第一章 投标邀请
招标编号：ZJS-********查看详情
日 期：2018年11月23日
北京宅急送快运股份有限公司现邀请合格的投标人就“2018年宅急送信息安全等级保护整改项目”提交密封的投标文件。
1.本项目为邀请、公开招标。
2.本次招标内容为：2018年宅急送信息安全等级保护整改项目（第一包：防火墙、第二包：交换机、第三包：WEB应用安全防护设备、第四包：终端安全管理系统），具体要求详见第三章技术要求部分。
3.合格投标人的要求：
（1）注册资金500万以上；
（2）投标人必须是此类产品合法的生产或经营企业；
（3）在专业技术、硬件设施、人员组织、业绩经验等方面具有质量控制、经营管理的相应的资格和能力;
（4）具有良好的商业信誉和健全的财务会计制度；
（5）具有履行合同所必需的设备和专业技术能力；
（6）有依法缴纳税收和社会保障资金的良好记录；
（7）近三年内，在经营活动中没有重大违法记录；
（8）投标人应遵守《中华人民共和国招标投标法》；
（9）本次招标不接受联合体投标申请；
（10）本次招标同一投标人仅允许对单独一个包号对应的产品进行投标响应。投标人在投标文件中须声明所投包号并逐项技术应答。
（11）招标的设备非厂商直接投标的，需要有原厂授权。
4.招标文件获取：
（1）开始时间：2018年11月23 日
（2）联系人：商务彭立冲、技术杨涛
（3）联系方式：电话：***-********查看详情、********查看详情
（4）监督电话：***-********查看详情
5.所有投标文件应于2018年12月03日10时前递交至招标办，迟到的投标文件将被拒绝。
6.投标文件接收人及地址：
（1）接收人：彭立冲
（2）邮件联系方式：penglc@zjs.com.cn
（3）地址：北京市顺义区空港物流园八街三号
7.投标人在开标前必须向招标人交纳每份500元标书购买费和2万元投标保证金；未按规定提供的投标文件将被拒绝。
投标保证金和标书费的形式：电汇方式
名称：北京宅急送快运股份有限公司
开户行：中国工商银行北京天竺支行
帐 号：********查看详情********查看详情256
投标有效期应自开标日起九十（90）日历日内有效。
8.兹定于2018年12月上旬开标，投标人不需到场，需保持手机畅通。
第二章 投标资料表和投标人须知投标资料表
投标资料表是对投标人须知的补充和修正，表格中的条款号是对应投标人须知中的条款编号。
条款号 | 内容 |
1.1 | 招标人名称：北京宅急送快运股份有限公司 项目名称：2018年宅急送信息安全等级保护整改项目 招标编号：ZJS-********查看详情 采购内容：2018年宅急送信息安全等级保护整改项目（第一包：防火墙、第二包：交换机、第三包：WEB应用安全防护设备、第四包：终端安全管理系统） 负责人： |
2.1 | 合格投标人的要求为： （1）注册资金500万（含）以上； （2）投标人必须是此类产品合法的生产或经营企业； （3）在专业技术、硬件设施、人员组织、业绩经验等方面具有质量控制、经营管理的相应的资格和能力; （4）具有良好的商业信誉和健全的财务会计制度； （5）具有履行合同所必需的设备和专业技术能力； （6）有依法缴纳税收和社会保障资金的良好记录； （7）近三年内，在经营活动中没有重大违法记录； （8）投标人应遵守《中华人民共和国招标投标法》； （9）本次招标不接受联合体投标申请及分包、转包； （10）本次招标同一投标人仅允许对单独一个包号对应的产品进行投标响应。投标人在投标文件中须声明所投包号并逐项技术应答。 |
8.1 | 投标文件应包括但不限于如下内容： 1.投标函（格式见附件1）； 2.开标一览表（见技术部分）； 3.投标报价表； 4.技术规格偏离表（格式见附件2）； 5.商务条款偏离表（格式见附件3）； 6.法定代表人授权书（授权代表为非法人时提供，格式见附件4）； 7.投标保证金承诺函（格式见附件5）； 8.退还投标保证金说明（格式见附件8）； 9.资格证明文件（格式见附件6）； 10.技术响应方案和售后服务方案（格式见附件7）； 11.投标响应表（格式见附件9） |
9.1 | 报价方式：全国统一价。报价中须包含全部费用。 |
10.1 | 投标人资格证明文件（包括但不限于）： 1、相关证明文件，包括2.1要求提供的证明文件：企业法人营业执照副本、税务登记证等文件、类似项目业绩清单及证明文件等； 2、投标人认为需要提供的其他资质材料。 上述文件材料均需加盖公章，在评标时评标委员会有权要求投标人出具上述文件材料原件核验。 |
10.2 | 对联合体的要求：本项目不接受联合体投标。 不允许中标人将合同转让或分包给第三方。 |
14.1 | 投标文件的份数：正本1份（技术和商务各1份），副本1份（技术和商务各1份），技术和商务标单独封装；并提供电子文档1份（U盘形式）。 |
16.1 | 投标文件递交截止时间：2018年12月03日10时前 投标文件递交地点：北京市顺义区空港物流园八街三号 联系人：商务彭立冲、技术杨涛 电话：***-********-****查看详情、9495 |
19.1 | 开标时间：2018年12月。 开标地点：招标办 开标方式：邮寄开标，投标人无需到场 |
投标人须知
1.1项目概述见投标资料表第1.1款中的要求。
2.合格的投标人2.1合格的投标人满足投标资料表第2.1款中的要求。
3.投标费用3.1投标人应承担所有与编写和提交投标文件有关的费用，不论投标的结果如何，招标人在任何情况下均无义务和责任承担这些费用。
二、招标文件4.招标文件构成4.1招标文件包括：
u投标邀请
u投标资料表和投标人须知
u产品需求清单
u附件
u招标文件的澄清及修改
4.2投标人应认真阅读招标文件中所有要求。投标人没有按照招标文件要求提交全部资料，或者投标文件没有对招标文件做出实质性响应是投标人的风险；没有实质上响应招标文件要求的投标将被拒绝。
4.3在实际履约过程，招标单位有权因业务调整停止或变更采购。
5.招标文件的澄清5.1任何要求对招标文件进行澄清的投标人，应在投标截止期3天前以传真等书面形式通知招标人。招标人如认为必要，将以书面形式予以答复，并将书面答复发给每个购买招标文件的投标人（不包括问题的来源）。
6.招标文件的修改6.1招标人可在投标截止期前3天以补充通知的方式对招标文件进行修改，招标文件的补充通知将构成招标文件的一部分。
6.2招标文件的补充通知将以书面形式通知所有购买招标文件的投标人，并对其具有约束力。投标人收到补充通知后应回函确认。
6.3为使投标人编写投标文件时，有充足时间对招标文件的修改部分进行研究，招标人可依法酌情延长投标截止日期，并将此变更修改通知所有投标人。
三、投标文件的编制7.适用法规及投标语言7.1投标人应遵守中华人民共和国（仅为本协议之目的，香港特别行政区、澳门特别行政区和台湾地区除外）的相关法律。
7.2投标语言为中文。
8.投标文件构成投标文件必须按照投标文件的构成顺序编写，不得打印招标文件在其上填写，否则按废标处理
投标文件构成：
8.1.投标函（格式见附件1）；
8.2.开标一览表（见技术参数部分）；
8.3.投标报价要求（投标响应表）；
8.4.技术规格偏离表（格式见附件2）；
8.5.商务条款偏离表（格式见附件3）；
8.6.法定代表人授权书（授权代表为非法人时提供，格式见附件4）；
8.7.投标保证金承诺函（格式见附件5）；
8.8.退还投标保证金说明（格式见附件8）；
8.9.资格证明文件（格式见附件6）；
8.9.1企业法人营业执照副本
8.9.2税务登记证等文件
8.9.4审计报告、财务报表2016、2017年度
8.9.6主要客户表及相关合同电商行业业绩优先（需附合同复印件）
8.11.技术响应方案和售后服务方案（格式见附件7）；
8.12投标响应表（格式见附件9）。
9.投标报价9.1 报价要求见投标资料表第9.1款。
*9.2 本项目不接受有备选方案和附加条件的报价。
9.3投标人所报的投标价在投标有效期及合同执行过程中是固定不变的，中标人不得以任何理由予以变更。以可调整的价格提交的投标文件将作为非响应性投标而予以拒绝。
9.4最低的投标报价不能作为中标的唯一保证。
9.5投标货币：人民币。
10.证明投标人合格资格的文件10.1投标人需按照投标资料表第10.1款中的要求附相关证明材料。
10.2本次招标对联合体形式的投标规定见投标资料表中第10.2款。
11.证明货物服务符合招标文件规定的文件11.1货物和服务合格性的证明文件应包括报价表中对货物和服务原产地的说明，并由装运货物时出具的原产地证书证实。
11.2证明货物和服务符合招标文件规定的文件可以是文字资料、图纸、样本、数据，以投标文件附件的形式提交。
11.3投标人提供的产品要求在中华人民共和国境内拥有合法的使用权，最终用户应拥有合法的使用权。
12.投标有效期和投标保证金*12.1投标有效期为开标后90天，投标有效期比90天短的投标文件将被视为非响应标而予以拒绝。在特殊情况下，在投标有效期截止之前，招标人可要求投标人同意延长投标有效期。这种要求与答复均应以书面形式提交。投标人可拒绝招标人的这种要求。接受投标有效期延长的投标人将不会被要求和允许修正其投标，
12.2投标标书费及保证金采用以下形式：电汇方式（采用电汇必须保证在开标前汇到招标人账户，以招标人银行通知确认到帐为准，如开标时未得到银行确认，将被视为投标人未提供投标标书费）。
招标人人民币账户资料：
招标人：北京宅急送快运股份有限公司
开户行：中国工商银行北京天竺支行
帐 号：********查看详情********查看详情256
12.3凡没有根据上述规定附有投标标书费和保证金的投标，均被视为非响应性投标予以拒绝。
13.投标预备会（不适用）14.投标文件的式样和签署14.1投标人应准备一份投标文件正本和投标资料表中第14.1款中规定的副本，每套投标文件须清楚地标明“投标文件正本”、“投标文件副本”、“电子文档”。一旦正本和副本不符，以正本为准；电子文档和纸质文件不符，以纸质文件为准。
14.2投标文件的正本需打印或用不退色墨水书写，并由投标人或经正式授权并对投标人有约束力的代表签字并加盖公章。授权代表须将以书面形式出具的“法定代表人授权书”附在投标文件中。招标文件规定必须盖章的地方，应盖投标人公章。投标文件的副本可以是正本的复印件。
14.3任何行间插字、涂改和增删,必须由投标文件签字人用姓或首字母在旁边签字才有效。
14.4投标文件应统一编目编码装订成册，由于编排混乱导致投标文件被误读或查找不到，其责任由投标人承担。中国采招网（bidcente r.com.cn%）
14.5投标人应对所有投标文件采用左侧书本式装订，装订应采用胶装，牢固、不易拆散和换页，不得采用活页方式装订。
四、投标文件的递交15.投标文件的密封和标记15.1投标人应将投标文件正本和所有的副本、电子版本分开密封装在单独的信封中，且在信封上标明 “正本”、“副本”、“电子版本”字样。上述所有信封应再封装在一个外装信封中，所有的信封上均应清楚注明：招标编号、项目名称及投标人名称。内外层信封封口处均应有投标人公章。
15.2如果外层信封未按照投标人须知15.1条规定加写标记和密封，招标人对误投或过早启封概不负责。
16.投标截止日期16.1招标人接受投标文件截止时间及地点见投标资料表16.1款中规定。
16.2招标人可以依法酌情延长投标截止期。在此情况下，招标人和投标人受投标截止期制约的所有权利和义务均应延长至新的截止日期。
17.迟交的投标文件17.1所有投标文件必须由投标人指定专人在截止时间之前送达开标现场。招标人将拒绝并原封退回在其规定的截止期后收到的任何投标文件。
18.投标文件的修改与撤回18.1投标人在递交投标文件后，不得修改或撤回其投标文件，除非招标人在规定的投标截止时间之前，收到修改包括替代或撤回的书面通知。投标人的修改或撤回通知书送达时间不得迟于投标截止时间。
18.2从投标截止期至投标有效期之间的这段时间内，投标人不得撤回或修改其投标，否则其投标保证金将不予退还。
五、开标与评标19.开标19.1招标人在招标邀请及投标资料表第19.1款中规定的时间和地点组织开标。
19.2开标时，招标人将宣读投标人名称、修改和撤回投标的通知、投标价格、折扣、是否提交了投标保证金，以及招标人认为合适的其他内容。除了按照投标人须知第18.1条规定的投标之外，开标时将不得拒绝任何投标文件。
20.投标文件的澄清及招标人的联系20.1在评标期间，受评标委员会委托，招标人可要求投标人对其投标文件进行澄清。有关澄清的要求和答复应以书面形式提交。投标人必须按照招标人通知的时间、地点提交澄清文件。该澄清将作为投标文件的一部分。
20.2有关澄清要求和答复不得寻求、提供或允许对投标价格或实质性内容做任何更改。
20.3除了上述情况外，从开标后至授予合同期间，任何投标人均不得就与其投标文件有关的任何问题与招标人进行联系。
20.4投标人试图对评标委员会和招标人的评标、比较或授予合同的决定进行影响，都可能导致其投标文件被拒绝。
21.投标文件的初审21.1初审分为资格性检查和符合性检查。资格性检查：依据法律法规和招标文件的规定，对投标文件中的资格证明、投标保证金等进行审查，以确定投标人是否具备投标资格。符合性检查：依据招标文件的规定，从投标文件的有效性、完整性和对招标文件的响应程度进行审查，以确定是否对招标文件的实质性要求作出响应。
21.2投标人的投标或投标文件若出现下列情况招标人有权否决其投标：
1）投标有效期不足；
2）投标人未提交投标保证金或金额不足；
3）投标文件无法人代表签字盖章，或无法人代表有效授权书的；
4）投标文件明显不满足招标文件技术要求的；
5）未提供技术规格偏差表或商务条款偏离表，商务条款偏离出现负偏离的；
6）未提供详细报价清单或分项报价不明确；
7）招标文件中标注“*”的为关键条款，对关键条款的任何偏离或不响应的；
8）不符合法律、法规和招标文件中规定的其他实质性要求的。
21.3评标委员会决定投标的响应性只根据投标本身的内容，而不寻求外部的证据。投标人不得通过修正或撤消不合要求的偏离从而使其投标成为实质上响应的投标。
21.4算术错误在一般情况下将按以下方法更正：如果投标总价与数量乘单价的积而得到的总价不一致，以单价为准修改总价；如果用文字表示的数值与用数字表示的数值不一致，以文字表示的值为准。如果评标委员会认为单价或文字描述存在明显的严重错误，将以总价或数字描述为准。如果投标人不接受对其错误的更正，其投标文件将被拒绝，并承担其投标保证金将不予退还的风险。如果该投标被选择中标，招标人有权选择其不一致的报价中较低的报价签约。
21.5对于投标文件中不构成实质性偏差的小的不正规、不一致或不规则，评标委员会可以接受，但这种接受不能损害或影响任何投标人的相对排序。
22.评标方法22.1经过初审后，评标委员会将只对确定为实质上响应招标文件要求的投标文件采用综合评分法进行评审，对获得国家邮政局颁发的监制证书或服务方案具有建设性意义并得到招标人认可的投标人酌情给予加分。
22.2评标委员会推荐综合评分最高者为本项目的预中标人，得分次高者依次作为本项目的备选中标人。
六、授予合同23.资格审查23.1招标人可对预中标人进行资格审查。
23.2资格审查的内容是对投标人提交的资格证明文件和其他认为必要的内容进行审查、核验，必要时可对投标人进行实地考察。
23.3接受资格审查的投标人必须如实回答和受理招标人的询问和考察，并提供所需的有关资料。
23.4如果审查通过，则将合同授予该投标人；如果审查没通过，招标人将对备选中标人的能力作类似的审查。
24.中标通知24.1在投标有效期满之前，招标人将用书面方式或电话形式通知中标人中标；未通知视为未中标
25.签订合同25.1中标人必须根据招标文件、投标文件及有关澄清函的规定与招标人签订最终合同，中标人不得将本项目转包，否则招标人有权取消其中标资格同时招标人可按评标时的排序，另行确定中标人。
26.保密条款26.1除了投标人为投标所雇人员外，在未经招标人书面同意的情况下，投标人不得将本项目、与项目中相关的任何内容、资料（包括书面和磁介质资料，下同）透露给任何人。否则，投标人必须承担因此给招标人造成的一切经济损失,招标人保留追究其法律责任的权利。投标人须在对外保密的前提下，对其从事本项目投标的雇用人员提供有关情况，所提供的情况仅限于执行投标必不可少的范围内。
26.2除非执行合同需要，在事先未得到招标人书面同意的情况下，投标人不得使用本招标书中所提供的任何文件和资料。
26.3 招标人对投标人提交的文件将给予保密，但不退还。
1.项目背景
根据国家邮政总局关于寄递企业实名信息化系统建设的要求，以及符合《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、和《信息安全等级保护管理办法》等规定，进一步明确北京宅急送快运股份有限公司（以下简称“宅急送”）网络与信息安全责任，配合国家邮政总局和公安机关的监督、检查和指导，对宅急送运营、使用的网络与信息系统开展定级、备案、等级测评和安全整改工作。建立并落实信息安全等级保护管理制度和技术防护措施，对薄弱环节和潜在威胁采取措施进行整改，确保网络与信息系统运行安全、数据安全。
2.项目建设目标
为贯彻和实施信息安全等级保护制度，国家出台了相关的法规、政策文件、国家标准和公共安全行业标准，这些内容为信息安全等级保护工作的开展提供了法律、政策和技术标准依据。
通过实现基于安全策略模型和标记的强制访问控制以及增强系统的审计机制，使系统具有在统一安全策略管控下，保护敏感资源的能力。为了实现项目的总体建设目标，首先对信息系统进行调研分析，采用合规性检查和系统安全分析的方法，识别当前系统与国家信息安全等级保护技术标准对信息安全等级保护安全要求之间的差距，确认当前系统的不符合项，识别系统脆弱性和安全风险，评估系统的承受能力，并根据测评结论，完成系统整改加固规划咨询，并根据规划，从技术和管理两个方面进行整改加固，有针对性的添加必要的安全设备，并完成新增设备与现有系统环境的安全整改实施工作，整改加固工作完成后，辅助通过等级保护测评。
3.项目主要内容
本次项目招标共4个包，分别包括：第一包：防火墙、第二包：交换机、第三包：WEB应用安全防护设备、第四包：终端安全管理系统。投标人须根据招标要求完成所投产品的供应、安装调试、培训及售后服务、验收等。具体采购范围及所应达到的具体要求，以本招标文件中商务、技术和服务的相应规定为准。
4.项目建设原则
1.可用性
信息在需要时能够及时获得，以满足宅急送各类业务需求，确保系统用户不受干扰地获得诸如数据、程序和设备之类的系统信息和资源，确保网络及系统在遭遇人为错误或破坏、技术故障、事故、自然灾害时关键业务的持续进行。
2.合规性
本项目建设的安全防护措施及采用的安全技术必须符合国家相关政策法规要求。
3.成熟性
采用当今国内和国际上成熟的计算机信息技术和设计方法，使建立的安全防护系统能够最大限度地适应业务应用及发展变化需要。
4.适用性
本项目将在保障系统目标、充分利用系统现有安全设施、整合现有资源的基础上，在信息安全风险与投入之间寻求平衡。
5.整体性
本项目需要从整体安全角度出发，保障项目建设内容符合项目整体要求，建立的安全成果能够应用于整体项目之中，确保项目建设的整体性。
6.经济性
综合考虑产品功能、性能与价格因素，确保系统的安全可靠和成本控制。
二、服务和实施要求1.项目实施
自合同签订之日起，要求投标人在二个月内完成所投产品的实施工作并投入试运行。投标人须严格执行进度计划要求，如因投标人原因而造成总工期的延误，则投标人须承担由此造成的相应责任和损失。
2.项目验收
1）验收标准：本项目采用现场验收方式验收，基于本招标文件中所列出的功能和招标人的要求。
2）验收由双方人员共同参与。实施或配置完成后，可按照项目进度配合招标人进行系统初验，所有系统功能符合要求，能够正常运行。同时投标人须提供产品文档（包括《测试报告》、《用户使用手册》以及可安装的程序运行文件。
3）初验完成后，产品或系统整体试运行一个月，投标人确认系统具备正常运行条件，即通知招标人系统已准备就绪，等待最终验收。
4）系统通过最终验收，招标人向投标人签发终验报告。
3.交付物
投标人应向招标人提供下述技术文档：
1．技术文件
系统安装、运行、使用、测试、诊断和维修的技术文件；
2．实施计划
实施日期是投标人执行合同的开始，必须包括（但不限于）：运输/交货、实施部署、测试、验收等；
3．设备配置计划
投标人应当提供所购软件、硬件设备的安装指南；
4．设备测试文档
投标人应提供测试方案，并提供相应的测试文档；
5．验收文档
验收时收集各项验收数据，汇总成册，并对所集成内容进行综合评价。所有的技术文件必须是中文；
6．投标人在应答时必须列出在整个系统实施过程中所产生和需向招标人提交的详细文档清单，包括文档提交的计划安排。
三、技术指标和功能要求注：同一投标人仅允许对单独一个包号对应的产品进行投标响应，投标人必须针对所投包号的技术指标要求逐项应答。其中加标星号（*）指标内容为必须满足项，不允许出现投标无响应或存在负偏离。
?第一包：防火墙
包号 | 产品名称 | 参数要求 | 数量 |
1 | 防火墙 | ?硬件规格： 三层吞吐量≥8Gbps；应用层吞吐量≥3Gbps；并发会话数≥200万；新建会话数≥20万；日志存储空间≥1T；万兆光口≥2 个，千兆电口≥8个，冗余电源；标准2U机架式设备。 ?功能要求： 1、*支持DDOS防护、会话控制、用户认证、流控、双机、URL过滤、入侵防护、僵尸网络检测、实时漏洞分析、威胁情报分析、病毒过滤等功能； 2、支持对未知威胁的云端安全分析、联动功能； 3、*支持终端木马、病毒、恶意软件检测、分析、展示； 4、*提供安全报表、历史日志、威胁记录等检索、排序； 5、首页可以多维度的展示安全威胁、流量状态、会话连接情况等信息； 6、支持将安全问题进行归类汇总，并针对给出相应的解决方法指引。 ?资质要求： 1、须具有公安部计算机信息系统安全专用产品销售许可证； 2、须具有ISCCC信息安全产品认证证书； 3、须提供原厂授权。 ?服务要求： 1、提供三年URL、IPS、AV库升级服务； 2、提供三年7*24小时原厂保修服务。 | 2台 |
?第二包：交换机
包号 | 产品名称 | 参数要求 | 数量 |
2 | 交换机 | ?硬件要求： 24个10/100/1000M自适应电口；4个千兆光纤接口（含模块）；堆叠授权；2根堆叠连接线。 ?资质要求： 须提供原厂授权。 ?服务要求： 提供三年7*24小时原厂保修服务。 | 1台 |
?第三包：WEB应用安全防护设备
包号 | 产品名称 | 参数要求 | 数量 |
3 | WEB应用安全防护设备 | ?硬件规格： 吞吐量:3Gbps；HTTP最大并发连接数：200万；HTTP最大新建事务：25,000/s；DDoS防护能力（64字节）：1Mpps；1个CONSOLE口；2个USB口；1T硬盘；支持至少6个10/100/1000自适应接口，2组硬件BYPASS模块，2个千兆SFP插槽，冗余电源，标准2U机架式设备,完全自主知识产权的专用安全操作系统。 ?功能要求： 1、针对安全漏洞、攻击手段及最终攻击结果进行扫描、防篡改、防护及诊断；支持通过BGP方式对流量进行牵引，并在清洗攻击后回注，回注过程支持设置SNAT策略； 2、*支持HTTPS防护，支持防扫描陷阱及爬虫防护； 3、支持struts2、LDAP、XPATH检测和防护； 4、*支持识别阻断盗链攻击、跨站脚本(XSS)注入式攻击、跨站请求伪造攻击； 5、支持非法上传检测阻断，包括恶意WebShell防护； 6、*支持恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击防护； 7、*支持第三方威胁情报库更新并进行防护； 8、支持利用威胁情报规则进行防护，并支持基于威胁情报的日志查询； 9、支持虚拟补丁功能，支持导入appscan等第三方扫描器的扫描结果生成WAF的规则，对此类网站漏洞直接防护； 10、*支持网站自学习建模，可通过学习URL、host等信息展示网站结构树形图，并支持对URL的访问量和响应健康度进行图形化统计； 11、*支持通过自学习的URL参数的长度、类型、范围及请求方法等数据特点创建黑白名单模型，如果参数违反模型则判断为非法流量，直接执行阻断或封禁动作； 12、*支持检测并清洗的攻击类型包括Land、Winnuke、Smurf等；TCP（SYN、SYN-ACK、ACK、RST、FIN）；UDP（各种端口扫描、Flood等）；ICMP（不可达，Flood等)；DNS Query Flood、HTTP GET Flood、HTTP Post Flood、CC等； 13、*支持DNAT/SNAT功能，支持镜像监测、镜像阻断、透明代理、透明检测、反向和路由等模式。其中旁路镜像部署模式下具备对检测到的攻击进行旁路阻断的能力； 14、*支持硬件bypass功能和软件bypass负载保护机制； 15、支持HTTPS、SSH、Console多种管理方式，支持Web管理端口自定义； 16、*支持攻击态势实时监测和展示，包含对源地址（域）、目标服务器、攻击类型、攻击趋势、流量趋势及实时事件等。态势监测支持对监测范围、防护区域和防护对象的自定义设置； 17、*具备独立的日志模块（流量、攻击、防篡改、DDoS防护），支持syslog方式，支持以Word、PDF、HTML等格式导出。攻击日志具备详细的攻击摘要和原始报文； 18、*支持规则库离线和在线升级，每月至少提供一次规则升级；紧急事件24小时内提供升级； ?资质要求： 1、须具有公安部计算机信息系统安全专用产品销售许可证； 2、须具有Web防护产品软件著作权证书； 3、须提供原厂授权。 ?服务要求： 1、提供三年策略库及系统软件升级服务； 2、提供三年7*24小时原厂保修服务。 | 2台 |
?第四包：终端安全管理系统
包号 | 产品名称 | 参数要求 | 数量 |
4 | 终端安全管理系统 | ?功能要求： 1、*采用B/S架构，具备实现集中管理、策略配置、报表查看等功能； 2、*支持病毒统一查杀功能及漏洞修复功能，杀毒引擎包括云查杀、AVE等引擎，支持对病毒、木马、恶意软件等查杀，提供主动防御系统防护等功能； 3、支持设备分组管理、策略制定下发、全网健康状况监测、网络流量管理、硬件资产管理等报表和查询功能； 4、*支持网页访问部署、离线安装包部署等方式； 5、*支持终端退出或客户端卸载密码保护功能； 6、客户端系统默认支持VISTA/WIN7/WIN8/WIN10，可扩展其它操作系统平台和其他功能。 7、*支持补丁管理功能，支持全网终端系统漏洞发现、补丁智能修复、蓝屏修复等功能；支持通过热补丁修复进行XP防护； 8、支持针对病毒扫描的时间自定义、扫描频率自定义，支持查杀病毒后的处理方式自定义； 9、*支持漏洞修复定时功能，同时可以设置筛选高危漏洞、软件更新等修复类型。 10、支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁； 11、*支持资产管理功能，可展示硬件、软件、操作系统、进程等信息，支持对终端cpu，内存，磁盘空间监控告警； 12、*支持终端进程的黑白名单设置，支持网址黑白名单策略； 13、*支持对终端各种外设和接口（如U盘、光驱等）设置禁用权限； 14、支持安全运维管控，支持远程运维调试。 ?资质要求： 1、须具有公安部计算机信息系统安全专用产品销售许可证； 2、须具有计算机软件著作权证书； 3、须提供原厂授权。 ?服务要求： 1、提供三年病毒库和软件升级服务； 2、提供三年7*24小时原厂保修服务。 | 1套（含1控制中心、 700 PC端、20windows服务器端） |
本项目技术支持及售后服务要求如下：
序号 | 技术支持及售后服务要求内容 |
1 | 向招标人提供7×24电话、远程支持服务，提供技术咨询，随时解决所发生的问题。 |
2 | 在安装、调试及保修期内，如发生产品或系统故障，在得到招标人通知后，应在2小时内做出实质性响应，且应在4小时内到达现场，并在24小时内解决问题。问题解决后，投标人必须向招标人提交一份完整诊断报告。 |
3 | 产品验收后，投标人必须提供至少三年的保证期，其维护服务不得收取任何额外费用。 |
4 | 投标人具备配合招标人进行全国重点区域产品推广和培训能力。 |
5 | 要求投标人进行一年两次的定期系统巡检服务。 |
6 | 在保修期内，提供软件免费升级，而不应影响买方的其它运行环境。 |
7 | 要求针对本项目成立专家团队，对本项目中的重大或疑难问题协助解决。 |
8 | 要求投标人提供系统应急服务：包括7×24小时应急响应，要求服务人员积极响应客户的各级维护需求，及时应对各级故障的处理，分析严重障碍和典型故障原因，制定故障处理预案，落实防范措施。 |
9 | 要求投标人服务人员具有丰富的信息安全项目管理能力和专业知识水平。 |
投标人须认真理解上述技术支持服务相关要求，详细列出保障方案，一经应答将作为合同的一部分。
五、安全培训要求1.基本要求
1、投标人必须为招标人提供必要的技术培训及所需要的技术支持。
2、对于所有培训，投标人必须派出具有相应专业的实际工作和教学经验的讲师进行培训。
3、培训所使用的语言和教材必须是中文，否则投标人必须提供相应的翻译。
2.培训目标
使招标人相关人员达到独立进行系统管理、故障处理、日常测试维护等工作的目的，以保障投标人所提供的系统能够正常、安全地运行。
3.培训方式
投标人应为招标人提供实施过程培训、集中培训等内容，并提供详细的培训方案。
4.培训内容
?产品培训
投标人负责对招标人进行相关设备及软件的技术培训。培训包括主要系统的工作原理，调试、维护诊断技术及相关软件的使用。
投标人必须列出下述有关培训的内容：
1.培训人员与人数
2.培训的详细课程
3.培训方式
5.培训设备安排
6.培训教材安排
7.培训时间与班次安排
?信息安全培训
培训应包括日常运维培训（针对安全系统日常维护人员）和高级管理培训（针对高级安全管理人员）。
投标人必须列出下述有关培训的内容：
1.培训大纲：其中应注明每次课程的内容和目的；
2.培训计划：其中应注明每次培训课程的时间、地点及课时；
3.培训内容：系统的性能、相关技术原理和操作使用方法，维护管理的技术，实际的操作练习；
4.课程的文件和资料；
5.培训课程应安排在整个项目计划的合适时间段内。
六、项目管理要求投标人应在项目实施过程中进行专业的规范化管理，具有针对本项目的项目管理组织、项目管理计划、项目进度计划等方案，其中包含项目目标、范围，人员分工、进度以及项目变更策略等，以确保工程实施质量。
第四章 附 件
附件1 投标函格式致：（招标人）
根据贵方为________项目的投标邀请（招标编号） ，签字代
表（全名、职务）经正式授权并代表投标人（投标人名称、地址） 提交下述文件正本一份及副本_______份：
1.投标函（格式见附件1）；
2.投标报价要求（见技术参数部分）；
3.技术规格偏离表（格式见附件2）；
4.商务条款偏离表（格式见附件3）；
5.法定代表人授权书（授权代表为非法人时提供，格式见附件4）；
6.投标保证金承诺函（格式见附件5）；
7.退还投标保证金说明（格式见附件8）；
8.资格证明文件（格式见附件6）；
9.技术响应方案和售后服务方案（格式见附件7）；
10.投标响应表（格式见附件9）。
我方郑重承诺：
我方提交的投标文件资料是完整的、真实的和准确的。我方同意按照贵方的要求，提供有关的数据和资料。为此，我们授权任何相关的个人和公司向贵方提供要求的和必要的真实情况和资料以证实我们所填报的各项内容。如果在该项目招标过程中或者在获得中标后，采购人或有管辖权的行政监管机构发现并查实我方在该项目的投标中所报的资料存在虚假或不真实的信息或者伪造数据、资料或证书等情况，我方将无条件地自动放弃该项目的投标资格和中标资格；如果我方已经收到中标通知书，我方将无条件的承认，我方收到的该项目的中标通知书为无效文件，对采购人不具有任何法律约束力，由此造成的任何损失均由我方承担；本段承诺是我方真实意思的表示且具有相对独立性，不管是否有其他相反的说明，本段承诺均为我方投标文件的有效组成内容，对我方在与该项目有关的任何行为中始终具有优先的法律约束力。
据此函，签字代表宣布同意如下:
1.所附投标价格表中规定的应提交和交付的投标总价为(注明币
种),(用文字和数字表示的投标总价) 。
2.投标人将按招标文件的规定履行合同责任和义务。
3.投标人己详细审查全部招标文件，包括第（插入编号）（补遗书)（如果有的话）。我们完全理解并同意放弃对这方面有不明及误解的权利。
4.本投标有效期为自开标日起___日。
5.如果在规定的开标时间后，投标人在投标有效期内撤回投标，其投标保证金将不予退还。
6.根据招标文件规定，我方承诺，与招标人聘请的为此项目提供咨询服务的公司及任何附属机构均无联系,我方不是招标人的附属机构。
7.投标人同意提供按照贵方可能要求的与其投标有关的一切数据或资料，完全理解贵方不一定接受最低价的投标或收到的任何投标。
8.投标人是所提供硬件和软件的知识产权的合法所有人，或已从其所有人那里得到了适当的授权。
9.与本投标有关的一切正式往来通讯请寄：
地址：
电话：传真：
投标人授权代表姓名、职务：
投标人名称：
公 章:
招标编号：
序号 | 招标文件条款号 | 招标文件技术要求 | 投标文件响应内容 | 偏差说明 |
注：1. 投标人需按招标文件中对技术规格的要求逐条应答，回答应以“满足”或“不满足”等明示承诺开始，列出所投产品的具体技术指标，并辅以详细解释。除“满足”项目外，必须在偏差说明一栏中对偏差予以详细说明。
2. 投标者可根据其投标内容进一步细化上述表格，并可增添其它表格或说明以便进一步明确投标内容。
3.未在偏离表中特殊描述不能满足相关需求的投标人，视为全部响应招标要求或视为放弃参标资格
投标人名称：公章
授权代表：签字
日期 ：
招标编号：
序号 | 招标文件条款号 | 招标文件商务条款 | 投标文件商务条款 | 偏差说明 |
注：1. 我公司确认，除以上“偏差说明”栏中列明的偏差外，我公司无条件接受招标文件规定的所有商务条款。
2. “投标文件商务条款”、“偏差说明中”如出现负偏离将导致投标被拒绝。
3.未在偏离表中特殊描述不能满足相关需求的投标人，视为全部响应招标要求或视为放弃参标资格
投标人名称：公章
授权代表：签字
日期 ：
附件4法定代表人授权书格式
本授权书声明：注册于的公司的在下面签字的（法定代表人姓名、职务）代表本公司授权在下面签字的（被授权人的姓名、职务）为本公司的合法代理人，就项目的合同投标及合同的执行、完成和保修，以本公司名义处理一切与之有关的事务。
本授权书于年月日签字生效，特此声明。
授权代表签字盖章：
代理人（被授权人）签字：
职务：
单位名称：
地址：
附件5投标保证金承诺函
北京宅急送快运股份有限公司：
在本次招标活动中，我公司愿以___________（电汇）形式提交投标保证金并做出以下承诺：
1.保证金金额（大写）____________________元；
2.我公司做出以下任何一种事实，投标保证金将不予退还：
(1)在开标之日后到投标有效期满前撤回其投标；或
(2)在收到中标通知后30天内未能按招标文件、投标文件及有关澄清函的规定与招标人签订合同；或
保证金自开标之日起生效，直到开标日后90个日历日内有效。请贵方于本保证金有效期满后30天内将保证金退回我方。
我司提交投标保证金的账户为，账号为。
投标人名称：公章
授权代表：签字
日期 ：
附件6资格证明文件格式
附件6-1企业法人营业执照副本、税务登记证、资质证明文件等文件的复印件
附件6-2类似项目业绩清单及证明文件
1 | 合同号 |
2 | 项目名称 |
3 | 用户名称 |
4 | 用户地址、联系人、联系方式 |
5 | 合同标的、内容 |
6 | 合同总价 |
7 | 签约时间 |
8 | 合同完成时间 |
9 | 其他 |
注：请根据提供合同的实际情况扩展表格，并随附相关证明材料（近三年合同业绩，必须附完整的合同复印件，涉及保密地方可遮盖、涂挡）。
附件7详细的技术响应方案及售后服务方案
由投标人自行编制，须对《招标文件》的所有相关技术要求作出详尽响应，包括（但不限于）：
1、技术指标的详细描述；
2、售后服务方案；
3、培训方案；
4、项目管理方案；
5、投标人认为有必要的其他方案。
附件8 退还投标保证金说明
致：北京宅急送快运股份有限公司
我公司为项目名称：2018年宅急送信息安全等级保护整改项目招标书（招标编号：
ZJS-********查看详情-XX-XXX）所提交的投标保证金（大写金额）元，请贵单位退还时划到以下帐户：
收 款 单 位 | 收款单位名称 |
收款单位地址 | |
开户银行 | |
帐 号 | |
税务登记证号 | |
联系人 | |
联系电话 |
（注：未中标者10个工作日内退回，中标者合作3个月后退还）
投标人（全称并加盖公章）：
授权委托人（签字）：
日 期：年 月 日
附件9 投标响应表
质保期 | 最低 年，如果在年内有质量问题，投标公司负责赔偿。 承诺质保期限见技术部分 （详细填写，加分项） |
供货周期 | 1、合同签订后 到货 □同意□不同意□更优（详细填写，加分项） |
样品 | 无□同意 □不同意 |
付款方式 | 合同签订后支付30%，验收合格后乙方提供17%的增值税发票给甲方，甲方在收到发票后90天内支付60%，一年后支付剩余10%。 □同意 □不同意，如不同意此方式，请自报付款条件： □更优（详细填写，加分项） |
售后服务 | 合同签订后，保质，保量，按时交货，用户对贵司产品提出质量异议，公司在接到用户提出异议后48小时内做出详细的处理意见，必须是及时反映的。如果需要现场解决的，保证派出专业人员到客户处解决问题，不解决问题不撤离。 □同意 □不同意□更优为不影响宅急送正常运营，可以先发好的置换质量不好的，待处理好后再防回使用 （详细填写，加分项） |
质量承诺 | 中标供应商在实际供货过程中如发生质量问题，宅急送有权拒收且供应商需按照当批供货产品金额的20%进行追偿，抵扣应付账款。 □同意 □不同意□更优（详细填写，加分项） |
投标单位 盖章确认 |
附件下载：********查看详情.doc" target="_blank">宅急送信息安全等级保护整改项目招标书
