中国电信安全公司2026年等保助手能力采购项目（标包2:网页安全防护）（二次）

ZB_ZHAOBIAOGONGGAO_START中国电信安全公司2026年等保助手能力采购项目（标包2:网页安全防护）（二次）(招标)

资格预审公告

1．招标条件

中国电信安全公司2026年等保助手能力采购项目（二次）已批准，招标人为(略)，建设资金来自招标人自筹

，项目已具备招标条件，现进行资格预审，特邀请有意向的潜在投标人（以下简称申请人）提出资格预审申请。

2．项目概况

2.1资格预审编号:(略)

2.2项目概况:

采购中国电信安全公司2026年等保助手能力采购项目（标包2:网页安全防护）（二次）所需的能力。

2.3交货时间、交货地点:按照订单中规定的时间、地点交货

。

2.4项目性质:货物招标，资格预审。

2.5项目规模:

本项目共划分3个标包，分别为标包1:网络安全脆弱性检测、标包2:网页安全防护、标包3:数据库安全管理，本文件仅为标包2，具体详见下表:

|序号|标包名称|产品类别|规格型号|数量|交货地点|

|:-----:|:-----:|:-----:|:-----:|:-----:|:-----:|

|1|标包2|网页安全防护|详见下述3.3.3条|380套|订单中规定的地点|

|注:上述采购数量为预估量|-|-|-|-|-|

本项目将按照最新的《中国电信供应商不良行为管理规则》执行供应商不良行为处理结果，请重点关注处理结果适用的供应商主体、被处理产品、处理范围、禁限期、处理措施等关键内容，请务必登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn）查阅《中国电信供应商不良行为管理规则》。

2.6技术要求/产品规格:详见上述2.5条。

2.7标包划分情况（如有）:详见上述2.5条。

3．申请人资格要求

3.1申请人基本资格要求

3.1.1

申请人应为中华人民共和国境内法律上和财务上独立的法人或依法登记注册的其他组织，合法运作并独立于招标人和招标代理机构。法人下属不具备法人资格的分支机构参与资格预审申请的，应提供所属法人针对本项目或覆盖本项目的经营事项的有效授权。

3.1.2申请人的法定代表人或负责人为同一人或者存在控股、管理关系的不同申请人，不得参加同一标包投标或者未划分标包的同一招标项目投标。

${3.1.3

}

3.1.3

能力订购后将对招标人现有业务进行迁移，申请人须提供不少于3名驻场技术人员（1名项目经理、2名技术服务工程师），7个自然日内由供应商负责完成原有业务迁移到投标产品。

项目经理具备本科及以上学历或学士及以上学位，从事8年及以上网络安全产品交付类或项目管理类工作经验，其中项目管理类工作经验不少于3年。

技术服务工程师具备本科及以上学历或学士及以上学位，从事3年及以上网络安全产品交付类工作经验。

注:须提供业务迁移服务承诺书；团队人员清单；人员履历表；有效身份证明扫描件；毕业证书扫描件或学位证书扫描件或学信网（中国高等教育学生信息网）学历或学位查询截图或教育部留学服务中心出具的学历学位认证书扫描件；有效劳动关系证明（劳动合同关键页扫描件或2026年2月（含）之后任意连续3个月的社保证明，缴费单位应为投标人，如为第三方公司代缴，则应提供劳务派遣协议或代缴说明等文件），未提供证明材料或证明材料不全不予认可。

3.1.4

本次资格预审不接受联合体资格预审申请。${联合体申请资格预审的，应满足下列要求:

（1）联合体各方必须按资格预审文件提供的格式签订联合体协议书，明确联合体牵头人和各方的权利义务；

（2）由同一专业的单位组成的联合体，按照资质等级较低的单位确定资质等级；

（3）通过资格预审的联合体，其各方组成结构或职责，以及财务能力、信誉情况等资格条件不得改变；

（4）联合体各方不得再以自己名义单独或加入其他联合体在同一标包或者未划分标包的同一资格预审项目中参加资格预审。\${（5）。}}

3.1.5

本次资格预审不接受代理商资格预审申请。

${

（1）投标产品制造商注册地在中华人民共和国境外（与中华人民共和国有正常贸易与往来的国家或地区）及香港、澳门、台湾地区且必须使用代理商投标和签订销售合同的；

（2）投标产品制造商为注册地在中华人民共和国境内的外资企业（包括香港、澳门、台湾地区资本）或者由外国投资者（包括香港、澳门、台湾地区）享有绝对控制权（最大或最多表决权）的企业且必须使用代理商投标和签订销售合同的。代理商申请资格预审的，应满足下列要求:}\${（1）【本项目/本标包/同类产品】仅允许代理唯一制造商申请资格预审，且该制造商不得再自行申请资格预审或再委托其它申请人申请资格预审。

${（2）申请人与投标产品制造商的代理合作关系迄今为止应已持续0年（含）以上。}${（3）}}${3.1.6

与申请人有投标产品代工制造关系的制造商不得参加同一标包投标或者未划分标包的同一招标项目投标。}${3.1.7

}

3.2申请人不得存在下列情形之一

（1）

为招标人不具有独立法人资格的附属机构（单位）；

（2）

被依法暂停或取消投标资格的；

（3）

被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；

（4）

进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

（5）

在最近三年内（自2023年10月01日起）被相关行业主管部门或司法机关认定有骗取中标、严重违约、重大工程质量或者安全问题的；

（6）

在最近五年内（自2021年10月01日起）被判处单位行贿罪，且行贿行为与采购活动相关的（以“中国裁判文书网”的生效判决为准）；

（7）

在最近五年内（自2021年10月01日起）被判处合同诈骗罪的（以“中国裁判文书网”的生效判决为准）；

（8）

被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台中列入失信被执行人名单，已执行完毕或不再执行的除外；

（9）

为本招标项目提供过设计、编制技术规范和其他文件的咨询服务；

（10）

为本工程项目的相关监理人，或者与本工程项目的相关监理人存在隶属关系或者其他利害关系；

（11）

为本招标项目的代建人；

（12）

为本招标项目的招标代理机构；

（13）

与本招标项目的监理人或代建人或招标代理机构同为一个法定代表人；

（14）

与本招标项目的监理人或代建人或招标代理机构存在控股或参股关系；

（15）

被工商行政管理机关在国家企业信用信息公示系统中列入严重违法失信企业名单；

（16）

中国电信在职员工违规担任供应商法定代表人并参与采购活动的；

（17）

中国电信集团有限公司/中国电信股份有限公司中层及以上管理人员违反有关领导人员配偶、子女及其配偶经商办企业行为管理规定，其配偶、子女及其配偶经商办企业参与采购活动的；

（18）

中国电信领导人员离职或退休后三年内违反《国有企业领导人员廉洁从业若干规定》等相关规定任职、投资入股的私营企业、外资企业和中介机构，参与其原任职单位采购活动的；

\${（19）

；}

（19）

其他按照中国电信供应商不良行为处理结果及《中国电信供应商不良行为管理规则》的结果执行规则，应对投标人及其投标产品在本项目中执行禁止采购处理措施的；

（20）

法律法规、资格预审文件限定的其他情形。

${申请人是代理商的，本条所指的申请人也包括其所代理的制造商。}${联合体投标的，联合体成员均不得存在上述任一情形。}

3.3投标产品资格要求

3.3.1投标产品应是来自中华人民共和国\${或是与中华人民共和国有正常贸易与往来的国家或地区}的产品。

${3.3.2

投标产品。}${3.3.3

}

3.3.2

投标产品应是成熟稳定的产品，并满足下述要求:

具备由列入《承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录》的机构出具的有效期内的安全认证证书或者安全检测证书。

注:须提供安全认证证书扫描件或者安全检测证书扫描件，相关机构目录详见国家认证认可监督管理委员会发布的《关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录的公告》。

3.3.3

投标产品应符合中国电信相关技术要求，并满足以下关键技术指标:

|序号|功能项|具体要求|

|:-----:|:-----:|:-----:|

|1|通用要求|1、具备管理平台，进行统一管理和维护。（提供产品功能截图）

2、管理平台各功能支持北向API接口调用。（提供接口文件截图）

3、管理平台各功能支持多租户，不同租户的安全策略及业务数据逻辑隔离，租户数量不小于500。（提供产品功能截图）

4、管理平台支持x86、arm多架构部署。（提供安装部署证明或兼容性测试报告）

5、至少支持一种国产化芯片、一种国产化操作系统、一种国产化数据库的部署。（提供安装部署证明或兼容性测试报告）

6、管理平台支持CTyunOS环境的安装部署。（提供安装部署证明或兼容性测试报告）|

|2|安全防护|1、防护端被未授权的卸载或进程被未授权的关闭后，可以继续对网页进行安全防护；

2、可设置防护主机的进程黑白名单，设置必须运行的进程和禁止运行的进程；

3、可隐藏指定的防护主机的关键文件目录或核心文件，防止指定的文件被未授权的修改；

4、为便于业务的迁移工作，支持对所防护的网站所有主机防护策略一键启停；

5、支持设置发布信息PC机或服务器IP地址的白名单功能，只允许专用的PC机或服务器发布信息；

6、支持用户自定义文件及网页内容安全规则，可基于文件路径、后缀、MIME、Hash、关键词、正则表达式、脚本特征等定义异常检测规则。支持自定义AI

Agent进程及工具链识别规则，用户可新增Agent主程序、CLI、MCP

Server、Tool、脚本解释器等进程指纹，并用于篡改行为关联分析；

7、防篡改系统应开放可信发布接口，第三方CI/CD、发布平台或运维平台可通过API创建临时可信发布窗口，并指定发布对象、发布路径、操作账号、来源地址、执行程序及有效时间；超过授权时间或超出授权范围的文件修改应继续执行防护。

注:需提供产品功能截图|

|3|AI防护能力|1、除文件完整性保护外，应基于AI对网站最终呈现页面实施多模态内容完整性检测，综合页面DOM、文本、截图视觉特征、图片及链接关系识别异常内容变化。

2、AI应结合发布时间、发布账号、发布终端、变更内容、历史发布模式、修改进程以及页面语义等特征，对网页变更进行可信度研判，并区分正常内容发布与疑似非法篡改。

3、具备AI智能体引发的网页篡改行为识别与溯源能力。系统应能够识别由AI

Agent、AI

Coding

Agent、AI

CLI、MCP

Server/Tool等智能体组件直接或间接发起的受保护文件修改行为，并结合进程、父子进程、用户身份、命令行、文件操作、网络连接及Agent资产指纹等信息进行关联分析，识别疑似由AI智能体发起或驱动的非法篡改行为。

注:需提供产品功能截图|

|4|管理与维护|1、系统监控:（1）支持对管理平台的CPU、内存、磁盘、网卡等设备状态的实时监控；（2）支持版本、许可状态的实时监控。

2、防护能力支持招标人自主设置及变更防护网站，根据使用需求切换不同的防护对象。

3、除接口查询外，支持Kafka事件回调和Webhook等状态和数据同步⽅式，系统事件、篡改事件等主动推送。

注:需提供产品功能截图|

|5|高可用|1、管理平台高可用:（1）支持高可用部署，包括集群、主备等部署架构；（2）支持数据的高可用设计，防护端采集的数据上报管理平台，并采用多活副本存储机制；（3）具备资源隔离、功能分级、故障降级等高可用机制。

2、防护能力的高可用:（1）资源占用情况:平均CPU占用<=3%，短时峰值<=8%；内存占用不超过200M；（2）磁盘占用不超过500M，日志可触发自动清理、轮转；（3）心跳与事件上报占用带宽不应长期超过100Kbps；（4）具备失败恢复能力:包括但不限于进程崩溃后的自动拉起、管理平台断联后的重连机制、管理平台失联情况下本地缓存信息日志。

注:需提供产品功能截图|

3.3.4能力接口要求:

（1）供应商须提供能力的详细API接口文档；

（2）支持的API接口包括但不限于:

①用户管理接口:新增用户、删除用户、修改用户、查询用户等；

②主机管理接口:主机信息获取；

③租户管理接口:新增租户、删除租户、修改租户、查询租户等；

④文件监控防护接口:新增文件监控与防护、删除文件监控与防护、修改文件监控与防护、查询文件监控与防护、新增内容发布控制、删除内容发布控制、修改内容发布控制、查询内容发布控制等；

⑤状态查询:获取健康状态、获取CPU用量、获取内存用量、获取磁盘用量等；

⑥防护端管理:生成安装命令、查询属性、修改状态、删除等。

3.3.5投标产品业绩要求:申请人须提供签署日期自2023年1月1日至本项目资格预审公告发布之日前一日的投标同类产品（网站数据恢复类）在中华人民共和国境内市场上的销售案例，累计销售额不少于(略)（含）人民币。

注:

（1）须提供合同关键页（包括但不限于合同名称、采购内容、签订时间、合同金额、签章页等）扫描件。采购内容应通过合同正文或附件中约定的服务内容或报价单或技术规范书或技术方案等内容明确体现。如提供框架协议的，必须提供框架下对应的订单;如提供订单，必须提供订单对应的框架协议，框架协议及其项下所有订单视为同一个业绩。供应商提供的订单应为双方签章的订单扫描件或线上下达的采购订单截图，订单须能体现供需双方主体信息、对应框架协议归属关系、订单标的内容、订单下达时间、订单金额。证明材料不全或无法确定为相关业绩的，不予认可。

（2）业绩时间以单项合同签订时间或框架协议订单时间为准，业绩金额以单项合同金额或框架协议对应的订单累计金额计算。

（3）合同原件备查，如评审时需要核查，接到正式通知后，须在规定时间内送达评审现场，否则业绩不予认可。

3.4

投标产品制造商（集成商、软件开发商、软件著作权人等）资格要求；

3.4.1制造商应提供合法有效的登记（或注册）证明文件。

3.4.2具有合法有效的软件著作权登记证书。

${3.4

投标产品制造商（集成商、软件开发商、软件著作权人等）资格要求3.4.1

制造商应提供合法有效的登记（或注册）证明文件，应具有良好的银行资信和商业信誉。}${3.4.2

}${3.4.2

}${

3.4.3

}${

3.4.4

}${3.4.5

}${3.5现场考察本次资格预审将对文件审查合格的申请人进行现场考察，申请人应接受招标人组织的现场考察。现场考察情况与申请文件不符的，提供虚假资料的不能通过资格审查。}${3.6评价检测}

3.5法律法规规定的其他要求。

4．资格预审方法

4.1本次资格预审采用合格制，资格审查标准和内容详见资格预审文件。

${

4.1本次资格预审采用有限数量制，按照审查方法择优选取前0名通过资格审查，资格审查标准和内容详见资格预审文件。}

4.2通过资格审查的申请人均可参加本次资格预审范围内本项目或相应标包的投标。

4.3通过资格审查的申请人不足3个时，招标人采用其他采购方式。

5．资格预审文件的获取

5.1资格预审文件获取时间:2026年10月15日

00时00分00秒至2026年10月20日

00时00分00秒（北京时间，下同）。

5.2资格预审文件获取方式:凡有意参与投标的潜在投标人，请按以下步骤顺序进行操作，获取资格预审文件:

5.2.1登录“中国电信阳光采购网（https://caigou.chinatelecom.com.cn）”

后，通过“招投标-采购文件领取”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行资格预审文件登记申领。未在系统注册的潜在投标人须先进行注册，注册方法详见本公告“7申请人注册”。

5.3资格预审文件费用:

获取本资格预审文件不收取费用。${每套售价0元人民币，售后不退。支付要求:。}

6．资格预审申请文件的递交

6.1资格预审申请文件递交截止时间:2026年10月26日

09时00分00秒。

6.2电子资格预审申请文件的递交:

登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn）后，通过“招投标-我的项目”模块或通过“电子采购入口”跳转中国电信电子采购系统，选择本项目进行资格预审申请文件递交，申请人应在资格预审申请文件递交截止时间之前通过电子采购系统完成加密电子资格预审申请文件的上传。申请人未在电子采购系统进行资格预审文件申领登记或电子资格预审申请文件未按照要求加密的，将无法通过电子采购系统提交电子资格预审申请文件。

7．申请人注册

7.1中国电信阳光采购网注册

未注册过的潜在投标人，须通过中国电信阳光采购网（https://caigou.chinatelecom.com.cn）首页“立即注册”模块完成注册后，方可申领本项目资格预审文件。

7.2

CA证书办理

参与电子采购的潜在投标人须提前办理CA证书进行电子资格预审申请文件编制和资格预审申请，并确保CA证书在使用时有效。CA证书办理流程详见中国电信阳光采购网“操作指引-CA办理”。

7.3技术支撑联系方式

服务热线:4000111884

服务邮箱:(略)（电子采购系统技术支撑）

(略)（CA证书办理技术支撑）

8．发布公告的媒介

本次资格预审公告同时且仅在中国电信阳光采购网（https:

//caigou.chinatelecom.com.cn）、中国招标投标公共服务平台（http://www.cebpubservice.com/）上发布，其他媒体转载无效。

9．联系及异议接收方式

9.1联系方式

|招标人:|(略)|招标代理机构:|(略)|

|:-----:|:-----:|:-----:|:-----:|

|地址:|(略)|地址:|(略)|

|邮

编:|215100|邮

编:|200000|

|联

系

人:|叶成成|联

系

人:|王志伟、李清清、姚维、朱雪青、李劲波|

|电话:|(略)|电话:|(略)、(略)、(略)|

|电子邮件:|(略)|电子邮件:|wangzhiwei_1.(略)|

|网

址:|/|网

址:|/|

|开户银行:|/|开户银行:|中国民生银行股份有限公司上海延中支行|

|账

号:|/|账

号:|602811158000004|

9.2异议接收方式

登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn）后，通过“招投标-采购异议-提出异议”模块提出。

\${10.行政监督部门

招标代理机构:(略)

2026年10月14日