2024年中國(guó)電信云南公司2024年數(shù)據(jù)接口安全能力新建項(xiàng)目招標(biāo)

1.項(xiàng)目概況與招標(biāo)內(nèi)容

1.1項(xiàng)目概況

本期項(xiàng)目需要購(gòu)買4臺(tái)API安全網(wǎng)關(guān)設(shè)備和1臺(tái)網(wǎng)絡(luò)匯聚分流專用設(shè)備，實(shí)現(xiàn)主要功能如下：

（1）互聯(lián)網(wǎng)側(cè)API安全防護(hù)

互聯(lián)網(wǎng)側(cè)，在二樞10樓SDC出口旁路部署2臺(tái)API安全網(wǎng)關(guān)設(shè)備。通過(guò)旁路引流，將互聯(lián)網(wǎng)API流量鏡像并轉(zhuǎn)發(fā)給API安全平臺(tái)進(jìn)行監(jiān)控和分析。

通過(guò)實(shí)時(shí)監(jiān)控和日志記錄，及時(shí)發(fā)現(xiàn)異常行為，并采取相應(yīng)的安全措施，如阻斷攻擊、隔離異常流量等。

（2）內(nèi)網(wǎng)側(cè)API安全防護(hù)

內(nèi)網(wǎng)側(cè)，在二樞19樓部署2臺(tái)API安全網(wǎng)關(guān)設(shè)備和1臺(tái)匯聚分流設(shè)備，將來(lái)自不同機(jī)房樓層的內(nèi)網(wǎng)流量進(jìn)行有效匯聚，然后根據(jù)預(yù)設(shè)的規(guī)則和策略分發(fā)給API安全平臺(tái)。

API安全平臺(tái)將對(duì)內(nèi)網(wǎng)API流量進(jìn)行監(jiān)控和分析，以識(shí)別內(nèi)部威脅、數(shù)據(jù)泄露風(fēng)險(xiǎn)、API配置錯(cuò)誤等問(wèn)題，并采取措施進(jìn)行防護(hù)。

（3）API安全運(yùn)營(yíng)服務(wù)

提供API安全運(yùn)營(yíng)服務(wù)，結(jié)合API安全平臺(tái)收集的數(shù)據(jù)，輔助人工分析，進(jìn)行深入的安全運(yùn)營(yíng)工作，包括：

1）梳理校準(zhǔn)API資產(chǎn)，了解其用途、業(yè)務(wù)屬性和歸屬的應(yīng)用、部門以及安全責(zé)任人等信息；

2）統(tǒng)計(jì)分析API敏感數(shù)據(jù)交互情況，明確各API、應(yīng)用涉敏情況，確保API交互過(guò)程中的數(shù)據(jù)安全，防止數(shù)據(jù)泄露事件發(fā)生；

3）進(jìn)行API安全風(fēng)險(xiǎn)分析，評(píng)估API面臨的各種安全風(fēng)險(xiǎn)，并制定相應(yīng)的風(fēng)險(xiǎn)緩解措施，包括攻擊檢測(cè)、異常流量分析、攻擊防御等，以保護(hù)API免受外部和內(nèi)部威脅的侵害；

4）通過(guò)持續(xù)的安全運(yùn)營(yíng)，提升API的整體安全性，確保企業(yè)數(shù)據(jù)和服務(wù)安全性以及業(yè)務(wù)的連續(xù)性；

5）將通過(guò)平臺(tái)發(fā)現(xiàn)的API風(fēng)險(xiǎn)派發(fā)工單，并按要求跟進(jìn)整改進(jìn)度。

1.2招標(biāo)內(nèi)容

<!--[if!supportLists]-->（1）招標(biāo)預(yù)估規(guī)模：82萬(wàn)元（不含稅），以中標(biāo)金額簽訂合同。

<!--[if!supportLists]-->（2）服務(wù)地點(diǎn)：云南省。

（3）工期：自中標(biāo)通知書發(fā)出之日起60天內(nèi)完成測(cè)試及系統(tǒng)上線工作。

（4）質(zhì)量要求：合格。

…

1.3本項(xiàng)目不劃分標(biāo)包，選取1家中標(biāo)單位，中標(biāo)份額100%。

1.4本項(xiàng)目設(shè)置最高投標(biāo)限價(jià)，最高投標(biāo)限價(jià)為82萬(wàn)元（不含稅總價(jià)），投標(biāo)人投標(biāo)報(bào)價(jià)高于最高投標(biāo)限價(jià)的，其投標(biāo)將被否決。

2.投標(biāo)人資格要求

2.1投標(biāo)人基本資格要求

2.1.1投標(biāo)人應(yīng)為中華人民共和國(guó)境內(nèi)法律上和財(cái)務(wù)上獨(dú)立的法人或依法登記注冊(cè)的其他組織，合法運(yùn)作并獨(dú)立于招標(biāo)人和招標(biāo)代理機(jī)構(gòu)。法人下屬不具備法人資格的分支機(jī)構(gòu)參與投標(biāo)的，應(yīng)提供所屬法人針對(duì)本項(xiàng)目或覆蓋本項(xiàng)目的經(jīng)營(yíng)事項(xiàng)的有效授權(quán)。

2.1.2API安全網(wǎng)關(guān)設(shè)備應(yīng)是成熟穩(wěn)定的產(chǎn)品，符合中華人民共和國(guó)對(duì)安全產(chǎn)品的相關(guān)規(guī)定，并符合以下條件之一：

（1）具備有效期內(nèi)的計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證，須提供資質(zhì)證書掃描件；

（2）提供由《承擔(dān)網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證和安全檢測(cè)任務(wù)機(jī)構(gòu)名錄》中相關(guān)機(jī)構(gòu)安全認(rèn)證合格證書或者安全檢測(cè)符合要求的檢測(cè)證書掃描件。

2.1.3投標(biāo)人須具備2021年11月1日至本項(xiàng)目招標(biāo)發(fā)布之日在全國(guó)范圍內(nèi)至少一個(gè)單個(gè)合同金額不低于50萬(wàn)元的同類軟件或軟硬專用設(shè)備銷售案例（同類案例是指和API安全相關(guān)的，如：API安全管控、API安全監(jiān)測(cè)、API業(yè)務(wù)安全網(wǎng)關(guān)、API安全管理、API資產(chǎn)發(fā)現(xiàn)及風(fēng)險(xiǎn)識(shí)別/風(fēng)險(xiǎn)排查、API安全治理類），以合同作為證明材料。
**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
提供合同關(guān)鍵頁(yè)掃描件，關(guān)鍵頁(yè)包含：合同首頁(yè)、內(nèi)容頁(yè)、金額頁(yè)、可識(shí)別合同執(zhí)行時(shí)間或簽訂時(shí)間頁(yè)、合同簽字蓋章頁(yè)等，合同執(zhí)行時(shí)間為合同內(nèi)容中可識(shí)別認(rèn)定為合同執(zhí)行時(shí)間的內(nèi)容“如×年度—×年度××合同”，要求合同執(zhí)行時(shí)間與“2021年11月1日至本項(xiàng)目招標(biāo)發(fā)布之日”有交集，如沒有合同執(zhí)行時(shí)間，以合同簽訂時(shí)間為準(zhǔn)。如提供單項(xiàng)合同，金額以合同金額為準(zhǔn)；如提供框架合同，除提供框架合同關(guān)鍵頁(yè)外還需提供對(duì)應(yīng)的訂單或發(fā)票或其他結(jié)算單據(jù)，金額以訂單或發(fā)票或其他結(jié)算單據(jù)金額為準(zhǔn)。

2.1.4投標(biāo)人的法定代表人或負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同投標(biāo)人，不得參加同一招標(biāo)標(biāo)包或者未劃分招標(biāo)標(biāo)包的同一招標(biāo)項(xiàng)目投標(biāo)。

2.1.5本次招標(biāo)不接受聯(lián)合體投標(biāo)。

2.1.6API安全網(wǎng)關(guān)設(shè)備不接受代理商投標(biāo)。

網(wǎng)絡(luò)匯聚分流專用設(shè)備接受代理商投標(biāo)，代理商投標(biāo)的，須提供制造商出具的針對(duì)網(wǎng)絡(luò)匯聚分流專用設(shè)備同一品牌同一型號(hào)的唯一授權(quán)（提供授權(quán)書掃描件）。同一品牌同一型號(hào)制造商和代理商不得同時(shí)參與本項(xiàng)目投標(biāo)。

2.1.7投標(biāo)產(chǎn)品所涉知識(shí)產(chǎn)權(quán)應(yīng)保證不存在權(quán)利瑕疵，不侵害第三方專利權(quán)、商標(biāo)權(quán)、著作權(quán)或其他任何形式的合法權(quán)益，并提供《知識(shí)產(chǎn)權(quán)不侵權(quán)承諾函》。

2.2投標(biāo)人不得存在下列情形之一

（1）為招標(biāo)人不具有獨(dú)立法人資格的附屬機(jī)構(gòu)（單位）；

（2）被依法暫停或取消投標(biāo)資格的；

（3）被責(zé)令停產(chǎn)停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照；

（4）進(jìn)入清算程序，或被宣告破產(chǎn)，或其他喪失履約能力的情形；

（5）在最近三年內(nèi)（自2021年12月30日起）被相關(guān)行業(yè)主管部門或司法機(jī)關(guān)認(rèn)定有騙取中標(biāo)、嚴(yán)重違約、重大工程質(zhì)量或者安全問(wèn)題的；

（6）在最近五年內(nèi)（自2019年12月30日起）被判處單位行賄罪，且行賄行為與采購(gòu)活動(dòng)相關(guān)的（以“中國(guó)裁判文書網(wǎng)”的生效判決為準(zhǔn)）；

（7）在最近五年內(nèi)（自2019年12月30日起）被判處合同詐騙罪的（以“中國(guó)裁判文書網(wǎng)”的生效判決為準(zhǔn)）；

（8）被最高人民法院在“信用中國(guó)”網(wǎng)站或各級(jí)信用信息共享平臺(tái)中列入失信被執(zhí)行人名單，已執(zhí)行完畢或不再執(zhí)行的除外；

（9）為本招標(biāo)項(xiàng)目提供過(guò)設(shè)計(jì)、編制技術(shù)規(guī)范和其他文件的咨詢服務(wù)；但在招標(biāo)前已完成并公開了成果文件的除外；

（10）為本工程項(xiàng)目的相關(guān)監(jiān)理人，或者與本工程項(xiàng)目的相關(guān)監(jiān)理人存在隸屬關(guān)系或者其他利害關(guān)系；

（11）為本招標(biāo)項(xiàng)目的代建人；

（12）為本招標(biāo)項(xiàng)目招標(biāo)代理機(jī)構(gòu)；

（13）與本招標(biāo)項(xiàng)目的監(jiān)理人或代建人或招標(biāo)代理機(jī)構(gòu)同為一個(gè)法定代表人；

（14）與本招標(biāo)項(xiàng)目的監(jiān)理人或代建人或招標(biāo)代理機(jī)構(gòu)存在控股或參股關(guān)系；

（15）被工商行政管理機(jī)關(guān)在國(guó)家企業(yè)信用信息公示系統(tǒng)中列入嚴(yán)重違法失信企業(yè)名單的；

（16）其他按照中國(guó)電信供應(yīng)商不良行為處理結(jié)果及《中國(guó)電信供應(yīng)商不良行為管理規(guī)則》的結(jié)果執(zhí)行規(guī)則，應(yīng)對(duì)投標(biāo)人及其投標(biāo)產(chǎn)品品類在本項(xiàng)目中執(zhí)行禁止采購(gòu)處理措施的；

（17）法律法規(guī)、招標(biāo)文件限定的其他情形。

2.3法律法規(guī)規(guī)定的其他要求。

3.資格審查方法

本項(xiàng)目將進(jìn)行資格后審，資格審查標(biāo)準(zhǔn)和內(nèi)容見招標(biāo)文件第三章“評(píng)標(biāo)辦法”，凡未通過(guò)資格后審的投標(biāo)人，其投標(biāo)將被否決。

4.招標(biāo)文件的獲取

4.1招標(biāo)文件獲取時(shí)間:2024年12月10日08時(shí)30分至2024年12月16日17時(shí)30分（北京時(shí)間，下同）。


本招標(biāo)項(xiàng)目?jī)H供正式會(huì)員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請(qǐng)聯(lián)系辦理會(huì)員入網(wǎng)事宜，成為正式會(huì)員后可下載詳細(xì)招標(biāo)、報(bào)名表格、項(xiàng)目附件和部分項(xiàng)目招標(biāo)文件等。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com