一、采购项目名称
2025年度深汕特别合作区API风险监测设备采购项目
二、采购项目需求
(一)货物明细清单
序号 | 货物名称 | 数量 | 单位 | 备注 |
1 | API风险监测设备 | 1 | 台 | 拒绝进口 |
(二)具体技术要求
序号 | 技术要求 |
1 | 设备CPU芯片、操作系统等需整体满足国产化要求。 |
2 | 标准机架式设备,应用层流量处理不低于10Gbps,内存≥256G,硬盘有效容量≥8T,千兆电口管理口≥2个,万兆光口≥2个,扩展槽≥4,双电源。 |
3 | 供应商需提供设备自身的API接口,并负责设备与采购单位现有运维平台(零代码平台)的数据对接、数据集成工作。 |
4 | 支持自动或手动聚合识别到的API。支持学习API特征并评估出疑似相同的API,用户在界面可对疑似相同API判断是否进行聚合。内置至少15种API聚合匹配策略。 |
5 | 支持自动识别提供API服务的中间件名称、版本信息,并记录在API信息中;支持监测并标记API生命周期状态,状态包括新发现、已确认、已废弃;支持发现和识别僵尸API,能够发现API复活访问。 |
6 | 支持自动识别接口类型并打标签,根据接口功能用途包括但不限于:登录接口、账号注册、包含敏感数据的接口、包含脱敏数据的接口、上传接口、下载接口等。 |
7 | 支持自动识别敏感数据,提供内置和自定义敏感数据类型标签,包括但不限于:手机号、个人姓名、住址、电子邮箱、生日、民族、性别、银行账户卡号、身份证号、统一社会信用代码等。 |
8 | 支持接口脆弱性检测能力,包括但不限于:接口参数不合规、明文传输密码、弱口令、弱加密、接口数据暴露、未授权访问等风险。 |
9 | 支持接口异常行为发现能力,包括但不限于:超量爬取、高频访问、账号登录异常、异常时间访问、敏感数据批量爬取、接口参数遍历等。 |
10 | 支持数据流向分析,可基于时间区间、站点地址、数据类型,从网络空间的维度、地理空间维度等,展示不同数据类型的流动关系图,数据流动关系节点包括站点地址、数据类型、访问源IP网络域等。 |
11 | 支持通过威胁情报库关联出访问IP的风险信息并在系统展示,风险信息包括访问IP涉及的威胁事件类型以及IP的组织、家族、威胁评分等信息。威胁情报库支持每日更新并下载。 |
12 | 支持记录和导出访问API接口的日志,包括:五元组信息、请求头、请求体、响应头、响应体数据、API接口地址、访问时间。 |
13 | 支持手动和自动生成API监测报告,并发送到指定邮箱。支持按互联网暴露面API和内网API分类生成API监测报告。 |
14 | 支持国密算法加密存储重要的用户信息。支持使用国密 SSL 证书作为访问系统Web管理界面的 HTTPS 协议证书。 |
(三)具体商务要求
(一)质保期内售后服务要求 | ||
1 | 维修响应及故障解决时间 | 在设备质保期内,一旦发生质量问题,供应商需在30分钟内做出响应,若有需要,保证在接到通知4小时内赶到现场进行维修或更换。维修24个小时仍不能解决且影响采购人使用的故障设备,供应商有义务进行更换。 |
2 | 关于免费质保期 | 设备免费质保期3年,时间自设备验收合格并交付使用之日起计算。 |
(二)其他商务要求 | ||
1 | 关于交货 | 1.1交货地点:深圳市深汕特别合作区 |
1.2供应商必须承担的设备运输、安装调试、验收检测和提供设备操作说明书、产品技术手册等其他类似的义务。 | ||
1.3签订合同后 30 天(日历日)内交货。 | ||
2 | 关于验收 | 本项目采购的设备试运行期1个月,起始时间自设备完成安装、部署、调试之日起(以乙方提供设备安装部署报告或记录之日为准),期间设备运行正常情况下,试运行期满则达到验收条件。 |
3 | 关于违约 | 供应商不能交货的,需偿付不能交货部分货款的 8 %的违约金并按主管部门相关规定处理。 |
4 | 关于付款 | 具体以合同为准。 |
三、供应商资格要求
(一)具有独立法人资格或具有独立承担民事责任的能力的其它组织(提供营业执照或事业单位法人证等法人证明扫描件,原件备查)。
(二)本项目不接受联合体投标,不接受投标人选用进口产品参与投标。
(三)参与本项目政府采购活动时不存在被有关部门禁止参与政府采购活动且在有效期内的情况。
(四) 具备《中华人民共和国政府采购法》第二十二条第一款的条件。
(五)未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。
(六)单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项下的政府采购活动;为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加该采购项目的其他采购活动。
注:“信用中国”、“中国政府采购网”、“深圳信用网”以及“深圳市政府采购监管网”为供应商信用信息的查询渠道。
按《政府采购促进中小企业发展管理办法》(财库〔2020〕46号)、《财政部 司法部关于政府采购支持监狱企业发展有关问题的通知》(财库〔2014〕68号)和《三部门联合发布关于促进残疾人就业政府采购政策的通知》(财库〔2017〕141号)的有关规定执行。
五、重要提示
1.响应文件组成、报价单内容按照附件要求填写(详见附件);
2.报价单报价均为含税价格;
3.报价单中必须要明确标明详细主要核心参数、品牌和具体型号,以及关键配件的核心参数;
4.发送邮件时标题请注明项目名。供应商报价为市场摸底,最终采购方式由采购人负责解释。
5.本公告期限:符合资格的供应商应当在2025年 5 月 14 日上午9:00至2025年 5 月 20 日下午6:00期间将报价单发送至以下邮箱:
点击登录查看招采:****@szss.gov.cn
点击登录查看财务:****_zhglb_cw@szss.gov.cn
(5个工作日,公布当天不算)
5.采购人及区发改财政局有权对中标供应商就本项目资格条款要求提供的相关证明资料(原件)进行审查。供应商提供虚假资料被查实的,则可能面临被取消本项目报价资格、列入不良行为记录名单、三年内禁止参与本区政府采购活动的风险。
6.本询价公告及本项目招标文件所涉及的时间一律为北京时间。报价单位有义务在询价期间浏览深圳市深汕交易有限公司官网https://www.sszbdl.com/,在深圳市深汕交易有限公司官网上公布的与本项目有关的信息视为已送达各报价人。
六、联系方式
采购单位:点击登录查看
详细地址:广东省深圳市深汕特别合作区管委会文贞楼2栋
项目联系人:点击登录查看
联系方式:****
