云煤集团办公网络升级改造及网络安全运营体系建设项目（二次）招标公告

云煤集团办公网络升级改造及网络安全运营体系建设项目（二次）招标公告

由招标人****委托，资金来源为企业自筹，项目已具备招标条件，****集团办公网络升级改造及网络安全运营体系建设项目（二次）采用资格后审方式进行公开招标。

2.1项目名称：云煤集团办公网络升级改造及网络安全运营体系建设项目（二次）

2.2招标编号：****

2.3标段划分：本项目不划分标段。

2.4项目概况：本次招标覆盖****以及涉及本项目的相关单位的办公网络改造、网络安全体系建设、配套技术服务、项目实施、培训及质保等全部工作，网络安全产品要求提供原厂授权3年软硬件维保升级服务，集团本部及与本****公司产品体系及国产化要求保持一致。

2.5招标方式和签订合同方式：本项目采用“统招分签”的合同签订模式，****作为本次招标的主体，统一组织本次招标，已经获得本****公司的招标授权，********公司独立承担付款、履约、违约等责任，确定中标人后，与****对应的招标范围，由中标人与****签署采购合同；与本****公司对应的招标范围，由中标人与本****公司分别签署采购合同。

涉及本次项目的单位名单如下：

序号	单位名称
1	****
2	******公司
3	******公司
4	****公司
5	****公司
6	**县****煤矿有限公司
7	****公司
8	****公司
9	****煤矿有限公司
10	******公司
11	****公司
12	****公司
13	****公司
14	****煤矿有限公司
15	国家矿山应急救援**队
16	******公司
17	****研究院有限公司
18	******公司
19	云****公司

二类单位：******公司、******公司、****公司、****公司、**县****煤矿有限公司、****公司、****公司、****煤矿有限公司、******公司、****公司、****公司。

三类单位：****公司、****煤矿有限公司、国家矿山应急救援**队、******公司、****研究院有限公司、******公司、云****公司。

各单位按二类、三类单位的采购设备数量签订采购合同，相同类别的采购单位招标范围相同。

2.6资金来源：涉及本次项目的各单位分别自筹资金，已落实。

2.7招标范围：本次招标范围包括****及涉及本项目的相关单位的网络改造的全部内容，包括但不限于：

2.7.1****实施内容包括但不限于以下内容：

（一）办公网络系统升级改造

1.按照项目规划方案，采用双核心、双汇聚、安全分区、弹性扩展总体架构理念，****集团本部为核心、****公司的一体化网络底座，搭建三层架构体系，统筹全省数据链路核心管理与跨单位业务交互；

2.网络设备供货、运输、到货验收、安装部署、调试上线，含交换机、路由器、DDI平台、动环监测、零信任、态势感知等网络及基础平台设备；

3.网络综合布线、机房配套、链路调测、网络分区规划，完成各单位办公网络与生产工控网络物理隔离切割，厘清业务边界，预留安全生产一体化管控、穿透式监管、工控网络安全底层实施条件；

4.网络策略规划、路由配置、带宽优化、互联网出口整合，实现向****集团，承载业财一体化业务安全稳定纵向传输；

5.原有老旧网络设备下线、迁移、利旧处置，全网联调、压力测试、割接上线。

（二）网络安全体系建设

1.集团本部采用2台SDWAN设备，按照SDWAN的高可靠接入模式，确保各所属单位7*24小时的安全可靠访问接入，安全防护设备采购、部署、调试、策略配置，构建边界防护、内网隔离、访问控制、日志审计、威胁感知一体化安全防护体系；

2.等保三级建设、安全整改、漏洞扫描、基线核查、漏洞加固、安全策略优化；

3.等保配套资料编制、定级备案资料整理、等保测评全过程技术配合、初测整改、复测整改，直至取得满足要求的等级保护测评报告；

4.搭建集团常态化网络安全运营体系，实现全网安全态势统一监测、风险集中处置，安全体系具备向****集团网络安全一体化管控平台能力；

5.数据安全、终端安全、身份安全配套建设，落实统一身份、访问控制、数据防泄漏，保障业财业务数据安全。

****中心机房改造包括但不限于以下内容：

中心机房改造工程实施内容包括但不限于以下内容:拆除清运、机房装修、强弱电桥架布线、供配电及UPS、精密空调新风、气体消防、防雷接地、动环监控、门禁安防、机柜运维配套、施工调试、检测验收、资料及质保。具体详见第五章服务标准及要求。

（四）****设备采购清单：

采购清单
序号	产品名称	数量	单位	备注
一、网络设备清单
（一）核心层
1	核心交换机	2	台	实现双核心
2	网管软件	1	套	网管软件及外置AC认证
（二）汇聚层
1	汇聚交换机（生产区、办公区）	4	台	实现双汇聚
2	****服务区）	2	台	实现双汇聚
（三）接入层
1	生产区交换机	2	台
2	公共服务区交换机	2	台
（四）服务器
1	服务器	1	台	云终端安全管理平台使用
2	服务器	1	台	网管软件使用及外置AC认证服务器
3	DDI	2	台	****DNS解析服务/DNS隐藏
4	KVM	1	台
（五）WIFI覆盖
1	24口POE交换机	13	台	主楼+附楼
2	无线控制器	2	台	办公（高可靠、冗余）
3	无线AP授权	2	套
4	**AP	6	台	大会议室、报告厅
5	无线AP	30	台	过道、大厅
6	面板AP	140	个	办公室
7	无线网卡	200	个
（六）动环监测系统
1	物联网控制器	1	台
2	标准交换机	1	台
3	数据采集网关（采集主机）	1	台
4	环境温控系列（温湿度传感器）	6	台
5	安防安全系列（烟雾传感器）	4	台
6	漏水检测系列（不定位漏液传感器）	2	台
7	安防安全系列（人体红外检测）	1	台
8	环境温控系列（氢气检测）	1	台
9	安全用电系列（雅达电表）	2	台
10	数据采集网关（UPS对接）	1	台
11	数据采集网关（精密空调对接）	1	台
12	蓄电池监测系列（蓄电池单体监测模块）	64	台
13	蓄电池监测系列（电流霍尔传感器）	2	台
14	蓄电池监测系列（蓄电池组端监测模块）	2	台
15	蓄电池监测系列（蓄电池显示终端）	1	台
16	安防安全系列（门禁一体机）	1	台
17	安防安全系列（声光报警器）	1	台
18	机柜精细化监测（机柜门磁传感器）	16	台
19	机柜精细化监测（机柜温湿度传感器）	16	台
20	机柜精细化监测（机柜U位资产管理）	16	台
21	安防安全系列（短信电话告警模块）	1	台
22	动环展示屏幕	1	台
****中心机房改造
1	机柜系统改造	1	项
2	配电改造	1	项
3	基础环境改造	1	项
4	防雷及接地系统	1	项
5	设备迁移	1	项
6	新排风系统	1	项
7	消防系统改造	1	项
8	风冷房间级精密空调	2	套
9	模块化UPS主机	1	台
10	铅酸电池	64	节
二、网络安全运营管理
1	终端准入平台	1	台
2	态势感知平台	1	台
3	潜伏威胁探针	1	台
4	集中安全管理平台	1	台
5	终端安全	1	套
6	堡垒机	1	台
7	日志审计	1	台
8	数据库审计	1	台
9	集团办公网防火墙	1	台
10	SDWAN隔离防火墙	1	台
11	SDWAN****中心	2	台	高可靠
12	零信任VPN	1	台
13	备份一体机	1	套
三、网络安全运营管理服务
1	安全运营服务	1	套
四、综合布线及辅材
1	辅材及安装调测	1	项	包括但不限于光纤配线柜、光缆、光纤跳线、尾纤、成品网络跳线、水晶头、安装及调测等

2.7.2二类单位实施内容包括但不限于以下内容：

（一）二类单位分类标准：具备独立机房，仅承载基础地面办公业务，无对外互联网业务发布，网络攻击面中等，无需完整部署全套安全硬件，精简边界安全设备，核心安全能力全部依托总部平台复用，降低建设成本。

（二）实施内容：通过部署SDWAN组网设备、终端准入平台、威胁探针，所有办公终端安装终端安全软件，****集团业财一体化及网络安全的相关要求，终端安全软件及终端准入平台含500个PC端授权和10点服务器端授权，终端准入授权数量不低于500个，3年软件升级和售后服务。

（三）设备采购清单:

（二类）单位采购清单
1	SDWAN组网设备	12	套
2	终端准入平台	12	套
3	威胁探针	12	套
4	终端安全	12	套

注：各单位按二类单位的采购设备数量签订采购合同，相同类别的采购单位招标范围相同。

2.7.3三类单位实施内容包括但不限于以下内容：

（一）三类单位分类标准：无独立机房，仅基础办公网络，无生产业务系统，网络风险最低，不新增任何本地安全硬件，仅部署SD-WAN轻量化网关，全部安全能力100%依托总部云端平台赋能，最大限度控制建设投资。

（二）实施内容：通过部署SDWAN组网设备，所有办公终端安装终端安全软件，****集团业财一体化及网络安全的相关要求，终端安全软件含100个PC端授权，3年软件升级和售后服务。

（三）设备采购清单:

（三类）单位采购清单
1	SDWAN组网设备	9	套
2	终端安全	9	套

注：各单位按三类单位的采购设备数量签订采购合同，相同类别的采购单位招标范围相同。

2.7.4其他配套工作包括但不限于以下内容：

（一）项目实施、技术支撑与管理服务

1.项目实施方案编制、现场勘查、深化设计、进度管控、项目全过程技术管理；

2.按统招分签模式，配合完成总框架合同、各独立分合同对接、技术交底，分项目现场实施协调；

3.系统联调、测试、试运行、问题整改，组织分项目验收、整体项目验收相关技术支撑；

4.人员培训：****中心、各相关单位运维人员开展网络架构、设备运维、安全运营、应急处置培训；

5.质保期内设备维保、安全策略迭代、特征库升级、技术远程及现场支持、安全应急响应服务。

（二）投标人须充分踏勘现场，包含完成本项目交付目标所需全部人工、材料、设备、软件、工具、技术服务、资料编制、运输、保险、税金、现场协调、风险处置等一切费用。除招标文件另有明确约定外，为满足《云煤集团办公网络升级改造及网络安全体系建设项目规划方案》技术要求所需的全部工作内容，均纳入本次招标范围。

2.8交货期：

（1）投标人应在合同签署后10个日历日内完成整体方案设计及评审，应在合同签署后270个日历日内，完成硬件的安装与调试、软件系统的部署上线。

（2）2026年12月底前完成****、****公司、******公司的业财一体化安全访问需求。

2.9交货及实施地点：****及所属单位，招标人指定地点。

2.10质量标准：符合国家法律法规及有关部门制定的强制性标准及招标人要求，一次性验收合格。

2.11质保期：自本项目货物及整体终验合格之日起计算，质保期36个月。

2.12本项目资格审查方式为资格后审。

3.1投标人须是在中华人民**国境内合法注册的法人或其他组织，具有独立承担民事责任的能力。

3.2资质要求：投标人须具有履行合同所必需的设备和专业技术能力，提供承诺函。

3.3信誉要求：投标人在递交投标文件前未被“信用中国”网站（www.****.cn）“中国执行信息公开网（http://zxgk.****.cn/shixin/）”网站列入“失信被执行人”，并提供相关网页查询记录截图。

3.4财务要求：投标人应具有良好的财务状况，提供2023～2025年三年经第三方审计机构出具的审计报告（包括资产负债表、现金流量表、利润表等）的复印件；若成立时间不足3年的，则提供成立至今经第三方机构审计的财务报告（需包括资产负债表、利润表、现金流量表）和相关情况说明。

3.5业绩要求：投标人自2022年1月1日至今承担过至少2项合同金额不少于200万元的网络安全建设或信息化建设或信息化系统集成类似业绩，须同时提供以下证明材料：（1）中标通知书或合同协议书；（2）验收投运文件或者业主证明材料；所提供的证明材料模糊无法分辨或无法体现关键内容的，评标委员会不予认可。

3.6本项目不接受联合体投标。

4.1文件获取方式

（1）现场获取：凡有意参加投标者，请于2026年11月10日至2026年11月14日，每日上午08:30时至11:30时，下午13:30时至17:30时（**时间，下同），在****（**省**市**区人民西路328号）办公楼211室持法定代表人授权委托书原件、经办人居民身份证原件、营业执照复印件并加盖公章购买招标文件。

（2）网上获取：凡有意参加投标者，请于2026年11月10日08:30至2026年11月14日17:30，登录****网站（网址：www.****.com），注册登记并通过审核后，在网上获取电子招标文件及其它资料。注册及技术咨询电话：

会员注册及审核问题咨询电话：0871-****6713

联系人：王力 QQ****70528

系统操作及技术问题咨询电话：0871-****8167、0871-****6713

联系人：李** QQ****20160

地点：****办公楼515室

4.2招标文件每套售价1000元，售后不退。

5.1投标文件递交时间：2026年12月01日09:00～09:30（**时间，下同）。标书代写

5.2投标截止时间：2026年12月01日09:30。标书代写

5.3递交投标文件地点：**省**市人民西路328号****综合楼3楼多功能厅。

5.4逾期送达的或者未送达指定地点的投标文件，将被拒收。

6.1开标时间：2026年12月01日09:30。标书代写

6.2开标地点：**省**市人民西路328号****综合楼3楼多功能厅。标书代写

本项目招标公告同时在“中国招标投标公共服务平台（http://www.****.com）”和“****门户网站（http://www.****.com）”发布。招标人和招标代理机构对其他媒介转载的公告信息不承担任何责任。

招 标 人：****

地 址：**省**市**区小康大道580号

联 系 人：肖老师

联系电话：133****0185

招标代理机构：****

地 址：**市**区人民西路328号

联 系 人：保瑞华、吴泰霖、崔琳、许淑淇、刘心田、王**、罗红坚

联系电话：0871-****5834、187****0058

邮 箱：****@163.com