第一章 招标公告

网络安全防护招标项目招标公告

招标编号：GWBFWZ-2021-XXZX-03

一. 招标条件

本采购项目已按要求履行相关报批及备案手续，资金已落实，具备招标条件，现对其进行公开招标。

二.项目概况与招标范围

在原有网络安全体系的基础上进行安全加固，健全网络安全防护体系，保障公司网络平稳运行。

在重保期间，砥柱防火墙负载逐日升高，最高日拒绝访问*******台次，最高时达到50%负载情况。经与设备厂商工程师沟通，负载长期达到60%后设备可能出现故障，目前边界砥柱防火墙处仍存在单点问题，单台出口防护设备一旦发生故障，不仅会造成公司网络和业务的中断，还会令北方管道公司网络在面对攻击时处于毫无还手之力的处境。目前核心区存在单点防火墙，也存在单台防护设备一旦发生故障会造成管道公司网络和业务的中断的风险。目前安全管理区并无防火墙，无法实现终端接入域对安全管理区的访问控制。

流量探针是分析全网安全情况重要的信息抓手，公司原有一台流量探针，可以持续抓取公司核心区域（核心路由器、核心交换机）流量，但流量探针存在单点问题，一旦发生故障后将直接影响到对网络存在攻击行为、风险、威胁事件、0day漏洞等情况的分析、告警、处置等一系列的处置动作，延误及时处置风险的时机。

堡垒机，主要是解决日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来风险风险问题。通过堡垒机对全网中的软、硬件进行日常的操作，通过“跳板的形式”对后端的软、硬件设备进行操作以及安全保障，黑客攻击的时候，只能攻击到堡垒机，充分保障了业务的安全性，同时可以借助堡垒机进行统一的权限管理平台，更加有序、简便的管理软、硬件的权限分配问题；更加颗粒度的划分不同人员的权限，根据人员的职位、能访问的应用、运维强度等原则，分配不同人员的访问操作权限，实现更细粒度的命令级权限控制，充分保障系统安全性，同时借助堡垒机针对操作运维过程中的动作进行记录、审核，当发现违规操作行为时，进行及时的中断，针对操作的过程留存记录，方便后续的追查取证。公司目前有一台堡垒机，解决了上述问题，但是易发生单点故障及单台设备攻陷后的攻击者全网通行等情况。当一旦出现故障后，增加了业务的暴露风险，一旦被攻破，直接影响到业务、数据的安全稳定；同时也直接影响到整网的运维操作，当被有心人趁着堡垒机损坏，而进行一些非法的操作，无法及时的进行阻断以及威胁操作的录屏溯源，增加了运维操作审计的后续风险。

拟将原内层防火墙移至砥柱防火墙，实现设备高可用；新增4台防火墙分别部署在部署在安全防护区和核心区，实现重要网络区域与其他网络区域之间可靠的技术隔离和关键网络设备硬件冗余,保证系统的可用性；在安全管理区新增一台堡垒机，解决现役设备的单点问题。

本次网络安全设备采购是在原网络架构的基础上升级改造，在安全管理区新增一台网络流量探针，网络流量探针需能与原网络安全系统集成。

2.2供货地点：河北省廊坊市广阳区新开路408号。

2.3招标范围：

采购范围：四台防火墙、一台网络流量探针、一台堡垒机，售后服务包括：设备安装、调试以及5年全功能模块升级、硬件维保、问题处理等标准售后服务。

2.4 交货期：自合同签订之日起15天内（包括设备安装调试）。

三.投标人资格要求

3.1 本次招标投标人为中国境内（代理商）；不接受联合体投标。

3.2 资质要求：本次招标要求（投标人和制造商）须具备投标人为在中华人民共和国境内合法注册的独立法人，注册资金不少于500万元人民币，并在人员、设备、资金等方面具有响应的能力资质，并具有与本招标项目相应的供货能力。

3.3业绩要求：近3年（2018年至2020年）完成的不低于本项目使用工况和技术要求的项目业绩不少于3个。

3.4 财务要求：要求近3年（2018年至2020年）财产状况良好，没有财产被接管、破产或者其他关、停、并、转状态，不存在资不抵债情况，有能力承担建设过程中可能面临的风险。须提供近3年（2018年 至 2020年 ）经审计的财务报告及报表（损益表、现金流量表、资产负债表）。

3.5 信誉要求：

（1）查询国家企业信用信息公示系统（http://www.gsxt.gov.cn)中（a）列入经营异常名录信息（b）列入严重违法失信企业名单（黑名单）信息，二项内容如出现异常或不良记录，将导致投标被否决。

（2）查询“信用中国”网站（www.creditchina.gov.cn），如被最高人民法院或各级信用信息共享平台在“信用中国”网站列入失信被执行人名单将导致投标被否决。

（3）提交最近3年（2018年至2020年）诉讼及仲裁情况说明，承诺没有招标人认为影响其履约能力的诉讼及仲裁案件。

（4）法人、法定代表人、项目经理自2018年至2020年无行贿犯罪。

（5）未被国家管网集团公司及所属单位列入黑名单。

评标委员会应在评标现场对以上（1）、（2）中涉及网站进行查询，并以查询结果作为评价投标人信誉情况的依据。

3.6其他要求：卖方须提供五年免费售后服务和支持承诺；评标结束后，中标代理商需提供原厂商书面盖章授权文件，对服务级别做出详细的说明，作为合同签署依据。

四.招标文件的获取

4.1 招标文件发售时间：2021年09月03日08:00:00至2021年09月08日16:00:00（北京时间，下同）。凡有意参加投标者，请通过中国石油招标投标网（http://www.cnpcbidding.com)点击“招投标平台”进入“中国石油电子招投标交易平台”购买招标文件。如未在中国石油电子招标投标交易平台上注册过的潜在投标人需要先注册并通过平台审核，审核通过后登录平台在可报名项目中可找到该项目并完成在线报名，具体操作请参考中国石油招标投标网-帮助中心-操作指南中“关于招标平台U-KEY办理和信息注册维护的通知”和“投标人用户手册”相关章节，需要办理U-key或灌章业务的供应商，可自主选择到中油物采信息技术有限公司或昆仑银行办理。有关注册、报名等有关交易平台的操作问题请咨询运营单位(中油物采信息技术有限公司)技术支持团队相关人员，咨询电话:********14（语音提示后，答“电子招标平台”）；4.2 招标文件售价 ：1000元人民币。请有意参加投标的潜在投标人确认自身资格条件是否满足要求，招标文件售后不退，潜在投标人应自负其责。购买招标文件方式：购买招标文件采用电汇的方式（登陆“中国石油电子招投标交易平台”报名后方可电汇，否则不予接收）。电汇收款账户名：中油管道物资装备有限公司；开户银行：昆仑银行股份有限公司总行营业部；账号：********132*****0019（人民币一般户）；开户行所在地：新疆克拉玛依市；大额交易行号（联行号）：********0140；汇款时注明“(招标编号)标书费”，汇款后将汇款底单扫描件及信息登记表发至招标机构指定邮箱zzsc_gdgs@163.com，并联系****-*******确认。电汇款到达指定账号的次日，招标代理机构工作人员在网上解锁，潜在投标人可在网上下载招标文件。投标人购买招标文件后应登陆临时供应商MDM注册信息系统（http://106.37.204.26:8081/gyszc/tb/infoSearch）完成注册，已注册过的不需重复注册（可通过“搜索”功能查看是否已注册）。

五.投标文件的递交

5.1 投标文件递交的截止时间为2021年09月23日08时30分。

5.2 投标文件递交地点

网上电子版投标文件提交：中国石油电子招标投标交易平台。

现场电子版投标文件提交(不强制要求提交)：河北省廊坊市金光道44号中油管道物资装备有限公司B107会议室。投标人可以现场提交电子版投标文件，现场提交电子版投标文件(U盘)内容仅在需采用应急措施进行解密时有效。

5.3现场提交电子版投标文件(U盘)，逾期送达的、未送达指定地点的或者不按照招标文件要求密封的，招标人将予以拒收。逾期传送至电子招标投标交易平台的投标文件，电子招标投标交易平台予以拒收。

5.4 本次招标采取网上电子版提交的方式，以网上电子版为准，不接受纸质版投标文件。

5.5投标申请人在提交投标文件时，应提交1.2万元人民币的投标保证金，投标保证金可为银行保函、电汇或网上银行转账。

六、开标

开标时间：2021年09月23日08时30分；

开标地点(网上开标)：中国石油电子招标投标交易平台。

七. 发布公告的媒介

本次招标公告同时在中国石油招标投标网(www.cnpcbidding.com)和中国招标投标公共服务平台（http://www.cebpubservice.com上公布。

八. 联系方式

招标人：国家管网集团北方管道有限责任公司

地址：河北省廊坊市广阳区新开路408号

邮编：065000

联系人：陈熙

电话：0316-*******

电子邮箱：chenxi03@pipechina.com.cn

招标代理机构： 中油管道物资装备有限公司

地址： 河北省廊坊市金光道44号

邮编：065000

联 系 人：武红 \肖海霞

电 话： ****-*******\*******

邮 箱： zzsc_gdgs@163.com