2022年10月16日，黑龙江省公安厅交通警察总队发布《数据库安全审计管控平台采购项目》竞争性谈判公告，预算 100 万元。

　　2022年10月25日发布中标结果，哈尔滨数成科技发展有限公司 987,860.00 元（中）。

　　2022年12月13日，黑龙江省财政厅发布《政府采购供应商投诉处理决定书 黑财采投处〔2022〕150号》

　　投诉人关于黑龙江省公安厅交通警察总队数据库安全审计管控平台采购项目（项目编号：〔230001〕SC〔TP〕20220060）的投诉事宜，本机关已依法受理。

　　（一）数据库网关：4、▲支持对用户的数据库访问行为进行子组合认证方式，包括：时间（访问时间）、来源（数据库.访问者主机IP、主机名、主机系统用户、客户端应用程序）、为（访问对象、操作类型、其他行为特征）。（要求提供功能截图并厂家盖章证明）。

　　（二）数据库网关：6、▲内置高危操作等风险访问策略库，特征点130个（要求提供功能效果截图并厂家盖章证明）。

　　（三）数据库网关：7、▲内置基于CVE的SQL注入攻击和缓存区溢出特征库，特征点在500个以上。（要求提供功能效果截图并厂家盖章证明）。

　　（四）数据库网关：8、▲内置超级白名单，自动忽略数据库连接工具访问数据库的默认操作。（要求提供功能效果截图并厂家盖章证明）。

　　（五）数据库网关：9、▲支持应答监控，支持解析大小、解析时间的设置。（要求提供功能效果截图并厂家盖章证明）。

　　（六）数据库网关：11、▲通过硬件零拷贝技术，在数据链路层，数据帧的源和目的MAC均不会被改变。（要求提供功能效果截图并厂家盖章证明）。

　　（七）数据库网关：12、▲支持日志模糊化处理，保护访问数据安全。（要求提供功能效果截图并厂家盖章证明）。

　　（八）数据库网关：13、▲能够将策略配置自动同步到所有相同类型的数据库引擎。（要求提供功能效果截图并厂家盖章证明）。

　　（九）★投标人提供承诺函，承诺所提供的所有参数指标真实响应，并在中标后对重要指标项进行逐一演示，不能完成演示或演示内容不符合功能要求的中标无效，一切费用由投标人自行承担;甲方将按排名顺序选择其它投标人顺延中标。

　　（十）数据库审计：2、可通过端口镜像（SPAN）或者分流器（TAP）模式旁路部署或Agent插件方式部署。经过我司调查，已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品（详细请见下方链接和截图），这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单（试行）》第25条：无论何种采购方式，采购需求中的技术、服务等要求指向特定供应商、特定产品的。

　　（十一）数据库审计：3、▲支持通过Agent审计回环地址的流量（要求提供功能效果截图并厂家盖章证明）。

　　（十二）数据库审计：4、★支持的数据库：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、达梦、人大金仓、南大通用Gbase、神舟通用、Caché、虚谷数据库等。经过我司调查，已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品（详细请见下方链接和截图），这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单（试行）》第25条：无论何种采购方式，采购需求中的技术、服务等要求指向特定供应商、特定产品的。

　　（十三）数据库审计：5、▲支持旁路阻断功能（非串联方式），阻断两种模式，宽松模式：对单一会话危险操作阻断;严格模式：源IP操作的所有请求直接阻断。（要求提供功能效果截图并厂家盖章证明）。经过我司调查，已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品（详细请见下方链接和截图），这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单（试行）》第25条：无论何种采购方式，采购需求中的技术、服务等要求指向特定供应商、特定产品的。

　　（十四）数据库审计：5、▲支持旁路阻断功能（非串联方式），阻断两种模式，宽松模式：对单一会话危险操作阻断;严格模式：源IP操作的所有请求直接阻断。（要求提供功能效果截图并厂家盖章证明）。

　　（十五）数据库审计：6、▲支持全文检索数据库solr的审计，可审计到solr的查询、插入行为的操作信息。（要求提供功能效果截图并厂家盖章证明）。

　　（十六）数据库审计：7、▲全面支持后关系型数据库Cache的审计，包括terminal、portal、studio、Sqlmanager、MedTrak等工具访问的审计，Portal可审计Sql语句、查询Global变量以及二者的返回内容，Terminal可审计M语句及返回内容，MedTrak可审计工号、操作报表以及二者的返回内容，studio可审计到编译、代码更改等操作，Sqlmanager可审计数据库账号和操作的sql语句。（要求提供功能效果截图并厂家盖章证明）。经过我司调查，已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品（详细请见下方链接和截图），这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单（试行）》第25条：无论何种采购方式，采购需求中的技术、服务等要求指向特定供应商、特定产品的。

　　（十七）数据库审计：7、▲全面支持后关系型数据库Cache的审计，包括terminal、portal、studio、Sqlmanager、MedTrak等工具访问的审计，Portal可审计Sql语句、查询Global变量以及二者的返回内容，Terminal可审计M语句及返回内容，MedTrak可审计工号、操作报表以及二者的返回内容，studio可审计到编译、代码更改等操作，Sqlmanager可审计数据库账号和操作的sql语句。（要求提供功能效果截图并厂家盖章证明）。

　　（十八）数据库审计：8、支持C/S架构COM、COM+、DCOM组件的审计，可提取应用层工号（账号）的身份信息，精确定位到人。经过我司调查，已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品（详细请见下方链接和截图），这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单（试行）》第25条：无论何种采购方式，采购需求中的技术、服务等要求指向特定供应商、特定产品的。

　　（十九）数据库审计：14、★提供用户界面告警、Syslog告警、SNMP告警、邮件告警、短信系统、短信猫等多种告警方式。经过我司调查，已有足够的事实依据证明这几项参数直指奇安信网神信息技术股份有限公司的同类产品（详细请见下方链接和截图），这些参数严重违反了《黑龙江省政府采购文件编制及评审活动禁止行为清单（试行）》第25条：无论何种采购方式，采购需求中的技术、服务等要求指向特定供应商、特定产品的。

　　（二十）数据库安全审计管控平台：17、★投标人提供承诺函，承诺所提供的所有参数指标真实响应，并在中标后对重要指标项进行逐一演示，不能完成演示或演示内容不符合功能要求的中标无效，一切费用由投标人自行承担;甲方将按排名顺序选择其它投标人顺延中标。

　　（二十一）数据库安全审计管控平台：6、★产品必须支持对采购人原有业务系统数据库进行审计管理，同时可与现有云数据库一体机系统兼容，能够对云数据库一体机数据库进行审计管控。投标人提供承诺函，在中标后对该项指标项在使用环境中进行演示，不能完成演示或演示内容不符合功能要求的中标无效，一切费用由投标人自行承担;采购人将按排名顺序选择其它投标人顺延中标。

　　（二十二）数据库安全审计管控平台：7、★产品必须支持对采购人原有云数据库备份一体机内数据库进行审计管理，同时可与现有云数据库备份一体机系统兼容。投标人提供承诺函，在中标后对该项指标项在使用环境中进行演示，不能完成演示或演示内容不符合功能要求的中标无效，一切费用由投标人自行承担;采购人将按排名顺序选择其它投标人顺延中标。

　　（二十三）数据库安全审计管控平台：54、产品制造商能够协助我方培养专业人才，免费提供数据库知识体系共享平台，平台必须能够定期发布最新数据库专业文章、行业分析、实施文档、产品手册等专业材料，提供平台相关介绍，提供平台定期发布数据库专业文章截图证明，要求生产厂家提供的平台合规，不涉及法律问题，提供由国家版权局颁发的数据库社区平台和计算机软件著作权登记证书并加盖产品制造商公章。

　　本机关对投诉事项进行了调查核实，要求被投诉人对投诉事项提供了书面说明及相关佐证材料，组织专家对投诉事项进行了审查。

　　（一）关于投诉事项（一）（二）（三）（四）（五）（六）（七）（八）（十一）（十四）（十五）（十七）（二十三）。经查证，竞争性谈判文件中投诉事项所涉及的技术参数要求提供“功能效果截图并厂家盖章证明”或“加盖产品制造商公章”，违反了《中华人民共和国政府采购法实施条例》第二十条第（八）项“以其他不合理条件限制或者排斥潜在供应商”的规定。据此，投诉事项成立。

　　（二）关于投诉事项（九）（二十）（二十一）（二十二）。经查证，竞争谈判文件要求“★投标人提供承诺函，承诺所提供的所有参数指标真实响应，并在中标后对重要指标项进行逐一演示，不能完成演示或演示内容不符合功能要求的中标无效，一切费用由投标人自行承担;甲方将按排名顺序选择其它投标人顺延中标”。该要求属于《黑龙江省政府采购文件编制及评审活动禁止行为清单（试行）》（黑财规审〔2022〕10号）第十二条“无论何种采购方式，要求中标（成交）后、签订合同前对产品再次进行测试、试用或演示的”情形，违反了《中华人民共和国政府采购法实施条例》第二十条第（八）项“以其他不合理条件限制或者排斥潜在供应商”的规定。据此，投诉事项成立。

　　（三）关于投诉事项（十）（十二）（十三）（十六）（十八）（十九）。经查证，投诉事项所涉及的技术参数符合采购人实际业务需求，满足投诉事项所涉及的技术参数要求的供应商有三家以上，不存在指向特定供应商、特定产品的情况，符合《政府采购需求管理办法》（财库〔2021〕22号）第七条“采购需求应当符合法律法规、政府采购政策和国家有关规定，符合国家强制性标准，遵循预算、资产和财务等相关管理制度规定，符合采购项目特点和实际需要”的规定。据此，投诉事项不成立。

　　（一）投诉事项（一）（二）（三）（四）（五）（六）（七）（八）（九）（十一）（十四）（十五）（十七）（二十）（二十一）（二十二）（二十三）成立。根据《政府采购质疑和投诉办法》（财政部令第94号）第三十一条第（三）项规定，撤销合同，重新开展采购活动。

　　（二）投诉事项（十）（十二）（十三）（十六）（十八）（十九）不成立。该投诉内容属于《政府采购质疑和投诉办法》（财政部令第94号）第二十九条第（二）项“投诉事项缺乏事实依据，投诉事项不成立”的情形，根据《政府采购质疑和投诉办法》（财政部令第94号）第二十九条规定，驳回投诉。

　　如不服本决定，可在本决定书送达之日起60日内向黑龙江省人民政府或财政部申请行政复议，也可以在本决定书送达之日起6个月内向哈尔滨铁路运输法院提起行政诉讼。

　　2022年12月16日发布更正公告，按黑财采投处【2022】150号处理决定书，撤消合同，重新组织采购活动。

　　更正内容：原公告的合同包1(黑龙江省公安厅交通警察总队数据库安全审计管控平台采购项目TP20220060)中标状态:中标，更正为：未中标。废标原因为：按黑财采投处【2022】150号处理决定书，撤消合同，重新组织采购活动。