中煤鄂尔多斯能源化工有限公司现诚邀贵公司参与报价。供应商须详细阅读询价书信息及报价要求，请各单位务必按报价要求进行报价。

一、询价书编码：XJ2023064463

二、询价书名称：中煤远兴公司网络安全建设服务项目

三、报价方式：参与该项目的报价单位，请登录或注册中煤易购采购一体化平台（http://ego.chinacoal.com）后，进行在线报名、报价。

四、项目概况及范围

（一）总体要求

结合业主现有安全设备，完善网络安全防护体系，提升核心业务系统整体网络安全防护能力，完善网络安全防护技术措施，通过一个中心、三重防护的安全设计，形成网络安全综合技术防护体系，补齐技术差距，满足第三级系统网络安全等级保护相关技术要求。

建立可靠的安全应急响应预案和应急响应处理流程，最大限度消除系统运行中各类突发事件的危害和影响，保障系统不受突发安全事件的破坏，确保系统的业务连续性和可用性，实现应急响应工作的规范化、制度化和流程化。

提高全体工作人员的网络安全意识和技能水平，按照信息系统运行特点积极做好安全保障工作，建立实际事件演练计划，建立信息安全预警和事件快速反应机制，建立高效的事件汇报渠道，保证对信息安全事件做到早发现、早报告、早处理、早恢复等环节的紧密衔接，一旦出现影响信息系统的安全事件，快速反应，及时准确处置。

为了业主整体安全防护建设，使原有安全产品发挥出应有的价值，在现有安全监测措施的基础上，保障设备防护策略有效性，对重点系统进行持续和重点加强监控，及时发现安全隐患进行安全预警，并采取针对性的应对措施消除隐患。按照早发现、早报告、早处置的原则，加强对信息安全突发事件和可能引发信息安全突发事件的有关信息的收集、分析判断和持续监测。保证与现有安全防护系统无缝对接。

（二）建设内容

1.细化网络安全分区分域建设要求，需要在关键网络节点如网络出口、数据中心边界专线接入边界部署迭代防火墙，同时在互联网出口及业务边界实现双链路的部署要求，避免单点故障问题发生，本次安全边界规划要求满足等保边界访问控制、入侵防御和恶意防代码中对应用层访问控制、内网设备非法外联行为检测及阻断等通用技术要求。不仅完全替代传统防火墙，而且包含WAF、入侵防御、入侵检测、抗DDOS等功能，可对L2-L7层的应用层威胁及攻击智能识别及防御；双向内容检测可有效规避数据外发的资产泄露问题；Web的可视化运维界面，以图形化报表及安全日志将网络潜在的威胁及已发生的攻击展露无遗，不仅有效防护重要资产，而且赋予了安全运维的能力。

2.EDR需要在原有基础上续保并扩容120点授权，实时收集系统动态行为事件，对事件对象进行实时的检测，实时发现威胁并根据安全策略进行相应处置。

3.部署安全感知平台，帮助单位构建整体安全体系,形成本地的安全大脑。安全感知平台方案是一套基于行为和关联分析技术对全网的流量进行安全检测的可视化预警检测平台。

4.部署潜伏威胁探针，通过全流量的数据采集，分析有价值的数据上报给安全感知平台进行分析；

1）安全威胁分析：结合安全感知日志和威胁情报进行深度分析，研判网络中存在的威胁和攻击行为，明确对业务的影响和危害；

2）安全事件处置：对安全事件进行处置，清除恶意文件、快速恢复业务；

3）事件溯源分析：深入分析安全事件的成因，发现存在的薄弱点，溯源攻击路径；

4）安全加固建议：根据事件发生的根因、影响范围，针对性给出安全加固方案；按季度输出安全加固方案及安全运营效果汇报。

5）清晰展示全网安全状态：对平台整体的安全状态进行汇总分析，可以通过大屏展示可视化的界面了解到整个平台网络的安全状态进行呈现，并且可以联动边界防火墙和终端杀毒软件进行一键处置，构建预防、监测、响应的动态立体防御体系。

5.在防火墙中配置云蜜罐诱捕和引流策略，配置的蜜罐包括常见的OA系统、文件服务、运维服务、邮件服务等共22种具体应用服务，在攻击者渗透到内网时混淆攻击者视线。一旦攻击者发起攻击，防火墙立即将攻击者访问流量引流至云端蜜罐的虚拟环境中，使攻击者误认为嗅探到真实的业务系统，并对仿真服务和主机尝试进行提权等非法操作，从而延缓攻击者的进程。云端蜜罐对攻击者流量进行深度行为分析，获取攻击方的指纹信息、工具、手法、攻击轨迹等。

6.提供攻防演练活动期间的安全托管服务及重保值守服务，安全托管服务针对服务内资产防范网络安全重大风险，遏制网络安全重大事故，全力做好攻防演练和十一期间7*24小时网络安全保障工作。同时要求工程师提供每天8小时的值守服务，值守工作内容包括态势感知等安全流量设备日志分析与研判，每天输出值守报告。

7.互联网出口双链路部署全网行为管理，通过等保三级双链路要求，保证网络各个部分带宽满足业务高峰期需求，对用户上网行为进行可视、可控。

8.部署零信任安全网关，保障集团映射的业务，给外围研发人员提供统一身份管理、统一身份认证、集中应用授权、审计与分析等功能，实现身份全生命周期管理，降低管理员账号开户、变更、销户等带来的运维复杂度。

9.原有安全设备安全续保。

（三）项目地点：鄂尔多斯市乌审旗无定河镇纳林河产业园

（四）结算及付款方式

1.结算方式

投标人完成服务后，按照安全托管服务、重保值守服务与其余服务项分别据实结算。

2.付款方式

2.1安全托管服务与重保值守服务项：

投标人完成服务内容，以双方签署的确认单为依据，投标人提供该部分合同价款等额增值税专用发票，业主支付该部分合同价款的100%。

2.2其余服务项：

软硬件设备到货验收合格，业主支付该部分合同价款的60%，投标人开具等额金额增值税专用发票；项目验收合格，投标人开具该部分剩余全额增值税专用发票，业主支付该部分合同价款的35%；质保期满后，无任何服务及质量遗留问题，业主支付剩余款项。

（五）服务期：

服务期为一年，具体要求如下：

1.安全托管服务与重保值守服务期限：在攻防演练活动和十一国庆前依据业主要求进行上门服务直至攻防演练活动和十一国庆结束，具体开始日期业主方通知。自服务正式上线/启用之日起算服务期限，此服务仅限于在本合同签订生效之日起一年内启用。

2.其余服务项服务期限：合同签订后，收到发货通知后，15日内到货。设备到货后90日内完成设备安装调试与验收。

（六）税率约定

在合同履行期间，因国家税收政策调整，本合同税率发生变化，结算时不能按原定税率开具发票的，产生的税差在合同总价中做相应调增或调减。

五、投标人的资格要求

本项目是否接受联合体投标：否

六、投标人须知

1、投标人应当按照本谈判文件第五章投标文件格式的要求编制投标文件。投标人在线提交报价单时，应当与盖章的投标文件PDF扫描件及Word可编辑版一并上传（上传的入口在报价说明后的附件位置）。发送的投标文件名称格式为：项目名称+投标人名称。未按此要求命名的文件存在不被接收的风险，该后果由投标人自行承担（招标人或投标人如要求到开标现场谈判，投标人应到开标现场，并按本谈判文件第二章谈判须知的要求打印盖章的投标文件扫描件，在约定的时间携带纸质版投标文件到现场参加谈判）。

2、投标人报价要包括服务过程中所产生的一切费用。

3、招标人将按双方商定的时间开标，无论中标与否，招标人均不承担投标人的文件制作、差旅等所有费用。

4、招标人可废除本次招标。

5、所有投标文件签字的地方，应由法定代表人或委托代理人手签，机打将可能被废标。

6、投标文件的内容应真实有效，发现存在虚时信息时，将取消其参加谈判的资格和中标资格。

七、投标文件递交及谈判时间、地点

第一步：线上提交报价。投标人应严格按第六章投标文件格式要求的文件格式、内容及顺序制作投标文件并在规定时间在线上提交。开标截止时间，系统将自动关闭提交接口，投标人将无法提交投标文件。

第二步：通过电话或视频等方式谈判，投标人将在规定的时间开标并与投标人进行谈判，经双方协商同意可以变更谈判时间。

如因项目技术复杂等其它原因，需投标人来招标人现场参加谈判，招标人在开标前电话通知投标人，届时招标人将组织投标人进行谈判。

八、报名、报价方式：

1、报名流程：

（1）参与报价单位请登录中煤易购采购一体化平台（http://ego.chinacoal.com） 进行在线报价。

（2）已注册用户可直接登录，通过系统网上报名，报名时请按照谈判公告中投标人的资格要求按顺序形成PDF扫描件上传至中煤易购采购一体化平台报名系统参与报名，报名后不能再上传。拒绝后重新上传需要联系相关业务员在规定时间内重新审批。

（3）未注册的投标人请直接在该网站进行注册，注册时准入单位选中煤鄂尔多斯能源化工有限公司，待审核通过后可以进行报名、报价。

2、报价：

（1）各投标人务必严格按照要求参与报价，不得少报或漏报，报价物资必须符合各投标人实际经营范围，否则视为无效报价，同时取消该投标人报价资格。

（2）各投标人需在询价通知中下载《报价书》，并提前将报价信息填写完整（不得对格式做任何修改，不然无法导入系统），中煤鄂能化公司采购评标小组将在报价截止前1个小时内集中对报名投标人进行审核。

（3）投标人必须在报价截止前在报价页面将报价书导入系统中，同时上传盖章的投标文件扫描件及Word可编辑版，核实无误后保持提交，完成报价。

（4）投标人需要提报澄清时，请将澄清文件发送至zmenhgsqgb@126.com邮箱内并通知招标人。

九、具体时间安排如下：

报名开始时间：2023年06月19日 08:37:19（北京时间）

报名截止时间：2023年06月28日 09:00:00（北京时间）

报价开始时间：2023年06月19日 08:37:19（北京时间）

报价截止时间：2023年06月28日 09:00:00（北京时间）

报价揭示时间：2023年06月28日 09:00:00（北京时间）

十、招标人联系方式

组织单位：中煤鄂尔多斯能源化工有限公司供销中心

地址：内蒙古鄂尔多斯市乌审旗图克工业园区

中煤远兴公司联系人：张燕芳

电话：0477-7560699

中煤鄂能化公司联系人：邵忠宪

电话：0477-3132173

邮箱：zmenhgsqgb@126.com