招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-12-09在采购与招标网发布 杭州市千岛湖原水股份有限公司关于数字孪生网络安全提升项目答疑公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 各投标人：（略）公告是招标人对有关招标事项的答疑说明，请各投标人对照招标文件仔细阅读。回复内容如下：一、项目基本情况项目编号：（略）项（略）络安全提升项目首次公告时间：（略）年（略）月（略）日二、疑问回复提疑1：招标书条款：五、参数要求---5.1（略）络安全---工业监测与审计；2、★支持对S7、Modbus、OPC、Omron等工控协议的关键事件操作（组态变更、上在、（略）程序、读、（略）等）进行审计，可审计指令对象的详细操作及值域等内容（提供具有中国合格评定国家认可委员会（CNAS）或检验检测机构资质认定标志（CMA）的检测报告并加盖厂商公章）3、★支持工艺行为基线的自学习，包括学习模式、告警模式、学习模式，学习模式可以自定义开始到结束的学习时间，学习模式结束后可以自动切换到报警模式；支持自定义工业白名单导入（略）（提供具有中国合格评定国家认可委员会（CNAS）或检验检测机构资质认定标志（CMA）的检测报告并加盖厂商公章）5、（略）络行为进行告警：连接关系及状态告警、非法内部资产告警、非法外部接入告警、非法外联告警、异常流量告警、异常连接告警、风险内部端口告警、账号异常行为告警、远程访问告警。（提供具有中国合格评定国家认可委员会（CNAS）或检验检测机构资质认定标志（CMA）的检测报告并加盖厂商公章）6、提供全面、强劲的病毒检测和发现能力，（略）HTTP、FTP、SMTP、POP3、IMAP、SMB协议进行病毒检测（提供具有中国合格评定国家认可委员会（CNAS）或检验检测机构资质认定标志（CMA）的检测报告并加盖厂商公章）7、支持基于OPC、S7等工业协议的S（略）N、FLOOD攻击检测（提供具有中国合格评定国家认可委员会（CNAS）或检验检测机构资质认定标志（CMA）的检测报告并加盖厂商公章）8、★（略）外发的日志进行标准化采集，实时地对采集到的不同类型的日志和事件信息进行标准化处理和日志审计（提供具有中国合格评定国家认可委员会（CNAS）或检验检测机构资质认定标志（CMA）的检测报告并加盖厂商公章）。以上六条招标参数，要求提供同一类型第三方检测机构出具的具有详细功能描述的检测结果作为证明材料（均为非常规检测项），我司认为这些参数带有明显的排它性、参数倾向性明显，由于以上检测内容均为某（略）产品功能的加测项，能拿出完全满足以上检测结果检测报告的厂商仅为一家（此为行业内共识），该招标参数的设立明显与相关采购法律法规政策违背，不满足《中华人民共和国招标投标法》要求，我司要求删除以上参数，提供各中小企业“公平、公正”的招投标环境。答复：参数设置具有客观必要性。本项目为原水供（略）络安全提升项目，做为水利基础设施的核心组成部（略），直接关系到供水安全，相关参数出于我方实际业务高标准要求，同时CNAS和CMA是我国检验检测领域最高层级的权威资质，要求提供此类报告是为确保投标产品功能的真实性、可靠性，保障项目建成（略）络安全风险，符合（略）络安全法》《关键信息基础设施安全保护（略）络安全防护的硬性要求，并非刻意设置排他性条款。提疑2招标书条款：五、参数要求---5.1（略）络安全---工业数据库审计：8、（略）络安全审查认证（略）（（略）络安全专用产（略）专认证）增强级证书，投标文件需提供证书复印件并加盖厂商公章。招标书条款：五、参数要求---5.1（略）络安全---工业堡垒机所投产品具备（略）安全（略）络安全专用产品安全检测证书增强级证书，投标文件需提供证书复印件并加盖厂商公章。招标书条款：五、参数要求---5.1（略）络安全---工业日志审计所投产品具备（略）安全（略）络安全专用产品安全检测证书增强级证书，投标文件需提供证书复印件并加盖厂商公章。招标书条款：五、参数要求---5.1（略）络安全---工控漏洞扫描8、（略）络安全审查认证（略）（（略）络安全专用产（略）专认证）增强级证书，投标文件需提供证书复印件并加盖厂商公章。以上3（略）专证书（略）专认证的发（略）络安全审查认证（略）（CCRC）”，而工业堡垒机则又要求发证机构为“（略）安全（略）”（略）络安全专用产（略）专认证）须为“增强级证书”。我司认为这种“看着答案出题目”招标参数严重违反了《中华人民共和国招标投标法》第三十二条招标人不得以不合理的条件限制、排斥潜在投标人或者投标人。招标人有下列行为之一的，属于以不合理条件限制、排斥潜在投标人或者投标人：（略）合理条件限制、排斥潜在投标人或者投（略）信（略）络安全专用产品安全管理有关事项的公告》，自（略）年（略）络安全（略）络安全专用产品应当按（略）络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符（略）络安全专用产品安全检测证书》方可销售或者提供。依据《国家认监委工业和信息化部、（略）信息办（略）络安全专用产品安全认证和安全检测任务机构名录第一批的公告》（略）年第（略）络安全专用产品检测机构名单如下:一（略）安全（略）二公安部安全与警用（略）三国家计（略）计算机病毒防治产品检验实验室四信息（略）我司要求删除特定发证机构和“增强级”等指向性特别明显的内容。答复：（1）你方质疑的特定发证机构，每（略）专检测报告（增强级）均满足三家及以上单位，不存在限制排斥潜在投标人行为，你方可自行前往（略）站查询确认。（2）“增强级”要求符合项目安全等级。本项（略）络属于关键信息（略）络安全专用产品的防护能力有较高要求。“增强级”认证检测是产品安全能力的重要（略）级标准，相较于基础级，增强级产品在安全功能完（略）性、攻击抵御能力、数据保密性等方面具备更优性能，能够满足（略）的高安全等级防护需求。该要求是基于项目安全定级和业务重要性提出的必要条件，未超出合理的安全防护范畴，不存在不合理限制。综上，你方所主张的内容不予删除，相关产品及证书要求符合项目安全防护需要，未限制（略）年（略）月（略）日附件信息：答（略）络安全提升项目-1.pdf（略）.6K（略）查看原文