中国烟草总公司甘肃省公司省中心网络与安全系统完善提升项目招标公告

（招标编号： XBZB-YC-202208）

项目所在地区：甘肃省

一、招标条件

本中国烟草总公司甘肃省公司省中心网络与安全系统完善提升项目已由项目审批/核准/备案机关批准，项目资金来源为自筹资金 610 万元，招标人为中国烟草总公司甘肃省公司。本项目已具备招标条件，现招标方式为公开招标。

二、项目概况和招标范围

规模：1、实施服务器区分区防护

采购2台高性能下一代防火墙和2台高性能WEB应用防火墙（WAF）对服务器区进行独立分区隔离和整体安全防护，所有对服务器区的访问均通过防火墙进行访问控制，实现对服务器区所有的信息系统主机会话进行安全监控和细粒度访问控制策略限制，对其上部署的业务系统的访问行为进行实时监测和控制，阻断恶意访问。

2、增加虚拟化平台安全防护

采购1套云主机深度安全防护系统和1台深度威胁发现设备，对省中心虚拟化平台所有主机进行统一防护，包括防病毒、防攻击、入侵检测、虚拟补丁、端点检测响应(EDR)等功能。通过配置虚拟化防护系统实现对每个虚拟主机的自身防病毒检测及虚拟主机之间横向的隔离防护，提高主机系统层面的防病毒及防入侵能力，实现对现有网络中最核心资源的深度防护。

3、补齐广域网两端边界防护设备

在省局（公司）与国家局行业网边界采购部署1台高性能IPS入侵防护设备，在省局（公司）与各地市单位边界处更新换代2台下一代高性能防火墙及2台高性能IPS入侵防护设备，在省局（公司）与银行边界处更新换代2台国产高性能路由器，在核心服务器区更换2台国产高性能应用负载均衡设备。通过补齐边界防护设备，实现省局（公司）到国家局、地市单位及银行外联等双向网络之间的高效隔离控制和安全防护检测，实现对非法终端的恶意访问行为进行实时检测和阻断。

4、加固全省系统统一互联网出口

更新全省系统统一互联网出口部署的1台上网行为管理设备和1台入侵防护设备（IPS），同时新增部署1台针对互联网的WEB应用防火墙，更好的侦测并响应来自互联网的APT攻击与未知威胁，通过多层次多体系的监测手段，实时检测到通过互联网的流量和行为，对任何可能通互联网对数据中心进行渗透的行为进行及时的告警和处置，从而确保互联网出口区的安全防护。 

5、建设全网安全态势感知及全流量回溯分析系统

采购态势感知系统（包括1台安全分析平台设备和1台流量探针设备）、1台数据采集设备和1台网络安全分析审计设备，搭建覆盖省域网各级单位、各功能分区、各信息系统的态势感知平台，通过对省域网网络链路全流量采集存储、全数据分析，对省域网网络进行全面解析，提供真实且充分的数据依据，集合深度报文解析、数据双向验证、网络数据的建模分析与可视化等技术，有效提升威胁检测精度和效率，为事前重点资产分析、安全策略评估，事中发现漏洞利用、木马通讯、异常检测、应急响应，事后攻击过程回溯追踪、处置评估等提供更有效的监测手段。

6、健全安全运营配套设施

采购2台主流高性能运维审计设备（堡垒机），实现双因素认证及三权分立等功能，有力提升所有运维单位的授权管控和运维审查效力，使得整个运维过程安全可控、有据可查、后续可审。采购1台日志审计设备，用于留存所有网络设备、主机设备、应用系统的日志数据，便于后期追溯和审查，满足国家及行业关于日志留存6个月的要求。采购1台网络攻击阻断设备，连接共享公安部全国互联网防御大数据，实现对网络攻击的智能分析和强力拦截，进一步提升省域网与互联网边界防护。采购1台VPN设备，用于开辟互联网到省域内网的专属安全通道，支持特殊时段基于互联网的远程运维，通过与堡垒机的联动，既大幅提高运维管理时效性，又确保省域内网访问的安全受控。采购1台漏洞扫描设备，用于省域网全网各类漏洞隐患的侦测、扫描、发现、分析及评估，实现网络安全的定期自查及复检。

7、系统集成实施及运维服务

（1）系统集成实施：完成集成实施方案设计（包括架构、接口、IP、安全策略规划，实施计划，测试计划、制定详细的风险识别及应对计划、割接计划、回退计划等）。按照实施方案，进行设备的到货验收、上架、线缆敷设、加电测试、入网调试、网络架构调整以及割接等工作，出具项目实施和测试报告。完成项目整体联调、策略优化、提升完善等，出具试运行报告。

（2）运维服务：本项目采购的所有产品和系统的标准服务期（自项目竣工验收合格之日起计算）为3年，提供1人3年驻场运维服务，3年网络安全专业技术培训，3年各级攻防演习及重保期间24小时现场保障，以及3年模拟渗透、远程诊断、风险评估服务。

范围：本招标项目划分为 1 个标段，本次招标为其中的：

(001)中国烟草总公司甘肃省公司省中心网络与安全系统完善提升项目;

三、投标人资格要求

(001 中国烟草总公司甘肃省公司省中心网络与安全系统完善提升项目)的投标人资格能力要求： 1、投标人应为在中华人民共和国境内合法注册的具有独立法人资格的企业或其他组织，具有合法有效的营业执照；投标文件中应附：营业执照复印件并加盖单位公章。

2、提供投标人参与本次甘肃省烟草商业系统采购活动前 2 年不存在行贿行为，且未列入烟草行业或甘肃省烟草商业系统存在行贿行为供应商名单以及与名单内供应商不存在关联关系声明函原件并加盖单位公章（查询结果以开标当天现场查询“中国裁判文书网”（ https://wenshu.court.gov.cn/）结果为准）；

3、投标人须为未被列入“信用中国”网站(www.creditchina.gov.cn)记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为记录名单；不处于中国政府采购网(www.ccgp.gov.cn)政府采购严重违法失信行为信息记录中的禁止参加政府采购活动期间的方可参加本项目的投标。（以投标截止日当天评标委员会在“信用中国”网站(www.creditchina.gov.cn)、“中国政府采购网”(www.ccgp.gov.cn)的查询结果为准，如相关失信记录失效，投标人需提供相关证明资料。） ;

本项目不允许联合体投标。

四、招标文件的获取

获取时间： 从 2023 年 01 月 09 日 09 时 00 分到 2023 年 01 月 13 日 17 时 00 分

获取方式： 投标人于 2023 年 1 月 9 日至 1 月 13 日，每日上午 9:00-11:30，下午 14:00-17:00（北京时间，节假日除外），在甘肃西北招标有限公司（兰州市城关区静宁路 100 号万佳名苑 1302 室）购买招标文件。购买招标文件需提供资料：统一社会信用代码证（企业法人营业执照、组织机构代码证、税务登记证）、法定代表人身份证明、法人授权书和被授权人身份证及税收社保证明等相关资质材料；投标人资格要求第 3 条所要求的证明资料以报名当日“信用中国”网站（ www.creditchina.gov.cn）、中国政府采购网（ www.ccgp.gov.cn）查询结果为准，投标人需提供相应网站查询结果截图并加盖企业公章（如相关失信记录失效，投标人需提供相关证明资料）。以上投标报名资料提供复印件一式二份，每页加盖投标人公章（鲜章）并装订成册，资料原件带至现场备查。同时，招标代理机构将对投标人的不良记录

进行查询，如不合格则不予报名。招标文件售价： 500 元/包，售后不退。

五、投标文件的递交

递交截止时间： 2023 年 01 月 31 日 09 时 30 分

递交方式： 甘肃西北招标有限公司（兰州市城关区静宁路 100 号万佳名苑 1302 室），纸质文件递交

六、开标时间及地点

开标时间： 2023 年 01 月 31 日 09 时 30 分

开标地点： 甘肃西北招标有限公司（兰州市城关区静宁路 100 号万佳名苑 1302 室）

七、其他

本次招标公告同时在国家烟草专卖局网站、中国招标投标公共服务平台和甘肃经济信息网上发布。对于因其他网站转载并发布的非完整版或修改版公告，而导致误报名或无效报名的情形，招标人及代理机构不予承担责任。

报名后，招标人对投标人进行资格复审，投标人参与甘肃烟草商业系统采购活动前 2 年不得存在行贿行为，且未列入烟草行业或甘肃省烟草商业系统存在行贿行为供应商名单。资格复审未通过的投标人，取消其投标资格。

八、监督部门

本招标项目的监督部门为中国烟草总公司甘肃省公司的监督部门和职工代表。

九、联系方式

招 标 人： 中国烟草总公司甘肃省公司

地    址： 兰州市城关区东岗西路 715 号

联 系 人： 张书凡

招标代理机构： 甘肃西北招标有限公司

地 址： 兰州市城关区静宁路 100 号万佳名苑 1302 室

联 系 人： 马佩佩

电 话： 0931-8104195

电子邮件： gansuxbzb@126.com 

甘肃西北招标有限公司

2023年1月6日