2023 年杜集群众喝上引调水—城乡供水一体化工程自动化

及智慧水务建设项目

答疑澄清

三、质疑事项具体内容

质疑事项一：评分细则：自主研发与升级能力中“投标人具有软件能力成熟度等级 SPCA 5 及农村污水智慧监管、水环境分析诊断溯源系统、管网大数据领导驾驶舱、厂站网河立体调度系统相关软件著作权的得 2 分”

事实依据：

1、“SPCA 软件能力成熟度评估证书（以下简称 SPCA ）”是在研究了国际软件评估体制尤其是美国卡内基-梅隆大学 SEI 所建立的能力成熟度模型 CMMI 的基础上，考虑国内软件产业实际情况，于 2001年建立的评估体系，SPCA 的测评标准、对应级别等与 CMMI 是一致的。SPCA 的颁发单位“中国赛宝实验室（工业和信息化部电子第五研究所）”关于 SPCA 的解释中明确“SPCA 软件能力成熟度评估证书的制定是以 CMMI 软件成熟度评估证书作为主要参考文件。”当前，CMMI的国际、国内认可度以及使用范围优于 SPCA，SPCA 与 CMMI 两类证书对于本项目软件开发的成熟度要求无明显区别，若仅以 SPCA 作为唯一评估标准，不利于潜在投标人投标。

2、评分办法要求“农村污水智慧监管、水环境分析诊断溯源系统、管网大数据领导驾驶舱、厂站网河立体调度系统相关软件著作权”四项著作权均指向“中徽建技术有限公司”，且以上著作权与本项目无关联，有潜在供应商锁标嫌疑，证明材料见下附截图。

法律依据：《财政部令第 87 号》第五十五条“评审因素的设定应当与投标人所提供货物服务的质量相关”；《中华人民共和国招标投标法实施条例》第二十条：招标人不得以不合理的条件限制排斥潜在投标人或者投标人：设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关；采购需求中的技术、服务等要求指向特定供应商、特定产品。

证明材料截图：见附件1

质疑请求：

1、建议修改上述评分标准，将 CMMI 软件成熟度评估证书纳入评分细则内，即将“投标人具有软件能力成熟度等级 SPCA 5 修改为投标人具有软件能力成熟度等级 SPCA 5 或具备 CMMI-5 同等级证书”；

2、此项目为供水信息化项目，软件建设内容主要为：水厂管控平台、网上营业厅、业扩报装管理系统、表务管理系统、供水管网运维管理系统，建议对删除与本次项目无关的“农村污水智慧监管、水环境分析诊断溯源系统、管网大数据领导驾驶舱、厂站网河立体调度系统相关软件”著作权，著作权要求建议修改为“投标人具有供水/水利信息化相关软件著作权”。

3、建议自主研发与升级能力评分项修改为：投标人具有软件能力成熟度等级 SPCA 5 或具备 CMMI-5 同等级证书及投标人具有供水或水利信息化相关软件著作权的得 2 分，其中具备软件能力成熟度等级 SPCA 5 或具备 CMMI-5 同等级证书得 1 分，具备相关软著得 1 分，没有不得分

质疑内容答复如下：

1、SPCA是在CMMI的基础上，考虑国内软件产业实际情况，建立的评估体系，更具适应性；

2、农村污水智慧监管、水环境分析诊断溯源系统、管网大数据领导驾驶舱、厂站网河立体调度系统相关软件著作权，要求为某专业相关类别软件著作权，经市场调研，福建吉星智能科技股份有限公司、安徽环境科技研究院股份有限公司、安徽皖仪科技股份有限公司、安徽蓝盾光电子股份有限公司等10余家均具备此类相关证书，不具有限制性；且评分办法明确具有相关软件著作权即可。且智慧监管、水环境、管网、领导驾驶舱等均涵盖在本项目建设内容中。

本次评分标准严格参照安徽省水利厅工程建设评分模板，模板中明确说明可以从软件开发相关资质证书、与招标项目类似性质的软件著作权证书等方面进行考虑。该评分项与项目建设内容及实际需要相适应，此项设置合理，按照原招标文件执行。见附件2

质疑事项二：评分细则“项目组其他人员”，项目组成员具有电子信息工程、自动化、机电工程、环境工程、通信工程专业中级及以上技术职称，缺项不得分。

法律依据：《财政部令第 87 号》第五十五条“评审因素的设定应当与投标人所提供货物服务的质量相关”；《中华人民共和国招标投标法实施条例》第二十条：招标人不得以不合理的条件限制排斥潜在投标人或者投标人：设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关；采购需求中的技术、服务等要求指向特定供应商、特定产品。

质疑请求：本项评分办法中要求“五类资质同时具备，缺项不得分”具有明显的排他性，且“环境工程”与本项目建设内容不符，建议修改为项目组成员具有电子信息工程、自动化、机电工程、环境工程、通信工程专业中级及以上技术职称，具备其中上述任意四项（包含四项）专业技术职称得满分，三项（包含三项）以下得 0.5 分，不提供不得分。

质疑内容答复如下：

本项目工程量清单分部分项“水厂智能加药及安防相关硬件”中含水质管理相关建设内容，设置环境工程类专业技术人员，更能保障本项目的服务质量，该评分项与项目建设内容及实际需要相适应，且该评分项不是投标人人员的资格要求项。此项设置合理，按照原招标文件执行。

质疑事项三：招标清单-云主机、云网络及云安全防护：

云安全中心：

13★具有人工智能巡检管理功能，能够实现对巡检项和巡检模板的自定义预设管理并支持导出，支持自定义巡检计划（巡检对象包括自定义选择和随机选择两种方式），可自动生成工单，实现自动生成巡检报告。（投标时需提供“人工智能巡检管理平台”软件著作权登记证书）；

14★具有运维审计与风险控制功能：实现运维审计功能；能够实现运维统一入口，提供账号授权管理、运维同步监控（在线会话）；操作全过程可以以录像形式审计到操作过程。支持操作过程的录像回放；资源类型支持 Windows 主机、Unix 主机、网络设备、安全设备；资源管理协议的支持 SSH、RDP、VNC 、SFTP 等协议，支持基于浏览器远程访问。（投标时需提供“运维审计与风险控制系统”的软件著作权登记证书）；

15★要求云安全中心所在数据中心满足等保三级安全防护要求。（提供数据中心服务平台的软件著作权证书、信息系统安全等级保护备案证明和测评机构有效期内的测评报告关键页扫描件）。

16★要求云安全中心所在数据中心机房（设施）等级达到 GB *****-2017 A 级数据中心建设标准，（提供 A 级数据中心机房认证证书扫描件）。

17★要求云安全中心所在数据中心具有国家绿色数据中心认证。（提供工信部网站国家绿色数据中心名单公示链接与网站截图证明）；

云下一代防火墙-100M：

4、★支持应用过滤器，至少支持 4 个维度进行过滤，比如：应用类别、实现技术、风险等级、标签；

6、★支持僵尸网络、web 信誉的本地及云端查询，支持内置 Web 信誉库，收录 40 万+恶意站点；

7、★支持联动自有品牌漏洞扫描设备，可以展示每个资产的漏洞数及已防护漏洞数，并且可以展示出高、中、低漏洞的数量；Web 全栈防护--100Mb：

3、★支持基于规则和语义分析的检测引擎，提升 SQLi 和 XSS 检测精度；4、★支持 XML 防护，包括 XML 基础校验、Schema 校验以及 SOAP校验。提供配置界面截图证明；

日志审计：

3、★系统应支持界面配置即可完成未识别日志接入，无需编写 xml；

6、★系统应支持多源事件关联分析能力，包括单源过滤模式、多源时序模式和多源关联模式；

应用及数据安全管理平台：

★3、资产发现：平台可自动识别流量中的应用系统、域名形式、IP+端口形式、内部应用及外部应用、境内 IP 和境外 IP，并对同域名和同 IP 的应用自动聚合，自动梳理源 IP-应用、应用-应用之间的访问关系，并在系统中显示（需提供界面截图证明），平台自动识别流量中的 API 资产，支持 restful、graphQL、gRPC、SOAP、websocket、MQTT、JSON-RPC、XML-RPC 等 8 种以上 API 标准识别、平台自动发现应用 token 信息（需提供界面截图证明）。

★4、脆弱性分析：平台内置失效的访问控制、加密故障、注入、不安全设计、安全配置错误、不安全组件、失效的身份认证、数据完整性问题、日志监控问题和服务器端请求伪造的 payload 脚本库，内置种类不少于 10 类 190 项（需提供截图证明），支持系统主动检测 API漏洞，指定单个 API 即时检测并生成检测报告（需提供界面截图证明）。★5、异常行为分析：★平台内置学习算法自动分析 API、源 IP 和账号访问情况，生成访问基线并在页面显示（需提供界面截图证明），支持 API 攻击检测威胁检测，发现失陷工作负载（需提供界面截图证明），★支持攻击行为结果研判，包括尝试、成功、失败、失陷（需提供界面截图证明）。

★7、产品具备符合 T/SSIA 2021--2022 标准的信创产品评估认证证书（需提供认证证书截图）

质疑事项 3 依据和理由︰

本项目主要内容为软件系统开发、智能硬件设备两大类，云主机、云网络及云安全防护是为本项目软件系统提供云算力环境的，非本项目的投资重点，整体份额不超过总金额的 5%，但本标书对于云安全防护部分的六项产品进行了 55 项（其中 18 处加★项）、4000 余字的需求描述，经了解目前只有合肥城市云数据中心股份有限公司满足要求，有潜在供应商锁标嫌疑。并且确认联通、移动、阿里、华为、腾讯等云厂家以及启明星辰、深信服、天融信、安恒、新华三等主流

安全设备厂家均不能满足以上云参数要求。如此复杂的参数要求，投标人将会因不满足加★项非标或因失分过多而无竞争力。

建议修改为：

建议参考本项目的一期工程“杜集区 2022 年度喝上引调水工程自动化管理系统建设项目”标书中关于云主机、云网络及云安全防护的需求写法，将本次需求修改如下：

1、96 核 vCPU、224GB 内存、440GB（SSD）系统盘、8450GB 数据硬盘；负载均衡、1 条 70M 云专线；云主机备份+云硬盘备份；云安全中心、云下一代防火墙、Web 全栈防护、日志审计（11 资产）、SSL 证书。

2、云部署的数据中心须同时具备电信、联通、移动三线接入能力（提供三线接入采购合同以及运营商针对上述数据中心出具的《专线接入能力证明》扫描件）。

3、云安全防护非本项目重点建设内容，评分办法中云安全防护不应该作为核心产品进行性能评价。因此建议评分办法中技术评分标准-（二）硬件的选型及性能-2.性能指标建议修改为：性能好的得 5 分，其余酌情赋分，但最低不低于 3 分。没有相应内容不得分。

质疑内容答复如下：

本项目采购的软件平台需要部署在云计算服务商提供的云平台上，为了保障平台安全运行，云安全一定是本次项目的重点内容，★号项在本次项目中也没有废标或加分减分的要求。以上功能要求均为本项目对云安全和日常运营的基本功能需求，其中采购的云安全服务为多个安全服务组件，不存在全国只有某一款产品能全部满足所有标★号项；另外腾讯云、阿里云、华为、中国移动、中国联通等只是云计算服务提供商，非安全服务厂商，绿盟、上海喜数信息、南京披云信息等安全厂商均能满足以上参数，任何云计算服务提供商都可以向安全服务商购买安全服务组件以满足本次招标要求，所以以上设置不具有严重指向性、排他性，未违背公平公正公开的原则，未违反招投标法。此项设置合理，按照原招标文件执行。见附件3

四、与质疑事项相关的质疑请求

请求：1、修改招标文件中不合法律、法规的条款，修改招标文件中存在倾向性和指向性的歧视性评审因素，确保本项目的采购活动具有一个公平、公正的竞标环境（针对于“云主机、云网络及云安全防护”、“农村污水智能监管等四类著作权缺项不得分”、“项目组其他人员五项资质要求缺项不得分”等我司认为“有潜在供应商锁标嫌疑”的，若有异议，请举证提供三家以上满足要求的产品、企业），并请将本次质疑的答疑结果在公共资源网上公示；2、我司要求贵单位就上述质疑事项调查核实后做出满意回复并予以处理，以维护公平公正的招标环境；如未果，届时我单位将保留向招投标管理局和纪检委进行投诉，举报损害营商环境行为的权利，并将此招标及答疑的所有相关文件发送至淮北市营商环境突出问题专项治理行动领导小组办公室以及安徽省创建一流营商环境工作领导小组办公室。

质疑内容答复如下

1、本项目招标文件中并无不合法律、法规的条款，不存在倾向性和指向性的歧视性评审因素。如你方仍然有异议，请举证。

2、我单位已经就你方所提出的质疑事项调查核实并给出答复，如你方仍然有异议，请举证。

2023年08月15日

区块链已存证