一、项目基本情况
原公告的采购项目编号：NNZC2024-G3-050259-NNSJ
原公告的采购项目名称：2023年南宁市江南区教育子网建设项目采购
首次公告日期：2024年12月11日
二、更正信息
更正事项：采购公告,采购文件
更正内容：
| 序号 | 更正项 | 更正前内容 | 更正后内容 |
| 1 | 提交投标文件截止时间和开标时间 | 项目因故延期，延期时间未定 | 提交投标文件截止时间和开标时间：2025年1月26日9时30分（北京时间） |
| 2 | 江南教育城域网接入及应用服务 | 一、点对点专线服务（1项） 8.因客观原因无法进行光缆铺设到达指定地点的，由中标供应商租用其它运营商同等速率光纤，所产生的费用由中标供应商负责。 9.提供接口的速率和数量需满足接入核心组网设备的要求。 | 一、点对点专线服务（1项） 删除第8.第9. |
| 3 | 江南教育城域网接入及应用服务 | 四、漏洞扫描服务 1、系统支持并发扫描≥6个系统扫描任务，并发扫描≥60个IP地址，IP数量无限制； 2、支持IPv4/IPv6双协议栈地址场景漏洞扫描； 3、支持在WEB界面网络诊断，包含PING、TRACEROUTE、TCP、HTTP、DNS多种诊断方式； 4、支持与本次采购的运维管理服务联动，能够获取运维管理内的资产的凭证信息，实现快速登录扫描，支持凭证信息自动更新，支持自定义更新周期； 5、支持限制webui、ssh、telnet方式登陆最大并发管理数，超出限额时，处理策略可选提示不能登陆和踢掉最不活跃的用户； 6、支持磁盘管理功能，能查看和搜索历史扫描信息，选择删除无用的数据信息； 7、支持日志外发至日志服务器，支持自定义传输协议、编码格式、时间设置、日志语言等参数； 8、报表支持综述报表及主机报表，可自定义安全结论； 9、支持首页全面展示风险分布及趋势图表，包括资产风险值趋势、高修复优先级漏洞数量趋势、操作系统分类Top5、应用漏洞Top10、主机漏洞风险分布等 10、支持按任务时间、模板名称、任务状态、IP地址、URL、任务名称、类型、用户等条件查询 （下续） | 四、漏洞扫描服务 1、系统支持并发扫描≥6个系统扫描任务，并发扫描≥60个IP地址； 2、支持IPv4/IPv6双协议栈地址场景漏洞扫描； 3、支持在WEB界面网络诊断，包含PING、TRACEROUTE、TCP、HTTP、DNS多种诊断方式； 4、▲支持全面扫描、资产发现、系统漏洞扫描、弱口令扫描、WEB漏洞扫描五种任务类型； 5、支持限制webui、ssh、telnet方式登陆最大并发管理数，超出限额时； 6、支持磁盘管理功能，能查看和搜索历史扫描信息，选择删除无用的数据信息； 7、报表支持综述报表及主机报表，可自定义安全结论； 8、支持首页全面展示风险分布及趋势图表，包括资产风险值趋势、高修复优先级漏洞数量趋势、操作系统分类Top5、应用漏洞Top10、主机漏洞风险分布等； 9、产品漏洞库应涵盖目前的安全漏洞和攻击特征，漏洞库具备至少CVE、CNVD、BUGTRAQ、CNNVD编号； 10、支持扫描主流操作系统、Web服务器、数据库、网络主机、移动设备、应用及软件的安全漏洞； （下续） |
| 4 | 江南教育城域网接入及应用服务 | 四、漏洞扫描服务 11、支持扫描系统漏洞数量大于370000种，数据库大于3000种； 12、产品漏洞库应涵盖目前的安全漏洞和攻击特征，漏洞库具备至少CVE、CNCVE、CNVD、BUGTRAQ、CNNVD编号； 13、支持扫描主流操作系统、Web服务器、数据库、网络主机、移动设备、应用及软件的安全漏洞； 14、支持扫描虚拟机安全漏洞，如VMWare、EXSI、KVM、XEN、XenServer、HyperV，可扫描漏洞数量大于4500条； ▲15、支持扫描大数据组件的安全漏洞，如Spark、Splunk、Kafka、Storm、Cassandra、Ambari、Impala、Solr、Oozie、Hbase、Hadoop等，可扫描漏洞数量大于400条； 16、支持网络打印机、摄像头、移动终端等设备的漏洞发现；扫描对象支持手动输入、批量文件导入及资产树导入，支持填写排除目标； ▲17、提供镜像配置规范模板，模板种类不少于7类，至少包含不安全端口检查、不安全用户检查、容器健康检查、是否禁止递归构建等检查内容； 18、支持漏洞项目管理，跟踪漏洞修复状态，并展示漏洞关键信息，包含：漏洞名称、 | 11、支持扫描虚拟机安全漏洞，如VMWare、EXSI、KVM、XEN、XenServer、HyperV，可扫描漏洞数量大于4500条； 12、支持网络打印机、摄像头、移动终端等设备的漏洞发现；扫描对象支持手动输入、批量文件导入及资产树导入，支持填写排除目标； 13、支持多种资产查询条件，设备管理员、设备名称、设备IP、设备版本、设备操作系统、设备风险等级、漏洞名称、开放的端口、资产banner信息、标签等； 14、支持在线报表，可详细展示任务综述信息、主机列表、漏洞列表、对比分析及参考标准，漏洞分布支持风险等级过滤查看。 |
| 5 | 江南教育城域网接入及应用服务 | 六、汇聚路由管理服务 1.提供交直流主机框服务（包括冗余并满配主控处理单元、满配交换网板、相关设备组件、电源及通信线、连接控制模块、安装上架套件、配件辅材等)。 2.所提供服务需满足：10端口10GE/GE LAN/WAN-SFP+ 物理接口卡(PIC)≥2块；10端口100/1000Base-X-SFP 物理接口卡(PIC)≥4块。 七、带外网管交换服务 低端三层交换机主机（交换容量≥88Gbps。含4*10GE/GE+48*GE电） | 六、汇聚路由管理服务 1.提供交直流主机框服务（包括冗余并满配主控处理单元、满配交换网板、相关设备组件、电源及通信线、连接控制模块、安装上架套件、配件辅材等)。 2.所提供服务需满足：10端口10GE/GE LAN/WAN-SFP+ 物理接口卡(PIC)≥2块；10端口100/1000Base-X-SFP 物理接口卡(PIC)≥4块。 3.采用1+1冗余配置，保障汇聚路由服务可用性。 七、带外网管交换服务 1低端三层交换机主机（交换容量≥88Gbps。含4*10GE/GE+48*GE电）。 ******学校网络接入需求； |
| 6 | 江南教育城域网接入及应用服务 | 八、汇聚交换管理服务 2.正交CLOS架构，整机提供≥8个槽位数，其中业务槽位不少于6个，配置双主控； 6.所配置的业务端口板卡提供VxLAN技术：支持VxLAN 二层交换、VxLAN 路由交换和VxLAN 网关；支持IS-IS+ENDP的VxLAN分布式控制平面和支持OpenFlow+Netconf的VxLAN集中式控制平面； | 八、汇聚交换管理服务 2.整机提供≥8个槽位数，其中业务槽位不少于6个，配置双主控，采用1+1冗余配置，保障交换服务可用性； 6.所配置的业务端口板卡提供VxLAN技术：支持VxLAN 二层交换、VxLAN 路由交换和VxLAN 网关； |
| 7 | 江南教育城域网接入及应用服务 | 九、教育城域网出口防火墙管理服务 1．电源冗余设计且满配，≥4个万兆光口插槽，≥2个接口扩展插槽，并满配相应光模块﹔所配光口和光模块必须与组网连接线路和网络管理运维要求匹配。 2．防火墙主机：实测吞吐量≥40G，并发连接数≥600万，新建连接数≥10万。 3.可以与广西教育网安全态势感知系统和广西教育数据中心原终端安全管理信息系统联动，实现对高危IP、端口的封堵。 | 九、教育城域网出口防火墙管理服务 1．防火墙主机采用冗余配置，保证服务高可用性：实测吞吐量≥40G，并发连接数≥600万，新建连接数≥10万。 2.可以与广西教育网安全态势感知系统和广西教育数据中心原终端安全管理信息系统联动，实现对高危IP、端口的封堵。 |
| 8 | 江南教育城域网接入及应用服务 | 十、互联网出口防火墙管理服务 1，电源冗余设计且满配，≥4个万兆光口插槽，≥2个接口扩展插槽，并满配相应光模块﹔所配光口和光模块必须与组网连接线路和网络管理运维要求匹配。 2．防火墙主机：实测吞吐量≥40G，并发连接数≥600万，新建连接数≥10万。 3.可以与广西教育网安全态势感知系统和广西教育数据中心原终端安全管理信息系统联动，实现对高危IP、端口的封堵。 | 十、互联网出口防火墙管理服务 1．防火墙主机采用冗余配置，保证服务高可用性：实测吞吐量≥40G，并发连接数≥600万，新建连接数≥10万。 2.可以实现对高危IP、端口的封堵。 |
| 9 | 江南教育城域网接入及应用服务 | 十一、SSL VPN服务 1、支持静态用户名口令、数字证书、短信、硬件特征码绑定、图形码、人脸识别认证方式，支持两种或两种以上组合认证方式； 2、支持可信接入功能，能够对接入主机的信息进行检查，包括域名、杀毒软件、必须安装的程序、必须运行的服务等； 3、SSL VPN支持AES、DES、3DES、RC4、MD5、SHA1、RSA等多种算法；支持国家商密专用的SM2、SM3、SM4算法；支持国密、国际算法切换； 支持高效流压缩算法； 4、支持WEB转发、全网接入模式，支持FTP的WEB化访问；支持智能选路；支持HTML、JSP、ASP、JAVA APPLET、ACTIVE、Cookies等各种Web应用；支持对访问资源的健康检查； 5、支持虚拟门户功能，支持虚拟门户中使用用户名口令、数字证书、人脸识别认证方式，支持虚拟门户双因子认证； （下续） | 十一、SSL VPN服务 1、支持静态用户名口令、数字证书、短信、硬件特征码绑定、图形码，支持两种或两种以上组合认证方式； 2、支持可信接入功能，能够对接入主机的信息进行检查，包括域名、杀毒软件、必须安装的程序、必须运行的服务等； 3、SSL VPN支持AES、DES、3DES、RC4、MD5、SHA1、RSA等多种算法；支持国家商密专用的SM2、SM3、SM4算法；支持国密、国际算法切换； 支持高效流压缩算法； 4、支持WEB转发、全网接入模式，支持FTP的WEB化访问；支持智能选路；支持HTML、JSP、ASP、JAVA APPLET、ACTIVE、Cookies等各种Web应用；支持对访问资源的健康检查； 5、支持SSL VPN与企业门户无缝融合，即用户可以通过企业门户登录SSL VPN，并且SSL VPN能够自动跳转Portal页面到企业的某个网站；支持拔KEY隧道自动中断，支持用户超时自动退出，超时时间可以设置； （下续） |
| 10 | 江南教育城域网接入及应用服务 | 十一、SSL VPN服务 6、 支持每个虚拟门户都可以定制不同的登录界面、定制使用哪些功能模块、定制不同的认证方式、定制不同的公告信息等； 7、支持SSL VPN与企业门户无缝融合，即用户可以通过企业门户登录SSL VPN，并且SSL VPN能够自动跳转Portal页面到企业的某个网站；支持拔KEY隧道自动中断，支持用户超时自动退出，超时时间可以设置； 8、IPSec VPN支持DES、3DES、AES、MD5、SHA1、DH GROUP1/2/5、RSA 1024/2048等加密算法；支持国家商密专用的SM2、SM3、SM4算法；支持高效数据流压缩算法； 9、IPSec VPN支持支持虚拟路由、隧道转发；支持使用标准的X.509证书建立隧道；支持多机多隧道的负载均衡和备份；支持网状、树型、星型等多种VPN网络拓扑； 10、IPSec VPN支持DDNS动态域名注册；支持使用域名进行隧道定义及协商；支持使用域名向TP进行集中认证；支持远程用户通过L2TP接入； （下续） | 十一、SSL VPN服务 6、IPSec VPN支持DES、3DES、AES、MD5、SHA1、DH GROUP1/2/5、RSA 1024/2048等加密算法；支持国家商密专用的SM2、SM3、SM4算法；支持高效数据流压缩算法； 7、支持设备的运行状态、设备资源状态、并发用户数、客户端类型分布、IPSec隧道状态、用户流量、安全事件、接入用户数监控，并通过图表展示; 8、支持基于源/目的IP地址、MAC地址、端口和协议、时间、用户、角色的访问控制； 9、支持IPv6协议数据报通信；支持DHCPv6； 10、支持邮件、SNMP、控制台等多种组合报警方式； （下续） |
| 11 | 江南教育城域网接入及应用服务 | 十一、SSL VPN服务 11、支持设备的运行状态、设备资源状态、并发用户数、客户端类型分布、IPSec隧道状态、用户流量、安全事件、接入用户数监控，并通过图表展示; 12、支持基于源/目的IP地址、MAC地址、端口和协议、时间、用户、角色的访问控制； 13、支持IPv6协议数据报通信；支持DHCPv6； 14、支持邮件、NETBIOS、声音、SNMP、控制台等多种组合报警方式；支持命令超时、历史命令、命令补齐、命令帮助、命令错误提示等功能； 15、支持系统诊断管理； 16、支持基于IP探测的链路备份功能；支持双机热备，连接保护模式；支持服务器的负载均衡。 | 十一、SSL VPN服务 11、支持系统诊断管理； 12、支持基于IP探测的链路备份功能；支持双机热备，连接保护模式；支持服务器的负载均衡。 |
| 12 | 江南教育城域网接入及应用服务 | 十二、运维管理服务 1、管理分权：管理员可对资产和用户进行管理，操作员可运维资产管理；适用于不同的管理场景：有独立的管理人员、运维人员、资源和审计管理； 2、用户管理：支持用户的增删改查、锁定、解锁、清空等操作，对用户进行全生命周期管理；支持批量修改用户属性：所属部门、用户角色、密码、邮箱、手机号、有效期等信息； 4、角色管理：支持系统管理员、保密管理员、密码管理员、安全审计员、保密员、运维管理员、操作员七种角色；同时也可按需分配角色权限，权限间相互制约； 5、认证管理：支持双因子认证；认证方式支持OTP动态口令认证、短信认证、数字证书认证、USB-KEY认证、人脸识别等双因素认证方式；内置人脸识别功能，无需与第三方人脸识别系统对接开发； 6、证书管理：支持第三方证书用户自行上传用作校验的CA证书和CRL列表；本地CA支持根证书的重新生成及替换；支持国密证书认证； （下续） | 十二、运维管理服务 1、管理分权：管理员可对资产和用户进行管理，操作员可运维资产管理；适用于不同的管理场景：有独立的管理人员、运维人员、资源和审计管理； 2、用户管理：支持用户的增删改查、锁定、解锁、清空等操作，对用户进行全生命周期管理；支持批量修改用户属性：所属部门、用户角色、密码、邮箱、手机号、有效期等信息； 3、角色管理：支持系统管理员、保密管理员、密码管理员、安全审计员、保密员、运维管理员、操作员七种角色；同时也可按需分配角色权限，权限间相互制约； 4、认证管理：支持双因子认证；认证方式支持OTP动态口令认证、短信认证、数字证书认证、USB-KEY认证等双因素认证方式； 5、证书管理：支持第三方证书用户自行上传用作校验的CA证书和CRL列表；本地CA支持根证书的重新生成及替换；支持国密证书认证； 6、资产管理：支持首页动态展现资源总量、活动用户、实时会话、待审批工单、当日运维记录、资产运行状态、今日运维总数、今日运维时长TOP10、今日告警总数、今日运维指令TOP10等信息，方便管理员实时查看系统运行情况掌握资产会话连接情况； |
| 13 | 江南教育城域网接入及应用服务 | 7、资产管理：支持首页动态展现资源总量、活动用户、实时会话、待审批工单、当日运维记录、资产运行状态、今日运维总数、今日运维时长TOP10、今日告警总数、今日运维指令TOP10等信息，方便管理员实时查看系统运行情况掌握资产会话连接情况； 8、云同步：公有云设备支持一键更新发现功能； 9、自动发现：通过IP网段扫描，快速发现指定IP地址范围内的资产，并自动识别IP和端口，方便管理员快速添加资产； 10、账号管理：支持资产账号连接性测试，添加后可一键测试是否能够成功连接该账号； 11、应用发布：支持常见运维标准协议：SSH、TELNET、RDP、VNC、FTP、SFTP、SCP；可通过应用发布的方式进行协议扩展，如浏览器（http、https）、数据库（Oracle、MySQL、SQL Server、DB2、Informix、Sybase、PostgreSQL等）、C/S客户端工具（VMware等）； 12、应用编排：支持各种自定义客户端工具，支持通过动作流配置提供广泛的应用接入支持，在不作二次开发的情况下，可灵活扩展且实现帐号口令的代填； ……（详见原公告附件） | 7、应用发布：支持常见运维标准协议：SSH、TELNET、RDP、VNC、FTP、SFTP、SCP；可通过应用发布的方式进行协议扩展，如浏览器（http、https）、数据库（Oracle、MySQL、SQL Server、DB2、Informix、Sybase、PostgreSQL等）、C/S客户端工具（VMware等）； 8、运维授权：提供授权关系查看功能，图形化直观展示用户、资产、协议、账号的授权关系； 9、资产访问：支持访问SSH、Telnet、FTP、SFTP、SCP、RDP、VNC、浏览器、数据库、C/S等资产，支持进行协议/工具扩展；无须记忆多个设备账号和密码，实现账号密码代填功能； 10、安全管理：管理隔离，支持管理口与业务口分离，启用管理隔离后，实现管理和运维操作的分离； 11、系统监控：支持实时监控系统CPU、内存、磁盘的使用情况，支持CPU、内存、磁盘使用超过阈值邮件告警，并可以设置不同告警级别。 |
| 14 | 江南教育城域网接入及应用服务 | 十三、上网行为管理服务 1、支持路由模式，旁路模式、网桥模式、混合模式部署；切换部署模式无需重启，不影响设备正常使用； 2、支持基于应用层服务和SAAS的策略路由，可基于IP、国家列表、ISP自动地址表和域名来控制目的地址；支持ISP自动地址表的策略路由的选路方式； ▲3、支持通过指纹识别用户身份，并对用户做控制； 4、针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持DNS链路健康检查算法；支持ICMP链路健康检查算法；支持TCP链路健康检查算法；支持自定义的链路健康检查算法； 5、能够提供流量适用排名，提供前50名用户流量适用情况，并支持趋势图、黑名单、显示活跃服务等操作。通过黑名单可以直接强制某个流量异常用户下线或者快速修改带宽； 6、支持移动终端发现后拒绝移动终端接入并支持启用事件告警；支持移动终端列表添加信任列表； 7、支持DOS/DDOS防护功能，支持ARP洪水攻击防护，基于数据包攻击、异常报文侦测和扫描防护等功能； ……（详见原公告附件） | 十三、上网行为管理服务 1、支持路由模式，旁路模式、网桥模式、混合模式部署，采用冗余配置部署，保证服务高可用性； 2、支持基于应用层服务和SAAS的策略路由，可基于IP、国家列表、ISP自动地址表和域名来控制目的地址；支持ISP自动地址表的策略路由的选路方式； 3、▲支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规用户排行； 4、针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持DNS链路健康检查算法；支持ICMP链路健康检查算法；支持TCP链路健康检查算法；支持自定义的链路健康检查算法； 5、能够提供流量适用排名，提供前50名用户流量适用情况，并支持趋势图、黑名单、显示活跃服务等操作。通过黑名单可以直接强制某个流量异常用户下线或者快速修改带宽； 6、支持移动终端发现后拒绝移动终端接入并支持启用事件告警；支持移动终端列表添加信任列表； 7、支持DOS/DDOS防护功能，支持ARP洪水攻击防护，基于数据包攻击、异常报文侦测和扫描防护等功能； ……（详见附件） |
| 15 | 江南教育城域网接入及应用服务 | 十四、安全态势感知系统服务 1、系统基于B/S架构，通过Web方式对本系统进行管理；支持openEuler操作系统部署；支持IPv4/IPv6双协议数据信息采集；支持10亿条数据秒级检索响应；配置≥5个日志源接入授权； 2、支持态势大屏展示，包括全网态势、威胁态势、安全底图、安全处置、资产态势、漏洞态势、攻击态势、恶意程序态势、全域态势，支持大屏展示时间设置，支持态势大屏中相关信息下钻跳转到对应的详细页面； 3、支持全网资产概述、高危资产、漏洞、告警趋势、安全日志趋势、告警统计、最新告警名称和影响范围、热点威胁等内容的相关展示；支持3D地球动态展示攻击过程，支持以不同攻击线颜色区分攻击级别； 4、支持重点威胁对资产的影响分析，支持至少5种重点威胁，支持分析每种威胁影响的资产数量； 5、支持重点漏洞对资产的影响分析，支持至少4种重点漏洞，支持对受影响最严重的资产进行列表展示，展示内容包括但不限于资产名称、资产IP、责任人、高中低危漏洞数量； ▲6、支持漏洞态势分析，包括漏洞总体情况、漏洞类型分布、漏洞级别分布、高危漏洞……（详见原公告附件） | 十四、安全态势感知系统服务 1、系统基于B/S架构，通过Web方式对本系统进行管理；支持IPv4/IPv6双协议数据信息采集；支持10亿条数据秒级检索响应；配置≥5个日志源接入授权； 2、支持态势大屏展示，包括全网态势、威胁态势、安全底图、安全处置、资产态势、漏洞态势、攻击态势、恶意程序态势、全域态势，支持大屏展示时间设置，支持态势大屏中相关信息下钻跳转到对应的详细页面； 3、支持全网资产概述、高危资产、漏洞、告警趋势、安全日志趋势、告警统计、最新告警名称和影响范围、热点威胁等内容的相关展示；支持3D地球动态展示攻击过程，支持以不同攻击线颜色区分攻击级别； 4、支持重点威胁对资产的影响分析，支持至少5种重点威胁，支持分析每种威胁影响的资产数量； 5、支持重点漏洞对资产的影响分析，支持至少4种重点漏洞，支持对受影响最严重的资产进行列表展示，展示内容包括但不限于资产名称、资产IP、责任人、高中低危漏洞数量； ▲6、可快速生成月度、季度、年度PPT报表，包含网络安全整体解读、网络安全风险详情、告警及事件响应盘点等； ……（详见附件） |
| 16 | 江南教育城域网接入及应用服务 | 十五、安全流量探针服务 1、支持独立的攻击检测引擎，涵盖12000种以上的攻击检测规则库。规则库支持按照攻击类型、操作系统、风险等级、应用类型、流行程度等方式进行分类； 2、支持能够检测包括扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、URL跳转、跨站攻击、WebShell、浏览器劫持、文件漏洞攻击、工控漏洞攻击、车联网漏洞攻击、物联网漏洞攻击等在内的17大类超过12000种以上网络攻击事件； 3、支持工控漏洞攻击、车联网漏洞攻击、物联网漏洞攻击； 4、支持统计攻击事件次数、联动阻断次数、受害主机个数、攻击主机个数；可展示攻击事件Top10、受害主机Top10、攻击类型分布、应用类型分布、攻击趋势；能够按照攻击事件、受害主机、攻击主机进行排名； ……（详见原公告附件） | 十五、安全流量探针服务 1、支持能够检测包括扫描探测、暴力猜解、拒绝服务攻击、后门控制、溢出攻击、代码执行、非授权访问、注入攻击、URL跳转、跨站攻击、WebShell、浏览器劫持、文件漏洞攻击、物联网漏洞攻击等在内的17大类超过12000种以上网络攻击事件； 2、支持统计攻击事件次数、联动阻断次数、受害主机个数、攻击主机个数；可展示攻击事件Top10、受害主机Top10、攻击类型分布、应用类型分布、攻击趋势；能够按照攻击事件、受害主机、攻击主机进行排名； ▲3、支持4种场景的日志传输模式,包含标准模式、精简模式、高级模式、局域网模式，适应不同应用场景需求； 4、支持对SMTP、POP3、IMAP、FTP、TELNET、LDAP、RDP、MSSQL、DB2、REDIS、POSTGRESQL、HTTP等服务的弱口令登录行为检测，采用弱口令字典和口令强度两种方式检测，弱口令字典支持导入、导出、重置；可自定义口令强度规则，如密码长度、密码字符类型等。支持对发生的弱口令事件进行取证。支持HTTP协议关键字自定义设置，包括用户名、密码、登录成功； ……（详见附件） |
| 17 | 江南教育城域网接入及应用服务 | 十六、虚拟化和云管理服务 ▲1、分布式存储通过多副本冗余技术实现数据高可用性，最小支持1副本，最高支持6个副本，支持虚拟机级别副本设置，可以按照业务的安全需求给不同虚拟机设置不同数量副本，提升灵活性； 2、支持安全设备虚拟化功能服务，无需额外增加或替换软件/硬件前提下，通过License激活的方式，实现安全虚拟化功能，保证良好的兼容性和扩展性； 3、支持服务器节点退役功能，退役主机的数据自动迁移之其它正常服务器节点； 4、支持部署多种服务器虚拟化软件，至少包含VMware vSphere、Hyper-V、KVM等市场上主流虚拟化产品； 5、支持一键恢复出厂设置，可以快速清除宿主机配置，将宿主机一键恢复到初始化前状态，避免由于失误配置重新安装系统情况； 6、支持IP访问策略控制功能设置，可以通过白名单和黑名单方式设置允许访问的IP地址或IP地址段，提升平台安全性； 7、支持基于Web界面快速扩容计算和存储节点，通过扫描主机或者手动添加的方式增加主机，扩大集群功能，支持基于界面自定义物理主机角色，角色包括计算角色、数据角色、接入角色； ……（详见原公告附件） | 删除 |
| 18 | 江南教育城域网接入及应用服务 | 十七、安全日志审计服务 1、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于26类300种日志对象的日志数据采集；日志采集峰值35000EPS，日志采集均值20000EPS；配置100个日志源授权； 2、支持Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、SCP、文件等方式进行数据采集；支持通过Agent采集日志数据；系统内置已支持设备种类清单，提供设备日志外发配置建议指导； ▲3、支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接收速率，降低对系统资源的占用，保障重要日志的收集； 4、支持日志转发给第三方系统平台，支持设置多个日志转发IP地址，支持转发格式化日志或仅转发原始日志；支持IPv6/IPv4双栈环境部署，对IPv6/IPv4日志源的日志进行高速采集； 5、支持对所管理设备的日志原始数据完整存储，支持数据本地集中存储、网络存储； ▲6、支持根据设备重要程度设置独立设置每个被采集源的日志、报表数据存储时间为1个月、3个月、6个月和永久保存等参数； ……（详见原公告附件） | 十六、安全日志审计服务 1、支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于26类300种日志对象的日志数据采集；日志采集峰值35000EPS，日志采集均值20000EPS；配置100个日志源授权； 2、支持Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、SCP、文件等方式进行数据采集；支持通过Agent采集日志数据；系统内置已支持设备种类清单，提供设备日志外发配置建议指导； 3、支持等保合规检测，用户可自查设备是否满足等保要求； 4、支持日志转发给第三方系统平台，支持设置多个日志转发IP地址，支持转发格式化日志或仅转发原始日志；支持IPv6/IPv4双栈环境部署，对IPv6/IPv4日志源的日志进行高速采集； 5、支持对所管理设备的日志原始数据完整存储，支持数据本地集中存储、网络存储； ▲6、支持通过正则、分隔符、json的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射，以满足除内置解析规则之外未被覆盖的日志类型的解析 ……（详见附件） |
| 19 | 江南教育城域网接入及应用服务 | 十九、智慧校园OA办公服务 2、场所预约 支持校内人员主动预约校内的指定场地，说明原因和预约时间、时长，由管理人员审核通过后方可用于开展相关活动，并与会议预约的场地占用相关联，避免产生场地冲突。校管理人员可以通过此功能新建各种场所，配置、管理场所信息；教职工可以根据需求预约指定日期和时间的场所，并查看相关日程，支持选择指定参与老师、同学、时段等。 场所预约首页展示教职工可预约的所有场馆信息和时间段，场所预定以时间轴的形式呈现，颜色框部分为已经被预定的时间段，不可预定；白色框部分可预定。 自定义场所预约。选择要预定的日期，查看对应场所可预定的时间段，输入主题、预约日期、开始时间、结束时间、参与人员和备注信息，确认后，新的预定消息会同步给相关参与人员。 场所管理。教职工进入场所管理，展示对其开放权限所有场所信息。查看场所信息，包括该场所容纳人数、设备配置详情、适用人数范围和目前状态。编辑场所状态，默认为开启状态，可以选择停用（暂时关闭）或者删除该场所（不可继续预约），对于关闭的场所可以重新启用。 | 删除 |
| 20 | 江南教育城域网接入及应用服务 | 十九、智慧校园OA办公服务 3、会议管理 教职工可以通过此功能发布会议通知、查看会议通知及统计会议通知确认情况。发布会议时可选择是否需要审批，如需审批，则在审批完成后会议通知才能发布成功。会议通知的发布对象仅为教师角色。 自定义会议室名称，会议标题、会议地点、会议时间、会议内容、上传图片（可选）；勾选发布对象。选择是否需要审批。如需要审批，则需要选择一位审批人；如不需要审批，提交后公告将直接发布。 查看会议详情及审批进度。点击已确认数/应确认数按钮，即可查看会议确认情况。 | 十九、智慧校园OA办公服务 2、会议管理 教职工可以通过此功能发布会议通知、查看会议通知及统计会议通知确认情况。发布会议时可选择是否需要审批，如需审批，则在审批完成后会议通知才能发布成功。 自定义会议室名称，会议标题、会议地点、会议时间、会议内容、上传图片（可选）；勾选发布对象。选择是否需要审批。如需要审批，则需要选择一位审批人；如不需要审批，提交后公告将直接发布。 查看会议详情及审批进度。点击已确认数/应确认数按钮，即可查看会议确认情况。 |
| 21 | 江南教育城域网接入及应用服务 | 十九、智慧校园OA办公服务 4、签到 发布签到后教职工或家长在规定时间内进行签到，签到情况实时记录。在普通会议签到基础上，该应用支持多种场景的签到需求及签到统计需求。支持扫码签到及传统的图片上传签到，提供人员签到数据的导出。 教职工可以通过手机端发布签到，并查看签到统计数据；参与签到者通过手机端签到或者请假. 签到统计。发起签到者进入签到详情页，点击签到统计，可以查看应到、实到、请假人数及明细。 适应多种应用场景，支持多途径进行签到。 | 十九、智慧校园OA办公服务 3、签到 发布签到后教职工在规定时间内进行签到，签到情况实时记录。在普通会议签到基础上，该应用支持多种场景的签到需求及签到统计需求。支持扫码签到及传统的图片上传签到，提供人员签到数据的导出。 教职工可以通过手机端发布签到，并查看签到统计数据；参与签到者通过手机端签到或者请假. 签到统计。发起签到者进入签到详情页，点击签到统计，可以查看应到、实到、请假人数及明细。 适应多种应用场景，支持多途径进行签到。 |
| 22 | 江南教育城域网接入及应用服务 | 二十一、校园局域网整改服务 ******学校接入教育城******学校接入教育城域网； ▲2、根据广西教育厅关于广西教育专网建设的要求************学校根据方案开展建设后满足教育城域网建设要求。 ************学校每个班级，校园网络带宽满足以下要求： ******学校，每个教室下行带宽不少于 100M，上行带宽不少于 100M，配置不少于 4 个 100M 的 RJ45 端口。计算机教室下行带宽不少于 200M，上行带宽不少于 200M，配置不少于 8 个 100M 的 RJ45 端口（其中至少 2 个 1000M 自适应端口）。 ******学校（含教学点），每个教室下行带宽不少于 100M，上行带宽不少于 30M 带宽，配置不少于 4 | 二十一、校园局域网整改服务 ******学校接入教育城******学校接入教育城域网； ▲2、根据广西教育厅关于广西教育专网建设的要求************学校根据方案开展建设后满足教育城域网建设要求。 ************学校每个班级，校园网络带宽满足以下要求： ******学校，每个教室下行带宽不少于 100M，上行带宽不少于 100M，配置不少于 4 个 100M 的 RJ45 端口。计算机教室下行带宽不少于 200M，上行带宽不少于 200M，配置不少于 8 个 100M 的 RJ45 端口（其中至少 2 个 1000M 自适应端口）。 ******学校（含教学点），每个教室下行带宽不少于 100M，上行带宽不少于 30M 带宽（详见附件） |
| 23 | 办公电脑设备及视频会议接入系统 | 一、提供办公电脑设备20套 产品类型： 分体台式电脑 1、处理器：8核/2.7GHz主频/二级缓存8MB或同级别国产处理器； ▲2、内存：≥8GDDR4，最高可扩展内存至32G； ▲3、硬盘：≥256G M.2 SSD固态硬盘； 4、显卡：集成显卡； 5、声卡：集成声卡； 6、接口：≥6个USB接口（其中至少4个USB 3.1Gen1）； 7、电源：配置180W节能电源，适应恶劣供电环境； 8、显示器：主机同品牌≥23.8寸高清液晶显示器显示器； 9、出厂预装原厂中文正版操作系统及正版办公软件。 | 一、提供办公电脑设备20套 产品类型： 分体台式电脑 1、处理器：8核/2.7GHz主频/二级缓存8MB或同级别国产处理器； 2、内存：≥8GDDR4，最高可扩展内存至32G； 3、硬盘：≥256G M.2 SSD固态硬盘； 4、显卡：集成显卡； 5、声卡：集成声卡； 6、接口：≥6个USB接口（其中至少4个USB 3.1Gen1）； 7、电源：配置180W节能电源，适应恶劣供电环境； 8、显示器：主机同品牌≥23.8寸高清液晶显示器显示器； 9、出厂预装原厂中文正版操作系统及正版办公软件。 |
| 24 | 办公电脑设备及视频会议接入系统 | 二、广西教育厅视频会议接入系统 1.会议电视终端需满足如下要求： （1）、终端应采用硬件分体式结构，非PC架构、非工控机架构。 （2）、终端应采用国产嵌入式操作系统。 （3）、终端核心芯片如音视频编解码单元、CPU处理单元、电源芯片、时钟芯片等均采用国产化器件。 （4）、终端应支持ITU-T H.323和IETF SIP通信标准，会议速率支持128Kbps－8Mbps。 （5）、终端应支持H.264、H.264 High Profile、H.265视频协议。 （6）、终端应支持G.711、G.722、G.728、G.722.1AnnexC、G.719、MPEG4-AAC LC/LD、Opus等音频协议，可达到20KHz以上的宽频效果。 （7）、终端应支持H.239、BFCP双流协议标准。 （8）、终端应支持不少于4K30、1080p60、1080p30、720p60、720p30高清分辨率，并向下兼容4CIF、CIF标清分辨率。 ……（详见原公告附件） | 二、广西教育厅视频会议接入系统 1.会议电视终端需满足如下要求： （1）、终端应采用硬件分体式结构，非PC架构、非工控机架构。 （2）、终端应采用国产嵌入式操作系统。 （3）、终端核心芯片如音视频编解码单元、CPU处理单元、电源芯片、时钟芯片等均采用国产化器件。 （4）、终端应支持ITU-T H.323和IETF SIP通信标准，会议速率支持128Kbps－8Mbps。 （5）、终端应支持H.264、H.264 High Profile、H.265视频协议。 （6）、终端应支持G.711A、G.711u、G.722、G.722.1、G.722.1C、G.729A、Opus、AAC_LD等音频协议，可达到20KHz以上的宽频效果。 （7）、终端应支持H.239、BFCP双流协议标准。 （8）、终端应支持不少于4K30、1080p60、1080p30、720p60、720p30高清分辨率，并向下兼容4CIF、CIF标清分辨率。 ……（详见附件） |
| 25 | 办公电脑设备及视频会议接入系统 | 二、广西教育厅视频会议接入系统 1.会议电视终端需满足如下要求： （1）、终端应采用硬件分体式结构，非PC架构、非工控机架构。 （2）、终端应采用国产嵌入式操作系统。 （3）、终端核心芯片如音视频编解码单元、CPU处理单元、电源芯片、时钟芯片等均采用国产化器件。 （4）、终端应支持ITU-T H.323和IETF SIP通信标准，会议速率支持128Kbps－8Mbps。 （5）、终端应支持H.264、H.264 High Profile、H.265视频协议。 （6）、终端应支持G.711、G.722、G.728、G.722.1AnnexC、G.719、MPEG4-AAC LC/LD、Opus等音频协议，可达到20KHz以上的宽频效果。 （7）、终端应支持H.239、BFCP双流协议标准。 （8）、终端应支持不少于4K30、1080p60、1080p30、720p60、720p30高清分辨率，并向下兼容4CIF、CIF标清分辨率。 ……（详见原公告附件） | 二、广西教育厅视频会议接入系统 1.会议电视终端需满足如下要求： （1）、终端应采用硬件分体式结构，非PC架构、非工控机架构。 （2）、终端应采用国产嵌入式操作系统。 （3）、终端核心芯片如音视频编解码单元、CPU处理单元、电源芯片、时钟芯片等均采用国产化器件。 （4）、终端应支持ITU-T H.323和IETF SIP通信标准，会议速率支持128Kbps－8Mbps。 （5）、终端应支持H.264、H.264 High Profile、H.265视频协议。 （6）、终端应支持G.711A、G.711u、G.722、G.722.1、G.722.1C、G.729A、Opus、AAC_LD等音频协议，可达到20KHz以上的宽频效果。 （7）、终端应支持H.239、BFCP双流协议标准。 （8）、终端应支持不少于4K30、1080p60、1080p30、720p60、720p30高清分辨率，并向下兼容4CIF、CIF标清分辨率。 ……（详见附件） |
| 26 | 大数据精准教学及配套5G网络网络服务 | 一、大数据精准教学数据中台服务 ******学校提供基于5G网络的大数据精准教学数据中台服务，需满足如下要求： 1、教师档案管理 (1)、支持查看基础信息情况，查看姓名，任教班级，角色信息，所教科目，手机号码等信息； (2)、支持查看教师历史任教信息，支持切换学年查看信息； ******学校教师档案的任职记录，任课班级情况，班级历次考试排名，班级历次考试三率分析等信息； (4)、支持查看教师近期登陆平台次数，查看网络阅卷的数量，查看上传作业和校本作业的数量； (5)、支持查看本学年或历年学年任教情况，支持查看中间新增班级或者取消任教班级； (6)、支持查看本学年或历年学年任课班级情况，可查看多个任教班级的考试数据，可查看考试人数，考试场次，班级整体表现，查看知识点掌握情况； (7)、支持查看本学年或历史学年任课班级单次考试情况，可以查看班级平均分，本班在年级前100名的人数，查看薄弱考点情况等信息； (8)、支持查看每个科目的班级历次考试排名位比； (9)、支持查看每个科目的班级历次考试三率变化趋势，可查看优秀率，良好率，合格率等信息； ……（详见原公告附件） | ******学校提供基于5G网络的大数据精准教学数据中台服务，需满足如下要求： ******小学学科作业数字化教学常规管理平台 1、基础信息管理模块 （1）、支持对本校学生用户进行管理，支持对学生用户的增、删、改、查操作； （2）、学生信息包含姓名、学号、入学年份、手机号码、所在班级、身份证号码、学生性别字段； （3）、支持通过excel模板批量导入的方式添加学生，支持查看批量导入结果，对于导入失败的用户支持修改信息后重新导入 2、教师管理模块 （1）、支持对本校教师用户进行管理，支持对教师用户的增、删、改、查操作； （2）、支持通过批量导入的方式添加教师，教师信息包含教师姓名、教师工号、教师手机号码、所在部门、身份证号、性别字段； （3）、支持查看批量导入结果，对于导入失败的用户支持修改信息后重新导入； ******学校管理模块 （1）、支持对本校所有班级进行管理，支持创建班级，班级基本信息包含班级名称与班级年级，支持通过导入的方式批量创建班级，支持在班级内添加任课教师、添加学生，支持班级的停用与启用状态，支持加班码的生成，加班码可用于扫码加入班级； ……（详见附件） |
| 27 | 视频会议服务 | 一、视频会议服务 ******************幼儿园分会场78个软终端账号。 （一）视频会议平台服务需满足如下要求： 1、符合IETF SIP标准，支持基于IMS实现对会议终端的注册和鉴权。 2、支持基于SIP over TLS实现信令加密功能，支持基于SRTP实现媒体加密功能。 3、支持G.711、G.722、G.722.1C、AAC-LD等音频协议，可达到20KHz以上的宽频效果。 4、支持IPv4和IPv6双协议栈，同时支持IPv4和IPv6终端的接入。 5、支持会议锁定/解锁功能：在会议进行过程中，会议管理员可以锁定会议。 6、会议锁定后，只有会议管理员能够加入会议，其他来宾不能加入会议；将会议解锁后，会议管理员和来宾都能加入会议。 7、可同时提供语音会议、标清视频会议、高清视频会议、三屏智真视频会议、Web会议，并且支持语音、标清视频、高清视频、三屏智真、Web终端混合组建会议。 ……（详见附件） | 一、视频会议服务 ******************幼儿园分会场78个软终端账号。 （一）视频会议平台服务需满足如下要求： 1、符合IETF SIP标准，支持基于SIP实现对会议终端的注册和鉴权。 2、支持基于SIP over TLS实现信令加密功能，支持基于SRTP实现媒体加密功能。 3、支持G.711、G.722、G.722.1C、AAC-LD等音频协议，可达到20KHz以上的宽频效果。 4、支持IPv4和IPv6双协议栈，同时支持IPv4和IPv6终端的接入。 5、支持会议锁定/解锁功能：在会议进行过程中，会议管理员可以锁定会议。 6、会议锁定后，只有会议管理员能够加入会议，其他来宾不能加入会议；将会议解锁后，会议管理员和来宾都能加入会议。 7、可同时提供标清视频会议、高清视频会议，并且支持标清视频、高清视频混合组建会议。 ……（详见附件） |
| 28 | 商务条款 | ▲5、为了保证虚拟化平台和安全软件的兼容性，要求所提供的安全日志审计服务、运维管理服务、漏洞扫描服务、安全态势感知服务与虚拟化和云管理平台为同一品牌。 | 删除 |
| 29 | 第四章 评标方法及评分标准 第三节 评分标准 技术方案分（满分 15 分） | 评委根据投标人的技术方案优劣独立打分，未达到最低进档要求的不得分，对应档次需完全满足，不能完全满足要求的，可降低档次评分。 一档（5分）：技术参数全部满足采购文件要求，采用光纤通信网络技术进行组网，可应对采购人突发的带宽增长需求，具备在本地大规模使用该网络技术组网的能力，说明组网结构及所用传输设备。 二档（10分）：技术参数全部满足采购文件要求，采用光纤通信网络技术进行组网，可应对采购人突发的带宽增长需求，具备在本地大规模使用该网络技术组网的能力，传输设备所具备全网网管监控功能可形成区域总流量及环流量报表、基于环的端口带宽利用率报表、设备单板性能及激光器光功率性能质量报表，说明组网结构及所用传输设备。说明组网结构及所用传输设备。 三档（15分）：技术参数全部满足采购文件要求，采用光纤通信网络技术进行组网，可应对采购人突发的带宽增长需求，具备在本地大规模使用该网络技术组网的能力（要求供应商提供网元列表截图，要求截图清晰显示网元统计信息和网元类型，并加盖供应商电子公章），传输设备所具备全网网管监控功能可形成区域总流量及环流量报表……（详见附件） | 评委根据投标人的技术方案优劣独立打分，未达到最低进档要求的不得分，对应档次需完全满足，不能完全满足要求的，可降低档次评分。 一档（5分）：有技术方案网络架构，能够对采购人项目有具体的现状分析及需求分析，并提供有简单的建设思路和解决方案，提供系统连接拓扑，满足系统配置要求的。 二档（10分）：满足一档要求基础上，对项目有总体的建设思路和解决方案（含系统总体架构设计、带宽设计），网络安全服务满足采购人服务需求。投标人针对本项目提供的机房服务可用性较好，有完备的监控系统。所提供传输电路具备全网网管监控功能，可提供设备性能、光路性能、路径性能、端口性能、流量监控及电路群流量监控模块功能，具备在本地大规模使用该网络技术组网的能力，提供组网拓扑可展示总环数，环节点数，总节点数，成环率情况。为保障线路运行，网管具备资源告警功能，告警类别模块包含电路流量、设备性能、设备状态、巡检状态、主机状态。 三档（15分）：满足二档要求基础上，对现有教育城域网整体架构及采购人项目建设目标有充分理解……（详见附件） |
| 30 | 第四章 评标方法及评分标准 第三节 评分标准 实施方案分 （满分 18 分） | 评委根据投标人的实施方案优劣独立打分，未达到最低进档要求的不得分，对应档次需完全满足，不能完全满足要求的，可降低档次评分。 一档（4 分）：项目实施方案提供简单的技术实施方法和思路，有项目实施管理的措施，但内容简单可行性低，项目实施方案内容基本满足采购需求。 二档（6 分）：项目实施方案提供具体的技术方法和思路，项目实施方案内容满足采购需求，提供较详细的项目实施管理、实施组织机构及装备配备、项目实施************学校整体接入江南区教育城域网实施方案，提供项目实施方案思路可行。 三档（12 分）：项******************学校局域网整改实际情况；提供详细可行的项目实施管理、实施组织机构及装备配备……（详见附件） | 评委根据投标人的实施方案优劣独立打分，未达到最低进档要求的不得分，对应档次需完全满足，不能完全满足要求的，可降低档次评分。 一档（4 分）：项目实施方案提供简单的技术实施方法和思路，有项目实施管理的措施，但内容简单可行性低，项目实施方案内容基本满足采购需求。 二档（6 分）：项目实施方案提供具体的技术方法和思路，项目实施方案内容满足采购需求，提供较详细的项目实施管理、实施组织机构************学校整体接入江南区教育城域网实施方案，提供项目实施方案思路可行。 ************学校整体接入江南区教育城域网实施方案，提供详细可行的项目实施管理、实施组织机构及装备配备、项目实施进度计划和工期保证措施、项目施工安装方案，有详细的项目应急预案，执行步骤和措施清晰明了，项目实施方案思路切合项目实际。 ……（详见附件） |
| 31 | 第四章 评标方法及评分标准 第三节 评分标准 拟投入的 项目人员 （满分 12 分） | 拟投入的项目人员（满分10分） （1）项目经理 1 人（满分 3分） ①具备网络工程师证书的，得1分； ②具备信息系统监理师证书的，得1分； ③具备一级建造师通信与广电工程执业资格证书的，得1分； （2）实施负责人及实施团队（满分4 分） ①拟投入的技术负责人 1 人（满分1.5分） 具备初级网络管理员证书的，得 0.5分；具备中级网络工程师证书的，得 1 分；具备高级网络规划设计师证书的，得 1.5 分； ②拟投入的项目技术人员（满分2.5分） a.其中具备通信工程或信息与通信工程类初级工程师证书的，每一人得0.25分； b.其中具备通信工程或信息与通信工程类中级工程师证书的，每一人得0.5分； c.其中具备通信工程或信息与通信工程类高级工程师证书的，每一人得1分。 （3）售后服务负责人 1 人及售后服务团队（满分 3 分） ①拟投入的售后服务负责人具备网络工程师证书的，得1分（满分 1 分）； ②拟投入的项目售后服务人员具备通信工程传输与接入专业证书的，或互联网技术证书的，或终端与业务证书的，每一人得0.5分（满分2 分）。 ……（详见附件） | 拟投入的项目人员（满分12分） （1）项目经理 1 人（满分 6分） ①具备网络工程师证书或通信专业技术人员资格（互联网技术）的，得2分； ②具备系统规划与管理师证书或信息系统项目管理师证书，得2分； ③具备二级建造师通信与广电工程执业资格证书或信息与通信工程专业中级证书得1分，具备一级建造师通信与广电工程执业资格证书或信息与通信工程专业副高级或以上证书的，得2分； （2）实施负责人及实施团队（满分6分） ①拟投入的技术负责人 1 人（满分3分） 具备网络管理员或程序员证书的，得1分；具备网络工程师证书或通信专业技术人员资格（互联网技术）的，得 1分；具备网络规划设计师证书或信息系统项目管理师或信息与通信工程专业副高级证书的，得 1分； ②拟投入的项目技术人员（满分3分） a.其中具备通信工程或信息与通信工程类初级工程师证书的，每一人得0.25分； b.其中具备通信工程或信息与通信工程类中级工程师证书的，每一人得0.5分； c.其中具备通信工程或信息与通信工程类高级工程师证书的，每一人得1分。 ……（详见附件） |
| 32 | 技术服务响应分（18分） | 1．技术指标分（满分8分）：完全满足招标文件指标要求的得基本分8分，非实质性参数有负偏离的，在基本分(8分)的基础上，每有一项负偏离少1分，最低得0分。 2.重要技术指标佐证材料分（满分10分）：所投“上网行为管理服务”、“安全日志审计服务”、“安全流量探针服务”、“虚拟化和云管理服务”、“漏洞扫描服务”、“安全态势感知系统服务”标注“▲”的技术条款为重要参数，需在投标文件中提供相关系统服务功能佐证材料（具有国家认证的第三方机构的检验（测）报告复印件或生产厂商产品功能截图等）并加盖投标人公章，每提供一项得1分，满10分。 【注：要求提供相关佐证材料（具有国家认证的第三方机构的检验（测）报告复印件或生产厂商产品功能截图等），证明材料需要与招标文件描述功能或指标吻合，同时必须提供投标人针对其所提供的证明材料真实性及如提供虚假材料自愿承担相关法律责任的承诺书（格式自拟并加盖投标人公章），否则证明材料不予承认】 | 1．技术指标分（满分8分）：完全满足招标文件指标要求的得基本分8分，非实质性参数有负偏离的，在基本分(8分)的基础上，每有一项负偏离少1分，最低得0分。 2.重要技术指标佐证材料分（满分6分）：所投“漏洞扫描服务”、“上网行为管理服务”、“安全态势感知系统服务”、“安全流量探针服务”******委员会评定为正偏离的，每有一项加1分，满分6分。 注：1.投标人标注▲号技术参数及功能有正偏离的，需在技术偏离表中列明，且在投标文件中提供国家认可的有资质的第三方检测机构出具的检测报告复印件或产品生产厂家出具的技术参数说明或投标产品的彩页证明******委员会不予评定为正偏离。 2.如技术偏离表中的投标响应与佐证材料不一致的，以佐证材料为准。 |
| 33 | 商业信誉分 （满分 14分） | 1、为保障项目顺利实施，投标人获得GB/T 31863-2015合同履约能力达标测评认证证书，得2分（提供相关证书复印件，要求证书清晰、完整显示投标人名称，并加盖投标人公章，否则不得分）。 2、为保障项目的服务质量，投标人获得GB/T 16868-2009服务质量达标测评认证证书，得2分（提供相关证书复印件，要求证书清晰、完整显示投标人名称，并加盖投标人公章，否则不得分）。 3、投标人获得 GB/T 27922-2011 售后服务认证证书（认证范围：通信、IP电话和互联网的网络设计、建设），得2分（提供相关证书复印件，要求证书清晰、完整显示投标人名称，并加盖投标人公章，否则不得分）。……（详见附件） | 1、投标人获得ISO9001质量管理体系认证、ISO14001环境管理体系认证、ISO45001职业健康安全管理体系认证、ISO20000信息技术服务管理体系认证的、ISO27001信息安全管理体系认证证书的，每项得2分，满分10 分（提供相关证书复印件，要求证书清晰、完整显示投标人名称，并加盖投标人公章，否则不得分）。 投标人针对本项目提供的IDC机房服务具备国家信息安全等级保护二级认证得2分，三级认证及以上资质得4分，提供相关证书并加盖投标人公章，满分 4 分。 |
| 34 | 业绩分 （满分 6 分） | 2020 年 1 月 1 日以来至投标截止日期止，投标人同类项目业绩，每项得 2 分，满分 6 分。【提供合同或者中标通知书复印件】 | 2022 年 2 月 1 日以来至投标截止日期止，投标人同类项目业绩，每项得 2 分，满分 6 分。【提供合同或者中标通知书复印件】 |
更正日期：2025年01月10日
三、其他补充事宜
采购文件以本公告附件为准
四、对本次公告提出询问，请按以下方式联系。
1.采购人信息
名 称：******教育局
地 址：南宁市江南区壮锦大道19号
联系方式：******
2.采购代理机构信息
名 称：南宁市江南区政府采购中心
地 址：南宁市江南区壮锦大道19号
联系方式：******
3.项目联系方式
项目联系人：何小敏
电 话：******
附件信息：
90.7K
【1】凡本网注明来源："马蜂盯标网"的所有文字、图片和音视频稿件，版权均属于马蜂盯标网，转载请必须注明马蜂盯标网，违反者本网将追究相关法律责任。
【2】本网转载并注明自其它来源的作品，是本着为读者传递更多信息之目的，并不代表本网赞同其观点或证实其内容的真实性，不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时，必须保留本网注明的作品来源，并自负版权等法律责任。
【3】如涉及作品内容、版权等问题，请在作品发表之日起一周内与本网联系。
