1

采購(gòu)人

公司名稱：南寧威耀集采集配供應(yīng)鏈管理有限公司

地址：南寧市良慶區(qū)凱旋路1號(hào)威寧總部大廈14樓

聯(lián)系人：韋工

電話：0771-2236929

2

項(xiàng)目名稱

南寧威耀集采集配供應(yīng)鏈管理有限公司系統(tǒng)云服務(wù)、系統(tǒng)安全服務(wù)采購(gòu)

3

項(xiàng)目編號(hào)

NNWH-BX2024-11

4

資金來源

自籌

5

采購(gòu)預(yù)算

28.5萬(wàn)元

6

采購(gòu)范圍

采購(gòu)內(nèi)容詳見附錄一

7

成果要求及交付時(shí)間

1、要求中標(biāo)單位從中標(biāo)之日起至服務(wù)器正式上線使用前，提供除安全產(chǎn)品外可用于測(cè)試的云服務(wù)測(cè)試環(huán)境供采購(gòu)人測(cè)試使用，不能提供服務(wù)的產(chǎn)品需要在比選文件中列出。

2、云服務(wù)器及安全產(chǎn)品正式使用時(shí)間為2024年9月16日零時(shí)。

3、從中標(biāo)之日起至服務(wù)器上線使用前，中標(biāo)單位需要在技術(shù)層面全力配合我方進(jìn)行服務(wù)器升級(jí)測(cè)試工作。

4、要求服務(wù)器于2024年9月16日零時(shí)正式啟用。

8

成果交付地點(diǎn)

南寧市良慶區(qū)凱旋路1號(hào)威寧總部大廈14樓

9

供應(yīng)商資格要求

滿足《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定;具有國(guó)內(nèi)法人資格或其授權(quán)的分支機(jī)構(gòu)(含下屬分公司)。

10

是否接受聯(lián)合體投標(biāo)

否

11

比選有效期

自投標(biāo)截止時(shí)間起60天

12

比選文件組成、要求及份數(shù)

投標(biāo)文件組成：投標(biāo)單位編寫的投標(biāo)文件應(yīng)包括下列內(nèi)容：

1.資格證明文件：

①有效的“營(yíng)業(yè)執(zhí)照”復(fù)印件，加蓋單位公章（必須提供）；

②法人代表身份證明書（參照附錄二，必須提供）；

③投標(biāo)單位法人授權(quán)委托書原件和委托代理人身份證復(fù)印件（參照附錄三，委托代理時(shí)必須提供）；

④資質(zhì)證書復(fù)印件(加蓋公章)；

⑤企業(yè)備案證明、無(wú)違法違規(guī)行為的證明材料；

⑥投標(biāo)單位認(rèn)為有必要提供的聲明及文件資料；

⑦投標(biāo)單位類似過往業(yè)績(jī)證明材料（提供合同、中標(biāo)/成交通知書、網(wǎng)頁(yè)截圖等）。

⑧售后服務(wù)承諾書（參照附錄四，必須提供）

2.報(bào)價(jià)表：（參照附錄五，必須提供，加蓋公章)

3.技術(shù)文件：貨物類列明參考品牌、數(shù)量、型號(hào)、規(guī)格、材質(zhì)及相關(guān)技術(shù)參數(shù)等要求；服務(wù)類列明具體服務(wù)內(nèi)容、技術(shù)標(biāo)準(zhǔn)和服務(wù)方案等要求。參照附錄六《技術(shù)偏離表》格式，必須提供，加蓋公章。

4.服務(wù)方案(包括測(cè)評(píng)技術(shù)方案、售后服務(wù)方案、服務(wù)期限承諾、工作程序、廉潔制度等)

7.投標(biāo)文件要求及份數(shù)：

（1）投標(biāo)文件應(yīng)由法定代表人或由委托代理人在凡規(guī)定簽章處逐一簽名和蓋公章。

（2）投標(biāo)文件的份數(shù)：紙質(zhì)版一式兩份（正本1份，副本1份，一旦正本和副本不符，以正本為準(zhǔn)）。

13

遞交比選文件截止時(shí)間、地點(diǎn)

請(qǐng)于2024年9月6日至2024年9月11日；08時(shí)00分-12時(shí)00分，15時(shí)00分-17時(shí)30分（法定公休日、法定節(jié)假日除外）將報(bào)價(jià)文件密封蓋章（要求;信封正面和背面封口處），并注明聯(lián)系人和聯(lián)系方式，通過郵寄或送至南寧市良慶區(qū)凱旋路1號(hào)威寧總部大廈14樓南寧威皓供應(yīng)鏈集團(tuán)有限責(zé)任公司采購(gòu)部，電話：0771-2236929。

3.遞交比選文件要求：

（1）投標(biāo)人須于遞交文件截止時(shí)間前將密封包裝好的投標(biāo)文件郵寄或送至指定地點(diǎn)。

（2）投標(biāo)文件要求密封,并在密封處簽章。

（3）出現(xiàn)下列情形之一者，比選文件無(wú)效，作廢處理：

①比選文件未蓋公章或比選申請(qǐng)人名稱與公章不一致的；

②比選文件字跡模糊不清、有錯(cuò)漏字的；

③比選文件逾期提交的；

④比選文件中報(bào)價(jià)函不按要求報(bào)價(jià)、報(bào)價(jià)金額、計(jì)量單位謬誤或提供兩個(gè)以上報(bào)價(jià)的；

⑤比選文件不密封和不蓋騎縫章的。

14

比選保證金繳納及要求

無(wú)

15

比選時(shí)間和地點(diǎn)

1.開標(biāo)時(shí)間：2024年9月12日上午9：00。

2.開標(biāo)地點(diǎn)：南寧市良慶區(qū)凱旋路1號(hào)威寧總部大廈14樓

16

評(píng)審方法

本項(xiàng)目由南寧威皓供應(yīng)鏈集團(tuán)有限責(zé)任公司相關(guān)部門專家組成評(píng)審小組，對(duì)資格性和符合性審查合格的投標(biāo)公司，采用綜合評(píng)分法確定中標(biāo)單位，選定綜合分最高的1家為中標(biāo)單位,由審計(jì)部門對(duì)評(píng)審過程進(jìn)行全程監(jiān)督。

1、價(jià)格分…30分

（1）以進(jìn)入綜合評(píng)分環(huán)節(jié)的最低的評(píng)審價(jià)為基準(zhǔn)價(jià)，基準(zhǔn)價(jià)報(bào)價(jià)得分為30分。

（2）價(jià)格分計(jì)算公式：某響應(yīng)供應(yīng)商價(jià)格分=基準(zhǔn)價(jià)/某響應(yīng)供應(yīng)商最終報(bào)價(jià)×30分

2.技術(shù)參數(shù)分…15分

由評(píng)審小組根據(jù)采購(gòu)內(nèi)容——“采購(gòu)內(nèi)容及技術(shù)參數(shù)要求”的“（一）云主機(jī)服務(wù)”進(jìn)行評(píng)審。

供應(yīng)商完全滿足（無(wú)偏離）采購(gòu)文件中技術(shù)參數(shù)要求的，得基本分15分，每有一項(xiàng)不滿足扣1分，扣完為止，不計(jì)負(fù)分。

本項(xiàng)評(píng)審內(nèi)容滿分15分。

3、測(cè)評(píng)技術(shù)方案分…16分

由評(píng)審小組根據(jù)供應(yīng)商提供的測(cè)評(píng)技術(shù)方案，進(jìn)行獨(dú)立打分，不提供測(cè)評(píng)技術(shù)方案的不得分。

一檔（4分）：供應(yīng)商提供的方案基本符合采購(gòu)文件要求，測(cè)評(píng)措施較能基本滿足項(xiàng)目要求。

二檔（8分）：供應(yīng)商提供的方案基本符合采購(gòu)文件要求，較詳細(xì)描述了項(xiàng)目測(cè)評(píng)實(shí)現(xiàn)方式，方案可行，能大概描述投入本項(xiàng)目測(cè)評(píng)的主要內(nèi)容、采用的測(cè)評(píng)的標(biāo)準(zhǔn)、測(cè)評(píng)方法。 擬投入本項(xiàng)目團(tuán)隊(duì)成員具有中級(jí)《信息/網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)師證書》。

三檔（12分）：供應(yīng)商提供的方案符合采購(gòu)文件要求，較詳細(xì)描述了項(xiàng)目測(cè)評(píng)實(shí)現(xiàn)方式，方案可行，具有一定的先進(jìn)性。能詳細(xì)描述投入本項(xiàng)目測(cè)評(píng)的主要內(nèi)容、采用的測(cè)評(píng)的標(biāo)準(zhǔn)、測(cè)評(píng)方法。人員結(jié)構(gòu)、任務(wù)分配，進(jìn)度安排比較合理，能提供比較具體的質(zhì)量保證措施。擬投入本項(xiàng)目團(tuán)隊(duì)成員具有中級(jí)《信息/網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)師證書》，相關(guān)技術(shù)人員中同時(shí)持有中關(guān)村信息安全測(cè)評(píng)聯(lián)盟頒發(fā)的等級(jí)保護(hù)中級(jí)或高級(jí)測(cè)評(píng)師、中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的ISA（Information System Audito）信息系統(tǒng)審計(jì)師。

四檔（16分）：供應(yīng)商提供的方案，在滿足三檔的要求基礎(chǔ)上，能詳細(xì)描述投入項(xiàng)目測(cè)評(píng)的主要內(nèi)容、采用的測(cè)評(píng)的標(biāo)準(zhǔn)、測(cè)評(píng)設(shè)備的型號(hào)、測(cè)評(píng)方法、保密承諾。人員結(jié)構(gòu)科學(xué)，任務(wù)分配妥當(dāng)，進(jìn)度安排合理，能提供具體質(zhì)量保證措施的，且措施合理、操作性強(qiáng)的。擬投入本項(xiàng)目團(tuán)隊(duì)成員具有中級(jí)《信息/網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)師證書》，相關(guān)技術(shù)人員中同時(shí)持有中關(guān)村信息安全測(cè)評(píng)聯(lián)盟頒發(fā)的等級(jí)保護(hù)中級(jí)或高級(jí)測(cè)評(píng)師、中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的ISA（Information System Audito）信息系統(tǒng)審計(jì)師。能指定一個(gè)項(xiàng)目負(fù)責(zé)人，項(xiàng)目負(fù)責(zé)人同時(shí)具備中關(guān)村信息安全測(cè)評(píng)聯(lián)盟頒發(fā)的等級(jí)保護(hù)高級(jí)測(cè)評(píng)師、 (ISC)2 —（International Information Systems Security Certification Consortium）國(guó)際信息系統(tǒng)安全認(rèn)證聯(lián)盟頒發(fā)的CISSP（Certification for Information System Security Professional）信息系統(tǒng)安全專業(yè)認(rèn)證、PMI—（Project Management Institute）項(xiàng)目管理協(xié)會(huì)頒發(fā)的PMP（Project Management Professional）項(xiàng)目管理專業(yè)人士資格認(rèn)證、省級(jí)以上（含省級(jí)）網(wǎng)絡(luò)安全組織委員或會(huì)員。

4.售后服務(wù)承諾分…20分

由評(píng)審小組根據(jù)供應(yīng)商提供的售后服務(wù)方案，進(jìn)行獨(dú)立打分，不提供售后服務(wù)方案的不得分。

一檔（5分）：售后服務(wù)方案簡(jiǎn)單基本可行，基本滿足項(xiàng)目實(shí)施要求。

二檔（10分）：售后服務(wù)方案一般，技術(shù)服務(wù)內(nèi)容、技術(shù)培訓(xùn)方案有一定完整性、合理性，能較滿足項(xiàng)目實(shí)施要求。

三檔（15分）：售后服務(wù)方案詳實(shí)，技術(shù)服務(wù)內(nèi)容、技術(shù)培訓(xùn)方案安排合理，應(yīng)急服務(wù)管理方案一般，故障響應(yīng)時(shí)間較短。

三檔（20分）：售后服務(wù)方案非常完整、詳細(xì)，故障處理措施可行性、可操作性強(qiáng)且故障響應(yīng)時(shí)間短，應(yīng)急服務(wù)管理方案非常細(xì)致、全面，技術(shù)服務(wù)內(nèi)容、技術(shù)培訓(xùn)方案詳細(xì)、培訓(xùn)方法先進(jìn)，有定期回訪的方案。

5、云服務(wù)能力分…13分

由評(píng)審小組根據(jù)投標(biāo)人提供的云服務(wù)能力相關(guān)材料，進(jìn)行獨(dú)立打分，不提供證明材料的不得分。

投標(biāo)人具備相關(guān)云安全認(rèn)證：可信云認(rèn)證：安全運(yùn)營(yíng)中心，得4分；可信云認(rèn)證：全局負(fù)載均衡能力證書，得3分；可信云認(rèn)證：云容災(zāi)云災(zāi)備解決方案能力，得3分；可信云認(rèn)證：網(wǎng)絡(luò)智能運(yùn)維服務(wù)能力，得3分；滿分13分（以上提供證書復(fù)印件或官網(wǎng)截圖等材料證明，并加蓋供應(yīng)商公章）。

6.業(yè)績(jī)分……6分

自2021年6月01日起供應(yīng)商具有網(wǎng)絡(luò)安全類項(xiàng)目業(yè)績(jī)的【在響應(yīng)文件中提供中標(biāo)（成交）通知書或簽訂的項(xiàng)目合同復(fù)印件，否則不得分 】，每有1項(xiàng)得1分，最多得6分。

綜合得分＝1+2+3+4+5+6

17

其他事項(xiàng)

無(wú)

18

合同樣本

詳見附錄七。

19

其他條款

1、項(xiàng)目開展過程中形成的一切成果數(shù)據(jù)均歸采購(gòu)人所有，項(xiàng)目完成后成交供應(yīng)商不得留存相關(guān)數(shù)據(jù)資料。在服務(wù)期間或服務(wù)結(jié)束后，采購(gòu)人不受任何關(guān)于侵犯所有權(quán)和工業(yè)產(chǎn)權(quán)、著作權(quán)（版權(quán)）等的指控。如果任何第三方提出侵權(quán)指控，由成交供應(yīng)商承擔(dān)一切與之有關(guān)的責(zé)任與損失。

2、成交供應(yīng)商應(yīng)遵守《國(guó)家保密法》，嚴(yán)格執(zhí)行保密制度，不得向第三方泄露其在提供服務(wù)期間獲得采購(gòu)人的技術(shù)、商3、中選的投標(biāo)人不按要求簽訂合同、擅自轉(zhuǎn)讓項(xiàng)目、放棄投標(biāo)項(xiàng)目或者在競(jìng)標(biāo)過程中有違法違規(guī)行為的，將取消本次中標(biāo)資格并取消以后參加投標(biāo)資格，排名第二的投標(biāo)人自動(dòng)獲得中選資格。

項(xiàng)號(hào)

服務(wù)項(xiàng)目

數(shù)量

服務(wù)內(nèi)容及技術(shù)參數(shù)要求

1

南寧威耀集采集配供應(yīng)鏈管理有限公司系統(tǒng)云服務(wù)、系統(tǒng)安全服務(wù)采購(gòu)

1項(xiàng)

（一）云主機(jī)服務(wù)

1.云主機(jī)主機(jī)： 通用網(wǎng)絡(luò)優(yōu)化型|s4ni.2xlarge.4 8CPU 32內(nèi)存4Gbit/s

鏡像: CentOS 7.9

系統(tǒng)盤： 高性能型系統(tǒng)盤: 200G;

數(shù)據(jù)盤： 性能優(yōu)化型云硬盤: 300G

2.云主機(jī)主機(jī)： 通用網(wǎng)絡(luò)優(yōu)化型|s4ni.2xlarge.4 8CPU 32內(nèi)存4Gbit/s

鏡像: CentOS 7.9

系統(tǒng)盤： 高性能型系統(tǒng)盤: 200G;

數(shù)據(jù)盤： 性能優(yōu)化型云硬盤: 600G

3.云主機(jī)主機(jī)： 通用網(wǎng)絡(luò)優(yōu)化型|s4ni.4xlarge.4 16CPU 64內(nèi)存6Gbit/s

鏡像: CentOS 7.9

系統(tǒng)盤： 高性能型系統(tǒng)盤: 200G;

4.云主機(jī)主機(jī)： 通用網(wǎng)絡(luò)優(yōu)化型|s4ni.2xlarge.4 8CPU 32內(nèi)存4Gbit/s

鏡像: CentOS 7.9

系統(tǒng)盤： 高性能型系統(tǒng)盤: 200G;

數(shù)據(jù)盤： 性能優(yōu)化型云硬盤: 300G

5.云主機(jī)主機(jī)： 通用型|s4.4xlarge.4 16CPU 64內(nèi)存3Gbit/s

鏡像: Windows server 2022 DataCenter 2022 x64中文版

系統(tǒng)盤：性能優(yōu)化型云硬盤: 200G;

數(shù)據(jù)盤： 容量型云硬盤: 200G

6.云網(wǎng)絡(luò)：接入類型：彈性公網(wǎng)IP

IP類型：IPv4 & IPv6

帶寬：200Mbps

計(jì)費(fèi)方式：按年計(jì)費(fèi)

7.云網(wǎng)絡(luò)：優(yōu)享型彈性負(fù)載均衡

8.云數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)引擎: MySQL;

數(shù)據(jù)庫(kù)版本: 8.0;

實(shí)例類型:主備;

存儲(chǔ)類型: SSD云盤;

性能規(guī)格:獨(dú)享型|16C|64GB;

獨(dú)享型:

最大連接數(shù)：30000

存儲(chǔ): 1000GB，備份空間2T

只讀實(shí)例：規(guī)格8C64G，SSD云盤，獨(dú)享型

標(biāo)準(zhǔn)存儲(chǔ)容量包：10TB

標(biāo)準(zhǔn)存儲(chǔ)次數(shù)包:5000萬(wàn)

9.云中間件：Redis 6.0|標(biāo)準(zhǔn)套餐|高性能云盤|標(biāo)準(zhǔn)版|單副本|4GB

10.本地備份：云服務(wù)器備份

11.異地災(zāi)備

備份規(guī)格：2TB

（二）系統(tǒng)安全服務(wù)

1、咨詢整改加固服務(wù)：合同期內(nèi)針對(duì)新增系統(tǒng)（如有），根據(jù)等級(jí)保護(hù)基本要求二級(jí)相關(guān)測(cè)評(píng)項(xiàng)，對(duì)采購(gòu)人環(huán)境進(jìn)行安全梳理，發(fā)現(xiàn)現(xiàn)狀與等級(jí)保護(hù)二級(jí)要求之間的差距，針對(duì)性的提出整改方法，并協(xié)助采購(gòu)人完成整改工作；同時(shí)根據(jù)等級(jí)保護(hù)二級(jí)管理要求，提供相關(guān)安全管理制度體系模板，協(xié)助采購(gòu)人建設(shè)自有安全管理制度體系文檔，幫助采購(gòu)人從技術(shù)與管理兩個(gè)方向進(jìn)行綜合評(píng)測(cè)。

2、漏洞掃描服務(wù)：合同期內(nèi)不限次數(shù)，根據(jù)采購(gòu)人需求，使用先進(jìn)成熟的漏洞掃描工具，以等級(jí)保護(hù)基本要求結(jié)合單位業(yè)務(wù)安全規(guī)范，自動(dòng)檢測(cè)當(dāng)前對(duì)象的漏洞風(fēng)險(xiǎn)情況，包括操作系統(tǒng)漏洞、數(shù)據(jù)庫(kù)漏洞、中間件漏洞、應(yīng)用系統(tǒng)漏洞、弱口令等方面的漏洞探測(cè)，發(fā)現(xiàn)網(wǎng)絡(luò)中使用弱口令的帳戶，發(fā)現(xiàn)存在高中危安全風(fēng)險(xiǎn)，并對(duì)發(fā)現(xiàn)的安全漏洞提出解決方案，輸出《弱口令掃描報(bào)告》、《系統(tǒng)安全漏洞掃描報(bào)告》、《高危漏洞解決方案》；

3、系統(tǒng)巡檢服務(wù)：合同期內(nèi)每季度，根據(jù)采購(gòu)人需求，針對(duì)服務(wù)器，安全設(shè)備進(jìn)行巡檢（包括不限于系統(tǒng)穩(wěn)定性檢查、入侵檢測(cè)排查、防護(hù)能力排查等）。

4.滲透測(cè)試合同期內(nèi)不限次數(shù)，根據(jù)采購(gòu)人需求，針對(duì)采購(gòu)人本次采購(gòu)服務(wù)的系統(tǒng)，真實(shí)模擬黑客使用的工具、分析方法來進(jìn)行實(shí)際的漏洞發(fā)現(xiàn)和利用，驗(yàn)證當(dāng)前的安全防護(hù)措施，找出風(fēng)險(xiǎn)點(diǎn)，提供有效、有價(jià)值的安全建議，并協(xié)助采購(gòu)人進(jìn)行及時(shí)處理。

5.安全培訓(xùn)服務(wù)合同期內(nèi)不限次數(shù)，根據(jù)采購(gòu)人需求，對(duì)單位相關(guān)人員進(jìn)行安全意識(shí)培訓(xùn)，通過大量的當(dāng)前典型安全事件導(dǎo)入，對(duì)目前的信息安全威脅給予直觀、形象的描述，提高工作人員的安全認(rèn)知，引起安全操作重視。對(duì)員工日常工作、生活中經(jīng)常用到的一些采購(gòu)人端應(yīng)用工具、系統(tǒng)的安全威脅進(jìn)行分析，并闡明具體的防范措施。

6、應(yīng)急響應(yīng)服務(wù)合同期內(nèi)不限次數(shù)，根據(jù)采購(gòu)人需求，針對(duì)采購(gòu)人發(fā)生的安全事件，提供事中、事后的取證、分析及提供解決方案等，以電話->遠(yuǎn)程支持->現(xiàn)場(chǎng)支持的方式提供服務(wù)，幫助采購(gòu)人盡快對(duì)發(fā)生的信息安全破壞事故做出反應(yīng)，協(xié)同處置安全事件，降低事件影響，并對(duì)風(fēng)險(xiǎn)問題進(jìn)行分析，協(xié)助整改安全問題。

7、應(yīng)急演練服務(wù)：合同期內(nèi)不限次數(shù)，根據(jù)采購(gòu)人需求，針對(duì)目前主流的安全事件場(chǎng)景，協(xié)助單位組織應(yīng)急演練實(shí)施，對(duì)應(yīng)急演練腳本進(jìn)行編寫/更新，應(yīng)急演練環(huán)境的搭建等，在完成后協(xié)助單位對(duì)應(yīng)急演練過程進(jìn)行分析，優(yōu)化修訂應(yīng)急預(yù)案。

8、重保服務(wù)服務(wù)根據(jù)采購(gòu)人需求，在重大活動(dòng)和假日期間（如兩會(huì)、國(guó)慶、春節(jié)、護(hù)網(wǎng)），針對(duì)采購(gòu)人的重要IT系統(tǒng)資產(chǎn)提供安全值守、日志分析服務(wù)，充分保障系統(tǒng)客戶IT系統(tǒng)、網(wǎng)絡(luò)以及業(yè)務(wù)的順暢運(yùn)行，發(fā)現(xiàn)安全攻擊時(shí)及時(shí)處置。

單位地址：

單位地址：

法定代表人：

法定代表人：

委托代理人：

委托代理人：

電話：

電話：

開戶銀行：

開戶銀行：

賬號(hào)：

賬號(hào)：

郵政編碼：

郵政編碼：