*物料描述（材料名称）	*物料类别	规格型号	*采购数量	*计量单位	*付款方式	采购工厂编码	采购工厂	文档/附件	备注	税率
网络安全提升及等保2.0测评项目	维修、项目	无	1	项	电汇及承兑	CYD1	内蒙古伊东冀东水泥有限公司	无	无	13% （增值专票）

一、招标项目：

网络安全提升及等保2.0测评项目。

二、投标人资格要求

1、资质条件：要求具有物联网技术、互联网安全服务、计算机网络系统集成、安全防护系统集成等资质，并满足我公司安全资料审查要求。

2、本次招标不接受联合体投标。

3、单位负责人为同一人或者存在控股管理关系的不同单位，不得参加同一项目的投标。

三、质保金缴纳

投标人需交纳20000元（人民币：贰万元整）的投标保证金，必须以公司名义交纳保证金，不得以个人账户交纳，交纳时间为开标前，开标之前将款项通过电汇方式交纳至内蒙古伊东冀东水泥有限公司账户（开户行：中国建设银行股份有限公司呼和浩特新华东街支行；账号：1505 0170 6669 0000 0278 ），电汇以银行回单为据，并在开标时将银行回单复印件上传阳光采购平台进行审核。中标单位投标保证金自动转为安全施工保证金，待工程施工结束后无息退回。未中标单位投标保证金于定标后无息退回。

四、现场踏勘

1、是否需要踏勘：否 ，如需踏勘请自行联系。

2、集中踏勘时间：无

3、踏勘地点：内蒙古伊东冀东水泥有限公司院内

4、踏勘现场联系人：焦张宾

5、联系电话：17717753866

注：招标方不组织现场勘查，投标单位与使用部门交流技术方案，方案认可后，报价时将方案上传至阳光采购平台。

五、投标方必须上传符合招标文件要求的投标文件，未按要求上传合格招标文件的单位，该单位该次投标作废。

六、技术要求：

本项目基于我公司工控网络和办公网络安全现状，通过网络安全提升，从等保2.0要求的安全通信网络，安全区域边界，安全计算环境和安全管理中心等四个技术方向充分考虑和设计，有效保障我公司工业生产系统的稳定和安全运行，同时满足《金隅冀东水泥智能工厂工控安全建设指导标准》的相关要求，避免给公司带来网络安全风险和法律风险。

通过工业系统安全防护要求，对生产网络及办公网络安全进行整改加固，在坚持“安全分区、网络专用、横向隔离”的原则，强化边界防护的基础上，加强内部的物理安全、网络安全、操作系统安全、应用安全、数据安全防护以及安全运维管控，构建纵深防线，实现生产控制系统网络安全的纵深防御、综合防护。

针对总体安全框架的设计，将根据现有系统的信息化建设的实际需求，同时结合新的安全形势下等保2.0标准指出的“一个中心，三重防护”的整体安全防护理念，针对现有信息系统的安全管理中心、计算环境安全、区域边界安全和通信网络安全进行安全合规的总体框架设计，建立以计算机环境安全为基础，以区域边界安全、通信网络安全为保障，以安全管理中心为核心的信息安全整体保障框架体系，并且通过安全监测预警、安全主动防御、及时安全响应、有效安全恢复的技术手段，努力将信息系统构建成具备主动防御、多级防护、纵深防控、整体保护能力的安全、可靠信息系统。

安全保护框架包括技术和管理两大部分，其中技术部分根据要求分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面进行安全保护；而管理部分根据基本要求则分为安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理五个方面进行完善。 同时，选择P2DR安全模型为整体安全方案的支撑模型，从策略、防护、检测和响应四个方面，对安全建设的全过程进行了阶段性划分，在整体的安全策略的控制和指导下，综合运用安全防护手段（如防火墙、入侵防御、通信加密等）的同时，利用安全检测技术（如漏洞评估、入侵检测等）了解和评估系统的安全状态，通过适当的反应将系统调整到“最安全”和“风险最低”的状态。防护、检测和响应组成了一个完整的、动态的安全循环，在安全策略的指导下保证信息系统的安全，能够满足本次方案实施的总体安全规划需求。

机房动环管理系统工艺方案：

集中监控：涵盖动力监控、环境监控、安全监控、能耗监控；

综合报警：现场声音、电话、短信、彩信、图像、声光、邮件多种报警方式；

远程运维：通过电话、短信、视频、IE终端、移动终端实现远程管理和控制；

独立运行：断电、入侵破坏等异常情况下，内置的后备电源、GSM、电话模块提供主机及传感器供电和报警信息发布，采集并记录现场图像；

触摸动环屏：直观展示被监控对象整体状态，一目了然；

全景视频：全景视觉系统提供机房全貌；

行为分析：实现非法入侵、物品搬移、遗留物检测、烟火检测等行为分析及报警；

数图融合：融合参数、状态、图像、视频等信息与一体；

移动平台：内置安卓和苹果移动管理平台；

信息推送：报警信息、定制信息推送到管理人员桌面、手机；

扩展功能：可根据实际需求，定制扩展，易于集成现有设备。

增加机房的安全性和可靠性，实时监测机房内设备设施的运行状态，实现实时监控、事前预警、事中报警、事后取证的安全管理模式，打造一个先进可靠的智能机房。