生产环境设备账号管理系统设备采购的公告

生产环境设备账号管理系统设备采购的公告
生产环境设备账号管理系统设备采购书 一、项目情况 *. 项目名称：生产环境设备账号管理系统设备采购。 *. 采购需求：详见附件*。 *. 投标金额：小于人民币**万元（含税）,投标金额包含投标人为提供本合同项下所有产品或服务所涉及到的所有费用，如税费等。 *. 投标保证金：人民币*****元。 *. 货期:合同签订后**天内交货。 *. 中标方式：根据本采购书“评分标准”对各投标文件进行评分，总分最高的投标人中标。 二、商务要求 *． 投标人必须是在中国境内注册的独立的企业法人，并具有相关经营资质。 *． 投标人可为产品制造商或其代理商。如代理商投标，则须提供相关代理资质及所投设备原制造商出具的全权委托书（全权委托书格式见附件*）。 *． 投标人必须能够提供**本地化技术支持和服务（提供证明文件）。 *． 付款方式： （*）合同签订后，支付合同总金额的**%； （*）设备到货后，安装清点并加电无故障，支付合同总金额的**%， （*）设备上线验收合格后，支付合同总金额的**%； （*）服务满一年，支付合同总金额的*%； （*）方式A：中标人开具为期*年，金额为合同总金额*%的银行保函后（保函受益人为**黄金交易所，且不可撤销），支付合同总金额的*%；方式B：三年维保到期后，支付合同总金额剩余的*%。 *． 投标金额为含税金额，包括安装服务（如有）和产品出售的所有税费。本项目需开具增值税专用发票，如所提供的产品或服务税率不同，须按照相应税率分别开具发票（合同金额不变）。 *． 投标人除提交投标总价外，须提供投标设备、原厂服务、投标人服务及相关license分项报价，还须提交每台设备价格（不得出现类似赠品字样）。 *． 投标人须提交投标保证金，投标文件中应附有投标保证金的付款有效凭证复印件。 *． 非招标人原因，中标人须在收到中标通知书后的**个工作日内与交易所签订合同，否则招标人有权取消中标人的中标资格，并不予返还投标保证金。 *． 本项目不支持联合体投标，本项目不得转包或分包。 **. 招标过程中投标人如存在作假或舞弊行为的，或中标人在履约中存在违约行为的,一经核实交易所有权要求其两年内不得参与交易所任何招标采购项目,如给交易所造成损失,须进行赔付。 **. 投标人未满足（同意）项目需求和商务要求全部条款者的，以废标计。 **. 投标人参与投标表示同意上述所有条款。 三、响应文件 响应文件应由：商务报价文件，商务响应文件（证明其为合格服务商的有关资格证明文件，采购文件要求提供的其他资料），技术响应文件（针对本项目的技术或服务偏离说明表，采购文件要求提供的其他资料）。以下材料未全部提供或未按要求格式提供或者提供的材料无效者，以废标计。 *. 响应人的商务报价文件至少应包括以下内容（均需加盖公章） ① 明细报价单（单独密封）。 *报价单中需详细列明设备品牌及型号。 *. 响应人的商务文件（均需加盖公章） 响应人提交的证明其有资格进行投标且有能力履行合同的资格证明文件应包括下列文件（未提供相应材料或材料无效者以废标计）： ① 法人授权委托书（格式见附件*），法定代表人及授权委托人的身份证（原件复印件，扫描打印件无效。）； ② 提供通过年检有效的企业法人营业执照、税务登记证、组织机构代码证；或上述证件的三证合一件，以上均为加盖公章后的原件复印件，扫描打印件无效。 ③ 投标保证金的付款有效凭证复印件。 投标保证金应当从投标人的基本账户转出，并写明账户信息，如开户行以及账号等，并在银行付款备注栏中注明该投标保证金所对应的项目名称。 上金所账户信息： 单位名称：**黄金交易所 开户银行：中国工商银行浦东分行 账号：******************* ④ 提交针对商务要求的响应。 针对商务条款响应表格式如下： 商务条款响应/偏离表 响应人名称： 序号商务条款响应是否偏离说明 响应人代表签字：____________________（盖章） ⑤ 其他响应人认为有必要提供的资料。 *以上材料未全部提供或未按要求格式提供，以废标计。 *. 响应人的技术文件（均需加盖公章） ① 投标人须在响应文件中提供项目计划方案、团队组成及调配方案（团队人员需附工作简历及投标人为其缴纳的社会保险证明）。 ② 响应人提交的针对招标需求及评分标准的响应，请逐项列明。格式见下表： 规格、技术参数响应/偏离表 响应人名称： 序号招标要求投标规格响应/偏离备注 响应人代表签字：____________________（盖章） ③ 其他响应人认为有必要提供的资料。 *. 响应文件要求 响应人的响应文件必须按照采购书要求制作，报价文件务必单独密封。提交的投标文件格式不符或内容缺失，以废标计。 四、评分标准 评分标准详见附件* 五、采购程序安排 *. 递交投标文件截止时间 ****年*月*日前，响应单位将响应文件加盖公章并密封后(一式*份，正本*份,副本*份)并附联系人名片,以快递方式寄达**黄金交易所采购办（********中路**号），接收人：郭大伟，***-********。请附上联系人名片。 *. 中标人在中标后须提交投标文件的电子格式版本 **黄金交易所 ****年*月**日 附件*： 法定代表人授权书 本授权书声明：注册于 国家或地区的名称 的 公司名称 的 法定代表人姓名、职务 代表本公司授权 单位名称 的 被授权人的姓名、职务 为本公司的合法代理人，参加“ 项目名称 ”项目的投标及合同签订执行，以本公司名义处理一切与之有关的事务。 本授权书于****年 月 日签字生效，有效期至****年 月 日。 特此声明。 法定代表人签字： 代理人（被授权人）签字： 被授权人职务： 单位名称（盖章）： 注：法定代表人和被授权人签字、公司盖章为必填项，未填完整的授权书视为无效授权，所投标书以废标计。 附件*：采购需求 一、需求概述 **黄金交易所需采购*台账号管理系统设备、***个设备管理license、设备含*年****小时维保服务，此次采购的所有账号管理系统设备需保持品牌及型号一致。 二、技术需求 *. 基本需求： 投标商品需为原厂全新产品，无任何翻新、返修等情况； 投标商需提供设备的安装、技术支持与调试工作； 账号管理系统设备电源线缆需配置套筒电源接口线； 账号管理系统设备购买*年原厂*x****硬件维保服务； 投标人提供*年设备运转维护服务，服务内容详见第三章投标人售后服务需求（SLA）要求。 设备采购数量： 描述数量 账号管理系统设备*台 设备管理license***个 *. 硬件配置需求： 项目基本要求 产品品牌知名品牌 内存≥**G 硬盘企业级硬盘，硬盘容量≥***T SATA 网卡标配*块千兆网卡，可扩展网卡数 电源双电源 License设备管理数量license为***个，可根据需要扩展到****个 *. 功能配置需求（★为可选项）： 项目基本要求 用户管理内置超级管理员、配置管理员，支持自定义用户角色，并配置相应的系统管理权限； 支持用户帐号的批量修改和批量删除，支持配置用户是否有效、有效期等基本属性； 具备帐号密码的防爆力破解功能，可在用户持续输错若干次密码后，自动锁定帐号或者客户端，锁定时常能够自定义； 支持设置用户能够成功登录的时间段，支持对用户帐号登录IP、登录终端MAC地址的限制； ★支持对用户帐号的自动化统计和异常展示，可展示的异常类型至少包含不活跃帐号、已禁用帐号、密码过期帐号和帐号过期帐号； 支持自定义用户属性，并设置相应属性值； 支持用户使用用户名/密码、AD/LDAP、RADIUS、动态令牌、手机令牌进行身份认证； ★支持用户同时使用两种认证方式进行身份认证（双因子认证）； 资产管理支持管理各种类型的主机资产，包括Windows、Linux、IBM AS ***等； 管理各种网络设备资产，包括Cisco、Huawei、Juniper、H*C等； 管理各种C/S和B/S应用； 管理各种数据库，包括Oracle、MS SQL Server等； 管理各种中间件，包括WebLogic等； 支持批量导入、编辑和删除资产信息； 支持自定义资产属性，并设置相应属性值； 支持设置和查看资产组，可自定义组名并进行新增、编辑或删除；支持向资产组中添加和删除资产； ★支持对IPV*资产的管理，（IPv* Ready证书）； 帐号台账支持通过仪表盘的形式，展现当前目标资产上各类特权、非特权帐号的数量和分布情况； 支持对异常帐号信息的归类统计和穿透查看； 支持AD域账号的自动管理，系统可自动同步AD域中的帐号信息和相应的OU结构，并能以树状结构的形式进行展示； 帐号发现★支持通过远程协议、API、Agent等方式自动采集目标资产的帐号信息，支持帐号自动发现的系统类型至少包括： *.linux、windows等主机； *. Oracle、MSSQL数据库； *. Weblogic中间件；采集的帐号信息至少包含帐号名称、帐号UID、上次改密时间、所属组、帐号类型、最后登录时间、过期时间； 支持手动触发或定期执行扫描任务，发现资产上未收录的帐号并进行收录或忽略等处理； 帐号发现任务可针对指定资产或设定IP地址段；帐号发现可针对指定资产或设定IP地址段； 支持将采集到的新增帐号提交管理员确认，确认后即会被系统纳管； 自动巡检★支持目标资产的系统帐号自动巡检功能，可定期自动的巡检目标资产上的系统帐号密码，以及时发现帐号异常，支持帐号自动巡检的系统类型至少包括：*.linux、windows等主机；*.Oracle、MSSQL数据库；*.Weblogic中间件；*.AD域；（如有，需提供加盖原厂公章的证书扫描件）； 支持手动触发或定期执行巡检任务，检测帐号的状态； ★支持对巡检结果的智能化分析，帮助管理员自动找到各类帐号异常，异常类型至少包含弱密码、僵尸、幽灵、权限变更、三个月未改密等；支持通过Excel方式导出异常帐号日志； 支持使用上传自定义弱密码库或自定义规则检测弱密码； 自动巡检可针对指定资产、设定IP地址段或当前状态异常的帐号进行； 自动改密★支持Windows、Linux等各种主机资产、Cisco、Huawei、Juniper、H*C等各种网络设备资产、WebLogic等中间件资产、支持Oracle、Microsoft SQL Server、MySQL等数据库资产；支持域帐号进行自动改密； 支持手动触发或定期执行改密任务，修改帐号密码； ★支持动态改密，可对网络设备、服务器、AD域帐号进行基于资产属性和帐号属性的弹性动态改密规则创建，只要满足相关属性的资产和帐号即会被自动纳入改密计划； 支持自定义密码规则，包括密码策略、是否分段保管、密码备份方式等，密码策略包括随机生成相同密码、随机生成不同密码、指定密码、密码集；密码备份方式支持分段加密外发到邮箱或者文件服务器； 应用改密支持中间件数据源改密：支持自动更新WebLogic、Tomcat、WebSphere、JBoss EAP、WildFly等中间件使用的应用密码并保证业务连续性； 支持自动更新Windows服务和计划任务的密码； 支持为B/S应用系统改密，支持自定义改密脚本方式修改B/S应用系统密码； 支持自动更新Oracle Dblink应用使用的核心数据库密码并保证业务连续性； 支持执行脚本改密：支持自动更新指定配置文件中的密码； ★支持通过标准通用接口获取密码：提供密码服务SDK，支持业务软件实时获取密码； SDK支持Java、C/C++、Python、PHP、CLI等应用； SDK支持COM、.Net、GO、WebService、Spring config等应用； SDK支持Linux（RHEL、CentOS、Fedora、Ubuntu）、Windows Server； ****/****/****/****和AIX等系统； 支持通过Restful API和SOAP API接口获取数据库帐号的密码； 密码备份支持历史帐号密码留存； 支持手动触发或定期执行密码备份任务，备份相应帐号及密码； 支持通过邮件或使用文件服务器备份帐号密码； ★支持对帐号密码进行分段后分别备份； 支持对密码文件进行PGP加密； 数据加密★账号、密码存储支持国密算法； 产品部署支持以单机或双机备份（Active-Standby）方式部署； 支持在系统的web页面部署HA； 提供虚拟机镜像支持各种虚拟化平台和公有云部署； 产品带有堡垒机功能 系统管理支持查看系统的基本运行情况，包括CPU、内存、硬盘的使用情况及主要服务的状态等； ★支持通过ipv*地址登录和管理系统； 支持查看系统的当前负载情况，详细记录最近*/*/**分钟的负载情况； 支持通过Web管理页面和系统Console菜单进行配置管理； 支持对远程访问系统console菜单的源地址进行限制； 支持系统配置备份和配置导入功能； 支持使用自有HTTPS证书； 系统对接支持与齐治运维风险洞察系统进行对接：可从齐治运维风险洞察系统系统自动获得资产和帐号信息； ★系统具备系统管理和帐号管理标准API接口； 资质证书 产品资质具备**部出具的产品销售许可证 三、投标人售后服务需求（SLA）要求 投标人须就购买设备提供三年售后服务(SLA),服务需求及等级如下表 一、服务频率 序号服务内容频率备注 *巡检频率和次数一年*次 *故障处理故障发生时处理不限次数 *系统变更、项目上线技术保障系统变更或项目上线时，派遣技术保障人员，进行技术保障工作保障起止时间根据交易所要求 *高危病毒爆发期、国家重大会议期和重大任务期间的保障在高危病毒爆发期、国家重大会议期和重大任务期间进行保障，技术保障人员(A\B角)进行技术保障工作，提供应急响应电话，当交易所出现技术问题时，及时到达现场解决问题。保障起止时间根据交易所要求 二、响应时间 序号服务内容响应时间备注 *故障处理响应时间接交易所通知后*小时内 *技术咨询响应时间接交易所咨询请求后*个工作日内 *巡检报告巡检结束*个工作日内提供 *技术变更的评估响应时间接交易所请求后*个工作日内 *硬件返修件送达交易所的时间节点购买******服务的。确认设备硬件故障后半小时内向厂商申请返修，在厂商受理返修申请并生成故障处理单号后*小时内进行设备更换。 三、服务日历 序号服务内容服务时间备注 *电话支持**** *邮件支持**** *现场服务非故障时***（工作日）；故障时根据交易所要求 服务期间，中标人违反SLA服务条款视为违约：违反*次，给予提醒，违反*次（含），每次须承担合同金额*%的违约金。 附件*：评分标准 项目评分标准 一、评标原则： *、采用“百分制评标法”，分别对技术需求与商务需求进行评分。 *、对所有投标人的投标评估，评委都采用相同的程序和标准。 *、合并投标人后，有效投标不足*家，本次招标做流标处理。 二、符合性检查： 凡出现下列情况之一者，予以废标： 投标人的投标书或资格证明文件未提供或不符合采购书要求的； 投标材料未按照招标要求加盖公章，或法定代表人（法定代表授权的代理人）签字； 代理人无法定代表人出具的授权委托书； 投标人资质或业绩不满足采购书要求的；或超出经营范围投标的； 投标价格大于或等于**万元的； 递交两份或多份内容不同的投标文件，或在一份投标文件中对同一招标内容报有两个或多个报价，且未声明哪一个为最终报价的（按采购书规定提交备选投标方案的除外）； 附加条件的报价（除采购书中有规定外）； 投标人虚假投标，提供的投标文件与事实不符；或在澄清过程中虚假澄清，提供的澄清文件与事实不符； 开标后，投标人提出降价或进行抬价或利用澄清机会实质性变更投标价的； 投标文件符合采购书中规定废标的其它技术和商务条款； 投标人复制采购书的技术规格相关部分内容作为其投标文件的一部分的； 对于投标商品在投标书上的描述，未能满足采购书基本要求的； 投标人对采购书的商务及技术需求提出偏离或保留的； 不同投标人投标文件有雷同现象的（均为废标）； 招标过程中投标人存在作假或舞弊行为的； 有其他违法违规情形的。 三、评标标准 本招标评标采用综合评分法，满分为***分：其中价格分为**分，商务技术分为**分。 对本次招标中涉及的各项评分因素分数之和为综合得分；综合得分按照由高到低排序并作为中标候选人选用顺序，出现得分并列时，按照投标时间先后排序中标候选。 如某投标人投标总价低于全部通过符合性审查投标人报价均价的比例超过**.**%（含）需在*个工作日内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应投票表决是否将其作为无效投标处理。 四、价格评分 符合招标文件要求的为有效投标。所有有效投标人中最低投标价格作为评标基准价，其得分为满分（**分），其他有效投标报价得分计算公式如下： 投标价格得分=（评标基准价/投标报价）*** 五、商务技术评分 评委对各份投标书根据以下内容进行分析评定后各自打分。为使评分时能体现量化，评委按以下内容进行评定后打分，各项得分合计后计算算术平均值后为各投标单位的最终得分。 评分项分值说明 投标人所投设备的行业使用案例丰富，须提供近*年（****年起）案例，每个案例（案例中需包含本项目所投产品的同型号或同系列产品）加*分，最高**分。** 支持用户同时使用两种认证方式进行身份认证（双因子认证）得*分。*须提交说明文件并加盖公章，否则不能得分。 支持对用户帐号的自动化统计和异常展示，可展示的异常类型至少包含不活跃帐号、已禁用帐号、密码过期帐号和帐号过期帐号得*分。* 支持对巡检结果的智能化分析，自动找到各类帐号异常，异常类型至少包含弱密码、僵尸、幽灵、权限变更、三个月未改密等，得*分； 支持通过Excel、XML等方式导出异常帐号日志，再得*分。* 支持目标资产的系统帐号自动巡检功能，可定期自动巡检目标资产上的系统帐号密码，以及时发现帐号异常，支持帐号自动巡检的系统类型至少包括*、*、*中系统类型的得*.*分，支持AD域的再得*.*分： *.linux、windows等主机； *.Oracle、MSSQL数据库； *.Weblogic中间件；* 支持对IPV*资产的管理，得*分，支持通过IPv*地址登录和管理系统，再得*分。* 支持通过远程协议、API、Agent等方式自动采集目标资产的帐号信息，支持帐号自动发现的系统类型至少包括： *.linux、windows等主机； *. Oracle、MSSQL数据库； *. Weblogic中间件。 采集的帐号信息至少包含帐号名称、帐号UID、上次改密时间、所属组、帐号类型、最后登录时间、过期时间* 支持资产账号的自动改密，资产系统类型至少包括*、*、*、*中的系统类型的得*.*分，支持域帐号的得*.*分： *.Windows、Linux等各种主机； *.Cisco、Huawei、Juniper、H*C等各种网络设备； *.WebLogic等中间件； *.Oracle、Microsoft SQL Server、MySQL等数据库；* 支持动态改密，可对网络设备、服务器、AD域帐号进行基于资产属性和帐号属性的弹性动态改密规则创建，只要满足相关属性的资产和帐号即会被自动纳入改密计划* 系统具备系统管理和帐号管理标准API接口* 支持通过标准通用接口获取密码：提供密码服务SDK，支持业务软件实时获取密码* 支持对帐号密码进行分段后分别备份* 账号、密码存储支持国密算法* 本次项目指定的工程师团队：团队人数为*人（含）以上，得*分；团队中工程师拥有*年（含）以上工作经验的，每一人，得*分，最高*分* 本次项目指定专人项目经理且行业经验丰富，拥有**年（含）以上工作经验的，得*分，拥有*年（含）以上工作经验的，得*分，*年工作经验以下，不得分。项目经理拥有PMP资质，再得*分* 投标方的项目方案中，实施方案详细并针对性地阐述了项目目标、设计原则的，得*-*分；实施方案中有详细并具有针对性的项目风险控制计划的，得*-*分。* 对投标方的项目方案中**管理计划进行评分，**管理计划中包含细化的人员调配方案，得*-*分，细化的设备调配方案的，得*-*分。* 投标方的项目方案中，有详细且有效的验收方案，验收方案详尽描述了验收条件、验收时间等要素的得*-*分。* 投标方的项目方案中，有基本售后服务方案的，得*-*分；售后方案中包含详细售后团队组成、应急响应流程等要素的，得*-*分。* 投标人为所投标产品的原厂得*分；投标人为投标产品厂商的高级**伙伴认证或高级代理认证得*分（须提交认证复印件，加盖公章）。* 投标人能够提供合同期内一年一次投标产品设备使用培训（须提供培训计划或方案）的，得*分，一年两次及以上的得*分，否则得*分。* 投标人对提出的售后服务SLA提出各自的SLA方案及承诺，交易所根据各投标人的维保承诺进行评分，实质性高于交易所提出的SLA服务的，每增加一条得*分，最高*分* 投标产品具备国家保密局涉密信息系统安全保密测评中心出具的《涉密信息系统产品检测证书》（复印件，须加盖公章）* 投标人具备信息安全管理体系认证证书（ISO*****）* 附件*：全权委托书 全权委托书 致：**黄金交易所 我们（制造商名称）是按（国家名称）法律成立的一家制造商，主要营业地点设在（制造商地址）。兹指派按（国家名称）的法律正式成立的，主要营业地点设在（代理公司地址）的（代理公司名称）作为我方真正的和合法的代理人进行下列有效的活动： ⑴ 代表我方投标，根据贵方 （项目名称） 的投标邀请要求提供的由我方制造的货物/产品的有关事宜，并对我方具有约束力。 ⑵ 作为制造商，我方保证以投标**者来约束自己，并对该投标共同和分别承担招标文件中所规定的义务。 ⑶ 我方兹授予（代理公司名称）全权办理和履行上述我方为完成上述各点所必须的事宜。兹确认（代理公司名称）或其正式授权代表依此合法地办理一切事宜。 我方于 年 月 日签署本文件，（代理公司名称）于 年 月 日接受此件，以此为证。 代理公司名称（盖公章）： 制造商名称（盖公章）： 签字人职务和部门： 签字人职务和部门： 签字人姓名： 签字人姓名： 签字人签名： 签字人签名： 注：委托书中所有空格要素均需填写完整，否则视为无效委托，所投标书以废标计算。