太仓市财政局关于采购堡垒机的招标文件
【发稿时间：(略)
TCGGZY-(略)X(略)太仓市财政局堡垒机.doc
太仓市财政局关于采购堡垒机的中标公告
【发稿时间：(略)
公告日期：(略)
项目名称：(略)
采购单位名称：(略)
项目编号：(略)
招标公告发布日期：(略)
开(评)标日期：(略)
中标单位：(略)
中标金额：(略)
评标委员会成员名单：(略)
若对本项目有异议，请于公告之日起七个工作日内，由投标单位法人(或投标项目授权委托人)以书面形式(原件)与我中心联系,逾期将不再受理。
联系人：(略)
地址：(略)
邮编：(略)
特此公告。                          
苏州市公共资源交易中心太仓分中心
(略)年5月(略)日
太仓市财政局关于采购堡垒机的招标公告
【发稿时间：(略)
苏州公共资源交易中心太仓分中心受太仓市财政局委托，就其所需的堡垒机项目实施询价采购，欢迎符合条件的供应商参加投标。
一、投标供应商资格要求
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必需的设备和专业技术能力；
（4）有依法缴纳税收和社会保障资金的良好记录；
（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；
（6）法律、行政法规规定的其他条件；
（7）不接受联合体投标；
二、采购需求
采购单位：(略)
采购项目：(略)
预算金额：(略)
施工地址：(略)
采购内容：
1、采购清单：
堡垒机1台
2、 采购设备技术参数要求：

序号	参数名称	技术指标
1	☆硬件要求	2U机标准服务器型可上架设备，4个(略)/(略)/(略)BASE自适应电口，支持IPMI管理口，配置至少2块硬盘，单块硬盘容量不小于2TB，支持硬RAID卡，支持RAID5/RAID(略)。硬盘支持不拆机扩展，至少可以扩展到8块，支持图形会话并发大于(略)，字符会话并发大于(略)。集成动态令牌，动态令牌的授权管理都集成在堡垒机管理界面，不需要其他系统配合授权，支持动态数字令牌和手机APP令牌方式登录。提供(略)块动态令牌与手机APP。
2	登录界面	同时支持中文和英文操作界面,并允许不同的用户自定义自己的默认操作界面语言环境；
3	☆支持协议	Telnet、SSH、RDP、VNC、FTP/SFTP/SCP、TN(略)等（提供截图证明加盖原厂公章）
4	设备自身安全	要求堡垒机对外开放不超过4个固定端口（需要说明具体端口号），不允许开放其他端口。全封闭系统，设备不允许有多个操作系统和多种存储介质存在。
5	部门管理	产品采用树状结构设计，支持用户帐号的部门分权，使得不同部门（子部门）都可以拥有自己的配置管理员、审计管理员、密码保管员、普通用户；支持多部门之间设备资源的交叉管理功能；
6	☆电子工单	用户可以在堡垒机web界面，手动填写电子工单，填写的内容至少应包括：(略)
7	账号管理	具有超级管理员、配置管理员、审计管理员、密码保管员、普通用户等多种角色； ☆内置TOTP服务和令牌管理功能（提供截图加盖原厂章证明） 支持手机动态令牌APP扫描绑定用户登录（提供截图加盖原厂公章证明） 可以根据需要，为外来人员分配临时用户帐号，该帐号拥有时效性，过期自动回收； ☆支持native、totp、ldap、radius，同时支持两两组合双因素认证（提供截图加盖原厂公章证明）
8	设备管理	支持不同设备之间的自动跳转登录和同一台设备上不同帐号之间的自动切换登录； 支持针对某些地址、地址段内的目标设备自动发现和批量导入功能； 针对windows server登录，用户通过审计系统登录时，鼠标放到rdp协议图标上时，可以自动列出该windows设备当前远程连接数量；（提供截图加盖原厂公章证明） 支持用户通过SecureCRT客户端登录到目标设备上之后，进行rz、sz方式的文件上传下载，同时可以对rz、sz的操作进行审计； 支持登录备注功能，即可以要求用户登录目标设备时，必须填写备注，备注信息可以在审计记录里面查看到；
9	密码管理	可以根据设备（设备组）、系统帐号、时间、频率、改密方式生成详细的改密计划，到期自动执行； ☆支持用户通过邮件找回登录密码功能（提供截图加盖原厂公章证明）。 ☆外发密码支持PGP和ZIP方式加密（提供截图证明加盖原厂公章证明）；
(略)	应用发布	支持remoteAPP方式和jre方式的的应用发布（提供截图加盖原厂公章证明）； 应用发布支持方式支持无缝方式，即程序打开后，无任何多余页面背景，如同在本地打开一样； 针对oracle数据库的访问，可以支持oci访问控制设置（提供截图加盖原厂公章证明）；
(略)	权限管理	可在一条规则里面，以用户（用户组）、目标设备（设备组、程序）、系统帐号、部门、协议、时间、来源IP为要素，来灵活设置访问策略； 支持访问控制策略一键克隆（提供截图加盖原厂公章证明）。 对于重要设备的登录，未经相关人员授权，设备无法正常访问； 授权方式支持通过内置totp动态双因素认证系统的动态码进行授权，避免授权密码外泄带的安全风险； 对于高危指令操作，可以要求必须由运维审计系统发送给相关管理员复核通过，才能被执行；
(略)	操作审计	确保对各种非常规指令操作的(略)%识别，特别是TAB补全、长命令的行内编辑、上下箭头等操作；（此条为堡垒机的重要功能，要求投标产品厂商具有能够体现可以获取终端命令访问过程的能力，提供权威机构颁发的证明文件加盖原厂公章证明；同时有实际部署案例证明命令识别的准确性，提供合同扫描件和有用户盖章及使用部门负责人的使用报告，合同和用户报告原件现场备查）  输入输出在同一界面展示，并能自动以不同颜色标记出被系统拒绝、切断的操作； 对图形审计结果，即便数据量很大时，也可以进行无延时的前后拖拉定位回放，不需要任何加载过程； 由于实际业务中数据库操作比较频繁，需要可以根据任意sql语句中的内容为关键字进行会话查询，查询结果可直接定位到相关操作画面；投标产品厂商必须具备数据库访问过程的获取技术能力证明，提供权威机构颁发的证明材料，加盖原厂公章证明。
(略)	报表	支持报表热点功能，即只根据特定热点范围内的数据来生成报表； 管理员可以手动定制报表模版，并支持根据不同模版自动生成日报、周报、月报，报表内容自动发送给相关管理员； 可以统计出某段时间内，用户执行高危命令的情况，提供截图加盖原厂公章证明；
(略)	扩展性	☆为了满足后续运维高并发会话，要求产品支持HA和多A模式部署。提供实际多A部署截图加盖原厂公章证明。 ☆HA和多A部署实际经验（提供合同体现设备数量，用户使用报告说明HA及多A部署）
(略)	资质要求	☆所投产品必须具有公安部颁发的计算机信息系统安全专用产品销售许可证；必须是堡垒机类型的产品，产品名称需要具有“运维管理”或者“运维安全”字样，提供其他产品证书无效；加盖原厂公章证明； ☆所投产品具有中国国家信息安全产品认证证书；必须是堡垒机类型的产品，产品名称需要具有“运维管理”或者“运维安全”字样，提供其他产品证书无效；加盖原厂公章证明； ☆所投产品具有涉密信息系统产品检测证书，必须是堡垒机类型的产品，产品名称需要具有“运维管理”或者“运维安全”字样，提供其他产品证书无效；加盖原厂公章证明； ☆投标产品入围保密局(略)年堡垒机产品推荐名录。加盖原厂公章证明； ☆所投产品要求成熟度不低于6年，以软件著作权登记证首次发表日期为准；必须是堡垒机类型的产品，产品名称需要具有“运维管理”或者“运维操作管理”字样，提供其他产品证书无效；加盖原厂公章证明； ☆要求项目实施团队至少有2名原厂工程师，且具有ITIL认证资格，提供原厂盖章的劳动合同扫描件及ITIL认证证书。加盖原厂公章证明； 投标产品在至少有2个稳定运行满3年的大规模案例，以合同签订时间为准，提供用户合同和盖章的证明材料说明实际管理设备数量，加盖原厂公章证明，合同原件现场备查。

注：(略)
3、其他要求
（1）所有报价设备的生产、制造、安装等，各项技术标准应当符合国家（强制性）标准、各项规范要求；国家没有相应标准、规范的，可使用行业标准、规定；非标设备按采购文件约定的技术要求和规范。所有报价设备技术参数应至少达到采购文件要求，不能达到标书要求的视为标书不响应，作废标处理。
（2）供方必须提供原厂授权书，原厂质保服务承诺函，原厂盖章的技术偏离表及技术参数要求的相关证明文件复印件（原厂盖章）；应严格按照采购文件的有关规定提供合格商品，所提供产品均应是原装商品，保证货物为全新、未使用的原装正品；须提供免费运输，安装、调试。
（3）同一品牌同一型号只能有一家投标人。
三、投标响应文件格式(投标书1正1副，自行装订成册后密封，加盖单位公章，并在封面注明正本或副本)
1、单位名称、询价编号 、所投标段号（如同时有多个标段时）、投标单位的商务资料（地址、联系人、电话、手机号码、传真等）；
2、投标单位简介；
3、投标函、有效的企业营业执照或事业单位法人证书、税务登记证、组织机构代码证（已三证合一的，请提供新版营业执照）（复印件加盖投标单位公章）；
4、财务状况报告，依法缴纳税收和社会保障资金的相关材料；
5、履行合同所必须的设备和专业技术能力的证明材料；
6、参加政府采购活动前3年内在经营活动中没有重大违法记录的书面声明；
7、本人有效身份证明、企业法人授权委托书（法人代表前来投标的可不提交）；
8、报价货物的产地、品牌、规格、详细技术参数、性能及详细配置清单等说明及资料；
9、所报产品的单价、汇总价；
(略)、所投产品的技术偏离表；
(略)、《承诺书》（格式见附件）；
(略)、售后服务承诺函；
(略)、计算机信息系统安全专用产品销售许可证、信息安全产品认证证书、涉密信息系统产品检测证书、合同等招标文件所涉及的资料复印件加盖公章，原件备查。
(略)、与本次采购相关的其他资料。
四、时间及地点安排
1、招标文件发布：(略)
2、接收标书时间：(略)
3、开标时间：(略)
4、投标及开标地点：(略)
五、综合说明
1、技术要求
（1）所有报价设备的生产、制造、安装等，各项技术标准应当符合国家（强制性）标准、各项规范要求；国家没有相应标准、规范的，可使用行业标准、规定；非标设备按采购文件约定的技术要求和规范。所有报价设备技术参数应至少达到采购文件要求，采购文件要求中若有涉及品牌或品牌导向的，仅作参考。
（2）报价设备是全新的、未使用过的、原包装未拆封的商品，完全符合采购设备规定的质量、规格和性能的要求，响应单位应保证其提供的设备在正确安装、正常使用和保养条件下，在规定的使用寿命期内具有满意的性能。
2、交货及验收 
采购货物的验收：
（1）产品配置必须原厂出厂时全部自带，所有设备外包装箱不得自行拆封，包装箱上所有标签等不得涂改或撕毁，否则采购单位有权拒绝验收；
（2）符合设备本身的规格、技术条件及乙方承诺的其它指标；
（3）采购货物的验收时间：(略)
（4）投标方交货至甲方指定地点，所发生的运输等费用及货物的损坏造成的损失由乙方承担。
3、售后服务
质保期：(略)
4、确定成交供应商标准：
符合采购要求，且不超过财政预算总额的基础上，以总报价最低者为成交供应商。
注：(略)
5、各投标商须保证所提供的响应文件真实有效，如因各投标商的响应文件不实而造成的后果由各投标商自行承担。有虚假应标行为经查实的投标文件，评标委员会有权予以其废标。
6、采购货物的付款方式：
成交供应商应在全部设备到位、安装调试、验收合格后，向采购单位提出付款申请并附下列材料：(略)
a、合同原件（苏州市公共资源交易中心太仓分中心执一份）；
b、合格的发票；
c、项目验收单；
d、送货单。
7、货物报价:
（1）报价单位应用人民币报价。
（2）报价单位应根据本公告（货物需求）的规定进行报价，其报价一次报出，不得更改。交易中心不接受可选择的投标方案和报价。任何有选择的或可调整的投标方案和报价将被视为非响应性投标而被拒绝。   
（3）报价单位必须对本公告（货物需求）中所列的货物整个标段进行报价。报价单位可以用技术规格等于或高于同类品种的货物进行报价。
（4）进行报价的货物必须同时附货物图样、主要技术性能、主要技术指标和具体配置的书面资料。报价单位在报价的同时请附报营业执照、税务登记证和其他相关资格证明。
（5）报价单位的售后服务承诺请一并附报。
（6）投标人必须如实填写技术规格偏离表。投标人填写的技术规格偏离表和所提供的所有技术性能规格及参数，必须与制造厂家公布或确认的内容保持一致。
（7）报价包括货物、辅材、配件、拆除、脚手架、支架、开孔、运输、布线、安装、管理、维护、保险、利润、税金、保险、现场安装调试达到正常可使用状态、政策性文件规定及合同包含的所有风险、责任等各项应有费用。
8、在招标过程中，出现下列情况之一的，应予废标：
（1）符合专业条件的供应商或者对招标文件作实质响应的供应商不足三家的；
（2）出现影响采购公正的违法、违规行为的；
（3）投标人的报价均超过了采购预算，采购方不能支付的；
（4）因重大变故，采购任务取消的；
9、招标采购相关信息将发布在苏州市政府采购网，请各供应商留意网上公告和最新信息；
(略)、本次询价最终解释权归苏州市公共资源交易中心太仓分中心。
六、其它说明
1、投标保证金：(略)
2、保证金的投标人必须与提交响应文件的供应商一致。
3、履约保证金：(略)
帐户名：(略)
帐  号：(略)
开户行：(略)
投标供应商可采用本票、汇票或者汇款到账的方式缴纳投标保证金；交易中心不接受现金、支票形式的保证金。
4、发生下列情况之一，投标人的投标保证金将被没收，并被列入不良记录名单，投标人今后参与同类政府采购项目的机会可能会受到影响：
（1）开标后在投标有效期内（本项目投标有效期(略)天），投标人撤回其投标；
（2）中标人未按本招标文件规定签约；
（3）中标人与采购人订立背离合同实质性内容的其它协议；
（4）投标人其它未按招标文件规定和合同约定履行义务的行为；
（5）投标人对本项目有虚假应标行为经查实的。
七、联系方式
集中采购机构名称：(略)
地   址：(略)
联系人：(略)
电   话：(略)
苏州公共资源交易中心太仓分中心
(略)年4月(略)日