长乐区公安局指挥中心购“长乐公安微警务安全加固服务项目”采购项目
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
福州市政府采购合同
编制说明
1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国合同法》。
2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。
甲方：福州市长乐区公安局
乙方：福建省瑞康信息技术有限公司
中型企业
无
根据招标编号为[350182]CCZB[GK]2018031的长乐区公安局指挥中心购“长乐公安微警务安全加固服务项目”采购项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：
1、下列合同文件是构成本合同不可分割的部分：
1.1合同条款；
1.2招标文件、乙方的投标文件；
1.3其他文件或材料：□无。□无。
2、合同标的
| 包号 | 品目号 | 品目名称 | 商品名称 | 数量 | 计量 单位 | 产地 类型 | 单价 | 金额 | 品牌 | 型号技术 指标等 | ||||||
| 1 | 1-1 | 防火墙 | 防火墙 | 1 | 套 | 国内 | 登录即可免费查看 | 登录即可免费查看 | 安恒 | 下一代防火墙NGFW260 | ||||||
| 合计： | 登录即可免费查看.00 | |||||||||||||||
3、合同总金额
3.1合同总金额为人民币大写：伍拾捌万柒仟伍佰元整元（￥登录即可免费查看.00）。
4、合同标的交付时间、地点和条件
4.1交付时间：合同签订后 (7 ) 天内交货；
4.2交付地点：福建省福州市长乐市长乐区公安局；
4.3交付条件：满足招标文件要求。
5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：
防火墙参数（核心产品） 资质：通过公安部检测并获得公安部计算机信息系统安全专用产品销售许可证；★原厂商具有中国信息安全测评中心颁发的信息安全服务资质。（须提供截图证明） 硬件性能：标准1U专用千兆硬件平台；采用先进的多核网络专用架构，使用64位MIPS多核处理器，非X86的多核架构或ASIC架构；10*GE电口，2*combo口；设备最大吞吐量≥2Gbps；每秒新建连接数≥3.5万；最大并发连接数≥100万；IPSec VPN隧道数≥1024；SSL VPN≥128；IPSec VPN性能≥400M；AV吞吐量≥800M；IPS吞吐量≥914M 部署模式：支持路由模式、透明（网桥）模式、混模式，支持将多个物理网口加入一个网桥中；部署模式切换无需重启设备；支持镜像和被镜像； NAT ：支持源地址转换、目的地址转换、双向地址转换、NAT44 VRF：接口默认属于root，创建VRF后可把接口添加到VRF内，一个接口只能属于一个VRF；不同vrf下的接口可以配置相同的ip地址；支持静态路由 4G支持：★支持4G扩展网卡。支持在4G接口上运行IPSec VPN（须提供截图证明） 安全通信：实际配置支持基于用户、应用、时间对象的流量管控和策略设置；接口实际配置支持second IP地址；每个接口要求支持至少200个second IP，并提供截图 IPS：支持基于源、目的、规则集的入侵检测；支持5种自定义动作；支持软件bypass（CPU and 内存高于70%）；★支持针对Web服务器防护，包括网页防爬虫、网页防篡改、HTTPS防护、DDoS攻击防护、Web攻击过滤、漏洞防护等（须提供截图证明） AV：支持HTTP，FTP，POP3，SMTP，IMAP协议的病毒查杀；查杀邮件正文/附件、网页及下载文件中包含的病毒；支持启发式扫描查杀未知病毒；支持ZIP/RAR等压缩文件的病毒查杀；压缩：默认5层，最大20层;支持TAR等多种打包文件的病毒查杀 VPN：实际配置支持IPSecVPN接入，内置VPN硬件协处理器；实际配置支持DES、3DES、AES加密算法；IPsec VPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，支持配置国密，提供Web界面配置截图 应用协议识别：支持主流P2P、IM、在线视频、网络游戏、网络炒股等应用识别；支持BYOD特征库，可识别ios版和安卓版移动互联网软件如微博、微信等特征；支持智能和快速识别模式配置（须提供截图证明） 用户认证功能：支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接IMC、AAS、SAM等常见AAA服务器，支持配置强制重新认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能，提供web界面配置截图；支持微信认证功能，使用微信连WiFi2.0接口，限制微信流量放通（pc和移动端，认证通过放通），支持基于http获取access_token，支持微信内部浏览器http弹portal强制关注功能（定时检查用户是否关注公众号）（须提供截图证明）；支持混合认证，支持界面配置选择多种认证方式，用户可根据需要更换认证方式 应用缓存：支持文件缓存，支持安卓和IOS形式的文件，文件形式不限于视频、APP、文本文件等（须提供截图证明） 广告推送：支持配置在用户上网时弹出广告页面，可自定义广告图片，支持与第三方广告联动，可配置点击广告后的返回页面和广告弹出时间 链路负载均衡：支持7元组的链路负载均衡策略; 支持基于域名的负载均衡策略; 支持基于ICMP、TCP、DNS等协议的接口探测机制（须提供截图证明） DNS：支持DNS透明接入方式；支持DNS负载均衡；支持DNS静态域名映射；支持DNS特定域名请求转发；支持基于优先级，支持静态域名配置，支持特定域名特定DNS服务器解析，静态域名和特定域名支持模糊匹配；支持DNS域名匹配顺序； 双机热备：★支持双机热备，支持主主模式、主备模式，支持同步配置、会话、运行状态、VPN状态、特征库，支持配置抢占模式和抢占延时，支持配置HA监控接口; 支持地址转换; 支持非对称路由（须提供截图证明） 配置管理：支持通过管理平台进行集中管理，统一升级，下发配置，收集日志 系统维护：web管理界面支持Ping、Traceroute、TCP Syn诊断工具，可支持基于接口、协议、IP地址、端口、应用进行网络抓包，并可下载导出分析，提供web界面配置截图；支持命令行、界面管理端口的漂移 Web应用防火墙参数 资质：通过公安部检测并获得公安部计算机信息系统安全专用产品销售许可证；中国信息安全认证中心《IT产品信息安全认证证书》；通过军用信息安全产品检测并获得认证证书；通过国家保密局检测中心检测并获得检测证书；原厂商具有中国信息安全测评中心颁发的信息安全服务资质；原厂商具有EAL3+认证；通过西海岸实验室认证，提供网页截图证明； 硬件性能：标准1U专用千兆硬件平台；标配2*GE电管理口，4*GE电工作口（含2组硬件BYPASS模块）；应用吞吐量不小于800Mbps；HTTP并发连接不小于30000；HTTP新建连接(CPS)不小于4000； 部署方式：可支持和路由牵引两种模式，客户端源IP可采用透明和非透明两种转发机制，非透明可字段进行识别，支持前后端口分离，支持多台WAF设备冗余和集群部署；★支持虚拟化部署，支持KVM、Xen、VMWare等虚拟机环境，并支持WAF镜像导入，需提供第三方测评机构（必须是公安部三所、国家保密局、ISCCC其中一家）的检测报告 WEB服务自发现：支持WEB站点服务自动侦测功能，支持自动识别VLAN信息； 防御功能：能够识别恶意请求含：跨站脚本(XSS)、注入式攻击（包括SQL注入、命令注入 、Cookie 注入、代码注入、LDAP注入、SSI注入文件注入等）、跨站请求伪造等应用攻击行为；内置身份证、银行卡等服务器敏感信息库，对服务器响应敏感内容进行隐藏，并支持自定义；支持Cookie安全机制，支持Cookie自学习，防止Cookie被篡改和劫持，并支持Cookie Httponly 智能自学习功能：支持网站自学习建模功能，能通过自学习形成网站URL树；通过自学习能生成安全防护策略；通过自学习能发现参数的、类型、匹配频率；可配置匹配到自学习特征后放行；可配置匹配不到自学习特征直接阻断请求； 智能攻击者锁定：支持智能识别攻击者，对网站连接发起攻击的IP地址进行自动锁定禁止访问被攻击的网站；可配置攻击者识别策略和算法；可配置攻击者锁定时间；可配置将攻击者直接加入网络黑名单；可展示攻击者发生的时间和攻击者所在的地理位置 WEB访问行为合规：★可实现访问流程的校验，向网站提交表单前必须先访问的网页，并等待可配置的时间长度后才能正常提交表单，需提供第三方测评机构（必须是公安部三所、国家保密局、ISCCC其中一家）的检测报告 CC防护功能：可根据URL、请求头字段、目标IP、请求方法等多种组合条件对CC攻击进行检测，检测指标为URL访问速率和URL访问集中度；可根据IP、IP+URL和IP+User_Agent等算法对客户端进行检测，并支持应用层字段解析和自定义检测字段功能，支持挑战模式，支持基于地址位置的识别，支持对特定的IP地址进行CC规则白名单放行，支持CC慢攻击防护，通过学习业务流量模型，在业务流量异常时开启CC防护，并支持启动配置阈值，需提供第三方测评机构（必须是公安部三所、国家保密局、ISCCC其中一家）的检测报告 地图态势分析：按地理区域对攻击次数等进行统计，通过地图展示，并在地图上可以某一地理区域进行访问控制，阻断此区域 IP的访问，需提供第三方测评机构（必须是公安部三所、国家保密局、ISCCC其中一家）的检测报告 IP信誉库：根据国际权威机构提供的恶意IP名单库，对恶意 IP的访问实施告警或阻断； 日志分析：根据产生的安全日志进行智能分析，提高人工分析效率，减小规则误判概率； SSL ：支持HTTPS服务器的防护，可支持第三方认证机构颁发的证书链，WEB应用防火墙前端与后端均为HTTPS加密链路，实现HTTPS应用系统的防御；支持对HTTPS站点上传的公钥、私钥、证书链的内容格式进行检查，同时自动检测公钥和私钥是否配对、公钥和证书链是否配对，避免无效证书引起的业务不通的问题；★一个保护站点支持上传多个域名证书（须提供截图证明）；可以选择需要支持的SSL/TLS协议版本；部署在SSL网关后面，能够解析到真实的访问者IP，并能对真实的IP进行防护和阻断 移动安全运维：可通过移动端实现设备安全运维监控，APP具备以下功能：支持查看当前WAF的告警数量包括最近24小时内以及总的告警数量；支持对攻击的服务器IP以及客户端IP进行统计（须提供截图证明） 网页防篡改参数 资质：通过公安部信息安全产品检测中心检测并获得销售许可证书；（须提供证明并）；通过国家保密局涉密信息系统安全保密检测中心检测并获得产品检测证书； 通过中国信息安全测评认证中心检测并获得中国国家信息安全产品认证证书（3C）； 基本要求： 支持的操作系统：Windows2000、2003、2008、2012、32&64位、Redhat,CentOS,SUSE,Ubuntu等 32&64位、UNIX系列：AIX ,HP-UX,Solaris 支持WEB服务器：IIS6.0-8.0、apache2.0-2.4、java系列(weblogic,websphere,tomcat,jboss)等 管理方式：B/S管理方式，支持windows/linux平台；管理端支持主备模式部署；（须截图证明） 核心技术：采用先进内核驱动、WEB核心内嵌和实时触发机制结合 基本功能：Webshell本地网马扫描；（须截图证明） 内核自定义编译：支持云主机Xen内核，提供界面截图并加盖公司公章 防篡改功能： 文件保护：支持各类网页文件的保护，包括静态和动态网页以及各类文件信息 目录保护：支持对文件夹以及子文件夹的保护，避免上传非法文件及木马等恶意文件或插入恶意代码 模板配置：★支持在同一种操作系统下，网站路径相同，可通过规则模板，用模板统一将规则下发到各监控端，无需对监控端进行一一配置（须截图证明） 一键启停文件保护：一键启停所有监控端对文件保护，不必登录WEB服务启进行停启。 断线检测和防护：在与其它模块网络断开的情况下能防止文件被篡改 篡改规则：支持基于目录、进程、文件、文件类型等进行设置篡改规则；支持正则表达式设置许可策略；支持对符合许可策略的更新发布进行审计 Docker容器：兼容docker容器； 自我保护：防篡改程序的进程被kill，防篡改功能不会失效；防篡改程序有自我保护机制 防攻击功能： WEB安全防护：能够有效防止SQL注入攻击、跨站攻击、溢出代码攻击、对危险文件类型的访问、对危险系统路径的访问、特殊字符构成的URL利用、防止构造；危险的Cookie等 防字段溢出：支持自定义HTTP头的各字段溢出自定义； 规则自定义：支持防护规则基于HTTP头的各字段进行自定义 基于时间，IP调整规则：★能根据时间段，IP段进行规则调整（须截图证明） 堡垒机参数 硬件配置：软硬件一体化产品，1U、磁盘空间不少于1T、至少配备6个100/1000M自适应电口 可管理设备数量：可管理设备数量≥100个，运维用户无限制 并发性能：单台堡垒机字符类并发会话≥100个、图形类并发会话≥20个 系统安装与存储：★系统须安装在专用的CF卡或固态盘中，审计数据存储在磁盘中，防止操作系统故障导致审计数据丢失。（须提供真实硬件结构图证明） 设备部署：设备采用旁路部署，不得影响业务环境；须支持HA主备模式，管理口和心跳口须支持多链路端口绑定功能，防止单网卡或单线故障。（须提供功能截图）；支持多台堡垒机异地备份部署，每台设备都能提供运维和审计服务，配置数据自动同步；支持集群部署模式，中心采用HA，节点可以横向扩展，实现统一登录入口和配置同步，以满足业务增长需求。 身份认证要求： 支持与AD、LDAP、RADIUS、吉大正元、北京CA认证系统联动登录堡垒机，支持自动同步AD/LDAP用户。 支持与get、post、soap发送方式的http短信网关平台进行联动，实现短信动态口令双因素认证机制，如与阿里云短信服务、SendCloud联动。 支持手机APP动态口令认证方式登录堡垒机，且新用户首次登录后需强制绑定APP动态口令。 ★堡垒机须内嵌动态令牌和usbkey认证引擎，可同时使用动态令牌和USBkey，且认证引擎须具备原认证引擎厂家授权和资质（须截图证明） ★基于不同的用户设置不同的双因子认证模式，如user1用动态令牌、user2用USBkey、user3手机APP动态口令认证； （须截图证明） 支持域认证与双因子认证结合使用，如同时使用AD/LDAP用户名+AD/LDAP密码+手机APP动态口令登录堡垒机、同时使用AD/LDAP用户名+AD/LDAP密码+短信口令登录堡垒机； 支持认证方式的全局设置：可以选择启用哪种或者哪几种认证登录窗口。（须截图证明） 支持常用的运维协议：SSH、TELNET、RDP、VNC、FTP、SFTP、rlogin；可通过应用发布的方式进行协议扩展，如数据库Oracle、MSSQL、MySQL、VMware vSphere Client等客户端工具 设备管理要求： 支持DB2、oracle、mysql、sqlserver主流数据库协议运维，可直接调用本地windows系统的数据库客户端工具，支持自动登录、无需应用发布前置机。 IE代填应用发布：HTTP/HTTPS协议的web设备，且可以直接代填账号和密码。 支持对设备进行按设备类型分组、按部门分组，支持设备批量导入/导出 支持设备帐户和密码的自动登录、手工登录、半自动登录模式 支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，甚至可自动完成授权。 导出的设备信息文件加密存储，解密时须由2个管理员同时解密才能查看到设备信息文件内容。 审计日志要求： 支持批量登录字符设备功能：能自动生成SecurCRT/Xshell工具的批量登录文件，实现在工具中批量自动登录多台设备。 AD/LDAP环境，支持直接使用登录堡垒机的AD/LDAP用户及密码可以直接自动登录到服务器里。 支持保存SSH的sz/rz命令（zmodem）传输的原始文件（提供检验检测部门提供的检测报告证明及功能截图） 支持保存SFTP/FTP传输的原始文件； 支持保存RDP粘贴板（桌面之间复制-粘贴）传输的原始文件； 支持保存RDP磁盘映射传输的原始文件； 支持对RDP屏幕文字内容、标题窗口、键盘输入的记录和搜索定位 支持审计主流数据库（如DB2、oracle、mysql、sql server）运维中的SQL语句，可进行关键信息定位查询 支持全局搜索审计日志，无需区分图形/字符/文件/应用类型，只需通过关键信息直接搜索定位； 报表统计要求：支持运维报表自动定期发送，提供一键导出符合等级保护、SOX法案要求的综合分析报告（需提供报表样本） 系统管理要求：支持系统日志报表统计功能，包括但不限于登录日志统计、配置日志统计、运维访问日志统计等，可以导出报表（需提供功能截图证明）；★需提供用户、资产、授权的增删改查等API接口，允许第三方平台调用堡垒机的API接口，实现用户、资产、权限自动同步到堡垒机，简化堡垒机配置工作量（需提供功能截图证明） 安全策略要求： 对重要设备启用登录审核功能，运维人员须向管理员申请登录，管理员允许之后才可登录；否则无法登录 支持对重要命令进行审核：运维人员执行命令后，须等到管理员审批通过后才可执行成功（需提供国家权威机构证明） 支持自动推送命令任务，如可自动备份交换机/路由器的配置信息、可自动执行周期任务；并将结果以邮件/FTP/SFTP的方式发送给相关管理员； 支持运维空闲会话时间全局设置限制功能； 产品资质要求： 产品需获得公安部产品销售许可证 产品需符合国家《运维审计产品安全技术要求》测试标准，并获得中国信息安全认证中心3C资质（需提供功能截图证明） ★产品需获得信息技术产品安全分级评估证书，等级为EAL3+） 安全服务细则 投标人须承诺针对长乐公安微警务系统，完成上级部门要求的安全等级保护安全加固。 一、网站安全巡检 每个季度一次对网站应用系统进行安全巡检，包括主机漏洞检查与配置核查，数据库漏洞检查，网站WEB漏洞检查，将网站的资产脆弱性与全球威胁情报库进行比对，发现资产的脆弱性，并在巡检结束后5个工作日内提交巡检报告，提交修复建议，并协助进行安全加固，提供人提供详细的巡检方案。 二、信息系统安全加固 针对基础设备进行安全加固。 针对服务器系统的安全问题，进行安全加固，主要包括系统的进程、服务的开放性问题等，提高服务器系统的整体安全性能。同时也包括防病毒的加强、系统安全策略的加强等。 对数据库开展安全检查，从危险存储过程，帐号，权限，日志等方面进行全面检查。检查到安全问题及时报告并协助进行整改。 对Web服务器进行安全检查，从帐号、权限、日志配置等方面进行安全检查。检查到安全问题及时报告并协助进行整改。 根据安全渗透测试服务结果，提供应用系统安全加固辅导，提升应用系统的整体安全性。 三、网站安全监控 服务质量监测：每30秒一次监测网站服务是否中断或报错，网站延时是否过大，是否存在线路异常。 链接监测：a）检测出网站是否被嵌入暗链地址；b）检测网站是否有错误链接地址。 网站信息安全监测报告：监测月报（周报），网站总体安全状况、本月（周）与上前几月（周）的差异分析统计、网站服务质量情况统计及详细描述； 网站监测告警：服务质量告警，"网站服务中断持续超过约定时长约定告警时间段告警，或约定时间段不告警"； 四、渗透测试服务 一年内对网站提供1次的渗透测试。渗透测试后出具详细的测试报告，详细的纪录整个渗透测试的全部操作，记录过程中的得到的数据和信息，分析系统目前的安全状况，并给出安全建议。协助完成系统的加固工作，并在加固完成后进行漏洞的二次验证，以确认漏洞实际加固情况，保障系统安全。 测试内容 Web系统： 自动化web漏洞扫描工具测试：AppScan application扫描测试、AppScan Web Service 扫描测试 服务器信息采集：运行账号权限测试、Web服务器端口扫描、HTTP方法测试、Web服务器版本信息收集 文件、目录测试：工具方式的敏感接口遍历、Robots方式的敏感接口查找、Web服务器的控制台、目录列表测试、文件归档测试 认证测试：验证码测试、认证错误提示、锁定策略测试、认证绕过测试、找回密码测试、修改密码测试、不安全的数据传输测试、强口令策略测试 会话管理测试：身份信息维护方式测试、Cookie存储方式测试、用户注销登陆方式测试、注销是会话信息是否清除测试、会话超时时间测试、会话定置测试 权限管理测试：横向测试、纵向测试 文件上传下载测试：文件上传测试、文件下载测试 信息泄露测试：连接数据库的账号密码加密测试、客户端源代码敏感信息测试、客户端源代码注释测试、异常处理测试、Web服务器状态信息测试、不安全的存储 输入数据测试：SQL注入测试、MML语法注入、命令执行测试 跨站脚本攻击测试：GET方式跨站脚本测试、POST方式跨站脚本测试 逻辑测试 Web service测试 应急响应服务 紧急事件主要包括：病毒和蠕虫事件、黑客入侵事件、误操作或设备故障事件，互联网上出现零日漏洞，互联网安全网站发现系统安全漏洞等。针对发现的严重安全漏洞，及时告知，并结合实际情况，分析该漏洞是否会对其造成影响，如有影响，将在第一时间修复此漏洞。 事件等级： 根据事件的紧急和危害程度我们可将其大致分为三大类 第一级：紧急事件 造成网络或系统瘫痪、无法工作、损失和影响巨大的事件。如大规模蠕虫病毒爆发造成网络与系统完全无法工作。 第二级：严重事件 造成网络和系统速度下降、但仍可以工作、如果持续下去可能造成网络和系统无法工作的事件。如DDOS攻击事件。 第三级：一般事件 可以容忍而没有严重影响的安全事件。如：正常网络状态，没有显著的网络攻击事件，只存在零星的攻击。 服务内容： 根据本单位实际情况制定及修订安全事件应急预案； 提供7*24小时的电话咨询、远程连接支持等各类技术支持服务, 保证当发生重大信息安全事故时，项目经理及后台支持技术专家应30分钟内应急响应、在6小时内到达现场协助单位分析、定位安全事故，快速抑制故障影响，灾害恢复服务，提供修复和改进建议，协助完成该项工作。
6、验收
6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：
验收期次 验收期次说明 1 按照招标文件及中标供应商投标文件要求验收。
6.2本项目是否邀请其他投标人参与验收：
不邀请。
7、合同款项的支付应按照招标文件的规定进行，具体如下：
| 支付期次 | 支付比例（%） | 支付期次说明 |
| 1 | 30 | 货到后付款30% |
| 2 | 65 | 验收合格后付款65% |
| 3 | 5 | 验收合格一年后付款5% |
。
8、履约保证金
无。
9、合同有效期
甲乙双方签订合同之日起开始生效并于双方履行完合同约定的内容后终止。
10、违约责任
甲、乙双方应认真履行本协议，任何一方违约都要按招标文件要求承担相应的违约责任。
11、知识产权
11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。
11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：详见投标文件。
12、解决争议的方法
12.1甲、乙双方协商解决。
12.2若协商解决不成，则通过下列途径之一解决：
提交仲裁委员会仲裁，具体如下：福州仲裁委员会。
向人民法院提起诉讼，具体如下：。
13、不可抗力
13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。
13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。
14、合同条款
根据实际情况填写。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。
15、其他约定
15.1合同文件与本合同具有同等法律效力。
15.2本合同未尽事宜，双方可另行补充。
15.3本合同自签订之日起生效。
15.4本合同纸质文件一式叁份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。
15.5其他：□无。□无
。
| 甲方： | 福州市长乐区公安局 | 乙方： | 福建省瑞康信息技术有限公司 |
| 住所： | 福州市长乐 | 住所： | 福州市五一北路171号新都会花园广场21楼 |
| 单位负责人： | 单位负责人： | 陈杰磊 | |
| 委托代理人： | 委托代理人： | 潘航 | |
| 联系方法： | 13959178996 | 联系方法： | 059187852601 |
| 开户银行： | 开户银行： | 交通银行福州交通路支行 | |
| 账号： | 账号： | 351008080010149016221 |
签订地点：长乐
签订日期：2018年10月26日
微信扫码关注
