第七人民医院网站安全升级服务招标公告
第七人民医院网站安全升级服务招标公告
(略) (略) (略) 站安全升级服务项目, (略) 比选,欢迎符合条件的供应商积极报名。
一、项目名称:网站安全升级服务项目
二、项目编号:#
三、项目概述:
(一)本项目预算#元。
四、资格要求:
(一)具有独立承担民事责任的能力;
(二)具有良好的商业信誉和健全的财务会计制度;
(三)具有履行合同所必需的设备和专业技术能力;
(四)具有依法缴纳税收和社会保障资金的良好记录;
(五)参加本次采购活动前三年内,在经营活动中没有重大违法记录;
(六)法律、行政法规规定的其他条件;
(七)不允许联合体参加。
五、技术参数、服务要求、商务服务要求:
技术参数、服务要求:
一、总体要求: 1.★ (略) 官网在安全升级服务生效后一年内,发生问题的概率不超过1%。(设备发生故障次数÷故障设备总数÷运维天数)*100%。 2.★ (略) (略) 站安全升级服务生效后一年内,设备故障平均恢复时间不超过180分钟(涉及到敏感问题的恢复时间不超过10分钟)。 3.★ (略) (略) 站安全升级服务生效后一年内,不产生与维保服务项相关的重大安全事故发生。 4.★ (略) (略) 站安全升级服务生效后一年内, (略) 络安全等级保护三级并取得对应证书。 5.★本次项目服务期间,须在 (略) 站系统的基 (略) 站整改服务,非采购人要求,不对系统进行改动,若供应商确实需对原系统进行整改服务,或因任何其他原 (略) 协助所产生的一切费用都由供应商承担。(因该系统的框架、 (略) 源代 (略) (略) 自主研发,拥有独立知识产权, (略) 站管理系统整改部分可能会涉及到原厂家系统协助, (略) 站数据的安全性和完整性、 (略) 理的效率性和便利性、维护工作的合法性,所以供应商需提供原厂家的授权书或者提供完成整改的承诺函并加盖公章,否则视为无效响应)。供应商 (略) 站运 (略) 站管理系统进行三级等保测评合规的整改服务,对网站管理系统及服务器、数据库等所有漏洞(高、中、低)进行修复,包括且不限各种文件制度的编写等。 6.★协助采购人完成日常安 (略) 理,重大活动、关键节点期间提供安全服务及提供相关文件报告。 7.★协助采购人完成漏洞和程序修复。 8.▲按照等 (略) 站的2台服务器进行安全加固服务,至少包括安全加固、漏 (略) 理、按照三级等保要求进行合规整改。 二、为保障通过三级等保测评,供应商需要在服务器内提供以下设备,设备需满足: (一)安全中心: 1.资产清点:能定期获取并记录主机上的Web站点、Web容器、Web应用、Web应用框架、账号、计划任务、端口、数据库、进程、第三方组件、环境变量、Jar包、系统安装包、软件应用、内核模块等信息。 主动监控:支持对主机开启各类监控包括登录监控、完整性监控、操作审计、进程监控、资源监控、性能监控、会话监控,可发现服务器问题。 2.▲入侵检测:支持 (略) 理各类入侵事件及具有高度威胁的事件,支持 (略) 置的入侵威胁事件包括:病毒木马、网页后门、反弹shell、异常账号、日志删除、异常登录、异常进程、系统命令校验等。对接国内外主流病毒查杀引擎,采用不少于4个的多引擎查杀,可检测出恶意进程及软件,并提供隔离、信任等功能。 3.安全体检:支持主动发起主机深度检测,检测的项目包括:系统漏洞、弱口令、高危账号、配置缺陷、病毒木马、网页后门、反弹shell、异常账号、日志删除、异常进程、系统命令校验等。 4.安全基线:支持对服务器操作系统(Windows和Linux)配置和web容器配置的基线内容进行检查,支持设置合规基线检测的基线模板,设置模板基础信息、规则信息,支持自定义基线检测。 病毒防护和主动防护功能:支持暴力破解防护、扫描防护、病毒防护、IP黑白名单、端口安全防护、访问控制、进程行为控制、反弹shell监控、远程登录防护、本地提权防护。 (二)Web应用防火墙: 1. (略) +安全插件的管理架构,支持公有云、私有云和混合云及传统环境等场景,并支持多场景的统一实施和管理; 2.部署模式:支持反向代理防护模式和主机防护模式; 3.网站漏洞防护:支持HTTP检测,持文件上传防护,通过自定义禁止上传的文件类型,对上传至web服务器的信息进行检查; 4.文件防护:支持目录漏洞防护,支持禁止浏览畸形文件,支持短文件名防护; 5.★Webshell防护: (略) 页后门(webshell)查杀,分为静态查杀引擎和动态查杀引擎; 6.资源防护:支持资源防盗链防护,支持特定资源防护,通过对某些特定资源的进行防护,不允许被下载或被盗用。保护模 (略) 径保护 和 资源类型保护。 7.内容防护模块: (略) 站后台防护,支持响应内容防护; 8.支持CC攻击防护:支持通过主动防御系统防御CC攻击。 9.▲支持黑白名单管理:支持通过设置IP地址为黑名单地址或者白名单地址,调整指定IP/ (略) 站的访问权限。支持的设置有白名单、黑名单、 (略) 域、爬虫白名单。 10.虚拟补#:支持在无需打补#的情况下,通过其他方式进行非法攻击拦截,完成漏洞防护。 11.★攻击分析:支持对攻击事件源和攻击源事件的分析;支持从多个维度挖掘攻击者IP的地理信息、活跃度、攻击手法特征、攻击次数、攻击服务器范围等并进行画像分析和威胁程度排名,提供攻击IP风险分布图、攻击IP地理分布图、最近30天攻击IP列表。 (三)SSL证书 1.★ (略) 站安全合规认证:提高搜索引擎排名,防止流量劫持,规避“ (略) 站”警告提示。 (四)日志审计 1.支持威胁情报管理,支持威胁情报本地手工导入及在线联查,至少支持IP、域名、URL。 2.支持通过接口对URL、IP、未知文件信息排查威胁情报。 3.支持内置漏洞库及安全规则库。 4.▲支持针对日志或事件类型关联规则配置:至少支持事件数告警与字段统计告警。 5.▲必须有入侵防护日志、认证日志、病毒日志、Web安全日志、威胁日志、WAF日志、数据库审计日志、应用管理日志。 6.支持对应用安全审计日志进行持续采集,要求具有高可靠性、低时延行、软硬件结合冗余的方式。 7.支持对日志数据、系统数据定时备份,支持对数据进行快速回复。 8.★支持对攻击进行自动化分析与交互示分析,可通过分析引擎对告警事件、问题资产进行实时分析。也可通过搜索、查询等放视进行高级分析。 (五)堡垒机 1.▲支持集中管理资产权限,全程监控操作行为,运维场景录像还原,支持身份鉴别、权限管控、风险阻断、操作审计。 2.▲支持通过运维权限细粒度管控、风险命令实时阻断、密码无感知托管、操作行为录播审计等,解决资产管理、权限划分以及操作追溯等问题。 3.支持权限细粒度划分,防止越权行为导致的敏感数据泄漏事件。 4.★支持高危风险命令实时阻断 |
商务要求(实质性要求):
1.付款方式:签订合同后,采购人在收到供应商开具合同总金额的真实有效的增值税普通发票及凭证资料后15个工作日内支付合同总金额的50%。服务期结束,供应商协助采购人 (略) 站三级等保测评并完成备案后,采购人收到供应商出具的合法有效完整的凭证资料后15个工作日内支付至合同总金额的100% 。
2.售后要求:能根据国家最 (略) 络安全问题通报,自收到采购人通知起,2小时内响应,4小时 (略) 理网络安全问题,24小时内更新防护规则。
3.项目交付的时间和地点:
项目服务期限和交付地点:自合同签订之日起一年;在合同签订后7日之内, (略) 络安全三级等保测评整改及安全加固服务。交付地点:采购人指定地点。
4.验收的标准:
按采购人采购公告的服务要求和技术指标、供应商的响应文件及承诺与本项目合同约定标准进行验收;双方如对质量要求和技术指标的约定标准有相互抵触或异议的事项,由采购人在采购公告与响应文件中按质量要求和技术指标比较优胜的原则确定该项目的约定标准进行验收 。
5.本项目不收取履约保证金及收取金额。
6.违约责任:
(1)采购人、供应商双方必须遵守本项目合同并执行合同中的各项规定,保证本项目合同的正常履行,如因服务要求不达标造成服务不达标的,按照违约条款执行。
(2)如因供应商工作人员在履行职务过程中的的疏忽、失职、过错等故意或者过失原因给采购人造成损失或侵害,包括但不限于采购人本身的财产损失、由此而导致的采购人对任何第三方的法律责任等,供应商对此均应承担全部的赔偿责任。
(3)若供应商开具的发票为虚假发票,或提供由他人开具的与实际经营业务不符的发票。因此引起发票无法认证、认证不符或其他任何因发票瑕疵导致发票作废等情形。由供应商承担相关责任。
(4)若供应商工作人员未按照合同约定提供服务或不符合合同所约定的内容,每发生一次,供应商所提供的服务期限往后延长7天。
(5)因供应商原因,未能满足服务要求的,每拖延一天 (略) 置,扣除合同金额的5‰,如造成采购人 损失超过违约金的,超出部分由供应商继续承担赔偿责任。
(6) (略) 理未能在2小时内回复,每超过1小时,扣除合同总金额的1%。问题未能在4小 (略) 置的,每超过1小时,扣除合同总金额的1%。
(7) (略) 官网在安全升级服务生效后一年内,发生问题的概率超过1%,每发生一次扣5000元。
(8) (略) 官网在安全服务生效后一年内,设备故障平均恢复时间超过180分钟(涉及到敏感问题的恢复时间超过10分钟),每超过60分钟(敏感问题10分钟),扣5000元。
(9) (略) 官网在安全服务生效后一年内,产生与维保服务项相关的重大安全事故发生(重 (略) 站被篡改、数据发生泄露、网站因安全问题影响正常运行等情况,每发生一次扣#元。
(10)未能协助采购人完成日常安 (略) 理,重大活动、关键节点期间提供安全服务及未能提供相关文件报告的,每次扣5000元。
7.其它:
报价均用人民币表示,所报价格是包含交货或提供服务的验收价格,人工、运输、安装、税金和保险等相关费用以及采购要求的其他费用均应包含在报价中。采购人不再支付本项目报价外的费用。
六、评分方法:综合评分法(评分表见附件)
通过资格性、符合性审查的供应商须不少于3家,评审小组采用综合评分法推荐中选供应商。如出现综合得分相同的按照价格分最高优先,价格分相同的按技术分最高优先,经上述程序仍不能确定推荐供应商顺序的,由评审小组在监督代表的监督下采取随机方式推荐中选供应商。
七、报名需提供的资料:(以下资料均需加盖供应商公章)
(一)营业执照(复印件);
(二)非法定代表人报名时提供法定代表人授权书原件(格式见附件);
(三)法定代表人及被授权人的身份证复印件(正反面);
(四)报名时提交联系人联系方式(电话号码和QQ邮箱号码)。
(五)本项目不接受邮寄报名资料,供应商需到现场报名并填写供应商报名登记表。
八、比选时需提交的资料及注意事项(响应资料正本一份即可,无需副本。)
(一) 资格响应
1.营业执照(复印件);
2.承诺函格式详见附件;
3.非法定代表人参加需提供法定代表人授权书原件,格式详见附件;
4.法定代表人及被授权人的身份证复印件(正反面);
5.提供2024年10月17日以后的“信用中国”网站的信用查询记录并下载打印。(信用信息资料图片要求模板见附件),查询方法:登录“信用 (略) 站” → (略) 名称并点击查询→ (略) 名称→点击“下载信用信息报告” →下载并打印出相关信用信息资料即可)。
[注]:以上1-5项为响应文件的资格响应部分,缺一不可,须全部加盖供应商公章,若出现资料不齐、内容与采购公告要求不符、未按规定签署及盖章、材料过期失效等情形,将不能通过资格审查。
(二)其他响应
6.报价函(格式详见附件);
7.技术/服务响应表(格式详见附件);
8.商务响应表(格式详见附件);
9.业绩证明材料。若无业绩证明材料可以不提供;
10.比选公告及评分表中要求提供的相关承诺函及其他内容资料(格式自拟)。
[注]:
1.评审过程中,对于已通过资格性审查的供应商,评审小组对其响应文件的有效性、完整性和响应程度进行审查(符合性审查),审查中发现供应商响应文件属于下列情况之一的,应按照无效响 (略) 理:
(1)响应文件组成明显不符合采购公告的规定要求,影响评审小组评判的;
(2)响应文件的语言、计量单位、知识产权、响应有效期等不符合采购公告的规定,影响评审小组评判的;
(3)评审小组与供应商在评审现场沟通后,供应商的响应文件仍不能完全响应采购公告的实质性要求的;
(4)未载明或者载明的采购项目履约时间、方式、数量及其他采购合同实质性内容与本采购公告要求不一致,且采购人无法接受的。
但评审小组对响应文件签署、盖章等进行审查过程中,有下列情形的,评审小组应当评定为不影响整个响应文件有效性和采购活动公平竞争,并通过响应文件的有效性审查:
(1)响应文件除采购公告明确要求加盖单位(法人)公章的以外,其他地方以相关专用章加盖的;
(2)以骑缝章的形式代替响应文件内容逐页盖章的(但是骑缝章模糊不清,印章名称无法辨认的除外)。
2.报价如果出现下列不一致的,可按以下原则进行修改:
(1)大写金额和小写金额不一致的,以大写金额为准,但大写金额文字存在错误的,应当先对大写金额的文字错误进行澄清、说明或者更正,再行修正;
(2)总价金额与按单价汇总金额不一致的,以单价金额计算结果为准,但单价或者单价汇总金额存在数字或者文字错误的,应当先对数字或者文字错误进行澄清、说明或者更正,再行修正;
(3)单价金额小数点或者百分比有明显错位的,以总价为准,修正单价。
同时出现两种以上不一致的,按照上述规定的顺序修正。修正后的报价经供应商确认后产生约束力,供应商不确认的,其响应文件作 (略) 理。供应商确认采取书面且加盖单位公章或者供应商授权代表签字的方式。
3.响应文件内的所有资料均需加盖供应商公章,装订成册,正本一份,密封递交(封面、封套上注明项目名称、项目编号、供应商名称等内容,格式自拟)。响应文件请于比选会当天的比选时间前密封送达比选现场,未密封或未在比选会开始时间前送达的一律拒绝收取。
4.不接受邮寄资料。
5.本次采购内容及要求均以公 (略) 官网公开发布,报名时不单独提供比选文件。
6.我院对供应商围标、串标和欺诈等行为依法予以追究并向社会公布,且三年内 (略) 采购项目的竞争。一旦发现有下列情形之一的,视为投标人串通投标,其投标无效。
(1)不同供应商的响应文件由同一单位或者个人编制;
(2) 不同供应商委托同一单位或者个人办理采购活动事宜;
(3)不同供应商的响应文件载明的项目管理成员或者联系人员为同一人;
(4)不同供应商的响应文件异常一致或者报价呈规律性差异;
(5)不同供应商的响应文件相互混装。
7.采购人员及相关人员回避要求
采购活动中,采购人员及相关人员与供应商有下列利害关系之一的,应当回避:
(1)参加采购活动前3年内与供应商存在劳动关系;
(2)参加采购活动前3年内担任供应商的董事、监事;
(3)参加采购活动前3年内是供应商的控股股东或者实际控制人;
(4)与供应商的法定代表人或者负责人有夫妻、直系血亲、三代以内旁系血亲或者近姻亲关系;
(5)与供应商有其他可能影响政府采购活动公平、公正进行的关系。
供应商认为采购人员及相关人员与其他供应商有利害关系的,可以向采购人书面提出回避申请,并说明理由。采购人将及时询问被申请回避人员,有利害关系的被申请回避人员应当回避。
8.参考《中华人民共和国政府采购法》:中选/成交供应商拒绝与采购人签订合同的,采购人可以按照评审报告推荐的中选/成交候选人名单排序,确定下一候选人为中选/成交供应商,也可以重新开展采购活动。
9.在本项目评审结束后,采购人委托采购代理机构将通过企查查或天眼查等第三方渠道对递交响应文件供应商进行关联性审查,采购人有权对审查提示的风险事项作出相应 (略) 理。
10.其余相关事宜,参考政府采购相关法律法规执行。
九、报名时间:2024年10月18日—2024年10月22日(工作日),上午8:15-12:00时,下午13:00-17:00时。
十、报名地址: (略) (略) ( (略) 区)采购管理办公室#室( (略) 双兴大道1188号综合楼七楼);项目咨询联系电话及联系人:028-#,王老师。报名联系电话及联系人:028-#,李老师。
十一、比选时间:2024年10月24日上午9时00分。
十二、比选地点: (略) (略) (略) 区( (略) 双兴大道1188号综合楼七楼#室)。
(略) (略)
2024年10月17日
附件一
承诺函
(略) (略) :
本单位( 供应商名称 )参加(网站安全升级服务项目)的采购活动,现承诺:
一、具备本项目规定的条件:
(一)具有独立承担民事责任的能力;
(二)具有良好的商业信誉和健全的财务会计制度;
(三)具有履行合同所必需的设备和专业技术能力;
(四)具有依法缴纳税收和社会保障资金的良好记录;
(五)参加本次采购活动前三年内,在经营活动中没有重大违法记录;
(六)法律、行政法规规定的其他条件;
(七)非联合体参加。
二、截至比选/比价申请文件递交截止日未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
三、我单位及其现任法定代表人/单位负责人/主要负责人不具有行贿犯罪记录,也无接受国家各级部 (略) 罚的情况。
四、我单位及其现任法定代表人/单位负责人/主要负责人无属于应当回避情形。
五、不存在与单位负责人为同一人或者存在直接控股、管理关系的其他供应商参与同一合同项下的采购活动的行为;前期未参与本次采购项目的整体设计、规范编制或者项目管理、监理、检测等服务活动 。
本单位对上述承诺的内容事项真实性负责。如经查实上述承诺的内容事项存在虚假,我单位愿意接受以提供虚假材料谋取成交追究法律责任。
供应商名称:(加盖公章)
法定代表人或委托代理人:(签字或盖个人印章)
日期:XXX年XXX月XXX日
附件二
法定代表人授权书
(略) (略) :
(供应商全称)法定代表人 授权 为我公司代理人,参加贵单位组织的 (网站安全升级服务项目)采购活动。代理人在本次参加货物/服务采购活动中所签署的一切 (略) 理的一切有关事务,我公司均予承认,并作出如下声明:
1、我方无条件认可《采购公告》中原则申明的相关内容。
2、我方将严格按照《采购公告》的规定履行合同责任和义务。
3、我方同意提供按照贵方可能要求的与其采购活动有关的一切数据或资料。
供应商全称: (加盖公章)
法定代表人: (签字或盖个人印章)
代 理 人: (签字或盖个人印章)
日 期: 年 月 日
(供应商法定代表人、代理人身份证复印件并加盖公章附后)
附件三
报价函
序号 | 项目名称 | 单位 | 数量 | 限价 | 报价 | 备注 |
1 | 网站安全升级服务项目 | 项 | 1 | #元 | 万元 |
注:
1.所有报价均用人民币表示。所报价格是包含交货及提供服务的验收价格,人工、运输、安装、税金和保险等相关费用以及采购要求的其他费用均应包含在报价中。采购人不再支付本项目报价外的费用。
2.应完整填写产品的品牌和型号或项目内容(如适用)。
3.超过总价限价和各分项限价的报价无效。
4.报价函有多页的,须每页加盖供应商公章。
供应商名称: XXX (盖单位公章)
法定代表人/委托代理人(签字或盖个人印章):XXX
日期:XXX年XXX月XXX日
附件四
技术参数/服务响应表
采购公告要求 | 供应商应答 | 偏离(若有偏离请逐条写明) | 备注 |
是否完全响应采购公告第五条、第(一)、点“技术参数、服务要求”。 | □完全响应 □偏离 |
商务响应表
采购公告要求 | 供应商应答 | 偏离(若有偏离请逐条写明) | 备注 |
是否完全响应采购公告第五条、第(二)点 “商务要求”。 | □完全响应 □偏离 | 本项目商务要求为实质性要求,若不能完全响应视为比选文件无效。 |
供应商名称:(加盖公章)
法定代表人或委托代理人:(签字或盖个人印章)
日期:XXX年XXX月XXX日
附件五 业绩证明材料(若无业绩证明材料可以不提供)。
附件六 比选公告及评分表中要求提供的相关承诺函及其他内容资料。
附件七
综合评分表
序号 | 评分因素 及权重 | 分 值 | 评分标准 | 备注 |
1 | 报价30% | 30分 | 满足采购公告要求且响应价格最低的响应报价为基准价,其价格分为满分。其他供应商的价格分统一按照下列公式计算:报价得分=(基准价/供应商报价)* 30 | / |
2 | 技术服务要求52% | 52分 | 完全符合采购公告技术服务要求,没有负偏离得52分;有负偏离的按如下要求扣分: “▲”号条款技术分35分,“▲”号条款7项,一项5分。 一般技术参数条款分(无★、▲)17分,一般技术参数条款17项,一项1分。 注: (1)如果技术条款对技术支撑材料有要求,应按要求提供,否则对应技术参数条款将视为不满足。 (2)得分保留小数点后两位小数,四舍五入。 (3)“★”条款不满足的,将作无 (略) 理。 (4)技术条款编号以1、2、3......为一条。 | 按要求提供证明材料,如未按要求提供,则视为负偏离 |
3 | 安全保障4% | 4分 | 1、供应商提供有效期内的ISO9001质量管理体系认证证书得1分,不提供不得分;(提供证书复印件并加盖供应商公章。) 2、供应商提供有效期内的信息技术服务管理体系认证证书ISO#得1分;(提供证书复印件并加盖供应商公章。) 3、供应商获得“ (略) 站管理系统”的软件产品认证,提供有效期内的软件产品证书1分,不提供不得分;(提供证书复印件并加盖供应商公章。) 4、供应商提供包含“医疗卫生信息化软件”的信息安全管理体系认证证书ISO#得1分;(提供证书复印件并加盖供应商公章。) | 若提供复印件则须加盖供应商公章 |
4 | 履约能力2% | 2分 | ①响应时间:供应商承诺0.5小时(不含)内响应得1分;0.5小时(含)以上,1小时(不含)以内的得0.5分。 (略) 理时间:供应商承诺2小时内(不含2小时)处理完毕得1分,2小时以上3小时以内得0.5分(含2小时,不含3小时),3小时及以上不得分(含3小时)。 注:提供承诺函并加盖供应商公章 | / |
5 | 服务4% | 4分 | 供应商常驻售后服务人员有7人得1分,8人得2分,9人得3分,10人得4分须提供该服务团队人员不少于6个月的在职证明材料(2024年度2月至今的社保缴费证明并加盖供应商公章) | / |
6 | 等保测评业绩8% | 8分 | 为保障本次项目建设的安全性符合国家要求,供应商需提供有能力协助采购人通过三级等保测评的案例,每提供一份案例材料得1分,若案例为 (略) 的,可额外再得1分,本项最高可得8分。 注:案例材料须同时包含以下四项证明材料,否则不计分: ①协助申请函;②测评报告;③三级等保备案证明;④业绩合同证明;(以上资料均需加盖供应商公章) |
(注:得分计算保留两位小数,四舍五入)
附件八:“信用中国”查询记录资料要求如下:请提供以下样式的截图资料。(要求截图完整,能够显示右上角“生成时间”及其他相关信息。)
(略) (略) (略) 站安全升级服务项目, (略) 比选,欢迎符合条件的供应商积极报名。
一、项目名称:网站安全升级服务项目
二、项目编号:#
三、项目概述:
(一)本项目预算#元。
四、资格要求:
(一)具有独立承担民事责任的能力;
(二)具有良好的商业信誉和健全的财务会计制度;
(三)具有履行合同所必需的设备和专业技术能力;
(四)具有依法缴纳税收和社会保障资金的良好记录;
(五)参加本次采购活动前三年内,在经营活动中没有重大违法记录;
(六)法律、行政法规规定的其他条件;
(七)不允许联合体参加。
五、技术参数、服务要求、商务服务要求:
技术参数、服务要求:
一、总体要求: 1.★ (略) 官网在安全升级服务生效后一年内,发生问题的概率不超过1%。(设备发生故障次数÷故障设备总数÷运维天数)*100%。 2.★ (略) (略) 站安全升级服务生效后一年内,设备故障平均恢复时间不超过180分钟(涉及到敏感问题的恢复时间不超过10分钟)。 3.★ (略) (略) 站安全升级服务生效后一年内,不产生与维保服务项相关的重大安全事故发生。 4.★ (略) (略) 站安全升级服务生效后一年内, (略) 络安全等级保护三级并取得对应证书。 5.★本次项目服务期间,须在 (略) 站系统的基 (略) 站整改服务,非采购人要求,不对系统进行改动,若供应商确实需对原系统进行整改服务,或因任何其他原 (略) 协助所产生的一切费用都由供应商承担。(因该系统的框架、 (略) 源代 (略) (略) 自主研发,拥有独立知识产权, (略) 站管理系统整改部分可能会涉及到原厂家系统协助, (略) 站数据的安全性和完整性、 (略) 理的效率性和便利性、维护工作的合法性,所以供应商需提供原厂家的授权书或者提供完成整改的承诺函并加盖公章,否则视为无效响应)。供应商 (略) 站运 (略) 站管理系统进行三级等保测评合规的整改服务,对网站管理系统及服务器、数据库等所有漏洞(高、中、低)进行修复,包括且不限各种文件制度的编写等。 6.★协助采购人完成日常安 (略) 理,重大活动、关键节点期间提供安全服务及提供相关文件报告。 7.★协助采购人完成漏洞和程序修复。 8.▲按照等 (略) 站的2台服务器进行安全加固服务,至少包括安全加固、漏 (略) 理、按照三级等保要求进行合规整改。 二、为保障通过三级等保测评,供应商需要在服务器内提供以下设备,设备需满足: (一)安全中心: 1.资产清点:能定期获取并记录主机上的Web站点、Web容器、Web应用、Web应用框架、账号、计划任务、端口、数据库、进程、第三方组件、环境变量、Jar包、系统安装包、软件应用、内核模块等信息。 主动监控:支持对主机开启各类监控包括登录监控、完整性监控、操作审计、进程监控、资源监控、性能监控、会话监控,可发现服务器问题。 2.▲入侵检测:支持 (略) 理各类入侵事件及具有高度威胁的事件,支持 (略) 置的入侵威胁事件包括:病毒木马、网页后门、反弹shell、异常账号、日志删除、异常登录、异常进程、系统命令校验等。对接国内外主流病毒查杀引擎,采用不少于4个的多引擎查杀,可检测出恶意进程及软件,并提供隔离、信任等功能。 3.安全体检:支持主动发起主机深度检测,检测的项目包括:系统漏洞、弱口令、高危账号、配置缺陷、病毒木马、网页后门、反弹shell、异常账号、日志删除、异常进程、系统命令校验等。 4.安全基线:支持对服务器操作系统(Windows和Linux)配置和web容器配置的基线内容进行检查,支持设置合规基线检测的基线模板,设置模板基础信息、规则信息,支持自定义基线检测。 病毒防护和主动防护功能:支持暴力破解防护、扫描防护、病毒防护、IP黑白名单、端口安全防护、访问控制、进程行为控制、反弹shell监控、远程登录防护、本地提权防护。 (二)Web应用防火墙: 1. (略) +安全插件的管理架构,支持公有云、私有云和混合云及传统环境等场景,并支持多场景的统一实施和管理; 2.部署模式:支持反向代理防护模式和主机防护模式; 3.网站漏洞防护:支持HTTP检测,持文件上传防护,通过自定义禁止上传的文件类型,对上传至web服务器的信息进行检查; 4.文件防护:支持目录漏洞防护,支持禁止浏览畸形文件,支持短文件名防护; 5.★Webshell防护: (略) 页后门(webshell)查杀,分为静态查杀引擎和动态查杀引擎; 6.资源防护:支持资源防盗链防护,支持特定资源防护,通过对某些特定资源的进行防护,不允许被下载或被盗用。保护模 (略) 径保护 和 资源类型保护。 7.内容防护模块: (略) 站后台防护,支持响应内容防护; 8.支持CC攻击防护:支持通过主动防御系统防御CC攻击。 9.▲支持黑白名单管理:支持通过设置IP地址为黑名单地址或者白名单地址,调整指定IP/ (略) 站的访问权限。支持的设置有白名单、黑名单、 (略) 域、爬虫白名单。 10.虚拟补#:支持在无需打补#的情况下,通过其他方式进行非法攻击拦截,完成漏洞防护。 11.★攻击分析:支持对攻击事件源和攻击源事件的分析;支持从多个维度挖掘攻击者IP的地理信息、活跃度、攻击手法特征、攻击次数、攻击服务器范围等并进行画像分析和威胁程度排名,提供攻击IP风险分布图、攻击IP地理分布图、最近30天攻击IP列表。 (三)SSL证书 1.★ (略) 站安全合规认证:提高搜索引擎排名,防止流量劫持,规避“ (略) 站”警告提示。 (四)日志审计 1.支持威胁情报管理,支持威胁情报本地手工导入及在线联查,至少支持IP、域名、URL。 2.支持通过接口对URL、IP、未知文件信息排查威胁情报。 3.支持内置漏洞库及安全规则库。 4.▲支持针对日志或事件类型关联规则配置:至少支持事件数告警与字段统计告警。 5.▲必须有入侵防护日志、认证日志、病毒日志、Web安全日志、威胁日志、WAF日志、数据库审计日志、应用管理日志。 6.支持对应用安全审计日志进行持续采集,要求具有高可靠性、低时延行、软硬件结合冗余的方式。 7.支持对日志数据、系统数据定时备份,支持对数据进行快速回复。 8.★支持对攻击进行自动化分析与交互示分析,可通过分析引擎对告警事件、问题资产进行实时分析。也可通过搜索、查询等放视进行高级分析。 (五)堡垒机 1.▲支持集中管理资产权限,全程监控操作行为,运维场景录像还原,支持身份鉴别、权限管控、风险阻断、操作审计。 2.▲支持通过运维权限细粒度管控、风险命令实时阻断、密码无感知托管、操作行为录播审计等,解决资产管理、权限划分以及操作追溯等问题。 3.支持权限细粒度划分,防止越权行为导致的敏感数据泄漏事件。 4.★支持高危风险命令实时阻断 |
商务要求(实质性要求):
1.付款方式:签订合同后,采购人在收到供应商开具合同总金额的真实有效的增值税普通发票及凭证资料后15个工作日内支付合同总金额的50%。服务期结束,供应商协助采购人 (略) 站三级等保测评并完成备案后,采购人收到供应商出具的合法有效完整的凭证资料后15个工作日内支付至合同总金额的100% 。
2.售后要求:能根据国家最 (略) 络安全问题通报,自收到采购人通知起,2小时内响应,4小时 (略) 理网络安全问题,24小时内更新防护规则。
3.项目交付的时间和地点:
项目服务期限和交付地点:自合同签订之日起一年;在合同签订后7日之内, (略) 络安全三级等保测评整改及安全加固服务。交付地点:采购人指定地点。
4.验收的标准:
按采购人采购公告的服务要求和技术指标、供应商的响应文件及承诺与本项目合同约定标准进行验收;双方如对质量要求和技术指标的约定标准有相互抵触或异议的事项,由采购人在采购公告与响应文件中按质量要求和技术指标比较优胜的原则确定该项目的约定标准进行验收 。
5.本项目不收取履约保证金及收取金额。
6.违约责任:
(1)采购人、供应商双方必须遵守本项目合同并执行合同中的各项规定,保证本项目合同的正常履行,如因服务要求不达标造成服务不达标的,按照违约条款执行。
(2)如因供应商工作人员在履行职务过程中的的疏忽、失职、过错等故意或者过失原因给采购人造成损失或侵害,包括但不限于采购人本身的财产损失、由此而导致的采购人对任何第三方的法律责任等,供应商对此均应承担全部的赔偿责任。
(3)若供应商开具的发票为虚假发票,或提供由他人开具的与实际经营业务不符的发票。因此引起发票无法认证、认证不符或其他任何因发票瑕疵导致发票作废等情形。由供应商承担相关责任。
(4)若供应商工作人员未按照合同约定提供服务或不符合合同所约定的内容,每发生一次,供应商所提供的服务期限往后延长7天。
(5)因供应商原因,未能满足服务要求的,每拖延一天 (略) 置,扣除合同金额的5‰,如造成采购人 损失超过违约金的,超出部分由供应商继续承担赔偿责任。
(6) (略) 理未能在2小时内回复,每超过1小时,扣除合同总金额的1%。问题未能在4小 (略) 置的,每超过1小时,扣除合同总金额的1%。
(7) (略) 官网在安全升级服务生效后一年内,发生问题的概率超过1%,每发生一次扣5000元。
(8) (略) 官网在安全服务生效后一年内,设备故障平均恢复时间超过180分钟(涉及到敏感问题的恢复时间超过10分钟),每超过60分钟(敏感问题10分钟),扣5000元。
(9) (略) 官网在安全服务生效后一年内,产生与维保服务项相关的重大安全事故发生(重 (略) 站被篡改、数据发生泄露、网站因安全问题影响正常运行等情况,每发生一次扣#元。
(10)未能协助采购人完成日常安 (略) 理,重大活动、关键节点期间提供安全服务及未能提供相关文件报告的,每次扣5000元。
7.其它:
报价均用人民币表示,所报价格是包含交货或提供服务的验收价格,人工、运输、安装、税金和保险等相关费用以及采购要求的其他费用均应包含在报价中。采购人不再支付本项目报价外的费用。
六、评分方法:综合评分法(评分表见附件)
通过资格性、符合性审查的供应商须不少于3家,评审小组采用综合评分法推荐中选供应商。如出现综合得分相同的按照价格分最高优先,价格分相同的按技术分最高优先,经上述程序仍不能确定推荐供应商顺序的,由评审小组在监督代表的监督下采取随机方式推荐中选供应商。
七、报名需提供的资料:(以下资料均需加盖供应商公章)
(一)营业执照(复印件);
(二)非法定代表人报名时提供法定代表人授权书原件(格式见附件);
(三)法定代表人及被授权人的身份证复印件(正反面);
(四)报名时提交联系人联系方式(电话号码和QQ邮箱号码)。
(五)本项目不接受邮寄报名资料,供应商需到现场报名并填写供应商报名登记表。
八、比选时需提交的资料及注意事项(响应资料正本一份即可,无需副本。)
(一) 资格响应
1.营业执照(复印件);
2.承诺函格式详见附件;
3.非法定代表人参加需提供法定代表人授权书原件,格式详见附件;
4.法定代表人及被授权人的身份证复印件(正反面);
5.提供2024年10月17日以后的“信用中国”网站的信用查询记录并下载打印。(信用信息资料图片要求模板见附件),查询方法:登录“信用 (略) 站” → (略) 名称并点击查询→ (略) 名称→点击“下载信用信息报告” →下载并打印出相关信用信息资料即可)。
[注]:以上1-5项为响应文件的资格响应部分,缺一不可,须全部加盖供应商公章,若出现资料不齐、内容与采购公告要求不符、未按规定签署及盖章、材料过期失效等情形,将不能通过资格审查。
(二)其他响应
6.报价函(格式详见附件);
7.技术/服务响应表(格式详见附件);
8.商务响应表(格式详见附件);
9.业绩证明材料。若无业绩证明材料可以不提供;
10.比选公告及评分表中要求提供的相关承诺函及其他内容资料(格式自拟)。
[注]:
1.评审过程中,对于已通过资格性审查的供应商,评审小组对其响应文件的有效性、完整性和响应程度进行审查(符合性审查),审查中发现供应商响应文件属于下列情况之一的,应按照无效响 (略) 理:
(1)响应文件组成明显不符合采购公告的规定要求,影响评审小组评判的;
(2)响应文件的语言、计量单位、知识产权、响应有效期等不符合采购公告的规定,影响评审小组评判的;
(3)评审小组与供应商在评审现场沟通后,供应商的响应文件仍不能完全响应采购公告的实质性要求的;
(4)未载明或者载明的采购项目履约时间、方式、数量及其他采购合同实质性内容与本采购公告要求不一致,且采购人无法接受的。
但评审小组对响应文件签署、盖章等进行审查过程中,有下列情形的,评审小组应当评定为不影响整个响应文件有效性和采购活动公平竞争,并通过响应文件的有效性审查:
(1)响应文件除采购公告明确要求加盖单位(法人)公章的以外,其他地方以相关专用章加盖的;
(2)以骑缝章的形式代替响应文件内容逐页盖章的(但是骑缝章模糊不清,印章名称无法辨认的除外)。
2.报价如果出现下列不一致的,可按以下原则进行修改:
(1)大写金额和小写金额不一致的,以大写金额为准,但大写金额文字存在错误的,应当先对大写金额的文字错误进行澄清、说明或者更正,再行修正;
(2)总价金额与按单价汇总金额不一致的,以单价金额计算结果为准,但单价或者单价汇总金额存在数字或者文字错误的,应当先对数字或者文字错误进行澄清、说明或者更正,再行修正;
(3)单价金额小数点或者百分比有明显错位的,以总价为准,修正单价。
同时出现两种以上不一致的,按照上述规定的顺序修正。修正后的报价经供应商确认后产生约束力,供应商不确认的,其响应文件作 (略) 理。供应商确认采取书面且加盖单位公章或者供应商授权代表签字的方式。
3.响应文件内的所有资料均需加盖供应商公章,装订成册,正本一份,密封递交(封面、封套上注明项目名称、项目编号、供应商名称等内容,格式自拟)。响应文件请于比选会当天的比选时间前密封送达比选现场,未密封或未在比选会开始时间前送达的一律拒绝收取。
4.不接受邮寄资料。
5.本次采购内容及要求均以公 (略) 官网公开发布,报名时不单独提供比选文件。
6.我院对供应商围标、串标和欺诈等行为依法予以追究并向社会公布,且三年内 (略) 采购项目的竞争。一旦发现有下列情形之一的,视为投标人串通投标,其投标无效。
(1)不同供应商的响应文件由同一单位或者个人编制;
(2) 不同供应商委托同一单位或者个人办理采购活动事宜;
(3)不同供应商的响应文件载明的项目管理成员或者联系人员为同一人;
(4)不同供应商的响应文件异常一致或者报价呈规律性差异;
(5)不同供应商的响应文件相互混装。
7.采购人员及相关人员回避要求
采购活动中,采购人员及相关人员与供应商有下列利害关系之一的,应当回避:
(1)参加采购活动前3年内与供应商存在劳动关系;
(2)参加采购活动前3年内担任供应商的董事、监事;
(3)参加采购活动前3年内是供应商的控股股东或者实际控制人;
(4)与供应商的法定代表人或者负责人有夫妻、直系血亲、三代以内旁系血亲或者近姻亲关系;
(5)与供应商有其他可能影响政府采购活动公平、公正进行的关系。
供应商认为采购人员及相关人员与其他供应商有利害关系的,可以向采购人书面提出回避申请,并说明理由。采购人将及时询问被申请回避人员,有利害关系的被申请回避人员应当回避。
8.参考《中华人民共和国政府采购法》:中选/成交供应商拒绝与采购人签订合同的,采购人可以按照评审报告推荐的中选/成交候选人名单排序,确定下一候选人为中选/成交供应商,也可以重新开展采购活动。
9.在本项目评审结束后,采购人委托采购代理机构将通过企查查或天眼查等第三方渠道对递交响应文件供应商进行关联性审查,采购人有权对审查提示的风险事项作出相应 (略) 理。
10.其余相关事宜,参考政府采购相关法律法规执行。
九、报名时间:2024年10月18日—2024年10月22日(工作日),上午8:15-12:00时,下午13:00-17:00时。
十、报名地址: (略) (略) ( (略) 区)采购管理办公室#室( (略) 双兴大道1188号综合楼七楼);项目咨询联系电话及联系人:028-#,王老师。报名联系电话及联系人:028-#,李老师。
十一、比选时间:2024年10月24日上午9时00分。
十二、比选地点: (略) (略) (略) 区( (略) 双兴大道1188号综合楼七楼#室)。
(略) (略)
2024年10月17日
附件一
承诺函
(略) (略) :
本单位( 供应商名称 )参加(网站安全升级服务项目)的采购活动,现承诺:
一、具备本项目规定的条件:
(一)具有独立承担民事责任的能力;
(二)具有良好的商业信誉和健全的财务会计制度;
(三)具有履行合同所必需的设备和专业技术能力;
(四)具有依法缴纳税收和社会保障资金的良好记录;
(五)参加本次采购活动前三年内,在经营活动中没有重大违法记录;
(六)法律、行政法规规定的其他条件;
(七)非联合体参加。
二、截至比选/比价申请文件递交截止日未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
三、我单位及其现任法定代表人/单位负责人/主要负责人不具有行贿犯罪记录,也无接受国家各级部 (略) 罚的情况。
四、我单位及其现任法定代表人/单位负责人/主要负责人无属于应当回避情形。
五、不存在与单位负责人为同一人或者存在直接控股、管理关系的其他供应商参与同一合同项下的采购活动的行为;前期未参与本次采购项目的整体设计、规范编制或者项目管理、监理、检测等服务活动 。
本单位对上述承诺的内容事项真实性负责。如经查实上述承诺的内容事项存在虚假,我单位愿意接受以提供虚假材料谋取成交追究法律责任。
供应商名称:(加盖公章)
法定代表人或委托代理人:(签字或盖个人印章)
日期:XXX年XXX月XXX日
附件二
法定代表人授权书
(略) (略) :
(供应商全称)法定代表人 授权 为我公司代理人,参加贵单位组织的 (网站安全升级服务项目)采购活动。代理人在本次参加货物/服务采购活动中所签署的一切 (略) 理的一切有关事务,我公司均予承认,并作出如下声明:
1、我方无条件认可《采购公告》中原则申明的相关内容。
2、我方将严格按照《采购公告》的规定履行合同责任和义务。
3、我方同意提供按照贵方可能要求的与其采购活动有关的一切数据或资料。
供应商全称: (加盖公章)
法定代表人: (签字或盖个人印章)
代 理 人: (签字或盖个人印章)
日 期: 年 月 日
(供应商法定代表人、代理人身份证复印件并加盖公章附后)
附件三
报价函
序号 | 项目名称 | 单位 | 数量 | 限价 | 报价 | 备注 |
1 | 网站安全升级服务项目 | 项 | 1 | #元 | 万元 |
注:
1.所有报价均用人民币表示。所报价格是包含交货及提供服务的验收价格,人工、运输、安装、税金和保险等相关费用以及采购要求的其他费用均应包含在报价中。采购人不再支付本项目报价外的费用。
2.应完整填写产品的品牌和型号或项目内容(如适用)。
3.超过总价限价和各分项限价的报价无效。
4.报价函有多页的,须每页加盖供应商公章。
供应商名称: XXX (盖单位公章)
法定代表人/委托代理人(签字或盖个人印章):XXX
日期:XXX年XXX月XXX日
附件四
技术参数/服务响应表
采购公告要求 | 供应商应答 | 偏离(若有偏离请逐条写明) | 备注 |
是否完全响应采购公告第五条、第(一)、点“技术参数、服务要求”。 | □完全响应 □偏离 |
商务响应表
采购公告要求 | 供应商应答 | 偏离(若有偏离请逐条写明) | 备注 |
是否完全响应采购公告第五条、第(二)点 “商务要求”。 | □完全响应 □偏离 | 本项目商务要求为实质性要求,若不能完全响应视为比选文件无效。 |
供应商名称:(加盖公章)
法定代表人或委托代理人:(签字或盖个人印章)
日期:XXX年XXX月XXX日
附件五 业绩证明材料(若无业绩证明材料可以不提供)。
附件六 比选公告及评分表中要求提供的相关承诺函及其他内容资料。
附件七
综合评分表
序号 | 评分因素 及权重 | 分 值 | 评分标准 | 备注 |
1 | 报价30% | 30分 | 满足采购公告要求且响应价格最低的响应报价为基准价,其价格分为满分。其他供应商的价格分统一按照下列公式计算:报价得分=(基准价/供应商报价)* 30 | / |
2 | 技术服务要求52% | 52分 | 完全符合采购公告技术服务要求,没有负偏离得52分;有负偏离的按如下要求扣分: “▲”号条款技术分35分,“▲”号条款7项,一项5分。 一般技术参数条款分(无★、▲)17分,一般技术参数条款17项,一项1分。 注: (1)如果技术条款对技术支撑材料有要求,应按要求提供,否则对应技术参数条款将视为不满足。 (2)得分保留小数点后两位小数,四舍五入。 (3)“★”条款不满足的,将作无 (略) 理。 (4)技术条款编号以1、2、3......为一条。 | 按要求提供证明材料,如未按要求提供,则视为负偏离 |
3 | 安全保障4% | 4分 | 1、供应商提供有效期内的ISO9001质量管理体系认证证书得1分,不提供不得分;(提供证书复印件并加盖供应商公章。) 2、供应商提供有效期内的信息技术服务管理体系认证证书ISO#得1分;(提供证书复印件并加盖供应商公章。) 3、供应商获得“ (略) 站管理系统”的软件产品认证,提供有效期内的软件产品证书1分,不提供不得分;(提供证书复印件并加盖供应商公章。) 4、供应商提供包含“医疗卫生信息化软件”的信息安全管理体系认证证书ISO#得1分;(提供证书复印件并加盖供应商公章。) | 若提供复印件则须加盖供应商公章 |
4 | 履约能力2% | 2分 | ①响应时间:供应商承诺0.5小时(不含)内响应得1分;0.5小时(含)以上,1小时(不含)以内的得0.5分。 (略) 理时间:供应商承诺2小时内(不含2小时)处理完毕得1分,2小时以上3小时以内得0.5分(含2小时,不含3小时),3小时及以上不得分(含3小时)。 注:提供承诺函并加盖供应商公章 | / |
5 | 服务4% | 4分 | 供应商常驻售后服务人员有7人得1分,8人得2分,9人得3分,10人得4分须提供该服务团队人员不少于6个月的在职证明材料(2024年度2月至今的社保缴费证明并加盖供应商公章) | / |
6 | 等保测评业绩8% | 8分 | 为保障本次项目建设的安全性符合国家要求,供应商需提供有能力协助采购人通过三级等保测评的案例,每提供一份案例材料得1分,若案例为 (略) 的,可额外再得1分,本项最高可得8分。 注:案例材料须同时包含以下四项证明材料,否则不计分: ①协助申请函;②测评报告;③三级等保备案证明;④业绩合同证明;(以上资料均需加盖供应商公章) |
(注:得分计算保留两位小数,四舍五入)
附件八:“信用中国”查询记录资料要求如下:请提供以下样式的截图资料。(要求截图完整,能够显示右上角“生成时间”及其他相关信息。)
最近搜索
无
热门搜索
无