杭州市余杭区人民检察院非涉密网络建设项目

招 标 文 件（项目编号：HZYHZFCG-2016-048 ）

采购人： 杭州市余杭区人民检察院采购代理机构：杭州市余杭区公共资源交易中心

2016 年 4 月 6 日

目 录投标人注意事项.....................................................................................................................................2第一部分 招标公告................................................................................................................................1第二部分 投标人须知............................................................................................................................4第三部分 采购需求..............................................................................................................................18第四部分 合同样本..............................................................................................................................42第五部分 投标文件格式......................................................................................................................47

投标人注意事项一、投标人如发现招标文件存在含糊不清、相互矛盾、多种含义条款或是歧视性、排

他性等不公正条款或其它违法违规内容时，为保证招标文件的修改留出充足时间，请在 2016 年 04 月 1 5 日 15:00 前向采购人或采购代理机构提交询问或递交质疑书。二、如遇投标截止时间推迟、采购需求变动等，采购代理机构将会在网上发布更正

公告（通知），请投标人及时关注原招标信息发布媒介！并请投标人在阅读更正公告（通知）后，将附件中的更正通知打印并盖上投标人公章后传真至采购代理机构。三、根据余财采〔2012〕2号《关于进一步加强政府采购验收工作的意见》的通知，

对于单次采购金额在十万元以上的货物类采购项目（除国家规定应由专业机构强制检测或已聘请专业监理公司监理的采购项目），委托余杭区质量计量监测中心政府采购验收办公室进行验收。对不按招标文件、投标承诺及政府采购合同要求供货的供应商，将依据《中华人民共和国政府采购法》等相关法律法规的规定，给予 1至 3年内禁止参加余杭区政府采购活动的处罚，对拒不改正的将无限期禁止其参加余杭区政府采购活动，同时将处罚结果上网进行公示。

第一部分 招标公告 根据《中华人民共和国政府采购法》、《政府采购货物和服务招标投标管理办法》等

规定，经杭州市余杭区财政局余办[2015]2679号--001确认书批准，现就杭州市余杭区人民检察院 杭州市余杭区人民检察院非涉密网络建设项目进行公开招标采购。欢迎符合要求并有能力完成本项目的投标人前来投标。一、项目名称及编号：杭州市余杭区人民检察院非涉密网络建设项目（HZYHZFCG-

2016-048）。二、采购组织类型：政府集中采购三、采购方式：公开招标四、采购内容本项目采购内容为云桌面系统建设，网络安全建设的采购、运输、安装、调试、培训

和相关维护等，具体要求详见本招标文件“第三部分 采购需求”。

五、合格投标人的资格要求1、符合《中华人民共和国政府采购法》第二十二条供应商应当具备的条件和浙财采

监【2013】24号《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定

2、具有计算机系统集成三级（含）以上资质或具有中国电子信息行业联合会颁发的信息系统集成及服务三级（含）以上资质证书。六、投标报名时间：

2016 年 04 月 0 6 日 至 2016 年 04 月 1 4 日 （双休日及法定节假日除外）时间：上午：8：30-12：00，下午：13：00-16：30

七、投标报名： 注：以联合体形式参加投标的详见“第二部分 投标人须知”6.3 条规定。

1、网上报名：（1）已在余杭区政府采购网注册的供应商，可直接登录余杭区政府采购网

（http://zfcg.yuhang.gov.cn/new/）进行网上报名，并致电 0571-86201955进行确认；

（2）已在省网注册的供应商，可以使用浙江省政府采购网上注册的用户名及密码登陆余杭区政府采购网进行网上报名，并致电 0571-86201955进行确认。

2、现场报名：无法进行网上报名的须到现场报名，报名地址：杭州市余杭区临平南大街 265号市民之家三楼，杭州市余杭区公共资源交易中心政府采购窗口；注 ： 建 议 尚 未 注 册 的 供 应 商 尽 快 通 过 余 杭 区 政 府 采 购 网 （ http://

zfcg.yuhang.gov.cn/new/）进行注册申请，按规定审核后，登记加入“余杭区政府采购供应商库”。本项目中标或成交供应商须在合同签订以前完成余杭区政府采购供应商

第 1页，共 60页

注册入库工作。八、现场报名时应提供以下资料（均须加盖公章）：

1、营业执照原件及复印件；2、授权委托书原件（格式参考“第五部分投标文件格式”）；3、授权代表有效身份证件原件及复印件；4、组织机构代码证、社保登记证（或供应商一年内缴纳过的社保缴纳花名册）、税

务登记证原件及复印件。注：报名需法定代表人或其授权代表本人前来。本项目投标人的资格仍需接受评标委员会审查，并在必要时要求提供原件备查。

九、招标文件可通过以下网站免费下载，现场报名不再发售纸质文件：杭州市余杭区公共资源交易网（http://www.yhggzy.com.cn）；余杭区政府采购网（http://zfcg.yuhang.gov.cn/new）；杭州余杭政府门户网站（http://www.yuhang.gov.cn）；浙江省政府采购网(http://www.zjzfcg.gov.cn)。

十、投标截止时间与地点（逾期送达或未密封将予以拒收）：2016 年 04 月 26 日 09:40

杭州市余杭区公共资源交易中心 4号开标室十一、开标时间与地点（投标人代表携带本人有效身份证件出席开标会议）：

2016 年 04 月 26 日 09:40

杭州市余杭区公共资源交易中心 4号开标室

十二、业务咨询：1、单位联系人：方树国；联系电话：86245432

2、项目负责人：包梦婕； 联系电话：057186160931 ；传真：057189360706

3、投标报名、中标通知书发放、保证金退付、合同鉴证、质疑受理咨询电话：0571-

86201955十三、质疑和投诉：

1、投标人如认为招标公告信息使自身的合法权益受到损害的，应于自招标公告发布之日起七个工作日内以书面形式向采购代理机构提出质疑；投标人如认为招标文件使自身的合法权益受到损害的，应于自获取招标文件之日起七个工作日内以书面形式向采购代理机构提出质疑（招标文件领取截止时间之后获取的，应于自招标文件领取截止时间之日起七个工作日内以书面形式向采购代理机构提出）；投标人如认为采购过程和中标结果使自身的合法权益受到损害的，应于自中标结果公告之日起七个工作日内以书面形式向采购机构提出质疑。

2、投标人对采购代理机构的质疑答复不满意或者采购代理机构未在规定时间内作出答复的，可以在答复期满后十五个工作日内向同级政府采购监督管理部门余杭区财

第 2页，共 60页

政局采购监管科投诉，联系电话为 0571-89180113。3、质疑受理地点：杭州市余杭区公共资源交易中心（杭州市余杭区临平南大街

265号市民之家三楼 ）政府采购窗口。十四、投标保证金1）、金额为 15700.0 元（币种为人民币，拒收现金）。收款单位（户名）:杭州市余杭区公共资源交易中心保证金专户开户银行：杭州银行股份有限公司余杭支行银行账号：79718100501600-0035

注：以上信息不得多字或少字，并必须从投标单位账号汇出，汇入子账号不得错误，否则该投标保证金无效。2）、须在投标截止时间前将投标保证金（交付方式:电汇/网银，谢绝现金缴纳）缴纳到账，同时投标单位须在缴款凭证备注栏中注明项目编号，逾期未缴纳者视为无效投标。3）、杭州银行咨询电话：0571- 89273001

第 3页，共 60页

第二部分 投标人须知 前附表

序号 名 目 内 容1 项目名称 杭州市余杭区人民检察院非涉密网络建设项目2 项目编号 HZYHZFCG-2016-048

3 投标有效期 投标文件递交后 60天内有效

4 投标文件份数报价文件：正本一份、副本四份商务/技术文件：正本一份、副本四份投标文件份数不符合要求的，视其投标无效。

5 评标方法 综合评分法

6

1）、本项目预算公开，总预算价为 157.8万元。2）、本项目投标报价超过预算价的（即投标报价>预算价），其投标视为无效。3）、报价是中标的一个重要因素，但不是中标的唯一依据。

7

1）、本项目将在开评标过程中现场公布商务技术得分、综合得分及排名；2）、如项目评标完成前，投标人授权代表已离开开标现场，则投标人不得以未公开得分情况及排名为由提起质疑、投诉。

第 4页，共 60页

第一节 投标人须知之通用条款一、总则

1、适用范围本招标文件适用于本项目的招标、投标、评标、定标、验收、合同履约、付款等行为。

2、定义2.1、“招标采购单位”系指组织本次招标的采购代理机构（杭州市余杭区公共资

源交易中心）以及本项目采购人。2.2、“投标人”系指向招标采购单位递交投标文件的单位。2.3、“书面形式”包括信函、传真、电报等。

3、采购方式：公开招标。4、投标委托：投标人代表须携带有效身份证件。如投标人代表不是法定代表人，须有法定代表人出具的授权委托书。5、投标费用：投标人需自行承担涉及投标的一切费用。6、特别说明：

6.1、如多家供应商提供相同品牌相同型号的产品参加同一政府采购项目竞争的，应当按一家供应商认定。评审时，应取其中通过审查后的报价最低一家为有效供应商；报价相同时，取技术分最高者；均相同时，由评审小组集体决定。非单一产品采购项目中，作为关键核心部分的单一产品品牌、型号均相同且报价占项目总报价 50%以上（含本数，下同）的，视为提供的是同品牌同型号的产品；多家供应商中，有一家供应商的报价达到 50%以上，提供同品牌同型号产品的供应商均按一家供应商认定。

6.2、投标人应仔细阅读招标文件的所有内容，按照招标文件的要求提交投标文件，并对所提供的全部资料的真实性承担法律责任。

6.3、投标人如果以联合体形式参加投标的，必须遵守“关于印发《余杭区政府集中采购公开招标项目联合投标规则》的通知（余公资〔2015〕1号）”文件相关规定，文件下 载 地 址 ： http://zfcg.yuhang.gov.cn/new/sxwj/122997.html

或 http://www.yhggzy.com.cn/web_news/WebNewsView.aspx?ViewID=308&ID=4645 。6.4、根据《余杭区政府采购支持中小企业信用融资暂行办法》（余财采〔2015〕1

号）的规定，凡已在余杭区政府采购网上注册入库，并取得余杭区政府采购合同的区内中小企业供应商，均可申请政府采购信用融资，相关信息请在余杭区政府采购网（http://zfcg.yuhang.gov.cn/new/）的“余杭区中小企业信用融资”版块中查询。

二、招标文件7、招标文件的澄清与修改

第 5页，共 60页

7.1、投标人应认真阅读本招标文件，发现其中有误或有不合理要求的，投标人必须以书面形式要求招标采购单位澄清。招标采购单位对已发出的招标文件进行必要澄清、答复、修改或补充的，应当在采购信息发布媒体上发布更正公告，并以书面形式通知所有报名的投标人。

7.2、采购代理机构必须以书面形式答复投标人要求澄清的问题，并将不包含问题来源的答复书面通知所有前来报名的投标人。

7.3、招标文件澄清、答复、修改、补充的内容为招标文件的组成部分。当招标文件与招标文件的答复、澄清、修改、补充通知就同一内容的表述不一致时，以最后发出的书面文件为准。

7.4、招标文件的澄清、答复、修改或补充都应该通过采购代理机构以法定形式发布，采购人不得擅自澄清、答复、修改或补充招标文件。

三、投标文件的编制8、投标文件的语言及计量

8.1、投标文件以及投标人与招标采购单位就有关投标事宜的所有来往函电，均应以中文汉语书写。除签名、盖章、专用名称等特殊情形外，以中文汉语以外的文字表述的投标文件视同未提供。

8.2、投标文件中如附有外文资料，必须逐一对应翻译成中文并加盖投标人公章后附在相关外文资料后面，否则外文资料不予认可。翻译的中文资料与外文资料不符的，均不予认可。翻译严重错误的，将视同提供虚假资料。

8.3、投标计量单位，招标文件已有明确规定的，使用招标文件规定的计量单位；招标文件没有规定的，应采用中华人民共和国法定计量单位（货币单位：人民币元），否则视同未响应。

8.4、投标文件中优惠条件事项不能包括采购项目本身所包括涉及的采购事项。投“ ”标人不能以 赠送、赠予 等任何名义提供货物和服务以规避招标文件的约束。

9、投标文件组成详见“第二节 投标人须知之专用条款”中相关条款。10、 投标有效期

10.1、投标文件递交后 60天内有效。第 6页，共 60页

10.2、在原定投标有效期之前，如果出现特殊情况，采购代理机构可以以书面形式通知投标人延长投标有效期。11、 投标保证金

11.1、投标保证金用于本次招标免受因投标人的行为引起的风险。11.2、投标保证金缴纳详见“第一部分 招标公告”的相关条款。11.3、未按规定交纳投标保证金，将被视为投标无效。11.4、投标保证金的退还：11.4.1、中标单位的投标保证金在采购合同签订后五个工作日内退还；11.4.2、未中标单位的投标保证金由余杭区公共资源交易中心在中标通知书发出后

五个工作日内退还；11.4.3、本项目如存在质疑、投诉情况，保证金将延期退还。11.5、发生以下情况投标保证金将不予退还：11.5.1、开标后投标人在投标有效期内撤回投标；11.5.2、中标后无正当理由不与招标采购单位签订合同的；11.5.3、将中标项目转让给他人,或者在投标文件中未说明,且未经招标采购单位同

意,将中标项目分包给他人的；11.5.4、拒绝履行合同义务的；11.5.5、其他法律法规规定的不予退还保证金的情况。

12、 投标文件的编制12.1、投标文件标识不清、编写不完整、编排混乱导致投标文件被误拆、误读、漏读

或者查找不到相关内容的，责任由投标人自行承担。12.2、全套投标文件应无涂改和行间插字，除非这些删改是根据招标采购单位要求

进行，或者是投标人造成的必须修改的错误。所修改处须加盖投标人公章或者法定代表人签字或授权代表签字，否则，修改处不予认可。投标文件因字迹潦草或表达不清所引起的后果由投标人负责。

12.3、投标文件提倡采用A4幅面双面打印，并按顺序统一编目编码装订成册。

四、 投标文件的递交第 7页，共 60页

13、投标文件的签署和份数13.1、投标人应按商务、技术文件、报价文件正本各一份，副本各四份分别编制并

单独装订成册，商务、技术文件可合并装订（但须明显区分）。投标文件封面上应注明“商务/技术文件/报价文件、正本/副本、项目名称、项目编号”等字样，同时必须加盖单位公章。一旦正本和副本有差异，以正本为准。

13.2、投标文件的正本需打印或用不褪色的墨水填写，投标文件正本除 “第二部分 投标人须知”中规定的可提供复印件外均提供原件。副本为正本的复印件。

13.3、投标文件须由投标人在规定位置加盖单位公章、法定代表人或授权代表签署投标人应写全称。14、投标文件的包装和递交

14.1、投标文件须密封包装并加盖投标人公章，报价文件必须单独密封包装，除报价文件之外其他投标文件中不得出现投标报价（招标文件另有规定的除外）。

14.2、投标文件外层包装封面上应注明“商务/技术文件/报价文件、项目名称、项目编号、投标人名称及开标时启封”字样，并加盖投标人公章。可参考“第五部分 投标文件格式”。

14.3、招标采购单位将拒绝未通过报名的投标人的投标文件。14.4、未按规定密封或未按规定标记的投标文件，一经发现将被拒绝，由此造成投

标文件被误投或提前拆封的风险由投标人承担。14.5、投标人在投标截止时间前将投标文件送至招标采购单位指定地点。14.6、投标文件一经拆封均不退回。

15、递交投标文件的截止时间15.1、所有投标文件必须按招标文件规定的投标截止时间之前送至招标采购单位指

定地点。第 8页，共 60页

15.2、招标采购单位将拒绝在投标截止时间后递交的投标文件。16、投标文件的修改和撤回投标人在投标截止时间之前，经开标工作人员确认后，可以对已提交的投标文件

进行修改或撤回。修改后重新递交的投标文件应当按本招标文件的要求签署、盖章和密封。投标截止时间后，投标人不得撤回、修改投标文件。

五、 开标17、开标准备采购代理机构将在规定的时间和地点进行开标，投标人的法定代表人或其授权代

表应准时参加开标会议并签到，主动出示本人的有效身份证件由采购代理机构验证确认，否则视同未派代表参加开标大会，事后不得对采购相关人员、开标过程和开标结果提出异议。18、开标程序：

18.1、参加开标大会的投标人应签署不存在影响公平竞争的《政府采购活动现场确认声明书》。未参加开标大会，但被确定为中标供应商的，应补签《政府采购活动现场确认声明书》。

18.2、开标时，由投标人代表检查各投标文件的密封情况，确认无误后，工作人员当众拆封商务技术文件并清点投标文件正本、副本数量，符合招标文件要求的送评标室评审；不符合要求的，视其投标无效，并由投标人代表签字确认；

18.3、商务技术评分结束后，开报价文件，由投标人代表检查各报价文件的密封情况。确认无误后，工作人员当众拆封报价文件，并清点报价文件正、副本数量，若报价文件数量不符合要求的，视其投标无效，并由投标人代表签字确认。符合要求的报价文件，工作人员进行唱标，唱标内容为报价文件正本中“开标一览表”内容并作记录，由授权代表当场校核及勘误并签字确认，授权代表未到场确认或拒绝签字的，不影响评标过程。

18.4、开标会结束。六、评标

19、组建评标委员会项目评标委员会根据相关规定由采购人代表和有关技术、经济等方面的专家组

成，成员人数应当为5人及以上单数。

20、评标的方式本项目采用不公开方式评标，评标的依据为招标文件和投标文件。

21、评标程序第 9页，共 60页

21.1、本项目评标一般将按以下程序进行：投标文件初审、澄清有关问题、投标文件技术与商务部分的比较与评审、报价文件的比较与评审、推荐中标投标人和编写评标报告等。

21.2、投标文件初审包括资格性检查和符合性检查。21.2.1、资格性检查：依据法律法规和招标文件的规定，对投标文件中的资格证明

等进行审查，以确定投标投标人是否具备投标资格。资格性检查不合格的投标人则无须继续进行符合性检查，并且投标文件初审结论不合格。

21.2.2、符合性检查：依据招标文件的规定，从投标文件的有效性、完整性和对招标文件的响应程度进行审查，以确定是否对招标文件的实质性要求作出响应。符合性检查不合格的投标人，投标文件初审结论不合格。

21.2.3、投标文件初审结论合格的投标人进入评标后续程序。21.3、投标文件的澄清。对投标文件中含义不明确、同类问题表述不一致或者有

明显文字和计算错误的内容，评标委员会可以要求投标人作出必要的澄清、说明或者纠正。投标人的澄清、说明或者补正应当采用书面形式，由投标人授权代表签字，并不得超出投标文件的范围或者改变投标文件的实质性内容。投标人代表未到场或者拒绝澄清或者澄清的内容改变了投标文件的实质性内容的，评标委员会有权对该投标文件作出不利于投标人的评判。

21.4、比较与评审。按招标文件中规定的评标方法和标准，对资格性检查和符合性检查合格的投标文件进行商务、技术、价格比较和评审。

21.5、推荐中标候选人。根据评标情况，推荐中标候选人。

22、错误修正投标文件如果出现计算或表达上的错误，修正错误的原则如下：22.1、投标文件的大写金额和小写金额不一致的，以大写金额为准；22.2、当单价金额小数点有明显错位的，应以总价为准，并修改单价；22.3、对不同文字文本投标文件的解释发生异议的，以中文文本为准。按上述修正错误的原则及方法调整或修正投标文件的投标报价，投标人同意并签

字确认后，调整后的投标报价对投标人具有约束作用。如果投标人不接受修正后的报价，则其投标将作为无效投标处理。

23、评标原则和评标办法23.1、评标原则：评标委员会必须公平、公正、客观，不带任何倾向性；不得向外

界透露任何与评标有关的内容；任何单位和个人不得干扰、影响评标的正常进行；评标委员会及有关工作人员不得私下与投标人接触。

23.2、评标办法：本项目评标办法是综合评分法。24、评标过程的监控本项目评标过程实行全程录音、录像监控，投标人在评标过程中所进行的试图影

响评标结果的不公正活动，可能导致其投标无效。

25、无效投标的情形25.1、被拒绝的投标文件；25.2、未通过报名的；25.3、未按规定交纳投标保证金；25.4、资格证明文件不全，或者不符合招标文件标明的资格要求（参见招标公告之

第 10页，共 60页

“五、合格投标人的资格要求” ）；25.5、投标文件封面、开标一览表、投标响应函、授权委托书，任意一项未加盖单位

公章；25.6、开标一览表或投标响应函无法定代表人（或授权代表）签字；25.7、提供虚假证明材料；25.8、投标文件不响应采购需求的实质性内容，评标委员会不能确认为有效；25.9、投标文件中对于采购需求中的实质性内容的响应表述不清，评标委员会不能

确认为有效；25.10、投标文件组成中带“▲”资料提供不全的；25.11、投标文件份数不符合要求；25.12、投标技术方案不明确或存在备选（替代）投标方案；25.13、未按照招标文件标明的币种报价；25.14、报价超出最高限价，或者超出采购预算金额，采购人不能支付；25.15、投标报价具有选择性；25.16、投标报价明显高于其市场报价或低于成本价，投标人又不能做出书面说明

并提供相关证明材料；25.17、报价文件之外其他投标文件中出现投标报价的（招标文件另有规定的除

外）；25.18、不符合法律、法规等相关规定或投标文件有招标采购单位不能接受的附加条

件；25.19、根据招标文件要求，评标委员会认为应当作无效投标处理的其他情况。

26、废标根据《中华人民共和国政府采购法》第三十六条等条款之规定，在招标采购中，

出现下列情形之一的，应予废标：26.1、符合专业条件的投标人或者对招标文件作实质响应的投标人不足三家的；26.2、出现影响采购公正的违法、违规行为的；26.3、投标人的报价均超过了采购预算，采购人不能支付的；26.4、因重大变故，采购任务取消的；第一条款按照有关法律法规，除作为废标外可经批准后继续按原采购方式进行或

采取其它采购方式。废标后，招标采购单位将就废标理由通知所有投标人。第 11页，共 60页

27、评标内容的保密27.1、凡属于审查、澄清、评价和比较投标的所有资料，不应向投标人或与评标无

关的其他人泄漏。27.2、在投标文件的审查、澄清、评价和比较以及确定中标单位过程中，投标人对

采购代理机构和评标委员会施加影响的违规行为，都将导致其不被推荐为中标候选人。

七、定标28、 推荐中标单位

28.1、评标委员会将根据招标文件和有关规定，履行评标工作职责，以评标原则和评标办法为标准，全面衡量各投标人对招标文件的响应情况后，对实质上响应招标要求的投标人，以招标文件规定的打分方法对各投标人进行综合评审，按评审后得分由高到低顺序排列。得分相同的，按投标报价由低到高顺序排列；得分且投标报价相同的，按技术指标优劣顺序排列。按顺序推荐中标候选人。

28.2、评标结果报经批准，最终确定中标单位。29、定标

29.1、招标采购单位将在中标供应商确定之日起 2个工作日内，将中标公告发布于以下网站：杭州市余杭区公共资源交易网（http://www.yhggzy.com.cn）；余杭区政府采购网（http://zfcg.yuhang.gov.cn/new）；杭州余杭政府门户网站（http://www.yuhang.gov.cn）；浙江省政府采购网(http://www.zjzfcg.gov.cn)；对于未中标单位，将不再另行通知，招标采购单位无义务解释未中标原因。29.2、中标公告发布后，招标采购单位将以书面形式发出中标通知书，中标通知书

第 12页，共 60页

一经发出即发生法律效力。中标通知书将作为签订合同的依据。

八、合同签订及其他30、签订合同

30.1、采购人与中标单位应当在中标通知书发出之日起 30日内签订政府采购合同。30.2、招标文件、中标单位的投标文件、澄清文件及中标通知书等，均为签订合同

的依据。30.3、中标单位不遵守招标文件或投标文件的要约、承诺，擅自修改报价或在接到

中标通知书规定时间内借故拖延、拒签合同者，招标采购单位不予退还投标保证金。同时，招标采购单位有权取消该单位的中标资格，与下一中标候选人签订合同或重新组织招标。

30.4、采购人与中标单位签订合同并经余杭区公共资源交易中心鉴证后生效。31、合同备案政府采购合同一式多份，除单次采购金额在十万元以上的货物类采购项目须提供

三份外，其余须提供两份到余杭区公共资源交易中心备案。32、履约保证金、质量保证金

32.1、履约保证金、质量保证金根据不同采购人的采购需求而定。32.2、履约保证金、质量保证金均由采购人收取。

33、根据余财采〔2012〕2 号《关于进一步加强政府采购验收工作的意见》的通知，对于单次采购金额在十万元以上的货物类采购项目（除国家规定应由专业机构强制检测或已聘请专业监理公司监理的采购项目），委托余杭区质量计量监测中心政府采购验收办公室进行验收。对不按招标文件、投标承诺及政府采购合同要求供货的供应商，将依据《中华人民共和国政府采购法》等相关法律法规的规定，给予 1 至 3 年内禁止参加余杭区政府采购活动的处罚，对拒不改正的将无限期禁止其参加余杭区政府采购活动，同时将处罚结果上网进行公示。34、质疑与投诉

第 13页，共 60页

34.1、投标人如认为采购过程或采购结果的产生过程存在违法行为，使自身的合法权益受到损害的，可以在知道或者应知权益受到损害之日起七个工作日内，以书面形式向招标采购单位提出质疑；

34.2、投标人对采购代理机构的质疑答复不满意或者采购代理机构未在规定时间内作出答复的，可以在答复期满后十五个工作日向同级政府采购监督管理部门杭州市余杭区财政局（采购监管科，联系电话：0571-89180113）投诉。

第二节 投标人须知之专用条款35、投标文件组成（加“▲”的资料为必须提供，否则将视为无效标处理）部分格式可参考“第五部分 投标文件格式”，未提供参考格式的由投标人根据相关要求自行编制。投标文件一般应当包括以下主要内容：报价文件和技术文件、商务文件。

注意：投标文件封面、开标一览表、投标响应函、授权委托书须加盖单位公章，开标一览表、投标响应函须经法定代表人（或授权代表）签字，否则视为无效投标。

35.1、投标人的报价文件应单独密封，内容应当包含（均须盖章）：▲35.1.1、开标一览表；35.1.2、分项报价表；

35.1.3、投标人认为需要提供的与本项目有关的其他文件和说明。投标报价注意事项：（1）、投标报价应包括设备费、测试费、培训费、安装调试费、现场踏勘产生的费用

货物验收、税收、售后服务、采购需求中未提到但在实际采购和安装过程中需要配置的各种设备、材料及其他费用等须由投标人支付的所有费用。（2）、投标报价应是唯一的，招标方将拒绝有选择的报价。

35.2、投标人技术文件应至少包括：35.2.1、目录；35.2.2、评分响应表；▲35.2.3、所投产品具体配置表、技术参数、指标及配置的详细说明；

注：设备的技术指标情况:所投设备的完整配置方案，详细列明投标设备的所有技术指标，明确表示该项指标所涉及的软硬件是标准配置还是选择配置。任何含糊不清的表述对评标结果的影响将是投标人的责任。

35.2.4、技术偏离表：投标人必须针对招标文件“采购清单”及“产品技术参数要求”逐个做出响应；

第 14页，共 60页

▲35.2.5、采购需求实质性内容响应表（格式见第五部分 投标文件格式）；35.2.6、采购需求中涉及到的许可证书、功能截图、检测证书、认证证书、著作权登

记证书、证明材料、材料复印件；

35.2.7、项目集成、实施方案，包括项目整体规划设计及针对本项目实施管理方法确保供应货物质量的设施及措施，产品质量控制手段、项目管理措施、风险控制方案；

35.2.8、所投产品（服务器，防火墙，入侵防御系统，网络安全审计系统）的产品制造商提供的服务承诺函复印件；

35.2.9、项目组主要成员的履历，学历、资质证书（VCP认证工程师、HCIE或CCIE认证工程师、计算机信息集成高级项目经理认证、国家注册信息安全认证（CISP）、OCP认证工程师）复印件（加盖单位公章）及近 3个月的社保缴纳证明（须加盖社保部门公章）；

35.2.10、所投产品及原厂商资质：（1） 防火墙： 原厂商为国家信息安全等级保护安全建设服务机构，提供国家权

威部门颁发的机构能力评估合格证书； 原厂商是公安部认可的信息安全等级保护检查工具箱研发单位证明材料（需提供复印件加盖原厂商公章）；（2） 入侵防御系统原厂商应为网络安全应急服务支撑单位（国家级）； 原厂商

常驻浙江省内至少 10个 CISP认证工程师，并且提供原厂商 CISP工程师在浙江省内最近 3个月的社保证明（需提供复印件加盖原厂商公章）；（3） 网络安全审计 公安部销售许可证（增强级），需同时提供公安部检测报告

产品类型/级别为：综合型安全审计(国标增强级)； 涉及国家秘密的计算机信息系统集成资质（甲级）（需提供复印件加盖原厂商公章）；

35.2.11、售后服务方案：（1）超过招标文件规定的质保期承诺；（2）本地化日常维护力量设置情况及相关证明材料（可提供投标人或主要设备

原厂商本地售后服务网点情况和维护工程师的学历、职称、数量等人员设置情况以兹证明 ）；

（3）售后服务响应时间、出现质量问题的处理和培训，日常检测及保养，故障处理效率，应急维修承诺等的具体方案；

（4）备品备件、耗品耗材清单及相应报价和存放情况；（5）培训方案：提供操作培训和安全服务培训及提供其他形式培训的情况，具

体至培训次数、方式、地点、时间等；（6）其他优惠承诺情况；35.2.12、投标人认为需要提供的与本项目有关的其他文件和说明。

第 15页，共 60页

35.3、投标人的商务文件包括：

35.3.1、目录；▲35.3.2、投标响应函；35.3.3、本项目投标保证金缴款凭证（原件或复印件）；▲35.3.4、法定代表人授权委托书原件、法定代表人及授权代表的身份证复印件、

企业法人营业执照复印件。35.3.5、投标人具有的计算机信息系统集成二级及以上资质、 信息安全管理体系认

证证书、 信息技术服务管理认证证书、国家信息安全测评信息安全服务资质证书等资质证书复印件；

35.3.6、企业资质证明：投标人获得的 ISO9001质量管理体系认证证书、ISO14001

环境管理认证体系认证证书及工商部门出具的信用等级证书等证书复印件；32.3.7、类似项目实施业绩一览表：投标人自 2012年 1月 1日（含）以来承担过

单个合同金额在 80万元以上（含）的同类型销售业绩，提供合同复印件（以合同签订时间为准）；

35.3.8、关于对招标文件中有关条款的拒绝声明（如果有的话）；35.3.9、投标人认为需要提供的与本项目有关的其他文件和说明。

36、评标办法及评分标准：36.1、总则本次评标采用综合评分法，总分为 100 分。合格投标人的评标得分为各项目汇总

得分，中标候选资格按评标得分由高到低顺序排列，得分相同的，按投标报价由低到高顺序排列；得分且投标报价相同的，按技术指标优劣顺序排列。排名第一的投标人为第一中标候选人。评分过程中采用四舍五入法，并保留小数 2位。

第 16页，共 60页

投标人评标综合得分=价格分+(技术、商务分)

36.2、评标内容及标准36.2.1、价格分（30 分）投标价格的合理性：分析投标价格是否合理，投标价格范围是否完整，有否重

大错漏项。投标价格分计算方法：满足招标文件要求且投标价格最低的投标报价为评标基准价，其他投标人的价格分统一按照下列公式计算：投标报价得分=(评标基准价／投标报价)×价格权值×100（精确到小数点后二位）。

36.2.2、技术、商务分（70 分）（1）、技术、商务分的计算：技术、商务分按照评标委员会成员的独立评分结果汇总数的算术平均分计算，计

算公式为：技术、商务分=评标委员会所有成员评分合计数/评标委员会组成人员数（2）、评分细则如下：技术分（55.0 分）：

评分细则 评分细则内容 分值(分)

1、投标货物的性能及技术指标 情 况 （ 19

分）

基本分 17分。采购需求中打★号的指标，如有一项及以上不满足，则该项货物技术性能分 0分；有实质性正偏离，每项 0.5分，最高加 2分，酌情给分；其他指标每负偏离一项扣 2分，4项（含）以上负偏离本项不得分。

19.0

2、项目集成、实 施 方 案

（1）项目整体规划设计，对用户信息系统了解程度、非涉密网建设规范程度，以及实施计划的合理、可行、

10.0

第 17页，共 60页

（10） 规范等方面进行综合评定，酌情给分；（0-7分） （2）根据投标人针对本项目实施管理方法的成熟度、项目管理措施、质量保证措施、风险控制方案等方面进行综合评定，酌情给分；（0-3分）

3、证明材料（2分）

产品（服务器，防火墙，入侵防御系统，网络安全审计）原厂针对此项目的服务承诺函；每个 0.5分

2.0

4、保证项目实施的技术力量和人力资源安排（9分）

（1）具有 VCP认证工程师证书，每个得 1分，最高得 2分 （2）具有 CCIE或H3CTE认证工程师的，每个得 1分，最高得 2分 （3）具有计算机信息集成高级项目经理认证的，得 1分 （4）具有国家注册信息安全认证（CISP）的，每个得 1 分，最高得 2 分 （5）具有 OCP认证工程师的，每个得 1分，最高 2

分 根据上述人员相关证书的复印件（加盖单位公章）和近 3个月的社保缴纳证明（须加盖社保部门公章）打分，不符合要求的均不得分。

9.0

5、主要厂商及产品资质(6分)

（1） 防火墙： 原厂商为国家信息安全等级保护安全建设服务机构，提供国家权威部门颁发的机构能力评估合格证书； 原厂商是公安部认可的信息安全等级保护检查工具箱研发单位证明材料； 以上资质每提供一个得 1分，最高 2分。（需提供复印件加盖原厂商公章） （2） 入侵防御系统原厂商应为网络安全应急服务支撑单位（国家级）； 原厂商常驻浙江省内至少

6.0

第 18页，共 60页

10个 CISP认证工程师，并且提供原厂商 CISP工程师在浙江省内最近 3个月的社保证明； 以上资质每提供一个得 1分，最高 2分。（需提供复印件加盖原厂商公章） （3） 网络安全审计 公安部销售许可证（增强级），需同时提供公安部检测报告产品类型/级别为：综合型安全审计(国标增强级)； 涉及国家秘密的计算机信息系统集成资质（甲级）；以上资质每提供一个得 1分，最高 2分。（需提供复印件加盖原厂商公章）

6、售后服务与承诺 （6分）

（1）质保期：质保期超过招标文件规定的，每增加 1

年 得 0.5分（1分）； （2）本地化服务能力及其组织情况：横向比较各投标人本地日常维护力量设置情况，并根据本企业和厂商维护工程师的学历、职称、数量等进行对比，酌情评分（可提供投标人或主要设备原厂商本地售后服务网点情况和人员设置等情况以兹证明 ），（2分）； （3）售后服务响应时间：出现质量问题的处理和培训，日常检测及保养，故障处理效率，应急维修承诺等的具体方案，（ 2 分）； （4）备品备件情况：根据投标单位提供的备品备件清单及相应报价情况，写明存放情况，（1分）。

6.0

7 、 培 训 （ 3

分）培训方案：提供操作培训和维护培训及提供其他形式培训的情况，具体至培训次数、方式、地点、时间等，根据培训方案酌情给分，（3分）

3.0

第 19页，共 60页

商务分（15.0分）：评分细则 评分细则内容 分值(分)

1、投标人相应商务资信(4分)

ISO9001质量管理体系认证，得 1分； ISO14001环境管理认证体系，得 1分； 工商部门出具的信用等级证书，得 2分； 提供相关证书复印件，满分为 4分。

4.0

2、投标人的资质 证 书 情 况（4分）

投标人具有计算机信息系统集成二级及以上资质，得1分； 信息安全管理体系认证证书，得 1分； 信息技术服务管理认证证书，得 1分； 国家信息安全测评信息安全服务资质证书，得 1分。

4.0

3、投标人业绩（6分）

投标人自 2012年 1月 1日以来实施的同类型单个合同金额 80万以上项目，每个得 1分，最高 6分（提供合同复印件，时间以合同签订之日为准）。

6.0

4、投标文件的制作情况（ 1

分）

投标文件编制质量：内容完整、规范、装订整齐、资料齐全得 1分；内容不完整、不够规范、装订不整齐、资料不全者每涉及一项扣 0.5分，扣完为止。（1分）

1.0

37、解释权专用条款与通用条款有矛盾之处，以专用条款为准。凡涉及本次招标文件的解释

权属于采购人与杭州市余杭区公共资源交易中心。

第 20页，共 60页

第三部分 采购需求一、项目概述：本项目为“交钥匙”工程，采购内容包括采购清单中货物供货、安装调试、货物验

收、培训、质保期内的售后服务等。采购需求清单中未提到，但在实际采购和安装过程中需要配置的各种设备、材料和其他费用等均计入针对采购人的报价中，不得额外收费。二、采购清单：

2.1 设备清单序号 名称 技术参数 单位 数量

1 服务器 详见“产品技术参数要求”部分 3.1服务器 台 3

2 交换机 详见“产品技术参数要求”部分 3.2交换机 台 1

3 瘦终端 详见“产品技术参数要求”部分 3.3瘦终端 台 160

4 终端外设详见“产品技术参数要求”部分 3.4终端外设

台 160

5 防火墙 详见“产品技术参数要求”部分 3.5防火墙 台 1

6IPS入侵防御 详见“产品技术参数

要求”部分 3.6IPS 入台 1

第 21页，共 60页

侵防御

7 网络安全审计详见“产品技术参数要求”部分 3.7网络安全审计

台 1

三、产品技术参数要求3.1 服务器

序号 项目 技术参数要求 单位 数量1 品牌 ★ 所有服务器同一品牌 台 3

2 机架高度 2U高度3 CPU ★ 4 颗 E7-4809 v2 1.9GHz；12M 缓存，6.4

GT/s QPI，无 Turbo， 6 核，105W

4 内存 ★目前配置 8个 16GB RDIMM；1600 MT/s，低压，双列，x4

5 RAID ★配置 12Gb SAS 3 代 Raid 卡，支持 RAID

0，1，5，6，10， 50；配置 1GB RAID控制器，允许服务器同时支持板载 2块 Raid卡；

6 PCIe SSD ★支持 PCI-e SSD高性能硬盘功能，单块硬盘每秒钟最少提供 30000个 I/O；最少支持 8个PCI-e硬盘；

7 硬盘 ★2 块 200GB 固态硬盘 SAS Mix Use MLC

12Gbps 2.5英寸热插拔硬盘可扩展到 24个硬盘槽位

第 22页，共 60页

8 网卡 Broadcom 5720 QP 1Gb 网络子卡9

HBA卡 1块 QLogic 2562，双口 8Gb 光纤通道 HBA

10I/O扩展槽 提供不少于 6 个 PCIe 插槽

11 光驱 DVD RW

12 管理功能 支持硬件故障检测，电源、电压、风扇监控，温度监控，远程开关机，报错日志管理。 支持 CPU，内存，硬盘，电源，风扇故障前预告警功能。

13

14 ★配置远程管理卡模块，具备独立管理网口；可提供远程管理功能，支持远程虚拟介质，可增加 SD卡存放紧急启动镜像，实现远程诊断。

15 主板内部提供冗余 SD卡槽位，用户可选择增配 2张 SD卡，配置成冗余方式，用来安装操作系统或者虚拟化系统

16 主板内部集成可管理存储空间，集成管理软件及驱动， 可实现在线升级，可实现无需安装软件直接管理服务器，提供快速无盘布署和管理功能。 提供单界面即可完成所有管理服务的管理软件。

17 前面板带诊断功能， 支持不开机箱或前面盖直接察看面板显示屏显示告警信息。 支持

第 23页，共 60页

IPMI2.0，BMC 2.0；前面板可选 NFC功能， 支持安卓平台手持终端远程管理，支持带NFC功能的终端快速读取和写入设备信息(资产编码，bios信息等)

18 导轨 通用滑动机架式导轨19 电源 ★满配 2+2电源， 故障转移配置， 1100W 4

个适用于 UPS/PDU 连接的带 IEC C13-C14插头的电源线 4个桌边电源线， 250V，2M (中国)

3.2 交换机序号 项目 技术参数要求 单位 数量硬件整体要求 台

1

1 交换容量 ★交换容量≥256Gbps

2 转发性能 ★转发性能≥72Mpps

3端口类型 ★≥24个 10/100/1000Base-T以太网端口

4 ★≥4个复用的千兆 SFP Combo

5 电源数量 ★内置模块化电源，支持外部 RPS电源，形成冗余备份

6 节能要求 ★支持端口休眠功能7 防雷 ★业务端口防雷能力：6KV

软件整体要求8 二层功能 支持端口 VLAN，协议 VLAN， IP 子网

VLAN第 24页，共 60页

9 支持QinQ；灵活QinQ

10 支持 1：1，N：1 VLAN mapping

11 支 持 IEEE 802.1d(STP) ， 802.w(RSTP) ， 802.1s(MSTP)

12 支持VLAN内端口隔离13 支持 Smart link

14 三层功能 支持 IPv4、 IPv6静态路由，路由条数 16条15

访问控制

支持基于第二层、第三层和第四层的ACL

16 支持双向ACL

17 支持VLAN ACL和 IPv6 ACL

18 支持 IP/Port/MAC的绑定功能19

QoS

至少具备 8个队列20 支持 SP， DWRR，SP+DWRR调度方式21 支持双向端口限速，限速粒度 8K

22安全功能 支持 DHCP Snooping trust， 防止私设 DHCP

服务器

23

支持 DHCP snooping binding table (DAI， IP

source guard)， 防止ARP攻击、DDOS攻击、中间人攻击

24 CPU防护功能，并能提供测试报告25 支持 BPDU guard， Root guard

26 支持用户间的二层隔离，用于减轻网关 ARP

第 25页，共 60页

处理负担，降低网关受ARP攻击的风险27 支持 802.1X

28

可靠性

支持 ETH OAM: 802.1ag 802.3ah

29★链路检测并倒换时间小于 50ms，提供第三方测试报告

30支持环网保护技术，可与其他厂商设备混合组网，要求倒换时间为 50ms

31 堆叠 ★支持堆叠，主机堆叠数不小于 9台，提供第三方测试报告

设备管理32

管理协议

支持 SNMP V1/V2/V3、Telnet、RMON、SSHV2

33支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。

34 支持NQA

35 支持集群管理3.3瘦终端

序号 项目 技术参数要求 单位 数量1 处理器 Teradici 2321 PCoIP™ 台 160

2 内存 32MB Flash / 512MB RAM DDR3

3开 机 启动时间 从按电源起至开机完成时间≤15秒

4 操 作 系 无需内置操作系统，硬件固化 PCoIP芯片第 26页，共 60页

统

5I/O外设支持

一个 DVI-I端口，包括一个 DVI到 VGA（DB-15）适配器一个DisplayPort高清显示端口四个USB 2.0端口（2前 2后）

6 网络10/100/1000 Base-T千兆以太网出厂选配设置：光纤网卡带 SFP模块（光纤网卡或RJ45二选一）

7 按纽 一个设备多功能电源按钮

8显 示 性能

VESA监视器支持显示器数据控制（DDC）功能，可以自动设置分辨率和刷新频率 2个独立全分辨率帧缓存单显示器：2560x1600@60Hz，色深： 8， 15， 16

或 24bpp

双显示器：1920x1200@60Hz，色深：8， 15， 16或24bpp

9 音频 一个 1/8英寸复合音频插口一个线路输出 / 1/8英寸迷你扬声器插口

10 功率全球自适应 100-240 VAC、50/60 Hz电源设备连接 1个键盘、1个 PS/2鼠标和 1个显示器时的平均功率为：≤8瓦

11 装 运 重 ≤3.7 千克

第 27页，共 60页

量

12物 理 特征

高：≤29 毫米宽：≤177 毫米深：≤116 毫米

13安 装 托架 标配卧式底座及液晶背挂支架

14设 备 安全性 内置电脑锁插槽（线缆可选）

15温 度 范围

运行温度：10°C 至 40°C，水平和垂直安装存储温度：-10°C 至 60°C

16 湿度 20%至 80%，冷凝10%到 95%，无冷凝

17 认证

German EKI-ITB 2000， ISO 9241-3/-8

cULus 60950， TÜV-GS， EN 60950

FCC Class B， CE， C-Tick

WEEE， RoHS指令18 其 他 性

能★云计算客户机应对病毒具有免疫能力，不会感染病毒、木马；

★管理员可通过配套管理服务器进行远程管理，终端本身不需要管理，实现真正的即插即用和“零”维护；★用户更换云计算客户机设备时，不需要重新安装

第 28页，共 60页

操作系统、配置软件等额外工作，不需要 IT人员现场支持。从而实现用户端零维护，并提高业务连续性★客户端本地无文件系统

3.4终端外设序号 项目 技术参数要求 单位 数量1 品牌 与服务器同品牌

台 110

2 外观颜色 黑色，完美液晶屏3 面板尺寸 23寸宽屏4 屏幕比例 16:9

5 面板/屏幕类型 IPS /LED

6 接口 ★VGA接口，DVI-A接口7 配件 ★鼠标，键盘套件；带支架

8 支架 前倾 5度，后仰 21度，水平旋转 45度，纵向旋转 90度，高度升降 11.5厘米，支持壁挂

9 品牌 与服务器同品牌

台 50

10 外观颜色 黑色，完美液晶屏11 面板尺寸 19寸宽屏12 屏幕比例 16:9

13 面板/屏幕类型 IPS /LED

14 接口 ★VGA接口，DVI-A接口15 配件 ★鼠标，键盘套件；带支架

3.5 防火墙序号 项目 技术参数要求 单位 数量

第 29页，共 60页

1 规格 ★标准 2U专用万兆硬件平台 台 1

2

硬件架构采用先进的多核网络专用架构，使用 64位MIPS 多核处理器，非 X86 的多核架构或ASIC架构。

3

网口数量★千兆电业务接口≥4 ，千兆光业务接口≥8，支持 4个通用扩展槽(可支持扩展千兆电口或光口、万兆光口)。

4

性能

设备最大吞吐量≥20Gbps

5 每秒新建连接数≥11万6 最大并发连接数≥500万7

IPSec VPN隧道数≥10000

8

接入模式必须支持透明、路由、混合、旁路四种工作模式，支持在旁路模式下对流量进行统计、扫描、记录和会话重置。

9 路由协议 OSPF、BGP和 RIPv1/v2（动态路由协议非透传）支持策略路由、支持 ISP路由并内置多运营商路由表，支持 IPv4和 IPv6的静态路由，支持基于会话的原路回包功能，可设置优先于路由策略而通过会话表中的入接口进行回包，支持基于动态端口应用协议的策略路由，支持基于角色、用户、用户组的策略路由。

第 30页，共 60页

10

VPN支持 必须支持 GRE 和 GRE over IPSec， IPSec

VPN、SSL VPN、L2TP VPN。11 多链路负载均

衡必须支持基于源、基于源和目的、基于会话等多种负载均衡模式。

12 智能链路负载均衡

必须支持智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发。

13

服务器负载均衡

必须支持服务器负载均衡，支持智能 DNS

功能，使外网访问内部服务器的流量可以在多条链路上实现智能分担。

14

ARP欺骗防护 为了防御 ARP攻击和 ARP病毒，要求支持免费 ARP广播及ARP客户端认证。

15

基于应用的健康监测

必须支持HTTP GET、DNS请求和 TCP端口的方式探测被监控链路或被监控服务器的健康状态。

16 高 可 用 性（HA） 支持A-S模式，A-A模式

17802.3ad 链路聚合

透明、路由模式下支持将多条链路带宽进行捆绑。

18NAT技术 要求必须支持 NAT full cone模式，要求必须

支持多对多的NAT，且公网地址池可选择逐一使用和同时使用两种模式，为解决公网 IP

地址资源问题，要求必须支持 NAT的端口第 31页，共 60页

扩展技术，突破传统单个公网地址 64512个端口的瓶颈，而可以达到更大值，要求必须支持基于标准 SYSLOG及二进制的日志格式，且需具备高性能硬件日志服务器设备供选择。

19

IPv6

必须支持基于 IPv6邻居发现协议（ND）的攻击防护，包括地址欺骗攻击、路由通告欺骗攻击及泛洪攻击等。

20

虚拟化

每个虚拟系统拥有独立的管理员，虚拟路由器、安全域、地址薄、服务薄，物理接口或逻辑接口，安全策略等；支持自定义虚拟系统的资源，包括会话数、策略数、NAT规则数的最大限额设定；支持自定义虚拟系统的资源，包括会话数、策略数、NAT规则数的预留额设定。

21

抗DDoS攻击

必须支持抵御所列所有攻击类型，包括：DNS Query Flood 、 SYN Flood 、 UDP

Flood 、 ICMP Flood 、 Ping of

Death、Smurf、Winnuke。22 会话控制 必须支持会话控制功能，要求能够基于源、

目的、应用协议三种条件做会话数限制；必须支持会话控制功能，要求能够限制会话新

第 32页，共 60页

建速率。23

DNS安全防护必须支持 DNS透明代理，必须支持 DNS代理黑白名单功能，用户可通过该功能过滤域名查询请求，保护DNS服务。

24

ALG应用

必须支持所列所有应用，包括：H.323、SIP、FTP 、 TFTP 、 RSH 、 RTSP 、 SQL

Net、HTTP、MS-RPC、PPTP/GRE、SUN-

RPC。25

访问控制支持按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制。

26

用户认证

支持本地数据库，并可通过 LDAP、Radius

和Windows AD域联动；认证用户提供有效期功能，并在登录成功页面上提示剩余时间；支持本地用户通过Web认证后，通过认证登录成功页面修改自己的用户密码。

27AV防病毒 必须采用基于并行流引擎技术，被检测文件

大小不受限制。28 支持对压缩文件类型的病毒检测，必须支持

RAR、ZIP、GZIP、BZIP2、TAR等压缩文件类型。

29 支持对多重压缩文件的病毒检测，且不小于第 33页，共 60页

5层压缩30 必 须 支 持 对

HTTP、FTP、SMTP、POP3、IMAP 协议的应用进行病毒扫描和过滤。

31 病毒特征库需提供国内地址的升级服务。32 必须支持防恶意网站功能，防止用户点击恶

意链接并访问恶意网站。33 必须支持恶意链接和病毒警告提示，提示用

户所访问的网站为恶意网站或者发现病毒。34 上网行为管理 可按照应用分类进行流量监控并提供实时的

图形化监控报表。35 支持对 FTP登陆账号名及上传、下载文件名

进行记录或控制。36 支持主流电子邮箱系统，必须包括以下罗列

所有：126邮箱、163邮箱、QQ邮箱、TOM

邮箱、139邮箱等应用识别和控制，及 17173

邮箱、Yahoo邮箱、搜狐邮箱、和讯邮箱、新浪邮箱的登录、上传、下载等应用行为进行识别及控制。

37 支持主流文件共享应用，必须包括以下罗列所有：百度文库、豆丁文档、金山快写、99

盘、115同步盘、139邮箱网盘、400网盘、163

第 34页，共 60页

网盘、网易网盘、盛大网盘、华为网盘、Hotfile 网盘、金山快盘、网易网盘、Rayfile、迅雷快传、讯 6网盘、爱问共享、速度盘等的应用识别和控制。

38 支持主流软件下载站点，必须包括以下罗列所有：新浪下载、非凡软件下载、电脑之家下载、中关村软件下载、多特软件下载、华军软件下载、太平洋下载等的流量进行识别和控制。

39 支持主流即时通讯程序，必须包括以下罗列所有：MSN、QQ、雅虎MSG、新浪UC、网易泡泡、Skype、淘宝旺旺、谷歌 TALK、YY语音、飞信、ICQ、iSpeak、慧聪发发、人人桌面、百度HI、盛大 ET语音、米聊、微信等应用进行识别和控制，并可对 QQ的在线文件传输、离线文件传输、远程协助等应用进行识别和控制。支持主流网络工具，必须包括以下罗列所有：Google地图、有道地图、爱问地图、我要地图，QQ电脑管家、必应词典、金山词霸、搜狗在线翻译、雅虎在线翻译、有道云笔记、Adobe更新、Apple软件更新、Java自动

第 35页，共 60页

更新、安卓市场等应用流量进行识别和控制。

上网行为管理

支持主流网络游戏，必须包括以下罗列所有：跑跑卡丁车、魔兽世界、穿越火线、边锋游戏、泡泡堂、征途、地下城与勇士、热血传奇、天龙八部、超级舞者、魔域、QQ炫舞、英雄王座、剑侠情缘网络版 3、完美世界国际版、大话西游、赤壁、诛仙、11对战平台、迅雷网游加速器、火星加速器等应用流量进行识别和控制。支持主流网络管理工具，必须包括以下罗列所 有 ： RADIUS 、 SNMP 、 VNC 、 X-

WINDOWS、TeamViewer、RDP、NetOp、迅闪、易游、网维大师、SSH-PuTTY等应用流量进行识别和控制。支持主流 P2P流媒体软件，必须包括以下罗列 所 有 ： PPLive 、 PPS 网 络 电视、QQLive、UUSee、迅雷看看、飞速土豆、乐鱼影音盒、酷我音乐盒、iku爱酷、极速酷 6、新浪直播、百度影音、搜狐影音、奇艺影音、电影网播放器、Dopool手机电视等应用流量进行识别和控制。

第 36页，共 60页

支持主流 P2P下载软件，必须包括以下罗列所 有 ： 纳 米 盘 、 屁 屁 狗 、 汉魅、RealLink、PeerCast、Hotline、iTunes、优蛋、迅闪、迅雷离线下载、奇艺加速器、云端软件平台、BT、电驴、迅雷、酷狗、QQ旋风、RaySource等应用流量进行识别和控制。支持主流Web视频，必须包括以下罗列所有：新浪 TV、优酷、六间房、激动网、土豆网、新浪视频、搜狐视频、芒果 TV、优米网、腾讯视频、中国网络电视台、网易视频、搜狐直播、新华视频、BTV在线、江苏网络电视台等应用流量进行识别和控制，并要求可对iTudou、酷六、土豆、56ican等上传行为进行识别和控制。支持主流炒股软件，必须包括以下罗列所有：大智慧、指南针、证券之星、钱龙证券、和讯股道、通达信、未来趋势、华安证券投资赢家、同花顺双子星、行情眼、金陀螺、个股评测网，招商证券交易、海通证券交易、华安证券交易等应用流量进行识别和控制。

上网行为管理 支持主流社交网络，必须包括以下罗列所有：开心网 001、新浪 show、21CN相册、百

第 37页，共 60页

度相册、Poco相册、搜狐相册、天涯相册、新浪微博发帖、Poco微博发帖、微博AIR、微博桌面、手机新浪微博、手机街旁等应用流量进行识别和控制。支持主流安全相关软件，必须包括以下罗列所有：360杀毒、360安全卫士、金山毒霸、卡巴 斯 基 、 江 民 杀 毒 、 小 红 伞 杀毒、BitDefender、ESET-NOD32、windows自动更新、微点、网秦安全、360手机卫士等应用流量进行识别和控制。支持地下浏览工具，必须包括以下罗列所有：HTTP隧道、无界、自由门、逍遥游、动网通、花园等应用流量进行识别和控制。

40

Web分类管理支持至少支持超过 2000万域名的 URL数据库，可以帮助管理员轻松设置禁止访问的网页，控制对不良网站的访问。

41 数据库弱点扫描软件

★独立提供数据库弱点扫描器， 实现对网络中数据库的安全扫描不少于 2个 IP的扫描功能；提供具有公安部颁发的销售许可证书复印件加盖原厂商公章；提供计算机软件著作权登记证证书复印件加

第 38页，共 60页

盖原厂商公章；42 支持针对数据库每张表每个字段的内容进行

敏感数据探测。敏感信息用户可以自定义添加，可以让用户了解自己的数据库系统有哪些敏感数据，存放的具体位置，便于在信息保护和审计中重点关注。提供截图并盖原厂商公章。

43 通过模拟黑客攻击的方式，利用数据库本身存在的漏洞，获取数据库管理员的权限并登录到数据库中。提供产品功能截图。

44 能够对数据库内核的篡改检测。提供截图并盖原厂商公章。

45

网页关键字过滤

支持对用户访问含有某关键字的网页（包括HTTPS加密网页）进行行为控制、行为审计；对用户在某网站（包括 HTTPS加密网站）发布信息或发布含有某关键字信息进行行为控制、行为审计；支持加权算法，包括定义关键字的权重和出现次数等条件做控制。

46 SSL VPN 支持硬件USB-key的认证方式；支持基于手机短信的登录认证方式。

47 支 持 32 位 和 64 位 Windows

第 39页，共 60页

2000/2003/XP/Vista/Windows 7操作系统48 支持登录 SSL VPN后自动打开可自定义的

网页。49 必须支持对登录 SSL VPN的用户端系统进

行端点安全检查，至少包括指定文件、指定进程、系统补丁、浏览器版本、杀毒软件等方面。

50

IPSec VPN

严格遵循 RFC国际标准，必须支持的算法有DES、3DES、AES128、AES192、AES256，SH

A-256、SHA-512等。51

L2TP OVER IPSec

支持 提供 L2TP OVER IPSec 功能，使iphone、ipad、android智能终端无需安装客户端程序即可安全接入网络；

52 管理功能 必须支持 2个系统软件并存，并支持系统软件回滚，防止配置不当或系统故障造成的网络中断，充分保证系统的稳定性。

53 必须支持基于已认证用户身份的访问 URL

日志记录。54 支持对QQ上下线的行为进行记录。55 支持监控设备系统资源的实时状况，必须包

括 CPU、内存、接口带宽、日志容量、策略数、第 40页，共 60页

会话数等对象。56 必须支持在 NAT的动态端口资源利用率达

到一定值时，设备能够主动发送告警信息通知设备管理人员。

57 支持HTTP、HTTPS方式进行设备管理、操作界面支持全中英文管理界面。

58

统计

要求支持基于 IP地址的流量统计功能，包括短时间周期和长时间周期。

59 要求支持基于应用的流量统计功能，包括短时间周期和长时间周期。

60 要求支持基于 IP地址的会话统计，包括短时间周期和长时间周期。

61 要求支持基于应用的会话统计，包括短时间周期和长时间周期。

62 要求支持自定义统计功能。63

资质 通过公安部检测并获得公安部计算机信息系统安全专用产品销售许可证；

64

售后服务

应急时要求原厂商在 15分钟内响应，2小时内到达现场。为保证服务响应速度，要求原厂商在浙江省内有常驻机构。原厂商必须能够提供专业服务团队和日志分析服务。

第 41页，共 60页

3.6 IPS入侵防御序号 项目 技术参数要求 单位 数量1 规格 ★标准 2U专用万兆硬件平台 台 1

2

硬件架构采用先进的多核网络专用架构，使用 64位MIPS 多核处理器，非 X86 的多核架构或ASIC架构

3

网口数量★千兆电业务接口≥4，千兆光业务口≥8，支持 4个通用扩展槽(可支持扩展千兆电口或光口、万兆光口)

4

性能IPS吞吐量≥8Gbps

5 每秒新建连接数≥11万6 最大并发连接数≥500万7

接入模式必须支持透明、路由、混合、旁路四种工作模式，支持在旁路模式下对流量进行统计、扫描、记录和会话重置。

8 路由协议 OSPF、BGP和 RIPv1/v2（动态路由协议非透传）支持策略路由、支持 ISP路由并内置多运营商路由表，支持 IPv4和 IPv6的静态路由，支持基于会话的原路回包功能，可设置优先于路由策略而通过会话表中的入接口进行回包，支持基于动态端口应用协议的策略路由，支持基于角色、用户、用户组的策略路

第 42页，共 60页

由。9

VPN支持 必须支持 GRE 和 GRE over IPSec， IPSec

VPN、SSL VPN、L2TP VPN

10 多链路负载均衡

必须支持基于源、基于源和目的、基于会话等多种负载均衡模式。

11 智能链路负载均衡

必须支持智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发。

12

ARP欺骗防护 为了防御 ARP攻击和 ARP病毒，要求支持免费 ARP广播及ARP客户端认证

13

基于应用的健康监测

必须支持HTTP GET、DNS请求和 TCP端口的方式探测被监控链路或被监控服务器的健康状态

14 高 可 用 性（HA） 支持A-S模式，A-A模式

15802.3ad 链路聚合

透明、路由模式下支持将多条链路带宽进行捆绑

16NAT技术 要求必须支持NAT full cone模式，要求必须

支持多对多的NAT，且公网地址池可选择逐一使用和同时使用两种模式，为解决公网 IP

地址资源问题，要求必须支持 NAT的端口扩展技术，突破传统单个公网地址 64512个端口的瓶颈，而可以达到更大值，要求必须

第 43页，共 60页

支持基于标准 SYSLOG及二进制的日志格式，且需具备高性能硬件日志服务器设备供选择。

17

IPv6

必须支持基于 IPv6邻居发现协议（ND）的攻击防护，包括地址欺骗攻击、路由通告欺骗攻击及泛洪攻击等

18

虚拟化

每个虚拟系统拥有独立的管理员，虚拟路由器、安全域、地址薄、服务薄，物理接口或逻辑接口，安全策略等；支持自定义虚拟系统的资源，包括会话数、策略数、NAT规则数的最大限额设定；支持自定义虚拟系统的资源，包括会话数、策略数、NAT规则数的预留额设定。

19

会话控制

必须支持会话控制功能，要求能够基于源、目的、应用协议三种条件做会话数限制；必须支持会话控制功能，要求能够限制会话新建速率。

20

访问控制支持按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制。

21 漏洞扫描与虚拟补丁

★独立提供WEB应用弱点扫描软件，支持网站漏洞不少于 2个 IP的扫描功能；

第 44页，共 60页

提供具有公安部颁发的销售许可证书复印件加盖原厂商公章；产品应符合《信息安全技术 Web应用安全扫描产品安全技术要求》第三级要求。

22 支持对黑盒漏洞检测的补充，解决传统的黑盒模式存在对存储式跨站、页面无变化的 Sql

注入（ update， insert 等）等漏洞无法检测的问题，做到对检测对象的真正的百分百覆盖。提供截图并盖原厂商公章。

23

入侵检测与防御

入侵攻击特征数量超过 4000 种，针对 Client

/ Server 系统的漏洞保护，针对常见网络病毒传播、蠕虫扩散等的检测防御，针对常见后门、木马等的检测防御，针对 Shellcode、恶意软件检测防御，针对主流缓冲区溢出攻击的检测防御，可疑网络的访问记录与控制，深入数据包第七层执行内容解析。

24

流量异常攻击检测与防御

对数据包进行协议异常检测，IP 地址、通信端口扫描异常检测，流量统计异常检测，防护 TCP/UDP 端口扫描、 IP 扫描、TCP 的SYN/FIN/NULL/XMAS的端口扫描。

25DoS/DDoS 攻击防御

防 护 SYN

Flood、TCPFlood、UDPFlood、UDPSmurf、IC

第 45页，共 60页

MPFlood 、 ICMPSmurf 、 IGMPFlood 和IPFlood

26

Botnet 检测防护

C&C(Command & Control) 特征库匹配检测验证，僵尸网络联机 DNS、IP 地址黑名单(Real-time Black List) 检测。

27

自定义攻击特征

提供全方位的可视友好用户交互界面，依据IP、TCP、UDP、IGMP、ICMP 等网络层的各项参数设置特征，全面设置 TCP/IP 应用层的特征比对内容，不受通信协议的限制，支持基于流的数据包(stream-based) 比对技术。

28 管理功能 必须支持 2个系统软件并存，并支持系统软件回滚，防止配置不当或系统故障造成的网络中断，充分保证系统的稳定性。

29 支持监控设备系统资源的实时状况，必须包括 CPU、内存、接口带宽、日志容量、策略数、会话数等对象。

30 支持HTTP、HTTPS方式进行设备管理、操作界面支持全中英文管理界面。

31 监控所有触发安全策略的时间、严重程度、攻击名、源与目的地址、端口、通信协议信息

32 监控所有可识别的网络应用服务信息

第 46页，共 60页

33 升级支持：支持在线和手动升级，每周升级1 次特征库；支持设备软件的升级。

34

统计

支持基于 IP地址的流量统计功能，包括短时间周期和长时间周期。

35 支持基于应用的流量统计功能，包括短时间周期和长时间周期。

36 支持基于 IP地址的会话统计，包括短时间周期和长时间周期。

37 支持基于应用的会话统计，包括短时间周期和长时间周期。

38 支持自定义统计功能。39

资质 ★通过公安部检测并获得公安部计算机信息系统安全专用产品销售许可证

40

售后服务应急时要求原厂商在 15分钟内响应，2小时内到达现场。为保证服务响应速度，要求原厂商在浙江省内有常驻机构。

3.7网络安全审计序号 项目 技术参数要求 单位 数量

第 47页，共 60页

1

产品形态

标准 2U机架式设备；双冗余电源；配置中不少于 4 个 10/100/1000M 电口和 4 个 SFP

光口；无需单独购买接口授权前提下，提供 4路同时捕包。

台 1

2

性能要求

整机处理能力不小于 2Gbps；存储容量不小于 1T。支持对不少于 2千在线用户进行审计。系统应具备不少于 4000万条的 URL分类库。。★(在项目测试中，如出现性能不达标或截图与实际功能不符视为虚假应标。一切后果由投标方承担)

3

语言要求

系统应提供简体中文、繁体中文管理界面。(需提供功能截图)。

4 支持对藏、维、日、韩、泰国语等小语种的审计(需提供功能截图)。

5 部署方式 支持旁路部署、透明模式、网关模式部署(需提供功能截图)。

6 支持分布式部署与集中管理，(需提供功能截图)。

第 48页，共 60页

7 支 持Lan、MPLS、GRE、MPLS、L2TP、PPPOE、VL

AN 、QinQ 等网络接入环境。8 支持 IPv6网络环境(需提供功能截图)。9 行为审计 能够全面详实地记录网络内流经监听出口的

各种网络行为，并根据国家有关法规规定保存至少 60天，以便进行事后的审计和分析。日志以加密的方式存放，只有管理者才能调阅读取。网络行为日志全面地记录了包括使用者、分组、访问时间、源 IP地址、源端口、源MAC地址、目的 IP地址、目的端口、访问类型、访问地址、帐号等关键数据项。

10 能够审计的网络协议或应用类型包括：标准协议及其衍生应用（HTTP-GET、HTTP-

POST、HTTPS、TELNET、FTP、SMTP、POP3

、Samba等）；11 支持对MSN、QQ、YAHOO、ICQ、Fetion等

（5种以上）常见聊天工具及网络聊天室的聊天事件审计，可审计到聊天时间与账号信息

12 支持对 BT、eMule等国内外流行的 P2P下载软件的使用的审计，能审计到带宽占用情况

第 49页，共 60页

13 支持 MMS、 RTSP 流媒体播放协议及QQLIVE、PPLIVE、PPStream、土豆网、六间房等网络音视频应用的行为审计

14 能审计大智慧、同花顺、钱龙等（10种以上）常见股票软件的使用行为

15Windows远程桌面、PCAnywhere等远程登录事件(需提供功能截图)。

16 支持对微博、博客等新兴网络应用的审计(需提供功能截图)。

17 支 持 Sql

Server、Oracle、DB2、Sybase、Mysql、Postpres

ql等主流数据库的审计(需提供功能截图)。18 内容审计 支持WEBMAIL、网页论坛、网页聊天、网页

登录等网页提交内容审计，对不能自动识别类型的网页提交应用能自动归到其他类型(需提供功能截图)。

19 支持对 Google， baidu， sogou， soso等常见搜索引擎的搜索关键字记录，并具备良好的扩展能力，支持用户自定义其它搜索引擎

20 可以审计到 Telnet的命令、回显等交互信息

第 50页，共 60页

21 支持 POP3/SMTP及Webmail邮件的收/发件人、时间、标题、正文、附件大小、附件名称等信息(需提供功能截图)。

22 ★支持邮件附件、网络传输文件还原及下载备份功能为(需提供功能截图)。

23 支持MSN、YAHOO及网络聊天室等未加密聊天工具的聊天内容审计，可审计到聊天账号和内容

24 支持 FTP命令、信息回显及文件名称、文件大小、文件内容的审计

25 ★支持对微博、博客及评论等网络应用的审计(需提供功能截图)。

26

上网认证实名审计

支持触发式WEB认证、AD域认证、远程ESMTP认证、远程 LDAP认证、远程 POP3

认证、远程 Radius认证。除免认证用户外，其他用户必须经过认证后才可上网

27 支持多种认证方式并存，不同终端 PC可分别使用不同的认证方式

28 支持用户自动识别和管理，支持多级（不少于 5级）用户组织架构划分

29 支持三层交换环境下的MAC地址获取(需提供功能截图)。

第 51页，共 60页

30 ★能够将 IP/MAC地址等信息与实际用户进行对应，并在审计结果中体现实际用户，支持单 MAC对应多 IP绑定，实现终端漫游(需提供功能截图)。

31 支持 PPPoE、Radius、POP3、城市热点协议的帐号与上网日志关联；支持在网络环境中存在多种代理服务器时能够准确捕获还原网络日志数据，包括 ISA代理、Socks4/5、Squid

等HTTP Proxy；支持代理服务器与 AD域控制器、LDAP帐号的联动，自动获取代理帐号信息并与上网日志关联，以实现审计实名。

32 应用阻断 可以对常用的网络聊天软件（QQ、MSN

MESSENGER、YAHOO MESSENGER、UC、网易泡泡等）及 10种以上流行网络在线游戏，以及 BT，EMULE等 P2P协议，音视频流设置开放、封堵或根据机器策略进行指定对象、指定时间段的控制，网络聊天软件在开放状态下可以选择允许或禁止传送文件。

第 52页，共 60页

33 可以对 10种以上常用的股票软件（以同花顺、通达信等核心程序 OEM的所有券商的行情、交易软件）进行开放或封堵，或根据机器策略进行指定对象、指定时间段的控制，并支持行情与交易分开控制。

34 可根据电子邮件标题、正文和附件中的内容关键字进行匹配并阻断，防止敏感信息外泄。

35 可以设置禁止通过 HTTP/FTP下载指定类型文件，在封堵日志里可以查看请求被拒绝的记录，并可以开放指定可信任网站下载文件；可以设置禁止或只能通过指定的邮件服务器收发邮件，包括 webmail邮件，；支持URL关键字阻断功能。

36 行为告警 能够对网络行为设置审计条件并根据所设置的审计条件进行报警。审计条件的设置包括但 不 限 于 网 站 地 址 、 邮 箱 帐 号（SMTP、POP3、WEBMAIL）、TELNET/

FTP帐号、即时通讯帐号、网络游戏帐号、音视频流媒体类型、P2P下载类型、财经股票软件类型、源和目的 IP、端口等

第 53页，共 60页

37 可以对HTTP（GET/POST）、SMTP、POP3、TELNET、FTP、MSN、YahooMessenger、数据库（SQL SERVER、Oracle）等常见协议或应用进行内容关键字告警。

38 支持弹出页面、手机短信、发送邮件等报警方式。

39

流量分析

能以图表方式显示实时流量、当日流量、历史流量、常见协议流量和自定义协议流量，支持主机流量排名及协议流量排名功能。

40 支持网络流量统计、应用协议流量统计、 行为统计、报警事件统计、流量排名、行为排名和报警排名等统计功能。

41 支持自定义的周期性报表自动生成和订阅42 系统管理 管理员登陆支持基于 Radius协议的集中身份

验证，能够自动检测和指定登录密码强度；支持在指定 IP地址的计算机上才能登录管理机界面；支持通过 SNMP协议管理设备。

43 支持身份认证失败处理，并可根据用户需要定制失败次数及锁定时长

第 54页，共 60页

44 支持多个审计设备接入一个中心平台进行集中统一管理的分布式部署方式，中心能够实现对审计设备运行状态的监管、实时查询各种日志和统计数据、实时进行控制策略的下发、实时进行报警条件的设置下发。

45 中心对各个接入审计设备的内容审计结果数据能够做到实时的分布式全文检索查询，全文检索要求同时支持根据 IP地址、时间等摘要条件与根据内容关键字的多条件复合查询。

46 审计日志存储空间耗尽时系统可自动采取保护措施，审计数据可直接存储到外围数据库服务器上，支持远程 FTP备份；支持通过标准的 syslog协议向指定的 syslog服务器实时传送行为日志和报警日志数据。支持通过SNMP方式管理。

47 产品资质 涉密信息系统产品检测证书48 中国国家信息安全产品 3C认证证书49 解放军《军用信息安全产品认证证书》（军

C+级）50 计算机软件著作权登记证书

第 55页，共 60页

51 ★系统须采用多核多线程 ASIC并行操作系统，需提供操作系统软件著作权登记证书；

52

原厂服务保障能力

云安全联盟和MAPP，提供相关页面截图53 要求加入云安全联盟 CSA（Cloud Security

Alliance）， 作为该联盟成员，可及时获得病毒、木马、钓鱼网站、僵尸网络等样本信息，为用户提供更及时的安全防护

54 设备制造厂商应具备自己发现主流操作系统或应用系统新漏洞的能力，并提供两个以上2010年以后发现的新漏洞及国内外相关权威机构(如：国家漏洞库和 CVE)的证明

四、供货要求：1、供货方所供的货物必须为全新的，符合国家标准的合格产品；2、所供货物不会侵犯任何第三方知识产权；

●3、产品供货时，中标单位须向采购人提供以下材料原件及复印件：中标单位向采购人提供原厂商三年质保函（服务器，瘦终端，防火墙， IPS 入侵防御，网络安全审计），否则采购人将不予验收。

4、如采购人发现产品不符合招标参数要求的，有权要求中标方进行第三方测试（相应设备进行功能逐条测试），测试费用由中标方承担。若第三方测试整体不通过的或者部分功能指标不通过的，采购人有权要求中标方承担所造成的损失。五、设备集成要求：1、根据项目建设需要，对目前信息系统安全面临的威胁进行有效分析，针对网络

第 56页，共 60页

与安全现状提供合理的建设方案，本次项目实施工作主要针对我院非涉密网建设规范提供信息平台建设，故要求投标人熟悉检察院非涉密网建设技术规范要求，根据非涉密网建设要求进行平台规划与网络设计，并能够满足我院非涉密网虚拟终端与系统运行支撑；

2、本项目要求投标人具备虚拟化项目实施能力，将客户现有虚拟化服务器，存储资源池，虚拟化群集进行规划设计与资源整合，实施期间需要确保业务系统能够正常运行，确保系统数据的安全。

3、投标人须具备安全设备集成能力，集成实施人员需具备原厂服务工程师资格认证。六、售后服务要求：1、质保期要求：原厂商三年质保。●2、技术支持要求：本项目设备应提供原厂商三年 7×24小时原厂免费上门保修维

护服务；所有安全设备提供原厂工程师上门安装实施；能够提供备品、备件，并保证到现场服务响应时间小于 2小时，4小时内解决故障，如果故障不能在 4小时内排除，提供相当档次的备机供使用。

3、确保项目实施的高可用性。按照用户软硬件环境，在实施过程中，合理调度，确保原有系统和数据不受影响。提供长期持续的技术服务，系统验收完成后三年内每季度对设备的进行巡检、优化等工作并提供服务报告。由于本项目涉及到网络安全规划,

防火墙、入侵防御、网络安全审计设备集成、服务器、瘦客户终端的虚拟化平台建设、桌面虚拟化终端管理等工作，为保障用户虚拟化平台的高可用性，项目售后服务期内供应商必须为本项目组建项目服务小组，并指派 1名具有虚拟化认证的工程师驻场 1个月提供现场售后服务，以确保用户虚拟桌面的运维、培训等工作。

第 57页，共 60页

4、提供集成服务（服务器、交换机、瘦客户端集成设计规划、包括云桌面、网络安全改造、虚拟化平台建设）

5、质保期后，提供维修服务，收取配件成本费。6、在投标方案中有完整的服务方案。服务方式应包括远程电话支持、远程网络支持、

现场服务支持等方式。7、中标单位负责设备的安装调试。8、投标人应提供详细的项目设计与实施方案，提供项目的实施计划、实施过程、流

程、质量控制措施、保障措施、项目完成后交付的成果文档以及其它认为需要的说明的内容。

七、培训要求：1.投标人必须提供满足设备维护要求的技术培训服务，并达到预定的培训目标。2.投标人必须根据用户采购设备参数所制定的目标和范围，提出相应的培训内容

及计划，并作为投标文件的一部分提交，培训讲师需具备信息安全认定机构颁发的CISI培训讲师资格。

3.投标人必须提供技术水平高、质量高的培训服务（包括虚拟桌面运维培训，安全培训等，费用包含在总价中），并为被培训人员（现场培训除外）提供课程资料等。所有书面资料或电子文档用中文书写，授课形式为中文。培训成果应在培训计划及课程中予以明确说明。

●八、工期要求：合同签订后 90天内安装调试完毕。九、履约保证金和质量保证金：在合同签订前供应商向采购人缴纳中标总额 5%的

履约保证金，验收合格后履约保证金自动转为质量保证金，在无质量问题的情况下，质量保证金将在一年后无息退还。

第 58页，共 60页

十、货款支付：合同生效之日起 10个工作日内预付中标总价的 50%，设备安装完毕经调试、终验无任何问题后 10个工作日内支付中标总价的 50%。 十一、带“●”条款为实质性条款，投标人须提供《采购需求实质性内容响应表》（格式见第五部分 投标文件格式六），如有任意一条未响应或不满足，将被视为无效。

第四部分 合同样本合同编号：

甲方：（买方）

乙方：（卖方）

鉴证方：

甲、乙双方根据 项目（项目编号：HZYHZFCG-20 - ）公开招标的结

果，签署本合同。

一、货物名称、型号、规格、配置、技术参数、数量及合同价款

序号

货物名称型号规格配置及技术参数

单价(元)

数量(台)

合价(元)

备注

合计 ----

合同价款大写：

（合同价款包括含货款、标准附件、备品备件、专用工具、包装、运输、装卸、保

险、税金、货到就位以及安装、调试、培训、保修等一切税金和费用及其他因本项目

而产生的一切费用）。

二、技术资料

1、乙方应按招标文件规定的时间向甲方提供使用货物的有关技术资料。

2、没有甲方事先书面同意，乙方不得将由甲方提供的有关合同或任何合同条文、

规格、计划、图纸、样品或资料提供给与履行本合同无关的任何其他人。即使向履行

本合同有关的人员提供，也应注意保密并限于履行合同的必需范围。

第 59页，共 60页

三、权利担保

1、乙方应保证所提供的货物或其任何一部分均不会侵犯任何第三方的知识产权。

2、乙方保证所交付的货物的所有权完全属于乙方且无任何抵押、查封等产权瑕

疵。

四、履约保证金

乙方支付中标总额 的履约保证金。

五、转包或分包

1、本合同范围的货物，应由乙方直接供应，不得转让他人供应；

2、除非得到甲方的书面同意，乙方不得将本合同范围的货物全部或部分分包给他

人供应；

3、如有转让和未经甲方同意的分包行为，甲方有权解除合同，没收履约保证金并

追究乙方的违约责任。

六、质保期和质保金

1、质保期 年。质保期内，因人为因素出现的故障不在免费保修范围内，超过保

修期的机器设备，终生维修，维修时只收部件成本费。

2、质保金 元。（履约保证金在中标投标人按合同约定交货验收合格后自行转

为质保金）

七、交货期、交货方式及交货地点

1、交货期：

2、交货方式：

3、交货地点：

八、货款支付

1、付款方式：

2、当采购数量与实际使用数量不一致时，乙方应根据实际使用量供货，合同的

最终结算金额按实际使用量乘以成交单价进行计算。

九、税费本合同执行中相关的一切税费均由乙方负担。

十、质量保证及售后服务

1、乙方应按招标文件规定的货物性能、技术要求、质量标准向甲方提供未经使用

的全新产品。

2、乙方提供的货物在质保期内因货物本身的质量问题发生故障，乙方应负责免费

更换。对达不到技术要求者，根据实际情况，经双方协商，可按以下办法处理：

（1）、更换：由乙方承担所发生的全部费用。

（2）、贬值处理：由甲乙双方合议定价。

第 60页，共 60页

（3）、退货处理：乙方应退还甲方支付的合同款，同时应承担该货物的直接费用

（运输、保险、检验、货款利息及银行手续费等）。

3、如在使用过程中发生质量问题，乙方在接到甲方通知后在（）小时内到达甲方

现场。

4、在质保期内，乙方应对货物出现的质量及安全问题负责处理解决并承担一切费

用。

十一、货物包装、发运及运输

1、乙方应在货物发运前对其进行满足运输距离、防潮、防震、防锈和防破损装卸

等要求包装，以保证货物安全运达甲方指定地点。

2、使用说明书、质量检验证明书、随配附件和工具以及清单一并附于货物内。

3、乙方在货物发运手续办理完毕后24小时内或货到甲方48小时前通知甲方，以准

备接货。

4、货物在交付甲方前发生的风险均由乙方负责。

5、货物在规定的交付期限内由乙方送达甲方指定的地点视为交付，乙方同时需

通知甲方货物已送达。

十二、调试和验收根据余财采〔2012〕2号《关于进一步加强政府采购验收工作的意见》的通知，对

于单次采购金额在十万元以上的货物类采购项目，由余杭区质量计量监测中心政府采

购验收办公室进行验收。余杭区验收办对乙方提交的货物将依据招标文件、投标文件

及其补充变更文件上的技术规格要求和国家有关质量标准进行验收。

十三、违约责任

1、甲方无正当理由拒收货物的，甲方向乙方偿付拒收货款总值的()%违约金。

2、甲方无故逾期验收和办理货款支付手续的,甲方应按逾期付款总额每日千分之

（）向乙方支付违约金。

3、乙方逾期交付货物的，乙方应按逾期交货总额每日千分之（）向甲方支付违约

金，由甲方从待付货款中扣除。逾期超过约定日期10个工作日不能交货的，甲方可解

除本合同。乙方因逾期交货或因其他违约行为导致甲方解除合同的，乙方应向甲方支

付合同总值（）%的违约金，如造成甲方损失超过违约金的，超出部分由乙方继续承

担赔偿责任。

4、乙方所交的货物品种、型号、规格、技术参数、质量不符合合同规定及招标文

件规定标准的，甲方有权拒收该货物，乙方愿意更换货物但逾期交货的，按乙方逾期

交货处理。乙方拒绝更换货物的，甲方可单方面解除合同。

十四、不可抗力事件处理

1、在合同有效期内，任何一方因不可抗力事件导致不能履行合同，则合同履行期

可延长，其延长期与不可抗力影响期相同。第 61页，共 60页

2、不可抗力事件发生后，应立即通知对方，并寄送有关权威机构出具的证明。

3、不可抗力事件延续120天以上，双方应通过友好协商，确定是否继续履行合

同。

十五、诉讼

双方在执行合同中所发生的一切争议，应通过协商解决。如协商不成，可向甲方

所在地法院起诉。

十六、合同生效及其它

1、招标文件、投标文件、更正公告、中标通知书、承诺函等均作为本合同组成部

分，具有同等效力。

2、合同经双方法定代表人或其授权代表签字并加盖单位公章经交易中心鉴证后方

可生效。

3、合同执行中涉及采购资金和采购内容修改或补充的，须经财政部门审批，并签

书面补充协议报政府采购监督管理部门备案，作为主合同不可分割的一部分。

4、本合同未尽事宜，遵照《合同法》有关条文执行。

5、本合同一式多份，具有同等法律效力，甲乙双方、鉴证方、区财政局采购监管

科、验收单位，各执一份。

甲方（盖章）： 乙方（盖章）：

法定代表人： 法定代表人：

或授权代表（签字）： 或授权代表（签字）：

地址： 地址：

邮编： 邮编：

电话： 电话：

传真： 传真：

开户银行： 开户银行：

帐号： 帐号：

鉴证方（盖章）：

法定代表人：第 62页，共 60页

或授权代表（签字）：

地址：

邮编：

电话：

传真：

签约时间： 年 月 日签约地点：

★ 此仅为合同书样本，中标单位需根据实际情况和采购人签订相应的合同！

第 63页，共 60页

第五部分 投标文件格式

一、开 标 一 览 表项目编号：HZYHZFCG-20 -

本项目投标总报价大写：人民币 元整

小写：￥

备注：大写总价与小写总价不一致，以大写总价为准。

投标人（公章）： 法定代表人或授权代表（签字）：

日期：20 年 月 日

第 64页，共 60页

二、分项报价表项目编号：HZYHZFCG-20 -

产品名称 品牌、型号、规格等 单位 数量 单价 金额

安装调试费、税收及其它费用合计： 大写：人民币 元整

小写：￥备注：1、针对本项目的需求清单一一对应填写一份“分项报价表”。此表在不改变格式内容时，可自行制作。2、分项报价表中合计总价应与开标一览表中的相应报价相一致，不一致时，以开标一览表报价为准。3、“分项报价表”为多页的，每页均需由投标人代表签字并加盖投标人公章。4、漏报的视同已包含在投标总价内。有重大缺项的将作无效标处理。

投标人（公章）： 法定代表人或授权代表（签字）：

日期：20 年 月 日第 65页，共 60页

第 66页，共 60页

三、评分对应表 项目编号：HZYHZFCG-20 -

序号 评审内容 评分标准 页码一 技术分1 详见技术文件第几页2 ……

……

二 商务分详见商务文件第几页

……

注：评分对应表主要用于作为专家评分的一个参考及查阅依据。

第 67页，共 60页

四、所投产品具体配置表项目编号：HZYHZFCG-20 -

序号 产品名称 数量 品牌 规格型号 性能及指标 产地1

2

3

4

… …

备注：投标文件中必须明确主要产品的品牌、规格型号、性能指标等内容。可附投标产品介绍图文资料。

投标人（公章）： 法定代表人或授权代表（签字）：

日期：20 年 月 日

第 68页，共 60页

五、技术偏离表项目编号：HZYHZFCG-20 -

序号 内 容 招标文件规范要求

投标文件对应规范 偏离情况

备注：投标人应根据投标设备的性能指标、对照招标文件要求在“偏离情况”栏注明“正偏离”、“负偏离”或“无偏离”。

投标人（公章）： 法定代表人或授权代表（签字）：

日期：20 年 月 日

第 69页，共 60页

六、采购需求实质性内容响应表项目编号：HZYHZFCG-20 –

序号 实质性条款 招标文件要求 投标承诺或说明 满足情况1 供货要求2 技术支持要求3 工期要求4

填表说明：1、“实质性条款”详见“第三部分 采购需求”中带“●”条款，本表中所列条款

仅供参考；2、投标人应根据投标承诺或说明、对照招标文件要求在“满足情况”栏注明“满

足”或“不满足”；3、本项目“第三部分 采购需求”中所有带“●”条款，投标人必须作出实质性响

应，如有任意一条未响应或不满足，将被视为无效。

投标人（公章）： 法定代表人或授权代表（签字）：

日期：20 年 月 日

第 70页，共 60页

七 、 项 目 组 人 员 情 况 安 排 表项 目 编 号 ： HZYHZFCG-20 -

拟 任分 工

姓名

学历

本 单位 工作 时间

专 业工 龄

获 得 的 专 业技 术 资 格 证或 技 术 培 训登 记 证

履 历 联 系 电话 / 手 机

项 目负 责人供 货人 员安 装调 试人 员

第 71页，共 60页

培 训人 员售 后服 务人 员其 他人 员备注：提供上述人员履历，学历、资质证书的复印件（加盖单位公章）和近 3个月的社保缴纳证明（须加盖当地社保部门公章）。

投标人（公章）：

法 定 代 表 人 或 授 权 代 表 （ 签 字 ） ：

日 期 ： 20 年 月 日

第 72页，共 60页

八、距采购人最近或者能为本项目提供最优服务的网点情况表项目编号：HZYHZFCG-20 -

服务网点名称地址注册资本金 其中：投标人出资比

例员工总人数 其中：技术人员数经营期限售后服务协议

售后服务内容

工作业绩服务承诺业务咨询电话 传 真负责人 联系电话

投标人（公章）： 法定代表人或授权代表（签字）：

日期：20 年 月 日

第 73页，共 60页

九、投标响应函杭州市余杭区公共资源交易中心：

(投标人全称)授权 (全权代表姓名) (职务、职称)

为全权代表，参加贵方组织 项目（项目编号：HZYHZFCG-20 - ）采购的有关活动，并对此项目进行投标。全部投标文件，包括报价文件正本一份、副本四份，商务/

技术文件正本一份、副本四份，以及其他要求投标人提交的全部文件。据此函，签字代表宣布同意如下：1、我方承诺已经具备《中华人民共和国政府采购法》第二十二条中规定的参加政府

采购活动的投标人应当具备的条件：（一）具有独立承担民事责任的能力；（二）具有良好的商业信誉和健全的财务会计制度；（三）具有履行合同所必需的设备和专业技术能力；（四）有依法缴纳税收和社会保障资金的良好记录；（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；（六）法律、行政法规规定的其他条件。2、本投标有效期自投标文件合格递交之日起 60 日 。3、如我方中标，本投标文件至本项目合同履行完毕止均保持有效，我方将按招标

文件及政府采购法律、法规的规定履行合同责任和义务。4、如果在开标后规定的投标有效期内撤回投标，我方的投标保证金将不被退还。5、我方完全理解贵方不一定要接受最低价的投标。6、我方同意按照贵方要求提供与投标有关的一切数据或资料，配合招标采购单位

进行评标、验收等与本次采购相关工作。7、我方在投标之前已经与贵方进行了充分的沟通，完全理解并接受招标文件的各

项规定和要求，对招标文件的合理性、合法性不再有异议。并保证遵守采购文件中的有关规定。

8、我方已详细审查全部招标文件，包括更正通知（如有的话）以及全部参考资料和有关附件，已经了解我方对于招标文件、采购过程、采购结果有依法进行询问、质疑、投诉的权利及相关渠道和要求。

9、我方向贵方提交的所有投标文件、资料都是准确的和真实的。10、我方将严格遵守《中华人民共和国政府采购法》第七十七条规定，供应商有下

列情形之一的，处以采购金额千分之五以上千分之十以下的罚款，列入不良行为记录名单，在一至三年内禁止参加政府采购活动，有违法所得的，并处没收违法所得，情节严重的，由工商行政管理机关吊销营业执照；构成犯罪的，依法追究刑事责任：

第 74页，共 60页

（一）提供虚假材料谋取中标、成交的；（二）采取不正当手段诋毁、排挤其他供应商的；（三）与采购人、其他供应商或者采购代理机构恶意串通的；（四）向采购人、采购代理机构行贿或者提供其他不正当利益的；（五）在招标采购过程中与采购人进行协商谈判的；（六）拒绝有关部门监督检查或者提供虚假情况的。供应商有前款第（一）至（五）项情形之一的，中标、成交无效。

法定代表人或授权代表（签字）：

投标人（公章）:

联系人： 邮政编码：

联系地址：

联系电话: 传真号码：

日 期： 年 月 日

第 75页，共 60页

十、授权委托书

杭州市余杭区公共资源交易中心：

兹委派我公司 先生/女士（其在本公司的职务是： ，联系电话： ，手机： ，传真： ，身份证号： ）代表我公司全权处理 项目（项目编号：HZYHZFCG-20 - ）的一切事项，若中标则全权代表本公司签订合同，并负责处理合同履行等事宜。在撤销授权的书面通知以前，本授权书一直有效。授权代表在授权书有效期内签

署的所有文件不因授权的撤销而失效。授权代表无转委托权，特此委托。特此告知。

法定代表人（签字）： 授权代表（签字）：

职务： 职务：身份证号码： 身份证号码：

投标人（公章）：

授权委托日期：20 年 月 日

第 76页，共 60页

十一、类似项目实施业绩一览表

项目名称 项目类型 简要描述 项目金额

（万元）合同签订时间

项目单位联系人及电话

备注：以合同签订时间为准，须提供合同复印件加盖公章。

投标人（公章）： 法定代表人或授权代表（签字）：

日期：20 年 月 日

第 77页，共 60页

十二、投标文件外层包装封面（格式供参考）1、报价文件外层包装封面

报价文件(唱标时启封)

项目名称：

项目编号：

投标人名称（盖章）：

在 年 月 日 时 分之前不得启封

2、商务/技术文件外层包装封面商务/技术文件(开标时启封)

项目名称：

项目编号：

投标人名称（盖章）：

在 年 月 日 时 分之前不得启封

第 78页，共 60页

十三、投标文件封面（格式供参考）1、报价文件封面

正本/副本报价文件

项目名称：

项目编号：

投标人名称（盖章）：

法定代表人或授权代表签字：

2、商务/技术文件封面 正本/副本

商务/技术文件

项目名称：

项目编号：

投标人名称（盖章）：

法定代表人或授权代表签字：

第 79页，共 60页