****受****之委托,对其****管理处控制网络及业务网络安全保障服务进行询价采购,欢迎合格的供应商前来参加。
一、 项目说明:
(一) 项目名称:****管理处控制网络及业务网络安全保障服务
(二) 采购预算:人民币贰拾贰万伍仟元整(¥:225000.00)
(三) 合格询价响应供应商的条件:
1、具有独立承担民事责任的能力;
2、具有良好的商业信誉和健全的财务会计制度;
3、具有履行合同所必需的设备和专业技术能力;
4、有依法缴纳税收和社会保障资金的良好记录;
5、参加采购活动前三年内,在经营活动中没有重大违法记录;
6、法律、行政法规规定的其他条件。
二、采购要求:
(一)项目背景
****管理处网络信息安全保障能力,为网络运行安全和网络数据安全提供可靠支撑,依据《中华人民**国网络安全法》、《中华人民**国数据安全法》等法律法规,参照信息安全技术相关标准规范,结合单位实际情况进一步加强网络信息安全管理, ****管理处采购网络安全保障服务。
安全服务范围主要包括但不限于威胁检测及态势感知、漏洞扫描、渗透测试、应急响应、控制网络安全保障、业务内网及终端安全保障、安全咨询及安全培训、安全加固及重保防护、数据安全分级分类、数据安全风险评估,协助安全检查、协助通过等级保护安全测评、重保等工作,协助单位不断提高网络信息安全工作的效率和质量。
(二)工作产出物要求
序号 | 工作内容 | 工作周期 | 工作产出 | 产出物数量 |
1 | 网络安全保障服务 | 威胁检测及态势感知 | 12个月 | 威胁检测及感知分析周期性报告 | 4份 |
漏洞扫描 | 漏洞扫描周期性扫描报告 | 12份 |
渗透测试 | 渗透测试周期性测试报告 | 1份 |
应急响应 | 应急响应报告 | 2份 |
控制网络安全保障 | 控制网络安全周期性报告 | 12份 |
业务内网及终端安全保障 | 业务内网及终端安全周期性报告 | 12份 |
安全咨询及安全培训 | 安全咨询内容对应文档 安全培训材料及报告 | 2份 |
安全加固及重保防护 | 安全加固方案及报告 重保防护事项记录及报告 | 2份 |
(三)服务内容:
根据约定的服务范围为采购单位网络信息安全提供检查、维护、加固等服务,包括网络安全设备的配置、运营与管理,以保证采购单位内网络信息安全的正常运行。具体服务清单如下:
1.具体要求
1.1威胁检测及态势感知
以全流量分析为核心,结合威胁情报、大数据关联分析、机器学习、UEBA、可视化等技术,对全网流量实现业务和资产可视化、威胁可视化、攻击和可疑流量可视化等
实时监测网络安全状态,对病毒事件自动化生成工单,及时进行分析与预警。病毒类型包含勒索型、流行病毒、挖矿型、蠕虫型、外发DOS型、C C访问型、文件感染型、木马型
结合威胁情报,需排查是否对资产造成威胁并通知用户,协助及时进行安全加固
输出《威胁检测及感知分析周期性报告》不少于4份/年
1.2漏洞扫描
Web漏洞扫描:覆盖通用漏洞和常规漏洞。
系统漏洞扫描/数据库漏洞扫描:操作系统、数据库及常见应用/协议漏洞扫描。
信息泄漏检测:检测网站源码、数据库备份文件、SVN文件、系统重要配置、日志文件向外网泄漏。
弱口令检测:通用性字典弱口令探测,行业性字典弱口令探测。
针对发现的漏洞进行验证,验证漏洞在已有的安全体系发生的风险及分析发生后可造成的危害。
输出《漏洞扫描周期性扫描报告》不少于12份/年
1.3渗透测试
使用人工渗透测试技术,对业主单位核心业务系统进行最大限度的挖掘SQL盲注、代码注入、struts2、越权、逻辑错误、存储型跨站脚本、中间件弱口令等使用扫描工具无法排查或挖掘的安全漏洞,并提交漏洞风险报告。
输出《渗透测试周期性测试报告》1份/年
1.4应急响应
提供7*24小时响应、2小时到达现场,找出根源并提供可行解决方案,提供相应的响应报告。
安全事件应急处理流程应包含三个阶段,包括事件初期、应急响应实施及输出报告与汇报:
事件初期:在实施应急响应工作前,客户经理或项目经理收到客户申请应急响应支持,由客户经理或项目经理协调内部技术支持人员和客户技术人员第一时间取得联系,了解事件发生情况。技术人员判断事件类型,是否需要启用应急响应服务。
应急响应实施:在判断事件类型可能为安全事件,启用应急响应后,技术人员通过现场或非现场等方式进行信息收集工作,详细了解掌握事件发生的始终、现状、可能的影响,对事件进行详细分析,提供事件处理建议,并协助客户解决事件。
输出报告与汇报:待事件处理结束后,技术人员整理事件分析、事件处理的过程记录和相关资料,撰写应急响应服务记录报告,提交给客户。对于大型、复杂的应急响应过程还需进行整体的事件处理汇报工作。
安全事件应急处理过程中,应关联失陷主机发现过程,并结合实现主机分析报告进行处置汇报。
输出《应急响应报告》不少于2份/年
1.5控制网络安全保障
以“分区分域、整体保护 、积极预防、动态管理”为总体策略,围绕“纵深防御+白环境”,打造工业控制系统安全技术体系。
以工业网络安全“白环境”为核心,建立自主可控、安全可靠的工控安全整体防护体系。
对安全计算环境,安全通信网络,安全区域边界进行统一管理,构建“一个中心,三重防护”体系,满足行业政策法规及技术要求。
将工控网络中的安全设备和系统统一管理,减少管理人员的工作量,降低企业人力**的投入。
帮助用户掌握现有安全态势,辅助完善安全防护体系,如制**全防护制度,增加安全防护措施等
输出《控制网络安全周期性报告》不少于12份/年
1.6业务内网及终端安全保障
网终端资产的全面盘点,包含业务服务器的终端和用户 PC 的终端。盘点每台终端设备的名称、IP 地址、MAC 地址、所属组织、责任人、资产编号、资产位置等。每一台的终端上的资产信息清晰,每一个安全事件责任到人,使得安全管理能落实到位。
通过检查终端身份鉴别、安全审计、访问控制、**控制、入侵防护的配置状态,评估终端配置脆弱程度,符合国家标准,行业标准或者企业标准。管理员通过使通信网络中所有系统、设备得到统一的、最低要求的安全保障,减少一些初级的、可预知的安全隐患,便于维护与管理,提高全网安全防护水平。
输出《业务内网及终端安全周期性报告》不少于12份/年
1.7安全咨询及安全培训
安全咨询
按照行业和市各级信息安全主管部门的要求,对现有信息安全管理体系和技术防护体系工作进行合规性与有效性检查,同时,对系统信息安全管理的工作现状和面临的风险进行综合分析,提出针对性的安全架构设计和整改方案。
响应单位应指派的专业信息安全咨询顾问在服务期内为采购方提供信息安全技术咨询服务。具体内容如下:
安全运维咨询,从应用安全、数据安全、网络安全、主机安全、数据备份安全、应急响应、应急演练、制度管理方面,提供综合一体化的咨询服务,并提交安全运维设计整体方案。
整改服务:根据安全主管部门的测评和风险评估等报告,对测评和评估过程中发现系统存在的潜在问题和安全风险,通过对安全问题科学有效的分析,找准整改重点,编写整改报告,为进一步提升安全防护能力夯实基础。
输出《安全咨询规划报告》不少于2份/年
安全培训
通过网上视频学习和线下专题培训两种方式进行有效的安全意识灌输,针对目前主流的网上诈骗、个人信息泄露、办**全意识等进行全面的讲解。需要配套相应的安全攻击过程演示等,保证培训过程中的生动性,确保学员的培训效果。
针对信息安全技术人员,提供安全技术应用经验培训,加强对安全技术手段在本单位的应用能力,提高整体业务技术能力。
输出《重保防护事项记录及报告》不少于2份/年
1.8安全加固及重保防护
安全加固
(1)响应单位必须根据响应单位网络与信息系统安全方面存在的不足和缺陷,根据网络与信息系统中不同设备的不**全需求制定有针对性的加固服务,并在实施安全加固之后,提供加固服务手册和操作记录,以便后续业务系统安全策略的调整。
响应单位按照以下内容要求进行响应:
在响应文件中以表格方式明确安全加固内容,至少包含网络结构优化、网络设备加固、主机系统加固、WEB服务加固,并列出安全加固方法。
在响应文件中以表格或图表方式明确安全加固流程,至少包括流程图、责任单位和结果文档,并列出加固过程中的风险规避措施。
响应单位应派遣有经验的网络安全工程师,以保证各方面安全工作有序开展。
输出《安全加固方案及报告》不少于2份/年。
重保防护
针对国家规定的法定节假日、重大会议、政治活动及其它具有广泛影响的活动,派遣高级安全服务专家,以现场方式提供安全保障工作,协助处理信息安全事件。包括前期重要业务的检查、安全扫描、网络安全加固等准备工作,确保在重要敏感时期的网络安全。
输出《安全加固方案及报告》不少于2份/年
1.9服务人员要求
根据采购方实际情况,成立网络安全保障服务项目组:
(1)项目经理(1人):具有网络安全相关资质和类似项目经验,具备相关行业工作经验,负责与客户沟通,提供安全咨询服务,工作安排制定方案,各项**调配,安全服务文档材料审核和归档,每月向客户汇报工作等工作。并需根据IT技术发展态势和信息化运维服务体系标准化的需要,提出具有战略性、前瞻性的业务咨询报告和运维评估报告,协助不断提高信息化安全工作的效率和质量。
(2)服务人员(5人,且不含项目经理):负责项目的具体网络安全保障服务工作,需具有网络及信息安全相关资质和类似项目经验
1.10服务工具要求
提供配置完善的服务管理工具,实现对于应用系统、服务器、存储、网络、安全等设备和**使用情况和运行状态的检测和巡检等,并定期输出相关报表。
序号 | 指标 | 规格参数 |
1 | 威胁检测及态势感知 | X86多核硬件平台;6个电口、4个千兆光口 |
支持B/S管理模式,无需安装独立的控制台软件 支持通过设备WEB页面实现命令行方式配置管理 |
支持对设备进行网络参数配置,包括长连接占总连接的百分比、握手时TCP连接超时、TCP超时时间、其他连接超时、TCP Reset、连接完整、只允许SYN报文建立新连接、长连接超时、关闭时TCP超时时间、UDP超时时间、校验和检查、分片重组、快速连接重用等参数。(提供截图证明) |
支持独立的攻击检测引擎,涵盖13000种以上的攻击检测规则库。规则库支持按照攻击类型、操作系统、风险等级、应用类型、流行程度等方式进行分类 |
支持对恶意程序实现机器学习检测、内置虚拟沙箱检测、YARA检测等多种检测方式,并且多种检测方式相互独立、互不影响,可对检测到的恶意文件设置相应警告、联动阻断动作;支持专业沙箱设备联动检测 |
持独立的DDoS检测引擎,支持对IP扫描攻击、端口扫描攻击等多种扫描攻击行为检测;支持IP FLOOD 攻击检测、IP FRAG FLOOD 攻击检测、DOS 攻击检测、ICMP FLOOD 攻击检测、TCP FLOOD 攻击检测、SYN FLOOD 攻击检测、ACK FLOOD 攻击检测、SYNACK FLOOD 攻击检测、FIN FLOOD 攻击检测、RST FLOOD 攻击检测、TCP FRAG FLOOD 攻击检测、TCP ABNORMAL FLAG FLOOD 检测、UDP FLOOD 攻击检测、UDP FRAG FLOOD 攻击检测、DNS REQUEST FLOOD 攻击检测、DNS REPLY FLOOD 攻击检测、DNS 格式检查、HTTP FLOOD 攻击检测、HTTP**连接 FLOOD攻击检测、HTTP并发连接 FLOOD攻击检测、HTTP URI CC攻击检测、HTTP 自定义端口、HTTPS FLOOD 攻击检测、HTTPS**连接 FLOOD攻击检测、HTTPS并发连接 FLOOD攻击检测、HTTPS 自定义端口等多种FLOOD攻击检测 |
支持SQL注入分析引擎检测、SQL注入智慧引擎检测、命令注入智慧引擎检测、XSS攻击检测、WEBSHELL上传智慧引擎检测 |
2 | 漏洞扫描 | 支持IPv4/IPv6双协议栈地址场景漏洞扫描; |
支持多个系统升级包并存,系统升级包文件数量不少于3个 |
支持在WEB界面网络诊断,包含PING、TRACEROUTE、TCP、HTTP、DNS多种诊断方式 |
支持防火墙联动功能,防火墙能根据漏扫提供的资产信息对重要资产信息进行防护,根据漏洞信息自动生成防护规则,保护内网安全 |
支持与WSUS服务进行联动,提供自动配置WSUS的注册表文件,方便进行自动化的补丁修补 |
支持与Jira、Bugzilla等平台联动,实现漏洞处理状态跟踪 |
支持与堡垒机联动,能够获取堡垒机内的资产的凭证信息,实现快速登录扫描,支持凭证信息自动更新,支持自定义更新周期 |
支持磁盘管理功能,能查看和搜索历史扫描信息,选择删除无用的数据信息(提供截图); |
支持日志外发至日志服务器,支持自定义传输协议、编码格式、时间设置、日志语言等参数 |
在WEB界面提供**监控开关,可对CPU占用率、内存占用率、磁盘占用率设置阈值 |
支持扫描虚拟机安全漏洞,如VMWare、EXSI、KVM、XEN、XenServer、HyperV,可扫描漏洞数量大于4500条 |
支持同时下发系统扫描任务、弱口令扫描任务、Web扫描任务 |
支持设置目录扫描范围,包括:扫描所有目录、扫描当前目录、扫描指定目录 |
系统漏洞模板种类不少于20种,Web漏洞模板不少于7种,支持新增、编辑、删除、克隆、导入、导出、筛选等模板管理操作 |
漏洞库升级完成后,列举出受新漏洞影响的资产,进行资产漏洞预警 |
3 | 终端威胁防御系统 | 客户端安装后至多占用50M硬盘**,日常内存占用不到30M,有效节省PC/Server**
|
全网安全态势展示,统计运行概况及客户端概况,包括终端信息、使用授权信息、待处理威胁、当日防护、全网风险趋势、威胁终端排行、病毒风险排行、安全事件、服务器信息等统计情况,点击统计数据可跳转查看详细信息 |
支持部门架构的导入,包含部门规则、部门与IP规则、LDAP规则导入,并可根据IP规则一键整理 |
支持定制安全防护策略:包括病毒防御(病毒查杀、文件实时监控、恶意行为监控、U盘保护、下载保护、邮件监控、白名单);系统防御(浏览器保护、软件安装拦截、系统加固);网络防御(黑客入侵拦截、IP协议控制、恶意网站拦截、IP黑名单);合规管控(文档检测、文档跟踪、USB存储、设备监控、进程监控、软件监控、服务监控、账号监控、外联监控);其他设置(心跳配置、管理员配置、升级配置、补丁配置、弹窗配置、****中心) |
支持开启勒索诱捕功能,设置诱饵文件并实时监控,当勒索病毒对该文件进行加密操作时进行拦截 |
支持系统加固,从系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护。 |
对流氓软件、弹窗广告能够实现智能拦截,同时也可以自定义添加截图拦截弹出。 |
持动态认证,根据终端用户的IP、计算机名、部门等条件设置终端动态认证策略,配置动态认证策略可以在用户登录系统时进行口令认证,确保终端用户的安全访问。支持一键启用、一键禁用、一键重置口令 |
支持文档检测功能,针对终端存储的word、pdf、ppt、Excel、rtf、txt等文档的名称、内容进行包含关键字检查,对含有指定关键字的文档进行禁止发送、禁止拷贝等管控,消息提醒的同时将文档违规信息上报管理平台。 |
对客户端进行离线检测、合规管控运维,并对客户端离线检测结果和运维情况进行记录 |
4 | 防火墙 | 网络吞吐量≥4G、应用层吞吐量≥2G,支持下一代防火墙访问控制,位置威胁发现,wed应用识别等。 |
5 | 日志审计 | 千兆电口≥6个,日志采集处理速度≥4000EPS,包含≥50个日志源授权,数据存储容量≥2TB。 |
(四)服务期限和服务地点
1.服务期限:合同签订后一年。
2.服务地点:采购人指定地点。
(五)责任考核
对成交单位进行考核(百分制),考核周期为三个月一次,考核标准如下表。在服务期内,如连续两次考核不达标(得分低于60)或超过三次(不连续)考核不达标,采购单位有权终止合同。
考核结构 | 评价描述 | 分值 |
工作内容及成果 50分 | 任务完成效率 20分 | 充分规划、在规定时间内提前完成任务1次及以上 | 16-20分 |
充分规划、在规定时间内如期完成任务 | 8~15分 |
未充分规划、在规定时间内不能完成任务1次及以上 | 0~7分 |
任务完成质量 20分 | 考核周期内未出现质量异常(投诉、失误、返工) | 16-20分 |
考核周期内出现1次质量异常(投诉、失误、返工) | 8~15分 |
考核周期内出现1次以上重大质量异常(投诉、失误、返工) | 0~7分 |
响应及时性 10分 | 考核周期内主动响应客户需求,积极处理问题 | 8-10分 |
考核周期内合理响应客户需求 | 4~7分 |
考核周期内响应客户需求被动,消极处理问题 | 0~3分 |
人员安排及出勤 20分 | 出勤记录 10分 | 考核周期内人员全勤 | 8-10分 |
考核周期内出现1次以上(含1次)3次以下(不含3次)迟到、早退 | 4~7分 |
考核周期内出现3次以上(含3次)迟到、早退 | 0~3分 |
制度执行 10分 | 熟悉各项规章制度,严格遵守并督促他人遵守 | 8-10分 |
了解各项规章制度,基本能够遵守 | 4~7分 |
不熟悉各项规章制度,常有违反制度的行为 | 0~3分 |
服务满意度 30分 | 工作满意度 20分 | 考核周期内未出现质量异常(投诉、失误、返工) | 16~20分 |
考核周期内出现1次质量异常(投诉、失误、返工) | 8~15分 |
考核周期内出现1次以上重大质量异常(投诉、失误、返工) | 0~7分 |
沟通汇报 10分 | 重视且乐于沟通,懂得换位思考,促进相互理解 | 6~10分 |
不注重沟通,遇到冲突与矛盾以强硬或回避的态度来解决 | 0~5分 |
(六)项目安全
成交单位在项目服务期间应制定项目安全实施管理措施,并严格遵守安全管理要求,成交单位在项目服务过程中因管理不当、维护措施不当等因素或不按安全管理要求,造成人员安全或财产损失事故的,其责任均由成交单位承担,采购单位不承担责任。
(七)项目保密要求
1、成交单位及其工作人员需遵守采购单位的保密规定,不以任何形式将收集的所有资料、数据等进行泄漏、传播;
2、项目服务人员需签署相关保密协议,承担工作中接触相关内容的保密义务;
3、项目成果最终所有权属采购单位,在项目完成时成交单位必须全部移交;
4、成交单位须维护项目服务成果,不得转让给第三方重复使用;
5、以上保密规定如有违反,采购单位有权追究成交单位相关法律责任。
三、响应报价文件组成及其他说明:
(一)询价响应文件的制作要求:
1、询价响应文件组成 :
(1)企业营业执照副本、税务登记证副本复印件或三证合一营业执照副本复印件
(2)响应单位法定代表人(或负责人)身份证复印件、法定代表人(或负责人)授权委托书和委托代理人身份证复印件(如为授权)
(3)响应报价表
(4)服务偏离表
(5)询价响应函
(6)项目实施方案
(7)响应单位资格承诺书及相关证明资料
注:以上资料若不能如实提供或提供不完整的视为无效投标。
2、文件的签署和密封要求:
(1)按上述要求制作询价响应文件叁份(一正两副),并须装订成册;响应文件封面明确标明“正本”和“副本”,正本和副本如有不一致之处,以正本为准;
(2)询价响应文件均应采用打印或使用不能擦去的黑色或蓝色墨水书写,由响应单位法定代表人或其授权代表在询价文件要求处亲自签署或盖章,并在询价响应文件的每一页上加盖公章,未加盖公章的页视为无效页。
(3)询价响应文件须装袋密封,封口处须加盖单位公章,密封袋及响应文件封面上应注明采购项目名称、询价采购编号、询价响应单位名称、地址、联系人、联系电话等。
3、采购单位有权拒绝未按上述要求制作的询价响应文件。
(二)询价响应文件错误的修正原则
1、响应文件的大写金额与小写金额不一致的,以大写金额为准。总价金额与按单价汇总金额不一致的,以单价金额计算结果为准;单价金额小数点有明细错位的,应以总价为准,并修改单价;
2、对不同文字文本投标文件的解释发生异议的,以中文文本为准。
3、供应商不同意以上修正的,其询价响应文件将被拒绝。
(三)询价响应文件的补充、修改和撤回
供应商在提交询价响应文件截止时间前,可以对所提交的响应文件进行补充、修改或者撤回,并书面通知采购代理机构。补充、修改的内容作为响应文件的组成部分。补充、修改的内容与响应文件不一致的,以补充、修改的内容为准。
(四)询价响应文件的澄清、说明和更正
询价小组在对响应文件的有效性、完整性和响应程度进行审查时,可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容等作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容。
询价小组要求供应商澄清、说明或者更正响应文件应当以书面形式作出。供应商的澄清、说明或者更正应当由法定代表人或其授权代表签字或者加盖公章。由授权代表签字的,应当附法定代表人授权书。供应商为自然人的,应当由本人签字并附身份证明。
****小组要求供应商解释或者澄清其响应文件时能够及时得到回复,在评审开始前,供应商法定代表人或授权代理人可到评审现场等候。供应商的澄清、说明****小组向其提出澄清、说明或者更正要求后三十****小组。在评审期间、供应商应注意调整其行程安排,如响应供应商未到场,则视为供应商放弃上述权利,相关后果自负。
(五)递交响应询价文件及确定成交供应商日期和地点:
1、本次询价通知书的响应截止时间为2024年8月16日12:00前。响应单位应在截止时间前将询价响应文件密封,并在文件封面注明投标编号,并在文件封口处加盖单位公章后送达**市干将西路399号**大厦303****公司 联系人:潘莉莉 顾凡键 联系电话:0512-****8816,未按询价采购文件要求制作的询价响应文件或过时送达的询价响应文件,一律为无效投标。
2、2024年8月16日14:00在**市干将西路399号**大厦302****公司确定成交供应商。成交供应商收到成交通知书后,应在十五日内签订合同。
四、报价说明:
1、响应单位需根据本询价采购文件要求制作响应文件。本次报出的价格一次性报定不得更改,响应单位****服务所需的人工费、材料费、通讯费、交通费、资料费、政策性文件规定及合同包含的所有风险、责任等各项应有费用。不论响应单位是否列出相关费用明细,招标人均可以认为响应单位已在总价中包含了全部费用。
2、响应单位应对所要采购的全部内容进行报价,只报其中部分内容的,为无效报价。
五、综合说明及其他:
1、响应单位所提供的服务能够至少达到以上要求。
2、响应单位必须承诺采购文件中提出的全部要求,如果其中某些条款不响应时,应在文件中逐条列出,未列出的视同响应。
3、若响应单位在服务管理期间发生下列行为之一的,采购人可解除服务合同,并不再支付合同费用:
(1)将服务转包他人;
(2)无法有效开展服务的其它行为。
4、服务履约期间采购方有权按照考核标准对该采购项目服务进行检查考核。
5、成交单位对服务缺陷不予更正,招标人有权另请其他单位更正,所发生的费用在合同价款中扣除。
6、响应单位应对所投项目的全部服务内容进行报价,只投其中部分内容者,其投标文件将被拒绝。响应单位对服务缺陷不予更正,采购方有权另请其他单位更正,所发生的费用由成交单位承担。
7、参照相关法规的规定,招标采购单位将对供应商进行信用查询,凡经确认不符合相关法律法规规定的,将拒绝其参与采购活动。
8、成交服务费:成交单位按照预算金额计算并支付,具体为100万元以内1.5%、100万元~500万元以内1.1%差额定率累进法的60%计算并支付成交服务费,不足叁仟元的按3000元计算,该费用应在领取成交通知书时付清。
六、付款步骤:
本合同分三期进行付款:
1.合同签订后1月内,乙方服务人员入场并提交项目实施方案。项目实施方案经双方认可后,乙方开具发票(发票金额为合同总金额的20%),甲方支付合同总金额的20%。
2.合同签订后6个月,甲方根据阶段性考核结果支付服务款,支付金额不超过合同总金额的50%:
3.服务期满后,甲方根据考核验收结果,支付剩余款项:
(1)若考核完全达标(当期责任考核得分不少于90分),甲方支付给乙方结余服务费比例的100%;
(2)若考核基本达标(当期责任考核得分不少于70分),甲方支付给乙方结余服务费比例的80%;
(3)若考核不达标(当期责任考核得分低于70分),结余服务费将不予支付,并终止服务合同。
七、评审办法:
1、****小组根据质量和服务均能满足采购文件实质性响应要求且报价最低的原则确定成交供应商。
2、若满足上述原则的最低报价响应供应商超过一家时,则由采购单位以抽签的方式决定成交供应商。
八、项目的终止:
出现下列情形之一的,将终止询价采购活动:
1、因情况变化,不再符合规定的询价采购方式适用情形的;
2、出现影响采购公正的违法、违规行为的;
3、在采购过程中符合竞争要求的供应商或者报价未超过采购预算的供应商不足3家的。
九、合同生效:
1、合同经招标代理机构盖骑缝章,甲乙双方代表签字或盖章、加盖公章(或合同章)后生效。
2、合同签订生效后甲乙双方即直接产生权利与义务的关系,合同执行过程中出现的问题应按照《中华人民**国民法典》的规定办理。在合同履行过程中,双方如有争议,任何一方均可要求招标代理机构进行调解,调解不成,则任何一方****人民法院提起诉讼。
3、合同在执行过程中出现的未尽事宜,双方应在不违背本合同和甲方采购目的的原则下协商解决,协商结果以书面形式盖章记录在案,并提交招标代理机构一份备存,作为本合同的附件,与本合同具有同等的法律效力。
4、合同一式叁份,甲乙双方各执一份,招标代理机构执一份。
十、其他
1、响应单位在询价响应文件中必须对所有采购产品的技术、服务做出应答,如果有其中某些条款不响应时,须在响应文件中明确列出,未列出的视同响应(且如成交后发现不符合采购要求的,则视为虚假响应,按虚假响应处理)
2、响应单位在投标时提供的资料均应是真实的,若有虚假,由其自行承担一切后果。
3、如响应单位对本通知书有疑义,以书面形式向招标代理机构咨询,一切材料以招标代理机构的书面材料为准。
十一、联系方式:
招标代理机构:****
地 址:**市干将西路399号**大厦303室 邮编:215002
联系人:潘莉莉 顾凡键 联系电话:0512-****8816
采购单位联系人:张文彬 联系电话:189****0991
****
2024年8月9日
附件1:询价响应报价表
询价响应报价表
采购编号:______
序号 | 名称 | 总报价(元) | 备注 |
1 | | | |
2 | | | |
3 | | | |
总报价(人民币大写) |
服务期限: |
报价单位(公章): 联系人: 联系电话:
法定代表人(或负责人)或代理人(签字或签章):
日期: 年 月 日
附件2:询价响应函
询价响应函
**** :
****公司 号询价采购通知,经仔细阅读和研究,我方决定参加,****公司承诺:
1、我方愿意按照询价采购通知的一切要求,提供本项目的所有内容,我方的报价包含服务期限内完成该项目服务工作所需的所有费用。
2、如果我方的询价响应文件被接受,我方将严格履行询价采购通知中规定的每一项要求,严格履行合同的责任和义务,保证按期、按质履行合同,完成合同内容所规定的全部工作。
3、我方愿意提供采购方在询价采购通知中要求的所有资料,也同意向贵方提供贵方可能另外要求的与我方响应有关的任何证据或资料。并保证所提供的资料全部是真实的、有效的,若有虚假,我方愿承担一切责任。
4、我们同意按询价响应文件中的规定,本投标书的有效期限为开标后 45天。
5、我方愿意遵守询价采购通知中所列的收费标准。
6、我方承诺该项报价在递交后保持有效,不作任何更改和变动。我方同意成交后若不履行询价采购通知的内容要求和各项承诺及义务的即被视为违约,我方的成交标资格将被取消。
7、我方同意若无法按约定条款履行义务等行为,采购方有权取消我方成交资格。
8、与本次投标有关的通讯地址:
单 位: 联 系 人:
地 址: 邮政编码:
联系电话: 传 真:
响应单位:(单位盖章)
单位法定代表人(或负责人)或授权委托人:(签字或签章)
日期: 年 月 日
附件3:法定代表人授权委托书
法定代表人(或负责人)授权委托书
本授权委托书声明:我 (姓名)系 (响应单位名称)的法定代表人(或负责人),现授权委托___________________________(单位名称)的 (姓名)为我单位代理人,以本单位的名义参加****组织实施的编号为 __________________________号的活动。代理人在询价响应文件的合同询价过程中所签署的一切文件和处理与这有关的一切事务,我均予以承认。
代理人在授权委托书有效期内签署的所有文件不因授权委托的撤销而失效,除非有撤销授权委托的书面通知,本授权委托书自询价响应文件递交开始至合同履行完毕止。
代理人无转委托权。特此委托。
询价响应单位:(公章)
法定代表人(或负责人):(签字或签章)
委托代理人:(签字或签章)
日期: 年 月 日
附件4:服务偏离表
服务偏离表
序号 | 服务内容 | 采购要求 | 投标要求 | 偏离/响应 | 说明 |
| | | | | |
| | | | | |
| | | | | |
| | | | | |
| | | | | |
| | | | | |
| | | | | |
| | | | | |
| | | | | |
| | | | | |
注:1、响应单位应对照采购文件技术要求等要求,所投标的物(服务)与采购文件的规定有偏离的,应在此表中申明与技术要求条文的偏差和例外。
2、未在上表中说明的,如在响应文件其他内容中已有文字说明的,则以已有文字说明为准,否则,将被认为完全响应采购文件的规定。但该表不作为响应单位对所投标的物(服务)关于技术要求等详细描述和说明的替代。
响应单位:(单位盖章)
法定代表人或委托代理人:(签字或盖章)
日期: 年 月 日
附件5:响应单位资格承诺书
响应单位资格承诺书
序号 | 响应单位资格要求 | 是否完全响应 | 备注 |
1 | 具有独立承担民事责任的能力; | | 提供包括法人或者其他组织的营业执照等证明文件,自然人的身份证明 |
2 | 具有良好的商业信誉和健全的财务会计制度; | | 具有良好的商业信誉和健全的财务会计制度证明。提供包括但不限于最近一期(2022年或2023年度)经审计的财务报告或最近一期财务报表(包括资产负债表、利润表),其他组织、自然人及成立未满****银行出具的资信证明 |
3 | 具有履行合同所必需的设备和专业技术能力; | | 提供证明材料或承诺 |
4 | 有依法缴纳税收和社会保障资金的良好记录; | | 提供税务登记证(如有)和最近期的依法缴纳税收的凭据,最近期的依法缴纳社会保险的凭据(专用收据或社会保险缴纳清单),依法免税或不需要缴纳社会保障资金的供应商,应提供对应证明文件 |
5 | 参加采购活动前三年内,在经营活动中没有重大违法记录。 | | 提供书面声明函 |
6 | 法律、行政法规规定的其他条件; | | |
7 | 合格响应单位特定要求(如有) | | |
响应单位:(单位盖章)
法定代表人或委托代理人:(签字或盖章)
日期: 年 月 日
(全文完)