运维安全管理系统废标公告（西安北方光电科技防务有限公司2025）
报价状态:当前场次已中止
基本信息
发布单位:西安北方光电科技防务有限公司
最终单位:西安北方光电科技防务有限公司
参与方式:公开询价
出价方式:一次性出价
付款方式:预付
保证金:0.0元
联系人:胡苗苗
联系方式:029-81019685
运维安全管理系统（堡垒机）采购文件.docx
采购明细
序号
商品名称
品类
采购数量
最少响应量
1
运维安全管理系统（堡垒机）
通用设备及配件>其他通用设备及配件
1.0台
1.0台
可报价时间
开始时间 2025-12-05 19:00:00
结束时间 2026-12-10 19:00:00
西安北方光电科技防务有限公司运维安全管理系统（堡垒机）采购项目询价采购文件采购人：西安北方光电科技防务有限公司2025年12月03日目录第一章询价采购公告3第二章询价采购须知....................6第三章评审办法....................14第四章合同条款及格式....................18第五章供货要求....................19第六章响应文件格式....................27第一章询价采购公告运维安全管理系统（堡垒机）采购项目询价采购公告运维安全管理系统（堡垒机）采购项目己具备采购条件，现公开向供应商发布询价公告。1采购项目简介1.1采购项目名称：运维安全管理系统（堡垒机）采购项目1.2采购人：西安北方光电科技防务有限公司1.3报价轮次：共2轮。供应商可委派代表准时参加第二轮报价（最终报价），或在规定的时间前将第二轮报价（最终报价）发送至评审现场。邮箱：xunjia248@126.com2采购范围及相关要求2.1采购范围：运维安全管理系统（堡垒机），共1台2.2交货期：合同生效后1个月内完成所有设备交付，3个月内完成全部设备的安装及调试，达到试运行状态2.3交货地点：西安北方光电科技防务有限公司2.4货物质量标准或主要技术性能指标：详见供货要求3供应商资格要求3.1供应商应依法设立且满足如下要求：（1）资质要求：供应商须为合法注册的法人或其他组织，并提供真实、有效的营业执照（或事业单位法人证书）；投标人具备《涉密信息系统集成资质证书》（业务种类：总体集成）。（2）其他要求：允许代理商投标，代理商投标应提供制造商授权书。3.2供应商不得存在下列情形之一：（1）处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态；（2）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；（3）其他：/3.3本次采购不接受联合体。4响应文件的递交4.1电子响应文件应在中国兵器采购电子商务平台响应文件递交的截止时间前上传；4.2纸质响应文件递交地点为：陕西省西安市新城区长乐中路35号资产管理部会议室。响应文件应在项目评审前递交至指定地点，如采用邮寄方式应保证评审前收到。5评审时间和地点西安北方光电科技防务有限公司组织专家对本项目进行现场评审。递交响应文件的供应商可委派代表准时参加第二轮报价，评审开始时间预计为2025年12月12日14时00分（具体时间另行通知已递交文件的供应商）。评审地点为：陕西省西安市新城区长乐中路35号资产管理部会议室。6发布公告的媒介公告在中国兵器采购电子商务平台上发布。7联系方式采购人：西安北方光电科技防务有限公司地址：陕西省西安市新城区长乐中路35号联系人：胡苗苗电话：029-81019685第二章询价采购须知本表是询价采购文件的具体资料，是对本文件中采购须知的补充和修改，如两者有矛盾，以本表为准。序号内容1报价要求报价要求：供应商在中国兵器采购电子商务平台应填报本项目报价的总价。2文件数量纸质正本1份，副本3份。响应文件正本盖章签字齐全后生成PDF格式，在中国兵器采购电子商务平台上传。3响应文件有效期90天4文件递交时间、地点见询价采购公告5评审方法综合评审法6推荐成交候选人的人数1-3人7履约保证金履约保证金金额：无履约保证金币种：无履约保证金形式：无8付款方式1.合同生效且卖方开具合同总额30%的增值税专用发票后，买方支付合同总额的30%作为预付款。2.货物运至买方现场卖方开具合同总额30%的增值税专用发票后，买方支付合同总额的30%。3.货物安装、调试完毕并终验收合格，且卖方开具合同剩余金额增值税专用发票后，买方支付合同总额的30%。4.终验收合格满一年后付合同总额的10%。9否决报价的其他的情况1.供应商有串通报价、弄虚作假、行贿等违法行为；2.响应文件不满足采购文件加注“*”的商务、技术规格；3.法律法规和采购文件明确规定可以否决报价的其他情形。10响应保证金不要求11不予评审的情况1.供应商仅在中国兵器采购电子商务平台上进行了报价，未按要求提交纸质响应文件的不予评审；2.供应商仅提供纸质响应文件，未在中国兵器采购电子商务平台进行报价的不予评审；3.供应商在中国兵器采购电子商务平台上报价与提供纸质响应文件报价不一致的不予评审；12其他要求1.语言文字响应文件使用的语言文字为中文。2.计量单位所有计量均采用中华人民共和国法定计量单位。3.响应文件应密封包装3.1在封套的封口处加盖供应商单位章或由供应商的法定代表人（单位负责人）或其授权的代理人签字。3.2响应文件封套上应写明项目名称。3.3未按要求密封的响应文件，采购人将予以拒收。4.供应商在中国兵器采购电子商务平台提交的电子响应文件与提供纸质响应文件不一致时以纸质响应文件为准（报价不一致时除外）。13禁止存在以下负面清单情形的供应商参与竞价1.在采购项目发包活动中组织或者参与围标串标的；2.在采购项目发包活动中采取指使、操纵、贿赂评标委员会成员等违规手段谋取中标的；3.挂靠借用其他单位资质证书，或者以其他弄虚作假方式承揽采购项目的；4.转入、出借企业资质证书或者以其他方式允许他人以本企业名义承揽采购项目的；5.将承包的采购项目转包，或者肢解后以分包名义分别转包的；6.将承包的采购项目进行违法分包的；7.在采购项目发包活动中诬告乱告、恶意申诉、扰乱采购项目正常发包秩序的；8.向采购项目单位相关人员行贿，或者向利益相关方行贿索贿的；9.未按工程建设项目造价审核质量管理要求进行质量管控，或者在工程造价审核中弄虚作假，指使或者直接伪造相关资料，出具虚假检测数据、报告或者证明材料的；10.擅自或与建设单位、招标代理、工程咨询、工程设计、工程监理、工程总承包、工程施工、工程造价、工程审计等单位串通，采取弄虚作假的方式，降低工程质量或者提高工程成本，对建设单位造成不良影响或经济损失的；11.发生较大以上（含）质量事故、生产安全责任事故或一般及以上突发环境事件的；12.由于供应商自身原因，导致工程建设项目造价审核严重超期、拖期，对建设单位造成不良影响或经济损失的；13.擅自更换项目主要管理人员，或者主要管理人员未经批准擅离职守，情节严重的；14.因供应商违规违法，导致发生劳资纠纷、商务纠纷、节能环保行政处罚等法律诉讼或者群体性事件等，对建设单位造成不良影响或经济损失的；15.违反保密规定，对建设单位造成不良影响或者失泄密问题的。14服务费本项目由代理机构组织评审专家评审，成交供应商在收到成交通知书后，代理机构将参照原国家计委《招标代理服务收费管理暂行办法》（计价格[2002]1980号）规定中有关收费标准向成交供应商收取代理服务费。代理服务费的计算基数以成交供应商的报价为准，按照差额定率累进法进行计算。一、相关名称解释1.供应商：指符合采购条件,参与本项目竞价的供应商。文件中也称卖方、供方、报价方。2.采购人：指委托代理机构对所需项目进行采购活动的法人。文件中也称买方、需方、采购人。3.法定代表人（或单位负责人）：指依法代表法人行使民事权利，履行民事义务的主要负责人。4.委托代理人：指代表法人对外依法行使民事权利和义务的人，本文件中是指经法定代表人或负责人授权的代表法定代表人行使与采购活动有关权利和履行义务的人，由法定代表人或负责人出具授权委托书。二、费用供应商在竞价过程中所涉及的一切费用，均由供应商自行承担。三、响应文件1.响应文件的组成1.1响应文件应包括下列内容：（1）报价函；（2）法定代表人（单位负责人）身份证明或授权委托书；（3）分项报价表；（4）资格审查资料；（5）响应设备技术性能指标的详细描述；（6）其他资料。2.报价2.1报价应包括国家规定的增值税税金。2.2供应商应充分了解该项目的总体情况以及影响报价的其他要素。2.3报价为各分项报价金额之和，报价与分项报价的合价不一致的，应以各分项合价累计数为准，修正报价；如分项报价中存在缺漏项，则视为缺漏项价格已包含在其他分项报价之中。供应商在响应文件递交截止时间前修改报价函中的报价总额，应同时修改响应文件“分项报价表”中的相应报价。其他轮次报价有调整的视为分项按比例调整。2.4采购人设有最高限价的，供应商的报价不得超过最高限价，最高限价在供应商须知表中载明。3响应文件有效期3.1除供应商须知表另有规定外，响应文件有效期为90天。3.2在响应文件有效期内，供应商撤销响应文件的，应承担采购文件和法律规定的责任。3.3出现特殊情况需要延长响应文件有效期的，采购人或委托的采购代理机构以书面形式通知所有供应商延长响应文件有效期。供应商应予以书面答复，同意延长的，应相应延长其响应保证金的有效期；供应商拒绝延长的，其报价失效，但供应商有权收回其响应保证金。4.响应保证金4.1供应商在递交响应文件的同时，应按供应商须知表规定的金额、形式递交响应保证金，并作为其响应文件的组成部分。境内供应商以现金或者支票形式提交的响应保证金，应当从其基本账户转出并在响应文件中附上基本账户开户证明。4.2采购人或委托的采购代理机构最迟将在与成交供应商签订合同后5日内，向未成交的供应商和成交供应商退还响应保证金。4.3有下列情形之一的，响应保证金将不予退还：（1）供应商在响应文件有效期内撤销响应文件；（2）成交供应商在收到成交通知书后，无正当理由不与采购人订立合同，在签订合同时向采购人提出附加条件，或者不按照采购文件要求提交履约保证金；（3）发生供应商须知表规定的其他可以不予退还响应保证金的情形。5.响应文件的编制5.1响应文件应按采购文件提供的“响应文件格式”进行编写，如有必要，可以增加附页，作为响应文件的组成部分。若未按要求编制响应文件或提供材料的，有可能导致本次比选被否决或扣减得分，由此产生的后果由审计中介机构承担。响应文件所有内容须清晰可识别，并进行脱密处理。5.2（1）响应文件应用不褪色的材料书写或打印，报价函及对响应文件的澄清、说明和补正应由供应商的法定代表人（单位负责人）或其授权的代理人签字或盖单位章。由供应商的法定代表人（单位负责人）签字的，应附法定代表人（单位负责人）身份证明，由代理人签字的，应附授权委托书。响应文件应尽量避免涂改、行间插字或删除。如果出现上述情况，改动之处应由供应商的法定代表人（单位负责人）或其授权的代理人签字或盖单位章。（2）响应文件正本和副本的封面右上角上应清楚地标记“正本”或“副本”的字样。当副本和正本不一致或电子版文件和纸质正本文件不一致时，以纸质正本文件为准。四、响应文件的递交1.供应商应在规定的响应文件递交截止时间前递交响应文件。2.供应商应在规定的响应文件递交地点递交响应文件。3.供应商所递交的响应文件不予退还。4.逾期送达的或者未送达指定地点的响应文件，采购人将予以拒收。五、采购截止日期的变更采购人按本须知规定以澄清（答疑）纪要或修改补充通知的方式，酌情延长递交响应文件的截止日期的，采购人和供应商原定采购截止日的全部权利、责任和义务，在延长后的采购截止日期保持不变。六、响应文件的补充修改与撤回在提交响应文件截止时间后，供应商不得补充、修改、替代或者撤回其响应文件。供应商补充、修改、替代响应文件的，采购人不予接受。七、采购程序1.采购人或委托的采购代理机构将按采购文件规定的时间和地点进行采购。2.采购人或委托的采购代理机构组织评审委员会对已递交的响应文件进行综合评审。3.由评审委员会向采购人提交采购评审报告，并推荐1-3名成交候选人。4.由采购人根据项目实际情况，并结合评审委员会采购评审报告确定成交人。5.成交人确定后，采购人委托采购代理机构向确认的成交人发布成交通知书，并通知其他未成交供应商。八、评审1.由组建的评审委员会负责。2.评审采用保密方式进行。九、过程保密事项1.凡属于对响应文件的审查、澄清、评价和比较等有关的资料以及拟选定供应商的推荐情况，与评审有关的其他任何情况均严格保密。2.在响应文件的评审和比较、候选人推荐以及授予合同的过程中，供应商不得有向采购人和评审委员会施加影响的任何行为。3.供应商确定后，采购人不对评审过程以及其它原因做出任何解释。供应商不得向评审委员会组成人员或其他有关人员索问评审过程的情况和材料。十、采购结果1.成交供应商的确定1.1采购人根据评审委员会提出的书面评审报告和推荐的供应商排序，在采购有效期内确定成交供应商，并向采购代理机构发出评审结果确认函，并在中国兵器电子商务平台进行成交确认。1.2采购人不承诺将合同授予报价最低的供应商。1.3评审结束后，成交候选人的经营、财务状况发生较大变化或存在违法行为，采购人认为可能影响其履约能力的，将在发出成交通知书前提请原评审委员会按照采购文件规定的标准和方法进行审查确认。十一、合同的授予1.合同授予标准1.1采购人将合同授予其响应文件响应采购文件要求，并有履行合同能力的综合评价最优的供应商。1.2采购人在授予合同时有权对采购货物或工程数量及服务予以增加或减少。2.合同的签订2.1采购人和成交供应商应当在成交通知书发出之日起30天内，在响应文件有效期内根据采购文件和成交供应商的响应文件订立书面合同。成交供应商无正当理由拒签合同，在签订合同时向采购人提出附加条件，或者不按照采购文件要求提交履约保证金的，采购人有权取消其成交资格。2.2成交通知书发出后，获得签约资格的供应商放弃项目的，无正当理由不与采购人签订合同的，在签订合同时向采购人提出附加条件或者更改合同实质性内容的，采购人可取消其签约资格，并没收其响应保证金；给采购人的损失超过响应保证金数额的，供应商应当对超过部分予以赔偿。2.3成交供应商应当按照合同约定履行义务，完成项目，不得向他人转让项目，也不得将项目肢解后分别向他人转让。2.4采购文件和成交供应商的响应文件均是该合同的附件。十二、纪律和监督1.对采购人的纪律要求采购人不得泄露采购活动中应当保密的情况和资料，不得与供应商串通损害国家利益、社会公共利益或者他人合法权益。2.对供应商的纪律要求供应商不得相互串通报价或者与采购人串通报价，不得向采购人或者评审委员会成员行贿谋取成交，不得以他人名义报价或者以其他方式弄虚作假骗取成交；供应商不得以任何方式干扰、影响评审工作。3.对评审委员会成员的纪律要求评审委员会成员不得收受他人的财物或者其他好处，不得向他人透露对响应文件的评审和比较、成交候选人的推荐情况以及评审有关的其他情况。在评审活动中，评审委员会成员应当客观、公正地履行职责，遵守职业道德，不得擅离职守，影响评审程序正常进行，不得使用“评审办法”没有规定的评审因素和标准进行评审。4.对与评审活动有关的工作人员的纪律要求与评审活动有关的工作人员不得收受他人的财物或者其他好处，不得向他人透露对响应文件的评审和比较、成交候选人的推荐情况以及评审有关的其他情况。在评审活动中，与评审活动有关的工作人员不得擅离职守，影响评审程序正常进行。第三章评审办法一、评审方法采用综合评审法。二、评审委员会根据本评审方法对已接收的响应文件进行评审，向采购人提供评审排序结果，编写评审报告，由采购人最终确定成交供应商。三、评审程序评审程序分为初步评审、详细评审。1.初步评审1.1评审委员会依据本章初步评审标准对响应文件进行初步评审。有一项不符合评审标准的，评审委员会否决其报价。1.2除采购须知表否决报价的其他情况规定外，供应商有以下情形之一的，评审委员会否决其报价：（1）响应文件没有对采购文件的实质性要求和条件作出响应。（2）有串通响应、弄虚作假、行贿等违法行为。1.3报价有算术错误及其他错误的，评审委员会按以下原则要求供应商对报价进行修正，并要求供应商书面澄清确认。供应商拒不澄清确认的，评审委员会应当否决其报价：（1）响应文件中的大写金额与小写金额不一致的，以大写金额为准；（2）报价为各分项报价金额之和，报价与分项报价的合价不一致的，应以各分项合价累计数为准，修正报价；（3）如果分项报价中存在缺漏项，则视为缺漏项价格已包含在其他分项报价之中。2.详细评审2.1评审委员会发现供应商的报价明显低于其他报价，使得其报价可能低于其个别成本的，应当要求该供应商作出书面说明并提供相应的证明材料。供应商不能合理说明或者不能提供相应证明材料的，评审委员会应当认定该供应商以低于成本报价，并否决其报价。2.2响应文件的澄清2.2.1在评审过程中，评审委员会可以书面形式要求供应商对响应文件中含义不明确、对同类问题表述不一致或者有明显文字和计算错误的内容作必要的澄清、说明或补正。澄清、说明或补正应以书面方式进行。评审委员会不接受供应商主动提出的澄清、说明或补正。2.2.2澄清、说明或补正不得超出响应文件的范围且不得改变响应文件的实质性内容，并构成响应文件的组成部分。2.2.3评审委员会对供应商提交的澄清、说明或补正有疑问的，可以要求供应商进一步澄清、说明或补正，直至满足评审委员会的要求。2.2.4供应商对所提供材料的真实性，有效性负责，材料原件备查。四、未尽事宜由评审委员会集体商议决定。条款号评审因素评审标准1初步评审标准供应商名称与营业执照（事业单位法人证书）一致，具备有效的营业执照（事业单位法人证书）。响应文件签字盖章有法定代表人（单位负责人）或其委托代理人签字或加盖单位章。由法定代表人（单位负责人）签字的，应附法定代表人（单位负责人）身份证明，由代理人签字的，应附授权委托书。响应文件有效期符合采购文件规定其他不存在否决报价的其他情况不存在禁止参与竞价的情形不存在采购须知前附表第14条规定的情形（以响应文件中盖章的“不存在负面清单情形的承诺”为准）2详细评审标准综合实力（5分）通过对供应商和其制造商（如有）的设计、制造、供货能力等因素的比较来进行评分，0-5分。销售业绩（5分）供应商或其制造商（如有）同类型业绩每具有1项得1分，以近三年内（2022年1月1日至响应文件递交截止时间）销售合同为准，时间以合同签订时间为准，最高5分。付款条件（2分）满足或优于询价文件要求得2分；否则得0分。交货期（3分）满足或优于询价文件文件要求得3分；否则得0分。响应文件内容（20分）产品的技术参数与功能等技术指标对于询价文件的响应程度。根据响应文件技术参数与功能等技术指标的响应程度以及技术支持资料的有效性、充分性、可靠性进行评分，评价好得（15-20]分；较好得（10-15]分；一般得[0-10]分。实施方案（20分）对项目实施、集成、验收等关键工作安排合理，根据实时管理计划、进度节点安排的合理性及安装调试方案的合理性，结合实施过程中质量控制方案等因素进行评分。总体评价高得（15-20]分；较高得（10-15]分；一般得[0-10]分。主要设备配置（20分）根据设备选型情况，在行业认知程度，配置齐全先进程度，主要部件的品牌配置情况，整机配置合理成熟度和运行可靠度进行评审，总体评价高得（15-20]分；较高得（10-15]分；一般得[0-10]分。售后服务（5分）响应文件中对验收及售后服务有针对性的论述，质量保证措施是否完善，售后服务是否满足要求。[0,5]分。报价文件编写（5分）报价一览表及分项报价全面，有具体品牌和规格型号，分项报价符合市场行情（4-5分]；报价一览表及分项报价全面，但具体品牌和型号规格不全（3-4分]；报价一览表及分项报价粗略，无具体品牌和型号规格，或分项报价脱离市场行情[0-3分]。基准价及算法类型当供应商＜N时，基准价等于最终报价的算术平均值；当供应商≥N时，基准价等于所有报价中去掉一个最高报价和最低报价后的算术平均值（N=5）最终报价=基准价时，价格得分为满分15分。最终报价＞基准价时，价格得分每高1%扣1分，最高扣10分。最终报价＜基准价时，价格得分每低1%扣0.5分，最高扣10分。第4章合同条款及格式（以买卖双方签订的最终合同为准）第五章供货要求一、项目概况及总体要求1项目概况在公司信息系统内部部署一套运维安全管理系统（堡垒机），实现对运维人员访问操作服务器、应用系统、网络设备、数据库以及安全设备过程的认证、授权、监控与审计、运维过程的全面监管，做到有效的事前预防、事中控制及事后审计，满足信息系统保密测评相关要求。2总体要求2.1供应商须仔细阅读询价文件的全部条款，并做出明确响应。2.2询价文件中所提供的国家及相关部门制定标准，为产品设计、制造、验收等应该满足的最低标准；如有国家最新颁布的标准，其设计、制造、验收应执行国家最新标准；询价文件要求高于国家标准的，响应文件应严格按照询价文件进行应答。2.3询价文件(包括附件、图纸、清单)中提及的某些品牌或生产供应商名称等内容，仅为引用说明询价项目的技术标准和要求，供应商可以选择参照或相当于引用品牌或生产供应商的产品。评审时由评审委员会负责对供应商提供的替代品牌或型号的响应性进行审查。二、技术性能指标1.总体要求1.1按照国家推动核心技术自主可控，减少对外依赖的战略部署等相关要求，供应商所投产品核心部件必须为国产自主可控，并提供相关证明材料。1.2供应商需提供本项目所列设备的随机附件、产品授权书、售后服务承诺函等资料。1.3该项目所投产品的功能必须达到BMB17.1-2024机密增强级防护测评的相关要求，同时配合采购方完成信息系统分级保护的测评工作。对于在采购方信息系统测评过程中，由测评机构提出的针对该产品部署的所有问题，供应商必须全部整改到位，期间发生的全部费用由供应商承担，以确保采购方涉密网通过国家保密局的分级保护测评。*1.4主要功能必须满足身份认证及访问授权，用户管理、主机管理、操作行为记录、密码管理、历史查询及审计报表等模块。2.设备技术要求2.1支持列表服务器操作系统：Unix、Linux、AIX、Windows、麒麟、方德、统信等网络设备：Cisco、H3C、Huawei、Juniper、紫光恒越、锐捷等数据库：Oracle、Mysql、Sqlserver、Sybase、达梦、人大金仓等支持HTTP/HTTPS等运维方式，可自定义扩展其他访问协议及客户端支持；2.2授权数量内置不低于300个主机/设备操作监控许可证书。2.3硬件及性能软硬件一体化产品，采用标准机架式硬件结构；国产化操作系统；≥100/1000MRJ45*4个自适应以太网口；设备内置存储系统，物理存储空间不低于2TB，采用RAID磁盘阵列；内存≥8G；图形并发会话数≥300；字符型并发会话数≥1000；2.4部署方式支持HA双机部署；支持集群化部署；B/S架构，采用HTTPS方式远程安全管理，无需安装管理客户端；支持内置、外置应用发布同时使用；2.5支持协议字符型远程操作协议：SSH(V1、V2)、TELNET、RLOGIN、AS400；图形化远程操作协议：RDP、VNC、X11；文件传输协议：FTP、SFTP；数据库远程操作协议：支持Oracle、Mysql、Sqlserver、Sybase、达梦、人大金仓等数据库远程访问协议审计；支持Radmin、Pcanywhere、HTTP/HTTPS等运维方式，可自定义扩展其它访问协议及客户端支持；支持应用发布方式HTTP越权访问提示及阻断功能；支持协议端口自定义；2.6主机运维及访问方式Web访问方式：web方式访问支持所有远程协议，支持HTML5调用，运维操作无需JAVA支持；web访问方式支持IE、Edge、Firefox、Chrome、Safari、火狐、奇安信等所有主流浏览器；通过的Web页面直接访问服务器或通过WEB页面调用本地工具（含数据库官方客户端）直接访问服务器；web访问方式支持历史访问配置参数自动记忆功能；通过web调用客户端方式使用SSH协议支持会话复制功能及支持直接调用SFTP功能；使用RDP协议支持剪切板、磁盘映射功能；支持在web页面上进行连接测试（PING、TRACEROUTE、TELNET）；客户端访问方式：支持通过管理员常用的客户端(如SecureCRT、PUTTY、Mstsc、PLsql、SQLplus等)直接连接堡垒机再访问到服务器；支持客户端(如SecureCRT、putty)会话复制功能；支持SSH软件中直接调用sftp功能；资源菜单访问方式：客户端访问审计系统即可显示用户能访问的主机资源菜单，用户通过字符菜单或图形菜单选择列表方式直接访问服务器；菜单方式访问支持所有协议；支持双人协同操作功能；支持会话批量连接登录功能；支持批量执行并对批量执行结果进行成功或失败判断；2.7身份认证及访问授权支持多种认证方式：本地密码认证、UsbKey认证、TOTP令牌认证、第三方CA证书认证、中控指纹认证、邮件认证、RADIUS认证、LDAP认证、AD域认证；支持登录输错2次自动开启验证码功能；支持SSO功能，运维人员不必输入服务器帐号及密码，无需进行二次登录认证；支持登录预处理命令设置；支持审批模式：运维用户每次访问特定的服务器设备必须经过管理员的临时审批授权才能进行，否则无法进行任何操作；支持多人审批，支持邮件审批方式；支持备注模式：运维用户访问服务器前必须先填写该次访问的维护目的等内容，否则不能进行访问操作；支持工单授权功能：通过运维人员申请或管理员下发工单的方式来赋予运维人员访问目标服务器的权限，且有工单生效时间限制；支持设定会话连接单位时间内空闲无操作，连接自动断开；支持运维用户多次登录失败自动锁定账号功能及解锁机制设定；支持异常登录告警功能；支持访问授权批量导入导出；RDP剪切板支持单向传输控制；支持FTP/SFTP上传下载控制；支持IP地址/MAC地址限制功能；2.8指令控制及异常告警支持按用户（用户组）、目标设备（设备组）、系统帐号、命令集和生效时间等内容或按访问授权策略设定安全事件规则；支持指令黑白名单，且支持对特定指令以告警、忽略处理、自动阻断或指令审批的方式进行响应；支持以屏幕、邮件、SYSLOG、SnmpTrap、短信、FTP方式实时发送告警信息；2.9用户管理功能支持添加、删除、修改以及启用、停用运维用户，支持多级分组管理；支持用户账号批量导入导出功能；支持用户授权快速绑定及继承、交接功能；支持运维账号使用有效期管理；支持系统用户密码强度（可设定使用期限、复杂度、与前N次不同、错误次数锁定等）管理；支持用户组管理，可方便添加、删除、修改组信息及组成员；支持角色按功能模块灵活组合；支持角色模块的管理/访问权限限制；用户帐号支持管理员和运维人员双重身份；2.10三员管理系统具有相互独立，相互制约的系统管理员、授权管理员和安全审计员三个管理员角色，三员权限划分和管理职责符合国家保密科技测评中心的检测要求。2.11主机管理功能支持添加、删除、修改主机内容；支持主机组管理功能，可方便添加、删除、修改组信息及组成员，支持多级分组管理；支持系统类型管理：内置常见系统类型，可自定义添加目标设备的系统类型及内容，包括显示图标、该系统拥有的协议及默认端口等内容；支持添加主机页面在线ping主机功能，即时获取该主机存活信息；支持在添加主机页面对主机账号及协议通道验证功能，即时获知该账号及访问通道是否有效；支持IP地址集、时间集、指令集管理功能；支持批量导入主机，且在批量导入中自动进行连接测试；支持主机自动发现功能；支持主机连通性及账号周期性自动验证；主机SSH运维支持密钥托管功能；2.12操作行为记录能对Rlogin、SSH、Telnet等字符终端运维方式进行记录和审计，能针对FTP/SFTP文件传输协议进行审计，支持记录文件传输原文件，能对数据库操作进行记录及审计；能对RDP、VNC、X11等图形终端操作的连接情况进行记录及审计；记录发生时间、发生地址、服务端IP、客户端IP、操作指令、返回信息、操作备注、客户端端口、服务器端口、运维用户帐号、运维用户姓名、审批用户帐号、审批用户姓名、服务器用户名等信息；能够记录RDP协议中的活动窗口名称、删除文件等动作，并能记录RDP会话中的键盘输入信息；2.13密码管理改密类型支持Windows、Linux、Unix、AIX、Cisco、HUAWEI、H3C、Ruijie、Oracle、Mysql、MSSQL等；支持按设备（设备组）、系统帐号、计划执行时间、改密周期、密码策略、改密结果发送等生成详细的改密计划，到期自动执行；支持随机生成不同密码、随机生成相同密码以及手工指定相同密码的密码策略；支持手工改密功能；支持改密结果页面下载、自动发送至密码管理员邮箱或FTP上传；支持手工下载全部或部分主机密码功能；支持自动改密结果报表；支持改密多人审批；2.14实时监控支持实时监控审计系统CPU、内存、磁盘的使用情况；支持记录审计系统自身的管理操作，保障审计系统自身安全；2.15历史查询及审计报表支持单一条件快速查询、查询结果二次过滤以及多重条件组合高级查询功能；支持根据查询结果直接定位视频文件，回放历史会话；系统内置多种运行维护报表模板；支持以HTML、PDF、DOC、RTF、XLS、ODT方式生成并导出报表；支持管理员在线自定义审计报表模板；支持以日报、周报、月报的方式自动生成周期性报表，并自动发送至指定邮箱；2.16数据安全管理采用自主可控的文件型存储系统来存放审计日志，以达到对海量日志安全存储及快速查询的作用。支持自动归档和手动备份、支持以FTP等方式自动上传归档数据；支持备份数据恢复导入；支持空间自管理功能，存储空间不足时能够自动清理老的数据；支持系统配置的导入、导出功能；支持syslog方式外发所有运维日志；日志存储时间不少于12个月。2.17消息中心功能支持工作任务流程及消息中心管理功能：支持关键事件自动生成消息，如：二次审批、改密审批、协同操作邀请；2.18系统管理功能支持从web界面上传/下载系统相关软件；支持时间同步功能；支持从WEB界面修改网卡设置、静态路由等；支持从web界面做网口BOND配置；支持从WEB管理界面重启、关闭设备；支持页面登录超时设置；支持通过web界面进行系统升级；支持从web界面配置更换硬盘；2.19系统集成支持采用SYSLOG协议向涉密计算机网络保密自监管系统上报日志数据。2.20供应商所投产品必须具备国家保密科技测评中心颁发的《涉密信息系统产品检测证书》（国保测证书）。项目实施期间，证书需在有效期内，且所投产品名称、性能指标、功能与检测证书一致。提供产品核心部件的国产化证明材料。2.21提供5年质保服务并提供售后服务承诺函3.实施要求3.1供应商应在合同签订后1月内完成所有设备交付，3个月内完成全部设备的安装及调试，达到试运行状态。3.2供应商应务必确保在项目实施过程中公司信息系统安全防护体系的安全性、可靠性、连续性。3.3凡与本项目设备相连接的其它设备装置，供应商应提供接口和技术配合，并不由此而发生合同总价以外的任何费用。3.3供应商应按采购方需求提供运维安全管理系统（堡垒机）的数据备份服务。备份服务器应为通过中国信息安全测评中心安全可靠测评的国产通用C86架构服务器，配置2颗最新一代16核CPU，内存128G，系统硬盘2*480GSSD，数据硬盘3*4THDD，预装麒麟操作系统，确保堡垒机备份数据安全可靠。3、技术服务要求1安装、调试及验收1.1卖方应派有经验的技术人员到买方工厂负责系统的安装及对系统的软件、硬件及网络进行整体的部署调试和测试。1.2验收1.2.1到货验收：合同签订后1个月内完成所有设备交付，设备到达采购方现场后，由双方共同开箱验货，对设备及提供的相关配套资料进行核查，经双方签字验收。1.2.2实施验收：3个月内完成全部设备的安装及调试，由采购方出具项目安装调试报告，经双方签字确认后完成项目实施验收。1.2.3终验收：在项目实施验收完成后，项目进入试运行阶段，系统所有功能正常使用6个月以上，且未发生任何系统故障，由供应商提出项目终验收申请，经双方签字确认后完成终验收，终验收后进入质保期。2.培训供应商应针对本项目所有安全产品配置、系统运维、安全审计等内容编制详细培训计划，培训方式采取现场技术培训，培训时长不少于4学时，使采购方运维人员具备本项目所采购软件设备的管理、使用、维护等基本技能，确保运维人员能够独立操作和维护，能够检测和处理该系统日常技术问题提供培训文档，培训资料应完整清晰准确。3.技术服务及质量保证3.1项目终验收后进入质保期，质保期为5年。质保期内供应商提供软硬件的免费保修和升级服务。由于供应商责任需要更换、修理有缺陷的主要设备，而使该套设备停运或推迟安装时，则该主要设备的质保期从实际修理或更换完成后重新计算，质保期限仍为5年。3.2质保期内提供电话、电子邮件等多种形式的7×24小时免费技术服务，接到问题必须第一时间给予响应，4小时之内解决；远程不能解决时，供应商应在6小时内派人到达采购方现场解决，期间发生的差旅、食宿等费用由供应商承担。3.3质保期内，如遇项目建设地发生变更，供应商则应按照采购方要求负责完成软硬件的迁移、安装和调试，确保项目全部建设内容的正常运行。3.4质保期满后，供应商应继续为采购方提供广泛优惠的技术支持（如：设备维修、软件升级、故障排除、备品备件提供等）。4技术资料的交付供应商完成实施后，应向采购方提供以下纸质及电子版交付物，并保证所交付的技术资料完整、清晰、准确，满足设备安装、运行及维护的要求，主要交付物如下：《运维安全管理系统（堡垒机）安装调试报告》《运维安全管理系统（堡垒机）策略文档》《运维安全管理系统（堡垒机）培训文档》《运维安全管理系统（堡垒机）实施总结报告》5包装与运输5.1设备的包装：采用ISO标准保护措施，适于长途运输，既要防潮、防湿、防震、防锈，而且要便于装卸；卖方负责任何因运输、保护措施不当而产生的损失。5.2每个包装箱中要有一份详细的装箱清单。5.3运费（含保险费）由卖方负责。6.备品备机和专用工具6.1供应商在交付设备时，应同时提供安装、调试、质保期内运行和维修所需要的随机备品备件、随机消耗品和专用工具；随机备品备件、随机消耗品和专用工具的价格已包含在合同设备价中。6.2供应商负责及时、免费更换质保期内的损坏部件。如果质保期内使用了采购方的随机备品备件，供应商应及时补足。6.3供应商在项目实施过程中，所涉及的费用应已包含在合同价格中，因供应商未考虑周全而产生的费用由供应商自行承担。7.知识产权供应商须保障采购方在中国使用其产品、服务及其任何部分不受第三方关于侵权的指控。供应商应保证所供应设备及材料符合本技术要求提出的技术、性能及质量要求，符合相应的国家或国际标准、认证，对其供货范围内设备的完整性、可靠性、安全性和专利权、知识产权等相关法律法规负责，使招标人免受专利和知识产权方面的法律纠纷。由于供应商原因，未能完成上述责任而导致采购方蒙受任何损失，供应商应承担全部赔偿责任。8.保密供应商与采购方签订保密协议，与供应商实施人员签订保密协议。并遵守采购方在保密管理方面的各项规章制度。对于在项目实施过程中所接触到的采购方的各种信息或技术资料，在未征得采购方书面许可的情况下不得向任何第三方泄漏，否则采购方将追究供应商由此而带来的各种损失。供应商提供供应商承诺，内部包括但不限于：不留后门、不暗设超级管理员用户、不私自获取收集涉密敏感信息和数据、不公开涉密敏感信息和数据、不远程操控系统和设备等内容。9.环境安全供应商担保提供的设备及材料满足相应的健康、环保、节能方面，在设计、材料与工艺上无缺陷，不会对整个系统造成隐患，不会对人体健康和安全、环境保护造成影响，符合现场运行的要求。供应商保证施工现场清洁整体、卫生达标，符合环境卫生管理的有关规定，交工之前清理完与本工程无关的任何多余物品及其垃圾等，做到工完场清，承担因违反有关规定造成的损失与罚款。供应商在进行项目实施时，应严格遵守国家及采购方在安全管理和环境保护方面的各种规章制度，对于因供应商违反相关规定而造成的人员伤亡事故，采购方不承担任何责任，供应商付全部责任；同时如对采购方环境造成破坏的，供应商应负责赔偿相应的经济损失。第六章响应文件格式西安北方光电科技防务有限公司运维安全管理系统（堡垒机）采购项目响应文件采购人：西安北方光电科技防务有限公司供应商：目录一、报价函二、法定代表人（单位负责人）身份证明或授权委托书三、分项报价表四、资格审查资料五、响应设备技术性能指标的详细描述六、其他资料一、报价函西安北方光电科技防务有限公司：我方己收到你方发出的（项目名称）询价公告，有意参与，含税报价为：￥元（大写人民币：），税率为%。1．我方承诺响应采购文件的全部要求。2．我方承诺在采购文件规定的响应文件有效期90天内不撤销响应文件。3．如我方成交，我方承诺：（1）在收到成交通知书后，在成交通知书规定的期限内与你方签订合同；（2）在签订合同时不向你方提出附加条件；（3）在合同约定的期限内完成合同规定的全部义务。4．我方在此声明，所递交的响应文件及有关资料内容完整、真实和准确。联系人：电话：传真：电子邮箱：供应商：（盖章）年月日报价函附录1交货期合同生效后 个月完成安装调试2付款方式3制造商4其他（如有）二、法定代表人（单位负责人）身份证明供应商名称：姓名：性别：年龄：职务：系（供应商名称）的法定代表人（单位负责人）。特此证明。附：法定代表人（单位负责人）身份证复印件或扫描件法定代表人（或单位负责人）身份证（正反两面）复印件粘贴处供应商：（单位公章）年月日二、授权委托书本人（姓名）系（供应商名称）的法定代表人（单位负责人），现委托（姓名）为我方代理人。代理人根据授权，以我方名义签署、澄清确认、递交、撤回、修改该项目的响应文件、签订合同和处理有关事宜，其法律后果由我方承担。委托期限：自本委托书签署之日起至本项目合同签订之日止。代理人无转委托权。供应商：（盖单位章）法定代表人（单位负责人）：（签字或盖章）委托代理人：（签字或盖章）年月日附：法定代表人（单位负责人）身份证复印件及委托代理人身份证复印件法定代表人（或单位负责人）身份证（正反两面）复印件粘贴处委托代理人身份证（正反两面）复印件粘贴处三、分项报价表供应商请参考以下格式，根据实际情况填写分项报价表。分项报价表币种：人民币序号分项名称单位数量单价（元）总价（元）备注1货物价格2运保费3安装调试费4培训费5技术服务费合计报价含税注：表中货物如不包含或不涉及以上所列内容，填“/”；如涉及但已包含在总价中填“0”，未明示的，视同总价中已含上述内容。2.主要部件配置表供应商请参考以下格式，根据实际情况填写主要部件配置表。主要部件配置表币种：人民币序号名称型号/规格制造厂家/国别数量单价(元)总价(元)四、资格审查资料（一）基本情况表供应商名称注册资金成立时间注册地址邮政编码员工总数法定代表人（单位负责人）姓名电话服务范围备注提供供应商的相关资格证明材料（1）供应商为企业的，提交营业执照的复印件；（2）供应商为依法允许经营的事业单位的，应提交事业单位法人证书复印件；（二）近年财务状况表（三）近年完成的类似项目情况表项目名称实施内容采购人名称采购人联系人及电话项目概况及供应商履约情况备注（四）正在项目和新承接的项目情况表项目名称实施内容采购人名称采购人联系人及电话项目概况及供应商履约情况备注（五）制造商授权书（如不适用，可不填写）制造商授权书（参考格式，也可自拟）致西安北方光电科技防务有限公司我单位（制造商名称）是按（国家/地区名称）法律成立的一家制造商，主要营业地点设在（制造商地址）。兹授权按（国家/地区名称）的法律正式成立的，主要营业地点设在（报价人的单位地址）的（报价人名称）在询价有效期内以我单位制造的（设备名称）进行（项目名称）询价活动。我单位同意按照成交合同供货，并对产品质量承担责任。制造商名称：（盖单位章）五、响应设备技术性能指标的详细描述（一）采购文件*号指标要求：*1.5主要包括身份认证及访问授权，用户管理、主机管理、操作行为记录、密码管理、历史查询及审计报表等模块。响应情况：（二）设备技术性能指标的详细描述六、其他资料不存在负面清单情形的承诺致采购人：我方参加贵方的本次采购项目，现向贵方郑重承诺我方不存在如下情形：1.在采购项目发包活动中组织或者参与围标串标的；2.在采购项目发包活动中采取指使、操纵、贿赂评标委员会成员等违规手段谋取中标的；3.挂靠借用其他单位资质证书，或者以其他弄虚作假方式承揽业务的；4.转入、出借企业资质证书或者以其他方式允许他人以本企业名义承揽业务的；5.将承包的采购项目转包，或者肢解后以分包名义分别转包的；6.将承包的采购项目进行违法分包的；7.在采购项目发包活动中诬告乱告、恶意申诉、扰乱采购项目正常发包秩序的；8.向采购项目单位相关人员行贿，或者向利益相关方行贿索贿的；9.未按工程建设项目造价审核质量管理要求进行质量管控，或者在工程造价审核工作中弄虚作假，指使或者直接伪造相关资料，出具虚假报告或者证明材料的；10.擅自或与建设单位、招标代理、工程咨询、工程设计、工程监理、工程总承包、工程施工、工程造价、工程审计等单位串通，采取弄虚作假的方式，降低工程质量或者提高工程成本，对建设单位造成不良影响或经济损失的；11.发生较大以上（含）质量事故、生产安全责任事故或一般及以上突发环境事件的；12.由于我方自身原因，导致工程建设项目造价审核严重超期、拖期，对建设单位造成不良影响或经济损失的；13.擅自更换项目主要管理人员，或者主要管理人员未经批准擅离职守，情节严重的；14.因我方违规违法，导致发生劳资纠纷、商务纠纷、节能环保行政处罚等法律诉讼或者群体性事件等，对建设单位造成不良影响或经济损失的；15.违反保密规定，对建设单位造成不良影响或者失泄密问题的。16.处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态；17.进入清算程序，或被宣告破产，或其他丧失履约能力的情形。我方承诺上述信息的真实和准确；贵方可在采购过程中随时调查、核实，如存在承诺不实行为，我方愿意承担一切责任。特此承诺。供应商：（盖单位章）时间：年月日
投标 / 标书制作要点（原创）
本运维安全管理系统涉及「废标公告」，投标方需重点关注：① 营业执照经营范围须含废标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
