1.采购条件和采购方式
1.1采购条件
黑龙江省交通投资集团有限公司专有云信息安全服务采购项目,经(略)年第(略)次总经理办公会会议纪要批准,资金来源企业自筹,现对该服务实施公开采购活动,公开邀请合格供应商参加本项目竞价采购活动。
1.2采购方式:(略)
2.采购内容及相关要求(服务)
2.1 采购服务内容:(略)
采购2台天融信防火墙NGFW(略)-UF设备的IPS入侵防御规则库、AV防病毒规则库授权升级服务1年;采购1套堡垒机的软件订阅服务1年。以上服务包含升级lisence/授权,以及相关的入网配置、调测等工作。
2.2核心功能要求:
(1)天融信防火墙NGFW(略)-UF升级服务:
①入侵防御规则库:(略)
②防病毒规则库:(略)
(2)堡垒机订阅服务:
①堡垒机的软件配置大资产数量为(略)台,支持单机(1个节点)或者冷备(2个节点)两种部署模式。
②容器化部署,支持国产操作系统分布式部署,服务端点支持通过资产标签进行匹配。
③用户行为可按照角色进行访问控制;具备组织管理,可以根据项目或者组织架构进行多组织划分,各个组织之间用户、资产、授权相互隔离,独立审计和管理。
④具备用户登录认证对接LDAP、CAS、OIDC、RADIUS、SAML、OAuth等多种方式,可通过企业微信、钉钉、飞书、Lark、Slack扫码、MFA多因子方式登录,支持阿里云、腾讯云、华为云SMS 短信服务、CMPP V2.0协议短信网关以及自定义第三方短信认证验证登录。
⑤支持Facelive面部识别功能,支持通过面部验证进行多因素身份验证,对涉及关键权限的操作(如查看资产密码、授权特定资产时),需要进行额外的人脸识别验证,具备关键资产(如服务器、数据库等)定时人脸识别功能。
⑥具备Linux、Unix、Windows服务器、网络设备、Kubernetes、Windows 应用程序、数据库、ChatGPT API等资产的纳管;适配主流云厂商,包括:(略)
⑦支持对接DeepSeek,支持AI回答插入到当前会话进行执行。
⑧具备高权账户管理,提供账号模版、账号推送、账号发现、账号改密、账号导出、账号备份能力,支持提供API查看资产账号服务,以列表形式收集API调用情况。账号密钥支持使用 HashiCorp Vault、Microsoft Azure Key Vault 、Amazon Secrets Manager等第三方密钥存储系统。
⑨具备高权账户风险监测,检测长时间未登录、新增账号、弱密码、空密码、长时间未改密账号,对托管的资产进行检查发现的帐户、检查账号和密码的强度、检查账号和密码是否重复以及检查账号密码是否为常用密码等操作。
⑩可制定改密计划,对纳管的Linux、Windows资产、MySQL、MariaDB、Oracle、DB2、PostgreSQL、SQLServer、MongoDB等数据库应用、交换机等网络设备实现定期自动改密,可以自定义密码、秘钥策略、密码长度等。
?具备对运维操作会话的实时阻断、录像回放,包括起止时间、来源用户、来源IP、目标设备、协议/应用类型等信息。具备离线播放资产审计会话。
?可使用Windows Server、Linux系统作为远程应用发布机,管理远程应用和一键部署远程应用发布机;提供应用商店功能,可下载常用的远程应用包括达Chrome、Navicat、DBeaver、MySQL Workbench、PL/SQL Developer、SSMS、RedisInsight、Studio3t、vSphere Client、Radmin等。
?具备审计日志,包括但不限于:(略)
?可通过网页的方式对MySQL、Oracle、MariaDB、PostgreSQL等数据库进行可视化的页面操作;同时具备调用原生数据库客户端连接数据库MySQL、MariaDB、 PostgreSQL、Oracle等数据库。所有执行的 SQL 都会被记录进行运维审计。
?具备资产密码托管,统一对资产设备的用户密码进行查看等操作;定期备份资产账号信息,并以邮件附件的形式发送备份文件;自动发现、收集资产上已经存在的系统用户,在线查看资产系统用户登录情况,排查未经授权账号,规范账号管理,同步删除远程服务器中的账号信息。
?具备用户登录资产复核功能,针对通过SSH和TELNET协议登录的重要资产进行复核,支持企业微信、钉钉、飞书的在线审批。允许运维人员通过工单审批申请资产授权,流程审批后生成授权规则。支持配置工单的二级审批流程。
2.3 采购预算:(略)
2.4 合同包:(略)
2.5 服务期:(略)
2.6 服务地点:(略)
2.7 付款方式:(略)
3.供应商资格要求
3.1 供应商资格要求
参与本项目采购活动的供应商应当是中华人民共和国境内的法人,并同时还应具备如下条件:
(1)市场监督管理部门登记的有效营业执照。
(2)供应商应当同时具备北京天融信网络安全技术有限公司,以及堡垒机厂商的授权(防火墙、堡垒机厂商的授权应同时具备,且防火墙设备授权为北京天融信网络安全技术有限公司),并提供相关厂家盖章授权文件。
3.2供应商不得存在下列情形之一
(1)与本项目其他供应商的单位负责人为同一人。
(2)与本项目其他供应商存在直接控股关系。
(3)与本项目其他供应商存在管理关系。
(4)与本项目其他供应商高级管理人员之间存在交叉任职。
注:(略)
(5)近三年内在经营活动中存在以下严重不良情形:
①被本项目所在地省级以上行业主管部门依法暂停、取消投标或禁止参加采购活动的。
②处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态。
③进入清算程序,或被宣告破产,或其他丧失履约能力情形的。
(6)在国家企业信用信息公示系统中被列入严重违法失信企业名单,以国家企业信用信息公示系统网站(https:(略)
(7)在“信用中国”网站(https:(略)
(8)近三年((略)年8月1日~递交资格申请文件截止日)供应商或其法定代表人有行贿犯罪行为记录。无行贿犯罪行为的认定以供应商提供的在中国裁判文书(https:(略)
(9)在“黑龙江政企招采数字服务平台”网站(https:(略)
3.3 本次项目不接受联合体参加采购活动
联合体各方按照其分工协议,应当满足本条第3.1款规定的相应条件和要求,联合体各方均不得存在本条第3.2款规定的情形,联合体各方不得以自己名义单独提交响应文件,或参加其他联合体参与本项目采购活动。否则,相关响应文件均无效。
4.采购文件的获取
4.1采购文件获取时间:(略)
4.2采购文件获取方式:(略)
采购服务平台为获取采购文件的途径,通过其他渠道获取采购文件的不具备参加本项目的资格。
4.3采购文件工本费
本项目不收取采购文件工本费。
供应商仅限于为本单位支付采购文件费用。若存在任一供应商为多家供应商代缴上述费用的行为或供应商未下载采购文件且上传资格审查资料成功的情况,根据《中华人民共和国招标投标法实施条例》第四十条“(二)不同投标人委托同一单位或者个人办理投标事宜”视为投标人相互串通投标。同时,依据《黑龙江省交通投资集团有限公司供应商管理办法》中关于供应商失信行为的认定标准,此类行为被定性为采购活动中的串通投标或围标。涉及的供应商将在一年内禁止参加集团及权属企业实施的采购活动。
5.竞价保证金
5.1竞价保证金的递交:
本项目不要求递交竞价保证金。
6.资格申请文件递交及审核:
6.1递交资格申请文件的截止时间:(略)
6.2资格申请文件审核时间:(略)
6.3资格申请文件递交方式:(略)
6.4在供应商资格审查过程中,如果出现两家或两家以上的供应商的付款识别号显示相同,或者有供应商未下载采购文件但成功上传了资格审查资料,均视为投标人相互串通投标,涉及供应商的资格审查将不予通过,并将在一年内禁止参加集团及权属企业实施的采购活动。
6.5未通过资格审查的供应商无竞价资格。
7.竞价安排
7.1竞价方式:(略)
7.2高限价:(略)
7.3竞价时间:(略)
7.4报价方式:(略)
8.确定成交供应商
8.1采购人按照“报价低、时间优先”原则确定成交供应商。意向供应商在规定时间内所提交的报价为终报价。
8.2本次竞价采购为锁价采购,在合同执行期间,价格不变。
8.3采购人应当确定排名的候选成交供应商为成交供应商。若排名的候选成交供应商未通过履约能力和价格核查或排名的候选成交供应商放弃成交资格,采购人可以按电子竞价平台推荐的名单排序依次确定其他候选成交供应商为成交供应商,也可以重新开展采购活动。
9.声明
进入报价环节且出价的意向供应商即视为完全同意并响应采购公告、采购文件、竞价通知的全部内容,无任何负偏离。成交供应商所提供货物或服务必须实质性满足采购公告、采购文件、竞价通知的全部需求,若不满足上述要求,将会列入黑龙江政企招采数字服务平台诚信管理体系。对意向供应商失信行为的惩戒措施按《黑龙江省交通投资集团有限公司供应商管理办法》的相关规定执行。
(略).发布公告的媒介
本项目采购公告在黑龙江政企招采数字服务平台(https:(略)
(略).成交结果公告
成交结果公告发布媒介:(略)
公告内容包括以下内容:
(1)项目名称及编号;
(2)采购内容;
(3)竞价开始时间、竞价结束时间;
(4)成交结果公告时间;
(5)成交供应商名称、成交价格;
(6)工期/交货期/服务期限;
(7)提出异议的时间、方式及条件要求;
(8)采购人、采购代理机构的名称、地址、联系人及联系方式;
(9)其他应当载明的内容。
(略).其他
(略).1本项目通过采购服务平台实行全流程电子招采,注册、CA办理及操作等相关问题可通过“门户网站—帮助中心—操作指南”查看相关内容,招采过程中遇到的平台问题可拨打门户网站下方技术支持电话。
(略).受理异议的联系方式
采 购 人:(略)
地??? 址:(略)
邮??? 编:(略)
联 系 人:(略)
电??? 话:(略)
?
(略).监督部门的联系方式
监督部门:(略)
地??? 址:(略)
联 系 人:(略)
电??? 话:(略)
?