安盟财产保险有限公司WEB应用防火墙WAF系统招标公告-采招网

投标人实施本项目的工作人员应具备如下资质（以下简称“项目人员”）。招标方有权对项目人员资质进行审核，中标人应提供项目人员的相关资质证书等验证材料。（专业工作年限、社保证明、与项目相关的高级项目经理资质证书及PMP认证证书等各类资质，及参与过相关项目）。项目成员所涉及的资质证书均需提供证书复印件。投标人必须列出项目组成员名单以及简历，如下表：

姓名	性别	职务/职称	在本项目中的分工	工作经历（参与过的系统工程项目和贡献）	工作年限	相关认证	备注

说明：

（1）此表所列人员应为项目组主要成员，投标人应承诺未征得招标方同意的情况下不得更换上述成员。

（2）投标人在“备注”栏说明所列人员的工作技能特长。

（3）“在本项目中的分工”一栏中应说明项目中的角色和承担的职责。

（4）招标方将对所提供的人员进行资格审查，达不到安盟财产保险要求的将被替换。

三、验收

3.1、验收范围

验收的范围为项目各阶段内容实施完毕,以及最终确认的所有需求，验收分初验和终验。

3.2、验收组织

（1）验收小组由招标人、中标人等有关人员组成，负责对项目建设进行验收。

（2）中标人拟定验收方案，编制验收手册，经验收小组确认后，由验收小组负责验收。验收方案包括验收目的、过程、结果及分析等方面内容。

（3）在验收过程中，出现严重缺陷或质量问题时，验收小组可以决定暂停所有测试，直至缺陷和问题得到纠正。

3.3、验收程序

（1）对各项服务内容进行验收。

（2）在各项服务内容验收合格的前提下，并经过不少于3个月质量观测阶段未出现任何重大缺陷问题，进行最终验收确认。

3.4、验收结果评定

验收结果按下列级别评定，并经验收小组签字认可：

（1）优良：

服务和质量达到预期目的。

（2）合格：

部分服务和质量不能满足招标人的要求，但中标人（集成商）采取了改正措施，使测试结果达到预期目的。

（3）不合格：

服务和质量不能满足招标人的要求。

四、文档要求

4.1、文档范围

包括中标人收集整理的项目中所形成的全部文字记载、录音和照片等，项目验收后由中标人向招标人提供。

4.2、文档内容

招标书中要求相关文档；项目总体规划书；项目实施方案；项目交互物文档；项目重要会议纪要；项目验收报告；项目变更和补充的相关文件、协议、录音、照片等。

4.3、具体要求

投标人提供的文档要保持完整性和准确性。投标人免费提供一套完整的加盖投标人公章文档及电子文档，所有文档都采用简体中文。

五、签订合同

（1）招标人指定的中标单位应当自中标通知书发出之日起十五日内，按照招标文件和中标人投标文件的约定，与中标人签订书面合同。所签订的合同不得对招标文件和中标人投标文件作实质性修改。

（2）招标文件、中标人的投标文件及澄清文件等，均为签订合同的依据。

（3）合同生效条款由供需双方约定，法律、行政法规规定应当办理批准、登记等手续后生效的合同，依照其规定。

六、付款方式

（1）合同签订且中标人提供发票等相关资料后 20个工作日内，招标方付合同金额的30%款项给中标方；

(2) 系统正式上线后，中标方提供发票等相关资料后20个工作日内，招标方付合同金额的30%款给中标方；

（3）系统上线稳定运行3个月以后，招标方开始组织验收，验收合格并且招标方技术人员确认可以完全接手后期开发及运维工作后，中标方提供发票等相关资料后20个工作日内，招标方付合同金额的40%款给中标方；

七、保密条款

7.1、保密范围

中标人在实施过程中接触到的招标人商业机密、知识产权、经营信息等。

7.2、保密责任

双方互为保密资料的提供方和接受方，负有保密义务，承担保密责任。除经过双方书面同意，任何一方不得将有关内容提供给合同以外的第三人。

八、报价要求

（1）投标人应严格按照《投标文件格式》的“开标一览表”和“分项报价明细表”的格式认真填写。

（2）“分项报价明细表”里需写明各类服务名称及价格。

（3）报价单上应列明增值税专用发票的税率。

九、其它

（1）投标人必须在投标文件中对以上条款和服务承诺明确列出，承诺内容必须达到本篇及招标文件其他条款的要求。

（2）其他未尽事宜由供需双方在合同中详细约定。

第三章技术要求一、Web应用防护系统功能要求（响应到技术偏离表）

注：任何一项带★项为必须满足项，不满足则废标。

指标	指标项	技术规格要求
功能要求	协议解析功能要求	★1）具备HTTP、HTTPS协议流量检测能力。（提供功能截图并加盖公章） ★2）具备 HTTP协议深层解码能力，支持递归解码，解码方式包括URL解码、JSON解码、Base64 解码、UTF-7 解码、16 进制转换、斜杠反转义、XML解析、反序列化解析。（提供功能截图并加盖公章）
	Web应用防护功能要求	★1）具备防护SQL注入、XSS攻击、网站扫描、Webshell上传（例如常规和变种冰蝎、哥斯拉上传）、命令注入、SSRF、CSRF、反序列化攻击（例如常规和变种的weblogic、struts反序列化漏洞利用）、代码注入攻击、文件包含攻击、目录遍历攻击、信息泄露攻击等攻击类型的检测。（提供功能截图并加盖公章） ★2）具备0day漏洞防护能力，实现告警和拦截。（提供实际防护案例说明并加盖公章） ★3）具备自定义Web应用防护规则，匹配条件至少包含：原始路径、解码后路径、get参数、post参数、请求方式、host头、cookie、user-agent、referrer、content-type、源ip、x-forwarded-for、origin、session、完整 http头部、http请求头、完整 body、http状态码、响应内容等条件。匹配关系至少包含有：包含/不包含、完整匹配/不完全匹配、正则匹配/正则不匹配等。（提供功能截图并加盖公章） 4）可自定义扩展插件，能够通过web页面直接编写并执行代码对数据请求包和响应包的应用层字段进行逻辑检测。 5）具备通过x-forwarded-for中的IP地址拦截攻击。
	语义分析功能要求	★1）无需配置规则库即可完成对 XSS、SQL注入、命令注入、SSRF、CSRF、反序列化、文件上传、代码注入等攻击类型的检测。（提供功能截图并加盖公章） ★2）具备语义分析引擎，能针对不同类型的Web攻击单独选择开启或关闭语义引擎检测。（提供功能截图并加盖公章）
	机器人流量防护功能要求	★1）具备BOT防护功能，可过滤机器人、脚本、自动化工具的流量，并支持用户自定义URL保护范围和保护阈值。（提供功能截图并加盖公章） 2）具备动态混淆防护：对需要保护的网页内容进行混淆变形，对业务逻辑以及存在的漏洞点起到隐藏保护作用。 3）具备动态令牌验证：对请求增加令牌验证，阻断自动化工具进行重放重放攻击或请求伪造。
	业务学习功能要求	★1）具备机器学习对业务模型学习训练功能，通过智能分析引擎对业务流量进行分析学习，建立用户业务特征模型，识别出偏离模型的异常流量，发现潜在的攻击风险。（提供功能截图并加盖公章） 2）具备参数防护能力，可学习HTTP请求参数，总结出参数的路径、变量名、变量类型、长度范围、支持自定义参数防护。
	拒绝服务攻击防护功能要求	1）具备CC攻击防护，通过限制IP和Session实现对异常访问行为的限制。
	接口调用功能要求	★1）具备全功能接口Open API，可实现全功能的远程调用。（提供认证机制证明） 2）API接口需具备安全认证机制，禁止出现越权、非授权访问、恶意调用的情况。
	访问控制功能要求	1）具备基于地域维度配置访问控制策略，地址库包含中国大陆及海外地区。
	策略模板功能要求	1）具备以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种格式，需内置符合金融行业最佳实践模板。
非功能性要求	系统架构要求	1）硬盘不少于 2T，配置 1+1 热插拔冗余电源。 ★2）配置RJ45管理口不少于1个，RJ45串口不少于1个，USB接口不少于1个，实配千兆电接口不少于4个、千兆光口不少于4个（至少包含2个千兆多模光模块），万兆光口不少于2个(至少包含2个万兆多模光模块)，支持软硬件bypass，可独立管理，也可采用独立软件进行多设备集中管理。 ★3）网络层最大吞吐量不低于20Gbps，应用层最大吞吐量不低于8.5Gbps，最大并发会话数不低于150万，每秒新建http连接不低于3万，支持IPv4/IPv6 双栈协议。 ★4）支持路由代理、透明桥、透明代理、旁路镜像和反向代理模式部署。路由代理模式支持透传真实源IP地址，透明桥和透明代理模式支持 bypass功能，旁路镜像模式支持阻断功能，支持HA模式，支持配置信息同步。支持聚合接口。
	资质和服务要求	1）要求为世界领先产品, 连续2021-2022年以上Gartner MQ 企业防火墙报告中为leaders领先象限地位或投标厂商连续2021-2022年在IDC 网络安全硬件市场份额占比前5。（★）。 2）OWASP-WEB应用防火墙认证 3）投标方所投标品牌及同类型产品要求在2021-2024年金融行业（大型国有银行、政策性银行、中大型规模保险公司或证券公司）中有类似应用案例（投标品牌合同金额不少100万），由产品制造商原厂提供至少2个案例（★）同一家客户的多个合同算一个案例。 4）提供原厂至少2年7*24产品硬件维保和威胁防护授权，硬件维保服务到期后续签成交价格不超过10%；威胁防护授权续签不超过成交价的15%。（★） 5）在需要备品备件时，须在24小时内提供（★） 6）投标方提供原厂不限次数的应急处置服务，需2小时内到达现场；（★） 7）提供季度巡检服务，不少于1年4次（★）。 8）产品具备公安部发放计算机信息系统安全专用产品销售许可证（★）。

注：

1.招标方有权对中标方所提供产品在合同签定前开展技术验证，如与招标书中要求不一致或与投标书中描述和承诺不一致，招标方将不退还投标保证金，同时废除投标方中标资格。

2.厂商在投标书中承诺的服务比招标书要求的更优化，可获得加分，例如承诺更高巡检频率、重保期间派人现场值守(至少连续5天及以上起送)等。

3.中标方在合同签定后，如不能完整按照投标书中对项目的相关承诺及合同约定开展项目落地和售后事宜，招标方有权拒绝付款，同时对已支付款项有权进行全额追回，并终止项目及合同，对给招标方造成相关损失，招标方有权要求中标方进行赔偿。

四、售后服务及质量要求

1）提供原厂至少2年7*24产品硬件维保和威胁防护授权，硬件维保服务到期后续签成交价格不超过成交价的10%；威胁防护授权续签不超过成交价的成交价的15%。（★）

2）在需要备品备件时，须在24小时内提供（★）

3）投标方提供原厂不限次数的应急处置服务，需2小时内到达现场；（★）

4）提供季度巡检服务，不少于1年4次（★）。
5) 投标人应针对本项目成立专门的项目组，并在应答中给出项目组成员的基本情况和联系方式。项目组核心成员必须稳定，在项目终验前不得退出或更换，若因特殊原因需调整，需经招标人同意。

6) 投标人应提供经验丰富的项目经理1名，项目经理应具备PMP、CISSP、CISP证书，3年以上工作经验和本科及以上学历。

7) 投标人应在项目初验前至少提供1个实施人员，保障项目顺利实施，项目实施人员应具备投标产品原厂认证资质。

8) 投标人应在技术建议书中提交项目经理、实施人员、二线专家团队（包括工作分工）的名单、简历、资质证明材料。

9) 在项目实施的全过程中，招标人有对项目进度进行监督控制的职责和权利，投标人应全面配合，每周向招标人提交一份最新进展情况报告。

第四章评标方法、标准和废标条款一、评标方法

1.1、评标方法定义

本项目采用综合评分法进行评标。综合评分法是指在最大限度地满足招标文件实质性要求前提下，按照招标文件中规定的各项评分因素进行综合评审后，以评标总得分最高的投标人作为中标候选人。投标人总得分为价格、技术、商务、增值服务项等评定因素分别按照相应权重值计算分项得分后相加，满分为100分。

1.2、评标程序

评标工作由安盟财产保险评标委员会负责组织，负责具体评标事务。按以下程序独立履行评审职责：

（1）资格性检查。依据法律法规和招标文件的规定，对人投标文件中的资格证明、投标保证金等进行审查，以确定投标人是否具备投标资格。资格性检查资料表如下：

序号	分类	检查因素	检查内容
1	基本资格条件	具有独立法人资格和履行合同能力；	投标人法人营业执照（副本）
		具有良好的商业信誉和健全的财务会计制度；	提供书面声明
		具有履行合同所必须的专业技术能力、管理能力、项目经验和人力资源	1、提供书面声明 2、信息安全管理体系认证证书、高新技术企业证书、质量管理体系认证证书等。 3、建议提供社会保险个人权益记录(单位职工缴费信息)。
		有依法缴纳税收和社会保障资金的良好记录；	社会保险缴纳证明材料
		近三年内在经营活动中没有重大违法记录；	提供书面声明
2	特定资格条件	相关产品成功案例	提供金融行业案例证明材料，包括过往服务项目的合同封面及关键内容复印件等(如有)。
		具有独立完成所承担项目的能力，不得以任何形式转包。	提供书面声明
		投标人承诺对本次招标内容保密	提供书面保密承诺函

备注：以上证明文件附相关证明文件复印件并逐页加盖公章。

（2）符合性检查。依据招标文件的规定，从投标人投标文件的有效性、完整性和对招标文件的响应程度进行审查，以确定是否对招标文件的实质性要求作出响应。资格性检查资料表如下：

序号	评审因素		评审标准
1	有效性审查	投标文件签署	投标文件上法定代表人或其授权代表人的签字齐全。
		法定代表人身份证明及授权委托书	法定代表人身份证明及授权委托书有效，符合招标文件规定的格式，签字或盖章齐全。
		投标方案	只能有一个方案投标。
		报价唯一	只能有一个有效报价，不得提交选择性报价。
2	完整性审查	投标文件份数	投标文件正、副本数量符合招标文件要求。
2	完整性审查	投标文件内容	投标文件内容齐全、无遗漏。
3	招标文件的响应程度审查	投标文件内容	对招标文件第三章规定的招标内容作出响应。
3	招标文件的响应程度审查	投标有效期	满足招标文件规定。

（3）澄清有关问题。对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，评标委员会可以书面形式（应当由评标委员会成员签字）要求投标人做出必要澄清、说明或者纠正。投标人的澄清、说明或者补正应当采用书面形式，由其授权的代表签字，并不得超出投标文件的范围或者改变投标文件的实质性内容。

（4）比较与评价。按招标文件中规定的评标方法和标准，对资格性检查和符合性检查合格的投标文件进行商务和技术评估，综合比较与评价。

评标委员会独立对每个有效投标人的标书进行评价、打分，对同一投标人同一评分项的打分偏离较大的，应对投标人的投标文件进行再次核对，确属打分有误的，应及时进行修正。复核后，汇总每个投标人每项评分因素的得分。

（5）推荐中标候选人名单。按评审后得分由高到低顺序排列推荐中标候选人。综合得分排名第一的投标人为第一中标候选人，以此类推排名。排名得分相同的按招标文件评分标准中投标报价得分由高到低顺序排列。

二、评标标准

评标委员会从投标报价、技术能力、实施时间、增值服务项、整体评价等方面进行综合评审，择优确定中标人。

三、无效投标条款

投标人或其投标文件出现下列情况之一者，应为无效投标：

（1）投标人未按招标文件规定提交足额投标保证金的；

（2）投标人未通过资格性检查或投标文件未通过符合性检查的；

（3）投标人超出其营业执照或事业单位法人证书上经营范围（业务范围）投标的；

（4）单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加同一合同项下的采购活动，上述投标人的投标均无效；

（5）同一项目，制造商参与投标，再委托代理商参与投标的；

（6）投标文件未按照招标文件第五章投标文件格式中所规定签字、盖章的；

（7）投标文件出现多个投标方案或投标报价的；

（8）投标报价超过招标方预算；

（9）投标产品不符合必须强制执行的国家标准的；

（10）投标人的交货期（或为：实施时间）、质量保证期及投标有效期不满足招标文件要求的；

（11）投标文件含有违反国家法律、法规的内容，或附有招标人不能接受的条件的。

四、终止招投标

（1）因情况发生变化或其他原因造成该项目取消的，本次招标自动终止，双方互不承担责任，招标人无息退还投标保证金。

（2）签订合同之前，招标人发现中标候选人经营、财务状况发生较大变化或存在违法行为，招标人认为可能影响其履约能力的，招标人可废除中标人或中标候选人资格。

（3）废标条款

出现以下情况之一的，应予废标。

(一)不满足第四章商务条款的；

(二)出现影响采购公正的违法、违规行为的；

(三)投标人提供的技术指标不满足标书要求的；

(四)符合招标人认定的其他废标条件的。

废标后，除采购任务取消情形外，应当重新组织采购。

第五章投标文件格式

请按下列要求顺序装订，目录索引与投标书页码对应，填写实际投标项目。

一、封面

安盟财产保险有限公司

WEB应用防护系统采购项目

投标文件

投标人：　　　　　　（盖单位公章）

法定代表人或其委托代理人：　　　（签字）

联系电话：

年月日

二、投标声明函

项目名称：

日期：

安盟财产保险有限公司：

我公司（单位）_______________已仔细研究并了解（项目名称）招标文件的全部内容，愿意以人民币（大写）元（￥）的投标总报价进行投标，投标文件中所有关于投标资格证明文件、内容陈述等均是真实的、准确的，若有违背，我公司愿意承担由此而产生的一切后果。

三、投标人基本情况介绍四、法定代表人身份证明及授权委托书

法定代表人身份证明书

本授权委托书声明：我__________（姓名）系___________（投标方）的法定代表人，现授权委托________（投标方）的____________（姓名）身份证号为____________为我司代理人，以本公司的名义参加____________（招标人）的___________________________项目的投标活动。投标方在开标、评标、合同谈判、签署合同过程中所签署的一切文件和处理与之有关的一切事务，我均予以承认。代理人无转委权利。特此委托。

（附：法定代表人身份证正反面复印件）

五、开标一览表

开标一览表

投标人全称
招标项目名称	投标总价（含税）	交货期	交货地点
	小写：
大写：人民币：
开具发票类型	税率为______%的增值税专用发票
备注（其它优惠条件和增值服务）：

注：若含有多种税率，请注明各自金额比重，否则统一按低税率核算价格得分。

投标人：法人授权代表：

（公章）（签章）

年月日

六、分项报价明细表

(投标人自定义表格形式)

需包含：项目中所涉及产品功能模块、服务及各阶段所有费用明细

七、技术偏离说明

序号	招标文件要求	投标响应	偏离情况分类	差异原因
			正偏离
			无偏离
			负偏离

技术偏离表总结：带★项共有XX项正偏离，XX项无偏离，XX项负偏离；非★项共有XX项正偏离，XX项无偏离，XX项负偏离。

八、商务偏离说明

序号	招标文件要求	投标响应	偏离情况分类	差异原因
			正偏离
			无偏离
			负偏离

技术偏离表总结：带★项共有XX项正偏离，XX项无偏离，XX项负偏离；非★项共有XX项正偏离，XX项无偏离，XX项负偏离。

九、投标人与本项目类似业绩证明文件

提供2021-2024年在金融行业实施过的所投产品成功案例，并附合同关键信息及实施内容，并提供证明人及联系方式。

十、资质能力、信誉文件证明列表清单

（1）近三个月的缴纳社会保障资金的入账票据凭证复印件（加盖单位公章）；

（2）近三个月的依法缴纳税收的入账票据凭证复印件（加盖单位公章）；

（3）参加本次采购活动前三年内，在经营活动中没有重大违法记录的声明（加盖单位公章）；

十一、“三证合一”的营业执照副本复印件十二、投标保密承诺书

致：安盟财产保险有限公司

（以下简称“我司”）希望参与安盟财产保险有限公司（以下简称“贵司”）的（以下简称“本项目”）项目建设。在本项目投标过程中，贵司同意向我公司提供有关本项目的相关信息和技术资料，前提是我公司必须根据本承诺书的规定对所提供的信息和资料严格履行保密责任，并且仅为对本项目的招投标及项目实施之目的而使用。

为了对保密信息予以有效保护，我公司同意做出以下承诺：

一、相关信息和资料的定义

本承诺书所称的“相关信息和技术资料”是指贵司向我公司提供的招标文件内容以及有关本项目实施过程中涉及的全部未向社会公开的信息，无论是书面的、口头的、图形的、电子的或其它任何形式的信息。

二、保密义务

1. 我公司同意严格保密本次项目招投标所提供的相关信息和技术资料。

2. 我公司保证采取所有必要的方法对本次项目招投标所提供的相关信息和技术资料进行保密，严禁非授权透露、使用、复制本次项目招投标所提供的相关信息和技术资料。

3. 未经贵司书面同意，我公司不得因任何理由以任何方式透露本次项目招投标所提供的相关信息和技术资料。

三、方式和不使用的义务

本次项目招投标所提供的相关信息和技术资料只能被我公司用于进行本次参与招投标及中标后的项目实施，我公司不能将本次项目招投标所提供的相关信息和技术资料用于其它任何目的。

除我公司参与招投标的人员和直接参与本次项目实施的员工外，我公司不能将本次项目招投标所提供的相关信息和技术资料透露给其它任何人；未经贵司书面同意，我公司不得将本次项目招投标所提供的相关信息和技术资料向新闻媒体予以公开披露或者发表声明。

我公司应当告知参与本次招投标的员工或我公司聘请的相关人员遵守本保密协议书的约定，并应采取必要措施，确保其参与本次招投标和项目实施的员工和外聘人员履行保密义务。若参与本项工作之员工或外聘人员违反本保密协议的约定，泄露了贵司所提供的相关信息和技术资料，依据本承诺书约定，我公司应与泄密员工或外聘人员承担连带责任。

四、相关信息和资料的交回

当贵司以书面形式要求我公司交回本次项目招投标所提供的相关信息和技术资料时，我公司应立即交回所有书面的或其他有形的相关信息和资料以及所有描述和概括该相关信息和资料的文件。我公司在交回以上有关资料前未经贵司的允许不得采取抄写、复印、拷贝等任何方式留存相关信息和资料

没有贵司的书面许可，我公司不得丢弃和处理任何书面的或其他有形的相关信息和资料。

五、违约责任

我公司如违约泄露本次项目招投标所提供的相关信息和技术资料，应当按照贵司的指示采取一切必要措施对违约行为予以补救，包括采取有效方法对该专有信息进行保密，所需费用由我公司承担。

我公司应当赔偿贵司因我公司违约而造成的所有损失。

六、保密期限

自本承诺书生效之日起，双方的合作交流都要符合本承诺书的约定，除非贵司通过书面通知明确说明，本承诺书所涉及的某项信息和资料可以不用保密，我公司必须按照本承诺书所承担的保密义务在所接受的信息和资料被社会公知前对所收到的相关信息和资料进行保密，保密期限不受本承诺书有效期限的限制。

七、其他

1. 本承诺书受中华人民共和国法律管辖，并在所有方面依其进行解释。

2. 由本承诺书产生的一切争议由双方友好协商解决。协商不成，双方可向有管辖权的人民法院提起诉讼。

3. 本承诺书自我公司加盖公章之日起生效。

我司方信息接口人：

姓名：

身份证号：

联系电话：

承诺单位（公章）：

承诺单位代表人（签字）：

日期：年月日

十三、投标保证金凭证十四、项目联系人信息

包括姓名、地址、电话、传真、邮箱（格式自定）

十五、项目实施方案

（包括履行合同的时间计划、提交资料、人员资质、技术方案及安排等）

十六、售后服务方案十七、其他

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com

标签: 防火墙

 0人觉得有用

招标
业主

关注我们可获得更多采购需求

 关注

4.1、合格投标人

4.2、投标人的风险

4.3、投标人基本资格条件

5.1、报名要求

5.2、报名/领取地址

5.3、报名/领取时间

6.1、保证金递交

6.2、保证金退回

6.3、投标保证金指定账号信息

8.1、投标文件组成和签署

8.2、投标报价要求

8.3、投标文件的密封

8.4、投标文件的递交

8.5、投标错误和修正