云南省烟草公司昭通市公司2023-2025年市公司本部中心机房网络安全设备升级服务采购项目竞争性磋商公告（二次）

云南省烟草公司昭通市公司就2023-2025年市公司本部中心机房网络安全设备升级服务采购项目（二次）进行竞争性磋商，资金来源为企业自筹，2023-2025年度预算金额为45万元，热忱欢迎各潜在供应商参与磋商活动。

一、采购项目内容及编号：

1.项目名称：2023-2025年市公司本部中心机房网络安全设备升级服务项目

2.采购内容：

2023-2025年市公司本部中心机房网络安全设备升级服务项目采购方案。服务内容包含天融信防火墙和VPN设备、深信服上网行为管理、DPtech核心路由器三部分。

（1）天融信防火墙和VPN设备服务内容

服务内容：提供现有及运维期内新增的安全系统运维服务，定期对现有安全设备的日志进行分析，对存在问题及时处理，进一步降低网络中安全威胁，每个月至少1次对网络系统安全健康检查提供协助支持工作，完成有关信息安全应急响应工作，提供安全预警服务，按需发送安全事件通告和高危安全事件的紧急通告。防火墙硬件服务：设备出现硬件故障时，该故障经工程师远程排查确认无法远程解决，需提供免费的返厂维修或现场维修服务。返厂维修：针对设备硬盘，内存，网口，主板等配件故障，在收到故障设备后的5个工作日内完成维修并寄出；现场维修：根据实际情况双方沟通现场维修时间。

（2）深信服上网行为管理设备服务内容

a.软件升级服务。对深信服上网管理设备软件进行升级。软件升级包括对上网安全授权序列号、应用识别&URL库升级序列号、软件升级序列号进行授权和升级。软件升级包括维护性版本升级和系统版本升级，维护性版本升级多为预警补丁和安全加固补丁。

b.硬件服务。深信服上网管理设备出现硬件故障时，该故障经工程师远程排查确认无法远程解决，需提供免费的返厂维修或现场维修服务。返厂维修：针对设备硬盘，内存，网口，主板等配件故障，在收到故障设备后的5个工作日内完成维修并寄出；针对TD设备，疑难问题未复现等故障，在收到故障设备后的14个工作日内完成维修并寄出。现场维修：根据实际情况双方沟通现场维修时间。

（3）DPtech核心路由器服务内容

a.软件升级服务。对核心路由器设备软件进行升级。对主机软件进行升级，包括：新版本的主机软件，以及该软件配套的文档资料。

b.硬件服务。核心设备硬件发生故障时，需要及时得到更换部件，使故障设备恢复正常运行。更换的硬件可能是设备的一个组件，如板卡、模块或设备本身，更换使用的备件需是同型号或更新型号的新件或修复件，更换后的设备将享有与原有设备保修期剩余时间相同的保修时间，如果原有剩余保修时间不足三个月时，则为自更换之日起三个月。

3.项目编号：无

4.成交单位数量：1家

5.服务时间：自签订合同之日起至三年

6.服务地点：云南省烟草公司昭通市公司。单位地址：云南省昭通市昭阳区凤霞路48号。

7.采购控制价：采购控制价(含税）为：44.8万元

二、（服务）要求

（一）天融信防火墙和VPN设备服务要求：

1、安全巡检：安排工程师对天融信防火墙和VPN设备运行状态进行安全检查，检查频率至少1次/季度，并持续监控网络内的安全事件，针对信息安全预警、安全防护、系统监控等方面的运行状况进行安全检查。

2、安全事件通告：按需提供国内外信息安全事件及技术趋势跟踪通告服务。通告内容包括：信息安全威胁态势跟踪与分析、信息安全事件通告、实时安全漏洞通知、定期安全事件预警通告、临时安全解决方案和安全知识库更新等。漏洞通知服务：通报国内外权威漏洞发布公开站点为主要数据源的安全漏洞信息（如CVE、NVD、Bugtraq、CERT、ISS、乌云等）；漏洞通报报告：涵盖24小时内最新发布漏洞信息，漏洞信息包括CVE编号、Bugtraq编号、漏洞名称、漏洞描述、漏洞类型、受影响的系统或软件、危险等级、发布时间、修复方式等；安全事件通告；在日常工作中，通过设备监测手段获取安全事件及安全通告，及时报告重大安全事件和紧急安全通告。

3、应急响应：业务系统发生安全事件时，工程师远程协助处理相关问题。如远程处理不了，应指派工程师到现场进行协助处理并出具应急响应报告。服务时间要求：工程师接到通知后4小时内到达现场，8小时内出具有效解决方案，24小时内恢复系统正常运行，48小时内完成针对本次事件的应急响应报告。

（二）深信服上网行为管理设备服务要求：

1、环境检测。清洁度/粉尘要求/盐度检查、通风检查、机房温湿度检查、电压检查、防雷要求检查；基础信息检测。检测产品平台的版本信息、序列号信息，确认在保状态；安全性检测。检测设备账号和策略配置安全性，IP限制检测、高危端口开放检查、弱密码检测、白名单检测等；稳定性检测。设备运行状态、磁盘读取状态检测状态等；硬件健康检测。确认网卡、硬盘、CPU、磁盘、内存等硬件情况试用状态，检查异常日志；磁盘状态、CPU运行状态、内存运行状态、网卡运行状态，影响硬件稳定性因素，磁盘温度状态检查、磁盘读写速率检查、网卡运行状态检查、磁盘寿命检测、磁盘空间使用检测、内存运行状态检测、CPU运行状态检测。设备健康检测。设备运行时间、设备文件检查、核心进程检查等；安全性检测包括关键补丁修复、不安全协议检测、不安全算法检测、SSH与API权限检测等。

2、响应时间。远程技术支持响应时间：P1事件≤20分钟，P2事件≤60分钟，P3事件≤90分钟；现场服务：7*24小时响应，且将于下一个工作日抵达用户现场，特殊情况单独沟通。

（三）核心路由器设备服务要求：

1、设备发生故障时，通过远程技术支持方式无法解决，需根据故障级别，安排经验丰富的工程师赴现场提供现场技术支持。现场技术支持包括现场的故障诊断，设备配置与调试，以及紧急情况下的备件现场更换。

2、设备巡检。DPX8000-A12主机、防火墙模块、LSW3600交换机，每年进行四次现场巡检。

a.巡检内容如下：

b.巡检报告：每台巡检设备填写《现场巡检报告》，记录巡检结果，网络巡检结束后需提交网络巡检报告，包括《迪普网络巡检总结报告》及附件《运行状态检查表》。

三、磋商保证金

无。

四、供应商资质要求

1.在中华人民共和国境内登记注册，具备有效的《营业执照》。

2.具有良好的银行资信和商业信誉，没有处于被责令停业、财产被接管、冻结破产状态。

3.未被列入采购方供应商黑名单库；没有行贿行为记录，以《裁判文书网》上查询结果为准；没有被列入“列入严重违法失信企业名单（黑名单）”，以《国家企业信用信息公示系统》查询结果为准。如采购人从其他渠道查实投标人有违法或失信行为的，采购人有权拒绝该投标人参加本项目采购活动。

4.本项目不接受联合体投标。

5.公司法人（负责人）为同一人或者存在控股、管理关系的不同公司，不得同时参加本项目磋商活动；

6.不允许同一人办理两家及以上公司报名事宜。

五、报名应携带和提供的证件、材料

1.法定代表人（负责人）身份证明书原件及法定代表人（负责人）授权委托书原件（法定代表人参加报名时不提供），被委托人身份证原件（法定代表人（负责人）参加报名时提供法人（负责人）身份证原件）。

2.营业执照副本。

3.若总公司授权下属多家分公司参加采购，则只允许一家单位报名（先到先报）；若总公司已授权其下属分公司报名的，则总公司不得再参加报名。

4.《国家企业信用信息公示系统》“列入严重违法失信企业名单（黑名单）”页面截图，《裁判文书网》查询“公司名称”和“行贿罪”两个筛选条件、“法定代表人名称”和“行贿罪”两个筛选条件、“授权代理人名称”和“行贿罪”两个筛选条件（如有授权代理人的）等查询页面截图。请在《裁判文书网》截图时严格按照本条款要求设置筛选条件，不可自行增减、变更筛选条件，如查询结果显示有判决书的，请另附说明文件（加盖公章）说明具体情况。

以上资质材料须提供复印件一套并加盖公章，并装订成册。

六、报名及获取磋商文件

1.报名时间：2023年3月31日至2023年4月4日，每日上午9：00时至11：00时，下午14：30时至17：00时（北京时间，节假日除外）。

2.报名地点：云南省烟草公司昭通市公司（云南省昭通市昭阳区凤霞路48号）

3.磋商文件售价：无。

4.本项目接受电子报名，需要电子报名的供应商可将报名材料扫描并打包后发送至采购人。

七、响应文件的递交

响应文件递交时间及地点在报名结束后，由采购人另行通知。

八、公告发布的媒介

本公告在《中国烟草总公司》（http://www.tobacco.gov.cn/）、《云南省烟草公司》（https://www.yn-tobacco.com/）、《》(http://)上发布，其它网站转发无效。

九、联系方式

采购人：云南省烟草公司昭通市公司

地址：云南省昭通市昭阳区凤霞路48号

联系人：江先生

联系电话：0870-2226896电子邮箱：678122**@qq.com

邮政编码：657000

2023年3月30日