编制说明

1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国民法典》。

2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

甲方：福清市公安局

乙方：中国电信股份有限公司福州分公司

根据招标编号为[350181]BYZB[GK]2021002的福清市公安局新一代移动警务终端和互联网专线、 350兆基站专线服务项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：

1、下列合同文件是构成本合同不可分割的部分：

1.1合同条款；

1.2招标文件、乙方的投标文件；

1.3其他文件或材料：□无。□（若有联合协议或分包意向协议）无。

2、合同标的

3、合同总金额

3.1合同总金额为人民币大写：陆拾玖万壹仟贰佰元整（￥691200.0000）。

4、合同标的交付时间、地点和条件

4.1交付时间：合同签订后15天内交付使用；

4.2交付地点：福清市公安局指定地点；

4.3交付条件： 验收合格，交付使用 。

5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

5.1品目号2-1：基站应急链路 5.1.1.租用链路数量：10条； 5.1.2.每条链路带宽10M，提供接入到机房的网络传输设备租用服务； 5.1.3.服务期三年，自验收合格并交付使用之日起算； 5.1.4.要求接入福州市公安局350M数字集群专网； 5.2品目号2-2：租用互联网专线 5.2.1.租用专线数量：30条（含备线一条），其中福清市公安科技大楼需求2条（1条主线1条备线），福清交警玉屏中队、拘留所、看守所、刑侦大队、24个行政派出所各需求1条； 5.2.2.每条专线带宽不低于100Mbps，其中上行速率不低于100Mbps,下行速率不低于200Mbps，提供1个固定IP及接入到各单位主机房的网络传输设备租用服务，网络管理服务； 5.2.3.服务期：三年，自验收合格并交付使用之日起算； 5.2.4.配套服务：针对甲方各类重要活动（如：微访谈等）提供专项网络保障服务； 5.2.5.接入公安科技大楼的专线需提供一台防火墙做为专线接入安全网关使用，并提供远程运维平台配套服务，具体要求如下： 5.2.5.1 参数说明 产品 名 称 详细技术参数 单位 数量 防火墙 1、采用非X86多核架构，内置交流电源。至少配置7个千兆电口，2个千兆光口，1个独立管理口，1个Console口，2个USB接口。 2、应用层吞吐量≥500Mbps，网络层吞吐量≥3Gbps，最大并发连接数≥60万，每秒新建连接数≥2万。 3、支持IPsec VPN智能选路，根据应用和隧道质量调度流量；可基于每个SSL VPN用户的会话连接数、连接时间和流量阀值进行细颗粒度的管控。 4、支持当发生IPS,AV威胁攻击后，智能对内网安全综合评分，最终显示风险等级；支持对一定的时间对各种流量特征进行自学习，得出此段时间内各种流量的最高值，并以此为依据计算出各种泛洪攻击对应的防范阈值，后续再根据阈值学习结果或者网络实际情况进行调整。 5、支持智能的对配置的策略进行冗余分析， 冲突策略分析以及命中率统计。支持通过应用层检测引擎智能地分析安全策略允许通过的流量中存在的潜在风险，为设备中所有安全策略的安全系数进行总体评估并给出调优建议和防护措施。 6、支持sql注入、跨站脚本、远程代码执行、字符编码等攻击的防护，支持对网络设备、网页服务器、数据库等设备的专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-forward-for字段，以获取真正的源IP地址。 7、可识别应用层协议数量≥5000种，针对微信、QQ等应用可精细化识别文字、语音、文件传输等内容。 8、设备提供海量预分类的URL地址库，支持根据URL类别实现URL过滤； 设备支持管理者自定义新的URL地址和URL分类；支持联动云端URL地址库进行全面实施核查。 9、提供基于用户名（或用户IP地址）实现对用户行为统一分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、QQ）等相关用户行为审计内容。 10、基于应用协议识别对各类聊天软件进行详细审计，可审计应用类型（如QQ、微信），应用识别账号，应用行为（如登录、发送消息、接收消息），操作时间，终端类型（Android、IOS）等。 11、支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单支持超过7000种特征的攻击检测和防御。 12、支持HTTPS加密流量的安全检测。 13、支持DNS透明代 理功能，可基于负载均衡算法代 理内网用户进行DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率。 14、支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设备中各个安全业务模块（如：攻击防范、uRPF、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位。 支持丢包统计功能，用与分析和记录设备的转发流程和安全业务模块（如：攻击防范、会话管理和连接数限制等）丢弃报文的详细原因，通过查看各个模块丢弃报文的详细原因，有利于管理员对网络故障的快速排查和定位。 15、支持IPsec故障诊断功能，应支持至少三种诊断模式：数据流、接口、IP地址。用于检测IPsec连接的状态，当IPsec连接发生故障时，可以协助用户排查IPsec配置中的问题，并提供可能的原因。 支持基于接口及IP的报文捕获，并将捕获到的报文生成Wireshark（一种网络封包分析软件）可识别的.cap后缀文件，保存到本地或外部服务器，供用户分析诊断出入设备的流量。 16、所投产品须具备公安部颁发的第二代防火墙《计算机信息系统安全专用产品销售许可证（增强级），提供有效证书复印件加盖公章。 17、所投产品须具备中国信息安全认证中心颁发的国家信息安全产品认证证书（ISCCC），产品标准和技术满足GB/T 20281《信息安全技术 防火墙技术要求和测试评价方法》中第三级要求。 18、要求所投产品须具有检测资质的检测机构出具的防火墙EAL4+级型式试验报告，提供有效型式试验报告复印件加盖公章。 19、所投产品须具备工信部颁发的进网许可证，提供有效证书复印件加盖公章。 台 1 远程运维平台 1、便携设备，尺寸≤138mm *56mm*29mm(长*宽*高) 2、内置4G网卡，RJ45 网口， USB 接口，RS232 接口与 RS485 接口，支持 TFTP 功能，磁盘空间≥300M。 3、基于LINUX内核系统，ARM架构 4、支持丰富的用户访问方式，PC机，IOS系统APP，安卓系统APP、微信小程序等。 5、符合ITIL管理规范，支持一般IT服务流程，也可定制客户服务流程。 6、支持多节点，无层次限制创建、删除、修改等服务流程管理。 7、支持通过4G加密隧道对用户信息系统基础设施进行远程维护管理。 8、支持通过云端进行网络抓包、网络故障诊断、设备软件版本备份、升级功能。 9、支持终端用户自服务服务请求提交功能。 10、支持通过微信公众号进入小程序，并通过小程序在线提交工单功能，支持工单重新分配、工单升级、工单统计功能。 11、提供服务单管理功能，自动追踪工单执行情况，并且有相关的统计、分析能力。 12、支持ssh、http、telnet、https、vnc、rs485、rs232隧道创建；支持加密隧道创建数≥10个；支持隧道流量监控。 13、支持终端设备的地图定位功能，支持终端设备在线状态显示。 14、支持调试过程的云端录像审计功能，支持在线录像回放。 15、支持网络、服务器等设备序列号查询服务合同、维保信息等； 16、支持通过公众号快速提交/派发工单，并实时查询工单处理进展，支持通过微信小程序发起服务请求工单，后台服务人员在15分内响应工单，并通过远程服务平台进行故障处理。 17、支持维护过程中全程操作内容实时录制。 18、可提供VPN远程管理方式对本地进行主动式运维服务，通过前置模块进行快速服务支持，利用4G模块建立VPN短链接，用户可使用网页或微信公众号发起一次服务请求，系统后台自动生成工单并自动指派到指 定售后工程师；工单建立过程需支持现场或视频演示。 19、可通过前置模对维护设备操作配置，内容包括但不限于通过前置机获取设备文件并通过加密隧道上传到后台服务平台，通过平台建立远程会话窗口，登录设备进行配置操作等，支持远程开关机和对前置模本身的维护操作。可提供7×24小时远程技术支持。 20、可支持服务完毕后通过工单查询回访记录和故障操作内容并对服务内容进行打分评价。 套 1 5.3服务要求 5.3.1维护的主要内容包括 （1）乙方协调全网，提供光纤电路开通前的全程通道测试； （2）乙方进行日常的巡视，出现故障时，及时调通障碍电路，压缩障碍历时，进行详细的故障统计。 （3）乙方制定全面的故障处理流程及完善的电路倒接方案，提高障碍处理时限。 （4）乙方定期进行电路质量分析，对出现质量劣化的电路及时提供优化方案，保证高指标的电路可用率。 （5）乙方接入设备可网管，对产生的故障可及时判断并处理。方便监控管理到最远端的终端设备，任何故障都可以做出最迅速的、最准确的判断；同时，乙方可以进行业务的快速配置与调度。 5.3.1服务渠道及时限 （1）乙方做好日常网络安全维护工作，提供7*24小时故障报修服务及远程咨询指导，接到故障报修后24小时内修复。 5.4安全要求 5.4.1该项目要求乙方遵守公安各项安全保密条款。 5.4.2各网点的传输均采用光纤网络，每个节点都有故障自愈功能，可快速发现线路故障点及原因，如断电或线路故障。

6、验收

6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

项目完成安装调测后，由双方共同对专线的数量、带宽、施工质量等条款逐项检验。乙方在甲方服务现场进行最终验收所发生的一切费用均由乙方承担(并入投标报价内)。。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、合同款项的支付应按照招标文件的规定进行，具体如下：

8、履约保证金

有,具体如下:本合同履约保证金为人民币叁万肆仟伍佰陆拾元整（￥34560.0000）。本合同签订之后, 乙方以银行保函的形式向甲方提供合同金额5%,有效期为壹年的履约保函即作为履约保证金，项目终验合格后，在财政资金下达后30个工作日内, 甲方向乙方退还上述履约保函。若银行保函有效期届满但本项目尚未通过终验的,则乙方应于银行保函有效期届满前5个工作日内向甲方提供新的银行保函(金额为合同金额的5%),期限至项目终验合格之日的银行履约保函。。

9、合同有效期

项目验收合格后三年止 。

10、违约责任

10.1、因乙方原因造成采购供货合同无法按时签订，视为乙方违约，甲方有权没收其投标保证金，如投标保证金不能弥补乙方违约对甲方造成的损失的，乙方还需另行支付相应的赔偿。 10.2如甲方逾期付费，除补交欠费之外，每逾期一日应按照所欠金额的千分之三支付违约金。逾期付费累计超过30日的，乙方有权暂停向甲方提供互联网专线及基站应急链路相关业务服务；暂停服务60日内仍未补交服务费和违约金的，乙方有权终止本合同，甲方仍应承担上述违约责任。 10.3如乙方逾期交付，每逾期一日应按照未交付部分对应金额的千分之三支付违约金。逾期付费累计超过30日的，甲方有权终止本合同，并要求乙方承担不低于合同总金额的30%的违约金。 。

11、知识产权

11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：无。。

12、解决争议的方法

12.1甲、乙双方协商解决。

12.2若协商解决不成，则通过下列途径之一解决：

13、不可抗力

13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

14、合同条款

无。

15、其他约定

15.1合同文件与本合同具有同等法律效力。

15.2本合同未尽事宜，双方可另行补充。

15.3本合同自签订之日起生效。

15.4本合同纸质文件一式 肆 份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。

15.5其他：□无。□ 无。