LOGO山西煤機公司網(wǎng)絡(luò )安全設備采購項目招標
山西煤機裝備制造有限責任公司
網(wǎng)絡(luò )安全設備采購項目招標公告
隨著(zhù)信息技術(shù)的迅速發(fā)展，網(wǎng)絡(luò )安全問(wèn)題日益突出。為了保障本單位（簡(jiǎn)稱(chēng)：山西煤機裝備公司）信息系統的安全運行，確保重要數據和資料的保密性、完整性和可用性，本單位決定以自行采購方式進(jìn)行網(wǎng)絡(luò )安全系統的升級和改造，并面向社會(huì )公開(kāi)招標。請有意參與的單位按以下要求于 2025年 2月16日17：30 時(shí)前將投標文件密封送至山西煤機裝備公司三樓價(jià)格審核部。
一、采購內容
為滿(mǎn)足本公司網(wǎng)絡(luò )安全建設需要，對現有公司網(wǎng)絡(luò )進(jìn)行升級改造，主要包括以下幾個(gè)方面：
（1）入侵檢測和防御系統升級 對現有入侵檢測和防御系統進(jìn)行升級，提升系統的檢測和防御能力，并確保實(shí)時(shí)監控網(wǎng)絡(luò )中的入侵行為。
（2）防火墻系統優(yōu)化和配置 對防火墻系統進(jìn)行優(yōu)化和配置，確保網(wǎng)絡(luò )數據安全傳輸，防止非法的網(wǎng)絡(luò )攻擊。
（3）網(wǎng)絡(luò )安全檢測和防護 對網(wǎng)絡(luò )進(jìn)行定期安全檢測，及時(shí)發(fā)現和修復安全漏洞，提高網(wǎng)絡(luò )的安全性和穩定性。
（4）網(wǎng)絡(luò )安全培訓 為本單位員工提供網(wǎng)絡(luò )安全培訓，提高員工對網(wǎng)絡(luò )安全的認識和應對能力，減少人為因素對網(wǎng)絡(luò )安全造成的影響。
為滿(mǎn)足以上要求，先對出口邊界區域、安全管理區增加入侵防護系統（防火墻或網(wǎng)閘、殺毒軟件）等，具體見(jiàn)下表；同時(shí)為滿(mǎn)足業(yè)務(wù)需要，對本公司超融合服務(wù)器進(jìn)行升級改造。
|
序號 |
貨物名稱(chēng) |
數量 |
單位 |
備注 |
|
一 |
出口邊界區域 |
|||
|
1 |
出口防火墻 |
1 |
臺 |
拒絕進(jìn)口 |
|
二 |
安全管理區 |
|||
|
1 |
業(yè)務(wù)區防火墻 |
1 |
臺 |
拒絕進(jìn)口 |
|
三 |
審計系統 |
|||
|
1 |
日志審計 |
1 |
臺 |
拒絕進(jìn)口 |
|
2 |
運維審計 |
1 |
臺 |
|
|
三 |
病毒防護系統 |
|||
|
1 |
病毒防護軟件 |
1 |
套 |
亞信，病毒防護軟件TrustOne V9.0 |
|
四 |
超融合服務(wù)器升級 |
|||
|
1 |
硬盤(pán) |
15 |
塊 |
H3C, UN-HDD-8T-SATA-6G-7.2K-UCL-b, 8TB 6G SATA 7.2K 3.5in EV 512e HDD UC通用硬盤(pán)模塊(CTO&BTO) |
|
2 |
內存 |
18 |
條 |
H3C,UN-DDR4-3200AA-32G-2Rx4-R, 32GB 2Rx4 DDR4-3200 CAS-22-22-22 RDIMM內存模塊(CTO&BTO)
|
二、項目要求
（一）技術(shù)要求
（1）擁有豐富的網(wǎng)絡(luò )安全系統升級和改造經(jīng)驗，熟悉相關(guān)技術(shù)標準和規范。
（2）能夠提供高性能和高可靠性的入侵檢測和防御系統。
（3）能夠提供具備實(shí)時(shí)監控和追蹤能力的防火墻系統。
（4）能夠提供網(wǎng)站安全檢測和防護解決方案。
（5）具備網(wǎng)絡(luò )安全培訓師資力量和教學(xué)資源。
詳細技術(shù)要求如下：帶▲的條款為不可偏離項，如偏離帶▲的條款，投標無(wú)效。
|
序號 |
貨物名稱(chēng) |
招標技術(shù)規格需求 |
|
1 |
超融合服務(wù)器升級 |
▲內存，產(chǎn)品型號：UN-DDR4-3200AA-32G-2Rx4-R，產(chǎn)品描述：32GB 2Rx4 DDR4-3200 CAS-22-22-22 RDIMM |
|
▲硬盤(pán)，產(chǎn)品型號N-HDD-8T-SATA-6G-7.2K-UCL-B,產(chǎn)品描述：8TB 6G SATA 7.2K 3.5in EV 512e HDD UC通用硬盤(pán)模塊(CTO&BTO) |
||
|
2 |
病毒防護軟件 |
▲1、授權1個(gè)管理平臺，30server端，500PC端病毒防護模塊，支持信創(chuàng )與非信創(chuàng )終端進(jìn)行統一管理；提供三年軟硬件軟件免費維保。 |
|
▲2、支持一個(gè)管理控制臺同時(shí)管理Windows,Linux,信創(chuàng )操作系統，同時(shí)支持這些操作系統的服務(wù)器版和客戶(hù)端版；客戶(hù)端支持多級分組管理，支持多級分組的創(chuàng )建、刪除、移動(dòng)至新分組。 |
||
|
▲3、按攻擊面維度統計并展示已知資產(chǎn)、互聯(lián)網(wǎng)暴露面資產(chǎn)的攻擊點(diǎn)，攻擊點(diǎn)包括：未安裝的高危補丁、開(kāi)放的高危端口、存在的弱口令賬號、連接的外設資產(chǎn)。 |
||
|
▲4、具備Web信譽(yù)評估功能，包含HTTPS通信掃描，結合云安全架構自動(dòng)識別并屏蔽惡意站點(diǎn)，阻止病毒自動(dòng)更新。 |
||
|
▲5、對于惡意文件處理措施至少支持三種以上，包括廠(chǎng)家推薦措施、統一處理措施、以及針對不同類(lèi)型病毒/惡意軟件提供不同處理措施，同時(shí)不同病毒/惡意軟件類(lèi)型不少于5種分類(lèi)。 |
||
|
3 |
出口邊界防火墻 |
基本配置：1.架構 支持非X86多核分布式架構或專(zhuān)用處理芯片，確保高性能擴展性。2、接口：至少包含2個(gè)萬(wàn)兆SFP+接口，支持鏈路聚合與端口鏡像功能。3.擴展性：提供≥12個(gè)擴展槽位，支持虛擬防火墻（≥20個(gè)虛擬系統）。 |
|
性能指標：整機防火墻吞吐量應≥10Gbps。應當能滿(mǎn)足我公司當前及未來(lái)的網(wǎng)絡(luò )需求。每秒新建連接數≥5萬(wàn)。最大并發(fā)連接數≥150萬(wàn)。VPN性能：支持IPSec VPN隧道數≥2000，SSL VPN并發(fā)用戶(hù)≥1000。 |
||
|
功能與安全：應該能夠抵御各種網(wǎng)絡(luò )攻擊，如DoS/DDoS攻擊、ARP欺騙等。應支持實(shí)時(shí)更新等功能，以確保其具備良好的抗攻擊能力。能夠基于源/目的安全域、源IP/MAC地址、目的IP地址、地區、服務(wù)、時(shí)間、用戶(hù)/用戶(hù)組、應用層協(xié)議、五元組、內容安全（WAF、IPS、數據過(guò)濾、文件過(guò)濾、AV、URL過(guò)濾和APT防御等）統一界面進(jìn)行安全策略配置。 |
||
|
4 |
業(yè)務(wù)區防火墻 |
基本配置：1.架構 支持非X86多核分布式架構或專(zhuān)用處理芯片，確保高性能擴展性。2、接口：至少包含2個(gè)萬(wàn)兆SFP+接口，支持鏈路聚合與端口鏡像功能。3.擴展性：提供≥12個(gè)擴展槽位，支持虛擬防火墻（≥20個(gè)虛擬系統）。 |
|
性能指標：整機防火墻吞吐率應≥10Gbps。應當能滿(mǎn)足我公司當前及未來(lái)的網(wǎng)絡(luò )需求。 每秒新建連接數≥10萬(wàn)。并發(fā)連接數≥200萬(wàn)。 |
||
|
功能與安全：需防御各種網(wǎng)絡(luò )攻擊，如DoS/DDoS攻擊、ARP欺騙等。應支持實(shí)時(shí)更新等功能，以確保其具備良好的抗攻擊能力。能夠基于源/目的安全域、源IP/MAC地址、目的IP地址、地區、服務(wù)、時(shí)間、用戶(hù)/用戶(hù)組、應用層協(xié)議、五元組、內容安全（WAF、IPS、數據過(guò)濾、文件過(guò)濾、AV、URL過(guò)濾和APT防御等）統一界面進(jìn)行安全策略配置。 |
||
|
5 |
運維審計 |
基本配置：軟硬件一體化產(chǎn)品，1U的硬件架構，磁盤(pán)空間不少于2TB，配置6個(gè)以上100/1000M自適應電口。 |
|
可管理設備數?：可管理設備數不少于100臺，運維用戶(hù)數無(wú)限制，圖形并發(fā)不少于25個(gè)，字符并發(fā)不少于100個(gè)。 |
||
|
系統安裝?：專(zhuān)用的CF卡進(jìn)行系統安裝，審計數據存儲在磁盤(pán)中，防止操作系統故障導致審計數據丟失。 |
||
|
部署方式?：設備采用旁路部署，不得影響業(yè)務(wù)環(huán)境，支持雙機熱備部署，對外提供一個(gè)虛擬管理IP，管理口和心跳口須支持多鏈路端口綁定功能，防止單網(wǎng)卡或單線(xiàn)故障。 |
||
|
用戶(hù)管理?：支持用戶(hù)多角色劃分功能，如系統管理員、配置管理員、普通用戶(hù)、審計管理員、密碼管理員等，對各類(lèi)角色需要進(jìn)行細粒度的權限管理。支持用戶(hù)的批量導入/導出，按用戶(hù)類(lèi)型等分組方式；支持用戶(hù)安全策略功能，如密碼鎖定次數、密碼有效期、密碼復雜度、用戶(hù)有效期、用戶(hù)登錄時(shí)間限制、用戶(hù)登錄IP范圍等。 |
||
|
6 |
日志審計 |
基本配置：至少4個(gè)千兆電口、16GB內存（可擴展至32GB）、2T存儲（支持RAID1），雙電源冗余設計，支持擴展接口（如萬(wàn)兆光口、HBA卡）。 |
|
處理能力：日志解析能力≥3000條/秒，峰值處理≥12000條/秒，支持≥1000個(gè)日志源接入。 |
||
|
數據處理及存儲功能?：支持日志過(guò)濾歸并功能，提供網(wǎng)絡(luò )設備、安全設備與系統、主機、中間件、數據庫、存儲、應用和服務(wù)在內的多種審計數據源的日志采集，支持對日志數據進(jìn)行UEBA分析，高效查詢(xún)、告警、審計、報表和報告等功能。支持180天以上歷史數據查詢(xún)，存儲容量需滿(mǎn)足日增長(cháng)量（如≥150G/天） |
（二）商務(wù)要求
|
序號 |
目錄 |
招標商務(wù)需求 |
|
（一）公司情況及業(yè)績(jì) |
||
|
1 |
o 公司資質(zhì)情況 |
營(yíng)業(yè)執照、稅務(wù)登記證、辦公場(chǎng)地房產(chǎn)證或租賃合同、掃描件 |
|
2 |
o 公司注冊資金（實(shí)繳） |
公司實(shí)繳注冊資金（水滴信用截屏）、信息公示系統風(fēng)險情況 |
|
3 |
o 公司體系認證的情況 |
|
|
4 |
o 公司近三年業(yè)績(jì) |
近三年合同或財務(wù)報表掃描件 |
|
（二）研發(fā)能力及項目經(jīng)驗
|
||
|
1 |
o 員工技術(shù)能力 |
本項目負責人有人力資源和社會(huì )保障部認證的項目管理工程師（中級以上）、網(wǎng)絡(luò )工程師（中級以上）的證明材料。 |
|
2 |
o 產(chǎn)品代理資格 |
投標方持有的所投產(chǎn)品制造廠(chǎng)商出具的代理證書(shū)或授權文件、計劃安排為本項目的服務(wù)人員為原廠(chǎng)技術(shù)人員的證明材料。 |
|
3 |
o 項目理解程度 |
提供本項目全面、科學(xué)和成熟性的方案。 |
|
4 |
項目實(shí)施經(jīng)驗 |
提供太原市至少三家實(shí)施過(guò)相同項目合同掃描件及其他證明。 |
（三）服務(wù)要求
（帶★的條款為選擇項，如全部滿(mǎn)足，得滿(mǎn)分，不滿(mǎn)足付款減扣響應分數）
|
序號 |
目錄 |
招標服務(wù)要求 |
|||||||||||||
|
（一）應急響應及售后服務(wù) |
|||||||||||||||
|
1 |
應急響應時(shí) |
★系統要求提供 7×24 小時(shí)的故障服務(wù)受理和現場(chǎng)支援服務(wù)，系統出現故障時(shí)，能在最短時(shí)間（1 小時(shí)）內實(shí)時(shí)應急預案，恢復系統正常。如果電話(huà)技術(shù)支持不能解決問(wèn)題，服務(wù)提供商必須派出技術(shù)人員到現場(chǎng)協(xié)助解決，根據系統故障的程度提供不同的響應時(shí)間和故障排除時(shí)間，能夠滿(mǎn)足下表時(shí)間，如承諾滿(mǎn)足，在后續的實(shí)施過(guò)程中，每未滿(mǎn)足一次，在質(zhì)保金中減扣500元，本條款由信息中心執行。
|
|||||||||||||
|
檢測、保養 |
★對本項目涉及的設備三年免費保期內，第一年需進(jìn)行 4 次（即每季度一次） 的定期檢測、保養、可預防性的對設備進(jìn)行檢測，并且出具《巡檢 報告》，及時(shí)向用戶(hù)方匯報設備運行狀態(tài)，報告由用戶(hù)方確認，雙方存底備查。能夠滿(mǎn)足本項要求的得滿(mǎn)分，如承諾滿(mǎn)足，在后續的實(shí)施過(guò)程中，每未滿(mǎn)足一次，在質(zhì)保金中減扣2000元，本條款由信息中心執行。
|
||||||||||||||
|
易損件更換 |
★設備或材料因產(chǎn)品質(zhì)量原因產(chǎn)生損壞時(shí)，在免費保修期內，提供保修，服務(wù)（保修服務(wù)包括維護、檢測、設備維修和更換，提供的更換件不低于需要維修或現使用的產(chǎn)品檔次），要求 3 個(gè)工作日內處理完成。能夠滿(mǎn)足本項要求的得滿(mǎn)分，如承諾滿(mǎn)足，在后續的實(shí)施過(guò)程中，每未滿(mǎn)足一次，在質(zhì)保金中減扣1000元，本條款由信息中心執行。
|
||||||||||||||
|
產(chǎn)品質(zhì)量 |
★設備因產(chǎn)品質(zhì)量原因產(chǎn)生的硬件維修（含外修、換件、采購等）所需費用總額記入此次采購招標中，對于服務(wù)期內產(chǎn)品質(zhì)量產(chǎn)生的費用，由投標方自行承擔。產(chǎn)品因自然災害等不可抗力因素造 成的維修（含外修、換件、采購等），投標方應以成本價(jià)收取，不得高于中標報價(jià)。能夠滿(mǎn)足本項要求的得滿(mǎn)分，如承諾滿(mǎn)足，在后續的實(shí)施過(guò)程中，每未滿(mǎn)足一次，在質(zhì)保金中減扣3000元，本條款由信息中心執行。 |
||||||||||||||
|
技術(shù)升級 |
★在質(zhì)保期內，如果投標產(chǎn)品技術(shù)升級，中標人應及時(shí)通知采購人，如采購人有相應要求，中標人應對采購人進(jìn)行免費升級服務(wù)。每年提供定制化服務(wù)，符合本單位安全建設的自身需求。如承諾滿(mǎn)足，在后續的實(shí)施過(guò)程中，每未滿(mǎn)足一次，在質(zhì)保金中減扣3000元，本條款由信息中心執行。 |
||||||||||||||
|
（二）免費保修期及期外服務(wù) |
|||||||||||||||
|
1 |
保修服務(wù) |
投標產(chǎn)品保修期三年（時(shí)間自最終驗收合格并交付使用之日起計算）。投標人承諾的上線(xiàn)后免費運維時(shí)間。每延長(cháng)1年加1分。最高2分。 |
|||||||||||||
|
（三）培訓服務(wù)要求 |
|||||||||||||||
|
1 |
培訓服務(wù) （2分） |
投標方應在系統開(kāi)通后試運行期間為業(yè)主技術(shù)人員進(jìn)行現場(chǎng)培訓，在培訓工作開(kāi)始前投標方應向業(yè)主提供所有中文培訓資料，包括中文操作、維修手冊，要求受訓人員能夠了解系統及設備的基本結構、工作原理及操作程序，能進(jìn)行實(shí)際操作和日常維護，排除一般故障。
|
|||||||||||||
（四）項目其他要求
1、投標方在太原市范圍內有服務(wù)網(wǎng)點(diǎn)。 2、交貨方式：
2.1 簽訂合同后15個(gè)工作日內交付軟、硬件設備及完成所有安裝調試工作，設備投入運營(yíng)。
2.2 投標人承擔設備運輸、安裝調試、驗收檢測和設備操作說(shuō)明書(shū)、圖紙等其他類(lèi)似的義務(wù)。
3、知識產(chǎn)權：采購人在中華人民共和國境內使用中標人提供的貨物及服務(wù)時(shí)免受第三方提出的侵犯其專(zhuān)利權或其它知識產(chǎn)權的起訴。如果第三方提出侵權指控，中標人應承擔由此而引起的一切法律責任和費用。
三、投標報價(jià)要求
1、本項目服務(wù)費采用包干制，應包括服務(wù)成本、法定稅費和企業(yè)的利潤。由投標公司根據招標文件所提供的資料自行測算投標報價(jià)；一經(jīng)中標，投標報價(jià)總價(jià)作為中標單位與采購單位簽定的合同金額，合同期限內不做調整。
2、投標人的投標報價(jià)，應是本項目招標范圍和招標文件及合同條款上所列的各項內容中所述的全部，不得以任何理由予以重復。
3、除非本公司采購機構通過(guò)修改招標文件予以更正，否則，投標人應毫無(wú)例外地按招標文件所列的清單中項目和數量填報綜合單價(jià)和合價(jià)。投標人未填綜合單價(jià)或合價(jià)的項目，在實(shí)施后，將不得以支付，并視作該項費用已包括在其它有價(jià)款的綜合單價(jià)或合價(jià)內。
4、投標人須書(shū)面承諾，需保證本次招標軟、硬件已滿(mǎn)足招標方信息安全等級保護二級測評要求，且在招標方進(jìn)行信息安全等級保護二級測評過(guò)程中提供相應技術(shù)支持。
四、項目驗收標準和方式
1、 竣工驗收工作由招標人組織進(jìn)行，所產(chǎn)生額外費用包含在中標人的報價(jià)中，由中標人支付。
2、 中標人提出竣工驗收申請前，應提供招標人認可的竣工資料，滿(mǎn)足但不限于如下條件：中標人已完成工程聯(lián)調、試運行、培訓等工作；試運行期間，系統能夠連續正常運行，其實(shí)際運行的系統功能和性能以及檢測性能指標滿(mǎn)足要求；系統聯(lián)調和試運行時(shí)出現的問(wèn)題已被解決至招標人滿(mǎn)意，對其它系統的影響已消除；中標人竣工資料齊備完整；符合政府或有關(guān)部門(mén)規定的其他任何竣工條件；其他由招標人認為必要的竣工驗收條件。
3、如果中標人認為已達到約定的竣工驗收條件，中標人應書(shū)面通知招標人，招標人根據書(shū)與合同約定組織各方進(jìn)行竣工驗收。
五、項目付款方式：
工程（或系統）驗收完成后付款90%，剩余部分一年付清，比例為10%。
六、 項目評標方式：
本項目采用“綜合評分法”進(jìn)行評標，得分最高者中標。
七、回標文件格式及內容
1、回標內容應包括：要求正本一份，副本一份。提交的資料應加蓋公章。
（1）投標方營(yíng)業(yè)執照或事業(yè)單位法人證明書(shū)復印等（加蓋公章）；
（2）法定代表人證明書(shū)和法定代表人授權書(shū)（加蓋公章）；
（3）招標報價(jià)表（加蓋公章）；
（4）招標文件技術(shù)響應書(shū)；
（5）招標文件商務(wù)響應書(shū)；
（6）招標文件項目響應書(shū)；
（7）保密承諾；
（8）招標文件要求提供的其它文件。
2、回標文件的密封、標記和裝訂。
（1）投標文件為一正一副，投標文件中的所有內容都應按 A4 篇幅裝訂成一冊在封面上注明正、副本。將裝訂好的投標文件密封包裝在一個(gè)外密封袋中，并在外密封袋上注明：
投標文件項目名稱(chēng)：
投標方名稱(chēng)（蓋章）：
（2）投標文件的所有內容應按 A4 篇幅裝訂成一冊，裝訂應牢固不可拆卸。
（3）所有投標文件密封袋的封口處均應加蓋投標方公章。
（4）對于因標書(shū)標識不清、裝訂不牢、密封不嚴等導致的不利后果由該投標方自負。
（5）投標文件的提交
投標方應根據相關(guān)規定，在投標截止時(shí)間前將投標文件密封送達指定地點(diǎn)。未及時(shí)送達 指定地點(diǎn)及不符合密封、標記、簽章、裝訂要求的投標文件將拒絕接收?；貥宋募峤缓?，供應商不得對報價(jià)文件進(jìn)行修改。
截標時(shí)遞交標書(shū)的投標方數量未達3 家的，將按相關(guān)規定暫停開(kāi)標和定標程序。如導致招標失敗，采購人將不負擔因此給投標方造成的損失。
八、廢標條款
符合下列條件之一，即可定為廢標：
1、報價(jià)文件無(wú)投標方蓋章，無(wú)法定代表人或法定代表人授權代表簽字或蓋章的。
2、投標書(shū)未按規定的格式填寫(xiě)，內容不全或關(guān)鍵字跡模糊、無(wú)法辨認的。
3、投標方遞交兩份或多份內容不同的投標文件，或在一份投標文件中對同一招標項目報有兩個(gè)或多個(gè)報價(jià)，且未聲明哪一個(gè)有效的，按招標文件規定提交備選投標方案的除外。
4、投標方以他人的名義投標、串通投標、以行賄手段謀取中標或者以其他弄虛作假方式投標的。
6、招標方有權要求中標方提供滿(mǎn)足項目要求的相關(guān)證明材料，若不能提供證明材料或者證明材料不能完全滿(mǎn)足招標方需求，招標方有權作廢招標結果，并追究中標方誠信事故問(wèn)題。
7、中標公示后，招標方有權要求中標供應商在公示期內提供產(chǎn)品（需與投標產(chǎn)品型號一致）進(jìn)行測試，如不能按時(shí)提供或發(fā)現產(chǎn)品有性能指標、功能指標上不符合招標文件和合同要求的，按廢標處理。
九、流標情形
1、符合招標文件規定并做出實(shí)質(zhì)性響應的供應商不足三家。
2、采購招標的程序不滿(mǎn)足審計法律部審核。
3、采購招標的公正性受到紀委監察部質(zhì)疑。
4、由于其他原因，本次采購任務(wù)取消時(shí)。
十、其它與本次招標有關(guān)的規定
項目咨詢(xún)聯(lián)系人及資料接收人： 牛部長(cháng) 電話(huà)：15135126436。
資料接收時(shí)間地點(diǎn)： 2025 年 2 月 16 日 17：30 時(shí)前將投標文件密封送至太原市綜改區唐槐產(chǎn)業(yè)園西賈北街79號山西煤機裝備制造有限責任公司辦公樓三樓價(jià)格審核部。
山西煤機裝備制造有限責任公司
2025 年2月11 日
附件：招標文件及其他