某部通信设备采购项目意向公开(2024-JKFDZA-W3007)

某部通信设备采购项目意向公开公告

为便于供应商及时了解采购信息，根据采购有关规定，现将河北省*********的光端机采购意向公开如下：

*、项目概况：

通信设备采购项目，具体包含以下*种：

1.野外便携式光端机2台，野外机架式光端机1对，机架光端机2对，综合复用设备1对的设备采购、安装调试并提供相关上门维护服务1年。

2.云服务系统，主要包括系统1套，授权**个的安装调试并提供相关上门维护服务1年。

3.云管控系统，主要包括系统1套，授权**个的安装调试并提供相关上门维护服务1年。

*、公 示 期：公告发布之日起7天。

*、采购需求

注：1.本次公开的采购意向仅作为供应商了解初步采购安排的参考，采购项目具体情况以最终发布的采购公告和采购文件为准；

2.供应商可以通过军队采购平台反馈参与意向和意见建议。

*、软件系统国*产*化和保*密要求（仅对云服务系统、云服务授权、云管控系统、云管控授权项目要求）

（*）国产化要求

1.支持国产自主*可控服务器，飞腾、华芯、申威、龙芯等***。

2.支持国产自主*可控服务器操作系统，麒麟信安或方德高可信。

3.虚拟机支持银河麒麟、麒麟信安、方德高可信等国产自主*可控系统。

4.支持现有国产自主*可控终端登录使用虚拟机。

（*）保*密要求

1.经过*****信息安全测评认证中心认证（****年7月份前未过期即可）。

2.必须兼容军队标签水印系统、保*密管理系统和终端安全防护系统。

3.支持限制云平台管理权限，关闭服务器跳转管理服务。

4.支持区分设置主从节点权限范围，通过配置访问控制策略、限制管理服务跳转等方式禁止从节点访问主节点。

5.支持物理节点、虚拟化层、虚拟机等南北纵深架构，区分对外服务提供、内部服务交互、平台底层后置等不同防护要求，配置严格访问控制策略。

6.支持限定云平台管理入口，使用白名单策略指定管理终端，具备对虚拟机迁移、关闭、重启等关键行为审计管理能力。

7.支持从集群、节点、域等不同层面严格配置云平台隔离策略，将测试开发环境、业务生产环境分别部署于不同集群。

8.支持根据不同应用用*途、不同服务模式区分配置容器云内部组件之间的访问控制策略。

9.支持采取白名单等管控措施对特权容器启动运行、功能权限、文件挂载等进行限制，应用容器禁止赋予特权权限。

**.支持对容器云组件配置进行全面加固，删除多余网络配置文件，与存储调用、镜像访问、管理控制等不同组件间交互采取身份认证措施，用户名口令存储实施加密保护，严格配置组件与宿主机网络、系统、文件等不同层面的隔离策略。

**.支持为云平台底层单独设计**地址，禁止占用业务**，按照资源调度、状态监测、节点管理等不同功能分别划分****。

**.支持将业务应用管理纳入统*身份认证保护范围。

**.支持应采取基于数字证书的安全认证措施，将所有应用纳入统*认证保护范围，禁止使用用户名口令登录应用。

**.支持部署并启用***防护系统，正确配置防护策略和对象范围，确保能够拦截所有攻*击并及时告警记录。

**.支持增加网站防篡改软硬件或加固完善相关配置文件。

**.支持对应用数据、用户名口令采取安全保护措施。

**.支持使用*****等协议进行应用远程管理，采取白名单管控措施限定管理终端。

**.支持针对不同的云服务应用,分类定制不同虚拟机模板。

**.支持更改默认的服务端口，严格配置对外发布与内部转换安全策略。

**.支持修改应用相应配置文件或应用源代码，确保应用登录管控均由后台服务控制，用户不可多点同时登录同*账号。

**.支持增加应用超时退出、设置登录最大错误次数、验证码等安全措施。

**.支持应用系统用户授权、应用访问、应用管理等安全机制，对用户的所有访问行为进行准确记录，并提供日志审计功能。

**.支持显示应用系统台账，明确应用地址、服务端口等信息。

**.支持设置应用系统管理员、安全员、审计员*种角色，并配置互相制约的权限。

**.支持在虚拟化层提供防火墙、流量监测、防病*毒等安全功能,或者为兼容第*方安全保*密防护功能预留接口。

**.支持对云管理平台核心配置文件采取存储保护措施,具备云管理平台核心组件的完整性检测功能以及核心组件之间的认证机制。

**.支持虚拟网络与物理网络之间、不同云服务应用系统虚拟网络之间逻辑隔离,禁止虚拟机通过网络直接访问宿主机资源,虚拟机仅能接收到目的地址包括本机地址的报文。

**.支持在虚拟网络边界建立访问控制机制,监控虚拟机之间、虚拟机与宿主机之间的流量,对从云计算系统内部发起的攻*击行为和异常流量进行监测、告警和审计。

**.支持在虚拟化层提供**地址和***地址的绑定机制。

**.虚拟机与宿主机之间、不同虚拟机之间的计算、存储资源应当相互隔离。

**.支持对虚拟机镜像、快照进行完整性校验,防止镜像、快照被恶意篡改。

**.支持设置虚拟机之间的访问控制策略,虚拟机迁移时,访问控制策略应当同步迁移。

**.支持具备虚拟机与计算、存储、网络等物理资源之间的绑定或者限定能力。

**.支持屏蔽虚拟资源故障,单个虚拟机崩溃后不影响虚拟机监*视器及其他虚拟机和宿主机的正常运行。

**.虚拟机内存和存储空间回收时,存储数据应当完全清除;虚拟机迁移后,应当确保镜像、快照文件等备份数据被物理删除。

**.支持自动备份和恢复存储数据（重要业务数据、重要审计数据、重要配置数据、身份认证数据等）。

**.云计算系统用户按照权限职责划分为云计算平台管理员、云服务管理员、云服务用户、云用户*类。云计算平台管理员、云服务管理员在各自权限范围内收集审计数据,实现各自控制部分,包括虚拟网络、虚拟机和虚拟化安全防护设备等运行状况的集中监测和管理。

**.支持按照策略对物理资源和虚拟资源进行统*管理、调度与分配,实时监测物理资源和虚拟资源状态,对资源调度实施安全审计,对异常状态进行审计和告警。

**.支持远程协助双向同意和可见，确保后台管理员无法私自查看用户操作信息。

**.支持设置管理员及普通用户密码策略，首次登录强制修改密码，密码有效期，密码长度，复杂度及密码到期提醒等安全策略，以及保障认证密码安全性，避免越权访问行为。

*、供应商资格条件

（*）符合《中华人民共和国政府采购法》第***条资格条件：

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必需的设备和专业技术能力；

4.有依法缴纳税收和社会保障资金的良好记录；

5.参加政府采购活动前3年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件。

（*）报价供应商应为以下主体之*：截止到开标时间，成立时间不少于3年，且为非外资独资或外资控股企业。

（*）报价供应商不得为军队采购网（***.****.**）“军队采购失信名单”、“政府采购失信名单”和“供应商暂停名单”被处罚期内的供应商。

（*）单位负责人为同*人或者存在直接控股、管理关系的不同供应商，不得同时参加同*包的采购活动。生产型企业生产场地为同*地址的，销售型企业之间股东有关联的，*律视为有直接控股、管理关系。供应商之间有上述关系的，应主动声明，否则将给予列入不良记录名单、3年内不得参加军队采购活动的处罚。

（*）本项目不接受联合体报价。

*、交货时间、地点与方式

1.交货时间：正式合同签订后**日内。

2.交货地点：甲方指定地点(河北省张家口市桥东区）。

3.交货方式：按需方要求发运到指定地点，完成调试、人员培训等工作。

*、供应商参与意愿及意见建议

（*）意向响应时间：公告发布之日起7日内

（*）材料递交方式：网上递交

邮件主题：光端机采购意向公示+公司名称

邮件内容：列明公司名称、授权代表人姓名及联系方式、参与意向及意见建议。

邮件附件：将报名材料加盖公章，按照顺序制成1个***扫描件，发送至*********@**.***，文件名称与主题*致，复印件扫描无效。

1.营业执照

2.组织机构代码证（*证合*免）

3.税务登记证

4.非外资企业或外资控股企业的书面声明；

5.法定代表人授权书；（含法定代表人和授权代表人身份证复印件）

6.主要股东或出资人信息；

7.意见建议反馈表（格式自拟）。

（*）供应商对本次公示内容存在合理化建议的请在公示期内，以电子邮件方式向我部反馈（以申请材料到达指定邮箱系统显示时间为准），响应时间之外递交，不再接受。

（*）提出的建议应当详细具体、理由充分、实事求是，不得有意排斥其他供应商。

（*）对于本项目的供应商资格要求，有国家强制要求但未写明的，当事人可以明确指出并提供依据材料。

（*）供应商提出的意见建议，将作为我部进*步论证完善需求参数和商务资质要求的必要参考，是否采纳均不影响供应商参与本项目后续采购活动，我部也不做书面答复。

（*）本次意向公开包含但不限于论证以上*项是否可以做为1包同时招标。

*、联系方式

联系人：***

电 话：****-*******

手 机：***********

*********

****年8月**日