中信银行“华为全栈云Web应用防火墙软件许可框架采购项目”供应商征集公告

中信银行“华为全栈云Web应用防火墙软件许可框架采购项目”供应商征集公告（（略）：2024-ZJZH-009）
项目所（略）：（略）一、招标条件
本中信银行华为全栈云Web应用防火墙软件许可框架采购项目已由项目审批/核准/备案机关批准，项目资金来源为自筹资金0万元，（略）。本项目已具备招标条件，现招标方式：（略）
二、项目概况和招标范围规模：详见公开征集公告范围：本招标项目划分为1个标段，本次招标为其中的：(001)详见公开征集公告;三、投标人资格要求(001详见公开征集公告)的投标人资格能力要求：详见公开征集公告;本项目不允许联合体投标。
四、招标文件的获取：（略）
九、联系方式：（略）
招标人：（略）
招标代理：（略）
招标人：（略）
招标人：（略）
中信银行“华为全栈云Web应用防火墙软件许可框架采购项目”供应商征集公告
根据我行业务需求，现开展中信银行华为全栈云Web应用防火墙软件许可框架采购项目供应商公开征集工作。凡符合本公告要求的企业均可自愿报名，并提交相关证明文件和材料。
具体情况如下：
一、（略）：2024-ZJZH-009二、项目名称：（略）
为简化采购过程，提升采购时效，本项目拟采购全栈云Web应用防火墙软件产品框架合同，框架合同有效期为两年。
五、供应商资质要求（一）基本资质
1.供应商应具有独立承担民事责任的能力；2.供应商具有良好的商业信誉和健全的财务会计制度；3.供应商具有履行合同所必须的专业技术能力；4.供应商有依法缴纳税收和社会保障资金的良好记录；5.供应商参加此采购活动前三年内，在经营活动中没有重大违法记录。
（二）产品资质及服务要求原厂商承诺所供产品具体要求如下：1.此次采购华为全栈云Web应用防火墙软件框架，框架有效期为二年；2.原厂商所提供的产品及第三方组件产品可供中信银行使用；3.未经甲方许可，产品不得以任何形式收集软件所安装终端的任何信息；4.原厂商应对所提供的产品应持有软件著作权。
六、软件和服务技术要求（一）采购产品说明1.原厂商所提供的产品不存在任何已知的与第三方专利权、商标权、或工业设计权相关的任何争议，所提供的产品中若涉及第三方软件或数据的使用，使用到的第三方软件和数据版权与使用费用由原厂商负责，并需在采购前提供组件原厂针对本项目的预授权文件，并在采购后产品安装前提供原厂正式授
权文件。当第三方软件、数据或开源组件出现安全漏洞时，原厂商需提供必要的技术支持。
原厂商应答：第三方软件、数据、开源组件清单：
第三方软件/数据/开源组件名称：（略）
2.原厂商所提供（略）内，在技术上不做最大用户数限制，（略）使用。
3.原厂商自软件产品安装验收之日起提供一年免费维护。在免费维护期内，原厂商应提供版本升级服务，包含原厂商维护及组件原厂维护技术支持。
4.未经甲方许可，原厂商产品不得以任何形式收集软件所安装终端的任何信息。
5.产品符合国家信创相关要求。
本次框架采购合同中涉及的产品清单如下：
软件软件名称：（略）
全栈云Web应用防火墙软件全栈云Web应用防火墙软件许可证全栈云Web应用防火墙软件许可
（二）技术要求1.产品应提供以下产品功能：
功能项功能描述备注
（略），信创芯片
性能容量单个WAF实例吞吐量处理性能不小于100Mbps；
（略），可同时对多台应用防火墙进行集中管理，包括策略配置、告警采集、状态展示等功能；
部署模式设备支持代理转发工作模式，且可以以资源池方式：（略）
风险监测支持对OWASP（OpenWebApplicationSecurityProject）机构统计的10大安全风险的检测和阻断；
日志推送支持告警日志syslog形式对外发送。
（三）质量指标要求1.产品可靠性：产品在正式投产后,能满足7x24小时运行要求（剔除由于运行维护不当导致的停止服务时间）。2.产品性能要求：（略）压力需求。
3.产品可维护性要求：产品应具备可维护性及易用性。4.产品健壮性要求：产品运行稳定，报警迅速。
5.产品可操作性要求：产品界面友好，操作方便。
6.合规要求：（略）管理的相关技术规范。
7.服务人员要求：原厂商工程师的技能及资质满足甲方项目要求。
8.实施进度及质量要求：严格执行实施计划，严格按照甲方要求完成。实施过程中不造成任何生产事故或对生产造成影响。
9.（略）自身缺陷（BUG）所产生问题，原厂商应承诺产品生命周期内保证修复，由此所产生的一切费用，由原厂商承担。
七、实施周期及阶段交付物要求在框架合同有效期内购买的软件产品，自软件产品到货后，开始计算实施周期以及实施阶段。具体的实施周期以及阶段交付物要求请见下：1.项目实施周期计划为1个月，项目阶段如下：
项目阶段开始时间结束时间任务描述
软件安装合同签订后T+1个月全栈云Web应用防火墙软件：对于原厂商交付的产品进行到
《软件授权证书》包括采购软件的授权信息，具体数量见采购产品说明章节中的产品清单。
2.项目维护周期计划为12个月，项目阶段如下，详细的工作要求参见第八章节的维护服务要求：
项目阶段开始时间维护周期任务描述
（略）维护“软件安装验收”阶段完成12个月按需提供电话和现场支持、系统升级等服务
《
八、维护服务要求在框架合同范围内购买的软件产品，原厂商应提供软件产品的的免费维护服务。
原厂商承诺所提供维护服务要求如下：1.软件订阅与保障基础服务（1）软件版本更新授权：提供软件版本更新许可，主要包含软件补丁、软件更新、软件维护版本。
（2）远程支持服务：维护支持服务期内，维护支持服务提供方提供7×24小时电话、网络等远程支持服务，提供咨询解答。
（3）在线技术支持：提供技术信息共享与补丁下载服务。
2.现场技术支持服务原厂商需提供7×24电话支持服务及按需现场服务，并按照问题等级要求提供分级服务。
分级服务标准及具体时间要求：
故障级别响应时间到达现场时间提供临时解决方案或预案时间
重大故障小于5分钟小于1小时小于2小时
严重故障小于10分钟小于2小时小于2小时
一般故障小于20分钟小于2小时小于4小时
重大故障：（略）瘫痪或服务中断，（略）的基本功能不能实现或全面退化的故障；
严重故障：（略）在运行中出现的直接影响业务、（略）性能或业务部分退化的故障。
一般故障：除重大故障、严重故障以外的其它故障。
提供临时解决方案或预案时间：从原厂商工程师到达甲方现场，到提供临时解决方案或预案所经历的时间。
故障级别的界定以甲方判定结果为标准。
服务交付：1）原厂商完成现场服务后填写《现场服务记录评价表》，由甲方签字确认。《现场服务记录评价表》需以甲方的格式模版填写。
2）按照甲方的要求，原厂商在服务结束后3个工作日内提交《问题分析报告》。该内容包括但不限于故障现象、处理过程、原因分析和后续处理措施等。
3.培训服务原厂商根据甲方要求在北京现场或视频方式：（略）
4.（略）稳定运行相关的技术资料，包括但不限于以下内容：应急预案、日常运维手册、常见故障排查手册等，以上文档要以甲方的模板来编写。
5.版本升级服务
原厂商在维护服务期内，按照甲方需求，提供软件的升级服务，包括提供软件及对应的人员支持。如原厂商在服务周期内软件产品停产，须向甲方提供同类替代产品，（略）迁移到替代产品中，由此产生的相关费用由原厂商承担。
（1）针对安全漏洞，原厂需要7*24小时响应，及时发现漏洞并进行分析，及时向对甲方报告，确保在发现漏洞时及时响应和处理。
（2）对于甲方判定的高风险安全漏洞，原厂商需要在24小时内提供临时解决方案或预案，并同步进行安全漏洞补丁的分析工作，及时通报结果，确保以上漏洞能及时响应和处理6.系统巡检原厂商每季度至少安排一次原厂工程师上门（总行）进行巡检，（略）运行情况、策略配置情况，形成《季度巡检报告》。
7.现场保障服务如遇重大节日或者特殊时期需进行重点保障，原厂商应根据甲方需要安排工程师现场值守，提供必要的技术保障。
九、其他要求1.在约定的价格有效期内，若供应商产品价格水平、折扣幅度或其他价格政策发生更有利于甲方的调整，该更优惠的价格政策自动适用于甲方，甲方有权按照该更优惠的价格政策采
购供应商产品。供应商有义务及时、主动告知甲方该种价格调整。
2.供应商提供给甲方的采购价格适用于甲方（包括甲方分行、支行、全资及控股的企业）的全部采购（包括零星采购和批量采购）。供应商产品价格与甲方采购数量无关。
3.如因国家税务政策调整，造成税率变化的，供应商应保持产品净值不变，产品税率随国家政策调整而调整。
十、验收供应商需要进行产品安装验收，（略）。
验收合格标准如下：1.到货合格标准：产品名称：（略）
2.实施合格标准：软件实施完毕符合合同约定要求。3.验收合格标准：安装后稳定运行3个月且无故障，并提供验收报告。
十一、增值服务如有，请提供具体方案。
十二、网络安全审查要求1.（略）络安全审查相关要求开展相关评估和申报工作，（略）络安全审查，甲乙双方在审查通过后才可签署合同。因国家政策或监管要求发生
变化，需开展补充审查的，供应商应无条件配合甲方工作。（略）络安全审查工作中产生的费用不计入项目成本，所需要的时间不计入项目服务周期。
2.（略）络安全审查的，（略）络安全审查过程中中止合同执行，待网络安全审查通过后方可继续执行。
3.供应商承诺所提供的产品和服务符合《网络安全审查办法》规定，并在投入使用后不会影响国家安全，遵守中国法律法规、行政法规，承诺不利用提供的产品和服务的便利条件非法获取：（略）
4.（略）络安全审查，甲方依法解除本合同的执行，已产生的费用和成本由供应商自行承担。
5.供应商应签订《安全承诺函及说明》，模板见附件3。
十三、供应商报名提交资料1.报名文件及邮件的标题为：（略）-XXX公司；2.按照报名模板文件制作报名材料，包含EXECL版《供应商信息登记表》及PDF版本的报名文件；2.（略）址为：（略）https://eps.
citicbank.com，“业务公告”-
“征集公告”本采购项目栏目内；同时，还应同步进行电子邮件报名，报名文件应在15M以内。
十四、报名截止时间：2024年3月13日十五、相关说明1.上述内容为我行采购相关工作的初步安排，具体采购项目情况以相关采购公告或采购文件为准。
2.收到报名材料后，我行将在2个工作日内通过邮件回复“报名成功”，供应商不需要电话确认。
3.报名成功并不表示我行通过其资格审核。我行有权对供应商报名审核结果及参与后续项目的采购工作不做任何说明。
4.供应商提交资料中如有虚假信息，我行将取消其报名资格、记入供应商诚信档案并限制其后续参加我行采购项目。5.其他内容详见《供应商报名文件》中的“报名须知”。
十六、联系人：（略）
附件：1.供应商报名文件2.供应商报名表3.安全承诺函及说明
（略）2024年3月4日
中信银行
CHINACITICBANK
供应商报名文件
（（略）：）
企业名称：（略）
报名日期：年月日
报名文件清单
（请按照下列顺序和内容编制）
一、报名须知
二、承诺书
三、业务代表授权书
四、企业法人营业执照
五、企业社保缴纳证明
六、本项目涉及的行业资质证明
七、企业及竞争能力介绍
八、案例合同的首页及签章页，或成交证明文件（如中标
通知书）
九、最近两年审计报告（可不含附注）或财务报表
十、其他相关材料
报名材料一：
报名须知
一、原厂需要授权代理商开展业务的，由原厂报名，并在报名文件中说明采用代理的原因；二、报名文件应按照“报名文件清单”要求的先后顺序制作。
三、报名文件语言应为中文，如果原件为英文（或其他语言）版文件，须同时提供中文版翻译文件；中文版翻译文件与原英文（或其他语言）版文件存在不一致或存有歧义的，以中文版为准。
四、报名文件中除单独要求盖章的文件外，其他内容可以盖骑缝章；五、报名文件应包括：1个PDF格式的《供应商报名文件》和1个EXECL格式的《供应商报名表》;报名文件不得为压缩文件、下载链接;也不可分拆为多份文件、多个压缩包或多个邮件;六、报名文件应在15M以内；所有报名文件的文件名应为：（略）-XXX公司。
七、在报名审核及后续采购工作程序中，我行集中采购部门如认为必要，可安排对供应商进行实地考察；八、我行收到报名材料后，将在2个工作日内通过邮件回复“报名成功”，供应商不需要电话确认；但报名成功并不表示我行通过其资格审核，或接受其参与本项目的采购工作；且我行有权对供应商报名审核结果不做任何说明；九、报名审核通过后，我行将根据项目进度通过电话或邮件通知进行技术交流；未通过审核的，不另行通知；十、供应商应确保报名文件内容真实、准确、完整。如有虚假信息，或无正当理由不参加技术交流的，我行将取消其报名资格、记入供应商诚信档案并限制其后续参加我行采购项目；十一、我行集中采购部门（团队）对供应商提交的报名信息承担保密责任。
所有报名供应商均视为已无保留地同意我行在采十二、购业务范围内使用其报名信息。
十三、在供应商报名审核及后续技术交流等工作中，我行不收取任何费用。
（略）
（略）已仔细阅读并完全理解上述《报名须知》的全部内容和要求,承诺接受并遵守本须知的各项要求。
企业名称：（略）
报名材料二：
承诺书
（略）：为了保证采购工作的公平、公正、公开，以及与贵行建立平等互利、长期稳定共赢的业务合作关系，我公司郑重作出以下承诺和声明：一、我公司充分了解国家有关反洗钱、反不正当竞争、反商业贿赂、招标采购及绿色采购等法律法规；充分理解贵行采购制度和程序的严肃性；在采购活动中，将严格遵守以上相关法律法规及贵行制度的规定。
二、我公司自成立至今，公司实际控制人、主要负责人、法定代表人、（略），没有从事过通过各种方式：（略）
三、我公司承诺严格按照“廉洁守法、诚实信用”原则与贵行开展采购活动，坚决杜绝以下（包括但不限于）各类违法违规行为：1.围标串标、单独或与一致行动人共同操纵、影响采购活动；2.单独或伙同采购单位：（略）
7.为采购人：（略）
四、我公司承诺在提高集约化管理水平、推行绿色办公等减少资源环境损耗，以及维护职工职业健康与合法权益等方面履行社会责任；五、我公司在与贵行合作中，如果出现上述违法、违规行为，（略）的处理，包括但不限于：警告、禁用、退出、扣罚保证金、列入本行或行业诚信档案等；如对有关处理意见持有异议，将按照贵行规定程序提出复议。涉嫌违反国家法律法规的，按照国家相关法规执行。
六、我公司完全理解贵行关于供应商资料的全部内容和要求，并承诺严格按照贵行要求提供各项供应商资料。
七、我公司承诺向贵行提供的各项供应商资料是真实、准确、完整和有效的。（略）提供的资料存在瑕疵，（略）参与采购项目的资格,并记入供应商诚信档案。
八、我公司承诺配合贵行就上述资料的真实性、准确性、完整性和有效性进行调查和考察，并根据贵行需要及时补充相关资料。
九、我公司承诺根据业务需要，在同等条件下优先在贵行开设银行账户，用于办理与贵行的采购业务支付结算及其他银行业务。
特此承诺
企业名称：（略）
法定代表人（负责人）签字：
年月日
报名材料三：
业务代表授权书
（略）：
（略）工作人员
先生/（略）对贵行的业务代表，（略）与贵行开展采购业务及其他银行业务的工作联络，递交或接收相关文件。本授权有效期1年，自年月日至年月日。（略）变更业务代表，将重新向贵行提交业务代表授权书，（略）中进行变更。
（略）业务代表基本信息：
姓名性别所在部门职务手机邮箱：（略）
授权单位：（略）
法定代表人（负责人）签字：
业务代表（被授权人）签字：
年月日
报名材料三（附件）：
（企业全称）
业务代表身份证复印件粘贴处（企业盖章）
报名材料四：企业法人营业执照
报名材料五：
企业社保缴纳证明
1.本证明是指：通过企业所（略）人力资源和社会保障部门“（略）”下载的，本单位：（略）
（略）社会保险个人权益记录（单位：（略）
个人权益记录
专用章
校验码：
sk3
（略）：22316
查询日期：2019年03月至2019年03月
名称：（略）
（略）
（略）：
9111P
单位：（略）
统一社会信用代码
(组织机构代码)：
9111XP
单位：（略）
企业
隶属关系：
其他
2019年03月
养老保险：
227
人医疗保险：
227
人
缴费人数
失业保险：
227
人工伤保险：
227
人
生育保险：
227
人
养老保险
2019年03月至2019年03月
缴费情况
医疗保险
2019年03月至2019年03月
缴费情况
2019年03月至2019年03月
失业保险
缴费情况
2019年03月至2019年03月
工伤保险
缴费情况
2019年03月至2019年03月
生育保险
缴费情况
备注：1、如需鉴定真伪，请自2019年05月19日起30日内通过登录http:/（略）.cn/csibiz/,
进入“我要验证个人权益记录”，（略）进行甄别，黑色与红色印章效力相同。
2、为保证信息安全，请妥善保管个人权益记录。
（略）
日期：
年月日
第1页（共1页）
2.企业委托第三方代为缴纳社保的，应提供与第三方签署的委托合同，以及最近一期支付给第三方的付款记录。
报名材料六：本项目涉及的行业资质证明
报名材料七：
企业及竞争能力介绍（请按照下列顺序和内容逐一应答）一、企业基本概况（一）企业经营发展历史；（二）企业控股股东或实际控制人基本情况；（三）企业董事、监事及高级管理人员基本情况；
姓名职务出生年月国籍职称学历任职经历
（五）（略）、分公司及办事处名录；二、企业关键业务资源（一）企业核心技术（二）特许经营权情况（三）企业人员状况
按岗位结构人数占比按教育程度人数占比
管理人员博士研究生
财务人员硕士研究生
技术人员本科
销售人员大专
生产人员其他
其他-
合计合计
三、企业业务概况
（一）主要业务介绍（二）主要产品/服务
应用领域产品类别产品明细主要特点产品图示
四、企业竞争环境
（一）企业所在行业发展现状及竞争格局（（略）名称：（略）
五、企业销售政策
（一）企业目前销售政策能否与我行直接签署合同（二）如果企业目前销售政策不能与我行直签，只能通过代理商签约，请就以下情况说明：1.不能直签的原因；2.对代理商的管理方式：（略）
六、本项目专业胜任能力
（一）本项目竞争优势；
1.管理团队和技术团队的优势2.设备、技术的优势3.企业供应链优势4.其他优势（二）银行业同类项目的技术方案或实施方案（最多不超过三个）
报名材料八：案例合同（首页及签章页）或成交证明文件
报名材料九：最近两年审计报告（可不含附注）或财务报表
报名材料十：其他相关材料
供应商报名表（请在（略）域填列，不得修改与合并任何单元格）
一、（略）核心业务或产品50字以内
企业类型（工商登记）上市地点：（略）
注册地址：（略）
注册资金(折人民币)增值税一般纳税人/（略）核心业务的行业地位/市场份额50字以内
分支机构数量在本企业缴纳社保的员工人数
二、联系方式：（略）
三、获奖情况获奖名称：（略）
--
--
--
四、股权信息股东名称：（略）
（万元）（前10大股东）（万元）
-
-
-
-
-
五、财务信息指标（合并口径）/年度本年最近一个月最近三年（由近到远排序）-
20**年20**年20**年
总资产（万元）-
净资产（万元）-
销售额（万元）-
净利润（万元）-
总资产利润率（保留小数点后两位）-
资产负债率-
经营活动现金流量净额（万元）-
期末现金及现金等价物余额（万元）-
期末货币资金占流动资产比例-
近三年同类项目主要合作案例（应与报名文件提交的材料相互对应）
客户名称：（略）
中信银行（总分支级别）
其他银行或金融机构（总分支级别）
非金融类客户
附件
安全承诺函及说明
（略）（按实际情况修改）：
我司承诺在XXXX项目中，我司提供的产品及服务不涉及影响或可能影响国家安全，我司不会利用提供产品和服务的便利条件非法获取：（略）
我司保证上述情况属实，否则由此引起的一切责任由我司负责，（略）损失。
（略）对我司提供产品及服务进行安全评估，（略）（略）络安全审查，我司将无条件进行配合。若获中选，（略）因网络安全审查事由而进行的合同签署期限调整及安排。
我司同意，（略）（略）络安全审查的，（略）（略）络安全审查期间中止合同，中止期间我司产生的费用自理，中止期不计入服务期间。
我司（略）络安全审查的，（略）有权取消我司项目中选资格，有权不与我司签订合同，（略）有权单方解除合同；如已执行相关合同内容，所产生的费用和成本由我司自行承担，（略）已向我司支付费用，（略）络安全审查通知后30日内全部退
还。
承诺方（盖公章）：XXX公司
20XX年X月X日
原文图片下载1