电力能源招标网

中核内蒙古矿业有限公司数字化远程管控中心网络与信息安全加固技术服务竞争性谈判采购公告中核内蒙古矿业有限公司数字化远程管控中心网络与信息安全加固技术服务已具备采购条件，现公开邀请供应商参加竞争性谈判采购活动。1.1采购项目名称：中核内蒙古矿业有限公司数字化远程管控中心网络与信息安全加固技术服务。1.2采购单位：中核内蒙古矿业有限公司。1.3采购项目资金落实情况：资金已落实。1.4采购项目概况：详见“第五章采购需求”。1.5采购方式：竞争性谈判采购。1.6成交供应商数量及成交份额：一家成交供应商。2.1采购范围：(1)入侵防御针对无法对网络攻击行为进行监测、分析与防御的问题，根据网络安全等级保护要求，建立入侵防御体系。(2)漏洞扫描针对无法进行系统漏洞、应用漏洞、安全配置扫描和检测以及发现网络中各类设备和系统的安全脆弱性问题，在网络系统中部署漏洞扫描系统，能够对网络主机、操作系统、网络设备、应用系统、数据库进行系统漏洞、应用漏洞、安全配置扫描和检测，及时发现网络中各类设备和系统的安全脆弱性，提出修复和整改建议，保障设备和系统自身安全性。(3)日志审计针对无法对操作系统运行日志、数据库访问日志、业务系统运行日志、安全设施运行日志等进行集中收集、自动分析问题。在网络中部署日志审计系统，对值班人员用户的操作行为进行审计，记录网络中重要安全事件审计内容，审计记录中要包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。(4)数据库审计针对无法对数据库操作行为进行细粒度审计，实时监视、违规行为响应，事后合规报告、事故追踪溯源的问题，需在网络中部署数据库审计系统，对数据库的操作行为进行细粒度审计。(5)系统运维针对没有统一系统运维的入口，无法实现系统运维权限统一认证管理以及操作行为审计的问题，在网络中建立统一运维系统。管理人员可管控运维人员能运维设备，执行的操作命令，避免运维人员非法或无意执行高危操作，并对运维人员的操作进行实时监控和事后审计。(6)终端安全管理针对无法对终端的补丁管理、终端准入、终端审计、介质管理、非法外联、端口管控、恶意代码防护等问题，需在网内终端及服务器上部署终端全管理系统，强化终端的访问权限及安全策略，弥补现有网络安全缺陷。清除终端本地的病毒及木马，加固终端自身安全性，避免病毒、木马等入侵行为，减少网络故障率。(7)网络准入控制针对无法对接入到内部网络中的终端计算机进行安全检查问题，需部署网络准入系统，对接入到内部网络中的终端计算机进行安全检查，使其必须满足一定安全基线要求、经过认证授权的情况下方能使用网络系统，保障网络区域边界的完整性保护。（8)网络安全审计针对无法对网络流量进行审计的问题，需部署网络安全审计系统，对业务环境下的网络操作行为进行细粒度审计。（9）管理体系构建（安全管理制度设计，建立一系列安全策略体系文件）。（10）网络安全培训（主要针对安全运维人员、系统维护人员提供安全技能及相关安全技术知识培训)。（11）设备品牌启明星辰、绿盟、奇安信、深信服等类似品牌。备注：自动化控制系统以WinCC为上位组态软件，通过工业以太网进行实时通讯，远程连接到现场的西门子PLC控制器，实现现场生产过程的远程监测与控制。2.2服务期限：自签订合同之日起六个月内。2.3服务地点：内蒙古呼和浩特市赛罕区西蒙奈伦广场7A。2.4质量标准：1.数字化远程管控中心工控网络满足等级保护二级系统安全防护要求；2.建立适用的网络安全管理体系；3.网络安全相关人员熟知安全技能及相关安全技术知识，并通过相应测试。3.1供应商应依法设立且具备承担本采购项目的资质条件、能力和信誉：（1）资质要求：须在中华人民共和国境内合法注册、有独立法人资格和经营许可。营业执照包含本标段服务内容。（2）财务要求：具有健全的财务会计制度；具有依法缴纳税收和社会保障资金的良好记录。（3）业绩要求：2021年1月1日至今具有网络与信息安全技术服务业绩。（4）信誉要求：近3年具有良好的企业信誉，且未被列入失信被执行人名单、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单（“信用中国”网站，www.creditchina.gov.cn）中的供应商参加本项目的采购活动；（5）人员要求：具备从事网络与信息安全3年以上工作经验和专业技术能力。（6）其他要求：1、供应商在中国核工业集团电子采购平台的报名、下载文件、报价等环节实施过程中，如出现IP地址一致等异常情况时，采购单位将视情况决定对IP地址出现异常的供应商进行调查或直接采取处理措施。采购单位如进行调查的，供应商有义务配合调查并按要求做出回应，如供应商未按采购单位要求及时回应的，则采购单位有权根据已知资料和情况做出相关处理决定。3.2供应商不得存在下列情形之一：（1）处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态；（2）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；（3）其他：/。3.3本次采购不接受联合体应答。联合体应答的，应满足下列要求：/。4.1发售时间：自2024年3月27日16时起至2024年4月2日16时（北京时间，下同）。4.2采购文件发售方式4.3其他事项说明未购买本项目采购文件的，其应答将被拒绝，有文件证明下列情形的除外：（1）作为应答供应商的办事处或分公司代为购买采购文件的；（2）购买采购文件的厂家在应答截止前因兼并、重组上市等原因导致公司名称变化的。递交应答文件地点：请参与本项目的供应商在应答截止时间前将纸质版应答文件递交或顺丰邮寄至采购单位地址。具体地址详见本章第8条