《金鹰基金网站安全系统及服务标书.doc》由会员分享，可在线阅读，更多相关《金鹰基金网站安全系统及服务标书.doc（13页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 金鹰基金网站安全系统及服务标书第一部分 招标说明1.1. 招标项目本次的招标项目是金鹰基金网站安全系统及安全服务。1.2. 项目实施地点及时间金鹰基金管理有限公司地址：广州市沿江中路298号江湾商业中心大厦22层实施时间：2010年10月1.3. 报名要求和截止日期投标单位需将已经加盖公章的回执传真到（020）83282389作投标报名。报名截止时间2010年10月14 日下午17点之前。1.4. 回标截止日期2010年10月19日11:30之前需将投标文件送达投标地点，逾期收到或不符合规定的投标文件恕不受理。1.5. 回标地点金鹰基金管理有限公司 综合管理部 地址：广州市沿江中路298号江
2、湾商业中心大厦22层邮政编码：5101001.6. 联系人金鹰基金管理有限公司 运作保障部办公电话： 020-83282865传真： 020-83282398 联系人：陈生第二部分 投标须知本此招标的主要目的是：遵循公开、公平、公正的原则，使招标项目能够达到技术先进、价格合理、实施期短的要求，确保项目顺利完成。2.1. 招标文件解释投标单位如果对本标书有任何疑问，请直接或书面与招标单位联系人进行联系答疑。2.2. 投标人准入条件1. 具有中华人民共和国企业法人营业执照和税务登记证的独立法人；2. 成立2年以上，注册资本金为200万元以上，员工人数50人以上，在广州需有网点及技术人员；3. 设备
3、投标人必须是设备制造商或其合法授权的经销商或代理商；4. 设备投标人必须有设备制造厂商对本标的的合法授权书；5. 软件系统投标人必须是软件版权登记人或其合法授权的经销商或代理商；6. 软件系统投标人必须有软件版权登记人对本标的的合法授权书；7. 投标时必须负责投标产品的技术方案的实施、投标产品的质量保证和提供及时的售后服务。8. 有三年以上的代理、销售所投品牌产品的经验，同类项目经验两个以上；9. 有依法缴纳税收和社会保障资金的良好记录，参加各类采购活动和经营活动中没有重大违法违规记录；10. 经资格审查，不具备履行合同能力或不符合招标文件要求的不能参加本次投标；11. 其它安全资质见标的说明
4、。2.3. 招标文件修改招标文件修改通知书是招标文件的组成部分，对投标单位具有约束力。2.4. 投标文件的编制1. 投标文件应提供一式两份，一份正本（必须注明“正本”字样，投标单位必须加盖骑缝公章），一份副本。如果正本和副本有任何差异，以正本为准。投标文件不得有任何涂改。2. 另外需要提供投标文件电子文档壹份（以CD光盘提供）。3. 投标文件应包括下列文档l 投标书（系统功能）l 投标书（技术架构）l 投标书（项目管理和后续维护）l 保密协议书（见附件一）l 廉洁协议书（见附件二）4. 投标单位对项目的工程实施、技术支持、技术培训、质量保证措施、售前售后服务等给招标单位提供的优惠条件以及产品的
5、特别优点或特殊优势应在文件中说明。5. 报价的要求报价明细及汇总表：应包括价格、实施费、维护费，应详细列出各系统模块费用清单，并计算总价。6. 资格证明文件l 投标单位的企业法人营业执照（复印件）。l 厂商的代理资质证明或授权书（复印件）l 法定代表人授权书l 以往的同类项目成功案例l 项目组成员的资质证明和项目经验l 其它必要资质证明文件以上文件必需分别加盖投标单位公章2.5. 投标书的递交1. 投标单位应按要求将投标书装入信袋内加以密封，并在封签处加盖投标单位公章。2. 投标单位必须签订金鹰基金招投标保密协议（见附件一）。3. 投标单位必须签订金鹰基金招投标廉洁协议（见附件二）。4. 投标
6、书送交金鹰基金管理有限公司 ，地址：广州市沿江中路298号江湾商业中心22楼 综合管理部，联系人：范小姐，联系电话：020-83282936。5. 有下列情况的，其投标书无效（废标）：l 投标书未按规定密封。l 投标书未盖单位公章。l 投标书逾期送达。l 评标过程中，投标单位有企图影响评标者的行为。2.6. 评标为利于投标评审，招标单位在开标后，将由招标小组通知投标单位，根据标书进行全面的评标，中标结果将直接通知中标供应商。2.7. 招标单位对投标人提交的投标文件予以保密，但不退还。第三部分 招标项目要求所有的招标项目必须包括或符合以下内容：3.1技术服务 投标单位必须提供设备或软件系统免费送
7、货及软硬件的安装调试工作，如需另外收费请特别提出； 投标单位应本着认真负责的态度做好投标的整体方案，并提出长期保修、维护等服务以及今后技术支持的措施、计划和承诺； 供应商应有健全的维护体系，提供7 *24小时不间断热线服务及现场服务； 投标方应提供系统支持及维护方案，同时在完成后应承诺其售后技术支持，自项目通过验收日期开始计算，免费期一年。 参与投标的设备需满足基金公司的安全及稳定性要求，投标单位所提供的设备必须具备证券、期货或基金行业的成功案例； 参与投标的供应商应负责设备的后续调试工作，并解决因兼容性问题等产生的技术故障。3.2验收l 中标单位在将设备送至各指定地点后，将由招标单位专人进行
8、验收。l 验收设备时出现性能指标或功能上不符合投标书时，招标单位有拒收的权利。l 软件系统自系统安装调试完毕后，由招标单位及供应商联合进行验收。l 由于验收不合格，招标单位将追究投标单位法律和经济责任。l 验收过程中供应商需提供设备的安装调试服务。3.3项目培训要求1. 投标商应保证提供有经验的教员，使员工在培训后能够独立地对系统进行管理和维护，而不需投标商的人员在场指导；2. 培训包括技术培训和产品使用培训；3. 培训计划：其中应注明每次培训课程的时间、地点及课时；4. 培训大纲：其中应注明每次课程的内容和目的；培训的费用和人数。第四部分 项目具体内容与需求一、项目内容：标的一：网页防篡改系
9、统 四套 用于保护公司网站及网上web交易系统。我公司网站及网上web交易系统使用的是windows+weblogic8平台。产品要求：1、资格与要求：产品具有国家公安部计算机信息系统安全专用产品销售许可证和中国信息安全测评认证中心国家信息安全认证产品型号证书；2、产品描述项目描述产品名称网页防篡改系统产品（系统）形态软件完整性检查HMAC安全散列算法传输协议SSL安全协议安全接口PKCS#11安全应用接口操作系统可以同时支持Windows、Linux和Unix（Solaris/HP-UX/AIX）支持Web服务器支持IIS、Apache、J2EE（Weblogic/Websphere）、to
10、mcat3、产品功能指标杜绝网站向外发送被篡改的页面内容；检测模块内嵌于Web服务器软件中；可检测静态页面/动态脚本/多媒体文件；可以按不同容器选择待检测的网页；网页发布同时自动更新水印值；网页发送时比较网页和水印值；支持断线/连线状态下篡改检测；支持连线状态下网页恢复；网页篡改时多种方式报警；篡改证据保存功能；能够保护动态脚本文件；同步和断线时都不影响检测；不影响原有的网页发布系统；自动检测文件系统任何变化；文件变化自动同步到多个Web服务器；支持虚拟目录/虚拟主机；支持页面包含文件；支持高效地一对多的管理。4、产品性能指标 类别描述上传文件速度5ms（50K文件）篡改检测时间实时检测篡改恢
11、复时间6ms投标方需提供原厂项目授权标的二：WEB访问保护系统 四套WEB访问保护系统招标要求：1、资格与要求：产品具有国家公安部计算机信息系统安全专用产品销售许可证和中国信息安全测评认证中心国家信息安全认证产品型号证书；2、产品描述功能要求入侵检测能力采用全面深入的协议分析技术，结合模式匹配、协议识别、协议异常检测、关联分析等多种技术，准确识别各种攻击，协议覆盖面广，事件库完备， 提供针对业务应用的SQL注入攻击精确检测和防御，对Web服务系统提供保护支持自定义协议规则，支持正则表达式协议规则支持IP碎片重组、协议识别、协议分析、协议异常检测、特征检测、关联分析、流量异常检测、拒绝服务攻击检
12、测支持过滤跨站脚本功击，保护网页内容不被利用具备强大的协议自识别功能，支持未知攻击的应急处理能够对缓冲区溢出、网络蠕虫、木马软件、间谍软件等各种攻击行为进行检测管理能力应具备集中控制、集中管理功能，可实现集中式安全监控管理和配置管理。支持用户自定义报表模版，支持将生成的报表以html、word等通用公文格式输出支持日志记录攻击情况，支持多种报警方式系统要求独立软件（插件）或硬件均可服务要求至少提供一年或以上的保修及过滤库、协议库升级服务至少提供一年或以上的5*12的2个小时的上门服务投标方资格要求必须提供原厂的项目授权及原厂供货承诺涵标的三：网站安全服务 壹套网站安全服务招标要求：1、资格与要
13、求：具有广东省计算机信息系统安全服务资质证二级以上；2、需求描述a）、为本公司所有网站服务器、网上交易页面服务器提供现场及远程安全检测、漏洞扫描服务，并出具相应的检测服务报告；b）、现场及远程安全服务每年度不少于4次，发现中、高度安全问题应同时提供解决方案；c）、网站安全出现问题或被攻击，应能提供2小时到达现场协助处理。二：附加说明：此次招标，投标单位可分别对标的一、标的二、标的三中一个或多个进行报价投标。回 执请符合招标公告要求的厂商确定参加本项目招投标后，于2010年10月13日下午17点前将本回执正确填写，加盖公章后传真回金鹰基金管理有限公司运作保障部。联系人： 陈生联系电话： 020-
14、83282865传真号码： 020-83282389应标单位： 联系人： 联系电话： 传真: 手机: E_mail:本次投标的项目： 标的一：网页防篡改系统 标的二：WEB访问保护系统 标的三：网站安全服务附件一金鹰基金招投标保密协议甲方：金鹰基金管理有限公司乙方： 鉴于甲方拟就 项目对外公开招标（邀请招标），而乙方作为符合资格的招标对象拟参与该项目的竞标，现双方达成如下保密协议：第一条 乙方对甲方本次招标项目工作过程中涉及到的内幕信息、商业秘密或者所获得或知悉的秘密信息及未公开信息均负有严格的保密义务。乙方不得在事先未取得甲方书面同意之前，在任何时间以任何方式予以泄露。第二条 保密期限：本保
15、密协议长期有效，乙方必须严格保密，直到从甲方知悉该信息向公众公开。第三条 乙方因违反本协议规定而给甲方造成损失的，甲方有权向乙方要求赔偿或采取其他法律行动 ；乙方应向受损方承担相应的法律责任，并赔偿受损方所遭受的经济损失。第四条 本协议经双方签字盖章后生效。第五条 本协议正本一式两份，具有同等法律效力，甲方和乙方各执壹份。甲方：（公章） 乙方：（公章）授权代表： 授权代表：年 月 日 年 月 日 附件二金鹰基金招投标廉洁协议甲方：金鹰基金管理有限公司乙方：为使甲乙双方在招投标过程中保持廉洁自律的工作作风，防止各种不正当行为的发生，甲乙双方订立协议如下：一、甲乙双方应当自觉遵守国家、地方法律法规
16、以及本协议的约定，在招投标过程中廉洁自律。二、甲方及其工作人员不得以任何形式向乙方索要和收受回扣等好处费。三、甲方工作人员应当保持与乙方的正常业务交往，不得接受乙方的礼金、有价证券和贵重物品，不得在乙方报销任何应由其单位和个人承担的费用。四、甲方工作人员不得参加可能对公正执行公务有影响的宴请和娱乐活动。如甲方工作人员确因实际情况须参加宴请、进行娱乐活动的，须事先征得单位领导同意。五、甲方工作人员不得要求或者接受乙方为其住房装修、婚丧嫁娶、家属和子女的工作安排以及出国等提供方便。六、乙方不得接受甲方工作人员介绍的家属或者亲友从事与招投标事项相关的业务。七、乙方应当通过正常途径开展相关业务，不得为
17、获取某些不正当利益而向甲方工作人员赠送礼金、有价证券和贵重物品等，或给甲方工作人员报销其个人费用，或邀请甲方工作人员外出旅游和进入营业性娱乐场所，或为甲方工作人员住房装修、婚丧嫁娶、家属和子女的工作安排以及出国等提供方便。八、乙方不得为甲方单位和个人购置或者长期无偿提供通讯工具、交通工具、家电、办公用品等物品。九、乙方如发现甲方工作人员有违反上述协议者，应向甲方领导、甲方上级主管部门或纪检监察、检察机关举报。甲方不得找任何借口对乙方进行报复。甲方对举报属实和严格遵守廉洁协议的乙方，在同等条件下优先考虑与乙方合作。甲方工作人员向乙方索贿，经乙方检举，被纪检监察、检察机关立案查处认定的，乙方有权从
18、甲方获得被索贿款13倍作为奖励（此款由索贿人承担），由此产生的办案费由甲方索贿人承担。十、甲方发现乙方有违反本协议或者采取不正当的手段行贿甲方工作人员等不正当竞争行为的，甲方根据具体情节和造成的后果追究乙方的违约责任。由此给甲方单位造成的损失均由乙方承担。乙方在招投标项目进行中贿赂甲方工作人员，被纪检监察、或司法机关立案查处的，甲方有权中止项目实施合同，由此导致甲方所造成的损失以及发生的一切费用均由乙方承担。十一、本廉洁协议经双方签字盖章后立即生效。十二、本协议正本一式两份，具有同等法律效力，甲、乙双方各执壹份。甲方： 乙方：法定代表人 法定代表人（或授权签约人）： （或授权签约人）：地址： 地址：电话： 电话：签约日期： 签约日期：第 13 页 共 13 页