竞争性谈判公告
项目编号：POWERCHINA-0209207-230002    
 
1、采购项目
受中国电建集团昆明勘测设计研究院有限公司（以下简称“采购人”）委托，云南华昆国电工程勘察有限公司（以下简称“代理机构”）以公开竞争性谈判方式对糯租水电站态势感知系统建设及网络安全改造项目进行采购，计划使用项目资金用于本次采购后所签订合同的支付。
2、项目概况与采购范围
（1）项目名称：中国电建昆明院糯租水电站态势感知系统建设及网络安全改造项目
（2）项目概况：
2.1. 项目背景
随着我国信息化建设的不断深入，人们的日常生活对信息系统的依赖越来越强，国家信息基础设施和重要信息系统能否安全正常地运行直接关系到国家安全、经济命脉、社会秩序，信息系统安全问题已经被提到关系国家安全和国家主权的战略性高度，已引起各界的关注。
十二届全国人大常委会第二十四次会议表决通过了《中华人民共和国网络安全法》，在二十一条中明确规定了“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改”。2019年5月13日，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，正式发布《信息安全技术网络安全等级保护基本要求（GB/T 22239-2019）》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求》等国家标准，重点对云计算、移动互联、物联网、工业控制以及大数据安全等进行全面安全防护，确保关键信息基础设施安全，标志着网络安全等级保护迈入2.0时代。
云南南盘江糯租水电开发有限公司长期以来，一直持续不断的开展信息化建设，信息系统的应用，已经深入单位日常办公和业务开展的方方面面，但是和其他单位一样，云南南盘江糯租水电开发有限公司在以前的信息化建设过程中，对网络安全和信息安全的重视程度不足，在系统规划时未同步建设符合网络安全等级保护要求的安全设备系统，未落实好本单位的网络安全管理制度建设，因此，云南南盘江糯租水电开发有限公司的信息化应用系统在网络安全方面，一是不满足网络安全等级保护的合规性要求，二是存在网络风险，无法应对日新月异的网络攻击和威胁。
为了深入贯彻落实国家网络安全等级保护制度和要求，扎实推进网络安全工作，补齐云南南盘江糯租水电开发有限公司糯租电站电力监控系统网络安全防护系统配置短板，筑牢“新基建”稳定运行的安全基石，提升云南南盘江糯租水电开发有限公司糯租电站电力监控系统的网络安全手段建设水平和保障能力，应对新型基础设施加速发展带来的网络安全工作新挑战，应对网络安全等保2.0提出新的要求，为云南南盘江糯租水电开发有限公司糯租电站电力监控系统通过安全等级保护建设，计划为云南南盘江糯租水电开发有限公司糯租电站电力监控系统配套相关安全设备系统，从多个层面进行建设，构建以安全管理体系和安全技术体系为支撑的信息安全体系，使糯租电站电力监控系统在安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理各个层面不仅达到网络安全等级保护要求，为糯租电站电力监控系统业务的运行提供安全保障。
2.2. 建设依据标准
在本次建设方案中，依据的主要标准以等级保护为主，具体标准如下：
《网络安全等级保护条例》
《计算机信息系统安全保护等级划分准则（GB 17859-1999）》
《网络安全等级保护实施指南（GB/T25058-2020）》
《网络安全等级保护定级指南（GB/T22240-2020）》
《网络安全等级保护基本要求（GB/T22239-2019）》
《网络安全等级保护设计技术要求（GB/T25070-2019）》
《网络安全等级保护测评要求（GB/T28448-2019）》
《网络安全等级保护测评过程指南（GB/T28449-2018）》
《关键信息基础设施保护条例（征求意见稿)）
《关键信息基础设施安全保护要求（征求意见稿）》
《关键信息基础设施安全控制要求（征求意见稿）》
《关键信息基础设施安全控制评估方法（征求意见稿）》
《电力行业信息系统安全等级保护基本要求》
[其他参考资料]
《糯租电站电力监控系统安全等级保护定级报告》
《糯租电站电力监控系统安全等级保护备案表》
《信息系统情况调查表--糯租电站电力监控系统》
《电力监控系统安全防护规定》
（3）采购范围：
   糯租水电站态势感知系统建设及网络安全改造项目相关设备采购,并根据现场要求将其运输至买方指定交货地点；负责完成安装、调试和技术培训；相关设备见下表：

序号	设备/服务项目名称	数量	单位	是否接受进口产品
1	调度数据路由器	1	台	否
2	日志审计系统	1	台	否
3	纵向加密认证设备	2	套	否
4	反向隔离设备	1	台	否
5	态势感知设备	1	台	否
6	千兆交换机	2	台	否
7	千兆防火墙	3	台	否
8	水情服务器	1	台	否
9	三区数据单向发送软件	1	套	否
10	二区数据接收软件	1	套	否
11	杀毒U盘	8	个	否
12	安全加固服务	1	次	否
13	安全管理制度建设服务	1	次	否
14	网络机柜	1	个	否

 
（4）采购数量：
详见需求一览表，实际采购数量以技术规范书要求内容为准。
需求一览表
1)安全建设项目设备数量（包含不限于）

序号	名称	单位	数量	技术要求	备  注
1	调度数据路由器	台	1	★新建调度数据网的2M专线费用由糯租公司单独和运营商购买；实施单位负责调试及配合工作。	无
2	日志审计系统	台	1	1）1U标准机架式设备，冗余电源，千兆电口≥6个，千兆光口≥2个，可扩展槽位≥2个, 磁盘≥2T，内存≥16G。 2）支持审计许可证书数量≥30个日志源；综合采集处理均值≥1000EPS。 3）支持数据压缩加密存储，压缩比不低10:1；日志存储不低于10000条/M ；支持百亿级数据交互式多条件查询，百亿级数据查询响应时间小于10s。 4）★支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接收速率，降低对系统资源的占用，保障重要日志的收集。（提供产品功能截图并加盖原厂公章） 5）支持Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、SCP、文件等方式进行数据采集；支持通过Agent采集日志数据。 6）支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于26类300种日志对象的日志数据采集；支持日志归一化处理。 7）★支持独立展示每个被采集源最近24小时的日志数量趋势，便于掌握设备的安全事件情况，支持独立展示每个设备日志的最新采集时间，便于了解设备日志的采集状态。（提供产品功能截图并加盖原厂公章） 8）★支持对重点日志源的关注设置，并可通过关注列表快速查看重点日志源的状态、当日日志量、采集日志总量、最近接收时间、业务组等基础信息。（提供产品功能截图并加盖原厂公章） 9）支持基于拓扑图的日志源相关数据信息快速查看；支持通过拓扑下钻查看对应日志源的日志、报表、告警数据。 10）★支持自动实现智能报表创建，每添加一个日志源，系统自动分析日志源类型进行相应报表创建，无需人工干预，报表和资产一一对应。（提供产品功能截图并加盖原厂公章） ★提供以下产品资质证书（复印件加盖原厂鲜章）： 1) 提供公安部颁发的《计算机信息系统安全产品销售许可证》； 2) 提供产品IPV6证书； 3) 提供中国网络安全审查技术与认证中心颁发的《IT产品信息安全认证证书》。 提供三年软硬件维保，出具原厂商授权书和售后服务承诺函原件。	无
2	纵向加密认证设备	台	2	NetKeeper-2000  百兆型 1、最大并发加密隧道数:1024 条; 2、100M LAN 环境下，加密隧道建立延迟<1s; 3、明文数据包吞吐量:≥1800Mbps (50 条安全策略，1024 报文长度); 4、 密文数据包吞吐量:≥460Mbps (50 条安全策略，1024 报文长度); 5、 数据包转发延迟:<1ms; 6、满负荷数据包丢弃率:0。	无
3	态势感知设备	台	1	1)通信接口要求： a)≥16个10M/100M/1000M 自适应以太网电口； b)≥8个光口； c)1个串口(RS-485)； d)1个Console接口。 2)管理接口要求：应具备单独的管理接口，接口类型为以太网电口，管理接口与业务接口要求分离； 3)磁盘要求：系统盘和数据盘物理分开，数据盘容量不低于1TB。 4)工作环境：设备能在温度为-5℃到+45℃、相对湿度5％到95％（非凝结）的环境中正常工作。 5)机箱尺寸：采用1U或2U整层机箱。 6)电源输入： a)采用双路电源独立供电，任一回路电源中断不造成装置故障或重启； b)直流电源电压:220V、110V； c)直流电源电压纹波系数小于5%； d)直流电源中断100ms， 装置工作正常，性能指标不下降； e)交流电源电压:220V，允许偏差 -20%～+15%； f)交流电源频率:50Hz，允许偏差±5%； g)交流电源波形为正弦波，谐波含量小于5%； h)电源模块失电信号有硬接点输出，要求面板上有指示灯显示故障状态。 7)其它：不提供USB接口，不提供显示接口。	无
4	千兆防火墙	台	3	1) ★标准机架式设备，X86多核处理器，非MIPS多核架构或ASIC架构，设备采用自主知识产权的专用安全操作系统。（提供证明材料并加盖原厂公章）。 2) 网络吞吐性能≥2Gbps，千兆电口≥6个，每秒新建HTTP连接数≥1万，最大并发连接数≥60万，SSL VPN授权≥400。 3) 支持静态路由、PBR与多播路由，并支持ECMP、WCMP等路由均衡方式，能够根据预设探测条件实现动态的链路切换；支持RIPv1/2、OSPF、BGP等多种动态路由协议。 4) ★要求至少支持8路ADSL拨号接入，多ADSL链路能够基于ECMP、WCMP进行路由均衡，能够针对每条ADSL链路单独设置保证带宽。（提供产品功能截图并加盖原厂公章） 5) ★ 采用基于访问控制策略的一体化带宽管理模式，能够针对用户、用户组、IP、MAC、时间、应用等进行带宽管理，并且支持共享策略、独享策略、访问控制独享策略等多种带宽策略类型。（提供产品功能截图并加盖原厂公章） 6) ★支持本地CA和第三方CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书；支持本地CA和第三方CA根证书、根私钥的更新；支持证书链管理；本地CA支持SM2算法。（提供产品功能截图并加盖原厂公章） 7) 支持用户口令复杂度设置、口令长度设置、密码过期时间设置与首次登陆口令修改设置，并能够以短信与邮件方式进行密码找回。 8) ★为适应不同网络及应用环境，入侵检测引擎检测模式可选择智能检测或深度检测，数据处理模式可选择应用优先或安全优先，并能够在丢弃报文时发送tcp reset命令。（提供产品功能截图并加盖原厂公章） 9) 支持IPSEC VPN、PPTP、L2TP、GRE和SSL VPN多种隧道接入技术；支持密码算法包括DES/3DES/AES等标准加密算法及MD5/SHA1等标准HASH算法； 10) ★支持主备、负载均衡及连接保护多种设备高可用机制并支持不少于8台设备的集群部署；（提供截图及证明材料并加盖原厂公章）。 ★提供以下产品资质证书（复印件加盖原厂鲜章）： 1) 提供公安部颁发的《计算机信息系统安全产品销售许可证》； 2) 提供中国信息安全测评中心颁发的《国家信息安全漏洞库兼容性资质证书》； 3) 提供中国信息安全测评中心颁发的《信息技术产品安全测评证书》EAL4+。 提供三年软硬件维保，出具原厂商授权书和售后服务承诺函。	无
5	千兆交换机	台	2	S1730S-L16T-A华为企业级10口千兆自适应交换机	无
6	反向隔离设备	台	1	Syskeeper-2000 电力专用网络安全隔离装置	无
7	水情服务器	台	1	机架式服务器/四核3.4G/16G内存/1TB硬盘（企业级）/双千兆网卡/单电源	无
8	安全U盘	个	8	数据加密保护	无
9	网络机柜	个	1	600*600*1200	无

 
2)专用软件

专用软件
序号	名称	单位	数量	技术要求	备  注
1	三区数据单向发送软件	套	4	★提供原水情厂家的技术支持证明文件或者原水情厂家的软件服务授权文件； ★开发的“三区数据单向发送软件”为电力系统专用反向隔离装置配套应用软件，需保证提供的反向隔离装置能正常使用该软件	无
2	二区数据接收软件	台	按需	★提供原水情厂家的技术支持证明文件或者原水情厂家的软件服务授权文件 ★“二区数据接收软件”为电力系统专用反向隔离装置配套应用软件，需保证提供的反向隔离装置能正常使用该软件	无

3)相关服务

相关服务
序号	名称	单位	数量	技术要求	备  注
1	安全加固服务	次	1	根据等级保护安全管理要求，对糯租电站电力监控系统的网络设备、主机、数据库、应用系统进行安全加固。	无
2	安全管理制度建设服务	次	1	根据等级保护安全管理要求，协助糯租电站进行安全管理制度流程建设。	无

 
（5）交货时间：
糯租水电站态势感知系统及网络安全改造项目相关安全设备于2023年8月31日前现场交货，9月30日安装调试完成。
（6）交货地点：云南省红河州弥勒市西二镇糯租村糯租水电站现场买方指定的地点。
（7）质量要求：质量符合国家及行业相关标准，满足竞谈文件商务和技术文件的技术规格和质量要求。
3、响应人资格要求
竞谈响应人须为中国电建股份公司或昆明院合格供应商，且满足以下全部资格要求：
（1）竞争性谈判响应人在中华人民共和国境内注册的企业法人，持有有效营业执照，具有独立承担民事责任的能力，具有有效期内的质量管理体系认证证书，产品取得相关认证证书。
（2）响应人是增值税一般纳税人，能开具增值税专用发票。
（3）响应人应具有中国网络安全审查技术与认证中心颁发的信息系统安全服务资质。
（4）响应人近5年具有与本次采购主要产品相同或相近技术能力设备供货业绩不少于3个，附中标通知书或合同等证明文件。
（5）应具有良好的银行和商业信誉，近三年没有处于被责令停业、财产被接管、冻结、破产状态，无采取非法手段谋取不正当利益的违法、违纪不良记录（在“信用中国”网站（www.creditchina.gov.cn）无不良记录及失信记录，提供系统查询截图），须提供近三年财务报表或经审计的财务报告（若公司成立不足三年，提供成立至今财务报表或经审计的审计报告即可）
（6）本次竞争性谈判不接受联合体竞标。
（7）竞谈响应人不存在《中华人民共和国招标投标法》、《中华人民共和国招标投标法实施条例》禁止投标的情形。
4、竞争性谈判文件的获取
1、凡收到本公告并愿意参与竞谈的响应人，请于2023年08月14日17:00前（北京时间）在中国电建设备物资集中采购平台（https://ec.powerchina.cn，以下简称“集采平台”）获取竞谈文件。
2、有意参加竞谈者需在线上传下列资料及购买竞谈文件缴费凭证后方可下载标书：
购买竞谈文件经办人身份证和法定代表人签发的针对本竞谈项目购买竞谈文件授权委托书扫描件（合并文件上传）。
3、竞谈文件每套工本费为人民币（大写）：叁佰元整（￥300.00元）。支付竞谈文件费可采用银行转账/电汇等方式，采用银行汇款在备注中注明竞谈项目名称（糯租水电站改造项目标书费）。收款单位信息如下：
收款单位户名：云南华昆国电工程勘察有限公司
收款单位账号：2502014609024542368
开户行：中国工商银行股份有限公司昆明东华支行
收款单位开户行行号：102731001463
5、竞争性谈判响应文件的递交
（1）竞争性谈判响应文件递交的截止时间（竞谈截止时间，下同）为2023年08月18日10时00分（北京时间），响应人应在截止时间前通过集采平台递交电子竞谈响应文件。
1）本次采购将通过集采平台全程在线开展，电子投标文件的加密、提交、解密及签到（若采用集中解密方式请删除“、解密及签到”、第（4）条和第（5）条）等流程须各投标人在线进行操作。投标人须提前办理数字证书用于在线投标，办理方式1）直接下载“中招互连”APP自助办理数字证书，客服电话：4006664230转0  ；方式2）请登陆https://ec.powerchina.cn/caHandle.html联系客服提供相关材料办理实体数字证书，并严格按照要求进行在线投标，因操作流程失误造成的投标失败将由投标人自行承担后果。
2）各竞谈响应人须登陆集采平台使用电子钥匙进行电子竞谈响应文件的编制、加密和在线投递。请各竞谈响应人充分考虑文件大小、网络速度的影响并预留充足的时间，逾期将无法提交。（电子竞谈响应文件的在线投递建议至少提前12小时完成）。
3）各竞谈响应人须使用电子钥匙登录集采平台投标管家客户端进行在线签到，在线签到的截止时间同电子文件的递交截止时间，未进行在线签到的竞谈响应人将无法进行后续投标流程（为保证签到环节顺利完成，建议提前1小时完成在线签到）。
4）响应截止时间后，各竞谈响应人须使用电子钥匙登陆集采平台投标管家客户端对竞谈响应文件进行在线解密。
5）电子竞谈响应文件的加密、提交、解密及签到流程须各竞谈响应人在线操作。
6）逾期递交的竞谈响应文件，电子招标投标交易平台将予以拒收。
（1）投标截止时间及递交地点如有变动，采购人将及时以书面形式通知所有已购买竞谈文件的竞谈响应人。
（2）集采平台使用问题可咨询平台客服，客服电话：4006-27-4006，具体联系方式请根据网站首页“联系我们”列表中查找相应客服经理电话。
（3）递交响应文件前须在中电建集中采购电子平台向股份公司或中国电建集团昆明勘测设计研究院有限公司申报合格供应商资格，成为合格供应商后方能进行响应文件递交和开标。因响应人自身原因导致合格供应商资格未能申报成功，造成响应文件无法递交和开标的，由响应人承担其全部后果。
 
6、联系方式
采 购 人：中国电建集团昆明勘测设计研究院有限公司
联系地址：云南省昆明市人民东路115号
联 系 人：张杰
电    话：17787000866
 
 
代理机构：云南华昆国电工程勘察有限公司
联系地址：云南省昆明市学府路691号
邮    编：650051
联 系 人：黄先生
电    话：15398387080
 
7、纪检监督机构
中国电建集团昆明勘测设计研究院有限公司纪委办公室
监督电话：0871-63062803
 
2023年08月09日