集团2022年度网络安全建设和服务招标公告

招标

网络安全建设和服务服务售后服务方案专项渗透测试实施方案信息安全服务等级保护测评服务整改服务重保驻场应急响应服务安全运维服务高级渗透测试服务漏洞扫描服务云主机安全检测系统扩容安全管理中心平台扩容主机资产管理漏洞补丁管理口令账号风险反弹shell 异常行为检测暴力破解检测基线检查病毒查杀微密罐安全工具箱安全大屏运维审计系统 SOC平台威胁情报升级授权定制服务数据采集与存储日志接入威胁预警脆弱性管理威胁检测探针告警分析事件调查态势大屏展示堡垒机资产拔测 IPV6资产的管理自动同步公有云资产电子工单资产访问 RDP快速访问在线会话查询行为审计 OCR图形识别技术文本审计文件传输审计整改确认服务安全漏洞扫描安全基线核查渗透测试复查再次测试安全管理体系落地性审核技术服务安全设备测评问题单整改安全漏洞检测系统升级安全巡检服务网络设备计算终端日志分析运行状态专家远程分析服务威胁情报和特征库威胁情报库网络安全应急服务信息收集远程控制弱点获取普通权限提升功能测试报告 ARP欺骗测试攻击检测 WWW应用内外网应用系统 SQL注入漏洞命令注入漏洞跨站脚本攻击漏洞防火墙信息的收集和分析 JS挂马检测信息系统渗透测试 nmap nessus Retina 端口连接工具 Appscan 应用层检测工具互联网资产发现和监测服务 SaaS平台域名服务器区域传输测试弹性测试 NS接管 DNSSEC 邮件服务器 SPF配置 DKIM配置 DMARK配置加密证书 Web应用程序应用程序的技术框架的安全性进行检查补丁程序第三方云存储公共目录私有目录时序统计分析供应链安全人工分析预案制定应急响应救援病毒爆发黑客攻击网络大范围瘫痪应用系统瘫痪安全意识培训安全培训应急解决处理方案安全防护建议安全加固远程诊断技术网络封禁设备安全意识宣贯安全宣传活动宣传材料物资安全事件的引发注意事项日常终端安全使用个人信息保护整体服务方案技术方案整体流程技术方法服务方案设计人员组织时间安排阶段性文档提交遵循的国家标准质量保证风险规避措施信息安全管理技术研发系统软硬件设备性能优化调整安装调试项目实施方案操作手册培训文档安全应急预案必要的管理制度验收报告免费版本升级技术文档程序文件数据结构业务系统硬软件技术资料技术诀窍内部管理远程维护接口后门程序

金额

159万元

项目地址

发布时间

2022/07/27

公告摘要

项目编号1210-2240ydzb5122

预算金额159万元

招标公司广东南方报业传媒集团有限公司

招标联系人蔡小姐

招标代理机构广东有德招标采购有限公司

代理联系人梁小姐020-88260060

标书截止时间2022/08/30

投标截止时间2022/08/18

公告正文

集团2022年度网络安全建设和服务招标公告

　　广东有德招标采购有限公司受南方报业传媒集团的委托，就集团2022年度网络安全建设和服务进行公开招标采购，欢迎符合资格条件的投标人（服务商）投标。

　　一、项目编号：1210-2240YDZB5122

　　二、项目名称：集团2022年度网络安全建设和服务

　　三、采购项目预算金额：人民币159万元

　　四、项目内容及需求：

　　1、项目内容：

　　2、服务要求：详见本招标文件第四章《用户需求书》。

　　3、投标人须以本项目为单位对包组内的所有服务进行整体投标，任何只对其中一部分内容进行的投标都被视为无效投标。

　　五、投标人（服务商）资格：

　　1、具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织营业执照（或登记证书），提供证书副本复印件；

　　2、提供2021年财务状况报告（若新成立的，提供成立至今的月或季度财务状况报告复印件并加盖公章）或者基本户开户银行出具的资信证明复印件；

　　3、参加招标活动前3年内在经营活动中没有重大违法记录的书面声明；

　　4、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动的书面声明；

　　5、本项目不接受联合体投标；

　　6、本项目不允许分包或转包；

　　7、已领购本项目招标文件。

　　备注：

　　1、请投标人凭《投标登记表》（http://www.youde.net网站下载）加盖公司公章至招标代理机构处领购招标文件：

　　2、邮购招标文件者，请将领购资料扫描件发至招标代理机构邮箱（E－mail：youde_zb@163.com），经招标代理机构工作人员确认后办理相关手续。在任何情况下招标代理机构对邮寄过程中发生的迟交或遗失均不承担责任。

　　3、领购招标文件账户信息（招标代理机构只接受以投标人名义的汇款，不接受个人的汇款及其它款项）：

　　（1）开户银行名称：中国光大银行广州分行

　　（2）单位名称：广东有德招标采购有限公司

　　（3）账号：38610188000123567

　　4、招标代理机构网址：http://www.youde.net

　　六、符合资格的投标人（服务商）应当在2022年7月28日至2022年8月3日期间（上午09:00至12:00,下午14:00至17:30，法定节假日除外）到广东有德招标采购有限公司（详细地址：广州市天河北路626号保利中宇广场A座25楼，联系电话：020-88260060）领购招标文件，招标文件每套售价150元（人民币），售后不退。

　　七、投标截止时间：2022年8月18日10时00分（投标文件开始递交时间：2022年8月18日9时30分）

　　八、提交投标文件地点：广州市天河北路626号保利中宇广场A座25楼

　　九、开标时间：2022年8月18日10时00分

　　十、开标地点：广州市天河北路626号保利中宇广场A座25楼

　　十一、联系事项

　　招标人：南方报业传媒集团

　　地址：广州大道中289号

　　联系人：蔡小姐

　　联系电话：020-83002023

　　招标代理机构：广东有德招标采购有限公司

　　地址：广州市天河北路626号保利中宇广场A座25楼

　　联系人：梁小姐、倪小姐

　　联系电话：020-83629360

　　附件：集团2022年度网络安全建设和服务服务采购公开招标文件.docx集团2022年度网络安全建设和服务服务采购公开招标文件.docx

　　广东有德招标采购有限公司

　　二〇二二年七月二十七日

编辑：黎洁婵

采购内容	最高限价（人民币：万元）	服务期
集团2022年度网络安全建设和服务	159	自签订合同生效之日起15个工作日内完成网络安全建设（其中设备内容须于合同签订生效后15天内交付到招标人指定位置），项目总服务时间为12个月。

广东有德招标采购有限公司(项目编号：1210-2240YDZB5122)公开招标文件服务采购集团2022年度网络安全建设和服务

有德招標

Tendering

YoudeT

交纳投标保证金的账户：账号：38610188000123567，开户银行：中国光大银行广州分行，收款人：广东有德招标采购有限公司购买招标文件或缴交中标服务费的账户：请投标人特别留意招标文件上注明的投标截止和开标时间，逾期送达或邮寄送达的投标文件本公司恕不接收。投标截止时间一到（哪怕只过了1秒钟），本公司不再接收任何投标文件。因此，请投标人适当提前到达开标地点。温馨提示:投标人投标特别注意事项二〇二二年七月

我公司为招标代理机构，不对投标人购买招标文件时提交的相关资料的真伪做出判断，如投标人发现相关资料被盗用或复制，建议遵循法律途径解决，追究侵权者责任。对一家投标人递交两份投标文件的，评标委员会将按招标文件中有关无效投标的规定处理。投标文件应按顺序编制页码。请仔细检查《投标函》、《开标一览表》等重要格式文件是否有按要求盖公章或签名。请正确填写《开标一览表》，含有包组的投标项目需分开报价，制作投标文件时可分开装订也可统一装订，但都必须密封。招标文件有“★”的地方为实质性的指标要求，必须一一响应。若有一项带“★”的指标要求未响应或不满足，将按投标无效处理。账号：120906120910101，开户银行：招商银行广州天润路支行，收款人：广东有德招标采购有限公司

（一）总则11投标人须知前附表9第二章投标人须知8第一章投标邀请函4目录（本提示非招标文件的组成部分，仅作善意提醒。若与招标文件有不同之处，以招标文件为准。）

5.招标文件的澄清和修改134.招标文件的编制依据和组成12（二）招标文件123.合格的服务122.合格的投标人111.招标项目与采购当事人11

10.投标文件的式样和签署159.投标文件编制注意事项158.投标文件的构成147.投标语言和计量单位14（三）投标文件的编制146.答疑会或踏勘现场13

16.投标保证金1815.证明服务的合格性和符合招标文件规定的文件1814.证明投标人合格和资格的文件1713.联合体投标1712.投标报价1611.投标有效期16

21.投标文件的修改和撤回2020.投标截止1919.投标文件递交要求1918.投标文件的密封和标记19（四）投标文件的递交1917.投标保证金的退还条件18

（六）异议及投诉2325.中标通知书2224.定标原则和授标2223.评标2122.开标20（五）开标与评标20

30.履约保证金2429.合同的履行2428.合同的订立23（七）授予合同2327.投诉2326.异议23

（四）详细评审28（三）初步评审26（二）评标流程26（一）评标方法26第三章评分体系与标准2531.招标代理服务费24

1、资格性检查及符合性检查自查表71第一部分自查表70第六章投标文件格式68第五章合同格式62第四章用户需求书36（五）附表29

3、法定代表人（负责人）证明书和法定代表人（负责人）授权委托书782、关于资格的声明函771、投标函75第二部分初审文件743、商务评审自查表732、服务评审自查表72

2、规章管理制度一览表871、投标人概况84第三部分商务文件836、招标代理服务费支付承诺书825、投标保证金凭证814、退还投标保证金说明80

4、履约进度计划表963、专业人员的时间计划表952、拟任管理及服务人员情况941、技术条款响应表91第四部分技术文件903、商务条款响应一览表88

投标邀请函第一章投标邀请函2、投标明细报价表1001、开标一览表99第五部分报价文件985、组织实施方案97

项目内容：项目内容及需求：采购项目预算金额：人民币159万元项目名称：集团2022年度网络安全建设和服务项目编号：1210-2240YDZB5122广东有德招标采购有限公司受南方报业传媒集团的委托，就集团2022年度网络安全建设和服务进行公开招标采购，欢迎符合资格条件的投标人（服务商）投标。

采购内容	最高限价（人民币：万元）	服务期
集团2022年度网络安全建设和服务	159	自签订合同生效之日起15个工作日内完成网络安全建设（其中设备内容须于合同签订生效后15天内交付到招标人指定位置），项目总服务时间为12个月。

参加招标活动前3年内在经营活动中没有重大违法记录的书面声明；提供2021年财务状况报告（若新成立的，提供成立至今的月或季度财务状况报告复印件并加盖公章）或者基本户开户银行出具的资信证明复印件；具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织营业执照（或登记证书），提供证书副本复印件；投标人（服务商）资格：投标人须以本项目为单位对包组内的所有服务进行整体投标，任何只对其中一部分内容进行的投标都被视为无效投标。服务要求：详见本招标文件第四章《用户需求书》。

请投标人凭《投标登记表》（http://www.youde.net网站下载）加盖公司公章至招标代理机构处领购招标文件：备注：已领购本项目招标文件。本项目不允许分包或转包；本项目不接受联合体投标；单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动的书面声明；

招标代理机构网址：http://www.youde.net账号：38610188000123567单位名称：广东有德招标采购有限公司开户银行名称：中国光大银行广州分行领购招标文件账户信息（招标代理机构只接受以投标人名义的汇款，不接受个人的汇款及其它款项）：邮购招标文件者，请将领购资料扫描件发至招标代理机构邮箱（E－mail：youde_zb@163.com），经招标代理机构工作人员确认后办理相关手续。在任何情况下招标代理机构对邮寄过程中发生的迟交或遗失均不承担责任。

联系事项开标地点：广州市天河北路626号保利中宇广场A座25楼开标时间：2022年8月18日10时00分提交投标文件地点：广州市天河北路626号保利中宇广场A座25楼投标截止时间：2022年8月18日10时00分（投标文件开始递交时间：2022年8月18日9时30分）符合资格的投标人（服务商）应当在2022年7月28日至2022年8月3日期间（上午09:00至12:00,下午14:00至17:30，法定节假日除外）到广东有德招标采购有限公司（详细地址：广州市天河北路626号保利中宇广场A座25楼，联系电话：020-88260060）领购招标文件，招标文件每套售价150元（人民币），售后不退。

地址：广州市天河北路626号保利中宇广场A座25楼招标代理机构：广东有德招标采购有限公司联系电话：020-83002023联系人：蔡小姐地址：广州大道中289号招标人：南方报业传媒集团

投标人须知前附表第二章投标人须知二〇二二年七月二十七日广东有德招标采购有限公司联系电话：020-83629360联系人：梁小姐、倪小姐

本次采购的招标人和招标代理机构（以下简称招标代理机构）的名称、地址、联系人、电话、传真和电子邮箱见投标人须知前附表。本招标文件投标人须知前附表中所述的招标人已经获得足以支付本次采购后所签订的合同项下的款项。招标项目与采购当事人总则本表的条款项号是与本章《投标人须知》条款项号对应的，或增加的条款，是对本章的补充、修改和完善，如果有矛盾的话，应以本表为准。

条款项号		内容
（一）总则
1.1	资金性质：自筹资金
1.2	招标人：南方报业传媒集团地址：广州大道中289号联系人：蔡小姐联系电话：020-83002023招标代理机构：广东有德招标采购有限公司地址：广州市天河北路626号保利中宇广场A座25楼联系人：梁小姐、倪小姐联系电话020-83629360
（二）招标文件
6.1		答疑会或踏勘现场：本项目不集中举行答疑会或踏勘现场。
（三）投标文件编制要求
10.1		投标文件正本1套，副本5套，唱标信封1份，电子文件1份（U盘）。
11.1		投标有效期：90天
12.8		本项目不接受备选方案。
12.9		本项目不接受具有附加条件的报价。
16.1		本项目投标保证金金额：￥30,000.00（人民币叁万元整）投标保证金应在投标截止前一工作日到达以下指定账户，逾期不予受理：收款单位名称：广东有德招标采购有限公司开户银行：招商银行广州天润路支行账号：120906120910101联系人：江小姐、余小姐联系电话：020-87595661、87595690注：投标人请在缴款凭证备注栏写明“项目编号：1210-2240YDZB5122投标保证金”，以便查询。（上述账号只接受以投标人名义的转账，不接受以个人名义及其他款项的转账）投标人以银行保函或投标担保函形式交纳投标保证金的，请于投标截止时间的前一工作日下午17:30前将《银行保函》或《投标担保函》发至招标代理机构邮箱（E－mail：youde_zb@163.com）。有效期：投标保证金应在投标有效期内有效。
（五）开标与评标
23.1.1		评标委员会由5名单数组成，其中招标人代表1名，其余4名专家从专家库随机抽取产生。
23.1.3		评标方法：综合评分法
24.2		定标原则：推荐综合得分排名第一的投标人为第一中标候选人，排名第二的投标人为第二中标候选人，排名第三的投标人为第三中标候选人。
（七）授予合同
30.1		履约保证金：不适用
33.1		中标人须向招标代理机构按如下标准和规定交纳招标代理服务费：招标代理服务费以本项目采购预算金额作为计算基数，按原国家计委《招标代理服务收费管理暂行办法》（计价格[2002]1980号）规定的“服务类”收费标准下浮40%计算。招标代理服务费的交纳形式：采用现金或转账付款方式。招标代理服务费付至：收款人名称：广东有德招标采购有限公司开户银行：中国光大银行广州分行账号：38610188000123567中标人向招标代理机构交纳招标代理服务费后，凭授权委托书和领取人身份证复印件并加盖公司公章领取《中标通知书》。如采用电汇或银行转账的，须同时递交招标代理服务费缴费凭证复印件并加盖公章。
补充条款
信息发布媒体		中国招投标公共服务平台（www.cebpubservice.com）中国采购与招标网（www.chinabidding.com.cn)中国招投标网（www.infobidding.com）广东有德招标采购有限公司网站（www.youde.net）南方网（www.southcn.com/)《南方日报》

接受委托参与项目前期咨询和招标文件编制的法人或其他组织不得参加受托项目的投标，也不得为该项目的投标人编制投标文件或者提供咨询。与招标人存在利害关系可能影响招标公正性的法人或其他组织不得参加投标。除非另有规定，凡是来自中华人民共和国的法人或其他组织均可投标。任何未在招标人或招标代理机构处领购招标文件的法人或其他组织均不得参加投标。投标人是响应招标、已在招标人或招标代理机构处领购招标文件并参加投标竞争的法人或其他组织。合格的投标人

服务是指投标人按招标文件的规定完成的全部服务内容，包括完成服务所需的货物，及须承担的技术支持、培训和其它伴随服务。合格的服务招标文件要求的其他条款。只有独立、合法运作并独立于招标人和招标代理机构的投标人（服务商）才能参加投标。联合体各方不得在同一招标项目（或包组）中以自已名义单独投标或者参加其他联合体投标。单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一招标项目（或包组）的投标，共同组成联合体投标的除外。

本招标文件的编制依据参照《中华人民共和国招标投标法》《中华人民共和国招标投标法实施条例》及其配套的法规、规章、规范性文件等。招标文件的编制依据和组成招标文件投标人应保证本项目的技术、服务或其任何一部分不会产生因第三方提出侵犯其专利权、商标权或其他知识产权而引起的法律和经济纠纷。如果投标人不拥有相应的知识产权，则须在报价中包含合法获取该知识产权的相关费用，并在投标文件中附有相关证明文件。如因第三方投诉或起诉给甲方造成损失，则所有费用（包括但不限于赔偿金及律师费等相关费用）由投标人承担。招标人有权拒绝接受任何不合格的服务，由此产生的费用及相关后果均由投标人（服务商）自行承担。投标人提供的所有服务，其质量、技术等必须符合国家、行业现行法律、法规的相关标准及用户需求。

第五章合同格式第四章用户需求书第三章评标体系与标准第二章投标人须知第一章投标邀请函招标文件由下列文件以及在招标过程中发出的澄清、修改和补充文件组成，共六章：

已领购招标文件投标人在收到上述通知后，应在24小时内以书面形式向招标代理机构确认，若投标人未在24小时内书面回复确认将视为同意修改内容，并有责任履行相应的义务。潜在投标人或者其他利害关系人对对招标文件有异议的，应当在投标截止时间10日前提出。招标人应当自收到异议之日起3日内作出答复。招标人可以对已发出的招标文件进行必要的澄清或者修改。澄清或者修改的内容可能影响者投标文件编制的，招标人应当在提交投标截止时间至少15日前，以书面形式通知所有获取招标文件的潜在投标人；不足15日的，招标人应当顺延提交投标文件的截止时间。招标文件的澄清和修改投标人应认真阅读招标文件中所有的事项、格式、条款和规范等要求。如果投标人没有按照招标文件的要求提交全部资料，或者投标文件没有对招标文件在各方面做出实质性响应，可能导致其投标被拒绝，或被认定为投标无效。第六章投标文件格式

按投标邀请函中规定的日期、时间和地点组织公开答疑会或踏勘现场。除非投标人须知前附表中另有规定，本项目不举行集中答疑会或统一组织踏勘现场，如举行集中答疑会或踏勘现场的，则按以下规定：答疑会或踏勘现场为使投标人在编制投标文件时有充分的时间对招标文件的澄清或修改等内容考虑进去，招标人将酌情延长提交投标文件的截止时间，具体时间将在招标文件的澄清或修改中予以明确。若澄清或修改中没有明确延长时间，即表示投标时间不延长。招标文件的澄清或修改均以书面形式明确的内容为准。当招标文件的澄清、修改、补充等在同一内容的表述不一致时，以最后发出的书面文件为准。招标文件的修改内容为招标文件的组成部分。

除非招标文件中有特殊要求，投标文件中的计量单位应采用中华人民共和国法定计量单位。投标人提交的投标文件以及投标人与招标人或招标代理机构就有关投标的来往函件均应使用简体中文书写。投标人提供的支持文件、技术资料和印刷的文献可以用其它语言，但相应内容应附有第三方的中文翻译本，在解释投标文件时以中文翻译本为准。投标语言和计量单位投标文件的编制已购买招标文件的投标人如不出席答疑会或参加踏勘现场视为对招标文件所有内容无任何异议。投标人若对本项目提出疑问，需在答疑会召开或踏勘现场举行之日前至少一个工作日将问题清单以书面形式（加盖公章）提交至招标代理机构，投标人代表于规定的时间和地点出席答疑会或参加踏勘现场。

投标人应完整、真实、准确地填写招标文件中提供的投标函以及招标文件中规定的其它所有内容。投标文件编制注意事项投标文件的构成应符合法律法规及招标文件的要求。投标人编写的投标文件应包括自查表、初审文件、商务文件、技术文件，编排顺序可参见“第六章投标文件格式”，包括但不限于其中所列表格、文件及证明资料。投标文件的构成除非另有说明，本招标文件中所称“日”均指日历日，投标文件中需以日历日对招标文件作出响应。评审时，对投标文件中出现的“工作日”按五个工作日折合七个日历日计算，且评标委员会可能会就日期作出对该投标人不利的折算和量化，投标人须自行承担此风险。

投标文件的正本须用A4纸打印或用不退色墨水书写，招标文件要求签名的由法定代表人（负责人）或经其正式授权的代表签字，投标文件封面及要求盖章处须加盖投标人公章；投标文件的副本可采用正本的复印件，并与正本具有同等法律效力。投标人应制作投标文件正本一本、电子文件（电子文件为U盘介质，采用Word格式及PDF格式（PDF格式应为投标文件正式盖章及签字扫描件），不留密码，无病毒，不压缩。）和投标人须知前附表中规定数目的副本，投标文件副本可采用正本的复印件。每套投标文件须清楚地标明“正本”或“副本”，若副本与正本不符，以正本为准。纸质招标文件与电子介质招标文件具有同等法律效力，除另有约定外，两者出现不一致时，以纸质招标文件为准。投标文件的式样和签署投标人的投标文件只填写和提供了本招标文件要求的部分内容和附件，或没有提供招标文件中所要求的全部资料及数据，由此造成的后果和责任由投标人承担。投标人必须对投标文件所提供的全部资料的真实性承担法律责任，并无条件接受招标人或招标代理机构及政府采购监督管理部门等对其中任何资料进行核实的要求。招标文件中有多个包组，投标人可对其中一个包组进行投标，但不得只对一个包组中的内容拆分投标。

投标人应按照“第四章用户需求书”中规定的内容、责任范围进行报价。并按《开标一览表》及《投标明细报价表》的要求报出总价和分项价格。投标总价中不得包含招标文件要求以外的内容，否则，在评标时不予核减。投标总价中也不得缺漏招标文件所要求的内容，否则，将被视为包含在投标报价中。投标报价特殊情况下，在原投标有效期期满之前，招标代理机构可要求投标人延长投标有效期。这种要求与答复均应以书面形式提交。投标人可拒绝招标代理机构的这种要求，其投标保证金将予以退还，但其投标在原投标有效期期满后将不再有效。同意延长投标有效期的投标人将不会被要求和允许修正其投标，而只会被要求相应地延长其投标保证金的有效期。在这种情况下，本须知有关投标保证金的退还和不予退还的规定将在延长了的有效期内继续有效。投标有效期自招标文件规定的投标文件递交截止时间起算，并按投标人须知前附表中所述期限内有效。投标有效期比规定时间短的投标将被认定为非实质性响应，视为无效投标。投标有效期除对差错处做必要修改外，投标文件一般不得行间插字、涂改或增删，如有上述改动，必须由法定代表人（负责人）或经其授权的代表在修改处旁边签字或加盖投标人公章。

本项目采用总价包干，投标报价即为合同价，中标人不得在中标后提出任何增加费用要求，投标人在投标时应充分考虑相关风险性因素。其他一切隐含及不可预见的费用。投标报价均应包含所有的税费；招标文件要求的全部服务所需的费用；投标明细报价表内容应包含：投标总价是在投标人可以独立完成本项目，并满足预期实施效果和符合自身合法利益的前提下，通过准确核算后所报出的全部服务所需的包干费用，包括履行合同所有相关服务所需的费用、保险费、各种税费、其他一切隐含及不可预见的费用等。

联合体投标除投标人须知前附表中另有规定外，本次招标不接受具有附加条件的报价，否则将被视为无效投标。除投标人须知前附表中另有规定外，本次招标不接受选择性报价，否则将被视为无效投标。投标人所报的投标价在合同执行过程中是固定不变的，不得以任何理由予以变更。任何包含价格调整要求的投标将被认为是非实质性响应投标而被拒绝。投标人根据本须知第12.2条的规定将投标报价分成几部分，只是为了方便对投标文件进行比较，并不限制招标人以上述任何条件订立合同的权力。对于报价免费的内容须标明“免费”。

联合体中标的，联合体各方应当共同与招标人签订合同。联合体投标的，可以由联合体的一方或者各方共同提交投标保证金，以一方名义提交投标保证金的，对联合体各方均具有约束力。联合体投标的，必须提供各方签订的共同投标协议，明确约定牵头人及各方承担的工作和相应的责任。联合体各方签订共同投标协议后，不得再以自己的名义单独在同一项目（或包组）中投标，也不得组成新的联合体参加同一项目（或包组）投标。以联合体形式参加投标的，联合体各方均须符合投标邀请函“投标人资格要求”的一般规定，并至少有一方符合“投标人资格要求”的特殊条款要求。若投标邀请函中允许联合体投标的，则必须满足：除非投标邀请函中另有规定，本项目不接受联合体投标。

证明服务的合格性和符合招标文件规定的文件证明投标人满足招标文件业绩要求的文件。证明投标人已具备履行合同所需的财务、技术和生产能力的文件。投标人提交的证明其中标后能履行合同的资格证明文件应包括下列文件：投标人应提交证明其有资格参加投标和中标后有能力履行合同的文件，并作为其投标文件的一部分。证明投标人合格和资格的文件

投标人须按投标人须知前附表中规定的金额和交纳期限向招标代理机构交纳投标保证金，并作为其投标文件的组成部分。投标保证金对照招标文件的服务内容与要求，逐条说明所提供服务已对招标文件的服务内容与要求作出了实质性响应，并申明与服务内容与要求的偏差和例外。特别是对有具体参数要求的指标，投标人须提供投标服务的具体参数值。服务的主要内容、方案、质量、标准等。证明服务与招标文件的要求相一致的文件，可以是文字资料、图纸和数据，它包括：投标人应提交证明文件，证明其拟投标的服务的合格性符合招标文件规定。该证明文件作为投标文件的一部分。

中标人中标后无正当理由放弃中标或在规定期限内未按本须知规定签订合同的；投标人在招标文件规定的投标有效期内撤回其投标的；下列任一情况发生时，投标保证金将不予退还：中标人的投标保证金，在中标人与招标人签订采购合同，并将合同原件送采购代理机构备案后五个工作日内退还。如无质疑或投诉，未中标的投标人保证金，在中标通知书发出后五个工作日内退还；如有质疑或投诉，招标人或采购代理机构将在质疑或投诉处理完毕后退还。投标保证金的退还条件

投标人应将投标文件正本和所有副本分开密封，且在封套上标明“正本”“副本”字样。投标文件的密封和标记投标文件的递交投标人捏造事实、提供虚假材料或者以非法手段取得证明材料进行异议投诉的。中标人未按本须知规定缴交招标代理服务费的；中标人在规定期限内未按本须知规定提供履约保证金的；

投标截止如果投标人未按本须知18款要求加写标记和密封，招标代理机构对误投或提前启封概不负责。清楚注明投标邀请函中指明的项目名称、项目编号、包组号（如有）和“在(招标文件中规定的开标日期和时间)之前不得启封”的字样。投标文件及密封外套须清楚标明投标人名称和地址并加盖单位公章。投标文件递交要求为方便开标唱标，投标人应将投标函、开标一览表、法定代表人（负责人）证明书和法定代表人（负责人）授权委托书、投标保证金交纳凭证、退还投标保证金说明单独密封提交，并在封套上标明“唱标信封”字样。“唱标信封”份数及签章等要求与投标文件正本相同。

在投标截止时间之后，投标人不得对其投标文件做任何修改。投标人在投标截止时间前，可以对其递交的投标文件进行补充、修改或撤回，但应书面通知招标代理机构。补充、修改的内容应当按招标文件的要求签署、盖章，并作为投标文件的组成部分。投标文件的修改和撤回招标代理机构将拒绝接收在招标文件规定的投标截止时间之后收到的任何投标文件。招标人或招标代理机构因修改招标文件，可酌情延长投标截止时间，但应发布公告并书面通知所有购买招标文件的潜在投标人。在此情况下，招标人或招标代理机构和投标人受投标截止时间制约的所有权利和义务均延长至新的投标截止时间。投标人应在不迟于投标邀请函中规定的截止日期和时间将投标文件递交至招标代理机构，递交地点应是投标邀请函中指明的地址。

开标由招标代理机构主持，招标人、投标人和有关方面代表参加。评标委员会专家成员不参加开标会议。招标代理机构按投标邀请函中规定的日期、时间和地点组织公开开标。开标时邀请所有投标人代表参加。投标人法定代表人（负责人）或其授权代表必须持本人身份证准时参加开标会，并签到证明其出席开标会议，否则视为该投标人自动退出投标。开标开标与评标除非招标文件另有规定或说明，投标文件一律不予退还。从投标截止期至招标文件规定的投标有效期期满的这段时间内，投标人不得撤回其投标，否则其投标保证金将按照本须知的规定不予退还。

评标在招标文件要求提交投标文件截止时间前收到的所有投标文件不足三家时，不予以拆封、宣读，将作流标处理。投标人递交的投标文件原封退还。开标时，投标文件中开标一览表内容与投标明细报价表内容不一致的，以开标一览表为准。招标代理机构将做开标记录，并由投标人代表及有关人员签字确认。未宣读的投标价格、价格折扣和招标文件允许提供的备选投标人案等实质内容，评标时不予考虑。开标前，按签到顺序递交投标文件的前三名授权代表检查所有投标文件的密封情况。经确认密封完好后，由招标代理机构工作人员当众拆开唱标信封，并宣读投标人名称、投标价格、价格折扣、投标文件的其他主要内容和招标文件允许提供的备选投标人案，以及招标代理机构认为合适的其他内容。

与参加该招标项目投标人（服务商）发生过法律纠纷的；配偶或直系亲属在参加该招标项目的投标人（服务商）中任职或担任顾问的；三年内曾在参加该招标项目投标人（服务商）中任职或担任顾问的；评标委员会名单在评审结果确定前严格保密。评审专家有下列情形之一的，受到邀请应主动提出回避，采购当事人也可以要求该评审专家回避：本项目评标由依照政府采购法律、法规、规章、规范性文件规定组建的评标委员会负责。评标委员会成员由招标人代表和技术、经济等方面的专家组成。招标人代表人数、专家人数及专业构成按投标人须知前附表的规定确定。评标委员会

定标原则和授标评标细则：详见本招标文件“第三章评分体系与标准”。评标委员会将按照投标人须知前附表中确定的评标方法和本招标文件第三章规定的评分体系与标准进行评标。法律、法规、规章规定应当回避以及其他可能影响公正评审的。参与招标文件论证或进口产品论证的；任职单位与招标人或参与该招标项目投标人（服务商）存在行政隶属关系的；

中标通知书排名第一的中标候选人放弃中标、因不可抗力不能履行合同、不按照招标文件要求提交履约保证金，或者被查实存在影响中标结果的违法行为等情形，不符合中标条件的，招标人可以按照评标委员会提出的中标候选人名单排序依次确定其他中标候选人为中标人，也可以重新招标。定标后，招标人将就规定的内容在信息媒体上公示三日。评标委员会提交评标报告和推荐中标意见报招标人确认，招标人在收到评标报告后的法定时间内，按照评标报告中推荐的中标候选人顺序确定中标人，也可以事先授权评标委员会直接确定中标人。采用综合评分法的，按评审后投标人得分由高到低的顺序排列。得分相同的，按投标报价由低到高顺序排列。得分且投标报价相同的，按技术指标优劣顺序排列。综合评分相同，且评标价和技术评分均相同的，名次由评标委员会抽签决定。除投标人须知前附表另有规定，本项目推荐综合得分排名第一的投标人为第一中标候选人，排名第二的投标人为第二中标候选人，排名第三的投标人为第三中标候选人。评标委员会按照招标文件确定的评标方法、步骤、标准，对投标文件进行评审，提出书面评标报告。

投标人或者其他利害关系人对依法必须进行招标的项目的评标结果有异议的，应当在中标候选人公示期间，以书面形式向招标人或招标代理机构提出异议，逾期异议无效。异议异议及投诉《中标通知书》将作为授予合同资格的合法依据，是合同的一个组成部分。《中标通知书》对中标人和招标人具有同等法律效力。公示期满后，招标代理机构在信息媒体发布中标公告，并同时向中标人发放《中标通知书》。

合同的订立授予合同投标人（服务商）对招标人、招标代理机构的异议答复不满意，或者招标人、招标代理机构未在规定期限内作出答复的，可以在答复期满后10日内向招标人的监督部门提起投诉。投诉异议内容必须以书面形式向招标人或招标代理机构提出，投标人以电话、传真或电邮形式提交的异议属于无效异议。异议函应当署名。异议投标人（服务商）为自然人的，应当由本人签字；异议投标人（服务商）为法人或者其他组织的，应当由法定代表人或者主要负责人签字并加盖公章。异议内容不得含有虚伪、恶意成份。依照“谁主张、谁举证”的原则，提出异议者必须同时提交相关确凿的证据材料和注明证据的确切来源，证据来源必须合法。招标代理机构有权将异议函转发给异议事项相关关联方，请其作出解释说明，并对异议内容的真实性承担责任。

履约保证金合同履行中，招标人需追加与合同标的相同的货物、工程或者服务的，在不改变合同其他条款的前提下，可以与中标人签订补充合同，但所签补充合同的采购金额不得超过原合同采购金额的百分之十。签订补充合同的必须按规定备案。书面合同订立后，合同各方不得擅自变更、中止或者终止合同。书面合同需要变更的，招标人应将有关合同变更内容，以书面形式报招标人相关部门备案；因特殊情况需要中止或终止合同的，招标人应将中止或终止合同的理由以及采取的相应措施，以书面形式报招标人相关部门备案。合同的履行招标文件、中标人的投标文件及其澄清文件等，均为签订合同的依据。招标人与中标人（服务商）自中标通知书发出之日起三十日内，按招标文件要求和中标人（服务商）投标文件承诺签订书面合同，但不得超出招标文件和中标人（服务商）投标文件的范围、也不得再行订立背离合同实质性内容的其他协议。

评标方法评分体系与标准第三章评分体系与标准中标人应按照投标人须知前附表中的规定交纳招标代理服务费。否则，其投标保证金将不予退还。招标代理服务费招标文件要求中标人提交履约保证金的，中标人应按照投标人须知前附表规定的金额，以支票、汇票、本票或者金融机构、担保机构出具的保函等非现金形式向招标人提交。

初步评审综合评分汇总及中标推荐投标文件详细评审（商务评审、服务评审及价格评审）投标文件初步审查评标流程本次评标采用综合评分法，即在最大限度地满足招标文件实质性要求前提下，按照招标文件中规定的各项因素进行综合评审后，以评标总得分最高的投标人作为中标候选投标人（服务商）或者中标人（服务商）的评标方法。

在详细评标之前，评标委员会将审查每份投标文件是否实质上响应了招标文件的要求。实质上响应的投标文件应该是与招标文件要求的关键条款、条件和规格相符或优于，没有实质偏离的投标文件。评标委员会决定投标的响应性只根据投标文件本身的内容，而不依据外部的证据，但投标有不真实、不正确的内容时除外。对于投标文件中不构成实质性偏差的不正规、不一致或不规则，评标委员会可以接受，但这种接受不能损害或影响任何投标人的相对排序。投标人的投标报价明显低于其他投标报价，评标委员会将要求该投标人做出书面说明并提供相关证明材料。投标人不能合理说明理由或者不能提供相关证明材料的，评标委员会将认定该投标人以低于成本报价竞标，其投标作无效标处理。投标文件中的缺漏项将按以下方法修正：以所有投标报价中该项最高报价核算其缺漏项金额，缺漏项金额大于或等于其投标总价的1%时，视为重大投标漏项，该投标作废标处理；缺漏项金额小于其投标总价的1%时，评标委员会将视为其投标总价已包括缺漏项内容，若其中标，有关该内容的合同价格不予调整，但评标时将对该投标作不利的评标价调整或评审分数量化。如果投标人不接受对其错误的修正，其投标将被拒绝。只有全部满足《资格性检查及符合性检查表》所列各项要求的投标才是有效投标，只要不满足《资格性检查及符合性检查表》所列各项要求之一的，将被认定为无效投标。对投标有效性认定意见不一致的，评标委员会将按简单多数原则表决决定。通过本阶段资格性和符合性审查的为有效投标，有资格进入详细评审；反之为无效投标，无资格进入详细评审。投标文件的初审即为资格及符合性检查。评标委员会根据《资格性检查及符合性检查表》（见附表1）内容逐条审查每份投标文件是否实质上响应了招标文件的要求，主要审查投标文件是否完整、有关资格证明文件是否齐全有效、文件签署是否合格、是否按招标文件的规定密封和标记、投标人是否交纳了投标保证金、投标有效期是否满足要求等。

投标人没有按招标文件的要求提交相关证件、证明文件、合同和其他文件的原件、复印件或提交的原件与复印件不一致的；投标文件未完全满足招标文件带“★”号的条款或指标的；投标文件提供虚假材料的；投标文件未编制目录、未按顺序编制页码的；投标文件没有投标人加盖公章、投标人法定代表人（负责人）或经其正式授权的代表签名或盖章的；评标委员会在对投标人进行资格性检查和符合性检查时，发现投标人有下列情形之一的，视为投标人实质上没有响应招标文件的要求，将作废标处理。投标人不得通过修正或撤销不合要求的偏离或保留从而使其投标成为实质上响应的投标。

投标人对招标人、评标委员会、招标代理机构及其工作人员施加影响，有碍公平、公正的；评审期间，投标人没有按评标委员会的要求提交经授权代表签字的澄清、说明、补正或改变了投标文件的实质性内容的；投标人投标报价低于企业的成本价的；联合体投标未提交联合体各方共同投标协议的；投标人未按招标文件要求交纳投标保证金的；投标人报价不确定或超过招标文件中列出的采购预算（最高限价）的；

因重大变故，采购任务取消的。投标人的报价均超过了采购预算，招标人不能支付的；出现影响采购公正的违法、违规行为的；符合专业条件的投标人（服务商）或者对招标文件作实质响应的投标人（服务商）不足三家的；如发生下列情形之一的，本项目废标：法律、法规和招标文件规定的其他无效情形。

技术评审：见附表3详细评审是对通过初审的有效投标人进行服务和商务方面的评分。评分总值最高为100分，各分项的分值分配见附表2。详细评审投标人的澄清文件是其投标文件的组成部分。评标期间，对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，评标委员会可以书面形式（应当由评标委员会集体签字）要求投标人作出必要的澄清、说明或者补正，但不得超出投标文件的范围或者改变投标文件的实质性内容。投标人的澄清、说明或者补正应当采用书面形式，由其法定代表人（负责人）或授权代表签字或盖章，并不得超出投标文件的范围或者改变投标文件的实质性内容。投标文件的澄清

单价金额小数点有明显错位的，以总价为准，并修改单价。总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。投标文件的大写金额与小写金额不一致的，以大写金额为准。投标报价的校核及对报价错误的处理与修正原则：评标委员会详细分析、核准投标人（服务商）价格表，检查其是否存在计算上或累加上的算术错误，并按以下原则进行修正：价格评审：评标委员会对各个有效投标人的投标报价进行校核、评审或作出必要的修正，并按价格评分办法计算其价格评分。商务评审：见附表4

按照评标程序、评分标准及权重分配的规定，评标委员会各成员分别就各个有效投标人的商务状况、服务状况及其对招标文件要求的响应情况进行评分，将各评委评分的算术平均值作为该投标人的商务评分或服务评分。然后，根据比价原则评出价格评分。将商务评分、服务评分和价格评分相加得出评标总得分（评标总得分分值按四舍五入原则精确到小数点后两位数）。评标总得分及其统计计算价格评分：详见附表5：价格评审表评标价的确定：按上述条款校核修正后的价格为评标价。投标报价缺漏项的处理：对投标货物投标报价缺漏项的，评标委员会将以其他投标人对应项的最高投标报价补充计入其评标总价；若其中标，有关该内容的合同价格不予调整。同时出现两种以上不一致的，按照上述规定的顺序修正。修正后的报价经投标人确认后产生约束力，投标人不确认的，其投标无效。

附表3：技术评审表附表2：技术、商务及价格权重分配附表1：资格性检查及符合性检查表附表详见本招标文件第二章投标人须知第24款相关内容。推荐意见

附表2：技术、商务及价格分值分配备注：1、每一项符合的打“○”，不符合的打“×”。2、“结论”一栏填写“通过”或“不通过”；任何一项出现“×”的，结论为不通过。不通过的为无效投标。3、汇总时出现不同意见的，评标委员会按简单多数原则表决决定。附表1：资格性检查及符合性检查表附表5：价格评审表附表4：商务评审表

序号	审查项目	审查内容	审查标准
1	资格性检查	合格投标人	详见投标邀请函中“投标人（服务商）资格”相应条款
不能通过资格性检查的投标人，无需进行以下内容的审查。
2	符合性检查	投标函(原件)	按对应格式文件填写、签署、盖章
2	符合性检查	法定代表人（负责人）证明书及法定代表人（负责人）授权委托书(原件)注：法定代表人（负责人）投标的只须提供法定代表人（负责人）证明书	按对应格式文件签署、盖章
2	符合性检查	报价要求	投标报价是固定价且是唯一的，投标报价未超出最高限价。
2	符合性检查	报价要求	若投标报价明显低于投标人个别成本，投标人应能作出合理说明。
2	符合性检查	报价要求	招标文件不接受提交备选方案
2	符合性检查	投标文件的完整性	投标文件完整且按序编制目录及页码，投标内容基本完整，无重大错漏，并按要求密封、签署、盖章
2	符合性检查	服务期	满足招标文件要求
2	符合性检查	投标保证金	已按招标文件要求提交足额投标保证金或投标担保函
2	符合性检查	投标有效期	投标截止日起90天
2	符合性检查	招标代理服务费支付承诺书	已按招标文件要求提交招标代理服务费支付承诺书
2	符合性检查	带★条款	满足招标文件要求
2	符合性检查	其他要求	没有出现法律、法规和招标文件规定的其他投标无效情形
结　　论

评分项目	技术	商务	价格
分值	50分	30分	20分

商务评审表附表4：商务评审表备注：上表中要求提供佐证材料的，投标人必须提供，否则计0分。技术评审表附表3：技术评审表

序号	评审项目	评分细则	最高分值
1	技术要求响应程度	①根据投标人对用户需求书中带▲号（共26条）参数的响应情况进行评审：每满足一个▲号，得1分，完全满足得26分。②根据投标人对用户需求书中不带▲号参数的响应情况进行评审：完全满足得9分；有1-2条负偏离，得5分；有3-4条负偏离，得1分；有5条及以上负偏离，得0分。注：提供技术要求响应表，若技术要求中有要求提供证明材料的，需提供符合要求证明材料，不提供证明材料视为负偏离并扣除对应条款分值。投标人响应情况与证明材料不一致的，以证明材料为准。	35分
2	投标人对项目需求理解能力和提供的服务方案	根据投标人对本项目的背景、现状和整体需求的理解情况以及对本项目制定的服务方案进行综合评审：完全理解本项目需求，制定的服务方案完善合理，可行性强的，得5分；基本理解本项目需求，制定的服务方案较完善，可行性较强的，得3分；基本理解本项目需求，但服务方案不完善，可行性一般的，得1分；不理解本项目需求，服务方案不可行的，得0分。	5分
3	售后服务方案	售后服务方案合理、详细，响应速度快，应急处理快，得5分；售后服务方案较合理，响应速度较快，应急处理较快，得2分；售后服务方案不够合理，响应速度一般，应急处理较慢，得1分。	5分
4	实施方案	根据投标人提供的实施方案（包括但不限于人员组织、时间安排、阶段性文档提交、验收标准、质量保证和风险规避措施等）进行综合评审：实施方案详细完整，可操作性强的，得5分；实施方案较完整，可操作性一般的，得3分；实施方案不完整，可操作性较差的，得1分；无方案不得分。	5分
合计			50分

序号	评审项目	评审细则	最高分值
1	投标人资质	具备以下由CCRC颁发的证书：①信息安全风险评估服务资质认证证书；②信息系统安全集成服务资质认证证书；③信息安全应急处理服务资质认证证书；④信息系统安全运维服务资质认证证书；每提供一个证书得1分，最高得4分。2、具备信息安全方向的软件开发能力（提供软件著作权），每提供一个得0.2分，最高得1分。3、具备质量管理体系认证证书，得1分；4、具备信息安全管理体系证书认证证书，得1分；5、具备职业健康安全管理体系证书认证证书，得1分。【注：①上述第1-2项须提供有效期内的证书复印件并加盖公章，否则不得分。②上述第3-5项须提供有效期内的证书复印件，并须同时提供在全国认证认可信息公共服务平台（http://cx.cnca.cn/）对体系认证证书的信息查询截图作为评审依据，已失效或撤销或暂停的不得分。】	8分
2	投标人同类业绩案例情况	根据投标人自2019年1月1日（以合同签署时间为准）至今在国内信息安全服务项目的成功案例（合同内容至少包含以下一项内容：等级保护测评服务、整改服务、重保驻场、应急响应服务、安全运维服务、渗透测试服务、漏洞扫描服务等信息安全服务）：每提供一份案例金额≥150万元，4分；80万元≤每提供一份案例金额＜150万元，2分；40万元≤每提供一份案例金额＜80万元，1分；每提供一份案例金额＜40万元，0分。本小项合计最高得8分。【注：提供合同关键页复印件并加盖公章，否则不得分。】	8分
3	技术服务团队评价-项目经理	根据投标人为本项目配备的项目经理的情况进行评审：1、具有信息安全相关专业专科或以上学历；2、具备CIW认证网络安全高级工程师认证；3、具备CISP-A（注册信息系统审计师）认证；4、具备CISP（注册信息安全专业人员）认证；5、具有CCRC颁发的信息安全保障人员证书；6、具有PMP证书；7、具备8年以上从业经验；每提供一个满足上述要求的证明资料得1分，最高得7分。【注：①提供参与项目合同复印件（合同复印件至少需包括合同首页、合同盖章页、合同价格页和合同实施内容页、项目成员清单等内容，否则一概不予认可）或信息安全相关证书复印件作为佐证。②年限计算方式为合同签订之日或信息安全相关证证书颁发之日起计。③提供项目经理在投标单位近半年任意一月的《投保单》或《社会保险参保人员证明》，或单位代缴个人所得税税单等（如依法不需要缴纳社会保障资金或依法免税的，应提供相应文件证明其依法不需要缴纳社会保障资金或依法免税），否则不得分。】	7分
	技术服务团队评价-团队成员	1、具有CCRC颁发的信息安全保障人员证书的，每有一人得0.5分，本小项最高1分；2、具备CISP（注册信息安全专业人员）的，每有一人得0.5分，本小项最高1分；3、具备CISP-A（注册信息系统审计师）认证的，每有一人得0.5分，本小项最高1分；4、具有CompTIA Security+证书的，每有一人得0.5分，本小项最高1分；5、具备红帽认证系统管理员（RHCSA）的，有得1分，本小项最高1分；6、具备思科认证网络高级工程师（CISCO-CCNP)，有得1分，本小项最高1分；7、具备高级网络安全管理员，有得1分，本小项最高1分。【注：提供相关资质证明复印件且提供该成员在投标单位近半年任意一月的《投保单》或《社会保险参保人员证明》，或单位代缴个人所得税税单等（如依法不需要缴纳社会保障资金或依法免税的，应提供相应文件证明其依法不需要缴纳社会保障资金或依法免税），否则不得分。同一技术人员具备多个证书的，可按不同类别相应得分。】	7分
合计			30分

用户需求书第四章用户需求书价格分计算方法：满足招标文件要求（通过资格性检查及符合性检查）且投标价格最低的投标报价（指修正后报价，下同）为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=(评标基准价/投标报价)×价格分值。附表5：价格评审表备注：上表中要求提供佐证材料的，投标人必须提供，否则计0分。

评分项目	评分标准
投标报价	投标报价得分=(评标基准价/投标报价)×价格分值

1.云主机安全检测系统扩容项目需求内容项目需求清单说明：招标文件有“★”的地方为实质性的指标要求，必须一一响应。若有一项带“★”的指标要求未响应或不满足，将按报价无效处理。本章《用户需求书》中标注有“▲”号的条款为重要条款，负偏离（不满足要求）将导致被扣分。

序号	建设和服务项	主要需求
1	云主机安全检测系统扩容	新增300个全功能主机接入许可，200个基础功能许可。所有授权许可的一年维保和软件升级。
2	安全管理中心平台扩容	新增设备一台，另增加一年情报库和特征库服务，定制大屏展示、定制日志源对接、增加100个日志源采集授权等
3	运维审计系统（2台）	双机高可用架构，50个管理员、500个管理目标授权，三年免费维保
4	等保三级测评服务	总部2个等保三级业务系统，按照规定每年进行一次测评和报备
5	威胁感知系统情报库升级及专家远程分析服务	网络威胁感知系统的威胁情报库和病毒特征库一年实时更新，以及安全专家团队24小时在线分析服务
6	高级渗透测试服务	组织高水平攻击渗透测试队伍，采取黑盒测试方式对集团网络进行整体模拟攻击和测试，组织沙盘推演、攻击复盘及加固整改等服务
7	互联网资产发现和监测服务	集团各单位网站域名、互联网资产发现和网站配置、开源组件风险、黑链等监测服务（一年）
8	重保驻场、应急响应、培训服务	一年期安全应急现场服务，整体风险评估，组织渗透测试期间的动态防守，重保期间24小时驻场服务，相关的技术培训等，服务期间需提供必要的网络防守工具，包括蜜罐、攻击旁路阻断、溯源系统等

序号	指标项	指标技术要求
1	产品要求	▲包含主机安全配套的服务端程序1套及对应的使用许可：
2	产品要求	包含全扩展功能服务器接入许可数量300个；基础功能接入许可200个，所有授权提供一年维保。
3	客户端要求	▲1、支持常见的Linux操作系统：Oracle5-8、RedHat5-8、CentOS5-8、Ubuntu10-20、SUSE9-15、Debian7-10、OpenSUSE10-15；2、支持所有Windows操作系统
4	客户端要求	▲支持国产化芯片环境；支持国产操作系统；（需提供兼容互认证证书并加盖厂家公章）。
5	客户端要求	支持批量对客户端的版本进行更新推送，推送客户端的升级支持限制推送的速度，防止网络拥堵。（提供功能截图证明并加盖厂商公章）
6	产品安全机制	▲客户端具有反逆向、反调试功能、自保护功能，客户端和管理中心通信采用安全的加密机制（提供国家第三方权威机构出具的产品安全性检测报告并加盖厂商公章）
7	产品安全机制	支持使用非root账号运行Agent。
8	产品安全机制	允许定义Agent安装目录，设置任意安装目录，隐藏Agent默认安装目录，防止Agent目录被篡改。
9	系统管理	支持展示客户端的安装时间、当前客户端版本、最新客户端版本、启动时间、结束时间、更新状态进行展示。
10	系统管理	能够支持登录产品采用OTP双因子认证的方式，增强账号的安全性。（提供功能截图证明并加盖厂商公章）
11	系统管理	支持自定义主机的标签和颜色，并且当主机有多个网卡时，可自定义主机IP显示规则，方便运维工作。
12	系统管理	支持创建子账号，创建账号时支持配置其角色、上级账户、绑定服务器，支持添加归属人、手机号、邮箱、备注等附属信息。
13	系统管理	支持各类日志、安全报表、资产报表、事件报表综合下载导出，并可根据实际情况对报表内容进行自定义导出，报表支持html、word格式导出。
14	系统管理	支持未知资产扫描发现，为防止网络扫描拥堵，扫描时应允许控制扫描速率，包括并发扫描数量，每秒最大发包数量，每次下发间隔。（提供功能截图证明并加盖厂商公章）
15	主机资产管理	资产管理功能定期获取并记录主机上的Web站点、Web容器、Web应用、Web应用框架、账号、计划任务、端口、数据库、进程、第三方组件、环境变量、Jar包、系统安装包、软件应用、内核模块等信息，进行统一的管理和清点。（需提供主机资产管理证明材料并加盖厂商公章）。
16	主机资产管理	支持对服务器主机上的Apache、Tomcat、Nginx、Weblogic、Jboss、Tongweb等Web应用资产进行梳理, 并支持对任意主机的特定Web应用资产字段进行导出。
17	主机资产管理	支持对服务器主机上的Mysql、SQL Server、Redis、Oracle、DB2、Hadoop等数据库系统进行梳理，并支持任意服务器主机的特定数据库资产字段进行导出。
18	主机资产管理	支持对服务器主机按照小时/天/周/月等时间频率自定义设定采集任务。
19	主机资产管理	资产搜索可以通过点击资产所属类目下的相关资产进行资产信息查询；支持主机视图、资产视图双维度查看。
20	主机资产管理	自动清点主机上的账号公钥key的使用状态，针对账号支持根据最后登录事件、帐号状态、登录方式、密码状态、交互登录等进行筛选。
21	主机资产管理	自动统计服务器单例进程、重复UID等存在安全隐患的资产信息。
22	主机资产管理	支持清点Windows进程数字证书签名，帮助初步推断进程安全性；具体包括，是否包含数字签名，签名者，有效期，证书路径等。
23	主机资产管理	支持清点Windows域账号，清点域账号服务器管理的账号与域账号被使用登录的信息。（提供功能截图证明并加盖厂商公章）
24	主机资产管理	支持清点Windows系统注册表项值，选择清点其中与安全相关的重要表项值，至少包括：路径，名称，类型，数据，风险描述等。
25	主机资产管理	支持通过自定义应用指纹，识别自研应用或未支持清点应用。
26	主机资产管理	支持配置限制资产上报的速度，限制数据上报流量，防止造成网络拥堵。（提供功能截图证明并加盖厂商公章）
27	主机资产管理	支持自动统计高权限运行WEB站点和目录为777权限的web站点信息。（提供功能截图证明并加盖厂商公章）
28	漏洞补丁管理	▲支持展示安全体检发现的补丁漏洞信息，应急漏洞模块可采集近期爆发出的高危漏洞，通过应急漏洞的检测功能对主机资产进行快速检测，确认是否有资产受到影响；支持漏洞和主机过滤，通过漏洞类型、风险等级、修复影响、影响软件、漏洞名称、等进行漏洞过滤，通过主机分组、标签、状态、内核版本等进行主机过滤；支持应急漏洞库设置，采集应急漏洞信息、统计应急漏洞总数；支持检测任务设置，可创建检查任务，设置检测漏洞及检测主机范围；（需提供补丁分布式快速扫描机制的证明材料并加盖厂商公章）
29	漏洞补丁管理	支持自动化检查安全补丁与主机运行进程间的依赖、调用关系，确认修复对当前业务的影响。（提供功能截图证明并加盖厂商公章）
30	漏洞补丁管理	支持针对扫描出的补丁，自定义填写用户修复建议。并查看补丁的修复历史和修复工时统计信息。
31	漏洞补丁管理	支持查看补丁修复历史，至少应记录补丁危险等级，补丁名称，所属主机，所属业务组发现时间、修复时间、修复耗时等。
32	漏洞补丁管理	支持按照规则批量匹配白名单，匹配补丁名称、补丁修复的应用、修复影响、补丁危害程度、补丁特征、特定范围主机等条件的自动加白。
33	漏洞补丁管理	支持多种检测各类常见系统与应用漏洞，应支持版本比对与POC脚本检测方式，并支持选择漏洞的检测方式。（提供功能截图证明并加盖厂商公章）
34	口令账号风险	支持对多种系统及应用进行弱密码检测，至少包括：Weblogic、Jenkins、Tomcat、OpenLDAP、InfluxDB、ProFTPD、SVN、MySQL、PPTP、VNC、SSH、OpenVPN、rsync、Redis、vsftpd。
35	口令账号风险	支持弱口令修复工时统计，并按分组、时间、补丁项、应用类型等多维度的统计展示。
36	口令账号风险	支持自定义组合密码，允许按照前缀，中缀，后缀模式分别定义字典，自动组合计算弱密码组合。（提供功能截图证明并加盖厂商公章）
37	口令账号风险	支持弱口令字典管理，支持手工输入、上传导入等方式生成口令字典。
38	Webshell检测	展示安全体检和实时防护的webshell文件信息，包含webshell的类型、hash、路径，并且提供对webshell文件隔离、信任、下载和查看操作，支持对有问题的webshell代码和函数高亮显示，便于查看。（提供功能截图证明并加盖厂商公章）
39	Webshell检测	Webshell支持自定义告警级别，可选择高危级别进行告警和syslog发送。
40	RCE利用	可基于行为分析，检测对外服务的远程命令执行漏洞利用行为，实现实时告警和追溯。
41	RCE利用	提供对系统规则的管理能力，支持用户自定义检测规则和开启/禁用系统内置规则。（提供产品功能截图并加盖厂商公章）
42	反弹shell	实时检测Linux和Windows下的反弹shell行为并产生告警，告警信息，包括：发现时间、目标IP地址、目标端口、连接进程、进程路径、父进程、进程树、父进程命令行，连接进程命令行。
43	异常行为检测	支持可疑脚本执行检测，实时检查脚本内容是否包含恶意特征，并进行事件告警和处置。（提供功能截图证明并加盖厂商公章）
44	异常行为检测	支持采集梳理主机外连的IP、域名情况，并进行异常的外连行为告警。
45	异常行为检测	支持可疑进程参数检测，避免黑客利用应用进程进行非法操作。
46	异常行为检测	支持可疑系统配置检测，避免恶意程序尝试将系统配置文件变更为特定内容。
47	暴力破解检测	支持对RDP、SSH、FTP等服务的暴力破解行为进行检测拦截，支持设定暴力破解行为的请求范围、失败次数，针对暴力破解的IP支持设定锁定。
48	基线检查	支持对操作系统、数据库、软件应用按照等级保护二级和三级进行合规检查，同时支持用户自定义基线检查任务，支持导出基线检查报告。
49	基线检查	操作系统基线支持中标麒麟，BC-Linux等国产操作系统的等级保护基线检查。（提供功能截图证明并加盖厂商公章）
50	基线检查	支持按照规则批量匹配白名单，匹配检查项、主机范围等条件自动加白；加白的基线项将自动设置为通过；所有白名单应提供备注信息，说明加白原因。
51	病毒查杀	具备Windows/Linux系统下的防病毒功能，能够检测病毒的类型、hash、路径、来源，并且提供对病毒的隔离、信任和下载操作。（提供功能截图证明并加盖厂商公章）
52	病毒查杀	支持至少包含3个以上杀毒引擎，并可自定义配置每个杀毒引擎的开启与关闭。
53	文件完整性	支持建立扫描任务来监控文件变化事件。支持设置需监控的路径、文件类型以及告警条件等规则条件。
54	文件完整性	支持检测文件的如下变化事件，新建，删除，内容修改，权限变更，所属变更。支持主动检查与定时检查。
55	文件完整性	支持自定义检查的文件路径，可设置是否监控下级目录，并允许模糊匹配监控或排除某些特定文件。
56	扩展功能	1.微密罐：通过在主机中设置多个蜜罐端口，监听黑客对这些端口的攻击行为，并将发现的攻击行为进行告警通知。2.内存后门：通过扫描和实时监控两种方式发现内存后门，可发现内存Webshell、shellcode和动态链接库注入等内存马攻击，并发送告警通知。3安全工具箱安全工具执行系统，提供高价值的安全分析工具，用户可以灵活配置，自助检查各类系统问题。▲4.安全大屏：集成了"资产清点""风险发现""入侵检测""合规基线"等功能，基于多维度的安全场景，向客户可视化地展现主机的总体安全情况。5. 安全响应：支持对发现的入侵行为进行对应的响应处理，提供登录封停/解封、进程阻断、文件隔离/还原/删除、IP封禁/解封、端口封禁/解封等响应处理能力。
57	功能要求	此次要求的全功能许可部分，需要实现本表内各项支持的功能。

4.1等保测评服务4.等保三级测评服务3.运维审计系统2.安全管理中心平台扩容

序号	功能指标	具体要求
1	产品形态	为灵活适应现场环境，必须满足软硬一体化形态和纯软件形态部署模式；
2	部署方式	▲支持单台服务器部署，也支持扩展节点进行集群部署，本项目须与原有的一台SOC平台设备，进行集群部署，提供一体化分析和管理能力。
3	硬件配置	▲提供不少于1台服务器，服务器配置不低于：2U标准上架设备，含滑轨；CPU≥ 2颗12核主频2.2 GHZ ；内存≥ 256G DDR4；硬盘1：不少于2块960G SSD固态硬盘组成Raid 1；硬盘2：不少于124TB企业级SATA 3.5寸硬盘，总容量≥ 48T；电源：冗余双电源；网口：不少于4GE管理电口、不少于2SPF+插槽（含多模光模块）；其他接口：不少于3USB3.0接口;不少于1*DB9 Console接口；提供不少于三年硬件维保服务（含硬盘保留服务）
4	日志源授权	配置100个日志源的采集授权
5	SOC平台威胁情报升级授权	▲提供两台设备不少于一年威胁情报升级与查询授权，支持失陷类威胁情报升级，包含域名、URL、IP、MD5等多种格式；支持云端威胁情报系统的直接对接能力，通过云端威胁情报中心为SOC平台提供更多分析能力；提供基于最新漏洞披露情况的全量漏洞知识库内容。
6	定制服务	▲提供定制大屏展示、定制日志源对接服务。
7	数据采集与存储	支持接入并管理日志采集器、流量采集器，可支持第三方采集器接入
7	数据采集与存储	支持对网络设备、安全设备、服务器、应用等日志进行解析、范式化、预处理；
7	数据采集与存储	支持Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、agent等采集方式；
7	数据采集与存储	支持文件导入的方式导入日志数据，支持的文件类型至少包含csv、.log、txt；
7	数据采集与存储	日志接入支持界面交互式配置，通过图形化界面配置日志解析条件，利用正则表达式、分隔符、Key-Value、JSON等方法定义解析规则，系统自动生成解析规则，无需通过代码编写解析规则（提供相关功能的界面截图，提供相关证明材料并加盖厂商公章）；
7	数据采集与存储	支持自定义过滤规则功能，通过配置AND、OR等嵌套关联逻辑、条件及丰富的操作符来实现复杂的日志过滤需求；支持自定义富化规则功能，可引用值映射表来实现富化规则；
7	数据采集与存储	支持自定义日志类型功能，支持对日志类型名称、存储方式、存储时间、分区方式、重要度等基础属性信息进行配置，达到分类存储日志的目的；
8	威胁情报	支持本地威胁情报的检索，检索类型支持域名、IP地址、文件MD5值；威胁情报内容支持IOC、攻击链阶段、置信度、类型描述、威胁家族、攻击事件/团伙、影响平台、情报状态、威胁描述等；
8	威胁情报	支持云端威胁情报查询，查询结果需包含：IP主机信息、IP位置信息、域名流行度、情报IOC详情、相关样本、可视化分析、域名解析记录、域名注册信息、关联域名、数字证书等信息（提供相关功能的界面截图，提供相关证明材料并加盖厂商公章）；
8	威胁情报	支持自定义威胁情报，支持类型包含IP地址、域名、MD5、域名:URI、IP地址:URI、域名:端口、IP地址:端口、域名:端口:URI、IP地址:端口:URI。支持自定义IPv6的威胁情报
8	威胁情报	▲平台具备APT攻击发现能力，要求制造商具备持续的APT组织跟踪及APT事件发现能力，提供至少10份以上公开发布的APT报告作为证明。（提供APT报告封面截图及公开发布的互联网URL链接证明并加盖厂商公章）
9	资产管理	支持主机资产和网站资产管理功能，并分别提供不同管理模块，支持主机资产和网站资产的关联管理。主机资产的类型包括但不限于IOT设备、服务器、工作主机、网络设备、安全设备、终端安全管理、数据库服务器、中间件服务器、存储设备、应用服务器、安全域、虚拟化设备；支持对主机资产的服务信息进行管理，服务信息应包括：IP地址、端口、协议、服务名、服务版本和Banner；支持对IPV6资产的管理；
9	资产管理	支持资产分类的自定义扩展，支持资产属性的扩展。
10	威胁预警	支持对重大网络安全事件（如永恒之蓝）进行威胁预警，通过厂商对重大网络安全事件的追踪生成预警包，通过预警包导入完成网络安全事件的影响面评估，并持续的跟进事态的发展，快速完成重大网络安全事件的预警及处置；针对此类风险支持统计潜在风险资产数、受攻击资产数、失陷资产数以支持对重大网络安全事件进行威胁预警。针对此类风险支持统计潜在风险资产数、受攻击资产数、失陷资产数以及资产的日同比及周同比对比。支持影响面趋势视图统计分析。支持基于网段潜在风险资产数、受攻击资产数、失陷资产数责任人等影响面分布。
10	威胁预警	支持根据风险资产数量统计自定义关键点节点条件，比如大面积爆发、有效控制、威胁缓解等。支持事态扩散过程发展趋势图的展示及详细告警列表及告警信息展示。
11	脆弱性管理	平台支持与漏洞情报联动，厂商具备自主运营且具有自主知识产权的漏洞响应平台；（提供漏洞响应平台的软件著作权证书、官网截图、截官网URL链接证明并加盖厂商公章）
11	脆弱性管理	漏洞信息、弱口令、配置核查可直接调用工单系统，漏洞信息可直接添加到调查任务，支持添加到已有任务或创建新的调查任务；
12	威胁检测	▲支持分析不同厂商、不同种类安全设备上报的告警日志，对其进行威胁分类、危害定级、有效性筛选以及重复告警归并；支持分析AD域、服务器、VPN、网站等系统的日志，对账号攻击事件、失陷事件、违规事件、可疑事件进行监测；支持分析Windows、Linux服务器的日志，对服务器失陷事件、违规事件、可疑事件进行监测，支持展示覆盖ATT&CK的矩阵，ATT&CK技术项覆盖率达到44%；支持分析网络流量，对网络入侵事件、恶意软件事件、威胁情报事件进行监测；支持分析阿里云平台各安全设备的告警日志，对其中的安全、违规、可疑事件进行监测。（提供相关功能的界面截图，提供相关证明材料并加盖厂商公章）
12	威胁检测	▲支持自定义关联规则，支持类VISIO的图形化连线拖拽的交互配置方式而非编辑逻辑语法树配置方式，可通过灵活组合日志过滤、日志关联、日志统计、阈值比较、序列分析5个计算单元以应对不同威胁检测场景；支持通过日志命中对自定义关联规则的有效性进行验证，并对产生的告警支持删除或转为威胁告警；定义关联规则时支持引用日志、资产、漏洞、威胁情报、对象资源、已有关联规则等对象，让关联规则易于维护和优化，支持对基于规则的CPU利用率、内存占用等计算资源的消耗监控。（提供相关功能的界面截图，提供相关证明材料并加盖厂商公章）
12	威胁检测	支持将可重复利用的过滤条件保存到过滤器中，且支持被多个关联规则引用。支持过滤器的新增、删除、修改、查看、导入和导出。
12	威胁检测	支持对不同类型实体的个体、群体进行行为画像；支持个体同个体、个体同群体、群体同群体的异常行为分析；支持对数值类、时间类、字符类异常特征进行分析；支持人工/自动对学习的行为基线结果进行修正。
12	威胁检测	支持通过告警模块，进行安全分析模块间的快速跳转，可快速跳转模块至少包含资产、实体分析、日志检索。支持对告警进行ATT&CK攻击战术、攻击技术的标识，并支持通过告警关联到ATT&CK知识库。
12	威胁检测	告警管理功能至少预置11种常见场景的告警快速筛选器，包括今日新增威胁告警、今日第一次出现的告警、命中威胁情报告警、外部威胁攻击告警、外部攻击成功主机失陷告警、资产外联告警、恶意文件告警、横向移动攻击告警、横向移动失陷危急告警、主机安全危急告警、Web安全危急告警。自动搜索开启时，产生新告警会进行声音和页面闪烁提示。（提供相关功能的界面截图，提供相关证明材料并加盖厂商公章）
12	威胁检测	支持按照归并条件展示告警列表，可调整列表中需展示的告警字段、字段展示顺序；支持对告警进行批量操作，包括处置状态变更、添加工单任务、添加调查任务、添加标签、导入导出，处置状态变更支持添加关键描述信息；支持通过告警列表中字段快速下钻，包括下钻到资产详情、实体分析、日志检索、攻击者分析、ATT&CK知识库、联动处置、对象资源、情报等页面，在告警列表中支持直接加白操作。
12	威胁检测	支持对威胁告警和异常行为告警配置加白策略和动作响应策略；支持类VISO的图形化连线拖拽交互，通过将数据过滤、联动处置、syslog外发、通知响应、工单5个计算单元进行灵活组合从而对告警实现自动化的、不同方式的响应场景。（提供相关功能的界面截图，提供相关证明材料并加盖厂商公章）
13	告警分析	支持从告警名称、攻击者、失陷情报、挖矿木马、勒索软件的5个维度快速筛选告警并归并，支持按照5个维度分别提供单独的可视化数据展示模块，包括展示攻击/告警分布趋势、处置建议、归并告警列表等信息，保证展示内容的实用性从而提高分析处置效率。
14	场景分析	具备账号安全分析、邮件安全分析场景；
14	场景分析	账号安全分析场景应包含异地账号登陆、暴力破解、弱口令检测、明文密码泄露、VPN账号登录行为统计场景；邮件安全分析场景包含邮件威胁分析、敏感关键词邮件列表、敏感后缀邮件列表；（提供相关功能的界面截图，提供相关证明材料并加盖厂商公章）
15	事件调查	支持通过创建事件调查任务对威胁事件和可疑事件进行调查分析，调查任务中可添加的证据数据包括：日志、告警、漏洞、弱口令、配置核查、文本；支持对以攻击者和受害者情况视角对调查任务中的数据做统计分析；支持调查结果的图形化展示；
16	安全概览	支持展示网络综合风险值、风险等级、风险资产数量、风险值变化趋势；支持展示降低风险等级需要处置的风险数量并可引导用户对风险项进行处置。
17	态势大屏展示	支持态势大屏展示，至少包括资产风险态势、全网脆弱性态势、外部威胁态势、内网威胁态势、安全运营态势、威胁预警态势、综合安全态势、攻击者态势、资产态势；
17	态势大屏展示	资产态势支持统计展示全网资产分布情况，并且支持按照资产分组展示对应的资产数量、风险值和风险等级的明细列表；支持统计资产总数，以及统计资产注册状态占比情况；支持统计资产上开放的端口情况、服务情况、协议情况；支持统计资产发现来源（资产探查、数据同步、脆弱性发现、流量解析、人工方式）的分布情况；支持按照资产发现来源（资产探查、数据同步、脆弱性发现、流量解析、人工方式）统计最近30天资产发现的趋势。（提供相关功能的界面截图，提供相关证明材料并加盖厂商公章）
17	态势大屏展示	支持通过仪表板实现专项可视化呈现，预置综合监控、告警、资产风险、脆弱性等监控视图，支持展示自定义监控视图。
17按	态势大屏展示	定制不少于6个大屏界面，包括大屏标题、LOGO，数据的调整，展示位置调整，栏目的数量调整等。
18	产品资质	★具备公安部网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证》（安全管理平台品类），提供证书复印件并加盖厂商公章
18	产品资质	具备EAL3+资质，提供证书复印件并加盖厂商公章
18	产品资质	具备IPV6 ready资质，提供证书复印件并加盖厂商公章
19	制造商能力要求	具备中国信息安全测评中心颁发的云计算安全类信息安全服务资质（一级或以上），提供证书扫描件并加盖厂商公章
19	制造商能力要求	具备ITSS云计算服务能力（SAAS服务）标准符合性证书，提供证书扫描件并加盖厂商公章
19	制造商能力要求	具备中国信息安全测评中心颁发的信息安全服务资质(安全工程类三级或以上)
19	制造商能力要求	具备CNCERT/CC网络安全应急服务支撑单位（国家级），提供证书扫描件并加盖厂商公章

项目	基本要求
投标产品资质要求	★具备公安部出具的产品销售许可证；
投标产品资质要求	具备国家保密局涉密信息系统安全保密测评中心出具的《涉密信息系统产品检测证书》，并提供加盖原厂公章的登记证书扫描件；
投标产品资质要求	具备中国网络安全审查技术与认证中心颁发的《IT产品信息安全认证证书》
部署要求	纯软件两套支持高可用或者高可用软硬件一体机两台；
部署要求	总计可管理500个目标资产对象；50个管理员可同时进行运维管理。
部署要求	若提供硬件部署，单机配置要求：硬件尺寸≥2U，≥4个千兆电口，≥1个MGT口、≥1个HA口，≥1个Console口，≥2个接口扩展槽位；硬盘容量≥4T；内存≥16G，USB口≥2个，热插拔冗余电源；主机上可显示设备运行状态信息，包含CPU、内存、Session等。要求硬件预留扩容能力，至少支持每台1000个管理工作并发的能力。提供双因子认证Key硬件≥5个。
用户管理	系统内置超级管理员、配置管理员、审计管理员和操作员四种角色，并可根据模块化功能来自定义用户角色；
用户管理	支持内置动态令牌认证和手机令牌认证，其中动态令牌支持国密算法加密，需提供令牌厂商的《商用密码产品型号证书》；需提供加盖原厂公章的功能界面截图证明；
用户管理	支持双因子组合认证，可以将两种认证组合为全新的认证方式；
用户管理	可以自定义，需要双因素认证的时间间隔，定义双因素认证后，一定时间内同一台设备上登录不需要双因素认证。
用户管理	支持用户账号的批量导入和导出，支持用户账号的批量编辑和批量删除；
用户管理	支持AD账号的定期自动化同步，当AD域中的新增或删除账号时，会自动同步至运维审计系统中，需提供加盖原厂公章的功能界面截图证明；
用户管理	具备堡垒机账号密码的防爆力破解功能，可在用户持续输错若干次密码后，自动锁定账号或者客户端，锁定时常能够自定义；
用户管理	支持对用户账号登录IP、登录终端MAC地址的限制；
用户管理	支持目标资产的批量导入和导出，支持目标资产批量编辑和批量删除；
用户管理	支持资产拔测，包括端口测试、密码校验及PING检测；
用户管理	支持目标资产的自动化跳转登录和账号切换登录；
用户管理	支持应用发布功能，可集中管控各类B/S、C/S应用；
用户管理	可支持对IPV6资产的管理；需提供加盖原厂鲜章的功能界面截图证明；
用户管理	支持自动同步阿里、华为、腾讯公有云资产；
用户管理	支持对通过rdp协议登录到目标资产后的剪贴板控制，可限制剪贴板的文件上行、字符上行、文件下行、字符下行操作；
用户管理	支持按用户/用户组/资产/资产组查看访问权限，权限内容含资产、账号、规则模板及对应的权限策略名称，并可通过EXCEL导出相应权限关系；
用户管理	▲支持基于A/B角管理模式的双人复核，当用户登录到目标资产时，必须经过复核人的复核确认后才能正常操作；当会话复核人发现操作存在风险，可实时暂停；需提供加盖原厂公章的功能界面截图证明；
用户管理	▲针对高敏设备，支持用户登录时候的二次授权；授权码可采用“专用授权PIN码+内置的动态双因素认证码”，避免授权密码外泄带来的安全风险；需提供加盖原厂公章的功能界面截图证明；
用户管理	支持高危命令权限控制，当用户试图去执行高危命令时，会被系统自动给予告警、放行、拒绝、切断会话、转发给管理员复核；高危命令权限控制支持命令黑白名单和命令正则表达式；
电子工单	内置资产访问工单：用户填写包含工单标题、工单描述、需要访问的资产、需要使用的系统账号、需要访问的时间段的电子工单，经审批通过后可自动生成时效性的访问权限；
电子工单	支持工单撤销功能，针对已审批通过的工单，管理员可以一键撤销；
电子工单	▲支持多级审批模式，管理员可自定义各级审批人，相应工单逐级审批通过后后生效；需提供加盖原厂公章的功能界面截图证明；
资产访问	▲支持批量启动功能，可一次性登录选择好的目标资产；需提供加盖原厂公章的功能界面截图证明；
资产访问	▲支持导出MultiDesk、mRemoteNG、SecureCRT、Xshell客户端透传访问配置，包含SSH2和RDP协议的透传配置，可导入到相关客户端中进行快速访问；需提供加盖原厂公章的功能界面截图证明；
资产访问	支持RDP快速访问功能，当操作人员以html5方式访问windows资产时，可在浏览器左侧导航树中选择批量启动或断开，并能在多个会话之间灵活切换；需提供加盖原厂公章的功能界面截图证明；
资产访问	支持图形会话的自动TLS加密；
资产访问	支持用户单来源地址限制，使得同一用户账号同时只被允许从一个IP地址访问；
资产访问	支持在线会话查询功能，用户可自行查询指定资产当前的会话信息，包括在线用户、来源IP、在线时长等信息；
行为审计	具备命令识别方面的先进性技术，可实现对命令行操作行为的100%记录；
行为审计	具备数据库审计方面的先进性技术，可实现对oracle、sqlserver、mysql数据库客户端操作行为的100%的SQL语句还原；
行为审计	支持从任一条sql语句开始,回放用户的操作过程；
行为审计	支持对用户命令操作的输入输出，在同一界面展示，并能自动以不同颜色标记出被系统拒绝、切断的操作；
行为审计	具备OCR图形识别技术，可以对图形操作过程中的键盘鼠标操作、剪贴板操作、标题栏操作三大类信息，进行文本审计；
行为审计	▲支持图形会话的按标题和大小进行切片展示功能，管理员点击任意切片，即可直接定位到对应操作片段；需提供加盖原厂公章的功能界面截图证明；
行为审计	▲支持可疑会话自动识别，可将超过一定时长，或会话文件超过一定大小的在线会话自动标识为可疑会话，并在审计界面进行可视化展示；需提供加盖原厂公章的功能界面截图证明；
行为审计	▲支持文件传输审计，可完整记录用户通过系统进行的SFTP、剪切板、磁盘映射、文件传输操作，并能对传输的文件信息进行留存（文件留痕的资产范围可配置），以便于事后审计；需提供加盖原厂公章的功能界面截图证明；
行为审计	▲支持资产、用户、操作、工单四个维度的问题检索，其中在操作检索层面，支持多关键字，检索结果可以直接定位到相关操作片段，并能将多个操作片段进行一键合并和基于时间的操作排序重组；需提供加盖原厂公章的功能界面截图证明；
行为审计	支持自定义密码规则，包括密码策略、是否分段保管、密码备份方式等，密码策略包括随机生成相同密码、随机生成不同密码、指定密码、密码集；密码备份方式支持分段加密外发到邮箱或者文件服务器；
行为审计	支持账号密码定期自动备份；
系统管理	系统语言支持中英文自由切换；
系统管理	支持定期自动备份审计数据至文件服务器，定期清理过期的审计日志；
系统管理	支持在Web界面自定义设置字符、图形、Web等服务的网络端口；
系统管理	支持在Web界面中查看系统的负载，磁盘占用空间以及关键进程的健康状态；
系统管理	▲支持通过一键巡检功能快速获取系统整体健康状况和运行状况；需提供加盖原厂公章的功能界面截图证明；
系统管理	支持通过syslog方式发送告警事件，日志来源包括日志告警包括身份验证、资产访问、命令防火墙、会话复核、字符审计日志、系统负载告警、配置日志、图形审计日志、数据库审计日志、文件传输日志。
配置功能要求	本项目要求提供本表内的所有功能项，配置所有必要的软件授权。
服务要求	三年原厂维保服务，提供原厂售后服务承诺函；

（2）准备资料投标人的安全顾问或项目经理需配合测评机构的现场测评工作。安全顾问需陪同采购方技术人员配合现场测评工作，协助回答测评人员问题，协助采购方完成主要信息系统通过国家等级保护的相应测评。（1）协助测评4.2测评整改服务采购方等级保护测评主要包含安全管理、安全物理环境、安全通信网络、网络区域边界、安全区域边界、安全计算环境、安全管理中心、工具测试八大方面。包括信息收集和分析、确定测评范围、确定测评对象、确定测评工作方法、制定测评工作计划、形成测评指标、制定测评方案、现场测评、制定测评报告等工作内容。初测输出等级保护差距测评结果（不符合项统计）。验收测评输出系统测评验收报告。投标人需向采购方提供符合《信息安全等级保护管理办法》和《关键信息基础设施安全保护条例》等网络安全等级保护制度要求的专业服务。按照采购方的要求和安排完成有关系统的安全服务工作。

（5）现场协助投标人在根据招标人信息系统的测评不符合项逐一整改完成后，提供至少1次的整改确认服务，具体至少包含：安全漏洞扫描、安全基线核查、渗透测试复查和再次测试、安全管理体系落地性审核等。整改确认过程中所需使用的工具由成交服务商提供并出具购买证明或远程授权证明，避免实施过程产生的授权纠纷。（4）问题整改确认投标人根据测评机构提出的不符合项问题单进行梳理，提供技术服务或安全设备对招标人的信息系统实施整改工作。（3）测评问题单整改在采购方向测评机构申请测评后，安全顾问需根据测评要求，协助补充和准备测评所需的文档资料，如机房安全管理制度及相关记录、安全职责书说明、安全漏洞检测和系统升级管理制度及相关记录、权限管理制度及相关记录、备份制度及相关记录、防病毒管理制度和记录、第三方人员管理制度、安全事件报告制度、应急管理制度和应用预案等，确保符合国家等级保护测评需要。

《XX系统等级保护测评服务方案》本次项目完成实施后，服务商提供的交付物包括不限于以下材料：4.3项目交付物投标人在整改验收工作完成后，为招标人提供不少于1次安全巡检服务，包括安全设备、网络设备及计算终端的日志分析、运行状态等。（6）安全巡检安全顾问需陪同招标人技术人员配合现场测评工作，协助回答测评人员问题，协助招标人完成主要信息系统通过国家等级保护的相应测评。

4.4验收其它项目过程材料。安全巡检报告；《XX系统等级测评报告》；《XX系统安全整改报告》；《XX系统安全整改实施方案》；

专项渗透测试需遵循国家的相关标准，需将国家信息安全权威机构或互联网上最新发布的可能影响公司内网应用系统和对外网站安全的漏洞纳入测试范围。具有业界公认的渗透测试的思路，流程及测试方法进行安全检测。采用业界公认的安全检测工具进行渗透测试。渗透测试的安全评估能以非常明显、直观的结果来反映出系统的安全现状，能够让企业直观地知道自己网络所面临的问题。6.1测试标准要求6.高级渗透测试服务5.威胁感知系统情报库升级及专家远程分析服务验收前提是等保服务要求服务商必须协助采购方取得所在地区公安部门颁发的测评备案回执。

序号	功能指标	具体要求
1	威胁检测探针特征库升级授权	▲提供不少于一年SOC平台网络流量探针的应用识别库、入侵检测特征库（含漏洞利用特征、WEB入侵特征）、病毒检测特征库等库升级服务。
2	专家远程分析服务	提供不少于一年724远程安全运营服务。提供从监测、分析到处置的闭环式托管运营服务，通过远程收集安全设备的日志和流量数据，利用大数据存储、分析技术，主动响应分析。分析人员综合所发现的安全事件、攻击情况，综合评价整体网络安全态势，包括告警趋势分析、威胁类型分布分析、高威胁攻击者分析等，并每日、每周、每月主动进行场景化安全分析，包括APT告警分析、恶意软件情况分析、网络攻击情况分析、WebShell情况分析、内网安全情况分析、数据库安全情况分析、爆破行为分析、弱口令分析等。通过724小时全面、持续的安全监测，及时发现各类网络攻击行为、系统脆弱性事件，并对安全事件进行通报预警及可视化呈现，一旦发生安全事件，安全专家对安全事件进行分析及研判，第一时间通知相关工作人员，并协助招标方对安全事件进行通知与处置等响应动作。
2	专家远程分析服务	要求远程安全分析专家进行实时确认APT告警，确认告警类型和IOC类型以及危害等级。定期排除情报失效、特殊误报情况，得出真实的恶意软件安全情况，对有效告警进行影响判研和分类统计。网络攻击事件分析，分析人员定期分析网络攻击告警，挖掘出网络中漏洞利用成功事件、服务器失陷事件和资产存在的漏洞情况等亟需用户处置的安全事件。
2	专家远程分析服务	要求远程安全分析专家对潜在威胁事件进行分析，定期通过分析内网IP发起的攻击行为，排除漏扫、网关类设备，根据攻击类型、频次、数量梳理出失陷资产，对可疑和潜在威胁事件进行分析研判，主动发现安全事件。
2	专家远程分析服务	要求远程安全分析专家定期对SOC平台版本与规则库进行升级，保证SOC平台处于可用状态
3	威胁情报和特征库	支持本地威胁情报的检索，检索类型支持域名、IP地址、文件MD5值；威胁情报内容支持IOC、攻击链阶段、置信度、类型描述、威胁家族、攻击事件/团伙、影响平台、情报状态、威胁描述等；
3	威胁情报和特征库	本地集成威胁情报库，支持实现基于威胁情报的失陷主机检测，情报不少于200万（提供相关功能的界面截图，加盖厂商公章）
3	威胁情报和特征库	支持基于SSL协议的SMTPS、POP3S、IMAPS、HTTPS流量进行解密，可添加基于源目的地址及端口的过滤条件。（提供相关功能的界面截图，加盖厂商公章）
3	威胁情报和特征库	系统提供的攻击特征应不少于10000条有效最新攻击规则，特征库需支持自动及手动升级
3	威胁情报和特征库	支持云端威胁情报查询，查询结果需包含：IP主机信息、IP位置信息、域名流行度、情报IOC详情、相关样本、可视化分析、域名解析记录、域名注册信息、关联域名、数字证书等信息（提供相关功能的界面截图，提供相关证明材料并加盖厂商公章）；
3	威胁情报和特征库	支持自定义威胁情报，支持类型包含IP地址、域名、MD5、域名:URI、IP地址:URI、域名:端口、IP地址:端口、域名:端口:URI、IP地址:端口:URI。支持自定义IPv6的威胁情报
3	威胁情报和特征库	支持自定义弱口令字典，支持HTTP、HTTPS、Telnet、FTP、POP、SMTP、IMAP等协议的自定义弱口令检测
3	威胁情报和特征库	支持与漏洞情报联动，厂商具备自主运营且具有自主知识产权的漏洞响应平台；（提供漏洞响应平台的软件著作权证书、官网截图、截官网URL链接证明并加盖厂商公章）
4	▲制造商能力要求	具备中国信息安全测评中心颁发的云计算安全类信息安全服务资质（一级或以上），提供证书扫描件并加盖厂商公章
4	▲制造商能力要求	具备ITSS云计算服务能力（SAAS服务）标准符合性证书，提供证书扫描件并加盖厂商公章
4	▲制造商能力要求	具备中国信息安全测评中心颁发的信息安全服务资质(安全运营类)
4	▲制造商能力要求	具备CNCERT/CC网络安全应急服务支撑单位（国家级），提供证书扫描件并加盖厂商公章

同时遵循以下流程：3)具体检测操作包括信息收集分析、漏洞发现、密码破解等工作。2)实施阶段：在获取客户批准后，进行具体应用系统及业务系统安全检测工作。1)准备阶段：制定实施方案及授权申请书，选择测试目标，向客户提交安全检测申请。申请包括检测对象、时间、影响等内容；然后对测试目标采用相应的技术手段进行前期的信息收集工作（包括网络信息收集、目标系统信息收集、端口/服务信息收集、应用信息收集、基本网络信息获取、Web和数据库应用分析、漏洞扫描等工作）；测试流程应合理化，在充分掌握黑客技术、了解黑客思路的基础上，在考虑排除拒绝服务攻击等部分风险较高的测试内容、社会工程等非技术类攻击方式的同时，增加了企业特有的测试内容。测试流程应遵循以下几个阶段：6.2测试流程要求

实施计划确认

信息收集、分析

存在远程控制弱点控制系统

学在远程普通弱点

信息收集、分析

获取本地普通权限

本地信息收集、分析

地权限提升

制系统

信息收集、分析

生成报告

3)ARP欺骗测试2)SQL程序代码注入攻击检测1)跨网站指令码（XSS）检测对各种应用，如ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试，能帮助发现内外网应用系统应用存在的安全问题（如：SQL注入漏洞、命令注入漏洞、跨站脚本攻击漏洞等），从而加强自身的安全性以弥补防火墙等安全设备的不足。防范恶意攻击行为。测试类型应不少于以下几种：6.3测试类型要求信息的收集和分析伴随着每一个渗透测试步骤，每一个步骤又有三个组成部分：操作、响应和结果分析。

9)查询备份文件或目录功能8)跨页框指令码检测7)CRLFinjection检测6)网站程序原始码暴露检测5)目录遍历检测4)程序代码执行

15)Iframe框架挂马检测14)搜寻可用的网站服务器技术之功能13)弱点权限之目录功能，如可以新建、编辑、或删除档案之目录12)查询目录清单功能11)搜寻一般档案，如记录文件，应用程序追踪，CVS网站容器10)搜寻具有敏感性数据的档案或目录

21）钓鱼邮件测试20)URL重定向19)Cookie篡改检测18)Javascript挂马检测17)css挂马检测16)JS挂马检测

《信息系统渗透测试初测报告》报告内容包括：渗透测试之后，应在报告中详细的说明渗透测试过程中的得到的数据和信息，并且详细记录整个渗透测试的全部操作，以确保报告的真实性。包含：使用的各项渗透测试工具发现的该系统的漏洞清单汇总表，利用漏洞进行渗透测试攻击的结论清单。6.5测试报告要求为确保达到项目的预期目标，服务商至少需要引用以下几种工具做多方面的测试工作，工具由服务商自备。包括但不限于：6.4测试工具要求

序号	工具名称	用途
1	nmap	获取主机开放的服务、端口信息
2	nessus	对主机进行漏洞扫描
3	Retina	对主机进行漏洞扫描
4	nc	端口连接工具
5	Appscan	应用层检测工具
6	Acunetix Scanner	应用层检测工具
7	JSky	应用层检测工具

6)入侵程度和漏洞分析5)渗透测试时的分析过程4)详述渗透测试的过程3)渗透测试时采用的方法2)渗透测试的范围1)渗透测试的依据

3)渗透测试时采用的方法2)渗透测试的范围1)渗透测试的依据《信息系统渗透测试总结报告》报告内容包括：8)整改意见等7)渗透测试结果

6.6.交付物要求8)整改复测情况等7)渗透测试结果6)入侵程度和漏洞分析5)渗透测试时的分析过程4)详述渗透测试的过程

服务商在访问信息系统期间，负有保护招标人企业的网络安全、信息安全和系统数据的义务和责任；负有保护所持有、接触的属于或涉及招标人企业商业秘密的信息安全的义务和责任。鉴于服务商在为招标人提供系统维护服务期间，需要开放信息系统的访问权限，为加强招标人信息系统的信息安全管理，提出以下保密要求：6.7保密要求若采购方对测试结果不满意，可要求进行测试延期。服务商应在招标人规定时间内，按招标人需求提供相应资料及服务报告，包括但不限于：

序号	名称	交付周期
1	广东南方报业传媒集团有限公司专项渗透测试实施方案	按实际情况
2	广东南方报业传媒集团有限公司专项渗透测试总结报告	按实际情况

81重保时期安全值守8.重保驻场、应急响应、培训服务对集团互联网数字资产的外部攻击面进行智能化发现、科学管理与量化分析评估。对供应商（主要是IT供应商）的网络安全风险进行管理，以尽可能降低由供应商安全隐患引发的第三方网络安全风险。互联网资产发现和监测服务商业秘密是指因其信息泄露会影响企业生产和发展、影响企业营销活动、影响企业技术进步、使企业在商业竞争中处于被动或不利地位、使企业经济利益受到损害、影响企业对外交流和商业谈判顺利进行、影响企业稳定和安全、影响企业对外承担保密义务的事项。

序号	指标项	指标技术要求
	SaaS平台	系统基于云架构，无需用户部署任何软硬件，通过账号可以直接进行管理。
	资产发现与监测	从根域名出发，自动进行全网扫描，发现集团的相关资产并进行智能化分类、标记
	资产发现与监测	提供资产的定制化配置功能；自动发现影子资产；对资产的地理分布发现与分析，可覆盖全球范围；对资产的属性分析包括但不限于：云资产、CDN、Azure、AWS、Web服务器、Windows服务器等上千种属性
	资产发现与监测	对域名服务器的安全配置进行检查，安全检查项不少于4项，至少包括：区域传输测试、弹性测试、NS接管、DNSSEC等；
	资产发现与监测	对邮件服务器的安全配置进行检查，安全检查不少于4项，至少包括：发现不支持TLS的服务器、SPF配置、DKIM配置、DMARK配置等
	资产发现与监测	对加密证书的安全使用情况进行检查，包括证书是否过期，是否存在自签名证书、证书名不匹配等情况
	资产发现与监测	可识别Web应用程序的技术属性不少于2000个，对应用程序的技术框架的安全性进行检查，包括是否存在环境版本过期、未使用HTTPS保护等；
	资产发现与监测	对是否正常安装运行补丁程序进行检查，识别4个风险（严重风险、高风险、中风险、低风险）等级的CVE漏洞所关联的补丁程序安装情况
	资产发现与监测	提供对第三方云存储的使用情况，包括公共目录和私有目录；
	资产发现与监测	提供风险变化情况的时序统计分析；
	资产发现与监测	▲支持通过API方式获取评估数据，以便于与SOC平台及相关工作流进行集成。
	资产发现与监测	对供应商的资产状况、网络安全风险态势进行评估和管理；
	供应链安全	对供应商的资产状况、网络安全风险态势进行评估和管理；
	供应链安全	通过MVSP（最小可信安全产品）管理建立集团和供应商之间的安全风险管理工作流，形成良好的互动式管理机制
	供应链安全	提供对所有供应商的风险态势的报告、提供每个供应商的详细报告。
	人工分析	需要对以上自动产生的报告进行分析，按照威胁等级进行分类，按照安全运营流程规定的格式，将威胁信息纳入到安全运营流程中。

注：现场驻场人员需提供相应的资质和从业经验证明。非7*24小时的值守，为夜间值守。本服务的重保时间为重大节假日、国家重要议会期间，至少提供60个人日的现场驻守，值守的周期安排如下：8.2重保时间及周期在现场安全保障期间，当目标遭受黑客入侵攻击时，现场值守人员立即对入侵事件进行分析、检测、抑制、处理，查找入侵来源并恢复系统正常运行，完成后给出应急响应报告，报告中将还原入侵过程，同时给出对应的解决建议。重要时期安全保障，是指在重大会议、节假日等特殊时期内，派出安全攻防经验丰富的安全服务工程师，进驻企业现场，对目标系统进行现场安全值守和保障，对业务系统的安全状况进行实时监控和日志分析。

周期名称	时间	频率方式
春节	7天	远程在线支撑7*24小时
渗透期防守	7天	现场78小时，远程在线支撑724小时
国家重要会议	7天	现场值守724小时，远程在线支撑724小时
五一假期	5天	远程在线支撑5*24小时
国庆假期	7天	远程在线支撑7*24小时
其它	根据双方沟通确定需要值守的时间。

通过防火墙、WAF、上网行为管理、态势感知、IDS、终端安全管理系统、蜜罐系统（投标方自备）等安全防护和监测设备系统，对招标人内部网络和业务系统的安全状态进行实时监控，实时了解招标人内部网络和业务系统的安全状况。网络安全状态监控通过流量分析系统之类的工具，对业务系统的出入流量进行实时监测，分析业务系统的流量、并发、会话、全链接、半链接等关键数据，并同时对业务系统、数据库、中间件的日志进行分析并形成日志审计记录，从而有效评估业务系统的运行状态是否正常，确保业务系统的正常运行。业务系统运行状态监控现场值守的内容，主要包括以下二类：8.3现场值守

《重要时期安全保障日报》安全保障的交付成果如下：8.5交付成果通过制定应急响应预案，可以在入侵攻击事件发生前防患于未然，当攻击事件发生时，可根据预案进行快速响应，从而在最短的时间恢复系统的正常运行。安全值守人员，将根据招标人内部网络和业务系统的安全现状，结合业界主流的网站攻击手法，分析可能遭受的攻击行为及其影响范围、严重程度，并和用户一起，提前制定对应的安全应急响应预案。8.4预案制定

在项目服务期内，服务商提供信息安全事件应急响应救援服务。应急响应内容主要包括：病毒爆发、黑客攻击、网络大范围瘫痪、应用系统瘫痪及其他严重影响到业务运行的事件。8.6应急响应服务要求《重要时期安全保障应急响应报告》《重要时期安全保障应急预案》《重要时期安全保障工作总结》《重要时期安全保障周报》

对企业人员进行安全意识培训，提高企业人员的安全意识。培训内容包括但不限于以下内容：8.7安全培训要求在应急响应结束3天内，需提供本次应急解决处理方案和安全防护建议，针对事件中的问题协助用户进行安全加固。出现网络大范围瘫痪、应用系统瘫痪及其他严重影响到业务运行的事件时、应立即派具有相关应急经验的工程师2小时内上门协助处理，若指定时间内未能解决故障，应提供事件处理的临时解决方案。对于病毒爆发和黑客攻击现象发生时、在十分钟内响应，提供远程诊断技术支持，远程无法解决的，2小时内赶到现场，解决故障恢复正常或提出可行的临时解决措施。监测到攻击行为时，现场驻场人员，在经招标方同意的情况下自行进行攻击来源IP的封禁。所需网络封禁设备由投标人自行准备。

工作交付：单位内全员安全意识宣贯，配合组织内部安全宣传活动，提供必要的宣传材料和物资。培训方向安全事件的引发注意事项等。日常终端的安全使用；个人信息保护；

安全服务人员要求需提供详细的整体服务方案，包括技术方案和实施方案。技术方案包括整体流程、技术方法和服务方案设计等；实施方案包括人员组织、时间安排、阶段性文档提交、遵循的国家标准、质量保证和风险规避措施等；投标人应详细描述如何完成安全服务中的各项服务内容，并说明每项服务的流程和方法。为了确保本项目顺利完成，需要投标人具备一定技术实力及本地服务团队，能有效保障用户单位信息系统有效平稳运行；且应该具备良好的安全服务资质，经过国家或者国际相关认证的为优。投标人应该在信息安全领域有着丰富的经验与先进的技术，具备对操作系统、应用系统或网络设备的漏洞进行发现、验证的能力，具备信息安全管理\技术研发能力；投标人要求《安全培训教程》《安全培训计划》

安全服务时间要求投标人采用驻点服务和远程服务方式提供相关服务，当招标人提出要求或实际工作需要时，服务商必须响应用户现场服务要求。安全服务方式要求投标人须保证队伍稳定，并由招标人审核，审核通过后才能参与实施工作；经确认的技术团队，未经招标人同意，不得更换技术人员；投标人必须遵守招标人内部各项规章制度和内部操作规程，履行保密义务，签署保密协议，未经批准不得以任何理由泄露任何保密信息和内部资料；技术团队应具备有利于开展实施工作的工具（包括软件和硬件）。技术团队人员能力要求，具备PMP证书、CCRC颁发的信息安全保障人员证书、CISP（注册信息安全专业人员）认证、CISP-A（注册信息系统审计师）认证、CompTIASecurity+证书、红帽认证系统管理员（RHCSA）、思科认证网络高级工程师（CISCO-CCNP)、高级网络安全管理员等资质要求。投标人应为本项目提供专业服务团队，该团队包括项目经理和至少四名技术人员。团队所有人员均具有网络或信息安全从事经验，同时，技术人员对招标人现有的安全设备型号具有一定的维护和实施经验，如：熟悉防火墙、堡垒机参数配置参数配置、性能优化调整等。

乙方：甲方：合同书第五章合同格式当收到用户需求后，一般两周内向招标人提供详细方案；当跟进网络和信息安全项目实施时，一般每周向招标人提供项目实施进度以及发现的问题；当招标人出现紧急请求时，应在2小时内到达招标人现场进行处理；因信息安全和网络的运行具有不间断性，维护团队在维护期内手机应保持开机状态，及时快速响应。

项目编号：

项目名称：

乙方的收款账户为：合同金额为（大写）：元（￥元）人民币，其中货物部分（大写）：元（￥元）人民币，税率为：；服务部分（大写）：元（￥元）人民币，税率为：；包括全部服务和货物及运输、安装调试、保修、各项税费等全部费用。合同金额详见附件:货物内容、服务内容。货物名称内容必须与报价文件中货物名称内容一致。货物及服务内容根据集团2022年度网络安全建设和服务的采购结果，按照《中华人民共和国民法典》的规定，经双方协商，本着平等互利和诚实信用的原则，一致同意签订本合同如下。

服务地点：广州大道中289号南方传媒大厦服务期：自签订合同生效之日起15个工作日内完成网络安全建设（其中设备内容须于合同签订生效后15天内交付到甲方指定位置），项目总服务时间为12个月。服务期、服务地点银行账号：开户银行：收款人名称：

货物验收通过后满12个月，质量保证期结束后，经双方确认无质量问题，乙方向甲方开具合同金额货物部分的5%款项的增值税专用发票，甲方在收到发票后的10个工作日内向乙方支付对应款项。本合同服务部分期限结束并经甲方服务部分验收合格后5个工作日内，乙方向甲方开具合同金额服务部分50%款项的增值税专用发票，甲方在收到发票后的10个工作日内向乙方支付对应款项。完成货物部分（网络安全建设）并通过货物部分验收后5个工作日内，乙方向甲方开具合同金额货物部分65%款项的增值税专用发票，甲方在收到发票后的10个工作日内向乙方支付对应款项。合同签订后5个工作日内，乙方向甲方开具合同金额货物部分的30%款项，以及服务部分50%款项的增值税专用发票，甲方在收到发票后10个工作日内向乙方支付对应款项。付款方式其他要求：设备内容交货时须提供产品厂家售后服务承诺函；经甲乙双方同意，可根据实际情况对安全服务进度作适当修改，并以修改后的进度作为本合同执行的期限。

货物质保期及售后服务要求由乙方向甲方提交安全服务总结报告，包括但不限于：《重保服务相关报告》、《网站监测服务报告》、《渗透测试报告》等保服务全部相关材料等。甲方根据实际情况组织内部评审，评估服务质量，经双方验收会讨论通过后完成项目验收。若服务未达到甲方的要求，则进行服务期延续，或者变更服务内容，直到达到甲方的服务要求。服务部分：项目完工后，乙方自查达到项目验收条件(即安装调试完毕并满足运行条件，且各项功能达到采购文件中的技术要求)，可向甲方提出验收申请，同时需提交项目验收文档(包括但不仅限于：项目实施方案、产品到货签收单，功能测试报告，运维与操作手册，培训文档，安全应急预案，必要的管理制度，验收报告)，甲方在10个工作日内进行验收。验收不合格的，应即向乙方提出书面异议。乙方应在接到异议后及时进行修改，直至验收合格。货物部分：验收：

乙方未能按本合同规定的交货时间交付货物的，从逾期之日起每日按本合同总价3‰的数额向甲方支付违约金；逾期半个月以上的，甲方有权终止合同，由此造成的甲方经济损失由乙方承担。乙方交付的货物、服务不符合本合同规定的，甲方有权拒收，并且乙方须向甲方支付本合同总价20%的违约金。违约责任与赔偿损失3.对甲方的服务通知，乙方在接报后15分钟内响应，2小时内到达现场，8小时内处理完毕。若在24小时内仍未能有效解决，免费维保期重新开始计算。2.乙方对维保期内的软件负责免费版本升级和解决任何软件质量问题。1.本合同的质量保证期（简称“质保期”）为12个月，自验收通过之日算起。质保期内乙方对所供货物实行包修、包换及合同约定的其它事项，期满后可同时提供终身(有偿)维修保养服务。

任何一方由于不可抗力原因不能履行合同时，应在不可抗力事件结束后1日内向对方通报，以减轻可能给对方造成的损失，在取得有关机构的不可抗力证明或双方谅解确认后，允许延期履行或修订合同，并根据情况可部分或全部免于承担违约责任。不可抗力合同执行过程中发生的任何争议，协商不成，双方同意提交广州市越秀区人民法院。争议的解决乙方应确保提供的货物及服务的合法性，不侵犯任何第三方的权利。否则，由乙方承担一切法律责任，因此给甲方造成损失的，乙方应负责赔偿。其它违约责任按《中华人民共和国民法典》处理。

(1)应以审慎态度避免泄漏、公开或传播甲方的信息；2.乙方在使用甲方为乙方及其工作人员提供的、或乙方在提供服务中自行获取的甲方数据、程序、用户名、口令、资料及甲方相关的业务和技术文档，包括但不限于方案设计细节、程序文件、数据结构，以及相关业务系统的硬软件、文档、测试和测试产生的数据时，应遵循以下规定：1.甲乙双方应对在本合同签订或履行过程中所接触的对方信息，包括但不限于知识产权、技术资料、技术诀窍、内部管理及其他相关信息，负有保密义务。保密责任在中国境内、外发生的与本合同执行有关的一切税费均由乙方负担。税费

(7)不得进行系统软硬件设备的远程维护;(6)严禁在提交的软件产品中设置远程维护接口和后门程序；(5)未经甲方书面许可，不得将信息透露给任何第三方；(4)未经甲方书面许可，不得将信息以任何方式(E-mai1）携带出甲方场所；(3)未经甲方书面许可，不得对有关信息进行修改、补充、复制；(2)不得将信息用于与本合同无关之目的；

在执行本合同的过程中，所有经双方签署确认的文件（包括会议纪要、补充协议、往来信函）即成为本合同的有效组成部分。本合同所有附件、询价文件、报价文件均为合同的有效组成部分，与本合同具有同等法律效力，若附件与合同正文有任何冲突，以合同正文为准。其它4.甲乙双方如出现泄密行为，泄密方应承担相关的法律责任，包括但不限于对由此给对方造成的经济损失进行赔偿。乙方违反本保密条款的，除应承担赔偿责任外，还应退还已收取的全部款项，并支付合同总金额30%的违约金。3.保密期限不受合同有效期的限制，在合同有效期结束后，信息接受方仍应承担保密义务，直至该等信息成为公开信息。(8)甲方以书面形式提出的其他保密措施。

甲方（盖章）：乙方（盖章）：本合同一式陆份，甲方执叁份，乙方执叁份，每份具有同等法律效力。本合同在甲乙双方法人代表或其授权代表签字盖章后生效。合同生效除甲方事先书面同意外，乙方不得部分或全部转让其应履行的合同项下的义务。如一方地址、电话、传真号码有变更，应在变更当日内书面通知对方，否则，应承担相应责任。

项目名称：（正本/副本）投标文件第六章投标文件格式签定日期：年月日签定日期：年月日代表：代表：

资格性检查及符合性检查自查表第一部分自查表日期：年月日投标投标人（服务商）名称（盖章）：项目编号：

评审内容		招标文件要求	自查结论	证明材料对应页码
资格性检查	合格投标人	详见投标邀请函中“投标人（服务商）资格”相应条款	□通过□不通过	见投标文件第（）页
符合性审查	投标函(原件)	按对应格式文件填写、签署、盖章	□通过□不通过	见投标文件第（）页
符合性审查	法定代表人（负责人）证明书及法定代表人（负责人）授权委托书(原件)注：法定代表人（负责人）投标的只须提供法定代表人（负责人）证明书	按对应格式文件签署、盖章	□通过□不通过	见投标文件第（）页
符合性审查	报价要求	投标报价是固定价且是唯一的，投标报价未超出最高限价。	□通过□不通过	见投标文件第（）页
符合性审查	报价要求	若投标报价明显低于投标人个别成本，投标人应能作出合理说明。	□通过□不通过	见投标文件第（）页
符合性审查	报价要求	招标文件不接受提交备选方案	□通过□不通过	见投标文件第（）页
符合性审查	投标文件的完整性	投标文件完整且按序编制目录及页码，投标内容基本完整，无重大错漏，并按要求密封、签署、盖章	□通过□不通过	见投标文件第（）页
符合性审查	服务期	满足招标文件要求	□通过□不通过	见投标文件第（）页
符合性审查	投标保证金	已按招标文件要求提交足额投标保证金或投标担保函	□通过□不通过	见投标文件第（）页
符合性审查	投标有效期	投标截止日起90天	□通过□不通过	见投标文件第（）页
符合性审查	招标代理服务费支付承诺书	已按招标文件要求提交招标代理服务费支付承诺书	□通过□不通过	见投标文件第（）页
符合性审查	带★条款	满足招标文件要求	□通过□不通过	见投标文件第（）页
符合性审查	其他要求	没有出现法律、法规和招标文件规定的其他投标无效情形	□通过□不通过	见投标文件第（）页

服务评审自查表日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：2、投标人根据自查结论在对应的□打“√”。注：1、上表内容将作为投标人有效性审核的重要内容之一，投标人必须严格按照上表所列要求在投标文件中对应如实提供，对资格性检查及符合性检查证明文件的任何缺漏和不符合项将会直接导致投标无效。

序号	评审分项	证明材料对应页码
1		见投标文件（）页
2		见投标文件（）页
3		见投标文件（）页
4		见投标文件（）页
5		见投标文件（）页
6		见投标文件（）页
7		见投标文件（）页
8		见投标文件（）页
9		见投标文件（）页
…

商务评审自查表日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：注：投标人应根据《技术评审表》的各项内容填写此表。

序号	评审分项	证明材料对应页码
1		见投标文件（）页
2		见投标文件（）页
3		见投标文件（）页
4		见投标文件（）页
5		见投标文件（）页
6		见投标文件（）页
7		见投标文件（）页
8		见投标文件（）页
9		见投标文件（）页
…

投标函第二部分初审文件日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：注：投标人应根据《商务评审表》的各项内容填写此表。

服务文件商务文件初审文件自查表依据贵方招标项目名称（项目编号：)的投标邀请，我方代表（姓名、职务）经正式授权并代表（投标人名称、地址）提交下述文件正本_1_份，副本_5__份。致：广东有德招标采购有限公司

我方是依法注册的法人，在法律、财务及运作上完全独立于招标人或招标代理机构。我方已经详细地阅读了全部招标文件及其附件，包括澄清及参考文件(如果有的话)。我方已完全清晰理解招标文件的要求，不存在任何含糊不清和误解之处，同意放弃对这些文件所提出的异议和异议的权利。投标有效期为递交投标文件之日起90天，中标人投标有效期延至合同验收之日。同意并接受招标文件的各项要求，遵守招标文件中的各项规定，按招标文件的要求提供报价。在此，我方声明如下：报价文件

地址：电话：备注：本投标函内容不得擅自删改，否则视为无效投标。8、我方同意按招标文件规定向招标代理机构缴纳招标代理服务费。我方完全服从和尊重评标委员会所作的评定结果，同时清楚理解到报价最低并非意味着必定获得中标资格。我方承诺在本次投标中提供的一切文件，无论是原件还是复印件均为真实和准确的，绝无任何虚假、伪造和夸大的成份，否则，愿承担相应的后果和法律责任。我方已毫无保留地向贵方提供一切所需的证明材料。

日期：投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：帐号：开户银行：传真：电子邮箱：

参加招标活动前3年内在经营活动中没有重大违法记录的书面声明；提供2021年财务状况报告（若新成立的，提供成立至今的月或季度财务状况报告复印件并加盖公章）或者基本户开户银行出具的资信证明复印件；具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织营业执照（或登记证书），提供证书副本复印件；关于贵方采购（项目名称）（项目编号：），本单位愿意提交投标文件，并证明提交的下列文件和说明是准确的和真实的。致：广东有德招标采购有限公司关于资格的声明函

投标人名称（加盖公章）：本单位保证全部投标文件和问题的回答是真实和有效的，并对所提供资料的真实性负责。已领购本项目招标文件。本项目不允许分包或转包。本项目不接受联合体投标；单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动的书面声明；

同志，现任我单位职务，为法定代表人（负责人），特此证明。致：广东有德招标采购有限公司法定代表人（负责人）证明书法定代表人（负责人）证明书和法定代表人（负责人）授权委托书日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：

法定代表人（负责人）居民身份证复印件粘贴处（反面）法定代表人（负责人）居民身份证复印件粘贴处（正面）附法人（负责人）身份证粘贴处（正反面）日期：年月日投标人名称（加盖公章）：本证明书有效期与本公司投标文件中标注的投标有效期相同。

投标人法定代表人（负责人）（签字或盖章）：投标人名称（加盖公章）：本授权委托书自法定代表人（负责人）签字之日起生效，被授权人（投标人授权代表）无转委托权限。我（姓名）系（投标人名称）的法定代表人（负责人），现授权委托（被授权人姓名、职务）为我公司授权代表，以本公司的名义参加（项目名称、项目编号）的投标活动以及处理与之有关的一切事务。致：广东有德招标采购有限公司法定代表人（负责人）授权委托书

退还投标保证金说明被授权人（授权代表）居民身份证复印件粘贴处（反面）被授权人（授权代表）居民身份证复印件粘贴处（正面）签发日期：年月日投标人授权代表（签字）：

日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：（投标人全称)参加贵方组织的（项目名称）（项目编号为：）的采购活动。按招标文件的规定，已通过（银行转帐、银行保函）形式交纳（大写）人民币元的投标保证金。请贵公司退还时划到以下账户：致：广东有德招标采购有限公司

收款单位（全称）
开户银行（全称）
开户银行帐号
联系人
联系电话（手机）

致：广东有德招标采购有限公司招标代理服务费支付承诺书附投标保证金交纳凭证。投标人应当按招标文件要求交纳投标保证金，投标保证金可以采用银行转帐、银行保函形式交纳。说明：投标保证金凭证

日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：特此承诺。如我公司违反上述承诺，愿意承担由此引起的全部法律责任。本公司(投标人全称)在参加贵公司举行的（项目名称）(项目编号：)招标中如获中标,保证在收到贵公司发出的中标通知书的同时，向贵公司交纳招标代理服务费。

上表内容可以采用文字描述（企业性质、发展历程、经营规模及服务理念、主营产品、技术力量等）或图片描述（经营场所、主要经营项目等）。注：投标人情况介绍表投标人概况第三部分商务文件

单位名称
地址
主管部门			法人代表（负责人）			职务
经济类型			授权代表			职务
邮编			电话			传真
单位简介及机构设置
单位优势及特长
单位概况	注册资本			占地面积
单位概况	职工总数			建筑面积
单位概况	资产情况	净资产			固定资产原值
单位概况	资产情况	负债			固定资产净值
财务状况	年度	主营收入		收入总额	利润总额	净利润	资产负债率
财务状况
财务状况

同类项目业绩日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：如投标人此表数据有虚假，一经查实，自行承担相关责任。

序号	客户名称	项目名称及合同金额	服务期	联系人及电话
1
2
3
…

日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：投标人按照《商务评审表》要求提供相关证明材料。业绩是必须以投标人名义承接的项目。注：

规章管理制度一览表日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：说明：《商务评审表》中要求提供的其他材料。其它重要事项说明及承诺

序号	相关规章管理制度名称	开始执行时间	备注
1
2
3
4
5
6
7
8
9
10
11
12
13
……

实质性商务条款（“★”项）响应表（如有）商务条款响应一览表日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：注：所列制度均为目前仍在执行的制度，包括质量保证体系和操作管理制度等,提供复印件并加盖公章。

序号	实质性响应商务条款要求	是否响应	偏离说明

投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：本表内容不得擅自修改。此表内容必须与实施方案中所介绍的内容一致，打“★”项为不可负偏离(劣于)的重要项。对于上述要求，如投标人完全响应，则请在“是否响应”栏内打“√”，对空白或打“×”视为偏离，请在“偏离说明”栏内扼要说明偏离情况。注：

本表内容不得擅自修改。对于上述要求，如投标人完全响应，则在“是否响应”栏内打“√”；对空白或打“×”视为偏离，请在“偏离说明”栏内扼要说明偏离情况。注：一般商务条款响应表日期：年月日

序号	商务条款要求	是否响应	偏离说明
1	完全理解并接受合同条款要求
2	完全理解并接受对合格投标人、合格的服务要求
3	完全理解并接受对投标人的各项须知、规约要求和责任义务
4	投标有效期：投标有效期为自递交投标文件起至确定正式中标人止不少于90 天，中标单位有效期至项目验收之日
5	报价内容均涵盖报价要求之一切费用和伴随服务
6	所提供的报价不高于本公司目前的报价水平
7	服务期：
8	满足对售后服务的各项要求，在设有已注册（或合作代理）的售后服务营业性机构
9	同意接受合同范本所列述的各项条款
10	同意按本项目要求缴付相关款项
11	同意招标人以任何形式对我方投标文件内容的真实性和有效性进行审查、验证
12	其它商务条款偏离说明：

实质性技术条款（“★”项）响应表技术条款响应表第四部分技术文件日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：

序号	招标文件服务要求	投标服务实际情况	偏离情况说明（无偏离/正偏离/负偏离）




…

投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：本表内容不得擅自修改。投标人响应采购需求应具体、明确，含糊不清、不确切或伪造、变造证明材料的，按照不完全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。投标人必须对应招标文件“用户需求书”中技术条款带“★”项内容逐条响应。如有缺漏，缺漏项视同不符合招标要求。带“★”项为不可负偏离(劣于)的重要项。注：

投标人响应采购需求应具体、明确，含糊不清、不确切或伪造、变造证明材料的，按照不完全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。投标人必须对应招标文件“用户需求书”中技术条款带“▲”项内容逐条响应。如有缺漏，缺漏项视同不符合招标要求。注：重要性技术条款（“▲”项）响应表日期：年月日

序号	招标文件服务要求	投标服务实际情况	偏离情况说明（无偏离/正偏离/负偏离）




…

一般性技术条款响应表日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：本表内容不得擅自修改。

序号	招标文件服务要求	投标服务实际情况	偏离情况说明（无偏离/正偏离/负偏离）
1
2
3
4
5
6
7
8
…

投标人名称（加盖公章）：本表内容不得擅自修改。投标响应参数应与厂家的产品资料一致，不一致的以厂家资料为准。投标人响应采购需求应具体、明确，含糊不清、不确切或伪造、变造证明材料的，按照不完全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。投标人必须对应招标文件“用户需求书”中技术条款带“★、▲”项以外的各条目号内容逐条响应。如有缺漏，缺漏项视同不符合招标要求。注：

投标人名称（加盖公章）：注：按招标文件要求提供人员的相关证明文件。拟任管理及服务人员情况日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：

职责分工	姓名	现职务	持何种资格证书	发证时间	曾主持/参与的同类项目经历	职称	专业工龄
总负责人
其他主要服务人员
其他主要服务人员
其他主要服务人员
其他主要服务人员
其他主要服务人员

投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：说明：就本项目所派团队各人员的进驻时间、工作明细时间、工作量等进行安排。专业人员的时间计划表日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：

投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：注：可根据项目实际情况增加表格栏。履约进度计划表日期：年月日

序号	拟定时间安排	计划完成的工作内容	实施方建议或要求
	拟定年月日	签定合同并生效
	月日— 月日
	月日— 月日
	月日— 月日

投标人名称（加盖公章）：投标人认为有必要的其他事项。《技术评审表》要求提供的相应内容。投标人应按招标文件要求的内容和顺序，对完成整个项目提出相应的实施方案。对含糊不清或欠具体明确之处，评标委员会可视为投标人履约能力不足或响应不全处理。组织实施方案的内容应包括：组织实施方案日期：年月日

项目编号：项目名称：开标一览表第五部分报价文件日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：

项目内容	投标总价（元）	服务期
	（大写）：人民币（小写）：￥

投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：3、此表是投标文件的必要文件，是投标文件的组成部分，还应另附一份并与优惠声明（若有）封装在唱标信封中，作为唱标之用。2、所有价格均应以人民币报价，金额单位为元。1、投标人须按要求填写所有信息（留有空白处默认为响应招标文件要求），不得随意更改本表格式。注：

注：以上内容必须与《用户需求书》报价内容一致。格式自拟项目编号：项目名称：投标明细报价表日期：年月日

日期：年月日投标人法定代表人（负责人）或其授权代表（签字）：投标人名称（加盖公章）：