入侵清查 2 微信公众号 B 1台 第三方商业云平台 服务器安全加固 业务系统渗透测试 服务器入侵清查 3 业务平台 A 4台，其中网站服务器、业务服务器、数据库服务器、文件服务器各1台 政务云 服务器安全加固 业务系统渗透测试 服务器入侵清查 web漏洞扫描 4 微信公众号 C 1台 业主单位内部机房 服务器安全加固 业务系统渗透测试 服务器入侵清查 6 业务平台B 16台，其中网站服务器1台 移动IDC 服务器安全加固 业务系统渗透测试 服务器入侵清查 web漏洞扫描 1.3、服务内容说明： 1.3.1、服务器安全加固 ：服务器操作系统进行配置加固建议；Web服务器（中间件）加固建议：针对Apache/IIS/Tomcat等Web应用服务器（中间件）进行配置加固建议；数据库加固建议：SQLServer/Oracle/Mysql等数据库配置加固与优化建议。出具《网站安全加固报告》。 1.3.2、业务系统渗透测试：人工黑客模拟攻击，覆盖所有应用功能模块。出具《业务系统渗透测试报告》。 1.3.3、服务器入侵清查：登录服务器进行全面的安全体检，去发掘可能被黑客入侵后留下的后门、木马、隐藏的账号等安全隐患问题。包括:网页木马查杀：应用系统源代码进行Webshell查杀；系统后门查杀：专用工具RootKit后门查杀；入侵痕迹检测：从进程、日志等方面进行入侵分析。出具《服务器入侵清查报告》 1.3.4、web漏洞扫描：采用自动化检测工具与平台进行全面检测Web应用程序的安全性（扫描所使用软、硬件由安全服务商提供），安排专业攻防人员深度挖掘程序中存在的各种漏洞和所面临的威胁。出具《网站安全检测报告》。 1.3.5、每个系统检测完成之后，出具《风险评估报告》。 1.3.6、业务系统的具体名 称和网址，以及网络拓扑结构等信息，在签定合同后由业主单位提供。 2、安全运维要求 2.1、工作形式：派遣专人驻点办公， 2.2、工作时间：每天按上班时间驻点甲方单位工作 2.3、运维人数：不少于1人。为提高工作熟练度，驻点人员不得随意更换，一年内更换人数不得超过3次 2.4、工作地点：5个地点（东部办公区、福新东路16号工商楼、金山卢滨路质监大楼、福州市行政服务中心、福州个私协会）。5个地点由甲方按需要临时指 定，但一般不会同时开展. 2.5、工作内容：见下表 序号 服务项目 服务内容 1 服务器、客户端防病毒，安全运行防护 服务器、台式计算机、笔记本等终端及外设的日常维护处理及安全防护 2 机房安全及安全运行维护 机房温湿度控制、防尘、通风、用电安全、消防设施检查、系统与数据的安全等机房安全管理； 3 安全设备的维护及更新 防火墙、路由器、交换机、光纤设备等机房设备管理配置及安全运行维护 4 常用软件系统使用和防护 工商一体化平台、特种设备监管平台、食品和药品社会共治平台等软件的维护更新、安全配置 2.6、工作要求：要了解我局网络拓扑；定期更新网络安全设备安全策略（含全局所有边界安全产品）；对全局局域网设备状态检测检查,并预先设置的安全规则；对全局局域网接入设备安全管理。 2.7、设备数据表 序号 设备 数量 1 服务器 30台 2 台式电脑 870台 3 笔记本电脑 159台 4 交换机等网络设备 230台。

6、验收

6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

1、验收依据：采购文件、响应文件、国家有关的标准规定，均为验收依据。 2、验收条件：符合采购要求。 3、验收过程所发生的一切费用由乙方承担。 若验收不能符合要求，甲方有权不予付款，直至合同解除。。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、合同款项的支付应按照招标文件的规定进行，具体如下：

本项目合同款项为壹拾叁万玖仟捌佰元（￥139800）；其中，安全检测部分陆万玖仟玖佰元（￥69900），安全运维部分陆万玖仟玖佰元（￥69900）。 项目支付期次分为两部分： （第一部分）安全检测部分：支付期次：2次；支付时间：安全检测一年做两次（甲方指定日期），每做完一次（出检测报告，经甲方验收同意），乙方向甲方开具叁万肆仟玖佰伍拾元（￥34950）有效税务发票，并提交甲方10个工作日内甲方付款。 （第二部分）运维部分：支付期次：2次；支付时间：合同签订之日起每半年（经甲方验收同意）乙方向甲方开具叁万肆仟玖佰伍拾元（￥34950）有效税务发票（最高，即结合第二章第六条第二点，实际结算时还需扣除缺勤款项），并提交甲方10个工作日内甲方付款。。

8、履约保证金

无。

9、合同有效期

合同经双方签订盖章之日起生效，服务期限一年，合同有效期一年。。

10、违约责任

1、如甲乙双方出现争议时，双方协商解决，若协商不成，向甲方所在地的人民法院提起诉讼。 2、甲乙双方保证信守合同所有条款，除不可抗因素外，任何一方如果违约，损失由违约方负责。 3、技术服务达到合同要求后，甲方不能按合同规定付款，则甲方每拖延一天应向乙方交付违约金100元，违约金总额不超过合同总价款的30%。 4、乙方驻点运维人员不能按合同约定或甲方要求及时履行合同义务的，乙方应向甲方支付违约金1000元。违约超过3次的，甲方有权单方解除合同，并要求乙方退还已付款项，同时支付违约金20000元。 5、排除甲方相关管理因素及不可抗力，乙方按约定无法提供技术服务的，每拖延一天向甲方支付违约金100元，违约金总额不超过合同总价款的30%。延期超过30个日历日，合同自动解除，造成损失由乙方负责赔偿，赔偿金额以实际损失计算。。

11、知识产权

11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：无。

12、解决争议的方法

12.1甲、乙双方协商解决。

12.2若协商解决不成，则通过下列途径之一解决：

提交仲裁委员会仲裁，具体如下：提交福州市仲裁委员会。
向人民法院提起诉讼，具体如下：。

13、不可抗力

13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

14、合同条款

一、工期要求： 安全服务；自合同签订起一年检测2次，合同签订后10个工作日内完成第一次检测 安全运维；乙方安排运维人员1名，每天按上班时间驻点甲方单位工作。 二、甲方应指定分管领导和专职人员配合项目的开展，乙方按投标文件响应要求成立项目小组。 三、乙方在客户化、维护、升级、服务响应上给予最优待遇。 乙方提供24小时电话技术支持，随时解决甲方技术人员在使用过程中提出的问题。 乙方在电话支持无效的情况下，对于甲方提出的现场维护请求在1小时内予以响应，4小时到达现场。

15、其他约定

15.1合同文件与本合同具有同等法律效力。

15.2本合同未尽事宜，双方可另行补充。

15.3本合同自签订之日起生效。

15.4本合同纸质文件一式肆份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。

15.5其他：□无。□。

甲方：	福州市市场监督管理局	乙方：	福建省闽保信息技术股份有限公司
住所：	福州市东部办公区8号楼8，9层	住所：	福州市鼓楼区铜盘路软件大道89号福州软件园C区10号楼
单位负责人：		单位负责人：	林章威
委托代理人：		委托代理人：	郑雪华
联系方法：	22032100	联系方法：	18650081268
开户银行：		开户银行：	农行闽都支行
账号：		账号：	13110401040004803

签订地点：福州市

签订日期：2018年05月23日