安徽淮北办公中心网络安全升级改造项目采购公告
查看隐藏内容(*)需先登录
一、项目基本情况*.项目编号:GDZ*********.项目名称:办公中心网络安全升级改造项目*.项目地点:集团办公中心*.采 购 人:淮北矿业(集团)*******.采购项目内容:集团办公中心智慧园区管理平台的前端设备有门禁、监控系统、车行道闸、人脸通行闸机和访客系统,为了实现访客预约的功能需要。需通过互联网小程序打通对接在设备网中的集团大楼园区管理平台系统,对接系统同步人员数据、下发访客权限。现网信办在最近组织的攻防演练中可以通过访客通道路径中获取敏感信息,造成数据泄密不良后果,为保证办公中心信息数据安全,需对办公中心网络安全升级改造。*.*、项目背景集团办公中心智慧园区管理平台的前端设备有门禁、监控系统、车行道闸、人脸通行闸机和访客系统,为了实现访客预约的功能需要,需通过互联网小程序打通对接在设备网中的集团大楼园区管理平台系统,对接系统同步人员数据、下发访客权限。现网信办在最近组织的攻防演练中通过访客通道路径中获取敏感信息,造成数据泄密不良后果。*.*、项目目的为实现办公中心园区智能化系统项目安全,从安全技术和经济方面评估,决定将访客预约系统从智慧园区管理平台服务器剥离,完全实现设备网与互联网业务逻辑隔离。数据保护:通过对访客信息管理系统进行隔离,降低数据被内部人员误操作或恶意获取的风险,有效保护用户信息,保障系统数据的安全。防范网络攻击:通过防范针对网络漏洞的攻击手段,阻拦外部非授权访问,防止外部非法用户随意进入办公网络窃取数据或破坏系统,确保办公中心网络边界的安全性。实时防护: 通过防病毒监控程序,监控试图执行可疑或恶意操作的软件,有效应对不断变化的恶意软件威胁,确保办公网络始终处于安全状态。*.*、现有逻辑智慧园区管控平台以ICC-B****为核心,涵盖了人员管理系统、车辆管控系统、视频监控系统、AR全景等子系统,目前智慧园区管理平台服务器部署在办公中心设备网;人力资源系统通过对接园区管理平台建立员工的考勤系统,经过防火墙边界到办公网,通过与OA系统打通实现员工信息的同步及通行记录的提取;园区管理平台涉及访客业务,目前是通过园区管理平台来实现访客业务,园区管理平台通过设备网防火墙边界和办公网防火墙至互联网,实现互联网小程序端访客预约功能。*.*、项目建设要求*.办公中心智慧园区系统访客业务升级建设①访客管理子系统部署在办公网中的智慧园区管理平台上,访客系统通过被访人电话查询设备网中的智慧园区管理平台,由该平台反馈被访人姓名,为访客系统使用。同时访客系统中的访客信息可以下发到设备网中的智慧园区管理平台做访客通行;需求的端口只做查询反馈和下发访客信息及通知短信使用,通过此端口无法获取任何其它平台权限。②将在访客管理子系统中的访客信息(人脸、姓名、电话)进行加密。将部署在智慧园区软件管理平台上的访客管理子系统中的数据库进行加密,以实现访客数据安全。构建一个访客管理独立服务的、数据传输、访问控制、应用安全等多个方面的系统安全。集控中心办公网网络安全防火墙建设网络拓扑提供以下网络安全策略:防火墙系统:部署防火墙来阻止非法访问,同时配置AV/IPS/ACG/URL等特征库授权来及时发现并应对网络安全事件。防火墙应具有相应存储空间记录安全策略日志,以便安全事件及时溯源。网络隔离与分段:通过VLAN、VPN等技术实现网络的隔离和分段,降低网络攻击的传播风险。DDoS防护:具有DDoS防护检测能力,防止分布式拒绝服务攻击对平台造成破坏。 *、集控中心设备网杀毒服务建设在集控中心设备网电脑端部署离线式升级网络版杀毒软件。在集控中心现有电脑中设置一台电脑作为杀毒软件部署的中心端,通过U盘导入的形式在中心端电脑上安装杀毒软件,集控中心其它设备网电脑客户端通过内部网络连接到中心端电脑,实现杀毒软件的安装部署和信息同步。*.服务期限:合同签订后**日内完成升级改造二、供应商的资格要求*.供应商须是中华人民共和国境内注册的独立法人,具有独立承担民事责任的能力,具备有效的营业执照,供应商之间无关联,以天眼查网站查询为准(供应商之间无疑似关系,开标现场查询)。本项目接受银行、保险、石油石化、电力、电信等行业的分支机构参与响应,******授权;*.提供对接原系统承诺函;*.响应供应商之间不得存在相同高管(法人代表、董事长、董事、监事、总经理、自然人股东),否则响应无效;*.至响应文件递交截止时间,供应商存在下列情形之一的,其响应文件无效(提供承诺):(*)在最近三年内(自响应文件递交截止之日向前追溯 * 年,下同)没有骗取成交和严重违约及出现重大安全、质量等问题。 (*)被责令停业,暂扣或吊销执照、安全生产许可证,或吊销资质证书;(*)进入清算程序,或被宣告破产,或其他丧失履约能力的情形;(*)在国家企业信用信息公示系统(http://***.******.***.cn/)中被列入严重违法失信企业名单;(*)在“信用中国”网站(http://***.******.***.cn/)中被列入失信被执行人名单;(*)在“信用中国”网站(http://***.******.***.cn/)中被列入重大税收违法案件当事人名单;(*)在近三年内供应商人或其法定代表人、拟委任的项目负责人有行贿犯罪行为的;(*)与淮北矿业集团及下属企业合作过程中出现问题且尚未妥善解决。(*)被政府相关部门列入拖欠农民工工资“黑名单”。*.本次采购不接受联合体响应。三、获取采购文件的方式*.获取时间:****年**月**日至****年**月**日**:**分(北京时间)。*.获取地点:“优质采云采购平台”(http://***.******.***/)在线下载。询比采购文件费用:***元/套。供应商须按照采购公告提供的银行账户进行缴纳采购文件费用,供应商在采购文件费用缴纳后需将缴费回执单上传至优质采云采购平台,待招标代理机构项目负责人审核通过后即可下载采购文件(******名称及项目名称)。具体操作流程为:找到报名项目,点击“进入项目”——点击左侧“支付文件费”栏——上传“缴费回执”即可。线上操作如有问题,可拨打平台客服电话(****-********)。标书费支付账户信息如下:账户名称:高达******淮北分公司开户行:******淮北桓谭路支行账号:********************四、提交响应文件的截止时间和地点*.时间:****年**月**日*:**分(北京时间)。*.地点:优质采云采购平台(网址:http://***.******.***/)在线加密递交。五、响应文件的开启时间和开启地点*.时间:同提交响应文件截止时间。*.地点:通过“优质采云采购平台”(http://***.******.***/)在线开启。六、发布公告媒介安徽省招标投标信息网(***.******.***.cn)、优质采云采购平台(http://***.******.***/)。其他媒介转发的公告内容如有不一致,则以优质采云采购平台为准。七、其他补充事宜*、潜在供应商须登陆“优质采云采购平台”(网址:***.******.***,以下称“优质采平台”)参与本项目采购采购活动。首次登陆须办理注册手续,请务必选择注册为“响应供应商角色”类型。注册流程见优质采平台“用户注册”栏目,咨询热线:****-********。因未及时办理注册手续影响参加询比采购活动的,责任自负。*、已注册的潜在供应商/供应商可登录优质采平台获取询比采购文件,本项目的询比采购文件及其他资料(含澄清、答疑及相关补充文件)通过优质采平台发布,采购人/代理机构不再另行书面通知,潜在供应商/供应商应及时关注、查阅优质采平台。因未及时查看导致不利后果的,责任自负。*、文件费发票获取方式:采购文件费用发票由招标代理机构开具,请供应商编辑完整开票信息,发送至**********@qq.com邮箱,具体请联系:***********。*、本项目采用全流程电子化采购方式,潜在供应商/供应商须办理CA数字证书(以下简称CA),CA用于电子投标/响应文件的签章及上传(上传响应/响应文件需使用CA进行加密);CA办理详见《关于优质采平台数字证书办理的须知》(http://***.******.***/nd/a_*f**a*ec-***f-*c*d-a***-f*******f***.html);咨询热线:***-****-*** ****-********。*、电子投标/响应文件必须使用“优质采投标文件制作工具”制作生成并上传。下载地址:http://***.******.***/files/BidderTools.rar,使用说明书及视频教程下载地址: http://***.******.***/files/BidderHelp.rar。八、联系方式*.采购单位:淮北矿业(集团)******地址:淮北市人民路联系人:黄经理 联系方式:****-********.代理机构:高达******地址:相山区首府小区**栋**楼联系人:辛工 联系方式:****-*******附件:*****************.doc