重庆银行新一代桌面终端安全管理系统项目（第二次）

本重庆银行新一代桌面终端安全管理系统项目（第二次）已由项目审批/核准/备案机关批准，项目资金为自筹资金480万元；招标人为重庆银行股份有限公司。本项目已具备招标条件，现进行公开招标。

规模：重庆银行新一代桌面终端安全管理系统项目（第二次）,采购预算：480万元。

范围：本招标项目划分为1个标段，本次招标为其中的：

(001)重庆银行新一代桌面终端安全管理系统项目（第二次）。

(001 重庆银行新一代桌面终端安全管理系统项目（第二次）)的投标人资格能力要求：

3.1投标人具备独立法人资格（提供营业执照并加盖投标人公章）。

3.2本项目允许产品制造商直投或其合法代理商投标:

（1）若为制造商直投，提供售后服务承诺函（须加盖制造商公章）；

（2）若为代理商投标，须提供原制造商（即厂商）对本项目的授权函（须加盖制造商公章及投标人公章）及售后服务承诺函（须加盖制造商公章及投标人公章）。

注：（1）同一品牌的制造商和其代理商不能同时参与本项目投标。（2）一个制造商对同一品牌同一型号的产品，仅能委托一个代理商参与本项目投标。（3）本项目制造商是指桌面终端安全管理系统产品的制造商。

3.3投标人应提供2023年1月1日至本招标文件发出日期间，所投产品制造商具备的1个合同金额不低于100万元的终端安全管理系统实施案例；

以上案例须提供证明材料：

（1）案例合同加盖投标人公章；

（2）合同须包含合同首页、甲乙双方盖章页及包含业务范围描述的服务内容页（如无法提供服务内容页，或提供的服务内容页无法直接证明其符合本条案例要求，投标人还须提供甲方证明材料且该证明材料须经评标委员会认定其实质性工作内容与本条案例要求相符）；

（3）案例时间以合同签订时间或甲方证明材料中注明的签订时间为准；

（4）所签合同须包含以下4个核心功能的任意3个，且由同一平台和同一客户端提供相关能力：

1)网络准入控制：合同名称或其内容中须包含“国产化”（或“信创”）的“网络准入控制”（或“接入控制”或“终端准入”或“终端网络接入”或“访问控制”或“安全接入”等相关关键字）；

2)桌面管理：合同名称或其内容中须包含“国产化”（或“信创”）的“桌面管理”（或“终端管理”或“终端管控”或“终端安全管理”或“主机监控与审计”或“内网主机监测”或“安全运维管理”或“安全监测”或“安全保护平台”等相关关键字）；

3)DLP数据防泄露：合同名称或其内容中须包含“国产化”（或“信创”）的“终端DLP”（或“数据防泄漏”或“数据防泄露”或“防信息泄露”或“文档安全”或“文档防扩散”或“安全U盘”或“安全数据”等相关关键字）；

4)终端水印：合同名称或其内容中须包含“国产化”（或“信创”）的“DLP水印”（或“水印模块”或“终端水印”等相关关键字）。

注：资格审查合格的业绩，可纳入后续评分评审。

3.4投标人应对《新一代桌面终端安全管理系统项目基本技术需求参数响应表》中的各项参数进行符合度应答。《新一代桌面终端安全管理系统项目基本技术需求参数响应表》中的参数为必须全部满足项，若有一项填列为“不满足”或“负偏离”或“空白未填列”的，其投标将被否决。

注：上述所有技术需求中要求提供对应功能截图的，未附截图的，视为该应答项“不满足”。

3.5投标人未被“信用中国”网站列入失信被执行人和重大税收违法失信主体。须由投标人提供承诺（格式自拟）并加盖投标人公章。

3.6本项目不接受部分投标，不接受联合体投标。

3.7其他（注：本项内容在响应性评审阶段进行考核）

（一）货物规格型号及数量：采购3套适配信创终端的桌面终端安全管理系统、11台软硬一体化准入网关和10000个终端授权。

（二）供货时间：签订合同后10个工作日内到货。

（三）交货/安装地点：重庆银行总行。

（四）售后服务要求： 1、项目实施要求：中标商需提供不少于5人的项目实施团队，其中现场实施人员不少于4人。投标人需提供项目实施人员清单，清单中应至少包含人员姓名、项目经历、本项目承担的角色，并提供人员有效身份证件。现场实施人员名单须与投标文件一致。

在第六章《项目现场服务团队成员表》中列明清单及相应证明材料加盖投标单位公章。

2、中标商需提供五年的原厂免费维保服务。免费维保期自系统部署完成并全行推广后稳定运行3个月次日开始计算。后续若需续采原厂维保服务的，每年维保价格不高于合同金额的8%。中标商需提供加盖原厂公章的维保服务承诺函。维保内容：

（1）维保期内，若系统不可用或设备损坏，厂商免费提供原厂备件及维修、更换服务；

（2）提供7×24技术支持服务。提供7天×24小时热线技术服务，就产品的使用、技术问题等进行解答和处理；提供应急支持服务，免费提供维保期内紧急事件的支持，包括远程支持和现场支持，如出现较大安全异常时，指定的专业技术人员在接到我行电话故障报修电话后应立即做出回应，0.5小时内响应，2小时内对我行提供现场支持；

（3）提供软件（功能/BUG）升级服务，当产品功能出现软件BUG，影响到功能使用，厂商应通过软件升级包修复软件BUG，为提供给我行的产品软件的最新版本进行免费升级；

（4）每季度进行一次巡检服务，检查设备的状态，确保设备的正常运行，并在每次巡检后三个工作日内向我行提交巡检报告；

（5）若系统性能没有达到最优，应当结合后台数据分析，向我行提交性能调优和安全改进建议及方案，保证系统高效稳定运行；

（6）维保期内，根据我行安全管理要求或操作系统基线升级需要，针对该产品及其使用组件、框架等出现的安全漏洞，应无条件配合我行进行漏洞修复，包括产品的升级、改造，测试、部署工作，以保证相关我行信息系统的安全稳定运行；

（7）应急演练，配合行内进行该系统的应急演练，并提供演练操作手册。

（8）中标商需按照行方要求提供5年的一人原厂工程师驻场服务，实施人员必须熟悉中标商的终端安全管理系统并具有2年以上银行业或保险业或证券业的终端安全管理系统运维服务经验，服务内容包括但不限于以下内容：终端安全管理系统运营；应用软件产品技术支持；软件升级及实施。

（五）质量及验收要求：《新一代桌面终端安全管理系统项目基本技术需求参数响应表》和《新一代桌面终端安全管理系统项目评分技术参数响应表》中的技术项，按投标响应情况进行验收。

（六）详细的货物技术标准要求：具体详见《重庆银行新一代桌面终端安全管理系统建设总体技术方案》、《新一代桌面终端安全管理系统项目基本技术需求参数响应表》

（七）POC测试要求：本项目需对第一中标候选人进行POC测试，若测试不通过，则取消该中标候选人资格，按招标文件相关要求处理；在满足我行采购要求的前提下，由排名靠后的中标候选人依次递补并进行POC测试。依次类推。具体POC要求：根据投标文件中《新一代桌面终端安全管理系统项目基本技术需求参数响应表》和《新一代桌面终端安全管理系统项目评分技术参数响应表》中的响应情况进行测试。

注：上述要求须提交的相关证明材料均为扫描件（原件或复印件的扫描件均可），扫描件须清晰可辨，有一条不满足，则投标文件由评标委员会作否决投标处理。