水电站下游放水自动监测预警监控平台网络安全防护系统改造网络设备采购(含安装、调试)询价函
采购编号: ****
我司拟开展水电站下游放水自动监测预警监控平台网络安全防护系统改造网络设备采购(含安装、调试),特发此函。
一、项目情况
(一)项目名称:水电站下游放水自动监测预警监控平台网络安全防护系统改造网络设备采购(含安装、调试)。
(二)计划交货期:合同签订后15天内完成交货,具体时间以合同约定为准。
(三)交货地点:重庆市万州区三峡水利集控中心,具体地点以采购人通知为准。
(四)合同签订主体:点击登录查看。
二、采购范围及最高限价
不含税总价最高限价为499500.00元,不含税单价最高限价详见《最高投标限价表》(附件2)。
三、质量标准
1.产品必须符合国家、行业质量标准及采购人技术要求。随货提供产品出厂检验报告(若有)、使用说明书、技术说明书及产品合格证书等。
2.产品设备应选用与新华三、深信服、天融信、迪普、华为、锐捷、中兴等厂商主流安全产品在性能、功能、可靠

性、安全防护能力及技术水平方面相当或更高的产品。
四、标段划分
本次采购划分为一个标段。
五、供应商资格及业绩要求
（一）资格要求

1. 具有独立法人资格,供应商为经销商的,需提供制造商销售授权许可。
2. 具有住建部门颁发的电子与智能化工程专业承包二级及以上资质。
3. 供货商须具有 ISO27001(信息安全管理体系认证)证书及 ISO20000(信息技术服务管理体系认证)证书。
4. 项目负责人应具备网络安全系统集成项目管理能力,须持有信息系统项目管理师资格证书或 PMP 证书,提供资格证书复印件及投标截止日前 3 个月的社保证明材料。
   需提供有效的营业执照、资质证书、制造商授权许可、负责人社保证明等证明材料并加盖鲜章。
   （二）业绩要求
   2023 年 1 月 1 日起至报价截止日止,至少具有 1 个合同金额不低于 35 万元的同类产品(网络安全防护设备类)的供货业绩,要求提供合同扫描件、供货发票并加盖鲜章。
   （三）其他说明
   供应商成交后,采购人在合同签订前均有权对成交供应商提供的资料和所投产品进行核实,有权要求供应商在 3

个工作日内带比选所投品牌规格型号的产品到采购人指定
现场搭建实际演示环境,按照采购人要求进行产品参数功能
测试验证,测试验证合格并满足采购人需求后签署合同,若
供应商所投产品响应的指标响应情况与询价函要求不符,视
同虚假应标,一律视同无效投标,按相关规定取消其成交资
格,供应商承担因此造成的相关责任并赔偿相应损失。
六、报价要求
(一)供应商须按附件中的报价格式提交报价,报
价以元为单位,保留两位小数点,价格均为不含税。
(二)报价包含货到指定现场所需一切费用(包含
但不限于:产品的设计、制造、试验、装配、包装、运
输、卸车、交货、安装调试及系统集成、配合完成等保
测评、验收、保险、现场培训、售后服务和其它相关伴
随服务等工作内容等)。不包含增值税税费,增值税按
国税局开具的增值税专用发票上的税额确定,由采购人
另行支付,除此外的其他税费由供应商自行考虑后计入
投标报价中,采购人不另行支付。
七、主要合同条款
(一)合同形式:固定总价合同。
(二)支付方式:分到货款、质保金两次支付,具体如
下:

1. 到货款(97%):合同设备到货并完成安装调试,经
   买方验收合格后,卖方提交全额增值税专用发票等手续,买方
   审核无误后 40 日历天内完成到货款支付。
2. 质保金(3%):合同设备质量保证期(到货验收合

格之日起满12个月)满,无索赔或索赔完成后,合同设备
取得《主要设备(材料)质保期质量确认单》后,卖方提交
与质保金金额一致的收据等手续,买方审核无误后40日历
天内完成质保金支付。
(三)质保期:到货验收合格之日起满12个月。
(四)履约保证金:无。
八、包装及售后
(一)产品包装:要求紧密、牢固,以确保运输过程中
的安全(木质包装必须采用非松木包装,并持《植物检疫证
书》随货同行,否则产生的一切后果由卖方承担)。包装是
否回收,由卖方自行确定并在报价时明确。
(二)售后服务:运行中如发现产品质量问题,收到需
方书面或电话通知后,须在48小时内响应,并保证及时赶
赴现场处理。
九、答疑与澄清
对本询价函内容及技术文件有质疑的,请与采购人联系。
十、响应文件的递交
(一)报价时间:请于****14:00时前
将签字盖章版的PDF格式及Word格式响应文件同步发送至
****@cqsxsl.com邮箱,该时间必须遵守,延后送达的电
子邮件将不予受理。
(二)报价文件命名:“项目名称+投标单位”,报价原件
根据需要提交。
(三)响应文件原则上只能提交一次,在投标响应截止
时间之前确需修改报价的,须在邮件中注明“第一次提交响应

文件作废,以本次提交为准"字样。
十一、否决投标条款
响应文件存在下列情形之一的,作否决投标处理:
(一)响应文件未按照响应文件格式要求进行填写
和提供相应资料的;未按要求加盖单位公章及法定代表人或授权委托代理人签字的;
(二)报价高于最高限价的;
(三)资格及业绩不满足要求的;
(四)交货期不满足要求的;
(五)无质保期的;
(六)不满足询价文件及技术文件要求的;
(七)出现其他违反招投标法律法规的事项。
十二、评审办法
(一)评审办法:采用经评审的最低投标价法。
(二)在规定截止时间响应供应商不足2家的,采购人将
进行二次采购。
(三)当多个供应商报价相等时,按以下原则进行排序:
1.以主要技术参数优的排序在前(以采购文件中列出的
主要技术参数为准);
2.主要技术参数相同的,以质保期长的排序在前(以供
应商提供的质保期为准);
3.质保期相同的,以售后服务方案优的排序在前;
4.售后服务方案相同的,由评审小组按"全体评委投票
表决,少数服从多数"的原则排序。
十三、采购方联系人及联系方式

联系人:陈雨薇,联系方式:023 - ****;
联系人:石浩然,联系方式:****。
十三、成交人的选定
按询价函要求对响应文件进行符合性评审,按报价由低到高推荐前 1 - 3 名为成交候选供应商,原则上报价最低者为成交人,选定结果以成交通知书方式告知,对未中选单位不做解释。
附件:1. 响应文件格式
2. 最高限价明细表
3. 技术文件
重庆三峡水利电力集团万州有限公司
2026 年 3 月 9 日
6

附件1:响应文件格式
水电站下游放水自动监测预警监控平台网络安全防护系统改造网络设备采购(含安装、调试)
采购编号:WZFD-CG-202602-02(08)
响应文件
供应商: (盖单位法人章)
法定代表人或其委托代理人: (签字或盖章)
2026年 月
7

目 录

一、报价函
二、法定代表人身份证明及授权委托书
三、合规承诺书
四、供应商资信文件
五、技术响应文件
六、售后及其他

一、报价函

重庆三峡水利电力集团万州有限公司：

我司充分理解贵司水电站下游放水自动监测预警监控平台网络安全防护系统改造网络设备采购（含安装、调试）询价函的全部内容及相关要求，现就本项目报价及交货期等提交如下：

项目名称	水电站下游放水自动监测预警监控平台网络安全防护系统改造网络设备采购（含安装、调试）
报价（元）	不含税总报价______元（保留到小数后两位）， 大写：_______________。 增值税税率%。
交货期
质保期
其他说明

附：分项报价表

单位（盖章）：
法定代表人：
或授权代表人（签字）：
日 期： 年 月

水电站下游放水自动监测预警监控平台网络安全防护系统改造网络设备采购(含安装、调试)分项报价明细表

序号	设备名称	主要功能参数及要求	单位	数量	最高限价(不含税,元)	备注	单价	合价
1	下一代防火墙	设备规格:1U,内存≥8GB,硬盘容量≥128G SSD,网口要求:千兆电口≥8个,万兆光口SFP+≥2,网络层吞吐量≥10G,并发连接数≥200万,HTTP新建连接数≥6万;具备独立的勒索病毒防护模块,要求能够对内网的业务进行勒索风险进行评估分析,并根据评估结果自动采取防护措施。支持Cookie攻击的攻击防护功能,并通过日志记录Cookie被篡改。	台	1
2	入侵防御系统	设备规格:1U,内存≥4GB,硬盘容量≥128G SSD,网口要求:千兆电口≥8个,千兆光口SFP≥2,网络层吞吐量≥4G,HTTP应用层吞吐量(IPS)≥500M,HTTP新建连接数≥6万;须具备独立的热门威胁库,支持木马、勒索软件、蠕虫、挖矿病毒等种类,要求特征库的特征总数不低于50万条;须应支持资产的自动发现以及相关资产脆弱性和服务器开放端口的自动识别,支持包含敏感数据业务的识别。	套	1
3	物联网安全控制系统	业务接口:千兆电口≥8个,千兆光口≥4个;扩展插槽≥2个;双电源,高度≥1U;4M高清码流摄像头基本性能:安全防护≥300路+资产扫描≥300路;支持符合GB35114标准的终端接入检测功能,能够对不符合GB35114的终端接入进行阻断并告警;支持对扫描行为的识别与阻断功能,可对存在扫描行为的终端进行阻断并告警。	套	1

第10页

| 4 | 终端防护系统 | 服务器高度 1u,16 核 ,32GDDR4,1TSATA/集成阵列/板载双口千兆网卡/电源 550W/导轨。性能参数:终端授权数量≥30 个,需要支持在单位现有环境进行部署。产品可以通过单一控制中心可统一管理部署在 WindowsPC、Windows 服务器、Linux 服务器以及国产化服务器的这段防护客户端软件;产品须支持终端自动分组,对新接入的终端可以根据网段自动分配到对应的分组。支持跳转链接至云端威胁情报中心,针对已发生的威胁提供详细的分析结果,包含威胁分析、网络行为、静态分析、分析环境和影响分析。须与防火墙进行联动并无需依靠第三方对接等方式。 | 套 | 1 |
| 5 | 运维审计系统 | 设备规格:1U,单电源,内存≥8GB,硬盘容量≥2T SATA,网口要求:千兆电口≥6 个,资产授权数不少于 50 个;产品支持密码策略设置,可配置满足等保合规的密码复杂程度;支持命令黑名单,对字符型设备(如 linux/unix/网络设备)的高危命令执行进行阻止,如 rm、shutdown、reboot 等;产品在图形资源访问时,支持键盘、剪切板、窗口标题记录,并且对图形资源的审计回放时,可以从某个键盘、剪切板、窗口标题的指定位置开始回放。登录认证方式上必须支持静态口令认证、手机动态口令认证、Usbkey(数字证书)认证、短信认证、AD 域/LADP 认证、Radius 认证等认证方式进行登录或组合登录等。 | 套 | 1 |
| 第 11 页 |

| 6 | 日志审计系统 | 千兆电口≥6个，扩展槽≥1个，USB接口≥2个、Console口≥1个，硬盘≥1T，高度1U；审计授权≥30；日志处理能力≥2000条/秒、日志存储能力≥1.7亿条/天；支持华为、迪普、绿盟、深信服、启明星辰、天融信、Juniper等国内外主流厂商安全设备；Oracle、MySQL、SQLServer等数据库；Linux、Windows、Window server、Uinx等操作系统；Apache、Tomcat、IIS、weblogic等应用系统；锐捷、中兴、华为、F5、Cisco、juniper等网络设备的日志采集；支持根据设备类型，按日期展示日志的接入情况，包含不同级别日志数量统计；支持简单易用的日志查询普通模式，根据系统预置的查询条件，根据用户需求查询对应的日志，并且支持查询条件的保存，供后续快捷使用。 | 套 | 1 |
| 7 | 漏洞扫描系统 | 业务接口：千兆电口≥8个，USB接口≥2个，扩展槽≥2个，双交流电源，高度1U；支持快速摸排资产、精准定位风险隐患，及时响应通报并推动整改，帮助用户进行资产梳理，评估风险影响，形成安全管理闭环；采取旁路部署模式，支持分级部署与集中管理，IP可达即可进行检测，无需改变网络架构，基于WEB进行管理；支持资产盘点，可下发资产盘点任务导出专用资产盘点报告，支持自定义资产指纹；配置64个无限IP地址范围扫描授权；支持违规外联微信告警及声音告警功能，能够手动开关告警功能，可直接扫描平台提供的二维码自动绑定信息，支持微信公众号接受非法外联告警通知，通知信息包括但不限于：内网IP、出口IP、地理位置、告警发生时间，支持查看非法外联告警详情等。 | 套 | 1 |
第12页

		设备规格：1U，单电源，内存≥4GB，硬盘容量≥128G SSD,网口要求：千兆电口≥8个，千兆光口SFP≥2，网络层吞吐量≥4G，HTTP应用层吞吐量（WAF）≥300M ，HTTP新建连接数≥6万；须支持X-Forwarded-For字段检测，并对非法源IP进行日志记录和联动封锁，支持服务器漏洞防扫描功能，并对扫描源IP进行日志记录和联动封锁。须支持联动云端智能运营平台，支持流量日志分析、事件聚合、云端专家研判，安全事件微信端就可接受预警和处置。		套	1
9	汇聚交换机	千兆电口≥24个，千兆光口≥4个；单电源；交换容量≥672 Gbps，整机转发性能≥146 Mpps；要求设备支持0℃~70℃宽温工作；支持基于VLAN、MAC地址、IP地址、TCP/UDP端口号等ACL；支持静态、动态、黑洞MAC表项；支持源MAC地址过滤；支持4K 802.1Q VLAN；支持基于MAC/IP子网/认证策略/端口的VLAN；支持QinQ；支持中文管理界面、WEB管理接口、SNMP v1/v2/v3；支持收集展示终端IP、MAC、接入位置、接入时间、离线时间、业务群组等六元组信息；支持对已绑定终端私自更改接入位置可自动阻断，对未绑定终端可阻断ARP、DHCP等非授信业务，维护边界安全；支持IP扫描防护、ARP扫描防护、UDP端口扫描防护、TCP端口扫描防护；支持识别小路由器、摄像头等厂商及终端类型，基于设备指纹等自定义类型；支持设备类型准入策略。		套	1
10		合计
第 13 页

二、法定代表人身份证明及授权委托书

法定代表人身份证明

供应商名称：__________________________
地 址：__________________________
成立时间：年____月____日
经营期限：____________________
姓名：______ 性别：____ 年龄：____ 系______（供应商名称）的法定代表人（负责人）。
特此证明。
供应商： （公章）
法定代表人（签字或盖章）：
联系方式：
日期：
附：法定代表人（负责人）身份证明扫描件（双面）
注：法定代表人（负责人）身份证明需按上述格式填写完整，不可缺少内容。在此基础上增加内容的不影响其有效性。
第 14 页

授权委托书

本人______(姓名)系___________(供应商名称)的法定代表人,现委托___(姓名)为我方代理人。代理人根据授权,以我方名义签署、澄清、说明、补正、递交、撤回、修改________(项目名称)投标文件、签订合同和处理有关事宜,其法律后果由我方承担。

委托期限: 。
代理人无转委托权。

供应商:___________(盖单位法人章)
法定代表人:___________(签字或盖章)
身份证号码:___________
委托代理人:_______________(签字)
身份证号码:_____________
单位电话(座机):_____________
委托代理人电话(手机):_____________
年 月 日

附:法定代表人及委托代理人身份证扫描件(双面)

注:1、法定代表人(负责人)参加询价活动并签署文件的不需要授权委托书,只需提供法定代表人(负责人)身份证明;非法定代表人(负责人)参加询价活动及签署文件的除提供法定代表人(负责人)身份证明外还须提供授权委托书。
2.授权委托书需按上述格式填写完整,不可缺少内容。在此基础上增加内容的不影响其有效性。
第15页

三、合规承诺函

重庆三峡水利电力集团万州有限公司:
为与贵司建立互惠互利的良好商业合作关系,全面响应贵司合规要求,承诺人(商业合作伙伴名称)特作出以下承诺:
一、承诺人在参与投标/报价过程中,严格遵守中国、业务所在国,以及依据长臂管辖原则等可以适用的法律、法规、行业管理规范、业务监管要求、条例和惯例等,包括但不限于反欺诈、反贿赂、反垄断、反不正当竞争、外汇管制、反洗钱、知识产权保护、职业健康安全、劳工保护、环境保护、数据安全、个人信息保护和国家安全等方面的任何规定。承诺人未实施且不会实施任何可能使贵司承担法律责任的行为。
二、承诺人不向贵司及员工实施任何形式的贿赂行为,即以影响另一方与贵司业务相关的行为或决定为目的,直接或间接地提供、给予、接受或要求任何有价物或其他好处。
三、承诺人不以影响商业决策或获取不正当利益为目的,直接或间接向政府官员、其他商业主体等任何人士或相关方提供、支付、给予、要求或承诺提供、支付、给予任何形式的贿赂、回扣及特殊待遇。
四、承诺人将全面协助和配合贵司的所有商业行为符合合规要求,并维持准确的财务记录,真实准确地在财务账簿中反映其与参与投标/报价有关的所有费用支出,并妥善保留相关财务凭证。
五、贵司及贵司聘请的第三方有权对承诺人遵守本承诺函的情况开展审计。承诺人同意配合贵司的合规审计,包括配合就相关事项进行解释说明、贵司或贵司聘请的第三方提供与商业事项相关的往来文件、交易记录、财务账簿及其他会计凭证等资料。若相关的财务记录不准确,或者出现拒绝提供、隐瞒或提供虚假信息,或者存在行贿受贿、虚假报销等违规行为的嫌疑时,贵司均有权单方面以书面通知形式终止该商业事项。
六、承诺人在开展与贵司相关的业务中,如果需要再次聘请次级代理商、分销商、分包商或其他商业伙伴,应尽最大努力对业务中再聘请的第三方进行合规管理。(本条仅限于总承包商、代理商签署)
七、承诺人所提供的任何声明、信息和业务陈述都是准确真实的。若相关信息存在任何更新或变化,将及时书面通知贵司,并根据贵司要求提供更新后的相关材料。
八、承诺人违反以上承诺,应承担违约责任,包括但不限于赔偿贵司因此产生的全部损失。
特此承诺。

承诺人:__________(公章)
法定代表人或其委托代理人签字:
年 月 日

第 16 页

四、供应商资信文件

（按询价函第五条“供应商资格及业绩要求”提供证明文件，格式自拟）

第17页

五、技术响应方案

（根据询价函及技术文件（附件2）求进行响应，内容格式自定）

14

六、售后及其他

（内格式自拟，包含但不限于售后服务方案等）

16