某部通信设备采购项目意向公开公告

为便于供应商及时了解采购信息，根据采购有关规定，现将河 (略) 桥东区某部的光端机采购意向公开如下：

一、项目概况：

通信设备采购项目，具体包含以下三种：

1.野外便携式光端机2台，野外机架式光端机1对，机架光端机2对，综合复用设备1对的设备采购、安装调试并提供相关上门维护服务1年。

2.云服务系统，主要包括系统1套，授权65个的安装调试并提供相关上门维护服务1年。

3.云管控系统，主要包括系统1套，授权62个的安装调试并提供相关上门维护服务1年。

二、公 示 期：公告发布之日起7天。

三、采购需求

注：1.本次公开的采购意向仅作为供应商了解初步采购安排的参考，采购项目具体情况以最终发布的采购公告和采购文件为准；

2.供应商 (略) 反馈参与意向和意见建议。

四、软件系统国*产*化和保*密要求（仅对云服务系统、云服务授权、云管控系统、云管控授权项目要求）

（一）国产化要求

1.支持国产自主*可控服务器，飞腾、华芯、申威、龙芯等CPU。

2.支持国产自主*可控服务器操作系统，麒麟信安或方德高可信。

3.虚拟机支持银河麒麟、麒麟信安、方德高可信等国产自主*可控系统。

4.支持现有国产自主*可控终端登录使用虚拟机。

（二）保*密要求

1.经过点击查看>>**信息安全测评认证中心认证（2023年7月份前未过期即可）。

2.必须兼容军队标签水印系统、保*密管理系统和终端安全防护系统。

3. (略) 管理权限，关闭服务器跳转管理服务。

4.支持区分设置主从节点权限范围，通过配置访问控制策略、限制管理服务跳转等方式禁止从节点访问主节点。

5.支持物理节点、虚拟化层、虚拟机等南北纵深架构，区分对外服务提供、内部服务交互、平台底层后置等不同防护要求，配置严格访问控制策略。

6. (略) 管理入口，使用白名单策略指定管理终端，具备对虚拟机迁移、关闭、重启等关键行为审计管理能力。

7.支持从集群、节点、域等不 (略) 隔离策略，将测试开发环境、业务生产环境分别部署于不同集群。

8.支持根据不同应用用*途、不同服务模式区分配置容器云内部组件之间的访问控制策略。

9.支持采取白名单等管控措施对特权容器启动运行、功能权限、文件挂载等进行限制，应用容器禁止赋予特权权限。

10.支持对容器云组件配置进行全面加固， (略) 络配置文件，与存储调用、镜像访问、管理控制等不同组件间交互采取身份认证措施，用户名口令存储实施加密保护，严格配置组件 (略) 络、系统、文件等不同层面的隔离策略。

11. (略) 底层单独设计IP地址，禁止占用业务IP，按照资源调度、状态监测、节点管理等不同功能分别划分VLAN。

12.支持将业务应用管理纳入统一身份认证保护范围。

13.支持应采取基于数字证书的安全认证措施，将所有应用纳入统一认证保护范围，禁止使用用户名口令登录应用。

14.支持部署并启用Web防护系统，正确配置防护策略和对象范围，确保能够拦截所有攻*击并及时告警记录。

15. (略) 站防篡改软硬件或加固完善相关配置文件。

16.支持对应用数据、用户名口令采取安全保护措施。

17.支持使用HTTPS等协议进行应用远程管理，采取白名单管控措施限定管理终端。

18.支持针对不同的云服务应用,分类定制不同虚拟机模板。

19.支持更改默认的服务端口，严格配置对外发布与内部转换安全策略。

20.支持修改应用相应配置文件或应用源代码，确保应用登录管控均由后台服务控制，用户不可多点同时登录同一账号。

21.支持增加应用超时退出、设置登录最大错误次数、验证码等安全措施。

22.支持应用系统用户授权、应用访问、应用管理等安全机制，对用户的所有访问行为进行准确记录，并提供日志审计功能。

23.支持显示应用系统台账，明确应用地址、服务端口等信息。

24.支持设置应用系统管理员、安全员、审计员三种角色，并配置互相制约的权限。

25.支持在虚拟化层提供防火墙、流量监测、防病*毒等安全功能,或者为兼容第三方安全保*密防护功能预留接口。

26. (略) 核心配置文件采取存储保护措施, (略) 核心组件的完整性检测功能以及核心组件之间的认证机制。

27. (略) (略) 络之间、不同云服务应用 (略) 络之间逻辑隔离,禁止虚 (略) 络直接访问宿主机资源,虚拟机仅能接收到目的地址包括本机地址的报文。

28.支 (略) 络边界建立访问控制机制,监控虚拟机之间、虚拟机与宿主机之间的流量,对从云计算系统内部发起的攻*击行为和异常流量进行监测、告警和审计。

29.支持在虚拟化层提供IP地址和MAC地址的绑定机制。

30.虚拟机与宿主机之间、不同虚拟机之间的计算、存储资源应当相互隔离。

31.支持对虚拟机镜像、快照进行完整性校验,防止镜像、快照被恶意篡改。

32.支持设置虚拟机之间的访问控制策略,虚拟机迁移时,访问控制策略应当同步迁移。

33.支持具备虚拟机与计算、存储、网络等物理资源之间的绑定或者限定能力。

34.支持屏蔽虚拟资源故障,单个虚拟机崩溃后不影响虚拟机监*视器及其他虚拟机和宿主机的正常运行。

35.虚拟机内存和存储空间回收时,存储数据应当完全清除;虚拟机迁移后,应当确保镜像、快照文件等备份数据被物理删除。

36.支持自动备份和恢复存储数据（重要业务数据、重要审计数据、重要配置数据、身份认证数据等）。

37.云计算系统用户按照权限 (略) 管理员、云服务管理员、云服务用户、云用户四类。 (略) 管理员、云服务管理员在各自权限范围内收集审计数据,实现各自控制部分, (略) 络、虚拟机和虚拟化安全防护设备等运行状况的集中监测和管理。

38.支持按照策略对物理资源和虚拟资源进行统一管理、调度与分配,实时监测物理资源和虚拟资源状态,对资源调度实施安全审计,对异常状态进行审计和告警。

39.支持远程协助双向同意和可见，确保后台管理员无法私自查看用户操作信息。

40.支持设置管理员及普通用户密码策略，首次登录强制修改密码，密码有效期，密码长度，复杂度及密码到期提醒等安全策略，以及保障认证密码安全性，避免越权访问行为。

五、供应商资格条件

（一）符合《中华人民共和国政府采购法》第二十二条资格条件：

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必需的设备和专业技术能力；

4.有依法缴纳税收和社会保障资金的良好记录；

5.参加政府采购活动前3年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件。

（二）报价供应商应为以下主体之一：截止到开标时间，成立时间不少于3年，且为非外资独资或外资控股企业。

（三）报价供应商不得为 (略) （http://**）“军队采购失信名单”、“政府采购失信名单”和“供应商暂停名单”被处罚期内的供应商。

（四）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加同一包的采购活动。生产型企业生产场地为同一地址的，销售型企业之间股东有关联的，一律视为有直接控股、管理关系。供应商之间有上述关系的，应主动声明，否则将给予列入不良记录名单、3年内不得参加军队采购活动的处罚。

（五）本项目不接受联合体报价。

六、交货时间、地点与方式

1.交货时间：正式合同签订后30日内。

2.交货地点：*方指定地点(河 (略) 桥东区）。

3.交货方式：按需方要求发运到指定地点，完成调试、人员培训等工作。

七、供应商参与意愿及意见建议

（一）意向响应时间：公告发布之日起7日内

（二）材料递交方式：网上递交

邮件主题：光端机采购意向公示+公司名称

邮件内容：列明公司名称、授权代表人姓名及联系方式、参与意向及意见建议。

邮件附件：将报名材料加盖公章，按照顺序制成1个PDF扫描件，*@*q.com，文件名称与主题一致，复印件扫描无效。

1.营业执照

2.组织机构代码证（三证合一免）

3.税务登记证

4.非外资企业或外资控股企业的书面声明；

5.法定代表人授权书；（含法定代表人和授权代表人身份证复印件）

6.主要股东或出资人信息；

7.意见建议反馈表（格式自拟）。

（三）供应商对本次公示内容存在合理化建议的请在公示期内，以电子邮件方式向我部反馈（以申请材料到达指定邮箱系统显示时间为准），响应时间之外递交，不再接受。

（四）提出的建议应当详细具体、理由充分、实事求是，不得有意排斥其他供应商。

（五）对于本项目的供应商资格要求，有国家强制要求但未写明的，当事人可以明确指出并提供依据材料。

（六）供应商提出的意见建议，将作为我部进一步论证完善需求参数和商务资质要求的必要参考，是否采纳均不影响供应商参与本项目后续采购活动，我部也不做书面答复。

（七）本次意向公开包含但不限于论证以上三项是否可以做为1包同时招标。

八、联系方式

联系人：刘助理

电 话：0313-*

手 机：*

(略) 桥东区某部

2024年8月22日

某部通信设备采购项目意向公开公告

为便于供应商及时了解采购信息，根据采购有关规定，现将河 (略) 桥东区某部的光端机采购意向公开如下：

一、项目概况：

通信设备采购项目，具体包含以下三种：

1.野外便携式光端机2台，野外机架式光端机1对，机架光端机2对，综合复用设备1对的设备采购、安装调试并提供相关上门维护服务1年。

2.云服务系统，主要包括系统1套，授权65个的安装调试并提供相关上门维护服务1年。

3.云管控系统，主要包括系统1套，授权62个的安装调试并提供相关上门维护服务1年。

二、公 示 期：公告发布之日起7天。

三、采购需求

注：1.本次公开的采购意向仅作为供应商了解初步采购安排的参考，采购项目具体情况以最终发布的采购公告和采购文件为准；

2.供应商 (略) 反馈参与意向和意见建议。

四、软件系统国*产*化和保*密要求（仅对云服务系统、云服务授权、云管控系统、云管控授权项目要求）

（一）国产化要求

1.支持国产自主*可控服务器，飞腾、华芯、申威、龙芯等CPU。

2.支持国产自主*可控服务器操作系统，麒麟信安或方德高可信。

3.虚拟机支持银河麒麟、麒麟信安、方德高可信等国产自主*可控系统。

4.支持现有国产自主*可控终端登录使用虚拟机。

（二）保*密要求

1.经过点击查看>>**信息安全测评认证中心认证（2023年7月份前未过期即可）。

2.必须兼容军队标签水印系统、保*密管理系统和终端安全防护系统。

3. (略) 管理权限，关闭服务器跳转管理服务。

4.支持区分设置主从节点权限范围，通过配置访问控制策略、限制管理服务跳转等方式禁止从节点访问主节点。

5.支持物理节点、虚拟化层、虚拟机等南北纵深架构，区分对外服务提供、内部服务交互、平台底层后置等不同防护要求，配置严格访问控制策略。

6. (略) 管理入口，使用白名单策略指定管理终端，具备对虚拟机迁移、关闭、重启等关键行为审计管理能力。

7.支持从集群、节点、域等不 (略) 隔离策略，将测试开发环境、业务生产环境分别部署于不同集群。

8.支持根据不同应用用*途、不同服务模式区分配置容器云内部组件之间的访问控制策略。

9.支持采取白名单等管控措施对特权容器启动运行、功能权限、文件挂载等进行限制，应用容器禁止赋予特权权限。

10.支持对容器云组件配置进行全面加固， (略) 络配置文件，与存储调用、镜像访问、管理控制等不同组件间交互采取身份认证措施，用户名口令存储实施加密保护，严格配置组件 (略) 络、系统、文件等不同层面的隔离策略。

11. (略) 底层单独设计IP地址，禁止占用业务IP，按照资源调度、状态监测、节点管理等不同功能分别划分VLAN。

12.支持将业务应用管理纳入统一身份认证保护范围。

13.支持应采取基于数字证书的安全认证措施，将所有应用纳入统一认证保护范围，禁止使用用户名口令登录应用。

14.支持部署并启用Web防护系统，正确配置防护策略和对象范围，确保能够拦截所有攻*击并及时告警记录。

15. (略) 站防篡改软硬件或加固完善相关配置文件。

16.支持对应用数据、用户名口令采取安全保护措施。

17.支持使用HTTPS等协议进行应用远程管理，采取白名单管控措施限定管理终端。

18.支持针对不同的云服务应用,分类定制不同虚拟机模板。

19.支持更改默认的服务端口，严格配置对外发布与内部转换安全策略。

20.支持修改应用相应配置文件或应用源代码，确保应用登录管控均由后台服务控制，用户不可多点同时登录同一账号。

21.支持增加应用超时退出、设置登录最大错误次数、验证码等安全措施。

22.支持应用系统用户授权、应用访问、应用管理等安全机制，对用户的所有访问行为进行准确记录，并提供日志审计功能。

23.支持显示应用系统台账，明确应用地址、服务端口等信息。

24.支持设置应用系统管理员、安全员、审计员三种角色，并配置互相制约的权限。

25.支持在虚拟化层提供防火墙、流量监测、防病*毒等安全功能,或者为兼容第三方安全保*密防护功能预留接口。

26. (略) 核心配置文件采取存储保护措施, (略) 核心组件的完整性检测功能以及核心组件之间的认证机制。

27. (略) (略) 络之间、不同云服务应用 (略) 络之间逻辑隔离,禁止虚 (略) 络直接访问宿主机资源,虚拟机仅能接收到目的地址包括本机地址的报文。

28.支 (略) 络边界建立访问控制机制,监控虚拟机之间、虚拟机与宿主机之间的流量,对从云计算系统内部发起的攻*击行为和异常流量进行监测、告警和审计。

29.支持在虚拟化层提供IP地址和MAC地址的绑定机制。

30.虚拟机与宿主机之间、不同虚拟机之间的计算、存储资源应当相互隔离。

31.支持对虚拟机镜像、快照进行完整性校验,防止镜像、快照被恶意篡改。

32.支持设置虚拟机之间的访问控制策略,虚拟机迁移时,访问控制策略应当同步迁移。

33.支持具备虚拟机与计算、存储、网络等物理资源之间的绑定或者限定能力。

34.支持屏蔽虚拟资源故障,单个虚拟机崩溃后不影响虚拟机监*视器及其他虚拟机和宿主机的正常运行。

35.虚拟机内存和存储空间回收时,存储数据应当完全清除;虚拟机迁移后,应当确保镜像、快照文件等备份数据被物理删除。

36.支持自动备份和恢复存储数据（重要业务数据、重要审计数据、重要配置数据、身份认证数据等）。

37.云计算系统用户按照权限 (略) 管理员、云服务管理员、云服务用户、云用户四类。 (略) 管理员、云服务管理员在各自权限范围内收集审计数据,实现各自控制部分, (略) 络、虚拟机和虚拟化安全防护设备等运行状况的集中监测和管理。

38.支持按照策略对物理资源和虚拟资源进行统一管理、调度与分配,实时监测物理资源和虚拟资源状态,对资源调度实施安全审计,对异常状态进行审计和告警。

39.支持远程协助双向同意和可见，确保后台管理员无法私自查看用户操作信息。

40.支持设置管理员及普通用户密码策略，首次登录强制修改密码，密码有效期，密码长度，复杂度及密码到期提醒等安全策略，以及保障认证密码安全性，避免越权访问行为。

五、供应商资格条件

（一）符合《中华人民共和国政府采购法》第二十二条资格条件：

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必需的设备和专业技术能力；

4.有依法缴纳税收和社会保障资金的良好记录；

5.参加政府采购活动前3年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件。

（二）报价供应商应为以下主体之一：截止到开标时间，成立时间不少于3年，且为非外资独资或外资控股企业。

（三）报价供应商不得为 (略) （http://**）“军队采购失信名单”、“政府采购失信名单”和“供应商暂停名单”被处罚期内的供应商。

（四）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加同一包的采购活动。生产型企业生产场地为同一地址的，销售型企业之间股东有关联的，一律视为有直接控股、管理关系。供应商之间有上述关系的，应主动声明，否则将给予列入不良记录名单、3年内不得参加军队采购活动的处罚。

（五）本项目不接受联合体报价。

六、交货时间、地点与方式

1.交货时间：正式合同签订后30日内。

2.交货地点：*方指定地点(河 (略) 桥东区）。

3.交货方式：按需方要求发运到指定地点，完成调试、人员培训等工作。

七、供应商参与意愿及意见建议

（一）意向响应时间：公告发布之日起7日内

（二）材料递交方式：网上递交

邮件主题：光端机采购意向公示+公司名称

邮件内容：列明公司名称、授权代表人姓名及联系方式、参与意向及意见建议。

邮件附件：将报名材料加盖公章，按照顺序制成1个PDF扫描件，*@*q.com，文件名称与主题一致，复印件扫描无效。

1.营业执照

2.组织机构代码证（三证合一免）

3.税务登记证

4.非外资企业或外资控股企业的书面声明；

5.法定代表人授权书；（含法定代表人和授权代表人身份证复印件）

6.主要股东或出资人信息；

7.意见建议反馈表（格式自拟）。

（三）供应商对本次公示内容存在合理化建议的请在公示期内，以电子邮件方式向我部反馈（以申请材料到达指定邮箱系统显示时间为准），响应时间之外递交，不再接受。

（四）提出的建议应当详细具体、理由充分、实事求是，不得有意排斥其他供应商。

（五）对于本项目的供应商资格要求，有国家强制要求但未写明的，当事人可以明确指出并提供依据材料。

（六）供应商提出的意见建议，将作为我部进一步论证完善需求参数和商务资质要求的必要参考，是否采纳均不影响供应商参与本项目后续采购活动，我部也不做书面答复。

（七）本次意向公开包含但不限于论证以上三项是否可以做为1包同时招标。

八、联系方式

联系人：刘助理

电 话：0313-*

手 机：*

(略) 桥东区某部

2024年8月22日