辽宁安全与安全代理系统招标公告（中国移动通信集团辽宁有限公司2026）
为确保中国移动辽宁公司2025年5G双域专网内容安全与安全代理系统项目的顺利实施，中国移动通信集团辽宁有限公司近期组织编制了本项目技术规范书和综合评分表文件的征求意见稿，具体如下：
（1）技术规范书；
（2）评分标准；
（3）意见反馈表。（样例详见附件）
现公开征求意见，请各供应商及利益相关方于2026年1月26日17:00前通过中国移动采购与招标网-采购服务-采购意见征求公告-意见反馈界面，对应本公告提交意见反馈表。
附件下载：
SCMFKSQ-LN-20260100030移动对供应商反馈诉求汇总.zip
中国移动辽宁公司2025年5G双域专网内容安全与安全代理系统技术规范书中国移动辽宁公司2025年5G双域专网内容安全与安全代理系统技术规范书中国移动通信集团辽宁有限公司2019年10月中国移动通信集团辽宁有限公司2019年10月目录1.总体要求31.1.项目背景31.2.项目范围及内容32.系统详细需求52.1.5G双域专网内容安全系统52.2.Radius系统72.3.数据分类分级82.4.数据安全策略82.5.对接所需应用系统82.6.安全要求92.7.系统部署要求92.8.项目安全保密要求92.9.系统稳定性要求102.10.用户支持能力要求102.11.客户界面需求102.12.完备性要求103.工程服务要求113.1.系统测试113.2.验收与试运行113.3.系统保修113.4.系统管理和维护124.工程管理要求134.1.进度控制134.2.人员控制135.技术文件146.其他要求157.供应商资质和服务响应要求151.总体要求1.1.项目背景5G双域专网内容安全与安全代理系统自2023年建设以来，始终以“保障5G双域专网的访问安全、业务内容安全”为目标，为全省远程办公及移动端办公提供安全代理、IP地址转换、内容安全审计等能力，累计完成3000万余次手机终端的安全接入，200亿余条业务数据的内容风险识别和安全审计，有效地支撑了省内业务系统、集团业务系统、手机门户网站的5G双域专网的访问安全、业务内容安全。按照《辽宁移动5G双域专网方案》要求，面向我省5G双域专网，为全省远程办公及移动端办公（企业智信等）提供安全访问、地址转换等功能，为省内业务系统、集团业务系统、手机门户网站提供内容识别、风险阻断、安全告警、溯源审计等功能，以保障全省远程办公及移动端办公对5G双域专网的访问安全、业务系统的内容安全。1.2.项目范围及内容本期项目采购内容是5G双域专网内容安全与安全代理系统的安全代理能力提升、内容安全能力提升，依据《中国移动辽宁公司智能终端及应用安全管理工作规范》、《关于进行终端跨域互访风险整治工作的通知》、《关于各单位加快推进5G双域专网本地部署及员工签约工作方案的征求意见》、《辽宁移动5G双域专网方案》及我省5G双域专网工作会议要求。建设内容为：一、提升安全代理处理能力：（1）新建1套安全代理管理平台：新建1套安全代理管理平台，实现URL访问策略、协议控制策略、地址访问策略、流量管控策略等功能。提高安全代理地址转换效率、保障安全代理的性能稳定。（2）提升现有2套安全代理网关软件处理能力：现有设备能力提升，峰值接入用户数从1000个提升到5000个，并发用户数从200个提升到400个，新建连接数从2000个提升到4000个，每秒并发事务处理从5000TPS提升到15000TPS。二、提升内容安全处理能力（1）提升安全事件溯源能力：新建1套Radius软件，提升安全事件溯源能力。通过Radius协议，接收到路由器的Accounting信息（现有设备的能力），并转换用户信息格式，对接内容安全管理平台API，实现动态的、精准的用户名称、手机号码、外网IP地址、内网IP地址等信息强关联，达到安全事件溯源能力提升。（2）增加2台内容安全设备：增加2台内容安全设备，实现内容识别、风险阻断、安全告警、溯源审计等功能，从现有的2台硬件一体机扩容到4台，现有性能提升到2倍。2.系统详细需求2.1.5G双域专网内容安全系统（1）集中管理能力：实现多5G双域专网内容安全系统统一管理，统一制定策略，汇总事件信息。★（2）策略继承：新采购的5G双域专网内容安全系统需要能够受原有的业务内容安全统一管理平台管控，继承原有安全管理策略。★（3）高可用性：具备HA部署能力，防止业务中断，支持虚拟IP。★（4）协议代理及分析能力：能够对HTTP/HTTPS,SMTP,FTP,IMAP,POP3协议数据进行代理并分析，对代理数据进行敏感信息识别与监控。支持显示代理、透明代理、反向代理模式。★（5）SSL解密：具备服务器证书管理能力，具备SSL解密技术，可对HTTPS等加密流量进行解密，并对内容进行深层内容分析及根据策略做出响应。（6）代理IP伪装能力：设备能够设置通过接口地址、指定地址或透传用户真实IP地址访问目标网络。（7）URL重定向：能够通过URL映射、URL重定向、应答改写的方式设置用户的正向代理或反向代理的目标站点访问。（8）URL过滤：能够对不同IP源用户，设置不同的URL访问策略，实现最小化访问权限控制。（9）基础内容识别能力：具备通过关键字、关键字对、字典库、正则表达式、文件类型／名称／大小规则来判断是否符合定义敏感的内容。（10）文件指纹：支持通过文件指纹特征，来识别上传或下载过程中文件的敏感程度。支持相似度指纹匹配。（11）数据库指纹：支持通过数据库指纹特征，来识别上传或下载过程中文件的敏感程度。（12）智能学习能力：支持通过智能学习特征，来识别上传或下载过程中文件的敏感程度。（13）逃逸手段识别：具备真实文件格式识别，多层嵌套识别，更改文件名、更改文件后缀、更改压缩包后缀、转换文件类型等常见规避手段处理过的文件内容进行检查。（14）上传/下载检测：具备针对WEB上传和下载的数据进行敏感内容检测和阻断能力。（15）图片识别能力：具备图片识别引擎，对于图片中的简体、繁体、英文进行高精度的内容识别，具备对常见图片文件以及嵌套在Office/压缩包中的图片内容进行检查，能够对旋转的图片内容识别，包括JPEG、TIF、TIFF、BMP、PNG等常见图片格式。（16）MD5计算能力：支持记录并返回文件的MD5信息，事件日志能够记录文件MD5信息，检查过一次的文件，再次发送时能够快速响应，并且MD5信息可用于追踪文件的流转轨迹。★（17）网络抓取文件：支持抓取所有经过系统的文件，并备份存储在指定目录以备审计。（18）认证管理能力：支持LDAP认证、IWA认证、Radius认证、本地认证、WebAuth集成、OAuth2.0等方式进行用户认证。（19）病毒防护能力：支持针对上传及下载的文件进行查毒，防止用户上传或下载病毒病毒文件，影响业务正常运行。★（20）分级管理能力：实现对新旧安全系统、事件、策略的分类分级管理。保证数据监控的范围定制需要。（21）安全保护能力：具有本地证据数据加密存储、详细的审计日志的和系统日志、三权分立多种类账户号管理能力。（22）离线特征提取工具：系统需具备离线的文件指纹、智能学习特征提取工具，能够给到业务部门提取敏感内容特征，避免敏感数据直接与系统接触。（23）预置模版：系统需预置开箱即用的字典、正则表达式（手机号、帐号密码等）、脚本（具有校验能力，身份证、护照、银行卡、信用卡、姓名、地址、多种代码检测等）。（24）数据分类分级：能够根据数据分类特征元素、元数据，定义不同类别、不同级别数据，落地数据数据分类分级服务。（25）文件数据发现：支持通过SMB/NFS/FTP方式连接文件存储目录，对目录中存储的文件进行扫描，识别其中是否存储定义的敏感数据。（26）数据库数据发现：支持发现扫描存储在数据库中敏感数据，支持Oracle、SQLServer、MySQL、Postgres、DB2等数据库，支持ODBC连接各类数据库。（27）策略管理能力：策略支持可以通过分组的方式进行管理，策略可以很方便地被启用或禁用，支持“或”“和”的多重组合关系，支持必现、多条“或”中必出现其中几条等逻辑，按需调整最佳策略设计。（28）文件流转溯源能力：能够记录文件的MD5、文件ID信息，可以通过MD5、文件ID等信息来跟踪文件流转。（29）事件及报表展示能力：完整的违规行为日志事件，日志中应详细记载如下内容：事件类型、发生时间、上报时间、发送者、接收者、违反策略、告警级别等，并在事件中记录证据文件。支持证据全文显示、上下文显示、脱敏展示。（30）证据文件批量下载能力：能够对某一事件、某一人员相关的所有记录进行导出、所有相关证据文件一键下载导出。2.2.Radius系统（1）支持标准Radius协议（RFC2865/2866），可作为独立Radius服务器部署，支持PAP认证方式。（2）支持在Radius认证流程中无缝集成OTP（一次性口令）、OTP口令支持国际以及国密算法，兼容主流第三方认证器（如GoogleAuthenticator、MicrosoftAuthenticator、腾讯TOTP等）；并支持微信小程序的免安装客户端绑定令牌。（3）支持使用AD等外部身份源的用户信息作为Radius认证的用户库。（4）所有Radius认证请求（成功/失败）记录完整日志，并支持通过Syslog或API接入SIEM系统。（5）平台服务端支持在Centos、Ubantu、麒麟等国产信创操作系统上稳定运行，数据库需兼容达梦、人大金仓、或PostgreSQL、MySql等主流关系型数据库。（6）系统登录界面支持用户自定义配置（包括主题、Logo等）。支持邮箱、手机、用户名+密码等多种登录方式；支持双因素认证配置，包括usbkey、OTP动态口令、FIDO2安全密钥等多因子认证方式。（7）系统支持多租户管理，支持不同公司独立使用和权限隔离；用户和部门组织结构支持手动创建或外部导入。（8）支持Radius服务的分布式部署、集群热备及负载均衡，确保单点故障不影响认证连续性；支持横向扩展应对高并发认证请求。（9）提供图形化管理后台，支持可视化配置RADIUS服务、认证策略、用户管理、日志审计、报表统计等功能；支持中文界面，具备良好的用户体验与操作引导。（10）支持与企业统一身份管理平台（IAM）对接，支持SAML、OAuth2.0、OpenIDConnect等协议进行联合认证，实现单点登录（SSO）能力。（11）提供完整的API开发文档，支持二次开发与第三方系统集成，开放用户管理、认证状态查询、策略配置等核心接口。2.3.数据分类分级★（1）基于辽宁移动数据安全场景，梳理包括PII个人可识别信息等数据分类特征。（2）能够将数据分类分级特征，录入在5G双域专网内容安全系统上，用于数据安全管理。2.4.数据安全策略能够根据辽宁移动数据安全场景，结合数据分类分级特征，制定不同分类分级数据的安全审计策略，必要时能够阻断。2.5.对接所需应用系统★能够与5G双域网内，如集团业务、省公司业务、手机门户网站等域内应用进行对接，使接入5G双域网内的移动终端，能够访问所需业务域应用，并对上传下载敏感信息等行为进行详细审计，能够以更精确手机号方式追溯定位5G专网接入的具体移动终端设备。（1）通过Radius协议，接收到路由器的Accounting信息，并转换用户信息格式。（2）对接现有内容安全管理平台API，实现动态的、精准的用户名称、手机号码、外网IP地址、内网IP地址等信息强关联，达到安全事件溯源能力提升。2.6.安全要求本工程对于系统的安全要求如下：（1）系统安全性：在系统中，只有合法用户才能访问和操作被授权的系统功能，并对其操作进行日志管理；（2）网络安全性：防止非法数据的入侵，阻止非授权或未检测的数据向外泄漏。（3）数据安全性：系统具有数据备份和恢复的功能，以保证数据的完备、可靠和安全；同时数据库必须设计严格的存取控制措施，根据用户的权限及职能划分对该用户能够管理和使用的数据进行控制。（4）应用操作系统的鉴权机制，并提供简单审计能力。2.7.系统部署要求（1）信创部署要求：使用的软件满足在信创环境部署要求，兼容支持麒麟服务器操作系统v10及以上版本或统信UOS服务器操作系统v20及以上版本。★（2）需满足5G双域网接入的移动终端，能够通过5G双域专网内容安全系统代理后，以改变源IP地址为指定IP地址方式，访问集团及省公司业务系统。★（3）系统应该能够反复安装，安装的参数可以在安装时配置，安装仅允许依赖于集成的产品，除此之外不与其他软件发生依赖关系。2.8.项目安全保密要求对于本系统针对辽宁移动的技术方案、系统中相关的企业运营信息等必须严格对第三方保密，也必须保证该系统运行不会破坏辽宁移动现有信息系统的数据资源安全性，否则，辽宁移动保留进一步追究相关责任的权利。2.9.系统稳定性要求★要求构建的系统在现网生产环境下7×24小时运行，平均重大故障时间间隔必须大于180天；通过性能监测、系统巡检等方式，及时发现并避免系统故障。2.10.用户支持能力要求在系统上线前，应对用户进行系统部署，维护等相关培训。系统上线后，用户能够通过该系统自主完成设备自动化管理及运维工作。2.11.客户界面需求（1）后续如增加的新产品功能界面则必须保持与原有界面保持一致性和协调性，同时保证系统所有操作界面应为中文界面。（2）可在5G双域专网内容安全系统主页界面，自定义显示内容，至少包含系统运行状态、事件排名等。2.12.完备性要求卖方必须满足所提供设备的完备性要求，即卖方根据本技术规范书要求提出的方案及设备配置，必须能完成网络连接及所有要求的功能，不存在电缆、板卡或其它附件的短缺，不存在本期工程系统集成及性能不满足业务需求和系统功能的情况，否则卖方须在两周内免费补齐所缺设备。同时要求卖方针对所有提供或建议的设备，明确给出这些设备之间的逻辑连接图。3.工程服务要求3.1.系统测试（1）系统测试的条款应与技术规范书一致，测试范围应以本技术规范书为基础，测试指标应以技术规范书及认可的答复为标准。基于以上要求，卖方应提供测试条件，方法和过程的草案，最终测试文件由双方共同拟定。（2）系统测试要求在卖方督导人员的指导下由买方的维护人员和卖方技术人员共同完成。（3）如系统测试不能完全满足测试文件的要求，则要重新进行系统测试。3.2.验收与试运行（1）软硬件安装、调试达到技术规范书规定的指标并投入使用，测试运行1个月后，可进行验收测试。验收规范（包括项目、指标、方式和测试仪器等）应由卖方在前一周提交给买方。买方可根据合同及技术规范书和中国移动的有关规定进行修改和补充，经双方确认后形成验收文件作为验收依据。验收测试合格后，双方签署验收协议，系统通过初验，并正式上线。（2）设备正式上线后进入试运行期，经过6个月试运行期，所有性能指标达到技术规范书的要求时，可进行最终验收。（3）在试运行期间，如系统出现重大故障，则试运行期从故障修复之日起重新计算，顺延1个月，若仍达不到要求，继续顺延，一直到系统连续1个月无故障时为止。在全部达到要求时,双方签署最终验收文件。对于延迟移交造成的损失由卖方负责。3.3.系统保修卖方对于合同系统向买方提供的保修期为36个月，自终验证书签署第2日起算。期间卖方要保修除消耗品以外的所有设备。在保修期内，如果系统发生故障，卖方要调查故障原因并修复直至满足最终验收指标和性能的要求。保修期内要求提供7x24小时技术服务。3.4.系统管理和维护卖方应提供每周7*24小时的全天候服务热线以协助买方进行维护。在保修期内，卖方应提供灵活、多样的通信手段，提供7*24小时的响应服务，保证在任何时候买方人员都能及时找到卖方的工程师。（1）日常运营维护卖方必须保障系统的稳定性和安全性，定期安排专人对系统的状况做定时的检测，并做好日常维护工作，发现问题在2小时内排除问题。★（2）改版升级服务每次改版或系统升级优化，会根据具体工作量安排人员尽快完成，一般情况下保证在收到辽宁移动改版需求和相关材料后10-20天内完成改版或升级工作。4.工程管理要求4.1.进度控制★卖方应在合同签订后30个工作日内完成到货签收，到货后10个工作日内完成系统部署，系统部署后30个工作日内完成数据分级分类，安全策略部署并上线应用，以确保本工程按期完成。并在投标文件中提供完整、详细、合理的实施部署、数据分级分类、安全策略部署方案。4.2.人员控制★（1）卖方应根据本项目的实施要求提供人员配置计划，具体包括人员参与的时间和相关人员的资质，同时明确参与人员的责任分工。在项目实施期间，如果买方认为卖方人员配置不能达到完成项目所需的要求，有权要求卖方在5天内（包含节假日）按照买方要求增加或调换项目组成员。若实施工程中由于卖方原因导致的人员变更，事先必须得到买方的书面同意。（2）卖方应为本项目提供至少2名技术人员开展本地驻点服务支撑。5.技术文件卖方提供的技术文件应与其提供的产品相一致，技术文件应该全面、详细，所提供的技术文件应能够满足系统的正常管理、运营和维护的需要。所有文件应以买方接受的标准书写，应尽量使用国际电信联盟--电信标准部门（ITU-T）和国际电工委员会（IEC）所推荐的标准符号和词汇。卖方提供的书面技术资料应能满足确保系统正常运行所需的管理、运营及维护有关的全套文件。卖方提供的技术文件至少应包括：系统说明文件技术手册（软硬件的安装、操作、维护、故障排除等）提供详细的工程日志系统正常运行后，如发生软件升级及设备升级、扩展等有关情况，卖方应向买方提供必要的技术资料。6.其他要求（1）卖方应承诺当所购置软硬件种类、版本号、数量以及软件功能发生变化时，保证所提供的价格折扣水平、技术服务、赠送等方面的各种优惠条件不变；（2）本技术规范书应视为保证系统运行所需的基本要求，如有遗漏，卖方应予以补充，否则一旦中标将认为卖方认同遗漏部分并免费提供；（3）卖方应确保其技术建议的可行性以及所提供软硬件的完整性，保证软硬件能够投入正常运行。若出现由于卖方提供的软硬件不满足要求或其所提供的技术支持和服务不全面而导致系统功能无法实现或不能完全实现，由卖方无偿补足，并负全部责任；（4）由卖方原因造成的工期延误等损失，均由卖方赔偿给买方，赔偿额度由双方协商；（5）卖方应保证不同时期提供的同类设备（软硬件）兼容；（6）本技术规范书的解释权在中国移动通信集团辽宁有限公司。7.供应商资质和服务响应要求★1.供应商需提供一般安全事件响应时限为12小时；重大安全事件响应时限为2小时。
意见反馈表
序号
问题对应文件名称
问题所在章节及页码
问题描述
修改意见或建议
修改理由
反馈单位
联系人
联系人电话
邮箱
1
2
3
4
5
6
7
8
9
10
11
12
指标名称（必填）（最多5级、最少1级）
评分细则（必填）
分值（必填）
基值
指标解释及说明
应答企业应提供的证明材料
主客观类型（必填）
一级指标
二级指标
三级指标
评分细则说明
建议分值
基值
指标解释及说明
应答企业应提供的证明材料
主客观类型（主观项/客观项/扣分项）
技术部分
服务方案
实施方案的质量
服务方案中包括但不限于如下内容：伪装溯源系统实施步骤及工作内容、实施计划及项目管理控制、应急响应措施及服务承诺书、项目质量管控、日常保障工作管控、隐患处置及上报、员工内部培训及考核制度等内容。（步长为1）
●应答人提供的方案内容合理、对本项目针对性强、方案内容非常完善，得21-25分；
●应答人提供的方案内容较合理、对本项目有一定针对性、方案内容比较完善，得16-20分；
●应答人提供的方案内容合理性及可实施性一般，方案内容仅包含上述大部分内容，得11-15分；
●应答人提供的方案内容合理性及可实施性较差，方案内容仅包含上述少部分内容，得6-10分；
●应答人提供的方案内容合理性及可实施性差，方案描述混乱，得1-5分。
●应答人未提供方案，得0分。
25
主观项
业绩
同类项目经验
应答人提供2022年1月1日至应答截止时间的内容安全领域相关业绩合同，且单笔合同含税金额不得低于10万元（框架合同以合同金额作为评审标准），时间以合同签订之日计算。应答人每提供1个相关业绩合同得5分，此项最高得10分。
相关业绩证明材料要求如下：
1、应答人提供合同关键页，合同形式包含但不限于单项合同、框架协议、框架协议+订单等；应答人提供清晰的合同关键页的复印件，包含合同封面、合同金额页（标的物的单价敏感信息可屏蔽，有效结算总金额必须体现）、合同签字页（须有合同甲乙双方加盖公章/合同章）、合同标的物明细页、合同有效期页；
2、时间以合同或框架协议上签署的日期为准；业绩金额以合同或框架协议签署的金额为准；发票仅作为验真的凭证（每个业绩提供1张发票）；
3、一个框架协议及对应的所有采购订单/结算合同算一个合同（未提供框架协议的采购订单/结算合同不计算业绩）；
4、如合同涉及多个专业的标的物，应答人应按所应答项目的相关专业从合同中摘录出相应专业的合同金额，未区分专业的合同不纳入统计范围。专业类别遵照本项目要求确定；
5、母子公司或同一母公司的不同子公司的业绩不能互用。总公司与分公司之间，总公司可用分公司业绩，但分公司不可以用总公司业绩；同一总公司下的不同分公司的业绩不能互用；
6、以上要求的应答文件中提供的合同、框架协议订单和发票，原件备查；
7、提供发票复印件（原件备查），发票验真网址：https://inv-veri.chinatax.gov.cn/。提供上述网站发票查询验真截屏。如上述网址查询不到相关信息或信息不一致，提供国家相关部门或官方网站出具的说明文件，以证明发票真实性。如查询不到且无法证明上述发票真实性，将按弄虚作假处理。如提供虚假证明材料，将按弄虚作假处理。合同原件备查。
10
客观项
服务能力
技术能力
代理IP伪装能力功能评审： 根据应答人提供的代理IP伪装能力功能展示截图进行评审，截图包含：支持伪装为接口监听IP地址的截图；支持伪装为指定地址IP地址的截图；支持透传用户真实IP地址的截图。上述三个类截图，全部满足得5分，每缺少一个类别截图减2分，减完截止。
注：未提供截图或提供的截图不完整、不能体现相关功能的，均视为无截图。
5
客观项
URL重定向功能评审：
根据应答人提供的URL重定向功能能力进行评审，截图包含：支持URL映射方式的截图；URL重定向方式的截图；应答改写方式的截图；上述三个类别截图，全部满足得5分，每缺少一个类别截图减2分，减完截止。
注：未提供截图或提供的截图不完整、不能体现相关功能的，均视为无截图。
5
客观项
智能学习能力评审：
根据应答人提供的智能学习能力截图进行评审，截图包含：支持压缩包方式上传样本的截图；支持远程共享方式上传样本的截图；支持正向学习和反向学习的截图。上述三个类别截图，全部满足得5分，每缺少一个类别截图减2分，减完截止。
注：未提供截图或提供的截图不完整、不能体现相关功能的，均视为无截图。
5
客观项
离线特征提取工具功能评审： 根据应答人提供的离线特征提取工具能力进行评审，截图包含：提取工具支持文件指纹特征提取的截图；支持智能学习特征提取的截图。上述两个类别截图，全部满足得5分，每缺少一个类别截图减2分，减完截止。
注：未提供截图或提供的截图不完整、不能体现相关功能的，均视为无截图。
5
客观项
图片识别能力功能评审： 根据应答人提供的OCR图片识别能力进行评审，截图包含：同时支持简体、繁体、英文三种语言类型的内容识别能力的截图；同时支持快速、平衡、精确三个维度的效果调整能力的截图；同时支持本地、远程图片识别能力的截图。上述三个类别的截图，全部满足得5分，每缺少一个类别截图减2分，减完截止。
注：未提供截图或提供的截图不完整、不能体现相关功能的，均视为无截图。
5
客观项
文件数据发现功能评审： 根据应答人提供的文件数据发现功能截图进行评审，截图包含：连接文件存储目录支持SMB方式的截图；支持NFS方式的截图；支持FTP方式的截图。上述三个类别截图，全部满足得5分，每缺少一个类别截图减2分，减完截止。
注：未提供截图或提供的截图不完整、不能体现相关功能的，均视为无截图。
5
客观项
数据分类分级能力功能评审：
根据应答人提供的数据分类分级能力进行评审，截图包含：支持在管理平台上创建数据分类的截图；支持创建数据分类级别的截图。上述两个类别的截图，全部满足得5分，每缺少一个类别截图减3分，减完截止。
注：未提供截图或提供的截图不完整、不能体现相关功能的，均视为无截图。
5
客观项
终端认证能力功能评审：
根据应答人提供的终端认证能力进行评审，截图包含：支持在 Radius 认证流程中无缝集成 OTP（一次性口令）、OTP口令支持国际以及国密算法，兼容主流第三方认证器（如 Google Authenticator、Microsoft Authenticator、腾讯 TOTP 等）的截图；支持微信小程序免安装客户端并绑定令牌的截图。上述两个类别的截图，全部满足得5分，每缺少一个类别截图减3分，减完截止。
注：未提供截图或提供的截图不完整、不能体现相关功能的，均视为无截图。
5
客观项
日志功能评审：
根据应答人提供的日志功能进行评审，截图包含：支持记录 Radius 认证请求（成功/失败）完整日志的截图；支持通过 Syslog或API接入 SIEM 系统的截图。上述两个类别的截图，全部满足得5分，每缺少一个类别截图减3分，减完截止。
注：未提供截图或提供的截图不完整、不能体现相关功能的，均视为无截图。
5
客观项
系统登录功能评审：
根据应答人提供的系统登录功能进行评审，截图包含：支持系统登录界面用户自定义（包括主题、Logo等）的截图；支持双因素认证配置，包括usbkey、OTP动态口令、FIDO2安全密钥等多因子认证方式的截图。上述两个类别的截图，全部满足得5分，每缺少一个类别截图减3分，减完截止。
注：未提供截图或提供的截图不完整、不能体现相关功能的，均视为无截图。
5
客观项
交付能力
合同签订之日起30天内完成终端非法外联防护系统功能上线，承诺每提前1天得1分，满分15分，未承诺得0分。
15
客观项
综合实力部分
企业资质
质量体系认证
●信息技术服务管理体系认证证书ISO20000系列；
以上资质每个资质或证书得20分；未应答或应答无关，得0分；
证书需在有效期内，并提供清晰的扫描件或复印件及对应的网站查验截图，原件备查。
验证网址:http://cx.cnca.cn/CertECloud/index/index/page
20
客观项
信息安全认证
●信息安全管理体系认证证书ISO/IEC27001系列；
以上资质每个资质或证书得20分；未应答或应答无关，得0分；
证书需在有效期内，并提供清晰的扫描件或复印件及对应的网站查验截图，原件备查。
验证网址:http://cx.cnca.cn/CertECloud/index/index/page
20
客观项
社会责任与可持续发展（ESG）
●环境管理体系认证证书ISO14001系列；
以上资质每个资质或证书得20分；未应答或应答无关，得0分；
证书需在有效期内，并提供清晰的扫描件或复印件及对应的网站查验截图，原件备查。
验证网址:http://cx.cnca.cn/CertECloud/index/index/page
20
客观项
技术能力与创新
●高新技术企业认证；
●专精特新企业认证；
以上资质每个资质或证书得20分；未应答或应答无关，得0分；
证书需在有效期内，并提供清晰的扫描件或复印件及对应的网站查验截图，原件备查。
高新技术企业查询验证网址:www.ctp.gov.cn和http://www.chinatorch.gov.cn/
专精特新认证查询验证网址：省级以上工业和信息化部门官方网站。
40
客观项
价格部分权重60%
价格部分
（100分）
基准价法
基准价法-技术择优计算法：
1、取技术部分分值不低于60分的应答人应答报价，作为计算基准价的参考依据，以下简称“技术择优报价”。
2、当技术择优报价≥3家时采用本基准价法计算得分，即：技术择优报价的算术平均值下浮一定比例，具体情况如下：
基准价评审报价—Pn；
报价算术平均值—H：当3家≤技术择优报价≤5家时用算术平均数计算H，当5家＜技术择优报价≤10家，分别去掉1个最高和1个最低报价后计算算术平均值；技术择优报价＞10家，去掉报价中的前10%（向上取整）高价和后10%（向上取整）低价后计算算术平均值；
下浮系数—S：0.8
基准价—K，K=H×S
偏离系数—n：
（1）Pn≤ K，M=100分
（2）Pn＞ K，n=1.2,价格得分M计算公式为：M=100分-〔|(Pn-K)|/K〕×100分×n
特殊情况说明：
1)当1≤技术择优报价
负面行为处理原则
本项评分根据《供应商负面行为责任追究措施表》进行打分。本项目《供应商负面行为责任追究措施表》标注的本产品为：
1、软件产品>安全软件>网络安全软件>安全审计软件，包括如下等细化产品：安全审计软件。
2、IT硬件产品>安全产品>审计设备>安全防护管理系统,包括如下等细化产品：数据安全监测设备、数据安全监测设备(非标产品)。
本项目属于充分竞争采购领域。
指标名称（必填）（最多5级、最少1级）
评分细则（必填）
分值（必填）
基值
指标解释及说明
应答企业应提供的证明材料
主客观类型
一级指标
二级指标
三级指标
评分细则说明
建议分值
基值
指标解释及说明
应答企业应提供的证明材料
主客观类型（主观项/客观项/扣分项）
一级指标1
二级指标1
三级指标1
评分细则说明1
15
100
指标解释及说明1
应答企业应提供的证明材料1
主观项
评分细则说明2
10
100
指标解释及说明2
应答企业应提供的证明材料2
客观项
评分细则说明3
15
100
指标解释及说明3
应答企业应提供的证明材料3
客观项
三级指标2
评分细则说明4
15
100
指标解释及说明4
应答企业应提供的证明材料4
客观项
评分细则说明5
25
100
指标解释及说明5
应答企业应提供的证明材料5
扣分项
评分细则说明6
15
100
指标解释及说明6
应答企业应提供的证明材料6
客观项
评分细则说明7
14
100
指标解释及说明7
应答企业应提供的证明材料7
主观项
二级指标2
三级指标3
评分细则说明8
16
100
指标解释及说明8
应答企业应提供的证明材料8
主观项
评分细则说明9
45
100
指标解释及说明9
应答企业应提供的证明材料9
扣分项
评分细则说明10
30
100
指标解释及说明10
应答企业应提供的证明材料10
扣分项
投标 / 标书制作要点（原创）
本安全与安全代理系统涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。辽宁项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
