黑龙江省交通投资集团有限公司专有云信息安全服务采购项目竞价采购公告

1.采购条件和采购方式1.1采购条件X交通投资X信息安全服务采购项目，经X年第X次总经理办公会会议纪要批准，资金来源企业自筹，现对该服务实施公开采购活动，公开邀请合格供应商参加本项目竞价采购活动。1.2采购方式：竞价采购。2.采购内容及相关要求（服务）2.1采购服务内容：本次采购共划X为1个合同包。采购2台天融信防火墙NGFWX-UF设备的IPS入侵防御规则库、AV防病毒规则库授权升级服务X年；采购1套堡垒机的X订阅服务X年。以上服务包含升级lisence授X配置、调测等工作。2.2核心功能要求：（1）天融信防火墙NGFWX-UF升级服务：①入侵防御X漏洞利用、DDoS攻击X络通信等各X络层、传输层、应用层全维度流量检测阻断，可按风险等级精细化处置告警，留存溯源日志，适配全业务运行场景。②防病毒规则库：支持木马、蠕虫、挖矿程序等全部恶意代码查杀；XHTTPX协X端自动+离线手动双模式更新，开启防护后不影响现有业务转发性能。（2）堡垒机订阅服务：①堡垒机的X配置最大资产数量为X台，支持单机1个节点）或者冷备（2个节点）两种部署模式。②容器化部XX布式部署，服务端点支持通过资产标签进行匹配。③用户行为可按照X色进行访问控制；具备组织管理，可以根据项目或者组织架构进行多组织划X，各个组织之间用户、资产、授权相互隔离，独立审计和管理。④具备用户X认证对接LDAP、XS、OIDC、RADIUS、SAML、OAuth等多种方式，可通过企业X、钉钉、飞书、Lark、SlackX、MFA多因子方XXSMS短信服务、CMPPV2.0X关以及自定义第三方短信认证验证X。⑤支持Facelive面部识别功能，支持通过面部验证进行多因素身份验证，对涉及关键权限的操作（如查看资产密码、授权特定资产时），需要进行额外的人脸识别验证，具备关键资产（如服务器、数据库等）定时人脸识别功能。⑥具备Linux、Unix、WinX络设备、Kubernetes、Windows应用程序、数据库、ChatGPTAPI等资产X厂商，包括：VXXX、OpenStack、Nutanix、FusionX账号下资产的自动同XX段进行扫描添加资产。并采用资产树组织资产，当节点资产变化时，自动继承X络对主机进行X组管理。⑦支持对接DeepSeek，支持AI回答插入到当前会话进行执行。⑧具备高权账户管理，提供账号模版、账号推送、账号发现、账号改密、账号X、账号备份能力，支持提供API查看资产账号服务，以列表形式收集API调用情况。账号密钥支持使用HashiCorpVault、MicrosoftAzureKeyVault、AmazonSecretsManagerX。⑨具备高权账户风险监测，检测长时间未X、新增账号、弱密码、空密码、长时间未改密账号，对托管的资产进行检查发现的帐户、检查账号和密码的强度、检查账号和密码是否重复以及检查账号密码是否为常用密码等操作。⑩可制定改密计划，对纳管的Linux、Windows资产、MySQL、MariaDB、Oracle、DB2、PostgreSQL、SQLServer、MongoDB等数据X络设备实现定期自动改密，可以自定义密码、秘钥策略、密码长度等。⑪具备对运维操作会话的实时阻断、录像回放，包括起止时间、来源用户、来源IP、目标设备、协议应用类型等信息。具备离线播放资产审计会话。⑫可使用WindowsServX作为远程应用发布机，管理远程应用和一键部署远程应用发布机；提供应用商店功能，可X常用的远程应用包括达Chrome、Navicat、DBeaver、MySQLWorkbench、PLSQLDeveloper、SSMS、RedisInsight、Studio3t、vSphereClient、Radmin等。⑬具备审计日志，包括但不限于：会话审计、录像审计、命令审计、文件传输审计、用户X日志、用户操作日志、资产改密日志、资产活动日志、作业X页的方式对MySQL、Oracle、MariaDB、PostgreSQL等数据库进行可视化的页面操作；同时具备调用原生数据库X连接数据库MySQL、MariaDB、PostgreSQL、Oracle等数据库。所有执行的SQL都会被记录进行运维审计。⑮具备资产密码托管，统一对资产设备的用户密码进行查看等操作；定期备份资X份文件；自动发现、收集X用X用户X情况，排查未经授权账号，规范账号管理，同步删除远程服务器中的账号信息。⑯具备用户X资产复核功能，针对通过SSH和TELNET协议X的重要资产进行复核，支持企业X、钉钉、飞书的X审批。允许运维人员通过工单审批申请资产授权，流程审批后生成授权规则。支持配置工单的二级审批流程。2.3采购预算：X,XX人民币2.4合同包：X合同包2.5服务期：自合同签订之日起X日内完成所有服务2.6服务地址：X2.7付款方式：按合同条款约定执行3.供应商资格要求3.1供应商资格要求参与本项目采购活动的供应商应当是中华人民共和国境内的法人，并同时还应具备如下条件：（1）X场监督管理部门登记的有效营业执照。（2）供应X，以及堡垒机厂商的授权（防火墙、堡垒机厂商的授权应同时具备，且防X），并提供相关厂家盖章授权文件。3.2供应商不得存在下列情形之一（1）与本项目其他供应商的单位负责人为同一人。（2）与本项目其他供应商存在直接控股关系。（3）与本项目其他供应商存在管理关系。（4）与本项目其他供应商高级管理人员之间存在交叉任职。注：1-4供应商应提供在国家X（https:X.cX页截图，如供应商名称发生合法变更，须提供相关主管部门出具的证明材料。（5）近三年内在经营活动中存在以下严重不良情形：①被本项目X级以上行业主管部门依法暂停、取消投标或禁止参加采购活动的。②处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态。③进入清算程序，或被宣告破产，或其他丧失履约能力情形的。（6）在国家X中被列入严重违法失信企业名单，以国家XX站（https:X.X页截图）为准。（7X站（https:X.cn）或地方X中被列入失信被执行人名单。提供公告发布之后的本企X页截图）。（8）近三年（X年X月X日～递交资格申请文件截止日）供应商或其法定代表人有行贿犯罪行为记录。无行贿犯罪行为的认定以供应商提供的在中国裁判文书（httXX页截图）为准。（9）在“黑龙江XX站（https:XX公司供应商管理办法》管理要求，被列入禁止参与采购活动且处于处罚有效期内的。3.3本次项目不接受联合体参加采购活动联合体各方按照其X工协议，应当满足本条第3.1款规定的相应条件和要求，联合体各方均不得存在本条第3.2款规定的情形，联合体各方不得以自己名义单独提交响应文件，或参加其他联合体参与本项目采购活动。否则，相关响应文件均无效。4.采购文件的获取4.1采购文件获取时间：X年X月X日X时XX至X年X月X日X时XX；4.2采购文件获取方式：已在“黑龙江X”（以X”）已X并X完成XX的供应商直接XX“我要X”，按要求操作完成X，并获取采购文件；未X的供XX站X“X及X管理”，按要求完成X后方可X获取采购文件；供应商X完成XX后方可开展全流程电子招采活动。X数字证XX2XXX站下方。供应商仅限于为本单位缴纳XX费用，若出现任一供应商为多家供应商代缴XX费用的行为，涉及的X及权属企业实施的采X为获取采购文件的唯一途径，通过X获取采购文件的不具备参加本项目的资格。4.3采购文件工本费本项目不收取采购文件工本费。供应商仅限于X商为多家供应商代缴上述费用的行为或供应商未X且X资格审查资料成功的情况，根据《中华人民共和国招标投标法实施条例》第四十条“（二）不同投标人委托同一单位或者个人X投标事宜”视为投标人相互串X公司供应商管理办法》中关于供应商失信行为的认定标准，此类行为被定性为采购活动中的串通投标或围标。涉及的X及权属企业实施的采购活动。5.竞价保证金5.1竞价保证金的递交：本项目不要求递交竞价保证金。6.资格申请文件递交及审核：6.1递交资格申请文件的截止时间：X年X月X日X时XX；6.2资格申请文件审核时间：X年X月X日X时XX至X年X月X日X时XX；6.3资格申请文件递交方式：供应商应在资格申请文件递交截止时间前，通过X数字X，将资格申请文件电子版（PDF版）X自动生成的电子签收凭证，递交时间即为电子签收凭证时间。供应商应充X考虑X文件时的不可预见因素，未在递交截止时间前完成X的，视为逾期送达，将不予受理。6.4在供应商资格审查过程中，如果出现两家或两家以上的供应商的付款识别号显示相同，或者有供应商未X但成功X了资格审查资料，均视为投标人相互串通投标，涉及供应商的资格审查将不予通X及权属企业实施的采购活动。6.5未通过资格审查的供应商无竞价资格。7.竞价安排7.1竞价方式：一次报价；7.2最高限价:人民币XX；7.3竞价时间：X年X月X日X时XX至X年X月X日X时XX。7.4报价方式：含税价。8.确定成交供应商8.1采购人按照“报价最低、时间优先”原则确定成交供应商。意向供应商在规定时间内所提交的报价为最终报价。8.2本次竞价采购为锁价采购，在合同执行期间，价格不变。8.3采购人应当确定排名第一的候选成交供应商为成交供应商。若排名第一的候选成交供应商未通过履约能力和价格核查或排名第一的候选成交供应商放弃成交资格，采购X推荐的名单排序依次确定其他候选成交供应商为成交供应商，也可以重新开展采购活动。9.声明进入报价环节且出价的意向供应商即视为完全同意并响应采购公告、采购文件、竞价通知的全部内容，无任何负偏离。成交供应商所提供货物或服务必须实质性满足采购公告、采购文件、竞价通知的全部需求，若不满足上述要求，将会列入黑龙江X诚信管理体系。对意向供应商失X公司供应商管理办法》的相关规定执行。X.发布公告的媒介本项目采购公告在黑龙江X（https:X.com）、中国X（http:X.com）、黑龙X（https:X.cn）及黑X（https:X.com）上同时发布，其他转载无效。X.成交结果公告成交结果公告发布媒介：同采购公告。公告内容包括以下内容：（1）项目名称及编号；（2）采购内容；（3）竞价开始时间、竞价结束时间；（4）成交结果公告时间；（5）成交供应商名称、成交价格；（6）工期交货期服务期限；（7）提出异议的时间、方式及条件要求；（8）采购人、采购代理机构的名称、地址、联系人及联系方式；（9）其他应当载明的内容。X.其他X.1本X实行全流程电子招采，X、XX及操作等XX—操作指南”查看相关内容，XX站下方技术支持电话。XX公司地   址：XXXXX号邮   编：X联系人：X  话：X X.监督部门X公X战略与投资管理部地   址：XXXXX号联系人：X  话：X X