中国烟草总公司甘肃省公司省中心网络与安全系统完善提升项目招标

中国烟草总公司甘肃省公司省中心网络与安全系统完善提升项目招标
（招标编号：XBZB-YC-202208）
项目所在地区：甘肃省
一、招标条件本中国烟草总公司甘肃省公司省中心网络与安全系统完善提升项目已由项目审批/核准/备案机关批准，项目资金来源为自筹资金 610 万元，招标人为中国烟草总公司甘肃省公司。本项目已具备招标条件，现招标方式为公开招标。
二、项目概况和招标范围规模：详细内容见公告第七项其他
范围：本招标项目划分为 1 个标段，本次招标为其中的： (001)中国烟草总公司甘肃省公司省中心网络与安全系统完善提升项目;
三、投标人资格要求
(001 中国烟草总公司甘肃省公司省中心网络与安全系统完善提升项目)的投标人资格能力要求：
1、投标人应为在中华人民共和国境内合法注册的具有独立法人资格的企业或其他组织，具有合法有效的营业执照；投标文件中应附：营业执照复印件并加盖单位公章。
2、提供投标人参与本次甘肃省烟草商业系统采购活动前 2 年不存在行贿行为，且未列入烟草行业或甘肃省烟草商业系统存在行贿行为供应商名单以及与名单内供应商不存在关联关系声明函原件并加盖单位公章（查询结果以开标当天现场查询“中国裁判文书网”（https://wenshu.court.gov.cn/）结果为准）；3、投标人须为未被列入“信用中国”网站(www.creditchina.gov.cn)记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为记录名单；不处于中国政府采购网(www.ccgp.gov.cn)政府采购严重违法失信行为信息记录中的禁止参加政府采购活动期间的方可参加本项目的投标。（以投标截止日当天评标委员会在“信用中国”网站(www.creditchina.gov.cn)、“中国政府采购网”(www.ccgp.gov.cn)的查询结果为准，如相关失信记录失效，投标人需提供相关证明资料。）;本项目不允许联合体投标。
四、招标文件的获取
获取时间：从 2023 年 01 月 09 日 09 时 00 分到 2023 年 01 月 13 日 17 时 00 分
招标文件售价：500 元/包，售后不退。
五、投标文件的递交
递交截止时间：2023 年 01 月 31 日 09 时 30 分
六、开标时间
开标时间：2023 年 01 月 31 日 09 时 30 分
**信息由招标与采购网发布**此行内容正式会员可见，请登录中国招标与采购网后查看**
规模：1、实施服务器区分区防护采购 2 台高性能下一代防火墙和 2 台高性能 WEB 应用防火墙（WAF）对服务器区进行独立分区隔离和整体安全防护，所有对服务器区的访问均通过防火墙进行访问控制，实现对服务器区所有的信息系统主机会话进行安全监控和细粒度访问控制策略限制，对其上部署的业务系统的访问行为进行实时监测和控制，阻断恶意访问。2、增加虚拟化平台安全防护采购 1 套云主机深度安全防护系统和 1 台深度威胁发现设备，对省中心虚拟化平台所有主机进行统一防护，包括防病毒、防攻击、入侵检测、虚拟补丁、端点检测响应(EDR)等功能。通过配置虚拟化防护系统实现对每个虚拟主机的自身防病毒检测及虚拟主机之间横向的隔离防护，提高主机系统层面的防病毒及防入侵能力，实现对现有网络中最核心资源的深度防护。3、补齐广域网两端边界防护设备在省局（公司）与国家局行业网边界采购部署 1 台高性能 IPS 入侵防护设备，在省局（公司）
与各地市单位边界处更新换代 2 台下一代高性能防火墙及 2 台高性能 IPS 入侵防护设备，在省局（公司）与银行边界处更新换代 2 台国产高性能路由器，在核心服务器区更换 2 台国产高性能应用负载均衡设备。通过补齐边界防护设备，实现省局（公司）到国家局、地市单位及银行外联等双向网络之间的高效隔离控制和安全防护检测，实现对非法终端的恶意访问行为进行实时检测和阻断。4、加固全省系统统一互联网出口更新全省系统统一互联网出口部署的 1 台上网行为管理设备和 1 台入侵防护设备（IPS），同时新增部署 1 台针对互联网的 WEB 应用防火墙，更好的侦测并响应来自互联网的 APT 攻击与未知威胁，通过多层次多体系的监测手段，实时检测到通过互联网的流量和行为，对任何可能通互联网对数据中心进行渗透的行为进行及时的告警和处置，从而确保互联网出口区的安全防护。5、建设全网安全态势感知及全流量回溯分析系统采购态势感知系统（包括 1 台安全分析平台设备和 1 台流量探针设备）、1 台数据采集设备和 1 台网络安全分析审计设备，搭建覆盖省域网各级单位、各功能分区、各信息系统的态势感知平台，通过对省域网网络链路全流量采集存储、全数据分析，对省域网网络进行全面解析，提供真实且充分的数据依据，集合深度报文解析、数据双向验证、网络数据的建模分析与可视化等技术，有效提升威胁检测精度和效率，为事前重点资产分析、安全策略评估，事中发现漏洞利用、木马通讯、异常检测、应急响应，事后攻击过程回溯追踪、处置评估等提供更有效的监测手段。6、健全安全运营配套设施采购 2 台主流高性能运维审计设备（堡垒机），实现双因素认证及三权分立等功能，有力提升所有运维单位的授权管控和运维审查效力，使得整个运维过程安全可控、有据可查、后续可审。采购 1 台日志审计设备，用于留存所有网络设备、主机设备、应用系统的日志数据，便于后期追溯和审查，满足国家及行业关于日志留存 6 个月的要求。采购 1 台网络攻击阻断设备，连接共享公安部全国互联网防御大数据，实现对网络攻击的智能分析和强力拦截，进一步提升省域网与互联网边界防护。采购 1 台 VPN 设备，用于开辟互联网到省域内网的专属安全通道，支持特殊时段基于互联网的远程运维，通过与堡垒机的联动，既大幅提高运维管理时效性，又确保省域内网访问的安全受控。采购 1 台漏洞扫描设备，用于省域网全网各类漏洞隐患的侦测、扫描、发现、分析及评估，实现网络安全的定期自查及复检。7、系统集成实施及运维服务
注：报 名 请 联 系 获 取 投 标 申 请 表 。
联系人：李 工
电   话：17610398736
邮   箱：17610398736@163.com
——————————————————————