四川省内江医科学校等保二级安全软件服务项目采购公告

我校拟采购等保二级安全软件服务，本着“公开、公平、公正”的原则，向社会进行公开招标。现将有关事宜公告如下：

一、项目名称：四川省内江医科学校等保二级安全软件服务项目

二、项目编号：NJYKXX2024-05

三、项目预算：本项目拟采购一套等保二级安全软件服务，服务期限为3年，预算资金为人民币23166.66元/年，采购总价最高限价为人民币23166.66元/年。(报价超过最高限价视为无效投标)。

四、项目内容及技术要求

（一）服务内容：为采购人提供等保二级安全软件服务，包含云平台对接服务、日志审计软件部署服务及云防火墙部署服务。

（二）服务要求

▲1、云平台对接服务：须与内江医科学校前期部署的云服务器进行对接。

2、日志审计软件部署服务

（1）日志审计部署云主机1套：CPU≥8核，内存≥32 GB，系统盘≥100G SSD，数据盘≥500G，公网带宽≥5M，公网固定IPv4地址：1个。

（2）日志审计功能要求：

1）支持查看数据源、资产、最新时间、系统资源、日志总量、日志分类统计、最新告警以及资产时间等可视化统计图表。

2）可灵活按需自定义符合业务场景的可视化统计图表。

3）可视化统计：支持280+内置统计项，且支持保存统计项，以及支持自定义分类，支持趋势图、折线图、柱状图、饼图、表格等统计项图表的自定义展示。

4）支持FTP日志备份以及NFS网络文件共享存储等多种存储扩展方式。

5）日志查询方式：支持全文、key-value、多kv布尔组合、括弧、正则、模糊等检索。

6）事件告警：支持自定义事件规则，可按照日志、字段布尔逻辑关系等方式自定义规则；可设置针对事件的各种筛选规则、告警等级等。

7）报表管理：支持丰富的内置报表以及自定义报表模式，并支持编辑报表内容；支持实时报表、定时报表、周期性任务报表等方式；支持多种格式的报表文件以及报表logo的灵活配置。

3、云防火墙部署服务

（1）防火墙软件部署云主机1套：CPU≥2核，内存≥4 GB，系统盘≥100G SSD，公网带宽≥1M，公网固定IPv4 地址 1个

（2）防火墙功能要求：

1）支持Flood攻击防护、扫描攻击防护、异常包攻击防护、欺骗防护、威胁情报联动防护。

2）支持按照文件类型进行病毒过滤。支持对HTTP、FTP、SMTP、POP3、IMAP协议进行病毒检测和查杀，支持压缩文件查杀。

3）具备web攻击防护、数据库攻击防护、邮件服务防护和间谍软件防护能力。

4）可根据应用类型、用户类别或用户身份、IP地址、业务端口、接口/安全域、绝对时间/周期时间的会话控制，有效确保基础网络设施的稳定运行，快速降低DDoS攻击带来的业务威胁。

5）可根据URL分类、应用类型、应用动作、应用内容、用户类别或用户身份、IP地址、绝对时间/周期时间的行为控制，实现互联网行为的可视可控可审计。

6）支持基于应用类型、认证用户/组、IP地址(地域)、时间、接口进行流量策略管理控制。

7）支持最小保证带宽和最大限制带宽，支持保证优先级别，支持上行、下行带宽双向控制。

8）支持限制单IP最大带宽控制，支持业务全流量分析，包括出入互联网异常流量等。

9）可以实现静态路由、默认路由等基础功能，同时能够实现如BGP、RIP、OSPF等动态路由协议，并完美支持策略路由等功能。

五、商务要求

1、服务地点：四川省内江医科学校指定地点。

2、付款方式：每年支付，经验收合格，供应商开具正规增值税专用发票后，采购人进行转账支付。

3、验收要求：本项目将严格进行验收。验收结果合格的，采购人按合同支付金额；验收结果不合格的，将不予支付，3年内禁止参加业主单位其他项目活动。存在国家强制规定或行业标准的遵照相关规定执行。

4、中标价已包含管理费用、员工工资、材料成本、利润、保险、税金等中标人为履行合同所支出的一切费用，采购人不再额外支付其余任何费用。

5、本项目提供的工作人员在服务期限内发生的安全事故，所有责任由供应商自行承担。

六、供应商邀请方式

公告方式：本次比选邀请在四川省内江医科学校官网上以公告的形式发布。

七、合格供应商资质要求和应递交的资料

（一）具有独立承担民事责任能力（营业执照复印件；法人和授权委托人身份证复印件加盖公章；法人授权书原件）；

（二）具有良好的商业信誉和健全的财务会计制度（提供资信证明复印件或承诺函）；

（三）具有履行合同所必须的设备和专业技术能力（提供承诺函）；

（四）有依法缴纳税收和社会保障资金的良好记录（提供承诺函或近三个月依法缴纳税收和社会保障资金的证明材料复印件）；

（五）参加比选活动前三年内，在经营活动中没有重大违法记录，遵守相关的法律和法规（提供承诺函）；

（六）比选申请书（见比选文件格式1）；

（七）响应函原件（见比选文件格式3）；

（八）承诺函原件（见比选文件格式4）；

（九）本项目不接受联合体比选。 

注：1、提供的证明材料是资格性审查的主要依据，响应文件所需提供的全部证明材料内容均须有效，未通过审查者做无效响应文件处理。

2、要求提供的证件都应在有效期内并加盖投标人公章（鲜章）。

3、其余递交资料详见比选文件第二部分。

八、评定程序

1、接收响应文件

供应商签到、递交响应文件，并当众接受检查（响应文件的数量为正本一本、副本二本、封装等是否规范）。对于下列情况之一的，采购人将拒绝接收供应商递交的响应文件：
（1）超过截止时间递交的响应文件；
（2）响应文件的封装等不符合规定要求。

2、响应文件资格性审查

评审小组依据法律法规和比选文件的规定，审查供应商是否具备资格。

3、评审小组依据综合评分法对此项目进行评审，对通过资格审查的供应商进行技术参数服务审查。 

4、定标

采购人将按评审小组推荐的候选供应商顺序，确定排名顺序中排名第一的候选供应商为本项目的成交供应商，并在四川省内江医科学校的官网上公布中标结果。

5、评分细则

序号	评分因素及权重	分值	评分标准
1	报价30%	30	满足招标文件要求且投标所报综合折扣系数（报价）值最低的综合折扣系数（报价）为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算:投标报价得分=(评标基准价÷投标报价)×30%×100。
2	技术30%	30	供应商完全满足采购文件中“（二）服务要求”所有内容得30分；与采购文件“（二）服务要求”有负偏离的：带“▲”的每有一项扣3分；未带“▲”的每有一项扣1.5分，扣完为止。
3	对接云平台方案10%	10	投标人具有科学完整的对接方案，包含1.防火墙对接云平台方案2.日志审计对接云平台方案。 包含上述内容得6分，缺一项扣3分；在全部满足以上内容基础上全面详尽、逻辑清晰、可操作性强的每项加2分，最多加4分。
4	培训方案6%	6	供应商具有科学完整的培训方案，包含1.培训目标；2、培训组织工作；3.培训计划安排及培训内容；4.培训方式及教材大纲；5.培训保障措施。培训方案包含上述内容得3.5分，缺一项扣0.5分；在全部满足以上内容基础上全面详尽、逻辑清晰、可操作性强的每项加0.5分，最多加2.5分，最多得6分。
5	运维保障14%	14	投标人针对其云平台机房具备完整详尽的日常运维服务方案，包含1.运维服务组织、2.服务流程、3.服务响应时间、4.服务方式、5.服务内容、6.服务质量保障、7.其他服务。包含上述内容得14分，缺一项扣 2 分；每有一项不合理的扣 1 分，扣完为止；
6	应急预案10%	10	投标人具有科学完整的应急处理预案，包括1.挖矿病毒，2.勒索病毒，3.蓝屏故障，4.服务器端口不通，5.网络应急预案服务,包含上述内容得10分，缺一项扣 2 分；每有一项不合理的扣 1 分，扣完为止；

 

注：评分的取值按四舍五入法，保留小数点后两位。

6、确定成交供应商方式
    评审小组按照供应商响应文件满足或者高于比选通知书规定的采购项目最低要求即视同供应商响应文件符合采购需求、质量和服务相等的原则，应当按照综合评分法评分，分数由高到低排序，推荐成交候选供应商。供应商评审分数相同的，成交候选供应商并列（若成交第一候选人并列,根据技术、服务等指标择优选择；若供应商在技术、服务、报价等指标无法评判优劣的，由采购人现场抽签决定其排名顺序。）

九、资料递交时间、方式及开标时间    

1、递交响应文件截止时间：请符合条件的公司于2024年4月18日（下午）15：00前将响应文件加盖公章后密封后送至我校国有资产管理科111办公室。

2、开标时间：2023年4月18日（下午）16：00

3、开标地点：国有资产管理科115办公室

请在规定的时间内递交响应文件至四川省内江医科学校国有资产管理科办公室102办公室，逾期送达或不符合比选文件相关规定的响应文件恕不接受。本次采购不接受邮寄的响应文件。

十、联系人及电话

采购人：四川省内江医科学校

联系人：谢老师    李老师

联系电话：（0832） 8323709  

地址：四川省内江市东兴区东桐路1124号

附件：四川省内江医科学校等保二级安全软件服务采购项目比选文件.doc

四川省内江医科学校

2024年4月15日