质疑人：****公司

地址：**市民族大道38-2号**大厦26层03、05、06、07号写字间

法定代表人：廖宏

委托代理人：张彩红

联系电话：181****4056 传真：0771-****031

质疑人于2016年12月5****公司递交《质疑函》，对**脱贫攻坚大数据平台（一期）项目（****）的采购文件提出质疑。我公司已收悉。****公司提出的问题，我们进行了认真的核实，现对质疑事项答复如下：

质疑事项一： 第二章 招标采购需求 中的 二、采购内容 中的 一、项目要求及技术需求 中的 （一）扶贫大数据软件（★支持Hadoop架构） 中的 8、防火墙 的如下参数：

8. 48端口GE光、48端口GE电、4端口10GE、4端口10GE+24端口GE光、8端口10GE、32端口10GE、48端口10GE、2端口40GE、8端口OC-48c/STM-16c POS、4端口OC-192c/STM-64c POS或其他防火墙支持的扩展接口（需提供截图证明并加盖厂商鲜章）；

9. 支持应用防火墙、IPS、上网行为管理及流控、异常流量检测/清洗、应用交付、SSL VPN、WAF、漏洞扫描等或其他防火墙支持的安全拓展功能（需提供截图证明并加盖厂商鲜章）；

以上两条参数质疑人认为为迪普的参数，具有排他性。

答复一：考虑到本项目的实际使用情况，本着高标准建设的基本要求，从功能、投资、运维等多个角度来考虑，****发改委****财政厅专家评审来制定了本项目的参数要求。****设备厂家对自身产品的参数描述不尽相同，所以对于不同厂家针对相似参数或功能的描述不一致的，投标人可从其描述。只要投标人设备产品能提供相同、相似或更高标准参数或功能，则不影响投标人正常投标。经查询，有多个厂家的产品能满足本次招标要求的参数或功能，招标文件没有倾向性，质疑人提供的证明材料只能证明迪普的产品能满足招标要求，其他产品描述功能的差异，不能证明其他厂家产品不能满足要求。此条参数至少有3家厂家的产品能够满足，例如迪普、华为、华三等厂家官网上也有关于防火墙所支持扩展接口类型的描述，也有关于拓展功能的描述，都有与第8、第9条参数重复的地方。

质疑事项二： 第二章 招标采购需求 中的 二、采购内容 中的 一、项目要求及技术需求 中的 （一）扶贫大数据软件（★支持Hadoop架构） 中的 9、IPS 中的： 3.具备全面的L4~7层应用检测与防御能力，支持对缓冲溢出攻击、蠕虫、木马、病毒、SQL注入、网页篡改、恶意代码、网络钓鱼、间谍软件、DoS/DDoS、流量异常等攻击的防御或其他类似拓展功能

以上参数质疑人认为为迪普的参数，具有排他性。

答复二：考虑到本项目的实际使用情况，本着高标准建设的基本要求，从功能、投资、运维等多个角度来考虑，****发改委****财政厅专家评审来制定了本项目的参数要求。****设备厂家对自身产品的参数描述不尽相同，所以对于不同厂家针对相似参数或功能的描述不一致的，投标人可从其描述。只要投标人设备产品能提供相同、相似或更高标准参数或功能，则不影响投标人正常投标。在迪普官网上确实有类似此条参数的描述，但是这些参数是IPS的基本功能，功能本身并没有排他性，而且，经过查询，有多个厂家的产品能满足本次招标要求的参数或功能，招标文件没有倾向性，质疑人提供的证明材料只能证明迪普的产品能满足招标要求，其他产品描述功能的差异，不能证明其他厂家产品不能满足要求。此条参数至少有3家厂家的产品能够满足，例如天融信、网御星云、华三、华为、山石网科等厂家官网上也有关于这些功能的描述。

质疑事项三： 第二章 招标采购需求 中的 二、采购内容 中的 一、项目要求及技术需求 中的 （一）扶贫大数据软件（★支持Hadoop架构） 中的 10、IDS 中的： 9.★生产厂商****测评中心颁发的《信息安全服务资质-安全工程类二级》资质，提供厂商盖章证明； 该资质要求过高，具有偏向性。

答复三：经查询，大部分安全厂**具备《信息安全服务资质-安全工程类二级》资质，例如：启明星辰、绿盟、天融信、网神、迪普、网御星云、安恒、华为等，此项参数并无倾向性。

质疑事项四： 第四章评分办法及评分标准 第4点的第（2）点： 投标人近 5 年来承担过扶贫领域信息化项目建设的(以合同和验收报告为准)，单个合同软件部分金额 500 万以上的每个得 1 分,最高得 2 分 的条款，违反了《中华人民**国招标投标法实施条例》的第三十二条 招标人不得以不合理的条件限制、排斥潜在投标人或者投标人。招标人有下列行为之一的，属于以不合理条件限制、排斥潜在投标人或者投标人： （三）依法必须进行招标的项目以特定行政区域或者特定行业的业绩、奖项作为加分条件或者中标条件；

答复四： 扶贫领域 只是一个范畴，扶贫领域不特指行业，有交通，环保，**，民政等对口行业。**，**，**，国扶办，都有超过500万的项目。****政府采购项目，不适用《中华人民**国招标投标法》。

质疑事项五： 第四章评分办法及评分标准 第4点的第（3）点： 投标人近5年来承担过省部级部门数据对接建设经验（以合同或验收报告为准），每个得1分，最高2分 的条款，违反了《中华人民**国招标投标法实施条例》的第三十二条 招标人不得以不合理的条件限制、排斥潜在投标人或者投标人。招标人有下列行为之一的，属于以不合理条件限制、排斥潜在投标人或者投标人： （三）依法必须进行招标的项目以特定行政区域或者特定行业的业绩、奖项作为加分条件或者中标条件；

答复五：本项目为自治区一级的项目，需要对接自治区各厅局数据，及国家的数据，格局和跨度大，市级的对接经验和不能满足省级和国家级的对接经验。

质疑事项六： 第四章评分办法及评分标准 第4点的第（5）点： 公司资质 ②信息安全服务资质认证证书：投标人具有信息安全服务资质认证证书，最高得2分，没有则不得分 的条款，国际上采用的是 信息安全管理体系ISO27001 ，ISO27001更能体现企业在项目实施的安全信息能力。

答复六：通过对信息安全服务分类分级的资质认证，可以对信息安全服务提供商的基本资格、管理能力、技术能力和服务过程能力等方面进行权威、客观、公正的评价，证明其服务能力，许多投标人有此项资质证书，使用此条款并无不妥。

而ISO27001相当于企业内部安全管理水平的认证，表明企业自身的信息化安全水平获得认可。而安全服务资质表明具备对外提供服务的能力。本项目需要具备能力的厂商提供服务，而不仅仅是厂商内部管理水平的评估。

根据《****政府采购供应商质疑处理办法》（桂财采[2006]11号）中第九条规定，贵公司所质疑事项缺乏事实依据，我公司现驳回质疑。

特此答复。

如质疑人对本答复不满意，可在质疑答复期满后十五个工作日内向同级财政部门投诉。****政府采购工作的支持！

****

二〇一六年十二月七日