桃色视频香蕉视频黄色羞羞网站|亚洲欧美熟妇视频|日韩成人av网站手机在线观看|亚洲男女亲亲乱码|亚洲美女偷拍视频|淫乱欧美国产香蕉|最近国产成人在线免费手机av|牛牛视频中文字幕|人妻久久97超碰|电影福利123区一区二区三区

***市第五人民醫(yī)院信息系統(tǒng)建設(shè)改造項(xiàng)目（二標(biāo)包）更正公告

一、項(xiàng)目基本情況

原公告的采購(gòu)項(xiàng)目編號(hào)***an style=“FONT-SIZE: 10.5pt; FONT-FAMILY: 宋體; mso-spacerun: “yes“; mso-font-kerning: 1.0000pt“>czcg202107-237    

原公告的采購(gòu)項(xiàng)目名稱：***市第五人民醫(yī)院信息系統(tǒng)建設(shè)改造項(xiàng)目

首次公告日期：******月***日　

二、更正信息

更正事項(xiàng)：□采購(gòu)公告 采購(gòu)文件□采購(gòu)結(jié)果    

更正內(nèi)容：

1、質(zhì)疑：“防火墻”參數(shù)8、支持對(duì)網(wǎng)站黑鏈進(jìn)行檢測(cè)，對(duì)已發(fā)現(xiàn)的黑鏈提供舉證便于快速修復(fù)；9、支持網(wǎng)頁惡意鏈接檢測(cè)功能，有效識(shí)別網(wǎng)頁盜鏈/黑鏈的行為，避免用戶網(wǎng)頁資源被濫用；質(zhì)疑內(nèi)容：防火墻為出口網(wǎng)關(guān)設(shè)備，主要基于進(jìn)出站流量進(jìn)行防護(hù)，此項(xiàng)參數(shù)需依托單獨(dú)購(gòu)買的Web應(yīng)用防護(hù)模塊，才能實(shí)現(xiàn)對(duì)應(yīng)功能，建議修改為支持Web應(yīng)用防護(hù)功能。

回復(fù)1：本次采購(gòu)的該臺(tái)防火墻設(shè)備將用于我單位***，并不是作為出口網(wǎng)關(guān)設(shè)備。為防止單位***，本次采購(gòu)設(shè)備需支持相關(guān)Web應(yīng)用防護(hù)層面的功能，是醫(yī)院網(wǎng)絡(luò)安全管理的實(shí)際業(yè)務(wù)需求，主流安全廠商都具備，此條按原招標(biāo)文件***。

2、質(zhì)疑：“防火墻”參數(shù)★10、支持對(duì)服務(wù)器已被種植了遠(yuǎn)控木馬或者病毒等惡意軟件進(jìn)行檢測(cè)，并且能夠?qū)z測(cè)到的惡意軟件行為進(jìn)行深入的分析，展示和外部命令控制服務(wù)器的交互行為和其他可疑行為；質(zhì)疑內(nèi)容：防火墻為出口網(wǎng)關(guān)設(shè)備，主要基于進(jìn)出站流量進(jìn)行防護(hù)，此項(xiàng)參數(shù)需依托單獨(dú)購(gòu)買的防病毒，才能實(shí)現(xiàn)對(duì)應(yīng)功能，建議修改為支持防病毒功能模塊。

回復(fù)2：目前病毒木馬威脅及勒索等事件在行業(yè)內(nèi)頻發(fā)，一旦發(fā)生將給我單位***，本次我單位***，所以要求其具備針對(duì)于服務(wù)器中毒的檢測(cè)能力，并能夠提相關(guān)可疑行為作為處置依據(jù)，是醫(yī)院網(wǎng)絡(luò)安全管理的實(shí)際業(yè)務(wù)需求，主流安全廠商都具備，此條按原招標(biāo)文件***。

3、質(zhì)疑：“上網(wǎng)行為管理”參數(shù)5、★支持終端調(diào)用管理員指定腳本/程序以滿足個(gè)性化檢查要求，比如檢測(cè)系統(tǒng)更新是否開啟、開放端口、已安裝程序列表、終端發(fā)通知等；（需提供產(chǎn)品界面截圖證明）。質(zhì)疑內(nèi)容：上網(wǎng)行為管理可針對(duì)上網(wǎng)用戶的上網(wǎng)流量和行為進(jìn)行管控，無法實(shí)現(xiàn)檢測(cè)系統(tǒng)更新是否開啟、開放端口，此項(xiàng)參數(shù)為不合理參數(shù)，建議刪除。

回復(fù)3：我單位***，為方便管理員對(duì)終端更好地進(jìn)行管理，減輕運(yùn)維工作量，所以要求本次采購(gòu)的行為管理設(shè)備具備相關(guān)終端維度的檢查功能；且經(jīng)我單位***，終端維度的檢查為行為管理設(shè)備的基本功能，業(yè)內(nèi)多家主流廠商均可滿足。投標(biāo)人可選擇表述不同但功能一致或優(yōu)于該功能的產(chǎn)品，投標(biāo)時(shí)需提供證明材料。本條參數(shù)不變動(dòng)，按原招標(biāo)文件***。

4、質(zhì)疑：“網(wǎng)閘”參數(shù)10、★支持基于 URL 分類知識(shí)庫(kù)的 web 網(wǎng)站過濾功能，支持 URL 知識(shí)庫(kù)的升級(jí)，并提供后續(xù)升級(jí)服務(wù)。（需提供功能截圖證明）質(zhì)疑內(nèi)容：網(wǎng)***區(qū)域隔離設(shè)備，此項(xiàng)參數(shù)多用于防火墻，針對(duì)URL訪問時(shí)開通的業(yè)務(wù)功能模塊，建議刪除。

回復(fù)4:此網(wǎng)閘設(shè)備主要用于醫(yī)院內(nèi)外網(wǎng)隔離，在滿足醫(yī)院內(nèi)外網(wǎng)隔離的同時(shí)滿足業(yè)務(wù)安全訪問、數(shù)據(jù)安全交換需求，尤其是互聯(lián)網(wǎng)掛號(hào)、網(wǎng)上詢?cè)\等涉及到內(nèi)外網(wǎng)互動(dòng)業(yè)務(wù)，會(huì)存在WEB類業(yè)務(wù)，此功能主要用于web訪問業(yè)務(wù)時(shí)的安全過濾，此條按原招標(biāo)文件***。

5、質(zhì)疑：“堡壘機(jī)”參數(shù)5.支持 web 頁面防跳轉(zhuǎn)功能，進(jìn)行 http***人員僅允許訪問授權(quán)地址；應(yīng)用發(fā)布防跳轉(zhuǎn)：通過應(yīng)用發(fā)布只能訪問已授權(quán)資源，無法通過應(yīng)用工具新建未授權(quán)資源進(jìn)行跳轉(zhuǎn)連接；質(zhì)疑內(nèi)容：堡壘機(jī)為運(yùn)維審計(jì)設(shè)備，運(yùn)維人員可通過管理員分發(fā)的賬號(hào)和對(duì)應(yīng)的權(quán)限對(duì)授權(quán)可訪問的資源進(jìn)行訪問。此項(xiàng)參數(shù)對(duì)于堡壘機(jī)的功能和作用沖突和重復(fù)。建議刪除。

回復(fù)5：堡壘機(jī)又名：運(yùn)維安全網(wǎng)關(guān)，進(jìn)行 http***人員僅允許訪問授權(quán)地址，可以更好的控制運(yùn)維審計(jì)的范圍，管理運(yùn)維人員的訪問控制權(quán)限。針對(duì)運(yùn)維的嚴(yán)格訪問控制，且通過應(yīng)用發(fā)布訪問已經(jīng)授權(quán)的資源進(jìn)行訪問，是堡壘機(jī)的基礎(chǔ)運(yùn)維的安全審計(jì)功能，以上參數(shù)要求僅為堡壘機(jī)最基礎(chǔ)的功能，主流安全廠商都具備，此條按原招標(biāo)文件***。

6、質(zhì)疑：“數(shù)據(jù)庫(kù)審計(jì)”參數(shù)5.支持審計(jì) HTTP 和 HTTPS 協(xié)議的 URL、訪問模式、cookie、頁面內(nèi)容、Post內(nèi)容。需提供截圖證明。質(zhì)疑內(nèi)容：數(shù)據(jù)庫(kù)審計(jì)設(shè)備主要針對(duì)數(shù)據(jù)庫(kù)的訪問和操作進(jìn)行審計(jì)，此項(xiàng)參數(shù)并不能作為數(shù)據(jù)庫(kù)審計(jì)設(shè)備的性能參數(shù)來衡量數(shù)據(jù)庫(kù)審計(jì)的性能，建議刪除。

回復(fù)6：醫(yī)療衛(wèi)生單位***web訪問，這種場(chǎng)景要求審計(jì)產(chǎn)品支持HTTP和HTTPS協(xié)議審計(jì)，針對(duì)web訪問，涉及到協(xié)議的 URL、訪問模式、cookie、頁面內(nèi)容、Post內(nèi)容等內(nèi)容為審計(jì)的基礎(chǔ)功能，且主流安全廠商的數(shù)據(jù)庫(kù)審計(jì)都支持網(wǎng)絡(luò)協(xié)議的審計(jì)，此條按原招標(biāo)文件***。

7、質(zhì)疑：“日志審計(jì)”參數(shù)8、支持首頁以全國(guó)地圖、全球地圖展示最近 24 小時(shí)日志訪問源和訪問目的的分布，能根據(jù)***區(qū)分訪問來源和訪問目的數(shù)據(jù)量大小，能夠通過首頁地圖快速下鉆查詢***區(qū)域的日志詳細(xì)信息；質(zhì)疑內(nèi)容：日志審計(jì)設(shè)備可采集收集不同日志源的日志進(jìn)行統(tǒng)一歸檔納管，可通過自定義關(guān)鍵詞進(jìn)行檢索，此項(xiàng)參數(shù)僅有部分廠家支持，具有明顯的排他性，建議刪除以上參數(shù)或折提供三家滿足此項(xiàng)參數(shù)的證明材料。

回復(fù)7：此項(xiàng)日志審計(jì)通過全國(guó)地圖、全球地圖展示日志訪問源和訪問目的分布功能是日志審計(jì)的可視化展示功能，通過此功能可以直觀的查看全局的日志情況，便于后續(xù)安全運(yùn)維，是醫(yī)院網(wǎng)絡(luò)安全管理的實(shí)際業(yè)務(wù)需求，此條按原招標(biāo)文件***。

8、質(zhì)疑：“數(shù)據(jù)防泄漏”參數(shù)11、支持釘釘告警通知，支持通過釘釘正文發(fā)送告警信息，包括事件 IP、策略、觸發(fā)用戶、類型、嚴(yán)重等級(jí)信息；質(zhì)疑內(nèi)容：使用釘釘進(jìn)行告警通知，存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)的可能性，建議刪除。

回復(fù)8：釘釘數(shù)據(jù)通信全經(jīng)由SSL/TLS加密，不存在泄露數(shù)據(jù)風(fēng)險(xiǎn)。釘釘告警通知功能是為了更快捷的進(jìn)行安全告警通告到指定人員進(jìn)行安全事件預(yù)警、處理操作，可快速的進(jìn)行安全事件響應(yīng)，為醫(yī)院網(wǎng)絡(luò)安全業(yè)務(wù)實(shí)際需求功能，此條按原招標(biāo)文件***。

9、質(zhì)疑：“漏洞掃描”參數(shù)6、★支持對(duì)漏洞狀態(tài)修改，包括新建、驗(yàn)證、忽略、已修復(fù)四種狀態(tài)（需提供功能截圖）；支持多個(gè)系統(tǒng)升級(jí)包并存，系統(tǒng)升級(jí)包文件數(shù)量不少于 5個(gè)（需提供產(chǎn)品功能截圖證明）；質(zhì)疑內(nèi)容：支持多個(gè)系統(tǒng)升級(jí)包并存，系統(tǒng)升級(jí)包文件數(shù)量不少于5個(gè)（需提供產(chǎn)品功能截圖證明）；并不能作為漏洞掃描系統(tǒng)的性能參數(shù)評(píng)估指標(biāo)，建議刪除。

回復(fù)9：此項(xiàng)漏洞掃描“支持多個(gè)系統(tǒng)升級(jí)包并存，系統(tǒng)升級(jí)包文件數(shù)量不少于 5個(gè)”是為了便于設(shè)備升級(jí)管理以及升級(jí)出現(xiàn)問題以后的版本回退操作，為安全運(yùn)維和漏掃設(shè)備高可靠性功能，是醫(yī)院網(wǎng)絡(luò)安全管理的實(shí)際業(yè)務(wù)需求，此條按原招標(biāo)文件***。

10、質(zhì)疑：“終端安全軟件”參數(shù)12、一鍵式操作對(duì)指定終端/終端組進(jìn)行合規(guī)性檢查，包括身份鑒別、訪問控制、安全審計(jì)、剩余信息保護(hù)、入侵防范、惡意代碼防范，對(duì)不合規(guī)的檢查項(xiàng)提供設(shè)置建議，并可視化展示終端的基線合規(guī)檢查結(jié)果；質(zhì)疑內(nèi)容：針對(duì)不同的終端，用戶可自定義設(shè)置不同的安全防護(hù)策略和審計(jì)策略，此項(xiàng)參數(shù)明顯存在不合理性，建議刪除。

回復(fù)10：隨著我單位***，終端帶來安全問題的風(fēng)險(xiǎn)也越來大，為避免不合規(guī)的終端給整個(gè)網(wǎng)絡(luò)帶來安全隱患，減輕運(yùn)維人員的工作壓力，所以要求本次采購(gòu)的終端安全軟件能夠通過簡(jiǎn)便操作對(duì)終端進(jìn)行合規(guī)性檢查，該要求是醫(yī)院網(wǎng)絡(luò)安全管理的實(shí)際業(yè)務(wù)需求，此條按原招標(biāo)文件***。

11、質(zhì)疑：“態(tài)勢(shì)感知平臺(tái)”參數(shù)4、支持鏡像流量檢測(cè) web 流量中是否存在可截獲的口令信息，檢測(cè)列表包含對(duì)應(yīng)域名/URL、服務(wù)器 IP，所屬分支和業(yè)務(wù)，數(shù)據(jù)包舉證等信息，避免因明文傳輸導(dǎo)致信息泄露的風(fēng)險(xiǎn)；質(zhì)疑內(nèi)容：此項(xiàng)參數(shù)并不能作為態(tài)勢(shì)感知平臺(tái)的主要性能參數(shù)，建議刪除。

回復(fù)11：當(dāng)前在我單位***，明文傳輸是一個(gè)常見且高威脅的安全問題。為了防止口令等個(gè)人信息泄漏給網(wǎng)絡(luò)帶來安全風(fēng)險(xiǎn)，要求本次采購(gòu)的態(tài)勢(shì)感知平臺(tái)設(shè)備具備相關(guān)檢測(cè)功能，并能夠?yàn)槲覇挝?**；該參數(shù)為我單位***，投標(biāo)人可選擇表述不同但功能一致或優(yōu)于該功能的產(chǎn)品，投標(biāo)時(shí)需提供證明材料。本條參數(shù)不變動(dòng)，按原招標(biāo)文件***。

12、質(zhì)疑：“威脅探針”參數(shù)8、支持標(biāo)準(zhǔn)端口運(yùn)行非標(biāo)準(zhǔn)協(xié)議，非標(biāo)準(zhǔn)端口運(yùn)行標(biāo)準(zhǔn)協(xié)議的異常流量檢測(cè)，端口類型包括 3389、53、80/8080、21、69、443、25、110、143、22等；（需提供產(chǎn)品功能截圖證明）；質(zhì)疑內(nèi)容：此項(xiàng)參數(shù)并不能作為威脅探針的主要性能參數(shù)，建議刪除。

回復(fù)12：在我單位***，需要開放遠(yuǎn)程運(yùn)維，域名解析，網(wǎng)頁訪問等端口協(xié)議，但是這些端口同樣存在被攻擊利用的風(fēng)險(xiǎn)。為避免由于開放端口被攻擊者利用而帶來的安全威脅及實(shí)質(zhì)性損失，要求本次采購(gòu)設(shè)備需具備針對(duì)相關(guān)端口運(yùn)行的檢測(cè)與監(jiān)控功能，該參數(shù)為我單位***，投標(biāo)人可選擇表述不同但功能一致或優(yōu)于該功能的產(chǎn)品，投標(biāo)時(shí)需提供證明材料。本條參數(shù)不變動(dòng)，按原招標(biāo)文件***。

13、質(zhì)疑：“技術(shù)標(biāo)評(píng)審細(xì)則”參數(shù) 產(chǎn)品及廠商綜合實(shí)力3、所投防火墻：①產(chǎn)品連續(xù) 5 年入圍 Gartner 企業(yè)級(jí)防火墻魔力象限（需提供相關(guān)證明材料）；②產(chǎn)品通過ICSA Labs 防火墻品類產(chǎn)品認(rèn)證；（需提供證書復(fù)印件證明）；每滿足一項(xiàng)得 1 分，滿分 2 分。質(zhì)疑內(nèi)容：此項(xiàng)參數(shù)按照政府采購(gòu)法的要求，此條要求違反招標(biāo)法指標(biāo)表，限制招標(biāo)中的競(jìng)爭(zhēng)，影響招標(biāo)的公平性，以及超標(biāo)人自身利益，具有明顯的指向性，建議修改為“3、所投防火墻：①產(chǎn)品提供公安部銷售許可證書（需提供相關(guān)證明材料）；②產(chǎn)品提供工信部電信設(shè)備進(jìn)網(wǎng)許可證；（需提供證書復(fù)印件證明）；每滿足一項(xiàng)得 1 分，滿分 2 分。  回復(fù)13：Gartner魔力象限和ICSA Labs認(rèn)證都是國(guó)內(nèi)及國(guó)際上評(píng)估防火墻能力的權(quán)威工具，本次對(duì)采購(gòu)產(chǎn)品資質(zhì)做此要求有助于我單位***、能力更強(qiáng)的產(chǎn)品。上述要求為實(shí)際需求，不存在任何指向性；經(jīng)市場(chǎng)調(diào)研，此兩項(xiàng)資質(zhì)均滿足三家以上，不予修改，按原文件執(zhí)行。

14、質(zhì)疑：“技術(shù)標(biāo)評(píng)審細(xì)則”參數(shù) 產(chǎn)品及廠商綜合實(shí)力4、所投網(wǎng)閘設(shè)備：①設(shè)備廠商的信息安全設(shè)備、系統(tǒng)軟件的開發(fā)、生產(chǎn)需符合 TL9000-HSV R6.0/R5.5 標(biāo)準(zhǔn)，提供 TL9000 資質(zhì)證明；②設(shè)備廠商需為國(guó)家級(jí)應(yīng)急響應(yīng)支撐單位***，具備 ISO/IEC 20000 信息技術(shù)服務(wù)管理體系認(rèn)證；③設(shè)備廠家需具備私有云 laaS 服務(wù)能力認(rèn)證，通過 CMMI5 級(jí)認(rèn)證；（以上需提供證明材料復(fù)印件）；每滿足一項(xiàng)得 1 分，滿分 3 分。質(zhì)疑內(nèi)容：此項(xiàng)參數(shù)按照政府采購(gòu)法的要求，此條要求違反招標(biāo)法指標(biāo)表，限制招標(biāo)中的競(jìng)爭(zhēng)，影響招標(biāo)的公平性，以及超標(biāo)人自身利益，具有明顯的指向性，建議修改為“4、所投網(wǎng)閘設(shè)備：①設(shè)備廠商需提供國(guó)家信息安全測(cè)評(píng)信息安全服務(wù)資質(zhì)（風(fēng)險(xiǎn)評(píng)估類二級(jí)）；②設(shè)備廠商需提供CCRC信息系統(tǒng)安全集成一級(jí)資質(zhì)證書；③設(shè)備廠家需提供信息系統(tǒng)集成及服務(wù)資質(zhì)二級(jí)證書；（以上需提供證明材料復(fù)印件）；每滿足一項(xiàng)得 1 分，滿分 3 分?！保ㄋ模┍匾姆梢罁?jù)；《中華人民共和國(guó)招標(biāo)投標(biāo)法》第二章 招標(biāo) 第二十條規(guī)定“招標(biāo)文件***”等相關(guān)規(guī)定

回復(fù)14：（1）國(guó)內(nèi)主流網(wǎng)閘廠商中具備TL9000資質(zhì)認(rèn)證的包含但不限于華三、迪普、天融信等，不具有排他性，此條按原招標(biāo)文件***。

（2）國(guó)內(nèi)主流網(wǎng)閘廠商中具備為國(guó)家級(jí)應(yīng)急響應(yīng)支撐單位***，具備ISO/IEC 20000 信息技術(shù)服務(wù)管理體系認(rèn)證包含但不限于深信服、綠盟、網(wǎng)神、藍(lán)盾、東軟、安天等，此條按原招標(biāo)文件***。

（3）國(guó)內(nèi)主流網(wǎng)閘廠商中具備私有云laaS 服務(wù)能力認(rèn)證，通過 CMMI5 級(jí)認(rèn)證的廠商較多，包含但不限于華三、深信服、奇安信、安恒、迪普等廠家，此條按原招標(biāo)文件***。

15、質(zhì)疑事項(xiàng)：“防火墻”參數(shù)5、★支持應(yīng)用控制策略生命周期管理，包含安全策略的變更時(shí)間、變更類型和策略變更用戶，并對(duì)變更內(nèi)容記錄日志，方便策略的管理和運(yùn)維。（需提供相關(guān)功能截圖證明）
質(zhì)疑內(nèi)容：防火墻記錄日志一般為系統(tǒng)日志和上網(wǎng)行為日志,此參數(shù)具有明顯的排他性, 為了保障本次招標(biāo)的公平性，建議刪除以上參數(shù)。

   回復(fù)15：為方便我單位***，避免由于策略變更帶來安全風(fēng)險(xiǎn)，

要求本次采購(gòu)的防火墻設(shè)備需要具備相關(guān)策略管理能力，從而實(shí)現(xiàn)在完備安全防護(hù)能力的同時(shí)減輕運(yùn)維工作量，該參數(shù)為我單位***，投標(biāo)人可選擇表述不同但功能一致或優(yōu)于該功能的產(chǎn)品，投標(biāo)時(shí)需提供證明材料。本條參數(shù)不變動(dòng)，按原招標(biāo)文件***。
   16、質(zhì)疑事項(xiàng)：“防火墻”參數(shù)★10、支持對(duì)服務(wù)器已被種植了遠(yuǎn)控木馬或者病毒等惡意軟件進(jìn)行檢測(cè)，并且能夠?qū)z測(cè)到的惡意軟件行為進(jìn)行深入的分析，展示和外部命令控制服務(wù)器的交互行為和其他可疑行為；質(zhì)疑內(nèi)容：防火墻為出口網(wǎng)關(guān)設(shè)備，主要基于進(jìn)出站流量進(jìn)行防護(hù)，此項(xiàng)參數(shù)此參數(shù)具有明顯的排他性, 為了保障本次招標(biāo)的公平性，建議刪除以上參數(shù)或提供三家證明材料。

   回復(fù)16：同回復(fù)2。
   17、質(zhì)疑事項(xiàng)：“上網(wǎng)行為管理”參數(shù)5、★支持終端調(diào)用管理員指定腳本/程序以滿足個(gè)性

化檢查要求，比如檢測(cè)系統(tǒng)更新是否開啟、開放端口、已安裝程序列表、終端發(fā)通知等；（需提供產(chǎn)品界面截圖證明）
質(zhì)疑內(nèi)容：上網(wǎng)行為管理可針對(duì)上網(wǎng)用戶的上網(wǎng)流量和行為進(jìn)行管控，此參數(shù)具有明顯的排他性, 為了保障本次招標(biāo)的公平性，建議刪除以上參數(shù)。

  回復(fù)17：同回復(fù)3。
  18、質(zhì)疑事項(xiàng)：“網(wǎng)閘”參數(shù)10、★支持基于 URL 分類知識(shí)庫(kù)的 web 網(wǎng)站過濾功能，支持 URL

知識(shí)庫(kù)的升級(jí)，并提供后續(xù)升級(jí)服務(wù)。（需提供功能截圖證明）質(zhì)疑內(nèi)容：網(wǎng)***區(qū)域隔離設(shè)備，此項(xiàng)參數(shù)多用于防火墻，針對(duì)URL訪問時(shí)開通的業(yè)務(wù)功能模塊，此項(xiàng)參數(shù)此參數(shù)具有明顯的排他性, 為了保障本次招標(biāo)的公平性，建議刪除以上參數(shù)。

  回復(fù)18：同回復(fù)4。
  19、質(zhì)疑事項(xiàng)：“網(wǎng)閘”參數(shù)3、提供 HTTP 頁面訪問和 WEB 代理上網(wǎng)功能。支持 IP 地址、端口、時(shí)間以及基于源用戶身份的訪問控制策略。支持訪問控制日志記錄和告警功能；支持最大活動(dòng)會(huì)話數(shù)的控制和統(tǒng)計(jì)；支持 IPV6 擴(kuò)展頭的安全設(shè)置。質(zhì)疑內(nèi)容：網(wǎng)***區(qū)域隔離設(shè)備，一般應(yīng)用于局域網(wǎng)內(nèi)部，每家的產(chǎn)品設(shè)計(jì)理念不同，不能一家產(chǎn)品設(shè)計(jì)方式，屏蔽業(yè)內(nèi)主要廠家，以上參數(shù)具有嚴(yán)重的傾向性，建議刪除以上參數(shù)或提供三家證明材料。

回復(fù)19：此網(wǎng)閘設(shè)備主要用于醫(yī)院內(nèi)外網(wǎng)隔離，在滿足醫(yī)院內(nèi)外網(wǎng)隔離的同時(shí)滿足業(yè)務(wù)安全訪問、數(shù)據(jù)安全交換需求，尤其是互聯(lián)網(wǎng)掛號(hào)、網(wǎng)上詢?cè)\等涉及到內(nèi)外網(wǎng)互動(dòng)業(yè)務(wù)，會(huì)存在HTTP業(yè)務(wù)，此功能主要用于HTTP頁面安全訪問和WEB代理上網(wǎng)功能，且主流網(wǎng)閘廠商包含但不限于啟明星辰、深信服、天融信等廠商均具備此功能，此條按原招標(biāo)文件***。
   20、質(zhì)疑事項(xiàng)：“堡壘機(jī)”參數(shù)10.支持以 Syslog 對(duì)外發(fā)送登錄日志、業(yè)務(wù)管理日志和運(yùn)維審計(jì)日志；11.RDP 協(xié)議支持 windows 服務(wù)端開啟安全層 SSL 加密，加密級(jí)別符合 FIPS標(biāo)準(zhǔn)，允許運(yùn)行使用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接，以滿足運(yùn)維過程安全性的更高要求；
質(zhì)疑內(nèi)容：堡壘機(jī)為運(yùn)維審計(jì)設(shè)備，通過代理的方式建立加密的安全訪***道。每家的產(chǎn)品設(shè)計(jì)理念不同，不能一家產(chǎn)品設(shè)計(jì)方式，屏蔽業(yè)內(nèi)主要廠家，以上參數(shù)具有嚴(yán)重的傾向性，建議刪除。

回復(fù)20：網(wǎng)絡(luò)安全法有嚴(yán)格要求保留至少六個(gè)月的日志，堡壘機(jī)產(chǎn)品除了系統(tǒng)日志之外還有審計(jì)的相關(guān)日志，支持日志的外發(fā)可以更好的做日志的存儲(chǔ)；針對(duì)windows 服務(wù)端開啟安全層 SSL 加密是針對(duì)運(yùn)維安全性的要求，是實(shí)際運(yùn)維過程當(dāng)中的重要需求，且主流堡壘機(jī)廠商包含但不限于啟明星辰、深信服、天融信等廠商均具備此功能，此條按原招標(biāo)文件***。
   21、質(zhì)疑事項(xiàng)：“數(shù)據(jù)庫(kù)審計(jì)”參數(shù)4.系統(tǒng)支持?jǐn)?shù)據(jù)庫(kù)中存儲(chǔ)過程自動(dòng)學(xué)習(xí)，可學(xué)習(xí)存儲(chǔ)過程中涉及的操作并與審計(jì)事件中的存儲(chǔ)過程名進(jìn)行關(guān)聯(lián)，方便確認(rèn)存儲(chǔ)過程是否存在風(fēng)險(xiǎn)；需提供截圖證明；
質(zhì)疑內(nèi)容：數(shù)據(jù)庫(kù)審計(jì)設(shè)備主要針對(duì)數(shù)據(jù)庫(kù)的訪問和操作進(jìn)行審計(jì)，每家的產(chǎn)品設(shè)計(jì)理念不同，不能一家產(chǎn)品設(shè)計(jì)方式，屏蔽業(yè)內(nèi)主要廠家，以上參數(shù)具有嚴(yán)重的傾向性，建議刪除。

回復(fù)21：目前主流的產(chǎn)品例如：防火墻、抗DDOS設(shè)備、態(tài)勢(shì)感知等安全網(wǎng)關(guān)類和安全審計(jì)類產(chǎn)品都支持自動(dòng)學(xué)習(xí)，數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品除了要審計(jì)數(shù)據(jù)庫(kù)的訪問和操作審計(jì)之外，通過在審計(jì)存儲(chǔ)過程的自學(xué)習(xí)，進(jìn)行關(guān)聯(lián)性分析，可以等精準(zhǔn)的發(fā)現(xiàn)潛伏的威脅操作，提高審計(jì)效率，提高運(yùn)維效率，幫助運(yùn)維人員去分析操作等，是醫(yī)院網(wǎng)絡(luò)安全管理的實(shí)際業(yè)務(wù)需求，此條按原招標(biāo)文件***。
   22、質(zhì)疑事項(xiàng)：“日志審計(jì)”參數(shù)6、支持在日志查詢結(jié)果上針對(duì)源 IP、目的 IP、操作、源端口、目的端口等字段一鍵快速統(tǒng)計(jì)，以餅圖方式展示，對(duì)于源 IP 和目的 IP（公網(wǎng)地址）還支持以中國(guó)地圖、世界地圖方式展示，在統(tǒng)計(jì)圖上能夠進(jìn)行點(diǎn)擊下鉆查詢對(duì)應(yīng)條件的日志結(jié)果。質(zhì)疑內(nèi)容：日志審計(jì)每家的產(chǎn)品設(shè)計(jì)理念不同，不能一家產(chǎn)品設(shè)計(jì)方式，屏蔽業(yè)內(nèi)主要廠家，以上參數(shù)具有嚴(yán)重的傾向性，建議刪除以上參數(shù)或提供三家證明材料。

回復(fù)22：此項(xiàng)日志審計(jì)通過“源 IP、目的 IP、操作、源端口、目的端口等字段一鍵快速統(tǒng)計(jì)，并通過餅圖方式、地圖等方式展示”是日志審計(jì)的快速查詢及可視化展示功能，通過此功能可以直觀的查詢及查看全局的日志情況，是醫(yī)院網(wǎng)絡(luò)安全管理的實(shí)際業(yè)務(wù)需求，此條按原招標(biāo)文件***。
  23、質(zhì)疑事項(xiàng)：“日志審計(jì)”參數(shù)8、支持首頁以全國(guó)地圖、全球地圖展示最近 24 小時(shí)日志訪問源和訪問目的的分布，能根據(jù)***區(qū)分訪問來源和訪問目的數(shù)據(jù)量大小，能夠通過首頁地圖快速下鉆查詢***區(qū)域的日志詳細(xì)信息；質(zhì)疑內(nèi)容：日志審計(jì)每家的產(chǎn)品設(shè)計(jì)理念不同，不能一家產(chǎn)品設(shè)計(jì)方式，屏蔽業(yè)內(nèi)主要廠家，以上參數(shù)具有嚴(yán)重的傾向性，建議刪除以上參數(shù)或提供三家證明材料。

回復(fù)23：同回復(fù)7。
24、質(zhì)疑事項(xiàng)：“數(shù)據(jù)防泄漏”參數(shù)9、★支持 DNS、TELNET、NNTP 協(xié)議檢測(cè)；支持輸入合法性校驗(yàn)，非法輸入提供錯(cuò)誤提示（需提供產(chǎn)品功能截圖證明）；質(zhì)疑內(nèi)容：數(shù)據(jù)庫(kù)審計(jì)主要針對(duì)數(shù)據(jù)庫(kù)的操作和行為進(jìn)行審計(jì)，每家的產(chǎn)品設(shè)計(jì)理念不同，不能一家產(chǎn)品設(shè)計(jì)方式，屏蔽業(yè)內(nèi)主要廠家，以上參數(shù)具有嚴(yán)重的傾向性，建議刪除以上參數(shù)或提供三家證明材料。

回復(fù)24：此產(chǎn)品為數(shù)據(jù)防泄漏產(chǎn)品，非數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品，質(zhì)疑缺乏根據(jù)，此功能為數(shù)據(jù)防泄漏對(duì)主流協(xié)議的泄露檢測(cè)功能，為數(shù)據(jù)防泄漏主體功能，是醫(yī)院網(wǎng)絡(luò)安全管理的實(shí)際業(yè)務(wù)需求，此條按原招標(biāo)文件***。

25、質(zhì)疑事項(xiàng)：“漏洞掃描”參數(shù)6、★支持對(duì)漏洞狀態(tài)修改，包括新建、驗(yàn)證、忽略、已修復(fù)四種狀態(tài)（需提供功能截圖）；支持多個(gè)系統(tǒng)升級(jí)包并存，系統(tǒng)升級(jí)包文件數(shù)量不少于 5個(gè)（需提供產(chǎn)品功能截圖證明）；質(zhì)疑內(nèi)容：漏洞掃描，每家的產(chǎn)品設(shè)計(jì)理念不同，不能一家產(chǎn)品設(shè)計(jì)方式，屏蔽業(yè)內(nèi)主要廠家，“支持多個(gè)系統(tǒng)升級(jí)包并存，系統(tǒng)升級(jí)包文

   回復(fù)25：同回復(fù)9。

26、質(zhì)疑內(nèi)容：投標(biāo)人須在中華人民共和國(guó)境內(nèi)注冊(cè)并具有獨(dú)立法人資格。質(zhì)疑理由：根據(jù)我國(guó)《公司登記管理?xiàng)l例》第四十五條規(guī)定“***在其住所以外設(shè)立的從事經(jīng)營(yíng)活動(dòng)的機(jī)構(gòu)。***不具有企業(yè)法人資格?！保壳斑\(yùn)營(yíng)商等國(guó)企在智能化相關(guān)行業(yè)具備成熟經(jīng)驗(yàn)，但均為分支機(jī)構(gòu)，不具備獨(dú)立法人資格，該項(xiàng)目直接排除了運(yùn)營(yíng)商等國(guó)企分支機(jī)構(gòu)***，此舉嚴(yán)重違反了《***市公共資源交易文件負(fù)面清單》禁止性內(nèi)容第一條“限定投標(biāo)人（供應(yīng)商）所有制形式(如國(guó)有、獨(dú)資、合資等)或組織形式（如設(shè)置企業(yè)法人，排除事業(yè)法人、其他組織和自然人）”。同時(shí)《公司法》第十四條規(guī)定“***。***，***登記機(jī)關(guān)申請(qǐng)登記，領(lǐng)取營(yíng)業(yè)執(zhí)照。***不具有法人資格，***承擔(dān)。***，***具有法人資格，依法獨(dú)立承擔(dān)民事責(zé)任?！?，綜上，***名稱***，***的名稱，***的章程，因此，***可以參與投標(biāo)活動(dòng)，***資質(zhì)、業(yè)績(jī)、人員等。

建議修改為：建議“獨(dú)立法人”修改為“獨(dú)立法人（或分支機(jī)構(gòu)）”，同時(shí)在招標(biāo)文件***“國(guó)企分支機(jī)構(gòu)***，***（***）***（***）資質(zhì)、人員、案例等參與評(píng)分。 本項(xiàng)目交易文件中所涉及的“法定代表人”，***的，其營(yíng)業(yè)執(zhí)照中的“負(fù)責(zé)人”可以視為“法定代表人”，并承擔(dān)相應(yīng)職責(zé)?！?，嚴(yán)重違反了《中華人民共和國(guó)政府采購(gòu)法實(shí)施條例》（中華人民共和國(guó)國(guó)務(wù)院令第658號(hào)）第二十條第三款“采購(gòu)需求中的技術(shù)、服務(wù)等要求指向特定供應(yīng)商、特定產(chǎn)品；”。

回復(fù)26：***參與投標(biāo)，此條按原文件執(zhí)行。

27、質(zhì)疑內(nèi)容：“6.1 資信標(biāo)評(píng)審細(xì)則”中“1、投標(biāo)人同時(shí)具備：①、GB/T 19001-2016 idt ISO 9001：2015 質(zhì)量管理體系認(rèn)證證書，②、GB/T 24001-2016 idt ISO14001: 2015 環(huán)境管理體系認(rèn)證證書，③、GB/T 45001-2020 idt ISO45001: 2018 職業(yè)健康安全管理體系認(rèn)證證書；證書認(rèn)證范圍需為智能科技產(chǎn)品或相關(guān)產(chǎn)品，提供證明復(fù)印件以及國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)官方網(wǎng)站鏈接與截圖證明。滿足得 3 分，缺項(xiàng)不得分?！?/font>

質(zhì)疑理由：該項(xiàng)目為系統(tǒng)集成類項(xiàng)目，且項(xiàng)目中要求信息系統(tǒng)集成及服務(wù)項(xiàng)目管理人員高級(jí)項(xiàng)目經(jīng)理證書，而本條要求證書認(rèn)證范圍需為智能科技產(chǎn)品或相關(guān)產(chǎn)品，并未涉及系統(tǒng)集成相關(guān)內(nèi)容，與項(xiàng)目實(shí)質(zhì)不符，且具有明顯傾向性，此舉嚴(yán)重違反了《中華人民共和國(guó)政府采購(gòu)法實(shí)施條例》（中華人民共和國(guó)國(guó)務(wù)院令第658號(hào)）第二十條第二款“設(shè)定的資格、技術(shù)、商務(wù)條件與采購(gòu)項(xiàng)目的具體特點(diǎn)和實(shí)際需要不相適應(yīng)或者與合同履行無關(guān)”，

建議修改為：6.1 資信標(biāo)評(píng)審細(xì)則”中“1、投標(biāo)人同時(shí)具備：①、GB/T 19001-2016 idt ISO 9001：2015 質(zhì)量管理體系認(rèn)證證書，②、GB/T 24001-2016 idt ISO14001: 2015 環(huán)境管理體系認(rèn)證證書，③、GB/T 45001-2020 idt ISO45001: 2018 職業(yè)健康安全管理體系認(rèn)證證書；證書認(rèn)證范圍需包括軟件、系統(tǒng)集成的設(shè)計(jì)開發(fā)或智能科技產(chǎn)品或相關(guān)產(chǎn)品，提供證明復(fù)印件以及國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)官方網(wǎng)站鏈接與截圖證明。滿足得 3 分，缺項(xiàng)不得分。

回復(fù)27：此條修改為：資信標(biāo)評(píng)審細(xì)則”中“1、投標(biāo)人同時(shí)具備：①、GB/T

19001-2016 idt ISO 9001：2015 質(zhì)量管理體系認(rèn)證證書，②、GB/T 24001-2016 idt ISO14001: 2015 環(huán)境管理體系認(rèn)證證書，③、GB/T 45001-2020 idt ISO45001: 2018 職業(yè)健康安全管理體系認(rèn)證證書；提供證明復(fù)印件以及國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)官方網(wǎng)站鏈接與截圖證明。滿足得 3 分，缺項(xiàng)不得分。

28、質(zhì)疑內(nèi)容：產(chǎn)品及廠商綜合實(shí)力中2、所投內(nèi)網(wǎng)核心交換機(jī)：①交換機(jī)CPU、交換網(wǎng)芯片均采用國(guó)產(chǎn)自研芯片，自主可控。需提供交換機(jī)工信部泰爾實(shí)驗(yàn)室檢測(cè)報(bào)告；②廠家是有線無線局域網(wǎng)接入基礎(chǔ)設(shè)施 Gartner 四象限遠(yuǎn)見者或領(lǐng)導(dǎo)者象限成員；（需提供證明材料）；每滿足一項(xiàng)得 1 分，滿分 2 分。

質(zhì)疑理由：芯片是否國(guó)產(chǎn)或自研與網(wǎng)絡(luò)安全性和可持續(xù)性無直接關(guān)系，招標(biāo)文件***，要求芯片國(guó)產(chǎn)或自研無實(shí)際意義。目前國(guó)內(nèi)主流交換機(jī)廠商，華為、新華三、銳捷、邁普，根據(jù)招標(biāo)文件***，只有華為能夠滿足“交換機(jī) CPU、交換網(wǎng)芯片均采用國(guó)產(chǎn)自研芯片”。該項(xiàng)指標(biāo)參數(shù)具有明顯的傾向性、排他性，限制了其他招標(biāo)人的合理競(jìng)爭(zhēng)權(quán)利，嚴(yán)重影響了招標(biāo)的公平性?！皬S家是有線無線局域網(wǎng)接入基礎(chǔ)設(shè)施 Gartner 四象限遠(yuǎn)見者或領(lǐng)導(dǎo)者象限成員”***提供，屬于商業(yè)企業(yè)，存在盈利目的，其所提供的數(shù)據(jù)不具備公正性和權(quán)威性。***之間對(duì)同一對(duì)象出具的數(shù)據(jù)不一致，***的數(shù)據(jù)時(shí)，廠商的排名不同而產(chǎn)生傾向性。導(dǎo)致數(shù)據(jù)不能公正、客觀。根據(jù)《中華人民共和國(guó)政府采購(gòu)法實(shí)施條例》第二十條　采購(gòu)人或者采購(gòu)代理機(jī)構(gòu)***，屬于以不合理的條件對(duì)供應(yīng)商實(shí)行差別待遇或者歧視待遇：（三）采購(gòu)需求中的技術(shù)、服務(wù)等要求指向特定供應(yīng)商、特定產(chǎn)品；（四）以特定***區(qū)域或者特定行業(yè)的業(yè)績(jī)、獎(jiǎng)項(xiàng)作為加分條件或者中標(biāo)、成交條件；（六）限定或者指定特定的專利、商標(biāo)、品牌或者供應(yīng)商；

建議修改為：建議刪除該評(píng)分標(biāo)準(zhǔn)。

回復(fù)28：醫(yī)院的HIS等核心系統(tǒng)都通過醫(yī)院的內(nèi)網(wǎng)系統(tǒng)進(jìn)行交互，內(nèi)網(wǎng)核心交換機(jī)更是系統(tǒng)的中樞，自研芯片能夠保證業(yè)務(wù)系統(tǒng)的更加安全可靠。該要求為我單位***，不存在任何指向性；且上述要求為加分項(xiàng)，允許負(fù)偏離響應(yīng)。

Gartner魔力象限是國(guó)內(nèi)及國(guó)際上評(píng)估網(wǎng)絡(luò)產(chǎn)品能力的權(quán)威工具，本次對(duì)采購(gòu)產(chǎn)品資質(zhì)做此要求有助于我單位***、能力更強(qiáng)的產(chǎn)品。經(jīng)市場(chǎng)調(diào)研，此資質(zhì)滿足三家以上。此條按原招標(biāo)文件***。

29、內(nèi)網(wǎng)核心交換機(jī) 質(zhì)疑內(nèi)容：

1、★硬件架構(gòu)：主控引擎≥2，獨(dú)立交換網(wǎng)板≥4，整機(jī)業(yè)務(wù)板槽位數(shù)≥8， 獨(dú)立風(fēng)扇框數(shù)≥4；

3、為適應(yīng)業(yè)界主流機(jī)柜的深度，要求設(shè)備深度≤600mm；為滿足機(jī)房里機(jī) 柜的空間要求，要求設(shè)備高度≤15U；為了適應(yīng)機(jī)柜并排部署，采用機(jī)箱（包括業(yè)務(wù)***區(qū)）后出***道設(shè)計(jì)，需提供設(shè)備截圖證明；

質(zhì)疑理由：（1）參數(shù)中“整機(jī)獨(dú)立風(fēng)扇框≥4 個(gè)；設(shè)備深度≤600mm；為滿足機(jī)房里機(jī) 柜的空間要求，要求設(shè)備高度≤15U；為了適應(yīng)機(jī)柜并排部署，采用機(jī)箱（包 括業(yè)務(wù)***區(qū)）后出***道設(shè)計(jì)”業(yè)界只有華為能夠滿足，業(yè)界其他主流網(wǎng)絡(luò)廠商如華三、思科、銳捷均采用熱插拔冗余風(fēng)扇設(shè)計(jì)，滿足數(shù)據(jù)中心交換機(jī)的散熱需求。

（2）每個(gè)廠家設(shè)備硬件設(shè)計(jì)不同，呈現(xiàn)方式不同，以上方式業(yè)內(nèi)只有華為可以提供，業(yè)內(nèi)廠家華為、銳捷、思科等均采用前后出風(fēng)的方式，以上方式都不影響設(shè)備的散熱性能，參數(shù)具有排他性和指向性華為官網(wǎng)鏈接：http***tworking/switches/campus-switches/s12700