上海黃金交易所

一、項目需求1、項目名稱：上海黃金交易所大額支付系統(tǒng)簽名驗簽服務器采購。2、采購需求：見附件1。3、投標金額：小于45萬元人民幣（含稅）。4、投標保證金金額：人民幣9000元。注意：投標人遞交的投標文件中應附有投標保證金的付款有效憑證復印件，投標保證金應當從投標人的基本賬戶轉出，并寫明賬戶信息，如開戶行以及賬號等，并在銀行付款備注欄中注明該投標保證金所對應的項目名稱。5、中標方式：根據(jù)本采購書“評分標準”對各投標文件進行評分，總分最高的投標人中標。二、商務要求3、投標人可為產(chǎn)品制造商或其代理商。如代理商投標，則代理商須具備有效期內(nèi)的原廠代理許可資質，同時須提交有效期內(nèi)的原廠全權委托書（格式見附件3）。4、服務期間，中標人違反維保服務條款的行為視為違約。違反1次，給予提醒，違反2次（含），每次須承擔合同金額1%的違約金。5、投標人除提交投標總價外，還須提供投標設備單價、原廠服務報價（不得出現(xiàn)贈品字樣）。6、交貨時間：合同簽訂后的15個工作日內(nèi)。7、付款方式：（1）合同簽訂后，支付合同總金額的30%（2）設備安裝清點并加電無故障后，支付合同總金額的40%（3）產(chǎn)品上線并驗收通過（提供原廠服務生效證明，需注明原廠維保起止日期）支付合同金額的20%（4）維保服務滿一年后，支付合同總金額的5%（5）中標人可選擇提供金額不低于合同金額的5%，為期二年的銀行保函（受益人為上海黃金交易所，不可撤銷）后支付合同金額的5%；或在三年維保服務完成后交易所向中標人支付合同金額的5%。8、中標人需須開具增值稅專用發(fā)票，投標金額為含稅金額，包括安裝服務（如有）和產(chǎn)品出售的所有稅費。中標人需按照不同稅率開具不同發(fā)票。9、投標人須提交投標保證金，投標文件中應附有投標保證金的付款有效憑證復印件。10、本項目不支持聯(lián)合投標。11、非招標人原因，中標人須在中標通知書發(fā)放后5個工作日內(nèi)與招標人簽訂供貨合同。12、招標要求中所需的資質文件都須提交復印件并加蓋公章。13、投標人未滿足項目需求和商務要求全部條款者的，以廢標計。三、響應文件響應文件應由：商務報價文件，技術文件（針對本項目的技術或服務偏離說明表，采購文件要求提供的其他資料），商務文件（證明其為合格服務商的有關資格證明文件，采購文件要求提供的其他資料）。以下材料未全部提供或未按要求格式提供，以廢標計。明細報價單（單獨密封）。報價應包括投標總價、每臺設備單價及原廠服務明細價格。2、響應人的商務文件（均需加蓋公章）響應人提交的證明其有資格進行投標且有能力履行合同的資格證明文件應包括下列文件（未提供相應材料或材料無效者以廢標計）：商務條款響應表格式如下：商務條款響應/偏離表響應人名稱：序號商務條款響應是否偏離說明響應人代表簽字：____________________（蓋章）3、響應人的技術文件（均需加蓋公章）響應人提交的針對招標需求和評分標準的響應，請逐項列明。格式見下表：規(guī)格、技術參數(shù)響應/偏離表響應人名稱：序號技術條款響應是否偏離說明響應人代表簽字：____________________（蓋章）4、響應文件要求響應人的響應文件必須按照采購書要求制作，報價文件須單獨密封。提交的投標文件格式不符或內(nèi)容缺失，以廢標計。四、評分標準評分標準見附件4。五、采購程序安排1、遞交投標文件截止時間2019年9月18日下午16時30分，響應單位將響應文件加蓋公章并密封后(一式2份，正副本各一份)送上海黃金交易所，地址：上海市黃浦區(qū)河南中路99號西塔9樓，接收人：陳佳士同時請附上聯(lián)系人名片。2、上金所賬戶信息：單位名稱：上海黃金交易所開戶銀行：中國工商銀行浦東分行賬號：10012809090000001633、中標人在中標后須提交加蓋公章的資質文件PDF版本。上海黃金交易所2019年9月10日

六、附件附件1：技術需求一、需求概述根據(jù)上海黃金交易所大額支付系統(tǒng)接入需求，需要采購6臺簽名驗簽服務器（須與信安世紀簽名驗簽服務器相兼容），分別部署于生產(chǎn)環(huán)境、模擬環(huán)境和聯(lián)調(diào)測試環(huán)境。二、技術需求同時支持國密SM2/SM3算法和RSA2048/SHA256/SHA512算法完全兼容人民銀行二代支付系統(tǒng)的技術標準與接口規(guī)范、支持直接導入二代支付基礎數(shù)據(jù)支持CFCA數(shù)字證書，提供交易機構證書管理功能，包含基礎數(shù)據(jù)導入，證書廣播包及證書綁定等功能提供數(shù)字簽名、驗簽，加密和解密功能。提供PKCS#1、PKCS#7、CMS、XML標準格式的簽名與驗簽。單個服務同時支持多個信任CA，并支持多張簽名證書。單個服務自動識別SM2和RSA算法，保證簽名、驗簽算法對應用透明?？赏ㄟ^API接口實現(xiàn)切換且切換過程對應用透明。支持HTTP和LDAP方式下載CRL列表，支持CRL發(fā)布點技術。支持完善的本行證書管理功能，備份和恢復時必須經(jīng)過管理員口令授權。具有完善的他行證書管理功能，可通過行號、證書DN對支持他行證書的黑名單管理功能。簽名：SM2>=20000TPS驗簽：SM2>=15000TPS接口要求提供JAVA、C的調(diào)用接口。提供完備的日志管理服務，分別記錄管理日志、訪問日志、系統(tǒng)日志、錯誤日志以及調(diào)試日志。支持系統(tǒng)備份當前所有配置，保證系統(tǒng)癱瘓時的快速恢復。三、維保服務要求（三年原廠）一、服務頻率序號服務內(nèi)容頻率備注1巡檢頻率和次數(shù)一年4次2故障處理故障發(fā)生時處理不限次數(shù)3系統(tǒng)變更、項目上線技術保障系統(tǒng)變更或項目上線時，派遣技術保障人員，進行技術保障工作保障起止時間根據(jù)交易所要求4高危病毒爆發(fā)期、國家重大會議期和重大任務期間的保障在高危病毒爆發(fā)期、國家重大會議期和重大任務期間進行保障，技術保障人員(A\B角)進行技術保障工作，提供應急響應電話，當客戶出現(xiàn)技術問題時，及時到達現(xiàn)場解決問題。保障起止時間根據(jù)交易所要求二、響應時間序號服務內(nèi)容響應時間備注1故障處理響應時間接交易所通知后2小時內(nèi)

2技術咨詢響應時間接交易所咨詢請求后1個工作日內(nèi)

3巡檢報告巡檢結束3個工作日內(nèi)提供

4技術變更的評估響應時間接交易所請求后2個工作日內(nèi)

5硬件返修件送達交易所的時間節(jié)點1、

購買24*7*4服務的。確認設備硬件故障后半小時內(nèi)向廠商申請返修，在廠商受理返修申請并生成故障處理單號后4小時內(nèi)進行設備更換。2、

購買5*8*NBD服務的。確認設備硬件故障后半小時內(nèi)向廠商申請返修，在廠商受理返修申請并生成故障處理單號后一個工作日內(nèi)進行設備更換。

三、服務日歷序號服務內(nèi)容服務時間備注1電話支持7*24

2郵件支持7*24

3現(xiàn)場服務非故障時5*9（工作日）；故障時根據(jù)交易所要求

附件2：法人代表授權書法定代表人授權書本授權書聲明：注冊于國家或地區(qū)的名稱的公司名稱的法定代表人姓名、職務代表本公司授權單位名稱的被授權人的姓名、職務為本公司的合法代理人，參加“上海黃金交易所大額支付系統(tǒng)簽名驗簽服務器采購”項目的投標及合同簽訂執(zhí)行，以本公司名義處理一切與之有關的事務。本授權書于2019年×月×日簽字生效，有效期至2019年×月×日。特此聲明。法定代表人簽字：________________代理人（被授權人）簽字：________________被授權人職務：________________單位名稱（蓋章）：________________注：授權書內(nèi)容不可更改，所有空格項均為必填項，未滿足上述要求的授權書視為無效授權，所投標書以廢標計。

附件3：全權委托書全權委托書致：上海黃金交易所我們（制造商名稱）是按（國家名稱）法律成立的一家制造商，主要營業(yè)地點設在（制造商地址）。茲指派按（國家名稱）的法律正式成立的，主要營業(yè)地點設在（代理公司地址）的（代理公司名稱）作為我方真正的和合法的代理人進行下列有效的活動：代表我方投標，根據(jù)貴方上海黃金交易所大額支付系統(tǒng)簽名驗簽服務器采購項目的投標邀請要求提供的由我方制造的貨物/產(chǎn)品的有關事宜，并對我方具有約束力。⑵作為制造商，我方保證以投標合作者來約束自己，并對該投標共同和分別承擔招標文件中所規(guī)定的義務。⑶我方茲授予（代理公司名稱）全權辦理和履行上述我方為完成上述各點所必須的事宜。茲確認（代理公司名稱）或其正式授權代表依此合法地辦理一切事宜。我方于年月日簽署本文件，（代理公司名稱）于年月日接受此件，以此為證。代理公司名稱（蓋公章）： 制造商名稱（蓋公章）：簽字人職務和部門： 簽字人職務和部門：簽字人姓名： 簽字人姓名：簽字人簽名： 簽字人簽名：注：委托書中所有空格要素均需填寫完整，否則視為無效委托，所投標書以廢標計算。

附件4：評分標準采購評分標準一、評標原則：1.采用“百分制評標法”，分別對技術需求與商務需求進行評分。2.對所有投標人的投標評估，評委都采用相同的程序和標準。3.合并投標后的有效投標少于3家，本次招標做流標處理。二、符合性檢查：凡出現(xiàn)下列情況之一者，予以廢標：投標人的投標書或資格證明文件未提供或不符合采購書要求的；投標材料未按照招標要求加蓋公章，或法定代表人（法定代表授權的代理人）簽字；代理人無法定代表人出具的授權委托書；投標人資質或業(yè)績不滿足采購書要求的；或超出經(jīng)營范圍投標的；投標有效期不滿足采購書要求的；或投標價格大于/等于45萬的；遞交兩份或多份內(nèi)容不同的投標文件，或在一份投標文件中對同一招標內(nèi)容報有兩個或多個報價，且未聲明哪一個為最終報價的（按采購書規(guī)定提交備選投標方案的除外）；附加條件的報價（除采購書中有規(guī)定外）；投標人虛假投標，提供的投標文件與事實不符；或在澄清過程中虛假澄清，提供的澄清文件與事實不符；開標后，投標人提出降價或進行抬價或利用澄清機會實質性變更投標價的；投標文件符合采購書中規(guī)定廢標的其它技術和商務條款；投標人復制采購書的技術規(guī)格相關部分內(nèi)容作為其投標文件的一部分的；對于投標商品在投標書上的描述，未能滿足采購書基本要求的；投標人對采購書的商務及技術需求提出偏離或保留的；不同投標人投標文件有雷同現(xiàn)象的（均為廢標）；有其他違法違規(guī)情形的。三、評標標準本招標評標采用綜合評分法，滿分為100分：其中商務價格分為40分，技術分為60分。對本次招標中涉及的各項評分因素分數(shù)之和為綜合得分；綜合得分按照由高到低排序并作為中標候選人選用順序，出現(xiàn)得分并列時，投標時間較早的投標人為中標人。如某投標人報價低于所有通過符合性審查投標人報價均價的比例超過28.06%（含），需在合理的時間內(nèi)提供書面說明，必要時提交相關證明材料;投標人不能證明其報價合理性的，評標委員會應投票表決是否將其作為無效投標處理。四、商務評分符合招標文件要求的為有效投標。投標價為基準價得滿分60分，以基準價為基礎，投標報價得分計算公式如下：投標基準價=有效投標最低價投標報價得分=(評標基準價/投標報價)×60（取小數(shù)點后兩位，四舍五入）。五、技術評分評委對各份投標書根據(jù)以下內(nèi)容進行分析評定后各自打分。為使評分時能體現(xiàn)量化，評委按以下內(nèi)容進行評定后打分，各項得分合計后計算算術平均值為各投標人的最終得分。具體評分方式見下表：評標要素總分評分項分值得分廠商要求101、投標人所投設備的行業(yè)使用案例豐富，近3年（2016年起）每個有效案例得2分，最多可提供5份有效案例，共10分。10產(chǎn)品功能與指標362、產(chǎn)品具有完善的冗余機制(需提供機制詳細描述，若僅簡單應答則不得分。)：a.通過API接口實現(xiàn)的切換支持雙機及多機的主備，得2分；2b.通過API接口實現(xiàn)的切換支持多機多活，得2分。23、產(chǎn)品支持以下證書同步功能（需提供機制詳細描述，若僅簡單應答則不得分）：（a）實時同步,得2分。2（b）增量同步,得2分。2（c）災備同步,得2分。2（d）啟動時同步,得2分。24、產(chǎn)品兼容性；

（a）產(chǎn)品不需二次開發(fā)，直接支持支付系統(tǒng)報文交換標準，得4分；經(jīng)二次開發(fā)調(diào)試（系統(tǒng)開始調(diào)試后的3天內(nèi)需完成調(diào)試）后支持支付系統(tǒng)報文交換標準，得2分；其他情況不得分4（b）產(chǎn)品不需二次開發(fā)，直接支持導入人行證書基礎數(shù)據(jù)，得4分；經(jīng)二次開發(fā)調(diào)試（系統(tǒng)開始調(diào)試后的3天內(nèi)需完成調(diào)試）后支持導入人行證書基礎數(shù)據(jù)，得2分；其他情況不得分4（c）產(chǎn)品不需二次開發(fā)，直接支持二代支付系統(tǒng)簽名驗簽數(shù)據(jù)格式，得4分；經(jīng)二次開發(fā)調(diào)試（系統(tǒng)開始調(diào)試后的3天內(nèi)需完成調(diào)試）后支持二代支付系統(tǒng)簽名驗簽數(shù)據(jù)格式，得2分；其他情況不得分45、產(chǎn)品提供以下簽名服務功能：

（a）可添加多個簽名服務，并且每個簽名服務獨立提供服務且不互相影響。（2分）2（b）單個服務能夠兼容處理指定的RSA或SM2算法的數(shù)字簽名、驗證功能。（2分）2（c）自動識別封裝成PKCS#7的簽名數(shù)據(jù)包中的RSA或SM2簽名算法并驗證數(shù)字簽名。（2分）2（d）支持單個服務支持配置多張簽名證書且兼容多個信任CA。（2分）26、產(chǎn)品有完備的運維及審計功能具備完整的日志功能:

（a）日志有固定分隔符號，能夠對字段進行分割，得2分;2（b）日志中包含事件級別和事件類別，得2分。2集成商需求77、投標人為所投標產(chǎn)品的原廠得2分；投標人為投標產(chǎn)品廠商的高級合作伙伴認證或高級代理認證得1分28