详情见附件
(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)
竞争性磋商 关于2023年业控制系统络安全等保差距整改及评测备案/2314-
PS*采购公告
发布时间：2023-10-26 11:33
中 (略) 现就如下项进采购，兹邀请合格的供应商参加竞争性磋商。

一项目基本情况
项目名称：中化珠海工控系统等保差距整改及测评项目
采购范围：
一日志审计系统：机架式，标准1U机箱，6个1000Based-TX电口，1个扩展插槽，单电源
，可扩展双电源，16G内存，不支持扩展，1T存储空间。日志采集峰值2000EPS，日志解析能力
1500EPS，3000万检索时间小于10s，默认包含30个日志采集节点许可，最大支持80个日志申请授权
许可。
二运维审计系统：标准1U机架式，6个10/100/1000M自适应电口，1个Console口，内置存
储空间1T，单电源。缺省资源授权数为50个。
三入侵检测系统：机架式,标准1U机箱，6个10/100/1000Base-TX电口,整机吞吐：1.5G，检
测吞吐：1G默认包含攻击检测，内容安全，内网安全，流量监控，分布式部署，存储空间1T。
四防恶意代码检测服务：采用免受恶意代码攻击的技术措施或主动免疫可信验证机制及时
识别入侵和病毒行为，包括病毒查杀勒索软件防护系统加固等服务。
五安全配置加固：根据网络设备漏洞扫描安全检查等结果，制定相应的系统加固方案
，通过打补*修改安全配置增加安全机制等方法进行加固。根据操作系统数据库中间件等
资产漏洞扫描安全检查等结果，制定相应的系统加固方案，通过打补*修改安全配置增加安
全机制等方法进行加固，满足等保二级要求。
六工业防火墙：国产，网络层吞吐量4-15Gbps，机架式1U设计，入侵防护功能，主动防御
功能，URL过滤，病毒过滤，IP/MAC绑定。兼容ModbusOPC等主流工业协议。
七制度修订服务：根据等保2.0相关要求，从安全管理制度安全管理机构安全管理人员
安全建设管理安全运维管理等层面制度进行修订，满足等保二级要求。
八定期漏洞扫描服务：在测试期间，由客户进行授权，针对系统设备应用的脆弱性进
行自动化检测，提供漏洞修补和补*管理是组织进行信息系统合规度量和审计的一种基础技术手
段。漏洞扫描是确定安全漏洞修补方案的最佳手段。提供一年4次服务。
九应急演练服务：制定应对不同安全事件的应急预案，确定不同安全事件的应急处理流程
系统恢复流程通过演练检验系统安全应急预案的科学性可操作性，验证应急响应小组和技术
人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力。确保发生安全事故时响应工作
及时有效，能最大限度减轻网络与信息安全突发事件造成的损失。
十应急响应服务：在信息系统发生安全事件时及时响应，执行应急响应流程，通过专家级
技术支持和快速响应，及时抑制和消除用户信息系统安全事件，减少损失和负面影响，提高用户信
息系统业务连续性。
十一等保测评及备案服务：完成包括安全物理环境安全计算环境安全区域边界安全
通信网络安全管理中心和安全管理机构安全管理制度安全管理人员安全建设管理和安全运
维管理方面的测评工作,交付等保测评报告并取得当地公安部门的等保二级备案证书。
具体要求详磋商件第四章技术要求。
质量标准：具体要求详见磋商文件第四章技术要求。
安全标准：具体要求详见磋商文件第三章合同模板第四章技术要求。
工期：*方通知后两个月内完成测评并获得生产监控平台等保二级备案证书。
施工地点： (略) 高栏港石化仓储区
二供应商资格要求
1. ? ?资质要求
1供应商应为在中华人民共和国注册的，有能力响应磋商文件要求的独立法人单位或其他组
织
注：须提供有效的营业执照复印件或事业单位法人证书加盖报价单位公章并装订在响应文件中
2专业资质要求：*方应具有网络信息安全业绩评测单位*方可委托具有网络安全等级测评与
检测评估机构服务认证证书的第三方机构实施。
注：需提供相应证书复印件加盖公章。
2. ? ?财务要求
1未被责令停产停业暂扣或者吊销许可证暂扣或者吊销执照的未进入清算程序，或被
宣告破产，或其他丧失履约能力的情形
注：供应商需提供相关承诺书，并加盖供应商公章，格式自拟
2提供近3年2020年1月1日至今的财务审计报表，或经会计事务所或审计机构出具的财
务审计报告至少包括：资产负债表现金流量表利润表等。复印件加盖供应商公章，成立时间
少于规定年份的，以成立之年开始算。
3. ? ?业绩要求
无。
4. ? ?人员要求
施工人员必须经过*方入场培训考试并合格。
5. ? ?信誉要求
响应文件递交截止时间前，供应商未被 (略) 在信用中国网站列入失信被执行人名
单。
注：提供信用中国网站http://**.cn查询截图加盖供应商公章
6. ? ?其他要求
1法定代表人为同一个人的两个或两个以上法 (略) (略) 和
/或控股公司不得同时报价
2本次采购不接受联合体投标。
供应商若达不到以上6项全部要求，其响应件将按效处理。
三竞争性磋商文件的获取
请于磋商文件获取截止时间前以SCM平台发布的竞争性磋商公告规定的时间为准，登录中
化能源采购供应链SCM平台http://**领取电子文件，不提供纸质文件。供应
商需先进行网上注册免费。
四响应文件的递交
1. 首次响应文件递交截止时间竞争性磋商开始时间：以SCM平台发布的竞争性磋商公告规
定的时间为准。
2. 响应文件递交地点竞争性磋商地点：
线上线下同时递交。报价人需登录中化能源采购供应链SCM平台网上提交盖章签字扫描版纸
质版响应文件须密封后快递邮寄或送达至以下地点： (略) 高栏港经济区风鹰北路3号。
3. 逾期送达的未送达指定地点的或者不按照竞争性磋商文件要求密封的响应文件，采购人将
予以拒收。
当电子版文件与纸质文件不一致时，以供应商线下递交的纸质版为准。
五联系方式
采购人：中化 (略) 。
地址： (略) 高栏港经济区风鹰北路3号。
联系人：崔子楠。
电话：*。
电子邮件：cuizinansinochem.com。
邮寄方式：仅接受顺丰速递。



此处签章 此处签名
详情见附件
(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)
竞争性磋商 关于2023年业控制系统络安全等保差距整改及评测备案/2314-
PS*采购公告
发布时间：2023-10-26 11:33
中 (略) 现就如下项进采购，兹邀请合格的供应商参加竞争性磋商。

一项目基本情况
项目名称：中化珠海工控系统等保差距整改及测评项目
采购范围：
一日志审计系统：机架式，标准1U机箱，6个1000Based-TX电口，1个扩展插槽，单电源
，可扩展双电源，16G内存，不支持扩展，1T存储空间。日志采集峰值2000EPS，日志解析能力
1500EPS，3000万检索时间小于10s，默认包含30个日志采集节点许可，最大支持80个日志申请授权
许可。
二运维审计系统：标准1U机架式，6个10/100/1000M自适应电口，1个Console口，内置存
储空间1T，单电源。缺省资源授权数为50个。
三入侵检测系统：机架式,标准1U机箱，6个10/100/1000Base-TX电口,整机吞吐：1.5G，检
测吞吐：1G默认包含攻击检测，内容安全，内网安全，流量监控，分布式部署，存储空间1T。
四防恶意代码检测服务：采用免受恶意代码攻击的技术措施或主动免疫可信验证机制及时
识别入侵和病毒行为，包括病毒查杀勒索软件防护系统加固等服务。
五安全配置加固：根据网络设备漏洞扫描安全检查等结果，制定相应的系统加固方案
，通过打补*修改安全配置增加安全机制等方法进行加固。根据操作系统数据库中间件等
资产漏洞扫描安全检查等结果，制定相应的系统加固方案，通过打补*修改安全配置增加安
全机制等方法进行加固，满足等保二级要求。
六工业防火墙：国产，网络层吞吐量4-15Gbps，机架式1U设计，入侵防护功能，主动防御
功能，URL过滤，病毒过滤，IP/MAC绑定。兼容ModbusOPC等主流工业协议。
七制度修订服务：根据等保2.0相关要求，从安全管理制度安全管理机构安全管理人员
安全建设管理安全运维管理等层面制度进行修订，满足等保二级要求。
八定期漏洞扫描服务：在测试期间，由客户进行授权，针对系统设备应用的脆弱性进
行自动化检测，提供漏洞修补和补*管理是组织进行信息系统合规度量和审计的一种基础技术手
段。漏洞扫描是确定安全漏洞修补方案的最佳手段。提供一年4次服务。
九应急演练服务：制定应对不同安全事件的应急预案，确定不同安全事件的应急处理流程
系统恢复流程通过演练检验系统安全应急预案的科学性可操作性，验证应急响应小组和技术
人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力。确保发生安全事故时响应工作
及时有效，能最大限度减轻网络与信息安全突发事件造成的损失。
十应急响应服务：在信息系统发生安全事件时及时响应，执行应急响应流程，通过专家级
技术支持和快速响应，及时抑制和消除用户信息系统安全事件，减少损失和负面影响，提高用户信
息系统业务连续性。
十一等保测评及备案服务：完成包括安全物理环境安全计算环境安全区域边界安全
通信网络安全管理中心和安全管理机构安全管理制度安全管理人员安全建设管理和安全运
维管理方面的测评工作,交付等保测评报告并取得当地公安部门的等保二级备案证书。
具体要求详磋商件第四章技术要求。
质量标准：具体要求详见磋商文件第四章技术要求。
安全标准：具体要求详见磋商文件第三章合同模板第四章技术要求。
工期：*方通知后两个月内完成测评并获得生产监控平台等保二级备案证书。
施工地点： (略) 高栏港石化仓储区
二供应商资格要求
1. ? ?资质要求
1供应商应为在中华人民共和国注册的，有能力响应磋商文件要求的独立法人单位或其他组
织
注：须提供有效的营业执照复印件或事业单位法人证书加盖报价单位公章并装订在响应文件中
2专业资质要求：*方应具有网络信息安全业绩评测单位*方可委托具有网络安全等级测评与
检测评估机构服务认证证书的第三方机构实施。
注：需提供相应证书复印件加盖公章。
2. ? ?财务要求
1未被责令停产停业暂扣或者吊销许可证暂扣或者吊销执照的未进入清算程序，或被
宣告破产，或其他丧失履约能力的情形
注：供应商需提供相关承诺书，并加盖供应商公章，格式自拟
2提供近3年2020年1月1日至今的财务审计报表，或经会计事务所或审计机构出具的财
务审计报告至少包括：资产负债表现金流量表利润表等。复印件加盖供应商公章，成立时间
少于规定年份的，以成立之年开始算。
3. ? ?业绩要求
无。
4. ? ?人员要求
施工人员必须经过*方入场培训考试并合格。
5. ? ?信誉要求
响应文件递交截止时间前，供应商未被 (略) 在信用中国网站列入失信被执行人名
单。
注：提供信用中国网站http://**.cn查询截图加盖供应商公章
6. ? ?其他要求
1法定代表人为同一个人的两个或两个以上法 (略) (略) 和
/或控股公司不得同时报价
2本次采购不接受联合体投标。
供应商若达不到以上6项全部要求，其响应件将按效处理。
三竞争性磋商文件的获取
请于磋商文件获取截止时间前以SCM平台发布的竞争性磋商公告规定的时间为准，登录中
化能源采购供应链SCM平台http://**领取电子文件，不提供纸质文件。供应
商需先进行网上注册免费。
四响应文件的递交
1. 首次响应文件递交截止时间竞争性磋商开始时间：以SCM平台发布的竞争性磋商公告规
定的时间为准。
2. 响应文件递交地点竞争性磋商地点：
线上线下同时递交。报价人需登录中化能源采购供应链SCM平台网上提交盖章签字扫描版纸
质版响应文件须密封后快递邮寄或送达至以下地点： (略) 高栏港经济区风鹰北路3号。
3. 逾期送达的未送达指定地点的或者不按照竞争性磋商文件要求密封的响应文件，采购人将
予以拒收。
当电子版文件与纸质文件不一致时，以供应商线下递交的纸质版为准。
五联系方式
采购人：中化 (略) 。
地址： (略) 高栏港经济区风鹰北路3号。
联系人：崔子楠。
电话：*。
电子邮件：cuizinansinochem.com。
邮寄方式：仅接受顺丰速递。



此处签章 此处签名
179