陇财采处〔2021〕4号

根据《政府采购信息发布管理办法》（财政部令第101号）的相关规定，现将我机关对“陇南师范高等专科学校教学设备、钢琴音乐教室及网络等级保护购置项目”（项目编号：DAYUE2021-022）监督检查的处理决定公告如下：

一、相关当事人

投诉人：兰州润讯电子有限公司

投诉人地址：甘肃省兰州市城关区南面滩268号（创新园创业大厦C座808室）

被投诉人1：甘肃大岳咨询管理有限公司

被投诉人1地址：甘肃省陇南市武都区东江秦都佳苑3号楼2单元2232室。

被投诉人2：陇南师范高等专科学校

被投诉人2地址：甘肃省陇南市成县河东区建设路

二、投诉事项

2021年8月30日，我机关收到投诉人兰州润讯电子有限公司对“陇南师范高等专科学校教学设备、钢琴音乐教室及网络等级保护购置项目”（项目编号：DAYUE2021-022）采购文件的投诉书，我机关于2021年8月30日予以受理。投诉人的投诉事项为：1、招标文件第六部分“招标货物项目要求及技术规范”第三包：网络安全等级保护设备序号2-入侵检测系统；此设备为关键核心设备故要求在国内市场具有较高的市场份额，市场占有率连续近5年不应低于前3名（须提供知名第三方机构如IDC出具的市场占有率有效证明材料并加盖厂商公章）。存在倾向性、排斥性、对供应商实行差别待遇或歧视待遇。2、招标文件第六部分“招标货物项目要求及技术规范”第三包：网络安全等级保护设备序号3-远程安全评估系统：远程安全评估系统（漏洞扫描）为关键核心设备，故要求在国内市场具有较高的市场份额，连续3年市场占有率排名前三，须提供知名第三方机构（IDC）出具的市场占有率有效证明材料。存在倾向性、排斥性、对供应商实行差别待遇或歧视待遇。3、招标文件第六部分“招标货物项目要求及技术规范”第三包：网络安全等级保护设备序号6-安全管理平台（态势感知平台）：安全态势感知系统支持与现网的入侵防御进行联动，可以由安全台式感知系统通过接口下发一键封堵断策略，完成风险处理（提供配置界面截图证明并加盖双方厂商公章），为全面感知全网资产及漏洞情况，态势感知系统支持与漏洞扫描系统无缝衔接。存在倾向性、排斥性、对供应商实行差别待遇或歧视待遇。4、招标文件第六部分“招标货物项目要求及技术规范”第三包：网络安全等级保护设备序号7-IPS升级授权：适配现网入侵防御系统。增加防病毒模块，含病毒库三年升级授权。存在倾向性、排斥性、对供应商实行差别待遇或歧视待遇。5、招标文件综合评标细则打分表第三包，漏洞扫描产品产品安全能力考核（7分）：投标人所投漏洞扫描产品具备国家信息安全测评信息技术产品测评证书-EAL3+、厂商需拥有CMMI5级、微软MAPP合作伙伴成员、国家信息安全测评信息安全服务资质（安全开发类）、ITSS信息技术服务标准符合性证书SaaS服务资质；全部提供，缺一项不得分。提供资质为二级资质得7分，提供资质有一项低于二级得2分，有两项低于二级不得分。提供相关证书证明材料并加盖厂商公章。存在倾向性、排斥性、对供应商实行差别待遇或歧视待遇。6、招标文件综合评标细则打分表第三包，运维安全管理和数据库审计产品能力和培训服务（3分），投标人所投运维安全管理和数据库审计产品具备国家信息安全测评信息技术产品安全测评证书-EAL3+、厂商拥有通信网络安全服务能力安全培训资质、国家信息安全测评信息安全服务资质（安全开发类）、ITSS信息技术服务标准符合性证书SaaS服务资质。全部提供，缺一项不得分。提供资质为二级资质得3分，提供资质与一项低于二级得1分，有两项低于二级不得分。提供相关证书证明材料并加盖厂商公章。存在倾向性、排斥性、对供应商实行差别待遇或歧视待遇。7、招标文件综合评标细则打分表三包，入侵检测系统原创能力考核（3分）；投标人所投入侵检测产品具备国家信息安全测评信息技术产品自主原创测评证书（中国信息安全测评中心）、IPV6  Ready Logo 认证（Phase-2）、局别国家信息安全测评信息服务资质（安全开发类）。全部提供，缺一项不得分。提供资质为二级资质得3分，提供资质为一级得1分。提供相关证书证明材料并加盖厂商公章。存在倾向性、排斥性、对供应商实行差别待遇或歧视待遇。8、招标文件综合评标细则打分表第三包，安全运维过程闭环风险（10分）；为保证安全运维过程闭环处理，所投安全管理平台支持与现网的入侵防御进行联动，可以由安全管理平台通过接口下发一键封堵断策略，完成风险处理。提供与现网入侵防御系统联动的证明材料并加盖双方厂商公章。满足得10分，不满足不得分。存在倾向性、排斥性、对供应商实行差别待遇或歧视待遇。9、招标文件第六部分“招标货物项目要求及技术规范”第三包：网络安全等级保护设备序号2-入侵检测系统；拥有CCRC信息安全服务资质认证证书，ITSS信息技术服务标准符合性证书SaaS服务资质，须提供以上证书复印件厂商盖章证明，序号3-远程安全评估系统：支持扫描主流虚拟机管理系统的安全漏洞，要求能够扫描大于300条相关漏洞；可提供不少干6个漏洞扫描相关技术的第三方权威证明材料。支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力，支持“幽灵木马”检测。4-运维安全管理系统(堡垒机)：支特批量导入/导出/修改用户账号信息（提供配置界面截图证明并加盖公章）：支持批量导入/导出/修改目标设备信息（提供配置界面截图证明并加盖公章）。支持以首页中的主账号或设备为基准，支持直接查询并编辑与该主账号或设备相关的策略计审计信息(提供配置界面截图证明并加盖公章)；用户登录堡垒机后可在首页分组显示该用户有权限管理的目标设备(提供配置界面截图证明并加盖公章)。支持自动发现运维人员运维过程中创建的后门账号行为，并以列表方式向设备管理员展示托管设备中所有的后门账号信息（提供配置界面截图证明并加盖公章)；支持自动发现托管设备中长时间不被运维的僵尸设备，并以列表方式向管理员展示孤儿设备，支持自定义未访问天数(提供配置界面截图证明并加盖公章）。产品具备国家信息安全测评信息技术产品安全测评证书-EAL3+。序号5-数据库审计系统：支持MySQL数据库的SSL/TSL加密链路审计；支持MySQL数据库的SSL/TSL加密链路审计（提供配置界面截图证明并加盖公章)：对审计结果集敏感内容可进行屏蔽(提供配置界面截图证明并加盖公章）。存在倾向性、排斥性、对供应商实行差别待遇或歧视待遇。

三、处理决定

（一）投诉事项1、2

经核查，该项目招标文件的第六部分“招标货物项目要求及技术规范”第三包中，“市场占有率连续近5年不应低于前3名”、“连续3年市场占有率排名前三” 的内容，违反《政府采购货物和服务招标投标管理办法》（财政部第87号令）第十七条“采购人、采购代理机构不得将投标人的注册资本、资产总额、营业收入、从业人员、利润、纳税额等规模条件作为资格要求或者评审因素，也不得通过将除进口货物以外的生产厂家授权、承诺、证明、背书等作为资格要求，对投标人实行差别待遇或者歧视待遇。”之规定，故投诉事项1、2成立。

（二）投诉事项3、4、5、6、8、9

经核查，根据《中华人民共和国政府采购法》第二十二条 “采购人可以根据采购项目的特殊要求，规定供应商的特定条件，但不得以不合理的条件对供应商实行差别待遇或者歧视待遇”之规定。采购人可以根据采购项目的特殊要求，规定供应商的特定条件，同时采购人提交了相关证据证明相关条件不具有针对性和唯一性。投诉人并未对投诉事项3、4、5、6、8、9 投诉内容提供证明其存在倾向性、排斥性、对供应商实行差别待遇或歧视待遇的证明材料，《政府采购质疑和投诉办法》（中华人民共和国财政部令第94号）第二十五条规定“应当由投诉人承担举证责任的投诉事项，投诉人未提供相关证据、依据和其他有关材料的，视为该投诉事项不成立”，故投诉事项3、4、5、6、8、9不成立。

（三）投诉事项7

经核查，采购人于2021年8月13日发布了陇南师范高等专科学校教学设备、钢琴音乐教室及网络等级保护购置项目（第三包）更正公告，对投诉事项7所涉内容进行了变更，投诉人就变更后的内容在投诉前并未依法进行质疑，不符合《政府采购质疑和投诉办法》第十九条第（一）项之规定，予以驳回。                       

综上所述，我机关依据《政府采购质疑和投诉办法》第三十一条第（一）项、中华人民共和国政府采购法实施条例》第七十一条第（一）项之规定，作出如下处理决定：认定投诉人的投诉事项1、2成立，责令采购人终止本次政府采购活动，重新开展政府采购活动。

如对此处理决定不服，可以在60天内依法申请行政复议或者在6个月内向人民法院提起行政诉讼。

         陇南市财政局

           2021年9月13日