我要打印

系统发布时间：2021-12-20 16:40

质疑答复

供 应 商：中国电信股份有限公司绵阳分公司

地 址：绵阳市绵州中路243号电信大楼

邮 编：621000

联 系 人：陈志军

法人代表：程洪

委托代理人：陈志军

采购人：：三台县芦溪镇中心卫生院

地 址：四川省绵阳市三台县芦溪镇南街19号

邮政编码：621100

联 系 人：蒋辉

联系方式：138*****192

中国电信股份有限公司绵阳分公司(下称“质疑供应商”)认为 招标编号：三政采竞（2021）34号智慧医院信息化建设云计算服务磋商文件使其权益受到损害，于2021年12月17日向三台县芦溪镇中心卫生院（下称“我医院”）提出书面质疑，我医院于2021年12月17日依法予以受理。

质疑事项1-1：P36，采购清单序号1，项目名称防火墙，第3条参数要求“支持基于网络数据流的网络病毒检测（提供第三方机构出具的检测报告并加盖投标人公章）”。

针对质疑事项1-1的答复：依照《GB/T 20281 信息安全技术防火墙安全技术要求和测试评价方法》，该功能为下一代防火墙须具备的必要功能，公安部计算机信息系统安全产品质量监督检验中心也依照此标准对防火墙产品进行检测。市面上大部分安全厂商的防火墙产品均符合该要求，如天融信、绿盟、网神等均可满足，不存在指向性问题，请贵方做好市场调研。附证明截图：

质疑事项1-2：P36，采购清单序号1，项目名称防火墙，第5条参数要求“支持网络入侵检测及防御功能，入侵防御事件库事件数量不少于4000条；”。

针对质疑事项1-2的答复：依照《GB/T 20281 信息安全技术防火墙安全技术要求和测试评价方法》，该功能为下一代防火墙须具备的必要功能，公安部计算机信息系统安全产品质量监督检验中心也依照此标准对防火墙产品进行检测。市面上大部分安全厂商的防火墙产品均符合该要求，如网御星云、交大捷普、奇安信等均可满足，不存在指向性问题，请贵方做好市场调研。附证明截图：

质疑事项1-3：P37，采购清单序号1，项目名称防火墙，第12条参数要求“支持基于流量预测和可信网络地址学习的流量控制功能，保证数据链路的高可用（提供第三方机构出具的检测报告并加盖投标人公章）”.

针对质疑事项1-3的答复：依照《GB/T 20281 信息安全技术防火墙安全技术要求和测试评价方法》，该功能为下一代防火墙须具备的必要功能，公安部计算机信息系统安全产品质量监督检验中心也依照此标准对防火墙产品进行检测。市面上大部分安全厂商的防火墙产品均符合该要求，如网御星云、交大捷普、奇安信、天融信等均可满足，不存在指向性问题，请贵方做好市场调研。附证明截图：

质疑事项1-4：P37，采购清单序号1，项目名称防火墙，第14条参数要求“产品具备国家信息安全测评信息技术产品安全测评证书（EAL4+或以上级别）”。

针对质疑事项1-4的答复：该项参数是为考量防火墙的综合能力，且市场上主流的防火墙均具备该项证书，如：网神、绿盟、网御星云、天融信，证明链接附后。

北京天融信网络安全技术有限公司

http://www.itsec.gov.cn/search/search?channelid=222615&searchword=天融信&searchscope=company

北京网御星云信息技术有限公司

http://www.itsec.gov.cn/search/search?channelid=222615&searchword=网御星云&searchscope=company

北京神州绿盟科技有限公司

http://www.itsec.gov.cn/search/search?channelid=222615&searchword=绿盟&searchscope=company

网神信息技术（北京）股份有限公司

http://www.itsec.gov.cn/search/search?channelid=222615&searchword=网神&searchscope=company

质疑事项2-1：P38,采购清单序号2，项目名称堡垒机，第16条参数要求“保存文件功能支持RDP磁盘映射、远程桌面之间、SFTP协议、rz命令、FTP协议上传和下载的文件”。

针对质疑事项2-1的答复：本条参数作为本次堡垒机的重要技术参数，经过前期市场调研和网络查询，此堡垒机安全设备超过三家制造商满足相关要求，并不存在质疑人认为的有品牌指向性。因此，贵方质疑的该项技术参数指标不具有倾向性和排他性，且完全符合《中华人民共和国政府采购法实施条例》第二十条的相关要求。官网截图证明附后：

质疑事项2-2：P38,采购清单序号2，项目名称堡垒机，第17条参数要求“H5运维方式：支持ssh、telnet、rlogin、rdp、vnc协议的H5运维，无需本地运维客户端工具”。

针对质疑事项2-2的答复：本条参数作为本次堡垒机的重要技术参数，经过前期市场调研和网络查询，此堡垒机安全设备超过三家制造商满足相关要求，并不存在质疑人认为的有品牌指向性。因此，贵方质疑的该项技术参数指标不具有倾向性和排他性，且完全符合《中华人民共和国政府采购法实施条例》第二十条的相关要求。官网截图证明附后：

质疑事项3-1：P39,采购清单序号3，项目名称日志审计，第14条参数要求“支持通过资产、安全知识库、弱点库三个维度分析事件是否存在威胁，并形成关联事件。”

针对质疑事项3-1的答复：我方本次项目宗旨在于能便于网络管理，采用具备灵活日志管理的系统。采用优质的日志审计系统的灵活日志管理功能，能协助工作人员高效管理内网资产的日志，尤其是高危日志的分布和数量统计等，该功能能进一步提升工作人员的管理水平。其次，安全不是一成不变的，而是需要不断创新功能，使之更加贴近用户的需求。优秀厂商、优质的服务、高效的功能才能与时俱进。请贵方做好市场调研工作，选择优秀的产品进行磋商。例如天融信、网御星云、奇安信、捷普等公司产品均可满足。官网截图证明附后：

质疑事项3-2：P39,采购清单序号3，项目名称日志审计，第15条参数要求“支持通过在目标主机上安装Agent程序，支持监测目标主机的CPU利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息。”

针对质疑事项3-2的答复：本功能更好的帮助使用人员了解主机的使用情况。请贵方做好市场调研工作，目前超过三家厂商均可满足以上参数功能。官网截图证明附后：

质疑事项3-3：P39,采购清单序号3，项目名称日志审计，第16条参数要求“支持按照实际的用户环境进行编辑发布并可以和资产进行绑定，拓扑可以显示资产采集的事件数量被采集资产的状态等信息。”

针对质疑事项3-3的答复：我方本次项目宗旨在于能便于网络管理，采用具备拓扑视图的产品能协助管理人员理清网络架构，快速排查故障。采用优质的日志审计系统的拓扑可视功能，能协助工作人员高效管理内网资产，进一步提升管理水平。其次，安全不是一成不变的，而是需要不断创新功能，使之更加贴近用户的需求。优秀厂商、优质的服务、高效的功能才能与时俱进。请贵方做好市场调研工作，目前超过三家厂商均可满足以上参数功能。官网截图证明附后：

质疑事项4-1：P39,采购清单序号3，项目名称日志审计，第17条参数要求“产品具备公安部颁发的《计算机信息系统安全专用产品销售许可证》证书（日志分析三级及以上），提供有效期内的证书复印件并加盖投标人公章；”

针对质疑事项4-1的答复：经我方前期市场调研，至少有三家以上的厂商满足要求。截图证明附后：

https://ispl.mps.gov.cn/ispl/jsp/common/ProductList_Public.jsp

质疑事项4-2：P39,采购清单序号3，项目名称日志审计，第18条参数要求“产品具备中国网络安全审查技术与认证中心颁发的《中国国家信息安全产品认证证书》，达到《信息安全技术信息系统安全审计产品技术要求和测试评价方法》认证标准的增强级，提供有效期内的证书复印件并加盖投标人公章；”

针对质疑事项4-2的答复：经我方核查，质疑人提供的质疑材料不足以证明产品具有倾向性，经我方前期市场调研，至少有三家以上的厂商满足要求，未违反《中华人民共和国招投标法实施条例》第二十三条之规定：“招标人编制的资格预审文件、招标文件的内容违反法律、行政法规的强制性规定，违反公开、公平、公正和诚实信用原则，影响资格预审结果或者潜在投标人投标的，依法必须进行招标的项目的招标人应当在修改资格预审文件或者招标文件后重新招标。”也未违反《中华人民共和国政府采购法实施条例》第二十条第三款的相关规定“采购需求中的技术、服务等要求指向特定供应商、特定产品；”

质疑事项5：P41,采购清单序号7，项目名称等保测评，参数要求“每年安排具备等保测评能力的公司按照等保2.0的要求做一次安全测评，同时测评的人员必须要有等保测评相关资格，根据测评结果及时整改，满足等保二级要求。（协助等保过关，提供承诺函，格式自拟）

针对质疑事项5的答复：根据川等保办发2018年3号文的规定，不分包，转包给无资质的单位，该项是协助和配合甲方完成等保测评整改，满足私有云部署环境，以满足等保二级的要求，并未违反相关规定。

质疑事项6-1：P42，采购清单序号9，项目名称云存储服务，第5条参数“支持云主机启动顺序调整，实现通过硬盘或者挂载到云主机的ISO启动，可以在图形界面对启动顺序进行调整，通过图形界面的操作实现传统的方式安装。且云主机启动顺序须支持从网络启动优先、硬盘启动优先等设置。须提供软件截图证明并加盖投标人公章。

针对质疑事项6-1的答复：根据市场调研和技术论证，此参数为云计算虚拟化层基本参数，对于云主机启动顺序调整为基础要求，并没有完全品牌倾向性。以下为相关厂家官网截图论证：

质疑事项6-2：P42，采购清单序号9，项目名称云存储服务，第9条参数“支持创建二层、三层网络，支持与外部物理网络通过扁平网络、路由网络和VPC网络三种模式进行组网，满足业务灵活的网络需求。

针对质疑事项6-2的答复：根据市场调研和技术论证，此参数为云计算虚拟化层基本参数，对于创建二层、三层网络，支持与外部物理网络通过扁平网络，为虚拟化产品基本要求，并没有完全品牌倾向性。以下为相关厂家官网截图论证：

质疑事项6-3：P43,采购清单序号9，项目名称云存储服务，第12条参数“支持主流虚拟化平台接入，对已接入虚拟化平台的虚拟机和卷映射关系导入，作为独立资源类型用以其他功能操作对象，支持以虚拟化为粒度的IOPS、带宽和延迟统计。须提供软件截图证明并加盖投标人公章。

针对质疑事项6-3的答复：根据市场调研和技术论证，此参数为云计算虚拟化层基本参数，对于支持主流虚拟化平台接入，对已接入虚拟化平台的虚拟机和卷映射关系导入为虚拟化产品基本要求，并没有完全品牌倾向性。而其支持以虚拟化为粒度的IOPS、带宽和延迟统计，也为虚拟化产品基本要求，以下为相关厂家官网截图论证：

质疑事项6-4：P43,采购清单序号9，项目名称云存储服务，第14条参数“支持卷和一致性组ROW无损定时快照技术，在连续快照/克隆负载下，性能变化幅度小于10%。须提供软件截图证明。

针对质疑事项6-4的答复：根据市场调研和技术论证，快照技术为分布式存储端的数据可靠性保护的一种，为分布式存储基本参数，对于支持快照技术的分布式存储为基本要求，并没有完全品牌倾向性。而其支持以虚拟化为粒度的IOPS、带宽和延迟统计，也为虚拟化产品基本要求，以下为相关厂家官网截图论证：

质疑事项6-5：P43,采购清单序号9，项目名称云存储服务，第18条参数“支持将块数据的卷快照备份到支持S3协议的公有云，支持通过延展集群的方式实现跨数据中心的存储双活。须提供软件截图证明并加盖投标人公章。

针对质疑事项6-5的答复：根据市场调研和技术论证，支持S3协议为分布式存储端多应用接口的基本要求，为分布式存储基本参数，对于支持快照技术的分布式存储为基本要求，并没有完全品牌倾向性。以下为相关厂家官网截图论证：

质疑事项6-6：P43,采购清单序号9，项目名称云存储服务，第19条参数“支持资源编排，能够支持可视化方式和编排语言两种方式。通过资源栈模板，定义所需的云资源、资源间的依赖关系、资源配置等，可实现自动化批量部署和配置资源，轻松管理云资源生命周期，通过API和SDK集成自动化运维能力。须提供软件截图证明并加盖投标人公章。

针对质疑事项6-6的答复：根据市场调研和技术论证，此参数为云计算虚拟化层基本参数，对于支具有API和SDK集成自动化运维能力为虚拟化产品基本要求，并没有完全品牌倾向性。以下为相关厂家官网截图论证：

质疑事项7-1：P43,采购清单序号9，项目名称云存储服务，第22条参数“产品具备一定自愈能力，支持静默错误数据恢复能力。(提供第三方机构出具的检测报告并加盖投标人公章）

针对质疑事项7-1的答复：根据市场调研和技术论证，主流分布式存储要求产品具备一定自愈能力基本为存储基本要求，对于提供第三方机构出具的检测报告也为产品可靠性监测要求，并没有完全品牌倾向性。以下为相关厂家官网截图论证：

质疑事项7-2：P44,采购清单序号9，项目名称云存储服务，第23条参数“云存储产品三节点单池就可以同时支持块、文件、对象应用。（提供第三方机构出具的检测报告并加盖投标人公章）

针对质疑事项7-2的答复：根据市场调研和技术论证，同时支持块、文件、对象应用为主流分布式存储基本要求，对于提供第三方机构出具的检测报告也为产品可靠性监测要求，并没有完全品牌倾向性。以下为相关厂家官网截图论证：

综上，我单位认为质疑事项均不属实。根据政府采购法等相关法律法规，现答复如下：

根据中华人民共和国财政部令第94号《政府采购质疑和投诉办法》第十六条，质疑不成立，继续开展采购活动。

质疑人对本质疑答复不满意的，可以在质疑答复期满十五个工作日内向本级财政部门依法提起投诉。

三台县芦溪镇中心卫生院

2021年12月18日

附件:

• 附件