数据安全系统（设备）及服务采购项目更正公告

序号

更正项

更正前内容

更正后内容

1

（二）数据库安全网关系统17.2

（P26）

17.2 产品具备CCRC中心颁发的IT产品信息安全认证证书（提供相关证明文件）

17.2 产品具备下列材料之一（提供相关证明文件）：①国家认监委备案机构颁发的IT产品信息安全认证证书；②列入《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》的机构出具的网络安全专用产品安全认证证书，或上述名录内检测机构出具的网络安全专用产品安全检测合格报告（以国家网信部门统一公布的认证检测结果为准）。

2

（二）数据库安全网关系统17.3

（P26）

17.3 产品具备国家信息安全漏洞库（CNNVD）兼容性资质证书（提供相关证明文件）

17.3 产品具备国家信息安全漏洞库（CNNVD）兼容性资质证书，或提供CNAS/CMA资质的第三方检测机构出具的功能测试报告，测试报告要求覆盖漏洞库兼容性相关功能测试项。

3

（二）数据库安全网关系统17.4—17.6（P26）

17.4 产品具备龙蜥操作系统兼容性证书（提供相关证明文件）。

17.5 产品具备统信服务器操作系统V20兼容性证书（提供相关证明文件）。

17.6 产品具备银河**操作系统兼容性证书（提供相关证明文件）。

17.4 产品支持兼容银河**操作系统／龙蜥操作系统／统信服务器操作系统V20（分别列项）。证明材料可为下列方式之一：

方式一：操作系统原厂出具的兼容性证书；

方式二：制造商出具的兼容性承诺函及配套佐证材料，并同时满足以下下条件：

⑴承诺函须明确所投产品名称及版本，声明已针对上述三款操作系统完成实质性适配；

⑵须提供近三年内至少一个同类型数据安全产品在国产服务器操作系统环境下的成功实施案例，证明制造商具备实际适配能力。案例材料要求如下：

①合同材料：提供合同关键页（含技术协议、供货清单等组成部分），须能完整体现项目名称、所供产品名称及版本、部署的操作系统名称及版本、签约时间及双方盖章页，信息完整可核验。

②验收报告或运行证明：由最终用户加盖单位公章。验收报告须载明项目名称、产品名称及版本、部署的操作系统名称及版本、验收结论及验收日期；运行证明须载明产品名称及版本、上线运行情况及出具日期。

③时间一致性要求：验收报告出具日期不得早于合同签约日期，运行证明出具日期不得早于合同约定的交货或验收时间。

合同、验收报告或运行证明中的产品名称、版本、操作系统名称及版本等信息不一致的，须作书面说明并附最终用户确认文件；无法合理说明的，不予认可。

4

（三）API接口监测系统31.2

（P33）

31.2 须由CCRC中心颁发网络安全专用产品安全认证证书（提供相关证明文件）

31.2 产品具备列入《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》的机构出具的网络安全专用产品安全认证证书，或上述名录内检测机构出具的网络安全专用产品安全检测合格报告（以国家网信部门统一公布的认证检测结果为准），提供相关证明文件。

5

（三）API接口监测系统31.3—31.5（P33）

31.3 产品具备龙蜥操作系统兼容性证书（提供相关证明文件）。

31.4 产品具备统信服务器操作系统V20兼容性证书（提供相关证明文件）。

31.5 产品具备银河**操作系统兼容性证书（提供相关证明文件）。

31.3 产品支持兼容银河**操作系统／龙蜥操作系统／统信服务器操作系统V20（分别列项）。证明材料可为下列方式之一：

方式一：操作系统原厂出具的兼容性证书；

方式二：制造商出具的兼容性承诺函及配套佐证材料，并同时满足以下下条件：

⑴承诺函须明确所投产品名称及版本，声明已针对上述三款操作系统完成实质性适配；

⑵须提供近三年内至少一个同类型数据安全产品在国产服务器操作系统环境下的成功实施案例，证明制造商具备实际适配能力。案例材料要求如下：

①合同材料：提供合同关键页（含技术协议、供货清单等组成部分），须能完整体现项目名称、所供产品名称及版本、部署的操作系统名称及版本、签约时间及双方盖章页，信息完整可核验。

②验收报告或运行证明：由最终用户加盖单位公章。验收报告须载明项目名称、产品名称及版本、部署的操作系统名称及版本、验收结论及验收日期；运行证明须载明产品名称及版本、上线运行情况及出具日期。

③时间一致性要求：验收报告出具日期不得早于合同签约日期，运行证明出具日期不得早于合同约定的交货或验收时间。

合同、验收报告或运行证明中的产品名称、版本、操作系统名称及版本等信息不一致的，须作书面说明并附最终用户确认文件；无法合理说明的，不予认可。

6

（三）API接口监测系统31.6

（P33）

31.6 产品具备国家信息安全漏洞库（CNNVD）兼容性资质证书（提供相关证明文件）。

31.4 产品具备国家信息安全漏洞库（CNNVD）兼容性资质证书，或提供CNAS/CMA资质的第三方检测机构出具的功能测试报告，测试报告要求覆盖漏洞库兼容性相关功能测试项。

7

（四）数据脱敏系统30.2

（P37）

30.2 产品具备CCRC中心颁发的IT产品信息安全认证证书（提供相关证明文件）

30.2 产品具备下列材料之一（提供相关证明文件）：①国家认监委备案机构颁发的IT产品信息安全认证证书；②列入《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》的机构出具的网络安全专用产品安全认证证书，或上述名录内检测机构出具的网络安全专用产品安全检测合格报告（以国家网信部门统一公布的认证检测结果为准）。

8

（P37）

30.3 产品具备龙蜥操作系统兼容性证书（提供相关证明文件）。

30.4 产品具备统信服务器操作系统V20兼容性证书（提供相关证明文件）。

30.5 产品具备银河**操作系统兼容性证书（提供相关证明文件）。

30.3 产品支持兼容银河**操作系统／龙蜥操作系统／统信服务器操作系统V20（分别列项）。证明材料可为下列方式之一：

方式一：操作系统原厂出具的兼容性证书；

方式二：制造商出具的兼容性承诺函及配套佐证材料，并同时满足以下下条件：

⑴承诺函须明确所投产品名称及版本，声明已针对上述三款操作系统完成实质性适配；

⑵须提供近三年内至少一个同类型数据安全产品在国产服务器操作系统环境下的成功实施案例，证明制造商具备实际适配能力。案例材料要求如下：

①合同材料：提供合同关键页（含技术协议、供货清单等组成部分），须能完整体现项目名称、所供产品名称及版本、部署的操作系统名称及版本、签约时间及双方盖章页，信息完整可核验。

②验收报告或运行证明：由最终用户加盖单位公章。验收报告须载明项目名称、产品名称及版本、部署的操作系统名称及版本、验收结论及验收日期；运行证明须载明产品名称及版本、上线运行情况及出具日期。

③时间一致性要求：验收报告出具日期不得早于合同签约日期，运行证明出具日期不得早于合同约定的交货或验收时间。

合同、验收报告或运行证明中的产品名称、版本、操作系统名称及版本等信息不一致的，须作书面说明并附最终用户确认文件；无法合理说明的，不予认可。

9

（四）数据脱敏系统30.6

（P38）

须提供CNNVD兼容性资质证书

整条删除，序号顺延

10

（四）数据脱敏系统30.7

（P38）

30.7 产品具备CAICT中国信通院颁发的数据安全产品能力验证测评证书；（提供证书复印件及检测报告）

30.4 产品具备数据安全产品能力验证测评相关证书或检测报告，出具机构须具备CMA/CNAS资质或为国家认可的第三方检测机构****研究院CAICT），证书与检测报告提供其一即可，提供相关证明文件。

11

第四章评分标准第3项

投标人具有下列有效期内的认证证书（证书须带CNAS可标识或在国家认证认可信息公共服务平台可查，且认证范围覆盖“信息安全/数据安全/IT服务管理”），每项得分2分，本项最高得6分：

ISO/IEC27001信息安全管理体系认证；ISO/IEC20000信息技术服务管理体系认证；数据管理能力成熟度评估（DCMM）二级及以上证书。

注：须提供证书复印件加盖公章，未提供或证书过期/范围不符不得分。

投标人具有下列有效期内的认证证书（证书须带CNAS可标识或在国家认证认可信息公共服务平台可查，且认证范围覆盖“信息安全/数据安全/IT服务管理”，其中，DCMM证书以**DCMM公共服务平台或****联合会官网可查），每项得分2分，本项最高得6分：

ISO/IEC27001信息安全管理体系认证；ISO/IEC20000信息技术服务管理体系认证；数据管理能力成熟度评估（DCMM）二级及以上证书。

注：须提供证书复印件加盖公章，未提供或证书过期/范围不符不得分。