第一部分 公开询比函

各响应人：

发包人拟实施广州发展集团财务有限公司网络安全防护设备及服务采购项目，现就本项目的设备和服务以公开询比形式选择响应单位，欢迎贵单位进行报价。有关情况如下：

一、项目范围、内容1、项目名称：广州发展集团财务有限公司网络安全防护设备及服务采购项目

2、项目简介：

（一）发包人拟采购一批安全防护设备，包含防火墙、入侵防御设备（IPS）、堡垒机、日志收集分析系统等，以达到加强信息网络安全、数据安全、符合监管要求。

（二）为保证设备安全运行，本项目拟共同采购上述设备五年设备维保服务及特征库升级服务。

3、项目内容：具体采购数量及设备参数需求详见第二部分《用户需求书》。

4、服务地点：广州市。

二、资格条件：1、报价人必须是在中华人民共和国范围内注册的独立法人或其他组织。企业法人应持有工商行政管理部门核发的有效营业执照，且持有有效的组织机构代码证和税务登记证（含国税和地税，若报价人持有工商行政管理部门颁发的“一照一码”版本营业执照，则无需提交组织机构代码证及税务登记证）；事业法人应持有事业单位法人证书。单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本询价项目报价，否则报价单无效。

2、响应人未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单；且不处于(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。响应人需提供2025年5月以后查询结果。

3、响应人提供的设备必须具备原厂出具的项目授权函。

4、响应人提供的产品均应具备有效期内中国网络安全审查认证和市场监管大数据中心颁发的《网络关键设备和网络安全专用产品安全认证证书》或公安部计算机信息系统安全产品质量监督检验中心等权威机构颁发的的《网络安全专用产品安全检测证书》【提供证明材料并加盖制造厂商公章】；

5、响应人提供的产品的CPU和操作系统均必须通过中国信息安全测评中心、国家保密科技测评中心的安全可靠测评评审（以中国信息安全测评中心发布的公告名单为准，提供相关截图）。

6、响应人提供的安全防护设备必须具备近5年内（2020年1月1日起）设备生产厂商的金融行业业绩证明材料，至少提供一组业绩（一组业绩必须包括防火墙、入侵防御设备、堡垒机、日志收集分析系统等安全防护设备对应的业绩各一项，以合同关键页复印件为准）。

注：一组业绩可在同一项目中，也可在不同项目中。提供业绩合同关键页（包括合同、项目内容页、签字盖章页等）。7、本次采购不接受联合体响应。

三、项目要求： 详见第二部分《用户需求书》。

四、项目报价原则1、报价标的：广州发展集团财务有限公司网络安全防护设备及服务采购项目，该项目报价包含但不限于响应人为全面、妥善履行本项目所需要的人力成本、差旅费、交通费、增值税（须开具增值税专用发票）以及完成本项目所需的其他相关费用。

请按照第四部分附件5报价承诺函格式报价。本项目以含增值税固定单价形式报价，不随物价水平以及政策变化等因素的变化而调整，且不接受浮动报价或其他备选报价方案。如报价后及合同执行期间遇到国家税率调整，则以报价人原含增值税报价所对应的不含增值税价格为基准，按最新的税率修正其含增值税报价。

2、本项目设有最高限价，在评审当日由发包人组织开启，仅对评审小组公开。

3、经济标的算术校核。评审小组对有效报价的响应文件按照就低不就高的原则进行算术校核，具体标准如下：

（1）如果数字表示的金额和用文字表示的金额不一致时，应以文字表示的金额为准；

（2）经算术复核的成交候选人报价与其报价响应文件不一致时，按照就低不就高原则确定其最终报价；

（3）当单价与数量均符合询比文件要求时，若单价与数量的乘积与合价不一致时，按照就低不就高原则确定修改单价或是合价。当单价与数量的乘积小于合价，以单价为准，修改合价，除非评审小组认为单价有明显的小数点错误，此时应以标出的合价为准，并修改单价；当单价与数量的乘积大于合价，以合价为准，修改单价；

（4）当合价、金额累加错误时，按照就低不就高原则，如果累加修正值小于原累加值，则按累加修正值；如果累加修正值大于原累加值，则按原累加值；

（5）按照就低不就高原则，当修正后报价小于原报价，总价按修正后报价；当修正后报价大于原报价，总价按原报价，并在签订合同时载明在结算价中扣除修正报价与原报价的差额。

（6）按上述修正错误的原则及方法调整或修正响应文件的报价，调整后的报价响应文件对响应人起约束作用。如果响应人不接受修正后的报价，则取消其资格。

五、开启、评审、成交及合同签订（一）开启与评审

1、发包人组建评审小组。

2、发包人同时开启所有响应人的响应文件，随后由评审小组对各响应文件进行资格审核，满足第一部分“附表1资格及符合性审查表”为有效响应人；若有效响应人不足3名使得项目明显缺乏竞争的，则项目采购失败，采购单位重新组织采购；若有效响应人不足3名但评审小组认为仍具有竞争性的，可以对剩余的有效响应人进行评审。

3、商务、技术评分：评审小组按照《商务评分表》《技术评分表》（附表2、3），对通过有效性审查的询比文件进行商务、技术评分。响应人的商务得分、技术得分，为所有评委的商务评分、技术评分的算术平均分。

4、评审小组对有效响应人进行商务评分（按第一部分附表2评审）、技术评分（按第一部分附表3评审）及价格评分（按第一部分附表4评审），按照“总分=商务×10%+技术×40%+价格×50%”的公式计算各有效响应人的总得分，并按照总分从高到低排列先后次序（总分相同的，报价低的排先。总分和报价均相同的，由评审小组采用记名投票的方式确定排序的先后）。

5、总分最高且报价不超过最高限价的合格响应人推荐为首选成交候选人，如总分最高的合格响应人报价高于最高限价，则按总分从高到底的顺序向响应人发起价格确认，最先接受最高限价的为首选成交候选人，以此类推。

6、发包人将根据评审小组的评审结果和推荐情况选择第一成交候选人为成交人，若第一成交候选人放弃成交，则发包人选择第二成交候选人为成交人，依此类推；若所有成交候选人均放弃成交，则本次询比失败。

• 成交与合同签订

1、成交结果由发包人向成交人发出成交通知书，成交人应及时登陆广州发展电子采购平台确认，《成交通知书》是签订合同的依据和组成部分。

2、成交人应在《成交通知书》发出之日起20日内，按照询比文件所附合同文本（详见第三部分）与发包人签订合同，询比文件、成交人的响应文件均作为合同附件，合同经双方法定代表人/授权代表签字并加盖双方单位公章后正式生效。

3、成交人无正当理由未在规定时间内与发包人签订合同的，发包人有权取消其成交资格并有权将成交人资格转给第二成交候选人。

4、如有必要，发包人将在合同签订前查验成交人响应文件中佐证资料的原件。

六、发包人将不承担响应人准备响应文件和递交响应文件以及参加本次报价活动所发生的任何成本或费用。

七、响应文件要求1、递交响应文件截止时间及地点：

响应文件递交截止时间为 2025 年 6 月 19日9:00 前，逾期拒收。响应人须登录广州发展电子采购平台（https://eps.gdg.com.cn），在截止时间之前在线响应报价，并上传响应文件。询比文件每份售价人民币500元整（售后不退），响应人应在售标期内登录广州发展电子采购平台购买本项目询比文件，购买完成后自行下载电子标书。

标书款支付方式：限定响应人账户汇出，不接受个人转账。电汇或网上支付，不接受现金。售后不退（开户名称：广州发展集团财务有限公司；开户行：中国建设银行广东省分行；银行帐号：44050186320100000492）。2、报价保证金及交纳时间：报价保证金10000.00元人民币（大写：壹万元整）。限定响应人账户汇出，不接受个人转账，报价保证金必须在报价截止时间前以银行划账或电汇的方式提交到公开询比文件规定账户。报价保证金必须以响应人的名义转账，否则将被视为非响应性报价予以拒绝。

报价保证金支付方式：电汇或网上支付，不接受现金。（开户名称：广州发展集团财务有限公司；开户行：中国建设银行广东省分行；银行帐号：44050186320100000492）。成交人的报价保证金，于合同签订后5个工作日内无息退还。非成交人的报价保证金，于成交通知书发出之日起5个工作日内无息退还。

3、提交的响应文件请以清晰扫描件的形式上传到广州发展电子采购平台报价界面的附件栏。

4、响应人与其他响应人提交报价文件的电脑机器特征码不一致(以广州发展电子采购平台评标系统的检索信息为准)。

5、响应文件内容包括（格式见第四部分）：

5.1封面。

5.2法定代表人（或单位负责人）资格证明书及身份证件复印件。

5.3法定代表人（或单位负责人）授权委托书及身份证件复印件。

5.4报价承诺函。

5.5合同条款响应表。

5.6设备详细参数表。

5.7同类业绩一览表，响应人提供的设备生产厂商自2020年1月1日起至报价截止日前，完成过安全防护设备金融行业的业绩。请同时提供原厂业绩合同关键页（包括合同、项目内容页、签字盖章页等），提供上述材料的原件扫描件或加盖响应人单位公章之复印件的扫描件，以签订合同的时间为准，如合同不能体现服务对象，响应人需另行提供其他证明材料。5.8企业信用查询记录。

5.9营业执照、事业法人登记证或执业许可证等响应人主体资格证明文件扫描件。

5.10企业无犯罪记录承诺函。

5.11报价保证金回执。

5.12有效期内产品认证证书、测评结果等。

5.13其他响应人认为需要提供的资料文件。



联系地址：广州市天河区临江大道3号发展中心21楼 邮编：510623

联系人：刘工

电话：020-38332673

邮箱：20001267@gdg.com.cn



广州发展集团财务有限公司

2025年6月9日





第二部分 用户需求书

说明：

1. 响应人须对本项目需求进行整体响应，任何只对本说明其中一部分内容进行的响应都被视为无效报价。
2. 用户需求书中带“★”号为技术评分重要参数项。请按照评分条款提供证明资料。

一、项目概况（一）我司拟采购一批安全防护设备，包含防火墙、入侵防御设备（IPS）、堡垒机、日志收集分析系统等，以达到加强信息网络安全、数据安全、符合监管要求。

（二）安全防护设备每年根据新病毒、恶意攻击、入侵攻击进行特征库升级，为保证我司信息网络和数据安全，本项目拟共同采购上述设备五年设备维保服务及特征库升级服务。具体内容如下：

二、项目说明1、服务对象：广州发展集团财务有限公司。

2、采购数量及交付期限：

2.1本项目采购四台防火墙、两台入侵防御设备（IPS）、一台堡垒机、一台日志收集分析系统，以及上述设备五年设备维保服务及特征库升级服务。

2.2防火墙、入侵防御设备（IPS）、堡垒机、日志收集分析系统等安全防护设备部署工作须在合同签署后20个自然日内完成，包括所有本项目采购的软硬件。

3、在协议执行期间，成交人无法执行项目服务的情况下，采购人可另行选择服务单位，成交人不得有异议，由此产生的一切经济损失由成交人自行承担。

4、成交人不得将采购人授予的项目转让给他人（即合同转让），否则采购人有权单方面终止合同，由此产生的一切经济损失由成交人自行承担。

5、成交人在协议履行期间内保证对采购人的设备及服务供应，若成交人反悔，不能履行协议，或成交人的企业资质在服务期内发生变化不再符合采购人要求的，采购人有权单方终止协议，由此产生的一切经济损失由成交人自行承担。

三、具体内容：（一）防火墙（四台）

指标项	指标要求
硬件参数	标准机架式设备，单电源；≥6个千兆电口、≥4个千兆光口，≥2个网络接口扩展槽；
性能参数	网络吞吐量≥28Gbps，最大并发连接数≥1000万，每秒新建连接数≥20万；
Ipv4/Ipv6	支持Ipv4/Ipv6下的静态路由、策略路由；
网络适应性	支持静态路由，动态路由（OSPF、RIP、BGP、ISIS等），VLAN间路由，单臂路由，组播路由等；
★网络访问控制	支持基于数据包的安全域、地址、用户及用户组、MAC、端口号、服务、域名等进行安全策略控制；
★防病毒	支持HTTP,SMTP,FTP,POP3,IMAP,FTP,WEBMAIL多种应用协议下的病毒防护；
★抗拒绝服务攻击	支持主流ICMPFLOODSYNFLOODACKFLOODSYNACKFLOODUDPFLOOD攻击防护；
IPSEC VPN	支持DMVPN，在增加一个新的分支节点网关后，不需要在中心网关更改任何配置，且支持路由推送，实现spoketospoke互通，不必建立额外隧道；
资质要求（必须满足）	1、CPU和操作系统必须通过中国信息安全测评中心、国家保密科技测评中心的安全可靠测评评审（以中国信息安全测评中心发布的公告名单为准，提供相关截图，加盖原厂公章）； 2、产品具备中国网络安全审查认证和市场监管大数据中心颁发的《网络关键设备和网络安全专用产品安全认证证书》或公安部计算机信息系统安全产品质量监督检验中心颁发等权威机构颁发的的《网络安全专用产品安全检测证书》，提供证明材料并加盖厂商公章； 3、提供5年原厂设备维保服务和5年特征库升级服务。

（二）入侵防御设备（IPS）（两台）

指标项	指标要求
硬件参数	标准机架式设备，双电源；1个RJ-45Console口，1个管理口，1个HA口，≥4个具备BYPASS功能的千兆电口，≥4个千兆光口，≥2个万兆光口，≥1个网络接口扩展槽。
性能参数	网络吞吐量≥28Gbps，最大并发连接数≥400万，每秒新建连接数≥4万；
★基本要求	系统应内置专业的入侵防御特征库，覆盖勒索、挖矿、webshell、僵尸网络、木马后门、蠕虫、信息泄漏、权限绕过、未授权访问等攻击类型；
★安全能力	支持黑白名单功能，支持检测弱口令和暴力破解行为；
★网络部署	系统应内置硬件BYPASS，支持透明部署，支持部署在IPV6环境；
安全运维	支持策略调优，分析日志自动关联配置可一键修订规则动作和模板响应方式，具备详细的策略调优记录包含操作时间、操作模块、操作对象、动作、调优结果等；
日志报表	支持日志外发包括Syslog和Kafka协议，支持生产报表；
资质要求（必须满足）	1、CPU和操作系统必须通过中国信息安全测评中心、国家保密科技测评中心的安全可靠测评评审（以中国信息安全测评中心发布的公告名单为准，提供相关截图，加盖原厂公章）； 2、产品具备中国网络安全审查认证和市场监管大数据中心颁发的《网络关键设备和网络安全专用产品安全认证证书》或公安部计算机信息系统安全产品质量监督检验中心颁发等权威机构颁发的的《网络安全专用产品安全检测证书》，提供证明材料并加盖厂商公章； 3、提供5年原厂设备维保服务和5年特征库升级服务。

（三）堡垒机（一台）

指标项	指标要求
硬件参数	标准机架式设备，≥6个千兆电口，≥4个千兆光口，1个Console管理口，存储容量≥8TB，双电源，带液晶面板，≥3个网络接口扩展槽。
★被管资源数	配置不低于100个被管资源数
运IPV4/IPV6	支持在IPV4与IPV6网络环境下部署
RBAC授权	支持用户、资源与角色关联，形成访问策略。可对访问策略进行增删改查，从而实现对运维权限的细粒度控制。
★运维屏幕水印	支持通过国产化与非国产化应用发布开启运维屏幕水印，运维本地无法篡改水印内容，震慑不规范的运维行为，提升运维过程数据安全性；
单点登陆SSO	支持本地运维工具单点登录，支持字符、文件传输、图形协议，包括SSH、RDP、SFTP等；
会话回放	支持WEB在线视频回放方式重现维护人员对服务器的所有操作过程；
审计能力	支持字符、文件传输协议审计；支持图形协议审计；
资质要求（必须满足）	1、CPU和操作系统必须通过中国信息安全测评中心、国家保密科技测评中心的安全可靠测评评审（以中国信息安全测评中心发布的公告名单为准，提供相关截图，加盖原厂公章）； 2、产品具备中国网络安全审查认证和市场监管大数据中心颁发的《网络关键设备和网络安全专用产品安全认证证书》或公安部计算机信息系统安全产品质量监督检验中心颁发等权威机构颁发的的《网络安全专用产品安全检测证书》，提供证明材料并加盖厂商公章； 3、提供5年原厂设备维保服务。

（四）日志收集分析系统（一台）

指标项	指标要求
硬件参数	标准机架式设备，双电源，≥6个千兆电口、≥4个千兆光口，≥3个网络接口扩展槽，≥2个USB接口，内存≥32G，硬盘≥128G SSD+4TB ，配置不少于50个审计对象授权；
性能参数	日志分析处理能力不小于3800EPS。
★日志采集	支持SNMPTrap、Syslog、ODBCJDBC、文件文件夹、WMI、FTP、SFTP、SMB、NetBIOS、OPSEC等多种方式完成日志收集功能；
日志范式化	支持全智能范式化解析模式，通过配置原始日志标识库，系统自动识别原始日志，并匹配映射系统通用标准字段，支持解析字段的编辑和调整，确保日志解析的高精准度；
日志查询	支持基于日志查询任务模式的日志导出功能；支持实时检索功能，支持输入进行全文搜索；
日志存储	支持日志数据的存储压缩加密，同时保存原始日志和范式化后的日志；
资质要求（必须满足）	1、CPU和操作系统必须通过中国信息安全测评中心、国家保密科技测评中心的安全可靠测评评审（以中国信息安全测评中心发布的公告名单为准，提供相关截图，加盖原厂公章）； 2、产品具备中国网络安全审查认证和市场监管大数据中心颁发的《网络关键设备和网络安全专用产品安全认证证书》或公安部计算机信息系统安全产品质量监督检验中心颁发等权威机构颁发的的《网络安全专用产品安全检测证书》，提供证明材料并加盖厂商公章； 3、提供5年原厂设备维保服务。

四、服务要求本项目集成内容主要包括防火墙、入侵防御设备（IPS）、堡垒机设备、日志收集分析系统等。成交人需提供至少但不限于以下几项服务：

（1）安全防护设备的采购、部署、设备上架。

（2）安全防护设备的安装配置调试。

（3）配合用户测试进行功能性、性能测试、设备优化，规则优化调试。

（4）提供相应的实施文档。

（5）提供相应技术培训。

（6）现场支持要求。

（7）防火墙、入侵防御设备（IPS）、堡垒机设备、日志收集分析系统等部署工作须在合同签署后20个自然日内完成，包括所有本项目采购的软硬件。

（8）成交人安排相应产品的原厂工程师进行设备上架配置调试部署。

五、监督管理成交人有以下行为之一的，除应承担相应法律责任外，采购人将视情节轻重，根据有关法律和合同条款规定对成交人进行处罚，取消其成交人资格，扣减或没收履约保证金，直至解除合同，列入不良服务商名单：

（1）未按服务承诺或合同规定履行服务；

（2）采用不正当竞争手段参与本次报价的；

（3）其他违反法律、法规和合同的行为。

六、其他要求1、响应文件的相关条款中应详细列明的响应人名称、地址、联系人、电话，结算时开具的发票单位必须与成交人一致（不含所有挂靠、挂名和联营的单位）。

2、未经采购人书面确认，成交人不得更换项目团队人员。

3、成交人的工作地点在采购人指定的工作场所，采购人提供必要的工作条件。