昆明醋酸纤维有限公司电子邮件安全网关系统等

询比采购公告

公告编号：**********

*.采购项目简介：

*.*采购项目名称：电子邮件安全网关系统等

*.*采购人：昆明醋酸纤维有限公司

*.*采购代理机构：无

*.*成交供应商数量及成交份额：*家，***%

 

*.采购范围及相关要求：

*.*采购范围：采购满足（技术文件）要求的 电子邮件安全网关系统等

*.*交货期：   / 。

*.*交货地点：云南省昆明市盘龙区穿金路***号（物料需送至厂区内指定地点）

*.*货物质量标准或主要技术性能指标：详见采购技术文件（附件）

 

*.资格要求：

*.*须为中华人民共和国境内依法成立的法人或其他组织（具备有效的营业执照或事业单位法人证书或其他类似的法定证明文件）

*.*具有依法缴纳税收和社会保障资金的良好记录：

*）须提供缴税所属时间在本项目公开采购前一年内任意*个月的税务局税收通用缴款书或银行电子缴税（费）凭证或税务局出具纳税情况的相关证明；依法免税的，应提供依法免税的相关证明文件；新成立的公司，提供相关内容情况说明或证明材料（提供复印件）。

*）须提供缴费所属时间在本项目公开采购前一年内任意*个月的社会保险费缴款书或银行电子缴税（费）凭证或社保管理部门出具的有效的缴款证明；依法免缴的，应提供依法免缴的相关证明文件；新成立的公司，提供相关内容情况说明或证明材料（提供复印件）。

*.*财务要求：

投标人财务状况良好，具有健全的财务会计制度（投标文件中附近三年（*********年）的财务报表或经第三方审计的审计报告复印件。财务报表包括资产负债表、损益表和现金流量表）；（注：若成立不足三年的企业则提供成立后的财务报表或经第三方审计的审计报告或证明材料及说明）

*.*业绩要求：   /   ；

*.*信誉要求：

*）在“信用中国”网站未被列入“严重失信主体名单查询”；

*）在“国家企业信用信息公示系统”未被列入“严重违法失信名单（黑名单）信息”；

*）在中国裁判文书网“刑事案件”专栏查询，投标人及投标人单位法定代表人无行贿犯罪记录。

（①列入经营异常名录信息或列入严重违法失信企业名单已移出的，视为无列入；②事业单位、团体组织或个人无须提供）

*.*参加投标活动前三年内，在经营活动中没有重大违法记录（重大违法记录，是指投标人因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）

*.*在劳动保护、节能减排与生态环境保护方面符合国家规定要求（提供声明函）；

*.*两家或以上单位有如下情况之一的，不得同时参加报名，一经发现将视同串标处理，相关报名、报价均作无效报名、报价处理：*、法定代表人为同一人的；*、存在直接控股或管理关系的；*、提供与其他潜在报名人无关联关系承诺函。

*.*本项目不接受联合体报名；

*.**本项目采购报价文件不采用电子方式；

*.**承担本项目的主要人员要求：   /    ；

*.**其他要求：   /    ；

 

*.资格评审方法及标准：

*.*资格评审方式：资格后审；

*.*评分标准：☑综合评分法  □符合要求的最低价。

 

*.询比文件获取方式：

*.*有意向的单位请在规定时间内发正式报名函至昆纤公司采购联系人：

昆明醋酸纤维有限公司采购供应部：杨工

地址：昆明市盘龙区穿金路***号

联系邮箱：****@******.***

联系电话：******************

*.*报名函及资质要求需加盖公司公章，报名函连同资质要求以***文档形式添加到邮件附件（附件大小超过***的需分包压缩分次发送）发送至以下昆纤公司采购联系人；

*.*报名函标题：****单位/公司参加昆纤****项目采购报名函；

*.*询比公告期结束后，昆纤公司经办采购员将发正式报盘文件发至报名且评审通过的单位；

 

*.发布公告的媒介：

*.*本询比采购公告仅在昆明醋酸纤维有限公司官方网站（***.******.***）发布；

*.*本公司对其他网站或媒体转载的公告及公告内容不承担任何责任。

 

*、公告期限：北京时间****年 *月*日至****年*月 **日**时

 

*、报名函：

*.* 报名单位报名函

 

单位名称			联系人
联系电话			邮箱
拟参加竞争的项目名称及公告编号
法定代表人身份证正面：     法定代表人身份证反面：
委托联系人身份证正面：     委托联系人身份证反面：
注：如联系人为法人代表本人可不填授权委托书，加盖公章即可。 法人授权委托函（加盖公章） 法定代表人授权委托书 兹有***************************   公司法定代表人***********现授权 **********先生/女士（性别：****身份证号码：*********************）全权代表本公司参加昆明醋酸纤维有限公司***************************项目的报价、商务接洽和工作。我单位对被授权人的签名负全部责任。  授权委托时间自*****************至*****************，被授权人签署的文件（在授权书有效期内签署的）不因授权的撤销和到期而失效。被授权人无转委权。   授权人签字（或私章）：                 被授权人签字：   日期：                                单位盖章：

 

*.*需提供第三条“资格要求”中的相关资料；

*.*只提供报名函不提供第三条“资格要求”中的相关资料或资料不全的报名无效；

注：自然年内首次报名参与本公司项目的须提供第三条“资格要求”中的相关资料,后续再报名参与其它项目时,相关资料未发生变化的无须重复提供；

*.*不符合要求的报名函（*.*）将不被接受；

*.*超过公告期限的报名函将不被接受。

 

*.技术文件（附件）：

邮件系统安全加固采购技术要求

 

一．        系统工程概况

电子邮件系统是我公司内部和对外沟通的重要工具，邮件安全直接关系到公司的信息安全和业务稳定。随着网络攻击手段不断升级，垃圾邮件、钓鱼邮件、勒索邮件和恶意附件等威胁日益增多，传统邮件防护手段已难以有效应对新型和定向攻击。

公司目前使用的梭子鱼邮件安全网关为国外品牌，已不符合国产化替代要求，且主要依赖特征库识别邮件威胁，对高度伪装、持续欺骗的钓鱼和勒索邮件防护能力不足，存在一定安全风险。

为提升邮件系统整体安全防护能力，有必要建设国产化的电子邮件安全防护体系，采购电子邮件安全网关及邮件威胁分析系统，实现对各类邮件威胁的综合检测和精准防御，保障邮件系统安全稳定运行。

二．        招标工作内容范围及要求

 

序号	项目/服务名称	项目实施范围及内容	交验需达到的功能要求	甲供、乙供	备注说明(需技术方案、施工安全方案或其他要求说明)
*	电子邮件安全网关系统	提供电子邮件安全网关	详见技术要求	乙供	提供技术方案
*	电子邮件威胁分析系统	提供电子邮件威胁分析系统	详见技术要求	乙供	提供技术方案

 

三．        技术标准和规范

本项目执行以下标准和规范要求：

 *. 信息安全技术与邮件安全相关标准

           **/* *****—****《信息安全技术 信息系统密码应用基本要求》

           **/* *****—****《信息安全技术 个人信息安全规范》（涉及邮件内容处理时适用）

           **/* *****—****《信息安全技术 网络安全等级保护测评要求》

*. 行业与管理要求

           国家网络安全、数据安全、关键信息基础设施保护相关法律法规。

           烟草行业及上级主管单位关于信息安全和网络安全的管理要求。

           公司现行的信息安全管理制度和技术规范。

*. 硬件与网络设备规范

           所有硬件设备应符合国家强制性产品认证（***认证）要求，并满足原厂技术规格。

           ***、服务器、网络交换机等硬件应符合相关国际标准（如 ****、******* 等）。

           所有硬件需为全新原装产品，提供可追溯序列号及官方验证方式。

*.企业内部标准与管理制度

           系统应符合招标方信息化建设管理制度、数据安全管理制度及知识产权保护制度的相关要求。

*.文档与交付规范

           所有交付的技术文档、培训材料及报告必须使用中文简体编写，并符合《**/* *********》文档编制规范。

           所有技术文档中使用的计量单位必须符合国家法定计量单位要求。

四．        技术要求

1. 总体要求

*)       投标人应充分理解并严格响应本项目招标技术需求，必要时可赴招标方现场进行勘查。投标文件中应提供完整、清晰的技术方案和供货清单，清单应覆盖项目所需的全部软件、设备、服务、配件及辅材等内容，不得缺项或漏项；如根据项目需求和技术方案对设备或配置进行调整，应在清单中明确列出并作出合理说明。

*)       项目交货及安装调试周期不超过合同签订之日起**个日历天，投标人可在此基础上承诺更短的交货期。

*)       文件中加条目不允许负偏离，若出现负偏离，投标将被否决；其余均允许正偏离、负偏离。所有加条目要求投标人提供相关证明材料或功能截图证明，否则视为未响应，按负偏离处理，投标将被否决；也可要求投标人进行产品功能演示，如演示中发现投标人有虚假参数应答行为，可取消投标人中标资格。

*)       加▲条目为重要条款。所有加▲条目要求投标人提供相关证明材料或功能截图证明，否则视为未响应，按负偏离处理，按照评分项要求进行扣分。

*)       无标记条目：要求提供证明材料要求的，按要求提供，否则视为不响应，按负偏离处理（技术条款偏离表中未列明为负偏离的条目，仍然视为不响应，按负偏离处理）。没有要求提供证明材料的，如有负偏离，请在投标文件中的技术条款偏离表中列明，未在技术条款偏离表列明的无标记条目，视为响应招标文件要求，无偏离。

*)       所投设备应完全满足如下技术指标，且为方便统一维护管理，所投邮件安全网关系统设备和邮件威胁分析系统设备须为同一个品牌，否则视为无效投标文件。

*)       项目交货及实施地点为昆明醋酸纤维有限公司。

2. 系统软硬件配置要求及规格清单

序号	产品名称	型号规格	数量	单位	品牌、生厂商	产地	要求及说明
*	电子邮件安全网关系统		*	台	国产	中国	详见技术指标
*	电子邮件威胁分析系统		*	台	国产	中国	详见技术指标

3. 系统软硬件指标要求

*）电子邮件安全网关系统技术参数要求

 

*）电子邮件威胁分析系统技术参数要求

电子邮件威胁分析系统参数
类别	参数说明
产品形态	国产主流品牌及软硬一体机，**设备，***不低于********* **核心**线程**，内存不低于***，存储不低于***，千兆**，带外管理口**，****双电源。
产品资质及厂商性质	★投标产品原厂商拥有产品自主知识产权且具有独立的邮件威胁分析系统产品软件著作权
	▲所投产品所使用的硬件服务器具有中国质量认证中心颁发给投标产品原厂商的***认证证书
	★投标人如为代理商，须具有原厂项目授权函；如为厂商须提供软件著作权。
系统指标	★要求为独立单台物理沙箱，不占用邮件网关对未知威胁的处理性能
	*、▲单台物理沙箱内置并发不低于*个虚机，日均处理邮件附件不低于*****个附件。 *、▲系统自行判定，不同附件类型，进入不同的虚拟机环境检测。
沙箱状态监控	★支持查看沙箱文件状态列表，可对等待分析的文件全部放行或全部隔离操作（异常情况时，等待分析文件可以一键全部隔离、放行，对应邮件即刻放入威胁队列或直接放行）
分析报告	▲支持邮件在线分析报告的查看、下载，邮件报告内容包括但不限于文件沙箱分析报告、***分析报告（含访问截图）、**域名信誉度分析报告等邮件综合分析报告。
邮件召回	▲支持邮件召回功能，系统投递成功的邮件可以一键从邮件服务器召回。
文件配置	*、支持设置邮件附件解压大小限制、附件解压层数限制及启用/禁用加密附件猜密码解密功能。                                                                                                                 *、支持自定义设置邮件***识别图片位置，可针对正文或附件内容进行识别，可设定单封邮件识别图片数量上线及开启/禁用***自动扫描功能。 *、▲支持针对邮件静态文件分析及动态文件分析设定，可针对单封邮件分析数量、静态解析附件上线、动态分析附件上限、动态分析附件超时时间。
附件黑白名单	*、▲支持通过邮件详细日志页面点击附件后面的“加白名单”按钮，可以把该附件添加到“附件白名单”列表中。当该附件再次进入威胁系统时，该附件不用进行动态分析，直接放行。                                                                                                                              *、▲支持通过邮件详细日志页面点击附件后面的“加黑名单”按钮，可以把该附件添加到‘附件黑名单’列表中。当该附件再次进入威胁系统时，直接拦截放入威胁队列。                                                                                                                                                          *、支持可根据文件名、***查询附件黑白名单 。
文件沙箱功能	▲提供基于****协议的***接口，用户可以通过此接口上传交件进行扫描，扫描完成后，可以通过网页查看扫描的过程及结果。
***功能	*、支持提供威胁系统对邮件进行威胁分析过程中，对附件和正文的***进行扫描的设置功能。                                                                                                                                *、支持展示附件***分析、正文***分析、***替换状态。   *、支持自定义添加***地址、描述信息添加***白名单。    *、▲支持添加***动态白名单功能，可在邮件详情中添加，可在列表中进行启用、禁用、删除操作。
日志功能	*、支持展示威胁系统接收的全部***信息记录，可从扫描状态、分析结果、判定原因等多个维度对***进行分类，可详细展示每一个***分析结果及分析报告。                                                                                                                                                          *、▲支持展示威胁系统接收的全部附件信息，支持详细展示邮件附件文件名称、文件类型、***、******、大小、分析时间、扫描状态、分析结果，可针对附件进行加白名单、黑名单操作，支持详细分析报告展示，可从分析摘要、静态分析、内容提取、网络分析、文件释放、缓存释放、进程内容多维度展示分析结果，对邮件动态沙箱分析进行截图展示。
统计展示功能	*、支持统计邮件威胁系统每年、每月、每日、每个小时内，系统所投递和接收邮件扫描情况，从数量、流量两个方面，按照邮件总数、正常邮件、病毒邮件、威胁邮件、恶意邮件、阻断邮件分类以饼状图、柱状图展示形式进行统计查询。                                                                                                                                                          *、支持展示威胁分析的***的分析结果，包括未分析、分析通过、恶意、钓鱼、色情、欺诈、敏感、黑名单数量，可根据时间进行筛选查询。              *、▲支持以中国地图及世界地图展示，更直观的看出每一封威胁的邮件来自于哪个地方，支持展示正常邮件数、病毒邮件数、威胁邮件数、恶意邮件数、垃圾邮件数，可视化展示邮件统计、被攻击邮件****、攻击** ****、威胁类型排名及邮件攻击事件。

 

4. 维保服务要求

   所有硬件产品须提供不少于三年的免费维修服务；所有软硬件产品须提供不少于三年、*×**小时技术服务支持，服务内容包括软件升级、补丁修复及其他必要的技术支持服务。

5. 技术方案要求

投标人应结合本项目建设目标和实际运行环境，提供完整、可实施的技术方案。技术方案应结构清晰、内容完整，能够满足电子邮件安全防护、威胁分析和持续安全运营的整体需求。

*.*总体架构与部署方案

*)       投标人应详细说明电子邮件安全网关及电子邮件威胁分析系统的总体技术架构，明确系统组成、功能模块、部署层次及各模块之间的协同关系。

*)       投标人应详细说明系统部署方式，包括本地部署、虚拟化部署或云环境部署，并说明与现有邮件系统的接口对接、数据流转、联动机制及实施安排。

*)       投标人应详细描述系统的扩展能力、兼容能力及版本升级能力，确保系统能够适应业务规模变化、技术演进和后续建设需求。

*.* 功能与能力说明

*)       投标人应详细说明电子邮件安全网关在垃圾邮件、病毒邮件、钓鱼邮件、恶意链接和恶意附件防护等方面的技术实现方式，明确其检测机制、防护策略、处置流程及联动响应能力。

*)       投标人应详细说明邮件威胁分析系统对未知威胁、定向攻击和高级持续性威胁的检测、分析、研判和预警能力，并说明相关处置与溯源支持机制。

*.*安全与合规要求

*)       投标人应说明系统在网络安全等级保护、密码应用和国产化要求等方面的符合情况，明确相关安全机制、适配能力及符合性支撑材料。

*)       投标人应详细描述系统在日志审计、权限管理、安全策略管理等方面的设计方案，确保满足安全管理、行为审计、权限控制及合规检查要求。

*.* 实施与交付方案

*)       投标人应提供完整的项目实施计划，明确交货、安装部署、系统调试、联调测试、试运行和验收安排，说明各阶段的实施内容、时间进度、人员配置及保障措施，确保项目按招标文件要求的周期完成建设和交付。

*)       投标人应明确项目交付成果清单，包括但不限于系统软件、硬件设备、技术文档、配置资料、操作手册、维护手册、培训资料及其他与项目实施、验收、运行维护相关的成果文件。

*.* 运维与服务方案

*)       投标人应提供不少于三年的原厂技术服务方案，明确本次采购产品的服务内容、服务方式、服务期限及响应机制；如对采购人原有相关产品提供额外延长服务的，应同时说明其服务范围及保障措施。

*)       投标人应详细说明系统运行维护、故障处理、策略优化及技术支持安排，包括日常运维、故障响应、软件升级、补丁修复、兼容保障以及新旧系统协同维护机制。

五．工程服务

*．施工区域安全要求（防火防爆、防尘防水、连续生产、连锁保护等要求）

*. 施工安全方案要求

*．昆纤安全要求: 详见附件。

*)       项目施工时施工单位除严格执行国家相关安全规范外，还应严格遵守执行但不限于昆纤安全管理制度及《现场施工检查、监护表》《移动电器检查（监护）表》及《临时用电申请表》《昆纤公司项目隐蔽工程随工验收单》的安全要求。施工单位应指定安全员进行监督，并每周进行不少于*次检查填写《现场施工检查、监护表》上报项目负责人。

*)       如果乙方违反施工安全方案、操作规程或违反甲方防火、防静电及其它厂纪厂规，将视为违反《承包商环境、健康、安全协议》。

*)       报价时注意：施工中涉及搭拆脚手架工程的，脚手架需选用昆纤提供的承插型盘扣式钢管支架（含钢管、扣件、钢跳板等），乙方报价时只报搭设和拆除的人工费及安全网等费用（安全网由乙方提供）、否则在报价预算书审核时，由昆纤扣减。

*．项目实施进度要求（设备材料供货进度、施工进度、施工工期时间要求）

*)       项目对设备材料供货进度、施工进度、施工工期、施工时间点要求。

项目实施期限： **天

*)       签订合同后，中标方需在*个工作日内编制满足招标文件要求的《施工进度计划表》《施工安全方案》提交项目负责人。

六．调试及验收

*．系统调试要求

中标人须指派具有同类项目实施经验的原厂资深工程师负责本项目的硬件安装、软件部署、系统联调及技术支持工作，确保系统与招标方现有环境有效适配，顺利完成上线并稳定运行。

*．验收要求、检查内容

项目验收分为两个阶段：初验和终验。在项目实施完毕后，硬件安装到位，系统基本功能按技术要求上线运行，即可进行初验;系统在初验后，无故障试运行*个月，期间系统使用顺畅，各项功能稳定、准确，满足招标需求，即可组织终验。中标人在终验前提交所有项目交付文档。验收过程中出现不符合标书和合同要求的严重质量问题时，招标人保留索赔权利。

七．资料及培训

*．项目需交付的图纸、资料、*证书、报告的数量和方式

本项目需在终验前一次性交付系统部署拓扑图、系统说明书、用户与管理员手册等资料，硬件原厂合格证、质保证书、*** 认证等证书，以及系统测试报告、项目验收报告等文件，纸质文件须加盖公章，电子版需提供 *** 和可编辑源文件，并通过加密介质提交至招标方指定部门备案。

*．培训时间、地点、人数要求

  中标人需为招标方提供至少一次技术培训，内容包括：日常使用操作、系统基本维护等。

八．技术专有权

  本项目中产品使用权归昆明醋酸纤维有限公司所有。

九．保密协议

实施方在项目过程中接触到的所有招标方业务数据、文档和资料，必须严格保密，不得以任何形式泄露、拷贝或用作本项目之外的任何目的，项目实施前须签署保密协议。

十．其他要求（施工资质、授权等要求）

 

附件一：

承包商入厂基本安全要求：

一、承包商***要求

*、穿着符合施工区域要求的工作服，如防静电、防酸碱、防烫、防尘等；

*、穿着符合施工区域安全要求的劳保鞋，如防静电鞋、绝缘鞋等，劳保鞋需具有防砸、防穿刺功能；

*、佩戴符合国家标准的安全帽；

*、根据项目风险识别，配备防冲击眼镜、防护面罩、防尘口罩、防有机气体口罩、劳保手套、五点式安全带、防坠器等；

二、承包商行为要求

*、严禁游动吸烟；

*、严禁在防火防爆区内使用非防爆手机及非防爆电气设备；

*、严禁进入与工作无关的区域或房间；

*、严禁触碰或操作与工作无关的设备和设施；

*、严禁在施工现场就餐、睡觉或做其它与工作无关的事；

*、严禁用饮料瓶盛装化学品带入工作现场；

*、带入公司的电动工器具均需要维修保障部对应的专业工程师进行检查，并张贴合格标识。

*、承包商在昆纤公司工作，工作时长为工作日*:**—**:**，如需要加班，需得到昆纤公司工作联系人/项目负责人的许可。如周末需要加班，需得到安环部的许可。

*、承包商进入昆纤公司工作的人员，年龄需符合《劳动法》相关要求，并且需全员购买意外伤害险。

三、项目作业要求

*、承包商人员需接受昆纤公司三级安全培训教育，经考核合格后，方可开展工作；

*、承包商在开工前，必须识别作业风险，遵守昆纤公司《工作许可及危险作业管理制度》，动火、有限空间、登高、吊装、临时用电和带电作业等，须办理相关作业许可证。

*、涉及电焊、登高、架设、电气（含临时用电）等作业时，作业人员需持有应急管理局颁发的特种作业许可证，并在有效期内。

*、施工区域须设置红白危险警示带；

*、施工现场工具材料分类堆放整齐，并设置黄黑警戒线；

*、承包商专职或兼职安全员必须穿着橘红色（动火作业监护）或黄色（有限作业、登高作业监护）的反光背心，不得离开工作现场。专职安全员不得参与施工工作；

*、施工废物和垃圾按昆纤公司规定及时进行处理；