福州市建设发展集团有限公司网络安全等级保护（二级）建设项目比选招标公告

福州市建设发展集团有限公司将对计算机网络系统进行网络安全等级保护（二级）（以下简称“等保”）建设工作进行公开比选招标采购。欢迎有能力的供应商参加。具体事项公告如下：

一、项目基本情况

(一)项目名称：福州市建设发展集团有限公司网络安全等级保护（二级）建设。

（二）项目实施地点：福州市台江区鳌峰街道鸡笼洲路2号榕发商务中心。

（三）建设内容：

1.内容一：榕发商务中心1楼-3楼，12楼-17楼的计算机网络（包括系统内涵盖的网络设备、安全设备、操作系统、中间件、数据库系统等）配备网络防火墙、恶意代码检测系统设备、网络日志审计设备、运维审计设备，提供等保咨询与测评服务。

(1) 网络防火墙规格与功能要求：1U标准机架式设备，配置千兆电口≥6个，千兆光口≥2个，万兆光口≥2个；三层吞吐量≥8G；提供三年原厂基础维保和特征库升级服务。支持访问控制、入侵防御、防病毒、上网行为管控、流量控制、用户认证、IPsec VPN、SSL VPN、弱口令检测、威胁情报等，其中关于威胁情报，需支持基于威胁情报云的动态防护功能及离线库查询的静态防护功能，威胁类型至少包括：挖矿软件、网银木马、黑客工具、后门软件、僵尸网络、APT攻击、蠕虫病毒、可疑威胁、隐匿追踪、扫描探测（关于威胁情报能力需提供具有CNAS标志的第三方检测机构报告）；

(2) 威胁检测系统设备规格与功能要求：≥2U上架设备，≥6个千兆电口，≥2个USB口，≥4个千兆光接口插槽，支持≥2个扩展插槽，双电源，≥2T硬盘，三层吞吐量≥5G，提供三年原厂基础维保和特征库升级服务。支持流量监测、会话跟踪、DOS攻击检测、挖矿分析检测、威胁情报、态势展示等（提供产品功能截图证明）；支持通过页面对告警数据信息进行电子取证，取证内容包含规则告警数据、情报数据、弱口令数据、敏感信息数据（关于电子取证能力需提供第三方CNAS检测盖章报告证明）；

(3) 网络日志审计设备规格与功能要求：1U标准机架式设备，配置千兆电口≥6个，接口扩展槽≥1个；提供30个日志源授权，提供三年原厂基础维保服务。支持多协议日志采集能力、智能范式化解析、日志加密存储、基于策略的安全事件分析、海量日志分析能力，能够对海量得日志进行统一收集与分析（针对海量日志分析能力需提供省级以上专业且权威机构颁发的专业技术证书）；

(4) 运维审计设备规格与功能要求：1U标准机架式设备，≥6个千兆电口，≥2个万兆光口，≥2个千兆光口，≥2个扩展槽，1个Console管理口，存储≥4TB，单电源，带液晶面板。最大支持600路字符会话或200路图形会话并发。带50个资源授权；提供三年原厂基础维保服务。支持字符协议、图形协议、文件传输协议、数据库协议等多种运维协议，基于角色的授权与运维策略控制，特权账号管理、单点登录、运维过程审计。

(5)等保咨询与测评服务要求：保证为确保福州建发办公网络通过等保测评并取得证书提供咨询与测评。

2.内容二：网络安全服务（定期网络安全巡检、网络安全培训、应急演练服务）。

(1) 定期网络安全巡检:提供对信息系统及网络每季度定期检测，同时对防火墙、防病毒服务器、入侵检测系统、数据备份系统等设备进行事件审计和日志分析，检查策略是否有效，配置是否安全，是否有可疑事件发生，必要时进行安全策略的调整。

(2) 网络安全培训：提供网络安全相关知识培训两节课程；

(3) 应急演练服务：提供定制化应急演练服务一次，结合用户网络安全场景模拟遭受针对性的网络安全事件应急演练方案设计，协助用户从网络安全事件从发现预警、及时上报、联动处置、到恢复总结的全过程进行演练，检验单位应急预案的可靠性。

3.招标控制价及投标报价

(1)本项目招标控制价为：人民币******元（￥：肆拾贰万陆仟元整），本次采用固定总价包干，投标报价高于招标控制价的，视为废标。

二、投标人的资格要求

(一)具有独立承担民事责任的能力、在中华人民共和国境内注册的法人或其他组织或自然人，不得被列入失信被执行人、政府采购严重违法失信行为记录名单，需在投标文件提供有效的营业执照（或事业法人登记证或身份证等相关证明） 副本复印件。本次招标不接受联合体投标。

（二）须具CCRC颁发的信息安全服务资质认证证书（风险评估一级）、信息安全服务资质认证证书（安全运维一级）、国家信息安全测评信息安全服务资质证书（安全运营）、，需在投标文件中提供证书复印件。

（三）须具备业务连续性管理体系符合标准ISO*****:2019认证证书，需在投标文件中提供证书复印件。

（四）须具备售后服务认证证书，服务能力达到GB/T *****-2011的规定要求，需在投标文件中提供证书复印件。

（五）须具备信息系统建设和服务能力等级证书，达到基本级（CS2）或以上，需在投标文件中提供证书复印件。

（六）须具备国家互联网应急中心颁发的网络安全应急服务支撑单位证书，需在投标文件中提供证书复印件。

（七）须具备国家信息安全漏洞库技术支撑单位三级或以上，需在投标文件中提供官网截图证明或者证书复印件。

三、投标文件要求及相关材料按以下内容：

（一）按建设内容提供报价函，报价文件一次发出，不得修改，报价应全部用人民币（元）报出。（投标报价函.doc）

（二）投标单位营业执照复印件。

（三）投标单位相应的证书复印件。

（四）通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）查询并打印相应的信用记录及网页截图。

（五）其它（必须提供）

1.其他证明供应商资格：设备样机图片、设备规格参数。

2.投标单位请预留联系人及联系方式。

3.以上文件每页须要盖报价单位公章；

4.投标文件壹份（密封并加盖公章递交，投标后无论中标与否，文件一律不予退还）。

四、开标与评标

（一）凡有意参加本项目者，请于2024年7月16日18：00时前联系我司预约，我司将在2024年7月17日15：30准时开标，介时请带投标文件至福州市建设发展集团有限公司(地址：福州市台江区鳌峰街道鸡笼洲路2号榕发商务中心16楼1612室）进行现场比选,逾期将不予采纳。

（二）评标委员会人数为3人。

（三）本项目采用比选方式，经资格审查合格的投标供应商中，按最低报价确定中标候选人，若最低报价相同的有两家及两家以上，则通过抽签的方式随机从报价最低的单位中抽取一家中标候选人。

五、招标人及联系方式：

招标人：福州市建设发展集团有限公司

址址：福州市台江区鳌峰街道鸡笼洲路2号榕发商务中心15楼

联系人：何工

联系电话：199*****060