（略）：GS-2025-07
（略）廠商：
根據《中華人民共和國招標投標法》及有關法律法規和規章規定，上海工商職業技術學院就“（略）安全等級保護測評服務及相關配套設備采購服務項目”進行公開招標采購，歡迎具有資質和能力的單位：（略）
一、項目需要
1.項目名稱：（略）
2.招標內容：上海工商職業技術學院“（略）”、“（略）”、“數字工商”（略）絡安全服務和UPS設備采購。
3.項目需求
（1）等保測評服務
等保測評服務要求概述：
依據《（略）絡安全等級保護基本要求》（GB/T（略））（略）的安全保障要求，（略）“（略）”、“（略）”、“數字工商”通過等保合規要求為目標，（略）開展符合性安全評估、差距分析、協助整改加固；交付材料包括但不限于安全評估報告以及詳細的整改方案；投標方委托等保測評機構，（略）開展現場測評，出具二級等保測評報告；服務詳情見下表：等保測評服務內容及技術要求。
服務名稱：（略）
技術參數要求
等保咨詢
及測評
（略）“（略）”、“（略）”、“數字工商”系統開展等級保護測評工作，測評層面包括：安全物理環境、（略）絡、（略）域邊界、安全計算環境、（略）等技術方面的測評，以及安全管理制度、安全管理機構、安全管理人員、安全建設管理和安全運維管理等管理方面的測評，出具《網絡安全等級測評報告》等輸出物。
（略）梳理與調研：（略），根據最新等保標準開展梳理工作，形成測評所必需的《（略）資產清單》。
安全評估：結合工具+人工等技術手段，對招標方“（略）站群”、“（略）”、“數字工商”系統的信息資產所面臨的威脅、存在的弱點、造成的影響，（略）風險的可能性進行全面的安全評估，并提出針對性的解決方案。
（略）整體差距性分析：包含安全物理環境、（略）絡、（略）域邊界、安全計算環境、（略）、安全管理制度、安全管理機構、安全管理人員、安全建設管理和安全運維管理等10個方面。（略），出具《差距分析報告》與《整改建議》。
管理文檔體系咨詢：提供等保涉及的管理制度體系建設咨詢，需結合客戶實際需求整理出一套適合客戶管理模式的制度體系。
（略）安全加固落地：按照等保的標準，根據《差距分析報告》、《整改建議》（略）安全加固意見，并采用技術手段，從應用、網絡、主機、數據庫等層面進行加固落地；包含對測評指標項目的高危風險項的修復指導技術服務。
（2）網絡安全服務
（略）絡安全服務內容及技術要求：
產品續保及服務
產品質保軟件升級：為滿足等保合規的相關技術要求，（略）絡實施安全升級改造，改造內容包括對招標方現有安全產品的使用授權進行延期，符合等保測評要求的許可有效期內。
產品包括：防火墻（5臺）、Web應用防火墻（1臺）、堡壘機（1臺）。
基線核查：（略）絡安全設備進行配置基線核查，給出整改意見，協助整改，提供技術支持。使用安全配置核查產品或人工方式：（略）
策略梳理：包括業務對外端口梳理、人員訪問權限訪談梳理、防御產品訪問控制策略梳理；全年內每季度梳理一次，輸出《策略梳理報告》。
安全培訓：（略）絡安全法律法規、標準及等保2.0相關要求；（略）絡攻擊手段（如釣魚郵件、社會工程學攻擊）的識別與防范能力；強化職工在日常工作中的安全操作習慣（如密碼管理、U盤使用規范）；明確職工在信息安全事件中的責任與應對流程。全年內提供至少兩次培訓，包含《安全技能培訓》、《安全意識培訓》、《安全知識更新培訓》等方向的主題。
安全咨詢：接收并提供面向校方安全咨詢服務，供應商利用自身的安全知識、行業經驗，協助校方進行相關項目的安全方案設計規劃等工作。（略）絡架構中存在安全風險的不合理的地方、提供分析報告和改進建議。全年內每季度提供一次咨詢服務，輸出《安全設計方案》和《安全整改建議》。
（3）設備采購
采購一套UPS（包含蓄電池、電池柜、電池連接線、直流空開等組件）；采購一組UPS電池（替換蓄電池（12V100AH，40節），其余組件利舊）。
設備名稱：（略）
技術參數要求
UPS
整機技術參數：
1.純在線式，雙變換UPS產品，保證長期連續運行；
2.主機為機架式塔式兼容式設計，可放于桌面或者19英寸標準機架上；
3.生產廠家為國際知名設備提供商，有全球的生產、研發設計能力和應用；
4.設備應在下述條件下連續工作：環境溫度為：0℃--40℃；
5.主機采用智能化全數字（DSP）（略）進行控制信息處理；
6.產品零部件緊固無松動，表面不應有明顯的凹痕、劃傷、裂縫、變形等現象，表面涂覆層不應起泡、龜裂和脫落，金屬零件不應有銹蝕及其他機械損傷；
7.（略）及功能顯示應清晰端正，并應符合有關標準規定；
8.UPS兼容三進單出和三進三出、主旁同源和主旁不同源等多種輸入輸出制式，投標人應用圖片和文字詳細說明四種模式下UPS的接線和設置方式：（略）
9.為提高UPS主機可靠性，UPS應采用最新一代控制技術，并應采用領先的風道設計技術，降低UPS故障幾率。請投標人說明UPS在控制和風道方面的設計方案。
10.UPS主機尺寸（機架安裝時）應滿足：寬度≤430mm，深度≤500mm，高度≤130mm。
主機輸入要求：
1.輸入額定電壓：380Vac；
2.輸入電壓范圍為100Vac-288Vac（相電壓）；
3.輸入頻率范圍為：40Hz-70Hz；
4.輸入功率因數：>0.99(滿載時)；
5.（略）；
6.整流器要求：采用IGBT高頻整流技術；
7.電池輸入要求并機時可以共用電池組。
主機輸出要求：
1.逆變器：采用全數字DSP控制IGBT三電平逆變技術；
2.電池模式下輸出頻率：50Hz穩定度±0.2%；
3.輸出功率因數為1，并應提供公開可查的樣本資料截圖證明；
4.輸出電壓失真度：線性負載＜3％，非線性負載＜5％；
5.輸出電流峰值系數：UPS所允許最大非正弦波峰值電流與輸出電流有效值之比≥3：1；
6.（略）工作效率：≥95%，滿足綠色電源和節能環保的要求。投標人應提供泰爾測試報告復印件進行佐證，同時，投標產品應具有CQC節能認證和能源之星認證，并提供證書復印件；
7.過載能力：過載105%-125%運行5分鐘，過載≤150%運行1分鐘，大于150%運行200mS；
8.市電電池切換時間：UPS在市電和電池兩種狀態間切換的時間應為0ms；
9.旁路逆變切換時間：從逆變器停止工作時起，（略）直接供電起到恢復逆變器工作時止所需要的時間<1ms；
10.噪音（距離設備1米處）：≤58dB(A)；
11.要求支持軟線并聯運行方式：（略）
12.要求標配同步雙總線功能，可進行同步雙總線方案配置；
13.UPS具有可編程端子，支持二次下電功能。
電池管理功能：
1.在電池管理方面，系統應能對電池的充電電流、過度放電保護等方面進行智能化控制；
2.UPS具有靈活的電池配置方式：（略）
3.當配置原廠電池模塊時，UPS可自動識別模塊數量，并應能對剩余后備時間做出較精確的預測，預測精度不低于10%。應提供公開可查的樣本資料截圖證明；
4.主機對電池有大功率充電能力，請具體應答投標機型的充電能力大小。
遠程監控通訊能力：
1.UPS主機應標配干接點實現外部告警的功能，（略）電告警、UPS故障告警（內容包括UPS電池低電壓告警和逆變故障告警等）等相關能反映UPS運行性能的告警；
2.UPS主機應標配SNMP網絡管理功能，（略）線連通UPS即可進行管理。同時，UPS的網絡接口和SNMP協議可以免費開放。投標人應提供照片進行證明；
3.為便于日常維護，UPS主機應提供2.8吋大屏幕液晶顯示；且LCD顯示屏具有重力自適應功能，可以自動識別UPS的安裝方式：（略）
資信文件要求：
1.泰爾認證證書及檢測報告；
2.CQC認證證書；
3.能源之星認證證書；
4.CE認證證書；
5.抗震測試報告。
二、投標方資質要求
1.具有獨立企業法人資格及相應經營范圍，注冊資金人民幣1000萬元以上（含1000萬元）；
2.如果供應商所提供的主要貨物不是供應商自己制造的，供應商提供制造廠家的正式授權證明或提供合法獲得該貨物及售后服務支持的有效證明；
3.具有維護、維修技術人員，能提供良好的技術支持和售后服務，技術人員需具有豐富的相關項目經驗，并提供等保相關實施能力的人員證書；
4.（略）至少同時具備以下所列資質證書中的任意四個：
（1）ISO27001信息安全管理體系認證證書；
（2）ISO20000信息技術服務管理體系認證證書；
（3）ISO9001質量管理體系認證證書；
（4）CCRC信息安全風險評估服務資質認證；
（5）CCRC信息安全應急處理服務資質認證；
（6）CCRC（略）安全集成服務資質認證。
5.投標方團隊至少同時具備以下所列資質證書中的任意四類（需提供在職證明材料）：
（1）PMP項目管理專業人士認證；
（2）ITSSIT服務項目經理：（略）
（3）CISSP（略）安全專家；
（4）CISP-CISE注冊信息安全工程師；
（5）CISP-PTE注冊滲透測試工程師；
（6）CCRC-DSO數據安全官。
6.提供近三年與等保服務項目相關的案例，至少提供5個合同復印件（至少包含2個高職院校的等保案例），必須至少包含清晰的雙方印章、服務內容、簽訂時間等信息。
三、交貨時間
1.（略）絡安全服務：中標廠商須在合同簽約之日起100天內保質保量交付測評服務、產品續保。（詳見第一章服務需求，基線核查、策略梳理、安全培訓、安全咨詢等涉及季度、年度等服務內容除外）。
2.設備采購：中標廠商須在合同簽約之日起30天內保質保量交付所有設備和附件。
四、驗收方式：（略）
1.（略）絡安全服務：項目完成后，由校方進行項目預驗收。賣方保證服務內容與合同相符，提供必要的交付材料（包括但不限于《網絡安全等級測評報告》、《（略）資產清單》、《差距分析報告》、《設備授權完成截圖》、《設備到貨簽購單》等），并提供驗收報告，校方認為合格并簽署驗收報告后完成驗收工作。
2.設備采購：設備安裝完成后，由買方進行項目預驗收。（略）的性能與合同相符。（略）的安裝調試，在系統整體建設完成后，買方認為合格后，簽訂設備驗收報告。
五、付款方式：（略）
合同簽訂后一周內付30%，安裝完成驗收合格后付65%。校方預留5%質保金（12個月）。（注：12個月后將質保金5%付款給賣方）
六、質量保證與售后服務
（略）絡安全服務內容、設備產品配置、數量及技術服務必須與招標時的要求一致。并保證供應的產品完全符合協議所定的原生產廠商所規定的質量、規格、性能和技術指標。投標單位：（略）
七、供貨方式：（略）
1.（略）絡安全服務：中標單位：（略）
2.設備采購：中標單位：（略）
八、投標書內容及要求
投標單位：（略）
如果投標文件通過郵寄遞交，投標方應將投標文件用內、外兩層信封密封，（略）、投標貨物名稱：（略）
1.投標書、投標分項明細表。
2.投標方資質文件、資格證明（法人代表授權書）、法人身份（正反面）證復印件、被授權人身份證（正反面）復印件、營業執照復印件、稅務登記證明復印件、原生產廠商授權函復印件等。
3.質量、服務保證承諾書、備品備件、易損、易耗件清單和價格表等。
4.技術服務與培訓，履行合同所配備的管理、技術人員清單。
5.投標方聯系人：（略）
九、投標截止時間
投標單位：（略）
地址：（略）
1.聯系人：（略）
2.技術負責人：高老師；電話：（略）；電子郵箱：（略）
評分標準：GS-2025-07評分標準.docx
上海工商職業技術學院采購與招標工作領導小組
2025年7月3日