|
人社网络安全边界转发服务项目更正公告 各供应商: 我公司代理的“人社网络安全边界转发服务项目(采购项目编号:ZHH-F〔2025〕844号)”,现需对磋商文件做以下更正: 一、原竞争性磋商文件中“第三章 磋商办法”“3.3.3综合评分明细表”之 3 项目团队情况18% 18分 1.供应商拟派本项目的项目经理:具有人力资源和社会保障部门以及工业和信息化部门颁发的信息系统项目管理师(高级)或系统架构设计师(高级)或网络规划设计师(高级)证书的得2.5分;具有行政主管部门颁发的通信相关专业高级及以上职称证书的得2.5分;具备中国信息安全测评中心颁发的注册信息安全专业人员认证(CISP)证书或者中国网络安全审查认证和市场监管大数据中心或中国网络安全审查技术与认证中心颁发的信息安全保障人员认证(CISAW)证书的得2.5分,未提供不得分;本项最多得7.5分。 2.供应商拟派本项目服务团队人员(不含项目经理)中,具备中国电子技术标准化研究院颁发的IT服务工程师(ITSS)证书或IT服务项目经理(ITSS)证书的得1.5分,本小项最多得3分;具备中国网络安全审查认证和市场监管大数据中心或中国网络安全审查技术与认证中心颁发的信息安全保障人员认证(CISAW)(安全相关方向专业级及以上)证书的得2.5分,本小项最多得7.5分;本项最多得10.5。 注:①以上均需提供相关人员的证书复印件或扫描件,提供劳动关系证明,并加盖供应商公章; ②以上人员证书不能同一人员重复计分,按单人最高得分项计分; ③以有效证书或相关文件为准,须提供复印件,并加盖供应商公章。证明文件须在有效期内。 4 投标产品厂商实力9% 9分 1.所提供的网络安全转发工具1和流量控制工具生产厂商均是国家信息安全漏洞库(CNNVD)一级技术支撑单位的得2分,二级技术支持单位的得1分,三级技术支持单位的得0.5分,未提供不得分。(注:提供证明材料并加盖供应商公章,否则不得分) 2.所提供的网络安全转发工具1和网络安全转发工具2的生产厂商均是国家信息安全漏洞共享平台(CNVD)技术支撑单位的得1.5分,未提供不得分。(注:提供证明材料并加盖供应商公章,否则不得分) 3.所提供的网络安全转发工具1生产厂商通过中国电子工业标准化技术协会推出的信息技术服务运行维护服务能力服务认证得1.5分。(注:提供证明材料并加盖供应商公章,否则不得分) 4.所提供的网络安全转发工具2具备商用密码检测认证中心颁发的商用密码认证证书的得3分,未提供不得分。(注:提供认证证书并加盖供应商公章,否则不得分) 5.所提供的流量分发工具生产厂商具备信息安全管理体系认证证书和信息技术服务管理体系证书的得1分,每缺少一项扣0.5分,1分扣完为止;未提供不得分。(注:提供认证证书并加盖供应商公章,否则不得分) 5 技术服务要求响应23% 23分 根据供应商针对磋商文件第四章 “(2)供应商提供的网络安全转发工具须具备以下功能”中“基本功能指标”条款的响应情况进行评审,供应商完全满足没有负偏离得23分;标注“▲”符号的条款为重要参数(共12项),有一项负偏离的扣1分,12分扣完为止。标注“●”符号的条款为一般参数(共22项),一般参数有一项负偏离的扣0.5分,11分扣完为止。 注:①供应商针对磋商文件磋商文件第四章 “(2)供应商提供的网络安全转发工具须具备以下功能”中“基本功能指标”条款的响应,如果磋商文件对佐证材料有要求的,供应商应按要求提供,否则对应技术要求条款视为不满足;未要求提供佐证材料的在对应的服务偏离表中应答或响应即可);②“★”实质性内容不纳入本项评分。③以不能拆分的最小阿拉伯数字序号(如:1、2、3……)为一条技术参数。 更正为: 3 项目团队情况19% 19分 1.供应商拟派本项目的项目经理:具有人力资源和社会保障部门以及工业和信息化部门颁发的信息系统项目管理师(高级)或系统架构设计师(高级)或网络规划设计师(高级)证书的得3.5分;具有行政主管部门颁发的通信相关专业高级及以上职称证书的得2.5分;具备中国信息安全测评中心颁发的注册信息安全专业人员认证(CISP)证书或者中国网络安全审查认证和市场监管大数据中心或中国网络安全审查技术与认证中心颁发的信息安全保障人员认证(CISAW)证书的得2.5分,未提供不得分;本项最多得8.5分。 2.供应商拟派本项目服务团队人员(不含项目经理)中,具备中国电子技术标准化研究院颁发的IT服务工程师(ITSS)证书或IT服务项目经理(ITSS)证书的得1.5分,本小项最多得3分;具备中国网络安全审查认证和市场监管大数据中心或中国网络安全审查技术与认证中心颁发的信息安全保障人员认证(CISAW)(安全相关方向专业级及以上)证书的得2.5分,本小项最多得7.5分;本项最多得10.5。 注:①以上均需提供相关人员的证书复印件或扫描件,提供劳动关系证明,并加盖供应商公章; ②以上人员证书不能同一人员重复计分,按单人最高得分项计分; ③以有效证书或相关文件为准,须提供复印件,并加盖供应商公章。证明文件须在有效期内。 5 投标产品厂商实力10% 10分 1.所提供的网络安全转发工具1和流量控制工具生产厂商均是国家信息安全漏洞库(CNNVD)一级技术支撑单位的得3分,二级技术支持单位的得1分,三级技术支持单位的得0.5分,未提供不得分。(注:提供证明材料并加盖供应商公章,否则不得分) 2.所提供的网络安全转发工具1和网络安全转发工具2的生产厂商均是国家信息安全漏洞共享平台(CNVD)技术支撑单位的得1.5分,未提供不得分。(注:提供证明材料并加盖供应商公章,否则不得分) 3.所提供的网络安全转发工具1生产厂商通过中国电子工业标准化技术协会推出的信息技术服务运行维护服务能力服务认证得1.5分。(注:提供证明材料并加盖供应商公章,否则不得分) 4.所提供的网络安全转发工具2具备商用密码检测认证中心颁发的商用密码认证证书的得3分,未提供不得分。(注:提供认证证书并加盖供应商公章,否则不得分) 5.所提供的流量分发工具生产厂商具备信息安全管理体系认证证书和信息技术服务管理体系证书的得1分,每缺少一项扣0.5分,1分扣完为止;未提供不得分。(注:提供认证证书并加盖供应商公章,否则不得分) 6 技术服务要求响应21% 21分 根据供应商针对磋商文件第四章 “(2)供应商提供的网络安全转发工具须具备以下功能”中“基本功能指标”条款的响应情况进行评审,供应商完全满足没有负偏离得21分;标注“▲”符号的条款为重要参数(共11项),有一项负偏离的扣1分,11分扣完为止。标注“●”符号的条款为一般参数(共20项),一般参数有一项负偏离的扣0.5分,10分扣完为止。 注:①供应商针对磋商文件磋商文件第四章 “(2)供应商提供的网络安全转发工具须具备以下功能”中“基本功能指标”条款的响应,如果磋商文件对佐证材料有要求的,供应商应按要求提供,否则对应技术要求条款视为不满足;未要求提供佐证材料的在对应的服务偏离表中应答或响应即可);②“★”实质性内容不纳入本项评分。③以不能拆分的最小阿拉伯数字序号(如:1、2、3……)为一条技术参数。 二、原竞争性磋商文件“第四章 项目技术、商务与其他要求”“★1.采购内容”之“根据《中华人民共和国网络安全法》“建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施同步规划、同步建设、同步使用”要求,供应商须对5个市(州)的金保专网省市边界提供网络安全转发服务,每个市(州)提供不少于1套的网络安全转发工具1。对人社金融边界提供网络安全转发服务,并提供不少于1套的网络安全转发工具2、不少于9套的流量控制工具和不少于2套的流量分发工具。”更正为:“根据《中华人民共和国网络安全法》“建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施同步规划、同步建设、同步使用”要求,供应商须对5个市(州)的金保专网省市边界提供网络安全转发服务,每个市(州)提供不少于1套的网络安全转发工具1。对人社金融边界提供网络安全转发服务,并提供不少于1套的网络安全转发工具2、不少于9套的流量控制工具和不少于1套的流量分发工具。” 三、原竞争性磋商文件“第四章 项目技术、商务与其他要求”“(2)供应商提供的工具须具备以下功能:”之 4 流量分发工具 ★1.支持至少8个100GE/40GE QSFP28/QSFP+接口(满配100G光模块)和48个25GE/10GE SFP28/SFP+接口(满配25G光模块);RJ45带外管理口≥1个;配置1+1冗余电源。 ▲2.整机吞吐量≥4Tbps;数据去重最大性能为≥140Gbps。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ▲3.所有端口均可配置为输入输出,可以设置为1:N、M:N、N:1等模式,M支持任意端口,N支持任意端口。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ●4.支持多元组规则匹配过滤,多元组包括但不限于物理端口、源/目的MAC、Ethertype、多层VLAN、IPv4/IPv6五元组、VNI字段、IP 分片报文、TCP Flag、DSCP字段等。 ●5.支持在一次输入到输出过程中分别在入接口、中间环节以及出接口分别执行不同的流量策略,支持L2/L3/L4/L7层组合策略规则。 ▲6.支持基于IPv4/IPv6精确五元组匹配规则设置,精确五元组规则不少于18000条。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ▲7.支持有隧道封装情况下的内层IPv4/IPv6五元组匹配规则。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ●8.支持IP五元组、源或目的IP、源/目的IP、源IP/源端口、目的IP/目的端口、源IP/目的IP/源端口/目的端口、源/目的MAC等的负载均衡策略;支持隧道封装情况下的内层IP五元组负载均衡;支持带权重的负载均衡策略;支持同源同宿负载均衡输出。 ▲9.支持基于规则的线速报文截短,可以设置保留的字节长度。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ▲10.支持线速的隧道剥离(如GRE、VLAN、VXLAN、IP IN IP、MPLS);针对MPLS可以支持5层封装的剥离。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ▲11.支持VXLAN、GRE隧道终结,每个端口均能够单独配置IP地址;支持GRE隧道封装,支持配置MAC和IP。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ★12.支持Console/SSH/WEB等多种方式管理设备;支持radius、tacacs+认证授权功能;支持syslog日志输出、SNMP管理和NTP。 ●13.支持数据包脱敏处理,支持指定报文偏移位置和关键字匹配的置换脱敏功能;支持加密脱敏。 ●14.支持TCP乱序重组功能,支持双向的乱序重组功能。 ●15.支持IP分片报文重组功能,支持最大1秒的分片重组窗口。 ●16.支持基于应用协议识别、应用端口识别和URL识别的数据过滤功能。 ●17.支持数据包去重功能,系统应支持至少20秒窗口范围内的重复数据包去重功能,可以设置忽略比对L2(SMAC、DMAC、VLAN)、L3(SIP、DIP、SPort、DPort)、TCP(Seq_num、Ack_num,Checksum)、DSCP、TTL、IPID等字段,从而应对不同场景部署需要,避免误去重或漏去重情况。 更正为: 4 流量分发工具 ★1.配置万兆光接口≥48个, 40G QSFP光接口≥2个, 100G(兼容40G)光接口≥4个,交换容量≥2.5Tbps;包转发率≥1800Mpps,配置1+1冗余电源,模块热插拔,单个模块故障不影响整机运行,配置20个万兆多模光模块。 ▲2.所有端口均可配置为输入输出,可以设置为1:N、M:N、N:1等模式,M支持任意端口,N支持任意端口。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ●3.支持基于端口进行流量复制、汇聚、过滤、截断、分流功能。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ▲4.支持剥离封装功能,支持 VLAN标签、VXLAN,Farbic path、MPLS标签、GRE、IP-IN-IP封装剥离;支持隧道剥离后的特定VLAN标书再封装。 (注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ▲5.支持为不同端口报文分配标记,分析服务器针对设备不同端口的流量精确分析, 支持同源同宿功能(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ▲6.支持联动组端口任意端口不转发流量,联动组中所有端口都不转发。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ▲7.支持全数据流量采集,支持异常流量(错包、超长帧9000字节等)采集,支持流量统计、基于规则的流量统计、历史峰值流量统计、流量阈值告警功能。 (注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ●8.支持IPFIX流量导出功能。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ●9.支持纳秒级别的数据时间戳标记功能(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ●10.支持N:1功能,支持横向虚拟化堆叠功能, 支持纵向堆叠功能。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ▲11.支持多台分流器矩阵式分级管理与部署,图形化SDN 流量编排;支持多台分流器集群管理。(注:提供第三方检验/测试机构出具的带有CNAS或CMA标识的检验/测试报告复印件,并加盖供应商公章) ●12.支持WEB管理功能;WEB支持分流器所有功能配置;支持 WEB管理的抓包存储下载功能;支持WEB监控 CPU利用率、内存使用率、端口状态及报文统计功能。 ●13.支持SNMP、TELNET、SSH管理、WEB等方式管理。 其余内容不变。 特此通知!
四川正汇恒招标代理有限公司 2025年12月02日
|