安阳鑫龙煤业（集团）有限责任公司网络终端准入项目公开询比价

采购文件

一、采购条件

本项目采购单位为安阳鑫龙煤业（集团）有限责任公司，项目已具备采购条件，现对该项目进行公开询比价采购。

二、采购范围

采购内容：(略)

高限价(略)元，超过高限价的按无效响应文件处理。

结算付款：(略)

三、供应商资格要求

1、本次采购要求供应商须为中华人民共和国境内依法注册的独立企业法人或其他组织，具备开具增值税专用发票的能力。近三年内具有同类项目实施业绩，具备承担本项目的能力。

2、本次询比价采购只接受在中原云商电子招标平台注册并审核通过的合格供应商，未进行注册的供应商请登陆平台进行注册并通过审核后方可报名参加。本次采购在“中原云商电子招标平台”（http：(略)

3、供应商须满足如下通用资格要求：

（1）根据《关于在政府采购活动中查询及使用信用记录有关问题的通知》(财库[(略)](略)号)和豫财购[(略)](略)号的规定，对列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单的企业，拒绝参与本项目政府采购活动。

（2）若我公司发出中标通知期限内未能与我方签订合同，或贵公司在合同签订后不能有效履行；参加报价供应商IP地址一样的；除响应保证金沉淀外，我公司未来三年内公开询价采购同类产品时将不再允许贵公司参与报价。

（3）需具有良好的商业信誉，没有处于被责令停业，财产被接管、冻结、破产、重组、经营亏损状态；

（4）信用要求：(略)

（5）响应保证金额：(略)

(6）中标人按规定签订商务合同后其响应保证金自动后通过平台原路返还，不计利息。

（7）未中标人保证金在开标确定中标人，通过平台公示后通过平台原路返还，不计利息。

（8）发生下列任何情况时，响应保证金将被没收：

①供应商在响应有效期内撤回其响应文件；

②成交人在规定期限内未能签订合同；

③供应商被认定为串标等违法行为的。

（(略)）响应有效期

①响应有效期为(略)天。

②在特殊情况下，买方可在原响应有效期满之前，向采购人提出延长响应有效期的要求。这种要求与答复均应以书面、电报、电传的形式进行。响应人可以拒绝买方的这种要求，但不被没收响应保证金。有关响应保证金没收和退还规定在延长的响应有效期内继续有效。

（(略)）报名要求：(略)

4、供应商不得存在下列情形之一

（1）与采购组织人存在利害关系可能影响询价公正性的法人、其他组织或者个人不得参加。

（2）供应商提供的货物和服务侵犯或违反任何第三方的工业产权、知识产权或引起索赔。

（3）法定代表人或单位负责人为同一人或者存在控股、管理关系的不同单位，参加同一包货物询价的。

（4）一个制造商对同一品牌同一型号的货物委托两个及以上代理商参加询价的。

（5）被责令停产停业的。

（6）财产被接管或冻结的。

（7）保证金的缴纳为供应商基本户以外的其它账户。

（8）被暂停或取消响应资格的。

（9）财产被接管或冻结的。

（(略)）在询价截止日前三年内存在骗取中标或严重违约问题并受到河南能源通报批评或投诉。

（(略)）在响应截止日前三年内发生因供应商原因造成的重大安全生产事故或重大质量事故。

（(略)）被列入河南能源或本公司供应商黑名单的。

（(略)）其他违法招标采购规定的情形

5、其它要求

（1）供应商报价应为含税到货价（即报价含税、含运费、调试等一切费用，总价开具增值税专用发票，一票结算）。

（2）供应商应所提供原厂质保和原厂软件升级。

（3）供应商必须详细查阅询比价公告及合同条款，报价即视为响应。

四、采购文件的获取

1、本次实行网上询比价采购，内容以中原云商电子招标平台发布的相关信息为准，不再出售纸质报价文件。凡有意参加询比价报价者，请于报价截止时间前按要求登陆中原云商电子招标平台进行报名。

2、发布公告的媒介

本次采购采取公开询比价采购方式，在“中原云商电子招标平台”（http：(略)

五、废标

1、发生下列情形之一的，本次采购废标。

（1）参加报价单位少于三家，或符合报价要求的单位少于三家，竞争性不足的（但采购单位生产经营急需的除外）。

（2）报价单位报价均超出采购人预算的。

（3）响应单位的各项明细报价应符合市场成本定价规律，开标后评标时，经评委认定严重偏离市场价的报价将作无效标处理，不得参与本次评标，影响严重者将被列入黑名单，不得参与安阳鑫龙煤业（集团）有限责任公司各类项目。（例如，市场价普遍(略)元或更高价的物资，报价0.(略)元，甚至以此价格中标后，无法供货，则为严重影响，将被列入黑名单）。

（4）因情况发生变化，该采购任务被取消的。

（5）询比价小组否决所有报价的。

（6）询比价小组推荐意见未获得采购单位招议标领导小组批准的。

（7）其他不符合公平、公开、公正原则和有关法律、法规及行业、采购单位规定的。

2、不论本次采购结果如何，采购单位不承担报价单位准备报价和递交报价，以及参加本次采购活动所发生的任何成本或费用。

3、评标方式：(略)

供应商在提交询价响应文件截止时间前，可以对所提交的响应文件进行补充、修改或撤回。补充、修改内容需要在原提交响应文件基础上加以补充与修改，不允许将补充与修改部分独立出来。询比价小组以后一次提交的响应文件作为评审依据。本次采购根据商务、技术、报价等因素综合评审，采取有记名投票法，得票数高的供应商为排名的中标候选人，以此类推。

六、授予合同

1、合同授予标准

采购单位将把合同授予符合采购文件实质性要求、质量和服务综合评比优的供应商。

2、采购单位有接受和拒绝任何或所有报价的权利。

采购单位在授予合同之前，任何时候都有权接受或拒绝任何报价，并无须向受影响的报价单位承担任何责任。

3、中标通知书

（1）采购单位将在“中原云商电子招投标平台”公布中标信息。

（2）中标通知书将是合同的一个组成部分。

4、中标单位依据采购单位通知签订合同。

七、其他事项

采购单位联系人：(略)

联系电话：(略)

联系地址：(略)

供应商如对本次采购有异议，或发现任何违规违纪行为，可直接向采购方纪检监察部门（(略)-(略)）反映。

附件：

技术要求

1.项目概述

随着《中华人民共和国网络安全法》正式落地、网络安全等级保护2.0制度全面推行，我国网络空间安全建设已上升为国家战略。安阳鑫龙煤业（集团）有限责任公司（以下简称“鑫龙公司”）内网承载着核心业务、办公协同、数据存储等关键工作，是企业数字化运营的核心基础设施。鉴于公司所属行业特殊性，各类核心业务系统需保持7×(略)小时不间断稳定运行，一旦出现网络安全故障、数据泄露、系统瘫痪等问题，将直接造成重大经济损失，引发不良社会影响，因此终端安全、网络接入管控、数据防护工作至关重要。

现阶段，公司已建成完善的内网信息系统与业务应用体系，支撑日常办公与业务高效开展，但随着网络规模持续扩张、终端设备数量逐年递增、人员办公场景多元化，现有终端管理体系暴露出诸多安全与运维短板。目前公司内网缺乏标准化、精细化的终端准入管控机制，存在终端即插即入、无权限访问内网核心资源、私自外联互联网等高危风险；终端管理无规范流程约束，员工私自修改IP地址、随意插拔移动存储介质、违规安装软件等行为频发，极易导致病毒、木马在内网扩散，引发网络瘫痪、数据泄露问题。

同时，公司核心终端的重要文档、业务数据缺乏系统化防护，数据安全高度依赖员工个人安全意识，防护能力参差不齐；针对外来临时终端接入内网、内部终端违规操作等场景，无有效的管控与审计手段，无法实现风险溯源、行为追责。此外，原有终端管理系统存在运行卡顿、功能滞后、安全防护维度单一、适配性不足等问题，难以满足当下数字化办公、高效协同的发展需求。

本次终端准入项目建设，立足公司整体网络安全架构，以合规达标、风险可控、运维高效、数据安全为核心目标，对终端接入、终端安全、网络边界、操作行为进行全流程、全方位管控，完成原有终端管理系统全面升级替换。通过搭建标准化、自动化、智能化的终端准入安全体系，补齐内网终端安全管控短板，规范终端接入与使用行为，加固全网安全基线，保障公司办公系统、核心业务系统持续稳定运行，助力企业信息化、规范化高质量发展。

1.1 网络边界管控缺失，高危接入风险突出

公司现有内网网络规模庞大、终端分布零散，网络边界模糊不可控。存在员工私自部署小型路由器、开启随身WiFi、违规外联互联网、外来终端随意接入内网等违规行为，极易造成内网网络架构混乱，同时为外部网络攻击、数据窃取、恶意入侵提供可乘之机，给公司核心业务数据、涉密信息带来极大安全隐患。

2. 项目建设必要性

2.1终端安全状态未知，内网内生风险严峻

网内终端普遍存在系统漏洞未修复、病毒木马未查杀、账户弱口令、违规安装未知软件、盗版软件等安全问题，风险终端自由接入内网，极易引发全网病毒扩散、网络拥堵瘫痪、系统被非法入侵等安全事故，严重影响业务系统正常运行。

2.2终端操作无约束，违规行为危害严重

内网终端缺乏精细化行为管控策略，员工日常使用中私自修改IP地址易引发IP冲突，导致终端断网、办公停滞，大幅降低办公效率；移动存储介质无管控随意使用，造成核心业务文档、涉密数据随意拷贝外泄；终端越权访问核心服务器、业务系统的行为无法拦截，易导致核心数据被篡改、窃取，给公司造成不可逆的损失。

2.3身份审计体系缺失，风险无法溯源追责

针对内网违规接入、数据外泄、网络异常、非法操作等安全事件，无法快速定位责任人员、追溯操作轨迹，难以落实安全责任制，安全事件处置与复盘工作无法高效开展。

2.4落实合规要求，完善安全体系建设

为严格落实《网络安全法》、等保2.0相关合规要求，补齐公司内网终端安全管控短板，完善全网安全基线配置，建立标准化的终端准入、安全检测、行为管控体系，杜绝非法接入、非法外联、弱口令、病毒入侵等各类安全风险，实现内网终端全生命周期可控、可管、可溯，建设本项目具备极强的必要性与紧迫性。

3.项目需求分析

3.1 全流程自动化网络边界管控需求

需搭建自动化、流程化的网络边界管理体系，覆盖终端“入网认证、在网监测、退网注销”全生命周期管理。实现终端入网前置安全校验、风险终端自动隔离、安全漏洞自动修复、违规操作实时阻断，彻底改变传统被动防护模式。将终端安全防护从依赖人工自觉转变为系统强制管控，全方位保障涉密信息、核心数据安全，大幅提升内网安全防护的可靠性与办公运维效率。

3.2 智能化运维管理提效需求

需搭建可视化运维管理平台，集中展示全网终端接入状态、安全风险点位、违规操作记录、系统漏洞分布等核心数据。替代传统人工排查、手动运维的低效模式，管理员仅需统一配置安全策略、准入规则，即可实现全网终端批量管控、自动化运维，精准定位安全风险，大幅简化运维流程，降低人工运维成本，提升内网运维精细化、智能化水平。

3.3 边界安全态势分析与优化需求

需具备网络边界大数据统计与态势分析能力，自动统计全网终端接入数量、设备类型、接入时段、违规行为、风险等级等数据，生成可视化边界安全态势图谱。支持不同时段安全数据对比分析，精准梳理网络边界使用规律、安全风险走势，为网络架构优化、安全策略迭代、风险专项整治提供数据支撑，实现内网安全动态优化。

3.4 实名溯源与合规审计需求

需实现“人员-身份-终端”一一绑定的实名准入机制，全程记录终端接入、访问操作、数据拷贝、网络外联等行为日志，支持日志留存、检索、溯源、审计。满足等保合规审计要求，同时为安全事件排查、责任认定提供有效依据，筑牢内网安全责任体系。

4. 整体优化方案设计

4.1 方案总体架构

function ResizeToScreen(id, pX, pY) { var obj = document.getElementById(id); obj.style.display = ""; obj.style.left = pX+"px"; obj.style.top = pY+"px"; document.body.scrollTop = pY - (略); }