关于“ (略) (略) 链路改造采购项目”澄清答疑

                  项目编号：czcg 点击查看>>

各潜在投标人：

现对“ (略) (略) 链路改造采购项目”交易文件作如下澄清答疑：

　　 * 、针对第 * 章 采购内容及技术参数要求中  5 （市局）现有安全设备维保升级（设备利旧）：“1、 (略) 关（FW * -GM-E）、入侵防御(IPS * -ME-N)，本次为提高可靠性需要 (略) 设备，要求本次新增安全设备与原设备实现热备功能，中 (略) 对接，中标后 * 个工作日内须 (略) 家服务质保函（3年硬件维保以及3年特征库升级服务）以及提供免费对接承诺（ (略) 公章 (略) （ (略) ）授权章）有如下疑问：

质疑：本项升级服务中要求本次新增安全设备与原设备实现热备功能，根据目前主流安全设备热备技术， (略) 商设备才能实现双机热备，现网安全设备均为迪普品牌，若实现热备功能，只能采购迪普品牌安全设备，存在强烈的品牌指向性， (略) ，非定向产品采购， (略) 法《中华人民共和国招投标管理办法》中“ (略) 文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”要求，违背《 (略) 投标法实施条例》第 * 十 * 条：“　( * )限定或者指定特定的专利、商标、品牌、原产地或者供应商”，同时违背《中华人民 (略) 第 * 号令- (略) 投标管理办法》中“第十 * 条：采购人不得通过将除进口货物 (略) 家授权、承诺、证明、背书等作为资格要求， (略) 差别待遇或者歧视待遇”。

答： (略) 关、入侵防御是财政厅“金财工程”全省中标的设备，该设备承担着非常重要业务的数据，具有不可替代性，同 (略) 印发的《 (略) 网络安全接入规范》、《 (略) 络安全总体工作方案》等系列规范文件， (略) 平台具有冗余性和高可靠性，实现热备功能，以 (略) 运行不中断。 (略) 技术专家， (略) 商之间做双机热备不存在技术上的难点，如VRRP技术。并不排斥其他品牌， (略) (略) 。

* 、（市局）高端负载均衡系统硬件：

1、设备配置要求：≥8 个千兆电口 ，≥ * 个千兆光口，满足上述端口情况下留有扩展槽数量≥2 个

质疑：市级对接的县级负载均衡只有8个，而这里要求设备配备8个千兆电口及 * 个千兆光口，而且还要另外2个扩展槽没有任何根据。非常明显没有必要，明显属于硬件资源浪费，不符合节约原则；采购人在本次采购中要求如此多的端口，完全是在为潜在投标人设置障碍。而且本次采购设备 (略) 商的控标参数，不满足《政府采购法》中要求的公平、公开、公正的要求。同时屏蔽 (略) 商的设备参与此项目。建议删除“满足上述端口情况下留有扩展槽数量≥2 个”。

答： (略) (略) 链路改造目的 (略) 络等基础设施对财政信息化的支撑作用， (略) 不足问题。因此，我局在 * 日召开了“ (略) 改造工作座谈会”，并邀请各县（市、区） (略) 、国库集中 (略) 及相关单位的负责人及技术人 (略) 充分研讨， (略) 平台通过负载 (略) 链路备份和路由选择，与会同志 * 致 (略) 。本次设备配置要求：≥8 个千兆电口 ，≥ * 个千兆光口，满足上述端口情况下留有扩展槽数量≥2 个，是 (略) 业务以及未来业务发展需要， (略) 平台与众多预算单位（ * 多家）、 (略) （人行、工行、农行、建行、 (略) 、 (略) 、 (略) 、 (略) 、邮储、中信等 * 家）、移动、电信等单位互通互联，端口要求较多。考虑接口的冗余性及将来使用接口是否是电或者光接口不确定，同时还要考虑双链路以及后期万兆带宽需求，如果端口数量少会出现业务无法扩展的风险。因此， (略) (略) 。

* 、（市局）下 * 代防火墙系统硬件

2、产品性能要求：最大并发连接数≥ * 万，每秒新建连接数≥ * K，吞吐量≥ * Gbps，IPSec VPN 隧道数≥ * ，SSL VPN 最大用户数≥ *

质疑：ipse (略) 点的VPN技术， (略) 分析实际的隧道数目并不需要≥ * 这个数目，防火墙的作用 (略) 的安全性，比不 * 定需要建立更多的VPN，有严重的控标嫌疑， (略) 商如天融信、绿盟、启明星辰均不具备此类参数。如果需要确实需要≥ * ，请给出明确理由，否则建议修改为 * 。

答：同意，将“IPSec VPN 隧道数≥ * ”修改为“IPSec VPN 隧道数≥ * ”。

* 、支持自动和手动备份，能够保存 5 个以上的文件，支持配置回滚

质疑： (略) 关防火墙实现备份功能即可， (略) 家配置不同，只要能备份不需要直接限定是否支持回滚，非常明显没有必要，不应该作为参数来限制，具有倾向性，建议删掉。采购人在本次采购中要求如此多的端口，完全是在为潜在投标人设置障碍，不满足《政府采购法》中要求的公平、公开、公正的要求。同时屏蔽 (略) 商的设备参与此项目。建议删掉这条参数。

答：本次下 * 代防火墙 (略) (略) 第 * 道安全防线，设备的功能性、安全性和稳定性不容置疑，同时跟据财政不同业务类型，安全策略配置必须精细化，势必导致配置频繁更新，因此，将本条修改为“支持自动和手动备份，能够保存多个以上的配置文件，支持配置恢复”。

* 、基 (略) 理器、非 X * 硬件架构，Web (略) 理器核心数，且各核心均参与工作；

质疑：本次招标是下 * 代防火墙，主要针对L2- (略) 防护，业界公认最好设计架构为x * 架构，具有应用层防护全面、处理复杂攻击完整的特点，思科，山石， (略) 家产品均采用了x * 的设计，本次要求非x * 设计，明显违背应用层安全防护的设计架构， (略) 家倾向性，并且we (略) 理器核心数对设备的性能无任何意义而言，建议删除

答：本次下 * 代防火墙 (略) (略) 第 * 道安全防线，设备开启响应的安全策略后性能必须得到充分保证。据了解，业界目前防火墙产品均以多核架构为主，经查询山石、 (略) 家的防火墙产品均写明“多核架构”，与质疑内容不符，详见山石、 (略) (略) 。多核架构是指在同 * 个硅片上集成了多个独立物理核心，每个核心都具有独立的逻辑机构，在实际工作中，每个核心都参与工作，能够最大限度提升性能，从而能够确保后期业务上线后不会出现性能不足问题，同时请详 (略) 商的产品及功能，因此， (略) (略)  

        * 、（市局）入侵防御系统硬件

* 、系统功能：支持基于物理接口或 vlan配置虚拟引擎，每个虚拟引擎能够单独配置防护策略；支持 IPv4、IPv6 环境下 部署，NTP 时钟同步可提供 Server、Client 两种模式，支持认证加密；

  质疑：入侵防 (略) 络的安全防护设备， (略) (略) 安全防御，虚拟引擎功能完全是没有必要的功能， (略) 商均不支持该功能，建议删除此参数，以 (略) 分析调研得出，如有疑问，请给出详 (略) 商盖章证明。

答：本次入侵防御 (略) 业务应用系统提供专业的应用层防护，财政业务与其他单位业务系统不同，业务种类复杂，安全防护级别也不 * 致，因此不同业务安全防护策略配置肯定不同，该功能是必须支持的，我局在制定方案时严格参照《 (略) 网络安全接入规范》、《 (略) 络安全总体策略》等文件中要求的先进性和实用性相结合的原则，在 (略) 建设时要考虑使用先进技术和成熟设备，能够适应财政规划期发展的需要，功能完善、突出建设的性价比，提高投资效益，避免重复购买同种设备，该功能是必须的，因此，将“支持基于物理接口或 vlan配置虚拟引擎，每个虚拟引擎能够单独配置防护策略”修改为“支持针对不同业务能够单独配置防护策略”。

* 、 (略) 分（ (略) 商资质）

具备中 (略) 颁发的《中 (略) (略) 络安全服务能力评定证书（风险评估 * 级）》 ， * 级得 2 分， * 级或没有不得 分。

质疑： (略) 调查，信息安全建设方面的需求《中 (略) (略) 络安全服务能力评定证书（风险评估 * 级）》便可完全满足满足，并且该《中 (略) (略) 络安全服务 能力评定证书（风险评估 * 级）》 (略) 商的控标资质，具有严重的唯 * 性，建议改为 * 级。

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资 (略) 台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

经查神州数码、安恒、迪普科技等均具备此证书且为 * 级资质。

查询链接：http:/ 点击查看>> >具备中国信 (略) 颁发的《信 (略) 理 * 级》资质，满足得 2 分， * 级或没有不得分

质疑： (略) 调查，本次项目，并不需要《信 (略) 理 * 级》资质，相对的《信 (略) 理 * 级》完全可以满足此需求，并且该资质有严重的排他性，建议改为 * 级

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

经查天融信、启明星辰、绿盟、网神等均具备此证书且为 * 级资质。

查询链接：http:/ 点击查看>> >具备中国信 (略) 颁发的《信息安全风险评估服务 * 级》资质， * 级得 2 分， * 级或没有不得分

质疑：本次项目，并不需要《信息安全风险评估服务 * 级》资质，相对的《信息安全风险评估服务 * 级》完全可以满足此需求，并且该资质有严重的排他性，建议改为 * 级

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

经查天融信、启明星辰、绿盟、网神等均具备此证书且为 * 级资质。

查询链接：http:/ 点击查看>> >具备中国国家认证认 (略) 颁发的《ISO1 * （GB/T 点击查看>> 4）环境管理体系认证》资质；提供得 2 分，没有 不得分 

质疑：此次项目是个安全建设项目， * 个环境管理体系的认证对该项目的建设并无任何帮助，此参数控标现象明显，经过调研分析，绝 (略) 商均不支持该参数，如 (略) 商盖章证明，如提供不了建议删除。

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

此认证是属于管理体系认证，经查启明星辰、网神、天融信等都具有此证书。

查询链接： http:/ 点击查看>> >信息安全设备、系统软件的开发、生产符合 TL * -HS R5.5/R5.0 标 准，提供相关证明 ，满足得 2 分，没有不得分

质疑：据调研TL * -HS R5.5/R5.0该资质为某品牌产品， (略) 商均不满足，已构成资质明显倾向性。如果超 (略) 商满足此资质， (略) 商盖章说明，否则，建议删除该资质参数。

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

此认证是属于管理体系认证，经查天融信、华为、华 * 、锐捷等均具备该证书。

查询链接： http:/ 点击查看>> >具备《QC 点击查看>> 有害物质过程管理体系》资质，满足得 2 分，没有 不得分

质疑：《QC 点击查看>> 有害物质过程管理体系》该资质作为国外的资质，检测的标准并不符合我国的实际情况，并且该资质据调研大多数 (略) 商并不具备该资质，该参数具有明显的排他性，建议删除。

答：同意删除。

入侵防御产品资质

具备中国信 (略) 《国家信息安全测评信息技术产品安全测评证书 EAL3+级（千兆）》；提供得 1 分，没有不得分

质疑： (略) 调研，该资质只有 (略) 商具备，已构成资质明显倾向性。如果超 (略) 商满足此资质， (略) 商盖章说明，否则，建议删除该资质参数。

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

此认证属于信息安全产品的常规证书，经查天融信、网神、 (略) 商的入侵防御产品具备该证书。

查询链接： http:/ 点击查看>> > * 、（县局）中端负载均衡系统硬件：

1、设备配置要求：采用封闭式的专有操作系统的设备，无已知安全漏洞

质疑：封闭式的专有操作系统稳定性可靠性均不明确，不具有普遍性与通用性，不应该作为参数强制要求。业界架构多样，达到效果既可以，不必限制固定的操作系统；不应该作为参数来限制， (略) 商倾向性。且本项目为安全产品采购，不需要也不适用这些功能， (略) 家控标之用。且此项违反了“《 (略) 投标法》第《 * 十 * 条》规定：招标人以不合理的条件限制或者排斥潜在投标人的，对潜 (略) 歧视待遇的，强制要求投标人组成联合体共同投标的，或者限制投标人之间竞争的，责令改正， (略) * 万元以上 * 万元以下的罚款。”的规定，建议删除“采用封闭式的专有操作系统的设备，无已知安全漏洞”。

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，“专有操作系统”是指负载均衡设备专用的操作系统，如果使用通用的操作系统难免存在漏洞，这种漏洞极有可能 (略) 利用。据了解负载均衡产品制造商均有具有自主知识产权的专有操作系统。因此， (略) (略) 。

* 、资信评审细则中删除“具备《QC 点击查看>> 有害物质过程管理体系》资质，满足得 2 分，没有不得分”，资信评审由满分 * 分调整为满分 * 分；商务标评审原满分 * 分现调整为满分 * 分。

* 、原文件中开标时间及投标截止时间为 * 日 * ： * 分、开标室为第 * 开标室修改为开标时间及投标截止时间为 * 日 * ： * 分、开标室为第 * 开标室。

(略) 文件中的模板制作本项目最新投标文件，请各投标人注意查看有关澄清内容，如不及时查看造成后果由投标人自负。给各潜在投标人带来不便，敬请谅解！           

招 标 人： (略)                    　　　　　

代理机构： (略) 合 (略) (略)      

* 年 7月 * 日

关于“ (略) (略) 链路改造采购项目”澄清答疑

                  项目编号：czcg 点击查看>>

各潜在投标人：

现对“ (略) (略) 链路改造采购项目”交易文件作如下澄清答疑：

　　 * 、针对第 * 章 采购内容及技术参数要求中  5 （市局）现有安全设备维保升级（设备利旧）：“1、 (略) 关（FW * -GM-E）、入侵防御(IPS * -ME-N)，本次为提高可靠性需要 (略) 设备，要求本次新增安全设备与原设备实现热备功能，中 (略) 对接，中标后 * 个工作日内须 (略) 家服务质保函（3年硬件维保以及3年特征库升级服务）以及提供免费对接承诺（ (略) 公章 (略) （ (略) ）授权章）有如下疑问：

质疑：本项升级服务中要求本次新增安全设备与原设备实现热备功能，根据目前主流安全设备热备技术， (略) 商设备才能实现双机热备，现网安全设备均为迪普品牌，若实现热备功能，只能采购迪普品牌安全设备，存在强烈的品牌指向性， (略) ，非定向产品采购， (略) 法《中华人民共和国招投标管理办法》中“ (略) 文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”要求，违背《 (略) 投标法实施条例》第 * 十 * 条：“　( * )限定或者指定特定的专利、商标、品牌、原产地或者供应商”，同时违背《中华人民 (略) 第 * 号令- (略) 投标管理办法》中“第十 * 条：采购人不得通过将除进口货物 (略) 家授权、承诺、证明、背书等作为资格要求， (略) 差别待遇或者歧视待遇”。

答： (略) 关、入侵防御是财政厅“金财工程”全省中标的设备，该设备承担着非常重要业务的数据，具有不可替代性，同 (略) 印发的《 (略) 网络安全接入规范》、《 (略) 络安全总体工作方案》等系列规范文件， (略) 平台具有冗余性和高可靠性，实现热备功能，以 (略) 运行不中断。 (略) 技术专家， (略) 商之间做双机热备不存在技术上的难点，如VRRP技术。并不排斥其他品牌， (略) (略) 。

* 、（市局）高端负载均衡系统硬件：

1、设备配置要求：≥8 个千兆电口 ，≥ * 个千兆光口，满足上述端口情况下留有扩展槽数量≥2 个

质疑：市级对接的县级负载均衡只有8个，而这里要求设备配备8个千兆电口及 * 个千兆光口，而且还要另外2个扩展槽没有任何根据。非常明显没有必要，明显属于硬件资源浪费，不符合节约原则；采购人在本次采购中要求如此多的端口，完全是在为潜在投标人设置障碍。而且本次采购设备 (略) 商的控标参数，不满足《政府采购法》中要求的公平、公开、公正的要求。同时屏蔽 (略) 商的设备参与此项目。建议删除“满足上述端口情况下留有扩展槽数量≥2 个”。

答： (略) (略) 链路改造目的 (略) 络等基础设施对财政信息化的支撑作用， (略) 不足问题。因此，我局在 * 日召开了“ (略) 改造工作座谈会”，并邀请各县（市、区） (略) 、国库集中 (略) 及相关单位的负责人及技术人 (略) 充分研讨， (略) 平台通过负载 (略) 链路备份和路由选择，与会同志 * 致 (略) 。本次设备配置要求：≥8 个千兆电口 ，≥ * 个千兆光口，满足上述端口情况下留有扩展槽数量≥2 个，是 (略) 业务以及未来业务发展需要， (略) 平台与众多预算单位（ * 多家）、 (略) （人行、工行、农行、建行、 (略) 、 (略) 、 (略) 、 (略) 、邮储、中信等 * 家）、移动、电信等单位互通互联，端口要求较多。考虑接口的冗余性及将来使用接口是否是电或者光接口不确定，同时还要考虑双链路以及后期万兆带宽需求，如果端口数量少会出现业务无法扩展的风险。因此， (略) (略) 。

* 、（市局）下 * 代防火墙系统硬件

2、产品性能要求：最大并发连接数≥ * 万，每秒新建连接数≥ * K，吞吐量≥ * Gbps，IPSec VPN 隧道数≥ * ，SSL VPN 最大用户数≥ *

质疑：ipse (略) 点的VPN技术， (略) 分析实际的隧道数目并不需要≥ * 这个数目，防火墙的作用 (略) 的安全性，比不 * 定需要建立更多的VPN，有严重的控标嫌疑， (略) 商如天融信、绿盟、启明星辰均不具备此类参数。如果需要确实需要≥ * ，请给出明确理由，否则建议修改为 * 。

答：同意，将“IPSec VPN 隧道数≥ * ”修改为“IPSec VPN 隧道数≥ * ”。

* 、支持自动和手动备份，能够保存 5 个以上的文件，支持配置回滚

质疑： (略) 关防火墙实现备份功能即可， (略) 家配置不同，只要能备份不需要直接限定是否支持回滚，非常明显没有必要，不应该作为参数来限制，具有倾向性，建议删掉。采购人在本次采购中要求如此多的端口，完全是在为潜在投标人设置障碍，不满足《政府采购法》中要求的公平、公开、公正的要求。同时屏蔽 (略) 商的设备参与此项目。建议删掉这条参数。

答：本次下 * 代防火墙 (略) (略) 第 * 道安全防线，设备的功能性、安全性和稳定性不容置疑，同时跟据财政不同业务类型，安全策略配置必须精细化，势必导致配置频繁更新，因此，将本条修改为“支持自动和手动备份，能够保存多个以上的配置文件，支持配置恢复”。

* 、基 (略) 理器、非 X * 硬件架构，Web (略) 理器核心数，且各核心均参与工作；

质疑：本次招标是下 * 代防火墙，主要针对L2- (略) 防护，业界公认最好设计架构为x * 架构，具有应用层防护全面、处理复杂攻击完整的特点，思科，山石， (略) 家产品均采用了x * 的设计，本次要求非x * 设计，明显违背应用层安全防护的设计架构， (略) 家倾向性，并且we (略) 理器核心数对设备的性能无任何意义而言，建议删除

答：本次下 * 代防火墙 (略) (略) 第 * 道安全防线，设备开启响应的安全策略后性能必须得到充分保证。据了解，业界目前防火墙产品均以多核架构为主，经查询山石、 (略) 家的防火墙产品均写明“多核架构”，与质疑内容不符，详见山石、 (略) (略) 。多核架构是指在同 * 个硅片上集成了多个独立物理核心，每个核心都具有独立的逻辑机构，在实际工作中，每个核心都参与工作，能够最大限度提升性能，从而能够确保后期业务上线后不会出现性能不足问题，同时请详 (略) 商的产品及功能，因此， (略) (略)  

        * 、（市局）入侵防御系统硬件

* 、系统功能：支持基于物理接口或 vlan配置虚拟引擎，每个虚拟引擎能够单独配置防护策略；支持 IPv4、IPv6 环境下 部署，NTP 时钟同步可提供 Server、Client 两种模式，支持认证加密；

  质疑：入侵防 (略) 络的安全防护设备， (略) (略) 安全防御，虚拟引擎功能完全是没有必要的功能， (略) 商均不支持该功能，建议删除此参数，以 (略) 分析调研得出，如有疑问，请给出详 (略) 商盖章证明。

答：本次入侵防御 (略) 业务应用系统提供专业的应用层防护，财政业务与其他单位业务系统不同，业务种类复杂，安全防护级别也不 * 致，因此不同业务安全防护策略配置肯定不同，该功能是必须支持的，我局在制定方案时严格参照《 (略) 网络安全接入规范》、《 (略) 络安全总体策略》等文件中要求的先进性和实用性相结合的原则，在 (略) 建设时要考虑使用先进技术和成熟设备，能够适应财政规划期发展的需要，功能完善、突出建设的性价比，提高投资效益，避免重复购买同种设备，该功能是必须的，因此，将“支持基于物理接口或 vlan配置虚拟引擎，每个虚拟引擎能够单独配置防护策略”修改为“支持针对不同业务能够单独配置防护策略”。

* 、 (略) 分（ (略) 商资质）

具备中 (略) 颁发的《中 (略) (略) 络安全服务能力评定证书（风险评估 * 级）》 ， * 级得 2 分， * 级或没有不得 分。

质疑： (略) 调查，信息安全建设方面的需求《中 (略) (略) 络安全服务能力评定证书（风险评估 * 级）》便可完全满足满足，并且该《中 (略) (略) 络安全服务 能力评定证书（风险评估 * 级）》 (略) 商的控标资质，具有严重的唯 * 性，建议改为 * 级。

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资 (略) 台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

经查神州数码、安恒、迪普科技等均具备此证书且为 * 级资质。

查询链接：http:/ 点击查看>> >具备中国信 (略) 颁发的《信 (略) 理 * 级》资质，满足得 2 分， * 级或没有不得分

质疑： (略) 调查，本次项目，并不需要《信 (略) 理 * 级》资质，相对的《信 (略) 理 * 级》完全可以满足此需求，并且该资质有严重的排他性，建议改为 * 级

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

经查天融信、启明星辰、绿盟、网神等均具备此证书且为 * 级资质。

查询链接：http:/ 点击查看>> >具备中国信 (略) 颁发的《信息安全风险评估服务 * 级》资质， * 级得 2 分， * 级或没有不得分

质疑：本次项目，并不需要《信息安全风险评估服务 * 级》资质，相对的《信息安全风险评估服务 * 级》完全可以满足此需求，并且该资质有严重的排他性，建议改为 * 级

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

经查天融信、启明星辰、绿盟、网神等均具备此证书且为 * 级资质。

查询链接：http:/ 点击查看>> >具备中国国家认证认 (略) 颁发的《ISO1 * （GB/T 点击查看>> 4）环境管理体系认证》资质；提供得 2 分，没有 不得分 

质疑：此次项目是个安全建设项目， * 个环境管理体系的认证对该项目的建设并无任何帮助，此参数控标现象明显，经过调研分析，绝 (略) 商均不支持该参数，如 (略) 商盖章证明，如提供不了建议删除。

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

此认证是属于管理体系认证，经查启明星辰、网神、天融信等都具有此证书。

查询链接： http:/ 点击查看>> >信息安全设备、系统软件的开发、生产符合 TL * -HS R5.5/R5.0 标 准，提供相关证明 ，满足得 2 分，没有不得分

质疑：据调研TL * -HS R5.5/R5.0该资质为某品牌产品， (略) 商均不满足，已构成资质明显倾向性。如果超 (略) 商满足此资质， (略) 商盖章说明，否则，建议删除该资质参数。

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

此认证是属于管理体系认证，经查天融信、华为、华 * 、锐捷等均具备该证书。

查询链接： http:/ 点击查看>> >具备《QC 点击查看>> 有害物质过程管理体系》资质，满足得 2 分，没有 不得分

质疑：《QC 点击查看>> 有害物质过程管理体系》该资质作为国外的资质，检测的标准并不符合我国的实际情况，并且该资质据调研大多数 (略) 商并不具备该资质，该参数具有明显的排他性，建议删除。

答：同意删除。

入侵防御产品资质

具备中国信 (略) 《国家信息安全测评信息技术产品安全测评证书 EAL3+级（千兆）》；提供得 1 分，没有不得分

质疑： (略) 调研，该资质只有 (略) 商具备，已构成资质明显倾向性。如果超 (略) 商满足此资质， (略) 商盖章说明，否则，建议删除该资质参数。

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，该 (略) 商实力有利证明，必须满足，且此项是加分项，因此， (略) (略) 。

此认证属于信息安全产品的常规证书，经查天融信、网神、 (略) 商的入侵防御产品具备该证书。

查询链接： http:/ 点击查看>> > * 、（县局）中端负载均衡系统硬件：

1、设备配置要求：采用封闭式的专有操作系统的设备，无已知安全漏洞

质疑：封闭式的专有操作系统稳定性可靠性均不明确，不具有普遍性与通用性，不应该作为参数强制要求。业界架构多样，达到效果既可以，不必限制固定的操作系统；不应该作为参数来限制， (略) 商倾向性。且本项目为安全产品采购，不需要也不适用这些功能， (略) 家控标之用。且此项违反了“《 (略) 投标法》第《 * 十 * 条》规定：招标人以不合理的条件限制或者排斥潜在投标人的，对潜 (略) 歧视待遇的，强制要求投标人组成联合体共同投标的，或者限制投标人之间竞争的，责令改正， (略) * 万元以上 * 万元以下的罚款。”的规定，建议删除“采用封闭式的专有操作系统的设备，无已知安全漏洞”。

答： (略) 是负责本市财政收支、财税政策、财政监督、行政事业单位国有资产管理工作重要的业务单位，与各预算单位、 (略) 、各县（市、区） (略) 都有业务互联， (略) 国库集中支付平台更是支付财政资金预算平台，安全性和稳定性非常重要，“专有操作系统”是指负载均衡设备专用的操作系统，如果使用通用的操作系统难免存在漏洞，这种漏洞极有可能 (略) 利用。据了解负载均衡产品制造商均有具有自主知识产权的专有操作系统。因此， (略) (略) 。

* 、资信评审细则中删除“具备《QC 点击查看>> 有害物质过程管理体系》资质，满足得 2 分，没有不得分”，资信评审由满分 * 分调整为满分 * 分；商务标评审原满分 * 分现调整为满分 * 分。

* 、原文件中开标时间及投标截止时间为 * 日 * ： * 分、开标室为第 * 开标室修改为开标时间及投标截止时间为 * 日 * ： * 分、开标室为第 * 开标室。

(略) 文件中的模板制作本项目最新投标文件，请各投标人注意查看有关澄清内容，如不及时查看造成后果由投标人自负。给各潜在投标人带来不便，敬请谅解！           

招 标 人： (略)                    　　　　　

代理机构： (略) 合 (略) (略)      

* 年 7月 * 日