2024NCZ002347宁夏教育网络安全设备升级采购项目宁夏教育网络安全设备升级采购项目的采购需求
微信分享
关注项目
标讯收藏
项目名称 | 省份 | ||
业主单位 |
认领
立即查看
|
业主类型 | |
总投资 | 建设年限 | ||
建设地点 | |||
审批机关 | 审批事项 | ||
审批代码 | 批准文号 | ||
审批时间 | 审批结果 | ||
建设内容 |
一、采购标段
采购计划编号: | 2024NCZ002347 | 项目名称: | 宁夏教育网络安全设备升级采购项目 |
---|---|---|---|
分包名称: | 宁夏教育网络安全设备升级采购项目 | 分包类型: | 货物类 |
采购方式: | 公开招标 | 预算金额 | 登录即可免费查看.00 |
报价方式: | 总价采购项目 | 是否属于技术复杂, 专业性强的采购项目: | 否 |
是否为执行国家统一定价标 和固定价格采购项目: | 否 |
发起异议
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
二、供应商资格条件
1.满足《中华人民共和国政府采购法》第二十二条规定,应提供以下材料:
1.1 提供在中华人民共和国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
1.2 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函;
1.4 提供履行合同所必需的设备和专业技术能力的证明材料;
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
2.供应商在中国政府采购网(www.ccgp.gov.cn)未被列入政府采购严重违法失信行为记录名单,在“信用中国”网站(www.creditchina.gov.cn)未被列入失信被执行人、重大税收违法案件当事人名单。
3.(是/否)专门面向中小微企业:
1是
0否
4.合格投标人的其他资格要求:
序号 | 合格投标人的其他资格要求 |
---|---|
1 | 无。 |
三、商务要求
采购标的交付(实施)的时间(期限)
标的交付时间为4个月。
保险
由中标企业自行承担
国家标准、行业标准、地方标准等标准、规范
符合国家质量相关合格标准。
采购标的交付地点(范围)
宁夏教育厅
付款条件(进度和方式)
合同签订生效后,甲方向乙方预付合同总价款的40%。待货物验收合格,且乙方执行完合同全部相应条款,并提供服务履行合同无任何质量问题,甲方收到乙方按甲方财务要求提供的支付凭据及发票后,甲方依据合同约定向乙方支付至合同总价款的100%。
售后服务
采购人反馈的产品质量信息,供应商应在接到信息1小时内作出回复,重大信息2小时内给出处理意见,24小时内解决问题。投标人免费提供文档的维护、调优、完善、重新安装等服务。
培训
以合同约定为准。
四、技术要求
货物类
服务类
工程类
标的清单(货物类) | ||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|
序号 | 品目名称及编码 | 标的名称 | 计量单位 | 数量 | 单价 | 是否进口 | 标的详细参数 | 是否属于节能产品 政府采购品目清单 | 是否属于环境标志产品 政府采购品目清单 | 备注 | ||
是否应当实施 政府强制采购 | 是否应当实施 政府优先采购 | 是否应当实施 政府强制采购 | 是否应当实施 政府优先采购 | |||||||||
1 | A02010399-其他信息安全设备 | 宁夏教育网络安全设备升级采购 | 批 | 1 | 登录即可免费查看.00 | 否 | 标的1-其他信息安全设备:标的1-其他信息安全设备:标的详细参数详见采购需求附件 | 否 | 否 | 否 | 否 |
采购需求附件:
采购需求附件 | |||||||
---|---|---|---|---|---|---|---|
采购需求 .docx |
五、合同管理安排
合同类型:
货物类
服务类
工程类
货物类
标的物
网络安全相关设备
国家标准、行业标准、地方标准等标准、规范
符合国家标准。
涉及工程项目的工程质量、项目经理、工程进度、工程计量方式、工程变更、竣工验收、质量保证等要求
标方交付标的需满足招投标参数要求,如提供实物产品与招投标参数有偏离,则认定中标单位虚假响应,产品验收不通过,采购人将追究其责任,并由中标方承担相关全部损失。
履约保证金
无。
甲方责任
依照合同具体约定执行。
乙方责任
依照合同具体约定执行。
采购标的交付(实施)的时间(期限)
合同签订后4个月内供货并完成安装调试。
违约责任
依照合同具体约定执行。
不可抗力
依照合同具体约定执行。
验收标准(附验收方案)
严格按照招投标文件执行。甲乙双方按照中标合同对所有货物的名称、型号、规格、生产厂家、技术参数、台件数、金额以及质量等进行逐项验收,并在交接清单上由双方代理人签字予以确认。同时,乙方必须将货物的合格证、说明书、保修卡及其它相关资料交付甲方。验收时,以上项目若与中标合同不符,甲方应及时向乙方提出异议。乙方应在甲方提出异议后5个工作日内按甲方要求进行处理,否则甲方不予验收。 (验收方案附件):验收方案.docx
采购标的交付地点(范围)
宁夏教育厅
付款条件(进度和方式)
合同签订生效后,甲方向乙方预付合同总价款的40%。待货物验收合格,且乙方执行完合同全部相应条款,并提供服务履行合同无任何质量问题,甲方收到乙方按甲方财务要求提供的支付凭据及发票后,甲方依据合同约定向乙方支付至合同总价款的100%。
包装和运输方式
货物的包装和运输方式由卖方确定,所发生的一切费用由卖方负责。包装必须符合国际标准或行业要求,保证买方收到的货物无任何损伤。否则,因此造成的损失由卖方承担。
安装调试
供应商负责合同项下的货物安装调试,一切费用由供应商负责。供应商安装时须对各安装场地内的其他设备、设施有保护措施。
六、评审方法及评审细则
评标方法:
最低评标价法
综合评分法
评审细则类别: 货物类细则类别
货物类细则类别 | |||
---|---|---|---|
序号 | 评审项目 | 权重分 | 评分标准 |
1 | 投标报价 | 30 | 投标人的价格分统一按下列公式计算:投标报价得分=(评标基准价/投标报价)×30。评标基准价是指满足招标文 件要求且投标价格最低的投标报价。最低报价得30分。得分结果由高分到低分依次排列为各自最终得分(评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价,有可能影响产品质量或者不能诚信履约的,应当要求其在评标现场合理的时间内提供书面说明,必要时提供相关证明材料;投标人不能证明其报价合理性的,评标委员会应当将其作为无效投标处理)。 |
2 | 技术标响应情况 | 10 | 招标文件中带“★”项的参数为重要技术指标参数,投标人必须提供证明材料(第三方测试报告、生产厂家盖章的官网截图、生产厂家盖章的产品功能截图均可),对于未提供“★”项参数佐证材料的视为负偏离,按照以下标准进行扣分: 标注“★”的为重要技术指标、参数,其它为一般技术指标、参数。基准分为10分;以此为基础,投标人重要技术指标、参数低于招标文件相应规定的,每有一项减2分;一般技术指标、参数低于招标文件相应规定的,每有一项减1分,减完为止。 注:投标人不得瞒报、虚报技术指标,在中标结果公示后7日内,采购人对中标人所投产品进行逐一验证,如发现有虚假响应,采购人有权取消其中标资格并对投标单位及其所投产品厂商追究法律责任。 |
3 | 类似业绩 | 4 | 投标人在2022年7月-2024年7月,有类似业绩案例的,每提供一份得2分,满分4分,须提供合同复印件或中标通知书复印件并加盖公章。 |
4 | 功能演示 | 14 | (1)所投流量探针收集系统,支持流量抓包分析功能,允许用户自定义配置源IP、源端口、目的IP、目的端口、传输层协议以及标签类型(包括vlan、vxlan、mpls等),以执行精确的抓包任务。同时,接口需额外提供标签选项,便于高效、准确地分析潜在威胁,确保网络安全的稳定可靠。演示完整得 2 分,演示不完整得1分,未演示不得分。 (2)所投流量探针收集系统,支持实施旁路阻断技术,能够有效阻断恶意访问行为,阻断范围覆盖IP及域名等多种类型。同时,系统允许用户根据不同IP地址设定阻断对象,以满足不同场景的安全需求。阻断的生效时间可灵活设定为24小时、7天、一个月或永久,以充分保障网络安全。演示完整得 2 分,演示不完整得1分,未演示不得分。 (3)所投安全态势感知平台,支持将DNS服务器日志进行导入,并允许接入DNS服务器的日志数据。分析引擎将充分利用DNS服务器日志信息,精准定位在DNS服务器代理风险外连场景下真实的源IP地址。DNS服务器展示内容至少包含日志源名称、日志源IP地址、接入类型、今日日志传输量、传输日志总量以及最近同步时间等关键信息。演示完整得 2 分,演示不完整得1分,未演示不得分。 (4)所投安全态势感知平台,具有脆弱性诊断技术,该功能支持SMB、MySQL、Oracle、RDP、SSH、Redis、MongoDB、ElasticSearch、MSSQL等多种扫描协议,允许用户根据实际需求自定义扫描周期、发包频率、扫描时间段、扫描优先级以及扫描对象等参数。在弱密码检测提供高度自定义化的选项,用户可自定义规则名称、生效域名、规则配置,并设置账号白名单和密码白名单,同时支持通过导入文件的方式添加弱密码内容。演示完整得 2 分,演示不完整得1分,未演示不得分。 (5)所投安全态势感知平台,支持威胁影响面的可视化呈现,直观地揭示失陷主机对其他主机产生的潜在影响。产品应还具备搜索功能,用户可通过首页搜索框便捷地输入IP、域名、URL、端口、通信对等关键信息进行检索。支持列表模式详细展示横向攻击、违规访问、风险访问、可疑行为、正常访问等各类信息的详细内容。具备入口点溯源功能,深入分析首次失陷、疑似入口点、首次遭受攻击等关键信息提供有力辅助。演示完整得 2 分,演示不完整得1分,未演示不得分。 (6)所投安全态势感知平台,具备知识库能力涵盖处置建议库及内置知识库两部分。内置知识库包括但不限于黑链、挖矿病毒(如挖矿蠕虫变种、虚拟货币挖矿、DDG挖矿、Docker挖矿等)、木马病毒(如暗云木马、紫狐木马、GOzi银行木马)、勒索病毒(如WannaCry、Cypren、Satan、Ryuk等)、暴力破解以及扫描事件等。演示完整得 2 分,演示不完整得1分,未演示不得分。 (7)所投安全态势感知平台,支持以多种形式展示综合安全风险、主机安全风险、脆弱性监测、外部威胁感知等信息,并提供多种报告形式,如工单报告、摘要报告和处置报告。系统支持快速生成月度、季度和年度报表,以便及时跟踪和分析安全风险。摘要报告还支持至少三种格式的导出,包括但不限于PPT、PDF和DOC。演示完整得 2 分,演示不完整得1分,未演示不得分。 注 :功能演示项须以真实产品进行网络搭建演示或设备真实运行环境下的远程访问演示,如提供PPT、录屏等方式进行演示不予得分,时间不超过20分钟。供应商自行准备演示电脑、连接数据线(USB转接口)和网络(评审现场无网络,由供应商自备热点,如因网络原因导致不能进行演示,后果由供应商自行负责)。 |
5 | 升级对接 | 7 | 现有数据库审计系统,网络安全审计系统,入侵检测系统,入侵防御系统,防火墙系统为确保升级过程中业务系统稳定性和数据安全性,要求实施过程中原厂工程师参与保障,投标人提供以上系统原厂保障承诺函得2分,不提供不得分。 堡垒机设备和漏洞扫描系统提供实施交付对接方案,确保现有设备中的关键数据信息能够完整迁移至新的设备中,要求提供合理可行的实施方案,方案内容必须结合现状、严谨合理、逻辑清晰、应急保障到位并对项目的实施有指导作用的得5分;有明确的项目设计,条例清晰,基本能满足采购需求安排但内容不详细、不具体的得3分;技术方案只涉及通用内容,且描述不清晰的得1分;未提供的不得分。 |
6 | 实施方案 | 10 | 内容包括但不限于工作重难点问题的理解分析、实施步骤、技术措施、进度安排、人员配置与分工等进行综合评分: ①对以上内容理解充分,各项内容全面有针对性且重点突出,具体的实施方案能有效解决 重难点问题的,完全满足项目需求的得 10 分; ②对以上内容理解、分析阐述清晰,各项内容详细,切实可行,有可操作性满足项目实际需求的得7分; ③对以上内容理解、分析相对明确,各项内容描述相对完整的,可以满足工期需求的得4分; ④对以上内容理解不够贴合实际需求、分析不够透彻、具体的内容不够清晰明确的得1分; ⑤简单照抄招标文件需求和评分标准内容、无详细描述,或未提供相应内容的不得分。 |
7 | 技术方案啊 | 5 | 投标人提供的方案需全面理解项目背景,对项目建设需求、建设目标的理解深入全面,包含但不限于项目背景分析需求分析、关健技术分析、建设方案等内容。 ①方案涵盖上述全部内容,且对本项目的需求理解透彻、内容详尽,逻辑架构清晰、条理分明,功能设计具有前瞻性、针对性、可操作性强的得 5 分; ②方案盖上述全部内容,且对本项目的需求理解精准、内容完整,逻辑架构清晰合理,功能设计具有针对性、可操作性的得4分; ③方案涵盖上述部分内容,对本项目的需求理解到位、内容完整、逻辑架构清晰、具有可操作性的得 3 分; ④方案涵盖上述部分内容,对本项目的需求理解正确、内容简单、逻辑架构合理的得2分; ⑤方案内容简略,对本项目的需求理解存在偏差的得 1 分; 未提供不得分。 |
8 | 质量保证措施及培训计划 | 10 | 内容包括但不限于产品质量保障措施、质量安全保障措施、验收质量保障措施、各阶段培训计划等: ①需针对本项目采购需求提供各保障措施全面可行、层次分明,有明确的质量管控人员及职责,能保证工作中各技术环节和技术指标严格按有关行业规范要求执行、技术环节合理规范、节点明确,人员培训计划内容全面清晰、节点明确完全满足采购需求的的得10分; ②提供的质量管理目标明确,保障措施、各阶段培训计划符合项目实际要求且措施内容具体明确并符合项目实际情况,能够满足采购需求的得7分; ③有具体质量管理目标,质量保障措施、各阶段培训计划完整但与项目实际契合度不高,结合本项目实际实施情况表述内容少的得4分; ④质量管理目标不够明确,质量保障措施、各阶段培训计划不够完整,结合本项目实际实施情况表述内容少的得1分; ⑤简单照抄招标文件需求和评分标准内容、无详细描述,或未提供相应内容的不得分。 |
9 | 售后服务 | 10 | 供应商需充分考虑本项目所投设备的情况,提供科学的售后服务方案体系(明确技术支持人员、服务快捷程度、运维服务),在产品配送、检验、补救措施等方面,提供明确的售后服务方案;在项目技术支持人员、故障处理时限、现场服务条件及到位时间等内容能够充分满足采购人的需求,提供针对本项目售后服务期内若出现采购人联系不到或联系到人员但无人响应或响应不及时的处罚措施;售后服务响应满足招标文件商务要求情况、售后机构设置情况等进行打分(明确售后服务方式)。 ①提供的售后服务方案内容详尽完善、响应到位,售后服务保障措施内容表述完整全面,售后服务工作流程科学具体细致,售后机构设置完善,针对本项目质保期内若出现采购人联系不到或联系到人员但无人响应或响应不及时的处罚措施表述详细周密、保障性强,补救措施详细具体,整体方案逻辑缜密,贴合本项目实际实施情况进行表述的,得10分; ②提供的售后服务方案内容全面具体,有响应要点,售后服务保障措施内容表述完善,售后服务工作流程具体,售后机构设置明确,针对本项目质保期内若出现采购人联系不到或联系到人员但无人响应或响应不及时的处罚措施表述科学,补救措施有要点表述,整体方案逻辑清晰,结合本项目实际实施情况进行表述的,得7 分; ③提供的售后服务方案内容完整,售后服务保障措施内容表述清楚,售后服务工作流程表述相应明确节点,售后机构设置简易,针对本项目质保期内若出现采购人联系不到或联系到人员但无人响应或响应不及时的处罚措施表述仅有关键要点,补救措施有要点表述,整体方案逻辑顺畅,结合本项目实际实施情况表述的,得4分; ④提供的售后服务方案内容片面,售后服务保障措施内容表述笼统,售后服务工作流程粗略,售后机构设置简易,针对本项目质保期内若出现采购人联系不到或联系到人员但无人响应或响应不及时的处罚措施表述空洞,整体方案逻辑混乱,结合本项目实际实施情况表述的,得2分; ⑤提供的售后服务方案内容粗略,售后服务保障措施内容表述笼统,售后服务工作流程混乱,售后机构设置简易,整体方案有高于2项内容缺项漏项的,未结合本项目实际实施情况表述的,得1分; ⑥简单照抄招标文件需求和评分标准内容、无详细描述,或未提供相应内容的不得分 |
合计: | 100 |
发起异议
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。