香港中旅信息服务有限公司WEB防护设备采购项目招标_招标网

香港中旅信息服务有限公司WEB防护设备采购项目招标

信息发布日期：2019.04.29 标签：香港特别行政区招标信息服务招标

加入日期：	2019.04.29
地区：	香港特
内容：	中旅信息服务有限公司 WEB防护设备采购项目招标书项目编号：HKCTS-IT-*** 项目名称：中旅信息服务有限公司WEB防护设备采购项目 ***年月目第一部分招标邀请函 * 第二部分招标项目
关键词：	信息服务

招标公告正文

香港中旅信息服务有限公司

WEB防护设备采购项目招标书

项目编号：HKCTS-IT-2019001

项目名称：香港中旅信息服务有限公司WEB防护设备采购项目

2019年4月

目

第一部分招标邀请函 3

第二部分招标项目要求 3

第三部分投标方须知 4

1、适用范围 4

2、定义 4

3、合格的投标方 4

4、投标期间的费用 5

5、招标文件的构成 5

6、招标文件的澄清 6

7、招标文件的修改 6

8、投标文件的编写要求 6

9、投标文件的组成 6

10、投标文件格式 7

11、投标报价 7

12、投标有效期 7

13、递交投标文件的形式与截止时间 7

14、迟交的投标文件 8

15、开标 8

16、评标 8

17、评标保密纪律 8

18、授予合同时变更数量的权力 8

19、招投标过程中的争议解决 9

20、反商业贿赂 9

第四部分项目需求 9

4.1项目概述 9

4.2 项目目标及内容 9

4.3 详细技术要求 10

4.4 系统实施内容及计划 13

4.5 项目设备验收 13

4.6 培训计划 13

4.7 售后服务计划 14

第五部分附件 15

附件一投标函 15

附件二投标报价一览表 17

附件三法定代表人授权书 18

附件四制造厂商授权书 19

第一部分招标邀请函

香港中旅信息服务有限公司是中国旅游集团有限公司的全资子公司，中国旅游集团有限公司总部设立在香港，是由中央直接管理的国有重要骨干企业之一。

为了适应集团发展战略的需要,提升中国旅游集团信息化支持能力，特进行本项目的招标，请具有相关项目集成和实施能力的应标人按本招标书的具体要求进行投标。

1、项目编号：HKCTS-IT-2019001

2、招标单位：香港中旅信息服务有限公司

3、项目名称：香港中旅信息服务有限公司WEB防护设备采购项目

4、项目要求：见 “第四部分项目需求”

5、招标文件的发送

发送时间：2019年4月30日

发送方式：公开招标，电子发送

联系人：王亚东 (0755)36895807

联系地址***

对本项目招标有任何询问，请与本项目招标联系人***

6、投标截止时间：2019年5月14日18时，逾期收到的投标文件恕不接受。交递此项投标的文件（一正本一副本，并提供所有投标文件盖章版的电子版光盘一份），要求密封并在文件封口处加盖公章后送达，投标文件送交：深圳市深南中路4011号港中旅大厦31层

7、开标时间：截标后一周内。

8、讲标地点：如有必要，由招标单位另行通知

9、投诉监督：

中国旅游集团有限公司招标办：00852-2853 3263

中国旅游集团有限公司监察室：00852-2853 3874

第二部分招标项目要求

2.1.项目综合说明
2.1.1 保修要求：按国家电子产品三包要求
2.1.2质量要求：符命CA,UL或国家3C认证标准

2.1.3工期要求：合同签署之日起不超过15天内完成全部到货，并调试完毕，符合正式使用需要。

第三部分投标方须知

1、适用范围

1.1 本招标文件适用于本次投标书中所述项目（包括系统及服务）的招标。

2、定义

2.1 “招标方”系指组织本次招标的招标机构：香港中旅信息服务有限公司。

2.2 “投标方”系指向招标方提交投标文件的设备生产厂商或集成商。

2.3 “系统”系指卖方按招标文件规定，须向买方提供的软硬件集成、手册及其他有关技术资料和材料。

2.4 “服务”系指招标文件规定卖方须承担的运输、安装、调试、系统集成、维护、售后服务和其他类似的义务。

3、合格的投标方

本次招标内容为香港中旅信息服务有限公司WEB防护设备的供应及产品上线，详见第四部分的项目需求。为完成本招标项目，参加投标的系统供应商(以下称“投标单位”)须满足以下要求：

3.1 投标单位是在中国注册的专业公司，注册深圳市或具有在深圳市工商合法注册的专业分支机构，并能提供深圳本地技术支持与服务，具有独立的法人地位和独立承担民事责任及履行合同的能力；

3.2 投标单位的注册资本不低于人民币1000万元（含1000万元）；

3.3 投标方应具有所投品牌产品的代理资质，有良好的供货能力和相关产品的部署能力。

3.4 投标单位在最近三年的施工项目中无骗取中标、严重违约、重大工程安全和质量问题之一的情况。

3.5 实施地点：深圳市深南中路4011号港中旅大厦31层。

3.6 投标单位必须由法定代表人或委托代理人（持委托代理书）进行投标。

3.7 本招标文件中系统架构、产品推荐及参数说明仅为方案设计提供参考说明，并非进行限制。投标人可提出改进设计、替代标准，但该替代应相当于或优于相关性能指标及性价比，以达到招标方的技术要求。

3.8 项目涉及所有产品打包招标，不接受转包或分包。

3.9 报价应为保证系统正常安装运转的硬件费、运输费、软件费、集成费、培训费、维护费、售后服务等全部费用（含税）。

3.10 工期要求：以合同签字日期算起，不超过15个日历日。

3.11 售后服务：制订详细的、有针对性的售后技术支持、维修维护计划及应急措施。

4、投标期间的费用

无论投标过程中的作法和结果如何，投标方应自行承担所有与参加投标有关的费用，招标方在任何情况下无义务和责任承担上述费用。

5、招标文件的构成

招标文件用以阐述招标内容、招标投标程序。

（1）招标邀请函

（2）招标项目要求

（3）投标方须知

（4）项目需求

（5）附件

6、招标文件的澄清

6.1投标方对招标文件如有需要澄清的疑问，应在投标截止时间前2内天按投标邀请函中申明的地址以书面形式（E-Mail或传真，下同）通知到招标方。招标方在截止日前将视情况确定采用适当的方式予以澄清或以书面的形式予以答复。

6.2招标方可视情况在投标截止日前答疑。

7、招标文件的修改

在投标截止期前的任何时候，无论出于何种原因，招标方可主动地或在解答投标人提出的问题时对招标文件进行修改，并知会投标方。招标文件的修改书将构成招标文件的一部分，对所有投标方均有约束力。

8、投标文件的编写要求

投标方应仔细阅读招标文件的所有内容，按招标文件的要求提供投标文件，并保证所提供的全部资料的真实性、准确性，不能有二义性，以使其投标对招标文件做出实质性响应，否则，其投标可能被拒绝。

9、投标文件的组成

投标文件应包括下列文档及电子版：

（1）投标函（附件一）

（2）投标报价一览表（附件二）

（3）法定代表人授权书（附件三）

（4）制造厂商授权书（附件四）

（5）资格证明文件

· 投标单位情况介绍

· 营业执照(复印件)

· 提供原厂项目授权书与原厂售后服务承诺函

10、投标文件格式

10.1 投标方应按招标文件中提供的投标文件组成及格式，填写投标内容。

10.2 投标方应对本招标文件“项目需求”所列内容进行投标。

10.3 投标人必须对其投标书的真实性与准确性负责。投标人一旦中标，其投标书将作为合同的重要组成部分。

11、投标报价

11.1 投标报价应为保证系统正常施工、安装和运转的设备硬件费、软件费、培训费、维护费、售后服务等全部费用（含税）。

11.2 投标方应分项报出设备价格和工程费用和税金，和免费保修服务期外的收费项及收费标准。

11.3 投标人应在招标文件所附的开标一览表和投标分项报价表上写明投标货物的分项价格和投标总价。如果单价和总价有出入，以单价为准修正总价。如果开标一览表中的投标价格与投标分项报价表的投标价格有出入，以开标一览表为准。

11.4 投标方应按上述条款要求填写报价，方便招标方评标。

11.5 投标报价在开标后不得修改。

12、投标有效期

12.1 投标文件从开标之日起有效期为60个工作日。

12.2 特殊情况下，招标方可于投标有效期满之前要求投标方同意延长有效期，要求与答复均为书面形式。投标方可以拒绝上述要求。对于同意该要求的投标方，既不要求也不允许其修改投标文件。

、递交投标文件的形式与截止时间

所有投标文件都必须在投标截止时间之前按照招标文件的要求以书面及电子版形式送至招标方。

、迟交的投标文件

招标方将拒绝接受在投标截止时间后收到的投标文件。

15、开标

15.1 招标方在按照招标邀请函规定的时间进行开标。

15.2 招标方保留对开标时间做调整的权利。

、评标

16.1由招标方进行评审、质疑、评估和比较，将综合投标公司实力、资质及经验、项目方案、报价、售后服务等要素予以考评。

16.2 评标期间，如招标方需要对招标文件中有关问题进行质询，请各投标方予以客观如实答复。

17、评标保密纪律

17.1 在开标、评标期间，投标方不得向评委询问评标情况，不得进行旨在影响评标结果的活动。

17.2 为保证评标的公正性，开标后直至授予投标方合同前，评委不得与投标方私下交换意见。在投标工作结束后，凡与评标情况有接触的任何人不得也不应将评标情况扩散到评标人员之外。

17.3 评委会无须向落标方解释落标原因，不退还投标文件。

18、授予合同时变更数量的权力

招标方保留在授予合同时根据实际情况对系统要求中规定的功能数量和内容予以增加或减少的权利。

19、招投标过程中的争议解决

招投标过程中发生的争议先由双方协商解决；协商不成功，招标方、投标方与以项目最终用户所在地法院为诉讼管辖地提起诉讼。

、反商业贿赂

根据国家相关法律，投标方不得以任何形式给予招标方经办人或者其他相关人员不正当利益。一旦查实投标方给予招标方经办人或者其他相关人员不正当利益的，招标方有权取消投标方投标资格或中标资格（已中标的）或者解除合同（已签订合同的），并要求其支付一定数额或者一定比例的违约金，构成犯罪的，招标方可提请司法机关调查处理，依法追究其刑事责任。本条款所称“其他相关人员”是指招标方经办人以外的与本招投标项目有直接或间接利益关系的人员，包括但不限于招标方经办人的亲友。

第四部分项目需求

4.1项目概述

网络与信息安全已上升为国家战略层面，上级主管单位高度重视信息安全管理工作，对信息安全管理的考核和要求越来越严格。同时，集团也面临数字化转型，在信息化建设中，如何保障集团对外应用安全显得尤为重要。WEB防护设备从对外应用安全的的角度，对网站进行防护，如SQL注入，跨站等，进行有效拦截。另外还通过灵活多样的查询条件，分析应用被攻击的情况。

4.2 项目目标及内容

（一）建设目标

为切实落实和完善中国旅游集团有限公司对外应用的管理方法和手段，满足计算机信息系统安全等级保护要求及网络安全法要求，建立独立的WEB防护系统，保护对外应用的安全合规访问使用，促进信息安全管理制度的落实，满足国家法律法规的合规要求，为集团业务连续性提供技术保障，是本次WEB防护设备采购项目的建设目标和要求。

（二）建设内容

本期招标项目的建设内容如下：

在深圳数据中心机房部署一台WEB防护设备，对集团关键业务系统平台进行安全防护。

（三）建设规模

采购一台WEB防护设备，包含五年原厂维保服务。

详细技术要求

1）单台设备指标与要求：

指标项	招标应答参数
设备要求	专用机架式硬件设备，系统硬件为全内置封闭式结构，稳定可靠，用户界面、配置和管理等，均为中文，易于理解，并有详尽的中文技术文档。
设备要求	网络层吞吐量》6Gbps，应用层吞吐量》3Gbps,2U机架式，含交流双电源模块，2USB接口，1RJ45管理口，1RJ45串口，8GE千兆电口（Bypass）。4*千兆光口（含模块），1个接口扩展槽位，最大可提供10路防护。
部署能力要求	支持透明部署，旁路部署，反向代理模式以及镜像部署模式。
部署能力要求	支持虚拟化环境部署。
防护功能要求	支持HTTP 0.9/1.0/1.1，完全解析HTTP事务。
	支持设备集中管理能力，包括策略集中下发、设备集中监控、批量升级等，满足大规模部署环境。提供配置界面截图
	支持与DDOS设备的联动，本身具有防CC攻击功能。提供配置界面截图
	支持对SSL（HTTPS）加密会话进行分析。
	支持对HTTP协议的异常元素、异常参数、非法编码和解码的灵活控制与处理。提供配置界面截图证明。
	支持针对主流Web服务器及插件的已知漏洞防护。Web服务器应覆盖主流服务器：apache、tomcat、lightpd、NGINX、IIS等；插件应覆盖：dedecms、phpmuadmin、PHPWind、shopex、discuz、echsop、vbulletin、wordpress等。
	支持对注入、XSS、SSI指令、Webshell防护、路径穿越及远程文件包含的攻击防护。提供配置界面截图证明。
	支持CSRF（跨站请求伪造）防护。提供配置界面截图。
	支持爬虫防护，实现对100种以上的爬虫特征进行识别和阻断，防止页面因爬虫而引起信息泄露等问题。
	支持盗链防护，有效识别网页盗链行为，避免用户网页资源被滥用。
	支持扫描防护。
	支持Cookie安全机制。提供配置界面截图证明。
	应支持HTTPS国密算法
	应支持镜像监听模式下HTTPS流量的解析
	应支持base64解码能力
	应支持SSL硬件加速
	应支持PCI DSS符合性报表
	支持对服务器状态码进行过滤和伪装的安全策略。提供配置界面截图证明。
	设备支持紧急模式
	支持敏感关键字自定义功能。
	支持URL ACL。对多种HTTP方法执行访问控制，包括：GET、POST、HEAD、PUT、DELETE等。
	设备支持智能补丁
	支持TCP Flood防护和HTTP Flood防护，并说明HTTP Flood防护的检测算法。提供配置界面截图证明。
	支持XML防护，包括XML基础校验、Schema校验以及SOAP校验。提供配置界面截图证明。
	支持基于五元组（源IP地址、目的IP地址、源端口、目的源口、协议类型）及接口的网络防火墙功能。截图证明如附件证明材料。
日志与报表要求	支持不同安全事件类型以不同的颜色区分。
	支持基于时间、IP、端口、动作、事件类型、URI、方法等条件的日志查询。
	支持在安全日志中带有客户端真实IP地址，便于IP溯源。提供配置界面截图证明。
	支持误分析功能，提升检测精度，减少告警噪音
	支持日志分时段导出、全部导出或者清空。提供配置界面截图证明。
管理功能要求	支持标准SNMP trap和Syslog接口。
	支持与时间服务器同步。提供配置界面截图证明。
	能对账户进行安全策略配置，包括口令复杂度和口令生存期。提供配置界面截图证明。
可靠性要求	支持HA的A/S部署模式，支持配置同步。
可靠性要求	支持VRRP协议。提供配置界面截图证明。
设备厂商资质	厂商应具备足够的信息安全服务技术实力及安全服务保障能力，获得中国信息安全测评中心颁发的信息安全服务安全工程类二级资质证书。
	厂商应具备针对安全事件的远程和现场的紧急响应能力，获得中国信息安全认证中心颁发的一级应急处理服务资质证书。
	厂商应具备足够的安全集成能力，获得中国信息安全认证中心颁发的信息系统安全集成一级服务资质证书。
	厂商应具有漏洞发现能力，至少曾经获得中国信息安全测评中心颁发《中国国家漏洞库-信息安全漏洞提交证明》。
产品资质	《计算机信息系统安全专用产品销售许可证》，提供证书复印件证明。
	《计算机软件著作权登记证》，提供证书复印件证明。
	《涉密信息系统产品检测证书》，提供证书复印件证明。
	《国家信息安全测评信息技术产品安全测评证书》，提供证书复印件证明。

注：1：要求投标商对上述要求做应答，注明偏离情况，并标注证明文件所在标书的页码。

2：开标后会对中标方所供产品进行逐项功能测试，如发现虚假应标，中标方以及产品供货方三年内禁止参与中国旅游集团所有招投标工作；

2）服务要求

投标人需提供所投产品生产厂商授权函，所提供设备需从正规渠道获得，并以香港中旅信息服务有限公司名义在设备生产厂商处注册，配置明细与合同一致；

投标人须将设备现场安装到用户指定位置，并对其进行充分的测试；

本次招标系统设备须由持有产品技术资格证书的原厂工程师负责实施；

投标人配合进行设备的安装，上线、测试和验收，提供完整的测试报告和验收报告；

投标人在本地区必须保证一定数量的技术人员提供售后技术服务。

工程最终验收合格之日起，即进入了系统售后服务期，售后服务期包括质量保修期和质量维护期。

质量保修期（维护期）：从工程验收合格之日起即进入质量保修期，设备质量保修期至少为5年。在质量保修期内，属于保修范围的质量问题，免费维修或更换产品，重要产品在更换或维修正常工作后延长一年的质量保修期。

质量维护期：在质量保修期之后，即自行进入质量维护期。在质量维护期内进行的维修服务将根据承建方和用户方所签订的维护合同进行收费。

投标方需提出保修期的保修范围和维护期的服务范围，至少应包括下列内容：相关管理软件和设备质量保修期至少为5年，即所提供设备在保修期内免费更换和保修，相关管理软件在保修期内免费提供维护和升级。

备件：在质量维护期提供类似硬件的替换服务，投标人应提供售后服务期内可保证设备正常使用的备件和材料清单，并标明其种类、生产厂、单价和总价，采购单位有权决定全部或有选择的购买。

巡检服务：保修期内提供每季度1次巡检服务，检测设备运行情况、清洁设备并做好设备运行记录。

提供该合同期结束后的后续服务模式及服务费用，作为合同的补充条款。

提供7×24小时的故障服务受理及7×24小时的现场支援；

投标人提供30分钟故障响应、2小时内到故障现场(设备运行地点)，4小时内解决设备故障,使设备能够正常运行；

备件服务：应具有本地区备件库，在遇到重大故障，应在2小时内提供系统任何所需更换的备件；质保期（保修期）满后，中标人应保证以合同报价约定的价格再提供年度备件和维护服务，当发生故障时，中标人应按质保期内同样的要求进行维修处理；

所有设备必须满足招标方原厂服务要求。

4.4 系统实施内容及计划

1. 投标方及协作方需完成上述采购设备的安装调式工作；

2. 对招标方相关技术人员的技术培训工作；

3. 提供操作、维护、保养等工作手册，并提交项目实施文档。

4.5 项目设备验收

本招标设备验收以所供设备加电运行30天无故障为验收的必要条件。

4.6 培训计划

包括培训方式（人员、人数、地点、内容）和培训课程的说明。

4.7 售后服务计划

说明售后服务的内容、形式、地点、解决问题的时间等，是否提供其他免费服务条款或其他优惠条款。

第五部分附件

附件一投标函

投标函

致：香港中旅信息服务有限公司

根据贵方所发《香港中旅信息服务有限公司WEB防护设备采购项目》

的招标书（编号：HKCTS-IT-2019001 ），签字代表________________________（全名、职务）经正式授权并代表投标方__________________________（投标方名称、地址）提交下述文件，并对之负法律责任。

（1）投标函

（2）开标一览表

（3）投标技术集成方案

（4）实施计划、培训计划、售后服务计划、项目组人员表。

（5）资格证明文件

· 法定代表人授权书

· 投标单位情况介绍

· 营业执照(复印件)

· 系统集成资质（复印件）

据此函。签字代表宣布同意如下：

1、所附投标价格表中规定的应提供和交付的投标总价格人民币（小写）_______，即人民币（大写）__________________。如果我们的投标书被接受，我们将履行招标文件中规定的每一项要求，按期、按质、按量履行合同。

2、我方愿按《中华人民共和国合同法》履行我方的全部责任。

3、投标方已详细审查全部招标文件，包括修改文件以及全部参考资料和有关附件。我们完全理解并同意放弃对这方面有不明及误解的权利。

4、本投标自开标起有效期为30个工作日。

5、投标方同意提供按照招标方可能要求的与其投标有关的一切数据或资料。

6、与本投标有关的一切正式往来函请寄：

地址：***

电话：传真：***

投标方代表名称、职务：

投标方名称：

（公章）

日期：

附件二投标报价一览表

投标报价一览表

招标编号：单位：万元（人民币）

项目名称	品牌型号	数量	设备价格	5年原厂维保服务价格	投标总价	备注
香港中旅信息服务有限公司WEB防护设备采购项目		1

投标单位：（盖章）

授权代表：（签字）

年月日

投标单位：（盖章）

授权代表：（签字）

附件三

法定代表人授权书

本授权书声明：注册于____________(注册地址)的_________________________公司下面签字的______________________（法人代表名称、职务）代表本公司授权下面签字的_____________（授权人姓名、职务）为本公司的合法代理人，就招标编号：___________的《香港中旅信息服务有限公司WEB防护设备采购项目》招标文件的投标及合同的执行、完成、售后服务等，以本公司名义处理一切与之有关的事务。

本授权书于年月日签字生效，特此声明。

法人代表签字：

被授权人签字：

单位名称（公章）：

附件四

制造厂商授权书

致：香港中旅信息服务有限公司：

作为设在（制造厂家地址）的制造/生产（设备名称和/或描述）的（制造厂家名称）在此以制造厂的名义授权（代理公司名称和地址）用我厂制造的上述设备就项目招标书递交投标文件并进行后续的合同谈判和签署合同。

我们在此保证为上述公司就此次招标而提交的设备承担全部质量保证责任。

制造厂家：盖章

授权代表：签字

年月日

（完）

地区导航: 华东: 上海　江苏　浙江　安徽　福建　江西　山东

华北: 北京　天津　河北　山西　内蒙古

东北: 辽宁　吉林　黑龙江

华南: 广东　广西　海南

西北: 陕西　甘肃　青海　宁夏　新疆

西南: 重庆　四川　贵州　云南　西藏

华中: 河南　湖北　湖南