长沙市开福区教育局：****年开福区教育系统城域网互联网出口带宽租赁服务采购需求公开

作者：长沙市采购网 || 来源： || 公告创建时间：********** **:**:**

一、功能及要求：

开福区教育城域网于****年建设，核心机房现有核心交换机、精密空调、视频监控服务器、防火墙、网络安全态势感知系统等设备，***电源设置在办公楼负一楼。系统内容约有****个办公、教学终端接入城域网。核心机房设在开福区现代教育技术中心，五个汇聚点分别设在*个学校，现接入单位***个。****年租赁的壹条**出口带宽即将到期，现需要重新租赁壹条**出口带宽的互联网光纤专线,光纤上可用国际互联网公网**地址数量为不少于*个,以满足学校及幼儿园的教育教学、管理、办公等教育信息化功能需求，租赁时间为*年。

二、相关标准：

符合国家及行业标准

三、技术规格：

*.互联网出口服务要求：

*.*租用[壹]条端口速率为[***]的互联网光纤专线业务,光纤上可用国际互联网公网**地址数量为不少于*个。

*.*抗干扰性强，网络更稳定、速度更快捷、信号损耗小，共享更流畅。

*.*互联网出口，上下行带宽对等，均≧********/*。

*.*所提供的线路性能指标符合数字传输网络相关国家标准、行业标准和有关国际建设标准，且达到以下具体要求：每条端到端线路可用率≥**.**%，每条端到端线路误码率≤**^**，每条端到端线路障碍率≤*次/*个月。

*.*采购人到互联网出口提供运营商的 *** 时延***;****；

*.*采购人到互联网出口提供运营商的 *** 丢包率为不大于 *%。

*.硬件设备租赁要求：

*.*.提供*套标准**管控设备，冗余电源，内置**硬盘，*个管理口，**个千兆电接口，**个千兆光接口，*个万兆***+光口，支持*个扩展插槽。

*.*.网络吞吐***，应用吞吐***，新建**万，并发****万。

*.*.支持静态路由、策略路由、动态路由、***路由；策略路由支持七元组策略；动态路由支持***、****等；***路由支持运营商地址自定义。设备支持**网络连接，在主线路出现问题时，自动切换到**网络，保障网络正常运行。（在响应文件中提供***配置截图，截图须包含本条参数所有要求）

*.*.支持*****解密功能，支持页面及命令行配置解密策略，包括入接口、源地址对象、目的地址对象、*****对象、域名排除等。支持针对*****网站、*****搜索记录、*****邮箱等内容进行审计；*****邮箱支持审计主题、内容、附件等；支持*****域名库，预定义域名以及自定义域名。

*.*.设备内置应用识别规则库，应用规则数至少*****条以上，支持超过*****种的应用，支持超过****种的海外应用，移动应用至少****多种，***库至少****万以上，并保持至少两个星期更新一次，保证应用识别的准确率。（在响应文件中提供***配置截图，截图须包含本条参数所有要求）

*.*.支持终端类型检测和控制，以及显示终端趋势，针对系统运行过程中的应用统计，支持应用的热度图。

*.*.支持防翻墙管控，至少支持***+种翻墙代理软件的审计控制，可有效的阻止翻墙行为，并可独立展示翻墙行为代理服务器所属地域、用户、用户组、应用等排行。

*.*.支持*******终端安全检查，包括:登录域检查、操作系统检查进程检查、文件检查、注册表检查、补丁检查、*******账号检查、防篡改检查、软件检查，对不满足检查要求的终端可弹窗提示、禁止上网、违规修复。（在响应文件中提供***配置截图，截图须包含本条参数所有要求）

*.*.支持杀毒功能，可对****、***、****、****、****协议的病毒进行查杀；支持多种压缩文件的病毒查杀。压缩默认支持*层，最大**层。（在响应文件中提供***配置截图，截图须包含本条参数所有要求）

*.**.提供***防护功能，可对防盗链、****攻击、**攻击防护、网页防篡改等攻击行为进行防护。

*.**.支持***功能，支持基于源、目的、规则集的入侵检测；支持针对***服务器防护，包括木马/后门、挖矿、病毒蠕虫、***注入、木马外联、间谍软件、工控攻击等。

*.**.应能保证使用数据的安全。

*.**.设备支持***统一认证，并能针对统一认证进行定制开发。（在响应文件中提供承诺函，承诺函须包含本条参数所有要求）

*.**.设备支持与业务系统进行对接定制开发，自动获取用户组织架构信息，并根据组织架构信息（如果角色、部门等）进行灵活限速和行为控制等，实现差异化网络服务保障。（在响应文件中提供承诺函，承诺函须包含本条参数所有要求）

*.**.设备需支持与管理平台联动，可基于终端管理平台识别的风险等级，在设备上自动触发差异化网络管控策略：高风险终端即时执行网络隔离，中风险终端实施动态带宽限流，低风险终端按需配置精细化网络区域访问权限，实现风险终端的自动化分级处置。

*.**支持策略路由、负载均衡、地址转换、代理上网、网络引流、********冷备份、*** ***远程办公功能。

*.**支持***网站解密、事后审计、审计日志导出、无线非经功能。

*.**支持上网服务场所信息的录入与维护、上网服务场所运行状态管理。

*.针对技术参数与性能指标要求，以供应商提供的产品技术参数响应表中响应的参数为准，存在具体数据范围要求的参数，供应商应在产品技术参数响应表中提供具体响应的数值。

四、交付时间和地点：

*.交货时间：自合同签订之日起一年。

*.交货地点：采购人指定地点

五、服务标准：

*.安装要求

*.*所提供线路需达到国家要求的防雷标准；

*.*.施工完成后，要进行全面性能指标测试和线路的安全测试，确保用户所租用线路全部达到技术指标，并向用户提供测试报告，同时提供光路施工图。

*.*.所有接入互联网专线出口带宽线路由成交供应商提供接入光模块，满足使用需求。

*.*.成交供应商应负责出口线路的开通和测试工作，光路和设备的运行维护由成交供应商负责。

*.*.成交供应商应提交详细进度表，并设专门项目负责人，负责项目的协调管理工作。

*.*.成交供应商在实施光路安装时须对开福区内接入场地内的其他设备、设施有良好保护措施，如有损坏，所有费用均由线路提供方承担。

*.*.安全设备安装完成、正常运转且达到技术指标的情况下，由供应商提供设备上线报告，经采购人确认后，移交日常管理权限。

*.*.网络平滑过渡：供应商应能够在在合同签订后*个工作日内完成线路布放到位、无风险割接，且迁移后的网络线路符合要求、网络畅通。如逾期提供服务，每延误一天，按中标金额的百分之三从租赁款中直接扣除做为违约金。如果涉及公共利益，且赔偿金额无法弥补公共利益损失，甲方可要求继续履行或者采取其他补救措施。（在响应文件中提供承诺函，承诺函须包含本条所有要求）

*.服务要求

*.*成交供应商应能及时响应故障申报，除自然灾害等不可抗力因素外，供应商应承诺做到：提供*×**小时专用电话服务热线和传真服务热线；在采购人申告障碍后，*小时内响应，*小时到达现场，*小时排除障碍。除不可抗力因素外，所租赁出口线路当月累计中断时间超过**小时，免交**天的线路租赁费；同时，采购人有权终止合同，如遇不可抗拒因素，须*个工作日内书面通知采购人。

*.*成交供应商须保证对租用专线的日常维护、检测等工作，并负责其机房线路设备侧专线的维护管理，确保应有的速度和使用效果。

*.*成交供应商需提供每半年租赁线路巡检服务，应保证提供的线路和设备铺设安装规范，有迹可循，线路两端标签清晰、正确。

*.*日常维护：供应商按行业惯例进行网络周期性维护，每季度向使用单位提交所租赁线路的运行质量分析报告。

*.*网络优化：供应商根据日常维护发现的质量问题和客户使用需求提出网络优化建议或方案，在征得采购人同意后实施网络优化。

*.*网络割接：供应商如因自身网络原因、客户原因或其它外因需中断线路时，应提前**小时通知采购人，经协商同意后方可实施，并且确保不能影响其正常业务。

*.*应急处置机制

*.*.*成交供应商应具备应急通信的能力，如遇不可抗力因素（如地震、洪水等）造成的线路阻断，供应商应在短期内采用应急手段恢复通信。

*.*.*成交供应商要制定完善的紧急障碍处理流程及应急方案，保证紧急情况下快速障碍处理，缩短障碍处理时限。

*.*客户培训：成交供应商应负责客户相关技术人员、操作人员的技术与操作培训，培训内容包括网络线路传输网络基础知识、网络线路维护技能、供应商部署在客户机房内设备运行状态识别、障碍的申报与修复回复程序等。

*.*租赁到期后移交要求：租赁服务到期后供应商应配合完成移交。用户数据（如访问日志）需在移交后彻底清除或移交采购方，不得留存。移交过程需符合网络安全法，避免引发安全风险。

*.**网络安全保障要求：

*.**.*供应商所提供的租赁设备应符合国家标准《信息安全技术网络安全专用产品安全技术要求》（** **********），通过以下检测内容：①标识与鉴别；②自身访问控制；③自身安全审计；④通信安全；⑤支撑系统安全；⑥产品升级；⑦用户信息安全；⑧供应链安全；⑨设计与开发；⑩生产和交付；?运维服务保障；?用户信息保护。（在响应文件中提供带有 ***标识的检验检测报告复印件，送检时间为****年*月*日起至投标截止之日）。

*.**.*供应商所提供的租赁设备应符合《信息安全技术终端接入控制产品安全技术要求》（**/* *********），通过以下检测内容：①用户身份鉴别；②用户访问权限；③接入控制策略；④终端用户管理；⑤终端安全状态检查；⑥安全策略的不可旁路性。（在响应文件中提供带有 ***标识的检验检测报告复印件，送检时间为****年*月*日起至投标截止之日）。

*.实施人员要求：供应商应固定*人服务团队，团队人员应具有信息系统项目管理工程师或网络工程师或通信相关专业技术职务任职资格证书，未经采购人许可不得擅自更换服务团队人员。

六、验收标准：

*.验收方式

验收责任主体：长沙市开福区教育局

组织形式：本项目由长沙市开福区教育局委托代理机构组织验收，委托履约验收不转移或者免除采购单位履约验收工作的主体责任。

验收时间：供应商提出验收申请之日起*日内组织验收。

验收方式：本项目一次性整体验收。

*.*.验收程序：

（*）启动验收程序：供应商完成线路布设后** 个工作日以内提出申请办理验收。因合同变更、市场因素、技术因素、配合因素等客观原因造成无法及时启动履约验收工作的，应当作出书面情况说明报至采购人。

（*）成立验收小组：验收小组由采购人组织熟悉项目需求与实施情况人员、相关领域专业技术人员、实际使用学校人员等至少*人及以上单数组成。

（*）确认验收方案（出具确认书签字）：验收小组应对政府采购合同中的履约验收方案进行确认。

（*）实施项目验收：验收小组应当认真履行验收职责，严格按照履约验收方案组织实施验收工作，出具验收意见，做好验收记录，确保项目验收意见客观真实反映合同履行情况，对验收结果负责。

（*）出具项目验收书：验收小组根据个人验收意见出具项目总体验收书，经供货商和采购人确认后验收完成。

（*）验收不合格情形的处理：验收小组需要出具书面整改意见，供应商完成整改后（*日内）重新申请验收。

（*）验收资料归档：项目验收完成后，采购单位应当将验收小组成员名单、验收过程资料、验收原始记录、验收结果等资料作为采购项目档案妥善保管。

*.*.验收内容：

（*）按服务内容进行逐项验收:开福区教育城域网互联网出口带宽光纤线路、技术规格及参数要求、线路开通情况、线路变更情况、线路故障情况、系统维护服务情况。

（*）投标资料核实：在中标后，中标人须向采购人提供投标文件中所提证件资料和合同资料，采购人将对中标人投标文件提供的证件资料和合同资料的原件进行核实，如发现虚假应标者或与投标文件不符者，按相关法律法规执行。

*.*.验收标准：根据本采购项目的招标文件、中标单位的投标文件、政府采购合同等进行验收。

*.*.与履约验收挂钩的违约责任与资金支付条件：中标人提供的服务不能满足招标文件要求或验收不合格的，由中标人免费重新提供服务，重新提供服务后还不合格的，不合格部分不予结算。如逾期提供服务，每延误一天，按中标金额的百分之三从租赁款中直接扣除做为违约金。如果涉及公共利益，且赔偿金额无法弥补公共利益损失，甲方可要求继续履行或者采取其他补救措施。

*.*.争议处理：中标人对验收结果不认可的，提交书面申请，因合同引起的争议，甲乙双方应友好协商解决。若甲乙双方不能解决争议，可通过向人民法院提起诉讼解决。

*.*.涉及到验收费用的支付：由采购人承担项目履约验收中相关领域专业技术人员（专家）费用。

*.*.采购人的权利和义务

（*）对中标人提供的服务进行验收。

（*）采购人按照合同约定的办理合同款支付手续。

（*）如中标人提供的服务达不到采购人要求的，采购人将有权扣除相应合同价款并返工直至合格，有关返工、再行验收，以及给采购人造成的损失等费用由项目中标人承担。连续两次项目验收不合格的，采购人有权终止合同，由此带来的一切损失由项目中标人承担。

*.*.中标人的权利和义务

（*）严格按照投标投标文件履行合同义务；服务质量必须符合验收标准。

（*）按照采购人提出的书面整改意见及时整改，整改后申请重新验收。

（*）中标人对验收结果存在异议，应以书面形式向采购人提出质疑。采购人对质疑内容及时作出答复。

七、其他要求：