中滦科技ZLKJ2024-06-07#应用防护系统采购会审文件
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
公司网址：http://www.zhongluankeji.com/; 物资采购下载
中滦科技股份有限公司
采购会审文件
包号：ZLKJ2024-06-07#
地址：河北省唐山市开平区现代装备区管理委员会院内
联系人：沈丽静
电话：0315-3020105
邮编：063000
‎会审采购内容
一：采购物资信息：
1、物资名称、规格型号、数量、交货时间：
包号：ZLKJ2024-06-07#
物资名称：应用防护系统
规格型号：详见技术要求附件
数量：详见技术要求附件
2、技术要求：详见技术要求附件
3、交货(到货)时间:
4、交货地点：唐山
5、报价截止时间：2024年6月21日上午10:00
6、评审时间及地点：另行通知。
二、综合说明
1、物资范围和技术要求
报价方针对会审文件提出的要求提供建议和答复，包括物资选型、详细配置和系统集成方案，并提供所推荐产品的主要技术指标、技术参数；所有产品以人民币方式报明产品单价、总价。
2、报价原则
（1）报价范围：供货方负责物资的设计、生产、运输、包装、保险，并负责物资到现场后的安装指导和调试指导、免费的人员培训等，详见技术要求。
（2）主机物资报价：包括物资价格、运杂费、包装费、保险费、调试、安装等费、人员培训费等，详见技术要求，并分别注明各分项单价、其它项目价格及总价。并严格按会审一览表的内容逐项填写，填写不完整视为不合格。
（3）配件目录报价原则：本次拟购买设备主机，但要求报价厂家必须填报所出售设备主机的所有配件目录的价格，如不填报视为无效报价。
3、付款及结算方式
电汇或承兑，货到验收合格后陆续付90%，剩余10%作为质保金，质保期满无息一次性付清。如有异议请在会审一览表注明贵方认可的具体结算方式，否则视为无条件接受。物资到货后，按买受人的要求由出卖人开具全额增值税发票（13%）。
4、报价方须知
（1）对会审文件理解须客观，不可分开理解、断章取义。
（2）报价方制作报价文件须按我方要求的报价文件格式内容提供相关证件并按格式的顺序要求制作报价文件。
报价单位必须将公司法人委托书、营业执照、税务登记证、企业代码证、经营许可证、制造许可证、销售授权委托书（专有授权要求必须是红印章）及其它相关证件作为附件纳入报价文件。
质量体系认证证书、物资生产厂家的相关资质证件可提供做为评审参考。不得将失效文件纳入报价文件。
（3）投标人资质要求：生产厂，详见技术要求。未办理备案手续的报价厂家请于报价截止前备案，否则视为无效报价。
特别声明：报价物资产品性能不能低于采购公告物资产品性能。
（4）投标人资格应同时满足以下要求：
①具有一般纳税人资格，具备相应生产经营能力的独立法人企业或开滦集团内部制造厂家的法人分支企业。
②投标人必须满足本公告“招标货物名称及数量”相应包段对投标人资质的要求。若投标货物为进口产品则不受此限，但投标人必须提供国外制造厂家授权国内总代理商（或办事处）的经销资格证明文件（影印件）；若非国内总代理商（或办事处）投标的，还须提供国内总代理商（或办事处）授权证明文件（原件）；若投标货物为国内生产，中间商投标的必须提供投标产品制造厂出具的授权文件（原件）。
③近三年内具备投标同类货物销售业绩、且未发生过严重质量问题，以合同或增值税发票复印件为准，作为会审决策的重要依据，国有大型煤矿企业业绩优先；年度协议以送货订单或增值税发票复印件为准。未按上述要求提供业绩的，视为没有业绩。
④具有良好的商业和售后服务信誉、健全的财务会计制。
⑤ 近三年审计报告并在经营活动中没有重大违法违规记录。
⑥投标产品实行生产许可证制度的，应具备有效的生产许可证；属于特种设备的，应具备有效的特种设备制造许可证；属于一般产品的需具有检测报告、生产证明材料等资格证明材料。
⑦执行煤矿矿用产品安全标志管理的产品，应具备有效的煤矿安全标志证书。
⑧法律、行政法规中有规定的其他条件。
5、报价文件编写
报价文件及其表格一律采用A4规格纸，计量单位采用法定单位，报价除用人民币小写表示外、应注明大写。报价单位要按照报价文件中要求的格式，认真填写清楚。
6、报价文件的提交
必须于2024年6月21日上午10:00前把密封报价文件报送至中滦科技股份有限公司采购部。
7、会审文件的解释权属中滦科技股份有限公司。
8、有下列情况之一的视为作废
报价文件无报价单位公章的（报价文件包括：公司法人委托书、营业执照、税务登记证、企业代码证、经营许可证、质量体系认证证书、物资生产厂家的相关资质证件、制造许可证、销售授权委托书及其它相关证件、封面、承诺书、法人代表授权书、会审一览表、技术规格偏离表、商务条款偏离表）;
报价人以低于成本报价报价的;
报价人与其它报价人或与会审人员恶意串通的;
其它与会审要求不相符，有可能影响公平竞争的。
9、报价文件格式
9.1 封面，见附件一
9.2 承诺书，见附件二
9.3 法人授权书，见附件三
9.4 会审一览表，见附件四，具体包括以下内容：
填写报价物资的名称、规格、型号、价格（单价、总价、分项报价）、数量、结算方式、交货时间、制造商全称等。如未填全视为不合格。贵公司填写报价物资的名称、规格型号与贵公司提供产品相关证件的名称、规格型号必须一致，否则视为无效报价。
9.5：配件目录价格明细表,见附件五
9.6：偏离表，见附件六
9.7：其他相关证件及资料（报价文件中未提供以下证件或提供的证件不符合要求，视为无效）
a、厂商资质证件及其他相关证件：包括营业执照、税务登记证、企业代码证、经营许可证、制造许可证等相关证书、质量体系认证证书和物资生产厂家的相关资质证件、销售授权委托书等相关证件的复印件。代理商需提供自己及被代理厂家双方的资质证件等。
b、生产企业概况及产品技术部分介绍:生产企业综合介绍，拟报价产品的性能、各种技术参数或指标说明和产品特点，以及煤安证、防爆证和其他产品相关证件等。
c、厂商业绩情况：拟报价产品近三年来销售业绩，以合同复印件为准，国有大型煤矿企业业绩优先，作为会审决策的重要依据；年度协议以送货订单为准（报价文件中如未提供上述业绩，视为没有业绩）
9.8服务承诺：文字说明售前、售后服务措施，免费保修期。
9.9报价单位认为需要说明的其它内容。
三、专家会审主要程序
1、由物资公司组织专家会审会议，并就该项目成立会审小组。
2、评定
（1）会审小组将根据产品质量、报价、结算方式、技术方案、产品性能、使用业绩、售后服务、交货期、公司实力等选择中选商。
（2）会审小组对报价文件的判定，依据报价内容本身。
（3）在会审过程中，评定组人员将对会审资料予以保密。
（4）投标人必须报送5份（壹正肆副）投标文件。
3、确定会审结果
根据上述综合评审，择优选定中选单位。落选单位不再书面通知，不做解释。
采购方在会审后，将通知条件最佳的供应商，并与其进行合同洽谈，如果被选中的供应商与采购方对价格、技术方面、违约责任等合同主要条款不能达成协议，采购方有权选择条件次佳的供应商进行合同谈判。
中选单位需缴纳1200元专家会审费。
九．合同条件与协议条款。
中选单位以中选价格与中滦科技股份有限公司签订购销合同，接受会审单位的监督。
会审文件、报价文件、报价单位所承诺的其它条件都将作为合同的组成部分不可分割。
四、附件:
附件二：承诺书。
附件三: 法人代表授权书
附件四: 会审一览表
附件五：配件目录价格明细表
附件六：技术规格偏离表
附件七：商务条款偏离表
中滦科技股份有限公司
2024年6月18日
‎
应用防护系统技术要求
一、设备名称：应用防护系统
二、参考型号：
三、遵循的主要技术标准规范：
《中华人民共和国网络安全法》
《国家网络安全战略》
《网络产品和服务安全审查办法》
《信息安全技术 网络安全等级保护基本要求》GB∕T 22239-2019
《信息安全技术 网络安全等级保护安全设计技术要求》GB∕T 25070-2019
《信息安全技术 网络安全等级保护实施指南》GB∕T 25058-2019
《信息安全技术网络安全等级保护测评要求》GB∕T 28448-2019
《信息安全技术 关键信息基础设施安全保障评价指标体系》
《信息安全技术 关键信息基础设施安全检查评估指南》
《信息安全技术 关键信息基础设施安全控制措施》
《信息安全技术 关键信息基础设施网络安全保护要求》
四、配套设备情况：林西矿智能综合管控平台、林西矿工业环网、办公网络
五、使用环境：C类计算机机房
六、技术要求：
（一）关键技术参数及要求：
1、性能参数：网络层吞吐量≥20Gbps，硬件参数：规格≥1U，接口不少于6个千兆电口和2个SFP+端口。
2、支持开源的上传接口实现接口对接，支持并利用API、Kafka等数据接口对接，过滤网关系统支持充当作为探针设备，要支持与集团的深信服态势感知平台联动，为了保障设备的可用性需提供加盖过滤网关系统厂商和深信服态势感知平台双方厂商公章的对接承诺函，并提供平台接入授权一枚。
3、支持流量抓包分析，基于五元组灵活抓取数据包，可定义配置源IP、源端口、目的IP和目的端口、传输层协议以及标签类型（vlan、vxlan、mpls）选择添加抓包任务，接口额外提供标签选项，帮助用户高效分析威胁（提供功能截图证明）。
4、支持IP，IP组服务，访问时间等定义违规访问策略，主动建立针对性的业务和应用访问逻辑规则，针对目标IP（组）已开放的服务，白名单策略只允许白名单里的IP（组）在指定的时间内访问，其他时间或其他IP的访问均被视为违规，黑名单策略禁止黑名单里的IP（组）在指定的时间内访问，否则将被视为违规。提供具备CMA（中国国家认证认可监督管理委员会）和CNAS（中国合格评定国家认可委员会）认证的第三方权威机构关于“违规访问检测”功能项的产品检测报告。
5、支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Media漏洞攻击、Network Device、Shellcode漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击、IPS云防护等服务器漏洞攻击检测，提供具备CMA（中国国家认证认可监督管理委员会）和CNAS（中国合格评定国家认可委员会）认证的第三方权威机构关于“漏洞检测”功能项的产品检测报告。
6、需支持对IPv6环境的兼容性，产品要求具备并提供IPv6 Ready产品认证；
7、为保障产品技术能力可靠性，厂商技术中心需为经过国家发展改革委等部门认定的国家企业技术中心，提供查询连接及认证截图。
8、配套一套策略可视化软件系统，32t硬盘2个网口，支持各类异构安全设备与路由交换设备的安全策略和路由配置信息采集与解析支持设备类型：防火墙、路由器、交换机、负载均衡、VPN；支持协议类型：VPN、VRRP、OSPF、MPLS、策略路由等；支持基于全网防火墙、路由交换设备安全策略和路由配置的解析结果自动绘制全网面向业务视角的安全域拓扑架构；支持策略变更监控告警，主动获取策略变更状态与变更内容，通过系统和邮件方式进行告警通知。
（二）一般技术参数及要求：
1、支持自动识别内网的服务器及其开放的服务与端口，支持以列表形式显示资产IP、提供的服务及其开放的端口、设备类型、操作系统等信息。（提供产品功能截图）。
2、支持列表形式展示阻断记录，展示维度包括：最近阻断时间、阻断类型、阻断对象、源IP、源端口、目的IP、目的端口、阻断次数等信息。（提供产品功能截图）。
3、支持HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测。（提供产品功能截图）。
4、支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞、自定义WAF规则、WAF云防护等网站攻击检测。（提供产品功能截图）。
5、策略可视化软件策略工作流审核时系统需给出变更内容当前实际路径分析结果、以及访问策略违规检查结果作为审批者审核参考依据。
6、策略可视化软件支持全网违规路径分析报告。
7、策略可视化软件支持支持策略采集历史管理，可下载历史采集策略文件 ，对任意两个历史策略信息进行对比分析。
8、策略可视化软件支持违规告警支持方式：检查列表展示告警状态，邮件告警，安全域拓扑图示闪烁。
9、策略可视化软件支持策略建议，通过现网中真实流量信息与互联关系，自动梳理出防火墙策略配置建议。
10、策略可视化软件支持策略收敛分析，根据实际流量信息分析防火墙策略的命中率与宽松度，综合提供策略收敛建议。
11、策略可视化软件支持策略仿真，模拟新增策略或策略调整后的结果与影响分析，包括策略冲突检查、违规路径检查等。
12、策略可视化软件支持可显示选定某安全域或业务系统与其他安全域及核心业务之间访问关系，至少包括是否可达，是否违反访问策略基线定义。
13、策略可视化软件支持现网实际访问关系与访问策略基线对比检查，实际结果与访问策略管理定义不符时需进行违规告警。
七、产品资质要求：
1、所投产品的生产厂商具备云安全能力成熟度集成CSA-CMMI5认证，提供有效证书的复印件。
2、为确保系统在开发时的稳定及安全性，厂商需具备并提供中国网络安全审查技术与认证中心（CCRC）颁发的安全开发一级资质。
3、所投产品的生产厂商具备由中国信息安全测评中心（国测）颁发的云计算安全一级资质。
八、供货范围及数量：
九、售后服务及质保期：
1、中标方必须具备工业控制系统的安装、调试、维修能力。
2、中标方须提供产品的详细技术资料，并针对此次建设需求，提供合理的建设方案说明。
3、提供测试和验收方案，以及测试报告和测试数据。
4、中标方负责培训招标方的技术人员。
5、中标方及时向招标方通告有关软件的升级和更新，在质保期内对于不增加新功能、新业务的软件免费升级。
6、质保期内产品设备、部件出现严重质量问题免费予以更换。对于新更换的设备、部件，其保修期应相应延长。
7、招标方建设通讯、数据、视频综合网管系统时，在现有配置的接口协议下进行联网，中标方不再收取接口协议费用。
8、中标方提供的技术支持服务包括传真、电子邮件、电话支持、现场技术支持服务。售后维护提供24小时热线服务，并支持设备的远端维护。常规软件终身免费维护及升级，系统自开通之日起免费保修12个月，终身维护。
附件一:
封面 密件
报价文件
正本
包 号：
物资名称：
报价单位： （章）
报价单位法定代表人： （章）
报价单位地址：
报价单位邮编：
报价单位电话号码：
年 月 日
附件二：
承 诺 书
中滦科技股份有限公司：
我单位研究了贵公司 会审文件，愿意承包该项物资任务；坚决履行会审文件中对报价单位所规定的全部要求和应承担的义务，并保证会审价格为近期供给华北地区同类产品的最低价。
一旦，通知我们中选，我们将按时签定合同。并立即着手进行物资准备工作，并向贵公司提交履约保证书。
我单位报价文件的有效期为下述两条最短者：
1．贵公司与我单位签定合同之前报价文件有效；
2．中选通知书发出后60天。
在有效期内，我们保证履行我单位报价文件中的全部内容。我们完全理解贵公司不保证报价最低的报价单位中标的规定。
我们将承担直至承包合同签定时，我单位为此项会审工作发生的一切费用。
报价单位全称： （章）
报价单位法定代表人： （章）
报价单位地址：
报价单位电话：
附件三：
法人代表授权书
致：中滦科技股份有限公司：
本公司授权委
托 同志（职务： ，身份证号： ）代表本公司去贵公司参加贵公司组织的议标、业务谈判、合同签订、合同执行、银行转账支票、承兑汇票等货款结算等业务。我公司对被授权人签署的所有文件、处理与公司有关的一切事务、提供的相关资料负全部责任。
被授权人无转委托权。
授权有效期：20 年 月 日至20 年 月 日
授权单位盖章：（公章）
法定代表人(签字、法人章)： 被授权人(签字)：
年 月 日 年 月 日
附件四：
会审一览表
报价单位名称： 报价人代表签字盖章：
注：报价总价为含税价，其中包括物资价格、运杂费、包装费、保险费、安装调试及培训费等 。
附件五：
配件目录价格明细表（必须详细填写）
20 年 月 日
附件六
技术规格偏离表
报价人必须提供厂家彩页产品说明书
注：报价人递交的技术规格书中与会审文件的技术规格书中的要求有不同时，应逐条在技术偏离表中注明，相同时也要逐条注明无偏离。对所投物资详细技术参数或配置进行说明，技术偏离表填写不详细或无详细技术参数、配置说明的，评委有权按废标处理。
报价人名称： _____________________
报价人代表签字盖章：________________
附件七：
商务条款偏离表
注：报价人递交的报价文件中与会审文件的商务部分的要求有不同时，应逐条列在商务偏离表中，否则将认为报价人接受会审文件的要求。
报价人名称： _____________________
报价人代表签字盖章：________________
中滦科技股份有限公司
采购会审文件
包号：ZLKJ2024-06-07#
地址：河北省唐山市开平区现代装备区管理委员会院内
联系人：沈丽静
电话：0315-3020105
邮编：063000
‎会审采购内容
一：采购物资信息：
1、物资名称、规格型号、数量、交货时间：
包号：ZLKJ2024-06-07#
物资名称：应用防护系统
规格型号：详见技术要求附件
数量：详见技术要求附件
2、技术要求：详见技术要求附件
3、交货(到货)时间:
4、交货地点：唐山
5、报价截止时间：2024年6月21日上午10:00
6、评审时间及地点：另行通知。
二、综合说明
1、物资范围和技术要求
报价方针对会审文件提出的要求提供建议和答复，包括物资选型、详细配置和系统集成方案，并提供所推荐产品的主要技术指标、技术参数；所有产品以人民币方式报明产品单价、总价。
2、报价原则
（1）报价范围：供货方负责物资的设计、生产、运输、包装、保险，并负责物资到现场后的安装指导和调试指导、免费的人员培训等，详见技术要求。
（2）主机物资报价：包括物资价格、运杂费、包装费、保险费、调试、安装等费、人员培训费等，详见技术要求，并分别注明各分项单价、其它项目价格及总价。并严格按会审一览表的内容逐项填写，填写不完整视为不合格。
（3）配件目录报价原则：本次拟购买设备主机，但要求报价厂家必须填报所出售设备主机的所有配件目录的价格，如不填报视为无效报价。
3、付款及结算方式
电汇或承兑，货到验收合格后陆续付90%，剩余10%作为质保金，质保期满无息一次性付清。如有异议请在会审一览表注明贵方认可的具体结算方式，否则视为无条件接受。物资到货后，按买受人的要求由出卖人开具全额增值税发票（13%）。
4、报价方须知
（1）对会审文件理解须客观，不可分开理解、断章取义。
（2）报价方制作报价文件须按我方要求的报价文件格式内容提供相关证件并按格式的顺序要求制作报价文件。
报价单位必须将公司法人委托书、营业执照、税务登记证、企业代码证、经营许可证、制造许可证、销售授权委托书（专有授权要求必须是红印章）及其它相关证件作为附件纳入报价文件。
质量体系认证证书、物资生产厂家的相关资质证件可提供做为评审参考。不得将失效文件纳入报价文件。
（3）投标人资质要求：生产厂，详见技术要求。未办理备案手续的报价厂家请于报价截止前备案，否则视为无效报价。
特别声明：报价物资产品性能不能低于采购公告物资产品性能。
（4）投标人资格应同时满足以下要求：
①具有一般纳税人资格，具备相应生产经营能力的独立法人企业或开滦集团内部制造厂家的法人分支企业。
②投标人必须满足本公告“招标货物名称及数量”相应包段对投标人资质的要求。若投标货物为进口产品则不受此限，但投标人必须提供国外制造厂家授权国内总代理商（或办事处）的经销资格证明文件（影印件）；若非国内总代理商（或办事处）投标的，还须提供国内总代理商（或办事处）授权证明文件（原件）；若投标货物为国内生产，中间商投标的必须提供投标产品制造厂出具的授权文件（原件）。
③近三年内具备投标同类货物销售业绩、且未发生过严重质量问题，以合同或增值税发票复印件为准，作为会审决策的重要依据，国有大型煤矿企业业绩优先；年度协议以送货订单或增值税发票复印件为准。未按上述要求提供业绩的，视为没有业绩。
④具有良好的商业和售后服务信誉、健全的财务会计制。
⑤ 近三年审计报告并在经营活动中没有重大违法违规记录。
⑥投标产品实行生产许可证制度的，应具备有效的生产许可证；属于特种设备的，应具备有效的特种设备制造许可证；属于一般产品的需具有检测报告、生产证明材料等资格证明材料。
⑦执行煤矿矿用产品安全标志管理的产品，应具备有效的煤矿安全标志证书。
⑧法律、行政法规中有规定的其他条件。
5、报价文件编写
报价文件及其表格一律采用A4规格纸，计量单位采用法定单位，报价除用人民币小写表示外、应注明大写。报价单位要按照报价文件中要求的格式，认真填写清楚。
6、报价文件的提交
必须于2024年6月21日上午10:00前把密封报价文件报送至中滦科技股份有限公司采购部。
7、会审文件的解释权属中滦科技股份有限公司。
8、有下列情况之一的视为作废
报价文件无报价单位公章的（报价文件包括：公司法人委托书、营业执照、税务登记证、企业代码证、经营许可证、质量体系认证证书、物资生产厂家的相关资质证件、制造许可证、销售授权委托书及其它相关证件、封面、承诺书、法人代表授权书、会审一览表、技术规格偏离表、商务条款偏离表）;
报价人以低于成本报价报价的;
报价人与其它报价人或与会审人员恶意串通的;
其它与会审要求不相符，有可能影响公平竞争的。
9、报价文件格式
9.1 封面，见附件一
9.2 承诺书，见附件二
9.3 法人授权书，见附件三
9.4 会审一览表，见附件四，具体包括以下内容：
填写报价物资的名称、规格、型号、价格（单价、总价、分项报价）、数量、结算方式、交货时间、制造商全称等。如未填全视为不合格。贵公司填写报价物资的名称、规格型号与贵公司提供产品相关证件的名称、规格型号必须一致，否则视为无效报价。
9.5：配件目录价格明细表,见附件五
9.6：偏离表，见附件六
9.7：其他相关证件及资料（报价文件中未提供以下证件或提供的证件不符合要求，视为无效）
a、厂商资质证件及其他相关证件：包括营业执照、税务登记证、企业代码证、经营许可证、制造许可证等相关证书、质量体系认证证书和物资生产厂家的相关资质证件、销售授权委托书等相关证件的复印件。代理商需提供自己及被代理厂家双方的资质证件等。
b、生产企业概况及产品技术部分介绍:生产企业综合介绍，拟报价产品的性能、各种技术参数或指标说明和产品特点，以及煤安证、防爆证和其他产品相关证件等。
c、厂商业绩情况：拟报价产品近三年来销售业绩，以合同复印件为准，国有大型煤矿企业业绩优先，作为会审决策的重要依据；年度协议以送货订单为准（报价文件中如未提供上述业绩，视为没有业绩）
9.8服务承诺：文字说明售前、售后服务措施，免费保修期。
9.9报价单位认为需要说明的其它内容。
三、专家会审主要程序
1、由物资公司组织专家会审会议，并就该项目成立会审小组。
2、评定
（1）会审小组将根据产品质量、报价、结算方式、技术方案、产品性能、使用业绩、售后服务、交货期、公司实力等选择中选商。
（2）会审小组对报价文件的判定，依据报价内容本身。
（3）在会审过程中，评定组人员将对会审资料予以保密。
（4）投标人必须报送5份（壹正肆副）投标文件。
3、确定会审结果
根据上述综合评审，择优选定中选单位。落选单位不再书面通知，不做解释。
采购方在会审后，将通知条件最佳的供应商，并与其进行合同洽谈，如果被选中的供应商与采购方对价格、技术方面、违约责任等合同主要条款不能达成协议，采购方有权选择条件次佳的供应商进行合同谈判。
中选单位需缴纳1200元专家会审费。
九．合同条件与协议条款。
中选单位以中选价格与中滦科技股份有限公司签订购销合同，接受会审单位的监督。
会审文件、报价文件、报价单位所承诺的其它条件都将作为合同的组成部分不可分割。
四、附件:
附件二：承诺书。
附件三: 法人代表授权书
附件四: 会审一览表
附件五：配件目录价格明细表
附件六：技术规格偏离表
附件七：商务条款偏离表
中滦科技股份有限公司
2024年6月18日
‎
应用防护系统技术要求
一、设备名称：应用防护系统
二、参考型号：
三、遵循的主要技术标准规范：
《中华人民共和国网络安全法》
《国家网络安全战略》
《网络产品和服务安全审查办法》
《信息安全技术 网络安全等级保护基本要求》GB∕T 22239-2019
《信息安全技术 网络安全等级保护安全设计技术要求》GB∕T 25070-2019
《信息安全技术 网络安全等级保护实施指南》GB∕T 25058-2019
《信息安全技术网络安全等级保护测评要求》GB∕T 28448-2019
《信息安全技术 关键信息基础设施安全保障评价指标体系》
《信息安全技术 关键信息基础设施安全检查评估指南》
《信息安全技术 关键信息基础设施安全控制措施》
《信息安全技术 关键信息基础设施网络安全保护要求》
四、配套设备情况：林西矿智能综合管控平台、林西矿工业环网、办公网络
五、使用环境：C类计算机机房
六、技术要求：
（一）关键技术参数及要求：
1、性能参数：网络层吞吐量≥20Gbps，硬件参数：规格≥1U，接口不少于6个千兆电口和2个SFP+端口。
2、支持开源的上传接口实现接口对接，支持并利用API、Kafka等数据接口对接，过滤网关系统支持充当作为探针设备，要支持与集团的深信服态势感知平台联动，为了保障设备的可用性需提供加盖过滤网关系统厂商和深信服态势感知平台双方厂商公章的对接承诺函，并提供平台接入授权一枚。
3、支持流量抓包分析，基于五元组灵活抓取数据包，可定义配置源IP、源端口、目的IP和目的端口、传输层协议以及标签类型（vlan、vxlan、mpls）选择添加抓包任务，接口额外提供标签选项，帮助用户高效分析威胁（提供功能截图证明）。
4、支持IP，IP组服务，访问时间等定义违规访问策略，主动建立针对性的业务和应用访问逻辑规则，针对目标IP（组）已开放的服务，白名单策略只允许白名单里的IP（组）在指定的时间内访问，其他时间或其他IP的访问均被视为违规，黑名单策略禁止黑名单里的IP（组）在指定的时间内访问，否则将被视为违规。提供具备CMA（中国国家认证认可监督管理委员会）和CNAS（中国合格评定国家认可委员会）认证的第三方权威机构关于“违规访问检测”功能项的产品检测报告。
5、支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Media漏洞攻击、Network Device、Shellcode漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击、IPS云防护等服务器漏洞攻击检测，提供具备CMA（中国国家认证认可监督管理委员会）和CNAS（中国合格评定国家认可委员会）认证的第三方权威机构关于“漏洞检测”功能项的产品检测报告。
6、需支持对IPv6环境的兼容性，产品要求具备并提供IPv6 Ready产品认证；
7、为保障产品技术能力可靠性，厂商技术中心需为经过国家发展改革委等部门认定的国家企业技术中心，提供查询连接及认证截图。
8、配套一套策略可视化软件系统，32t硬盘2个网口，支持各类异构安全设备与路由交换设备的安全策略和路由配置信息采集与解析支持设备类型：防火墙、路由器、交换机、负载均衡、VPN；支持协议类型：VPN、VRRP、OSPF、MPLS、策略路由等；支持基于全网防火墙、路由交换设备安全策略和路由配置的解析结果自动绘制全网面向业务视角的安全域拓扑架构；支持策略变更监控告警，主动获取策略变更状态与变更内容，通过系统和邮件方式进行告警通知。
（二）一般技术参数及要求：
1、支持自动识别内网的服务器及其开放的服务与端口，支持以列表形式显示资产IP、提供的服务及其开放的端口、设备类型、操作系统等信息。（提供产品功能截图）。
2、支持列表形式展示阻断记录，展示维度包括：最近阻断时间、阻断类型、阻断对象、源IP、源端口、目的IP、目的端口、阻断次数等信息。（提供产品功能截图）。
3、支持HTTP未知站点下载可执行文件、浏览最近30天注册域名、浏览恶意动态域名、访问随机算法生成域名、暴力破解攻击、反弹连接、IRC通信等僵尸网络行为检测。（提供产品功能截图）。
4、支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞、自定义WAF规则、WAF云防护等网站攻击检测。（提供产品功能截图）。
5、策略可视化软件策略工作流审核时系统需给出变更内容当前实际路径分析结果、以及访问策略违规检查结果作为审批者审核参考依据。
6、策略可视化软件支持全网违规路径分析报告。
7、策略可视化软件支持支持策略采集历史管理，可下载历史采集策略文件 ，对任意两个历史策略信息进行对比分析。
8、策略可视化软件支持违规告警支持方式：检查列表展示告警状态，邮件告警，安全域拓扑图示闪烁。
9、策略可视化软件支持策略建议，通过现网中真实流量信息与互联关系，自动梳理出防火墙策略配置建议。
10、策略可视化软件支持策略收敛分析，根据实际流量信息分析防火墙策略的命中率与宽松度，综合提供策略收敛建议。
11、策略可视化软件支持策略仿真，模拟新增策略或策略调整后的结果与影响分析，包括策略冲突检查、违规路径检查等。
12、策略可视化软件支持可显示选定某安全域或业务系统与其他安全域及核心业务之间访问关系，至少包括是否可达，是否违反访问策略基线定义。
13、策略可视化软件支持现网实际访问关系与访问策略基线对比检查，实际结果与访问策略管理定义不符时需进行违规告警。
七、产品资质要求：
1、所投产品的生产厂商具备云安全能力成熟度集成CSA-CMMI5认证，提供有效证书的复印件。
2、为确保系统在开发时的稳定及安全性，厂商需具备并提供中国网络安全审查技术与认证中心（CCRC）颁发的安全开发一级资质。
3、所投产品的生产厂商具备由中国信息安全测评中心（国测）颁发的云计算安全一级资质。
八、供货范围及数量：
序号 | 产品名称 | 数量 | 单位 | 备注 |
1. | 应用防护系统 | 1 | 台 | 过滤网关系统软件硬件1套；配套使用的策略可视化软件系统1套；过滤网关系统特征库1年许可 |
九、售后服务及质保期：
1、中标方必须具备工业控制系统的安装、调试、维修能力。
2、中标方须提供产品的详细技术资料，并针对此次建设需求，提供合理的建设方案说明。
3、提供测试和验收方案，以及测试报告和测试数据。
4、中标方负责培训招标方的技术人员。
5、中标方及时向招标方通告有关软件的升级和更新，在质保期内对于不增加新功能、新业务的软件免费升级。
6、质保期内产品设备、部件出现严重质量问题免费予以更换。对于新更换的设备、部件，其保修期应相应延长。
7、招标方建设通讯、数据、视频综合网管系统时，在现有配置的接口协议下进行联网，中标方不再收取接口协议费用。
8、中标方提供的技术支持服务包括传真、电子邮件、电话支持、现场技术支持服务。售后维护提供24小时热线服务，并支持设备的远端维护。常规软件终身免费维护及升级，系统自开通之日起免费保修12个月，终身维护。
附件一:
封面 密件
报价文件
正本
包 号：
物资名称：
报价单位： （章）
报价单位法定代表人： （章）
报价单位地址：
报价单位邮编：
报价单位电话号码：
年 月 日
附件二：
承 诺 书
中滦科技股份有限公司：
我单位研究了贵公司 会审文件，愿意承包该项物资任务；坚决履行会审文件中对报价单位所规定的全部要求和应承担的义务，并保证会审价格为近期供给华北地区同类产品的最低价。
一旦，通知我们中选，我们将按时签定合同。并立即着手进行物资准备工作，并向贵公司提交履约保证书。
我单位报价文件的有效期为下述两条最短者：
1．贵公司与我单位签定合同之前报价文件有效；
2．中选通知书发出后60天。
在有效期内，我们保证履行我单位报价文件中的全部内容。我们完全理解贵公司不保证报价最低的报价单位中标的规定。
我们将承担直至承包合同签定时，我单位为此项会审工作发生的一切费用。
报价单位全称： （章）
报价单位法定代表人： （章）
报价单位地址：
报价单位电话：
附件三：
法人代表授权书
致：中滦科技股份有限公司：
本公司授权委
托 同志（职务： ，身份证号： ）代表本公司去贵公司参加贵公司组织的议标、业务谈判、合同签订、合同执行、银行转账支票、承兑汇票等货款结算等业务。我公司对被授权人签署的所有文件、处理与公司有关的一切事务、提供的相关资料负全部责任。
被授权人无转委托权。
授权有效期：20 年 月 日至20 年 月 日
授权单位盖章：（公章）
法定代表人(签字、法人章)： 被授权人(签字)：
年 月 日 年 月 日
被授权人身份证复印件粘贴 （骑盖公章） |
法定代表人身份证复印件粘贴 （骑盖公章） |
附件四：
会审一览表
序号 | 物 资 名 称 | 参考规格 型号 | 单位 | 数量 | MA /LA | 到货地点 | 含税单价 （单位:元,13%） | 总 价（元） | 报 价 名 称 | 报 价 型 号 | 相关证件（MA、3C、LA等） | 制 造 商 名 称（请 注 明 全 称） |
1 | ||||||||||||
其中 | （分项报价） | |||||||||||
1 | ||||||||||||
2 | ||||||||||||
总价 | ||||||||||||
要求交货期 | ||||||||||||
供方承诺交货期 | 年-月-日 | |||||||||||
到货方式及运杂费负担 | 出卖人须送至买受人指定地点，运杂费由出卖人承担 | |||||||||||
付款及结算方式 | 货到验收合格后付90%,留10%质保金，质保期到期后，一次性无息付清，电子商业承兑。若贵公司不同意我公司的付款方式请注明，不注明视为同意我公司的付款方式。 |
报价单位名称： 报价人代表签字盖章：
注：报价总价为含税价，其中包括物资价格、运杂费、包装费、保险费、安装调试及培训费等 。
附件五：
配件目录价格明细表（必须详细填写）
序号 | 物 资 名 称 | 型 号 规 格 /图 号 | 数 量 | 含税单 价 （单位:元,13%） | 总 价（元） | 材质 | 重量（kg） | 相关证件（MA、3C、LA等） | 制 造 商 名 称（请 注 明 全 称） |
合计 |
20 年 月 日
附件六
技术规格偏离表
序号 | 货物名称 | 会审规格 （技术要求） | 报价规格 （响应情况） | 偏离情况 | 说 明 |
报价人必须提供厂家彩页产品说明书
注：报价人递交的技术规格书中与会审文件的技术规格书中的要求有不同时，应逐条在技术偏离表中注明，相同时也要逐条注明无偏离。对所投物资详细技术参数或配置进行说明，技术偏离表填写不详细或无详细技术参数、配置说明的，评委有权按废标处理。
报价人名称： _____________________
报价人代表签字盖章：________________
附件七：
商务条款偏离表
序号 | 会审文件的商务条款（商务要求） | 报价文件的商务条款（响应程度） | 偏离情况 | 说明 |
注：报价人递交的报价文件中与会审文件的商务部分的要求有不同时，应逐条列在商务偏离表中，否则将认为报价人接受会审文件的要求。
报价人名称： _____________________
报价人代表签字盖章：________________
微信扫码关注
