招标文件：CZYZC（****）第**号第一部份 投标邀请函根据采购单位边界接入平台系统建设采购项目的采购申请，经州财政局批复同意，我中心决定对该项目以公开招标的方式采购，热诚欢迎在中国境内注册、具有合法有效经营资格的厂、商参加投标。*、招标文件编号：CZYZC（****）第**号*、招标项目名称：边界接入平台系统建设采购项目*、交货地点：楚雄市*、投标文件递交时间及地点：****年**月**日上午*时，楚雄州公共资源交易中心（楚雄市灵秀路***号）二楼第三开标厅。*、投标截止时间：****年**月**日上午*：**（北京时间），提前或推后均不予受理。*、有意合作的厂商请认真阅读本招标文件中的各项内容，进行必要的投标准备，并按本招标文件的要求编制投标书。*、投标方的法定代表或代理人（代理人必须有法人授权委托书），携带身份证和相关资料，按投标方须知确定的时间、地点报名投标，并参加开标仪式。*、投标单位在开标截止时间*天前将伍仟元******基本账户汇款至楚雄州公共资源交易中心保证金专用账户，投标人在缴纳保证金时，须在银行汇票备注栏中写明投标项目名称、项目编号、开标时间等有关信息，不按规定填写汇票的中心予以拒收。投标人应在开标前*日携带汇款复印件（加盖公章）及开户许可证复印件（加盖公章）到我中心服务大厅对应的银行窗口兑换保证金收据。保证金收据原件在送交投标文件时应带到现场，未交投标保证金的单位的投标文件将被拒绝接收。以下账户投标人自行选择汇入：收款单位：楚雄彝族自治州公共资源交易中心保证金专户开户银行：交通银行楚雄分行营业部帐 号：*********************收款单位：楚雄彝族自治州公共资源交易中心保证金专户开户银行：中国邮政储蓄楚雄州楚雄市支行帐 号：*******************）汇款证明复印件和退款信息附在报价表后，退款信息包括：公司名称、开户银行、账号；*）未按规定提交投标保证金的投标，将被视为无效投标；*）未中标的投标方的投标保证金，将于定标后按投标方提供的退款信息退还；*）中标的投标方的投标保证金，签订合同后转为履约保证金，履约保证金在合同履行完毕后退还；*）开标后投标方不得要求撤回投标，否则投标保证金将不予退还。*、凡参加投标的厂、商，无论投标结果如何，参加投标所发生的全部费用由投标方自行承担。第二部份 投标方须知*、投标项目：边界接入平台系统建设采购项目*、采购方式：公开招标*、对投标人的要求：*）具有独立法人资格、有能力提供招标项目的国内制造商或供应商（包括在中国境内生产及注册的外国独资或中外合资、合作企业），并在云南省内设有常驻服务机构。*）企业注册资金不少于***万元(含)人民币；*）必须具备工业和信息部颁发的《计算机信息系统集成》三级（含三级）以上资质证书；*）必须具有国家保密局颁发的《涉及国家秘密计算机信息系统集成》乙级（含乙级）以上资质证书；*）参加本项目投标的企业，三年内在经营活动中没有违法、违纪或不良记录；*）提供的可信边界安全网关必须具有国家保密局《涉密信息系统产品检测证书》和公安部颁发的《计算机信息系统安全专用产品销售许可证》，并提供公安部信息安全产品检测中心检测报告；*）提供的核心设备(可信边界安全网关、内外网安全数据交换系统、集中监控与管理系统)的原厂商必须是通过公安部组织测试的接入平台厂商。视频安全接入系统必须是公安部《通过安全测评的视频安全交换产品及厂商目录》中的厂商和产品。以公安部科技信息化局信息安全处网站（公安内网）公布的《通过公安部组织测试的接入平台厂商名单》、《通过安全测评的视频安全交换产品及厂商目录》为准。*）提供的核心设备（包括网络数据交换系统、可信边界安全网关、集中监控与审计系统、视频安全接入系统）须具备公安部销售许可证，核心设备要求为同一厂商产品。要求核心设备在云南公安有成功案例，且与云南省公安厅边界接入平台所用品牌一致，投标人须确保所提供产品为原厂正品行货。实现与云南省公安厅边界接入平台级联上报，达到省公安厅考核要求。*）入侵检测系统、千兆防火墙、物理隔离网闸须是“通过公安部组织测试的接入平台安全产品名单”中的入围厂商和设备，产品须具备公安部销售许可证，入围厂商设备以公安部科技信息化局信息安全处网站（公安内网）公布的接入平台安全产品名单为准。（须出具生产厂家针对本项目投标的正式授权书原件和售后服务承诺函原件，并出具原厂商*年免费服务承诺函）。**）必须具有本地化服务能力，在云南有常驻机构，能确保驻场建设和售后现场服务响应。项目建设完成验收后提供不少于*名工程师到设备运行现场值守服务至设备保修期满，配合楚雄州公安局信息中心完成日常的系统维护工作。**）必须免费提供原厂产品技术培训，并协助项目建设方开展安全认证资质培训。具体培训地点和时间由用户方与投标人协商确定。**）必须承诺对平台中涉及的软、硬件产品提供*年原厂免费保修服务，软件提供*年免费升级服务；投标人必须具有本地化服务能力，须在*小时内对用户单位所提出的维修要求作出实质性反应，应保证**小时内解决运行过程中出现的技术性故障，如果无法解决，要在**小时内免费提供相应的替代备件。**）负责合同供货设备的现场安装调试，以及整个公安信息网安全边界接入与数据交换平台建设的总体集成安装调试工作。**）边界接入平台建成后，由投标人邀请经公安部授权的安全测评机构进行安全检测合格并提供测试文件。检测费用由中标方承担，并包含在本次招标总报价当中，采购方不再另行支付任何费用。**）提供的设备清单应包括此次公安网边界接入平台建设的所有必须设备，若因投标设备不完整未达到公安部边界接入平台安全规范要求的，由投标人无偿提供所缺设备，采购方不再另行支付任何费用。**）本项目为整体项目，不得进行拆分，不接受联合体投标。**）投标方中标后须与招标方签定保密协议，并按照协议约定做好相关保密工作。**）具有独立承担民事责任的能力。**）具有良好的商业信誉和健全的财务会计制度。**）具有履行合同所必需的专业技术能力。**）投标人应遵守国家有关的法律、法令、条例和政府采购有关制度。一旦参加投标，则应承担相关法律责任。**）投标单位提供的产品必须是全新、符合招标文件规定的技术参数、具有中国有关部门注册、检验或商检及生产厂家质量合格证明的产品。**）符合相关法律、行政法规、规范性文件规定的其他条件。*、投标书基本要求*)商务部分文件：(*)投标报价一览表；(*)投标函；(*)商务条款偏离表；(*)法人代表身份证明书或法人代表授权委托书及代理人证件；(*)投标设备质量保证书、设备使用说明书或技术手册；(*)企业资质证明文件（复印件均需加盖公章）：①营业执照、税务登记证、组织机构代码证等复印件；②与本项目有关的资质等其他证书文件复印件；③国家相关部门颁发的生产许可证复印件；*）技术部分文件（*）技术规格偏离表；（*）性能说明；（*）质量保证措施；（*）详细交货资料清单；（*）其他声明：①售后服务承诺；②质保期满后维保服务；③人员培训计划；④优惠声明。*、投标报价表须单独封装，并在封袋上标明“投标报价表”。*、招标人有权在开标前对招标文件进行修改，修改后的条款作为招标文件的补充部分，具有同等的法律效力。*、招标人保留在任何时候对本招标文件的解释权。*、依照《中华人民共和国政府采购法》、《中华人民共和国合同法》的相关规定，招标文件和投标文件将作为合同附件，与合同内容一样，具有同等效力。*、业务联系电话：楚雄州公共资源交易中心政府采购交易服务科电话： ****-******* ****-*******传真： ****-*********、投标报价请分项报价并报总价，报价中应包含成本费、安装调试、检验（包括商检、技术监督局检验）、技术服务、税金等的一切费用，投标报价为一次性不可更改的报价。**、质量要求：符合国家相关规范，质量达到国家相关标准要求。**、质保期限：根据投标人在投标文件中所作的承诺，在签订合同时进入合同，成为合同条款的组成部分，具有同等的法律效力。**、合同订立及交货期：投标人须在中标后及时与采购单位签订合同，并在承诺的时限内供货并完成安装调试。**、付款方式：不付预付款，待所有货物交付完毕安装调试并经验收合格后一年内支付总价款的**%，剩余*%作为质保金，待质保期满后一次性付清。**、投标文件*式*份，请注明正、副本，其中正本*份，副本*份，要求密封包装，并在拆缝处加盖印章或签名密封。无论中标与否，投标文件一律不予退还。**、有以下问题之一者，认定投标文件无效，作废标处理：*）投标人未实质性响应招标文件要求；*）不提供或提供不全所须的证明材料；*）在投标文件中未按照招标人要求提供产品的合格证明、报价、售后服务承诺等实质性内容的。第三部分 招标项目要求及技术参数*、楚雄州公安局边界接入平台包括社会企事业单位、党政军机关和视频安全接入三条链路和级联上报系统。*、边界平台建设须符合《公安信息通信网边界接入平台安全规范》和《公安信息通信网边界接入平台安全规范（视频）-视频接入部分》的规范要求。安全设备的选型符合《通过公安部组织测试的接入平台安全产品名单》的要求。*、实现各类接入对象与公安信息网的安全接入。根据接入用户的不同性质和接入方式，采用物理分离的安全通道，构建公安信息网边界接入平台，通过多层安全防护技术，实现外部网络与公安信息网的安全接入。主要提供信道加密、接入接口、接入认证、防范攻击、网络隔离、安全监测和防护等安全接入功能。*、实现内外数据的安全实时交换。根据接入用户对数据交换类接入业务的需求，提供不同类型数据的交换服务功能，实现内外数据的安全实时交换。主要提供数据库同步交换、文件数据交换等安全交换功能。提供对数据交换对象的认证，实现对所交换数据的加密，对所交换的数据全面过滤并实现交换行为可追溯。*、实现对边界接入平台的集中监控和审计管理。根据接入业务的运行管理要求，提供对平台和业务运行情况的监测、审计和管理。主要提供注册信息审批、运行监控管理、报警管理、设备日志管理、安全审计等运行监管和审计功能。统一采用报表、图形等多种统计展示方式，建立专门的集中展示功能界面，统一动态展现平台用户、业务、数据、流量、设备状态等系统运行和应用情况。*、实现与省级平台的安全级联上报。按照部、省、市平台分级管理和统一监控相结合的管理要求，实现多级平台的统一安全监管功能。主要实现：按照安全监管规范要求，实现向省公安厅级联监管平台上报信息。*、实现外网用户的身份认证访问。为保证外部接入终端的可信接入，必须实现对所有外部接入终端的身份认证和设备认证。对于党政军机关单位用户，使用公安颁发的定制类型数字证书进行身份认证。*、实现运维管理平台与内外网数据交换平台运行管理的对接。将交换网和内外网数据交换平台的运行管理中产生的相关监控数据自动传送给运维管理平台，实现对交换网和内外网数据交换平台的运行状况进行一体化集中监控管理。*、提供有效手段保障网络通信基础设施、网络上的各种系统以及系统上各种应用的正常运行，防止对公安专网信息资源进行非授权访问和操作，防止通过外网对公安专网的各种攻击行为。包括访问控制、病毒防护、审计与跟踪、可用性保障等内容。**、用户身份认证：能与公安PKI/PMI体系无缝集成，支持证书链认证，支持证书撤销列表（CRL）下载、验证，保证接入用户身份的合法性。整个平台须与公安PKI/PMI无缝集成，使平台接入终端在通过边界接入平台安全认证后可使用PKI/PMI系统的数字身份证书访问公安信息网资源。**、设备认证：能依据设备注册登记信息对通过专线、ADSL拨号等各种线路方式接入的终端设备进行认证，实现设备唯一性认证，防止非法设备接入。访问控制：能对用户访问公安信息通信网进行细粒度访问控制。通过身份认证的接入终端只能访问接入平台内的指定设备，并且只能进行允许的操作，非授权的访问应被阻断。**、配置安全：单向UTC，外网服务器不提供任何服务端口，不接受任何服务请求，所有服务请求由内网信任服务器发起.**、安全信任链：内外网服务器与安全隔离网闸联动，通过证书建立信任关系，在数据交换唯一通道形成一条安全信任链.增加系统健壮性。**、保障用户在接入公安专网过程中的身份的鉴别、数据传输中的保密性、数据完整性验证等。**、数据通道保护：基于角色、权限分配、设置细粒度访问控制策略，能达到非法用户不能访问，合法用户不能越权访问的目的。在客户端和可信边界安全网关之间建立高强度的安全加密通道，能保证数据传输的机密性、完整性，防止公安敏感信息在传输过程中被泄露或被篡改。**、链路认证：能对应用访问链路进行认证，防止非法链路接入。网络安全需求。**、需实现包括社会企事业单位接入、党政军机关接入、视频接入等在内的各类业务从链路安全、网络安全、主机安全、应用安全等层面的安全措施，并将社会企事业单位接入与其他接入链路从物理链路上隔离建立安全通道，确保链路安全。**、网络安全防护：需实现通过探针等对接入的行为进行分析，防止非法和恶意的入侵行为；对接入流量进行扫描，阻止病毒、恶意代码对公安信息通信网的渗透，为边界接入平台提供病毒防范功能。投标人针对本项目提供具体的实施方案，并逐条做出性能指标是否满足的答复，性能指标允许正向偏离。技术参数详见：附件一.doc第四部分 评标和定标一、开标：由楚雄州公共资源交易中心政府采购交易服务科组织公开开标仪式，所有投标人参加。*、宣布被接受的投标商；*、当众宣读各被接受的投标商的投标报价（总价）。二、评标及定标*、开标后，评标小组首先对投标书的合法性、完整性、符合性、响应性等进行审查。凡不符合有关规定或不响应招标文件要求的投标文件不进入评标范围，如果确定投标方无资格履行合同，其投标将被拒绝。评标小组以开标、审标、询标情况为基本依据，对有效投标人投标书中的技术标、商务标两个部分进行分析、评议。本着“公开、公平、公正”的原则。根据投标人的投标报价、品牌、售后服务承诺等因素综合评定后按性价比较优的原则确定中标单位。*、不保证低价者一定中标。*、招标方不向落标方解释落标原因。第五部分 评标结果公示评标结果，由楚雄州公共资源交易中心政府采购交易服务科在云南政府采购网上公告，并向中标的厂、商发出书面中标通知书。本次招标过程由楚雄州监察局、州财政局进行现场监督。