前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的授權書制作主題范文,僅供參考,歡迎閱讀并收藏。
【關鍵詞】安全 操作系統 智能手機
doi:10.3969/j.issn.1006-1010.2015.05.004 中圖分類號:TN929.5 文獻標識碼:A 文章編號:1006-1010(2015)05-0017-04
引用格式:何i,喬雅莉,戴國華,等. 智能手機操作系統安全技術探討[J]. 移動通信, 2015,39(5): 17-20.
Discussion on Security Technology of Smart Phone Operating System
HE Yao, QIAO Ya-li, DAI Guo-hua, WANG Zhao-hui
(Guangzhou Research Institute of China Telecom Co., Ltd., Guangzhou 510630, China)
[Abstract]
This paper introduced the key security technology and corresponding issue of smart phone operating system, and then put forward solution recommendation according to the specific situations of operators.
[Key words]security operating system smart phone
1 引言
隨著移動互聯網的迅速發展,智能手機高度普及,智能手機在為用戶帶來便捷體驗的同時,其存在的各種安全問題如隱私泄露、惡意騷擾、耗費流量、病毒感染等逐漸呈現。特別是在斯諾登事件、蘋果iCloud“艷照門”等事件曝光后,智能手機的安全問題已經引起相關政府部門、運營商和終端廠商的高度重視。
2 關鍵安全技術分析及存在的問題
本文選取具有代表性的、占據主要市場份額的兩大智能手機操作系統Android和iOS進行分析探討。
2.1 數據保護
(1)Android的全盤加密
Android 3.0開始引入全盤加密(Full Disk Encryption,
FDE),這是個很重要的安全特性,尤其是在解決設備丟失后的數據安全問題方面。
全盤加密使用的主密鑰是通過鎖屏密碼或設備PIN碼來保護的,保護機制如圖1所示。
系統首先使用/dev/urandom隨機數產生工具,產生基于硬件的128位FDE主密鑰,以及用于PBKDF2算法的128位鹽值;然后系統使用PBKDF2算法、密碼或PIN碼+鹽值,經過多次哈希計算得到32字節長的用于AES(高級加密標準)加密的密鑰和IV向量,其中AES密鑰長128位,初始IV向量長128位;最后系統以128位的AES對稱加密算法的CBC(加密分組鏈接模式)模式,使用AES密鑰和初始IV向量對FDE主密鑰明文進行加密,得到128位的主密鑰密文。經過上述處理,大大增加了利用彩虹表進行攻擊的難度。具體的加密過程是透明的,也就是說用戶無感知、應用無感知,但存儲在FLASH上的數據是加密的。FDE并非真的全盤加密,只是加密用戶數據分區。
從以上對FDE主密鑰的保護機制可見,保護全依賴于屏保密碼或設備PIN碼,是純軟件的保護方式,一旦密碼或PIN碼被攻破,FDE主密鑰就被暴露。
全盤加密的安全性和密碼/PIN碼的強度息息相關,如果設置成弱口令,則全盤加密的安全性會大打折扣。
由于加密后的密鑰、鹽值等數據都是明文存在的,可以通過多種手段獲取。如擁有Root權限的用戶,可通過ADB工具讀取所有文件;Hashcat工具在730M主頻的芯片下,每秒可獲得20 000個PBKDF2計算出來的哈希值,即不到10秒就可恢復一個6位純數字的密碼,4小時就可恢復6位小寫字母的密碼。
Android 4.4的改進:用scrypt算法取代PBKDF2,提升了破解難度。scrypt不僅所需計算時間長,而且占用的內存也多,使得并行計算多個摘要異常困難,因此利用彩虹表進行暴力攻擊更加困難。
Android 5.0缺省開啟全盤加密,只加密存儲中已使用的塊,縮短了加密時間。ext4和f2fs的文件系統支持快速加密。采用強制加密機制,用戶無需自行開啟,初次啟動時使用臨時密碼對密鑰進行加密,用戶設置密碼后,只需要重新加密密鑰,而無需對數據重新加密。即使用戶不設置PIN碼也是加密狀態,而且支持基于硬件方案存儲密鑰,如TEE或SE(具體如2.3節所述)。
(2)iOS的文件加密
iOS終端出廠時,在AP芯片的Secure Enclave協處理器內置了2個用于AES 256-bit加解密的密鑰,這2個密鑰分別是標識設備唯一的UID,標識AP芯片類型的GID,2個密鑰都無法通過JTAG(聯合測試工作組)接口或其它調試接口獲得,成為硬件密鑰。在FLASH存儲與RAM之間的DMA通道上,部署了專用的AES 256位密碼引擎,大幅提升了文件的加密效率。
如圖2所示,iOS對文件系統的加密方式是為每一個文件生成一個文件密鑰,文件密鑰對文件內容進行加密。文件密鑰則被類型密鑰加密,密文放在文件頭信息中,文件頭信息被文件系統密鑰加密。文件系統密鑰由存于硬件中的硬件密鑰生成。每個文件根據不同的加密類型,分到不同的類型中,每個類型對應配備一個類型密鑰,有些類型密鑰由硬件密鑰加密保護,有些則由鎖屏密碼加密保護。
圖2 iOS文件加密機制
由此可見,iOS對文件系統的加密方式與Android最大的不同在于密鑰衍生的層次中,根密鑰不只是鎖屏密碼,而且還有由硬件保護的硬件密鑰,因此具備了較高的安全性。
2.2 權限策略
(1)增強安全Linux系統SELinux
Android系統權限主要由應用層權限和Linux內核的文件系統權限組成,APP應用通過在AndroidManifest.xml文件中聲明申請應用層權限,Linux文件權限則明確了系統內每個文件的讀、寫、執行、擁有者和分組的權限。Android系統寬松的開放性為其帶來高速的發展,但同時也暴露出各種安全問題,從Android 4.3版本開始,在內核集成了SELinux,增強操作系統的安全性。
SELinux提供了一種靈活的強制訪問控制(MAC)系統,且內嵌于Linux Kernel中。SELinux定義了系統中每個用戶、進程、應用和文件的訪問和轉變的權限,然后它使用一個安全策略來控制這些實體(用戶、進程、應用和文件)之間的交互,安全策略指定如何嚴格或寬松地進行檢查。只有同時滿足了“標準Linux訪問控制”和“SELinux訪問控制”時,主體才能訪問客體。
在SELinux中,通過事先定義每個進程的允許操作,來禁止其進行越軌的操作。集成了SELinux的Android系統沿襲了這一機制,通過限制各進程的操作權限,可以防止惡意軟件篡改系統。一般來說,攻擊漏洞的惡意軟件為了長久利用篡奪到的Root權限(系統超級權限),會在Android的系統區中埋設特點命令(如su切換用戶命令),而在SELinux中,通過事先設定不允許以Root權限執行的各種進程改寫系統區和重復掛載,就可以有效回避此類攻擊。
Android 5.0之前的SELinux默認設置為Permissive模式,即對違規行為只作日志記錄,供事后審計,而5.0版本則默認設置為Enforcing模式,真正啟用SELinux,對違規行為進行拒絕并日志記錄。
由于Android系統的開源特性,開發者可對操作系統的內核源碼進行修改,放寬SELinux策略檢查,向沒有鎖定Bootloader的終端設備刷入定制的內核,以獲得不受限制的Root權限。
(2)用戶參與的權限管理
針對一些敏感的權限,iOS都會彈窗請求用戶的許可,如開啟GPS定位、網絡連接、撥打電話等,而對一些涉及隱私的權限,則不對第三方APP開放,如收發短信、聯系人管理等。由于iOS的封閉性對于權限管理機制有一定程度的保護,而且隨著iOS系統的不斷改進,越獄困難越來越大。
2.3 安全域隔離
(1)TEE隔離
iOS在推出TOUCH ID功能的同時也推出了Secure Enclave安全域,Secure Enclave是蘋果A7及以上主處理器的協處理器,其自身具有微操作系統,與主處理器共享加密RAM,通過中斷與主處理器通信,操作系統借助它實現指紋特征數據、UID和GID密鑰等需高安全級別關鍵數據的存儲,其在架構上與TEE相似。
TEE系統架構標準由智能卡及終端安全的標準組織Global Platform,它提出了在原有硬件和軟件的基礎上,隔離出可信執行環境TEE(Trusted Execution Environment)和富執行環境REE(Rich Execution Environment),其中TEE用于安裝、存儲和保護可信應用(TA),而REE用于安裝、存儲其它的應用。
TEE具有自身的操作系統,與REE環境中的操作系統(如iOS、Android)相隔離。REE中的授權應用,通過驅動程序才能與TEE中的驅動程序通信,不可直接訪問TEE的資源。TEE還可具備可信用戶界面(TUI),為一些關鍵的屏幕顯示和交互提供了安全保障。圖3為TEE系統架構示意圖。
TEE在實際應用中也存在一些問題與缺點:TEE的硬件隔離主要體現在對CPU資源的分時或分核隔離、RAM資源和存儲資源的尋址隔離等,物理器件上仍然與REE環境共享,實質上只是芯片內的軟件調度隔離,因此不具備較高的防篡改能力。同時,TEE仍存在認證的問題,CC(信息技術安全評價通用準則)組織的EAL(評估保證級別)等級認證仍在進行中。
針對TEE架構的移動平臺攻擊包括:
1)芯片攻擊
利用JTAG調試接口對MMU(內存管理單元)處理器單元重新編程,修改RAM及存儲的尋址范圍,以獲得相應數據的訪問權限。
利用物理探針在SoC芯片的數據總線上進行信號竊聽。
2)共享資源攻擊
如果REE環境中的非法代碼能共享訪問與TEE相同的CPU或RAM資源,那么TEE就存在受到共享資源攻擊的風險。
3)系統漏洞攻擊
在智能手機設備上發現了TEE內存訪問控制的漏洞。
Bootloader存在設計漏洞,可用于系統非法提權。
整數溢出會給TEE的運行帶來風險。
在安全啟動代碼中存在證書處理或簽名有效期的漏洞,允許黑客插入惡意代碼。
4)入侵式攻擊
篡改代碼簽名機制可允許黑客插入惡意代碼。
(2)SE隔離
SIMallicance組織提出了基于Java語言的Open Mobile API機卡通信接口,使得運行于智能手機操作系統上的應用可通過操作系統提供Open Mobile API接口,使用ISO7816協議與SE安全單元中的Applet應用通信,現主要應用于Android系統。SE是具有防物理攻擊的高安全性的芯片,內含獨立的CPU、RAM、FLASH和操作系統,SE可存儲密鑰等關鍵數據信息,SE中的Applet應用可進行各種加解密算法的運算。主流SE芯片廠家通過了CC組織的EAL5+安全認證,這是目前較為安全的系統隔離方案。
由于SE自身不具備UI界面,需借助上層操作系統(即REE),用戶輸入的PIN碼等仍有被截獲的風險。由于Android系統的開源特性,黑客可對操作系統中安全規則檢查模塊代碼進行修改、編譯并向終端重新刷入更改的模塊,使得非授權應用可直接與SE中的Applet通信,為終端安全帶來極大的風險。
3 安全解決方案建議
REE+TEE方案或REE+SE方案在一定程度上提升了終端系統的安全性,但仍然存在一定的缺陷,難以抵擋高級別的攻擊。以下針對運營商的具體情況給出一些建議:
(1)架構方面:建議SE不直接與REE對接,而是與TEE的Trusted Kernal對接,REE對SE的訪問,可通過TEE進行,即REE+TEE+SE方案。
(2)關鍵信息存儲方面:原存儲于TEE中的密鑰、密碼等關鍵信息,可轉移放至SE中,借助SE的抗攻擊能力,對關鍵信息實施保護。
(3)關鍵運算載體:大數據量的加解密預算,如對稱加解密運算等,建議由TEE中TA應用負責,借助TEE豐富的運算和內存資源保障響應性能;小數據量的加解密運算,如數字簽名等,建議由SE中的Applet應用負責。
(4)實施建議:電信運營商的SIM卡是現成的SE資源,且具有成熟的TSM后臺對其管理,終端TEE可通過ISO7816接口與SIM卡SE進行對接,把SIM卡SE作為可信設備,從而構建出軟件+硬件的整套安全解決方案。
4 結束語
智能手機操作系統的安全問題,不可只從軟件層面去解決,還需要借助硬件本身的能力對其進行完善。可信執行環境的架構已逐漸被終端廠家采用,并且已有移動支付類的代表性應用落地,相信在不久的將來,安全智能手機操作系統將會得到普及。
參考文獻:
[1] GlobalPlatform Inc. TEE System Architecture V1.0[S]. 2011.
[2] Apple Inc. iOS Security Guide[S]. 2014.
[3] GlobalPlatform Inc. Secure Element Access Control V1.0[S]. 2012.
為什么要做胰十二指腸切除術
胰十二指腸切除術是目前唯一可治愈胰頭癌及壺腹周圍癌的手術方法。它是普外科最復雜的手術之一,須切除胰頭、十二指腸全部、膽囊、膽總管遠端、胃遠端、部分空腸以及周圍的淋巴結。
胰頭癌及壺腹周圍癌患者如果僅采取姑息性手術,單純放化療,存活時間僅數月。因此如果沒有手術禁忌證,手術應是首選治療方法。
胰頭癌、壺腹周圍癌有何癥狀
該病缺乏特異性的臨床表現,多表現為上腹隱痛不適,易被患者及醫師誤診為胃腸疾病。該病早期診斷比較困難,40歲以上患者出現上腹部不適,新發糖尿病或出現黃疸時要將該病考慮在內,做進一步檢查,包括血清腫瘤標志物CA19-9的檢測、腹部CT等,多可明確診斷。
目前發病原因尚未明確,主要好發于吸煙者及高脂飲食的攝入者。長期接觸有害化學物質、患有慢性胰腺炎者也是高危人群。
高齡胰十二指腸切除術安全嗎
胰十二指腸切除術已有近百年的歷史,長期以來該手術創傷大、并發癥多、死亡率高,因而開展受限,高齡患者是手術禁忌。然而近年來,隨著外科技術、麻醉技術以及重癥監護技術的提高,在一些大的醫療中心,該手術的死亡率已降至5%以下。但很多人對80歲以上患者進行胰十二指腸切除術仍心存疑慮。
自2006年至今,我院已為18例80歲以上患者進行了胰十二指腸切除術,與同期80歲以下患者比較,并發癥、死亡率方面并無統計學差異,生存期滿意。因此,高齡本身不構成胰十二指腸切除術的手術禁忌。當然,對心肺等器官存在嚴重功能障礙無法耐受手術者,以及腫瘤患者存在癌性腹水或腫瘤遠處轉移的,不能實施該手術。胰腺專業團隊術前的充分準備,細致規范的手術操作以及圍手術期正確處理是提高療效、減少并發癥的關鍵。
高齡患者家屬需要做什么
1.給予積極疏導,消除老人的恐懼心理。
2.囑咐老人進行適量的輕度運動,給予高蛋白、低糖、低鹽、低脂、多纖維飲食。
3.督促患者規律睡眠,規律服藥,協助老人控制高血壓、冠心病、糖尿病等合并癥。
4.鍛煉老人學會床上大小便,幫助老人咳嗽、咳痰、戒煙,輔助老人早期下床活動等。
不管是白天還是夜間,手術室都需要搶救不少危急重患者。尤其在夜間,手術室需要對不少急癥手術患者進行搶救。要想確保夜間手術室患者的護理安全,促進夜間護理工作的順利完成,就要求夜間手術室護理人員對患者的病情變化進行嚴密的觀察,具備冷靜的頭腦和相應的應急能力,及時根據患者的情況采取相應的急救處理措施,以不斷提高手術室夜間護理工作質量。下面結合本院實際情況,對手術室夜間護理工作質量與患者護理安全的關系加以探討,以供參考。
1一般資料
手術室護理人員共14人,年齡22~45歲,本科和大專比例為3:2。2012~2013年和2013~2014年手術室搶救患者人數、患者所患疾病等無統計學差異(P>0.05),具有可比性。
2方法
采用回顧性分析法對2012~2013年和2013~2014年手術室夜間護理管理方法加以分析和對比,比較2012~2013年采用常規護理管理模式和2013~2014年采用安全護理管理模式的實施效果。
2.1手術室夜間護理管理方法 2012~2013年手術室實施常規護理管理模式。2012~2013年實施安全護理管理模式進行管理,采取的措施有:(1)根據醫院夜間搶救的實際情況和手術室護理人力資源,合理安排排班,實行彈性排班,保證手術室護士夜間休息時間,實現勞逸結合,以增強手術室夜間護士的體力和精力,減少手術室護士疲勞工作現象的發生。(2)合理安排飲食時間和睡眠時間,以確保手術室護士具有充足的體力。督促手術室護士利用業余時間進行適當的體育鍛煉,不斷提高自身的機體抵抗力,確保護士的身體狀態處于勝任手術室護理工作的狀態。(3)加強手術室護士的安全教育和業務培訓,不斷提高手術室護士的護理操作水平,增強護士的安全意識,提醒護士在夜間要及時識別手術室護理工作中的不安全因素,并及時采取措施加以預防和控制,嚴格按照相關操作規程制度完成各項手術室夜間護理操作,確保夜間手術室護理工作質量。(4)管理者加強和手術室護士的溝通、交流,及時了解手術室護士的心理狀態、工作中所遇到的問題等,盡可能地給予手術室護士精神上的支持,工作上的指導,生活上的幫助,以消除手術室護士的思想負擔,使其可以形成最佳的心理狀態,以應對手術室夜間護理工作。(5)鼓勵手術室護士參加適當的娛樂活動,培養一些興趣和愛好,指導護士掌握自我調節工作壓力和管理情緒的方法,以使護士保持輕松、愉快的心情,應對繁雜的手術室護理工作。
2.2觀察指標 護士護理工作質量、護理技術評分、患者對手術室夜間護理工作質量的滿意度。
2.3統計學處理方法 采用SPSS16.0統計學軟件進行統計學分析,計量資料采用 表示,采用t檢驗,計數資料采用率表示,采用X2檢驗,若P
3結果
2012~2013年14例護士中出現護理失誤的護士共6例;發生護理差錯的護士共4例;護理技術評分為82.6 4.4分;患者對夜間護理工作的滿意度為80.0%。2013~2014年14例護士中出現護理失誤的護士共1例;發生護理差錯的護士共1例;護理技術評分為95.4 1.5分;患者對夜間護理工作的滿意度為98%。2012~2013年和2013~2014年上述幾方面相比,均具有統計學差異(P
項目名稱:2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購
需求單位:黨委學生工作部
學院黨委學生工作部于2021年6月1日提交2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購的申請審批表,預算金額14.3萬元,該采購在政府集中采購目錄以外,且在政府采購限額以下,擬由學院自行采購,通過公開競投方式確定供應商。
一、采購公告
詳見附件1。
二、采購需求、數量及要求
2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購,預算14.3萬元。詳見附件2。
三、采購方式及評審方法
公開競投,采用百分制綜合評分法(《評標辦法》詳見附件3)。
四、評審程序
(一) 主持人簡要介紹采購評審的流程及注意事項;
(二) 參加采購競投的供應商檢查報價文件密封性是否完好;
(三)開標、唱標;
(四)評審專家進行評審,推薦成交供應商,競價人不足3家時取消采購。
(五)采購結果公告。
五、其他事項:
(一)采購公告、采購結果公告在學院網站;
(二)評審專家構成:黨委學生工作部及其他部門專家共3人以上(含)單數組成。
附件:
1.《采購公告》
2.《采購需求表》
3.《評分辦法》
4.《投標文件(格式)》
后勤管理處
2021年6月2日
附件1
采購公告
我院黨委學生工作部擬進行2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)的采購,現將有關采購信息予以公告,歡迎符合條件的競價人前來競投。
(一)項目名稱:2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購
(二)采購需求:2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購,預算14.3萬元。
(三)資質要求及條件:
1.符合《中華人民共和國政府采購法》第二十二條規定,國內注冊(指按國家有關規定要求注冊的),生產或經營本次招標采購內容,具備法人資格的企業或事業單位;
2.單位負責人為同一人或者存在直接控股、管理關系的不同供應商,不得參加同一合同項下的政府采購活動;
3.對在“信用中國”網站(creditchina.gov.cn)、中國政府采購網(ccgp.gov.cn)等渠道列入失信被執行人、重大稅收違法案件當事人名單、政府采購嚴重違法失信行為記錄名單及其他不符合《中華人民共和國政府采購法》第二十二條規定條件的供應商,不得參與政府采購活動;
4.本項目不接受聯合體競標。
(四)領取采購信息資料時間及地點:請于2021年6月4 日—2021年6月8日在廣西建設職業技術學院官網gxjsxy.cn/公告欄自行下載電子資料。
(五)本項目報價文件提交截止時間為2021年6月8日下午15:10時。報價文件一式兩份(正、副本各一份)密封(加蓋公章)送達南寧市西鄉塘區羅文大道33號廣西建設職業技術學院南大門并現場開標,逾期送達的將予以拒收,未密封、未蓋章作無效報價文件處理。
(六)本項目將于2021年6月 8 日下午15:10時在廣西南寧市羅文大道33號廣西建設職業技術學院行政辦公樓西裙樓4樓403開標室進行封閉式評審,競價人不足三家時取消采購。
(七)本項目不接受聯合體投標。
(八)報價文件要求
競價人提交的報價文件必須包含以下內容,并按下列順序裝訂成冊。一式兩份(正、副本各一份),密封蓋章。
(1)投標函;
(2)授權書;
(3)報價函;
(4)技術規格響應、偏離情況說明表;
(5)商務響應表;
(6)實施方案;
(7)售后服務承諾書;
(8)企業資質材料復印件一套(營業執照、類似業績合同或協議、證書等)。
(九)參加報價的法定代表人或委托人必須持有效證件原件及復印件(法定代表人持身份證,委托人持身份證及法人授權委托書)按時到場,逾期到場的取消競價資格,到場競價人不足3家的取消采購。
(十)評分辦法:采用百分制綜合評分法(《評標辦法》詳見附件3)。
(十一)聯系人:朱老師,聯系電話:0771-3822569。
附件:
1.采購公告
2.《采購需求表》
3.《評標辦法》
4.《投標文件(格式)》
后勤管理處
2021年6月3日
附件2:
2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購需求表(單位:元)
序號
項目名稱
采購物品、參考品牌、型號規格等
計量單位
數量
單價
合計
1
2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)
1、鑰匙扣
(1)規格4.5CM;
(2)基礎材質為銅;
(3)電鍍銀,做防氧化處理,表面處理工藝還有:拋光、噴砂、電鍍;
(4)正面內容:學校圖片、制作年份及校訓;
(5)反面內容:學校LOGO圖案、建校時間、學校名字等其他信息;
2、徽章
(1)規格2.5CM,
(2)純銅材質,
(3)銀鎏金電鍍,要求鎏24K真金,
(4)正面為學校LOGO圖案、建校時間、學校名字,烤漆工藝,底為鏡面;
(5)反面,配置一蝴蝶扣;
3、禮盒
(1)規格:11CM*16CM*3.3CM,
(2)材質為特種紅色紙,
(3)外蓋燙金字,內容為學校LOGO圖案及名字;
(4)內蓋為燙金字,內容為學校LOGO圖案、名字及校訓;
4、投標時,需提供設計圖紙一套:要求有設計圖紙、技術說明(包括圖樣的尺寸、顏色、材質等)。
套
5500
二、商務要求表
總計
(一)投標報價要求:
投標報價為采購人指定地點的現場交貨價,包括(但不限于):
(1)貨物和服務的價格;
(2)必要的保險費用和各項稅金;
(3)售后服務費用。
(4)為完成項目所必須的驗收和其他費用。
(二)售后服務承諾及其他要求:
1、按國家有關產品“三包”規定執行“三包”;
2、設計及制作過程中需要與甲方商量,最終設計與制作版本需經甲方同意后方可實施,否則取消中標資格,一切后果乙方自負。
(三)成果交付使用時間及交付地點
1、交付使用時間:自簽訂合同之日起10個日歷日內交付使用。
2、交付地點:采購單位指定地點。
3、付款方式:合同驗收完成后30個工作日內。
附件3:
評分標準
一、評審原則
(一)評審依據:評委將以競價人提交的報價文件為評標依據,對競價人提交報價(30分)、技術方案分(49分)、售后服務分(15分)、綜合實力分(6分)四方面進行綜合評定。
(二)評審方式:以不公開方式進行評審。按得分高低順序評出候選單位(綜合得分相等時,報價低者優先;報價也相等的,由評委采用無記名投票方式確定)。
二、評分標準
1.價格分…………………………………………………………………………………30分
(1)以進入綜合評分環節的最低的評標報價為基準價,基準價報價得分為30分。
(2)價格分計算公式:
某供應商價格分=基準價/某供應商評標報價金額×30分
2、技術分 ……………………………………………………………………49分
(1)技術規格和需求響應情況分(滿分10分)
完全滿足采購文件要求得10分,參數中標注“”的技術參數指標每負偏離一項扣5分,最多扣完本項分值。
(2)實施方案分(滿分18分)
一檔(0~6分):提供的項目實施方案滿足采購參數需求;對項目技術環境及情況基本了解,建設思路及需求分析基本符合要求,方案措施一般,可實施性不強。
二檔(6.1~12分):項目實施方案基本滿足采購文件要求,對項目了解一般,人員配備及設備能滿足項目要求,實施方案較合理,整體方案較全。
三檔(12.1~18分):實施方案完善詳細,展示了設計制作工藝以及實現方式,且功能描述具體詳細,完全滿足采購文件要求;對所采用技術的優勢有充分的分析和體現,項目實施有詳細完善的計劃,專業設備齊全,組織機構及人員配備充足、專業性強,任務分配和進度安排科學合理;項目實施方案可行,先進性好、科學性高、針對性強。
注:未提供或所提供的項目實施方案不符合上述項目檔次要求的不予進入相應檔次的評分,即技術分為零分。
(3)設計方案分(滿21分)
投標人針對該項目而提出的設計方案案,評委依據方案的完整性、詳細、專業、先進等方面進行評分,不提供設計方案該項為零分。
一檔(0~7分):有設計圖紙、技術說明(包括圖樣的尺寸、顏色、材質等。)不齊全,設計整體效果一般;,較能滿足項目需求。
二檔(7.1~14分):有設計圖紙、技術說明(包括圖樣的尺寸、顏色、材質等。)完整,設計完整詳細,整體統一協調,但創意一般,滿足本項目的需求。
三檔(14.0~21分):有設計圖紙、技術說明(包括圖樣的尺寸、顏色、材質等。)完整;設計方案完整詳細(有創意說明,包括此設計所蘊含寓意、背景等);設計新穎;能夠體現學校辦學特色與校訓文化理念與校本精神,有較強的形式美感;結構簡潔、色彩明快、視覺傳播效果好;體現熱烈、喜慶、祥和的氛圍。
3、售后服務分………………………………………………………………………15分
評委根據各響應文件提供的售后服務體系、售后服務組織方案、售后服務管理制度、售后服務支持措施等方面,集體討論確定競標人所屬檔次,在相應檔次內獨立打分。
一檔(0~5分):售后服務體系不完整,描述不夠清晰,服務方案較差,內容簡單。
二檔(5.1~10分):售報服務體系較完整,描述清晰,服務方案針對性一般,描述清晰程度一般。
三檔(10.1~15分):售后服務體系完善,提供的售后服務方案中,包括明確售后服務內容,售后服務響應時間,內容完整且描述清晰;并且能針對本項目后期配合的服務方案詳細、完整、有針對性、且符合本項目實際特點。針對上述方面,方案詳細,科學合理,針對性強充分為采購人考慮。
4、綜合實力分………………………………………………………………………………6分
針對本項目擬投入的工藝美術師,并在投標文件中提供由相關部分頒發的職業證書蓋章復印件,投入1人得6分,滿分為6分;
(三)總得分=1+2+3+4
附件4:投標文件(格式)
廣西建設職業技術學院2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購
投標文件
投標人: (公章)
法定代表人或其授權代表: (簽名)
二〇二一年六月 日
目 錄
4.1 投標函
4.2.1 法定代表人授權書
4.2.2 投標人授權代表身份證明書
4.3 報價函
4.4 技術規格響應、偏離情況說明表
4.5 商務響應表
4.6 實施方案
4.7 售后服務承諾書
4.8 企業相關資質材料復印件一套(營業執照、證書等)
4.1投標函
投 標 函
廣西建設職業技術學院(采購單位名稱):
我方全面研究了 “2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)”項目采購文件,決定參加貴單位組織的本項目投標。我方授權 (姓名、職務)代表我方 (投標單位的名稱)全權處理本項目投標的有關事宜。
1、一旦我方中標,我方將嚴格履行合同規定的責任和義務,保證于合同簽字生效后保質保量完成合同約定的工作內容。
2、我方承諾如有以下行為之一,造成貴單位損失的,應承擔損害賠償責任。
(1)如果我方在投標有效期內撤回投標;
(2)我方提供了虛假響應招標文件的投標文件;
(3)在投標過程中有違規違紀行為;
(4)我方在投標有效期內收到中標通知書后,由于我方原因不能按照招標文件要求與采購人簽訂并履行合同。
3、我方愿意提供貴方可能另外要求的,與投標有關的文件資料,并保證我方已提供和將要提供的文件資料是真實、準確的。
4、我方完全理解采購人不一定將合同授予最低報價的投標人的行為。
投標人名稱: (蓋章)
法定代表人或授權代表(簽字):
通訊地址: 郵政編碼:
聯系電話: 傳 真:
日 期: 年 月 日
4.2.1法定代表人授權書
法定代表人授權書
致: 廣西建設職業技術學院
(投標人名稱),中華人民共和國合法企業,法定地址:
, (法定代表人)特授權 代表我公司全權辦理 2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購 (項目名稱)的投標、談判、簽約、執行等具體工作,并簽署全部有關的文件、協議及合同。
我公司對被授權人簽署的所有文件、協議及合同負全部責任。
在招標人或招標服務單位收到撤銷本授權的通知以前,本授權書一直有效。被授權人簽署的所有文件、協議和合同(在本授權書有效期內簽署的)不因授權的撤銷而失效。
被授權人不得轉授權。
被授權人簽名: 授權人簽名:
職務: 職務:
(公章)
年 月 日
注:本授權書必須由法定代表人本人簽署。
4.2.2投標人授權代表身份證明書
投標人授權代表身份證明書
致:廣西建設職業技術學院
茲委托授權 (被授權人)前來參加 2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購 (項目名稱)的投標、談判、簽約、執行等具體工作。
特此證明!
附: (授權人)身份證掃描件(正、反面)
(被授權人)身份證掃描件(正、反面)
授權代表簽字:
供應商名稱(公章)
年 月 日
4.3投標報價函
投標報價函
__________________(采購單位名稱):
我方收到2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購(采購項目名稱)的采購文件,經詳細研究,決定參加該采購項目的競標。
1、愿意按照采購文件中的一切要求,完成本次采購項目,競標報價 (大寫: )元。
2、我們完全理解和接受貴方采購文件的一切規定和要求,完全答應采購文件中規定的所有條件和采購評審辦法。
3、在整個競標過程中,我方若有違規行為,貴方可按《中華人民共和國政府采購法》和《中華人民共和國招標投標法》之規定給予懲罰,我方完全接受。
4、若我們成為實際中標人,我方將按照最終采購結果簽訂合同,并且嚴格履行合同義務。本承諾函將成為合同不可分割的一部分,與合同具有同等的法律效力。
投標人名稱: (蓋章)
法定代表人或授權代表(簽字):
地址:
聯系人:
電話:
傳真:
郵編:
年 月 日
投標報價函附件
競標報價表
項目名稱:2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購
序號
項目名稱
采購物品、參考品牌、型號規格等
單位
數量
單價(元)
小計(元)
1
2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)
合計金額大寫: (小寫: )
法定代表人或被授權人(簽字):
供應商名稱(簽公章):
日期: 年 月 日
4.4技術規格響應、偏離情況說明表
技術規格響應、偏離情況說明表
項目名稱:2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購
序號
項目名稱
發標要求
響應承諾
偏離情況
1
2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)
應對照采購文件的“技術參數要求”,在“響應承諾”中逐條對采購文件的技術規格做出實質性的響應承諾,并在“偏離情況”中申明與技術規格條文的響應和偏離(正偏離、響應無偏離或負偏離)。
法定代表人或被授權人(簽字):
供應商名稱(簽公章):
日期: 年 月 日
4.5商務響應表:
商務響應表
采購項目名稱:2021屆畢業生紀念品套裝(徽章、鑰匙扣套裝)采購
項目
采購文件要求
是否響應
供應商的承諾或說明
售后服務及其他要求
(一)投標報價要求:
投標報價為采購人指定地點的現場交貨價,包括(但不限于):
(1)貨物和服務的價格;
(2)必要的保險費用和各項稅金;
(3)售后服務費用。
(4)為完成項目所必須的驗收和其他費用。
(二)售后服務承諾及其他要求:
1、按國家有關產品“三包”規定執行“三包”;
2、設計及制作過程中需要與甲方商量,最終設計與制作版本需經甲方同意后方可實施,否則取消中標資格,一切后果乙方自負。
(三)成果交付使用時間及交付地點
1、交付使用時間:自簽訂合同之日起10個日歷日內交付使用。
2、交付地點:采購單位指定地點。
3、付款方式:合同驗收完成后30個工作日內。
法定代表人或被授權人簽字:
年 月 日
4.6實施方案:
項目實施方案(格式)
由供應商按本項目要求自行編制。
供應商(蓋單位公章):
法定代表人或其委托人(簽字或蓋章):
4.7售后服務承諾書:
售后服務承諾書(格式)
由供應商按本項目要求自行編制。
供應商(蓋單位公章):
法定代表人或其委托人(簽字或蓋章):
4.8企業相關材料復印件一套(營業執照、類似業績合同或協議、證書等)
第二條以印刷、印染、制版、刻字、織字、曬蝕、印鐵、鑄模、沖壓、燙印、貼花等方式制作商標標識的,應當遵守本辦法。
第三條商標印制委托人委托商標印制單位印制商標的,應當出示營業執照副本或者合法的營業證明或者身份證明。
第四條商標印制委托人委托印制注冊商標的,應當出示《商標注冊證》或者由注冊人所在地縣級工商行政管理局簽章的《商標注冊證》復印件,并另行提供一份復印件。
簽訂商標使用許可合同使用他人注冊商標,被許可人需印制商標的,還應當出示商標使用許可合同文本并提供一份復印件;商標注冊人單獨授權被許可人印制商標的,除出示由注冊人所在地縣級工商行政管理局簽章的《商標注冊證》復印件外,還應當出示授權書并提供一份復印件。
第五條委托印制注冊商標的,商標印制委托人提供的有關證明文件及商標圖樣應當符合下列要求:
(一)所印制的商標樣稿應當與《商標注冊證》上的商標圖樣相同;
(二)被許可人印制商標標識的,應有明確的授權書,或其所提供的《商標使用許可合同》含有許可人允許其印制商標標識的內容;
(三)被許可人的商標標識樣稿應當標明被許可人的企業名稱和地址;其注冊標記的使用符合《商標法實施條例》的有關規定。
第六條委托印制未注冊商標的,商標印制委托人提供的商標圖樣應當符合下列要求:
(一)所印制的商標不得違反《商標法》第十條的規定;
(二)所印制的商標不得標注“注冊商標”字樣或者使用注冊
標記。
第七條商標印制單位應當對商標印制委托人提供的證明文件和商標圖樣進行核查。
商標印制委托人未提供本辦法第三條、第四條所規定的證明文件,或者其要求印制的商標標識不符合本辦法第五條、第六條規定的,商標印制單位不得承接印制。
第八條商標印制單位承印符合本辦法規定的商標印制業務的,商標印制業務管理人員應當按照要求填寫《商標印制業務登記表》,載明商標印制委托人所提供的證明文件的主要內容,《商標印制業務登記表》中的圖樣應當由商標印制單位業務主管人員加蓋騎縫章。
商標標識印制完畢,商標印制單位應當在15天內提取標識樣品,連同《商標印制業務登記表》、《商標注冊證》復印件、商標使用許可合同復印件、商標印制授權書復印件等一并造冊存檔。
第九條商標印制單位應當建立商標標識出入庫制度,商標標識出入庫應當登記臺帳。廢次標識應當集中進行銷毀,不得流入社會。
第十條商標印制檔案及商標標識出入庫臺帳應當存檔備查,存查期為兩年。
第十一條商標印制單位違反本辦法第七條至第十條規定的,由所在地工商行政管理局責令其限期改正,并視其情節予以警告,處以非法所得額三倍以下的罰款,但最高不超過三萬元,沒有違法所得的,可以處以一萬元以下的罰款。
第十二條擅自設立商標印刷企業或者擅自從事商標印刷經營活動的,由所在地或者行為地工商行政管理局依照《印刷業管理條例》的有關規定予以處理。
第十三條商標印制單位違反第七條規定承接印制業務,且印制的商標與他人注冊商標相同或者近似的,屬于《商標法實施條例》第五十條第(二)項所述的商標侵權行為,由所在地或者行為地工商行政管理局依《商標法》的有關規定予以處理。
第十四條商標印制單位的違法行為構成犯罪的,所在地或者行為地工商行政管理局應及時將案件移送司法機關追究刑事責任。
第十五條本辦法所稱“商標印制”是指印刷、制作商標標識的行為。
本辦法所稱“商標標識”是指與商品配套一同進入流通領域的帶有商標的有形載體,包括注冊商標標識和未注冊商標標識。
本辦法所稱“商標印制委托人”是指要求印制商標標識的商標注冊人、未注冊商標使用人、注冊商標被許可使用人以及符合《商標法》規定的其他商標使用人。
綜合布線工程招標書模板一
深航三機位機庫綜合布線工程項目招標公告,由深航信息中心制定項目建設方案,經公司相關領導批準,可進入項目建設階段。深航物資采購中心作為本項目的招標主導單位,負責本項目的招標工作,現邀請合格的投標人前來投標。
一、項目概況
1、項目名稱:
深航三機位機庫綜合布線工程項目
2、項目內容:
深航三機位機庫綜合布線工程招標項目目標如下:
深航機庫20xx年底完成土建建設。目前三機位機庫已快完成土建主體結構,即將進入內部裝修階段。綜合布線中標工程商需要按照大樓裝修工程的進度,實施墻面的開槽和弱電線管的預埋工程,實施3樓配線間裝修工程和大樓布線工程。
二、項目報名條件及判定標準
1、在中華人民共和國境內注冊且具有獨立法人資格,注冊資金不少于500萬元人民幣,以有效營業執照復印件為準。
2、企業注冊地在深圳市或在深圳市有分公司,以有效營業執照復印件為準。
3、須具有迄今有效的住房和城鄉建設廳(部)頒發的《建筑智能化工程設計與施工資質證書》二級以上(含二級)資質,以有效資質證書復印件為準。
4、須具有所投主材的原廠商對于本項目的授權書,品牌為康普或施耐德,以投標授權書原件為準。
5、須具有兩個(含)以上、自20xx年1月至今的綜合布線成功實施經驗,合同中綜合布線子系統金額不低于50萬(附項目名稱和客戶聯系方式,如所提供情況不實,引起的后果由投標方承擔)。以提供合同復印件為準,合同復印件必須包括合同首頁、合同總金額頁、主要合同設備清單頁和簽字蓋章頁,模糊不清視為無效。
三、報名方式
有意參與招標的集成商,請在確定滿足我司以上報名條件的情況下,下載本公告附件中的招標書,按招標書中要求制作招標文件。20xx年 6 月 25 日9:30時前,到我司提交招標文件,同時請提供電子文檔(以U盤形式),參與開標。
四、聯系人及地址
1. 招標人地址:深圳xx國際機場深航行政辦公樓129室。
2. 聯系電話:
3. 傳真:
4. 聯系人:xxx
5. 電子郵件地址:
綜合布線工程招標書模板二
一、項目概況:
1、 項目地址:北京市北京xx大學。
2、 建設單位:北京xx大學。
二、招標范圍:
校園西家屬區(眷1號、眷2號、眷3號、眷4號、眷5號、眷6號、眷7號、眷8號、眷9號、眷10號、眷12號、眷13號、眷14號、眷15號)家屬樓的網絡綜合布線。
三、報名單位資格要求:
資質要求:
(1)獨立企業法人,持有效營業執照的企業,注冊資金人民幣200萬(含)以上;
(2)投標人須具備系統集成貳級及以上資質。
報名材料:
(1)法人營業執照(副本復印件,加蓋單位公章,具有有效年檢);
(2)稅務登記證書(復印件,加蓋單位公章);
(3)法定代表人授權書(原件,法定代表人和被授權人簽字);
(4)參加本次工程(采購)前三年內,本公司在經營活動中沒有重大違法記錄的聲明(原件,法定代表人或被授權人簽字);
(5)企業簡介及投標人可提交能夠說明企業實力的其它資料。
四、現場踏勘:
踏勘時間,20xx年12月16日下午14:30。
五、報名時間、地點及聯系人
1、 報名日期為20xx年12月9日至12月17日(工作日,上午9點至11點,下午2點至5點)。請報名單位攜帶營業執照正本或副本原件,并攜帶加蓋公章的營業執照復印件、資質證書復印件和授權委托書及相關投標材料,于截至日期前報名。
2、聯系人:
王老師,電話:郵箱:
趙老師,電話:郵箱:
地址:北京林業大學綜合樓121室。
3、報名時可以購買標書,標書每份300元。
六、開標時間、地點
1、開標時間為20xx年12月18日上午9:00。
2、 開標當天需繳納保證金一萬元整(限支票)。
3、開標地點另行通知。
綜合布線工程招標書模板三
招標編號:
招標:xx集團有限公司
業主單位:廣東省xx局
報名截止:20xx-11-13
所屬地區:廣東
由廣東省國家稅務局負責建設的xx稅務總局數據中心(南海)項目,已通過國家發展和改革委員會批準建設。本項目由招標人委托項目管理機構對項目建設全過程進行管理,現決定對該項目機房建設進行公開招標,選定承包人。
一、招標單位:廣東省xx稅務局
地址:廣州市xx
二、項目名稱:xx稅務總局數據中心(南海)機房專用設備集成及綜合布線工程
工程地址:南海區xx辦事處xx村委會
三、資金來源:中央財政撥款。
四、工程規模:工程總預算為3076萬元,本機房為電子信息系統機房A類標準機房
五、工期:約120日歷天(實際開工日期以監理發出開工令為準)
六、招標范圍:對下面的1~11項進行深化設計和施工。第1-10項的深化設計依據附件1:廣州市勁鋒智能系統開發有限公司的《機房工程初步設計》;第11項的施工依據附件2:廣州市設計院《辦公區弱電初步設計》:
(1)機房裝飾裝修;
(2)機房供配電系統;
(3)機房防雷接地系統;
(4)機房空調通風系統;
(5)機房綜合布線系統;
(6)機房安防監控系統;
(7)機房環境監控系統;
(8)機房門禁系統
(9)電磁屏蔽機房系統;
(10)UPS機房、電信機房
(11)辦公區建筑智能化工程包括:綜合布線、有線電視、保安與安防監控、火災漏電報警、應急廣播及UPS電源布線等系統。
七、招標方式:公開招標
八、投標資格條件:
1.具有獨立法人資格,持有效的工商行政管理部門核發的法人營業執照;
2.投標人必須具備以下四項中的一項要求:
(1)建筑智能化系統集成專項工程設計甲級或建筑智能化系統設計專項甲級+計算機信息系統集成一級資質;
(2)建筑智能化系統集成專項工程設計甲級或建筑智能化系統設計專項甲級+建筑智能化工程專業承包壹級資質;
(3)建筑智能化系統集成專項工程設計甲級或建筑智能化系統設計專項甲級+電子工程專業承包壹級資質;
(4)建筑智能化設計與施工一體化一級資質;
3.投標人在遞交投標文件當天必須已辦理《佛山市建筑行業企業誠信手冊》;
4.持有效的省級“安全技術防范工程設計、施工一級資質”或國家級“安防工程企業資質壹級”;
5.持有效的國家保密局頒發的“涉及國家秘密的計算機信息系統集成資質證書甲級”;
6.項目負責人要求:具有自動化專業、計算機專業或電子工程專業的高級工程師;
7.施工技術負責人(1名):具有自動化專業、計算機專業或電子工程專業的中級或以上職稱;
8.設計技術負責人(1名):具有自動化專業、計算機專業或電子工程專業的中級或以上職稱;
9.項目負責人、施工技術負責人和設計技術負責人的社保和勞動合同必須與投標單位名稱一致;
10.業績要求:必須滿足以下二項中的一項要求:
(1)近5年已成功完成過類似本招標工程造價在1000萬或以上的機房及弱電施工項目及近5年已成功完成過類似本招標工程造價在1000萬或以上的機房及弱電深化設計項目;
(2)近5年已成功完成過類似本招標工程造價在1000萬或以上的機房及弱電施工(含深化設計)項目;
注:近5年指20xx年至20xx年。
11.投標人須提供UPS、精密空調設備的原廠商(中國)針對本項目的授權證書和售后服務承諾書。(見:第四章投標文件格式第一節資格審查部分文件格式表5原廠商授權書)
12.因安全事故、質量事故、投標違規、勞動糾紛等不良記錄而被有關行政部門處罰不準參加同類工程的投標企業如仍在受罰期內,不準參加本工程投標;
13.本項目采用資格后審,只接受獨立申請,不接受聯合體投標。
14.法定代表人為同一個人的兩個及兩個以上法人,母公司、全資子公司及其控股公司,都不得在本次招標中同時投標,否則全部作廢標處理。
九、報名時間:20xx年11月9日~20xx年11月13日下午16時30分(北京時間)
報名地點:南海區xx交易中心
電話:
聯系人:楊小姐
須攜帶證明材料:
(1)企業營業執照副本;
(2)企業資質證書副本;
(3)法定代表人證明書;
(4)法定代表人授權委托書;
(5)授權委托人的身份證明;
注:以上資料均需提供復印件,但必須加蓋投標申請人公章,原件備查。
十、須攜帶公證書:
投標申請人必須攜帶企業注冊地的公證部門出具的如下公證書:
(1)法人授權書
(2)法定代表人證明書
(3)授權委托人的身份證明
(4)法人簽字、法人印章的證明
十一、購買招標文件
投標人報名后在南海區建設工程交易中心購買招標文件、領取施工圖紙光盤,招標文件及施工圖紙(電子版)售價800元/套,售后不退。
在xx區建設工程交易中心購買招標文件、領取施工圖紙光盤。
投標人需在購買招標文件前須先到銀行繳款(重要提示:繳款時必須以投標單位名義繳款,即銀行繳款單據上的繳款人必須是投標單位名稱,不接受以個人名義繳款),然后憑銀行收款回執原件,在購買招標文件、領取施工圖紙光盤規定時間內到佛山xx建設工程交易中心繳交招標書工本費后領取招標文件,同時領取施工圖紙(或光盤)等資料,并簽名蓋章確認。
銀行繳款單需注明以下資料:
①收款人戶名:xx有限公司廣東分公司;
②收款人賬號:
③收款人開戶行:
④款項來源:xx總局數據中心(南海)機房專用設備集成及綜合布線工程招標文件費;
⑤繳費金額:800元
報名截止時間和領取招標文件截止時間為:20xx年11月9日~20xx年11月13日下午16時30分(北京時間)
交易中心聯系人:
電話:
招標單位聯系人:
電話:
傳真:
電子信箱:
十二、遞交投標文件
遞交時間:20xx年12月2日8時30分~9時30分(北京時間)。投標文件資料及相關證照原件同時遞交。遲到投標文件(包括上述要求提交的相關證件及證明材料的原件)將不予受理。投標人應派法人代表或其授權代表人出席開標會議。
遞交地點:佛山市xx交易中心
招標人:廣東省xx稅務局
聯系人:朱先生
電話:
項目管理:深圳市xx有限公司
聯系人:
電話:
招標機構:xx有限公司
地址:
聯系人:
現結合有關法規和多年的實踐經驗,總結一些在機電產品國際招標工作中需要招標人和投標人特別注意的問題:
一、招標人進行國際招標應注意的問題
1.關于招標人和招標方式
按商務部機電產品國際招標投標實施辦法(2004年13號令)的規定,招標人采購屬于國際招標范圍的機電產品(具體范圍可參閱13號令的相關規定),應當委托經商務部認定的具有國際招標資格的招標機構進行國際招標,不得以國內招標或其他方式規避國際招標,否則進口管理部門不予核發該產品的進口許可證。
首先應注意的是,13號令所指的“招標人”必須是“因自身使用需要而提出通過國際招標方式采購機電產品的國家機關、企業、事業法人或其它組織”。因此,如非出于自身使用需要,例如貿易公司購買產品后用于銷售等目的,則不能委托招標機構招標,而必須由最終使用單位進行委托。
其次,實踐中發現許多招標人由未按照13號令規定,委托經商務部認定的具有國際招標資格的招標機構進行國際招標,或只進行了一般的國內招標即與供貨商簽訂了采購合同,在該設備需要辦理進口手續時,進口管理部門不予核發該產品的進口許可證。由于需要重新進行國際招標,因而造成這些招標人采購時間和成本的不同程度損失。所以在采購屬于國際招標范圍的機電產品時,招標人應該預留國際招標的時間,按13號令規定進行國際招標并確定中標人后才能與之簽訂采購合同。
2.關于招標文件的編制
1)招標文件的內容應明確具體。例如招標文件在規定對投標人的業績要求時,應明確說明,所要求的業績是投標人的業績還是產品制造商的業績、是國內業績還是國外業績、是所投型號產品的業績還是同類產品的業績、是否需要提供業績證明等事項。在制訂產品技術要求時,則不能籠統地使用“最新、最好、最快”等字眼,而應以具體參數或數值表示,以避免產生歧義。
2)招標文件不應設立歧視性條款或不合理的要求排斥潛在的投標人。例如下列情況可以認定為歧視性條款:指定產品的原產地,或指定必須提供原裝進口產品或國外知名品牌等;指定產品品牌或型號;同一個產品滿足技術要求的制造商不足3家等。招標人提出的招標要求應注意避免上述情況。同時,國際招標文件在前,按13號令規定,必須經招標機構網上抽取的相關行業專家進行審核。如經專家審核認定某些條款存在歧視性或傾向性等問題,則需按專家審核意見作出相應修改。
3)按最低評標價法思路制訂招標文件。目前國內公開招標一般是采用綜合評分法進行評標,綜合評分最高的投標人推薦為中標人。而13號令規定機電產品國際招標原則上應采用最低評標價法進行評標。最低評標價法規定招標文件中的關鍵商務和技術條款應加注星號(“*”),若投標人不滿足任何一條關鍵條款參數將導致廢標。對其它一般技術條款則應規定允許偏離的最高項數,以及在允許偏離范圍和條款數內進行評標價格調整的計算方法。一般參數的每項偏離的加價一般為投標價格的0.5%,最高不得超過1%。在評標過程中,通過商務和技術審核的投標人按計算偏離調整和進口環節稅費后的最后評標價格排序,評標價格最低的將由評標委員會推薦為中標人。
由于按最低評標價法,評標價格最低的投標人即推薦為中標人,招標人應注意改變國內招標綜合評分法的習慣,按最低評標價法的思路制訂國際招標文件。
二、投標人在制作投標文件時應注意的問題
1.關于投標報價
投標人的投標文件報價注意應符合招標文件規定的方式:如FOB 、CIF、CIP、EXW或其他巴黎際商會現行最新版本的《國際貿易術語解釋通則》(Incoterms)規定的報價方式。不同報價方式所包含的費用不同,因此直接影響最終報價,如投標人采用錯誤方式報價則可能導致無法中標。
原裝進口且未完稅的設備一般應以招標文件指定的外幣報價,中國國內生產的設備或已完稅的進口設備則應以人民幣報價。在進行評標時,不同貨幣將按開標當日中國銀行公布的賣出價統一轉換成美元進行比較。計算評標總價時,以貨物到達招標人指定安裝地點為依據。境外產品為CIF價、進口環節稅及境內運輸費、保險費之和,境內產品則為出廠價(含增值稅和其它稅費)及境內運輸費、保險費之和。
投標人的投標聲明(價格變更或其他聲明)都要注意在開標文件中寫明并由唱標人一并唱出,否則在評標時將不予承認。
另外,投標總價中應注意不得包含招標文件要求以外的內容(包括額外贈送的內容),否則在評標時不予核減。投標總價中也不能缺漏招標文件所要求的內容,否則評標時將有效投標中該項內容的最高價計入其投標價。
2.保證投標文件齊全和格式規范
投標人應認真閱讀招標文件中所有的規定事項、條款和格式等,并嚴格按照招標文件規定的格式制作投標文件。如投標人沒有按照招標文件要求提交全部資料,出現文件缺漏或者不符合格式要求等,不允許投標人事后進行補充,并將導致直接廢標。
投標文件注意必須由公司的法定代表人或其授權代表簽署,除沒有修改過的印刷文獻外,投標文件的每一頁都應由法定代表人或其授權代表用姓或首字母簽字。
實踐中,發現以下幾個問題較容易被忽略而導致廢標,投標人應特別注意:
(1)如果投標人提供的投標貨物不是自己制造的,必須得到貨物制造商按照招標文件范本格式出具的針對該項目投標的正式授權書,商資格證無效;
(2)制造商授權書必須由最終制造商直接授予投標人,不允許轉授權;
(3)制造商授權書應提供原件,傳真件和復印件無效。
關于銀行資信證明的要求:投標人應當提供在開標日前三個月內由其開立基本賬戶的銀行開具的銀行資信證明的原件或復印件。
3.對招標文件商務條款的響應
招標文件中關于投標保證金、適用法律、稅及關稅和質保期等內容的商務條款一般是關鍵條款,如提出偏離將可能導致廢標,所以投標人在提出偏離前應特別謹慎。
4.對招標文件技術參數的響應
國際招標文件要求投標人應對照招標文件的技術規格,逐條說明所提供貨物的具體響應技術規格,如果投標人僅簡單地聲明投標技術規格全部響應招標要求或者全部無偏離將導致廢標。
同時國際招標文件規定“如投標人復制招標文件的技術規格相關部分內容作為其投標文件的一部分的,將作為廢標處理”。因此,投標人不能簡單復制招標文件的技術規格,而必須對照招標文件要求,提供所投設備的具體參數值。例如:招標文件要求“發動機功率:≥300kW”,則對應的投標參數不能也復制為“發動機功率:≥300kW”,而應按產品資料實際參數寫為“發動機功率:300kW”或“發動機功率:350kW ”。
同時注意對招標文件中帶星號(“*”)的關鍵技術參數,應在投標文件中提供制造商的技術支持資料,未提供的評標時將不予認可。
商標是什么商標是商品的生產者、經營者在其生產、制造、加工、揀選或者經銷的商品上或者服務的提供者在其提供的服務上采用的,用于區別商品或服務來源的,由文字、圖形、字母、數字、三維標志、聲音、顏色組合,或上述要素的組合,具有顯著特征的標志,是現代經濟的產物。在商業領域而言,商標包括文字、圖形、字母、數字、三維標志和顏色組合,以及上述要素的組合,均可作為商標申請注冊。經國家核準注冊的商標為注冊商標,受法律保護。商標通過確保商標注冊人享有用以標明商品或服務,或者許可他人使用以獲取報酬的專用權,而使商標注冊人受到保護。
商標印制管理辦法完整版全文第一條 為了加強商標印制管理,保護注冊商標專用權,維護社會主義市場經濟秩序,根據《中華人民共和國商標法》、《中華人民共和國商標法實施條例》(以下分別簡稱《商標法》、《商標法實施條例》)的有關規定,制定本辦法。
第二條 以印刷、印染、制版、刻字、織字、曬蝕、印鐵、鑄模、沖壓、燙印、貼花等方式制作商標標識的,應當遵守本辦法。
第三條 商標印制委托人委托商標印制單位印制商標的,應當出示營業執照副本或者合法的營業證明或者身份證明。
第四條 商標印制委托人委托印制注冊商標的,應當出示《商標注冊證》或者由注冊人所在地縣級工商行政管理局簽章的《商標注冊證》復印件,并另行提供一份復印件。
簽訂商標使用許可合同使用他人注冊商標,被許可人需印制商標的,還應當出示商標使用許可合同文本并提供一份復印件;商標注冊人單獨授權被許可人印制商標的,除出示由注冊人所在地縣級工商行政管理局簽章的《商標注冊證》復印件外,還應當出示授權書并提供一份復印件。
第五條 委托印制注冊商標的,商標印制委托人提供的有關證明文件及商標圖樣應當符合下列要求:
(一)所印制的商標樣稿應當與《商標注冊證》上的商標圖樣相同;
(二)被許可人印制商標標識的,應有明確的授權書,或其所提供的《商標使用許可合同》含有許可人允許其印制商標標識的內容;
(三)被許可人的商標標識樣稿應當標明被許可人的企業名稱和地址;其注冊標記的使用符合《商標法實施條例》的有關規定。
第六條 委托印制未注冊商標的,商標印制委托人提供的商標圖樣應當符合下列要求:
(一)所印制的商標不得違反《商標法》第十條的規定;
(二)所印制的商標不得標注注冊商標字樣或者使用注冊標記。
第七條 商標印制單位應當對商標印制委托人提供的證明文件和商標圖樣進行核查。
商標印制委托人未提供本辦法第三條、第四條所規定的證明文件,或者其要求印制的商標標識不符合本辦法第五條、第六條規定的,商標印制單位不得承接印制。
第八條 商標印制單位承印符合本辦法規定的商標印制業務的,商標印制業務管理人員應當按照要求填寫《商標印制業務登記表》,載明商標印制委托人所提供的證明文件的主要內容,《商標印制業務登記表》中的圖樣應當由商標印制單位業務主管人員加蓋騎縫章。
商標標識印制完畢,商標印制單位應當在15天內提取標識樣品,連同《商標印制業務登記表》、《商標注冊證》復印件、商標使用許可合同復印件、商標印制授權書復印件等一并造冊存檔。
第九條 商標印制單位應當建立商標標識出入庫制度,商標標識出入庫應當登記臺帳。廢次標識應當集中進行銷毀,不得流入社會。
第十條 商標印制檔案及商標標識出入庫臺帳應當存檔備查,存查期為兩年。
第十一條 商標印制單位違反本辦法第七條至第十條規定的,由所在地工商行政管理局責令其限期改正,并視其情節予以警告,處以非法所得額三倍以下的罰款,但最高不超過三萬元,沒有違法所得的,可以處以一萬元以下的罰款。
第十二條 擅自設立商標印刷企業或者擅自從事商標印刷經營活動的,由所在地或者行為地工商行政管理局依照《印刷業管理條例》的有關規定予以處理。
第十三條 商標印制單位違反第七條規定承接印制業務,且印制的商標與他人注冊商標相同或者近似的,屬于《商標法實施條例》第五十條第(二)項所述的商標侵權行為,由所在地或者行為地工商行政管理局依《商標法》的有關規定予以處理。
第十四條 商標印制單位的違法行為構成犯罪的,所在地或者行為地工商行政管理局應及時將案件移送司法機關追究刑事責任。
第十五條 本辦法所稱商標印制是指印刷、制作商標標識的行為。
本辦法所稱商標標識是指與商品配套一同進入流通領域的帶有商標的有形載體,包括注冊商標標識和未注冊商標標識。
本辦法所稱商標印制委托人是指要求印制商標標識的商標注冊人、未注冊商標使用人、注冊商標被許可使用人以及符合《商標法》規定的其他商標使用人。
本辦法所稱商標印制單位是指依法登記從事商標印制業務的企業和個體工商戶。
案情并不復雜:96年某工商分局宣稱保稅區規劃調整,強令區內一家中外合資企業遷出,或者另購新房注冊。該企業不同意,即被強行收取營業執照,并拒絕給予年檢。接著,該分局又以未及時年檢為由于98年8月吊銷了該企業的營業執照。但奇怪的是被處罰人事先并未得到任何通知,事后也未收到處罰決定書,直到2001年涉及一起民事訴訟時,才恍然發覺自己早已在兩年多以前就失去了主體資格。該企業當然不服,于是向該區法院提起行政訴訟,但判決卻是維持處罰決定;再向中級法院上訴,結果仍然是維持。
筆者不想在這里討論該企業是否該罰、處罰本身在實體上是否合理;也不想否認本案已經兩審,基本上塵埃落定,但實在無法忽略案件審理過程中出現的幾個疑問:
一、 授權可以適用類推嗎?
原告上訴的主要理由之一,就是被告沒有吊銷其營業執照的處罰權限。理由是《企業法人登記管理實施細則》第64條和國家工商局《關于進一步明確外商投資企業登記管理工作職責有關問題的通知》第1條規定:國家工商局是外商投資企業的“登記機關”,而地方工商局經授權可以成為“登記管理機關”:“登記管理機關”沒有吊銷外商投資企業營業執照的處罰權。換言之,地方工商局只有獲得明確的處罰授權后,才能吊銷外商投資企業的營業執照。而上述工商分局只有登記管理的授權書,而沒有吊銷處罰的授權書,所以很明顯屬于越權行政行為。
但法院卻依據國家工商局給福建省工商局的一紙批復,推導出上述工商分局也有權進行該項處罰的結論。且不論我國成文法的法律制度何時賦予了法官如此程度的自由裁量權,單就這種“授權也可以類推”的方法論而言,即使是在“罪行法定”原則確立之前,恐怕也不會被認可吧?
二、 聽證能否由他人代勞?
原告起訴的另一項重要理由,是被告聽政程序違法。我們知道,聽證是做出吊銷營業執照等較重處罰前的法定必經程序,《上海市行政處罰聽證程序施行規定》更是對聽證的機關、形式、程序作了嚴格而詳細的的規定。以聽證告知為例,就包括要制作聽證告知書、要由聽證組織機關告知、告知要載明當事人的姓名或名稱、加蓋該行政機關的公章等。但本案中的工商分局作為法定的聽證組織機關,卻從未過聽證告知書,不論是公共媒體形式還是直接郵寄形式,都沒有過。有的僅僅是其上級機關-市工商局在報紙上的一則通告,該通告既不是聽證組織機關做出的,也沒有載明企業的名稱(只是泛指所有未及時年檢的企業),更沒有加蓋工商分局的公章,嚴重違反了《行政處罰法》和《上海市聽證程序》。
但就是這樣的通告,竟被一審法院認定為合法的聽證告知,而二審判決干脆就對聽證程序避而不談。于是,聽證程序成了可以任意由其他機關代勞的可有可無的過場。
三、 公告送達允許隨意選用嗎?
《行政處罰法》規定:行政處罰決定書必須當場交付當事人,當事人不在場的,應在七日內依照民訴法的規定送達當事人。《民事訴訟法》關于送達的規定是:受送達人是法人的,由其法定代表人簽收;直接送達有困難的,應當郵寄送達;受送達人下落不明的,或者用本節規定的其他方式(直接、郵寄、留置、代收、轉交、委托)仍無法送達的,公告送達。
而本案中的工商分局從未就處罰決定與受處罰企業的法人代表進行過電話、傳真、郵寄、E-MAIL或其他任何方式的任何聯系,也從未向該企業注冊地址寄出過處罰決定書,而是直接予以公告。說是“公告”,其實只是在機關大院內的報欄上貼了一張海報。而且庭審中被告舉證的照片,既無標題,也無日期,根本難以證明這就是處罰公告。但兩審法院卻以被告在處罰前近兩個月進行過一次回訪,發覺該企業主要營業地另有他址為由,支持工商局直接公告的做法。試問:僅以這樣的理由,就能想當然地跳過法定程序嗎?
針對上述三個問題,筆者認為:權限是具體行政行為的前提,授權必須是明確而具體的,嚴格實行“一權一授”的原則,不能適用推定法;聽證是必經的法定程序,不能由上級機關代勞;送達方式有法定的順序,不允許自行隨意地跳躍選擇。這是一些簡單而基本的原理,但何以會被我們的行政機關和法院統統忽略呢?原因其實很簡單,因為該工商分局在同一天作出了三千多項同類吊銷處罰,一旦法院判定其權限不符、程序違法,依法予以撤消,將會關系到三千多家企業的生死命運,數千家此類企業可以據此判例使自己起死回生,進而引發社會各界對前幾年“公司熱”及其相關遺留問題的思考,真可謂是一石激起千層浪,影響面之廣,實在難以估計!于是,為了社會的穩定,為了行政機關的權威,司法權又一次起了保駕護航的作用。這就是我們不得不面對的現實,同時也是莫大的悲哀。殊不知這樣的權宜之舉又使我們距離依法治國的方針遙遠了一步。