一、项目基本情况

原公告的采购项目编号：闽工咨ZB210205号　　　　　　

原公告的采购项目名称：中国工商银行股份有限公司福建省分行和福州市人力资源和社会保障局开展信息机房托管和改造项目公开招标公告　　　　　　

首次公告日期：2021年04月15日　　　　　　

二、更正信息

更正事项：采购文件

更正内容：

 

中国工商银行股份有限公司福建省分行和福州市人力资源和社会保障局开展信息机房托管和改造项目招标答疑及补充通知

 

中国工商银行股份有限公司福建省分行和福州市人力资源和社会保障局开展信息机房托管和改造项目招标答疑及补充通知如下：

一、招标答疑

（一）建议投标人资格为（1）企业（银行、保险、石油化工、电力、电信等行业除外）、事业单位和社会团体法人的“单位负责人”指法定代表人，即与实际提交的“营业执照等证明文件”载明的一致。（2）银行、保险、石油化工、电力、电信等行业：以法人身份参加投标的，“单位负责人”指法定代表人，即与实际提交的“营业执照等证明文件”载明的一致；以非法人身份参加投标的，“单位负责人”指代表单位行使职权的主要负责人，即与实际提交的“营业执照等证明文件”载明的一致。

回复：按招标文件执行。

（二）请明确“质量保证期：系统验收合格交付买方并顺利上线之日起不少于   个月，硬件产品为验收合格交付买方之日起不少于   个月”。

回复：质量保证期（包含在托管服务期限内）：系统最终验收合格交付买方并顺利上线之日起不少于36个月，硬件产品为最终验收合格交付买方之日起不少于36个月。

（三）建议删除投标人与福州市工行合作情况在本项目商务评分中的加分项。

回复：按招标文件执行。

（四）“投标报价”是指税前或税后价格？为避免投标人产生歧义和误会，请贵方予以明确。

回复：本项目招标文件及答疑补充通知等所涉及的“投标报价”均应包含所有税金（即税后价格）。

（五）附件2《人社机房托管和改造服务预算表》中，该项目涉及专线、服务、硬件等内容，涉及增值税税率差异，应标文件是否体现多项增值税税率？

回复：本项目中标人只需要向招标人提供增值税税率为6%的增值税专用发票。招标文件第22页“投标书”中“……我公司的增值税税率为    %”，各投标人的增值税税率均应填报6%。

（六）“货物设备称”是否指的是“货物设备名称”？

回复：招标文件第25页“投标明细报价表”中的“货物设备称”更改为货物设备名称。

• 货物设备指的是附件1-附件5中具体哪些设备，例如是否包含附件3《现有信息化机房保留设备清单》？

回复：本项目货物指的是招标文件附件2人社机房托管和改造服务预算表中第15项“原机房改造建设”、第16项“托管新增软硬件”。附件5新购软硬件设备配置清单中的内容即为附件2第16项的具体内容。

附件1“托管机房环境及安全服务要求清单”中的内容及要求，只是针对投标人拟设置的托管机房环境及安全服务要求，不涉及新增软硬件。

附件2“人社机房托管和改造服务预算表”中，第1-14项是机房托管及搬迁服务内容，第15项是福州市人力资源和社会保障局现有机房改造，其报价为包干价。各投标人应根据《福州市人力资源和社会保障局信息机房托管和改造方案》第3.2.3“现有信息中心机房改造方案”要求及内容进行填报。中标不随具体内容及要求的增减而调整。第16项“托管新增软硬件”即为附件5“新购软硬件设备配置清单”所有内容及价格。

附件3“现有信息化机房保留设备清单”是福州市人力资源和社会保障局现有信息机房改造后仍保留（即不搬迁入中标人的托管机房）但列入托管服务的所有设备内容。

附件4“托管设备清单”是中标人按照福州市人力资源和社会保障局要求搬迁入中标人的托管机房并提供托管服务的设备及系统内容。

附件5“新购软硬件设备配置清单”是中标人为本项目新购置的所有软硬件（不含福州市人力资源和社会保障局现有机房改造建设）内容及要求。所购置的所有硬件设备均应为全新原装未启封的设备(未经使用和非展览会展示样品设备，外观无刮、碰痕迹，并有下列明显标记：名称、品牌型号、制造商标识、产地、出厂日期、出产序列号等)。提供的货物须具备世界先进水平和可靠的性能。设备的制造标准及技术规范等有关资料必须符合国家相关标准、规范要求。设备的电气、仪器仪表应符合国家相关规定，噪音方面符合国家相关标准，货物质量达到设计要求，安装调试各项指标符合技术参数要求且须通过质检计量部门的检验。

（八）招标文件附件4《托管设备清单》未提供货物的规格型号及技术参数，请贵方予以明确。

回复：按招标文件执行。

（九）UPS机头的具体型号，以及原厂保修截止时间。

回复：两台施耐德GALAXY5500系列100KVA UPS，一台30KVA艾默生UPS，原厂保修截止时间为2020年4月。

（十）招标文件第一章第5项的“机房改造”与建设方案附件2《人社机房托管和改造服务预算表》中的“原机房改造建设”是否为同一项目。本项目是否设置单项控制价，即机房改造不超过85万，第三方托管及原机房运维不超过1285万，否则按废标处理。

请明确招标文件第一章第5项中“机房改造不超过85万”此条款中“机房改造”所对应招标建设方案附件2表格中的相应条项，机房改造范围是单指第15项“原机房改造建设”或是包含有其他项目，如有请说明包含哪些项目。

回复：招标文件（含所有附件、《福州市人力资源和社会保障局信息机房托管和改造方案》）中的“机房改造”、“原机房改造建设”均指福州市人力资源和社会保障局现有信息机房改造。

本项目最高控制价为1370万元人民币。投标人的投标总价高于最高控制价的按废标处理。其中福州市人力资源和社会保障局现有信息机房改造、系统设备搬迁服务、业务系统云化迁移、测试及优化实施服务报价（即附件2《人社机房托管和改造服务预算表》序号13、14、15）累计高于85万元的，其投标文件按废标处理。第三方托管及原机房运维报价（即附件2《人社机房托管和改造服务预算表》序号1-12、16）累计高于1285万元的，其投标文件按废标处理。各投标人除填报总投标报价外，应按照附件2《人社机房托管和改造服务预算表》内容，分项填报投标价格。

机房改造范围只包含福州市人力资源和社会保障局现有信息机房改造。

（十一）招标文件附件2《人社机房托管和改造服务预算表》第10项系统安全运维服务中的所有服务是否包括了云上业务及云下硬件的所有安全运维？整体系统架构及运维的实例数量和运维内容，测试、检测服务等的标准？请明确本次项目部署业务系统涉及的应用数量、物理服务器以及数据库实例的具体规模。

回复：招标文件附件2《人社机房托管和改造服务预算表》第10项系统安全运维服务包含云下软、硬件全部的安全服务。当前运行系统项目约为20个。因系统架构、运行实例、运维内容受业务不同而存在较大差异性，且系统架构、运行实例可能进行升级改造，具体数量无法且不做固定设置。

（十二）关于第三章招标货物及服务清单及要求中第21页“3.4.3.1渗透测试服务中为了保障服务质量，安全服务商需具有国家信息安全测评中心颁发的信息安全服务资质证书（安全工程类二级及以上)，实施工程师须具有Web应用认证安全专家(CWASP)的资格，并提供相关证明材料”此项要求安全服务商具备信息安全服务资质证书不属于托管与迁移的技术范畴，另一方面该项中对实施工程师自身资质的要求不属于技术服务要求的范畴，应予以取消。

回复：《福州市人力资源和社会保障局信息机房托管和改造方案》第21页“3.4.3.1渗透测试服务中为了保障服务质量，安全服务商需具有国家信息安全测评中心颁发的信息安全服务资质证书（安全工程类二级及以上)，实施工程师须具有Web应用认证安全专家(CWASP)的资格，并提供相关证明材料”更改为渗透测试服务中为了保障服务质量，中标人的安全服务商应具有国家信息安全测评中心颁发的信息安全服务资质证书（安全工程类一级及以上)，派出的实施工程师须具有Web应用认证安全专家(CWASP)的资格，并在进场前提供相关证明材料。

（十三）《福州市人力资源和社会保障局信息机房托管和改造方案》第22页“3.4.3.2威胁预警监测服务中7、提供服务器Webshell监控和入侵感知服务，实时监控重要服务器的webshell、隐藏账户、可疑进程、配置变更情况、网页后门及木马等入侵行为。通过模拟黑客利用漏洞入侵应用系统，进行植入网页木马(webshell)等入侵行为，主机安全监控系统应能够在1分钟内发现网页木马并生成相关的告警，并能够查看告警信息和对应的敏感文件内容，提供U盘演示。8、提供的服务工具能够实现黑客入侵痕迹监测服务，实现主机入侵痕迹监控内容包含但不限于以下方面：在黑客修改系统账号，创建敏感文件，创建隐藏账号，植入Rootkit后门等入侵行为。通过模拟黑客利用系统漏洞，向被监控的应用系统主机添加隐藏账号(例如：hack$)，提供U盘演示。9、服务工具能够提供基线检查和管理功能，对常见的系统共享配置、帐号等默认策略进行检测和管理，而且能够自主添加和删除新的策略，并能够对检查结果准备进行分类统计。通过模拟黑客利用系统漏洞，向被监控的应用系统主机更改主机系统安全审计策略(例如：审核帐号管理)，主机安全监控系统应能在1分钟内生成相关的告警，并能够查看告警信息，提供U盘演示。

回复：《福州市人力资源和社会保障局信息机房托管和改造方案》第22页3.4.3.2威胁预警监测服务中第7项内容更改为：

1、威胁预警监测服务中7、提供服务器Webshell监控和入侵感知服务，实时监控重要服务器的webshell、隐藏账户、可疑进程、配置变更情况、网页后门及木马等入侵行为。通过模拟黑客利用漏洞入侵应用系统，进行植入网页木马(webshell)等入侵行为，主机安全监控系统应能够在1分钟内发现网页木马并生成相关的告警，并能够查看告警信息和对应的敏感文件内容，并在中标后提供相关服务前以U盘、光盘、移动硬盘等任意线下数据传输方式演示相关数据。

2、8.提供的服务工具能够实现黑客入侵痕迹监测服务，实现主机入侵痕迹监控内容包含但不限于以下方面：在黑客修改系统账号，创建敏感文件，创建隐藏账号，植入Rootkit后门等入侵行为。通过模拟黑客利用系统漏洞，向被监控的应用系统主机添加隐藏账号(例如：hack$)，并在中标后提供相关服务前以U盘、光盘、移动硬盘等任意线下数据传输方式演示相关数据。

3、9.服务工具能够提供基线检查和管理功能，对常见的系统共享配置、帐号等默认策略进行检测和管理，而且能够自主添加和删除新的策略，并能够对检查结果准备进行分类统计。通过模拟黑客利用系统漏洞，向被监控的应用系统主机更改主机系统安全审计策略(例如：审核帐号管理)，主机安全监控系统应能在1分钟内生成相关的告警，并能够查看告警信息，并在中标后提供相关服务前以U盘、光盘、移动硬盘等任意线下数据传输方式演示相关数据。

（十四）因本项目所提的安全运维服务采用的工具平台需根据现有系统业务进行定制，其功能模块要求为非常规标准产品，市面上无完全符合的现成服务工具。我司认为此项必须由安全服务商了解业务系统后提前准备定制方可完成，功能指向性明显；不属于安全运维服务的常规服务，我司对该项要求是否为某安全服务商提供专有能力以对潜在投标人进行单一性排他行为存在疑问。建议应予以取消该参数。

回复：按招标文件执行。

（十五）本次招标项目为机房托管和改造项目，我司充分理解贵方的服务需求，因本事项在附件1托管机房环境及安全服务要求清单中已满足所有的安全服务需求，实施人员的证书不属于技术服务要求的范畴。同时还有与该项“服务器运维”无关的云安全维护能力要求，我司对该项要求是否为某安全服务商提供专有能力以对潜在投标人进行排他行为存在疑问。应予以取消。

回复：按招标文件执行。

（十六）本次招标项目为机房托管和改造项目，我司充分理解贵方的服务需求，因本事项在附件1中托管机房环境及安全服务要求清单中已满足所有的安全服务需求。本节提出的要求存在明显指向性，我司对该项要求是否为某安全服务商提供专有能力以对潜在投标人进行排他行为存在疑问。应予以取消该参数。

回复：按招标文件执行。

（十七）关于第三章招标货物及服务清单及要求中第26页“3.3.3.9安全应急响应服务中投入本项目的项目经理须具备较强的项目管理能力与信息安全集成能力，即具有项目管理协会认证的项目管理专业人士（PMP）资格认证和国家注册信息安全专业人员（CISP）证书、中国网络安全审查技术与认证中心（CCRC）认证的信息安全保障人员工程师CISAW（安全集成专业级）证书，同时具有电子政务类云计算基础设施（IAAS层）安全或云计算应用软件安全服务类项目经验。须提供PMP证书复印件、CISP证书复印件、CISAW证书复印件、安全服务项目合同及项目经验证明材料和近12个月社保缴纳证明。”我司充分理解本次招标的建设方案，该项为项目经理安全应急服务能力需求。因本项目为托管及搬迁服务，根据对建设方案第2章需求分析的理解，主要核心业务在托管机房，整体服务应以服务商的综合能力评定，该项中对项目经理自身资质的要求不属于技术服务要求的范畴。应予以取消。

回复：《福州市人力资源和社会保障局信息机房托管和改造方案》第26页第3.3.3.9安全应急响应服务中“投入本项目的项目经理”是指安全应急响应服务单位拟派本项目的项目经理，由投标人在中标后根据《福州市人力资源和社会保障局信息机房托管和改造方案》要求派出。

（十八）关于第三章招标货物及服务清单及要求中第27页“3.3.3.10安全培训服务中实施工程师具有至少1名工程师具有较强的信息安全咨询服务能力，获得ISO/IEC27001内审员认证、ISO/IEC27001 Foundation证书，并获得国家信息安全测评中心认证的注册信息安全专业人员（CISP）证书。提供证明材料。”因本项目为托管及搬迁5年服务期。在安全培训服务中应重点考评安全服务商的综合能力。该项中对工程师自身资质的要求不属于技术服务要求的范畴。应予以取消该参数。

回复：《福州市人力资源和社会保障局信息机房托管和改造方案》第27页第3.3.3.10安全培训服务中实施工程师要求，应由由投标人在中标后根据《福州市人力资源和社会保障局信息机房托管和改造方案》要求派出。

（十九）1.附件1中托管机房环境与安全服务要求清单序号2电力环境第4项中描述了分布式供电与集中式供电要求的“分布式供电系统分布于每个机柜，独立供电，后备时间超过20分钟；集中式供电系统对 机柜进行集中供电，后备时间30分钟。”，与改造方案第7页中第六行“三是具备不间断电源采用分布式供电模式，每个机柜独立供电”的具体内容不一致。

2.附件1中托管机房环境与安全服务要求清单序号2电力环境第4项中描述了分布式供电与集中式供电要求的“分布式供电系统分布于每个机柜，独立供电，后备时间超过20分钟；集中式供电系统对 机柜进行集中供电，后备时间30分钟。”存在分布式供电与集中式供电要求后备时间不一致的要求。

回复：电力环境统一描述为不间断电源采用集中式分层供电系统或分布式供电系统。分布式供电系统分布于每个机柜，独立供电，后备时间超过20分钟；集中式供电系统对机柜进行集中供电，后备时间超过30分钟。

二、补充通知

（一）本项目设置试运行时间，试运行时间为系统初验合格交付买方并顺利上线之日起不少于3个月，硬件产品为初验合格交付买方之日起不少于1个月。试运行时间结束无质量问题，由甲方及使用单位组织最终验收。

（二）本项目托管服务期内涉及托管服务内容的所有运行、安全、产品质量等问题均由乙方负责解决并承担所有费用。甲方及使用单位不承担任何责任及费用。托管机房包括中标人的机房及福州市人力资源和社会保障局现有机房。

（三）取消招标文件第9页投标须知前附表序号11内容。本项目集中采购协议详见本招标答疑及补充通知附件，中标人应根据附件内容并结合其投标文件与招标人签订本项目集中采购协议。

（四）取消招标文件第19页“本项目具体合同条款由中标人和招标人具体协商明确”。

（五）本项目投标截止时间（即开标时间）更改为2021年6月18日上午9:00（北京时间）

本招标项目仅供正式会员查看，您的权限不能浏览详细信息,请注册本网会员并成为正式会员后可下载详细的招标公告、报名表格、项目附件和部分项目招标文件等。
联系人：陈经理
手机：13611390867
电话：010-89940160
邮箱：kefu@dljczb.com
QQ：2830892928
请登录查看