2024年中國(guó)電信2023年總部數(shù)據(jù)安全治理管控平臺(tái)建設(shè)工程資格預(yù)審公告


1．招標(biāo)條件

中國(guó)電信2023年總部數(shù)據(jù)安全治理管控平臺(tái)建設(shè)工程已批準(zhǔn)，招標(biāo)人為中國(guó)電信股份有限公司，建設(shè)資金來(lái)自招標(biāo)人自籌，項(xiàng)目已具備招標(biāo)條件，現(xiàn)進(jìn)行資格預(yù)審，特邀請(qǐng)有意向的潛在投標(biāo)人（以下簡(jiǎn)稱申請(qǐng)人）提出資格預(yù)審申請(qǐng)。

2．項(xiàng)目概況

2.1招標(biāo)編號(hào)：ZJZ

2.2項(xiàng)目概況：本工程擬采購(gòu)中國(guó)電信2023年總部數(shù)據(jù)安全治理管控平臺(tái)建設(shè)工程所需的數(shù)據(jù)庫(kù)防火墻軟件。

2.3交貨時(shí)間、交貨地點(diǎn)：按照合同中規(guī)定的時(shí)間、地點(diǎn)交貨。

2.4項(xiàng)目性質(zhì)：貨物招標(biāo)，資格預(yù)審。

2.5項(xiàng)目規(guī)模：具體詳見(jiàn)下表。


序號(hào)

標(biāo)包名稱

產(chǎn)品名稱

規(guī)格型號(hào)

數(shù)量

交貨地點(diǎn)


1

標(biāo)包1

數(shù)據(jù)庫(kù)防火墻軟件

詳見(jiàn)資格預(yù)審公告3.3.3關(guān)鍵技術(shù)指標(biāo)

9套

按照合同中規(guī)定的地點(diǎn)交貨

2.6技術(shù)要求/產(chǎn)品規(guī)格：詳見(jiàn)上述2.5條。
2.7標(biāo)包劃分情況：本項(xiàng)目分為2個(gè)標(biāo)包，此標(biāo)包為標(biāo)包1：數(shù)據(jù)庫(kù)防火墻軟件。

3．申請(qǐng)人資格要求
3.1申請(qǐng)人基本資格要求
3.1.1申請(qǐng)人應(yīng)為中華人民共和國(guó)境內(nèi)法律上和財(cái)務(wù)上獨(dú)立的法人或依法登記注冊(cè)的其他組織，合法運(yùn)作并獨(dú)立于招標(biāo)人和招標(biāo)代理機(jī)構(gòu)。申請(qǐng)人應(yīng)具有良好的銀行資信和商業(yè)信譽(yù)。法人下屬不具備法人資格的分支機(jī)構(gòu)參與資格預(yù)審申請(qǐng)的，應(yīng)提供所屬法人針對(duì)本項(xiàng)目或覆蓋本項(xiàng)目的經(jīng)營(yíng)事項(xiàng)的有效授權(quán)。

3.1.2申請(qǐng)人的法定代表人或負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同申請(qǐng)人，不得參加同一標(biāo)包投標(biāo)或者未劃分標(biāo)包的同一招標(biāo)項(xiàng)目投標(biāo)。

3.1.3本次資格預(yù)審不接受聯(lián)合體資格預(yù)審申請(qǐng)。

3.1.4本次資格預(yù)審不接受代理商資格預(yù)審申請(qǐng)。

3.2申請(qǐng)人不得存在下列情形之一

（1）為招標(biāo)人不具有獨(dú)立法人資格的附屬機(jī)構(gòu)（單位）；

（2）被依法暫?；蛉∠稑?biāo)資格的；

（3）被責(zé)令停產(chǎn)停業(yè)、暫扣或者吊銷(xiāo)許可證、暫扣或者吊銷(xiāo)執(zhí)照；

（4）進(jìn)入清算程序，或被宣告破產(chǎn)，或其他喪失履約能力的情形；

（5）在最近三年內(nèi)（自2021年8月5日起）被相關(guān)行業(yè)主管部門(mén)或司法機(jī)關(guān)認(rèn)定有騙取中標(biāo)、嚴(yán)重違約、重大工程質(zhì)量或者安全問(wèn)題的；

（6）在最近五年內(nèi)（自2019年8月5日起）被判處單位行賄罪，且行賄行為與采購(gòu)活動(dòng)相關(guān)的（以“中國(guó)裁判文書(shū)網(wǎng)”的生效判決為準(zhǔn)）；

（7）在最近五年內(nèi)（自2019年8月5日起）被判處合同詐騙罪的（以“中國(guó)裁判文書(shū)網(wǎng)”的生效判決為準(zhǔn)）；

（8）被最高人民法院在“信用中國(guó)”網(wǎng)站或各級(jí)信用信息共享平臺(tái)中列入失信被執(zhí)行人名單，已執(zhí)行完畢或不再執(zhí)行的除外；

（9）為本招標(biāo)項(xiàng)目提供過(guò)設(shè)計(jì)、編制技術(shù)規(guī)范和其他文件的咨詢服務(wù)；

（10）為本工程項(xiàng)目的相關(guān)監(jiān)理人，或者與本工程項(xiàng)目的相關(guān)監(jiān)理人存在隸屬關(guān)系或者其他利害關(guān)系；

（11）為本招標(biāo)項(xiàng)目的代建人；

（12）為本招標(biāo)項(xiàng)目招標(biāo)代理機(jī)構(gòu)；

（13）與本招標(biāo)項(xiàng)目的監(jiān)理人或代建人或招標(biāo)代理機(jī)構(gòu)同為一個(gè)法定代表人；

（14）與本招標(biāo)項(xiàng)目的監(jiān)理人或代建人或招標(biāo)代理機(jī)構(gòu)存在控股或參股關(guān)系；

（15）被工商行政管理機(jī)關(guān)在國(guó)家企業(yè)信用信息公示系統(tǒng)中列入嚴(yán)重違法失信企業(yè)名單；

（16）其他按照《中國(guó)電信供應(yīng)商不良行為管理規(guī)則》及處理結(jié)果，應(yīng)對(duì)申請(qǐng)人及產(chǎn)品品類(lèi)在本項(xiàng)目中執(zhí)行禁止采購(gòu)處理措施的。同一標(biāo)包或未劃分標(biāo)包的同一招標(biāo)項(xiàng)目涉及多個(gè)產(chǎn)品的，申請(qǐng)人及其任一投標(biāo)產(chǎn)品品類(lèi)涉及相關(guān)禁止采購(gòu)處理結(jié)果的，該標(biāo)包或招標(biāo)項(xiàng)目應(yīng)適用相關(guān)的禁止采購(gòu)處理措施；

（17）法律法規(guī)、資格預(yù)審文件限定的其他情形。

3.3投標(biāo)產(chǎn)品資格要求

3.3.1投標(biāo)產(chǎn)品應(yīng)是來(lái)自中華人民共和國(guó)或是與中華人民共和國(guó)有正常貿(mào)易與往來(lái)的國(guó)家或地區(qū)的產(chǎn)品。

3.3.2投標(biāo)產(chǎn)品應(yīng)符合以下條件之一：

（1）具備有效期內(nèi)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷(xiāo)售許可證。

（2）提供由《承擔(dān)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測(cè)任務(wù)機(jī)構(gòu)名錄》中相關(guān)機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求的報(bào)告。
**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
（3）提供有效期內(nèi)的由《承擔(dān)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測(cè)任務(wù)機(jī)構(gòu)名錄》中相關(guān)機(jī)構(gòu)安全認(rèn)證合格證書(shū)或者安全檢測(cè)符合要求的檢測(cè)證書(shū)。

3.3.3投標(biāo)產(chǎn)品應(yīng)符合中國(guó)電信相關(guān)技術(shù)要求，并滿足以下關(guān)鍵技術(shù)指標(biāo)：


序號(hào)

關(guān)鍵技術(shù)指標(biāo)

具體要求


1

數(shù)據(jù)庫(kù)支持

支持關(guān)系型數(shù)據(jù)庫(kù)、大數(shù)據(jù)組件、內(nèi)存數(shù)據(jù)庫(kù)、國(guó)產(chǎn)數(shù)據(jù)庫(kù)等幾十種類(lèi)型的數(shù)據(jù)庫(kù)，其中支持關(guān)系型數(shù)據(jù)庫(kù)：SQLServer、MySQL、Oracle、Sybase、DB2、Informix、PostgreSQL、MariaDB、TeleDB、TelePG的安全防護(hù)。支持大數(shù)據(jù)平臺(tái)下的數(shù)據(jù)庫(kù)如：Hive、ES、MongoDB、Solr等大數(shù)據(jù)安全防護(hù)。支持內(nèi)存數(shù)據(jù)庫(kù)：HANA、Redis、Caché等特殊應(yīng)用場(chǎng)景下的數(shù)據(jù)庫(kù)安全防護(hù)。支持國(guó)產(chǎn)化數(shù)據(jù)庫(kù)，如：DM（達(dá)夢(mèng)）、金倉(cāng)、優(yōu)炫、LibrA、GaussDB、GBase等的安全防護(hù)


2

性能要求

峰值37000條SQL/秒級(jí)吞吐量支持，并發(fā)連接數(shù)≥10000


3

安全防護(hù)能力

對(duì)需要阻斷的訪問(wèn)，中斷數(shù)據(jù)庫(kù)連接；攔截語(yǔ)句：對(duì)需要阻斷的訪問(wèn)，返回防火墻的錯(cuò)誤提示信息，當(dāng)前語(yǔ)句被攔截后，該會(huì)話不中斷。


4

支持對(duì)操作時(shí)間、SQL語(yǔ)句、執(zhí)行結(jié)果、返回結(jié)果集、影響行數(shù)、執(zhí)行時(shí)長(zhǎng)、數(shù)據(jù)庫(kù)用戶名、實(shí)例名、源/目的IP、源/目的端口、源/目的MAC、客戶端主機(jī)名、客戶端程序名稱、客戶端操作系統(tǒng)用戶名、會(huì)話ID等15個(gè)條件以上進(jìn)行審計(jì)防護(hù)


5

支持通過(guò)代理模式實(shí)現(xiàn)javaweb環(huán)境100%準(zhǔn)確關(guān)聯(lián)，支持框架：tomcat、weblogic、jboss；支持B/S業(yè)務(wù)系統(tǒng)三層關(guān)聯(lián)阻斷；支持B/S三層架構(gòu)下的真實(shí)用戶名關(guān)聯(lián)配置


6

支持?jǐn)r截指定數(shù)據(jù)庫(kù)對(duì)象的ALTERTABLE、ALTERTABLESPACE、DROPDATABASE、DROPTABLE、DROPTABLESPACE、DROPUSER、TRUNCATE等高危操作行為，支持?jǐn)?shù)據(jù)庫(kù)權(quán)限變更行為管控


7

已阻斷行為支持審批放行，針對(duì)某個(gè)數(shù)據(jù)庫(kù)設(shè)置放行規(guī)則，支持操作類(lèi)型、關(guān)鍵字、訪問(wèn)工具、客戶端IP、正則表達(dá)式、返回行數(shù)閾值等條件設(shè)置放行規(guī)則，實(shí)現(xiàn)靈活管控?cái)?shù)據(jù)庫(kù)操作行為，滿足特殊運(yùn)維場(chǎng)景的需要。


8

支持針對(duì)利用已公開(kāi)的數(shù)據(jù)庫(kù)漏洞攻擊行為進(jìn)行攔截的虛擬補(bǔ)丁功能


9

平臺(tái)聯(lián)動(dòng)

支持對(duì)接集團(tuán)統(tǒng)一云認(rèn)證平臺(tái)，通過(guò)單點(diǎn)登錄配置，實(shí)現(xiàn)平臺(tái)的統(tǒng)一運(yùn)維配置


10

支持對(duì)接數(shù)據(jù)安全治理管控平臺(tái)，通過(guò)日志外發(fā)接口配置，實(shí)現(xiàn)平臺(tái)數(shù)據(jù)的匯集和展現(xiàn)


3.3.4投標(biāo)產(chǎn)品還應(yīng)具備以下條件：

申請(qǐng)人近三年（2021年1月1日至本項(xiàng)目資格預(yù)審公告發(fā)布之日止），在中華人民共和國(guó)境內(nèi)，具有不少于1個(gè)數(shù)據(jù)庫(kù)防火墻軟件的成功商用案例，且案例中數(shù)據(jù)庫(kù)防火墻軟件部分合同金額累計(jì)不少于80萬(wàn)元人民幣（含稅）。

3.4申請(qǐng)人其他資格要求

3.4.1申請(qǐng)人具有合法有效的軟件著作權(quán)登記證書(shū)或軟件產(chǎn)品登記證書(shū)。

3.5產(chǎn)品測(cè)試

（1）本次資格預(yù)審將對(duì)資格預(yù)審申請(qǐng)人進(jìn)行產(chǎn)品測(cè)試，申請(qǐng)人應(yīng)參加招標(biāo)人組織的產(chǎn)品測(cè)試。產(chǎn)品測(cè)試未達(dá)到本公告3.3投標(biāo)產(chǎn)品資格條件要求中3.3.3條款關(guān)鍵技術(shù)指標(biāo)要求的，不能通過(guò)資格審查。

（2）申請(qǐng)人須在收到招標(biāo)人產(chǎn)品測(cè)試通知后在規(guī)定時(shí)間將產(chǎn)品送達(dá)指定地點(diǎn)，逾期不予接收。產(chǎn)品測(cè)試費(fèi)用由申請(qǐng)人自行承擔(dān)。產(chǎn)品遞交相關(guān)要求、具體時(shí)間、地點(diǎn)等其他事宜將另行通知。

3.6法律法規(guī)規(guī)定的其他要求。

4．資格預(yù)審方法

4.1本次資格預(yù)審采用合格制，資格審查標(biāo)準(zhǔn)和內(nèi)容詳見(jiàn)資格預(yù)審文件。

4.2通過(guò)資格審查的申請(qǐng)人均可參加本次資格預(yù)審范圍內(nèi)本項(xiàng)目標(biāo)包1的投標(biāo)。

4.3通過(guò)資格審查的申請(qǐng)人不足3個(gè)時(shí)，招標(biāo)人重新組織資格預(yù)審或采用資格后審進(jìn)行重新招標(biāo)。

5．資格預(yù)審文件的獲取

5.1資格預(yù)審文件獲取時(shí)間:2024年7月5日9時(shí)00分至2024年7月10日17時(shí)30分（北京時(shí)間，下同）。
6．資格預(yù)審申請(qǐng)文件的遞交
6.1資格預(yù)審申請(qǐng)文件遞交截止時(shí)間：2024年8月5日14時(shí)00分。



友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com