云煤集团办公网络升级改造及网络安全运营体系建设项目招标公告
一、招标条件
由招标人云南省煤炭产业集团有限公司委托,资金来源为企业自筹,项目已具备招标条件,现对云煤集团办公网络升级改造及网络安全运营体系建设项目采用资格后审方式进行公开招标。
二、项目概况与招标范围
*.*项目名称:云煤集团办公网络升级改造及网络安全运营体系建设项目
*.*招标编号:***************
*.*标段划分:本项目不划分标段。
*.*项目概况:本项目旨在对云煤集团(位于云南省昆明市五华区小康大道***号)现有办公网络进行全面升级与安全加固。当前网络建于****年,核心设备陈旧、功能单一,已难以支撑约***名员工的实际业务需求,存在管理混乱与严重安全隐患。为此,项目将严格遵循云南能投集团的网络安全顶层设计与业财一体化安全访问标准,采用“集团统筹、分级实施、技术赋能”的建设思路,构建覆盖全集团的统一网络安全运营体系。通过对一类生产业务单位重点部署智能威胁探针与零信任准入、二类单位采用“基础防护+集中管控”、三类单位实施轻量化安全配置的分级防护策略,实现安全资源的精准投入。项目建成后,将显著提升集团整体安全防护能力,形成覆盖网络、终端、数据的立体防御体系,使重大安全事件发现处置效率提升**%以上,并通过安全运营中心实现统一调度与集约化管理,节约运维成本,同时建立标准化的安全管理制度与可量化的绩效考核体系,为集团的数字化转型和高质量发展奠定坚实的安全基础。
*.*签订合同方式:本项目采用“统招分签”的合同签订模式。云南省煤炭产业集团有限公司受各实施单位(以下统称“招标人”)授权,统一组织本次招标。确定中标人后,各招标人将根据实际需求,就具体设备品类与数量,分别与中标人签订采购合同。本次招标的招标人如下:
|
序号
|
招标人名称
|
安全评级
|
|
*
|
云南曲煤焦化实业发展有限公司
|
一类
|
|
*
|
云南东源镇雄煤业有限公司
|
一类
|
|
*
|
云南先锋煤业开发有限公司
|
二类
|
|
*
|
云南恩洪煤业有限公司
|
二类
|
|
*
|
云南后所煤矿有限公司
|
二类
|
|
*
|
富源县十八连山镇四角地煤矿有限公司
|
二类
|
|
*
|
云南陆东煤矿有限公司
|
二类
|
|
*
|
云南羊场煤矿有限公司
|
二类
|
|
*
|
云南东源罗平东城煤矿有限公司
|
二类
|
|
**
|
富源东源金发煤业有限公司
|
二类
|
|
**
|
云南可保煤矿有限公司
|
二类
|
|
**
|
云南田坝煤矿有限公司
|
二类
|
|
**
|
富源县营上镇顺源煤矿有限公司
|
二类
|
|
**
|
云南东源煤电羊场口煤业有限公司
|
二类
|
|
**
|
云南云煤矿业开发有限公司
|
三类
|
|
**
|
富源团结煤业有限公司
|
三类
|
|
**
|
云南一平浪煤矿有限公司
|
三类
|
|
**
|
云南东源恒鼎煤业有限公司
|
三类
|
|
**
|
国家矿山应急救援东源队
|
三类
|
|
**
|
云南源能矿山建设有限公司
|
三类
|
|
**
|
云南恒通煤业有限公司
|
三类
|
|
**
|
昆明煤炭设计研究院有限公司
|
三类
|
|
**
|
云南省地方煤矿设计研究院有限公司
|
三类
|
|
注:安全评级为暂定等级,以实际签订合同为准。
|
*.*资金来源:企业自筹,已落实。
*.*招标范围:本次招标范围涵盖以下三个主要方面的设计、设备供应、安装调试、系统集成、软件采购、软件开发、试运行、测试、验收合格、移交、质保期运维、培训及相关技术服务等:
(一)集团网络改造:
*.网络架构升级:采用核心层*汇聚层*接入层三层架构,部署负载均衡与设备堆叠技术,提升网络利用率和可靠性,解决单点故障导致的批量断网问题。
*.安全边界强化:进行网络安全等级保护(三级)相关建设,通过网络隔离技术将*区与*区办公楼的业务流量分离。需实现与云南能投集团上联专线的安全防护。
*.统一管理平台:建设统一的网络管理平台,实现对网络设备的集中监控、远程运维(如远程启闭设备信号)及状态管理。
*.基础设施利旧与更新:在保留原有综合布线的基础上,为支持未来“光到桌面”需求,规划部分光纤线路更换。同时,将存在安全隐患的老式地插更换为隐蔽式地插。
(二)办公楼“*****覆盖”升级:
*.无线**部署:在办公楼*至**层每层部署*台***** *接入点(**),共计**台;在**层会议室和报告厅部署*台高密**,以满足高并发接入需求。
*.平台统一管理:无线网络系统需接入(一)中所述统一管理平台,实现设备资产管理、远程运维和状态监控。
*.无线访客管理:实施*****数据隔离策略,对内部员工账号与访客账号进行区分管理,限制外部设备仅能访问指定区域,提升无线网络安全。
*.配套设备:提供并安装**台**口***交换机,为**设备供电。
(三)集团及所属单位网络安全运营体系建设:
*.体系架构对接:响应云南能投集团顶层设计,建设云煤集团网络安全运营中心,实现与能投集团一级安全平台的对接,实时同步安全事件与告警,形成上下联动的安全防护体系。
*.业财一体化安全管控:建设业务安全访问管控技术体系,开展网络安全加固,保障业财一体化系统的访问安全。
*.******组网建设:搭建云煤集团******基础平台,满足集团本部与各所属公司多业务访问需求,并实现与云南能投集团******平台的对接,具备统一策略管理能力。
*.全设备与服务部署:
(*)集团本部:需部署包括防火墙、行为管理、安全感知平台、潜伏威胁探针、******管理中心、集中安全管理平台、云安全中心、终端安全系统、零信任系统(控制中心与代理网关)等核心安全设备,并提供安全运维、安全监测等服务。
(*)所属单位:根据单位类别(一、二、三类),分别部署包括******组网设备、终端准入平台、威胁探针、日志审计(一类单位)、堡垒机(一类单位)、终端安全系统及相应安全服务。
(四)设备采购需求如下,具体数量按实际发生为准:
|
云煤集团本部采购清单
|
|
序号
|
产品名称
|
数量
|
单位
|
备注
|
|
一、网络设备清单
|
|
(一)、核心层
|
|
*
|
出口路由器
|
*
|
台
|
|
|
*
|
核心交换机
|
*
|
台
|
|
|
*
|
网管软件
|
*
|
套
|
|
|
(二)、汇聚层
|
|
*
|
汇聚交换机
|
*
|
台
|
|
|
(三)、接入层
|
|
*
|
*区*****口交换机
|
*
|
台
|
|
|
*
|
*区*****口交换机
|
*
|
台
|
|
|
*
|
*区*****口交换机
|
*
|
台
|
|
|
*
|
*区******口交换机
|
*
|
台
|
|
|
*
|
*区*****口交换机
|
*
|
台
|
|
|
**
|
*区*****口交换机
|
*
|
台
|
|
|
**
|
*区*****口交换机
|
*
|
台
|
|
|
**
|
堆叠模块
|
**
|
个
|
|
|
**
|
千兆光模块
|
**
|
个
|
|
|
**
|
万兆光模块
|
*
|
个
|
|
|
(四)、****覆盖
|
|
**
|
**口***交换机
|
**
|
台
|
|
|
**
|
无线控制器
|
*
|
台
|
|
|
**
|
无线**授权
|
*
|
套
|
|
|
**
|
高密**
|
*
|
台
|
|
|
**
|
无线**
|
**
|
台
|
|
|
**
|
面板**
|
**
|
个
|
|
|
(五)、动环监测系统
|
|
**
|
动环监控主机
|
*
|
台
|
|
|
**
|
** *****
数传模块
|
*
|
只
|
|
|
**
|
监测系统平台
|
*
|
套
|
|
|
**
|
一体采集器
|
*
|
台
|
|
|
**
|
***通信转换协议
|
*
|
套
|
|
|
**
|
温湿度传感器
|
**
|
只
|
|
|
**
|
电量仪
|
*
|
台
|
|
|
**
|
电流互感器
|
**
|
台
|
|
|
**
|
空调检测软件模块
|
*
|
套
|
|
|
**
|
漏水控制器
|
*
|
台
|
|
|
**
|
**米漏水感应绳
|
*
|
根
|
|
|
**
|
门禁系统监测管理软件
|
*
|
套
|
|
|
**
|
视频接入软件
|
*
|
套
|
|
|
**
|
设备状态采集器
|
*
|
台
|
|
|
**
|
新风机软件接口
|
*
|
套
|
|
|
二、网络安全运营管理
|
|
*
|
防火墙
|
*
|
台
|
|
|
*
|
行为管理
|
*
|
台
|
|
|
*
|
态势感知平台
|
*
|
台
|
|
|
*
|
潜伏威胁探针
|
*
|
台
|
|
|
*
|
*****管理中心
|
*
|
台
|
|
|
*
|
集中安全管理平台
|
*
|
台
|
|
|
*
|
云安全中心
|
*
|
套
|
|
|
*
|
终端安全
|
*
|
套
|
|
|
*
|
安全运维服务
|
*
|
套
|
|
|
**
|
安全监测服务
|
*
|
套
|
|
|
**
|
零信任*控制中心
|
*
|
套
|
|
|
**
|
零信任*代理网关
|
*
|
套
|
|
|
三、综合布线及辅材
|
|
*
|
**芯单模光缆
|
***
|
*
|
|
|
*
|
光纤配线架
|
*
|
套
|
|
|
*
|
**口光纤终端盒
|
*
|
套
|
|
|
*
|
光纤尾纤
|
***
|
条
|
|
|
*
|
光纤熔接
|
***
|
芯
|
|
|
*
|
万兆光纤跳线跳线
|
***
|
条
|
|
|
*
|
隐藏式网络地插
|
***
|
个
|
|
|
*
|
六类非屏蔽模块
|
****
|
个
|
|
|
*
|
隐藏式五孔插座
|
***
|
套
|
|
|
**
|
电源线
|
***
|
*
|
|
|
**
|
六类非屏蔽双绞线
|
****
|
*
|
|
|
**
|
配管
|
***
|
*
|
|
|
**
|
辅材
|
*
|
批
|
|
|
**
|
安装及调测费用
|
*
|
批
|
|
|
云煤集团所属单位采购清单
|
|
序号
|
产品名称
|
总数量
|
单位
|
备注
|
|
(一类)单位采购清单
|
|
*
|
*****组网设备
|
*
|
台
|
|
|
*
|
终端准入平台
|
*
|
台
|
|
|
*
|
威胁探针
|
*
|
台
|
|
|
*
|
日志审计
|
*
|
台
|
|
|
*
|
堡垒机
|
*
|
台
|
|
|
*
|
终端安全
|
*
|
套
|
|
|
*
|
安全服务
|
*
|
套
|
|
|
(二类)单位采购清单
|
|
*
|
*****组网设备
|
**
|
台
|
|
|
*
|
终端准入平台
|
**
|
台
|
|
|
*
|
威胁探针
|
**
|
台
|
|
|
*
|
终端安全
|
**
|
套
|
|
|
(三类)单位采购清单
|
|
*
|
*****组网设备
|
*
|
台
|
|
|
*
|
终端安全
|
*
|
套
|
|
|
注:
*.本项目为“统招分采”模式,由各招标人与中标人签订采购合同,以上设备数量均为预估,实际数量以实际发生为准。
*.各招标人的安全评级为暂定等级,以实际签订合同为准。
|
*.*交货期:
(*)投标人应在合同签署后的**个日历日内完成整体方案设计,并在**个日历日内完成软硬件设备的交货。
(*)****年*月底前完成云煤集团和恩洪煤业、先锋煤业的业财一体化安全访问需求,****年*月底前完成其他所属单位的业财一体化安全访问需求。
(*)其他内容须在合同签署后的***个日历日内,完成硬件的安装与调试、软件系统的部署上线,以及相关的集成和测试工作。
*.*交货地点:云南省煤炭产业集团有限公司及所属单位,招标人指定地点。
*.**质量标准:符合国家法律、法规及有关部门制定的强制性标准及招标人要求,一次性验收合格。
*.**质保期:自货物终验合格之日起算**个月。
*.**本项目资格审查方式为资格后审。
三、投标人资格要求
*.*投标人须是在中华人民共和国境内合法注册的法人或其他组织,具有独立承担民事责任的能力。
*.*资质要求:投标人须为核心设备(核心交换机和*****管理中心)的制造商或授权代理商,若为代理商参与投标的,需提供针对本项目的授权代理证明材料。
(注:一个制造商的同一品牌同一型号的核心设备,仅能委托一个代理商参加投标,且制造商与代理商不得同时参加投标,否则作废标处理。)
*.*信誉要求:
(*)近三年内(****年*月*日起至今)没有串通投标行为或者被有关行政监督部门行政处罚停止投标行为,未被行政主管部门暂停或取消投标资格;投标人没有发生严重违约行为以及发生重大质量安全事故,须提供承诺书。
(*)未被“信用中国”网站(***.***********.***.**)中列入“重大税收违法失信主体”,投标人在递交投标文件前未被“中国执行信息公开网(****://****.*****.***.**/******)”网站列入“失信被执行人”,需要提供相关网页查询记录截图;
*.*财务要求:投标人应具有良好的财务状况,提供****~****年任意两年经第三方审计机构出具的审计报告(包括资产负债表、现金流量表、利润表等)的复印件;若成立时间不足*年的,提供成立至今的审计报告(包括资产负债表、利润表和现金流量表等)的复印件;若成立时间不足*年的,提供相关情况说明。
*.*业绩要求:投标人自****年*月*日至今承担过至少*项合同金额不少于***万元的网络安全建设或信息化建设或信息化系统集成类似业绩,提供中标通知书或合同协议书,提供材料模糊无法分辨或无法体现关键内容的评标委员会不予认可。
*.*本项目不接受联合体投标。
四、招标文件的获取
*.*文件获取方式
(*)现场获取:凡有意参加投标者,请于****年**月**日至****年**月**日,每日上午*:**时至**:**时,下午**:**时至**:**时(北京时间,下同),在云南招标股份有限公司(云南省昆明市五华区人民西路***号)办公楼***室持法定代表人授权委托书原件、经办人居民身份证原件、营业执照复印件并加盖公章购买招标文件。
(*)网上获取:凡有意参加投标者,请于****年**月**日至****年**月**日,登录云南招标股份有限公司网站(网址:***.*****.***),注册登记并通过审核后,在网上获取电子招标文件及其它资料。注册及技术咨询电话:
会员注册及审核问题咨询电话:*************
联系人:王力 ***********
系统操作及技术问题咨询电话:*************、*************
联系人:李安定 ***********
地点:云南招标股份有限公司办公楼***室
*.*招标文件每套售价****元,售后不退。
五、投标文件的递交
*.*投标文件递交时间:****年*月*日**:**~**:**(北京时间,下同)。
*.*投标截止时间:****年*月*日**:**。
*.*递交投标文件地点:云南省昆明市人民西路***号云南招标股份有限公司综合楼二楼开标*厅。
*.*逾期送达的或者未送达指定地点的投标文件,将被拒收。
六、开标时间及地点
*.*开标时间:****年*月*日**:**。
*.*开标地点:云南省昆明市人民西路***号云南招标股份有限公司综合楼二楼开标*厅。
七、招标公告发布媒介
本项目招标公告同时在“中国招标投标公共服务平台(****://***.*************.***)”和“云南招标股份有限公司门户网站(****://***.*****.***)”发布。招标人和招标代理机构对其他媒介转载的公告信息不承担任何责任。
八、联系方式
招 标 人:云南省煤炭产业集团有限公司
地 址:云南省昆明市五华区小康大道***号
联 系 人:葛老师
联系电话:*************
招标代理机构:云南招标股份有限公司
地 址:昆明市五华区人民西路***号
联 系 人:保瑞华、崔琳、许淑淇、刘心田、王丹阳、罗红坚
联系电话:*************、***********
邮 箱:*******@***.***