东呈集团数字化中心核心数据存储加密系统采购项目磋商采购公告

（招标编号：DCCWZC-HWKJ-**-**）

项目所在地区：广东省,广州市

一、招标条件

本东呈集团数字化中心核心数据存储加密系统采购项目已由项目审批/核准/备案机关批准，项目资金来源为自筹资金(略)，招标人为广西(略)。

本项目已具备招标条件，现招标方式为其它方式。

二、项目概况和招标范围

规模：最高限价：**万（含数据加解密管理平台+业务系统数据梳理及存储加密+接口定制开发等费用，且插件授权支持最低不少于**个）

范围：本招标项目划分为1个标段，本次招标为其中的：

(**)核心数据存储加密系统；

三、投标人资格要求

(**核心数据存储加密系统)的投标人资格能力要求：

1）供应商须是在中华人民共和国境内合法注册，具有独立承担民事责任的能力；

供应商的经营时间不短于三年时间，提供营业执照扫描件并加盖公章。

如分公司参投，(略)(略)的营业执照复印件。

2）如供应商是产品的厂商，需提供软件著作权证书；

本项目所需核心密码产品须提供国家密码局密码产品型号证书。

如供应商是产品的代理商，需提供有效期内的厂家授予的经销商证书或厂家授权函文件，以及软件著作权证书和密码产品型号证书。

3）提供本项目所采购系统的《系统架构设计方案》（提供PDF电子文件无需盖章）。

4）在近三年的经营活动中没有重大违法记录，提供声明函。

同时提供以下查询截图：未被“国家企业信用信息公示系统”网站（www.gs

(略)）中列入严重违法失信企业名单；

未被“信用中国”网站（www.(略)）列入失信被执行人名单；

未被“中国政府采购网”网站（http://www.(略)/）列入政府采购严重违法失信行为记录名单。

5）具有近三年（要求签订时间在**年1月1日起至今）同类项目（加密或数据安全）业绩经验，提供单个同类项目（单个项目金额不低于(略)）业绩合同文件扫描件关键页（即首页、采购内容页、合同金额页、合同签订时间页、盖章落款页），如供应商是产品的代理商，可提供产品厂家的业绩，但需同时满足同类项目要求。

6）供应商与采购人、采购人下属单位、采购人以及采购人下属单位的在职员工无任何利益关联关系；

且供应商是依法注册的法人，在法律、财务及运作上完全独立于本项目的采购人。

提供上述内容的声明函。

7）供应商负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动（提供主要股东或出资人信息，参照附件相关格式内容）。

8）能够提供可抵扣的增值税专用发票，可提供承诺函或其一般纳税人证明文件。

提供国家税务总局各省电子税务局的查询截图或“全国企业一般纳税人资格查询”（http://(略)/zty/ybnsr/yibannashuiren.html）或其他有效证明文件。

9）按照磋商公告要求提交完整报名材料并通过资格预审的供应商；

本项目不允许联合体投标。

四、招标文件的获取

获取时间：从(略) **时**分到(略) **时**分

获取方式：以邮件方式发送报名材料至(略)，根据采购公告中的附件2《报名材料格式》填写报名材料后打印并加盖公章，扫描成一个PDF文件，连同《系统架构设计方案》一并发送至指定邮箱，并在邮件中注明供应商

的联系人名字、联系手机号码、所投项目名称，邮件主题为：“东呈集团数字化中心核心数据存储加密系统采购项目报名材料+供应商全称”。

五、投标文件的递交

递交截止时间：(略) **时**分

递交方式：广州市白云区大金钟路**-

**号东呈集团紫东楼招采部纸质文件递交

六、开标时间及地点

开标时间：(略) **时**分

开标地点：(略)-**号东呈集团紫东楼招采部

七、其他

1、 项目基本情况

项目编号：DCCWZC-HWKJ-**-**

项目名称：东呈集团数字化中心核心数据存储加密系统采购项目

采购方式：竞争性磋商

最高限价：**万（含数据加解密管理平台+业务系统数据梳理及存储加密+接口定制开发等费用，且插件授权支持最低不少于**个）

2、 项目背景

为了保护东呈集团数据安全，对集团数据进行加密存储，在业务系统应用层进行加密和脱敏使用。

促进东呈集团业务的数据安全发展，通过数据加密系统方案测试并配合定制要求，结合东呈集团数据安全业务特点和现状，同时满足多项合规要求，避免重复投资建设，实现一次建设、多重合规，针对业务系统进行加密，提高集团数据安全防护水平。

3、 采购需求

（1）标的一览表

采购需求系统：数据存储加解密平台；

对业务系统数据进行分级分类梳理及存储加密，动态数据源识别接口二开定制化及联调。

基本参数要求：详见附件《采购需求》

（2）简要服务要求：

按约定的实施方法和范围提供标准实施（系统部署上线、提供解决方案、培训）、梳理业务数据、定制化功能接口实施等服务。

（3）合同履行期限：

签订合同后**个日历天内完成数据加解密平台部署，然后6个月内完成业务系统加密上线，上线成功后完成第二阶段验收，试运行稳定2个月后**个日历天内完成第三阶段验收。

（4）本项目不接受联合体参与。

4、 报名时间与报名方式

报名时间：即发布日起至**年**月7日**:**

报名方式：以邮件方式发送报名材料至(略)报名材料：根据采购公告中的附件2《报名材料格式》填写报名材料后打印并加盖公章，扫描成一个PDF文件，连同《系统架构设计方案》一并发送至指定邮箱，并在邮件中注明供应商的联系人名字、联系手机号码、所投项目名称，邮件主题为：“东呈集团数字化中心核心数据存储加密系统采购项目报名材料+供应商全称”。

采购人将对报名材料进行审核，并组织需求部门以及技术部门对报名供应商的产品进行关键参数测试（需满足采购需求星号条款，否则预审将不能通过），报名截止之后再以邮件回复资格预审结果以及发送采购文件。

通过关键参数测试须满足3家以上合格供应商，否则采购参数作修改且报名时间将相应进行延长。

5、 提交响应文件截止时间、递交地点、递交方式

响应文件递交截止时间：待定（以正式采购文件或采购人邮件通知为准）递交方式：现场递交或顺丰快递邮寄

如采用顺丰快递邮寄响应文件的，供应商寄出标书后必须以邮件形式发送快递单号至邮箱(略)，以便跟踪，供应商需自行考虑快递送达所需时间，提前寄出，提交响应文件截止时间之后不再接收任何响应文件。

递交和收件地址：(略)-**号东呈集团紫东楼招采部收件人：冯经理 电话：(略)

6、 其他补充事宜

（一）放弃磋商的情况：

如放弃本项目磋商，须在(略)**:**点之前出具放弃磋商说明函。

晚于此时间弃投视作临时放弃，将被采购人列入黑名单，一年内不得参与采购人所有的招标采购项目。

（二）关于材料的真实性要求：

供应商保证所提供报名材料、响应文件等所有文件的真实合法性。

如有弄虚作假行为，本次采购活动将被拒绝参与，将被采购人列入黑名单，三年内得参与采购人所有的招标采购项目。

（三）关于响应参数的真实性要求：

供应商需保证所投产品技术参数和实际供货产品参数要求**%一致。

如果出现不一致情况将被认定为弄虚作假行为，采购人将不予项目验收以及要求退货退款，造成采购人损失的，追究其法律责任。

（四）监督与举报：

为营造健康良好的招采环境，采购人严禁员工向供应商索取或收受礼物、卡券

、现金、回扣等实物或权益。

若在招采过程中，供应商发现采购人员工存在以上行为的，请及时举报！

举报电话：(略)（东呈集团审计监察部门）

举报邮箱：(略)

采购人鼓励实名举报，举报内容须真实、有相应证明材料。

如采购人发现存在以上商业贿赂行为但供应商未如实举报的，则采购人有权取消相关供应商至少一年参与本集团招标采购活动的资格。

八、监督部门

本招标项目的监督部门为东呈集团审计监察部门。

九、联系方式

招 标 人：广西(略)

地 址：(略)-**号

联 系 人：冯经理

电 话：(略)

电子邮件：(略)

招标代理机构：

地 址：

(略) 系 人：

电 话：

电子邮件：

附件1：

东呈集团数字化中心核心数据存储加密系统采购项目

采购需求

一、有关说明

(1) 响应供应商须对本项目的采购标的进行整体响应，任何只对本项目采购标的其中一部分内容、数量进行的响应都被视为无效响应。

(2) 采购需求中标注“”号条款为实质性条款，必须逐条进行响应，有任何一条负偏离的，将导致无效响应。

(3) 采购需求中标注“”号条款为重要技术参数，若供应商响应情况超过**%负偏离，将作为无效响应。

(4) 采购需求中非“”、非“”条款为一般技术参数，若供应商响应情况超过**%负偏离的，将作为无效响应。

二、项目背景

为了保护东呈集团数据安全，对集团数据进行加密存储，在业务系统应用层进行加密和脱敏使用。

促进东呈集团业务的数据安全发展，通过数据加密系统方案测试并配合定制要求，结合东呈集团数据安全业务特点和现状，同时满足多项合规要求，避免重复投资建设，实现一次建设、多重合规，针对业务系统进行加密，提高集团数据安全防护水平。

三、项目目标

安全管理：依据现有的数据安全管理标准和流程，并规范化本次项目数据加密建设、运维等阶段的安全工作。

对业务系统的数据进行存储加密保护，防止数据泄露。

合规要求：遵照国家、行业以及内部的法律、法规以及条例，符合采购人安全规划和设计工作，达成相关要求的合规遵从。

方案能够支持目标应用通过密评机构存储侧机密性和完整性的密码应用安全性评测，具备国家密码证书。

7

性能要求：高性能数据加密需求，涉及到业务使用不受影响，满足业务大吞吐高并发业务测试和使用。

技术要求：面向东呈集团业务系统，建设基于国际和国密算法和技术的数据安全密码防护体系，支持本地部署及各种云上复杂环境，同时需要能够适应东呈集团信息化的发展，具备可扩展性。

通过密码技术的应用，减少或消除东呈集团信息系统中存在的安全风险。

充分考虑国家法律法规、行业规范等政策需求，积极响应国家号召，保障信息系统建设与数据安全，促进东呈集团业务的发展。

四、项目基本概况：

4.1基本需求一览表

8

9

**

**

4.2定制化开发需求

1、动态数据源识别，数据源命名规则支持通配符规则，支持动态数据源配置功能，支持分库分表和容器化部署；

2、支持业务系统不停服上线方案，梳理业务系统敏感数据流转并分类分级（人工梳理），加密系统支持分类分级功能策略，可以同一界面查看展示。

五、 技术要求：

5.1 系统可靠性要求

要求企业应用及数据安全领域有深刻认知和丰富经验。

数据加密管理平台是企业的关键安全系统之一，能为系统良好的稳定性和运行的可靠性提供强大的保障。

采用故障检查、告警和处理机制，保证数据不因意外情况丢失或损坏；

并且采用灵活的任务调度机制实现负载均衡，防止“瓶颈”产生。

长时间不间断运行，保障系统的可靠性。

系统可靠性作为系统设计的出发点，除了数据传输要可靠外，系统还必须具备良好的文件和数据库备份机制，定期对系统进行备份，并在系统数据丢失的情况下提供数据恢复。

数据加密管理平台是可部署于标准商业中间件上Java企业级应用，通过中间件集群集群技术和数据库的集群技术能够使系统持续**小时不间断工作，提供极高的可用性。

运用动态部署和云计算技术可以保障系统跨部门、位置进**

行部署；

并可以提供云计算服务能力。

保障应用软件中的任一模块在更新、加载时，在不更新与相关模块的接口的前提下，不影响其它模块的运行。

通过事务处理技术保障数据的完整性、有效性，即使是在处理过程中发生意外的情况下，也可以保证数据的安全性不受影响。

利用系统监控软件和技术,完整实现用户可配置的自动报警，主动监控，对系统崩溃等危险故障可以按照紧急处理方案进行处理。

同时搜集发生故障状态时现场信息，以备事后进行处理。

监控系统具有处理各种非正常状态和事件的能力。

利用集群技术提供稳定性和可用性保障，集群中的普通节点发生故障时，对整个集群的应用使用不产生影响；

同时支持各种操作系统的冷切换和热切换方案。

通过操作系统和数据库集群技术提供的切换功能实现最短时间故障切换。

5.2 系统性能要求

数据加密管理平台要能够保证运行过程中数据的准确性、及时性和高效性，对于异常处理过程能或者数据能够及时告警，同时在此基础上，数据加解密产品性能指标包括以下指标：

(1) 数据加解密插件性能

(2) 数据库性能影响

(3) 应用系统性能影响

(4) 系统稳定性

(5) 数据精度

数据加密管理平台基础功能性能达到下列性能指标：

指标要求

定量指标类型 关键功能描述

非高峰期 高峰期

全量加密（每千万条记录

<= **分钟 <= **分钟）

全量解密（每千万条记录

<= **分钟 <= **分钟

数据库加解密插 ）

件性能 实时加密延迟（每百个会

<= 1秒 <= 1.5秒

话）

实时解密延迟（每百个会

<= 1秒 <= 1.5秒

话）

**

指标要求

定量指标类型 关键功能描述

非高峰期 高峰期

SQL解析成功率（每百个会

>= **% >= **%

话）

单颗i9

>= **Gbps >= **Gbps

CPU上SM4加解密性能

单颗i9

CPU上的手机号保留格式加 >= **万条/秒 >= **万条/秒密

对Oracle数据库性能影响 < 3% < 3%

数据库性能影响 对Mysql数据库性能影响 < 8% < 8%对其他数据库性能影响 < **% < **%

应用系统性能影 CPU利用率增加 < 5% < 5%

响 内存利用率增加 < 5% < 5%

<=0.**%（即全年故障时间不超过**分钟

系统年故障率

系统稳定性 ）

系统运行寿命 ≥**年

数据精度 浮点精确度 误差小于1E-**

5.3 系统架构要求

在充分研究东呈集团的应用需求，并结合当前计算机软件技术、网络技术

、存储技术、硬件技术发展水平的基础上，在数据加密管理平台的设计方案中，既充分满足当前东呈集团对数据加密管理平台的应用需求，同时也为系统的未来规划了充足的扩展空间。

1、系统框架层

系统框架层主要指基础软件，如操作系统、数据库及J2EE应用服务器。

数据加密管理平台支持多种操作系统（Linu

、Windows、Solaris等），可运行在符合J2EE规范的多种应用服务器（WebSphe

re、WebLogic、Tomcat、JBoss等）上，支持多种数据库DBMS（DB2、Oracle、SQL Server、MySQL、PostgreSQL等）。

2、技术框架层

技术框架层是在系统框架层（操作系统、数据库及应用服务器）和应用系统之间建立的一层技术封装层和系统资源监控和管理层。

技术框架层屏蔽不同具体技术实现的细节，减少直接使用系统资源带来的复杂性、异构性、不安全性及不稳定性；

技术框架层监控和管理系统资源，保证系统资源的可用性及其合理使用；

技术框架层提供最佳编程模式，加快在不同技术平台上开发和部署应用的速度，保证应用的健壮性。

技术框架层所屏蔽技术实现细节包括界面风**

格、远程接入、接口的具体实现/访问、多数据库适配、事务处理、并发处理、缓存处理、安全管理等等。

3、应用框架层

应用框架层是基于企业业务建模的、以业务导向和驱动的、可快速构建应用软件的软件平台。

应用框架层的出现是一种技术创新，它使软件平台多了一个具有革命性意义的战略层次，为降低大型复杂软件系统的实现难度提供了新的途径。

将应用软件的业务逻辑和开发技术相对分开，使得应用软件的开发者可以仅关注应用的业务逻辑，而不必关注其繁琐的技术实现。

这使管理层与业务人员参与应用软件的开发成为可能。

数据加密管理平台应用框架层基于业务和管理层面，以业务建模（组织、流程、功能、资源、信息）为基本手段，从而构造、开发和维护业务应用系统。

使用本系统提供的应用框架层，可大大缩短研发周期，提高研发效率，加快应用开发的速度；

减少企业信息系统开发的风险；

降低开发成本；

实现最终用户的个性化的需求；

支持用户在发展过程中各种各样的需求变化；

提供应用的高价值。

4、开发和管理工具集

数据加密管理平台在技术上为复杂企业应用软件系统的开发提供了一个基本框架（技术框架层和应用框架层），同时还提供了与之相应的、方便易用的

开发、实施、维护和管理工具集。

这个工具集预置了大量的基本功能件、核心功能件和应用组件，支持企业模型的仿真、分析、诊断、优化和调整。

5、支持标准

数据加密管理平台支持如下标准：

(1) 应用服务器：JavaEE Specification

(2) 安全：SSL and JSSE， ** Certificate，and DigitalSignature

(3) 消息：JMS

(4) 管理：JM ,SOAP

(5) 门户：Java Portlet Specification (JSR **)(6) 数据库访问：JDBC

(7) 远程访问与连接：HTTP/HTTPS，RMI/IIOP,JM**

6、扩展性及冗余性

数据加密管理平台采用了一系列先进的技术，满足平台各项功能的需要，具有灵活的扩展性，系统的运行效率随着硬件设备的增长而接近线性增长，以适应当前技术的变迁。

系统根据业务需求和建设内容，设计性能、规模，包括服务器和网络设备的性能和CPU处理能力、内存容量、磁盘空间容量等，并留有**%的冗余。

7、应用系统架构设计

建设数据加密管理平台，与业务应用系统对接，针对具有重要价值的敏感数据，基于商用密码算法高性能实现进行加密保护。

该平台能以免应用改造的方式，实现对业务应用系统中结构化和非结构化数据的存储加密，为客户提供有效且易于实施的数据安全保护。

只需在目标应用中配置数据安全插件（以下简称插件），插件中包含高性能商密套件，即可实现以下安全保护目标：

(1) 实现免开发改造应用系统，实现增强业务应用的数据安全能力的同时，而不影响现有业务系统的稳定性，保证已上线系统的正常运营、不中断。

(2) 支持的应用系统环境包括本地物理机部署环境、虚拟机环境以及云环境。

(3) 实现进入数据库的结构化敏感数据的加密，防止数据库被拖库。

(4) 实现落盘存储的文件类非结构化数据的加密。

(5) 支持规模化部署，适应分布式大数据应用场景。

8、平台组成

数据加密管理平台由插件、数据安全策略管理模块、密钥管理模块组成。

9、插件

插件部署在应用的服务端，只需进行简单配置，应用无需再进行任何额外修改，即可向数据库存储密文，并且可对敏感重要的数据进行完整性保护。

通过获取数据安全管理平台下发的策略规则，包括加密规则、访问控制规则、脱敏规则等。

插件包含高性能商密套件，可实现基于SM4算法的高性能数据加密。

插件按照获取的安全策略，对从应用写入数据库中的数据进行加密，使数据以密文形式存储于数据库中，可防范数据库被拖库的威胁。

密钥管理模块负责加解密所需的密钥的管理工作，提供对密钥进行全生命**

周期管理的功能，包括密钥生成、密钥存储、密钥分发、密钥备份、密钥更新

、密钥撤销、密钥归档、密钥恢复以及安全管理等。

密钥管理采用三级密钥派生机制，三级密钥即根密钥、模块密钥、工作密钥。

根密钥和模块密钥均是由密码机产生的真随机数。

根密钥用于加密保护模块密钥。

根密钥根据门限算法加密后导出至5个USBKey中，任意3个即可还原根密钥。

模块密钥用于派生工作密钥，支持实现“一字段一密钥”，即数据库中每个字段使用不同的工作密钥进行加密，保证数据的机密性。

工作密钥用于数据的加解密。

模块密钥由根密钥加密后存储；

工作密钥则由模块密钥实时派生，不落盘存储，从而保证密钥的安全性。

5.4 系统安全要求

数据加密管理平台作为企业关键的业务及数据安全保护平台，其安全重要性不言而喻。

为此系统应采取全方位安全措施，以保证其安全性。

保证数据不被非法入侵者破坏和盗用，并保证数据的一致性，对欺诈行为采取多种检查和处理手段。

5.5 日志与审计要求

记录管理平台进行登入、登出、客户端授权的具体信息，可以由平台进行留存，也可以与外部统一日志平台进行对接。

六、商务要求：

6.1 采购项目实施或交付时间和地点

1.项目实施时间计划

**年**月中，完成招标；

**年**月底，完成合同签署；

**年3月初，完成平台上线部署；

**年**月中，完成所有业务系统加密上线，并进入试运行期；

**年**月底，完成项目整体验收。

具体时间计划视实际情况会有调整。

2. 项目实施地点：(略)

6.2 试运行要求

**

成交供应商在产品交付后须提供不少于2个月的产品试运行期。

通过采购人对数据加解密平台的试运行，系统需达到完全符合采购人的采购需求和实际使用需求，且运行稳定，才能进行项目整体最终验收。

如试运行期间，系统产品仍未完全满足采购需求，成交供应商须整改至完全满足为止，采购人视系统稳定性情况，才能进行项目整体最终验收。

6.3 培训要求

东呈集团业务形态和业务场景多样且复杂，为了在系统开始使用前，更好地让集团各部门人员能熟悉并使用数据加解密平台，要求供应商基于东呈业务系统为东呈集团相关人员提供培训、演示及提供产品详细的操作相关文档。

培训范围及提供事项包含但不仅限于：

1、提供DEMO环境系统用于东呈集团人员进行实操与学习。

2、供应商在演示系统或进行培训时，请提前准备系统模拟数据，结合东呈实际业务场景进行演示。

3、结合东呈业务场景，讲解与描述系统的各个模块的项目系统功能的操作步骤与流程。

4、提供产品系统操作说明文档或操作培训视频，供东呈集团内部人员学习操作使用。

6.4 售后服务要求

（1）质保期（系统维护期）：从采购人最终验收通过之日起，提供至少3年免费升级、维护、技术支持和人员服务等。

质保期后年度维保费收取比例不得超过系统采购金额的**%。

（2）运行保障能力：供应商的运行保障能力包括技术支持队伍、能力配置、人员配置、机构情况，在国内有技术支持中心等。

**

（3）应用软件服务：供应商应确保本次提供的应用系统安全稳定的运行，售后服务期自验收合格之日开始计算。

售后服务方案中应对服务的范围和内容进行详细阐述，并至少包括以下内容：

第一、缺陷管理：针对本次采购的系统中存在的bug缺陷，不论在质保期内

、外，供货商均应持续免费提供修复服务。

第二、系统升级：提供应用平台的软件补丁版本的免费升级服务。

第三、运行支持：对系统运行过程中产生的问题提供解答和问题解决跟踪，为系统的推广与运行提供保障。

（4）响应时间要求：售后服务期内，供应商应提供7天**小时专人响应服务。

6.5 付款方式

本项目分4个阶段付款，具体说明如下：

第一阶段：本项目合同签订生效后，采购人支付合同总额的**%。

第二阶段：完成采购软件产品服务器部署、并完成授权激活（完成核心加密存储平台系统对接、插件对接业务系统加密和接口定制化开发，测试联调、发布上线）。

软件产品交付至服务地点，由采购人初步验收合格且开始进入试运行期后，采购人支付合同总额的**%。

第三阶段：软件产品通过试运行期，出具合格的试运行报告，完成项目整体交付，并由采购人最终验收合格后，采购人支付合同总额的**%。

第四阶段：尾款5%作为质量保证金，售后服务期及质保期满后，经成交供应商申请且采购人确认无重大质量问题，确保发票已经全部开具完成，采购人向成交供应商无息付清。

采购人每一期付款前，成交供应商需提供相应数额的增值税专用发票以及相关证明（如阶段性验收材料、终验材料等）。

收款方、出具发票方、合同乙方均必须与成交供应商名称一致。

以上各阶段具体内容最终以双方合同约定为准。

6.6 产品验证

供应商须承诺中标后在采购人允许条件下5个工作日内提供产品用于功能验证测**

试，所投产品与投标应答一致，如发现投标产品功能与应答不一致，视同虚假应标，采购人有权追究责任且取消其中标资格。

6.7 服务团队要求

供应商须承诺过在投标时拟派的项目经理在成交后不得做变更，采购人要求的除外。

如出现确需变更的情况，需向采购人申请，并由采购人面试并取得批准后方能允许变更，原则上变更后的项目经理的资质和经验应优于变更前的人选。

声明：以上全部内容为“东呈集团数字化中心核心数据存储加密系

统采购项目”初步采购需求，仅供各潜在投标人报名时参考。

本项

目采购需求内容以正式发布的采购文件内容为准。

**

附件2：

东呈集团数字化中心核心数据存储加密系统采购项目

报名材料

(1) 具有独立承担民事责任的能力，提供有效的营业执照复印件，加盖公章；

如分公司参投，(略)(略)的营业执照复印件。

(2) 如供应商是产品的厂商，需提供软件著作权证书；

如供应商是产品的代理商，需提供有效期内的厂家授予的经销商证书或厂家授权函文件，以及软件著作权证书。

(3) 提供本项目所采购系统的《系统架构设计方案》（提供PDF电子文件无需盖章）。

(4) 在近三年经营活动中没有重大违法记录，提供声明函。

**

声明函

(略)以及下属单位、分支机构在近三年的经营活动中严格遵守中华人民共和国各项法律、法规，无重大违法、违规记录。

如有虚假，愿承担所有法律责任。

特此声明！

声明单位（加盖公章）：

日期： 年 月 日

附以下查询截图：未被“国家企业信用信息公示系统”网站（www.(略)）中列入严重违法失信企业名单；

未被“信用中国”网站（www.(略)）列入失信被执行人名单；

未被“中国政府采购网”网站（http://www.(略)/）列入政府采购严重违法失信行为记录名单。

(5) 具有近三年（要求签订时间在**年1月1日起至今）同类项目（加密或数据安全）业绩经验，提供单个同类项目（单个项目金额不低于(略)）业绩合同文件扫描件关键页（即首页、采购内容页、合同金额页、合同签订时间页、盖章落款页），如供应商是产品的代理商，可提供产品厂家的业绩，但需同时满足同类项目要求。

(6) 无利益关联关系的声明函

声明函

本公司郑重声明：本公司与采购人、采购人下属单位、采购人以及采购人下属单位的在职员工无任何利益关联关系，且本公司是依法注册的法人，在法

律、财务及运作上完全独立于本项目的采购人。

如有虚假，愿承担所有法律责任。

特此声明！

声明单位（加盖公章）：

日期： 年 月 日

(7) 主要股东或出资人信息一览表

**

供应商主要股东和出资人信息表

序号 主要股东和出资人姓名 身份证号码或企业代码 持股比例或出资比例1.

2.

3.

4.

供应商： （单位全称）（加盖公章）

日期： 年 月 日

(8) 能够提供可抵扣的增值税专用发票的承诺函

承诺函

本公司承诺：能够提供可抵扣的增值税专用发票。

如有虚假，愿承担所有法律责任。

特此承诺！

承诺单位（加盖公章）：

日期： 年 月 日

附：一般纳税人证书或查询截图（国家税务总局各省电子税务局或“全国企业一般纳税人资格查询”（http://(略)/zty/ybnsr/yibannashuiren.html）的查询截图或其他有效证明文件（曾出具的增值税专用发票扫描件）**

(9) 法定代表人授权委托书

法定代表人授权委托书

广西(略)：

本人 （姓名）是

（供应商名称）的法定代表人，现委托本单位人员

（姓名、职位）为我方代理人，代理人根据授权，以我方名义签署、澄清、说

明、补正、递交、撤回、修改

（项目名称）磋商响应文件、签订合同等一切有关该项目的各种书面文件和处理有关事宜，其法律后果由我方承担。

委托期限： 年 月 日至磋商活动结束。

代理人无转委托权。

附：

1.法定代表人身份证明书和法定代表人身份证复印件。

2.委托代理人身份证复印件。

3.委托代理人劳动合同或近三个月期间社会保险(略)劳动关系的有效文件。

供应商名称： （加盖公章）

法定代表人： （签字或盖个人名章）

委托代理人： （签字或盖个人名章）

联系电话： （(略)）

（移动电话）

年 月 日

注：

1.法定代表人委托代理人参与磋商时，需提交本授权委托书以及附件。

2.本授权书所要求提供的证件、证明不齐或不符合要求的，报名文件视为无效。

3.本授权书中要求的签字处必须由本人使用不褪色签字笔亲笔签字或加盖个人名章，打印体或签字笔迹可褪色的情形均视为报名文件无效。

**

(**) 法定代表人身份证明书

法定代表人身份证明书

供应商名称：

单位性质：

地址：

(略)：

经营期限：

姓名： 系

（供应商名称）的法定代表人。

（职务： 电话： ）

(略)

附：法定代表人身份证复印件

供应商： （加盖公章）

年 月 日

注：

1. 法定代表人亲自磋商时需提交本证明书以及附件，无需提交法定代表人授权委托书。

2. 如法定代表人委托代理人参与磋商，本证明书以及附件也需同时提交。

3.法定代表人提供的证件、证明不齐或不符合要求的，报名文件视为无效。

**