社会保障卡管理系统升级改造及运维服务招标预告（中国银行股份有限公司宁德分行2025）
汇宏项目管理有限公司受中国银行股份有限公司宁德分行委托，根据《中华人民共和国政府采购法》等有关规定，现对宁德市社会保障卡管理系统升级改造及运维服务采购项目进行其他招标，欢迎合格的供应商前来投标。
项目名称：宁德市社会保障卡管理系统升级改造及运维服务采购项目
项目编号：HHPM-2511046020
项目联系方式：
项目联系人：陈郑晰/施迎/龚酩枫
项目联系电话：0593-2519598
采购单位联系方式：
采购单位：中国银行股份有限公司宁德分行
采购单位地址：宁德市蕉城区蕉城南路107号
采购单位联系方式：林先生:18650533036
代理机构联系方式：
代理机构：汇宏项目管理有限公司
代理机构联系人：陈郑晰/施迎/龚酩枫:0593-2519598
代理机构地址： 宁德市蕉城区院岗路6号华建新村5栋
一、采购项目内容
致各潜在投标人：
我司受中国银行股份有限公司宁德分行委托，对宁德市社会保障卡管理系统升级改造及运维服务采购项目进行公开招标方式采购【项目编号：HHPM-2511046020】，现对本项目招标文件进行预公告。各潜在供应商如对招标文件有修改建议或意见请在预公告截止时间之前提出,并同时将建议书书面原件材料（注明联系人、联系方式、通讯地址等，并附法人营业执照复印件、法人授权书、委托人身份证复印件并加盖公章）加盖公章送至汇宏项目管理有限公司。
预公告截止时间及各潜在供应商递交材料的截止时间为：2025年08月15日18点00分止(北京时间)。
地 址：汇宏项目管理有限公司【宁德市蕉城区华建新村别墅区5幢】
电 话：0593-2519598
电子信箱：fjhhzbnd@163.com
联系人：陈郑晰、施迎、龚酩枫
汇宏项目管理有限公司
2025年08月12日
二、开标时间：/
三、其它补充事宜
详见附件
四、预算金额：
预算金额：919.24万元（人民币）
宁德市社会保障卡管理系统升级改造及运维服务采购项目预公告版.doc
福建省政府采购货物和服务项目公开招标文件项目名称：宁德市社会保障卡管理系统升级改造及运维服务采购项目项目编号：HHPM-2511046020采购人：中国银行股份有限公司宁德分行代理机构：汇宏项目管理有限公司2025年08月索引第一章投标邀请2第二章投标人须知前附表（表1）5第三章投标人须知10第四章资格审查与评标24第五章招标内容及要求41第六章政府采购合同（参考文本）44第七章投标文件格式47第一章投标邀请汇宏项目管理有限公司采用公开招标方式组织宁德市社会保障卡管理系统升级改造及运维服务采购项目（以下简称：“本项目”）的政府采购活动，现邀请供应商参加投标。1、项目编号：HHPM-2511046020。2、预算金额、最高限价：详见《采购标的一览表》。3、招标内容及要求：详见《采购标的一览表》及招标文件第五章。4、需要落实的政府采购政策：进口产品：不适用于本项目节能产品：不适用于本项目环境标志产品：不适用于本项目促进中小企业发展的相关政策：采购包1：不专门面向中小企业采购5、投标人的资格要求5.1法定条件：符合政府采购法第二十二条第一款规定的条件。5.2特定条件：详见第四章“（2）特定条件”。5.3是否接受联合体投标：不接受。※根据上述资格要求，投标文件中应提交的“投标人的资格及资信证明文件”详见招标文件第四章。6、报名6.1报名期限：详见招标公告或更正公告（若有），若不一致，以更正公告（若有）为准。6.2报名期限内，供应商应进行报名，否则投标将被拒绝。7、招标文件的获取7.1招标文件提供期限：详见招标公告或更正公告（若有），若不一致，以更正公告（若有）为准。7.2获取地点及方式：地点【宁德市蕉城区华建新村5幢3楼】，方式【A.现场方式报名的供应商，应在获取招标文件截止时间前至我公司进行书面登记，以供应商代表抵达我公司时间为准，逾期不予办理。B.邮件方式报名的供应商，按照采购公告提供的我公司银行账号等信息，公对公转账相应的招标文件售价至我公司账户，同时将转账底单截图及编辑完整的购买标书登记表在获取招标文件截止时间前发邮件至我司的电子信箱（fjhhzbnd@163.com），以邮件到达我公司电子信箱时间为准，逾期不予办理】。7.3招标文件售价：招标文件（纸质版/电子版）售价300元，如需邮寄请另加邮寄费50元，招标文件售出一概不退。汇宏项目管理有限公司不对邮寄过程中可能发生的延误或丢失负责。7.4关于投标人名称：递交投标文件时投标人的单位名称应与报名登记的单位名称完全一致。除能提供工商管理部门出具的单位名称变更证明外，否则我司将拒绝接收投标文件。投标保证金出账账户名称应与投标人名称一致，否则将导致投标无效。8、投标截止8.1投标截止时间：详见招标公告或更正公告（若有），若不一致，以更正公告（若有）为准。8.2投标人应在投标截止时间前将投标文件送达招标文件第一章第9条载明的地点，否则投标将被拒绝。9、开标时间及地点：详见招标公告或更正公告（若有），若不一致，以更正公告（若有）为准。10、公告期限10.1招标公告的公告期限：自本项目相关网站最先发布公告之日起5个工作日。10.2招标文件公告期限：其公告期限与招标公告的公告期限的期限保持一致。11、采购人：中国银行股份有限公司宁德分行地址：宁德市蕉城区蕉城南路107号联系方法：林先生，1865053303612、代理机构：汇宏项目管理有限公司地址：宁德市蕉城区华建新村5幢3楼联系方法：陈郑晰、施迎、龚酩枫，0593-2519598附1：账户信息 投标保证金专用账户获取招标文件及支付招标服务费账户开户行招商银行福州鼓楼支行招商银行福州鼓楼支行账 号5919 1061 3010 0015919 1061 3010 001开户名汇宏项目管理有限公司汇宏项目管理有限公司注：1.供应商应认真核对账户信息，将投标保证金款项汇入对应账户，并自行承担因款项汇错而产生的一切后果。2.在转账或电汇的凭证上应按照（项目编号：***、合同包：***）格式注明，以便核对。附2：采购标的一览表采购包1：采购包预算金额（元）:9192400采购包最高限价（元）:9192400采购包保证金金额（元）:90000序号标的名称数量标的金额 （元）计量单位所属行业是否允许进口产品1宁德市社会保障卡管理系统升级改造及运维服务采购项目19192400项软件和信息技术服务业否第二章投标人须知前附表（表1）表1特别提示：本表与招标文件对应章节的内容若不一致，以本表为准。项号招标文件（第三章）编列内容16.1是否组织现场考察或召开开标前答疑会：采购包1：不组织。210.4投标文件的份数：（1）资格及资信证明部分的正本1份、副本4份，报价部分的正本1份、副本4份，技术商务部分的正本1份、副本4份。（2）可读介质（U盘）1份：投标人应将投标文件电子版在该可读介质中另存1份。310.5-（2）-③允许散装或活页装订的内容或材料：（1）投标文件的补充、修改或撤回；（2）其他内容或材料：无。4 10.7-（1）是否允许中标人将本项目的非主体、非关键性工作进行分包：采购包1：不允许。510.8-（1）投标有效期：投标截止时间起90个日历日。610.10-（2）密封及其标记的具体形式：（1）全部投标文件（包括正本、副本及可读介质）均应密封，否则投标将被拒绝。（2）密封的外包装应至少标记“项目名称、项目编号、所投采购包、投标人的全称”等内容，否则造成投标文件误投、遗漏或提前拆封的，汇宏项目管理有限公司不承担责任。（3）其他：无。712.1确定中标候选人名单：采购包1：1名 8 12.2本项目中标人的确定（以采购包为单位）：（1）采购人应在政府采购招投标管理办法规定的时限内确定中标人。（2）若出现中标候选人并列情形，则按照随机抽取方式确定中标人。（3）本项目确定的中标人家数：①本项目确定的中标人家数：采购包1：1名913.2合同签订时限：自中标通知书发出之日起30个日历日内。10 15.1-（2）质疑函原件应采用下列方式提交：书面形式。11 15.4 招标文件的质疑（1）潜在投标人可在质疑时效期间内对招标文件以书面形式提出质疑。（2）质疑时效期间：应在依法获取招标文件之日起7个工作日内向汇宏项目管理有限公司提出，依法获取招标文件的时间以汇宏项目管理有限公司登记的为准。※除上述规定外，对招标文件提出的质疑还应符合招标文件第三章第15.1条的有关规定。1216.1监督管理部门：中国银行股份有限公司宁德分行1318.1政府采购信息发布媒体（以下简称：“指定媒体”）：工采通电子招投标交易平台（https://easy-prt.com/home）1419其他事项：（1）本项目代理服务费由中标人支付。中标人应在领取中标通知书前应先以转账或电汇付款方式一次性向招标代理机构缴纳招标代理服务费。招标代理服务费：按照中标金额，以差额定率累进法计算，具体按以下标准的85%优惠费率收取：（0元，100万元] ：1.5%；（100万元，500万元]：0.8%；（500万元，1000万元] ：0.45%。第三章投标人须知一、总则1、适用范围1.1适用于招标文件载明项目的政府采购活动（以下简称：“本次采购活动”）。2、定义2.1“采购标的”指招标文件载明的需要采购的货物或服务。2.2“潜在投标人”指按照招标文件第一章第7条规定进行报名且有意向参加本项目投标的供应商。2.3“投标人”指按照招标文件第一章第7条规定进行报名并参加本项目投标的供应商。2.4“单位负责人”指单位法定代表人或法律、法规规定代表单位行使职权的主要负责人。2.5“投标人代表”指投标人的单位负责人或“单位负责人授权书”中载明的接受授权方。二、投标人3、合格投标人3.1一般规定（1）投标人应遵守政府采购法及实施条例、政府采购招投标管理办法、政府采购质疑和投诉办法及财政部有关政府采购文件的规定，同时还应遵守有关法律、法规和规章的强制性规定。（2）投标人的资格要求：详见招标文件第一章。3.2若本项目接受联合体投标且投标人为联合体，则联合体各方应遵守本章第3.1条规定，同时还应遵守下列规定：（1）联合体各方应提交联合体协议，联合体协议应符合招标文件规定。（2）联合体各方不得再单独参加或与其他供应商另外组成联合体参加同一合同项下的投标。（3）联合体各方应共同与采购人签订政府采购合同，就政府采购合同约定的事项对采购人承担连带责任。（4）项目如涉及资质要求，该部分工作内容应由联合体中符合该资质要求的供应商承担，联合体协议及签订的采购合同应符合这一要求；联合体中有同类资质的供应商按照联合体分工承担相同工作的，应当按照资质等级较低的供应商确定资质等级。（5）联合体一方放弃中标的，视为联合体整体放弃中标，联合体各方承担连带责任。（6）如本项目不接受联合体投标而投标人为联合体的，或者本项目接受联合体投标但投标人组成的联合体不符合本章第3.2条规定的，投标无效。4、投标费用4.1除招标文件另有规定外，投标人应自行承担其参加本项目投标所涉及的一切费用。三、招标5、招标文件5.1招标文件由下述部分组成：（1）投标邀请（2）投标人须知前附表（表1、2）（3）投标人须知（4）资格审查与评标（5）招标内容及要求（6）政府采购合同（参考文本）（7）投标文件格式（8）按照招标文件规定作为招标文件组成部分的其他内容（若有）5.2招标文件的澄清或修改（1）汇宏项目管理有限公司可对已发出的招标文件进行必要的澄清或修改，但不得对招标文件载明的采购标的和投标人的资格要求进行改变。（2）除本章第5.2条第（3）款规定情形外，澄清或修改的内容可能影响投标文件编制的，汇宏项目管理有限公司将在投标截止时间至少15个日历日前，在招标文件载明的指定媒体以更正公告的形式发布澄清或修改的内容。不足15个日历日的，汇宏项目管理有限公司将顺延投标截止时间及开标时间，汇宏项目管理有限公司和投标人受原投标截止时间及开标时间制约的所有权利和义务均延长至新的投标截止时间及开标时间。（3）澄清或修改的内容可能改变招标文件载明的采购标的和投标人的资格要求的，本次采购活动结束，汇宏项目管理有限公司将依法组织后续采购活动（包括但不限于：重新招标、采用其他方式采购等）。6、现场考察或开标前答疑会6.1是否组织现场考察或召开开标前答疑会：详见招标文件第二章。7、更正公告7.1若汇宏项目管理有限公司发布更正公告，则更正公告及其所发布的内容或信息（包括但不限于：招标文件的澄清或修改、现场考察或答疑会的有关事宜等）作为招标文件组成部分，对投标人具有约束力。7.2更正公告作为汇宏项目管理有限公司通知所有潜在投标人的书面形式。8、终止公告8.1若出现因重大变故导致采购任务取消情形，汇宏项目管理有限公司可终止招标并发布终止公告。8.2终止公告作为汇宏项目管理有限公司通知所有潜在投标人的书面形式。四、投标9、投标9.1投标人可对招标文件载明的全部或部分采购包进行投标。9.2投标人应对同一个采购包内的所有内容进行完整投标，否则投标无效。9.3投标人代表只能接受一个投标人的授权参加投标，否则投标无效。9.4单位负责人为同一人或存在直接控股、管理关系的不同供应商，不得同时参加同一合同项下的投标，否则投标无效。9.5为本项目提供整体设计、规范编制或项目管理、监理、检测等服务的供应商，不得参加本项目除整体设计、规范编制和项目管理、监理、检测等服务外的采购活动，否则投标无效。9.6列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合政府采购法第二十二条规定条件的供应商，不得参加投标，否则投标无效。9.7有下列情形之一的，视为投标人串通投标，其投标无效：（1）不同投标人的投标文件由同一单位或个人编制；（2）不同投标人委托同一单位或个人办理投标事宜；（3）不同投标人的投标文件载明的项目管理成员或联系人员为同一人；（4）不同投标人的投标文件异常一致或投标报价呈规律性差异；（5）不同投标人的投标文件相互混装；（6）不同投标人的投标保证金从同一单位或个人的账户转出；（7）有关法律、法规和规章及招标文件规定的其他串通投标情形。10、投标文件10.1投标文件的编制（1）投标人应先仔细阅读招标文件的全部内容后，再进行投标文件的编制。（2）投标文件应按照本章第10.2条规定编制其组成部分。（3）投标文件应满足招标文件提出的实质性要求和条件，并保证其所提交的全部资料是不可割离且真实、有效、准确、完整和不具有任何误导性的，否则造成不利后果由投标人承担责任。10.2投标文件由下述部分组成：（1）资格及资信证明部分1投标函2投标人的资格及资信证明文件3投标保证金（2）报价部分1开标一览表2投标分项报价表3招标文件规定的价格扣除证明材料（若有）4招标文件规定的加分证明材料（若有）（3）技术商务部分1标的说明一览表2评分标准对照情况点对点应答表(最低评标价法不适用）3技术和服务要求响应表4商务条件响应表5投标人提交的其他资料（若有）10.3投标文件的语言（1）除招标文件另有规定外，投标文件应使用中文文本，若有不同文本，以中文文本为准。（2）投标文件提供的全部资料中，若原件属于非中文描述，应提供具有翻译资质的机构翻译的中文译本。前述翻译机构应为中国翻译协会成员单位，翻译的中文译本应由翻译人员签名并加盖翻译机构公章，同时提供翻译人员翻译资格证书。中文译本、翻译机构的成员单位证书及翻译人员的资格证书可为复印件。10.4投标文件的份数：详见招标文件第二章。10.5投标文件的格式（1）除招标文件另有规定外，投标文件应使用招标文件第七章规定的格式。（2）除招标文件另有规定外，投标文件的正本和全部副本均应使用不能擦去的墨料或墨水打印、书写或复印，其中：①正本应用A4幅面纸张打印装订，编制封面（封面标明“正本”字样）、索引、页码，并用胶装装订成册。②副本应用A4幅面纸张打印装订，编制封面（封面标明“副本”字样）、索引、页码，并用胶装装订成册；副本可用正本的完整复印件，并与正本保持一致（若不一致，以正本为准）。③允许散装或活页装订的内容或材料：详见招标文件第二章。※除本章第10.5条第（2）款第③点规定情形外，投标文件散装或活页装订将导致投标无效。（3）除招标文件另有规定外，投标文件应使用人民币作为计量货币。（4）除招标文件另有规定外，签署、盖章应遵守下列规定：①投标文件应由投标人代表签字并加盖投标人的单位公章。若投标人代表为单位负责人授权的委托代理人，应提供“单位授权书”。②投标文件应没有涂改或行间插字，除非这些改动是根据汇宏项目管理有限公司的指示进行的，或是为改正投标人造成的应修改的错误而进行的。若有前述改动，应按照下列规定之一对改动处进行处理：a.投标人代表签字确认；b.加盖投标人的单位公章或校正章。10.6投标报价（1）投标报价超出最高限价将导致投标无效。（2）最高限价由采购人根据价格测算情况，在预算金额的额度内合理设定。最高限价不得超出预算金额。（3）除招标文件另有规定外，投标文件不能出现任何选择性的投标报价，即每一个采购包和品目号的采购标的都只能有一个投标报价。任何选择性的投标报价将导致投标无效。10.7分包（1）是否允许中标人将本项目的非主体、非关键性工作进行分包：详见招标文件第二章。（2）若允许中标人将本项目的非主体、非关键性工作进行分包且投标人拟在中标后进行分包，则应在投标文件中提供分包意向协议，同时投标人应在投标文件中载明分包承担主体，分包承担主体应具备相应资质条件（若有）且不得再次分包。（3）招标文件允许中标人将非主体、非关键性工作进行分包的项目，有下列情形之一的，中标人不得分包：①投标文件中未载明分包承担主体；②投标文件载明的分包承担主体不具备相应资质条件；③投标文件载明的分包承担主体拟再次分包。10.8投标有效期（1）招标文件载明的投标有效期：详见招标文件第二章。（2）投标文件承诺的投标有效期不得少于招标文件载明的投标有效期，否则投标无效。（3）根据本次采购活动的需要，汇宏项目管理有限公司可于投标有效期届满之前书面要求投标人延长投标有效期，投标人应在汇宏项目管理有限公司规定的期限内以书面形式予以答复。对于延长投标有效期的要求，投标人可以拒绝也可以接受，投标人答复不明确或逾期未答复的，均视为拒绝该要求。对于接受延长投标有效期的投标人，既不要求也不允许修改投标文件。10.9投标保证金（1）投标保证金作为投标人按照招标文件规定履行相应投标责任、义务的约束及担保。（2）投标保证金的有效期应与投标文件承诺的投标有效期保持一致，否则投标无效。（3）提交①投标人应从其银行账户按照下列方式：公对公转账方式向招标文件载明的投标保证金账户提交投标保证金，具体金额详见招标文件第一章。②投标保证金应于投标截止时间前一个工作日18:00（北京时间）前到达招标文件载明的投标保证金账户，否则视为投标保证金未提交；是否到达按照下列方式认定：以到达我司指定账户时间为准。③若本项目接受联合体投标且投标人为联合体，则联合体中的牵头方应按照本章第10.9条第（3）款第①、②点规定提交投标保证金。※除招标文件另有规定外，未按照上述规定提交投标保证金将导致资格审查不合格。（4）退还①在投标截止时间前撤回已提交的投标文件的投标人，其投标保证金将在汇宏项目管理有限公司收到投标人书面撤回通知之日起5个工作日内退回原账户。②未中标人的投标保证金将在中标通知书发出之日起5个工作日内退回原账户。③中标人的投标保证金将在政府采购合同签订之日起5个工作日内退回原账户；合同签订之日以汇宏项目管理有限公司收到采购合同时间为准。④终止招标的，汇宏项目管理有限公司将在终止公告发布之日起5个工作日内退回已收取的投标保证金及其在银行产生的孳息。⑤除招标文件另有规定外，质疑或投诉涉及的投标人，若投标保证金尚未退还，则待质疑或投诉处理完毕后不计利息原额退还。※本章第10.9条第（4）款第①、②、③点规定的投标保证金退还时限不包括因投标人自身原因导致无法及时退还而增加的时间。（5）若出现本章第10.8条第（3）款规定情形，对于拒绝延长投标有效期的投标人，投标保证金仍可退还。对于接受延长投标有效期的投标人，相应延长投标保证金有效期，招标文件关于退还和不予退还投标保证金的规定继续适用。（6）有下列情形之一的，投标保证金将不予退还：①投标人串通投标；②投标人提供虚假材料；③投标人采取不正当手段诋毁、排挤其他投标人；④投标截止时间后，投标人在投标有效期内撤销投标文件；⑤投标人不接受评标委员会按照招标文件规定对投标报价错误之处进行修正；⑥投标人违反招标文件第三章第9.4、9.5、9.6条规定之一；⑦招标文件规定的其他不予退还情形；⑧中标人有下列情形之一的：a.除不可抗力外，因中标人自身原因未在中标通知书要求的期限内与采购人签订政府采购合同；b.未按照招标文件、投标文件的约定签订政府采购合同或提交履约保证金。※若上述投标保证金不予退还情形给采购人（采购代理机构）造成损失，则投标人还要承担相应的赔偿责任。10.10投标文件的提交（1）一个投标人只能提交一个投标文件，并按照招标文件第一章规定将其送达。（2）密封及其标记的具体形式：详见招标文件第二章。10.11投标文件的补充、修改或撤回（1）投标截止时间前，投标人可对所提交的投标文件进行补充、修改或撤回，并书面通知汇宏项目管理有限公司。（2）补充、修改的内容应按照本章第10.5条第（4）款规定进行签署、盖章，并按照本章第10.10条规定提交，否则将被拒收。※按照上述规定提交的补充、修改内容作为投标文件组成部分。10.12除招标文件另有规定外，有下列情形之一的，投标无效：（1）投标文件未按照招标文件要求签署、盖章；（2）不符合招标文件中规定的资格要求；（3）投标报价超过招标文件中规定的预算金额或最高限价；（4）投标文件含有采购人不能接受的附加条件；（5）有关法律、法规和规章及招标文件规定的其他无效情形。五、开标11、开标11.1汇宏项目管理有限公司将在招标文件载明的开标时间及地点主持召开开标会，并邀请投标人参加。11.2开标会的主持人、唱标人、记录人及其他工作人员（若有）均由汇宏项目管理有限公司派出，现场监督人员（若有）可由有关方面派出。11.3参加开标会的投标人应签到，非投标人不参加开标会。11.4开标会应遵守下列规定：（1）首先由主持人宣布开标会须知，然后由投标人代表对投标文件的密封情况进行检查，经确认无误后，由工作人员对密封的投标文件当众拆封。（2）唱标时，唱标人将依次宣布“投标人名称”、“各投标人关于投标文件补充、修改或撤回的书面通知（若有）”、“各投标人的投标报价”和招标文件规定的需要宣布的其他内容（包括但不限于：开标一览表中的内容、唱标人认为需要宣布的内容等）。（3）记录人对唱标人宣布的内容作开标记录。（4）唱标结束后，投标人代表应对开标记录进行签字确认。投标人代表的签字确认，视为投标人对开标过程和开标记录予以认可。投标人代表拒绝签字确认且无正当理由，亦视为投标人对开标过程和开标记录予以认可。（5）投标人代表对开标过程和开标记录有疑义，以及认为采购人（采购代理机构）相关工作人员有需要回避情形的，应当场提出询问或回避申请。否则，视为投标人对开标过程和开标记录予以认可。（6）若投标人未参加开标会（包括但不限于投标人派出的人员不是投标人代表），视同其对开标过程和开标记录予以认可。※若出现本章第11.4条第（4）、（5）、（6）款规定情形之一，则投标人不得在开标会后就开标过程和开标记录涉及或可能涉及的有关事由（包括但不限于：“投标报价”、“投标文件的格式”、“投标文件的密封性”、“投标文件的提交”、“投标文件的补充、修改或撤回”等）向汇宏项目管理有限公司提出任何疑义或要求（包括质疑）。11.5投标截止时间后，参加投标的投标人不足三家的，不进行开标。同时，本次采购活动结束，汇宏项目管理有限公司将依法组织后续采购活动（包括但不限于：重新招标、采用其他方式采购等）。11.6投标截止时间后撤销投标的处理投标截止时间后，投标人在投标有效期内撤销投标的，其撤销投标的行为无效。六、中标与政府采购合同12、中标12.1本项目推荐的中标候选人家数：详见招标文件第二章。12.2本项目中标人的确定：详见招标文件第二章。12.3中标公告（1）中标人确定之日起2个工作日内，汇宏项目管理有限公司将在招标文件载明的指定媒体以中标公告的形式发布中标结果。（2）中标公告的公告期限为1个工作日。（3）中标公告同时作为汇宏项目管理有限公司通知除中标人外的其他投标人没有中标的书面形式。12.4中标通知书（1）中标公告发布的同时，汇宏项目管理有限公司将向中标人发出中标通知书。（2）中标通知书发出后，采购人不得违法改变中标结果，中标人无正当理由不得放弃中标。13、政府采购合同13.1签订政府采购合同应遵守政府采购法及实施条例的规定，不得对招标文件确定的事项和中标人的投标文件作实质性修改。采购人不得向中标人提出任何不合理的要求作为政府采购合同的签订条件。13.2签订时限：自中标通知书发出之日起30个日历日内。13.3政府采购合同的履行、违约责任和解决争议的方法等适用民法典。13.4采购人与中标人应根据政府采购合同的约定依法履行合同义务。13.5政府采购合同履行过程中，采购人若需追加与合同标的相同的货物或服务，则追加采购金额不得超过原合同采购金额的10%。13.6中标人在政府采购合同履行过程中应遵守有关法律、法规和规章的强制性规定（即使前述强制性规定有可能在招标文件中未予列明）。七、询问、质疑与投诉14、询问14.1潜在投标人或投标人对本次采购活动的有关事项若有疑问，可向汇宏项目管理有限公司提出询问，汇宏项目管理有限公司将按照政府采购法及实施条例的有关规定进行答复。15、质疑15.1针对同一采购程序环节的质疑应在政府采购法及实施条例的时限内一次性提出，对一个项目的不同采购包提出质疑的，应当将各采购包质疑事项集中在一份质疑函中提出，并同时符合下列条件：（1）对招标文件提出质疑的，质疑人应为潜在投标人，且两者的身份、名称等均应保持一致。对采购过程、结果提出质疑的，质疑人应为投标人，且两者的身份、名称等均应保持一致。（2）质疑人应按照招标文件第二章规定方式提交质疑函。（3）质疑函应包括下列主要内容：①质疑人的基本信息，至少包括：全称、地址、邮政编码等；②所质疑项目的基本信息，至少包括：项目编号、项目名称等；③所质疑的具体事项（以下简称：“质疑事项”）；④针对质疑事项提出的明确请求，前述明确请求指质疑人提出质疑的目的以及希望汇宏项目管理有限公司对其质疑作出的处理结果，如：暂停招标投标活动、修改招标文件、停止或纠正违法违规行为、中标结果无效、废标、重新招标等；⑤针对质疑事项导致质疑人自身权益受到损害的必要证明材料，至少包括：a.质疑人代表的身份证明材料：a1质疑人为法人或其他组织的，提供统一社会信用代码营业执照等证明文件的副本复印件、单位负责人的身份证复印件；质疑人代表为委托代理人的，还应同时提供单位负责人授权书（应载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项，授权书应由单位负责人签字或盖章，并加盖投标人的单位公章）和委托代理人的身份证复印件。a2若本项目接受自然人投标且质疑人为自然人的，提供本人的身份证复印件。b.其他证明材料（即事实依据和必要的法律依据）包括但不限于下列材料：b1所质疑的具体事项是与自己有利害关系的证明材料；b2质疑函所述事实存在的证明材料，如：采购文件、采购过程或中标结果违法违规或不符合采购文件要求等证明材料；b3依法应终止采购程序的证明材料；b4应重新采购的证明材料；b5采购文件、采购过程或中标、成交结果损害自己合法权益的证明材料等；b6若质疑的具体事项按照有关法律、法规和规章规定处于保密阶段，则应提供信息或证明材料为合法或公开渠道获得的有效证据（若证据无法有效表明信息或证明材料为合法或公开渠道获得，则前述信息或证明材料视为无效）。⑥质疑人代表及其联系方法的信息，至少包括：姓名、手机、电子信箱、邮寄地址等。⑦提出质疑的日期。※质疑人为法人或其他组织的，质疑函应由单位负责人或委托代理人签字或盖章，并加盖投标人的单位公章。质疑人为自然人的，质疑函应由本人签字。15.2对不符合本章第15.1条规定的质疑，将按照下列规定进行处理：（1）不符合其中第（1）、（2）条规定的，书面告知质疑人不予受理及其理由。（2）不符合其中第（3）条规定的，书面告知质疑人修改、补充后在规定时限内重新提交质疑函。15.3对符合本章第15.1条规定的质疑，将按照政府采购法及实施条例、政府采购质疑和投诉办法的有关规定进行答复。15.4招标文件的质疑：详见招标文件第二章。16、投诉16.1若对质疑答复不满意或质疑答复未在答复期限内作出，质疑人可在答复期限届满之日起15个工作日内按照政府采购质疑和投诉办法的有关规定向招标文件第二章载明的本项目监督管理部门提起投诉。16.2投诉应有明确的请求和必要的证明材料，投诉的事项不得超出已质疑事项的范围。八、政府采购政策17、政府采购政策由财政部根据国家的经济和社会发展政策并会同国家有关部委制定，包括但不限于下列具体政策要求：17.1进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品，其中：（1）我国现行关境指适用海关法的中华人民共和国行政管辖区域，不包括香港、澳门和台湾金马等单独关境地区；保税区、出口加工区、保税港区、珠澳跨境工业区珠海园区、中哈霍尔果斯国际边境合作中心中方配套区、综合保税区等区域，为海关特殊监管区域，仍属于中华人民共和国关境内区域，由海关按照海关法实施监管。（2）凡在海关特殊监管区域内企业生产或加工（包括从境外进口料件）销往境内其他地区的产品，不作为政府采购项下进口产品。（3）对从境外进入海关特殊监管区域，再经办理报关手续后从海关特殊监管区进入境内其他地区的产品，认定为进口产品。（4）招标文件列明不允许或未列明允许进口产品参加投标的，均视为拒绝进口产品参加投标。17.2政府采购节能产品、环境标志产品实施品目清单管理。财政部、发展改革委、生态环境部等部门根据产品节能环保性能、技术水平和市场成熟程度等因素，确定实施政府优先采购和强制采购的产品类别及所依据的相关标准规范，以品目清单的形式发布并适时调整。依据品目清单和认证证书实施政府优先采购和强制采购。采购人拟采购的产品属于品目清单范围的，采购人及其委托的采购代理机构应当依据国家确定的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书，对获得证书的产品实施政府优先采购或强制采购。17.3符合财政部、工信部文件（财库〔2020〕46号）规定的小型、微型企业可享受扶持政策（如：预留采购份额、价格评审优惠、优先采购）。符合财政部、司法部文件（财库[2014]68号）规定的监狱企业（以下简称：“监狱企业”）亦可享受前述扶持政策。符合财政部、民政部、中国残联文件（财库[2017]141号）规定的残疾人福利性单位（以下简称：“残疾人福利性单位”）亦可享受前述扶持政策。其中：（1）中小企业指符合下列条件的中型、小型、微型企业：①符合《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》（工信部联企业[2011]300号）规定的划分标准，但与大企业的负责人为同一人，或者与大企业存在直接控股、管理关系的除外；②符合中小企业划分标准的个体工商户，在政府采购活动中视同中小企业。（2）在政府采购活动中，供应商提供的货物、工程或者服务符合下列情形的，享受本办法规定的中小企业扶持政策：①在货物采购项目中，货物由中小企业制造，即货物由中小企业生产且使用该中小企业商号或者注册商标；②在工程采购项目中，工程由中小企业承建，即工程施工单位为中小企业；③在服务采购项目中，服务由中小企业承接，即提供服务的人员为中小企业依照《中华人民共和国劳动合同法》订立劳动合同的从业人员。在货物采购项目中，供应商提供的货物既有中小企业制造货物，也有大型企业制造货物的，不享受本办法规定的中小企业扶持政策。以联合体形式参加政府采购活动，联合体各方均为中小企业的，联合体视同中小企业。其中，联合体各方均为小微企业的，联合体视同小微企业。（3）投标人应当按照招标文件明确的采购标的对应行业的划分标准出具中小企业声明函。在项目属性为货物类采购项目中，货物应当由中小企业制造，不对其中涉及的服务的承接商作出要求；在项目属性为服务类采购项目中，服务的承接商应当为中小企业，不对其中涉及的货物的制造商作出要求；在项目属性为工程类采购项目中，工程应当由中小企业承建，不对其中涉及的货物的制造商和服务的承接商作出要求。（4）监狱企业指由司法部认定的为罪犯、戒毒人员提供生产项目和劳动对象，且全部产权属于司法部监狱管理局、戒毒管理局、直属煤矿管理局，各省、自治区、直辖市监狱管理局、戒毒管理局，各地（设区的市）监狱、强制隔离戒毒所、戒毒康复所，以及新疆生产建设兵团监狱管理局、戒毒管理局的企业，其中：①监狱企业参加采购活动时，应提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件。②监狱企业视同小型、微型企业。（5）残疾人福利性单位指同时符合下列条件的单位：①安置的残疾人占本单位在职职工人数的比例不低于25%（含25%），并且安置的残疾人人数不少于10人（含10人）；②依法与安置的每位残疾人签订了一年以上（含一年）的劳动合同或服务协议；③为安置的每位残疾人按月足额缴纳了基本养老保险、基本医疗保险、失业保险、工伤保险和生育保险等社会保险费；④通过银行等金融机构向安置的每位残疾人，按月支付了不低于单位所在区县适用的经省级人民政府批准的月最低工资标准的工资；⑤提供本单位制造的货物、承担的工程或服务，或提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。前款所称残疾人指法定劳动年龄内，持有《中华人民共和国残疾人证》或《中华人民共和国残疾军人证（1至8级）》的自然人，包括具有劳动条件和劳动意愿的精神残疾人。在职职工人数是指与残疾人福利性单位建立劳动关系并依法签订劳动合同或服务协议的雇员人数。※符合上述条件的残疾人福利性单位参加采购活动时，应提供《残疾人福利性单位声明函》，并对声明的真实性负责。残疾人福利性单位视同小型、微型企业。残疾人福利性单位属于小型、微型企业的，不重复享受政策。17.4信用记录指由财政部确定的有关网站提供的相关主体信用信息。信用记录的查询及使用应符合财政部文件（财库[2016]125号）规定。17.5为落实政府采购政策需满足的要求：详见招标文件第一章。九、本项目的有关信息18、本项目的有关信息，包括但不限于：招标公告、更正公告（若有）、招标文件、招标文件的澄清或修改（若有）、中标公告、终止公告（若有）、废标公告（若有）等都将在招标文件载明的指定媒体发布。18.1指定媒体：详见招标文件第二章。18.2本项目的潜在投标人或投标人应随时关注指定媒体，否则产生不利后果由其自行承担。十、其他事项19、其他事项：详见招标文件第二章。第四章资格审查与评标一、资格审查1、开标结束后，由汇宏项目管理有限公司负责资格审查小组的组建及资格审查工作的组织。1.1资格审查小组由3人组成，并负责具体审查事务，其中：由采购人派出的采购人代表至少1人，由汇宏项目管理有限公司派出的工作人员至少1人，其余1人可为采购人代表或汇宏项目管理有限公司的工作人员。1.2资格审查的依据是招标文件和投标文件。1.3资格审查的范围及内容：投标文件（资格及资信证明部分），具体如下：（1）法定条件：符合政府采购法第二十二条第一款规定的条件。明细描述投标函投标文件正本中的本投标函应为原件。※投标人应按照招标文件第七章规定提供。单位授权书①投标人（自然人除外）：若投标人代表为单位授权的委托代理人，应提供本授权书；若投标人代表为单位负责人，应在此项下提交其身份证正反面复印件，可不提供本授权书。 ②投标人为自然人的，可不填写本授权书。③投标文件正本中的本授权书（若有）应为原件。※投标人应按照招标文件第七章规定提供。营业执照等证明文件1、投标人为企业的，提供有效的营业执照复印件；投标人为事业单位的，提供有效的事业单位法人证书复印件；投标人为社会团体的，提供有效的社会团体法人登记证书复印件；投标人为合伙企业、个体工商户的，提供有效的营业执照复印件；投标人为非企业专业服务机构的，提供有效的执业许可证等证明材料复印件；投标人为自然人的，提供有效的自然人身份证件复印件；其他投标人应按照有关法律、法规和规章规定，提供有效的相应具体证照复印件。2、投标人提供的相应证明材料复印件均应符合：内容完整、清晰、整洁，并由投标人加盖其单位公章。※投标人应按照招标文件第七章规定提供。提供财务状况报告（财务报告、或资信证明）①投标人提供的财务报告复印件（成立年限按照投标截止时间推算）应符合下列规定：a.成立年限满1年及以上的投标人，提供经审计的上一年度的年度财务报告。b.成立年限满半年但不足1年的投标人，提供该半年度中任一季度的季度财务报告或该半年度的半年度财务报告。c.无法按照a、b项规定提供财务报告复印件的投标人（包括但不限于：成立年限满1年及以上的投标人、成立年限满半年但不足1年的投标人、成立年限不足半年的投标人），应选择提供资信证明复印件。②投标人提供的相应证明材料复印件均应符合：内容完整、清晰、整洁，并由投标人加盖其单位公章。※投标人应按照招标文件第七章规定提供。依法缴纳税收证明材料①投标人提供的税收缴纳凭据复印件应符合下列规定： a.投标截止时间前（不含投标截止时间的当月）已依法缴纳税收的投标人，提供投标截止时间前六个月（不含投标截止时间的当月）中任一月份的税收缴纳凭据复印件。 b.投标截止时间的当月成立的投标人，视同满足本项资格条件要求。 c.若为依法免税范围的投标人，提供依法免税证明材料的，视同满足本项资格条件要求。②投标人提供的相应证明材料复印件均应符合：内容完整、清晰、整洁，并由投标人加盖其单位公章。※投标人应按照招标文件第七章规定提供。依法缴纳社会保障资金证明材料①投标人提供的社会保障资金缴纳凭据复印件应符合下列规定： a.投标截止时间前（不含投标截止时间的当月）已依法缴纳社会保障资金的投标人，提供投标截止时间前六个月（不含投标截止时间的当月）中任一月份的社会保障资金缴纳凭据复印件。 b.投标截止时间的当月成立的投标人，视同满足本项资格条件要求。 c.若为依法不需要缴纳或暂缓缴纳社会保障资金的投标人，提供依法不需要缴纳或暂缓缴纳社会保障资金证明材料的，视同满足本项资格条件要求。②投标人提供的相应证明材料复印件均应符合：内容完整、清晰、整洁，并由投标人加盖其单位公章。※投标人应按照招标文件第七章规定提供。具备履行合同所必需设备和专业技术能力书面声明投标文件正本中的本声明函应为原件。※投标人应按照招标文件第七章规定提供。参加采购活动前三年内在经营活动中没有重大违法记录的声明①重大违法记录：指投标人因违法经营受到刑事处罚或责令停产停业、吊销许可证或执照、较大数额罚款等行政处罚。根据财库〔2022〕3号文件的规定，“较大数额罚款”认定为200万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于200万元的，从其规定。②投标文件正本中的本声明应为原件。※投标人应按照招标文件第七章规定提供。信用记录查询结果①信用记录查询的截止时点：信用记录查询的截止时点为本项目投标截止当日。 ②信用记录查询渠道：信用中国（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）。 ③信用记录的查询：由资格审查小组通过上述网站查询并打印投标人的信用记录。 ④经查询，投标人参加本项目采购活动(投标截止时间)前三年内被列入失信被执行人名单、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他重大违法记录且相关信用惩戒期限未满的，其资格审查不合格。联合体协议（若有）①招标文件接受联合体投标且投标人为联合体的，投标人应提供本协议；否则无须提供。②本协议由委托代理人签字或盖章的，应按照招标文件第七章载明的格式提供“单位授权书”。3、投标文件正本中的本协议（若有）应为原件。※投标人应按照招标文件第七章规定提供。投标保证金。※投标人应按照招标文件第七章规定提供。（2）特定条件：中国国家强制性产品认证证书（若有）提供有效的中国国家强制性产品认证（CCC）证书承诺函或认证证书复印件。【本次拟采购产品若有属中国国家强制性产品认证（CCC）产品的，投标人须提供所投产品具有中国国家强制性产品认证（CCC）证书承诺函（格式自拟）或提供认证证书复印件。】政府采购供应商资格承诺函《政府采购供应商资格承诺函》:根据《福建省财政厅关于印发推行政府采购供应商资格承诺制指导意见的通知》，参加本项目投标的供应商提供《政府采购供应商资格承诺函》(以下简称《承诺函》格式见附件)的，在投标(响应)文件中可不提供《中华人民共和国政府采购法实施条例》第十七条第一款规定的资格条件证明材料（营业执照、财务状况报告、依法缴纳税收证明材料、依法缴纳社会保障资金证明材料、具备履行合同所必需设备和专业技术能力的声明函、参加采购活动前三年内在经营活动中没有重大违法记录书面声明），供应商应对其承诺内容的真实性、合法性、有效性负责。供应商可自行选择是否提供本承诺函，若不提供本承诺函的，应按招标文件要求提供相应的证明材料。1.4有下列情形之一的，资格审查不合格：明细未按照招标文件规定提交投标函未按照招标文件规定提交投标人的资格及资信文件未按照招标文件规定提交投标保证金资格及资信证明部分出现报价部分的全部或部分的投标报价信息（或组成资料）1.5若本项目接受联合体投标且投标人为联合体，联合体中有同类资质的供应商按照联合体分工承担相同工作的，应先按照资质等级较低的供应商确定资质等级，再按照本章第1.2、1.3、1.4条规定进行资格审查。2、资格审查情况不得私自外泄，有关信息由汇宏项目管理有限公司统一对外发布。3、资格审查合格的投标人不足三家的，不进行评标。同时，本次采购活动结束，汇宏项目管理有限公司将依法组织后续采购活动（包括但不限于：重新招标、采用其他方式采购等）。二、评标4、资格审查结束后，由汇宏项目管理有限公司负责评标委员会的组建及评标工作的组织。5、评标委员会5.1评标委员会由采购人代表和评标专家两部分共5人（以下简称“评委”）组成，其中：采购人派出的采购人代表1人，评标专家4人。5.2评标委员会负责具体评标事务，并按照下列原则依法独立履行有关职责：（1）评标应保护国家利益、社会公共利益和各方当事人合法权益，提高采购效益，保证项目质量。（2）评标应遵循公平、公正、科学、严谨和择优原则。（3）评标的依据是招标文件和投标文件。（4）应按照招标文件规定推荐中标候选人或确定中标人。（5）评标应遵守下列评标纪律：①评标情况不得私自外泄，有关信息由汇宏项目管理有限公司统一对外发布。②对汇宏项目管理有限公司或投标人提供的要求保密的资料，不得摘记翻印和外传。③不得收受投标人或有关人员的任何礼物，不得串联鼓动其他人袒护某投标人。若与投标人存在利害关系，则应主动声明并回避。④全体评委应按照招标文件规定进行评标，一切认定事项应查有实据且不得弄虚作假。⑤评标中应充分发扬民主，推荐中标候选人或确定中标人后要服从评标报告。※对违反评标纪律的评委，将取消其评委资格，对评标工作造成严重损失者将予以通报批评乃至追究法律责任。6、评标程序6.1评标前的准备工作（1）全体评委应认真审阅招标文件，了解评委应履行或遵守的职责、义务和评标纪律。（2）参加评标委员会的采购人代表可对本项目的背景和采购需求进行介绍，介绍材料应以书面形式提交（随采购文件一并存档），介绍内容不得含有歧视性、倾向性意见，不得超出招标文件所述范围。6.2符合性审查（1）评标委员会依据招标文件的实质性要求，对通过资格审查的投标文件进行符合性审查，以确定其是否满足招标文件的实质性要求。（2）满足招标文件的实质性要求指投标文件对招标文件实质性要求的响应不存在重大偏差或保留。（3）重大偏差或保留指影响到招标文件规定的合同范围、合同履行及影响关键质量和性能，或限制了采购人的权利，或反对、减少投标人的义务，而纠正这些重大偏差或保留将影响到其他提交实质性响应投标的投标人的公平竞争地位。（4）评标委员会审查判断投标文件是否满足招标文件的实质性要求仅基于投标文件本身而不寻求其他的外部证据。未满足招标文件实质性要求的投标文件将被评标委员会否决（即符合性审查不合格），被否决的投标文件不能通过补充、修改（澄清、说明或补正）等方式重新成为满足招标文件实质性要求的投标文件。（5）评标委员会对所有投标人都执行相同的程序和标准。（6）有下列情形之一的，符合性审查不合格：明细违反招标文件中载明“投标无效”条款的规定；属于招标文件第三章第10.12条规定的投标无效情形；投标文件对招标文件实质性要求的响应存在重大偏差或保留；在技术或商务评审时，出现报价部分的全部或部分的投标报价信息；投标文件中提供虚假或失实资料；未提供有效的强制类节能产品认证证书（若有）。【本次拟采购产品若有属政府强制类节能产品的，投标人须在投标文件技术商务部分“二、技术和服务要求响应表”后另页提供所投产品经国家确定的认证机构出具的、处于有效期之内的节能产品认证证书复印件及《节能产品政府采购品目清单》所在页复印件，否则投标无效。注：品目清单按最新调整的为准，投标人需在品目清单所在复印件划线注明对应的产品。】不符合招标文件“第五章 三、商务要求”的要求；投标人技术部分的实际得分少于招标文件设定的技术部分总分50%的；不符合招标文件中规定的其它实质性要求的条款，或属于招标文件规定的其他无效投标条款。6.3澄清有关问题（1）对通过符合性审查的投标文件中含义不明确、同类问题表述不一致或有明显文字和计算错误的内容，评标委员会将以书面形式要求投标人作出必要的澄清、说明或补正。（2）投标人的澄清、说明或补正应由投标人代表在评标委员会规定的时间内（一般在半个小时左右，具体要求将根据实际情况在澄清通知中约定）以书面形式向评标委员会提交，前述澄清、说明或补正不得超出投标文件的范围或改变投标文件的实质性内容。若投标人未按照前述规定向评标委员会提交书面澄清、说明或补正，则评标委员会将按照不利于投标人的内容进行认定。（3）投标文件报价出现前后不一致的，除招标文件另有规定外，按照下列规定修正：①开标一览表内容与投标文件中相应内容不一致的，以开标一览表为准；②大写金额和小写金额不一致的，以大写金额为准；③单价金额小数点或百分比有明显错位的，以开标一览表的总价为准，并修改单价；④总价金额与按照单价汇总金额不一致的，以单价金额计算结果为准。※同时出现两种以上不一致的，按照前款规定的顺序修正。修正后的报价应按照本章第6.3条第（1）、（2）款规定经投标人确认后产生约束力，投标人不确认的，其投标无效。（4）关于细微偏差①细微偏差指投标文件实质性响应招标文件要求，但在个别地方存在漏项或提供了不完整的技术信息和数据等情况，并且补正这些遗漏或不完整不会对其他投标人造成不公平的结果。细微偏差不影响投标文件的有效性。②评标委员会将以书面形式要求存在细微偏差的投标人在评标委员会规定的时间内予以补正。若无法补正，则评标委员会将按照不利于投标人的内容进行认定。（5）关于投标描述（即投标文件中描述的内容）①投标描述前后不一致且不涉及证明材料的：按照本章第6.3条第（1）、（2）款规定执行。②投标描述与证明材料不一致或多份证明材料之间不一致的：a.评标委员会将要求投标人进行书面澄清，并按照不利于投标人的内容进行评标。b.投标人按照要求进行澄清的，采购人以澄清内容为准进行验收；投标人未按照要求进行澄清的，采购人以投标描述或证明材料中有利于采购人的内容进行验收。投标人应对证明材料的真实性、有效性承担责任。③若中标人的投标描述存在前后不一致、与证明材料不一致或多份证明材料之间不一致情形之一但在评标中未能发现，则采购人将以投标描述或证明材料中有利于采购人的内容进行验收，中标人应自行承担由此产生的风险及费用。6.4比较与评价（1）按照本章第7条载明的评标方法和标准，对符合性审查合格的投标文件进行比较与评价。（2）关于相同品牌产品（政府采购服务类项目不适用本条款规定）①采用最低评标价法的，提供相同品牌产品的不同投标人参加同一合同项下投标的，以其中通过资格审查、符合性审查且报价最低的参加评标；报价相同的，由评标委员会采取随机抽取方式确定一个参加评标的投标人，其他投标无效。②采用综合评分法的，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人作为中标候选人推荐；评审得分相同的，由评标委员会采取随机抽取方式确定一个投标人作为中标候选人推荐，其他同品牌投标人不作为中标候选人。③非单一产品采购项目，多家投标人提供的核心产品品牌相同的，按照本章第6.4条第（2）款第①、②规定处理。（3）漏（缺）项①招标文件中要求列入报价的费用（含配置、功能），漏（缺）项的报价视为已经包括在投标总价中。②对多报项及赠送项的价格评标时不予核减，全部进入评标价评议。6.5推荐中标候选人：详见本章第7.2条规定。6.6编写评标报告（1）评标报告由评标委员会负责编写。（2）评标报告应包括下列内容：①招标公告刊登的媒体名称、开标日期和地点；②投标人名单和评标委员会成员名单；③评标方法和标准；④开标记录和评标情况及说明，包括无效投标人名单及原因；⑤评标结果，包括中标候选人名单或确定的中标人；⑥其他需要说明的情况，包括但不限于：评标过程中投标人的澄清、说明或补正，评委更换等。6.7评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或不能诚信履约的，应要求其在评标现场合理的时间内提供书面说明，必要时还应要求其一并提交有关证明材料；投标人不能证明其报价合理性的，评标委员会应将其作为投标无效处理。6.8评委对需要共同认定的事项存在争议的，应按照少数服从多数的原则进行认定。持不同意见的评委应在评标报告上签署不同意见及理由，否则视为同意评标报告。6.9在评标过程中发现投标人有下列情形之一的，评标委员会应认定其投标无效，并书面报告本项目监督管理部门：（1）恶意串通（包括但不限于招标文件第三章第9.7条规定情形）；（2）妨碍其他投标人的竞争行为；（3）损害采购人或其他投标人的合法权益。6.10评标过程中，有下列情形之一的，应予废标：（1）符合性审查合格的投标人不足三家的；（2）有关法律、法规和规章规定废标的情形。※若废标，则本次采购活动结束，汇宏项目管理有限公司将依法组织后续采购活动（包括但不限于：重新招标、采用其他方式采购等）。7、评标方法和标准7.1评标方法：采购包1：综合评分法7.2评标标准采购包1：综合评分法（1）投标文件满足招标文件全部实质性要求，且按照评审因素的量化指标评审得分（即评标总得分）最高的投标人为中标候选人。（2）每个投标人的评标总得分FA＝F1×A1＋F2×A2＋F3×A3，其中：F1指价格项评审因素得分、F2指技术项评审因素得分、F3指商务项评审因素得分，A1指价格项评审因素所占的权重、A2指技术项评审因素所占的权重、A3指商务项评审因素所占的权重，A1+A2+A3=1、F1×A1＋F2×A2＋F3×A3=100分（满分时）。各项评审因素的设置如下：价格项（F1×A1）满分为15分F1指价格项评审因素得分＝（评标基准价/投标报价）×100×价格项评审因素所占的权重（注：满足招标文件要求且投标价格最低的投标报价为评标基准价。）最低报价不是中标的唯一依据。因落实政府采购政策进行价格调整的，以调整后的价格计算评标基准价和投标报价。价格扣除的规则如下：项目适用对象比例描述小型、微型企业，监狱企业，残疾人福利性单位投标人或者联合体均为小型、微型企业15.00%（1）小型、微型企业：根据《关于进一步加大政府采购支持中小企业力度的通知》（财库〔2022〕19号）和《福建省财政厅关于进一步加大政府采购支持中小企业力度的通知》（闽财规〔2022〕13 号）的规定，对符合本办法的小微企业所提供的货物或者服务给予其报价15%的扣除；根据《政府采购促进中小企业发展管理办法》（财库〔2020〕46号）的规定，对符合本办法的小微企业所提供的工程给予其报价3%的扣除，用扣除后的价格参加评审（在货物采购项目中，供应商提供的货物既有中小企业制造货物，也有大型企业制造货物的，不享受扣除）。中小企业参加政府采购活动，应提供《中小企业声明函》，并对声明的真实性负责。 （2）监狱企业：根据《关于政府采购支持监狱企业发展有关问题的通知》（财库〔2014〕68号）的规定，在政府采购活动中，监狱企业视同小型、微型企业，其报价享受15%（工程项目为3%）的评审价格扣除优惠；符合条件的监狱企业参加采购活动时，应提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件进行认定。监狱企业属于小型、微型企业的，不重复享受政策。 （3）残疾人福利性单位：根据《关于促进残疾人就业政府采购政策的通知》(财库〔2017〕141号）的规定，在政府采购活动中，残疾人福利性单位视同小型、微型企业；其报价享受15%（工程项目为3%）的评审价格扣除优惠。符合条件的残疾人福利性单位参加采购活动时，应提供《残疾人福利性单位声明函》，并对声明的真实性负责。残疾人福利性单位视同小型、微型企业。残疾人福利性单位属于小型、微型企业的，不重复享受政策。 注：招标文件中若有与本项规定不一致的以本项规定为准。采购标的对应的中小企业划分标准所属行业为软件和信息技术服务业。优先类节能产品、环境标志产品的价格扣除规则如下 项目 比例 方法节能、环境标志产品10.00%1、同一采购包内，对节能产品、环境标志产品政府采购品目清单范围内，实施优先采购的产品，给予产品价格报价10%的扣除，用扣除后的价格参加评审。采购标的同时包含其它非优先采购产品的，应当在采购文件中要求供应商对优先采购产品和非优先采购产品进行分项报价，非优先采购产品的报价不得享受给予节能产品、环境标志产品的价格扣除优惠。2、同一优先采购产品中各认证证书不重复计算价格扣除。强制类节能产品不进行价格扣除。注：本次所报价产品中属优先类节能产品、环境标志产品，供应商须提供国家确定的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书复印件，否则不享受价格扣除。其他：无※除本章第6.3条第（3）款规定情形和落实政府采购政策需进行的价格扣除情形外，不能对投标人的投标报价进行任何调整。（3）中标候选人排列规则顺序如下：a.按照评标价（即价格扣除后的投标报价）由低到高顺序排列。b.评标价相同的并列。②技术项（F2×A2）满分为75分。评标项目评标分值评标方法描述1.技术性能和功能55根据各投标人对招标文件第五章“招标内容及要求”中“二、技术和服务要求”技术参数的响应情况进行打分，全部满足招标文件要求的得55分，其中以“★”标识的评审项均为不允许负偏离的实质性要求，有负偏离的投标无效；②以“▲”标识的评审项（共10项）全部满足得25分，每负偏离一项扣2.5分，扣完为止，正偏离不加分；③未带符号的评审项（共50项）全部满足得30分，每负偏离一项扣0.6分，扣完为止，正偏离不加分。【注：招标文件中技术指标若有要求投标人提供相应佐证材料的，投标人未提供相应佐证材料或者投标人的响应承诺与其佐证材料不一致的，评标委员会将以不利于投标人的内容为准进行评审（负偏离）。】2.省级社会保险核心业务系统现状理解2根据投标人为本项目提供的省级社会保险核心业务系统现状理解（包括但不限于公共业务子系统、企业职工养老保险子系统、工伤保险子系统等），由评标委员会进行评分：描述内容全面、完整、详尽、符合实际现状且有利于本项目实施的得2分；描述内容较全面、详实、部分描述稍有欠缺，但符合实际现状的得1.5分；描述内容简短但总体符合现状的得1分；未提供的不得分。3.数据服务方案2根据投标人为本项目提供的数据服务方案（包括但不限于数据比对、数据统计、数据分析等），由评标委员会进行评分：描述内容全面、完整、详尽、符合实际现状且有利于本项目实施的得2.0分；描述内容较全面、详实、部分描述稍有欠缺，但符合实际现状的得1.5分；描述内容简短但总体符合现状的得1分；未提供的不得分。4.数据治理方案2根据投标人为本项目提供的数据治理方案（包括但不限于标准规范建设实施、标准层实施过程等），由评标委员会进行评分：描述内容全面、完整、详尽、符合实际现状且有利于本项目实施的得2.0分；描述内容较全面、详实、部分描述稍有欠缺，但符合实际现状的得1.5分；描述内容简短但总体符合现状的得1分；未提供的不得分。5.产品技术功能12投标人所投的防火墙支持BFD和NQA网络协议，支持基于接口状态和路由状态等多种类型的探测机制来及时触发链路切换或主备切换，保障业务连续性。提供产品功能截图证明材料并加盖投标人公章的得2分，未提供或提供材料不全的不得分。6.产品技术功能22投标人所投准入控制设备要求可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单。提供产品功能截图证明材料并加盖投标人公章的得2分，未提供或提供材料不全的不得分。7.产品技术功能32为提高平台运维的便捷性，减轻运维人员日常运维压力，投标人所投超融合软件要求支持多种一键式运维服务，通过平台能够一键式查看运维信息，包括，一键巡检，快速查看超融合状态；一键资源分析，快速提供虚拟机、主机历史资源，支持以Excel、PDF导出；提供平台功能界面截图证明材料并加盖投标人公章的得2分，未提供或提供材料不全的不得分。8.产品技术功能42为提高平台运维的便捷性，减轻运维人员日常运维压力，投标人所投超融合软件要求支持虚拟机桌面预览功能，在不打开控制台情况下，能够观察到虚拟机当前内部状态，（提投标人需提供具有CMA标志的检测报告复印件加盖投标人公章）的得2分，未提供或提供材料不全的不得分。9.产品技术功能52投标人所投路由器要求支持FEC前向冗余纠错，SAAS应用选路优化，应用识别控制，嵌入式自动化等功能。（提投标人需提供具有CMA标志的检测报告复印件加盖投标人公章）的得2分，未提供或提供材料不全的不得分。10.产品技术功能62投标人所投核心交换机要求支持光口保护电路，能对该故障光模块进行隔离，确保不影响其他端口正常转发，故障端口更换模块后该端口也能恢复正常工作状态。（提投标人需提供具有CMA标志的检测报告复印件加盖投标人公章）的得2分，未提供或提供材料不全的不得分。11.产品技术功能72投标人所投核心交换机要求支持安全特性，支持安全 BOOT 功能,支持 MACsec 国密加密功能，支持配置文件国密加密，支持安全可信计算。（提投标人需提供具有CMA标志的检测报告复印件加盖投标人公章）的得2分，未提供或提供材料不全的不得分。③商务项（F3×A3）满分为10分。评标项目评标分值评标方法描述1.项目业绩2根据投标人提供的2020年1月1日至投标截止期止（以合同签订时间为准），完成与本项目同类型（如平台软件开发建设类项目）业绩进行评分，每提供一项得1分，满分2分，未提供不得分。【业绩须含中标公告（提供相关网站中标公告的下载网页并注明网址）、中标通知书复印件、采购合同文本复印件以及能够证明该业绩项目已经采购人验收合格的相关证明文件复印件，以上复印件均加盖投标人公章，证明材料提供不齐全的不得分。】2.项目负责人3根据投标人拟投入的项目负责人（1名），具备以下国家相关部门颁发的技术证书情况：1.一级建造师（通信与广电工程）、2.信息系统项目管理师（高级）、3.通信专业技术（互联网技术）。每提供1项得1分，满分3分，未提供不得分。须提供相关证书复印件及投标截止前（不含投标截止时间的当月）六个月任意一个月由投标人为其缴交社保的证明材料复印件，未提供材料或提供材料不齐全的不得分。3.技术团队负责人3根据投标人拟投入的技术团队负责人（1名），具备以下国家相关部门颁发的技术证书情况：1.通信专业高级工程师、2.信息系统项目管理师（高级）、3.计算机软件高级程序员。每提供1项得1分，满分3分，未提供不得分。须提供相关证书复印件及投标截止前（不含投标截止时间的当月）六个月任意一个月由投标人为其缴交社保的证明材料复印件，未提供材料或提供材料不齐全的不得分，技术团队负责人与项目负责人为同一人的不得分。4.履约能力2根据投标人提供的2020年1月1日至投标截止期前项目履约评价证明材料，用户评价结果为满意的有效评价。每提供1份得0.5分，满分2分。（需提供合同复印件并经业主单位盖章的满意调查表、中标通知书复印件，以合同签订时间为准），未提供或提供材料不齐全的不得分。（4）中标候选人排列规则顺序如下：a.按照评标总得分（FA）由高到低顺序排列。b.评标总得分（FA）相同的，按照评标价（即价格扣除后的投标报价）由低到高顺序排列。c.评标总得分（FA）且评标价（即价格扣除后的投标报价）相同的并列。8、其他规定8.1评标应全程保密且不得透露给任一投标人或与评标工作无关的人员。8.2评标将进行全程实时录音录像，录音录像资料随采购文件一并存档。8.3若投标人有任何试图干扰具体评标事务，影响评标委员会独立履行职责的行为，其投标无效且不予退还投标保证金。情节严重的，由财政部门列入不良行为记录。8.4其他：无。第五章招标内容及要求1、项目概况（采购标的）1.1项目情况（1）本项目名称：宁德市社会保障卡管理系统升级改造及运维服务采购项目。（2）项目背景宁德市作为福建省重要城市，积极响应国家战略，将社保卡作为民生服务数字化转型的核心载体。为贯彻落实《国务院关于进一步优化政务服务提升行政效能推动“高效办成一件事”的指导意见》（国发〔2024〕3号）和我省有关部署要求，日前，省文旅厅会同省人社厅、省医保局、省交通运输厅制定印发了《“社会保障卡居民服务一件事”集成套餐服务工作方案》（以下简称《工作方案》），高标准推动福建省“社会保障卡居民服务一件事”重点事项相关工作落实。根据《工作方案》，福建省将依托闽政通APP建设成果，升级改造闽政通APP中社保服务，在移动端上线“社会保障卡居民服务一件事”服务事项。群众使用“社会保障卡居民服务一件事”服务事项，可享受社会保障卡相关服务办理、就业和人力资源服务、社保服务、就医购药、交通出行、文化体验相关服务。其中，在文化体验方面，社保卡刷卡和扫码可实现①省级及设区市一级图书馆的入馆、借阅；②开展国家一级博物馆的预约和入馆试点，并推广；③开展国家5A级旅游景区购票、入园入馆试点，并推广；④有条件地区，可依托电子社保卡和一体化政务服务平台，为群众提供各文化场馆的预约登记、购票、扫码入园等服务，将服务对象扩大至异地持卡人。1.2建设内容（1）社会保障卡居民服务一件事，包括宁德市现有9家县/区级图书馆及8处A级以上景区需进行智能化升级，推动社保卡在文旅场景的一卡通应用场景，实现“一卡通用”的民生服务新模式，提升用户实名认证与便捷服务体验。（2）数据服务：对接省级交换区，利用数据抽取工具做宁德人社数据回流、固化工作以及数据初始化及增量数据定期任务执行；基于回流库做日常数据比对、统计、分析工作；提供接口服务,为系统提供接口服务能力。（3）网络安全服务：部署下一代防火墙实现深度流量检测与主动防御，配置符合等保2.0标准的等保一体机参数满足合规基线；通过数据库审计与数据库防火墙构建数据操作风险屏障，结合数据库加密技术保障敏感信息机密性；实施准入控制强化终端入网安全，并依托态势感知平台与蜜罐技术形成威胁监测与诱捕协同，最终建立覆盖边界防护、数据安全、主动防御的完整网络安全架构。（4）国产化替代服务：国产化替代建设内容聚焦于构建自主可控的IT基础设施，核心包括：部署超融合服务器实现计算、存储与虚拟化资源的高效整合；通过业务接入交换机提供高密度网络接入与智能流量调度，保障业务连续性；配置专用存储交换机优化存储网络架构，确保数据高速传输与低延迟交互；搭载超融合软件统一管理平台，实现资源池化、自动化运维及弹性扩展。整套方案以国产化软硬件为核心，兼顾性能与安全，满足现代化数据中心高效管理需求，符合自主创新与信创政策要求。（5）数据库迁移服务：数据库迁移服务主要包含机关保、交换库、社会保障卡持卡库3个数据库迁移到超融合服务区中。（6）国产密码应用改造：对宁德市第三代社会保障卡系统进行国产密码应用改造，包括访问方式改造、登录方式改造、IC卡鉴权及加密解密、数字签名验签改造、时间戳改造，与加密机对接进行联调。通过SSLVPN安全网关、签名验签服务器、时间戳服务器、加密机等密码产品技术对重要的业务流程进行安全验证、数据签名/验签、数据加密/解密，保障应用和数据安全。（7）机房服务提供互联网专线服务、金保线路服务、7*24小时热线服务、实时监控机房环境、电力空调等基础设施、7*24小时值班管理、机房日常巡检。（8）建设内容清单序号品目名称数量单位单项最高预算价（万元）一、社会保障卡居民服务一件事36.6219个图书馆改造9台套28个景区改造8台套二、数据服务140.001回流库维护1项2回流库数据同步1项3回流库数据接口服务1项4数据比对、统计、分析服务1项5数据治理服务1项三、网络安全服务（网络安全等级保护测评）179.001下一代防火墙2台2等保一体机参数1台3数据库审计1台4准入控制1台5数据库加密1台6数据库防火墙1台7态势感知1台8蜜罐1台9等保测评5年四、国产化设备租赁服务215.601超融合服务器（核心产品）3台2业务接入交换机2台3存储交换机2台4超融合软件1套5路由器2套6汇聚交换机2套7核心交换机2套8备份一体机1套五、数据库迁移服务12.001数据库搬迁服务1项六、国产密码应用改造服务189.021SSL应用安全网关2台2签名验签服务器2台3时间戳服务器1台4服务器密码机2台5国密安全浏览器10个6软件改造1项7国密首次测评、第3年/第5年测评1项七、机房服务费147.001机房服务费1项最高预算价919.24（9）报价要求投标人应根据“（8）建设内容清单”的各项服务进行分项报价，且分项报价不得超过每项服务的单项最高预算价，否则按投标无效处理。1.3基本要求1）、投标人提供的所有产品必需通过合法渠道获得，具有在中国境内的合法使用权和用户保权且为全新原装货物或设备。设备技术参数必需符合或优于国家及行业相关标准。2）、产品标示“★”的条款为不允许负偏离的实质性要求，若投标人不能满足要求，则按无效投标处理。3）、本项目超融合服务器为核心产品，凡是列入核心产品范围的，其中任一产品出现相同品牌的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格。4）、投标人须承诺所投产品属国家强制性要求或认证的，在货物验收时须提供国家强制性要求或认证的证书（如3C、强制性节能产品、环境标志产品等）。须在投标文件技术商务部分提供承诺函，否则投标无效。1.4安全与保密1）、投标人提供的软硬件系统均应该完全解决可能出现的相关安全问题，不允许通过设置“后门”实现服务。对可能出现的安全问题需提出详细的解决方案和具体的措施。2）、系统建设过程中至投标人正式向招标人交付系统文档资料时止，投标人必须采取措施对本项目建设过程中的数据、技术文档等资料保密，否则，由于投标人过错导致的上述资料泄密的，投标人必须承担一切责任。完成开发后，双方均有责任对本系统的技术保密承担责任。3）、投标人无条件接受招标人的保密约定，包括在合同期结束后五年内的保密义务，并承担相应的泄密责任。1.5总体需求1.5.1业务需求（1）多领域服务融合实现社保卡在文旅等领域的“一卡通用”，减少市民多卡携带负担，提升政务服务便利性。（2）安全合规性保障完成国产化替代，确保技术自主可控，满足国家信创及网络安全法规要求。通过商用密码应用安全性评估（密评）和网络安全等级保护三级测评，防范数据泄露与系统攻击风险。（3）高效运维与持续服务提供7×24小时技术支持，适配政策与技术迭代，确保服务长期稳定运行。1.5.2功能需求（1）需实现社保卡在文旅场景的“一卡通用”服务，覆盖宁德市9家县/区级图书馆及8处A级景区，支持读者借阅、景区入园等场景的实名认证与便捷核验，原有不支持社保卡识读终端需要在本次项目中替换；（2）构建与省级数据交换平台对接的本地化数据服务系统，完成社保数据全量初始化、增量同步及接口服务能力建设；（3）部署下一代防火墙、数据库审计、加密机等设备，形成覆盖网络边界防护、数据操作审计、终端准入控制及主动威胁诱捕的立体安全防护架构；（4）基于国产化超融合服务器、交换机及存储设备搭建信创基础设施，实现计算、存储与网络资源的高效整合与弹性扩展；（5）对第三代社保卡系统进行国密算法改造，集成SSLVPN、数字签名验签、时间戳服务及加密机联调，实现业务流程全环节加密验证。（6）需满足等保2.0三级要求及信创合规标准，确保业务连续性、数据安全性与服务高可用性。1.5.3性能需求（1）系统处理能力并发用户数：支持单业务场景≥10万用户并发访问（如医保结算高峰期）。数据吞吐量：跨部门数据交换平台支持≥5000条/秒的数据传输速率。（2）可用性与可靠性系统可用率：全年可用性≥99.9%，计划内停机时间≤8小时/年。（3）安全性能加密效率：国密SM4算法加密速度≥1Gbps，解密延迟≤50ms。防护能力：防火墙规则匹配速度≥10万条/秒，IPS阻断攻击成功率≥99%。二、技术和服务要求（以“★”标示的内容为不允许负偏离的实质性要求）2.1信息系统和安全服务要求2.1.1社会保障卡居民服务一件事2.1.1.1图书馆改造要求通过实体社保卡和电子社保卡作为身份凭证实现图书借阅。1、图书馆系统改造（评分项1）图书馆窗口外接社保卡核验终端，通过PSAM卡读取实体社保卡实名信息，通过对接电子社保卡解码服务实现读取电子社保卡实名信息，通过实名信息对接图书馆借阅系统关联借阅证ID。具体内容如下：（1）开发社保卡核验终端：实现实体社保卡实名信息读取；内置安全网络通信模块对接电子社保卡解码服务获取实名信息；对接图书馆借阅系统关联借阅证ID；USB模式输出借阅证ID；终端需满足即插即用要求。（2）图书馆系统需提供实名获取借阅证ID的接口服务2、自助借阅设备改造（评分项2）图书馆窗口外接社保卡核验终端，通过PSAM卡读取实体社保卡实名信息，通过对接电子社保卡解码服务实现读取电子社保卡实名信息，通过实名信息对接图书馆借阅系统关联借阅证ID。具体内容如下：（1）开发社保卡核验终端：实现实体社保卡实名信息读取；内置安全网络通信模块对接电子社保卡解码服务获取实名信息；对接图书馆借阅系统关联借阅证ID；USB模式输出借阅证ID；终端需满足即插即用要求。（2）图书馆系统需提供实名获取借阅证ID的接口服务（3）优化人机交互界面，设计清晰、简洁的社保卡专属操作引导，方便读者使用社保卡进行借阅操作（4）自助设备读卡器模块换装和内部配件改造。3、改造要求（评分项3）项目改造目标改造方式霞浦县图书馆实现1台自助设备支持社保卡图书借阅应用。自助设备外接社保核验终端；自助借阅设备软件改造，优化人机交互界面，设计清晰、简洁的社保卡专属操作引导。福安市图书馆实现1台自助设备支持社保卡图书借阅应用。自助设备外接社保核验终端；自助借阅设备软件改造，优化人机交互界面，设计清晰、简洁的社保卡专属操作引导。蕉城区图书馆实现1台自助设备支持社保卡图书借阅应用。自助设备外接社保核验终端；自助借阅设备软件改造，优化人机交互界面，设计清晰、简洁的社保卡专属操作引导。福鼎市图书馆实现1台自助设备支持社保卡图书借阅应用。自助设备外接社保核验终端；自助借阅设备软件改造，优化人机交互界面，设计清晰、简洁的社保卡专属操作引导。柘荣县图书馆实现1台自助设备支持社保卡图书借阅应用。自助设备外接社保核验终端；自助借阅设备软件改造，优化人机交互界面，设计清晰、简洁的社保卡专属操作引导。古田县图书馆实现1台自助设备支持社保卡图书借阅应用。自助设备外接社保核验终端；自助借阅设备软件改造，优化人机交互界面，设计清晰、简洁的社保卡专属操作引导。周宁县图书馆实现图书馆系统柜台端支持社保卡图书借阅应用。柜台端外接社保核验终端，键盘式输出以借阅证ID进行图书借阅；图书馆系统提供实名获取借阅证ID的接口对接。屏南县图书馆实现图书馆系统柜台端支持社保卡图书借阅应用。柜台端外接社保核验终端，键盘式输出以借阅证ID进行图书借阅；图书馆系统提供实名获取借阅证ID的接口对接。寿宁县图书馆实现图书馆系统柜台端支持社保卡图书借阅应用。柜台端外接社保核验终端，键盘式输出以借阅证ID进行图书借阅。2.1.1.2景区改造要求1、景区入园验票闸机改造（评分项4）外接社保卡核验终端，通过PSAM卡读取实体社保卡实名信息，通过对接电子社保卡解码服务实现读取电子社保卡实名信息，通过实名信息对接一卡通票务管理平台核销码接口服务，得到核销码进行闸机验票。具体内容如下：开发社保卡核验终端：实现实体社保卡实名信息读取；内置安全网络通信模块对接电子社保卡解码服务获取实名信息；对接一卡通票务管理平台的核销码服务，实名获取核销码；USB模式输出核销码进行闸机入园核销；终端需满足即插即用要求。2、改造要求（评分项5）项目改造目标改造方式福鼎太姥山景区实现景区单通道可以系统购票，闸机单通道社保卡核验常规票，观光车及扶梯社保卡核验常规票。1、外接社保核验终端实现社保卡身份识别；2、系统升级支持社保卡核验终端证件信息读取；3、闸机嵌入式程序改造支持社保卡核验终端证件信息读取。周宁九龙漈景区实现景区单通道闸机社保卡核验常规票。1、外接社保核验终端实现社保卡身份识别；2、系统升级支持社保卡核验终端证件信息读取；3、闸机嵌入式程序改造支持社保卡核验终端证件信息读取。福鼎牛郎岗景区实现景区单通道闸机社保卡核验常规票。1、外接社保核验终端实现社保卡身份识别；2、系统升级支持社保卡核验终端证件信息读取；3、闸机嵌入式程序改造支持社保卡核验终端证件信息读取。屏南白水洋·鸳鸯溪旅游区实现景区单通道闸机社保卡核验常规票。闸机端外接社保核验终端，通过景区票务的分销对接，推送订单信息到一卡通票务管理，实现实名信息获取核销码，社保核验终端USB键盘模式输出核销码在闸机端实现常规票核销。古田翠屏湖景区实现景区单通道闸机社保卡核验常规票。闸机端外接社保核验终端，通过景区票务的分销对接，推送订单信息到一卡通票务管理，实现实名信息获取核销码，社保核验终端USB键盘模式输出核销码在闸机端实现常规票核销。古田钱来山景区实现景区单通道闸机社保卡核验常规票。闸机端外接社保核验终端，通过景区票务的分销对接，推送订单信息到一卡通票务管理，实现实名信息获取核销码，社保核验终端USB键盘模式输出核销码在闸机端实现常规票核销。柘荣鸳鸯草场景区实现景区单通道可以系统购票，景区单通道闸机社保卡核验常规票。外接社保核验终端实现社保卡身份识别；系统升级支持社保卡核验终端证件信息读取；闸机嵌入式程序改造支持社保卡核验终端证件信息读取。福安白云山景区实现景区单通道闸机社保卡核验常规票。外接社保核验终端实现社保卡身份识别；系统端开启实名购票服务；闸机嵌入式程序改造支持社保卡核验终端证件信息读取。2.1.1.3社会保障卡居民服务一件事配套设备配置要求序号品目名称性能参数 数量单位19个图书馆改造1、中央处理器:32位及以上安全芯片处理器；2、操作系统:RTOS实时操作系统；3、显示屏:≥3.2寸TFT液晶屏≥320*240；4、指示灯:≥4个，可控；5、补光灯:可控，扫码补光；6、支持蜂鸣器；7、支持语音,可自定义，可跟踪不同的二维码播放对应的语音内容；8、支持扬声器；9、支持RJ45*1；RJ11*1物理接口；10、IC卡读卡器符合ISO/IEC7816标准;支持异步卡如T=0、T=1的CPU卡，同步卡如常用的存储卡AT24系列、4442、4428等卡型；T=0：9600-38400bps，T=1：9600-115200bps；支持2.8v/3v/5v卡；卡触点可使用次数不少于20万次；11、非接触卡读写器符合ISO/IEC14443标准，支持TypeA/B，Mifare卡，协议ISO14443/1/2/3/4T=CL协议，工作频率13.56MHz±7kHz，卡读写速率106Kbps，212Kbps，424Kbps，最大读卡距离不小于5CM，实际读卡距离受卡片与环境影响；12、PSAM卡座≥4个，符合ISO/IEC7816标准；13、SIM卡座≥1个；14、扫码模块支持常见的一维码与二维码扫码，如2D：QRCode，PDF417，DaraMartix等；1D：Code128，Code39，Code93，EA8/13，UPCA/E，ISBN，Codabar，交叉25码等；15、全网通模块支持CAT1通讯模组；支持：FDD-LTE:B1,B3,B5,B8TDD-LTE:B34,B39,B40,B41；16、电源支持外置电源适配器5V±5%，2A；17、工作环境：温度：-10℃～60℃；18、相对湿度：5℅～95℅（非冷凝）；19、存储环境：温度：-20℃～70℃；相对湿度：5℅～95℅（非冷凝）；★20、为确保自助设备支持社保卡图书借阅应用，投标人须进行书面承诺完成如下适配，投标时提供承诺函并加盖投标人公章：1）实现通过PSAM卡核验实体社保卡实名信息；2）实现电子社保卡解码核验社保卡实名信息；2）实现通过实名信息对接图书馆借阅系统关联借阅证ID；4）实现USB模式输出借阅证ID；5）满足免驱及免应用库开发对接可插上直接完成业务应用；6）完成适配图书馆系统借阅服务；7）完成适配图书馆自助借阅终端操作。(评分项6)1-19为一个评分项计算9台套28个景区改造1、中央处理器:32位安全芯片处理器；2、操作系统:RTOS实时操作系统；3、显示屏:≥3.2寸TFT液晶屏≥320*240；4、指示灯:≥4个，可控；5、补光灯:可控，扫码补光；6、支持蜂鸣器；7、支持语音,可自定义，可跟踪不同的二维码播放对应的语音内容；8、支持扬声器；9、支持RJ45*1；RJ11*1物理接口；10、IC卡读卡器符合ISO/IEC7816标准;支持异步卡如T=0、T=1的CPU卡，同步卡如常用的存储卡AT24系列、4442、4428等卡型；T=0：9600-38400bps，T=1：9600-115200bps；支持2.8v/3v/5v卡；卡触点可使用次数不少于20万次；11、非接触卡读写器符合ISO/IEC14443标准，支持TypeA/B，Mifare卡，协议ISO14443/1/2/3/4T=CL协议，工作频率13.56MHz±7kHz，卡读写速率106Kbps，212Kbps，424Kbps，最大读卡距离不小于5CM，实际读卡距离受卡片与环境影响；12、PSAM卡座≥4个，符合ISO/IEC7816标准；13、SIM卡座≥1个；14、扫码模块支持常见的一维码与二维码扫码，如2D：QRCode，PDF417，DaraMartix等；1D：Code128，Code39，Code93，EA8/13，UPCA/E，ISBN，Codabar，交叉25码等；15、全网通模块支持CAT1通讯模组；支持：FDD-LTE:B1,B3,B5,B8TDD-LTE:B34,B39,B40,B41；16、电源支持外置电源适配器5V±5%，2A；17、工作环境：温度：-10℃～60℃；18、相对湿度：5℅～95℅（非冷凝）；19、存储环境：温度：-20℃～70℃；相对湿度：5℅～95℅（非冷凝）；★20、为实现景区单通道闸机社保卡核验常规票功能，投标人须进行书面承诺完成如下适配，投标时提供承诺函并加盖投标人公章：1）实现通过PSAM卡核验实体社保卡实名信息；2）实现电子社保卡解码核验社保卡实名信息；3）实现通过实名信息对接一卡通票务管理平台获取核销码；4）实现USB模式输出核验码；5）满足免驱及免应用库开发对接可插上直接完成业务应用；6）完成适配一卡通票务管理平台常规票核销码核销服务；7）完成适配景区闸机终端常规票票务入园核验。(评分项7)1-19为一个评分项计算8台套2.1.2数据服务对接省级交换区，利用数据抽取工具做人社数据回流、固化工作以及数据初始化及增量数据定期任务执行；交换区回流数据库（以下简称“回流库”）数据包括机关养老保险、企业养老保险、城乡居民养老保险、工伤保险、失业保险；基于回流库做日常数据比对、统计、分析工作；另提供接口服务，为系统提供接口服务能力，以及配套数据库使用。（评分项8）2.1.2.1回流库维护要求（评分项9）业务描述：回流库建设是基于ETL工具进行数据库集成实施工作，实现跨领域、跨平台、跨业务的数据交互、接口访问服务以及业务应用。宁德人社回流库数据包含机关养老保险、企业养老保险、城乡居民养老保险、工伤保险、失业保险交互数据。针对回流数据，为各险种回流数据设计不同样式的表、视图、触发器、索引、主键及存储过程等结构，为提供数据的接收、同步、清洗、统计、比对、分析等服务提供实施基础。对接省级交换区数据，定期检查并根据省级交换库各险种数据结构变化调整回流库结构，有效减少服务器性能压力，提升人社数据查询比对效率，更快的提供数据结果。2.1.2.2回流库数据同步要求（评分项10）1.省市全量数据同步部署数据同步软件同步工具，建立省市全量数据同步范围及机制，设计并配置相关交互数据初始化抽取工作，以确保同一时间的数据一致性。（1）建立省市两级数据同步机制，实现省市两级数据的全量同步。（2）制定数据同步策略和方案，确保数据同步的及时性、准确性和完整性。2.省市增量数据同步建立并完善省市增量数据同步程序，并配置相关定时调度执行任务，让数据实现增量数据同步，定期检测增量数据状态，统计区间数据增量数，以确保数据完整性。（1）建立增量数据同步机制，实现省市两级数据的定时同步。（2）制定增量数据同步策略和方案，确保增量数据同步的及时性、准确性和完整性。2.1.2.3回流库数据接口服务要求（评分项11）回流库数据接口服务主要是依托企业服务总线管控，用于提供平台交互与控制的功能，是软件应用面向服务架构的核心，主要为宁德人社回流库相关应用接口进行集成管理，统一对外输出业务集成能力，统一接收外部门应用接口，达到人社应用接口能力的安全管控，确保回流库企业服务总线正常运行，做好内外部接口服务的正常交互，定期检查接口服务的稳定性和安全性。2.1.2.4数据比对、统计、分析服务要求（评分项12）基于回流库中机关养老保险、企业养老保险、城乡居民养老保险、工伤保险以及失业保险存储数据，根据宁德人社部门提供的数据运维需求，制定个性化抽取、比对规则，对回流数据进行清洗、抽取、比对、核查等工作，最终供各险种查询，为宁德人社数据服务提供有力支撑。2.1.2.5数据治理服务要求（评分项13）按季度巡检经办机构行政区划目录，跟踪宁德市行政区划变化，及时调整业务数据行政区划进行数据治理工作，主要涉及的社会保险核心业务包括人员基础信息、人员参保信息、人员缴费信息、人员待遇信息、待遇发放信息、参保人员转移信息等业务数据行政区划代码的调整工作。1.数据比对按照行政区划实际调整需求，将宁德人社涉及的回流库业务数据表筛选出来，编写数据抽取程序抽取需要迁移的业务数据，然后进行数据字段比对，是否符数据标准。2.数据清洗数据比对完成后，将各业务表各项字段数据按照标准进行清洗，将差异数据按照业务确认后的标准进行调整。在此过程需要做多轮数据比对清洗工作，以确保业务数据的完整性和准确性。3.数据归集转换完成数据比对和数据清洗并确定整合范围数据后进行数据转化，将经过数据比对和数据清洗后，符合数据标准的数据整合到各业务数据表字段中。4.测试应用数据比对、数据清洗、数据归集转换后，需多次测试验证省市全量数据同步、增量数据同步以及回流库内外部数据接口服务是否存在异常，如存在问题进行分析并做对应调整。2.1.2.6数据完整性维护（评分项14）数据维护方定期与建设方沟通，反馈数据同步的运行状况，为数据完整性做定期的数据同步故障排查，使数据同步工作处于最佳运行状态。2.1.3网络安全服务2.1.3.1网络安全服务配套设备配置要求序号品目名称性能参数 单位数量1（▲评分项15）下一代防火墙1、1U机架式设备，≥2个管理电口，≥16个千兆电口，≥6对Combo口，≥4个Bypass口，≥2个万兆光口，双交流电源，可扩硬盘插槽≥2个；//要求提供官网链接及截图佐证2、三层吞吐量≥4.5Gbps，七层吞吐量≥2.5Gbps，并发连接数≥150万，每秒新建连接数（HTTP）≥2.5万，IPS吞吐≥800M，AV吞吐≥800M；3、配置含≥5年WAF、IPS特征库升级授权函，15个SSL VPN用户授权，链路负载不限制链路数量；4、支持自定义设备告警规则，在生成告警的第一时间以邮件形式对用户或运维工程师进行通报，支持按月推送安全分析报告5、五年原厂保修。2台2（评分项16）等保一体机参数可以运行杀毒、堡垒机、日志审计；1、 防火墙：网络吞吐≥8G，最大并发≥400W，新建≥6万/秒，含5年安全规则库组合包订阅授权，其中包含：应用识别库、URL分类库、病毒防护库、入侵防御库及威胁情报库。 默认自带≥32个IPSEC VPN和≥32个SSL VPN。2、 终端安全管理系统：默认含≥100个windows PC终端数，含防病毒功能,可扩展补丁管理、主机防火墙、安全小助手（弹窗防护、垃圾清理、启动项管理）功能；默认含≥5年升级库授权。3、 运维安全管理系统（堡垒机）：最大图形并发≥20，最大字符并发≥20；默认自带授权≥20（资源授权计算方式：IP+端口）；4、日志收集与分析系统：综合日志处理性能≥1000eps；默认包含≥35个日志源。5、提供五年原厂维保。1台3（▲评分项17）数据库审计1、≥4千兆电口，支持≥1个扩展槽位；2、支持≥2个数据库类型，支持无限个数据库数量，支持无限个数据库实例；3、支持Oracle、MySQL、SQLServer、DB2、Sybase、Informix等主流数据库协议的解析；4、支持达梦、人大金仓、神通、高斯DB、南大通用等国产数据库协议的解析；//要求提供产品功能界面截图佐证5、支持实时展示当前活跃会话详情信息。包括：会话开始时间、持续时长、访问来源IP、目标服务端IP、数据库协议类型、数据库实例、SQL请求总数等；//要求提供产品功能界面截图佐证6、五年原厂保修。1台4（评分项18）准入控制1、非X86多核架构，1U机架式；2、接口≥8个千兆电口，≥4对Combo口，1个Console口，1个USB口，双电源，2T硬盘。3、网络层吞吐量≥2G，应用层吞吐量≥800M，功能全开适用带宽300M；4、支持本地认证、短信认证、二维码认证、混合认证等多种认证方式；5、支持路由模式、透明模式、旁路模式、混合模式部署；6、支持IP准入、MAC准入、IP+MAC准入，支持IP MAC一键绑定功能；7、支持终端审计功能，支持记录QQ、TIM、钉钉、企业微信、微信、阿里旺旺等主流聊天软件审计；8、支持针对终端的外联管控，外设管控，端口管控的控制功能。9、五年原厂保修。1台5（评分项19）数据库加密1、实例数≥3个，加密列数≥15列；2、≥6千兆电口，≥1个扩展槽位；3、支持达梦、人大金仓、高斯DB等国产数据库；4、支持在列加密的基础上扩展成行级加密，每行一个独立密钥，最大程度上保证数据的安全；5、系统支持独立于数据库以外的授权系统，未经数据库加密系统授权的数据库用户不能读取、插入、修改、删除敏感字段数据；6、支持HA高可用方式部署。支持主、从互备，防止主机故障、网络故障、程序故障引起的业务损失；7、支持SQL、PL/SQL、JDBC、ODBC的透明性，应用系统不需要进行改造。8、五年原厂保修。1台6（评分项20）数据库防火墙1、SQL峰值处理能力≥50000条/秒，并发连接数≥50000；2、≥6千兆电口，≥1个扩展槽位；3、支持自定义规则策略配置及管理，可对预设条件进行阻断。预设条件至少包括访问的时间、执行时长、访问次数、访问客户端IP；4、支持基于各类型数据库的客户端语句过滤白名单功能，支持PLSQL Developer、SQL Developer、DBArtisan、SQLPlus、Navicat、SQL Server Management Studio、Console等客户端，超级白名单规则≥100条；5、五年原厂保修。1台7（评分项21）态势感知1、硬件规格：1U机架式设备，内存≥32G；存储硬盘≥4TB；千兆电口≥4个，扩展槽位数≥2个；单电源。2、性能：流量处理能力≥500Mbps，配置威胁感知，威胁狩猎，响应处置，态势大屏呈现等高级功能。3、具备AI检测能力，支持灵活开启机器学习模型，增强检测精度，模型至少包括：ICMP隧道检测、DNSTunnel检测、HTTP隧道检测、CS流量检测、MSF检测、挖矿流量检测、代理流量检测、暗网流量检测、弱口令检测、SSH爆破登录成功检测4、态势感知大屏，包含外部威胁态势感知、威胁事件态势、资产风险态势、访问态势和脆弱性态势五个部分，用于将发现的威胁在大屏上进行展示，使得结果更加直观地展示5、支持基于流量实时IOC匹配功能，设备具备主流的IOC，情报总量50+万条；支持威胁情报实时匹配检测和自定义威胁情报。6、支持TCP/UDP会话记录、异常流量会话记录、web访问记录、域名解析、SQL访问记录、邮件行为、登录情况、文件传输、FTP控制通道、SSL加密协商、telnet行为、IM通信等行为描述。7、五年原厂保修。1台8（评分项22）蜜罐1、兼容Windows、Linux、macOS 系统，支持x86/ARM 架构，适应不同环境需求。2、支持集群化部署，可统一管理多个节点3、提供真实服务模拟（如虚假数据库、Web 后台），诱捕攻击者深入交互，获取更多攻击细节。4、内置可视化仪表盘，记录攻击 IP、 payload、时间等数据，支持导出为 CSV/JSON 格式5、支持自定义Banner（如伪装成Apache/Nginx）、虚假文件/目录（诱骗攻击者下载或扫描）6、提供RESTful API 接口，支持与SIEM（如 Splunk、ELK）或威胁情报平台集成。7、五年原厂保修。1台2.1.3.2网络安全等保测评及咨询服务投标人须邀请有资质的测评机构进行测评。宁德市人力资源和社会保障局核心业务系统安全保护等级为三级，应按照《信息安全技术网络安全等级保护基本要求》GB/T22239-2019中的第三级要求进行评估、建设。（评分项23）1、技术依据（评分项24）《中华人民共和国网络安全法》（主席令第53号）关于印发《信息安全等级保护工作的实施意见》的通知（公通字[2004]66号文件）关于印发《信息安全等级保护管理办法》的通知（公通字[2007]43号文件）《计算机信息系统安全保护等级划分准则》（GB17859-1999）《信息安全技术网络安全等级保护测评过程指南》（GB/T28449-2018）《信息安全技术网络安全等级保护测试评估技术指南》（GB/T36627-2018）《信息安全技术网络安全等级保护实施指南》（GB/T25058-2019）《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）《信息安全技术网络安全等级保护测评要求》（GB∕T28448-2019）《信息安全技术网络安全等级保护定级指南》（GB/T22240-2020）《信息安全技术信息安全风险评估实施指南》(GB/T31509-2015)《信息安全技术信息安全风险评估指南》（国信办综[2006]9号）2、信息系统清单（评分项25）序号评测系统等级备注1宁德市社会保障卡管理系统三级3、测评范围（评分项26）本次等级保护测评分为技术安全测评和管理安全测评，技术安全测评包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、管理安全测评包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面的测评。★4、服务周期在项目最终验收前，提供1次安全保护等级三级测评及咨询服务，从第二年开始至第五年结束每年提供1次共4次安全保护等级三级复评及咨询服务。5、服务内容（评分项27）本项目结合宁德市人社局自身信息化建设需求，开展等级保护咨询项目服务，解决所面临的最主要的安全问题，将有限的资源投入到最有效的地方，不断加强信息系统安全保护能力为目标。本项目主要工作内容：网络安全等级保护测评服务（1）服务对象：本次项目《信息系统清单》中所有系统（2）具体要求：供应商选择测评机构必须具备《网络安全服务认证证书等级保护测评服务认证》资质，工作阶段、流程、内容、及成果交付严格遵循《网络安全等级保护测评要求》（GB/T28448-2019)、《网络安全等级保护测评过程指南》（GB/T28449-2018）和《信息安全技术网络安全等级保护定级指南》（GB/T22240-2020）文件。本项目实施团队中应安排***信息安全测评中心或中关村测评联盟颁发高级测评师负责项目组管理，并根据系统等级开展相应级别的开展单项测评和整体测评分析；测评报告内容及格式严格遵照网络安全等级保护测评报告最新模版。按照《信息安全等级保护管理办法》、《网络安全保护等级实施指南》，遵循《网络安全等级保护基本要求》（GB/T22239-2019）等技术标准，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个层面进行测评，并参考采购人自身信息安全管理要求，进行综合分析和整体测评。应依据信息系统的业务应用和内外部环境，深入调研分析各信息系统资产状况和重要性程度，以及面临信息安全的威胁。技术方面，物理安全方面应在采用专用测试工具测试和人工现场复核方式；对信息机房的消防、防雷击、防水防潮、防静电、空调、UPS、电磁辐射以及防盗等基础设备实施的防护措施进行检测检验。网络和主机安全方面应通过上机配置验证的方式对信息系统的服务器操作系统、数据库、中间件及其网络和安全设备的安全配置及设置逐项进行检测验证，以发现身份鉴别、访问控制、安全审计等措施的安全隐患。应用安全方面应通过口令破解、越权测试、注入测试、性能测试等方法对应用软件的安全功能和配置逐项进行检测验证，以发现身份鉴别、访问控制、安全审计、软件容错、资源控制等措施的安全隐患。管理安全方面应对采购人信息安全管理现状进行需求分析，确定安全管理目标和安全策略，针对信息系统的各类管理活动，梳理已存在的系统运维管理制度、人员安全管理制度、系统建设管理制度、定期检查制度。应通过采用网络检测工具、操作系统漏洞检测工具、数据库扫描工具、WEB应用漏洞分析工具等对网络、主机等进行渗透测试分析。应采取等级测评、安全审计、风险评估等方法，逐项对照《网络安全等级保护基本要求》的各安全要求项，评估确定系统当前安全防护现状以及与标准要求的差距，判断安全保护建设需求及其分析。在收集充足数据之后，对现场测评获得的数据进行汇总分析，形成等级测评项目的最终结论，并编制最终的《网络安全等级保护等级测评报告》。工作过程文件及项目交付成果（包括但不限于）：《网络安全等级保护等级测评报告》6、项目进度要求（评分项28）进度计划：首次等保于合同签订后60个日历日内完成，开始日期以合同签订时间为准。第二年到第五年的等保复评按相关要求执行。项目验收条件：按照“项目服务内容”规定的交付成果，经采购人完全确认后，完成验收。2.1.4国产化设备租赁服务2.1.4.1国产化设备租赁服务配置要求序号品目名称性能参数 单位数量1超融合服务器（核心产品）1、2U机架式，配置≥2颗国产处理器，单颗主频≥2.2GHz，物理核≥24核，支持超线程；★2、服务器处理器要求通过中国信息安全测评中心的安全可靠测评；3、配置≥256G DDR4内存；4、配置≥2*480G SSD，≥2*960G SSD，≥4*6TB HDD；5、支持≥6个USB接口，≥1个Type C接口，≥2个VGA, ≥1个HDM专用网口；6、支持板载网卡，可灵活扩展多种形态网卡，支持≥10个PCIE 5.0插槽；7、配置独立缓存RIAD卡，千兆电接口≥4个，万兆光接口≥4个（含模块）；8、配置双电源，单电源≥800W，≥4个风扇模块，含滑轨；9、支持原厂设备管理软件，支持对服务器硬件设备全生命周期监、控、管等功能；10、支持设备管理软件在图形化界面上显示服务器的温度传感器信息和温度告警，可设置告警阈值，避免设备严重过热损坏器件；11、五年原厂保修。（评分项29）1、3-11为一个评分项计算3台2（评分项30）业务接入交换机1、整机支持≥24个自适应千兆电口，≥4个千兆SFP口；2、交换容量≥6.72Tbps，转发性能≥126Mpps, 3、支持802.3ad规定的链路聚合功能；4、支持MAC地址绑定功能，支持按端口划分VLAN，支持VLAN TRUNK；5、支持ERPS功能，能够快速阻断环路，链路收敛时间≤50ms；//提供具有CMA标志的第三方测试报告页截图证明6、支持CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作；7、支持图形化操作的方式，实现对网络的统一运维及管理；//要求提供官网链接及截图佐证8、支持OPENFLOW 2.3标准支持普通模式和Openflow 模式切换；9、提供五年原厂保修。2台3（▲评分项31）存储交换机1、交换容量≥2.56Tbps，包转发率≥360Mpps，支持≥2个电源插槽,≥1个接口扩展槽位，支持防火墙插卡；//要求提供官网链接及截图佐证2、提供≥16个1/10G SFP Plus端口，配置万兆多模模块≥8个；3、支持M-LAG跨设备链路聚合技术；4、支持业界专业的10KV业务端口防雷能力；5、提供五年原厂维保。2台4（▲评分项32）超融合软件1、通过超融合管理平台即可实现对计算、存储、网络等资源进行统一管理，所有功能无需界面跳转即可实现全部操作，真正融合、简化管理；2、支持依据资源的使用情况，超融合平台支持按需选择扩容计算存储融合型节点、计算虚拟化型节点、存储虚拟化型节点，满足后期按业务对资源的需求进行灵活扩容；3、支持集群扩容新加入主机自动发现、IP地址自动分配；4、支持一键僵尸虚拟机管理，用于检测长时间关机虚拟机，支持一键鼠标按钮进行快速查看、启动、删除、批量启动和批量删除长时间未使用且处于关闭状态的虚拟机，提升资源利用率；//提供具有CMA标志的第三方测试报告页截图证明5、超融合管理平台集成融合在线的p2v、v2v迁移工具，支持业界主流的操作系统、虚拟化平台、公有云的迁移，支持但不限于Vmware、华为、H3C、阿里云、深信服等；6、支持批量修改虚拟机参数，包括修改CPU大小、内存、内存气球、IO优先级、启动优先级、自动迁移、CPU调度优先级等，降低配置工作量及运维难度；7、支持将虚拟机的增加、克隆、导入、备份、迁移等常用功能自定义集中放置于平台首页，可同时选择5个以上常用功能放置，方便运维；//提供产品平台功能截图证明8、支持在3节点情况下，可同时提供虚拟化、分布式块、文件、对象存储服务；9、支持厚配置，可以根据业务需求分配固定的物理存储空间、支持精简配置，可以根据应用实际写需要时才分配相应的物理存储空间；10、支持多副本保护机制，可选择2~6副本，支持依据业务数据重要性进行灵活设置副本数量机制；//要求提供产品功能界面截图证明，中标后要求提供现场演示11、支持一键存储清理，支持将未被任何虚拟机挂载的存储文件，同时又不是虚拟机操作系统安装包以及虚拟化驱动程序文件，可视为空闲存储文件，可对这些文件做选择性的清理，以释放存储空间；//提供具有CMA标志的第三方测试报告页截图证明12、支持SSD磁盘寿命显示，支持Ocfs回收站功能，支持磁盘锁功能；13、为保证软件稳定部署使用，要求与超融合服务器兼容；14、按照物理CPU功能授权许可，配置≥6颗物理CPU超融合管理平台授权，≥6颗物理CPU计算虚拟化授权、≥6颗物理CPU存储虚拟化授权，提供五年原厂保修。1套5（评分项33）路由器1、包转发率≥150Mpps，交换容量≥130Gpps，IPsec吞吐量≥4Gbps； 2、控制转发物理分离，支持冗余主控； 3、接口数≥6个千兆电口，≥7个千兆光口，≥2个万兆光接口，槽位数≥6； 4.、USB2.0 接口≥2 个； 5、设备支持对系统软硬件部件的内部事件、状态进行监控，出现问题时收集实时信息并自动修复,并能将实时信息发送到指定的服务器； 6、支持基于域的防火墙，攻击防范；基于角色接入控制，支持 EVI、VxLAN、Trill 等数据中心特性；7、实际配置双主控，双电源，4个千兆多模光模块。8、五年原厂维保。2套6汇聚交换机1、交换容量≥200Tbps，包转发率≥38400Mpps;★2、业务槽位≥3，支持1G/10G/25G/40G/100G等多速率板卡；3、支持FW防火墙和IPS防火墙业务卡；4、支持无单点故障设计，所有关键部件，如主控板、电源和风扇等采用冗余设计，保证业务连续性，且板卡及电源均支持热插拔；5、支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测；6、支持TAP能力，可支持TAP 同源同宿功能，报文截断功能，源端口标识功能，支持 TAP 基于端口的 M:N 模型功能，M:N 模型下最大 M 口规格≥ 575, N口规格≥575；//提供具有CMA标志的第三方测试报告页截图证明7、支持四框堆叠及统一管理，最大堆叠带宽能达到双向2.28T；支持1虚多技术；8、支持INQA功能，通过直接对业务报文进行标记的方法，实现对网络级和设备级的丢包统计；//提供具有CMA标志的第三方测试报告页截图证明9、支持内置智能图形化管理功能，对于下联设备具备统一管理的功能；10、配置双主控，双电源，配置≥48个千兆电口，≥72个千兆光口，≥16个万兆光口，配置≥16个千兆多模光模块，≥6个万兆多模光模块，≥1条2.2m堆叠线缆；11、提供五年原厂维保。（▲评分项34）1、3-11为一个评分项计算2套7（▲评分项35）核心交换机1、业务槽位数≥6，交换容量≥307Tbps，包转发能力≥57600Mpps。2、电源模块冗余。主控交换卡、电源、接口模块、风扇、网板等关键部件可热插拔。3、以太网支持千兆电口，千兆光口，万兆光口、40G端口、100G端口；4、支持1OG EPON 功能，支持1OG 对称和非对称 ONU；5、支持双向ACL，ACL≥4K；支持端口ACL；支持VLAN ACL。6、双引擎快速倒换，主备切换时候板内转发无丢包；支持NSF/GR for OSFP/BGP/IS-IS。7、多虚一技术(N:1)，支持4框虚拟化技术；一虚多技术（1:N）；//提供具有CMA标志的第三方测试报告页截图证明8、支持Telemetry流量可视化功能，9、内置智能管理功能，支持通过图形化界面设备配置及命令一键下发和版本智能升级；10、支持主流的MAC in IP技术，如EVI，实现跨三层网络的二层互联.11、支持普通模式和Openflow 模式切换；支持多控制器（EQUAL模式、主备模式）。12、支持IEEE 802.1ae介质访问控制安全技术，13、支持Console/AUX/Telnet/SSH2.0; 支持风扇管理; 支持电源管理.14、支持802.1x; 支持Portal; 支持mac认证。15、实配：千兆以太网电接口模块≥24,万兆以太网光接口≥16端口，千兆以太网光接口模块≥32，万兆多模光模块≥6，冗余电源，冗余风扇，冗余主控、引擎。16、提供五年原厂维保。2套8（▲评分项36）备份一体机1、备份系统可部署在X86和ARM架构的服务器上，支持海光、鲲鹏、飞腾、龙芯、兆芯、申威等国产化服务器；2、配置≥2颗国产处理器，单颗主频≥2.5GHz，物理核≥16核，支持超线程，处理器要求通过中国信息安全测评中心的安全可靠测评；3、配置≥128G DDR4内存；4、配置≥2*480G SSD，≥4*8TB HDD；5、支持≥6个USB接口，≥1个Type C接口，≥2个VGA, ≥1个HDM专用网口；6、支持板载网卡，可灵活扩展多种形态网卡，支持≥10个PCIE4.0/3.0插槽；7、配置千兆电接口≥4个，万兆光接口≥2个（含模块）；8、配置双电源，单电源≥800W，≥4个风扇模块，含滑轨；9、支持原厂设备管理软件，支持对服务器硬件设备全生命周期监、控、管等功能；10、支持设备管理软件在图形化界面上显示服务器的温度传感器信息和温度告警，可设置告警阈值，避免设备严重过热损坏器件；//提供具有CMA标志的第三方测试报告页截图证明11、通过虚拟化/超融合平台进行备份任务和策略的下发，并且收集备份系统的告警信息到虚拟化/超融合进行统一展示；12、支持NAT穿透技术，在保障数据通信安全的前提下，可同时对内网和外网的数据进行备份；13、无代理备份支持挂载恢复功能，无需将数据恢复到生产端，直接在备份端通过挂载方式，实现快速恢复。14、提供≥10T备份容量授权许可。15、提供五年原厂维保。1套2.1.4.2服务目标（评分项37）随着国家信创战略推进，传统IT基础设施面临国产化替代需求。本项目构建全栈国产化的超融合架构，解决原有系统兼容性不足、运维复杂、扩展性差等问题，满足安全可控、高效稳定、灵活扩展的核心诉求。（1）合规性：实现硬件、操作系统、管理平台100%国产化，符合信创2.0标准。（2）业务连续性：保障迁移过程中业务零中断，支持灰度切换与快速回退。（3）性能优化：超融合架构下，资源利用率提升50%以上，存储IOPS性能达到企业级标准。（4）运维简化：通过统一管理平台实现“一屏统管”，降低运维复杂度。2.1.4.3整体架构设计要求（评分项38）（1）逻辑架构硬件层：国产超融合服务器集群：部署3节点国产处理器集群替换原数据中心3节点X86超融合集群，提供计算与存储资源池化能力。网络层：业务接入交换机实现内外网隔离，存储交换机构建无损存储网络。虚拟化层：超融合软件整合计算、存储、网络资源，支持虚拟机热迁移与弹性伸缩。业务层：承载数据库、应用服务、文件共享等核心业务系统。（2）高可用设计服务器冗余：集群内任一节点故障，业务自动切换至其他节点（RTO≤5分钟）。网络多活：业务接入交换机堆叠（IRF）、存储交换机M-LAG技术，消除单点故障。数据保护：存储多副本（默认3副本）+备份，支持数据秒级恢复。（3）扩展性设计横向扩容：支持在线添加超融合节点，计算与存储资源线性增长。混合云对接：预留接口兼容国产公有云，实现混合资源池统一管理。2.1.4.4超融合服务器要求（评分项39）计算能力：国产化多核处理器支持高并发业务负载。存储分层：SSD缓存加速热点数据访问，HDD提供大容量存储池。智能运维：温度监控：实时感知硬件状态，自动调节风扇转速；故障预测：基于AI算法分析硬件日志，提前预警潜在风险。2.1.5迁移服务（评分项40）原数据库服务器已过维保期，为避免服务器出现故障，需将原有部署在IBM数据库服务器上的Oracle数据库迁移到超融合服务器中。2.1.5.1数据库迁移服务要求序号品目名称性能参数 数量单位1数据库搬迁服务主要包含机关保、交换库、社会保障卡持卡库3个数据库，迁移到超融合服务区中，配合业务部门完成数据验证。1项2.1.5.2迁移数据库清单因原业务发展需求，计划将机关保2014年之前数据及交换库数据迁移至超融合服务器中，数据库实例3套，具体描述如下表：服务器名称存储系统/数据库版本机关保数据30GOracle 9i回流库1TOracle 11g社会保障卡持卡库600GOracle 11g2.1.5.3数据库迁移方案要求项目名称操作步骤详细信息收集当前业务系统组网拓扑、业务类型、服务器数量和分布源服务器软硬件配置、操作系统和软件版本源服务器的资源包括CPU、内存、磁盘和网络连接等占用情况各业务系统之间的依赖关系和对接情况数据库资源情况，包括数据存量、增量、系统参数等对可靠性、安全性方面的要求命名规则评估和分析评估当前物理服务器资源利用率，并计算迁移后虚拟机所应具备的计算资源评估当前存储类型、资源利用率和性能指标，并计算迁移后虚拟化平台所应提供的存储类型和容量评估当前虚拟化平台可用资源（计算、存储、网络等）是否具备迁移的条件评估迁移过程对业务系统的风险，包括业务暂停、数据丢失、性能下降等，并提出相应的规避或回退措施评估当前数据库资源使用情况，并计算迁移后数据库所应具备的存储、计算能力方案设计确定迁移工具和迁移方式（在线/离线）确定迁移前环境准备工作规划并设计具体的迁移步骤，包括所有服务器、数据库的迁移先后顺序规划并设计必要的备份方案，对于某些关键业务系统数据，或虚拟化后需要重复利用的服务器，建议在迁移前进行适当的数据备份规划并设计迁移后所需的网络环境规划迁移实施计划，包括迁移起止时间、团队成员和具体分工等迁移执行迁移前环境准备，包括迁移工具安装，网络环境准备迁移前原系统健康检查，确保迁移前原系统处于健康状态迁移前数据备份（可选）在虚拟化平台完成迁移前准备，包括虚拟机创建等暂停业务系统运行（可选）通过迁移工具执行在线/离线迁移将业务系统切换到虚拟化平台并停用旧系统业务验证和测试根据业务环境，输出测试方案项目参与方共同讨论，制定明确的测试计划根据测试计划中的时间点，按照测试方案中的内容和步骤进行业务系统的验证和测试完成测试后，输出测试报告对宁德市第三代社会保障卡系统进行国产密码应用改造，包括访问方式改造、登录方式改造、IC卡鉴权及加密解密、数字签名验签改造、时间戳改造，与加密机对接进行联调。通过SSLVPN安全网关、签名验签服务器、时间戳服务器、加密机等密码产品技术对重要的业务流程进行安全验证、数据签名/验签、数据加密/解密，保障应用和数据安全。（评分项41）2.1.6.1国产密码应用改造配套设备及服务要求序号品目名称性能参数 数量单位1（▲评分项42）SSL应用安全网关1、模块化2U设备，双电源，国产CPU≥8核且主频≥3.0GHz，硬盘≥1T ，内存≥32G，国产操作系统，千兆电口≥6个、千兆光口≥4个，SSL吞吐率（国密）≥2G，SSL每秒新建连接数≥4000，并发连接数≥300000；2、算法要求：支持SHA1、SHA256、SHA512算法；支持RSA1024、RSA2048、RSA4096；支持SM2、SM3、SM4算法；3、支持URL/HEADER/COOKIE方式透传证书任意字段，自定义字段及整张证书；4、支持客户端证书过滤功能，支持基于issus、subject等项拒绝连接； 5、支持基于OAuth、SAML、LDAP、Radius等方式的安全认证代理功能，可在应用无改造的情况下实现虚拟服务对应客户端的身份认证与单点登录功能；6、支持客户端IP透传，通过HEADER，URL,COOKIE方式透传用户客户端IP；7、支持IPv6，需要管理页面支持配置完整功能的IPv6，需要CLI命令行配置完整功能的IPv6；8、支持L2、L3、L4、L7服务器负载均衡； 9、支持多个负载策略嵌套，完成复杂应用的逐层负载策略匹配；10、会话保持功能：支持丰富的四、七层会话保持功能，包括基于PI、HI、CHI、Persistent URL、Insert Cookie、Persistent Cookie、Rewrite Cookie、Embed Cookie、Hash-Cookie、Hash Header、Persistent Hostname、HashURL、SSL Session ID、sipcid、sipuip、L2 Hash IP等多种会话保持技术； 11、支持TCP Option传递客户端IP； 12、高可用功能：双机HA工作时，可同时对双机进行管理；基于CPU、内存占用率、SSL加速卡状态进行条件筛选进行主备机切换或设备重启；13、根据投标人所投应用安全网关产品厂商具有一种基于安全套接层协议特征的负载分发方法相关证明材料；（需提供相关证明材料并加盖投标人公章）14、须具备有效期内的《商用密码产品认证证书》，并且符合《SSL VPN网关产品规范》（GM/T 0025）和《密码模块安全技术要求》（GM/T 0028）第二级要求；（需提供证书复印件并加盖投标人公章）15、提供五年原厂维保。2台2（▲评分项43）签名验签服务器1、标准1U设备，双电源，国产CPU≥4核且主频≥2.6GHz，硬盘≥1T ，内存≥16G，千兆电口≥7个、千兆光口≥4个，国产操作系统，签名：SM2≥20KTPS；验签：SM2≥11KTPS；2、支持插件管理和低代码应用管理功能；3、支持可自定义签名数据项的内容和大小，无需对全部数据报文进行签名，以保证大数据报文下的签名验签效率；4、支持弱算法过滤功能：A摘要算法过滤；B非对称加密算法；C对称加密算法；5、支持IP白名单功能；6、支持PDF图章管理功能，支持PDF签章；7、支持分权管理功能，用户角色包括系统管理员、管理员、审计员；8、支持非对称秘钥算法：RSA，SM2；支持摘要算法：SM3，MD5，SHA1，SHA256,SHA512；支持对称秘钥算法：SM4, 3DES, AES, DES；支持信任域列表管理，支持跨域管理；支持机构证书列表管理，并可按机构名称、证书DN、证书有效期搜索证书；9、支持CMS标准attached签名验签接口；支持PDF多重签名、XML 签名验签、RAW签名、验证RAW签名、Attached签名验签、Detached签名验签等接口；10、须具备有效期内的《商用密码产品认证证书》，并且符合《签名验签服务器技术规范》（GM/T 0029）和《密码模块安全技术要求》（GM/T 0028）第二级要求；（需提供证书复印件并加盖投标人公章）11、提供五年原厂维保；2台3（评分项44）时间戳服务器1、标准1U设备，双电源，内置时间源，国产操作系统，国产CPU≥4核且主频≥2.6GHz，硬盘≥1T ，内存≥16G，国产操作系统，千兆电口≥6个、千兆光口≥4个，时间戳签名：SM2≥1.8KTPS；时间戳验证：SM2≥2KTPS；2、支持国家密码管理局发布的国产商用密码算法，包括SM2、SM3、SM4等；3、安全密钥存储：保证关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件也受到主密钥的保护；对从外部导入的私钥证书、用户证书、根证书、证书链等具有存储功能；4、安全性：在数据封装、数字证书格式等协议规范方面，遵循国家密码管理局制定的技术标准和规范，保证了在密文数据格式等方面的安全性；使用的密码芯片，需是通过国家密码管理局安全性鉴定的密码芯片，具有防读取、防篡改等抗攻击特性，能够保证密码算法使用过程中的安全性；5、支持NTP协议，能够与第三方授时中心、卫星授权时间源进行时间同步，确保所签发时间戳时所获取的时间的有效性；可安装GPS时间源模块，同步卫星时间；6、多CA支持功能：通过证书/证书链导入CA信息，支持多CA证书验证；7、支持同时对接多个外部NTP时间源，且支持三种时间同步策略：平均、优先级、指定。平均策略允许设备同时对接多个NTP时间源并取同步时间的平均值，保证时间同步的稳定性和精确性；8、提供时间戳检索和查看功能，支持根据时间戳序列号、签发时间等方式检索及查看时间戳；9、多服务支持：通过设置不同的服务端口来添加多个时间戳服务，为不同的应用系统同时提供时间戳/验证时间戳等服务；10、须具备有效期内的《商用密码产品认证证书》，并且符合《时间戳接口规范》（GM/T 0033）和《密码模块安全技术要求》（GM/T 0028）第二级要求；（需提供证书复印件并加盖投标人公章）11、提供五年原厂维保。1台4（▲评分项45）服务器密码机1、标准2U设备，国产CPU≥8核且主频≥3.0GHz，国产操作系统，双电源，硬盘 X2（RAID1）≥512G，内存≥16G，千兆电口≥6个、千兆光口≥4个；SM1计算速率≥700Mbps，SM2签名验证≥52000/33000次/秒，SM3杂凑速率≥510Mbps，SM4计算速率≥620Mbps；2、支持通过设备内密码卡物理噪声源生成和存储RSA、SM2密钥对，采用国家密码管理局认可的双WNG系列物理噪声源芯片生成真随机数；3、支持国密SM1、SM2、SM3、SM4、SM9算法和国际算法，同时还支持抗量子密码算法Kyber、Falcon、Dilithium；4、支持管理对称密钥、非对称密钥、MAC密钥、抗量子密钥；5、支持密钥的生成、导入、导出、归档、删除、重新生成等生命周期管理；6、支持SDF、JCE、PKCS#11、HTTP等接口；7、支持管理关联设备，支持关联设备的密钥全网增量同步；8、多机并行可以提供容错功能，当有密码机出现故障时不影响业务密码运算。多机并行还可以提高密码运算性能；9、支持日志等级设置，可设置为DEBUG、INFO、WARN、ERR0R四个等级，且支持校验日志完整性；10、通过对连接白名单的支持，实现了密码机对应用服务器的授权认证，进一步提高了系统的安全性。白名单模式支持：单个IP、地址段、CIDR、MAC；11、支持基于（5：3）门限和（3：2）门限方案的密钥备份和恢复，保证系统的安全性和可靠性；12、根据投标人所投服务器密码机产品厂商具有一种私钥的生成方法及装置相关证明材料；（需提供相关证明材料并加盖投标人公章）13、产品须具备有效期内的《商用密码产品认证证书》，并且符合《服务器密码机技术规范》（GM/T 0030）和《密码模块安全技术要求》（GM/T 0028）第二级要求；（需提供证书复印件并加盖投标人公章）14、提供五年原厂维保。2台5（评分项46）国密安全浏览器1、支持Windows全系列操作系统，支持主流的国产PC终端和国产操作系统；2、支持与SSL安全网关之间建立安全通道，保障通信安全；3、支持第三方电子认证中心签发的数字证书；4、支持国密算法SM2、SM3、SM4。支持Chrome、IE双核；在Chrome内核、IE内核下均支持国密SSL协议；5、产品具备《商用密码产品认证证书》（需提供证书复印件并加盖投标人公章）10个2.1.6.2商用密码安全性评估及咨询服务投标人须邀请有资质的测评机构进行测评。评估对象：本次评估对象为宁德市社会保障卡管理系统。（评分项47）2.1.6.2.1★4服务周期商用密码安全性评估服务：在项目最终验收前，提供1次商用密码安全性评估服务及技术支持服务。在项目最终验收后的第三年、第五年各提供一次商用密码安全性复评服务及技术支持服务。2.1.6.2.2评估服务内容（评分项48）依据GM/T0054-2018《信息系统密码应用基本要求》、《信息系统密码测评要求（试行）》、《商用密码应用安全性评估测评过程指南（试行）》、《商用密码应用安全性评估测评作业指导书（试行）》、《政务信息系统密码应用与安全性评估工作指南》和信息系统自身的安全需求分析，对被评估系统进行商用密码应用安全性评估，为重要网络和信息系统的密码安全提供科学评价，逐步规范网络运营者的密码使用和管理行为，推动提升我单位密码应用水平。具体服务内容如下：1、密码应用方案评估，包括：密码应用解决方案、密码应用实施方案、密码应用应急处置方案，并根据密评机构评估结果进一步完善和修订方案，并最终定稿。2、信息系统的商用密码应用安全性评估。3、出具商用密码应用安全性评估报告，并协助提交至当地密码管理局和***门备案。4、协助被评估单位认清风险，查找漏洞，找出差距，提出有针对性的加强完善密码安全管理和防护建议。2.1.6.2.3测评方法（评分项49）1、人员访谈与被测系统有关人员（个人/群体）进行交流、讨论等活动，获取相关证据，了解有关信息。在访谈范围上，一般应基本覆盖所有的密码应用相关人员类型，在数量上可以抽样。2、配置检查利用上机验证的方式检查密码设备、数据库、安全设备、应用系统等配置是否正确，是否与文档、相关设备和部件保持一致，对文档审核的内容进行核实（包括日志审计等），测评其实施的正确性和有效性，检查配置的完整性，从而测试系统是否达到可用性和可靠性的要求。3、文档审查检查制度、策略、操作规程、制度执行情况记录等文档（包括安全方针文件、安全管理制度、安全管理的执行过程文档、系统设计方案、密码设备的技术资料、系统和产品的实际配置说明、系统的各种运行记录文档、机房建设相关资料、机房出入记录等过程记录文档）的完整性，以及这些文件之间的内部一致性。4、实地查看通过实地的观察人员行为、技术设施和物理环境状况判断人员的安全意识、业务操作、管理程序和系统物理环境等方面的安全情况，测评其是否达到了相应等级的密码应用安全要求。5、工具检测通过使用安全检测工具及手段，检测被测对象的安全性脆弱性，验证检测结果的有效性，从而测评系统是否达到密码安全有效的要求。2.1.6.2.4项目成果（评分项50）服务名称交付物名称数量商用密码应用安全性评估服务《密码应用方案评估报告》《商用密码应用安全性评估实施方案》《商用密码应用安全性评估报告》1份1份1份2.1.6.3第三代社会保障卡系统改造要求（评分项51）1、访问方式改造通过技术手段对数据在网络传输过程中可能面临的窃听、篡改等安全风险进行有效防护，从而实现数据机密性和完整性的双重保障。实施过程中，以SSLVPN安全网关作为服务端，构建安全可靠的通信隧道，对传输数据进行加密封装与安全校验；同时搭配符合国家密码管理局相关标准的国密安全浏览器作为客户端，客户端支持基于国产密码算法的安全协议，能够与服务端形成安全可信的连接交互。通过将应用系统原有的HTTP明文传输协议改造为HTTPS加密传输协议，最终实现用户通过安全客户端与服务端之间建立加密通信链路，确保数据在端到端传输过程中始终以密文形式存在，且能够通过完整性校验机制及时发现并抵御非法篡改行为，从访问方式层面构建起覆盖数据传输全过程的安全防护体系。2、登录方式改造目前系统采用用户名+静态密码的方式登录系统，存在密码泄露、暴力破解等安全风险，需通过技术升级实现更安全的数字证书认证方式。实施过程中，将登录系统与SSLVPN安全网关或签名验签服务进行技术对接：若与SSLVPN安全网关对接，可利用其构建的安全通信隧道，在用户接入时要求客户端（如国密安全浏览器）提交数字证书，由网关基于PKI体系验证证书的有
投标 / 标书制作要点（原创）
本社会保障卡管理系统升级改造及运维服务涉及「招标预告」，投标方需重点关注：① 营业执照经营范围须含招标预告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
