深圳市振東招標代理有限公司受開泰銀行（中國）有限公司委托，就有關采購項目公開征集供應商名單，具體事項如下：
一、采購基礎信息
項目名稱 | 開泰銀行（中國）有限公司 SSL網關設備準入采購 |
項目編號 | KBCN-007（0868-2446ZD526H） |
采購標的 | SSL網關設備 |
采購數量 | 4套 |
采購品牌 | 不限（供應商應為設備生產廠商而非代理商） |
采購方式 | 在發布方內部采購管理流程及監督下采用詢價采購方式 |
資金來源 | 發布方自籌 |
報名資料提交起止時間 | 2024年 6 月 26 日-2024年 7 月 3 日18點前 |
報名資料的提交 | 蓋章彩色掃描件，形成一個PDF格式，郵件標題格式為：報名資料+供應商全名+項目名稱+項目編號。 |
代理機構及項目負責人聯系方式 | 深圳市振東招標代理有限公司 地址：深圳市羅湖區桂園街道老圍社區紅寶路139號蔡屋圍金龍大廈10樓1003 聯系人：吳先生 電話：0755-82786018/82786038 分機號：809 電子郵箱：2364805963@qq.com |
公示網址 | 1.中國招標投標公共服務平臺（http://www.cebpubservice.com/） 2.深圳公共資源交易中心（https://www.szzfcg.cn/） 3.深圳市振東招標代理有限公司官網（https://www.szzdzb.cn/） |
相關程序說明 | 1.本公告僅為公開征集發布方采購項目的供應商； 2.供應商需在本公告要求的截止時間之前按照要求渠道提交報名材料，代理機構審核后，將符合資質要求的供應商清單及信息呈送發布方； 3.發布方將按照采購流程在內部監督機制下，開展采購并確定中選供應商。 4.本項目不接受聯合體參與，不允許分包、轉包。 5.單位負責人為同一人或者存在股權投資關系、管理關系的不同單位，不得參加同一項目（供應商必須提供《供應商資格聲明函》并加蓋供應商公章） |
二、采購產品需求
序號 | 名稱 | 類型 | 規格/描述 |
1 | SSL網關 | 一體化硬件設備 | 一、UCAMS系統安全監管要求 1、SSL加密解密 u采用單向認證方式，發起方作為客戶端，接收方作為服務端。 u支持我行UCAMS與人行DEMP平臺對接，安全套接層(SSL) 須支持TLS1.2協議及其相應算法。 2、密碼算法 u支持SM2算法。 3、證書管理(服務器證書) uSSL網關設備支持開泰銀行向CFCA采購并使用的IP類型證書，由CFCA ACS OCA31/CFCA ACS SM2 OCA31簽發。 二、通用產品要求 1、產品資質 u國家密碼管理局頒發的《商用密碼產品認證證書》。 u國家密碼管理局頒發產品檢測報告。 u產品標準和技術要求。 uGM/T 0025 《SSL VPN 網關產品規范》 uGM/T 0028 《密碼模塊安全技術要求》第二級要求 2、算法支持 u支持國密算法，支持SM2、SM3、SM4算法的單向和雙向認證。 u支持國際算法, 支持RSA、AES、3DES、SHA等國際密碼SSL算法的單向和雙向認證。 3、協議支持 u自適應國際國密協議,支持TLS1.2及以上、GMSSL等協議標準，支持國際、國密協議自適應。 4、硬件配置 uCPU: 2核CPU及以上。 u內存: 16G內存及以上。 u硬盤: 512G硬盤及以上。 u網口: 4個千兆電口及以上。 u服務器規格: 1U或2U。 u支持雙路電源。 5、性能要求 uSSL每秒新建連接(國密算法)>=3000 uSSL最大并發連接數(國密算法)>=400000 6、產品部署 u產品支持主路及旁路部署(網關服務器和應用系統部署在同一級別，客戶端能同時訪問到網關服務器和應用系統),支持集群部署(雙活)。 7、產品維護 u支持運維管理，證書管理等。支持服務器異常監控。 u產品屬于非信創平臺。 |
2 | 維保服務 | ||
三、實施需求及維保服務要求
實施需求 | 1.(發貨5個工作日)，上架(1個工日)，完成系統聯調 (1個工作日)，投產(1個工作日)。 | ||||||
2.在廣東省有分支機構，并在廣東省內有至少3名及以上工程師。 | |||||||
實施團隊有1年以上金融行業SSL網關產品相關實施服務經驗。 | |||||||
維保服務要求 | 基本服務 | 維保期內提供的維保服務應包括但不限于以下內容： 7 *24 技術支持服務：提供軟硬件系統相關的技術支持、業務咨詢服務，售后團隊能7x24小時響應問題并在約定的時間內解決問題。 定期巡檢：定期（每季度）巡檢軟硬件平臺健康狀態，并出具相應的巡檢報告。 缺陷升級：針對漏洞缺陷定期升級服務。 年度維護報告：每年出具維護、運行、支持等總結報告。 備機服務：服務器異常后，供應商在5個工作日內,完成臨時備機替換服務，以確保業務的連續性。 | |||||
故障響應服務 | 故障級別 | 故障定義（包含但不限于以下內容） | 響響應時間 | 遠程支持時間 | 現場支持時間 | 故障解決時間 | |
1 | 1級嚴重級別表示“關鍵”嚴重性事故，且沒有對應的應急措施。“關鍵”嚴重性事故是指關鍵系統和網絡完全故障，或重要應用全部中斷，并對企業服務的總體交付造成嚴重影響，且沒有對應的應急措施；以及生產服務損失涉及“數量龐大的”用戶/終端裝置；以及關鍵服務的完全故障將對客戶業務的財務狀況或交付計劃造成嚴重影響；或影響一個或多個服務級別承諾。例如：應用全部中斷； | ≤15分鐘 | <=30分鐘 | <=1小時 | <=2小時 | ||
2 | 2級嚴重級別表示“高”嚴重性事故，可以實施應急措施。“高”嚴重性事故是指：關鍵組件、應用、關鍵客戶的機器或網絡停機、性能嚴重下降或無法使用，但可以實施應急措施；以及性能嚴重下降并影響到業務服務的整體交付；以及部分或“少數”用戶/終端裝置；或對服務交付具有潛在的“嚴重”影響，例如：關鍵應用性能嚴重下降主要應用響應遲緩，并已影響到服務級別關鍵子應用響應遲緩部門級服務器故障 | ≤15分鐘 | <=30分鐘 | <=1小時 | <=4小時 | ||
3 | 3級嚴重級別表示“中度”嚴重性事故，可以實施應急措施。“中度”嚴重性事故是指組件、小型應用或程序中斷、無法使用或使用不便；以及造成服務品質下降但不妨礙服務交付的事故；可能會影響其服務交付能力；服務中斷但可以提供替換的應急措施；會對操作產生一定影響，但不會立即影響到服務交付只有 1個用戶受到影響 例如：非關鍵子應用的故障1個用戶受到影響臺式機或筆記本電腦故障影響 1 個用戶的局域網組件（集線器端口、電纜） | ≤15分鐘 | <=1小時 | <=4小時 | <=8小時 | ||
4 | 4級嚴重級別表示“低”嚴重性事故，可以實施應急措施。“低”嚴重性事故是指客戶“非關鍵”的組件、程序無法使用；可進行替換或實施應急措施，或可接受延期維修；未對服務造成影響；未對生產造成影響；未對用戶造成影響 例如：開發故障或測試用計算機故障無法托管任何生產應用向個人用戶實施應急措施或備份，并在以后進行延期維護或維修，而用戶仍可以繼續工作。（如提供給用戶的服務單元）。 | ≤15分鐘 | <=24小時 | <=24小時 | <=24小時 | ||
漏洞處理 | 定期評估設備軟硬件版本，如有設備官方或第三方機構發布漏洞信息，及時安排技術人員進行修復。 | ||||||
巡檢服務 | 定期（每季度）巡檢軟硬件平臺健康狀態，并出具相應的巡檢報告。 | ||||||
更新升級 | 在質保期內提供SSL網關產品軟硬件升級服務。 | ||||||
培訓和知識轉移 | 應在系統上線前提供現場運維培訓達到1次以上，培訓包括簡單系統配置、故障處理、日常維護等；并在上線后維保期內按需提供2次以上培訓服務。 | ||||||
售后人員要求 | 供應商需在廣東廣州或深圳內有分支機構，并有至少2名及以上工程師用于售后服務響應。 | ||||||
四、供應商資質要求及報名資料的提供
范圍 | 分類 | 標準 | 需提供的報名材料 |
供應商綜合資質 | 基本要求 | 1.具有獨立法人資格，能夠獨立承擔民事責任。 2.銷售自主研發產品SSL網關。 3.ISO9001管理體系證書。 4.成立10年及以上。 | 1.營業執照。 2.ISO9001管理體系證書。 |
注冊資金 | 大于1000萬。 | 1.企業信用報告，非失信人查詢報告。報告內容需包含不限于本文件附錄1的內容及證明。 2.提供2023第三方財務審計報告。 | |
經營狀態 | 1.經營狀態處于存續，且公司法人為非失信被執行人。 2.須財務狀況良好，具有良好的商業信譽和健全的財務會計制。 | 1.國家密碼管理局頒發的《商用密碼產品認證證書》。 2.國家密碼管理局頒發產品檢測報告。 3.提供對應產品的性能測試報告。 | |
資質證書
| 商用密碼產品認證證書。證書在有效期內。 | 1.廣州或深圳分支機構營業執照。 2.對應2名本公司售后員工在廣州或深圳分支機構最近6個月本機構社保證明信息。 | |
售后能力 | 供應商需在廣東廣州或深圳有分支機構，并有至少2名及以上工程師用于售后服務響應 。 | 提供加蓋公章的合同或協議書或訂單等業績證明材料復印件，且簽署日期為2019年1月1日至今(注證明材料須有關鍵頁，包括合同關鍵頁或中選通知。需體現產品名稱、客戶名稱及簽署時間等)。 | |
交付能力 | 項目案例 | 2019年1月1日至今，本次擬參選的品牌至少具有國內3個SSL網關（銀行總行級,同一個客戶只算一次）的項目成功案例。 | 1.提供該本公司實施人員在廣東省分支機構最近12個月社保證明信息。 2.提供該實施人員簡歷信息，需包含1年內有1個以上現場SSL網關實施經驗。 |
實施人員 | 有SSL國密網關設備實施經驗。 | 服務承諾函；格式見附錄2，請加蓋公章。 | |
產品及服務承諾 | 滿足本文件規定采購要求。 若供應商提供的產品及服務在甲方上線交付前的壓力測試階段以及交付后的生產運營階段，其性能指標或者服務內容及質量未達到供應商承諾，甲方有權終止合作并保留就因此造成的損失求償的權利。 | 需提供的報名材料 |
深圳市振東招標代理有限公司
2024年6月26日
附錄1：經營狀態證明材料所需包含內容
1.參加征集活動前三年內（成立不足3年的自成立時間起），在經營活動中沒有重大違法記錄（供應商必須提供《供應商資格聲明函》并加蓋供應商公章）；[重大違法記錄是指供應商因違法經營受到刑事處罰或者責令停產停業、吊銷許可證或者執照、較大數額罰款等行政處罰（根據財庫〔2022〕3號文，“較大數額罰款”認定為200萬元以上的罰款，法律、行政法規以及國務院有關部門明確規定相關領域“較大數額罰款”標準高于200萬元的，從其規定）]。
2.提供供應商、法定代表人、授權代表人無行賄記錄的證明材料（供應商須在中國裁判文書網“http://wenshu.court.gov.cn”自行查詢行賄犯罪信息，并提供查詢結果截圖，包括無行賄犯罪行為的查詢結果顯示為“暫無數據”的截圖；查詢方式：進入“http://wenshu.court.gov.cn”首頁→在輸入框中輸入當事人（個人或單位）→點擊“高級檢索選擇按鈕（向下的三角形）”，其中案件類型選“刑事案件”，文件類型為“判決書”，案由為“刑事案由→貪污賄賂→行賄（如個人）/單位行賄（如單位）”→點擊“搜索”并分別截圖）；注：供應商需按要求提供證明材料，相關信息以征集截止日代理機構的查詢結果為準。
3.征集活動前三年（2021年2月1日至今）的經營活動中無重大不良行為記錄，不存在被責令停業、被吊銷營業執照、財產被查封、凍結或接管、被宣告破產等情形，不存在任何其他可能影響征集資格的情形（如供應商成立時間不足三年的，則從成立時間開始計算）。（由供應商在《供應商資格聲明函》中作出聲明并提供供應商在“國家企業信用信息公示系統”查詢的征集前三年（2021年2月1日至今）“暫無列入嚴重違法失信企業名單（黑名單）信息”查詢截圖，加蓋供應商公章。
4.供應商未被列入“信用中國”網站(www.creditchina.gov.cn)以下任何記錄名單之一：①失信被執行人；②重大稅收違法案件當事人名單（稅收違法黑名單）；③政府采購嚴重違法失信行為。同時，不處于中國政府采購網(www.ccgp.gov.cn)“政府采購嚴重違法失信行為信息記錄”中的禁止參加政府采購活動期間。（說明：①由征集人、代理機構于征集截止日在“信用中國”網站（www.creditchina.gov.cn）及中國政府采購網(www.ccgp.gov.cn)查詢結果為準，如在上述網站查詢結果均顯示沒有相關記錄，視為不存在上述不良信用記錄。②代理機構同時對信用信息查詢記錄和證據截圖或下載存檔）。
附錄2：產品及服務承諾函
我司承諾，本采購項目中提供的產品（產品名稱，型號，版本：供應商填寫）均完全滿足本文件第二條“采購產品需求”的所有性能和參數要求。
以及
針對產品實施、運營和維保期間的服務，均完全滿足本文件第三條“實施需求及維保服務要求”。
我司承諾，于甲方正式書面確認采購意向后2周內完成實施及交付。
承諾人：
日 期：
報名資料格式下載地址：https://www.szzdzb.cn/static/upload/file/20240626/1719385562523959.docx
