中國煙草總公司甘肅省公司

省中心網(wǎng)絡(luò)與安全系統(tǒng)完善提升項(xiàng)目招標(biāo)公告

（招標(biāo)編號：XBZB-YC-202208）

項(xiàng)目所在地區(qū)：甘肅省

一、招標(biāo)條件

本中國煙草總公司甘肅省公司省中心網(wǎng)絡(luò)與安全系統(tǒng)完善提升項(xiàng)目已由項(xiàng)目審批/核準(zhǔn)/備案機(jī)關(guān)批準(zhǔn)，項(xiàng)目資金來源為自籌資金610萬元， 本項(xiàng)目已具備招標(biāo)條件，現(xiàn)招標(biāo)方式為公開招標(biāo)。

二、項(xiàng)目概況和招標(biāo)范圍

規(guī)模：1、實(shí)施服務(wù)器區(qū)分區(qū)防護(hù)

采購2臺高性能下一代防火墻和2臺高性能WEB應(yīng)用防火墻（WAF）對服務(wù)器區(qū)進(jìn)行獨(dú)立分區(qū)隔離和整體安全防護(hù)，所有對服務(wù)器區(qū)的訪問均通過防火墻進(jìn)行訪問控制，實(shí)現(xiàn)對服務(wù)器區(qū)所有的信息系統(tǒng)主機(jī)會話進(jìn)行安全監(jiān)控和細(xì)粒度訪問控制策略限制，對其上部署的業(yè)務(wù)系統(tǒng)的訪問行為進(jìn)行實(shí)時(shí)監(jiān)測和控制，阻斷惡意訪問。

2、增加虛擬化平臺安全防護(hù)

采購1套云主機(jī)深度安全防護(hù)系統(tǒng)和1臺深度威脅發(fā)現(xiàn)設(shè)備，對省中心虛擬化平臺所有主機(jī)進(jìn)行統(tǒng)一防護(hù)，包括防病毒、防攻擊、入侵檢測、虛擬補(bǔ)丁、端點(diǎn)檢測響應(yīng)(EDR)等功能。通過配置虛擬化防護(hù)系統(tǒng)實(shí)現(xiàn)對每個虛擬主機(jī)的自身防病毒檢測及虛擬主機(jī)之間橫向的隔離防護(hù)，提高主機(jī)系統(tǒng)層面的防病毒及防入侵能力，實(shí)現(xiàn)對現(xiàn)有網(wǎng)絡(luò)中最核心資源的深度防護(hù)。

3、補(bǔ)齊廣域網(wǎng)兩端邊界防護(hù)設(shè)備

在省局（公司）與國家局行業(yè)網(wǎng)邊界采購部署1臺高性能IPS入侵防護(hù)設(shè)備，在省局（公司）與各地市單位邊界處更新?lián)Q代2臺下一代高性能防火墻及2臺高性能IPS入侵防護(hù)設(shè)備，在省局（公司）與銀行邊界處更新?lián)Q代2臺國產(chǎn)高性能路由器，在核心服務(wù)器區(qū)更換2臺國產(chǎn)高性能應(yīng)用負(fù)載均衡設(shè)備。通過補(bǔ)齊邊界防護(hù)設(shè)備，實(shí)現(xiàn)省局（公司）到國家局、地市單位及銀行外聯(lián)等雙向網(wǎng)絡(luò)之間的高效隔離控制和安全防護(hù)檢測，實(shí)現(xiàn)對非法終端的惡意訪問行為進(jìn)行實(shí)時(shí)檢測和阻斷。

4、加固全省系統(tǒng)統(tǒng)一互聯(lián)網(wǎng)出口

更新全省系統(tǒng)統(tǒng)一互聯(lián)網(wǎng)出口部署的1臺上網(wǎng)行為管理設(shè)備和1臺入侵防護(hù)設(shè)備（IPS），同時(shí)新增部署1臺針對互聯(lián)網(wǎng)的WEB應(yīng)用防火墻，更好的偵測并響應(yīng)來自互聯(lián)網(wǎng)的APT攻擊與未知威脅，通過多層次多體系的監(jiān)測手段，實(shí)時(shí)檢測到通過互聯(lián)網(wǎng)的流量和行為，對任何可能通互聯(lián)網(wǎng)對數(shù)據(jù)中心進(jìn)行滲透的行為進(jìn)行及時(shí)的告警和處置，從而確?；ヂ?lián)網(wǎng)出口區(qū)的安全防護(hù)。

5、建設(shè)全網(wǎng)安全態(tài)勢感知及全流量回溯分析系統(tǒng)

采購態(tài)勢感知系統(tǒng)（包括1臺安全分析平臺設(shè)備和1臺流量探針設(shè)備）、1臺數(shù)據(jù)采集設(shè)備和1臺網(wǎng)絡(luò)安全分析審計(jì)設(shè)備，搭建覆蓋省域網(wǎng)各級單位、各功能分區(qū)、各信息系統(tǒng)的態(tài)勢感知平臺，通過對省域網(wǎng)網(wǎng)絡(luò)鏈路全流量采集存儲、全數(shù)據(jù)分析，對省域網(wǎng)網(wǎng)絡(luò)進(jìn)行全面解析，提供真實(shí)且充分的數(shù)據(jù)依據(jù)，集合深度報(bào)文解析、數(shù)據(jù)雙向驗(yàn)證、網(wǎng)絡(luò)數(shù)據(jù)的建模分析與可視化等技術(shù)，有效提升威脅檢測精度和效率，為事前重點(diǎn)資產(chǎn)分析、安全策略評估，事中發(fā)現(xiàn)漏洞利用、木馬通訊、異常檢測、應(yīng)急響應(yīng)，事后攻擊過程回溯追蹤、處置評估等提供更有效的監(jiān)測手段。

6、健全安全運(yùn)營配套設(shè)施

采購2臺主流高性能運(yùn)維審計(jì)設(shè)備（堡壘機(jī)），實(shí)現(xiàn)雙因素認(rèn)證及三權(quán)分立等功能，有力提升所有運(yùn)維單位的授權(quán)管控和運(yùn)維審查效力，使得整個運(yùn)維過程安全可控、有據(jù)可查、后續(xù)可審。采購1臺日志審計(jì)設(shè)備，用于留存所有網(wǎng)絡(luò)設(shè)備、主機(jī)設(shè)備、應(yīng)用系統(tǒng)的日志數(shù)據(jù)，便于后期追溯和審查，滿足國家及行業(yè)關(guān)于日志留存6個月的要求。采購1臺網(wǎng)絡(luò)攻擊阻斷設(shè)備，連接共享公-安部全國互聯(lián)網(wǎng)防御大數(shù)據(jù)，實(shí)現(xiàn)對網(wǎng)絡(luò)攻擊的智能分析和強(qiáng)力攔截，進(jìn)一步提升省域網(wǎng)與互聯(lián)網(wǎng)邊界防護(hù)。采購1臺VPN設(shè)備，用于開辟互聯(lián)網(wǎng)到省域內(nèi)網(wǎng)的專屬安全通道，支持特殊時(shí)段基于互聯(lián)網(wǎng)的遠(yuǎn)程運(yùn)維，通過與堡壘機(jī)的聯(lián)動，既大幅提高運(yùn)維管理時(shí)效性，又確保省域內(nèi)網(wǎng)訪問的安全受控。采購1臺漏洞掃描設(shè)備，用于省域網(wǎng)全網(wǎng)各類漏洞隱患的偵測、掃描、發(fā)現(xiàn)、分析及評估，實(shí)現(xiàn)網(wǎng)絡(luò)安全的定期自查及復(fù)檢。

7、系統(tǒng)集成實(shí)施及運(yùn)維服務(wù)

（1）系統(tǒng)集成實(shí)施：完成集成實(shí)施方案設(shè)計(jì)（包括架構(gòu)、接口、IP、安全策略規(guī)劃，實(shí)施計(jì)劃，測試計(jì)劃、制定詳細(xì)的風(fēng)險(xiǎn)識別及應(yīng)對計(jì)劃、割接計(jì)劃、回退計(jì)劃等）。按照實(shí)施方案，進(jìn)行設(shè)備的到貨驗(yàn)收、上架、線纜敷設(shè)、加電測試、入網(wǎng)調(diào)試、網(wǎng)絡(luò)架構(gòu)調(diào)整以及割接等工作，出具項(xiàng)目實(shí)施和測試報(bào)告。完成項(xiàng)目整體聯(lián)調(diào)、策略優(yōu)化、提升完善等，出具試運(yùn)行報(bào)告。

（2）運(yùn)維服務(wù)：本項(xiàng)目采購的所有產(chǎn)品和系統(tǒng)的標(biāo)準(zhǔn)服務(wù)期（自項(xiàng)目竣工驗(yàn)收合格之日起計(jì)算）為3年，提供1人3年駐場運(yùn)維服務(wù)，3年網(wǎng)絡(luò)安全專業(yè)技術(shù)培訓(xùn)，3年各級攻防演習(xí)及重保期間24小時(shí)現(xiàn)場保障，以及3年模擬滲透、遠(yuǎn)程診斷、風(fēng)險(xiǎn)評估服務(wù)。

范圍：本招標(biāo)項(xiàng)目劃分為1個標(biāo)段，本次招標(biāo)為其中的：(001)中國煙草總公司甘肅省公司省中心網(wǎng)絡(luò)與安全系統(tǒng)完善提升項(xiàng)目；

三、投標(biāo)人資格要求

(001中國煙草總公司甘肅省公司省中心網(wǎng)絡(luò)與安全系統(tǒng)完善提升項(xiàng)目)投標(biāo)人資格能力要求：

1、投標(biāo)人應(yīng)為在中華人民共和國境內(nèi)合法注冊的具有獨(dú)立法人資格的企業(yè)或其他組織，具有合法有效的營業(yè)執(zhí)照；投標(biāo)文件中應(yīng)附：營業(yè)執(zhí)照復(fù)印件并加蓋單位公章。

2、提供投標(biāo)人參與本次甘肅省煙草商業(yè)系統(tǒng)采購活動前2年不存在行賄行為，且未列入煙草行業(yè)或甘肅省煙草商業(yè)系統(tǒng)存在行賄行為供應(yīng)商名單以及與名單內(nèi)供應(yīng)商不存在關(guān)聯(lián)關(guān)系聲明函原件并加蓋單位公章（查詢結(jié)果以開標(biāo)當(dāng)天現(xiàn)場查詢“中國裁判文書網(wǎng)”結(jié)果為準(zhǔn)）；

3、投標(biāo)人須為未被列入“信用中國”網(wǎng)站記錄失信被執(zhí)行人或重大稅收違法案件當(dāng)事人名單或政府采購嚴(yán)重違法失信行為記錄名單；不處于中國 政府采購嚴(yán)重違法失信行為信息記錄中的禁止參加政府采購活動期間的方可參加本項(xiàng)目的投標(biāo)。（以投標(biāo)截止日當(dāng)天評標(biāo)委員會在“信用中國”網(wǎng)站、“中國 ”的查詢結(jié)果為準(zhǔn)，如相關(guān)失信記錄失效，投標(biāo)人需提供相關(guān)證明資料。）

4、本項(xiàng)目不允許聯(lián)合體投標(biāo)。

四、招標(biāo)文件的獲取

獲取時(shí)間：從2023年1月9日09時(shí)00分到2023年1月13日17時(shí)00分

獲取方式：投標(biāo)人于2023年1月9日至1月13日，每日上午9:00-11:30，下午14:00-17:00

沒有在 中國電力招標(biāo)采購網(wǎng)（www.dlztb.com）上注冊會員的單位應(yīng)先點(diǎn)擊注冊。登錄成功后根據(jù)招標(biāo)公告的相應(yīng)說明獲取招標(biāo)文件！

聯(lián)系人：李楊
咨詢電話：010-51957458?
手 機(jī)：13683233285?
傳 真：010-51957412?
QQ:1211306049?
微信：Li13683233285
郵箱：1211306049@qq.com