沛县农商行网络升级改造项目招标文件
来源：发布时间：2021年06月10日
江苏沛县农村商业银行股份有限公司
网络升级改造项目
邀 标 文 件
日期： 2021年 06月
目 录
第一部分 招标须知
一、招标内容
由于沛县农商银行业务发展，需要对现有网络系统进行升级改造，现就所需设备及其相关集成服务招标，内容详见技术方案及采购清单。
二、投标人的资格
1．资质：
1)投标人须是在中国境内依法注册，工商部门颁发营业执照的法人经济实体，有依法缴纳税收和社会保障资金的良好记录。具有独立法人资格，商业信誉良好。
2)投标人应严格遵守中国有关法律、法规。
3)投标人须获得相关网络设备、安全设备厂商针对本次项目的原厂授权及质保承诺函（原件）。
4)投标人按照招标文件要求的配置清单进行报价。
5)业绩：投标人须提供金融系统内具有类似网络项目（单个合同金额100万及以上）的成功案例，须提供相关合同复印件等相关证明材料。
6)投标公司实力：投标人须清楚网络建设必须满足江苏省联社新颁布的网络建设高级标准及国家行业内的相关规范。确保在网络在线环境下安全实施，新、旧网络系统安全稳定无缝隙切换。
7)售后服务承诺：投标人须具有整体网络建设、维护能力与经验，若招标人今后出现网络系统故障时，承诺10分钟内电话响应远程技术支持，4小时内提供备件支持解决故障。
8)投标保证金：投标人须现场携带投标保证金贰万元现场缴纳，中标后投标保证金作为履约保证金，履约完毕后无息退还，如未中标，当场退回。
9)联合投标：本次项目不接受联合体投标，中标人不得以任何方式分包或转包。一经查实，按否决其投标处理，并没收投标保证金。
三、不合格投标的投标文件
发生下列情形之一的为不合格的投标，经评标委员会确定后可否决其投标：
1.投标文件未按招标文件的要求密封的；
2.投标文件未按投标须知的规定签字盖章或进行标记的；
3.投标文件中有两个及以上的报价（除招标文件要求外），且未明确哪个报价有效；
4.投标人没获得所投相关网络设备、安全设备原厂商针对本项目授权及质保承诺函的。
5.投标人擅自更改招标技术参数配置清单的；
6.投标人与其他投标人相互串通报价，或者以其他方式弄虚作假的；
7.被评标委员会确定为不合格投标的；
四、其他注意事项
投标人将投标文件密封加盖骑缝章，于 2021 年 6 月 20 日 19 时前送达
如下地址。
地址：江苏省沛县汤沐路11号沛县农商行
邮政编码：221600
技术咨询：宁潇
电话号码：15252281876
开标具体时间由招标方另行通知投标方。
第二部分 技术方案
1网络概述
沛县农商行现有网络系统已使用多年，设备性能及稳定性下降，内网安全建设滞后，不符合上级监管单位规范要求，网络系统安全风险大。随着沛县农商行科技化进程的日益完善，为了更好的更高效可靠的为业务生产服务，同时保障省联社云平台的使用需求，以及其它预期的新系统、新业务的上线，需要对现有的网络系统进行升级改造。
2.现状分析
本次升级改造将严格按照上级监管单位对网络系统的建设要求《江苏省农村信用社2021年信息科技工作标准指标》并结合沛县农商行实际情况，沛县农商行网络有以下问题：
1、上联接入区：沛县农商行上联使用两台迈普7500接入省联社，设备使用多年，随着业务迁移至云平台后对上联带宽的需求越来越大，设备性能存在瓶颈，需要升级替换。
2、核心交换区：参考标准“中心机房内部网络设备分层和分区 ”
沛县农商行核心交换使用两台迈普S6600交换机，网络未分区，故障域大，核心设备已经使用多年，设备性能及稳定性下降严重，事故频发，需要升级替换。
3、网点汇聚区：参考标准“中心机房内部网络设备分层和分区 ”
沛县农商行网点线路都汇聚至核心交换机，没有独立的网点汇聚区域及汇聚设备，不符合省联社规范要求，需增加网点汇聚区域并增加汇聚交换机。
4、服务器汇聚区：参考标准“中心机房内部网络设备分层和分区，所有核心网络设备须采用双机热备的方式”
沛县农商行服务器网关部署在1台盒式三层交换机上，且使用单线路接入核心交换机，存在单点故障问题，不符合省联社规范，需增加两台服务器区汇聚交换机和两台下一代防火墙，防火墙需开启入侵和防病毒功能，提高服务器区域整体数据处理转发性能并提高可靠性、稳定性以及安全性。
5、外联接入区：参考标准“所有核心网络设备须采用双机热备的方式”
沛县农商行外联设备使用两台单机防火墙MSG4000方式分别接入核心，存在单点故障，且防火墙使用多年，不符合省联社规范，防火墙不具备病毒和入侵防御能力，安全风险大，需新增两台下一代防火墙，防火墙需开启入侵和防病毒功能。外联专线汇聚后，只允许以地址转换方式，访问外联前置区相关服务器，安全控制应为端口级。同时，只有外联前置服务器可访问生产区，安全控制应同为端口级。按照省联社规范，所有外联专线在双向地址转换的基础上。
6、运维管理区
本次将设立独立的运维管理区，通过部署独立的交换机和大楼内其它网络进行区分。
3.网络改造目标
Ø网络系统建设严格按照《江苏省农村信用社2021年信息科技工作标准指标》中的有关规定。
Ø内网系统包括核心交换区、上联接入区、网点接入区、服务器区、外联接入区、开发测试区、楼层接入区、互联网金融DMZ区等。参考省联社规范，按照应用功能不同，在网络的架构上划分为多个功能区，功能区间采用松耦合连接，通过3层路由方式，由核心交换机实现区域间互通。将访问控制和策略控制功能放在每个功能区域内部去完成，这样有利于维持区域的独立性，避免各区域间过多关联，增加维护和问题排查时的难度。
Ø实现在不同功能区间部署安全访问规则，针对服务的攻击，应用系统的攻击，DDOS 攻击、木马、蠕虫等攻击进行全方面安全加固，实现动态立体的防护。
Ø网络系统需全面支持IPv4/IPv6双栈。
4.改造后网络拓扑
第三部分 评分标准
1.本次招标，采取综合评估法。评标委员会根据投标报价、公司实力、技术服务质量等方面综合评定，不确保最低价中标，最终解释权归沛县农商银行所有。
序号 | 评价指标分项 | 评分细则 | 得分 |
一 | 报价部分 | 60分 | |
1 | 报价得分（60分） | 基准价（满分）＝各投标人投标价的算术平均价。 每高于基准价1%扣0.3分，每低于基准价1%扣0.2分。 | |
二 | 公司资质、业绩、售后服务等（30分） | 30分 | |
A | 企业资质(8分) | 相关资质证书没有的该项不得分 | |
1 | 是否具有电子与智能化工程专业承包资质 （1分） | 具备电子与智能化工程专业承包资质得1分 | |
2 | 是否具有信息安全服务资质（1分） | 具有信息安全服务资质证书1分，没有不得分； | |
3 | 是否具有安全生产许可证（1分） | 具有安全生产许可证得1分，没有不得分。 | |
4 | 是否通过信息安全体系认证（1分） | 通过ISO27001信息安全管理体系认证得1分 | |
5 | 是否具有ITSS信息技术服务运行维护资质（1分） | 通过ITSS信息技术服务运行维护资质二级及以上得1分，没有不得分； | |
6 | 是否具有ISO14001环境管理体系认证（1分） | 通过ISO14001环境管理体系认证得1分，没有不得分； | |
7 | 是否具有ISO20000 IT服务体系认证（1分） | 通过ISO20000 IT服务体系认证得1分，没有不得分； | |
8 | 资信等级证书（1分） | 提供AAA资信等级证书得1分，没有不得分。 | |
B | 项目经理及技术工程师认证（5分） | 相关资质证书没有的该项不得分 | |
1 | 投标公司是否拥有信息系统集成类高级项目经理（1分） | 有高级项目经理并出具证书得1分。(须提供近一年社保证明) | |
2 | 投标公司是否拥有HCIE或CCIE工程师（2分） | 有HCIE或CCIE证书每一个得1分，共2分(须提供近一年社保证明) | |
3 | 投标公司是否拥有CISP工程师（2分） | 有CISP证书每一个得1分，共2分(须提供近一年社保证明) | |
C | 成功案例（10分） | ||
1 | 成功案例（10分） | 2014年-2020年在江苏省金融系统（非农商行）做过类似网络系统建设的单个合同额在200万以上，每有一个得1分，共2分。 2014年-2020年在江苏省农商行系统做过类似网络系统建设的单个合同额在200万以上的，每有一个得1分，共8分。 所有业绩需提供合同复印件（原件备查）； | |
D | 售后服务承诺(7分) | ||
1 | 售后服务成功案例（5分） | 2014年-2020年在江苏省金融系统做过类似网络系统整体维保案例且单个合同金额超过20万的每有一个得1分。提供合同复印件（原件备查）。 总分5分； | |
2 | 售后服务承诺（2分） | 售后服务：投标企业售后服务体系；承诺故障响应、备品备件支持、故障恢复时间；工程师到达故障现场时间；应急演练、节假日维护服务、400或800售后服务热线电话响应等等；各评分根据响应情况酌情给分；本项共2分； | |
三 | 网络系统技术方案（10分） | 10分 | |
1 | 设计与施工方案（10分） | 方案设计科学合理，能结合沛县农村商业银行实际情况做出切实合理的技术方案，施工组织计划安排合理，项目整体施工架构科学有效，并能提供合理化建议的。满分10分，各评委酌情给分； | |
四 | 得分总计 | 100分 |
第四部分 招标清单
序号 | 设备名称 | 品牌型号 | 设备描述 | 单位 | 数量 |
设备清单 | |||||
1 | 上联路由器 | 华为AR6300 | 整机交换容量≥640Gbps，三层包转发能力≥200Mpps，配置双主控，配置双电源，14*10GE光+14*GE电 | 台 | 2 |
2 | 核心交换机 | 华为S12700E-4 | 交换容量≥256Tbps ，包转发率≥14400Mpps，配置双主控，双电源，万兆以太网光接口48个，配置2根有源光缆-SFP+-10G-(850nm)； | 台 | 2 |
3 | 网点汇聚交换机 | 华为S7706 | 交换容量≥19.2Tbps ，包转发率≥1440Mpps，配置双主控，双电源，万兆以太网光接口24个；千兆以太光口24个；千兆以太网电口48个； | 台 | 2 |
4 | 服务器区防火墙 | 山石网科SG-6000-E3960 | 1U，6个GE接口和4个SFP接口、2个SFP+接口，双交流电源；性能参数：吞吐量10G，并发连接数400万；配置防病毒和入侵防御功能；含三年硬件保修、应用识别库升级和软件升级维护服务 | 台 | 2 |
5 | 外联防火墙 | 山石网科SG-6000-E2800 | 1U机箱，5个千兆电口，4个GE/SFP口，双电源；吞吐量4.5G、并发连接100万，配置防病毒和入侵防御功能；含三年硬件保修、应用识别库升级和软件升级维护服务 | 台 | 2 |
6 | 三层交换机 | 华为S5731-H48T4XC | 48个10/100/1000BASE-T以太网端口,4个万兆SFP+,双电源，含堆叠线缆 | 台 | 4 |
模块 | |||||
7 | 千兆多模 | 华为eSFP-GE-SX-MM850 | 千兆多模光模块，LC，850nm | 个 | 12 |
万兆多模 | 华为SFP-10G-SR-MP | 万兆多模光模块，LC，850nm | 个 | 28 | |
千兆单模 | 华为SFP-GE-LX-SM1310 | 千兆单模光模块，LC，1310nm | 个 | 4 | |
千兆光转电 | 华为SFP-1000BaseT-MP | 千兆光转电RJ-45 | 个 | 8 | |
服务 | |||||
8 | 运维管理平台 | 开源运维管理平台 | 开源运维管理平台技术支持服务，对接短信平台，300个授权，三年服务 | 项 | 1 |
第五部分 投标文件格式
格式1、（投标人）法人委托书
法人委托书
本授权委托书声明： 我 （姓名）系 （投标人名称）的法定代表人代表现 （投标人名称），授权委托 （单位名称）的 （姓名）为我公司代理人，以本公司的名义参加江苏沛县农村商业银行股份有限公司所组织实施的网络升级改造项目招标的活动。代理人在开标、评标、合同谈判过程中所签署的一切文件和处理与这有关的一切事务，我均予以承认。
代理人在授权委托书有效期内签署的所有文件不因授权委托的撤销而失效，除非有撤销授权委托的书面通知，本授权委托书自投标开始至合同履行完毕止。
代理人无转委托权。特此委托。
投标人：（公章）
法定代表人：（签字或签章）
代理人：（签字）
日期： 年 月 日
格式2、投标函
投标函
江苏沛县农村商业银行股份有限公司 ：
我们收到贵行 招标文件，经仔细阅读和研究，我们决定参加投标。
1、我们愿意按照招标文件的一切要求，提供包括完成该项目全部内容的设备及安装、调试、人工、机械、保险、劳保、各种税费以及质保期间的一切费用。总价格为人民币大写 元(¥ )。明细见《投标报价表》。
2、如果我们的投标书被接受，我们将严格履行招标文件中规定的每一项要求，按期、按质、按量履行合同的义务。
3、我们同意按招标文件中的规定，本投标书的有效期限为开标后 90天。
4、我们愿意提供招标方在招标文件中要求的所有资料。
5、我们认为你们有权决定中标者，还认为你们有权接受或拒绝所有的投标人。
6、我们愿意遵守招标通告及招标文件中所列的收费标准。
7、我们承诺该项投标在开标后的全过程中保持有效，不作任何更改和变动。
8、我们愿意按照贵公司招标文件的要求提供投标文件，并保证全部投标文件内容真实有效，若有虚假，我公司愿意承担与此相关的一切责任；
9、我们愿意按照《中华人民共和国合同法》履行自己应该承担的全部责任。
所有有关标书的函电，请按下列地址联系：
单位： 联系人：
地址：
联系电话： 传真：
投标人：（公章）
法定代表人或授权委托人：（签字或签章）
日 期： 年 月 日
