开启全网商机
登录/注册
****（以下简称“招标人”）对“零信任访问控制系统采购项目”进行自主招标，接受符合资格条件的潜在投标人参加投标。现将该项目进行公告。有关事项如下：
一、项目概况：
1.项目名称：零信任访问控制系统采购项目
2.招标人：****
3.招标编号：****
4.项目内容：确定1家供应商提供零信任访问控制系统及相关安装、调试服务。
5.服务地点：**市**区。
6.项目期限：合同签订生效后，中标人于30个日历天内完成整个项目的供货、安装、调试、验收合格并交付招标人使用（如遇不可抗力，双方协商，另**装日期）。自项目验收之日起，中标人须提供不少于5年的质量保修期。
7.项目预算：本项目最高限价为人民币370000.00元（含税），大写：人民币叁拾柒万元整，投标人报价需精确到小数点后两位，报价不得高于招标最高限价，投标人的报价高于招标人最高限价属于无效报价。
备注：本项目须开具增值税专用发票，以报价的不含税合计金额为价格评比依据。
二、项目要求
1.报价中必须包括货物及零配件、运输费、装卸费、保险费、安装费、调试费、材料费、技术服务费、各项税费及合同实施过程中应预见和不可预见费等完成本采购内容所需的一切费用。
2.投标人必须自行考虑在本项目实施期间的一切可能产生的费用，在项目的实施过程中，招标人除了支付合同规定的款项外，一切合同规定外的费用将拒绝支付。
3.质保期基本要求：产品质保≥5年
5.未经招标人许可不得擅自将本项目转包分包，中标人应设该项目负责人负责协调管理工作。
| 功能指标 | 技术参数 |
| 授权要求 | ★零信任接入授权≥500套 |
| 性能要求 | ★最**论加密流量≥700Mbps，最**论并发用户数≥1650 |
| 硬件规格 | ★采用国产处理器和国产操作系统，内存大小≥16G，硬盘容量≥256G SSD，冗余电源，接口≥4千兆电口+4千兆光口SFP+2万兆光口。（需提供适配国产处理器和国产操作系统的相关证明复印件并加盖厂商公章，可为使用国产CPU和操作系统的检测报告、国产CPU和操作系统厂商出具的授权书、互相认证证书或兼容认证证书等） |
| 产品认证 | ★产品系列通过国家网络关键设备和网络安全专用产品认证和安全检测认证并在有效期内（https://www.****.cn/wa/netWorkCriticalEquipment.htm）（需提供网页查询结果截图并加盖厂商公章） |
| ★产品符合国家商用密码产品认证规则要求（需提供有效期内的商用密码产品认证证书复印件并加盖厂商公章） | |
| 认证管理 | ★支持对接外部用户服务器来导入用户目录（如企业微信、钉钉等），并为未导入用户配置登录策略，可设置其禁止登录，或设置允许登录但为其配置默认访问权限，简化管理人员的用户配置。（需提供功能截图并加盖厂商公章） |
| 为了进一步保障用户身份安全，需支持多因素认证，支持管理员结合已对接的主认证和辅认证类型进行设置，可自由选择采用首次认证+二次认证+终端认证+增强认证等方式 | |
| ▲为强化系统认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录等（需提供产品功能截图及第三方权威检测机构出具的带CNAS标识的检测报告证明关键页并加盖厂商公章） | |
| **发布安全 | ▲为有效抵御恶意软件和有针对性地攻击，WEB**发布时应支持到URL路径级别，且支持配置URL路径规则。 |
| 隧道应用支持配置到业务服务器的具体端口，且支持配置客户端接入IP限制，只有满足网络区域条件的终端才能访问此应用。 | |
| DNS解析 | 支持配置内网DNS解析的域名白名单实现仅部分指定域名才能使用内网DNS解析，并支持额外排除部分域名地址。 |
| 用户管理 | 支持通过组织架构、角色等方式进行本地用户管理，新增或修改本地用户时，可编辑的用户属性应包括但不限于：用户名、显示名、组织信息、关联角色、手机号码、密码、电子邮箱、用户有效期、帐号是否启用、应用授权等 |
| 支持编辑外部用户的登录安全策略，可根据具体场景配置自动忽略用户名大小写，可设置是否允许未导入的外部用户登录零信任系统，若设置允许时还应支持配置未导入目录的外部用户的默认应用访问权限。 | |
| 终端接入 | ▲支持不同平台的终端同时在线，管理员可分别设置可同时在线的PC或移动终端个数，配置范围不小于0-1000，当超过终端个数时，可以注销最早登录的终端，且被注销的终端有对应的注销提醒（需提供功能截图并加盖厂商公章） |
| 文件隔离 | 支持工作空间与个人空间文件隔离，用户在个人空间指定路径无法查看工作空间的文件。 |
| 文件加密 | ▲文件加密支持“一文一密”即每个文件独立密钥，以确保沙箱组件被卸载、模块驱动被摘除的情况下，终端用户仍无法明文取出文件。（需提供产品功能截图及第三方权威检测机构出具的带CNAS标识的检测报告证明关键页并加盖厂商公章） |
| 剪切板策略 | 支持个人空间向工作空间和工作空间到个人空间的数据拷贝控制 |
| 分权管理 | 支持新增/删除/修改管理组，内置审计管理员、安全管理员、系统管理员等管理组；通过管理组管理权限的配置，实现管理员分级分权 |
| 巡检报告 | ▲为方便管理员统筹查看管理零信任系统的整体运行状态，支持对设备自身的安全状态和策略配置进行巡检，对设备的整体状态进行打分，统计所有检查的正常项、异常项和告警项，并输出巡检报告（需提供功能截图并加盖厂商公章） |
| 稳定性检查 | ▲应支持CPU负载、内存负载、磁盘空间、网卡健康、硬盘健康、网卡日志、BIOS固件等硬件相关状态的检测（需提供功能截图并加盖厂商公章） |
| 账号安全 | ▲支持疑似管理员测试帐号的残留检查，支持是否开启找回密码功能检查，支持疑似用户测试账号的检查（需提供功能截图并加盖厂商公章） |
| 审计能力 | ▲支持用户访问日志，包括用户、源IP、URL、时间、get请求、post请求、端口等，支持管理员操作日志，含管理员、接入IP、时间、管理行为、对象等（需提供功能截图并加盖厂商公章） |
| 流量镜像 | 支持将用户访问零信任系统的WEB**访问流量解密后镜像给外部网络流量分析系统，如态势感知等设备，以完善系统的用户行为审计溯源能力，提升设备自身的安全性 |
| 防爆破 | 支持配置同IP用户连续登录错误超过上限时锁定IP，并于指定时长后自动恢复 |
| 设备健康检查 | ▲支持控制台超时时间配置检查，支持管理员登录防爆破、管理员首次登录强制修改密码等管理员安全性登录配置检查。（需提供功能截图并加盖厂商公章） |
| ▲支持将设备安全事件单独记录在设备安全日志中，事件类型包括但不限于：接口扫描、接口webshell攻击、接口参数爆破、接口越权调用等设备API防护日志（需提供功能截图并加盖厂商公章） | |
| 支持配置文件检查，支持端口配置检查，支持SSH登录记录 | |
| 设备状态 | 支持查看当前设备运行状态，包括但不限于设备硬件状态（CPU、内存、磁盘占比等）、实时网络吞吐、历史网络吞吐峰值等信息，便于管理员掌握设备整体运行情况 |
| 支持告警信息设置，告警事件应包含但不限于： CPU使用率超过限、内存使用率超过限、磁盘占用率超过限、本机网卡异常、序列号即将到期、控制中心连通异常、集群故障等 | |
| 控制台接入安全 | 支持启用接入控制台的IP限制，启用后只有名单内的IP地址才能接入访问零信任控制台 |
三、投标人资格要求和条件：
投标人须具备本项目的资质条件包括但不限于以下内容：
1.投标人应符合《****政府采购法》第二十二条和《****政府采购法实施条例》第九条的规定。
2.投标人具有独立承担民事责任能力的在中华人民**国境内注册的独立法人或其它组织，取得工商企业的合法营业执照具有相关经营范围，且未被责令停业、企业财产无被查封和冻结，未处于破产状态。
3.未在企业信息登记和申报名录中弄虚作假、隐瞒真相。未被列入“信用中国”网站(www.****.cn)“失信被执行人”、“重大税收违法失信主体”、“政府采购严重违法失信行为记录名单”。投标人需提供上述网站的网页查询结果作为证明材料。(招标人将于投标截止日当天在上述渠道复查投标人的信用记录，若投标人自查结果与招标人复查结果不一致，将以复查结果为准）
4.单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本项目投标。
5.投标人必须是标的物（零信任访问控制系统）的****公司、代理商。若****公司、代理商，需提供标的物制造商授权参与本项目的授权书复****公司或代理商提供，原件查验）。
6.本项目不接受联合体投标。
四、采购方式：
自主招标。
五、报名及获取招标文件的方式
投标人需登录“****-阳光采购平台”，访问地址为http://59.****.2.66:3080/进行注册报名、获取招标文件。
六、递交投标文件的时间、地点、方式：
1.报名截止时间：2025年4月6日下午17：00（**时间）
2.递交投标文件截止时间：2025年4月10日上午9：00（**时间）；
3.递交投标文件方式：
3.1网上提交：投标人需登录“****-阳光采购平台”，访问地址为http://59.****.2.66:3080/进行网上提交加盖公章电子版投标文件。（若系统上提交的电子版投标文件与纸质版投标文件不一致的，以系统上提交的电子版投标文件为准。）
3.2纸质提交：纸质版投标文件以邮寄方式提交。邮寄地址及收件人：********管理部，**市西**路12号，谢小姐，0758-****936。
投标人需在开标时间截止前，同时以网上提交及纸质提交方式参与投标，逾期提交的投标文件，招标人不予受理。若已获取招标文件而决定不参加本项目报价的投标人，应在开标前1日以书面形式（信函或传真加盖投标人公章）通知招标人。
4.开标时间：2025年4月10日上午9：00（**时间）。
七、本项目相关公告在以下媒体发布
本项目的所有相关公告在“****-阳光采购平台”“采购与招标网”上公布，公布之日即视为有效送达之日，不再另行通知。
投标人认为招标文件的内容损害其权益的，可以在公告期间以书面形式（加盖单位公章。电话咨询或传真或电邮形式无效）向招标人提出质疑，投标人对招标文件提出质疑的，应当按照国家有关规定附送有关证明材料。
八、招标人的名称、地址和联系方式
招标人名称：****
招标人地址：**市**区西**路12号
联系人：刘先生 电话：134****1439
