网络安全服务器 网络安全运营管理服务器招标公告（中煤哈密发电有限公司2025）
中煤能源集团有限公司 询价通知
中煤哈密发电有限公司现诚邀贵公司参与报价。
一、询价书编码：XJ20250603886
二、询价书名称：中煤哈密发电有限公司2025年6月网络安全服务器采购
三、报价要求：
1、报价人须为所投产品生产制造商，不接受授权代理商报价，报价人在报价时需上传《营业执照》、《制造商资格声明》否则视为无效报价。
2、报价按照含税到货价（到货地址：新疆哈密市中煤哈密煤电基地（连霍哈密八一大道出口大南湖哈罗公路42公里处左拐30公里进厂）处，中煤哈密发电有限公司厂区内）。
3、请报价人仔细阅读“询价通知”，下载“中煤哈密发电有限公司2025年6月网络安全服务器采购报价单”及附件说明，严格按照报价单及附件的要求报价，不得少报或漏报。报价人报价时需注明所报品牌，及所报品牌具体规格型号。有明确要求品牌的必须按我方要求品牌报价。如物资描述与附件内容有差别则以附件为准。报价人须下载附件电子版“中煤哈密发电有限公司2025年6月网络安全服务器采购报价单”和“供应商廉洁承诺书”签字盖章并扫描作为附件上传至系统。
4、报价人如遇对物资技术要求有疑问，请以书面形式发函至采购员邮箱，采购员将在中煤易购采购一体化平台上统一澄清。
5、报价人必须对报价信息及所提供的物资来源的合法性负责，否则造成的一切经济及法律责任由报价人自行负责。
6、报价人所报信息与交货的实物信息不一致的，采购方有权拒绝收货。
7、我公司不接受款到发货的报价。
8、报价人应严肃、慎重报名报价，符合上述相关要求，否则视为无效。对胡乱报价，报价后不履行、或因报价单位自身原因给我公司造成损失，我公司将根据损失程度追究报价单位责任（包括且不限于：列入黑名单；取消准入资格；追究法律责任）。
四、付款及评标方式：
1、付款方式详见报价单。
2、该采购项目采用最低评审价格法评审。
五、监督电话：0902-7179129，邮箱：hmfdjw@Chinacoal.com。
六、报价方式： （1）参与公开询价业务的报价单位，请登录或注册中煤供应链系统（http://ego.chinacoal.com）后，进行在线报名、报价； （2）受邀参与非公开询价业务的报价单位，请登录中煤供应链系统（http://ego.chinacoal.com）后，进行在线通知接收、报价。
七、具体时间安排如下：
报价开始时间：2025-06-18 12:00:00（北京时间）
报价截止时间：2025-06-25 09:00:00（北京时间）
报价揭示时间：2025-06-25 09:00:00（北京时间）
请各单位务必按报价要求进行报价。
联系人：刘本志
联系电话：0902-7265885
采购单位：中煤哈密发电有限公司
2025-06-18 12:00:00
中煤哈密发电有限公司2025年6月网络安全服务器采购报价单.xls
制造商说明.docx
1.网络安全运营管理服务器详细参数 V1.docx
物资清单
物资编码
物资描述
计量单位
采购数量
税率
交货日期
391428002292
网络安全运营管理服务器|C86|海光2号C86 3250|96G|256GSSD\\8TBSATA|麒麟V10 3年|台
台
1.0
13
2025-07-31 00:00:00
中煤哈密发电有限公司2025年6月网络安全服务器采购报价单
序号
物资描述
品牌
单位
数量
单价
（含税）
合计金额
（含税）
税率
备注
1.0
网络安全运营管理服务器|C86|海光2号C86 3250|96G|256GSSD\\8TBSATA|麒麟V10 3年|台
台
1.0
0.13
详见技术要求
合计（含税到货价）：
报价说明：1、报价含税、含运费； 报价金额单位为元（人民币）；付款方式：货到验收合格后付款95%,留取5%质保金； 2、必须按品牌或生产厂家、规格型号、技术参数规范要求报价，如不按技术或品牌要求报价，取消评审资格。（无品牌或生产厂家要求的，必须填报品牌或生产厂家）；如对询价文件有异议的，需要在提交报价文件截止时间一日前提出，请以书面形式发函至采购员邮箱，采购员将在中煤易购采购一体化平台上统一澄清； 3、报价人所提供产品必须是正规厂家生产的全新合格产品，支持原厂家验收和售后服务；
4、本项目整单中标，在符合询价文件要求的情况下采用最低评审价格法中标，如最低报价相同时，评审小组将从与我司业绩多且履约评价高的供应商中标，如都与我司无业绩，将从信誉、技术、实力等方面进行评审，择优选择；
5、根据集团制度：采购项目揭示后，在评审工作开始前无正当理由放弃报价的供应商按照失信供应商在平台上停用1年；
6、破坏或扰乱采购秩序、评审工作开始后，无正当理由放弃报价、放弃成交候选人资格、放弃成交、拒签或拒绝履行合同的供应商按照失信供应商在平台上停用2年；
7、履约过程中提供假冒伪劣产品，伪造施工、货物和服务检验、试验合格证明、报告、文件资料，虚假结算套取资金的供应商按照失信供应商在平台上停用3年； 8、配送地点：新疆哈密市伊州区南湖乡中煤哈密煤电基地（连霍哈密八一大道出口大南湖哈罗公路42公里处左拐30公里进厂）处，中煤哈密发电有限公司厂区内； 9、采购咨询电话：0902-7265885；采购员邮箱：2684379813@qq.com。
10、监督电话：0902-7179129，邮箱：hmfdjw@Chinacoal.com。
供应商廉洁承诺书
为维护公平竞争的市场秩序，我方自愿在参与贵方组织的商业往来活动中，加强有关人员廉洁从业管理，恪守商业道德，从源头预防和遏制违法、违规、违纪行为发生，特作以下承诺：
一、严格遵守国家有关法律法规，坚持诚实守信原则，恪守商业道德，规范商务人员廉洁从业行为。
二、不伙同他人串标、围标或非法排挤竞争对手，不在商业活动中提供虚假资料，损害贵方合法权益。
三、不为贵方工作人员提供回扣、礼金、有价证券、贵重物品和报销个人费用。
四、不为贵方工作人员安排有可能影响公平、公正交易的宴请、健身、娱乐等活动。
五、不为贵方工作人员投资入股、个人借款或买卖股票、债券等提供方便。
六、不为贵方工作人员购买或装修住房、婚丧嫁娶、配偶子女上学或工作安排以及出国出境、旅游等提供方便。
七、不违反规定为贵方工作人员在我方相关企业挂名兼职、合伙经营、介绍承揽业务等提供方便。
八、不利用非法手段向贵方工作人员打探有关涉及贵方的商业秘密、业务渠道等。
九、贵方对涉嫌不廉洁的商业行为进行调查时，我方有配合提供证据、作证的义务。
十、未经贵方同意，我方不向任何新闻媒体、第三人述及有关贵方工作人员恪守商业道德方面的评价、信息 我方自愿接受社会及贵方监督，如有违反约定，承诺及时对相关工作人员进行处分处理，并限期整改；如导致贵方工作人员受到纪律处分、组织处理或构成违法犯罪的，愿意按照双方约定赔付违约金，并列入永久禁入中煤市场黑名单；给贵方造成重大社会影响或重大经济损失的，同意解除、终止双方尚未履行完毕的业务合同，暂停结算合同未支付款项，赔偿贵方遭受的经济损失，并列入永久禁入中煤市场黑名单。
单位（盖章）：
报价人签字：
联系电话：
填报日期：
货期：
（四）制造商资格声明1．名称及概况：(1)制造商名称：(2)总部地址：电传／传真／电话号码：(3)成立和／或注册日期：(4)近期资产负债表（到年月日止）①固定资产：②流动资产：③长期负债：④流动负债：⑤净值：(5)主要负责人姓名(可选填)：2．(1)关于制造投标货物的设施及其它情况：工厂名称地址生产的项目年生产能力职工人数名称性能描述数量部署位置备注网络安全运营管理服务器一、硬件及功能要求:1．采用1U标准机架式设备，海光3250 8核 2.8Ghz，麒麟V10，≧256G SSD系统盘，≧8TB SATA数据盘，≧8*千兆电口，≧4*千兆光口，2*扩展槽位，日志处理性能≧1000EPS，实配4个千兆单模模块；2．平台支持内置900+设备日志解析规则查看以及筛选，包括但不限于网络设备（防火墙、交换机、网关）、安全设备（入侵检测设备、APT检测设备、防火墙、网络审计、全流量等）、终端主机日志、数据库等；3．平台应支持界面化配置规范化规则采集第三方日志实现异构日志格式归一化。解析规则支持正则表达式等前置过滤方式及json、kv、csv、正则表达式类型的解析规则，支持界面划取字段配置、多级解析提取嵌套字段、配置规范化规则对解析提取的字段进行字段类型、名称、取值规范化；4．平台应支持外部备份机制，支持超长日志存储，支持通过NFS自动备份日志到外部服务器上，支持备份日志自动加密存储，支持内外部存储统一展示，支持外部备份文件可恢复可搜索。平台应支持针对采集日志配置数据清洗规则以过滤无业务价值数据（提供功能截图）；5．平台应支持规则分析能力，应支持不少于800种内置分析识别规则并支持内置规则的升级，支持关联分析、行为分析、AI智能检测等类型的规则，支持用户自定义规则，用户自定义规则可以支持导入导出（提供功能截图）；6．平台应支持对失陷资产进行判定并提供失陷资产的判定依据，包括但不限于失陷资产概要信息、攻击结果、攻击链分布阶段、失陷资产的攻击过程及过程判定依据如攻击特征、流量上下文、关联的告警日志及流量日志以及pcap包下载，并可快速扩展该失陷资产的全部攻击事件以及该失陷资产攻击者发起的攻击、该失陷资产的同类型威胁事件（提供功能截图）；7．平台应支持多维度资产管理，进行多维度资产视图分析，系统至少内置五种视图：资产组视图、业务系统视图、组织结构视图、地理位置视图、行业视图；8．平台应支持资产发现能力，至少具备主动扫描发现资产能力，主动扫描支持联动现有漏扫设备下发资产扫描策略并上报扫描结果，通过资产数能够快速了解出现高危脆弱性的资产所处位置、所属单位（部门）、负责人等，从而快速定位、快速解决（提供功能截图）；9．平台应支持漏洞识别能力，发现操作系统、应用系统、数据库、网络设备等的安全漏洞，可以进行可视化呈现，本地漏洞数应不少于25万，支持漏洞库升级。（提供功能截图）；10．平台应支持界面查看最新漏洞情报列表以及配置漏洞情报预警，根据漏洞情报信息与平台管理资产进行匹配，匹配中后进行预警，通过邮件等方式发送预警信息。预警信息应包含漏洞情报详情以及影响的资产。漏洞情报预警支持在漏洞情报更新时自动触发，也可手动触发执行。平台应支持接入威胁情报，支持在线自动接入和离线手动导入（提供功能截图）；11．平台应支持支持所监测网络安全情况的态势呈现能力，态势呈现包括但不限于综合态势、外部威胁态势、内部威胁态势、外连威胁态势、脆弱性态势、资产态势、运维响应态势（提供功能截图）；12．平台应支持对各类运维事件进行运维处置，包括但不限于提交研判人员进行分析、忽略、误报、处置、优先处理、加入白名单、生成报告、联动封堵设备封堵处置、邮件通报、工单通报等；13．平台应支持事件详情模式，支持快速搜索模式（+-），支持高级搜索，支持搜索历史、收藏夹，支持解码小助手，支持事件-资产-漏洞关联，提升事件分析研判效率。可视化展示运维事件详情，包括但不限于：事件关键属性如原目的IP端口、攻击类型、攻击结果、响应码、事件描述、处置建议等，攻击证据如攻击载荷、流量上下文、告警日志、关联的会话日志流量日志、情报命中信息、流量取证PCAP包导出，事件相关的资产信息、漏洞信息，攻击者使用的ATT&CK中定义的战术及技术，处置历史等，支持白名单、一键响应等处置措施，支持事件列表导出（提供功能截图）；14．平台应支持针对IP、域名、会话进行封堵，支持黑名单、流量牵引等方式联动设备进行封堵，设备类型包括但不限于网络入侵保护系统、防火墙等（提供功能截图）；15．基于当前事件，可提供提交处置、生成报告、响应处置(一键响应、查看工单、加入白名单、研判标签)、自动化响应(邮件通告、短信通告、企业微信通告、钉钉通告)等事件处置能力（提供功能截图）；二、产品资质要求：1．具备《网络安全专用产品安全检测证书》；2．具备《计算机软件著作权登记证书》；3．具备《国家信息安全测评信息技术产品安全测评证书》；三、厂商资质要1．厂商应具备足够的信息安全服务技术实力及安全服务保障能力，获得中国信息安全测评中心颁发的信息安全服务风险评估二级资质证书。提供资质证书证明。2．厂商应该有成熟的信息安全工程服务资格、水平和能力，获得中国信息安全测评中心颁发的信息安全服务安全开发类二级资质证书。提供资质证书证明。3．具备CMMI5级软件能力成熟度认证证书。1台安全管理区说明：1.依据中国中煤能源集团有限公司《关于推动落实自主可控产品采购管理的通知》之要求，本项目中采购的所有设备应符合自主可控要求，符合以下任一条件的网信基础设施（含计算机终端、计算机终端外设、操作系统、数据库、网络设备、服务器等）认定为自主可控产品。（1）CPU芯片、操作系统和数据库获得上级单位指定测评中心认定“I级”及以上安全可靠等级的网信基础设施产品，认证查询地址为：中国信息安全测评中心（www.itsec.gov.cn）；国家保密科技测评中心（www.nsstec.org.cn）。（2）CPU芯片、操作系统和数据库通过中煤集团公司科技创新部授权的信创赋能中心（以下简称赋能中心）评测，经中煤集团公司科技创新部备案，符合中煤集团公司自主可控要求的网信基础设施产品；2.报价方要熟悉采购方管理信息大区所有网络安全设备（包含：互联网出口防火墙（奇安信2台）、广域网专线防火墙（华为1台）、边界入侵防御系统（绿盟2台）、区域边界防火墙（绿盟6台）、终端防病毒系统（金山1套）、防毒墙（金山2台）、漏洞扫描系统（绿盟1台）等）的通讯方式和数据传输管理要求，所提供的设备应充分考虑采购方现网运行设备的兼容性及后期设备维修和维护的便利性，实现安全设备100%接入网络安全运营管理服务器设备管理；如报价方提供的设备不能满足采购方的要求，且沟通后报价方不能提供满足采购方要求的替换设备，采购方有权自行采购设备并从项目资金中扣除相应的设备费用，不足部分也在项目资金中扣除；4.报价方所提供的网络安全运营管理服务器需满足现有网络安全设备接入需求，上架及接入调试工作由报价方负责；5.设备、工器具界定：报价方提供本项目建设所需的软硬件检测工具；6.报价方需在标书技术部分体现项目的实施方案、实施拓扑图，如在具体实施时有变动需第一时间和采购方沟通，在项目完工时及时修改并注明原因；7.质保期：三年。资格相关要求1.报价方资格要求资格要求1：报价人须是中华人民共和国境内合法注册的法人或其他组织（提供营业执照）；资格要求2：投标人须为所投产品的生产制造商（提供制造商声明）；资格要求3：报价人自2022年1月1日至报价截止日（以合同签订日期为准），至少具有网络安全管理平台类业绩1个，并在响应文件中提供业绩合同扫描件作为证明文件，并至少包含合同封面页、服务范围内容页、合同签订时间、合同签字或盖章页等合同关键信息，如业绩合同（或其技术协议等附件）中没有载明服务内容、合同签订日期等关键信息，可提供对应业绩合同业主单位加盖单位公章或合同专用章的证明材料，其他情况视为无效业绩。是否接受联合体投标：否。2.承包方式固定总价3.报价要求报价是指报价方为完成项目所需的全部费用，包括材料费、人工费等全部费用，并包括人员交通、食宿、通信、劳动保护、各项社会保险、利润、税金以及合同包含的所有责任及风险等全部费用（含税）。
投标 / 标书制作要点（原创）
本网络安全服务器 网络安全运营管理服务器涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
