哈尔滨国铁科技集团股份有限公司

关于“综合视频监控系统网络安全补强工程”项目

物资采购

谈判公告（二次）

一、项目和参考价格及商务、技术要求

1、项目编号：JZXTP2021-034

2、项目和参考价格详见 附件1

3、项目的基本概况及技术规格书及用户需求

二、项目的基本概况

综合视频监控系统网络安全补强工程，改造调度楼、哈尔滨、齐齐哈尔、牡丹江、佳木斯、海拉尔共计6个机房，调度楼、牡丹江机房新设网络安全设备，使综合视频监控系统机房运行环境和设备满足《信息安全技术网络安全等级保护基本要求》GB/T 22239-2019的物理安全和网络安全要求，配套建筑专业改造。具体内容：

（一）物理环境

1、调度楼机房

（1）新设高清网络摄像机9台，在C区、D区既有视频监控机柜内分别新设POE交换机1台接入综合视频监控系统平台，实现对整个机房进行数字视频监控，存储时间183天。

（2）新设动环监测系统1套，实现对精密空调、UPS、电量、配电开关、温湿度、漏水、门禁、消防等数据监测和报警。

（3）对D区未做接地的机柜补充地线，每套机柜至地线汇接排新设地线。

（4）更换门磁6个。

（5）房建专业：

天棚返潮处铲至抹灰层，重新刮耐水腻子后粉刷防水乳胶漆；

破损防静电及龙骨拆除后换新；

施工过程中应采取防尘防护处理。

2、哈尔滨机房

（1）本工程对哈尔滨机房数字视频监控系统存储时间延长，存储时间按183天计算。新增存储设备由电务段自行调整，本次工程不予改造。

（2）哈尔滨机房新设电子门禁系统一套，支持刷卡，密码等多种进出门方式，利于设备维护及管理。

（3）房建专业：

水箱间地面及墙面铲至抹灰层，水泥砂浆找平后涂刷两遍聚乙烯防水层，铺贴墙地砖。

2、网络安全

目前哈尔滨局综合视频监控系统由云存储架构组成，六个云存储节点分别设置在哈尔滨调度楼、哈尔滨站、齐齐哈尔站、牡丹江站、佳木斯站、海拉尔站，网络设备为路由器、交换机，安全设备为防火墙、堡垒机，服务器设备为元数据服务器、云存储服务器等。

本次工程需完善既有网络安全架构，在调度楼机房安装超融合平台1套，部署虚拟化软件形成虚拟资源池，并配置下一代防火墙、资源管理设备。在虚拟资源池部署运维审计、Web视频改密系统、日志审计、数据库审计、态势感知平台等系统软件，从而满足三级等保网络安全要求。

（1）新设下一代防火墙2台，边界处透明串联部署，并配置入侵防御和防病毒特征库，对去往虚拟资源池的访问和流量进行控制及安全防御。

（2）利旧既有汇聚交换机，为灾备硬件设备提供网络互联支撑。

（3）新设探针1套，旁路部署汇聚交换机上，通过镜像方式采集流量并上传到态势感知平台。支持主机迁移，与态势感知平台进行数据交互。

（4）新设网络接入控制系统2台，用于防止未知终端随意接入内网造成的数据泄露病毒传播等问题。与终端安全管理计进行数据交互。

（5）新设超融合平台1套，部署超融合云平台的虚拟化软件形成虚拟资源池，为应用提供底层支撑。

（6）新设资源管理系统1套，用于对现有对日志审计、运维审计、终端安全管理、漏扫、数据网、视频平台的资源管理。

（7）在虚拟资源池部署运维审计3套，分别对视频摄像头、数据网、管理系统进行运维审计管理。支持主机迁移、与资源管理系统进行数据交互。

（8）在虚拟资源池部署Web视频改密系统1套，用于对前端摄像头进行集中改密。支持主机迁移、与运维审计进行数据交互。

（9）在虚拟资源池部署日志审计系统1套，用于对现有的网络、安全、服务器、存储、数据库等设备以及新增的设备日志进行采集存储。支持主机迁移、与资源管理系统进行数据交互。

（10）在虚拟资源池部署数据库审计系统1套，用于对重要数据库系统的访问行为的审计。支持主机迁移。

（11）在虚拟资源池部署态势感知平台1套，用于对态势感知采集到的流量进行信息、攻击信息进行整合并通过大数据分析处攻击源、攻击手段、攻击时间等信息。支持主机迁移。

（12）在虚拟资源池部署终端安全管理系统1套，用于对终端软硬件资产管理、违规外联检测发现、违规外联取证、违规外联阻断、上网审计、文件操作审计、输出审计、移动存储管理及审计、补丁自动分发、终端网络防病毒等。支持主机迁移，与资源管理系统进行数据交互。

3、电源设备类型、容量的选择及防雷、接地

(1)供电方式

本工程新设设备采取集中供电方式，设备电源采用220V/50Hz单相交流电源。

(2)接地装置

本工程新设设备地线接入既有接地极。

(3)防雷

室内设备设置浪涌保护器对设备进行保护。

三、合格投标人资质：

（一）商务条款：

A01包件（超融合云平台、网络接入控制系统与终端安全管理系统）

1、在中华人民共和国境内注册的具有独立承担民事责任能力的生产商或代理商；

2、投标人须为投标物资的生产商或其针对此项目的唯一授权代理商，代理商需提供授权原件，且生产商和其代理商不能同时参与同一包件的投标（授权函复印件封入标书内，原件备查）；

3、投标物资必须有中国国家铁路集团有限公司管辖范围内同类物资的供货业绩，并附合同复印件或中标通知书复印件；

4、能开具13%的增值税专用发票；

5、生产供应能力：满足交货期要求；

6、质量保证能力：供应商须具有ISO9000系列质量管理体系认证证书；具有中铁产品认证中心或原铁道部产品质量监督检验中心或通过CAL、CNAS、CMA等认证的检测机构出具的产品质量检验报告；

7、具有良好的商业信誉和健全的财务会计制度；

8、没有被人民法院列为失信被执行人（提供“信用中国”网站www.creditchina.gov.cn,或“全国法院失信被执行人名单信息公布与查询”平台的查询截图）；

9、所供设备必须能够接入哈尔滨局集团公司现网网管进行管理。

A02包件（运维、审计、扫描、改密系统）

（1）在中华人民共和国境内注册的具有独立承担民事责任能力的生产商或代理商；

（2）能开具13%的增值税专用发票；

（3）具有良好的商业信誉和健全的财务会计制度；

（4）有依法缴纳税收证明；

（5）没有被人民法院列为失信被执行人（提供“信用中国”网站

www.creditchina.gov.cn,或“全国法院失信被执行人名单信息公布与查询”平台的查询截图）；

（6）本项目不接受联合体投标；

（7）代理商须提供制造商针对本项目的授权函（授权函复印件封入标书内，原件备查）。

（8）下一代防火墙、态势感知设备厂商具备QC080000电气与电子元件和产品有害物质过程控制管理体系认证、中国通信企业协会-通信网络安全服务能力-风险评估证书、具备能力成熟度模型集成认证CMMI5证书、具备中国信息安全测评中心颁发的《信息安全服务资质-安全工程类二级》资质证书、中国保密协会-会员单位证书。

A03包件（资源管理系统）：

1、投标申请人必须是在中华人民共和国境内注册的具有独立法人资格的法人及其他组织；

2、具有良好的商业信誉和健全的财务会计制度；

3、须为一般纳税人，能开具增值税专用发票；开户许可证；

4、供货业绩要求：投标人具有近3年同类产品的供货业绩；

5、具有有效期内的质量管理体系认证证书、有效期内的信息技术服务管理体系认证证书、有效期内的信息安全管理体系认证证书。

6、具有有效期内的CMMI证书、有效期内的信息化工程与技术服务能力评价证书、有效期内的ITSS信息技术服务运行维护标准符合性证书。

7、投标产品具有软件著作权证书及检测机构出具的产品测试报告.

8、所投物资需接入哈局既有资源管理平台，需与既有平台互联互通，提供既有平台原厂商售后服务承诺函。

9、没有被人民法院列为失信被执行人（提供“信用中国”网站www.creditchina.gov.cn或“中国执行信息公开网”网站zxgk.court.gov.cn的查询截图）；

10、本项目不接受联合体投标，不得分包转包。

（二）技术条款：

详见采购文件技术规格书

四、采购文件获取

凡有意参加投标者，请先在国铁采购平台（https://cg.95306.cn/）进行企业用户注册。

采购文件获取。请于2021年11月25日10时00分至11月28日17时00分（北京时间，下同。节假日除外）报名后获取采购文件。

五、谈判时间和地点

谈判时间:2021年12月2日9时（北京时间），如时间变更由哈尔滨国铁科技集团股份有限公司通知报名厂家。地点：哈尔滨市松北区橙泽路2599号。

六、谈判方式：

采取现场报价谈判方式。

七、确认：

请在收到本采购文件后，于2021年11月28日17时（北京时间）前以电子邮件或传真方式确认是否参与，并于2021年12月2日9时（北京时间）前将纸质报价表、标书及资质文件递送至哈尔滨市松北区橙泽路2599号。

八、联系方式：

地 址：哈尔滨市松北区橙泽路2599号

招 标 人：哈尔滨国铁科技集团股份有限公司

报名联系人：咸立伟联系电话：139*****655邮箱：xianliwei@htkrail.com

技术联系人：张丹东联系电话：139*****064 邮箱：zhangdandong@htkrail.com

哈尔滨国铁科技集团股份有限公司

2021年11月25日