【正文】 生的或與本合同有關(guān)一切爭(zhēng)端，買方、見(jiàn)證方和賣方應(yīng)通過(guò)友好協(xié)商的辦法進(jìn)行解決。 在買方和見(jiàn)證方根據(jù)上述第 條規(guī)定，終止了全部或部分合同后，買方和見(jiàn)證方可以依其認(rèn)為適當(dāng)?shù)臈l件和方法購(gòu)買與未交貨物類似的貨物，賣方應(yīng)對(duì)買方購(gòu)買類似貨物所超出的那部分費(fèi)用負(fù)責(zé)，并繼續(xù)執(zhí)行合同中未終 止的部分。 如需修改或補(bǔ)充合同內(nèi)容，應(yīng)經(jīng)見(jiàn)證方、賣方、買方協(xié)商，簽署書面修改或補(bǔ)充協(xié)議。 交貨時(shí)間和地點(diǎn) 本合同交貨時(shí)間和地點(diǎn)在“ 合同主要條款及通用條款 ”中有明確規(guī)定。 ? 支持在線升級(jí)、手動(dòng)升級(jí)兩種升級(jí)模式。 三層關(guān)聯(lián)必需支持自動(dòng)關(guān)聯(lián)，以提升關(guān)聯(lián)準(zhǔn)確度和審計(jì)人員追蹤索源 難度，同時(shí)需要支持手動(dòng)關(guān)聯(lián)； ★審計(jì)規(guī)則 ? 規(guī)則支持導(dǎo)入導(dǎo)出功能，方便規(guī)則的遷移和配置； ? 規(guī)則支持分組，且可以根據(jù)規(guī)則組進(jìn)行導(dǎo)出； ? 規(guī)則必須支持優(yōu)先級(jí)的調(diào)整，以防止誤報(bào)、漏報(bào)等發(fā)生； ? 需支持規(guī)則的批量加載、卸載功能； ? 精細(xì)到表、字段、具體報(bào)文內(nèi)容的細(xì)粒度審計(jì)規(guī)則，實(shí)現(xiàn)對(duì)敏感信息的精細(xì)監(jiān)控； ? 基于 IP 地址、 MAC 地址設(shè)置規(guī)則； ? 提供可定義 作用數(shù)量動(dòng)作門限 ，如 SQL 操作返回的記錄數(shù)或受影響的行數(shù)大于等于 10000 行時(shí)觸發(fā)策略； ? 提供可設(shè)定 關(guān)聯(lián)表數(shù)目動(dòng)作門限 ，如 SQL 操作涉及表的個(gè)數(shù)大于等于4 時(shí)觸發(fā)策略設(shè)定； ? 可根據(jù) SQL 執(zhí)行的時(shí)間長(zhǎng)短設(shè)定規(guī)則； 如命令執(zhí)行時(shí)長(zhǎng)超過(guò) 30 秒進(jìn)行告警； 可根據(jù) SQL 執(zhí)行的結(jié)果設(shè)定規(guī)則； 違規(guī)告警 ? 支持郵件、短信、 SYSLOG、 SNMP、 FTP、屏幕告警方式。 針對(duì)以上產(chǎn)品功能，產(chǎn)品供應(yīng)商不得虛構(gòu)夸大，必要時(shí) 采購(gòu)人 在簽訂合同前，可要求產(chǎn)品廠商提供國(guó)內(nèi)權(quán)威機(jī)構(gòu)（如公安部三所安全產(chǎn)品檢測(cè)中心、江蘇省電子產(chǎn)品監(jiān)督檢驗(yàn)所）針對(duì)本標(biāo)書要求的產(chǎn)品檢測(cè)報(bào)告，檢測(cè)費(fèi)用由產(chǎn)品供應(yīng)商負(fù)責(zé)，如 中標(biāo)供應(yīng)商所投 產(chǎn)品經(jīng)權(quán)威機(jī) 構(gòu)淮安市信息 管理 中心數(shù)據(jù)庫(kù)審計(jì)風(fēng)險(xiǎn)控制與安全分析系統(tǒng)采購(gòu) 項(xiàng)目編號(hào) HAZC2020121615 35 測(cè)試后相關(guān)規(guī)格不符合 招標(biāo) 文件需求的，將被取消 中標(biāo) 資格 。同時(shí)也理解你們不承擔(dān)我們本次投標(biāo)的費(fèi)用。 投標(biāo) 人 名稱 : （公章） 地址 : 郵編 : 電話 : 傳真 : 投標(biāo)單位代表姓名（簽字） : 職務(wù) : 日期 : 年 月 日 淮安市信息 管理 中心數(shù)據(jù)庫(kù)審計(jì)風(fēng)險(xiǎn)控制與安全分析系統(tǒng)采購(gòu) 項(xiàng)目編號(hào) HAZC2020121615 39 二、開標(biāo)一覽表 項(xiàng)目名稱 投標(biāo)保 證金 金額（大寫） : 投標(biāo)保證金形式 : 投標(biāo)報(bào)價(jià)總計(jì) （小寫） 165。 （ 3） 如果單價(jià)和總價(jià)不符時(shí)，以單價(jià)為準(zhǔn)。 淮安市信息 管理 中心數(shù)據(jù)庫(kù)審計(jì)風(fēng)險(xiǎn)控制與安全分析系統(tǒng)采購(gòu) 項(xiàng)目編號(hào) HAZC2020121615 40 三、投標(biāo)報(bào)價(jià)表 序號(hào) 貨物名稱及 商標(biāo)名 原產(chǎn)地及生 產(chǎn)廠名 單價(jià)（元） 數(shù)量 內(nèi)陸運(yùn)輸及保險(xiǎn)費(fèi)等（元） 總價(jià) 投標(biāo)總報(bào)價(jià)（人民幣大寫）： 元 投標(biāo)人： （加蓋公章） 法定代表人或其委托受托人簽字： 注： （ 1） 所有價(jià)格系有人民幣表示。 （ 7）一旦我方中標(biāo)，我方將根據(jù)招標(biāo)文件的規(guī)定， 嚴(yán)格 履行 合同 的責(zé)任和義務(wù)，并保證于“合同 主要 條款 及通用條款 ”中規(guī)定的時(shí)間交貨，并完成項(xiàng)目的施工、調(diào)試、交付買方驗(yàn)收、使用。 （ 2）我們接受招標(biāo)文件的所有的條款和規(guī)定。各 投標(biāo) 人如有正、負(fù)偏離請(qǐng)?jiān)敿?xì)說(shuō)明，并如 實(shí)填寫技術(shù)偏離表，以便于評(píng)委會(huì)正確評(píng)判，否則自行承擔(dān)由此產(chǎn)生的風(fēng)險(xiǎn)。 ★ B/S 三層 審計(jì) ? 支持 HTTP 請(qǐng)求審計(jì)，提取 URL、 POST/GET 值、 cookie、操作系統(tǒng)類型、瀏覽器類型、原始客戶端 IP、 MAC 地址、提交參數(shù)等； ? 支持 請(qǐng)求類型、 url、 版本、請(qǐng)求頭、請(qǐng)求參數(shù)、請(qǐng)求文件類型等條件設(shè)置規(guī)則，實(shí)現(xiàn)業(yè)務(wù) 層的分析需求； ? 提供全方位的三層（應(yīng)用層、中間層、數(shù)據(jù)庫(kù)層）的訪問(wèn)審計(jì)，通過(guò)淮安市信息 管理 中心數(shù)據(jù)庫(kù)審計(jì)風(fēng)險(xiǎn)控制與安全分析系統(tǒng)采購(gòu) 項(xiàng)目編號(hào) HAZC2020121615 32 三層審計(jì)可實(shí)現(xiàn)數(shù)據(jù)操作原始訪問(wèn)者的精確定位； ? 同樣需支持配置了負(fù)載均衡等復(fù)雜業(yè)務(wù)架構(gòu)的系統(tǒng)的多層關(guān)聯(lián)（源 IP地址被轉(zhuǎn)換）。 買 方： 賣 方： 單位蓋章： 單位蓋章： 代表簽字： 代表簽字： 簽定日期： 簽定日期： 見(jiàn) 證 方：淮安市政府 采購(gòu)中心 單位蓋章： 代表簽字： 日 期： 淮安市信息 管理 中心數(shù)據(jù)庫(kù)審計(jì)風(fēng)險(xiǎn)控制與安全分析系統(tǒng)采購(gòu) 項(xiàng)目編號(hào) HAZC2020121615 28 第 五 部分 采購(gòu) 需求 及總體要求 一、建設(shè)內(nèi)容： 數(shù)據(jù)庫(kù)安全分析系統(tǒng) ,數(shù)據(jù)庫(kù)審計(jì)風(fēng)險(xiǎn)控制系統(tǒng) 二、設(shè)備清單和技術(shù)指標(biāo)要求 （一）設(shè)備清單 序號(hào) 設(shè)備名稱 數(shù)量 配置要求 1 數(shù)據(jù)庫(kù)安全分析系統(tǒng) 1 套 見(jiàn)詳細(xì)技術(shù)指標(biāo)要求 2 數(shù)據(jù)庫(kù)審計(jì)風(fēng)險(xiǎn)控制系統(tǒng) 1 套 見(jiàn)詳細(xì)技術(shù)指標(biāo)要求 （二）詳細(xì)技術(shù)指標(biāo)要求 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 數(shù)據(jù)庫(kù)安全分析系統(tǒng) 1 套 ★ 總體要求 ? 支持 oracle、 SQLserver、 Mysql、 DB infomix 數(shù)據(jù)庫(kù)安全分析檢測(cè)； ? CNNVD 標(biāo)準(zhǔn)、 CVE 標(biāo)準(zhǔn) 支持 ? 提供對(duì)數(shù)據(jù)庫(kù) “ 弱點(diǎn)、不安全配置、弱口令、補(bǔ)丁 、漏洞 ” 深層次安全檢測(cè)及準(zhǔn)確評(píng)估 ； ? 策略管理可以靈活制定不同的檢測(cè)標(biāo)準(zhǔn)，根據(jù)用戶的實(shí)際測(cè)試目的，定制不同的策略，并可以自行添加策略項(xiàng)擴(kuò)充策略庫(kù)檢測(cè)數(shù)據(jù)庫(kù)的安全漏洞 ； ? 掃描結(jié)果通過(guò)靈活的報(bào)表呈現(xiàn)給用戶，支持各類格式輸出，并提供弱點(diǎn)分級(jí)、相應(yīng)加固建議方案以及自定義報(bào)表內(nèi)容 ； ? 充分考慮國(guó)內(nèi)用戶的使用習(xí)慣，提供全中文的操作界面，提供向?qū)Ｊ綆椭褂谜咻p松完成掃描項(xiàng)目的配置 ； ? 能夠提供等級(jí)保護(hù)符合性檢查策略， 方便客戶定期進(jìn)行等級(jí)保護(hù)復(fù)合型自檢，最終幫助客戶通過(guò)等級(jí)保護(hù)安全測(cè)評(píng)。 合同金額 本合 同的總金額 (大寫 )為 ___________元人民幣，分項(xiàng)價(jià)格詳見(jiàn)賣方提交的投標(biāo)報(bào)價(jià)表。 本合同一式五份，以中文書寫，見(jiàn)證方、買方各執(zhí)二份，賣方執(zhí)一份。 在買方和見(jiàn)證方對(duì)賣方違約而采取的任何補(bǔ)救措施不受影響的情況下，買方和見(jiàn)證方可向賣方發(fā)出終止部分或全部合同的書面通知書。 ，買方有權(quán)從履約保證金中取得補(bǔ)償。這些 事件包括：戰(zhàn)爭(zhēng)、嚴(yán)重火災(zāi)、洪水、臺(tái)風(fēng)、地震以及其它買方、見(jiàn)證方和賣方商定的事件。如果賣方無(wú)正當(dāng)理由拖延交貨、安裝，將受到以下制裁 :沒(méi)收履約保證金，加收誤期賠償或終止合同。 買方將在賣方交貨后叁天內(nèi)組織驗(yàn)收，如果貨物的質(zhì)量和規(guī)格與合同規(guī)定相符，買方應(yīng)及時(shí)填寫驗(yàn)收表，加蓋公章后報(bào)給采購(gòu)中心，如果貨物的質(zhì)量的規(guī)格與合同規(guī)定不符，或在質(zhì)量保證期內(nèi)發(fā)現(xiàn)貨物是有缺陷的，包括潛在缺陷或使用不符合要求的材料，買方應(yīng)報(bào)請(qǐng)法定檢驗(yàn)機(jī)構(gòu)進(jìn)行檢查，并有權(quán)憑其出具的檢驗(yàn)報(bào)告向賣方提出索賠。賣方應(yīng)保證其貨物在正確安裝、正常使用和保養(yǎng)條件下，在其使用壽命應(yīng)具有滿意的性能。 賣方應(yīng)按照與買方簽訂的合同規(guī)定交貨。 賣方應(yīng)保證買方在使用該貨物或其任何一部分時(shí)不受第三方提出侵犯其專利權(quán)、商標(biāo)權(quán)和工業(yè)設(shè)計(jì)權(quán)的起訴。 淮安市信息 管理 中心數(shù)據(jù)庫(kù)審計(jì)風(fēng)險(xiǎn)控制與安全分析系統(tǒng)采購(gòu) 項(xiàng)目編號(hào) HAZC2020121615 20 二、合同通用條款 本合同中的下列術(shù)語(yǔ)應(yīng)解釋為： （ 1）“合同” 系指 買 方與 賣 方簽署的、合同格式中 列 明的買方與賣方所達(dá)成的協(xié)議，包括所有的附件、附錄和構(gòu)成合同的所有文件。 一、合同主要條款 本次采購(gòu)項(xiàng)目付款分為下列兩種情況 : （ 1）付款按下列條件進(jìn)行： 貨到驗(yàn)收合格后 7 日內(nèi)付合同總價(jià)的 40%。 中標(biāo)供應(yīng)商屬于中小企業(yè) 范圍內(nèi) ，其在領(lǐng)取中標(biāo)通知書之前，向采購(gòu)中心提交金額為中標(biāo)總價(jià) 2%的履約保證 金。 中標(biāo)人在接到采購(gòu)中心通知后五個(gè)工作日 內(nèi) 必須到采購(gòu)中心領(lǐng)取中標(biāo) 通知書并辦理相關(guān)交費(fèi)手續(xù)，逾期未辦理作自動(dòng)放棄處理。 評(píng)標(biāo)結(jié)束后，將 由項(xiàng)目招投標(biāo)領(lǐng)導(dǎo)小組（由采購(gòu)人、出資方、紀(jì)檢、監(jiān)督等部門領(lǐng)導(dǎo)組成）必要時(shí)可邀請(qǐng)采購(gòu)中心 共同 對(duì)評(píng)委會(huì)推薦的中標(biāo)候選人進(jìn)行最終審查，最終審查包括對(duì)投標(biāo)人資質(zhì)、信譽(yù)以及項(xiàng)目招投標(biāo)領(lǐng)導(dǎo)小組認(rèn)為有必要了解的其他問(wèn)題。 ③售后服務(wù)體系和管理制度 :2 分 評(píng)委會(huì)根據(jù)投標(biāo)人提供的售后服務(wù)體系和管理制度的完整性、可行性進(jìn)行酌情打分，本項(xiàng)最多得 2 分。 實(shí)施方案及售后服務(wù) :12 分 （ 1） 項(xiàng)目實(shí)施方案 :3 分 評(píng)委會(huì)根據(jù)投標(biāo)人提供的項(xiàng)目實(shí)施方案進(jìn)行酌情打 13 分。 （ 2）投標(biāo)人所投 產(chǎn)品技術(shù)參數(shù) 與招標(biāo)文件中未標(biāo)注“ ★ ” 號(hào)部分技術(shù)參數(shù)相比較， 以 7 分為基數(shù)， 每有一項(xiàng) 正偏離的加 分，本項(xiàng)最多加 2 分。綜合評(píng)分法，是指在最大限度地滿足招標(biāo)文件實(shí)質(zhì)性要求前提下 ,按照招標(biāo)文件中規(guī)定的各項(xiàng)因素進(jìn)行綜合評(píng)審后 ,以評(píng)標(biāo)總得分最高的投標(biāo)人作為中標(biāo)候選供應(yīng)商或者中標(biāo)供應(yīng)商的評(píng)標(biāo)方法。 投標(biāo)文件有下列情況之一的，應(yīng)當(dāng)在資格性、符合性檢查時(shí)按照無(wú)效投標(biāo)處理： （ 1）應(yīng)交未交投標(biāo)保證金的； （ 2） 未按照招標(biāo)文件規(guī)定要求密封、簽署、蓋章的； （ 3）不具備招標(biāo)文件中規(guī)定資質(zhì)要求的； （ 4） 投標(biāo)人所投所有產(chǎn)品的技術(shù)參數(shù)未完全滿足招標(biāo)文件中 標(biāo)注“★”號(hào)部分技術(shù)參數(shù)要求的； （ 5）投標(biāo)人所投所有產(chǎn)品的技術(shù)參數(shù)與招標(biāo)文件中 未標(biāo)注“ ★ ” 號(hào)部分技術(shù)參數(shù)要求相比較，超過(guò) 4 項(xiàng)負(fù)偏離的； （ 6）不符合法律、法規(guī)和招標(biāo)文件中規(guī)定的其他實(shí)質(zhì)性要求的； （ 7） 經(jīng)查實(shí) 提供虛假材料謀取中標(biāo)的。 評(píng)委會(huì)決定投標(biāo)文件的響應(yīng)性只根據(jù)投標(biāo)文件本身的內(nèi)容，而不 尋求外部的證據(jù)。 在評(píng)標(biāo)過(guò)程中，如果投標(biāo)人試圖向采購(gòu)中心和參與評(píng)標(biāo)的人 員淮安市信息 管理 中心數(shù)據(jù)庫(kù)審計(jì)風(fēng)險(xiǎn)控制與安全分析系統(tǒng)采購(gòu) 項(xiàng)目編號(hào) HAZC2020121615 12 施加任何影響，都將會(huì)導(dǎo)致其投標(biāo)被拒絕。 開標(biāo)時(shí)請(qǐng)投標(biāo)人代表、監(jiān)督人員或公證人員查驗(yàn)投標(biāo)文件密封情況，確認(rèn)無(wú)誤后，采購(gòu)中心當(dāng)眾拆封宣讀每份投標(biāo)文件中“開標(biāo)一覽表”的各項(xiàng)內(nèi)容， 以及采購(gòu)中心認(rèn)為合適的其他詳細(xì)內(nèi)容。 單一來(lái)源方式 采購(gòu)，采購(gòu)中心將繼續(xù)實(shí)施采購(gòu)。 采購(gòu)中心將拒絕并原封退回在其規(guī)定的截止時(shí)間后收到的任何投標(biāo)文件。 四、投標(biāo)文件的遞交 投標(biāo)人應(yīng)將投標(biāo)文件正本和所有副本 密封，信封（箱） 封口處應(yīng)加蓋騎縫章。第 14 條有關(guān)投標(biāo)保證金沒(méi)收和退還的規(guī)定在延長(zhǎng)的投標(biāo)有效期內(nèi)繼續(xù)有效，同時(shí)受投標(biāo)有效期約束的所有權(quán)利與義務(wù)均延長(zhǎng)至新的有效期。 。 淮安市信息 管理 中心數(shù)據(jù)庫(kù)審計(jì)風(fēng)險(xiǎn)控制與安全分析系統(tǒng)采購(gòu) 項(xiàng)目編號(hào) HAZC2020121615 8 應(yīng) 采用下列形式之一： 投標(biāo)人可攜帶匯票、電匯 （ 采用電匯方式交納保證金的投標(biāo)人 必須確保其保證金在招標(biāo)文件規(guī)定的開標(biāo)時(shí)間前到帳，并須提供電匯憑證復(fù)印件。 投標(biāo)報(bào)價(jià)應(yīng)以人民幣為貨幣單位。 三、投標(biāo)文件的編制 位 投標(biāo)人提交的投標(biāo)文件以及投標(biāo)人與采購(gòu)中心就有關(guān)投標(biāo)的所有來(lái)往函電均應(yīng)使用簡(jiǎn)體中文。 提出。如果投標(biāo)人沒(méi)有按照招標(biāo)文件規(guī)定和要求提交投標(biāo)文件及 要求提供的 全部資料，或者投標(biāo)人不實(shí)質(zhì)性響應(yīng)招標(biāo)文件要求的投標(biāo)將被拒絕或作無(wú)效投標(biāo)處理。 投標(biāo)人資質(zhì)要求： （ 1） 投標(biāo)人必須符合《中華人民共和國(guó)政府采 購(gòu)法》第二十二條的規(guī)定； （ 2） 本次項(xiàng)目不接受聯(lián)合體供應(yīng)商參加投標(biāo) ； （ 3） 投標(biāo)人 參加投標(biāo)時(shí)必須 承諾 其在 中標(biāo)后簽訂合同前提供 其所投所有 產(chǎn)品 的 原廠 商出具的 服務(wù)承諾函。 招標(biāo)文件發(fā) 布 信息： 招標(biāo)文件 可 在淮安市政府采購(gòu)網(wǎng)直接下載， 如