来源： 发布日期：2024-04-23

一、项目需求

（一）系统主要功能

网页防篡改系统能保护我行Web网站内容不被黑客篡改。网页防篡改系统应采用多种先进的篡改检测和防护技术，实现对篡改行为的实时识别和拦截，保证非法网页内容不被公众浏览。

1.网页防篡改系统具备的基本功能包括：篡改检测功能、应用发布功能、实时备份功能、WEB服务器监测功能、系统自身管理功能等。

2.网页防篡改系统使用先进的文件保护机制，截获所有写文件调用，对于非法写行为实施实时监控并阻断，同时发出报警。

3.篡改检测及保护的范围应能囊括各类文本格式，包含各类网页脚本、配置文件、图片等网页显示所需的文件格式。支持实时阻断、篡改恢复、指定恢复等多种篡改处理机制。

4.文件发布更新功能支持发布的同时，对Web服务器端的旧文件进行备份，能够实现对误操作的回退；支持对待发布网页文件的安全审核，支持断线续传和失败重传。用可信更新时，发布服务器上的文件变化自动同步到多个web服务器，同时保证同一服务多台web服务器之间的内容、版本一致性。支持文件多线程同步，并可以设置文件同步时间周期等。

5.网页防篡改系统可以监控WEB服务器当前的运行状态，监视其CPU、内存等性能，同时通过设定阈值将预警信息通知管理员。同时，网页防篡改系统在执行篡改检测功能、应用发布功能、实时备份功能、WEB服务器监测功能等功能时，不能影响系统正常业务功能处理，对系统资源的使用要控制在一定范围内。

6.实时备份功能实现多点备份，支持本地备份和异地备份。系统可以从本地或异地备份文件夹自动同步到监测目录中。

（二）系统部署要求

1.部署范围为我行全部Web网站的服务器，包括我行门户网站在内的13个系统，同时包括在维保期内增加的Web网站。

2.系统需支持所有主流的操作系统，包括：Windows、Linux、FreeBSD、Unix等；支持常用的Web服务器软件，包括：IIS、Apache、Nginx、Tomcat、Weblogic、WebSphere等。

（三）系统目标

1.保护我行Web网站不被黑客篡改。

2.系统资源消耗较少，不影响我行Web网站的正常发布、使用和访问。

3.满足公安部、金融监管总局、人民银行等监管单位的监管要求。

4.报告要求。每个系统部署上线后提供部署报告，维保期内按季提供运行报告。

（四）其他要求

1.系统建设部署周期在三个月以内。

2.原厂维保期为三年。

二、报名资格条件

（一）具有独立承担民事责任的能力；

（二）本项目不接受联合体响应；

（三）供应商不得存在的其他情形之一：

1.与采购人存在利害关系且可能影响采购活动公正性；

2.与本采购项目的其他响应方为同一个单位负责人；

3.与本采购项目的其他响应方存在控股、管理关系；

4.被依法暂停或者取消投标资格；

5.被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；

6.进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

7.在最近三年内发生重大产品质量问题；

8.被工商行政管理机关在全国企业信用信息公示系统中列入经营异常、严重违法失信企业名单；

9.在“信用中国”网站（www.creditchina.gov.cn）中失信被执行人名单；

10.所属行业属于“两高一剩”行业；

11.法律法规规定的其他情形。

（四）软件系统（平台）须获得的公安部颁发的销售许可证（网页防篡改产品相关）或者CCRC颁发的安全认证证书（网页防篡改产品相关）。

（五）软件产品的产权人（开发商）仅能委托一个代理商参加本项目报名响应；产权人（开发商）和代理商不能同时参加同一软件产品项目的报名响应。产权人（开发商）和代理商同时参加本项目报名响应的，以及产权人（开发商）同时委托两个及以上代理商参加同一软件产品项目报名响应的，报名响应无效。

（六）具有履行合同所需的服务和专业技术能力。

三、提供资料清单

（一）具有独立承担民事责任的能力；企业应提供合法有效的营业执照；非企业的其他组织，应提供其对应的非企业登记证书或批文或相关证明。

（二）提供企业诚信声明及承诺（格式自拟）

1.参加本次采购活动，非联合体投标；

2.提供供应商不得存在的其他情形之一的承诺，内容应包括上述十一条；

3.对所提供资料的真实性承诺。

（三）公安部针对软件系统（平台）颁发的有效的销售许可证（网页防篡改产品相关）或者CCRC颁发的有效的安全认证证书（网页防篡改产品相关）。

（四）报名响应方为软件系统的产权人的，须提供提软件系统产权的证明资料；报名响应方为软件系统代理商的，除提供软件系统产权的证明资料外，还须提供产权人针对本软件系统的授权文件。

（五）提供1个2021年1月1日以后签订的，该软件系统的类似项目实施案例（提供合同复印件）。

注：“类似项目实施案例”指合同中涉及网页防篡改部署实施的相关内容。

（六）项目需求偏离表

供应商保证：除项目需求偏离表列出的偏离外，供应商满足项目需求的全部要求（响应方仅对存在差异的内容进行填写；未填的视为无差异，视为响应方满足本项目全部要求）。

注：本项目不允许负偏差，供应商应当对项目需求作出满足性或更有利于采购人的响应。

（七）提供供应商基本信息：

1.供应商名称：

2.主体类型：【法人/非法人组织/自然人（个人工商户）】

3.统一社会信用代码：

4.联系人：

5.联系人手机：

6.联系人邮箱：

7.通过哪种渠道或网站获知的公告信息：
□ 重庆农商行官网
□ 其他渠道或网站（请具体列明何种渠道或网站，如：中国招标与采购网/中国采招网/招采网/千里马/乙方宝......）

8.可自行添加其他基本情况介绍。

注：上述报名资料请各报名供应商按顺序编制，其中（一）至（六）项，属于必备项，是报名资料的必须组成部分，缺失其中之一的，则视为报名资料不合格。

四、资料递交要求

（一）按顺序将报名资料加盖公章后，制作成一个PDF格式电子文件（PDF电子文件需进行压缩，压缩文件大小应控制在50M范围内）。

（二）报名文件命名应由公司名称+项目名称组成（如：**公司**采购项目报名资料）；若文件命名未能体现公司名称和项目名称，或者文件命名公司名称和项目名称有误，导致报名资料无法识别，视为审核不通过。

（三）报名文件内容须完整且清晰可鉴，因文件内容不完整、不清晰，影响审核要素的，视为审核不通过。

（四）提供虚假资料，经查证属实的，采购人有权取消参与资格。

收件邮箱/收件地址：【houyp@cqrcb.com】

联系人： 【厚女士】 【田先生】

联系电话：【023-********】【023-********】

收取资料截止时间：【2024】年【4】月【28】日【17：30】分，逾期递交的资料或以其他方式报名的不予受理。对审查未通过的报名供应商，不再另行通知。

重庆农村商业银行股份有限公司

2024年4月23日