京唐公司设备部工控安全试点项目变更公告

京唐公司设备部工控安全试点项目变更公告

一、招标项目编号：****

二、项目名称：京唐公司设备部工控安全试点项目

三、首次公告日期：2024年10月11日

变更公告日期：2024年10月24日

四、变更内容：

1、招标公告中的“三、招标文件的获取-4.1凡有意参加投标者，请于2024年10月11日至2024年10月20日(**时间)，登录首钢招标采购服务门户（https://zb.****.com）进行注册，通过审核后，支付平台使用费，方可下载电子招标文件”变更为“凡有意参加投标者，请于2024年10月11日至2024年10月28日(**时间)，登录首钢招标采购服务门户（https://zb.****.com）进行注册，通过审核后，支付平台使用费，方可下载电子招标文件”。

2、招标公告中的“四、投标文件的递交-5.1投标文件递交的截止时间为2024年10月31日10:00（**时间），投标人应在截止时间前将投标文件上传至首钢招标采购平台：”变更为“投标文件递交的截止时间为2024年11月08日10:00（**时间）”标书代写

3、招标公告中的“五、开标时间及地点：开标时间：2024年10月31日10:00（**时间）。开标地点：本项目为不见面开标，不专门设定开标地点，各投标人在首钢招标采购平台不见面开标大厅内开标解密，无需到达开标现场，请各潜在投标人提前熟悉不见面相关操作流程并在规定的时间内自行完成解密。首钢招标采购平台不见面开标大厅地址：https://zb.****.com/BidOpening/bidhall。各潜在投标人可在首钢招标采购服务门户（https://zb.****.com）—>帮助中心—>操作手册栏目下查看不见面开标大厅操作手册。变更为“开标时间：2024年11月08日10:00（**时间）。开标地点：本项目为不见面开标，不专门设定开标地点，各投标人在首钢招标采购平台不见面开标大厅内开标解密，无需到达开标现场，请各潜在投标人提前熟悉不见面相关操作流程并在规定的时间内自行完成解密。首钢招标采购平台不见面开标大厅地址：电子标服务https://zb.****.com/BidOpening/bidhall。各潜在投标人可在首钢招标采购服务门户（https://zb.****.com）—>帮助中心—>操作手册栏目下查看不见面开标大厅操作手册。标书代写

4、删除第五部分-技术需求书-2.设备供货范围第13、15、16项内容；变更4.技术要求4.7“对已部署的工控主机卫士进行升级改造，未部署工控主机卫士的服务器、工程师站、客户端等全部进行部署，并建设主机卫士集中管理平台。工业主机卫士集中管理平台与工控设备安全加固与管理系统平台进行接口对接。通过扩展操作系统的安全子系统，防范外部的渗透攻击，预防内部的主动泄密，解决现实世界面临的恶意代码执行、越权访问等各种异常行为，弥补传统信息安全解决方案在主机层的安全短板，提升操作系统整体的安全保护能力。需要满足以下需求”更改为“对已部署的工控主机卫士进行升级改造。工业主机卫士升级后与工控设备安全加固与管理系统平台进行接口对接。通过扩展操作系统的安全子系统，防范外部的渗透攻击，预防内部的主动泄密，解决现实世界面临的恶意代码执行、越权访问等各种异常行为，弥补传统信息安全解决方案在主机层的安全短板，提升操作系统整体的安全保护能力。需要满足以下需求”；删除4.技术要求4.7（1）项内容；

5、变更第五部分技术需求书-2.设备供货范围-设备供货范围表-供货分交范围2.“工业级状态检测防火墙，1U标准机架式安装；6个千兆RJ45电口，4个万兆SPF+光口，2组Bypass，支持1个扩展插槽，1个CONSOLE口，2个USB接口，220VAC冗余，IP30，无风扇散热；内存容量8G，存储容量8G+1T，X86架构；白名单机制，安全策略白名单学习，支持工控协议深度解析、攻击防护、数据采集和转发、实时会话展示、远程管理、高可用性、OSPF、接口联动、端口备份、端口镜像、OPC-NAT、IPSEC-VPN、SD-WAN、URL防护、入侵防护、设备接入认证、病毒防护等功能。支持无限定数据采集与转换能力，内置协议诊断工具如Modbus协议采集问题诊断，支持状态、访问点、源地址、目的地址、应用层、时间日期等要素的监测诊断。支持对采集数值转换方法的配置，如基数系数转换、比例变换等；可根据用户现场环境对报文命令字节顺序进行自定义调整”更改为“工业级状态检测防火墙，1U标准机架式安装；6个千兆RJ45电口，4个万兆SPF+光口，2组Bypass，支持1个扩展插槽，1个CONSOLE口，2个USB接口，220VAC冗余，IP30，无风扇散热；内存容量8G，存储容量8G+1T，X86架构；白名单机制，安全策略白名单学习，支持工控协议深度解析、攻击防护、数据采集和转发、实时会话展示、远程管理、高可用性、OSPF、接口联动、端口备份、端口镜像、OPC-NAT、IPSEC-VPN、URL防护、入侵防护、设备接入认证、病毒防护等功能”；供货分交范围3“工业级状态检测防火墙，1U标准机架式安装；6个千兆RJ45电口，2组Bypass，1个扩展插槽，1个CONSOLE口，2个USB接口，220VAC冗余，IP20；内存容量8G，存储容量8G+1T，X86架构；白名单机制，安全策略白名单学习，支持工控协议深度解析、攻击防护、数据采集和转发、实时会话展示、远程管理、高可用性、OSPF、接口联动、端口备份、端口镜像、OPC-NAT、IPSEC-VPN、SD-WAN、URL防护、入侵防护、设备接入认证、病毒防护等功能。支持无限定数据采集与转换能力，内置协议诊断工具如Modbus协议采集问题诊断，支持状态、访问点、源地址、目的地址、应用层、时间日期等要素的监测诊断。支持对采集数值转换方法的配置，如基数系数转换、比例变换等；可根据用户现场环境对报文”更改为“工业级状态检测防火墙，1U标准机架式安装；6个千兆RJ45电口，2组Bypass，1个扩展插槽，1个CONSOLE口，2个USB接口，220VAC冗余，IP20；内存容量8G，存储容量8G+1T，X86架构；

白名单机制，安全策略白名单学习，支持工控协议深度解析、攻击防护、数据采集和转发、实时会话展示、远程管理、高可用性、OSPF、接口联动、端口备份、端口镜像、OPC-NAT、IPSEC-VPN、URL防护、入侵防护、设备接入认证、病毒防护等功能”；

6、变更 第五部分技术需求书-4.技术要求-4.2工业防火墙技术要求-(6)“支持BACnet、COAP、CODESYS、DNP3、DOIP、HART-IP、IEC****0104、LON(LonTalk)、MELSEC-Q、MODBUS、Niagara-Fox、OMRON-FINS、PCWorx、Profinet、S7comm、SIP、SOMEIP、MQTT、CRIMSON-V3、ProConOs、RTPS、RTSP、DP、WDBRPC、CSPv4、S5、ESIO、SBUS、SD-RTN、JT-T808等工业协议的特征识别”更改为“支持不少于45种工业协议深度解析，包括但不限于ModbusTCP，GE-SRTP，OPCDA，DNP3，S7，IEC104，MMS，Profinet，Ethernet/IP,OPCUA_TCP等”；删除4.2工业防火墙技术要求-(8)项内容；更改4.2工业防火墙技术要求(9)“支持设置接口联动是否启用、down时间、监控频率；支持设置联动接口名称，可自定义联动接口个数。（提供图片证明）”变更为“支持设置接口联动是否启用、down时间、监控频率。（提供图片证明）”；更改4.2工业防火墙技术要求-(10)“支持安全策略和深度解析工作模式的定时切换、控制台显示日志级别、保存日志级别、Web页面OS软件控制Bypass状态等配置的统一页面集中配置以便于管理。（提供图片证明）”变更为“支持安全策略和深度解析工作模式的定时切换、控制台显示日志级别、保存日志级别。（提供图片证明）”删除4.2工业防火墙技术要求-(8)项内容；更改4.2工业防火墙技术要求-(15)项内容；更改4.2工业防火墙技术要求-(20)“支持基于C/S架构的专用客户端安全计算管理，支持工程项目式配置文件管理”变更为“需要免费开放安全日志、策略联动、免密认证登录接口，并提供相应的接口说明文档，上报数据API接口格式需要满足边侧态势感知平台接入要求。”；删除4.2工业防火墙技术要求-（21）、（22）、（23）、（24）、（25）、（26）、（27）项内容；变更4.9其它“（1）各设备需要开放底层API接口，并能够与边侧的平台整体对接，统一配置及管理，上报数据API接口格式需要满足边侧态势感知平台接入要求”更改为“★（1）各设备需要开放底层API接口，并能够与边侧的平台整体对接，统一配置及管理，上报数据API接口格式需要满足边侧态势感知平台接入要求。（提供满足接口要求的相应证明、产品技术白皮书或系统截图等证明材料。）”

五、若对本次招标项目存在异议，请按以下方式联系。

招标人名称：****

详细地址：**省**市曹妃****公司

联系人：潘海鹏

联系方式：182****0251

招标机构名称：****

详细地址：**市**区**西路首特钢创业大厦A座2层

联系人：尤雨洋，文家平，张颖

联系方式：186****1995

六、本变更通知在首钢招标采购平台服务门户、中国招标投标公共服务平台网站发布，一经发布，即认为所有潜在投标人均已经收到，潜在投标人应随时自行查看发布内容，必须使用最新的答疑澄清文件制作电子投标文件，否则责任自负。

2024年10月23日