************************中国电信安全公司****年数据安全能力模块调用服务采购项目（标包*：数据库类能力包）(招标)

资格预审公告

*．招标条件

中国电信安全公司****年数据安全能力模块调用服务采购项目已批准，招标人为天翼安全科技有限公司，建设资金来自招标人自筹，项目已具备招标条件，现进行资格预审，特邀请有意向的潜在投标人（以下简称申请人）提出资格预审申请。

*．项目概况

*.*资格预审编号：************************

*.*项目概况：采购中国电信安全公司****年数据安全能力模块调用服务采购项目（标包*：数据库类能力包）所需的数据安全模块调用服务。

*.*交货时间、交货地点：详见下述。

*.*项目性质：服务招标，资格预审。

*.*项目规模：本项目共划分*个标包，分别为标包*：数据库类能力包、标包*：插件类能力包、标包*：数据安全服务能力包，本文件仅为标包*，具体详见下表：

序号	标包名称	服务内容	关键服务能力要求	采购数量	单位	服务期限	服务地点	服务方式
*	标包*：数据库类能力包	综合类模块调用服务	详见下述*.*条	****	次/月	自框架协议签订之日起*年；或供应商框架执行金额达到其对应框架份额上限；或下一批数据安全能力模块调用服务采购项目再次签订框架协议之日，满足任意一项则框架终止。	北京市	远程调用服务，人员现场（北京）技术支撑
		流量型模块调用服务		****	次/月
		实例型模块调用服务		****	次/月
注：上述采购数量为预估量

本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不良行为处理结果，请重点关注处理结果适用的供应商主体、被处理产品、处理范围、禁限期、处理措施等关键内容，请务必登录中国电信阳光采购网（*****://******.************.***.**）查阅《中国电信供应商不良行为管理规则》。
*.*技术要求/产品规格：详见上述*.*条。

*.*标包划分情况（如有）：详见上述*.*条。

*．申请人资格要求

*.*申请人基本资格要求

*.*.* 申请人应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于招标人和招标代理机构。法人下属不具备法人资格的分支机构参与资格预审申请的，应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。

*.*.*申请人的法定代表人或负责人为同一人或者存在控股、管理关系的不同申请人，不得参加同一标包投标或者未划分标包的同一招标项目投标。

${ *.*.* }${ *.*.* } *.*.* 本次资格预审不接受联合体资格预审申请。${联合体申请资格预审的，应满足下列要求： （*）联合体各方必须按资格预审文件提供的格式签订联合体协议书，明确联合体牵头人和各方的权利义务； （*）由同一专业的单位组成的联合体，按照资质等级较低的单位确定资质等级； （*）通过资格预审的联合体，其各方组成结构或职责，以及财务能力、信誉情况等资格条件不得改变； （*）联合体各方不得再以自己名义单独或加入其他联合体在同一标包或者未划分标包的同一资格预审项目中参加资格预审。${ （*）。}}

*.*.* 本次资格预审不接受代理商资格预审申请。
${ （*）投标产品制造商注册地在中华人民共和国境外（与中华人民共和国有正常贸易与往来的国家或地区）及香港、澳门、台湾地区且必须使用代理商投标和签订销售合同的；（*）投标产品制造商为注册地在中华人民共和国境内的外资企业（包括香港、澳门、台湾地区资本）或者由外国投资者（包括香港、澳门、台湾地区）享有绝对控制权（最大或最多表决权）的企业且必须使用代理商投标和签订销售合同的。代理商申请资格预审的，应满足下列要求：}${ （*）【本项目/本标包/同类产品】仅允许代理唯一制造商申请资格预审，且该制造商不得再自行申请资格预审或再委托其它申请人申请资格预审。
${ （*）申请人与投标产品制造商的代理合作关系迄今为止应已持续*年（含）以上。}${ （*）}}${ *.*.* 与申请人有投标产品代工制造关系的制造商不得参加同一标包投标或者未划分标包的同一招标项目投标。}${ *.*.* } *.*申请人不得存在下列情形之一

（*） 为招标人不具有独立法人资格的附属机构（单位）；

（*） 被依法暂停或取消投标资格的；

（*） 被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；

（*） 进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

（*） 在最近三年内（自****年**月**日起）被相关行业主管部门或司法机关认定有骗取中标、严重违约、重大工程质量或者安全问题的；

（*） 在最近五年内（自****年**月**日起）被判处单位行贿罪，且行贿行为与采购活动相关的（以“中国裁判文书网”的生效判决为准）；

（*） 在最近五年内（自****年**月**日起）被判处合同诈骗罪的（以“中国裁判文书网”的生效判决为准）；

（*） 被最高人民法院在“信用中国”网站（***.***********.***.**）或各级信用信息共享平台中列入失信被执行人名单，已执行完毕或不再执行的除外；

（*） 为本招标项目提供过设计、编制技术规范和其他文件的咨询服务；

（**） 为本工程项目的相关监理人，或者与本工程项目的相关监理人存在隶属关系或者其他利害关系；

（**） 为本招标项目的代建人；

（**） 为本招标项目的招标代理机构；

（**） 与本招标项目的监理人或代建人或招标代理机构同为一个法定代表人；

（**） 与本招标项目的监理人或代建人或招标代理机构存在控股或参股关系；

（**） 被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单；

（**） 中国电信在职员工违规担任供应商法定代表人并参与采购活动的；

（**） 中国电信集团有限公司/中国电信股份有限公司中层及以上管理人员违反有关领导人员配偶、子女及其配偶经商办企业行为管理规定，其配偶、子女及其配偶经商办企业参与采购活动的；

（**） 中国电信领导人员离职或退休后三年内违反《国有企业领导人员廉洁从业若干规定》等相关规定任职、投资入股的私营企业、外资企业和中介机构，参与其原任职单位采购活动的；

${ （**） ；} （**） 其他按照中国电信供应商不良行为处理结果及《中国电信供应商不良行为管理规则》的结果执行规则，应对投标人及其投标产品在本项目中执行禁止采购处理措施的；
（**） 法律法规、资格预审文件限定的其他情形。

${ 申请人是代理商的，本条所指的申请人也包括其所代理的制造商。}${ 联合体投标的，联合体成员均不得存在上述任一情形。} *.*投标产品资格要求

*.*.*投标服务应是来自中华人民共和国${或是与中华人民共和国有正常贸易与往来的国家或地区}的服务。
${ *.*.* 投标产品。}${ *.*.* } *.* 团队人员要求：申请人须提供不少于*人的专业技术团队以确保本项目工作按时保质完成。其中项目经理*人，驻场技术工程师不少于*人。

申请人同时参与多个标包申请的，各标包间提供的团队人员不能复用，否则相关申请均将被否决。

（*）项目经理具体要求：

*）职责描述

项目经理负责项目全生命周期管理，包括需求对接、方案设计、实施计划制定与进度管控，协调招标人自研团队与项目交付团队的资源配合，保障模块接口对接、功能集成、测试验证等环节顺利实施；负责项目质量控制与风险管控，定期向招标人汇报项目进展，完成项目交付验收及全流程文档编制归档。

*）工作经历要求

本科及以上学历，具备*年及以上数据安全项目交付管理经验。

（*）驻场技术工程师具体要求：

*）职责描述

技术工程师负责模块接口对接、功能集成部署、系统调测及日常技术支撑工作，包括配合完成***/***接口联调、协议适配、数据安全策略配置、问题排查与修复、系统巡检及版本升级保障；协助招标人自研团队完成技术方案验证及上线交付，编制技术文档并配合验收。

*）工作经历要求

本科及以上学历，具备*年及以上数据安全项目交付经验。

注：须提供服务承诺书；团队人员清单；人员履历表；有效身份证明扫描件；毕业证书扫描件或学位证书扫描件或学信网（中国高等教育学生信息网）学历或学位查询截图或教育部留学服务中心出具的学历学位认证书扫描件；有效劳动关系证明（劳动合同关键页扫描件或****年*月（含）之后任意连续*个月的社保证明，缴费单位应为投标人，如为第三方公司代缴，则应提供劳务派遣协议或代缴说明等文件），未提供证明材料或证明材料不全不予认可。
*.* 关键服务能力要求：

序号	采购项	模块名称	需求场景	指标要求
*	综合类模块调用服务	数据安全风险分析模块	为招标人自研的数据安全态势感知平台提供数据安全风险分析模块的调用服务，包括但不限于风险分析引擎调用接口、多源安全日志接入能力、风险事件关联分析、风险等级评估及告警推送等功能。	*.服务工具须内置不少于**条风险分析规则 注：须提供符合本项服务工具能力要求的功能截图或具备***、****等资质的第三方检测机构出具的检测报告。
*		水印溯源模块	为招标人自研的数据库水印系统提供水印溯源模块的调用服务，支持对关系型数据库表进行伪行插入、伪列新增等方式的水印嵌入与溯源检测。溯源结果须包含嵌入时间、操作用户、数据库实例**及操作请求**等关键字段。	*.服务工具须支持伪行、伪列两种水印嵌入方式 *.服务工具须支持对数据库、文件添加水印能力 注：须提供符合本项服务工具能力要求的功能截图或具备***、****等资质的第三方检测机构出具的检测报告。
*		数据备份校验模块	为招标人自研的数据库安全运维网关提供数据备份校验模块的调用服务，包括但不限于数据备份触发、完整性校验、备份有效性验证等能力的接口调用。	*.服务工具须支持对审计日志进行备份或导出。 *.服务工具须支持数据库运维操作工单能力 注：须提供符合本项服务工具能力要求的功能截图或具备***、****等资质的第三方检测机构出具的检测报告。
*	流量型模块调用服务	***打标模块	为招标人自研的***监测系统提供***打标模块的调用服务，包括但不限于***资产自动发现、接口分类识别、标签标记等能力的接口调用，支持基于多种维度（如***路径、请求方法、参数特征、返回数据类型等）生成标签体系，并支持自定义标签规则。	*.服务工具须支持***接口安全风险规则自定义能力 注：须提供符合本项服务工具能力要求的功能截图或具备***、****等资质的第三方检测机构出具的检测报告。
*		流量识别引擎模块	为招标人自研的网络数据防泄漏系统提供流量识别引擎模块的调用服务，包括但不限于网络流量实时解析、协议识别（****/*、****、***及主流数据库协议等）、敏感数据特征匹配及告警触发等能力。	*.服务工具须支持对****、****、***等协议进行流量解析 *.服务工具须支持基于文件内容、文件属性形成检测规则 注：须提供符合本项服务工具能力要求的功能截图或具备***、****等资质的第三方检测机构出具的检测报告。
*		访问控制模块	为招标人自研的数据库防火墙系统提供访问控制模块的调用服务，包括但不限于细粒度访问控制策略执行能力，支持基于**、用户、时间、操作类型等多维度组合策略的实时判定（放行/拦截/告警/脱敏）。	*.服务工具须支持对***** *****、**** *****等高危操作进行拦截 *.服务工具须支持虚拟补丁能力，对数据库攻击行为进行拦截 注：须提供符合本项服务工具能力要求的功能截图或具备***、****等资质的第三方检测机构出具的检测报告。
*	实例型模块调用服务	资产目录模板（行业）模块	为招标人自研的数据分类分级系统提供资产目录模板（行业）模块的调用服务，包括但不限于预置行业数据资产目录模板、分类分级标准、敏感数据自动打标等能力的接口调用，支持目录结构自动生成及行业合规基线匹配。	*.服务工具须预置不少于*个行业的数据分类分级模板，例如金融、运营商、医疗、电力等 *.服务工具须支持数据特征自定义能力 注：须提供符合本项服务工具能力要求的功能截图或具备***、****等资质的第三方检测机构出具的检测报告。
*		数据库协议解析模块	为招标人自研的数据库审计系统提供数据库协议解析模块的调用服务，包括但不限于主流数据库（如******、*****、*** ******、**********及国产主流数据库）通讯协议的完整解析、***语句还原、操作对象提取及异常行为识别等能力。	*.服务工具须支持不少于*种主流数据库的协议解析，如******、*****、*** ******、******、***、**********、*******、****、****、*******、*******、*************等 *.服务工具须支持数据库风险识别规则自定义能力 注：须提供符合本项服务工具能力要求的功能截图或具备***、****等资质的第三方检测机构出具的检测报告。
*		密钥管理模块	为招标人自研的数据库加密系统提供密钥管理模块的调用服务，包括但不限于密钥全生命周期管理（生成、存储、分发、轮换、归档、销毁）能力的接口调用，支持主流对称与非对称加密算法。	*.服务工具须支持对加密后的密钥进行备份 *.服务工具须支持采用国产加密算法进行数据加密 注：须提供符合本项服务工具能力要求的功能截图或具备***、****等资质的第三方检测机构出具的检测报告。
**		自定义脱敏规则模块	为招标人自研的数据动态脱敏系统提供自定义脱敏规则模块的调用服务，包括但不限于脱敏算法库调用、脱敏规则自定义配置、按角色/权限的动态策略匹配等能力。	*.服务工具须支持基于数据源的敏感数据访问脱敏 *.服务工具须支持基于客户端**、客户端程序、数据库账户等多种条件配置脱敏规则 注：须提供符合本项服务工具能力要求的功能截图或具备***、****等资质的第三方检测机构出具的检测报告。

${ *.*.* 投标产品业绩要求：} *.* 同类业绩要求：申请人须提供签署日期自****年*月*日至本项目资格预审公告发布之日前一日的数据库类安全模块调用服务业绩案例或调用数据库类安全模块服务所必备工具的销售业绩案例（数据库类指：数据库审计系统、数据库防火墙系统、数据库加密系统、数据安全运维系统、数据库安全网关等），累计金额不少于***万元（含税），并提供有效的业绩证明文件。

注：（*）须提供合同关键页（包括但不限于合同名称、采购内容、签订时间、合同金额、签章页等）扫描件。采购内容应通过合同正文或附件中约定的服务内容或报价单或技术规范书或技术方案等内容明确体现。如提供框架协议的，必须提供框架下对应的订单;如提供订单，必须提供订单对应的框架协议，框架协议及其项下所有订单视为同一个业绩。供应商提供的订单应为双方签章的订单扫描件或线上下达的采购订单截图，订单须能体现供需双方主体信息、对应框架协议归属关系、订单标的内容、订单下达时间、订单金额。证明材料不全或无法确定为相关业绩的，不予认可。

（*）业绩时间以单项合同签订时间或框架协议订单时间为准，业绩金额以单项合同金额或框架协议对应的订单累计金额计算。

（*）合同原件备查，如评审时需要核查，接到正式通知后，须在规定时间内送达评审现场，否则业绩不予认可。
${ *.* 投标产品制造商（集成商、软件开发商、软件著作权人等）资格要求 *.*.* 制造商应提供合法有效的登记（或注册）证明文件，应具有良好的银行资信和商业信誉。}${ *.*.* }${ *.*.* }${ *.*.* }${ *.*.* }${ *.*.* }${ *.*现场考察 本次资格预审将对文件审查合格的申请人进行现场考察，申请人应接受招标人组织的现场考察。现场考察情况与申请文件不符的，提供虚假资料的不能通过资格审查。}${ *.*评价检测 } *.*法律法规规定的其他要求。

*．资格预审方法

*.*本次资格预审采用合格制，资格审查标准和内容详见资格预审文件。
${ *.*本次资格预审采用有限数量制，按照审查方法择优选取前*名通过资格审查，资格审查标准和内容详见资格预审文件。} *.*通过资格审查的申请人均可参加本次资格预审范围内本项目或相应标包的投标。

*.*通过资格审查的申请人不足*个时，招标人重新组织资格预审或采用资格后审进行重新招标。

*．资格预审文件的获取

*.*资格预审文件获取时间:****年**月**日 **时**分**秒至****年**月**日 **时**分**秒（北京时间，下同）。

*.*资格预审文件获取方式：凡有意参与投标的潜在投标人，请按以下步骤顺序进行操作，获取资格预审文件：

*.*.*登录“中国电信阳光采购网（*****://******.************.***.**）” 后，通过“招投标*采购文件领取”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行资格预审文件登记申领。未在系统注册的潜在投标人须先进行注册，注册方法详见本公告“*申请人注册”。

*.*资格预审文件费用：获取本资格预审文件不收取费用。${每套售价*元人民币，售后不退。支付要求：。}

*．资格预审申请文件的递交

*.*资格预审申请文件递交截止时间：****年**月**日 **时**分**秒。

*.*电子资格预审申请文件的递交：登录中国电信阳光采购网（*****://******.************.***.**）后，通过“招投标*我的项目”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行资格预审申请文件递交，申请人应在资格预审申请文件递交截止时间之前通过电子采购系统完成加密电子资格预审申请文件的上传。申请人未在电子采购系统进行资格预审文件申领登记或电子资格预审申请文件未按照要求加密的，将无法通过电子采购系统提交电子资格预审申请文件。

*．申请人注册

*.*中国电信阳光采购网注册

未注册过的潜在投标人，须通过中国电信阳光采购网（*****://******.************.***.**）首页“立即注册”模块完成注册后，方可申领本项目资格预审文件。

*.* **证书办理

参与电子采购的潜在投标人须提前办理**证书进行电子资格预审申请文件编制和资格预审申请，并确保**证书在使用时有效。**证书办理流程详见中国电信阳光采购网“操作指引***办理”。

*.*技术支撑联系方式

服务热线：**********

服务邮箱：**********@************.**（电子采购系统技术支撑）

****@************.**（**证书办理技术支撑）

*．发布公告的媒介

本次资格预审公告同时且仅在中国电信阳光采购网（*****://******.************.***.**）、中国招标投标公共服务平台（****://***.*************.***/）上发布，其他媒体转载无效。

*．联系及异议接收方式

*.*联系方式

招标人:	天翼安全科技有限公司	招标代理机构:	上海信产管理咨询有限公司
地 址：	苏州市相城区高铁新城青龙港路***号长三角国际研发社区启动区*幢*层***室	地 址：	上海市杨浦区长阳路****号*幢***室
邮 编：	******	邮 编：	******
联 系 人：	叶成成	联 系 人：	王志伟、李清清、姚维、朱雪青、李劲波
电 话：	************	电 话：	***********、***********、***********
电子邮件：	********@************.**	电子邮件：	************.**@********.**
网 址：	/	网 址：	/
开户银行：	/	开户银行：	中国民生银行股份有限公司上海延中支行
账 号：	/	账 号：	***************

*.*异议接收方式

登录中国电信阳光采购网（*****://******.************.***.**）后，通过“招投标*采购异议*提出异议”模块提出。

${**.行政监督部门

招标代理机构：上海信产管理咨询有限公司

****年**月**日