中山市地方税务局数据库调优和安全加固服务采购项目

中山市地方税务局数据库调优和安全加固服务采购项目内容摘要：

采购人可以取消该成交供应商的资格并将合同按法律规定授予另一成交候选人，或者依法重新采购及采取其它采购方式。 采购人对受影响的报价人不承担任何责任。 27. 询价成交结果公告 (1) 采购代理机构将询价成交结果在中国政府采购网 ()、中山市政府采购网()、 采购 代理机构网站（ ）等相关媒体公告。 中山市地方税务局数据库调优和安全加固服务采购项目 . 项目编号： ZZ21226938 第 15页 28. 质疑 (1) 报价认为采购过程或评审结果使自己的合法权益受到损害的，可以在知道或者应知其权益受到损害之日起 7个工作日内，以书面形式向采购人或采购代理机构提出质疑，但需对质疑或投诉内容的真实性承担责任。 采购人或采购代理机构应在收到报价人书面质疑后 7个工作日内，对质疑内容作出答复。 (2) 报价人提出质疑时应当提交《质疑书》并署名（加盖公章）。 《质疑书》应当包括下列主要内容： 1) 质疑人的名称、地址、电话等； 2) 所质疑的项目，具体的质疑事项及事实依据（包括证据资料）； 3) 提起质疑的日期； (3) 质疑人进 行质疑应当符合下列条件： 1） 质疑人是参与所质疑项目的供应商； 2） 在质疑有效期内提起质疑； 3） 法律法规规定的其他条件。 采购代理机构： 广东志正招标有限公司中山分公司 地 址 : 中山市东区中山四路亨尾大街 3号软件园东园区 2楼 2 22室 邮 编： 528400 电 话： 076088808187， 88811601 传 真： 076088819856 联 系 人：郑小姐 29. 投诉 (1) 对采购人或采购代理机构的答复不满意或他们未在规定时间内给予答复的，提出质疑的报价人可 以在答复期满后 15个工作日内向监督管理机构投诉。 (2) 下列情形投诉将不予受理： 1） 投诉人不是参加所投诉项目政府采购活动的当事人； 2） 被投诉人为采购人或采购代理机构之外的当事人； 3） 所投诉事项未经过质疑的； 4） 所有投诉事项超过投诉有效期； 5） 以具有法律效力的文书送达之外方式提出的投诉； 6） 同一投诉事项已经财政部门投诉处理的； 中山市地方税务局数据库调优和安全加固服务采购项目 . 项目编号： ZZ21226938 第 16页 7） 投诉书内容不符合规定，监督管理机构及时告知投诉人限期补充或修改后重新投诉，投诉人逾期不按要求补充或修改投诉书的。 (3) 投诉人有下列情形之一的，属于虚假、恶意投诉，驳回投诉，将其列入不良行为记录名单，并依法予 以处罚： 1） 一年内三次以上投诉均查无实据的； 2） 捏造事实或者提供虚假投诉材料的。 监督管理机构名称：中山市政府采购管理办公室 地 址：中山市兴中道 63号财政局一楼 邮 编： 528403 电 话： 0760－ 88266862 传 真： 0760－ 88266215 中山市地方税务局数据库调优和安全加固服务采购项目 . 项目编号： ZZ21226938 第 17页 （ 六 ） 合同的授予 30. 资格后审 (1) 询价小组 保留复核在评审过程中或者审查成交候选单位是否有能力令人满意地履行合同的权利，包括对成交候选单位的规模、人员、场地、货物等方面的核 实或现场考察。 如果符合或审查通过， 询价小组 将把合同授予该报价人；如果复核或审查没有通过， 询价小组 将拒绝其报价，并对下一个候选的报价人能否令人满意地履行合同作类似的复核、审查或重新招标。 31. 接受和拒绝任何或所有 报价 的权力 (1) 采购代理机构和采购人保留在授标之前任何时候接受或拒绝任何 报价 ，以及宣布 采购 程序无效或拒绝所有 报价 的权力，对受影响的 报价人 不承担任何责任，也无义务向受影响的 报价人 解释采取这一行动的理由。 32. 成交通知书 (1) 在报价有效期期满之前，采购代理机构将用信函的方式向成交供应商发出《成交通知书》，成交供应商收 到《成交通知书》后以书面形式向采购代理机构确认。 (2) 《成交通知书》将是合同的一个组成部分，对采购人和报价人具有同等法律效力；《成交通知书》发出后，采购人无正当理由改变成交结果，或者成交供应商放弃成交，均应承担相应的法律责任。 33. 合同的组成 合同的组成部分包括以下内容： 1） 询价文件 2） 报价文件 3） 成交 通知书 4） 服务承诺书 5） 在实施过程中双方共同签署的补充与修正文件 6） 其他附件 中山市地方税务局数据库调优和安全加固服务采购项目 . 项目编号： ZZ21226938 第 18页 34. 签订合同 (1) 成交供应商在收到《成交通知书》后，应按照《成交通知书》指定的时间、地点，派遣其授权代表前往与采购人签署合同，并向采购代理机构递交合同原 件及副本各一份备案。 (2) 成交供应商须在《成交通知书》发出之日起 的规定时间 内与采购单位签订合同，成交供应商不得以任何理由拖延、拒绝签订合同。 如成交供应商没有在规定的时间内与采购人签订合同或来书面函退出，则采购人视为该成交供应商放弃成交资格。 采购人有权将本项目重新组织采购或推荐符合采购要求且报价次低的报价人为成交供应商。 35. 成交服务费 (1) 成交供应商应在收取《成交通知书》时向采购代理机构交纳成交服务费，成交服务费的收费标准按国家计委颁发的计价格【 2020】 1980号文规定按差额定率累进法计算，收费标准如下表所列： 成 交金额（万元） 货物招标收费费率 服务 招标收费费率 100以下 % % 100500 % % 5001000 % % 10005000 % % 例如：某项目货物类招标代理业务成交金额为 400万元，计算成交服务费收费额如下： 100万元 % = （ 400100）万元 % = 计收费 = + = 元 (2) 本项目以服务招标收费标准收取成交服务费。 (3) 成交服务费的货币为人民币。 (4) 成交服务费支付方式：一次性以银行划帐、电汇、汇票或支票的形式支付。 (5) 成交服务费支付时间：成交服务费必须在成交供应商领取《成交通知书》时一次性付清，如果成交供应商未能按时交纳成交服务费，采购代理机构 /采购人保留取消其成交资格并追究其法律责任的权利。 (6) 成交服务费不在投标报价中单列。 36. 询价文件的解释权 本询价文件的解释权归广东志正招标有限公司中山分公司所有。 中山市地方税务局数据库调优和安全加固服务采购项目 . 项目编号： ZZ21226938 第 19页 附表 2— 1： 符 合 性 审 查 表 序号 报价人名称 报价 人符合合格 报价 人的基本条件 报价 有效期满足 询价 文件要求 报价 文件资料齐全、签署合格 报价 是固定价和报价方案是唯一的 服务 (实施 )方案 满足用户需求书要求 商务无重大偏离或保留 是实质性响应 询价 文件 是否 通过符合性审查 1 2 3 4 打“”的原因详细说明： 备注： 每一项目符合的打“○”，不符合的打“”。 表中全部条件满足为通过 , 通过符合性审查。 是否通过符合性审查中应写 “是”或“否”。 评委签名： 日 期： 中山市地方税务局数据库调优和安全加固服务采购项目 . 项目编号： ZZ21226938 第 20页 第三部分 用 户 需 求 书 中山市地方税务局数据库调优和安全加固服务采购项目 . 项目编号： ZZ21226938 第 21页 说 明 1. 供应商报价应包括 数据库调优、数据库安全加固 、 技术指导和支持 、验收 、税费 (包括关税、增值税等 )、保险费、资料、 维护 期等的全部费用。 2. 除成交供应商在报价文件中明确提出并经采购人确认以外，成交供应商不得再以任何方式转包或分包。 3. 本项目不接受联合体报价。 4. ★报价人在报名参加本项目前须到中山市地方税务局进行需求调研，对本项目的需求细节了解透彻，并在报价文件中出具本项目的详细实施方案。 一、 项目情况简述 ： 中山市地方税务局目前自行研发的《征管数据综合应用平台》、《中山网报系统》、《车船税代征系统》等系统都是基 于 Oracle 数据库的应用系统，他们是支撑中山地税进行业务开展的主要信息系统，因而这些系统的高效、稳定运行是中山地税各项工作开展的根本保障。 为进一步有效地提升这些基于 Oracle 数据库的软件系统的性能，从数据库层面进行系统化、专业化的性能调优工作便是一种有效的途径。 按照《税务系统信息安全等级保护》的要求，中山市地方税务局的 SQL Server 数据库的安全等级保护应达到二级等保的要求，但现时的情况与二级等保仍有部分差距，通过实施 SQL Server 数据库的安全加固能够弥补这部分差距。 二、 项目目标和内容 （一 ） Oracle数据库性能调优 对基于 Oracle 数据库的各个系统，从应用层、中间件、数据库、主机、网络、存储等各个方面，进行全方位的检查，对各项配置参数进行评估和优化；按照已知的各个系统存在性能问题 ， 实行专项优化，采用闭环优化原则，实施应用综合优化，并规范优化效果；对系统的数据备份策略进行评估，制定和实施满足业务系统需要的备份策略，并进行恢复测试验证，保证系统的数据安全性和可恢复性。 本次调优的数据库及对应软件系统的详细情况参见下表： 系统名称 数据库 备注 版本 SID 中山地税征管数据综合应用平 台 Oracle9i DNYY (对内应用数据库 ) 重点 流管办代征审核 地图应用 短信服务 短信对内服务系统 中山网报系统 ZSWB (中山网报数据库 ) 车船税代征系统 表 31 中山市地方税务局数据库调优和安全加固服务采购项目 . 项目编号： ZZ21226938 第 22页 （二） SQL Server数据库安全加固 中山市地方税务局目前有 10 部服务器上的 SQL Server 数据库需进行安全加固（见表 321），按照表 322的有关要求实施安全加固。 服务器编码 服务器型号 SQL SERVER版本 XXCSIN001 IBM335 SQL2020 XXCSIN028 IBM X3850X5 SQL2020 XXS0T006 IBM X3650M3 SQL2020 XXCSIN012 IBM336 SQL2020 XXCSIN017 IBM刀片服务器 1 SQL2020 XXCSIN018 IBM刀片服务器 2 SQL2020 XXCSIN019 IBM刀片服务器 3 SQL2020 XXCSIN005 IBM335 SQL2020 XXCSIN007 IBM336 SQL2020 XXCSIN006 IBM206 SQL2020 表 321 脆弱性种类 脆弱性子类 检查步骤 身份鉴别 SQLServer用户口令安全 password字段是否为 null。 ，查看用户状态，运行查询分析器检查。 日志审计 SQLServer登录审计 打开数据库属性，选择安全性，检查安全性中的审 计级别是否为“全部” SQLServer安全事件审计 打开企业管理器，查看数据库“管理”中的“ SQL Server日志”，查看当前的日志记录和存档的日志记录是否包含相关数据库安全事件 参考配置操作 数据库默认开启日志记 录 补充操作说明 增加帐号登陆审计：打开数据库属性，选择安全性，安全性中的审计级别是否为“全部”。 其他 通讯协议安全策略 参考配置操作 启动服务器网络配置工具，查看“常规”设置 更新补丁 检查当前所有已安装的数据库产品的版本信息，运行 SQL查询分析器，安装补丁详细操作请参照其中的。