工控网络安全主动探针监测系统 辅材招标公告（郑州煤电股份有限公司通信分公司2024）
工控网络安全主动探针监测系统采购公告
郑州煤电股份有限公司通信分公司就工控网络安全主动探针监测系统项目进行竞争性谈判采购，欢迎符合相关条件的供应商积极参加，现将采购事宜公告如下：
一、采购项目编号：JDSBGLZX-TX-WL-202403
二、采购项目名称：工控网络安全主动探针监测系统
三、采购方式：竞争性谈判
四、日期：2024年 7月 12日上午9:30分
五、项目内容
序号
包名称
包数量
1
工控网络安全主动探针监测系统
1
本项目共1包，具体的技术要求详见附件。
六、供货商资质要求
（1）营业执照（三证合一）；
（2）法人身份证（法人本人办理）；
（3）法人授权委托书、法人身份证、被授权人身份证（被授权人办理）；
（4）近两年内同类商品销售案例或同类工程施工案例（至少一个）；
（5）参加此项采购活动前3年内在经营活动中没有重大违法记录的书面声明；
（6）供应商不能是信用中国（http://www.creditchina.gov.cn）和国家企业信用信息公示系统（http://www.gsxt.gov.cn）列入失信被执行人和重大税收违法案件当事人名单的供应商；
（7）本次招标不接受联合体投标。
（8）其他要求：满足技术要求的各项要求（详见附件）
七、响应文件内容
（1）本采购公告第六条中要求的所有资质材料加盖公章(文件壹式贰份)；
（2）报价单加盖公章；
（3）所有响应文件均需密封，加盖公章；
（4）同时需准备空白的总价报价单若干份，需加盖公章。
（5）此项目采购最高限价为26.5万元，高于限价的报价视为无效报价。
（6）需响应郑州煤电股份有限公司通信分公司付款条件
八、响应文件递交截止及采购会议有关信息
（1）电话报名截止时间：2024年7月 11 日下午16：00时，电 话：0371-87788700。
（2）响应文件递交截止及询价会议时间：2024年7月12日上午9：30时。
（3）响应文件递交及采购会议地点：郑州煤电股份有限公司通信分公司会议室（地点：河南省新密市郑煤集团煤炭中心通信楼2楼201通信分公司会议室）逾期送达的或者未送达指定地点的响应文件不予受理。
九、公告发布的媒介
2024年7月4日在郑煤集团机电设备管理中心通信公司官方网站（）上发布。
十、联系方式
采购单位：郑州煤电股份有限公司通信分公司
地 址：河南省新密市郑煤集团煤炭中心通信楼2楼通信分公司会议室
相关招标技术咨询电话：0371-69782077
项目联系人：李先生
电 话：0371-87788700
附件-工控网络安全主动探针监测系统采购技术要求（最终）.docx 下载
附件-工控网络安全主动探针监测系统评分标准.xlsx 下载
工控网络安全主动探针监测系统技术要求一、项目背景随着国家和社会的发展，网络安全的重要性在社会各行各业中更加突。为贯彻落实《中华人民共和国网络安全法》、《网络安全等级保护》等法规的相关规定，提高信息化网络的安全防御能力，新郑煤电公司内外网虽已在关键节点部署工控防火墙、下一代防火墙、工业审计系统、监控平台等安全防护设备，但在办公网和生产网依然缺乏安全预警监测能力，无法很好地将整体网络的安全风险的监测、预警、通报、整改、反馈、分析等工作进行闭环管理。二、项目内容1、威胁探针实时监测在新郑煤电机房部署一台潜伏威胁探针系统，根据业务需求将威胁探针与网络关键节点进行连接，使用全新的威胁检测技术对各种攻击行为以及网络威胁进行检测，并基于捕捉到的网络流量对内部进行初步的攻击识别、违规行为检测与内网异常行为识别，将采集数据上传至上级公司安全态势感知平台实现全网统一分析决策预警；通过数据挖掘、图计算等技术对主机存在的脆弱性、安全日志、访问关系等数据进行深度关联分析，以时间线方式，回溯主机失陷的完整攻击过程，包括攻击来源、攻击手段、攻击入口点、失陷时间点等，为安全服务人员提供快速分析、溯源取证。2、融合平台需增设一套融合平台系统数据操控终端设备及数据采集终端，与网络系统,通信系统,广播系统,视频监控系统,人员定位系统,信息化平台6个系统互联互通，采集数据，建立一个统一、高效的多网融合通讯智能化系统综合接入平台，提高通信指挥效率。三、执行技术规范与标准工业网络安全防护建设符合国家法律、法规等相关政策对重要信息系统的要求，主要包括：《中华人民共和国网络安全法网络安全法》；《信息安全技术网络安全等级保护基本要求》中华人民共和国计算机信息系统安全保护条例(国务院147号令)《关键信息基础设施保护条例（征求意见稿）》；《关于加强工业控制系统信息安全管理的通知》工信部协[2011]451号《工业控制系统信息安全防护指南》（工信部信软〔2016〕338号）《工业控制系统信息安全事件应急管理工作指南》（工信部信软[2017]122号）；《工业控制系统信息安全防护能力评估工作管理办法》（工信部188号）；《煤炭工业智能化矿井设计标准》；《关于开展工业互联网企业网络安全分类分级管理试点工作的通知》（工信厅网安函[2020]302号）四、潜伏威胁探针项目主要硬件设备供货范围（不同厂家，设备名称、型号可不同，但必须满足矿方使用需求）序号设备名称设备参数单位数量备 注1潜伏威胁探针性能参数：网络层吞吐量：≥3Gbps。 硬件参数：规格：1U，内存大小≥16G，硬盘容量：480G SSD，电源：单电源，接口：6千兆电口+2万兆光口SFP+。台1要求与上级平台探针匹配2融合平台服务器类型：2U机架式服务器处理器：配置≥2颗Intel Xeon 2.4GHz/16core/135W内存：配置≥2条32G DDR4 3200 内存硬盘：配置≥2块480G SSD PM883 网口：满足4*1GE网口电源：2颗800W电源台13融合平台采集软件数据采集、数据平台展示套14辅材矿用阻燃网线，超五类，MHYVP箱3五、技术要求（一）潜伏威胁探针1.网络层吞吐量≥3Gbps，内存大小≥16G，硬盘容量≥480GSSD，接口不少于6千兆电口、2万兆光口SFP+。2.旁路部署，支持基于IP和域名的旁路阻断，能够在实时镜像的流量中发现恶意IP并实现实时阻断，支持24小时/7天/最近30天/永久或者自定义时间阻断威胁。3.潜伏威胁探针采集数据格式能与上级公司态势感知平台兼容对接，进行分析处理（提供上级态势感知平台厂商兼容证明或承诺）。4.支持传输安全检测日志，包括网站攻击检测日志、漏洞利用攻击检测日志、僵尸网络检测日志、业务弱点发现日志。5.支持命令注入检测、PHP代码检测、XSS攻击检测、Webshell上传检测、SQL注入检测、XXE攻击检测、JAVA代码检测、SQL非注入型检测、MYSQL解析增强、php反序列化检测等自定义配置启用，针对命令注入检测、SQL注入检测等类型支持自定义高检出、低误报模式。6.无需定制支持与上级态势感知平台全功能对接，将采集的数据上报至态势感知平台。（提供上级态势感知平台厂商支持全功能兼容对接且无需定制证明或承诺）。7.支持将检测出网络中流量通过分析后，将数据提交给原有态势感知平台，根据网络流量情况对网络拓扑设备进行绘制，更直观可视化查看网络整体情况。8.融合平台软件在对接态势感知的同时，考虑到专家工程师抓包分析安全数据的需求，要求融合平台软件支持基于五元组进行灵活抓包的能力，并可以根据vxlan、mpls等标签选择添加抓包任务，帮助专家高效分析。9.支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Media漏洞攻击、NetworkDevice、Shellcode漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击、IPS云防护等服务漏洞攻击检测。（二）融合平台服务器服务器硬件参数：服务器类型：2U机架式服务器处理器：配置≥2颗IntelXeon2.4GHz/16core/135W内存：配置≥2条32GDDR43200内存硬盘：配置≥2块480GSSDPM883网口：满足4*1GE网口电源：2颗800W电源服务：三年原厂质保（三）融合平台1.融合平台软件对网络层和应用层的数据处理分层进行，防止应用层发生数据处理失败的情况影响到网络层数据的转发。2.平台软件控制平面负责整个系统平面、各个模块间的监控和协调工作，同时包含配置存储、配置下发等能力。3.融合平台软件支持对用户资产的脆弱性感知，并支持实时旁路检测经过设备的流量进行应用解析，对解析后的应用数据匹配实时漏洞分析识别库，发现存在的漏洞。4.支持根据数据包方向、协议、端口、IP地址等信息自定义应用规则来识别应用类型。5.支持通过规则ID、名称、攻击影响、危险等级、字符串、正则表达式及匹配方向来自定义web应用检测规则库、自定义IPS规则库，支持自定义登录规则库。6.支持多种类型弱口令策略可选；支持自定义FTP弱口令检测，规则设置如空口令、用户名和密码相同、长度、弱口令列表等；支持口令暴力破解检测不同类型（FTP/WEB登录）的爆破次数。六、安装调试要求1.安装指导:产品送至合同中指定的地点经过用户验收合格后，由厂家安排专人对产品进行安装指导以及培训；2.使用指导：在产品投入运行之前,针对产品的使用方法及注意事项进行专项培训；3.系统试运转：在试运转期间，系统出现故障或设备出现异常时，厂家应立即安排人员进行处理，保证系统的正常运行。4.需提供技术资料：产品技术说明书；操作手册；装箱清单；产品出厂检验报告和合格证书；其他应提交的相关资料。七、售后要求1.设备及系统出现问题时，厂家在接到电话15分钟内提供技术响应，若电话中不能解决，及时安排技术人员在8小时内赶至现场处理故障；2.负责调试，并免费提供技术培训及技术支持；3.技术服务人员应不定期的进行回访，并及时解答提出的问题；4.提供五年软件升级及三年硬件质保，实行终身免费技术支持，不能影响系统的正常运行。5.由专人负责货物的运输管理，负责将货物送至指定地点，相关运输费用由供方承担；6.由于配套硬件设备为精密仪器，包装及运输应符合国家要求的相关标准，避免在运输过程中造成设备或仪器损坏。八、投标方资质要求：1.营业执照（三证合一）。2.法人身份证（法人本人办理）。3.法人授权委托书、法人身份证、被授权人身份证（被授权人办理）。4.参加此项采购活动前3年内在经营活动中没有重大违法记录的书面声明。5.供应商不能是信用中国（http://www.creditchina.gov.cn）和国家企业信用信息公示系统（http://www.gsxt.gov.cn）列入失信被执行人和重大税收违法案件当事人名单的供应商。九、交货时间及施工工期交货期：自合同签订之时起45日历天内到货。施工工期：到货15日历天内完工。十、交货地点交货地点：按甲方指定地点。十一、审核意见郑州煤电股份有限公司通信分公司（签章）：
竞争性谈判（机房空调）评委评分表
竞争性谈判（机房空调）评委评分表
竞争性谈判（机房空调）评委评分表
竞争性谈判（机房空调）评委评分表
竞争性谈判（机房空调）评委评分表
参标单位：
参标单位：
参标单位：
参标单位：
参标单位：
评分因素
分值
说明
得分
商务评分标准
（20分）
销售业绩
2
投标人需提供近三年来（截至本项目公告发布之日三年内，以增值税发票日期为准）类似空调销售安装案例至少3个,满足者得2分，否则不得分。（以增值税发票复印件加盖公章为准，增值税发票需提供对应的合同或中标通知书）
商务评分标准
（20分）
质量保证期
6
质量保证期三年，满足要求得2分，不满足招标文件要求者按废标处理。质量保证期满足招标文件要求且每延长半年者，加1分，最高加4分。
商务评分标准
（20分）
交货期
2
投标人承诺的交货期满足招标文件要求者得2分，否则不得分。
商务评分标准
（20分）
信誉
2
有良好信誉，不是列入失信被执行人和重大税收违法案件当事人名单的得2分，否则不得分。
商务评分标准
（20分）
付款方式
4
投标人承诺的付款方式满足招标文件要求者得4分，否则不得分。
商务评分标准
（20分）
其他因素评分标准
4
1、投标文件编制目录详细、分类准确者得2分。
2、评委会对投标人综合评价0-2分。
技术评分标准
（40分）
产品参数要求
15
1.满足技术要求必备项要求的得5分，否则按废标。 2.空调A 加分项。（显冷比=显冷量/制冷量）
2.1) 制冷量大于基本要求（30KW）者，每高1KW得0.5分，最高得2分；
2.2) 显冷比大于基本要求（0.9）者，每高0.01得0.5分，最高得2分；
2.3) 能效比大于基本要求（3.0)者，每高0.1得 0.1分，最高得1分。 3.空调B 加分项。
3.1) 制冷量大于基本要求（40KW）者，每高1KW得0.5分，最高得2分；
3.2) 显冷比大于基本要求（0.9）者，每高0.01得0.5分，最高得2分；
3.3) 能效比大于基本要求（3.0)者，每高0.1得 0.1分，最高得1分。
技术评分标准
（40分）
制造商要求
14
1、为确保产品质量，精密空调制造厂商的检测中心需获得由中国合格评定国家认可委员会（CNAS）颁发的国家实验室认可证书，提供相应证明文件并加盖制造厂家公章。5分。
2、提供投标机组的制冷空调产品认证（CRAA认证）相关证书证明（产品性能，产品节能、低碳产品）并加盖投标单位公章。每1个3分。共计9分。
技术评分标准
（40分）
提供的证明文件
11
1、要求有厂家在河南省设有直属服务网点或备品备件库，厂家提供不少于8人社保证明及驻地房屋租赁合同，提供证明文件。6分。
2、下述投标人为二选一（5分）：
投标人为所投产品制造商：在郑州设有维修服务站。
投标人为代理商：拥有10名及以上专业工程师团队（工程师须提供专业制冷与空调作业操作和低压电工证件），至少有3名工程人员具有相关的制冷与空调作业操作证、低压电工证、焊工证，并提交相应人员本公司社保统筹材料。
报价评分（40分）
价格
40
1.基本分30分，满分40分
2.有效投标人投标报价的算术平均值（当有效投标人为5家以上时（不含5家），去掉一个有效最高投标报价和一个有效最低投标报价）作为评标基准值。（超出最高投标限价的投标无效）
3.与评标基准值相比，有效投标人的投标报价每低于评标基准值1%，则在基本分基础上加1分，最多加10分；比评标基准值低10%以上者（不含10%），则在满分基础上扣分，每再低1%扣1分，扣完为止；与评标基准值相比，有效投标人的投标报价每高于评标基准值1%，则在基本分基础上扣1分，扣完为止。有效投标人的投标报价与评标基准值相等者得基本分30分。 4.偏差率=（评审基准值-有效投标人标价）/评审基准值×100%
结果：根据产品参数要求技术评分标准，所投产品的技术要求必备项不满足，按废标处理。具体原因是“没提供国家压缩机制冷设备质量监督检验中心检验报告（并盖有CNAS章）复印件"。
结果：根据产品参数要求技术评分标准，所投产品的技术要求必备项不满足，按废标处理。具体原因是“没提供国家压缩机制冷设备质量监督检验中心检验报告（并盖有CNAS章）复印件"。
结果：根据产品参数要求技术评分标准，所投产品的技术要求必备项不满足，按废标处理。具体原因是“没提供国家压缩机制冷设备质量监督检验中心检验报告（并盖有CNAS章）复印件"。
结果：根据产品参数要求技术评分标准，所投产品的技术要求必备项不满足，按废标处理。具体原因是“没提供国家压缩机制冷设备质量监督检验中心检验报告（并盖有CNAS章）复印件"。
结果：根据产品参数要求技术评分标准，所投产品的技术要求必备项不满足，按废标处理。具体原因是“没提供国家压缩机制冷设备质量监督检验中心检验报告（并盖有CNAS章）复印件"。
评委主任签名:
评委主任签名:
评委主任签名:
评委主任签名:
评委主任签名:
评委签名：
日期： 年 月 日
日期： 年 月 日
日期： 年 月 日
日期： 年 月 日
日期： 年 月 日
竞争性谈判（工控网络安全主动探针监测系统）评委评分表
竞争性谈判（工控网络安全主动探针监测系统）评委评分表
竞争性谈判（工控网络安全主动探针监测系统）评委评分表
竞争性谈判（工控网络安全主动探针监测系统）评委评分表
竞争性谈判（工控网络安全主动探针监测系统）评委评分表
参标单位：
参标单位：
参标单位：
参标单位：
参标单位：
评分因素
分值
说明
得分
商务部分（权重40）
资质及信誉
15
1、营业执照（三证合一）
2、法人身份证（法人本人办理）
3、法人授权委托书、法人身份证、被授权人身份证（被授权人办理）
4、参加此项采购活动前3年内在经营活动中没有重大违法记录的书面声明
5、供应商不能是信用中国（http://www.creditchina.gov.cn）和国家企业信用信息公示系统（http://www.gsxt.gov.cn）列入失信被执行人和重大税收违法案件当事人名单的供应商
商务部分（权重40）
技术参数响应招标文件参数
43
1、满足技术要求里性能要求、接口要求、硬件要求的，9分
2、满足技术要求吞吐量≥3Gbps，内存≥16G，硬盘容量≥480G，得5分。
3、安全探针系统提供兼容性证明、支持全功能兼容对接且无需定制证明或承诺，8分
4、融合平台满足技术要求内存：≥2条32G，硬盘：≥2块480G，得5分
5、承诺提供五年软件升级及三年硬件质保，3分 6、满足技术要求里其他要求的，13分
商务部分（权重40）
安装调试要求
12
符合技术要求里安装调试要求的，12分。
商务部分（权重40）
售后服务
20
1、设备及系统出现问题时，厂家在接到电话15分钟内提供技术响应，若电话中不能解决，及时安排技术人员在8小时内赶至现场处理故障
2、负责调试，并免费提供技术培训及技术支持
3、技术服务人员应不定期的进行回访，并及时解答提出的问题
4、提供三年硬件质保，实行终身免费技术支持，不能影响系统的正常运行
5、由专人负责货物的运输管理，负责将货物送至指定地点，相关运输费用由供方承担
商务部分（权重40）
付款条件
10
响应通信公司付款条件得10分，否则不得分。
商务部分（权重40）
合计
100
价格部分（权重60）
价格
100
投标报价得分：100×[1－（P－P最低）/P最低] P为投标报价 P最低为该包中有效投标的最低报价
总得分： 分（注：商务部分得分*40%+价格部分得分*60%=总得分）
总得分： 分（注：商务部分得分*40%+价格部分得分*60%=总得分）
总得分： 分（注：商务部分得分*40%+价格部分得分*60%=总得分）
总得分： 分（注：商务部分得分*40%+价格部分得分*60%=总得分）
总得分： 分（注：商务部分得分*40%+价格部分得分*60%=总得分）
评委主任签名:
评委主任签名:
评委主任签名:
评委主任签名:
评委主任签名:
评委签名：
日期： 年 月 日
日期： 年 月 日
日期： 年 月 日
日期： 年 月 日
日期： 年 月 日
投标 / 标书制作要点（原创）
本工控网络安全主动探针监测系统 辅材涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
