中信國際招標(biāo)有限公司（以下簡稱“招標(biāo)代理機構(gòu)”）受中信銀行股份有限公司（以下簡稱“招標(biāo)人”）的委托，就 中信銀行股份有限公司漏洞掃描軟件系統(tǒng)采購項目（招標(biāo)編號：****-******** ） 進行國內(nèi)公開招標(biāo) ， 擬通過公開招標(biāo)選擇一家合格的投標(biāo)人作為本項目的中標(biāo)人?，F(xiàn)邀請潛在投標(biāo)人參與 本項目投標(biāo)。
| 序號 | 設(shè)備類型 | 簡要配置 | 用途 | 數(shù)量 |
| 1 | 漏洞掃描軟件系統(tǒng) | 1、支持多種漏洞掃描，包括網(wǎng)絡(luò)漏洞、系統(tǒng)漏洞、應(yīng)用漏洞等。 2、支持多種設(shè)備掃描，不限于網(wǎng)絡(luò)設(shè)備、安全設(shè)備、存儲設(shè)備、安防設(shè)備等種設(shè)備。 3、支持?jǐn)帱c連續(xù)、計劃掃描任務(wù)、周期掃描任務(wù)等功能。 4、掃描結(jié)果中具備詳細(xì)的漏洞描述、修復(fù)建議、漏洞等級，并支持根據(jù)實際情況進行調(diào)整。 5、漏洞特征庫需要兼容CVE、CNVD等國際、國內(nèi)標(biāo)準(zhǔn)，并提供詳細(xì)的描述和解決方案描述。 6、支持多種協(xié)議的弱口令掃描，不限于FTP、SMB、RDP、SSH、MSSQL、MYSQL等。 7、性能要求并發(fā)任務(wù)數(shù)量大于等于**，單次掃描任務(wù)IP不限制，用戶數(shù)量不限制。掃描資產(chǎn)數(shù)量不限制。 8、采用軟件化部署，支持上下級聯(lián)部署，各級均能控制本級及以下掃描引擎并查看掃描結(jié)果。 9、掃描方式支持POC驗證與版本比對驗證。 **、適配中國信息安全測評中心的"安全可靠測評"的CPU、操作系統(tǒng)、數(shù)據(jù)庫。 | 提供漏洞掃描能力，對我行部署的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、存儲設(shè)備、安防設(shè)備等種設(shè)備進行漏洞掃描，及早發(fā)現(xiàn)我行已有資產(chǎn)存在的安全漏洞風(fēng)險，及時整改進而提升網(wǎng)絡(luò)安全防護水平，同時滿足監(jiān)管合規(guī)要求 | 買斷方式，無限制授權(quán) |
詳細(xì)內(nèi)容和要求見招標(biāo)文件。
二、投標(biāo)人資格
1. 具有承擔(dān)相應(yīng)民事責(zé)任的能力；
2. 具有良好的商業(yè)信譽和健全的財務(wù)會計制度；
3. 具有履行合同所必須的設(shè)備和專業(yè)技術(shù)能力；
4. 有依法繳納稅收和社會保障資金的良好記錄；
5. 參加此采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄。重大違法記錄指因違法經(jīng)營受到責(zé)令停產(chǎn)停業(yè)、較大數(shù)額（指**0 萬元及以上）罰款等行政（含環(huán)保）處罰（以國家權(quán)威機構(gòu)網(wǎng)站查詢的公開信息為準(zhǔn)）；
6. 未處于被標(biāo)記為失信懲戒對象狀態(tài)（以信用中國（ www.creditchina.gov.cn ）查詢的公開信息為準(zhǔn)）、未處于被列入嚴(yán)重違法失信名單（黑名單）狀態(tài)（以國家企業(yè)信用信息公示系統(tǒng)（ www.gsxt.gov.cn ）查詢的公開信息為準(zhǔn)）、未處于被禁止參加政府采購活動的行政處罰期內(nèi) （以中國政府采購網(wǎng)公開信息為準(zhǔn)）；
7. 未處于被招標(biāo)人列入供應(yīng)商禁用或退出名單狀態(tài)（以投標(biāo)人收到招標(biāo)人正式通知為準(zhǔn)）；
8. 存在以下任意一種情形的不同單位不得同時參加本項目投標(biāo)：單位負(fù)責(zé)人（指單位法定代表人或者法律、行政法規(guī)規(guī)定代表單位行使職權(quán)的主要負(fù)責(zé)人）為同一人；不具有出資持股關(guān)系的供應(yīng)商之間存在管理與被管理關(guān)系（如上下級關(guān)系的事業(yè)單位和團體組織等）的；同一家供應(yīng)商及其單位負(fù)責(zé)人、董事、監(jiān)事、高級管理人員直接對另一家供應(yīng)商的持股比例合計超過**% 的；供應(yīng)商的直接持股超過**% 的自然人股東，擔(dān)任其他供應(yīng)商的單位負(fù)責(zé)人、董事、監(jiān)事、高級管理人員的；不同供應(yīng)商（不含國有獨資公司、國有資本絕對控股（指國有資本持股比例超過**% 的）公司）被同一第三方公司（不含國有獨資公司、國有資本絕對控股公司、證券登記結(jié)算公司）及其單位負(fù)責(zé)人、董事、監(jiān)事、高級管理人員直接持股比例合計數(shù)值均超過**% 的；
9. 投標(biāo)產(chǎn)品同品牌同類漏洞掃描產(chǎn)品（合同內(nèi)容須包含如下關(guān)鍵字中的至少一個：“漏洞掃描設(shè)備”、“漏洞掃描平臺”、“漏洞掃描軟件”、“漏洞掃描系統(tǒng)”、“安全掃描評估系統(tǒng)”、“安全評估系統(tǒng)”）須具有**** 年至今（以框架協(xié)議或合同簽訂日期為準(zhǔn)，如未明確簽訂日期的則以框架協(xié)議或合同約定項目起始日期為準(zhǔn)）在五大行總行（工、農(nóng)、中、建、交） 或郵儲銀行總行或全國性股份制商業(yè)銀行總行（中信、光大、招商、華夏、渤海、浦發(fā)、興業(yè)、廣發(fā)、民生、平安、恒豐、浙商）或中國進出口銀行總行或中國農(nóng)業(yè)發(fā)展銀行總行或國家開發(fā)銀行總行至少有1 個銷售案例 ；
**. 須提供投標(biāo)版本及后續(xù)升級版本的正式永久授權(quán)；
**. 投標(biāo)人須具有ISO****1 信息安全管理體系認(rèn)證證書；
**. 投標(biāo)人所投漏洞掃描系統(tǒng)必須適配信創(chuàng)CPU 、信創(chuàng)操作系統(tǒng)、信創(chuàng)數(shù)據(jù)庫；
**. 投標(biāo)人對所投標(biāo)的產(chǎn)品須持有軟件著作權(quán)；
**. 投標(biāo)人須為投標(biāo)產(chǎn)品原廠商；
**. 符合國家招標(biāo)投標(biāo)相關(guān)法律法規(guī)和招標(biāo)文件規(guī)定的其他條件；
**. 本項目不接受聯(lián)合體投標(biāo)。
1. 招標(biāo)文件發(fā)售時間：**** 年** 月9 日至**** 年** 月** 日，每天上午9 ：** ～** ：** 下午** ：** ～** ：** （北京時間，公休日和節(jié)假日除外）；
2. 招標(biāo)文件售價：人民幣**0 元。招標(biāo)文件售后不退；
3. 本項目為電子招標(biāo)項目，潛在投標(biāo)人須在中信金控采購共享平臺和中招聯(lián)合招標(biāo)采購平臺完成供應(yīng)商免費注冊（兩個平臺均須注冊，且無需繳納任何與注冊相關(guān)的費用）。為確保投標(biāo)人登錄各平臺進行相關(guān)流程操作便利和參與本項目投標(biāo)的業(yè)務(wù)連續(xù)性，投標(biāo)人針對本項目在中信金控采購共享平臺的注冊人須為投標(biāo)文件中的授權(quán)代表，否則可能影響電子投標(biāo)文件的簽署。
（1 ）中信金控采購共享平臺。網(wǎng)址： https://ebid.cfhc.citic 。供應(yīng)商服務(wù)熱線：**0-******** 。工作時間：工作日 8:**-**:** 、**:**-**:** 。相關(guān)操作手冊及常見問題請查看采購平臺中的《幫助中心》。中信金控采購共享平臺為本項目線上提交購買招標(biāo)文件所需材料、投標(biāo)、開標(biāo)、評標(biāo)、查看中標(biāo)通知書等電子招投標(biāo)相關(guān)事宜平臺。投標(biāo)人辦理并獲取CFCA 電子印章、提交購買招標(biāo)文件所需材料、下載招標(biāo)文件、對投標(biāo)文件上傳、加密、解密和CFCA 簽名操作，以及參加項目開標(biāo)會議應(yīng)登錄采購平臺進行操作。潛在投標(biāo)人可在采購平臺中的“幫助中心”處下載操作手冊及常見問題，并根據(jù)“操作手冊”提 示進行CFCA 電子印章辦理、確認(rèn)參加回執(zhí)、招標(biāo)文件下載（含WORD 版招標(biāo)文件，WORD 轉(zhuǎn)PDF 版招標(biāo)文件，投標(biāo)用EBID 文件，EXCEL 版投標(biāo)注意事項核對表等）、上傳投標(biāo)保證金繳納憑證、投標(biāo)客戶端操作（編制投標(biāo)文件使用）、投標(biāo)文件上傳、開標(biāo)等相關(guān)操作；可在系統(tǒng)首頁“ 常用文件” 處下載pageoffice 和中信網(wǎng)絡(luò)會議軟件。
（2 ）中招聯(lián)合招標(biāo)采購平臺。網(wǎng)址：https:// www.**5trade.com.cn 。技術(shù)支持電話：**0-******** ，工作時間：工作日**:**-**:** ，**:**-**:** 。具體操作流程詳見網(wǎng)站首頁右側(cè)幫助中心（圖標(biāo)為“？” ）《投標(biāo)人操作手冊》。中招聯(lián)合招標(biāo)采購平臺為本項目購買招標(biāo)文件付款憑證提交、投標(biāo)保證金提交等相關(guān)事宜平臺，潛在投標(biāo)人提交購買招標(biāo)文件付款憑證、提交投標(biāo)保證金必須使用中招聯(lián)合招標(biāo)采購平臺進行操作。招標(biāo)文件費用發(fā)票由招標(biāo)代理機構(gòu)開具，投標(biāo)人可通過中招聯(lián)合招標(biāo)采購平臺“發(fā)票管理”下載招標(biāo)文件費用電子發(fā)票。
4. 招標(biāo)文件購買方式：潛在投標(biāo)人完成中信金控采購共享平臺和中招聯(lián)合招標(biāo)采購平臺免費注冊后，按以下方式購買招標(biāo)文件 ：
（1 ） 潛在投標(biāo)人在中信金控采購共享平臺和中招聯(lián)合招標(biāo)采購平臺同時提交購買招標(biāo)文件申請，支付方式均須選擇“電匯”。購買招標(biāo)文件時須在中信金控采購共享平臺上傳以下材料：①加蓋公章的投標(biāo)人法定代表人授權(quán)書原件掃描件（參考格式見附件）、②加蓋公章的企業(yè)法人營業(yè)執(zhí)照副本原件掃描件；
（2 ） 上述材料經(jīng)招標(biāo)代理機構(gòu)審核通過后，潛在投標(biāo)人將購買招標(biāo)文件款項電匯至招標(biāo)代理銀行賬戶（賬號：******************6 ；賬戶名稱：中信國際招標(biāo)有限公司；開戶行：中信銀行北京三元橋支行 ），并將購買招標(biāo)文件的銀行付款回單上傳至中信金控采購共享平臺和中招聯(lián)合招標(biāo)采購平臺（兩個平臺均須上傳） ；
（3 ） 上述材料經(jīng)招標(biāo)代理機構(gòu)審核通過后，潛在投標(biāo)人可在中信金控采購共享平臺下載招標(biāo)文件。下載招標(biāo)文件方式：登錄采購平臺→電子招采系統(tǒng)→采購執(zhí)行→采購項目→我的項目→文件下載。如平臺未顯示【文件下載】按鈕，請及時聯(lián)系中信金控采購共享平臺；
提示： 潛在投標(biāo)人應(yīng)充分考慮各平臺注冊、資料準(zhǔn)備及上傳、注冊申請后臺審核、電匯付款及款項確認(rèn)等流程所需的時間和不可預(yù)見因素，在招標(biāo)文件發(fā)售時間內(nèi)完成費用支付及購買標(biāo)書付款憑證上傳。如潛在投標(biāo)人未按上述規(guī)定上傳材料或未完成費用支付及憑證上傳，招標(biāo)代理機構(gòu)有權(quán)拒絕向其出售招標(biāo)文件。未在招標(biāo)文件發(fā)售截止時間（發(fā)售期最后一日** 時）前完成費用支付及憑證上傳的潛在投標(biāo)人將無法成功購買招標(biāo)文件，且不具備參與本項目投標(biāo)的資格 。
四、POC 測試
1. 投標(biāo)人根據(jù)招標(biāo)文件相關(guān)要求，自行確定參與POC 測試的產(chǎn)品型號/ 版本和配置。參與POC 測試的產(chǎn)品型號/ 版本和配置必須與投標(biāo)產(chǎn)品型號/ 版本和配置一致；
2. P OC 測試報名開始時間：**** 年** 月** 日 ；POC 測試報名結(jié)束時間：**** 年** 月** 日；
3. POC 測試報名方式：線上報名，具體相關(guān)事宜請聯(lián)系POC 測試負(fù)責(zé)人；
4. POC 測試聯(lián)系人：霍世新。聯(lián)系電話：**********4 。郵箱：huoshixin@citicbank.com ；
5. 確認(rèn)POC 測試結(jié)果的潛在投標(biāo)人代表須提供投標(biāo)人法定代表人授權(quán)書（格式詳見招標(biāo)文件第五章附件3 ）；
6. 未按規(guī)定參與POC 測試的投標(biāo)人將被視為自動放棄投標(biāo)。
1. CFCA 電子印章申請。潛在投標(biāo)人務(wù)必在提交投標(biāo)文件截止時間之前辦理并獲得CFCA 電子印章（一般制證時間須3-5 個工作日），否則將不能使用CFCA 電子印章進行電子投標(biāo)文件加密、電子投標(biāo)文件提交和開標(biāo)后的電子投標(biāo)文件解密等操作。潛在投標(biāo)人可在中信金控采購共享平臺→《幫助中心》→《操作手冊》→《供應(yīng)商CFCA 申請操作手冊》處下載“CFCA 申請操作手冊”和“CFCA 驅(qū)動”，并根據(jù)操作手冊提示進行CFCA 電子印章辦理和驅(qū)動安裝；
2. 電子投標(biāo)文件編制。獲取招標(biāo)文件后，潛在投標(biāo)人請到采購平臺→《幫助中心》→《工具下載》頁面中下載“投標(biāo)客戶端”軟件安裝包和操作手冊，并根據(jù)操作手冊的提示使用投標(biāo)客戶端及CFCA 電子印章生成加密的電子版投標(biāo)文件。
六、電子投標(biāo)文件提交方式
潛在投標(biāo)人應(yīng)在提交投標(biāo)文件截止時間前通過中信金控采購共享平臺使用CFCA 電子印章提交EBID 格式的電子投標(biāo)文件。
提示：潛在投標(biāo)人應(yīng)充分考慮平臺注冊、實名認(rèn)證、資料準(zhǔn)備及上傳、注冊申請后臺審核、招標(biāo)文件下載、投標(biāo)文件上傳等流程所需的時間和不可預(yù)見因素。未在投標(biāo)截止時間前完成上傳的投標(biāo)文件，視為逾期提交投標(biāo)文件，中信金控采購共享平臺將予以拒收，所產(chǎn)生一切后果招標(biāo)人和招標(biāo)代理機構(gòu)概不負(fù)責(zé)。
七、 提交投標(biāo)文件截止時間/ 開標(biāo)時間 、開標(biāo)地點
1. 提交投標(biāo)文件截止時間/ 開標(biāo)時間：**** 年** 月** 日下午** 時** 分；
2. 開標(biāo)地點：中信金控采購共享平臺開標(biāo)大廳（ https://ebid.cfhc.citic/ebidding/openinghall ）；
提示：線上開標(biāo)含投標(biāo)人對投標(biāo)文件進行解密和簽字等環(huán)節(jié)。屆時請投標(biāo)人委派與投標(biāo)文件中一致的授權(quán)代表登錄中信金控采購共享平臺參加線上開標(biāo)會。
八、其他說明
如對本次招標(biāo)有疑問，請以電話或電子郵件形式向招標(biāo)代理提出。本項目招標(biāo)公告在中國招標(biāo)投標(biāo)公共服務(wù)平臺（http://www.cebpubservice.com）、金采網(wǎng)（http://www.cfcpn.com）、中信金控采購共享平臺（http://ebid.cfhc.citic）上發(fā)布。對于因其他網(wǎng)站或媒體轉(zhuǎn)載并發(fā)布的非完整版或修改版公告而導(dǎo)致潛在投標(biāo)人誤報名或無效報名的情形，招標(biāo)人及招標(biāo)代理機構(gòu)概不負(fù)責(zé) 。
九、聯(lián)系方式
招標(biāo)代理機構(gòu)名稱：中信國際招標(biāo)有限公司
招標(biāo)代理機構(gòu)地址：北京市朝陽區(qū)東三環(huán)中路** 號京城機電大廈** 層**** 室
聯(lián)系人：石辛迪、原菲
聯(lián)系電話：**0-********-**5 、**7
電子郵箱：shixd@ck.citic.com 、yuanfei@ck.citic.com
招標(biāo)公告附件
法定代表人授權(quán)書（購買招標(biāo)文件）
本授權(quán)書聲明：注冊于（國家或地區(qū)的名稱）的（公司名稱）的在下面簽字的（法定代表人姓名、職務(wù)）代表本公司授權(quán)（公司名稱）的在下面簽字的（授權(quán)代表姓名、職務(wù)）為本公司的合法代理人，購買中信銀行股份有限公司漏洞掃描軟件系統(tǒng)采購項目（招標(biāo)編號：****-******** ）招標(biāo)文件，以本公司名義處理一切與之有關(guān)的事務(wù)。
本授權(quán)書于 年 月 日簽字蓋章生效，授權(quán)代表無權(quán)轉(zhuǎn)委托。特此聲明。
法定代表人簽字或蓋章：
投標(biāo)人名稱： （加蓋公章）
授權(quán)代表簽字或蓋章：
附： 授權(quán)代表 身份證復(fù)印件
| 授權(quán)代表 | 正面 | 反面 |
