上海黃金交易所

1、上海黃金交易所安全日志與事件管理平臺采購項目采購書一、項目需求1、項目名稱：安全日志與事件管理平臺采購。2、采購需求：見附件1。3、投標金額：小于40萬元人民幣（含稅）。4、投標保證金金額：人民幣8000元。注意：投標人遞交的投標文件中應附有投標保證金的付款有效憑證復印件，投標保證金應當從投標人的基本賬戶轉出，并寫明賬戶信息，如開戶行以及賬號等，并在銀行付款備注欄中注明該投標保證金所對應的項目名稱。5、中標方式：根據本采購書“評分標準”對各投標文件進行評分，總分最高的投標人中標。二、商務要求 1、投標人必須是在中國境內注冊的獨立法人，并具有相關經營資質。 2、投標人必須能夠提供上海本地化技術支

2、持和服務（提供證明文件）。 3、投標人可為軟件產品的制造商或代理商。如代理商投標，則須提供相關軟件產品代理資質及軟件產品原制造商全權委托書（格式見附件3）。 4、服務期間，中標人違反維保服務條款視為違約：違反1次，給予提醒，違反次數超過2次（含），每次須承擔合同金額1%的違約金。 5、投標人除提交投標總價外，須提供投標產品、原廠服務、投標人服務分項報價，以及軟件及硬件設備單價（不得出現類似贈品字樣）。 6、付款方式： 1) 合同簽訂后，支付合同金額的30%； 2) 設備到貨后，安裝清點并加電無故障，支付合同總金額的20%； 3） 平臺上線驗收合格后，支付合同總金額的40%； 4） 服務滿一年，

3、支付合同總金額的5%； 5） 中標人開具為期2年，金額為合同總金額5%的銀行保函后（保函受益人為上海黃金交易所，且不可撤銷），支付合同總金額的5%；或在三年維保到期后，支付合同總金額剩余的5%。 7、投標金額為含稅金額，包括安裝服務（如有）和產品出售的所有稅費。本項目需開具增值稅專用發(fā)票，如所提供的產品或服務稅率不同，須按照相應稅率分別開具發(fā)票（合同金額不變）。 8、投標人須提交投標保證金，投標文件中應附有投標保證金的付款有效憑證復印件。 9、本項目不支持聯(lián)合投標，本項目不得轉包或分包。 10、非招標人原因，中標人須在中標通知書發(fā)放后5個工作日內與招標人簽訂合同。合同簽訂后30個工作日內交貨。

4、否則招標人有權取消中標人的中標資格，并不予返還投標保證金。 11、招標要求中所需的資質文件都須提交原件復印件并加蓋公章。 12、本項目投標金額小于40萬元。 13、投標人未滿足采購需求和商務要求全部條款者的，以廢標計。 14、招標過程中有舞弊或作假行為的，或中標人在履約中存在違約行為的，一經核實交易所有權要求其2年內不得參與交易所任何招標采購工作,如給交易所造成損失的,須進行賠付。 15、投標人參與投標表示同意上述所有條款。三、響應文件響應文件應由：商務報價文件，技術文件（針對本項目的技術或服務偏離說明表，采購文件要求提供的其他資料），商務文件（證明其為合格服務商的有關資格證明文件，采購文件要

5、求提供的其他資料）。以下材料未全部提供或未按要求格式提供，以廢標計。1、 響應人的商務報價文件（均需加蓋公章）明細報價單（單獨密封）。報價單中需詳細列明設備品牌及型號。2、響應人的商務文件（均需加蓋公章）響應人提交的證明其有資格進行投標且有能力履行合同的資格證明文件應包括下列文件（未提供相應材料或材料無效者以廢標計）： 提供通過年檢有效的企業(yè)法人營業(yè)執(zhí)照、稅務登記證、組織機構代碼證；或上述證件的三證合一件，以上均為復印件。 法人授權委托書（格式見附件2），法定代表人及授權委托人的身份證（復印件）； 提交針對商務要求的響應。 其他響應人認為有必要提供的資料。商務條款響應表格式如下：商務條款響應/

6、偏離表響應人名稱：序號商務條款響應是否偏離說明響應人代表簽字：_（蓋章）3、響應人的技術文件（均需加蓋公章）響應人提交的針對招標需求和評分標準的響應，請逐項列明。格式見下表：規(guī)格、技術參數響應/偏離表響應人名稱：序號需求/評分條款響應是否偏離說明響應人代表簽字：_（蓋章）4、響應文件要求響應人的響應文件必須按照采購書要求制作，報價文件須單獨密封。提交的投標文件格式不符或內容缺失，以廢標計。四、評分標準評分標準見附件3。五、采購程序安排1、遞交投標文件截止時間2020年 3 月 3 日前，響應單位將響應文件加蓋公章并密封后(一式3份，正本1份，副本2份) ，以快遞方式寄達上海黃金交易所采購辦，地

7、址：上海市黃浦區(qū)河南中路99號西塔9樓采購辦，接收人：陳佳士同時請附上聯(lián)系人名片。2、上金所賬戶信息：單位名稱：上海黃金交易所開戶銀行：中國工商銀行浦東分行賬號：10012809090000001633、中標人在中標后須提交加蓋公章的資質文件PDF版本。上海黃金交易所2020年 2 月 10 日六、附 件附件1：技術需求 一、需求概述根據上海黃金交易所網絡安全需求，需要采購1套部署于生產環(huán)境的安全日志與事件管理平臺（含硬件服務器和軟件授權）。二、技術需求1. 基本需求：v 投標硬件服務器需為原廠全新產品，無任何翻新或返修等情況；電源線纜需配置C13-C14接口電源線

8、；v 投標硬件服務器應當包含3年5*8*NBD原廠硬件維保服務；v 供應商負責硬件服務器的安裝和調試工作；負責服務器操作系統(tǒng)以及相關基礎軟件的安裝部署。如操作系統(tǒng)及基礎軟件涉及商業(yè)軟件，需由供應商采購授權許可。v 投標人需提供3年的軟件售后支持服務以及升級服務。v 供應商負責所有軟件安裝配置，根據交易所需求進行平臺的配置、視圖、報表等定制化工作。v 投標人需提供至少一名專職工程師負責現場實施以及定制化工作。2. 配置需求：1) 生產環(huán)境需求A. 服務器3臺生產環(huán)境服務器(3臺服務器配置相同)結構2U機架式標準服務器CPU2顆銀牌4110 8核2.1G CPU內存128G硬盤SAS 1.2T *

9、8 網口pci千兆4口電口*2+ 萬兆雙口光纖網口*2電源雙電源B. 軟件需求功能模塊功能描述性能指標日志采集速度,每秒EPS>=3000，每天容量>=15G字段抽取速度,通過編寫正則表達式，對數據進行字段抽取等格式化定義操作，每秒EPS>=3000日志搜索速度,數據總量為5千萬條的環(huán)境下，通過5個（包含and、or、not、數值范圍、全文模糊匹配）條件，進行檢索。檢索完成時間小于15秒日志統(tǒng)計速度,數據總量為5千萬條的環(huán)境下，能夠快速的完成即席分級統(tǒng)計(不小于三層)。統(tǒng)計任務延時小于15秒用戶管理支持對用戶分組的權限角色設置，統(tǒng)一提供日志來源、告警、已存搜索、儀表盤、趨勢圖

10、、自定義字典、字段提取規(guī)則、報表、定時任務等各種資源的權限控制功能支持控制每個用戶可以訪問的數據訪問日志管理支持設置自定義索引的切分周期和過期時間：小時、天、周、月、年支持根據一到多項的設備之間的日志原文的正則匹配規(guī)則，完成數據分發(fā)導入支持設置自定義索引的過期大小，索引空間超過這個大小后將被清理日志采集支持界面化agent管理，包括啟動，停止，升級，agent分組等支持界面配置agent發(fā)送速率限制和數據壓縮功能支持syslog上傳，文件目錄監(jiān)聽，腳本上傳支持數據庫采集，與各類數據源友好對接日志解析支持主流設備廠商的解析規(guī)則支持正則表達式，url解碼，user agent解析，時間戳識別，字段

11、分拆，syslog pri解析，hex轉換，字段脫敏配置，內容替換，新增擴展字段，自定義字典，結構體解析，重定向，scipt腳本解析，extract正則解析，base64解碼支持可選在某字段值大于、小于、等于、包含、非空、正則匹配等條件下才運用某個解析器；支持在解析器解析成功時，給事件添加新字段值，字段名稱和值均支持變量引用日志搜索全文檢索、短語(多個詞中間空格)搜索、字段過濾、邏輯運算搜索、數值范圍搜索(數值比較運算，如>,<,<=,>=等)、通配符搜索、簡單正則表達式；日志展現預置事件技術統(tǒng)計，時間分段統(tǒng)計，數值分段統(tǒng)計，時間直方圖，數值直方圖，字段值分類統(tǒng)計，字段

12、數值統(tǒng)計，累計百分比統(tǒng)計，百分位查詢統(tǒng)計，行政區(qū)域分布圖自定義圖形支持以餅圖、條帶圖、折線圖、區(qū)域圖、柱狀圖、散點圖、單值圖、區(qū)線圖、和弦圖、迷你圖、?；鶊D、玫瑰圖、力引導圖、和弦圖、循序圖、旭日圖、雷達圖、漏斗圖、矩陣熱力圖、調用鏈表格等任意形態(tài)進行數據可視化原始日志備份采取監(jiān)測、記錄網絡運行狀態(tài)、網絡安全事件的技術措施，并按照規(guī)定留存相關的網絡日志不少于六個月告警功能支持告警等級設置，多閾設置，分等級推送支持事件數告警、字段統(tǒng)計告警、連續(xù)統(tǒng)計告警、基線對比告警、統(tǒng)計告警支持對指定時間范圍內，指定告警分組內的所有監(jiān)控項暫停運行對告警事件支持信息歸并，告警處理，告警忽略，填寫處理意見，觸發(fā)處理

13、操作對告警記錄支持同比，環(huán)比方式分析告警狀態(tài)的等級分布，以及浮動漲跌幅支持郵件，短信，syslog，自定義插件等方式告警發(fā)送方式報表支持從趨勢圖清單拖拽添加多個報表元素到報表中支持復選PDF、HTML、DOCX、XLSX等郵件格式發(fā)送報表平臺運營支持界面化監(jiān)控日志集群各模塊的性能狀態(tài)，支持各模塊告警自動發(fā)現支持界面化升級軟件版本，啟停服務，支持界面化橫向擴展機器，支持界面化模塊參數配置外部接口配置類API包括，字段提取規(guī)則映射API，告警配置API，agent采集配置API，用戶管理API，資源分組API，日志來源API搜索類API包括，上下文查詢API，下載任務API，搜索API三、服務需求

14、（中標人提供，三年）一、服務頻率序號服務內容頻率備注1巡檢頻率和次數每季1次，全年4次2故障處理故障發(fā)生時處理不限次數3系統(tǒng)變更、項目上線技術保障系統(tǒng)變更或項目上線時，派遣技術保障人員，進行技術保障工作保障起止時間根據交易所要求4高危病毒爆發(fā)期、國家重大會議期和重大任務期間的保障在高危病毒爆發(fā)期、國家重大會議期和重大任務期間進行保障，技術保障人員(AB角)進行技術保障工作，提供應急響應電話，當客戶出現技術問題時，及時到達現場解決問題。保障起止時間根據交易所要求 二、響應時間序號服務內容響應時間備注1故障處理響應時間接交易所通知后2小時內 2技術咨詢響應時間接交易所咨詢請求后

15、1個工作日內 3巡檢報告巡檢結束3個工作日內提供 4技術變更的評估響應時間接交易所請求后2個工作日內 5硬件返修件送達交易所的時間節(jié)點1、 購買24*7*4服務的。確認設備硬件故障后半小時內向廠商申請返修，在廠商受理返修申請并生成故障處理單號后4小時內進行設備更換。2、 購買5*8*NBD服務的。確認設備硬件故障后半小時內向廠商申請返修，在廠商受理返修申請并生成故障處理單號后一個工作日內進行設備更換。  三、服務日歷序號服務內容服務時間備注1電話支持7*24 2郵件支持7*24 3現場服務非故障時5*9（

16、工作日）；故障時根據交易所要求 附件2：法人代表授權書法定代表人授權書本授權書聲明：注冊于國家或地區(qū)的名稱的公司名稱的法定代表人姓名、職務代表本公司授權 單位名稱的被授權人的姓名、職務為本公司的合法代理人，參加“安全日志與事件管理平臺采購 ”項目的投標及合同簽訂執(zhí)行，以本公司名義處理一切與之有關的事務。本授權書于2020年×月×日簽字生效，有效期至2020年×月×日。特此聲明。法定代表人簽字：_代理人（被授權人）簽字：_被授權人職務：_單位名稱（蓋章）：_注：授權書內容不可更改，所有空格項均為必填項，未滿足上述要求的授權書視為無效授權，所投標書

17、以廢標計。附件3：全權委托書全權委托書致：上海黃金交易所我們（制造商名稱）是按（國家名稱）法律成立的一家制造商，主要營業(yè)地點設在（制造商地址）。茲指派按（國家名稱）的法律正式成立的，主要營業(yè)地點設在（代理公司地址）的（代理公司名稱）作為我方真正的和合法的代理人進行下列有效的活動：1 代表我方投標，根據貴方 （項目名稱） 的投標邀請要求提供的由我方制造的貨物/產品的有關事宜，并對我方具有約束力。 作為制造商，我方保證以投標合作者來約束自己，并對該投標共同和分別承擔招標文件中所規(guī)定的義務。 我方茲授予（代理公司名稱）全權辦理和履行上述我方為完成上述各點所必須的事宜。茲確認（代理公司名稱）或其正式授

18、權代表依此合法地辦理一切事宜。我方于 年 月 日簽署本文件，（代理公司名稱）于 年 月 日接受此件，以此為證。代理公司名稱（蓋公章）： 制造商名稱（蓋公章）： 簽字人職務和部門： 簽字人職務和部門： 簽字人姓名： 簽字人姓名： 簽字人簽名： 簽字人簽名： 注：委托書中所有空格要素均需填寫完整，否則視為無效委托，所投標書以廢標計算。附件4：評分標準采購評分標準一、評標原則：1.采用“百分制評標法”，分別對技術需求與商務需求進行評分。2.對所有投標人的投標評估，評委都采用相同的程序和標準。3.合并投標后的有效投標少于3家，本次招標做流標處理。二、符合性檢查：凡出現下列情況之一者，予以廢標：1. 投

19、標人的投標書或資格證明文件未提供或不符合采購書要求的；2. 投標材料未按照招標要求加蓋公章，或法定代表人（法定代表授權的代理人）簽字；3. 代理人無法定代表人出具的授權委托書；4. 投標人資質或業(yè)績不滿足采購書要求的；或超出經營范圍投標的；5. 投標有效期不滿足采購書要求的；或投標價格大于/等于40萬的；6. 遞交兩份或多份內容不同的投標文件，或在一份投標文件中對同一招標內容報有兩個或多個報價，且未聲明哪一個為最終報價的（按采購書規(guī)定提交備選投標方案的除外）；7. 附加條件的報價（除采購書中有規(guī)定外）；8. 投標人虛假投標，提供的投標文件與事實不符；或在澄清過程中虛假澄清，提供的澄清文件與事實

20、不符；9. 開標后，投標人提出降價或進行抬價或利用澄清機會實質性變更投標價的；10. 投標文件符合采購書中規(guī)定廢標的其它技術和商務條款；11. 投標人復制采購書的技術規(guī)格相關部分內容作為其投標文件的一部分的；12. 對于投標商品在投標書上的描述，未能滿足采購書基本要求的；13. 投標人對采購書的商務及技術需求提出偏離或保留的；14. 不同投標人投標文件有雷同現象的（均為廢標）；15. 有其他違法違規(guī)情形的。三、評標標準本招標評標采用綜合評分法，滿分為100分：其中商務分為40分，技術分為60分。評委對本次招標中涉及的各項評分因素進行評分，最后分數之和為綜合得分；綜合得分按照由高到低排序并作為中

21、標候選人選用順序，出現得分并列時，投標時間較早的投標人為中標人。如某投標人設備報價和服務報價的總價低于所有通過符合性審查投標人報價均價的比例超過28.33%（含），需在合理的時間內提供書面說明，必要時提交相關證明材料;投標人不能證明其報價合理性的，評標委員會應投票表決是否將其作為無效投標處理。四、商務評分符合招標文件要求的為有效投標。投標價為基準價得滿分40分，以基準價為基礎，投標報價得分計算公式如下：投標基準價=有效投標最低價投標報價得分= (評標基準價/投標報價)×40（取小數點后兩位，四舍五入）。五、技術評分評委對各份投標書根據以下內容進行分析評定后各自打分。為使評分時能體現量

22、化，評委按以下內容進行評定后打分，各項得分合計后計算算術平均值為各投標人的最終得分。具體評分方式見下表：評分項分值1、投標人需提供近3年（2017年起）所投軟件平臺使用案例，每個案例2分，最高10分。（最多提供5份合同復印件）102、投標人為軟件廠商原廠得3分，軟件廠商的認證代理商視其級別得1-2分。33、項目主要工程師為原廠工程師、或主要工程師擁有所投軟件產品原廠認證證書且具備3年及以上的工作經驗1分。14、所投服務器的主要組件（CPU,內存，硬盤）指標超過技術需求，每項得2分，共6分。65、所投軟件的容量許可每天需大于等于15G，若容量許可大于等于20G，得2分；大于等于25G，得4分。46、系統(tǒng)平臺權限分配：根據用戶實施分級權限管理得1分；根據用戶管理特定設備及日志得1分。27、系統(tǒng)平臺兼容多種品牌設備日志，無需進行二次開發(fā)：兼容5種（含）以上防火墻品牌得2分；兼容5種（含）以上入侵檢測系統(tǒng)得1分；兼容3種（含）以上負載均衡設備得1分。48、具