重庆中烟工业有限责任公司黔江卷烟厂网络安全加固项目答疑和补遗二

重庆中烟工业有限责任公司黔江卷烟厂网络安全加固项目(编号：0703-2040CIC1K436)招标人针对投标人提出的问题回复和补充内容如下：

一、答疑内容：

1、问：投标人所投的下一代防火墙产品制造商均是《GB/T 20281-2015 信息安全技术 防火墙安全技术要求和测试评价方法》标准起草单位之一的得3分，未提供不得分。

注：提供国家标准化管理委员会官方网站的本标准在线预览（网址前缀为http://c.gb688.cn/bzgk/gb/）的截图证明材料复印件并加盖投标人公章。

质疑理由：该项目招标为安全加固项目，应该是比较各投标人的产品、技术是否满足甲方要求，这种所谓的起草单位与该项目的实际建设目的和建设结果，有什么关联性地方吗？而且经过查询，既是起草单位，又是主流防火墙的厂商的就只有启明星辰和华为满足，市场上其他主流安全厂商，例如 深信服、网御星云、绿盟之类的，皆不满足。

质疑三：3、投标人所投的入侵检测系统产品具有中国信息安全测评中心颁发的自主原创产品测评证书的得3分，未提供得0分。

注：提供证书复印件并加盖制造商公章。

质疑理由：经查询，入侵检测系统产品具有“中国信息安全测评中心颁发的自主原创产品测评证书”的只有启明星辰和绿盟两个品牌厂商。我方也电话联系过绿盟公司，针对本次招标的“入侵检测系统产品”，功能参数并不满足。该要求有严重的倾向性和唯一性指向启明星辰的产品。

答：1、防火墙作为边界防护设备，是网络安全的核心设备，防火墙制造商作为防火墙安全技术要求和测评评价方法的起草单位，体现了防火墙制造商在防火墙专业领域里具备更高的技术实力及专业能力。本条款为加分项，未排除其他潜在投标人，符合相关法律法规，请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：华为、中科网威、启明星辰、网康科技等

2、具体修改详见补遗部分内容。

2、我公司认为本次招标中的技术参数要求不合理，要求提供的资质证书等和技术参数部分具有严重的指向性、唯一性，使我公司合法权益受到损害，现向贵中心和采购人提出书面质疑：

在产品资质认证部分：

赛迪（CCID）、IDC、Gartner、Frost&Sullivan任意一个平台中2018-2019的市场份额排名中获得第一，仅启明星辰满足本条要求。

“防火墙产品制造商应是《GB/T 20281-2015 信息安全技术 防火墙安全技术要求和测试评价方法》起草单位之一”，本条要求经过查询，仅启明星辰及华为两家主流防火墙厂商满足条件，市场上其他主流安全厂商：绿盟、网御星云、深信服、天融信等皆不满足。

入侵检测系统产品具有中国信息安全测评中心颁发的自主原创产品测评证书的仅启明星辰和绿盟两个品牌，其中入侵检测功能部分和绿盟公司确认后确定功能参数不满足，并且明确指向启明星辰。

在技术参数中：

所有安全产品的功能要求仅启明星辰一家完全满足，在其他的项目中见到了完全一致的产品参数，为启明星辰的控标参数，部分相关功能参数可以参考启明星辰官网产品介绍。

综上所述，本次招标参数以上质疑部分指向性明显，建议直接删除以上要求。请监督部门加强对本项目招标工作的监督和管理，抵制启明星辰的暗箱操作，让每一个潜在投标供应商都能够参与公开、公平、公正投标。希望贵单位认真查看本公司所提建议，做出答复。按有关规定，本公司保留在规定时间，向同级人民政府相关部门及上级管理部门再次投诉的权利。

答：1.此次招标产品技术参数不限于市面上一、二线品牌，前3排名的产品皆可得分，满足此要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：启明星辰、奇安信、天融信、东软等

2. 防火墙作为边界防护设备，是网络安全的核心设备，防火墙制造商作为防火墙安全技术要求和测评评价方法的起草单位，体现了防火墙制造商在防火墙专业领域里具备更高的技术实力及专业能力。本条款为加分项，未排除其他潜在投标人，符合相关法律法规，请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

3、详见补遗部分内容。

3、问：声明函

我是启明星辰信息安全技术有限公司重庆业务中心黄涛（18602386550），在重庆中烟工业有限责任公司黔江卷烟厂网络安全加固项目我司提出严重质疑，启明星辰在商务部分及技术部分会大量丢分，该项目中华为公司产品具备强大的优势，启明星辰作为网络安全及工控安全国内龙头公司，我们想争取一个好的营商条件，强烈建议将重庆中烟工业有限责任公司黔江卷烟厂网络安全加固项目商务部分放开，同时给与安全厂家一个合理竞争的环境。我司有权保留其他上述途径。

答：满足本项目招标文件参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

4、问：质疑理由：

1、选择产品主要看产品的参数、性能。而“市场份额排名、起草单位之一”都跟本项目建设毫无关系。而经公开信息查询结果得知，能同时满足上述两项要求的只有启明星辰可以得满分，目前市面上其它主流安全厂商都不能满足要求。可见该两条评分标准是为启明星辰量身定做。严重的损害了其他投标人的利益。

2、根据发改办法规〔2019〕862号文件《工程项目招投标领域营商环境专项整治工作方案》中（第二项）整治内容的第5、6、7条规定（5.将国家已经明令取消的资质资格作为投标条件、加分条 件、中标条件；在国家已经明令取消资质资格的领域，将其他资质资格作为投标条件、加分条件、中标条件。6.将特定行政区域、特定行业的业绩、奖项作为投标条件、 加分条件、中标条件；将政府部门、行业协会商会或者其他机构对投标人作出的荣誉奖励和慈善公益证明等作为投标条件、中标条件。7.限定或者指定特定的专利、商标、品牌、原产地、供应商 或者检验检测认证机构）中已明确说明不能设置特定条件作为加分项，而本次招标项目评分标准中的产品资质认证评分1项、2项就是通过设置壁垒排斥竞争对手，完全违背国家的法律法规，必须取消。

质疑点2：

质疑内容：第五章 技术标准和要求(招标内容和要求) 基本配置参数（技术指标）5.安全管理平台（1套）

软硬件规格要求：★安全管理平台必须与重庆中烟总部现有安全管理平台实现无缝对接，安全管理平台厂商需出具盖鲜章承诺书。

质疑理由：

目前重庆中烟总部的安全管理平台是使用的启明星辰产品，如果要求实现无缝对接就只能是开发重庆中烟总部现有安全管理平台的启明星辰集团的产品才能实现。

从技术层面分析来看，如要实现两个区域的安全管理平台进行对接的方式有很多，但要实现无缝对接重庆中烟总部现有安全管理平台就只能用启明星辰的产品。

这种通过唯一性来锁定产品品牌、排斥其他投标人的做法是严重违背《中华人民共和国招标投标法(2017修正)》“第二章 第二十条 招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容。”条款。

同时根据“发改办法规〔2019〕862号文件《工程项目招投标领域营商环境专项整治工作方案》”中（二、整治范围和内容 (二)整治内容）的第5条、第7条规定（5.将国家已经明令取消的资质资格作为投标条件、加分条件、中标条件;在国家已经明令取消资质资格的领域，将其他资 质资格作为投标条件、加分条件、中标条件。7.限定或者指定特定的专利、商标、品牌、原产地、供应商 或者检验检测认证机构。）

规定已经明确不能用资质条件设置各类不合理限制和壁垒，对于此类要求，强烈要求取消。

质疑点3:

质疑内容：第五章 技术标准和要求(招标内容和要求) 基本配置参数（技术指标）1.下一代防火墙A类(2台）（黔江烟厂）和2.下一代防火墙B类(2台）（彭水仓库）

售后服务：★3年原厂质保和IPS、防病毒、上网行为管理升级服务，提供7*24小时服务；提供原厂针对本项目的服务承诺函，并加盖原厂鲜章

质疑理由：

要求采购防火墙产品，要求防火墙本身功能和参数即可，为什么售后服务内又要求提供IPS、防病毒、上网行为管理升级服务？明显是针对性的让投标人选择与目前重庆中烟总部在用的启明星辰的IPS、防病毒、上网行为管理同一品牌的产品，方便其提供后续的升级服务。

我司认为此条参数要求有一定的偏向性和唯一性，并锁定投标品牌嫌疑；

违反了《中华人民共和国招标投标法(2017修正)》第二十条规定“招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容。”

违反了《中华人民共和国招标投标法实施条例》第三十二条规定“招标人不得以不合理的条件限制、排斥潜在投标人或者投标人。” 以及第五条规定“招标投标活动应当遵循公开、公平、公正和诚实信用的原则”。

答：1、“市场份额排名”可以反映产品的成熟度和市场接受度，“起草单位之一”可以反映出核心产品制造商的技术实力和专业能力，这2个条件跟项目需求关系密切，满足项目招标文件产品参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

2、本项目的安全管理平台产品需与我司总部安全管理实现级联管理的功能需求为合理需求，我司总部现有的安全管理平台均提供规范接口满足对接要求，接口要求已在招标文件描述。满足本项目招标文件产品参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：任子行、深信服、绿盟等

3、本项目的下一代防火墙，要求配置IPS模块、防病毒模块、上网行为管理模块及对应的特征库升级服务。满足项目招标文件产品参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：任子行、深信服、绿盟、安恒等众多品牌均满足。

5、问：质疑函

我公司已详细阅读重庆中烟工业有限责任公司黔江卷烟厂网络安全加固项目招标文件，对技术要求和评分标准中，企图通过产品资质、厂商资质来限制、排斥其他潜在投标人的做法提出以下质疑：

质疑1

质疑内容：第25页评标办法前附表里

1、投标人所投安全管理平台产品为知名产品，投标人须提供安全管理平台产品在赛迪（CCID）、IDC、Gartner、Frost&Sullivan任意一个平台中2018-2019的市场份额排名，获得第一名得5分，第二名得3分，第三名得1分。其余名次或未提供得0分。

这种通过唯一性来锁定产品品牌、排斥其他投标人的做法是严重违背《招投标法》，同时根据发改办法规〔2019〕862号文件《工程项目招投标领域营商环境专项整治工作方案》中（第二项）整治内容的第5、7条规定（5.将国家已经明令取消的资质资格作为投标条件、加分条 件、中标条件；在国家已经明令取消资质资格的领域，将其他资质资格作为投标条件、加分条件、中标条件。7.限定或者指定特定的专利、商标、品牌、原产地、供应商 或者检验检测认证机构）中已经明确不能用资质条件设置壁垒，这种违背法律法规的条款必须取消。

质疑2

质疑内容：第四章 基本配置参数（技术指标）所有产品的接口要求：

★1、提供SYSLOG日志接口功能，所有日志均能远程传输到招标人指定的日志服务器；

★2、日志记录应包含审计日志，包括NAT，会话控制，WEB控制等事件，日志内容应至少包含设备名称、设备地址、各类事件的名称、发生时间、事件类别、事件级别、源地址、目的地址、目的端口等；

★3、日志记录应包含安全日志，包括防火墙策略，防攻击等事件，日志内容至少包含设备名称、设备地址、安全策略的名称、源地址、目的地址、目的端口、策略类别、策略命中情况等；

★4、日志记录应包含系统日志，包括日志内容至少包含设备名称、设备地址、系统状态监测、系统告警信息、系统接口状态信息、用户登录信息、操作信息等；

★5、支持ssh标准接口方式进行策略配置下发和配置采集。ssh命令行方式支持接口IP、策略、路由、对象、配置等。

能同时满足上述要求的就只有单一产品。这种通过唯一性来锁定产品品牌、排斥其他投标人的做法是严重违背《招投标法》。希望贵单位认真查看本公司所提建议，做出答复。

质疑3

质疑内容：第四章 基本配置参数（技术指标） 第3和4入侵检测系统的产品要求：

«★入侵检测业务监听口全部授权

这种通过唯一性来锁定绿盟产品品牌，开通全部监听口不限制属于非主要功能，存在不合理性，不限制明显是增加参与投标人成本，建议根据实际所需来写。

质疑4

质疑内容：第四章 基本配置参数（技术指标）第3和4入侵检测系统的产品要求：

配置不少于16GB内存，1个RJ45串口，2个USB接口，1个管理口，配置9个监听电口，4个千兆监听光口，配置冗余电源，1TB存储硬盘。

检测类产品为何单独配置1T存储硬盘，存在不合理控标嫌疑，建议删除硬盘。我司认为此条参数要求有一定的偏向性和唯一性，并锁定投标品牌嫌疑；违反了《中华人民共和国招标投标法实施条例》第三十二条规定“招标人不得以不合理的条件限制、排斥潜在投标人或者投标人。” 以及第五条规定“招标投标活动应当遵循公开、公平、公正和诚实信用的原则”。

答：1. 此次招标产品技术参数不限于市面上一、二线品牌，前3排名的产品皆可得分，满足此要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：奇安信、天融信、启明星辰、东软

2、本项目的安全管理平台产品需与我司总部安全管理实现级联管理的功能需求为合理需求，我司总部现有的安全管理平台均提供规范接口满足对接要求，接口要求已在招标文件描述。满足本项目招标文件产品参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：任子行、启明星辰、深信服、绿盟等

3、此次招标产品基础技术参数不限于市面上一、二线品牌，在满足技术参数要求和预算的基础上，招标人希望得到更优质的产品及服务。满足本项目招标文件产品参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：任子行、启明星辰、深信服、绿盟等

4、按照《网络安全法》及《信息安全等级保护基本要求》的要求，需采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月，该设备须具备一定的存储空间。满足本项目招标文件产品参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：任子行、启明星辰、深信服、绿盟等

6、问：我公司认为本次招标中的技术参数要求不合理，要求提供的资质证书等和技术参数部分具有严重的指向性、唯一性，使我公司合法参与投标权益受到损害，现向贵中心和采购人提出书面质疑：

一、在技术标准和要求中：

1、质疑条目

防火墙A类★配置冗余电源，配备千兆电口≥14个，千兆光口≥8个，满足以上接口配置后额外配置接口扩展槽位≥4个，内置存储容量不少于60G SSD。

防火墙在实际网络环境中用不了这么多接口，更用不了这么多插槽，要求满足以上接口配置后额外配置接口扩展槽位≥4个；明显为绿盟科技防火墙NFNX5控标参数；

建议修改为配备千兆电口≥6个，千兆光口≥4个，扩展插槽为2个；这样其他主流网络安全厂商：深信服、天融信、奇安信等才可以参与到项目中；

2、质疑条目

接口要求：

★1、提供SYSLOG日志接口功能，所有日志均能远程传输到招标人指定的日志服务器；

★2、日志记录应包含审计日志，包括NAT，会话控制，WEB控制等事件，日志内容应至少包含设备名称、设备地址、各类事件的名称、发生时间、事件类别、事件级别、源地址、目的地址、目的端口等；

★3、日志记录应包含安全日志，包括防火墙策略，防攻击等事件，日志内容至少包含设备名称、设备地址、安全策略的名称、源地址、目的地址、目的端口、策略类别、策略命中情况等；

★4、日志记录应包含系统日志，包括日志内容至少包含设备名称、设备地址、系统状态监测、系统告警信息、系统接口状态信息、用户登录信息、操作信息等；

★5、支持ssh标准接口方式进行策略配置下发和配置采集。ssh命令行方式支持接口IP、策略、路由、对象、配置等。

所有要求都是星号项，且所有设备皆要求满足此要求，存在明显控标项，仅绿盟科技产品满足，建议仅提供SYSLOG日志接口功能，这样其他网络安全厂商才可以参与到项目中；

3、质疑条目

★3年原厂质保和IPS、防病毒、上网行为管理升级服务，提供7*24小时服务；提供原厂针对本项目的服务承诺函，并加盖原厂鲜章。

既然是要求采购防火墙，就要求防火墙就好，为什么又要求提供IPS、防病毒、上网行为管理升级服务，我司认为此条参数要求有一定的偏向性和唯一性，并锁定投标品牌嫌疑；违反了《中华人民共和国招标投标法实施条例》第三十二条规定“招标人不得以不合理的条件限制、排斥潜在投标人或者投标人。”以及第五条规定“招标投标活动应当遵循公开、公平、公正和诚实信用的原则”。

4、质疑条目

内外网主机系统分别支持双系统引导，并可在WEB界面上直接配置启动顺序，在A系统发生故障时，可以随时切换到B系统；且支持系统(包括配置)备份；

主机系统采用具有自主知识产权的多核并行操作系统平台，并提供该安全操作系统的软件著作权作为证明；

此参数明显为绿盟科技的网闸控标参数，建议仅提供单系统、单核操作系统，这样其他安全厂商才可以参与到项目中；

综上所述，本次项目招标文件是有人想通过指定产品来控标，参数要求有明显的产品指向性、产品偏向性、有锁定投标品牌排斥其他投标人的嫌疑。请招标方对以上质疑给众投标人一个合理、合法、公正的解释。

答：1、本项目的防火墙的技术参数符合招标人实际需求，满足项目招标文件产品参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：任子行、深信服、绿盟等众多品牌均满足。

2、本项目的安全管理平台产品需与我司总部安全管理实现级联管理的功能需求为合理需求，我司总部现有的安全管理平台均提供规范接口满足对接要求，接口要求已在招标文件描述。满足本项目招标文件产品参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：安恒、启明星辰、深信服、绿盟等

3、本项目的下一代防火墙，要求配置IPS模块、防病毒模块、上网行为管理模块及对应的特征库升级服务。满足项目招标文件产品参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：绿盟、深信服、任子行等

4、本项目的工业网闸产品要求设备具备双操作系统，提高设备操作系统的高可用性，提供更好的性能分担。满足项目招标文件产品参数及要求的全国潜在投标人若干，符合相关条例；请各潜在投标人认真阅读招标文件，选择符合招标要求的产品应标。

举例（包含但不限于）：绿盟、奇安信、启明星辰等

二、补遗部分：

1、招标文件第三章评标办法前附表第2.2.4（2）项“商务部分评分标准”中“产品资质认证”的第3条由：“3、投标人所投的入侵检测系统产品具有中国信息安全测评中心颁发的自主原创产品测评证书的得3分，未提供得0分。注：提供证书复印件并加盖制造商公章。”调整为：“3、投标人所投的防火墙或入侵检测系统产品具有中国信息安全测评中心颁发的自主原创产品测评证书的得3分，未提供得0分。注：提供证书复印件并加盖制造商公章。”

2、本项目的开标时间调整为：“2021年4月20日11时00分”，投标文件递交时间调整为：“2021年4月20日10时00分至2021年4月20日11时00分”，投标文件递交地点和开标地点均不变。

重庆中烟工业有限责任公司

中仪国际招标有限公司

2021年4月2日

重庆中烟工业有限责任公司黔江卷烟厂网络安全加固项目答疑及补遗二.docx