甘孜藏族自治州财政局投诉处理结果公告(甘财采管〔2023〕17号)

一、项目编号：N5133112022000173

二、项目名称：甘孜藏族自治州应急管理局应急管理综合应用平台建设、监理服务采购项目(二次)

三、相关当事人：

投诉人：

住所：成都市高新区高朋东路2号

被投诉人

住所：成都市高新区吉泰五路88号3栋7层1号（花样年香年广场）

被投诉人

住所：甘孜州康定市炉城镇公主路165号

四、基本情况

投诉人成都建翔合创信息技术有限公司不服四川中志招标代理有限公司就甘孜藏族自治州应急管理局应急管理综合应用平台建设、监理服务采购项目(二次)（采购项目编号：N5133112022000173）作出的质疑答复，于2023年4月3日向本机关提起投诉，本机关于2023年4月7日收到并依法予以受理。

本案现已审查终结。

投诉事项

1

：

投诉事项

2

：

投诉事项

3

：

投诉事实依据：

关于投诉事项1，招标文件中第6 章技术、商务及其他要求-四、建设服务内容及要求-技术服务参数要求内容:160.支持与现网部署的态势感知平台联动，将收集的终端、服务器、网络设备、安全设备等的日志信息发送给态势感知平台，与平台的威胁告警数据、资产数据进行关联分析，以发现深层、复杂威胁事件。（提供功能截图及联动承诺函，并加盖投标人公章）；招标文件第7章评标办法7.4.3综合评分明细表中六系统演示中第四部分四、安全演示要求：2.所投安全监测与防护系统支持与模拟的态势感知平台联动功能：①支持将资产信息推送给模拟的态势感知平台进行资产信息补充和展示，②支持将客户端采集到的主机流量同步转发至模拟的态势感知平台的流量采集器，③支持接收模拟的态势感知平台推送的IP封禁策略功能。投标人需按照演示要求进行系统演示，完全满足最高得3分，每有一项不满足，扣1分，扣完为止，未演示不得分。经调研，目前市面厂商提供的态势感知系统均能接受其他安全设备、网络设备发送的日志信息并综合分析，但只有同品牌的产品才能做到技术要求中提到的策略推送功能，跨品牌后均不可实现。招标文件第6章技术、商务及其他要求建设思路中提到现网部署的奇安信态势感知平台，这些只有奇安信能得分，具有明显倾向性。

关于投诉事项2，招标文件中第6 章技术、商务及其他要求-四、建设服务内容及要求-技术服务参数要求内容:▲148.所投产品具备国家信息安全测评中心颁发的《信息技术产品安全测评证书（EAL3+级及以上），提供证书复印件，并加盖投标人公章。经中国信息安全测评中心官网查询结果，VPN产品具备以上要求证书的仅深信服科技一家公司。

关于投诉事项3，招标文件中第6 章技术、商务及其他要求-四、建设服务内容及要求-技术服务参数要求内容:▲140.设备支持抗重放能力，授权管理员不能复制上一次通过的鉴别信息再次通过鉴别（投标人需提供由中国计量认证（CMA）或中国合格评定国家认可委员会（CNAS）认可的第三方机构出具的检测报告证明，加盖投标人公章）。▲158.支持对日志记录进行进一步分析，包括异常行为分析、关联事件分析、数据挖掘等。（投标人需提供由中国计量认证（CMA）或中国合格评定国家认可委员会（CNAS）认可的第三方机构出具的检测报告证明，加盖投标人公章）。167.能够将IP地址、登陆的用户名、SQL语句、访问时间等信息记入审计日志，对日志采用语言环境关联分析技术实现攻击行为的准确告警，（提供中国信息安全测评中心、公安部信息安全产品检测中心、国家版权局、中国软件评测中心之中任意一家机构出具的语境关联技术证明材料复印件，并加盖投标人公章）。▲175.支持对用户操作行为进行实时会话监视和会话回放，对违规操作予以阻断，并能够对鉴别失败和登录超时等行为进行处理。（投标人需提供由中国计量认证（CMA）或中国合格评定国家认可委员会（CNAS）认可的第三方机构出具的检测报告证明，加盖投标人公章）。

五、处理依据及结果

综上，投诉事项1、2、3不成立。根据《政府采购质疑和投诉办法》（财政部令第94号）第二十九条第一款第（二）项之规定，本机关决定：驳回投诉。

甘孜藏族自治州财政局

2023年5月19日