广州市政府采购 - GZCQC€¦ · Web view2021. 4. 12. ·...

广州市政府采购

招标文件采购项目名称：网络安全（信息系统安全等保测评及整

改）--4K 超高清制作网等保测评及整改项目

采购项目编号：GZCQC2001HG12005

采购类型：货物类采购人：广州市广播电视台

广州程启招标代理有限公司编制

一站代理全程开启广州程启招标代理有限公司

2021 年 4 月

目录广州程启招标代理有限公司编制

广州程启招标代理有限公司一站代理全程开启

目录第一章投标邀请...............................................................................2

第二章投标人须知.............................................................................7

第三章采购人需求...........................................................................17

第四章评标文件..............................................................................65

第五章合同（样本）........................................................................83

第六章投标文件格式........................................................................90

格式 1 投标书..............................................................................................91

格式 2 开标一览表........................................................................................92

格式 3 详细报价...........................................................................................93

格式 4 增值税纳税人情况声明函.....................................................................95

格式 5 法定代表人证明书..............................................................................96

格式 6 法定代表人授权委托书........................................................................97

格式 7 投标资格情况表.................................................................................98

格式 8 实质性响应一览表............................................................................100

格式 9 采购人需求响应差异表......................................................................101

9.1 重要响应条款（“▲”项）一览表.....................................................101

9.2 非实质性响应条款一览表..................................................................109

格式 10 投标人技术情况表...........................................................................110

格式 11 投标人商务情况表...........................................................................112

11.1 同类项目业绩情况...........................................................................113

11.2 拟投入本项目的技术人员情况表........................................................114

11.3 企业认证情况表..............................................................................115

格式 12 交纳服务费承诺书..........................................................................116

格式 13 投标人资格声明函..........................................................................117

网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

2

广州程启招标代理有限公司一站代理全程开启格式 14 政策适用性说明.............................................................................118


3


第一章投标邀请


4

广州程启招标代理有限公司一站代理全程开启网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整改项目

（采购项目编号：GZCQC2001HG12005）招标公告项目概况：

网络安全（信息系统安全等保测评及整改） --4K 超高清制作网等保测评及整改项目招标项目的潜在投标人应在广州程启招标代理有限公司（广东省广州市恒福路 238 号 2 楼 218 室）获取招标文件，并于 2021 年 5 月 7 日 9 点 30 分（北京时间）前提交投标文件。

一、项目基本情况项目编号：GZCQC2001HG12005

项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整改项目预算金额：2,400,000.00 元最高限价：2,400,000.00 元采购需求：（包括但不限于标的的名称、数量、简要技术需求或服务要求等）1.采购项目内容：具体内容详见招标文件《第三章采购人需求》。合同履行期限：合同签订后 15 个工作日交货；到货后 3 个月内完成安装和调试；系统运行稳定后经双方签字确认进入试运行；试运行启动后，完成每年 1 次共 5 次整改服务及等保测评，以及完成 5 年售后服务，通过项目验收。本项目不接受联合体投标。二、申请人的资格要求1.满足《中华人民共和国政府釆购法》第二十二条规定;

2.落实政府采购政策需满足的资格要求： /3.本项目的特定资格要求：（1）投标人必须符合《中华人民共和国政府采购法》第二十二条规定，提供以下材料：① 提供营业执照（或事业单位法人证书，或社会团体法人登记证书，或执业许可证）复印件；② 提供 2019 年度或 2020 年度经审计的财务报告(包括“四表一注”）复印件（如 2020 年或 2021 年成立不满一年的企业，提供成立至今的月或季度财务状况报告复印件），或银行网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

5

广州程启招标代理有限公司一站代理全程开启出具的资信证明材料复印件；③ 提供近半年任意一个月的依法缴纳税收的证明（纳税凭证）复印件，如依法免税的，应提供相应文件证明其依法免税； ④ 提供近半年任意一个月的依法缴纳社会保险的证明（缴费凭证）复印件，如依法不需要缴纳社会保障资金的，应提供相应文件证明其依法不需要缴纳社会保障资金；⑤ 提供履行合同所必需的设备和专业技术能力的书面声明；⑥ 提供参加政府采购活动前 3 年内在经营活动中没有重大违法记录的书面声明。（2）为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动；（提供书面承诺）（3）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动；（提供书面承诺）（4）投标人提供《公平竞争承诺书》原件；（5）投标人未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以采购代理机构于投标截止日当天在 “ 信用中国 ” 网站（www.creditchina.gov.cn）及中国政府采购网（http://www.ccgp.gov.cn/）查询结果为准，如相关失信记录已失效，投标人需提供相关证明资料）；（6）本项目不接受联合体投标。三、获取招标文件时间：2021 年 4 月 12 日至 2021 年 5 月 6 日，每天上午 09:00:00至 12:00:00，下午14:30:00至 17:30:00（北京时间,法定节假日除外）地点：广州程启招标代理有限公司（广东省广州市恒福路 238 号 2 楼 218 室）方式：现场获取售价：300 元

四、提交投标文件截止时间、开标时间和地点网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

6

广州程启招标代理有限公司一站代理全程开启2021 年 5 月 7 日 9 时 30 分 00秒（北京时间）地点：广州市越秀区恒福路 238 号 2 楼（建设银行楼上）218 室

五、公告期限自本公告发布之日起 5 个工作日。六、其他补充事宜1.本项目属性为货物类。2．现场踏勘

（1）为保证投标人充分了解现场情况，充分了解等级保护安全服务、测评服务及整改服务的时间、测评等级和目标信息系统等实际情况，投标人可在下列规定时间、地点勘察现场，如未准时到场，视为投标人放弃勘查权利，并自行承担相应后果。查勘现场的安全、费用等一切事宜由各投标人自行负责；

（2）现场勘察时间：2021 年 4 月 29 日 10:00～17:00（工作时间）；（3）联系人：张先生联系电话：134-1615-7056；（4）地址：广州市海珠区阅江西路 218 号广州国际媒体港。

3.本项目不属于专门面向中小企业采购的项目。4.投标人必须对项目进行整体投标，不允许仅对其中部分内容进行投标。5.政府采购监督机构：同级政府采购监督管理部门。6.需要落实的政府采购政策：《政府采购促进中小企业发展管理办法》（财库〔2020〕46

号）、《关于政府采购支持监狱企业发展有关问题的通知》(财库〔2014〕68 号)、《关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141 号)、《财政部发展改革委生态环境部市场监管总局关于调整优化节能产品、环境标志产品政府采购执行机制的通知》（财库〔2019〕9 号）等。7.获取招标文件方式：到广州程启招标代理有限公司（详细地址：广州市越秀区恒福路 238

号 2 楼（建设银行楼上）218 室）购买招标文件，如需邮寄，请咨询联系人：梁小姐，联系电话：020-83576900，售后不退。


7


七、对本次招标提出询问，请按以下方式联系。1.采购人信息名称：广州市广播电视台地址：广州市海珠区阅江西路 218 号联系方式： 020-89213230

2.采购代理机构信息名称：广州程启招标代理有限公司地址：广东省广州市恒福路 238 号 2 楼 218 室联系方式：020-83576900

3.项目联系方式项目联系人：吴小姐电话：020-83576900


8


第二章投标人须知


9


投标人须知注：投标人必须认真阅读招标文件中所有的事项、格式、条款和采购人需求等。投标人没有按照招标文件要求提交全部资料，或者投标文件没有对招标文件在各方面都做出实质性响应是投标人的风险，并可能导致其投标无效或被拒绝。

1. 总体说明1.1.资金来源财政性资金。

1.2.适用范围1.2.1.依据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》、

《政府采购货物和服务招标投标管理办法》等有关政府采购的法律法规制定本须知。1.2.2. 采购人、采购代理机构、供应商及各方当事人适用本须知。1.3.关于定标方式

本次招标采用一次报价一次评标定标的方式；采购人拒绝接受有选择性报价的投标。1.4.公告发布媒体

中国政府采购网（ www.ccgp.gov.cn ）、广东省政府采购网（ http://

gdgpo.czt.gd.gov.cn/）及广州程启招标代理有限公司网（www.gzcqc.com）。1.5.定义1.5.1. 采购人：是指广州市广播电视台。1.5.2. 采购代理机构：是指广州程启招标代理有限公司。1.5.3. 投标人：是指向采购代理机构登记报名并获取本项目采购文件且提交投标文件的供应

商。1.5.4. 中标人：是指经合法招、投标程序评选出来的投标人。1.5.5. 货物、设备：是指投标人按招标文件规定，须向采购人提供的设备、备件、工具、手


10

广州程启招标代理有限公司一站代理全程开启册及其它技术资料和材料。

1.5.6. 服务：是指招标文件规定投标人须承担的有关服务。1.5.7. 实质性响应：是指符合采购文件的要求、条款、条件和规定，且没有重大偏离或保留。1.5.8. 重大偏离或保留：是指投标文件中影响到采购文件规定的货物和服务质量或限制了采

购人的权利/投标人的义务的规定，而认可该等规定偏离将影响到其他投标人的公平竞争地位。

1.5.9. 合同期、项目工期：是指签订采购合同之日起至按要求完成并通过验收的期限。1.5.10. 日期、天数、时间：无特别说明时是指公历日

及北京时间。1.5.11. 招标文件中的标题或题名仅起引导作用，而不

应该作为对招标文件内容的理解或解释。1.6.应遵循的原则1.6.1.遵循公开、公平、公正和诚实信用原则。1.6.2.坚持价格合理、质量优先、服务优质。1.6.3.利用法律手段强化竞争机制，贯彻统一、规范、简化、高效的要求。1.7.合格的货物和服务1.7.1. 投标人提供的所有货物及服务，其来源地均应为中华人民共和国或与中华人民共和国

有官方贸易关系的国家或地区。1.7.2. 投标人提供的所有货物和服务，其质量、技术等特征必须符合国家、行业现行的标准

及采购人需求。1.7.3. 采购人将拒绝接受不合格的货物和服务，由此产生的费用及相关后果均由投标人自行

承担。1.7.4. 投标人应保证本项目下提供的服务或其任何一部分不会产生因第三方依法享有的专利

权、商标权或其他知识产权；如果投标人不拥有相应的知识产权，则须在报价中包括合法获取该知识产权的相关费用，并在投标文件中附有相关证明文件，如因第三方提出其专利权、商标权或其他知识产权的侵权之诉，则一切法律责任由投标人承担。


11

广州程启招标代理有限公司一站代理全程开启1.8.保密

招投标双方应分别为对方在投标文件和招标文件中涉及的商业和技术等秘密保密，违者应对由此造成的后果承担责任。投标人不得将参加此次投标活动的事实进行商业性宣传。1.9. 关于分公司投标

分公司投标的，需提供具有法人资格的总公司的营业执照副本复印件及授权书。总公司可就本项目或此类项目在一定范围或时间内出具授权书。已由总公司授权的，总公司取得的相关资质证书对分公司有效，法律法规或者行业另有规定的除外。1.10. 关于中小企业投标

中小企业投标是指符合《中小企业划型标准规定》的投标人，通过投标提供本企业制造的货物、承担的工程或者服务，或者提供其他中小企业制造的货物。本项所指货物不包括使用大型企业注册商标的货物。中小企业投标应提供《中小企业声明函》。1.11. 通知对与本项目有关的通知，采购代理机构将以书面（包括书面材料、信函、传真等，下

同）或在本次招标公告刊登的媒体上以发布公告的形式，送达所有与通知有关的已领取了招标文件的投标人，传真号码以投标人的登记为准。投标人应于收到通知的当日以书面方式予以回复确认。因投标人登记的传真号码有误、传真线路故障或其它任何意外情形，导致所发出的通知延迟送达或无法送达投标人，采购代理机构不承担责任。1.12. 招标文件的解释权

本招标文件的解释权归“广州程启招标代理有限公司”所有。2. 招标文件2.1. 招标文件的组成

（1）投标邀请（2）投标人须知（3）采购人需求（4）评标文件


12

广州程启招标代理有限公司一站代理全程开启（5）合同（样本）（6）投标文件格式（7）根据招标文件规定发出的澄清、修改及补充文件（如有）

2.2. 招标文件的澄清或修改2.2.1. 采购人或者采购代理机构可以对已发出的招标文件进行必要的澄清或者修改。澄清或

者修改应当在原公告发布媒体上发布澄清（更正/变更）公告。2.2.2.澄清或者修改的内容可能影响投标文件编制的，采购人或者采购代理机构应当在投标

截止时间至少 15 日前，以书面形式通知所有获取招标文件的潜在投标人；不足 15 日的，采购人或者采购代理机构应当顺延提交投标文件的截止时间。

2.2.3. 采购人或者采购代理机构将澄清（更正/变更）公告通知已办理报名并成功购买招标文件的供应商，其供应商在收到澄清或修改（更正/变更）通知后应按要求以书面形式（传真或电子邮件）予以确认。如在 24小时之内无书面确认则视为同意修改内容，并有责任履行相应的义务。

2.2.4. 采购人或者采购代理机构发出的澄清或修改（更正/变更）的内容为招标文件的组成部分，并对供应商具有约束力。

3. 投标文件3.1. 投标文件的编写3.1.1. 投标人应仔细阅读招标文件的所有内容，按招标文件的要求制作并递交投标文件，并

保证所提供的全部资料的真实性、准确性，以确保其投标对招标文件做出实质性响应；否则，将拒绝其投标。投标人在投标中提供不真实的材料，无论其材料是否重要，都将直接导致投标文件无效，并承担由此产生的法律责任。

3.1.2. 投标语言和计量单位投标文件和来往函件应用中文书写，投标人提供的支持文件、技术资料和印刷的文献可以用其它语言，但相应内容应附有中文翻译本（经公证处公证），以中文为准，计量单位应使用国际公制单位。

3.1.3. 投标人必须以人民币报价。投标文件中开标一览表内容与投标文件中相应内容不一致网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

13

广州程启招标代理有限公司一站代理全程开启的，以开标一览表为准；投标文件中的大写金额和小写金额不一致的，以大写金额为准；单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价；总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；对不同文字文本投标文件的解释发生异议的，以中文文本为准。

3.2. 投标文件的组成3.2.1. 投标人准备的投标文件应包括《第六章投标文件格式》。3.2.2. 投标人必须编制完整的投标文件，按上述顺序编制目录及页码并装订成册，内容较多

时可以分册装订。各册独立装订的投标文件封面必须加盖投标人单位法定印章，投标文件应骑缝加盖投标人单位公章或逐页加盖投标人单位公章。投标人代表可由法定代表人或其委托代理人担任。由委托代理人签署的投标文件中，须同时提交由法定代表人签署的有效的授权委托书。

3.2.3. 投标人必须自行承担因其投标文件的任何错漏而导致的一切后果。3.3. 投标的补充、修改或撤回

投标人在投标截止时间前，可以对所递交的投标文件进行补充、修改或者撤回，并书面通知采购人或者采购代理机构。补充、修改的内容应当按照招标文件要求签署、盖章、密封后，作为投标文件的组成部分。4. 投标总则4.1. 投标4.1.1. 全部投标文件应一式五份，正本 1份（内装投标文件正本 1份，投标文件电子版 1份

只限 U盘，不留密码，无病毒，内容应与投标人打印产生的纸质投标文件内容一致，如有不同，以纸质投标文件为准。），副本 4份，并注明“正本”和“副本”。如果正本与副本不符，应以正本为准。投标文件应由投标人的合法授权代表正式签署，任何更改（如有）应由原签署人签字。

4.1.2.所有投标文件应在投标截止时间前送达投标、开标地点，交予采购代理机构专职负责人，任何迟于这个时间的投标将被拒绝。

4.1.3.所有投标文件必须封入密封的信封或包装，在封口上加盖供应商的公章。投标文件的网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

14

广州程启招标代理有限公司一站代理全程开启①正本（内含：正本投标文件及电子版）、②副本、③唱标信封（内含：开标一览表）应分别封装，并在每一信封或包装的封面上写明：

正本/副本/唱标信封收件人名称：广州程启招标代理有限公司采购项目编号：GZCQC2001HG12005

采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整改项目投标人全称：投标人地址：联系人：联系电话：在年月日时分（投标截止时间）前不得开启

4.1.4.不足以造成投标文件可从外包装内散出而导致投标文件泄密的，不认定为投标文件未密封。

4.1.5. 采购代理机构对不可抗力事件造成的投标文件的损坏、丢失不承担任何责任。4.1.6. 采购代理机构不接受电话、传真投标。4.2. 投标有效期从投标截止日起，投标有效期为 90天。在特殊情况下，采购人可于投标有效期日满之

前要求投标人同意延长有效日期，要求与答复均应以书面形式。投标人可以拒绝上述要求，同意延期的投标人根据原截止日期应负之权利及责任相应也延至新的截止日期。4.3. 投标保证金

本项目不收取投标保证金。5. 授予合同5.1. 中标人的确定5.1.1.根据评标委员会评审结果，采购人依法确定中标人。


15

广州程启招标代理有限公司一站代理全程开启5.1.2. 采购人不承诺将合同授予报价最低的投标人。采购人在发出中标通知书前，有权依据

评标委员会的评标报告拒绝不合格的投标人。5.1.3. 在中标结果确定之前评标委员会成员名单应当保密。评标委员会成员、工作人员及行

政监督部门的工作人员必须遵守评标纪律，不得以任何方式泄露评标情况。任何单位和个人不得非法干预、影响评标的过程和结果。

5.2. 中标结果公告采购代理机构将在中国政府采购网（ www.ccgp.gov.cn ）、广东省政府采购网

（http://gdgpo.czt.gd.gov.cn/）及广州程启招标代理有限公司网（www.gzcqc.com）公示中标结果公告。5.3. 中标通知书5.3.1. 中标结果公告发布的同时，采购代理机构以书面形式向中标人发出依法确认的《中标

通知书》。5.3.2. 《中标通知书》将是合同的一个组成部分，对采购人和中标人具有同等法律效力；

《中标通知书》发出后，采购人改变中标结果，或者中标人放弃中标的，均应承担相应的法律责任。

5.3.3. 采购代理机构在向中标人发出《中标通知书》的同时，发布《招标结果公告》，将招标结果通知未中标人。

5.4. 签订合同5.4.1. 中标人在收到《中标通知书》后，应按照《中标通知书》指定的时间、地点，派遣其

授权代表与采购人签署合同。5.4.2. 合同的组成基于但不限于以下部分：

（1）《合同》；（2）招标文件及其澄清、补充文件；（3）中标人的投标文件及其澄清、补充文件；（4）中标通知书。

5.4.3. 采购人应当自中标通知书发出之日起 20 日内，按照招标文件和中标人投标文件的规


16

http://www.ccgp.gov.cn/

广州程启招标代理有限公司一站代理全程开启定，与中标人签订书面合同。所签订的合同不得对招标文件确定的事项和中标人投标文件作实质性修改。

6. 询问、质疑和投诉6.1. 询问6.1.1. 投标人对政府采购活动事项有疑问的，可以向采购人或者采购代理机构提出询问，询

问可以口头方式提出，也可以书面形式提出。6.1.2.如采用书面形式提出询问，投标人为自然人的，询问函应当由本人签字；投标人为法

人或者其他组织的，应当由法定代表人、主要负责人或授权代表签字或者盖章，并加盖投标人公章。询问投标人若委托代理人提出询问的，询问函应按要求列明“授权代表”的有关内容，并提交由投标人签署的授权委托书及代理人身份证复印件，并加盖投标人公章。授权委托书应载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。

6.1.3. 采购人或者采购代理机构在三个工作日内对投标人依法提出的询问作出答复。6.2. 质疑6.2.1. 提出质疑的投标人（以下简称质疑投标人）应当是参与所质疑项目采购活动的投标人。6.2.2. 质疑期限：

（1）投标人认为招标文件的内容损害其权益的，应当在购买招标文件之日或者招标文件公告期届满之日起七个工作日内。（注：投标人购买招标文件之日早于招标文件公告期限届满之日的，则以投标人购买招标文件之日为质疑时效期间的起算日期；否则，以招标文件公告期限届满之日为质疑时效期间的起算日期）

（2）投标人认为采购过程损害其权益的，应在各采购程序环节结束之日起七个工作日内。

（3）投标人认为中标结果损害其权益的，应在中标结果公告期限届满之日起七个工作日内。

6.3. 提交要求6.3.1. 以书面形式（指加盖投标人公章的原件）向采购人或者采购代理机构一次性提出针对网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

17

广州程启招标代理有限公司一站代理全程开启同一采购程序环节的质疑。

6.3.2. 质疑函应当包括下列内容（质疑格式在广州程启招标代理有限公司网www.gzcqc.com 下载）：（1）投标人的名称、地址、邮编、联系人及联系电话；（2）质疑项目的名称和项目编号，若为多子包的项目，对项目的某一子包进行质疑，

应列明具体的子包号；（3）具体、明确的质疑事项和与质疑事项相关的请求；（4）事实依据；（5）必要的法律依据；（6）提出质疑的日期。

6.3.3. 投标人为法人或者其他组织的，应当由法定代表人、主要负责人或授权代表签字或者盖章，并加盖投标人公章。质疑投标人若委托代理人进行质疑的，质疑函应按要求列明“授权代表”的有关内容，并提交由投标人签署的授权委托书及代理人身份证复印件，并加盖投标人公章。授权委托书应载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项。

6.3.4. 以联合体形式参加政府采购活动的，其质疑应当由组成联合体的所有投标人共同提出。6.3.5. 投标人捏造事实、提供虚假材料或者以非法手段取得证明材料不能作为质疑的证明材

料。6.3.6. 采购人或者采购代理机构在收到质疑函后 7 个工作日内作出答复，并以书面形式通知

质疑投标人和其他有关投标人，但答复内容不涉及商业秘密。6.4. 质疑联系方式

采购代理机构：广州程启招标代理有限公司采购代理机构地址：广州市恒福路 238 号 218 室联系电话：020-83576900

联系人：吴小姐传真：020-83499619


18

广州程启招标代理有限公司一站代理全程开启邮编：510095

6.5. 投诉投标人对采购人、采购代理机构的质疑答复不满意，或者采购人、采购代理机构未在规

定期限内作出答复的，可以在答复期满后 15 个工作日内向采购人的同级政府采购监督管理部门提起投诉。7. 招标服务费

中标人须向采购代理机构交纳的招标服务费，根据《国家发展改革委关于进一步放开建设项目专业服务价格的通知发改价格》[2015] 299 号的通知实行市场调节价，本项目的招标服务费执行以下价格；

（1）以预算金额作为收费的计算基数；（2）预算金额在 100万以下的，招标服务费按 1.5%计算；101万到 500万的，按

1.2%计算…（3）招标代理服务收费按差额定率累进法计算。（4）招标服务费不在投标报价中单列；（5）招标服务费币种与《中标通知书》的币种相同；（6）中标人在领取《中标通知书》时，必须按《交纳服务费承诺书》向采购代理机构

直接交纳招标服务费。


19


第三章采购人需求


20


采购人需求说明： 1、“★”号技术条款为必须响应条款，不满足则作废标处理。“▲”号技术条款为重

要响应条款，作为重点评分条款。2、投标人必须对项目进行整体报价，不允许仅对其中部分内容进行报价。3、凡属于政府强制采购节能产品，请投标人承诺在交货时提供《节能产品政府采购清

单》中的产品（注：《节能产品政府采购清单》投标人可查询中国政府采购网<http://

www.ccgp.gov.cn>）。★4、凡属于《中华人民共和国实施强制性产品认证的产品目录》的产品，交货时不能提

供超出此目录范畴外的替代品，产品还须同时具备国家认证认可监督管理委员会颁布《中国强制认证》（CCC 认证）。

一、招标范围

采购内容数量交货期最高限价

网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保

测评及整改项目1批

合同签订后 15 个工作日交货；到货后 3 个月内完成安装和调试；系统运行稳定后经双方签字确认进入试运行；从试运行启动后起，完成每年 1 次共 5 次等保测评及整改服务，完成 5 年售后服务，通过项目验收。

人民币 240.00 万元

★1、本项目最高限价：人民币 2,400,000.00 元，凡超出最高限价的，一律视为无效投标。

2、本项目核心产品：内网防火墙。★3、报价要求

中标人的投标报价应包括设备、包装、运输保险、检验、质保期售后服务、验收费各项税费及合同实施过程中不可预见费用等完成本次采购项下的全部费用。如果中标人在中标或


21

广州程启招标代理有限公司一站代理全程开启合同履行过程中，出现任何遗漏内容需产生额外费用，均由中标人承担，采购人将不再支付任何费用。二、项目内容随着 4K/8K 超高清时代到来，面向更高格式、更新应用场景的视频业务新形态涌现，广

州市广播电视台（以下简称：广州台）为适配 4K 制作业务需要，继续深入推进 4K节目制作，加快 4K/8K 超高清电视采集制作、集成播出、互动分发等业务需求，组建了 4K 超高清制作网，用于完善用户管理、流程化制作和内容网络化审核送播等任务，系统可同时具备流程管理、多制作软件管理能力，可进行节目多工具集协同制作、成品打包、素材转码、流程送播等，可以有效提高节目生产效率。

系统构成4K 超高清制作网由素材上载区（提供素材上载功能）、智能管理系统（提供管理功能）、

节目编辑制作区（提供制作功能）、分布式存储（提供基础存储功能）四部分组成，系统架构如下图所示：

图一 4K 超高清节目制作网架构4K 超高清制作网的网络安全建设，需要从安全通信网络、安全区域边界、安全计算环

境、安全管理中心等多个层面考虑，采购部署相应的网络安全设备，并构建一套完整、全面的网络安全防护体系，保证 4K超高清制作网达到等级保护相关要求，并顺利通过国家权威等


22

广州程启招标代理有限公司一站代理全程开启级保护测评机构的测评。

本项目按照国家的相关法律标准展开，在方案的设计过程中，既要考虑满足合规要求，又要符合单位的实际安全建设需求。主要依据的标准文件包括：《中华人民共和国网络安全法》（2017 年 6 月 1 日）、《网络安全等级保护管理条例》（征求意见稿）、《网络安全等级保护定级指南》（GB/T 22240-2019）、《网络安全等级保护基本要求》（GB/T

22239-2019）、《网络安全等级保护安全设计技术要求》（GB/T 25070-2019）、《网络安全等级保护实施指南》（GB/T 25058-2019）、《信息安全风险评估规范》（GB/T

20984-2007）、《广播电视网络安全等级保护定级指南》（GYT337-2020）、《广播电视相关信息系统安全等级保护基本要求》(GD/J 038-2011 )等。

三、项目需求

（一）项目详细内容1、网络架构根据网络安全等级保护相关要求，对 4K 超高清制作网的整体技术防护体系采用的主要

安全设备包括： 2台内网防火墙、2台外网防火墙、1套运维审计系统（堡垒机）、1套数据库审计系统、1套准入控制系统、2台网闸、1套统一运维管理系统、1套威胁感知系统、1

套终端安全保护系统、1套日志审计系统、2台管理交换机及 1台安全服务器等，安全技术体系框架主要涵盖到安全通信网络、安全区域边界、安全计算环境、安全管理中心四个层面，为广州台打造一个可信、可靠、安全的计算环境，整体部署架构如下图所示：


23


4K制作模块

其他网络

全媒体资源池

网闸：防火墙：终端安全：

数据库审计运维审计

安全管理区

准入控制日志审计

外网区域外网防火墙

统一运维管理

终端安全保护

旁路接入

网闸内网防火墙

威胁感知系统

图二等保设备拓扑图（1）在内网终端部署一体化终端安全保护系统，建设恶意代码防范、统一补丁管理、

终端安全审计、终端安全运维、终端外设管理等防护措施，通过终端安全管理中心来统一制定安全策略。

（2）在各区域边界部署防火墙，提供访问控制、入侵防御、网络层防病毒、网络安全审计等一体化安全防护，主要防御来自不同安全域的威胁，防火墙可以深入洞察网络流量中的用户、应用和内容。

（3）在管理中心部署运维审计系统（堡垒机），要将运维人员与被管理设备或系统隔离开来，所有的运维管理访问必须通过堡垒机进行。运维人员在操作过程中首先连接到堡垒机，由堡垒机进行身份认证和权限检查后，代替用户连接到目标设备完成远程管理操作，并将操作结果返回给运维人员，同时堡垒机对所有的运维操作及结果进行审计记录。

（4）在管理中心部署日志审计系统，收集网络设备、安全设备、服务器、应用系统等的日志信息，结合网络流量日志进行关联分析，可以快速发现网络安全事件，并进行定位和报警。

（5）在管理中心部署准入控制系统，利用网络安全准入控制系统的动态检测技术和安全策略管理，实现接入用户和终端进行网络访问控制功能。对不符合安全策略的计算机终端网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

24

广州程启招标代理有限公司一站代理全程开启进行隔离，并提供向导式的安全修复指引。拦截可疑的计算机终端或设备、恶意尝试认证的用户，支持强制下线和账号锁定功能。对接入用户进行动态 VLAN 的分配管理，有效的对网络访问权限进行控制。

（6）在核心交换机部署数据库审计系统，审计所有用户对关键数据的访问行为，防止外部黑客入侵访问和内部人员非法获取敏感信息。

（7）内网与外网的数据交换需要使用专用的数据交换设备，所以在 4K 超高清制作网和全媒体资源池之间部署网闸，实现内外网的数据安全交换和物理安全隔离。

（8）通过在管理中心部署统一运维管理系统和威胁感知系统，实现对整体网络安全态势的监控、评估、预警、可视化和集中响应。帮助用户从监控、审计和运维三个维度建立起一套可度量的网络安全运营管理和业务支撑平台,实现技术、管理和人员的平滑衔接。 2、安全通信网络建设

(1) 网络架构控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.2.1 项要求：a) 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址；b)

应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。功能设计根据上述要求，应在本地网络划分不同的网络区域，并在各区域之间采取技术隔离手段；

具体区域可划分互联网隔离区、统一存储区、核心网络区、安全管理区、业务终端区共五个区域，在各区域之间通过 VALN 实现基本的二层逻辑隔离，通过 ACL 实现三层逻辑隔离，通过防火墙实现七层逻辑隔离，在互联网隔离区部署网闸实现物理隔离。

(2) 通信网络控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.2.2 项要求：a) 应采用校验技术保证通信过程中数据的完整性。应在整个传输链路上采用传输加密设


25

广州程启招标代理有限公司一站代理全程开启计。3、安全区域边界建设

(1) 边界防护控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.3.1 项要求：a) 应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。防火墙功能设计针对边界安全威胁，防火墙已经成为基本安全措施，防火墙通常位于不同网络或网络安

全域之间信息的唯一连接处，在终端接入区和互联网隔离区部署防火墙，根据业务特点和管理需求制定安全策略，启用访问控制功能，仅允许受信端口通过，运用包过滤、病毒过滤、代理网关、NAT转换、IP+MAC地址绑定等技术，实现对出入网络的信息流进行全面的控制（允许通过、拒绝通过、过程监测），控制类别包括 IP地址、TCP/UDP端口、协议、服务、连接状态等网络信息的各个方面。准入控制功能设计通过网络准入系统探测内部网中非法接入的计算机。准入控制机制是从终端层到网络层，

再到应用层和边界层，提供客户端准入、网络准入和应用准入等多种准入控制手段，能够在对尝试联网的终端实施网络准入控制，执行身份验证和合规检查，保证只有合法的和安全的终端才能接入内网。对于不合规的终端，例如未受控终端、受控但安全状态不符合合规管理策略要求的终端，系统将自动对其进行隔离或者自动划入修复区。确保只有通过身份验证和安全基线检查的计算机终端才能接入内网并进行受控访问，对非法的或存在安全隐患的计算机终端进行隔离和修复，构建出完善的内网安检系统，从源头上有效减少内网安全漏洞。并能够监控计算机终端的操作系统补丁、防病毒软件、软件进程、登录口令、注册表等方面的运行情况。如果计算机终端没有安装规定的操作系统补丁、防病毒软件的运行状态和病毒库更新状态不符合要求、没有运行指定的软件或运行了禁止运行的软件，或者有其它的安全基线不能满足要求的情况，该计算机终端的网络访问将被禁止。隔离网闸功能设计


26

广州程启招标代理有限公司一站代理全程开启通过在安全隔离区域部署网闸，实现内外网的数据安全交换和物理安全隔离。网闸由内外网主机模块分别负责接收来自所连接网络的访问请求，两主机模块之间形成

一个物理隔断，从而保证可信网和非可信网之间没有数据包的交换和网络连接的建立，可对被交换文件进行内容检查、查病毒等处理，只允许包含相应内容的文件通过网闸传递，从而杜绝内外网风险蔓延的可能性。

网闸在性能方面具备文件多路传输、负载均衡、文件微服务过滤等技术，可以满足大并发传输需求。产品部署在各安全区域边界部署防火墙，设置严格的访问控制规则，并定期进行策略的检查和优

化。网络安全准入系统（NAC）通过监听来发现和评估哪些终端入网是否符合遵从条件，判断哪些终端是否允许安全访问核心资源，不符合会被自动拦截，要求认证或安装客户端才能进行访问，并可配置入网安全检查策略，不符合则进行隔离和修复，达到合规入网的管理规范要求。

在内外网之间部署网闸，制定相应的信息交换策略，如交换方向、文件类型、只允许或不允许包含相应内容的文件通过等，可对文件进行内容检查、查病毒等处理，并进行文件交换。

(2) 访问控制控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.3.2 项要求：a) 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通

信受控接口外拒绝所有通信；b) 应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数最小化；c) 应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许/拒绝数据包进出；d) 应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力。功能设计边界是信息安全的第一道防线，所有访问内部应用的数据均会通过网络边界进入内部网


27

广州程启招标代理有限公司一站代理全程开启络。针对区域边界安全威胁，通过防火墙实现访问控制功能。在各区域边界部署防火墙，根据访问控制策略设置访问控制规则，默认情况下除允许通信的受控接口外，拒绝其他所有通信；并优化访问控制列表，并保证访问控制规则数最小化。产品部署各安全域边界部署防火墙，设置严格的访问控制规则，并定期进行策略的检查和优化。(3) 入侵防范控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.3.3 项要求：a) 应在关键网络节点处监视网络攻击行为。入侵防御功能设计随着攻击手段的不断演进，边界所面临的安全风险越来越高，频发突发、隐蔽性强、手

段多样、实施体系化的复合型攻击，已经成为当前网络边界威胁的主要特征，随着国家信息化的发展，网络攻击活动也愈演愈烈，而网络攻击造成的破坏性因信息化程度的高度集中也越来越大。网络应用越来越复杂，单纯的依靠端口识别应用以达到攻击检测的目的不再有效。

在边界防火墙上开启入侵防御功能，来实现对网络层攻击的防范，可提供主动的、实时的防护，具备对二到七层网络的线速、深度检测能力，可以有效检测并实时阻断隐藏在网络中的病毒、攻击与滥用行为，也可以对分布在网络中的各种流量进行有效管理，从而达到对网络架构防护、网络性能保护和核心应用防护。未知威胁感知功能设计部署新一代威胁检测系统和统一运维管理系统，以全流量采集、大数据建模、智能机器

学习、深度行为分析、失陷资产可视化、威胁情报、日志深度挖掘和安全事件响应等多种方式于一体来综合性检测未知威胁，通过对恶意文件、恶意攻击行为、高级组合攻击、基于业务的逻辑攻击进行模型分析计算,实时得出风险提示，实现对整体网络安全态势的监控、评估、预警、可视化和集中响应，为广州台从监控、审计和运维三个维度建立起一套可度量的网络安全运维管理和业务支撑平台，从而为核心资产提供有力的保障，实现技术、管理和人员的平滑衔接。


28

广州程启招标代理有限公司一站代理全程开启(4) 恶意代码防范控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.3.4 项要求：a) 应在关键网络节点处对恶意代码进行检测和清除，并维护恶意代码防护机制的升级和

更新。功能设计防火墙专业 AV模块能在网络重要节点处进行病毒的检测和清除，通过在互联网边界启

用防火墙的漏洞防护、防间谍软件、反病毒、URL 过滤等功能，基于本地安全引擎，能高效拦截常见漏洞入侵、间谍软件、病毒、木马、钓鱼网站、恶意URL访问等网络威胁。

同时，防火墙通过云端协同可以极大提升特征库数量级，补充本地识别库，并提升防火墙对高级威胁的识别能力，提高防火墙拦截的精确度和高效性。防火墙的特征库能够支持自动升级，可以定期进行病毒库的升级和系统的更新，实现对

病毒的实时阻断，在各区域边界串接防火墙，开启 AV模块，实现从网络层检测和阻断恶意代码。

(5) 安全审计控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.3.5 项要求：a) 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行

为和重要安全事件进行审计；b) 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；c) 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。功能设计《网络安全法》第二十一条之（三）规定“采取监测、记录网络运行状态、网络安全事

件的技术措施，并按照规定留存相关的网络日志不少于六个月”。随着《网络安全法》的颁布实施，安全审计已经成为网络安全建设的必要措施，随着威胁的多样化，传统信息安全以“防”为主的思路已经发生重大转变，在攻击防不胜防的情况下，持续的监测、快速响应并


29

广州程启招标代理有限公司一站代理全程开启追踪溯源成为新等级保护体系下的主要思想，因而，安全审计变得尤为重要。

网络安全事件的踪迹一般都分布在网络的边界设备、安全设备、访问控制设备的日志中，通过部署集中日志审计系统通过收集网络设备、安全设备、服务器、应用系统等的日志信息，结合网络流量日志进行关联分析，可以快速发现网络安全事件，并进行定位和报警。

日志审计是以大数据、关联分析、可视化为技术基础，实时、不间断地采集和汇聚企业网络中不同厂商、不同种类的网络设备、安全设备、操作系统、应用系统的日志信息，通过标准化的处理和关联分析，实现全网综合安全审计及安全分析，协助安全管理人员迅速准确地识别安全事故，及时、有效的发现异常安全事件和审计违规情况。在核心交换机上部署日志审计系统，实现异构数据的采集、存储、检索和计算，从数据的采集、存储、实时处理、关联分析和呈现等多方面进行了优化，使得整个系统在功能、性能和稳定性上达到新的高度。产品部署日志审计系统部署在管理中心，通过 syslog 方式收集全网日志进行分析审计。

4、安全计算环境建设(1) 身份鉴别控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.4.1 项要求：a) 应对登录的用户进行身份标识和鉴别,身份标识具有唯一性，身份鉴别信息具有复杂

度要求并定期更换；b) 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；c) 当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听。功能设计通过加强系统安全配置来满足对登录操作系统的用户进行身份标识和鉴别，网络设备、

安全设备、操作系统、同时配置用户名/口令时采用 3种以上字符、长度不少于 8 位的强口令策略；启用登陆失败处理措施，在口令多次输入错误时锁定帐号并记录日志；禁用常见的TELNET、FTP、HTTP、POP3、RDP 等明文传输协议。

(2) 访问控制要求网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

30

广州程启招标代理有限公司一站代理全程开启根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.4.2 项要求：a) 应对登录的用户分配账户和权限；b) 应重命名或删除默认账户，修改默认账户的默

认口令；c) 应及时删除或停用多余的、过期的账户，避免共享账户的存在； d) 应授予管理用户所需的最小权限，实现管理用户的权限分离。功能设计通过安全加固措施制定严格用户权限策略，保证账号、口令等符合安全策略，在访问控

制方面进行主机访问控制的配置，包括：功能启用、特权用户权限分离、默认账号和口令的修改，无用账号的清除等；对管理员进行分级权限控制，并根据最小权限原则仅授予管理用户所需的最小权限。对重要信息（文件、数据库等）进行标记，并设定访问控制策略进行访问控制。

(3) 安全审计控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.4.3 项要求：a) 应启用安全审计功能,审计覆盖到每个用户，对重要的用户行为和重要安全事件进行

审计；b) 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；c) 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。主机安全审计功能设计通过部署终端统一运维管理系统，可以实现对主机的控制、监控、审计和系统管理。控

制功能包括计算机硬件资源控制、软件资源控制、移动存储设备使用控制、 IP与MAC地址绑定等。监控功能包括服务监控、进程监控、硬件操作监控、文件系统监控、打印机监控、非法

外联监控、计算机用户账号监控等。审计功能包括文件操作审计、外挂设备操作审计、非法外联审计、IP地址更改审计、服

务与进程审计等。审计范围覆盖到服务器上的每个操作系统用户和数据库用户；内容包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件；审网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

31

广州程启招标代理有限公司一站代理全程开启计记录包括事件的日期、时间、类型、主体标识、客体标识和结果等；保护审计记录，避免受到未预期的删除、修改或覆盖等。

数据库安全审计功能设计通过数据库审计系统，可以对业务网络中的各种数据库进行全方位的安全审计。应用系统安全审计功能设计应用系统设计之初同步规划安全审计能力，并在系统编码阶段同步实现安全功能。按照

等级保护的要求，应用系统安全审计应能对重要的用户行为和重要安全事件进行审计，审计内容至少应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；应用系统安全审计部分协同应用开发商实现。产品部署将数据库审计系统部署在核心区，在数据库服务器上安装数据库审计客户端，采集数据

库访问日志，对数据库进行全方位的安全审计。在内网终端部署终端安全保护系统，启用终端安全审计功能，通过终端安全管理中心来

统一制定安全审计策略。(4) 入侵防范控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.4.4 项要求：a)应遵循最小安装的原则，仅安装需要的组件和应用程序；b)应关闭不需要的系统服务、

默认共享和高危端口；c)应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制；d)应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的内容符合系统设定要求；e)应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。主机入侵防御功能设计在终端安全保护系统上开启入侵防护功能，入侵防御功能包括：端口扫描、强力攻击、

木马后门攻击等各类攻击行为，并配置入侵检测的日志模块，记录记录攻击源 IP、攻击类型、攻击目的、攻击时间等相关信息，并通过一定的方式进行告警。


32

广州程启招标代理有限公司一站代理全程开启主机补丁管理设计终端安全保护系统控制中心对全网计算机进行漏洞扫描，根据终端或漏洞进行分组管理，

并且能够根据不同的计算机分组与操作系统类型将补丁错峰下发，实现对补丁库的统一升级和管理。产品部署在内网终端部署终端安全保护系统，启用终端入侵防御功能和补丁管理功能，通过终端

安全管理中心来统一制定安全策略。(5) 恶意代码防范控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.4.5 项要求：应安装防恶意代码软件或配置具有相应功能的软件，并定期进行升级和更新防恶意代码库。功能设计根据等级保护基本要求，对恶意代码进行实时监测和查杀，进一步提升全网的安全防范

能力。并通过管理中心统一进行监测代码库的升级，同时制定维护策略，强制定期查杀、定期升级、定期维护、定期审计和生成报告。产品部署全网部署终端安全保护系统客户端代理，通过集中管理端实现对病毒查杀策略、病毒库

的统一升级管理。(6) 数据完整性控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.4.5 项要求：应采用校验技术保证重要数据在传输过程中的完整性。功能设计数据的完整性和保密性保护措施可以在应用系统开发过程中同步采取基于密码技术的相

关功能实现，采用校验码技术或密码技术保证重要数据在传输过程中的完整性，采用密码技术保证重要数据在传输过程中的保密性。应用系统数据完整性和保密性部分协同应用开发商实现。


33

广州程启招标代理有限公司一站代理全程开启(7) 数据备份恢复控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.4.8 项要求：a)应提供重要数据的本地数据备份与恢复功能；b) 应提供异地数据备份功能，利用通信

网络将重要数据定时批量传送至备用场地。功能设计备份与恢复主要包含两方面内容：数据备份与恢复，关键网络设备、线路以及服务器等

硬件设备的冗余。提供重要设备配置的本地数据备份与恢复功能；提供异地实时备份功能，利用通信网络将配置实时备份至备份场地；提供重要设备的热冗余，保证系统的高可用性备份与恢复。

本方案中核心设备均己采用双机部署，可以满足关键网络设备、线路的冗余；另外，在本地部署配置备份系统实现重要应用数据本地配置备份和恢复，完全备份至少每周一次，增量备份至少每天一次。通过制定备份管理办法，规范备份流程，明确备份部门和工作内容，做好网络恢复应急预案。

(8) 剩余信息保护控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.4.项要求：应保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除。功能设计应用系统开发过程中同步采取技术措施实现相关功能，保证鉴别信息所在的存储空间被

释放或重新分配前得到完全清除，应用系统剩余信息保护部分协同应用开发商实现。(9) 个人信息保护控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.4.10 项要求：a) 应仅采集和保存业务必需的用户个人信息；b) 应禁止未授权访间和非法使用用户个

人信息。功能设计


34

广州程启招标代理有限公司一站代理全程开启应用系统开发过程中同步采取技术措施实现相关功能，保证信息系统不会采集和访问未

经授权的个人信息，应用系统个人信息保护部分协同应用开发商实现。5、安全管理中心建设

(1) 系统管理控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.5.1 项要求： a) 应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理

操作，并对这些操作进行审计；b) 应通过系统管理员对系统的资源和运行进行配置、控制和管理，包括用户身份、系统资源配置、系统加载和启动、系统运行的异常处理、数据和设备的备份与恢复等。功能设计通过运维审计系统（堡垒机）实现，相关功能描述见“审计管理”部分。(2) 审计管理控制要求根据《信息安全技术网络安全等级保护基本要求 GB/T 22239-2019》第二级安全要求

第 7.1.5.2 项要求：a)应对审计管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全审计操

作,并对这些操作进行审计；b)应通过审计管理员对审计记录进行分析，并根据分析结果进行处理，包括根据安全审计策略对审计记录进行存储、管理和查询等。功能设计将运维审计系统（堡垒机）部署在管理交换机上实现对所有设备的集中管理，在所有安

全设备上配置仅允许堡垒机地址登陆的访问控制策略，在运维审计系统上启用身份认证，仅允许授权管理员操作设备，确保能够建立一条安全的信息传输路径，对网络中的安全设备或安全组件进行管理；并将所有设备添加到堡垒机资源池，进行统一授权。堡垒机技术主要将运维人员与被管理设备或系统隔离开来，所有的运维管理访问必须通

过堡垒机进行。运维人员在操作过程中首先连接到堡垒机，由堡垒机进行身份认证和权限检查后，代替用户连接到目标设备完成远程管理操作，并将操作结果返回给运维人员，同时堡网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

35

广州程启招标代理有限公司一站代理全程开启垒机对所有的运维操作及结果进行审计记录。

运维审计系统实现运维管理的集中权限管理和行为审计，同时也解决加密协议和图形协议等无法通过协议还原进行审计的问题。产品部署在管理中心部署运维审计系统，要将运维人员与被管理设备或系统隔离开来，所有的运

维管理访问必须通过堡垒机进行。运维人员在操作过程中首先连接到堡垒机，由堡垒机进行身份认证和权限检查后，代替用户连接到目标设备完成远程管理操作，并将操作结果返回给运维人员，同时堡垒机对所有的运维操作及结果进行审计记录。6、安全管理体系建设

信息安全管理制度体系应结合实际业务需要，建立符合广州台实际情况的安全制度体系，需包括信息安全方针、安全策略、安全管理制度、安全技术规范以及流程等，主要建设内容如下：

（1）安全方针和策略建设最高方针，纲领性的安全策略主文档，陈述本策略的目的、适用范围、信息安全的管理

意图、支持目标以及指导原则，信息安全各个方面所应遵守的原则方法和指导性策略。（2）安全管理制度和规范建设各类管理规定、管理办法和暂行规定。从安全策略主文档中规定的安全各个方面所应遵

守的原则方法和指导性策略引出的具体管理规定、管理办法和实施办法，是必须具有可操作性，而且必须得到有效推行和实施的。

技术标准和规范，包括各个安全等级区域网络设备、主机操作系统和主要应用程序的应遵守的安全配置和管理的技术标准和规范。技术标准和规范将作为各个网络设备、主机操作系统和应用程序的安装、配置、采购、项目评审、日常安全管理和维护时必须遵照的标准，不允许发生违背和冲突。

（3）安全流程和操作规程建设为信息安全建立相关的流程，保证安全运营可以遵照标准流程制度执行，主要的内容包

括：网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

36

广州程启招标代理有限公司一站代理全程开启流程制定：建立健全流程管理制度，主要包括的流程有：安全事件处置流程、安全风险

评估流程、安全事件应急响应流程、安全事件溯源取证流程、安全设备上线交割流程等；定期的维护和修订相关的管理制度；根据需要，定期发布变更后的全套流程到相关的组

织范围内，并对发布的流程进行相关的培训。（4）安全记录单建设安全记录单是落实安全流程和操作规程的具体表单，根据不同等级信息系统的要求可以

通过不同方式的安全记录单落实并在日常工作中具体执行。主要包括日常操作的记录、工作记录、流转记录以及审批记录等。7、等保集成建设

(1) 服务范围及目标在本项目中，中标人为广州台 4K 超高清制作网提供等级保护集成服务工作，确保 4K 超

高清制作网取得等保备案证明。同时，为了保证与 4K 超高清制作网系统对接的安全性，在完成相关整改集成后，由中标人聘请第三方专业等级保护测评机构，为广州台提供等级保护测评服务，中标人配合完成。

(2) 服务内容定级备案由中标人负责完成广州台 4K 超高清系统安全等级保护分析与材料准备、组织专家对系

统定级评审以及配合采购人完成系统备案等工作，上述工作中指定专门的人员负责管理系统定级的相关材料，确保广州台获得等级保护备案证明文件。

(3) 安全加固依据等级保护差距评估结果，进行一系列的安全整改建设，包括身份鉴别、访问控制、

安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制、结构安全、边界完整性检查、入侵防范、恶意代码防范和网络设备防护等。

(4) 管理体系建设根据等级保护差距评估结果，从人员安全管理制度、系统建设管理制度、系统运维管理

制度、定期检查制度等，以及规范安全管理人员或操作人员的操作规程等方面，结合等级保护要求，建立符合国家标准的信息安全管理体系文件。最终分别形成本次项目的安全管理体网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

37

广州程启招标代理有限公司一站代理全程开启系，应用于实际工作之中，包括但不限于信息安全管理制度、备份恢复管理制度、变更管理制度、密码管理制度、设备管理制度、系统运维管理制度等制度体系，并满足等级保护要求所需要的管理体系，形成《安全管理体系制度文档》。

(5) 测评验收中标人负责配合第三方权威测评机构开展信息系统等级保护测评工作，通过演示和答疑

等方式将信息系统的安全技术项目和安全管理项目的等级保护合规建设工作准确高效地传递给第三方测评机构，确保通过等级保护测评，获得证书。中标人提供的支撑服务包括但不限于以下内容：陪同第三方测评机构测评工程师进入机房，并介绍机房相关设施的配备及使用情况；配合第三方测评机构测评工程师在网络设备上执行相应的操作、命令，检查被测设备，

如网络访问控制、网络安全审计、边界完整性检查、网络入侵防范、网络设备防护等做必要配置；配合第三方测评机构测评工程师对主机、数据库、中间件的管理人员在主机或数据库上

执行相应的命令，检查被测操作系统重要操作，如令牌的使用、帐户认证、密码管理、登录限制、身份标识和鉴别、主体和客体的访问控制、用户授权、安全审计、报警、监控、系统保护、恶意代码防护、剩余信息保护、资源控制等；配合广州台提供相关的管理制度、运维手册、操作日志，同时介绍应用维护相关的工作

方法、流程，帮助测评工程师了解应用系统的结构及使用方法；介绍安全管理机构、网络安全管理制度、系统人员管理、系统建设管理和系统运维管理

等情况，配合完成相关访谈工作。为保证测评结果的独立性，中标人与等级保护测评机构不能为同一单位，测评费用全部

由中标人支付。（二）需求清单及技术规范要求

本项目严格按照“等级保护 2.0”技术要求进行建设（但不仅限于本次项目新购的软硬件，不仅限于 4K 超高清制作网的软硬件），全面覆盖安全通信网络、安全区域边界、安全计算环境和安全管理中心，由中标人提供等级保护服务，部署安全产品，完成定级备案、完成安网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

38

广州程启招标代理有限公司一站代理全程开启全整改，并聘请专业的等级保护测评机构通过等保测评等工作。1、采购项目需求一览表

序号设备名称单位数量1 内网防火墙台 2

2 外网防火墙台 2

3 运维审计系统台 1

4 数据库审计系统台 1

5 准入控制系统套 1

6 网闸台 2

7 统一运维管理系统套 1

8 威胁感知系统套 1

9 终端安全保护系统套 1

10 日志审计系统套 1

11 管理交换机台 2

12 安全服务器台 1

13 网络安全服务、系统集成服务次·年 5

14 等级保护安全服务及第三方测评服务次·年 5

注：投标人须根据本项目实际情况进行方案深化设计和设备、材料的准备。以上系统为交钥匙工程，需满足本项目的所有网络相关需求。

2、详细设计及设备参数要求（1）内网防火墙（2 台）指标项具体要求

规格架构要求 ▲采用非 X86多核架构；（多核架构需提供官网截图）配置要求 ▲2U 标准机架式，配置冗余电源;冗余风扇；配置不少于 8 个千兆光口，


39


要求

不少于 8 个千兆电口，不少于 8 个万兆光口（含万兆多模模块）；支持双硬盘，SSD硬盘不小于 480G，HDD硬盘不小于 1T；要求具备接口扩展能力，不少于 3 个扩展插槽位。（提供官网截图）

性能要求 ▲整机吞吐量≥80G，并发连接数≥ 8000万，每秒新建连接数≥60万/s；（提供权威机构第三方测试报告）

特征库支持防火墙、链路负载均衡、入侵防御、防病毒、带宽控制、应用识别和web 应用防护等功能，提供五年全功能模块升级服务；

功能要求

部署模式实现路由模式、透明（网桥）模式、混合模式；路由实现实现静态路由、策略路由、RIP、OSPF、BGP 等路由协议；

NAT功能实现一对一、多对一、多对多等多种形式的 NAT ，实现DNS、FTP、H.323 等多种 NAT ALG功能。NAT地址池支持动态探测和可用地址分配；

VPN实现高性能 IPSec、L2TP、GRE VPN、SSL VPN 等功能；▲支持 IPsec VPN智能选路，根据应用和隧道质量调度流量；（提供功能截图）

攻击防护实现安全区域划分，访问控制列表，配置对象及策略，动态包过滤，黑名单，MAC 和 IP绑定功能，基于 MAC 的访问控制列表，802.1q VLAN 透传等功能；

安全策略▲支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略；（提供功能截图）

WEB 安全防护

可针对 HTTP/HTTPS 的安全策略来专门为Web 应用提供保护。对来自Web 应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站进行有效防护；

应用识别支持至少 5000 条以上的应用识别，且提示风险类型及风险级别，便于用户根据实际情况进行上网行为管理；

入侵防御 ▲支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单；（提供功能截图）


40


防病毒可基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表；▲发现病毒发送的告警信息，支持用户编辑告警内容；（提供功能截图）

加密流量检测

支持HTTPS加密流量的安全检测，支持 TCP 代理和 SSL 代理，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务，一类过滤条件可以配置多个匹配项；

IPv6

实现 IPV6 动态路由协议、IPV6对象及策略、IPV6状态防火墙、IPV6攻击防范、IPV6 GRE/IPSEC VPN、IPV6 日志审计、IPV6 会话热备等功能；支持 IPV6 下的访问控制、IPSec VPN、DDoS防护等安全功能；

负载均衡

多出口智能选路，支持基于链路权重、带宽、配置优先级、链路质量、用户业务、运营商、域名、时间、DSCP、PPPoE、DNS、地址加权 HASH等智能选路方式；▲支持DNS透明代理功能，可基于负载均衡算法代理内网用户进行 DNS请求转发，避免单运营商 DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率；（提供功能截图）

DDoS防护

▲支持流量自学习功能，可设置自学习时间，并自动生成 DDoS防范策略；（提供功能截图）

诊断中心

支持基于接口及 IP 的报文捕获，并将捕获到的报文生成 Wireshark（一种网络封包分析软件）可识别的.cap 后缀文件，保存到本地或外部服务器，供用户分析诊断出入设备的流量；支持网页诊断功能，用于当内网用户访问网页出现故障时，对网络进行基本的诊断，并给出故障原因；支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设备中各个安全业务模块（如：攻击防范、uRPF、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位；

虚拟化能力

▲支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配 CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能；▲支持 2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设


41

广州程启招标代理有限公司一站代理全程开启备支持高可靠性（包含主备/主主模式）部署；上述功能要求须提供国家相关部委认可的第三方实验室测试报告证明；（提供报告复印件）

攻击防护支持 SNMPv1、SNMPv2、SNMPv3、RMON 等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等。

资质要求相关资质

1) 提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；2) 提供信息产业信息安全测评中心出具的防火墙 EAL4+级型式试验报告。

授权授权函和售后服务

承诺投标人须在中标后 10 个工作日内，提供所投品牌制造商（或总代理）针对本项目出具的授权函及售后服务承诺（5 年）。

（2）外网防火墙（2 台）指标项具体要求

规格要求

架构要求用专用多核硬件架构与专用安全操作系统；▲为保证安全，策略异构，不能与内网防火墙同一品牌；

配置要求▲2U 标准机架式，配置冗余电源；配置不少于 6 个 10/100/1000M自适应电口，1 个 Console口，配置不少于 4 个万兆光口（含万兆多模模块），内置≥1T存储，具备扩展能力，不少于 2 个扩展插槽；

性能 ▲网络层吞吐量≥20Gbps，并发连接≥400万，每秒新建连接数≥28万；

特征库含应用识别库升级、URL 分类特征库升级、病毒防护特征库升级、入侵防御特征库升级；五年全功能模块升级服务。

功能要求部署模式实现路由模式、透明（网桥）模式、混合模式；

访问控制支持 DDNS 功能，支持应用识别，应用特征库包含的应用数量大于2000种；

攻击防护产品应支持基于 MD5 的自定义病毒签名；支持设置例外特征，对特定的病毒特征不进行查杀；漏洞防护特征库分类至少包括缓冲区溢出、跨站脚本、拒绝服务、恶意扫描、SQL注入、WEB攻击等六种分类；支持在设备漏洞防护特征库直接查阅攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息；


42


▲应具备自主运营且具有自主知识产权的漏洞响应平台；（提供软件著作权证书，官网截图，截官网 URL链接证明）▲应具备自主运营且具有自主知识产权的威胁情报平台；（提供威胁情报平台软件著作权证书，官网截图，截官网 URL链接证明）产品应支持统计网络内威胁事件的数量及对应的风险等级；支持自定义重点 URL 分类和应用，并可基于定义的重点关注对象进行用户维度关联；支持基于受害主机的一键式阻断链接；支持将不同设备模块产生的不同重要性的日志发送至不同的日志服务器。


1) 提供公安部颁发的《计算机信息系统安全专用产品销售许可证》（万兆增强级）；

2) 提供国家信息安全测评中心颁发的《信息技术产品安全测评证书》（万兆 EAL4+）。


承诺投标人须在中标后 10 个工作日内提供所投品牌制造商（或总代理）针对本项目出具的授权函及售后服务承诺（5 年）。

（3）运维审计系统（1 台）指标项具体要求

规格要求

架构要求采用专用多核硬件平台和安全操作系统；配置要求

▲标准机架式，配置冗余电源；标配不少于 6 个千兆电口,支持≥2 个接口扩展槽位，内置≥4TB硬盘，支持不少于 150 路图形会话；不少于400 路字符会话并发；含五年原厂售后服务；

授权要求 ▲配置≥200管理节点授权。功能要求

部署方式物理旁路模式，不影响正常业务流量;HA 双机热备；支持协议

审计字符协议：SSHv1、SSHv2、TELNET、RLOGIN；图形协议：RDP、VNC；文件传输协议：FTP、SFTP数据库协议：支持Oracle、MS SQL Server、IBM DB2、MySQL 等数据库类型；


43


访问控制及异常告警

支持登录失败次数锁死设置，可锁定主账户或 IP，可配置解锁时长，到期自动解锁，也可以手动解锁；支持根据用户的登录时间、来源 IP地址和来源MAC地址限制（黑名单或白名单），限制非法时间和非法地址登录堡垒机；

会话过程回放

以 WEB 在线视频回放方式重现维护人员对服务器的所有操作过程，无须在客户端安装播放客户端软件；会话协议回放空闲时间过滤，应用发布图像操作回放支持操作空闲过滤；

密码管理按设备、系统帐号、计划开始时间、改密周期等信息配置改密计划，到期自动执行；随机生成不同密码、随机生成相同密码以及手工指定相同密码的密码策略，并严格遵守密码强度设置；

报表管理支持用户、资产、系统账号、会话等信息的统计报表；支持自动化报表，可依据报表模板自动生成日报、周报、月报等自动化报表；

自动登录支持资源账户自动登录（包含提权登录，TELNET、SSH协议资源使用普通账户自动切换到 root 或 enable账户）和手动登录方式，其中手动登录方式又区分全手动（手动输入账户和密码）和半自动模式（手动输入密码）；

用户管理支持同时以用户、用户组、账户、账户组为核心要素，来设置多对多的资源访问授权，用户组和账户组内的新增成员可自动继承授权关系；▲可根据用户、用户组、账户、账户组、有效期、文件管理控制、文件传输控制（上传、下载）、RDP剪切板控制、时间限制、IP 限制为条件，细粒度地进行访问控制；（提供功能截图）产品应支持按用户、用户组、账户、账户组、操作命令、命令集、有效期、生效时段等条件，细粒度地设置命令操作权限；▲不限操作系统类型，无需安装任何客户端插件，使用浏览器通过 H5 方式即可直接运维 SSH、RDP、Telnet、VNC 和应用发布资源；（提供功能截图）支持 SSH、RDP、TELNET、VNC协议资源的批量登录功能，并且支持混合协议的批量登录，支持同时在一个页面运维不同协议的资源；（提供功能截图）


44


支持通过群发命令，实现同时运维多台资源设备；支持运维过程中邀请其他用户参与、协助操作；会话协同过程中，协同者可以申请控制会话，创建者可以强制获取控制权；

审计支持记录用户登录资源的操作行为，包含：资源名称、协议类型、主机或应用地址、资源账户、起止时间、会话时长、操作用户、来源 IP、操作记录、文件传输记录、会话协同记录、以及会话结束状态的审计；

角色管理系统支持账号分权管理，包括超级管理员、配置管理员、操作员、审计员及自动化人员等多种角色，并可根据功能自定义用户角色；

资质要求相关资质提供公安部颁发的《计算机信息系统安全专用产品销售许可证》。



（4）数据库审计系统（1 台）指标项具体要求

规格要求

架构要求采用独立的标准机架式硬件架构，软硬件一体化系统，全操作系统，内嵌数据库，用户无需另外安装操作系统及数据库管理系统；

配置要求 ▲标准机架式，配置冗余电源；接口配置≥6 个千兆电口，硬盘存储≥4TB，内存≥8GB ，可支持≥2 个扩展插槽；

性能要求 ▲峰值事件处理能力≥10000 条语句/秒，日志存储最低 8亿条；功能要求审计类型

支持 Oracle 、 SQL-Server 、 DB2 、 Informix 、 Sybase 、 MySQL 、 PostgreSQL 、达梦、人大金仓 kingbase南大通用 Gbase；

审计协议类型

▲支持 Telnet、pop3、smtp、nfs协议审计，针对 FTP协议，txt 文件传输可对其内容进行的审计；（提供功能截图）

数据库监控

▲支持对MySQL、Oracle、sqlserver、mongodb、redis 数据库的状态监控，主动发现数据库潜在风险；（提供功能截图）

审计能力全面支持后关系型数据库 Cache 的集成工具terminal 、 portal 、 studio 、 Sqlmanager 、 MedTrak 工具的审计，Terminal能审计到 M语句和返回结果；支持数据库绑定变量审计、函数审计(sum 求和函数等）；


45

广州程启招标代理有限公司一站代理全程开启支持 B/S、C/S 应用系统三层架构 http 应用审计，可提取包括应用系统的应用层帐号、数据库帐号、操作系统用户名、客户端主机名、客户端 IP、客户端MAC 等身份信息，精确定位到人，并可获取 XML返回结果；支持带COM、COM+、DCOM组件的三层架构应用审计，可提取包括应用层帐号、数据库帐号、操作系统用户名、客户端主机名、客户端IP、客户端MAC 等身份信息，精确定位到人；在无需重启被审计数据库的情况下，支持对MS SQLSserver 加密协议的审计，可正常审计到数据库账号、操作系统用户名、操作系统主机名等身份信息；（提供功能截图）

事件查询统计

可集成等级保护报表,可对可疑监控对象的操作语句进行回放，方便追溯。

资质要求相关资质提供公安部颁发的《计算机信息系统安全专用产品销售许可证》数据

库安全审计（国标增强级）。授权

授权函和售后服务


（5）准入控制系统（1套）指标项具体要求

规格要求

配置要求 ▲标准机架式设备，配置冗余电源；配置不少于 6 个 1000MBASE-T接口，≥2TB SATA硬盘，含五年原厂售后服务；

性能要求 ▲最大吞吐量：≥600Mbps，能管理≥1000 个终端环境；授权要求 ▲提供不少于 200 个五年以上终端准入控制授权；

功能要求

准入控制支持网关模式，支持 NAT、路由转发、DHCP、GRE、OSPF等功能；支持细致的管理员权限划分，包括对不同用户组的管理权限、对各种主要功能界面的配置和查看权限；可设置四类管理员，分别为配置管理员、查看管理员、日志管理员，以及多种权限的超级管理员；管理员支持分级，高级别管理员的策略配置优先生效，并可修改低级管理员的策略；在用户绑定信息的情况下，支持“账号 +密码”、“手机号+密


46

广州程启招标代理有限公司一站代理全程开启码”、“邮箱+密码”完成密码认证；针对插件的杀软和登录域检测，支持违规之后限制用户权限，该权限包括访问权限和用户限额；基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；（提供功能截图）支持基于时间段/用户/用户组/终端类型/位置等维度，针对具体某个域名的访问流量排行；支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱；数据中心可以对上网日志进行大数据分析，并支持多个大数据分析模型，包括泄密分析、离职倾向分析、上网态势分析、带宽分析、工作效率分析。（提供功能截图）


提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；提供中国信息安全认证中心 ISCCC《网络关键设备和网络安全专用产品安全认证/中国国家信息安全产品认证》。



（6）网闸（2 台）指标项具体要求

规格要求

配置要求

▲2U 标准机架式，配置冗余电源；内网配置： ≥ 2 个10/100/1000Base-T 端口 , ≥1 个 Console 口，≥2 个 USB口，≥2 个万兆光口（含万兆多模模块），剩余≥3 个扩展插槽；外网配置：≥2 个 10/100/1000Base-T端口, ≥1 个 Console口，≥2 个USB口，≥2 个万兆光口（含万兆多模模块），剩余≥3 个扩展插槽；

性能要求 ▲最大数据吞吐量≥8Gbps，延迟＜2ms；功能要

求管理维护内、外网分别具有独立的管理接口，而不是通过网络接口管理，也不是通过内网一个管理接口完成全部管理；▲支持业务统计及业务健康状态追踪，可实时展现业务总文件数、数


47

广州程启招标代理有限公司一站代理全程开启据库条数、连接数等信息，并可实时追踪违规文件、数据库失败条数、违规连接等信息；（提供功能截图）▲提供实时监控功能，可针对设备资源情况、任务运行情况、设备流量情况、异常时间情况进行实时统计监控；（提供功能截图）▲提供轨迹追踪模式，可通过数据相关元素，如：时间、任务名、文件名、文件大小、文件类型、源目 IP、数据库名、数据表名等信息，追踪并展现数据摆渡路径，提供异常数据追查功能；（提供功能截图）

文件交换

支持多种同步模式：完全一致、完全复制、首次复制+新增、源端移动、源端删除等多种模式；支持专用文件交换客户端，通过与网闸之间认证、数据加密后实现文件交换；支持文件名及后缀名过滤，同时支持文件类型识别过滤，即不基于后缀名的过滤；

数据库访问

支持MySQL、ORACLE、SQLServer、DB2、SYBASE、POSTGRESQL 等数据库的访问;支持ORCLE、SQL Server 数据库命令控制，可对数据库SQL语句进行过滤；数据库库名控制、数据库表控制，可以根据用户与数据库表对应关系，进行相应数据库操作过滤；

FTP访问▲FTP访问模块支持病毒检测功能，支持通过文件大小控制病毒查杀；（提供功能截图）不仅支持传输文件扩展名过滤，而且可以根据文件内容识别进行文件类型过滤；（提供功能截图）

安全审计具有独立审计用户，支持标准 Syslog、FTP 日志审计方式，支持Syslog端口自定义；支持内外端机主机名更改，强化日志审计及集中管理功能；支持根据时间、文件名、文件类型、数据库源表、目的表、 IP、端口、等条件查询数据从源到目的的整体轨迹信息；支持多种告警类型：病毒告警、攻击告警、硬件异常、系统异常、资源异常、配置变化、日志告警，支持状态日志配置，通过设置硬件信


48

广州程启招标代理有限公司一站代理全程开启息使用率进行日志记录及暂停使用；

攻击防御

支持双引擎病毒模块，可根据用户需求选择需要的病毒引擎；（提供功能截图）支持在线升级、离线升级等病毒库升级方式；可针对文件交换、安全浏览、FTP访问、邮件访问等多种模块进行病毒防护；支持云查杀模式，可联动云端文件查杀防止恶意文件通过网闸进入内网；支持入侵检测功能，可对网页攻击、缓冲区溢出攻击、后门 /木马、P2P、病毒/蠕虫、拒绝服务攻击、扫描类攻击等多种攻击类型进行实时检测并记录日志。

资质要求相关资质提供公安部颁发的《计算机信息系统专用产品销售许可证》；

提供《计算机软件著作权登记证书》。授权



（7）统一运维管理系统（1套）指标项具体要求

规格要求

性能要求▲能够完成对现有网络、系统、主机、存储、应用、虚拟化等的统一监控管理（包括展现与操作）、统一告警管理、统一报表管理；▲系统支持 7500 以上节点的数据采集要求，支持同时在线 50 以上运维操作员并发访问；须提供同等规模项目的证明文件；

授权要求 ▲提供网络、安全设备授权 50 个、存储设备授权 50 个、服务器设备授权实配 200 个；

功能要求

数据采集 ▲支持代理和免代理两种模式，可根据不同的场景选择不同的监控模式，必须支持两种模式同时使用；（提供功能截图）▲支持 agent 程序远程推送安装升级、安装环境自检等；（提供功能截图）


49


云环境

▲支持云环境下的运维监控管理，支持租户VPC 内云业务的监控，支持不同 VPC 下 IP地址重复的业务监控；提供双视角监控模式，管理员视角可对云环境的基础资源的统一管理；租户视角提供多租户监控模式，不同的租户VPC 资源隔离，租户可管理自己VPC 内业务应用资源，添加、修改、监控租户应用，查看本租户内的业务状态；（提供功能截图）

网络支持多厂商设备管理，包含了设备的基本信息、接口信息、性能数据、面板信息、存储空间，离线自动删除和告警信息等；

操作系统

操作系统管理：提供对常见操作系统的监控管理 , 必须包括Windows、AIX、IBM AS400 / iSeries、FreeBSD/OpenBSD、HP-UX/Tru64、Linux、Mac OS、Sun Solaris、中标麒麟、凝思磐石等，支持对疑似存在内存泄露的操作系统进行自动检测并发送告警信息；支持通过智能算法模型对操作系统内疑似内存泄露的进程进行检测、分析并告警。同时支持从不同维度检测占用内存高的进程并发送告警，包括 TopN CPU利用率进程、TopN 内存利用率进程等，并显示其变化趋势；支持对僵尸进程的数量统计以及每个僵尸进程详细信息的监控；（提供功能截图）▲支持对监控的操作系统和上层应用的流量进行采集和统计，包括总速率/流入速率/流出速率、最近一小时流量/入流量/出流量、最近一天流量/入流量/出流量等指标项；（提供功能截图）

数据库管理

数据库管理：提供对常见数据库服务器的监控管理 , 包括MySQL 、 Oracle 、 MS SQL、DB2、Informix、PostgreSQL、Sybase、Cache、达梦、虚谷、人大金仓、HBase 等；▲支持 SAP HANA 2.0 数据库以及 HANA 一体机的监控，对OracleRAC 的服务在各个节点的启用和运行信息的监控；（提供功能截图）

中间件管理

中间件管理：提供对常见中间件服务器的监控管理，支持对性能、状态等信息的监控，包括WebLogic、WebSphere、Tomcat、JBoss、GlassFish、TongLink、WebSp


50

广州程启招标代理有限公司一站代理全程开启here MQ、Office Sharepoint、Active MQ、Hadoop 等；

Web 应用管理

Web 应用管理：提供对常见 Web 服务器的监控管理，包括Apache、IIS、Nginx、SOAP 服务、Rest 服务；

自定义应用

▲平台需具备扩展性，必须支持自定义应用监控，不用修改原系统的任何代码，按照规则增加配置文件及脚本即可生成一种新的监控应用类型；指标的采集方式、展现形式及页面布局均可通过配置文件指定；支持手动输入 shell脚本的方式进行自定义数据的采集并展现；（提供功能截图）

URL检测

▲支持对系统业务应用 url序列监控及录制功能，实现对应用可用状态及响应时间的监控，提供 url序列录制工具，通过点击访问多个不同的应用系统 ulr地址或者同一业务系统的多个页面，完成 url访问顺序的脚本录制，脚本可导入到系统，系统自动根据录制的脚本进行 url序列监控，可监控录制的每个 url 的访问的执行耗时、http状态码、http状态值、URL 可用性、页面响应字节数，并可设置页面关键字并统计关键字出现的次数；（提供功能截图）

存储监控

▲ 可通过 SMI-S 协议、 SNMP 协议或者 RESTful 协议对华为、H3C、DELL、IBM、EMC、Hitachi 等存储设备进行集中监控管理； DELL 必须支持 SC 、 Equallogic PS 系列； IBM 必须支持DS、Storwize 系列，EMC 必须支持 ISILON、CLARiiON、VPLEX 系列，华为必须支持 OceanStor 系列，H3C 必须支持 P5730存储设备和 OneStore零存储设备；（提供功能截图）

服务器硬件管理

▲平台需具备全面性，必须支持通过 IPMI、SNMP 和 RESTful协议带外方式对主流厂商服务器进行硬件层面的精细化管理，包括服务器序列号、硬件型号、产品 ID、风扇状态/风速、温度、电源功率 /状态/模式、处理器状态/缓存/速度、内存大小/状态/频率、网卡状态相关信息的监控以及服务器远程控制；同时支持服务器硬件系统事件的采集，包括硬件错误事件，并支持将服务器系统事件转换为运维平台的告警信息；（提供功能截图）

虚拟化管理

虚拟化监控：提供对虚拟化的全面监控，包括 CAS 、 Hyper-V、KVM、VMware、FusionCompute、PowerCenter、XenServer；对 ESX，Hyper-V 和 KVM 服务器以及其上运行的 VM 的相关性能指


51

广州程启招标代理有限公司一站代理全程开启标项进行数据采集并监控；为了方便使用，必须支持虚拟拓扑展示，并实时感知 vCenter，SCVMM 和 KVM 的数据变化，如 VM添加删除，将最新结果实时反馈到拓扑中；▲能够对容量进行管理，从存储、CPU、内存等维度进行容量预测，能根据当前的使用情况以及历史使用趋势精确预测到天，提示进行虚拟化资源的扩容；（提供功能截图）

网络拓扑管理

自动发现拓扑：自动发现网络中的所有网络设备，并在拓扑中显示出来，支持拓扑图自定义修改，包括设备、链路等；▲支持全景拓扑展示，在同一张拓扑上展示网络设备、服务器、虚拟网络设备、虚拟机、操作系统、数据库、中间件、上层业务等 IT 资源的状态，并可自动展示其之间的连接关系，将物理拓扑和逻辑拓扑融合；（提供功能截图）

告警管理支持多种提醒方式，如告警实时提醒（告警板）、告警提示音、微信告警、APP告警，支持与现有短信平台进行对接；

报表管理▲提供报表设计工具，可通过报表定制工具创建、修改、发布报表；报表设计工具需具备可扩展编程能力，提供公式语言支持，用户可以自定义函数，设计报表时可自行编写 SQL语句或 SQL存储过程，用于返回特定的数据集到设计报表中。（提供功能截图）

硬件配置

服务器配置要求

CPU：≥2颗 Intel Cascade Lake 4210(2.2GHz/10核)内存:≥128GB，Advanced ECC、内存镜像、内存热备实配硬盘:≥2 个 480G 读写混合型 SSD，≥6 个 1.2T SAS 2.5in 10K HDD阵列控制器:12Gb 2端口 SAS RAID卡(带 2GB缓存)PCI I/O插槽:提供≥8 个标准 PCIE3.0插槽网卡:提供≥1 个网卡专用插槽（不占用 PCIE扩展槽），≥2 个万兆光口，≥2 个千兆电口GPU:支持≥3块双宽或 8块单宽GPU卡，提供证明材料接口:≥5 个 USB3.0 接口，标配 1 个 VGA，，支持后部独立的管理端口，标配 1 个串口冗余电源:≥2 个 500w白金版热插拔冗余电源，支持 96%能效比的钛金级电源选件；冗余风扇:热插拔冗余风扇。

资质产品资质提供《计算机软件著作权登记证书》。网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

52




（8）威胁感知系统（1套）指标项具体要求

规格要求

架构要求要求系统由流量采集探针及分析平台两部分构成；

配置要求

▲分析平台：2U 标准上架设备，双冗余电源；配置不少于 4*GE管理电口， 3*USB3.0 接口， 1*DB9 Console 接口，配置不少于内存128G，960G SSD + 8*4TB SATA 存储硬盘；流量探针：2U 标准上架设备，吞吐≥1Gbps，≥6千兆网口，≥1T 企业级硬盘；

特征库要求

▲含五年以上硬件质保服务，含五年以上全功能模块升级（包含威胁情报、webshell检测规则、网站漏洞利用规则、入侵检测规则），含≥36次/三年远程威胁分析服务。

功能要求

流量还原

支持常见协议识别并还原网络流量，用于取证分析、威胁发现，支持：http、dns、smtp、pop3、imap、webmail、DB2、Oracle、MySQL、sql server、Sybase、SMB、FTP、SNMP、telnet、nfs 等；支持对流量中出现文件传输行为进行发现和还原，并记录文件 MD5发送至分析设备，如可执行文件（EXE、DLL、OCX、SYS、COM、apk等）、压缩格式文件（ RAR 、 ZIP 、 GZ、 7Z 等）、文档类型文件（word、excel、pdf、rtf、ppt 等）；

威胁发现

▲支持基于流量实时 IOC匹配功能，设备具备主流的 IOC，情报总量50+万条；（提供配置截图）支持其他类型的 WEB攻击，如目录遍历、弱口令、权限绕过、信息泄露、文件包含、文件写入攻击等检测；支持基于工具特征的 WEBSHELL检测，能通过系统调用、系统配置、文件的操作来及时发现威胁；如：中国菜刀、小马上传工具、小马生成器等；

威胁感支持以受害资产维度进行分析，分析内容包括失陷状态、受到的攻击类网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

53


知

型、威胁级别、处于的攻击阶段、所属的资产分组；▲支持与云端威胁情报中心联动，具备自主运营且具有自主知识产权的威胁情报平台；（提供威胁情报平台软件著作权证书，官网截图，截官网URL链接证明）▲支持与漏洞情报联动，具备自主运营且具有自主知识产权的漏洞响应平台；（提供漏洞响应平台的软件著作权证书、官网截图、截官网 URL链接证明） ▲平台具备 APT攻击发现能力，要求制造商具备持续的 APT组织跟踪及APT 事件发现能力，提供至少 10份以上公开发布的 APT 报告作为证明。（提供 APT 报告封面截图及公开发布的互联网 URL链接证明）

场景分析

支持对业务资产主动外连行为检测，包含：外连 IP、外连 IP归属、服务商、外连流量大小；（提供配置截图）支持异常DNS 服务器发现，检测内容包含：异常DNS 服务器地址、异常解析地址、上级DNS 服务器地址；支持 reGeorg Tunnel发现，检测内容包含：tunnel地址、关联图、操作命令、目标 IP；支持异地账号登录行为检测，检测内容包含：登录 IP归属、账号、登录资产 IP、使用协议、登录次数、登录成功率；

日志检索

支持检索异常报文、域名解析、文件传输、FTP控制通道、LDAP 行为、登录动作、邮件行为、MQ流量、网络阻断、数据库操作、SSL加密协商、TCP流量、Telnet 行为、UDP流量、WEB访问等网络流量日志，并可基于时间、IP、端口、协议、上下行负载等多重字段组合进行日志检索；（提供配置截图）

可视化展示

支持大屏展示网络攻击态势，包括整体网络风险指数、告警总数、攻击次数、攻击 IP 数、攻击源国家/地区 TOP5、攻击态势，并支持自动翻转的攻击全景地图展示；（提供配置截图）

资产管理

支持展示自动发现、终端管理系统获取和人工录入的资产信息，信息包括：资产 IP、资产名称、分类、责任人、责任人部门、资产分组、权重、服务、资产标签、设备型号、操作系统、物理地址、网关标识、厂家；

订阅分析服务

▲可提供威胁情报精准告警分析，需承诺服务期内提供 36 次远程分析服务；可提供场景化的爆破行为分析、web攻击行为分析、数据库攻击行为分


54

广州程启招标代理有限公司一站代理全程开启析、恶意邮件行为分析；

设备联动

▲可以和本项目终端安全管理系统联动，发现威胁事件后支持在终端上进行追踪溯源发现相应的恶意进程并对其进行自动查杀；（提供联动功能截图）▲支持与本项目外网防火墙进行联动，发现威胁事件后支持对攻击 IP、恶意域名和受害资产的流量进行自动阻断（将策略下发给防火墙，由防火墙执行阻断）。（提供联动功能截图）

资质要求

相关资质

提供公安部颁发的《计算机信息系统安全专用产品销售许可证》APT 类监测产品（增强级）；提供《计算机软件著作权登记证书》。

授权授权函和售后服务承

诺

投标人须在中标后 10 个工作日内提供所投品牌制造商（或总代理）针对本项目出具的授权函及售后服务承诺（5 年）。

（9）终端安全保护系统（1套）指标项具体要求

规格要求

安装环境

Windows客户端安装环境需要支持以下操作系统：Windows XP_SP3 及以上/Windows Vista/Windows 7/Windows 8/Windows 10；服务器客户端安装环境需要支持以下操作系统 :Windows Server 2003_SP2/Windows Server 2008/Windows Server 2012/ 中标麒麟/Deepin/SUSE Linux/Red Hat Linux；支持中标麒麟、银河麒麟、红旗、普华等国产化操作系统；（提供兼容性认证证书并加盖厂商公章）

授权许可

▲提供≥300 个五年 windows客户端防病毒、补丁管理、运维管控、终端审计移动存储管理、功能授权；提供≥50 个五年 MAC客户端防病毒功能授权；提供≥200 个五年 Windows 服务器防病毒、补丁管理功能授权；

功能要求

系统管理

▲同一管理平台下能够实现支持除终端防病毒、补丁管理、运维管控、终端审计、准入控制等功能；（提供功能截图并加盖厂商公章）

资产管理

按终端维度展示终端的硬件、软件、操作系统、网络、进程等信息；可监控CPU温度、硬盘温度和主板温度；


55

广州程启招标代理有限公司一站代理全程开启支持正版软件的正版序列号的读取功能，确保软件正版化；支持自动发现设备的 IP-MAC地址的绑定；

防病毒

支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件；支持抢先加载防毒，在系统未加载前启动文件监控，通常情况下不必重启到安全模式也能清除病毒；支持文件、引导区、内存、注册表、服务、进程、进出文件、目录、压缩文件、网页等恶意代码、恶意样本查杀；支持电子邮件内文件检测，可清除隐藏于电子邮件计算机病毒和恶性程序；能够对网页提供安全防护，发现网页中的危险行为实时阻断；能够对网页挂马进行拦截，能够自动拦截网页中的钓鱼、欺诈信息；支持检测 QQ、MSN、阿里旺旺等常用聊天软件传输文件的安全性，确保传输文件不中毒；提供 U盘等移动设备接入电脑自动检测功能，全面拦截和清除在移动设备接入系统可能带来的病毒木马；▲对敲诈者病毒提供防护机制，同时提供解密工具，解密工具应为自主研发；并出具书面的针对敲诈者病毒服务协议；（提供官网上的服务协议链接和网站截图并加盖厂商公章）要求支持客户端升级时对网络带宽的保护，可以设定服务器端最大升级带宽；（提供功能截图）

运维管控

支持冗余有线网卡、无线网卡、3G 网卡、MODEM、ADSL、ISDN 等设备的外联控制；违规外联发生时可针对内外网连接状态分别设置违规处理措施；支持对终端各种外设（USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等）、接口（ USB 口、串口、并口、1394、PCMIA）设置使用权限；（提供功能截图）支持对终端桌面系统的账号密码、本地安全策略、控制面板、屏保与壁纸、浏览器安全、杀毒软件检查；终端支持在线、离线两种策略，可同时使用在线或离线两种状态，保证终端安全运行；

补丁分发与漏

具有定时修复漏洞功能，同时可以设置筛选高危漏洞、软件更新、功能性补丁等修复类型；▲终端支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索


56


洞修复系统已安装的全部补丁；（提供功能截图）具备蓝屏修复功能；产品具备漏洞集中修复过程中的流量控制和保证带宽,补丁分发支持服务端带宽限流与客户端 P2P补丁分发加速，有效节省外网带宽资源；

终端审计

支持移动存储设备、网络共享服务器、本地硬盘特定扩展名或特定目录下的文件访问、修改、删除、移动等行为的审计；支持网络打印操作、本地打印操作、虚拟打印操作审计，记录包含终端ＩＰ，文件名称与类型，打印机名称，纸张类型等信息；支持自定义文档类型的打印审计；支持邮件发送审计，通过设置例外,忽略已知类型的可信邮箱,如本企业的内网或外网邮箱等,重点记录未知收件人的邮件日志；支持终端访问的互联网全日志的审计，支持自定义浏览器进程与主机地址的筛选；

日志报表

展示全网终端健康状态、报警信息；可方便的查看不健康、亚健康终端列表；展示指定时间段内指定终端修复漏洞，病毒查杀，木马查杀的情况；可支持大数据引擎系统，可将全网终端日常运维数据汇聚存储分析，并根据客户运维管理所需的要求定制报表；

联动处置

可以和本项目的威胁感知系统联动，发现威胁事件后支持在终端上进行追踪溯源发现相应的恶意进程并对其进行查杀；（提供联动配置截图并加盖厂商公章）▲可以和本项目的外网防火墙系统联动，达到网关边界联动防御效果；（提供联动功能截图并加盖厂商公章）

移动存储管理

支持客户端自主申请移动存储介质注册，管理员统一对申请进行审批；支持管理员设置自动审批客户端注册请求；（提供功能截图）支持移动存储介质读写权限划分设置，有效控制不明来历的移动存储可能带来的病毒传播等隐患；支持移动存储介质外出管理，并可以设置外出使用权限与有效时间。

资质要求

相关资质

提供公安部颁发的《计算机信息系统安全专用产品销售许可证》（内网主机监控一级）（网络版防病毒产品一级）。

授权授权函和售后

投标人须在中标后 10 个工作日内提供所投品牌制造商（或总代理）针对本项目出具的授权函及售后服务承诺（5 年）。


57

广州程启招标代理有限公司一站代理全程开启服务承

诺（10）日志审计系统（1套）指标项具体要求

规格要求

配置要求▲标准机箱，冗余电源；配置不少于 6 个 10/100/1000自适应电口，≥2 个扩展插槽，≥1 个 Console 接口，≥4TB硬盘，≥16G 内存；含五年原厂售后服务；

性能要求 ▲事件处理性能≥3000EPS；授权要求 ▲提供≥200节点的日志采集授权；

功能要求

管理范围能够对各种网络设备、安全设备、安全系统、主机操作系统、虚拟化、云计算、数据库、中间件以及各种应用系统的日志、事件、告警等安全信息进行全面的审计；

审计对象

支持审计各种网络设备（路由器、交换机等）配置日志、运行日志、告警日志等；支持审计各种安全设备（防火墙、IDS、IPS、VPN、防病毒网关，网闸，防DDOS攻击，Web 应用防火墙、等）配置日志、运行日志、告警日志等；支持审计各种主机操作系统（包括Windows,Solaris,Linux,AIX,UNIX,AS400）配置日志、运行日志、告警日志等；支持审计各种数据库（Oracle、Sqlserver、Mysql、DB2、Sybase、Informix）配置日志、运行日志、告警日志等；支持审计各种中间件（tomcat、apache、webshpere、 weblogic等）配置日志、运行日志、告警日志等；支持各种应用各种应用系统（邮件，Web，FTP，Telnet、等）配置日志、运行日志、告警日志等；以及用户自己的业务系统的日志、事件、告警等安全信息进行全面的审计；

采集方式支持通过 syslog 、 SNMP Trap 、 JDBC 、 Agent 代理、 WMI 、网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

58

广州程启招标代理有限公司一站代理全程开启(S)FTP、NetBIOS、文件\文件夹读取、Kafka 等多种方式完成各种日志的收集功能；

资产管理

能够将资产按照多种维度进行分组、分域管理，如地理位置、组织结构、业务系统等，提供便捷的添加、修改、删除、查询与统计功能；支持资产信息的批量导入和导出，便于安全管理和系统管理人员能方便地查找所需设备资产的信息，并对资产进行 CIA赋值，自动计算资产价值，设置等保等级；在资产管理界面可查看每个资产的属性信息，情境信息，本身产生的事件信息、关联告警信息；▲支持对资产 IP地址的地理信息进行管理，支持单个 IP、IP段设置行政区及经纬度，支持地图显示；（提供功能截图证明材料并加盖厂商公章）支持对资产日志进行过滤，设置允许接收和拒绝接收日志，并可以对资产设置一定时间范围内未收到事件后进行主动告警；

日志归一化

▲日志收集后进行字段和安全等级的归一化处理，系统归一化字段不少于95 个字段,并支持动态扩展，扩展数量不限，扩展字段与原始字段具有相同功能，可参与统计分析、关联分析、报表生成等；（提供功能截图证明材料并加盖厂商公章）对于枚举类型的范化字段，其字典表可根据需要自定义扩展；对于原始日志的枚举字段，能够将原始的枚举值映射为系统统一的枚举值；

日志交互式分析

系统具备全文检索的大数据处理能力，能够对事件进行非格式化的文本式处理，可将原始信息进行自动索引，快速搜索分析各类安全事件；能够在世界地图上实时定位事件源/目的 IP地址的地理位置；

日志统计分析

支持柱状图、饼图、折线图、面积图、堆积图、环状图、数值图、地图等形式的统计信息可视化展示，并可将统计结果保存为仪表板和报表等；支持将统计结果保存为仪表板、报表和策略；

关联分析具备完善的基于规则的关联分析引擎，能够提供逻辑关联、统计关联和递归关联三种关联分析能力；支持对关联规则进行监控，了解该规则命中历史情况；

告警管理告警支持提供告警统计策略，选中某条策略，就能展示某个统计图表，网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

59

广州程启招标代理有限公司一站代理全程开启支持柱图、饼图、曲线图等统计展示形式；支持告警归并，有效抑制重复告警，归并规则可自定义；系统自带告警分类场景：外部威胁、外连威胁、横向攻击、自身告警。

资质要求相关资质提供公安部颁发的《计算机信息系统安全专用产品销售许可证》；

提供《计算机软件著作权登记证书》。授权



（11）管理交换机（2 台）指标项具体要求

整机

▲交换容量≥736Gbps；▲包转发率≥252Mpps；支持 48 个千兆电口，4 个万兆光口，1 个 slot口；模块化双电源；模块化双风扇，前/后通风，风道可调；▲支持万兆扩展卡，扩展卡要求支持 8 个万兆 SFP+口；（提供官网截图证明）▲整机要求实配万兆光口≥12，万兆多模模块≥6。

性能指标 MAC地址表≥64K，路由表容量≥32K，ARP：32K。扩展卡类型 ▲支持万兆电、万兆光、25G、40G 等扩展卡。（提供官网截图证明）

路由协议支持 IPv4静态路由、RIP V1/V2、OSPF、BGP；支持 IPv6静态路由、RIPng、OSPFv3、BGP4+；支持 IPv4 和 IPv6环境下的策略路由。

VxLAN ▲支持二层VxLAN，支持三层VxLAN，支持 EVPN。可靠性支持VRRPv2/v3（虚拟路由冗余协议)；

支持RRPP（快速环网保护协议），环网故障恢复时间不超过 200ms。Macsec 支持 802.1ae Macsec 安全加密，实现MAC层安全加密，包括用户数据

加密、数据帧完整性检查及数据源真实性校验；无需软件授权。堆叠最大堆叠台数≥9台；

最大堆叠带宽≥160G。网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

60


管理和维护支持 SNMP V1/V2/V3、RMON、SSHV2；支持OAM(802.1AG， 802.3AH)以太网运行、维护和管理标准。

资质认证提供工业和信息化部入网许可证。授权函和售后服

务承诺投标人须在中标后 10 个工作日内提供所投品牌制造商（或总代理）针对本项目出具的授权函及售后服务承诺（5 年）。

（12）安全服务器（1 台）指标项具体要求

单台服务器配置要求

1) 不低于 2颗CPU：Intel Xeon Gold 4110 或以上处理器；2) 内存：实配 DDR4 2666 32G 容量，最大支持 24根DDR4 内存，最

高速率 2933MT/s，支持RDIMM 或 LRDIMM，最大容量 3.0TB；3) 硬盘：实配≥6 个 300GB 10K RPM SAS 12Gbps 2.5英寸热插拔硬盘；

4) 网口：实配不少于 4 个千兆以太网口；GPU卡：支持≥3块双宽或 8块单宽GPU卡；5) RAID卡：实配≥2GB缓存，支持缓存数据保护，后备保护时间不受限

制；6) 电源：实配≥2 个高效白金级能效热插拔电源；7) 嵌入式管理：配置虚拟 KVM功能, 可实现与操作系统无关的远程对服

务器的完全控制，包括远程的开机、关机、重启、更新 Firmware、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，支持 3D图形化的机箱内部温度拓扑图显示，可支持动态功率封顶；

8) 嵌入式管理安全选项：嵌入式管理模块支持防火墙功能，可基于 MAC地址，IP 定义访问规则；

9) 提供原厂安装实施服务及五年原厂 7×24小时服务。授权函和售后

服务承诺投标人须在中标后 10 个工作日内提供所投品牌制造商（或总代理）针对本项目出具的授权函及售后服务承诺（5 年）。

（13）网络安全服务、系统集成服务网络安全服务系统集成、整改服务


61


序号指标项具体要求1 服务年限自合同签订开始，服务期不少于 5 个自然年，不少于 5 次等保测评整

改服务。

2 目标对 4K 超高清制作网进行信息系统安全等级整改和安全加固集成改造，制定详细的建设方案（不仅限于本次项目新购的软硬件，不仅限于 4K 超高清制作网的软硬件，确保整个目标系统安全、高效运行）。

3 服务内容 1、制定详细的 4K 超高清制作网的安全改造和加固集成改造方案，确保安全加固工作不影响现有系统的正常运行；

2、安全评估（对目标信息系统整体安全评估，管理评估，应急评估，风险评估，并给出相对应的方案书）；

3、安全整改，提供安全整改方案，负责对目标系统进行安全建设实施和系统调整跟进；

4、针对 4K 超高清制作网做集中全网全盘查杀病毒，确保项目等保测评前无系统漏洞、无染毒服务器和虚机；

5、安全加固（含网络安全加固、主机安全加固、应用安全加固等），所有操作均由中标人提供；

6、制定全网安全保障方案，做到任何节点无单点故障，能在 30秒内快速恢复；

7、安全事件应急响应（根据业务系统的重要情况，制定出安全应急响应方案，并且提供 7×24小时电话服务，如有问题，必须 2小时内到达服务现场，启动应急方案，进行安全事件分析和解决问题；

8、备件服务，针对当前系统的整体安全设备，建立相对应的备品备件库），确保因设备故障导致系统间断时，可以在 2小时内备件到达客户现场，确保业务系统不受影响；

9、整体网络系统及其安全防护体系的整改及完善。包括但不限于以下实施服务内容：1）设备系统的测试2）设备系统的上架及设备配置联调3）设备统一规范命名及实施4） IP地址规划及路由规划及实施 5）网络可靠性设计及实施6） VLAN设计及实施


62


序号指标项具体要求7）安全体系、防御区域规划和防护措施部署实施8）网络 QoS 规划及实施

10、所有相关网络、安全系统梳理及标示。包括但不限于以下实施服务内容：1）制定设备和线缆的标示规范2）物理设备位置的调整及标示3）对线缆进行梳理及标示4）相关网络拓扑图、机柜摆放图的标识制作和打印粘贴。

11、服务期内的相关系统集成服务工作。包括：相关安全设备管理软件安装调试、统一控制管理平台配置及兼容接口开发等；

12、集成服务所需耗材（网线、光纤线、工具等）,包括显示设备及切换器；

13、中标供应商承诺提供统一运维管理系统的原厂二次开发要求，应能够满足采购人对软件产品的个性化要求；要求提供不少于 3 人的研发团队进行现场的二次开发工作；提出开发、测试、人员安排以及今后技术支持的措施计划和承诺；承诺提供相关软件产品二次的源代码给采购人（由此产生的费用包含在投标总价内）。

4 服务要求

1）完全满足目标要求和服务内容要求，并且提供详细的服务方案；2）投标人具有技术服务机构，可提供良好的售后服务方案，针对本

项目应组建专业技术团队（团队成员应至少具备网络、安全的专业认证证书，应具备 PMP 认证证书、CISP注册信息安全专业人员证书）；

3）每次业务系统测评整改期间，提供不少于 2 名技术经理。应具有PMP 认证证书、CISP注册信息安全专业人员证书；

4）▲每次业务系统测评整改期间，提供不少于 1 名 7×16小时（8:00～22:00）驻点服务工程师，直至该系统信息安全等级保护建设通过相关验收测评后 3 个月。应具有 CISP注册信息安全专业人员证书。（提供服务承诺书并加盖投标人公章）

日常安全管理服务


63


序号指标项具体要求1 服务年限项目启动试运行后，服务期不少于五个自然年，不少于五次等保测评

整改服务。2 目标

在系统整改完成基础上，建立一体化安全防护体系，并在日常系统运行、管理中实施专业的网络信息安全服务，保障系统的稳定、安全运行，确保 4K 超高清制作网既合规又安全。

3 服务内容（1）安全管理制度优化提高安全管理能力，进行网络系统培训、应急演练、及现场制度

的优化调整提出详细方案。根据等保的差距分析报告，对安全管理体系进行梳理，实现管理

体系的优化建设。中标人应提供满足国家相关安全管理要求、符合广州市广播电视台 4K 超高清制作网项目实际系统运行情况的文档：包括《机房安全管理制度》、《操作权限管理制作》、《系统安全监测制度》、《应急处置制度》、《意外事故处理制度》、《安全事件报告制度》、《应急处理预案》等。（2）安全应急响应服务

业务信息系统被入侵、服务器发生故障等安全事件发生时，在指定时间内响应或处理完毕用户认为需要进行紧急处理的事件。即时处理用户需要处理的故障，包括问题实体的恢复、故障查因、事件跟踪，使客户网络信息系统在最短时间内恢复正常工作。协助制定安全应急演练方案、流程和实施具体演练工作，并针对

演练情况进行评估工作，生成总结报告，提高应急处理能力。（3）安全巡检服务

定期巡检对安全设备进行预防性维护，包括检查设备状态、备份等技术问题，以消除隐患、预防事故的发生。包括但不限于以下服务：

a)状态检查每月对机房基础设施、服务器与存储相关设备、网络设备和安全

设备的运行情况进行一次检查，如设备电源稳定情况、CPU使用率，内存使用率，存储剩余空间，并记录检查结果。

b)配置检查结合信息系统设备的应用情况，检查服务器与相关主要设备、网

络设备、安全设备配置的配置。c) 日志检查


64


序号指标项具体要求对信息系统的服务器、网络设备、安全设备及基础软件系统的日

志进行检查，分析系统潜在的威胁。d) 安全查杀病毒每年定期对全网服务器、网络设备、安全设备及基础软件系统等

做漏洞扫描和病毒查杀、系统补丁安装等，确保全网无染毒，至少每半年对全网所有服务器及终端集中杀毒，合同期内累积不少于 10 次现场服务。

e) 安全通告服务实时提供最新出现的安全漏洞和安全升级通告，提供最新的安全

动态、技术和定制的安全信息。安全通告服务应每周至少提供包括追踪和整理信息安全技术最新动态、产品和行业情况、安全厂商情况、安全标准与法规等服务。

f) 重要保障服务在台春节、国庆、五一等重要安全保障期，中标方提供 1 人现场

守护服务，要求值守人员能在半小时内快速处理并解决故障。g) ▲1 年驻场服务项目启动试运行后，中标方必须提供至少 1 名资深工程师 1 年

7×16小时（8:00～22:00）的现场保障和技术支持服务。（提供驻场服务承诺书并加盖投标人公章）（4）服务器安全加固结合 4K 超高清制作网等级保护安全评估的实际情况，对存在的不

符合项和发现的问题、并根据漏洞扫描所发现的弱点和安全隐患，对核心应用主机服务器进行安全加固服务，针对涉及的网络配置等进行优化或升级，包括网络设备、安全设备策略配置完善、设置 ACL访问控制策略及关闭多余端口等。协助系统开发维护单位对业务系统的主机、应用、数据层面问题进行整改和确认，漏洞修补，提高系统与服务器与系统平台运行的安全性、可靠性。至少每季度对全网所有服务器及终端各类操作系统补丁升级，合同期内累积不少于 20 次现场服务。（5）培训服务

提供详细的培训计划。技术人员培训内容包括但不限于：a) 设备安装、测试、设备维护、操作、使用、故障排除等，使技

术人员达到独立上岗和具备基本维护的能力，能应付突发事件、快速网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

65


序号指标项具体要求判断故障、进行应急处理。

b) 系统网络管理培训；c) 软件使用培训；d) 技术人员培训要求：授课人员必须是技术专家或专业的授权培

训机构专家，具备三年以上的同类工程经验；e) 满足相应培训的具体要求，提供详细的培训计划，不低于 12

次的现场培训。（14）等级保护安全服务及第三方测评服务

(1) 通过信息系统等保验收测评服务范围本项目包括但不仅限于本次项目新购的软硬件，不仅限于 4K 超高清制作网的软硬件，

以通过第三方测评机构对整个信息系统安全等级保护工作进行等级验收测评为项目最终验收标准，中标金额不变。服务范围包含五次网络安全等级保护测评，确保每次均顺利通过测评验收。测评时间、测评等级和目标业务系统可根据采购人的实际需求调整。

服务内容中标人须在签订合同后，在 10 个工作日内提交本项目的详细整改技术和实施以及等保

定级的进度计划书和方案，提交广州台及第三方测评机构确认，双方确认本方案可行后才实施。

差距评估根据确定的安全评估指标和安全评估方案，通过询问、检查和测试等多种手段，将系统

现状与安全评估指标进行逐一对比，记录当前的现状情况，找到与评估指标之间的差距。差距评估的内容包括：

a) 判断安全管理方面与评估指标的符合程度；b) 判断安全技术方面与评估指标的符合程度；

额外/特殊风险评估通过对设定范围内的系统重要资产特殊保护要求的分析，确定超出相应等级保护基本要


66

广州程启招标代理有限公司一站代理全程开启求的部分或具有特殊安全保护要求的部分，采用需求分析/风险分析的方法，确定可能的安全风险，判断对超出等级保护基本要求部分实施特殊安全措施的必要性，提出信息系统的特殊安全保护需求，具体内容包括：

a) 重要资产的分析；b) 重要资产安全弱点评估；c) 重要资产面临威胁评估；d) 综合风险分析；

整改、规划设计结合现有平台系统的划分情况、信息系统的定级情况、信息系统承载业务情况，通过分

析明确信息系统安全需求，设计合理的、满足等级保护要求的总体安全方案，并制定出安全实施计划，以指导后续的信息系统安全建设工程实施。整改规划设计的主要内容包括：

a) 总体安全设计；b) 安全建设项目规划；c) 技术解决方案设计；

等级保护第三方测评服务阶段中标人完成系统建设后，必须确保 4K 超高清制作网能通过第三方信息安全等级测评机

构的等级测评，确保前期信息系统的安全保护措施符合相应等级的安全要求。中标人要保障广州台 4K 超高清制作网一次性通过该机构的最终测评。各阶段服务范围及要求投标人须结合信息系统安全建设项目计划，进行安全方案详细设计（包括技术措施和管

理措施），开展整改加固，落实安全措施及其培训等相应内容。中标人作为本项目的总集成商，负责信息安全产品采购、工程实施。协助采购人进行项

目各方的协调、监督管理工作，监督信息安全产品供应商或其他服务商的服务，进行质量、进度、文档、变更、交付和验收等方面的监督管理，确保本项目实施符合等级保护要求。

服务名称数量服务期限和要求差距评估 1 判断安全管理方面与评估指标的符合程度；判断安全技术方


67


服务名称数量服务期限和要求面与评估指标的符合程度

额外/特殊风险评估 1 重要资产的分析；重要资产安全弱点评估；重要资产面临威

胁评估；综合风险分析。整改、规划阶段 1 总体安全设计；安全建设项目规划；技术解决方案设计。

等级保护第三方测评服务 1

中标人聘请第三方信息安全等级测评机构对本项目建设及集成服务所涉及的信息系统进行等级测评，确保本项目 4K 超高清制作网的安全保护措施符合相应等级的安全要求。测评时间、测评等级和目标业务系统可根据采购人的实际需求调整；中标人要保障系统的通过最终测评。

（2）等级保护安全体系整改、建设服务总体要求对项目服务范围内的系统进行等级保护建设服务，主要内容包括：等级保护技术实施和

等级保护管理实施。目标是为服务范围内的系统建设符合国家等级保护要求的信息安全保障体系。

等级保护管理实施针对当前安全管理需要、管理特点，根据等级保护的管理机构、管理制度、人员安全、

系统建设和系统运维，从人员、制度、运作、规范等角度，进行全面的整改，提升系统管理的能力，避免人为因素给系统带来的威胁，符合等级保护对管理的要求。该阶段的活动包括管理方案设计、组织设计、制度规划、系统管理规划、应急预案制定及预演等。

安全体系建设根据不同的业务发展阶段，在已有的符合等保要求的核心数据系统基础上，通过相关的

安全规范要求，制定并快速部署适合业务开展的功能子网区域，从而使整个项目可以稳步发展。集中监控管理区。

等级保护技术实施根据建设目标和建设内容将信息系统安全总体方案中要求实现的安全策略、安全技术体

系结构、安全措施和要求落实到产品功能或物理形态上，从网络安全、主机安全、应用安全


68

广州程启招标代理有限公司一站代理全程开启和数据安全的角度，根据等级保护基本要求，整合多种技术手段，通过整改集成形成最终的安全防护体系，有力保障用户信息系统。该阶段的活动包括：

a) 等级保护安全域划分及安全策略部署b) 等级保护安全集成实施c) 等级保护自测评风险评估及加固服务专业安全服务项目漏洞扫描服务(包括网络设备、主机漏洞和 WEB漏洞)

中标人通过漏洞扫描检查范围内系统存在的安全漏洞，针对发现的各种漏洞提出针对性的整改方案。检查范围包括：服务器、数据库、应用软件、网络设备、防火墙等；检查系统补丁是否更新、帐号弱口令、数据库补丁是否更新、应用软件补丁是否更新等。

服务周期：从试运行起总计 5 年，至少每半年 1 次。安全加固支撑服务中标人应根据安全检查结果，进行漏洞分析，提供加固前的安全咨询，确认加固方法的

可行性，并提出合理的安全加固建议。中标人通过补丁安装、配置修改等方法，修补发现的安全隐患，使系统和设备达到企业

的安全要求。监控与加固服务器、操作系统、数据库、应用软件、中间件、网络设备等的风险漏洞，工作内容包括漏洞分析、系统补丁更新、数据库补丁更新、应用软件补丁更新、弱口令整改、安全审核策略整改等，主要负责协助系统开发厂家、系统集成商进行该工作。

服务周期：从试运行起总计 5 年，至少每季度 1 次。四、交货要求

（一）交货期：合同签订后 15 个工作日交货；到货后 3 个月内完成安装和调试；系统运行稳定经双方签字确认后进入试运行；试运行启动后，完成每年 1 次共 5 次等保测评及整改服务，完成 5 年售后服务。


69

广州程启招标代理有限公司一站代理全程开启（二）交货地点：广州市内采购人指定地点。中标人需按有关标准提供货物的包装，并

采用恰当的方式将货物运抵交货地点。（三）交货时要提交的资料：原厂产品合格证、产品说明书、国家强制性产品认证（3C

认证）证书或标签、完整的技术资料。（四）驻场要求：中标人提供详细的驻场方案，包括驻场服务期时间安排，驻场人员详

细的信息资料，驻场实施详细要求。五、付款要求

（一）合同签署生效后 5 个工作日内，采购人支付合同总价的 20%给中标人作为合同预付款；

（二）合同货物到达交货地点，并安装调试完成，启动试运行后，系统安全试运行满半年，5 个工作日内，采购人支付合同总价的 30％给中标人；

（三）系统安全试运行满一年，系统稳定并顺利完成第一和第二次安全等级保护验收测评后，5 个工作日内，采购人支付合同总价 35%给中标人。

（四）系统正常运行并通过第三次安全等级保护验收测评后，5 个工作日内，采购人支付合同总价的 5％给中标人；

（五）系统正常运行并通过第四次安全等级保护验收测评后，5 个工作日内，采购人支付合同总价的 5％给中标人

（六）系统正常运行并通过第五次安全等级保护验收测评，并验收合格后，5 个工作日内，采购人支付合同总价的 5％给中标人；

（七）付款方式：每次付款前 5 个工作日，由中标人开具合格有效发票给采购人。采用支票、银行汇票、电汇三种形式。

（八）合同总价如遇国家增值税政策调整时，合同中的不含税原价格不变，根据国家法定的增值税率变化调整税额，相应调整合同总额。


70

广州程启招标代理有限公司一站代理全程开启六、安装和验收要求（一）中标人应在接到中标通知后开始项目实施工作，组建项目技术团队，调研项目具体需求，制定项目实施计划和实施方案，在采购人认可实施方案后进行系统的安装调试。系统安装实施、集成、调试完毕，经双方签字确认后，项目进入试运行。

（二）中标人须配合采购人对系统功能、性能、技术指标等方面进行验收。系统的各项指标均需达到标书要求的性能，实现正常运行。系统验收过程必须在采购人技术人员的参与下进行，对软件使用上的问题和软件 BUG 进行记录，及时修改调整，直至满足采购人使用要求为止，测试的过程和结果必须详细记录，经双方签字后作为验收的文件之一。

（三）中标人负责整个系统的架设、设备的安装和调试工作，中标人提供经采购人认可的、在系统安装各阶段中作验收所需要的测试工具和仪器；在遇到单项或多项指标验收不合格的情况，中标人应尽快查明原因，排除故障，重新验收；如果验收不合格次数超过三次，采购人有权拒绝验收，并按中标人违约处理；如果导致合同不能继续执行，采购人有权按退货索赔程序处理。

（四）中标人负责在系统试运行启动时，将系统的全部有关产品说明书、安装手册、技术文件、资料、及安装、测试报告等文档汇集成册交付采购人。

（五）中标人应提供完整的项目实施方案、培训方案、安全服务方案、设备清单（标识序列号）、网络拓扑图、安全策略配置文档、设备物理连接图、做好设备和线路标签标识、设备软件和硬件使用文档、本项目所有软件当前使用版本的软件使用操作说明等。（六）对于除因货物内部质量原因存在的异议，采购人应在中标人安装完成并交采购人验收之日起七天内通知中标人，中标人必须在接到通知后七天内给予解决，并完全承担相应的费用。（七）整个项目完成并达到招标文件技术要求，满足终验条件后，中标人需向采购人提出验收申请。采购人确认系统运行正常，满足验收条件后 15 个工作日内安排最终验收。

（八）项目最终验收遵循甲方项目技术验收流程和要求。


71

广州程启招标代理有限公司一站代理全程开启七、售后要求

（一）在广州市需设有长驻维修机构，处理所有维修服务，并配有专职的技术工程师。（二）所有硬件设备、技术服务均为至少原厂免费五年现场保修和服务（含相关设备所

有的病毒库、特征库升级、授权），并提供产品（采购内容一览表的 1-12 项）的原厂商针对本项目的原厂售后服务承诺函。

（三）质保期：整机 5 年。质保期从试运行之日起计算。质保期内，所有硬件设备的维修均为免费。质保期内，所有设备维修服务均为上门服务，由此产生的费用均不再收取。

（四）根据《国务院办公厅关于进一步做好政府机关使用正版软件工作的通知》（国办发〔2010〕47 号）精神，中央国家机关各部门、各单位全面使用正版软件，不得私自安装使用非正版软件。自行开发的管理软件和信息系统必须拥有完全自主知识产权，开发过程中应用的第三方软件产品要取得合法授权；购买计算机等信息化办公设备要符合预装正版操作系统的要求，杜绝盗版侵权行为。

（五）设备故障报修的响应时间：中标人提供 7×24小时热线支持，软件使用上的问题和软件 BUG 必须在 24小时内解决。每季度派员现场巡检 2 次，并形成完整的整体系统巡检报告；接到采购人维修通知后应在 2小时内派人到现场排除故障；在检修 6小时后仍无法解决问题的设备，应在 12小时内提供不低于故障设备规格型号档次的替代设备。质保期内，所有设备维修均为上门服务，即由中标人派人员到采购人设备使用现场维修，由此产生的费用均由中标人负担。

（六）系统培训提供详细的培训计划。技术人员培训内容包括但不限于：(1) 设备安装、测试、设备维护、操作、使用、故障排除等，使技术人员达到独立上

岗和具备基本维护的能力，能应付突发事件、快速判断故障、进行应急处理。(2) 系统网络管理培训；(3) 软件使用培训；(4) 技术人员培训要求：授课人员必须是技术专家或专业的授权培训机构专家，具备

三年以上的同类工程经验；网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

72

广州程启招标代理有限公司一站代理全程开启(5) 满足相应培训的具体要求，提供详细的培训计划，不低于 12 次的现场培训。

（七）技术文档（1）中标人须提供全套技术文件。技术文件应包括硬件设备技术文件、安装和测试文

件、维护和操作文件及与设备有关的采购人认为必要的其他技术文件。（2）中标人应提供一份包括全套技术文件在内的文件清单，所有文件均应有简洁明了

的名称和编号。各种文件的文字说明应通俗易懂，所有图纸的图幅及图形符号等均应规范化。（3）中标人提供的所有技术文件内容必须与所提供的设施、设备相一致，在双方商定

的某一时期内由于设施、系统的变更而导致任何修改，中标人均应提供修正或补充的印刷文件，其内容应包括：1）修改的内容；2）修改理由；3）设备可能受到的影响。

（4）采购人有权复制中标人提供的资料作为设备的维护管理使用。


73


第四章评标文件


74


1、说明1.1 概述根据《中华人民共和国政府采购法》、《评标委员会和评标方法暂行规定》和国家及地

方政府采购有关文件精神，在保证网络安全（信息系统安全等保测评及整改） --4K 超高清制作网等保测评及整改项目（以下简称项目）招标公开、公平、公正的基础上，结合项目需求，由广州程启招标代理有限公司制定本评标文件，评标委员会确认。内容包括本次评标的评审过程和方法。1.2 定义采购人：系指广州市广播电视台。采购代理机构：系指广州程启招标代理有限公司。2、评标须知2.1 关于评标方案（1）评标委员会的每位成员（简称评委）应认真地阅读并确认已经正确理解了评标方案；（2）评委如对评标方案有异议，应在评标开始前提出。2.2 关于评标纪律（1）评标委员会成员不得与任何投标人或者与招标结果有利害关系的人进行私下接触，不得

收受投标人、中介人、其他利害关系人的财物或者其他好处；（2）评委应本着客观、公正的原则独立给出评价意见；（3）评委之间不得相互串通进行评分；（4）评委不得试图影响其他评委的评价意见；（5）评委应关闭通讯工具或设置为震动状态，统一交由工作人员保管。2.3 关于评标责任（1）评委应在其书面评审意见上签字确认；（2）评委对其所提出的评审意见承担个人责任。


75

广州程启招标代理有限公司一站代理全程开启2.4 关于回避

有下列情形之一的，不得担任评标委员会成员，如事先不知情的，应在宣读投标人名单及评标纪律后主动提出回避：（1）是投标人或者投标人主要负责人的近亲属；（2）与投标人有经济利益关系，可能影响对投标公正评审的；（3）曾因在招标、评标以及其他与招标投标有关活动中从事违法行为而受过行政处罚或刑

事处罚的。2.5 关于保密

评标委员会成员和与评标活动有关的工作人员不得透露对投标文件的评审和比较、中标候选人的推荐情况以及评标有关的其他情况。

前款所称与评标活动有关的工作人员，是指评标委员会成员以外的因参与评标监督工作或者事务性工作而知悉有关评标情况的所有人员。2.6 投标文件的澄清（1）除评标委员会主动要求澄清外，从开标后至授予合同期间，任何投标人均不得就与其

投标相关的任何问题与评标委员会联系。在评标过程中，如果投标人试图在投标文件审查、澄清、比较及授予合同方面向采购人施加任何影响，其投标将被拒绝。

（2）评标委员会可以书面方式要求投标人对投标文件中含义不明确、对同类问题表述不一致或者有明显文字和计算错误的内容作必要的澄清、说明或者补正。澄清、说明或者补正应以书面方式进行并不得超出投标文件的范围或者改变投标文件的实质性内容。以书面形式表达并加盖公章的答复经评标委员会认可后，可作为投标文件的一部分参与评标。

3、评标委员会（1）依法组建评标委员会。评标委员会由五人单数组成，由采购人的代表和从政府采购专

家库随机抽取的专家组成，如采购人不派代表评审，则评委会全部由专家组成。评委会将本着公平、公正、科学、择优的原则，严格按照法律法规和招标文件设定的程序和规则推荐评审结果，任何单位和个人不得非法干预或者影响评标过程和结果。

（2）评标委员会将只对确定为实质上响应招标文件要求的投标，即通过资格、符合性审查网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

76

广州程启招标代理有限公司一站代理全程开启的投标进行评价和比较，响应的依据是招标文件本身的内容，而不寻求其它证据。实质上响应的投标应该是与招标文件要求的全部主要条款、条件和规格相符，没有重大偏离的投标。

4、评标原则4.1.1 评标工作应依据《中华人民共和国政府采购法》以及《评标委员会和评标方法暂行规

定》和地方政府关于政府采购的有关规定，遵循“公平、公正、科学、择优”的原则。4.1.2 确定中标人的评标准则是：能够最大限度满足招标文件中规定的各项综合评价标准。

评标委员会没有义务必须接受最低报价的投标。4.1.3 评标委员会有权根据有关规定否决所有投标。5、评标方法及流程

本次招标的评标方法采用综合评分方法。具体方法及流程如下：5.1 开标5.1.1 开标在招标文件确定的提交投标文件截止时间的同一时间公开进行，开标地点为招标文

件预先确定的地点。5.1.2 开标由采购代理机构主持，邀请所有投标人参加。5.1.4 开标时，由递交投标文件的前 3 名投标人授权代表及采购人监督代表检查所有投标文件

的密封情况。经确认无误后，由工作人员当众拆封，宣读投标人全称、投标报价等开标一览表的内容。

5.1.5 在招标文件要求提交投标文件的截止时间前收到的所有投标文件，开标时均当众予以拆封、宣读。当供应商少于三家时，则招标失败，采购代理机构将重新招标。

5.2 评标评标分阶段进行：投标文件资格、符合性审查和投标文件详细评审。

5.2.1 投标文件资格性审查（详见资格审查表）资格审查：开标结束后，采购人或者采购代理机构应当依法对投标人的资格进行审查，

详见《资格审查表》。对初步被认定为资格审查不合格的，应实行及时告知投标当事人，以网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

77

广州程启招标代理有限公司一站代理全程开启让其核证、澄清事实。未通过资格审查的投标人，不进入符合性审查。5.2.2 投标文件符合性审查（详见符合性审查表）

符合性审查：评标委员会应当对符合资格的投标人的投标文件进行符合性审查，详见《符合性审查表》，以确定其是否满足招标文件的实质性要求。评标委员会对初步被认定为符合性审查不合格或无效投标者应实行及时告知，由评标委员会主任或采购人代表将集体意见现场及时告知投标当事人，以让其核证、澄清事实。未通过符合性审查的投标人，不进入技术、商务和价格评审。

（1）投标文件出现下列情况之一时将被认定为无效投标：　　1）投标文件未按招标文件要求签署、盖章的；　　2）不具备招标文件中规定的资格要求的；　　3）报价超过招标文件中规定的预算金额或者最高限价的；　　4）投标文件含有采购人不能接受的附加条件的；　　5）法律、法规和招标文件规定的其他无效情形。（2）评标过程中投标文件出现下列情况之一时，对该投标文件作废标处理：1）供应商以他人的名义投标、串通投标、以行贿手段谋取中标或者以其他弄虚作假方式

投标的；具体情形如下：a）不同投标人的投标文件由同一单位或者个人编制；b）不同投标人委托同一单位或者个人办理投标事宜；c）不同投标人的投标文件载明的项目管理成员或者联系人员为同一人；d）不同投标人的投标文件异常一致或者投标报价呈规律性差异；e）不同投标人的投标文件相互混装；2）评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能

影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。

（3）其他无效情形：


78

广州程启招标代理有限公司一站代理全程开启1）未满足项目的交货期要求；2）投标有效期未为 90天；3）未按规定提交法定代表人证明书/法人授权委托书。被评委会确定为投标文件无效标或废标的，其投标文件即被视为不能通过符合性评审，

不得参与技术、商务和价格的评审。5.2.3 投标文件详细评审（详见技术、商务、价格评审表）

（1）在资格、符合性审查时，未能通过资格、符合性审查被认定为无效投标，只有全部满足《资格审查表》和《符合性审查表》所列各项要求的投标才是有效投标，只要不满足资格、符合性条款中所列各项要求之一的，将被认定为无效投标。

（2）当通过资格、符合性审查的投标人多于或等于三家时，按照评标程序的规定和依据评分标准以及各项权重、符合性审查结果，各位评委单独就每个投标人的技术、商务、价格进行评审和比较，评出其技术评分、商务评分和价格评分。将技术得分、商务得分和价格得分相加得出总分，并按总分高低排出名次。评标委员会依据得分情况推荐出第一中标侯选人一名，第二中标侯选人一名。

（3）当通过资格、符合性审查的投标人少于三家时，评标委员会否决所有投标文件，提请依法重新招标。5.2.4使用综合评分法的采购项目，单一产品采购项目提供相同品牌产品或非单一产品采购项目多家投标人提供的主要标的（核心产品）品牌相同的，且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分相同的，由评标委员会采取随机抽取方式确定，其他同品牌投标人不作为中标候选人。

6、评分标准和权重6.1 评分标准

评委对投标文件的技术及商务响应情况进行评分。技术、商务、价格评分应分别考虑下列因素：


79

广州程启招标代理有限公司一站代理全程开启6.1.1 技术、商务评审

评审内容详见技术、商务响应评审表，技术、商务得分为各评委评分的算术平均值（四舍五入保留两位小数）。6.1.2 价格的开启、核准和评分

1．评标委员会详细分析、核准价格表，检查其是否存在计算上或累加上的算术错误，修正错误的原则如下：

a) 投标文件中开标一览表（报价表）内容与投标文件中相应内容不一致的，以开标一览表（报价表）为准；

b) 大写金额和小写金额不一致的，以大写金额为准；c) 单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价；d) 总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；

同时出现两种以上不一致的，按照前款规定的顺序修正。修正后的报价按照投标人的澄清、说明或者补正应当采用书面形式，并加盖公章，或者由法定代表人或其授权的代表签字。投标人的澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容。经投标人确认后产生约束力，投标人不确认的，其投标无效。

2．供货范围（包括设备和服务）缺漏项的调整，其调整价格为该项在其他有效投标中的最高报价。

3．评标委员会将按照上述修正错误的方法调整投标文件中投标报价，调整后的价格对投标人具有约束力。如果投标人不接受修正后的投标价格，则其投标将被拒绝。

4．政策价格扣除4.1小型和微型企业产品价格扣除a) 根据财务部、工业和信息化部印发的《政府采购促进中小企业发展管理办法》（财库〔2020〕46 号）的规定，对小型和微型企业产品的价格给予 8%的扣除，联合体一方为小型、微型企业且小型、微型企业协议合同金额占联合体协议合同总金额30%以上的对联合体总金额扣除 2%，用扣除后的价格参与评审；投标产品中仅有部分小型和微型企业产品的，则按所投小型和微型企业产品的价格予以扣除。


80

广州程启招标代理有限公司一站代理全程开启b) 《政府采购促进中小企业发展管理办法》所称中小企业（含中型、小型、微型企业，

下同）应当同时符合以下条件：　　①符合中小企业划分标准；

② 提供本企业制造的货物、承担的工程或者服务，或者提供其他中小企业制造的货物。本项所称货物不包括使用大型企业注册商标的货物。

中小企业划分标准以《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准的通知》（工信部联企业[2011]300 号）规定的划分标准为准。小型、微型企业提供中型企业制造的货物的，视同为中型企业。

③参加政府采购活动的中小企业应当提供《中小企业声明函》4.2监狱企业产品价格扣除a)监狱企业视同小型、微型企业，按上述 4.1 的 a)条款享受评审中价格扣除。b)监狱企业是指由司法部认定的为罪犯、戒毒人员提供生产项目和劳动对象，且全部产

权属于司法部监狱管理局、戒毒管理局、直属煤矿管理局，各省、自治区、直辖市监狱管理局、戒毒管理局，各地（设区的市）监狱、强制隔离戒毒所、戒毒康复所，以及新疆生产建设兵团监狱管理局、戒毒管理局的企业。

c)监狱企业参加政府采购活动时，应当提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件，否则不予认可。

4.3残疾人福利性单位产品价格扣除a)残疾人福利性单位视同小型、微型企业，按上述 4.1 的 a)条款享受评审中价格扣除。b)根据财政部、民政部、中国残疾人联合会印发的《关于促进残疾人就业政府采购政策

的通知》（财库〔2017〕141 号）的规定，符合条件的残疾人福利性单位在参加政府采购活动时，应当提供该通知规定的《残疾人福利性单位声明函》（格式见第六章投标文件格式），并对声明的真实性负责。一旦中标将在中标公告中公告其声明函，接受社会监督。投标人提供的《残疾人福利性单位声明函》与事实不符的，依照《政府采购法》第七十七条第一款的规定追究法律责任。

4.4 投标人同时为小型、微型企业、监狱企业和残疾人福利性单位任两种或以上情况的，


81

广州程启招标代理有限公司一站代理全程开启评审中只享受一次价格扣除。不重复进行价格扣除。

4.5节能产品、环境标志产品价格扣除：a) 拟采购产品属于节能产品政府采购品目清单规定必须强制采购的，实行强制采购。b) 本次采购产品在财政部、发展改革委、生态环境部等部门最新发布的《节能产品政府

采购品目清单》或《环境标志产品政府采购品目清单》的清单范围内优先采购的节能产品、环境标志产品类别，对于具有国家确定的认证机构出具的、处于有效期之内的节能产品或环境标志产品认证证书的，对节能产品或环境标志产品的价格分别给予1%的价格扣除。

c)属于品目清单范围内的节能或环境标志产品，应当提供国家确定的认证机构出具的、处于有效期之内的节能产品或环境标志产品认证证书复印件，并加盖投标人单位的公章。

5．价格评分：取通过资格、符合性审查经过评标委员会修正及价格扣除后的所有投标人中最低的投标价格（含税价）作为基准价格。

计算公式（四舍五入保留两位小数）：价格评分= [基准价格÷经修正的投标报价]×100

价格得分=价格评分×价格部分权重

6.2 权重分配评分项目技术部分商务部分价格部分

权重 50% 10% 40%

满分 50 分 10 分 40 分

6.3 综合得分综合得分=技术得分+商务得分+价格得分。


82


7、定标和授标7.1综合得分相同时按下列顺序比较确定：（1）节能产品；（2）环保产品；（3）投标报

价（由低到高）；（4）技术评分（由高到低）；（5）商务评分（由高到低）。如以上都相同的，投标文件满足招标文件全部实质性要求，且按照评审因素的量化指标评审得分最高的投标人为排名第一的中标候选人。

7.2 评标委员会根据投标人最终得分高低排定名次。评标委员会将综合得分排名第一名的投标人推荐给采购人作为第一中标候选人，综合得分排名第二名的投标人为第二中标候选人。第二名报价高于第一名报价20％（含）以上的，只推荐一名中标候选人。

7.3 评标委员会按照招标文件确定的评审标准、程序和方法，对投标文件进行评审，提出书面评标报告。

7.4除以下 4种情况外不得修改评标结果：分值汇总计算错误的、分项评分超出评分标准范围的、评标委员会成员对客观评审因素评分不一致的、经评标委员会认定评分畸高、畸低的。评标报告签署前，经复核发现存在以上情形之一的，评标委员会应当当场修改评标结果，并在评标报告中记载；评标报告签署后，采购人或者集中采购机构发现存在以上情形之一的，应当组织原评标委员会进行重新评审，重新评审改变评标结果的，书面报告本级财政部门。

7.5 采购代理机构在评标结束后 2 个工作日内将评标报告送采购人。采购人应当自收到评标报告之日起 5 个工作日内，在评标报告确定的中标候选人名单中按顺序确定中标人。中标候选人并列的，由采购人或采购人委托评标委员会按照招标文件规定的方式确定中标人；招标文件未规定的，采取随机抽取的方式确定。

7.6 评审结果确定后，采购人根据需要通知评标委员会推荐的第一中标候选人在 2 个工作日内，按投标文件中所列清单中的相关证件、证明文件、合同和其他文件的原件送采购人核对与投标人投标文件中的复印件是否一致。采购人在接到原件之日起 3 个工作日内，核对没有不一致的，须确认中标人；核对发现有不一致或第一中标候选人没有按约定提交原件的，报监管部门核实后按虚假应标处理。

7.7凡发现中标人有下列行为之一的，其中标无效，并移交政府采购监督管理部门依法处理。


83

广州程启招标代理有限公司一站代理全程开启7.7.1 提供虚假材料谋取中标的；7.7.2 采取不正当手段诋毁、排挤其他投标人的；7.7.3与采购人、其他投标人或者采购代理机构工作人员恶意串通的；7.7.4向采购人、采购代理机构工作人员行贿或者提供其他不正当利益的；7.7.5 在招标采购过程中与采购人进行协商谈判的；7.7.6拒绝有关部门监督检查或者提供虚假情况的；7.7.7 有法律、法规规定的其他损害采购人利益和社会公共利益情形的。7.8 第一中标候选人放弃或被取消资格的，采购人可以按评审报告中推荐的顺序选择第二中

标候选人，也可以重新开展政府采购活动。7.9 中标结果公告后，采购代理机构向中标人发出《中标通知书》，《中标通知书》将作为

授予合同资格的唯一合法依据。8、附表附表 1 资格审查表附表 2 符合性审查表附表 3 技术响应性评审表附表 4 商务响应性评审表附表 5 价格响应性评审表


84


附表 1 资格审查表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整改项目采购项目编号：GZCQC2001HG12005 日期：年月日

序号评审内容

1具备《政府采购法》第二十二条供应商资格条件

具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力；有依法缴纳税收和社会保障资金的良好记录；参加招标投标活动前三年内，在经营活动中没有重大违法记录；法律、行政法规规定的其他条件

2 为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动

3 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动

4 《公平竞争承诺书》原件

5

未被列入“信用中国”网站 (www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以采购代理机构于投标截止日当天在“信用中国”网站（www.creditchina.gov.cn）及中国政府采购网（http://www.ccgp.gov.cn/）查询结果为准，如相关失信记录已失效，投标人需提供相关证明资料）

6 本项目不接受联合体投标

结论注：结论栏中填写“通过”表示该投标人投标文件符合招标文件资格要求，“不通过”表示该投标人投标网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

85

广州程启招标代理有限公司一站代理全程开启文件不符合招标文件资格要求；


86


附表 2 符合性审查表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整改项目采购项目编号：GZCQC2001HG12005 日期：年月日

序号评审内容1 是否满足项目的交货期要求2 是否符合招标文件的签署盖章要求3 投标有效期是否为 90天4 是否按规定提交法定代表人证明书/法人授权委托书5 投标报价是否固定唯一，且投标报价没有超过最高限价

6评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理

7 投标文件是否满足采购人需求的要求，且没有重大偏离（须满足带★条款）8 投标文件是否没有招标文件中规定的其它无效投标条款的9 按有关法律、法规、规章是否不属于投标无效的

结论注：1、投标人分栏中填写“Ｏ”表示该项符合招标文件要求，“×”表示该项不符合招标文件要求；

2、结论栏中填写“通过”表示该投标人投标文件符合招标文件要求，“不通过”表示该投标人投标文件不符合招标文件要求；

3、汇总结论按少数服从多数原则确定。


87


附表 3 技术响应性评审表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整改项目采购项目编号：GZCQC2001HG12005 日期：年月日

序号评审分项分值评分标准

1 货物技术参数和性能指标 34 分

根据投标人对采购人需求中的技术性能响应情况进行评审，完全满足用户需求书要求，得 34 分。（1）▲指标一项不满足或偏离的，扣 3 分；（2）其他非▲指标有一项不满足或偏离的，扣 1 分；扣完为止。备注：设备规格及功能要求中如用户需求书中有明确要求提供证明材料的，则以用户需求书要求的为准，否则视为该项偏离。

2 服务方案 3 分

要求投标人了解本项目的目标要求和服务内容要求，从服务方案方面，尤其是整改技术方案、等保定级的进度计划书和方案、安全方案详细设计（包括技术措施和管理措施）方面，进行评审。

服务方案科学合理、亮点多、针对性强，对服务有承诺，得 3 分；

服务方案较为科学合理、较有亮点、有针对性，服务有一定承诺，得 2 分；

服务方案科学合理性一般、亮点不明显、针对性不强，服务无承诺，得 1 分；

服务方案不够科学合理、欠缺亮点、无针对性，服务无承诺或无提供，得 0 分。


88


3 总体实施方案 4 分

从投标人的项目架构设计、技术路线、项目管理、项目验收、系统测试、试运行等方面，进行评审。总体实施方案科学合理、亮点多、针对性强，得 4

分；总体实施方案较科学合理、较有亮点、有针对性，

得 3 分；总体实施方案基本合理性、有亮点、具有针对性，

得 2 分；总体实施方案科学合理性一般、亮点不明显、针对

性不强，得 1 分；总体实施方案不够科学合理、欠缺亮点、无针对

性，或者无提供，得 0 分。

4 培训及售后服务方案 3 分

（1）培训方案包含培训目的、培训时间安排、人数、次数、教材编写、培训课程、培训师资情况、培训组织方式等。

（2）售后服务方案包含技术服务机构、技术人员水平、服务措施、维护保养、响应时间、服务方式、服务范围等。

方案详细、合理可行，得 3 分；方案较详细、合理可行，得 2 分；方案基本详细、基本合理，得 1 分；方案不够详细、不够合理，得 0 分；无或只提供其中一部分方案的，得 0 分。

5 质量保证措施及应急处理方案 2 分

从质量保障措施方案、应急情况预测、应急处理方案等方面，进行评审。

方案详细、具体、具有可行性，得 2 分；方案较详细、具体，可行性一般，得 1 分；

方案不够详细、可行性差或者无提供，得 0 分。


89


6 拓展方案 4 分

根据投标人对采购人需求的授权要求的数量拓展情况进行评审。

（1）运维审计系统授权数量达到 300 个或以上，得0.5 分；

（2）准入控制系统授权数量达到 300 个或以上；得 0.5 分；

（3）终端安全保护系统的 windows客户端授权数量达到 400 个或以上、MAC 客户端达到 80 个或以上、windows 服务器端达到 300 个或以上；同时满足，得 0.5 分；

（4）日志审计系统授权数量达到 300 个或以上，得0.5 分；

（5）统一运维管理系统的网络、安全设备的授权数量达到 150 个或以上，得 1 分；网络、安全设备的授权数量达到 250 个或以上，得 2 分；

（6）授权数量无拓展或不符合上述要求，得 0 分。小计 50 分


90


附表 4 商务响应性评审表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整改项目采购项目编号：GZCQC2001HG12005 日期：年月日

序号评审分项分值评分标准

1投标人自 2017

年至今同类项目业绩情况

2 分投标人 2017 年 1 月 1 日以来，具有安全等级保护整

改项目业绩（最高得 2 分）：每提供 1份，得 1 分；无，得 0 分。

备注：须提供合同关键页（含签订合同双方的单位名称、合同项目名称、项目金额与含签订合同双方的落款盖章、签订日期的关键页）作为证明。无显示时间或无法辨识时间的，不得分。

2投标人拟投入本项目人员情

况4 分

1. 项目经理（最高得 2 分） ① 信息系统集成高级项目经理、②高级信息系统项目管理师认证、③ PMP 证书。

同时具有 2 项及以上，得 2 分；无或其他，得 0 分。2. 团队人员（除项目经理外）（最高得 2 分）（1）团队人员中具有 PMP 证书，得 1 分；无，得 0

分。（2）团队人员中具有 CISP注册信息安全专业人员证

书，得 1 分；无，得 0 分。备注：提供有效的证书复印件及提供由社保机构或税务部门出

具的在本项目投标截止日前 6个月的任 1个月上述投入人员的：

3投标人资质证

书及信誉 2 分投标人具有软件企业认证证书、安全技术防范系统（设计、施工、维修）资格证书、信息安全服务资质（安全运维)、CMMI3（或以上）证书。（最多得 2 分）

每具有 1 项，得 0.5 分；无或其他，得 0 分。备注：须提供有效的证书复印件。


91


4投标人企业综

合能力 2 分

投标人具备知识产权管理体系认证证书、信息技术服务管理体系认证证书、职业健康安全管理体系认证、信息安全管理体系认证。（最高得 2 分）：

每具有 1 项，得 0.5 分；无或其他，得 0 分。备注：须提供有效的证书复印件，其中知识产权管理体系认证证书、信息技术服务管理体系认证证书、职业健康安全管理体系认证、信息安全管理体系认证须打印网站公布的链接信息资料【网址以 http://www.cnca.gov.cn/为准】，否则为 0 分。公开信息中无法查询或与公开信息不一致的，投标人必须提供发证机构出具

小计 10 分


92


附表 5 价格响应性评审表采购项目名称：网络安全（信息系统安全等保测评及整改） --4K 超高清制作网等保测评及整改项目采购项目编号：GZCQC2001HG12005 日期：年月日

有效投标人序号及简称

评审分项价格得分投标报价评标基准价

经评审的投标报价基准价=取通过资格、符合性评审经过评标委员会修正及价格扣除后的所有投标人

中最低的投标价格

价格得分=（评标基准价÷投标报价）×价格部分

权重×100


93


第五章合同（样本）


94

广州程启招标代理有限公司一站代理全程开启注：本合同条款仅供参考，甲乙双方可根据实际情况进行补充。

政府采购合同委托方（简称甲方）：广州市广播电视台联系人：联系电话：详细地址：

承接方（简称乙方）：联系人：联系电话：详细地址：

根据网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整改项目（项目编号： GZCQC2001HG12005 ）的采购结果，按照《中华人民共和国民法典》等有关法律法规，经甲、乙双方协商一致签订本合同。

第一条合同项目设备名

称品牌型号厂家产地数量单位

不含税单价(元)

含税单价(元)

含税总价(元)

增值税率

合计(人民币)：第二条质量要求和技术标准

1.货物的包装必须是制造商原厂包装，其包装均应有良好的防湿、防锈、防潮、防雨、防腐及防碰撞的措施。凡由于包装不良造成的损失和由此产生的费用均由乙方承担。

2.乙方负责货物到现场过程中的全部运输，包括装卸车、货物现场的搬运。网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

95

广州程启招标代理有限公司一站代理全程开启3.各种设备必须提供装箱清单，按装箱清单验收货物。4.货物在现场的保管由乙方负责，直至项目安装、验收完毕。5.货物在系统安装调试验收合格前的保险由乙方负责，乙方负责其派出的现场服务人员

人身意外保险。6.货物至甲方指定的使用现场的包装、保险及发运等环节和费用均由乙方负责。7.乙方须按国家相关标准要求提供全新的、未使用过的货物。不得进行转包和分包，产

品及包装须达到国家规定的环保标准。第三条交货要求

（一）交货期：合同签订后 15 个工作日交货；到货后 3 个月内完成安装和调试；系统运行稳定经双方签字确认后进入试运行；试运行启动后，完成每年 1 次共 5 次等保测评及整改服务，完成 5 年售后服务。

（二）交货地点：广州市内甲方指定地点。乙方需按有关标准提供货物的包装，并采用恰当的方式将货物运抵交货地点。

（三）交货时要提交的资料：原厂产品合格证、产品说明书、国家强制性产品认证（3C

认证）证书或标签、完整的技术资料。（四）驻场要求：乙方提供详细的驻场方案，包括驻场服务期时间安排，驻场人员详细

的信息资料，驻场实施详细要求。第四条付款要求

（一）合同金额为￥元；大写：。（二）合同签署生效后 5 个工作日内，甲方支付合同总价的 20%给乙方作为合同预付款；（三）合同货物到达交货地点，并安装调试完成，，启动试运行后，系统安全试运行满

半年，5 个工作日内，甲方支付合同总价的 30％给乙方；（四）系统安全试运行满一年，系统稳定并顺利完成第一和第二次安全等级保护验收测

评后，5 个工作日内，甲方支付合同总价的 35%给乙方。（五）系统正常运行并通过第三次安全等级保护验收测评后，5 个工作日内，甲方支付

合同总价的 5％给乙方；


96

广州程启招标代理有限公司一站代理全程开启（六）系统正常运行并通过第四次安全等级保护验收测评后，5 个工作日内，甲方支付

合同总价的 5％给乙方；（七）系统正常运行并通过第五次安全等级保护验收测评，并验收合格后，5 个工作日

内，甲方支付合同总价的 5％给乙方。（八）付款方式：每次付款前 5 个工作日，由乙方开具合格有效发票给甲方。采用支票、

银行汇票、电汇三种形式。（九）合同总价如遇国家增值税政策调整时，合同中的不含税原价格不变，根据国家法

定的增值税率变化调整税额，相应调整合同总额。第五条验收要求

（一）乙方应在接到中标通知后开始项目实施工作，组建项目技术团队，调研项目具体需求，制定项目实施计划和实施方案，在甲方认可实施方案后进行系统的安装调试。系统安装实施、集成、调试完毕，经双方签字确认后，项目进入试运行。

（二）乙方须配合甲方对系统功能、性能、技术指标等方面进行验收。系统的各项指标均需达到标书要求的性能，实现正常运行。系统验收过程必须在甲方技术人员的参与下进行，对软件使用上的问题和软件 BUG 进行记录，及时修改调整，直至满足甲方使用要求为止，测试的过程和结果必须详细记录，经双方签字后作为验收的文件之一。

（三）乙方负责整个系统的架设、设备的安装和调试工作，乙方提供经甲方认可的、在系统安装各阶段中作验收所需要的测试工具和仪器；在遇到单项或多项指标验收不合格的情况，乙方应尽快查明原因，排除故障，重新验收；如果验收不合格次数超过三次，甲方有权拒绝验收，并按乙方违约处理；如果导致合同不能继续执行，甲方有权按退货索赔程序处理。

（四）乙方负责在系统试运行启动时，将系统的全部有关产品说明书、安装手册、技术文件、资料、及安装、测试报告等文档汇集成册交付甲方。

（五）乙方应提供完整的项目实施方案、培训方案、安全服务方案、设备清单（标识序列号）、网络拓扑图、安全策略配置文档、设备物理连接图、做好设备和线路标签标识、设备软件和硬件使用文档、本项目所有软件当前使用版本的软件使用操作说明等。（六）对于除因货物内部质量原因存在的异议，甲方应在乙方安装完成并交甲方验收之日网址：http://www.gzcqc.com E-mail：[email protected]联系电话：020-83576900 传真：020-83499619

97

广州程启招标代理有限公司一站代理全程开启起七天内通知乙方，乙方必须在接到通知后七天内给予解决，并完全承担相应的费用。（七）整个项目完成并达到招标文件技术要求，满足终验条件后，乙方需向甲方提出验收申请。甲方确认系统运行正常，满足验收条件后 15 个工作日内安排最终验收。（八）项目最终验收遵循甲方项目技术验收流程和要求。第六条售后要求

（一）在广州市需设有长驻维修机构，处理所有维修服务，并配有专职的技术工程师。（二）所有硬件设备、技术服务均为至少原厂免费五年现场保修和服务（含相关设备所

有的病毒库、特征库升级、授权），并提供产品（采购内容一览表的 1-12 项）的原厂商针对本项目的原厂售后服务承诺函。

（三）质保期：整机 5 年。质保期从试运行之日起计算。质保期内，所有硬件设备的维修均为免费。质保期内，所有设备维修服务均为上门服务，由此产生的费用均不再收取。

（四）根据《国务院办公厅关于进一步做好政府机关使用正版软件工作的通知》（国办发〔2010〕47 号）精神，中央国家机关各部门、各单位全面使用正版软件，不得私自安装使用非正版软件。自行开发的管理软件和信息系统必须拥有完全自主知识产权，开发过程中应用的第三方软件产品要取得合法授权；购买计算机等信息化办公设备要符合预装正版操作系统的要求，杜绝盗版侵权行为。

（五）设备故障报修的响应时间：乙方提供 7×24小时热线支持，软件使用上的问题和软件 BUG 必须在 24小时内解决。每季度派员现场巡检 2 次，并形成完整的整体系统巡检报告；接到采购人维修通知后应在 2小时内派人到现场排除故障；在检修 6小时后仍无法解决问题的设备，应在 12小时内提供不低于故障设备规格型号档次的替代设备。质保期内，所有设备维修均为上门服务，即由乙方派人员到采购人设备使用现场维修，由此产生的费用均由乙方负担。

（六）系统培训提供详细的培训计划。技术人员培训内容包括但不限于：(1) 设备安装、测试、设备维护、操作、使用、故障排除等，使技术人员达到独立上岗和具备基本维护的能力，能应付突发事件、快速判断故障、进行应急处理。


98

广州程启招标代理有限公司一站代理全程开启(2) 系统网络管理培训；(3) 软件使用培训；(4) 技术人员培训要求：授课人员必须是技术专家或专业的授权培训机构专家，具备三年以上的同类工程经验；

满足相应培训的具体要求，提供详细的培训计划，不低于 12 次的现场培训,所有培训费用包含在总费用中。

（七）技术文档（1）乙方须提供全套技术文件。技术文件应包括硬件设备技术文件、安装和测试文件、

维护和操作文件及与设备有关的甲方认为必要的其他技术文件。（2）乙方应提供一份包括全套技术文件在内的文件清单，所有文件均应有简洁明了的

名称和编号。各种文件的文字说明应通俗易懂，所有图纸的图幅及图形符号等均应规范化。（3）乙方提供的所有技术文件内容必须与所提供的设施、设备相一致，在双方商定的

某一时期内由于设施、系统的变更而导致任何修改，乙方均应提供修正或补充的印刷文件，其内容应包括：1）修改的内容；2）修改理由；3）设备可能受到的影响。

（4）甲方有权复制乙方提供的资料作为设备的维护管理使用。第七条违约责任

（一）甲方无正当理由拒收货物、拒付货款的，由甲方向乙方偿付合同总价的 5%违约金。

（二）甲方应在合同规定时间内向乙方支付货款，每逾期 1天甲方向乙方偿付欠款总额的 5‰违约金，累计不超过欠款总额的 20%。

（三）乙方逾期交付设备的，每逾期 1天，乙方向甲方偿付合同总额的 5‰的违约金，累计不超过合同总额的 20%；乙方逾期交付设备超过 15天的，甲方有权终止合同，乙方须退还全部甲方已付款项，并向甲方支付合同总价 20%的违约金，赔偿甲方由此引起的其他损失，承担违约责任。

（四）乙方所交的设备、型号、规格不符合合同规定的，乙方属于违约，甲方有权拒收。乙方须向甲方支付该设备货款总额的 5%违约金。


99

广州程启招标代理有限公司一站代理全程开启（五）质保期内如经乙方三次维修，设备仍不能达到合同约定质量标准，甲方有权退货，

要求乙方退回该设备货款，并赔偿甲方该设备货款的 5%金额。（六）乙方所供货物必须权属清楚，不得侵害他人的知识产权，否则构成对甲方违约，

并承担相应的赔偿责任。（七）乙方提供与公司注册地址一致的物业租赁合同复印件或属于本公司的房屋使用产

权证明复印件，否则乙方承担违约责任。（八）其它违约责任按《中华人民共和国民法典》处理。

第八条不可抗力任何一方由于不可抗力的原因不能履行合同时，应在不可抗力发生后天内向对方通报不

能履行或不能完全履行的理由，在取得不可抗力发生地市级以上政府相关部门证明以后，允许延期履行、部分履行或者不履行合同，并根据情况可部分或全部免于承担违约责任。第九条合同的变更、中止、终止甲乙双方均不得擅自变更、中止或者终止本合同。如继续履行本合同将损害国家利益和社会公共利益的，双方应变更、中止或者终止合同。

双方不能就此协商一致的，按本合同第十条处理。第十条法律适用和争议解决

本合同适用法律为中华人民共和国法律、法规。如履行本合同过程中发生争议的，由双方当事人协商解决。协商不成的，双方可向甲方

所在地人民法院提起诉讼。第十一条其它1. 本项目的中标通知书、招标文件、投标文件及附件均是本合同不可分割的部分，解释的顺序除特别说明外，以文件生成时间在后的为准；

2. 在合同执行中，所有经供需双方签署确认的文件（包括会议纪要、补充协议、往来信函）即成为本合同的有效组成部分其生效日期为双方签字盖章确认的日期。

3. 除需方事先书面同意外，供方不得部分或合部转让其应履行的合同项下的义务。第十二条合同的效力


100

广州程启招标代理有限公司一站代理全程开启本合同自双方签名盖章后生效。本合同一式份，甲方、乙方双方各执份，采购代理机构壹份。

甲方：乙方：地址：地址：法定代表人：法定代表人：委托代理人：委托代理人：电话：电话：邮政编码：邮政编码：开户银行：开户银行：账号：账号：财务负责人：财务负责人：签约时间：签约时间：签约地点：广州市


101


第六章投标文件格式


102


格式 1 投标书致：广州程启招标代理有限公司根据网络安全（信息系统安全等保测评及整改） --4K 超高清制作网等保测评及整改项目

（采购项目编号：GZCQC2001HG12005）的招标文件要求，（全名及职务）经正式授权并以投标人（投标人全称、地址）的名义投标。签字代表在此声明并同意：

1. 我们愿意遵守招标文件的各项规定，自愿参加投标,并已清楚招标文件的要求及有关文件规定，并严格按照招标文件的规定履行全部责任和义务。

2. 我们同意本投标自投标截止之日起 90天内有效。如果我们的投标被接受，则直至合同生效时止，本投标始终有效。

3. 我们已经详细地阅读并完全明白了全部招标文件及附件，包括澄清（如有）及参考文件，我们完全理解本招标文件的要求，我们同意放弃对招标文件提出不明或误解的一切权力。

4. 我们同意提供采购代理机构与评标委员会要求的有关投标的一切数据或资料。5. 如果我们未对招标文件全部要求作出实质性响应，则完全同意并接受按无效投标处理。6. 我们在投标时已明确获知采购人有权根据实际情况，调整合同中规定的相关内容，在此我们承诺，如果我们获得中标资格，将无条件接受采购人的调整方案。

7. 我们证明提交的一切文件，无论是原件还是复印件均为准确、真实、有效、完整的，绝无任何虚假、伪造或者夸大。我们在此郑重承诺：在本次招标采购活动中，如有违法、违规、弄虚作假行为，所造成的损失、不良后果及法律责任，一律由我公司（企业）承担。

8. 我们是依法注册的法人，在法律、财务及运作上完全独立于（采购人）和广州程启招标代理有限公司（采购代理机构）。

9. 所有有关本次投标的函电请寄：（投标人地址）

法定代表人或授权代表（签名或盖章）：投标人全称：（加盖公章）


103

广州程启招标代理有限公司一站代理全程开启电话：传真：邮编：


104


格式 2 开标一览表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整

改项目采购项目编号：GZCQC2001HG12005

投标人名称含税投标报价（元）交货期增值税税率

投标人全称（盖公章）：法定代表人或授权代表（签名或盖章）：

日期：年月日

注：1、此表一式两份，一份装在单独的“唱标信封”内密封，封口盖公章；另一份装订在投标文件正本中。

2、对含糊不清或不确定的报价将视为无效报价。


105

广州程启招标代理有限公司一站代理全程开启格式 3 详细报价采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整


[货币单位：人民币元]

一、货物、设备及材料类详列序号分项名称品牌、规格型号、主要

技术参数制造商数量不含税单价

含税单价

含税总价

增值税率

…

合计数量合计：报价合计：元

二、施工安装工程与服务类详列序号分项名称具体施工工程与服务内

容单位数量不含税

单价含税单

价含税总价


三、伴随服务费用序号分项名称具体服务内容单位数量不含税

单价含税单

价含税总价


网址：http://www.gzcqc.com E-mail: [email protected]联系电话：020-83576900 传真：020-83499619

106

http://www.gzcqc.com/


四、其他费用序号分项名称具体内容单位数量不含税

单价含税单

价含税总

价说明


五、报价汇总：人民币元。（以上各合计项与报价表中的对应项均一致相符，如不一致以报价表为准）六、其他参考费用（下列报价不列入报价总价内）

分项名称规格型号制造商单价使用周期/寿命

常用易损件及配件质保期满后将要发生的必要服务项收费标准：

注：1.以上内容必须与技术方案中所介绍的内容、《投标报价表》一致。

投标人全称（盖公章）：法定代表人或授权代表（签名或盖章）：日期：年月日


107



格式 4 增值税纳税人情况声明函增值税纳税人情况声明函

[说明]投标人应根据本公司的纳税资格等实际情况在《增值税纳税人声明函》第 1、2 条中进行勾选。

广州市广播电视台：我司作为增值税合法纳税人，对我司及本项目情况声明如下：1、我司为增值税（□一般纳税人 □小规模纳税人）；2、我司承诺向贵方开具的关于本项目所有发票均为合规有效的（□增值税专用发票（含

国税代开） □增值税普通发票）；3、我司承诺向贵方报价构成中，适用不同税率的全部增值税应税项目已严格按照增值税

相关法律法规进行区分，不同税率项目分别采用不同的增值税率报税，具体增值税纳税率为。（如有多个税率，分别列明，不同税率以具体报格表为准）

4、因本投标项目的设计变更等因素导致日后的合同总价变动，本声明函同样适用。我司承诺上述声明均为事实，并将遵照承诺严格履约，若我方无法按照上述声明履约

（包括但不限于我方纳税资格变更、填写错误等因素），导致招标人无法进行增值税足额抵扣的，受影响部分，招标人有权在合同金额中予以扣除（本《声明函》中已明确提供增值税普通发票的除外）。

特此承诺。投标人名称（盖公章）：法定代表人或授权代表（签名或盖章）：日期：年月日


108



格式 5 法定代表人证明书同志，现任我单位职务，为法定代表人，特此证明。

签发日期：有效期限：单位（盖章）：

附：代表人性别：年龄：身份证号码：营业执照（注册号）：经营范围：

法定代表人居民身份证复印件粘贴处（正、反面）


109



格式 6 法定代表人授权委托书本授权书声明：注册于（国家或地区）的（投标人全称）在下面签字的（法定代表人姓

名、职务）代表本公司授权（单位名称）的在下面签字的（授权代表姓名、职务）为本公司的合法代理人，就采购项目编号为“GZCQC2001HG12005”的网络安全（信息系统安全等保测评及整改） --4K 超高清制作网等保测评及整改项目的货物和服务的投标和合同执行，作为投标人代表以本公司的名义处理一切与之有关的事宜。

本授权书于年月日签字生效，特此声明。

单位名称（加盖公章）：地址：

法定代表人（签名或盖章）：职务：

被授权人（授权代表）（签名或盖章）：职务：

被授权人（授权代表）居民身份证复印件粘贴处（正、反面）


110


广州程启招标代理有限公司一站代理全程开启格式 7 投标资格情况表

资格条件要求内容或数据查阅指引

具备《中华人民共和国政府采购法》第二十二条供应商资格条件

具有独立承担民事责任的能力；

提供营业执照（或事业单位法人证书，或社会团体法人登记证书，或执业许可证）复印件

见第页

具有良好的商业信誉和健全的财务会计制度；

提供 2019 年度或 2020 年度经审计的财务报告 (包括“四表一注” ）复印件（如 2020 年或2021 年成立不满一年的企业，提供成立至今的月或季度财务状况报告复印件），或银行出具的资信证明材料复印件；

见第页

具有履行合同所必需的设备和专业技术能力；

提供履行合同所必需的设备和专业技术能力的书面声明见第页

有依法缴纳税收和社会保障资金的良好记录；

提供近半年任意一个月的依法缴纳税收的证明（纳税凭证）复印件及依法缴纳社会保险的证明（缴费凭证）复印件，如依法免税的或不需要缴纳社会保障资金的，应提供相应文件证明其依法免税或提供相应文件证明其依法不需要缴纳社会保障资金

见第页

参加招标投标活动前三年内，在经营活动中没有重大违法记录；

提供参加政府采购活动前 3 年内在经营活动中没有重大违法记录的书面声明

见第页法律、行政法规规定的其他条件提供书面声明见第页

为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动

提供书面承诺见第页

单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动

提供书面承诺见第页

《公平竞争承诺书》原件（）见第页


111


广州程启招标代理有限公司一站代理全程开启未被列入 “ 信用中国 ” 网站(www.creditchina.gov.cn)“ 记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以采购代理机构于投标截止日当天在“信用中国”网站（www.creditchina.gov.cn）及中国政府采购网（ http://www.ccgp.gov.cn/）查询结果为准，如相关失信记录已失效，投标人需提供相关证明资料）；

见第页

本项目不接受联合体投标见第页注：1、请投标人正确填写本表，并附上相关的证明材料。其内容或数据应与对应的证明资料相符，如有不一致，以证明材料为准。2、如某些项目是作为评分依据的，其内容或数据与对应的证明资料不一致，可能导致该项的得分为 0 分。3、如投标人具备对应内容则在“（）”中打“√”或在“”上填写数据。如不具备则在“（）”或“”上打“/”。


112



格式 8 实质性响应一览表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整

改项目采购项目编号：GZCQC2001HG12005说明：1、投标人必须对应招标文件带“★”的实质性条款逐条应答并按要求填写下表。2、如出现需要证明文件的“★”的实质性条款，需要将证明文件附上。条款序号采购需求条款响应情况偏离说明查阅指引

1

★4、凡属于《中华人民共和国实施强制性产品认证的产品目录》的产品，交货时不能提供超出此目录范畴外的替代品，产品还须同时具备国家认证认可监督管理委员会颁布《中国强制认证》（CCC 认证）。

见第页

2★1 、本项目最高限价：人民币2,400,000.00 元，凡超出最高限价的，一律视为无效投标。

见第页

3

★3、报价要求中标人的投标报价应包括设备、包装、运输保险、检验、质保期售后服务、验收费各项税费及合同实施过程中不可预见费用等完成本次采购项下的全部费用。如果中标人在中标或合同履行过程中，出现任何遗漏内容需产生额外费用，均由中标人承担，采购人将不再支付任何费用。

见第页

注：此表可延长。投标人全称（盖公章）：法定代表人或授权代表（签名或盖章）：


113


广州程启招标代理有限公司一站代理全程开启日期：年月日

格式 9 采购人需求响应差异表9.1 重要响应条款（“▲”项）一览表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整


条款序号

采购需求条款投标实际参数/条款响应情况差异说

明/页码1 ▲采用非 X86多核架构；（多核架构需提供官网

截图）　　　

2

▲2U 标准机架式，配置冗余电源;冗余风扇；配置不少于 8 个千兆光口，不少于 8 个千兆电口，不少于 8 个万兆光口（含万兆多模模块）；支持双硬盘，SSD硬盘不小于 480G，HDD硬盘不小于1T；要求具备接口扩展能力，不少于 3 个扩展插槽位。（提供官网截图）

　　　

3▲整机吞吐量≥80G，并发连接数≥ 8000万，每秒新建连接数≥60万/s；（提供权威机构第三方测试报告）

　　　

4 ▲支持 IPsec VPN智能选路，根据应用和隧道质量调度流量；（提供功能截图）　　　

5

▲支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略；（提供功能截图）

　　　

6

▲支持基于对包括但不限于操作系统、网络设备、办公软件、网页服务等保护对象的入侵防御策略，支持基于对漏洞、恶意文件、信息收集类攻击等的攻击分类的防护策略，支持基于服务器、客户端的防护策略。且缺省动作支持黑名单；（提供功能截图）

　　　


114



7 ▲发现病毒发送的告警信息，支持用户编辑告警内容；（提供功能截图）　　　

8

▲支持 DNS透明代理功能，可基于负载均衡算法代理内网用户进行 DNS请求转发，避免单运营商DNS解析出现单一链路流量过载，平衡多条运营商线路的带宽利用率；（提供功能截图）

　　　

9 ▲支持流量自学习功能，可设置自学习时间，并自动生成 DDoS防范策略；（提供功能截图）　　　

10

▲支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、关闭、删除功能；可独立分配 CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备独立会话管理、NAT、路由等功能；

　　　

11▲支持 2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署；

　　　

12 ▲为保证安全，策略异构，不能与内网防火墙同一品牌；　　　

13

▲2U 标准机架式，配置冗余电源；配置不少于 6个 10/100/1000M 自适应电口，1 个 Console口，配置不少于 4 个万兆光口（含万兆多模模块），内置≥1T存储，具备扩展能力，不少于 2个扩展插槽；

　　　

14 ▲网络层吞吐量≥20Gbps，并发连接≥400万，每秒新建连接数≥28万；　　　

15▲应具备自主运营且具有自主知识产权的漏洞响应平台；（提供软件著作权证书，官网截图，截官网 URL链接证明）

　　　

16▲应具备自主运营且具有自主知识产权的威胁情报平台；（提供威胁情报平台软件著作权证书，官网截图，截官网 URL链接证明）

　　　

17

▲标准机架式，配置冗余电源；标配不少于 6 个千兆电口,支持≥2 个接口扩展槽位，内置≥4TB硬盘，支持不少于 150 路图形会话；不少于 400 路字符会话并发；含五年原厂售后服务；

　　　

18 ▲配置≥200管理节点授权。　　　


115



19

▲可根据用户、用户组、账户、账户组、有效期、文件管理控制、文件传输控制（上传、下载）、RDP剪切板控制、时间限制、IP 限制为条件，细粒度地进行访问控制；（提供功能截图）

　　　

20

▲不限操作系统类型，无需安装任何客户端插件，使用浏览器通过 H5 方式即可直接运维SSH、RDP、Telnet、VNC 和应用发布资源；（提供功能截图）

　　　

21▲标准机架式，配置冗余电源；接口配置≥6 个千兆电口，硬盘存储≥4TB，内存≥8GB ，可支持≥2 个扩展插槽；

　　　

22 ▲峰值事件处理能力≥10000 条语句/秒，日志存储最低 8亿条；　　　

23▲支持 Telnet、pop3、smtp、nfs协议审计，针对 FTP协议，txt 文件传输可对其内容进行的审计；（提供功能截图）

　　　

24

▲ 支持对MySQL、Oracle、sqlserver、mongodb、redis 数据库的状态监控，主动发现数据库潜在风险；（提供功能截图）

　　　

25▲标准机架式设备，配置冗余电源；配置不少于 6个 1000MBASE-T 接口，≥2TB SATA硬盘，含五年原厂售后服务；

　　　

26 ▲最大吞吐量：≥600Mbps，能管理≥1000 个终端环境；　　　

27 ▲提供不少于 200 个五年以上终端准入控制授权；　　　

28

▲2U 标准机架式，配置冗余电源；内网配置：≥ 2 个 10/100/1000Base-T 端口 , ≥1 个Console 口，≥2 个 USB口，≥2 个万兆光口（含万兆多模模块），剩余≥3 个扩展插槽；外网配置：≥2 个 10/100/1000Base-T端口, ≥1 个Console 口，≥2 个 USB口，≥2 个万兆光口（含万兆多模模块），剩余≥3 个扩展插槽；

　　　

29 ▲最大数据吞吐量≥8Gbps，延迟＜2ms；　　　30 ▲支持业务统计及业务健康状态追踪，可实时展现

业务总文件数、数据库条数、连接数等信息，并　　　


116


广州程启招标代理有限公司一站代理全程开启可实时追踪违规文件、数据库失败条数、违规连接等信息；（提供功能截图）

31▲提供实时监控功能，可针对设备资源情况、任务运行情况、设备流量情况、异常时间情况进行实时统计监控；（提供功能截图）

　　　

32

▲提供轨迹追踪模式，可通过数据相关元素，如：时间、任务名、文件名、文件大小、文件类型、源目 IP、数据库名、数据表名等信息，追踪并展现数据摆渡路径，提供异常数据追查功能；（提供功能截图）

　　　

33 ▲FTP访问模块支持病毒检测功能，支持通过文件大小控制病毒查杀；（提供功能截图）　　　

34▲能够完成对现有网络、系统、主机、存储、应用、虚拟化等的统一监控管理（包括展现与操作）、统一告警管理、统一报表管理；

　　　

35▲系统支持 7500 以上节点的数据采集要求，支持同时在线 50 以上运维操作员并发访问；须提供同等规模项目的证明文件；

　　　

36 ▲提供网络、安全设备授权 50 个、存储设备授权50 个、服务器设备授权实配 200 个；　　　

37▲支持代理和免代理两种模式，可根据不同的场景选择不同的监控模式，必须支持两种模式同时使用；（提供功能截图）

　　　

38 ▲支持 agent 程序远程推送安装升级、安装环境自检等；（提供功能截图）　　　

39

▲支持云环境下的运维监控管理，支持租户 VPC内云业务的监控，支持不同 VPC 下 IP地址重复的业务监控；提供双视角监控模式，管理员视角可对云环境的基础资源的统一管理；租户视角提供多租户监控模式，不同的租户 VPC 资源隔离，租户可管理自己 VPC 内业务应用资源，添加、修改、监控租户应用，查看本租户内的业务状态；（提供功能截图）

　　　

40

▲支持对监控的操作系统和上层应用的流量进行采集和统计，包括总速率/流入速率/流出速率、最近一小时流量/入流量/出流量、最近一天流量/入流量/出流量等指标项；（提供功能截图）

　　　

41 ▲支持 SAP HANA 2.0 数据库以及 HANA 一体机　　　网址：http://www.gzcqc.com E-mail: [email protected]联系电话：020-83576900 传真：020-83499619

117


广州程启招标代理有限公司一站代理全程开启的监控，对OracleRAC 的服务在各个节点的启用和运行信息的监控；（提供功能截图）

42

▲平台需具备扩展性，必须支持自定义应用监控，不用修改原系统的任何代码，按照规则增加配置文件及脚本即可生成一种新的监控应用类型；指标的采集方式、展现形式及页面布局均可通过配置文件指定；支持手动输入 shell脚本的方式进行自定义数据的采集并展现；（提供功能截图）

　　　

43

▲支持对系统业务应用 url序列监控及录制功能，实现对应用可用状态及响应时间的监控，提供 url序列录制工具，通过点击访问多个不同的应用系统 ulr地址或者同一业务系统的多个页面，完成url访问顺序的脚本录制，脚本可导入到系统，系统自动根据录制的脚本进行 url序列监控，可监控录制的每个 url 的访问的执行耗时、http 状态码、http状态值、URL 可用性、页面响应字节数，并可设置页面关键字并统计关键字出现的次数；（提供功能截图）

　　　

44

▲可通过 SMI-S协议、SNMP协议或者 RESTful协议对华为、H3C、DELL、IBM、EMC、Hitachi 等存储设备进行集中监控管理； DELL 必须支持SC 、 Equallogic PS 系列； IBM 必须支持DS 、 Storwize 系列， EMC 必须支持ISILON、CLARiiON、VPLEX 系列，华为必须支持OceanStor 系列，H3C 必须支持 P5730存储设备和 OneStore 零存储设备；（提供功能截图）

　　　

45

▲ 平台需具备全面性，必须支持通过IPMI、SNMP 和 RESTful协议带外方式对主流厂商服务器进行硬件层面的精细化管理，包括服务器序列号、硬件型号、产品 ID、风扇状态/风速、温度、电源功率/状态/模式、处理器状态/缓存/速度、内存大小/状态/频率、网卡状态相关信息的监控以及服务器远程控制；同时支持服务器硬件系统事件的采集，包括硬件错误事件，并支持将服务器系统事件转换为运维平台的告警信息；（提供功能截图）

　　　

46 ▲能够对容量进行管理，从存储、CPU、内存等维　　　网址：http://www.gzcqc.com E-mail: [email protected]联系电话：020-83576900 传真：020-83499619

118


广州程启招标代理有限公司一站代理全程开启度进行容量预测，能根据当前的使用情况以及历史使用趋势精确预测到天，提示进行虚拟化资源的扩容；（提供功能截图）

47

▲支持全景拓扑展示，在同一张拓扑上展示网络设备、服务器、虚拟网络设备、虚拟机、操作系统、数据库、中间件、上层业务等 IT 资源的状态，并可自动展示其之间的连接关系，将物理拓扑和逻辑拓扑融合；（提供功能截图）

　　　

48

▲提供报表设计工具，可通过报表定制工具创建、修改、发布报表；报表设计工具需具备可扩展编程能力，提供公式语言支持，用户可以自定义函数，设计报表时可自行编写 SQL语句或 SQL存储过程，用于返回特定的数据集到设计报表中；（提供功能截图）

　　　

49

▲分析平台：2U 标准上架设备，双冗余电源；配置不少于 4*GE 管理电口， 3*USB3.0 接口， 1*DB9 Console 接口，配置不少于内存128G，960G SSD + 8*4TB SATA 存储硬盘；

　　　

50

▲含五年以上硬件质保服务，含五年以上全功能模块升级（包含威胁情报、webshell检测规则、网站漏洞利用规则、入侵检测规则），含≥36 次/三年远程威胁分析服务；

　　　

51▲支持基于流量实时 IOC匹配功能，设备具备主流的 IOC，情报总量 50+万条；（提供配置截图）

　　　

52

▲支持与云端威胁情报中心联动，具备自主运营且具有自主知识产权的威胁情报平台；（提供威胁情报平台软件著作权证书，官网截图，截官网URL链接证明）

　　　

53

▲支持与漏洞情报联动，具备自主运营且具有自主知识产权的漏洞响应平台；（提供漏洞响应平台的软件著作权证书、官网截图、截官网 URL链接证明）

　　　

54

▲平台具备 APT攻击发现能力，要求制造商具备持续的 APT组织跟踪及 APT 事件发现能力，提供至少 10份以上公开发布的 APT 报告作为证明。（提供 APT 报告封面截图及公开发布的互联网URL链接证明）

　　　


119



55 ▲可提供威胁情报精准告警分析，需承诺服务期内提供 36 次远程分析服务；　　　

56

▲可以和本项目终端安全管理系统联动，发现威胁事件后支持在终端上进行追踪溯源发现相应的恶意进程并对其进行自动查杀；（提供联动功能截图）

　　　

57

▲支持与本项目外网防火墙进行联动，发现威胁事件后支持对攻击 IP、恶意域名和受害资产的流量进行自动阻断（将策略下发给防火墙，由防火墙执行阻断）。（提供联动功能截图）

　　　

58

▲提供≥300 个五年 windows客户端防病毒、补丁管理、运维管控、终端审计移动存储管理、功能授权；提供≥50 个五年 MAC客户端防病毒功能授权；提供≥200 个五年 Windows 服务器防病毒、补丁管理功能授权；

　　　

59▲同一管理平台下能够实现支持除终端防病毒、补丁管理、运维管控、终端审计、准入控制等功能；（提供功能截图并加盖厂商公章）

　　　

60

▲对敲诈者病毒提供防护机制，同时提供解密工具，解密工具应为自主研发；并出具书面的针对敲诈者病毒服务协议；（提供官网上的服务协议链接和网站截图并加盖厂商公章）

　　　

61▲终端支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁；（提供功能截图）

　　　

62▲可以和本项目的外网防火墙系统联动，达到网关边界联动防御效果；（提供联动功能截图并加盖厂商公章）

　　　

63

▲ 标准机箱，冗余电源；配置不少于 6 个10/100/1000 自适应电口，≥2 个扩展插槽，≥1 个 Console 接口，≥4TB硬盘，≥16G 内存；含五年原厂售后服务；

　　　

64 ▲事件处理性能≥3000EPS；　　　65 ▲提供≥200节点的日志采集授权；　　　66

▲支持对资产 IP地址的地理信息进行管理，支持单个 IP、IP段设置行政区及经纬度，支持地图显示；（提供功能截图证明材料并加盖厂商公章）

　　　

67 ▲日志收集后进行字段和安全等级的归一化处理，　　　网址：http://www.gzcqc.com E-mail: [email protected]联系电话：020-83576900 传真：020-83499619

120


广州程启招标代理有限公司一站代理全程开启系统归一化字段不少于 95 个字段,并支持动态扩展，扩展数量不限，扩展字段与原始字段具有相同功能，可参与统计分析、关联分析、报表生成等；（提供功能截图证明材料并加盖厂商公章）

68 ▲交换容量≥736Gbps；　　　69 ▲包转发率≥252Mpps；　　　70 ▲支持万兆扩展卡，扩展卡要求支持 8 个万兆

SFP+口；（提供官网截图证明）　　　71 ▲整机要求实配万兆光口≥12，万兆多模模块

≥6。　　　72 ▲支持万兆电、万兆光、25G、40G 等扩展卡。

（提供官网截图证明）　　　73 ▲支持二层 VxLAN ，支持三层 VxLAN ，支持

EVPN。　　　

74

4） ▲每次业务系统测评整改期间，提供不少于 1名 7×16 小时（8:00～22:00）驻点服务工程师，直至该系统信息安全等级保护建设通过相关验收测评后 3 个月。应具有 CISP注册信息安全专业人员证书。（提供服务承诺书并加盖投标人公章）

　　　

75

g) ▲1 年驻场服务项目启动试运行后，中标方必须提供至少 1 名资深工程师 1 年 7×16小时（8:00～22:00）的现场保障和技术支持服务。（提供驻场服务承诺书并加盖投标人公章）

　　　


日期：年月日注：

1.投标人应对照招标文件中《采购需求》中的重要响应条款（“▲”项）内容逐条响应。如有缺漏，缺漏项视同不响应。投标人响应需求应具体、明确，含糊不清、不确切或伪造证明材料的，按照不完全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。

2.投标人所投的货物应提供原厂有关产品说明资料（或有关产品的彩页说明或国家相关认证机构出具的所投产品的检验报告）作为附件。所提供的产品说明资料亦应能反映投标人响应的指标参数。若提供的网址：http://www.gzcqc.com E-mail: [email protected]联系电话：020-83576900 传真：020-83499619

121


广州程启招标代理有限公司一站代理全程开启产品说明资料与投标文件中提供的同一指标不一致时，应由生产厂商出具相关证明，否则以产品说明资料为准。

3.投标人应按投标服务实际数据填写，不能照抄《采购需求》要求。


122


广州程启招标代理有限公司一站代理全程开启9.2 非实质性响应条款一览表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整


条款序号采购需求条款投标实际参数/条款响应情况差异说明

/页码


注：1.投标人应对照招标文件中《采购需求》中的非实质性响应条款内容逐条响应。如有缺漏，缺漏项视

同不响应。投标人响应需求应具体、明确，含糊不清、不确切或伪造证明材料的，按照不完全响应或者完全不响应处理。构成提供虚假材料的，移送监管部门查处。

2.投标人所投的货物应提供原厂有关产品说明资料（或有关产品的彩页说明或国家相关认证机构出具的所投产品的检验报告）作为附件。所提供的产品说明资料亦应能反映投标人响应的指标参数。若提供的产品说明资料与投标文件中提供的同一指标不一致时，应由生产厂商出具相关证明，否则以产品说明资料为准。

3.投标人应按投标服务实际数据填写，不能照抄《采购需求》要求。网址：http://www.gzcqc.com E-mail: [email protected]联系电话：020-83576900 传真：020-83499619

123


广州程启招标代理有限公司一站代理全程开启格式 10 投标人技术情况表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整


评审项目内容或数据查阅指引货物技术参数和性能指标请描述。见第至页

详见10.1

服务方案请提供。见第至页

总体实施方案请描述。见第至页培训及售后服务方案请提供。见第至页质量保证措施及应急处理方案请描述。见第至页

拓展方案

（1）运维审计系统授权数量达到个；（2）准入控制系统授权数量达到个；（3）终端安全保护系统的 windows客户端授权数量达到个；MAC客户端达到个；windows 服务器端达到个；

（4）日志审计系统授权数量达到 300 个或以上：（）；

（5）统一运维管理系统的网络、安全设备的授权数量达到个；网络、安全设备的授权数量达到个。

见第至页

投标人认为有必要提交的其他资料请提供。见第至页



124


广州程启招标代理有限公司一站代理全程开启日期：年月日

注：1、请投标人正确填写本表，并附上相关的证明材料。其内容或数据应与对应的证明资料相符，如有不一致，以证明材料为准。2、如某些项目是作为评分依据的，其内容或数据与对应的证明资料不一致，可能导致该项的得分为 0 分。3、如投标人具备对应内容则在“（）”中打“√”或在“”上填写数据。如不具备则在“（）”或“”上打“/”。


125



格式 11 投标人商务情况表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整


评审项目内容或数据查阅指引投标人自 2017 年至今同类项目业绩情况

投标人 2017 年 1 月 1 日以来，具有安全等级保护整改项目业绩：项。见第至页详见

9.1

投标人拟投入本项目人员情况

1.项目经理 ① 信息系统集成高级项目经理：（）；② 高级信息系统项目管理师认证：（）；③PMP 证书：（）；2.团队人员（除项目经理外）（1）团队人员中具有 PMP 证书：（）；（2）团队人员中具有 CISP注册信息安全专业人员证书：（）。

见第至页详见9.2

资质证书及信誉投标人具有软件企业认证证书：（）；安全技术防范系统（设计、施工、维修）资格证书：（）；信息安全服务资质（安全运维)：（）；CMMI3（或以上）证书：（）。


投标人企业综合能力投标人具备知识产权管理体系认证证书：（）；信息技术服务管理体系认证证书：（）；职业健康安全管理体系认证：（）；信息安全管理体系认证：（）。


投标人认为有必要提交的其他资料见第至页


日期：年月日网址：http://www.gzcqc.com E-mail: [email protected]联系电话：020-83576900 传真：020-83499619

126



注：1、请投标人正确填写本表，并附上相关的证明材料。其内容或数据应与对应的证明资料相符，如有不一致，以证明材料为准。2、如某些项目是作为评分依据的，其内容或数据与对应的证明资料不一致，可能导致该项的得分为 0 分。3、如投标人具备对应内容则在“（）”中打“√”或在“ ”上填写数据。如不具备则在“（）”或“ ”上打“/”。


127



11.1 同类项目业绩情况采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整


序号业主名称项目名称合同签订时间合同总价业主单位联系方式

用户满意度评价

……

注：须按评审要求提供相关文件，否则无效。

投标人名称（盖公章）：法定代表人或授权代表（签名或盖章）：日期：年月日


128



11.2拟投入本项目的技术人员情况表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整


序号姓名性别年龄职称证从事经验年限

证明资料查阅指引

见第页见第页见第页见第页见第页见第页见第页见第页

注：须按评审要求提供相关文件，否则无效。



129



11.3 企业认证情况表采购项目名称：网络安全（信息系统安全等保测评及整改）--4K 超高清制作网等保测评及整


序号证书名称发证单位有效期限

（此表可延长）注：须按评审要求提供相关文件，否则无效。

投标人名称（盖公章）：法定代表人或授权代表（签名或盖章）：日期：年月日


130


广州程启招标代理有限公司一站代理全程开启格式 12 交纳服务费承诺书

招标代理服务费承诺书致：广州程启招标代理有限公司如果我方在贵公司组织的网络安全（信息系统安全等保测评及整改） --4K 超高清制作网

等保测评及整改项目（采购项目编号：GZCQC2001HG12005）招标项目中获中标，我方保证在收到《缴费通知》后五个工作日内，按照招标文件的规定向贵公司交纳招标代理服务费。我方如违约，愿凭贵公司开出的违约通知，按《缴费通知》上的招标服务费金额的

200％缴纳。

特此承诺！

投标人法定名称（公章）；投标人法定地址：法定代表人或授权代表（签名或盖章）：电话：传真：承诺日期：年月日


131



格式 13 投标人资格声明函投标人资格声明函

广州程启招标代理有限公司：关于贵公司　　　年　　月　　日发布网络安全（信息系统安全等保测评及整改）--4K

超高清制作网等保测评及整改项目（采购项目编号：GZCQC2001HG12005）的招标公告，我公司愿意参加投标，并声明：

本公司具备《中华人民共和国政府采购法》第二十二条规定的条件：（一）具有独立承担民事责任的能力；（二）具有良好的商业信誉和健全的财务会计制度；（三）具有履行合同所必需的设备和专业技术能力；（四）有依法缴纳税收和社会保障资金的良好记录；（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；（六）法律、行政法规规定的其他条件。本公司的单位法定代表人与所参投的本采购项目的其他投标人的单位法定代表人不为同

一人且与其他投标人之间不存在直接控股、管理关系。根据《中华人民共和国政府采购法实施条例》的规定，本公司如为本采购项目包组提供

整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目包组的其他采购活动。否则，由此所造成的损失、不良后果及法律责任，一律由我公司承担。

本公司提交的相关证明文件是准确真实、完整有效的，并已清楚招标文件的要求及有关文件规定。并承诺在本次招标采购活动中，如有违法、违规、弄虚作假行为，所造成的损失、不良后果及法律责任，一律由我公司承担。

特此声明！

单位名称：　　　　　　　　　　　　　公司（企业）法定代表人（签名或盖章）：单位地址：　　　　　　　　　　　　　单位公章：邮政编码：　　　　　　　　　　　　　日期：


132


广州程启招标代理有限公司一站代理全程开启联系电话：


133


广州程启招标代理有限公司一站代理全程开启格式 14 政策适用性说明

（一）中小企业声明函（货物）本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》的通知（财

库〔2020〕46 号）的规定，本公司（联合体）参加（单位名称）的（项目名称）采购活动，提供的货物全部由符合政策要求的中小企业制造。相关企业（含联合体中的中小企业、签订分包意向协议的中小企业）的具体情况如下：

1. （标的名称），属于（采购文件中明确的所属行业）行业；制造商为（企业名称），从业人员人，营业收入为万元，资产总额为万元 1，属于（中型企业、小型企业、微型企业）；

2. （标的名称），属于（采购文件中明确的所属行业）行业；制造商为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；

……以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大

企业的负责人为同一人的情形。本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。

企业名称（盖章）：日期：

注：从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业可不填报。


134



（2）监狱企业的证明文件说明：监狱企业参加政府采购活动时，应当提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件。

（3）残疾人福利性单位声明函本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采

购政策的通知》（财库〔2017〕 141 号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加______单位的______项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。

本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。

单位名称（盖章）：日期：


135


广州程启招标代理有限公司一站代理全程开启政策功能情况（如有）

类别投标产品（规格型号）

生产者（制造商）证书编号所投节能产品金额

节能产品节能产品总金额：

节能产品金额占总投标报价比重：%

环保标志产品

投标产品（规格型号）

生产者（制造商）证书编号所投环保标志产品金

额

环保标志产品总金额：环保标志产品占总投标报价比重：%

注：1.属于品目清单范围内的节能或环境标志产品，应当提供国家确定的认证机构出具的、处于有效期之内的节能产品或环境标志产品认证证书复印件，并加盖投标人公章。2.未提供产品认证证书不予价格扣除。


日期：年月日


136


广州市政府采购 - GZCQC€¦ · Web view2021. 4. 12. ·...

Documents

Transcript of 广州市政府采购 - GZCQC€¦ · Web view2021. 4. 12. ·...