四川政府采购西充县财政局投诉处理决定书-西财采〔2020〕2号435

　 西财采〔 2018 〕2 2 号

　西 充 县 财 政 局

　投 诉 处 理 决 定 书

　投诉人：

　重庆山顿科技有限公司

　地址：

　重庆市九坡区石桥铺华宇明都小区 0 20 号 号 1 1 --1 1 号

　法定代表人：

　黄川

　委托代表人：

　何林民

　电话：

　17721923191

　被投诉人 ：

　西充县政府采购中心

　地址：

　西充县晋城镇纪信广场

　联系人：

　何先生

　 电话：

　0817 -- 4569019

　投诉人重庆山顿科技有限公司因不满意被投诉人西充县政府采购中心 8 2018 年 年 2 2 月 月 2 2 日对《西充县信息产业办公室西充县人民政府中心机房信息系统安全等级（二级）保护建设项目》（招标编号：

　51 13252018000019 ）作出的质疑答复，于 8 2018 年 年 2 2 月6 26 日向本局提出投诉。经审查，该投诉符合受理要求，本局依法予以受理。

　投诉一：

　评分方法产品信誉第 1 1 条：所投主备存储及双活软备 件产品，具备 CNAS( 中国合格评定国家认可委员会) ) 资质的第三方权威评测机构测试报告得 3 3 分，没有不得分。

　经查：

　中国合格评定国家认可委员会（英文名称为：

　China National Accreditation Service for Conformity Assessment 英文缩写为：

　CNAS ）是根据《 中华人民共和国认证认可条例 》的规定，由国家认证认可监 督管理委员会批准设立并授权的国家认可机构，统一负责对认证机构、实验室和检查机构等相关机构的认可工作。S CNAS 通过评价、监督合格评定机构（如认证机构、实验室、检查机构）的管理和活动，确认其是否有能力开展相应的合格评定活动（如认证、检测和校准、检查等）、确认其合格评定活动的权威性，发挥认可约束作用。但具备 CMA （中国计量认证）资质、工信部、公安部等所属评测机构、检测机构均具有权威性。

　投诉部分成立。

　 建议将该条修改为：所投主备存储及双活软件产品，具备由A CMA 标志、或 S CNAS 标志、或国家工信部、公安部等所属的第三方机构出具的测试报告得 3 3 分，没有不得分。

　投诉二：

　评分方法中产品信誉第 2 2 条：所投防火墙（政务外网边界防火墙、互联网边界防火墙及服务器出口防火墙）厂商具有网络安全应急服务支撑单位证书（省级或更高）得 2 2 分，其余不得分。

　经查：

　为强化公共互联网网络安全应急技术体系建设，促进我国网络安全应急服务的规范化和本地化，结合互联网网络安全应急工作以及国内网络安全服务行业的发展需要，国家互联网应急中心于 4 2004 年发起组建“网络安全应急服务支撑单位”（包括国家级和省级），国内任何单位经审核合格后均可获得由国家互联网应急中心颁发 “网络安全应急服务支撑单位证书”。

　该证书体现的是设备厂商的应急服务能力，而在设备后期使用过程中，该项目采购人与制造商无直接的法律关系，售后服务应由成交供应商负责，售后服务与制造商无直接联系。根据《政府采购法实施条例》第二十条第 2 2 款：“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”、以及根据《四川省财政厅关于进一步规范政府采购监管和执行的若干意见》【川财采（ 2013 ）6 66 号】第三条第（四）款：“除政府采购法律制度规定的以外，在招标采购中，确定评分因素和评分标准应当与政府 采购项目有直接联系，不得以与采

　 购项目实施无直接联系的事项作为评分因素和评分标准”之规定，该条不应设定为评分因素和评分标准。

　投诉成立。

　投诉三：

　评分方法产品信誉第 5 5 条：准入控制系统厂家具有I CMMI 证书、信息安全等级保护安全建设服务机构能力评估证书得 得 2 2 分，每少一项扣 1 1 分。

　经查：

　《信息安全等级保护安全建设服务机构能力评估证书》能体现产品生产厂商的“等保”建设能力，但该项目采购人与制造商无直接的法律关系，规划、服务应由成交供应商负责，与制第 造商无直接联系。根据《政府采购法实施条例》第二十条第 2 2款：“设定的资格、 技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”、以及《四川省财政厅关于进一步规范政府采购监管和执行的若干意见》【川财采（ 2013 ）6 66 号】第三条第（四）款：“除政府采购法律制度规定的以外，在招标采购中，确定评分因素和评分标准应当与政府采购项目有直接联系，不得以与采购项目实施无直接联系的事项作为评分因。

　素和评分标准”之规定，该条不应设定为评分因素和评分标准。

　投诉成立。

　投诉四：

　评分方法产品信誉第 6 6 条：安全移动存储产品具有《商用密码产品认定证书》得 2 2 分，没有不得分。

　经查：

　根据国家密码 管理局公告（5 2005 第

　5 号）《商用密码产品生产管理规定》，第二条

　本规定所称商用密码产品，是

　 指采用密码技术对不涉及国家秘密内容的信息进行加密保护或者安全认证的产品。由此可见，国家颁布《商用密码产品生产管理规定》主要是对不涉及国家秘密的信息进行加密保护或者安全认证的产品使用密码技术，不涉及产品品质和质量好坏，该规定与项目实施没有直接联系。根据《政府采购法实施条例》第二十条第 2 2 款：“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”、以及《四川省财政厅关于进一步规范政府采购 监管和执行的若干意见》【川财采（ 2013 ）6 66 号】第三条第（四）款：“除政府采购法律制度规定的以外，在招标采购中，确定评分因素和评分标准应当与政府采购项目有直接联系，不得以与采购项目实施无直接联系的事项作为评分因素和评分标准”之规定，条不应设定为评分因素和评分标准。

　投诉成立。

　投诉五：

　评分方法履约能力第 1 1 条：所投标主备存储及双活软件通过自身硬件功能能够演进为双存储双活架构，不需要增加任何硬件，并且提供 0 10 份或以上存储阵列自身双活（非虚拟化网关方式）用户使用报告得 3 3 分，没有不得分。

　经查：

　只要求提供 0 10 份或 以上存储阵列自身双活（非虚拟化网关方式）用户使用报告，不考虑用户使用的结果，不能充分体现技术方案及产品的成熟度、应用广泛性、可靠性、稳定性、第 履约交付等情况。根据《政府采购法实施条例》第二十条第 2 2

　 款：“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”、以及《四川省财政厅关于进一步规范政府采购监管和执行的若干意见》【川财采（ 2013 ）6 66 号】第三条第（四）款：“除政府采购法律制度规定的以外，在招标采购中，确定评分因素和评分标准应当与政府采购项目有直接联系，不得以与采购项目实施 无直接联系的事项作为评分因。

　素和评分标准”之规定，该条不应设定为评分因素和评分标准。

　投诉成立。

　投诉六：

　政务外网边界防火墙、互联网边界防火墙、服务器出口防火墙第 5 5 条：具备针对主流网站内容管理系统 S CMS 的安全防护能力，如 dedecms ， phpcms ，d phpwind 等；支持的 S CMS 类型数量不少 0 10 种。

　经查：

　该单位内网中存在对外发布的内容网站，具备针对主统 流网站内容管理系统 S CMS 的安全防护能力功能是该单位日常运营过程中的合理需求。

　投诉不成立。

　投诉七：

　政务外网边界防火墙、互联网边界防火墙、服务器出口防火墙第 6 6 条 ：具有漏洞扫描功能模块，可扫描 B WEB 网站是否存在 L SQL 注入、 XSS 、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞。

　经查：

　该单位内网中存在对外发布的内容网站，具备网站防护功能是采购人日常运营过程中的合理需求，至于漏洞扫描的功

　 能，市面上各厂商的防火墙设备都已集成此项功能，此项功能能更好的满足采购人对于安全的需求。

　投诉不成立。

　投诉八：

　政务外网边界防火墙、互联网边界防火墙、服务器出口防火墙第 7 7 条：支持对被防护网站是否被挂黑链进行检测；（需提供截图证明并加盖厂商公章）。

　经查：

　黑链检测的功能，市面上各厂商 的防火墙设备都已集成此项功能，是目前防火墙发展的主流趋势，其功能的完善性能更好的满足采购人对于网络安全建设的需求。

　投诉不成立。

　投诉九：

　政务外网边界防火墙、互联网边界防火墙、服务器出口防火墙第 8 8 条：支持网页防篡改功能。

　：

　经查：

　网页防篡改功能，主要针对内网中的网站服务器防护，市面上各厂商的防火墙设备都已集成此项功能，是目前防火墙发展的主流趋势，其功能的完善性能更好的满足采购人对于网络安全建设的需求。

　投诉不成立。

　投诉十：

　政务外网边界防火墙、互联网边界防火墙、服务器出口防火墙第 9 9 条：可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则。

　经查：

　漏洞扫描的功能，市面上各厂商的防火墙设备都已集

　 成此项功能，是目前防火墙发展的主流趋势，其功能的完善性能更好的满足采购人对于网络安全建设的需求

　投诉不成立。

　投诉十一：

　质疑内容：政务外网边界防火墙、互联网边界防火墙、服务器出口防火墙第 1 11 条：安全监测

　支持对终端种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行 深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为。

　经查：

　网关杀毒的功能，市面上各厂商的防火墙设备都已集成此项功能，是目前防火墙发展的主流趋势，其功能的完善性能更好的满足采购人对于网络安全建设的需求

　投诉不成立。

　投诉十二：

　政务外网边界防火墙、互联网边界防火墙、服务器出口防火墙第 2 12 条：提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势。

　经查：

　漏洞扫描的功能，市面上各厂商的防火墙设备都已集成此项功能，是目前防火墙发展的 主流趋势，其功能的完善性能更好的满足采购人对于网络安全建设的需求

　投诉不成立。

　投诉十三：

　上网行为管理出口网关第 4 4 条：支持以 USB- - Key方式实现双因素身份认证以满足敏感操作时的严格验证需求。

　 经查：

　采购人在技术参数要求中设定该条是希望“上网行为管理出口网关”具有：“支持以 USB- -y Key 方式实现双因素身份认证以满足敏感操作时的严格验证需求”，其目的是为了验证用户用 使用时可采用 USB- -y Key 方式实现双因素身份认证的一种认证方。

　式，而非要求“上网行为管理出口网关”设备本身具有该项功能。

　投诉不成立。

　投诉十四：

　上网 行为管理出口网关第 2 2 条：为适应网络环境的快速变化，产品应具有网络环境高适应性，需支持部署在 IPv6环境中，所有核心功能（认证、应用控制、内容审计、报表等）都需支持 IPv6 ；（需提供截图证明并加盖厂商公章）。

　经查：用 鉴于目前国内还没有正式启用 IPV6 ，各生产厂家尚处于内部试验阶段，各种设备是否支持 6 IPV6 环境下的正常运行无法真实体现，要求提供的截图也只能是生产厂家自己证明自己，提供截图的必要性欠缺。

　投诉成立。

　投诉十五：

　极速数据传输平台第 2 2 条：★2 2 、采用 PCI- -E E 专用协议进行网络隔离传输，内外网端设备都需提供 供 2 2 个以上 1Gb以太 SFP+ 连接。

　经查：

　投诉人对该条内容的建议具有合理性，采纳投诉人的建议。

　投诉十六：第 极速数据传输平台第 9 9 条：单链路实际传输速率 >=1.5Gb/s( 不得采用用链路聚合模式实现 ), 单链路小文件传

　 输速率0 >=1000 个/ / 分钟A (TGA 文件) ) 。

　经查：

　投诉人对该条内容的建议具有合理性，采纳投诉人的建议。

　投诉十七：第 堡垒机第 4 4 用 条：支持动态口令牌认证采用 SM3国密算法且内置于堡垒机系统中。

　经查：

　目前支持身份认证模式包括：动态口令、静态密码、硬件 key 、生物特征等多种认证模式。为此，采购人在“堡 垒机”的参数设定中，应选择多种认证模式和国密算法，而非限定在只有“支持动态口令牌认证”且“采用 3 SM3 国密算法”这一种带有限定性的要求。本条设定存在不合理条件限制或者排斥潜在供应商的情况。

　投诉成立。

　投诉十八：

　主备存储及双活软件第 1 1 条：设备制造商是拥有自主知识产权且最主要的业务是存储产品的专业存储厂商。

　：

　经查：

　设备制造商是否是拥有自主知识产权且是否是最主要的业务是存储产品的专业存储厂商，与存储产品的质量、性能、技术没有直接联系，在设备后期使用过程中，该项目采购人与制造商无直接的法律关系，售后服务应由成交的供 应商负责，售后服务与制造商无直接联系。根据《政府采购法实施条例》第二十条第 2 2 款：“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”、以及《四川省财政厅关于进一步规范政府采购监管和执行的若干意见》【川财采

　 （ 2013 ）6 66 号】第三条第（四）款：“除政府采购法律制度规定的以外，在招标采购中，确定评分因素和评分标准应当与政府采购项目有直接联系，不得以与采购项目实施无直接联系的事项作为评分因素和评分标准”之规定，该条不应设定为评分因素和评分标准。

　投诉成立。

　投诉十九：

　主备存储及双 活软件第 1 1 条：拥有属于自身品牌的 的 I IEEE OUI 地址段（提供 E IEEE 的查询结果截图）。

　经查：

　设备制造商是否拥有属于自身品牌的 I IEEE OUI 地址段与设备的性能没有任何关系；该项目采购人与制造商无直接的法律关系，后期维护保障应由成交的供应商负责，后期维护保障与制造商无直接联系。根据《政府采购法实施条例》第二十条第2 2 款：“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”、以及《四川省财政厅关于进一步规范政府采购监管和执行的若干意见》【川财采（ 2013 ）6 66 号】第三条第（四）

　款：“除政府采购法律制度规定的以外，在招标采购中，确定评分因素和评分标准应当与政府采购项目有直接联系，不得以与采购项目实施无直接联系的事项作为评分因素和评分标准”之规定，该条不应设定为评分因素和评分标准。

　投诉成立。

　投诉二十：

　主备存储及双活软件第 9 9 条：单 D RAID 硬盘组任

　 意 意 3 3 块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中备 断（提供具备 CNAS( 中国合格评定国家认可委员会) ) 资质的三方权威评测机构签字盖章的测试报告）。

　经查：

　意见见投诉一的意见。

　投诉部分成立。

　建议将该条修改为：

　所投主备存储及双活软件产品 ，具备由A CMA 标志、或 S CNAS 标志、或国家工信部或公安部等所属的第三方机构出具的测试报告得 3 3 分，没有不得分。

　投诉二十一：

　主备存储及双活软件第 1 11 条：配置双活功能。不需要增加阵列之外的任何硬件，不需要在主机上安装任何软件，实现双存储双活功能：两台存储阵列可以实现同时读写功能，任何一台存储阵列发生单控故障执行阵列内自动切换，双活状态不变，数据不丢失，业务不中断。任何一台存储阵列整机故障，执行阵列间自动切换，数据不丢失，业务不中断，故障消除后，两台存储阵列自动恢复双活状态，执行增量同步（提供具备CNAS( 中国合 格评定国家认可委员会) ) 资质的三方权威评测机构签字盖章的测试报告）。

　经查：

　意见见投诉一的意见。

　投诉部分成立。

　建议将该条修改为：

　所投主备存储及双活软件产品，具备由A CMA 标志、或 S CNAS 标志、或国家工信部或公安部等所属的的第三方机构出具的测试报告得 3 3 分，没有不得分。

　 投诉二十二：第 光纤交换机第 5 5 条：交换机端口≥4 24 个10/100/1000Base- -T T ；≥4 4 个 个 100/1000Base- -X X 千兆 o Combo 口。

　：

　经查：

　光纤以太网交换机是一款高性能的管理型二层光纤以太网接入交换机，包括光纤存储交换机和光纤网络交换机，但 在硬件及软件层面上这两种交换机是完全不同的。光纤交换机具有全光端口配置或光电端口混合配置，接入光纤媒质可选单模光纤或多模光纤。

　本次招标文件虽未明确采购哪一种光纤交换机，但从招标文件所设定的技术参数要求及采购人的设计构想猜测，本次可能是希望采购链接网络存储设备，用于高效处理 I iSCSI 存储协议的“光纤存储交换机” （招标文件技术参数 2 2 、交换方式存储- - 转发）而非用于处理 P TCP/IP 协议族中的以太网协议的“光纤网络交换机”。

　投诉人从网络设备考虑，将“光纤交换机”理解为处理以太网协议的纯光口交换机，具有局限性。

　投 诉不成立。

　综上所述，根据《政府采购供应商投诉处理办法》（财政部令第 0 20 号）第十八条第一项之规定，我局决定，认定西充县信息产业办公室西充县人民政府中心机房信息系统安全等级（二级）保护建设项目（招标编号：

　5113252018000019 ）采购文件部分违法，责令修改采购文件，并按修改后的采购文件开展采购活动。

　 投诉人对本投诉处理决定不服的，可以依法申请行政复议或者向人民法院提起行政诉讼。

　西充县财政局

　8 2018 年 年 3 3 月 月 0 20 日

　西充县财政局办公室

　2 28 018 年 年 3 3 月 月 0 20 日

　印