无锡市政府采购中心关于无锡市财政局机房设备和财政视频会议设备更新的公开招标公告XCGZX2023-002Y

中标

机房设备财政视频会议设备汇聚路由器信息系统安全体系加固网络安全防护 VPN国产化改造数据安全保护安全态势感知数据备份系统财政备份系统完善备份系统财政数据的备份小型机数据库数据虚拟化平台数据物理服务器数据网络优化安全加固升级网络改造安全功能进行更新与加固防火墙吞吐网络态势感知曙光政务云财政主机 SSLVPN虚拟专网信创终端视频会议终端设备视频会议服务端数据备份一体机威胁感知平台威胁感知探针高清视频会议终端摄像头延长线专用摄像有延长线大数据分析对专线质量进行追踪双万兆网卡集中管理平台各种备份容灾备份软件集群 OracleRAC备份重复数据删除 LanFree 永久增量灾难备份集中式备份数据压缩断点续传全局去重功能客户端备份源多级账号分权管理备份服务器虚拟化系统的备份 VMwareESX Hyper-VServer 颗粒还原虚拟机无需还原支持流量控制支持数据加密云端备份支持各种故障报警备份任务告警空间使用情况告警运行性能告警故障告警智能运营管理功能空间使用情况监控授权监控服务运行性能监控平台及用户侧的硬件监控数据库备份备份数据库备份Windows打开文件高速备份定期循环冗余校验检查基于B/S集中的统一管理平台操作系统备份备份数据流量控制备份文件筛选功能 2U机架式设备入侵防御模块病毒防护模块交换虚拟线链路负载算法 DNSDoctoring 访问控制防代理病毒防御僵木蠕防护僵尸网络远控木马勒索软件进行防护 WEB攻击防护 DDOS防御 DDOS防护 NTP流量检测清洗 IPSECVPN 升级维护审计日志本地存储设备状态流量统计资产管理智能防护存储硬盘重保任务消息管理系统运行监控分析平台监测工作台告警列表取证分析攻击带外分析告警分析受害资产分析攻击者分析暴力破解行为检测弱口令分析未授权访问云端联动 HTTPS威胁检测黑市工具白名单 DNS访问分析可疑DNS解析 DNS隧道检测 DNS服务器链路劫持分析 CDN服务器支持DNS重绑定分析非常规访问分析可疑代理分析远程工具分析反弹shell分析邮件行为分析登录行为分析异常登录行为检测 WEB服务器行为分析数据库行为分析访问行为分析威胁狩猎分析失陷主机分析暴力破解分析处置编排联动服务设备联动策略管理处置记录网络日志检索告警日志检索终端日志检索 SPL检索专家分析服务自动发现资产列表资产互访敏感端口暴露 syslog服务器 KAFKA 流量传感器邮件告警告警信息规则管理弱口令字典智能助理告警威胁类的问答服务智能辅助研判告警的流式分析研判网页漏洞利用检测 webshell上传检测网络攻击检测威胁情报检测离线pcap包导入检测基础旁路阻断基础SSL解密功能威胁发现流量过滤流量负载记录离线数据采集离线流量采集 Web攻击检测跨站请求伪造CSRF攻击检测 Webshell攻击检测中国菜刀小马上传工具小马生成器 TCP代理程序 HTTP代理程序 SQL注入 XSS 信息泄露间谍软件协议异常网络欺骗代码执行挖矿检测情报查询云端威胁情报中心开源情报相关样本可视化分析域名解析注册信息关联域名数字证书 APT事件流氓推广窃密木马网络蠕虫其他恶意软件语义分析 AI隧道检测非TCP完整流畸形包检测数据包完整性检测碎片重组检测编码绕过检测高级逃逸AET检测防逃逸检测文件还原自定义弱口令弱口令检测对IPv4路由监控对IPv6路由监控态势感知平台 6SSLVPN VPN设备 SSLVPN系统单点登录功能环境检测自动修复工具 VPN专线功能多线路接入前置网关 SSLVPN接入多线路自动优选功能系统实时监控独立日志中心支持密码找回功能恢复功能基于自组域简化部署VPN网络加密卡密钥生成与管理密钥对数据加密和解密运算消息鉴别码数字签名物理随机数密钥备份及恢复密码卡多媒体框架协议省财政MCU 视频编解码协议双流性能网络适应性维护功能网络诊断功能镜头预览功能摄像机图像传感器自动调节软硬件设备联调包装运杂安装调试售后服务节能产品现场调试 BFD故障探测技术队列调度算法拥塞控制算法内联区下一代防火墙加密应用数据库应用工控物联网协议态势感知探针系统安全提升设计网络升级项目培训方案 CISAW应急服务 ITSSIT服务本地化服务 ITSS信息技术服务信息系统建设信息系统应急处理服务

金额

项目地址

江苏省

发布时间

2023/01/30

公告摘要

项目编号xcgzx2023-002y

预算金额170万元

招标公司无锡市财政局

招标联系人陈解东

招标代理机构无锡市政府采购中心

代理联系人王建兰0510-81827716

中标公司-

中标联系人-

公告正文

无锡市政府采购中心关于无锡市财政局机房设备和财政视频会议设备更新的公开招标公告XCGZX2023-002Y

项目概况

机房设备和财政视频会议设备更新招标项目的潜在投标人应在https://www.wuxi.zcygov.cn/获取招标文件，并于2023年02月24日 09:30（北京时间）前递交投标文件。

一、项目基本情况

项目编号：XCGZX2023-002Y

项目名称：机房设备和财政视频会议设备更新

预算金额（元）：1700000

采购需求：

标项序号	标项名称	数量	单位	预算金额(元)	简要规格描述	是否允许联合体投标	合同履约期限	备注
1	机房设备和财政视频会议设备更新	详见招标文件	详见招标文件	1700000	详见招标文件	否	详见招标文件

合同履行期限：详见招标文件

本项目不接受联合体投标

二、申请人的资格要求：

1.具备《中华人民共和国政府采购法》第二十二条第一款规定的条件；

2.未被“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网(www.ccgp.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；

3.具备采购人根据招标项目的特殊要求规定的以下特定资质：

（1）本项目不接受联合体投标

三、获取招标文件

时间：2023年01月30日至2023年02月24日 09:30，每天上午00:00至12:00，下午12:00至23:59（北京时间，法定节假日除外）

地点：https://www.wuxi.zcygov.cn/

方式：供应商登录政采云平台https://www.wuxi.zcygov.cn/在线申请获取采购文件（进入“项目采购”应用，在获取采购文件菜单中选择项目，申请获取采购文件）

售价（元）：0

答疑地点：观山路199号市民中心10号楼3楼343

答疑时间：2023年02月07日 10:30（北京时间）

四、提交投标文件截止时间、开标时间和地点

提交投标文件截止时间：2023年02月24日 09:30（北京时间）

投标地点：https://www.wuxi.zcygov.cn/

开标时间：2023年02月24日 09:30（北京时间）

开标地点：无锡市公共资源交易中心（网上开标大厅）

五、公告期限

自本公告发布之日起5个工作日。

六、其他补充事宜

1、各参加政府采购活动的供应商认为自己的权益受到损害的，可在法定期限内以书面形式向采购人或受其委托的采购代理机构提出质疑。质疑供应商对采购人、采购代理机构的答复不满意或者采购人、采购代理机构未在规定的时间内作出答复的，可在法定期限内向同级政府采购监督管理部门投诉。

2、其他事项：详见招标文件　　　　　　　　　

七、对本次招标提出询问，请按以下方式联系。　　　　　　　　　　　　

1.采购人信息

名称：无锡市财政局

地址：观山路199号市民中心3号楼

采购人联系方式：0510-81822233

采购人项目联系人：陈解东

采购人项目联系电话：1396179186

2.采购代理机构信息

名称：无锡市政府采购中心

地址：无锡市公共资源交易中心（观山路199号市民中心10号3楼）

联系方式：0510-81827716

3.项目联系方式

代理机构项目联系人：王建兰、邰云祥

代理机构联系电话：0510-81827716

无锡市政府采购中心

附件信息：

XCGZX2023-002Y公开招标文件.docXCGZX2023-002Y公开招标文件.doc
403K

无锡市政府采购

公开

招标文件

（全流程电子化）

采购项目编号：XCGZX2023-002Y

采购项目名称：机房设备和财政视频会议设备更新

集中采购机构：无锡市政府采购中心

二○二三年一月三十日

一．投标邀请函------------------------------------------（2）

二．投标人须知------------------------------------------（5）

三．项目技术要求和有关说明------------------------------（13）

四.合同书（格式文本）----------------------------------（35）

五．合同条款（格式）------------------------------------（36）

六.附件------------------------------------------------（39）

一．投标邀请函

我中心受无锡市财政局的委托，对机房设备和财政视频会议设备更新进行公开招标采购，欢迎符合相关条件的供应商参加投标并提请注意下列相关事项：

（一）招标项目信息

1.项目名称：机房设备和财政视频会议设备更新

2.项目编号：XCGZX2023-002Y

3.项目预算：170万元

4.采购方式：公开招标

5.采购人：无锡市财政局

6.本项目标的所属行业：工业

7.本项目是否专门面向中小企业：否

（二）投标人资格要求

1.具备《中华人民共和国政府采购法》第二十二条第一款规定的条件；

3.具备采购人根据招标项目的特殊要求规定的以下特定资质：

（1）本项目不接受联合体投标

（三）供应商主体信息库注册

1.请有意参加本项目投标的供应商按以下流程进行操作：

（1）访问“无锡政府采购网”点击“政府采购交易管理一体化系统”——“商家入驻”按钮进入注册界面，选择对应地区进行账号注册并填写申请信息，也可以直接通过http://middle.wuxi.zcygov.cn/v-settle-front/registry进入注册界面。

（2）领取CA（办理地址：观山路199号市民中心12号楼1楼CA窗口）和办理电子签章（办理地址：观山路199号市民中心12号楼2楼2号窗口），（原已办理过CA进行过电子投标的供应商可不重复申领）。

（3）投标客户端下载链接：

https://zcy-cdn.oss-cn-shanghai.aliyuncs.com/zcy-client/bidding-client/wuxi/ZhengCaiYunStep.3.11.7.exe

（4）CA驱动下载链接（江苏省-国信CA驱动）：

https://customer.zcygov.cn/CA-driver-download?utm=web-login-front.509b3709.0.0.004ab15096ee11ebbc33f5d151e70834

技术服务电话：4008817190（服务时间：工作日8:00-20:00）

2.投标人在领取CA和办理电子签章前务必前往“无锡政府采购网”“供应商信息库”（网址：

https://cz.wuxi.zcygov.cn/wxCategory19/wxCategory125/index.html?utm=sites_group_front.5b1ba037.0.0.959ae250ca6711ebb0349920799faebc）查询是否完成注册登记。

完成注册的供应商方可领取CA和办理电子签章，登录政采云平台，插入CA后，点击【我的工作台】——页面右上方【CA管理】--【绑定CA】，上传投标文件，进行投标。

3.如投标人未按上述要求操作，由此所产生的损失及风险由投标人自行承担。在“供应商信息库”中无法查询的投标人，由评标委员会审查其投标截止时间前提交的未审核资料。

（四）完成项目报名，获取采购文件

潜在投标人可在项目招标公告附件中查看公开招标文件，如确定投标，必须在政采云平台（http://login.wuxi.zcygov.cn/user-login/#/login）中免费下载公开招标文件（“项目采购-获取采购文件管理-待申请”标签页下，找到需要获取采购文件的项目，点击“申请获取采购文件”），完成项目报名，方可按要求制作、上传投标文件，对招标文件各项内容做出实质性响应，否则其投标文件无效。

（五）公开答疑时间、地点

采购人、无锡市政府采购中心将于以下时间、地点对投标人针对招标文件书面提出的要求澄清的问题进行公开答疑。投标人如有需要对招标文件要求澄清的问题，请以书面形式提出“XCGZX2023-002Y项目需澄清问题”，并于答疑会前传真项目联系人（答疑会时递交盖章原件）。

公开答疑会地点：无锡市公共资源交易中心343室（观山路199号市民中心10号楼3楼）

公开答疑会时间：2023年2月7日10:30

（六）投标及开标、定标时间、地点

网上投标截止时间：2023年2月24日09:30（投标截止时间后的投标文件恕不接受）

网上投标解密时间：2023年2月24日开启解密后半小时。

定标时间：评标结束

定标地点：无锡市公共资源交易中心

（七）投标有效期：开标之日起90天

（八）采购方法：

本次采购采用《无锡市政府采购交易管理一体化系统》进行招标投标活动，招标、投标、评标和中标结果发布全程电子化。

（九）其它

集中采购机构：无锡市政府采购中心

地址:无锡市滨湖区观山路199号10号3楼无锡市公共资源交易中心

项目联系人：王建兰、邰云祥；电话：0510-81827716；传真：0510-81827766

二．投标人须知

（一）遵循原则：

公开透明原则、公平竞争原则、公正原则和诚实信用原则。

招标文件：

招标文件包括本文件目录所列全部内容，投标人应仔细阅读，并在投标文件中充分响应招标文件的所有要求。

采购文件中的“法定代表人”是指投标人的营业执照的“法定代表人”或相关部门的登记证明文件中的“负责人”。

投标人应在无锡市公共资源交易中心政府采购专栏（http://ggzyjy.wuxi.gov.cn/wxsggzyjyzxzl/jyxx/zfcg/index.shtml，下同）或登录政府采购交易管理一体化系统下载招标文件及有关资料，按要求制作、上传投标文件，对招标文件各项内容做出实质性响应，否则投标无效。

招标文件仅作为本次招投标使用。

（三）招标文件的解释：

本文件的最终解释权归无锡市政府采购中心。

（四）招标文件的补充或修正：

无锡市政府采购中心可在投标截止时间十五日前对招标文件进行必要的澄清或者修改，不足15日的，将顺延提交投标文件的截止时间。

如需对招标文件进行澄清或修正，无锡市政府采购中心将在无锡市公共资源交易中心政府采购专栏、无锡政府采购网、江苏政府采购网和中国政府采购网发布更正公告，该澄清或修正的内容为招标文件的组成部分。投标人应在投标截止时间前登录投标客户端或关注原招标公告媒体上发布的相关更正公告。因投标人未尽注意义务，未及时更新上传投标文件或全面地关注更正公告导致其提交的投标材料不符合无锡市政府采购中心要求，而造成的损失及风险（包括但不限于未中标）由投标人自行承担。

供应商认为招标文件使自己的权益受到损害的，可以自获取招标文件之日或者招标公告期限届满之日（公告期限届满后获取招标文件的，以公告期限届满之日为准）起7个工作日内，以书面形式向采购人、采购代理机构提出质疑。针对同一采购程序环节的质疑，须在法定质疑期内一次性提出。质疑函的质疑事项应具体、明确，并有必要的事实依据和法律依据（格式详见中国政府采购网《政府采购供应商质疑函范本》）。无锡市政府采购中心将在收到符合上述要求的书面质疑后七个工作日内，对质疑内容做出答复。投标人在法定质疑期限外送达的质疑函或法定质疑期限内送达的质疑函不符合上述要求的均为无效质疑，无锡市政府采购中心对无效质疑不予受理。

（五）投标文件的组成（相应内容上传至投标客户端）：

投标函（格式见附件）

资格、资信证明文件（扫描后上传，身份证应为正、反面）：

关于资格的声明函（格式见附件）

具有独立承担民事责任能力的投标人营业执照或相关部门的登记证明文件复印件（投标人如是允许以分支机构身份参加投标的，提供投标人分支机构的营业执照复印件）；

投标人法定代表人授权委托书（格式见附件，法定代表人亲自参加投标的除外）（投标人如是允许以分支机构身份参加投标的，请自行将“法定代表人”更改为“负责人”，分支机构投标时涉及到采购文件“法定代表人”要求的部分，其具体要求视同本条规定）；

投标人法定代表人身份证；

投标人法定代表人授权代表身份证（法定代表人亲自参加投标的除外）；

投标人连续三个月(至少包含近三个月中任意一个月份(不含投标当月))为其法定代表人授权代表缴纳社保的证明（由相关主管部门出具，新成立公司除外、法定代表人亲自参加投标的除外）；

投标人近三个月中任意一个月份(不含投标当月)的财务状况报告（资产负债表和利润表）或由会计师事务所出具的近两年中任意一个年度的审计报告和所附已审财务报告；

投标人近三个月中任意一个月份(不含投标当月)的依法缴纳税收的相关材料（提供相关主管部门证明或银行代扣证明）；

投标人近三个月中任意一个月份(不含投标当月)的依法缴纳社会保障资金的相关材料（提供相关主管部门证明或银行代扣证明）；

承诺书（格式见附件）；

采购人要求的特定资质证明（详见“投标邀请函”-“投标人资格要求”之3中要求）。

注：按照《政府采购法实施条例释义》，法人的分支机构由于其不能独立承担民事责任，不能以分支机构的身份参加政府采购，只能以法人身份参加。但银行、保险、石油石化、电力、电信等有行业特殊情况的，可以分支机构参加政府采购和签订合同。

开标一览表（格式见附件）

明细报价表（格式见附件）

投标偏离表（格式见附件）

项目技术要求中须提供的证明材料（如有自行添加）

评分标准中对应的其它所需证明材料（如有自行添加）

要求采购人提供的配合（如有自拟并自行添加）

其它（投标人认为有必要提供的声明和文件，如有自拟并自行添加）

上述1-6项投标人必须按要求全部提供，否则投标文件无效。如上述资格证明文件遇年检、换证，则必须提供法定年检、换证单位出具的有效证明复印件。如上述资格证明文件第（6）（7）（8）（9）四项遇有国家相关政策规定可不具备的，必须提供相关政策规定或相关单位出具的有效证明复印件。投标人法定代表人或法定代表人授权代表为外籍、港、澳、台地区人士的，其身份证明须提供有效的护照或港澳同胞来往内地通行证、台湾同胞来往大陆通行证，或其它可在中国大陆有效居留的许可证明。

（六）投标文件的制作：

所有文件、往来函件均应使用简体中文（规格、型号辅助符号例外）。

投标文件由投标人按要求如实填写，须有投标人（签章）、法定代表人或法定代表人授权代表签章，方为有效，未尽事宜可自行补充。

如无特别说明，投标人报价一律以人民币为投标结算货币,结算单位为“元”。

投标费用自理。

（七）网上投标

投标人应由其法定代表人或法定代表人授权代表在规定的网上投标时间内，凭CA数字证书登陆政府采购交易管理一体化系统获取招标文件，在投标客户端制作投标文件（电子数据），并在投标截止时间之前上传投标文件。

投标人应对CA数字证书妥善保管，如被他人盗用投标，后果自负。

投标人按招标文件规定的网上解密时间进行解密，如未按时解密后果自负。

投标人应当对招标文件提出的要求和条件作出实质性响应，并在电子投标系统逐条应答。

投标人应对要求提供的资格证明文件（如资质证书、资格证书）、技术资料（如白皮书、彩页、手册、检测报告等）扫描上传至投标系统。

投标人进行网上投标请参照《政府采购项目电子交易管理操作指南-供应商》。

（八）无效投标文件的确认：

投标人有下列情况之一者，投标文件无效：

未按规定在无锡市政府采购供应商信息库注册的；

电子投标文件未按规定期限投标的，纸质投标文件（如有）未按规定的期限、地点送达的；

电子投标文件未按招标文件要求签章的；

投标人未按招标文件要求解密电子投标文件的；

投标人的法定代表人授权代表，无法定代表人授权委托书的；

不具备招标文件中规定的资格要求或未按招标文件规定的要求提供资格、资信证明文件的；

被“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网(www.ccgp.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的；

投标文件未按招标文件规定的内容和要求填写的；没有在投标系统指定位置上传对应文件、材料的；

电子投标文件图片、字迹模糊不清、无法辨认的；

投标文件中有招标文件未允许提供的选择性内容；

不同投标人委托同一单位或者个人办理投标事宜的；

不同投标人的单位负责人为同一人或者存在直接控股、管理关系的；

不同投标人的投标文件的装订形式、纸张情况、目录序号、排版格式、文字风格等存在明显的相似性或一致性，特征显示由同一单位或者同一个人编制的；

不同投标人投标文件内容存在非正常一致、项目组成员出现同一人、投标文件中错误（或异常）一致或雷同、电子文档信息一致或雷同的、投标报价呈规律性差异的；

不同投标人的投标资料相互混装、不同投标人的委托代理人、项目负责人以及其他相关人员有在同一个单位缴纳社会保险、同一投标文件中单位名称落款与公章不是同一单位的；

项目（标段）投标总价超过本项目（标段）预算或最高限价的；

提供虚假材料的（包括工商营业执照、财务报表、资格证明文件等）；

投标文件含有采购人不能接受的附加条件的；

评标委员会认定投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约，且投标人不能应评标委员会要求在评标现场合理的时间内提供书面说明（必要时评标委员会可要求投标人提交相关证明材料）证明其报价合理性的；

除单一来源采购项目外，为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的；

投标文件内容不全或不符合招标文件中规定的其它实质性要求的；

法律法规和招标文件规定的其它无效情形。

（九）开标、评标：

所有投标单位在招标文件规定的时间内解密各自投标文件；

投标截止时间后参加投标的供应商或解密投标文件的供应商不足三家的，不开标；开标后，所有投标供应商可在线上开标大厅中看到所有投标人的投标报价；

开标时，投标文件报价出现前后不一致的，按照下列规定修正：

投标文件中开标一览表（报价表）内容与投标文件中相应内容不一致的，以开标一览表（报价表）为准；

大写金额和小写金额不一致的，以大写金额为准；

单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价；

总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。

同时出现两种以上不一致的，按照前款规定的顺序修正。修正后的报价评标委员会应当以书面形式要求投标人作出必要的澄清、说明或者补正，经投标人确认后产生约束力，投标人不确认的，其投标无效。

电子投标文件与纸质投标文件（如有）不符的，以电子投标文件为准。

投标人未参加开标的，视同认可开标结果。

评标程序

评标工作由无锡市政府采购中心负责组织，具体评标事务由依法组建的评标委员会负责。

投标文件初审。初审分为资格性检查和符合性检查。

资格性检查。采购人依据法律法规和招标文件的规定，对投标文件中的资格证明、投标（报价）承诺函等进行审查；通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网(www.ccgp.gov.cn)查询投标供应商在投标截止时间之前，是否被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单，以确定投标供应商是否具备投标资格。信用查询结果以网页打印的形式留存并归档。

符合性检查。评标委员会依据招标文件的规定，从投标文件的有效性、完整性和对招标文件的响应程度进行审查，以确定是否对招标文件的实质性要求作出响应。

澄清有关问题。对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，评标委员会可以通过政府采购交易管理一体化系统发起询标，要求投标人作出必要的澄清、说明或者纠正。投标人的澄清、说明或者补正应当通过政府采购交易管理一体化系统，由其授权的代表应答并加盖电子公章，且不得超出投标文件的范围或者改变投标文件的实质性内容。

比较与评价。按招标文件中规定的评标方法和标准，对资格性检查和符合性检查合格的投标文件进行商务和技术评估，综合比较与评价。

评标方法

投标人通过初审的，方可进入比较与评价程序。

比较与评价采用综合评分法。

评标委员会遵循公平、公正、择优原则，独立按照评分标准分别评定投标人的分值；各投标人的评审后得分为各评委所评定分值的平均值，并按高低顺序排列。得分相同的，按投标报价由低到高顺序排列，得分且投标报价相同的并列。投标文件满足招标文件全部实质性要求，且按照评审因素的量化指标评审得分最高的投标人排名第一，为中标单位。提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得评审排名资格；评审得分相同的，由采购人确定其中一个投标人获得评审排名资格，其他同品牌投标人无评审排名资格。非单一产品采购项目，多家投标人提供的核心产品品牌相同的，同上处理。

评分标准

详见附件。

（十）定标：

评标委员会根据招标文件规定的评标方法和评标标准进行评审，按招标文件的要求依法确定中标供应商。无锡市政府采购中心将在无锡市公共资源交易中心政府采购专栏、无锡政府采购网、江苏政府采购网和中国政府采购网发布中标公告。如有质疑，应在法定质疑期限内，即中标公告期限届满之日起7个工作日内，以书面形式（原件）送达无锡市政府采购中心，并且针对同一采购程序环节的质疑，须在法定质疑期内一次性提出。质疑函的质疑事项应具体、明确，并有必要的事实依据和法律依据（格式详见中国政府采购网《政府采购供应商质疑函范本》）。无锡市政府采购中心将在收到符合上述要求的书面质疑后七个工作日内，对质疑内容做出答复。投标人在法定质疑期限外送达的质疑函或法定质疑期限内送达的质疑函不符合上述要求的均为无效质疑，无锡市政府采购中心对无效质疑不予受理。如质疑查无实据或投标人捏造事实，提供虚假材料进行恶意举报，不配合或采用不正当手段干扰政府采购质疑的，将记入投标人在江苏省和无锡市的政府采购“供应商诚信记录”，并按相关规定处理。

无锡市政府采购中心向中标供应商发中标通知书。

投标供应商电子投标文件将作为电子档案保存。

（十一）废标的确认：

在招标采购中，出现下列情况之一的，应予废标：

符合专业条件的投标人或者对招标文件作出实质性响应的投标人不足三家；

出现影响采购公正的违法、违规行为；

投标人的报价均超过采购预算，采购人不能支付的；

因重大变故，采购任务取消。

（十二）中标无效的确认：

提供虚假材料谋取中标的；

采取不正当手段诋毁、排挤其他投标人的；

与招标采购单位、其他投标人恶意串通的；

向招标采购单位行贿或者提供其他不正当利益的；

在招标过程中与招标采购单位进行协商谈判、不按照招标文件和中标供应商的投标文件订立合同，或者与采购人另行订立背离合同实质性内容的协议的；

拒绝有关部门监督检查或者提供虚假情况的。

投标人有上述（1）至（5）项情形之一的，中标无效。有上述（1）至（6）项情形之一的，处以政府采购项目中标金额千分之五以上千分之十以下的罚款，列入不良行为记录名单，在一至三年内禁止参加政府采购活动，并予以公告，有违法所得的，并处没收违法所得，情节严重的，由工商行政管理机构吊销营业执照；构成犯罪的，依法追究刑事责任。

（十三）签订、履行合同：

采购人应当自中标通知书发出之日起三十日内（到新冠疫情应急响应解除之日前缩短至十五日内），按照招标文件和中标供应商投标文件的约定，在无锡市政府采购中心就实质性条款见证后，与中标供应商签订合同。所签订的合同不得对招标文件和中标供应商投标文件作实质性修改。采购人不得向中标供应商提出任何不合理的要求，作为签订合同的条件，不得与中标供应商私下订立背离合同实质性内容的协议。无锡市政府采购中心见证部分详见招标文件合同书（格式条款），见证后的格式条款不得作任何修改。

中标方非因不可抗力未履行招、投标文件和合同规定的义务，一经查实，采购人有权根据具体情况提请政府采购管理部门作出相应处理。

中标供应商向采购人缴纳的履约保证金不超过政府采购合同金额的10%。收取履约保证金的，采购人应当允许供应商自主选择以支票、汇票、本票、保函等非现金形式缴纳或提交，并与中标供应商在采购合同中约定履约保证金退还的方式、时间、条件和不予退还的情形，明确逾期退还履约保证金的违约责任。

（十四）注意事项：

中标供应商有下列情形之一的，情节严重的，由财政部门将其列入不良行为记录名单，在一至三年内禁止参加政府采购活动，并予以通报：

中标后无正当理由不与采购人签订合同的；

将中标项目转让给他人，或者在投标文件中未说明，且未经过采购人同意，将中标项目分包给他人的；

拒绝履行合同义务的。

（十五）中标服务费：

本次招标，无锡市政府采购中心为中标供应商提供免费服务，不收取中标服务费。

三．项目技术要求和有关说明

投标人所投内容必须满足以下要求，不得有负偏离。

本项目中的汇聚路由器（省厅及江阴宜兴）为核心产品。

（一）项目技术要求：

1、项目概述

本次信息系统安全体系加固提升是从单位信息系统设备的切实情况出发，在充分满足财政应用业务系统安全使用等需求的前提下，在区域架构合理性、网络安全防护、VPN国产化改造、数据安全保护、安全态势感知等方面进行全面安全提升与改善，以更好的适应网络安全新形势的变化，为财政局提供一个安全、可靠的基础运行环境。

2、建设内容

本次项目建设内容包括：

1）数据备份系统

在现有的财政备份系统中，完善备份系统，实现对财政数据的备份，包括小型机数据库数据、虚拟化平台数据、其它物理服务器数据等。

2）网络优化及安全加固升级

对现有内联区进行网络改造，使网络系统运行更加合理；同时对安全功能进行更新与加固，更新防火墙、路由器等设备，使财政整个网络系统架构运行更加可靠、安全，为业务系统的运行提供更好支撑。

3）网络态势感知

根据现有的网络架构，针对财政专网及曙光政务云财政主机的网络实施统一的安全监控和可视化管理，全面感知各类系统的安全状态，快速定位全网高危资源及安全事件，提高安全应急响应的能力。

4）VPN设备更新升级

完成SSLVPN虚拟专网的设备更新，以实现同时支持信创终端PC和X86PC，满足应用系统对性能的要求，同时新设备增加稳定性，确保终端用户VPN接入稳定。

5）视频会议终端设备

为满足财政局视频会议需要，11楼会议室扩容一套视频会议终端设备，实现与省厅视频会议服务端无缝对接，互联互通。

3、项目采购清单

序号	设备名称	性能指标	数量	单位	所属行业
1	汇聚路由器（省厅及江阴宜兴）	详见如下技术参数要求	1	台	工业
2	数据备份一体机	详见如下技术参数要求	1	台	工业
3	下一代防火墙（内联区）	详见如下技术参数要求	2	台	工业
4	威胁感知平台	详见如下技术参数要求	1	台	工业
5	威胁感知探针	详见如下技术参数要求	2	台	工业
6	SSL VPN	详见如下技术参数要求	2	台	工业
7	高清视频会议终端	详见如下技术参数要求	1	台	工业
8	摄像头延长线	专用摄像有延长线10米	1	根	工业

4、技术指标要求

4.1汇聚路由器（省厅及江阴宜兴）

指标项	技术规格要求
设备性能	整机交换容量≥85Tbps，整机包转发性能≥12，000Mpps；设备整机支持160G出端口能力；
端口配置	WAN接口：100/1000Base-X-SFP≥10（配置6只10km千兆单模模块），100/1000Base-RJ45≥8；
扩展性要求	设备支持双主控且满配，支持电源冗余，要求所有业务板卡及电源、风扇均可热插拔；
接口支持	设备支持50GE/25GE/10GE/GE/FE/CPOS/E1等接口类型；
协议功能	支持基于硬件的BFD故障探测技术；支持LDP， VRRP， OSPF， ISIS， BGP， VRRP6， OSPFv3， ISIS6， BGP4+，MPLS L3VPN， MPLS TE，主备倒换不丢包；支持EVPN IPV4 L3VPN over SRv6 Policy，支持EVPN IPV6 L3VPN over SRv6 Policy，支持EVPN VPWS over SRv6 Policy，支持EVPN VPLS over SRv6 Policy；支持SRv6 TE policy，支持通过BGP协议创建Policy，支持基于color，DSCP方式引流入SRv6 Policy，支持IPv6 TI-LFA FRR for SRv6；支持BGP Flow Specification及BGPv6 Flow Specification技术；支持Telemetry高速数据采集技术，可实现大数据分析对专线质量进行追踪；
冗余要求	双主控，冗余电源，含配套软件；

4.2数据备份一体机

项目指标	性能和参数要求
硬件配置	12盘位，2U机架式；配置双路≥10核至强CPU、≥64G内存、3.2T智能NVME SSD加速卡、240G SSD*2、64TB存储空间（实配8块8T硬盘），RAID 0、1、5、6、50、60，配置双千兆网口，配置双万兆网卡（含万兆多模模块），冗余电源。
软件功能	要求国产自主开发，拥有完全自主知识产权；支持全中文管理平台，支持储存额、网络流量、扩充存储模块控制；软件有标准的开发接口，便于第三方应用的有效集成。
软件功能	通过一个集中管理平台，可以实现对各种备份、容灾、集群等数据安全功能的统一集中管理（投标时须提供界面截图证明，并加盖原厂商公章）；本次备份容量许可按照实际可用容量配置，客户端备份许可不限制，具有UNIX 小型机环境下Oracle RAC备份（硬件环境为两套双节点IBM小型机）、重复数据删除、LanFree、永久增量等开放许可功能。
软件功能	可以进行广域网、异地远距离的数据备份。支持一对一的灾难备份，多对一的集中式备份。通过采用数据压缩、断点续传、流量控制、双向缓冲等技术，减少了网络通信流量，提高了数据传输的稳定性和高效性，最大限度地增加数据吞吐量。
软件功能	配置全局去重功能，支持客户端备份源与服务器上已备份数据列表做比较，仅上传修改过增量或完全没有上传过的数据，从而确保备份源与一体机端的数据唯一性/去重。
软件功能	支持多级账号分权管理，备份服务器支持多级账户的管理能力，允许创建和管理下层的管理员账户/下级账户。
软件功能	支持对等主流虚拟化系统的备份（例如：VMware ESX/ESXi/Player/Workstation/Fusion/Server、Hyper-V Server等）；支持虚拟机的颗粒还原无需还原整机即可还原虚拟机内的单个文件。
软件功能	支持虚拟机无需还原直接挂载启动，且直接启动期间产生的数据可以自动同步至要恢复到的虚拟化主机上。
软件功能	支持流量控制，支持通过备份服务器web管理界面控制每个备份客户端账户的备份上传流量。
软件功能	支持数据加密，所有数据在备份过程中通过客户端加密后上传至备份一体机端，保证数据存放在云端的高度安全性。
软件功能	支持数据三种模式压缩和传输，所有数据在备份过程中通过客户端压缩后上传至备份一体机端，为减低数据对带宽/云端存储的压力。当中提供以下3中压缩类型：不压缩、正常压缩、快速压缩（投标时须提供界面截图证明，并加盖原厂商公章）。
软件功能	支持云端备份，客户端通过备份一体机支持直接将数据备份上传至云端备份服务器（云主机），并将数据存放入云存储资源池。
软件功能	支持各种故障报警：备份任务告警、空间使用情况告警、运行性能告警、故障告警。
软件功能	支持智能运营管理功能，要求支持空间使用情况监控、授权监控、服务运行性能监控、平台及用户侧的硬件监控，如网络、CPU、内存等。
软件功能	支持各类数据库（MS SQLServer，MySQL，ORACLE，ORACLE RAC，Sybase等以及达梦、人大金仓等国产数据库备份。
软件功能	支持通过对ORACLE 在REDO或Archive Log的实时分析，解析出数据库变化的SQL语句，通过高效的传输机制，传输到容灾节点，进行即时恢复，确保备份数据库的数据一致性和可靠性。
软件功能	支持备份 Windows 打开文件；支持无限制保留备份数据；支持备份网络共享空间；支持高速备份和恢复；支持自动执行备份前后执行自定指令，可自行撰写脚本结合其他应用程序。
软件功能	支持定期循环冗余校验检查，确保备份数据可恢复性；支持自动压缩备份数据以减少储存空间和备份速度。
管理功能	支持基于B/S集中的统一管理平台；支持全中文网页式管理平台，界面清晰，支持储存额、网络流量、扩充存储模块控制；有完善的备份日志功能，以及备份状况邮件提醒机制；用户界面按钮、标签等需要有只读或隐藏控制，可由服务器直接定制用户端界面；支持设置备份群组，为不同群组预设备份政策，方便管理不同部门之备份工作及资源分配。
部署环境	支持Windows 2003/2008/2012 Server or later、CentOS、Red Hat、FreeBSD、OpenBSD、AIX、Solaris、HP-UNIX 、Mac等操作系统备份。
部署环境	容灾备份部署具有硬件无关性，与存储设备、服务器的品牌、型号无关；支持SAN存储环境下的数据备份；支持备份数据流量控制，有效管理工作环境网络资源；支持备份前、备份后命令扩展；支持备份文件筛选功能；支持分布式存储架构，备份设备与存储逻辑分离，可以实现存储无限扩展，并且备份数据冗余，达到更高的扩展性和安全性。
产品资质要求	备份一体机必须原厂研发，拥有完全自主知识产权，要求容灾备份软件具备《计算机软件著作权登记证书》或《软件产品登记证书》，投标时须提供证书复印件并加盖原厂商公章；所投备份一体机具有中国网络安全审查技术与认证中心出具的IT产品信息安全认证证书（评估保障级达到EAL3增强级），投标时须提供证书复印件并加盖原厂商公章；

4.3下一代防火墙（内联区）

项目指标	性能和参数要求
设备基本要求	2U机架式设备，≥6个千兆电口，≥2个千兆光口，冗余电源，2个扩展槽位，可以扩展万兆接口，防火墙吞吐≥15G，并发连接≥300万，每秒新建连接≥16万，配置入侵防御模块和病毒防护模块（含五年升级许可）；
工作模式	支持路由、交换、虚拟线、Listening、混合工作模式；
路由交换	支持根据入接口、源/目的IP地址/地址对象、源/目的端口、协议、用户、应用、选路算法、探测、度量值、权重等多种条件设置策略路由；
链路聚合	支持链路聚合，可根据源/目的mac、源/目的IP、源/目的端口、五元组、端口轮询等条件提供不少于10种链路负载算法；（投标时须提供界面截图证明，并加盖原厂商公章）
DNS Doctoring	支持DNS Doctoring功能，能够将来自内部网络的域名解析请求定向到真实内网资源，提高访问效率，同时支持通过配置多条 DNS Doctoring，实现内网资源服务器的负载均衡；
访问控制	支持一体化安全策略配置，通过一条策略实现五元组、源MAC、域名、地理区域、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、WAF、URL过滤、邮件安全、数据过滤、文件过滤、审计、APT等功能配置，简化用户管理；
访问控制	提供策略命中、冗余、冲突、包含检查及策略查询功能，支持五元组快速查询以及针对策略名、源/目的区域、源/目的地址、服务、对象、未命中时间等条件进行细粒度查询；
访问控制	支持IPv4和IPv6域名控制，支持对多级域名进行控制，域名对象支持通配符；
防代理	内置防代理功能，阻断网络用户通过代理主机进行攻击、共享上网等行为；（投标时须提供界面截图证明，并加盖原厂商公章）
入侵防御	支持独立的入侵防护规则特征库，规则库支持根据攻击类型、风险等级、流行程度、操作系统等进行分类，特征总数在5000条以上；能对常见漏洞进行安全防护，兼容国家信息安全漏洞库；
病毒防御	支持对HTTP/SMTP/POP3/FTP/IM等协议进行病毒防御；支持至少2种专业反病毒厂商的病毒特征库，病毒特征库规模超过400万
僵木蠕防御	支持独立的僵木蠕检测防御引擎，支持预定义僵木蠕规则库，特征总数在1000条以上，可对僵尸、木马、蠕虫、勒索软件进行防护；
僵木蠕防御	支持针对地址、应用设置僵木蠕防护白名单，支持攻击规则搜索以及自定义规则，自定义规则支持导入导出；
僵木蠕防御	支持对僵木蠕威胁事件、攻击来源、受威胁主机、威胁趋势等进行监控统计，并可进行可视化展示；
WEB攻击防护	支持独立的WAF防护模块，WAF防护特征总数在1000条以上，支持针对地址、应用设置WAF白名单，支持攻击规则搜索以及自定义；（投标时须提供界面截图证明，并加盖原厂商公章）
DDOS防御	支持针对IP、ICMP、TCP、UDP、DNS、HTTP、NTP等协议进行DDOS防护；支持DNS FLOOD防护，能对DNS QUERY FLOOD、DNS REPLY FLOOD、DNS投毒、DNS格式等攻击提供DNS REPLY源认证、源限速、目的限速、域名限速等综合防护手段；
DDOS防御	支持NTP流量检测清洗，能对NTP REQUEST FLOOD、NTP REPLY FLOOD等攻击进行检测并提供基于NTP请求限速、NTP响应限速、源认证、会话认证的防御策略；（投标时须提供界面截图证明，并加盖原厂商公章）
IPSEC VPN	支持IPSec VPN功能，支持AES、DES、3DES、MD5、SHA-1等VPN加密、认证算法，支持对隧道内网络流量进行监控展示；
SSL VPN	支持SSL VPN功能，满足远程用户安全接入内网，支持windows、Android、iOS等远程客户端接入；
升级维护	支持主、备双系统以及多个系统版本文件并存，系统版本数量不少于5个（投标时须提供界面截图证明，并加盖原厂商公章）
审计	支持独立审计策略，可对URL地址、网页标题、网页内容、邮件行为、邮件内容、FTP上传/下载行为及文件内容进行审计；
日志	支持日志本地存储，可对不同类型日志设置存储空间，支持日志外发至多个服务器，可设置日志传输协议、时间类型、日志语言、是否合并及加密传输等参数；
设备状态	支持对设备CPU、内存、磁盘、整机流量、新建、并发进行统计，展示设备CPU、内存、硬盘实时利用率及其历史走势图；
流量统计	支持根据服务器对通过设备的数据报文流量进行统计，包括各个服务器的服务器 IP、上行流量、下行流量、总流量以及新建会话数；
资产管理	支持资产管理，可查看资产详情、安全防护策略，并对资产进行分组和防护优化；
智能防护	支持对网络资产进行一键检查，获取网络中资产信息、分析资产安全状态，一键完成风险资产安全防护；
产品资质要求	本项属于信息安全产品，必须选择经国家认证的信息安全产品，并提供由中国信息安全认证中心（中国网络安全审查技术与认证中心）颁发的有效认证证书复印件。

4.4威胁感知平台

项目指标	性能和参数要求
规格描述	2U标准设备，性能≥10000 eps；≥4个管理电口；冗余电源；≥960G SSD + 8*4TB SATA 存储硬盘。
重保任务	支持对重保任务的增删改操作，任务分战前、战中、战后三个阶段，支持对任务记录的导出查看及多个任务并行等功能
消息管理	支持声音提示、弹窗提示等提示方式及提示功能的开启/关闭，支持自定义告警声音及不同类型告警设置不同声音，消息内容包括告警日志、系统状态消息、进程消息、任务提示消息等内容，并支持对各种消息进行发送内容的自定义功能；
系统运行监控	支持以分析平台为中心，可视化呈现探针安全设备的部署情况、运行情况、数据情况、联动情况；
监测工作台	支持根据用户业务需要进行个性化监测工作台自定义，支持重点监测内容集中添加或单个页面随意添加，个人监测工作台模板导入导出等功能；
告警列表	支持对全部数据来源的分享展示与汇总展示，支持告警页面自动刷新时间自定义配置；支持自定义告警高级检索场景；告警列表可以进行包括基本信息、规则信息、原始告警、攻击行为、资产详情、取证分析、ATT&CK分析、攻击带外分析等内容的详情查看，以及基于告警列表可以对告警进行联动处置和添加白名单操作；
告警分析	支持告警的深度行为分析，行为包括DNS解析行为、TCP/UDP交互行为、WEB访问行为、传输文件行为
受害资产分析	支持以受害资产维度进行分析，分析内容包括失陷状态、受到的攻击类型、威胁级别、处于的攻击阶段、所属的资产分组
攻击者分析	以攻击者的维度进行分析，对攻击者进行画像，画像内容包括地理位置信息、国家信息、所属组织、使用的攻击手段、攻击的所有资产；
威胁分析	支持从威胁情报、应用安全、系统安全和设备安全的业务场景维度对告警进行攻击带外分析。
威胁分析	支持挖矿行为的分析，分析内容包括挖矿阶段、币种分布、挖矿告警趋势以及挖矿告警信息
威胁分析	威胁情报维度分析包括：情报详情、影响资产列表、资产的行为（行为包含：DNS解析、TCP流量、UDP流量、WEB访问、文件传输）
威胁分析	应用安全的细分维度包括：WEB安全、数据库安全、中间件安全、邮件安全系统安全的细分维度包括：暴力破解、弱口令、未授权访问、挖矿行为
云端联动	支持与云端威胁情报中心联动，可对攻击IP、C&C域名和恶意样本MD5进行一键搜索，查看基本信息、相关样本、关联URL、可视化分析、域名解析、注册信息、关联域名、数字证书等；（投标时须提供界面截图证明，并加盖原厂商公章）
威胁情报	支持基于威胁情报的威胁检测，检测类型包含APT事件、僵尸网络、勒索软件、流氓推广、窃密木马、网络蠕虫、远控木马、黑市工具、其他恶意软件，并可自定义威胁情报
白名单	支持对告警进行加白，加白参数包括：受害 IP（IP 段）、攻击 IP（IP 段）、威胁情报 IOC/规则 ID、威胁名称、XFF 代理、URI、域名、目的端口、源IP（IP段）、目的IP（IP段）、payload、referer；（投标时须提供界面截图证明，并加盖原厂商公章）
DNS访问分析	支持可疑DNS解析：能够检测发现DGA域名与DNS隧道域名，支持根据时间范围、请求次数、DNS域名总长度自定义DNS隧道检测规则
DNS访问分析	支持疑似DNS服务器发现：能够根据响应DNS请求与发起DNS请求进行行为分类
DNS访问分析	支持链路劫持分析：能够展示被劫持对象、CDN服务器、被劫持资源、文件MD5、访问时间等详细信息
DNS访问分析	支持DNS重绑定分析：能够展示受害IP、攻击IP、域名、DNS解析记录、访问时间等详细信息
非常规访问分析	支持可疑代理分析：能够发现socks、http、reDuh、Regeory Tunnel、Tunna等代理类型
非常规访问分析	支持远程工具分析：能够发现pc_anywhere、ultra_vnc、chrome_remote_desktop、oray、teamviewer等远程工具类型
非常规访问分析	支持反弹shell分析：能够展示受害IP、攻击IP、端口、受害地域/资产组、攻击地域/资产组、最近访问时间等详细信息
邮件行为分析	支持邮件敏感词与敏感后缀发现，自定义敏感词与敏感后缀，并能进行邮箱白名单配置
登录行为分析	支持暴力破解行为检测，检测内容包含：源ip、目的ip、使用协议、爆破次数、爆破成功与否等
登录行为分析	支持异常登录行为检测，检测内容包括：源ip、账号、登录资产IP、使用协议、登录结果等信息，且能进行异常时间配置
登录行为分析	支持ssh、telnet、ftp、smb等常见协议特权账号登录行为分析，且能自定义特权账号
登录行为分析	支持对http、pop3、smtp、Telnet、ftp、imap等协议弱口令分析，且能够自定义弱口令字典
登录行为分析	支持明文密码泄露行为检测，检测内容包含：登录账号IP、账号、密码、使用协议
WEB服务器行为分析	支持非常用请求方法分析，展示源ip、目的ip、域名、访问链接、请求方法、状态码、最近访问时间等信息
WEB服务器行为分析	支持可疑爬虫或扫描分析，能自定义web访问频率，且能设置源IP白名单
WEB服务器行为分析	支持后门上传利用分析，能展示受害ip、攻击ip、上传页面、后门链接、利用次数、最近发生时间等详细信息
数据库行为分析	支持对mysql、mssql、oracle、sybase等常见数据库高危操作行为分析，其能自定义规则
访问行为分析	支持外部访问分析，能展示源ip、资产ip、端口、协议、时间等详细信息，且能自定义源ip白名单
访问行为分析	支持资产横向访问分析，能展示源资产ip、目的资产ip、端口、协议、banner、时间等详细信息，且能自定义源ip白名单
访问行为分析	支持风险端口访问分析，能自定义风险端口，且能自定义白名单
访问行为分析	支持可疑来源访问行为分析，能展示来源、源IP、资产IP、资产组、源地域、目的端口、URI等信息，且能自定义可疑来源
威胁狩猎分析	支持对任意线索的自定义拓线及溯源取证分析，支持以可视化分析画布形式展示拓线过程并支持结果快照导出；支持对于给定线索的溯源结果展示，包括但不限于攻击溯源、失陷主机分析、暴力破解分析、弱口令分析等；（投标时须提供界面截图证明，并加盖原厂商公章）
处置编排	支持工作流程自定义编排
处置编排	支持联动服务管理，支持python语言与javascript语言在web页面编辑联动服务
处置编排	支持任务脚本自定义编辑，支持python语言与javascript语言在web页面进行编辑
设备联动	支持与同品牌安全软硬件设备进行联动处置，并支持与第三方品牌设备通过定制或接口等方式实现联动处置功能
策略管理	支持策略定义，可根据工作流进行处置动作定义，且能根据告警类型、攻击结果、威胁类别进行联动策略定义
处置记录	支持编排处置日志记录，记录处置时间、受害ip、攻击ip、告警类型、威胁名称、域名、处置策略、告警来源等信息
网络日志检索	支持检索异常报文、域名解析、文件传输、FTP控制通道、LDAP行为、登录动作、邮件行为、MQ流量、网络阻断、数据库操作、SSL加密协商、TCP流量、Telnet行为、UDP流量、WEB访问等网络流量日志，并可基于时间、IP、端口、协议、上下行负载等多重字段组合进行日志检索
告警日志检索	支持告警日志检索，可基于时间、告警类型、文件MD5、文件名、文件传输方向、攻击方式、攻击结果、来源/目的所属国、IP地址、上下行负载等多字段混合搜索
终端日志检索	支持检索终端IM文件传输、邮件附件传输、DNS访问、进程、U盘文件传输等动作的日志，可以及时发现终端上存在的异常现象，并可结合网络日志及告警日志深挖威胁的攻击全过程
SPL检索	支持通过SPL搜索语句进行详细检索并能够采用多字段组合来进行日志检索生成视图；（投标时须提供界面截图证明，并加盖原厂商公章）
外部威胁态势	支持大屏展示网络攻击态势，包括整体网络风险指数、告警总数、攻击次数、攻击IP数、攻击源国家/地区TOP5、攻击态势，并支持自动翻转的攻击全景地图展示
威胁事件态势	支持大屏展示整体威胁事件态势，包括威胁类型分布、威胁事件TOP5、威胁事件趋势、最新告警事件、威胁星云图、威胁IP网
资产风险态势	支持大屏展示整体资产风险态势，包含资产矩形树结构、资产分类、资产概况、开放服务统计、资产风险状态
外部访问态势	支持大屏展示外部访问态势，包含外部IP访问次数TOP5、资产被访问次数、访问趋势图、可视化地图炮
横向访问态势	支持大屏展示横向访问态势，包含源资产被访问次数TOP5、目的资产被访问次数TOP5、访问趋势图、和弦图的形式可视化呈现资产组/资产间的访问关系
内网外联访问态势	支持大屏展示内网外联访问态势，包含外部IP访问次数TOP5、外联地区TOP5、访问趋势图、可视化地图炮
脆弱性态势	支持大屏展示资产脆弱性包括整体脆弱性风险指数、脆弱性资产TOP5、威胁处置状态等。
全局态势	支持大屏展示综合态势包括整体系统概况、威胁等级分布、告警趋势、不同维度的攻击数量统计、攻击阶段等。
专家分析服务	支持与云端安全运营中心联动。设备能连接互联网时，安全专家在云端分析并撰写威胁分析报告下发到设备上供用户查阅；设备离线时，可将关键数据离线导出上传到云端安全运营中心，安全专家进行分析撰写威胁分析报告
自动发现	支持自动从流量中识别资产信息包含：IP、端口、服务、操作系统、MAC
资产列表	支持展示自动发现、终端管理系统获取和人工录入的资产信息，信息包括：资产IP、资产名称、分类、责任人、责任人部门、资产分组、权重、服务、资产标签、设备型号、操作系统、物理地址、网关标识、厂家
资产互访	支持展示资产及资产分组之间互访信息，信息包括：互访协议、目的端口、互访次数
脆弱性	支持展示资产漏洞信息，信息包括：资产IP、资产名称、资产组、漏洞名称、最近发现时间、威胁级别、漏洞来源、漏洞披露时间、CVE编号、CNNVD编号。并支持导入漏洞知识库文件。
配置核查	支持展示资产配置核查信息，配置类型包括：敏感端口暴露、明文密码泄露、弱口令
运营管理	提供告警展示场景，支持展示场景的切换。每个告警展示场景中支持自定义页面数据展示的范围，方便管理人员的日常运维工作
联动管理	支持系统日志、告警日志、原始告警、行为分析信息发送给syslog服务器，支持系统日志、告警日志、行为分析信息发送给邮件服务器，支持将系统日志、告警日志、原始告警、资产配置、行为分析配置信息传输给KAFKA
流量传感器联动	支持与流量传感器进行联动，发现威胁事件后支持对攻击IP、恶意域名和受害资产的流量进行封禁
安全性管理	支持多次登录失败锁定账号和超时登陆配置
安全性管理	支持AES256、SM4数据传输加密，确保数据传输的安全性
邮件告警	支持邮件告警功能，可以定时向指定邮箱发送APT事件、攻击利用、恶意软件、拒绝服务等类型的告警信息
规则管理	支持自定义威胁情报、白名单、弱口令字典、暴力破解规则、漏洞知识库配置、自定义规则配置，支持用户新建/导入已有的规则信息
智能助理	基于深度学习的自然语言处理（NLP）技术，提供文本对话交互功能，为用户提供告警威胁类的问答服务
智能辅助研判	利用云端智库实现告警的流式分析研判，并在研判结束后给出研判结果、处置建议。降低研判人员技术门槛、提高研判效率，追溯研判过程、固化研判经验。解决告警研判难、研判慢等问题。

4.5威胁感知探针

项目指标	性能和参数要求
规格描述	标准2U机架式，吞吐量1Gbps；6千兆网口，1T企业级硬盘，单电源。包括网页漏洞利用检测、webshell上传检测、网络攻击检测、威胁情报检测功能，提供离线pcap包导入检测、基础旁路阻断和基础SSL解密功能。
网络协议	支持常见协议识别并还原网络流量，用于取证分析、威胁发现，支持：http、dns、smtp、pop3、imap、webmail、DB2、Oracle、MySQL、sql server、Sybase、SMB、FTP、SNMP、telnet、nfs、ICMP、SSL、SSH等
文件协议	支持对流量中出现文件传输行为进行发现和还原，并记录文件MD5发送至分析设备，如可执行文件（EXE、DLL、OCX、SYS、COM、apk、bin等）、压缩格式文件（RAR、ZIP、GZ、7Z、tar等）、文档类型文件（word、excel、pdf、rtf、ppt、txt等）、多媒体文件（flash、jpg、jpeg、png、flv、swf等）、脚本文件（html、htm、java、mhtml、mht等）等类型。
数据库协议	支持常见数据库协议的识别或还原：DB2、Oracle、SQL Server、MySQL、PostgreSQL等协议
流量过滤	支持通过ip、ip段、端口等进行流量过滤，过滤语法支持and、or、not等多条件过滤语句
流量负载记录	支持配置外发tcp、udp流量日志中上下行负载的长度。
离线数据采集	支持离线流量采集，可通过手动PCAP导入方式对离线流量进行采集。
威胁情报	支持基于流量实时IOC匹配功能，设备具备主流的IOC，情报总量370+万条；（投标时须提供界面截图证明，并加盖原厂商公章）
Web攻击检测	支持检测针对WEB应用的攻击，如SQL注入、XSS、系统配置等注入型攻击；
Web攻击检测	支持跨站请求伪造CSRF攻击检测；
Web攻击检测	支持其他类型的WEB攻击，如目录遍历、弱口令、权限绕过、信息泄露、文件包含、文件写入攻击、挖矿等检测
Webshell攻击检测	支持基于工具特征的WEBSHELL检测，能通过系统调用、系统配置、文件的操作来及时发现威胁；如：中国菜刀、小马上传工具、小马生成器等
Webshell攻击检测	支持基于webshell函数的攻击检测，如文件包含漏洞、任意文件写入、任意目录读取、任意文件包含、preg_replace代码执行等
Webshell攻击检测	支持基于代理程序的攻击检测，如TCP代理程序、HTTP代理程序等
网络攻击检测	支持多种攻击检测，能更全面的从流量中发现威胁，如：SQL注入、XSS、信息泄露、间谍软件、协议异常、网络欺骗、黑市工具、代码执行、挖矿等
情报查询	支持与云端威胁情报中心联动，可对受害IP、攻击IP、IOC/规则ID、文件MD5进行一键搜索，查看基本信息、开源情报、相关样本、可视化分析、域名解析、注册信息、关联域名、数字证书等。
威胁情报检测	支持基于威胁情报的威胁检测，检测类型包含APT事件、僵尸网络、勒索软件、流氓推广、窃密木马、网络蠕虫、远控木马、黑市工具、其他恶意软件
行为分析	支持告警的深度行为分析，行为包括DNS解析行为、TCP/UDP交互行为、WEB访问行为、传输文件行为
语义分析	支持基于网络请求的语义分析检测，能够将网络请求拆分后从请求头、响应头、请求体、响应体四方面详细展示请求内容，并能提升对未知威胁检测能力。
样本留存	支持威胁告警的相关pcap数据留存，支持本地下载及外发。
检测能力扩展	支持根据威胁类型、威胁名称、情报类型、IP自定义威胁情报；支持根据攻击载荷自定义漏洞检测规则，可自定义载荷检测位置、检测字段、匹配方式（文本匹配/正则匹配）、匹配载荷内容，并且单条规则可指定多个检查项，同时可定义漏洞威胁级别、威胁分类、攻击结果、CVE编号、CNNVD编号、漏洞描述、漏洞危害、解决方案。（投标时须提供界面截图证明，并加盖原厂商公章）
检测能力	具备AI隧道检测、非TCP完整流、畸形包检测、数据包完整性检测、碎片重组检测、编码绕过检测、高级逃逸 AET 检测等防逃逸检测能力
挖矿检测	支持门罗币、莱特币、以太坊、比特币、斯特币等二十余种币种的检测，区分挖矿行为阶段：恶意代码传输、远控通信、连接矿池、登录矿池、获取挖矿任务、提交挖矿份额。
文件还原	支持对HTTP、FTP_DATA、SMB、SMTP、POP3、WEBMAIL、IMAP、TFTP、QQ、NFS等类型协议的流量进行文件还原
自定义分离文件类型	根据自定义文件还原协议类型、文件MIME类型、文件大小还原文件
自定义弱口令	支持自定义弱口令字典，支持HTTP、HTTPS、Telnet、FTP、POP、SMTP、IMAP等协议的自定义弱口令检测支持自定义弱口令规则，可正则表达式方式自定义弱口令强度、复杂度规则。
HTTPS威胁检测	支持旁路HTTPS解密、威胁检测
白名单	支持对告警进行加白，加白参数包括受害IP、攻击IP、告警类型、威胁情报/规则ID、威胁名称、XFF代理、URI、域名、有效时间范围等
高级参数	web端提供针对恶意扫描、Flood攻击、IP碎片攻击、ARPSpoof、PingSweep、暴力猜解、XFF配置等检测策略配置功能。
部署模式	支持旁路部署，可同时接入多个镜像口，每个镜像口相互独立不影响。
系统配置	支持AES256、SM4数据传输加密，确保数据传输的安全性
系统配置	支持双协议栈，接口支持IPv4、IPv6配置，支持IPv4、IPv6流量接入，支持对IPv4路由监控和对IPv6路由监控。
兼容性要求	为保证技术兼容性和安全实现效果，须与本项目态势感知平台统一品牌。

4.6SSLVPN

项目指标	性能和参数要求
硬件及性能	最大加密流量（Mbps）≥350、最大并发用户数≥8000、IPSec加密最大流量（Mbps）≥200，设备整机最大吞吐量≥1.2Gbps、设备整机最大并发会话数≥150W；内存≥8G，硬盘容量≥64GB SSD，电源：冗余电源，接口：千兆电口≥6个、千兆光口≥4个；本次配置200个SSL VPN授权许可。
部署方式	支持IPv6/IPv4协议下的网关模式、单臂模式、主备模式、集群模式、分布式集群模式的部署
基本特性	专业VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN、PPTP VPN、L2TP VPN，非插卡或防火墙带VPN模块设备。
基本特性	支持PC终端使用包括Windows10、Windows8、Windows7、Windows Vista、Windows XP、Mac OS、Linux等主流操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用；移动端（Android、IOS）支持通过PPTP、L2TP VPN方式接入；
基本特性	支持国产化终端使用，包括中标麒麟、银河麒麟、深度OS等操作系统来登录SSLVPN系统，并完整支持该操作系统下的各种IP层以上的B/S和C/S应用
基本特性	支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器；
基本特性	产品应支持国家商用密码算法包括： SM1、SM2，SM3，SM4算法
易用性	可支持个性化登录策略，在一台设备上配置不同的访问域名、IP地址，以及不同的使用界面，实现一台设备为多个不同用户群体服务的使用效果；
易用性	支持单点登录功能（SSO），支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证；
易用性	支持智能递推技术，针对多外链的门户网站进行动态嗅探页面内的链接并完成资源自动授权，防止资源漏访；
易用性	产品应提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作。（投标时须提供界面截图证明，并加盖原厂商公章）
终端安全	产品必须支持防中间人攻击，产品可在用户登录SSL VPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象。（投标时须提供界面截图证明，并加盖原厂商公章）
终端安全	支持用户终端登录前、登陆后的安全性检测，检测范围包括：用户接入IP、接入时间、接入线路IP、进程、文件、注册表、操作系统、使用终端，可以检测出客户端是否安装指定的防火墙或杀毒软件。
终端安全	支持客户端注销后自动清除所有缓存、Cookies、浏览器历史记录、保存的表单信息，实现零痕迹访问
终端安全	支持VPN专线功能，可配置用户在接入SSL VPN的同时，断开与Internet其他连接
权限、服务器安全	产品应具有用户/用户组细粒度的权限分配功能：可以针对被访问资源的IP地址、端口、提供的服务、URL地址等进行权限控制；针对同一B/S资源，可对不同用户做到细致到URL级别的授权。
权限、服务器安全	支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统
权限、服务器安全	支持关键文件保护功能，可针对特定应用关键文件进行锁定，防止用户进行篡改进行越权
权限、服务器安全	针对服务器地址保护方面，可支持SSLVPN资源列表界面上的用户授权资源隐藏；针对B/S应用，可进行URL地址伪装，防止服务器真实IP地址泄露
权限、服务器安全	支持客户端类型限制，可以针对VPN资源设置允许访问的客户端类型，客户端类型包括PC、移动端和SDK。
设备自身安全	支持设备自身的抗攻击防护，支持防Host头部攻击设置，用于防止Host头部攻击，设备只允许通过符合设置规则的地址进行访问；支持防SWEET32攻击设置，用于防止SWEET32攻击。（投标时须提供界面截图证明，并加盖原厂商公章）
身份认证	产品必须支持Local DB 、USB KEY、短信认证、硬件特征码、动态令牌、数字证书认证、LDAP、RADIUS、等认证方式；可针对用户/用户组设置认证方式的与、或组合，可进行用户名/密码、LDAP、USB KEY、硬件特征码、短信认证或动态令牌的五因素捆绑认证
身份认证	支持基于硬件指纹特征的认证方式（非MAC地址绑定），可实现用户与终端的绑定，支持终端接入审批，仅允许审批通过的终端接入VPN；
身份认证	支持随机验证码短信认证，可自定义所发送短信信息格式，支持用户端短信重发功能；
身份认证	设备内部必须支持自建CA中心，便于数字证书认证平台搭建；
身份认证	支持与第三方认证服务器，如泛微、竹云采用HTTP(S)认证对接；实现用户组、角色的权限映射，支持通过将用户组、角色映射到本地用户组和角色，获取该角色访问资源的权限；
身份认证	支持对接微信开放平台，实现个人微信扫码快捷登录；支持微信用户与VPN账号绑定与解绑；
高速性	支持至少4条以上的外网多线路配置；并在设备单臂部署模式下，多线路接入前置网关，仅依靠SSLVPN设备同样可实现SSLVPN接入用户的多线路自动优选功能
高速性	支持启用多线路时，自动检测故障线路，并自动踢出故障线路；一旦线路恢复，可在一定时间内自动恢复。
高速性	支持非对称式部署的传输协议优化技术（单边加速），不用在用户终端上安装任何插件和软件，即可提升用户访问应用服务的速度（投标时须提供权威第三方检测报告复印件证明，并加盖原厂商公章）
高速性	支持HTP快速传输协议，大幅优化无线环境（CDMA、GPRS、WIFI、3G）、高丢包、高延等恶劣网络环境下传输速度及效率；
高速性	支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输
高速性	针对B/S资源支持WebCache技术，动态缓存页面元素，提高Web页面响应速度。
高管理要求	支持15级以上的管理员分级分权限管理，上级管理员可分配下级管理员享有设备配置模块权限；
高管理要求	支持系统实时监控，图形化显示一段时间内的运行状况，可查看CPU占用率、各条线路网络吞吐量、各条线路的IP地址及发送接收流速、并发会话数、SSL并发用户数；
高管理要求	支持独立日志中心进行SSLVPN实时日志记录，可详细记录用户访问资源记录、管理员日志、系统日志、告警日志；可根据用户名、主机IP等信息进行用户行为查询；
高管理要求	支持密码找回功能，当用户的密码忘记或者丢失时，可自行找回密码，减轻管理员维护压力。
高管理要求	支持整体网关配置的本地及远程备份、恢复功能；支持SSLVPN配置的单独备份、恢复功能，并支持历史配置的回滚
稳定性、可扩展性	支持基于自组域简化部署VPN网络的方法，即当有多台设备处于VPN网络中时，通过连接任意节点的VPN设备，即相当于连入整个VPN网络，该方法解决了传统VPN部署时，需要连接多台的问题。
稳定性、可扩展性	支持253台不同型号设备间进行集群（A/A），支持路由模式、单臂模式下多线路部署的集群；支持集群设备间Session同步，一台设备宕机后其上用户无需重新登录SSL VPN可继续使用；
稳定性、可扩展性	在负载均衡集群部署模式下，支持授权漂移，即当集群中一台设备宕机，该宕机设备中的并发授权自动迁移到其他正常的设备中，而无需额外购买授权。
加密卡	密钥生成与管理：可以生成256位ECC密钥对，采用双WNG系列物理噪声源芯片生成的随机数
加密卡	数据加密和解密：支持SM1、SM4国家标准密码算法的ECB和CBC模式的数据加密和解密运算
加密卡	消息鉴别码的产生和验证：支持基于SM1、SM4算法的MAC产生及验证
加密卡	数据摘要的产生和验证：支持SM3、SHA-1、SHA224、SHA256、SHA384、SHA512等杂凑算法
加密卡	数字签名的产生和验证：可以根据需要利用内部存储的ECC密钥对或外部导入ECC私钥对请求数据进行数字签名
加密卡	物理随机数的产生：采用双WNG系列物理噪声源芯片生成的随机数
加密卡	密钥备份及恢复：支持密钥的备份和恢复功能，保证了安全应用系统的安全性和可靠性
加密卡	密码卡API接口符合《密码设备应用接口规范》标准接口规范，通用性好。同时支持PKCS#11、JCE等国际标准接口
加密卡	对于VPN等特殊的应用系统，提供了在操作系统内核中调用密码卡的编程接口。接口支持同步和异步调用模式。当使用异步调用方式时，在密码卡进行加解密工作期间，主机CPU可以释放出来进行其它的工作，提高了整个系统的处理能力和吞吐量
加密卡	保证关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件也受到主密钥的保护
加密卡	每对ECC密钥对对应一个授权保护码，以保证不同密码应用系统调用同一台密码设备时的密钥安全性
加密卡	采用国家密码管理局认可的算法芯片，支持SM1、SM4算法；采用双WNG系列物理噪声源芯片保证随机数强度
加密卡	支持PCIe x1、 mini PCI-E接口，稳定可靠，兼容性强
产品资质要求	产品具有国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》，投标时须提供证书复印件并加盖原厂商公章。

4.7高清视频会议终端

指标项	技术规格要求
主机结构	采用嵌入式操作系统，非Windows系统；非PC架构，非工控机架构，摄像头及主机分体式结构。
端口要求	终端至少具备4个高清视频输入接口；具备至少4个高清视频输出接口；提供SDI等长距离传输高清接口。
多媒体框架协议	支持多种线路类型，支持H.323/SIP协议标准，支持IP接入速率128Kbps-6Mbps。可以和省财政MCU配合实现20KHz或以上的宽带音频。
视频编解码协议	支持H.263、H.264、H.264HighProfile、H.264SVC视频图像编码协议，图像格式支持1080p、720p、4CIF，CIF，本次要求配置对称1080P60帧编解码能力。
双流性能	支持标准H.239协议的双流收发，主流视频图像和辅流PC桌面数据输入输出都能达到1080P分辨率；
网络适应性	所投设备应具有良好的网络适应性，支持丢包恢复功能，在IP网络发生20%丢包时仍能够进行流畅的音视频沟通，图像无马赛克、停顿。在IP网络发生70%丢包时仍能保持音频通讯畅通。
维护功能	支持网络诊断功能。支持诊断两个节点之间的连通性、Qos、NAT、实际可用带宽、H323、SIP等功能，诊断后自动输出诊断报告。
接口信息	终端最少具有四路高清输入接口和三路高清输出接口，且具备3G-SDI接口，可同时支持在三个显示屏上分别显示近端、远端及双流画面；至少3路音频输入能力和2路音频输出能力。
系统功能及特性	提供基于WEB的系统管理功能。可通过电脑终端、中央控制系统进行控制。
镜头预览功能	终端具备镜头预置位预览功能，可以方便直观的了解预置位所对应的方位。
终端附带摄像机	无缝接入并兼容现有视频会议终端。镜头规格及像素：采用1/3英寸、200万有效像素的HDCMOS图像传感器，支持最高1080P 60fps高清晰视频，配备自动聚焦镜头和≥12倍光学变焦；支持遥控器远程控制，实现对摄像机进行变焦和上下左右调整控制。自动调节：支持自动白平衡、自动曝光、自动聚焦等功能。
许可资源	终端应允许扩展支持内置5点或以上MCU，可以自行组建会议，本次配置至少4点内置MCU授权许可。

5、服务培训要求

响应时间要求：中标供应商对本项目采购软、硬件提供7*24小时上门现场服务，要求工程师在接到用户故障电话后0.5小时内到达现场。

集成要求：按照采购人的要求完成本项目采购清单中所有软硬件设备的安装部署、设备联调等集成工作，以满足采购人的使用需求。

（二）有关说明：

投标总报价包括满足本项目要求的所有产品及其配件、包装、运杂、安装调试及售后服务等从项目中标起到项目正式交付以及质保期内所发生的一切费用。

通过中国海关报关验放进入中国境内且产自关境外的产品不在本项目的报价范围。

本项目中有信息安全产品的，必须选择经国家认证的信息安全产品，并提供由中国信息安全认证中心（中国网络安全审查技术与认证中心）颁发的有效认证证书复印件。

依据财政部、发展改革委发布的《节能产品政府采购品目清单》，本项目中有政府强制采购节能产品的（属于清单中打★品目的），只能选择具有国家确定的认证机构出具的、处于有效期之内的节能产品认证证书的产品进行报价，认证机构详见市场监管总局发布的《参与实施政府采购节能产品认证机构名录》和《参与实施政府采购环境标志产品认证机构名录》。

投标人必须在满足招标文件要求的基础上进行报价，如有技术偏离请于投标偏离表中说明。

完工期：合同签订生效后180天之内完成。

项目整体质保期：合同签订生效后自项目整体验收通过日起，整体质保5年。

付款方式：合同签订生效后10个工作日内支付合同总额40%；设备到货并验收合格后10个工作日内支付合同总额30%；项目验收合格后1个月内支付合同总额的25%；余款一年后10个工作日内支付合同总额的5%。

质量及验收：采购人根据国家有关规定、招标文件、中标方的投标文件以及合同约定的内容和验收标准进行验收。验收情况作为支付货款的依据。如有质疑，以相关质量技术检验检测机构的检验结果为准，如产生检验费用，则该费用由过失方承担。

根据国家扶持中小企业的有关政策，在我中心组织的采购项目中标的供应商，如需要政府采购合同融资，请按锡财购【2020】17号文件执行。

合同融资，是指参与政府采购的供应商，凭借中标、成交通知书或政府采购合同向金融机构申请融资，金融机构以供应商信用审查和政府采购信誉为基础，按便捷贷款程序和优惠利率，为其发放无财产抵押贷款的一种融资模式。供应商与金融机构按照“银企自愿，风险共担”的原则开展融资活动，有融资需求的中标、成交供应商可根据自身情况，在无锡市政府采购交易管理一体化系统凭政府采购中标、成交通知书或政府采购合同在线提出融资申请，自主选择金融机构及其融资产品，金融机构进行融资信息审查决定是否为其提供融资，做好预授信。双方达成融资意向后签订融资协议，确定融资成交信息并约定融资回款账户。

中标、成交供应商可根据自身情况，自行决定是否选择采用合同融资形式，在无锡政府采购网——政采贷专栏提供的银行名录内自主选择合作银行。

履约担保，是指由专业担保机构为中标、成交供应商支付履约保证金的义务向采购人提供的保函担保。专业担保机构根据中标、成交供应商的中标（成交）通知书为凭据，进行资信审查后出具保函,中标、成交供应商以保函形式缴纳履约保证金；供应商未按政府采购合同履行约定义务而应实际支付保证金的，由专业担保机构按照担保函约定履行担保责任。供应商可以自愿选择是否采取履约担保函的形式交纳履约保证金。

中标、成交供应商可以根据自身情况，自行决定是否选择采用履约担保形式，自主选择合作银行。除江苏省财政厅确定的江苏省再担保有限公司和无锡市财政局确定的科发投资担保有限公司为无锡市政府采购信用担保合作担保机构外，民生银行南京分行、江苏银行和中信银行南京分行、浙商银行无锡分行可以在无锡市范围内开展政府采购履约担保业务。

中标供应商为残疾人福利性单位的，其《残疾人福利性单位声明函》将随中标公告同时发布，接受社会监督。投标人提供的《残疾人福利性单位声明函》与事实不符的，依照《政府采购法》第七十七条第一款的规定追究法律责任。

依据《政府采购促进中小企业发展管理办法》规定享受扶持政策获得政府采购合同的，小微企业不得将合同分包给大中型企业，中型企业不得将合同分包给大型企业。

开标后，投标人须自行准备设备（包括但不限于笔记本电脑、无线网络）登录“政府采购交易管理一体化系统”，按招标文件规定时间解密后，在评标过程中保持在线，等待评标委员会的询标和评标结果，中途不得离开。如未按要求应答，由此所产生的损失及风险由投标人自行承担。

四．合同书（格式文本）

合同书(货物）格式条款

根据《中华人民共和国政府采购法》及相关法规、《中华人民共和国民法典》，遵循平等、自愿、公平和诚实信用的原则，甲乙双方就项目（项目编号：）采购及有关事项协商一致，共同达成如下协议：

需方（采购人）：

供方（中标方）：

一、采购项目编号：

二、采购项目名称：

三、中标（成交）金额：（大写）；（小写）；

四、交货期或完工期：

五、项目整体质保期：

六、交货地点和方式：

七、货款支付步骤和办法：

八、合同书不可分割部分：

招标（采购）文件、投标（报价）文件、合同条款及中标（成交）通知书，供方在投标（响应）、评标（评审）过程中所作其它有关承诺、声明、书面澄清等均为合同不可分割的部分，与主合同具有同等法律效力。

九、合同书组成：

合同书由格式条款和合同条款二部分组成。合同条款应当包含法定必备条款和采购需求的所有内容，并应与“合同书不可分割部分”的内容一致，包括但不限于合同类型,标的名称、采购标的质量、数量，履行时间、地点和方式，包装方式，履约保证金要求，价款或报酬、付款进度安排、与履约验收挂钩的资金支付条件及时间，验收、交付标准和方法，质量保修范围和保修期，违约责任与解决争议的方法，甲乙双方权利与义务，合同分包要求等。

十、合同书生效及注意事项：

合同书格式条款与合同条款共同组成完整合同书。采购人在确定中标（成交）供应商之日起三十个日历天内，完成合同书签订工作。供需双方在合同书上确认签章后，合同即生效并经系统自动将合同书推送“无锡市政府采购网”进行公示。

十一、供需双方如有其它要求，可参照招标（采购）文件、投标（报价）文件（采购人不得向供应商提出超出采购文件以外的任何要求作为签订合同的条件，不得与成交供应商订立背离采购文件确定的合同文本以及采购标的、规格型号、采购金额、采购数量、技术和服务要求等实质性内容的协议），并在不违反本合同条款的前提下，供需双方自行拟定补充条款。

十二、根据《政府采购法》第四十九、五十条规定，甲乙双方不得擅自变更、中止或终止合同。

见证方：无锡市政府采购中心（签章）

见证人：

年月日

五．合同条款

（根据相关法律规定以及采购文件确定事项订立）

（一）合同内容：需方向供方购买。

（二）价格及支付：

1.按此次中标价格执行，合同总标的额为元。

付款方式：

履约保证金的缴纳和退付：

本项目是/否向采购人缴纳履约保证金：。

履约保证金缴纳金额：元。

履约保证金的缴纳时间：，缴纳形式：。

履约保证金的退付时间：，退付办法：。

履约保证金不予退还的情形：。

逾期退还履约保证金的违约责任：。

（三）知识产权

供方应保证需方在使用其交付物、服务及其任何部分时不受到第三方关于侵犯专利权、商标权或软件著作权等知识产权的指控。任何第三方如果提出侵权指控，供方应承担可能发生的一切法律责任和费用。

（四）质量要求与检验：

1.供方应严格按照招标文件的有关规定和供方投标文件提供合格的货物及服务。

2.如果任何被检验的货物或服务不符合质量要求，需方均可以拒绝接受，供方应及时更换被拒绝的货物或重新提供服务，且不得影响需方正常工作，费用由供方承担，如因更换或重作导致供方逾期交付货物的，供方还应承担逾期交付的违约责任。本规定并不免除供方在本合同项下的货物质量保证义务或其他义务。

3.货物的到货验收包括：数量、外观、质量、性能、随机备件、装箱单、质量证书等随机资料及包装完整无破损。

4.货物和系统调试验收标准：按行业通行标准、厂方出厂标准、招标文件要求和供方投标文件的承诺，并不低于国家相关标准。

5.货物运到需方指定地点并经需方验证签收后，由于需方保管不善造成的质量问题，供方应负责修理，但有关费用由需方承担。

6.经验收不合格的，供方应当按照需方要求在指定的合理期限内进行整改和完善，直至符合招标文件要求的相关标准。逾期不予整改或经整改仍不能符合相关要求，或者导致合同目的无法实现，需方有权依照法律程序解除合同，并追究供方的违约责任。

7.需方不得擅自变更招投标文件约定的性能、指标等相关内容，如有变更应按《中华人民共和国政府采购法》、财政部《政府采购货物和服务招标投标管理办法》的相关程序执行。

（五）交货条件：

1.交货日期（或完工期）：

2.供方在验收时应先用信函、传真、电子邮件等书面方式通知需方。

3.货物的外观、包装、运输应按国家有关规定或相关部颁标准执行。如因供方包装或运输不当等原因造成损坏或丢失，应由供方负责调换或补缺，如因此导致供方逾期交付货物的，供方还应承担逾期交付的违约责任。

4.货物交货时，所有货物必须带有货物质量检验合格证书、中文质保单、装箱单、中文货物安装使用说明书。其它附件所有部件必须原包装。

5.运输及到货地点：由供方负责办理运输并承担所有费用，直接送到需方指定地点，即：以合同书上的地点为准。

（六）安装调试及售后服务：

1.供方负责本项目的安装和调试，并保证其提供的货物符合国家、行业、地方、招投标文件及合同规定的质量、性能和标准，并正确且安全地安装。

2.供方提供的服务全部按照国家有关法律法规规章和“三包”规定以及按招标文件要求和供方投标文件中的承诺执行。

3.质保期后的货物维护由双方协商再定。

4.需方应向供方现场调试的技术人员及维修人员提供方便条件，有关费用由供方负责。

5.需方如要求供方提供招标文件及供方投标文件以外的其它服务，其费用另定。

（七）违约责任：

1.在履行合同的过程中，如果供方遇到妨碍按时交货和提供服务的情况时，应及时以书面形式将拖延的事实、可能拖延的时间和原因通知需方。需方在收到供方通知后，应尽快对情况进行核实，并有权根据情况确定是否酌情延长交货时间以及是否收取逾期交货的违约金及损害赔偿金（如有），或依照法律程序解除部分或全部合同。延期应通过签订补充合同的方式由双方认可并履行。

2.如供方逾期交货且未经需方同意延长交货时间，除不可抗力外，每逾期一日，供方应按照逾期交货金额的万分之五的标准累计计算向需方支付违约金。逾期超过20个工作日的，需方有权依照法律程序解除合同，需方如已支付费用的，供方全部返还，且供方应按照合同总价的30%向需方支付违约金，如给需方造成损失的，还应赔偿损失。

3.需方无正当理由逾期付款时，每逾期一日，需方应按照逾期付款金额的万分之五的标准累计计算向供方支付违约金。

4.由于需方的原因要求延期交货，需方应按规定承付货款，并承担供方提供的代为保管费。（有关仓储规定另议）

5.供方如无不可抗力，又未履行招标文件、投标文件和合同条款的，一经查实，由供方赔偿由此给需方造成的损失，并按照合同总价的30%向需方支付违约金，因招、投标产生的其他责任及后果按招标文件的相关要求及处理方式执行。

6.由于供方提供货物质量和安装存在问题和缺陷导致任何人身、财产损害的，供方应负责承担由此产生的责任，与需方无关。如不可避免地造成需方损失的，需方有权向供方追偿（该等损失包括但不限于损害赔偿金、需方为解决纠纷支付的律师费、诉讼费、差旅费等合理费用）。供方并应按照合同总价的20%向需方支付违约金，如给需方造成其他损失的，供方还应负责赔偿。

7.如遭遇不可抗力事件，遭遇不可抗力的一方应尽快以书面形式将不可抗力的情况和原因通知另一方，并积极采取措施防止损失扩大。因不可抗力造成的损失，供、需双方按照法律规定处理。

8.招标文件及合同中所述之“不可抗力”系指不可预见、不可避免、不可克服的事件，包括但不限于：战争、洪水、台风、地震及其他法律、法规规定的事件。

合同生效及其它：

1.合同经无锡市政府采购中心对《合同书（格式条款）》见证后，供需双方代表需签字并盖章后生效。

2.合同签订后供需双方即直接产生权利与义务的关系，合同执行过程中出现的问题应按照合同约定、法律法规的规定办理。在合同履行过程中，双方如有争议，由供需双方协商处理，若协商不成，可选择以下方式处理：

（1）向无锡仲裁委员会申请仲裁。

（2）向需方所在地法院提起诉讼。

3.合同在执行过程中出现的未尽事宜，双方在不违背本合同和招标文件的原则下协商解决，协商结果以书面形式签订补充协议，且补充协议与本合同具有同等效力。

4.合同中未有约定的按照有关的法律法规以及国家行业标准或技术文件规定予以解决。

5.供需双方确认：对本合同条款及后果均已知悉，一致确认不存在欺诈、胁迫、乘人之危、重大误解、显失公平等任何可能导致合同无效或被撤销的情形。

需方（采购人）：（签章）供方（中标方）：（签章）

法定（授权）代表人：法定（授权）代表人：

地址：地址：

年月日年月日

供方户名：

供方开户银行：

供方帐号：

六.附件

附件一：评分标准

（1）价格（30分）：

采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：

投标报价得分=(评标基准价／投标报价)×价格权值×100。

价格扣除：专门面向中小/小微企业的项目除外。

①对小型和微型企业产品的价格给予10%的扣除，用扣除后的价格参与评审。参加投标的中小企业，应当按照《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46号）的规定提供《中小企业声明函》（货物/服务）（中小企业划型标准详见《关于印发中小企业划型标准规定的通知》工信部联企业〔2011〕300号）。

②监狱企业视同小型、微型企业，对其产品价格给予10%的扣除，用扣除后的价格参与评审。参加投标的监狱企业，应当按照《关于政府采购支持监狱企业发展有关问题的通知》（财库[2014]68号）的规定提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件复印件。

③残疾人福利性单位视同小型、微型企业，对其产品价格给予10%的扣除，用扣除后的价格参与评审。参加投标的残疾人福利性单位，应当按照《财政部、民政部、中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定提供《残疾人福利性单位声明函》。

同一投标人，上述三项价格扣除优惠不得重复享受。

（2）产品技术（14分）：考察所报产品的性能、产品质量等是否优越（重点考察产品的综合性能指标，以各种技术、性能参数为准），以招标文件的响应程度为基准，投标文件满足招标文件基本要求的得8分。其余满足以下条件并提供相应证明材料的得分，否则不得分，最高6分。

①汇聚路由器（省厅及江阴宜兴）（1分）：所投产品支持基于硬件的BFD故障探测技术，支持最小发包间隔≤5ms，加1分。（投标文件中须提供官网截图证明，并加盖原厂商公章；提供扫描件）

②汇聚路由器（省厅及江阴宜兴）（1分）：所投产品拥有先进的队列调度算法、拥塞控制算法，支持面向接入侧的H-Qos五级调度机制，加1分。（投标文件中须提供官网截图证明，并加盖原厂商公章；提供扫描件）

③内联区下一代防火墙（1分）：所投产品内置P2P应用、加密应用、数据库应用、工控物联网协议等应用特征库，加1分。（投标文件中须提供软件著作权证书证明复印件，并加盖原厂商公章；提供扫描件）

④态势感知平台（1分）：所投产品支持告警一键智能研判功能，加1分。（投标文件中须提供截图证明，并加盖原厂商公章；提供扫描件）

⑤态势感知平台（1分）：所投产品支持4种研判结果呈现功能，包含业务误报、攻击成功事件、攻击结果误报，其他事件，加1分。（投标文件中须提供截图证明，并加盖原厂商公章；提供扫描件）

⑥态势感知探针（1分）：所投产品支持基于IP地址的旁路阻断，能够在实时镜像的流量中发现恶意IP并实现实时阻断；支持基于URL的旁路阻断，并能将URL请求进行重定向，加1分。（投标文件中须提供截图证明，并加盖原厂商公章；提供扫描件）

（3）技术方案（25分）：无方案不得分。

①方案设计（20分）：根据投标人在投标文件中提供的相应资料，就投标人的技术方案是否结合本项目的总体功能要求，各子系统之间的集成方案是否完整、合理，系统间、软硬件之间是否具有匹配性、兼容性及稳定性等状况给分（未提供方案不得分），主要考察：

总体设计（10分）：主要考察投标人对建设内容的理解后，能够根据现网网络架构、设备清单等进行项目总体规划设计，提供规划架构图及建设说明。评委在各投标人之间进行横向比较评审打分。（方案完整详实、合理、可行性强且符合实际要求的最多得10分，方案可行性较好、合理、较为符合实际情况的得8分，方案基本可行、基本合理且满足招标文件基本要求的得6分）

系统安全提升设计（10分）：要求投标人依据总体设计，在方案中能够阐述并提供内联单位边界网络改造、省厅汇聚网络升级、VPN国产化改造、数据备份、态势感知等设计方案。评委在各投标人之间进行横向比较评审打分。（方案完整详实、合理、可行性强且符合实际要求的最多得10分，方案可行性较好、合理、较为符合实际情况的得8分，方案基本可行、基本合理且满足招标文件基本要求的得6分）

②项目管理方案（3分）：根据投标文件中各投标人针对本项目提供的实施进度计划、质量保证体系、质量保证措施、验收方案等方面控制的必要措施进行打分。（方案完整详实、合理、可行性强且符合实际要求的最多得3分，方案可行性较好、合理、较为符合实际情况的得2分，方案基本可行、基本合理且满足招标文件基本要求的得1分）

③项目培训方案（2分）：根据投标文件中各投标人针对招标文件的免费培训服务要求所做的具体培训方案及承诺酌情打分。（方案完整详实、合理、可行性强且符合实际要求的最多得2分，方案可行性较好、合理、较为符合实际情况的得1.5分，方案基本可行、基本合理且满足招标文件基本要求的得1分）

（4）服务（20分）：

①技术服务能力（12分）：考察投标人为本项目配备的技术及服务人员情况，以填列的《人员配置表》（格式自拟）为准，投标文件中并提供以下相关人员证书复印件和投标人连续三个月(至少包含近三个月中任意一个月份(不含投标当月))为其缴纳社保的证明复印件。证明材料扫描件须上传至投标系统中，否则不得分。

1）项目经理（1分）：投标人项目经理具有信息系统项目管理师资格认证的得1分；

2）项目组成员（11分）：具有信息安全保障人员（CISAW应急服务）1名得1分，最多得2分；具有信息安全保障人员（CISAW风险管理）1名得1分，最多得2分；具有信息安全保障人员（CISAW安全运维）1名得1分，最多得2分；具有网络认证工程师（CCNP或HCIP或H3CSE）的得1分；具有数据库认证工程师（OCP）的得1分；具有ITSSIT服务项目经理的得1分；具有信息技术应用创新专业人员（ITAIP）的得1分；具有国产服务器操作系统（麒麟）工程师的得1分。

②本地化服务（3分）：投标人提供本地化服务承诺函，承诺中标后将在本地设立常驻售后服务机构或派驻本地服务人员的得3分。派驻本地服务人员的需提供连续三个月(至少包含近三个月中任意一个月份(不含投标当月))投标人为其缴纳社保的证明复印件。

③原厂技术保障能力（3分）：设备的质保和实施服务均能由原厂商工程师提供现场支持，能够提供汇聚路由器（省厅及江阴宜兴）、数据备份一体机、下一代防火墙（内联区）、威胁感知平台、威胁感知探针、SSLVPN原厂商针对本项目售后服务承诺函的，每项得0.5分，最高得3分。

④售后服务流程方案（2分）：投标人针对本项目能够提供基于互联网的专业售后服务流程管理系统，实时跟踪报修业务，便于采购人监管报修响应时间及服务流程，须提供售后服务流程管理系统界面截图、维保报表样张及系统访问网址，得2分，未提供或提供不全者不得分。

（5）投标人综合情况（9分）：证明材料扫描件须上传至投标系统中，否则不得分。

①业绩(3分)：2020年以来投标人承担过类似项目的成功案例，每提供1个有效案例得1分，最高3分，以投标文件中提供的合同复印件为准。

②投标人具有ITSS信息技术服务运行维护二级及以上资质证书得1分。

③投标人具有信息系统建设和服务能力等级（CS3及以上）资质证书得1分。

④投标人具有中国网络安全审查技术与认证中心颁发的信息系统应急处理服务资质证书、信息安全风险评估资质证书，每提供一个复印件得1分，最高2分。

⑤投标人具有ISO20000服务管理体系认证证书、ISO27001信息安全管理体系认证证书、ISO14001环境管理体系认证证书、ISO45001职业健康安全管理体系认证证书，每提供一个复印件得0.5分，最高2分。

（6）投标文件评价（2分）：主要考察投标文件制作的规范性、表述清晰程度以及投标文件内容按照评分标准做对应位置绑定的情况，由评审专家进行打分。

（7）加分因素（2分）：依据财政部、发展改革委发布的《节能产品政府采购品目清单》和财政部、生态环境部发布的《环境标志产品政府采购品目清单》，投标产品为政府采购节能（政府强制采购节能产品除外）、环保产品分别加1分（投标时须提供所投产品由国家确定的认证机构出具的、处于有效期之内的节能产品认证证书复印件、环境标志产品认证证书复印件，否则不加分）。

附件二：投标文件格式

投

标

文

件

采购项目编号：XCGZX2023-002Y

采购项目名称：机房设备和财政视频会议设备更新

投标人：

二○年月日

（一）投标函（格式）：

投标函

致无锡市政府采购中心：

我方收到贵方编号XCGZX2023-002Y招标文件，经仔细阅读和研究，我方决定参加此项目的投标。

我方愿意按照招标文件的一切要求，提供本项目的投标，投标总价见《开标一览表》。

我方愿意提供无锡市政府采购中心在招标文件中要求的文件、资料。

我方同意按招标文件中的规定，本投标文件投标的有效期限为开标之日起90天。

如果我方的投标文件被接受，我方将履行招标文件中规定的每一项要求，按期、按质、按量，完成交货任务。

我方认为贵中心有权决定中标者。

我方愿意遵守《中华人民共和国政府采购法》，并按《中华人民共和国民法典》、财政部《政府采购货物和服务招标投标管理办法》和合同条款履行自己的全部责任。

我方认可并遵守招标文件的所有规定，放弃对招标文件提出质疑的权利。

我方愿意按招标文件的规定上传《投标（报价）承诺函》。如我方在投标截止期后撤回投标及中标后拒绝遵守投标承诺或拒绝在规定的时间内与采购人签订合同，则接受政府采购监督管理部门的处理。

如果我方被确定为中标供应商，我方愿意向采购人交纳履约保证金。且我方如无不可抗力，又未履行招标文件、投标文件和合同条款的，一经查实，我方愿意赔偿由此而造成的一切损失，并同意接受按招标文件的相关要求对我方进行的处理。

我方决不提供虚假材料谋取中标、决不采取不正当手段诋毁、排挤其他供应商、决不与采购人、其它供应商或者采购中心恶意串通、决不向采购人、采购中心工作人员和评委进行商业贿赂、决不在采购过程中与采购人进行协商谈判、决不拒绝有关部门监督检查或提供虚假情况，如有违反，无条件接受贵方及相关管理部门的处罚。

投标人（盖章）：

法定代表人或法定代表人授权代表签字或盖章：

电话：传真：

通讯地址：邮编：

（二）（投标人）关于资格的声明函（格式）：

关于资格的声明函

采购项目编号：

日期：

无锡市政府采购中心：

我公司（单位）参加本次项目（XCGZX2023-002Y）政府采购活动前三年内，在经营活动中没有重大违法记录，我公司（单位）愿针对本次项目（XCGZX2023-002Y）进行投标，投标文件中所有关于投标资格的文件、证明、陈述均是真实的、准确的。若有违背，我公司（单位）愿意承担由此而产生的一切后果。

投标人（盖章）：

法定代表人或法定代表人授权代表（签字或盖章）：

备注：上述所称“重大违法记录”,是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。

（三）（投标人）法定代表人授权委托书（格式）：

法定代表人授权委托书

采购项目编号：

日期：

无锡市政府采购中心：

系中华人民共和国合法公司（单位），特授权代表我公司（单位）全权办理针对本项目（XCGZX2023-002Y）的投标、参与开标、评标、签约等具体工作，并签署全部有关的文件、协议及合同。

我公司（单位）对被授权代表的签名负全部责任。

在撤销授权的书面通知送达你处以前，本授权书一直有效，被授权代表签署的所有文件（在授权书有效期内签署的）不因授权的撤销而失效。

被授权代表情况：

姓名：性别：电话：

单位名称（盖章）：

法定代表人（签字或盖章）：

（四）承诺书（格式）：

承诺书

（投标人名称）在此承诺：

1.本公司（单位）对本项目（XCGZX2023-002Y）所提供的货物均为原厂全新合格品，提供的服务符合招标文件要求；

2.本公司（单位）具备履行合同所必需的设备和专业技术能力；

3.本公司未被“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网(www.ccgp.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。

如违背上述承诺，本公司（单位）将承担一切法律责任。

投标人（盖章）：

法定代表人或法定代表人授权代表签字或盖章：

（五）（投标人）中小企业声明函（格式）：

中小企业声明函（货物）

本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46号）的规定，本公司（联合体）参加（单位名称）的（项目名称）采购活动，提供的货物全部由符合政策要求的中小企业制造。相关企业（含联合体中的中小企业、签订分包意向协议的中小企业）的具体情况如下：

1.（标的名称），属于（采购文件中明确的所属行业）行业；制造商为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；

2.（标的名称），属于（采购文件中明确的所属行业）行业；制造商为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；

……

以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大企业的负责人为同一人的情形。本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。

企业名称（盖章）：

日期：

注：1.从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业可不填报。

2.在货物采购项目中，供应商提供的货物既有中小企业制造货物，也有大型企业制造或物的，不享受本办法规定的中小企业扶持政策。

3.中标供应商的《中小企业声明函》将随中标公告进行公示。供应商按照本办法规定提供声明函内容不实的，属于提供虚假材料谋取中标、成交，依照《中华人民共和国政府采购法》等国家有关规定追究相应责任。

4.投标时本表附在《明细报价表》之后（如有）。

（六）（投标人）残疾人福利性单位声明函（格式）：

残疾人福利性单位声明函

本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加______单位的______项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。

本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。

单位名称（盖章）：

日期：

（七）开标一览表（格式）：

开标一览表

投标人名称（盖章）采购项目编号：XCGZX2023-002Y

项目名称	投标总报价(小写)
机房设备和财政视频会议设备更新
投标总报价（大写）：

法定代表人或法定代表人授权代表签字或盖章：

（八）明细报价表（格式）：

明细报价表

投标人名称（盖章）采购项目编号：XCGZX2023-002Y

序号	名称	品牌型号	性能指标	数量	产地	质保期	单报价	分项总报价


完工期
项目整体质保期
服务承诺	质量 2.安装 3."三包"(包修、包退、包换)4.其他承诺（以上是主要承诺，供投标人参考，投标人应在满足招标文件要求的基础上，根据自己单位的情况作出具体承诺）
服务承诺

法定代表人或法定代表人授权代表签字或盖章：

注：（1）投标人本项目提供的货物全部由符合政策要求的中小企业制造的，须提供按格式填写的《中小企业声明函》（货物）（《中小企业声明函》（货物）相应内容须与上表填列内容保持一致）；投标人本项目提供的服务全部由符合政策要求的中小企业承接的，须提供按格式填写的《中小企业声明函》（服务）；或提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的投标人属于监狱企业的证明文件复印件；或提供投标人《残疾人福利性单位声明函》。如未按要求填写和提供有效证明或相关内容表述不清的，不得享受价格扣除。投标人对所报相关数据的真实性负责，无锡市政府采购中心有权将相关内容进行公示；

（2）投标人应当根据“项目技术要求和有关说明”的内容在上表中详细填写；

（3）表格不够可自行延长。

（九）投标偏离表（格式）：

投标偏离表

投标人名称（盖章）采购项目编号：XCGZX2023-002Y