2025年中钢洛耐SDP零信任安全网关服务采购采购公告

询价条款

三、商务条款：

一、成交原则
1、如供应商参与报价，****点击查看采购所有条款。
2、总价（不含税）最低成交。
3、合同签订：成交者需与中钢****点击查看公司主体签订合同。
4、服务周期：合同签订后15日内供货、安装，并达到验收标准。
5、质量要求：与公司现有VPN的数据保持一致，切换时最好无感，符合国家行业标准，并验收通过。
6、交货地点：采购人指定地点。
7、须是中国境内依法成立的法人或其他组织。不接受联合体投标。
8、供应商近三年来(截止至公开询比价报价起始日)需有类似业绩，需提供合同、验收单、发票扫描件，发票在税务系统官网上的查验明细截图(https://inv-veri.****点击查看.cn/)，以上材料加盖公章。 VPN、零信任等软硬件均可视为类似业绩。
9、未被国家企业信用信息公示系统（www.****点击查看.cn）列入严重违法失信企业名单，提供网站查询截图（查询打印时间不得早于公开询比价报价起始日）。
10、未被“信用中国”网站（www.****点击查看.cn）列入失信被执行人名单。提供网站查询截图（查询打印时间不得早于公开询比价报价起始日）。
11、需提供设备制造商出具的针对本项目的授权函和质保承诺函。
12、报名时需如实提供相关证明材料，加盖公章。如有虚假一律取消资格，并承担相应法律责任。
二、支付方式：
1、电汇。
2、结算方式及期限:设备到货安装调试验收合格后支付90%，质保金10%，验收后12个月支付。
3、买****点击查看机关在税务检查中发现卖方所开具给买方的发票有虚开、代开或属虚假发票等违法行为，给买方造成进项税转出和补交滞纳金、罚款等经济损失的，一律由卖方承担损失，可从卖方货款中扣除。
三、 发票开具：
设备到货安装调试验收合格后，卖方开具全额增值税专用发票等相关票据，买方财务进行挂账。发票开具双方同意按照一票结算，含税价。
四、响应保证金
1、供应商在报价时应缴纳询价规则中规定的保证金，否则采购方将不接受其报价；
2、成交者的保证金在合同签订后五个工作日内无息退还；供应商的保证金将在采购方成交结果发布后五个工作日内无息退还，如发生以下情况，保证金将被没收： 2.1、供应商未严格按照采购要求造成流标； 2.2、供应商修改或拒绝接受已经确认的条款； 2.3、成交人未能按规定的时间和地点与采购人签订合同； 2.4、报价时间截止后供应商撤回投标； 2.5、供应商经查实发现有围标、串标情况的：2.6、供应商报价IP地址相同。
五、 违约责任
1、卖方不能履行合同义务，应承担合同总金额20%的违约金。
2、未经买方书面同意，卖方不得将本合同权利或义务全部或部分转让给任何第三方。否则买方有权解除合同，并要求卖方承担合同总金额20%的违约金以及由此造成的全部损失。
3、卖方未按合同约定履行合同义务，包括但不限于卖方不能按合同约定的服务要求，卖方应承担合同总金额 20% 的违约金，并赔偿由此给买方造成的损失。
4、买方有权直接从合同款中扣除违约金、损失及罚款。
六、合同的解除
本合同因卖方不按合同技术指标规定提供设备和服务或者不按时提供设备和服务无法履行合同义务的情形出现时，买方有权解除合同，自买方解除合同通知书送达卖方时本合同终止。
七、解决合同纠纷方式
双方**协商；协商不成，****点击查看法院依法解决。

四、技术条款：

1.硬件要求：设备满足网络和系统安全（采用列入****点击查看可靠测评公告的国产芯片和国产操作系统）等要求，软硬一体化设备，要求8核及以上处理器，内存≥16GB，硬盘≥128GB SSD，具有千兆电口与光口，提供带CNAS标识的第三方检测报告并加盖厂商章，报告上需显示本次设备的准确型号。
2.加密算法：设备采用国内加密协议，国产化设备禁止采用国际加密协议，支持SM1、SM2、SM3、SM4等国家商用密码算法，需提供厂商承诺函并加盖厂商章；需提供****点击查看认证中心的商用密码产品认证证书并加盖厂商章，证书上需显示本次设备的准确型号。
3.性能要求：加密流量≥300M，最大并发用户数≥600，本次提供200个并发授权。
4.权限访问控制：支持配置动态访问规则，可以灵活地对终端环境、用户身份、处置动作等进行配置，针对不同操作系统设定单独或多系统访问控制策略。动态访问控制策略支持“与”、“或”条件嵌套，并可通过单一条件或条件组的方式灵活组合嵌套，可支持多种条件变量设置。
5.**发布：支持隧道模式**发布，基于TCP、UDP、ICMP等协议代理访问业务**，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址。支持以隧道模式发布http/https协议的**，支持为隧道**添加WEB水印以及单点登录功能。
6.WEB页面安全：支持针对发布的WEB应用开启WEB水印。支持对WEB应用禁止复制、禁止打印、禁止下载、禁止鼠标右键。（需提供产品功能截图证明）
7.DNS解析：支持以私有DNS发布企业**，支持管理员自主配置是否允许从具体网络区域（局域网/互联网）接入时使用此私有DNS解析地址。（需提供产品功能截图证明）
8.客户端兼容性：客户端应兼容主流操作系统和芯片，操作系统至少包括Windows、macOS、Ubuntu、Android、iOS、UOS、Kylin、NFS、Harmony next，芯片至少包括兆芯、海光、飞腾、鲲鹏、海思**、龙芯。（需提供产品界面客户端下载页兼容性截图证明并加盖厂商公章）
9.虚拟IP：支持以虚拟IP方式，访问真实的业务系统，支持共享虚拟IP池与独享虚拟IP两种模式。共享虚拟IP池可根据IP**的充裕情况配置用户注销后立即释放虚拟IP或注销后指定时间再释放；在独享IP池中为用户分配指定的虚拟IP地址，绑定的虚拟IP不会释放。（需提供产品功能截图证明）
10.弱网访问加速：支持优化TCP协议，增强隧道抗丢包、抗抖动特性，实现弱网环境的访问加速。（需提供产品功能截图证明）
11.集成能力：客户端支持与现有泛微OA客户端集成封装，用户直接点击OA客户端即可完成统一登录，无需单独的VPN客户端进行两次登录；支持员工首次登录在OA手机端更改密码，提供功能截图并加盖厂商章；如无上述能力，中标后需在10工作日内完成定制化工作，提供厂商及投标方承诺函并加盖公章。
12.安全性：此次采购的是SDP零信任安全网关，提供单包授权能力（SPA），支持UDPTCP组合的单包授权技术，未授权用户无法连接VPN设备，无法扫描到服务端口。
13.高可靠：保障单台设备故障时系统仍可正常运行，控制中心应支持本地集群部署，单集群的最大节点数量不得少于4台，集群内节点可不依赖外置设备提供工作负载功能。（需提供产品功能截图）
14.授权：本地集群与分布式集群下各节点的并发授权数均可共享使用，集群的总接入授权数是各节点授权数的总和。集群节点故障后分布式集群及本地集群均需支持授权漂移机制，总授权数与故障前保持一致。（需提供产品功能截图并加盖厂商章）
15.开放性：支持通过控制台上传Android、iOS原包应用进行自动封装，从而实现安全接入、数据安全沙箱等功能，避免单独安装手机客户端，支持为已经集成SDK并发布到安卓或iOS应用市场的公有化生态应用配置策略，使其具有VPN接入能力及数据防泄漏能力。（需提供产品功能截图证明）
16.审计及运维能力：应支持将具有异常登录行为的用户日志自动打标签为用户安全日志，以便于管理员快速审计定位。用户安全日志包括但不限于：账号安全、中间人攻击、SPA安全、cookie劫持等。（需提供产品功能截图证明）

六、报名要求：

1、须是中国境内依法成立的法人或其他组织。需提供营业执照。不接受联合体投标。
2、供应商近三年来(截止至公开询比价报价起始日)需有类似业绩，需提供合同、验收单、发票扫描件，发票在税务系统官网上的查验明细截图(https://inv-veri.****点击查看.cn/)，以上材料加盖公章。 VPN、零信任等软硬件均可视为类似业绩。
3、未被国家企业信用信息公示系统（www.****点击查看.cn）列入严重违法失信企业名单，提供网站查询截图（查询打印时间不得早于公开询比价报价起始日）。
4、未被“信用中国”网站（www.****点击查看.cn）列入失信被执行人名单。提供网站查询截图（查询打印时间不得早于公开询比价报价起始日）。
5、需提供设备制造商出具的针对本项目的授权函和质保承诺函。
6、报名时需如实提供商务条款和技术条款中必须提供的相关证明材料，加盖公章。如有虚假一律取消资格，并承担相应法律责任。
7、售后服务、供应商须承诺，针对本项目提供7x24小时技术支持服务，紧急故障响应时间不超过30分钟，技术人员到达现场时间不超过2小时。供应商需在响应文件中提供详细的服务流程和保障方案，并作为合同核心条款。

七、资质要求：