中滦科技ZLKJ2025-02-04#网络安全采购会审文件

****

采购会审文件

包号：ZLKJ2025-02-04#

地址：**省**市****管理委员会院内

联系人：沈丽静

电话：0315-****105

邮编：063000

#x200e;会审采购内容

一：采购物资信息：

1、物资名称、规格型号、数量、交货时间：

包号：ZLKJ2025-02-04#

物资名称：网络安全

规格型号：详见技术要求附件

数量：详见技术要求附件

2、技术要求：详见技术要求附件

3、交货(到货)时间:

4、交货地点：**

5、报价截止时间：2025年2月21日上午10:00

6、评审时间及地点：另行通知。

二、综合说明

1、物资范围和技术要求

报价方针对会审文件提出的要求提供建议和答复，包括物资选型、详细配置和系统集成方案，并提供所推荐产品的主要技术指标、技术参数；所有产品以人民币方式报明产品单价、总价。

2、报价原则

（1）报价范围：供货方负责物资的设计、生产、运输、包装、保险，并负责物资到现场后的安装指导和调试指导、免费的人员培训等，详见技术要求。

（2）主机物资报价：包括物资价格、运杂费、包装费、保险费、调试、安装等费、人员培训费等，详见技术要求，并分别注明各分项单价、其它项目价格及总价。并严格按会审一览表的内容逐项填写，填写不完整视为不合格。

（3）配件目录报价原则：本次拟购买设备主机，但要求报价厂家必须填报所出售设备主机的所有配件目录的价格，如不填报视为无效报价。

3、付款及结算方式

电汇或承兑，货到验收合格后陆续付90%，剩余10%作为质保金，质保期满无息一次性付清。如有异议请在会审一览表注明贵方认可的具体结算方式，否则视为无条件接受。物资到货后，按买受人的要求由出卖人开具全额增值税发票（13%）。

4、报价方须知

（1）对会审文件理解须客观，不可分开理解、断章取义。

（2）报价方制作报价文件须按我方要求的报价文件格式内容提供相关证件并按格式的顺序要求制作报价文件。

****公司法人委托书、营业执照、税务登记证、企业代码证、经营许可证、制造许可证、销售授权委托书（专有授权要求必须是红印章）及其它相关证件作为附件纳入报价文件。

质量体系认证证书、物资生产厂家的相关资质证件可提供做为评审参考。不得将失效文件纳入报价文件。

（3）投标人资质要求：详见技术要求。未办理备案手续的报价厂家请于报价截止前备案，否则视为无效报价。

特别声明：报价物资产品性能不能低于采购公告物资产品性能。

（4）投标人资格应同时满足以下要求：

①具有一般纳税人资格，具备相应生产经营能力的独****集团内部制造厂家的法人分支企业。

②投标人必须满足本公告“招标货物名称及数量”相应包段对投标人资质的要求。若投标货物为进口产品则不受此限，但投****制造厂家授权****办事处）的经销资格证明文件（影印件）；若非****办事处）投标的，还须提供****办事处）授权证明文件（原件）；若投标货物为国内生产，中间商投标的****制造厂出具的授权文件（原件）。

③近三年内具备投标同类货物销售业绩、且未发生过严重质量问题，以合同或增值税发票复印件为准，作为会审决策的重要依据，****煤矿企业业绩优先；年度协议以送货订单或增值税发票复印件为准。未按上述要求提供业绩的，视为没有业绩。

④具有良好的商业和售后服务信誉、健全的财务会计制。

⑤ 近三年审计报告并在经营活动中没有重大违法违规记录。

⑥投标产品实行生产许可证制度的，应具备有效的生产许可证；属于特种设备的，应具备有效的特种设备制造许可证；属于一般产品的需具有检测报告、生产证明材料等资格证明材料。

⑦执行煤矿矿用产品安全标志管理的产品，****煤矿安全标志证书。

⑧法律、行政法规中有规定的其他条件。

5、报价文件编写

报价文件及其表格一律采用A4规格纸，计量单位采用法定单位，报价除用人民币小写表示外、应注明大写。报价单位要按照报价文件中要求的格式，认真填写清楚。

6、报价文件的提交

必须于2025年2月21日上午10:00前把密封报价文件报送至****采购部。

7、会审文件的解释权属****。

8、有下列情况之一的视为作废

报价文件无报价单位公章的（报价文件包括：公司法人委托书、营业执照、税务登记证、企业代码证、经营许可证、质量体系认证证书、物资生产厂家的相关资质证件、制造许可证、销售授权委托书及其它相关证件、封面、承诺书、法人代表授权书、会审一览表、技术规格偏离表、商务条款偏离表）;

报价人以低于成本报价报价的;

报价人与其它报价人或与会审人员恶意串通的;

其它与会审要求不相符，有可能影响公平竞争的。

9、报价文件格式

9.1 封面，见附件一

9.2 承诺书，见附件二

9.3 法人授权书，见附件三

9.4 会审一览表，见附件四，具体包括以下内容：

填写报价物资的名称、规格、型号、价格（单价、总价、分项报价）、数量、结算方式、交货时间、制造商全称等。如未填全视为不合格。贵公司填写报价物资的名称、****公司提供产品相关证件的名称、规格型号必须一致，否则视为无效报价。

9.5：配件目录价格明细表,见附件五

9.6：偏离表，见附件六

9.7：其他相关证件及资料（报价文件中未提供以下证件或提供的证件不符合要求，视为无效）

a、厂商资质证件及其他相关证件：包括营业执照、税务登记证、企业代码证、经营许可证、制造许可证等相关证书、质量体系认证证书和物资生产厂家的相关资质证件、销售授权委托书等相关证件的复印件。代理商需提供自己及被代理厂家双方的资质证件等。

b、生产企业概况及产品技术部分介绍:生产企业综合介绍，拟报价产品的性能、各种技术参数或指标说明和产品特点，以及煤安证、防爆证和其他产品相关证件等。

c、厂商业绩情况：拟报价产品近三年来销售业绩，以合同复印件为准，****煤矿企业业绩优先，作为会审决策的重要依据；年度协议以送货订单为准（报价文件中如未提供上述业绩，视为没有业绩）

9.8服务承诺：文字说明售前、售后服务措施，免费保修期。

9.9报价单位认为需要说明的其它内容。

三、专家会审主要程序

1、****公司组织专家会审会议，并****小组。

2、评定

（1****小组将根据产品质量、报价、结算方式、技术方案、产品性能、使用业绩、售后服务、交货期、公司实力等选择中选商。

（2****小组对报价文件的判定，依据报价内容本身。

（3）在会审过程中，评定组人员将对会审资料予以保密。

（4）投标人必须报送5份（壹正肆副）投标文件。

3、确定会审结果

根据上述综合评审，择优选定中选单位。落选单位不再书面通知，不做解释。

采购方在会审后，将通知条件最佳的供应商，并与其进行合同洽谈，如果被选中的供应商与采购方对价格、技术方面、违约责任等合同主要条款不能达成协议，采购方有权选择条件次佳的供应商进行合同谈判。

中选单位需缴纳500元中选服务费。

九．合同条件与协议条款。

中选单位****签订购销合同，接受会审单位的监督。

会审文件、报价文件、报价单位所承诺的其它条件都将作为合同的组成部分不可分割。

四、附件:

附件二：承诺书。

附件三: 法人代表授权书

附件四: 会审一览表

附件五：配件目录价格明细表

附件六：技术规格偏离表

附件七：商务条款偏离表

****

2025年2月14日

#x200e;

网络安全招标要求

一、设备名称：网络安全

二、型号：

三、主要技术参数：

（一）关键技术参数及要求：

1、工业网关

1.1 机架式安装，千兆电口12个，千兆SFP光口12个，万兆光口2个；支持数采点数100000点以上实时查询；支持10000点以上数采点数实时写入；吞吐量不小于16G。根据业务要求配置光模块。

1.2 支持工控协议深度解析。应支持多种主流工控网络协议深度解析，至少包括Modbus/TCP，OPC，DNP3，S7，IEC60870-5-104，cip深度识别功能码、寄存器、DB区区号等（提供产品功能截图）。

1.3 支持矿现有的VF10000型号网关组建双机热备网络，并且要求软件版本一致，不一致的中标厂家免费升级成一致版本，采用心跳线的形式实现，提升网络冗余措施，满足冗余网络要求。

2、日志审计系统

2.1 包含主机审计许可证书数量50，最大可扩展审计主机许可数大于等于150，可用存储量2TB（RAID1 模式），平均每秒处理日志数（eps）最大性能2500。2U机架式安装，内存16G，硬盘容量128G minisata+2T SATA*2，单电源，6千兆电口+2万兆光口。根据业务要求配置光模块。

2.2 支持SM3国密算法，保障日志完整性，可以有效防止日志篡改等攻击行为。

2.3 支持TLS加密方式进行日志传输，支持日志传输状态、最近同步时间进行监控，可统计每个日志源的今日传输量和传输总量。（提供产品功能截图）。

2.4 支持POC测试工具一键生成数据,验证日志数据采集是否成功，避免设备部署后采集失效但不被发现等风险。（提供产品功能截图）。

2.5 支持开源的上传接口实现接口对接，支持并利用API、Kafka等数据接口对接，日志审计系统支持充当作为探针设备，****集团的深信服态势感知平台联动，为了保障设备的可用性需提供加盖日志审计系统厂商和深信服态势感知平台双方厂商公章的对接承诺函，并提供平台接入授权一枚。

2.6 为保障产品的安全性，设备厂商应作为CNCERT网络安全应急服务支撑单位（甲级），****应急中心官网可查。

3、入侵防御系统网关

3.1 10电口4光电复用口，吞吐量不小于15G。根据业务要求配置光模块。

3.2 支持文件缓存，支持安卓和IOS形式的文件，主动缓存文件形式不限于视频、APP等；设备智能解析用户流量，针对域名或者文件请求，设备推送文件至终端，帮助用户缓解互联网出口压力，实现文件下载加速的效果。（提供配置界面截图）

3.3 具备统一管理接口功能，要求入侵防御系统开放管理后台服务，入侵防御系统能主动上传cpu、内存等状态到我矿的安全管理系统，通过安全管理系统对新增的设备进行统一管理，并自带管理平台软件接入授权。（提供授权书）

（二）一般技术参数及要求：

1、 工业网关

1.1 针对私接网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长。（提供产品功能截图）。

1.2 支持用户MAC感知，当用户MAC地址变更后，要求重新认证，避免冒名认证现象；支持伪Portal抑制技术，支持通过http302重定向或html-refresh方式抑制非正常的http或https的页面请求，从而保障系统稳定高效运行；支持基于https协议推送认证页面。（提供产品功能截图）。

1.3 提供智能策略分析功能，支持策略命中分析、隐藏策略分析、冗余策略分析、冲突策略分析、可合并策略分析、过期策略发现、空策略发现、策略宽松度分析，并在web页面显示分析结果（提供产品功能截图）。

2、日志审计系统

2.1 支持对每个日志源设置过滤条件规则，自动过滤无用日志，满足根据实际业务需求减少采集对象发送到核心服务器的安全事件数，减少对网络带宽和数据库存储空间的占用。

2.2 支持对单个/多个日志源批量转发，支持定时转发，可通过syslog和kafka方式转发到第三方平台，同时支持转发已解析日志和原始日志的两种日志。

2.3 支持等保合规检测，用户可自查设备是否满足等保要求。（提供产品功能截图）

2.4 支持通过正则、分隔符、json、xml的可视方式进行自定义规则解析，支持对解析结果字段的新增、合并、映射，以满足除内置解析规则之外未被覆盖的日志类型的解析。（提供产品功能截图）

3、入侵防御系统网关

3.1 应至少包括针对SYN FLood、UDP Flood、ICMP Flood、TearDrop、Ping of Death等攻击类型的防护。

3.2 支持数据下钻至单资产风险详情，可自动关联该资产所有安全信息，安全信息包括但不少于：入侵防御、威胁情报、WEB防护、病毒防护、防暴力破解、非法外联防护、弱密码防护、扫描攻击防御和行为模型等，支持以趋势图方式按时间展示各类安全事件的趋势，方便管理员快速了解资产安全状况，以便进行准确的进行安全防护（提供产品功能截图）。

3.3 支持IPV4、IPV6异常包攻击防御。

3.4 支持串联在网络中对流量数据进行安全防护。

3.5 支持时间、日志级别、源目的mac、源目的地址、协议类型、威胁名称、威胁类型、攻击次数、接口、开始结束时间等记录展示，支持查询，可自定义查询条件，支持导出。

3.6 支持按攻击类型展示防护规则（包括：HTTP协议检查、通用攻击、SQL注入攻击、XSS攻击、目录遍历、恶意扫描与爬虫、木马攻击、会话劫持和敏感信息泄露）。

四、产品资质要求：

1.保证所提供的设备和材料满足技术要求，符合相关标准。

2.负责所有设备的规划、安装、调试、实施等现场服务，保证设备的正常运行，并提供相关设备的实施文档和维护文档。

五、供货范围及数量：

六、售后服务及质保期：

1.质量保证：从验收合格之日起，投入使用一年内为质保期，质保期内更换的器件仍质保一年。质保期内出现产品质量问题，负责包修、包换、包退（包括提供的材料、配件、设备、运费等）。

2.备品备件：质保期内，原厂免费上门服务，设备出现故障时应提供相同产品的备品备件，保证系统运行正常。

3.技术支持：提供7*24小时电话技术支持，一是质保期内，远程无法解决的故障，须在48小时内赶到现场服务，直至故障设备修复为止；二是质保期过后，免费提供远程技术指导或技术支持服务。

4.技术培训：提供原厂售后服务承诺函原件；设备配套的图纸、说明书三套；提供培训材料、专用工具等，免费培训日常维护、使用操作、常见故障、软件配置等。

5.国家或地方标准有变化时，须免费升级系统软件（付费功能除外）以达到标准的最新要求。

附件一:

封面 密件

报价文件

正本

包 号：

物资名称：

报价单位： （章）

报价单位法定代表人： （章）

报价单位地址：

报价单位邮编：

报价单位电话号码：

年 月 日

附件二：

承 诺 书

****：

****公司 会审文件，愿意承包该项物资任务；坚决履行会审文件中对报价单位所规定的全部要求和应承担的义务，并保证会审价格为近期供给华北地区同类产品的最低价。

一旦，通知我们中选，我们将按时签定合同。并立即着手进行物资准备工作，****公司提交履约保证书。

我单位报价文件的有效期为下述两条最短者：

1．贵公司与我单位签定合同之前报价文件有效；

2．中选通知书发出后60天。

在有效期内，我们保证履行我单位报价文件中的全部内容。****公司不保证报价最低的报价单位中标的规定。

我们将承担直至承包合同签定时，我单位为此项会审工作发生的一切费用。

报价单位全称： （章）

报价单位法定代表人： （章）

报价单位地址：

报价单位电话：

附件三：

法人代表授权书

致：****：

本公司授权委

托 同志（职务： ，身份证号： ****公司****公司组织的议标、业务谈判、合同签订、合同执行、银行转账支票、承兑汇票等货款结算等业务。我公司对被授权人签署的所有文件、****公司有关的一切事务、提供的相关资料负全部责任。

被授权人无转委托权。

授权有效期：20 年 月 日至20 年 月 日

授权单位盖章：（公章）

法定代表人(签字、法人章)： 被授权人(签字)：

年 月 日 年 月 日

附件四：

会审一览表

报价单位名称： 报价人代表签字盖章：

注：报价总价为含税价，其中包括物资价格、运杂费、包装费、保险费、安装调试及培训费等 。

附件五：

配件目录价格明细表（必须详细填写）

20 年 月 日

附件六

技术规格偏离表

报价人必须提供厂家彩页产品说明书

注：报价人递交的技术规格书中与会审文件的技术规格书中的要求有不同时，应逐条在技术偏离表中注明，相同时也要逐条注明无偏离。对所投物资详细技术参数或配置进行说明，技术偏离表填写不详细或无详细技术参数、配置说明的，评委有权按废标处理。

报价人名称： _____________________

报价人代表签字盖章：________________

附件七：

商务条款偏离表

注：报价人递交的报价文件中与会审文件的商务部分的要求有不同时，应逐条列在商务偏离表中，否则将认为报价人接受会审文件的要求。

报价人名称： _____________________

报价人代表签字盖章：________________

公司网址：http://www.****.com/; 物资采购下载