网络安全升级改造数据中心核心防火墙防火墙防火交换机招标公告（昆山市教育局2024）

频道：招标公告｜地区：｜发布时间：2024-10-25 17:21:30

数据中心网络安全升级改造项目采购公告

项目概况数据中心网络安全升级改造项目 JSZC-320583-JZCG-T2024-0184 采购项目的潜在供应商应在苏采云系统获取采购文件，并于2024-11-07 13:30 （北京时间）前提交响应文件。

一、项目基本情况

项目编号：JSZC-320583-JZCG-T2024-0184
项目名称：数据中心网络安全升级改造项目
采购方式：竞争性谈判
预算金额：128.060000万元
最高限价（如有）：无
采购需求：

序号
名称
数量
单位
说明

1
数据中心核心防火墙
2
台
两台数据中心核心防火墙部署于数据中心网络核心，替换现有网络核心防火墙。

2
互联网出口防火墙
2
台
两台数据中心互联网出口防火墙部署于数据中心出口，替换现有互联网出口防火墙。

3
交换机
2
台
两台互联网接入交换机部署于数据中心互联网出口，提供多条互联网专线接入能力。

4
漏洞扫描
1
台
一台漏洞扫描设备，部署于数据中心安全管理区域，提供数据中心内部定期漏洞扫描功能。

合同履行期限：硬件设备在合同签订后一个月内到货，到货后两周内完成设备安装、功能调试、系统对接，并交付使用。硬件设备提供至少五年质保。
本项目（是/否）接受联合体：否

二、申请人的资格要求：

（一）满足《中华人民共和国政府采购法》第二十二条规定：

1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.具有依法缴纳税收和社会保障资金的良好记录；
5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；

（二）落实政府采购政策需满足的资格要求：

本项目专门面向中小企业采购，残疾人福利性单位、监狱企业视同小型、微型企业

（三）本项目的特定资格要求：

1.未被“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单。

三、获取采购文件

时间：自谈判文件公告发布之日起3个工作日
地点：苏采云系统
方式：苏采云系统自行下载
售价：0.00元

四、响应文件提交

截止时间：2024-11-07 13:30 （北京时间）
地点：苏采云系统

五、开启

时间：2024-11-07 13:30 （北京时间）
地点：昆山市前进西路1801号A1栋B2楼开标室4

六、公告期限

自本公告发布之日起3个工作日。

七、其他补充事宜

1.本项目由苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）代理，不收取报名费用、采购文件费用、投标保证金及代理服务费用；
2.供应商在参加政府采购活动时须遵守《昆山市政府采购供应商诚信管理办法》的相关规定；
3.CA证书办理
供应商参与政府采购活动需办理江苏省电子政务证书认证中心CA证书和方正国际软件（北京）有限公司电子签章。CA证书及电子签章的办理方法详见苏州市政府采购网—法规政策--《转发省财政厅关于更换全省政府采购交易系统CA数字证书和电子签章的通知》或者“苏采云”系统登录界面中的“新CA办理指南”。“苏采云”系统目前仅支持“苏采云”系统下的政务CA证书，江苏省内各地区办理的“苏采云”系统下的政务CA证书全省通用。苏州现场办理地址：苏州市姑苏区平泷路251号政务服务中心4楼公共交易中心窗口，咨询电话：0512-69820834。
4.参与采购活动
供应商插入CA证书登陆“苏采云”系统后选择具体项目，点击“我要参与”并签章提交《投标供应商确认函》，提交《投标供应商确认函》日期视同为依法获取招标文件日期。供应商须打印、保留《投标供应商确认函》，质疑时《投标供应商确认函》与质疑函一并提交；未依照招标公告要求提交《投标供应商确认函》的供应商，视为未参与该项政府采购活动，不具备对该政府采购项目提出质疑的法定权利，但因供应商资格条件或获取招标文件时间设定不符合有关法律法规规定等原因使供应商权益受损的除外。
5.电子投标准备
供应商在“苏采云”系统中操作成功参与项目后，必须在“已参与项目”界面中下载电子招标文件（后缀名为“.kedt”）并导入政府采购客户端工具后方可进行投标文件制作和提交（具体详见《苏采云系统供应商操作手册》，网址链接https://czju.suzhou.gov.cn/zfcg/html/content/20231220161910031.shtml）。
在系统操作过程中如有疑问，请按以下方式联系：
注册咨询：18261002950；
CA技术咨询电话：400-608-6099；
签章使用问题：025-83633811、025-83633812、15380932027、15371015030；
系统使用指导与咨询：联系电话：18261002950；QQ：3048755361、1315179389、895706745。
6.注意事项：
6.1本项目采用电子招投标形式，请供应商按照《苏采云系统供应商操作手册》进行制作、上传电子投标文件。电子投标文件制作完成后请于提交响应文件截止时间前成功上传至“苏采云”系统，否则视为放弃参加该采购项目。供应商应充分考虑到网络环境、网络带宽等风险因素，如因供应商自身原因造成的电子投标文件上传不成功由供应商自行承担全部责任。
6.2线上参加开标（开启）会方式：供应商登录“苏采云”系统在平台首页点击“开标大厅”，进入江苏省政府采购一体化不见面开标（采购）大厅，在今日项目列表，点击项目，进入不见面开标系统。本项目为不见面开标项目，开标阶段供应商在【供应商解密】环节必须使用 CA证书解密电子投标文件，如在系统规定的解密时间内未能完成解密的视为放弃投标。
请供应商确保电脑、系统及其他设备（视频输入输出设备等）无误，且开标直至项目结束始终保持系统在线状态。

八、凡对本次采购提出询问，请按以下方式联系。

1.采购人信息

单位名称：昆山市教育局（本级）
单位地址：昆山市震川西路171号
联系人：张胤
联系电话：0512-36839612

2.采购代理机构信息（如有）

单位名称：苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）
单位地址：江苏省昆山市前进西路1801号
联系人：孙昕玥
联系电话：0512-57377321

3.项目联系方式

项目联系人：孙昕玥
电话：0512-57377321

附件：
JSZC-320583-JZCG-T2024-0184采购文件.doc

公告概要：

公告信息：

采购项目名称
数据中心网络安全升级改造项目

品目
防火墙

采购单位
昆山市教育局（本级）,昆山市教师发展中心

行政区域
昆山市
公告时间
2024年10月25日 16:23

获取采购文件的地点
苏采云系统

获取采购文件时间
2024年10月25日至2024年11月02日每日上午:00:00 至 12:00下午:12:00 至 23:59（北京时间，法定节假日除外）

预算金额
￥128.060000万元（人民币）

联系人及联系方式：

项目联系人
孙昕玥

项目联系电话
15151677873

采购单位
昆山市教育局（本级）,昆山市教师发展中心

采购单位地址
暂无

采购单位联系方式
19814599969

代理机构名称
苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）

代理机构地址
江苏省昆山市前进西路1801号

代理机构联系方式
孙昕玥

苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）项目编号：KSZC2023-T-044
苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）项目编号：JSZC-320583-JZCG-T2024-0184

昆山市政府采购
竞争性谈判文件

项目编号：JSZC-320583-JZCG-T2024-0184
项目名称：数据中心网络安全升级改造项目
项目类别：服务类
采购单位：昆山市教师发展中心
采购代理机构：苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）
采购时间：2024年10月
目录

第一章竞争性谈判邀请函 3
第二章响应须知 6
第三章采购需求 11
第四章评审程序 18
第五章评审方法 23
第六章采购合同 25
第七章响应文件格式 29

第一章竞争性谈判邀请函
苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）受昆山市教师发展中心的委托，为其拟采购的数据中心网络安全升级改造项目组织竞争性谈判，欢迎符合条件的供应商前来参与。
一、项目基本情况
1.项目编号：JSZC-320583-JZCG-T2024-0184；
2.项目名称：数据中心网络安全升级改造项目；
3.项目类别：服务类；
4.预算金额：人民币壹佰贰拾捌万零陆佰元整（￥1,280,600.00）；
5.采购需求：详见第三章；
6.合同履行期限：硬件设备在合同签订后一个月内到货，到货后两周内完成设备安装、功能调试、系统对接，并交付使用。硬件设备提供至少五年质保；
7.本项目不接受联合体投标。
二、申请人的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：本项目专门面向中小企业采购，残疾人福利性单位、监狱企业视同小型、微型企业；
3.本项目的特定资格条件：无；
4.根据《中华人民共和国政府采购法》及相关法律法规，以及苏州市财政局《关于印发苏州市市级政府采购信用记录查询和使用工作试行办法的通知》（苏财购〔2017〕11号）文件的规定，采购代理机构将对供应商进行信用查询。对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝其参与政府采购活动。以评标现场查询结果为准。
三、获取谈判文件
1.获取谈判文件时间：上网之日起至2024年11月01日24:00（北京时间）；
2.获取谈判文件方式：登录“苏采云”系统自行下载本项目谈判文件；
3.谈判文件售价：0元。
四、提交响应文件截止时间、开标时间和地点
本项目采用电子化采购模式，供应商须线上提交响应文件，并可通过远程开标方式完成开标。
1.提交响应文件截止时间：2024年11月07日13:30（北京时间）；
2.远程开标时间：2024年11月07日13:30（北京时间）；
3.远程CA解密时间：以开标时“苏采云”系统为准；
4.开标地点：“苏采云”系统（网址：http://jszfcg.jsczt.cn/）。
五、其他补充事宜
1.CA证书办理
供应商参与政府采购活动需办理江苏省电子政务证书认证中心CA证书和方正国际软件（北京）有限公司电子签章。CA证书及电子签章的办理方法详见苏州市政府采购网—法规政策--《转发省财政厅关于更换全省政府采购交易系统CA数字证书和电子签章的通知》或者“苏采云”系统登录界面中的“新CA办理指南”。“苏采云”系统目前仅支持“苏采云”系统下的政务CA证书，江苏省内各地区办理的“苏采云”系统下的政务CA证书全省通用。苏州现场办理地址：苏州市姑苏区平泷路251号政务服务中心4楼公共交易中心窗口，咨询电话：0512-69820834。
2.参与采购活动
供应商插入CA证书登陆“苏采云”系统后选择具体项目，点击“我要参与”并签章提交《投标供应商确认函》，提交《投标供应商确认函》日期视同为依法获取招标文件日期。供应商须打印、保留《投标供应商确认函》，质疑时《投标供应商确认函》与质疑函一并提交；未依照招标公告要求提交《投标供应商确认函》的供应商，视为未参与该项政府采购活动，不具备对该政府采购项目提出质疑的法定权利，但因供应商资格条件或获取招标文件时间设定不符合有关法律法规规定等原因使供应商权益受损的除外。
3.电子投标准备
供应商在“苏采云”系统中操作成功参与项目后，必须在“已参与项目”界面中下载电子招标文件（后缀名为“.kedt”）并导入政府采购客户端工具后方可进行投标文件制作和提交（具体详见《苏采云系统供应商操作手册》，网址链接https://czju.suzhou.gov.cn/zfcg/html/content/20231220161910031.shtml）。
在系统操作过程中如有疑问，请按以下方式联系：
注册咨询：18261002950；
CA技术咨询电话：400-608-6099；
签章使用问题：025-83633811、025-83633812、15380932027、15371015030；
系统使用指导与咨询：联系电话：18261002950；QQ：3048755361、1315179389、895706745。
4.远程开标支持计算机端，投标人可根据“《苏采云系统供应商操作手册》（网址链接https://czju.suzhou.gov.cn/zfcg/html/content/20231220161910031.shtml）进行操作。
5.远程开标设备必须符合配置要求（配置要求详见操作手册）。项目开标前，投标人应当提前检查电力供应、网络环境和远程开标会议有关设施、设备的稳定性和安全性，并对必要的软件进行提前启动，投标人因自身原因导致无法完成响应或者不能进行现场实时交互的，自行承担相应后果。
6.本项目以电子投标文件的内容为准，不再收取纸质投标文件及相关原件等纸质材料。
7.昆山市财政局监督电话：0512-57310854。
8.投标人在参加政府采购活动时须遵守《昆山市政府采购供应商诚信管理办法》的相关规定。
9.本项目由苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）代理，不收取投标保证金及代理服务费用。
六、凡对本次采购提出询问，请按以下方式联系
（一）采购人信息
1.名称：昆山市教师发展中心；
2.地址：昆山市娄苑路171号；
3.联系人：张胤；
4.联系方式：0512-36839612。
（二）采购代理机构信息
1.名称：苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）；
2.地址：昆山市前进西路1801号A2栋6楼；
3.联系人：孙昕玥；
4.联系方式：0512-57377321。
七、供应商成交后注意事项
1.请将《成交信息》（word档）与《报价分析表》（word档）务必于一个工作日内发至kszcggzy@163.com邮箱，联系电话：0512-57337661；
2.成交公告公示期满7个工作日后，成交供应商可在苏采云系统内完成合同下载和签订，具体操作详见《苏采云系统供应商操作手册》；
3.采购人与成交供应商应当在成交通知书发出之日起30日内，按照采购文件和响应文件的要求签订合同；
4.供应商成交后，请将下表完善信息，word档电子件于1个工作日内发至kszcggzy@163.com邮箱，联系电话：0512-57337661，以免影响成交公告发布。
序号
信息
具体内容

1
项目编号

2
成交供应商名称

3
成交供应商地址

4
成交金额
大写人民币：（小写￥）

5
代理人姓名及联系方式

6
合同履行期限

7
质保期限

8
履约保证金数额

9
企业规模
□大型 □中型 □小型 □微型

苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）项目编号：JSZC-320583-JZCG-T2024-0184

2 / 2

第二章响应须知
一、采购说明
1.本谈判文件仅适用于苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）组织的采购活动。
2.本次采购活动及因本次采购活动产生的合同受中国法律制约和保护。
3.本谈判文件的解释权属于苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）。
二、响应文件说明
（一）响应文件计量单位和使用文字
1.响应文件中所使用的计量单位，除谈判文件中有特殊要求外，应采用国家法定计量单位。
2.响应文件应使用中文编制，响应文件中必须使用其他文字的，必须附有中文译本，对不同文本响应文件的解释发生异议的，以中文文本为准。对于未附有中文译本和中文译本不准确的响应文件，由此引起的对供应商不利后果的，采购代理机构概不负责。
（二）响应文件编制说明
响应文件按谈判文件规定的格式制作，需盖章或签字之处，应加盖电子签章，如果未按要求制作上传，将被认定为未实质性响应谈判文件要求。
（三）响应文件的有效期
自开标日起三个月内，响应文件应保持有效。有效期短于这个规定期限的响应，将被认定为未实质性响应谈判文件要求。
（四）响应报价
1.供应商对本项目的报价应包含完成本项目发生的所有含税费用、支付给员工的工资和国家强制缴纳的各种社会保障资金，以及供应商认为需要的其他费用等。除非因特殊原因并经双方协商同意，供应商不得再要求追加任何费用。
2.供应商应按《报价分析表》中的谈判项目计算单价和总价。《报价分析表》中的每一单项均应计算并填写单价和总价，并由法定代表人或被授权人签署。
3.供应商应对谈判文件内所要采购的全部内容进行报价，只对其中部分内容报价的，将被认定其未实质性响应谈判文件。如果谈判文件要求分标段响应的，则供应商可以根据自身情况，选择响应其中部分或者全部标段，但各标段应分别计算填写单价和总价。
4.响应文件报价中的单价和总价全部采用人民币表示，除非另有规定。
5.竞争性谈判采取二次报价的方式，即提交响应文件中的报价为首次报价，谈判结束后，所有继续参加谈判的供应商在规定时间内提交最后报价。
6.竞争性谈判采取最低评标价法，即根据质量和服务均能满足采购文件实质性响应要求且最后报价最低的原则确定成交供应商。
（五）响应文件的组成
1. 封面
1. 目录
1. 开标一览表（格式见第七章，必须提供否则将被认定为未实质性响应谈判文件要求）
1. 资格审查文件
供应商必须提交“4.1-4.3”款规定的资料，否则将被认定为未实质性响应谈判文件要求或资格审查不合格。
4.1供应商情况表（格式见第七章）；
4.2谈判响应函（格式见第七章）；
4.3供应商满足《中华人民共和国政府采购法》第二十二条规定：
4.3.1具有独立承担民事责任的能力（提供法人或者其他组织的营业执照等证明文件、自然人的身份证明）；
4.3.2具有良好的商业信誉和健全的财务会计制度（提供响应承诺函或提供相应证明材料）；
4.3.3具有履行合同所必需的设备和专业技术能力（提供响应承诺函或提供相应证明材料）；
4.3.4具有依法缴纳税收和社会保障资金的良好记录（提供响应承诺函或提供相应证明材料）；
4.3.5参加政府采购活动前三年内，在经营活动中没有重大违法记录（提供响应承诺函或提供相应证明材料）；
4.4供应商符合相关扶持政策的证明材料（如有落实政府采购政策需满足的资格条件，则必须按要求提供以下材料中的至少一份，否则将被认定为资格审查不合格）：
4.4.1中小企业声明函（格式见第七章）；
4.4.2残疾人福利性单位声明函（格式见第七章）；
4.4.3监狱企业证明文件；
4.5特定资格条件的证明材料：无。
4.6其它有关资格证明文件：无。
4.7法定代表人授权委托书（如有授权，必须提供，格式见第七章）
1. 符合性审查文件
5.1报价分析表；（格式见第七章，必须提供否则将被认定为未实质性响应谈判文件要求）
5.2响应及偏离表（技术要求）；（格式见第七章，必须提供否则将被认定为未实质性响应谈判文件要求）
5.3响应及偏离表（商务要求）；（格式见第七章，必须提供否则将被认定为未实质性响应谈判文件要求）
5.4项目人员配置表；（格式见第七章，可附于响应及偏离表（技术要求）后）
5.5类似业绩一览表；（格式见第七章，可附于响应及偏离表（商务要求）后）
5.6项目相关的符合性审查证明材料。（如有实质性响应项要求提供的材料则必须提供相应材料，否则将被认定为未实质性响应招标文件要求）
1. 绿色采购
6.1若本次采购货物中包含有《节能产品政府采购品目清单》中规定的政府强制采购产品的，供应商须在投标文件中提供产品有效期内的认证证书扫描件等相关证明材料，否则将被认定为未实质性响应招标文件要求。
6.2为加快数据中心绿色转型，根据财政部、生态环境部、工业和信息化部关于印发《绿色数据中心政府采购需求标准（试行）》的通知（财库〔2023〕7号）文件规定，采购数据中心相关设备、运维服务，应当有利于节约能源、环境保护和资源循环利用，按照标准要求实施相关采购活动，供应商应提供符合标准要求的设备或服务。
6.3为助力打好污染防治攻坚战，推广使用绿色包装，根据财政部办公厅、生态环境部办公厅、国家邮政局办公室关于印发《商品包装政府采购需求标准（试行）》、《快递包装政府采购需求标准（试行）》的通知（财办库〔2020〕123 号文）文件规定，供应商提供产品及相关快递服务的包装应符合标准要求。
1. 注意事项
7.1资格审查文件中要求必须提供的材料，供应商必须提供并加盖公章，否则将被认定为不符合资格审查要求。
7.2符合性审查文件要求必须提供的材料，供应商必须提供并加盖公章，否则将被认定为未实质性响应谈判文件要求。
7.3制作电子投标文件时必须与投标文件制作软件目录一一对应，将相关资料上传至相应模块。
7.4开评标过程中如有问题采购代理机构工作人员会及时通过《投标供应商确认函》留存的手机号与供应商联系。请供应商确保该手机号通讯畅通，否则导致的不利后果由供应商自行承担。
8.供应商根据谈判文件的规定和采购项目的实际情况，拟在中标后将中标项目的非主体、非关键性工作分包的，应当在投标文件中载明分包承担主体，分包承担主体应当具备相应资质条件且不得再次分包。
三、谈判文件的澄清和修改
1.供应商在获取谈判文件后，若有疑问，应于提交响应文件截止时间前，向采购代理机构提出询问，采购代理机构将按规定予以答复。
2.在提交响应文件截止时间前，采购人或者采购代理机构可以对已发出的谈判文件进行必要的澄清或者修改，澄清或者修改的内容作为谈判文件的组成部分。
3.采购代理机构对谈判文件的澄清或者修改，将按规定在提交响应文件截止时间前以补充公告形式在法定的政府采购信息发布媒体上发布。
4.供应商应在提交响应文件截止时间前关注原采购信息发布媒体上有无本项目的补充公告。
四、响应文件的提交、撤回和修改
1.响应文件应当在提交响应文件的截止时间前制作并上传电子投标文件；
2.在提交响应文件的截止时间前，供应商可以撤回或者修改响应文件，具体操作方法见《苏采云系统供应商操作手册》。
3.投标人通过“苏采云”系统不见面开标大厅在线参与开标活动。（具体操作详见《苏采云系统供应商操作手册》，网址链接https://czju.suzhou.gov.cn/zfcg/html/content/20231220161910031.shtml）。
五、质疑
1.供应商认为采购文件、采购过程、成交结果使自己的权益受到损害的，应在应知自己权益受到损害之日起七个工作日内，以书面形式向采购人、采购代理机构提出质疑。供应商应按照质疑函范本进行规范质疑（质疑函范本下载地址：http://www.szzyjy.com.cn:8086/kssfzx/034004/034004002/20190929/5beba8e5-100a-4262-89c0-d476cc460507.html）。
供应商应当在法定质疑期内一次性提出针对同一采购程序环节的质疑。
采购人、采购代理机构应当在收到供应商书面质疑后七个工作日内作出答复，并以书面形式通知质疑供应商和其他相关供应商。
2.质疑函应包括以下主要内容，并按照“谁主张、谁举证”的原则，附上必要的证明材料。　　　　　　　
2.1供应商的姓名或者名称、地址、邮编、联系人及联系电话；
2.2质疑项目名称、编号；
2.3具体、明确的质疑事项和与质疑事项相关的请求；
2.4具体的事实依据及相关证据材料；
2.5必要的法律依据；
2.6提出质疑的日期；
2.7依法获取谈判文件的证明（《投标供应商确认函》）
2.8供应商为自然人的，应当由本人签字；供应商为法人或者其他组织的，应当由法定代表人、主要负责人、或者其授权代表签字或者盖章，并加盖公章。并附上公司营业执照、相关人员身份证明、已报名的证明材料等。
2.9供应商可以委托代理人进行质疑，其授权书应当载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。供应商为自然人的，应当由本人签字；供应商为法人或者其他组织的，应当由法定代表人、主要负责人签字或者盖章，并加盖公章。
代理人提出质疑，应当提交供应商签署的授权委托书。
3.供应商不得虚假质疑或者恶意质疑，并对质疑内容的真实性承担责任。供应商或者其他利害关系人通过捏造事实、伪造证明材料等方式提出质疑的，阻碍采购活动正常进行的，属于严重不良行为，采购代理机构将提请财政部门将其列入不良行为记录名单，并依法予以处罚。

第三章采购需求
本章打★项为本项目实质性响应项，供应商须在偏离表中如实填写响应情况，如有要求提供材料的，须按要求提供相应材料。偏离表未填写、负偏离、未提供所要求的材料的，将被视为无效响应。
一、项目基本情况
1.项目编号：JSZC-320583-JZCG-T2024-0184；
2.项目名称：数据中心网络安全升级改造项目；
3.项目概况：近年来为适应智慧教育发展的需求，昆山市教师发展中心进行了持续的投入和建设，经过多年持续建设形成了一套较为完善的昆山教育城域网及数据中心平台架构，以网络、计算、存储资源建设为基础，以身份认证、视频服务、综合管理、线上学习、课后服务等各类应用为平台，面向昆山教育系统各单位学校和广大师生家长，提供了完善的信息化服务，极大推动了教育信息化建设的进程。
目前数据中心内主要业务系统昆山智慧教育云平台备案定级为三级信息系统，数据中心需要通过信息安全等级保护三级测评。目前数据中心的基本网络结构还不能完全满足信息安全等级保护三级测评要求，存在部分差距。

★二、采购清单
序号
名称
数量
单位
说明

1
数据中心核心防火墙
2
台
两台数据中心核心防火墙部署于数据中心网络核心，替换现有网络核心防火墙。

2
互联网出口防火墙
2
台
两台数据中心互联网出口防火墙部署于数据中心出口，替换现有互联网出口防火墙。

3
交换机
2
台
两台互联网接入交换机部署于数据中心互联网出口，提供多条互联网专线接入能力。

4
漏洞扫描
1
台
一台漏洞扫描设备，部署于数据中心安全管理区域，提供数据中心内部定期漏洞扫描功能。

3、产品功能、性能、配置要求（其中打★项为实质性响应内容）
1.数据中心核心防火墙
序号
名称
功能、性能、配置要求

1
★实质性要求
1、系统结构：产品由专用的国产化硬件平台、国产化安全操作系统及功能软件构成。设备配置5年应用识别特征库升级服务授权函，5年IPS 特征库升级服务授权函，5年URL特征库升级服务授权函，5年AV 防病毒安全授权函，双主控，冗余电源，冗余风扇；
2、硬件参数：固化接口形态及插槽：≥12个GE接口，≥16个SFP+接口；≥4个QSPF+接口，≥1个管理口，≥4个接口扩展槽，≥2个硬盘扩展槽位；
3、产品性能：防火墙吞吐量：≥40Gbps；并发连接数：≥2000万；新建连接数：≥50万；应用层吞吐量：≥23Gbps；
4、蜜罐功能：蜜罐（主动诱捕）功能；
5、 MPLS：支持MPLS 隧道流量控制功能，MPLS PE设备功能；
6、报文示踪功能：支持报文示踪功能，支持真实流量、导入报文、构造报文等方式；
7、 AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证；
8、 URL过滤：支持对超过50种URL类别的预定义，支持URL规则黑白名单，并可以对访问URL的流量进行丢弃、重置、重定向、日志记录，列入黑名单等操作；
9、威胁探针：支持流量采集、元数据提取、存储等功能，配置入侵行为检测模块、WEB 应用检测模块，支持对实时流量采集的 pcap包进行全量存储，供追溯分析和取证使用，支持对流量中检测到的恶意文件进行存储，供关联分析和取证使用；
10、应用识别与管控：可识别海量应用类型，访问控制精度到应用功能，例如：区分微信的登录、发送消息、接收消息，语音通话，图片等；
11、 IPv6：基于IPv6的状态防火墙及攻击防范；
12、易维护性：支持基于命令行的配置管理、支持Web方式进行远程配置管理、支持H3C SSM安全管理中心进行设备管理、支持标准网管 SNMPv3，并且兼容SNMP v1和v2。
13、设备质保5年。

2
非实质性要求
14、产品资质：具备中国网络安全审查技术与认证中心颁发的EAL4增强级认证证书；

2.互联网出口防火墙
序号
名称
功能、性能、配置要求

1
★实质性要求
1、产品软硬件必须满足国产化要求。符合中国信息安全测评中心&国家保密科技测评中心根据《安全可靠测评工作指南（试行）》，联合发布的“安全可靠测评结果公告（2023年第1号）及（2024年第1号）”文件要求；
2、标准2U机架式设备，双冗余电源。标配≧7个千兆电口，≧4个千兆SFP光口，≧4个万兆SFP+光口。标配≧256GB SSD 及≧4TB HDD硬盘。≧2个通用扩展槽；
3、整机网络层吞吐量≧30Gbps、整机应用层吞吐量≧10Gbps，整机TCP新建连接数≧45万/秒、整机TCP并发≧1000万。包含500个SSL VPN授权许可。最大无故障时间(MTBF) ≧80000小时。
4、支持IPv6地址、地址组配置。
5、支持IPv6/IPv4翻译策略技术，包括支持静态NAT-PT、动态NAT-PT技术。
6、支持双栈、6to4隧道实现IPv6终端穿越IPV4网络的访问。
7、要求支持将任意接口数据完全镜像到设备自身的其他接口，用于抓包分析
8、支持DHCP Client、DHCP Relay、DHCP Server。
9、各种工作模式下均支持H.323（H.323 GK）、SIP、FTP、MMS、RTSP、XDMCP、TNS等多种动态协议。
10、支持一体化安全策略配置，可以通过一条策略实现用户认证、IPS、AV、URL过滤、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能,简化用户管理
11、支持将源MAC作为独立的访问控制条件，防止非法设备接入
12、支持基于数据包的安全域、地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制。
13、服务器负载均衡支持10种算法（响应文件中须提供产品功能界面截图证明）；
14、支持DMVPN，在增加一个新的分支节点网关后，不需要在中心网关更改任何配置，且支持路由推送，实现spoke to spoke互通，不必建立额外隧道（响应文件中须提供产品功能界面截图证明）；
15、支持根据连接数对IP进行实时排行；
16、支持细粒度的自定义IPS特征功能，要求支持DNS\HTTP\FTP\TFTP\TELNET\SNMP\POP3\SMTP\IMAP\等17大类应用层协议的自定义，可以精准设置各个协议字段内容，例如字符内容、偏移、长度等细粒度的参数（响应文件中须提供产品功能界面截图证明）；
17、支持基于策略的病毒扫描与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的病毒防护策略
18、支持应用协议自识别，可以实现HTTP,SMTP,FTP,POP3,IMAP,FTP,WEBMAIL多种应用协议下的病毒防护，支持自定义非标准端口下应用协议的病毒防护
19、支持防邮件炸弹功能，即设置POP3、SMTP的连接频率；
20、提供5年原厂7*24小时的电话、远程、上门服务技术支持；关键功能需配合用户做应用测试与二次开发，涉及的开发费用承诺免费。
21、设备最终用户注册成为: 昆山市教师发展中心。
22、本次增加5年IPS入侵防御模块。原厂5年软硬件产品质保（含硬件维修、软件升级、故障上门、远程电话支持）。原厂5年免费软硬件质保服务，5年免费系统版本、特征库升级及相关技术支持服务。（供货时需提供5年原厂商免费质保承诺函）

2
非实质性要求
1、支持IPV6的会话连接统计，包含各个协议连接数统计、tcp各个状态的连接统计。
2、支持基于源和目的地址的连接排行，支持端口流量统计。
3、支持对虚拟环境的数据流进行全策略控制。
4、支持链路聚合功能，支持802.3ad和静态轮询、热备等多种模式，MAC、MAC&IP、IP&Port多种聚合负载算法
5、支持策略命中数显示，并支持通过安全策略命中数范围查询
6、支持根据IP地址进行策略查询、支持根据服务端口进行策略查询
7、至少支持两种方法主动探测服务器的存活状态
8、支持基于IP、协议、连接数的方式统计会话，统计结果可导出
9、支持并开通SSL VPN不少于800个并发用户授权
10、 IPSec VPN支持透明、路由、混合模式等工作模式
11、支持全动态 IP 地址间的 IPSec VPN 组网
12、支持标准IPSec、GRE、PPTP 、L2TP、DMVPN等形态VPN 。
13、支持预共享密钥、证书等认证方式且支持X-Auth扩展认证
14、支持多NAT环境下的多用户L2TP认证加密接入。
15、支持基于策略的入侵检测与防护，可针对不同的源目IP地址、源MAC地址、服务、时间、安全域、用户等，采用不同的入侵防护策略
16、支持对FTP，SMTP，POP3，IMAP，TELNET，TDS，NNTP，RLOGIN共8种协议的暴力破解检测
17、支持gzip、rar、zip等压缩格式的病毒扫描。
18、支持针对FTP断点续传环境下的病毒检查。
19、支持过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒。
20、支持SMTP, POP协议下的垃圾邮件检测，支持基于反中转的垃圾邮件识别和过滤。
21、支持设置中断连接、记录日志，在邮件中标示垃圾邮件等动作。
22、支持邮件服务器地址黑名单、邮件地址、主题、正文、附件名、附件内容等进行关键字匹配过滤
23、支持日志中文化，可显示配置命令日志的操作人

3.交换机
序号
名称
功能、性能、配置要求

1
★实质性要求
1、系统结构：产品由专用的国产化硬件平台、国产化安全操作系统及功能软件构成；
2、硬件参数：L2以太网交换机主机,支持≥28个10/100/1000BASE-T端口, ≥8个1G/10G BASE-X SFP Plus端口, 双冗余AC电源；
3、设备质保5年。

2
非实质性要求
无

4.漏洞扫描
序号
名称
功能、性能、配置要求

1
★实质性要求
1、标准1U硬件平台，兆芯C4600，中标麒麟系统；内存≥16G，硬盘≥2T，1*RJ45串口，配备至少6个100/1000M自适应电口，4个1000M光口，至少1个扩展槽位；
2、采用安全加固的操作系统，授权可扫描总数量无限制范围IP地址；
3、包含网站扫描、数据库扫描、主机扫描、基线核查模块，要求同一界面下处理不同扫描任务；
4、支持用户界面自定义系统名称、系统Logo信息和版权信息，而无需进行定制化，（响应文件中须提供产品功能截图）
5、支持识别防御环境中主流Web应用防火墙品牌（响应文件中须提供产品功能截图）
6、支持VPN代理扫描形式，可添加代理网络配置实现公有云、隔离网等特殊网络环境下的漏洞扫描（响应文件中须提供产品功能截图）
7、支持对Struts2远程命令执行漏洞进行命令执行、文件上传一键验证验证操作，（响应文件中须提供产品功能截图）
8、提供五年硬件维保服务及特征库升级。
9、系统需为B/S架构，并采用SSL加密通信方式，用户可以通过浏览器远程方便对产品访问操作，支持多用户同时登录操作。
10、可以自定义扫描端口范围、端口扫描策略。
11、厂商漏洞特征库大于250000条，可提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNNVD、Bugtraq、CNCVE、CNVD等国际、国内漏洞库标准兼容。
12、系统内置不同的策略模板如针对Linux、Windows操作系统等模板，同时允许用户定制扫描策略；用户可定义扫描范围、定义扫描端口、扫描使用的参数集等具体扫描选项。
13、支持Windows系列操作系统，支持Linux主流操作系统（Centos、Redhat、Debian、Fedora、Ubuntu、Suse等），支持Unix主流操作系统（AIX、HPUX、Solaris等）。
14、支持对Web、FTP、电子邮件等应用系统、Apache等web中间件服务器以及Office等常用软件进行漏洞扫描。
15、提供弱口令扫描功能，支持弱口令扫描协议数量≥22种，包括FTP、SMB、RDP、SSH、TELNET、SMTP、IMAP、POP3、Oracle、MySQL、MSSQL、DB2、REDIS、MongoDB、Sybase、Rlogin、RTSP、SIP、Onvif、Weblogic、Tomcat、SNMP等协议进行弱口令扫描，允许用户自定义用户、密码字典。
16、支持对Discuz、大汉CMS、PHPCMS、DEDECMS、ECSHOP、WordPress、eWebEditor、FCKeditor、Struts2等国内外常见第三方组件扫描。
17、能够检测GET、POST、User-Agent、Cookie等多种方式提交的HTTP请求参数，并进行相应检测。
18、支持识别被扫描目标对象网站响应状态，能根据不同响应状态直观呈现不同颜色标识。
19、支持Oracle、Mysql、SQLServer、DB2、informix、达梦、人大金仓的授权数据库漏洞扫描（响应文件中须提供产品功能截图）
20、数据库扫描的漏洞库数量大于5000条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNNVD等国际、国内漏洞库标准兼容
21、数据库扫描支持的检测类型不少于10种，至少包括弱口令、执行权限过大、访问控制漏洞、提权漏洞、缓冲区溢出漏洞、缺省配置、访问权限绕过、PL-SQL注入、危险程序、安全信息查看等。

2
非实质性要求
1、产品提供系统安全配置核查功能，能够对主流操作系统、中间件、数据库、虚拟化设备的安全配置项目进行检查。
2、支持主流操作系统的基线配置检查，包括但不限于windows、Linux、Suse、Hp-ux、Solaris、Aix、Debian。
3、对于无法远程登录检查的操作系统、中间件、数据库、虚拟化设备类型资产均提供离线检查脚本。
4、漏洞知识库支持检索，可通过CVE ID、CNCVE ID、CNVD ID、CNNVD ID、Bugtraq、CVSS分值、漏洞名称、风险等级、发现日期等进行检索查看。
5、支持导出报告类型≥5种，包括HTML、WORD、PDF、EXCEL、XML报告格式。
6、支持在线查看报告和离线导出报告，报告导出可将弱口令隐藏不以明文的形式展现至报告。
7、报告内容可以自定义(如：报告的标题、描述、页眉、页脚等相关信息)

四、技术方案

★五、响应单位要求
1.响应单位须提供2021年1月1日（以合同签订时间为准）以来已履约完成的类似项目业绩。（响应文件内须提供有效合同扫描件，并加盖响应单位公章）
2.响应单位须为本次项目配备2名驻场专业实施人员，人员须具备注册信息安全专业人员（CISP）认证证书。（响应文件内须提供人员社保证明及有效的 CISP 认证证书复印件，并加盖响应单位公章）
3.响应单位须承诺中标后对用户维护人员进行设备使用培训，提供系统和产品配置、管理与日常维护的培训。（响应文件内须提供承诺函，并加盖响应单位公章）

★六、信创要求
响应单位承诺本项目建设符合信创建设要求。（响应文件中须提供相关内容承诺函，否则将被视为无效响应）

★七、其他要求
1.响应单位有义务保证采购人系统的功能性和完整性，未在采购文件中明示的设备及附配件，响应单位应在投标时予以补充。本工程为交钥匙工程，如项目实施过程中因缺少线材、辅料等导致采购人系统无法正常运行，中标单位须免费提供。
2.响应单位所报价格必须包含满足用户需求和实现系统功能的所有软件、硬件、辅材及设备安装、系统对接、系统调试、人员培训以及相关质保等在内的全部费用。

★八、商务要求
1.合同履行期限：硬件设备在合同签订后一个月内到货，到货后两周内完成本次招标设备安装、功能调试、系统对接，并交付使用。
2.质保要求：本次招标项目的硬件设备提供至少五年质保，从验收合格之日起计算。
3.付款方式：合同签订后预付合同金额的10％，验收合格后一次性付清。
4.交货地点：供应商负责将货物运到采购人指定地点，由供应商负责办理运输和装卸等，费用由供应商负责，由采购人组织验收，检验不合格或不符合质量要求，供应商除无条件退货、返工外，还应承担采购人的一切损失。供应商所提供的货物开箱后，如采购人发现有任何问题（如外观有损伤），供应商必须立即以同样型号的设备在采购人商定的时间内更换，确保其使用。
5.售后服务要求：
（1）质保期内因设备本身缺陷造成各种故障应由供应商免费技术服务和维修。
（2）供应商接到保修请求，维修应在2小时内响应，4小时内维修人员到达现场，必要时应向采购人提供应急备用设备。
6.验收标准与要求
（1）项目实施完成，供应商应完成文档整理，竣工文档是验收的必要条件。
（2）所供货物必须是全新的，原装正品，完全符合国家规定的质量标准。因产品质量或安装不当导致验收不合格，应及时处理直至验收合格，期间产生的一切费用由供应商承担；若二次验收不合格，采购人有权退货。采购人在此期间保留对供应商的索赔权利。

第四章评审程序
一、谈判流程：
1.开标由采购代理机构在线主持，邀请投标人在线参加。投标人应当按照《苏采云系统供应商操作手册》规定，参加开标活动和在“苏采云”系统规定的时间内对投标文件进行解密。评标委员会成员不得参加开标活动。
2.开标完成后，进入评审环节，谈判小组按照谈判文件的要求独立对供应商进行资格性和符合性审查，确定合格供应商。
2.1资格审查：由谈判小组依据法律法规和谈判文件的规定，对响应文件中的资格证明文件进行审查，以确定供应商是否具备参加谈判的资格。
谈判小组在进行资格审查的同时，将在“信用中国”网站（www.creditchina.gov.cn）查询供应商的信用记录，以确定供应商是否具备谈判资格,查询结果留存并归档。
接受联合体的项目，两个以上的自然人、法人或者其他组织组成一个联合体，以一个供应商的身份共同参加政府采购活动的,联合体成员中任何一方存在不良信用记录的，视同联合体存在不良应用记录。
2.2符合性审查：依据谈判文件的规定，由谈判小组从响应文件的有效性、完整性和对谈判文件的响应程度进行审查，以确定是否对谈判文件的实质性要求作出响应。
2.3未通过资格审查或符合性审查的供应商，谈判小组将在苏采云系统中告知未通过资格审查或符合性审查的原因，评审结束后，谈判小组将不再告知未通过资格审查或符合性审查的原因。
2.4在详细评审之前，谈判小组将首先审查每份响应文件是否实质性响应了谈判文件的要求。实质性响应的响应文件应该是与谈判文件要求的条款、条件和规格相符，没有重大偏离或保留。
所谓重大偏离或保留是指与谈判文件规定的实质性要求存在负偏离，或者在实质上与谈判文件不一致，而且限制了合同中买方和采购中心的权利或供应商的义务，纠正这些偏离或保留将会对其他实质性响应要求的供应商的竞争地位产生不公正的影响。重大偏离由谈判小组按照少数服从多数的原则认定。谈判小组决定响应文件的响应性只根据响应文件本身的内容，而不寻求外部的证据。
2.5未实质性响应谈判文件的情形
2.5.1供应商在苏采云系统规定的时间内未成功解密电子响应文件的。
2.5.2供应商未按照谈判文件要求上传电子响应文件的。
2.5.3同一供应商提交两个（含两个）以上不同的响应文件或者最后报价的。
2.5.4供应商不具备谈判文件中规定资格要求的。
2.5.5供应商的最后报价超过了采购预算。
2.5.6不符合谈判文件中规定的实质性要求和条件的（本谈判文件中打★项为实质性要求和条件）。
2.5.7供应商被 “信用中国”网站（www.creditchina.gov.cn）列入失信被执行人或重大税收违法案件当事人名单或政府采购严重失信行为记录名单。或查询“信用中国”网站后发现供应商存在其他不符合《中华人民共和国政府采购法》第二十二条规定条件的信用记录。
2.5.8 响应文件含有采购人不能接受的附加条件的。
2.5.9 本项目采购产品被财政部、国家发改委、生态环境部等列入“节能产品品目清单”强制采购范围，而谈判供应商所谈判产品不在强制采购范围内的。（谈判产品如属于政府强制采购节能产品品目清单范围内，谈判响应文件中必须提供国家确定的认证机构出具的、处于有效期之内的该节能产品认证证书图片）
2.5.10响应文件未按照谈判文件要求加盖CA电子公章的。
2.6未实质性响应谈判文件的响应文件按无效响应处理。
2.7如果响应文件实质上没有响应谈判文件的要求，谈判小组将予以拒绝，供应商不得通过修改或撤销不合要求的偏离或保留而使其成为实质性响应的文件。
2.8供应商在项目评审全过程中应保持通讯畅通，并安排专人与采购中心及谈判小组联系。
3.对于通过资格审查和符合性审查的供应商，谈判小组将集中与单一供应商分别进行谈判。谈判小组通过苏采云系统向供应商发布“谈判函”，供应商应当按照要求在苏采云系统提交“谈判响应函”并加盖CA电子公章。
在谈判过程中，谈判小组可能根据谈判文件和谈判情况实质性变动的内容有：采购需求中的技术、服务要求以及合同草案条款，但不得变动谈判文件中的其他内容。实质性变动的内容，须经采购人代表确认。
对谈判文件作出的实质性变动是谈判文件的有效组成部分，谈判小组将在苏采云系统中通知所有参加谈判的供应商。供应商应当在谈判小组指定的时间内按照谈判文件的变动情况和谈判小组的要求在苏采云系统中重新提交响应文件，并加盖CA电子公章。
4.谈判文件能够详细列明采购标的的技术、服务要求的，谈判结束后，谈判小组将在苏采云系统向所有实质性响应的供应商发布“最后报价要求函”及最后报价格式表，要求所有实质性响应的供应商在规定时间内提交最后报价。提交最后报价的供应商不得少于3家。提交最后报价的规定时间为十五分钟，超过规定的时间视为放弃提交最后报价。
谈判文件不能详细列明采购标的的技术、服务要求，需经谈判由供应商提供最终设计方案或解决方案的，谈判结束后，谈判小组将按照少数服从多数的原则投票推荐3家以上供应商的设计方案或者解决方案，在苏采云系统中向其发布“最后报价要求函”及最后报价格式表，要求其在规定时间内提交最后报价。提交最后报价的规定时间为十五分钟，超过规定的时间视为放弃提交最后报价。
最后报价是供应商响应文件的有效组成部分。
5.供应商未在谈判小组规定的时间内在苏采云系统中提交最后报价的视为放弃谈判，其响应文件按无效响应处理，最后报价格式表须加盖CA电子公章,否则视为未提交最后报价。已提交响应文件的供应商，在提交最后报价之前，可以根据谈判情况退出谈判，并在苏采云系统中提交“退出谈判函”并加盖CA电子公章。
6.谈判小组认为供应商的报价明显低于其他通过符合性审查的供应商的报价，有可能影响产品质量或者不能诚信履约的，应当要求其以书面形式作出相关说明，供应商不能证明其报价合理性的，谈判小组应当认定其响应无效。
7.谈判小组根据谈判成交原则确定成交供应商，并将结果通知所有参加谈判的未成交的供应商。
二、项目评审
（一）谈判小组
1.谈判小组为三人或三人以上单数。采购人或者采购代理机构应当从省级以上人民政府财政部门设立的评审专家库中随机抽取评审专家。评审专家库中相关专家数量不能保证随机抽取需求的，采购人或者采购代理机构可以推荐符合条件的人员，再随机抽取使用。
2.技术复杂、专业性强的采购项目，通过随机方式难以确定合适评审专家的，经主管预算单位同意，采购人可以自行选定相应专业领域的评审专家。自行选定评审专家的，应当优先选择本单位以外的评审专家。
3.谈判小组的评审工作由采购代理机构负责组织，具体评审事务由谈判小组负责，并独立履行法律、法规规定的职责。
（二）谈判过程
1.谈判小组应当对响应文件进行评审，并根据谈判文件规定的程序、评定成交的标准等事项与实质性响应谈判文件要求的供应商进行比较和评价。未实质性响应谈判文件的响应文件将被认定为无效文件，谈判小组应当告知有关供应商。
2.如评审需要，谈判小组所有成员应当集中与单一供应商分别进行谈判，并给予所有参加谈判的供应商平等的谈判机会。谈判文件如有实质性变动的，对谈判文件作出的实质性变动是谈判文件的有效组成部分。
3.谈判小组在对响应文件的有效性、完整性和响应程度进行审查时，可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容等作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容，并作为响应文件的有效组成部分。
需要供应商进行澄清、说明和更正的，谈判小组将通过苏采云系统向供应商发布“澄清要求函”，接到“澄清要求函”的供应商应当按照要求在苏采云系统中提交“澄清响应函”并加盖CA电子公章。澄清、说明和更正的内容作为响应文件的补充部分，具体操作方式见《操作手册》。
接到谈判小组澄清、说明和更正要求的供应商如未按规定做出澄清、说明和更正，其风险由供应商自行承担。
4.采购代理机构将采取必要措施，保证评审在严格保密的情况下进行，任何单位和个人不得非法干预、影响评审过程和结果。
5.项目开标后，直到宣布成交结果为止，凡属于评审、澄清、评价和比较响应等相关的信息都不应向供应商或与评审无关的其他人泄露。
三、项目成交
（一）项目成交需同时满足以下条件：
1.满足谈判文件实质性要求的合格供应商不少于三家；
2.合格供应商的报价均未超过采购预算；
3.采购过程中未出现违法、违规行为；
4.按照谈判文件规定的评审办法确定成交供应商。
（二）重新评审
除国务院财政部门规定的情形外，采购人、采购代理机构不得以任何理由组织重新评审。采购人、采购代理机构按照国务院财政部门的规定组织重新评审的，应当书面报告本级人民政府财政部门。
采购人或者采购代理机构不得通过对样品进行检测、对供应商进行考察等方式改变评审结果。
（三）成交通知书及合同
1.采购代理机构按照法定流程发布成交公告，及时在苏采云系统中签发成交通知书。请成交供应商在成交结果公告届满之日起30日内,使用CA数字证书登录苏采云系统及时下载成交通知书。因系统存储空间有限，自成交结果公告届满之日起30日后，苏采云系统不再保证提供下载成交通知书服务,因未及时下载而造成的不利后果由成交供应商自行承担。
2.采购人与成交供应商应当在成交通知书发出之日起三十日内，按照谈判文件及响应文件确定的事项签订政府采购合同。
成交通知书对采购人和成交供应商均具有法律效力，成交通知书发出后，采购人改变成交结果的，或者成交供应商放弃成交项目的，应当依法承担法律责任。
四、响应无效
1.出现下列情形之一的，将被认定为响应无效或无效文件：
（1）违反政府采购相关规定的；
（2）未实质性响应谈判文件要求的；
（3）谈判小组认定的其他情形；
2.被认定为响应无效或无效文件的，采购代理机构应当将理由告知相关供应商。
五、项目终止
1.出现下列情形之一的，采购人或者采购代理机构应当终止竞争性谈判采购活动，发布项目终止公告并说明原因，重新开展采购活动：
（1）因情况变化，不再符合规定的竞争性谈判采购方式适用情形的；
（2）出现影响采购公正的违法、违规行为的；
（3）在采购过程中符合竞争要求的供应商或者报价未超过采购预算的供应商不足三家的；
（4）谈判采购过程中，如遇到交易中心出现断电、断网或其他不可预见原因导致采购活动无法正常进行的。
2.项目终止后，采购代理机构应当将项目终止的理由告知所有供应商。

第五章评审方法
一、成交规则
1.本次谈判采用最低评标价法，供应商的响应内容需全部满足谈判文件的实质性要求，且最后报价不超过采购预算的供应商不少于三家，最后报价最低的供应商为成交供应商。
2.谈判小组各成员独立对供应商的响应文件按照谈判文件的规定和要求进行资格性和符合性评审，如响应文件的内容满足谈判文件的实质性要求的，则该响应文件评审合格。如某一条款内容评审不合格，评审专家须注明评审不合格原因。未实质性响应谈判文件的响应文件将被认定为无效文件，谈判小组应告知有关供应商。
如某一评审条款出现评审专家意见不一致时，则按少数服从多数的原则，确定该项条款是否合格。在评审合格的供应商中，最后报价最低为成交供应商。如出现两个或两个以上最后报价相同的供应商，则由谈判小组以抽签方式确定成交供应商。
谈判小组认为供应商的报价明显低于其他通过符合性审查的供应商的报价，有可能影响产品质量或者不能诚信履约的，则谈判小组有权要求其以书面形式作出相关说明，供应商不能证明其报价合理性的，谈判小组应当认定其响应无效。
谈判小组对最后报价进行复核，报价以大写为准。
对评审结果有异议的谈判小组成员，应当在评审结果表上签署不同意见并说明理由，谈判小组成员拒绝在评审结果表上签字又不书面说明其不同意见和理由的，视为同意评审结果。
二、采购政策
（一）中小企业
根据《政府采购促进中小企业发展管理办法》（财库〔2020〕46号）、《苏州市政府采购促进中小企业发展实施意见》（苏财购〔2022〕16号）的相关规定，本项目为专门面向中小企业采购。如供应商认定为中型、小型或微型企业，则需根据《中小企业划型标准规定》（工信部联企业〔2011〕300号）填报《中小企业声明函》。加盖公章后的《中小企业声明函》电子件放置于响应文件中提交，未提交则不享受预留采购份额政策。
（二）残疾人福利性单位
根据《三部门联合发布关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的相关规定，如供应商为残疾人福利性单位，则视同小型、微型企业，享受预留份额的政府采购政策。加盖公章后的《残疾人福利性单位声明函》电子件放置于响应文件中提交，未提交则不享受预留采购份额政策。
（三）监狱企业
根据《财政部司法部关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号）的相关规定，如供应商为监狱企业，应当提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件，则视同小型、微型企业，享受预留份额的政府采购政策。证明文件电子件放置于响应文件中提交，未提交则不享受预留采购份额政策。
（四）绿色采购
根据《关于调整优化节能产品、环境标志产品政府采购执行机制的通知》（财库〔2019〕9号）等相关文件的规定，对属于《节能产品政府采购品目清单》政府强制采购产品的，供应商需提供该产品有效期内的认证等相关证明材料，证明材料电子件放置于响应文件中提交。
（五）若供应商提供的《中小企业声明函》、《残疾人福利性单位声明函》及监狱企业认定证明等材料为虚假材料，按《中华人民共和国政府采购法》等相关法律法规的规定处理，并报请政府采购监管部门给予行政处罚。

第六章采购合同
甲方：
地址：

乙方：
地址：

本项目采用竞争性谈判采购方式，依据成交结果，决定将采购合同授予乙方。为进一步明确采购人（甲方）和中标人（乙方）采购过程中的权利、义务和经济责任，根据《中华人民共和国民法典》《中华人民共和国政府采购法》《中华人民共和国政府采购法实施条例》之规定及本项目采购文件、乙方的响应文件等相关资料，经甲乙双方充分协商，遵循平等、自愿、公平和诚实信用原则，特订立本合同，以资共同遵守。

第一条合同文件
下列与本次采购活动有关的文件及附件是本合同不可分割的组成部分，与本合同具有同等法律效力，这些文件包括但不限于：
1.采购文件及相关函件
2.乙方的响应文件
3.乙方在采购活动中的书面承诺及澄清
4.成交通知书
5.合同补充条款
6.相关附件、图纸及电子版资料

第二条合同标的
1.项目名称：数据中心网络安全升级改造项目。
2.项目编号：JSZC-320583-JZCG-T2024-0184。
3.服务范围：详见谈判文件中采购需求。
4.合同履行期限：硬件设备在合同签订后一个月内到货，到货后两周内完成本次招标设备安装、功能调试、系统对接，并交付使用。本次招标项目的硬件设备提供至少五年质保，从验收合格之日起计算。
5.履约地点：昆山市。
6.服务标准：详见采购文件中采购需求。除此以外，乙方所提供的服务的质量标准按照国家标准、行业标准和企业标准确定，上述标准不一致的，以严格的标准为准。没有国家标准、行业标准和企业标准的，按照通常标准或者符合合同目的的特定标准确定。
7.采购内容：

第三条合同总价款
合同总价款：人民币元整，¥ 。
合同总价款按此次中标价格执行，包括完成本合同的全部内容所需的费用、政策性文件规定及合同包含的所有风险、责任等各项应有费用。
对于甲方在采购文件中所要求的及乙方在投标文件中所承诺提供的服务，乙方应无条件提供，乙方在签订合同时已充分考虑了合同履行期间的所有风险，在项目实施过程中及项目实施完成后，乙方承诺不以任何理由向甲方提出增加费用的要求。

第四条付款方式
合同签订后预付合同金额的10％，验收合格后一次性付清。

第五条权利和义务
（一）甲方的权利和义务：
1.向乙方提供履行合同所需的项目资料，并指定专人作为甲方联系人予以协调工作。加强与乙方勾通，交流情况，互通信息。
2.应尊重乙方的劳动成果，积极配合乙方工作人员履行好合同所规定的职责和义务。
3.按照合同的约定，及时考核乙方的履约工作，并按照考核结果及时支付合同价款。
（二）乙方的权利和义务：
1.建立各类管理规章制度和工作计划等管理档案资料，按照采购文件及中标的投标文件的内容认真履约，定期向甲方书面报告履约情况。
2.接受并积极配合甲方组织考核、满意度调查等工作，并按甲方提出的意见及时进行整改。
3.不得向履约无关的其他人透露采购项目的信息，应指定专人负责本项目管理、协调工作。
4.乙方保证所提供的服务不会侵犯任何第三方的知识产权和商业秘密。一旦出现侵权、索赔或诉讼，乙方应承担全部责任。
5.乙方在履约工作中应当做到文明工作、安全生产，加强对员工进行岗位职责和安全教育，工作中采取必要的安全防范措施。合同期内若发生因乙方管理不当、违规操作导致的安全责任事故，由乙方承担全部责任。如对甲方造成一定经济损失的，乙方需承担相应的经济赔偿责任。
6.认真执行国家有关规定（如苏州市最低工资标准和其他规定），严格遵守各项安全制度和操作规程，加强对员工的安全教育，凡发生设备损坏和人员损伤等事故，以及员工生病、事故、伤残、死亡和劳务（劳资问题、工资拖欠问题）纠纷等，均由乙方负责和赔偿。

第六条违约责任及合同终止
1.甲乙双方任何一方违反合同，造成对方经济损失的，应给予对方经济赔偿。在合同服务期限内一方不得擅自变更或终止合同，合同需终止或续签，应在合同服务期限内提前一个月以书面形式通知对方。
2.乙方提供的履约工作无法达到合同规定的服务质量标准的或者乙方延误履约，甲方可向乙方提出限期整改，整改期内，乙方应按每日合同总价款的万分之四向甲方支付赔偿金，另外甲方有权邀请第三方提供服务，费用由乙方承担或从乙方合同款中扣除。乙方整改后仍无法达到合同相应要求的，甲方有权停止支付合同款并终止合同，并向乙方索要违约损失赔偿，违约金原则上不高于合同总金额的百分之二十。乙方如给甲方造成的实际损失高于违约金的，对高出违约金的部分乙方应予以赔偿。
3.甲方无正当理由不配合或者阻挠乙方正常履约的，乙方积极沟通仍无效的，乙方有权终止合同并向甲方索要违约损失赔偿，违约金原则上不高于合同总金额的百分之二十。甲方如给乙方造成的实际损失高于违约金的，对高出违约金的部分甲方应予以赔偿。
4.甲方不能及时按合同付款，则应当付款逾期第五日起，每日按合同总价款的万分之四向乙方支付滞纳金，甲方应付费用拖欠六十日后，乙方有权终止合同，并向甲方索赔。
5.双方提出索赔通知后十五日内或双方允许的更长时间内未能予以答复，该索赔应视为已经被对方接受。甲方有权从未付款项中扣除索赔金额，并拥有对赔偿不足部分进一步索赔的权利。

第七条分包
除乙方在投标文件中已载明的非主体、非关键性工作进行分包的，其余服务内容不允许分包。

第八条不可抗力
1.如果乙方和甲方因不可抗力而导致合同实施延误或不能履行合同义务，不应该承担误期赔偿或不能履行合同义务的责任。因乙方或甲方先延误或不能履行合同而后遇不可抗力的情形除外。
2.本条所述的“不可抗力”系指那些双方无法控制，不可预见的事件，但不包括双方的违约或疏忽。这些事件包括但不限于：战争、严重火灾、洪水、台风、地震、国家政策的重大变化，以及双方商定的其他事件。
3.在不可抗力事件发生后，当事方应在十五日内以书面形式将不可抗力的情况和原因通知对方。双方应尽实际可能继续履行合同义务，并积极寻求采取合理的方案履行不受不可抗力影响的其他事项。双方应通过友好协商在合理的时间内达成进一步履行合同的协议。

第九条争端的解决
1.甲方和乙方应通过友好协商，解决在执行本合同过程中所发生的或与本合同有关的一切争端。如从协商开始十天内仍不能解决，可向同级政府采购监管部门提请调解。
2.调解不成，双方中的任何一方可向甲方所在地的人民法院提起诉讼。
3.诉讼费、律师费由败诉方负担。
4.因合同部分履行引发诉讼的，在诉讼期间，除正在进行诉讼的部分外，本合同的其它部分应继续执行。

第十条合同生效
1.双方签约人为各自法定代表人或被授权代表，签字并加盖公章后生效。
2.本合同壹式肆份，甲乙双方、采购代理机构、备案机构各执壹份，各份具有同等法律效力。
3.本合同应按照中华人民共和国的现行法律进行解释。
4.合同修改：除甲乙双方签署书面修改、补充条款，并成为本合同不可分割的一部分之外，本合同条件不得有任何变化或修改。

甲方：乙方：
法定代表人（授权代表）：法定代表人（授权代表）：
签约日期：签约日期：

第七章响应文件格式
对本章的格式，供应商可根据自身情况进行补充和修改，但补充和修改不得造成与本格式内容有实质性的违背。相关材料提供要求详见第二章响应须知。

响应文件

项目名称：
项目编号：
供应商名称：（加盖CA电子公章）
日期：

响应文件目录
一、资格审查文件
（一）供应商情况表
（二）响应承诺函
（三）供应商满足《中华人民共和国政府采购法》第二十二条规定
（四）供应商符合相关扶持政策的证明材料
（五）法定代表人授权委托书、双方身份证（若有）
二、开标一览表
三、符合性审查文件
（一）报价分析表
（二）响应及偏离表（技术要求）
（三）响应及偏离表（商务要求）

一、供应商情况表
供应商情况表
单位名称（加盖公章）：
1
法定代表人

公司成立日期

2
总部地址

3
本地办事处地址

4
电话

联系人

5
传真

电子邮箱

6
单位从业人员数量
人
单位2023年总营业收入
万元

7
企业规模
□大型 □中型 □小型 □微型

8
主营范围
1._____________________________________
2. ____________________________________
3.____________________________________

9
最近3年内在经营过程中受到何种奖励或处分

10
最近3年内有无因售假、售劣或是其他原因被消费者投诉或起诉的情况及说明

11
其他需要说明的情况

注：企业规模的企业划型标准请根据《中小企业划型标准规定》（工信部联企业〔2011〕300号）。

二、谈判响应函
响应承诺函
致：（采购人名称）、苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）：
经仔细阅读和研究，我方同意采购文件（包括补充文件）的各条款要求，自愿参加_（项目名称及项目编号）的采购活动，并做出如下承诺：
1.我方同意提供与响应有关的一切数据或资料，并保证所提供的响应文件及相关资料均真实有效，若有不实，由此产生的后果由我方承担；
2.我方具有良好的商业信誉和健全的财务会计制度；
3.我方具有依法缴纳税收和社会保障资金的良好记录；
4.我方具有履行合同所必需的设备和专业技术能力；
5.我方参加本次政府采购活动前3年内在经营活动中无重大违法记录；
6.我方同意按采购人确定的评审办法，由评标专家进行评审；
7.我方同意按采购文件中的规定，响应文件的有效期限为开标后三个月；
8.我方同意采购人关于违约责任的认定方式和对违约责任的处罚；在履约过程中，如我方违约，我方愿意承担相应违约责任。
9.除不可抗力外，我方如果发生在采购文件规定的响应有效期内进行实质上修改或撤回响应，将在行为发生的10个工作日内，向采购人支付本采购文件公布的预算价的2%作为违约赔偿金。
10.我方知晓上述行为的法律后果，并认可本承诺函作为采购人要求我方履行违约赔偿的依据。

供应商：（加盖公章）
日期：年月日
三、中小企业声明函
中小企业声明函
本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》（财库[2020]46号）的规定，本公司参加（单位名称）的（项目名称）采购活动，服务全部由符合政策要求的中小企业承接。相关企业（含联合体中的中小企业、签订分包意向协议的中小企业）的具体情况如下：
1.（标的名称），属于（采购文件中明确的所属行业）；承接企业为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；
2.（标的名称），属于（采购文件中明确的所属行业）；承接企业为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；
……
以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大企业的负责人为同一人的情形。
本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。

注：
1.从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业可不填报。
2.本项目服务所属行业为软件和信息技术服务业，中小微企业划分标准请根据《中小企业划型标准规定》（工信部联企业﹝2011﹞300号文）。

企业名称（加盖公章）：
日期：年月日

注：供应商成交后，如有申明的，务必将中小企业声明函（加盖公章的电子件）于1个工作日内发至kszcggzy@163.com邮箱，联系电话：0512-57337661，以免影响成交公告发布。

附：中小企业划型标准规定
（一）农、林、牧、渔业。营业收入20000万元以下的为中小微型企业。其中，营业收入500万元及以上的为中型企业，营业收入50万元及以上的为小型企业，营业收入50万元以下的为微型企业。
（二）工业。从业人员1000人以下或营业收入40000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入2000万元及以上的为中型企业；从业人员20人及以上，且营业收入300万元及以上的为小型企业；从业人员20人以下或营业收入300万元以下的为微型企业。
（三）建筑业。营业收入80000万元以下或资产总额80000万元以下的为中小微型企业。其中，营业收入6000万元及以上，且资产总额5000万元及以上的为中型企业；营业收入300万元及以上，且资产总额300万元及以上的为小型企业；营业收入300万元以下或资产总额300万元以下的为微型企业。
（四）批发业。从业人员200人以下或营业收入40000万元以下的为中小微型企业。其中，从业人员20人及以上，且营业收入5000万元及以上的为中型企业；从业人员5人及以上，且营业收入1000万元及以上的为小型企业；从业人员5人以下或营业收入1000万元以下的为微型企业。
（五）零售业。从业人员300人以下或营业收入20000万元以下的为中小微型企业。其中，从业人员50人及以上，且营业收入500万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。
（六）交通运输业。从业人员1000人以下或营业收入30000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入3000万元及以上的为中型企业；从业人员20人及以上，且营业收入200万元及以上的为小型企业；从业人员20人以下或营业收入200万元以下的为微型企业。
（七）仓储业。从业人员200人以下或营业收入30000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入1000万元及以上的为中型企业；从业人员20人及以上，且营业收入100万元及以上的为小型企业；从业人员20人以下或营业收入100万元以下的为微型企业。
（八）邮政业。从业人员1000人以下或营业收入30000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入2000万元及以上的为中型企业；从业人员20人及以上，且营业收入100万元及以上的为小型企业；从业人员20人以下或营业收入100万元以下的为微型企业。
（九）住宿业。从业人员300人以下或营业收入10000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入2000万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。
（十）餐饮业。从业人员300人以下或营业收入10000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入2000万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。
（十一）信息传输业。从业人员2000人以下或营业收入100000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入1000万元及以上的为中型企业；从业人员10人及以上，且营业收入100万元及以上的为小型企业；从业人员10人以下或营业收入100万元以下的为微型企业。
（十二）软件和信息技术服务业。从业人员300人以下或营业收入10000万元以下的为中小微型企业。其中，从业人员100人及以上，且营业收入1000万元及以上的为中型企业；从业人员10人及以上，且营业收入50万元及以上的为小型企业；从业人员10人以下或营业收入50万元以下的为微型企业。
（十三）房地产开发经营。营业收入200000万元以下或资产总额10000万元以下的为中小微型企业。其中，营业收入1000万元及以上，且资产总额5000万元及以上的为中型企业；营业收入100万元及以上，且资产总额2000万元及以上的为小型企业；营业收入100万元以下或资产总额2000万元以下的为微型企业。
（十四）物业管理。从业人员1000人以下或营业收入5000万元以下的为中小微型企业。其中，从业人员
300人及以上，且营业收入1000万元及以上的为中型企业；从业人员100人及以上，且营业收入500万元及以上的为小型企业；从业人员100人以下或营业收入500万元以下的为微型企业。
（十五）租赁和商务服务业。从业人员300人以下或资产总额120000万元以下的为中小微型企业。其中，从业人员100人及以上，且资产总额8000万元及以上的为中型企业；从业人员10人及以上，且资产总额100万元及以上的为小型企业；从业人员10人以下或资产总额100万元以下的为微型企业。
（十六）其他未列明行业。从业人员300人以下的为中小微型企业。其中，从业人员100人及以上的为中型企业；从业人员10人及以上的为小型企业；从业人员10人以下的为微型企业。

四、残疾人福利性单位声明函
残疾人福利性单位声明函
本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加___ ___单位的____ __项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。
本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。

响应供应商：（加盖公章）
日期：年月日

注：供应商如为残疾人福利性单位，成交后，请将残疾人福利性单位声明函（加盖公章的电子件）于1个工作日内发至kszcggzy@163.com邮箱，联系电话：0512-57337661，以免影响成交公告发布。

五、法定代表人授权委托书
法定代表人授权委托书
苏州市公共资源交易中心昆山分中心（昆山市政府集中采购中心）：
本授权委托书声明：我（法定代表人姓名）系（公司名称）的法定代表人，现授权委托（代理人姓名）代表我公司参加贵中心组织实施的项目编号为号的采购活动。代理人在开标、谈判、签约等过程中所签署的一切文件和处理与这有关的一切事务，我均予以承认。
本授权委托书自响应开始至合同履行完毕止。

代理人：职务：
身份证号码：联系电话：

代理人签章：法定代表人签章：
身份证号码：

供应商：（加盖公章）
日期：年月日

六、开标一览表
开标一览表（总报价）
响应人全称（加盖公章）：
项目编号：
分包号：
项目名称
响应总报价

小写：（元人民币）

投标报价大写金额

日期：年月日
填写说明：
1.开标一览表必须加盖投标人公章（复印件无效）。
2.如有分包，投标人投任何一个包的标的，都需单独填写开标一览表。

七、报价报价表
（项目名称）报价分析表
序号
内容（模块）（配套货物应注明品牌型号）
数量
综合单价
总价

1

2

3

4

5

…

最终报价
人民币：元整（¥ ）

投标人：（公章）
法定代表人或代理人：（签字或盖章）
日期：年月日

注：供应商成交后，请将已成交的报价分析表（word档）于1个工作日内发至kszcggzy@163.com邮箱，联系电话：0512-57337661，以免影响成交公告发布。

八、响应及偏离表（技术要求）
偏离表（技术要求）
序号
谈判文件要求
响应情况
偏离说明

1
采购清单

2
产品功能、性能、配置要求中打★项内容

3
响应单位要求

4
信创要求

5
其他要求

注：供应商须在偏离表中如实填写响应情况，如有要求提供材料的，须按要求提供相应材料。偏离表未填写、负偏离、未提供所要求的材料的，将被视为无效响应。
供应商：（加盖公章）
日期：年月日

九、响应及偏离表（商务要求）
偏离表（商务要求）
序号
谈判文件要求
响应情况
偏离说明

1
商务要求

注：供应商须在偏离表中如实填写响应情况，如有要求提供材料的，须按要求提供相应材料。偏离表未填写、负偏离、未提供所要求的材料的，将被视为无效响应。
供应商：（加盖公章）
日期：年月日

十、项目人员配置表
人员配置表
序号
姓名
岗位名称
性别
年龄
学历
证书

1

2

3

…

注：响应供应商可根据谈判内容自行调整
供应商：（加盖公章）
日期：年月日

十一、类似业绩一览表
类似业绩一览表
序号
项目名称
合同金额
合同内容
备注

1

2

3

…

注：响应供应商可根据谈判内容自行调整
供应商：（加盖公章）
日期：年月日

image1.png

image2.emf

数据中心网络安全升级改造项目设计方案.docx

数据中心网络安全
升级改造项目设计方案.docx

数据中心网络安全升级改造项目

设计方案

昆山市教师发展中心
2024年08月

76
目录
1 . 项目概述 1
1.1 建设背景和依据 1
1.2 现状及存在问题 2
2 . 项目需求分析 3
2.1 业务分析 3
2.2 目标分析 4
2.3 功能和性能分析 5
3 . 项目建设方案 5
3.1 项目建设参考依据 5
3.2 现场状况描述 6
3.3 项目建设技术路线 7
3.3.1 问题分析 8
3.4 系统性能及安全性 10
3.4.1 系统性能说明 10
3.4.2 系统安全性说明 11
3.5 设备部署实施 12
4 . 项目实施 13
4.1 项目实施管理 13
4.1.1 项目实施总体设计 13
4.1.2 项目实施步骤 15
4.1.3 安全实施措施 18
4.1.4 质量保证与技术控制措施 23
4.1.5 项目实施资料管理措施 26
4.2 项目交付 28
4.2.1 项目总体进度安排 28
4.2.2 项目阶段里程碑 29
4.2.3 阶段成果标识 30
5 . 项目组织机构和人员 31
5.1 项目实施和运维机构及组织管理 31
5.2 技术力量和人员配置 32
5.3 项目培训计划 33
5.3.1 培训目的 33
5.3.2 培训原则 33
5.3.3 培训对象 34
5.3.4 培训计划 35
5.3.5 培训内容 35
5.3.6 培训形式 36
5.3.7 培训策略 37
5.3.8 培训评估 38
6 . 质保期 39
6.1 质保周期及质保服务 39
6.1.1 质保周期 39
6.1.2 质保服务 39
6.2 运维服务内容 41
6.2.1 建立文档管理制度 41
6.2.2 设备及相关系统运维管理 42

. 项目概述
建设背景和依据
当前网络安全形势严峻，网络安全事件频发，全球网络面临着各种新的挑战，与此同时，伴随我国信息化发展进入新阶段，云计算、物联网、大数据等新技术新应用已经较为成熟，并大规模应用，新技术在促进科技发展的同时也带来新的安全风险，原有安全防护体系的适应性和防护能力出现不足。为应对网络安全面临的全新形势和挑战，我国发布《中华人民共和国网络安全法》，于2017年6月1日起正式施行，《网络安全法》进一步明确了信息化发展与网络安全并重的原则，指出“国家实行网络安全等级保护制度”，“对关键信息基础设施在网络安全等级保护制度的基础上，实行重点保护”，并“保证安全技术措施同步规划、同步建设、同步使用”。
网络安全等级保护制度是我国在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度，其2.0版本也于2019年12月1日正式实施，除对原有标准要求进行了提升外，增加了对于云计算、移动互联、物联网、工业控制和大数据的安全扩展要求，至此等级保护核心系列标准基本修订完成，目前基于网络安全等级保护的安全建设已经成为系统运营使用单位重要的基础性工作。
等级保护测评政策依据及标准规范：
1) 《中华人民共和国网络安全法》
2) 《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）；
3) 《信息安全等级保护管理办法》（公通字[2007]43号）；
4) 《信息安全技术信息安全风险评估规范》（GB/T 20984—2007）；
5) 《计算机信息系统安全保护等级划分准则》（GB 17859-1999）；
6) 《信息安全技术网络安全等级保护实施指南》（GB/T 25058-2019）；
7) 《信息安全技术网络安全等级保护定级指南》（GB/T 22240-2020）；
8) 《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）；
9) 《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）；
10) 《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449-2018）；

现状及存在问题
近年来为适应智慧教育发展的需求，昆山市教师发展中心进行了持续的投入和建设，经过多年持续建设形成了一套较为完善的昆山教育城域网及数据中心平台架构，以网络、计算、存储资源建设为基础，以身份认证、视频服务、综合管理、线上学习、课后服务等各类应用为平台，面向昆山教育系统各单位学校和广大师生家长，提供了完善的信息化服务，极大推动了教育信息化建设的进程。
目前数据中心内主要业务系统昆山智慧教育云平台备案定级为三级信息系统，数据中心需要通过信息安全等级保护三级测评。目前数据中心的基本网络结构还不能完全满足信息安全等级保护三级测评要求，存在部分差距。

存在问题如下：
序号
问题描述

1
关键设备、关键线路和关键计算设备未实现冗余部署。

2
未采用技术手段对非授权设备私自联到内部网络的行为进行检查或限制。

3
未采用技术手段对内部用户非授权联到外部网络的行为进行限制。

4
城域网出口核心防火墙中ips模块授权已过期，未配备av防病毒模块，无法及时更新相应特征库进行安全防护。

. 项目需求分析
业务分析
昆山教育数据中心始建于1998年，经过多年的持续投入和建设，形成了一套较为完善的昆山教育城域网及数据中心平台架构。作为昆山市智慧教育的核心，数据中心自建成以来，为全市师生提供了良好的智慧教育平台和应用，已成为广大师生教学过程不可或缺的一环。实现了对全市学校教育资源的高度整合，有效促进了优质教育资源的共享，提升了教育质量和效率。通过城域网，师生们可以随时随地获取丰富的学习资源，进行在线学习和交流，同时也可以参加各种在线活动，拓宽视野、增长见识。
昆山教育数据中心的建设不仅实现了对学校信息化的改造和提升，同时也推动了昆山市教育现代化的进程。它为昆山市的智慧教育奠定了坚实基础，提供了强大的支持和服务。当然，随着技术的不断发展和教育的不断进步，数据中心也在不断的优化和升级中。未来，数据中心将继续致力于提升教育信息化水平，推动昆山市智慧教育的进一步发展。
随着数据中心业务不断融入教育系统各个角落，对数据中心整体系统的可靠性、可用性要求日益提高，系统设备的质量保证就成为确保业务系统安全稳定可靠运行的重要措施之一。
为适应智慧教育发展的需求，昆山市教师发展中心进行了持续的投入和建设，经过多年大数据建设形成了一套较为完善的昆山教育城域网及数据中心平台架构，以网络、计算、存储资源建设为基础，以身份认证、视频服务、综合管理等各类应用为平台，面向昆山教育系统各单位学校和广大师生家长，提供了完善的信息化服务，极大推动了教育信息化建设的进程。
昆山教育数据中心是教育城域网的核心节点，经过多年建设，系统变得较为复杂，设备在逐年增加和更叠，系统结构如下图所示：

目标分析
本次数据中心网络安全升级改造项目的建设目标是为了提升数据中心网络安全防护能力，满足信息安全等级保护三级测评对数据中心基本网络架构的要求，为数据中心内部分定级备案为三级的信息系统通过信息安全等级保护三级测评提供安全防护能力。确保相关信息系统应用安全地运行，为全市师生和家长提供安全可靠的教育服务和资源。
功能和性能分析
本次项目主要是对昆山教育数据中心网络结构进行小范围调整，并实现信息安全等级保护三级测评中“应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性。”这一条必须项所要求的功能。为数据中心整体通信线路，关键设备的硬件提供硬件冗余性，保证数据中心的整体可用性。关键出口网关能够提供AV防病毒能力，IPS入侵防御能力，ACG网络行为管控能力，URL地址过滤能力，为数据中心出口提供多功能的安全防护能力。
同时本次项目中所涉及的设备，能够提供多类型和充足的网络接口，满足不同线路连接。核心出口网关能够提供大于40Gbps的吞吐量,并且能够提供40G光接口，通过双40G冗余链路连接教育专网核心交换机。

. 项目建设方案
项目建设参考依据
本次数据中心网络安全升级改造项目建设参考依据如下：
（1）《数据中心设计规范》（GB50174-2017）
（2）《昆山市“十四五”数字政府建设发展规划》
（3）《国家教育管理公共服务平台省级数据中心建设指南》
（4）《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）；
（5）《信息安全等级保护管理办法》（公通字[2007]43号）；
（6）《信息安全技术信息安全风险评估规范》（GB/T 20984—2007）；
（7）《计算机信息系统安全保护等级划分准则》（GB 17859-1999）；
（8）《信息安全技术网络安全等级保护实施指南》（GB/T 25058-2019）；
（9）《信息安全技术网络安全等级保护定级指南》（GB/T 22240-2020）；
（10）《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）；
（11）《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）；
（12）《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449-2018）；

现场状况描述
目前昆山教育数据中心建设在昆山市教师发展中心一楼数据中心机房，建设了完整的网络、服务器、存储设备、安全防护等系统，设备主要分布于机房内的10个机柜中。
数据中心机房内设备安装如下图所示：

本次新项目中新增设备均安装于该数据中心机房内。

项目建设技术路线
针对目前数据中心的基本网络结构还不能完全满足信息安全等级保护三级测评要求，存在部分差距。
存在问题如下：
序号
问题描述

1
关键设备、关键线路和关键计算设备未实现冗余部署。

2
未采用技术手段对非授权设备私自联到内部网络的行为进行检查或限制。

3
未采用技术手段对内部用户非授权联到外部网络的行为进行限制。

4
城域网出口核心防火墙中ips模块授权已过期，未配备av防病毒模块，无法及时更新相应特征库进行安全防护。

目前数据中心网络结构如下图所示：

问题分析
（1）关键设备、关键线路和关键计算设备未实现冗余部署。
目前数据中心关键线路和关键计算设备已经实现冗余部署，但防火墙和互联网接入交换机都是单机部署，核心交换机实现了部分冗余功能。
本次项目通过对目前数据中心结构进行调整，如果原来单机部署的两台不同厂商的防火墙需要达到等级保护三级的要求，需要分别相应新增一台相同厂商相同型号的防火墙与现有两台防火墙组成双活冗余组。原来的两台防火墙型号都不属于信创产品，考虑到目前新增设备优先选择自主可控的信创产品，通过综合考虑新增加两台符合信创产品要求的防火墙组成双机，并配置等级保护所需要的入侵防御（IPS）、防病毒（AV）、网络行为管控（ACG）、URL过滤等授权，替换现有单机部署的两台不同厂商的防火墙。相应的新增加两台符合信创产品要求的互联网接入交换机提供网络出口接入冗余。替换下来的两台防火墙利旧用于替换教育局办公网出口已经运行十余年的老旧防火墙和政务专网防火墙，充分保护数据中心过往建设投资。
同样，数据中心互联网接入交换机为了完全满足等级保护三级的要求，考虑到原有互联网接入交换机也不属于信创产品，组成双活冗余组需要符合设备型号相同条件，因此通过综合考虑新增加两台符合信创产品要求的互联网接入交换机组成双机，替换现有互联网接入交换机。替换下来的接入交换机利旧用于昆山市教师发展中心和昆山市教师发展中心楼层办公网络，充分保护数据中心过往建设投资。
（2）未采用技术手段对内部用户非授权联到外部网络的行为进行限制。
针对该问题，本次项目在新增两台数据中心核心防火墙设备上配置网络行为管理（ACG）功能和URL过滤功能授权，针对数据中心内部非授权联到外部网络的行为进行限制和精细化管控。
（3）城域网出口核心防火墙中ips模块授权已过期，未配备av防病毒模块，无法及时更新相应特征库进行安全防护。
针对该问题，本次项目在新增两台数据中心核心防火墙设备上配置入侵防御（IPS）功能和AV防病毒过滤功能授权，增强数据中心安全防护能力。
（4）同时为了提升数据中心预先发现内部安全风险问题，新增一台漏洞扫描设备，定期对数据中心内部进行漏洞扫描，生成漏洞扫描报告，通知相关维护单位针对发现的问题进行及时整改，提升数据中心内部抗安全风险能力。

系统性能及安全性
系统性能说明
通过本次项目改造后，数据中心核心网络结构下图所示：

互联网出口实现设备使用双机主备冗余，单台防火墙设备吞吐量超过30Gbps，因为与互联网接入交换机和核心防火墙互联均采用双10G线路聚合互联，总的出口带宽可以达到20Gbps，实际使用带宽根据运营商出口线路总和计算，可充分应对未来互联网出口带宽的增量需求。
核心网络实现双10G光纤线路互联，因为所有设备使用双机堆叠冗余，因此堆叠两台设备都为活动状态，数据中心至昆山教育城域网线路最大能够达到80Gbps带宽，数据中心至互联网交换机线路带宽最大能够40Gbps带宽。单台防火墙吞吐性能大于40G，两台设备双活后吞吐性能大于80G，新建连接数最高可达64万个，并发连接数最高可达6千万个。改造升级后数据中心网络整体性能大幅提升，可充分应对未来业务增量需求。

系统安全性说明
本次数据中心项目改造后，对现有数据中心核心网络继续通过安全域划分，利用防火墙对不同安全域间访问策略进行严格管控，并通过入侵防御（IPS）、防病毒（AV）、网络行为管控（ACG）、URL过滤功能进一步提升数据中心安全防护能力。数据中心网络结合终端准入控制，加强网络接入管控能力，提升数据中心网络可控性。
通过本次项目升级改造后，昆山教育数据中心能够满足信息安全等级保护三级测评要求，为数据中心内备案定级为三级的信息系统能够顺利通过备案定级为三级信息系统提供安全可靠的支撑。

设备部署实施
本次项目中两台防火墙部署于数据中心出口，并配置入侵防御（IPS）、防病毒（AV）、网络行为管控（ACG）、URL过滤功能为数据中心提供主要网络安全防护能力。
两台数据中心互联网出口防火墙部署于数据中心出口，替换现有互联网出口交换机。
两台数据中心核心防火墙部署于数据中心网络核心，替换现有网络核心防火墙。
两台互联网接入交换机部署于数据中心互联网出口，提供多条互联网专线接入能力。
一台漏洞扫描设备，部署于数据中心安全管理区域，提供数据中心内部定期漏洞扫描功能。
具体部署位置如下图中红色文字标示：

. 项目实施
项目实施管理
项目实施总体设计
项目项目实施方案的合理设计是保障项目顺利实施的关键。为保证项目能按时优质完成，在项目实施过程中，必将涉及到项目的进度控制、质量保证、技术衔接、综合验收等方面的问题。根据本项目的技术复杂性和系统规模，结合项目实施方多年来所参与的大型系统建设项目的实际项目经验，特提出本项目实实施作的总体设计方案。
针对本次项目，根据招标书的要求，项目实施方需照以下思路提供系统集成服务，在项目实施与售后服务过程中，施方多将与用户进行充分沟通和协调，作好项目集成实施与技术支持服务工作，并通过严格的质量管控手段，保证本次项目的高效实施和顺利交付。

高度并行的实施计划
为了保证项目进度，项目实施方专门为本项目设计了高度并行的实施计划。针对本项目，项目实施方将设置多个实施小组，利用时代贤达完善的项目管理经验、在ICT领域雄厚的技术储备，以及本地化服务体系，统一协调，并行实施，从而大大的减少了实施时间。

合理分工，有效协调，保证项目顺利进行
结合大量集成项目实施经验，项目实施方可以为本项目做出合理的分工，协调相关项目资源，保证项目按期高质量的完成。
在本项目中，为了保证进度，多个并行项目实施小组严格按照项目实施方案进行实施，对于意外情况，将同时汇报各自的项目经理，由项目管理小组裁决。

与原厂商高度协同，共同完成项目服务工作
项目实施方致力于大型系统的设计、集成和运维工作，与本项目投标产品服务厂商多年长期保持着良好的合作关系，并形成了顺畅的配合流程。针对本项目，投标服务厂商承诺全力配合项目实施方的项目实施、售后服务工作，并严格履行合同中对原厂商服务的要求。
制定周密的应急方案和风险管理方案，保证系统准时上线
本项目时间短、涉及众多设备的特点，决定了本项目实施中会面临种种风险，为了保证系统的准时上线，可借助项目实施方和原厂商强大备件和服务体系优势，制定周密的应急方案，保证在突发事件发生时最大限度降低事件的负面影响。

项目实施步骤
概述
项目实施方需规划好整个项目过程，主要包括以下几个阶段：
（1）合同签订
（2）项目组成立
（3）服务资源准备
（4）项目前期调研
（5）详细实施方案提交
（6）实施准备
（7）迁移和调试
（8）项目验收

合同签订
项目实施方根据用户提供的招标书编制投标书参加项目的投标。在用户确定与项目实施方的合作意向后，经双方协商确定合同中的各项商务和技术等条款，签订正式合同。

项目组成立
正式合同签订后项目实施方成立项目项目组，任命项目经理，确定最终项目组成员，并以书面形式正式通知用户。
项目实施方承诺在项目实施过程中组织一支技术水平高、业务能力强、服务态度好的实施队伍。实施队伍由项目经理以及项目实施小组组成。

服务涉及相关设备准备
正式合同签订后，项目实施方设备采购小组将按照合同中规定的服务有关条款和议定的日期，组织服务中涉及的相关设备软硬件的准备工作。

项目前期调研
项目组成立后，项目实施方将进行项目前期的调研工作，为编制详细的技术方案、实施方案和调试方案等提供参考。调研工作主要包括对用户的现状（如各节点布线结构、现场的电源、接地、软硬件配置和系统业务等）、各安装节点现场条件以及项目组希望了解的其他情况进行调研。
根据调研结果，项目实施方负责提供项目实施和相关安装资料，并负责指导用户相关人员掌握和使用以上技术资料。

详细实施方案设计和评审
合同签订后项目实施方尽快申请召开设计联络会，对项目实施方提供的项目实施方案进行评审，与项目各方沟通项目及方案设计信息，申领项目资料，澄清项目问题。
设计联络会后项目实施方组织项目调研及详细方案设计工作，设计包含各类项目管理、技术文档以及详尽调试计划（包括设备调试的内容、项目、指标、方法和进度），以作为现场实施安装的依据。在设计和编制过程中，项目实施方与用户技术负责人及时交流和讨论，确保设计符合合同要求。
详细方案设计结束并通过项目实施方内部评审后，将提交项目评审部门进行最终评审。评审结束后项目实施方将再次申请召开项目联络会，与项目各方沟通方案设计中的问题并澄清第一次设计联络会后遗留的问题。
如果方案设计没有通过评审，项目实施方将根据用户单位对项目详细方案的修改意见，对项目方案进行修改，并再次申请组织评审。

实施准备
基于现场调研的结果，项目实施方向用户提出现场环境整改需求，并着手准备项目实施所需各种材料、工具。主要工作包括：
1.项目实施所需器材，如安装、调试、测试工具等；
2.现场安装条件的确认，如电源、机架、电缆线等；
3.其他可能影响现场实施问题的确认
在本阶段，项目实施方将针对本项目实施现场环境需求与现状情况，向用户方负责人发出书面确认函，提出需要整改和确认内容，并协助用户完成实施准备工作。

设备安装和调试
在双方确认详尽的迁移实施方案和实施时间后，项目实施方派遣有经验的技术人员组成工作小组到现场实施技术服务，包括设备安装、调测、现场培训等服务。设备安装、调测的主要目标是使整个系统能够正常运行，确保与之相联的全部设备正常联通。

项目验收
设备安装、调试达到要求后，符合本次采购服务需求后，组织验收测试，项目实施方将在验收测试前5个工作日内将验收规范(包括项目、指标、方式等)提交给用户。用户可根据合同及技术规范书进行合理的修改与补充，经双方确认后形成验收文件作为验收依据。
测试验收合格后，双方签署验收合格报告，系统进入正式运行阶段。

安全实施措施
为保障项目的顺利实施，确保实施人员的人身安全和生产设备的安全，制定以下具体安全措施。
安全生产组织管理体系及职责
项目实施方成立以项目经理为组长，技术经理、技术工程师为组员的项目安全生产领导小组，在项目实施中形成纵横网络管理体制，各自职责如下：
项目经理：全面负责项目的实施安全责任，对项目实施人员进行安全宣讲、安全教育，贯彻落实安全生产指导方针，保证实施现场安全；
技术经理：制定项目安全技术措施和分项安全方案，督促安全措施落实，解决实施过程中不安全的因素；
技术工程师：督促实施全过程的安全生产，纠正违章，配合有关部门排除实施不安全因素，安排项目内安全及安全教育的开展，监督劳动用品的发放和使用。

安全防护措施
（1）实施现场安全措施
实施人员进入实施现场前，进行安全生产教育，并在每次项目实施例会上，都将安全生产放到议事日程上，做到处处不忘安全生产，时刻注意安全生产。
1) 实施现场工作人员必须严格按照安全生产、文明实施的要求，积极推行实施现场的标准化管理，按实施组织设计，科学组织实施。
2) 按照实施总平面图设置临时设施，严禁侵占其他区域及安全防护等设施。
3) 实施人员应正确使用劳动保护用品，进入实施现场必须戴安全帽，高处作业必须拴安全带。严格执行操作规程和实施现场的规章制度，禁止违章指挥和违章作业。
4) 实施用电、现场临时电线路、设施的安装和使用必须按照建设部颁发的《实施临时用电安全技术防范》（JGJ46-88）规定操作，严禁私自拉电或带电作业。
5) 使用电气设备、电动工具应有可靠保护接地，随身携带和使用的工具应搁置于顺手稳妥的地方，防发生事故伤人。
6) 使用移动式电动机械和手持电动工具(砂轮切割机，台钻，角向砂轮机，冲击电钻等)的单相电源线必须使用三芯软橡胶电缆，三相电源线必须使用四芯软橡胶电缆；接线时，缆线护套应穿进设备的接线盒内并予以固定，电动工具使用前应检查下列各项:
· 外壳、手柄无裂缝，无破损。
· 保护接地线或接零线连接正确，牢固。
· 电缆或软线完好。
· 插头完好。
· 开关动作正常、灵活、无缺损。
· 电气保护装置完好。
· 机械保护装置完好。
7) 高处作业必须设置防护措施，并符合《建筑实施高处作业安全技术规范》的要求。
8) 人字梯距梯脚40-60cm处要设拉绳，实施中，不准站在梯子最上一层工作，且严禁在这上面放工具和材料。
9) 遇到不可抗力的因素（如暴风、雷雨），影响某些作业实施安全，按有关规定办理停止作业手续，以保障人身、设备等安全。
10) 当发生安全事故时，由安全生产领导小组负责查原因，提出改进措施，由项目经理与有关方面协商处理；发生重大安全事故时，应立即报告有关部门和用户，按政府有关规定处理，做到四不放过，即事故原因不清楚不放过，事故不查清责任不放过，事故不吸取教训不放过，事故不采取措施不放过。
11) 安全生产领导小组负责现场实施技术安全的检查和督促工作，并做好记录。
（2）防火安全措施
在实施所用的临时办公室、仓库等房屋内严禁存放易燃、易爆物品，按建筑面积每120平米设置标准灭火器一个。
安全通道外不能堆放杂物，如发生火灾可以及时疏散。
场内要控制使用明火，不在指定地以外的场所吸烟，不能乱丢烟头，否则罚款，严重的或造成事故的，开除相关人员并追究其责任。
实施用电源电缆线应有专人保养检查接线，临时用配电箱要经常检查，漏电开关要起作用，防止电缆线过热引起火灾事故发生。
上、下班离开临时办公室、仓库等场所时应随手锁上门，防止被盗，不要将贵重物品留在实施现场。
现场消防器材，应定期检查，防止失效与失窃或损坏。消防器材放在醒目易取之处，周围不准堆放杂物，并建立消防值日制度。
现场设备和材料的包装物等易燃物品应由实施时随时清理，非安装的丢弃易燃物应及时清除。

（3）成品保护安全措施
加强产品保护，防止经济损失，参加实施的人员应象爱护自己的财产一样爱护工程设施，确保产品完好是光荣职责，也是技术素质提高的标志。
加强实施完成区域的巡查工作，安排人员，定期巡查实施完成区域。
对设备和贵重材料的失窃与损坏，要保护好现场，报告检查、***门处理。

文明实施措施
为搞好现场文明实施，创建清洁卫生的环境，确保实施现场文明、卫生、安全，制定以下措施。
（1）文明实施及环境保护检查措施
由项目安全生产领导小组根据下面的“文明实施及环境保护技术措施”每周定期对实施现场作一次全面的文明实施检查、不定期地进行抽检，日常文明实施由技术员在现场督促检查。每次检查应针对上一次检查出的不足之处作重点检查，检查是否认真地做了相应的整改，对屡次整改不合格的，应当进行相应的惩戒。检查采用评分的方法，实行百分制记分。每次检查应认真作好记录，指出其不足之处，并限期责任人整改合格，项目安全生产领导小组落实整改的情况。
（2）文明实施及环境保护技术措施
1）实施人员佩戴实施证，在向实施人员进行质量、安全、进度交底的同时，还须向实施人员明确文明实施的要求，严禁野蛮实施;
2）实施人员必须遵守智慧教育数据中心有关现场管理制度;
3）进入实施现场的有关人员（含实施人员、管理人员、技术人员）必须带好安全帽佩带工作卡;
4）所有实施人员进入实施现场必须自觉有关部门规定，遵守各项规章制度，穿戴整齐，正确使用各种劳动保护用品，工作中要团结协作，互相帮助；
5）按照现场情况或用户指定的地块，放置工具和堆放材料，各种材料堆放整齐;
6）实施人员在工地期间不许打架、渴酒、泡工等；
7）注意实施现场环境卫生，严禁在实施现场吸烟和用火，勿随地吐痰;
8）产生较大噪音的实施作业必须在规定的时间段进行；
9）现场工具、材料临时放置室保持内外整洁，合理摆放，余料和容器及时收回;
10）实施中的废弃物要及时打扫，干一层清一层，做到活完场清，保持现场整齐、清洁、道路畅通, 干活脚下清，活完料净，工完场清；
11）现场临时办公室要经常保持清洁、空气清爽，图纸、物品等应整齐有序。

质量保证与技术控制措施
完善的质量保证与技术控制体系
为保证本项目的实施质量，选派有管理经验、组织协调能力强、有敬业精神、技术和作风过硬的管理和技术人员组成项目质量与技术控制小组，全面保证本项目实施按质按量按时完成。项目将建立完善的岗位责任制，在项目之初或阶段开始时，制定项目岗位责任制度，将责任落实到项目组每个人员。
运用先进的技术、科学的管理、严谨的作风，精心组织、精心实施，以有竞争力的优质产品满足本项目需求。在本项目实施中将广泛开展质量职能分析和健全质量保证体系。强化质量检测与质量验收专业系统，全面推行标准化管理，健全质量管理基础工作，圆满顺利地完成项目实施,达到质量目标。
同时，将对本项目的实施质量予以高度重视，在本项目的服务质量进行以下控制：
（1）项目前期质量工作的交底与指导
为了保证本项目质量有一个良好的开端，保障质量保证体系严格运作，在项目之初并且项目管理人员基本到位后，质量保证部对项目进行交底和指导，包括质量计划的编写指导和如何运行实施、质量资料、台帐的建立及要求等。
（2）项目前期质量工作的交底与指导
包括每周考核和阶段考核。每周组织一次项目质量全面检查，检查内容包括质量体系运行情况、项目实体质量、资料台帐情况等，在实施现场对检查情况进行讲评，对检查中出现的问题下发整改通知并跟踪整改，形成质量通报。依据检查情况和项目进度情况进行阶段考核。
（3）促进项目进行交流
定期组织项目总结交流，使项目组学习先进经验，借鉴其好的做法，对照别人找出自己的差距，使本项目的质量更上一层楼。

项目质量保证与技术控制措施
（1）质量保证基本原则：
坚持“质量第一，用户至上”
以人为核心”、“以预防为主”
坚持质量标准，严格检查，实事求是
贯彻科学、公正、守法的职业规范
（2）质量保证及创优措施
加强实施过程控制，创“过程精品”，管理措施如下：
方案经审批方可实施
人员基本要素质量
设备设备、线材检验
操作按技术标准要求
方案保证
人员素质保证
设备质量保证
操作过程保证
项目质量保证
工具保证
工具检测合格方使用

（3）剖析项目质量管理的内容、薄弱环节和控制要点
我们经过周密细致的分析，找出本项目实施过程中的各个难点及质量控制要点，并且制定出相对应的技术措施，严格预控措施，加强管理，就能使项目质量得到保证，最终实现质量目标。
（4）严格按方案实施
我们对每个方案的实施都要通过：方案提出→讨论→编制→审核→修改→定稿→交底→实施几个步骤进行。
实施中有了完备的组织设计和可行的项目方案，以及可操作性强的措施交底，就能保证全部项目整体部署有条不紊，实施现场整洁规矩，人员编制有序，分项项目方案科学合理，实施操作人员严格执行规范、标准的要求，将极有力地保证项目的质量和进度。
（5）坚持样板引路
分项项目开始前，由项目总工程师，根据专项方案、措施交底及现行的国家规范、标准，组织项目组管理人员和实施人员进行样板分项实施，样板项目验收合格后才能进行专项项目的实施。同时实施人员在样板项目中也接受了技术标准、质量标准的培训，做到统一操作程序，统一实施，统一质量验收标准。
（6）进行质量意识的教育
增强全体管理人员和实施人员的质量意识是首要措施。项目项目开始针对特点，由项目总工程师负责组织有关部门及人员编写本项目的质量意识教育计划。计划内容包括质量方针、项目质量目标、项目质量计划、技术规范、和质量验收标准等。通过教育提高各类管理人员与实施人员的质量意识，并贯穿到实际工作中去，以确保项目质量计划的顺利实现。
（7）实行质量例会制度、质量会诊制度，加强对质量通病的控制
定期由项目总工程师主持，由项目经理、技术经理及实施现场管理人员和技术人员参加，总结前期项目实施的质量情况、质量体系运行情况，共同商讨解决质量问题应采取的措施，特别是质量通病的解决方法和预控措施，对发现的质量问题明确责任人限期整改。
对于实施中出现的质量问题我们将采用会诊制度与奖惩制度相结合的方式彻底解决。会诊制度流程图如下：

有关部门进行会诊
分析原因
发现问题
检查核实

奖惩制度
追根找出责任人
制定整改措施、落实负责人、整改时间
进行复查
进行反思

项目实施资料管理措施
制定有完善的《资料管理实施细则》，在本项目中项目实施小组将完全按照此细则进行资料管理，详细内容如下:
资料管理实施细则编制目的
项目实施技术资料是项目实施及实施完成交付使用的必备文件，也是对项目进行检查、验收、使用、维护、改建和升级的依据。因此，为了确保项目技术资料能及时、准确地完成，特制定本办法。
职责划分
总工程师:负责对本项目的技术资料进行检查、审核，主要检查内容包括资料的填写、收集、整理是否严格按程序执行，是否与实施同步，是否真实、完整、清晰，对检查发现的问题责成相关责任人进行整改，同时负责实施组织设计的编写及各类实施方案的审核工作。
技术经理和技术工程师:负责本项目实施过程中各种技术资料的填写、检查、送审、归档；负责收集、整理产品、设备的技术资料；负责专业实施方案、调试方案、安全专项实施方案、技术交底、安全技术交底、设计变更、洽商记录、实施完成图等资料的编写、归档，并交资料管理员统一存档。
资料管理员：负责项目及往来文函的登记、整理、归档；负责实施技术文档、材料的整理；负责各阶段实施进度计划的收集、归档工作；在各责任工程师提供成套的实施资料后，统一进行归档整理；

实施完成实施技术资料的审查、核对、签认程序
材料、设备的出厂质量证明和试（检）验报告由资料管理员收集并存档，要求资料提供及时、字迹清晰、内容齐全。
实施记录：由负责实施的责任人填写。要求资料填写真实、准确，内容齐全不缺项，书面整洁。
实施过程中各种技术资料:由技术工程师或实施现场负责人填写、签字后，交资料管理员统一归档保存，需报技术经理或总工验收的应报检查验收，验收后再由资料管理员统一归档保存。要求资料部位及各分项目填写清楚、完整、字迹清楚、签字手续齐全，不得有涂改现象，需下发或上报的资料必须及时、到位。
实施组织设计、实施方案及各种专项方案:由责任人负责编写，内容要详实；用语准确、规范；签字手续齐全，并且必须用计算机打印。定稿并履行完签字手续后由资料员统一归档保存。
实施完成图:由技术经理和技术工程师完成。要求实施完成图上加盖“实施完成图”字样。
实施完成验收资料:由项目实施小组编制，并由客户组织的项目实施完成验收小组对项目进行实施完成验收通过后，形成的实施完成验收资料统一归档。
项目交付
项目交付的总体进度安排、阶段里程碑和阶段成果标识是关键的项目管理要素。下面是一些基本的步骤和考虑因素：

项目总体进度安排
项目总体进度安排是项目管理的重要环节，主要包括以下几个步骤：
（1）明确项目目标：首先需要明确项目的目标，包括项目的起止时间、关键里程碑的时间点等。这是制定项目总体进度安排的基础。
（2）进行任务分解：将项目分解成各个可管理的任务，明确每个任务的开始时间和结束时间，这是制定项目总体进度安排的关键步骤。
（3）确定任务的先后关系：根据项目目标和任务之间的依赖关系，确定任务的先后关系。这有助于确保项目按照合理的顺序进行，并避免任务之间的冲突。
（4）制定资源分配计划：根据任务的分解和先后关系，制定资源分配计划。这包括人力资源、设备资源、物资资源等，以确保项目在时间上和资源上得到合理安排。
（5）制定进度计划：综合考虑项目的目标、任务分解、资源分配等因素，制定出项目总体进度计划。该计划应明确每个任务的开始时间、结束时间、里程碑事件和关键路径等。
（6）监控和调整进度计划：一旦项目开始实施，需要密切关注进度的执行情况。与计划进行对比，发现存在的问题，及时进行调整并采取相应的补救措施，以确保项目总体进度计划的顺利实施。
总体来说，项目总体进度安排需要充分考虑项目的目标、任务分解、资源分配、关键路径等因素，以确保项目按照既定的时间节点顺利推进。

项目阶段里程碑
项目阶段里程碑是项目管理中用于标识重要工作阶段开始或结束的时间点，以及关键决策的时刻。它们是项目成功的重要因素，可以帮助控制整个工程的开发进度。
在制定项目阶段里程碑时，需要考虑以下几点：
（1）根据项目目标设定里程碑：首先需要明确项目的目标，并针对这些目标设定里程碑。这些里程碑可以包括重要的工作阶段开始和结束时间点，截止期限等。
（2）确定里程碑事件：在项目的不同阶段中，需要确定相应的里程碑事件。这些事件应该是关键的决策点或任务完成点，可以反映该阶段的重要性和进展情况。
（3）里程碑的周期性评估：在项目的进行中，需要定期对里程碑事件进行评估。这可以帮助及时发现和解决问题，确保项目按照计划进行。
（4）里程碑的更新：根据项目的实际情况，有时需要更新里程碑事件。这包括调整截止时间、增加新的里程碑事件等。在更新里程碑时，需要与项目团队充分沟通，确保所有成员了解更新原因和内容。
（5）里程碑的记录：将里程碑事件记录在案，以便在项目执行过程中随时查阅。这可以帮助团队成员了解项目的进度和目标，同时也有助于进行项目管理和决策。
总的来说，项目阶段里程碑是项目管理中的重要工具，可以帮助团队更好地掌握项目进度和方向，从而更好地实现项目目标。

阶段成果标识
项目阶段成果标识是指在项目各个阶段中，标识出已经完成的工作和成果，以及未完成的工作和成果。这可以帮助项目团队更好地掌握项目的进展情况，及时调整工作计划，确保项目按时完成。
以下是一些项目阶段成果标识的建议：
（1）制定标识计划：在项目开始之前，应该制定标识计划，明确每个阶段需要标识的内容和时间点。标识计划应该与项目计划和里程碑计划相结合，形成一个完整的项目管理系统。
（2）确定标识内容：在每个阶段中，需要确定需要标识的内容和标准。这可以包括工作成果、任务完成情况、问题与风险等。标识内容应该与项目目标和阶段目标相符合。
（3）制定标识标准：为了使标识更加明确和规范，应该制定统一的标识标准。这包括标识的格式、标识的颜色、标识的大小等。统一的标识标准可以提高项目团队的效率，同时也可以避免误解和混淆。
（4）及时标识：在项目执行过程中，需要及时标识已经完成的工作和成果，以及未完成的工作和成果。这可以帮助项目团队及时掌握项目的进展情况，避免任务遗漏或延期。
（5）定期审核与调整：随着项目的进展，标识的内容和标准可能需要不断审核与调整。这可以帮助项目团队更好地掌握项目的进展情况，同时也可以确保标识与项目计划的同步性。
总体来说，项目阶段成果标识是项目管理中一个重要的环节，通过明确标识已经完成的工作和成果，可以帮助项目团队更好地掌握项目的进展情况，及时调整工作计划，确保项目按时完成。
以上是项目交付中关于项目总体进度安排、项目阶段里程碑、阶段成果标识的一些基本步骤和考虑因素。具体的实施方式可能会根据项目的具体情况和环境进行调整。
. 项目组织机构和人员
项目实施和运维机构及组织管理
成立以项目经理为组长，技术经理、技术工程师为组员的项目安全生产领导小组，在项目实施中形成纵横网络管理体制，各自职责如下：
项目经理：全面负责项目的实施安全责任，对项目实施人员进行安全宣讲、安全教育，贯彻落实安全生产指导方针，保证实施现场安全；
技术经理：制定项目安全技术措施和分项安全方案，督促安全措施落实，解决实施过程中不安全的因素；
技术工程师：督促实施全过程的安全生产，纠正违章，配合有关部门排除实施不安全因素，安排项目内安全及安全教育的开展，监督劳动用品的发放和使用。

技术力量和人员配置
针对本次项目的具体建设要求，成立本项目实施和管理小组，全程负责项目的实施、质量管理、安全管理、培训及售后服务等工作。项目实施和管理小组人员组成如下表所示：
项目职务
人数
职责

项目经理
1人
负责项目的总体安排和进度控制，负责项目相关的商务工作。

总工程师
1人
负责确定项目总体技术框架、指导技术人员进行技术实施、对项目质量进行整体把控，负责客户培训工作。

技术经理
1人
负责项目的技术工作的管理，具体组织安排项目组人员进行项目实施，参与核心设备的安装调试和整体系统联调工作，负责客户现场培训等工作。

技术工程师
2人
负责设备的安装调试工作，形成现场技术文档，发现问题及时予以纠正并上报技术经理。

质监工程师
1人
负责对项目实施质量进行监督、控制，协调对系统设备、项目安装质量进行检验，保证项目实施达到相关标准要求。

资料管理员
1人
负责项目相关的文件、资料收集整理，形成最终的项目实施文档。

项目培训计划
培训目的
帮助管理员和维护人员熟练掌握高效应用本系统的能力，达到会用、用好本系统的目标。同时在一定程度上提高整个信息平台上业务人员信息化（IT）技术和能力。
针对计算机人员，经过各类计算机专业技术培训，确保运维人员能熟练进行系统的全部运行操作、系统维护和故障的分析处理，可以有效地提高对计算机系统的管理水平、操作水平和维护能力，从而确保计算机环境的安全运行。
针对管理人员和用户，经过各类应用系统的操作使用培训，确保他们能够掌握与自身职责相关的系统操作，熟练高效的使用本系统，可以有效地提高对管理信息系统的管理水平、操作水平和维护能力，从而确保日常业务系统的正常运作。

培训原则
本项目针对涉及产品与系统的培训工作中，我们将遵循以下原则：
（1）统一管理、分散实施
在系统集成与培训组专门负责本系统建设项目的培训工作的统一管理和协调工作，制定统一的课程大纲、统一编写和选择教材、进行必要的师资培训。
（2）集中授课、结业考核
本次培训全部采用面对面集中授课的方式进行，以保证培训取得良好效果。对于强制学习课程进行结业考核。要求培训组织机构提供良好的授课软硬件环境，并配备专门的管理人员以解决授课过程出现的问题。作为集中授课的补充，我们还提供专门的远程教学方式可供用户选择，提供的互联网平台上有相关的学习课间，也可随时完成自我学习。在整个系统安装调试和培训期间，对于专业的操作人员，提供现场的实践技能培训。
（3）规范与知识并重
在针对管理人员、技术人员的培训中，除了对知识的教授以外，应特别强调对规范的介绍，以使参与项目的建设和管理人员在相同的概念范畴之内协同工作，保证项目进行过程中的良好交流与沟通，这样不仅可以减少项目进程中的内耗，更是为系统的后期维护打好了必要的基础。
（4）层次分明、针对性强
在培训体系中，涉及了多个不同层次的项目参与人员和用户，对他们的培训不能千篇一律，而是形式灵活、具体问题具体分析，采取“缺什么，补什么”的办法，为不同的培训对象设计不同的培训大纲，选择有针对性的教材，采用有针对性的教学方法，使每次培训达到最好的效果。

培训对象
参加培训的人员包括数据中心相关管理人员、维护人员等。可分为以下两类：
管理人员的培训，需要使用系统的主管领导；
维护人员的培训，包括具体负责系统维护、系统管理的技术人员。
培训计划
根据项目的升级改造性质及项目进度安排，本次系统的培训工作计划安排为三个阶段。
（1）第一阶段
各个系统安装部署完成，进入调试阶段后，对用户的系统维护人员进行现场培训，相关人员全程参与调试过程，了解各类设备的物理状态，接线情况，接口使用和配置情况，学习和了解各个系统的配置和管理细节，切实保证用户对自身系统的完整掌握，提升用户维护人员的技术水平。
（2）第二阶段
系统与智慧教育数据中心现有系统对接调试阶段，调试完成后，在用户提供的场地集中安排维护人员，针对各个系统做基础理论及相关管理维护内容培训，使用户对设备特性、功能及相关概念有所了解，在前期参与现场培训的基础上，巩固用户维护人员对系统的理解，增加维护人员的运维管理经验。
（3）第三阶段
用户使用培训，面向用户需要使用系统的相关管理层人员，详细讲解系统的使用方法和步骤，确保系统在未来能够真正投入到学校的日常管理工作中。

培训内容
本次项目主要是数据中心的建设，培训内容将根据实际情况分为两个部分。
由于各个系统用户前期均有所接触，改造系统既有承接与融合，又有新技术的加入，因此针对各个系统的不同情况，本次培训方案的涉及各有侧重。
（1）系统组成和管理
培训重点在于使用户对系统的构成及相关产品的管理有所了解。
培训方式为现场与理论培训相结合。相关培训内容如下：
1）系统整体结构介绍；
2）网络安全产品及特性介绍；
3）相关设备日常运维介绍。

（2）系统操作使用
培训重点在于使用户掌握系统的操作流程和方法。
培训方式现场操作为主、理论培训为辅，相关培训内容如下：
1）防火墙设备操作介绍；
2）行为审计设备操作介绍；
3）数据库安全审计系统操作介绍。

培训形式
在本系统中，培训对象可以划分为以下几种：
序号
培训形式
培训对象
培训内容

1
管理人员一对一培训
管理人员、管理机构、系统管理员
日常业务处理等

2
用户培训
全体需要运用本系统的教师、应用软件管理员、应用软件操作员
系统应用功能操作

3
系统运行维护培训
系统运行维护人员、系统及平台软件系统管理员
系统应用功能和日常维护及管理配置功能
系统集成环境培训
设备及系统软件维护

4
现场指导
全体需要运用本系统进行操作的人员
系统功能使用和日常维护及管理配置功能

5
网络在线培训
全体需要运用本系统进行操作的人员
系统功能使用和日常维护及管理配置功能

为了保证系统的正常运营和维护，对以上人员分别有不同程度的要求。可以充分利用雄厚的技术实力，为用户提供全面、优质的技术培训服务，努力提高相关人员的技术水平，以便系统建成后，用户能够熟练地进行操作，并可以根据用户需求，在技术人员的指导下对系统进行修改。
在双方签署合同之后，可以根据培训的计划对用户方项目核心人员进行项目的预培训、过程培训等，在项目的建设初期和项目的进行中对相关人员进行培训，安装调试前会对专业技术人员进行培训，在系统升级和其他改动较大的情况下均要进行相关的培训。总之，培训是贯穿整个系统建设全过程的一件非常重要的工作。
基于以往培训经验，在本项目的培训中采用多样的培训方式。通过将培训资料放在网络环境、建立电子化的多媒体教材、知识库等方式，提供网络培训环境，使用户可依赖网络培训环境进行自主学习和互动式的在线培训。
培训策略
（1）有针对性的培训
由于本系统所包含的功能模块较多，考虑到不同工作人员的工作职责不同，所使用到系统中的模块也不同，所以系统业务操作培训将针对人员角色划分为：领导人员、系统运行维护人员、用户三个层次，并针对每个层次人员进行不同形式的有针对性的培训。
（2）采用授课结合练习的方式
每批次培训班的内容将设置多个环节，每一个环节都分为授课和练习两部分，授课部分将按照培训讲义对当期培训班所设置的内容进行详细的介绍，并配有培训教材以做参考。练习部分要求学员按照事先准备好的案例进行实际操作，以加强对所学知识的记忆和理解。并且在练习中还要实现教师和学员的互动，不但对学员的操作进行辅导，还将对学员们提出的疑问予以回答。
（3）采用现场培训与网络培训相结合的方式
为解决培训人员在工作时间和地点上的差异，保证信息平台的所有用户都参与到培训当中。帮助用户搭建用于网络培训的网络环境。在该环境中将采用虚拟的学习环境，其中包括培训电子资料下载，FAQ指导，项目知识库等内容。

培训评估
培训结束后，需要对培训效果进行及时评估，以检验培训目标能否实现。培训评估由二部分组成：一是各参与培训的人员测试成绩；二是培训人员对培训提交的效果反馈。
培训质量反馈，由参与培训的人员填完后并提交后，汇总至项目经理进行分析，特别是应关注其中的改正意见方面，积极采纳合理的反馈意见，作为下次培训工作的改进依据。
培训评估后，培训负责人需将培训工作进行总结，形成培训工作报告并提交项目经理。

. 质保期
质保周期及质保服务
质保周期
方案中的硬件设备（包括防火墙、网络交换机、漏洞扫描等）提供在工程验收之日起五年的免费保修，免费保修期结束以后再协商签署维护合同。
质保服务
质保服务服务方式
承诺对本项目至少提供服务热线电话、电子邮箱、定期巡检、系统维护组维护支持、远程技术支持和现场技术支持等技术支持服务方式。
（1）服务时间：全方位服务支持，提供在线咨询、远程服务、邮件服务、热线电话、问题咨询、定期巡检、系统维护组维护支持等服务。
（2）系统版本升级服务：在免费维护期间，免费提供自本次项目中包含的软硬件系统的版本升级服务。
（3）电子邮箱：提供专门的技术服务电子邮箱，对用户反馈的技术问题进行收集。
（4）远程技术支持：在用户许可的情况下，由专业的软件维护工程师采用电话、即时通讯、远程运维终端、VPN等安全远程手段对用户的系统进行调试、故障诊断和故障排除，确保第一时间内恢复系统运行。该远程技术支持将严格按照安全保密的要求，只在用户授权的情况下方可操作，并记录维护日志。
（5）现场技术支持：如远程技术支持无法解决问题，则会派遣工程师到达客户现场，在现场对用户的系统进行调试、故障诊断和故障排除，确保第一时间内恢复系统运行。

序号
服务内容
服务方式
服务人员技术要求
备注

1
系统故障修复
现场服务+远程服务
专业技术人员

2
系统咨询服务
现场服务+远程服务
专业技术人员

3
系统培训服务
现场服务
专业技术人员

4
系统升级服务
现场服务+远程服务
专业技术人员

5
硬件故障修复
现场+远程服务
专业技术人员

服务响应
承诺向客户提供良好的技术支持，设立专门队伍从事此项工作，并提供全天候（24*7）的热线技术支持服务，必须对任何地点用户所反映的问题在半小时内响应，4小时到达现场处理问题，24小时内修复使系统恢复正常，保证用户正常使用其功能。
通过多种服务方式，在与客户约定的时间范围内对客户的信息系统的软硬件问题进行及时的处理与修复，最大限度地保障客户信息系统的可用性，降低故障对业务运作的影响。

售后服务流程
售后服务的基本操作流程如下图所示：

运维服务内容
建立文档管理制度
文档管理的目标是通过对运维服务过程中使用的文档进行统一管理，达到充分利用文档提升服务质量的目的，确保运维资源符合运维服务的要求。文档资源包括运维体系文档、项目（软硬件）文档资料、服务质量管理文档以及服务报告文档等。
文档资源管理包括对以下文档进行管理：
（1）运维文档：指运维体系文档，包括运维手册、程序文件、相关支持文件及表单格式等，日常维护以服务记录单为主。
（2）项目文档：指交付运维的软硬件系统相关的文档，以文档库、配置库、知识库。
（3）服务报告文档：包括运维年度报告、重大事件服务报告、巡检工作记录、评估报告、系统/网络优化建议、管理规范建议等报告类文件。
（4）其他文件资料：指文件、传真、外来资料等。
设备及相关系统运维管理
巡检服务
项目维护工程师在日常工作中，定期或不定期进行日常巡检巡查服务，将传统的大量响应式服务，部分主动式服务的运维服务方式，转换为主动服务为主导，提前排除故障隐患，科学的规避故障发生，做到故障可控制化、降低故障率。
（1）检查设备运行动力环境系统，确保机房工作环境正常；
（2）进行设备的维护性检查、检测、调试，检查网络、计算、存储设备及业务系统的运行情况，形成检测报告；
（3）网络安全管理，检查相关网络安全设备的库升级情况，根据系统日志或近期安全热点问题，优化相关安全策略；
（4）系统安全管理，检查系统补丁升级情况、防病毒系统运行情况及升级情况；核查各业务系统运维帐号的使用情况；
（5）数据安全管理，检查重要数据备份情况；
（6）配置管理，检查设备配置备份情况，补全设备配置备份；
（7） IT服务规划，通过长期的运维服务，依靠对用户业务流程的了解和对维护数据的分系，针对现有信息系统或设备提出服务规划。
日常维护服务
（1）业务处理
1）满足用户数据中心通用的网络、安全、存储、虚拟化等日常业务配置需求；
2）协助第三方业务系统公司，完成在用户数据中心的业务部署工作，如部署虚拟机、分配存储、网络资源；
3）根据业务运行情况，完成数据中心的各类资源调配工作；
4）数据中心各类系统测试、割接保障工作。

（2）系统和设备故障的诊断和恢复
1）建立针对系统和设备故障的应急处理流程；
2）针对具体故障问题启动处理流程，以快速恢复系统服务为目标进行故障处置；
3）搜集相关资料和信息，完成故障处置后，针对故障情况进行诊断分析，形成故障处置报告；
4）相关技术问题入知识库，相关配置更新如配置管理系统；
5）针对故障形成统计和报告，定期提交用户。

（3）对故障设备的维修
1）针对设备故障，在不影响业务运行的情况下，依据相关设备厂家的维保条款，配合厂家进行设备的维修和替换；
2）在响应时间内完成故障设备的维修，维修应严格遵守厂家规程；
3）对关键重点位置及紧急的故障应及时响应并及时汇报，对于故障设备的维修由用户指定的具体技术人员组织监督进行。
基本维保服务
基本维保服务为购买其产品的客户打造并提供的维护保障服务解决方案。该方案涵盖了快速备件更换、远程技术支持、维护性软件版本支持以及网站和论坛支持等内容，能够有效帮助客户的现场技术支持人员维护网络，满足客户对高效、稳定的IT环境的需求。
序号
服务产品模块
内容描述

1
远程技术支持服务
7×24小时受理，实时响应

2
快速备件先行更换服务
5×10×NBD

3
软件支持服务
提供维护性软件版本

4
在线支持服务
提供网站与论坛专用帐号

（1）远程技术支持服务
设备原厂设有7×24客户服务热线，提供产品技术咨询、故障申报受理、硬件维修物料返回申请授权（RMA）受理等服务内容。
该项服务的提供时间为一年365天，周一到周日，每天24小时。
（2）快速备件先行更换服务
设备原厂在全国设有38个区域备件库和3个备件分拨中心（位于杭州、北京与深圳），并与多家专业的物流公司合作建立了业界领先快速备件物流系统。通过此系统，可向客户提供及时周到的快速备件更换服务。设备原厂为本项目提供以下级别的快速备件更换服务：
5×10×NBD（第二工作日）级别能够覆盖的城市及相关指标如下：

（3）维护性软件版本支持服务
在服务的有效期内，设备原厂向客户提供其所购设备的主机软件的维护性版本（Minor Releases），如软件补丁（BUG Fixes）、更新软件（Updates），以及这些软件的配套文档资料。获得软件后，客户将享有与原有软件相同的许可权利，但不得用于商业目的的传播。

（4）在线支持服务
在本服务范围内客户可以获得授权，以设备原厂用户的身份访问设备原厂公司网站及全球技术服务论坛。该网站和论坛提供了大量的产品和技术资料，如产品手册、组网案例、经验汇总等；同时论坛汇集了大量专家和技术爱好者，形成了产品技术的开放性平台。
应急服务响应措施
针对本项目制定了详尽的设计、应急处理预案及应急流程等，但是在服务维护过程中，意外情况难以完全避免。以下要求对项目实施的突发风险进行详细分析，并且针对各类突发事件，设计了相应的预防与解决措施，同时提供了完整的应急处理流程。

image1.png

image2.png

image3.png

image4.png

image5.png

image6.png

image7.png

image8.png

image9.png

投标 / 标书制作要点（原创）

本网络安全升级改造数据中心核心防火墙防火墙防火交换机涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。

标书制作联系冯经理：17551026086