中核内蒙古矿业有限公司 数字化远程管控中心网络与信息安全加固技术服务 竞争性谈判采购公告

中核内蒙古矿业有限公司数字化远程管控中心网络与信息安全加固技术服务 已具备采购条件，现公开邀请供应商参加竞 争性谈判采购活动。

1 采购项目简介

1.1采购项目名称： 中核内蒙古矿业有限公司数字化远程管控中心网络与信息安全加固技术服务。 1.2采购单位： 中核内蒙古矿业有限公司。

1.3采购项目资金落实情况： 资金已落实。

1.4采购项目概况： 详见第五章 采购需求。

1.5采购方式： 竞争性谈判采购。

1.6成交供应商数量及成交份额： 一家成交供应商 。

2 采购范围及相关要求

2.1采购范围：

(1)入侵防御

针对无法对网络攻击行为进行监测、分析与防御的问题，根据网络安全等级保护要求，建立入侵防御体系。

(2)漏洞扫描

针对无法进行系统漏洞、应用漏洞、安全配置扫描和检测以及发现网络中各类设备和系统的安全脆弱性问题，在网络系统 中部署漏洞扫描系统，能够对网络主机、操作系统、网络设备、应用系统、数据库进行系统漏洞、应用漏洞、安全配置扫描 和检测，及时发现网络中各类设备和系统的安全脆弱性，提出修复和整改建议，保障设备和系统自身安全性。

(3)日志审计

针对无法对操作系统运行日志、数据库访问日志、业务系统运行日志、安全设施运行日志等进行集中收集、自动分析问 题。在网络中部署日志审计系统，对值班人员用户的操作行为进行审计，记录网络中重要安全事件审计内容，审计记录中要 包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。

(4)数据库审计

针对无法对数据库操作行为进行细粒度审计，实时监视、违规行为响应，事后合规报告、事故追踪溯源的问题，需在网络 中部署数据库审计系统，对数据库的操作行为进行细粒度审计。

(5)系统运维

针对没有统一系统运维的入口，无法实现系统运维权限统一认证管理以及操作行为审计的问题，在网络中建立统一运维系 统。管理人员可管控运维人员能运维设备，执行的操作命令，避免运维人员非法或无意执行高危操作，并对运维人员的操作 进行实时监控和事后审计。

(6)终端安全管理

针对无法对终端的补丁管理、终端准入、终端审计、介质管理、非法外联、端口管控、恶意代码防护等问题，需在网内终 端及服务器上部署终端全管理系统，强化终端的访问权限及安全策略，弥补现有网络安全缺陷。清除终端本地的病毒及木 马，加固终端自身安全性，避免病毒、木马等入侵行为，减少网络故障率。

(7)网络准入控制

针对无法对接入到内部网络中的终端计算机进行安全检查问题，需部署网络准入系统，对接入到内部网络中的终端计算机 进行安全检查，使其必须满足一定安全基线要求、经过认证授权的情况下方能使用网络系统，保障网络区域边界的完整性保 护。

（8)网络安全审计 针对无法对网络流量进行审计的问题，需部署网络安全审计系统，对业务环境下的网络操作行为进行细粒度审计。 （9）管理体系构建（安全管理制度设计，建立一系列安全策略体系文件）。 （10）网络安全培训（主要针对安全运维人员、系统维护人员提供安全技能及相关安全技术知识培训)。

（11）设备品牌

启明星辰、绿盟、奇安信、深信服等类似品牌。 备注：自动化控制系统以WinCC为上位组态软件，通过工业以太网进行实时通讯，远程连接到现场的西门子PLC控制器，

实现现场生产过程的远程监测与控制。

2.2服务期限：自签订合同之日起六个月内。

2.3服务地点：内蒙古呼和浩特市赛罕区西蒙奈伦广场7A。

2.4质量标准：1.数字化远程管控中心工控网络满足等级保护二级系统安全防护要求；2.建立适用的网络安全管理体系；3. 网络安全相关人员熟知安全技能及相关安全技术知识，并通过相应测试。

3 供应商资格要求

3.1供应商应依法设立且具备承担本采购项目的资质条件、能力和信誉：

（1）资质要求：须在中华人民共和国境内合法注册、有独立法人资格和经营许可。营业执照包含本标段服务内容。

（2）财务要求：具有健全的财务会计制度；具有依法缴纳税收和社会保障资金的良好记录。

（3）业绩要求：2021年1月1日至今具有网络与信息安全技术服务业绩。

（4）信誉要求：近3年具有良好的企业信誉，且未被列入失信被执行人名单、重大税收违法案件当事人名单、政府采购严 重违法失信行为记录名单（信用中国网站，www.creditchina.gov.cn）中的供应商参加本项目的采购活动；

（5）人员要求：具备从事网络与信息安全3年以上工作经验和专业技术能力。

（6）其他要求：1、供应商在中国核工业集团电子采购平台的报名、下载文件、报价等环节实施过程中，如出现IP地址一 致等异常情况时，采购单位将视情况决定对IP地址出现异常的供应商进行调查或直接采取处理措施。采购单位如进行调查的， 供应商有义务配合调查并按要求做出回应，如供应商未按采购单位要求及时回应的，则采购单位有权根据已知资料和情况做出 相关处理决定。

3.2供应商不得存在下列情形之一： （1）处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态； （2）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

（3）其他： / 。

3.3本次采购 不接受 联合体应答。联合体应答的，应满足下列要求： / 。

4 竞争性谈判采购文件的获取

4.1发售时间：

自2024年3月27日16时起至2024年4月2日16时（北京时间，下同）。

4.2采购文件发售方式

电子版采购文件将在中国核工业集团电子采购平台（https://www.cnncecp.com）进行发布。供应商已注册为中国核工业 集团电子采购平台会员的，可直接登录报名；其他有意向的供应商请于采购文件发售截止时间前完成在中国核工业集团电子采 购平台（https://www.cnncecp.com）在线注册。中国核工业集团电子采购平台将在发售期结束后自动关闭报名入口，未能按 时完成报名、购买采购文件相关工作的供应商不得参与项目应答。

4.3其他事项说明

未购买本项目采购文件的，其应答将被拒绝，有文件证明下列情形的除外： （1）作为应答供应商的办事处或分公司代为购买采购文件的； （2）购买采购文件的厂家在应答截止前因兼并、重组上市等原因导致公司名称变化的。

5 应答文件的递交 递交应答文件方式：中国核工业集团电子采购平台网络递交电子版应答文件（同时须在平台上进行报价，如有多轮报价须

多次提交报价文件）及线下递交纸质版应答文件。 递交应答文件地点：请参与本项目的供应商在应答截止时间前将纸质版应答文件 递交或顺丰邮寄 至采购单位地址。具体

地址详见本章第8条联系方式采购机构 信息。

递交应答文件截止时间（应答截止时间）： 2024年4月11日14：30 。

应答文件应按采购文件规定时间、地点递交，逾期送达的、未送达指定地点的或者不按照采购文件要求密封的应答文件， 采购单位或代理机构将予以拒收。

6 应答文件开启时间和地点 采购单位在本项目提交应答文件截止时间 不公开 开启应答文件，地点为应答文件递交地点。开启形式为：腾讯视频会议； 视频会议号：开会前电话通知递交应答文件的供应商应委派代表携带身份证原件准时参加谈判活动。进入会议昵称请改

为：公司名称 + 授权代表姓名。

7 发布公告的媒介

本谈判采购公告在中核集团电子商务平台（https://www.cnncecp.com）上发布。

8 联系方式

采购单位： 中核内蒙古矿业有限公司

地 址： 内蒙古呼和浩特市赛罕区如意河大街西蒙奈伦广场7A号楼6层

联 系 人： 钟女士

电 话 ：15981730381

E - mail： nmkywlzx@163.com

9 其他说明

9.1供应商须遵守采购单位的保密规定（见保密承诺函）。 9.2对于其他公司利用本公司发布的公告信息进行诈骗的行为，本公司将不承担任何责任，并保留追究相关责任权利。

10 其他需要补充的内容：

/

采购单位：中核内蒙古矿业有限公司

2024年3月27日

]]>