市招投标中心政府采购招标文件模板.doc

嵊州市招投标中心政府采购

招 标 文 件

招标编号：政府采购

招标项目：嵊州市政府政务网络安全设备

嵊州市招投标中心政府采购招标公告

本中心受嵊州市政府办公室委托，招标采购嵊州市政府政务网络安全设备项目。现将相关事项公告以下：
一、采购机构：嵊州市招投标中心
二、采购单位：嵊州市人民政府办公室
三、采购物品：政务网络安全设备
四、采购方法：公开招标
五、投标资格：
1、投标单位注册资金为人民币100万元及以上，含有独立法人资格；
2、含有计算机系统集成资格和丰富政务网络建设经验；
3、开标时须有原厂商对本项目投标产品销售（代理）授权书；
4、有50万元以上同类工程项目（两家及以上）业绩。
六、报名时须交纳标书资料费500元；在3月26日早晨11：00时前交纳 10000元投标确保金（现金或银行汇票，以入银行账户和开具嵊州市招投标中心财务室确保金收据为准。户名：嵊州市招投标中心；开户行：工商银行东城支行；帐号：12110274，确保金不计息，拒绝电汇）。
七、报名及购置招标文件截止时间：自公告公布之日起至3月13日下午17:00时止（双休日除外）。报名时须随带营业执照副本、计算机系统集成资质证书和50万元以上同类工程项目（两家及以上）合相同复印件。
八、报名地点：嵊州市经济开发区双塔路99号，市招投标中心三楼306室政府采购部。
九、投标截止及开标会时间：3月26日下午2：00正。
十、开标会地点：嵊州市招投标中心一楼。
联络人：张晓宇、倪春红
联络电话、传真：

嵊州市招投标中心
3月5日

嵊州市招投标中心政府采购招标文件
(-13)

一、采购机构：嵊州市招投标中心
二、采购单位：嵊州市人民政府办公室
三、采购项目：政务网络安全设备
四、采购方法：公开招标
五、中标措施：最低价评标法，符合采购需求以最低投标价中标。最高限价为86万元，超出最高限价该报价为无效报价。
报价包含安装、调试、税金、服务等一切费用
六、投标资格：
1、投标单位注册资金为人民币100万元及其以上，含有独立法人资格；
2、含有网络系统集成资格和丰富政务网络建设经验；
3、须有原厂商对本项目投标产品销售（代理）授权书；
4、有50万元以上同类工程项目（两家及以上）业绩。
七、售后服务：
1、无偿安装、调试及现场技术指导，最少对2人负责进行无偿技术培训；
2、确保对提供设备终生维修，接到服务要求后2天内上门服务；
3、采购设备提供三年质保，质保期内出现问题在2天内无偿上门保修，不能修复须提供备用具；
4、关键设备无偿提供三年升级服务；
5、中标单位须提供和原有网络设备及软件系统安装、调试，以达成和原有网络设备互通。
八、付款方法：
采购物品验收由采购方会同相关专业技术部门共同验收，并出具初步验收汇报；验收合格后，采购方依据采购协议、验收汇报及供方销售发票分两次将全部货款支付给供方（第一次在设备安装验收合格之日起七个工作日内支付总价款90%，余款于验收合格之日起满十二个月后七个工作日内付清）。
九、违约责任:
1、工期要求：中标后2个工作日内签署协议。供货单位按采购单位要求按时送货到指定地点安装、调试（必需确保货物全新、原装正品和包装完好，说明书等齐全。要有厂家针对该项目产品授权书或要求在验货时候要有原厂家人在场验货）。包装及运杂费由中标单位负责。除不可抗拒原因外，中标单位应于签署中标协议后，30个工作日内将设备运达采购单位并安装调试完成。
2. 质量确保：中标单位应严格根据招标文件和供货协议要求供货,产品须含有合格证书。采购单位将派人员检验监督，发觉问题，有权责令纠正，情节严重取消协议。
3. 售后服务：中标单位未按要求响应售后服务，所造成经济损失均由中标单位赔偿。
4. 验收：安装完成后，由采购单位组织验收。验收以国家相关标准为基础，并结合此次招标文件和正式协议。如不符合要求，一律重新安装，所造成经济损失由供给方负担。
5. 严禁转包转让：如发觉中标单位转包转让行为，采购单位有权取消协议。
十一、报名投标须知：
1. 本招标文件为投标、定标、签署协议依据；
2. 报名及购置招标文件截止时间：自公告公布之日起至3月13日下午5:00时止（双休日除外）。报名时须随带营业执照副本、计算机系统集成资质证书和标额在50万元以上同类工程项目（两家及以上）合相同复印件。
3. 报名地点：嵊州市招投标中心政府采购部；
4. 投标单位在报名时须交纳文件资料费500元；在3月26日早晨11：00时前交纳投标确保金10000元（现金或银行汇票，以入银行账户和开具嵊州市招投标中心财务室确保金收据为准。户名：嵊州市招投标中心；开户行：工商银行东城支行；帐号：12110274，确保金不计息）；拒绝电汇。
5．投标文件内容要求：
（1）法人代表身份证复印件和委托代理人身份证复印件；
（2）投标代理人授权委托书；
（3）企业营业执照复印件；
（4）50万元以上同类工程项目业绩，提供合相同证实材料（两家及以上）；
（5）原厂商对本项目投标产品销售（代理）授权书；
（6）计算机系统集成相关资质证书和参与本工程施工项目责任人、关键技术人员资质证书复印件；
（7）项目实施方案；
（8）技术偏离表；
（9）服务承诺书；
（10）投标报价单。
投标书中附上述各项资质证书复印件（加盖公章）；开标时随带上述各项资料原件，以供查验。
投标文件要求密封，在密封袋封口处加盖投标企业公章，并由法人代表或委托代理人署名。投标文件提供正本壹份，副本伍份，其中投标报价单单独密封包装。
6．开标会及递交投标书截止时间：3月26日下午2时正。
7．开标会地点：嵊州市招投标中心一楼。
投标单位未按要求时间内参与开标会议，作自动放弃论。未交纳确保金，无投标资格。投标单位须在投标截止时间前将投标书密封加盖骑缝公章和法人代表章或授权委托人签字后送交招标工作人员。投标单位参与投标会人员须出示个人身份证。
8.投标时有下列情形之一作无效标处理：
（1）投标报价单中未加盖单位公章和法定代表人或授权委托人签字；
（2）超出投标截止时间送交；
（3）法定代表人授权委托书未加盖单位公章或未经法定代表人亲笔署名；
（4）未实质性响应招标文件要求。
9. 如投标人有下列情况之一，其投标确保金不予退还，并按相关要求给予处罚：
（1）招标活动中，若出现投标者有串标行为，有意提供伪造或假冒企业、产品资质证实；
（2）投标单位在提交投标文件资料后中途退标；
（3）中标后不签署协议、不推行协议；
（4）中标单位将中标物品转包给别商家经销；
（5）有其它违法、违规投标行为。
10.投标报价为一次性最终报价。其中包含设备价、包装、货到运费、卸货、就位、保险、关税、商检、银行等费用及安装、调试、培训一切费用。
11.如参与投标供给商实质性响应不足三家，由使用单位申请市政府采购办改变采购方法，按同意采购方法实施采购。
12．开标后，中标者投标确保金在协议签署后5个工作日内退还；未中标单位投标确保金在中标通知书发出后5个工作日内退还。
如发觉招标文件及以下附件存在含糊不清、相互矛盾、多个含意或违法违规等内容时，请于3月18日下午5时前书面至采购单位或招投标中心反应，逾期不得再对招标文件条款提出质疑。

嵊州市招投标中心
二○○八年三月五日

附件：
1：设备清单
2：技术要求
3：报价单
4：技术偏离表
5：协议关键条款

附件1：设备清单

产品型号
数量
目标地
备注
入侵防御系统
1
嵊州市政府信息中心机房

千兆防火墙
1

VPE设备
1

关键交换机配件

H3C S9505
LSBM1SRP1N6
1

LSBM1GT24CA1
1

支持MPLS VPN
MCE备交换机

Quidway S3552F-HI
S3552F-HI-AC
1

附件2： 技术要求

基础要求
描述
备注
入侵防御系统

设备系统
软硬件一体化千兆入侵防御系统，无需再配服务器安装管理软件，支持B/S管理模式。

网络接口
最少提供4个千兆光口和4千兆电口，支持对多网段保护，并提供4个千兆SFP多模模块。

最大并发连接数
≥200万，指标以原厂商公开指标为准。

每秒新建连接数
≥25万，要求充足确保内部用户上网速度。指标以原厂商公开指标为准。

时延
≤150微秒。指标以原厂商公开指标为准。

设备吞吐量
设备吞吐量≥1200M。指标以原厂商公开指标为准。

证书
取得中国人民共和国公安部《计算机信息系统安全专用产品销售许可证》、中国国家信息安全产品测评认证中心《国家信息安全认证产品型号证书》、国际权威机构NSS同系列产品评测证书；并提供上述产品有效证书复印件。

可靠性
支持冗余电源，并提供交流双电源

支持看门狗计时器（watchdog timers），能够连续监控安全和管理引擎，一旦出现错误，能够自动或手动切换成Layer2状态，确保网络不停线。

功效
1在不影响正当流量正常通信前提下，支持对网络病毒、蠕虫、间谍软件、DDoS、木马后门等恶意流量即时阻断。

2能够识别多个主流P2P应用，包含KaZaA、eDonkey、Gnutella、BitTorrent、WinMx、Direct Connect、OverNet、Thunder等。能够识别MSN、QQ、ICQ、Yahoo Messenger、Skype等即时通讯软件。并含有对即时通讯、P2P下载、P2P在线视频等应用限流和阻断功效。

3 支持对网络流量整形和流量监管。

4 支持细粒度规则设置，为不一样规则设置不一样响应方法，包含告警、阻断、隔离等

5 能和网络无缝融合，能够识别VLAN、MPLS等网络协议（符合政务外网MPLS架构）。

6 能够集中管理服务器操作系统和数据库系统补丁，将补丁打在入侵防御系统内部，能抵御针对相关漏洞攻击。

布署模式
支持串入网络透明模式；支持利用端口镜像获取数据IDS模式

规则库更新
厂商对规则库升级更新频率不低于每七天一次，提供手动/自动方法

管理界面
支持基于Web图形用户界面（GUI），能够以简单、直观方法显示信息，简化配置、运作和攻击识别和分析

其它管理
支持CLI：控制台，Telnet，SSH

支持SNMP MIB和MIB II

支持Syslog

汇报能力
1、支持提供实时和历史汇报；

2、该汇报能够使网络操作员、安全管理员和用户能够经过具体信息检测攻击、制订策略并抵御攻击

3、支持将汇报统计数据输出为文本或其它格式文件，供后端定制或后续查看

成功案例
浙江省内地市级政府、县（市、区）政府，3个不低于此次投标档次产品设备销售成功案例，并提供用户使用证实复印件和用户联络方法。

服务
1、交货时提供原厂商服务质确保明原件。

2、提供三年7*二十四小时售后服务，无偿提供三年原厂保修及原厂无偿现场服务。

千兆防火墙

硬件架构
防火墙必需采取多核处理器硬件架构

操作系统
有专业安全操作系统，系统含有特征可扩展能力

产品性能
最大并发连接数≥200万

每秒新建连接数≥60000

整机吞吐量≥6G

3DES加密性能≥2Gbps

IPSec VPN隧道≥5000条

接口数量
最少提供4个千兆光口和4个千兆电口，并提供4个千兆SFP多模模块。

可靠性要求
系统采取多个可靠性设计，如：冗余电源、VRRP、基于状态热备份等

设备扩展性
≥整机最大提供20个千兆接口

可支持万兆接口

支持插槽数量≥2个

基础功效
支持FTP、HTTP、SMTP、RTSP、H323协议簇状态报文过滤，支持时间段安全策略设置。

支持虚拟防火墙技术

支持 P2P限流功效

内置硬件VPN加密卡，支持IPSec VPN、GRE VPN等VPN协议

支持Syslog、NAT转换、攻击防范、黑名单、地址绑定等日志

支持流量监控日志

支持二进制格式日志、支持用户行为流日志

防火墙必需支持一对一、地址池等NAT方法

必需支持多个应用协议，如FTP、H323、RAS、HWCC、SIP、ICMP、DNS、PPTP、NBTNAT ALG功效

支持一个公网IP地址NAT并发100万连接

支持策略NAT ALG功效

支持策略NAT功效

支持静态路由、RIP v1/2、OSPF、BGP、策略路由等

支持应用层过滤，必需支持Java Blocking、ActiveX 过滤，支持FTP协议深度检测，支持FTP命令字过滤，支持URL过滤

能够防范多个DOS/DDOS攻击：

Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗、ARP主动反向查询、TCP报文标志位不正当、超大ICMP报文、地址扫描防范、端口扫描防范

布署模式
支持路由模式、透明模式和混合模式

配套管理
必需支持网管软件统一网管，支持SNMPv1、SNMPv2C、SNMPv3，能够和网络、交换设备统一管理。

支持CONSOLE、TELNET、SSH V1.5管理方法

支持NTP时间同时

资质证实
含有中国公安部《计算机信息系统安全专用产品销售许可证》和《国家信息安全认证产品型号认证证书》，能提供有效证书复印件。

服务
1、交货时提供原厂商服务质确保明原件。

2、提供三年7*二十四小时售后服务，无偿提供三年原厂保修及原厂无偿现场服务。

VPE设备

硬件架构
设备必需采取优异硬件架构，非工控机和X86架构。

操作系统
有专业安全操作系统，系统含有特征可扩展能力

端口数
最少提供2个GE接口，2个千兆SFP多模模块

硬件加密
必需内置IPSec硬件加密卡

IPSec/IKE
IKE/IPSEC协议标准，支持加密算法（DES、3DES、AES）及数字署名算法（MD5、SHA-1）

NAT穿越
支持NAT穿越草案

draft-ietf-ipsec-nat-t-ike-01.txt

draft-ietf-ipsec-udp-encaps-01.txt

draft-ietf-ipsec-nat-t-ike-02.txt

兼容性
支持L2TP VPN，GRE VPN，IPSec VPN，MPLS VPN，SSL VPN等多个VPN协议；支持动态VPN特征，可在两边均为动态IP情况下直接建立VPN隧道连接

可靠性
支持负载分担和冗余备份，支持双电源，温度告警

可扩展
≥1个可扩展插槽，支持热插拔

防火墙特征
支持状态报文过滤

维护性
支持TELNET、SSHV2、CONSOLE、SNMPV1、SNMPV2c、SNMPV3

集中管理
支持经过管理系统进行VPN配置自动布署，支持对经过NATVPN设备进行配置自动下发。

支持经过图形化管理工具对VPN设备进行集中布署、配置、管理和监控，支持VPN网络拓扑自动发觉。

自恢复
提供配置保留和重开启恢复

IPSec性能
3DES加密≥600M，支持≥5000个隧道

NAT
支持NAT

认证
支持当地认证，同时支持远端RADIUS认证

QOS
支持流分类、流量监管、流量整形及接口限速

支持拥塞管理、拥塞避免

路由协议
支持RIP、OSPF、BGP

策略路由
支持根据入接口、出接口、报文长度、报文优先级、报文源地址、目标地址、应用服务类型，选择出端口、出口网络、拒绝、优先级重设等动作

地址分配
支持作为DHCP SERVER

资质证实
1、含有中国公安部《计算机信息系统安全专用产品销售许可证》和《国家信息安全认证产品型号认证证书》，能提供有效证书复印件。

2、wellhope CA证书格式兼容，并出具应用案例（提供最用户联络方法）

3、有中国大型成功案例，要求以下：支持VPN用户数量超出案例≥2

服务
1、交货时提供原厂商服务质确保明原件。

2、提供三年7*二十四小时售后服务，无偿提供三年原厂保修及原厂无偿现场服务。

网络设备

H3C S9505 路由交换处理板 （为确保和原来设备配套性，需要现品牌和规格型号）

24端口千兆以太网电接口业务板(CA)-(RJ45）（为确保和原来设备配套性，需要现品牌和规格型号）

MCE备交换机
（为确保和原来设备配套性，需要现品牌和规格型号）

LS-3552F-HI-AC Quidway S3552F-HI以太网交换机主机（220V），6个百兆8端口模块插槽，4个千兆GBIC口
LSAMRFT8U 8端口百兆电接口模块
GBIC-SX-MM850-A 光模块-GBIC-GE-单模模块-(850nm,0.55km,SC)

附件3： 报价单

产品型号
单价
数量
累计
入侵防御系统

1

千兆防火墙

1

VPE设备

1

关键交换机配件

LSBM1SRP1N6

1

LSBM1GT24CA1

1

MCE备交换机

S3552F-HI-AC

1

投标人盖章：

法人代表签字：

3月 日

附件4：
技术偏离表

序 号
内容
招标文件规格要求
投标文件对应规格
偏离

投标人签字盖章：

附件5：
协议关键条款
（本条款为买卖双方必需遵守基础条款，买卖双方可依据实际情况签定协议条款。正式协议以双方签字盖章文本为准）
买方：
卖方：
鉴于买方于 月 日接收卖方对此次嵊州市人民政府办公室“政务网络安全设备”项目标投标，双方依据《中国协议法》等法规和本协议招标文件、投标书及其投标中承诺，经双方协商，同意签署本协议，共同遵守。
1. 协议内容：
2. 协议价格：
2.1 本协议总价为人民币 万元。
2.2 本协议总价为协议设备供货、安装调试、售后服务等全部费用，实施固定总价包干。除发生下列原因可调整协议价外，不得以任何其它理由调整任何费用。
2.3 买方提出设备数量变更，依据原中标单位计算变更费用。由卖方提出合理化提议需经得买方同意，其费用能够酌情变更。但属卖方投标漏项少算设备及服务费用不得追补。
2.4 若发生不可抗力原因造成费用增加使卖方直接损失费用，经判定核准，买方酌情给予一定赔偿。但属卖方能够预见、预防，而卖方预防不力所造成损失，不予赔偿。其经济损失由卖方负担。
3. 设备、材料供给：
3.1 本协议范围所需零配件等均由卖方提供。采购供给材料、设备均须有合格证、质保书等相关技术资料。如发觉不合格设备材料，由卖方负担全部经济损失和责任。
4. 设备质量及其管理：
4.1 卖方确保所提供协议设备是全新，未使用过且原包装未拆封；提供产品是完全符合协议要求质量、规格、性能要求。买方将在现场拆封验收。全部设备在正确安装、正常使用和维护保养情况下，含有使买方满意使用性能和使用寿命。确保一次性经过各项测试及验收。
4.2 协议设备质量、技术标准如在招投标中无对应说明，则按中国相关部门颁布最新国家或专业（部）标准或对应国际标准实施。没有国家或专业（部）标准，按企业标准实施。
4.3 卖方对一切可能侵权指控负责。
5. 产品包装：
5.1 为了确保设备（材料）在长途运输和装卸过程中安全，产品包装应符合国家或专业（部）标准要求。因为包装不善造成设备锈蚀、失缺或损坏，由卖方负担一切责任。
5.2 每一包装箱内必需附有装箱清单。
6. 在产品质量确保期之内，卖方对因为产品设计、工艺、材料、配套件缺点而造成任何产品质量问题或故障负责。
7. 产品资料：设备、材料数量、型号、规格，设备、材料生产厂家产品检测证书，出厂检验汇报，合格证书，产品说明书等相关资料。如发觉不合格设备材料，由卖方负担全部经济损失和责任。设备、材料开箱后全部随机资料全部权归买方全部。开箱验收后由买方保管。
8. 技术资料：技术资料关键提供给操作人员、维护人员使用，包含：设备及系统说明书和原理图、安装手册、操作和维修手册及技术规范、其它必需技术资料。
9. 交货时间：中标人应在协议签定后于30个工作日内交货完成，交货到使用单位。
10. 双方责任：
买方
（1） 按协议要求向卖方支付货款。
（2） 组织验收。
卖方
（1） 卖方按协议要求提供设备（材料）、技术服务（包含操作及维修培训）、售后服务。
（2） 对质量问题，无条件负责处理。
11. 付款方法和结算：
11.1 本项目范围内全部产品系统集成完成，卖方递交试运行、验收申请后即开始试运行，试运行1个月后7个工作日内组织验收，并出具验收汇报。验收经过后7个工作日内支付协议额90%，正常运行满12个月后7个工作日内支付协议额10%。
11.2 验收完成后，按下述退还履约确保金。
11.3 协议设备保修期按投标人投标文件说明。
11.4 协议设备现场验收时间为协议设备交货后7工作日内。
12．履约确保金
12．1在本协议签署之前，乙方应向使用单位提交总协议金额10%作为履约确保金。履约确保金应自出具之日起至全部设备按本协议要求验收合格后三十天内有效。在全部设备按本协议要求验收合格后15个工作日内，使用单位须将履约确保金无息返还。
12．2履约确保金能够采取支票、汇票形式等交纳。乙方提交履约确保金所需相关费用均由其自行负担。
12．3如乙方未能推行本协议要求任何义务，则甲方有权从履约确保金中得到赔偿。履约确保金不足填补甲方损失，乙方仍需负担赔偿责任。
13. 违约责任：
13.1 质量责任
（1） 在质量确保期内，凡设备（材料）在开箱检验、安装调试、使用过程中发觉设备（材料）质量问题，由卖方负责处理，实施包修、包换、包退，直至产品符合质量要求。卖方负担修理、调换、退货发生一切费用和买方直接经济损失。
（2） 卖方在接到买方通知后，须在4小时内派人赴现场处理设备质量问题。
（3） 因为买方保管不善、使用不妥造成设备短缺、故障或损坏，由买方负责。但卖方确保立即给补齐或修复。
13.2 违约赔偿
除不可抗力外，如卖方发生不能按期交货或提供服务，买方发生中途退货等情况，应立即以书面形式通知对方。双主应本着友好态度进行协商，妥善处理。
14. 仲裁：
14.1凡相关本协议或实施本协议中发生争端，卖、买双应经过友好协商，妥善处理。如经过协商仍不能处理时，可向协议推行地或协议签约地仲裁机构申请调解或仲裁。
14.2仲裁费用除仲裁机构另有裁决外，由败诉方负担。
14.3在仲裁期间，除正在进行仲裁部分外，本协议其它部分应继续实施。
15. 协议生效及其它：
15.1 协议应在双方签字盖章后开始生效。
15.2 本协议一式四份，双方各执一份，市招投标中心、市政府采购办各执一份。
16. 未尽事宜，双方友好协商。

买方： 卖方：
名称：（印章） 名称：（印章）
授权代表（签字） 授权代表（签字）
地址： 地址：
邮政编码： 邮政编码：
电话： 电话：
传真： 传真：
开户银行： 开户银行：
账号： 账号：