招 标 文 件 项目名称：国家税务总局门户网站基础平台更新集成项目项目编号：201600200000

国家税务总局2016年8月

第一部分商务部分

第一章 投标邀请国家税务总局集中采购中心就“国家税务总局门户网站基础平台更新集成

项目”进行公开招标，现将采购事项公告如下：一、项目名称：国家税务总局门户网站基础平台更新集成项目二、项目编号：201600200000三、项目预算：120万元四、招标内容：本项目采购内容，包括税务总局门户网站基础平台更新技术

方案设计、软硬件设备采购、安装集成、系统集成、工程实施、3年技术支持及售后服务、培训等内容。其中，软硬件设备主要包括防火墙设备、DDOS设备、入侵防御系统、漏洞扫描系统、数据库审计系统、IT运维管理软件、服务器安全加固软件等。

五、投标人资格条件及相关要求：（一）具备《政府采购法》第二十二条规定的条件：1.具有独立承担民事责任的能力；2.具有良好的商业信誉和健全的财务会计制度；3.具有履行合同所必需的设备和专业技术能力；4.有依法缴纳税收和社会保障资金的良好记录；5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；6.法律、行政法规规定的其他条件。（二）具有计算机信息系统一级（含）以上集成资质或信息系统集成及服

务一级资质。（三）本项目不接受联合体投标。六、本项目需要落实的政府采购政策：政府采购促进中小企业发展、信息安全认证等七、招标文件领取时间和办法：1.领取时间：2016年8月10日至8月16日（公休日除外）上午9:00--

11:00、下午2：00--4：00。2.领取地点：国家税务总局第二办公区205房间（北京市海淀区太平东路

十一学校一分校北门对面）。3.意欲参加本项目的潜在投标人必须按要求到上述领取地点登记备案后，

自带U盘免费获取招标文件，未登记备案的没有资格参加投标。4.登记备案时，投标人必须提交：

1

（1）企业法人营业执照副本（2）计算机信息系统一级（含）以上集成资质或信息系统集成及服务一

级资质上述材料应为加盖公章的复印件，并且经过最新年度检验。八、投标截止时间、开标时间及地点：1.接收投标文件时间：2016年9月20日8：00---8：30（北京时间）2.投标截止时间及开标时间:2016年9月20日8：30（北京时间）3.投标、开标地点：北京中土大厦25层第一会议室（北京市海淀区北蜂窝6

号，中土大厦电话010-51818888） 九、采购人相关信息采购人：国家税务总局 地　址：北京市海淀区羊坊店西路5号联系人：孙伟 李晓伟电　话：010-63410205，6341704363417040传 真：010-63410255十、招标公告期限本公告期限自发布之日起至2016年8月16日止。

国家税务总局集中采购中心 2016年 8月 9日

2

第二章　投标人须知投标人须知前附表

序号 类 别 内 　 容1 项目名称、编号、预算

项目名称：国家税务总局门户网站基础平台更新集成项目项目编号: 201600200000

项目预算：120万元2 采购人名称及地址 采购人名称：国家税务总局

采购人地址：北京市海淀区羊坊店西路5号3 投标人资格条件 特定资格条件：具有计算机信息系统一级（含）以上集成资质或

信息系统集成及服务一级资质4 联合体投标

☑ 不接受□ 接受□ 其他____________________

5 采购进口产品☑ 本采购项目拒绝进口产品参加投标□ 本采购项目已经财政部审核同意购买进口产品□ 其他____________________

6 支持中小企业发展□ 专门面向中小企业采购项目☑ 非专门面向中小企业采购项目。对小型和微型企业产品的价格给予 6%～10%的扣除，用扣除后的价格参与评审，本项目的扣除比例为： _ 8 _ %□ 其他________________

7 投标保证金

□ 不要求提供☑ 要求提供，数额不得超过采购项目预算金额的2%，本项目的投标保证金为人民币1 万元 ，提交方式为银行电汇、金融机构或担保机构出具的保函　 账户信息：收款单位: 国家税务总局

银行帐号: 11001079300056000377-0010开户银行: 北京建行万寿路支行

□ 其他________________8 投标有效期 自开标之日起120日内9 投标文件份数 正本1份 ，副本7份，电子文件1份（包括word格式和扫描件两

种形式）10 招标文件澄清

对招标文件有疑问、要求澄清的投标人，应于2016年8月17日12：00前将要求澄清的问题书面递交采购人（必须为加盖公章的原件），超过该规定时间采购人有权不予受理或处理

11 信息发布媒体 中国政府采购网（www.ccgp.gov.cn）中国税务政府采购网（www.ctaxccgp.gov.com.cn）

12 接收投标文件以及开标时间、地点

接收投标文件时间：2016年9月20日8：00---8：30（北京时间）

3

投标截止时间及开标时间:2016年9月20日8：30（北京时间）开标地点及投标文件递交至：北京中土大厦 25 层第一会议室地址: 北京市海淀区北蜂窝6号 010-51818888

13 评标方法 评标采用综合评分法，其中，价格分值为30分，其他因素分值为70分

14 招标文件领取时间和办法

2016年8月10日至8月16日（公休日除外）上午9:00-11:00、下午2：00—4：00，意欲参加本项目的潜在投标人必须按要求登记备案后，免费获取招标文件

15 领取招标文件需提供的资料

（1）企业法人营业执照副本（2）计算机信息系统一级（含）以上集成资质或信息系统集成及服务一级资质上述材料应为加盖公章的复印件，并且经过最新年度检验。

16 履约保证金□ 不要求提供☑ 要求提供，履约保证金的数额不得超过政府采购合同金额的10%，本采购项目履约保证金为合同金额的5 % ，提交方式为银行电汇、金融机构或担保机构出具的保函

4

一、 总 则1. 资金来源1.1 本项目已经国家税务总局批准立项。1.2 项目预算资金120万元，已列入国家税务总局预算。

2. 合格的投标人2.1 合格的投标人2.1.1 凡是符合国家有关法律法规规定的、同时满足本项目对投标人资格要求

的、在中国境内注册的合格投标人均可参与投标。2.1.2 投标人资格条件及相关要求：本项目要求投标人应具有履行本项目合

同所需的技术实力，必须满足以下条件：（1）具备《政府采购法》第二十二条规定的条件：①具有独立承担民事责任的能力；②具有良好的商业信誉和健全的财务会计制度；③具有履行合同所必需的设备和专业技术能力；④有依法缴纳税收和社会保障资金的良好记录；⑤参加政府采购活动前三年内，在经营活动中没有重大违法记录；⑥法律、行政法规规定的其他条件。（2）具有计算机信息系统一级（含）以上集成资质或信息系统集成及服务

一级资质。2.1.3 投标人应了解和熟悉政府采购制度的有关规定，能提供使采购人满意

的优质产品和服务，并能够严格执行招标文件的有关规定和履行投标承诺。2.1.4 根据财政部、工业和信息化部关于印发《政府采购促进中小型企业发展

暂行办法》的通知（财库[2011]181号），鼓励中小型企业参加政府采购活动。参与本项目投标的中小型企业应当提供《中小企业声明函》。

2.1.5 为避免出现围标、串标现象，单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本项目投标。

2.1.6 为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加本项目投标。

5

2.1.7 本项目不接受联合体投标。

3.合格的产品和服务3.1 本项目所涉及的有关产品和服务均应来自中国境内（不包括关境外），

合同金额的支付也仅限于这些产品和服务。3.2 合格的产品是指投标人按照招标文件要求，向采购人提供符合招标文件

要求的产品，包括一切设备、软件、机械、仪器仪表、备品备件、工具及与信息处理和交流有关的硬件、配套软件以及所有有关的文件等。

3.3 合格的服务是指投标人按照招标文件的要求，向采购人提供与所投产品相关的所有服务，具体包括：技术方案设计、软硬件设备采购、到货、设备的集成及与其他设备的联调、配套软件产品的升级与维护、技术支持与售后服务、培训等。

3.4 投标人应保证所提供的产品和服务免受第三方提出侵犯其知识产权（专利权、商标权、工业设计权及使用权）的起诉。

4. 投标费用4.1 投标人应承担所有与编写、提交投标文件有关的费用，不论投标的结果

如何，采购人在任何情况下均无义务和责任承担这些费用。

二、 招标文件5. 招标文件构成5.1 招标文件包括：第一部分 商务部分（1）投标邀请（2）投标人须知（3）合同格式及合同条款（4）投标文件格式第二部分 技术部分项目技术需求5.2 投标人应认真阅读招标文件中所有的事项、格式、条款和规范等要求。

6

5.3 如果投标人没有按照招标文件要求提交资料或者没有对招标文件做出实质性响应，将按无效处理。

6. 投标人对招标文件的澄清6.1 投标人对招标文件如有疑问，可以要求澄清。6.2 要求对招标文件进行澄清的投标人，应于2016年8月17日12：00前将要

求澄清的问题书面递交采购人（必须为加盖公章的原件）。投标人澄清超过规定时间提出的，采购人有权不予受理或处理。

6.3 对于要求澄清的事项，采购人认为需要答复的，将以书面形式予以答复投标人应在收到答复后2日内盖章回复采购人；未在规定时间进行回复的，视同投标人收到答复。

7. 招标文件的澄清或修改7.1 在投标截止期15日以前任何时候，采购人可主动或依据投标人要求澄清

的问题而对招标文件进行必要的澄清或者修改，澄清或修改的内容作为招标文件的组成部分，对所有领取了招标文件的潜在投标人均具有约束力。

7.2 对招标文件的澄清和修改，将以书面形式通知所有已领取招标文件的潜在投标人，并在刊登本次招标公告的媒体上发布澄清公告。投标人应于澄清公告发布后3日内以书面形式回复确认。未按规定时间进行回复的投标人，视同投标人收到答复。

7.3 澄清或修改的内容可能影响投标文件编制的，为使投标人有足够的时间按招标文件的修改要求修正投标文件，采购人可酌情推迟投标的截止日期和开标日期，并在提交投标文件截至时间3日前，书面通知所有登记并备案并领取了招标文件的潜在投标人，同时在本次刊登招标公告的媒体上发布变更公告。采购人和投标人的权利及义务将受到新的截止期的约束。

三、 投标文件编制8. 投标语言及计量单位8.1投标文件及投标人与采购人就投标交换的文件和来往信件，应使用中文

简化字。7

8.2 投标人可以提交用其他语言打印的资料，但有关的段落必须翻译成中文在有差异和矛盾时以中文为准。

8.3 除在招标文件的要求中另有规定外，计量单位应使用中华人民共和国法定计量单位。

9. 投标文件的组成9.1 投标文件分为商务部分和技术部分两部分。商务部分指投标人提交的证

明其有资格参加投标和中标后有能力履行合同的文件；技术部分是能够证明投标人提供的产品及服务符合招标文件规定的文件。

9.2 投标文件应按照招标文件规定的顺序及格式要求制作，统一编目编码装订成册，投标时按要求封装提交。其中加★条款为强制性条件，若有缺失或无效将可能导致投标被拒绝且不允许在开标后补正。

9.3 投标文件商务部分主要包括以下资格证明文件和资料：（资质证明文件必须在有效期内，有年审要求的必须提供年审审核资料，使证明文件保持有效）

（1）★投标函（原件）；（2）★法定代表人授权书（原件）；（3）★投标报价表（原件）；（4）★投标保证金；（5）★营业执照副本（复印件加盖投标人公章）；（6）★所投产品原厂商质保证明文件、授权销售文件（原件，原厂商投标

的不需要）；（7）★所投产品的原厂商服务承诺函（原件，原厂商投标的不需要）；（8）★商务条款偏离表；（9）★2015年度经会计师事务所审计的财务审计报告、资产负债表、损益

表和现金流量表等；（复印件加盖单位公章，开业不满一年的出具当年的验资报告）；

（10）★2016年1、2、3月每个月依法缴纳税收和社会保障资金的相关证明材料（复印件加盖投标人公章）；

（11）★参加本项目投标前三年内，在经营活动中没有重大违法记录（指8

供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）的书面声明；

（12）★计算机信息系统一级（含）以上集成资质或信息系统集成及服务一级资质（复印件加盖投标人公章）；

（13）案例：① 提供自2013年以来（以合同签订日期为准）独立承担的门户网站类项

目集成案例，且合同金额不低于120万元。②分别提供防火墙产品案例、DDOS产品案例、入侵防御系统产品案例、漏

洞扫描系统产品案例、数据库审计系统产品案例、IT运维管理软件产品案例、服务器安全加固软件产品案例：有效案例为2013年以来（以合同签订日期为准）包含所投同系列产品的应用案例，且案例中相应产品金额不低于100万

“ ”元。（计算 案例 项分值时，同一合同不重复计分，即在同一合同中包括多种

产品，如果某一产品已作为案例计分，其他产品不得将该合同作为案例计分）

以上案例要求提供合同相关部分复印件，包括能体现：合同单位、合同时间合同金额、合同采购内容等；

（14）投标人认为其他有助于证明其服务能力的其他证明文件。9.4 投标文件技术部分主要包括以下文件和资料：（1）★技术条款偏离表；（2）★产品功能和性能（产品技术指标点对点应答表）；（3）★投入本项目的技术力量（投标人和投标产品原厂商投入本项目的技

术人员数量、专业程度、类似项目经验等）；

（4）★集成方案（包括但不限于项目进度控制、软硬件安装、新旧设备切换等内容）；

（5）★质量保障方案（包括投标人和原厂商的质量保障体系和质量保障队伍的完善情况；技术支持方式、质量保障方式、响应时间、设备保修、故障处理报告、设备巡检、备品备件、服务保障等）；

（6）★验收方案；（7）★培训方案；（8）履行合同所必需的专业技术能力的证明材料；（9）投标人认为需要提供的其它说明和资料；9.5 实际投标中如有必要，投标人可以对招标文件未涉及的部分提供相关

9

资料予以说明及补充。9.6 本招标文件中所指的投标人公章是指投标人的“行政公章”，而非其他

“合同专用章”、“投标专用章”等非行政公章，否则其投标将被视为无效投标9.7 投标文件应双面打印。

10. 投标报价10.1本项目投标应以人民币报价，且必须按照招标文件给定的报价表格式

进行报价。投标报价表的格式是固定不变的，投标人不得任意添加或删减报价项否则按无效投标处理。

10.2本项目以投标报价为依据计算价格分。本项目投标报价包括：软硬件设备采购、技术方案设计、安装集成、3年技术支持及售后服务、培训等费用，以及招标文件中规定的投标人应承担的其他责任和义务等所需的全部费用。

10.3投标人的人员费用报价可参考 2014 “年度 北京市信息传输、软件和信

”息技术服务业 在岗职工平均工资，即 146996元/人年（12250元/人月），如果投标报价中人员费用标准低于 2014 “年度 北京市信息传输、软件和信息技

”术服务业 在岗职工平均工资的，投标人应当提供相关证明材料予以说明，由此

造成的任何投标被拒绝的风险由投标人自己承担。

10.4未按规定报价的投标将视为无效投标。任何有选择的投标报价将作为非响应性投标不予接受。

10.5 如果投标报价明显不合理或低于成本，有可能影响服务质量和不能诚信履约的，评标委员会有权要求投标人在规定时间内予以说明和提供书面相关证明材料，否则评标委员会有权拒绝其投标。

10.6 最低报价不能作为中标的保证。

11. 合同期限11.1 本项目合同期自合同签订之日起至服务期满之日止。11.2 服务期自项目实施验收合格之日起3年。

12. 投标保证金12.1投标人应在提交投标文件截止时间前交纳1万元投标保证金，作为其投

10

标的一部分。12.2投标保证金是为了保护采购人避免因投标人的不良行为而蒙受的损失，

采购人可根据第12.7要求不予退还投标人的投标保证金。12.3 投标保证金可以以银行保函或银行电汇形式提交；投标人也可以以投

标担保函的形式交纳投标保证金，本项目接受中国投资担保有限公司出具的投标担保函。投标保证金在投标有效期内保持有效。

12.4 应交未交投标保证金的，将按照无效投标处理。12.5 未中标供应商的投标保证金，将在中标通知书发出后5个工作日内予以

无息退还。12.6中标供应商的投标保证金，在中标供应商签订合同并按规定交纳履约

保证金后5个工作日内予以无息退还。12.7 下列任何一种情况发生时，投标保证金将不予退还：12.7.1 投标人在招标文件中规定的或延长的投标有效期内撤回其投标；

12.7.2 投标人提供虚假投标文件；12.7.3 投标人在投标有效期内对其投标进行实质性修改或变更；

12.7.4 投标人中标后无正当理由不与采购人签订合同或未按规定提交履约保证金的；

12.7.5 投标人有严重违反政府采购法律、法规及有关规定禁止行为的。

13. 投标有效期13.1以日历天计算，自开标之日起120日为投标有效期。投标有效期比规定

短的视为非响应标而予以拒绝。13.2 特殊情况下，在原投标有效期期满之前，采购人可征得投标人同意延

长投标有效期。投标人可以拒绝采购人的这种要求,但不被没收投标保证金。接受投标有效期延长的投标人将不会被要求和允许修正其投标，在这种情况下，本须知第12条有关投标保证金的规定将在延长了的有效期内继续有效。

14. 投标文件的份数和签署14.1 投标人应按照要求，递交投标文件正本1份、副本7份、电子文档1份。投

标文件的正本和副本均需打印或用不褪色墨水书写。每套投标文件须清楚地标明11

“正本”或“副本”。一旦正本和副本、文本文档与电子文档内容不符，以正本为准。

14.2投标文件电子文档必须同时提交Word文件和扫描件（PDF格式）两种形式。电子文档中“商务部分”和“技术部分”要分别单独制作并扫描。

14.3 投标文件的每页都应由投标人法定代表人或其授权代表用姓或首字母签字，或在投标文件侧面加盖骑缝章。授权代表须将以书面形式出具的“授权书”附在投标文件中。

14.4 除投标人对错处做必要修改外，投标文件不得行间插字、涂改和增删，如有修改错漏处，必须由投标人法定代表人或其授权代表签字或盖章。

14.5 按文本格式提交的文件，必须按文本格式的要求签署(投标人盖公章；法定代表人和授权代表签字或签章)。否则将被作为非实质性投标文件。

四、 投标文件递交15. 投标文件的密封和标记15.1 投标文件由正本、副本、电子文档、开标一览表（投标报价表）、投标保

证金五部分组成。15.1.1 投标文件正本、副本和电子文档均应单独密封包装，且在封面上标明

“正本”、“副本”、“电子文档”字样，并将“正本”、“副本”和“电子文档”再封装在一个包装内，投标时单独提交。

15.1.2 开标一览表（投标报价表）正本1份单独封装在一个封套内,投标时单独提交。

15.1.3 投标保证金应单独封装在一个封套内,投标时单独提交。15.1.4 每层包装均应：

15.1.4.1 按“投标人须知前附表”的地址送至采购人；15.1.4.2 按“投标人须知前附表”标注：项目名称、项目编号、开标时间之

前不得启封等字样。15.1.4.3 写明投标人名称、地址、联系人及联系电话。15.1.5 如果外层信封未按要求密封和加写标记，采购人对误投或过早启封

概不负责。对由此造成提前开封的投标书，采购人将予以拒绝，并退回投标人。12

16. 投标截止日期16.1 采购人收到投标文件的时间不得迟于招标公告中规定的投标截止时间。16.2 采购人可以按照有关规定酌情延长投标截止时间。在此情况下，采购人

和投标人受投标截止时间制约的所有权利和义务均应延长至新的截止日时间。

17. 迟交的投标文件17.1 采购人将拒绝并原封退回在其规定的截止期后收到的任何投标文件。

18. 投标文件修改和撤回18.1投标人在递交投标文件后，可以修改或撤回其投标文件，但采购人必

须在规定的投标截止时间之前，收到书面通知。18.2 修改或撤回通知书应按规定密封、标记和发送 ,并在内层封套上加注

“修改”或“撤回”字样。18.3 在投标截止时间之后，投标人不得对其投标文件作任何修改。18.4 在投标截止时间至投标有效期(包括延长有效期)满之间的这段时间内，

投标人不得撤回其投标，否则其投标保证金将被没收。

五、 开标与评标19. 开标19.1 采购人将在招标文件规定的时间和地点开标，开标由采购人主持。投标

人代表必须参加，参加开标的投标人代表应签名报到以证明其出席。19.2 按照规定，提交了“撤回”通知的投标文件将不予开封。19.3 开标时，采购人将选派投标人代表查验投标文件密封情况, 经确认无误

后方可拆封唱标。采购人将当众宣读投标人名称、投标价格、折扣、书面修改和撤回投标的通知、是否提交投标保证金等内容。

19.4 投标人应对其投标内容进行确认。19.5 开标过程将由采购人负责记录，并存档备查。

20. 评标过程的保密性13

20.1 开标后直至授予合同时止，参与评标的有关人员不得泄露有关投标文件的评审和比较、中标候选人的推荐以及与评标有关的其他情况。

21. 评标委员会的组成21.1 根据有关法律法规规定组建评标委员会，评标委员会将由政府采购评

审专家及采购人代表组成。22. 投标文件的初审22.1 资格性检查。依据法律法规和招标文件的规定，对投标文件中的资格证

明文件、投标保证金等进行审查，以确定投标供应商是否具备投标资格。22.2 符合性检查。依据招标文件的规定，从投标文件的有效性、完整性和对

招标文件的响应程度进行审查，以确定是否对招标文件的实质性要求做出响应。22.3 投标文件的响应性只根据投标文件本身的内容，而不寻求外部的证据。

投标人对投标文件内容的真实性承担法律责任。23. 投标文件的澄清23.1 对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算

错误的内容，评标委员会可以书面形式要求投标人做出必要的澄清、说明或者纠正。投标人的澄清、说明或者补正应当采用书面形式，由其授权的代表签字，并不得超出投标文件的范围或者改变投标文件的实质性内容。

23.2 除澄清以外，评标委员会不接受来自投标人的任何询问、说明、更改和文件。

23.3 投标人的澄清必须在规定的时间内提交。24. 核价原则24.1 投标文件中开标一览表(投标报价表)内容与投标文件中明细表内容不

一致的，以开标一览表(报价表)为准。24.2 投标文件的大写金额和小写金额不一致的，以大写金额为准。24.3 总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。24.4 单价金额小数点有明显错误的，应以总价为准，并修改单价。24.5 对不同文字文本投标文件的解释发生异议的，以中文文本为准。

14

24.6 如开标价格有折扣，开标价格的折扣必须事先说明折扣的范围，否则折扣对所有报价范围有效。

24.7 评标委员会将按上述修正错误的方法调整投标文件中的投标报价，调整后的价格应对投标人具有约束力;如果投标人不接受修正后的价格，则其投标将被拒绝。

25. 投标文件评价和比较25.1 按招标文件中规定的评标方法和标准，对资格性检查和符合性检查合

格的投标文件进行商务和技术评估，综合比较与评价。25.2 评标方法本项目采用综合评分法进行评标，综合评分法是指投标文件满足招标文件

全部实质性要求且按照评审因素的量化指标评审得分最高的供应商为中标候选人的评标方法。

评审因素包括：价格、财务状况、信誉、案例、产品功能和性能、技术力量等内容。

价格分值为30分，其余评审因素分值为70分。价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标

报价为评标基准价，其价格分为满分，其他投标人的价格分统一按照下列公式计算：投标报价得分=（评标基准价/投标报价）×价格权值×10025.3 评审标准如下：

序号 评分因素 分

值 评分细则 细项分值

1 价格 30价格得分 S＝(Pmin／P)×30。其中：Pmin为评标基准价，即满足招标文件要求且投标价格最低的投标报价，P为所有投标人有效投标报价

30

2 财务状况 6（投标人总资产利润率/最高总资产利润率）×3 3（投标人营业收入占总资产的比率/最高营业收入占总资产的比率）×3 3

3 信誉 3 根据投标人的业界信誉比较打分，信誉好的得 2-3分；信誉较好的得 1-2分；信誉一般的得 0-1分。 3

15

4 案例 10

投标人集成案例（3分）有效的投标人集成案例为提供 2013年以来（以合同签订日期为准）独立承担的门户网站类项目集成案例，且合同金额不低于 120万元。每提供一个得 0.5分，最多得 3分。

3

防火墙产品成功案例（1分）有效案例为 2013年以来（以合同签订日期为准）包含所投同系列产品的应用案例，且案例中防火墙产品金额不低于 100万元。每提供一个得 0.5分，最多得 1分。

1

DDOS产品成功案例（1分）有效案例为 2013年以来（以合同签订日期为准）包含所投同系列产品的应用案例，且案例中DDOS产品金额不低于 100万元。每提供一个得 0.5分，最多得 1分。

1

入侵防御系统产品成功案例（1分）有效案例为 2013年以来（以合同签订日期为准）包含所投同系列产品的应用案例，且案例中入侵防御系统产品金额不低于100万元。每提供一个得 0.5分，最多得 1分。

1

漏洞扫描系统产品成功案例（1分）有效案例为 2013年以来（以合同签订日期为准）包含所投同系列产品的应用案例，且案例中漏洞扫描产品金额不低于 100万元。每提供一个得 0.5分，最多得 1分。

1

数据库审计系统产品成功案例（1分）有效案例为 2013年以来（以合同签订日期为准）包含所投同系列产品的应用案例，且案例中数据库审计产品金额不低于100万元。每提供一个得 0.5分，最多得 1分。

1

IT运维管理软件产品成功案例（1分）有效案例为 2013年以来（以合同签订日期为准）包含所投同系列产品的应用案例，且案例中 IT运维管理软件产品金额不低于 100万元。每提供一个得 0.5分，最多得 1分。

1

服务器安全加固软件产品成功案例（1分）有效案例为 2013年以来（以合同签订日期为准）包含所投同系列产品的应用案例，且案例中服务器安全加固软件产品金额不低于 100万元。每提供一个得 0.5分，最多得 1分。

1

5 产品功能和性能

34 防火墙产品（6分）所投防火墙产品功能和性能必须满足招标文件带“*”强制指标，并根据产品的指标正偏离情况以及知名度、信誉度，在 0-3分之间横向比较打分。非强制指标（不带“*”）全部满足得 3分，有一项负偏离扣0.5分，最多扣 3分。

6

DDOS 产品（4分）所投 DDOS 产品功能和性能必须满足招标文件带“*”强制指标，并根据产品的指标正偏离情况以及知名度、信誉度，在 0-2分之间横向比较打分。非强制指标（不带“*”）全部满足得 2分，有一项负偏离扣0.5分，最多扣 2分。

4

入侵防御系统产品（4分） 4

16

所投入侵防御系统产品功能和性能必须满足招标文件带“*”强制指标，并根据产品的指标正偏离情况以及知名度、信誉度，在 0-2分之间横向比较打分。非强制指标（不带“*”）全部满足得 2分，有一项负偏离扣0.5分，最多扣 2分。漏洞扫描系统产品（4分）所投漏洞扫描系统产品功能和性能必须满足招标文件带“*”强制指标，并根据产品的指标正偏离情况以及知名度、信誉度，在 0-2分之间横向比较打分。非强制指标（不带“*”）全部满足得 2分，有一项负偏离扣0.5分，最多扣 2分。

4

数据库审计系统产品（4分）所投数据库审计系统产品功能和性能必须满足招标文件带“*”强制指标，并根据产品的指标正偏离情况以及知名度、信誉度，在 0-2分之间横向比较打分。非强制指标（不带“*”）全部满足得 2分，有一项负偏离扣0.5分，最多扣 2分。

4

IT运维管理软件产品（6分）所投 IT运维管理软件产品功能和性能必须满足招标文件带“*”强制指标，并根据产品的指标正偏离情况以及知名度、信誉度，在 0-3分之间横向比较打分。非强制指标（不带“*”）全部满足得 3分，有一项负偏离扣0.5分，最多扣 3分。

6

服务器安全加固软件产品（6分）所投服务器安全加固软件产品功能和性能必须满足招标文件带“*”强制指标，并根据产品的指标正偏离情况以及知名度、信誉度，在 0-3分之间横向比较打分。非强制指标（不带“*”）全部满足得 3分，有一项负偏离扣0.5分，最多扣 3分。

6

6 技术力量 4

根据投标人投入本项目技术人员数量、专业程度、类似项目经验等情况在 0-2分之间，横向比较打分。 2

根据投标产品原厂商投入本项目技术人员数量、专业程度、类似项目经验等情况在 0-2分之间，横向比较打分。 2

7 集成方案 6根据集成方案（包括但不限于项目进度控制、软硬件安装、新旧设备切换等内容）的完整性、针对性、合理性、可行性，综合比较打分，较好的 4-6分，一般的 2-4分，较差的 0-2分。

6

8 质量保障方案 4

根据投标人和原厂商的质量保障体系和质量保障队伍的完善情况，在 0－2分之间横向比较打分。 2

根据技术支持方式、质量保障方式、响应时间、设备保修、故障处理报告、设备巡检、备品备件、服务保障等因素，在 0－2分之间横向比较打分。

2

17

9 验收方案 2 根据方案的完整性、合理性、可行性，在0-2分之间横向比较打分。 2

10 培训方案 1 根据方案的完整性、合理性、可行性，在0-1分之间横向比较打分。 1

合 计 100

（注：计算“案例”项分值时，同一合同不可重复计分，即在同一合同中包括多种产品，如果某一产品已作为案例计分，其他产品不得将该合同作为案例计分。）

25.4 评审25.4.1 评审应严格按照招标文件的要求和条件进行。25.4.2 评审只对实质上响应招标文件的投标进行评价和比较。25.4.3 根据财政部、工业和信息化部制定的《政府采购促进中小企业发展暂

行办法》（财库〔2011〕181号）第五条规定，投标人为小型、微型企业的，将在评审中给予投标报价的8%扣除，用扣除后的价格进行评审。

25.4.4 评标委员会成员应当在评审报告上签字，对自己的评审意见承担法律责任。对评审报告有异议的，应当在评审报告上签署不同意见，并说明理由，否则视为同意评审报告。

25.5 采购人按照评标委员会推荐的中标候选供应商顺序确定中标供应商。25.6 中标供应商因不可抗力或者自身原因不能履行政府采购合同的，采购

人可以与排位在中标供应商之后第一位的中标候选供应商签订政府采购合同，以此类推。

26. 无效投标26.1 投标人所提交的投标文件有下列情况之一的，应当在资格性、符合性检

查时按照无效投标处理：26.1.1 未按招标文件要求交纳投标保证金的；26.1.2 未按照招标文件要求密封、签署、盖章的；26.1.3 不满足★条款及特别说明的；

26.1.4 商务条款负偏离；26.1.5 不满足招标文件技术部分带“*”强制指标的；

18

26.1.6 提供虚假投标文件材料的；26.1.7 不符合法律、法规和招标文件中规定的其他实质性要求的。

27. 废标条款27.1 在招标采购中，出现下列情形之一的，应予废标：27.1.1 符合专业条件的供应商或者对招标文件作实质响应的供应商不足三

家的；27.1.2 出现影响采购公正的违法、违规行为的；27.1.3 投标人的报价均超过了采购预算，采购人不能支付的；27.1.4 因重大变故，采购任务取消的。27.2 废标后，采购人应当将废标理由通知所有投标人。

六、合同授予28. 中标通知28.1 中标供应商确定之日起2个工作日内，采购人将在国务院财政部门指定

的媒体上发布中标公告，同时以书面形式发出《中标通知书》。《中标通知书》对采购人和中标供应商具有同等法律效力。

28.2 中标通知书将作为签订合同的依据和内容。29. 签订合同29.1 自中标通知书发出之日起30日内，按照招标文件和中标供应商投标文

件的约定，采购人与中标供应商签订书面合同。29.1.1 所签订的合同不得对招标文件和中标供应商投标文件作实质性修改。29.1.2 采购人不得向中标供应商提出任何不合理的要求，作为签订合同的

条件，不得与中标供应商私下订立背离合同实质性内容的协议。29.2 中标供应商拒绝与采购人签订合同的，采购人可以按照评审报告推荐

的中标候选人名单排序，确定下一候选人为中标供应商，也可以重新开展政府采购活动。

30. 履约保证金19

30.1 中标供应商在签订合同的同时，应按照合同条款的规定，向采购人提交相当合同金额百分之五（5%）的履约保证金。履约保证金可以以银行保函或银行电汇形式提交；也可以以履约担保函的形式交纳，本项目接受中国投资担保有限公司出具的履约担保函。

30.2 如果中标人没有按照上述第29或30.1条规定执行，采购人有权取消该中标决定，并不予退还其投标保证金。

30.3 如果中标人在与采购人签订合同以后，未经采购人许可，将中标项目转包给其它厂商，采购人有权终止合同，并不予退还其履约保证金。

31. 供应商的询问和质疑31.1 供应商对政府采购活动事项由疑问的，可以向采购人提出询问，采购

人应在3个工作日内作出回复。31.2 供应商认为采购文件、采购过程和中标结果使自己的权益受到损害的，

可以在知道或者应知其权益受到损害之日起7个工作日内，以书面形式向采购人提出质疑。

31.3 供应商质疑应当有明确的请求和必要的证明材料。书面质疑应当包含具体的质疑事项和事实依据，并附能够证明质疑事项的真实有效的证据材料，并提供该证据的合法来源，如未能随书面质疑提供质疑事项的证明材料，并且在质疑受理人指定送达证明材料的期限内仍未能提供，其质疑事项将不被受理。

31.4 采购人应当在收到供应商的书面质疑后7个工作日内，对质疑内容做出答复，并以书面形式通知质疑供应商和其他有关供应商，但答复内容不得涉及商业秘密。

31.5 质疑供应商对采购人的答复不满意或者采购人未在规定时间内答复的，可以在答复期满后15个工作日内按有关规定，向同级人民政府财政部门投诉。

32．验收32.1 采购人应当按照政府采购合同规定的技术、服务、安全标准组织对供应

商的履约情况进行验收，并出具验收书。验收书应当包括每一项技术、服务、安全标准的履约情况。

20

33．腐败和欺诈行为33.1“腐败行为”是指提供、给予、接受或索取任何有价值的东西来影响公共

官员在采购过程或合同实施过程中的行为；“欺诈行为”是指为了影响采购过程或合同实施过程而谎报事实，损害采购人的利益，包括投标人之间串通投标（递交投标书之前和之后），人为地使投标丧失竞争性，剥夺招标方从自由公开竞争所能获得的权益。

33.2如果中标供应商在本项目的竞争中有腐败和欺诈行为，则取消中标资格，并在采购人今后的项目采购中不能参加投标或在一段时间内不能参加投标。

34．其他 34.1 在本项目招标活动中，中标供应商可以采取融资担保的形式为政府采购项目履约进行融资担保。

21

第三章 合同格式与合同条款

22

国家税务总局门户网站基础平台更新集成项目

合 同 书合 同 书

合同编号：

甲 方： 国家税务总局乙 方： 日 期：

23

合 同 格 式

国家税务总局（以下简称：“甲方”）通过公开招标采购确定_______公司（以下简称：“乙方”）为“国家税务总局门户网站基础平台更新集成项目”中标供应商。甲乙双方同意按照招标文件约定的内容，签署《国家税务总局门户网站基础平台更新集成项目合同》（合同编号： ，以下简称：“合同”)。

1. 合同文件本合同所附下列文件是构成本合同不可分割的部分：（1）合同通用条款（2）报价表（3）乙方投标文件技术部分

2. 合同范围和条件本合同的范围和条件应与上述合同文件的规定相一致。

3. 合同金额根据上述合同文件要求，本合同总金额为人民币 元整（¥ ）。

4. 付款条件4.1 本合同以人民币付款。4.2 付款计划安排：（1）合同签订后，甲方凭乙方付款申请支付合同总金额的 35%作为预付

款，合计人民币 元整（¥ ）。（2）软硬件完成到货、系统集成并通过验收后，甲方凭乙方付款申请和甲

方技术部门出具的验收报告支付合同金额 35%，合计人民币 元整（¥ ）。（3）3年服务期内，每年度服务期结束后，甲方凭乙方付款申请和甲方技

术部门出具的验收报告支付当年度服务费用，每个年度各支付合同金额 10%，每年度支付人民币 元整（¥ ），3年服务期内合计人民币 元整（¥ ）。

24

5. 合同生效本合同一式两份，经双方授权代表签字盖章并在甲方收到乙方提交的履约

保证金后生效。

6. 合同期限自合同签订之日起至服务期满之日止。服务期自项目实施验收合格之日起3年。

甲方：国家税务总局 乙方：签字： 签字：盖章： 盖章：

日期： 年 月 日 日期： 年 月 日

25

合同条款前附表序号 内 容

1 合同名称： 国家税务总局门户网站基础平台更新集成项目合同2 合同编号

3

甲方名称： 国家税务总局甲方地址： 北京市海淀区羊坊店西路 5号甲方联系人：联系电话：

4

乙方名称：乙方地址：乙方账务信息： 开户行：

账号：乙方联系人：联系电话：

传真：5

服务时间：服务地点：

6 合同金额： 本合同总金额为人民币 元整（¥ ）。

7 合同付款：

（1）合同签订后，甲方凭乙方付款申请支付合同总金额的35%作为预付款，合计人民币 元整（¥ ）。（2）软硬件完成到货、系统集成并通过验收后，甲方凭乙方付款申请和甲方技术部门出具的验收报告支付合同金额 35%，合计人民币 元整（¥ ）。（3）3年服务期内，每年度服务期结束后，甲方凭乙方付款申请和甲方技术部门出具的验收报告支付当年度服务费用，每个年度各支付合同金额 10%，每年度支付人民币 元整（¥ ），3年服务期内合计人民币 元整（¥ ）。

8 履约金及返还： 履约保证金及其返还：（1）乙方应在签署合同的同时，以银行汇票、银行保函或履约担保函形式向甲方提供合同金额的百分之五（5%）作为履约保证金。（2）履约保证金在合同期满后无息返还。（3）如乙方未能履行合同规定的其他义务，甲方有权按照本合同的约定从履约保证金中进行相应扣除。乙方应在甲方扣除履约保证金后 15天内，及时补充扣除部分金额。（4）乙方不履行合同、或者履行合同义务不符合约定使得合同目的不能实现，履约保证金不予退还，给甲方造成的损失超过

26

履约保证金数额的，还应当对超过部分予以赔偿。9 合同期限 自合同签订之日起至服务期满之日止

服务期自项目实施验收合格之日起 3年

27

合 同 通 用 条 款1. 定义本合同下列术语应解释为：1.1“甲方”是指国家税务总局。1.2“乙方”是指中标供应商。1.3“甲方技术部门”是指国家税务总局电子税务管理中心。1.4“合同”系指甲乙双方签署的、合同格式中载明的甲乙双方所达成的协议

包括所有的附件、附录和上述文件所提到的构成合同的所有文件。1.5“产品”系指乙方根据合同规定须向甲方提供的一切设备、软件、机械、仪

表、备件、工具和／或其它材料。1.6“服务”是指乙方按照招标文件要求，向甲方提供的与所投产品相关的

所有服务，具体包括：技术方案设计、软硬件设备采购、到货、安装集成、系统集成、工程实施、技术支持及售后服务、培训等。

1.7 “天”除非特别指出，“天”均为自然天。

2.标准和质量保证2.1　标准2.1.1　乙方为甲方交付的货物及服务应符合招标文件所述的内容，如果没

有提及适用标准，则应符合相应的国家标准。这些标准必须是有关机构发布的最新版本的标准。

2.1.2　除非技术要求中另有规定，计量单位均采用中华人民共和国法定计量单位。

2.1.3　货物还应符合国家有关安全、环保、卫生的相关规定。2.2　质量保证（1）投标人保证其提供的设备中所有预装和为本项目安装的软件为具有

合法版权或使用权的正版软件且无质量瑕疵，并为当前正式版本。（2）乙方应保证所提供的产品和服务，符合合同规定的要求。如不符时，

乙方应负全责并尽快处理解决，由此造成的损失和相关费用由乙方负责，甲方保留终止合同及索赔的权利。

(3)乙方应保证所供货物是全新的、未使用过的，并完全符合合同规定的质量、规格和性能的要求。乙方应保证其货物在正确安装、正常使用和保养条件下

28

在其使用寿命期内具有满意的性能，或者没有因乙方的行为或疏忽而产生的缺陷。在货物最终交付验收后不少于合同规定或乙方承诺(两者以较长的为准)的质量保证期内，本保证保持有效。（4）乙方应对合同设备的设计、材料和零部件选购、加工、制造、集成组态、

试验等过程建立严格的质量保证体系。乙方提供的所有设备均应附有制造商发出的质量保证文件。（5）乙方从其他厂商采购的软件和设备应提供原厂的质保证明文件及授

权销售文件，一切质量问题应由乙方负责。(6)在质量保证期内所发现的缺陷，甲方应尽快以书面形式通知乙方。(7)乙方收到通知后应在合同规定的响应时间内以合理的速度免费维修或更

换有缺陷的货物或部件。(8)在质量保证期内，如果货物的质量或规格与合同不符，或证实货物是有

缺陷的，包括潜在的缺陷或使用不符合要求的材料等，甲方可以根据本合同规定以书面形式向乙方提出补救措施或索赔。

(9)乙方在约定的时间内未能弥补缺陷，甲方可采取必要的补救措施，但其风险和费用将由乙方承担，甲方根据合同规定对乙方行使的其他权利不受影响。

3. 知识产权3.1 如果各采购人在使用乙方产品或产品的任何一部分过程中，第三方提

出产品生产过程侵犯其专利权、工业设计权、使用权等知识产权，乙方应当修正以避免侵权。

3.2 如果各采购人在使用乙方产品或产品的任何一部分过程中，第三方指控产品生产过侵犯其专利权、工业设计权、使用权等知识产权，乙方将自费为甲方、各采购人答辩，并支付法院最终判决的甲方应支付第三方的一切费用。

4.包装要求4.1　乙方必须确保所有设备均采用国家或行业标准保护措施进行包装，使

包装适应于远距离运输、防潮、防震、防锈和防粗暴装卸，以确保货物安全无损运抵现场。设备到货时，所有外包装箱箱体无严重破损或变形，封条应完整无缺内包装应符合标准运输包装要求，拆箱后设备主体外表无任何磕碰、碎裂、划伤痕迹。

29

4.2　乙方应承担由于其包装或防护措施不当而引起的货物损坏和丢失的任何损失责任和费用。

5. 交货时间及地点5.1 交货时间：招标文件所列设备及软件必须在合同签署后45天（自然日）

内全部到达交货地点。5.2 交货地点：北京市海淀区羊坊店西路5号或者税务总局指定的其他地点。

6. 保密条款6.1 甲乙双方应对在本合同签订或履行过程中所接触的对方信息，包括但

不限于知识产权、技术资料、技术诀窍、内部管理及其他相关信息，负有保密义务。

6.2 乙方在使用甲方为乙方及其工作人员提供的数据、程序、用户名、口令、资料及甲方相关的业务和技术文档，包括税收政策、方案设计细节、程序文件、数据结构，以及相关业务系统的硬软件、文档、测试和测试产生的数据时，应遵循以下规定：（1）应以审慎态度避免泄漏、公开或传播甲方的信息；（2）未经甲方书面许可，不得对有关信息进行修改、补充、复制；（3）未经甲方书面许可，不得将信息以任何方式（如 E-mail）携带出甲

方场所；（4）未经甲方书面许可，不得将信息透露给任何其他人； （5）甲方以书面形式提出的其他保密措施。6.3 保密期限不受合同有效期的限制，在合同有效期结束后，信息接受方

仍应承担保密义务，直至该等信息成为公开信息。6.4 甲乙双方如出现泄密行为，泄密方应承担相关的法律责任，包括但是

不限于对由此给对方造成的经济损失进行赔偿。7. 履约保证金7.1 乙方应在签署合同的同时，以银行保函、银行电汇或履约担保函形式向

甲方提供相当于合同金额百分之五（5%）的履约保证金。

30

7.2 履约保证金在合同期满后一次性无息返还。7.3 如乙方未能履行合同规定的其他义务，甲方有权按照本合同的约定从履

约保证金中进行相应扣除。乙方应在甲方扣除履约保证金后15天内，及时补充扣除部分金额。

7.4 乙方不履行合同、或者履行合同义务不符合约定使得合同目的不能实现履约保证金不予退还，给甲方造成的损失超过履约保证金数额的，还应当对超过部分予以赔偿。

8. 货物的验收8.1 甲方技术部门负责根据合同规定对乙方提交货物的数量、规格、质量、配

件等进行验收，乙方应积极配合。验收合格后由甲方技术部门出具验收报告。验收报告将作为合同款项支付的依据。

8.2 验收中，如发现有与合同规定不符的，甲方将在5个工作日内向乙方提出书面异议，乙方在收到甲方书面异议后10个工作日内予以纠正，否则视为违约，按照本合同第13条规定进行处理。

9. 索赔9.1 甲方有权根据质监部门出具的检验证书向乙方提出索赔。9.2 如果乙方对差异负有责任而甲方提出索赔，乙方应按照甲方同意的下

列一种或多种方式解决索赔事宜：9.2.1 用符合合同规定的规格、质量和性能要求的新零件、部件和／或产品来

更换有缺陷的部分和／或修补缺陷部分，乙方应承担一切费用和风险；9.2.2 根据产品低劣程度、损坏程度以及甲方所遭受损失的金额，经买卖双

方商定降低产品的价格；9.2.3 乙方同意退货并用合同规定的货币将货款退还给甲方，并承担由此发

生的一切损失和费用，包括利息、银行手续费、运费、保险费、检验费、仓储费、装卸费以及为保护退回产品所需的其它必要费用；

9.3 如果在甲方发出索赔通知后10日内，乙方未作答复，上述索赔应视为已被乙方接受。如成乙方未能在甲方发出索赔通知后10日内或甲方同意的延长期限内，按照本合同第9.2条规定的任何一种方法解决索赔事宜，甲方将从合同金

31

额以及履约保证金中扣除索赔金额。

10. 乙方履约延误10.1 乙方应按照本合同的规定提供服务。10.2 如乙方迟延履行合同义务，甲方将从履约保证金中扣除误期赔偿费，

每延误一周误期赔偿费按合同总金额的0.5%计收，一周按7天计算，不足7天按一周计算。误期赔偿费累计达到合同金额的5%，甲方有权终止合同。

10.3 在履行合同过程中，如果乙方可能遇到妨碍按时提供产品和服务的情况时，应及时以书面形式将拖延的事实，可能拖延的期限和理由通知甲方。甲方在收到乙方通知后，应尽快对情况进行评估，并确定是否酌情延长工期以及是否收取误期赔偿费。

10.4 除了不可抗力外，除非延期是根据合同规定取得甲方同意而不收取误期赔偿费之外，乙方延误工期，将按合同规定被收取误期赔偿费。

11. 不可抗力11.1如果合同双方因不可抗力而导致合同实施延误或合同无法实施，不应

该承担误期赔偿或不能履行合同义务的责任。11.2 本条所述的“不可抗力”系指那些双方不可预见、不可避免、不可克服

的客观情况，但不包括双方的违约或疏忽。这些事件包括但不限于：战争、严重火灾、洪水、台风、地震等。

11.3 在不可抗力事件发生后，当事方应及时将不可抗力情况通知合同对方，在不可抗力事件结束后3日内以书面形式将不可抗力的情况和原因通知合同对方，并提供相应的证明文件。合同各方应尽可能继续履行合同义务，并积极寻求采取合理的措施履行不受不可抗力影响的其他事项。合同各方应通过友好协商在合理的时间内达成进一步履行的协议。

12. 争端的解决12.1 甲乙双方应通过友好协商，解决在执行本合同中所发生的或与本合同

有关的一切争端。如从协商开始30天内仍不能解决，则应提请仲裁。12.2仲裁应由中国国际经济贸易仲裁委员会(CIETAC)按其仲裁规则及程序

32

在北京进行。仲裁的官方语言应为中文。12.3 仲裁裁决应为最终裁决，对双方均具有约束力。12.4 仲裁费除仲裁机关另有裁决外应由败诉方负担。12.5 在仲裁期间，除正在进行仲裁部分外，本合同的其它部分应继续执行。

13. 违约终止合同13.1 若出现如下情况，在甲方对乙方违约行为而采取的任何补救措施不受

影响的情况下，甲方可向乙方发出书面通知书，提出终止部分或全部合同。13.1.1 如果乙方未能在合同规定的期限或甲方同意延长的期限内提供产品

和服务；13.1.2 因乙方技术人员自身技术能力、经验不足等问题造成产品和服务不满

足合同要求；13.1.3 不能满足本项目技术需求的管理要求和规范，且经多次整改无明显

改进的；13.1.4 如果乙方未能履行合同规定的其它任何义务。13.2 如果甲方根据上述第13.1条的规定，终止了全部或部分合同，甲方可

以适当的条件和方法购买乙方未能提供的服务，乙方应对甲方购买类似服务所超出的费用负责。同时，乙方应继续执行合同中未终止的部分。

14. 破产终止合同14.1 如果乙方破产或无清偿能力，甲方可在任何时候以书面形式通知乙方

终止合同而不给乙方补偿。14.2 该终止协议将不损害或影响甲方已经采取或将要采取的任何行动或补

救措施的权力。

15. 其他情况的终止合同15.1 乙方在执行合同的过程中发生重大生产事故，对履行合同有直接影响

的，甲方可以提出终止合同而不给予乙方任何补偿。

16. 合同修改或变更33

16.1 除了双方签署书面修改或变更协议，并成为本合同不可分割的一部分的情况之外，本合同的条款不得有任何变化或修改。

17. 合同转让和分包17.1 乙方不得以任何形式将合同转包。17.2 除经甲方事先书面同意外，乙方不得以任何形式将合同分包。

18. 合同语言18.1 本合同语言为中文。18.2 双方交换的与合同有关的信件和其他文件应用合同语言书写。

19. 适用法律19.1 本合同适用中华人民共和国现行法律、行政法规和规章，如合同条款与

法律、行政法规和规章不一致的，按照法律、行政法规和规章修改本合同。20. 税费20.1 合同货物及服务的所有税费均已包含于合同价中，甲方不再另行支付。21. 合同生效21.1 本合同一式两份，在乙方提交履约保证金，并经双方授权代表签字盖

章后生效。

34

第四章 投标文件格式投标人必须按下列文本格式，如实提供具有法律效力的资格证明文件原件

或复印件，任何不按下列文本格式提供或有实质性变更将由投标人承担风险。

投标文件商务部分：

格式1 投标函

致：国家税务总局根据______(项目名称)(项目编号：______)的投标邀请，______(姓名、职

务)代表投标人______(投标人名称、地址)参加本项目招标的有关活动。据此函，作如下承诺：

1、同意在本项目招标文件中规定的开标日起 天遵守本投标文件中的承诺，且在期满之前均具有约束力。

2、具备政府采购相关法律法规规定的参加政府采购活动的供应商应当具备的条件：

（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3）具有履行合同所必需的设备和专业技术能力；（4）有依法缴纳税收和社会保障资金的良好记录；（5）参加此项采购活动前三年内，在经营活动中没有重大违法记录。（6）本项目招标文件中规定的其他资格条件。3.具备本项目招标文件中规定的其他资格条件。4.提供投标人须知规定的全部投标文件，包括投标文件正本____份，副本_

___份，电子文档____份，开标一览表(投标报价表)____份，投标保证金交纳凭证____份。

5.已详细审阅全部招标文件(包括招标文件澄清函)，理解投标人须知的所有条款。

6.完全理解贵方“最低报价不能作为中标的保证”的规定。35

7.接受招标文件中全部合同条款，且无任何异议；保证忠实地执行双方所签订的合同，并承担合同规定的责任和义务。

8.完全满足和响应招标文件中的各项商务和技术要求，若有偏差，已在投标文件中明确说明。

9.如果在开标后规定的投标有效期内撤回投标，贵方可不予退还我方的投标保证金。

10.愿意提供任何与投标有关的数据、情况和技术资料等。11.我方已详细审核全部投标文件、参考资料及有关附件，确认无误。12.对本次招标内容及与本项目有关的知识产权、技术资料、商业秘密及相

关信息保密。13.与采购人和采购代理机构无任何的隶属关系或者其他利害关系。

投标人名称：____________投标人公章：____________投标人地址：____________邮编：____________电话：____________传真：____________法定代表人或授权代表(签字或盖章)：____________联系电话：____________日期：________________

36

格式2 法定代表人授权委托书

___________ （投标人名称）法定代表人 _______（姓名、职务）代表本公司授权 _____（投标人代表姓名、职务）为本公司的合法投标人代表，就 项目（项目编号：）投标及相关事务代表本公司处理一切与之有关的事务。委托期限：____________________。代理人无转委托权。本授权书于______年______月_____日签字生效，特此声明。

授权代表身份证复印件

投标人名称(公章)：________________

法定代表人(签字或盖章)：________________

授权代表(签字或盖章)：________________

日期：________________

37

格式3 投标报价表

1.总报价表

投标报价（元） 投标保证金

大写：小写：

说明：投标报价包括软硬件设备采购、技术方案设计、安装集成、3年技术支持及售后服务、培训等费用，以及招标文件中规定的投标人应承担的其他责任和义务等所需的全部费用。

项目名称： 投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

38

39

2.分项报价表

序号 类 别 单价 数量 价格合计 备 注

1

软硬件产品防火墙设备 台DDOS设备 台入侵防御系统 台漏洞扫描系统 台数据库审计系统 台IT运维管理软件 套服务器安全加固

软件 套

小 计

2技术方案设计费

用 —— ——

3 安装集成费用 —— ——

43年技术支持和售后服务费用 —— ——

5 培训费用 —— ——

6 运保费 —— ——

7 其他 —— ——

8 价格合计

40

说明：本表中的“价格合计”应与总报价表中的“投标报价”一致。

项目名称： 投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

41

3.细项报价表细项报价表1—软硬件产品细项报价

序号 产品名称 品牌及型号 实际生产厂商

单价（元） 数量 小计

（元） 备注1

2……

合计说明: 1.本表中软硬件硬件产品“合计”应与分项报价表中软硬件产品价格“小计”保持一致。

2. 投标人所提供的各类设备除特定的外接设备外，所有提供的软硬件(如接口设备、线缆、光缆、跳线、转换器、软件、控制器、I/O槽等)，包括招标文件中未列出而实现系统要求的功能所必需的软件、硬件，需配齐以构成一套实用系统。如果投标人在中标并签署合同后，在供货或系统集成时出现软、硬件的任何遗漏，均必须由中标方免费提供，国家税务总局将不再支付任何费用。

投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

42

细项报价表2—安装集成费用细项报价

序号 具体工作名称 工作内容描述 人员数量

工作量（人月）

单价（元/人月） 小计 备注

1

2

3

……

合 计说明：本表“合计”应与分项报价表中“安装集成费用”保持一致。

投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

43

细项报价表3—技术支持与售后服务细项报价

年度 具体工作名称 工作内容描述 人员数量

工作量（人月）

单价（元/人月） 小计 备注

第一年第二年第三年

合 计

说明：1.本表中的“合计”为投标人 3年内服务期提供服务的报价，服务费用不得逐年递减。2.本表“合计”应与分项报价表中 “3年技术支持与售后服务费用”保持一致。3. 投标人的人员费用报价可参考 2014年度“北京市信息传输、软件和信息技术服务业”在岗职工平均工资，即 146996元/人年（12250元/人月），如果投标报价中人员费用标准低于 2014年度“北京市信息传输、软件和信息技术服务业”在岗职工平均工资的，投标人应当提供相关证明材料予以说明，由此造成的任何投标被拒绝的风险由投标人自己承担。

投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

44

细项报价表 4—其他费用细项报价表

序号 项目 内容描述 数量 单价 小计（元）

1

2

3

……

合 计说明：本表“合计”应与 “分项报价表”中“其他”保持一致。

投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

45

格式4 商务条款偏离表

序号 招标文件条目号 招标文件商务条款

投标文件商务条款 偏离 说明

1

2

3

4

特别说明： 商务条款无需条对条应答，如有偏离，请在此表中应答并说明；如没有偏离，请填“无”。

投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

46

格式5 参加政府采购活动前三年内在经营活动中没有重大违法记录的书面声明

致________(采购人)：我单位在参加采购活动前三年内在经营活动中没有《政府采购法》第二十二

条第一款第(五)项所称重大违法记录，包括：我单位或者其法定代表人、董事、监事、高级管理人员未因经营活动中的违

法行为受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。

特此声明！

投标人名称(公章)：______________

法定代表人(签字或盖章)：______________

日期：______________

47

格式 6 中小企业声明函

本公司郑重声明，根据《政府采购促进中小企业发展暂行办法》（财库[2011]181号）的规定，本公司为______（请填写：中型、小型、微型）企业即，本公司同时满足以下条件：

1.根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小企业划型标准规定的通知》（工信部联企业[2011]300号）规定的划分标准，本公司为______（请填写：中型、小型、微型）企业。

2.本公司参加______单位的______项目采购活动提供本企业制造的产品，由本企业承担工程、提供服务，或者提供其他______（请填写：中型、小型、微型）企业制造的产品。本条所称产品不包括使用大型企业注册商标的产品。

本公司对上述声明的真实性负责。如有虚假，将依法承担相应责任。

企业名称（盖章）： 日 期：

格式7 政府采购投标担保函（项目用）编号：

48

　　 （采购人或采购代理机构）：

　　鉴于 （以下简称“投标人”）拟参加编号为 的 项目（以下简称“本项目”）投标，根据本项目招标文件，供应商参加投标时应向你方交纳投标保证金，且可以投标担保函的形式交纳投标保证金。应供应商的申请，我方以保证的方式向你方提供如下投标保证金担保： 　　一、保证责任的情形及保证金额 　　（一）在投标人出现下列情形之一时，我方承担保证责任： 　　1．中标后投标人无正当理由不与采购人或者采购代理机构签订《政府采购合同》； 　　2．招标文件规定的投标人应当缴纳保证金的其他情形。 　　（二）我方承担保证责任的最高金额为人民币 元（大写 ），即本项目的投标保证金金额。 　　二、保证的方式及保证期间 　　我方保证的方式为：连带责任保证。 　　我方的保证期间为：自本保函生效之日起 个月止。 　　三、承担保证责任的程序 　　1．你方要求我方承担保证责任的，应在本保函保证期间内向我方发出书面索赔通知。索赔通知应写明要求索赔的金额，支付款项应到达的账号，并附有证明投标人发生我方应承担保证责任情形的事实材料。

49

　　2．我方在收到索赔通知及相关证明材料后，在 个工作日内进行审查，符合应承担保证责任情形的，我方应按照你方的要求代投标人向你方支付投标保证金。 　　四、保证责任的终止 　　1．保证期间届满你方未向我方书面主张保证责任的，自保证期间届满次日起，我方保证责任自动终止。 　　2．我方按照本保函向你方履行了保证责任后，自我方向你方支付款项（支付款项从我方账户划出）之日起，保证责任终止。 　　3．按照法律法规的规定或出现我方保证责任终止的其它情形的，我方在本保函项下的保证责任亦终止。 　　五、免责条款 　　1．依照法律规定或你方与投标人的另行约定，全部或者部分免除投标人投标保证金义务时，我方亦免除相应的保证责任。 　　2．因你方原因致使投标人发生本保函第一条第（一）款约定情形的，我方不承担保证责任。 　　3．因不可抗力造成投标人发生本保函第一条约定情形的，我方不承担保证责任。 　　4．你方或其他有权机关对招标文件进行任何澄清或修改，加重我方保证责任的，我方对加重部分不承担保证责任，但该澄清或修改经我方事先书面同意的除外。 　　六、争议的解决

50

　　因本保函发生的纠纷，由你我双方协商解决，协商不成的，通过诉讼程序解决，诉讼管辖地法院为 法院。 　　七、保函的生效 本保函自我方加盖公章之日起生效。

　　保证人：（公章） 　　年 月 日

格式8　政府采购履约担保函（项目用）编号：

　 （采购人）：

　　鉴于你方与 （以下简称供应商）于 年 月 日签定编号为 的《 政府采购合同》（以下简称主合同），且依据该合同的约定，供应商应在 年 月 日前向你方交纳履约保证金，且可以履约担保函的形式交纳履约保证金 。应供应商的申请，我方以保证的方式向你方提供如下履约保证金担保： 　　一、保证责任的情形及保证金额 　　（一）在供应商出现下列情形之一时，我方承担保证责任： 　　1．将中标项目转让给他人，或者在投标文件中未说明，且未经采购人同意，将中标项目分包给他人的；

51

　　2．主合同约定的应当缴纳履约保证金的情形:

　　（1）未按主合同约定的质量、数量和期限供应货物/提供服务/完成工程的； 　　（2） 。 　　（二）我方的保证范围是主合同约定的合同价款总额的 %数额为 元（大写 ），币种为 。（即主合同履约保证金金额） 　　二、保证的方式及保证期间 　　我方保证的方式为：连带责任保证。 　　我方保证的期间为：自本合同生效之日起至供应商按照主合同约定的供货/

完工期限届满后 日内。 　　如果供应商未按主合同约定向贵方供应货物/提供服务/完成工程的，由我方在保证金额内向你方支付上述款项。 　　三、承担保证责任的程序 　　1．你方要求我方承担保证责任的，应在本保函保证期间内向我方发出书面索赔通知。索赔通知应写明要求索赔的金额，支付款项应到达的帐号。并附有证明供应商违约事实的证明材料。 　　如果你方与供应商因货物质量问题产生争议，你方还需同时提供 部门出具的质量检测报告，或经诉讼（仲裁）程序裁决后的裁决书、调解书，本保证人即按照检测结果或裁决书、调解书决定是否承担保证责任。 　　2．我方收到你方的书面索赔通知及相应证明材料，在 工作日内进行核定后按照本保函的承诺承担保证责任。 　　四、保证责任的终止

52

　　1．保证期间届满你方未向我方书面主张保证责任的，自保证期间届满次日起，我方保证责任自动终止。保证期间届满前，主合同约定的货物\工程\服务全部验收合格的，自验收合格日起，我方保证责任自动终止。 　　2．我方按照本保函向你方履行了保证责任后，自我方向你方支付款项（支付款项从我方账户划出）之日起，保证责任即终止。 　　3．按照法律法规的规定或出现应终止我方保证责任的其它情形的，我方在本保函项下的保证责任亦终止。 　　4.你方与供应商修改主合同，加重我方保证责任的，我方对加重部分不承担保证责任，但该等修改事先经我方书面同意的除外；你方与供应商修改主合同履行期限，我方保证期间仍依修改前的履行期限计算，但该等修改事先经我方书面同意的除外。 　　五、免责条款 　　1．因你方违反主合同约定致使供应商不能履行义务的，我方不承担保证责任。 　　2．依照法律法规的规定或你方与供应商的另行约定，全部或者部分免除供应商应缴纳的保证金义务的，我方亦免除相应的保证责任。 　　3． 因不可抗力造成供应商不能履行供货义务的，我方不承担保证责任。 　　六、争议的解决 　　因本保函发生的纠纷，由你我双方协商解决，协商不成的，通过诉讼程序

解决，诉讼管辖地法院为 法院。 　　七、保函的生效 本保函自我方加盖公章之日起生效。

53

　　保证人：（公章） 　　年 月 日

54

格 式 9 项 目案例

提 供 自 2013年 以 来 （ 以 合 同 签 订 日 期 为 准 ） 独 立 承 担 的 门 户 网 站 类 项 目 集 成案 例 ， 且 合 同 金 额 不 低 于 120 万 元 。分 别提供防火墙产 品案例、 DDOS产品案例、入侵防御系统产品案例、漏洞扫描系统产品案例、数据库审计系统产品案例、 IT运维管理软件产品案例、服务器安全加固软件产品案例：有效案例为2013年以来（以合同签订日期为准）包含所投同系列产品的应用案例，且案例中相应产品金额不低于100万元。

序号

类别

项 目序 号

项 目名 称

用 户名 称

合 同日 期

合 同金 额

采 购内 容

用 户联系人

用户联系电话

备注

55

1

集成案例

1.11.2

……

2

防火墙产品案例

2.12.2

……

3DDO

S产

3.13.2

……

56

品案

4

入侵防御系统产品案例

4.1

4.2

……

5

漏洞扫描系统产品案例

5.15.2

……

6 数据

6.16.2

57

库审计系统

……

7

IT运维管理软件产品案例

7.17.2

……

8

服务器安全

8.1

8.2

……

58

加固软件

注：投标人应提供合同相关部分复印件，包括能体现：合同单位、合同时间、合同金额、合同采购内容等。

投标人名称：

投标人公章：

投标人代表签字或签章：

日 期 ：

59

投标文件技术部分：

格式10 技术条款偏离表

序号 招标文件技术规范对应序号

招标文件技术规范要求

投标文件对应技术规范 偏差（+/-） 备注

1

2

3

……

特别说明：1.填写此表时，应做到用文字一一对应的描述招标文件技术规范与投标文件技术规范序号、技术规范要求的响应与偏离。

2.不能只简单写为“满足”或“无偏差”，否则视为无效应答。

投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

60

格式11 产品技术指标点对点应答表

产品名称 品牌型号规格 质保服务的性质主要技术参数

和技术指标

序号 招标文件技术指标名称

是否带“*”强制指标 招标文件技术指标要求

投标产品对应技术指标应答

偏差（+/-） 备注

1

2

3

……

说明：1.本表按照招标文件技术部分产品技术指标要求，按每款投标产品（包括硬件

及软件产品）分别填写。2.投标产品对应技术指标应答，应做到对招标文件技术需求（4.2—4.7）所列设备

（系统）要求、功能指标等的指标要求一一对应描述。不能只简单写为“满足”或“无偏差”，否则视为无效应答。

3. “是否带‘*’强制指标”栏填写要求：如该项指标为带“*”强制指标，则填“*”；如该项指标为不带“*”非强制指标，则不填。

投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

61

格式12 用于本项目的技术人员情况一览表

1.总体情况序号 姓名 技术职称 学 历 /学 位 工作年限 所在服务机构 工作经验及工作案例 本项目中担任职务 备注

1

2

3

……

注：投标人应提供为本项目配置的技术人员中项目经理、技术负责人以及主要技术人员的简历。

投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

62

2. 参与本项目人员简历表

姓名 性别 年龄 身份证号毕业院校 专业学历 工 作 时

间 职 称所在公司机构或部门 服 务 时

间 公司职务本项目中承担职务或

工作取得的技术资质认证

工作经历及项目经验

注：需提供人员学历、职称、相关资质认证等证书复印件、所作项目案例证明材料

投标人名称：

投标人公章：

投标人代表签字或签章：

日期：

63

第二部分技术部分

64

国家税务总局门户网站基础平台更新集成

项目技术需求书

1 项目背景国家税务总局门户网站是国家税务总局电子政务建设的重要组

成部分，是中央人民政府网站群的重要组成网站，是税务总局促进政务公开、推进依法行政、接受公众监督、全面履行政府职能的重要开放窗口。国家税务总局门户网站由税务总局首页及若干子网站组成，包

括信息公开、新闻发布、税收政策、纳税服务、税务视频、互动交流等模块。上线以来，受众面不断扩大，访问量逐年递增。随着网站新功能不断上线，访问压力逐步增大。尤其是近期，互

联网各种网络攻击手段层出不穷，渗透方式更加多样、更加隐蔽，安

65

全形势更加严峻。为进一步提高国家税务总局门户网站运行的稳定性、高效性，计划对该网络平台组织升级完善。

66

2 项目概述2.1 现状分析国家税务总局门户网站平台分为互联网接入域、核心交换域、公

众服务域、应用服务域、数据存储服务域和安全管理服务域。系统拓扑图如下图所示：

67

2.1.1互联网接入域互联网接入域为网络接入区域，通过两条网络链路，实现互联

网用户对门户网站各站点的访问，同时为下属各省市相关税务部门访问门户网站管理系统提供支持。实现互联网出口双链路冗余保护，

68

提高互联网出口的可靠性。部署 2台路由器，实现线路接入；部署 2

台链路负载均衡，为部分网站应用提供负载均衡和 IP地址转换服务；部署 2台防DDOS攻击系统，防止来自互联网的拒绝服务攻击；部署 2台千兆防火墙，进行网络边界访问控制；部署 2台入侵防御系统，防御 SQL 注入、跨站脚本攻击等各种应用层攻击，并实现防火墙与 IPS设备之间的联动防护。

2.1.2 核心交换域核心交换域实现网站内部各区域的互通。部署 2台核心交换机，

避免单点故障，提高网络的性能及可靠性。部署 2台应用负载均衡设备，为网站提供负载均衡。部署 1 套漏洞扫描系统，诊断安全漏洞并提供专业的防护建议。

2.1.3 公众服务域公众服务域为门户网站各应用服务器所在区域，为互联网用户

访问提供支持。在网络边界处部署 2台防火墙实现边界访问控制。在防火墙后部署 2台接入交换机，避免单点故障，提高网络的性能及

69

可靠性。部署 2 套应用负载均衡系统，互为主备；部署网页防篡改系统 1 套，防止各站点网页的非法篡改。

2.1.4 数据存储服务域数据存储服务域为整个网站门户系统提供数据库支持，各数据

库服务器均部署在此区域之内。在网络边界处部署防火墙加强边界访问控制，只允许网站内部

的特定设备根据设置的访问策略对本区域进行访问。在防火墙后部署两台冗余设置的接入交换机，避免单点故障，

提高网络的性能及可靠性。部署 1 套数据库审计系统，对数据库的各种行为进行审计，实现对数据库访问的严格控制。

2.1.5安全管理域安全管理域为整个网站系统集中提供安全管理和监控，各安全

系统的管理控制台都部署在安全管理域中。如网页防篡改系统控制台部署在安全管理服务域。数据库审计系统控制台部署在安全管理服务域。

70

2.2建设目标税务总局门户网站网络平台高效承载门户网站、廉政之窗以及发

票检验等应用系统平台，该网络平台应具备高性能、高可靠性、高安全性、先进性、开放性等特性，能够为全国纳税人提供 7×24小时全方位、性能优异的网络服务。

2.3建设原则1、高性能：满足各类外部访问请求，满足不同区域、不同运营

商线路的高效访问，满足业务高峰期、大流量高并发访问。2、高可靠性：在整体架构、设备选型和相关配置等各环节应充

分考虑高可靠、冗余配置的应用需求，消除单点故障隐患。3、高安全性：整体架构采用高安全级别的设计理念，不同区域

边界部署防火墙，与入侵防御、数据库审计、漏洞扫描等安全设备共同形成边界防御完备、纵深防御有力的安全体系，实现 2到 7 层的安全立体防护体系。

4、先进性：整体架构应采用先进的设计理念，设备选型应选择技术成熟并在同类产品中处于领先水平的产品，能够满足未来五年的业务技术发展需求。

5、开放性：全面遵循业界标准，兼容各类网络设备、安全设备，具备较好的互通性和互操作性，可以支持网络系统的快速部署及扩

71

展。2.4建设内容本项目建设内容包括但不限于以下内容：1、购置软、硬件产品，按照用户网络架构和技术要求，设计、优

化技术解决方案，完成总局门户网站网络平台升级完善的整体集成。2、完成新购设备对老旧设备的替换工作，实现新购设备与现有

相关网络的连接和集成，平稳完成整体网络升级完善工作。3、将部分税务总局提供的负载均衡、交换机等设备集成到网络

平台中，并与本次采购的设备、保留设备做好技术衔接。4、提供门户网站网络平台运行及使用相关的标准、规范、制度、

应用策略、使用约束、容量规划等资料，根据用户要求完成互联网及外联网网络平台的日常管理及技术咨询。

5、配合各应用系统开发商完成相关应用软件、网页站点的测试。

3 招标内容与要求3.1 招标内容本次招标内容包括：技术方案设计、软硬件设备采购、到货、安

72

装集成、系统集成、工程实施、技术支持及售后服务、培训等。各部分内容及具体要求详见后续。

3.2 招标产品及数量序号 设备应用 数量 单位 备注

1 防火墙设备 9 台2 DDOS设备 2 台3 入侵防御系统 2 台4 漏洞扫描系统 1 台5 数据库审计系统 1 台6 IT运维管理软件 1 套7 服务器安全加固软件 1 套

3.3 质量要求投标人保证其提供的设备中所有预装和为本项目安装的软件为

具有合法版权或使用权的正版软件且无质量瑕疵，并为当前正式版本。投标人应保证其所提供的所有设备都是全新的，未使用过的，

且按最佳方式进行设计和制造。采用的是优质材料和先进工艺，并在

73

各方面符合招标文件规定的质量、规格和性能要求。投标人应保证所有硬件设备经过正确安装、调试、运行后，在其

寿命期内运行良好。由于投标人设计、材料或工艺的原因所造成的缺陷或故障，在质保期内投标人应免费负责修理或更换有缺陷的零部件、模板或整机。投标人应对合同设备的设计、材料和零部件选购、加工、制造、集

成组态、试验等过程建立严格的质量保证体系。投标人提供的所有设备均应附有制造商发出的质量保证文件。投标人从其他厂商采购的软件和设备应提供原厂的质保证明文

件及授权销售文件，一切质量问题应由投标人负责。对于投标人从其他厂商采购的设备的保修服务要求来自于原厂

商的技术服务，投标人的应答文件须详细对提供的所有产品的质保服务的性质加以说明。

3.4 投标人要求1、投标人必须承诺所提供软、硬件设备与现有网络系统设备的

74

兼容性。2、在中标后，投标人应认真组织好技术及管理队伍，做好工作

计划并提出长期维护服务和技术支持的措施、计划和承诺。3、投标人必须确保网络升级完善完成后，门户网站网络平台能

够平稳运行。4、投标人必须承诺对工程技术文件以及由采购人提供的所有内

部资料、技术文档和信息予以保密；未经采购人书面许可，不得以任何形式向第三方透露本工程标书以及本项目的任何内容；中标的投标人必须按照采购人的要求签订相关的保密协议。

5、投标人必须对招标文件中各项要求给予明确的逐项应答。6、投标人必须在正确理解需求的基础上谨慎选择投标产品，设

计技术方案。7、在中标后，应负责在项目完成时将全部有关技术文件和资料、

验收报告等文档汇集成册交付甲方。

75

3.5技术方案要求投标人必须在投标书中详细阐述项目技术方案，包括（但不限

于）以下内容：1、需求分析：对项目背景、项目目标、项目内容、承载业务系统、

网络架构设计、关键技术要求等进行描述以表示充分理解本项目的要求。

2、网络升级完善方案设计：根据整体网络架构和关键技术要求，给出门户网站网络平台升级完善方案，并根据相关需求确定设备选型及配置。投标人必须在投标书中详细阐述项目技术方案，尤其要对网络

流量规划以及流量监测方案做详细阐述。安装集成过程中不论是网络设备出现问题，或是网络接入环节出现问题，全部由中标人负责解决。技术需求中的设备、软件产品等方面的配置或要求中出现不合理或不完整的问题时，中标人有责任和义务提出补充修改方案并征得国家税务总局的同意后付与实施。

76

3.6 投标书要求投标人必须针对招标书技术需求书中有关章节的需求逐个或分

块做出实质性响应，其响应需与招标文件内容采用同样的的顺序。对每个需求的响应必须遵循如下规则：

1、重复该需求；2、用“是/否”响应来表明该需求是否被满足（描述性需求）；3、简要描述投标书或投标方案如何满足该需求，如果该响应在

投标书其它部分有详述，可在该处简单应答，但必须给出确切的位置索引；

4、解释投标书或投标方案与用户需求之间的偏差；用数量来表示的需求，必须用确切的数字、单位来响应。

5、对招标书技术需求的应答应包含全部内容。投标人（供应商）应提供实质性确切响应，并有详细的文字描述和说明，任何仅采用“符合”、“满足”或非确定性数值（如“>=”或“<=”）的响应均将被视为没有对招标文件的实质性响应，从而可能导致严重

77

后果直至废标。若厂家可以提供需求以外的额外支持，可以在这一部分加以详细说明。提供投标书中涉及的所有投标软、硬件的产品说明（要求彩页）或相关证明，并最好以中文描述，作为附件。

6、投标人认为对整个系统建设特别重要的建议需单独说明（此项单列为可选性需求）。

4技术需求4.1设备选型要求4.1.1硬件产品的基本要求本章节中给出的本次招标所采购的硬件产品的技术指标是本项

目所需的最低配置要求。投标人提供的各类硬件设备必须满足技术需求中的功能和规格

描述。投标人必须根据本项目建设和运行的实际需求，提供合理和必需的设备配置。投标人所提供的各类设备必须符合有关的国内、国际工业标准。

投标人所提供的各类设备除特定的外接设备外，所有提供的软硬件

78

(如接口设备、线缆、光缆、跳线、转换器、软件、控制器、I/O槽等)，包括招标文件中未列出而实现系统要求的功能所必需的软件、硬件，需配齐以构成一套实用系统。如果投标人在中标并签署合同后，在供货或系统集成时出现软、硬件的任何遗漏，均必须由中标方免费提供，国家税务总局将不再支付任何费用。投标人必须提供投标设备的详细配置清单，性能应答必须与报

价中的详细配置一致，否则将导致严重后果。投标人所提供的各类设备其性能必须达到或超过产品指标需求

中带*的技术指标项要求，任何一项不满足将直接导致废标。

4.1.2软件产品的基本要求本技术需求书中给出的本次招标所采购的软件产品的技术指标

是本项目所需的最低配置要求。投标人必须承诺保证提供的所有软件产品为正式版本。投标人必须承诺对提供的所有软件产品从项目终验之日起给予

不低于三年的免费升级服务。

79

投标人必须保证提供的所有软件产品都具有完整的技术资料和介质。投标人必须对软件产品的技术指标要求给予明确响应，并写明

所提供软件产品的各个模块名称。4.2防火墙设备4.2.1 防火墙设备要求

技术指标 指标要求

基本要求*产品为专用的防火墙设备，非插卡式设备*产品应基于多核或更高性能的专用硬件平台技术的系统，提供多核操作系统证明

电源 *应配备双电源

接口要求*千兆电口≥10个，可扩展至 20个*千兆光口≥8个*万兆光口≥2个

性能要求*最大并发会话数≥800万 *每秒建立会话数≥10万AES256 性能≥5GSSL VPN 最大并发用户数 4K吞吐量≥8Gbps

4.2.2 防火墙功能指标指标分项 产品指标功能要求 *支持透明模式、纯路由模式、混合模式

*提供透明网关式应用代理，支持 Http/Ftp/Telnet/SMTP/POP3/自定义代理*支持双向 NAT，支持源地址转换、端口映射、IP映射三种类型的NAT支持对时间和接口的带宽控制，可实现最大带宽管理，可设置最小保证带宽

80

支持设定网段内共享的或者任一地址的新建连接限制和并发连接限制支持数据包内容过滤，URL黑白名单过滤，垃圾邮件过滤及 URL日志记录支持 IP/MAC地址绑定和自动探测*支持策略路由，提供目的地址路由、源地址路由支持多路由负载均衡，可以根据链路探测结果自动进行链路切换有效抵御各种 DoS/DDoS 攻击，可 识别和防御 syn flood、 icmp flood、 udp flood、 tcp scan、 udp scan、 ping sweep、 teardrop、land、ping of death、smurf、winnuke、圣诞树、tcp 无标记、syn fin、无确认 fin、松散源路由、严格源路由、ip 安全选项、ip记录路由、 ip 流攻击、ip时间戳等攻击具备独立蠕虫过滤功能，对 sobig, ramen, welchia, agobot, opaserv, blaster, sadmind, slapper， novarg, slammer, zafi, bofra, dipnet等主流蠕虫病毒的识别、过滤和拦截；支持动态路由协议（OSPF、RIP），可参与动态路由协商支持 802.1Q VLAN协议，支持 STP、PVST，可适应多种网络拓扑结构和VLAN环境提供防火墙集中管理系统，提供日志管理和日志审计软件 支持超级管理员/策略管理员/配置管理员/审计管理员,多级管理支持安全策略配置单独导入导出支持 BT/eDonkey/Kazaa/apple/ares/dc/gnu/soul/winux/thunder等 P2P软件的禁止支持对即时通信软件（MSN,QQ,Skype）的使用限制支持实时连接状态监控及中断支持基于策略、路由的 IPSec VPN功能支持 SSLVPN功能*支持防火墙双机热备和负载均衡支持HA自动配置同步和实时状态同步

升级要求 支持离线升级，可提供公网升级包（系统升级包及特征库）下载；支持在线自动升级；

资质要求*公安部销售许可证；*中国信息安全认证中心 ISCCC颁发的《中国国家信息安全产品认证证书》；*计算机软件著作权登记证书；

虚拟化支持基于 CPU、内存等硬件划分资源的完全虚拟化技术,可分配吞吐量、新建、并发，虚拟防火墙可独立重启、配置独立导出，要求提供配置截图及公司盖章

81

4.2.3 DDOS设备技术指标 指标要求

设备基本要求

*产品应采用专用机架式硬件设备，系统硬件为全内置封闭式结构，稳定可靠；*标准机架式设备，冗余电源；*接口要求：千兆电口≥6个，至少支持 3对Bypass功能；*千兆光口插槽≥4个；*吞吐量≥4G；抗攻击能力≥140万 PPS；产品要求界面友好，易于安装、配置和管理，并有详尽的技术文档。并提供全中文的操作界面及中文技术手册；

防护能力

产品可防御各类DDoS攻击及其变种；*支持智能攻击流量识别、基于特定规则识别等异常流量识别方式描述单台设备针对 64 字节小包（148wpps和 595wpps）的各种攻击流量（包括 synflood、ackflood、udpflood、icmp flood以及混合攻击）的新建连接成功率及连接保持率；提供通过 64 字节、128 字节、512 字、1518 字节数据包时的延迟。*支持DNS防护和解析：DNS Flood防护、DNS域名黑名单、DNS域名访问控制、防御缓存感染攻击（DNS投毒）、防DNS欺骗、防御域名劫持、DNS域名重定向、DNS拦截防护、DNS动态缓存、DNS宕机保护等；（提供截图）

部署及管理能力

产品支持串联或旁路部署两种工作方式，产品能够适应不同的网络环境。描述流量的牵引原理、流量回注方式及相关协议；产品须具备多台设备集群部署的能力，支持在大攻击流量发生时手动或自动启动集群，保证整个系统可用性；支持基于 Web和串口的管理，无需安装专用客户端；支持通过浏览器对设备进行本地或远程的软件升级；支持攻击日志和网络流量统计功能；描述触发方式及其种类产品支持多种数据采集方式，如NetFlow V1/V5/V7/V9, NetStream；sFlow，span等；产品可检测并分析出各种 DDoS攻击事件，列举出能够检测到DDoS攻击的种类；产品支持对其它异常流量的检测，列出产品对其它异常流量的检测种类；产品具备良好的性能，如果支持 netflow等，描述每秒能够接收的 flow 条数，如果支持 span，描述出接收最大 span数据流量；要求对异常流量的检测基于统计模型，并支持多种基线生成算法，详描述其原理；产品要求支持丰富的分析报表，描述支持的报表类型、流量分析的数据单位、多种报表周期、多种图形呈现方式、多种输出格式；要求产品支持多种外部接口，描述接口的种类、与第三方流量清洗设备联动的原理、发送告警的方式；产品能够方便的部署，要求配置简单，支持单级部署和多级部署，并进行描述。

82

4.3入侵防御系统4.3.1 入侵防御系统要求技术指标 指标要求基本要求 *标准机架式硬件设备，具备多路监听功能,实配冗余电源；

*硬件形态应为专用安全设备，非插卡式设备；

接口*至少配备 1个RJ-45 Console 口*具备BYPASS功能的 10/100/1000Base-T接口≥16*SFP光口 ≥ 8*万兆光接口≥ 2

性能 整机吞吐量≥8Gbps

最大并发连接数≥1000万 新建≥12万

4.3.2入侵防御系统功能指标功能指标 功能要求

攻击检测

*数据包特征检测, 内置安全事件规则库，可自定义网络特征匹配事件；*能够检测常见端口扫描攻击、木马后门、拒绝服务攻击、蠕虫、病毒、洛伊木马、p2p、IM、网络游戏以及其他违规行为、缓冲溢出、Ping攻击、远程服务攻击、邮件服务器攻击、远程登陆攻击、CGI访问攻击、IIS服务器攻击等；*提供 SQL 注入攻击、XSS攻击的检测和防御，对Web服务系统提供保护，要求相关技术具备自主研发专利，可在国家版权局网站查询；*系统支持恶意代码动态检测联动功能，能够和基于虚拟机或沙箱的检测系统联动，系统将流经的 http、ftp、邮件协议中包含的 office文档、图片文档及压缩文档提交给 APT 检测系统，并获得 APT的检测结果，并可以登录到APT 检测系统查看检测到恶意行为等结果。*支持异常流量检测；*支持HTTP, SMTP, POP3, ICMP, FTP, NETBIOS等协议解码和相关检测,内置特征库，并支持自定义特征；*支持通过应用层检测来阻断即时通信软件登录，如QQ、MSN等；支持针对QQ和MSN 用户名称的黑白名单功能，进行阻止或允许动作；需提供界面截图。*具备碎片重组、TCP 流重组、统计分析能力；具备抗反 IDS功能；具备检测 ARP欺骗的功能。

83

功能指标 功能要求防病毒 支持专业防病毒功能，集成第三方专业防病毒厂商的专业病毒库，提供针

对 IPS 产品的与专业防病毒厂商的合作证明

响应方式

对不同级别的入侵行为进行分级报警和响应；与国内主流防火墙、安管平台等安全产品联动；分布式部署一点发生安全事件，可通过一定策略实现全网预警；提供多种事件合并条件，避免事件风暴的产生；支持下列实时响应方式：实时告警、屏幕报警、邮件报警、SNMP 报警、自定义程序报警等。

日志与报表

自动响应网络安全事件，并将网络事件发生的时间、源与目的 IP地址等有关攻击信息记录到日志数据库中，留作审计分析和备查；具备条件定制功能，对入侵警报信息分类过滤,根据不同的时间间隔生成多种查询结果，反映用户在一定时期内受到的攻击类型、严重程度、发生频率、攻击来源等信息；控制中心与探测引擎断开的情况下，引擎可以继续工作，并将检测日志保存在本地，等与控制中心连通后将日志发送到控制中心；根据客户端、服务器端的不同地址和不同服务协议进行流量分析；支持常见主流数据库格式，支持MSDE、MS SQL、Oracle等,，支持独立的日志报表模块部署；需提供数据库软件；具备自定义报表功能，支持交叉统计和多元组合查询详细事件，支持导出为常用公文处理格式；可以根据用户要求，系统自动生成定制报告，并发送给管理员；可以对数据进行导入、导出操作，支持自动备份和自动删除操作，可以自定义阀值或操作条件。

策略功能

系统自带缺省检测策略分类；根据不同的网络情况、安全需求自定义检测策略,可以对策略集进行重命名和删除等操作 ； 具备规则用户自定义功能，可以对应用协议进行用户自定义，并提供详细协议分析变量；支持策略集的导入、导出操作；提供按照检测对象、攻击类型等分类的默认内置检测模版，且默认模版不可修改；具备三级以上管理功能，报警事件多级上报，策略多级下发。

管理功能 支持全中文的图形化界面，并对系统操作直观显示；必须实配病毒查杀能力、流量控制能力、URL 过滤能力、攻击防护能力, 本次项目要求实配至 12路防护授权支持一对一和一对多的控制台和探测器的管理模式；对全网进行各层次的分布式部署，实现总部到各层次单位的统一监控和管理, 上级可对下级进行组件控制管理、特征事件更新、下级向上报事件等；应具备集中管理功能，可实现分布部署、集中式安全监控管理和配置管理，日志报表模块支持大规模部署环境；各组件间（管理平台与引擎等）使用加密信道通信；

84

功能指标 功能要求简便易用的GUI管理界面；支持多个用户监测台的设置 。

用户管理

提供用户登录身份鉴别和防暴力猜解；控制中心支持对用户分级，并能够调整对不同用户的具体权限，提供不同的操作权限,同时对系统操作员的所有操作进行日志记录,对各级权限的用户行为进行审计；控制中心和探测引擎之间的通讯加密；检测引擎监听网卡支持无 IP工作。

升级管理具备独立的升级管理中心，可对控制中心和设备进行升级，控制中心可以统一对下级控制台和设备进行升级；可执行产品升级，网站提供产品离线升级包下载，应保证每周一次的规则库升级，重大安全事件随时更新。

系统自身安全性和容错能力

保证设备自身安全，为增加用户身份鉴别强度提供支持；当网络系统遭受高强度攻击时，控制中心能正常处理报警事件风暴；实现自启动功能，控制中心程序被意外中断后，不影响 IDS 正常运行；控制中心能实时监控 IDS引擎的CPU、内存等资源信息及实时网络流量信息，提供引擎进程监控程序，保证引擎的正常运行；控制中心与引擎能保持时钟同步，分布式部署时能保证全网控制中心的时钟同步，确保报警数据的准确性。

安全体系集成要求

提供标准接口，请详细表述；要求承诺免费开发相关接口能与甲方开发安全管理平台衔接；提供相应的MIB库文件、通信规程和编码，要求承诺免费开发相关功能与甲方开发安全管理平台衔接；

资质要求

*《计算机信息系统安全专用产品销售许可证》，要求销售许可证上的产品名称为必须为入侵防御系统或入侵抵御系统（其他UTM类、IDS类、安全网关类的销售许可证无效），提供有效证书的复印件*具有中国信息安全认证中心的《中国国家信息安全产品认证证书》，提供有效证书的复印件*具有《入侵抵御系统软件著作产权证书》，提供有效证书复印件

4.4 漏洞扫描系统指标分项 指标要求部署要求 *使用专门的机架式独立硬件设备，系统硬件为全内置封闭式结构，

稳定可靠，加电即可运行，启动过程无须人工干预。接口要求 *默认提供的自适应管理电 口（可 做扫描口）≥1 个、自适应

100/1000M扫描电口≥5个、千兆 SFP接口插槽≥4个；性能要求 *可并发≥40个 IP扫描，不限制 IP扫描数量。

85

检测漏洞数要求 *≥5000

扫描能力要求

扫描信息全面，包括主机信息、用户信息、服务信息、漏洞信息等内容。能对扫描对象的安全脆弱性进行全面检查，检查内容包括缺少的安全补丁、词典中可猜测的口令、操作系统内部是否有黑客程序驻留、不安全的服务配置等。提供专用的安全检测模块对常见的Web 应用进行深度内容分析，精确识别 SQL 注入漏洞和跨站脚本漏洞。具有丰富的漏洞检查列表，漏洞库涵盖当前系统常见的漏洞和攻击特征，漏洞库具备 CNCVE、CVE和BUGTRAQ编号。漏洞知识库与国际CVE标准兼容，并提供 CVE Compatible证书。支持对多个扫描任务并发执行，支持多任务自动调度；单个任务允许扫描的最大扫描范围不小于一个B类网段。可 检 测 的 目 标 主 机 的 系 统 包 括 ： Win 系列、Linux、AIX、HPUX、IRIX、BSD等。能够扫描常见的网络安全客户端软件的安全漏洞。可 检 测 的 主 流 数 据 库 包 括 ：Oralce、Sybase、SQLServer 、DB2 、MySQL 等。支 持 网 络 协 议 SNMP 的 漏 洞 检 测 。 支 持 网 络 设 备 如Cisco 、Checkpoint等的扫描。

报表能力要求

报告具有易懂的漏洞描述和详尽的安全修补方案建议，并提供相关的技术站点以供管理员参考。提供灵活的报告格式。可根据管理层、技术主管和管理员不同需求产生灵活的报告格式。可用户自定义生成报表能够形成风险趋势分析报表和主机间风险对比分析报告。报 表 具 备 导 出 功 能 ， 可 以 导 出 不 同 格 式 的 报 表 ， 如HTML、Excel、Word等。

策略配置要求

要求提供多种默认的扫描策略，并可按照特定的需求，针对不同的目标对象或目标群组，可以同时应用不同扫描策略。允许自定义扫描策略和扫描参数，实现不同内容、不同级别、不同程度、不同层次的扫描；提供扫描授权机制，在授权许可范围内进行单机扫描、分组扫描和全部扫描。要求提供全自动定时扫描和多种计划扫描任务功能，按照用户指定的时间对指定的对象自动扫描，并自动生成报告；可以适应用户的不同网络带宽环境，具有可配置的多主机、多线程扫描能力，采用渐进式多线程任务调度技术；提供信息安全手册，便于了解漏洞的详细信息；

升级能力要求 系统支持自动远程升级，即系统可根据用户设定的时间周期，自动进行远程升级。升级内容包括最新的漏洞库和系统自身的补丁程序。

86

系统支持人工远程升级，即用户可以操作系统进行远程升级。升级内容包括最新的漏洞库和系统自身的补丁程序。定期、及时的漏洞库升级，保持和国际同步

资质要求 *公安部销售许可证*计算机软件著作权登记证

4.5 数据库安全审计系统指标分项 指标要求网络支持 *支持 1000M以太网环境硬件要求

为了保障系统处理性能，要求审计引擎和数据中心分别采用独立硬件，审计引擎硬件主要对被审计协议进行分析，数据中心硬件用来存储处理数据；

审计引擎设备接口*≥4个千兆自适应电端口*≥4个 SFP插槽*≥1个 10/100M管理端口

数据中心设备接口*标准机架式设备，≥4个千兆自适应电端口；*硬盘容量≥2T，*支持RAID5.

标准支持通讯协议：支持 TDS协议、TNS协议、MYSQL数据库通信协议；支持数据库类型：支持Oracle、DB2、Sybase、MS SQL Server、MySQL、Informix等数据库系统

记录事件数 *≥70000条/秒日处理事件数 *≥2000万条

可审计并发数据库用户数 *≥2000

独立审计以旁路监听方式对网络数据流进行采集、分析和识别，无需改变被保护数据库的任何配置。审计用户与数据库用户分离，不影响数据库系统的访问速度和效率。

审计完整性支持数据库中间件访问审计对直接操作数据库的行为的记录对于各种复杂的 SQL 语句（诸如超长 SQL 语句）可以进行完整的记录可以对数据库的延时响应时间进行审计，精确到微秒。

87

审计监测

提供跨数据库平台的数据库安全审计功能。可同时审计多个数据库，实时记录保存所发生的针对各数据库一切操作，监测并智能地分析、还原各种数据库操作,解析数据库的登录退出、插入、删除、执行存储过程等操作；准确还原SQL操作语句。跟踪数据库访问过程中的所有细节，包括用户名、数据库操作类型、所访问的数据库表名、字段名、操作执行结果、执行状态等。基于 IP地址、MAC地址和端口号审计。

审计规则定制可灵活配置的监控规则，提供细粒度的规则配置条件。可以根据数据库系统特点，对用户名、数据库名、表名、字段名、数据库延时响应时间、执行状态以及关键字进行设置，产生审计规则，形成灵活的审计策略。

分类查询提供精确、高效的搜索功能，按审计对象、事件和参数进行分类查询，并可按照需要查找所关心的、符合监控规则的数据库操作记录。提供按照用户名、操作类型、操作命令、数据库用户名、当前会话、关键字、时间条件、IP地址等对日志进行搜索。

关联性分析支持统计与排名的关联性分析支持统计与审计事件关联分析支持排名与审计事件关联分析

报警策略配置

支持报警审计策略定制。可设置对数据库操作行为报警：行为发生所在的数据库、数据库客户端的用户分组、数据库客户端的 IP、数据库客户端的MAC、数据库操作的类型、数据库操作的关键词、数据库操作发生的时间及其相关的时间策略、数据库操作发起的数据库用户名、客户端的主机名、客户端的操作系统用户名、客户端的终端名称等等，及以上元素的相关组合。

审计策略管理

监测对象组策略：可将企业用户分成不同的监测对象组，配置不同的监测策略时间策略：可建立多个时间策略，针对不同的监测组分配相应的时间策略报警策略：可建立多个级别的报警类型，针对不同的行为策略设置不同级别的报警策略关键字策略：可建立多个关键字，针对不同的行为类型、用户组和时间策略设置不同级别的报警。

分布式管理 可以部署并管理多个审计引擎，统一审计审计记录保存 审计数据根据审计系统配置的存储决定系统在线审计记录的保

存时间

安全性系统需采用安全、可靠、高效的硬件运行平台;采用强加密的SSL加密传输告警日志与控制命令，避免可能存在地嗅探行为，保证数据传输的安全独立的自身审计帐号，可对数据库审计系统的操作员的行为操作进行监控记录。

88

接入方式 支持 10、100、1000M以太网络环境支持端口镜像、TAP、负载均衡分流的接入方式

审计报表功能审计记录的详细内容、会话数统计、客户端延迟排名统计、数据库服务器压力统计、各种审计统计数据以及自定义内容采用 HTML、PDF、RTF等格式，手动或自动报表功能

统计排名分析可对数据库流量、操作进行统计； 可对数据库访问者流量、操作进行统计；可对报警事件进行统计；

系统管理功能支持多点/多级的集中审计管理、全局或局部的统一配置和下发审计策略。管理界面：B/S架构，RIAs先进界面技术。

功能升级 提供定期的升级补丁包、数据包，确保审计系统能满足各时期的应用需要或准确地识别协议各类协议。

资质要求*公安部销售许可证*国家信息安全测评信息技术产品安全测评证书*计算机软件著作权登记证书

4.6 IT运维管理软件功能要求

总体要求全中文界面，纯B/S架构：可以通过浏览器远程管理；管理方法上应可提供层次化级联管理、各类拓扑结构管理、设备/服务的性能管理、故障管理、结合数据流分析的安全管理、全面的报表管理、日志管理等；

节点数要求

*管理≥ 40台网络相关设备；*管理≥ 30台服务器主机系统；*管理≥ 5个数据库；*管理≥ 40个中间件；*管理≥ 5个标准应用；

产品架构系统必须为完全的纯 B/S架构系统，基于．NET或 JAVA架构开发，完全兼容 IE 浏览器。系统运行于 windows server 2008 中文企业版以上平台，后台数据库支持Oracle或MS SQL Server等大型关系数据库。

网络监控管理

网络管理系统的采集方式要求能支持 SNMP V1、V2C、V3等方式的数据采集。网络拓扑管理能够采用多种算法，支持多核心发现； 拓扑布局支持 force-directed layout algorithm自动排布算法，可自动识别用户的网络结构和层次，实现拓扑自动排布。

真实面板管理

应当支持常用网络设备真实面版图，非逻辑示意面板图。能在设备面板图上真实、实时地显示设备各端口连接状态。

网络设备管理

支持对于路由器、二层交换机、三层交换机、防火墙、无线设备、负载均衡设备的监控；支持Cisco、华为、H3C、港湾等 50家以上主流厂商全系列网络设备；支持物理拓扑自动发现。支持 SNMP v1，v2c，v3，支持 SNMP v3和 SNMP v2的混合取数。

89

功能要求基于网络拓扑结构，能够展示各类实时网络负载分布、设备连续运行时间、流量分布等多种对管理有价值的信息。拓扑图中设备可以按照运维等级、设备类型等方式进行分层显示。

服务器管理

支持对 Microsoft Windows 系列、Sun Solaris、 IBM AIX、HP-UX、SCO UnixWare等UNIX系列、支持对 Linux系列操作系统的监控；出于系统安全考虑，系统数据采集要求不安装任何客户端，服务器管理不允许采用 Telnet采集方式，可采用 SSH方式；获取服务器的配置信息、服务器的运行状态、CPU、内存使用情况、磁盘运行指标、文件管理指标、服务器关键进程运行指标、服务器日志告警；监 控Oracle、DB2、SQL server数据库功能，至少提供数据库状态、数据库的基本配置信息、数据库进程监测信息、数据内存、SQL 性能监测、数据库表空间运行监测等方面的监控；必须提供历史记录模板支持主机、数据库、中间件、应用的监控参数批量历史记录设置。

数据库管理

支持MS-SQL、ORACLE、MySql、DB2、Sybase、Informix等主流数据库的监控，监控指标主要包括数据库基本信息、数据库空间信息、进程线程列表信息、告警信息、会话信息、资源锁信息等。

中间件及标准应用管理

提 供 对weblogic、domino、WebSphere、tuxedo、MQ、EAserver、Apache、Tomcat、Informatica、asp.net、HTTP、LDAP、IIS、FTP、POP3、SMTP、DHCP等的监控。

主机、数据库、中间件、标准应用展示

系统能在同一界面按照主机、数据库、中间件、标准应用等类别进行分类显示，并以标识显示普通和重要自定义监控点，点选该监控点显示最近的监控参数的运行情况。提供图形化的软件系统关键参数运行图，并提供相关参数详细浏览功能。提供主机一体化管理界面，可以直观查看主机运维一段时间的运行信息，管理信息等。

故障管理

系统支持设置一定规则的阙值对网络管理事件，流量分析管理事件，服务器管理事件，应用系统管理事件进行统一事件处理；系统支持和其它平台的短信接口对接，形成统一的故障处理平台。可以自定义告警内容；系统支持对对所有采集到的数据进行历史记录，记录后的数据可以按照时间坐标形成基线指标，故障管理模块设置阀值的时候，要求能够调用基线数据，形成智能化的告警平台；

管理监控功能

对被管对象，系统提供是否“关键”区分， 并按照网络、服务等管理范围进行管理数据展示。通过管理监控功能，对被管的对象，按照月份进行管理数据统计。

值班监控功能

值班监控功能提供可定制的实时值班监控页面，可定义各类实时数据分类，包括网络设备性能排行，主机性能排行、服务可用性一览，自定义指标实时数据等，各类数据面板可以根据需要进行灵活的拖动和重新布局；针对不同的运维使用人员，可以提供不同的值班监控界面，从而实现不同的管理关注点。

报表管理报表管理需要对整个基础设施平台的所有资源进行全方位的统计，其中包括：网络运行统计，服务器运行统计，数据库运行统计，中间件运行统计，资产统计，流量分析统计；报表支持天，月，年，趋势分析，比较等多种报表格式，并且支

90

功能要求持规定时间自动发布报表；通过运行状态报表以直观的方式查看到某个被管系统某个时间段运行情况，并自动计算出故障的时间段；报表支持天，月，年，趋势分析，比较等多种报表格式，并且支持规定时间自动发布报表；支持将任何查询报表导出为 HTML、EXCEL格式；

用户权限管理

系统需提供用户访问权限的划分，并且可以根据权限不同，要求隐藏相应的模块和设备，可以限制用户登录的 IP地址、登录时间等 。系统必须提供用户管理控制包括增加、注销、锁定、解锁用户，查询用户信息，修改用户密码等功能。

配置管理 支持网络设备的 IOS 配置信息的读取、比对、告警；支持 TFTP全文比对、命令行自定义内容比对 2 种方式的配置信息采集比对方式

其他要求*产品厂商必须拥有自主知识产权，提供《计算机软件著作权登记证书》*考虑网络信息安全因素，要求软件厂商为国内独资企业（非外资或合资企业）；提供公安部对产品的安全检测报告

注：现有 IT运维管理软件为北塔 IT运维管理平台 V3.0，投标人可在原有基础上继续升级或采用其他软件，但须取得原厂商授权且承诺在 3年服务期内将软件升级到最新版本（升级后的版本至少满足上表列举的技术需求）。4.7 服务器安全加固软件指标 指标项 功能要求系统管理 支持多种操作系

统*支持多个 Windows 操作系统平台，包括 Windows XP 32bit 、 2003 32bit/64bit 、 2008 32bit/64bit 、 2008 R2、2012

管理方式*一个控制台可以同时对多个平台的客户端进行管理和维护，并且可开放接口给第三方管理平台集成，实现与不同产品间管理的融合。

系统监控*对系统的CPU、内存、磁盘、网络资源进行监控，当这些资源的使用状况超过设置的阀值时将进行报警，以提前发现资源不足、滥用等问题。

自我保护 *具备良好的系统自身的保护功能，保护系统自身进程不被异常

91

指标 指标项 功能要求终止、伪造、信息注入，系统自身文件不被恶意修改和删除。

帐号管理

帐号管理 具备内核级别帐户强制访问控制。能够阻止对系统帐户的破环，如新增帐户、删除帐户等。

身份鉴别强化 可灵活配置系统用户密码的复杂性和登陆失败处理，以此来增强系统用户身份鉴别的安全性。

身份鉴别强化 可灵活配置系统用户密码的复杂性和登陆失败处理，以此来增强系统用户身份鉴别的安全性。

增强型身份认证提供安全管理员和审计官员的 USB KEY+密码的双因子认证功能，还可对系统用户配发 USB KEY实现双因子认证。对于远程登陆和虚拟化系统而无法识别 USB KEY的服务器，提供可配置两个密码组合的登陆认证方式，只有掌握密码的两个人同时存在才能登陆系统，以此确保自然人的可信。

功能 要求

内核级文件强制访问控制

具备内核级文件/目录强制访问控制。允许对文件/目录配置用户或进程以读、写、禁止访问等权限访问的安全策略。

节点数量要求 *管理不少于 30台服务器主机系统。注册表强制访问控 制(windows)

具备内核级注册表强制访问控制。允许对注册表项配置进程以读、写等权限访问的安全策略。

进程强制访问控制

具备内核级进程强制访问控制。允许对进程配置进程以读内存、写内存、复制句柄、终止进程等权限的安全策略。

服务强制访问控制

具备内核级服务强制访问控制。能够阻止新增的服务及驱动在系统中的加载，阻止已安装服务的启动类型的更改。

系统账户强制访问控制

具备内核级别帐户强制访问控制。能够阻止对系统帐户的破环，如新增帐户、删除帐户等。

安全标记

通过对主体（用户）和客体（文件/目录）进行标记，设置相应的级别，来控制用户对文件/目录的访问权限。同级别用户可以随意访问同级别文件/目录，高级别用户对低级别文件/目录只读，低级别用户对高级别文件/目录没有任何权限，依此来保证重要数据流的单向性，只能从低级别流向高级别，不能反过来，保证数据的安全性。

防格式化机制 保护功能开启时，可防止病毒和入侵者恶意格式化磁盘，同时降低管理员意外格式化磁盘的风险

信任列表通过把用户认为信得过的进程添加到信任列表中，该进程的操作则会畅通无阻，同时对此进程也可以设置策略进行保护，这样保证了系统的安全性，也保证了一些特殊操作的正常进行，减少用户的操作量

文件完整性检测具备文件完整性检测。通过记录和对比指定目录中所有文件的基本属性及内容校验和来进行完整性检测，以识别哪些文件被篡改。

服务完整性检测 具备服务完整性检测。通过记录和对比系统中所有服务的基本属

92

指标 指标项 功能要求性及内容校验和来进行完整性检测，以识别哪些服务被篡改。

保护与检测 保护系统重要的可执行程序，比如 exe，dll，com，sys等文件，可发现可执行程序被篡改并进行恢复。

网络限制可设置是否允许系统开启和关闭共享，以及设置系统本地帐户的安全策略以及帐户身份认证时的安全传输方式，以此来增强系统帐户的安全性。

磁盘配额限制 可设置用户对磁盘的使用配额来避免磁盘空间的滥用，当用户的磁盘使用量超过配额限制时进行报警。

文件粉碎 提供至少 7 次以上的文件和目录反复擦写，做到真正的信息清除，防止数据恢复。

用户使用痕迹清理

提供一键式清理用户上网记录、文档访问记录、临时文件等信息，防止用户隐私数据泄密。

内置策略模板 提供经过验证的分等级的安全策略模板，全面保护系统，方便易用，降低用户的使用难度。

维护模式当用户担心自己配置的策略是否会影响系统和应用时，可开启此功能，此时将只记录违规的日志而不进行阻止，便于管理员在不造成业务中断的情况下调整策略。

安全审计

违规日志审计 记录系统内的所有违反强制访问控制策略的事件，并提供日志的查询、删除、备份、导出、日志分析和 syslog转发功能。

操作日志审计 记录安全管理员和审计管理员的所有操作事件，如登陆、功能停用等，并提供日志的查询、删除、备份和导出

报警日志审计 记录安全管理员设置的一些报警事件，比如文件完整性定时自检，服务完整性定时自检，违规日志报警，系统信息报警等。

报警机制 提供管理员可配置的时间报警机制，当管理员设定的事件被触发时，通过邮件的形式向管理员发出通知。

日志配置管理 可以配置日志的最大条数或者日志所占的最大磁盘空间数，超出的部分不再记录。

报警邮箱管理 设置报警邮箱，在记录报警日志的同时也会往设置好的邮箱里发送一份报警邮件，让用户及时了解系统的状态。

资质要求

*计算机信息系统安全专用产品销售许可证*应为国有自主知识产品，具备中华人民共和国国家版权局颁发的计算机软件著作权登记证书

注：现有服务器安全加固软件为 SSR V3.0，投标人可在原有基础上继续升级或采用其他软件，但须取得原厂商授权且承诺在 3

93

年服务期内将软件升级到最新版本（升级后的版本至少满足上表列举的技术需求）。

5 项目实施要求5.1 实施总体要求国税总局门户网站网络平台升级完善是指完成相关软、硬件设备

的到货、设备的基础安装集成、原有设备离线切换、新购设备上线运行等实施工作，最终实现网络平台互联互通、高可用等重要功能指标。在工程整体实施周期中，中标人作为网络平台升级完善的责任

人，应主导并推动网络平台的升级完善工作和管理工作，成立专门的工程实施小组并全程参与。中标人必须对项目实施过程中涉及到项目实施、协调、配合等事

项完全负责，由此产生的费用由中标人自行承担。

5.2 项目管理要求用户方、中标人共同组成项目管理组，监督整个项目的实施过程。

中标人负责协调各厂商，进行工程实施。厂商工程人员与中标人共同

94

组成项目实施组，按照经项目管理组批准的工程实施计划开展项目集成工作。中标人在工程实施过程中，需对项目进行规范化管理，要有项

目管理组织、项目管理计划、项目进度计划、项目质量保证计划、项目验收计划等方案。在项目实施过程中，中标人应协助项目单位，对项目的进展情

况进行质量跟踪管理，衡量项目的进度情况及阶段性成果，及时的纠正可能引起项目目标偏差的问题，保证项目的实施过程符合预定的项目质量管理标准。

5.3 人力资源要求中标人应成立相应的工程指挥小组，并指定一名专职的高级项

目经理，主要负责工程的总体计划、人力资源调度、与项目单位的工程协调和工程调度等工作。投标人应充分理解本项目的技术及实施复杂度，组建专门的工

程实施小组完成项目实施工作。其中，参与本项目的各类技术人员总

95

数应不少于 6人，应具备出色的技术水平和丰富的同类型项目实施经验，所有人员应通过相关的高级技术认证。投标人应在投标书中详细列出工程实施小组中核心技术人员的基本信息及能力证明（必须提供各技术人员相关认证证书的复印件）。中标人应确保项目实施过程中项目实施团队的人员稳定，未经

国家税务总局同意不得随意更换项目经理和项目实施团队中的核心技术人员，项目单位有拒绝的权利并保留索赔权利。

5.4 项目实施要求5.4.1到货投标人必须响应并承诺下列到货时间、地点等要求。1、到货时间要求标书中所列设备及软件必须在合同签署后 45天（自然日）内

全部到达到货地点。2、到货地点要求到货地点为北京市海淀区羊坊店西路 5号或者税务总局指定的

96

其他地点。3、到货具体要求中标人必须确保所有设备均采用国家或行业标准保护措施进行

包装，使包装适应于远距离运输、防潮、防震、防锈和防粗暴装卸，以确保货物安全无损运抵现场。设备到货时，所有外包装箱箱体无严重破损或变形，封条应完整无缺，内包装应符合标准运输包装要求，拆箱后设备主体外表无任何磕碰、碎裂、划伤痕迹。运输途中设备出现任何问题，全部由中标人负责解决。

5.4.2 实施由用户方安排适当时间，中标人负责派项目实施团队到用户方

指定项目实施现场作安装、集成、调试等技术服务。中标人技术人员在现场除了应解答和解决由用户方在合同范围内提出的相关问题外，还应根据现场实际情况详细解答图纸、设备性能等相关问题。在整体实施工作中，投标人必须响应下列集成要求：（1）硬件设备集成

97

中标人负责对项目所有中标设备进行逐一地安装实施，要求所有硬件设备在招标文件中所规定的地点和环境下，实现稳定运行，方便运维管理，并达到招标文件中规定的功能、性能要求和产品技术规格中所列的功能、性能要求，实现技术方案中的各项需求。（2）软件产品集成对相关软件要求在招标文件规定的环境下,实现正常运行,并达到

招标文件要求的性能和产品技术规格中的性能。

5.5 项目验收要求5.5.1概述合同中设备、软件的性能测试和验收，应根据本技术需求书规定

的标准、规程、规范进行。

5.5.2 项目测试项目实施工作完成后，用户方与中标人共同组织项目测试工作。

测试工作应满足以下要求：1、中标人所提供的设备质量、功能、性能等均应经过测试；2、中标人应提供验收测试细则，明确测试应达到的性能要求；3、完成合同设备安装调试后，在每个测试完成后提供 1 份正式

98

的测试报告。每份报告均应有编号、日期。测试报告的格式应简单明了，便于实际操作。

测试报告应至少包括如下内容：1、材料、设备说明；2、材料、设备的项目编号、数量以及顺序号；3、测试的开始、结束时间、地点及方法；4、测试环境、系统配置图；5、测试合格的标准；6、测试结论、测试遗留问题备忘录；7、测试人员名单；8、测试负责人签字；

5.5.3 验收设备及软件到达现场后，用户方应通知中标人参加现场开箱检

查。开箱检查内容以装箱单（符合订货合同）为依据，进行材料、设备清点和外观检查，发现材料、设备损坏或缺陷由中标人负责处理。检查结束后，由用户方向中标人出具凭证，双方签字为据，设备及

99

软件转由用户方负责保管。在系统已完成联调投入试运行后应进行功能性能测试，测试结

束后，双方签字为据。中标人必须为测试发现的问题和故障提供正式的解决方案。在验收移交过程中用户方将根据合同对项目实施遗留问题、解决

的方案，文档的完整性、一致性、可用性、实用性等进行验收，如果验收通过则用户方签署项目验收书。

5.5.4 文档资料中标人应向用户方提供全套的与工程项目实际相符的文档资料。

提供的文档应包括随机文档、项目集成方案、设备安装配置报告、系统测试报告、项目验收报告、培训资料以及项目所需的特别硬软件文档和用户手册。中标人提供的资料中还包括全套施工及运行所需的图纸资料，

包括但不限于以下图纸：系统拓扑图、设备连接图、系统功能示意图、电源及接地系统连接图及设备面板图等。

100

文档应包括三套纸质文件及一套可编辑的电子文件，所有图纸资料应是 AutoCAD或Visio 可编辑文件格式。5.5.4.1 文档要求中标人应对其所提供的全部文档的准确性负责。中标人提供的文

件和资料应能满足用户方进行系统维护和进—步开发应用功能的需要，满足用户方对系统进行扩充的需要。提供的图纸应符合标准规格。所有来自第三方硬软件的技术手册应为标准原版资料，中标人应对其不准确部分给予修正。5.5.4.2 文档内容

1、随机手册设备应有完整的、原始的、装订好的说明手册，随设备装箱一起

运往现场。2、项目集成文档1）中标人负责编写本项目前期的系统设计方案和系统实施方案，

指导本项目的实施、后期的设备运行维护和安全管理方案。2）中标人提供的书面技术资料应能使用户方掌握设备和系统操

101

作和维护方法，维护设备和系统的正常运行。3）中标人在投标文件中应列出其所提供的技术资料的详细清单。4）中标人提供的技术资料应与其提供的设备相一致，技术资料

应该全面、详细。5）按合同制定出设计、制造、培训、交货、安装、初步验收各阶段

的建议计划。5.5.4.3图纸的认可及交付

最终交付的硬件部分应与最后确认的技术文件和图纸一致。保证用户方可以按照最终版的图纸和资料对所供系统进行维护，便于在运行中进行更换模板或零部件等工作。在现场安装调试阶段，如果厂商的技术人员对系统设备的图纸进行修改，中标人应对相应的技术文件和图纸做出修改，并重新收编成册，正式提交用户方。保证经调试后的系统及安装后的设备与技术文件及其图纸完全相符。

102

6 技术支持与售后服务中标人和所投设备原厂商是本项目技术支持与售后服务的主要

承担者和责任人。中标人必须能提供及时、高效的技术支持与售后服务，确保在工程实施验收合格后，网络平台能长期稳定运行。技术支持与售后服务的范围包括本项目所涉及的所有软硬件产

品及各类技术服务。

6.1 技术支持与售后服务要求6.1.1 对投标人要求

1、投标人必须有完善的技术支持服务体系，要求在北京设有分公司（或办事处、技术支持服务中心等），能够向设备所在地用户提供统一快捷的技术支持服务。

2、投标人必须承诺向项目单位提供 3年技术支持与售后服务。服务时间从项目实施最终验收完毕之日起计算。投标人提供至少 3名经甲方认可的专职技术人员为总局数据中心工作，按照总局运维管理要求统一调度，承担值守等服务任务并协助税务系统建立相应的

103

运维体系。同时，中标人应确保项目服务期内项目 3人运维团队人员的相对稳定，未经国家税务总局同意不得随意更换。

3、投标人应与设备原厂商在北京建有足够的备品备件库。4、投标人在应答时应详细阐述所提供技术支持与售后服务的内

容与范围。5、投标人必须向用户提供一站式服务，即一点受理后，必须负

责全程跟踪服务。在用户事先告知的关键服务期，必须提供重点保障服务。

6、投标人必须提供本项目网络平台各类扩展以及性能优化的技术支持，不定期、按需参与到用户方的维护和升级工作中。

7、以上服务内容费用已包含在技术服务费中，在合同规定的技术服务期内不得另行收费。

6.1.2 对厂商要求1、设备原厂商必须有完善的技术支持服务体系，要求在北京设

有分公司（或办事处、技术支持服务中心等），能够向设备所在地用

104

户提供统一快捷的技术支持服务。2、设备原厂商在全国范围内应拥有不少于 30人的由专业技术

支持人员组成的技术支持队伍。3、设备原厂商在北京应建有足够的备品备件库。4、对软硬件产品提供 3年原厂技术支持与售后服务（需有设备

原厂商的承诺），服务时间从项目实施最终验收完毕之日起计算。

6.2 服务质量要求6.2.1 服务方式中标人必须向用户免费提供电话、E-Mail和 Internet网站技术

支持方式，确保用户能够在互联网站上查询、下载相关技术资料、提交问题并获得支持。E-MAIL至少需当日回复。同时，中标人需提供足够、免费的现场服务、跟踪服务和咨询服务，组建针对本项目的服务团队。

6.2.2响应时间1、提供 7×24小时电话响应服务。2、接到用户技术支持请求后，必须立即做出实质性响应。对于

105

总局门户网站网络平台故障，必须在 1小时内提出故障解决方案，2小时内恢复网络平台正常运行。对于因投标人响应不及时造成的网站瘫痪等重大事故，项目单位保留索赔权利。

6.2.3设备保修设备保修期为原厂 3年。服务期内，必须由专业技术人员负责对

用户的设备免费进行现场维修更换，更换的设备或部件必须是来自设备原厂商的全新同型设备或备件，不得以其它方式替代。

6.2.4故障处理中标人应负责解决门户网站网络平台运行中出现的设备故障或

系统故障。针对出现的故障，进行现场故障分析，并在故障解决后12小时内，向用户单位提交故障处理报告，报告中必须说明故障种类、故障原因、故障处理方法等。同时负责针对引发故障的原因，给出日常运维建议或维护方案，避免同类故障再次发生。中标人应按季对故障处理报告进行分类、统计、汇总、分析，逐

步完善日常运维知识库，并提交国家税务总局。

106

6.2.5 预防性定期维护中标人应安排工程师定期对设备巡检和维护。包括了解系统运行

情况、解决系统使用中存在的问题、进行系统健康检查、收集系统性能信息等，并按照双方确认的格式出具维护报告，指出系统运行隐患，提出对策建议并在用户方的认可下实施。中标人应根据实际应用情况，定制系统的维护保养报告，包括

系统诊断过程、操作步骤、必要的系统优化调整建议等。基于收集的系统性能信息，针对系统可能存在的问题和性能瓶

颈提出合理的建议。

6.3 其他服务1、技术咨询服务服务期内，中标人负责向项目单位免费提供门户网站网络平台

的设备使用规划和管理咨询服务。同时，结合网络技术发展趋势和用户网络应用环境变化情况，从可靠性、稳定性、高可用性等方面对网络平台进行分析评估（至少包含网络环路、次优路径、单点故障和广

107

播风暴等隐患分析），提供平台使用、管理等相关技术咨询服务。2、应急演练中标人应负责制定并定期完善应急演练方案和计划，并协助项

目单位组织实施应急演练，确保出现突发事件时平台的可用性。

6.4 服务总结服务期内，中标人每年就服务情况提交服务总结，总结内容包

括：1、服务期内，中标人所做的主要工作，包括现场值守、现场巡

检、故障排除等方面的工作量统计。2、服务期内，中标人对总局数据中心提供的服务，包括设备维

护、技术咨询和重点保障类服务，以及服务人员的资质和稳定性。

6.5 费用服务费用单列，并按照年度分列，计入投标总价，费用不得逐

年递减，同时应提供分项的细项报价。服务费用三年服务期满支付，投标人应提供服务期内服务验收

108

报告作为支付依据。

7 培训人员培训主要为现场培训，范围如下：根据用户要求，在设备安装集成完毕后对用户方相关技术人员

进行集中培训，培训时间 1天，人数不限（培训场地由甲方提供）。以上培训的师资费、教材费以及必须的实验环境等费用由中标人

承担。对于提供的所有培训，中标人必须保证师资力量，主要培训教

员应有相应的专业资格和实际工作经历并至少有三年的教学经验，所有培训必须使用中文教学。投标人在应答时应详细制定人员培训方案，培训方案应包括培

训目的、培训时间安排、教材编写（列出培训教材基本内容）、培训课程（包括课程介绍）、培训师资情况（包括教师简历）等。

109