滁州市敬梓中学图书管理系统及设备采购更正公告-安徽省变更公告-建设招标网

滁州市敬梓中学图书管理系统及设备采购更正公告

2025-12-10 安徽-滁州-南谯区

打印

所在地区：

安徽-滁州-南谯区

发布日期：

2025年12月10日

变更公告正文

（* 或略）部分为隐藏内容，查看详细信息请注册/登录

<div>滁州市敬梓中学图书管理系统及设备采购更正公告一、项目基本情况原公告的采购项目编号：(略)原公告的采购项目名称：(略)首次公告日期：(略)二、更正信息更正事项：(略)更正内容：(略)2、《中华人民共和国政府采购法实施条例(国务院令第(略)号)》第二十条采购人或者采购代理机构有下列情形之一的,属于以不合理的条件对供应商实行差别待遇或者歧视待遇：(略)质疑回复1：(略)2、检测报告或者相关证明是出于对本项目产品质量的需要。本项目要求的检测报告或相关证明材料为证明采购产品的质量与性能，与本项目的具体特点和实际需求相适应。要求提供的检测报告或相关证明材料为加分项，并非限制性条款，无任何排斥性和歧视性，符合中华人民共和国财政部令第(略)号《政府采购货物和服务招标投标管理办法》第五十五条：(略)质疑事项2、▲采用多层架构的 B/S（浏览器/服务器）模式，基于 JAVAEE架构标准进行开发设计。系统需采用 MD5 加密用户信息，并且支持 SSL 的 (略) 位数字安全证书，HTTPS 的加密传输和 MD5加密保证用户信息在网上从浏览器到服务器之间传递的安全和存储在数据库中的安全。（提供第三方检测机构出具的证明材料扫描件）。一、MD5 加密用于用户敏感信息存储存在严重安全隐患，不符合现行安全标准1. MD5 算法已被国际公认存在安全缺陷，易遭受碰撞攻击、彩虹表破解等手段破解，无法保障用户敏感信息（如密码、身份证号等）的存储安全，不符合《信息安全技术网络安全等级保护基本要求》（GB/T(略)）中对敏感信息存储加密的安全规范。2. 现行行业主流做法是采用 bcrypt、Argon2、PBKDF2 等带盐值的强哈希算法存储用户密码等敏感信息，MD5 算法因安全性不足，已被多个安全标准明确禁止用于敏感信息存储，参数中声称 “MD5 加密保证存储安全” 与当前信息安全技术发展现状相悖。二、SSL 协议及 (略) 位加密表述不严谨，未符合传输层安全的主流要求1. SSL 协议（尤其是 SSLv3 及以下版本）存在已知高危漏洞（如POODLE 漏洞），目前已被行业淘汰，主流传输层安全依赖 TLS 协议（TLS 1.2 及以上版本），参数中仅提及 “SSL 的 (略) 位数字安全证书”，未明确支持 TLS 协议及合规版本，可能导致传输层存在安全风险。三、HTTPS 加密传输的安全要求不完整，存在合规风险1. 未明确 TLS 协议的最低版本要求（如 TLS 1.0/1.1 已被多个国家和行业禁止使用），仅依赖 SSL (略) 位证书无法保障传输层的合规性和安全性。2. 未提及对 HTTPS 部署的关键安全配置要求（如禁用 HTTP 明文传输、配置 HSTS 协议防止降级攻击等），仅强调加密算法和证书，忽略了传输层安全的完整配置，可能导致实际部署后仍存在安全漏洞。综上所述，本条参数存在明显技术偏差与合规缺陷，无法满足当前网络安全标准对传输层安全的基本要求。本条参数要求提供的第三方检测证明材料无实际性意义，建议删除。质疑回复2：(略)质疑事项3、2.5为保证资源运营的安全，须具有专业资质的人员负责，平台运营单位的运营人员中级编辑职称或以上的要求不低于三人。提供中级编辑证书复印件。资源营安全的核心是保障平台数据安全、系统稳定、防攻击防泄露，需具备网络安全、信息安全、数据安全等专业能力的人员负责。而 “中级编辑职称” 聚焦于内容编辑、文字审核等内容生产领域，与安全运营所需的专业技能无直接关联，无法证明人员具备保障平台安全的实操能力。该条参数存在不合理性，建议删除。质疑回复3：(略)质疑事项4：(略)质疑回复4：(略)更正日期：(略)三、其他补充事宜此更正公告视同招标文件的组成部分，与招标文件具有同等法律效力。请各潜在供应商及时查看下载。给各潜在供应商带来不便，敬请谅解！如因供应商不及时查看，造成后果由供应商自行承担。四、凡对本次公告内容提出询问，请按以下方式联系。1.采购人信息名称：(略)地址：(略)联系方式：(略)2.采购代理机构信息名称：(略)地址：(略)联系方式：(略)3.项目联系方式项目联系人：(略)电话：(略)</div>

登录查看完整内容>>

按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布

注册会员享受贴心服务

标讯查询服务

让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。

帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。

帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。

标讯定制服务

根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。

根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。