一、项目编号:N5133112022000173
二、项目名称:甘孜藏族自治州应急管理局应急管理综合应用平台建设、监理服务采购项目(二次)
三、相关当事人:
投诉人:
住所:成都市高新区新乐中街277号
被投诉人
住所:成都市高新区吉泰五路88号3栋7层1号(花样年香年广场)
被投诉人
住所:甘孜州康定市炉城镇公主路165号
四、基本情况
投诉人四川广通达科技发展有限公司不服四川中志招标代理有限公司就甘孜藏族自治州应急管理局应急管理综合应用平台建设、监理服务采购项目(二次)(采购项目编号:N5133112022000173)作出的质疑答复,于2023年4月4日向本机关提起投诉,本机关于2023年4月12日收到并依法予以受理。
本案现已审查终结。
投诉事项 1 、2:
投诉事实依据:
关于投诉事项1,招标文件第7章评标办法-7.4.3.2综合评分明细表-三履约能力及团队人员-“2.投标人所投的安全监测与防护系统生产厂商具有强大的漏洞挖掘能力,提供截止投标日期上一年度向国家信息安全漏洞共享平台(CNVD漏洞库)原创漏洞报送数量,超过60000条得3分;30000-60000条得1分;15000- 29999条得0.5分,其余不得分。提供国家信息安全漏洞共享平台(CNVD)官网链接及官网截图。” CNVD作为官方权威的漏洞库平台,各厂商对接获取的漏洞数量不会因报送漏洞数量的多少变化,将漏洞库应用到产品上对于产品的漏洞库数量也没有区别。因此,该条评分标准的设定和本项目的具体特点和实际需要不适用。
关于投诉事项2,招标文件“第7章评标办法-7.4.3.2综合评分明细表-三履约能力及团队人员-“3.投标人所投的安全监测与防护系统生产厂商具备强大的漏洞安全支撑能力,作为国家信息安全漏洞共享平台(CNVD)技术组支撑单位【重大漏洞事件响应】方向获取两星及以上得3分,不提供不得分。” 根据官网查询结果,目前官网公布的“关于CNVD技术组支撑单位年度工作情况的公告”为2021年的工作情况,时间较长不具备参考性。CNVD并非认证机构,对于漏洞工作的认定仅限于CNVD本平台的漏洞工作统计,还存在其他官方权威的漏洞平台支撑工作(如:CNNVD),并不能单一以此认定厂商的相关能力高低。CNNVD支撑单位工作情况统计的标准并未公开,在不清楚CNVD平台排名标准的前提下不能确认该项排名与本项目的关联度和可参考性。因此,该条评分标准的设定和本项目的具体特点和实际需要不适用本项目的具体特点和实际需要不适用。
五、处理依据及结果
综上,投诉事项1、2成立。根据《政府采购质疑和投诉办法》(财政部令第94号)第三十一条第一款第(一)项之规定,本机关决定:责令重新开展采购活动。
甘孜藏族自治州财政局
2023年5月23日