2024年中國電信2023年總部數(shù)據(jù)安全治理管控平臺建設(shè)工程資格預(yù)審公告


1．招標(biāo)條件

中國電信2023年總部數(shù)據(jù)安全治理管控平臺建設(shè)工程已批準(zhǔn)，招標(biāo)人為中國電信股份有限公司，建設(shè)資金來自招標(biāo)人自籌，項目已具備招標(biāo)條件，現(xiàn)進行資格預(yù)審，特邀請有意向的潛在投標(biāo)人（以下簡稱申請人）提出資格預(yù)審申請。

2．項目概況

2.1招標(biāo)編號：ZJZ

2.2項目概況：本工程擬采購中國電信2023年總部數(shù)據(jù)安全治理管控平臺建設(shè)工程所需的數(shù)據(jù)庫防火墻軟件。

2.3交貨時間、交貨地點：按照合同中規(guī)定的時間、地點交貨。

2.4項目性質(zhì)：貨物招標(biāo)，資格預(yù)審。

2.5項目規(guī)模：具體詳見下表。


序號

標(biāo)包名稱

產(chǎn)品名稱

規(guī)格型號

數(shù)量

交貨地點


1

標(biāo)包1

數(shù)據(jù)庫防火墻軟件

詳見資格預(yù)審公告3.3.3關(guān)鍵技術(shù)指標(biāo)

9套

按照合同中規(guī)定的地點交貨

2.6技術(shù)要求/產(chǎn)品規(guī)格：詳見上述2.5條。
2.7標(biāo)包劃分情況：本項目分為2個標(biāo)包，此標(biāo)包為標(biāo)包1：數(shù)據(jù)庫防火墻軟件。

3．申請人資格要求
3.1申請人基本資格要求
3.1.1申請人應(yīng)為中華人民共和國境內(nèi)法律上和財務(wù)上獨立的法人或依法登記注冊的其他組織，合法運作并獨立于招標(biāo)人和招標(biāo)代理機構(gòu)。申請人應(yīng)具有良好的銀行資信和商業(yè)信譽。法人下屬不具備法人資格的分支機構(gòu)參與資格預(yù)審申請的，應(yīng)提供所屬法人針對本項目或覆蓋本項目的經(jīng)營事項的有效授權(quán)。

3.1.2申請人的法定代表人或負責(zé)人為同一人或者存在控股、管理關(guān)系的不同申請人，不得參加同一標(biāo)包投標(biāo)或者未劃分標(biāo)包的同一招標(biāo)項目投標(biāo)。

3.1.3本次資格預(yù)審不接受聯(lián)合體資格預(yù)審申請。

3.1.4本次資格預(yù)審不接受代理商資格預(yù)審申請。

3.2申請人不得存在下列情形之一

（1）為招標(biāo)人不具有獨立法人資格的附屬機構(gòu)（單位）；

（2）被依法暫?；蛉∠稑?biāo)資格的；

（3）被責(zé)令停產(chǎn)停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照；

（4）進入清算程序，或被宣告破產(chǎn)，或其他喪失履約能力的情形；

（5）在最近三年內(nèi)（自2021年8月5日起）被相關(guān)行業(yè)主管部門或司法機關(guān)認(rèn)定有騙取中標(biāo)、嚴(yán)重違約、重大工程質(zhì)量或者安全問題的；

（6）在最近五年內(nèi)（自2019年8月5日起）被判處單位行賄罪，且行賄行為與采購活動相關(guān)的（以“中國裁判文書網(wǎng)”的生效判決為準(zhǔn)）；

（7）在最近五年內(nèi)（自2019年8月5日起）被判處合同詐騙罪的（以“中國裁判文書網(wǎng)”的生效判決為準(zhǔn)）；

（8）被最高人民法院在“信用中國”網(wǎng)站或各級信用信息共享平臺中列入失信被執(zhí)行人名單，已執(zhí)行完畢或不再執(zhí)行的除外；

（9）為本招標(biāo)項目提供過設(shè)計、編制技術(shù)規(guī)范和其他文件的咨詢服務(wù)；

（10）為本工程項目的相關(guān)監(jiān)理人，或者與本工程項目的相關(guān)監(jiān)理人存在隸屬關(guān)系或者其他利害關(guān)系；

（11）為本招標(biāo)項目的代建人；

（12）為本招標(biāo)項目招標(biāo)代理機構(gòu)；

（13）與本招標(biāo)項目的監(jiān)理人或代建人或招標(biāo)代理機構(gòu)同為一個法定代表人；

（14）與本招標(biāo)項目的監(jiān)理人或代建人或招標(biāo)代理機構(gòu)存在控股或參股關(guān)系；

（15）被工商行政管理機關(guān)在國家企業(yè)信用信息公示系統(tǒng)中列入嚴(yán)重違法失信企業(yè)名單；

（16）其他按照《中國電信供應(yīng)商不良行為管理規(guī)則》及處理結(jié)果，應(yīng)對申請人及產(chǎn)品品類在本項目中執(zhí)行禁止采購處理措施的。同一標(biāo)包或未劃分標(biāo)包的同一招標(biāo)項目涉及多個產(chǎn)品的，申請人及其任一投標(biāo)產(chǎn)品品類涉及相關(guān)禁止采購處理結(jié)果的，該標(biāo)包或招標(biāo)項目應(yīng)適用相關(guān)的禁止采購處理措施；

（17）法律法規(guī)、資格預(yù)審文件限定的其他情形。

3.3投標(biāo)產(chǎn)品資格要求

3.3.1投標(biāo)產(chǎn)品應(yīng)是來自中華人民共和國或是與中華人民共和國有正常貿(mào)易與往來的國家或地區(qū)的產(chǎn)品。

3.3.2投標(biāo)產(chǎn)品應(yīng)符合以下條件之一：

（1）具備有效期內(nèi)的計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證。

（2）提供由《承擔(dān)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測任務(wù)機構(gòu)名錄》中相關(guān)機構(gòu)安全認(rèn)證合格或者安全檢測符合要求的報告。
**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標(biāo)與采購網(wǎng)后查看**
（3）提供有效期內(nèi)的由《承擔(dān)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測任務(wù)機構(gòu)名錄》中相關(guān)機構(gòu)安全認(rèn)證合格證書或者安全檢測符合要求的檢測證書。

3.3.3投標(biāo)產(chǎn)品應(yīng)符合中國電信相關(guān)技術(shù)要求，并滿足以下關(guān)鍵技術(shù)指標(biāo)：


序號

關(guān)鍵技術(shù)指標(biāo)

具體要求


1

數(shù)據(jù)庫支持

支持關(guān)系型數(shù)據(jù)庫、大數(shù)據(jù)組件、內(nèi)存數(shù)據(jù)庫、國產(chǎn)數(shù)據(jù)庫等幾十種類型的數(shù)據(jù)庫，其中支持關(guān)系型數(shù)據(jù)庫：SQLServer、MySQL、Oracle、Sybase、DB2、Informix、PostgreSQL、MariaDB、TeleDB、TelePG的安全防護。支持大數(shù)據(jù)平臺下的數(shù)據(jù)庫如：Hive、ES、MongoDB、Solr等大數(shù)據(jù)安全防護。支持內(nèi)存數(shù)據(jù)庫：HANA、Redis、Caché等特殊應(yīng)用場景下的數(shù)據(jù)庫安全防護。支持國產(chǎn)化數(shù)據(jù)庫，如：DM（達夢）、金倉、優(yōu)炫、LibrA、GaussDB、GBase等的安全防護


2

性能要求

峰值37000條SQL/秒級吞吐量支持，并發(fā)連接數(shù)≥10000


3

安全防護能力

對需要阻斷的訪問，中斷數(shù)據(jù)庫連接；攔截語句：對需要阻斷的訪問，返回防火墻的錯誤提示信息，當(dāng)前語句被攔截后，該會話不中斷。


4

支持對操作時間、SQL語句、執(zhí)行結(jié)果、返回結(jié)果集、影響行數(shù)、執(zhí)行時長、數(shù)據(jù)庫用戶名、實例名、源/目的IP、源/目的端口、源/目的MAC、客戶端主機名、客戶端程序名稱、客戶端操作系統(tǒng)用戶名、會話ID等15個條件以上進行審計防護


5

支持通過代理模式實現(xiàn)javaweb環(huán)境100%準(zhǔn)確關(guān)聯(lián)，支持框架：tomcat、weblogic、jboss；支持B/S業(yè)務(wù)系統(tǒng)三層關(guān)聯(lián)阻斷；支持B/S三層架構(gòu)下的真實用戶名關(guān)聯(lián)配置


6

支持?jǐn)r截指定數(shù)據(jù)庫對象的ALTERTABLE、ALTERTABLESPACE、DROPDATABASE、DROPTABLE、DROPTABLESPACE、DROPUSER、TRUNCATE等高危操作行為，支持?jǐn)?shù)據(jù)庫權(quán)限變更行為管控


7

已阻斷行為支持審批放行，針對某個數(shù)據(jù)庫設(shè)置放行規(guī)則，支持操作類型、關(guān)鍵字、訪問工具、客戶端IP、正則表達式、返回行數(shù)閾值等條件設(shè)置放行規(guī)則，實現(xiàn)靈活管控數(shù)據(jù)庫操作行為，滿足特殊運維場景的需要。


8

支持針對利用已公開的數(shù)據(jù)庫漏洞攻擊行為進行攔截的虛擬補丁功能


9

平臺聯(lián)動

支持對接集團統(tǒng)一云認(rèn)證平臺，通過單點登錄配置，實現(xiàn)平臺的統(tǒng)一運維配置


10

支持對接數(shù)據(jù)安全治理管控平臺，通過日志外發(fā)接口配置，實現(xiàn)平臺數(shù)據(jù)的匯集和展現(xiàn)


3.3.4投標(biāo)產(chǎn)品還應(yīng)具備以下條件：

申請人近三年（2021年1月1日至本項目資格預(yù)審公告發(fā)布之日止），在中華人民共和國境內(nèi)，具有不少于1個數(shù)據(jù)庫防火墻軟件的成功商用案例，且案例中數(shù)據(jù)庫防火墻軟件部分合同金額累計不少于80萬元人民幣（含稅）。

3.4申請人其他資格要求

3.4.1申請人具有合法有效的軟件著作權(quán)登記證書或軟件產(chǎn)品登記證書。

3.5產(chǎn)品測試

（1）本次資格預(yù)審將對資格預(yù)審申請人進行產(chǎn)品測試，申請人應(yīng)參加招標(biāo)人組織的產(chǎn)品測試。產(chǎn)品測試未達到本公告3.3投標(biāo)產(chǎn)品資格條件要求中3.3.3條款關(guān)鍵技術(shù)指標(biāo)要求的，不能通過資格審查。

（2）申請人須在收到招標(biāo)人產(chǎn)品測試通知后在規(guī)定時間將產(chǎn)品送達指定地點，逾期不予接收。產(chǎn)品測試費用由申請人自行承擔(dān)。產(chǎn)品遞交相關(guān)要求、具體時間、地點等其他事宜將另行通知。

3.6法律法規(guī)規(guī)定的其他要求。

4．資格預(yù)審方法

4.1本次資格預(yù)審采用合格制，資格審查標(biāo)準(zhǔn)和內(nèi)容詳見資格預(yù)審文件。

4.2通過資格審查的申請人均可參加本次資格預(yù)審范圍內(nèi)本項目標(biāo)包1的投標(biāo)。

4.3通過資格審查的申請人不足3個時，招標(biāo)人重新組織資格預(yù)審或采用資格后審進行重新招標(biāo)。

5．資格預(yù)審文件的獲取

5.1資格預(yù)審文件獲取時間:2024年7月5日9時00分至2024年7月10日17時30分（北京時間，下同）。
6．資格預(yù)審申請文件的遞交
6.1資格預(yù)審申請文件遞交截止時間：2024年8月5日14時00分。



友情提醒：報名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com