中标结果 政府采购供应商投诉处理决定书

投诉人:哈尔滨尚通环宇科技有限公司

地址:黑龙江省哈尔滨市高新技术产业开发区科技创新城创新创业广场13号楼世茂大道72号火炬欧亚大厦D9049

被投诉人1:黑龙江省政府采购中心

地址:黑龙江省哈尔滨市南岗区长江路130号

被投诉人2:黑龙江省公安厅交通警察总队

地址:黑龙江省哈尔滨市南岗区长江路55号

一、投诉事项

投诉人关于黑龙江省公安厅交通警察总队数据库安全审计管控平台采购项目(项目编号:***)的投诉事宜本机关已依法受理。主要投诉事项如下:

(一)数据库网关:4、▲支持对用户的数据库访问行为进行子组合认证方式包括:时间(访问时间)、来源(数据库.访问者主机IP、主机名、主机系统用户、客户端应用程序)、为(访问对象、操作类型、其他行为特征)。(要求提供功能截图并厂家盖章证明)。

(二)数据库网关:6、▲内置高危操作等风险访问策略库特征点130个(要求提供功能效果截图并厂家盖章证明)。

(三)数据库网关:7、▲内置基于CVE的SQL注入攻击和缓存区溢出特征库特征点在500个以上。(要求提供功能效果截图并厂家盖章证明)。

(四)数据库网关:8、▲内置超级白名单自动忽略数据库连接工具访问数据库的默认操作。(要求提供功能效果截图并厂家盖章证明)。

(五)数据库网关:9、▲支持应答监控支持解析大小、解析时间的设置。(要求提供功能效果截图并厂家盖章证明)。

(六)数据库网关:11、▲通过硬件零拷贝技术在数据链路层数据帧的源和目的MAC均不会被改变。(要求提供功能效果截图并厂家盖章证明)。

(七)数据库网关:12、▲支持日志模糊化处理保护访问数据安全。(要求提供功能效果截图并厂家盖章证明)。

(八)数据库网关:13、▲能够将策略配置自动同步到所有相同类型的数据库引擎。(要求提供功能效果截图并厂家盖章证明)。

(九)★投标人提供承诺函承诺所提供的所有参数指标真实响应并在中标后对重要指标项进行逐一演示不能完成演示或演示内容不符合功能要求的中标无效一切费用由投标人自行承担;甲方将按排名顺序选择其它投标人顺延中标。

(十)数据库审计:2、可通过端口镜像(SPAN)或者分流器(TAP)模式旁路部署或Agent插件方式部署。经过我司调查已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品(详细请见下方链接和截图)这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单(试行)》第25条:无论何种采购方式采购需求中的技术、服务等要求指向特定供应商、特定产品的。

(十一)数据库审计:3、▲支持通过Agent审计回环地址的流量(要求提供功能效果截图并厂家盖章证明)。

(十二)数据库审计:4、★支持的数据库:Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓、南大通用Gbase、神舟通用、Caché、虚谷数据库等。经过我司调查已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品(详细请见下方链接和截图)这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单(试行)》第25条:无论何种采购方式采购需求中的技术、服务等要求指向特定供应商、特定产品的。

(十三)数据库审计:5、▲支持旁路阻断功能(非串联方式)阻断两种模式宽松模式:对单一会话危险操作阻断;严格模式:源IP操作的所有请求直接阻断。(要求提供功能效果截图并厂家盖章证明)。经过我司调查已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品(详细请见下方链接和截图)这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单(试行)》第25条:无论何种采购方式采购需求中的技术、服务等要求指向特定供应商、特定产品的。

(十四)数据库审计:5、▲支持旁路阻断功能(非串联方式)阻断两种模式宽松模式:对单一会话危险操作阻断;严格模式:源IP操作的所有请求直接阻断。(要求提供功能效果截图并厂家盖章证明)。

(十五)数据库审计:6、▲支持全文检索数据库solr的审计可审计到solr的查询、插入行为的操作信息。(要求提供功能效果截图并厂家盖章证明)。

(十六)数据库审计:7、▲全面支持后关系型数据库Cache的审计包括terminal、portal、studio、Sqlmanager、MedTrak等工具访问的审计Portal可审计Sql语句、查询Global变量以及二者的返回内容Terminal可审计M语句及返回内容MedTrak可审计工号、操作报表以及二者的返回内容studio可审计到编译、代码更改等操作Sqlmanager可审计数据库账号和操作的sql语句。(要求提供功能效果截图并厂家盖章证明)。经过我司调查已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品(详细请见下方链接和截图)这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单(试行)》第25条:无论何种采购方式采购需求中的技术、服务等要求指向特定供应商、特定产品的。

(十七)数据库审计:7、▲全面支持后关系型数据库Cache的审计包括terminal、portal、studio、Sqlmanager、MedTrak等工具访问的审计Portal可审计Sql语句、查询Global变量以及二者的返回内容Terminal可审计M语句及返回内容MedTrak可审计工号、操作报表以及二者的返回内容studio可审计到编译、代码更改等操作Sqlmanager可审计数据库账号和操作的sql语句。(要求提供功能效果截图并厂家盖章证明)。

(十八)数据库审计:8、支持C/S架构COM、COM+、DCOM组件的审计可提取应用层工号(账号)的身份信息精确定位到人。经过我司调查已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品(详细请见下方链接和截图)这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单(试行)》第25条:无论何种采购方式采购需求中的技术、服务等要求指向特定供应商、特定产品的。

(十九)数据库审计:14、★提供用户界面告警、Syslog告警、SNMP告警、邮件告警、短信系统、短信猫等多种告警方式。经过我司调查已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品(详细请见下方链接和截图)这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单(试行)》第25条:无论何种采购方式采购需求中的技术、服务等要求指向特定供应商、特定产品的。

(二十)数据库安全审计管控平台:17、★投标人提供承诺函承诺所提供的所有参数指标真实响应并在中标后对重要指标项进行逐一演示不能完成演示或演示内容不符合功能要求的中标无效一切费用由投标人自行承担;甲方将按排名顺序选择其它投标人顺延中标。

(二十一)数据库安全审计管控平台:6、★产品必须支持对采购人原有业务系统数据库进行审计管理同时可与现有云数据库一体机系统兼容能够对云数据库一体机数据库进行审计管控。投标人提供承诺函在中标后对该项指标项在使用环境中进行演示不能完成演示或演示内容不符合功能要求的中标无效一切费用由投标人自行承担;采购人将按排名顺序选择其它投标人顺延中标。

(二十二)数据库安全审计管控平台:7、★产品必须支持对采购人原有云数据库备份一体机内数据库进行审计管理同时可与现有云数据库备份一体机系统兼容。投标人提供承诺函在中标后对该项指标项在使用环境中进行演示不能完成演示或演示内容不符合功能要求的中标无效一切费用由投标人自行承担;采购人将按排名顺序选择其它投标人顺延中标。

(二十三)数据库安全审计管控平台:54、产品制造商能够协助我方培养专业人才免费提供数据库知识体系共享平台平台必须能够定期发布最新数据库专业文章、行业分析、实施文档、产品手册等专业材料提供平台相关介绍提供平台定期发布数据库专业文章截图证明要求生产厂家提供的平台合规不涉及法律问题提供由国家版权局颁发的数据库社区平台和计算机软件著作权登记证书并加盖产品制造商公章。

二、投诉事项调查核实情况

本机关对投诉事项进行了调查核实要求被投诉人对投诉事项提供了书面说明及相关佐证材料组织专家对投诉事项进行了审查。

(一)关于投诉事项(一)(二)(三)(四)(五)(六)(七)(八)(十一)(十四)(十五)(十七)(二十三)。经查证竞争性谈判文件中投诉事项所涉及的技术参数要求提供“功能效果截图并厂家盖章证明”或“加盖产品制造商公章”违反了《中华人民共和国政府采购法实施条例》第二十条第(八)项“以其他不合理条件限制或者排斥潜在供应商”的规定。据此投诉事项成立。

(二)关于投诉事项(九)(二十)(二十一)(二十二)。经查证竞争谈判文件要求“★投标人提供承诺函承诺所提供的所有参数指标真实响应并在中标后对重要指标项进行逐一演示不能完成演示或演示内容不符合功能要求的中标无效一切费用由投标人自行承担;甲方将按排名顺序选择其它投标人顺延中标”。该要求属于《黑龙江省政府采购文件编制及评审活动禁止行为清单(试行)》(黑财规审〔2022〕10号)第十二条“无论何种采购方式要求中标(成交)后、签订合同前对产品再次进行测试、试用或演示的”情形违反了《中华人民共和国政府采购法实施条例》第二十条第(八)项“以其他不合理条件限制或者排斥潜在供应商”的规定。据此投诉事项成立。

(三)关于投诉事项(十)(十二)(十三)(十六)(十八)(十九)。经查证投诉事项所涉及的技术参数符合采购人实际业务需求满足投诉事项所涉及的技术参数要求的供应商有三家以上不存在指向特定供应商、特定产品的情况符合《政府采购需求管理办法》(财库〔2021〕22号)第七条“采购需求应当符合法律法规、政府采购政策和国家有关规定符合国家强制性标准遵循预算、资产和财务等相关管理制度规定符合采购项目特点和实际需要”的规定。据此投诉事项不成立。

三、处理决定

经研究本机关作出以下处理决定:

(一)投诉事项(一)(二)(三)(四)(五)(六)(七)(八)(九)(十一)(十四)(十五)(十七)(二十)(二十一)(二十二)(二十三)成立。根据《政府采购质疑和投诉办法》(财政部令第94号)第三十一条第(三)项规定撤销合同重新开展采购活动。

(二)投诉事项(十)(十二)(十三)(十六)(十八)(十九)不成立。该投诉内容属于《政府采购质疑和投诉办法》(财政部令第94号)第二十九条第(二)项“投诉事项缺乏事实依据投诉事项不成立”的情形根据《政府采购质疑和投诉办法》(财政部令第94号)第二十九条规定驳回投诉。

如不服本决定可在本决定书送达之日起60日内向黑龙江省人民政府或财政部申请行政复议也可以在本决定书送达之日起6个月内向哈尔滨铁路运输法院提起行政诉讼。

黑龙江省财政厅

2022年12月13日