【天津钢管】天津钢管制造有限公司基于信创的网络安全升维项目公开寻源公告

点击登录查看对天津钢管基于信创的网络安全升维项目进行供应商公开招募，欢迎符合条件的供应商报名参加。

一、采购项目内容

1.项目名称：基于信创的网络安全升维项目

2.采购标的概况及范围

对天津钢管当前网络与网络安全整体防护体系进行升维提升，其内容如下；

（1）引入 DNS 解析防御系统，以实现对恶意域名反链、钓鱼、银狐、APT攻击等行为的自动化识别与拦截。

（2）引入TAP流量镜像交换机，对流量镜像资源进行统一管理按需分配，以减轻对交换机资源性能的依赖，同时有效降低对流量分析设备的性能要求。

（3）引入威胁情报监测系统，对内网资产类别、存活服务、API接口、弱密码、明文传输等资产行为进行检测。同时，通过与内网网关设备联动，形成攻击行为自动化处置闭环。

（4）引入威胁情报管控系统，进行统一纳管当前边界设备、分析类设备以达到联防联控、统一监控防护的能力。配套5年5*8小时运营检测与响应服务。

（5）引入1台下一代信创防火墙、1台大模型AI防火墙防护增加内网东西向防护能力，实现区域隔离。

（6）引入威胁情报网关系统部署于互联网出口，自动精准处置失陷主机的恶意回连行为，封禁攻击IP的访问与攻击行为，有效解决0day、钓鱼、勒索、挖矿、APT攻击困扰。同时配备蜜罐诱捕系统，诱捕攻击者信息并联动处置。

（7）引入一套信创远程安全评估系统，实现Web漏洞扫描、系统漏洞扫描等五大组件实现全栈检测，配套资产管理、隐匿站点探测、自动化漏洞验证等功能模块。

3.建设或交货地点：点击登录查看

4.项目类型：信息安全系统集成

5.项目要求：

（1）工程期限：120天

（2）施工地点：点击登录查看

（3）质量/技术要求：符合国家相关法律法规及行业标准要求

二、报名资格要求

1、具体资质要求：

（1）ISO9001质量管理体系认证、ISO27001 信息安全管理体系认证、ISO 20000IT服务管理体系认证。

（2）CCRC（信息系统安全集成服务资质）认证（三级及以上）、CCRC（信息系统安全运维服务资质）认证（三级及以上）。

（3）技术人员专业技术证书：系统集成项目管理工程师证书、注册信息安全工程师CISP证书、网络安全渗透测试技能证书、ITSS IT服务项目经理证书。

（4）信息系统安全集成相关业绩。

2、需符合点击登录查看安全生产准入条件（附件1），准入材料踏勘现场时提供。

3、需遵守我公司建筑垃圾处置要求。

4.在行政主管部门合法登记注册、具有独立民事责任能力，依法纳税、合法经营，无重大违法记录的公司。

5.应标公司需生产经营状况良好，无不良信誉记录、无行政处罚记录、过往招投标中无廉政违法违纪记录。

6.经报名且评审为合格的供应商，如有意退出投标，需在发标前至少20个工作日提交书面退出说明。若违反本规定，将被列入点击登录查看供应商黑名单，并且2年内禁止参与点击登录查看的项目。

三、咨询和报名

1.报名联系方式：点击登录查看 ****（招标部电话）

业务联系方式：智先生 ****（业务部门电话）

2.报名截止时间：****

3.报名地址：

https:****:58080/beps/login.jsp（供应商协同平台）根据报名要求提供附件，并登录后完成基本信息的填报。

1.名称：项目名称+企业简称；

2.具体资料如下：

（1）提供营业执照

（2）提供近3年同类项目的相关业绩，应包含合同、技术协议和验收报告（至少3份，合同总金额大于300万）

（3）提供邮箱，用于后续事项通知。

（4）资信情况：提供“信用中国”网站相关截图。

（5）资质要求的支撑材料。

备注：以上资料需扫描为pdf(不可加密)

3、报名单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加同一项目的采购活动。报名单位须未被“信用中国”网站列入失信被执行人、税收违法等黑名单。

4、我公司将根据资格评审细则择优选择报名单位，报名成功不等同具备投标资格。投标人应对资料的真实性、合法性、合规性负责，提供虚假材料的将追究其法律责任。

四、备注

1.报名后经过本公司资格初审，未通过审核的单位网站告知。

2.对评审结果有异议的，应当在收到网站信息后3个工作日内向公告人提出，公告人在收到异议之日起3个工作日内作出答复。上述时间以外的异议，公告人将不予受理。

3.异议需以书面形式提出，书面形式答复，异议处理电话：****（招标部电话）；邮箱：****@citicsteel.com（招标部邮箱）。

4.本次公开的采购意向是点击登录查看招标采购工作的初步安排，具体采购项目情况以正式文件为准。

5.点击登录查看对本公告保留最终解释权。

说明：以下附件可登陆“https:****:11443”下载或直接在此页面复制粘贴。

附件2：

报名单位基本情况调查表

投标人（报名）： （盖单位章）

附件3：

承 诺 书

点击登录查看：

我司自愿参与贵司 项目的投标报名，现承诺如下：

一、我司将严格遵守、理解并接受贵公司供应商准入相关规定，承诺若因供应商评审不合格无法参与投标，不探讨、不议论有关问题和不发表对贵公司不利的话题。

二、我司将遵循公平、公正及诚实信用的原则参加本项目投标，理解并接受贵公司的开标、评标、定标等相关规定。

三、我司按贵司要求提供的所有法人资料及有关材料均真实有效、合法持有，不存在失效、虚假的情况。

四、严格遵守贵司的有关规定，投标中不围标、不串标、不泄标，以及不排挤其他投标人参与公平竞争。

五、在本项目投标有效期之内不撤回投标，中标后在贵司规定的期限内签订合同，全面履行合同义务。

若违反上述承诺内容，我司自愿接受贵司处理（如：取消投标中标资格、没收投标或履约保证金、永久拉黑等），并承担由此造成贵司的经济损失赔偿及法律责任。

承诺单位（公章）：

法定代表人或委托代理人（签名/法人章）：

日期： 年 月 日

附件4-1：

授权委托书

本人 （姓名）系 （投标人名称）的法定代表人，现委托 （姓名）为我方代理人。

兹授权上述代理人全权代表我公司与点击登录查看处理以下事项，委托权限如下：

（1）办理合格供应商准入及按贵公司要求及时准备相关审核材料。

（2）参加招（议）标会议，招（议）标文件的领取、递交、更改、撤回、签署及办理投标保证金的缴纳、退回等事项。

（3）合同洽谈及签订合同、技术协议、补充协议和其他附件等；负责签署合同履约过程中的相关函件、会议纪要等文件，收发双方业务往来间的电子邮件、传真、快递等；处理有关检维修、工程施工、质量异议处理等事项；办理货款结算、领取承兑汇票、发票、收据等事项。

代理人处理上述事项均代表我公司，与我公司的行为具有同等法律效力，我公司将承担上述代理人相关行为的全部法律后果和法律责任。代理人无权转委托。

本授权委托书有效期限：自20 年 月 日至20 年 月 日。

公司名称： （盖单位章）

法定代表人： （签字/盖法人章）

（后附表）

附件4-2：

附表：

法定代表人： （签字/盖法人章）

身份证号：

附法人身份证照片

委托代理人： （签字）

职务：

身份证号：

附委托代理人身份证照片

年 月 日

附件5：

提供加盖公章资料

一、必须提供资料

1、营业执照副本复印件

2、资质：

（1）ISO9001质量管理体系认证、ISO27001 信息安全管理体系认证、ISO 20000IT服务管理体系认证。

（2）CCRC（信息系统安全集成服务资质）认证（三级及以上）、CCRC（信息系统安全运维服务资质）认证（三级及以上）。

（3）技术人员专业技术证书：系统集成项目管理工程师证书、注册信息安全工程师CISP证书、网络安全渗透测试技能证书、ITSS IT服务项目经理证书。

4、近三年内同类业绩合同（至少3份）

5、资产负债表（点击登录查看合格供方不需要提供）

6、利润报表（点击登录查看合格供方不需要提供）

7、本年度和上年度的税收完税证明、当月的无欠税证明。（该两项证明可在当地电子税务局提出申请并下载）（点击登录查看合格供方不需要提供）

8、“信用中国”《信用信息报告》查询方式：信用中国网站首页https://www.creditchina.gov.cn/→在搜索框内输入投标人名称→点击搜索→点击投标人名称→下载信用信息报告→保存

二、如有提供资料：高新技术企业、专利证明等其他相关材料

附件1：

相关方安全生产准入条件

《中华人民共和国安全生产法》、《天津市安全生产条例》明确规定：生产经营单位应当具备法律法规、国家标准和行业标准所规定的安全生产条件。为在公司范围内合法、合规使用从事劳务派遣、服务、经营、辅助生产、运输、检修、项目建设等从事作业活动的相关方单位，特要求作业类相关方单位必须具备的安全生产条件如下：

一、建立健全本单位安全生产责任制，制定完善的安全生产规章制度和操作规程。

依据：《天津市安全生产条例》第四条 生产经营单位是安全生产的责任主体，应当建立健全全员安全生产责任制和安全生产规章制度，加大对安全生产资金、物资、技术、人员的投入保障力度，改善安全生产条件，加强安全生产标准化、信息化建设，构建 安全风险分级管控和隐患排查治理双重预防机制，健全风险防范化解机制，强化安全 生产基础建设，落实安全生产措施，提高安全生产水平，确保安全生产。《天津市安全生产条例》第十七条 生产经营单位应当建立健全并落实全员安全生产责任制，明确各岗位的责任人员、责任范围和考核标准等内容，并向本单位全体从业人员公示。在管理架构、岗位设置等发生变动时，应当及时对全员安全生产责任制内容进行调整。

生产经营单位应当建立完善本单位全员安全生产责任制考核、奖惩相关制度，每年至少对全员安全生产责任制落实情况考核一次。

《安全生产法》第二十二条 生产经营单位的全员安全生产责任制应当明确各岗位的责任人员、责任范围和考核标准等内容。

审核要件：

（1）按照《企业安全生产标准化基本规范》GB/T 33000-2016 中 5.2.2 的要求，结合本单位实际编制相应的安全管理制度，结合岗位特点和作业内容编制岗位安全操作规程，并提交以公司文件或主要负责人签发形式颁布实施的现行管理制度、操作规程。

（2）中标项目全员安全生产责任制，各级（全员）安全生产责任书。

二、安全投入符合安全生产要求，有计划、有落实、有台账。

依据：《安全生产法》第二十一条 生产经营单位的主要负责人对本单位安全生产工作负有下列职责：（四）保证本单位安全生产投入的有效实施。

第二十三条 生产经营单位应当具备的安全生产条件所必需的资金投入，由生产经营单位的决策机构、主要负责人或者个人经营的投资人予以保证，并对由于安全生产所必需的资金投入不足导致的后果承担责任。

审核要件：按照本单位制度规定比例提取安全生产专项资金，提交本年度提取计划及使用台账。

三、从业人员≥100 人的单位，要设置安全管理机构并配备 2 名以上专职安全管理人员；30 人≤从业人员＜100 人的单位，应当配备专职的安全管理人员；不足 30 人的单位，应当配备兼职安全员。安全管理人员中建议培养或聘用一名具备注册安全工程师或安全工程师资质的人员进行安全服务。

依据：《天津市安全生产条例》第二十条 高危生产经营单位以外的其他生产经营单位，从业人员一百人以上的，应当设置专门的安全生产管理机构，并配备二名以上专职安全生产管理人员；从业人员不足一百人的，应当配备专职或者兼职的安全生产管理人员。

《安全生产法》第二十七条 生产经营单位的主要负责人和安全生产管理人员必须具备与本单位所从事的生产经营活动相应的安全生产知识和管理能力。

审核要件：

（1）中标项目所需人员的花名册（明确职务和岗位工种）。

（2）安全网络图并标注成员职务、姓名及联系方式。

（3）主要负责人和各级安全管理人员持有的由具有资质的培训机构颁发的安全

资格证书，证书必须处在有效期和通过继续教育状态。

四、规范用工行为，不得使用超龄员工和童工；为全体员工开展健康体检，不得安排患有基础病的员工参与公司中标项目。（需中标后提供）

依据：《相关方单位安全管理制度》规定用工年龄为：相关方单位现场作业 的从业人员应有如下年龄限制：按照最新的法定退休年龄男 63 周岁以下/女 58 周岁 以下，并严禁招用童工，严禁安排未成年人从事有毒有害、国家规定的第四级体力劳动强度的劳动和其他禁忌从事的劳动。对于相关方单位技术和管理人员、食堂、物业保洁等岗位员工年龄限制可放宽至男 65 周岁以下/女 60 周岁以下，但必须要求身体健康。

患有心脏病、高（低）血压、癫痫、视力障碍、听力障碍等基础病的人员，在施工作业过程中因听力、视力缺陷和突发心脏病、高（低）血压、癫痫等病症极易导致事故的发生，给安全生产带来不利因素。

审核要件：

（1）身份证复印件（与员工花名册一同提交）。

（2）相关方单位员工入厂前，应向公司提交三级甲等医院开具的本年度健康体

检报告。

（3）与从业人员签订的劳动合同。