【招标公告】郑州局郑州局数据加密及防护设备补强采购公告

郑州局郑州局数据加密及防护设备补强采购公告
郑州局郑州局数据加密及防护设备补强采购公告
（项目编号：2026-ZZ-WZ-01-2100284001）
1. 采购条件
本采购项目郑州局郑州局数据加密及防护设备补强采购人为中国铁路郑州局集团有限公司，采购项目资金已落实，具备采购条件，现对数据库加密设备等采购进行公开竞争性谈判。
2.采购范围及相关要求
详见采购公告附件。
3. 供应商资格要求
3.1 本次报价人须具备的资格要求：
详见采购公告附件。
3.2 本次采购不接受联合体。
4. 采购文件的获取
4.1 供应商须为国铁采购平台（https://cg.95306.cn/）注册供应商。新用户请先登录国铁采购平台完成企业用户注册并通过初审。凡有意参加报价者，请于2026年10月10日 17:30至2026年10月15日 17:30（北京时间）登录国铁采购平台（电子招标采购系统）下载电子采购文件。
4.2 采购文件每套售价200元，售后不退。缴费时应注明项目名称、编号、包件号，在下载截止时间前未提供有效缴费凭证的，视为未购买采购文件。
5. 报价文件的递交
5.1 报价文件递交的截止时间（报价截止时间）为2026年10月22日 08:30，报价人应在截止时间前通过国铁采购平台 （电子招标采购系统）递交电子报价文件。
5.2 逾期送达的报价文件，电子招标采购系统将予以拒收。
6. 发布公告的媒介
本次竞争性谈判采购公告同时在国铁采购平台上发布。
7. 联系方式
采 购 人： 中国铁路郑州局集团有限公司
地 址： 河南省郑州市二七区保全街49号
邮 编： /
联 系 人：***
电 话： ***
传 真： /
电子邮件：/
网 址： /
开户银行：/
账 号： /
代理机构：郑州铁路物资有限公司
地 址： 河南省郑州市管城区货站街142号
邮 编： 450000
联 系 人：***
电 话： ***
传 真： /
电子邮件：zj15@ztwz.com
网 址： /
开户银行：郑州市工行郑州铁路支行
账 号： 1702020909200061218
8.其他
8.1采购文件不以包件售卖，购买采购文件即可参加多个包件，只接受公对公转账方式缴费（指定账户信息见采购公告第7项：联系方式）。凡有意参加报价者，请于公告指定时间内缴费并通过国铁采购平台上传缴费凭证，由财务人员核验通过后即可下载采购文件。未在公告指定时间内上传缴费凭证的，将无法获取采购文件且不具备参与本项目报价资格。
8.2国铁采购平台已开通会员服务功能，请供应商按照国铁采购平台首页中最新文件规定进行操作，以免导致报名无效。如有疑问，请通过010-95306-8进行咨询。
8.3供应商在参与本项目后，由于各种原因无法参与报价的，应在本项目报价文件递交截止时间3日前书面告知采购代理机构，并说明不能参与报价的原因，否则采购人将按照国铁集团物资供应商信用评价管理办法进行处置。
8.4成交供应商应按照《保障中小企业款项支付条例》（中华人民共和国国务院令第802号）要求，在签订合同时，同时提供书面“企业规模类型的声明”和相关的证明材料（证明材料包括供应商到中华人民共和国工业和信息化部网站http：//www.miit.gov.cn上使用“中小企业规模类型自测小程序”进行自测的结果（加盖公章），或者到全国个体私营经济发展服务网http：//www.xwqy.gsxt.gov.cn查询的结果（加盖公章），以及本企业从业人数、营业收入、资产状况等资料（加盖公章），未提供声明及相关证明材料的，自行承担未提供导致的影响。
8.5为提高采购效率，我局已逐步采用线上采购报价方式，请各供应商在国铁采购平台按流程指引及时办理CA证书，以免影响相关报价事宜。采用电子采购报价的项目，请各供应商在国铁采购平台电子招标采购系统登录后（帮助中心）下载报价文件制作工具并编制报价文件，在报价截止时间前通过国铁采购平台电子招标采购系统递交线上电子报价文件。截至报价截止时间，系统报价通道将关闭，因供应商原因未及时完成线上电子报价文件上传的，采购人不予受理。采用电子采购报价的项目，供应商应当在采购文件确定的报价截止时间前，登录国铁采购平台开标大厅进行签到，并保持CA证书在线、准时参加评审活动。评审期间供应商应及时查看澄清通知并上传澄清答复。
CA证书功能应及时更新，保持最新状态，特此告知！
8.6异议咨询电话：0371－56835867，异议接收邮箱：yysl@ztwz.com。
8.7采购代理机构双休日值班电话（国家法定节假日及其调休日除外）：0371-56835836
8.8采购文件获取时间不包括国家法定节假日及其调休日。
8.9采购文件费用发票获取：缴费成功后一月内，将本单位开票信息（含单位名称、纳税人识别号、开户银行账号、开户银行联行号、地址电话等内容）电子版和手机拍照的缴费凭证电子照片，发送至zbdlbs@ztwz.com邮箱，电子发票将在收到信息和凭证照片后两月内开具，并通过邮箱反馈发票信息。联系电话：0371-56835838。
8.10代理服务费发票相关事项咨询电话：0371-56835832。
2026年10月10日
附件2：企业规模类型声明.docx
附件1：采购物资明细表.docx
附件：技术条件：技术参数-数据加密及防护设备补强-12.xlsx
附件3：电子评审最终报价单.docx
更多详细信息请点击查看：
附件2：企业规模类型声明
企业规模类型的声明
致：中国铁路郑州局集团有限公司（采购人）
我单位声明，截至（合同签订时间），我单位按照《保障中小企业款项支付条例》（中华人民共和国国务院令第802号）及相关法规要求，主动声明本企业规模类型为大型/中型/小型/微型企业。
特此声明。
法定代表人或委托代理人签字:
供应商名称：（加盖公章）
日期：
（备注：供应商可到中华人民共和国工业和信息化部网站http：//www.miit.gov.cn上使用“中小企业规模类型自测小程序”进行自测或者到全国个体私营经济发展服务网http：//www.xwqy.gsxt.gov.cn查询）
采购物资包件明细表

包件号	包件名称	资格条件	备注
BJ-01	数据库加密设备及服务器密码机设备	1.通用资格部分：1.1报价人（供应商）须是依照中华人民共和国法律登记、注册的具有独立法人资格的企业或能够独立承担民事责任的其他组织。1.2不接受联合体投标（参与）报价。1.3报价人（供应商）须提供增值税专用发票。2.专用资格部分：2.1供应商类型：制造商或代理商；2.1.1供应商如为代理商，是否需要制造商授权：是；2.1.2供应商如为经销商，是否需要制造商授权：/2.2行政许可：投标（报价）物资数据库加密设备、服务器密码机设备、密码卡和智能密码钥匙须具备有效的《商用密码产品认证证书》。（提供认证证书及证明材料）；2.3强制性认证：无2.4非强制性认证：投标（报价）物资须符合信创要求，具备国家认可的网络安全专用产品安全检测机构颁发的《网络安全专用产品安全检测证书》。（提供认证证书及证明材料）2.5质量保证能力：无2.6业绩要求：无
BJ-02	数据库防护设备	1.通用资格部分：1.1报价人（供应商）须是依照中华人民共和国法律登记、注册的具有独立法人资格的企业或能够独立承担民事责任的其他组织。1.2不接受联合体投标（参与）报价。1.3报价人（供应商）须提供增值税专用发票。2.专用资格部分：2.1供应商类型：制造商或代理商；2.1.1供应商如为代理商，是否需要制造商授权：是；2.1.2供应商如为经销商，是否需要制造商授权：/2.2行政许可：无2.3强制性认证：无2.4非强制性认证：投标（报价）物资须符合信创要求，具有中国网络安全审查技术与认证中心颁发的《网络关键设备和网络安全专用产品安全认证证书》。（提供认证证书及证明材料）投标（报价）物资须具有有效的《国家信息安全漏洞库（CNNVD）技术支撑等级证书》和《信创政务产品安全漏洞专业库（CITIVD）技术支撑单位证书》。（提供认证证书及证明材料）2.5质量保证能力：无2.6业绩要求：无

采购物资需求明细表

包件编号

包件名称

物资编号

物资名称

规格型号

图号

材质

计量单位

采购数量

税率（%）

供货周期

到货地点

质保期（月）

是否需要安装

是否非信创产品

备注

BJ-01

数据库加密设备及服务器密码机设备

数据库加密设备

台

2

13

30日内

集团公司机关

60

是

否

BJ-01

数据库加密设备及服务器密码机设备

服务器密码机设备

台

2

13

30日内

集团公司机关

60

是

否

BJ-02

数据库防护设备

数据库防护设备

台

2

13

30日内

集团公司机关

60

是

否

注：如果表中物资描述中含有品牌或厂家等产品信息，仅限于对技术、质量方面的参考，并非是对其他品牌的排斥，供应商可提供功能相同、质量等同或优于参考品牌，并能与原有设备相配套的其他任何品牌的产品。

		技术参数-数据加密及防护设备补强
包件号	包件名称	序号	名称	详细技术参数	参数区别	设备分属
BJ-01	数据库加密设备及服务器密码机设备	1	数据库加密设备	1.2U标准机架式设备。 2.处理器：一颗国产C86系列高性能处理器，处理器不低于16核心、32线程，CPU基本频率≥2.8GHz。CPU应支持国产固件，应兼容国内主流操作系统。 3.内存：≥32G DDR5 5600 UDIMM内存 频率≥3200HZ，支持≥4个内存插槽。 4.硬盘：≥2*960G SSD硬盘，备用1块960G SSD硬盘。 5.RAID控制器：RAID阵列卡支持RAID0/1模式，支持标准SATA接口硬盘，具备断电保护功能。 6.网口：≥RJ45电口 10/100/1000Mb *2，≥25Gb光口*2（含多模光模块及堆叠线缆）。 7.PCIE扩展槽位支持≥4个PCIe4.0规格扩展槽位，配置USB接口≥2个， VGA接口≥1个，独立管理网口≥1个，DB9调试串口≥1个。 8.电源风扇：配置冗余风扇，配置1+1热插拔冗余电源，交流输入(AC100-240V)，单路电源额定功率≥550W。 9.设备前面板具备状态指示灯和液晶屏显示功能，状态指示灯包括：密码卡状态、网卡状态、硬盘状态、电源状态等，并具备主动销毁密钥开关锁。 10.数据库加密表实时查询速率≥200000条/秒；数据库加密表实时插入速率≥48000条/秒；数据库加密表实时更新速率≥75000条/秒。 11.支持国密SM2，SM3，SM4商用密码算法。 12.提供结构化数据和非结构化数据的加密落盘功能。 13.支持达梦、人大金仓、OCeanbase、Oracle、MySQL、Gbase、MogDB、神舟通用等主流数据库透明加密。 14.支持用户自定义敏感数据识别规则，支持自动识别数据库内敏感数据。支持数据库动态脱敏，对数据库返回的数据进行专门的遮盖、替换，确保生产环境的敏感数据能够得到保护。 15.支持基于HTTPS实现远程管理和配置，支持采用基于数字证书的硬件密码钥匙（USBKEY）“双因子”认证方式实现管理人员身份鉴别，支持所有的关键操作均记录日志，可对系统中所有的日志进行查询和审计做完整性保护。 16.支持字段级加密、完整性保护和校验，确保数据的机密性和完整性。 17.支持字符、数字、二进制等常见的字段类型。 18.支持明文、密文共存模式，并支持存量数据加密洗数、应用在线加密。 19.支持对加密字段设置独立于数据库的库-表-字段三级权限控制，至少支持用户/应用对数据库对象的查询权限。 20.支持仿真模式改写SQL不落库检查改写效果。 21.支持保留格式加密，同时支持密文索引，支持以密文列的原始值为条件进行查询、支持精确查询、模糊查询。 22.支持密钥备份恢复：支持对密钥及系统配置等重要数据的备份/恢复机制，系统管理员可方便的在管理控制台完成系统备份操作，可下载到本地进行妥善保存。 23.支持本地密钥管理和连接第三方密钥管理系统两种密钥管理模式。 24.支持SYSLOG等日志服务，具备日志外发功能。 25.支持集群高可用部署,代理模式部署。 26.支持多网口绑定和NTP时间同步功能。 27.支持设备运行状态监测，支持邮件等模式运行告警。 28.数据库实例授权不限制。 29.针对第16、18、20、21、23项技术参数要求，应提供产品功能截图作为证明材料。 30.应配备一个国产信创操作系统，且确保在国产信创操作系统上具备以上全部功能并正常运行。 31.产品具备与国产化处理器、操作系统、数据库、中间件适配兼容能力。 32.提供五年原厂质保服务。（包括硬件设备、定期产品升级更新、数据库重大补丁更新、安全漏洞升级更新服务等） 33.满足GM/T 0028《密码模块安全技术要求》安全二级要求和GM/T 0030《服务器密码机技术规范》。 34.产品所采用PCI-E密码卡、密码芯片、智能密码钥匙与整机为同一品牌或全资子公司产品，同时密码卡和智能密码钥匙符合GM/T 0028《密码模块安全技术要求》安全二级要求，并与服务器密码机同品牌。（提供相关证明材料）
		2	服务器密码机设备	1.2U标准机架式设备。 2.处理器：一颗国产C86系列高性能处理器，处理器不低于16核心、32线程，CPU基本频率≥2.8GHz。CPU应支持国产固件，应兼容国内主流操作系统。 3.内存：≥32G DDR5 5600 UDIMM内存 频率≥3200HZ，支持≥4个内存插槽。 4.硬盘：≥2*960G SSD硬盘。 5.RAID控制器：RAID阵列卡支持RAID0/1模式，支持标准SATA接口硬盘，具备断电保护功能。 6.网口：≥RJ45电口 10/100/1000Mb *2，≥25Gb光口*2（含多模光模块及堆叠线缆）。 7.PCIE扩展槽位支持≥4个PCIe4.0规格扩展槽位，配置USB接口≥2个， VGA接口≥1个，独立管理网口≥1个，DB9调试串口≥1个。 8.电源风扇：配置冗余风扇，配置1+1热插拔冗余电源，交流输入(AC100-240V)，单路电源额定功率≥550W。 9.设备前面板具备状态指示灯和液晶屏显示功能，状态指示灯包括：密码卡状态、网卡状态、硬盘状态、电源状态等，并具备主动销毁密钥开关锁。（提供证明材料） 10.密钥存储：非对称密钥对≥1024对；对称密钥≥2048个。 11.SM1加解密≥8000Mbps；SM4加解密≥8000Mbps；SM3杂凑运算≥8000Mbps；SM2签名≥360000次/秒；SM2验签≥110000次/秒；SM2加密≥100000次/秒；SM2解密≥130000次/秒；SM2密钥对生成≥360000对/秒。 12.支持管理对称密钥、非对称密钥、mac密钥、抗量子密钥。 13.支持基于多种门限方案（5：3）的密钥备份和恢复，保证系统的安全性和可靠性。 14.支持基于HTTPS实现远程管理和配置，支持采用基于数字证书的硬件密码钥匙（USBKEY）“双因子”认证方式实现管理人员身份鉴别，支持所有的关键操作均记录日志，可对系统中所有的日志进行查询和审计做完整性保护。 15.通过对IP连接白名单的支持，实现密码机对应用服务器的授权认证，进一步提高了系统的安全性。 16.支持设备自检和健康检查功能，同时对设备运行状态可进行监控，具备告警外发功能。 17.支持SYSLOG服务，外送业务日志功能。支持SNMP标准协议监控功能。 18.设备支持JCE、GM/T 0018接口，同时可支持不影响业务应用的情况下动态加载。 19.支持多网口绑定和NTP时间同步功能。 20.支持集群部署及密钥在线同步。 21.支持IPv4/IPv6双栈网络协议。 22.提供ML-KEM、ML-DSA、FALCON、AIGIS-ENC、AIGIS-SIG、LMS、HSS等抗量子密码算法的运算功能。 23.针对第16、20、21、22项技术参数要求，应提供产品功能截图作为证明材料。 24.应配备一个国产信创操作系统，且确保在国产信创操作系统上具备以上全部功能并正常运行。 25.提供五年原厂质保服务。（包括硬件设备、定期产品升级更新、数据库重大补丁更新、安全漏洞升级更新服务等） 26.满足GM/T 0028《密码模块安全技术要求》安全二级要求和GM/T 0030《服务器密码机技术规范》。 27.产品所采用PCI-E密码卡、密码芯片、智能密码钥匙与整机为同一品牌或全资子公司产品，同时密码卡和智能密码钥匙符合GM/T 0028《密码模块安全技术要求》安全二级要求，并与服务器密码机同品牌。（提供相关证明材料）
BJ-02	数据库防护设备	3	数据库防护设备	1.2U标准机架式设备。 2.处理器：一颗国产C86系列高性能处理器，处理器不低于8核心、16线程，CPU基本频率≥2.8GHz。CPU应支持国产固件，应兼容国内主流操作系统。 3.内存：≥32GB DDR4 内存，频率≥2667HZ。 4.硬盘：≥3块4TB 7.2K SATA机械硬盘。 5.RAID控制器：RAID阵列卡支持RAID0/1/5，支持标准SATA接口硬盘，具备断电保护功能。 6.网口：≥2GE板载管理口，≥4GE板载接口，≥4SFP板载接口（含多模光模块及堆叠线缆），≥4个25G SFP28 光以太网接口（含多模光模块及堆叠线缆）。 7.PCIE扩展槽位支持≥1×接口板卡插槽，≥2个USB口，≥1个VGA口，≥2个独立管理口，≥1个console口。 8.电源风扇：配置冗余风扇，配置1+1热插拔冗余电源，交流输入(AC100-240V，50-60HZ)，单路电源额定功率≥550W。 9.纯数据库流量160Mbps，SQL峰值吞吐量：14000条/秒 ，在线会话4000个。不限制数据库(IP+Port)授权。 系统功能： 10.支持主流数据库：Oceanbase、GaussDB、达梦(DM)、Oracle、MySQL、Greenplum、南大通用(含GBase8T)、人大金仓(KingBase)、神通(Oscar)； 11.支持两种阻断模式：（1）中断会话：对需要阻断的访问，中断数据库连接；（2）拦截语句：对需要阻断的访问，返回防火墙的错误提示信息，当前语句被拦截后，该会话不中断； 12.针对数据库数据表，可按照受影响数据行数(阀值)进行精细管控，超出阀值的行为进行阻断或拦截，防止高危操作或大批量数据泄露； 13.支持基于源IP、数据库账户等维度的SQL模板化建模，具备学习期自动识别风险，并生成未命中风险的基线规则组； 14.支持敏感数据防护设置；支持数据库漏洞攻击防护；SQL注入攻击防护； 15.支持按照受影响数据行数（阀值）进行精细管控，超出阀值的行为进行阻断； 16.支持命中防护规则后仍进行敏感数据脱敏； 17.支持全局策略统一下发、导入/导出、单策略启停调控、规则优先级排序、例外语句豁免，并提供适配不同数据库类型的默认规则组； 18.对核实完成的敏感数据类型，可一键新建敏感规则或加入到原有敏感数据脱敏规则中，并根据敏感数据类型自动匹配最优的脱敏算法； 19.结果集审计支持按全局开启，也可以按照具体规则进行开启； 20.支持主备高可用模式，代理模式部署； 21.支持设备运行状态监测，支持邮件等模式运行告警； 22.针对第15、16、18、19项技术参数要求，应提供产品功能截图作为证明材料。 23.应配备一个国产信创操作系统，且确保在国产信创操作系统上具备以上全部功能并正常运行。 24.应配备一个国产信创数据库，且确保在国产信创数据库上具备以上全部功能并正常运行。 25.提供五年原厂质保服务。（包括硬件设备、安全防护建议、安全防护引擎及特征库的版本升级、补丁发布及定期产品升级更新服务等） 26.产品制造商具有数据库漏洞挖掘、分析和研究防御手段以降低数据库安全风险的能力。挖掘的数据库漏洞需得到国内官方漏洞库（CNVD或CNNVD）确认并拥有漏洞编号，高危漏洞挖掘数量不低于10个。（提供相关证明材料）

最终报价确认书
项目名称：
项目编号:
供应商名称:

包件号	包件名称	承诺增值税税率（%）	不含税总价（元）	备 注

法定代表人或委托代理人：（签字）
年月日