MMZBJWXTXZBXLX项目信息化工程建设

答疑补遗通知No.001

（招标编号***="仿宋">***A）

各潜在投标人：

MMZBJWXTXZBXLX项目信息化工程建设答疑有关事宜通知如下：

一、答疑部分：

问题1：

1、第五章，第三、建设内容及功能要求，序号13、漏洞扫描

第9条：“★产品制造商具备国家信息安全测评信息安全服务资质证书（安全工程类3级及以上），具有信息系统建设和服务能力等级证书，能力达到CS4级（提供证书复印件并加盖制造商公章）。”，其中“具有信息系统建设和服务能力等级证书，能力达到CS4级”，此条2个证书都同时具有，再加上有涉密资质限制，***不多，具有很强的排他性；

2、第五章，第三、建设内容及功能要求，序号5、三层交换机

“1.336G/144M/52口/4KVLAN/1000M；2. 支持不少于24个千兆电口，支持不少于4个复用的千兆Combo SFP，支持不少于4个千兆SFP，支持USB接口。”问题：48+4的华为三层交换机无Combo口。

3、第五章，第三、建设内容及功能要求，序号14、入侵检测

第9条：“原厂商具有CMMI能力成熟度模型集成五级资质证书（提供证书复印件并加盖制造商公章）。”，主流IDS厂商有这个证书的不多。

4、第五章，第三、建设内容及功能要求，序号12、容灾备份

第2条：“配置SuperCloud数据安全保护系列安全可信多核标准处理器，16GB缓存，高速缓存最大支持1TB，2个千兆iSCSI主机接口，可选FC/10GbE接口，最大可扩展24个端口”

这条描述参数指明了“长城超云”品牌，有排他性。

第3条：“Windows/Linux***路径管理、自动精简配置（Thin Provising）、数据镜像和数据快照等高级功能”

这条描述也是存储产品参数，非灾备产品参数

第4条：“支持集群节点并行读写，支持集群节点自动故障切换，可升级支持最大8节点集群；”

这条描述是集群参数，非灾备产品功能

第6条：“支持高速Cache和智能热点管理；”

这条描述是存储产品参数，非灾备产品参数

第8条：“数据副本快照挂载时间不超过***分钟（提供功能验证测试报告并加盖公章）”

这条描述是超云厂商带有排他性的参数，副本快照挂载时间无法恒定在***分钟内，副本挂载的时间受很多因素的影响，即使测试时能满足，实际生产中，也很难每次都满足，其它冗灾备份厂商无法满足。

5、第五章，第三、建设内容及功能要求，序号11、内网准入

第6条：“支持端口过滤功能，能够自定义设置自动放行和拒绝放行的端口，支持端口段设置”，此项功能是某品牌的特定参数，具有排他性；

第8条：“★支持安全测评项目的在线一键检测及一键全部修复功能（提供功能截图，加盖制造厂商鲜章）”，此项功能是某品牌的特定参数，具有排他性。

6、第五章，第三、建设内容及功能要求，序号9、主机监控与审计

第5条：“★支持调整通讯心跳间隔，日志上传间隔时间、日志接收队列长度、心跳接收队列长度、策略接收队列长度、认证授权接收队列长度（提供功能截图，加盖制造厂商鲜章）”，此项功能是某品牌的特定参数，具有排他性。

7、第五章，第三、建设内容及功能要求，序号2、ERP

第4.1条，“★4.1 仓库条码管理无许可数限制”

此条前期沟通中确定是有限制许可数的，建议改为：“满足现有人员使用的许可数”。

8、第五章，第三、建设内容及功能要求，序号2、ERP

第5.6条，“★5.6 车间管理无许可数限制”

此条前期沟通中确定是有限制许可数的，建议改为：“满足现有人员使用的许可数”。

回复：

1.此条不调整，按照招标文件***。

漏洞扫描对象为我单位***（如服务器操作系统、数据库、中间件、安全设备、网络设备、业务系统等），属于我单位***。需要产品漏洞检测质量高、厂商服务人员能力水平强；产品制造商具备CS4证书，表明其在战略、经营、人才、技术、服务、管理和创新等综合能力上达到了优秀水平。该产品在全国范围内制造商至少有几十家，市场上产品成熟度、售后服务等能力参差不齐；该产品我单位***，选购功能成熟、漏洞扫描能力强、制造商综合实力强、安装实施和售后服务能力强、漏洞处置能力强、性价***安全产品，切实保障我单位***。

经查该***市场上主流厂商均满足(如：天融信、启明星辰、蓝盾等)，符合相关法律法规，质疑事项与事实不符，我方并没有明确的技术指向性，无需为了所有厂家都能够满足要求而降低我方需求的产品参数。对于降低招标参数以满足部分厂商的要求，不予采纳；

2.此条有调整，详见补遗部分；

3.此条不调整，按照招标文件***。

CMMI（软件能力成熟度模型集成），是衡量制造商软件设计研发、改进、完善和升级能力的行业重要指标，制造商软件设计获评的CMMI值（等级）越高，说明其软件研发综合能力越强，这是软件产品的质量和性能保证，主流安全厂商均有该证书，说明此认证在业界价***font>

入侵检测为软硬一体化产品，具备CMMI5证书，说明产品在兼容性、稳定性具备领先优势；具备CMMI5证书，说明产品代码通过体系化设计，减少代码问题造成安全漏洞，避免被黑客攻击的风险；具备CMMI5证书，说明代码质量高，从而保证入侵行为检测效果，为发现入侵行为提供可靠保障。

经查该***市场上主流厂商均满足(如：绿盟、网神、天融信、安恒、蓝盾等)，符合相关法律法规，质疑事项与事实不符；我方并没有明确的技术指向性，无需为了所有厂家都能够满足要求而降低我方需求的产品参数。对于降低招标参数以满足部分厂商的要求，不予采纳。

4.SuperCloud 是一种云架构，并非长城超云品牌。可以将应用程序迁移为跨不同***区或云提供商的服务。SuperCloud 提供了分配、迁移和终止虚拟机和存储等资源的接口，并提供了一个同构网络以将这些资源捆绑在一起，可以跨越所有主要的公共云提供商,文件中要求的也是“ 数据安全保护系列”，因此只要是在这系列中的都可以满足要求；本项目需求既要备份时也要存储，能支持多台备份产品做集群，以提高产品的可靠性及后续的扩容，让本次购买的产品生命周期相对更长。

本项目容灾备份参数有调整，详见补遗部分。

5.此条不调整，按照招标文件***。这两条均属于该产品的标准功能，主流品牌都能满足(如：联软、金盾、奇安信等)，质疑事项与事实不符，不具有排他性，我方并没有明确的技术指向性，无需为了所有厂家都能够满足要求而降低我方需求的产品参数。对于降低招标参数以满足部分厂商的要求，不予采纳。

6.此条有调整，详见补遗部分。

7.本项目未组织现场踏勘，并不存在“前期沟通中确定是有限制许可数”。且在用户立场上需求也应该是越大越好，该条款符合相关法律法规；质疑事项与事实不符；不具有排他性；

考虑该条款可能产生歧义，此条更改为“★4.1 仓库条码管理无许可数限制或者初始并发数≥400个，且承诺用户需要时可以随时免费增加”。

8.本项目未组织现场踏勘，并不存在“前期沟通中确定是有限制许可数”。在用户立场上需求也应该是越大越好，该条款符合相关法律法规，质疑事项与事实不符，不具有排他性；

考虑该条款可能产生歧义，此条更改为“★5.6 车间管理无许可数限制；或者初始并发数≥400个，且承诺用户需要时可以随时免费增加”。

问题2：8、第五章，第三、建设内容及功能要求，序号2、ERP

第5.6条，“★5.6 车间管理无许可数限制”

此条前期沟通中确定是有限制许可数的，建议改为：“满足现有人员使用的许可数”。

回复：同问题1第8问，详见其回答。

问题3：7、第五章，第三、建设内容及功能要求，序号2、ERP

第4.1条，“★4.1 仓库条码管理无许可数限制”

此条前期沟通中确定是有限制许可数的，建议改为：“满足现有人员使用的许可数”。

回复：同问题1第7问，详见其回答。

问题4：6、第五章，第三、建设内容及功能要求，序号9、主机监控与审计

第5条：“★支持调整通讯心跳间隔，日志上传间隔时间、日志接收队列长度、心跳接收队列长度、策略接收队列长度、认证授权接收队列长度（提供功能截图，加盖制造厂商鲜章）”，此项功能是某品牌的特定参数，具有排他性.

回复：同问题1第6问，详见其回答。

问题5：5、第五章，第三、建设内容及功能要求，序号11、内网准入

第6条：“支持端口过滤功能，能够自定义设置自动放行和拒绝放行的端口，支持端口段设置”，此项功能是某品牌的特定参数，具有排他性；

第8条：“★支持安全测评项目的在线一键检测及一键全部修复功能（提供功能截图，加盖制造厂商鲜章）”，此项功能是某品牌的特定参数，具有排他性。

回复：同问题1第5问，详见其回答。

问题6：4、第五章，第三、建设内容及功能要求，序号12、容灾备份

第2条：“配置SuperCloud数据安全保护系列安全可信多核标准处理器，16GB缓存，高速缓存最大支持1TB，2个千兆iSCSI主机接口，可选FC/10GbE接口，最大可扩展24个端口”

这条描述参数指明了“长城超云”品牌，有排他性。

第3条：“Windows/Linux***路径管理、自动精简配置（Thin Provising）、数据镜像和数据快照等高级功能”

这条描述也是存储产品参数，非灾备产品参数

第4条：“支持集群节点并行读写，支持集群节点自动故障切换，可升级支持最大8节点集群；”

这条描述是集群参数，非灾备产品功能

第6条：“支持高速Cache和智能热点管理；”

这条描述是存储产品参数，非灾备产品参数

第8条：“数据副本快照挂载时间不超过***分钟（提供功能验证测试报告并加盖公章）”

这条描述是超云厂商带有排他性的参数，副本快照挂载时间无法恒定在***分钟内，副本挂载的时间受很多因素的影响，即使测试时能满足，实际生产中，也很难每次都满足，其它冗灾备份厂商无法满足。

回复：同问题1第4问，详见其回答。

问题7：3、第五章，第三、建设内容及功能要求，序号14、入侵检测

第9条：“原厂商具有CMMI能力成熟度模型集成五级资质证书（提供证书复印件并加盖制造商公章）。”，主流IDS厂商有这个证书的不多。

回复：同问题1第3问，详见其回答。

问题8：2、第五章，第三、建设内容及功能要求，序号5、三层交换机

“1.336G/144M/52口/4KVLAN/1000M；2. 支持不少于24个千兆电口，支持不少于4个复用的千兆Combo SFP，支持不少于4个千兆SFP，支持USB接口。”问题：48+4的华为三层交换机无Combo口。

回复：同问题1第2问，详见其回答。

问题9：1、第五章，第三、建设内容及功能要求，序号13、漏洞扫描

第9条：“★产品制造商具备国家信息安全测评信息安全服务资质证书（安全工程类3级及以上），具有信息系统建设和服务能力等级证书，能力达到CS4级（提供证书复印件并加盖制造商公章）。”，其中“具有信息系统建设和服务能力等级证书，能力达到CS4级”，此条2个证书都同时具有，再加上有涉密资质限制，***不多，具有很强的排他性。

回复：同问题1第1问，详见其回答。

二、补遗部分：

1.本项目第二章投标人须知前附表“投标人资质条件、能力和信誉”的条款号显示有疏漏，应为“1.4.1”；

2.本项目第三张评标办法前附表2.2.3修改为：

“

”

3.招标文件***“三、建设内容及功能要求”的第2条“装备维修资源计划管理系统（ERP）”中：

①“★4.1 仓库条码管理无许可数限制”修改为“★4.1 仓库条码管理无许可数限制或者初始并发数≥400个，且承诺用户需要时可以随时免费增加”；

②“★5.6 车间管理无许可数限制”修改为“★5.6 车间管理无许可数限制；或者初始并发数≥400个，且承诺用户需要时可以随时免费增加”。

4.招标文件***“三、建设内容及功能要求”的第5条“三层交换机”修改为：

“1.336G/144M/52口/4KVLAN/1000M；

2.支持不少于24个千兆电口，支持不少于4个千兆SFP，支持USB接口。”

5.招标文件***“三、建设内容及功能要求”的第9条“主机监控与审计”，删除其中“5.★支持调整通讯心跳间隔，日志上传间隔时间、日志接收队列长度、心跳接收队列长度、策略接收队列长度、认证授权接收队列长度（提供功能截图，加盖制造厂商鲜章）；”的表述要求。

6.招标文件***“三、建设内容及功能要求”的第12条容灾备份修改为：

“1、2U机架式，12个3.5寸硬盘槽位（含2个480GB SSD盘，6块10TB/7200RPM NL SAS硬盘），支持容量许可连续扩展；

2、★配置2颗数据安全可信处理器，64GB缓存，高速缓存最大支持1TB，2个千兆iSCSI主机接口，2个 8Gb光纤口，2个10G万兆光口，阵列后可用容量为50T，实时备份；

3、配置数据复制、文件服务器和应用服务器保护模块、CDP连续数据保护、数据镜像和数据快照等高级功能；支持VMware虚拟机备份管理；

4、支持集群节点级并行读写，支持集群节点自动故障切换，可升级支持最大8节点集群；

5、支持云数据中心复制恢复策略；

6、支持高速Cache和智能热点管理；

7、支持海量PB级存储容量扩展；

8、★配置数据副本快速恢复功能，可通过快照的方式实现数据副本的恢复，数据副本可直接分配到生产服务器或者容灾服务器上实现生产系统业务快速恢复。数据副本恢复时间不超过***分钟（提供功能验证测试报告并加盖公章）。”

本通知是对之前的招标文件***，如与之前的招标文件***，以本通知内容为准。

招标人：***

***：重庆招标采购（集团）***

2022年***月9日