长沙住房公积金管理中心新一代智慧住房公积金业务系统建设服务项目-成品软件（零信任系统）第1次更正公告

1、本项目第二章 投标须知 第8.2款 “非实质性要求条款允许偏离的最多项数或范围：非实质性要求条款允许偏离的最多项数≥项将导致投标无效。”

现更正为：第二章 投标须知 第8.2款 “非实质性要求条款允许偏离的最多项数或范围：非实质性要求条款允许偏离的最多项数≥10项将导致投标无效。”

2、本项目第三章 评标方法及标准 2.2.2技术评审 核心功能演示“④主动防御与威胁诱捕能力（2分）”

现更正为：本项目第三章 评标方法及标准 2.2.2技术评审 核心功能演示“④主动防御与威胁诱捕能力（可以联动第三方威胁诱捕系统）（2分）”

3、本项目第三章 评标方法及标准 2.2.2技术评审 “核心功能演示新增：【演示形式要求】1. 演示须为所投零信任系统的真实运行录屏（或原型系统实景操作），严禁使用PPT、静态截图、DEMO、AI合成视频等形式。使用非真实系统演示的，对应项不计分。2. 演示视频总时长不超过15分钟。

【客观扣分情形】“演示功能不完善”包括：（1）演示界面中未能展示招标文件指定功能入口或操作路径的；（2）操作过程中出现系统报错弹窗、功能无法继续执行，且投标人未展示替代实现方式的；（3）演示内容与所投产品功能描述明显不一致，经评标委员会认定属于功能缺失的；（4）演示画面模糊、分辨率过低，导致评委无法辨认功能界面关键信息的。”

4、本项目第四章 技术规格、参数与要求 （三）建设内容清单 “API 风险监测系统主要参数：4.提供采集所有访问隧道应用的信息功能，提供对各采集进程的使用人数进行统计功能；提供基于进程是否有合法数字签名、使用人数对进程的风险状态进行评估功能。”

现更正为：第四章 技术规格、参数与要求 （三）建设内容清单 “API 风险监测系统主要参数：4.提供采集所有访问隧道应用的信息功能，提供对各采集进程的使用人数进行统计功能；提供基于进程是否有合法数字签名、使用人数对进程的风险状态进行评估功能。该功能允许由零信任系统内其他组件（***网关、***平台）原生提供并联动API风险监测系统实现。”

5、本项目第四章 技术规格、参数与要求（三）建设内容清单“API 风险监测系统主要参数：删除第10条 通过访问特征码SPA实现一人一码，支持短信分发安全特征码保障业务安全。”

6、本项目第四章 技术规格、参数与要求（三）建设内容清单“***平台主要参数：新增第9条 支持SPA单包授权机制实现业务隐身；支持动态安全码（按用户或按次生成，实现一人一码或一次一码），安全码可通过短信、邮件或客户端下发等至少一种方式分发。”

具体内容详见本次更正公告附件招标文件。

其他内容不变。

无