专网改造 核心交换机 打刻与审计系统 中孚打印刻录安全监控与审计系统招标公告（北奔重型汽车集团有限公司2025）
基本信息
发布单位:北奔重型汽车集团有限公司
最终单位:北奔重型汽车集团有限公司
参与方式:公开询价
出价方式:一次性出价
付款方式:
保证金:0.0元
联系人:赵亮
联系方式:0472-3119755
北奔专网改造项目询价文件.docx
采购明细
序号
商品名称
品类
采购数量
最少响应量
规格
1
见附件
服务类
1.0套
1.0套
可报价时间
开始时间 2025-10-14 17:00:49
结束时间 2025-10-17 17:00:00
北奔重型汽车集团有限公司专网改造项目技术要求北奔重型汽车集团有限公司二零二五年九月1、基本原则1.1报价方须仔细阅读询价文件的全部条款（询价具体技术要求，请报价方与联系人联系），并做出明确响应。1.2询价文件本部分中带有“*”号的条款为关键项，为报价方必须满足项，若有一项不满足将导致询价作废。1.3报价1.3.1*报价应含材料费用、施工费用、辅助材料费用、其他费用。1.3.2*报价为人民币报价（含税费）。1.4报价方资质要求1.4.1*要求报价方提供经国家工商机关年检合格有效并加盖报价企业公章的营业执照副本复印件，及经法定代表人签字、公司盖章的“授权委托书”；1.4.3*询价项不允许委托第三方开发，报价方需对询价内容的系统性能、质量做出保障。1.4.4*报价方未被列入信用中国网、中国政府采购网黑名单、失信名单；报价方必须提前到现场进行实地勘察，了解需硬化改造区域地面具体情况、工作量、现场环境条件等，并制定切实可行方案。2、项目概况目前，北奔重汽建设有1个局域网，为全体员工提供网络服务。根据北奔重汽保密管理要求，需要将重要设计人员与其他员工办公计算机分网部署。所以，需要组建1个专用局域网，网内用户200个，搭建存储系统1套，准入系统1套，实现用户入网管控。专网与公司大局域网通过光闸与KVM实现单向文档类数据导入，实现与已建局域网的物理隔离。3、项目方案对现有局域网进行改造，建设1个专用局域网，与互联网物理隔离，建立特车公司内部网。两个网络之间通过单向光闸与KVM进行文件传输。部署独立的核心交换机、存储系统、准入系统、单机版打印刻录审计系统。逻辑示意图如下：流程逻辑图如下：（1）单向光闸方案一使用kvm（专网向局域网导入）1.当外设切换至低密级计算机时，在资源管理器中自动加载出优盘；2.用户可将需传输至高密级计算机的数据拷贝至优盘中；3.当外设切换至高密级计算机时，优盘内的数据通过光单向通道自动发送至高密级计算机中，部署在高密级计算机中的接收软件负责接收、存储；4.此功能可通过长按切换键实现启用和停用；（2）自动导入（局域网向专网导入）单向导入系统是一个便于在两台不同敏感级别计算机之间使用的，可以将低敏感级别计算机中的文件自动导入到高敏感级计算机的系统，导入过程采用纯单向传输机制，有效防止信息泄露及跨网攻击。单向导入系统是一个安全且易用的硬件设备，并配合相应的软件实现文件的传输，单向导入系统的总体结构如下图所示。整个单向导入系统由单向导入装置和单向导入发送接收系统两个子系统构成。图2-1单向导入系统总体结构其中，单向导入装置实现数据的单向转发功能，发送端软件负责对低安全域主机文件进行监控及获取，并通过单向导入装置发送到高安全域主机，接收端软件负责数据接收，并转换为文件存储在高安全域主机中。单向导入装置是一个独立的硬件设备，负责完成低安全域数据向高安全域数据的单向传输，单向导入装置具备两个网口，一个连接低安全域主机，一个连接高安全域主机。单向导入装置的结构如下：图2-2单向导入装置结构如图单向导入装置包含外端机、内端机及单向传输模块，内外端机为专业的工控主板，内嵌安全操作系统自动实现数据的代理及传输，其中传输通过单向传输模块完成。单向传输模块包含外端单向传输卡及内端单向接收卡，外端单向数据传输卡只具有光发射模块，内端单向数据接收卡只具有光接收模块，由此保证光信号在主机间单向传输。为了保证信息在无反馈的情况下数据被完整高效的传输，在内外单向数据传输卡中都实现了数据冗余传输、前向纠错编码/解码、信号扰动等功能，同时在应用传输机制中也大量融合了冗余传输及扰码传输机制。（3）导入导出方案设计导出方导出专用机封闭所有端口和其他网络应用访问，只能访问商业秘密电子文件安全防护系统和杀毒系统。用户在导出专用机通过打印、刻录、单向网闸方式输出信息。导出专用机打印刻录审批系统。对操作行为进行记录。导入方案设计，用户通过局域网的机器的单向光闸或者kvm、光盘、扫描等方式将文件导入至导入专用机中。自行由导入专用机通过商业秘密电子文件安全防护系统进行导出。（4）打印刻录与审计系统采用办公区域集中打印的方式，通过在办公计算机部署打刻终端软件，用户到指定终端完成打刻动作，并通过打刻审计系统形成日志，完成终端进行操作记录。5、施工要求5.1安全施工要求严格遵守安全操作规程，对施工人员进行安全教育和技术交底。配备合格的安全防护设施（如安全帽、安全带、防护网等），设置警示标志。临时用电、动火作业、高空作业等特殊环节需符合专项安全规范，避免安全事故。5.2质量施工要求按照设计图纸、施工规范及合同约定施工，不得擅自修改设计。原材料、配件检验合格，禁止使用不合格材料。5.3现场管理要求做好现场管理，包括材料堆放、场地整洁、设备维护等，保持施工秩序。建立沟通协调机制，及时处理施工中的问题，确保各方（建设方、施工方等）信息畅通。5.4环保与文明施工要求控制施工噪音、扬尘、污水排放，减少对周边环境的影响。妥善处理建筑垃圾和废弃物，分类回收或合规处置。6、设备的验收6.1在甲方场地进行，应按有关国家标准和签订的技术要求进行，并在设备安装调试完投入正常运行后，由甲方组织进行终验收。提供关键设备的出厂合格证和说明书。6.2验收时,由甲方操作验证,乙方配合。6.3符合国家现行行业设计、制造、安装施工技术规范。6.4培训符合需方要求。6.5设备运行稳定可靠，视为最终验收合格，质保期开始。7、质保和服务事宜7.1自终验收合格之日起，质保期12个月。在质保期内不增加设备的前提下，如甲方要求对方案进行整改，乙方免费进行整改。7.2在12个月质保期内，在质保期之内用户享受免费的技术咨询，以及非人为造成的故障，进行免费维修，更换零部件，免费人工。7.3发生故障后，供方应在2小时内到达用户现场进行维修服务。8、进度要求8.1合同签订后15天内完成施工及验收工作。8.2若因甲方原因造成项目无法按期完成，则工期相应顺延。6、保密条款：乙方对甲方提供的各项技术资料、标准等负有保密责任，并在接受、传递、阅办、销毁过程中负责保密，如故意或过失责任造成泄密，对甲方的技术、商业利益带来危害与损失，乙方应承担相应法律责任。10、知识产权条款：本协议履行过程中形成的所有技术成果（包括但不限于设备、模具、模型、图纸、数据、参数、技术文件、标准、程序及全部资料等，包括阶段性成果和最终成果，下同）的所有权和知识产权（包括专利申请权）全部归甲方所有，未经甲方书面许可，乙方不得在本协议范围之外擅自使用或许可他人使用。3、报价及清单： 名称
规格
数量/单位
价格
核心交换机
华为5735-s48t4xe-v2
1台
存储系统、内存
NAS ds1621+8T*6、华为32G pc4-2666v服务器内存（16条）
1套
光闸
CopAdd400-E1000（百兆）
1套
KVM（单向导入设备）
CopSKVM500
2套
打刻与审计系统（单机版）
中孚打印刻录安全监控与审计系统（国产通用平台单机版） v2.0
2套
准入系统
深信服AC-1000-B1100
1年/台
合计
-1--5-
投标 / 标书制作要点（原创）
本专网改造 核心交换机 打刻与审计系统 中孚打印刻录安全监控与审计系统涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
