招标信息

中国电信2024年基础设施安全保护工程(安全认证网关设备标包)重新采购项目招标公告

2025-02-06
1.项目概况与招标内容

1.1 项目概况

为保障基础设施的网络和信息安全，补齐技术防护能力短板，提升基础设施应对安全攻击能力，满足网信安全保障和安全运营需要。

1.2 招标内容

本次招标的规模、货物名称、数量及主要技术参数、交货期及交货地点具体如下：

序号

标包名称

产品名称

规格型号

数量

交货地点

交货期

1

安全认证网关设备标包

安全认证网关设备

详见本标包技术规范书

12台

北京、内蒙古、贵州、上海

合同签订后2周内
1.3 本项目共划分11个标包，本招标文件为安全认证网关设备标包，其他标包情况详见相应标包文件。

1.4本标包设置最高投标限价，最高投标限价为175.00万元人民币（不含增值税），投标人投标报价高于最高投标限价的，其投标将被否决。

2.投标人资格要求

2.1投标人基本资格要求

2.1.1投标人应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于招标人和招标代理机构。法人下属不具备法人资格的分支机构参与投标的，应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。

2.1.2投标人的法定代表人或负责人为同一人或者存在控股、管理关系的不同投标人，不得参加同一标包投标或者未划分标包的同一招标项目投标。

2.1.3本次招标不接受联合体投标。

2.1.4本次招标不接受代理商投标。

2.2投标人不得存在下列情形之一

（1）为招标人不具有独立法人资格的附属机构（单位）；

（2）被依法暂停或取消投标资格的；

（3）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；

（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

（5）在最近三年内（自2022年2月27日起）被相关行业主管部门或司法机关认定有骗取中标、严重违约、重大工程质量或者安全问题的；

（6）在最近五年内（自2020年2月27日起）被判处单位行贿罪，且行贿行为与采购活动相关的（以“中国裁判文书网”的生效判决为准）；

（7）在最近五年内（自2020年2月27日起）被判处合同诈骗罪的（以“中国裁判文书网”的生效判决为准）；

（8）被最高人民法院在“信用中国”网站或各级信用信息共享平台中列入失信被执行人名单，已执行完毕或不再执行的除外；

（9）为本招标项目提供过设计、编制技术规范和其他文件的咨询服务；

（10）为本工程项目的相关监理人，或者与本工程项目的相关监理人存在隶属关系或者其他利害关系；

（11）为本招标项目的代建人；

（12）为本招标项目的招标代理机构；

（13）与本招标项目的监理人或代建人或招标代理机构同为一个法定代表人；

（14）与本招标项目的监理人或代建人或招标代理机构存在控股或参股关系；

（15）被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单的；

（16）其他按照中国电信供应商不良行为处理结果及《中国电信供应商不良行为管理规则》的结果执行规则，应对投标人及其投标产品品类在本项目中执行禁止采购处理措施的；

（17）法律法规、招标文件限定的其他情形。

2.3投标产品资格要求

2.3.1投标产品应是来自中华人民共和国或是与中华人民共和国有正常贸易与往来的国家或地区的产品。

2.3.2投标人最多可使用一个型号的投标产品进行投标申请，且应当明确投标产品型号。

2.3.3投标产品应是成熟稳定的产品，符合中华人民共和国对安全产品的相关规定， 并符合以下条件之一：

（1）具备有效期内的计算机信息系统安全专用产品销售许可证。

（2）提供由《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》中相关机构安全认证合格证书或者安全检测符合要求的检测证书。

2.3.4投标产品应是成熟稳定的产品，应达到密码模块二级及以上安全要求，并取得相应等级的商用密码产品认证证书，且证书中型号应与上述2.3.3条证书中型号一致。

2.3.5投标产品应符合中国电信相关技术要求，并满足以下关键技术指标：

序号

技术指标

具体要求★

1

设备能力要求

（1）支持多种身份认证模式：在认证凭据类型上，系统支持通过数字证书、用户名口令等多种凭据进行身份认证的功能。针对用户名口令认证方式，系统支持通过本地、统一用户管理系统、Windows AD 等方式进行用户认证。在用户接入方式上，支持传统的固网 PC 终端的身份认证，支持移动办公模式下使用智能终端远程接入的身份认证需求。同时支持国密证书

（2）应用访问控制：权限控制模板机制，管理员可以通过配置策略模板，授权用户对业务系统的访问。支持模板复用，同一个模板可以授权到多个业务系统， 简化管理员配置。

（3）支持国密算法，包括SM2、SM3、SM4。

（4）支持国密标准的SSL/TLS/IPSec协议；支持SNMP协议。

（5）支持多种认证方式：支持UKEY证书认证、协同签名、静态口令+验证码认证方式，同时支持国密算法证书；支持基于数字证书的单、双向认证；支持第三方认证源：AD、统一用户系统。

（6）支持身份漫游（二维码）认证功能，结合App扫码完成身份认证。支持证书+用户名口令联合登录：用户通过门户登录时，需要同时输入正确的用户名口令和选择正确的证书才可以登录成功。

（7）网关及应用地址隐藏：网关支持无暴露面接入，避免暴露面攻击；支持应用地址隐藏功能，系统将真正的业务系统地址隐藏，用户仅知道身份认证网关地址。

（8）加密传输：客户端到网关之间的通信链路可以依据用户对安全和性能效率的需求选择是否加密，支持国密SSL加密传输。

（9）属性传递：支持证书认证后，可以把结果、用户的基本信息传送给后台的应用系统，应用系统实现单点；支持定义多种属性信息传递项：证书基本信息DN项、证书扩展信息、自定义扩展信息、用户属性信息、应用账号信息、客户端信息等属性，支持自定义属性信息。

2

设备性能要求

（1）吞吐量≥600Mpps

（2）每秒新建用户数≥2000次/秒

2.3.6投标人自2023年1月1日至本招标公告发布之日止，应具备在中华人民共和国境内投标同类设备的成功商用案例累计总金额（含增值税）不小于200万元人民币（含）。

2.4法律法规规定的其他要求。

3.资格审查方法

本项目将进行资格后审，资格审查标准和内容见招标文件第三章“评标办法”，凡未通过资格后审的投标人，其投标将被否决。

4.招标文件的获取

4.1招标文件获取时间：2025年2月7日09时00分至2025年2月12日17时30分（北京时间，下同）。……


本招标项目仅供正式会员查看，您的权限不能浏览详细信息，请点击注册/登录，联系工作人员办理入网升级。

联系人：陈经理
电话：010-83551561
手机：13717815020 (欢迎拨打手机/微信同号)
邮箱：kefu@gdtzb.com
QQ：1571675411

相关项目