南宁威耀集采集配供应链管理有限公司系统云服务及系统安全服务比选采购公告

1

采购人

公司名称：南宁威耀集采集配供应链管理有限公司

地址：南宁市良庆区凯旋路1号威宁总部大厦14楼

联系人：韦工

电话：0771-2236929

2

项目名称

南宁威耀集采集配供应链管理有限公司系统云服务、系统安全服务采购

3

项目编号

NNWH-BX2024-11

4

资金来源

自筹

5

采购预算

28.5万元

6

采购范围

采购内容详见附录一

7

成果要求及交付时间

1、要求中标单位从中标之日起至服务器正式上线使用前，提供除安全产品外可用于测试的云服务测试环境供采购人测试使用，不能提供服务的产品需要在比选文件中列出。

2、云服务器及安全产品正式使用时间为2024年9月16日零时。

3、从中标之日起至服务器上线使用前，中标单位需要在技术层面全力配合我方进行服务器升级测试工作。

4、要求服务器于2024年9月16日零时正式启用。

8

成果交付地点

南宁市良庆区凯旋路1号威宁总部大厦14楼

9

供应商资格要求

满足《中华人民共和国政府采购法》第二十二条规定;具有国内法人资格或其授权的分支机构(含下属分公司)。

10

是否接受联合体投标

否

11

比选有效期

自投标截止时间起60天

12

比选文件组成、要求及份数

投标文件组成：投标单位编写的投标文件应包括下列内容：

1.资格证明文件：

①有效的“营业执照”复印件，加盖单位公章（必须提供）；

②法人代表身份证明书（参照附录二，必须提供）；

③投标单位法人授权委托书原件和委托代理人身份证复印件（参照附录三，委托代理时必须提供）；

④资质证书复印件(加盖公章)；

⑤企业备案证明、无违法违规行为的证明材料；

⑥投标单位认为有必要提供的声明及文件资料；

⑦投标单位类似过往业绩证明材料（提供合同、中标/成交通知书、网页截图等）。

⑧售后服务承诺书（参照附录四，必须提供）

2.报价表：（参照附录五，必须提供，加盖公章)

3.技术文件：货物类列明参考品牌、数量、型号、规格、材质及相关技术参数等要求；服务类列明具体服务内容、技术标准和服务方案等要求。参照附录六《技术偏离表》格式，必须提供，加盖公章。

4.服务方案(包括测评技术方案、售后服务方案、服务期限承诺、工作程序、廉洁制度等)

7.投标文件要求及份数：

（1）投标文件应由法定代表人或由委托代理人在凡规定签章处逐一签名和盖公章。

（2）投标文件的份数：纸质版一式两份（正本1份，副本1份，一旦正本和副本不符，以正本为准）。

13

递交比选文件截止时间、地点

请于2024年9月6日至2024年9月11日；08时00分-12时00分，15时00分-17时30分（法定公休日、法定节假日除外）将报价文件密封盖章（要求;信封正面和背面封口处），并注明联系人和联系方式，通过邮寄或送至南宁市良庆区凯旋路1号威宁总部大厦14楼南宁威皓供应链集团有限责任公司采购部，电话：0771-2236929。

3.递交比选文件要求：

（1）投标人须于递交文件截止时间前将密封包装好的投标文件邮寄或送至指定地点。

（2）投标文件要求密封,并在密封处签章。

（3）出现下列情形之一者，比选文件无效，作废处理：

①比选文件未盖公章或比选申请人名称与公章不一致的；

②比选文件字迹模糊不清、有错漏字的；

③比选文件逾期提交的；

④比选文件中报价函不按要求报价、报价金额、计量单位谬误或提供两个以上报价的；

⑤比选文件不密封和不盖骑缝章的。

14

比选保证金缴纳及要求

无

15

比选时间和地点

1.开标时间：2024年9月12日上午9：00。

2.开标地点：南宁市良庆区凯旋路1号威宁总部大厦14楼

16

评审方法

本项目由南宁威皓供应链集团有限责任公司相关部门专家组成评审小组，对资格性和符合性审查合格的投标公司，采用综合评分法确定中标单位，选定综合分最高的1家为中标单位,由审计部门对评审过程进行全程监督。

1、价格分…30分

（1）以进入综合评分环节的最低的评审价为基准价，基准价报价得分为30分。

（2）价格分计算公式：某响应供应商价格分=基准价/某响应供应商最终报价×30分

2.技术参数分…15分

由评审小组根据采购内容——“采购内容及技术参数要求”的“（一）云主机服务”进行评审。

供应商完全满足（无偏离）采购文件中技术参数要求的，得基本分15分，每有一项不满足扣1分，扣完为止，不计负分。

本项评审内容满分15分。

3、测评技术方案分…16分

由评审小组根据供应商提供的测评技术方案，进行独立打分，不提供测评技术方案的不得分。

一档（4分）：供应商提供的方案基本符合采购文件要求，测评措施较能基本满足项目要求。

二档（8分）：供应商提供的方案基本符合采购文件要求，较详细描述了项目测评实现方式，方案可行，能大概描述投入本项目测评的主要内容、采用的测评的标准、测评方法。 拟投入本项目团队成员具有中级《信息/网络安全等级测评师证书》。

三档（12分）：供应商提供的方案符合采购文件要求，较详细描述了项目测评实现方式，方案可行，具有一定的先进性。能详细描述投入本项目测评的主要内容、采用的测评的标准、测评方法。人员结构、任务分配，进度安排比较合理，能提供比较具体的质量保证措施。拟投入本项目团队成员具有中级《信息/网络安全等级测评师证书》，相关技术人员中同时持有中关村信息安全测评联盟颁发的等级保护中级或高级测评师、中国网络安全审查技术与认证中心颁发的ISA（Information System Audito）信息系统审计师。

四档（16分）：供应商提供的方案，在满足三档的要求基础上，能详细描述投入项目测评的主要内容、采用的测评的标准、测评设备的型号、测评方法、保密承诺。人员结构科学，任务分配妥当，进度安排合理，能提供具体质量保证措施的，且措施合理、操作性强的。拟投入本项目团队成员具有中级《信息/网络安全等级测评师证书》，相关技术人员中同时持有中关村信息安全测评联盟颁发的等级保护中级或高级测评师、中国网络安全审查技术与认证中心颁发的ISA（Information System Audito）信息系统审计师。能指定一个项目负责人，项目负责人同时具备中关村信息安全测评联盟颁发的等级保护高级测评师、 (ISC)² —（International Information Systems Security Certification Consortium）国际信息系统安全认证联盟颁发的CISSP（Certification for Information System Security Professional）信息系统安全专业认证、PMI—（Project Management Institute）项目管理协会颁发的PMP（Project Management Professional）项目管理专业人士资格认证、省级以上（含省级）网络安全组织委员或会员。

4.售后服务承诺分…20分

由评审小组根据供应商提供的售后服务方案，进行独立打分，不提供售后服务方案的不得分。

一档（5分）：售后服务方案简单基本可行，基本满足项目实施要求。

二档（10分）：售后服务方案一般，技术服务内容、技术培训方案有一定完整性、合理性，能较满足项目实施要求。

三档（15分）：售后服务方案详实，技术服务内容、技术培训方案安排合理，应急服务管理方案一般，故障响应时间较短。

三档（20分）：售后服务方案非常完整、详细，故障处理措施可行性、可操作性强且故障响应时间短，应急服务管理方案非常细致、全面，技术服务内容、技术培训方案详细、培训方法先进，有定期回访的方案。

5、云服务能力分…13分

由评审小组根据投标人提供的云服务能力相关材料，进行独立打分，不提供证明材料的不得分。

投标人具备相关云安全认证：可信云认证：安全运营中心，得4分；可信云认证：全局负载均衡能力证书，得3分；可信云认证：云容灾云灾备解决方案能力，得3分；可信云认证：网络智能运维服务能力，得3分；满分13分（以上提供证书复印件或官网截图等材料证明，并加盖供应商公章）。

6.业绩分……6分

自2021年6月01日起供应商具有网络安全类项目业绩的【在响应文件中提供中标（成交）通知书或签订的项目合同复印件，否则不得分 】，每有1项得1分，最多得6分。

综合得分＝1+2+3+4+5+6

17

其他事项

无

18

合同样本

详见附录七。

19

其他条款

1、项目开展过程中形成的一切成果数据均归采购人所有，项目完成后成交供应商不得留存相关数据资料。在服务期间或服务结束后，采购人不受任何关于侵犯所有权和工业产权、著作权（版权）等的指控。如果任何第三方提出侵权指控，由成交供应商承担一切与之有关的责任与损失。

2、成交供应商应遵守《国家保密法》，严格执行保密制度，不得向第三方泄露其在提供服务期间获得采购人的技术、商3、中选的投标人不按要求签订合同、擅自转让项目、放弃投标项目或者在竞标过程中有违法违规行为的，将取消本次中标资格并取消以后参加投标资格，排名第二的投标人自动获得中选资格。

项号

服务项目

数量

服务内容及技术参数要求

1

南宁威耀集采集配供应链管理有限公司系统云服务、系统安全服务采购

1项

（一）云主机服务

1.云主机主机： 通用网络优化型|s4ni.2xlarge.4 8CPU 32内存4Gbit/s

镜像: CentOS 7.9

系统盘： 高性能型系统盘: 200G;

数据盘： 性能优化型云硬盘: 300G

2.云主机主机： 通用网络优化型|s4ni.2xlarge.4 8CPU 32内存4Gbit/s

镜像: CentOS 7.9

系统盘： 高性能型系统盘: 200G;

数据盘： 性能优化型云硬盘: 600G

3.云主机主机： 通用网络优化型|s4ni.4xlarge.4 16CPU 64内存6Gbit/s

镜像: CentOS 7.9

系统盘： 高性能型系统盘: 200G;

4.云主机主机： 通用网络优化型|s4ni.2xlarge.4 8CPU 32内存4Gbit/s

镜像: CentOS 7.9

系统盘： 高性能型系统盘: 200G;

数据盘： 性能优化型云硬盘: 300G

5.云主机主机： 通用型|s4.4xlarge.4 16CPU 64内存3Gbit/s

镜像: Windows server 2022 DataCenter 2022 x64中文版

系统盘：性能优化型云硬盘: 200G;

数据盘： 容量型云硬盘: 200G

6.云网络：接入类型：弹性公网IP

IP类型：IPv4 & IPv6

带宽：200Mbps

计费方式：按年计费

7.云网络：优享型弹性负载均衡

8.云数据库数据库引擎: MySQL;

数据库版本: 8.0;

实例类型:主备;

存储类型: SSD云盘;

性能规格:独享型|16C|64GB;

独享型:

最大连接数：30000

存储: 1000GB，备份空间2T

只读实例：规格8C64G，SSD云盘，独享型

标准存储容量包：10TB

标准存储次数包:5000万

9.云中间件：Redis 6.0|标准套餐|高性能云盘|标准版|单副本|4GB

10.本地备份：云服务器备份

11.异地灾备

备份规格：2TB

（二）系统安全服务

1、咨询整改加固服务：合同期内针对新增系统（如有），根据等级保护基本要求二级相关测评项，对采购人环境进行安全梳理，发现现状与等级保护二级要求之间的差距，针对性的提出整改方法，并协助采购人完成整改工作；同时根据等级保护二级管理要求，提供相关安全管理制度体系模板，协助采购人建设自有安全管理制度体系文档，帮助采购人从技术与管理两个方向进行综合评测。

2、漏洞扫描服务：合同期内不限次数，根据采购人需求，使用先进成熟的漏洞扫描工具，以等级保护基本要求结合单位业务安全规范，自动检测当前对象的漏洞风险情况，包括操作系统漏洞、数据库漏洞、中间件漏洞、应用系统漏洞、弱口令等方面的漏洞探测，发现网络中使用弱口令的帐户，发现存在高中危安全风险，并对发现的安全漏洞提出解决方案，输出《弱口令扫描报告》、《系统安全漏洞扫描报告》、《高危漏洞解决方案》；

3、系统巡检服务：合同期内每季度，根据采购人需求，针对服务器，安全设备进行巡检（包括不限于系统稳定性检查、入侵检测排查、防护能力排查等）。

4.渗透测试合同期内不限次数，根据采购人需求，针对采购人本次采购服务的系统，真实模拟黑客使用的工具、分析方法来进行实际的漏洞发现和利用，验证当前的安全防护措施，找出风险点，提供有效、有价值的安全建议，并协助采购人进行及时处理。

5.安全培训服务合同期内不限次数，根据采购人需求，对单位相关人员进行安全意识培训，通过大量的当前典型安全事件导入，对目前的信息安全威胁给予直观、形象的描述，提高工作人员的安全认知，引起安全操作重视。对员工日常工作、生活中经常用到的一些采购人端应用工具、系统的安全威胁进行分析，并阐明具体的防范措施。

6、应急响应服务合同期内不限次数，根据采购人需求，针对采购人发生的安全事件，提供事中、事后的取证、分析及提供解决方案等，以电话->远程支持->现场支持的方式提供服务，帮助采购人尽快对发生的信息安全破坏事故做出反应，协同处置安全事件，降低事件影响，并对风险问题进行分析，协助整改安全问题。

7、应急演练服务：合同期内不限次数，根据采购人需求，针对目前主流的安全事件场景，协助单位组织应急演练实施，对应急演练脚本进行编写/更新，应急演练环境的搭建等，在完成后协助单位对应急演练过程进行分析，优化修订应急预案。

8、重保服务服务根据采购人需求，在重大活动和假日期间（如两会、国庆、春节、护网），针对采购人的重要IT系统资产提供安全值守、日志分析服务，充分保障系统客户IT系统、网络以及业务的顺畅运行，发现安全攻击时及时处置。

单位地址：

单位地址：

法定代表人：

法定代表人：

委托代理人：

委托代理人：

电话：

电话：

开户银行：

开户银行：

账号：

账号：

邮政编码：

邮政编码：