天津医科大学总医院空港医院将以院内招标的方式采购VPN防火墙。现欢迎合格的供应商参与投标。

一、项目名称：VPN防火墙采购项目

二、项目内容：为空港医院采购VPN防火墙一台

本项目不接受进口产品投标。

三、项目预算：6万元

四、供应商资格要求（实质性要求）

1.具备独立承担民事责任能力的法人或其他组织，且营业执照中包含相关内容；

2.若投标人是所投产品的生产厂家，须提供其产品生产许可证，若投标人不是所投产品的生产厂家，须提供经营许可证（如所投产品属于医疗器械需提供医疗器械经营许可证及产品注册证）；

3.提供近半年内任意一个月的依法缴纳税收和社会保险费，并提供相关证明材料复印件(加盖公章)；

4.参加政府采购活动前3年内，在经营中没有重大违法记录的书面声明（截至开标日成立不足3年的供应商可提供自成立以来无重大违法记录的书面声明）；

5、符合《中华人民共和国政府采购法》第二十二条规定应当具备的条件；

6、应自觉抵制政府采购领域商业贿赂行为；

7、本项目不允许联合体投标。

五、 招标要求

序号	项   目	内     容
1	项目概述	VPN防火墙采购项目
2	现场踏勘或 标前答疑会	本项目不组织现场踏勘及标前答疑
3	磋商轮次	一轮
4	分包服务要求及磋商保证金	包号	分包服务名称	最高限价（万元/年）	磋商保证金（元）
		01	VPN防火墙采购项目	6	0.00
5	报价文件份数	与磋商小组人数相同,其中正本1份,其余为副本。（三份）
6	评审方法	院内谈判（低价中标）。
7	资格后审	本项目根据项目需要保留资格后审。
8	代理服务费	不收取。

六、 投标报价要求

本项目投标总报价包含采购、运输、装卸、安装、验收、质保期内售后服务及维修的全部费用。

七、投标要求

投标人在投标文件中详细说明投标货物的单价、数量、名称、品牌、规格型号、产地、技术参数特点质保期及售后服务承诺。

八、采购人的名称、地址和联系方式

1.采购人名称：天津医科大学总医院空港医院

2.采购人地址：天津空港经济区东六道85号

3.采购人联系人：空港医院信息科

4.联系电话：60118835

5.开标当天投标人携带营业执照、资质证书（复印件加盖公章）；授权委托书原件（加盖公章及法人章）及经办人本人身份证原件及复印件加盖公章。

6.公示期：2022年3月7日至2022年3月16日

7.招标开始时间：2022年3月17日9：30

8．招标地点：天津空港经济区东六道85号空港医院院内。

9.报名方式：公示期内与空港医院信息科联系登记报名。

九、VPN防火墙采购项目明细表见附件。

技术指标	技术参数要求
★硬件及服务要求	1U机架设备,配置不少于6个千兆电口
★性能要求	IPSEC吞吐率不低于400Mbps； IPSEC VPN隧道数不低于10000 ；SSL吞吐率不低于400Mbps ；SSL并发用户数不低4000；最大管理用户数不低于15000， 含100个SSL VPN的客户端许可
SSL VPN	支持Windows、iOS、Android、Linux、Mac客户端和浏览器无控件接入方式
	支持可信接入功能，能够对接入主机的信息进行检查，包括域名、杀毒软件、必须安装的程序、必须运行的服务等； 支持可信接入分级授权； 支持检查策略：接入前检查、接入后检查、定时检查； 支持移动应用白名单，只有白名单中的应用，才可访问内网资源
	支持PC终端病毒查杀功能，综合传统的特征码技术和主动的启发式分析技术以及基于行为分析的病毒查杀技术，保护移动设备远离病毒、间谍软件、木马、蠕虫、bots等威胁的侵害； 支持用户可自行配置终端类型，扫描级别等信息
	内置CA，可以对证书进行生成、签发、废弃操作； 支持国际、国密算法证书； 支持DER/PEM/PKCS12等多种证书编码； 支持导入多个第三方CA根证书和CRL列表，可以对不同的CA用户证书进行身份认证。支持通过HTTP协议定时下载同步CRL列表； 支持支持通过OCSP/LDAP等协议对CA证书进行在线认证；
	支持AES、DES、3DES、RC4、MD5、SHA1、RSA等多种算法； 支持国家商密专用的SM2、SM3、SM4算法； 支持国密、国际算法切换； 支持高效流压缩算法；
	PC端支持静态用户名口令、数字证书、短信、硬件特征码绑定、图形码、二维码扫描、指纹认证方式； 支持使用RADIUS、TACACS/TACACS+、LDAP、域认证第三方安全认证方式； 无需采购三方产品即可实现移动端支持人脸识别认证方式； 支持两种或两种以上组合认证方式；
	支持WEB VPN功能
	支持Android及IOS移动应用中调用SSL VPN的SDK； 支持移动APP自动封装SSL VPN的SDK
IPsec VPN	支持DES、3DES、AES、MD5、SHA1、DH GROUP1/2/5、RSA 1024/2048等加密算法； 支持国家商密专用的SM2、SM3、SM4算法； 支持高效数据流压缩算法
	支持虚拟路由、隧道转发； 支持使用标准的X.509证书建立隧道； 支持多机多隧道的负载均衡和备份； 支持网状、树型、星型等多种VPN网络拓扑
	支持DDNS动态域名注册； 支持使用域名进行隧道定义及协商； 支持使用域名向TP进行集中认证； 支持远程用户通过L2TP接入；
业务监控	产品能够对设备的运行状态、设备资源状态、并发用户数、客户端类型分布、IPSEC隧道状态、用户流量、安全事件、中国任意省市区县的接入用户数监控，并通过图表展示；
安全策略	支持基于源/目的IP地址、MAC地址、端口和协议、时间、用户、角色的访问控制； 支持基于状态检测的动态包过滤； 支持隧道内的访问控制； 支持动态端口协议：SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP、PPTP；
	支持动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换； 支持双向NAT；
资质要求	产品生产商具备中国信息安全测评中心颁发的：信息安全服务资质证书（安全工程类三级）
	产品生产商为中国国家信息安全漏洞库（CNNVD）技术支撑单位（一级）
	产品生产商为CNCERT网络安全应急服务支撑单位（国家级）
	产品生产商具备CMMI5级资质
	产品生产商家具备TL9000通讯质量管理体系认证证书

注：★部分为实质性要求，必须满足

十、 合同草案模板

天津医科大学总医院空港医院xxxxxxxxx项目

合同（样本）

（中标后，以双方签订的合同内容为准）

采购人：                  

供应商：                  

双方根据    年  月   日关于              项目的招标要求，并经双方协商一致，达成服务合同：

一、服务名称：                              

服务总价款：                                

大写：                                    

二、服务质量要求及供方对质量负责条件和期限：

1. 服务具体技术指标见附件1。  

2. 供应商提供的服务必须与中标时供方承诺所供服务所示服务完全一致，不存在任何偏差。如出现不一致，供方将承担违约责任。

三、供应商所提供的服务必须具有合法手续及相关文件。如涉及知识产权则必须是自己拥有或合法使用的。

四、服务时间、地点、方式：

合同签定后，于    年   月   日开始至    年   月   日进行服务工作，产生的费用由供方负责。

五、供应商应随服务向需方交付服务的使用说明书及与服务相关的资料。如果所提交文件是外文的，供应商有义务为需方提供中文或译成中文文件。

六、货款支付方式：

1、本合同以人民币进行结算

2、付款方式：

全部货物到场验收合格后，支付货款的95％；剩余款项在质保期满验收合格后一次付清。

七、违约责任：（以签订合同为准）

八、因服务的问题发生争议，依据国家标准，由天津市技术监督局或其指定的技术单位进行质量鉴定，该鉴定结论是终局的，双方应当接受，质量鉴定期间所发生的相关费用由服务质量责任

九、在合同履行期间，如因设备质量存在安全隐患，乙方未及时检测维修或漏检致使设备出现重大损坏及或发生安全事故，给甲方、第三人造成财产或人身损害的，乙方承担全部赔偿责任。

 十、在合同履行期间，乙方服务人员需遵守甲方的管理规章制度，在乙方服务人员施工中出现的因已方原因造成的工伤及其它人身伤害由乙方公司负责。

十一、由于双方在履行本合同过程中出现问题，由双方直接交涉解决，包括采用诉诸法律的手段。

十二、本合同未作明示约定，而又有相关法律、法规规定的，从其规定。本合同发生争议产生的诉讼，由合同履行所在地人民法院管辖。

十三、本合同一式八份，甲方四份，乙方两份，天津港保税区财政局两份，均具同等效力，签字盖章后生效。

 

 

采购人（公章）：             供应商（公章）：

地址：                     地址：

法定代表人：                法定代表人：

委托代理人：                委托代理人：

电话：                     电话：

开户银行：                  开户银行：          

开户银行行号：               开户银行代码：

帐号：                      帐号：  

时间：     年   月   日

 

十一、投标文件内容要求
商务：

1. 投标报价单按招标文件中的货物数量做出应答写明单价数量及质保期

技术：

1.公司情况一览表；

2.法定代表人资格证明书、授权委托书；

3.技术性能应答表(投标人应答内容应明确阐述所投产品相对应的技术指标、品牌型号、产地厂家等，若投标人不明确阐述而复制招标文件的技术规格相关部分内容作为其投标文件中的一部分的，或者不明确阐述而只回答是否响应的，其投标将被评为废标)；

4.规格与技术参数偏离说明一览表；

5.产品的相关性能阐述(投标人要说明产品的质量、稳定性、耐用性及产品的扩展能力等)；

6.产品的使用说明及维护说明；

7.售后服务及承诺；(投标人针对所投产品质量、供货能力、供货周期、质保期等进行承诺)；

8.近三年主要相关项目业绩一览表（附合同复印件或中标通知书）；

9.投标人认为需要加以说明的其它内容（如：产地、品牌等有关的产品技术资料、规格型号、特殊产品应具有的证明文件等)；

10..若投标单位是所投产品的经销商需具有所投产品的生产厂商或上级授权单位所出具的授权书等相关证明材料；

11.投标文件顺序需按招标文件内容要求排序并详细填写，如投标文件中出现错项、缺项、漏项等情况采购人有权现场终止开标。

 

十二、售后服务模板

一、安装调试

1． 合同签定后，院方提供机房平面图，我方据此设计机房配置图。

2． 负责现场安装前的现场安排准备工作。

3． 货物到达使用单位后，在双方技术人员在场的情况下开箱清点货物。我方技术人员现场安装、接线、调试。

4． 设备经验收合格后，免费现场提供院方技术人员的详细操作规程培训与常规维护的技术指导。保证用户能正常操作设备并正确使用其各项功能。

二、售后技术维护服务

1． 免费保修期：安装验收完毕医院正式使用后xx年期间提供一切免费维修服务和免费更换零配件（人为造成或人力不可抗拒因素除外）。

2．  保证在接到院方的受理维修请求或在线支持请求后的工程师响应时间≤半小时，24小时内到达现场。

3． 保修期满后，提供优惠的整机保修合同价。质保期满后，负责终身免费维护。只收取维修配件费。提供每年2次整机免费维护。同时负责设备软件系统终身维护及升级等服务，不收取其他费用。

4． 在中国大陆境内设有可受理售后服务事务的全国统一的免费服务专线电话：800-810-0481，400-650-0481。

5． 提供每周7×24小时的全天候售后服务，有专人受理；提供资深工程师在线维修诊断服务，服务时间每周不少于xx、天，每天不少于xx小时。

6． 开机率≥95% 按每年365天计算。

7． 以上承诺不能履行时，将延长保修期1个月。

8.  维保合同开始日期以空港医院正式验收合格开始启用之日起开始计算。