贵公司于2017年11月20日向我中心递交了《质疑书》，对来宾市法院第二期档案数字化项目（项目编号：FWLB2017154G）的采购文件提出质疑。经多方查实，现就有关质疑事项答复如下：

1.关于招标采购文件第6页技术参数要求具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的问题。

经核实，本项目招标采购文件第6页，内容：“★①监控服务器：人脸图片导入支持单张人脸图片导入和批量人脸图片的导入；报警在特定条件下，设备对前端摄像机抓拍的人脸图片进行分析，将分析后的人脸图片与关联的数据库进行比对，比对不成功时，触发报警，产生报警提示；人脸属性显示设备支持将前端抓拍摄像机提供的人脸图片属性信息（年龄段、性别、是否戴眼镜）进行显示（提供公安部检验报告证明）；抓拍库查询设备支持通过IE客户端实现按时间段、抓拍摄像机号、抓拍人脸图片的属性（年龄段、性别、是否戴眼镜）进行人脸图片的查询（提供公安部检验报告证明）；抓拍库比对检索设备可通过IE客户端实现将待比对图片与抓拍数据库人脸图片进行比对，并将比对检索后的相似人脸图片在界面上显示（需要提供软件界面截图证明）；报警记录查询支持报警历史记录查询支持重复出现报警历史记录查询"” 技术参数要求没有指向性，为通用技术标准，目前市场上海康威视、浙江大华、苏州科达等厂商均有成熟产品，故具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的质疑事项缺乏事实依据，该项质疑不成立。

2.关于招标采购文件第6-7页技术参数要求具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的问题。

经核实，本项目招标采购文件第6-7页，内容：“★②监控摄像机：支持人脸抓拍功能，通过IE浏览器开启人脸抓拍功能，检测到人脸后，可抓拍人脸图片（提供公安部检验报告证明）；支持一键方式实现聚焦功能（提供公安部检验报告证明）；支持人脸区域自动曝光功能，能够根据外部不同场景以及光照变化自动控制调节曝光参数，确保在逆光等情况下抓拍人脸仍较为清晰，提供逆光下人脸面部的抓拍效果截图；能够对经过设定区域的行人进行人脸检测和人脸跟踪，利用人脸质量评分算法从人脸轨迹中筛选出一张最优的人脸图像作为该行人的抓拍图像。可根据用户需求设置抓拍次数，提供软件界面截图证明；人脸抓拍准确率90%以上；支持人脸区域的自适应ROI功能；支持在预览画面上叠加图片，可通过IE浏览器设置图片叠加功能的开启或关闭；视频制式为50Hz时，主码流帧率为25帧/秒（1920*1200、1920*1080、1280*720）；视频制式为60Hz时，帧率为30帧/秒（1920*1200、1920*1080、1280*720）；抓拍图片分辨率为1920*1200。”技术参数要求没有指向性，为通用技术标准，目前市场上海康威视、浙江大华、苏州科达等厂商均有成熟产品，故具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的质疑事项缺乏事实依据，该项质疑不成立。

3.关于招标采购文件第7页技术参数要求具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的问题

经核实，本项目招标采购文件第7页，内容：“终端安全管理系统主要需求包括：

1.★网络防病毒系统，2个服务器端，20终端用户许可，含1年病毒库免费升级。

2.★支持linux、国产操作系统、云桌面杀毒。（提供截图并加盖产品生产厂商公章）

3.支持私有云查杀，预置至少2亿黑名单及2000万全面的白名单，终端威胁统一到控制中心查询黑白并进行查杀。（提供截图并加盖产品生产厂商公章）

4.要求产品在断网状态下具备不依赖病毒库特征的情况下对未知病毒查杀的能力。（提供截图并加盖产品生产厂商公章）

5.可按病毒、木马显示展示全网涉及的终端，可查杀指定或全部木马、加入信任。按终端显示展示全网每个终端存在的病毒、木马及可查杀的。

6.具备漏洞集中修复过程中的流量控制和保证带宽,补丁分发支持服务端带宽限流与客户端P2P补丁分发加速，有效节省外网带宽资源。

7.要求支持通过数字签名或者文件名的方式分别显示文件，方便管理员管理全网终端上报的文件。（提供截图并加盖产品生产厂商公章）

8.★要求产品具备3项以上的主动防御技术。（提供证明并加盖产品生产厂商公章） 要求支持文件解压缩病毒查杀，支持对zip、rar、7z等多种格式的压缩文件查杀能力。

9.★要求产品生产厂商具备热补丁修复能力。（提供15个以上为用户提供Windows漏洞修复的热补丁案例说明，并加盖公司公章）

10.★要求产品生产厂商具备向国家信息安全漏洞库提交漏洞的能力，2015年提交漏洞数量不少于15个。（提供证明并加盖产品生产厂商公章）

11.要求能够支持漏洞利用防御，尤其对通过文件漏洞（尤其是0day漏洞）的攻击行为进行有效检测与防御。（提供截图并加盖产品生产厂商公章）

12.★支持与本次招标的防火墙联动，达到网关边界联动防御效果。（提供功能截图，并加盖公司公章）

13.日志报表，支持大数据引擎系统，可将全网终端日常运维数据汇聚存储分析，并根据客户运维管理所需的要求定制报表。

14.★资质及服务要求，具备《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证书》。（提供复印件并加盖产品生产厂商公章）” 技术参数要求没有指向性，为通用技术标准，目前市场上瑞星、金山、360等厂商均有成熟产品，故具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的质疑事项缺乏事实依据，该项质疑不成立。

4.关于招标采购文件第8页技术参数要求具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的问题

经核实，本项目招标采购文件第8页，内容：“（五）服务系统防火墙需求:

1. ★标准1U机架式结构，包含6个千兆电口和1个扩展槽；防火墙吞吐量≥3Gbps，应用层吞吐量≥1.5Gbps，新建连接数≥2万/s，并发连接数≥80万。包含一年防火墙授权与升级、AV授权与升级、URL过滤授权与升级、应用协议库升级、软件版本升级和硬件质保服务。

2.支持动态路由协议 OSPF，支持动态路由协议 RIP，支持静态路由。

3.支持独立的病毒库、漏洞特征库、攻击特征库、攻击规则库、URL过滤库和应用识别规则库，支持识别4200种以上应用及其安全属性和风险级别，并且支持在线自动升级。（提供截图并加盖产品生产厂商公章）

4.可基于人员、应用，进行应用层访问控制，无需依赖IP、端口人员出差或服务器变更导致的地址变化不影响原有的安全访问策略。

5. ★支持在一条策略中实现对指定应用和用户的访问控制、防病毒、漏洞检测防护、间谍软件检测、网址过滤、文件类型过滤和数据内容过滤。（提供截图并加盖产品生产厂商公章）

6. ★支持与安全云系统联动，可利用外安全云系统的威胁情报实时检测本地的攻击事件，并可基于异常行为分析检测本地已失陷主机，对于告警的可疑失陷主机提供确定性指数（反映主机失陷的可疑度）和威胁性指数（反映主机造成的危害程度）。（提供截图并加盖产品生产厂商公章）

7. ★支持与本次招标网络版杀毒软件产品联动，达到网关边界与终端杀毒联动防御效果。（提供截图并加盖产品生产厂商公章）

8. ★支持对全网发生的漏洞入侵、间谍软件植入、病毒、僵尸网络等安全事件进行统计，提供处理建议，并支持一键处理。 （提供截图并加盖产品生产厂商公章）

9.支持基于僵尸网络的行为分析技术，来定位分析出网络中存在可疑和未知的僵尸网络主机。（提供截图并加盖产品生产厂商公章）。

10.设备支持独立的入侵检测引擎和病毒检测引擎，涵盖广泛的攻击特征库、能够针对6600种以上漏洞及8700种以上恶意软件的攻击行为、异常事件，以及网络资源滥用流量，进行检测和防御。（提供截图并加盖产品生产厂商公章）

11.支持云查杀木马病毒引擎和本地木马病毒查杀双引擎，查杀引擎可以在设备上自由切换。

12.网页库规模大于3200万条。网页库可分为包含病毒、木马等分类在内的42类或以上。网页库可每天同步更新。可通过网址关键字、黑白名单过滤恶意网址。

13.支持对高风险应用进行威胁分析，智能发现可能含有威胁行为的应用和可疑的源IP。

14. ★产品具有《计算机信息系统安全专用产品销售许可证》、《计算机软件著作权登记证》、《中国国家信息安全产品认证证书》、《信息技术产品安全测评证书》（EAL3+），提供证书复印件并加盖厂商公章。” 技术参数要求没有指向性，为通用技术标准，目前市场上瑞星、金山、360等厂商均有成熟产品，故具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的质疑事项缺乏事实依据，该项质疑不成立。

5.关于招标采购文件第9-10页技术参数要求具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的问题。

经核实，本项目招标采购文件第9-10页，内容：“刀片服务器一、设备配置要求：

1、知名服务器品牌, 中国境内生产, 产品成熟稳定。

2、配置2颗Intel Xeon E5-2650v4 CPU。

3、配置256GB（16x16G） 2400 MT/s DDR4内存，最大支持24个内存插槽，内存可扩展至768GB，支持ECC、内存镜像等多重内存保护功能。

4、配置1块480G SSD热插拔硬盘,3个600G 10K硬盘，最大支持硬盘>=16个。

5、配置阵列控制器，支持0/1/10/5等RAID级别。

6、配置2个万兆以太网电口，4个千兆以太网口。

7、配置热插拔冗余电源与热插拔系统风扇。

★8、配置远程管理卡，具有单独的管理网口，不依赖主机操作系统进行远程操作，独立远程管理卡不占用PCI插槽。提供图形化管理软件可实现独立于操作系统的远程操作，包括远程的开机、关机、重启等，提供远程虚拟介质（CD/DVD/软驱/USB存储固态盘）用于灾难恢复。

9、支持≥7个PCIe3.0专用插槽，用于扩展以太网，FC或Infiniband网络。

10、支持一站式操作系统的部署，产品内建驱动程序安装、固件更新、硬件配置和问题诊断；配置远程管理模块，实现客户端通过web浏览器实现远程连接；实现远程电源控制（模拟所有电源开关动作）；实现无操作系统依赖的硬件级远程控制。

11、提供3年免费质保服务。

★12. 随机配置云平台管理系统1套：

1） 云平台支持物理服务器的裸机快速安装，可在未安装任何操作系统的物理服务器上快速部署云平台。云平台访问接口应遵循国际上被先进国家政府认可的云计算接口标准规范：如Amazon EC2，S3等。

2） 虚拟机支持主流的操作系统，如：Windows Server 2008, Windows Server 2012,Windows Server 2014、Centos Linux、Redhat Linux、Suse linux、Ubuntu Linux。

3） ★支持大型专业图形软件，如CATIA、UG、PROE、CAD、MAYA等。可按不同行业、办公应用、教学或科研需求、使用者特殊需求等，量身订做独立的云平台系统、互不干扰、一机多用，支持定制开机画面

4） 云平台可提供常见资源的管理，包括：虚拟机资源、存储卷资源、IP地址资源等云资源的创建、配置、回收等基本操作。云平台在创建虚拟机资源时无需指定具体在哪台物理服务器中，而是由云平台自动将虚拟机调度到合适的物理机中。

5） 为便于使用，云平台中运行的虚拟机可直接保存为模板，完成后可立即使用新建立的模板创建虚拟机。

6） 提供云平台物理和虚拟资源的统一视图，可在此视图中了解物理设备与虚拟资源之间的关系。

7） 云平台应提供物理服务器和虚拟机资源的监控视图，包括CPU，硬盘，网络等监控信息，并可提供历史数据查看。

8） 云平台支持存储资源的即插即用与在线扩容。

9） 应用自动部署，可建立软件库对软件源进行管理，基于软件库，可通过WEB管理页面进行应用自动部署，提升应用部署速度。

10） 云平台应能够支持多个云控制器，消除云控制器的单点故障。采用无中心架构，而非主/备模式，多个云控制器通过多路分发实现负载均衡，提高云平台的可靠性与可扩展性。

11） 虚拟机热迁移，当虚拟机所在的硬件设备维护升级时或虚拟机所在的宿主机负载过高时，能够将虚拟机实时迁移到其它硬件设备上运行，迁移过程中虚拟机上的服务不应停止。

12） 虚拟机创建完毕后，创建者可使用强认证手段，如采用密钥对进行虚拟机登录，从而保证用户身份安全。

13） 支持多种网络模式，不同用户创建的虚拟机应在网络上逻辑隔离，不会相互影响；可以限制远程访问虚拟机的IP，网段和端口。

14） 云平台需要对虚拟机数据进行安全保护。采用文件分片存储策略，并采用高强度加密算法进行加密，即使被非法窃取也无法从中获取重要数据。

15） ★采用EDSC协议，支持搭建私有云平台，支持跨互联网，支持离线运行，遵循数据链路层帧传输标准，在网络中应用透明。

16） 采用扇区存储格式，为所有系统及应用提供一个云计算平台，数据以扇区流及动态增量的方式按需交付到客户端本地磁盘。云平台镜像包可备份、移植，不需重复建置系统和软件环境，未部署系统，授权接入云平台的所有计算机也可调用指定系统。

17） 采用双因子认证技术与物理加密Key配合，保障系统的安全运行。云平台自带Uni-Admin技术，解决不同系统或软件之间的协议冲突和兼容性问题，确保病毒无法感染管理机。平台具备支持备援功能，当管理机出现宕机，备援管理机可接管其任务。

18） 拥有多网络接口分流技术，支持网卡捆绑，自带DHCP服务功能，网络环境下的启动速度也相当于本地启动速度。

19） 允许远程监控和管理桌面云子系统，可切换桌面云使用模式，对桌面云状态进行人工干预，远程控管桌面云设备开机、重启、关机及强制断线。可远程控制桌面云本地硬盘，桌面云无法对本地硬盘进行非法操作，支持本地系统启动，支持无盘启动模式。可查看磁盘读写速度、网络流量的峰值和即时状态，可控制桌面云的机器名、IP地址、网关、DNS、使用的系统环境、使用的数据盘、还原的模式等。可对端口管控，方便管理管理桌面云的U盘、光驱使用。

20） ★采用桌面云本地快取技术，实现数据本地读写本地运算，确保原有桌面云性能不变，避免网络与管理机资源占用。当管理服务器或网络出现故障，管理系统不能正常工作的情况下，系统支持桌面云脱离系统管理，即当云平台服务器或管理机出现宕机或网络出现故障无法连线通信时，从本地硬盘启动备份操作系统，不影响正常使用。

21） 对桌面云可在线管理，按需还原。在不影响正常使用的情况下对桌面云快速部署及维护个性化应用环境。可根据应用需求随机定制还原策略。PIM镜像包可备份、移植，不需重复建置系统和软件环境，可能遇到问题多达99%均可在终端重启后解决。

22） 小规模的虚拟机（1个核、2GB内存、10GB硬盘本地存储、Windows Server 2008操作系统）从无到可以使用的创建时间不应超过2分钟。

23） ★本次投标云平台要求授权如下：25台物理服务器, 100个虚拟机, 10台存储（含1000T容量授权）。

24） ★提供五年原厂热线技术服务支持及免费软件升级服务。

25） ★为保证实施质量，需原厂实施，投标时必须提供原厂软件著作权证明文件。” 技术参数要求没有指向性，为通用技术标准，目前市场上华为、中兴、dell、hp、联想等厂商均有成熟产品，故具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的质疑事项缺乏事实依据，该项质疑不成立。

6.关于招标采购文件第10页技术参数要求具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的问题

经核实，本项目招标采购文件第10页，内容：“1. ★处理器: ★AMD 四核2.4G或以上, 内存: ★8GB Flash / 4GB RAM, 预装的操作系统ThinOS, 出厂预装WDM及TCX软件客户端。

2. ★IO外设支持, 两个DisplayPort高清显示端口, 四个USB 2.0端口、两个USB 3.0端口,带Windows键的增强型USB键盘（104键）和鼠标。

3. 10/100/1000 Base T千兆以太网接口

4. 可选内置的无线通讯模块，符合最新的802.11a/b/g/n/ac无线协议标准, 可选的USB 802.11b/g适配器

★ 显示性能: VESA显示器，支持显示器数据控制（DDC），实现分辨率和刷新率自动设置, 双显示器最高同时支持：3840x2160

5. 音频: 输出：1/8英寸小型插口、16位立体声、48KHz采样速率，数字音频输出，内置单声道扬声器

6. 输入：1/8英寸小型插口、8位立体声麦克风

7. 物理特征 高：7.28 英寸（185 毫米）, 宽：1.57英寸（40 毫米）,深：6.69 英寸（170毫米）

★ 垂直支架可选背挂支架, 功率全球自适应100-240 VAC、50/60 Hz, Energy Star V.5.0, Phase V外置和符合EuP标准的电源适配器

8. 安全性 电脑锁插槽

9. 三年免费保修

10. 配23寸高清晰显示器，支持1920*1080分辨率, 16:9, 1000:1对比度， DP接口” 技术参数要求没有指向性，为通用技术标准，目前市场上中兴、锐捷、华为、dell等厂商均有成熟产品，故具有限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商的质疑事项缺乏事实依据，该项质疑不成立。

二、处理情况

根据贵公司递交的《质疑书》中并未提供关于本项目技术参数要求限定或者指定特定的专利、商标、品牌或者供应商，以其他不合理条件限制或者排斥潜在供应商问题的证明材料，质疑事项缺乏事实依据。根据《广西壮族自治区政府采购供应商质疑处理办法》第九条第（二）点“质疑缺乏事实依据的，驳回质疑”的规定，我中心驳回质疑人的质疑。

如质疑人对本质疑答复不满意，可以在答复期满后十五个工作日内向来来宾市财政局政府采购监督管理科投诉。感谢质疑人对政府采购工作的关心和支持！

广西壮族自治区建设工程机电设备招标中心

2017年 11 月 24 日