云南ETC发行与客服系统安全提升软硬件及服务采购项目（二次）询比采购公告

1询比采购条件

本采购项目云南ETC发行与客服系统安全提升软硬件及服务采购项目（二次）已通过会议审议，完成项目立项，项目资金已落实，采购人为云南公路联网收费管理有限公司。该项目已具备采购条件，现公开邀请供应商参加询比采购活动。

2采购项目简介

2.1项目名称：云南ETC发行与客服系统安全提升软硬件及服务采购项目（二次）

2.2项目概况：通过引进和接入“数据库加密网关”，解决客服与发行系统当前用户敏感信息明文存储在数据库中的数据安全问题，完成对现有数据库中历史明文数据重新加密后再存储，通过对用户接口中用户信息显示引入部分隐藏和授权查看等机制，实现用户接口敏感信息脱敏。确保系统数据安全、合规运行，杜绝重大数据安全事件发生。

3采购范围及相关要求

3.1采购范围：

通过系统化、分阶段的整改工作，全面解决ETC客服与发行系统数据安全现存问题，构建完善的数据安全管理体系，强化技术防护能力，提升人员安全意识与管理水平，确保系统数据安全、合规运行，杜绝重大数据安全事件发生。具体服务采购和硬件采购的内容如下：

3.1.1数据加密：使用数据库加密网关开展客服与发行系统数据库数据存储加密、规范密钥管理及传输加密工作，加密字段为用户信息、车辆信息、订单信息中的敏感字段，确保符合等保三级要求。

3.1.2数据库权限与审计管理：使用数据库加密网关配套的日志审计服务，实现客服与发行数据库访问和操作日志的集中存储与审计，有效防止异常操作行为，并实现历史行为追溯。

3.1.3数据加密存储与脱敏：结合客服与发行业务系统架构，对相关业务数据的传输展示进行脱敏处理，重点涉及业务界面改造、信息查看授权、流程适配等调整。

3.1.4历史数据重加密：对历史明文数据进行批量加密重新落盘存储，实现历史数据的加密存储。

3.1.5数据库加密：采购两台数据库加密机用于数据库数据加密存储等安全防护。

具体详见“第五章 技术要求”。

3.2服务期限：自签订合同生效之日起，3个月内完成数据库加密网关硬件的采购部署工作，3个月内完成客服与发行系统数据库敏感字段加解密与日志审计配置，5个月内完成用户敏感信息脱敏及展示改造工作，6个月内完成数据库历史数据的加密工作。

3.3服务地点：采购人指定地点。

3.4质量要求：满足国家及行业相关技术标准及规范和询比采购文件要求。

3.5合同包/标段划分：本项目共1个标段。

3.6其他：（1）质保期：以等保三级测评的报告之日起算，软件质保期1年，硬件质保期3年。（2）本项目最高报价总价限价（含税）为1268610元，其中服务费最高报价总价限价（含税）为808610元，硬件费最高报价总价限价（含税）为460000元。

4供应商资格要求

供应商须在中华人民共和国境内注册，为具有独立法人资格的企业（事业）单位或其他组织，具备有效的营业执照（或事业单位法人证书或其他类似的法定证明文件）。

4.1供应商应依法设立且满足如下最低要求：

(1)资质最低要求：无。

(2)财务最低要求：①供应商须具备开具增值税发票能力（例如：提供纳税人资格证明或税务登记资料或近半年已开具过的增值税发票等证明材料扫描件）；②供应商具有良好的财务状况，提供2024年度经会计师事务所或第三方审计机构出具的审计报告或财务报表（包含资产负债表、利润表、现金流量表），成立不足一年的公司，提供成立至今的财务报表（至少包括资产负债表、利润表、现金流量表）。

(3)业绩最低要求：供应商自*开通会员可解锁*（以合同签订时间为准）至响应文件递交截止时间前具有1个联网收费软件运维或软件系统建设相关技术服务类的类似业绩，需提供合同扫描件。

(4)信誉最低要求：

①供应商（*开通会员可解锁*至响应文件递交截止时间）没有因违法经营受到刑事处罚。

②供应商不存在被省级或以上相关主管部门取消本项目所在地的投标资格且投标资格处于有效期内。

③供应商未处于被责令停产停业、暂扣或者吊销执照，未进入清算程序或被宣告破产，无其他丧失履约能力的情形。

④供应商在国家企业信用信息公示系统（http://www.gsxt.gov.cn）中没有被列入严重违法失信名单（黑名单）信息（本条仅适用于企业）。

⑤供应商在“信用中国”网站（http://www.creditchina.gov.cn）或其链接网站“中国执行信息公开网”（http://zxgk.court.gov.cn）中没有被列入失信被执行人。

⑥供应商无法律法规规定的其他禁止响应情形。

注：上述①、②、③、⑥项供应商按响应文件格式自行承诺；④～⑤项由采购代理机构在评审前查询后将查询结果截图提交评审小组审查。

(5)主要人员最低要求：项目负责人1人，需同时具备：①具有中级及以上职称证书（计算机或电子或信息通信或机电信息化或交通信息化相关专业）或计算机技术与软件专业技术资格（中级）及以上证书；②担任过1个联网收费软件运维或软件系统建设相关技术服务类项目的项目负责人。注:①提供相关证书扫描件；②以上人员必须是供应商本单位在职人员，应提供有效的劳动合同或社保缴纳证明材料）；③项目负责人业绩需提供项目合同扫描件，至少包括合同首页，服务内容和签字盖章页，否则不予认定。合同协议书中无法体现项目负责人、服务内容的，需业主单位出具证明材料(需盖业主单位章)，否则该项业绩不予认可。④企业业绩与项目负责人业绩允许为同一业绩。

(6)其他要求：无。

4.2本次采购□接受 ☑不接受联合体。

联合体参加询比采购活动的，应满足下列要求：/

联合体应递交联合体协议书，且联合体各方不得再以自己名义单独或参加其他联合体参与本询比采购项目，否则相关响应文件均予以否决。

4.3每个供应商最多可对1（具体数量）个合同包/标段进行响应，且最多允许成交1（具体数量）个合同包/标段。成交后不允许转包或违法分包。

4.4与采购人存在利害关系可能影响采购公正性的单位，不得参加响应。单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一个合同包/标段响应，否则，相关响应文件均予以否决。

5询比采购文件的获取

5.1凡有意参加本项目响应的供应商，请于*开通会员可解锁*00时00分起至*开通会员可解锁*00时00分前登录数智化招采管理平台（网址：https://cgszh.yciccloud.com，下同，点击切换“采购数字化平台”）参与报名，并按要求上传报名资料（即：加盖供应商单位公章的营业执照（或事业单位法人证书或其他类似的法定证明文件）、询比采购文件获取登记表、法定代表人（单位负责人）身份证明或附有法定代表人（单位负责人）身份证明的授权委托书（其格式详见本章“询比采购公告附件”）的扫描件）。

5.2经采购代理机构确认后，供应商方可从数智化招采管理平台中下载电子询比采购文件及其他采购资料。

5.3获取询比采购文件的流程

（1）凡有意参加响应者，请于报名截止时间前凭账号登录数智化招采管理平台（点击切换“采购数字化平台”），进入供应商平台的“投标报名→对应询比采购项目→报名”确认参与报名，并按照询比采购公告第5.1款的要求上传相关资料。（未注册账号的供应商，打开数智化招采管理平台，在数智化招采管理平台“首页→采购公告→对应询比采购项目→参与报名”点击“参与报名”录入相关信息完成注册，系统自动生成供应商登录账号及默认密码。）

（2）凡有意参加响应者，请于报名截止时间前凭企业数字证书（CA）登录数智化招采管理平台（点击切换“采购数字化平台”），在网上确认并按要求上传报名资料，经采购代理机构确认后，获取询比采购文件及其它采购资料；未办理企业数字证书（CA）的企业需要按照数智化招采管理平台电子认证的要求，办理企业数字证书（CA），并在数智化招采管理平台完成注册通过后，便可获取询比采购文件，此为获取询比采购文件的唯一途径。（注：数字证书（CA）办理流程详见数智化招采管理平台的相关要求，数智化招采管理平台技术支持服务电话：*开通会员可解锁*。）【暂不支持，请采用流程（1）获取】

（3）本项目不收取询比采购文件编制费，供应商按照以下信息完成缴费，并在供应商平台的“投标报名”环节同步上传/，采购代理机构核验缴费信息无误后将在数智化招采管理平台予以确认。

询比采购文件编制费用：/。

账户名称：/。

开户银行：/。

账 号：/。

注：询比采购文件编制费须从供应商公司账户一次性汇入以上指定账户，并在汇款凭证上注明：XX项目询比采购文件编制费。

6响应文件的递交及相关事宜

6.1响应文件递交截止时间：*开通会员可解锁*9时30分；

6.2网上递交电子响应文件网址为：https://cgszh.yciccloud.com（上传方式详见数智化招采管理平台“帮助中心”），供应商须在响应文件递交截止时间前完成所有有效电子响应文件的上传。供应商应自行下载已上传成功的电子响应文件，并进行查看、核验响应文件，以确保上传电子响应文件的正确性，内容完整、字迹清晰可辨。

注：供应商逾期上传或未成功上传的响应文件，视为未递交响应文件，采购人将不予受理，由此带来的后果由供应商自行承担。

7响应文件开启相关事宜

7.1响应文件开启方式：þ网上智能开标及在线解密 ¨现场开标及在线解密

7.2响应文件开启时间和地点

7.2响应文件开启时间和地点

开启时间：同响应文件递交截止时间。

开启地点：云南交投数智化招采服务中心（昆明市高新区科发路1128号）。

注：本项目开启时供应商采用腾讯视频会议的方式参会，无须到达开启现场。请供应商提前下载腾讯会议软件，并在开启时间前进入腾讯会议室（会议号及密码详见供应商须知前附表），若供应商未通过腾讯视频参会的，视为默认开启过程及结果。

7.3注意事项

（1）供应商须在响应文件递交截止时间前1小时内登录数智化招采管理平台（点击切换“采购数字化平台”），进入供应商平台完成供应商签到操作（即：“供应商平台→供应商签到→对应询比采购项目→签到”）；待采购人/采购代理机构下达响应文件开启指令后，供应商须在规定的时间内完成解密操作（即：“供应商平台→投标/响应→已报价→对应询比采购项目→查看→解密”），本项目解密时间为30分钟。若供应商没有在规定时间内完成以上相关操作，则视为撤销其响应文件，不再进入评审阶段。

（2）因开启系统、开启现场网络、设备及其他特殊原因，导致不能正常解密响应文件的，经采购人核实同意后，可再次下达网上解密指令来延长解密时间。

（3）供应商对响应文件开启过程及结果有异议的，应在响应文件开启会议过程中或在规定的异议询问时间内提出，由采购人或采购代理机构给予回复，供应商未提出异议的，则视为供应商对响应文件开启过程及结果无异议。

（4）数智化招采管理平台已具备在线加密功能，供应商在响应文件上传前无须对响应文件进行加密。

（5）若因供应商原因导致电子响应文件不能进行正常解密或者不能正常打开的，视为撤销响应文件，由此带来的后果由供应商自行承担。

8 发布公告的媒介

本项目询比采购公告在云南交投集团数智化招采管理平台（网址：https://cgszh.yciccloud.com）和中国招标投标公共服务平台（http://www.cebpubservice.com/）上发布。对在其他网站或媒体转载的公告及公告内容采购人不承担任何责任。

9 评审办法

本项目评审办法：¨经评审的最低投标价法 þ综合评估法

10 联系方式

采购人：云南公路联网收费管理有限公司

单位地址：昆明市西山区前兴路（润城第二大道A3地块3号写字楼）

联系人：姚学耕

联系电话：*开通会员可解锁*

电子邮箱：529813803@qq.com

采购代理机构：云南玺正招标代理有限公司

地 址：昆明市五华区科普路503号固地尚诚商务中心B座5楼

联系人：王楠、魏晓龙

联系电话：*开通会员可解锁*

电子邮箱：604729615@qq.com

监督机构：云南公路联网收费管理有限公司纪检工作部

地 址：昆明市西山区前兴路润城第二大道3栋14楼

电 话：*开通会员可解锁*

邮 编：650103

*开通会员可解锁*

附件一 询比采购文件获取登记表

附件二 法定代表人（单位负责人）身份证明或附有法定代表人（单位负责人）身份证明的授权委托书

（一）法定代表人（单位负责人）身份证明

供应商名称：

姓名： 性别： 年龄： 系 （供应商名称）的法定代表人（单位负责人）。

特此证明

法定代表人（单位负责人）身份证彩色扫描件（正面、背面）：

供 应 商： （全称，并加盖单位公章）

日 期： 年 月 日

（二）授权委托书

本人 （姓名）系 （供应商名称）的法定代表人（单位负责人），现委托 （姓名）为我方代理人。代理人根据授权，以我方名义办理 （项目名称） 第 合同包/标段报名相关事宜，其法律后果由我方承担。

委托期限：自本授权委托书签署之日起至报名相关事宜办理完成为止。

代理人无转委托权。

委托代理人身份证彩色扫描件（正面、背面）：

供 应 商： （全称，并加盖单位公章）

法定代表人（单位负责人）： （亲笔签字）

委托代理人： （亲笔签字）

日 期： 年 月 日

注：1.如果由供应商的法定代表人（单位负责人）签署报名资料，则不需要提交授权委托书；

2.委托代理人必须在授权委托书上亲笔签字，不得使用印章、签名章或其他电子制版签名；

3.授权委托书签署的时间应当在法定代表人（单位负责人）身份证明签署时间同期或之后。