安全访问平台项目招标公告

江苏航运职业技术学院

安全访问平台项目招标文件

项目编号 ：HYZB20220712046

招标方：江苏航运职业技术学院

日   期： 2022 年 7月 12日

安全访问平台采购项目

根据江苏航运职业技术学院采购管理的有关规定，现对安全访问平台采购项目进行公开招标，欢迎符合本次采购要求的供应商前来投标。

第一部分 招标公告

一、项目名称：安全访问平台采购项目

二、采购数量及限价：(详见清单)

本项目报价为一套安全访问平台费用(包含本项目所有系统和技术服务)，最高限价为：人民币28万元，若投标人的投标价格超出采购最高限价金额，则该投标按无效投标处理。

三、招标方式：采取公开招标的方式，招标文件自行下载。

四、投标人资质要求

（一）必须符合《政府采购法》第二十二条对供应商的相关规定：

1、具有独立承担民事责任的能力；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必需的设备和专业技术能力；

4、有依法缴纳税收和社会保障资金的良好记录；

5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6、法律、行政法规的其他条件。

（二）投标人能提供相应的技术及优质的服务，具有良好的财务状况和商业信誉；

（三）投标人需有安全访问平台生产开发经验，或相应平台经销权(《营业执照》等)；

（四）投标人需提供承诺书(承诺一切与安全访问平台有关的费用及责任由投标人承担，供货时提供的所有软硬件，不存在任何的知识产权与版权的法律纠纷，可合法使用)；

（五）被授权代表须提供社保基金交纳证明材料（本单位最近一年，需由社保基金中心提供）；

（六）提供投标人未被列入“失信执行人或重大税收违法当事人”名录的材料。（在“信用中国”网站查询后打印）

以上要求，由投标人提供相关资料证明并盖章。

五、投标地点：

送达地址：***

邮寄地址：***

六、投标时间：

2022年8月6日9时30分。投标人都必须在规定的截标时间前，将符合要求的投标文件送至或寄至（以标书到达时间为准）招标人。

七、联系方式***

龚老师0513-85960811（教育信息化管理中心）

黄老师0513-85960860（资产管理中心）

八、纪检监察：

电话：***

九、开标时间：另行通知。

十、开标地点：江苏航运职业技术学院203会议室。

十一、投标须知及投标文件说明

（一）投标文件的基本要求

1.投标文件编制

（1）所有复印件、扫描件等资料须加盖公章，并入册。

（2）所有文件资料需装订成册，列出内容目录，并标清各项页码索引。

（3）投标文件技术标一份正本和肆份副本，在每一份投标文件上要明确标注投标人全称，“正本”、“副本”字样。

（4）投标文件正本须打印并由投标人的法定代表人或授权人签字并加盖单位公章。副本可复印，但须加盖单位公章。

2.投标文件的密封及标记

（1）投标人应将技术标正本和副本一起密封。

（2）投标人应将商务标一份须单独密封，不得出现于技术标中。

（3）密封后应标明招标文件项目名称、项目编号、边缝处加盖单位骑缝章或骑缝签字，并注明于开标前不得启封。

（二）投标文件的组成

1.资格审查资料部分

必须有的资料包括：投标书文件清单及页码索引，投标声明、廉政承诺书、法人身份证明及身份证复印件、法人委托书及受委托人身份证复印件（如是法人投标，不用此委托书）、企业营业执照或其他许可证复印件和“投标人资质要求”中要求提供的佐证材料。

2.技术响应部分

综合实力（说明社会信誉及业内影响、企业规模、履约能力等）、近三年部分业绩合同（列出使用单位联系人、联系电话***

3.商务报价部分

（1）投标人报价为与本项目相关的全部费用。

（2）所购安全访问平台质保期五年。

（3）一个标的只允许有一个报价，招标方不接受任何有选择性的报价。

（4）商务标报价清单。

（5）提供增值税专用发票。

序号	品名	安全访问平台报价
1	安全访问平台
总计金额 大写：          小写：

十二、投标保证金

招标人收取投标保证金人民币2600元整，至少应在投标截止时间前1日汇款至指定账户（户名：江苏航运职业技术学院，开户行：中国建设银行南通经济技术开发区支行，账号：32001642336052515609-0004，统一社会信用代码：123200004660042577，银行转账时备注中注明“安全访问平台项目”保证金，现场带银行转帐回单备查，否则投标无效。

十三、项目资金兑付

1.质保金：投标人中标后，将合同总价的10%作为质保金汇至招标人账户（户名：江苏航运职业技术学院，开户行：中国建设银行南通经济技术开发区支行，账号：32001642336052515609，统一社会信用代码：123200004660042577）。质保金在产品验收合格三年后若无质量问题，由需方支付质保金的60%，产品验收合格五年后若无质量问题，由需方支付质保金剩余的40%。

2.货款：在招标人现场安装调试（或服务）完毕后，经招标人根据合同和标书条款验收合格，招标人全额支付合同总价款。

十四、完成时间

合同签订后30天内，应完成项目实施。

十五、违约处理

如不能按期完成及通过验收，每超过1天，中标单位应支付货款总额0.5％的违约金。

第二部分  招标项目要求

一、项目概况及总体要求

1.投标人一旦参与本次采购活动，即被视为接受了本招标文件的所有内容，如有任何异议，均需在开标日期三天前以书面形式提出。

2.投标人须对所投产品、方案、技术、服务等拥有合法的占有和处置权。在法律范围内，如果出现文字、图片、商标和技术等侵权行为而造成的纠纷和产生的一切费用，招标人概不负责，由此给招标人造成损失的，中标人应承担相应后果，并负责赔偿。中标人为执行本项目合同而提供的技术资料等归招标人所有。

3.投标文件中需要对所购安全访问平台质保期满后的维护收费和可能存在的升级费用进行阐述。

二、项目技术要求

1.要求投标产品原厂具备突出的技术实力，能够满足本招标文件所列的技术要求及实现效果。

2.针对安全访问平台项目建设，对本项目投标单位必须有强大的技术实力完成项目交付。方案将作为评标时对投标单位技术考察的重要依据。

3.以下带★号为基本技术参数，有负偏离的或未提供技术参数中要求材料的作无效响应，同时要求提供技术白皮书并加盖原厂公章。

功能	指标项
基本参数	★1、设备为软硬件一体，机架式并提供支架安装套件并完成安装。
	★2、支持并提供2000并发授权。
产品指标要求	★3、产品需同时支持WEB VPN和SSL VPN模块。产品应在无需安装客户端或控件情况下，在后端进行业务发布方式即可访问学校电子图书资源、OA、科研、财务、教务系统等各类B/S业务系统。产品支持客户登录成功，可以通过点击对应访问图标的方式进行一键式访问。（提供WEB VPN和SSL VPN管理端配置截图证明）
	★4、产品提供支持WEB终端。在不安装任何控件下，只需从浏览器就可使用如：RDP、SSH、VNC、Telnet等维护工具。（提供产品截图）
日志审计要求	★5、产品日志提供详细记录用户访问信息（用户、主机IP、访问内容、访问时间）、管理员日志（管理员、主机IP、时间、管理行为、对象）、系统日志、告警日志；可根据用户名、主机IP等信息进行用户行为查询；可提供用户组/用户流量排行及查询、资源流量排行及查询、资源活跃程度、用户活跃程度等记录。（提供产品截图）
对接要求	★6、支持通过SDK包集成方式集成学校的移动端APP。实现用户移动端无感知接入。（提供说明或证明材料）
	★7、支持和企业微信进行对接，且发布在企业微信中的代理应用能实现单点登录（提供说明或证明材料）

三、服务要求（升级、维护、安装、调试、培训要求）

1. 投标产品所有软硬件提供5年原厂质保，提供原厂针对本项目出具的授权书和原厂五年服务承诺函并加盖公章。

2. 投标产品质保内免费升级维护；质保期内提供免费统一认证、门户、办事大厅等对接服务；针对系统bug、缺陷、信息安全漏洞，质保内外均提供免费修正与消除。其他按有关规定执行(国际标准、国家标准、行业标准或企业标准)。

3. 产品使用中，接到采购方电话通知后，在一小时内提供技术指导或远程维护，如需要在12小时（省外单位48小时）内派出技术人员到达用户现场进行相关服务。质保期内，维修各种故障的技术服务及维修所产生的一切费用由中标人负责承担；

4. 安装、调试、培训要求：项目实施阶段安排专业技术人员现场实施，中标方对使用方进行安全访问平台免费使用培训。

5. 每半年一次例行巡检即预防性维护、系统运行性能诊断，提供巡检和分析报告。

第三部分  开标和评标

一、招标人组织开标。

二、评标小组由有关专家组成，对投标文件进行审查、质疑、评估、比较。评标小组按照公平、公正、择优的原则进行独立评标。

三、对投标文件的审查及相应的规定

开标后，评标小组将审查投标文件是否完整，是否有计算错误，文件是否恰当地签署。如果单价与总价有出入，以单价为准；若文件大写表示的数据与数字表示的有差别，以大写表示的数据为准。

四、投标文件的澄清

1.为了有助于对投标文件进行审查、评估和比较，评标小组有权向投标人质疑，投标人法人或被委托人必须及时答疑及澄清其投标内容。

2.重要澄清的答复应是书面的，但不得对投标内容进行实质性修改。

五、评标方法及标准

1.开标程序：资格评审→技术标评审→商务标评审→确定中标候选人。

2.评标办法：

综合评分法，评标小组对各单位资质、信誉、技术功能和价格等进行综合评审。在满足投标人资质要求前提下，对投标人的技术标和商务标进行综合评审，以总得分最高的投标人作为中标候选人，中标候选人的报价为中标价。投标人总得分为技术标、商务标评分之和。本次评标，技术标满分70分，商务标满分30分，总分值为100分。

（1）技术标评分要点如下：

序号	要 点		分值
企业 实力	1	①投标人提供ISO9001质量管理体系认证证书、ISO27001信息安全管理体系认证证书、ISO45001职业健康安全管理体系认证证书、ISO14001环境管理体系认证证书，须提供证书复印件，原件备查，未提供者不得分。每提供一个得1分，最高得4分。	4分
		②投标人提供增值电信业务经营许可证得1分，须提供证书复印件，原件备查，未提供者不得分。	1分
		③投标人提供软件能力成熟度模型集成CMMI3及以上国际认证证书者得1分，须提供证书复印件，原件备查，未提供者不得分。（CMMI最高级别是五级）	1分
		④投标人提供信息技术服务标准（ITSS）三级及以上证书者得1分，须提供证书复印件，原件备查，未提供者不得分。(ITSS最高级别是一级)	1分
		⑤投标人提供高新技术企业证书者得1分，须提供证书复印件，原件备查，未提供者不得分。	1分
		⑥针对本项目拟投入的团队成员具有项目管理人员证书（PMP）、CZTP证书、HCIE证书。每提供1个得1分，最高2分。	2分
		注：以上公司资质证书及材料须提供加盖公章的相关证明材料的复印件。
	2	从2019年1月1日起（以合同签订日期为准），投标人提供针对本项目或同类项目的销售业绩证明材料，每1个合同得1分，满分8分（提供合同复印件，原件备查。合同须体现签订时间、服务内容）。	8分
服务 承诺	3	质保期（3分）：提供5年原厂质保得3分。提供原厂针对本项目出具的授权书和原厂五年服务承诺函并加盖公章。	3分
	4	原厂服务：（4分） 投标人须配备原厂工程师提供本次投标产品的现场交付服务及服务期内的免费远程或现场服务。（须提供原厂商为其缴纳的近6个月的社保证明，且提供服务承诺，并加盖原厂公章），能提供者得4分，不提供或提供无效材料的不得分。	4分
	5	技术支持与培训：（3分） 各投标人应提供详细的售后服务方案（含培训）、服务体系（含培训）、服务范围（含培训）以及故障解决方案、响应时间、应急处理方案、专业技术人员保障、售后服务电话等。 评标专家根据各投标人提供的资料，从全面性、可操作性等进行打分。方案完善、具体、可操作性强的得3分，良好得2分，一般得1分，其他酌情给分，未提供者不得分。	3分
其他	6	实施及验收方案（2分） 各投标人需提供完整、可行的项目实施及验收方案，各评标专家通过对方案实施效果及可行性等进行横向比较，根据效果进行打分，方案完善且贴近采购人需求的得2分。其他酌情给分，未提供不得分。	2分
技术 参数	7	1.投标产品的技术参数全部满足或高于招标文件要求的，得40分； 2.技术参数要求，逐条提供技术参数偏离表，带▲号技术参数有负偏离的每项扣3分；其它技术参数有负偏离的，每项扣1分，扣完为止（未根据技术参数要求提供相关证明材料的同样扣分）。 3.中标后提供产品功能逐项测试，若测试时功能无法满足采购要求，将作虚假应标处理。	40分
总 计			70分

以下投标产品的技术参数全部满足或高于招标文件要求的，得总分40分；以下带▲号技术参数有负偏离的每项扣3分；其它技术参数有负偏离的，每项扣1分，40分值扣完为止（未根据技术参数要求提供相关证明材料的同样扣分）。根据以下技术参数提供技术偏离表。

功能	分值	指标项
基本参数	1分	1、设备具有至强E3以上处理器，32G及以上内存，2T及以上硬盘，8个千兆电口。
	3分	▲2、系统支持统信服务器操作系统，并支持鲲鹏、飞腾、龙芯等类型CPU（提供统信认证证书）
部署模式	1分	3、必须为厂商自主研发产品，拥有自主知识产权
	1分	4、支持硬件或虚拟化部署
	1分	5、支持高可用性：支持集群模式，保障业务服务不中断
协议支持	1分	6、支持以下协议：HTTP,HTTPS,UDP,TCP,ICMP,SSH,SNMP,Telnet,SSL,IPV4，IPV6
产品指标要求	1分	7、产品需支持统一认证平台的对接服务，实现在统一认证平台的单点登录。用户登录统一认证门户之后，无需二次登陆访问业务。
	1分	8、产品需支持IPV4 /IPV6双栈接入访问，IPV4和IPV6互访。
	1分	9、产品需与门户系统、网上办事大厅等系统做深度融合，保证用户不受时间地点限制，内外网使用体验感完全一致。
	3分	▲10、产品需提供OAuth、CAS、DB、短信认证、AD、LDAP、RADIUS等认证方式。可针对用户支持密码、短信、邮件、软动态令牌等多因素认证。（需提供验证截图）
	3分	▲11、产品支持多种社交化认证方式，如微信、企业微信、钉钉等。（提供产品截图）
	1分	12、产品提供不少于4路ISP网络接入到用户网络，实现不同ISP线路快速接入，并保障访问的源进源出能力。
信息安全要求	3分	▲13、产品能够有效阻止外部工具对内部业务系统的扫描探测，并针对所发布的浏览器应用进行URL地址伪装，防止服务器真实IP地址泄露，免遭恶意攻击，保障内部系统安全。且所有访问URL加密为不可逆方式连接，跨浏览器无法通过复制粘贴方式进行进一步访问。（提供产品截图）
	1分	14、产品支持DES、3DES、SHA、RSA等商用密码以及SM2、SM3、SM4国密算法保障传输安全。
	3分	▲15、支持一键断网能力，对网关进行一键下线，禁止提供服务。（提供产品截图）
	1分	16、产品客户端支持不依赖虚拟网卡方式建立隧道，从而减少系统的兼容性问题。
	3分	▲17、支持访问白名单机制，把不在访问策略范围内的资源直接通过原有路径进行访问。（提供产品截图）
	1分	18、支持双网隔离能力，开启该策略后，用户仅能访问隧道策略下的应用系统，其他应用无法访问。（提供产品截图）
	1分	19、支持虚拟地址池方式，为接入用户分配虚拟IP，便于审计溯源。
	1分	20、支持地址轮询，通过多个IP轮询访问电子资源，有效规避电子资源方将系统IP地址识别为恶意地址。
动态感知要求	3分	▲21、产品提供态势感知画面，能够智能化统计安全数据。支持把这些信息统一通过数据接口实时传输给其他态势感知平台或者数据安全监控平台，以便做更全面的用户行为分析和数据安全分析。（提供产品截图）
	3分	▲22、产品提供基于用户行为的统计分析，可以有效对敏感和异常行为进行告警和设置告警阈值：如频繁更换账号登录检测、频繁更换登陆设备检测、登录地点变更检测、频繁登陆失败检测、非正常时间登录检测。（提供产品截图）
兼容性/用户端侧要求	1分	23、产品支持主流浏览器访问：chrome、firefox、360极速、qq、IE11、edge等。
	1分	24、产品支持手机、笔记本电脑、台式电脑等终端使用。
	1分	25、产品支持当前市面上主流的终端操作系统，如：Windows 7/8/10，Mac，ios，Android。
系统管理要求	3分	▲26、产品支持多级管理员管理，超级管理员可以设定多个不同权限的管理员，并且支持管理员只读和读写全选的切换。（提供产品截图）
	1分	27、支持管理员查看针对某个账户的一次成功登陆鉴权访问，查看策略执行过程（提供产品截图）
	3分	▲28、支持详细的账户控制策略，包括但不限于：登录时间策略、登录密码复杂度、多因子配置（提供产品截图）
	1分	29、支持便捷的用户管理，可以和现网系统对接，做用户导入及对应同步更新
日志审计要求	1分	30、产品日志支持独立审计功能
	1分	31、支持与态势感知等安全平台对接
	3分	▲32、支持多种日志分析维度，管理员可自定义日志分析面板（提供产品截图）

（2）商务标评分方法如下：

商务评标基准分为30分，满足招标文件要求且有效投标价格最低的投标报价为评标基准价，其价格分为满分（30分），其他投标人的价格分统一按照下列公式计算：投标报价得分=(评标基准价／投标报价)×30。采用四舍五入法，得分保留小数点后两位。

根据上述评分标准，由评委进行综合打分，总得分最高的为第一中标候选人。若总得分相同，则商务标得分高者，为第一中标候选人；若还是得分相同，则抽签确定第一中标候选人。

3.若第一中标候选人弃标的，则由第二中标候选人中标，第一中标候选人的投标保证金不予退还。若第二中标候选人弃标的，则由第三中标候选人中标，依次类推。中标价对应各投标人投标价。

4.评标小组完成评标工作后，形成评标记录，报学校审批后，在校园网上公示中标候选人，公示期为3天。

5.在中标结果公示期间，招标人查实第一中标候选人存在弄虚作假、影响中标结果的违法违规行为，不符合中标条件的，招标人可以根据评标小组提出的中标顺序，依次确定其他中标候选人为中标人，或依法重新招标。

6.招标人将在公示结束后的3个工作日内，向中标人发出中标通知书。

7.中标人在收到中标通知书后，应按招标人的安排，与招标人签订合同。

六、有下列情形之一的，视为投标人串通投标，其投标无效：

1.不同投标人的投标文件由同一单位或者个人编制；

2.不同投标人委托同一单位或者个人办理投标事宜；

3.不同投标人的投标文件载明的项目管理成员或者联系人***

4.不同投标人的投标文件异常一致或者投标报价呈规律性差异；

5.不同投标人的投标文件相互混装；

6.不同投标人的投标保证金从同一单位或者个人的账户转出。

七、其他注意事项

1.评标小组不向未中标人解释未中标原因，不退还投标文件。

2.若出现少于三家投标人进行投标的或有效投标不足三家的，将重新招标或采取其他方式采购。

3.投标人应承担所有与准备和参加投标有关的费用，不论投标的结果如何，招标人均无义务和责任承担相关费用。

4.投标人不遵守《中华人民共和国招标投标法》、《中华人民共和国招标投标法实施条例》、《政府采购货物和服务招投标管理办法》有关规定，或有串通投标、弄虚作假行为的，其投标一律无效。

5.不符合招标文件中规定的实质性要求，作废标处理。

第四部分  投标文件格式

（封面）

采购项目

投 标 文 件

项目编号：

投标人：(盖章)      

法定代表人或其委托代理人：(签字或盖章)            

日期：                 年         月               日

一、投标声明

江苏航运职业技术学院：

(投标单位全称)授权    (姓名)    (职务)为全权代表，参加你院*****采购项目招标的有关活动，并宣布同意如下：

1.我方愿意按照招标文件的全部要求进行投标(投标内容及价格以投标文件为准)；

2.我方完全同意放弃对招标文件有误解的辩解权利；

3.我方将按招标文件的规定履行合同责任和义务；

4.如果我方在投标有效期内撤回投标，投标保证金将被贵方没收；

5.我方同意提供按照贵方要求的与其投标有关的一切数据或资料，理解贵方选择的评标方法；

6.与本投标有关的一切正式往来通讯请寄：

地址：***

电话：                                       传真：

投标人代表姓名、职务：

投标单位名称(加盖单位公章)                                    

日期：    年    月    日

二 、法定代表人身份证明

 

投标人名称：________________________________

单位性质：__________________________________

地    址：__________________________________

成立时间：       年  月  日

经营期限：__________________________________

姓    名：性别：年龄：______

职务：系：(投标人单位名称)            的法定代表人。

特此证明

投标人(盖法人章)：

日   期：年月日

（粘身份证复印件）

三、法定代表人委托书(说明：法定代表人参加投标，不用此委托书)

江苏航运职业技术学院：

兹委托            参加贵单位组织的******采购项目招标活动，全权代表我单位处理有关事宜。附全权代表情况：

姓名：       性别：        年龄：        职务：        

电话：       传真：***

身份证号码：               详细通讯地址：

单位名称(公章)

法定代表人(签字)

年     月     日

（粘身份证复印件）

四、廉政承诺书

一、为了保证江苏航运职业技术学院公开招标活动的公平竞争，促进廉政建设，我公司承诺在参加学院采购活动时做到遵守法纪、法规和廉政建设各项规定，诚实守信，坚决拒绝商业贿赂，不发生如下不当行为：

（一）不向采购组织方工作人员及其家庭成员提供以下不正当利益：

1.以任何理由送给现金、有价证券、支付凭证和高档礼品；

2.报销或支付应由其个人负担的费用；

3.宴请或邀请去营业性娱乐场所活动； 

4.其它行贿及提供不正当利益的行为。

（二）不和他人串通，或者利用不正当手段谋求中标。

（三）违反法律、法规和廉政规定，影响工程质量和供应质量

二、我公司如实施了上述行为之一，自愿接受学院采购部门根据《政府采购法》及其相关法规和《南通市市场廉政准入暂行规定》(通纪发〔2005〕28号)给予的如下处罚：

1.参加采购的成交无效；

2.处以采购金额千分之五以上千分之十以下的罚款；

3.对不良行为予以记录并公告；

4.三年内禁止参加江苏航运职业技术学院集中采购活动；

5.情节严重的，报请有关部门依法追究相关责任。

承 诺 人：

承诺单位（盖章）：

五、投标人资质材料

注：投标书文件清单及页码索引，投标声明、廉政承诺书、法人身份证明及身份证复印件、法人委托书及受委托人身份证复印件（如是法人投标，不用此委托书）、企业营业执照或其他许可证复印件和“投标人资质要求”中要求提供的佐证材料。

六、技术支持方案

注：综合实力（说明社会信誉及业内影响、企业规模、履约能力等）、近三年部分业绩合同（列出使用单位联系人、联系电话***

七、产品质量保证承诺书

根据招标文件相关要求，我方对该项目做出如下产品质量承诺：

1.产品都属于厂家正品产品：

2.产品“三包”内容：

3.质量问题的处理：

4.质量投诉的处理：

5.其它：

企业名称（盖章）：

法定代表人签字：

年    月   日

八、其他材料

九、商务标报价清单

序号	品名	安全访问平台报价
1
总计金额 大写：          小写：
注：商务标报价清单须单独密封，不得出现于技术标中。