第三章 商务规范书[即合同文本]

第四章 【技术标准和要求/技术规范书/工作任务书】

第五章 应答文件格式

[本章列举常用的几个文件格式，具体项目应结合实际情况，参考招标文件、资格预审文件模板进行补充]

一、 应答函

二、 廉洁承诺书

三、 供应商网络信息安全承诺书

四、 开源软件、第三方软件清单及合法获取开源软件、第三方软件使用权的证明

五、 主要元器件来源清单

六、 报价表

一、 应答函

应答函

致： ****

（供应商名称）（以下称“我方”）已仔细研究了中航商发裸光纤光信号放大服务采购项目单一来源采购文件的全部内容，包括澄清或者修改文件以及有关附件，我方将严格按照文件要求递交符合要求的全部应答文件。

我方承诺如下内容：

1. 我方的应答文件包含第二章“供应商须知”应答文件组成中规定的全部内容。

2. 我方承诺在单一来源采购文件规定的应答有效期内不修改、撤销应答文件。

3. 我方在谈****小组要求提供的符合相关规定的澄清文件，构成应答文件的组成部分。

4. 我方承诺不向第三方透露与谈判相关的所有信息。

5. 如确定成交：

（1） 我方承诺在收到成交通知书后，在成交通知书规定的期限内与你方签订合同。

（2） 我方承诺不在签订合同时提出任何附加条件。

（3） 我方承诺按照单一来源采购文件的规定及合同约定履行相关责任和义务。

我方在此声明，所递交的应答文件及有关资料内容完整、真实和准确。如有弄虚作假，将承担相应的法律责任，并赔偿由此造成的一切损失。

6. 我方承诺如有外国投资者直接或者间接对本单位投资的，投资者或本单位已经按照《中华人民**国外商投资法》（中华人民**国主席令第26号）和《外商投资安全审查办法》（发展改革委 商务部令 第37号）等相关法律法规主动向国家外商投资****办公室申报，并被允许实施投资。[A1]

7. 其他补充说明：【我方承诺按照采购人要求在中国电**光采购网进行供应商注册。/无/具体的其他说明或要求】

单位名称： （盖单位公章）

法定代表人/负责人（签字或盖人名章）或者其委托代理人（签字）：

地址：

电话：

电子邮箱：

日期：XX年XX月XX日

[采购人不得对本文件中的条款进行修改，但可根据项目实际情况增加条款。]

编制要求：

1.提供本文件的原件。

2.除本文件允许应答人进行填写的内容以外，应答人不得对本文件进行修改。

二、 廉洁承诺书

廉洁承诺书

****：

我公司自愿参加中航商发裸光纤光信号放大服务采购项目谈判，为保证谈判活动公平、公正，依据国家法律法规和廉洁从业相关规定，现承诺如下：

1. 不通过受让、租借或者挂靠资质参与单一来源采购，或者以其他方式以他人名义参与单一来源采购；不伪造、变造资质、资格证书或者其他许可证件，提供虚假业绩、奖项、项目负责人等材料参与单一来源采购，或者以其他方式弄虚作假；

2. 不与采购人或采购代理机构串通谈判；

3. 不向采购人、采购代理机构、交易平台运行服务机构、谈判小组成员或行政监督部门人员等行贿谋取成交，包括提供现金(礼金)、礼券、礼品、购物卡、有价证券等财物，或娱乐、宴请、旅游等活动，或支付应由其个人承担的学费、餐费、医药费等各种费用等；

4. 不通过非正常渠道探听采购过程中应当保密的信息；

5. 不私下接触采购人、采****小组成员，利用人际关系干扰谈判活动；

6. 不在办公场所、谈判现场寻衅滋事、无理取闹或以其他手段非法干预、影响谈判的过程和结果；

7. 不捏造事实、伪造材料，或以非法取得的材料进行恶意提出异议、投诉或举报，干扰正常采购活动；不毫无根据地散播不实消息，诋毁他人名誉，主观臆断反映问题与诉求；

8. 不以低于成本的报价应答。

9. 在最近五年内，不存在与采购活动相关的行贿犯罪记录。

10. 发现评审专家有违法行为的，及时向行政监督部门报告。

11. 在最近五年内，不存在与采购活动相关的行贿犯罪记录。

12. 发现评审专家有违法行为的，及时向行政监督部门报告。

如发生任何违反本承诺的行为，除按法律法规接受处罚外，采购人有权否决我方本次应答、宣布成交无效等。

供应商名称： （盖单位公章）

法定代表人/负责人（签字或盖人名章）或者其委托代理人（签字）：

日期：XX年 XX月XX日

[采购人不得对本文件中的条款进行修改，但可根据项目实际情况增加条款。]

编制要求：

1.提供本文件的原件。

2.除本文件允许应答人进行填写的内容以外，应答人不得对本文件进行修改。

三、 供应商网络信息安全承诺书

供应商网络信息安全承诺书

[根据规定使用本承诺书的项目，应将本承诺书作为采购合同的附件]

致：【****】：

本单位郑重承诺遵守本承诺书，如有违反本承诺书有关条款的行为，本单位承担由此带来的一切民事、行**刑事责任。

一、本单位承诺遵守《中华人民**国网络安全法》《中华人民**国数据安全法》《中华人民**国个人信息保护法》《******委员会关于加强网络信息保护的决定》《中华人民**国电信条例》《中华人民**国计算机信息系统安全保护条例》《计算机信息网络国际联网安全保护管理办法》《互联网信息服务管理办法》《非经营性互联网信息服务备案管理办法》《移动互联网应用程序信息服务管理规定》《网络信息内容生态治理规定》《电信和互联网用户个人信息保护规定》《公共互联网网络安全突发事件应急预案》《关键信息基础设施安全保护条例》《网络安全审查办法》及有关法律、法规、规章**策文件规定（“相关规定”）。

二、****公司提供产品或服务，应当符合相关规定、政府主管****公司的合同/协议（“合同”）约定，落实网络安全、数据安全、信息内容安全和个人信息保护责任。本单位承诺具备履行合同所需的全部合法必要的资质条件。

三、本单位承诺按照用户真实身份信息制度（“实名制”）的要求提供身份信息、使用业务，并保证所提供信息、资料的真实、完整、准确、有效。

四、本单位保证不利用网络（包括但不限于固定网、移动网、互联网，下同）从事危害国家安全、泄露国家秘密等违法犯罪活动，不侵犯他人的合法权益。

五、本单位保证在处理个人信息前依法向个人信息主体（“个人”）履行法定告知义务并取得个人的明确同意。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，本单位保证在处理个人信息前依法取得个人单独同意或书面同意。

六、****公司提供****公司处理个人信息的，本单位承诺已依法向个人履行了告知义务，并依法取得了个人同意。本单位承诺，向贵****公司处理的个人信息等数据来源合法合规，不存在违反相关规定、政府主管部门要求以及合同约定的情况。

七、****公司委托处理个人信息等数据的，****公司共同处理个人信息等数据的，本****公司的合同约定处理，不得超出约定的处理目的、处理方式等。如果合同不生效、无效、被撤销或者终止的，****公司的要求返还个人信息等数据或者予以删除（包括原件和备份），****公司同意不得以任何方式留存履行合同过程中所收集的任何个人信息等数据。****公司同意,本单位不得转委托他人处理个人信息等数据。

八、对本单位在合同签订及履行过程****公司和/或贵公司客户的数据和用户个人信息，本单位应当严格保密，不得向其他方提供、披露。本单位应当按照相关规定、政府主管部门要求和合同约定采取保密措施，防止未经授权的访问以及个人信息等数据的泄露、篡改、丢失。对于本单位在合同签订及履行过程中接触和获得的个人信息等数据，应当依法在境内存储，且不得向境外提供。

九、本单位承诺严格按照国家相关法律法规做好本单位网络安全、数据安全、信息内容安全和个人信息保护管理工作，健全各项网络安全、数据安全、信息内容安全和个人信息保护管理制度和操作规程，落实各项安全保护技术措施，实施个人信息和数据分类分级管理、依法落实个人信息保护影响评估和数据安全风险评估、报告、信息共享、监测预警机制，定期对从业人员进行安全教育和培训，依法设置网络安全、数据安全、信息内容安全和个人信息保护责任人和管理机构，按政府主管部门要求设立信息安全责任人和信息安全审查员，当该等人员发生****公司。否则，导致的一切后果由本单位承担，贵公司有权立即终止合同。

十、****公司****机关、****机关、****政府部门依法履行职责、维护国家安全和侦查犯罪等活动提供协助，如实提供有关安全保护的信息、资料及数据文件，积极协助查处信息网络违法犯罪行为。

十一、本单位承诺利用信息网络发****公司提供的信息真实、准确、合法。该等信息内容应当严格符合相关规定，本单位不得通过通信网络、互联网制作、复制、查阅和传播有害信息，不得散发传播违法、不健康、反动等信息，不得发布任何违反下列要求（即“九不准”及“六不许”）的信息。

“九不准”，即不准发布含有以下内容的信息：

1、反对宪法所确定的基本原则的。

2、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的。

3、损害国家荣誉和利益的。

4、煽动民族仇恨、民族歧视，破坏民族团结的。

5、破坏国家宗教政策，宣扬邪教和封建迷信的。

6、散布谣言，扰乱社会秩序，破坏社会稳定的。

7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的。

8、侮辱或者诽谤他人，侵害他人合法权益的。

9、含有法律、行政法规禁止的其他内容的。

“六不许”，即：

1、决不允许在群众中散布违背党的理论和路线方针政策的意见。

2、决不允许公开发表同中央的决定相违背的言论。

3、决不允许对中央的决策部署阳奉阴违。

4、决不允许编造、传播政治谣言及丑化党和国家形象的言论。

5、决不允许以任何形式泄露党和国家的秘密。

6、决不允许参与各种非法组织和非法活动。

十二、本单位承****公司的产品或服务或通过网络从事危害中华人民**国安全、泄露中华人民**国国家秘密等活动，不从事任何危害网络安全、数据安全的活动，不从事侵犯他人合法权益的活动，包括但不限于：

1、未经允许进入网络或者使用网络**；

2、未经允许对网络功能进行删除、修改或者增加；

3、未经允许对网络中存储或者传输的数据和应用程序进行删除、修改或者增加；

4、制作、传播、利用网络病毒等恶意程序或破坏性程序；

5、非法收集、使用、加工、传输或以其他方式处理个人信息等数据；

6、非法买卖、提供或者公开个人信息等数据；

7、从事危害国家安全、公共利益的个人信息和数据处理活动；

8、其他危害网络安全、数据安全、侵犯他人合法权益的活动。

十三、本单位承诺在履行合同过程中发生重**全事故或发生或者可能发生个人信息等数据泄露、篡改、丢失时，立即采取应急措施，保留有关原始记录，在24小时内向有关部门****公司。如发生重**全事故或其他影响网络安全、数据安全、信息内容安全和个人信息保护的突发事件，贵公司有权采取包括但不限于停止合同项下业务等紧急措施，以保证网络安全、数据安全、信息内容安全和保护个人信息。

十四、本单位承诺不进行法律、法规、政府监管规定等禁止的行为，包括但不限于：

1、所提供或接入的设备未取得入网许可，或可能影响网络安全或网络服务质量；

2、将合同履行中获得的账号、密码私自转让、转租或以非法方式提供给第三方；

3、在设备、系统、计算机软件等产品或服务中非法植入后门程序等恶意程序或破坏性程序；

4、利用提供产品或服务的便利条件非法获取用户个人信息等数据及重要运营数据、非法控制和操纵用户设备；

5、****公司同意擅自公开所提供产品或服务的源代码；

6、****公司同意探测、****公司及其关联方（“中国电信”）的网络、终端、信息系统漏洞，对中国电信运营的网络开展渗透测试；

7、法律法规规定或合同约定的其他禁止行为。

十五、本****公司的产品或服务已关闭与合同约定无关的端口，不存在与合同约定无关的进程。

十六 ****公司同意不得以任****公司的产品或服务进行任何操作。本单位承诺严格按最小化原则管理相关产品或服务的操作****公司同意。

十七、本单****公司的产品或服务在交付前完成已知病毒查杀、安全缺陷、漏洞扫描和修复，交付后对发现的安全缺陷、漏洞等风险及时采取补救措施。

十八、本单位承诺无正当理由不会中断所提供的产品或服务，亦不会中断提供必要的技术支持服务。

十九、****公司提供的产品和服务，****公司****服务所包含或调用的开源软件和第三方软件清单，以及合法获取开源软件、第三方软件使用权的证明，****公司开展软件安全检测和知识产权风险审核等工作。

二十、本单位****公司进行网络安全审查，检查的内容包括但不限于网络安全检查项、计算环境安全检查项、开发流程检查项等方面。

二十一、本单位承诺按要求提供网络安全审查工作需要的材料，严格履行网络安全审查中作出的承诺。

二十二、本单位如出现任何违反上述承诺的情况，依据合同承担责任，****政府主管部门的处理（包括但不限于限期整改、公开曝光），并直接承担相应法律责任，造成财产损失的，由本单位直接赔偿。同时，贵公司有权在不通知本单位的情况下暂停履行合同直至解除合同并不承担任何责任，一切责任后果全部由本单位自行承担。给贵公司造成损失或不良影响的，本单位负责消除****公司相应损失。

二十三、如出现任何违反上述承诺的情况引发的投诉、举报，由本单位负责解决并承担责任。当通信主管部门、“12321网络不****受理中心”、中国电信10000热线等各类渠道发生投诉、举报时，贵公司有权在不通知本单位的情况下立即终止合同并不承担任何责任，一切责任后果全部由本单位自行承担。给贵公司造成损失或不良影响的，本单位负责消除****公司相应损失。

二十四、本单位提供网络和信息安全应急联络人如下：

姓名： 、职务： 、联系方式：

二十五、本单位承诺要****公司提供产品或服务的本单位人员（“本单位人员”）履行本《网络及信息安全承诺书》项下的义务和责任，并对本单位人员的行为承担责任。

二十六、本承诺书经本单位签署后生效。[A2]

承诺单位： （盖单位公章）

法定代表人/负责人（签字或盖人名章）或者其委托代理人（签字）：

日期：XX年XX月XX日

[采购人不得对本文件中的条款进行修改，但可根据项目实际情况增加条款。]

编制要求：

1.提供本文件原件。

2.代理商应答的，制造商和代理商须各自提供一份本承诺函。

3.应答产品制造商注册地在中华人民**国境外（与中华人民**国有正常贸易与往来的国家或地区）及**、**、**地区使用代理商应答和签订销售合同且制造商无法加盖单位公章的，本文件应由有签署权的代表签字确认，并提供委托签署权的相关证明材料。

4.除本文件允许应答人进行填写的内容以外，应答人不得对本文件进行修改。

四、 开源软件、第三方软件清单及合法获取开源软件、第三方软件使用权的证明

[与《供应商网络信息安全承诺书》同步使用，软件类采购应当使用，使用本文件的应作为采购合同的附件]

开源软件、第三方软件清单及合规使用权证明

供应商名称： （盖单位公章）

法定代表人/负责人（签字或盖人名章）或者其委托代理人（签字）：

日期： 年 月 日

[采购人可根据项目实际情况修改本文件中的条款、增加新的条款。]

编制要求：

1. 提供本文件的原件。

2. 应提供合法获取开源软件、第三方软件（含开发环境和开发平台）使用权的证明，证明文件顺序应与清单一一对应。

3. 应答人可以根据实际情况对本文件进行调整和修改，但应满足单一来源采购文件对本文件的要求。

五、 主要元器件来源清单

[物资类采购应当使用，使用本文件的应作为采购合同的附件]

注：在后续供应交付过程中，上述元器件来源情况如有变化，应及时告知采购人，并提供书面说明，经采购人确认后方可更换，且更换后的主要元器件的功能、性能等各类指标均不得低于原元器件。

供应商名称： （盖单位公章）

法定代表人/负责人（签字或盖人名章）或者其委托代理人（签字）：

日期： 年 月 日

[1.采购人可根据项目实际情况修改本文件中的条款、增加新的条款。

2.采购人在单一来源采购文件中应将“主要元器件名称”列填写完整，如：服务器存储设备关键元器件类型包括但不限于CPU、内存（动态存储）、SSD硬盘（固态储存）、HDD硬盘（固态储存）、以太网卡、Raid卡、GPU卡、BIOS、BMC卡等；网络设备关键元器件类型包括但不限于CPU、射频收发模块、光模块、激光器芯片、NP芯片、交换芯片、内存 等；固网终端关键元器件类型包括但不限于主芯片、wifi芯片、DDR、FLASH、语音芯片等。]

编制要求：

1. 提供本文件的原件。

2. 应答人应按照上述表格所列明的关键元器件类型提供应答产品所使用的关键元器件产品的型号、技术规格、供应商、生产地等信息，如同一类型关键元器件存在多家供应商渠道及多款产品，需要分别提供所有供应商及产品型号信息。

3. 代理商应答的，需由制造商提供本清单。应答产品制造商注册地在中华人民**国境外（与中华人民**国有正常贸易与往来的国家或地区）及**、**、**地区使用代理商应答和签订销售合同且制造商无法加盖单位公章的，本文件应由有签署权的代表签字确认，并提供委托签署权的相关证明材料。

4. 除本文件允许应答人进行填写的内容以外，应答人不得对本文件进行修改。

六、 报价表

报价表

供应商名称： （盖单位公章）

法定代表人/负责人（签字或盖人名章）或者其委托代理人（签字）：

日期： 年 月 日

[采购人可根据项目实际情况修改本文件中的条款、增加新的条款。]

编制要求：

1.提供本文件的原件。

2.除本文件允许应答人进行填写的内容以外，应答人不得对本文件进行修改。