北京农商银行邮件外发审批及归档审计系统信创改造采购和邮件安全沙箱信创改造采购项目供应商征集公告
一、项目名称：邮件外发审批和归档审计系统信创改造采购和邮件安全沙箱信创改造采购
二、采购内容简介
（一）邮件外发审批和归档审计系统信创改造采购
1.建设背景
采购邮件外发审批系统和邮件归档审计系统支持国产化部署的软件各2套，做集群部署
2.技术和功能需求
2.1邮件外发审批系统
（1）审计功能：实现对外发邮件的全面审计。
（2）审批操作功能：支持多种审批方式；支持审批员对邮件执行放行、阻止、转审操作；支持审批员对邮件进行删除、转发、下载操作。满足对邮件的本地管理；审核员打开邮件具体内容的小窗口阅读后，放行、拦截按钮需要放到小窗口中；邮件审批日志，打印详细名字规则的内容信息。如拒绝放行需填写拒绝原因；标题、正文、附件分别显示触犯规则的关键词，如果是多封附件，展示触犯规则的附件和附件涉及的关键词；审核界面显示全部触犯规则的关键词（和标题、正文、附件一样的要求）；支持待审核通知中的被审核邮件内容权限控制优化，当审核人岗位调整不再具有审核权限后，被审核邮件则不能再查看；待审核邮件被处理后， 相同审核权限的其他人不能再次执行放行或拒绝操作，仅可执行查看操作；支持审核重复操作日志显示；支持待审核通知中显示发件人中文名称；支持分级同级审批员审批状态同步。
（3）队列管理功能：支持审核队列、备档队列、缓冲队列以及投递队列四个队列的管理，满足审批员对不同状态的邮件按队列进行管理，实现便捷审批；完善的队列邮件查询功能，支持按发信人、收信人、邮件主题、附件名称、规则名称、邮件状态、邮件来源、到达外发审批系统时间等条件对队列中的邮件快速复合检索查询。
（4）审计组管理功能：支持对成员进行分组审批管理，并支持为各组指定管理员、审批员，以及自定义配置审批流程及过滤规则。实现高效灵活的审计管理；支持对审批员权限分配，审计管理员可创建多个审批员用户，并赋予他们特定审计组的邮件审计权限。
（5）三权分立功能：支持由审批员、管理员、监察员构成的三权分立机制，可使员工之间互相监督、制约，防止越权使用数据。
（6）详细日志功能：支持记录并查询详细的收信日志、投递日志、事件日志、系统日志功能，可查看完整的邮件外发审批系统的相关日志信息，且全程不可篡改；完善的日志查询功能，支持按发信人、收信人、邮件主题、规则名称、邮件状态、到达邮件外发审批系统时间等条件对邮件日志进行快速复合检索查询；支持对拒绝放行邮件可以按照拒绝的原因进行查询。
（7）统计报表功能：支持详细的统计报表功能，包括柱状图、饼状图、TOP统计分析。满足不同查看需求；支持自定义时间区间的邮件数量、流量统计。时间段可缩小到每小时；支持对审计/投递的邮件信息生成统计报表；支持系统运行情况CPU及RAM的统计；支持系统管理员日志、审批员日志、个人邮箱用户日志的统计汇总功能；支持各统计报表的查看及不可篡改功能。
（8）查询管理功能：完善的邮件查询机制，通过日志查询、待审核等邮件队列，对审批、投递的邮件进行实时监控查询；支持按发信人、收信人、邮件主题、附件名称、规则名称、邮件状态、邮件来源、到达邮件外发审批系统时间等条件进行快速复合检索查询；支持审批员按自定义日期范围对审计、投递的邮件统计以及TOP统计进行检索查询；支持审计的邮件按邮件发送时为本日、本周、本月、本年的范围条件检索查询。
（9）导出/导入功能：持对各邮件队列、日志记录所筛选的邮件信息进行完整导出；支持在审计统计、投递统计、TOP统计中对所选时间段内的邮件信息进行导出；支持在规则模板中对已配置的规则模板进行导出；支持在规则模板中对本地保存的规则模板导入到邮件外发审批系统。
（10）通知管理功能：系统触发待审批通知邮件，通知邮件添加关键字匹配情况；支持自审通知功能，同时支持自审超时时间的配置。满足发件人的邮件自审知情权；支持转审通知功能，同时支持自动转审时间设置。保证了审批员及时收到通知对邮件进行审批；支持邮件审批的人工放行/阻止通知。满足发件人的邮件被投递或拦截的知情权；支持审核摘要通知功能，同时支持审核摘要时间设置。审批员每x小时将收到待审核邮件数量的通知，以支持审批员调整审批效率；支持超时通知功能，通知开启后，发件人或审批员将会在每个整点收到前x个小时内待审核邮件的审核超时通知，同时支持超时通知时间设置；支持对上述通知进行模板配置，以待调用，提高工作效率。
（11）邮件安全功能：禁止手工修改经过邮件外发审批系统过滤邮件的主题、内容等信息，保证邮件信息不可篡改。
（12）审批流程功能：支持为不同审计组配置不同流程。实现各组的针对化管理；支持自定义审批员；支持多级审批，对于不涉及特殊敏感字的邮件进行一级审批，触发特殊敏感字的邮件要交两级审批流程；对于已经加白的用户，增加单独审批流程。已经加白的用户外发邮件无不涉及特殊敏感字可自动放行，如触发特殊敏感字仍然需要人工审批。特殊敏感词可持续维护。
（13）过滤规则功能：支持为不同审计组配置不同过滤规则，同时支持为全局配置通用过滤规则；支持策略优先级设置，可自定义审计组规则与整体规则的优先级；支持对发件人、收件人、邮件主题、正文等邮件内容进行策略监控，包括邮件正文、附件内容检查；支持针对发件人、收件人、邮件主题、正文、全文、信头、文件属性、附件伪装、附件类型、附件名称、附件内容、加密附件、邮件类型、邮件图片、图文识别、附件数量、二维码识别、收件人数量、邮件大小、附件大小、邮件时间、规则库进行规则设定；支持针对规则设定放行的邮寄可进行正常发送、延时发送、定时发送、加密发送操作；支持针对命中规则的邮件BCC给指定邮箱地址；支持对邮件类型、邮件大小、附件类型、邮件时间、加密附件、附件伪造等邮件相关参数的辨识控制，实现邮件参数策略的监控；支持对word、pdf、zip等百余种格式附件进行过滤；支持设置与匹配情况相关的多种符合条件。并支持配置多条条件关系以及例外条件；支持对邮件的审核、放行、拦截三种处理动作。满足对邮件的基本审批功能；支持对放入备档队列、标记主题、通知发件人、通知审批员、免责声明、BCC这六种次级动作进行设置；支持拦截全部外发邮件。
（14）文件配置功能：支持对邮件附件进行识别过滤，包括Office、wps、zip、rar等附件进行过滤，并对附件包含的内容进行过滤；支持自定义配置扫描单封邮件附件的分析数量及设置单封邮件的附件解析大小及自定义设置压缩文件解压层数；支持自定义针对扫描单封邮件附件的分析数量阈值设置。
（15）加密附件功能：支持加密附件通过主题、正文、附件、附件名称及图片中信息提取密码对附件进行解密操作；支持预设密码功能，可提前预设密码针对加密附件进行解密操作；支持邮件加密发送，针对邮件附件进行自动加密，命中规则后会将这封邮件生成一个加密压缩包以附件的形式发送给收件人，加密压缩包的密码会发给发件人。
（16）黑白名单功能：支持用户黑名单、用户白名单以及附件黑名单功能。可提前预设无法对外发送邮件的地址或可以免过滤的邮箱地址提前导入到黑白名单当中，当这类邮件地址经过时，将会被邮件外发审批系统直接拦截或正常投递；支持自定义添加文件黑、白名单，可手动进行文件MD5和SHA256值添加。
（17）关键词典功能：支持关键词典功能。实现对邮件的自定义内容过滤；关键词典，同一个关键词典支持使用多语言；字典里面的词，需要批量导入；支持特殊敏感字设置，用于区分是否需要多级审批。
（18）系统指标要求：提供B/S管理架构；邮件数据全语言、全编码、全格式支持，确保邮件完美展现；加固和优化的安全Linux操作系统平台；支持标准邮件协议；支持软、硬件灵活部署；支持模块化部署；可与多系统进行对接；支持负载均衡、集群统一管理等高可用部署。
（19）网络管理功能：支持管理控制台、审计控制台、及用户控制台管理端口自定义功能；支持ESMTP、POP3、IMAP、AD及LDAP等协议与邮件系统进行协同认证；支持SNMPv2、v3版本的简单网络管理协议，便于采用集中式监控、管理邮件外发审批设备；支持网络管理工具，可通过ping、traceroute、telnet等工具进行测试网络连通性。
（20）系统监控功能：支持实时全面的监控系统的运行状态：CPU、内存、空间占用、占用比率。邮件流量、邮件数量等资源的使用情况；具备提供对磁盘分区信息、磁盘使用信息、路由信息和网络信息的统一管理和查看功能，方便用户了解系统运行情况并及时做出相应处理。
（21）系统维护功能：支持系统维护在线重启设备、关闭设备、重启核心服务等功能。
（22）IP管理功能：支持管理员信任IP地址的在线管理设置；支持管理IP在线修改、配置功能。
（23）报告报表功能：支持详细的日志报表统计功能，日志可查找、导出等操作，且全程不可篡改；支持每日电子邮件数据系统运行情况报告自动发送功能。
（24）可视化管理功能：全Web方式操作，全程目视化管理；支持图形化显示实时检测系统的各项指标，当检测到指标超过阀值，根据预先的设定自动采取动作。
（25）系统管理配置：支持同步本地组织架构，方便邮件审计员通过单位已有的组织架构进行创建审计组、配置审批员等人员管理工作；支持多管理员及权限分配，可以给不同角色管理员分配不同的管理模块；支持数据和配置的初始化操作，必要时管理员可对邮件数据和配置进行初始化操作。
2.2邮件归档审计系统
（1）检索性能要求：百万级邮件量快速检索邮件主题、收发件人、附件名等信息检索时间≤0.01s；百万级邮件量全文检索邮件内容、附件内容等检索时间≤0.1s。
（2）收集性能要求：数据接收量不低于240W封/小时接收；接收量200GB（单台）。
（3）处理性能要求：快速索引建立不低于240W封/小时接收；建立快速索400GB/小时（单台）；全文索引建立不低于240W封/小时接收；全文建立150GB/小时（单台）。
（4）系统兼容性：支持与市面主流邮件系统软件对接，如exchange、domino、coremail等。
（5）归档数据迁移功能：可满足旧的归档系统数据完整迁移到新系统。
（6）用户访问方式：支持B/S架构访问支持，支持客户端访问。
（7）帐户管理功能：可通过创建方式、用户名、帐号类型查询帐号，创建帐户时，可选择账号类型、创建方式的操作。
（8）角色权限分离功能：支持管理员、审计、用户访问界面分离、权限分离。
（9）邮件账号个人访问功能：邮件归档系统提供个人邮件单独登录管理，可以登录归档管理查询个人邮件数据。
（10）邮件归档日志管理：邮件归档系统提供详尽的归档各个角色登录、操作等详细日志，便于定位操作行为。
（11）归档数据去重功能：归档邮件数据可以将冗余重复数据进行去重操作。
（12）归档检索功能：支持根据发件人、收件人、主题、邮件正文、附件内容、密送、抄送、邮件大小等关键字进行检索以及提供检索响应时间。
（13）归档方式：支持日志旁路收集、Exchange EWS归档收集、SMTP转发收集、端口镜像数据收集对接方式。
（14）支持主备多台域控：支持添加多台AD/LDAP节点同步，当主机重启不影响用户使用AD、LDAP域控。
（15）邮件恢复功能：支持邮件应急恢复（分钟级），批量导出zip、pst格式邮件。
（16）审计范围配置功能：客户针对不同审计需求，指定不同审计员审计范围权限，并可自定义权限有效期、审计邮箱范围、时间节点内的邮件。
（17）集群配置管理：提供归档集群套件管理，在前端配置节点可以统一节点配置各个主机服务状态。
（18）邮件恢复功能：支持输入多条接收邮箱或基于邮件头相关用户回送邮件；支持作为附件转发到指定邮箱或支持原信原始状态转发到用户邮箱。
（19）检索功能：根据检索结果可以按邮件发送时间、发件人、邮件主题、ip地址、邮件大小条件升序降序查询；根据提供的不同关键词，可以实现检索条件录入并可实现在线保存，以便提供再次检索；提供自定义查询语句条件来查询邮件数据，可根据归档系统开放检索字段通过AND、OR、自定义结果集的包含关系、通配符、不包含等语法支持检索。
（20）邮件唯一标示码：归档系统应提供对归档邮件进行唯一id码标识，可以通过提供唯一id码进行指定邮件检索、查看、下载、恢复、审计、取证等操作。
（21）邮件标记管理：将邮件进行打标记的处理，方便了对邮件的集中管理,可以对标记进行新增、编辑、删除等操作。
（22）唯一标识下载：界面提供按邮件唯一标识下载邮件功能，并支持zip、pst类型下载。
（23）邮件摘要导出：可以将查询结果批量导出其中摘要数据结果，以excel的形式展现。
（24）邮件数据打包：可以将满足条件检索出的结果进行邮件打包处理，可以自定义勾选的邮件进行打包处理，并指定打包类型为zip或pst，指定邮件打包后数据接收者，指定打包邮件的在线有效期期限；支持针对大批量数据回复，按照打包方式，在线进行手动分配各分包大小，可以提供分批下载导出；可查看打包日志的详细操作，也可查看打包上限。
（25）邮件下载提醒：自定义启用或关闭，管理员下载邮件、回送邮件时间，发送邮件提醒给用户。
（26）邮件数据备档：可设置备档重建与批量恢复操作。
（27）邮件生命周期：可以将在线邮件数据自定义数据在线保留时间，不同部门、组织、账号分别可以自定义邮件保存时间，到期可以实现删除实体保留索引或删除实体以及索引功能。
（28）邮件归档范围：可以根据策略对邮箱进行选择细粒化策略归档或全局归档或不归档策略。
（29）邮件数据索引：方便管理员了解每月归档邮件情况。
（30）邮件规则配置：对所有归档的邮件按规则进行过滤，符合设定规则的邮件做相应的执行动作。
（31）系统告警功能：除常规系统告警功能外，还应具备邮件邮件每小时未归档、数据分区健康状态告警；工作时间未归档通知（选择时间），可设置生命周期到期提醒。
（32）数据二次备份：提高数据安全性，应提供一套针对归档数据备份管理功能，可以当日归档数据进行压缩、加密处理，并将备份归档数据写入指定存储目录中。
（33）邮箱用户登录功能：提供通过AD组织结构和手动添加用户允许或禁止登陆归档系统；配置成员允许登录个人界面的登录时间范围；允许登录的成员，个人界面禁止使用邮件下载、邮件还原等功能操作；允许登录的成员，个人界面可检索的邮件时间范围。
（34）审计管理功能：审计管理员创建指定审计员，可以实现密码自动发送被授权邮箱，不涉及密码输入；审计员账号可以通过本地账号登录，也可通过邮箱被授权的邮箱账号登录；支持双账号会同登录，即审计A登录后需要审计B再次登录可以进入操作平台；审计员在审计邮件时应提供保存当前审计状态，当临时会议、再次登录后可以还原到之前审计的条目邮件；审计员在审计邮件时，针对不同特殊邮件可以实现对该邮件记性不同标记，通过审计完成后，可以列出说标记的特殊邮件例征；审计员可以将审计条件录入，自定义条件出发次数，满足条件出发次数进行告警提醒或移入到隔离区中；根据正则表达式对匹配敏感的信息进行识别和自定义；为机构分配机构审计员方便管理机构；按照时间、人员、过滤条件划分邮件审计范围。配置的审计员可以审计这个范围的邮件。
（35）帐户管理：管理员根据需要可以添加或修改账户的操作权限。
（36）日志管理：记录系统所有管理员回送邮件的操作记录；可对日志推送进行新增、编辑、删除等操作,配置的日志类型实时累加到生成的推送文件中；系统提供详细日志信息，将各个角色在线操作人员的详细操作进行日志记录，永久留存不可删除；记录了个人账号界面所有系统发送的邮件的投递情况；记录了个人用户在界面所做的一切操作,可指定操作者查询。
（37）统计管理：管理员可对当前查询时间范围内的邮件系统运行状况、邮件的归档情况、普通邮箱用户的收发信情况有一个详细的了解，方便了对内部邮件数据的管理；可进行查询，重置，下载，重新统计操作查看归档邮件统计情况。
（38）邮件管理：多复合条件的对归档邮件的检索、回送、下载的操作管理功能；邮件类型可多选，高级查询可根据接收者数量、来源IP、邮件正文、邮件全文、附件内容进行查询，也支持多文本输入的功能。
（39）监控功能：可根据日报，周报，月报，年报情况定时报告发送运行情况报告；可详细的了解系统服务的运行状态，提供MDP服务与应用本机ip功能。
3.服务需求
需免费提供3年原厂服务，具体服务内容包括：
3.1设备安装、调试及上线
根据我行的要求制订该设备上线的技术方案，确保技术方案科学合理，满足我行需求。
须制订详细的实施方案及计划，进行设备的安装、调试、上线等工作，确保设备顺利投产。
3.2系统变更
为我行制定系统变更实施方案，对于重大系统变更，派工程师到现场进行实施。
3.3故障处理与备件更换、设备巡检
在7×24时间范围内，若发生与设备和软件相关的故障，应我行要求，应派工程师在2小时内赶到现场，协助我行进行故障排查。
在7×24时间范围内，若设备发生硬件故障，须在接到申告的4小时内将完好备件运抵现场，应我行要求，派工程师到现场进行更换。
对于关键设备，须放置相应备件在我行现场，以确保备件更换的及时性。
在3年服务期内，须每季度对相关设备和软件进行1次巡检，检查设备和软件运行状态，分析设备和软件日志，针对设备和软件存在的问题提出解决建议，并应我行要求，对设备和软件存在的问题进行处理。应在现场巡检后的5个工作日内提交设备和软件巡检报告。
3.4软件升级
在3年服务期内，应及时提供采购设备和软件的升级软件版本或软件补丁，根据我行要求，评估升级软件版本或打补丁的风险，制订实施方案，并进行实施，及时消除软件运行中潜在的隐患。
3.5技术支持及关键时间保障
应我行要求，在关键时间点（如银行年终决算、重要应急演练等），应派工程师到现场技术保障。
应为我行提供7×24小时技术支持电话，协助我行解决系统日常运行中的问题。
3.6其他服务
除正常的技术支持电话以外，须另设立客户投诉渠道，受理我行对服务的投诉。应保证从受理我行投诉到向我行初次回复处理意见的时间不超过2小时。对投诉的处理以投诉问题得到解决和我行满意为结束，时间不得超过半个月。
（二）邮件安全沙箱信创改造采购
1.建设背景
采购邮件安全沙箱国产化设备2台，做集群部署。
2.技术和功能需求
（1）硬件及产品性能要求：系统2个CPU，128核心；要求国产化操作系统；要求国产化数据库，做集群部署；邮件处理能力大于 600000/mails/day;内存大于128GB；硬盘要求2 * 2TB,RAID1。
（2）攻击检测功能：邮件附件分析，使用多个检测引擎和定制化沙箱检测附件，包括多种 Windows 可执行文件、Microsoft Office、PDF、Zip、Web内容和压缩文件类型等；文件漏洞检测，采用专业检测和沙箱技术发现藏匿在常见办公文档中的恶意软件和漏洞；嵌入式 URL 分析，多级嵌入式 URL 分析通过web信誉检查、内容分析和沙箱模拟可识别嵌入在社交工程邮件以及文档附件中的恶意URL，必要时对目标内容进行扫描和沙箱分析，发现隐蔽下载中使用的重定向、高级恶意软件和漏洞；智能文件解密，使用多种启发式密码提取技术对密码保护的文件附件或压缩附件进行解密。
（3）高级威胁侦测及保护功能：防护包括定向攻击及高级威胁、钓鱼邮件、社交工程邮件及其他邮件威胁、零日恶意软件及文档漏洞攻击、勒索软件攻击和图片识别OCR。
（4）防垃圾邮件功能：顶级垃圾邮件防护，发件人信誉及内容过滤，终端用户垃圾邮件隔离。
（5）BEC欺诈及钓鱼邮件防护功能：对指定高级用户的邮件更严格保护，结合专家规则和机器学习，寻找攻击指标和邮件意图阻止欺诈及钓鱼邮件。
（6）策略控制和执行功能：根据告警严重性级别，可以配置多种选项来处理恶意邮件，包括隔离、删除和带标记转发邮件等操作。邮件的沙箱分析可以按附件类型自定义控制（例如，对所有的 PDF文件进行沙箱分析）。
（7）附件分析和定制化沙箱功能：嵌入式 URL 通过信誉检查以及必要时对目标内容进行扫描和沙箱分析，来发现隐蔽下载中使用的重定向、高级恶意软件和漏洞。
（8）策略控制和执行功能：根据告警严重性级别，您可以配置多种选项来处理恶意邮件，包括隔离、删除和带标记转发邮件等操作。邮件的沙箱分析可以按附件类型自定义控制（例如，对所有的 PDF文件进行沙箱分析）。
（9）邮件过滤功能：对邮件的标题和内容进行分析，从而判断邮件是否是垃圾邮件。垃圾邮件一般包含有特定的文字，贝叶斯过滤器需要进行一段时间的学习，才能对垃圾邮件做出有效的拦截。贝叶斯过滤器会根据概率把邮件分类，比如："信任邮件"、"可疑邮件"等等。分类的类别可以由用户自己定义。
（10）RBL和检测功能：RBL+是由国际反垃圾邮件组织MAPS (Mail Abuse Prevention System)维护的黑名单列表，目前已被国内外防垃圾邮件厂商作为基本的反垃圾邮件技术使用，用于垃圾邮件过滤的传统RBL服务，RBL服务会提高垃圾邮件的扫描效率和准确率。
（11）黑白名单功能：黑名单支持主机黑名单、域名黑名单、发件人黑名单和RBL黑名单，其中RBL黑名单，管理员可自主添加实时黑名单服务提供商。白名单支持主机白名单、域名白名单、收件人白名单和发件人白名单,黑白名单定义更加丰富,与用户主体业务的结合更加紧密。
（12）内容过滤功能：邮件内容过滤规则提供对接收邮件的全文信息过滤功能。用户可自定义设置过滤规则，用户可设置收发件人、抄送、密送、邮件标题、全文正文、附 件类型、附件名称、附件类型、附件内容、附件大小、邮件大小、收件人数量等关键词过滤规则，并支持关键词的部分匹配、不匹配、正则匹配，命中过滤规则的邮件，可根据需要可设置多种执行动作，如丢弃邮件、放入垃圾邮件队列、放行、转发至某邮箱、邮件投递至某IP等。另外过滤规则可设置复合条件过滤规则，支持多种与或条件过滤规则。
3.服务需求
需免费提供3年原厂服务，具体服务内容包括：
3.1设备安装、调试及上线
根据我行的要求制订该设备上线的技术方案，确保技术方案科学合理，满足我行需求。
须制订详细的实施方案及计划，进行设备的安装、调试、上线等工作，确保设备顺利投产。
3.2系统变更
为我行制定系统变更实施方案，对于重大系统变更，派工程师到现场进行实施。
3.3故障处理与备件更换、设备巡检
在7×24时间范围内，若发生与设备和软件相关的故障，应我行要求，应派工程师在2小时内赶到现场，协助我行进行故障排查。
在7×24时间范围内，若设备发生硬件故障，须在接到申告的4小时内将完好备件运抵现场，应我行要求，派工程师到现场进行更换。
对于关键设备，须放置相应备件在我行现场，以确保备件更换的及时性。
在3年服务期内，须每季度对相关设备和软件进行1次巡检，检查设备和软件运行状态，分析设备和软件日志，针对设备和软件存在的问题提出解决建议，并应我行要求，对设备和软件存在的问题进行处理。应在现场巡检后的5个工作日内提交设备和软件巡检报告。
3.4软件升级
在3年服务期内，应及时提供采购设备和软件的升级软件版本或软件补丁，根据我行要求，评估升级软件版本或打补丁的风险，制订实施方案，并进行实施，及时消除软件运行中潜在的隐患。
3.5技术支持及关键时间保障
应我行要求，在关键时间点（如银行年终决算、重要应急演练等），应派工程师到现场技术保障。
应为我行提供7×24小时技术支持电话，协助我行解决系统日常运行中的问题。
3.6其他服务
除正常的技术支持电话以外，须另设立客户投诉渠道，受理我行对服务的投诉。应保证从受理我行投诉到向我行初次回复处理意见的时间不超过2小时。对投诉的处理以投诉问题得到解决和我行满意为结束，时间不得超过半个月。
三、意向供应商资质要求及提交材料要求
（一）供应商资质要求
1.具有独立承担民事责任的能力。
2.具有良好的商业信誉和健全的财务会计制度。
3.具有履行合同所必需的设备和专业技术能力。
4.有依法缴纳税收和社会保障资金的良好记录。
5.最近三年内，在经营活动中没有重大违法记录。
6.投标公司具有ISO27001信息安全管理体系认证证书。
7.如代理商参与，需提供原厂商对本项目的授权。
（二）提交材料内容
1.供应商情况表需提供盖章扫描件及Word可编辑版。
2.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。
3.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。
4.提交加盖单位公章的能证明满足供应商资质要求的文件。
（三）提交材料要求
1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。
2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。
3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。
4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。
5.采购人视收到的上述材料不涉及商业秘密。
6.采购人可能根据项目情况取消采购，供应商应予接受。
7.不接受联合体参与报名，不得以任何形式转包或分包。
8.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。
四、征集期
自2025年7月22日起至2025年7月28日16时止。
请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。
联系人及电话：龙老师 010-58727326
邮箱地址（专用）：jhcw_gyszj@bjrcb.com
北京农村商业银行股份有限公司
2025年7月22日