汽車信息安全防御研發(fā)系統(tǒng)與測(cè)試工具

北京明德致信咨詢有限公司PAGEPAGE4汽車信息安全防御研發(fā)系統(tǒng)與測(cè)試工具招標(biāo)編號(hào)：BMCC-ZC22-0604/BITNEI-2022A05招標(biāo)文件北京明德致信咨詢有限公司2022年11月目錄TOC\o"1-1"\h\z24367第一章投標(biāo)邀請(qǐng) 220519第二章投標(biāo)資料表 43544第三章投標(biāo)人須知 627559第四章合同條款 2429575第五章貨物需求及技術(shù)需求 321583第六章附件 4925809第七章評(píng)標(biāo)標(biāo)準(zhǔn) 66第一章投標(biāo)邀請(qǐng)北京明德致信咨詢有限公司受北京理工新源信息科技有限公司的委托，對(duì)北京理工新源信息科技有限公司汽車信息安全防御研發(fā)系統(tǒng)與測(cè)試工具項(xiàng)目中所需貨物及服務(wù)進(jìn)行國(guó)內(nèi)公開招標(biāo)?，F(xiàn)邀請(qǐng)合格的投標(biāo)單位參加該項(xiàng)目的投標(biāo)。1.招標(biāo)貨物名稱：汽車信息安全防御研發(fā)系統(tǒng)與測(cè)試工具招標(biāo)編號(hào)：BMCC-ZC22-0604/BITNEI-2022A052．購(gòu)買招標(biāo)文件時(shí)間：2022年11月24日至2022年12月1日，上午9:00至11:30；下午13:00至16:30,(北京時(shí)間，法定節(jié)假日除外)。超出以上規(guī)定的時(shí)間范圍外收到的電匯或網(wǎng)銀均無效。招標(biāo)代理機(jī)構(gòu)將盡快對(duì)無效的匯款進(jìn)行退款。3．招標(biāo)文件售價(jià)及其注意事項(xiàng)：人民幣500元/本。購(gòu)買方式：只接受電匯或網(wǎng)銀，線上郵箱報(bào)名購(gòu)買招標(biāo)文件（具體要求詳見本項(xiàng)目招標(biāo)公告）。電子版招標(biāo)文件下載地址：明德致信公司網(wǎng)站“招標(biāo)（采購(gòu)）公告”頻道：/node/119。無需注冊(cè)，按項(xiàng)目名稱或編號(hào)查找對(duì)應(yīng)項(xiàng)目，點(diǎn)擊標(biāo)題下紅色“下載”按鈕即可。4．投標(biāo)截止時(shí)間和開標(biāo)時(shí)間：2022年12月19日上午9:30（北京時(shí)間），屆時(shí)請(qǐng)貴方派代表出席開標(biāo)儀式。根據(jù)委托方要求，如有時(shí)間變化，另行通知。逾期收到或不符合規(guī)定的投標(biāo)文件恕不接受。4.開標(biāo)地點(diǎn)：北京市海淀區(qū)學(xué)院路30號(hào)科大天工大廈B座17層1706第四會(huì)議室（樓層較高，電梯等候時(shí)間較長(zhǎng)，請(qǐng)投標(biāo)人預(yù)留時(shí)間提前到場(chǎng)）。根據(jù)委托方要求，如有變化，另行通知。5.其他：投標(biāo)人應(yīng)對(duì)招標(biāo)文件中“第五章貨物需求及技術(shù)需求”中所有貨物進(jìn)行投標(biāo)，不得將其中的內(nèi)容拆開投標(biāo)，否則其投標(biāo)將被拒絕。6.采購(gòu)人：北京理工新源信息科技有限公司地址：北京市海淀區(qū)西三環(huán)北路甲2號(hào)院5號(hào)樓2層聯(lián)系人：于老師聯(lián)系方式：136012948687.招標(biāo)代理機(jī)構(gòu)：北京明德致信咨詢有限公司地址：北京市海淀區(qū)學(xué)院路30號(hào)科大天工大廈B座17層1709室開戶行：工行北京東升路支行帳號(hào)：0200006219200492968聯(lián)系人：王先生電話13391922409（開機(jī)時(shí)間：工作日北京時(shí)間上午9：00-11:30，下午1:00-17:30）電子郵箱：bjmdzx@

第二章投標(biāo)資料表本表關(guān)于要采購(gòu)的貨物的具體資料是對(duì)投標(biāo)人須知的具體補(bǔ)充和修改，如有矛盾，應(yīng)以本資料表為準(zhǔn)。條款號(hào)內(nèi)容說明1.1采購(gòu)人：北京理工新源信息科技有限公司7.1投標(biāo)語(yǔ)言：中文投標(biāo)報(bào)價(jià)和貨幣10.3.1中標(biāo)服務(wù)費(fèi)為：按《招標(biāo)代理服務(wù)收費(fèi)管理暫行辦法》（計(jì)價(jià)格[2002]1980號(hào)）執(zhí)行，按中標(biāo)金額差額定率累進(jìn)法計(jì)算，由中標(biāo)人在領(lǐng)取中標(biāo)通知書前支付。11.1投標(biāo)貨幣：人民幣投標(biāo)書的編制和遞交14.1投標(biāo)保證金金額：本項(xiàng)目不要求14.3投標(biāo)保證金形式：支票、電匯、網(wǎng)銀。本項(xiàng)目不接受其他形式的保證金。15.1投標(biāo)有效期：90天。16.1投標(biāo)文件份數(shù)：一份正本、四份副本及電子版（U盤，U盤內(nèi)容含投標(biāo)文件WORD電子文檔及投標(biāo)文件正本加蓋公章的PDF掃描件各1份）投標(biāo)文件1份。17.3投標(biāo)書遞交至：開標(biāo)地點(diǎn)。17.3招標(biāo)編號(hào)：BMCC-ZC22-0604/BITNEI-2022A0518.1投標(biāo)截止期：2022年12月19日上午9:30(北京時(shí)間)。21.1開標(biāo)日期：2022年12月19日上午9:30(北京時(shí)間)。開標(biāo)地點(diǎn)：北京市海淀區(qū)學(xué)院路30號(hào)科大天工大廈B座17層1706第四會(huì)議室。25.2最低投標(biāo)價(jià)不是中標(biāo)唯一條件。授予合同適用于本投標(biāo)人須知的額外的變動(dòng)針對(duì)本項(xiàng)目的質(zhì)疑，需以書面形式，由法定代表人授權(quán)的投標(biāo)人代表親自送達(dá)招標(biāo)代理機(jī)構(gòu)，其他形式質(zhì)疑招標(biāo)代理機(jī)構(gòu)不予受理。

第三章投標(biāo)人須知一說明1．資金來源“投標(biāo)資料表”中所述的采購(gòu)人已獲得用于支付本次招標(biāo)后所簽訂的合同項(xiàng)下的資金。2．招標(biāo)代理機(jī)構(gòu)及合格的投標(biāo)人2.1招標(biāo)代理機(jī)構(gòu)：系指采購(gòu)人及其委托的招標(biāo)代理機(jī)構(gòu)。本項(xiàng)目的采購(gòu)人：北京理工新源信息科技有限公司；本項(xiàng)目的招標(biāo)代理機(jī)構(gòu)：北京明德致信咨詢有限公司。2.2合格的投標(biāo)人在中華人民共和國(guó)境內(nèi)（不包括港澳臺(tái)）合法注冊(cè)的，具有獨(dú)立法人資格的，符合國(guó)家法律規(guī)定，進(jìn)行工商稅務(wù)登記，有能力提供相應(yīng)商品和服務(wù)的制造商或代理商，包括法人、其他組織或者自然人；投標(biāo)人必須向招標(biāo)代理機(jī)構(gòu)購(gòu)買招標(biāo)文件并登記備案，未經(jīng)向招標(biāo)代理機(jī)構(gòu)購(gòu)買招標(biāo)文件并登記備案的潛在投標(biāo)人均無資格參加本次投標(biāo)；具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度，有依法繳納稅收和社會(huì)保障資金的良好記錄；只有在法律上和財(cái)務(wù)上獨(dú)立、合法運(yùn)作并獨(dú)立于采購(gòu)人的投標(biāo)人才能參加投標(biāo)；投標(biāo)人應(yīng)遵守《中華人民共和國(guó)政府采購(gòu)法》及其它有關(guān)的中國(guó)法律和法規(guī)。投標(biāo)人參加此采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄。重大違法記錄，是指供應(yīng)商因違法經(jīng)營(yíng)受到刑事處罰或者責(zé)令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰。供應(yīng)商在參加政府采購(gòu)活動(dòng)前三年內(nèi)因違法經(jīng)營(yíng)被禁止在一定期限內(nèi)參加政府采購(gòu)活動(dòng)，期限屆滿的，可以參加本次招標(biāo)。投標(biāo)人還應(yīng)通過“信用中國(guó)”網(wǎng)站（）和中國(guó)政府采購(gòu)網(wǎng)（）等渠道查詢其主體信用記錄無失信被執(zhí)行人、不在重大稅收違法案件當(dāng)事人名單之中、不在政府采購(gòu)嚴(yán)重違法失信行為記錄名單之中，否則本次投標(biāo)將被拒絕；7）單位負(fù)責(zé)人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，不得同時(shí)參加本項(xiàng)目政府采購(gòu)活動(dòng)；為本項(xiàng)目提供整體設(shè)計(jì)、規(guī)范編制或者項(xiàng)目管理、監(jiān)理、檢測(cè)等服務(wù)的供應(yīng)商，不得再參加該項(xiàng)目的其他采購(gòu)活動(dòng)。本項(xiàng)目的招標(biāo)代理機(jī)構(gòu)及其分支機(jī)構(gòu)不得參加本項(xiàng)目的投標(biāo)或者代理投標(biāo)。8）本項(xiàng)目不接受聯(lián)合體投標(biāo)。2.3此項(xiàng)目為非專門面向中小企業(yè)采購(gòu)項(xiàng)目。2.4投標(biāo)人在投標(biāo)過程中不得向招標(biāo)代理機(jī)構(gòu)或評(píng)標(biāo)委員會(huì)行賄或者采取不正當(dāng)手段，影響其正常決策行為。一經(jīng)發(fā)現(xiàn)，其投標(biāo)人資格將被取消。2.5 招標(biāo)代理機(jī)構(gòu)在任何時(shí)候發(fā)現(xiàn)投標(biāo)人提交的投標(biāo)文件內(nèi)容有下列情形之一時(shí)，有權(quán)依法追究投標(biāo)人的責(zé)任：2.5.1 提供虛假的資料；2.5.2 在實(shí)質(zhì)性方面失實(shí)。2.6 招標(biāo)采購(gòu)當(dāng)事人之間不得相互串通投標(biāo)。3．投標(biāo)費(fèi)用投標(biāo)人應(yīng)承擔(dān)所有與準(zhǔn)備和參加投標(biāo)有關(guān)的費(fèi)用。不論投標(biāo)的結(jié)果如何，“投標(biāo)人須知”中所述的采購(gòu)人和招標(biāo)代理機(jī)構(gòu)均無義務(wù)和責(zé)任承擔(dān)這些費(fèi)用。二招標(biāo)文件4．招標(biāo)文件構(gòu)成4.1要求提供的貨物、招標(biāo)過程和合同條件在招標(biāo)文件中均有說明。招標(biāo)文件共八章，內(nèi)容如下：第一章投標(biāo)邀請(qǐng)第二章投標(biāo)資料表第三章投標(biāo)人須知第四章合同條款第五章貨物需求及技術(shù)需求第六章附件第七章評(píng)標(biāo)標(biāo)準(zhǔn)4.2投標(biāo)人應(yīng)認(rèn)真閱讀招標(biāo)文件中所有的事項(xiàng)、格式、條款和技術(shù)規(guī)范等。投標(biāo)人沒有按照招標(biāo)文件要求提交全部資料，或者投標(biāo)沒有對(duì)招標(biāo)文件在各方面都作出實(shí)質(zhì)性響應(yīng)是投標(biāo)人的風(fēng)險(xiǎn)，并可能導(dǎo)致其投標(biāo)被拒絕。5．投標(biāo)人要求對(duì)招標(biāo)文件的澄清任何要求對(duì)招標(biāo)文件進(jìn)行澄清的投標(biāo)人，均應(yīng)以書面形式通知招標(biāo)代理機(jī)構(gòu)。招標(biāo)代理機(jī)構(gòu)對(duì)投標(biāo)人在購(gòu)買招標(biāo)文件后七個(gè)工作日內(nèi)提交的澄清要求，應(yīng)在收到澄清要求后七個(gè)工作日內(nèi)以書面形式予以答復(fù)，必要時(shí)對(duì)招標(biāo)文件進(jìn)行澄清或修改。6．招標(biāo)文件的修改在投標(biāo)截止期前的任何時(shí)候，無論出于何種原因，采購(gòu)人可主動(dòng)地或在解答投標(biāo)人提出的澄清問題時(shí)對(duì)招標(biāo)文件進(jìn)行修改。6.2招標(biāo)代理機(jī)構(gòu)對(duì)已發(fā)出的招標(biāo)文件進(jìn)行必要澄清或者修改的，應(yīng)當(dāng)在原公告媒體上發(fā)布澄清（更正）公告。澄清或修改不得改變采購(gòu)標(biāo)的和資格條件。澄清或者修改的內(nèi)容可能影響投標(biāo)文件編制的，應(yīng)當(dāng)在招標(biāo)文件要求的投標(biāo)截止時(shí)間至少15日前以書面形式通知所有獲取招標(biāo)文件的潛在投標(biāo)人，不足15日的，應(yīng)當(dāng)順延提交投標(biāo)文件的截止時(shí)間。6.3招標(biāo)文件的澄清或修改為招標(biāo)文件的組成部分，對(duì)所有投標(biāo)人均具有約束力。投標(biāo)人在收到澄清或修改的書面通知后，應(yīng)在一個(gè)工作日內(nèi)向招標(biāo)代理機(jī)構(gòu)回函確認(rèn)，否則招標(biāo)代理機(jī)構(gòu)將視為其已完全知道并接受此澄清或修改的內(nèi)容。三投標(biāo)文件的編制7．投標(biāo)的語(yǔ)言投標(biāo)人提交的投標(biāo)文件以及投標(biāo)人與采購(gòu)人和招標(biāo)代理機(jī)構(gòu)就有關(guān)投標(biāo)的所有來往函電均應(yīng)使用“投標(biāo)資料表”中規(guī)定的語(yǔ)言書寫。投標(biāo)人提交的支持文件和印制的文獻(xiàn)可以用另一種語(yǔ)言，但相應(yīng)內(nèi)容應(yīng)附有“投標(biāo)資料表”中規(guī)定語(yǔ)言的翻譯本，在解釋投標(biāo)文件時(shí)以翻譯本為準(zhǔn)。8．投標(biāo)文件構(gòu)成投標(biāo)人編寫的投標(biāo)文件應(yīng)包括下列部分：附件1——投標(biāo)書（格式）附件2——投標(biāo)一覽表（格式）附件3——投標(biāo)分項(xiàng)報(bào)價(jià)表（格式）附件4——技術(shù)規(guī)格偏離表（格式）附件5——商務(wù)條款偏離表（格式）附件6——資格證明文件6-1法人或其他組織的營(yíng)業(yè)執(zhí)照等證明文件6-2納稅證明注：[提供開標(biāo)日前六個(gè)月內(nèi)任意一個(gè)月的納稅（增值稅或企業(yè)所得稅）證明（銀行繳費(fèi)憑證或稅務(wù)機(jī)關(guān)開具的證明）復(fù)印件并加蓋本單位公章。依法免稅的投標(biāo)人，應(yīng)提供相應(yīng)文件證明其依法免稅]6-3法定代表人授權(quán)書（格式）6-4投標(biāo)人的資格聲明（格式）6-5投標(biāo)人的財(cái)務(wù)狀況報(bào)告：會(huì)計(jì)師事務(wù)所出具的2020年年度或2021年年度財(cái)務(wù)審計(jì)報(bào)告或銀行出具的資信證明6-6社會(huì)保障資金繳納記錄注：[提供開標(biāo)日前六個(gè)月內(nèi)任意一個(gè)月的社會(huì)保障金繳納記錄（銀行繳費(fèi)單據(jù)或社保機(jī)構(gòu)出具的證明）復(fù)印件并加蓋公章。不需要繳納社會(huì)保障資金的投標(biāo)人，應(yīng)提供相應(yīng)文件證明其不需要繳納社會(huì)保障資金]6-7具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力的證明材料6-8投標(biāo)人參加政府采購(gòu)活動(dòng)近三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有重大事故、違法記錄的聲明（格式）。招標(biāo)代理機(jī)構(gòu)將于投標(biāo)截止時(shí)間后，通過“信用中國(guó)”網(wǎng)站（）和“中國(guó)政府采購(gòu)網(wǎng)”（）等網(wǎng)站對(duì)投標(biāo)人的信用信息進(jìn)行核查。投標(biāo)人的信用信息以招標(biāo)代理機(jī)構(gòu)核查的結(jié)果為準(zhǔn)并將與其他評(píng)審資料一并留存。對(duì)列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購(gòu)嚴(yán)重違法失信行為記錄名單及其他不符合《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定條件的供應(yīng)商，將被拒絕其參與本次政府采購(gòu)活動(dòng)。6-9招標(biāo)文件要求的其他證明文件（須加蓋本單位公章）附件7——中小企業(yè)聲明函（中小企業(yè)聲明函、殘疾人福利性單位聲明函）附件8——投標(biāo)人認(rèn)為必要的其他證明文件附件9——業(yè)績(jī)證明材料附件10——技術(shù)方案9．投標(biāo)書投標(biāo)人應(yīng)完整地填寫招標(biāo)文件中提供的投標(biāo)書、投標(biāo)一覽表和投標(biāo)分項(xiàng)報(bào)價(jià)表。10．投標(biāo)報(bào)價(jià)10.1所有投標(biāo)均以人民幣報(bào)價(jià)。投標(biāo)人的投標(biāo)報(bào)價(jià)應(yīng)遵守“中華人民共和國(guó)價(jià)格法”。10.2投標(biāo)人應(yīng)在投標(biāo)分項(xiàng)報(bào)價(jià)表（附件三）上標(biāo)明投標(biāo)貨物及相關(guān)服務(wù)的單價(jià)（如適用）和總價(jià)，并由法定代表人或其授權(quán)代表簽署。10.3投標(biāo)分項(xiàng)報(bào)價(jià)表上的價(jià)格應(yīng)按下列方式填寫：投標(biāo)報(bào)價(jià)：投標(biāo)報(bào)價(jià)條件為項(xiàng)目現(xiàn)場(chǎng)交貨完稅價(jià)。無論分項(xiàng)價(jià)格是否全部填報(bào)了相應(yīng)的金額或免費(fèi)字樣，其投標(biāo)報(bào)價(jià)均被視為已經(jīng)包含但并不限于各項(xiàng)購(gòu)買貨物及其運(yùn)送、安裝、調(diào)試、驗(yàn)收、保險(xiǎn)和相關(guān)服務(wù)【如中標(biāo)服務(wù)費(fèi)（見第二章要求）】及所需繳納的所有稅、費(fèi)等一切費(fèi)用。10.4 為了方便評(píng)標(biāo)委員會(huì)對(duì)投標(biāo)文件進(jìn)行比較，投標(biāo)人可根據(jù)本章10.3條的規(guī)定將投標(biāo)價(jià)分成幾部分，并不限制采購(gòu)人以上述任何條件訂立合同的權(quán)利。10.5 投標(biāo)人所報(bào)的各分項(xiàng)投標(biāo)單價(jià)在合同履行過程中是固定不變的，不得以任何理由予以變更。任何包含價(jià)格調(diào)整要求的投標(biāo)，依據(jù)本章第20.3條規(guī)定，將被認(rèn)為是非響應(yīng)性投標(biāo)而予以拒絕。10.6每個(gè)投標(biāo)人只能有一個(gè)投標(biāo)方案和報(bào)價(jià)，否則該投標(biāo)將被拒絕。11．投標(biāo)貨幣投標(biāo)人需用人民幣作為投標(biāo)報(bào)價(jià)。12．證明投標(biāo)人合格和資格的文件12.1投標(biāo)人應(yīng)提交證明其有資格參加投標(biāo)和中標(biāo)后有能力履行合同的文件，并作為其投標(biāo)文件的一部分。投標(biāo)人應(yīng)提交證明其合格性的文件。投標(biāo)人應(yīng)符合本章第2條對(duì)合格投標(biāo)人的要求及完整提供附件6中的全部文件。13．證明貨物的合格性和符合招標(biāo)文件規(guī)定的文件13.1投標(biāo)人應(yīng)提交證明文件證明其擬供的合同項(xiàng)下的貨物和服務(wù)的合格性符合招標(biāo)文件規(guī)定。該證明文件作為投標(biāo)文件的一部分。13.2證明貨物和服務(wù)滿足招標(biāo)文件的要求的文件，可以是文字資料、圖紙和數(shù)據(jù)，它包括：貨物主要技術(shù)指標(biāo)和性能的詳細(xì)說明。所提供貨物的售后服務(wù)方案及售后服務(wù)承諾。貨物從采購(gòu)人開始使用至質(zhì)量保證期結(jié)束內(nèi)正常連續(xù)地使用所必須的備件和專用工具清單，包括備件和專用工具的貨源及現(xiàn)行價(jià)格。對(duì)照招標(biāo)文件技術(shù)規(guī)格,逐條說明所提供貨物和服務(wù)已對(duì)采購(gòu)人的技術(shù)規(guī)格做出了實(shí)質(zhì)性的響應(yīng)，或申明與技術(shù)規(guī)格條文的偏差和例外【關(guān)于第五章“貨物需求及技術(shù)需求”的所有投標(biāo)偏差和例外均寫入“技術(shù)規(guī)格偏離表”（附件4），關(guān)于其它內(nèi)容的投標(biāo)偏差和例外均寫入“商務(wù)條款偏離表”（附件5）】。投標(biāo)人應(yīng)注意采購(gòu)人在技術(shù)規(guī)格中指出的工藝、材料和設(shè)備的標(biāo)準(zhǔn)，以及參照的牌號(hào)或分類號(hào)僅起說明作用，并沒有任何限制性。投標(biāo)人在投標(biāo)中可以選用其他標(biāo)準(zhǔn)、牌號(hào)或分類號(hào)，但投標(biāo)人選用的標(biāo)準(zhǔn)、牌號(hào)或分類號(hào)要實(shí)質(zhì)上相當(dāng)于或優(yōu)于技術(shù)規(guī)格的要求。14．投標(biāo)保證金14.1投標(biāo)人應(yīng)提交“投標(biāo)資料表”規(guī)定數(shù)額的投標(biāo)保證金，并作為其投標(biāo)的一部分。14.2投標(biāo)保證金是為了保護(hù)采購(gòu)人和招標(biāo)代理機(jī)構(gòu)免遭因投標(biāo)人的行為而蒙受損失。采購(gòu)人和招標(biāo)代理機(jī)構(gòu)在因投標(biāo)人的行為受到損害時(shí)可根據(jù)本章第14.7條的規(guī)定沒收投標(biāo)人的投標(biāo)保證金。14.3投標(biāo)保證金應(yīng)用投標(biāo)貨幣，并采用下列任何一種形式：支票、電匯、網(wǎng)銀。14.4凡沒有根據(jù)本章第14.1和14.3條的規(guī)定隨附投標(biāo)保證金的投標(biāo)，應(yīng)按本章第24條的規(guī)定視為非響應(yīng)性投標(biāo)予以拒絕。14.5未中標(biāo)的投標(biāo)人的投標(biāo)保證金，將于中標(biāo)通知書發(fā)出之日起5個(gè)工作日內(nèi)無息退還投標(biāo)人。14.6中標(biāo)人的投標(biāo)保證金，在中標(biāo)人按本章第31條規(guī)定簽訂合同后退還中標(biāo)人。14.7下列任何情況發(fā)生時(shí)，投標(biāo)保證金將不予退還：（1）投標(biāo)人在投標(biāo)截止期后撤銷其投標(biāo)的；（2）投標(biāo)人在投標(biāo)文件中提供虛假材料的；（3）除因不可抗力或招標(biāo)文件認(rèn)可的情形以外，中標(biāo)人放棄中標(biāo)或者不按本章的規(guī)定與采購(gòu)人簽訂合同的；（4）將中標(biāo)項(xiàng)目轉(zhuǎn)讓給他人，或者在投標(biāo)文件中未說明，且未經(jīng)采購(gòu)人同意，將中標(biāo)項(xiàng)目分包給他人的；（5）投標(biāo)人與采購(gòu)人或其他投標(biāo)人惡意串通的；（6）拒絕履行合同義務(wù)的。15．投標(biāo)有效期15.1根據(jù)本章第18條規(guī)定，投標(biāo)應(yīng)在規(guī)定的開標(biāo)日后的“投標(biāo)資料表”中所述時(shí)期內(nèi)保持有效。投標(biāo)有效期不滿足要求的投標(biāo)將被視為非響應(yīng)性投標(biāo)而予以拒絕。15.2特殊情況下，在原投標(biāo)有效期截止之前，采購(gòu)人可要求投標(biāo)人同意延長(zhǎng)投標(biāo)有效期。這種要求與答復(fù)均應(yīng)以書面形式提交。投標(biāo)人可拒絕采購(gòu)人的這種要求，其投標(biāo)保證金將不會(huì)被沒收。接受延長(zhǎng)投標(biāo)有效期的投標(biāo)人將不會(huì)被要求和允許修正其投標(biāo)，而只會(huì)被要求相應(yīng)地延長(zhǎng)其投標(biāo)保證金的有效期。在這種情況下，本章第14條有關(guān)投標(biāo)保證金的退還和沒收的規(guī)定將在延長(zhǎng)了的有效期內(nèi)繼續(xù)有效。16．投標(biāo)文件的式樣和簽署16.1投標(biāo)人應(yīng)準(zhǔn)備“投標(biāo)資料表”中規(guī)定數(shù)目的投標(biāo)文件正本、副本及電子版（U盤）投標(biāo)文件，每份投標(biāo)文件須清楚地標(biāo)明“正本”、“副本”、“電子版”。若正本和副本不符，以正本為準(zhǔn)。16.2投標(biāo)文件的正本需打印或用不褪色墨水書寫，并由投標(biāo)人或經(jīng)正式授權(quán)并對(duì)投標(biāo)人有約束力的代表在投標(biāo)文件上簽字。授權(quán)代表須將以書面形式出具的“授權(quán)證書”附在投標(biāo)文件中。投標(biāo)文件應(yīng)裝訂牢固、目錄清楚、頁(yè)碼準(zhǔn)確。投標(biāo)文件的副本可采用正本的復(fù)印件。16.3任何行間插字、涂改和增刪，必須由投標(biāo)文件簽字人在旁邊簽字或加蓋投標(biāo)人公章才有效。16.4投標(biāo)文件因字跡潦草或表達(dá)不清所引起的后果由投標(biāo)人負(fù)責(zé)。16.5投標(biāo)人為自然人的，只須按要求簽字，投標(biāo)文件所有加蓋公章的要求均不適用。四投標(biāo)文件的遞交17．投標(biāo)文件的密封和標(biāo)記17.1為方便開標(biāo)唱標(biāo)，投標(biāo)人請(qǐng)將投標(biāo)一覽表單獨(dú)密封提交、投標(biāo)保證金（匯款底單復(fù)印件或網(wǎng)銀支付打印件或支票，如有）單獨(dú)密封提交，并在信封上注明項(xiàng)目名稱、招標(biāo)編號(hào)等，且標(biāo)示“投標(biāo)一覽表”、“投標(biāo)保證金”等字樣。17.2投標(biāo)人應(yīng)將投標(biāo)文件正本和副本分開密封裝在單獨(dú)的信封中，且在信封上標(biāo)明“正本”“副本”字樣。電子版投標(biāo)文件可以單獨(dú)密封，也可以和投標(biāo)文件正本一起密封。17.3信封均應(yīng)：清楚標(biāo)明遞交至“投標(biāo)資料表”中指明的地址。注明項(xiàng)目名稱、招標(biāo)編號(hào)和“在2022年月日上午時(shí)(北京時(shí)間)之前不得啟封”的字樣。在信封的封口處密封。17.4信封應(yīng)寫明投標(biāo)人名稱和地址，以便若其投標(biāo)被宣布為“遲到”投標(biāo)時(shí)，能原封退回。17.5如果信封未按本章第17.3條要求加寫標(biāo)記和密封，采購(gòu)人對(duì)誤投或過早啟封概不負(fù)責(zé)。18．投標(biāo)截止期18.1投標(biāo)人應(yīng)在規(guī)定的投標(biāo)截止日期和時(shí)間前，將投標(biāo)文件密封送達(dá)至招標(biāo)代理機(jī)構(gòu)，送達(dá)地點(diǎn)應(yīng)是招標(biāo)文件中規(guī)定的地址。招標(biāo)代理機(jī)構(gòu)收到投標(biāo)文件后，應(yīng)當(dāng)如實(shí)記載投標(biāo)文件的送達(dá)時(shí)間和密封情況，簽收保存，并向投標(biāo)人出具簽收回執(zhí)。任何單位和個(gè)人不得在開標(biāo)前開啟投標(biāo)文件。逾期送達(dá)、未密封或密封不完好的投標(biāo)文件，招標(biāo)代理機(jī)構(gòu)應(yīng)當(dāng)拒收。18.2采購(gòu)人可因修改招標(biāo)文件而自行決定酌情延長(zhǎng)投標(biāo)截止期。在此情況下，采購(gòu)人、招標(biāo)代理機(jī)構(gòu)和投標(biāo)人受投標(biāo)截止期制約的所有權(quán)利和義務(wù)均應(yīng)延長(zhǎng)至新的截止期。19．遲交的投標(biāo)文件招標(biāo)代理機(jī)構(gòu)將拒絕并原封退回在本章第18條規(guī)定的截止期后收到的任何投標(biāo)文件。20．投標(biāo)文件的修改與撤回20．1投標(biāo)人在提交投標(biāo)文件后，可在投標(biāo)截止時(shí)間前對(duì)其投標(biāo)文件進(jìn)行修改、補(bǔ)充或撤回，但必須有修改、補(bǔ)充或撤回的書面通知并由法定代表人或正式授權(quán)的投標(biāo)人代表簽字或加蓋投標(biāo)單位公章。20.2投標(biāo)人的修改或撤回通知應(yīng)按本章第17條規(guī)定編制、密封、標(biāo)記和發(fā)送。20.3在投標(biāo)截止期之后，投標(biāo)人不得對(duì)其投標(biāo)做任何修改（評(píng)標(biāo)委員會(huì)要求的澄清除外）。20.4投標(biāo)人在投標(biāo)截止時(shí)間前撤回已提交的投標(biāo)文件的，招標(biāo)采購(gòu)單位應(yīng)當(dāng)自收到投標(biāo)人書面撤回通知之日起5個(gè)工作日內(nèi)，退還已收取的投標(biāo)保證金，但因投標(biāo)人自身原因?qū)е聼o法及時(shí)退還的除外。五開標(biāo)與評(píng)標(biāo)21．開標(biāo)21.1采購(gòu)人在“投標(biāo)資料表”中規(guī)定的日期、時(shí)間和地點(diǎn)組織公開開標(biāo)。開標(biāo)時(shí)需有投標(biāo)人代表參加。參加開標(biāo)的代表應(yīng)簽名報(bào)到以證明其出席。投標(biāo)人因故不能派代表出席開標(biāo)活動(dòng)，事先應(yīng)書面（信函、傳真）通知招標(biāo)代理機(jī)構(gòu)，并承諾默認(rèn)開標(biāo)結(jié)果。評(píng)標(biāo)委員會(huì)成員不得參加開標(biāo)活動(dòng)。21.2開標(biāo)時(shí)，由投標(biāo)人或其推選的代表檢查投標(biāo)文件的密封情況，經(jīng)確認(rèn)無誤后，由招標(biāo)代理機(jī)構(gòu)當(dāng)眾宣讀投標(biāo)人名稱、投標(biāo)價(jià)格、價(jià)格折扣、書面修改和撤回投標(biāo)的通知等。對(duì)于投標(biāo)人在投標(biāo)截止期前遞交的投標(biāo)聲明，在開標(biāo)時(shí)當(dāng)眾宣讀，評(píng)標(biāo)時(shí)有效。21.3在開標(biāo)時(shí)沒有啟封和讀出的投標(biāo)文件（包括按照本章第20.2條遞交的修改書），在評(píng)標(biāo)時(shí)將不予考慮。21.4采購(gòu)人將做開標(biāo)記錄，由投標(biāo)人代表簽字確認(rèn)。21.5投標(biāo)人代表對(duì)開標(biāo)過程和開標(biāo)記錄有疑義，以及認(rèn)為招標(biāo)采購(gòu)單位相關(guān)工作人員有需要回避的情形的，應(yīng)當(dāng)場(chǎng)提出詢問或者回避申請(qǐng)。招標(biāo)代理機(jī)構(gòu)對(duì)投標(biāo)人代表提出的詢問或者回避申請(qǐng)應(yīng)當(dāng)及時(shí)處理。22．投標(biāo)文件的澄清在評(píng)標(biāo)期間，評(píng)標(biāo)委員會(huì)可要求投標(biāo)人對(duì)其投標(biāo)文件進(jìn)行澄清，但不得尋求、提供或允許對(duì)投標(biāo)價(jià)格等實(shí)質(zhì)性內(nèi)容做任何更改。有關(guān)澄清的要求和答復(fù)均應(yīng)以書面形式提交。23．評(píng)標(biāo)委員會(huì)采購(gòu)人根據(jù)項(xiàng)目的要求組織評(píng)標(biāo)委員會(huì),評(píng)標(biāo)委員會(huì)由技術(shù)專家、采購(gòu)人代表組成。評(píng)標(biāo)委員會(huì)負(fù)責(zé)整個(gè)項(xiàng)目的評(píng)標(biāo)工作。24.投標(biāo)文件的初審24.1投標(biāo)文件的初審分為資格性檢查和符合性檢查。24.1.1資格性審查指依據(jù)法律、法規(guī)和招標(biāo)文件的規(guī)定，由招標(biāo)代理機(jī)構(gòu)在開標(biāo)后對(duì)投標(biāo)文件中的資格證明等文件進(jìn)行審查，以確定投標(biāo)人是否具備投標(biāo)資格。合格投標(biāo)人不足3家的，不得評(píng)標(biāo)。24.1.2符合性檢查是指評(píng)標(biāo)委員會(huì)依據(jù)招標(biāo)文件的規(guī)定，對(duì)符合資格的投標(biāo)人的投標(biāo)文件進(jìn)行審查，以確定其是否滿足招標(biāo)文件的實(shí)質(zhì)性要求。24.2如投標(biāo)文件存在算術(shù)錯(cuò)誤，將按以下方法更正：（1）開標(biāo)時(shí)，“投標(biāo)一覽表”內(nèi)容與投標(biāo)文件中投標(biāo)分項(xiàng)報(bào)價(jià)表內(nèi)容不一致的，以“投標(biāo)一覽表”為準(zhǔn)；（2）大寫金額和小寫金額不一致的，以大寫金額為準(zhǔn)；（3）單價(jià)金額小數(shù)點(diǎn)或者百分比有明顯錯(cuò)位的，以開標(biāo)一覽表的總價(jià)為準(zhǔn)，并修改單價(jià)；（4）總價(jià)金額與按單價(jià)匯總金額不一致的，以單價(jià)金額計(jì)算結(jié)果為準(zhǔn)。同時(shí)出現(xiàn)兩種以上不一致的，按照上述規(guī)定的順序進(jìn)行修正。修正后的報(bào)價(jià)按照本章第19.2.1條的規(guī)定經(jīng)投標(biāo)人確認(rèn)后產(chǎn)生約束力，投標(biāo)人不確認(rèn)的，其投標(biāo)無效。24.3對(duì)于投標(biāo)文件中不構(gòu)成實(shí)質(zhì)性偏差的不正規(guī)、不一致或不規(guī)則，評(píng)標(biāo)委員會(huì)可以接受，但這種接受不能損害或影響任何投標(biāo)人的相對(duì)排序。在詳細(xì)評(píng)標(biāo)之前，根據(jù)本章第25條的規(guī)定，評(píng)標(biāo)委員會(huì)要審查每份投標(biāo)文件是否實(shí)質(zhì)上響應(yīng)了招標(biāo)文件的要求。實(shí)質(zhì)上響應(yīng)的投標(biāo)應(yīng)該是與招標(biāo)文件要求的全部條款、條件和規(guī)格相符，沒有重大偏離的投標(biāo)。對(duì)關(guān)鍵條文的偏離、保留或反對(duì)，例如關(guān)于投標(biāo)保證金、適用法律、稅及關(guān)稅、付款條件等內(nèi)容的偏離將被認(rèn)為是實(shí)質(zhì)上的偏離。采購(gòu)人決定投標(biāo)的響應(yīng)性只根據(jù)投標(biāo)本身的內(nèi)容，而不尋求外部的證據(jù)（信用查詢、是否購(gòu)買招標(biāo)文件、是否遞交了投標(biāo)保證金等內(nèi)容除外）。實(shí)質(zhì)上沒有響應(yīng)招標(biāo)文件要求的投標(biāo)將被拒絕。投標(biāo)人不得通過修正或撤消不合要求的偏離或保留從而使其投標(biāo)成為實(shí)質(zhì)上響應(yīng)的投標(biāo)。如發(fā)現(xiàn)下列情況之一的，其投標(biāo)將被拒絕：投標(biāo)人未提交投標(biāo)保證金或金額不足；超出本項(xiàng)目預(yù)算金額的；不滿足招標(biāo)文件對(duì)合格投標(biāo)人要求的；資格證明文件不全或未按要求提供的；投標(biāo)文件無法人代表簽字，或簽字無法人代表有效委托書的；未按照招標(biāo)文件規(guī)定要求簽署、蓋章的；投標(biāo)有效期不足的；不滿足技術(shù)規(guī)格書中主要參數(shù)的；投標(biāo)人串通投標(biāo)的；不符合法律、法規(guī)和招標(biāo)文件中規(guī)定的其它實(shí)質(zhì)性要求的。24.6有下列情形之一的，屬于投標(biāo)人串通投標(biāo)：

（1）不同投標(biāo)人的投標(biāo)文件由同一單位或者個(gè)人編制；（2）不同投標(biāo)人委托同一單位或者個(gè)人辦理投標(biāo)事宜；（3）不同投標(biāo)人的投標(biāo)文件載明的項(xiàng)目管理成員或者聯(lián)系人員為同一人；（4）不同投標(biāo)人的投標(biāo)文件異常一致或者投標(biāo)報(bào)價(jià)呈規(guī)律性差異；（5）不同投標(biāo)人的投標(biāo)文件相互混裝；（6）不同投標(biāo)人的投標(biāo)保證金從同一單位或者個(gè)人的賬戶轉(zhuǎn)出。25．投標(biāo)的評(píng)價(jià)25.1評(píng)標(biāo)委員會(huì)將按照本章第24條規(guī)定，只對(duì)確定為實(shí)質(zhì)上響應(yīng)招標(biāo)文件要求的投標(biāo)進(jìn)行評(píng)價(jià)和比較，對(duì)投標(biāo)文件的評(píng)價(jià)采用綜合評(píng)分法。25.2最低投標(biāo)價(jià)不是中標(biāo)唯一條件。25.3提供相同品牌產(chǎn)品且通過初審的不同投標(biāo)人參加本項(xiàng)目投標(biāo)的，按一家投標(biāo)人計(jì)算，評(píng)審后得分最高的同品牌投標(biāo)人獲得中標(biāo)人推薦資格；評(píng)審得分相同的，由評(píng)標(biāo)價(jià)最低的投標(biāo)人獲得中標(biāo)人推薦資格；得分和評(píng)標(biāo)價(jià)還相同的，由技術(shù)部分得分最高的投標(biāo)人獲得中標(biāo)人推薦資格。其他同品牌投標(biāo)人不作為中標(biāo)候選人。非單一產(chǎn)品采購(gòu)項(xiàng)目，招標(biāo)文件第五章確定了核心產(chǎn)品，多家投標(biāo)人提供的核心產(chǎn)品品牌相同的，根據(jù)上述規(guī)定處理。25.4評(píng)標(biāo)結(jié)果匯總完成后，除下列情形外，任何人不得修改評(píng)標(biāo)結(jié)果：（1）分值匯總計(jì)算錯(cuò)誤的；（2）分項(xiàng)評(píng)分超出評(píng)分標(biāo)準(zhǔn)范圍的；（3）評(píng)標(biāo)委員會(huì)成員對(duì)客觀評(píng)審因素評(píng)分不一致的；（4）經(jīng)評(píng)標(biāo)委員會(huì)認(rèn)定評(píng)分畸高、畸低的。評(píng)標(biāo)報(bào)告簽署前，經(jīng)復(fù)核發(fā)現(xiàn)存在以上情形之一的，評(píng)標(biāo)委員會(huì)應(yīng)當(dāng)當(dāng)場(chǎng)修改評(píng)標(biāo)結(jié)果，并在評(píng)標(biāo)報(bào)告中記載；評(píng)標(biāo)報(bào)告簽署后，招標(biāo)采購(gòu)單位發(fā)現(xiàn)存在以上情形之一的，應(yīng)當(dāng)組織原評(píng)標(biāo)委員會(huì)進(jìn)行重新評(píng)審，重新評(píng)審改變?cè)u(píng)標(biāo)結(jié)果的，書面報(bào)告本級(jí)財(cái)政部門。26．與采購(gòu)人和招標(biāo)代理機(jī)構(gòu)的接觸26.1除本章第22條的規(guī)定外，從開標(biāo)之日起至授予合同期間，投標(biāo)人不得就與其投標(biāo)有關(guān)的事項(xiàng)與采購(gòu)人和招標(biāo)代理機(jī)構(gòu)接觸。26.2投標(biāo)人試圖對(duì)評(píng)標(biāo)委員會(huì)的評(píng)標(biāo)、比較或授予合同的決定進(jìn)行影響，都可能導(dǎo)致其投標(biāo)被拒絕。27.質(zhì)疑27.1供應(yīng)商認(rèn)為招標(biāo)文件、招標(biāo)過程、中標(biāo)結(jié)果使自己的權(quán)益受到損害的，可以在知道或者應(yīng)知其權(quán)益受到損害之日起7個(gè)工作日內(nèi)，以書面形式向招標(biāo)代理機(jī)構(gòu)（具體聯(lián)系方式見本招標(biāo)文件第一章）提出質(zhì)疑（針對(duì)同一招標(biāo)程序環(huán)節(jié)的質(zhì)疑，供應(yīng)商應(yīng)在法定質(zhì)疑期內(nèi)一次性提出）。應(yīng)知其權(quán)益受到損害之日，是指：27.1.1對(duì)可以質(zhì)疑的招標(biāo)文件提出質(zhì)疑的，為按要求購(gòu)買并收到招標(biāo)文件之日；27.1.2對(duì)招標(biāo)過程提出質(zhì)疑的，為各招標(biāo)程序環(huán)節(jié)結(jié)束之日；27.1.3對(duì)中標(biāo)結(jié)果提出質(zhì)疑的，為中標(biāo)結(jié)果公告期限屆滿之日。27.2提出質(zhì)疑的供應(yīng)商應(yīng)當(dāng)是參與所質(zhì)疑項(xiàng)目招標(biāo)活動(dòng)的供應(yīng)商。潛在供應(yīng)商已按要求購(gòu)買招標(biāo)文件的，可以按規(guī)定對(duì)招標(biāo)文件提出質(zhì)疑。27.3供應(yīng)商提出質(zhì)疑應(yīng)當(dāng)提交質(zhì)疑函和必要的證明材料，質(zhì)疑函應(yīng)當(dāng)由法定代表人（主要負(fù)責(zé)人）或者其授權(quán)代表簽字（或者蓋章），并加蓋單位公章，供應(yīng)商為自然人的，應(yīng)當(dāng)由本人簽字。供應(yīng)商可以委托代理人進(jìn)行質(zhì)疑，其授權(quán)委托書應(yīng)當(dāng)載明代理人的姓名或者名稱、代理事項(xiàng)、具體權(quán)限、期限和相關(guān)事項(xiàng)，由法定代表人（主要負(fù)責(zé)人）簽字（或者蓋章），并加蓋單位公章，供應(yīng)商為自然人的，應(yīng)當(dāng)由本人簽字。27.4質(zhì)疑函應(yīng)當(dāng)包括下列內(nèi)容：（1）供應(yīng)商的姓名或者名稱、地址、郵編、聯(lián)系人及聯(lián)系電話；（2）質(zhì)疑項(xiàng)目的名稱、編號(hào)；（3）具體、明確的質(zhì)疑事項(xiàng)和與質(zhì)疑事項(xiàng)相關(guān)的請(qǐng)求；（4）事實(shí)依據(jù)；（5）必要的法律依據(jù)；（6）提出質(zhì)疑的日期。27.5招標(biāo)代理機(jī)構(gòu)不得拒收質(zhì)疑供應(yīng)商在法定質(zhì)疑期內(nèi)發(fā)出的質(zhì)疑函，應(yīng)當(dāng)在收到質(zhì)疑函后7個(gè)工作日內(nèi)作出答復(fù)，并以書面形式通知質(zhì)疑供應(yīng)商和其他有關(guān)供應(yīng)商。質(zhì)疑答復(fù)的內(nèi)容不得涉及商業(yè)秘密。供應(yīng)商對(duì)評(píng)標(biāo)過程、中標(biāo)結(jié)果提出質(zhì)疑的，招標(biāo)代理機(jī)構(gòu)可以組織原評(píng)標(biāo)委員會(huì)協(xié)助答復(fù)質(zhì)疑。27.6采購(gòu)人、招標(biāo)代理機(jī)構(gòu)認(rèn)為供應(yīng)商質(zhì)疑不成立，或者成立但未對(duì)中標(biāo)結(jié)果構(gòu)成影響的，繼續(xù)開展采購(gòu)活動(dòng)；認(rèn)為供應(yīng)商質(zhì)疑成立且影響或者可能影響中標(biāo)結(jié)果的，按照下列情況處理：（1）對(duì)招標(biāo)文件提出的質(zhì)疑，依法通過澄清或者修改可以繼續(xù)開展招標(biāo)活動(dòng)的，澄清或者修改招標(biāo)文件后繼續(xù)開展采購(gòu)活動(dòng)；否則應(yīng)當(dāng)修改招標(biāo)文件后重新開展招標(biāo)活動(dòng)。（2）對(duì)招標(biāo)過程、中標(biāo)結(jié)果提出的質(zhì)疑，合格供應(yīng)商符合法定數(shù)量時(shí)，可以從合格的中標(biāo)候選人中另行確定中標(biāo)供應(yīng)商的，應(yīng)當(dāng)依法另行確定中標(biāo)供應(yīng)商；否則應(yīng)當(dāng)重新開展招標(biāo)活動(dòng)。27.7質(zhì)疑答復(fù)導(dǎo)致中標(biāo)結(jié)果改變的，采購(gòu)人或者招標(biāo)代理機(jī)構(gòu)應(yīng)當(dāng)將有關(guān)情況書面報(bào)告本級(jí)財(cái)政部門。六授予合同28．合同授予標(biāo)準(zhǔn)28.1除第29條的規(guī)定之外，采購(gòu)人將把合同授予被確定為實(shí)質(zhì)上響應(yīng)招標(biāo)文件的要求并有履行合同能力的綜合評(píng)價(jià)最高的投標(biāo)人。28.2中標(biāo)人放棄合同、因不可抗力或者自身原因不能履行政府采購(gòu)合同的，采購(gòu)人有權(quán)重新進(jìn)行公開招標(biāo)。28.3采購(gòu)人有權(quán)根據(jù)投標(biāo)人遞交投標(biāo)文件中的資格證明文件等資料，對(duì)投標(biāo)人的財(cái)務(wù)、技術(shù)和生產(chǎn)能力等進(jìn)行真實(shí)性審查。如果審查中發(fā)現(xiàn)虛假問題，采購(gòu)人將保留追究投標(biāo)人法律責(zé)任的權(quán)利。28.4在招標(biāo)采購(gòu)中，出現(xiàn)下列情形之一的，應(yīng)予廢標(biāo)：28.4.1符合專業(yè)條件的投標(biāo)人或者對(duì)招標(biāo)文件作出實(shí)質(zhì)響應(yīng)的投標(biāo)人不足三家的；28.4.2出現(xiàn)影響采購(gòu)公正的違法、違規(guī)行為的；28.4.3投標(biāo)人的報(bào)價(jià)均超過了采購(gòu)預(yù)算，采購(gòu)人不能支付的；28.4.4因重大變故，采購(gòu)任務(wù)取消的。28.5如出現(xiàn)第28.4條所述前三種廢標(biāo)情況的，采購(gòu)人有權(quán)選擇如下方式之一進(jìn)行處理：（1）重新公開招標(biāo)；（2）符合相關(guān)法規(guī)的前提下，根據(jù)實(shí)際情況改變采購(gòu)形式；競(jìng)爭(zhēng)性談判或單一來源。28.6評(píng)標(biāo)委員會(huì)發(fā)現(xiàn)招標(biāo)文件存在歧義、重大缺陷導(dǎo)致評(píng)標(biāo)工作無法進(jìn)行，或者招標(biāo)文件內(nèi)容違反法律、行政法規(guī)、強(qiáng)制性標(biāo)準(zhǔn)、政府采購(gòu)政策，違反公開透明、公平競(jìng)爭(zhēng)、公正和誠(chéng)實(shí)信用原則而影響投標(biāo)結(jié)果的，應(yīng)當(dāng)停止評(píng)標(biāo)工作，與招標(biāo)采購(gòu)單位溝通并作書面記錄。招標(biāo)采購(gòu)單位確認(rèn)后，應(yīng)當(dāng)修改招標(biāo)文件后重新招標(biāo)。28.7招標(biāo)采購(gòu)單位在發(fā)布招標(biāo)公告后，除因重大變故采購(gòu)任務(wù)取消情況外，不得擅自終止招標(biāo)活動(dòng)。終止招標(biāo)的，招標(biāo)采購(gòu)單位應(yīng)當(dāng)及時(shí)在原公告發(fā)布媒體上發(fā)布終止公告，以書面形式通知已經(jīng)獲取招標(biāo)文件的潛在投標(biāo)人，并將項(xiàng)目實(shí)施情況和采購(gòu)任務(wù)取消原因報(bào)告本級(jí)財(cái)政部門。已經(jīng)收取招標(biāo)文件費(fèi)用或者投標(biāo)保證金的，招標(biāo)采購(gòu)單位應(yīng)當(dāng)在終止采購(gòu)活動(dòng)后5個(gè)工作日內(nèi)，退還所收取的招標(biāo)文件費(fèi)用和所收取的投標(biāo)保證金及其在銀行產(chǎn)生的孳息。29.確定中標(biāo)人：29.1招標(biāo)代理機(jī)構(gòu)應(yīng)當(dāng)在評(píng)標(biāo)結(jié)束后2個(gè)工作日內(nèi)將評(píng)標(biāo)報(bào)告送采購(gòu)人，采購(gòu)人應(yīng)當(dāng)自收到評(píng)標(biāo)報(bào)告之日起５個(gè)工作日內(nèi)，在評(píng)標(biāo)報(bào)告確定的中標(biāo)候選人名單中按順序確定中標(biāo)人。出現(xiàn)第一中標(biāo)候選人并列的情形，以技術(shù)部分得分高的投標(biāo)人為中標(biāo)人；技術(shù)部分得分相同的，由采購(gòu)人采取隨機(jī)抽取的方式確定中標(biāo)人。采購(gòu)人在收到評(píng)標(biāo)報(bào)告5個(gè)工作日內(nèi)未按評(píng)標(biāo)報(bào)告推薦的中標(biāo)候選人順序確定中標(biāo)人，又不能說明合法理由的，視同按評(píng)標(biāo)報(bào)告推薦的順序確定排名第一的中標(biāo)候選人為中標(biāo)人。29.2中標(biāo)人拒絕與采購(gòu)人簽訂合同的，采購(gòu)人可以與排位和中標(biāo)人并列的中標(biāo)候選人簽訂政府采購(gòu)合同，如無排位并列的中標(biāo)候選人，采購(gòu)人可以和排位在中標(biāo)人之后第一位的中標(biāo)候選人簽訂政府采購(gòu)合同，以此類推。采購(gòu)人亦有權(quán)重新進(jìn)行公開招標(biāo)。29.3采購(gòu)人有權(quán)根據(jù)投標(biāo)人遞交投標(biāo)文件中的資格證明文件等資料，對(duì)投標(biāo)人的財(cái)務(wù)、技術(shù)和生產(chǎn)能力等進(jìn)行真實(shí)性審查。如果審查中發(fā)現(xiàn)虛假問題，采購(gòu)人將保留追究投標(biāo)人法律責(zé)任的權(quán)利。30．中標(biāo)通知書30.1中標(biāo)人確定后，招標(biāo)代理機(jī)構(gòu)將向中標(biāo)人發(fā)出中標(biāo)通知書。30.2中標(biāo)通知書是合同的一個(gè)組成部分。31．簽訂合同31.1中標(biāo)人應(yīng)當(dāng)自中標(biāo)通知書發(fā)出之日起30日內(nèi)，按照招標(biāo)文件和中標(biāo)人投標(biāo)文件的規(guī)定，與采購(gòu)人簽訂書面合同。所簽訂的合同不得對(duì)招標(biāo)文件確定的事項(xiàng)和中標(biāo)人投標(biāo)文件作實(shí)質(zhì)性修改，采購(gòu)人不得向中標(biāo)人提出任何不合理的要求作為簽訂合同的條件。31.2中標(biāo)人在合同簽訂后2個(gè)工作日內(nèi)，請(qǐng)將合同掃描件發(fā)送到bjmdzx@郵箱中（郵件主題：招標(biāo)編號(hào)+供應(yīng)商名稱+已簽訂采購(gòu)合同。內(nèi)附：采購(gòu)合同掃描件），辦理相關(guān)備案手續(xù)。

第四章合同條款北京理工新源信息科技有限公司采購(gòu)合同（示范文本以實(shí)際簽訂合同為準(zhǔn)）北京理工新源信息科技有限公司制定

甲方（買方）：北京理工新源信息科技有限公司法定代表人：地址：郵編：聯(lián)系人：電話：傳真：電子郵箱：乙方（賣方）：法定代表人：地址：郵編：聯(lián)系人：電話：傳真：電子郵箱：雙方經(jīng)充分協(xié)商，本著自愿及平等互利的原則，訂立本合同。第一條貨物名稱、品種、規(guī)格、質(zhì)量和技術(shù)資料1.名稱：品種（或品牌）：規(guī)格：2.質(zhì)量，按下列第（）項(xiàng)執(zhí)行：（1）按照標(biāo)準(zhǔn)執(zhí)行（須注明按國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)，如標(biāo)準(zhǔn)代號(hào)、編號(hào)和標(biāo)準(zhǔn)名稱等）。（2）按樣本，樣本應(yīng)封存于甲方（注明樣本封存及保管方式）。（3）按雙方商定的要求執(zhí)行，具體見合同附件：。3.技術(shù)資料（1）乙方應(yīng)將與貨物相關(guān)的技術(shù)資料，包括并不限于目錄索引、圖紙、操作手冊(cè)、使用指南、維修指南和／或服務(wù)手冊(cè)和示意圖等交付給甲方。（2）若乙方提供的技術(shù)資料不完整或在運(yùn)輸過程中出現(xiàn)損毀，乙方應(yīng)自收到甲方通知后天內(nèi)將完整的技術(shù)資料交付給甲方。第二條數(shù)量和計(jì)量單位、計(jì)量方法1.數(shù)量：2.計(jì)量單位和方法：3.交付貨物數(shù)量的正負(fù)尾差、合理磅差和在途自然增（減）量規(guī)定及計(jì)算方法：。第三條價(jià)格合同價(jià)款總額：人民幣（大寫）元（￥）其中包含：1.貨物單價(jià)：人民幣（大寫）元（￥）貨物總價(jià)：人民幣（大寫）元（￥）2.服務(wù)費(fèi)用：人民幣（大寫）元（￥），（由方承擔(dān)）3.運(yùn)輸費(fèi)用：人民幣（大寫）元（￥），（由方承擔(dān)）第四條付款方式自本合同生效之日起10個(gè)工作日內(nèi)，甲方應(yīng)向乙方支付合同價(jià)款總額的30%，即人民幣（大寫）

元（￥）。自貨物交付且驗(yàn)收合格之日起10個(gè)工作日內(nèi)，甲方應(yīng)向乙方支付合同價(jià)款總額的70%，即人民幣（大寫）

元（￥）。付款前乙方需提供給甲方符合要求的增值稅專用發(fā)票（稅點(diǎn)13%）。第五條包裝要求1.包裝方式按下列第（）項(xiàng)執(zhí)行：采用本行業(yè)通用的方式或國(guó)家標(biāo)準(zhǔn)進(jìn)行包裝，且該包裝應(yīng)符合國(guó)家有關(guān)法律、法規(guī)的規(guī)定。雙方約定包裝方式：（包裝標(biāo)準(zhǔn)應(yīng)具體可行，注明包裝材料由誰供應(yīng)，包裝費(fèi)用由誰負(fù)擔(dān)）2.包裝應(yīng)適應(yīng)于遠(yuǎn)距離運(yùn)輸、防潮、防震、防銹和防粗暴裝卸，確保貨物安全無損，運(yùn)抵現(xiàn)場(chǎng)。由于包裝不善所引起的貨物銹蝕、損壞和損失均由乙方承擔(dān)。第六條交付方式：1.本合同簽訂后至年月日之前，乙方應(yīng)向甲方交付本合同約定的全部貨物，年月日之前完成安裝、調(diào)試服務(wù)工作。2.交付方式：（1）乙方負(fù)責(zé)辦理運(yùn)輸和保險(xiǎn)，將貨物運(yùn)抵甲方指定地點(diǎn)。（2）經(jīng)甲方核對(duì)無誤，雙方簽署收貨單。收貨單一式貳份，甲方和乙方各執(zhí)壹份。（3）乙方應(yīng)在交付日10天前，使用傳真或電子郵件等書面形式向甲方提出交付計(jì)劃（內(nèi)容包括：合同號(hào)、貨物名稱、數(shù)量、是否分批交貨、包裝箱件數(shù)、總體積和備妥交貨日期等其他必要的說明），雙方商定交付具體日期。第七條驗(yàn)收1.自交付之日起個(gè)工作日之內(nèi)，甲方應(yīng)對(duì)乙方交付的貨物進(jìn)行驗(yàn)收；甲方驗(yàn)收時(shí)，乙方應(yīng)派代表在場(chǎng)。2.驗(yàn)收方式：（1）逐樣驗(yàn)收（2）抽樣驗(yàn)收抽樣驗(yàn)收標(biāo)準(zhǔn)、方法和比例：3.驗(yàn)收標(biāo)準(zhǔn)：根據(jù)第一條約定的質(zhì)量標(biāo)準(zhǔn)進(jìn)行驗(yàn)收。4.驗(yàn)收合格的，由甲乙雙方共同簽署驗(yàn)收證書。5.驗(yàn)收不合格的，甲方應(yīng)在驗(yàn)收證書上注明原因，乙方予以確認(rèn)。6.驗(yàn)收證書應(yīng)一式肆份，甲方3份，乙方1份。7.因質(zhì)量驗(yàn)收發(fā)生爭(zhēng)議的，由檢驗(yàn)機(jī)構(gòu)按檢驗(yàn)標(biāo)準(zhǔn)和方法進(jìn)行檢驗(yàn)。（可選）第八條質(zhì)量保證及維護(hù)1.質(zhì)保期：驗(yàn)收合格之日起年為免費(fèi)質(zhì)保期。2.在質(zhì)保期內(nèi)，如果貨物存在缺陷，包括潛在的、非顯而易見的缺陷或使用不符合要求的材料等，甲方應(yīng)在發(fā)現(xiàn)該情況之日起3天內(nèi)以書面形式通知乙方，要求乙方免費(fèi)更換有缺陷的貨物或部件。乙方應(yīng)在收到甲方通知后10天內(nèi)免費(fèi)更換有缺陷的貨物或部件，相關(guān)費(fèi)用由乙方承擔(dān)。3.若甲方向乙方提出維修要求，乙方應(yīng)在個(gè)工作日內(nèi)響應(yīng)，在個(gè)工作日內(nèi)完成維修。4.如果乙方在收到通知后沒有按期維修、彌補(bǔ)缺陷、更換貨物或部件，甲方可要求乙方承擔(dān)違約責(zé)任，包括但不限于退貨、索賠，由此引發(fā)的風(fēng)險(xiǎn)和費(fèi)用由乙方承擔(dān)。5.如果乙方交付甲方的貨物是來自于第三方的產(chǎn)品，乙方應(yīng)向甲方提供其與該第三方簽訂的享有完全質(zhì)量保證、保修和維修權(quán)利的合同文件副本。6.質(zhì)保期屆滿后，乙方負(fù)有終身維護(hù)的義務(wù)，并承諾以最低優(yōu)惠價(jià)格收取維修費(fèi)。第九條知識(shí)產(chǎn)權(quán)乙方保證依本合同交付的貨物不侵犯第三方的權(quán)利，若發(fā)生第三方指控甲方購(gòu)買的貨物有侵權(quán)問題，應(yīng)由其與第三方進(jìn)行交涉，并承擔(dān)由此而產(chǎn)生的一切法律和經(jīng)濟(jì)責(zé)任。第十條保密條款1.無論合同是否成立，任何一方對(duì)其獲知的本合同及附件中其他各方的商業(yè)秘密和國(guó)家秘密負(fù)有保密義務(wù)。2.除非法律、法規(guī)另有規(guī)定或得到本合同另一方的書面許可，任何一方不得向第三人泄露前款規(guī)定的商業(yè)秘密和國(guó)家秘密。保密期限自任何一方獲知該商業(yè)秘密和國(guó)家秘密之日起至本條規(guī)定的秘密成為公眾所知悉的信息之日止。第十一條違約責(zé)任1.違反本合同條款均視為違約。2.除特別約定外，違約方應(yīng)向守約方支付違約金，違約金計(jì)算標(biāo)準(zhǔn)為合同價(jià)款的20%。3.合同履行過程中，乙方明確表示或以自己的行為表明不能履行交貨義務(wù)的，甲方可向乙方要求支付不能交貨部分貨款20%的違約金，同時(shí)合同解除。4.乙方如不能按時(shí)交貨，應(yīng)及時(shí)以書面形式將不能按時(shí)交貨的理由、預(yù)期延誤時(shí)間通知甲方。甲方收到乙方通知后，認(rèn)為其理由正當(dāng)?shù)?，可酌情延長(zhǎng)交貨時(shí)間，同時(shí)甲方可要求乙方支付違約金。違約金按遲交貨物價(jià)款每天0.1%計(jì)收。違約金的最高限額為合同價(jià)的20%。如果達(dá)到最高限額，甲方有權(quán)解除合同。5.因乙方包裝不當(dāng)造成貨物損壞或滅失，或乙方發(fā)錯(cuò)貨物等原因造成貨物驗(yàn)收不合格而逾期交付的，乙方應(yīng)承擔(dān)責(zé)任并按前款規(guī)定承擔(dān)違約金。6.乙方所交貨物品種、型號(hào)、規(guī)格、花色、質(zhì)量等不符合同規(guī)定的，或在質(zhì)量保證期內(nèi)證實(shí)貨物存有缺陷的，乙方應(yīng)按照甲方要求的下列方式承擔(dān)違約責(zé)任：（1）甲方退貨的，乙方承擔(dān)一切損失和費(fèi)用。（2）經(jīng)甲方同意，乙方可采用符合規(guī)格、質(zhì)量和性能要求的新零件、部件或貨物來更換有缺陷的部分或/和修補(bǔ)缺陷部分，承擔(dān)一切費(fèi)用和風(fēng)險(xiǎn)。同時(shí)，相應(yīng)延長(zhǎng)修補(bǔ)或更換件的質(zhì)量保證期。7.甲方未能按合同約定提供經(jīng)費(fèi)或未能提供必要的支持，導(dǎo)致乙方工作延誤的，應(yīng)允許合同規(guī)定的完成期限相應(yīng)順延。第十二條合同解除與終止1.乙方未能在合同規(guī)定的限期或甲方同意延長(zhǎng)的限期內(nèi)，提供全部或部分貨物，或乙方未能履行合同規(guī)定的其它主要義務(wù)的，甲方可向乙方發(fā)出書面通知，提出部分或全部解除合同，并采取必要的補(bǔ)救措施，同時(shí)保留向乙方追訴的權(quán)利，由此產(chǎn)生的所有相關(guān)費(fèi)用由乙方承擔(dān)。部分解除合同的，乙方應(yīng)繼續(xù)履行合同中未解除的部分。2.除本合同中和法律規(guī)定的可以解除合同的情形外，雙方協(xié)商一致的，也可以終止合同的履行。第十三條不可抗力與責(zé)任免除1.不可抗力指下列事件：戰(zhàn)爭(zhēng)、動(dòng)亂、瘟疫、嚴(yán)重火災(zāi)、洪水、地震、風(fēng)暴或其他自然災(zāi)害，以及本合同各方不可預(yù)見、不可防止并不能避免或克服的一切其他事件。2.任何一方因不可抗力不能履行本合同規(guī)定的全部或部分義務(wù)，該方應(yīng)盡快通知另一方，并須在不可抗力發(fā)生后三日個(gè)工作日內(nèi)以書面形式向另一方提供詳細(xì)情況報(bào)告、證明材料及不可抗力對(duì)履行本合同的影響程度的說明。3.合同雙方應(yīng)根據(jù)不可抗力對(duì)本合同履行的影響程度，協(xié)商確定是否終止本合同。4．因甲方采購(gòu)經(jīng)費(fèi)被凍結(jié)、收回或未按時(shí)劃撥，致使甲方無法按合同約定期限付款的，乙方同意免除甲方逾期付款責(zé)任，雙方另行協(xié)商付款期限。第十四條爭(zhēng)議解決因履行本合同引起的或與本合同有關(guān)的爭(zhēng)議，雙方應(yīng)首先協(xié)商解決；無法協(xié)商解決的，任何一方應(yīng)當(dāng)通過訴訟解決。通過訴訟解決的，應(yīng)當(dāng)向甲方所在地法院提起訴訟。第十五條合同的解釋和法律適用1.任何一方對(duì)本合同及其附件的解釋均應(yīng)遵循誠(chéng)實(shí)信用原則,依照本合同簽訂時(shí)有效的中國(guó)法律、法規(guī)以及通常的理解進(jìn)行。2.本合同中以“天”表述的時(shí)間期限均指自然天。3.對(duì)本合同的任何解釋均應(yīng)以書面作出。4.本合同及附件的訂立、效力、解釋、履行、爭(zhēng)議的解決等適用本合同簽訂時(shí)有效的中華人民共和國(guó)法律、法規(guī)的有關(guān)規(guī)定。第十六條其它事項(xiàng)1.本合同經(jīng)雙方法定代表人或授權(quán)代表簽字并加蓋單位公章后生效。2.合同如有未盡事宜，須經(jīng)雙方共同友好協(xié)商，作出補(bǔ)充規(guī)定，簽訂補(bǔ)充協(xié)議，補(bǔ)充協(xié)議與本合同具有同等效力。3.雙方來往函件，按照合同列明的聯(lián)系方式送達(dá)。任何一方的聯(lián)系方式發(fā)生變更的，應(yīng)當(dāng)及時(shí)通知到對(duì)方。在通知到對(duì)方前，對(duì)方按本合同列明的聯(lián)系方式無法與該變更方聯(lián)系的，由該變更方承擔(dān)相應(yīng)的責(zé)任。4.本合同附件：，為本合不可分割的組成部分，與本合同具有同等法律效力。5.本合同一式5份，甲方2份，乙方2份，招標(biāo)代理機(jī)構(gòu)1份。甲方：北京理工新源信息科技有限公司乙方：?jiǎn)挝还拢簡(jiǎn)挝还拢汉炞秩掌冢耗暝氯蘸炞秩掌冢耗暝氯帐跈?quán)代表(簽字)： 授權(quán)代表(簽字)： 項(xiàng)目負(fù)責(zé)人(簽字)：地址：項(xiàng)目負(fù)責(zé)人(簽字)：地址：開戶銀行： 開戶銀行： 賬號(hào)：賬號(hào)： 稅號(hào)PAGE89第五章貨物需求及技術(shù)需求一、設(shè)備需求一覽表包號(hào)序號(hào)名稱數(shù)量單位預(yù)算金額（萬元）11▲車輛IDPS防護(hù)系統(tǒng)1套150.002▲攻防模擬軟件套件1套3輔助攻防工具1套注：1、本項(xiàng)目投標(biāo)產(chǎn)品可為中國(guó)關(guān)境內(nèi)生產(chǎn)或進(jìn)口產(chǎn)品投標(biāo)；2、招標(biāo)參數(shù)中所涉品牌、型號(hào)、專用技術(shù)等為描述所需，不具備強(qiáng)制性，要求所投產(chǎn)品至少滿足該配置檔次要求，并須確保整體系統(tǒng)兼容性；3、 招標(biāo)文件中所有★號(hào)條款為實(shí)質(zhì)性響應(yīng)內(nèi)容，若任一條不滿足，將被認(rèn)定為無效投標(biāo)。#號(hào)項(xiàng)為重要技術(shù)參數(shù)，未標(biāo)注項(xiàng)為一般條款；4、設(shè)備清單及以下技術(shù)要求中標(biāo)注“▲”號(hào)的品目表示核心產(chǎn)品。參加同一分包競(jìng)標(biāo)的多個(gè)投標(biāo)人，若提供的核心產(chǎn)品品牌相同，將按一家投標(biāo)人認(rèn)定。5、本次招標(biāo)標(biāo)的所屬行業(yè)：軟件和信息技術(shù)服務(wù)業(yè)PAGEPAGE55二、主要用途說明本項(xiàng)目采購(gòu)用于智能網(wǎng)聯(lián)汽車信息安全縱深防御技術(shù)的研發(fā)與測(cè)試驗(yàn)證。該系統(tǒng)以車載安全網(wǎng)關(guān)為核心搭建汽車基礎(chǔ)運(yùn)行環(huán)境，配備多種安全組件，用以支撐甲方開展多維度、多層次安全防護(hù)架構(gòu)技術(shù)研究，該系統(tǒng)可用于支持車載以太網(wǎng)身份認(rèn)證與安全通信、車載安全攻擊防護(hù)、云端安全感知與協(xié)同處置、安全威脅檢測(cè)與分析等關(guān)鍵技術(shù)的研發(fā)與驗(yàn)證。同時(shí)，該系統(tǒng)應(yīng)支撐支撐智能網(wǎng)聯(lián)汽車攻防實(shí)驗(yàn)、測(cè)試防護(hù)系統(tǒng)功能缺陷等，系統(tǒng)應(yīng)包括安全攻防模擬軟件平臺(tái)及輔助測(cè)試工具兩部分。攻防模擬軟件平臺(tái)包括測(cè)試平臺(tái)、測(cè)試場(chǎng)景庫(kù)、車載IDPS安全檢測(cè)與功能驗(yàn)證等功能，可編制測(cè)試用例進(jìn)行測(cè)試驗(yàn)證，輔助測(cè)試工具用于部署攻擊測(cè)試軟件并收集攻防過程中的數(shù)據(jù)與驗(yàn)證結(jié)果。三、技術(shù)參數(shù)要求：3.1IDPS系統(tǒng)技術(shù)要求(采購(gòu)設(shè)備一)該系統(tǒng)由車載以太網(wǎng)身份認(rèn)證與安全通信子系統(tǒng)、CAN總線安全認(rèn)證子系統(tǒng)、車端IDPS軟件系統(tǒng)、云端IDPS安全態(tài)勢(shì)感知系統(tǒng)等四個(gè)子系統(tǒng)組成，詳細(xì)要求見下，投標(biāo)方應(yīng)充分了解甲方要求，并負(fù)責(zé)分析評(píng)估方案的技術(shù)可行性以及所需軟硬件設(shè)備的準(zhǔn)確性、完整性，如有偏差、缺失等情況影響甲方技術(shù)研發(fā)與驗(yàn)證工作，由投標(biāo)方在實(shí)施中按甲方要求完善。3.1.1車載以太網(wǎng)身份認(rèn)證與安全通信子系統(tǒng)由車載中央安全網(wǎng)關(guān)和車載以太網(wǎng)分域控構(gòu)成車載以太網(wǎng)安全網(wǎng)絡(luò)。車載安全網(wǎng)關(guān)作為安全中心（部署標(biāo)識(shí)密鑰管理系統(tǒng)或證書管理系統(tǒng)）向以太網(wǎng)分域控分發(fā)標(biāo)識(shí)密鑰或數(shù)字證書，以太網(wǎng)分域控集成安全SDK實(shí)現(xiàn)安全協(xié)議。車載以太網(wǎng)安全網(wǎng)絡(luò)基于標(biāo)識(shí)密鑰或數(shù)字證書實(shí)現(xiàn)強(qiáng)身份認(rèn)證并建立安全隧道，通信雙方通過安全隧道實(shí)現(xiàn)數(shù)據(jù)與指令的機(jī)密性和完整性保護(hù)。密鑰管理要求.1密鑰管理★具有證書或標(biāo)識(shí)密鑰申請(qǐng)、審核、分發(fā)、恢復(fù)和吊銷等功能；支持離線分發(fā)和在線分發(fā)兩種模式；支持完善的安全訪問控制策略；具有安全性審計(jì)功能。.2密鑰分發(fā)管理以車輛點(diǎn)火啟動(dòng)作為觸發(fā)機(jī)制，實(shí)現(xiàn)車載以太網(wǎng)標(biāo)識(shí)密鑰的動(dòng)態(tài)分發(fā)；★提供安全保護(hù)機(jī)制實(shí)現(xiàn)私鑰的在線分發(fā)；★車載以太網(wǎng)各個(gè)部件提供針對(duì)密鑰的安全存儲(chǔ)保護(hù)機(jī)制；★私鑰分發(fā)時(shí)間<=10秒。.3身份認(rèn)證要求★支持基于標(biāo)識(shí)密鑰或證書的強(qiáng)身份認(rèn)證；★支持中央車載安全網(wǎng)關(guān)與車載以太網(wǎng)分域控之間的雙向身份認(rèn)證；★身份認(rèn)證時(shí)延<=1秒。.4安全通信要求★支持TLS安全加密通信；支持輕量型安全加密通信；★支持IPSEC安全通信。

測(cè)試系統(tǒng)技術(shù)要求.1★網(wǎng)絡(luò)測(cè)試架構(gòu)測(cè)試架構(gòu)圖.2★測(cè)試場(chǎng)景要求車載以太網(wǎng)密鑰分發(fā)測(cè)試車載中心網(wǎng)關(guān)的tcpdump軟件會(huì)記錄所有以太網(wǎng)數(shù)據(jù)包，記錄下來的文件導(dǎo)出到PC，使用wireshark進(jìn)行詳細(xì)分析。導(dǎo)入會(huì)話密鑰解密通訊數(shù)據(jù)會(huì)得到車載中央網(wǎng)關(guān)廣播下發(fā)的公鑰矩陣。車載以太網(wǎng)安全認(rèn)證測(cè)試啟動(dòng)設(shè)備，設(shè)備上電后會(huì)自動(dòng)進(jìn)行認(rèn)證服務(wù)，認(rèn)證消息的交互通過以太網(wǎng)總線進(jìn)行，此過程是雙向的，所以我們只分析服務(wù)端對(duì)客戶端的挑戰(zhàn)過程。通過對(duì)挑戰(zhàn)應(yīng)答過程各個(gè)環(huán)節(jié)的抓包分析并結(jié)合第三方加解密軟件驗(yàn)證車載以太網(wǎng)設(shè)備的設(shè)備認(rèn)證全過程?！锵到y(tǒng)設(shè)備要求序號(hào)類別名稱單位數(shù)量說明1車載硬件分域控(開發(fā)板)臺(tái)2模擬以太網(wǎng)分域控2車載安全網(wǎng)關(guān)臺(tái)1以太網(wǎng)身份認(rèn)證系統(tǒng)3線束電源等配件套1配件4軟件系統(tǒng)標(biāo)識(shí)密鑰管理系統(tǒng)或證書管理系統(tǒng)套1密鑰全生命周期管理5控制器安全中間件套1密碼服務(wù)和安全協(xié)議6測(cè)試工具Wireshark套1以太網(wǎng)流量數(shù)據(jù)分析7Tcpdump套1抓包工具3.1.2CAN總線安全認(rèn)證子系統(tǒng)由車載中央安全網(wǎng)關(guān)和CAN總線ECU構(gòu)成車載安全總線網(wǎng)絡(luò)。車載中央安全網(wǎng)關(guān)和CAN總線ECU預(yù)置共享密鑰并集成安全SDK。車載安全總線網(wǎng)絡(luò)基于預(yù)共享密鑰實(shí)現(xiàn)身份認(rèn)證并動(dòng)態(tài)下發(fā)CAN總線域組密鑰，各個(gè)CAN總線ECU根據(jù)本總線域組密鑰和自身ID生成通信認(rèn)證密鑰，通信雙方通過通信認(rèn)證密鑰實(shí)現(xiàn)數(shù)據(jù)源真實(shí)性驗(yàn)證以及數(shù)據(jù)與指令的機(jī)密性和完整性保護(hù)。密鑰管理系統(tǒng)要求.1密鑰管理密鑰分層管理，例如包括預(yù)共享密鑰、組密鑰和通信認(rèn)證密鑰；★各個(gè)車輛相關(guān)部件（包括車載中央安全網(wǎng)關(guān)和CANECU）之間支持雙向認(rèn)證；通過預(yù)共享密鑰保護(hù)各CAN總線域組密鑰，組密鑰用于生成通信認(rèn)證密鑰；基于組密鑰和部件ID生成通信認(rèn)證密鑰，通信認(rèn)證密鑰實(shí)現(xiàn)通信源認(rèn)證和數(shù)據(jù)的機(jī)密性和完整性保護(hù)。.2密鑰分發(fā)要求以車輛點(diǎn)火啟動(dòng)作為觸發(fā)機(jī)制，實(shí)現(xiàn)CAN總線通信認(rèn)證密鑰的動(dòng)態(tài)分發(fā)；★提供安全保護(hù)機(jī)制實(shí)現(xiàn)通信認(rèn)證密鑰的在線分發(fā)和動(dòng)態(tài)生成；★通信認(rèn)證密鑰分發(fā)時(shí)間<=50毫秒。.3身份認(rèn)證要求★支持基于預(yù)共享密鑰或非對(duì)稱密鑰的身份認(rèn)證（對(duì)稱密碼算法或非對(duì)稱密碼算法）；支持中央車載安全網(wǎng)關(guān)與CAN總線ECU之間的雙向身份認(rèn)證；★支持基于通信認(rèn)證密鑰的通信源認(rèn)證和通信數(shù)據(jù)完整性保護(hù)；★單一CAN總線域身份認(rèn)證時(shí)延<=300毫秒。測(cè)試系統(tǒng)技術(shù)要求.1★網(wǎng)絡(luò)測(cè)試架構(gòu)測(cè)試架構(gòu)圖.2★測(cè)試場(chǎng)景描述啟動(dòng)CAN網(wǎng)關(guān)和仿真設(shè)備，仿真設(shè)備上電后會(huì)自動(dòng)啟動(dòng)認(rèn)證過程，認(rèn)證消息的交互通過CAN總線進(jìn)行，CAN分析儀通過對(duì)CAN總線的監(jiān)控將獲取的CAN消息發(fā)送至PC端軟件展示出來，通過分析認(rèn)證報(bào)文來查看認(rèn)證是否通過。認(rèn)證通過的報(bào)文會(huì)計(jì)算摘要并進(jìn)行加密處理，查看CAN分析儀監(jiān)控得到的對(duì)應(yīng)CAN報(bào)文，解密并計(jì)算摘要，將結(jié)果與源數(shù)據(jù)進(jìn)行對(duì)比即可驗(yàn)證報(bào)文的完整性和正確性。★系統(tǒng)設(shè)備系統(tǒng)設(shè)備表類別序號(hào)名稱單位數(shù)量說明軟件系統(tǒng)1CAN安全模塊套2CAN安全認(rèn)證車載硬件2ECU(CAN)個(gè)2開發(fā)板,模擬車內(nèi)ECU零部件3車載中央網(wǎng)關(guān)個(gè)1車載CAN網(wǎng)關(guān)(IDPS）4線束電源配件套1配件測(cè)試工具5TCANLINPro套1CAN分析儀軟件3.1.3車載IDPS系統(tǒng)車載IDPS以軟件形式集成于車端零部件，實(shí)時(shí)對(duì)車內(nèi)安全事件進(jìn)行深度檢測(cè)，精準(zhǔn)識(shí)別攻擊和異常行為，并支持采取措施實(shí)現(xiàn)有效防護(hù)。車載入侵檢測(cè)系統(tǒng)針對(duì)車載CAN總線、車載以太網(wǎng)、車載系統(tǒng)等車內(nèi)網(wǎng)絡(luò)環(huán)境提供差異化的檢測(cè)方法，與云端平臺(tái)閉環(huán)聯(lián)動(dòng)，形成以輕量化、高檢出、低誤報(bào)、系統(tǒng)穩(wěn)定、運(yùn)行安全為特點(diǎn)的車端安全防護(hù)系統(tǒng)，全面防護(hù)車端網(wǎng)絡(luò)安全。技術(shù)架構(gòu)要求車載入侵檢測(cè)系統(tǒng)的整體架構(gòu)分為硬件部署層、網(wǎng)絡(luò)接口層、檢測(cè)引擎層、基礎(chǔ)設(shè)施層和云端服務(wù)層。底層硬件部署層，部署位置需支持T-BOX、IVI、中央網(wǎng)關(guān)和域控制器等車內(nèi)組件。在本項(xiàng)目中，根據(jù)項(xiàng)目環(huán)境，實(shí)現(xiàn)車載中央網(wǎng)關(guān)件的入侵檢測(cè)能力搭建。第二層網(wǎng)絡(luò)接口層，車載入侵檢測(cè)系統(tǒng)通過檢測(cè)引擎對(duì)車輛內(nèi)外部網(wǎng)絡(luò)環(huán)境進(jìn)行監(jiān)測(cè)，識(shí)別、發(fā)現(xiàn)威脅風(fēng)險(xiǎn)，應(yīng)包括車載CAN總線、車載以太網(wǎng)，以及外部網(wǎng)絡(luò)接口。第三層檢測(cè)引擎層，作為車載入侵檢測(cè)系統(tǒng)的核心，應(yīng)至少包括車載防火墻模塊、針對(duì)車載CAN/CANFD通信的總線IDS模塊、車載以太網(wǎng)IDPS模塊，和車載主機(jī)IDPS模塊。第四層基礎(chǔ)設(shè)施層和頂層的云端服務(wù)層，支持系統(tǒng)正常運(yùn)轉(zhuǎn)的同時(shí)，應(yīng)支持車端入侵檢測(cè)系統(tǒng)與云端車聯(lián)網(wǎng)態(tài)勢(shì)感知平臺(tái)聯(lián)動(dòng)，實(shí)現(xiàn)車輛網(wǎng)絡(luò)安全閉環(huán)管理。★軟件功能要求（1）車載防火墻模塊，至少應(yīng)包括以下功能：支持網(wǎng)絡(luò)訪問控制策略；支持黑名單過濾；支持白名單過濾機(jī)制。（2）車載總線IDS模塊，至少應(yīng)包括以下功能：支持CAN協(xié)議檢測(cè)；支持UDS協(xié)議檢測(cè)；支持ID檢測(cè)；支持幀周期檢測(cè)；支持DLC異常檢測(cè)；支持信號(hào)值范圍檢測(cè)；支持DoS攻擊檢測(cè)；支持上下文一致性檢測(cè)；支持協(xié)議合規(guī)性檢測(cè)。（3）支持獨(dú)立CAN規(guī)則生成工具可基于通訊矩陣或DBC文件自動(dòng)生成規(guī)則集。（4）車載以太網(wǎng)IDPS模塊，至少應(yīng)包括以下功能：支持L3-L4層網(wǎng)絡(luò)協(xié)議IP、TCP、UDP、ICMP的異常檢測(cè)能力；支持對(duì)L7層網(wǎng)絡(luò)協(xié)議（HTTP、DNS）深度包檢測(cè)；支持DoIP協(xié)議安全檢測(cè)；支持SOME/IP協(xié)議安全檢測(cè)。（5）車載主機(jī)IDPS模塊，至少應(yīng)包括以下功能：支持文件完整性檢測(cè)與防御；支持對(duì)系統(tǒng)重要文件進(jìn)行備份和恢復(fù)保護(hù)；支持系統(tǒng)越權(quán)行為檢測(cè)；支持系統(tǒng)惡意文件檢測(cè)，包括rootkit惡意小程序、蠕蟲木馬等；支持系統(tǒng)風(fēng)險(xiǎn)配置檢測(cè)，包括隱藏的端口和文件等；支持CPU、內(nèi)存、存儲(chǔ)空間等系統(tǒng)運(yùn)行環(huán)境監(jiān)控。（6）日志上報(bào)、策略更新、自身安全等系統(tǒng)運(yùn)行相關(guān)功能：具備完整可行的日志上報(bào)和策略更新等系統(tǒng)運(yùn)行方案；日志上報(bào)、策略下發(fā)均采用加密傳輸；日志上報(bào)支持https、ftp、mqtt等常用的網(wǎng)絡(luò)通信協(xié)議；針對(duì)與云端通信異常等情況的上報(bào)，應(yīng)支持?jǐn)嗑W(wǎng)續(xù)傳；支持聯(lián)網(wǎng)動(dòng)態(tài)更新管理車端IDPS（涉及的所有車端模塊）策略、規(guī)則等；支持OTA、單獨(dú)通道等多種更新方式?！镘浖δ苣K清單序號(hào)模塊名稱數(shù)量功能表述1車載防火墻模塊1支持網(wǎng)絡(luò)訪問控制策略；支持黑名單過濾機(jī)制；支持白名單過濾機(jī)制2車載總線入侵檢測(cè)模塊1支持惡意CAN消息檢測(cè)，包括CAN協(xié)議檢測(cè)、UDS協(xié)議檢測(cè)、ID檢測(cè)、幀周期檢測(cè)、DLC異常檢測(cè)、信號(hào)值范圍檢測(cè)、DoS攻擊檢測(cè)、上下文一致性檢測(cè)、協(xié)議合規(guī)性檢測(cè)3車載以太網(wǎng)入侵檢測(cè)與防御模塊1支持L3-L4層網(wǎng)絡(luò)協(xié)議IP、TCP、UDP、ICMP的異常檢測(cè)能力；支持對(duì)L7層網(wǎng)絡(luò)協(xié)議（HTTP、DNS）深度包檢測(cè)；支持DoIP協(xié)議安全檢測(cè)；支持SOME/IP協(xié)議安全檢測(cè)4車載主機(jī)入侵檢測(cè)與防御模塊1支持文件完整性檢測(cè)與防御；支持對(duì)系統(tǒng)重要文件進(jìn)行備份和恢復(fù)保護(hù)；支持系統(tǒng)越權(quán)行為檢測(cè)；支持系統(tǒng)惡意文件檢測(cè)，包括rootkit惡意小程序、蠕蟲木馬等；支持系統(tǒng)風(fēng)險(xiǎn)配置檢測(cè)，包括隱藏的端口和文件等；支持CPU、內(nèi)存、空間等系統(tǒng)運(yùn)行環(huán)境監(jiān)控3.1.4車聯(lián)網(wǎng)安全態(tài)勢(shì)感知系統(tǒng)車聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)應(yīng)通過車內(nèi)探針實(shí)時(shí)采集車輛安全數(shù)據(jù)和監(jiān)控車端網(wǎng)絡(luò)安全狀態(tài)，經(jīng)過多源異構(gòu)數(shù)據(jù)處理引擎和數(shù)據(jù)關(guān)聯(lián)分析引擎深度挖掘車聯(lián)網(wǎng)安全數(shù)據(jù)價(jià)值，實(shí)現(xiàn)安全事件動(dòng)態(tài)感知、告警與處置、海量數(shù)據(jù)分析和安全事件處理能力。同時(shí)平臺(tái)還提供資產(chǎn)管理、漏洞管理、告警處置、風(fēng)險(xiǎn)監(jiān)測(cè)、態(tài)勢(shì)展示等多種服務(wù)，為構(gòu)建完備的車聯(lián)網(wǎng)安全運(yùn)營(yíng)體系，提供技術(shù)服務(wù)和數(shù)據(jù)支撐。技術(shù)架構(gòu)要求車聯(lián)網(wǎng)安全態(tài)勢(shì)感知系統(tǒng)功能架構(gòu)圖如上圖所示，由四層組成，包括數(shù)據(jù)采集層、存儲(chǔ)計(jì)算層、核心業(yè)務(wù)層、態(tài)勢(shì)分析層。數(shù)據(jù)采集層通過車載IDPS、車載TSP等平臺(tái)、車載EDR、車載漏掃等四類探針對(duì)被監(jiān)管車輛的組件、脆弱性、流量、日志等安全數(shù)據(jù)進(jìn)行檢測(cè)和收集，安全數(shù)據(jù)經(jīng)過數(shù)據(jù)匯入后存儲(chǔ)到存儲(chǔ)計(jì)算引擎中，核心業(yè)務(wù)對(duì)安全數(shù)據(jù)進(jìn)行監(jiān)測(cè)分析后形成安全態(tài)勢(shì)和安全風(fēng)險(xiǎn)通過態(tài)勢(shì)分析層展現(xiàn)出來，為用戶進(jìn)行決策提供有效的數(shù)據(jù)支撐。此外，系統(tǒng)支持威脅情報(bào)接入，告警流程化處置及安全設(shè)備集中管控，有效提高整體車聯(lián)網(wǎng)安全風(fēng)險(xiǎn)識(shí)別分析和監(jiān)測(cè)預(yù)警處置能力。軟件功能要求（1）★態(tài)勢(shì)分析態(tài)勢(shì)分析提供多維度態(tài)勢(shì)統(tǒng)計(jì)分析，不但支持全網(wǎng)態(tài)勢(shì)、組件態(tài)勢(shì)、漏洞態(tài)勢(shì)、處置態(tài)勢(shì)、攻擊態(tài)勢(shì)等，而且還可以根據(jù)客戶需求定制化展示維度，包括針對(duì)客戶關(guān)注的專題態(tài)勢(shì)，如資產(chǎn)態(tài)勢(shì)、脆弱性態(tài)勢(shì)、威脅態(tài)勢(shì)、車載應(yīng)用監(jiān)測(cè)態(tài)勢(shì)、終端態(tài)勢(shì)等。（2）★安全監(jiān)測(cè)提供威脅分析、安全調(diào)查、分析建模等安全事件分析可視化建模組件，實(shí)時(shí)監(jiān)測(cè)發(fā)現(xiàn)車輛外聯(lián)、車輛被攻擊、車輛組件主動(dòng)發(fā)起攻擊、端口掃描、惡意IP違規(guī)內(nèi)聯(lián)、ICMP攻擊、DOS攻擊等，支持分析場(chǎng)景自定義，具有根據(jù)客戶實(shí)際環(huán)境自定義發(fā)現(xiàn)疑似失陷車機(jī)、失陷組件等場(chǎng)景能力。（3）★風(fēng)險(xiǎn)管理威脅情報(bào)包括但不限于惡意IP地址、惡意樣本信息、釣魚網(wǎng)站、垃圾郵件、全球被黑網(wǎng)站、代理服務(wù)器等，支持以對(duì)各類威脅情報(bào)進(jìn)行增刪改查及導(dǎo)入導(dǎo)出、下載模板等操作，預(yù)置威脅情報(bào)數(shù)量多達(dá)10萬條以上。知識(shí)管理包括解決方案、漏洞庫(kù)、補(bǔ)丁庫(kù)、病毒庫(kù)、安全經(jīng)驗(yàn)、安全要求、文檔管理、應(yīng)急預(yù)案庫(kù)等，支持以對(duì)各類安全知識(shí)信息進(jìn)行相應(yīng)的增刪改查等操作。（4）日志管理提供安全事件、性能日志、審計(jì)日志檢索能力。安全事件監(jiān)測(cè)提供探針數(shù)據(jù)接入配置和監(jiān)控，并提供對(duì)安全事件的實(shí)時(shí)監(jiān)測(cè)和事件檢索功能，幫助客戶實(shí)時(shí)了解安全事件信息。日志管理通過多條件查詢進(jìn)行數(shù)據(jù)的統(tǒng)計(jì)分析，可進(jìn)行時(shí)間、種類、級(jí)別、協(xié)議類型、源目IP等多維度的篩選檢索統(tǒng)計(jì)查詢。（5）★安全處置安全處置提供支持工單管理統(tǒng)計(jì)報(bào)表管理功能。支持以工單管理的方式對(duì)安全事件的通報(bào)預(yù)警進(jìn)行處理，包含工單的創(chuàng)建、派發(fā)、流程監(jiān)控及完成工單歸檔。統(tǒng)計(jì)報(bào)表提供全網(wǎng)態(tài)勢(shì)報(bào)告生成和查看功能，支持按照計(jì)劃任務(wù)生成當(dāng)天、本周、本月態(tài)勢(shì)報(bào)告。（6）資產(chǎn)管理資產(chǎn)管理包括車型屬性管理、車輛屬性管理和組件屬性管理、車隊(duì)屬性管理、品牌屬性管理、項(xiàng)目管理、資產(chǎn)給、畫像等功能。通過系統(tǒng)對(duì)車隊(duì)、車型、車輛、品牌等屬性信息進(jìn)行注冊(cè)，從車隊(duì)、車型、車輛、組件的角度出發(fā)對(duì)車輛資產(chǎn)進(jìn)行分類管理和監(jiān)測(cè)，完成車隊(duì)數(shù)據(jù)的增、刪、改、查等操作。實(shí)現(xiàn)對(duì)車隊(duì)數(shù)據(jù)的展示，包括車隊(duì)名稱、責(zé)任人、電話、郵箱、創(chuàng)建時(shí)間等基礎(chǔ)信息。實(shí)現(xiàn)車隊(duì)、車型、車輛等信息的條件檢索。通過車隊(duì)、車型、車輛等屬性名稱、責(zé)任人等信息字段進(jìn)行下屬資產(chǎn)的多條件檢索。資產(chǎn)畫像通過對(duì)車輛資產(chǎn)的基本屬性信息、車輛威脅信息、車輛告警信息、車輛漏洞信息、車載組件信息等進(jìn)行綜合性的梳理以及分析，使用圖表及擬物標(biāo)記的方式進(jìn)行資整體態(tài)勢(shì)的畫像構(gòu)建描述?；緦傩孕畔囕vVIN、車型、車隊(duì)、負(fù)責(zé)人、車輛出廠信息、注冊(cè)日期等屬性；威脅信息包含威脅級(jí)別分布、威脅類型分布、威脅源排名威脅趨勢(shì)等；告警信息包含告警級(jí)別分布、告警類型分布、最新告警、告警趨勢(shì)等；漏洞信息包含漏洞級(jí)別分布、漏洞類型分布、最新漏洞等；組件信息包含軟件名稱、版本、所屬零部件、漏洞數(shù)、描述等信息；資產(chǎn)畫像對(duì)威脅總數(shù)、告警總數(shù)、漏洞總數(shù)、軟件總數(shù)進(jìn)行統(tǒng)計(jì)展示，此外也對(duì)組件攻擊、告警等數(shù)據(jù)進(jìn)行了車身部位標(biāo)記和展示。（7）★數(shù)據(jù)采集系統(tǒng)采集的資產(chǎn)、漏洞、日志、流量等各類數(shù)據(jù)，支持通過車端探針（車載入侵檢測(cè)、車載防火墻等）形式獲取數(shù)據(jù)，也支持從用戶業(yè)務(wù)平臺(tái)上獲取數(shù)據(jù)，獲取車端網(wǎng)絡(luò)安全狀態(tài)?！镘浖δ苣K序號(hào)模塊名稱數(shù)量功能表述1安全態(tài)勢(shì)感知系統(tǒng)1保護(hù)數(shù)據(jù)采集、安全檢測(cè)、安全分析、風(fēng)險(xiǎn)管理等安全態(tài)勢(shì)感知功能3.2安全攻防系統(tǒng)及輔助工具（設(shè)備二、三）3.2.1系統(tǒng)技術(shù)要求★測(cè)試平臺(tái)功能要求（1）車聯(lián)網(wǎng)安全檢測(cè)平臺(tái)任務(wù)管理，至少應(yīng)包括以下功能：支持檢測(cè)任務(wù)發(fā)布與管理，包括項(xiàng)目發(fā)起、項(xiàng)目進(jìn)度查詢、項(xiàng)目狀態(tài)查詢、項(xiàng)目開啟/暫停/終止、歷史檢測(cè)任務(wù)查詢等功能；支持對(duì)車載入侵檢測(cè)系統(tǒng)及相關(guān)態(tài)勢(shì)感知平臺(tái)進(jìn)行自動(dòng)化/半自動(dòng)化檢測(cè)；支持調(diào)用部分/單條測(cè)試用例對(duì)被測(cè)資產(chǎn)進(jìn)行合規(guī)驗(yàn)證；支持工單下發(fā)與處理，針對(duì)檢測(cè)任務(wù)中半自動(dòng)/人工檢測(cè)任務(wù)進(jìn)行一鍵派發(fā)與執(zhí)行；支持測(cè)試業(yè)務(wù)結(jié)果進(jìn)行展示與輸出，支持按照指定格式將測(cè)試報(bào)告以Word、PDF、Excle等多種形式進(jìn)行統(tǒng)一導(dǎo)出。（2）車聯(lián)網(wǎng)安全檢測(cè)平臺(tái)資產(chǎn)管理，至少應(yīng)包括以下功能：支持當(dāng)前資產(chǎn)/歷史資產(chǎn)管理與統(tǒng)計(jì)；支持按照品牌、車型、組件、應(yīng)用等多維度進(jìn)行資產(chǎn)分類；支持資產(chǎn)數(shù)據(jù)與漏洞庫(kù)數(shù)據(jù)、腳本庫(kù)數(shù)據(jù)關(guān)聯(lián)管理等。（3）車聯(lián)網(wǎng)安全檢測(cè)平臺(tái)系統(tǒng)管理，至少應(yīng)包括以下功能：支持平臺(tái)用戶管理、角色管理、系統(tǒng)權(quán)限分配策略配置；支持用戶密碼及系統(tǒng)登錄超時(shí)策略配置；支持對(duì)當(dāng)前登錄用戶個(gè)人信息進(jìn)行展示；支持文件系統(tǒng)權(quán)限分配策略配置、日志系統(tǒng)權(quán)限分配策略配置；支持維護(hù)管理系統(tǒng)版本信息。（4）車聯(lián)網(wǎng)安全檢測(cè)平臺(tái)測(cè)試用例庫(kù)，至少應(yīng)包括以下功能：支持檢測(cè)用例管理與維護(hù)，包括新增、編輯、批量導(dǎo)入、用例導(dǎo)出、批量刪除、用例更新；支持測(cè)試用例定期/不定期升級(jí)更新；支持檢測(cè)用例與檢測(cè)工具適配；測(cè)試用例涵蓋智能網(wǎng)聯(lián)汽車整車、車端組件、車端應(yīng)用、車端總線網(wǎng)絡(luò)、車端無線網(wǎng)絡(luò)等多各維度?！餃y(cè)試場(chǎng)景庫(kù)及功能（1）車聯(lián)網(wǎng)安全檢測(cè)平臺(tái)漏洞知識(shí)庫(kù)，至少應(yīng)包括以下功能：漏洞知識(shí)庫(kù)涵蓋當(dāng)前國(guó)內(nèi)外智能網(wǎng)聯(lián)汽車車型及車端關(guān)鍵系統(tǒng)涉及的各類主要安全漏洞；漏洞知識(shí)庫(kù)涵蓋智能網(wǎng)聯(lián)汽車車內(nèi)關(guān)鍵組件（中央網(wǎng)關(guān)、IVI、T-BOX等）、車載網(wǎng)絡(luò)、操作系統(tǒng)（Android、Linux）、車載應(yīng)用等多個(gè)維度；支持手動(dòng)錄入與第三方漏洞庫(kù)導(dǎo)入。（2）車聯(lián)網(wǎng)安全檢測(cè)平臺(tái)漏洞管理，至少應(yīng)包括以下功能：支持通過自動(dòng)化的方式從被測(cè)件中提取軟硬件信息、操作系統(tǒng)、車載應(yīng)用信息、WiFi、藍(lán)牙等零部件信息；支持漏洞掃描，將零部件信息與漏洞知識(shí)庫(kù)掃描檢測(cè)，識(shí)別零部件中風(fēng)險(xiǎn)漏洞；支持漏洞結(jié)果分析，展示被測(cè)件相關(guān)聯(lián)的漏洞信息，以及漏洞分析。（3）車聯(lián)網(wǎng)安全檢測(cè)平臺(tái)測(cè)試場(chǎng)景庫(kù)，至少應(yīng)包括以下功能：支持自定義威脅場(chǎng)景用于特定場(chǎng)景情況下檢測(cè)；支持依據(jù)威脅場(chǎng)景進(jìn)行檢測(cè)用例自由選取與搭配組合；支持威脅場(chǎng)景管理、新增、導(dǎo)入導(dǎo)出等。支持OTA、遠(yuǎn)程控制場(chǎng)景測(cè)試驗(yàn)證（4）車聯(lián)網(wǎng)安全檢測(cè)平臺(tái)合規(guī)標(biāo)準(zhǔn)庫(kù)，至少應(yīng)包括以下功能：支持國(guó)內(nèi)外車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)法規(guī)統(tǒng)一管理；支持法規(guī)標(biāo)準(zhǔn)與測(cè)試用例、自動(dòng)化工具關(guān)聯(lián)配置；支持自定義威脅場(chǎng)景用于特定場(chǎng)景情況下檢測(cè)；支持依據(jù)威脅場(chǎng)景進(jìn)行檢測(cè)用例自由選取與搭配組合；支持威脅場(chǎng)景管理、新增、導(dǎo)入導(dǎo)出等；內(nèi)置《汽車整車信息安全技術(shù)要求及試驗(yàn)方法（草案）》，測(cè)試業(yè)務(wù)過程中支持選取對(duì)應(yīng)標(biāo)準(zhǔn)法規(guī)對(duì)待測(cè)資產(chǎn)進(jìn)行一鍵式檢測(cè)?！锇踩雷o(hù)系統(tǒng)安全測(cè)試與功能驗(yàn)證要求（1）車載入侵檢測(cè)系統(tǒng)功能檢測(cè)用例，至少應(yīng)包括以下內(nèi)容或功能點(diǎn)：涵蓋防火墻模塊檢測(cè)用例定制化開發(fā)，對(duì)車載入侵檢測(cè)系統(tǒng)防火墻模塊進(jìn)行功能檢測(cè)，如網(wǎng)絡(luò)訪問控制策略演示、黑白名單過濾演示等；涵蓋CAN總線入侵檢測(cè)模塊檢測(cè)用例定制化開發(fā)，對(duì)車載入侵檢測(cè)系統(tǒng)CAN總線入侵檢測(cè)模塊進(jìn)行功能檢測(cè)，如CAN協(xié)議合規(guī)性檢測(cè)演示、ID檢測(cè)演示、幀周期檢測(cè)等；涵蓋車載以太網(wǎng)入侵檢測(cè)模檢測(cè)用例定制化開發(fā)，對(duì)車載入侵檢測(cè)系統(tǒng)車載以太總線入侵檢測(cè)模進(jìn)行功能檢測(cè)，如網(wǎng)絡(luò)協(xié)議深度包檢測(cè)演示、SOME/IP協(xié)議安全檢測(cè)等；涵蓋車載主機(jī)入侵檢測(cè)模塊演示用例開發(fā)，對(duì)車載入侵檢測(cè)系統(tǒng)車載主機(jī)入侵檢測(cè)模塊進(jìn)行功能檢測(cè)，如系統(tǒng)文件完整性檢測(cè)、系統(tǒng)資源占用檢測(cè)、系統(tǒng)越權(quán)行為檢測(cè)等；涵蓋車載入侵檢測(cè)系統(tǒng)檢測(cè)測(cè)試模板開發(fā)與設(shè)計(jì)，根據(jù)智能網(wǎng)聯(lián)汽車威脅場(chǎng)景、業(yè)務(wù)場(chǎng)景進(jìn)行測(cè)試模板設(shè)計(jì)與開發(fā)，依據(jù)場(chǎng)景內(nèi)容將關(guān)聯(lián)測(cè)試用例進(jìn)行統(tǒng)一管理與調(diào)試；支持測(cè)試模板自定義編輯；支持以模板形式對(duì)被測(cè)資產(chǎn)進(jìn)行一鍵式自動(dòng)化/半自動(dòng)化進(jìn)行檢測(cè)。車聯(lián)網(wǎng)安全檢測(cè)底層工具集（1）★CAN總線滲透測(cè)試工具CAN總線滲透測(cè)試工具是一套針對(duì)車內(nèi)CAN總線網(wǎng)絡(luò)提供的系統(tǒng)性滲透測(cè)試產(chǎn)品，通過滲透測(cè)試技術(shù)對(duì)車內(nèi)CAN總線網(wǎng)絡(luò)進(jìn)行深度挖掘，及時(shí)發(fā)現(xiàn)車內(nèi)漏洞，在保證車輛系統(tǒng)安全、保護(hù)車主隱私等方面具有非常突出的效果。滲透測(cè)試工具功能強(qiáng)悍齊全，具備報(bào)文分析、報(bào)文逆向、模糊測(cè)試、泛洪攻擊等多種功能，能夠有效滿足用戶各種需求。同時(shí)工具實(shí)現(xiàn)自動(dòng)化或半自動(dòng)化，減少大量繁瑣操作，有效提高工作效率。報(bào)文收發(fā)測(cè)試人員可通過滲透工具嗅探接收CAN消息，在上位機(jī)軟件上實(shí)時(shí)觀察CAN流量情況，也可以通過滲透測(cè)試工具將自定義報(bào)文單條發(fā)送或通過列表逐條發(fā)送到CAN總線中。同時(shí)，滲透測(cè)試工具可對(duì)消息接收和發(fā)送的詳細(xì)信息進(jìn)行展示和存儲(chǔ)，支持按照?qǐng)?bào)文的收發(fā)方向、消息ID等信息進(jìn)行檢索。報(bào)文分析通過滲透測(cè)試工具對(duì)車輛信息進(jìn)行收集，然后對(duì)收集的數(shù)據(jù)進(jìn)行周期分析、計(jì)數(shù)器分析、校驗(yàn)和分析和加密強(qiáng)度分析，并將分析結(jié)果展示在上位機(jī)界面中。報(bào)文逆向報(bào)文逆向是一個(gè)半自動(dòng)化的功能選項(xiàng)，此過程共分為兩個(gè)階段，數(shù)據(jù)收集和報(bào)文逆向，在數(shù)據(jù)收集過程中，要求測(cè)試人員對(duì)車輛進(jìn)行指定的物理操作，使其產(chǎn)生所需要的報(bào)文，然后工具軟件對(duì)這些數(shù)據(jù)進(jìn)行二分法重放，最終找到目標(biāo)消息，并展示在上位機(jī)界面中。模糊測(cè)試模糊測(cè)試是上位機(jī)向車輛CAN總線發(fā)送根據(jù)用戶自定義配置的模糊測(cè)試條件生成的隨機(jī)報(bào)文，并將發(fā)送的報(bào)文實(shí)時(shí)記錄和展示，提供自定義的重放配置選項(xiàng)，幫助用戶快速定位到目標(biāo)報(bào)文。由于消息的隨機(jī)變化，可能會(huì)發(fā)現(xiàn)沒有被其他類型的測(cè)試觸發(fā)的功能。泛洪攻擊滲透測(cè)試工具可以向CAN總線上高頻率地發(fā)送泛洪報(bào)文，CAN總線協(xié)議使用基于優(yōu)先級(jí)的仲裁機(jī)制，優(yōu)先級(jí)較高的數(shù)據(jù)包會(huì)優(yōu)先被發(fā)送，其他數(shù)據(jù)包必須等待，如果一直不停地向總線上發(fā)送高優(yōu)先級(jí)的報(bào)文，其他ECU的數(shù)據(jù)包就一直得不到發(fā)送，對(duì)外的表現(xiàn)就是這些ECU不再提供服務(wù)。（2）★車端通信安全機(jī)制合規(guī)驗(yàn)證工具車端通信安全合規(guī)性驗(yàn)證工具可有效針對(duì)SecOC等車端安全機(jī)制的合規(guī)性進(jìn)行有效驗(yàn)證。發(fā)起端合規(guī)性驗(yàn)證通過CANoe仿真節(jié)點(diǎn)對(duì)發(fā)起端進(jìn)行合規(guī)性驗(yàn)證，包括安全報(bào)文正確性測(cè)試、新鮮值同步報(bào)文正確性測(cè)試_TripCounter、新鮮值同步報(bào)文正確性測(cè)試_ResetCounter 、新鮮值同步報(bào)文正確性測(cè)試_MAC等多種檢測(cè)。接收端合規(guī)性驗(yàn)證通過CANoe仿真節(jié)點(diǎn)生成各類異常報(bào)文，模擬各類異常狀態(tài)，檢測(cè)待測(cè)DUT能否對(duì)異常狀態(tài)做出正確反饋并進(jìn)行記錄?？蓪?duì)接收端進(jìn)行安全報(bào)文驗(yàn)證測(cè)試、信息重復(fù)測(cè)試、新鮮值同步功能驗(yàn)證_TRIP同步、新鮮值同步功能驗(yàn)證_RESET同步、新鮮值同步功能驗(yàn)證_MAC驗(yàn)證等多種檢測(cè)。特殊工況合規(guī)性驗(yàn)證驗(yàn)證待測(cè)DUT在上電、喚醒等特定場(chǎng)景下數(shù)據(jù)正確性，并驗(yàn)證在特定場(chǎng)景下能否正確對(duì)異常報(bào)文數(shù)據(jù)進(jìn)行反饋與記錄?？蓪?duì)上電啟動(dòng)處理、喚醒處理、模塊穩(wěn)定性、模塊BUSOFF恢復(fù)等多種特殊工況進(jìn)行有效檢測(cè)。異常事件安全記錄機(jī)制通過CANoe仿真節(jié)點(diǎn)生成異常報(bào)文，驗(yàn)證待測(cè)DUT能否按照規(guī)范對(duì)異常數(shù)據(jù)進(jìn)行記錄和清除。可進(jìn)行故障碼策略測(cè)試-故障碼記錄條件達(dá)成測(cè)試、故障碼策略測(cè)試-故障碼記錄條件未達(dá)成測(cè)試、故障碼策略測(cè)試-故障碼清除測(cè)試等多種異常事件安全記錄機(jī)制測(cè)試。（3）★自動(dòng)化固件檢測(cè)工具自動(dòng)化固件檢測(cè)工具可自動(dòng)執(zhí)行固件安全分析，包括但不限于車端網(wǎng)絡(luò)設(shè)備、ECU等嵌入式設(shè)備固件。（4）★車聯(lián)網(wǎng)APP檢測(cè)工具車聯(lián)網(wǎng)APP檢測(cè)工具可對(duì)常見車載信息娛樂系統(tǒng)內(nèi)和移動(dòng)端安卓應(yīng)用程序進(jìn)行靜態(tài)、動(dòng)態(tài)分析,并在工具交互端輸出完善的報(bào)告。3.2.2系統(tǒng)軟硬件清單★攻防模擬軟件套件序號(hào)功能模塊名稱數(shù)量功能表述1測(cè)試平臺(tái)1包含測(cè)試任務(wù)管理、設(shè)備管理、基礎(chǔ)用例庫(kù)與用例管理、系統(tǒng)管理等功能2測(cè)試庫(kù)1用于將測(cè)試用例以業(yè)務(wù)場(chǎng)景、風(fēng)險(xiǎn)場(chǎng)景、法規(guī)標(biāo)準(zhǔn)等特定場(chǎng)景形成指定集合，包括合規(guī)檢測(cè)、漏洞庫(kù)、車聯(lián)網(wǎng)場(chǎng)景庫(kù)等3車載IDPS模擬測(cè)試1針