东莞市零信任VPN系统设备招标公告（东莞市水务集团供水有限公司2024）
东莞市水务集团供水有限公司零信任VPN系统设备采购项目
各供应商:
我公司的
“
东莞市水务集团
供
水有限公司零信任
VPN
系统
设备
采购项目
”
正式开展,现邀请贵司参与本项目的询价采购。具体采购信息如下:
一
、采购项目名称:
东莞市水务集团
供
水有限公司零信任
VPN
系统
设备
采购项目
二
、采购预算:
含税最高限价
为
370
,
000
.
00
元。
三
、采购内容:
零信任
VPN系统
设备
(具体详见用户需求书)
四
、资质要求:
1.报价人自2
021
年
1月1日以来,至少具备一个零信任V
PN
系统
设备
业绩(合同签订日期为
20
21
年
1月1日或以后);
2
.
报价人未被列入
“信用中国”网站(www.creditchina.gov.cn)失信被执行人、重大税收违法失信主体、
政府采购
严重违法失信行为记录名单
(处罚期限届满的除外)。
五
、成交原则:从实质性满足采购需求的供应商中,按含税价最低成交原则确定成交供应商。
六
、报价文件递交截止时间:
2024
年
4
月
29
日
15
时
00
分
。
七
、报价文件递交地点:
东莞市莞城街道莞龙路
141号
(东莞市水务集团
供
水有限公司
合同管理部
)
。
八
、报价文件开封时间:
2024
年
4
月
29
日
15
时
00
分
。
九
、开封地点:东莞市水务集团
供水
有限公司
2
楼
会议
室。
十、采购人联系方式:
采购联系人:
莫
工
联系电话:
13546919522
联系地址:
东莞市莞城街道莞龙路
141号
(东莞市水务集团
供
水有限公司)
东莞市水务集团
供
水有限公司
2024
年
4
月
22
日
《东莞市水务集团供水有限公司零信任VPN系统设备采购项目询价文件》.docx
《东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表》.xlsx
东莞市水务集团供水有限公司零信任VPN系统设备采购项目询价文件东莞市水务集团供水有限公司2024年4月22日目录第一章询价邀请函....................3第二章用户需求....................4第三章合同条款....................15第四章报价须知....................26第五章报价文件（格式）....................28第一章询价邀请函各供应商：我公司的“东莞市水务集团供水有限公司零信任VPN系统设备采购项目”正式开展，现邀请贵司参与本项目的询价采购。具体采购信息如下：一、采购项目名称：东莞市水务集团供水有限公司零信任VPN系统设备采购项目二、采购预算：含税最高限价为370,000.00元。三、采购内容：零信任VPN系统设备（具体详见用户需求书）四、资质要求：1.报价人自2021年1月1日以来，至少具备一个零信任VPN系统设备业绩（合同签订日期为2021年1月1日或以后）；2.报价人未被列入“信用中国”网站（www.creditchina.gov.cn）失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单（处罚期限届满的除外）。五、成交原则：从实质性满足采购需求的供应商中，按含税价最低成交原则确定成交供应商。六、报价文件递交截止时间：2024年4月29日15时00分。七、报价文件递交地点：东莞市莞城街道莞龙路141号（东莞市水务集团供水有限公司合同管理部）。八、报价文件开封时间：2024年4月29日15时00分。九、开封地点：东莞市水务集团供水有限公司2楼会议室。十、采购人联系方式：采购联系人：莫工联系电话：13546919522联系地址：东莞市莞城街道莞龙路141号（东莞市水务集团供水有限公司）东莞市水务集团供水有限公司2024年4月22日第二章用户需求一、项目名称项目名称：东莞市水务集团供水有限公司零信任VPN系统设备项目。采购估算：37万（含税）。二、项目背景目前集团OA、财务及供应链等系统承载于互联网上，通过系统认证进入系统，办公系统在互联网上的暴露面广，易受到网络攻击。随着集团公司与各直属企业的信息化程度不断提升，各板块正逐步建设业务系统，信息化办公、运营的趋势，同步提高了数据安全、网络安全的要求。根据水务集团信息化整体规划，为完善供水公司IT基础设施，提高网络安全性，建设供水公司应用专网是符合集团信息化规划的重要措施之一，拟建设供水公司零信任VPN系统，满足移动办公、异地办公、居家办公等无专线网络环境的办公需求。三、项目目标本项目主要实现目标内容如下：1.提高系统访问安全性缩小OA、财务及供应链等系统在互联网上的暴露面，并实现系统访问流量的持续信任评估，提高互联网访问的系统安全性。2.完善应用专网架构根据集团信息化整体规划，需完善供水公司网络基础设施，推进应用专网建设，提高网络安全。本项目为移动办公（手机端）、异地办公、居家办公等无线路专网环境的用户提供安全的系统访问服务，完善应用专网架构。四、建设内容（一）技术选型本次项目拟采用零信任安全理念应用于供水公司VPN系统建设中。零信任架构是一种安全架构理念和思想，它使得安全建设视角从“基于风险”向“基于业务访问过程”转变。并且从理论上构建了一个端到端的最小访问模型，建立了一个动态的、基于身份和安全的逻辑访问边界。基于零信任架构，数字化办公让合法的用户可在任意场所利用安全的终端，通过安全通道，使用适当的限权访问对应的业务系统，获得正确的数据，将人（身份）、网络位置、终端、访问权限、业务、数据等分散的安全单元有效串联起来。随着集团基础IT设施的完善，逐步从互联网办公转向内网办公，最终能够实现用户、权限、策略的统一管理和运维，降低安全管理复杂度和难度，最大化落地“最小权限原则”，提升安全性，实现全场景的、一致性的用户访问体验，提供无感的安全网络用户体验。（二）系统架构基于零信任理念，采用SDP（软件定义边界）架构打造更安全、体验更好，能够为远程办公提供端到端的安全防护，全方位保障用户身份安全、终端安全、数据安全、传输安全、应用权限安全和审计安全，具有安全、快速、易用等优势特点。控制平面客户终端数据中心风险隐藏上报信任评估认证品A评估终端管理信任评估A持续A业务系统动态统一认证安全基线零信任控制中心业务系统认证鉴权8SPA敲门持续验证动态处置C业务系统应用代理访问最小权限访问网关代理数据平面SDP有三大组件构成，分别是控制中心、代理网关以及客户端。1、控制中心：用于客户端和网关的统一认证和权限管理，用户访问的统一调度和管理，即谁可以访问哪些资源。2、代理网关：负责隐藏网络和后端业务，在客户端发起SPA单包授权和验证通过前，不开放任何TCP端口，也不会响应。3、客户端：负责终端唯一标识，并向控制中心发起终端和用户的认证请求。通过控制面和业务面分离，SPA单包授权，实现先（对设备终端和用户身份）验证，验证通过后才对应用可见和可访问。通过持续监控和行为上下文评估的综合决策，保障持续的按需最小授权。通过双向通信加密，保障访问链路的安全性。（三）系统功能1、身份认证提供丰富多样的认证方式，例如静态口令密码、生物特征认证如指纹和人脸识别、手机扫码登录、手机短信验证码、动态口令等方式。并且以上方式均可由管理员自定义编排组合，形成多因子组合认证，提高身份认证强度，降低弱口令被暴力破解，窃取账号密码后身份仿冒的风险。提供场景自适应的认证策略管理能力，可以根据用户属性、角色属性、终端属性、访问时间、访问的网络、访问的地理位置来制定不同的认证方式。通过该功能可以让管理员方便高效管理不同场景下的用户身份认证强度，用户访问根据不同访问场景自适应适配，无需手动切换配置。2、终端环境检测终端安全状态的检查和评估可根据组织对终端安全的要求来定义安全基线，可检测终端是否已经安装了杀毒软件、系统是否已经打齐操作系统补丁、是否有特定进程运行、是否安装组织要求的特定软件。基于持续评估的结果进行动态决策，当以上不满足终端安全基线要求时，即不允许访问业务，只有遵照要求，满足安全基线的终端才可访问。具体检测如下：1）浏览器名称、版本2）内外网判断（基于接入零信任网关的地址）3）客户端的源IP4）计算机信息：MAC地址、客户端IP、计算机名称、计算机硬件特征码、计算机域、操作系统、操作系统版本5)运行进程6）杀毒软件是否安装、病毒库是否过期等7）通过终端环境检测到的信息，配合动态访问控制，可以实现终端准入。3、连接方式支持基于SPA单包授权技术的服务隐身功能，服务器仅对授权的请求才会进行响应，从而避免攻击者对服务器的恶意攻击行为（如漏洞扫描、爆破）。用户通过在安全的网络环境中登录上线获取SPA安全码，或由管理员分发获取SPA安全码。当用户需要在不安全的网络环境下登录系统时，就可以通过种子计算出动态令牌加入连接请求中，服务器校验令牌是否合法，如果不合法，则不会响应这个请求,从而避免恶意人员在不可信的环境下对平台和业务发起攻击或窃取数据。4、动态权限控制对每个访问主体进行认证和授权，验证通过后只针对该主体开放TCP端口连接和应用的授权令牌。当正常用户通过了身份验证使用安全的终端访问业务时，此用户也仅可以看到自己权限下的应用，对于非授权应用，仍然不可见不可连接。通过以上措施实现按需最小的权限访问，防止越权访问的发生，以及阻断攻击横向扩散，降低组织被攻击损失的进一步扩大。除了初始阶段要验证身份外，还会持续监控访问，例如用户访问行为是否有异常，评估访问持续可信度，当发现异常时系统执行授权降级，如发起二次认证，需要用户提供更强的身份证明以表明其可信程度，或者不允许访问提示终端环境不安全，需要按照组织安全合规要求处理后才可能继续访问业务资源。5、保障数据安全通过开启访问隔离功能，在用户通过SDP访问代理资源时，若客户端劫持用其他访问流量至代理网关，则对未经代理的请求进行阻断且审计，实现复杂双网环境下保证内网资源及数据的访问安全。同时，可对员工的办公终端(PC端或移动端)配置沙箱策略，在安全工作空间中对办公文件进行加密、隔离，将工作空间与个人空间的网络进行隔离，同时工作空间可开启防截屏、防录屏，并禁止直接在工作空间中拷贝、打印等，防止员工在终端层面有意或无意地泄露重要数据。工作空间的安全策略不会侵入到个人空间，不影响员工在个人空间正常使用终端。6、持续可信行为评估基于用户、终端、上下文、访问行为等多维度持续信任评估，并记录集团范围内用户访问行为日志和事件数据，支持管理员对历史访问行为的日常审计和溯源分析，方便管理员快速识别单位员工日常访问中潜在的恶意威胁活动，降低用户受到来自外界和内部的恶意侵袭的风险。7、用户管理为保证授权的高度利用，避免资源浪费。零信任系统应支持用户自定义时间超时自动注销，如果系统检测到用户长时间未访问业务系统，此时将注销用户此次登录。另外，支持设置特权用户组，保障核心用户持续访问（能够保障核心用户永久在线，授权不被占用），避免访问中断。五、采购清单及要求（一）采购清单序号产品名称产品说明购买数量单位备注1-1零信任控制中心最大并发用户数（个）≥1500，内存≥16G，硬盘容量≥128G SSD，接口：千兆电口≥6个，千兆光口SFP≥2个。零信任可信控制器。1台建议品牌;深信服、安恒信息、奇安信1-2零信任系统软件包含加密传输、接入、认证、日志审计等基础功能。此外对比SSL VPN增加以下功能：安全性增强-WEB水印、上线准入策略增强（终端动态环境检测 ）、灰度处置、第二/三代SPA等。产品支持和外部身份与访问管理平台实现认证，支持本地身份管理、权限管理、会话管理、资源统一发布、风险响应等功能，提供集中配置、管理、会话、授权等能力。1套建议品牌;深信服、安恒信息、奇安信1-3产品质保提供设备的返厂寄修服务。3年1-4软件升级提供设备的软件升级授权。3年2-1零信任代理网关加密流量≥300Mbps，最大并发用户数（个）≥1500，最大理论https并发连接数（个）≥30000，https新建连接个数（个/秒）≥400，硬件参数：规格：1U，内存≥16G，硬盘容量≥128G SSD，接口：千兆电口≥6个，千兆光口SFP≥2个。功能描述：零信任安全代理网关是零信任方案的核心组件之一，提供用户接入、加密传输、代理转发、安全策略执行、用户访问日志审计等功能。1台建议品牌;深信服、安恒信息、奇安信2-2零信任访问控制系统搭配零信任控制中心使用，从控制中心接收策略和指令，负责建立、监视及切断零信任客户端和业务应用之间的隧道连接，并对经过代理网关转发的流量进行加密。支持三层、四层、七层等多种访问协议代理，可以满足多种类型应用的发布。1套建议品牌;深信服、安恒信息、奇安信2-3光模块SFP千兆多模光模块，速率：1.25Gb/s，波长：850nm，传输距离：0.55km若干个2-4光纤跳线若干个2-5产品质保提供设备的返厂寄修服务。3年2-6软件升级提供设备的软件升级授权。3年3-1接入授权为零信任系统提供终端用户接入上线的能力授权，给用户提供标准版零信任的访问体验。并发接入授权（授权买断每增加1个终端用户登录上线零信任系统，占用一个并发接入授权。若同一个帐号在N个不同终端登录，属于N个终端用户并发上线，按N个并发接入授权计算占用）1500套建议品牌;深信服、安恒信息、奇安信（备注：厂家根据自身方案确定光模块、光纤跳线的数量）（二）要求1.提供的软件、硬件产品及其载体必须是原装正版、全新的、未使用过的产品。2.提供的软件、硬件产品及其载体均必须符合国家相关产品法律、法规、管理办法的等相关要求，已按国家、地方有关行政主管部门办理登记和备案，并在交货时提供相关登记备案凭证。3.软件、硬件产品均须明确其名称、版本号、软件著作权人、软件产品登记号、软件生产单位及单位地址、生产日期等信息。4.软件、硬件产品应配有完备的中文说明书、使用手册等说明文件，并应在产品上或说明文件中，或者书面形式的其他文件中，注明提供技术服务的单位、内容和方式。5.软件、硬件部署与调试，所有采购清单内的所有功能测试正常，切换时间在要求范围内，并出具测试报告则为部署完成。6.必须保证对其提供的货物享有合法及完整的权利，并保证货物不侵犯任何第三方的知识产权以及其他权益。7.推荐品牌：深信服、安恒信息、奇安信，或优于这三个品牌。六、项目实施（一）暂定以签订合同后，厂商收到供货通知之日起7个工作日内完成送货、安装及完成软硬件调试，具体项目实施安排以签订合同时间为准。（二）交货地点：东莞市莞城街道莞龙路141号东莞市水务集团供水有限公司二层机房。七、验收要求（一）供货单位按要求供货，且所供软件功能满足采购人需求书上的系统功能。（二）供货单位完成软件系统的安装部署，并运行稳定，各项功能使用正常。（三）协助采购人开展系统设备顺利推广实施工作。（四）要求有原厂项目授权书。（五）货物验收合格后，采购人、供货单位双方共同出具验收报告并由双方书面确认验收结果。八、质保期及售后要求（一）质保期3年（采购人验收合格之日起计算）。质保期内，供货单位提供软件免费升级和系统涉及的安全漏洞和功能缺陷提供免费修复。（二）供货单位必须提供7*8小时电话服务热线，响应时间不得超过24小时，缺陷修复时间不得大于5个工作日；若5个工作日系统不能修复，供货单位必须48小时内免费提供临时解决方案。九、价款要求（一）本项目为含税报价，包含但不限于本合同项下所供货物及其配备的附件的采购、制造、检测、试验、送货、装卸（含二次搬运至采购人指定交货或仓储地点）、人工费、材料费、安装费、调试费、运费、保险、质保期免费上门提供售后服务等相关服务的全部费用。未经采购人书面确认，供货单位无权另行收取其它任何费用。（二）供货单位完成货物清单的送货、安装及软硬件调试并经采购人最终验收合格后，供货单位按采购人要求提交请款报告及其请款金额等额、合法、有效的增值税普通发票，采购人在收到前述材料并确认无误后20个工作日内支付合同价的100%给供货单位。（三）供货单位逾期提交请款资料及增值税普通发票或提交资料不符合采购人要求的，采购人付款时间顺延，并不承担逾期付款违约责任。由于供货单位提供的增值税普通发票不符合税法规定，给采购人造成的损失由供货单位承担赔偿责任。第三章合同条款东莞市水务集团供水有限公司零信任VPN系统设备项目合同（）甲方：乙方：签订日期：年月日甲方：地址：乙方：地址：经甲方询价采购，现确定甲方向乙方采购零信任VPN系统设备。根据《中华人民共和国民法典》等法律、法规的规定，经双方平等协商，双方就零信任VPN系统设备（以下称“货物”）采购事宜，签订本合同。第一条合同采购清单1.采购清单详见合同附件《分项报价表》和《用户需求书》。2、乙方需按照合同中甲方要求的供货范围供货及提供服务。若甲方未在合同、用户需求书、采购文件等文件中列明，但为了满足甲方的正常使用及达到验收标准而需增加货物或服务的，由乙方为甲方提供完善方案。完善方案经甲方同意后，由乙方按照完善方案履行义务，其中涉及的增加的费用已包含在合同价中，甲方不另行向乙方支付费用。第二条技术要求按用户需求书第五条第（二）点执行。第三条交货要求1.交货时间：自甲方通知之日起7日内完成清单货物的送货、安装及完成软硬件调试。2、交货地点、方式：交货地点：东莞市莞城街道莞龙路141号东莞市水务集团供水有限公司二层机房。未经甲方同意，乙方或乙方委托的第三方送货服务仅将货物放置在门口/门卫室，而没有送货至甲方指定的地点的，视为乙方未履行送货义务，甲方有权拒绝接受货物且不予支付货款。上述情况下甲方不负保管责任，货物未按照甲方要求放置而造成的损毁、灭失风险概由乙方承担。3、交货方式与风险承担：在货物移交给甲方并经甲方最终验收合格前，货物的毁损、灭失的风险和责任均由乙方自行承担。第四条验收要求1、乙方按要求供货，且所供软件功能满足甲方需求书上的功能清单。2、乙方完成软件系统的安装部署，并运行稳定，各项功能使用正常。3、协助甲方开展软件顺利推广实施工作。4、要求有原厂项目授权书。5、货物验收合格后，甲乙双方共同出具验收报告并由双方书面确认验收结果。第五条价款要求及付款方式1.本合同价（含税）为¥元（大写人民币）。以上合同价（含税）包括但不限于本合同项下所供货物及其配备的附件的采购、制造、检测、试验、送货、装卸（含二次搬运至甲方指定交货或仓储地点）、人工费、材料费、安装费、调试费、运费、保险、税费、质保期免费上门提供售后服务等相关服务的全部费用。合同履行期间，合同价（含税）不随法律法规政策、物价人工、工期调整而进行调整。2、合同在履约过程中，乙方根据本合同约定需向甲方支付违约金、赔偿金、或其他应付费用等款项的，甲方有权要求乙方向甲方支付完前述款项后，甲方才根据本合同向乙方支付合同价和税额，由此造成逾期付款的，甲方不构成违约。3、乙方完成货物清单的送货、安装及软硬件调试并经甲方最终验收合格后，乙方按甲方要求提交请款报告及其请款金额等额、合法、有效的增值税普通发票，甲方在收到前述材料并确认无误后20个工作日内支付合同价的100%给乙方。4、以上款项由甲方直接以银行转账形式或银行承兑汇票支付给乙方，汇票期限不超过三个月，每期款项支付方式由甲方决定。乙方逾期提交请款材料及增值税普通发票或提交材料不符合甲方要求的，甲方有权顺延支付相应款项，并不承担逾期付款的违约责任，由于乙方提供的增值税普通发票不符合税法规定，给甲方造成的损失由乙方承担赔偿责任，乙方不得以此延迟而拒绝履行合同义务。第六条质保及售后要求1、货物质保期为3年，自货物最终验收合格之日起算。质保期内，乙方提供软件免费升级和系统涉及的安全漏洞和功能缺陷提供免费修复。2、在合同规定的质保期内，乙方必须提供7*8小时电话服务热线，响应时间不得超过24小时，缺陷修复时间不得大于5个工作日；若5个工作日系统不能修复，乙方必须48小时内免费提供临时解决方案。3、货物质保期内发生的全部服务费用（含更换零部件、达到本合同相关要求的更换货物或退货）由乙方承担，包括但不限于由乙方承担完成项目质保期内所有工作而产生的维修费、运费、装卸费、购置费、测试费、人工费、交通费等各项费用（包括进口关税）。4、乙方未按上述要求提供售后服务的，甲方有权要求其他第三方提供相关服务，因此产生的费用全部由乙方承担。第七条违约责任1、如乙方未按合同约定的时间完成清单货物的送货、安装及完成软硬件调试，乙方每逾期一日，乙方应按合同价的5‰向甲方支付违约金。逾期超过10日的，除上述违约金外，甲方有权单方解除合同且有权要求乙方支付合同价15%的违约金。造成甲方损失的，乙方应当承担全部责任及损失赔偿。2、乙方所交货物（包括但不限于品种、型号、规格、质量）不符合本合同约定的，甲方有权拒收，并要求乙方予以免费更换或无条件退货，同时乙方应向甲方支付该批货款金额的5%的违约金。若因乙方原因导致乙方无法按照本合同约定供货的，甲方有权单方解除合同，且有权要求乙方支付合同价20%的违约金。3、乙方未按约定履行售后服务义务的，甲方有权要求限期改正。如逾期仍未改正的，甲方有权单方解除合同，且有权要求乙方支付合同价5%的违约金。4、无论是否在质保期内，因货物质量问题发生安全事故或引起其他损失、造成不良后果的，乙方应承担全部责任及损失赔偿。5、甲方根据本合同的约定要求乙方更换货物或整改安装、调试等服务工作的，乙方在收到甲方发出更换或整改通知后3日内或甲方要求时限内无条件更换全新并符合本合同约定的货物或完成整改工作，否则按本条1款逾期的违约规定进行处理。同时应承担因此产生的全部费用并赔偿甲方因此遭受的损失，更换的货物的质量保证期应按本合同的相关约定重新计算。6、甲方根据本合同的约定要求退货，或因本合同被解除或提前终止而需要退货的，乙方在收到甲方发出退货通知后3日内无条件将退货货物运回，并自退货之日起3日内返还甲方已全部支付的货款（合同价税合计），并承担因此产生的全部费用，以及赔偿因此造成甲方的损失。7、甲方损失无法计算的，乙方同意按合同价的20%计算并支付给甲方。8、应退款项，乙方逾期退还给甲方的，需每日按应退款项的5‰支付违约金。第八条不可抗力由于地震、台风、水灾、战争以及其他不能预见并且对其发生和后果不能防止或避免的不可抗力事故，致使直接影响本合同的履行或不能按约定的条件履行时，遇有上述不可抗力事故的一方，应立即将事故情况以电话、传真或其他有效方式通知对方，并应在15个工作日内，提供事故详情及合同不能履行、或者部分不能履行、或者需要延期履行的理由的有效证明文件。按照事故对履行合同影响的程度，由各方协商决定是否解除合同，或者部分免除履行合同的责任，或者延期履行合同。第九条承诺与保证乙方保证对其销售的货物拥有完全的所有权/处置权或取得相关授权，无任何著作权、商标权、专利权或其他知识产权方面的权利限制或瑕疵。否则所造成的一切损失和责任均由乙方承担（包括但不限于甲方聘请的律师费、调查取证费、诉讼费、保全担保费、交通费等全部费用），同时按合同价20%向甲方支付违约金。第十条合同争议的解决办法1.双方因本合同发生争议的，可协商解决。协商不成的，任何一方可向甲方住所地有管辖权的人民法院提起诉讼。2、本合同中的甲方因追究乙方违约责任所产生的所有费用由乙方承担（包括但不限于诉讼费、财产保全费、担保费、公证费、评估费、鉴定费、律师费、差旅费、向第三人支付的赔偿款/违约金/费用、向政府部门支付的罚款等）。第十一条其他1、乙方确认：本合同中列明的乙方“地址”为有效的收件地址，甲方对乙方的相关通知、函件等可通过特快专递方式送达至该地址。甲方通过特快专递方式向乙方“地址”发出相关通知、函件等3日后，即视为有效送达。乙方更换地址的，应该3日内书面告知甲方。2、乙方须做好安全防护措施，合同履行过程中出现的安全事故由乙方自行承担。乙方人员在甲方场所必须遵守甲方的一切规章制度和安全条例，服从甲方的监督。乙方在提供本合同项下所有服务的过程中，如因违反甲方相关规章制度、安全条例，或因不服从甲方监督而发生安全事故的，其结果与责任均由乙方负责，甲方无须承担任何结果与责任。如乙方因违反本条款规定，造成甲方损失或被第三方追偿的，甲方有权向乙方追偿，甲方可直接从应付款项中扣除。同时，乙方应按照合同价的30%向甲方支付违约金，如违约金不足以弥补损失的，甲方可要求乙方继续赔偿损失，并承担由此引起的一切法律责任和费用，包括但不限于甲方为处理纠纷所产生的诉讼仲裁费、鉴定费、担保费、赔偿金、律师费、行政部门的罚款等。乙方仍必须继续履行或采取补救措施，并不得因承担了违约责任，而减少改进及免除继续承担责任的义务。3、本合同一式叁份，其中甲方执贰份，乙方执壹份，每份均具有同等法律效力。4、本合同经双方法定代表人或负责人签名并盖章后生效。5、本合同附件是本合同不可分割内容，与本合同同时生效，同具法律效力。合同条款与附件、采购文件、报价文件等其他文件不一致的，以有利于甲方的约定/解释为准。附件一：用户需求书；附件二：分项报价表；附件三：阳光合作告知函以下无正文。甲方（盖章）：乙方（盖章）： 甲方负责人：法定代表人：地址：地址： 电话： 名称： 开户银行： 银行账号： 税号： 签订日期：年月日签订地点：广东省东莞市附件三：阳光合作告知函项目名称：（采购编号：）：为保证我集团人员廉洁从业，规范和鼓励诚信交易行为，防止腐败和商业贿赂发生，推动双方建立阳光合作关系，现将我方推行阳光合作的相关管理规定函告如下：一、我方负责对本单位有关人员进行阳光合作教育和管理。二、我方人员有责任向贵方介绍本单位有关阳光合作的相关规定。三、我方人员应本着诚实守信、公平公开、平等互利原则开展交易合作，遵守国家相关法律法规。四、我方人员应廉洁从业，自觉抵制商业贿赂及不正当交易行为，在交易业务中涉及本人、亲属或其他相关人员时，应主动提请回避。五、在业务合作过程中，我方人员不得有以下违法违规行为：（一）合作过程中通过各种方式向贵方索贿、行贿，或为亲属、其他相关人员索取其他协助或服务；（二）合作过程中通过各种方式收受贵方财物、服务，或为他人谋取不正当利益，包括但不限于：实物、现金、有价证券、礼券等有价物品（以下统称“财物”），不得参加贵方提供的旅游或其他可能影响职务廉洁的活动；（三）擅自截留、挪用或侵占贵方财物；（四）以各种形式参与民间借贷，帮助贵方过桥借贷；（五）参与黄、赌、毒等违法犯罪活动；（六）其他违反国家法律法规和违反廉洁从业的行为。六、在业务合作期间，我方有权通过回访等方式监督阳光合作执行情况。贵方及贵方人员发现我方任何人员任何形式的行贿、索贿、受贿或其他违反阳光合作的行为，可及时向我方举报。七、烦请贵方及贵方人员在投诉举报时，积极配合我方的相关调查工作，并提供联系方式等，便于我方纪检监察机构联系与调查核实。我方承诺对贵方的投诉举报人进行保密。八、贵方投诉举报的情况，经查证属实，我方将视情节轻重和影响恶劣程度对相关人员进行内部处理；构成犯罪的，依法移送司法机关处置，并将调查结果及时向贵方反馈。九、如贵方经办人员或其他相关人员主动诱使我方人员作出本告知函第五点列明的违法违规行为的，我方有权终止双方的合作，由此造成的损失由贵方承担。十、我方对如实举报和严格遵守阳光合作精神的合作方，在同等条件下给予后续合作的优先权。十一、其他（一）本告知函所言“其他相关人员”是指经办人以外的与合作项目有直接或间接利益关系的人员，包括但不仅限于项目经办人的亲友。（二）我方常设投诉举报受理部门及联系方式：1.投诉举报受理部门：东莞市水务集团有限公司纪检监察部；2.投诉举报电话：0769–28823293（星期一至星期五：8:30-17:30）；3.联系地址：东莞市东城街道育华路1号；4.邮编：523000。让我们共同为建立健康、公平的商业秩序和实现双赢而努力。特此致函。公司年月日阳光合作告知函回执编号：我单位于年月日收到公司的《阳光合作告知函》，承诺理解函告内容并告知相关人员严格执行其中规定。公司（盖章）法定代表人：年月日第四章报价须知一、项目费用说明报价人应按询价文件要求及企业的自身情况进行报价。所报的价格包含完成询价文件规定的工作所需的全部费用，并承担所有相应项目风险。二、报价文件的组成1.报价表（含分项报价表）；2.用户需求偏离表；3.合同条款偏离表；4.营业执照；5.报价人自2021年1月1日以来，至少具备一个零信任VPN系统设备业绩（合同签订日期为2021年1月1日或以后）；6.信用中国网站截图；7.询价响应声明书；8.报价人认为有必要提供的资料。三、报价文件的封装和递交1.报价人应将报价文件一起密封在一个不透明的外层封装中。外层密封封装表面应正确标明项目名称、项目编号、报价人单位名称，封口位置加盖报价人公章。2.报价文件无须装订成册。若报价文件装订成册，需同时提供电子文件，内容包括：签字、盖章后的报价文件扫描版PDF格式电子文件。电子文件不可设置密码，用U盘或DVD或CD-R光盘储存，并密封于“电子文件”内（电子文件的包装封面需注明项目名称、项目编号、报价人单位名称，并加盖报价人公章）。3.密封好的报价文件，应于询价邀请函中规定的截止时间前递交到采购人指定的递交地点，否则视为放弃参与本项目。四、报价有效性说明1.含税总报价不得高于本项目含税最高限价，否则视为无效报价；2.对用户需求书、合同条款响应有负偏离的，按无效响应处理；3.若有效报价文件不足三家时，采购人有权重新进行采购。在实质性满足采购需求的情况下，若2家以上（含本数）供应商报价一致且同为最低价时，报价相同的供应商再进行一次报价，且再次报价不得高于前一次报价，以此类推，最终价低者得。当报价文件完全响应需求的最低价供应商放弃成交资格或经确认未实质性满足采购需求时，我公司有权确定实质性满足采购需求的第二低价供应商作为成交供应商，或重新进行采购。第五章报价文件（格式）1.报价表项目名称东莞市水务集团供水有限公司零信任VPN系统设备采购项目总报价（单位：元）含税金额：大写 元（小写¥ ）不含税金额：大写 元（小写¥ ），税金 元完成时间自采购人通知之日起7日内完成送货、安装及完成软硬件调试。报价人纳税类型□ 一般纳税人□ 小规模纳税人报价人提供的增值税普通发票的税率 %备注1.本次所报价格为含销项税额，包含供应商销项税额及完成本项目所需的全部费用。2.含税总报价不得高于本项目含税最高限价（370,000.00元），否则视为无效报价。3.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。4.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。联系人：联系电话：联系地址：报价人：（公章）日期：年月日分项报价表详见附件：东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表2.用户需求偏离表用户需求偏离表序号需求书要求响应情况序号条款号简要内容偏离情况具体偏离内容1一项目名称2二项目背景3三项目目标4四建设内容5五采购清单及要求6六项目实施7七验收要求8八质保期及售后要求9九价款要求备注：1.报价人应对照用户需求书响应，逐条、如实地填写“偏离情况”，若发现虚假填写本表，或伪造、变造证明材料，或对需求书及其附件响应有负偏离的，按无效响应处理。若发现此表未逐条填写视为完全响应用户需求书要求。2.偏离情况分为：正偏离、负偏离、无偏离。正偏离是指报价人提供的货物（或服务）优于用户需求书的要求；负偏离是指报价人提供的货物（或服务）不满足或不完全响应用户需求书的要求；无偏离是指报价人提供的货物（或服务）完全响应用户需求书的要求。3.“偏离情况”项为正偏离（或负偏离）的，必须在“具体偏离内容”项内详细说明与用户需求书的偏离内容，“偏离情况”项为无偏离的，在“具体偏离内容”项内填“无”。4.如报价人差异内容较多可另附页说明。报价人：（加盖报价人公章）日期：年月日3.合同条款偏离表合同条款偏离表序号合同要求响应情况序号条款号简要内容偏离情况具体偏离内容1一合同采购清单2二技术要求3三交货要求4四验收要求5五价款要求及付款方式6六质保及售后要求7七违约责任8八不可抗力9九承诺与保证10十合同争议的解决办法11十一其他备注：1.报价人应对照合同响应，逐条、如实地填写“偏离情况”，若发现虚假填写本表，或伪造、变造证明材料，或对合同及其附件响应有负偏离的，按无效响应处理。若发现此表未逐条填写视为完全响应合同要求。2.偏离情况分为：正偏离、负偏离、无偏离。正偏离是指报价人提供的货物（或服务）优于合同的要求；负偏离是指报价人提供的货物（或服务）不满足或不完全响应合同的要求；无偏离是指报价人提供的货物（或服务）完全响应合同的要求。3.“偏离情况”项为正偏离（或负偏离）的，必须在“具体偏离内容”项内详细说明与合同的偏离内容，“偏离情况”项为无偏离的，在“具体偏离内容”项内填“无”。4.如报价人差异内容较多可另附页说明。报价人：（加盖报价人公章）日期：年月日4.营业执照5.报价人自2021年1月1日以来，至少具备一个零信任VPN系统设备业绩（合同签订日期为2021年1月1日或以后）（需提供项目合同要点：包括签约时间、项目名称、关键服务内容、合同金额、双方盖章等关键页，若合同无法反映上述要点，需合同买方出具书面情况说明文件（加盖买方公章））6.信用中国网站截图报价人未被列入“信用中国”网站（www.creditchina.gov.cn）失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单（处罚期限届满的除外）7.询价响应声明书询价响应声明书致：东莞市水务集团供水有限公司根据贵司东莞市水务集团供水有限公司零信任VPN系统设备采购项目的询价邀请，签字代表（全名、职务、联系方式）经正式授权并代表我单位（单位名称、地址）提交以下报价文件正本一份。据此函，签字代表宣布同意如下：1、按询价文件规定履行相关责任和义务。2、已详细审查全部询价文件要求、服务要求并响应询价文件全部要求。3、同意提供采购方要求的与其询价响应文件有关报告及资料。签字代表：单位名称（加盖公章）：日期：年月日8.报价人认为有必要提供的资料
东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表
东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表
东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表
东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表
东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表
东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表
东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表
东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表
东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表
东莞市水务集团供水有限公司零信任VPN系统设备采购项目分项报价表
一、供水公司 交货地点：东莞市莞城街道莞龙路141号
一、供水公司 交货地点：东莞市莞城街道莞龙路141号
一、供水公司 交货地点：东莞市莞城街道莞龙路141号
一、供水公司 交货地点：东莞市莞城街道莞龙路141号
一、供水公司 交货地点：东莞市莞城街道莞龙路141号
一、供水公司 交货地点：东莞市莞城街道莞龙路141号
一、供水公司 交货地点：东莞市莞城街道莞龙路141号
一、供水公司 交货地点：东莞市莞城街道莞龙路141号
一、供水公司 交货地点：东莞市莞城街道莞龙路141号
一、供水公司 交货地点：东莞市莞城街道莞龙路141号
序号
产品
名称
规格
购买数量
单位
含税单价（元）
含税小计（元）
所报品牌
备注
1
零信任VPN系统设备
零信任
控制中心
最大并发用户数（个）≥1500，内存≥16G，硬盘容量≥128G SSD，接口：千兆电口≥6个，千兆光口SFP≥2个。零信任可信控制器。
1
台
建议品牌;深信服、安恒信息、奇安信
2
零信任VPN系统设备
零信任系统软件
包含加密传输、接入、认证、日志审计等基础功能。此外对比SSL VPN增加以下功能：安全性增强-WEB水印、上线准入策略增强（终端动态环境检测 ）、灰度处置、第二/三代SPA等。产品支持和外部身份与访问管理平台实现认证，支持本地身份管理、权限管理、会话管理、资源统一发布、风险响应等功能，提供集中配置、管理、会话、授权等能力。
1
套
建议品牌;深信服、安恒信息、奇安信
3
零信任VPN系统设备
产品质保
提供设备的返厂寄修服务。
3
年
4
零信任VPN系统设备
软件升级
提供设备的软件升级授权。
3
年
5
零信任VPN系统设备
零信任
代理网关
加密流量≥300Mbps，最大并发用户数（个）≥1500，最大理论https并发连接数（个）≥30000，https新建连接个数（个/秒）≥400，硬件参数：规格：1U，内存≥16G，硬盘容量≥128G SSD，千兆电口≥6个，千兆光口SFP≥2个。
功能描述：零信任安全代理网关是零信任方案的核心组件之一，提供用户接入、加密传输、代理转发、安全策略执行、用户访问日志审计等功能。
1
台
建议品牌;深信服、安恒信息、奇安信
6
零信任VPN系统设备
零信任访问控制系统
搭配零信任控制中心使用，从控制中心接收策略和指令，负责建立、监视及切断零信任客户端和业务应用之间的隧道连接，并对经过代理网关转发的流量进行加密。支持三层、四层、七层等多种访问协议代理，可以满足多种类型应用的发布。
1
套
建议品牌;深信服、安恒信息、奇安信
7
零信任VPN系统设备
光模块
SFP千兆多模光模块，速率：1.25Gb/s，波长：850nm，传输距离：0.55km
若干
个
8
零信任VPN系统设备
光纤跳线
若干
个
9
零信任VPN系统设备
产品质保
提供设备的返厂寄修服务。
3
年
10
零信任VPN系统设备
软件升级
提供设备的软件升级授权。
3
年
11
零信任VPN系统设备
接入授权
为零信任系统提供终端用户接入上线的能力授权，给用户提供标准版零信任的访问体验。并发接入授权（授权买断每增加1个终端用户登录上线零信任系统，占用一个并发接入授权。若同一个帐号在N个不同终端登录，属于N个终端用户并发上线，按N个并发接入授权计算占用）
1500
套
建议品牌;深信服、安恒信息、奇安信
含税合计（元）：
含税合计（元）：
含税合计（元）：
含税合计（元）：
含税合计（元）：
含税合计（元）：
含税合计（元）：
含税合计（元）：
含税合计（元）：
含税合计（元）：
备注:
1.厂家根据自身方案确定光模块、光纤跳线的数量。
2.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。
3.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。
备注:
1.厂家根据自身方案确定光模块、光纤跳线的数量。
2.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。
3.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。
备注:
1.厂家根据自身方案确定光模块、光纤跳线的数量。
2.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。
3.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。
备注:
1.厂家根据自身方案确定光模块、光纤跳线的数量。
2.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。
3.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。
备注:
1.厂家根据自身方案确定光模块、光纤跳线的数量。
2.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。
3.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。
备注:
1.厂家根据自身方案确定光模块、光纤跳线的数量。
2.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。
3.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。
备注:
1.厂家根据自身方案确定光模块、光纤跳线的数量。
2.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。
3.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。
备注:
1.厂家根据自身方案确定光模块、光纤跳线的数量。
2.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。
3.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。
备注:
1.厂家根据自身方案确定光模块、光纤跳线的数量。
2.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。
3.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。
备注:
1.厂家根据自身方案确定光模块、光纤跳线的数量。
2.当分项报价明细表内累计与报价表不符时，以报价表为准，修正分项报价明细表内的各项报价；不遵从修正原则的视为无效报价。
3.上述报价数值保留小数点后2位，从小数点后第3位四舍五入。
报价人：（公章）
报价人：（公章）
日期： 年 月 日
日期： 年 月 日
投标 / 标书制作要点（原创）
本零信任VPN系统设备涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。东莞市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
