招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-08-22在采购与招标网发布 安徽省一体化数据基础平台-滁州市安全运营（监测）项目更正公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 安徽（略）-（略）安全运营（监测）项目更正公告一、项目基本情况原公告的采购项目编号：czsjcg（略）-（略）原公告的采购项目名称：安徽（略）-（略）安全运营（监测）项目首次公告日期：（略）年8月（略）日二、更正信息更正事项：□采购公告☑采购文件□采购结果更正内容：一、问：项目经理（须驻点）证书要求中，第（1）点与（2）点能力要求有重合，都是检测项目经理是否具备对项目内容制定、项目实施规划、项目风险预测的能力，且二者都属于计算机技术与（略）（高级）专业技能资管；第（4）点根据我们的调查研究，CIIPT全称是CriticalInformationInfrastructureProtectionTraining，中（略）保护人员培训计划，根据不同人员的培训需求不同，设置课程内容也不同，能力认证证书也不同，现有的认证证书类型（略）别是：信息安全管理员CIIP-A、信息安全管理师CIIP-D、（略）师CIIP-PTE，无CIIPT证书。技术负责人（须驻点）证书要求中，第（3）点是信息安全等级保护相关，但是根据项目（略）络安全防护能力，满足等保三级要求，本次项目建设目的是通过（略）络安全数据进行统一采集、（略）析、治理，所以第（3）点要求技术负责人具备信息安全等级保护安全建设专业技术人员证书是没有必要的。团队成员（须驻点）工作内容包括但不限于日常安全运维、巡检、监测、处置、通报、漏洞（略）析、基线核查、渗透测试、攻防演练、重保保障、安全检测等内容，不涉及（略）设计、（略）开发等工作内容，相关的需求调研、（略）开发、（略）测试等工作可以由二线专家负责，因此要求驻场团队人员具备第（2）（略）设计师（计算机技术与（略）专业技术资格（水平）考试）、（3）（略）评测师（计算机技术与（略）专业技术资格（水平）考试）、（6）高级w（略）师（工业与信（略）颁发）等能力证书是不合理的。法（略）采购法实施条例》第二十条“（二）设定的资格（略）条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”。质疑请求：删除招标文件第三章【6.1资信标评审细则】节，项目团队人员配备中项目经理（须驻点）证书要求中的（2（略）规划与管理师（计算机技术与（略）专业技术资格（水平）考试）、（4（略）保护人员CIIPT（公安部信息（略）颁发），共2点；删除技术负责人（须驻场）证书要求中的（3）信息安全等级保护安全建设专业技术人员证书（公安部第一研究所颁发），共1点；删除团队成员（须驻场）证书要求中的（2）（略）设计师（计算机技术与（略）专业技术资格（水平）考试）、（3）（略）评测师（计算机技术与（略）专业技术资格（水平）考试）、（6）高级w（略）师（工业与信（略）颁发），共3点。答：项目经理（须驻点）证书要求中第（1）点与第（2）点为计算机技术与（略）专业技术资格（水平）考试高级证书的不同方向，能力要求不重合。第（4）点不限制证书类型，属于CIIPT证书即可。技术负责人（须驻点）证书要求中第（3）点符合项目建设所需的相关信息安全能力。团队成员（须驻点）工作内容（略）开发，涉及（略）设计、（略）开发等工作。以上评审细则与采购实际需要相适应，按招标文件执行。二、问：（1）投标人开发的安全监测类服务产品具备中国信息通信研究院颁（略）测试证书（2（略）安全防护类服务产品具备中国信息通信研究（略）能力检验证书（3）投标人开发的信息安全防（略）安全（略）（MST（略）计算产品信息安全认证证书根据我们的调查研究，目前国内能全部满足以上3点资质的只有（略）只能部（略）满足或者不满足，显然限制了其他潜在投标单位，有失公平、公正原则。质疑请求：删除招标文件第三章【6.1资信标评审细则】节，核心经验技术中第2点关于投标人安全服务工具证书要求中的（1）投标人开发的安全监测类服务产品具备中国信息通信研究院颁（略）测试证书、（2（略）安全防护类服务产品具备中国信息通信研究（略）能力检验证书、（3）投标人开发的信息安全防（略）安全（略）（MST（略）计算产品信息安全认证证书，共3点。答：核心经验技术中第2点修改（略）（1）投标人开发的安全监测类服务产品具备中国信息通信研究院颁（略）测试证书的得4.5（略），不提供不得（略），本小项满（略）4.5（略）。（2（略）安全防护类服务产品具备中国信息通信研究（略）能力检验证书或者投标人开发的信息安全防（略）安全（略）（MSTL）（（略）计算产品信息安全认证证书得4.5（略），不提供不得（略），本小项满（略）4.5（略）。三、投标人为本项目拟派1名专业的项目经理（须驻点），每具备一项以下对应的证书得1（略），不提供不得（略），本小项满（略）4（略）。1（略）项目管理师（计算机技术与（略）专业技术资格（水平）考试）2（略）规划与管理师（计算机技术与（略）专业技术资格（水平）考试）3（略）信息安全专业人员CISP（略）颁发4（略）保护人员CIIPT（公安部信息（略）颁发）1、CISP与CIIPT均为安全类证书，项目经理要求重复证书，具有明显倾向性，建议删除重复证书。2、CIIPT为等保类证书，本项目不涉及等保，设置等保证书脱离招标文件（略）采购法》第二十二条第二款“采购人可以根据采购项目的特殊要求，规定供应商的特定条件，但不得以不合理的条件对供应商实行差别待遇或者歧视待遇。”，建议删除。答：安全类证书符合项目建设需求，CIIPT证书有不同类型，与CISP证书非重复证书，不具有倾向性。以上评审细则与采购实际需要相适应，按招标文件执行。四、投标人为本项目拟派1名专业的技术负责人（须驻点），每具备一项以下对应的证书得1（略），不提供不得（略），本小项满（略）3（略）。1（略）架构设计师（计算机技术与（略）专业技术资格（水平）考试）2信息安全保障人员CISAW（略）络安（略）颁发）3信息安全等级保护安全建设专业技术人员证书（公安部第一研究所颁发）。1、CISAW与信息安全等级保护安全建设专业技术人员证书均为安全类证书，项目技术负责人要求重复证书，具有明显倾向性，建议删除重复证书。2、信息安全等级保护安全建设专业技术人员证书为等保类证书，本项目不涉及等保，设置等保证书脱离招标文件要求，建议删除。答：安全类证书符合项目建设需求，CISAW-安全集成方向与信息安全等级保护安全建设专业技术人员证书能力要求不重复。以上评审细则与采购实际需要相适应，按招标文件执行。五、投标人为本项目拟配备的项目团队成员（不含项目经理、技术负责人），须驻点，每具备一项以下对应的证书得0.5（略），不提供不得（略），本小项满（略）4（略）：（同一证书不重复计（略），一人具有多项证书的不重复计（略））（1）（略）师（计算机技术与（略）专业技术资格（水平）考试）（2）（略）设计师（计算机技术与（略）专业技术资格（水平）考试）（3）（略）评测师（计算机技术与（略）专业技术资格（水平）考试）（4）（略）信息安全专业人员CISP（略）颁发（5）（略）师（工业与信（略）颁发）（6）高级w（略）师（工业与信（略）颁发）（7（略）络安全能力认证C（略）颁发）（8）信息安全保障人员CISAW（略）络安（略）颁发）本项目涉及内容较多，涵盖面较广，上述人员不能保证项目交付，建议增加人员能力认证证书。答：以上评审细则与采购实际需要相适应，按招标文件执行。六、★7.内置沙箱功能，支持沙箱逃逸检测，当恶意文件进行逃逸尝试，在沙箱报告中进行体现，集成windows沙箱、linux沙箱、Android沙箱等多种检测环境。（投标文件中提供产品功能截图证明）★8.支持对APT攻击链的各个阶段进行全面的检测（略）析，包括但不限于扫描探测、工具投送、漏洞利用、木马（略）、远程控制、横向渗透、行动收割等阶段。（投标文件中提供产品功能截图证明）。流量探针主要是为了收集不同类型的流量并进行检测（略）析，本项目设置的2项核心招标（略）场调研，具有明显的某厂商倾向性，具备强烈的唯一性。且本项目规定“加★号项有一项参数负偏离，否决其投标”，即这2项参数不满足即否决潜在投标人投标，本项目（略）一（略），我方认为流量探针的沙箱功能和APT的检测（略）析不是本项目的核心，不应该设置为加★号，设置的明显不科学和合理。基于上述，建议删除这2项参数（略）架构复杂、技术集成难度高，针对建设方案及技术指标的可行性，在调研论证阶段（略）征集了国内多家知名安全厂商、集成商、运营商相关意见建议。该功能项符合项目建设实际需要。采购需求清单中流量探针设备参数★8.修改为（略）支持对APT攻击链的各个阶段进行全面的检测（略）析，包括但不限于扫描探测、工具投送、漏洞利用、木马（略）、远程控制、横向渗透、行动收割等阶段。（投标文件中提供产品功能截图证明）。七、▲2、具备故障诊断视图功能，可以对应用服务进行故障诊断，可（略）HTTP错误、SMTPPOP3服务器慢响应、SMTPPOP3服务器返回错误、FTP服务器慢响应、FTP服务器错误、TCP连接被拒绝、TCP非法校验和、TCP重复的连接尝试、TCP头部偏移错误、TCPSYN含数据、IPTTL太小、IP地址冲突、（略）等，可以列表的形式展示可能的故障原因（略）析及解决办法。（投标文件中提供产品（略）核（略）流量进行溯源（略）析，故障诊断视图不是其核心功能，（略）场调研，该项为科来所具备的功能，某有强烈的厂商倾向性。该功能被设置为“加▲号项”，招标文件规定“加▲号项，每一项负偏离扣3（略）”，评（略）办法中主要技术指标及条款满（略），该项若负偏离就被扣3（略），我方认为作为非安全运营核心功能的核心参数，设置的（略）值过重，具有控标倾向，不合理。基于上述，建议删除该项参数（略）架构复杂、技术集成难度高，针对建设方案及技术指标的可行性，在调研论证阶段（略）征集了国内多家知名安全厂商、集成商、运营商相关意见建议。满足该参数厂家数量大于等于3家，没有排他性。以上评审细则与采购实际需要相适应，按招标文件执行。八、5.配置≥（略）解析规则，具备对收集的（略）+设备类型日志进行解析（标准化、归一化），解析维度≥（略），解析规则可以根据要求定制扩展。本条规定日志解析≥（略），解析维度≥（略），从实际使用（略）度和项目情况来看，日志的解析规则是根据实际需求而定的，并不是越多越好，跟本项目的日志源和各设备使用的规则均相关，不能直接用数量来限制，解析规则只要能够根据要求定制扩展即可。基于上述，建议本条修改为“解析规则和解析维度可根据要求定制扩展”。答：以上评审细则与采购实际需要相适应，按招标文件执行。九、▲2、具备通过添加探查模板，设置探查模式、扫描方式、选择端口等添加后，在探查策略中添加一个或多个IP进行探查一个域中的数（略）资产搜索引（略）站及其使用的服务或组件等信息。（投标文件中提供产品功能截图证明）▲4、具备以地理位置查询目标进行资产探测，具备根据使用者、使用者类型、ISP、组织等信息查询目标进行资产探测，并具备自定义连接数并发数，便于自身上层转发设备例如：防火墙的性能较低（略）络的正常使用。（投标文件中提供产品功能截图证明）资产探针核心功能在于资产探测的方法和探测效果，探查模板和基于地理位置进行探测是资产探测的锦上添花功能，有利于提高探测的效率，属于非重要但