招标采购招标公告（中国医学科学院肿瘤医院2025）
中国医学科学院肿瘤医院零信任网络安全接入系统采购公告
采购内容：
我院拟采购零信任网络安全接入系统，欢迎有意参与该项目的单位报名，参加资格预审。项目详细参数如下：
零信任网络安全接入系统参数
资格预审文件要求：
①所投产品清单（需单独加盖公章）：产品名称、品牌、规格型号、生产商、注册证号/备案证号（如有）。
②投标人“三证合一”的企业法人营业执照副本复印件或事业单位法人证书复印件（含所有涉及生产商和经销商）。
③法人授权委托书、法人身份证以及被授权人身份证。
④中央政府采购定点/协议供应商资格证明材料（需提供报名所投产品在中央政府采购网的点选链接和截图，要求所投产品品牌、规格型号和中央政府采购网上的一致，并需承诺如中标，中央政府采购网上的下单链接有效）。
⑤所投产品符合国家质量合格标准或行业认证标准的证明材料或承诺书。
⑥ 所投产品近三年（从2023年1月1日起，以合同开始时间为准）相关业绩合同（需与所投产品清单中品牌型号一致；涉及政府采购政策支持的创新产品不做此项要求）。
⑦承诺书（点击下载）
格式要求：
按照上述顺序做好目录并装订成册，封面上注明项目名称、报名单位名称、项目联系人、联系电话和联系邮箱并加盖单位红章。
文件材料提供1份，每页或骑缝需加盖单位红章。
请将文件材料投入老科研楼（5号楼）一层报名资料箱中，并扫描资料箱上二维码按要求进行登记。
未按要求提交，或文件材料不清晰，均按不合格处理。
文件材料的真实性由报名单位负责，提供虚假材料的单位将列入“黑名单”。
报名时间：2025年12月26日8:30至2025年1月4日16:30
报名地址：北京市朝阳区潘家园南里17号中国医学科学院肿瘤医院老科研楼（5号楼）一层（请将报名材料放入采购箱内）
联系电话：资格预审文件准备相关事宜请联系87788700刘老师，其他采购事宜请联系87788343李老师（工作日9:00-11:00 14:00-17:00）
此项目最新采购信息以中国医学科学院肿瘤医院官方网站为准。
采购需求表参数需求技术和性能参数需求配置需求系统架构：由控制中心+网关组成，分离式部署模式，以实现控制面与执行面分离，提高系统安全性。移动安全功能：支持iOS、安卓、鸿蒙Next手机APP集成零信任SDK，从而实现安全接入、沙箱等功能。双栈支持：产品支持IPv4/IPv6双栈工作模式。控制中心要求：基本要求：标准2U机架式设备，内存大小≥16G，硬盘容量≥480G SSD，冗余电源，接口≥16千兆电口，≥6万兆光口SFP+。设备支持最大并发用户数（个）≥10000，实际配置并发用户数（个）≥1500。VPN客户端平滑升级：应支持用户在打开原VPN客户端时直接升级成零信任客户端来登录访问业务。自适应认证：为强化系统认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录等。批量授权：支持批量资源授权功能，支持将单个或多个应用授权给用户的组织架构、用户角色或最终用户。弱密码库自定义：支持管理员自行配置医院的弱密码库，可配置不少于10W行的弱密码。为了保障用户在国产化终端上的正常业务访问，零信任客户端应兼容主流国产硬件CPU的国产操作系统终端。应用封装证书管理：支持使用内置Android/HarmonyOS签名证书；支持管理员自己上传Android签名证书；支持管理员自己上传iOS企业签名证书；支持试用内置的iOS企业签名证书，不低于90天的试用期；支持证书详情信息查看。单包授权：为了最大程度缩小网络、业务暴露面，零信任平台需提供单包授权能力（SPA），支持UDP+TCP组合的单包授权技术，未授权用户无法连接零信任设备，无法扫描到服务端口，不会出现敲门放大漏洞。虚拟IP：支持以虚拟IP方式，访问真实的业务系统；支持独享IP模式，给用户绑定制定IP地址，实现用户与IP的强绑定关系。国密支持：客户端接入及控制台访问均应支持SM1、SM2、SM3、SM4等加密算法，以及相应的 ECC_SM4_SM3、ECDHE_SM4_SM3、ECC_SM1_SM3、ECDHE_SM1_SM3等加密算法套件。限制账号：对于创建后长时间未使用、长时间不登录或登录后长时间不使用的用户帐号，支持检测并判定为闲置帐号。网关要求：配置：标准1U机架式设备，内存大小≥16G，硬盘容量≥256G SSD，冗余电源，接口≥8千兆电口，≥4千兆光口SFP，≥2万兆光口SFP+。最大理论加密流量（Mbps）≥480，最大理论建议并发用户数（个）≥4800。流量镜像：支持将用户访问零信任系统的WEB资源访问流量解密后镜像给外部网络流量分析系统，如态势感知等设备，以完善系统的用户行为审计溯源能力，提升设备自身的安全性。Bot防护：支持防机器人输入，提供强安全性的点击图像校验码机制，图形校验码支持中文和英文。API防护：支持针对API接口的爆破、越权、扫描和webshell攻击等行为进行防护。三权分立：内置审计管理员、安全管理员、系统管理员等管理组；通过管理组管理权限的配置，实现管理员分级分权。国密支持：支持中国商用密码标准，支持加密算法SM2、SM3、SM4，支持使用商密密码卡进行加密。日志记录：支持记录用户账号异常时间登陆、账号在新终端登陆、SPA敲门伪造及cookie劫持等用户异常日志。项目交付：投标人所投产品支持用自动化工具完成现有移动安全系统的策略导入，确保策略迁移准确性及业务连续性。以上产品资质要求： GM/T0028《密码模块安全技术要求》产品标准，并具备国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》。安全应急能力：为保障安全服务能力，要求产品生产商为网络安全应急服务支撑单位（甲级）。
投标 / 标书制作要点（原创）
本涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
