招标
淮南潘集化工园区重大安全风险防控项目【答疑补遗】
金额
-
项目地址
安徽省
发布时间
2023/10/08
公告摘要
公告正文
关于“淮南潘集化工园区重大安全风险防控项目”答疑澄清文件(一次)
致:各潜在供应商
一、根据淮南潘集化工园区重大安全风险防控项目中各潜在供应商提出的问题作如下澄清答复:
1、质疑事项:招标文件的采购需求中“安全等保”“防火墙”功能说明及具体参数中 2、★本次所投防火墙产品支持用户账号安全保护功能,包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测,防止因账号被暴力破解导致的非法提权情况发生。(需提供产品相关功能截图,并提供相关检测机构的相关证书);3、产品支持包含 delete、rmdir、mkdir、rename、mget、dir、mput、get、put 等 ftp协议命令控制功能,保护对外服务不被恶意篡改;等其他参数要求。
质疑答复:质疑不成立。按招标文件执行。
2、质疑事项:招标文件的采购需求中“安全等保”“入侵防御”产品参数中:★支持 5 种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式,适应不同应用场景需求(需提供功能截图证明并加盖投标人公章);等其他参数要求。
质疑答复:质疑不成立。按招标文件执行。
3、质疑事项:招标文件的采购需求中“安全等保”“检测探针”产品参数中:★支持5 种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式,适应不同应用场景需求(需提供功能截图证明并加盖投标人公章);等其他参数要求。
质疑答复:质疑不成立。按招标文件执行。
4、质疑事项:招标文件的采购需求中“安全等保”“数据库审计”产品参数中:★以曲线连接多点的形式展示用户的访问来源、访问目标、操作类型、操作对象的行为轨迹图。(提供产品功能截图);★支持通过配置 SQL 类型翻译字典、表翻译字典、字段翻译字典实现 SQL 语句转换成中文自然语言的描述功能。(提供产品功能截图并加盖投标人公章);等其他参数要求。
质疑答复:按招标文件对此项要求提供产品功能截图,未要求指定的和特定的检测机构出具的检测报告。按招标文件执行。
5、质疑事项:招标文件的采购需求中“安全等保”“漏洞扫描”产品参数:1、★系统漏扫授权 IP 数:100,WEB 漏扫授权URL 数:20;主机漏扫最大并发 IP 数:≥150, WEB 漏扫最大并发 URL 数:≥5,规格:≥1U, 内存大小:≥8G,硬盘容量:≥128GB SSD+ 2TB ,SATA,电源:≥单电源,接口:≥6 千兆电口+2 千兆光口 SFP。(提供截图证明材料并加盖投标人公章)9、★支持行业通用标准 OWASP,支持通用 WEB漏洞检测,如:SQL 注入、XSS、目录遍历、本地/远程文件包含漏洞、安全配置错误、命令执行、敏感信息泄露等。(提供截图证明材料并加盖投标人公章)12、★支持域管理功能,系统默认内置数据域、终端接入域、运维管理域等九个域,可根据客户实际情况进行自定义管理。(提供截图证明材料并加盖投标人公章);等其他参数要求。
质疑回复:“12、★支持域管理功能,系统默认内置数据域、终端接入域、运维管理域等九个域,可根据客户实际情况进行自定义管理。(提供截图证明材料并加盖投标人公章)”此项参数要求删除,其他要求按招标文件要求执行。
6、质疑事项:招标文件的采购需求中“安全等保”“堡垒机”1、配置运维授权数:100,图形运维最大并发数:≥100,字符运维最大并发数:≥200,规格:≥1U,内存:≥8G,硬盘容量:≥2T SATA, 电源:≥单电源,接口:≥6 千兆电口;等其他参数要求。
质疑回复:质疑不成立,按招标文件执行。
7、质疑事项:招标文件的采购需求中“安全等保”“日志审计”功能说明及具体参数中,内容“9、 ★支持通过正则、 分隔符、 json、 xml 的可视方式进行自定义规则解析, 支持对解析结果字段的新增、 合并、 映射。(需提供产品功能截图证明并加盖投标人公章)”;等其他参数要求。
质疑回复:质疑不成立。按招标文件执行。
8、质疑事项:招标文件的采购需求中“安全等保”“终端管控”功能说明及具体参数中,内容“3、 ★支持跳转链接至云端安全威胁响应系统,针对已发生的病毒的基本信息, 影响分析(客户情况、 影响行业、 区域分布) 、威胁分析和处理建议(需提供产品界面截图并出具第三方测试机构的测试报告并加盖投标人公章)7、 ★支持跟本次所投防火墙联动, 管理员可以在同厂商的网络防火墙管理界面下发快速查杀任务, 并查看任务状态、 结果并进行处置,支持在管理平台查询和统计联动信息(需提供产品截图证明并加盖投标人公章)”;等其他参数要求。
质疑回复:“7、 ★支持跟本次所投防火墙联动, 管理员可以在同厂商的网络防火墙管理界面下发快速查杀任务, 并查看任务状态、 结果并进行处置,支持在管理平台查询和统计联动信息(需提供产品截图证明并加盖投标人公章)”;此打星号项不作为打分扣分项。其他按招标文件执行。
9、质疑事项:招标文件的采购需求中“安全等保”“态势感知系统”功能说明及具体参数中,内容2、 ★ 支持流量实时识别漏洞分析, 漏洞分析类型包含配置错误漏洞、OpenSSH 漏洞、OpenLDAP 等操作系统、数据库、Web等, 页面上支持展示业务脆弱性风险分布、 漏洞类型分析、漏洞态势与危害和处置建议, 并支持导出脆弱性感知报告。(需提供证明截图及产品检测报告并加盖投标人公章);等其他参数要求。
质疑回复:质疑不成立。按招标文件执行。
10、质疑事项:招标文件的采购需求中“安全等保”“WEB 应用防火墙”功能说明及具体参数中,内容“ 11、★产品支持对请求报文头 X-Forward-For 字段检测,并对非法源 IP 进行日志记录和联动封锁。 ( 需提供产品功能截图证明并加盖投标人公章)”;等其他参数要求。
质疑回复:质疑不成立。按招标文件执行。
11、质疑事项:招标文件的采购需求中“安全等保”“灾备一体机”功能说明及具体参数中,内容“ 4、 ★支持配置滚动备份任务, 备份时最小可以设置 15 分钟滚动备份间隔, 提高数据备份频率; (提供产品功能截图并加盖投标人公章)7、 ★支持按时间段或指定时间点查询实时备份数据库的详细操作记录, 可以精确到数据库 SQL 语句,提供 1 秒内 5 条以上数据库日志查询记录; (提供产品功能截图并加盖投标人公章)”;等其他参数要求
质疑回复:质疑不成立。按招标文件执行。
12、质疑事项:“存储功能说明及具体参数中”,内容“1、★能够稳定的运行承载主流的应用数据库如 ORACLE、 MYSQL 等, 对接ORACLE 场景下, 采用 3 节点通用设备测试 1200 用户并发量,数据库性能可以达到 42W TPM,提供所投产品的 ORACLE数据库性能测试报告”
质疑回复:质疑不成立,按招标文件执行。
13、质疑事项:高光谱傅里叶气体遥测仪功能说明及具体参数中 2、★为保证产品使用可靠性,产品需满足 GJB151B-2013关于电源电压≤28V 的设备对 CE102的要求。需提供第三方机构所出具的检测报告复印件并加盖投标人公章。
质疑回复:“★为保证产品使用可靠性,产品需满足 GJB151B-2013关于电源电压≤28V 的设备对 CE102的要求。需提供第三方机构所出具的检测报告复印件并加盖投标人公章。”修改为“为保证产品使用可靠性,关于电源电压满足国家相关标准,需提供第三方机构所出具的检测报告复印件并加盖投标人公章”。此打星号项不作为打分扣分项。
14、质疑事项 :高光谱傅里叶气体遥测仪功能说明及具体参数中 1、采用斯特林制冷型被动式傅里叶红外指纹连续光谱遥测原理。为了防止售后器材被国外禁售,斯特林制冷机需选用国产品牌。
质疑回复:质疑不成立,按招标文件执行。
15、质疑事项:UPS 主机功能说明及具体参数中 8.★整机满载效率≥96%,高效节能,并带载能力强:输出 PF=1,输出端可带更多负载,提供检测报告证明并投标人加盖公章;9.★UPS 主机须满足 CQC3108-2011《不间断电源节能认证技术规范》标准要求,提供中国节能产品认证证书及中国节能产品认证试验报告复印件并加盖投标人公章。
质疑回复:质疑不成立。按招标文件执行。
16、质疑事项:“ 云计算管理软件功能说明及具体参数中 ”,内容“1、★ 云计算管理平台,和底层资源池部分的(计算虚拟化、 存储虚拟化、 网络虚拟化)均为同一厂商品牌提供, 并可以支持扩展同一品牌的网络和安全虚拟化(虚拟应用防火墙、 虚拟应用负载均衡等) 功能组件,以保障平台的扩展性和兼容性(需提供通过序列号方式扩展产品功能的截图)。”
质疑回复:“(需提供通过序列号方式扩展产品功能的截图)。”现修改为“(需提供产品功能的截图)。”其他按招标文件要求执行。
17、质疑事项 :大屏展示子系统-室内全彩显示屏“显示屏生产厂家应具备较强工业设计创新能力,并通过工信部认定,获评国家级工业设计中心。(提供网站截图和链接证明)”
质疑回复:“显示屏生产厂家应具备较强工业设计创新能力,并通过工信部认定,获评国家级工业设计中心。(提供网站截图和链接证明)”此项删除,其他要求按招标文件要求执行。
开标时间变更为2023年10月23日10:00,开标场地不变。
此澄清说明作为招标文件的组成部分,与原招标文件不一致的均以此修改说明为准。
招标人:安徽聚合投资有限公司
招标代理机构:安徽方屹工程造价咨询有限公司
2023年10月08日
办理流程公开
累计提交时间:0天3小时9分26秒
采购代理提交
提交人: 安徽方屹工程造价咨询有限公司 办理状态: 提交 提交节点: 2023-10-08 14:51:07 发布节点: 2023-10-08 14:51:07
致:各潜在供应商
一、根据淮南潘集化工园区重大安全风险防控项目中各潜在供应商提出的问题作如下澄清答复:
1、质疑事项:招标文件的采购需求中“安全等保”“防火墙”功能说明及具体参数中 2、★本次所投防火墙产品支持用户账号安全保护功能,包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测,防止因账号被暴力破解导致的非法提权情况发生。(需提供产品相关功能截图,并提供相关检测机构的相关证书);3、产品支持包含 delete、rmdir、mkdir、rename、mget、dir、mput、get、put 等 ftp协议命令控制功能,保护对外服务不被恶意篡改;等其他参数要求。
质疑答复:质疑不成立。按招标文件执行。
2、质疑事项:招标文件的采购需求中“安全等保”“入侵防御”产品参数中:★支持 5 种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式,适应不同应用场景需求(需提供功能截图证明并加盖投标人公章);等其他参数要求。
质疑答复:质疑不成立。按招标文件执行。
3、质疑事项:招标文件的采购需求中“安全等保”“检测探针”产品参数中:★支持5 种类型日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式,适应不同应用场景需求(需提供功能截图证明并加盖投标人公章);等其他参数要求。
质疑答复:质疑不成立。按招标文件执行。
4、质疑事项:招标文件的采购需求中“安全等保”“数据库审计”产品参数中:★以曲线连接多点的形式展示用户的访问来源、访问目标、操作类型、操作对象的行为轨迹图。(提供产品功能截图);★支持通过配置 SQL 类型翻译字典、表翻译字典、字段翻译字典实现 SQL 语句转换成中文自然语言的描述功能。(提供产品功能截图并加盖投标人公章);等其他参数要求。
质疑答复:按招标文件对此项要求提供产品功能截图,未要求指定的和特定的检测机构出具的检测报告。按招标文件执行。
5、质疑事项:招标文件的采购需求中“安全等保”“漏洞扫描”产品参数:1、★系统漏扫授权 IP 数:100,WEB 漏扫授权URL 数:20;主机漏扫最大并发 IP 数:≥150, WEB 漏扫最大并发 URL 数:≥5,规格:≥1U, 内存大小:≥8G,硬盘容量:≥128GB SSD+ 2TB ,SATA,电源:≥单电源,接口:≥6 千兆电口+2 千兆光口 SFP。(提供截图证明材料并加盖投标人公章)9、★支持行业通用标准 OWASP,支持通用 WEB漏洞检测,如:SQL 注入、XSS、目录遍历、本地/远程文件包含漏洞、安全配置错误、命令执行、敏感信息泄露等。(提供截图证明材料并加盖投标人公章)12、★支持域管理功能,系统默认内置数据域、终端接入域、运维管理域等九个域,可根据客户实际情况进行自定义管理。(提供截图证明材料并加盖投标人公章);等其他参数要求。
质疑回复:“12、★支持域管理功能,系统默认内置数据域、终端接入域、运维管理域等九个域,可根据客户实际情况进行自定义管理。(提供截图证明材料并加盖投标人公章)”此项参数要求删除,其他要求按招标文件要求执行。
6、质疑事项:招标文件的采购需求中“安全等保”“堡垒机”1、配置运维授权数:100,图形运维最大并发数:≥100,字符运维最大并发数:≥200,规格:≥1U,内存:≥8G,硬盘容量:≥2T SATA, 电源:≥单电源,接口:≥6 千兆电口;等其他参数要求。
质疑回复:质疑不成立,按招标文件执行。
7、质疑事项:招标文件的采购需求中“安全等保”“日志审计”功能说明及具体参数中,内容“9、 ★支持通过正则、 分隔符、 json、 xml 的可视方式进行自定义规则解析, 支持对解析结果字段的新增、 合并、 映射。(需提供产品功能截图证明并加盖投标人公章)”;等其他参数要求。
质疑回复:质疑不成立。按招标文件执行。
8、质疑事项:招标文件的采购需求中“安全等保”“终端管控”功能说明及具体参数中,内容“3、 ★支持跳转链接至云端安全威胁响应系统,针对已发生的病毒的基本信息, 影响分析(客户情况、 影响行业、 区域分布) 、威胁分析和处理建议(需提供产品界面截图并出具第三方测试机构的测试报告并加盖投标人公章)7、 ★支持跟本次所投防火墙联动, 管理员可以在同厂商的网络防火墙管理界面下发快速查杀任务, 并查看任务状态、 结果并进行处置,支持在管理平台查询和统计联动信息(需提供产品截图证明并加盖投标人公章)”;等其他参数要求。
质疑回复:“7、 ★支持跟本次所投防火墙联动, 管理员可以在同厂商的网络防火墙管理界面下发快速查杀任务, 并查看任务状态、 结果并进行处置,支持在管理平台查询和统计联动信息(需提供产品截图证明并加盖投标人公章)”;此打星号项不作为打分扣分项。其他按招标文件执行。
9、质疑事项:招标文件的采购需求中“安全等保”“态势感知系统”功能说明及具体参数中,内容2、 ★ 支持流量实时识别漏洞分析, 漏洞分析类型包含配置错误漏洞、OpenSSH 漏洞、OpenLDAP 等操作系统、数据库、Web等, 页面上支持展示业务脆弱性风险分布、 漏洞类型分析、漏洞态势与危害和处置建议, 并支持导出脆弱性感知报告。(需提供证明截图及产品检测报告并加盖投标人公章);等其他参数要求。
质疑回复:质疑不成立。按招标文件执行。
10、质疑事项:招标文件的采购需求中“安全等保”“WEB 应用防火墙”功能说明及具体参数中,内容“ 11、★产品支持对请求报文头 X-Forward-For 字段检测,并对非法源 IP 进行日志记录和联动封锁。 ( 需提供产品功能截图证明并加盖投标人公章)”;等其他参数要求。
质疑回复:质疑不成立。按招标文件执行。
11、质疑事项:招标文件的采购需求中“安全等保”“灾备一体机”功能说明及具体参数中,内容“ 4、 ★支持配置滚动备份任务, 备份时最小可以设置 15 分钟滚动备份间隔, 提高数据备份频率; (提供产品功能截图并加盖投标人公章)7、 ★支持按时间段或指定时间点查询实时备份数据库的详细操作记录, 可以精确到数据库 SQL 语句,提供 1 秒内 5 条以上数据库日志查询记录; (提供产品功能截图并加盖投标人公章)”;等其他参数要求
质疑回复:质疑不成立。按招标文件执行。
12、质疑事项:“存储功能说明及具体参数中”,内容“1、★能够稳定的运行承载主流的应用数据库如 ORACLE、 MYSQL 等, 对接ORACLE 场景下, 采用 3 节点通用设备测试 1200 用户并发量,数据库性能可以达到 42W TPM,提供所投产品的 ORACLE数据库性能测试报告”
质疑回复:质疑不成立,按招标文件执行。
13、质疑事项:高光谱傅里叶气体遥测仪功能说明及具体参数中 2、★为保证产品使用可靠性,产品需满足 GJB151B-2013关于电源电压≤28V 的设备对 CE102的要求。需提供第三方机构所出具的检测报告复印件并加盖投标人公章。
质疑回复:“★为保证产品使用可靠性,产品需满足 GJB151B-2013关于电源电压≤28V 的设备对 CE102的要求。需提供第三方机构所出具的检测报告复印件并加盖投标人公章。”修改为“为保证产品使用可靠性,关于电源电压满足国家相关标准,需提供第三方机构所出具的检测报告复印件并加盖投标人公章”。此打星号项不作为打分扣分项。
14、质疑事项 :高光谱傅里叶气体遥测仪功能说明及具体参数中 1、采用斯特林制冷型被动式傅里叶红外指纹连续光谱遥测原理。为了防止售后器材被国外禁售,斯特林制冷机需选用国产品牌。
质疑回复:质疑不成立,按招标文件执行。
15、质疑事项:UPS 主机功能说明及具体参数中 8.★整机满载效率≥96%,高效节能,并带载能力强:输出 PF=1,输出端可带更多负载,提供检测报告证明并投标人加盖公章;9.★UPS 主机须满足 CQC3108-2011《不间断电源节能认证技术规范》标准要求,提供中国节能产品认证证书及中国节能产品认证试验报告复印件并加盖投标人公章。
质疑回复:质疑不成立。按招标文件执行。
16、质疑事项:“ 云计算管理软件功能说明及具体参数中 ”,内容“1、★ 云计算管理平台,和底层资源池部分的(计算虚拟化、 存储虚拟化、 网络虚拟化)均为同一厂商品牌提供, 并可以支持扩展同一品牌的网络和安全虚拟化(虚拟应用防火墙、 虚拟应用负载均衡等) 功能组件,以保障平台的扩展性和兼容性(需提供通过序列号方式扩展产品功能的截图)。”
质疑回复:“(需提供通过序列号方式扩展产品功能的截图)。”现修改为“(需提供产品功能的截图)。”其他按招标文件要求执行。
17、质疑事项 :大屏展示子系统-室内全彩显示屏“显示屏生产厂家应具备较强工业设计创新能力,并通过工信部认定,获评国家级工业设计中心。(提供网站截图和链接证明)”
质疑回复:“显示屏生产厂家应具备较强工业设计创新能力,并通过工信部认定,获评国家级工业设计中心。(提供网站截图和链接证明)”此项删除,其他要求按招标文件要求执行。
开标时间变更为2023年10月23日10:00,开标场地不变。
此澄清说明作为招标文件的组成部分,与原招标文件不一致的均以此修改说明为准。
招标人:安徽聚合投资有限公司
招标代理机构:安徽方屹工程造价咨询有限公司
2023年10月08日
办理流程公开
累计提交时间:0天3小时9分26秒
采购代理提交
提交人: 安徽方屹工程造价咨询有限公司 办理状态: 提交 提交节点: 2023-10-08 14:51:07 发布节点: 2023-10-08 14:51:07
返回顶部