我部于2023年12月01日 发布了2023-JY02-F1103某网络安全防护能力提升项目招标公告,现需对有关内容予以变更,按照军队采购相关法规要求公告如下:
一、更正信息:
采购包1(采购包一):
更正事项:采购公告
更正内容:
一、问题收集
1.有关项目负责人的要求:在《技术评审标准表》内,项目负责人员1和项目负责人员2评分项,是要求必须两个项目负责人,还是指对同一个项目负责人的不同要求?
2.有关开发团队的要求:在《技术评审标准表》内,开发团队1和开发团队2评分项,是要求必须两个开发团队,还是指对同一个开发团队不同的要求?
3.开发期间的要求:在《技术评审标准表》内,开发团队1和开发团队2评分项,对“软件开发期间”的要求,是指交货期的8个月,还是进度计划内要求的4个月?
4.自主可控名录要求:在《技术要求》第25条指标,若自主可控名录没有ATCA架构,或者选用通用服务器不再自主可控名录,是否仍然符合本条指标要求?
5.威胁信息多引擎网关与云端联动:威胁信息多引擎网关,在支持从云端威胁信息库同步威胁信息数据到本地的同时,为更充分的利用远端威胁信息库的丰富性、全面性,是否支持直接调用云端威胁信息库进行检测?
6.威胁信息多引擎网关接入流量速率:威胁信息多引擎网关,指标要求40Gbps流量实施处理能力,是否意味着旁路模式实时接入40Gbps?串联模式,实时接入40Gbps、且实时输出40Gbps?
7.威胁信息多引擎网管本地威胁信息库更新期限:威胁信息多引擎网关,本地威胁信息库需通过在线或离线方式更新,关于免费更新服务期限,是按照“威胁信息资源支撑服务”中要求的2年,还是质量保证中的3年?
8.web网站具体发布方式:发布服务器统一发布还是单独发布?
9.网站防篡改施工涉及到全国多地多个数据中心吗?
- 技术要求第二条甲方已有数据保准和接口规范,这里安全管理对接到什么程度?
- 技术要求第九十条现有云环境是什么环境?
- 技术要求第六十八条国产终端和国产服务器,具体指用哪家的整机,CPU和系统有没有限定?
- 技术要求第六十九条软件后台的统一管理是指什么?
- 技术要求第七十条身份鉴指实名认证还是UKey认证?
- 技术要求第七十一条访问控制具体控制范围指哪些?
- 技术要求第八十条协同工作的协同流程是什么样的?
- 网页防篡改系统授权数量10000个是逐步实现的还是一下子就有这么多需求?
- 答复
- 采购站答:对同一个项目负责人的不同要求。
- 采购站答:对同一个开发团队不同的要求。
- 采购单位答:是指“T+8个月”。
- 采购单位答:是的。
- 采购单位答:只支持从云端单向同步到本地威胁情报网关。
- 采购单位答:旁路部署和串接模式均需要具备实时处理40Gpbs的流量。
- 采购单位答:免费更新服务期限3年。
- 采购单位答:云上网站数量较多,由各单位自行招标开发,不同网站可能情况不一致,因此不能确定具体形式。
- 采购单位答:目前只涉及北京。
- 采购单位答:需要与第三方平台对接,接受第三方的管理和简单配置。
- 采购单位答:现有云环境主要包括深信服云、阿里云、华为云、天翼云等,引进的云可参考中央网信办信创目录。
- 采购单位答:当前没有具体指代,需要具备适配国产化的能力,如网内有具体国产化终端时进行具体适配。
- 采购单位答:支持对端侧防护软件的统一管理、调度。
- 采购单位答:指对账号身份的鉴定。
- 采购单位答:指可以访问的具体对象,是一种授权访问。
- 采购单位答:指第三方发布系统和内容管理系统能够加白,在网页防篡改系统正常开启的情况下,能够通过第三方发布系统和内容管理系统正常发布内容管理内容。
- 采购单位答:10000个是逐步实现的授权数量,当前网内无这么多业务系统。
其他内容不变
更正日期:2023年12月13日
二、其他补充事项
2023年12月13日