1、报价要求:报价(需注明单价，税率以及价税合计金额)为包含一切运输和装卸相关费用的含税包到价。2、资质要求:供应商需提供证明其报价产品为所报制造商的产品的相关资料，并在报价时提供符合商务和技术条款的相关资质，满足我方提出的报名及技术要求，请于报价时上传相关材料，否则将视其为无相关资质，报价无效。3、售后服务:如验收入库前货物出现损耗，损耗由供方承担费用，给矿方造成误工应赔偿损失。质保期内发生质量问题时，供方应及时到现场免费维修或更换，并承担相应的费用。4、供货时间规定:按合同要求期限内供货。5、付款方式:(1)付款方式:银行汇款或商业汇票。(2)付款期限:货到合同约定地点经买方验收合格入库后符合挂账条件的，从挂账之日起分期、分批货款结算，货款的10%作为质保金，经使用产品无质量问题，三个月后付清，其余货款一年内付清。6、运输方式:公路运输等方式。7、交货地点:此包与大同市四老沟矿煤矿签订合同，送货至大同市四老沟矿机电部指定地点。8、交货时间:在合同签订后的三个月内，按矿方需求确定送货日期。9、包装要求:供方外包装应明确标识:(1)货物名称、规格;(2)送货清单，产品合格证，检验报告，供方单位相关资质。10、产品质量及服务承诺:供应商必须签订《产品质量及服务承诺书》，务必对产品质量、货源保障、守信履约、售后服务等做出承诺，并上传系统。11、中选方案:因此项目为整套设备，以符合要求的整包最低价中选。凡涉及同一制造商在同一采购主体授权两家及以上代理商、授权期限不足一年、由授权代理商承担质量及售后服务等全部责任的，该供应商报价无效。12、试用方案:无。13、样品要求:根据配件特点确需提供样品进行比对认定的，供应商应明确样品提供时间地点，或相关样品资料。14、供应商违约规定:①供应商合伙串通进行报价的，禁止其参与平台业务 3-6个月:2)供应商中选后未签定合同，主动放弃的，禁止其参与平台业务3-6个月;③供应商中选后已签定合同，主动放弃的，禁止其参与平台业务6-12个月;④供应商参与同一采购主体的采购项目，开标后主动放弃中选资格累计两次的，禁止其参与平台业务6-12个月;⑤存在同一制造商与其授权代理商参于同一采购项目、同一制造商在同一采购主体授权两家及以上代理商、由授权代理商完全承担质量及售后服务等全部责任、授权有效期不足一年中任一情形的，禁止其参与平台业务 3-6个月;⑥提供虚假材料的供应商，禁止其参与平台业务12个月;⑦供应商所供产品有质量问题的，禁止其参与平台业务12-36个月;⑧处罚期内发现在其它项目有其它失信行为的,视具体违规情形,延长处罚期限,最长3年。15、涉及晋能控股集团先进企业及业务目录的采购项目，先进企业参与报价时应上传与该采购主体的最近供货价证明资料，如合同、中选通知书等。16、公示二级公司监督电话及电子监督邮箱:二级公司监督电话:0352-*******晋能控股物资采购分公司电子监督邮箱:inkgwzcgid@163.com17、合同签订主体:晋能控股煤业集团有限公司四老沟矿。

主要设备技术指标

1.安全通信网络

按照分区分域的要求，将整个煤炭专网划分为煤炭专网出口区、煤炭专网核心区、服务器区、工业环网区以及运维管理区。煤炭专网出口区与煤网专网核心区采用双链路冗余的网络设计，不同网络之间分区分域，满足等级保护网络架构要求。

煤炭专网出口区是整个网络中的唯一出口，也是网络中安全风险的高发区域。

煤炭专网核心区上联煤监局，下联人员定位、安全监测、产量监测等服务器，以及内部工业环网。

服务器区，包括网内核心服务器、核心业务，如人员定位系统、安全监控系统、产量监控系统等。

运维管理区负责整个网络安全设备的集中管理、日志审计、安全分析等。

工业环网区为本矿核心生产设备区域，含井上、井下的生产传输、人员定位等生产相关业务设备。

2.安全区域边界

在煤炭专网出口区部署防火墙，配置严格的网络访问控制策略，对源地址、目的地址、源端口、目的端口和协议等进行检查，实现对正常数据包的放行和异常数据包的拦截。

煤炭专网核心区中，核心交换机处旁路监听部署一台入侵检测，集威胁情报、入侵检测、全流量行为日志、异常行为分析于一身的多功能融合、统一威胁探针，进行流量采集解析、存储、文件还原和威胁检测，能快速精准的发现威胁，并基于原始流量包追踪溯源攻击者。在此基础上将日志外发日志审计系统，达到对入侵行为，网络流量的长时间行为日志留存，安全区域边界日志至少保存六个月以上。

3.防火墙

第二代防火墙采用先进的高性能多核架构，运行自主可控的操作系统，搭载接口丰富的硬件平台，结合智能路由等全面的网络特性支撑以及双机热备功能，保障业务处理高效可靠，场景支撑灵活全面；配备入侵防御功能和独特实时病毒拦截技术的病毒防护功能，与IDS设备形成智能的策略联动，通过单路径并行处理的安全检测引擎和应用识别，实现对用户、应用和内容的深入分析，为用户提供安全智能的一体化防护体系。

4.入侵检测

入侵检测系统（IDS）依托多核高性能硬件平台，融合入侵检测、防病毒、工业协议深度解析等技术，以旁路的方式部署在网络的关键节点上，对数据进行2-7层的全面检查和分析，提供强大的安全检测功能，实时检测网络流量中的病毒、蠕虫、木马、间谍软件、网页篡改、注入攻击、跨站攻击、漏洞扫描、异常协议、网络钓鱼等网络攻击。IDS还支持识别解析OPC等主流工业控制协议，并支持自动学习流量生成白名单，通过快速部署实现对异常指令或误操作的告警。入侵检测系统适用于工控网络等多种场景，可以为用户打造更安全的网络环境。

5.日志审计

日志审计与分析系统能够实时接收并解析网络设备、安全设备、主机设备、数据库、中间系统的日志，将各种形式的日志整理重塑成统一的日志格式，支持海量日志的留存和检索，满足网络安全法对日志保存6个月以上的要求，能够帮助一线人员从海量日志中快速定位查找到相关日志，业务系统运行异常或遭受攻击等场景下能够自动实时告警并通知给相关责任人。

6.终端安全管理

终端检测与响应系统是以资产智能识别为基础，以终端威胁检测、异常行为监测、多层级响应机制，帮助用户快速处置终端安全问题，构建终端安全防护系统，能够精确检测已知病毒木马、未知恶意威胁，常见勒索病毒、终端漏洞检测，并提供终端资产管理、安全集中管控、平台集中下发策略等多功能。

终端检测与响应系统产品可以通过截取系统调用实现对文件、目录、进程、注册表和服务的强制访问控制，结合文件和服务的完整性检测、防缓冲区溢出等功能，产品具有用户身份鉴别、访问权限控制、外设控制、安全性校验、日志审计等功能，采用集中式管理，满足等级保护和分级保护标准中关于安全计算环境的相关技术要求。

详见技术规格书