HBHG-202610FJ-011001的澄清文件

各投标人：

针对投标人就本项目招标文件提出的相关疑问，结合本项目招标文件内容，统一答复如下：

1、招标文件第一章：本项目核心产品是：超融合服务器集群。一个制造商对同一品牌同一型号的设备，仅能委托一个代理商参加投标。

问题1：超融合服务器集群处理器为本项目核心产品，要求一个制造商对同一品牌同一型号的设备，仅能委托一个代理商参加投标。经市场调研，全部满足该项参数指标要求仅有一家制造商，我方无法拿到授权，不能参与本项目竞标，若我方以其他制造商授权参加本项目，且该项参数指标无法满足得分。

问题2：本项目设定核心产品，请问评标时是否按照核心产品规则进行评审，即多家投标人提供相同品牌核心产品时，投标人数量如何认定、得分如何处理。

回复：根据《工程建设项目货物招标投标办法》第三十二条“一个制造商对同一品牌同一型号的货物，仅能委托一个代理商参加投标，否则应作废标处理”的规定。

本条款按招标文件执行。

2、招标文件技术指标要求/（二）超融合服务器集群【核心产品】。

问题1：处理器：配置两颗C86处理器，主频≥2.5GHz，单颗CPU物理核数≥64核。“C86”是海光（Hygon）处理器产品，属于品牌特定，连同国产x86的兆芯一并排除，这一特定品牌限制排除其他厂家，属于违规描述限定。

回复：本次招标明确要求为国产化超融合服务器。鉴于现有应用系统业务均部署于x86架构环境，为实现业务的平滑迁移与无缝对接，本次采用国产化C86架构具备最优的兼容性与安全性，符合项目的实际特点和真实需要。此外，经市场调研，满足C86 CPU配置要求的主流服务器厂家远大于三家（如联想、**三、中兴、浪潮、深信服等），市场竞争充分，不存在指向特定供应商或排斥其他国产CPU路线的情形。

本条款按招标文件执行。

问题2：一云多芯：支持包括但不限于Intel、AMD、海光、鲲鹏、飞腾等国内外主流品牌多处理器混合部署超融合集群，支持不同品牌CPU间异构迁移、跨站点双活/主备容灾能力。技术指标将将CPU锁定为C86，Intel、AMD、鲲鹏、飞腾等芯片无法进入本集群，▲11的混合部署、异构迁移、跨品牌容灾能力在既定硬件下无从落地。同一招标文件“要求一云多芯”与“锁定单一品牌”并存，前后矛盾，恰说明C86并非平台能力所必需，而系对特定供应商的指向。

回复：原技术要求中的“不同品牌CPU”并未要求不同指令集CPU，如Intel和海光，鲲鹏和飞腾均为不同品牌CPU，满足Intel和海光、鲲鹏和飞腾架构之前的跨CPU迁移均为技术可行，且大于三个超融合厂家支持。为满足后续持续扩容和灾备要求，不绑定一种技术路线，超融合平台支持多架构CPU混合部署为项目实际需求，并不具备厂家实质性排斥。

本条款按招标文件执行。

3、招标文件技术指标要求/（十二）网络安全设备。

问题1：下一代防火墙（出口）：内存≥64G*2，硬盘≥1T SSD固态*2；具备双主控，前后通风，冗余电源；≥4个100G/40G自适应光接口插槽，≥16个千兆/万兆自适应光接口插槽；防火墙吞吐≥100G，IPS吞吐量≥35G，并发连接数≥4000万，**连接数≥60万/秒。上述描述中“双主控”“内存≥64G*2”“≥4个100G/40G自适应光接口插槽，≥16个千兆/万兆自适应光接口插槽”等硬件组合，为天融信特定机型，构成控标，其他国内主流厂家均表示不满足。

回复：关于双主控,是因为防火墙部署在校园网全网核心出口，承载全校教学与管理等核心业务，必须保障7×24小时不间断运行。出口设备一旦故障将导致全校网络中断。要求“双主控”旨在通过1+1硬件冗余架构，实现故障自动切换、故障主控板热插拔、固件无损升级，消除设备主控单点故障，保证业务不间断。这是核心网络出口保障的基本需求，也是国内高校采用的主流方案。且国内多家安全厂商的高端框式防火墙均具备该架构，并非特定厂商独有，市场竞争充分，不存在限制竞争。

本条款按招标文件执行。

关于内存≥64G*2参数是基于校园出口防火墙需要同时开启NAT、大并发会话管理、IPS入侵防御、病毒检测、资产识别、DDoS防护等多种安全功能，会话表、安全检测特征库均消耗大量内存。每一块主控板配置≥64G内存，主备主控独立配置大内存，保障主备切换之后备用主控拥有充足内存承接全部业务流量，避免切换后性能不足、业务卡顿。该指标属于性能门槛，并非特定厂商私有特性，市场竞争充分，不存在限制竞争。

本条款按招标文件执行。

关于接口插槽，≥4个100G/40G自适应光接口插槽，≥16个千兆/万兆自适应光接口插槽，是结合校园出口多运营商链路、未来带宽扩容、多业务隔离规划设置的硬件扩展能力要求，多家厂商同级别框式防火墙均可满足插槽扩展能力，市场竞争充分，不存在限制竞争。

本条款按招标文件执行。

问题2：运维安全管理系统（堡垒机）：“带液晶屏”要求与设备功能性能无关，属指向性外观特征。“带液晶屏”为特定厂商机箱工业设计特征（系天融信运维安全审计系统），与堡垒机的功能、性能、安全性无直接关联，构成对不具备该外观特征产品的排斥。

回复：关于运维安全管理系统(堡垒机)带液晶屏功能：堡垒机带液晶屏不是单纯外观装饰件，可查看设备信息、运行状态等，简化管理，提升故障处置效率。带液晶屏是硬件堡垒机成熟通用设计，市场竞争充分，不存在限制竞争。

本条款按招标文件执行。

问题3：服务器密码机：标星参数（▲4、▲5、▲6项）具有品牌倾向性，指向天融信产品，限制竞争。经市场调研，上述整套组合参数为天融信服务器密码机独有的配置，市面上其他具备商用密码产品认证证书的国产服务器密码机厂商，无法同时满足上述全部标星强制要求；该参数组合并非国密相关规范强制要求，属于针对性设置的排他性指标，将绝大多数合规国产密码机供应商排除在外。

回复：（1）服务器密码机参数▲4“支持Elgamal算法同态密钥生成、同态加密、同态解密、同态乘法运算；支持Paillier算法同态密钥生成、同态加密、同态解密、同态加法、同态倍乘、同态倍除运算”。****学校业务系统包含学生成绩、资助信息、体检数据、综合测评、奖助金统计、多部门联合数据汇聚分析等敏感统计场景。上述数据属于学生个人敏感信息，按照《个人信息保护法》，数据应进行密文共享。因此需要服务器密码机提供同态加密能力。Elgamal、Paillier是学术界、隐私计算产业广泛公开的经典半同态算法，公开标准、开源实现、商用密码设备均有成熟支持，不属于某一家厂商私有算法、私有协议，市面上多家服务器密码机均可实现该能力，不存在仅单一厂商满足的情况。本参数是结合本校学生敏感数据密态统计、多方安全计算的业务需求设置的扩展功能指标，算法公开通用、多家产品可实现，不违反密码管理相关规定，不排斥国密路线，不属于排他性条款。

本条款按招标文件执行。

（2）服务器密码机参数▲5“支持在WebUI内巡检CPU/内存/硬盘等硬件信息与状态、网管监控配置状态、软件基本信息、软件状态等；支持日常巡检、应急巡检、深度巡检三种模式；支持手动巡检、定时巡检，可设定巡检周期与巡检方式；支持巡检报告在线查看、下载”。****学校业务系统包含学生成绩、资助信息、体检数据、综合测评、奖助金统计等多种学生个人敏感信息，都需要调用服务器密码机进行加密。在本次项目服务器密码机是一个关键产品，****学校业务系统正常运行造成影响。****学校运维人员不具备专业设备的运维能力，为避免设备故障影响业务运行，因此要求设备自带Web可视化巡检能力，实现学校运维人员在安全管控界面内，不同访问服务器密码机底层即可完成状态检查。巡检内容包含硬件（CPU、内存、硬盘）、网管配置、软件版本及运行状态，用于提前发现硬件**耗尽、磁盘故障、服务异常、配置漂移等隐患，满足密码应用安全性评估中对密码设备运行监控、运维监测的相关要求。巡检操作在设备自带Web管理界面完成，不需要开放底层shell、不需要额外部署第三方监控探针，降低额外引入的安全风险。本条技术要求围绕服务器密码机稳定运行、故障前置发现、运维留痕、密评备查的管理需求设置，属于通用运维监控能力，公开可实现、多家产品可满足，不存在排他性、倾向性。

本条款按招标文件执行。

（3）服务器密码机参数▲6“支持抗量子算法，包括支持支持Kyber、Dilithium、Falcon、SPHINCS+、ML-KEM、ML-DSA、XMSS、XMSSMT、LMS、HQC抗量子算法”。****学校业务系统包含学生成绩、资助信息、体检数据、综合测评、奖助金统计等多种学生个人敏感信息，都需要调用服务器密码机进行加密。当时都是使用的国产密码算法SM2\SM3\SM4。但是教育领域数据保存周期长、数据泄露影响面广，存在“攻击者当下窃取加密数据，待量子计算成熟后批量解密历史敏感数据”的风险，因此要求本次项目采购的服务器密码机支持扩展抗量子算法。支撑后续业务平滑过渡到抗量子密码体系，避免未来量子安全改造时重新采购、更换硬件密码机，减少重复投资。上述全部抗量子算法均为国际公开标准化密码算法，无厂商私有协议、私有算法绑定，国内多家服务器密码机厂商均已完成算法适配、固件支持，市场上多家产品可响应，不存在仅单一供应商满足的情况，不属于排他性条款。

本条款按招标文件执行。

问题4：应用安全网关：标星参数（▲5、▲6项）具有品牌倾向性，指向天融信产品，限制竞争。经市场调研，该组参数是天融信应用安全网关专属功能指标，不属于应用安全网关、国密网关通用标准要求，国内其他主流应用安全网关厂商产品无法同时满足该标星强制条件；参数组合刻意锁定特定品牌产品，破坏公平竟争环境。

回复：（1）应用安全网关参数▲5“支持对SM4算法、SM2算法、SM3-HMAC算法非入侵式攻击缓解”。应****学校业务系统边界，承载学籍、招生、资助、体检、学生档案等敏感数据加密传输，网关持续执行大量国密密码运算。攻击者可通过功耗、电磁辐射、运算时间等侧信道信息实施非入侵式侧信道分析，在不破坏设备、不篡改报文的前提下，尝试提取 SM2、SM4密钥，一旦密钥泄露，全部加密传输链路将失效，学生敏感数据存在批量泄露风险。本次技术要求网关支持对SM4算法、SM2算法、SM3-HMAC算法非入侵式攻击缓解，降低密码运算过程中的侧信道信息泄露风险，提升国密密码实现的安全强度，满足**全等级商用密码模块的安全实现要求，适配教育敏感信息保护、密评深度核查要求。****学校敏感数据集中传输、网关高频国密运算场景，依据GM/T 国密标准，针对SM2、SM4、SM3-HMAC密码运算增加侧信道防护，抵御非入侵式密钥提取攻击，属于国密实现层面的安全增强要求，标准公开、多家产品可实现，不具有排他性、倾向性。

本条款按招标文件执行。

（2）应用安全网关参数▲6“支持后量子密码算法Dilithium、Falcon、Kyber。支持产生后量子证书请求、导入后量子密钥及证书、证书查看等后量子证书管理功能”。****学校业务系统涉及海量学生敏感信息，因此在数据传输过程中，需要使用应用安全网关进行加密传输。为防止“攻击者当下窃取加密数据，待量子计算成熟后批量解密历史敏感数据”的风险，因此要求本次项目采购的应用安全网关支持扩展后量子算法。撑后续业务平滑过渡到抗量子密码体系，避免未来量子安全改造时重新采购、更换硬件网关，减少重复投资。上述全部后量子算法均为国际公开标准化密码算法，无厂商私有协议、私有算法绑定，国内多家应用安全网关厂商均已完成算法适配、固件支持，市场上多家产品可响应，不存在仅单一供应商满足的情况，不属于排他性条款。

本条款按招标文件执行。

4、招标文件技术指标要求/(九)OA办公系统。

问题5：OA办公系统参数存在指向致远品牌的倾向性描述。招标文件OA****学校2024年采购致远协同办公系统A6+企业版，移动OA条款明确要求集成OA客户端IM软件，IM为致远产品专属客户端名称，招标文件将特定厂商专属产品名词写入硬性技术参数，构成对特定产品指向。同时本项目统一门户、一网通办、统一身份模块移动端要求采用微信、企业微信轻量化访问方案，OA却隐含强制独立IM客户端APP。同一项目存在两套移动端建设路线。经市场调研，**地区高校移动端普遍优先采用企业微信/微信集成模式，独立APP存在教育厅报备、教师安装意愿低、运维成本高、安全风险突出等现实痛点，****学校实际业务场景、行业主流建设思路不匹配。

回复：详见最新答疑澄清文件附件《技术指标要求》中“（九）OA办公系统/17.即时通讯/第1条”内容。

5、招标文件技术指标要求，大量▲重要指标证明材料要求设置不合理。

问题6：本项目共计92项▲重要指标，大量软件细分业务功能点逐项强制要求提供第三方检测机构报告原件扫描件作为证明材料。第三方检测机构一般仅针对底层平台、安全等级等整体系统出具检测报告，极少机构可以针对软件每一个细碎业务功能点出具专项检测报告。主流厂商整体等保三级检测报告为平台整体报告，一份报告覆盖门户、统一身份多个模块，无法做到每一个细分业务功能单独出具专项检测报告。该条件会出现产品功能完全满足招标文件，但因无法拿到对应逐项检测报告直接扣分，排斥大量潜在合格供应商。招标文件第五章供货要求也明确部分指标为合同阶段现场演示指标，评审阶段无需演示。软件业务功能适合采用产品彩页、白皮书、官网参数、功能截图佐证，最终在合同履约阶段通过现场演示、验收测试核验功能，该条件设置和软件行业检测现实情况不相适应。

回复：（1）本项目招标文件已明确“▲”项（共92项）表示重要指标项，按照证明材料要求逐项提供，未提供有效证明材料或证明材料中内容与所填报指标不一致的，根据评分办法扣除相应分值。

（2）“◆”项（共13项）项表示现场演示指标项，此项在评审环节无需投标人提供现场演示，该项内容作为合同阶段须中标单位履行的职责范围，中标单位演示内容须满足招标文件参数要求以及与投标文件功能截图要一致，且不得缺项，具体以最终签订的合同内容为准。

针对同一参数指标出现“▲◆”双标记的，其意思是在评审环节按“▲”项对其证明材料进行评审，在合同阶段按“◆”项对其进行现场演示。

本条款按招标文件执行。

6、关于联合体投标项目经理的派出单位

问题7：招标文件第3.1(3)条要求项目负责人具备机电工程专业二级及以上注册建造师执业资格，并具备有效的安全生产考核合格证书(B类),"证书上记载的聘用单位应是该投标单位"。我方理解：以联合体形式投标时，联合体各方均属"该投标单位"范畴，项目负责人可以由承担相应施工任务的联合体成员单位派出，只要其注册建造师证书、安全生产考核合格证书(B证)及社保缴纳单位与该成员单位一致，并在联合体协议中载明分工及派出安排，即符合招标文件要求。请贵方明确：(一)招标文件是否要求项目负责人必须由联合体牵头单位派出；(二)若项目负责人由非牵头单位的成员单位派出，且满足"人证合一"及上述配套条件，是否被视为响应招标文件要求。

回复：招标文件无硬性要求，投标人可根据自身情况合理确定，满足招标文件要求即可。

本条款按招标文件执行。

7、关于省外企业组成联合体参与投标

问题8：(一)省外注册企业作为联合体牵头人或成员单位参与本项目投标是否被接受；(二)省外注册的机电工程专业二级及以上建造师担任本项目负责人是否予以认可，是否需要先行办理入省信息登记(备案)、建造师执业注册变更或其他手续；(三)省外建设行政主管部门核发的安全生产考核合格证书(B证)是否直接认可，还是需办理跨省转移、变更或补充考核等手续。请一并明确所需提交的证明材料清单及办理时限要求。需要说明的是，依据《中华人民**国招标投标法实施条例》第三十三条，投标人参加依法必须进行招标的项目的投标，不受地区或者部门的限制，任何单位和个人不得非法干涉。我方认为省外企业依法享有平等参与的权利，特请贵方对上述执行层面的具体要求予以书面明确，以避免因理解偏差导致投标文件被误判不响应。

回复：招标文件无硬性要求，投标人可根据自身情况合理确定，满足招标文件要求即可。

本条款按招标文件执行。

本项目投标文件递交截止时间（开标时间）延期至：2026年11月19日09时30分，请各潜在投标人下载最新答疑澄清文件编制投标文件。本次澄清公告作为招标文件的组成部分，招标文件中其它内容不变。

招标人：****

招标代理机构：****

2026年11月3日