2024年中國電信云南公司2024年數(shù)據(jù)接口安全能力新建項目招標

1.項目概況與招標內容

1.1項目概況

本期項目需要購買4臺API安全網關設備和1臺網絡匯聚分流專用設備，實現(xiàn)主要功能如下：

（1）互聯(lián)網側API安全防護

互聯(lián)網側，在二樞10樓SDC出口旁路部署2臺API安全網關設備。通過旁路引流，將互聯(lián)網API流量鏡像并轉發(fā)給API安全平臺進行監(jiān)控和分析。

通過實時監(jiān)控和日志記錄，及時發(fā)現(xiàn)異常行為，并采取相應的安全措施，如阻斷攻擊、隔離異常流量等。

（2）內網側API安全防護

內網側，在二樞19樓部署2臺API安全網關設備和1臺匯聚分流設備，將來自不同機房樓層的內網流量進行有效匯聚，然后根據(jù)預設的規(guī)則和策略分發(fā)給API安全平臺。

API安全平臺將對內網API流量進行監(jiān)控和分析，以識別內部威脅、數(shù)據(jù)泄露風險、API配置錯誤等問題，并采取措施進行防護。

（3）API安全運營服務

提供API安全運營服務，結合API安全平臺收集的數(shù)據(jù)，輔助人工分析，進行深入的安全運營工作，包括：

1）梳理校準API資產，了解其用途、業(yè)務屬性和歸屬的應用、部門以及安全責任人等信息；

2）統(tǒng)計分析API敏感數(shù)據(jù)交互情況，明確各API、應用涉敏情況，確保API交互過程中的數(shù)據(jù)安全，防止數(shù)據(jù)泄露事件發(fā)生；

3）進行API安全風險分析，評估API面臨的各種安全風險，并制定相應的風險緩解措施，包括攻擊檢測、異常流量分析、攻擊防御等，以保護API免受外部和內部威脅的侵害；

4）通過持續(xù)的安全運營，提升API的整體安全性，確保企業(yè)數(shù)據(jù)和服務安全性以及業(yè)務的連續(xù)性；

5）將通過平臺發(fā)現(xiàn)的API風險派發(fā)工單，并按要求跟進整改進度。

1.2招標內容

<!--[if!supportLists]-->（1）招標預估規(guī)模：82萬元（不含稅），以中標金額簽訂合同。

<!--[if!supportLists]-->（2）服務地點：云南省。

（3）工期：自中標通知書發(fā)出之日起60天內完成測試及系統(tǒng)上線工作。

（4）質量要求：合格。

…

1.3本項目不劃分標包，選取1家中標單位，中標份額100%。

1.4本項目設置最高投標限價，最高投標限價為82萬元（不含稅總價），投標人投標報價高于最高投標限價的，其投標將被否決。

2.投標人資格要求

2.1投標人基本資格要求

2.1.1投標人應為中華人民共和國境內法律上和財務上獨立的法人或依法登記注冊的其他組織，合法運作并獨立于招標人和招標代理機構。法人下屬不具備法人資格的分支機構參與投標的，應提供所屬法人針對本項目或覆蓋本項目的經營事項的有效授權。

2.1.2API安全網關設備應是成熟穩(wěn)定的產品，符合中華人民共和國對安全產品的相關規(guī)定，并符合以下條件之一：

（1）具備有效期內的計算機信息系統(tǒng)安全專用產品銷售許可證，須提供資質證書掃描件；

（2）提供由《承擔網絡關鍵設備和網絡安全專用產品安全認證和安全檢測任務機構名錄》中相關機構安全認證合格證書或者安全檢測符合要求的檢測證書掃描件。

2.1.3投標人須具備2021年11月1日至本項目招標發(fā)布之日在全國范圍內至少一個單個合同金額不低于50萬元的同類軟件或軟硬專用設備銷售案例（同類案例是指和API安全相關的，如：API安全管控、API安全監(jiān)測、API業(yè)務安全網關、API安全管理、API資產發(fā)現(xiàn)及風險識別/風險排查、API安全治理類），以合同作為證明材料。
**信息由招標與采購網發(fā)布**此行內容正式會員可見，請登錄中國招標與采購網后查看**
提供合同關鍵頁掃描件，關鍵頁包含：合同首頁、內容頁、金額頁、可識別合同執(zhí)行時間或簽訂時間頁、合同簽字蓋章頁等，合同執(zhí)行時間為合同內容中可識別認定為合同執(zhí)行時間的內容“如×年度—×年度××合同”，要求合同執(zhí)行時間與“2021年11月1日至本項目招標發(fā)布之日”有交集，如沒有合同執(zhí)行時間，以合同簽訂時間為準。如提供單項合同，金額以合同金額為準；如提供框架合同，除提供框架合同關鍵頁外還需提供對應的訂單或發(fā)票或其他結算單據(jù)，金額以訂單或發(fā)票或其他結算單據(jù)金額為準。

2.1.4投標人的法定代表人或負責人為同一人或者存在控股、管理關系的不同投標人，不得參加同一招標標包或者未劃分招標標包的同一招標項目投標。

2.1.5本次招標不接受聯(lián)合體投標。

2.1.6API安全網關設備不接受代理商投標。

網絡匯聚分流專用設備接受代理商投標，代理商投標的，須提供制造商出具的針對網絡匯聚分流專用設備同一品牌同一型號的唯一授權（提供授權書掃描件）。同一品牌同一型號制造商和代理商不得同時參與本項目投標。

2.1.7投標產品所涉知識產權應保證不存在權利瑕疵，不侵害第三方專利權、商標權、著作權或其他任何形式的合法權益，并提供《知識產權不侵權承諾函》。

2.2投標人不得存在下列情形之一

（1）為招標人不具有獨立法人資格的附屬機構（單位）；

（2）被依法暫?；蛉∠稑速Y格的；

（3）被責令停產停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照；

（4）進入清算程序，或被宣告破產，或其他喪失履約能力的情形；

（5）在最近三年內（自2021年12月30日起）被相關行業(yè)主管部門或司法機關認定有騙取中標、嚴重違約、重大工程質量或者安全問題的；

（6）在最近五年內（自2019年12月30日起）被判處單位行賄罪，且行賄行為與采購活動相關的（以“中國裁判文書網”的生效判決為準）；

（7）在最近五年內（自2019年12月30日起）被判處合同詐騙罪的（以“中國裁判文書網”的生效判決為準）；

（8）被最高人民法院在“信用中國”網站或各級信用信息共享平臺中列入失信被執(zhí)行人名單，已執(zhí)行完畢或不再執(zhí)行的除外；

（9）為本招標項目提供過設計、編制技術規(guī)范和其他文件的咨詢服務；但在招標前已完成并公開了成果文件的除外；

（10）為本工程項目的相關監(jiān)理人，或者與本工程項目的相關監(jiān)理人存在隸屬關系或者其他利害關系；

（11）為本招標項目的代建人；

（12）為本招標項目招標代理機構；

（13）與本招標項目的監(jiān)理人或代建人或招標代理機構同為一個法定代表人；

（14）與本招標項目的監(jiān)理人或代建人或招標代理機構存在控股或參股關系；

（15）被工商行政管理機關在國家企業(yè)信用信息公示系統(tǒng)中列入嚴重違法失信企業(yè)名單的；

（16）其他按照中國電信供應商不良行為處理結果及《中國電信供應商不良行為管理規(guī)則》的結果執(zhí)行規(guī)則，應對投標人及其投標產品品類在本項目中執(zhí)行禁止采購處理措施的；

（17）法律法規(guī)、招標文件限定的其他情形。

2.3法律法規(guī)規(guī)定的其他要求。

3.資格審查方法

本項目將進行資格后審，資格審查標準和內容見招標文件第三章“評標辦法”，凡未通過資格后審的投標人，其投標將被否決。

4.招標文件的獲取

4.1招標文件獲取時間:2024年12月10日08時30分至2024年12月16日17時30分（北京時間，下同）。


本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請聯(lián)系辦理會員入網事宜，成為正式會員后可下載詳細招標、報名表格、項目附件和部分項目招標文件等。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com