疾病预防控制中心监测预警能力提升 防火墙 内网终端安全管理系统 虚拟专用网设备 防病毒系统中标结果公示（鄂州市疾病预防控制中心2024）
鄂州市疾病预防控制中心监测预警能力提升项目（二次）结果公告
一、项目编号
EZSZFCGZX-TP-240819-001(2)
二、采购计划备案号
420700-2024-01027
三、项目名称
鄂州市疾病预防控制中心监测预警能力提升项目（二次）
四、中标（成交）信息
供应商名称：中国移动通信集团湖北有限公司鄂州分公司
供应商地址：鄂州市鄂城区洋澜村
中标（成交）金额：60.2(万元)
最低评标价法：60.2（万元）
货物类
名称：防火墙 品牌（如有）：天融信 规格型号：NGFW4000- 数量：2 单价：7.792万元
货物类
名称：虚拟专用 品牌（如有）：信安世纪 规格型号：下一代防火墙昆仑系列NetSafe1000- DA 数量：2 单价：10.714万元
货物类
名称：防病毒系 统 品牌（如有）：天融信 规格型号：终端防病毒昆仑系列TopEDR 数量：1 单价：11.0062万元
货物类
名称：内网终端安全管理系统 品牌（如有）：天融信 规格型号：安全管理理昆仑系列TSM 数量：1 单价：12.193万元
五、评审小组成员
甘煌(包1采购人代表)、张光亚(包1组长)、吕亮(包1)
六、评审信息
1、评审时间：2024-09-03
2、评审地点：鄂州市公共资源交易中心市中心二评标室
七、代理服务收费标准及金额：
1、代理服务收费标准：无
2、收费金额：0(万元)
八、公告期限
自本公告发布之日起1个工作日。
九、其他补充事宜
/
十、凡对本次公告内容提出询问，请按以下方式联系
1、采购人信息
名 称：鄂州市疾病预防控制中心
地 址：湖北省鄂州市古城路86号
联系方式：027-60858323
2、采购代理机构信息
名 称：鄂州市政府采购中心
地 址：湖北省-鄂州市-市辖区 湖北省鄂州市古城路129号市民中心
联系方式：027-60358277
3、项目联系方式
项目联系人：熊霄
电 话：027-60358277
相关下载
鄂州市疾病预防控制中心监测预警能力提升项目采购需求（二次）.docx
鄂州市疾病预防控制中心监测预警能力提升项目谈判文件（二次）.pdf
第三章采购需求一、项目概况1.1项目名称：鄂州市疾病预防控制中心监测预警能力提升项目1.2.项目目标鄂州市监测预警信息安全保障。1.3.项目内容虚拟专用网（VPN）设备2台，防火墙2台，内网安全管理系统1套，防病毒系统1套1.4付款方式：签订合同后，采购人向具备条件的中标（成交）供应商支付不低于合同金额40％的预付款，对中小企业预付款比例适当提高至50％以上。设备验收合格后支付至合同总额的95%，剩余5%半年后完成支付。二、采购清单序号名称规格及型号数量单位要求/备注货物/服务/工程所属行业1防火墙见技术要求表2台货物工业2虚拟专用网（VPN）设备见技术要求表2台核心产品货物工业3防病毒系统见技术要求表1套货物工业4内网终端安全管理系统见技术要求表1套货物工业交付期合同签订之日起15工作日质保期采购人验收合格之日起3年核心产品采购清单中注明“核心产品”的，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人确定或者采购人委托评标委员会以投票方式确定一个投标人获得中标人推荐资格，其他同品牌投标人不作为中标候选人。本项目建设完成后，能与省主管部门相关业务无缝对接。三、技术、服务要求（一）技术要求说明：供应商在谈判响应文件《技术、服务要求响应、偏离说明表》中未对以下技术、服务要求逐条说明响应或存在负偏离情况的，其投标按照无效投标处理。序号名称功能及技术参数一、防火墙1硬件参数采用国产化硬件及软件平台；2U机箱，配备≥6个千兆电口，≥1个管理口、≥1个HA口，≥12个千兆光口（含千兆光模块），≥2个万兆光口（含万兆光模块），内存≥16G，冗余电源。2性能参数网络层吞吐量(双向)：IPv4≥15Gbps； 应用层吞吐量(单向)：IPv4≥8Gbps；TCP新建连接速率： IPv4≥99万/秒；TCP并发连接数： IPv4≥2000万。3许可要求含≥3年攻击规则库升级许可；含≥3年病毒库升级许可；含≥3年硬件质保。4工作模式支持路由、交换、虚拟线、Listening、混合工作模式。5安全策略为简化用户管理工作，应支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、WAF、邮件安全、数据过滤、文件过滤、审计等功能配置。（提供功能截图）6策略分析支持策略命中分析、策略冗余分析、策略冲突检查、策略包含分析，可在WEB界面显示检测结果。（提供功能截图）7入侵防护支持独立的入侵防护规则特征库，规则库根据攻击类型、风险等级、流行程度、操作系统等进行分类，防护动作包括告警、阻断、记录攻击报文。8行为分析内置行为分析功能，对会话、流量等数据进行统计分析，建立业务行为基线，对异常行为进行告警；支持行为分析监控展示，可展示不同行为分析策略的实时数据和基线数据趋势。（提供功能截图）9内容过滤支持对FTP信令进行过滤，包括上传文件、下载文件、删除文件或文本、重命名、创建目录、删除目录、显示文件列表等。10邮件安全内置邮件安全防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测。11威胁统计支持对病毒防御、入侵防御、DDOS攻击等按照威胁类型/攻击主机/受攻击主机三种维度结合威胁等级和时间周期进行统计、排名。（提供功能截图）12综合要求具备中国信息安全产品自主原创证明（提供证书复印件）；具备计算机软件著作权登记证书（提供证书复印件）；具备中国质量认证中心-中国节能认证（提供证书复印件）；为保证产品制造商具备完善的信息安全保障能力，应具备国家信息安全测评信息安全服务资质证书-（安全工程类三级）（提供证书复印件）、TL9000认证证书（提供证书复印件）、具备ITSS信息技术服务标准符合性证书（运行维护服务三级）（提供证书复印件）二、虚拟专用网（VPN）设备1硬件要求标准机架式设备，要求采用国产化芯片与操作系统。配置冗余双电源模块。2接口要求≥6个千兆电口，≥4个千兆光口。3性能要求SSL支持最大6000并发，含500个并发用户授权，SSL支持最大加密吞吐率量2Gbps（国密） ，SSL每秒新建连接数（国密）最大支持6000；IPSec支持最大加解密吞吐量（国密）1Gbps，IPSec支持最大隧道数5000。4算法要求支持SM2、SM3、SM4等商用密码算法，支持SSLv3、TLSv1.0、TLSv1.2、TLS1.3、DTLS、国密SSL等通信加密协议。支持SM2算法协商建立IPSec安全隧道，支持定期监测网络状态，实现隧道断线自动重建。5身份认证支持用户名口令、证书认证、扫码登录、短信验证码、复杂验证码、邮箱等认证方式，支持LocalDB、LDAP、RADIUS、NTLM、HTTP/HTTPS认证等。6证书认证证书认证：支持证书认证，并支持指定证书字段和认证用户名进行唯一绑定。7第三方认证要求支持OAuth、SAML2.0认证，支持企业微信、微信、支付宝、钉钉等第三方认证。8协同签名认证支持与省级移动统一认证安全管理平台进行无缝对接，提供移动证书的申请、签发、作废等数字证书管理功能，实现基于协同签名的国密双向认证，支持移动证书认证、扫码认证。（省疾控采用VPN设备型号为NetSafe1000-DA，提供产品对接兼容性报告）9动态口令认证支持与省级动态令牌认证系统进行无缝对接，可实现基于一次一密的动态口令认证，支持手机令牌、硬件令牌、短信令牌模式，支持动态令牌在线注册、申请、更新、冻结、解冻、作废等管理。（省疾控采用VPN设备型号为NetSafe1000-DA，提供产品对接兼容性报告）10支持硬件绑定认证用户可唯一绑定终端的CPU、操作系统、硬盘等硬件信息，满足绑定关系的账号才可登录；支持自动绑定和手动绑定；并支持针对domain和sid的正则表达式过滤，满足条件方可登录。11访问控制支持基于角色的访问控制（按照用户名、组名、登录时间、源IP和登录方法定义角色），支持IP、端口、协议、URL级别的访问控制，支持配置允许和拒绝策略，对于不同用户，不同角色实现不同的控制。12虚拟站点可以扩展支持最多256个虚拟站点，可配置独立管理员、独立访问门户、认证方式、访问控制列表、用户源等，多站点安全策略互不干扰。13自定义门户支持门户主题导入，支持自定义响应页面、登录页面、注销页面、SMS认证页面、欢迎页面、修改用户密码等页面。14客户端安全检查机可以检查客户端的个人防火墙、防病毒系统，检查客户端的文件、进程、注册表、操作系统及其版本等信息，并且可以根据检测的结果赋予不同的访问权限。15安全终端接入支持Windows、Linux、iOS、Android、MacOS、统信UOS、银河麒麟等，支持以Web方式接入VPN设备，包括常见浏览器（如IE、Firefox、Chrome、Microsoft Edge和Safari等）16综合要求支持VPN多隧道策略，可与对端建立两条通信策略完全相同的隧道，并通过权重实现隧道备份和隧道负载均衡功能。支持VPN集群，支持与现有IPSec/SSL VPN综合安全网关设备进行集群部署，支持同一集群内的设备实现统一的配置下发和管理，支持集群内设备配置同步及会话同步功能，VPN客户端可以在集群中进行自动故障检测，并实现无缝切换。支持IPv6：具备IPv4/IPv6双协议栈工作模式，满足IPv6环境部署要求；支持IPv6的资源访问，包括IPv6的Web资源和网络资源，例如支持IPv6的浏览器访问IPv4的Web资源，支持IPv6的客户端访问IPv4 VPN资源、TCP资源、远程应用资源。具备零信任特性，集网络隐身、自适应身份认证、动态访问控制、持续性环境检测等能力于一体。支持在线用户状态查看，支持在线用户的强制下线，支持对同一个账号登录会话个数限制，且能自定义策略，对超出限制的会话请求可拒绝或者踢出旧的会话让新的会话登录。可根据系统健康检查、硬件类、软件类、网络环境类等健康状态与使用率等自定义HA失效切换规则。日志格式符合Syslog标准，每种类型日志的表象都支持WELF格式的完整审计日志 。支持SNMP v1、v2和v3版本；维护并提供自有SNMP MIB供管理员对设备进行监控和管理。支持Email系统告警功能，支持通过Email方式将管理员预设的告警信息发送至指定邮箱，完成对设备的监控。支持记录系统日志、访问日志、管理日志、流量日志等，并支持日志建模，实现对用户的所有访问、操作行为的监控和审计；系统支持将审计信息发送到第三方统一审计平台和其他Syslog服务器。支持对系统硬件资源使用率的实时监控:通过图形界面方式动态实时监测系统 CPU资源、存储空间、系统内存的使用情况以及各网络接口的网络流量监测，便于系统的维护和问题定位；支持自定义日志显示等级，包含（信息、警告、错误、调试）。支持系统备份、系统升级功能，支持双分区、四分区一键版本升级与切换功能，管理员可一键切换至任意版本，无需重新配置。提供配套客户端，且客户端提供随机分布式虚拟按键，从键盘的数据输入、数据存储、内存数据换算等全过程加密，有效防止数据侦听、数据窃取、键盘劫持、键盘截屏等攻击行为，要求安全软键盘属于自主研发，并提供《计算机软件著作权登记证书》设备须与省级IPSEC/SSL VPN设备兼容互认，能和省级IPSEC/SSL VPN互联互通，实现和省级平台的数据交互（提供产品对接兼容性报告）产品支持证书管理、CRL管理、证书请求服务等功能（提供第三方评测机构关于此功能项的测试报告）产品支持签名服务、信封服务等功能（提供第三方评测机构关于此功能项的测试报告）产品具备3C中国国家强制性产品认证证书、信息技术产品安全测试证书（提供证书复印件）设备自带网络诊断工具，可以使用网络调试工具进行测试；可以配置 DNS、路由，支持网卡绑定功能。（提供第三方评测机构关于此功能项的测试报告）产品的售后服务需符合GB/T27922-2011《商品售后服务评价体系》要求，产品制造商需具有商品售后服务认证证书，认证范围包括：计算机信息安全类软硬件（含商用密码产品）的售后服务。（提供证书复印件）具有商用密码产品型号证书，产品符合GM/T 0023《IPSec VPN 网关产品规范》、GM/T 0025《SSL VPN网关产品规范》相关要求，符合GM/T 0028《密码模块安全技术要求》安全等级二级相关要求；（提供证书复印件）三、防病毒系统1许可要求含≥3年病毒库升级许可。含≥400点客户端授权含国产终端授权。2全网安全态势展示全网安全态势展示，统计运行概况及客户端概况，包括终端信息、使用授权信息、待处理威胁、当日防护、全网风险趋势、威胁终端排行、病毒风险排行、安全事件、服务器信息等统计情况，点击统计数据可跳转查看详细信息。3资产信息统计管理中心支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、客户端版本、病毒库版本、IP地址、MAC地址、操作系统版本、主板信息、显卡信息、内存大小和物理位置等信息，并支持终端信息导出。4部门管理支持部门架构的导入，包含部门规则、部门与IP规则、LDAP规则导入，并可根据IP规则一键整理。（提供功能截图等证明材料）5灰度升级支持客户端主程序、病毒库的灰度升级，可以按照部门、标签、终端维度进行灰度升级验证，设置不同终端类型设置和观察时长，确保程序无误后再全局升级。6终端发现支持通过PING、ARP、NMAP方式扫描，及时发现尚未纳入管控的终端，支持以IP地址池方式展示终端的终端在线、离线、安装情况。（提供功能截图等证明材料）7动态策略支持终端策略标签化管理，按需求给终端配置标签，同一标签的终端可配置相同的动态策略。8多引擎配置支持多引擎，启发式扫描引擎、基因识别引擎和虚拟沙盒引擎，全方位提高终端防护水平。（提供功能截图等证明材料）9病毒文件隔离备份支持病毒自动隔离备份功能，能自动将病毒文件隔离到本地隔离区，同时支持从客户端恢复隔离文件。10文件实时监控当文件被执行、修改、访问时，反病毒引擎对相应文件进行扫描，如扫描到威胁则阻断用户对该恶意威胁的触碰并根据需要进行隔离操作。11综合要求中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》（EAL3+级）；具备计算机软件著作权登记证书（提供证书复印件）；为保证产品制造商具备完善的信息安全保障能力，应具备国家信息安全测评信息安全服务资质证书-（安全工程类三级）（提供证书复印件）、TL9000认证证书（提供证书复印件）、具备ITSS信息技术服务标准符合性证书（运行维护服务三级）（提供证书复印件）（提供证书复印件）四、内网终端安全管理系统1硬件参数2U机箱；国产CPU（2颗，单核心数≥32，主频≥2.6GHz）；后置系统盘≥480GB SSD*2块；内存≥128G；硬盘≥8T；配备≥4个千兆电口、≥4个万兆光口（含万兆光模块）；冗余电源。2许可要求含≥400点客户端授权许可；含≥3年硬件质保。3统一管理支持windows客户端和信创客户端同一管理平台统管，不拆分为两个管理端，支持信创终端平滑替代。（提供功能截图等证明材料）4兼容性客户端支持中标麒麟、银河麒麟、UOS国产操作系统系统。5总体态势展示总体态势一览图形化展现（包括主机总数、主机在线数、今日告警数、昨日告警数、操作系统分布、告警趋势、告警排行及时间类型排名等）。6时长监控支持按时间范围对终端搜索，查看指定时间内的终端在线、离线情况，结果展示终端的责任人、IP、MAC、总时长、在线时长、离线时间等。（提供功能截图等证明材料）7外联监测支持可设定检测周期、外联检测地址、违规处理方式。8软件安装控制支持设置软件安装黑白名单，黑名单软件禁止安装。（提供功能截图等证明材料）9端口监听支持定义端口黑、白名单，白名单中的端口未开放或者黑名单中的端口已开放均会产生报警。10网络连接监控支持对网络连接行为进行审计和监控，支持TCP、UDP等网络协议，同时支持按照网络五元组即协议、源端口、源IP、目的端口、目的IP对网络连接进行审计阻断或放行。（提供功能截图等证明材料）11U盘管控支持对U盘管控，支持根据设备序列号设定U盘只读和允许使用的不同权限，且支持对U盘内的文件操作进行审计。（提供功能截图等证明材料）12打印审计支持对代理主机打印行为进行监控，检测内容包括打印文件名称、打印机名称、打印用户、打印页数、打印份数、打印时间、打印结果等，打印日志上报至服务端.13控制主机2台，CPU核心数≥8核，单核主频≥2.2GHz，内存≥16G，固态≥512G，配2台23.8寸以上显示器14综合要求具备计算机软件著作权登记证书（提供证书复印件）；为保证产品制造商具备完善的信息安全保障能力，应具备国家信息安全测评信息安全服务资质证书-（安全工程类三级）（提供证书复印件）、TL9000认证证书（提供证书复印件）、具备ITSS信息技术服务标准符合性证书（运行维护服务三级）（提供证书复印件）（提供证书复印件）（二）其他要求序号要求1本项目所有的功能及技术参数均应满足2投标单位应出具所有标明应出具的检测机构检测报告，认证证书等3投标单位能够结合本项目特点提供合理的实施方案（包括项目供货方案、安装调试方案、检验验收方案等）4质量保证和售后服务内容承诺：根据招标文件要求各投标供应商对所投产品的质量保证承诺、维护响应计划（包括时间、方式等）、备品备件供应、保修期后的服务项目及费用承诺情况等四、商务要求说明：供应商在投标文件《商务要求响应、偏离说明表》中未对以下商务要求逐条说明响应或存在负偏离情况的，其投标按照无效投标处理。序号商务条款内 容合同履行期限15工作日交货安装（服务）地点采购人指定地点（鄂州市疾病预防控制中心）。质保期采购人验收合格之日起3年。报价要求1、供应商的报价应包含为完成本谈判文件提出的货物或服务等全部相关工作所有可能发生的费用，即总报价为“交钥匙”价。对在合同实施过程中可能发生的其他费用，采购人概不负责。报价要求2、对本文件未列明，而供应商认为必需的费用也需列入总报价。在合同实施时，采购人将不予支付成交供应商没有列入的项目费用，并认为此项目的费用已包含在总报价中。付款方式1、合同款支付：签订合同后，采购人向具备条件的中标（成交）供应商支付不低于合同金额40％的预付款，对中小企业预付款比例适当提高至50％以上。设备验收合格后支付至合同总额的95%，剩余5%半年后完成支付。付款方式2、成交供应商必须按国家有关财税规定开具发票。验收要求1、交货时应提供以下清单：设计方案；货物清单；设备深化图纸（在签订合同七天内提交，供设计需要）；设备接线图（强电、弱电）；主要零配件清单及报价单；备品、备件及专用维修工具目录；验收要求2、所有设备由成交供应商安装、自行验收后，再由采购人验收确认，并签验收单；所有验收文件、资料及图纸由成交供应商全部整理成册后交采购人存档；验收要求3、成交供应商应将设备的安装图纸、供货明细清单等有关资料提供给采购人一份，作为设备验收必要条件之一；1验收要求4、按采购文件要求对设备的规格、数量及资料文件（如用户说明书、保修单等）的验收；11验收要求5、安装完工后，由成交供应商及采购单位组织进行设备测试，并做好各项原始记录；111验收要求6、安装完工,如设备测试或验收过程中发现设备性能指标或功能不符合采购文件和合同要求时，将被视为质量不合格，采购人有权拒绝签收，由此造成的货物延期及经济损失由成交供应商承担；1111验收要求7、供应商必须承诺提供的货物必须与采购文件相应内容一致，如提供货物与投标文件不一致，供应商应承担由此造成的违约责任。11111验收要求8、必须确保成交后提供的货物为正规渠道供货，不存在违反国家法律、法规的情况，不存在侵犯知识产权等问题,产生的一切法律问题由成交方承担。1合同条款1、成交供应商违约承担违约责任。所有中标内容均需按照谈判文件指标要求进行检查核对后方可进行报验，不满足谈判文件指标和投标承诺的，采购人有权不对其进行验收；同时成交供应商对不满足要求的内容承担违约责任。11合同条款2、若非采购人原因，成交供应商逾期提供货物（工程或服务）的，成交供应商向采购人支付逾期违约金，逾期违约金为每延误一天的赔偿费按总价款用的百分之 0.5 计收，直至提供货物（工程或服务）为止。误期赔偿费的最高限额为合同价格的百分之 20 。一旦达到误期赔偿最高限额且仍无法按期提供货物（工程或服务）的，采购人有权终止合同。1企业售后服务1、成交供应商应提供质量保修承诺函。11企业售后服务2、售后响应时间：承诺接到维保信息后8小时内组织维保材料，12小时内到达采购方，在无重大质量问题需返厂维修的情况下24小时内维护完毕11企业售后服务3、质量保修期：质保期不低于3年，质保期自设备安装完毕、验收合格，由采购人验收签字日计算。质保期续保不得超过设备成交价10％每年。9知识产权归属及处理方法1、成交供应商保证向采购人提供的货物免受第三方提出的侵犯其专利权、商标权、著作权或其他知识产权的主张。任何第三方如果提出此类权利主张，由成交供应商承担由此产生的费用和后果。9知识产权归属及处理方法2、采购人免费享有成交供应商按照本合同提供的货物、软件、文件资料及所包含知识产权的使用权。五、国家相关行政主管部门颁布的强制标准、规范采购内容需执行的国家相关标准、行业标准、地方标准或者其他标准、规范。序号名称标准《计算机信息系统安全保护等级划分准则》GB17859-1999《信息安全技术 网络安全等级保护基本要求》GB/T 22239-20193《信息安全技术 网络安全等级保护定级指南》GBT 22240-20204《信息安全技术 网络安全等级保护测评要求》GB/T 28448-20195《信息安全技术 网络安全等级保护安全设计技术要求》GB/T 25070-20196《信息安全技术 信息系统物理安全技术要求》GB/T 21052-20077《信息安全技术 信息系统安全等级保护实施指南》GB/T 25058-20108《信息安全技术 信息系统通用安全技术要求》GB/T20271-20069信息安全技术 网络基础安全技术要求》GB/T20270-200610《信息安全技术 操作系统安全技术要求》GB/T20272-200611《信息安全技术 数据库管理系统安全技术要求》GB/T20273-200612《信息安全技术 服务器安全技术要求》GB/T 21028-200713《信息安全技术 终端计算机系统安全等级技术要求》GA/T671-200614《信息安全技术 信息系统安全管理要求》GB/T20269-200615《信息安全技术 信息系统安全工程管理要求》GB/T20282-200616《信息技术 信息安全管理实用规则》GB/T 19716-200517《信息技术 安全技术 信息技术安全性评估准则》GB/T 18336.1--200118《信息安全技术 服务器安全技术要求》GB/T 21028-200719《信息安全技术 信息安全风险评估规范》GB/T 20984-2007鄂州市政府采购竞争性谈判文件项目名称：鄂州市疾病预防控制中心监测预警能力提升项目（二次）项目编号：EZSZFCGZX-TP-240819-001(2)采购人：鄂州市疾病预防控制中心鄂州市政府采购中心2024年8月温馨提示：供应商特别注意事项一、一律不接受纸质投标(响应)文件，只接受具备法律效力的电子投标(响应)文件。供应商参与本项目前，应办理CA数字证书和电子签章。二、供应商应依法妥善保管和使用CA数字证书（账号密码）、电子签章，依《中华人民共和国电子签名法》，本项目使用CA数字证书（供应商的账号密码）、电子签章等形成的数据电文、电子签名等内容，将被视为具备法律效力且得到了供应商确认。三、供应商应注意采购人在技术规格中指出的工艺、材料和设备的品牌、型号以及文字叙述仅起说明作用，并无任何限制性。供应商在投标中可以选用替代品牌和型号，但这些替代要实质上相同或优于技术规格的要求。四、供应商应于截止时间前上传电子投标(响应)文件，应充分考虑上传时的不可预见因素。逾期或错误投递的文件恕不接收。五、供应商应按鄂州市政府采购电子交易系统客户端的要求，对客户端中每项要求上传对应的证明文件或相关内容。如未按要求对应上传的，采购人、采购代理机构、评审小组可视为未提供该项证明文件或相关内容。六、供应商一旦依法被确认为成交供应商，其响应文件中的相关内容（如标的名称、规格型号、数量、单价、服务要求等），将会随成交结果公告一并发布在网上，接受社会监督。七、鄂州市政府采购中心不对供应商提交的资料的真实性负责；供应商发现相关资料被盗用或复制，应遵循法律途径解决，追究侵权者责任。（本内容非谈判文件组成部分，仅为善意提醒。如有不一致，以文件为准。）目录第一章竞争性谈判采购公告（代采购邀请函）第二章供应商须知投标须知前附表一、说明二、谈判文件三、响应文件四、谈判五、成交与签订合同六、质疑及提交七、相关条文解读八、其他注意事项九、适用法律十、谈判文件的解释权第三章采购需求一、项目概况二、国家相关行政主管部门颁布的强制标准、规范三、需求清单及参数要求四、商务要求五、交货及安装要求六、售后服务第四章评审办法（一）资格审查方法和标准（二）符合性检查（三）谈判（四）价格评议（五）确定成交候选供应商第五章合同书（参考格式）第六章响应文件格式响应文件目录第一章竞争性谈判采购公告（代采购邀请函）项目概况鄂州市疾病预防控制中心监测预警能力提升项目（二次）的潜在供应商应在网上获取，获取服务联系方式：027-60358312获取采购文件，并于2024年9月3日9点30分（北京时间）前提交响应文件。一、项目基本情况1.项目编号：EZSZFCGZX-TP-240819-001(2)2.采购计划备案号：420700-2024-010273.项目名称：鄂州市疾病预防控制中心监测预警能力提升项目（二次）4.采购方式：竞争性谈判5.预算金额（万元）：62.06.最高限价（万元）：60.57.采购需求：信息安全设备采购，详见第三章采购需求8.合同履行期限：合同签订之日起15工作日9.本项目（是/否）接受联合体投标：否10.是否可采购进口产品：否11、本项目（是/否）接受合同分包：否12、本项目（是/否）专门面向中小微企业：否13、面向中小微企业的类型为：不专门面向中小微企业二、申请人的资格要求1.满足《中华人民共和国政府采购法》第二十二条规定，即：（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3）具有履行合同所必需的设备和专业技术能力；（4）有依法缴纳税收和社会保障资金的良好记录；（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；（6）法律、行政法规规定的其他条件。2.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加本项目同一合同项下的政府采购活动。3.为本采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的，不得再参加本项目的其他招标采购活动。4.未被列入失信被执行人、重大税收违法案件当事人名单，未被列入政府采购严重违法失信行为记录名单。5.落实政府采购政策需满足的资格要求：政府采购促进中小企业发展;政府采购支持监狱企业发展;政府采购促进残疾人就业;政府采购优先节能产品、环境标志产品;政府采购扶持不发达地区和少数民族。6.本项目的特定资格要求：无。三、获取采购文件1.时间：2024年8月28日至2024年8月30日，每天上午0:00至12:00，下午12:00至23:59（北京时间，法定节假日除外）2.地点：网上获取，获取服务联系方式：027-60358312。3.方式：登录鄂州市政府采购电子交易系统（https://zfcg.ezggzy.cn:10001/）直接获取。流程如下：（1）未注册账号的供应商。先完成账号注册，经审核通过后办理ＣＡ锁。方式：打开鄂州市政府采购电子交易系统首页，点击“供应商注册”填写注册信息。供应商注册时应诚信客观、真实准确填写相关信息，不能弄虚作假或假冒他人名义。否则将按国家有关规定进行处理，并在有关网站上公示，由此产生的后果由供应商自行承担。注册信息审核通过后可进行CA锁办理（办理流程可在鄂州市政府采购电子交易系统首页-下载中心，下载《鄂州市政府采购电子交易系统CA数字证书及电子签章办理流程》）。（2）已有账号但未办理CA的供应商。登录鄂州市政府采购电子交易系统，明确所参与项目标段，在获取文件有效时间内直接下载采购文件（注：未办理CA锁无法网上投标!请潜在供应商及时前往鄂州市民三楼办理CA，否则产生的后果由供应商自行承担）。（3）已办理CA的供应商。登录鄂州市政府采购电子交易系统，可在获取文件有效时间内直接下载采购文件。3.售价：0元。四、响应文件提交1.开始时间：2024年8月28日0点00分（北京时间）2.截止时间：2024年9月3日9点30分（北京时间）3.地点：鄂州市公共资源交易中心开评标室（供应商无需提交纸质响应文件，需于截止时间前在鄂州市政府采购电子交易系统上传电子响应文件一份）。五、开启1.时间：2024年9月3日9点30分（北京时间）2.地点：鄂州市公共资源交易中心开评标室（供应商无需提交纸质响应文件，需于截止时间前在鄂州市政府采购电子交易系统上传电子响应文件一份）。六、公告期限自本公告发布之日起3个工作日。七、其他补充事宜1.供应商无需提交纸质投标文件，需于截止时间前在鄂州市政府采购电子交易系统上传电子投标文件一份；投标过程中如遇系统操作问题可咨询027-60358312。2.本项目实行承诺+信用管理机制，供应商可根据自愿原则凭承诺函代替资格文件。八、合同信用融资相关政策：详见投标须知前附表九、凡对本次采购提出询问，请按以下方式联系1.采购人信息名称：鄂州市疾病预防控制中心地址：湖北省鄂州市古城路86号联系方式：027-608583232.采购代理机构信息名称：鄂州市政府采购中心地址：鄂州市古城路129号市民中心联系方式：027-60358312/603582793.项目联系方式项目联系人：熊霄电话：027-60358277鄂州市政府采购中心2024年8月27日第二章供应商须知供应商须知前附表序号名称内容1项目编号EZSZFCGZX-TP-240819-001(2)2项目名称鄂州市疾病预防控制中心监测预警能力提升项目（二次）3项目属性货物4采购人鄂州市疾病预防控制中心5投标保证金本项目不收取投标保证金。6响应文件本次采购项目响应文件需提供鄂州市政府采购电子交易系统电子响应文件。未按要求提供规定格式响应文件的，将作无效响应处理。7电子版响应文件加密及时间供应商应当在响应文件提交截止时间前，通过互联网使用CA数字证书登录“鄂州市政府采购电子交易系统”，选择所投包号将加密的电子响应文件上传。供应商完成响应文件上传后，“鄂州市政府采购电子交易系统”即时向供应商发出电子签收凭证，提交时间以电子签收凭证载明的传输完成时间为准。8响应文件编制供应商应按照客户端的要求上传相应的响应内容，合成响应文件，并通过CA加密响应文件。未加密的电子响应文件的，采购人（“鄂州市政府采购电子交易系统”）将拒收并提示，由此产生的后果及责任由供应商自行承担。供应商未按照客户端规定要求上传相应的响应内容，其后果及责任由供应商自行承担。9履约保证金本项目无需缴纳履约保证金10多包采购规定无11响应有效期响应文件提交截止之日起90日历日12资格预审不进行13响应文件递交时间详见第一章“竞争性谈判采购公告（代采购邀请函）”要求14开标时间、地点详见第一章“竞争性谈判采购公告（代采购邀请函）”要求15备选方案不允许16实物样品不提交17现场考察不组织集中现场考察18中小企业非专门面向19中小企业定义本文所称中小企业，是指在中华人民共和国境内依法设立，依据国务院批准的中小企业划分标准确定的中型企业、小型企业和微型企业，但与大企业的负责人为同一人，或者与大企业存在直接控股、管理关系的除外。符合中小企业划分标准的个体工商户，在政府采购活动中视同中小企业。20对应中小企业划分标准所属行业工业。从业人员1000人以下或营业收入40000万元以下的为中小微型企业。其中，从业人员300人及以上，且营业收入2000万元及以上的为中型企业；从业人员20人及以上，且营业收入300万元及以上的为小型企业；从业人员20人以下或营业收入300万元以下的为微型企业。21监狱企业非专门面向22联合体谈判详见第一章“竞争性谈判采购公告（代采购邀请函）”要求23谈判小组人数3人或以上单数24成交供应商确定方式采购人确认25现场讲解或演示是否要求现场讲解或演示：否26质疑及提交供应商认为采购文件、采购过程和成交结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起7个工作日内，以书面形式向采购人或集中采购机构提出质疑。针对同一采购程序环节的质疑须在法定质疑期内一次性提出。采购人负责受理并答复供应商提出的针对采购文件、采购结果等实质性内容的质疑。接收质疑函的联系单位（部门）：鄂州市疾病预防控制中心接收质疑函的联系地址：湖北省鄂州市古城路86号接收质疑函的联系电话：027-60858323采购中心负责受理并答复供应商对采购流程、程序提出的质疑。接收质疑函的联系单位（部门）：鄂州市政府采购中心接收质疑函的联系地址：鄂州市古城路129号市民中心三楼接收质疑函的联系电话：027-6035827727公告媒介湖北政府采购网（http://www.ccgp-hubei.gov.cn）鄂州政府采购信息发布系统（https://www.ezggzy.cn/CPRTS/）鄂州市政府采购电子交易系统（https://zfcg.ezggzy.cn:10001/）28成交结果通知成交结果公告发布后，所有供应商可在鄂州市政府采购电子交易28书系统上的“成交通知书下载”版块下载相应通知书。29政府采购合同线上融资服务为缓解中小企业融资困难、助力中小企业健康发展，政府采购中标（成交）供应商可根据自身经营情况自行决定是否融资，自愿选择金融机构、融资方式。中小微企业登录“湖北省政府采购合同融资平台”(https://czt.hubei.gov.cn/zcd)，主页面地图中双击“鄂州市”，跳转至“鄂州市政府采购合同融资平台”(http://119.96.95.173:9999)，注册成功后，登录到系统，可以查看本公司在鄂州市中标信息及合同备案信息，确认后跳转到人民银行中征应收账款平台，选择金融机构，按照金融机构的要求提供相关融资资料，由金融机构核定预授信额度，企业凭中标（成交）通知书和政府采购合同发起融资申请，银行发放融资贷款。合同履约完成后，由采购人支付合同款项到供应商在融资银行开设的指定账户中，供应商归还贷款，融资结束。30其他1）除本招标文件另有规定外，招标文件中出现的类似于“近三年”或“前三年”、“近五年”或“前五年”均指递交投标文件截止时间以前3年或前5年，以此类推。如：递交投标文件截止时间为2024年5月28日，则“近三年”是指2021年5月28日至2024年5月28日。2）如无特别说明，本招标文件所称的“以上”、“以下”、“内”、“以内”，包括本数；所称的“不足”，不包括本数。招标文件另有明确说明的，以说明为准。※谈判（磋商）时间和地点供应商应自备具有测试完好的电脑。在保证互联网畅通的任何地点，通过CA登录鄂州市政府采购电子交易系统，按采购文件要求的递交响应文件的截止时间后及时参加不见面谈判（磋商），否则由此产生的后果由供应商自行承担。一、说明1、适用范围1.1本谈判文件仅适用于本次竞争性谈判中所述的项目的采购。2、定义2.1“采购人”是指：本次谈判的采购人见第一章“竞争性谈判采购公告”。2.2“集中采购机构”是指：鄂州市政府采购中心。2.3“供应商”是指：获取本谈判文件的法人、其他组织或者自然人。2.4“合格的供应商”是指：资格审查和符合性审查合格的供应商。2.5“成交供应商”是指：经谈判小组推荐，采购人授予合同的供应商。2.6“谈判文件”是指：竞争性谈判文件2.7“响应文件”是指：供应商根据本文件要求编制包含价格、技术、服务和合同草案条款等所有内容的文件。3、工程、货物及服务3.1“工程”是指建设工程，包括建筑物和构筑物的新建、改建、扩建、装修、拆除、修缮等。3.2“货物”是指各种形态和种类的物品，包括原材料、燃料、设备、产品等。3.3“服务”是指除货物和工程以外的其他政府采购对象。4、费用4.1供应商应当承担所有与准备和参加谈判有关的费用，不论谈判的结果如何，采购人和集中采购机构均无义务和责任承担这些费用。4.2根据《政府采购法》的有关规定，集中采购机构不向成交供应商收取成交服务费。二、谈判文件5、谈判文件的构成5.1本谈判文件包括：1）竞争性谈判采购公告（代采购邀请函）2）供应商须知3）采购需求4）评审办法5）合同书（参考格式）6）响应文件格式7）采购过程中由集中采购机构发出的澄清和修正文件8）谈判小组在谈判过程中发出的对本谈判文件的实质性变动6、谈判文件疑问的提交一、项目概况1.1项目名称：鄂州市疾病预防控制中心监测预警能力提升项目（二次）1.2.项目目标鄂州市监测预警信息安全保障。1.3.项目内容虚拟专用网（VPN）设备2台，防火墙2台，内网安全管理系统1套，防病毒系统1套1.4付款方式：签订合同后，采购人向具备条件的中标（成交）供应商支付不低于合同金额40％的预付款，对中小企业预付款比例适当提高至50％以上。设备验收合格后支付至合同总额的95%，剩余5%半年后完成支付。二、采购清单序号标的规格及型号数量单位要求/备注货物/服务/工程所属行业1防火墙见技术要求表2台货物工业2虚拟专用网（VPN）设备见技术要求表2台核心产品货物工业3防病毒系统见技术要求表1套货物工业4内网终端安全管理系统见技术要求表1套货物工业交付期合同签订之日起15工作日合同签订之日起15工作日合同签订之日起15工作日合同签订之日起15工作日合同签订之日起15工作日合同签订之日起15工作日合同签订之日起15工作日质保期采购人验收合格之日起3年采购人验收合格之日起3年采购人验收合格之日起3年采购人验收合格之日起3年采购人验收合格之日起3年采购人验收合格之日起3年采购人验收合格之日起3年核心产品采购清单中注明“核心产品”的，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人确定或者采购人委托评标委员会以投票方式确定一个投标人获得中标人推荐资格，其采购清单中注明“核心产品”的，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人确定或者采购人委托评标委员会以投票方式确定一个投标人获得中标人推荐资格，其采购清单中注明“核心产品”的，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人确定或者采购人委托评标委员会以投票方式确定一个投标人获得中标人推荐资格，其采购清单中注明“核心产品”的，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人确定或者采购人委托评标委员会以投票方式确定一个投标人获得中标人推荐资格，其采购清单中注明“核心产品”的，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人确定或者采购人委托评标委员会以投票方式确定一个投标人获得中标人推荐资格，其采购清单中注明“核心产品”的，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人确定或者采购人委托评标委员会以投票方式确定一个投标人获得中标人推荐资格，其采购清单中注明“核心产品”的，提供相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由采购人确定或者采购人委托评标委员会以投票方式确定一个投标人获得中标人推荐资格，其他同品牌投标人不作为中标候选人。本项目建设完成后，能与省主管部门相关业务无缝对接。三、技术、服务要求（一）技术要求说明：供应商在谈判响应文件《技术、服务要求响应、偏离说明表》中未对以下技术、服务要求逐条说明响应或存在负偏离情况的，其投标按照无效投标处理。序号名称功能及技术参数一、防火墙一、防火墙一、防火墙1硬件参数采用国产化硬件及软件平台；2U机箱，配备≥6个千兆电口，≥1个管理口、≥1个HA口，≥12个千兆光口（含千兆光模块），≥2个万兆光口（含万兆光模块），内存≥16G，冗余电源。2性能参数网络层吞吐量(双向)：IPv4≥15Gbps；应用层吞吐量(单向)：IPv4≥8Gbps；TCP新建连接速率：IPv4≥99万/秒；TCP并发连接数：IPv4≥2000万。3许可要求含≥3年攻击规则库升级许可；含≥3年病毒库升级许可；含≥3年硬件质保。4工作模式支持路由、交换、虚拟线、Listening、混合工作模式。5安全策略为简化用户管理工作，应支持一体化安全策略配置，可以通过一条策略实现五元组、源MAC、源地区、目的地区、域名、应用、服务、时间、长连接、并发会话、WEB认证、IPS、AV、URL过滤、WAF、邮件安全、数据过滤、文件过滤、审计等功能配置。（提供功能截图）残疾人福利性单位声明函（非残疾人福利性单位请勿填写本声明函）本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，本单位______（是/不是）符合条件的残疾人福利性单位，且本单位参加______单位的______项目采购活动，提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。单位名称（盖章）：时间：年月日谈判分项报价表项目名称：项目编号：序号货物名称单价数量总价12345……………………说明：1.所有价格均用人民币表示，单位为元，精确到小数点后两位。2.分项报价总计价格必须与《报价一览表》报价一致。3.如果不提供详细的投标分项报价将被视为没有实质性响应谈判文件。供应商法定代表人或委托代理人签字或盖章：________________________供应商名称：时，间：_____年_____月_____日设备、工具、材料明细表序号名称品牌型号规格参数数量单价总价国别/生产企业备注说明：供应商必须详细填写此表，否则，因填写不详，给评标造成困难，由供应商自行负责。(1)所有价格均用人民币表示，单位为元。(2)供应商必须按此表格式中的对应栏目内容填写，若需增加栏目，请在栏目“备注”中填写，并作详细说明。供应商法定代表人或委托代理人签字或盖章：________________________供应商名称：________________________时，间：_____年_____月_____日类似项目业绩一览表及证明文件用户名称用户地址用户电话实施日期项目名称合同金额注：1、本表后附项目合同关键内容复印件。2、供应商只填写相关标的的情况，其它无关项目不需填写。3、本表如不足填写，供应商可自行添加。供应商法定代表人或委托代理人签字或盖章：________________________供应商名称：________________________时，间：_____年_____月____采购需求响应、偏离说明表项目名称：项目编号：序号采购文件项目服务要求条款响应内容对应简述偏离说明123456…说明：1．供应商应按谈判文件第三章“采购需求”中条款逐项说明是否满足要求并提供证明文件，如有偏离,供应商应详细说明；偏离说明与详细说明不一致的以详细说明为准。2．如全部满足“项目技术要求”全部条款，可在首行填写“全部满足”；如本表仅加盖公章未填写内容，则视为全部满足，相应责任由供应商自行承担。供应商名称：________________________时，间：_____年_____月_____日商务要求响应、偏离说明表项目编号：，所投包号：序号招标文件商务要求条款的序号及内容投标响应内容对应简述偏离说明123456…说明：1、投标人应按招标文件第三章“项目技术、服务及商务要求”中“商务要求”条款逐项说明是否满足要求，如有偏离,投标人应详细说明。未按照要求填写此表或仅注明“符合”、“满足”的，导致的后果由投标人自行承担。2、投标人提供的相关证明文件对应的页码填写到上表“投标文件对应的页码”中。未提供页码或内容页码不一致的，导致的后果由投标人自行承担。投标人：投标日期：项目技术要求响应、偏离说明表项目编号：，所投包号：序号招标文件项目技术要求条款投标响应内容对应简述偏离说明123456…说明：1、投标人应按招标文件第三章“项目技术要求”中条款逐项说明是否满足要求，如有偏离,投标人应详细说明并提供证明文件；偏离说明与详细说明不一致的以详细说明为准。2、如全部满足“项目技术要求”全部条款，可在首行填写“全部满足”；如本表仅加盖公章未填写内容，则视为全部满足，相应责任由投标人自行承担。投标人：投标日期：服务方案（供应商自拟）总公司授权书（如为分公司投标则须提供）鄂州市政府采购中心：本授权书声明：注册于（总公司单位地址）的（总公司单位名称），授权（分公司单位名称），以本公司名义参加（项目名称）（项目编号）投标，对于该公司在参与此项目产生的任何法律、经济后果，本公司愿意承担相应的法律责任。授权有效期限从年月日起至年月日止。授权总公司（公章）：法定代表人（签字或盖章）：被授权分公司（公章）：签发日期：年月日供应商认为需提供的相关资料（供应商自拟）
投标 / 标书制作要点（原创）
本疾病预防控制中心监测预警能力提升 防火墙 内网终端安全管理系统 虚拟专用网设备 防病毒系统涉及「中标结果公示」，投标方需重点关注：① 营业执照经营范围须含中标结果公示或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
