广东南方电视台信息系统等级保护整改项目招标文件 广东省政府采购

广广东东省省政政府府 采采购购（招标编号：（招标编号：GZCQC1001HG11009GZCQC1001HG11009）招招标标文文件件广东南方电视台广东南方电视台广州程启招标代理有限公司广州程启招标代理有限公司 编制编制二二一一年十一月年十一月广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009目 录 广州程启招标代理有限公司目目 录录第一章第一章 投标邀请投标邀请 .1第二章第二章 投标人须知投标人须知 .5第三章第三章 采购人需求采购人需求 .17分包一广东南方电视台信息系统等级保护整改项目之一：安全设备分包一广东南方电视台信息系统等级保护整改项目之一：安全设备 .18一、项目概况一、项目概况.181、项目概述.182、投标人资质要求.184、实施进度要求.185、付款方式说明.18二、技术要求总则二、技术要求总则.191、总体技术要求.192、质量要求.19三、系统技术要求三、系统技术要求.201、安全系统技术设计要求.202、整体技术要求.21四、需提供原厂商授权及相关资质证书一览表四、需提供原厂商授权及相关资质证书一览表.21五、产品名称和数量五、产品名称和数量.221、网站系统.222、媒体运营信息管理系统（办公网）.22六、具体技术指标六、具体技术指标.236.1 防火墙.236.2 网络安全审计系统.246.3 数据库安全审计系统.266.4 防病毒网关（防病毒墙）.296.5 入侵防御系统（IPS）.306.6 网页防篡改/防攻击系统.316.7 终端安全保护系统.335.8 安全服务.336.9 安全保障体系设计要求.33七、技术服务要求七、技术服务要求.347.1 设备的质量保证.347.2 验收方案.357.2.1 设备到货验收.357.2.2 系统验收.357.3 售后服务.367.3.1 质保期内服务要求.367.3.2 质保期后的服务要求.367.4 培训.37广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009目 录 广州程启招标代理有限公司7.5 技术文档.37广东南方电视台信息系统等级保护整改项目安全设备测试方案广东南方电视台信息系统等级保护整改项目安全设备测试方案.38分包二广东南方电视台信息系统等级保护整改项目之二：机房设备及系统集成分包二广东南方电视台信息系统等级保护整改项目之二：机房设备及系统集成.40一、项目概况.401、项目概述.402、项目总体要求.403、实施进度要求.404、本项目付款方式说明.40二、技术要求总则.401、总体技术要求.402、质量要求.41三、系统技术要求.421、新机房的平面设计图.422、新机房的部署设计图.433、办公网系统设备迁移部署要求.434、网站系统设备迁移及分设部署要求.435、布线要求.44四、产品名称和数量.441、线材清单.442、设备清单.44五、具体技术指标.445.1 布线要求.445.2 以太网交换机指标要求.465.3 服务器指标要求.485.4 网络机柜指标要求.495.5 KVM 指标要求.495.6 FLASH 媒体服务软件指标要求.495.7 办公网系统集成要求.495.8 网站服务器迁移部署的要求.52六、技术服务要求.526.1 设备的质量保证.526.2 验收方案.536.2.1 设备到货验收.536.2.2 系统验收.536.3 售后服务.546.3.1 质保期内服务要求.546.3.2 质保期后的服务要求.546.4 培训.556.5 技术文档.55分包三广东南方电视台信息系统等级保护整改项目之三：分包三广东南方电视台信息系统等级保护整改项目之三：IDCIDC 机房租赁服务机房租赁服务 56一、项目概况.56广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009目 录 广州程启招标代理有限公司二、资金预算.56三、具体业务需求.56四、机房环境要求.58五、合同要求.59六、服务时间及期限.59七、付款方式.59八、其他要求.60第四章第四章 合同（样本）合同（样本） .61（分包（分包 1 1 适用）适用） .62（分包（分包 2 2 适用）适用） .68（分包（分包 3 3 适用）适用） .74第五章第五章 投标文件格式投标文件格式 .81一、资格性文件一、资格性文件.82格式 1 投标函.82格式 2 法定代表人证明书.84格式 3 法定代表人授权委托书.85格式 4 投标保证金交纳凭证.86格式 5 设备制造商针对本项目出具的授权书（格式） （分包 1、分包 2 适用）.87格式 6 制造商出具的售后服务承诺函（格式） （分包 1、分包 2 适用）.88格式 7 交纳服务费承诺书.89格式 8 关于资格的声明函.90格式 9 资格文件.91二、商务部分（分包二、商务部分（分包 1 1、分包、分包 2 2 适用）适用）.93二、商务部分（分包二、商务部分（分包 3 3 适用）适用）.100三、技术部分（分包三、技术部分（分包 1 1、分包、分包 2 2 适用）适用）.104三、服务部分（分包三、服务部分（分包 3 3 适用）适用）.108四、价格部分（分包四、价格部分（分包 1 1、分包、分包 2 2 适用）适用）.113四、价格部分（分包四、价格部分（分包 3 3 适用）适用）.115附附 件：评标文件件：评标文件 .117广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第一章 投标邀请 广州程启招标代理有限公司1第一章第一章 投标邀请投标邀请广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第一章 投标邀请 广州程启招标代理有限公司2投投标标邀邀请请广州程启招标代理有限公司（以下简称“采购代理机构” ）受广东南方电视台（以下简称“采购人” ）的委托，就以下采购项目（招标编号：GZCQC1001HG11009）进行国内公开招标，接受合格的国内投标人提交密封报价。有关事项公告如下：一、招标项目简要一、招标项目简要1、招标编号：GZCQC1001HG110092、项目名称：广东南方电视台信息系统等级保护整改项目内容：分包号分包名称1广东南方电视台信息系统等级保护整改项目之一：安全设备2广东南方电视台信息系统等级保护整改项目之二：机房设备及系统集成3广东南方电视台信息系统等级保护整改项目之三：IDC 机房租赁服务3、数量：一项4、简要技术要求或招标项目的性质：详见采购人需求投标人可选择部分或所有分包进行投标，但应对所选分包应进行整体投标，不允许仅投标人可选择部分或所有分包进行投标，但应对所选分包应进行整体投标，不允许仅对包内其中部分内容进行投标。对包内其中部分内容进行投标。二、投标人资格要求二、投标人资格要求分包分包 1 1 适用：适用：1、符合中华人民共和国政府采购法第二十二条的规定；2、投标人具有独立承担民事责任能力的在中华人民共和国境内（港澳台地区除外）注册的法人单位；3、注册资金人民币 300 万元或以上；4、投标人已在广东省信息安全等级差距评估机构备案目录中，且备案有效期至少至 2012 年，以广东网警（http:/）-信息安全等级保护-广东省信息安全等级差距评估机构备案目录为准；5、本次招标不允许联合投标，只接受投标人唯一方案报价；广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第一章 投标邀请 广州程启招标代理有限公司36 6、请投标人携带营业执照副本、税务登记证及、请投标人携带营业执照副本、税务登记证及广东省信息安全等级差距评估机构备广东省信息安全等级差距评估机构备案案材料复印件（盖公章）购买招标文件。材料复印件（盖公章）购买招标文件。分包分包 2 2 适用：适用：1、具有招标条件的中华人民共和国境内注册的法人或其他组织；2、具有信息产业部认证的计算机信息系统集成三级资质；3、投标人注册资金 100 万元以上（含 100 万） ；4、服务器、交换机等主要设备具有原厂商针对本次招标项目的授权书和保修承诺书；5、符合中华人民共和国政府采购法第二十二条的规定。6 6、投标人凭企业法人营业执照、税务登记证及信息产业部认证的计算机信息系统集成、投标人凭企业法人营业执照、税务登记证及信息产业部认证的计算机信息系统集成三级或以上资质的复印件（加盖公章）购买招标文件。三级或以上资质的复印件（加盖公章）购买招标文件。分包分包 3 3 适用适用1、投标人必须是具有独立承担民事责任能力的中华人民共和国境内注册的法人或基础电信运营商在本地工商注册的分支机构；2、投标人需要持有国家工信部或广东省通信管理局颁发的增值电信业务经营许可证，业务种类包括“因特网数据中心业务”, 业务覆盖范围包括“广州” ；3、本次投标不接受联合体；4、符合中华人民共和国政府采购法第二十二条的规定。5 5、投标人凭企业法人营业执照、税务登记证及上述相关证件的复印件（加盖公章）前、投标人凭企业法人营业执照、税务登记证及上述相关证件的复印件（加盖公章）前往购买招标文件；投标人为事业单位的凭往购买招标文件；投标人为事业单位的凭事业单位法人证书事业单位法人证书及上述相关证件的及上述相关证件的复印件（加盖公章）购买招标文件。复印件（加盖公章）购买招标文件。三、招标文件公示与下载三、招标文件公示与下载1、根据广东省实施中华人民共和国政府采购法办法第三十五条的规定，现将本项目招标文件进行公示（请点击下载），公示期为 2010 年 11 月 19 日至 2010 年 11 月25 日五个工作日。2、投标人参加投标应另行购买采购代理机构正式对外发售的政府采购招标文件，并在采购代理机构办理有关登记手续后才能有效参加投标。四、获取招标文件的时间、地点、方式及招标文件售价四、获取招标文件的时间、地点、方式及招标文件售价1、获取招标文件时间：2010 年 11 月 19 日至 2010 年 12 月 9 日上午 8:3012:00，下午 2:005:30（节假日除外） ；2、获取招标文件地点：广州程启招标代理有限公司广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第一章 投标邀请 广州程启招标代理有限公司43、获取招标文件方式：购买。4、招标文件售价：人民币 150 元/套（售后不退） 。如需要邮寄，请及时与我公司联系。五、现场查看及答疑会五、现场查看及答疑会现场察看及答疑时间：2010 年 11 月 25 日 10：00 时集中地点：广州市环市东路 331 号北座（广视宾馆旁）六、投标截止时间、开标时间及地点六、投标截止时间、开标时间及地点1、递交投标文件时间：2010 年 12 月 10 日下午 13:3014:00 时（北京时间）2、投标截止及开标时间：2010 年 12 月 10 日下午 14:00 时（北京时间）3、开标地点：广州程启招标代理有限公司（广州市恒福路 238 号 2 楼 218 室）七、采购人、采购代理机构的名称、地址和联系方式七、采购人、采购代理机构的名称、地址和联系方式采购人名称：广东南方电视台采购人地址：广州市环市东路 331 号北座采购人联系人：刘先生采购人联系电话：020-61292785采购代理机构名称：广州程启招标代理有限公司采购代理机构地址：广州市恒福路 238 号 2 楼 218 室采购代理机构联系人：邱小姐采购代理机构联系电话：020-83576900采购代理机构传真：020-83499619E-mail: 网址：http:/广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司5第二章第二章 投标人须知投标人须知广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司6投标人须知投标人须知1 1 说明说明1.1.1.1. 资金来源资金来源自筹资金。1.2.1.2. 关于限价关于限价本项目最高限价：分包 1 广东南方电视台信息系统等级保护整改项目之一：安全设备，人民币：捌拾伍万元整（￥850,000.00） ；分包 2 广东南方电视台信息系统等级保护整改项目之二：机房设备及系统集成，人民币：柒拾伍万元整（￥750,000.00） ；分包 3 广东南方电视台信息系统等级保护整改项目之三：IDC 机房租赁服务，人民币：肆拾万元整/年（￥400,000.00/年） ；凡超出最高限价的投标，一律视为无效投标。1.3.1.3. 适用范围适用范围本招标文件仅适用于本次投标邀请中所叙述的设备及服务采购（详见第三章采购人需求） 。1.4.1.4. 关于投标项目关于投标项目投标人必须对本项目进行整体投标，不得拆分。1.5.1.5. 合格的投标人合格的投标人1.5.1.具有投标邀请中所述资质的供应商均为合格的投标人。投标人必须是来自中华人民共和国的法人或其他组织。投标人无政府采购不良记录。1.5.2.投标人不得相互串通投标报价，不得排挤其他投标人的公平竞争，损害采购人或者其他投标人的合法权益。1.5.3.投标人要求具有独立法人资格，信誉好，有经营实力和履约能力，必须遵守中华人民共和国招标投标法 、 中华人民共和国政府采购法及相关的法律、行业、地方法规。1.5.5.投标人应承担所有与其参加投标有关的全部费用。1.6.1.6. 关于定标方式关于定标方式本次招标采用一次报价一次评标定标的方式；采购人拒绝接受有选择性报价的投标。广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司71.7.1.7. 定义定义1.7.1.“采购人”系指广东南方电视台。1.7.2.“业主/用户”系指本项目的最终使用单位。1.7.3.“采购代理机构”系指广州程启招标代理有限公司。1.7.4.“投标人”系指向采购代理机构提交投标文件的合格供应商。1.7.5.“甲方”系指采购人。1.7.6.“乙方”系指中标人。1.7.7.“货物、设备”系指乙方按招标文件规定，须向甲方提供的设备、备件、工具、手册及其它技术资料和材料。1.7.8.“服务”系指招标文件规定乙方须承担的有关售后服务。1.7.9.“重大偏离或保留”系指影响到招标文件规定的范围、质量和性能或限制了采购人的权力和投标人义务的规定，而纠正这些偏离将影响到其它投标人的公平竞争地位。1.7.10.招标文件中的标题或题名仅起引导作用，而不应该作为对招标文件内容的理解或解释。1.8.1.8. 合格的货物和服务合格的货物和服务1.8.1.投标人提供的所有货物及服务，其来源地均应为中华人民共和国或与中华人民共和国有官方贸易关系的国家或地区。1.8.2.所有货物必须为全新原厂生产的产品；所有进口货物必须均为合法正当渠道进口的且具备原产地证明、中国商检证明及合法进货渠道全套单证；所有国内制造的货物必须均具备出厂合格证和相关检测报告；在验收货物时，中标人必须提供上述全部相关资料及证明文件。1.8.3.采购人将拒绝接受不合格的货物和服务，并有权不予支付任何费用，同时保留追究相关责任的权利。1.9.1.9. 知识产权知识产权投标人应保证，在中华人民共和国境内使用投标设备、技术、服务或其任何一部分时，不会产生因第三方提出侵犯其专利权、商标权或其它知识产权而引起的法律和经济纠纷。如投标人不拥有相应的知识产权，则在投标价中必须包括合法获取该知识产权的相关费用。广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司82.2. 招标文件招标文件2.1.2.1.招标文件的组成招标文件的组成（1）投标邀请（2）投标人须知（3）采购人需求（4）合同（样本）（5）投标文件格式2.2.2.2.招标文件的澄清招标文件的澄清投标人如对招标文件有任何疑问，均应以书面形式（包括书面文字、电传、传真、电报等，应加盖公章）向采购代理机构提出澄清要求，通知应确保采购代理机构在截标日期前收到。采购代理机构将用信函、传真、E-Mail 等形式做出答复，采购代理机构认为有必要时可将答复内容分发给所有取得同一招标文件的投标人。2.3.2.3.招标文件的补充和修改招标文件的补充和修改2.3.1.对招标文件进行必要的补充或修改，于开标前 15 天以书面形式在广东省政府采购网()和广州程启招标代理有限公司网（）通知所有已获取招标文件的投标人，在收到补充或修改通知后应立即以书面形式予以确认，该补充或修改的内容为招标文件的组成部分；补充或修改不足 15 天的，采购代理机构在征得已获取招标文件的供应商同意并书面确认后，可不改变投标截至时间。采购代理机构将拒绝没有对补充或修改文件予以书面确认的投标人的投标。2.3.2.招标过程中的一切修改文件或补充文件一旦确认后与招标文件具有同等法律效力，投标人有责任履行相应的义务。2.3.3.为使潜在投标人有合理的时间理解招标文件的修改，采购代理机构可酌情推迟投标截止日期和开标时间，但至少应当在规定的投标截止时间三日前，将变更时间书面通知所有招标文件收受人，并在广东省政府采购网()和广州程启招标代理有限公司网（）发布变更公告。3.3. 投标总则投标总则3.1.3.1. 投标文件的编写投标文件的编写3.1.1.投标人应仔细阅读招标文件的所有内容，按招标文件的要求制作并递交投标文件，并保证所提供的全部资料的真实性、准确性，以确保其投标对招标文件做出实质性响应；否则，将拒绝其投标。投标人在投标中提供不真实的材料，无论其材料是否广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司9重要，都将直接导致投标文件无效，并承担由此产生的法律责任。3.1.2.投标语言和计量单位：投标文件和来往函件应用简体中文书写，投标人提供的支持文件、技术资料和印刷的文献可以用其他语言，但相应内容应附有中文翻译本（经公证处公证） ，以中文为准，计量单位应使用国际公制单位。3.1.3.投标人须用人民币报价。当单价与数量的乘积与合价不一致时，以标出的单价与数量的乘积为准，单价小数点有明显错误除外。3.1.4.投标人的报价明显低于其他投标报价，使得其投标报价可能低于其个别成本的，应当要求该投标人作出书面说明并提供相关证明材料。投标人不能合理说明或者不能提供相关证明材料的，由评标委员会认定该投标人以低于成本报价竞标其投标应作无效标处理。3.1.5.本项目所包含的内容均为交钥匙项目，投标人报价应包括相关系统方案设计，设备采购、运输、安装、调试、相关部门验收及保修期内的维护保养等所有费用，以及投标人认为必要的其他设备、材料、工程、服务；投标人应自行增加系统正常、合法、安全运行及使用所必需但招标文件没有包含的所有货物、版权、专利等一切费用，如果投标人在中标并签署合同后，在供货、安装、调试、培训等工作中出现货物的任何遗漏，均由中标人免费提供，采购人将不再支付任何费用。3.1.6.投标人在详细报价中应列出采购人需求的所有项目，投标人认为必要的但在招标文件中未列出的其它项目应在报价表后面做出补充，所补充的内容应在投标文件中加以详细说明。3.1.7.报价栏项目中如出现唯一的数字“0” ，则视报价为零；如出现空白或出现负数，视为未响应。3.1.8.投标人必须对招标文件中，凡标有“”号的地方作实质性响应，投标人若有一项带“”号条款未响应或不满足，将按无效投标处理。3.2.3.2. 投标文件的组成投标文件的组成3.2.1.投标文件应包括以下部分（按以下顺序装订）：一、一、 投标文件封面投标文件封面二、目录二、目录三、资格性文件三、资格性文件1、投标函2、法定代表人证明书广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司103、法定代表人授权委托书4、投标保证金交纳凭证5、设备制造商针对本项目出具的授权书（分包 1、分包 2 适用）6、制造商出具的售后服务承诺函（分包 1、分包 2 适用）7、交纳服务费承诺书8、关于资格的声明函9、资格文件四、商务部分（商务部分装订顺序详见第五章各分包适用的投标文件格式）四、商务部分（商务部分装订顺序详见第五章各分包适用的投标文件格式）五、技术部分（技术部分装订顺序详见第五章各分包适用的投标文件格式）五、技术部分（技术部分装订顺序详见第五章各分包适用的投标文件格式）六、价格部分六、价格部分1、开标一览表2、投标明细报价表3.2.2.投标人必须编制完整的投标文件，对应第五章投标文件格式要求及顺序进行目录索对应第五章投标文件格式要求及顺序进行目录索引，列明各项目内容及对应页码等，引，列明各项目内容及对应页码等，按上述顺序编制目录及页码并装订成册，内容较多时可以分册装订。各册独立装订的投标文件封面必须加盖投标人单位公章并经投标人代表签署，投标文件应骑缝加盖投标人单位公章。投标人代表可由法定代表人或其委托代理人担任。由委托代理人签署的投标文件中，须同时提交由法定代表人签署的有效的授权委托书。3.2.3.投标人必须自行承担因其投标文件的任何错漏而导致的一切后果。3.3.3.3. 投标投标3.3.1.全部投标文件应一式八份，所有投标文件应用 A4 规格纸打印，并装订完好。其中正本 1 份（内装纸质投标文件，投标一览表及投标文件电子文档各 1 份，电子文件要求磁盘或光盘介质，WORD 或 EXCEL 格式，不留密码，无病毒，不压缩） ，副本 7 份，并注明“正本”和“副本” 。如果正本与副本不符，应以正本为准。投标文件应由投标人的合法授权代表正式签署，任何更改（如有）应由原签署人签字。3.3.2.所有不完整的投标将被拒绝。无论投标结果如何，投标人的全部投标文件均不退回。投标人在投标过程中产生的一切费用，无论投标结果如何，均由投标人承担。3.3.3.投标人应对投标设备提供完整的详细的技术说明，如投标人对指定的技术要求建议做任何改动，应在投标文件中清楚地注明。3.3.4.资格文件视为投标文件不可分割的一部份。广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司113.3.5.所有投标文件应在投标截止时间前送达投标、开标地点，并交予采购代理机构专责人员，任何迟于这个时间的投标将被拒绝。3.3.6.所有投标文件必须封入密封完好的信封或包装，封口加盖投标单位公章。投标文件的正本和副本应分别封装，并在每一信封或包装的封面上写明：（正本/副本/唱标信封/保证金退还说明）收件人名称：广州程启招标代理有限公司招标编号：GZCQC1001HG11009项目名称：广东南方电视台信息系统等级保护整改项目投标人名称：投标人地址：联系人：联系电话：在 年 月 日 时 分（投标截止时间）前不得开启3.3.7.采购代理机构对不可抗力事件造成的投标文件的损坏、丢失不承担任何责任。3.3.8.采购代理机构不接受电报、电话、电传、传真投标。3.4.3.4. 投标有效期投标有效期从投标截止日起，投标有效期为 60 天。在特殊情况下，采购代理机构可于投标有效期满之前要求投标人同意延长有效期，要求与答复均应以书面形式。投标人可以拒绝上述要求而其投标保证金不被没收，同意延期的投标人根据原截止期应负之权利及责任相应也延至新的截止期。3.5.3.5. 投标保证金投标保证金3.5.1.投标人向采购代理机构提交投标保证金：分包分包 1 1 人民币捌仟伍佰元整（人民币捌仟伍佰元整（￥8,500.00￥8,500.00 元）元）分包分包 2 2 人民币柒仟伍佰元整（人民币柒仟伍佰元整（￥7,500.00￥7,500.00 元）元）分包分包 3 3 人民币肆仟元整（人民币肆仟元整（￥4,000.00￥4,000.00 元）元）3.5.2.投标保证金为人民币，必须于 2010 年 12 月 10 日前以银行划账或电汇银行划账或电汇的方式达到一下账户：收款单位名称：广州程启招标代理有限公司开 户 银 行：中国建设银行广州恒福路支行账 号：44001400808053000698广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司12财务联系电话：020-83499678请注明事由“GZCQC1001HG11009 号投标保证金”3.5.3.投标保证金一般应以投标人的名义转账，否则应出具投标人授权书。投标保证金一般应以投标人的名义转账，否则应出具投标人授权书。3.5.4.在递交投标文件时请将银行进账单复印件（复印件加盖公章，并附上投标保证金交在递交投标文件时请将银行进账单复印件（复印件加盖公章，并附上投标保证金交纳凭证，格式详见第五章投标文件格式）交给采购代理机构纳凭证，格式详见第五章投标文件格式）交给采购代理机构。3.5.5.如投标人未按上述规定提交投标保证金，其投标文件将被拒绝。3.5.6.投标保证金包括下列条件：（1）如果投标人中标，投标保证金将保持全部的约束力，直至与采购人签订合同并向采购代理机构交纳了足额招标服务费后 5 个工作日内无息退还。（2）如果投标人在投标截止后撤回其投标，或被通知签约后拒绝签约，或未通过资格后审，采购代理机构有权没收投标保证金。3.5.7.未中标的投标人的投标保证金将在中标通知书发出后 5 个工作日内无息退还。3.5.8.所有投标人的投标保证金以银行划账或电汇的方式予以退还。3.6.3.6. 投标文件的修改投标文件的修改在投标截止时间前投标人可以修改其投标文件内容，但必须以书面形式通知采购代理机构，投标截止后不得修改其投标文件内容。3.7.3.7. 投标的撤回投标的撤回在投标截止日前投标人可以撤标，但在投标截止后不允许撤标。3.8.3.8. 开标开标3.8.1.开标在招标文件确定的投标文件递交截止时间的同一时间公开进行，开标地点为招标文件预先确定的地点。3.8.2.开标由采购代理机构主持，邀请采购人代表以及所有投标人代表参加。参加开标的代表应签到以证明其出席。3.8.3.投标人法定代表人或其授权代表务必携带本人身份证原件及法定代表人证明书或持法定代表人授权书在招标文件规定的投标文件递交时间递交投标文件，并参加开标会，投标人法定代表人或其授权代表未按上述要求提供身份证原件及法定代表人证明书或法定代表人授权书的，其投标将被拒绝。3.8.4.开标时，由监督人员或按递交投标文件的前三名投标人代表作为全体投标人推选的代表检查投标文件的密封情况。经确认无误后，由工作人员当众拆封进行唱标，宣读投标人名称、投标报价以及采购代理机构认为适当的内容（不涉及商业秘密的相广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司13关内容等） 。3.8.5.在采购文件要求提交投标文件的截止时间前收到的所有经检查合格的投标文件，开标时均当众予以拆封、宣读。当投标人少于三家时，则招标失败，采购代理机构将重新招标。3.8.6.采购代理机构现场记录人员将做开标记录，开标记录包括在开标时宣读的全部内容。3.8.7.唱标结束后，如属于唱错或唱漏的，可重新再唱，如属投标人即时修改报价或承诺的，一律拒绝。开标记录表由记录人、唱标人、投标人法定代表人或其委托代理人和有关人员签字确认（注：各投标人法定代表人或授权代表应对唱标内容及记录结果当场进行校核，如有异议应当场提出，否则视为同意） 。3.9.3.9. 评标评标3.9.1.评标委员会（1） 依法组建评标委员会。评标委员会由五人单数组成，其中采购人代表一名，其余四名均从政府采购专家库中随机抽取产生。（2） 评标委员会将只对确定为实质上响应招标文件要求的投标，即通过初步审查的投标进行评价和比较，响应的依据是招标文件本身的内容，而不寻求其它证据。实质上响应的投标应该是与招标文件要求的全部主要条款、条件和规格相符，没有重大偏离的投标。3.9.2.评标原则（1） 评标遵循公平、公正、科学、择优的原则。（2） 确定中标人的评标准则是：能够最大限度满足招标文件中规定的各项综合评价标准。评标委员会没有义务接受最低报价的投标。（3） 评标委员会有权根据有关规定否决所有投标。3.9.3.评标过程的保密性（1） 开标后，直至向中标的投标人授予合同时止，凡与审查、澄清、评价和比较投标有关的资料以及授标意见等，均不得向投标人及与评标无关的其他人透露。（2） 在评标过程中，如果投标人试图在投标文件审查、澄清、比较及授予合同方面向评标委员会及采购人施加任何影响，其投标将被拒绝。3.9.4.投标文件的澄清（1） 除评标委员会主动要求澄清外，从开标后至授予合同期间，任何投标人均不得就与广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司14其投标相关的任何问题与评标委员会联系。（2） 在评标期间，评标委员会可要求投标人对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容作必要的澄清、说明或纠正。投标人的有关澄清、说明或者补正必须以书面形式提交，并由其投标人授权代表签字，不得超出投标文件的范围或者改变投标文件的实质性内容，并将作为投标文件的有效组成部分。（3） 评标委员会认为投标人的投标报价或者某些分项报价明显不合理或者低于成本，有可能影响服务质量和不能诚信履约的，投标人应当在评标委员会发出投标报价澄清要求规定的时间内提供书面文件予以解释说明，并提交相关证明文件，并由其投标人授权代表签字，否则，评标委员会可以认定该投标报价为低于成本价恶意竞争，属于无效投标报价。（4） 投标人的澄清文件是其投标文件的组成部分。3.9.5.评标程序及方法（详见评标文件）评标分两个阶段进行：投标文件初步审查和投标文件详细评审。（1）各评委首先对各投标文件进行初步审查，投标人只有完全通过初步审查，才能进入下一阶段的详细评审，否则视为无效投标。（2）评标采用综合评分法。3.9.6.相关注意事项（1）评标是招标工作的重要环节，评标工作由评标委员会独立进行。评标委员会将遵照评标原则，公正、平等的对待所有投标人。（2）在开标、评标期间，投标人不得向评委询问评标情况，不得进行旨在影响评标结果的活动。（3）为保证定标的公正性，在评标过程中，评委不得与投标人私下交换意见。在招标工作结束后，凡与评标过程有接触的任何人，不得将评标情况扩散给与评标无关的人员。（4）评标委员会不直接向落标方解释落标原因，不退回投标文件。3.10.3.10. 定标定标3.10.1.评标委员会提出评标书面报告和推荐中标意见报采购人确认。确认后由采购人、采购代理机构与预中标人进行最终澄清及对投标人的资格和履约能力进行再次审查，形成最终合同的基础文件。如在最终澄清过程中，发现预中标人存在重大问题造成其履约能力不能满足要求的，取消其中标资格，并视其实际情况，保留追究其法律广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第二章 投标人须知 广州程启招标代理有限公司15责任的权利。第一中标候选人未能通过资格后审或放弃中标、或因不可抗力提出不能履行合同的，采购人可以确定综合得分排名次高的第二中标候选人为中标人。3.10.2.最终澄清完成后，由采购代理机构根据采购人的确认结果向中标人发出中标通知书，并同时将中标结果以网上公告的方式通知所有未中标的投标人。中标人应当在中标通知书发出之日起 30 天内与采购人签订合同。4.4.签约及签约及招标服务费招标服务费4.1.中标人应按中标通知书指定的时间和地点与采购人签订采购合同。4.2.中标人须向采购代理机构交纳的招标服务费，各分包收费标准按国家计委颁布的招标代理服务收费管理暂行办法 （计价格20021980 号）下浮 15%执行。（1）以中标通知中确定的中标总金额作为收费的计算基数，收费按差额定率累进法计算；（2）币种：人民币。广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第三章 采购人需求 广州程启招标代理有限公司17第三章第三章 采购人需求采购人需求广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第三章 采购人需求 广州程启招标代理有限公司18采购人需求采购人需求分包一广东南方电视台信息系统等级保护整改项目之一：安全设备分包一广东南方电视台信息系统等级保护整改项目之一：安全设备一、项目概况一、项目概况1 1、项目概述、项目概述本项目的目标是在媒体运营信息管理系统（办公网）和网站系统的定级、等级差距测评结果的基础上，按照国家、广东省对信息系统安全等级保护的相关建设规范和技术要求，结合这两个二级信息系统的实际情况和具体需求，采购安全设备等软硬件产品，保证这两个二级信息系统在按照整改方案进行合规性整改后，可顺利通过省公安厅网警总队的测评和备案，达到信息系统等级保护第二级的要求。2 2、投标人资质要求、投标人资质要求2.1 投标人具有独立承担民事责任能力的在中华人民共和国境内（港澳台地区除外）注册的法人单位；2.2 投标人注册资金不少于 300 万元人民币；2.3 投标人已在广东省信息安全等级差距评估机构备案目录中，且备案有效期至少至2012 年，以广东网警（http:/）-信息安全等级保护-广东省信息安全等级差距评估机构备案目录为准；2.4 本次招标不允许联合投标，只接受投标人唯一方案报价；3 3、项目总体要求、项目总体要求投标人需在投标文件中提供安全设备和安全软件系统的统一解决方案，根据采购人需求完成设备和软件的测试、安装、集成，提供可交付运行使用的系统和技术文档，负责系统集成和搭建，确保系统稳定投入运行；保证这两个二级系统的安全防护能力达到信息安全技术 信息系统安全等级保护基本要求中第二级的相关技术和管理要求。4 4、实施进度要求、实施进度要求1）合同签订后 30 天内完成硬件平台系统集成，网站系统于 2011 年 1 月 1 日之前完成安全设备系统集成。2）系统集成调试完毕，稳定运行后进入试运行期。试运行 3 个月内具备全面上线运行能力和终验条件。3）根据工程时间要求，投标人须在投标文件中提供总体工程进度表和分工界面。5 5、付款方式说明、付款方式说明广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第三章 采购人需求 广州程启招标代理有限公司195.1 合同签订后一周内，支付合同总价 30%；5.2 设备到齐、系统集成调试完毕，进入试运行期后一周内，支付合同总价 30%；5.3 系统终验合格后一周内，支付合同总价 35%；5.4 系统安装调试完成、验收合格后满半年，一周内支付合同总价 5%。二、技术要求总则二、技术要求总则1 1、总体技术要求、总体技术要求1.1 系统技术方案需参照信息安全等级保护管理办法中二级安全标准，所依据的合同、标准和文件：信息安全等级保护管理办法 （公通字200743 号）关于加强国家电子政务工程建设项目信息安全风险评估工作的通知 （发改高技20082071 号）GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求GB/T 20984-2007 信息安全技术 信息安全风险评估规范信息安全技术 信息系统安全等级保护测评要求 （国标报批稿）系统各项技术应遵循国家相关标准和技术体制，没有相应国家标准则须遵循国际标准。对于现存多种标准的技术，投标人应与采购人共同协商选定标准。一旦相应的中国（或国际）标准确立，投标人应保证在一年内免费过渡到采购人要求的中国（或国际）标准。1.2 投标人应向采购人提供完整、最新而成熟的系统软硬件等技术和产品。其各项技术应保证具有开放性、可移植性、兼容性和可扩展性。1.3 本项目是融合多个厂家产品的集成系统，投标人在选择先进的产品的同时，需保证各产品之间的协作性和互通性，必要时需提供已完成的集成案例或提交互通测试报告。1.4 投标人应根据采购人的需求及相关的技术规划要求，提出完整的项目管理、系统设计、工程培训、项目施工、项目验收、技术支持方案以及投标人人力资源供给方案。1.5 投标人必须对工程技术文件以及由采购人提供的所有内部资料、技术文档和信息予以保密。投标人必须遵守与采购人签订的保密协议，未经采购人书面许可，投标人不得以任何形式向第三方透露本工程技术规范书以及本项目的任何内容。2 2、质量要求、质量要求2.1 系统应具备高可靠性投标人应保证整个系统全天候 24 小时不间断工作；平均故障修复时间小于 1 小时；出现故障必须及时保存当前有效数据。投标人应提供完备的系统以及数据备份和恢复方案。广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第三章 采购人需求 广州程启招标代理有限公司202.2 系统应具备完备的功能性系统应依据招标文件实现完善、准确的功能。2.3 系统应易于使用 系统应易于安装和使用，具备风格一致用户界面； 系统应能在浏览器中完成基本的管理任务，对用户输入错误，应尽早发现和提示； 系统应具备完善的联机帮助功能。2.4 系统的性能要求 软件系统的效率必须保障满足要求； 系统具备高可伸缩性，系统的运行效率以及性能如：PV、用户数、数据库连接等性能指标可随着硬件设备的增长而接近线性增长。2.5 系统应具备高可维护性 系统易于分析和测试； 采用模块化和面向对象的设计方法，以组件的形式构造系统；系统应易于修改，对某一个服务系统的修改，不影响其他系统的正常运行；三、系统技术要求三、系统技术要求本项目是融合多个厂家产品的集成系统，投标人在选择先进的产品的同时，需保证各产品之间的协作性和互通性，具体系统技术要求如下：1 1、安全系统技术设计要求、安全系统技术设计要求按照国家等级保护相关要求，以广东省计算机信息系统安全保护条例 、 信息安全技术 信息系统安全等级保护基本要求等法规、标准的要求作为依据，拟参照等级保护第二级标准建设本系统。安全要求（1） 网络安全：结构安全、访问控制、安全审计、入侵防范；（2） 主机安全：身份鉴别、访问控制、安全审计、入侵防范；（3） 应用安全：身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错；（4） 数据安全与备份恢复：数据保密性、数据完整性。安全设计技术要求（1）终端安全保护系统：终端安全保护系统是终端安全的核心和基础，也是信息系统在主机安全方面达到等级保护第二级要求所必须采取的技术手段之一，终端安全保护广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第三章 采购人需求 广州程启招标代理有限公司21系统提供的安全机制，赋予了终端系统防御内部用户主动攻击的能力，基于可信计算和主动防御的终端安全保护系统是等级保护体系模型的典型应用，也是等级保护解决方案的核心所在。（2）数据库安全审计系统和网络安全审计系统：要实现计算环境的安全，不但是考虑在终端和服务器上的安全防护手段，还应考虑应用安全环境的建设。构建一个完善、合规的安全应用计算环境，就必须考虑如何加强对数据库和网络的安全防护。依照等级保护的相关要求和广东南方电视台的实际情况，除采用安全加固等手段外，还可利用数据库安全审计系统和网络安全审计系统来实现对数据库操作和网络的审计和检查，做到有据可查、有案可考。（3）网页防篡改/防攻击系统：网站信息系统代表着单位的形象，因此必须利用网页防篡改/防攻击系统实时发现和阻止黑客对网页内容的篡改行为，确保网站信息的安全和健康。（4）防毒墙/防病毒网关：在网站系统 Internet 网络边界处部署 1 套防毒墙/防病毒网关，采用串接方式来保护内部服务器不受病毒的破坏。（5）入侵检测系统：在网站系统 Internet 网络边界处部署 1 套入侵检测系统，采用旁路方式来保护内部服务器不被攻击破坏。2 2、整体技术要求、整体技术要求投标人配置的所有安全系统设备须按安全设计方案进行部署，要求所有设备在同时部署时必须相互兼容，参照等级保护第二级的相关技术要求。序号序号指指 标标性能要求性能要求1整体响应所有安全产品在同时部署运行时，要求对网站系统和媒体运营管理系统提供正常服务的响应速度下降不得大于 1%。2整体兼容性所有安全产品在同时部署运行时必须相互兼容；所有安全产品在同时部署运行时对单个安全产品的性能、功能无任何影响；3整体合规性参照等级保护第二级的相关技术要求。四、需提供原厂商授权及相关资质证书一览表四、需提供原厂商授权及相关资质证书一览表投标人应提交以下设备的原厂商针对本项目的授权函（必须为原件）和产品资质证书彩色扫描件。具体资质要求如下表：序列产品类型产品资质认证和授权书1.防火墙1、中国信息安全认证中心 ISCCC 认证第三级要求2、国家保密局涉密信息系统产品检测证书3、公安部销售许可证4、提供原厂商针对本项目的授权函广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第三章 采购人需求 广州程启招标代理有限公司222.网络安全审计系统1、国家保密局涉密信息系统产品检测证书2、中国信息安全产品测评认证中心产品型号证书3、军用信息安全产品认证证书4、公安部销售许可证5、中国信息安全认证中心 ISCCC 认证6、提供原厂商针对本项目的授权函3.数据库安全审计系统1、公安部销售许可证2、提供原厂商针对本项目的授权函4.防病毒网关（防病毒墙）1、公安部销售许可证2、提供原厂商针对本项目的授权函5.入侵防御系统（IPS）1、国家保密局涉密信息系统产品检测证书2、公安部销售许可证3、国际 CVE 兼容证明4、提供原厂商针对本项目的授权函6.网页防篡改/防攻击系统1、公安部销售许可证2、国家版权局颁发的计算机软件著作权登记证书3、国家保密局涉密信息系统产品检测证书4、提供原厂商针对本项目的授权函7.终端安全保护系统1、公安部销售许可证2、提供原厂商针对本项目的授权函五、产品名称和数量五、产品名称和数量1 1、网站系统、网站系统序号序号产品名称产品名称数量（台数量（台/ /套）套）备注备注1防火墙1千兆，含三年硬件维护2网络安全审计系统1千兆（含三年硬件维护） ，不限设备个数3数据库安全审计系统1千兆（含三年硬件维护）4防毒墙/防病毒网关1含三年软件升级，含三年硬件维护，含三年免费病毒库升级5入侵防御系统（IPS）1千兆，含三年软件升级，含三年硬件维护，含三年免费入侵库升级6网页防篡改/防攻击系统1分别部署于两个网站，但要统一管理，含三年免费软件升级服务，五个许可证7安全服务1满足等级保护二级要求，三年服务注：以上硬件设备、技术服务均为至少三年现场服务。2 2、媒体运营信息管理系统（办公网）、媒体运营信息管理系统（办公网）序号序号产品名称产品名称数量（台数量（台/ /套）套）备注备注1网络安全审计系统1千兆（含三年硬件维护） ，不限设备个数2数据库安全审计系统1千兆（含三年硬件维护）3终端安全防护系统1至少支持三个网络域的管理，共 300 个许可证4安全服务1满足等保二级要求，三年广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第三章 采购人需求 广州程启招标代理有限公司23服务注：以上硬件设备、技术服务均为至少三年现场服务。六、具体技术指标六、具体技术指标6.16.1 防火墙防火墙项目项目参数参数规格要求规格要求专用的硬件和软件保障采用专用硬件架构与专用安全操作系统，基于操作系统内核的完全检测技术；专用的安全操作系统具有自主知识产权；硬件设备可以机架安装。双操作系统采用双安全操作系统，防止配置不当或防火墙系统故障造成的网络中断，充分保证了系统的稳定性。双电源配置采用双电源配置。软件模块化设计软件采用模块化结构设计，可以根据需要组合，可以扩展IPSEC VPN，SSL VPN，防病毒、安全审计等功能。硬件模块化设计硬件采用模块化设计，设备在用户现场就可以进行接口的扩展。端口数量和扩展能力至少提供 4 个 10/100/1000BASE-T 接口和 2 个多模光纤接口，最多可以支持 8 个千兆接口，且每个端口均可连接独立的安全域。设备基本要求MTBF不少于 100000 小时网络吞吐量不少于 6Gbps最大并发连接数不少于 250 万每秒最大新建连接数不少于 2 万性能要求VPN 最大隧道数无限绿色上网防火墙系统可以对 P2P 下载控制、P2P 视频播放控制、IM即时通讯软件控制、在线游戏控制、炒股软件控制、WEB过滤灵活的接入方式防火墙系统可以提供对复杂环境的接入支持，包括路由、透明以及混合接入模式。完善的网络地址转换能力防火墙系统有完善的地址转换能力，可以支持正向、反向地址/端口转换、双向地址转换等，能够提供完整的地址转换解决方案。多种身份认证方式防火墙系统要支持多种、灵活的身份认证技术，至少包括Radius/OTP/LDAP/TACACS/SecuID/数字证书/本地认证等。完善的路由功能支持静态和动态路由，动态路由至少包括：RIP 和 OSPF 动态路由协议；静态路由协议支持基于源地址、目的地址、METRIC 值、网络接口的路由； 链路备份支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换；DHCP 功能支持 DHCP SERVER/CLIENT/RELAY 功能告警能力支持告警信息分类、分级；当发生安全事件的时候支持以邮件、NETBIOS、声音、SNMP、控制台等方式告警。功能要求完善的日志审计功能日志分级、分类；系统要能够提供多种日志存储方式，可以缓存在设备本地，也可以将日志以专用格式/Welf/Syslog等多种日志格式的输出；具有完善的日志收集、传输、存储、分析、报告等解决方案。 广东南方电视台信息系统等级保护整改项目 GZCQC1001HG11009第三章 采购人需求 广州程启招标代理有限公司24项目项目参数参数规格要求规格要求兼容性支持密钥交换协议、IPSEC 协议的其他 IPSEC VPN 设备进行互联、互通。算法要求提供高加密强度，支持经国密办认证的硬件加密卡提供的专用 128 位加密算法。 认证支持基于证书的认证，证书遵循 X.509 证书体系，可自建CA，也支持第三方 CA； 网络适用性支持 NAT 穿越，提供 NAT 自动发现机制。支持 Cleaned VPN能对隧道内数据进行病毒查杀和内容过滤。其它 VPN 方式得支持允许远程用户通过 L2TP/PPTP 接入，建立隧道访问内部网络。负载均衡支持多重冗余协议(MRP)，实现链路备份、端口备份、热备份、集群备份等，通过状态同步技术实现 232 台防火墙的多机集群支持 DDNS支持 DDNS 功能，可以在用户的网络环境中没有任何一个合法地址的情况下建立 VPN 隧道。电信设备进网使用批文工业和信息化部电信设备进网使用批文防火墙系统软件著作权登记证国家版权局颁发的防火墙系统计算机软件著作权登记证书销售许可中华人民共和国公安部颁发的计算机信息系统安全专用产品销售许可证其实资质要求资质要求生产厂家具有国家保密局颁发涉密甲级资质证书生产厂家必须具备国家信息产业部颁发计算机信息系统集成一级资质生产厂家必须具备中国信息安全测评中心安全服务二级资质生产厂家必须具备信息安全管理体系认证证书厂商是中国信息安全产品测评认证中心授权培训机构6.26.2 网络安全审计系统网络安全审计系统项目项目参数参数功能及技术描述功能及技术描述接入方式支持 10、100、1000M 以太网络环境；支持端口镜像、TAP、负载均衡分流的接入方式；网络应用类型网页浏览，网页上传，邮件和新闻组，即时通信，远程访问，P2P 网页浏览浏览网页、访问搜索引擎、浏览论坛、接收Webmail 邮件、浏览 BLOG、HTTPS网页上传上传网页、论坛发帖、发送 Webmail 邮件、BLOG 发帖邮件和新闻组发送邮件（SMTP） 、接收邮件（POP3） 、发送IMAP 邮件、接收 IMAP 邮件、接收新闻组邮件、发送新闻组邮件即时通信MSN 登录与通信、QQ 登录、QQ 通信、QQ 退出、Yahoo 访问、ICQ 访问、IRC 访问远程访问Telnet 访问、FTP 访问、FTP 上传、FTP 下载、SSH 行为、RDP 行为网络监控审网络监控审计技术指标计技术指标基于应用的审计P2PBT、电驴、迅雷、PPLive广东