成都市机房基础资源扩容 服务器 工业 零信任控制中心 零信任代理网关 数据库审计 备份软件扩容招标公告（成都市郫都区人民医院2025）
项目概况
机房基础资源扩容(二次)的潜在投标人应在四川省政府采购一体化平台项目电子化交易系统（以下简称“项目电子化交易系统”）获取招标文件，并于 2025年03月04日 09时40分 （北京时间）前递交投标文件。
一、项目基本情况
项目编号：N5101172024000467
项目名称：机房基础资源扩容(二次)
采购方式：公开招标
预算金额：3,730,000.00元
采购需求：详见采购需求附件
合同履行期限：
采购包1：自合同签订之日起30日
本项目是否接受联合体投标：
采购包1：不接受联合体投标
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定：
（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3）具有履行合同所必需的设备和专业技术能力；（4）有依法缴纳税收和社会保障资金的良好记录；（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录。
2.落实政府采购政策需满足的资格要求：
采购包1：无
3.本项目的特定资格要求：
采购包1：无
三、获取招标文件
时间：2025年02月09日至2025年03月03日，每天上午00:00:00至12:00:00，下午12:00:00至23:59:59（北京时间）
途径：项目电子化交易系统-投标（响应）管理-未获取采购文件中选择本项目获取招标文件
方式：在线获取
售价：0元
四、提交投标文件截止时间、开标时间和地点
时间：2025年03月04日 09时40分00秒（北京时间）
提交投标文件地点：通过项目电子化交易系统-投标（响应）管理在线提交投标文件
开标地点：通过项目电子化交易系统-开标/开启大厅参与开标
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
集中采购监督机构：成都市郫都区财政局 地址：成都市郫都区望丛中路998号机关第一办公区1号楼635室 联系人：李老师 联系电话：028-87882979
七、对本次招标提出询问，请按以下方式联系。
1.采购人信息
名称：成都市郫都区人民医院
地址：四川省成都市郫都区德源北路二段666号
联系方式：028-81055023
2.采购代理机构信息
名称：成都市郫都区政府采购中心
地址：四川省成都市郫都区成都市郫都区德源镇红旗大道北段221号
联系方式：028-87913018
3.项目联系方式
项目联系人：魏老师
电话：028-87913018
成都市郫都区政府采购中心
2025年02月08日
相关附件：
项目要求.docx
3、技术要求★1.设备清单（实质性要求）序号货物名称/标的名称数量所属行业是否允许采购进口产品备注1服务器2台工业否无2全闪存储2台工业否无3零信任控制中心1台工业否无4零信任代理网关1台工业否无5数据库审计1台工业否无6漏洞扫描扩容1套软件和信息技术服务业否无7备份软件扩容1套软件和信息技术服务业否无本项目涉及核心产品：序号采购品目名称标的名称产品名称不涉及本项目涉及采购进口产品：序号采购品目名称标的名称产品名称不涉及★注：不涉及采购进口产品时，供应商不得提供进口产品进行响应；涉及采购进口产品时，如国产产品满足采购需求，也可提供国产产品进行响应。本项目涉及强制采购节能产品：序号采购品目名称标的名称产品名称不涉及★注：响应产品属于《节能产品政府采购品目清单》中政府强制采购的产品，投标人应当提供由国家确定的认证机构出具的、处于有效期之内的节能产品认证证书的原件扫描件，或“全国认证认可信息公共服务平台”（http://cx.cnca.cn）的认证信息截图，否则作无效投标处理。本项目涉及优先采购节能产品：序号采购品目名称标的名称产品名称不涉及注：响应产品属于《节能产品政府采购品目清单》中优先采购的产品，投标人提供由国家确定的认证机构出具的、处于有效期之内的节能产品认证证书的原件扫描件，或“全国认证认可信息公共服务平台”（http://cx.cnca.cn）的认证信息截图，可以享受优先采购政策。本项目涉及优先采购环境标志产品：序号采购品目名称标的名称产品名称1服务器服务器服务器注：响应产品属于《环境标志产品政府采购品目清单》中的产品，投标人提供由国家确定的认证机构出具的、处于有效期之内的环境标志产品认证证书的原件扫描件，或“全国认证认可信息公共服务平台”（http://cx.cnca.cn）的认证信息截图，可以享受优先采购政策。2.技术要求序号货物名称/标的名称技术参数要求1服务器1、★4U机架式，非OEM产品2、★处理器：配置不少于四颗扩展处理器，每颗处理器主频≥2.9GHz且≥16核，L3缓存≥45MB，最大可支持至60核处理器，最大可支持支持≥350W处理器；3、★内存：配置≥512GB TruDDR4 3200MHz内存，单条内存容量≥64GB，最大支持≥16TB内存扩展或最大支持≥64根内存插槽4、★硬盘：配置≥2块960G SSD硬盘，最大支持≥48个硬盘扩展，支持前置≥24个U.2 NVMe SSD硬盘。支持内置≥两个M.2 且支持RAID 0/1，提供ANYBAY技术可切换SAS/SATA/U.2硬盘不用更换背板5、★阵列卡：配置≥1块8通道SAS RAID卡6、★网卡：配置≥1块四端口千兆以太网卡，≥2块双端口10Gb以太网卡(含多模光模块)，≥1个专用的管理端口7、★HBA卡：配置≥2块32GB单口HBA卡8、★电源：实配电源输出功率≥1100W 80+铂金电源。9、I/O扩展：最大支持≥18个PCIe插槽，2个OCP 3.0插槽；支持≥4张双宽或≥8张单宽GPU，提供官网截图证明材料；10、▲可靠性认证：为确保服务器能应对机房气压及湿度环境变化，投标人需提供所投服务器需具备低气压及工作恒定湿热检测证书；为确保服务器可以应对供电电压不稳定时的电压变化，投标人需提供所投服务器需具备电源适应能力检测证书；为确保服务器在具备一定的防雷能力，在雷雨等极端天气可以正常运行，投标人需提供所投服务器需具备雷击检测证书、为确保服务器可以应对一定强度的高频和电磁场干扰，投标人需提供所投服务器需具备射频电磁场辐射抗扰度检测证书、为确保操作人员操作环境的健康，投标人需提供所投服务器噪声检测证书，上述证书均需提供国家认可第三方认证机构认证证书加盖投标人公章；11、★除以上加★号的技术参数与性能指标外，投标人所投服务器还应满足《财政部 工业和信息化部关于印发的通知》（财库〔2023〕33号）的附件“通用服务器政府采购需求标准（2023年版）”中全部加*指标要求。2全闪存储1、投标产品非OEM产品。2、▲投标产品为NVMe全闪存储阵列，针对闪存介质专门设计，非混合阵列配置闪存介质。（提供产品的产品彩页或官方网站截图作为证明材料，加盖投标人公章）3、投标产品支持横向扩展集群架构，在扩展容量的同时能够扩展性能，可扩展控制器数量≥8个，支持存储集群统一监控管理，并且能够与现有存储阵列进行统一监控（包括存储阵列的告警、容量和性能）；4、提供投标产品可用性≥99.9999%（此指标为设备可用性非数据可用性；（提供投标产品的彩页或官网截图并加盖投标人公章）5、★本次配置x86架构的存储控制器≥2个，每控制器处理器数量≥2个，处理器总核数≥64核，且控制器采用Active-Active架构。6、★配置≥768GB控制器一级缓存(非SSD模拟、闪存扩展卡，NVMe卡，SCM卡，网关缓存其他扩展方式)；配置≥2块NVMe NVRAM写缓存盘；配置≥8个32Gb FC主机端口；7、★硬盘种类：NVMe闪存磁盘；硬盘数量≥13块；单盘容量≥7.68T；做RAID后可用容量（不计重删压缩和精简配置功能）：≥60T；采用在线无损性能重复数据删除和数据压缩技术，在数据写入量≥50%物理固态磁盘空间时，换算后的总存储空间不低于120TB（不含快照副本，不含精简供应超分配等空间节约）。8、▲配置在线数据压缩，数据压缩需要使用专用的压缩硬件，保证开启数据压缩和重删时，设备性能不降低；（提供投标产品的彩页或官网截图并加盖投标人公章）9、支持使用硬盘条带切片空间进行Raid数据保护，要求所有配置的物理硬盘均可存放数据和校验信息以及包含数据热备重构空间，要求支持单校验和双校验技术；10、投标产品要求无需设置专门的热备硬盘，而是将热备空间分布在所有硬盘上，在硬盘失效后能自动重构修复数据；11、▲全部软件许可均为全容量许可；配置全容量FC SAN、IP SAN、CIFS、NFS和vVol协议许可；支持并配置图形化管理功能软件，支持并配置Rest API管理功能，支持并配置命令行管理功能，提供存储管理员动态多因子授权登录能力(要求支持普通账户密码验证和动态口令双重验证功能)，避免账号密码泄露的风险；支持并配置CSI Provider容器存储使用接口；支持并配置Ansibe自动化运维工具接口；（提供投标产品的彩页或官网截图并加盖投标人公章）12、▲支持并配置存储直接备份数据到第三存储功能和全容量许可，此功能要求支持在存储阵列不通过(不需要)第三方备份软件及第三方备份服务器前提下，业务应用无感知，将数据直接通过存储前端以太网口备份到部署在本地或公有云上的备份目标设备，数据无需经过备份服务器，要求支持手动和自动化全量备份增量备份，要求支持备份数据的完整恢复，按文件粒度恢复和拉起访问；（提供投标产品的彩页或官网截图并加盖投标人公章）13、▲支持针对VMware环境下的虚拟机CDP连续数据许可，能够实现IO级别的数据保护和回滚。（提供产品技术白皮书并加盖投标人公章）14、▲配置存储双活功能双活许可，能够实现两台存储阵列之间的数据同步和故障自动切换，实现单台设备故障情况下存储系统的RPO和RTO均为0。（提供投标产品的彩页或官网截图并加盖投标人公章）15、支持并配置存储机器学习和预测软件，可以基于存储的系统健康状态，资源使用情况等作出趋势分析预测以及智能的资源负载均衡告警提醒，促使业务数据存储卷空间更加智能的均衡分布和运行。16、提供与开源监控和管理软件的RestAPI对接服务，对接软件包括Zabbix、Prometheus和Ansible（本次采购不包含这三个软件），投标时提供存储关键指标监控对接示例操作界面截图。3零信任控制中心1、★配置最大并发用户数≥4000，内存≥16G，硬盘容量≥128G SSD；≥6个千兆电口，≥4个千兆SFP光口；冗余电源；硬件规格≥1U；为防止设备关键信息泄露，设备禁止配置显示器等显示设备；配置零信任接入授权≥100套。2、▲为了满足部署的要求，控制中心应支持IPV4/IPV6双栈网络IP配置，可自主选择配置LAN口或WAN口。为保护设备的安全，可支持默认限制所有IP通过WAN口访问系统，支持通过配置IP白名单的方式来放通WAN口接入的特殊需求。（需提供CNAS或CMA认证的第三方机构出具的功能测试报告证明并加盖投标人公章）3、支持以隧道模式发布http/https协议的资源，以增加在隧道模式下发布的资源的URL级别审计能力，同时支持为隧道资源添加WEB水印以及单点登录功能4、▲支持以虚拟IP方式，访问真实的业务系统，以配合其他对IP有要求的安全设备工作，以及便于流量分析类设备进行流量分析；（需提供产品操作功能截图并加盖投标人公章）5、支持管理员直接在控制台查看接入零信任系统的安全概览，包括但不限于TOP5 的风险IP、风险账号、风险终端风险实体，以及零信任设备、账号、终端相关的风险事件分布、风险事件趋势、TOP5风险事件类型展示。6、▲为保障医院业务的连续性，控制中心需要支持集群化部署。节点故障后，支持后续通过集群化部署保证其余节点仍能接管所有业务，无论哪种集群方式均支持授权漂移机制，集群中的单节点故障后，集群的总授权数跟故障前保持一致；（需提供CNAS或CMA认证的第三方机构出具的功能测试报告证明并加盖投标人公章）7、通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址。隧道模式应支持同一个资源发布多个服务器地址；支持管理员基于业务的特殊性，自主选择优先使用长连接或短连接进行业务代理；8、▲为强化系统认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录。（需提供CNAS或CMA认证的第三方机构出具的功能测试报告证明并加盖投标人公章）9、▲为方便管理员能够维护所投产品，所投产品应具备对设备自身的安全状态和策略配置进行巡检的能力，并支持在设备上查看及下载巡检报告，巡检报告至少包含检测项、检查状态、存在的问题描述、建议改进措施。（需提供产品操作界面截图证明并加盖投标人公章）10、支持多因素认证，支持管理员结合已对接的主认证和辅认证类型进行设置，可自由选择采用首次认证+二次认证+终端认证+增强认证方式；11、▲为了提升系统维护的便利性，管理员可配置是否允许用户通过短信验证码等方式自助找回密码。用户在PC端和手机端的登录页面均可通过点击忘记密码来重置密码。（需提供CNAS或CMA认证的第三方机构出具的功能测试报告证明并加盖投标人公章）12、在保障安全的前提下，为提高医院职工的使用体验，支持职工手动勾选信任浏览器后，在信任有效期内该浏览器登录不需要重复进行辅助认证，信任时长有效期可设置范围不小于1-90天。13、▲至少支持本地密码认证、LDAP/AD认证、OAuth2.0票据认证、CAS 标准协议的票据认证、Radius账号认证、HTTPS 帐号认证、证书认证、证书辅认证、短信主认证、短信辅认证、标准 Radius 令牌认证、第三方令牌认证、TOTP 动态令牌认证，支持飞书扫码认证(其中短信认证的网关类型支持配置 HTTPS 短信网关、腾讯云短信网关、阿里云短信网关及 Socket 短信网关)方式（需提供CNAS或CMA认证的第三方机构出具的功能测试报告证明并加盖投标人公章） 4零信任代理网关1、★硬件规格≥1U，内存≥16G，硬盘容量≥128G SSD，≥6个千兆电口，≥4个千兆SFP光口，支持最大理论加密流量≥600Mbps，最大并发用户数≥6000个，新建用户数≥400个/秒；为防止设备关键信息泄露，设备禁止配置显示器等显示设备；2、为充分利用设备的网络性能，代理网关部署时支持配置聚合网口，并支持将聚合网口作为代理网关的网络部署IP；3、▲支持设备稳定性检查，包括CPU负载、内存负载、磁盘空间、网卡健康、硬盘健康、网卡日志、BIOS固件等硬件相关状态的检测，应支持软件版本及补丁修复状态等检测。（需提供产品截图证明并加盖投标人公章）4、支持IPV4/IPV6双栈网络IP配置，可自主选择配置LAN口或WAN口。为了保护设备的安全，可支持默认限制所有IP通过WAN口访问系统，支持通过配置IP白名单的方式来放通WAN口接入的特殊需求；5、▲为方便管理员能够进行维护，所投设备应具备对设备自身的安全状态和策略配置进行巡检的能力，并支持在设备上查看及下载巡检报告，巡检报告至少包含检测项、检查状态、存在的问题描述、建议改进措施。（需提供产品操作界面截图证明并加盖投标人公章）6、支持将设备安全事件单独记录在设备安全日志中，事件类型包括但不限于：接口扫描、接口webshall攻击、接口参数爆破、接口越权调用等设备API防护日志；7、▲医院已基于态势感知平台建立了安全分析中心，为防止零信任作为特权访问，破坏现有的安全架构，导致威胁的入侵，所投产品需支持将访问零信任系统的WEB资源访问流量解密后镜像给医院现有态势感知平台（厂商：深信服），提升设备自身的安全性。本项参数要求须提供承诺函进行响应，承诺函中须体现采购人不承担相关厂商协调义务及一切费用。投标人负责协调原态势感知平台厂商，并承担所有可能涉及的相关对接费用。5数据库审计1、★标准2U机架式服务器，冗余交流电源，内存≥32G，硬盘≥6T，千兆电口≥6个，千兆光口≥4个，网络流量吞吐≥2Gbps，纯数据库流量吞吐≥200Mbps，SQL峰值吞吐量≥20000条/秒，数据库授权数≥30个。2、通过交换机镜像流量，在旁路部署模式下无需在被审计数据库系统上安装任何代理即可实现审计。也支持在目标数据库服务器主机上安装agent解决云环境、虚拟化环境内部流量无法镜像场景下数据库的审计，在审计平台可以实时监控服务器和agent的资源状态。支持镜像模式和探针模式混合部署。3、▲支持国际数据库：Oracle、Caché、SQL Server、MySQL、MariaDB、DB2、PostgreSQL、Informix、Vertica、Percona；支持国产数据库：SgrDB、DM、GBase、KingBase、Oscar、Guass DB、TeleDB、TiDB。4、支持从数据库流量中自动识别数据库，从流量分析结果中自动判别包含的数据库类型、版本、地址信息，并且自动添加到审计范围，无需用户提供网段、数据库地址等信息；智能模式，根据系统资源使用率动态决定是否进行自动发现，从而不影响正常审计业务。5、▲支持0racle数据库区分实例审计，在同一数据库地址下可区分数据库实例进行审计，并支持Oracle12C下区分PDB进行审计。（提供具备CNAS或CMA标识的国家认可的第三方检测机构出具的检测报告加盖投标人公章）6、▲支持统计对比分析，可对同一个数据库在不同时间段或不同数据库在同一个时间段的语句量与会话量等信息进行折线图对比分析。（提供产品操作界面功能截图证明并加盖投标人公章）7、支持展示各数据库状态，包括连接状态、内存使用率、会话数、进程数信息。8、可针对SQL语句执行量最多、访问最慢的语句进行梳理和呈现，提供专业的性能诊断分析。9、支持基于客户端IP、数据库用户、客户端工具、MAC地址、操作系统用户、主机名、时间配置访问规则，支持基于SQL命令特征、风险函数、XSS跨站攻击配置口令攻击、注入攻击规则、语句规则、操作规则。10、支持医疗数据防统方，可进行统方规则自定义配置。11、▲应具备漏洞攻击规则库，支持对利用数据库漏洞实现攻击的行为进行审计。支持数据库漏洞攻击行为监听，大于400个数据库漏洞规则，至少包括Oracle、Mysql、SQLServer、DB2、Sybase、DM数据库。（提供具备CNAS或CMA标识的国家认可的第三方检测机构出具的检测报告加盖投标人公章）12、▲结果集审计支持全局开启，也支持实际需要自定义开启，有针对性地进行防护。并且支持通过结果集内容，数量等因素设置安全规则，并由此产生相关安全告警。（提供产品操作界面功能截图证明并加盖投标人公章）13、根据规则风险等级提供告警能力；支持实时告警和聚合告警能力；支持设置告警阀值，超出阀值停止告警。14、支持系统监控，提供：CPU、内存、系统分区容量、会话量、SQL语句量、数据包、异常关机、审计探针告警。15、支持告警实时外发与聚合外发，将告警外发给指定的联系人，外发方式包括：邮件、短信、SYSLOG、SNMP、钉钉、飞书、企业微信等。（提供产品操作界面功能截图证明并加盖投标人公章）16、支持分组管理，各组成员，只能针对分配给本组负责的数据库、数据库组进行审计策略制定、审计统计分析、审计结果的查询和报表查看和导出。例如A组成员不能看到B组成员的数据库审计记录，B组成员不能看到A组成员的数据库审计记录。17、▲支持单库模式，可以基于单个数据库视角查看会话、语句与风险及其图表。（提供产品操作界面功能截图证明并加盖投标人公章）18、提供全面的语句查询分析能力，包括SQL统计、语句检索、模板检索、失败SQL，可展现失败原因、提供TOPSQL统计能力，包括：执行次数、执行耗时统计维度。支持统计新型语句、访问源分析。19、针对SQL语句中的敏感信息,可进行数据掩码展现，防止数据二次泄密。20、▲系统内置超过40个报表模型，分别基于全库、数据库组和单库维度进行展现，支持合规性报表，如SOX法案、等保、PCI等，同时支持自定义报表。报表可以Word、PDF、HTML、Csv等格保存到本地。（提供产品操作界面功能截图证明并加盖投标人公章）21、▲支持报表预存，可按每月/每周/每日为周期定期进行报表生成预存，保障报表查看的及时性，同时可将预存的报表定期进行邮件外发至指定管理员邮箱。（提供产品操作界面功能截图证明并加盖投标人公章）22、▲支持通过单个页面进行监测审计整体概况展示，至少包括数据库数量以及列表、发现新数据库数量、语句总量、在线语句总量、今日语句量、今日风险量、今日会话量、实时语句量图表、会话统计图表、风险统计图表、CPU内存使用率、数据分区使用率、运行状态与引擎状态、部署模式、分区表状态、网卡状态。（提供产品操作界面功能截图证明并加盖投标人公章）23、支持审计数据自动备份到本地和远端FTP（SFTP）、NFS服务器（本次采购不包含远端FTP（SFTP）和NFS服务器），支持系统配置的导入导出。24、支持客户端IP别名设置，针对不同客户端IP自定义别名展现。25、支持自定义业务化语言，可将SQL语句翻译为业务化的语句进行展现。26、▲内置维护管理平台，能对产品进行可视化维护与管理。平台主要功能模块至少包括：运行参数与应用参数配置、索引检测修复与表分区修复、数据访问进程、调式日志分析、统计进度监控、共享内存分析、模糊规则配置等。（提供产品操作界面功能截图证明并加盖投标人公章）27、▲为保证后续可能存在的国产化替换需求，数据库审计产品需要支持与不少于5个国产数据库兼容（包括Oceanbase数据库、瀚高数据库、达梦数据库、南大通用数据库、人大金仓数据库）。（注：提供上述兼容性互认证书复印件证明。） 6漏洞扫描扩容现有漏洞扫描主机启明星辰 TJCS-NS-VM功能模块扩容：1、★主机漏扫、配置核查、Web漏扫功能开通。基线配置核查可核查Windows系列设备类型；含主机漏扫、配置核查、Web漏扫3个模块不少于一年漏洞库升级服务。2、★提供1年7x24售后支持服务，自验收合格之日起算7备份软件扩容现有备份软件为 慷孚沃德 v11，扩容授权如下：1、★扩容≥70个虚拟机模块、≥5个物理机模块（单个模块不低于500G容量）2、★提供1年7x24售后支持服务，自验收合格之日起算★四、服务要求投标人需提供自验收合格之日起3年的质保服务，技术参数中有要求的按照技术参数中的时间要求质保。五、商务及其他要求★一、商务要求1.服务期限：自采购合同签订之日起30日历天内完成安装调试与验收，并交付使用2.服务地点：采购人指定地点3.验收、交付标准和方法：（1）验收组织方式：自行验收；（2）是否邀请本项目的其他供应商：否；（3）是否邀请专家：否；（4）是否邀请服务对象：否；（5）是否邀请第三方检测机构：否；（6）履约验收程序：一次性验收；（7）履约验收时间：供应商提出验收申请之日起10日内组织验收；4.支付方式：分期付款5.支付约定：（1）合同签订，收到供应商出具的合法有效完整的完税发票及凭证资料，达到付款条件10日内，支付合同总金额40%；（2）验收合格，收到供应商出具的合法有效完整的完税发票及凭证资料，达到付款条件10日内，支付合同总金额50%；（3）质保期满1年，收到供应商出具的合法有效完整的完税发票及凭证资料，达到付款条件10日内，支付合同总金额10%；6.违约责任与解决争议的方法：（1）违约责任：1.如因供应商在履行职务过程中的疏忽、失职、过错等故意或者过失原因给采购人造成损失或侵害，包括但不限于采购人本身的财产损失、由此而导致的采购人对任何第三方的法律责任等，供应商对此均应承担全部的赔偿责任。2.供应商提供的服务不符合采购文件、响应文件或本合同规定的，每出现一次违约（合同涉及“日期”和“天数”的，每逾期一天或少一天，视为一次违约），供应商须向采购人支付本合同总价1%的违约金并且按采购人要求进行整改，出现违约3次及以上或未按采购人要求整改的，采购人有权无条件解除本合同并要求供应商退还已收取的费用。3.采购人无正当理由逾期未按照合同约定付款的，则每日按未付款金额的1‰向供应商偿付违约金，但累计违约金总额不超过未付款总额的1％。4.合同签订后，若供应商存在违法违规行为的，采购人有权无条件解除本合同并要求供应商退还已获得的全部费用。（2）解决争议：在执行本合同中发生的或与本合同有关的争端，双方应通过友好协商解决，经协商在30天内不能达成一致时，应选择以下第2种解决方式：1.提交成都仲裁委员会依照其现行有效的仲裁规则进行仲裁；2.向采购人所在地有管辖权的法院提起诉讼，诉讼产生相应的费用应由败诉方负担。在法院审理和仲裁期间，除有争议部分外，本合同其他部分可以履行的仍应按合同条款继续履行★二、其他要求因供应商未及时提供完整、足额的完税发票及凭证资料等而导致采购人逾期付款的，采购人不承担逾期付款的违约责任。注：标注“▲”的功能及技术参数为重要技术指标。标注“★”的条款为实质性要求，不满足按无效投标处理。六、评分标准《综合评分明细表》评审因素 评审标准 分值构成详细评审100.00分 评审因素分类 评审项 详细描述 分值 客观/主观 关联格式详细评审技术指标和配置招标文件“技术服务要求”中“技术参数”：标注“▲”条款28条；一般技术服务条款（指未标注“▲”“★”的条款）31条；（1）标注“▲”条款响应得分=（投标人满足标注“▲”条款的数量÷招标文件中标注“▲”条款的总数量）*55分；（2）一般技术服务条款响应得分=（投标人满足一般技术服务条款的数量÷招标文件中一般技术服务条款的总数量）*10分 注：①本招标文件以一级序号数字（如 “1.”“2.”“3.”…）为一条（标题除外）；数字序号下有多级序号的，以最小级数字序号为一条；②针对标注“▲”号的技术参数，若技术参数要求提供对应证明材料，应按要求提供；若技术参数未要求提供证明材料的可不提供。③针对一般条款的技术响应，若技术参数要求提供对应证明材料，应按要求提供，否则对应技术参数条款将视为不满足。65客观产品技术参数响应表商务应答表其他资料详细评审综合实力1、因机房环境要求，供应商所投服务器通过电工电子产品环境中盐雾、防腐实验，并获得产品检验合格证书的得3分，不具有不得分。（提供国家认可的第三方检测机构出具的证书复印件并加盖投标人公章） 2、为保证所投零信任控制中心厂商具备账号安全专项防护能力，避免账号恶意利用的攻击行为发生，要求所投产品厂商具有“账号安全保护”的软件著作权，至少包含“账号”、“安全”、“保护”等字样，提供得3分，其余不得分。（提供证明材料并加盖投标人公章） 3、为保证未知威胁检测能力，所投零信任代理网关设备厂商应具备相关技术开发实力，并提供中国信息安全测评中心、***信息安全产品检测中心、国家版权局等任一家国家权威机构等任一家国家权威机构颁发的相关证书，证书至少包含“未知威胁”、“检测”等字样，提供证书得3分，其余不得分。（提供证明材料并加盖投标人公章）4、数据库审计产品具备中国信息安全测评中心颁发的《国家信息安全漏洞库兼容性资质证书》得3，不具备的不得分。（提供证书复印件并加盖投标人公章）。 12客观产品技术参数响应表商务应答表其他资料详细评审项目实施方案投标人结合本项目的技术要求提出项目实施方案，内容包括：①人员配置；②工期计划；③培训计划；④实施过程风险评估及应对措施。以上四项内容每有一项完全符合项目实际需求及项目情况的该项得1.5分，每有一项内容存在缺陷的该项得0.75分，每缺少一项的该项得0分。本项目最多得6分。 注：完全符合是指方案包含但不限于上述内容的文字、图片、表格等形式呈现方案内容，方案内容符合行业政策、满足本项目要求；缺陷是指：方案内容与实际情况明显不符；或存在与项目明显无关的文字内容；或内容明显不适用项目实际情况；或对采购需求理解缺位混乱。6.00主观产品技术参数响应表商务应答表其他资料详细评审售后服务方案根据投标人提供的售后服务方案进行评审，包括：（1）人员配置；（2）进度计划；（3）培训计划；（4）实施过程风险评估及应对措施。 上述4项内容齐全且无缺陷（缺陷是指：内容涉及的规范或标准错误、内容表述错误、内容与本项目无关、内容不利于项目实施的任意一种情形）得6分，每缺少一项内容扣1.5分，扣完为止；单项内容每存在一处缺陷扣0.75分，单项内容分扣完为止6.00主观产品技术参数响应表商务应答表其他资料详细评审价格分（1）满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分；投标报价得分=(评标基准价／投标报价)*10。10.00客观开标一览表分项报价表其他资料详细评审环境标志产品投标产品中每有一项属于“优先采购环境标志产品”得1分；最多得1分。注：1.同一产品有多个证书，可重复计分；2.投标人需提供国家确定的认证机构出具的、处于有效期之内的节能产品或环境标志产品认证证书复印件并加盖投标人公章1.00客观产品技术参数响应表商务应答表其他资料备注：本项目不涉及节能产品。
投标 / 标书制作要点（原创）
本机房基础资源扩容 服务器 工业 零信任控制中心 零信任代理网关 数据库审计 备份软件扩容涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。成都市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
