详情见附件
(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)
工业控制网络安全及OPC改造建设项目设备采购
(招标编号：JSHW2023-GQ-G-0096)
项目所在地区：江苏省，苏州市，常熟市
一招标条件
本工业控制网络安全及O改造建设项目己由项目审批/核准/备案机关批准，项目资金
清

来源为其他资金自筹100%，招标人为常熟三爱富中吴化工新材料有限公司。本项目已具备
招标条件，现招标方式为公开招标。
二项目概况和招标范围
规模建设涵盖三爱富中吴各个装置车间核心生产系统及生产辅助系统，完成核心生产
区的安全加固和实时数据库建设。
范围：本招标项目划分为个标段，本次招标为其中的：
(O01)工业控制网络安全及OPC改造建设项目设备采购：
三投标人资格要求
(O01工业控制网络安全及OP改造建设项目设备采购)的投标人资格能力要求：
1有独立法人资格，具有独立订立合同的能力。
2不存在被责令停业投标资格被取消或者财产被接管冻结和破产等禁止投标的情形。
3本次招标要求的资质条件能力和业绩要求投标人应具有类似项目系统设计的资格
和系统集成开发实施的能力，具有完成类似项目的良好业绩。
4本次招标接受代理商投标。
5符合相关法律法规规定的其他要求。：
本项目不允许联合体投标。
四招标文件的获取
获取时间：从2023年07月14日09时00分到2023年07月19日16时30分
获取方式：凡有意参加投标者，请于2023年7月14日上午09时00分至2023年7月
19日下午4时30分前将招标文件购买申请和单位授权书发至本公告招标代理机构指定电子
邮箱并完成支付招标文件费用，未在招标文件发售截止时间前购买招标文件的申请人不具有
投标资格，其投标文件将被拒绝。
五投标文件的递交
递交截止时间：2023年07月27日14时00分
递交方式：江苏省常熟市东南开发区黄浦江路199号紫晶创意广场8幢1404室纸质文
件递交
六开标时间及地点
开标时间：2023年07月27日14时00分
开标地点：江苏省常熟市东南开发区黄浦江路199号紫晶创意广场8幢1404室
七其他
1项目目标
本项目的建设目标是建设三爱富中吴的工业控制网络安全平台：以企业的工业互联网安
全保障为重点，实时监测工业设备工业主机工业生产网络和管理网络工业数据的安全
状况风险隐患及企业安全管理运行情况等信息，采用工业防火墙工业网络审计工业日
志审计主机安全防护等安全技术和产：品的应用，形成防恶意软件传播防恶意控制指令
防边界渗透防内网非合规行为等安全防护能力。通过工业网络安全管理平台对工业企业安
全状态进行收集，实现网络安全事件和风险的监测分析审计追踪溯源，并协助用户建
立工控系统网络安全管理体系，满足集团安全加固标准要求。
2项目范围
建设涵盖三爱富中昊各个装置车间核心生产系统及生产辅助系统，完成核心生产区的安
全加固和实时数据库建设。
3建设要求
安全加固建设要求建设工控安全技术体系，体现一个中心，四重防护。一个中心是
指安全管理中心，四重防护是指物理环境通信网络区域边界计算环境的防护，本次项
目不包含物理环境的建设内容。
(1)安全管理中心：是集中进行系统管理安全管理和审计管理的平台。主要由工业网络
安全管理平台日志审计系统组成。
(2)安全物理环境：物理环境保护是指将信息系统硬件设备放置在安全区域内并通过物理
屏障监控设施和保持良好的物理环境进行保护，避免对信息系统硬件物理上的破坏和干扰。
(3)安全通讯网络：保护内容主要采用技术措施保障数据传输保密性数据传输完整性
网络安全审计和网络可信接入的保护，同时要保证基础网络和安全网关等网络安全设备的自
身安全。
(4)安全区域边界：在工厂信息安全等级保护技术体系中，区域边界是防护的重点。边界
访问控制边界完整性保护恶意代码检测入侵检测安全审计等用于三爱富中吴17个
生产装置的网络隔离，分布在一车间二车间三车间四车间五车间六车间八车间
九车间罐区。
(5)安全计算环境：主要包括用户身份鉴别和访问控制数据完整性和保密性数据备份
小
与恢复安全审计等。
4OPC服务器要求
常熟三爱富中吴化工新材料有限公司的各车间的工控系统现有8个车间及1个罐区，除
八车间的F152a装置及乙炔装置为浙大中控系统外，其余各装置为西门子系统，共有18套
西门子系统二车间除外。除了一车间焚烧装置五车间生产装置227装置F152装置
F142b装置九车间A区九车间B区外，在其他各装置现场需要分别配置1台0P服务器，
用于将本装置的生产数据汇总到主控区的O服务器，各装置的OPC服务器需要配置主机及
相应控制系统的O软件，对应于西门子系统，需要配置软件授权，对应于浙大中控系统，
需要配置浙大中控的OPC软件。主控区的OPC服务器采用第三方专业的OPC通讯软件。
5主要软硬件配置
工业杀毒软件1套每套包含1客户端授权文件，OpenPCS7软件11套，KEPServerEX
软件1套。
硬件设备：
(1)工业网闸4台内网接口：标配4个10/100/1000MBase-TX网络接口：外网接口：标
配4个10/100/1000Base-TX网络接口)：
(2)工业防火墙10台(4GCP卡1TSATA8G内存1MGT1HA2个USB板载2对bypass
1U,19英寸，标准机架，支持1个扩展插槽)：
(3)工业防火墙1台(4GCF卡1TSATA16G内存1MGT1HA2个USB2U,19英寸，
标准机架，支持4个扩展插槽)：
(4)安全管理平台1台(G39002.8G2核2线程赛扬双核双线程，三级缓存2M,可管理
64台安全设备，支持对安全设备的管控支持对网络中其他设备的发现和sys1og日志采集
监测：支持多种方式对网络通信设备工控资产的信息运行状态进行数据采集)：
(5)日志审计系统1台高性能处理器内存16G,硬盘2T,19英寸标准机架安装，支持100
点授权)：
(6)工业运维堡垒机1台高性能多核CPU,8G内存，1TB使盘，6个10/100/1000M速率RJ45
业务端口，1个接口卡扩展槽，1个Console口，单电源，标准1U机架，支持100个授权许
可)：
(7)工业备份一体机1台硬件设备，标准机架安装，支持数据库备份文件备份整机
备份虚拟化备份传输数据加密传输网络带宽管理等)：
(8)安全管理服务器1台(ACP-2010/250W/AIMB-701VG/I7-2600/8G/512G固态/正版WIN10
64位专业版中文系统(OEM)):
(9)安全管理区交换机2台用于安全产品互联的工业级交换机，具备镜像功能：
(10)杀毒及仿真移动工作站1台(12代酷睿英特尔Eo平台轻薄商务办公笔记本12代
i932G1TB)
(11)服务器机柜4个服务器柜高2100mm宽600mm深1000mm)冷轧钢板，
RAL7035(浅灰)，底盘黑色(RAL9005),前门：单开，网孔门，后门：双开，网孔门。业主负
贵服务器机柜的安装就位，该柜子至少需要3000W电源)
(12)服务器柜PDU32个(8位16A开关防雷(8位16A开关防雷(PDU供电线缆由业主
方提供)：
(13)机柜间0PC工作站11个(1U机架式工作站，I7处理器，32G内存，配4T2SATA硬
盘，做RAID1,双电源：至少2个1000M电口。Windows102019LTSC英文版)：
(14)主控区0PC服务器1个(1U机架式服务器，产品高性能多核CPU,64G内存，配4T2
SAS硬盘，做RAID1,双电源：至少2个100OM电口，WindowsServer:20l6Standard
Edition64-Bit
英文版或中文版)：
(15)笔记本KVM4套(8端口，标配USB接头线缆，VGA线，LCD屏幕DDC仿真功能)：
(16)网线及辅材等。
具体技术规格要求见招标文件及技术规格书。
6建设地点：江苏常熟新材料产业园兴虞路10号
7交货期/建设工期：60日历天
8本次投标最高限价300万元。
9招标文件采用邮购方式，每套售价人民币800元。招标代理机构将在招标文件发售截
止时间前向购买招标文件的单位发送电子版招标文件和资料。
10如本次公告期间购买招标文件的单位不足3家，招标人将按规定发布第二次公告。第
一次公告己经购买招标文件的单位无需再次购买招标文件，经确认后可继续参与采购投标。
如第二次公告结束后购买招标文件的单位仍不足三家，招标采购将改为磋商方式进行，原招
标文件购买费用转为磋商文件购买费用。投标人放弃投标或磋商采购的，其费用不予退回。
11申请单位授权书应列明经办人招标文件购买人招投标事宜联系人等的姓名授
权范围和联系方式并提供身份证复印件等，另应列明单位联系电话联系地址和授权电子邮
箱等内容。
12逾期送达的未送达指定地点的或者不按照招标文件要求密封标记的投标文件，招标
人将予以拒收。
八监督部门
本招标项目的监督部门为/。
九联系方式
招标人：常熟三爱富中吴化工新材料有限公司
地址：江苏省常熟市海虞镇兴虞路10号
联系人：张敏欢
电话：18626216578
电子邮件：zhangmh3f-cs.com
招标代理机构：江苏海外集团国际工程咨询有限公司
地址：江苏省常熟市东南开发区黄浦江路199号紫晶创意广场8幢1404室
联系人：徐青山
电话：18018160809
电子邮件：jshwcs126.com
招标人或其招标代理机构主要负责人项冖中
3签名)
招标人或其招标代理
s计
(盖章)
>

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com