中國電信****年數(shù)據(jù)發(fā)展中心縱深防御基礎安全能力建設工程-標包2:主機EDR安全防護軟件資格預審公告
中國電信****年數(shù)據(jù)發(fā)展中心縱深防御基礎安全能力建設工程-標包2:主機EDR安全防護軟件已批準,招標人為中國電信股份有限公司,建設資金來自招標人自籌,項目已具備招標條件,現(xiàn)進行資格預審,特邀請有意向的潛在投標人(以下簡稱申請人)提出資格預審申請。
2.1資格預審編號:I**********************5。
2.2項目概況:本期工程擬新建數(shù)據(jù)發(fā)展中心網(wǎng)絡安全運營平臺,構建縱深防御、監(jiān)測處置溯源體系能力和統(tǒng)一關聯(lián)分析和自動化劇本編排能力,打造統(tǒng)一安全運營體系;建設數(shù)據(jù)發(fā)展中心資源池內(nèi)外網(wǎng)邊側、端側能力協(xié)同的縱深防御基礎能力,包括部署全流量檢測探針、高交互蜜罐、主機EDR安全防護、辦公終端安全管控等能力。
2.3交貨時間、交貨地點:按照合同規(guī)定的時間、地點交貨。
2.4項目性質:軟件許可類項目招標,資格預審。
2.5項目規(guī)模:具體詳見下表。
| 序號 | 標包名稱 | 產(chǎn)品名稱 | 規(guī)格型號 | 數(shù)量 |
| 1 | 標包2 | 主機EDR安全防護軟件(含管理平臺和****0個licence) | 詳見資格預審公告3.3.2關鍵技術指標 | 1套 |
本項目將按照最新的《中國電信供應商不良行為管理規(guī)則》執(zhí)行供應商不良行為處理結果,請重點關注處理結果適用的供應商主體、被處理產(chǎn)品、處理范圍、禁限期、處理措施等關鍵內(nèi)容,請務必登錄中國電信陽光采購網(wǎng)(https://caigou.chinatelecom.com.cn)查閱《中國電信供應商不良行為管理規(guī)則》。
2.6技術要求/產(chǎn)品規(guī)格:詳見資格預審公告3.3.2條。
2.7標包劃分情況(如有):本項目劃分5個標包,本標包為標包2。
3.1.1申請人應為中華人民共和國境內(nèi)法律上和財務上獨立的法人或依法登記注冊的其他組織,合法運作并獨立于招標人和招標代理機構。申請人應具有良好的銀行資信和商業(yè)信譽。法人下屬不具備法人資格的分支機構參與資格預審申請的,應提供所屬法人針對本項目或覆蓋本項目的經(jīng)營事項的有效授權。
3.1.2申請人的法定代表人或負責人為同一人或者存在控股、管理關系的不同申請人,不得參加同一標包投標或者未劃分標包的同一招標項目投標。
3.1.3本次資格預審不接受聯(lián)合體資格預審申請。
3.1.4本次資格預審不接受代理商資格預審申請。
3.2申請人不得存在下列情形之一
(1) 為招標人不具有獨立法人資格的附屬機構(單位);
(2) 被依法暫?;蛉∠稑速Y格的;
(3) 被責令停產(chǎn)停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照;
(4) 進入清算程序,或被宣告破產(chǎn),或其他喪失履約能力的情形;
(5) 在最近三年內(nèi)(自****年1月**日起)被相關行業(yè)主管部門或司法機關認定有騙取中標、嚴重違約、重大工程質量或者安全問題的;
(6) 在最近五年內(nèi)(自****年1月**日起)被判處單位行賄罪,且行賄行為與采購活動相關的(以“中國裁判文書網(wǎng)”的生效判決為準);
(7) 在最近五年內(nèi)(自****年1月**日起)被判處合同詐騙罪的(以“中國裁判文書網(wǎng)”的生效判決為準);
(8) 被最高人民法院在“信用中國”網(wǎng)站(www.creditchina.gov.cn)或各級信用信息共享平臺中列入失信被執(zhí)行人名單,已執(zhí)行完畢或不再執(zhí)行的除外;
(9) 為本招標項目提供過設計、編制技術規(guī)范和其他文件的咨詢服務;
(**) 為本工程項目的相關監(jiān)理人,或者與本工程項目的相關監(jiān)理人存在隸屬關系或者其他利害關系;
(**) 為本招標項目的代建人;
(**) 為本招標項目的招標代理機構;
(**) 與本招標項目的監(jiān)理人或代建人或招標代理機構同為一個法定代表人;
(**) 與本招標項目的監(jiān)理人或代建人或招標代理機構存在控股或參股關系;
(**) 被工商行政管理機關在國家企業(yè)信用信息公示系統(tǒng)中列入嚴重違法失信企業(yè)名單;
(**) 中國電信在職員工違規(guī)擔任供應商法定代表人并參與采購活動的;
(**) 中國電信集團有限公司/中國電信股份有限公司中層及以上管理人員違反有關領導人員配偶、子女及其配偶經(jīng)商辦企業(yè)行為管理規(guī)定,其配偶、子女及其配偶經(jīng)商辦企業(yè)參與采購活動的;
(**) 中國電信領導人員離職或退休后三年內(nèi)違反《國有企業(yè)領導人員廉潔從業(yè)若干規(guī)定》等相關規(guī)定任職、投資入股的私營企業(yè)、外資企業(yè)和中介機構,參與其原任職單位采購活動的;
(**) 其他按照中國電信供應商不良行為處理結果及《中國電信供應商不良行為管理規(guī)則》的結果執(zhí)行規(guī)則,應對投標人及其投標產(chǎn)品在本項目中執(zhí)行禁止采購處理措施的;
(**) 法律法規(guī)、資格預審文件限定的其他情形。
3.3投標產(chǎn)品資格要求
3.3.1投標產(chǎn)品應是來自中華人民共和國或是與中華人民共和國有正常貿(mào)易與往來的國家或地區(qū)的產(chǎn)品。
3.3.2投標產(chǎn)品應符合中國電信相關技術要求,并滿足以下關鍵技術指標:
| 序號 | 技術指標 | 具體要求 |
| 1 | 平臺功能架構 | 平臺采用C/S架構,客戶端采用融合架構,通過一個Agent實現(xiàn)主機安全能力、容器安全能力、微隔離能力、RASP能力、防勒索能力、微蜜罐能力、合規(guī)基線能力等各項端側防護能力。在Agent安裝時可選擇安裝Agent的能力授權,可選擇主機安全、容器安全、微蜜罐、防勒索等能力中的一項或多項,在安裝完成后,可在管理界面通過新增、覆蓋、移除等方式對上述授權進行更改。 |
| 2 | Agent自監(jiān)控和管理 | 平臺自動監(jiān)測Agent在線、離線、降級、停用狀態(tài),并統(tǒng)計各狀態(tài)Agent數(shù)量,支持在管理平臺設置Agent日志級別、運行級別、連接地址等參數(shù),并可在管理平臺對Agent進行升級、刪除、重啟、探測離線主機的網(wǎng)絡連通性??膳渲肁gent離線、卸載、停用等異常的監(jiān)控頻率,以控制性能消耗和帶寬占用。應具備防止Agent進程被其他程序關閉功能,并支持開啟和關閉此功能。 |
| 3 | 訪問白名單 | 可根據(jù)業(yè)務需要配置網(wǎng)絡訪問白名單策略集,一個策略集內(nèi)可包含多條策略,每條策略可從訪問者和被訪問者的角度設置規(guī)則,并可設置網(wǎng)絡端口、網(wǎng)絡協(xié)議等內(nèi)容。白名單策略支持主機和容器環(huán)境,主機策略可基于業(yè)務組/標簽、IP組、IP地址等對象來配置;容器環(huán)境可基于namespace、POD、controller等對象來配置。 |
| 4 | 數(shù)據(jù)安全檢測防護 | API自動監(jiān)測,通過自動化方式監(jiān)測應用系統(tǒng)API接口的調(diào)用行為,生成完整的API資產(chǎn)清單;同時實時監(jiān)測API調(diào)用過程中的異常風險行為,并觸發(fā)告警通知機制。 |
| 5 | 勒索威脅檢測 | 支持勒索行為檢測,可有效識別和阻止刪除卷影、刪除備份等各類常見勒索病毒攻擊行為,識別已知行為勒索病毒。 |
3.3.3投標產(chǎn)品業(yè)績要求:申請人具備投標同類產(chǎn)品經(jīng)驗,提供近年(以合同簽訂時間為準,****年1月1日至資格預審公告發(fā)布前一日),在中華人民共和國境內(nèi)的,包含主機EDR安全防護功能相關軟件的合同案例至少1個,單個案例主機EDR安全防護功能相關軟件部分的金額(含稅)不少于**0萬元人民幣。
3.3.4申請人須具備投標產(chǎn)品合法有效的計算機軟件著作權登記證書或軟件產(chǎn)業(yè)主管部門頒發(fā)的軟件產(chǎn)品登記證書。
3.4投標產(chǎn)品測試要求:
(1)本標包將組織通過資格預審的申請人進行投標產(chǎn)品的產(chǎn)品測試,產(chǎn)品測試結果將作為本項目招標階段初步評審和技術評分的依據(jù)。未按招標人要求參加產(chǎn)品測試或產(chǎn)品測試未通過,在招標階段將不能通過初步評審。
(2)申請人須在收到招標人產(chǎn)品測試通知后在規(guī)定時間將產(chǎn)品送達指定地點,逾期不予接收。產(chǎn)品測試費用由申請人自行承擔。產(chǎn)品遞交相關要求、具體時間、地點等其他事宜將另行通知。
3.5法律法規(guī)規(guī)定的其他要求。
4.1本次資格預審采用合格制,資格審查標準和內(nèi)容詳見資格預審文件。
4.2通過資格審查的申請人均可參加本次資格預審范圍內(nèi)本項目相應標包的投標。
4.3通過資格審查的申請人不足3個時,招標人重新組織資格預審或采用資格后審進行重新招標。
5.1資格預審文件獲取時間:****年1月9日**時**分至****年1月**日**時**分(北京時間,下同)。
5.2資格預審文件獲取方式:凡有意參與投標的潛在投標人,請按以下步驟順序進行操作,獲取資格預審文件:
5.2.1登錄“中國電信陽光采購網(wǎng)(https://caigou.chinatelecom.com.cn)”后,通過“招投標-采購文件領取”模塊或通過“電子采購入口”跳轉中國電信電子采購系統(tǒng),選擇本項目進行資格預審文件登記申領。未在系統(tǒng)注冊的潛在投標人須先進行注冊,注冊方法詳見本公告“7申請人注冊”。
5.3 資格預審文件費用:獲取本資格預審文件不收取費用 。
6.1資格預審申請文件遞交截止時間:****年1月**日**時**分。
6.2電子資格預審申請文件的遞交:登錄中國電信陽光采購網(wǎng)(https://caigou.chinatelecom.com.cn)后,通過“招投標-我的項目”模塊或通過“電子采購入口”跳轉中國電信電子采購系統(tǒng),選擇本項目進行資格預審申請文件遞交,申請人應在資格預審申請文件遞交截止時間之前通過電子采購系統(tǒng)完成加密電子資格預審申請文件的上傳。申請人未在電子采購系統(tǒng)進行資格預審文件申領登記或電子資格預審申請文件未按照要求加密的,將無法通過電子采購系統(tǒng)提交電子資格預審申請文件。
7.1中國電信陽光采購網(wǎng)注冊
未注冊過的潛在投標人,須通過中國電信陽光采購網(wǎng)(https://caigou.chinatelecom.com.cn)首頁“立即注冊”模塊完成注冊后,方可申領本項目資格預審文件。
7.2 CA證書辦理
參與電子采購的潛在投標人須提前辦理CA證書進行電子資格預審申請文件編制和資格預審申請,并確保CA證書在使用時有效。CA證書辦理流程詳見中國電信陽光采購網(wǎng)首頁“操作指引-CA辦理”。
7.3技術支撐聯(lián)系方式
服務熱線:**********
服務郵箱:zb_support@chinatelecom.cn(電子采購系統(tǒng)技術支撐)
ctsc@chinatelecom.cn(CA證書辦理技術支撐)
本次資格預審公告同時且僅在中國招標投標公共服務平臺(http://www.cebpubservice.com/)、通信工程建設項目招標投標管理信息平臺(https://txzbqy.miit.gov.cn/)、中國電信陽光采購網(wǎng)(https://caigou.chinatelecom.com.cn)上發(fā)布,其他媒體轉載無效。
9.1聯(lián)系方式
| 招標人: | 中國電信股份有限公司 | 招標代理機構: | 中捷通信有限公司 |
| 地 址: | 北京市西城區(qū)金融大街**號 | 地 址: | 北京市西城區(qū)復興門南大街甲2號樓天銀大廈A西座**層 |
| 郵 編: | ****** | 郵 編: | ****** |
| 聯(lián) 系 人: | 虢鼎錫 | 聯(lián) 系 人: | 匡嫣、劉云逸飛、李會猛、劉思倩、鄭忠義、湯金金、魏欣博 |
| 電 話: | **0-******** | 電 話: | **********6 |
| 電子郵件: | guodx1@chinatelecom.cn | 電子郵件: | kuangyan.gyl@chinaccs.cn |
| 網(wǎng) 址: | / | 網(wǎng) 址: | / |
| 開戶銀行: | / | 開戶銀行: | / |
| 賬 號: | / | 賬 號: | / |
9.2異議接收方式
登錄中國電信陽光采購網(wǎng)(https://caigou.chinatelecom.com.cn)后,通過“招投標-采購異議-提出異議”模塊提出。
中華人民共和國工業(yè)和信息化部
招標代理機構:中捷通信有限公司
****年1月8日
1