云煤集团办公网络升级改造及网络安全运营体系建设项目招标公告
一、招标条件
由招标****集团有限公司委托，资金来源为企业自筹，项目已具备招标条件，****集团办公网络升级改造及网络安全运营体系建设项目采用资格后审方式进行公开招标。
二、项目概况与招标范围
2.1项目名称：云煤集团办公网络升级改造及网络安全运营体系建设项目
2.2招标编号：****
2.3标段划分：本项目不划分标段。
2.4项目概况：****集团（位于**省**市**区小康大道580号）现有办公网络进行全面升级与安全加固。当前网络建于2016年，核心设备陈旧、功能单一，已难以支撑约350名员工的实际业务需求，存在管理混乱与严重安全隐患。为此，项目将****集团的网络安全顶层设计与业财一体化安全访问标准，采用“集团统筹、分级实施、技术赋能”的建设思路，****集团的统一网络安全运营体系。通过对一类生产业务单位重点部署智能威胁探针与零信任准入、二类单位采用“基础防护+集中管控”、三类单位实施轻量化安全配置的分级防护策略，实现安全**的精准投入。项目建成后，****集团整体安全防护能力，形成覆盖网络、终端、数据的立体防御体系，使重**全事件发现处置效率提升90%以上，****中心实现统一调度与集约化管理，节约运维成本，同时建立标准化的安全管理制度与可量化的绩效考核体系，为集团的数字化转型和高质量发展奠定坚实的安全基础。
2.5签订合同方式：本项目采用“统招分签”的合同签订模式。****集团有限公司受各实施单位（以下统称“招标人”）授权，统一组织本次招标。确定中标人后，各招标人将根据实际需求，就具体设备品类与数量，分别与中标人签订采购合同。本次招标的招标人如下：
| 序号 |
招标人名称 |
安全评级 |
| 1 |
**** |
一类 |
| 2 |
******公司 |
一类 |
| 3 |
******公司 |
二类 |
| 4 |
****公司 |
二类 |
| 5 |
****公司 |
二类 |
| 6 |
**县****煤矿有限公司 |
二类 |
| 7 |
****公司 |
二类 |
| 8 |
****公司 |
二类 |
| 9 |
****煤矿有限公司 |
二类 |
| 10 |
******公司 |
二类 |
| 11 |
****公司 |
二类 |
| 12 |
****公司 |
二类 |
| 13 |
****煤矿有限公司 |
二类 |
| 14 |
****煤****公司 |
二类 |
| 15 |
****煤矿****公司 |
三类 |
| 16 |
****公司 |
三类 |
| 17 |
****煤矿有限公司 |
三类 |
| 18 |
******公司 |
三类 |
| 19 |
国家矿山应急救援**队 |
三类 |
| 20 |
******公司 |
三类 |
| 21 |
****公司 |
三类 |
| 22 |
****研究院有限公司 |
三类 |
| 23 |
****设计研究院有限公司 |
三类 |
| 注：安全评级为暂定等级，以实际签订合同为准。 |
2.6资金来源：企业自筹，已落实。
2.7招标范围：本次招标范围涵盖以下三个主要方面的设计、设备供应、安装调试、系统集成、软件采购、软件开发、试运行、测试、验收合格、移交、质保期运维、培训及相关技术服务等：
****集团网络改造：
1.网络架构升级：采用核心层-汇聚层-接入层三层架构，部署负载均衡与设备堆叠技术，提升网络利用率和可靠性，解决单点故障导致的批量断网问题。
2.安全边界强化：进行网络安全等级保护（三级）相关建设，通过网络隔离技术将B区与C区办公楼的业务流量分离。****集团上联专线的安全防护。
3.统一管理平台：建设统一的网络管理平台，实现对网络设备的集中监控、远程运维（如远程启闭设备信号）及状态管理。
4.基础设施利旧与更新：在保留原有综合布线的基础上，为支持未来“光到桌面”需求，规划部分光纤线路更换。同时，将存在安全隐患的老式地插更换为隐蔽式地插。
（二）办公楼“Wi-Fi覆盖”升级：
1.无线AP部署：在办公楼1至11层每层部署4台Wi-Fi 6接入点（AP），共计45台；在11层会议室和报告厅部署6台**AP，以满足高并发接入需求。
2.平台统一管理：无线网络系统需接入（一）中所述统一管理平台，实现设备资产管理、远程运维和状态监控。
3.无线访客管理：实施Wi-Fi数据隔离策略，对内部员工账号与访客账号进行区分管理，限制外部设备仅能访问指定区域，提升无线网络安全。
4.配套设备：提供并安装11台24口POE交换机，为AP设备供电。
****集团及所属单位网络安全运营体系建设：
1.体系架构对接：****集团顶层设计，****集团****中心，****集团一级安全平台的对接，实时同步安全事件与告警，形成上下联动的安全防护体系。
2.业财一体化安全管控：建设业务安全访问管控技术体系，开展网络安全加固，保障业财一体化系统的访问安全。
3.SD-WAN组网建设：****集团SD-WAN基础平台，满足****公司多业务访问需求，****集团SD-WAN平台的对接，具备统一策略管理能力。
4.****服务部署：
（1）集团本部：需部署包括防火墙、行为管理、安全感知平台、潜伏威胁探针、SD-WAN管理中心、集中安全管理平台、****中心、终端安全系统、****中心与代理网关）等核心安全设备，并提供安全运维、安全监测等服务。
（2）所属单位：根据单位类别（一、二、三类），分别部署包括SD-WAN组网设备、终端准入平台、威胁探针、日志审计（一类单位）、堡垒机（一类单位）、终端安全系统及相应安全服务。
（四）设备采购需求如下，具体数量按实际发生为准：
| 云煤集团本部采购清单 |
| 序号 |
产品名称 |
数量 |
单位 |
备注 |
| 一、网络设备清单 |
| （一）、核心层 |
| 1 |
出口路由器 |
1 |
台 |
|
| 2 |
核心交换机 |
1 |
台 |
|
| 3 |
网管软件 |
1 |
套 |
|
| （二）、汇聚层 |
| 4 |
汇聚交换机 |
1 |
台 |
|
| （三）、接入层 |
| 5 |
A区3F-48口交换机 |
3 |
台 |
|
| 6 |
A区6F-48口交换机 |
3 |
台 |
|
| 7 |
A区9F-48口交换机 |
3 |
台 |
|
| 8 |
A区11F-48口交换机 |
2 |
台 |
|
| 9 |
B区1F-48口交换机 |
2 |
台 |
|
| 10 |
C区1F-48口交换机 |
2 |
台 |
|
| 11 |
C区2F-24口交换机 |
1 |
台 |
|
| 12 |
堆叠模块 |
15 |
个 |
|
| 13 |
千兆光模块 |
40 |
个 |
|
| 14 |
万兆光模块 |
8 |
个 |
|
| （四）、WIFI覆盖 |
| 15 |
24口POE交换机 |
11 |
台 |
|
| 16 |
无线控制器 |
1 |
台 |
|
| 17 |
无线AP授权 |
1 |
套 |
|
| 18 |
**AP |
6 |
台 |
|
| 19 |
无线AP |
45 |
台 |
|
| 20 |
面板AP |
97 |
个 |
|
| （五）、动环监测系统 |
| 21 |
动环监控主机 |
1 |
台 |
|
| 22 |
4G MODEM
数传模块 |
1 |
只 |
|
| 23 |
监测系统平台 |
1 |
套 |
|
| 24 |
一体采集器 |
5 |
台 |
|
| 25 |
UPS通信转换协议 |
1 |
套 |
|
| 26 |
温湿度传感器 |
12 |
只 |
|
| 27 |
电量仪 |
5 |
台 |
|
| 28 |
电流互感器 |
15 |
台 |
|
| 29 |
空调检测软件模块 |
5 |
套 |
|
| 30 |
漏水控制器 |
6 |
台 |
|
| 31 |
10米漏水感应绳 |
6 |
根 |
|
| 32 |
门禁系统监测管理软件 |
5 |
套 |
|
| 33 |
视频接入软件 |
5 |
套 |
|
| 34 |
设备状态采集器 |
2 |
台 |
|
| 35 |
新风机软件接口 |
1 |
套 |
|
| 二、网络安全运营管理 |
| 1 |
防火墙 |
1 |
台 |
|
| 2 |
行为管理 |
1 |
台 |
|
| 3 |
态势感知平台 |
1 |
台 |
|
| 4 |
潜伏威胁探针 |
1 |
台 |
|
| 5 |
SDWAN管理中心 |
1 |
台 |
|
| 6 |
集中安全管理平台 |
1 |
台 |
|
| 7 |
****中心 |
1 |
套 |
|
| 8 |
终端安全 |
1 |
套 |
|
| 9 |
安全运维服务 |
1 |
套 |
|
| 10 |
安全监测服务 |
1 |
套 |
|
| 11 |
零信任-控制中心 |
1 |
套 |
|
| 12 |
零信任-代理网关 |
1 |
套 |
|
| 三、综合布线及辅材 |
| 1 |
24芯单模光缆 |
600 |
m |
|
| 2 |
光纤配线架 |
1 |
套 |
|
| 3 |
24口光纤终端盒 |
5 |
套 |
|
| 4 |
光纤尾纤 |
240 |
条 |
|
| 5 |
光纤熔接 |
240 |
芯 |
|
| 6 |
万兆光纤跳线跳线 |
800 |
条 |
|
| 7 |
隐藏式网络地插 |
500 |
个 |
|
| 8 |
六类非屏蔽模块 |
1500 |
个 |
|
| 9 |
隐藏式五孔插座 |
520 |
套 |
|
| 10 |
电源线 |
900 |
m |
|
| 11 |
六类非屏蔽双绞线 |
3000 |
m |
|
| 12 |
配管 |
800 |
m |
|
| 13 |
辅材 |
1 |
批 |
|
| 14 |
安装及调测费用 |
1 |
批 |
|
| 云煤集团所属单位采购清单 |
| 序号 |
产品名称 |
总数量 |
单位 |
备注 |
| （一类）单位采购清单 |
| 1 |
SDWAN组网设备 |
2 |
台 |
|
| 2 |
终端准入平台 |
2 |
台 |
|
| 3 |
威胁探针 |
2 |
台 |
|
| 4 |
日志审计 |
2 |
台 |
|
| 5 |
堡垒机 |
2 |
台 |
|
| 6 |
终端安全 |
2 |
套 |
|
| 7 |
安全服务 |
2 |
套 |
|
| （二类）单位采购清单 |
| 1 |
SDWAN组网设备 |
12 |
台 |
|
| 2 |
终端准入平台 |
12 |
台 |
|
| 3 |
威胁探针 |
12 |
台 |
|
| 4 |
终端安全 |
12 |
套 |
|
| （三类）单位采购清单 |
| 1 |
SDWAN组网设备 |
9 |
台 |
|
| 2 |
终端安全 |
9 |
套 |
|
| 注： 1.本项目为“统招分采”模式，由各招标人与中标人签订采购合同，以上设备数量均为预估，实际数量以实际发生为准。 2.各招标人的安全评级为暂定等级，以实际签订合同为准。 |
2.8交货期：
（1）投标人应在合同签署后的10个日历日内完成整体方案设计，并在20个日历日内完成软硬件设备的交货。
（2）2026年1****集团和恩洪煤业、先锋煤业的业财一体化安全访问需求，2026年2月底前完成其他所属单位的业财一体化安全访问需求。
（3）其他内容须在合同签署后的180个日历日内，完成硬件的安装与调试、软件系统的部署上线，以及相关的集成和测试工作。
2.9交货地点：****集团有限公司及所属单位，招标人指定地点。
2.10质量标准：符合国家法律、法规及有关部门制定的强制性标准及招标人要求，一次性验收合格。
2.11质保期：自货物终验合格之日起算36个月。
2.12本项目资格审查方式为资格后审。
三、投标人资格要求
3.1投标人须是在中华人民**国境内合法注册的法人或其他组织，具有独立承担民事责任的能力。
3.2资质要求：投标人须为核心设备（核心交换机和SDWAN管理中心）的制造商或授权代理商，若为代理商参与投标的，需提供针对本项目的授权代理证明材料。
（注：一个制造商的同一品牌同一型号的核心设备，仅能委托一个代理商参加投标，且制造商与代理商不得同时参加投标，否则作废标处理。）
3.3信誉要求：
（1）近三年内（2022年1月1日起至今）没有串通投标行为或者被有关行政监督部门行政处罚停止投标行为，未被行政主管部门暂停或取消投标资格；投标人没有发生严重违约行为以及发生重大质量安全事故，须提供承诺书。
（2）未被“信用中国”网站（www.****.cn）中列入“重大税收违法失信主体”，投标人在递交投标文件前未被“中国执行信息公开网（http://zxgk.****.cn/shixin）”网站列入“失信被执行人”，需要提供相关网页查询记录截图；
3.4财务要求：投标人应具有良好的财务状况，提供2022～2024年任意两年经第三方审计机构出具的审计报告（包括资产负债表、现金流量表、利润表等）的复印件；若成立时间不足2年的，提供成立至今的审计报告（包括资产负债表、利润表和现金流量表等）的复印件；若成立时间不足1年的，提供相关情况说明。
3.5业绩要求：投标人自2022年1月1日至今承担过至少2项合同金额不少于200万元的网络安全建设或信息化建设或信息化系统集成类似业绩，提供中标通知书或合同协议书，提供材料模糊无法分辨或无法体****委员会不予认可。
3.6本项目不接受联合体投标。
四、招标文件的获取
4.1文件获取方式
（1）现场获取：凡有意参加投标者，请于2025年12月16日至2025年12月20日，每日上午9:00时至11:30时，下午13:30时至17:00时（**时间，下同），在****（**省**市**区人民西路328号）办公楼211室持法定代表人授权委托书原件、经办人居民身份证原件、营业执照复印件并加盖公章购买招标文件。
（2）网上获取：凡有意参加投标者，请于2025年12月16日至2025年12月20日，登录****网站（网址：www.****.com），注册登记并通过审核后，在网上获取电子招标文件及其它资料。注册及技术咨询电话：
会员注册及审核问题咨询电话：0871-****6713
联系人：王力 QQ****70528
系统操作及技术问题咨询电话：0871-****8167、0871-****6713
联系人：李** QQ****20160
地点：****办公楼515室
4.2招标文件每套售价1000元，售后不退。
五、投标文件的递交
5.1投标文件递交时间：2026年1月6日08:30～09:00（**时间，下同）。标书代写
5.2投标截止时间：2026年1月6日09:00。标书代写
5.3递交投标文件地点：**省**市人民西路328号****综合楼二楼开标1厅。标书代写
5.4逾期送达的或者未送达指定地点的投标文件，将被拒收。
六、开标时间及地点 标书代写
6.1开标时间：2026年1月6日09:00。标书代写
6.2开标地点：**省**市人民西路328号****综合楼二楼开标1厅。标书代写
七、招标公告发布媒介
本项目招标公告同时在“中国招标投标公共服务平台（http://www.****.com）”和“****门户网站（http://www.****.com）”发布。招标人和招标代理机构对其他媒介转载的公告信息不承担任何责任。
八、联系方式
招 标 人：****集团有限公司
地 址：**省**市**区小康大道580号
联 系 人：葛老师
联系电话：0871-****0196
招标代理机构：****
地 址：**市**区人民西路328号
联 系 人：保瑞华、崔琳、许淑淇、刘心田、王**、罗红坚
联系电话：0871-****5834、187****0058
邮 箱：****@163.com
