滁州市第二人民医院银医通建设、安全等级保护采购项目更正公告

一、原公告主要信息

原项目名称：(略)

原项目编号：(略)

原公告日期：(略)

二、公告内容（更正事项、内容）

1、澄清内容：(略)

一标段银医安全设备部分：

质疑1：(略)7.支持 URL 分类智能学习，可通过对已分类网站自动学习分类关键字，实现对未知网页的识别；（需提供功能截图证明）据调查具有参数功能要求的只有启明星辰一家满足。

法律依据：(略)

回复：(略)

质疑2：(略)(略).厂商资质：(略)

法律依据：(略)

回复：(略)

质疑3：据调查，国内网络安全厂商中，仅有个别厂商在防火墙中集成沙箱检测技术，大多数厂商均有专业的APT检测产品。本参数中要求防火墙具备APT检测技术。

法律依据：(略)

回复：(略)

质疑4：(略)★3.内外网主机系统分别支持双系统引导，并可在 WEB 界面上直接配置启动顺序，在 A 系统发生故障时，可以随时切换到 B 系统；且支持系统备份（提供产品功能界面截图证明）；主机系统采用具有自主知识产权的多核并行操作系统平台，并提供该安全操作系统的软件著作权作为证明，提供有效证书、证明材料原件扫描件；

★9.安全厂商 CVE 漏洞发现数超过 (略) 个，须给出漏洞发现列表（CVE 编号，漏洞描述）；

据调查，符合以上参数要求的只有启明星辰一家厂商。

法律依据：(略)

回复：(略)

质疑5：(略)★3.系统应支持无线攻击检测和防护功能扩展，可手工或自动识别和区分内部 AP 和外部 AP，也可以手工或自动识别合法终端，并基于此设定无线准入策略，通过射频信号阻止非法 AP、终端的接入。支持无线扫描、欺骗、DoS、破解等常见无线网络攻击行为的检测、告警、阻断功能，同时支持多种类型流氓 AP 的检测与阻断。（需提供功能截图证明）

★4.系统应支持恶意样本自学习功能，除通过网络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息系统应支持与恶意代码动态检测系统联动。系统将流经的http、ftp、邮件协议中包含的 office 文档、图片文档及压缩文档提交给 APT 检测系统，并可查询 APT 的检测结果。（须提供产品界面截图并说明支持的文件格式和效果。）

5.系统应支持未知 C&C 通道（隐蔽通道）检测功能，能够提供 C&C 通道的危险级别、连接建立时间、连接持续时间、控制端 IP 地址和端口、受控端 IP 地址和端口等 C&C 通道信息。提供各种响应动作：(略)

★7.系统应提供 SQL 注入攻击、XSS 攻击的检测和防御功能，对 Web 服务系统提供保护，要求相关技术具备自主研发专利，提供国家版权局网站查询截图；

8.系统应支持敏感信息防护功能，识别信息和文件中的关键字、身份证、手机号码、固定电话号码、银行卡、IP 地址等敏感信息，并支持文件指纹识别和白名单功能。须提供产品界面截图。并说明支持的应用情况和处理方式。

据调查，符合以上参数要求的只有启明星辰一家厂商，并且第7条参数要求具备相关专利，排他性极强。

法律依据：(略)

回复：(略)

质疑6：(略)★4.应具备：(略)

法律依据：(略)

回复：(略)

质疑7：(略)9.产品资质：(略)

法律依据：(略)

回复：(略)

质疑8：一标段评分办法中1.提供所投自助设备厂商取得 3C 产品认证证书、ISO(略) 质量认证证书IS(略) 信息安全认证证书、ISO(略) 信息技术服务管理体系认证证书、IS(略) 环境认证证书、OHS(略) 健康认证证书、集成电路布图设计登记证书。全部提供得 5 分，否则不得分。

据调查在银医通项目制造商同时具有以上5个证件的厂商极为少数厂家；既然招投标是本着公平公正原则。5项证件同时绑定在一个加分项进行招标，排他性极强，屏蔽极大部分的制造商，也无法真实反应各个制造商之间的具体实力，违背了招投标原则；以不合理条件限制或者排斥潜在供应商。建议改为：(略)

法律依据：(略)

回复：(略)

质疑9：一标段评分办法中2、要求：(略)

既然所提供的产品要求具有CCC认证；即为国家强制性认证的相关通过性产品，我司认为设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关；该资质据调查在银医通厂商内只有极个别厂家拥有。

法律依据：(略)

第二项：(略)

第六项：(略)

第七项“招标人不得以不合理的条件限制、排斥潜在投标人。”

回复：(略)

质疑(略)：一标段评分办法中3、提供医疗自助服务系统、门诊及住院自助服务系统、综合支付系统、 智能预约挂号系统、智能结算系统、电子就诊卡应用系统、电子居民健卡应用系统、电子身份证应用系统相关软件著作权证书，全部提供得 5 分，否则不得分。

由于软件著作权为各个供应申请名称均有不同，其功能代表为同一功能；如此具体限制证书名称可能只是某特定供应商具备的唯一著作权。 5项证件同时绑定在一个加分项进行招标，排他性极强，屏蔽极大部分的制造商，也无法真实反应各个制造商之间的具体实力，违背了招投标原则；以不合理条件限制或者排斥潜在供应商。建议改为：(略)

法律依据：(略)

回复：(略)

质疑(略)：(略)一、制造商实力1. 所投安全产品（防火墙、堡垒机、终端安全、异常流量检测）制造商为国家信息安全漏洞共享平台工作委员会成员单位，且独立提交的漏洞数量≥(略) 个，全部满足得 2 分，否则不得分。要求提供中国信息安全测评中心颁发的“信息安全漏洞提交证明”及相关证明材料原件扫描件，否则不得分。

2.为证明产品成熟度，所投安全管理平台产品入围 Gartner SIEM 魔力象限的得 2 分，提供相关证明材料原件扫描件，未提供不得分。

3.所投入侵检测产品自 (略) 年 1 月 1 日至投标截止时间连续 2 年入围Gartner IDPS 魔力象限的得 2 分，提供相关证明材料原件扫描件，否则不得分。

据调查同时符合评审细则要求的仅有启明星辰一家。

法律依据：(略)

回复：(略)

质疑(略)：二、维保服务：(略)

为确保所投安全产品的售后服务，建议修改为提供原厂售后服务承诺函。同时，据调查目前安徽省内符合3名CISP的网络安全专家及1名ITIL V3信息技术基础架构库专家一级本地社保证明的，仅有启明星辰一家。

法律依据：(略)

回复：(略)

质疑(略)：(略)中★2.支持基于硬件 Hypervisor 技术的底层虚拟化，各个虚拟防火墙之间完全隔离，可运行不同的防火墙版本，拥有完全独立的 CPU、内存、接口等资源。（需提供功能截图证明）。

质疑说明：(略)

回复：(略)

质疑(略)：(略)中★3.支持基于DPI 和DFI 技术的应用特征识别及行为控制，应用识别的种类不少于 (略)种（需提供功能截图证明）；

质疑说明：(略)

回复：(略)

质疑(略)：(略)中★9.支持双病毒防护引擎，并可实现双防病毒引擎同时开启（需提供功能截图证明）。

质疑说明：(略)

回复：(略)

质疑(略)：(略)中(略).产品资质：(略)

(略).厂商资质：(略)

质疑说明：(略)

回复：(略)

质疑(略)：(略)★9.系统内置超过 (略) 条分析策略，包括各种实时分析策略、历史分析策略、告警统计策略、仪表板视图；（需提供功能截图证明）

质疑说明：(略)

回复：(略)

质疑(略)：(略)(略).产品资质：(略)

(略).厂商资质：(略)

质疑说明：如此多的资质证书已将厂商锁死，根据参数组合匹配，只有启明星辰一家厂家满足，满足厂商不足三家，根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人。”以及第五十一条规定：(略)

 建议删除，只保留并修改为“厂商资质：(略)

回复：(略)

质疑(略)：(略)★4.支持对 Oracle 数据库状态的自动监控，可监控会话数、连接进程、CPU 和内存占用率等信息；提供对数据库返回码的知识库和实时说明，帮助管理员快速对返回码进行识别；支持访问数据库的源主机名、源主机用户、SQL 操作响应时间、数据库操作成功、失败的审计；支持数据库操作类、表、视图、索引、触发器、存储过程、游标、事物等各种对象的 SQL 操作审计；支持数据库存储过程自动获取及内容审计；本条支持的所有功能均需提供截图证明；

质疑说明：此参数有且仅有启明星辰一家独有，符合厂商不足三家，不符合招标法，是很明显的控标行为。根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人，建议删除。

回复：(略)

质疑(略)：数据库审计中★5.支持 RDP 协议审计，可审计关键的键盘输入，记录会话过程；支持 SSH 协议审计，能够审计用户名、操作命令、命令响应时间、返回码等；支持 IP-MAC 绑定变化情况的审计（需提供截图证明）。

质疑说明：此参数有且仅有启明星辰一家独有，符合厂商不足三家，不符合招标法，是很明显的控标行为。根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人，建议删除。

回复：(略)

质疑(略)：数据库审计中(略).产品资质：(略)

(略).厂商资质：(略)

质疑说明：如此多的资质证书已将厂商锁死，根据参数组合匹配，只有启明星辰一家厂家满足，满足厂商不足三家，根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人。”以及第五十一条规定：(略)

建议删除，只保留并修改为“厂商资质：(略)

回复：(略)

质疑(略)：堡垒机中★9. 支持 TELNET、SSH 协议资源使用普通用户登录自动切换到 root 账号；支持用户忘记登录密码时，可通过邮件或短信方式获取验证码，验证通过后重置登录密码。（本条支持的功能均需提供功能截图证明）

质疑说明：此参数有且仅有启明星辰一家独有，符合厂商不足三家，不符合招标法，是很明显的控标行为。根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人，建议删除。

回复：(略)

质疑(略)：堡垒机中(略).产品资质：(略)

(略).厂商资质：(略)

质疑说明：如此多的资质证书已将厂商锁死，根据参数组合匹配，只有启明星辰一家厂家满足，满足厂商不足三家，根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人。”以及第五十一条规定：(略)

建议删除，只保留并修改为“厂商资质：(略)

回复：(略)。

质疑(略)：(略)产品资质：(略)

(略).厂商资质：(略)

质疑说明：如此多的资质证书已将厂商锁死，根据参数组合匹配，只有启明星辰一家厂家满足，满足厂商不足三家，根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人。”以及第五十一条规定：(略)

建议删除，只保留并修改为“厂商资质：(略)

回复：(略)

质疑(略)：安全管理平台中★8、自定义监控：(略)

质疑说明：此参数有且仅有启明星辰一家独有，符合厂商不足三家，不符合招标法，是很明显的控标行为。根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人，建议删除。

回复：(略)

质疑(略)：安全管理平台中9、告警管理：(略)

质疑说明：此参数有且仅有启明星辰一家独有，符合厂商不足三家，不符合招标法，是很明显的控标行为。根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人，建议删除。

回复：(略)

质疑(略)：安全管理平台中(略)、产品资质；具有公安部信息安全产品检测中心出具的产品检验报告，并且该产品检验报告必须符合公安部《信息安全技术安全管理平台产品检验规范》，需出具相关证明材料；《IPv6 Ready Logo Phase-2》认证证书、中国信息安全测评中心《信息技术产品安全测评证书》EAL3+级；产品须获得中国信息安全认证中心《IT 产品信息安全认证》；提供有效证书原件扫描件；

(略)、厂商资质：(略)

质疑说明：如此多的资质证书已将厂商锁死，根据参数组合匹配，只有启明星辰一家厂家满足，满足厂商不足三家，根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人。”以及第五十一条规定：(略)

建议删除，只保留并修改为“厂商资质：(略)

回复：(略)

质疑(略)：服务器区边界防护万兆防火墙中5、支持防火墙集中管理，包括统一状态监控、配置下发、配置自动备份及回滚、版本统一升级、特征库统一升级等功能。支持扩展集中策略分析模块，通过集中策略分析模块，实现：(略)

质疑说明：宽松策略分析为启明星辰独有功能，为启明星辰控标参数，满足厂商不足三家，是很明显的控标行为。且策略分析本身与防火墙防护功能关联性不大，主要用于优化防护墙性能处理速度，而业内厂商优化防火墙性能的方式各不相同，有些会以自研的并发架构来实现，有些会以优化匹配规则来实现，都能达到优化的目的，制定优化方式明显为控标的手段，根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人，建议删除。

回复：(略)

质疑(略)：服务器区边界防护万兆防火墙中8、产品资质：(略)

9、厂商资质：(略)

质疑说明：如此多的资质证书已将厂商锁死，根据参数组合匹配，只有启明星辰一家厂家满足，满足厂商不足三家，根据《中华人民共和国招标投标法实施条例》第三十二条明确规定“设定的资格、技术、商务条件与招标项目的具体特点和实际需要不相适应或者与合同履行无关；属于限定或者指定特供应商，以不合理条件限制、排斥潜在投标人或者投标人。”以及第五十一条规定：(略)

建议删除，只保留并修改为“厂商资质：(略)

回复：(略)

2、以上更正内容与原交易文件有不一致之处，以本次更正内容为准，其他内容均执行原交易文件，特此说明。此公告视同交易文件的组成部分，与交易文件具有同等法律效力。请投标人及时下载。

请各潜在投标单位以最后发布的招标答疑澄清文件中的模板制作本项目最新投标文件。给各潜在投标人带来不便，敬请谅解。如投标人不及时关注网站，造成后果由投标人自负。

联系方法：

单位：(略)

地址：(略)

联系人：(略)

电话：(略)

   采购人：(略)

采购代理机构：(略)

(略) 年(略)月(略)日