成都市锦江区财政局投诉处理结果公告 （锦财采〔2021〕处字第9号）
系统发布时间：2021-12-20 15:23
一、项目编号： 510104202100144
二、项目名称：成都市锦江区财政局网络安全等级保护三级安全建设项目（下称本项目）
三、相关当事人
    投诉人：四川仟意华云科技有限公司
    地  址：成都市武侯区武科东四路18号联邦财富中心
    被投诉人1：四川国际招标有限责任公司（下称采购代理机构）
    地  址：成都市锦江区南三环路二段1号
    被投诉人2：成都市锦江区财政局（下称采购人）
    地  址：成都市锦江区大慈寺路38号
    相关供应商：成都市依山电子有限责任公司
    地  址：成都市科华北路58号亚太广场C栋10楼11号
四、基本情况
投诉人因不满意采购代理机构对本项目作出的质疑答复，于2021年11月9日向本机关提起投诉，本机关依法予以受理。本案现已审查终结。
投诉事项一：
1、本项目磋商文件第五章第四条中要求“防火墙”具有“▲墙件产品采用多核并行处理架构（提供第三方国家认可的合法检测机构出具的关于“多核并行安全操作系统”的证书或测试报告）…▲书或为防止网页遭到恶意攻击，产品需支持网页恶意链接检测功能，有效识别网页盗链/黑链的行为，避免用户网页资源被滥用；（提供相关功能截图证明）…▲的行为防止勒索攻击，产品能够支持勒索软件通信防护功能（提供第三方国家认可的合法检测机构出具的关于“勒索软件通信防护”产品功能检测报告）；…▲功能检具备基于国家/地区的流量管理功能（提供第三方国家认可的合法检测机构出具的关于“国家/地区的流量管理”产品功能检测报告）；…▲功能检支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；（提供相关功能截图证明）”的技术参数指向深信服厂家，具有倾向性及排他性。
2、本项目磋商文件第五章第四条中要求“数据库审计”具有“▲库审支持数据库连接工具白名单功能，自动忽略数据库连接工具访问数据库的默认操作 ；（提供相关功能截图证明）…▲提供产品能够基于访问的时间、次数、访问客户端IP、客户端操作系统主机名、客户端操作系统用户名、客户端连接工具名、数据库用户名、数据库IP、数据库实例、表、列等、操作类型、执行成功、执行失败、执行时长、返回行数、登录成功、登录失败、SQL异常、SQL模式、SQL关键字等；（提供相关功能截图证明）…▲字等产品能够以曲线连接多点的形式展示用户的访问来源、目标、操作的轨迹；（提供相关功能截图证明）”的技术参数指向深信服厂家，具有排他性和控标嫌疑。
3、本项目磋商文件第五章第四条中要求“堡垒机”具有“▲5.内置三员角色的同时支持角色灵活自定义，可根据用户实际的管理特性或特殊的安全管理组织架构，划分管理角色的管理范畴；（提供相关功能截图证明）…▲8.支持自定义紧急运维流程开启或关闭，紧急运维开启时，运维人员可通过紧急运维流程直接访问目标设备，系统记录为紧急运维工单，审批人员可在事后查看或审批；（提供相关功能截图证明）；…▲14.支持命令审批规则，用户执行高危命令时需要管理员审批后才允许执行，命令审批规则可以指定运维人员、访问设备、设备账号及命令审批人。（提供相关功能截图证明）”的技术参数指向深信服厂家，具有排他性和控标嫌疑。
4、本项目磋商文件第五章第四条中要求“全网行为管理”具有“▲2.产品配置web界面提供分析显示接入用户人数、终端类型、认证方式、带宽质量分析、实时流量排名、泄密风险、违规访问、共享上网等行为风险情况；（提供相关功能截图证明）…▲4.支持拨号行为、双网卡行为、有4G网卡、有无线网卡行为、连接非法wifi行为、使用非法网关行为、连接外网行为、自定义外联行为，8种外联方式的检查；（提供相关功能截图证明）…▲5.支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（提供相关功能截图证明）”的技术参数指向深信服厂家，具有排他性和控标嫌疑。
    5、本项目磋商文件第五章第四条中要求“日志审计”具有“▲3.支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射；（提供相关功能截图证明）…▲6.支持通配符、范围搜索、字段等多种输入方式、搜索框模糊搜索、指定语段进行语法搜索；可根据时间、严重等级等进行组合查询；可根据具体设备、来源/目的所属（可具体到外网、内网资产等）、IP地址、特征ID、URL进行具体条件搜索；支持可设置定时刷新频率，根据刷新时间显示实时接入日志事件；（提供相关功能截图证明）…▲8.支持解码小工具，按照不同的解码方式解码成不同的目标内容，编码格式包括base64、Unicode、GBK、HEX、UTF-8等；（提供相关功能截图证明）…▲10.日志进行归一化操作后，对日志等级进行映射，根据不同日志源统计不同等级下的日志数量；（提供相关功能截图证明）”的技术参数指向深信服厂家，具有排他性和控标嫌疑。
投诉事项二：
1、本项目磋商文件第八章第3.3.3条中要求“防火墙产品”具有“未知威胁的防护与杀毒能力，产品需具备中国信息安全测评中心、公安部信息安全产品检测中心、国家版权局等任一家国家机构颁发的相关证书或检测报告”指向深信服厂家，具有排他性和控标嫌疑。
     2、本项目磋商文件第八章第3.3.3条中要求“日志审计产品”的厂商具有“CS-CMMI云安全认证证书”与本项目采购需求无关、与日志审计无关，且指向深信服厂家，具有排他性和控标嫌疑。
2021年10月19日，采购人、采购代理机构在四川政府采购网上发布本项目竞争性磋商采购公告。2021年11月1日，采购人、采购代理机构在四川政府采购网上发布本项目更正公告。2021年11月8日，本项目开标。2021年11月9日，采购人、采购代理机构在四川政府采购网上发布本项目成交公告，成交供应商为成都市依山电子有限责任公司，并于当日发出成交通知书。截止2021年12月17日，采购人与成都市依山电子有限责任公司未签订政府采购合同，采购活动已暂停。
    五、处理依据及结果
本机关认为，投诉人投诉事项一部分成立，投诉事项二成立，影响采购结果。根据《政府采购质疑和投诉办法》（财政部令第94号）第三十一条第（二）项之规定，本机关决定：本项目成交结果无效，责令重新开展采购活动。
 
 
成都市锦江区财政局
2021年12月17日