动态防护系统信创改造及灾备建设公开招标公告

编号：SG2023469

江苏中冠工程咨询有限公司受江苏江南农村商业银行股份有限公司的委托，对该单位动态防护系统信创改造及灾备建设项目公开招标。现邀请符合条件的投标人参加本次公开招标，有关事项的具体内容通知如下：

一、招标内容：

根据年度工作计划及信创改造的要求，拟对动态安全防护系统进行信创升级改造，并同时开展灾备环境建设。

预算金额：人民币210万元。

项目工期：合同签订后30日内完成

二、对投标人的基本要求：

1.具有独立承担民事责任能力的法人或其他组织，提供有效的营业执照；

2.具有良好的商业信誉和健全的财务会计制度；资产运营良好，不存在因借贷、担保等可能影响投标人履行本招标项目的情况，具有良好的经营业绩，有提供优质服务的能力；

3.具有履行合同所必需的设备和专业技术能力；

4.有依法缴纳税收和社会保障资金的良好记录；

5.参加招标活动前三年内，在经营活动中无重大违法记录或无不良行为记录（如该记录对禁止参与招投标活动有明确规定的，从其规定，不受三年限制）；

6.无其他法律、行政法规规定的禁止参与招投标活动的行为；

7.所投产品须具备国家密码管理局颁发的《商用密码产品认证证书》（二级或三级）（提供证书复印件并加盖所投产品原厂公章，扫描上传）；

8.所投产品须支持信创环境部署（提供国产操作系统、国产CPU兼容证书复印件并加盖所投产品原厂公章，扫描上传）；

9.所投产品需要提供招标人现有的动态防护系统原厂盖章的兼容性证明文件，至少包括以下内容：支持招标人现有动态防护系统的信创迁移（包括所有在用的系统），业务系统无需改造能平滑迁移至新系统，灾备系统与生产系统功能一致；

10. 所投产品必须满足技术参数中的所有要求，否则做废标处理（需提供原厂盖章的证明截图扫描上传）；

★10.1、动态拦截：当请求触发防护规则时，可以设定多种拦截策略，如：阻挡，延时等；且可配置上述拦截策略按百分比随机响应，提升攻击者的对抗分析难度。要求如下：

1）正常用户通过浏览器访问未被防护的网站，可以正常访问；

2）正常用户通过浏览器访问防护后的网站，实现正常访问；

3）登陆保护系统，配置客户端环境拦截策略，特定的来源ip，对其50%的请求，延时10秒；

4）通过被限制的IP地址对系统进行多次访问；

5）查看防护工具报表，查看用户的每次请求的拦截方式记录情况；

防护后效果：防护工具防护后的日志会完整记录客户端行为信息；详细记录每次访问的响应情况，以及拦截方式；当请求匹配拦截策略时，被拦截的方式与配置预期相。

★10.2、动态混淆：支持通过一系列复杂算法对用户提交的敏感数据，例如Post data等进行动态变换，将重要信息从明文的形式转化为毫无规律的乱码，从而防止了伪造请求、恶意代码注入、窃听或篡改交易内容等攻击行为。

★10.3、动态URL令牌：支持对带参数的URL路径添加一次性URL令牌，并且应用本身URL参数被封装。

★10.4、动态封装：支持对页面代码中a href、form、script标签内容进行动态封装，每次请求封装内容动态变化，增加服务器安全性。

★10.5、Cookie动态防护：可自动对网站下发到客户端的Cookie进行动态混淆，避免信息泄漏。

★10.6、异常用户行为防护：支持异常用户行为防护功能，可根据异常用户鼠标键盘操作行为，如基于鼠标点击次数、键盘点击次数等特征实现针对性拦截。

★10.7、关键业务数据采集：支持对关键业务指定需要采集的数据，如采集数据的路径、业务请求成功关键字等，可指定采集长度和采集内容，如全部Post、全部Cookie、Header或响应body等，在系统报表中查看到采集的数据。

★10.8、支持对app、小程序、H5、web等多种业务形式进行防护。

★10.9、具备API资产识别、API风险管控及敏感数据识别等功能。

11.投标人应保证招标人在使用该货物时不受第三方提出侵犯其专利权、版权、商标权和工业设计权等知识产权的起诉。一旦出现侵权，一律由投标人承担全部责任；

12.单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加同一合同项下的采购活动；与招标人存在利害关系可能影响招标公正性的法人、其他组织，不得参加投标；

13.本项目不接受以联合体形式参加投标。

三、投标要求

1.本项目采用电子招投标方式进行，e交易电子招投标规则详见：《e交易新版招标采购系统供应商操作手册》，投标人应制作电子版投标文件并在投标文件递交截止时间前上传。投标人经电子投标文件制作系统制作的电子版投标文件，是经投标人的CA认证加密确保为投标人制作，其投标文件的法律责任由投标人承担。

2.电子版投标文件制作及操作步骤按E交易平台提示进行。

3.评审在E交易平台进行。

4.电子招投标注册、报名等具体操作事宜，请投标人详细咨询400-828-9082。 E交易网站网址：www.ejy365.com。

四、获取招标文件的时间和办法

1.投标人应首先注册成为E交易平台（www.ejy365.com）网站会员并领取CA，详见注册指南。

2.投标人按系统提示交纳相关费用后在规定的报名时间内下载招标文件。

3.招标文件发售时间：2023年12月22日至2023年12月29日

报名截止时间：2023年12月29日

招标文件费用：人民币伍佰元整

收款单位：江苏中冠工程咨询有限公司

4.平台服务费：按系统提示信息操作

收款单位：江苏易交易信息科技有限公司

平台服务费发票由江苏易交易信息科技有限公司开具。

5.银行账号及开户银行：按E交易平台提示信息操作，详见E交易平台操作指南“供应商操作手册”。

五、投标人对招标文件如有疑问，请将疑问于报名截止时间前通过E交易平台向江苏中冠工程咨询有限公司提出。

六、投标保证金

投标保证金数额：人民币贰万元整

投标保证金到账截止日期：同开标开始时间

投标保证金缴纳方式：按E交易平台提示信息操作

投标人必须通过E交易会员注册账（卡）号自行将投标保证金按规定方式和时间及时足额缴至系统提示的账户并到账(以E交易平台系统到账为准)，拒绝以其它方式缴纳，禁止第三方代缴保证金，投标保证金未在规定时间到帐的，将无法上传投标文件。

七、电子版投标文件递交截止时间：2024年1月12日9:30（北京时间）

八、开标时间：2024年1月12日9:30（北京时间）

投标文件解密时间：按系统提示信息操作（自系统公布投标人名单后30分钟）

开、评标过程：投标人自行准备终端远程参与项目投标（详见第二章2.9）

注：（1）本项目采用线上开、评标，开、评标过程中，供应商须通过CA或者账户、密码登录，并通过CA进行远程解密。投标人须妥善保管CA和账户、密码；因CA或者账户、密码遗失导致的一切损失由投标人自行承担，采购代理机构不承担责任。

（2）采购代理机构澄清联系电话：0519-89893569

九、招标文件售后一概不退。

十、中标人中标后须递交纸质版投标文件（一正二副）作为备份材料；纸质版投标文件的实质性内容须与电子版投标文件保持一致。

十一、联系方式       

地址：常州市新北区龙锦路1259-2号9楼 

邮政编码：213022

业务电话：0519-89893569         联系人：贾先生

技术支持电话：400-828-0799

财务管理中心电话：0519-89899890  

网址：www.ejy365.com   www.czztb.com 

邮箱：czztb@czztb.com

  江苏中冠工程咨询有限公司

2023年12月22日