6686体育集团

6686体育集团:6686体育集团}Web资源发布系统采购项目招标公告

发布者:采购办发布时间:2022-09-19浏览次数:10

6686体育集团Web资源发布系统采用公开招标方式采购,欢迎符合资质的投标人参加本次招标活动。具体内容如下:

一、项目概况

        1.项目名称:6686体育集团}Web资源发布系统采购

2.项目编号:TZXYJZCG2022018

3.项目预算:20万元

二、投标人资质

合格的投标人须符合以下要求:

1.中华人民共和国境内注册的具有独立承担民事责任能力的企业法人;

2.具有软件著作权或授权证书;

3.本项目不接受联合体参加投标,投标人必须具备独立提供服务的能力,成交后不允许分包或转包;

4.未被信用中国网站(www.creditchina.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单;

5.本次投标必须由法定代表人或其委托代理人(具有法定代表人签署的授权书)参加。

三、采购需求

(一)采购清单

序号

     

单位

数量

1

Web资源发布系统

1

Web资源发布系统需求

1.整体要求

1系统应实现对校内网站及信息系统等WEB资源进行集中统一管理,统一入口,能够隐藏服务器内部IP

2配置至少两套软件系统,可在多台虚机上同时运行;

3系统应配置至少可管理100Web资源,并可按合同约定价格进行扩容;

4实现校内Web资源(包括二级、三级连接)IPv6访问 100%,实现IPv4IPv6资源的相互转换以及资源发布,实现网站及业务系统IPV4/IPV6的双栈升级;

5实现SSL证书的统一安装和部署,实现系统内免费申请SSL证书以及证书到期后自动续期,实现合并多条证书生成完整SSL证书链;

6配置网页防篡改功能,系统能够对资源进行自定义备份,并能够自定义备份的生成时间与周期,以及备份文件的最小值与存放位置,在资源异常时能够自动启用备份资源;

7实现通过移动端对资源进行一键断网,实现对网站及信息系统等WEB资源一键关停时能够通过微信、短信等方式通知相关人员,配置一键关停时的二次验证功能;

8配置HA方式,避免出现单点故障;

注:加“★”项必须满足,否则视为无效投标。(中标后三个工作日内需提供测试版软件进行功能验证)

2Web资源发布系统技术参数

序号

指标项

指标要求

1

资源管理要求

1)系统应至少包含备案管理、Web资源发布、访问控制策略管理、一键断网、SSL证书管理、安全威胁管理、日志分析等功能模块;

2)配置可通过HTTP协议、HTTPS协议、NTLM协议、WebSocket协议、SNI协议、TCP长连接进行资源发布;(要求提供系统截图)

3)实现不同校内资源可通过统一端口进行资源发布;

4)实现对外网能够通过不同的端口进行资源发布;

5)实现通过URL路径进行资源发布;(例如www.example.com、www.example.com/client、www.exapmle.com/admin可分为三种不同的资源进行管理和配置);(要求提供系统截图)

6)实现二级部门自助备案网站或信息系统,备案成功后二级部门管理员可对本部门站点进行上、下线操作管理;

7)实现资源的批量导入导出与批量删除,实现发布/关闭网站、修改分组、定义错误页面、修改访问策略、修改安全策略、修改备案信息、启用/关闭HTTPS、修改IPv4/v6发布、修改负载均衡、修改HTTPS算法、修改网站标签等功能的批量操作;

8)实现资源的自定义分组及分级,以及资源树结构的展现;

9)实现资源的标签管理,包括资源标签的多对多管理;

10)实现资源备案审核之后再行发布,包括审核后一键发布、仅审核,不发布、只HTTPS发布等;

11)实现备案审批流程的自定义,包括流程节点设计、表单字段设计、以及表单字段在不同节点上的权限设置,权限设置包括可读、可编辑、可隐藏等;

12)实现资源的生命周期管理,实现自定义资源备案信息,包括申请信息、资源有效期等,配置资源到期后自动告警、自动停用等功能;

13)实现指定不同IP来源的用户可通过相同域名或路径,访问不同的后端资源;

14)配置网页代码的优化功能,从而能够减少单次传输流量,提升浏览器渲染效率;

15)实现对后端资源(包括图片、视频、代码等)进行缓存,降低后端服务器的压力/负载,提升系统整体性能;

16)实现基于IP哈希、会话保持和基于负载的负载均衡调度方式;实现主动检测后端健康状态自动切换负载均衡服务器;配置负载均衡服务器组管理;(要求提供系统截图)

17)实现对单个资源、资源访问策略组可自定义不同错误状态码的错误页面或错误跳转;配置全局默认错误状态码的错误页面或错误跳转;

18)实现能够将实际资源的HTTP响应头和响应体修改或隐藏后再返回给用户;(要求提供系统截图)

19)实现能够向用户传递实际资源的真实IP地址;

20)配置多个网卡,实现多线路发布。(要求提供系统截图)

2

访问控制要求

1)实现对资源进行访问控制,控制方式包括直接访问、认证访问、禁止访问、镜像访问等;认证访问为用户进行认证后继续访问,镜像访问为完全阻断后端资源数据流量的同时提供网页查看服务;访问控制对象包括IP组,认证用户组等;

2)实现WEB资源访问策略的自定义;实现基于地理位置、日期、时间等要素的策略定义,实现精确到目录的访问策略控制;(要求提供系统截图)

3)实现配置策略有效期的统一管理;

4)配置策略更改的可撤回功能,实现对策略的更改进行历史记录;

5)实现单个资源认证时登录页面和资源认证方式的自定义;

6)配置本地用户管理功能,实现与外部统一认证系统的对接,可以在WEB页面配置对接的认证方式至少包括:LDAP、RADIUS、OAuth、CAS、企业微信等;

7)配置本地用户的管理,实现对资源访问者进行实名制认证;

8)实现动态禁止频繁登录失败的用户再次登录,实现自定义登录失败频率的阈值以及再次登陆的时间;(要求提供系统截图)

9)实现自定义单个本地账号的有效期;

10)实现对资源访问进行速率限制;实现对IP组设置白名单;实现对不同用户终端类型设置不同速率限制。

3

安全防护要求

1) ▲实现僵尸网站策略的自定义,策略条件包括访问量、网站是否更新、时间段等,能够检测网站在180天内是否有更新;

2)配置非法扫描和爬虫防护功能

3)实现对资源进行DDoS防护;

4)实现对资源进行XSS攻击防护;

5)实现对资源进行SQL注入攻击防护;

6)实现对攻击源进行自动封禁;

7)配置安全规则库的自动更新功能。

4

监控告警

1)配置跟踪用户访问代理资源、代理资源到实际资源的可达性巡检和故障报警;

2)配置基于异常持续时间、发生频次的告警策略管理;

3)配置通过短信、微信、邮件等方式向管理员发送告警信息;

4)配置根据不同的告警类型和对象选择不同的告警接收人员。

5

日志统计分析

1)实现全量日志的记录与查询,包括用户账号、用户IP、终端、请求时间、访问URL、请求结果等;

2)实现能够根据时间维度、访问量、浏览器、操作系统、设备类型、请求来源地理位置进行统计分析,并可通过可视化图表展示变化趋势;

3)日志至少可存储180天,存储日志可实时查询;

4)实现能够根据用户访问的HTTP协议(http/https/http2)以及IP协议(IPv4/IPv6)进行统计;

5)实现能够无损存储资源性能数据信息并进行统计分析,包括请求数、响应数、流量大小、错误数等,并可从不同时间维度进行可视化展示;

6)实现资源的攻击日志记录,能够实时显示攻击时间,攻击源, URL等信息并进行排名与图表化展示;

7)配置用户自定义统计报表的功能。

6

安全要求

1)实现能够通过HTTPS、SSH协议进行管理;

2)实现能够在线升级系统且无需重启,保证业务的连续性;

3)配置可开启/关闭的远程协助功能。

4)配置对自身运行状态,包括CPU、内存、负载状态、网卡流量以及磁盘使用情况的实时监控功能;(要求提供系统截图)

5)配置系统用户的权限管理,系统管理员可管理所有资源并自定义域管理员的管理域,域管理员只可对指定域内资源进行管理;(要求提供系统截图)

6)配置系统用户双因子认证登陆功能,密码可定期自动修改。(要求提供系统截图)

7

界面展现要求

1)支持多种浏览器,支持iOS、Android等移动设备;无需安装插件即可在PC和移动端实现所有管理功能;

2)所有图形都采用矢量图展示,在任意浏览器放大缩小都能够做到不失真不变形。

8

部署方式要求

1)支持多种安装方式,包括ISO及虚拟机安装;

2)支持(Win Server2012及以上)/Linux操作系统,满足IT系统复杂性和兼容性需求。

(三)商务要求

1.交付时间:合同签订后,30天内完成相关产品部署;

2.交货地点:采购人指定;

3.质保及服务要求:

1)提供五年原厂质保服务(中标后提供五年原厂质:⒓痈窃Ч拢,在质保内免费提供相关的技术支持及升级服务。相关软件具备防XSS跨域攻击、SQL注入攻击、Host伪造攻击、钓鱼风险等功能,注重数据加密安全。中标人应对软件运行终身提供一体化安全服务保障;

2)协助学校完成设备的安装、调试、上线,提供产品使用说明书、常见问题解决方案,提供7×24小时一对一的售后技术支持服务,紧急技术支持能够在2小时内响应,并在24小时内解决。

4验收方法及考核标准:最终验收在用户现场进行,经双方确认符合合同约定标准后,用户签署验收合格报告;

经验收不合格的,中标人应当按照采购人要求在指定的合理期限内进行整改和完善,直至符合招标文件要求的相关标准。逾期不予整改或经整改仍不能符合相关要求,或者导致合同目的无法实现,采购人有权依照法律程序解除合同,并追究中标人违约责任。

四、投标报价

投标报价表

总报价

(大写):

(小写):  

法定代表人或其委托代理人签字:

  

投标单位(盖章)

注:1.报价用人民币表示;

2.报价应包括但不限于材料、运费、税费、项目管理等费用,及其它涉及投标、合同履行、安装调试、技术服务等必不可少的材料和费用。采购人不再支付报价之外的任何费用;

3.报价应是唯一的,评标委员会不接受任何有选择的报价。大写金额与小写金额不一致时,以大写为准进行修正,拒绝修正的,其投标文件作无效投标文件处理。

五、技术参数要求响应情况

技术参数要求响应表

投标人单位公章:                         

序号

技术参数要求

是否响应

备注

1

 

 

 

2

 

 

 

3

 

 

 

……

 

 

 

法定代表人或其授权代表签字:

注:如响应相应的货物规格及技术要求在“是否响应”栏填“是”。

六、投标文件编制

投标文件至少应包含以下材料:

1.投标人《企业法人营业执照》(复印件加盖投标人公章,原件备查);

2.投标人法定代表人证明文件(附法定代表人身份证复印件);

3.法定代表人授权委托书原件(仅当非法定代表人投标时提供,附授权代表身份证复印件);

4.投标报价表(加盖投标人单位公章,并经法定代表人或其授权代表签字);

5.技术参数要求响应情况表(加盖投标人单位公章,并经法定代表人或其授权代表签字);

6.软件著作权或授权证书复印件(加盖投标人单位公章);

7.本项目相关服务承诺;

8.本项目的联系人、联系方式。

投标文件应按上述顺序装订成册,并由投标人的法定代表人或其授权代表签名并加盖单位公章。本次响应文件有效期为30天。

七、履约保证金

投标人在递交投标文件时无需提供保证金,仅当采购人与中标人在签订合同时,中标人应将履约保证金汇缴至指定账户,履约保证金的有效期为该项目验收合格时止;若中标人在合同服务期内有任何不履约行为,视情节,采购人可从其履约保证金中取得补偿,不足部分,将依法追究其相应的法律责任,履约保证金扣除采购人应得补偿后的余额在有效期满后无息退还给中标人。

八、评定成交方法

本次评标采用综合评分法,资格审查通过的投标人方可进入评审环节,总分为100分,计算结果保留两位小数。

序号

评分因素

评审标准

分值

1

价格

 

价格分统一采用低价优先法计算,即满足招标文件要求且投标价格最低的投标报价为评标基准价,其价格分为满分30分。其他投标人的价格分统一按照下列公式计算:报价得分=(评标基准价/投标报价)×30。

30

2

技术能力

根据投标人所投产品的技术参数与招标文件要求比较,主要表现在投标文件的技术内容是否符合招标人的最低需求。加“★”项技术参数必须响应且不允许负偏离,加“▲”项技术参数每有一项技术参数存在负偏离的扣4分,其他技术参数每有一项存在负偏离的扣2分,扣完为止。

40

3

企业资质及履约能力

 

1.投标人所投产品具有全球IPv6测试中心颁发的IPv6 Ready Phase-2金牌或以上认证得2分,没有不得分;

2.投标人所投产品具有中国电子工业标准化技术协会颁发的ITSS 信息技术服务工具产品注册符合性评估证书得1分,没有不得分;

3.投标人所投产品具有中国网络安全审查技术与认证中心颁发的国家信息安全产品认证证书得1分,其他不得分。

(以上提供证书复印件加盖投标人单位公章)

4.投标人提供自201911日以来与此次投标项目相关的成功案例,并提供证明材料(加盖公章的合同复印件与合同用户满意度调查表,单位名称以及单位联系负责人,以便核实真假), 每提供一份有效证明材料得2分,本项最高得10分。

14

4

实施及服务方案

1.系统总体设计方案,评委依据招标文件要求对投标人技术方案总体设计的真实性、全面性、可行性等打分,方案细致全面、合理,完全响应需求,技术可行性强,得6-8分。方案较为完整,基本响应需求,得3-5分。方案不完整、响应度低、技术可行性较低,得1-2分;未提供技术方案的不得分;

2.根据项目售后服务体系及应急服务的完整性、详细性、可操作性,是否能够满足时限要求等,横向比较打分:售后服务体系及应急服务详细、科学、合理,具有较强的可操作性,得6-8分;售后服务体系及应急服务基本详细、科学、合理,可操作性一般,得3-5分;售后方案可操作性不强的,得1-2分;未进行相关阐述,不得分。

 

16

中标候选资格按综合得分由高到低顺序排列,得分相同的,按投标报价由低到高顺序排列。

评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价,有可能影响服务质量或者不能诚信履约的,应当要求其在评标现场合理的时间内提供书面说明,必要时提交相关证明材料;投标人不能证明其报价合理性的,评标委员会应当将其作为无效投标处理。

九、投标确认函

投标确认函

6686体育集团}:

我公司已知6686体育集团}Web发布系统采购项目招标公告相关要求,并完全清晰理解全部内容,不存在任何误解之处,同意放弃提出质疑的权利。经我公司认真研究,决定无保留地接受公告所有条款,准时参加本项目投标活动。

单位名称:

本项目联系人:

联系人手机号码:

 

(投标人盖章)

    

备注:投标人应在202292617:00前将《投标确认函》制作成PDF文件发送至投标报名邮箱(jzcg@tzu.edu.cn),不接受现场报名。未在规定时间内按规定要求报名的投标人,采购人有权拒绝其参加投标活动。不符合资格要求随意报名或报名后无故不参加投标活动的,作为有不良行为的供应商记录在采购人处。

十、付款方式

合同签订,在系统完成部署及验收合格后,按合同款项一次性付清。

十一、时间及地点

1.根据疫情防控需要,本项目采用不见面方式开标,请各投标人将密封完好的投标文件(投标文件提供正本1份,副本3份)邮寄或送至6686体育集团}(快递信息:泰州市海陵区济川东路93号行政楼D1130,陈老师,13961070188);

2.本项目开标时间为2022929日下午2:30,各投标人务必留足投标文件寄送的时间,投标文件未在开标前到达的,采购人概不负责;

3.投标文件密封情况的确认及报价环节将通过腾讯会议和QQ群进行,会议号和QQ群号详见邮箱通知(邮箱地址:jzcg@tzu.edu.cn);未在规定时间内通过上述方式确认投标文件密封情况的视同认可密封情况检查结果;

4.未通过上述方式参加投标的视同放弃投标资格。

十二、联系方式

联系人:陈老师

联系电话:0523-80769112

 


电话:0523-80769096、80769066

传真:0523-86669508 邮编:225300

电子邮件:tzxy@tzu.edu.cn

地址:江苏省泰州市济川东路93号

建议最佳浏览器:Firefox、Chrome、Safari

6686体育集团(江西)有限公司