四川天府新区第五净水厂智慧水务信息平台网络安全防护系统采购询比文件答疑函01
问题1：为保证安全产品之间的兼容性和后期运维服务工作质量，要求工业防火墙、工业审计、工业入侵检测、工业卫士、日志审计、工控漏扫、运维审计、工业网闸、数据库审计、网络防火墙、备份一体机为同一品牌。
质疑内容：关于要求所有此次采购的产品为同一品牌存在排他性，根据《政府采购法实施条例》第二十条明确的禁止性行为，即“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”，构成“以不合理的条件对供应商实行差别待遇或者歧视待遇”。同时仔细研究了下目前国内安全厂家，能满足具有工控安全产品又有备份一体机产品的厂家，在公司官网查询，仅有天融信能够满足，其他网络安全主要品牌不具备同时具有工控安全及备份一体机产品品牌。
天融信官网：天融信-可信网络安全世界(topsec.com.cn)，同时具有工控安全产品，备份一体机产品
奇安信官网：奇安信集团-新一代网络安全领军者(qianxin.com)，仅有工控安全产品，不具有备份一体机产品
深信服官网：深信服-让每个用户的数字化更简单、更安全-深信服(sangfor.com.cn)，仅有备份一体机产品，不具备工控安全产品
360官网：360新一代实网攻防靶场平台_安全教育及人员培养_360数字安全，仅有工控安全产品，不具备备份一体机产品
绿盟官网：安全产品与方案-绿盟科技-巨人背后的专家(nsfocus.com.cn)，仅有工控安全产品，不具备备份一体机产品
迪普官网：www.dptechnology.net，仅有工控安全产品，不具备备份一体机产品
建议修改为：工业防火墙、工业审计、工业入侵检测、工业卫士、工业网闸主要设备为同一品牌。
答：根据四川天府新区第五净水厂设计-施工总承包项目招标时建设单位提供的《技术标准和要求》，按询比文件执行。
问题2：工控防火墙、运维审计、工业网闸、网络防火墙技术参数都要求：获得TL9000证书。
质疑内容：
1、TL9000是一套专为电信行业质量管理体系的要求和测量标准，此次招标主要应用环境为工控网络安全环境，而非电信行业环境，估不适用该证书。
2、通过走访了解到目前业界具备TL9000证书的安全厂家为天融信、迪普及360安全，其他安全厂家截止的目前不具有TL9000证书。
3、根据《中华人民共和国政府采购法实施条例》第二十条：设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关；属于以不合理的条件对供应商实行差别待遇或者歧视待遇：
建议为：取消TL9000证书要求。
答：根据四川天府新区第五净水厂设计-施工总承包项目招标时建设单位提供的《技术标准和要求》，按询比文件执行。
问题3：工业审计、工业卫士、数据库审计产品中：6)产品生产厂商具备《信息安全服务资质证书》（安全开发类二级）。
质疑内容：
《信息安全服务资质证书》（安全开发类）共设置三个等级，其中一级最高，其次是二级，最低为三级，该招标文件中只要求提供二级证书，存在证书的指定性，且最高级一级能力要求更高却被排除在外，也不符合业务需求。
建议修改为：6)产品生产厂商具备《信息安全服务资质证书》（安全开发类二级及以上等级证书）。
答：根据四川天府新区第五净水厂设计-施工总承包项目招标时建设单位提供的《技术标准和要求》，按询比文件执行。
问题4：日志审计中：6)产品生产厂商具有ITSS信息技术服务符合性评估（运行维护）资质三级
质疑内容：
ITSS信息技术服务符合性评估等级中，其中四级最低，一级最高，招标文件要求三级，具有指定且排他性，且最高级一级能力要求更高却被排除在外，也不符合业务需求。
建议修改为：6)产品生产厂商具有ITSS信息技术服务符合性评估（运行维护）资质三级及以上等级证书。
答：根据四川天府新区第五净水厂设计-施工总承包项目招标时建设单位提供的《技术标准和要求》，按询比文件执行。
问题5：招标文件1.2.1询比范围要求供应商提供源代码，是否指产品的源代码，产品源代码属于公司机密，原则上不允许对外提供。
答：按询比文件执行。
问题6：《系统技术标准及要求》要求工业防火墙、工业审计、工业入侵检测、工业卫士、日志审计、工控漏扫、运维审计、工业网闸、数据库审计、网络防火墙、备份一体机为同一品牌。因为备份一体机与其他安全产品并不属于同一产品体系，大部分安全生产厂商并不满足上述同一品牌的要求，同时备份一体机与其他安全产品的品牌不同，并不会影响到产品实际功能效果，此行为明显具有排斥潜在供应商的行为。为保证投标公平、公正、公开，严格执行《中华人民共和国招标投标法》，因此建议取消同一品牌要求。
答：根据四川天府新区第五净水厂设计-施工总承包项目招标时建设单位提供的《技术标准和要求》，按询比文件执行。
问题7：《系统技术标准及要求》提到以下产品资质与生产厂商资质要求，这些资质并不具有强制性、广泛性和行业准入性，经调研，能完全满足以下要求的国内安全厂家仅天融信一家，具备明显指向性，将这些资质列为供应商必须具备的资格条件，有悖于公平竞争、公正和诚实信用原则，明显具有排斥潜在供应商的行为。建议删除下列强制要求。
中国网络安全审查技术与认证中心颁发的信息安全认证证书（EAL3+级）
IPv6Ready认证证书
中国网络安全审查技术与认证中心颁发的IT产品信息安全认证证书。
国家信息安全认证中心颁发的《中国国家信息安全产品认证证书》。
中国信息安全测评中心颁发的《自主原创产品测评证书》
中国网络安全审查技术与认证中心颁发的《中国国家信息安全产品认证证书》。
通过质量管理体系认证并获得TL9000证书。
答：根据四川天府新区第五净水厂设计-施工总承包项目招标时建设单位提供的《技术标准和要求》，按询比文件执行。
开标时间为2023年10月11日10时00分，询比保证金递交时间顺延。
询比文件其余内容不变。
采购人：成都环境工程建设有限公司
2023年10月7日