重庆市交通运行监测与应急调度中心安全态势感知服务（第二次）(CQS22C01001)竞争性磋商公告

中标

网站黑链威胁情报管理安全风险智慧防火墙相关统计数据的详情查看能力系统集成 APT档案库 SQL注入交通专网安全威胁感知探针服务恢复网站状态检测互联网系统监测漏洞响应平台的联动功能导入市面主流漏洞扫描报告安全问题上门维护风险检测高性能流量探针风险态势大屏业务篡改处置本地IP信誉情报邮件检测技术支持服务持续检测钓鱼网站可用性监测 Ftp服务端口暴露面监测资产外连遏制威胁事态升级工业风险管理系统域名发现已知漏洞组件包含交通运输业网站的漏洞得以快速修复第三方采集器本地情报库信息安全应急处理服务网络流量数据采集 APT情报内网主机事件处理物业管理本地文件信誉热点库安全态势感知服务数据库端口支持本地文件信誉库可视化地图常见漏洞的检测批发业备份文件零售业威胁检测数据采集调度中心外网业务系统敏感信息泄露态势感知无缝对接中心整体安全威胁态势感知平台服务安全防护系统安全态势感知监测服务 IPV6资产的管理功能互联网安全威胁感知探针服务安全威胁预警服务建筑业日志采集器 XSS跨站脚本黑词暗链发现技术手段安全运营体系信息安全服务信息系统安全集成技战法目录遍历补天平台本地失陷主机情报库邮政业业务安全监控文件包含篡改监测常规漏洞失陷检测实时监控交通云安全威胁感知探针服务安全威胁通告预警机制安全资产软件开发信息传输高危漏洞检测网站监测威胁感知服务数据可视化呈现房地产开发网站威胁发现渗透测试本地漏洞情报日志采集提取人工费信息技术服务业调度中心内网业务系统通过URL登陆查看告警通知功能电话咨询在线安全专家724小时值守服务住宿业威胁感知及处置流量采集器漏洞分析整改建议信息系统灾难备份商务服务业工程类运营管理互联网资产配置分析多种文件传输协议的文件还原功能历史报告网站漏洞网站管理后台仓储业敏感文件业务服务器端口开放情况数据采集策略配置事件通报支持页面响应监测篡改监控处置服务设备威胁情报能力平台运输费网站监测安装通用漏洞餐饮业感知分析互联网开放情况内网失陷主机

金额

项目地址

重庆市

发布时间

2022/08/09

公告摘要

项目编号hj-2022-b037-2

预算金额94万元

招标公司重庆市交通运行监测与应急调度中心

招标联系人陈老师

招标代理机构瀚景项目管理有限公司重庆分公司

代理联系人李老师023-63414739

中标公司-

中标联系人-

公告正文

重庆市交通运行监测与应急调度中心安全态势感知服务（第二次）(CQS22C01001)竞争性磋商公告

项目概况：

“重庆市交通运行监测与应急调度中心安全态势感知服务（第二次）”项目的潜在供应商应在“在“重庆市政府采购网”上下载”获取采购文件，并于 2022年8月19日 14:30（北京时间）前递交响应文件。

一、项目基本情况

项目号：CQS22C01001 采购执行编号：HJ-2022-B037-2

项目名称：重庆市交通运行监测与应急调度中心安全态势感知服务（第二次）

采购方式：竞争性磋商

预算金额：940,000.00元

最高限价：940,000.00元

采购需求：

包号：1

包内容	最高限价	数量	单位	服务要求
重庆市交通运行监测与应急调度中心安全态势感知服务	940,000.00元	1	年	安全态势感知服务

最高限价总计：940,000.00元

合同履行期限：态势感知平台和网站监测实施运行工期：采购合同签订后15个工作日内完成安装调试并运行。安全态势感知服务时间：采购合同签订后1年。

本项目是否接受联合体：否

二、申请人的资格要求

1、满足《中华人民共和国政府采购法》第二十二条规定。

2、落实政府采购政策需满足的资格要求：

本项目专门面向中小企业采购，供应商应为中小微企业、监狱企业、残疾人福利性单位；

注：供应商应提供中小企业声明函（或监狱企业证明文件或残疾人福利性单位声明函），详见“第七篇响应文件编制要求”。

3、本项目的特定资格要求：

无

三、获取竞争性磋商文件的地点、方式、期限及售价

获取文件期限：2022年8月9日至 2022年8月16日。

每天上午09:00:00至12:00:00，下午14:00:00至17:00:00。（北京时间，法定节假日除外）

文件购买费:300.00元/包

获取文件地点：在“重庆市政府采购网”上下载

方式或事项：

（一）供应商应通过重庆市政府采购网（www.ccgp-chongqing.gov.cn）登记加入“重庆市政府采购供应商库”。

（二）凡有意参加磋商的供应商，请在重庆市政府采购网上下载或到采购代理机构处领取本项目竞争性磋商文件以及图纸、澄清等磋商前公布的所有项目资料，无论供应商下载或领取与否，均视为已知晓所有磋商实质性要求内容。

（三）竞争性磋商公告期限：自采购公告发布之日起三个工作日。

（四）竞争性磋商文件发售期限：

1.竞争性磋商文件发售期：2022年8月9日至2022年8月16日。

2.报名方式：在磋商文件发售期内，供应商将磋商文件购买费用汇至以下账户内进行购买。通过汇款方式购买磋商文件的，将购买磋商文件汇款凭证（注明项目编号、公司名称、文件费）、《采购文件发售登记表》（加盖供应商公章）扫描后发送至3361758658@qq.com。

户名：瀚景项目管理有限公司重庆分公司

开户行：招商银行重庆分行西部科学城支行

账号：123908446310202

联行号：308653000180

3.竞争性磋商文件售价：人民币300元/包。

四、磋商响应文件递交

磋商响应文件递交开始时间： 2022年8月19日 14:00

磋商响应文件递交截止时间： 2022年8月19日 14:30

磋商响应文件递交地点：重庆市公共资源交易中心（地址：重庆市渝北区青枫北路6号渝兴广场B9栋7楼）

五、评审信息

磋商开始时间： 2022年8月19日 14:30

磋商地点：重庆市公共资源交易中心（地址：重庆市渝北区青枫北路6号渝兴广场B9栋7楼）

六、公告期限

自本公告发布之日起3个工作日

七、其他补充事宜

采购项目需落实的政府采购政策

（一）按照《财政部生态环境部关于印发环境标志产品政府采购品目清单的通知》（财库〔2019〕18号）和《财政部发展改革委关于印发节能产品政府采购品目清单的通知》（财库〔2019〕19号）的规定，落实国家节能环保政策。

（二）按照财政部、工业和信息化部关于印发《政府采购促进中小企业发展管理办法》的通知（财库〔2020〕46号）的规定，落实促进中小企业发展政策。

（三）按照《财政部、司法部关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号）的规定，落实支持监狱企业发展政策。

（四）按照《三部门联合发布关于促进残疾人就业政府采购政策的通知》（财库〔2017〕 141号）的规定，落实支持残疾人福利性单位发展政策。

八、联系方式

1、采购人信息

采购人：重庆市交通运行监测与应急调度中心

采购经办人：陈老师

采购人电话：023-88733222

采购人地址：重庆市渝北区龙溪红锦大道20号

2、采购代理机构信息

代理机构：瀚景项目管理有限公司重庆分公司

代理机构经办人：李老师

代理机构电话：023-63414739

代理机构地址：重庆市渝北区洪湖西路21号30-1

3、项目联系方式

项目联系人：陈老师

项目联系人电话：023-88733222

九、附件

附件下载：采购文件发售登记表HJ.doc采购文件发售登记表HJ.doc

附件下载：2022.8.9（拟定）重庆市交通运行监测与应急调度中心安全态势感知服务（第二次）.doc2022.8.9（拟定）重庆市交通运行监测与应急调度中心安全态势感知服务（第二次）.doc

采购文件发售登记表瀚景项目管理有限公司重庆分公司

项目号		项目执行编号
项目名称
供应商名称	（供应商公章）
联系人		手机
办公电话		传真
E-mail		登记日期
单位地址
备注:

磋商项目名称：重庆市交通运行监测与应急调度中心采购执行编号：HJ-2022-B037-2项目号：CQS22C01001竞争性磋商文件政府采购

第一篇采购邀请书-3-目录二〇二二年八月采购代理机构：瀚景项目管理有限公司重庆分公司采购人：重庆市交通运行监测与应急调度中心安全态势感知服务（第二次）

六、采购项目需落实的政府采购政策-4-五、磋商保证金-4-四、磋商有关说明-3-三、供应商资格条件-3-二、资金来源-3-一、竞争性磋商内容-3-

第三篇项目商务需求-13-二、服务及质量要求-6-一、项目基本概况介绍-6-第二篇项目服务需求-6-八、联系方式-5-七、其它有关规定-5-

六、其他-14-★五、知识产权-14-★四、付款方式-14-★三、质量保证及售后服务-13-★二、报价要求-13-★一、服务期、地点及验收方式-13-

第五篇供应商须知-20-四、采购终止-19-三、无效响应-19-二、评审标准-17-一、磋商程序及方法-15-第四篇磋商程序及方法、评审标准、无效响应和采购终止-15-

六、关于质疑和投诉-22-五、成交通知-22-四、成交供应商的确认和变更-22-三、磋商要求-20-二、竞争性磋商文件-20-一、磋商费用-20-

第六篇政府采购合同-26-十一、政府采购信用融资-25-十、项目验收-25-九、签订合同-24-八、交易服务费-24-七、采购代理服务费-24-

五、其他资料-38-四、资格条件-34-三、商务部分-32-二、服务部分-30-一、经济部分-28-第七篇响应文件编制要求-27-

财政预算资金，预算金额为94万元。二、资金来源一、竞争性磋商内容瀚景项目管理有限公司重庆分公司（以下简称：采购代理机构）接受重庆市交通运行监测与应急调度中心（以下简称：采购人）的委托，对重庆市交通运行监测与应急调度中心安全态势感知服务项目（第二次）进行竞争性磋商采购。欢迎有资格的供应商前来参与磋商。第一篇采购邀请书

包号及名称	最高限价（万元）	磋商保证金（万元）	成交供应商数量（名）	采购标的对应的中小企业划分标准所属行业
包1：重庆市交通运行监测与应急调度中心安全态势感知服务（第二次）	94	1.8	1	软件和信息技术服务业

四、磋商有关说明（三）本项目的特定资格要求：无。注：供应商应提供中小企业声明函（或监狱企业证明文件或残疾人福利性单位声明函），详见“第七篇响应文件编制要求”。（二）落实政府采购政策需满足的资格要求：本项目专门面向中小企业采购，供应商应为中小微企业、监狱企业、残疾人福利性单位；（一）满足《中华人民共和国政府采购法》第二十二条规定；三、供应商资格条件

2.报名方式：在磋商文件发售期内，供应商将磋商文件购买费用汇至以下账户内进行购买。通过汇款方式购买磋商文件的，将购买磋商文件汇款凭证（注明项目编号、公司名称、文件费）、《采购文件发售登记表》（加盖供应商公章）扫描后发送至3361758658@qq.com。1.竞争性磋商文件发售期：2022年8月9日至2022年8月16日。（四）竞争性磋商文件发售期限：（三）竞争性磋商公告期限：自采购公告发布之日起三个工作日。（二）凡有意参加磋商的供应商，请在重庆市政府采购网上下载或到采购代理机构处领取本项目竞争性磋商文件以及图纸、澄清等磋商前公布的所有项目资料，无论供应商下载或领取与否，均视为已知晓所有磋商实质性要求内容。（一）供应商应通过重庆市政府采购网（www.ccgp-chongqing.gov.cn）登记加入“重庆市政府采购供应商库”。

（五）递交响应文件地点：重庆市公共资源交易中心（地址：重庆市渝北区青枫北路6号渝兴广场B9栋7楼）3.竞争性磋商文件售价：人民币300元/包。联行号：308653000180账号：123908446310202开户行：招商银行重庆分行西部科学城支行户名：瀚景项目管理有限公司重庆分公司

1.1供应商应足额交纳磋商保证金（保证金金额详见本篇，一、竞争性磋商内容），并汇至所投包对应的任一账户，磋商保证金的到账截止时间同投标截止时间。1.转账方式（一）磋商保证金递交五、磋商保证金（七）磋商开始时间：2022年8月19日北京时间14:30（六）响应文件递交截止时间：2022年8月19日北京时间14:30

2.成交供应商的磋商保证金，在成交供应商与采购人签订合同后，重庆市公共资源交易中心在五个工作日内按资金来款渠道直接退还。1.未成交供应商的保证金，在成交通知书发放后，重庆市公共资源交易中心在五个工作日内按来款渠道直接退还。（二）保证金退还方式1.2各供应商在银行转账（电汇）时，须充分考虑银行转账（电汇）的时间差风险，如同城转账、异地转账或汇款、跨行转账或电汇的时间要求。磋商保证金账户：

户名:重庆联合产权交易所集团股份有限公司

分包

银行信息

账号1开户行招商银行上清寺支行账号123904808710306071870账号2开户行重庆银行七星岗支行账号150101040015061162441账号3开户行上海浦东发展银行股份有限公司重庆分行营业部账号8301098927626

账号1

开户行

招商银行上清寺支行

账号

123904808710306071870

账号2

开户行

重庆银行七星岗支行

账号

150101040015061162441

账号3

开户行

上海浦东发展银行股份有限公司重庆分行营业部

账号

8301098927626

账号1

开户行

招商银行上清寺支行

账号1

账号

123904808710306071870

账号2

开户行

重庆银行七星岗支行

账号2

账号

150101040015061162441

账号3

开户行

上海浦东发展银行股份有限公司重庆分行营业部

账号3

账号

8301098927626

银行行号：招商银行上清寺支行（行号：308653018067）重庆银行七星岗支行（行号：313653000101）中国农业银行重庆自由贸易试验区分行（行号：103653026011）上海浦东发展银行股份有限公司重庆分行营业部（行号:310653000017）

（四）按照《三部门联合发布关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，落实支持残疾人福利性单位发展政策。（三）按照《财政部、司法部关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号）的规定，落实支持监狱企业发展政策。（二）按照财政部、工业和信息化部关于印发《政府采购促进中小企业发展管理办法》的通知（财库〔2020〕46号）的规定，落实促进中小企业发展政策。（一）按照《财政部生态环境部关于印发环境标志产品政府采购品目清单的通知》（财库〔2019〕18号）和《财政部发展改革委关于印发节能产品政府采购品目清单的通知》（财库〔2019〕19号）的规定，落实国家节能环保政策。六、采购项目需落实的政府采购政策重庆市公共资源交易中心咨询电话：023-63625633

（五）磋商费用：无论磋商结果如何，供应商参与本项目磋商的所有费用均应由供应商自行承担。（四）超过响应文件截止时间递交的响应文件，恕不接收。（三）本项目的澄清文件（如果有）一律在重庆市政府采购网（www.ccgp-chongqing.gov.cn）上发布，请各供应商注意下载或到采购代理机构处领取；无论供应商下载或领取与否，均视同供应商已知晓本项目澄清文件（如果有）的内容。（二）为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。（一）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项（包）下的政府采购活动，否则均为无效响应。七、其它有关规定

联系人：陈老师（一）采购人：重庆市交通运行监测与应急调度中心八、联系方式（八）按照《财政部关于在政府采购活动中查询及使用信用记录有关问题的通知》财库〔2016〕125号，供应商列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，将拒绝其参与政府采购活动。（七）本项目不接受合同分包，否则按无效处理。（六）本项目不接受联合体参与磋商，否则按无效处理。

电话：023-63414739联系人：李老师（二）采购代理机构：瀚景项目管理有限公司重庆分公司地址：重庆市渝北区红锦大道20号传真：023-88733222电话：023-88733222

2021年度安全态势感知服务主要用于交通行业互联网网站监测威胁感知、中心交通专网区域、交通云区域。使用期间能够对互联网的威胁进行感知并通报，对我中心交通专网各业务系统进行感知并联动交通专网各边界防火墙进行威胁处置及云平台运行情况进行监测感知。根据《中共重庆市委网络安全和信息化委员会办公室关于落实“云长制”网络安全责任的通知》（渝委网办发[2020]5号）文件要求，加强云长单位使用的云平台网络安全责任，严格落实“管云、管数、管用”的安全责任，2022年延续交通专网与互联网区域、交通云平台威胁感知及处置服务。一、项目基本概况介绍备注：本篇中“二、服务及质量要求（三）质量要求”所列全部要求均为“*”标重要参数，若1条不满足将按照“第四篇”评审标准中相关规定处理；“★”标条款为实质性要求，若不满足的将按无效响应处理，一条不满足按无效响应处理。第二篇项目服务需求地址：重庆市渝北区洪湖西路21号30-1传真：/

★(一)服务内容要求二、服务及质量要求通过购买安全威胁感知探针服务，在中心互联网区域、交通专网区域、云平台区域分别部署探针，全面收集各区域边界流量，根据流量进行安全威胁发现，并将安全威胁上报中心至安全威胁感知平台，匹配安全资产。收集流量，将流量全量抓取、分析、告警、匹配、溯源等一整套安全检查，将威胁锁定并告警处理，通过溯源威胁流量的痕迹，将定位安全资产的威胁来源将安全风险摸清，形成交通云资产管控、安全威胁态势感知。通过购买中心整体安全威胁态势感知平台服务，达到威胁精准、持续检测，快速响应、有效处置一系列安全问题，持续构建中心整体安全威胁态势感知平台，从而达到从整体安全提升为纵深安全、从局部预警提升为全局预警、快速处置、从模糊管理提升为量化管理的效果。感知分析调度中心外网防火墙区域、外网网站区域，内网核心交换区域，内网业务区域，交通云区域共计5个区域，实现调度中心内网业务系统31个安全资产的运营管理，实现调度中心外网业务系统13个安全资产的运营管理，实现重庆市交通云各局属单位安全资产的运营管理，搭建符合重庆市交通行业的安全运营体系，保障重庆交通行业安全资产稳定可靠运营。通过购买网站监测威胁感知服务，达到网站状态检测、网站威胁发现、网站漏洞、网站黑链、钓鱼网站等针对网站攻击威胁态势感知，全面监测重庆交通行业50个业务系统资产，保障重庆交通行业信息发布正常运行。具体如下：

2.安全威胁预警服务及行业通报内容要求；输出报告：《互联网资产系统安全运行情况报告》月度。篡改监控处置服务：支持对所监控范围内系统的关键页面进行实时篡改监测，分钟级篡改发现，第一时间通过微信进行实时告警，并提供主动电话告警；提供7×24小时网页黑链监测能力。发现网页黑链事件第一时间通过手机APP、微信或短信通知用户，监测内容能够在报告中进行呈现；并有告警功能，能以手机APP、微信或短信的方式对篡改、挂马、网站不可用等安全事件进行实时告警。可用性监测：支持页面响应监测，通过固定的频率模拟用户请求访问被监控站点，实时获取站点的响应状态和请求详情，精准的探测出网站的各种异常5分钟检测一次，当连续3次访问响应时间低于平均时间判断为业务不可用；支持系统域名发现，自动发现客户所填入域名相关的所有子域名；支持检测业务服务器端口开放情况，比如数据库端口、Ftp服务端口等；支持检测网站管理后台向互联网开放情况；支持对应用漏洞进行监测，覆盖通用漏洞和常规漏洞，支持SQL注入、XSS、已知漏洞组件包含、敏感信息泄露等常见漏洞的检测；支持高危漏洞检测，出现高危漏洞时，主动对所监控系统做扫描发现，重要网络安全事件和安全漏洞快速预警通告和检测，检测结果第一时间定向推送，能够支持手机APP、微信或短信实时推送报告，便于及时查看；范围及类型：提供一年50个互联网系统监测授权，进行7*24小时业务安全监控，包括暴露面监测、漏洞分析、高危漏洞检测、可用性监测、业务篡改处置等功能；采取7*24小时业务安全监控平台云端部署，平台以SAAS化方式交付；1.部署在互联网的相关系统安全态势感知服务内容要求；

风险管理：支持将发现的风险进行管理；能够支持日常工作的闭环管理。范围及类型：建立调度中心业务系统安全态势感知监测服务，实现调度中心内网业务系统31个安全资产的运营管理，实现调度中心外网业务系统13个安全资产的运营管理，通过大数据人工智能技术，发现隐藏漏洞，保证风险识别的全面性；必须要有广泛的威胁情报来源，在第一时间发现监控范围内系统最新的安全风险。3.业务系统安全态势感知服务内容要求；输出报告：《安全威胁情报预警报告》匹配具体安全事件；范围及类型：针对重庆交通行业范围内互联网资产，建立安全威胁通告预警机制，包括安全威胁告警、事件类型、通告预警、整改建议；通报前由专业人员进行筛查，匹配到重庆市交通局各局属单位；范围及类型：针对重庆市交通局调度中心内外网资产，建立安全威胁通告预警机制，包括安全威胁告警、事件类型、通告预警、整改建议，形成闭环管理；通告前由专业人员进行筛查，精确匹配到调度中心内外网资产的各安全资产情况；

应提供7*24小时的现场支持、电话支持等不少于两种形式安全服务。制定不同安全事件的应急预案，当发生安全事件时，应按照应急预案流程处理并解决问题。如果发生的安全事件较为特殊，不在预案范围内应在采购方要求的时间范围增加应急预案。对应急事件处理完后，应提供相应的应急事件处理记录与总结报告，并提供相应的应急事件跟踪报告，与应对该类问题的系统加固报告；5.应急响应服务内容要求；输出报告：《重点业务系统渗透测试报告》匹配具体业务系统渗透测试报告。范围及类型：渗透测试服务对象主要为本次监测范围内调度中心业务系统中的关键信息基础设施。每年至少进行一次渗透测试。测试范围支持包括但不限于web、app、pc客户端、智能硬件在内的产品或系统。服务实施方应采取有关措施降低测试可能带来的安全风险，防止测试影响系统的正常运行。服务商提供VPN,设备测试过程需要使用VPN安全接入，全程监控安全测试人员操作行为，测试完毕后可对测试进行追溯及还原。为规范测试人员行为并保障测试过程安全可控，参与测试的人员必须签署纸质保密协议。测试过程需采用设备检测+手工检测方式。4.业务系统渗透测试服务内容要求；输出报告：《业务系统资产安全告警情况报告》月度、《业务系统资产安全漏洞情况报告》匹配具体安全事件。

★(二)需求一览表在线人员不能解决问题时，必须提供专业的技术人员现场服务，到达现场时间为接到业主方电话通知后2小时以内。提供在线安全专家7*24小时值守服务，为日常的安全风险、事件通报、事件处理提供专业的技术支撑。6.支撑服务内容要求；输出报告：《安全事件应急响应服务报告》匹配具体安全事件，《安全事件问题整改加固方案》匹配具体安全事件问题整改意见。

序号	服务名称	服务内容	单位	部署区域
1	中心整体安全威胁态势感知平台服务	实现调度中心交通专网业务系统31个安全资产的管理，实现调度中心互联网区域业务系统13个安全资产的管理。实现交通云迁移业务系统目前调度中心业务系统管理与各局属单位业务系统边界流量威胁告警。平台收集存储来自互联网防火墙区域、互联网网站区域，交通专网核心交换区域，专网业务区域、交通云区域共计5个区域的威胁流量告警、日志告警、安全资产漏洞告警，定期更新安全威胁情报，使用基于大数据架构和关联分析引擎，综合分析研判针对我中心业务系统的威胁，进行包括自动化联动，人工干预等多种方式处理，辅助建立一套完善的威胁处置与响应流程的支撑体系。实现对资产、漏洞、告警等安全属性的全生命周期管理，平台服务涵盖从威胁发现、展示、归纳和处置响应的闭环能力。	1年	互联网区域、交通云平台
2	交通行业互联网网站监测威胁感知	通过互联网网站监测威胁服务，监测重庆交通行业网站系统共计50个业务系统，监测方式为网站状态监测、网站系统漏洞感知、重保服务等，监测频率为7x24x365全年。	1年	互联网区域
3	互联网安全威胁感知探针服务	通过全流量镜像分析方式收集来自互联网防火墙区域、互联网网站区域，共计2个区域的威胁流量告警；具备对现网流量数据进行流量还原的能力，能够对流量数据的采集策略，外发策略进行灵活配置。同时具备对流量中的流量信息进行网络安全检测、反病毒、漏洞防护、防间谍软件、安全威胁情报检测等威胁分析的能力。可将生成的安全威胁日志上送至调度中心威胁态势感知平台。	1年	互联网区域
4	交通专网安全威胁感知探针服务	通过全流量镜像分析方式收集来自专网核心交换区域，专网业务区域共计2个区域的威胁流量告警；具备对现网流量数据进行流量还原的能力，能够对流量数据的采集策略，外发策略进行灵活配置。同时具备对流量中的流量信息进行网络安全检测、反病毒、漏洞防护、防间谍软件、安全威胁情报检测等威胁分析的能力。可将生成的安全威胁日志上送至调度中心威胁态势感知平台。	1年	交通专网
5	交通云安全威胁感知探针服务	通过全流量镜像分析方式收集来自交通云区域的威胁流量告警；具备对现网流量数据进行流量还原的能力，能够对流量数据的采集策略，外发策略进行灵活配置。同时具备对流量中的流量信息进行网络安全检测、反病毒、漏洞防护、防间谍软件、安全威胁情报检测等威胁分析的能力。可将生成的安全威胁日志上送至调度中心威胁态势感知平台。	1年	交通云平台

3、提供互联网安全威胁感知探针服务一年：2、提供交通行业互联网网站监测威胁感知服务一年：1、提供中心整体安全威胁态势感知平台服务一年：*（三）质量要求：

服务名称

服务要求

中心整体安全威胁态势感知平台服务

1.提供平台应采用大数据架构，支持集群部署，应能够平滑扩展，以满足冗余和高性能计算、查询的需求；同时支持分级部署及管理，可支持至少3个层级的多级部署；2.本次项目部署3个计算节点，支持整体处理性能不少于3万EPS，支持100亿级日志秒级查询，存储空间不低于140T；3.提供平台配套日志采集探针，日志采集过程中应对日志数据进行加密传输。日志采集授权不少于600个数据源授权，授权包括安全设备、网络设备、服务器、数据库等数据源类型，记录数据存储至少不低于《网络安全法》中的连续6个月要求；4.配置接入并管理日志采集器、流量采集器，可支持第三方采集器接入功能，（提供相关功能的界面截图，提供相关证明材料并加盖供应商公章）；5.配置与现部署在交通专网及互联网安全区域边界的应用层级智慧防火墙进行联动处置功能，当发现失陷主机、恶意域名等威胁事件后，可以及时给联动设备下发阻断或告警的安全防护策略动作且防护策略支持对生效时长的配置，配置集中管理现部署在交通局安全区域边界的应用层级智慧防火墙功能，配置的联动处置消息类型包括IPv4地址、IPv6地址、URL、域名；遏制威胁事态升级；6.配置与现部署在交通专网及互联网区域办公终端安全防护系统进行联动处置功能，当发现失陷主机、恶意域名等威胁事件后，可以及时给联动设备下发阻断或告警的安全防护策略动作且防护策略支持对生效时长的配置，配置联动处置消息类型包括IPv4地址、IPv6地址、URL、域名；遏制威胁事态升级；7.提供态势感知平台配套的同品牌独立威胁情报能力平台，可与态势感知无缝对接，包括威胁情报管理、失陷检测、文件信誉、IP信誉、邮件检测、漏洞情报、APT档案库等能力。威胁情报管理：提供本地情报库，可通过web界面查询以及生命周期管理；支持用户手动录入情报，对应格式应包含IP、域名、URL、SHA1、MD5等，录入内容字段应包括恶意类型、可信度、风险等级、威胁名称、情报来源、参考链接、威胁描述等；支持用户自定义IOC情报开启与停用功能，可在API查询中被调用。失陷检测：提供本地失陷主机情报库，用于检测内网失陷主机，支持勒索、挖矿、蠕虫、僵尸网络、木马后门、APT攻击所控制系统，为了提供内网主机及业务系统失陷风险检测能力，本地失陷主机情报数量不少于1000万条并且精准度达到99.99%。文件信誉：支持本地文件信誉库，包括文件的HASH信息（MD5、SHA1），支持研判文件样本是否恶意、恶意类型、攻击团伙、家族信息、样本名称、文件类型、文件样本大小、最早发现时间以及定向攻击等信息，为了提高木马病毒等检出能力，本地文件信誉热点库规模不少于1000万，云端信誉库规模不小于200亿级，支持本地查询不到的数据可到云端信誉库进行查询后返回信息至本地，方便后期查询。IP信誉：本地IP信誉情报数量规模不少于42亿，提供IP的地理位置包括归属国家或地区，精确到城市，归属地经纬坐标等。漏洞情报：本地漏洞情报数量规模不少于9万条，支持提供漏洞基础信息：包括内部编号、漏洞类型、漏洞名称、风险等级、CVE相关信息、时间范围等。APT档案库：支持显示APT组织团伙相关联数据，相关联数据至少要包括：团伙简介、团伙概述、技战法、APT情报、历史报告和数据可视化呈现。8.提供数据采集策略配置，满足基于源地址、目的地址、应用、流量采样比、时间进行选择数据采集对象，可以针对采集对象进行网络流量数据采集和威胁检测数据采集，网络流量数据采集支持自定义流量载荷字节数。（提供相关功能的界面截图，并加盖供应商公章）；9.配置对日志采集器进行采集配置并下发功能，提供Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、agent等采集方式，满足对网络设备、主机系统等安全日志、网络流量以及业务信息等多种数据源的采集；10. 配置资产详情信息的展示功能，能够展现资产基础信息（资产名称、IP地址、分组、厂家、型号、操作系统类型、物理地址、资产使用状态等），提供多个视角的资产视图，包括资产分组、组织架构、业务分组、地理位置进行属性分组，满足视图名称自定义；资产能够按照机密性、完整性、可用性、资产价值进行属性赋权；11. 配置对IPV6资产的管理功能；（提供相关功能的界面截图，提供相关证明材料并加盖供应商公章）；12. 配置导入市面主流漏洞扫描报告功能，系统至少要默认支持绿盟、启明、网神、Tenable Nessue 四款主流扫描器厂家漏扫报告的解析识别和导入管理，支持人工漏洞报告导入，用户根据系统自带的导入模板进行漏洞信息的导入，满足与国内权威的漏洞响应平台的联动，如补天平台等，可实时同步漏洞信息；13. 配置可视化呈现内网中是否存在威胁告警，威胁是否在内网网络中蔓延，能够聚焦于核心资产网段，提供对攻击者维度和受害者维度的攻击情况分析，对威胁类型、等级和趋势等进行统计呈现。满足发现内网中的攻击者，以帮助快速定位内网威胁的根源。提供相关统计数据的详情查看能力，满足最近30天时间范围内的数据统计；14. 使用可视化地图展示资产外连整体状况，满足按资产轮播展示资产外连的状况。包含但不限于统计并展示的业务资产数量、连接的外网IP和域名数量、外连国家/地区、外连外网IP、外连流量统计、外连资产数量/外连次数/外连流量大小的趋势图；15.可对平台日志采集发送速率、平台数据处理速率、大数据入库速率、实时数据入库速率、流量采集器发送速率、平台接收速率等维度进行最近5分钟、最近24小时、最近7天维度的监控；可对不同采集方式包括日志告警、设备告警、文本格式数据采集、数据库采集、大数据接口（Netflow等）采集方式在最近5分钟、最近24小时、最近7天维度进行实时监控； 16.配置域名解析流量日志采集提取功能，支持解析、生成及外发域名解析日志；包括：时间、源ip、源端口、目的ip、目的端口、DNS访问类型、访问值、地址资源、访问记录、响应结果状态、域名规范名称等字段；17.配置分析多种文件传输协议的文件还原功能，支持还原jpeg、flash、png等多媒体文件；支持还原html、java等脚本文件；支持还原bin、exe等可执行文件；支持还原RAR、ZIP、GZ、7Z等压缩文件；支持还原word、excel、pdf、rtf、ppt、txt等文档类型；18.配置风险态势大屏展示，配置资产风险、外部威胁风险、安全运营态势、网站安全态势大屏，根据客户需求提供定制化大屏。19.平台产品应具备公安部销售许可证（安全管理平台品类），提供复印件加盖供应商公章。

服务名称

服务要求

交通行业互联网网站监测威胁感知

1. 提供一年50个互联网系统监测授权，进行7*24小时业务安全监控，包括暴露面监测、漏洞分析、高危漏洞检测、可用性监测、业务篡改处置等功能；采取7*24小时业务安全监控平台云端部署，平台以SAAS化方式交付；2. 配置显示被监测的网站总数、存在事件的网站数、未处理的事件数、下发的通报数、尚未完成的通报数的统计；3. 配置通过URL登陆查看告警通知功能，并支持快速转发告警通知，可跟踪事件处理进度、发表事件处理意见和与监测方互通信息。4.配置对发现网站存在的SQL注入、XSS跨站脚本、目录遍历、文件包含、备份文件、敏感文件等漏洞，检测内容覆盖web攻击分类的多种Web应用漏洞和OWASP TOP10网站漏洞进行管理；定期跟踪漏洞的修复情况从而使网站的漏洞得以快速修复，降低网站被入侵的风险。（提供相关功能的界面截图，提供相关证明材料并加盖供应商公章）5.配置与国内权威的漏洞响应平台的联动功能，如补天平台等，可实时同步漏洞信息。6. 基于大数据支撑的黑词暗链发现技术手段，支持全站对于潜藏在页面深处的第三方黄赌毒广告类链接进行监测并告警，可定位源代码篡改的位置和内容，支持监测频率自定义。（提供相关功能的界面截图，提供相关证明材料并加盖供应商公章）7. 不少于get/head/post三种方式进行监控，监控频率支持自定义；支持全国范围内至少具备10个监测点，确保电信、联通和移动都具备监测点；支持https监控和自定义URL监控；支持网站故障原因定位，不限于：响应连接被重置、连接超时、http状态码、连接被拒绝等（提供相关功能的界面截图，提供相关证明材料并加盖供应商公章）８. 产品应具备国家版权局颁布的对应产品软件《计算机软件著作权登记证书》，提供复印件加盖供应商公章。

服务名称

服务要求

互联网安全威胁感知探针服务

提供部署于交通互联网软硬一体高性能流量探针1台，能够接收交换机镜像流量并进行分析，探针整机应用层流量吞吐量不低于8Gbps，HTTP并发连接数不低于800万;HTTP新建连接速率不低于30万/秒，端口配置不低于8个千兆电口、2个万兆光口，另配置不少于6个接口扩展板卡插槽用于后期接口扩展；提供1年的应用识别、入侵检测、漏洞特征利用、WEB入侵特征、病毒检测特征库授权。

备注：★标注条款为实质性要求，若不满足的将按无效响应处理。第三篇项目商务需求5、提供交通云安全威胁感知探针服务一年：4、提供交通专网安全威胁感知探针服务一年：

服务名称

服务要求

交通专网安全威胁感知探针服务

提供部署于交通专网软硬一体高性能流量探针1台，能够接收交换机镜像流量并进行分析，探针整机应用层流量吞吐量不低于8Gbps，HTTP并发连接数不低于800万;HTTP新建连接速率不低于30万/秒，端口配置不低于8个千兆电口、2个万兆光口，另配置不少于6个接口扩展板卡插槽用于后期接口扩展；提供1年的应用识别、入侵检测、漏洞特征利用、WEB入侵特征、病毒检测特征库授权。

服务名称

服务要求

交通云安全威胁感知探针服务

提供部署于交通云平台软硬一体高性能流量探针1台，能够接收交换机镜像流量并进行分析，探针整机应用层流量流吞吐量不低于10Gbps，HTTP并发连接数不低于1000万;HTTP新建连接速率不低于40万/秒，端口配置不低于4个千兆电口、2个万兆光口，另配置不少于6个接口扩展板卡插槽用于后期接口扩展；提供1年的应用识别、入侵检测、漏洞特征利用、WEB入侵特征、病毒检测特征库授权。

（三）验收方式：（二）服务地点:采购人指定地点。安全态势感知服务时间：采购合同签订后1年。态势感知平台和网站监测实施运行工期：采购合同签订后15个工作日内完成安装调试并运行。（一）服务时间：★一、服务期、地点及验收方式

2.3对应服务内容中要求的输出文档已经按技术要求进行交付并达到效果，移交完毕。2.2在运行期间所暴露的问题已获得令采购人完全满意的解决。2.1合同签订后15个工作日完成态势感知平台搭建和服务资产录入，技术参数与响应文件承诺一致，如发现功能不满足，视为验收不合格。验收合格条件如下：2.完成磋商文件中要求的服务内容，并达到磋商文件中要求的服务、技术支持要求，提交经双方签字确认的服务报告，并由采购人出具验收报告。1.验收组织单位：重庆市交通运行监测与应急调度中心；

★三、质量保证及售后服务磋商报价须为人民币报价，包括完成本项目所需的服务费、人工费及提供服务所需的设备或货物购买（制造）费、辅材费、运输费、装卸费、安装调试费、培训费、各种应纳的税费、利润、采购代理服务费、交易服务费等。因成交供应商自身原因造成漏报、少报皆由其自行承担责任，采购人不再补偿。★二、报价要求以上对采购人造成的所有损失包括但不限于采购人为此支付的律师费、调查取证费、公证费等，由成交供应商赔偿。如验收达不到相关规定要求的，成交供应商不仅无权要求支付后续款项，而且应立即进行整改，整改后仍不合格的，则视为验收不合格，采购人有权立即终止合同，并追究其相关法律责任。2.4在全部达到要求时，双方签署最终验收文件。

成交供应商应当为用户提供技术援助电话，解答用户在使用中遇到的问题，及时为用户提出解决问题的建议。1.1电话咨询1.质量保证期内服务要求供应商在服务质保期内应当为采购人提供以下技术支持服务：（二）售后服务内容（一）质量保证期：自验收之日起，提供1年的免费服务质保期。

2.2质量保证期过后，采购人需要继续由原成交供应商提供售后服务的，成交供应商应以优惠价格提供售后服务。2.1质量保证期过后，成交供应商应同样提供免费电话咨询服务，并应承诺提供上门维护服务。2.质保期外服务要求在线人员不能解决问题时，必须提供专业的技术人员现场服务，到达现场时间为接到业主方电话通知后2小时以内。提供在线安全专家7*24小时值守服务，为日常的安全风险、事件通报、事件处理提供专业的技术支撑。1.2现场响应

（三）服务期到后，成交供应商向采购人出具相关服务报告，采购人收到报告后7个工作日内组织开展验收工作，验收合格并出具服务完成报告，支付给成交供应商合同总金额40%。（二）态势感知平台和网站监测安装调试运行正常后，成交供应商向采购人出具部署完工报告，采购人收到报告后5个工作日内，支付给成交供应商合同总金额的30%；（一）供应商提供服务设备到货后，满足技术要求，采购人出具设备到货签收单，支付给供应商合同总金额的30%；★四、付款方式供应商接到使用方出现问题的通知后立即作出响应，2小时内到达现场进行处理。（三）故障响应时间要求

（一）供应商必须在响应文件中对以上条款和服务承诺明确列出，承诺内容必须达到本篇及竞争性磋商文件其他条款的要求。六、其他注：（若涉及软件开发等服务类项目知识产权的，知识产权归采购人所有）。采购人在中华人民共和国境内使用成交供应商提供的货物及服务时免受第三方提出的侵犯其专利权或其它知识产权的起诉。如果第三方提出侵权指控，成交供应商应承担由此而引起的一切法律责任和费用。★五、知识产权（四）支付前成交供应商向采购人提供有效等额发票。

1.资格性审查。依据法律法规和竞争性磋商文件的规定，对响应文件中的资格证明、等进行审查，以确定供应商是否具备磋商资格。资格性审查资料表如下：（二）磋商小组对各供应商的资格条件、响应文件的有效性、完整性和响应程度进行审查。各供应商只有在完全符合要求的前提下，才能参与正式磋商。（一）磋商按竞争性磋商文件规定的时间和地点进行，供应商须有法定代表人（或其授权代表）或自然人参加并签到。竞争性磋商以抽签的形式确定磋商顺序，由本项目依法组建的竞争性磋商小组（以下简称磋商小组）分别与各供应商进行磋商。一、磋商程序及方法第四篇磋商程序及方法、评审标准、无效响应和采购终止（二）其他未尽事宜由供需双方在采购合同中详细约定。

序号	检查因素		检查内容
（一）	《中华人民共和国政府采购法》第二十二条规定	1.具有独立承担民事责任的能力	1.供应商法人营业执照（副本）或事业单位法人证书（副本）或个体工商户营业执照或有效的自然人身份证明或社会团体法人登记证书（提供复印件）。 2.供应商法定代表人身份证明和法定代表人授权代表委托书。
（一）	《中华人民共和国政府采购法》第二十二条规定	2.具有良好的商业信誉和健全的财务会计制度	供应商提供“基本资格条件承诺函”（格式详见第七篇）
（一）	《中华人民共和国政府采购法》第二十二条规定	3.具有履行合同所必需的设备和专业技术能力	供应商提供“基本资格条件承诺函”（格式详见第七篇）
（一）	《中华人民共和国政府采购法》第二十二条规定	4.有依法缴纳税收和社会保障金的良好记录	供应商提供“基本资格条件承诺函”（格式详见第七篇）
（一）	《中华人民共和国政府采购法》第二十二条规定	5.参加政府采购活动前三年内，在经营活动中没有重大违法记录	供应商提供“基本资格条件承诺函”（格式详见第七篇）
（一）	《中华人民共和国政府采购法》第二十二条规定	6.法律、行政法规规定的其他条件
（二）	落实政府采购政策需满足的资格要求		按“第一篇三、供应商资格要求（二）落实政府采购政策需满足的资格要求”的要求提交。
（三）	本项目的特定资格要求		无。
（四）	磋商保证金		按磋商文件规定足额缴纳磋商保证金。

（三）澄清有关问题。磋商小组在对响应文件的有效性、完整性和响应程度进行审查时，可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容等作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容。3.根据《财政部关于政府采购竞争性磋商采购方式管理暂行办法有关问题的补充通知》（财库〔2015〕124号）采用竞争性磋商采购方式采购的政府购买服务项目（含政府和社会资本合作项目），在采购过程中符合要求的供应商（社会资本）只有2家的，竞争性磋商采购活动可以继续进行。2.符合性审查。依据竞争性磋商文件的规定，从响应文件的有效性、完整性和对竞争性磋商文件的响应程度进行审查，以确定是否对竞争性磋商文件的实质性要求作出响应。符合性审查资料表如下：根据《中华人民共和国政府采购法实施条例》第十九条“参加政府采购活动前三年内，在经营活动中没有重大违法记录”中“重大违法记录”，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。行政处罚中“较大数额”的认定标准，按照“财政部关于《中华人民共和国政府采购法实施条例》第十九条第一款“较大数额罚款”具体适用问题的意见（财库〔2022〕3号）”执行。供应商可于响应文件递交截止时间前通过“信用中国”网站(www.creditchina.gov.cn)、"中国政府采购网"(www.ccgp.gov.cn)等渠道查询信用记录。注：

序号	评审因素		评审标准
1	有效性审查	响应文件签署或盖章	按竞争性磋商文件“第七篇响应文件编制要求”要求签署或盖章。
1	有效性审查	法定代表人身份证明及授权委托书	法定代表人身份证明及授权委托书有效，符合竞争性磋商文件规定的格式，签署或盖章齐全。
1	有效性审查	响应方案	每个包只能有一个响应方案。
1	有效性审查	报价唯一	只能有一个有效报价，不得提交选择性报价，不得超过采购预算和最高限价。
2	完整性审查	响应文件份数	响应文件正、副本数量（含电子文档）符合竞争性磋商文件要求。
3	响应程度审查	实质性响应	竞争性磋商文件第二、三篇中“★”标注部分。
3	响应程度审查	磋商有效期	响应文件及有关承诺文件有效期为提交响应文件截止时间起90天。

（九）磋商小组采用综合评分法对提交最后报价的供应商的响应文件和最后报价（含有效书面承诺）进行综合评分。综合评分法，是指响应文件满足竞争性磋商文件全部实质性要求且按照评审因素的量化指标评审得分最高的供应商为成交候选供应商的评审方法。供应商总得分为价格、服务、商务等评定因素分别按照相应权重值计算分项得分后相加，满分为100分。（八）经磋商确定最终采购需求且磋商结束后，供应商应当按照竞争性磋商文件的变动情况和磋商小组的要求重新提交响应文件或重新做出相关的书面承诺，最后书面提交最后报价及有关承诺（《最后报价表》在磋商现场向供应商提供）。已提交响应文件但未在规定时间内进行最后报价的供应商，视为放弃最后报价，以供应商响应文件中的报价为准。（七）供应商在磋商时作出的所有书面承诺须由法定代表人（或其授权代表）或自然人（供应商为自然人）签署。（六）在磋商过程中，磋商小组可以根据竞争性磋商文件和磋商情况实质性变动采购需求中的服务、商务要求以及合同草案条款，但不得变动竞争性磋商文件中的其他内容。实质性变动的内容，须经采购人代表确认。对竞争性磋商文件作出的实质性变动是竞争性磋商文件的有效组成部分，磋商小组应当及时以书面形式同时通知所有参加磋商的供应商。（五）在磋商过程中磋商的任何一方不得向他人透露与磋商有关的服务资料、价格或其他信息。（四）磋商小组要求供应商澄清、说明或者更正响应文件应当以书面形式作出。供应商的澄清、说明或者更正应当由法定代表人（或其授权代表）或自然人（供应商为自然人）签署或者加盖公章。由授权代表签署的，应当附法定代表人授权书。供应商为自然人的，应当由本人签署并附身份证明。

三、无效响应2.监狱企业、残疾人福利性单位视同小型、微型企业。注：1.服务部分得分为0分的供应商将失去成为成交候选供应商资格；二、评审标准（十）磋商小组各成员独立对每个有效响应（通过资格性审查、符合性审查的供应商）的文件进行评价、打分，然后汇总每个供应商每项评分因素的得分，并根据综合评分情况按照评审得分由高到低顺序推荐3名以上成交候选供应商，并编写评审报告。若供应商的评审得分相同的，按照最后报价由低到高的顺序排列推荐。评审得分且最后报价相同的，按照服务指标优劣顺序排列推荐。以上都相同的，按商务条款的优劣顺序排列推荐。

序号	评分因素及权值	分值	评分标准	说明
1	磋商报价（10%）	10	满足要求且最后报价最低的供应商的价格为磋商基准价，其价格分为满分，其余按照下列公式计算每个供应商的磋商报价得分。磋商报价得分=（磋商基准价/最后磋商报价）×价格权值×100。	计算结果保留2位小数，第3位四舍五入。
2	服务部分（65%）	65	1.起评分：有效供应商的起评分为47分。2.扣分条款：重要参数[注：本竞争性磋商文件“第二篇项目服务需求”中“二、服务及质量要求（三）质量要求”所列要求为“*”标重要参数]有1条不满足的，扣2分，扣完为止。
2	服务部分（65%）	65	3.服务能力（10分)3.1供应商本项目安全服务人员具有注册信息安全专业人员CISP证书或信息安全保障人员CISAW认证证书的，得2分，否则不得分；3.2供应商本项目安全服务人员具有能提供重保和渗透测试服务的注册信息安全专业人员-渗透测试认证（CISP-PTE）证书的，得2分，否则不得分；3.3供应商本项目交付人员有项目经理资格证书的得1分，其中有高级项目经理资格证书得1分。本项最多得2分，否则不得分。3.4中心整体安全威胁态势感知平台制造商或供应商具备漏洞响应平台并提供软件著作权证书，得2分，否则不得分。3.5中心整体安全威胁态势感知平台制造商或供应商具有中国信息安全测评中心颁发的《信息安全服务资质证书》安全运营类证书，得2分，否则不得分。	提供证书复印件并加盖供应商公章，相关人员须提供在本公司缴纳社保证明并加盖供应商公章。
2	服务部分（65%）	65	4. 系统水平(5分)4.1中心整体安全威胁态势感知平台应具备自定义威胁情报能力，配合增强威胁发现能力，进行针对性安全防护，提供相关功能的界面截图，得2分。4.2.网站监测威胁感知应具备 “网站漏洞监测”、“漏洞情报监测”、“网站黑链监测”、“钓鱼网站监测“等针对web网页攻击监测方式，提供相关功能的界面截图，得3分。	提供相关功能的界面截图，提供相关证明材料并加盖供应商公章
2	服务部分（65%）	65	5. 服务方案(3分)准确理解项目背景、现状和需求内容，方案重点明确，特点突出，要求供应商提供详细的项目设计方案，方案说明详细、准确、符合要求的为优，得3分；方案说明较为详细、较为准确、较符合要求的为良，得2分；方案说明一般详细、准确度不高，不符合要求的为一般，得1分。方案说明内容和本项项目无关或未提供的得0分。	供应商按磋商文件要求内容自行提供服务方案（格式自定）
3	商务部分（25%）	25	1.供应商或制造商资质（13分）1.1供应商具备涵盖软件开发、系统集成和安全服务的ISO9001质量管理体系认证证书，得1分。1.2供应商具有中国信息安全测评中心颁发的《信息安全服务资质证书》安全工程类一级及以上的得1分；具有中国网络安全审查技术与认证中心颁发《信息系统安全集成服务资质》三级及以上的得1分。1.3供应商获得中国网络安全审查技术与认证中心颁发的《信息系统灾难备份与恢复（B）服务资质》三级及以上证书，得2分。1.4供应商具有ISO27001信息安全管理体系认证证书，得1分；ISO20000信息技术服务管理体系认证证书，得1分。1.5中心整体安全威胁态势感知平台制造商或供应商具有中国网络安全审查技术与认证中心颁发的《信息安全应急处理服务资质》一级及以上，得2分。1.6中心整体安全威胁态势感知平台制造商或供应商具有中国信息安全测评中心颁发的《信息安全服务资质证书》（风险评估类）二级及以上，得2分。1.7中心整体安全威胁态势感知平台制造商或供应商具有中国信息安全测评中心颁发的《信息安全服务资质证书》（云计算安全类）一级及以上，得2分。	提供相关资质证书复印件并加盖供应商公章
3	商务部分（25%）	25	2.业绩（12分）2.1中心整体安全威胁态势感知平台制造商或供应商应具备自主原创漏洞发现能力，提供2021年全年CNVD原创漏洞提交证明，漏洞报送数量超过20000条，得6分；15000条（不含15000条）以上20000条（包含20000条）以下的，得4分；10000条（不含10000条）以上15000条（包含15000条）以下的，得2分；10000条以下的得0分；2.2 供应商近3年类似安全服务项目的业绩证明。每提供一份得2分，最高6分。	2.1提供CNVD官方网站截图，加盖供应商公章。2.2提供业绩证明材料复印件，例如合同、项目验收证明文件等，加盖供应商公章。

（五）法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，在同一包采购中同时参与磋商；（四）供应商的最后报价超过采购预算或最高限价的；（三）供应商所提交的响应文件不按“第七篇响应文件编制要求”要求签署或盖章；（二）供应商的法定代表人（或其授权代表）或自然人未参加磋商；（一）供应商不符合规定的资格条件的；供应商发生以下条款情况之一者，视为无效响应，其响应文件将被拒绝：

四、采购终止（十）法律、法规和竞争性磋商文件规定的其他无效情形。（九）供应商响应文件内容有与国家现行法律法规相违背的内容，或附有采购人无法接受的条件；（八）供应商磋商有效期不满足竞争性磋商文件要求的；（七）为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，再参加该采购项目的其他采购活动；（六）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，参加同一合同项下的政府采购活动的；

一、磋商费用第五篇供应商须知（三）在采购过程中符合要求的供应商或者报价未超过采购预算的供应商不足3家的，但《政府采购竞争性磋商采购方式管理暂行办法》第二十一条第三款规定的情形除外。（二）出现影响采购公正的违法、违规行为的；（一）因情况变化，不再符合规定的竞争性磋商采购方式适用情形的；出现下列情形之一的，采购人或者采购代理机构应当终止竞争性磋商采购活动，发布项目终止公告并说明原因，重新开展采购活动：

供应商如对竞争性磋商文件有疑问，必须以书面形式在提交响应文件截止时间3个工作日前向采购人（或采购代理机构）要求澄清，采购人（或采购代理机构）可视具体情况做出处理或答复。如供应商未提出疑问，视为完全理解并同意本竞争性磋商文件。一经进入磋商程序，即视为供应商已详细阅读全部文件资料，完全理解竞争性磋商文件所有条款内容并同意放弃对这方面有不明白及误解的权利。（三）竞争性磋商文件的解释（二）采购人（或采购代理机构）所作的一切有效的书面通知、修改及补充，都是竞争性磋商文件不可分割的部分。（一）竞争性磋商文件由采购邀请书、项目服务需求、供应商须知、项目商务需求、磋商程序及方法、评审标准、无效响应和采购终止、供应商须知、政府采购合同、响应文件编制要求七部分组成。二、竞争性磋商文件参与磋商的供应商应承担其编制响应文件与递交响应文件所涉及的一切费用，不论磋商结果如何，采购人和采购代理机构在任何情况下无义务也无责任承担这些费用。

2.响应文件组成1.供应商应当按照竞争性磋商文件的要求编制响应文件，并对竞争性磋商文件提出的要求和条件作出实质性响应，响应文件原则上采用软面订本，同时应编制完整的页码、目录。（一）响应文件三、磋商要求（五）评审的依据为竞争性磋商文件和响应文件（含有效的书面承诺）。磋商小组判断响应文件对竞争性磋商文件的响应，仅基于响应文件本身而不靠外部证据。（四）本竞争性磋商文件中，磋商小组根据与供应商进行磋商可能实质性变动的内容为竞争性磋商文件第二、三、六篇全部内容。

4.以联合体形式参加政府采购活动的，联合体各方不得再单独参加或者与其他供应商另外组成联合体参加同一合同项下的政府采购活动。3.联合体各方之间应当签订共同联合协议，共同联合协议中应确定主办方（主体），代表联合体进行磋商和澄清。共同联合协议应明确约定联合体各方承担的工作和相应的责任及协议合同金额，并将共同联合协议连同响应文件一并提交采购人和采购代理机构。2.以联合体形式参加磋商的，联合体各方均应满足供应商资格条件（详见“第一篇”）联合体中有同类资质的供应商按照联合体分工承担相同工作的，应当按照资质等级较低的供应商确定资质等级。1.两个以上供应商可以组成一个联合体，以一个供应商的身份共同参与磋商。（二）联合体（注：本项目不接受联合体磋商）响应文件由“第七篇响应文件编制要求”规定的部分和供应商所作的一切有效补充、修改和承诺等文件组成，供应商应按照“第七篇响应文件编制要求”规定的目录顺序组织编写和装订，也可在基本格式基础上对表格进行扩展，未规定格式的由供应商自定格式。

3.磋商保证金的有效期限在磋商有效期过后三十天继续有效。2.磋商保证金为磋商的有效约束条件。1.供应商应在响应文件递交截止时间前，按竞争性磋商文件第一篇规定交纳磋商保证金。（三）磋商保证金6.两个以上的自然人、法人或者其他组织组成一个联合体，以一个供应商的身份共同参加政府采购活动的，将对所有联合体成员进行信用记录查询，联合体成员存在不良信用记录的，视同联合体存在不良信用记录，将拒绝该联合体参与政府采购活动。5.联合体业绩计算，按照共同联合协议分工认定。

6.3供应商在磋商过程中弄虚作假，提供虚假材料的；6.2供应商未按规定提交履约保证金的；6.1供应商在磋商有效期撤回响应文件的；6.供应商有下列情形之一的，采购人或者采购代理机构可以不退还磋商保证金：5.《成交通知书》发出后，由重庆市公共资源交易中心五个工作日内退还未成交供应商的磋商保证金；在采购合同签订后，由重庆市公共资源交易中心五个工作日退还成交供应商的磋商保证金。4.磋商保证金币种应与磋商报价币种相同。

（五）修正错误（四）磋商有效期：响应文件及有关承诺文件有效期为提交响应文件截止时间起90天。6.7其他严重扰乱采购程序的6.6供应商拒绝履行合同义务的；6.5供应商将成交项目转让给他人或者在响应文件中未说明且未经采购人同意，将成交项目分包给他人的；6.4供应商无正当理由不与采购人签订合同的；

（七）响应文件的递交2.响应文件按竞争性磋商文件“第七篇响应文件编制要求”要求签署或盖章。1.响应文件一式四份，其中正本一份，副本二份，电子文档一份（电子文档内容应与纸质文件正本一致，如不一致以纸质文件正本为准。推荐采用光盘或U盘为电子文档载体）；副本可为正本的复印件，应与正本一致，如出现不一致情况以正本为准。（六）提交响应文件的份数和签署2.磋商小组按上述修正错误的原则及方法修正供应商的报价，供应商同意并签字确认后，修正后的报价对供应商具有约束作用。如果供应商不接受修正后的价格，将失去成为成交供应商的资格。1.若供应商所递交的响应文件或最后报价中的价格出现大写金额和小写金额不一致的错误，以大写金额修正为准。

采购代理机构应当在评审结束后2个工作日内将评审报告送采购人确认。采购人应当在收到评审报告后5个工作日内，从评审报告提出的成交候选供应商中，按照排序由高到低的原则确定成交供应商，也可以书面授权磋商小组直接确定成交供应商。采购人逾期未确定成交供应商且不提出异议的，视为确定评审报告提出的排序第一的供应商为成交供应商。（一）成交供应商的确认四、成交供应商的确认和变更各个供应商应当派1-2名代表参与磋商，至少1人应为法定代表人（或其授权代表）或自然人（供应商为自然人）。（八）供应商参与人员响应文件的正本、副本以及电子文档均应密封送达磋商地点，应在封套上注明磋商项目名称、供应商名称。若正本、副本以及电子文档分别进行密封的，还应在封套上注明“正本”、“副本”、“电子文档”字样。

（三）《成交通知书》将作为签订合同的依据。（二）结果公告发出同时，采购代理机构将以书面形式发出《成交通知书》。《成交通知书》一经发出即发生法律效力。（一）成交供应商确定后，采购代理机构将在重庆市政府采购网（www.ccgp-chongqing.gov.cn）上发布成交结果公告。五、成交通知成交供应商拒绝与采购人签订合同的，采购人可以按照评标报告推荐的成交候选供应商顺序，确定排名下一位的候选人为成交供应商，也可以重新开展政府采购活动。（二）成交供应商的变更

供应商认为采购文件、采购过程、成交结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起7个工作日内，以书面形式向采购人、采购代理机构提出质疑。1.质疑时限、内容提出质疑的应当是参与所质疑项目采购活动的供应商。供应商认为采购文件、采购过程和成交结果使自己的权益收到伤害的，可向采购人或采购代理机构以书面形式提出质疑。（一）质疑六、关于质疑和投诉

1.2.5必要的法律依据；1.2.4事实依据；1.2.3具体、明确的质疑事项和与质疑事项相关的请求；1.2.2质疑项目的名称、项目号以及采购执行编号；1.2.1供应商的姓名或者名称、地址、邮编、联系人及联系电话；1.2供应商提出质疑应当提交质疑函和必要的证明材料，质疑函应当包括下列内容：

采购人、采购代理机构应当在收到供应商的书面质疑后七个工作日内作出答复，并以书面形式通知质疑供应商和其他有关供应商。2.质疑答复1.3供应商为自然人的，质疑函应当由本人签字；供应商为法人或者其他组织的，质疑函应当由法定代表人、主要负责人，或者其授权代表签字或者盖章，并加盖公章。1.2.8法定代表人授权委托书原件、法定代表人身份证复印件和其授权代表的身份证复印件（供应商为自然人的提供自然人身份证复印件）；1.2.7营业执照（或事业单位法人证书，或个体工商户营业执照或有效的自然人身份证明）复印件；1.2.6提出质疑的日期；

2.供应商应按照《政府采购质疑和投诉办法》（财政部令第94号）及相关法律法规要求递交投诉书和必要的证明材料。投诉书范本可在财政部门户网站和中国政府采购网下载。1.供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内按照相关法律法规向财政部门提起投诉。（二）投诉3.2质疑函范本可在财政部门户网站和中国政府采购网下载。3.1供应商应按照《政府采购质疑和投诉办法》（财政部令第94号）及相关法律法规要求，在法定质疑期内一次性提出针对同一采购程序环节的质疑。3.其他

注：供应商成交后在领取成交通知书前向采购代理机构缴纳采购代理服务费，采购代理服务收费按差额定率累进法计算。例如：某货物采购代理业务成交金额为6000万元，计算采购代理服务收费额如下：（一）供应商成交后向采购代理机构缴纳采购代理服务费，采购代理服务费的收取标准按照以下服务类标准执行:七、采购代理服务费4.在确定受理投诉后，财政部门自受理投诉之日起30个工作日内（需要检验、检测、鉴定、专家评审以及需要投诉人补正材料的，所需时间不计算在投诉处理期限内）对投诉事项做出处理决定。3.投诉书应当使用中文，相关当事人提供外文书证或者外国语视听资料的，应当附有中文译本，由翻译机构盖章或者翻译人员签名；相关当事人向财政部门提供的在中华人民共和国领域外形成的证据，应当说明来源，经所在国公证机关证明，并经中华人民共和国驻该国使领馆认证，或者履行中华人民共和国与证据所在国订立的有关条约中规定的证明手续；相关当事人提供的在香港特别行政区、澳门特别行政区和台湾地区内形成的证据，应当履行相关的证明手续。

采购类型成交金额（万元）	货物类	服务类	工程类
100以下	1.5%	1.5%	1.0%
100-500	1.1%	0.8%	0.7%
500-1000	0.8%	0.45%	0.55%
1000-5000	0.5%	0.25%	0.35%
5000-10000	0.25%	0.1%	0.2%
10000-100000	0.05%	0.05%	0.05%

合计收费=1.5+4.4+4+20+2.5=32.4（万元）（6000-5000）×0.25%=2.5万元（5000-1000）×0.5%=20万元（1000-500）×0.8%=4万元（500-100）万元×1.1%=4.4万元100万元×1.5%=1.5万元

打款时请备注“HJ-2022-B037-2代理费”联行号：308653000180账号：123908446310202开户行：招商银行股份有限公司西部科学城支行户名：瀚景项目管理有限公司重庆分公司（二）采购代理服务费缴纳账号：

（二）采购人应当自合同签订之日起7个工作日内，在“政府采购业务管理系统”进行合同登记备案；2个工作日内按相关管理要求在重庆市政府采购网上公告政府采购合同，但政府采购合同中涉及国家秘密、商业秘密的内容除外。未按要求公告及备案的，应当及时进行补充公告及备案。（一）采购人原则上应在成交通知书发出之日起二十日内和成交供应商签订政府采购合同，无正当理由不得拒绝或拖延合同签订。所签订的合同不得对竞争性磋商文件和供应商的响应文件作实质性修改。其他未尽事宜由采购人和成交供应商在采购合同中详细约定。九、签订合同重庆市公共资源交易中心咨询电话：023-63625633供应商成交后向“重庆联合产权交易所集团股份有限公司”缴纳交易服务费，服务费的收取标准按渝价[2018]54号执行。八、交易服务费

合同执行完毕，采购人或采购代理机构原则上应在7个工作日内组织履约情况验收，不得无故拖延或附加额外条件。十、项目验收（六）采购人要求成交供应商提供履约保证金的，应当在竞争性磋商文件中予以约定。成交供应商履约完毕后，采购人根据采购文件规定无息退还其履约保证金。（五）合同原则上应按照《重庆市政府采购合同》签订，相关单位要求适用合同通用格式版本的，应按其要求另行签订其他合同。（四）合同生效条款由供需双方约定，法律、行政法规规定应当办理批准、登记等手续后生效的合同，依照其规定。（三）竞争性磋商文件、供应商的响应文件及澄清文件等，均为签订政府采购合同的依据。

甲方（需方）：___________________________计价单位：____________（项目号：）重庆市政府采购合同第六篇政府采购合同供应商参与重庆市政府采购活动，成为成交供应商，并与采购人签订政府采购合同后，可按照重庆市政府采购支持中小企业信用融资办法的规定，向开展政府采购信用融资业务的银行申请贷款。具体内容详见重庆市政府采购网“信用融资”信息专栏。十一、政府采购信用融资

一、经济部分第七篇响应文件编制要求签约时间：年月日签约地点：经双方协商一致，达成以下购销合同：乙方（供方）：___________________________计量单位：_____________

磋商项目名称	数量	综合单价		总价	服务时间	服务地点


合计人民币（小写）：
合计人民币（大写）：
一、服务要求
二、考核方式
三、付款方式：
X、履约保证金：
四、违约责任：按《中华人民共和国民法典》、《中华人民共和国政府采购法》执行，或按双方约定。
五、其他约定事项：1.采购文件及其澄清文件、响应文件和承诺是本合同不可分割的部分。2.本合同如发生争议由双方协商解决，协商不成向需方所在人民法院提请诉讼。3.本合同一式__份，需方__份，供方__份，具同等法律效力。4.其他：
需方：地址：联系电话：授权代表：			供方：地址：电话：传真：开户银行：账号：授权代表：（本栏请用计算机打印以便于准确付款）
备注：

三、商务部分（二）其他资料（格式自定）（一）服务响应偏离表二、服务部分（二）明细报价表（一）竞争性磋商报价函

（三）法定代表人授权委托书（格式）（二）法定代表人身份证明书（格式）（一）法人营业执照（副本）或事业单位法人证书（副本）或个体工商户营业执照或有效的自然人身份证明或社会团体法人登记证书复印件四、资格条件及其他（二）其它优惠服务承诺（格式自定）（一）商务响应偏离表

（一）竞争性磋商报价函一、经济部分（二）其他与项目有关的资料（一）中小企业声明函、监狱企业证明文件、残疾人福利性单位声明函五、其他资料（四）基本资格条件承诺函（格式）

3.我方承诺：本次磋商的有效期为提交响应文件截止时间起90天。2.我方现提交的响应文件为：响应文件正本份，副本份，电子文档份。1.愿意按照竞争性磋商文件中的一切要求，提供本项目的服务，初始报价为人民币大写：元整；人民币小写：元。以我公司最后报价为准。我方收到____________________________（磋商项目名称）的竞争性磋商文件，经详细研究，决定参加该项目的磋商。（采购代理机构名称）：竞争性磋商报价函

供应商（公章）或自然人签署：8.我方未为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务。7.如果我方成为成交供应商，保证在接到成交通知书后，向采购代理机构和重庆联合产权交易所集团股份有限公司缴纳竞争性磋商文件规定的采购代理服务费和交易服务费。6.我方若成为成交供应商，将按照最终磋商结果签订合同，并且严格履行合同义务。本承诺函将成为合同不可分割的一部分，与合同具有同等的法律效力。5.在整个竞争性磋商过程中，我方若有违规行为，接受按照《中华人民共和国政府采购法》和《竞争性磋商文件》之规定给予惩罚。4.我方完全理解和接受贵方竞争性磋商文件的一切规定和要求及评审办法。

（二）明细报价表年月日联系人：网址：邮编：电话：传真：地址：

2.该表可扩展。注：1.供应商应完整填写本表。磋商项目名称：项目号：

序号	名称	相关信息	数量	单价	合计
1
2
3
4
5
6
7
8	人工费		/
9	运输费		/
10	其他费用		/
11	……		/
12	总计

磋商项目名称：项目号：（一）服务响应偏离表二、服务部分年月日供应商名称（公章）或自然人签署：

序号	采购需求	响应情况	差异说明
		提醒：请注明技术参数或具体内容以及响应文件中技术参数或具体内容的位置（页码）

1.本表即为对本项目“第二篇项目服务需求”中所列条款进行比较和响应；注：年月日（供应商公章）（签署或盖章）供应商：法定代表人（或其授权代表）或自然人：

磋商项目名称：项目号：（一）商务响应偏离表三、商务部分（二）其他资料（格式自定）2.本表可扩展。

序号	磋商项目商务需求	响应情况	偏离说明
		提醒：请注明具体内容以及响应文件中具体内容的位置（页码）

1.本表即为对本项目“第三篇项目商务需求”中所列条款进行比较和响应；注：年月日（供应商公章）（签署或盖章）供应商：法定代表人（或其授权代表）或自然人：

磋商项目名称：（二）法定代表人身份证明书（格式）（一）法人营业执照（副本）或事业单位法人证书（副本）或个体工商户营业执照或有效的自然人身份证明或社会团体法人登记证书复印件四、资格条件（二）其它优惠承诺（格式自定）2.本表可扩展。

法定代表人电话：电子邮箱：（若授权他人办理并签署响应文件的可不填写）年月日（供应商公章）特此证明。（法定代表人姓名）在（供应商名称）任（职务名称）职务，是（供应商名称）的法定代表人。致：（采购代理机构名称）：

（供应商法定代表人名称）是（供应商名称）的法定代表人，特授权（被授权人姓名及身份证代码）代表我单位全权办理上述项目的磋商、签约等具体工作，并签署全部有关文件、协议及合同。致：（采购代理机构名称）：磋商项目名称：（三）法定代表人授权委托书（格式）（附：法定代表人身份证正反面复印件）

（附：被授权人身份证正反面复印件）（签署或盖章）（签署或盖章）被授权人：供应商法定代表人：在撤销授权的书面通知以前，本授权书一直有效。被授权人在授权书有效期内签署的所有文件不因授权的撤销而失效。我单位对被授权人的签署负全部责任。

基本资格条件承诺函（四）基本资格条件承诺函注：若为法定代表人办理并签署响应文件的，不提供此文件。被授权人电话：电子邮箱：（若法定代表人办理并签署响应文件的可不填写）年月日（供应商公章）

我方对以上承诺负全部法律责任。3.我方在采购项目评审（评标）环节结束后，随时接受采购人、采购代理机构的检查验证，配合提供相关证明材料，证明符合《中华人民共和国政府采购法》规定的供应商基本资格条件。2.我方未列入在信用中国网站（www.creditchina.gov.cn）“失信被执行人”、“重大税收违法案件当事人名单”中，也未列入中国政府采购网（www.ccgp.gov.cn）“政府采购严重违法失信行为记录名单”中。1.我方具有良好的商业信誉和健全的财务会计制度，具有履行合同所必需的设备和专业技术能力，具有依法缴纳税收和社会保障金的良好记录，参加本项目采购活动前三年内无重大违法活动记录。（供应商名称）郑重承诺：致（采购代理机构名称）：

中小企业声明函（一）中小企业声明函、监狱企业证明文件、残疾人福利性单位声明函五、其他资料年月日（供应商公章）特此承诺。

……为本标的提供的服务人员人，其中与本企业签订劳动合同人，其他人员人。有其他人员的不符合中小企业扶持政策（适用于服务采购项目）;2.（标的名称），属于软件和信息技术服务业；承接企业为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；为本标的提供的服务人员人，其中与本企业签订劳动合同人，其他人员人。有其他人员的不符合中小企业扶持政策（适用于服务采购项目）;1.（标的名称），属于软件和信息技术服务业；承接企业为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》（财库〔2020〕46号）的规定，本公司（联合体）参加（单位名称）的（项目名称）采购活动，服务全部由符合政策要求的中小企业承接。相关企业（含联合体中的中小企业、签订分包意向协议的中小企业）的具体情况如下：

填写时应注意以下事项：日期：企业名称（盖章）：本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大企业的负责人为同一人的情形。

（一）农、林、牧、渔业。营业收入20000万元以下的为中小微型企业。其中，营业收入500万元及以上的为中型企业，营业收入50万元及以上的为小型企业，营业收入50万元以下的为微型企业。注：各行业划型标准：4.本声明函“企业名称（盖章）”处为供应商盖章。3.供应商填写《中小企业声明函》中所属行业时，应与采购文件第一篇“采购标的对应的中小企业划分标准所属行业”中填写的所属行业一致。2.中小企业应当按照《中小企业划型标准规定》（工信部联企业〔2011〕300号），如实填写并提交《中小企业声明函》。1.从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业可不填报。

（七）仓储业。从业人员200人以下或营业收入30000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入1000万元及以上的为中型企业；从业人员20人及以上，且营业收入100万元及以上的为小型企业；从业人员20人以下或营业收入100万元以下的为微型企业。（六）交通运输业。从业人员1000人以下或营业收入30000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入3000万元及以上的为中型企业；从业人员20人及以上，且营业收入200万元及以上的为小型企业；从业人员20人以下或营业收入200万元以下的为微型企业。（五）零售业。从业人员300人以下或营业收入20000万元以下的为中小微型企业。其中，从业人员50人及以上，且营业收入500万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。（四）批发业。从业人员200人以下或营业收入40000万元以下的为中小微型企业。其中，从业人员20人及以上，且营业收入5000万元及以上的为中型企业；从业人员5人及以上，且营业收入1000万元及以上的为小型企业；从业人员5人以下或营业收入1000万元以下的为微型企业。（三）建筑业。营业收入80000万元以下或资产总额80000万元以下的为中小微型企业。其中，营业收入6000万元及以上，且资产总额5000万元及以上的为中型企业；营业收入300万元及以上，且资产总额300万元及以上的为小型企业；营业收入300万元以下或资产总额300万元以下的为微型企业。（二）工业。从业人员1000人以下或营业收入40000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入2000万元及以上的为中型企业；从业人员20人及以上，且营业收入300万元及以上的为小型企业；从业人员20人以下或营业收入300万元以下的为微型企业。

（十三）房地产开发经营。营业收入200000万元以下或资产总额10000万元以下的为中小微型企业。其中，营业收入1000万元及以上，且资产总额5000万元及以上的为中型企业；营业收入100万元及以上，且资产总额2000万元及以上的为小型企业；营业收入100万元以下或资产总额2000万元以下的为微型企业。（十二）软件和信息技术服务业。从业人员300人以下或营业收入10000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入1000万元及以上的为中型企业；从业人员10人及以上，且营业收入50万元及以上的为小型企业；从业人员10人以下或营业收入50万元以下的为微型企业。（十一）信息传输业。从业人员2000人以下或营业收入100000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入1000万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。（十）餐饮业。从业人员300人以下或营业收入10000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入2000万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。（九）住宿业。从业人员300人以下或营业收入10000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入2000万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。（八）邮政业。从业人员1000人以下或营业收入30000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入2000万元及以上的为中型企业；从业人员20人及以上，且营业收入100万元及以上的为小型企业；从业人员20人以下或营业收入100万元以下的为微型企业。

残疾人福利性单位声明函以省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件为准。监狱企业证明文件（十六）其他未列明行业。从业人员300人以下的为中小微型企业。其中，从业人员100人及以上的为中型企业；从业人员10人及以上的为小型企业；从业人员10人以下的为微型企业。（十五）租赁和商务服务业。从业人员300人以下或资产总额120000万元以下的为中小微型企业。其中，从业人员100人及以上，且资产总额8000万元及以上的为中型企业；从业人员10人及以上，且资产总额100万元及以上的为小型企业；从业人员10人以下或资产总额100万元以下的为微型企业。（十四）物业管理。从业人员1000人以下或营业收入5000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入1000万元及以上的为中型企业；从业人员100人及以上，且营业收入500万元及以上的为小型企业；从业人员100人以下或营业收入500万元以下的为微型企业。

（二）其他与项目有关的资料若成交供应商为残疾人福利性单位的，将在结果公告时公告其《残疾人福利性单位声明函》。日期：供应商名称（盖章）：本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加______单位的______项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。

（结束）其他与项目有关的资料（自附）：供应商总体情况介绍、其他与本项目有关的资料等。