1、招标条件
本项目****二级用户服务平台建设项目（二次），委托人为****，资金来源已落实。本项目已具备招标条件，****受委托人的委托现对该项目采用评定分离方式进行公开招标，现本公司就该项目面向社会发布公告，欢迎参加。
2、项目概况和招标内容及范围
2.1项目名称：****二级用户服务平台建设项目（二次）
2.2项目编号：哈产委采（2024）第0782号
2.3招标范围：****公司二级用户服务平台建设，包括平台网络设备及硬件、网络安全设备、实现本地存储等。本项目包括但不限于完成设备的安装、调试、维保等所有相关内容，具体详见招标公告附件。
2.4服务地点：招标人指定地点
2.5服务期限：合同签订之日起七日历天内完成所有采购内容。
2.6质量标准：合格。
2.7定标方法：票决定标法（详见招标文件）
2.8标段划分：不划分标段。
2.9最高投标限价：总价346060元。
3、投标人资格要求
3.1本次招标要求投标人须在中华人民**国境内注册的具有独立法人资格的法人或其他组织，具备有效的营业执照，并在人员、设备、资金等方面具有相应的履约能力。
3.2信誉要求
（1）拟参加本项目的投标人、法定代表人未被列入失信被执行人名单、税收违法黑名单，以信用中国官方网站（www.****.cn）查询结果为准；
（2）拟参加本项目的投标人、法定代表人近三年（2021年01月01日至报名截止日）均无行贿犯罪记录；以中国裁判文书网站（wenshu.****.cn/）查询结果为准；
（3）拟参加本项目的投标人未被列入严重违法失信企业名单及企业经营异常名录；以国家企业信用信息公示系统（www.****.cn/）查询结果为准。
3.3本次招标不接受联合体投标。
3.4与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加投标；单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加同一标段投标或者未划分标段的同一招标项目投标，否则，相关投标均将被否决。
3.5本项目采用资格后审方式，主要资格审查标准、内容等详见招标文件，只有资格审查合格的投标申请人才有可能被授予合同。
4.招标文件的获取
4.1、拟参加本项目招标的潜在投标人必须是已注册的**市公共**交易平台（www.****.cn）采购投标人，未注册的投标人不具有参与招标和中标的资格；
4.2、凡有意参加投标者，请于2024年9月24日9:00至2024年9月29日16:00（**时间，下同），登录**市公共**交易平台，按操作手册下载地址：hrbggzy.****.cn，到网站首页办事指南中下载对应操作手册，按要求进行实名会员注册及选择项目参与、缴纳招标文件费用后购买招标文件。
4.3、招标文件售价：招标文件每套1000元，售后不退。投标人通过**市公共**交易平台****交易所****公司交纳账号在线支付、下载文件。未按****交易所****公司购买招标文件并登记备案的潜在投标人均无资格参与投标。投标人准备和参加投标活动发生的所有费用自理。
投标人在缴纳完标书款后，需在获取文件截止时间前，自行进入系统缴费页面进行查询，如因未查询而导致的标书款无效，由投标人自行承担责任。未在规定时间内完成下载而导致的一系列问题，由投标人自行承担责任。
4.4、递交投标保证金截止时间：2024年10月11日16时00分截止。
4.5、投标人应在注册完账号点击“我要参与”后，按平台内容填写相关信息，并将营业执照复印件（加盖公章）、法定代表人身份证复印件（加盖公章）、授权委托书原件的扫描件、委托代理人身份证复印件（加盖公章）上传到对应位置。（上传材料以平台要求为准）
投标人需将营业执照（扫描件或复印件）、联系人姓名、联系电话、开具发票所需信息【需扫描开具发票二维码并注明专票或普票，同时提交word版的开票信息表。未提供的默认开具电子普票。模板可参照文件中“附件开具发票信息表及发票二维码”】一同发送****@qq.com邮箱，邮件名称：项目编号+包号（如有）+投标单位全称。
投标人对所提供材料的真实性、完整性、准确性和合法性负全责，投标人准备和参加投标活动发生的所有费用自理。
5.投标文件的递交及开标时间
5.1投标文件递交方式：现场递交
5.2投标文件文件递交截止时间：2024年10月14日14时00分（**时间）
5.3投标文件递交方式：请各投标人代表在递交截止当日2024年10月14日13时30分至14时00分递
交密封好的投标文件,逾期送达的或不符合规定的投标文件将被拒绝接受。文件递交地址：**市**区**街1号，****交易所一楼标书受理处。联系人：郭女士，167****5678。
5.4公告发布媒介：
本次招标公告****交易所（www.****.cn）、****交易中心（hrbggzy.****.cn/）上发布。
6.开标时间及地点
6.1开标时间：2024年10月14日14时00分。
6.2开标地点：****交易所****公司（**市**区**街1号开标室）
7.评标、定标方式
本项目采用评定分离方式招标，具体定标规则详见招标文件。投标人参与本项目投标的，应当承诺对本项目采用评定分离的招标方式无异议，并承诺积极配合招标人开展的清标和考察等工作。
8.踏勘现场和答疑安排
8.1招标人不统一组织踏勘现场，潜在投标人自行前往踏勘。
8.2投标人提问、质疑以及招标人对招标文件的澄清均通过网上进行。
9.联系方式
招标人：****
地 址：辽河小区17栋
联系人:于先生
联系电话：152****1546
招标代理机构：****
地址：****岗区**大街88号
邮编：150090
联系人：郭女士
电话：0451-****5888/167****5678
电子邮箱：****@qq.com

公告附件
序号 设备名称 规格 数量 单位 最高限价单价 最高限价合计 备注
1 防火墙 1U机架式，2*GE WAN+8*GE Combo+2*10GE SFP+,1交流电源,含SSL VPN 100用户)支持IPSEC VPN,SSL VPN,100条授权，每秒**连接数：80000，并发连接数：****000，防火墙吞吐量：800Mbps，IPSEC吞吐量：800Mbps；3年防火墙防病毒、防攻击软件升级； 1 台 27060 27060
2 交换机 1U机架式三层交换机，(48个10/100/1000BASE-T以太网端口,4个千兆SFP,含1个60W交流电源)；交换容量：336Gbps/3.36Tbps；包转发率：96/126Mpps； 2 台 4070 8140 一台用于机房设备接入
一台用于客服话机接入
3 堡垒机 硬件要求：2U机架式，千兆电口≥6个，万兆光口≥2个，2*USB，1个console，1T硬盘，单电源，授权管理设备数≥100个。三年维保。
功能及资质要求：
1.字符并发会话数≥2000个，图形并发会话数≥1000个。
2.支持操作系统、交换机/路由器、WEB应用、数据库、C/S应用等资产运维。
3.# 通过堡垒机对资产/系统帐号进行稽核，可以发现僵尸帐号、孤儿帐号、幽灵帐号，协助管理员快速发现低频使用的资产/系统帐号、未建立授权管理的资产/系统帐号和未托管到堡垒机的资产帐号。提供功能截图证明。
4.# 支持无需安装任何控件，即可基于浏览器进行RDP、VNC、SSH，telnet，SCP/FTP/SFTP等协议的单点登录，实现跨浏览器和跨运维客户端操作系统的运维操作。
5.# 支持对操作系统、交换机、路由器等**进行密码变更；密码变更可以根据密码策略的要求进行变更，变更的密码符合密码策略中关于密码强度的要求，支持周期性执行改密任务。提供功能截图证明。
6.# 可以制定计划任务，资产执行提前编辑好的脚本。脚本超时执行时间为每个计划在机器上的超时时间，执行超过超时时间后会断开连接。自动化任务可关联堡垒机相应资产帐号。提供功能截图证明。
7.支持账户密码+硬件USB KEY、飞书、钉钉、企业微信、动态口令、短信任一认证方式搭配进行双因子登录认证，提高系统访问的安全性。
8.# 为确保产品安全性，产品应通过ARP缓存感染、ARP异常测试、IP语法异常测试、TCP异常测试等多项测试要求并异常数量为0。具有由 ISCI（ISA Security Compliance Institute ****协会安全合规学会）或其官方认证工具制造商颁发的ISASecure EDSA CRT产品检测报告证明，提供证明材料。 1 台 54780 54780
4 日志审计 硬件要求：2U机架式，千兆电口≥6个，万兆光口≥2个，2*USB，1个console，2T硬盘，单电源，不少于80点授权，日志处理能力15000EPS。三年维保。
功能及资质要求：
1. 支持通过Syslog、SNMP Trap、(S)FTP、JDBC、SMB等方式进行数据采集；
2. 支持采集日志种类有主机和服务器、网络设备、安全设备数据库、中间件等；
3. # 支持采集主机和服务器日志：支持采集Window、linux、AIX、**、凝思操作系统日志，能够对用户登录、用户权限变更、关键文件变更、USB插入和拔出、操作记录回显、串口占用事件、并口占用事件、非法外联、光驱事件、开放端口、网卡up和down、后台进程等主机事件进行收集和分析，提供功能截图证明。
4. # 支持采集网络设备日志：支持华为、华三、思科等网络设备日志收集，包括华为（通用日志、http登录日志、VTY远程登录、snmp登录、登录超时、设备故障、设备性能、接口≥状态、操作命令日志），提供功能截图证明。
5.# 内置1100种日志解析规则，支持7大类百种常见设备日志范化规则，支持自定义配置范化规则，可满足常见应用场景的日志解析需求；支持对已范化日志进行二次解析，可自定义二次解析规则。提供功能截图证明。
6. 支持逻辑关联、事件关联、时序关联、统计关联分析逻辑关联支持与、或、非逻辑；事件关联支持丰富的逻辑表达式（等于、大于、小于、大于等于、小于等于、不等于）；统计关联支持按照统计条件的次数进行分析。
7. 支持用户行为审计：实时记录系统中各设备的登录、账号、外设、命令指令、配置变更等活动，对各类活动进行统计分析，筛选出可能存在风险的行为操作；
8. 支持告警归并，能够按照时间周期、类型、级别、受影响IP进行归并；
9. 支持通过Syslog或IEC104协议向对三方系统报送日志和告警。
10.# 为确保产品安全性，产品应通过ARP缓存感染、ARP异常测试、IP语法异常测试、TCP异常测试等多项测试要求并异常数量为0。具有由 ISCI（ISA Security Compliance Institute ****协会安全合规学会）或其官方认证工具制造商颁发的ISASecure EDSA CRT产品检测报告证明，提供证明材料。
11.# 所投产品应具有CNAS机构的振动测试和跌落测试报告，提供证明材料。 1 台 93060 93060
5 应用服务器 2U机架式服务器 双冗余电源
CPU：银牌4214R*2
内存：2*32Gb，DDR4,ECC级；
硬盘：1.8TB*5，（10K,SAS,2.5寸），2.5寸8盘位硬盘背板
RAID卡：支持RAID0/1/5；
网卡：千兆网口*4
国标电源线、导轨,3年原厂保修、管理口授权；
配Windows server 64位简体中文版操作系统。 1 台 42350 42350
6 数据库服务器 2U机架式服务器 双冗余电源
CPU：银牌4214R*2
内存：4*32Gb，DDR4,ECC级；
硬盘：1.8TB*5，（10K,SAS,2.5寸），2.5寸8盘位硬盘背板
RAID卡：支持RAID0/1/5；
网卡：千兆网口*4
国标电源线、导轨,3年原厂保修、管理口授权；
配Windows server 64位简体中文版操作系统。 1 台 50160 50160
7 机柜 42U黑色标准机柜，带散热排风扇，配2个10A 8位 5孔 PDU ，配标准层板一个，含15根2米、6根3米超五类网线。 1 台 5280 5280
8 数据库软件 SQL server 2022 标准版5用户 嵌入式 1 套 15070 15070
9 电脑 处理器，i5-14400 主板：B760m 内存：16G 3200
固态：500G 显示器：27寸 操作系统及应用软件 8 台 6270 50160
合计 346060