重庆中法供水有限公司
中法供水三级等保系统数据上传方案比选公告
1、比选条件
本比选项目中法供水三级等保系统数据上传方案（项目名称），比选人为重庆中法供水有限公司。比选项目资金企业自筹（资金来源），出资比例为100%。项目已具备比选条件。现对该项目进行公开询价比选。
2、项目概况与比选范围
2.1、项目概况与比选范围：详见技术要求
2.2、服务时间：30天。
2.3、服务地点：比选人指定地点。
2.4、付款要求：项目验收合格后支付合同总金额的100 %。
2.5、报价资料要求：报价函(盖章)、营业执照、响应表及其它。
2.6、限价：最高限价人民币（小写）：100,000.00，大写 壹拾万元；
2.7、报价要求：该项目报价为固定总价包干，参考技术要求报价。
2.8、中标:1、未满足技术要求和报价资料要求为废标；
2、在满足以上要求基础上，报价最低方为中标供应商。
3、在满足以上要求基础上且报价相同时，中标候选人按投标报价上传时间由早到晚进行排序。
4、若投标人网上报价与投标文件报价不一致时，以投标文件报价为准。
3、投标人资格要求
3.1投标人必须是按照国家法律法规设立的，并在中国注册的，具有法人地位的企业（提供营业执照）；
3.3若投标人违反重庆中法供水有限公司《供应商负面清单管理办法》规定且在处罚期内的，按废标处理（评标委员会根据招标公告后附“供应商负面清单”进行评审）。
4、技术要求
方
案
书
近期，为进一步强化和规范全市等级保护工作，及时发现境内外黑客组织和人员对全市等保备案信息系统实施的各类攻击破坏行为，全面排除全市重大网络安全风险隐患。重庆市网安总队根据《中华人民共和国网络安全法》、《中华人民共和国据安全法》、《网络安全等级保护基本要求》等有关法律法规和国家标准的要求，发布了备案信息系统网络安全数据上报规范及要求。
上报内容含四类数据：
1） 等级保护备案信息系统网络连接记录，包含DNS请求数据和通信五元组数据；
2） 等级保护备案信息系统网络安全相关日志，包括操作系统和应用系统日志记录，如操作系统登录日志、数据库日志、web访问日志；
3） 网络安全威胁预警信息，各单位部署的网络安全产品或设备，针对备案信息系统进行自动识别并产生的网络安全告警数据；
4） 网络安全案事件信息。
1.2项目需求重庆中法供水有限公司为满足上述网络安全管理要求，需上传1到3类数据至市网安监管平台。
第二章 建设内容
在梁沱机房和悦来机房各新增一台态势感知探针设备，探针设备收集三级等保系统的网络流量并将流量数据进行分析，生成安全日志后上传到水务集团态势感知平台。
水务集团态势感知平台对其数据进行汇总和分析处理后，配置数据上报策略，最终通过定制开发的系统接口，按风险级别、资产范围灵活管控上报有关内容至市网安监管平台。
2.1梁沱机房建设内容在梁沱机房新增一台探针设备，旁路部署在安全管理区内，并配置内网IP地址使其可以与水务集团态势感知平台相互通信。再将探针设备连接到梁沱核心交换机，配置核心交换机将内网服务器区域和DMZ区域的网络流量镜像给探针设备。
此外，需调整梁沱机房原有日志审计设备的配置信息，通过syslog功能将其收集到的日志信息（含操作系统、应用系统、数据库等）上传到水务集团态势感知平台。
2.2悦来机房建设内容在悦来机房新增一台探针设备，旁路部署在安全管理区内，并配置内网IP地址使其可以与水务集团态势感知平台相互通信。再将探针设备连接到悦来核心交换机，配置核心交换机将内网服务器区域和工控区域的网络流量镜像给探针设备。
此外，需调整悦来机房原有日志审计设备的配置信息，通过syslog功能将其收集到的日志信息（含操作系统、应用系统、数据库等）上传到水务集团态势感知平台。
第三章 项目实施4.1实施原则在实施、安装调试、测试、培训、运行验收、服务等各个阶段，承建单位应组建项目小组负责各阶段的实施。公司派专人负责项目的对接，配合承建单位的工作，负责协调处理项目实施过程中的需求和督促项目进度，并对项目实施的质量进行监督。
4.2实施计划实施要点：
1. 在梁沱机房部署探针设备，并调整日志审计配置，确保探针和日志审计将数据上传至态势感知平台。
2. 在悦来机房部署探针设备，并调整日志审计配置，确保探针和日志审计将数据上传至态势感知平台。
4.3实施时间项目计划实施时间为30天。
序号 | 实施项 | |
1 | 现状调研、信息梳理 | |
2 | 部署梁沱机房探针 配置日志审计 | |
3 | 部署悦来机房探针 配置日志审计 | |
4 | 安全配置调优 | |
5 | 试运行 | |
6 | 验收 |
设备型号 | 设备参数 | 数量 |
潜伏威胁探针 STA-100-B2100-V7 | 性能参数：网络层吞吐量：≤500Mbps，应用层吞吐量：≤160Mbps。 硬件参数：规格：1U，内存大小：4G，硬盘容量：128G minisata SSD，电源：单电源，接口：6千兆电口。 STA-100-B1500标准产品,每台含： 1套*潜伏威胁探针系统软件V3.0; 2套*安全感知系统探针特征库软件V2.0; 3年* 软件升级; 3年* 产品质保（标准版）; | 2台 |
设备调试服务 | 相关设备的安装、调试服务 | 2套 |
数据上报接口及调试 | 数据上报接口与集团共用，配合进行配置和调试 | 1 |
5. 比选文件的获取
投标人于2025年5月6日10点00分可自行在平台(/cms/index.htm)上下载邀请比选文件电子版，投标截止时间前公布的所有相关资料，不管投标人下载与否，比选人都视为投标人收到以上资料并全部知晓有关比选过程和事宜，如因投标人自身原因未能下载相关资料由此产生的一切后果由投标人自行负责。各投标单位应随时关注网上(/cms/index.htm)发布的比选文件及相关修改内容。
此项目将在平台系统上进行电子开、定标。投标人需在平台(/cms/index.htm)下载比选文件，上传投标文件电子档并报价。在投标截止时间前未按时报名、报价并上传投标文件电子档者，视为废标。
本招标项目仅供正式会员查看，您的权限不能浏览详细信息,请注册本网会员并成为正式会员后可下载详细的招标公告、报名表格、项目附件和部分项目招标文件等。
联系人：陈经理
手机：13611390867
电话：010-89940160
邮箱：kefu@dljczb.com
QQ：2830892928
请登录查看