关于成都美恩信息技术有限公司的质疑答复

系统发布时间：****-**-** **:**

质疑答复

*、质疑供应商基本信息

质疑供应商：成都美恩信息技术有限公司

地址：成都市武侯区*环路南*段*号*栋***

邮编：******

法定代表人：左自钱

委托代理人：张伟

联系电话：***********

*、质疑项目基本情况

质疑项目的名称：内江市东兴区电子政务外网互联网协议第*版（****）升级改造项目

质疑项目的编号：内东区采招****-**号

采购人名称：内江市东兴区人民政府办公室

成都美恩信息技术有限公司因认为内江东兴区电子政务外网互联网协议第*版（****）升级改造项目（内东区采招****-**号）的采购文件使其合法权益受到损害，于****年*月**日向我（单位）提出书面质疑，我（单位）于****年*月**日依法予以受理。

*、质疑事项：

评分办法评分项：

此评分细则不具备*家厂商同时满足，具有指定品牌嫌疑。上述评分准则使用特定资质，严重违背了《中华人民共和国政府采购法实施条例》（国务院令第***号）中的相关规定。

评分办法评分项：

公安部第*代防火墙标准是指公共安全行业的推荐标准，由公安部网络安全保卫局提出，非国家强制标准或推荐标准；同时参与该标准的起草单位与防火墙产品厂家的履约能力并无实际关联。该项评分潜在圈定特定品牌，严重违背了《中华人民共和国政府采购法实施条例》（国务院令第***号）中的相关规定。

评分办法评分项：

***** ***技术规范由国家密码管理局提出，而非国家强制标准或推荐标准；同时参与该标准的起草单位与国密***产品厂家的履约能力并无实际关联，履约能力是指履行经济合同的实际能力、支付能力和生产能力等方面的内容，该项评分潜在圈定特定品牌。本次采购产品为国密***，实际参数需求均为*** ***和国家商用密码算法，而《***** ***技术规范》中未对*** ***和国家商用密码标准进行技术规范制定，与本次项目实际采购内容和需求无关。该项评分潜在圈定特定品牌。上述评分准则使用特定资质，严重违背了《中华人民共和国政府采购法实施条例》（国务院令第***号）中的相关规定。

技术参数要求：

【下*代防火墙】的参数【*.为保证产品处理性能与自主可控性，产品应采用自研高性能多核并行安全操作系统（提供著作权证书）、*.ê配置未知威胁检测与病毒防护功能（提供未知威胁检测相关著作权）、*.配置蜜罐功能，对攻击方进行欺骗诱导发现高级***攻击；定位内网感染僵尸网络病毒的真实主机**地址；（提供截图并加盖投标人公章）、**.ê能对网站黑链进行检测，支持网页防篡改功能；（提供截图并加盖投标人公章）、**.ê提供*个安全运营中心界面，对内部服务器、**进行风险评估，管理员通过*键便可完成对服务器和主机的资产更新识别、策略的有效性判断、当前服务器和用户是否已发生黑客入侵或控制、提供给管理员待办事项界面，并提供相应解决办法（提供截图并加盖投标人公章）】该条款存在严重厂家指向性，具有唯*性。通过信息查询检索，在多个项目论证中的下*代防火墙参数明确设置有该项信息，多条参数与《内江市东兴区电子政务外网互联网协议第*版（****）升级改造项目》保持*致或极度相似。该项潜在圈定特定品牌深信服科技股份有限公司。

技术参数要求：

【互联网出口边界防火墙】的参数【*.ê为了方便排查故障和避免配置冲突和错误，要求设备的访问控制规则能够实现数据模拟匹配，输入源目的**、端口、协议*元组信息，模拟策略匹配方式，给出最可能的匹配结果（提供截图并加盖投标人公章）、*.ê为确保僵尸网络检测能力，要求设备设备具备独立的威胁库，支持勒索软件、挖矿病毒和入葱木马等种类，特征总数载**万条以上、**.ê为了保证防护的全面性，要求设备必须能够自动发现新增资产并进行资产脆弱性评估，能够自动检测出未配置的安全策略并自动告警，从而提升防护的全面性】该条款存在严重厂家指向性，具有唯*性。通过信息查询检索，在多个项目论证中的互联网出口边界防火墙参数明确设置有该项信息，多条参数与《内江市东兴区电子政务外网互联网协议第*版（****）升级改造项目》保持*致或极度相似。该项潜在圈定特定品牌深信服科技股份有限公司。

技术参数要求：

【上网行为管理】的参数【*.ê支持**扩展网卡。支持在**接口上运行********，提供***配置界面截图、**ê支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控，提供***界面配置截图】该条款存在严重厂家指向性，具有排他性。通过信息查询检索，在多个项目论证中的上网行为管理参数明确设置有该项信息，多条参数与《内江市东兴区电子政务外网互联网协议第*版（****）升级改造项目》保持*致或极度相似，该项潜在圈定特定品牌深信服科技股份有限公司。

【终端检测杀毒】的参数【*.ê为确保快速配置能力，要求设备支持策略*体化配置，通过*条策略实现多种安全功能的配置： ********检测的检测和威胁处置、*******系统下信任区文件目录配置，暴力破解威胁处置、病毒查杀的文件扫描配置、*.ê为确保防护能力，要求设备支持微隔离功能，在主界面以图形化显示业务系统、服务器及流量详情】该条款存在严重厂家指向性，具有唯*性。通过信息查询检索，在多个项目论证中的终端检测杀毒参数明确设置有该项信息，多条参数与《内江市东兴区电子政务外网互联网协议第*版（****）升级改造项目》保持*致或极度相似，该项潜在圈定特定品牌深信服科技股份有限公司。

【日志审计综合系统】的参数【*.ê支持***、***、解码错误、解码失败、解码超时的网络会话分类展现、*.ê支持列表的方式展示告警；告警声音设置；告警过滤策略；支持实时监控，滚动显示实时的日志接入信息、*.ê支持***会话、数据库会话、邮件会话、***会话、******会话，即时通讯会话的展现】该条款存在严重厂家指向性，具有唯*性。通过信息查询检索，在多个项目论证中的日志审计综合系统参数明确设置有该项信息，多条参数与《内江市东兴区电子政务外网互联网协议第*版（****）升级改造项目》保持*致或极度相似，该项潜在圈定特定品牌深信服科技股份有限公司。

技术参数要求：

【国密 ***】的参数【*.ê支持终端使用包括***、*、*、**、**，******* ****，****** ******，*******，******，*****最新版登录******系统，登录后可完整支持各种**层以上的*/*和*/*应用；(提供功能截图并加盖投标人公章)、*.ê产品应提*款工具，用于供环境检测、自动修复。可以对于*******系统的兼容性进行检测，并且对检测结果进行*键修复的能力；(提供功能截图并加盖投标人公章)、*.ê支持防中间人攻击，，检测到中间人攻击后，立即断开被攻击的链接，并告警；(提供功能截图并加盖投标人公章)、**.ê设备内部必须支持自建**中心，便于数字证书认证平台搭建；单台***设备可扩展同时支持*套以上**根证书；支持第*方**证书导入；(提供功能截图并加盖投标人公章)】该条款存在严重厂家指向性，具有唯*性。通过信息查询检索，在多个项目论证中的国密 ***参数明确设置有该项信息，多条参数与《内江市东兴区电子政务外网互联网协议第*版（****）升级改造项目》保持*致或极度相似，该项潜在圈定特定品牌深信服科技股份有限公司。

技术参数要求：

需求论证报告中招标需求设备【大数据态势感知平台】的参数【*、ê支持通过镜像流量检测数据包中存在的用户名和密码信息，通过分析密码的强度检测网络中存在的弱密码风险；(提供功能截图并加盖投标人公章)、*、ê支持通过镜像流量检测***流量中是否存在可截获的口令信息，分析***业务系统是否存在明文传输情况，避免因明文传输导致信息泄露的风险；(提供功能截图并加盖投标人公章)、*、ê支持流量分析实时发现操作系统、数据库、***应用等存在的漏洞风险，看清网络脆弱性，并支持生成漏洞检测报告；(提供功能截图并加盖投标人公章)、*、ê支持********分析引擎，利用机器学习技术，发现绕过防御的********攻击，并能够大幅度降低传统检测技术带来的误判；】该条款存在严重厂家指向性，具有唯*性。通过信息查询检索，在多个项目论证中的大数据态势感知平台参数明确设置有该项信息，多条参数与《内江市东兴区电子政务外网互联网协议第*版（****）升级改造项目》保持*致或极度相似，该项潜在圈定特定品牌深信服科技股份有限公司。

需求论证报告中招标需求设备【潜伏威胁探针系统】的参数【*、ê支持*种类型日志传输模式，包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求；(提供功能截图并加盖投标人公章)、*、ê为防止敏感数据泄密，支持敏感信息自定义，支持根据文件类型和敏感关键字进行信息过滤；(提供功能截图并加盖投标人公章)】该条款存在严重厂家指向性，具有唯*性。通过信息查询检索，在多个项目论证中的潜伏威胁探针系统参数明确设置有该项信息，多条参数与《内江市东兴区电子政务外网互联网协议第*版（****）升级改造项目》保持*致或极度相似，该项潜在圈定特定品牌深信服科技股份有限公司。

*.*【堡垒机】的参数【*、ê支持按部门组织架构（至少*个层级的部门）管理用户数据、资产数据、授权数据、审计数据；】通过对网络安全市场调研分析，本条参数要求至少*个层级的部门不合理；从产品端看，大多安全厂商设备都支持*个层级；从用户端看，*个层级完全能满足用户需求。

*.*【数据库审计】的参数【*、ê支持**部署，实现审计系统高可用和提高数据安全性，主机系统故障时自动切换到备机连续审计；】本次项目只采购了*台数据库审计，支持**部署毫无意义，本条参数只是作为控标参数存在。

*.*【数据库审计】的参数【*、ê支持******、*** ******、*****、***、******、**********、*****、********、********、达梦(**)、南大通用（*****）人大金仓（********）、神通（*****）、*******、*****数据库的审计；】本次项目客户数据库类型没有如此之多，从未来发展考虑，不需要同时支持如此之多的数据库，因此本条参数的实际用途只是作为控标参数存在。

*、答复内容：

*、该资质为评分标准部分资质，为履约能力部分加分项，资质要求满足技术组和用户组其中*个组成员均能得分，经采购人市场调研核实，业内主流的安全厂商启明、天融信、绿盟、网神、无声、华*、安恒均能满足，满足*家及以上要求，并且态势感知的招标参数均为该品类产品的基本功能，业内主流厂家启明星辰、奇安信、安恒等均能满足。

*、经采购人市场调研核实，该资质是中华人民共和国公安部颁发的行业标准，具有权威性，并且，经采购人市场调研核实，业内网神、网御、启明、绿盟均能满足，态势感知的招标参数均为该品类产品的基本功能，业内主流厂家启明星辰、奇安信、安恒等均能满足。

*、经采购人确认，本次采购的***应同时具备***** ***功能，方便后续与市级单位进行组网，《***** ***技术规范》为国家密码管理局发布的相关标准，具有权威性，并且业内深信服、天融信、华为都能满足；经采购人市场调研核实，《第*届******网络安全应急服务支撑单位名单》是由国家互联网应急中心评选出来的单位名单，具有权威性，是衡量厂家服务能力的重要标准，业内启明、天融信、绿盟、网神、安恒均为名单内成员，故参数不具有偏向性。

*、经采购人市场调研核实，下*代防火墙的招标参数均为该品类产品的基本功能，业内主流厂家启明星辰、奇安信、安恒等均能满足，参数出现相似说明产品能满足相关参数要求，并无法证明该参数为独有参数。

*、经采购人市场调研核实，防火墙的招标参数均为该品类产品的基本功能，业内主流厂家启明星辰、奇安信、安恒等均能满足，参数出现相似说明产品能满足相关参数要求，并无法证明该参数为独有参数。

*、经采购人市场调研核实，该项参数均为上网行为基本功能，业内启明星辰、天融信、绿盟、深信服、华为等多家主流安全厂商都能满足，与其他项目相似且中标方为深信服不能说明该参数就为深信服独家参数，只能证明深信服在价格及技术层面满足相关要求。质疑供应商“通过信息查询检索，在多个项目论证中的上网行为管理参数明确设置有该项信息”判定该参数为独有参数，未提供其他厂商未能满足的实质性证明材料。

*、经采购人市场调研核实，终端检测杀毒的招标参数均为该品类产品的基本功能，业内主流厂家天融信、奇安信、安恒等均能满足，参数出现相似只能说明产品能满足相关参数要求，并无法证明该参数为独有参数。

*、经采购人市场调研核实，日志审计综合系统的招标参数均为该品类产品的基本功能，业内主流厂家天融信、奇安信、安恒等均能满足，参数出现相似只能说明产品能满足相关参数要求，并无法证明该参数为独有参数。

*、经采购人市场调研核实，国密 ***的招标参数均为该品类产品的基本功能，业内主流厂家华为、天融信、奇安信、安恒等均能满足，参数出现相似只能说明产品能满足相关参数要求，并无法证明该参数为独有参数。

**、经采购人市场调研核实，大数据态势感知平台的招标参数均为该品类产品的基本功能，业内主流厂家天融信、奇安信、安恒等均能满足，参数出现相似只能说明产品能满足相关参数要求，并无法证明该参数为独有参数。

**、经采购人市场调研核实，潜伏威胁探针系统的招标参数均为该品类产品的基本功能，业内主流厂家天融信、奇安信、安恒、启明等均能满足，参数出现相似只能说明产品能满足相关参数要求，并无法证明该参数为独有参数。

**、经采购人市场调研核实，堡垒机的招标参数均为该品类产品的基本功能，业内主流厂家天融信、奇安信、安恒、启明等均能满足，故质疑不成立，参数出现相似只能说明产品能满足相关参数要求，并无法证明该参数为独有参数。

综上，质疑不成立。质疑人对本质疑答复不满意的，可以在质疑答复期满**个工作日内向内江市东兴区财政局依法提起投诉。

内江市政府采购中心

****年*月**日

: