当前位置：
参考有关法律、法规和点击登录查看相关制度的规定，对云南黄金集团网络安全态势感知平台建设项目采用竞争性磋商方式采购。
一．项目基本情况
1.1 项目名称：云南黄金集团网络安全态势感知平台建设项目。
1.2 项目概况：为保障整个云南黄金集团的网络安全问题，建设统一的安全态势感知企业级平台，通过该平台集团公司可分别联动各生产单位网络安全态势感知系统，形成数据流量采集的安全大数据分析研判、预警监测，通过网络边界防火墙进行联动处置，杜绝数据带毒传输、交叉感染，将潜在安全威胁消除在萌芽之中，做到事前预警，事中处置，事后溯源，形成完整的安全事件处置闭环体系。
1.3 采购方式：竞争性磋商。
1.4 采购控制价：人民币160.4万元（壹佰陆拾万肆仟元整）。
（1）本项目的网络安全态势感知平台涉及的实施内容及范围：
①在集团本部采购部署1套安全态势感知企业级平台，在集团数据中心部署1套安全探针进行基础流量数据采集。集团本部的安全态势感知企业级平台为中心，对集团现网各自为政的安全软硬件进行整合联动，考虑集团全域网络安全监测预警需求，安全态势感知平台部署从全覆盖、细粒度监测的角度进行安全规划，通过在核心交换机部署高性能流量采集探针全面采集全网核心网络流量和各类网络日志数据；探针实时采集经过的威胁流量数据，将采集的流量压缩加密后联动至态势感知分析平台进行大数据关联分析和安全态势的统一监测预警，通过与边界骨干防火墙进行策略联动，实现将态势感知系统监测到的扫描行为、Web攻击、隐蔽信道通信、暴力破解、挖矿、远控工具利用等外部攻击源IP同步到防火墙进行联动阻断，实现安全威胁的自动化处置，有效提升动态安全防御能力。
②在金厂河，长安，红牛，广南，金沙，滇金产业园，珠宝公司等7个企业核心网络节点分别部署1套安全探针进行基础流量数据采集。分别联动至集团安全态势感知系统，形成数据流量采集的安全大数据分析研判、预警监测，通过网络边界防火墙进行联动处置，杜绝数据带毒传输、交叉感染，将潜在安全威胁消除在萌芽之中，做到事前预警，事中处置，事后溯源，形成完整的安全事件处置闭环体系。
③安全集成技术服务，一是实现全域态势风险管控，构建感知核心协同处置机制，业务网络的全流量深度感知，以预先策略编排的方式，实现自动化处置响应；完成局端的网络安全加固工作，实现可控的运维先行，降低运维操作风险的接触面，将操作风险控制在策略范围，形成标准管控；二是参照CCRC-ISV-C01《信息安全服务规范》对网络安全、运行安全、应用安全，科学有序完成安全集成工作，健全GB/T22239-2019《信息安全技术网络安全等级保护基本要求》的集中管控目标，编制信息安全应急响应预案，包括现场安全处理、入侵取证分析、安全解决方案以及后续整改后的修复测试；当应用系统出现信息安全故障时，进行安全应急响应，及时消除故障，使系统恢复正常运行；三是对1个目标系统开展安全测试，模拟使用黑客的技术和方法，挖掘、识别、分析目标系统的安全漏洞，尝试取得系统的控制权，访问系统的核心或敏感数据，并发现可能影响业务持续运行的安全隐患以进行利用。以攻带防，对建设成果进行充分验证，触发主动感知、动态防御成果验证，编制并提交验证报告，针对验证成果优化安全防御策略的分发和运行。
（2）主要设备配置参数
（详见第六章采购需求）
1.6 合同履行期限（服务周期）：签订合同之日起60历日内完成设备的供货、安装、调试并投入试运行。
1.7 服务地点：昆明市****点击登录查看办公楼。
1、网络安全态势感知平台与探针及防火墙为同一品牌产品，且应是统一化的管理系统，避免不同设备带来的安全使用难题，设备之间需支持无缝对接，支持流量日志分析汇总、多设备告警同步、联动封锁、安全事件态势感知一键下发处置查杀策略；
2、投标供应商需提供制造商（主要产品生产厂商）针对本项目的授权书原件，以及针对本项目的售后服务承诺书原件。
3、本项目中涉及到点击登录查看（简称：集团总部）部署的相关设备及服务，《主要技术参数中》第1-3项属于集团总部的，中标后按照金额与集团总部签订合同，《主要技术参数中》第4、5项属于金厂河、红牛、金沙、长安、广南、珠宝、滇金产业园部署的设备，由各单位与中标方按照中标金额单独与其签订合同，并有各单位单独进行支付。
二．投标人资格要求
1、投标人应当具有独立承担民事责任的能力，独立法人资格，持有有效的工商营业执照（若投标人为产品代理商，代理商针对本项目主要产品需取得厂家授权方可进行投标）；
2、信誉要求：国家企业信用信息公示系统（http:****）查询未被列入经营异常名录（或投标时点已被移出经营异常名录）和严重违法失信企业名单,无一年内发生1人及以上死亡的生产安全事故并受到行政处罚信息。“信用中国”网站（http:****）。
3、投标人须取得ISO质量管理体系认证或类似体系认证。
4、投标人须合法经营，书面承诺所投设备为非实验品，且为全新产品，产品符合行业标准。
5、投标人书面承诺投标标的物无任何权利瑕疵，无相关专利权、知识产权等纠纷，投标人在投标文件中做出书面承诺并加盖公章,书面承诺具有法律效力。
6、投标人近三年（2020年至今）至少要有与招标人所招标主要设备等类似设备的销售业绩三项（类似业绩需提供相关证明材料，如中标通知书或设备购销合同等）。
7、投标人应具有良好的商业信誉和健全的财务会计制度，提供近三年（2020-2022年度）会计师事务所出具的财务审计报告和经审计的资产负债表、利润表、现金流量表（成立不足三年的企业按实际情况提供）。
8与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参与投标；单位负责人为同一人或者存在直接控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。
9、代理商投标时，须提供设备制造商出具的代理证明或授权函。
10、本项目不接受联合体投标。
三．磋商文件的获取
3.1本项目通过云南黄金集团电子采购平台（http:****:9445/index.htm）发布采购信息，有意参加并符合条件的供应商参照以下方式进行联系
联系方式：点击登录查看 电话：****
3.2报名时间：****。
3.3磋商文件在报名确认参与后以邮件形式发送
四．响应文件提交及开启时间
4.1 时间：****09时30分（北京时间）。
4.2 地点：昆明市****云南黄金大厦1210室。
4.3 要求：届时请参加竞争性磋商的代表出席，代表中必须含拟定的项目负责人，有5分钟的陈述设计方案时间。
五．公告期限
****-08月01日。
六．竞争性磋商文件获取联系人
云南黄金集团信息中心：点击登录查看，电话：****
七．其他补充事宜
本次磋商公告在点击登录查看电子采购平台（http:****:9445/index.htm）上发布，我公司对其他网站或媒体转载的公告及公告内容不承担任何责任。
八．联系方式
采 购 人：点击登录查看
地 址：昆明市****云南黄金大厦
联系方式：点击登录查看 电话：****
