中信國(guó)際招標(biāo)有限公司（以下簡(jiǎn)稱“招標(biāo)代理機(jī)構(gòu)”）受中信銀行股份有限公司（以下簡(jiǎn)稱“招標(biāo)人”）的委托，就 中信銀行股份有限公司漏洞掃描軟件系統(tǒng)采購(gòu)項(xiàng)目（招標(biāo)編號(hào)：****-******** ） 進(jìn)行國(guó)內(nèi)公開(kāi)招標(biāo) ， 擬通過(guò)公開(kāi)招標(biāo)選擇一家合格的投標(biāo)人作為本項(xiàng)目的中標(biāo)人。現(xiàn)邀請(qǐng)潛在投標(biāo)人參與 本項(xiàng)目投標(biāo)。
| 序號(hào) | 設(shè)備類型 | 簡(jiǎn)要配置 | 用途 | 數(shù)量 |
| 1 | 漏洞掃描軟件系統(tǒng) | 1、支持多種漏洞掃描，包括網(wǎng)絡(luò)漏洞、系統(tǒng)漏洞、應(yīng)用漏洞等。 2、支持多種設(shè)備掃描，不限于網(wǎng)絡(luò)設(shè)備、安全設(shè)備、存儲(chǔ)設(shè)備、安防設(shè)備等種設(shè)備。 3、支持?jǐn)帱c(diǎn)連續(xù)、計(jì)劃掃描任務(wù)、周期掃描任務(wù)等功能。 4、掃描結(jié)果中具備詳細(xì)的漏洞描述、修復(fù)建議、漏洞等級(jí)，并支持根據(jù)實(shí)際情況進(jìn)行調(diào)整。 5、漏洞特征庫(kù)需要兼容CVE、CNVD等國(guó)際、國(guó)內(nèi)標(biāo)準(zhǔn)，并提供詳細(xì)的描述和解決方案描述。 6、支持多種協(xié)議的弱口令掃描，不限于FTP、SMB、RDP、SSH、MSSQL、MYSQL等。 7、性能要求并發(fā)任務(wù)數(shù)量大于等于**，單次掃描任務(wù)IP不限制，用戶數(shù)量不限制。掃描資產(chǎn)數(shù)量不限制。 8、采用軟件化部署，支持上下級(jí)聯(lián)部署，各級(jí)均能控制本級(jí)及以下掃描引擎并查看掃描結(jié)果。 9、掃描方式支持POC驗(yàn)證與版本比對(duì)驗(yàn)證。 **、適配中國(guó)信息安全測(cè)評(píng)中心的"安全可靠測(cè)評(píng)"的CPU、操作系統(tǒng)、數(shù)據(jù)庫(kù)。 | 提供漏洞掃描能力，對(duì)我行部署的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、存儲(chǔ)設(shè)備、安防設(shè)備等種設(shè)備進(jìn)行漏洞掃描，及早發(fā)現(xiàn)我行已有資產(chǎn)存在的安全漏洞風(fēng)險(xiǎn)，及時(shí)整改進(jìn)而提升網(wǎng)絡(luò)安全防護(hù)水平，同時(shí)滿足監(jiān)管合規(guī)要求 | 買斷方式，無(wú)限制授權(quán) |
詳細(xì)內(nèi)容和要求見(jiàn)招標(biāo)文件。
二、投標(biāo)人資格
1. 具有承擔(dān)相應(yīng)民事責(zé)任的能力；
2. 具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；
3. 具有履行合同所必須的設(shè)備和專業(yè)技術(shù)能力；
4. 有依法繳納稅收和社會(huì)保障資金的良好記錄；
5. 參加此采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄。重大違法記錄指因違法經(jīng)營(yíng)受到責(zé)令停產(chǎn)停業(yè)、較大數(shù)額（指**0 萬(wàn)元及以上）罰款等行政（含環(huán)保）處罰（以國(guó)家權(quán)威機(jī)構(gòu)網(wǎng)站查詢的公開(kāi)信息為準(zhǔn)）；
6. 未處于被標(biāo)記為失信懲戒對(duì)象狀態(tài)（以信用中國(guó)（ www.creditchina.gov.cn ）查詢的公開(kāi)信息為準(zhǔn)）、未處于被列入嚴(yán)重違法失信名單（黑名單）狀態(tài)（以國(guó)家企業(yè)信用信息公示系統(tǒng)（ www.gsxt.gov.cn ）查詢的公開(kāi)信息為準(zhǔn)）、未處于被禁止參加政府采購(gòu)活動(dòng)的行政處罰期內(nèi) （以中國(guó)政府采購(gòu)網(wǎng)公開(kāi)信息為準(zhǔn)）；
7. 未處于被招標(biāo)人列入供應(yīng)商禁用或退出名單狀態(tài)（以投標(biāo)人收到招標(biāo)人正式通知為準(zhǔn)）；
8. 存在以下任意一種情形的不同單位不得同時(shí)參加本項(xiàng)目投標(biāo)：?jiǎn)挝回?fù)責(zé)人（指單位法定代表人或者法律、行政法規(guī)規(guī)定代表單位行使職權(quán)的主要負(fù)責(zé)人）為同一人；不具有出資持股關(guān)系的供應(yīng)商之間存在管理與被管理關(guān)系（如上下級(jí)關(guān)系的事業(yè)單位和團(tuán)體組織等）的；同一家供應(yīng)商及其單位負(fù)責(zé)人、董事、監(jiān)事、高級(jí)管理人員直接對(duì)另一家供應(yīng)商的持股比例合計(jì)超過(guò)**% 的；供應(yīng)商的直接持股超過(guò)**% 的自然人股東，擔(dān)任其他供應(yīng)商的單位負(fù)責(zé)人、董事、監(jiān)事、高級(jí)管理人員的；不同供應(yīng)商（不含國(guó)有獨(dú)資公司、國(guó)有資本絕對(duì)控股（指國(guó)有資本持股比例超過(guò)**% 的）公司）被同一第三方公司（不含國(guó)有獨(dú)資公司、國(guó)有資本絕對(duì)控股公司、證券登記結(jié)算公司）及其單位負(fù)責(zé)人、董事、監(jiān)事、高級(jí)管理人員直接持股比例合計(jì)數(shù)值均超過(guò)**% 的；
9. 投標(biāo)產(chǎn)品同品牌同類漏洞掃描產(chǎn)品（合同內(nèi)容須包含如下關(guān)鍵字中的至少一個(gè)：“漏洞掃描設(shè)備”、“漏洞掃描平臺(tái)”、“漏洞掃描軟件”、“漏洞掃描系統(tǒng)”、“安全掃描評(píng)估系統(tǒng)”、“安全評(píng)估系統(tǒng)”）須具有**** 年至今（以框架協(xié)議或合同簽訂日期為準(zhǔn)，如未明確簽訂日期的則以框架協(xié)議或合同約定項(xiàng)目起始日期為準(zhǔn)）在五大行總行（工、農(nóng)、中、建、交） 或郵儲(chǔ)銀行總行或全國(guó)性股份制商業(yè)銀行總行（中信、光大、招商、華夏、渤海、浦發(fā)、興業(yè)、廣發(fā)、民生、平安、恒豐、浙商）或中國(guó)進(jìn)出口銀行總行或中國(guó)農(nóng)業(yè)發(fā)展銀行總行或國(guó)家開(kāi)發(fā)銀行總行至少有1 個(gè)銷售案例 ；
**. 須提供投標(biāo)版本及后續(xù)升級(jí)版本的正式永久授權(quán)；
**. 投標(biāo)人須具有ISO****1 信息安全管理體系認(rèn)證證書；
**. 投標(biāo)人所投漏洞掃描系統(tǒng)必須適配信創(chuàng)CPU 、信創(chuàng)操作系統(tǒng)、信創(chuàng)數(shù)據(jù)庫(kù)；
**. 投標(biāo)人對(duì)所投標(biāo)的產(chǎn)品須持有軟件著作權(quán)；
**. 投標(biāo)人須為投標(biāo)產(chǎn)品原廠商；
**. 符合國(guó)家招標(biāo)投標(biāo)相關(guān)法律法規(guī)和招標(biāo)文件規(guī)定的其他條件；
**. 本項(xiàng)目不接受聯(lián)合體投標(biāo)。
1. 招標(biāo)文件發(fā)售時(shí)間：**** 年** 月9 日至**** 年** 月** 日，每天上午9 ：** ～** ：** 下午** ：** ～** ：** （北京時(shí)間，公休日和節(jié)假日除外）；
2. 招標(biāo)文件售價(jià)：人民幣**0 元。招標(biāo)文件售后不退；
3. 本項(xiàng)目為電子招標(biāo)項(xiàng)目，潛在投標(biāo)人須在中信金控采購(gòu)共享平臺(tái)和中招聯(lián)合招標(biāo)采購(gòu)平臺(tái)完成供應(yīng)商免費(fèi)注冊(cè)（兩個(gè)平臺(tái)均須注冊(cè)，且無(wú)需繳納任何與注冊(cè)相關(guān)的費(fèi)用）。為確保投標(biāo)人登錄各平臺(tái)進(jìn)行相關(guān)流程操作便利和參與本項(xiàng)目投標(biāo)的業(yè)務(wù)連續(xù)性，投標(biāo)人針對(duì)本項(xiàng)目在中信金控采購(gòu)共享平臺(tái)的注冊(cè)人須為投標(biāo)文件中的授權(quán)代表，否則可能影響電子投標(biāo)文件的簽署。
（1 ）中信金控采購(gòu)共享平臺(tái)。網(wǎng)址： https://ebid.cfhc.citic 。供應(yīng)商服務(wù)熱線：**0-******** 。工作時(shí)間：工作日 8:**-**:** 、**:**-**:** 。相關(guān)操作手冊(cè)及常見(jiàn)問(wèn)題請(qǐng)查看采購(gòu)平臺(tái)中的《幫助中心》。中信金控采購(gòu)共享平臺(tái)為本項(xiàng)目線上提交購(gòu)買招標(biāo)文件所需材料、投標(biāo)、開(kāi)標(biāo)、評(píng)標(biāo)、查看中標(biāo)通知書等電子招投標(biāo)相關(guān)事宜平臺(tái)。投標(biāo)人辦理并獲取CFCA 電子印章、提交購(gòu)買招標(biāo)文件所需材料、下載招標(biāo)文件、對(duì)投標(biāo)文件上傳、加密、解密和CFCA 簽名操作，以及參加項(xiàng)目開(kāi)標(biāo)會(huì)議應(yīng)登錄采購(gòu)平臺(tái)進(jìn)行操作。潛在投標(biāo)人可在采購(gòu)平臺(tái)中的“幫助中心”處下載操作手冊(cè)及常見(jiàn)問(wèn)題，并根據(jù)“操作手冊(cè)”提 示進(jìn)行CFCA 電子印章辦理、確認(rèn)參加回執(zhí)、招標(biāo)文件下載（含WORD 版招標(biāo)文件，WORD 轉(zhuǎn)PDF 版招標(biāo)文件，投標(biāo)用EBID 文件，EXCEL 版投標(biāo)注意事項(xiàng)核對(duì)表等）、上傳投標(biāo)保證金繳納憑證、投標(biāo)客戶端操作（編制投標(biāo)文件使用）、投標(biāo)文件上傳、開(kāi)標(biāo)等相關(guān)操作；可在系統(tǒng)首頁(yè)“ 常用文件” 處下載pageoffice 和中信網(wǎng)絡(luò)會(huì)議軟件。
（2 ）中招聯(lián)合招標(biāo)采購(gòu)平臺(tái)。網(wǎng)址：https:// www.**5trade.com.cn 。技術(shù)支持電話：**0-******** ，工作時(shí)間：工作日**:**-**:** ，**:**-**:** 。具體操作流程詳見(jiàn)網(wǎng)站首頁(yè)右側(cè)幫助中心（圖標(biāo)為“？” ）《投標(biāo)人操作手冊(cè)》。中招聯(lián)合招標(biāo)采購(gòu)平臺(tái)為本項(xiàng)目購(gòu)買招標(biāo)文件付款憑證提交、投標(biāo)保證金提交等相關(guān)事宜平臺(tái)，潛在投標(biāo)人提交購(gòu)買招標(biāo)文件付款憑證、提交投標(biāo)保證金必須使用中招聯(lián)合招標(biāo)采購(gòu)平臺(tái)進(jìn)行操作。招標(biāo)文件費(fèi)用發(fā)票由招標(biāo)代理機(jī)構(gòu)開(kāi)具，投標(biāo)人可通過(guò)中招聯(lián)合招標(biāo)采購(gòu)平臺(tái)“發(fā)票管理”下載招標(biāo)文件費(fèi)用電子發(fā)票。
4. 招標(biāo)文件購(gòu)買方式：潛在投標(biāo)人完成中信金控采購(gòu)共享平臺(tái)和中招聯(lián)合招標(biāo)采購(gòu)平臺(tái)免費(fèi)注冊(cè)后，按以下方式購(gòu)買招標(biāo)文件 ：
（1 ） 潛在投標(biāo)人在中信金控采購(gòu)共享平臺(tái)和中招聯(lián)合招標(biāo)采購(gòu)平臺(tái)同時(shí)提交購(gòu)買招標(biāo)文件申請(qǐng)，支付方式均須選擇“電匯”。購(gòu)買招標(biāo)文件時(shí)須在中信金控采購(gòu)共享平臺(tái)上傳以下材料：①加蓋公章的投標(biāo)人法定代表人授權(quán)書原件掃描件（參考格式見(jiàn)附件）、②加蓋公章的企業(yè)法人營(yíng)業(yè)執(zhí)照副本原件掃描件；
（2 ） 上述材料經(jīng)招標(biāo)代理機(jī)構(gòu)審核通過(guò)后，潛在投標(biāo)人將購(gòu)買招標(biāo)文件款項(xiàng)電匯至招標(biāo)代理銀行賬戶（賬號(hào)：******************6 ；賬戶名稱：中信國(guó)際招標(biāo)有限公司；開(kāi)戶行：中信銀行北京三元橋支行 ），并將購(gòu)買招標(biāo)文件的銀行付款回單上傳至中信金控采購(gòu)共享平臺(tái)和中招聯(lián)合招標(biāo)采購(gòu)平臺(tái)（兩個(gè)平臺(tái)均須上傳） ；
（3 ） 上述材料經(jīng)招標(biāo)代理機(jī)構(gòu)審核通過(guò)后，潛在投標(biāo)人可在中信金控采購(gòu)共享平臺(tái)下載招標(biāo)文件。下載招標(biāo)文件方式：登錄采購(gòu)平臺(tái)→電子招采系統(tǒng)→采購(gòu)執(zhí)行→采購(gòu)項(xiàng)目→我的項(xiàng)目→文件下載。如平臺(tái)未顯示【文件下載】按鈕，請(qǐng)及時(shí)聯(lián)系中信金控采購(gòu)共享平臺(tái)；
提示： 潛在投標(biāo)人應(yīng)充分考慮各平臺(tái)注冊(cè)、資料準(zhǔn)備及上傳、注冊(cè)申請(qǐng)后臺(tái)審核、電匯付款及款項(xiàng)確認(rèn)等流程所需的時(shí)間和不可預(yù)見(jiàn)因素，在招標(biāo)文件發(fā)售時(shí)間內(nèi)完成費(fèi)用支付及購(gòu)買標(biāo)書付款憑證上傳。如潛在投標(biāo)人未按上述規(guī)定上傳材料或未完成費(fèi)用支付及憑證上傳，招標(biāo)代理機(jī)構(gòu)有權(quán)拒絕向其出售招標(biāo)文件。未在招標(biāo)文件發(fā)售截止時(shí)間（發(fā)售期最后一日** 時(shí)）前完成費(fèi)用支付及憑證上傳的潛在投標(biāo)人將無(wú)法成功購(gòu)買招標(biāo)文件，且不具備參與本項(xiàng)目投標(biāo)的資格 。
四、POC 測(cè)試
1. 投標(biāo)人根據(jù)招標(biāo)文件相關(guān)要求，自行確定參與POC 測(cè)試的產(chǎn)品型號(hào)/ 版本和配置。參與POC 測(cè)試的產(chǎn)品型號(hào)/ 版本和配置必須與投標(biāo)產(chǎn)品型號(hào)/ 版本和配置一致；
2. P OC 測(cè)試報(bào)名開(kāi)始時(shí)間：**** 年** 月** 日 ；POC 測(cè)試報(bào)名結(jié)束時(shí)間：**** 年** 月** 日；
3. POC 測(cè)試報(bào)名方式：線上報(bào)名，具體相關(guān)事宜請(qǐng)聯(lián)系POC 測(cè)試負(fù)責(zé)人；
4. POC 測(cè)試聯(lián)系人：霍世新。聯(lián)系電話：**********4 。郵箱：huoshixin@citicbank.com ；
5. 確認(rèn)POC 測(cè)試結(jié)果的潛在投標(biāo)人代表須提供投標(biāo)人法定代表人授權(quán)書（格式詳見(jiàn)招標(biāo)文件第五章附件3 ）；
6. 未按規(guī)定參與POC 測(cè)試的投標(biāo)人將被視為自動(dòng)放棄投標(biāo)。
五、 CFCA 電子印章申請(qǐng)和電子投標(biāo)文件編制
1. CFCA 電子印章申請(qǐng)。潛在投標(biāo)人務(wù)必在提交投標(biāo)文件截止時(shí)間之前辦理并獲得CFCA 電子印章（一般制證時(shí)間須3-5 個(gè)工作日），否則將不能使用CFCA 電子印章進(jìn)行電子投標(biāo)文件加密、電子投標(biāo)文件提交和開(kāi)標(biāo)后的電子投標(biāo)文件解密等操作。潛在投標(biāo)人可在中信金控采購(gòu)共享平臺(tái)→《幫助中心》→《操作手冊(cè)》→《供應(yīng)商CFCA 申請(qǐng)操作手冊(cè)》處下載“CFCA 申請(qǐng)操作手冊(cè)”和“CFCA 驅(qū)動(dòng)”，并根據(jù)操作手冊(cè)提示進(jìn)行CFCA 電子印章辦理和驅(qū)動(dòng)安裝；
2. 電子投標(biāo)文件編制。獲取招標(biāo)文件后，潛在投標(biāo)人請(qǐng)到采購(gòu)平臺(tái)→《幫助中心》→《工具下載》頁(yè)面中下載“投標(biāo)客戶端”軟件安裝包和操作手冊(cè)，并根據(jù)操作手冊(cè)的提示使用投標(biāo)客戶端及CFCA 電子印章生成加密的電子版投標(biāo)文件。
六、電子投標(biāo)文件提交方式
潛在投標(biāo)人應(yīng)在提交投標(biāo)文件截止時(shí)間前通過(guò)中信金控采購(gòu)共享平臺(tái)使用CFCA 電子印章提交EBID 格式的電子投標(biāo)文件。
提示：潛在投標(biāo)人應(yīng)充分考慮平臺(tái)注冊(cè)、實(shí)名認(rèn)證、資料準(zhǔn)備及上傳、注冊(cè)申請(qǐng)后臺(tái)審核、招標(biāo)文件下載、投標(biāo)文件上傳等流程所需的時(shí)間和不可預(yù)見(jiàn)因素。未在投標(biāo)截止時(shí)間前完成上傳的投標(biāo)文件，視為逾期提交投標(biāo)文件，中信金控采購(gòu)共享平臺(tái)將予以拒收，所產(chǎn)生一切后果招標(biāo)人和招標(biāo)代理機(jī)構(gòu)概不負(fù)責(zé)。
七、 提交投標(biāo)文件截止時(shí)間/ 開(kāi)標(biāo)時(shí)間 、開(kāi)標(biāo)地點(diǎn)
1. 提交投標(biāo)文件截止時(shí)間/ 開(kāi)標(biāo)時(shí)間：**** 年** 月** 日下午** 時(shí)** 分；
2. 開(kāi)標(biāo)地點(diǎn)：中信金控采購(gòu)共享平臺(tái)開(kāi)標(biāo)大廳（ https://ebid.cfhc.citic/ebidding/openinghall ）；
提示：線上開(kāi)標(biāo)含投標(biāo)人對(duì)投標(biāo)文件進(jìn)行解密和簽字等環(huán)節(jié)。屆時(shí)請(qǐng)投標(biāo)人委派與投標(biāo)文件中一致的授權(quán)代表登錄中信金控采購(gòu)共享平臺(tái)參加線上開(kāi)標(biāo)會(huì)。
八、其他說(shuō)明
如對(duì)本次招標(biāo)有疑問(wèn)，請(qǐng)以電話或電子郵件形式向招標(biāo)代理提出。本項(xiàng)目招標(biāo)公告在中國(guó)招標(biāo)投標(biāo)公共服務(wù)平臺(tái)（http://www.cebpubservice.com）、金采網(wǎng)（http://www.cfcpn.com）、中信金控采購(gòu)共享平臺(tái)（http://ebid.cfhc.citic）上發(fā)布。對(duì)于因其他網(wǎng)站或媒體轉(zhuǎn)載并發(fā)布的非完整版或修改版公告而導(dǎo)致潛在投標(biāo)人誤報(bào)名或無(wú)效報(bào)名的情形，招標(biāo)人及招標(biāo)代理機(jī)構(gòu)概不負(fù)責(zé) 。
九、聯(lián)系方式
招標(biāo)代理機(jī)構(gòu)名稱：中信國(guó)際招標(biāo)有限公司
招標(biāo)代理機(jī)構(gòu)地址：北京市朝陽(yáng)區(qū)東三環(huán)中路** 號(hào)京城機(jī)電大廈** 層**** 室
聯(lián)系人：石辛迪、原菲
聯(lián)系電話：**0-********-**5 、**7
電子郵箱：shixd@ck.citic.com 、yuanfei@ck.citic.com
招標(biāo)公告附件
法定代表人授權(quán)書（購(gòu)買招標(biāo)文件）
本授權(quán)書聲明：注冊(cè)于（國(guó)家或地區(qū)的名稱）的（公司名稱）的在下面簽字的（法定代表人姓名、職務(wù)）代表本公司授權(quán)（公司名稱）的在下面簽字的（授權(quán)代表姓名、職務(wù)）為本公司的合法代理人，購(gòu)買中信銀行股份有限公司漏洞掃描軟件系統(tǒng)采購(gòu)項(xiàng)目（招標(biāo)編號(hào)：****-******** ）招標(biāo)文件，以本公司名義處理一切與之有關(guān)的事務(wù)。
本授權(quán)書于 年 月 日簽字蓋章生效，授權(quán)代表無(wú)權(quán)轉(zhuǎn)委托。特此聲明。
法定代表人簽字或蓋章：
投標(biāo)人名稱： （加蓋公章）
授權(quán)代表簽字或蓋章：
附： 授權(quán)代表 身份證復(fù)印件
| 授權(quán)代表 | 正面 | 反面 |
