当事人：北京灵信互动信息技术有限公司

法定代表人：应超

住所地：北京市海淀区创业中路32号楼32-1-5-03

    本机关对北京灵信互动信息技术有限公司（统一社会信用代码91110108780212900M）在参加政府采购活动中存在的违法行为，拟作出政府采购行政处罚，现将有关事项告知如下：

    一、违法事实

（一）2022年4月，海南省审计厅审计报告（琼审委办经责报〔2022〕41号）附件《审计发现问题清单》第29条第（2）项指出，2020年7月，海南省财政厅通过公开招标方式，确定北京灵信互动信息技术有限公司（以下简称灵信互动公司）为海南省会计人员继续教育网络培训业务项目（编号：YYZB-2020-02（2），以下简称本项目）运营单位，合同金额346.80万元。审计发现，灵信互动公司、北京尚智达科技有限公司（以下简称尚智达公司）2家公司投标文件的部分内容雷同，涉嫌串通投标。我厅依法启动监督检查程序，于2022年4月28日立案审查，现已审查终结。

（二）本项目于2020年7月7日在海南省政府采购网发布公开招标公告，采购预算金额为347.08万元，于2020年7月28日开标。2020年7月29日，本项目在海南省政府采购网发布中标公告，中标供应商为：北京灵信互动信息技术有限公司，中标金额为：346.8万元。2020年8月28日，海南省财政厅与灵信互动公司签订《海南省会计人员继续教育网络培训业务（二次招标）项目采购合同》。2020年8月31日，本项目发布合同公告。2021年9月26日，海南省财政厅与灵信互动公司签订补充协议，按本项目招标文件的规定将服务期限变更为2020年8月27日至2023年8月26日。

（三）本项目招标文件第三章采购需求“2、项目服务内容与标准二、技术服务要求标准（一）服务器及数据迁移技术服务要求”载明：★（３）微信客服要求。a.我微信客服人员要求有熟悉培训平台所有的业务模块，能够解答会计人员咨询的所有问题。b.微信客服人员须做到7x24小时在线实时服务。c.客服人数不少于１人，客服响应速度应小于１分钟。★（４）电话客服要求。a.要求电话客服人员熟悉培训平台所有的业务模块，能够解答会计人员咨询的所有问题。b.电话客服人员须做到7x24小时在线实时服务。c.客服人人数不少于1人，客服响应时间应小于1分钟。（５）公告、政策内容发布要求。a.公告和政策发布人员要求熟悉平台栏目管理和发布管理相关业务。（7）远程协助用户解决问题要求。a.要求安排懂业务的专业人员对特殊用户进行远程协助解决问题。（11）微信端信息发布和推送要求。a.要求运营人员熟悉微信端发布流程和操作。b.发布前与海南省财政厅会计处做好工作对接。★（12）微信端在线学习问题解答。a.要求运营人员熟悉会计人员微信端学习流程并能够解答会计人员遇到的问题。b.需要做到7x24小时在线实时服务。

“2、项目服务内容与标准三、网络平台技术运维服务要求”载明：总体要求：技术服务人员须认真配合海南省会计管理机构做好海南会计人员继续教育网络培训工作，需要运维的子系统包括：海南省会计人员继续教育网络培训平台系统（PC版）、海南省会计人员继续教育微信公众号、海南会计人员数据上报子系统、会计人员信息采集子系统、会计人员学分抵减子系统、会计人员知识竞赛子系统、会计人员职称报名接口及领军人才报名和打印准考证子系统、海南省会计人员继续教育面授培训管理子系统。具体要求如下：★（一）数据备份处理要求。本项目要求中标人对服务对象范围内数据库定期进行备份：（１）根据采购人要求对数据库备份进行归档。当系统发生故障，导致数据库无法正常运行时，中标人必须到现场处理故障，协助应用人员对应用进行恢复。（２）由采购人提供备份所需环境（含硬件和所需介质等），要求中标人按照采购人需求在所提供备份环境下进行备份策略制定、存储空间合理划分及配置，确保系统运行正常。（３）服务期间，要求中标人在巡检时对备份数据进行巡检，确保数据可靠性。★（二）故障处理要求。（１）数据库运维团队应对负责的运维资源对象运行情况进行监控预警。（２）接到采购方报障或系统监控报警短信后，在一个工作日内安排远程或现场服务。（３）系统运行过程中抛出警告和错误信息、运行时效异常等问题，及时进行准确的诊断，分析造成故障的原因，对于由于系统内部原因如配置等引起的故障能迅速响应解决，由于外部原因如存储空间不足、网络原因等造成的故障，能提供有效的故障解决方案或建议，并及时处理。（４）现场紧急救援：数据库宕机、数据块损坏等影响业务不能进行的问题时，只要用户认为必要，技术支持工程师应在接到报障后４个小时内或根据协定时间提出问题解决方案，在24小时内应使用恢复正常。★（三）安全管理要求。做好网站安全管理防止黑客入侵，定期维护服务器操作系统安全及时为系统安装升级包或者打上补丁，Ｍysql等服务器软件也要及时打上补丁。（四）安全及保密要求。（１）运维服务公司需要按照海南省财政厅的规定签署保密协议。（２）运维服务公司必须遵守采购方的安全保密规定，使用专用运维工具须得到采购方许可后方可使用。（五）监控预警要求。软件运维团队应对负责的运维资源对象运行情况进行监控预警，应每个工作日都要以海南省会计人员继续教育网络培训平台报警处理为主，人工检查为辅的方式进行监控预警工作，发现异常后及时通知开发团队并进行应急处理。

“2、项目服务内容与标准四、网络安全防护服务要求”载明：★（一）服务器维护、数据安全维护、网络安全维护、系统渗透测试要求：（１）要求每天对系统服务器、数据安全、网络安全做监测检查，保障系统的运行安全，对系统进行防病毒、流量监控等安全设置。（２）要求每月对系统的数据资料进行相应的备份工作，有数据丢失或篡改时能及时恢复。（３）要求每季度对所有需要运维的子系统、网站等开展至少包含ＥＢ渗透、业务系统渗透、中间件渗透、服务器渗透等内容的渗透测试。对有安全风险的问题及时整改，避免网站出现安全隐患问题。★（二）负责组织有专业资质的第三方测评机构对系统做等级保护定级、年度测评工作，并及时协助海南省财政厅向海南省公安厅及相关部门备案。

　　（四）灵信互动公司、尚智达公司本项目投标文件存在以下情形：

1. 灵信互动公司投标文件18.2.4.6微信客服载明内容：我公司微信客服人员需具有专业的会计继续教育培训平台运营的相关经验，熟悉会计人员继续教育培训平台的所有业务模块，能够解实时答会计人员咨询的所有问题。能够做到7x24小时在线实时服务。客服人员不少于1人，并且客服响应时间在1分钟之内。尚智达公司投标文件18.2.1.3微信客服载明内容：我公司微信客服人员需具有专业的会计继续教育培训平台运营的相关经验，熟悉会计人员继续教育培训平台的所有业务模块，能够解实时答会计人员咨询的所有问题。能够做到7x24小时在线实时服务。客服人员不少于1人，并且客服响应时间在1分钟之内。

尚智达公司投标文件18.2.1.3微信客服载明内容与灵信互动公司投标文件18.2.4.6微信客服载明内容一致，相似程度达100%，且均存在“解实时答”文字表达错误一致情况。

2. 灵信互动公司投标文件18.2.4.7电话客服载明：公司对电话客服人员做专业知识的培训，要求电话客服人员熟悉培训平台所有的业务模块，做到7x24小时在线实时服务，解答会计人员日常学习遇到的各类问题。在线QQ客服人员不少于1人，并且客服响应时间在1分钟之内。尚智达公司投标文件18.2.1.4电话客服内容与灵信互动公司投标文件18.2.4.7内容一致，相似程度达100%。

3. 灵信互动公司投标文件18.2.4.8公告、政策内容发布载明：平台运营人员具有专业的信息运营经验，及时了解财政厅官方网站发布的各类公告和政策，跟科室负责人沟通需要发布的公告和政策，及时发布的海南继续教育培训平台和微信公众号。尚智达公司投标文件18.2.1.5公告、政策内容发布内容与灵信互动公司投标文件18.2.4.8内容一致，相似程度达100%。

4. 灵信互动公司投标文件18.2.4.10远程协助用户解决问题载明：部分会计人员通过QQ客服、微信客服或者电话客服仍然解决不了的问题，我公司会安排专业的技术人员进行远程协助解决问题。远程协助人员不少于1人，并且客服响应时间在1分钟之内。尚智达公司投标文件18.2.1.6远程协助用户解决问题内容与灵信互动公司投标文件18.2.4.10内容一致，相似程度达100%。

5. 灵信互动公司投标文件18.2.4.14微信端信息发布和推送载明：我公司会安排专业的会计人员继续教育培训平台运营人员跟会计处负责人做好微信端信息发布和推送的工作，对需要发布的信息进行编辑和发布。尚智达公司投标文件18.2.1.7内容与灵信互动公司投标文件18.2.4.14微信端信息发布和推送内容一致，相似程度达100%。

6. 灵信互动公司投标文件18.2.4.15微信端在线学习问题解答载明：会计人员在微信端学习会遇到问题，我公司安排熟悉微信端学习流程流程的运营人员解答日常学习遇到的问题。并能够做到7x24小时在线实时服务。尚智达公司投标文件18.2.1.8微信端在线学习问题解答内容与灵信互动公司投标文件18.2.4.15微信端在线学习问题解答内容一致，相似程度达100%，且均存在“流程流程”文字表达错误一致情况。

7. 灵信互动公司投标文件18.2.5.4管理及规范载明：◆整体负责平台项目运营支撑的各项管理工作。◆协调相关团队，把控日常运营支撑进度与质量。◆组织运营支撑报告材料的编写与上报。◆组织相关技术交流与讨论，提供运营体系的整体支撑能力。尚智达公司投标文件18.2.2.1管理及规范内容与灵信互动公司投标文件18.2.5.4管理及规范内容一致，相似程度达100%。

8. 灵信互动公司投标文件18.2.5.5服务载明：◆以客户关注为焦点，以技术求一流质量，向客户提供性价比高的产品。◆为客户提供高质量的软件，技术支持服务，帮助客户提高效率保证系统的稳定运行。◆负责平台相关功能建设支撑工作。◆负责组织需求分析、维护支持等工作。◆负责平台的现场实施及本地化版本的全面支撑服务。尚智达公司投标文件18.2.2.2服务内容与灵信互动公司投标文件18.2.5.5服务内容一致，相似程度达100%。

9. 灵信互动公司投标文件18.3.4总体运维方案载明：本级本次招标文件本次需要运维的子系统有：海南省会计人员继续教育网络培训平台系统（PC版）运维、海南省会计人员继续教育微信公众号运维、海南会计人员数据上报子系统运维、会计人员信息采集子系统运维、会计人员学分抵减子系统运维、会计人员知识竞赛子系统运维、会计人员职称报名接口、领军人才报名打印准考证子系统运维、海南省会计人员继续教育面授培训管理子系统运维。人员是运维服务的主体，合理的组织结构设计和人员配备能够保证运维服务的顺利开展。根据海南省会计人员继续教育网络培训平台的特点配置了项目经理、系统工程师、测试工程师、安全工程师、运维经理、运维与客户专员以保证运维服务的顺利展开。体系保障是运维规范化的基石，运维体系包含了信息安全管理体系、质量管理体系、ITIL流程体系以及多年的运维实践经验。信息安全管理体系的实施，使我们可以从数据保存安全、运维环境安全、运维动作安全等多方面实现系统的安全管理；规范的运维流程是我们保证平台及业务系统稳定运行的基础，运维工作的例外事件的发起、处理均通过规范的运维流程来完成；质量管理体系是我们对运维周期内的运维质量进行评价和找出改进点，对运维质量进行循环改进的有力手段。数据的安全性、保密性要求其需运行在单独的广域网中，因此其运维需要运维环境的保障，具有到IDC机房的专线连接，并设计了合理的内外网隔离制度，将办公网、运维网、业务网隔离，能够保证运维工作的顺利进行。用户满意是衡量系统运行状况的重要标准，而用户满意则要通过平台的高可用、高性能、高安全技术来保证。建立了专业的集群技术体系、性能优化技术体系、容灾备份技术体系，可以保证平台的连续、高效、安全运行。尚智达公司投标文件18.3.1内容与灵信互动公司投标文件18.3.4总体运维方案内容一致，相似程度达100%。

10. 灵信互动公司投标文件18.4.6.4.2渗透测试的方法载明：黑客的攻击入侵需要利用目标网络的安全弱点，渗透测试也是同样的道理。它模拟真正的黑客入侵攻击方法，以人工渗透为主，辅助以攻击工具的使用，这样保证了整个渗透测试过程都在可以控制和调整的范围之内。并附预攻击阶段操作简述。尚智达公司投标文件18.4.2.1渗透测试内容与灵信互动公司投标文件18.4.6.4.2内容及18.4.6.4.4所附预攻击阶段操作简述一致，相似程度达100%。

11. 灵信互动公司投标文件18.4.6.4.4渗透测试过程/预攻击阶段操作简述/4）获取进一步信息/TCP方式载明：TCP方式（1），139：nbsession:NetBOIS会话。例如：net use\\IP\ipc$"".（2），42：WINS：Windows Internet 名字系统（UDP端口也是42）。尚智达公司投标文件18.4.2.1渗透测试的方法/4）获取进一步信息/TCP方式与灵信互动公司投标文件18.4.6.4.4渗透测试过程/预攻击阶段操作简述/4）获取进一步信息/TCP方式内容一致，相似程度达100%,且“（1）、（2）”小项序号后均用“，”的符号，标点符号运用存在错误一致的情形。

12. 灵信互动公司投标文件18.4.6.4.6渗透测试结果输出载明：渗透测试的结果将以报告（《渗透测试报告》）的形式（word）作为风险评估报告的一部分提交给海南财政厅，渗透测试可以作为安全威胁分析的一个重要数据来源。渗透测试报告详细描述了渗透测试的结果和过程，并使用文字和抓图的形式来描述渗透测试过程。尚智达公司投标文件18.4.2.3内容与灵信互动公司投标文件18.4.6.4.6内容一致，相似程度达100%。

13. 灵信互动公司投标文件18.4.6.4.7系统备份与恢复措施载明：为防止在渗透测试过程中出现的异常的情况，所有被评估系统均应在被评估之前作一次完整的系统备份或者关闭正在进行的操作，以便在系统发生灾难后及时恢复。数据备份后进行恢复演习，检测备份数据和应急恢复流程的有效性。➢操作系统类:制作系统应急盘，根据不同系统对系统信息，注册表，sam文件，/etc中的配置文件以及其他含有重要系统配置信息和用户信息的目录和文件进行备份，并应该确保备份的自身安全。➢数据库系统类:对数据库系统进行数据转储，并妥善保护好备份数据。同时对数据库系统的配置信息和用户信息进行备份。➢网络应用系统类:对网络应用服务系统及其配置、用户信息、数据库等进行备份。尚智达公司投标文件18.4.2.4内容与灵信互动公司投标文件18.4.6.4.7内容一致，相似程度达100%。

14. 灵信互动公司投标文件18.4.6.4.8风险与应对措施载明：渗透测试过程的最大的风险在于测试过程中对业务产生影响，为此我们在本项目采取以下措施来减小风险:●在渗透测试中不使用含有拒绝服务的测试策略；●渗透测试时间尽量安排在业务量不大的时段或者晚上；●渗透测试在实施过程中，会增加被渗透网络和主机的负载（5%以下），对系统性能不会造成影响。但是如果网站程序不够健壮，可能会造成链接耗尽等影响正常业务的情况。在渗透测试过程中如果出现被评估系统没有响应或者其他明显错误的情况，应当立即停止测试工作，与海南省财政厅配合人员一起分析情况，在确定原因后，并正确恢复系统，采取必要的预防措施（比如调整测试策略等）之后，才可以继续进行如果被渗透测试的主机上除了有被渗透测试的网站，还有其他网站，其他网站同样会受到上述影响，请相关人员做好备份等工作；●实施人员在实施过程中，当渗透工作有进展的时候，应及时通知海南省财政厅相关人员；●当执行对系统影响较大的操作的时候（如：向数据库添加表），应先向海南省财政厅相关人员申请，得到授权许可后再实施；●测试者和海南省财政厅管理员保持良好沟通，随时协商解决出现的各种难题。尚智达公司投标文件18.4.2.5内容与灵信互动公司投标文件18.4.6.4.8内容一致，相似程度达100%。

（五）灵信互动公司和尚智达公司所提交的本项目投标文件技术方案里，微信客服、电话客服、公告、政策内容发布、远程协助用户解决问题、微信端信息发布和推送、微信端在线学习问题解答、管理及规范、服务、总体运维方案、渗透测试的方法、渗透测试过程、渗透测试结果输出、系统备份与恢复措施、风险与应对措施等内容一致，相似程度达100%，且存在多处文字表述错误一致情况，符合《政府采购货物和服务招标投标管理办法》（财政部令第18号）第三十七条第（四）项中规定的“不同投标人的投标文件异常一致”的情形，属串通投标。

    二、拟作出的处罚决定和处罚依据

根据《中华人民共和国政府采购法实施条例》第七十四条第（七）项和《中华人民共和国政府采购法》第七十七条第一款之规定，本厅拟作出以下处罚决定：

对灵信互动公司处以本项目中标金额（346.8万元）千分之五的罚款（即：人民币17340元），列入不良行为记录名单，在一年内禁止参加政府采购活动。

    三、权利告知

    根据《中华人民共和国行政处罚法》第四十四条的规定，当事人有陈述和申辩的权利。如对本机关拟作出的行政处罚有异议，可以自收到本告知书之日起5日内书面向本机关提出。

联系单位：海南省财政厅（政府采购管理处）

联系电话：68503236

地    址：海南省海口市滨海大道109号

根据《中华人民共和国行政处罚法》第六十三条的规定，当事人对本机关拟作出的处罚决定，有要求听证的权利。如要求听证，可以在本告知书送达回证备注栏内签署意见，也可以自收到本告知书之日起5日内书面向本机关提出。逾期不提出的，视为放弃听证权利。

联系单位：海南省财政厅（法规处）

联系电话：68531662

地    址：海南省海口市滨海大道109号

                                  海南省财政厅

                                2022年6月20日        

    （此件主动公开）