合肥通系统整体云迁移服务项目补疑1

项目编号：2025BFFWZ01994

第一部分：投标人疑问回复

1.招标文件第81页技术参数要求中云机房建设标准至少达到国家A级机房标准，本条不满足将导致响应无效，具有排他性，建议将此条改为“云机房建设标准至少达到国家A级机房标准或具备CSA STAR云安全管理体系证书（提供证明材料） ”。

答：按招标文件执行，不予调整。

2.招标文件第84页技术参数要求中云防火墙功能描述想具有非通用性功能描述，且该项为为关键性参数，不满足将导致响应无效，具有排他性，建议在此条后面追加“备注：提供功能相似，描述有出入的云防火墙，也满足项目需求。”。

答：按招标文件执行，不予调整。

3.招标文件第85页技术参数要求中产品云防火墙病毒库功能参数上存在统一品牌控标，具有排他性，建议删除该技术要求。“具备9000种以上攻击特征库规则列表，至少支持基于协议类型、操作系统、攻击类型、流行程度、严重程度、特征ID 等方式的查询，并支持网络实时更新。”修改为“支持对蠕虫病毒的检测能力以及规则，包括规则ID、规则名称、更新时间、攻击类型、风险等级、攻击对象、当前动作、启动状态等。”

答：按招标文件执行，不予调整。

4.招标文件第85页技术参数要求中产品防勒索功能参数上存在统一品牌控标，具有排他性，建议删除该技术要求。

答：按招标文件执行，不予调整。

5.招标文件第85页技术参数要求中产品Web应用防火墙功能参数上存在统一品牌控标，具有排他性，建议删除该技术描述中“CSRF、远程溢出攻击”。

答：按招标文件执行，不予调整。

6.招标文件第85页技术参数要求中产品云堡垒机多因子认证功能参数上存在统一品牌控标，具有排他性，建议删除该技术要求。“持短信，手机令牌，USBKey,动证态令牌等登录多因子认证。”修改为“支持支持短信、手机令牌、USBkey、等登录多因子认证。”

答：按招标文件执行，不予调整。

7.产品威胁特征库功能参数上存在统一品牌控标，具有排他性，建议删除该技术要求。“置丰富的数据库漏洞信息、SQL注入攻击、以及其它高危风险操作特征模板，能够精准检测数据库风险操作，并定位至具体用户，保障客户数据资产安全。（提供云服务商官网截图或提供产品功能截图)”，修改为“审计告警：支持对低、中、高危操作进行告警，除时间、账号、实例等搜索项外，还支持按照操作类型、SQL命令以及影响的行数等信息进行筛选和搜索；支持通过邮件、短信、电话和钉钉机器人方式进行告警，支持配置同一规则的告警事件每日告警数量上限"。审计规则：支持对数据库日志、OSS日志以及MaxComputer日志进行安全审计，内置异常操作、数据泄露、SQL注入、漏洞攻击4大类共计超过900种高危操作规则，支持管理员自定义规则及风险等级（提供云服务商官网截图或提供产品功能截图)”。

答：按招标文件执行，不予调整。

8.招标文件第58页“拟委任人员证书”设置的拟派专属运维工程师证书要求存在控标嫌疑，排斥潜在投标人。“拟委任人员证书（7分）”评分标准修改为：“1.拟派项目经理（1人）具有下列证书：

（1）计算机技术与软件专业技术资格（水平）中的信息系统项目管理师认证证书，得1分；（2）计算机技术与软件专业技术资格（水平）中的系统分析师认证证书，得1分；2.拟派专属运维工程师具有下列证书：（1）工业和信息化部教育与考试中心颁发的数据中心（机房）运维管理工程师高级认证证书，得1分；3.拟配备的其他项目组成员（不含项目经理、专属运维工程师）具有：（1）计算机技术与软件专业技术资格（水平）考试中的网络规划设计师认证证书，得1分；（2）计算机技术与软件专业技术资格（水平）中的数据库系统工程师认证证书，得1分；（3）中国信息安全测评中心颁发的注册信息安全专业人员（CISP）认证证书，得1分。（4）计算机技术与软件专业技术资格（水平）考试中的信息安全工程师认证证书，得1分。注：1.投标人须在投标文件中提供上述人员名单（格式自拟）以及相关人员证书扫描件，未提供或提供不符合要求的，本项不得分；

2.上述人员须为本单位人员，社保要求：投标文件中须提供投标人所属设社保机构出具的上述人员自2025年5月1日以来任意1个月的社保缴费证明材料，上述人员的社会保险的缴纳单位应当是投标人或者投标人不具备独立法人资格的分支机构；3.同一人员同时满足多个证书要求的，以最高分计分，仅计一个证书得分，不重复得分；4.各岗位不可兼任。”

答：按招标文件执行，不予调整。

9.招标文件第59-60页“投标人业绩”要求设置不合理，排斥潜在投标人。“投标人业绩”评分标准修改为：“1、投标人具有云服务相关的业绩（业绩服务内容包含政务云或城市云或云计算），每个业绩得1分，最高得2分；2、投标人具有IDC托管服务业绩（业绩中包含IDC托管或机房托管或设备托管内容），每个业绩得1分，最高得1分。1-2项合注：投标文件中须提供以下业绩证明材料：（1）业绩合同扫描件。业绩材料说明：（1）业绩需在商务文件中“资格审查资料”栏“投标人业绩情况表（资格审查）”中注明并提供相关证明材料。如未能明确反映评审因素的（如金额），应另附合同甲方证明材料（须加盖合同甲方单位公章）予以明确说明，否则评标委员会不予认可。”

答：按招标文件执行，不予调整。

10.云服务商能力-云服务厂商具有：（1）中国信息通信研究院颁发的云计算风险管理能力检验证书，先进级的得 1 分，其他级别的得0.5分，没有不得分；建议删除“先进级”字样。

答：该证书体现的是云计算风险管理能力，先进级别为最高级，得1分，其他级别得0.5分，分值设置体现该能力的差异，不做变动。按招标文件执行，不予调整。

11.商务、技术及报价文件详细评审标准中的“投标人服务能力-投标人具有”，2、建议将“投标人具有”改为“投标人或云服务商具有”。

答：招标文件评分项中，对云服务商能力和投标人能力单独设置了打分项，该“投标人服务能力”打分项主要针对投标人，不做变动。按招标文件执行，不予调整。

12.拟委任人员证书-（1）工业和信息化部教育与考试中心颁发的数据中心（机房）运维管理工程师高级认证证书，得 1分；3、建议“工业和信息化部教育与考试中心颁发的数据中心（机房）运维管理工程师高级认证证书”改为“计算机技术与软件专业技术资格(水平)中的系统规划与管理师认证证书”。

答：本项目涉及到IDC机房，涉及到数据中心（机房）的运维服务，该证书体现此项服务能力，不做变动。按招标文件执行，不予调整。

注：此补疑视同招标文件的组成部分，与招标文件具有同等法律效力。

招 标 人：合肥城市通卡股份有限公司

地    址：安徽省合肥市庐阳区淮河路200号

联 系 人：陈工

电    话：0551-62851581

代理机构：安徽公共资源交易集团项目管理有限公司

地址：合肥市滨湖新区南京路2588号六楼

联 系 人：张工

电    话：0551-66223180、66223831

2025年09月19日