一、项目简介

（一）为进一步保障公司网络安全，提高公司应对网络风险事件的防护能力，满足等级保护测评安全区域边界专项指导意见，区域边界防护产品需具备访问控制、入侵防范、恶意代码及垃圾邮件防范、安全审计和可信验证等功能。现对云铝物流本部和云铝物流建水分公司进行网络安全防护部署：

1.安全域边界防护原则

需保障本单位互联网出口边界防护设备能够保障规则库的按时更新，保障安全产品具备最新的网络安全防护能力。其次互联网边界出口区作为本单位最重要的网络安全防护区域，需具备新型威胁主动防御能力。

2.互联网暴露面收敛

单位应根据自身业务实际情况，最大程度减少本单位的互联网暴露面，即对外业务系统/摄像头等对外映射收敛工作。降低外部攻击以及相关监管部门的安全扫描通报发生。

3.安全审计能力

参考等级保护测评安全区域边界专项安全审计要求，本单位应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析，即各单位需要在互联网出口边界部署行为管理设备。

（二）部署产品及数量

1.互联网防火墙

针对云铝物流建水分公司办公网出口链路进行安全防护服务，保障外部访问中包含攻击威胁、病毒等的恶意数据包经过防火墙能够被阻拦下来，防火墙需要具备入侵检测、入侵防御和防病毒的功能，能够为网络边界提供更全面和先进的安全防护能力。

2.物联网安全网关

基于物联网接入安全网关，通过“资产管理”、“风险发现”、“准入控制”和“安全防护”四大核心能力，帮助本单位摄像头安全管控问题，为单位的物联网业务保驾护航。

通过物联网接入安全网关访问IP控制能力，通过封禁全部海外访问IP以及限制访问仅允许在北京中铝集团IP以及云南阳宗海云铝股份公司IP访问安防监控资源。

3.网络安全维护

（1）服务期间，为云铝物流提供相关技术服务支持及网络安全维护外，每季度提供不低于1-2次全面检查，发现问题及时处理。

（2）为云铝物流各业务系统定期开展漏洞扫描工作，及时发现内部系统/摄像头弱密码和系统漏洞并及时整改，预知资产存在的漏洞并根据报告指导进行补丁更新，减少外部通报和集团安全检查通报等各类事件发生。

（3）在服务期间及国家护网行动期间、网络攻防演练等活动中，对设备进行７＊２４小时监测服务，期间发生网络安全攻击事件以及相关威胁事件，通过云端拦截并协助处置，达到网络安全闭环效果。

（三）项目地点：云南云铝物流投资有限公司机房、云铝物流建水分公司机房。

二、资格要求（资格要求资料提供仅针对未在中铝物流基础合格供应商目录的报价供应商）

1.依法成立，具备独立承担民事责任的能力，具有法人资格或者得到企业法人的授权（提供承诺书）。

2.具备签订和履行合同的能力和信誉。（提供承诺书）

3.提供原厂资格授权书

4.提供原厂售后服务承诺函

三、报价要求

1.各报价单位按照我公司提供的报价函格式认真填写报价函（详见附件1）。

2.报价方式：扫码或通过网址进入报价小程序。各报价单位应在报价规定截止时间前，将报价文件及相关资质材料（资质材料提供仅针对未在中铝物流基础合格供应商目录的报价供应商）扫描件（加盖公章）上传并提交 。

3.报价截止时间：2025年1月2日11:00。

四、其他

1.合同期限：自合同签订之日起3年。

2.付款、结算方式：银行电汇。

五、成交原则

1.本次询价我司采用一次报价的方式确定最终结果。在报价截止时间前将报价文件及相关资质文件（资质文件提供仅针对未在中铝物流基础合格供应商目录的报价供应商）提交的为有效报价，否则视为无效报价。选择有效总报价最低的单位为成交供应商。报价单位少于3家，报价无效，经评审后有效报价少于3家，报价无效，逾期报价无效。

2.如成交单位为中铝物流基础合格供应商目录外的供应商，我司需完成供应商准入后方可与成交单位签订合同，若成交单位达不到中铝物流的供应商准入条件，无法准入，我司将依次选择后续的候选成交单位或组织重新询价。

3.报价单位应将单价附件随报价函一并报送，网络安全设备安装完成后，双方对网络设备的数量及型号进行清点，根据清点数量及单价，据实结算费用。

4.请各报价单位认真核算，准确报价。

六、如对询比价过程有疑问或发现不公平、作假的情况，请反映至我公司党政办公室纪委工作部。

电话：0871-67455726

邮箱：ylwl_jj@163.com

附件：报价函

报价方式：

方式一：报价网址：https://s4q1js25yx.jiandaoyun.com/f/66cec8d193162f4863c36b76

方式二：报价二维码

（可微信或钉钉扫描二维码参与报价，密码与业务联系人联系获取）