铁新公司2023年网络安全防护专项行动项目项目公告

  《煤矿安全规程》等有关规定法律法规政策要求，山西保利铁新煤业有限公司2023年网络安全防护专项行动项目需按照相关规定委托第三方中介机构开展2023年网络安全防护专项行动。并在2023年网络安全防护专项行动

  2.项目名称：山西保利铁新煤业有限公司2023年网络安全防护专项行动项目。

  服务期：服务期为两部分，一是为2023年网络安全防护专项行动期间，人员及专家来矿24小时驻守。二是主动防御设备留矿使用一年，设备维护由厂家负责。

  服务内容：准备阶段：梳理本次参演系统的目标系统、网络架构、网络安全设备、和数据流等相关资产信息，真实的网络拓扑和资产列表，整理并确定目标系统的网络安全专项应急预案；实施阶段：深度监测，实时预警。运行应急处置人机联动系统，2023年网络安全防护专项行动期间安排网络安全专家24小时驻矿值守，通过设备对铁新公司网络进行主动防御，发现入侵主动溯源，入侵系统迅速恢复；总结阶段：归纳整理，总结分析，完善可持续改进的安全体系，根据攻防期间发现的问题梳理系统，设置主动防御设备持续维护

  6.报价方式：本次竞争性谈判报价为总价（含税、设备租赁等相关联的费用），付款方式执行山西保利铁新煤业有限公司相关制度流程。

  7.付款方式：圆满完成网络安全防护专项行动后（隔离网络攻击，未被进行网络渗透），完成主动防御网络设备培训，完成租赁设备交接验收；乙方提供全额增值税专用发票，铁新公司做应付账款确认后乙方支付合同总额的90%，租赁设备使用1年，设备使用正常乙方能够维护设备正常使用，完成后再向乙方支付10%的尾款，付款方式为电汇或承兑。

  1.竞争性谈判响应人应在中华人民共和国注册并具有独立法人，具备一般纳税人资格，具有有效的营业执照；

  3.投标人须具备、信息技术服务标准符合性证书(ITSS)、信息安全服务资质认证证书(CCRC集成)、信息安全服务资质认证证书(CCRC运维)。

  4.投标人需提供不少于一份有关网络信息安全建设或服务类合同的相关业绩，提供对应的合同或中标通知书。

  5.未被全国企业信用信息公示系（）列入严重违法失信企业名单，未被信用中国（）列入失信被执行人名单严重违法失信企业名单，（需提供查询网页截图）供应商是集团公司、公司黑名单的禁止参与项目；

  6.单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。

  3）竞争性谈判响应人根据页面提示上传报名资料（营业执照、资质证书、业绩等），并提交项目联系人电话及邮箱等信息；

  1、报名开启时间：2023年8月17日17：00（北京时间）-2023年8月20日17:00（北京时间），请各投标单位按要求上传报名相关资料。

  投标截止时间为2023年8月20日17:00（北京时间）。前在下述开标地点接受投标，逾期收到或不符合相关规定的投标文件将被拒绝。

  7、开标时间为8月21日14:00，铁新公司调度楼机电区派班会议室开标。

  价格：合同价格为固定总价，并按不同报告编制项目分别填报分项明细价格组成。响应人报价时，必须一次报出不得更改的价格，并参考报价一览表逐项报价，原则上不可以出现空缺项。报价提供纸质和电子版（用U盘拷贝）两种。所交电子版及别的文件一律不退。

  1.获准参加竞争性谈判的单位理应当按照竞争性谈判采购文件的要求编制响应文件，响应文件应当对竞争性谈判采购文件提出的要求和条件作出实质性应答。

  1.响应文件应参照竞争性谈判采购文件规定的内容和顺序，使用黑色墨水打印或书写，加盖法人单位公章和法定代表人印章或其代理人的印章。响应文件中写清相应的项目编号、项目名称、响应单位全称、地址、电话、传真等。竞争性谈判响应文件请标注页码。

  2.响应文件应密封包装，封面注明：竞争性谈判文件编号、参加竞争性谈判公司名称、地址、电话和传真，封口处加盖参加竞争性谈判单位公章。

  1.竞争性谈判小组：竞争性谈判小组由采购单位代表和相关专家共三人（或以上）单数组成。

  （1）符合性响应审查。竞争性谈判小组依据竞争性谈判文件的规定，对竞争性谈判响应人就报价人名称、授权委托书、报价唯一性、营业执照、业绩等方面做审查，对符合性检查不合格的响应人予以否决，不进入后续评审。

  （2）竞争性谈判小组所有成员与参加竞争性谈判单位就技术、商务方案等内容评审。

  （3）竞争性谈判文件如有实质性变动的，竞争性谈判小组将以书面形式通知参加竞争性谈判的单位。

  （4）竞争性谈判转竞争性谈判或谈判项目可根据详细情况进行一至二轮或更多。

  对符合要求的竞争性谈判响应文件进行详细评审、打分。评议内容最重要的包含竞争性谈判响应单位总实力、服务期、方案、报价等。竞争性谈判文件中所要求提供的证明文件或材料必须是真实可靠的，并在竞争性谈判响应文件中提供复印件。

  投标人得分= A1+ A2+ A3。小数点保留位数：评分分值计算保留小数点后两位，第三位四舍五入。

  针对某一有效投标人，所有谈判委员会成员最终评分的算术平均值即为该投标人的最终得分。在分数相同的情况下，投标报价低的投标人排名优先。

  投标人具有近3年内1个同类型业绩，得5分，每增加1家加1分，最高得10分

  项目负责人及各专业方面技术人员配置一般，得1-5分。运维人员具备注册信息安全工程师等资质，安排专业IT服务项目经理、IT服务工程师增加1-5分。

  编制护网行动方案是不是合理、可行，具备整体设计，前期防御构建，护网期间应急措施，入侵应对措施，后期总结整改等方案。得1-10分。

  后期设备维护服务方案；设备提供满足要求得5分，优于1项加1分，不满足1项扣1分，分差不高于5分。

  评标基准价为所有有效报价的最低价，投标报价得分=评标基准价/投标人报价*40；小数点后保留2位。

  评标基准价为所有有效报价的最低价，投标报价得分=评标基准价/投标人报价*40；小数点后保留2位。

  评标价等于评标基准值，得基础分35分；每高于评标基准值1%，在基础分的基础上扣0.5分，最低得分为30分；每低于评标基准值1%，在基础分的基础上加1分，最高得40分。不足1%的，按照直接插入法计算，得分保留两位小数。

  4.竞争性谈判要求：竞争性谈判的任何一方在未征得另一方同意的情况下，不得向第三方透露与竞争性谈判有关的一切技术资料、价格或其他信息。

  竞争性谈判小组采用“能够最大限度满足甲方要求，并且最终报价合理”的方法对竞争性谈判及响应人做综合打分，确定最终成交单位并授予合同。

  参加竞争性谈判单位应承担其编制及递交响应文件所涉及的一切费用。无论结果如何，采购单位对此费用概不负责。

  依据《中华人民共和国合同法》的规定，（以下简称甲方）、（以下简称乙方）就项目技术服务，经协商一致，签订本合同。

  圆满完成网络安全防护专项行动后（隔离网络攻击，未被进行网络渗透），完成主动防御网络设备培训，完成租赁设备交接验收；乙方提供全额增值税专用发票，铁新公司做应付账款确认后乙方支付合同总额的90%，租赁设备使用1年，设备使用正常乙方能够维护设备正常使用，完成后再向乙方支付10%的质保金。

  1、护网行动服务期限为8月9日-26日，安全设备服务期限为护网行动结束后1年。

  1、乙方负责护网行动期间值守及安全设备的操作，护网行动前的准备，系统梳理，设施安装部署，渗透入侵时执行应急方案，及时阻止解决一切威胁网络安全行为，负责后期设备维护。

  2、甲方负责活动期间积极努力配合乙方工作，提供设施安装部署条件，配合乙方完成护网行动，及时传达上级部门对于护网行动的要求与警示信息。

  4、如遇有人力不可抗拒的因素造成工作延误，乙方不承担对应责任，上班时间顺延。

  2、支付方式：报告编制完成现场验收合格后，乙方提供增值税专用发票（提供6％增值税专票），由铁新公司办理付款手续，付款方式为电汇。

  违反本合同约定，违约方应当按中华人民共和国合同法有关条例规定，承担违约责任。

  1、合同签订之日起，乙方需在3日内准备设备入场，如因乙方设备或人员未能及时入场等问题导致护网行动重大损失扣分或系统被入侵，乙方承担违约责任，系统被侵入未能发现或发现未能及时解决每日扣除总金额的千分之一。

  2、合同签订日起，乙方服务团队即入场开始护网行动，合同签订前产生网络安全事故，乙方不承担违约责任。

  3、留存设备发生故障乙方未能解决或超过3日内解决每日扣除总金额的千分之一。

  在合同履行过程中发生争议，双方应当协商解决；双方不愿协商或者协商不成，双方商定采用以下式解决。

  近年网络攻击事件频发，对网络安全甚至国家安全形成了严重的威胁。根据中国中煤能源股份有限公司发布的《关于开展中煤集团2023年网络安全防护专项行动的通知》（〔2023〕12号），山西保利保利铁新股份有限公司根据文件要求开始做网络安全实战攻防演练。

  网络安全实战攻防演练（以下简称“攻防演练”）是以获取目标系统的最高控制权为目标，由多领域安全专家组成攻击队，在保障业务系统安全的前提下，采用“不限攻击路径，不限制攻击手段”的攻击方式，而形成的“有组织”的网络攻击行为。（二）工作

  山西保利保利铁新股份有限公司以下简称“保利铁新”HW期间内外网重要系统不被入侵控制，重要数据不被泄漏窃取。二、护网设备要求需求设备清单

  标准1U设备,单电源；默认配置64G SSD硬盘；整机吞吐量5Gbps，防病毒吞吐3Gbps，最大并发连接数300万，每秒新建连接数6万；默认开通AV模块；支持IPSec VPN和SSL VPN模块；

  1U上架设备，1个RJ-个 Console口，6个10/100/1000 Base-T接口，2个USB口，2个千兆光接口插槽（不包含光模块），2个万兆光口插槽（不包含光模块），支持2个扩展插槽，冗余电源，内存16G，硬盘1T，CF卡2G，实际网络环境解决能力（混合包、混合流）1Gbps，每秒新建连接数2万，最大并发连接数300万，

  、产品功能不能低于此型号产品功能，设备端口数量不做具体实际的要求，但端口种类需齐全；

  竞争性谈判采购文件，我单位经研究上述项目竞争性谈判文件的各项条款后，我方愿以人民币元（大写元）的总价（含%税，依2023最新增值税税率为准），按竞争性谈判文件要求向甲方提供服务。2、我方承诺服务期（工期）为。

  、如果我方成交，我们保证按上述报价、服务期、完成竞争性谈判文件规定的全部项目，提交优质的设计文件。

  、我们确认已全面熟悉理解并接受竞争性谈判采购文件的全部内容和要求，并承担依据竞争性谈判

  )的法定代表人，现授权委托（公司名称）的（姓名）为我公司代理人，以本公司的名义参加组织的项目的竞争性谈判活动。代理人在竞争性谈判全过程中所签署的一切文件和处理与之有关的一切事务，我均予以承认。代理人无转委托权，特此委托。代理人：

  1-2中的任意一种情况，我单位愿意本次竞争性谈判被否决或成交资格被取消，其责任由我单位自行承担。

  注：报价文件中未附此承诺书，视同报价资格不满足竞争性谈判文件要求，报价将被否决。

  为规范双方业务往来活动，建立诚实守信的商务合作伙伴关系，共同维护双方合法权益，防止违法违纪现象发生，经友好协商，双方就业务往来中的廉洁事宜达成此互保协议。

  双方业务活动坚持公开、公正、诚信、透明的原则（商业机密和合同文件另有规定的除外） ，不得损害国家和对方利益。

  3.发现对方工作人员在业务活动中有违反廉洁规定的行为，有及时要求对方纠正并向对方举报的权利和义务；涉及嫌疑违反法律的，可以依法向有关部门举报。

  4.对涉嫌不廉洁的商业行为做出详细的调查时，双方有相互配合、提供证据、作证的义务。

  5.未经对方同意，不向任何新闻媒体、第三人述及有关对方工作人员恪守商业道德方面的评价、信息。

  甲方工作人员不得以任何形式索要或接受乙方的礼金、礼品和有价证券，不得在乙方报销任何应由个人支付的各种费用。

  甲方工作人员不得私自参加乙方安排的宴请，不得私自接受乙方提供的通讯、交通工具和办公用品，不得向乙方泄露谈判中的商业秘密。

  3.甲方工作人员不可以要求或者接受乙方以住房装修、婚丧嫁娶、家属及其他亲属的工作安排、出国出境、旅游等为理由所提供的方便。

  4.甲方工作人员不得以任何理由向乙方推荐物资供应单位、工程承包或劳务分包单位，合同另有约定除外。

  乙方及其工作人员不得为甲方工作人员提供回扣、礼金、有价证券、贵重物品和报销个人费用。

  乙方及其工作人员不得为甲方工作人员安排有可能影响公平、公正交易的宴请、健身、娱乐等活动。

  3.乙方及其工作人员不得为甲方工作人员投资入股、个人借款或买卖股票、债券等提供方便。

  4.乙方及其工作人员不得为甲方工作人员购买或装修住房、 婚丧嫁娶、配偶子女上学或工作安排以及出国出境、旅游等提供方便。

  5.乙方及其工作人员不得为甲方工作人员在其相关企业挂名兼职、合伙经营、介绍承揽业务等提供方便。

  6.乙方及其工作人员不得利用非法手段向甲方工作人员打探有关涉及甲方的商业机密、业务渠道等。

  7.乙方及其工作人员与甲方发生业务往来过程中，不得有弄虚作假、以次充好、虚结虚算等违反诚信原则的行为。

  第四条 甲方工作人员有违反本协议行为的，甲方应按照管理权限，依据有关法律法规给予纪律处分、组织处理或经济处罚；涉嫌犯罪的，移交司法机关追究法律责任。

  导致甲方工作人员受到纪律处分、组织处理或构成违法犯罪的，扣罚乙方合同金额

  给甲方造成重大社会影响或重大经济损失的，甲方有权解除、终止双方尚未履行完毕的业务合同，暂停支付合同未结算款项，甲方遭受的损失由乙方负责赔偿，乙方因甲方解除合同产生的损失由乙方自行承担，列入永久禁入中煤市场黑名单。第六条 本协议作为双方签订的所有业务合同的组成部分，与业务合同具有同等法律效力。

  为维护公平竞争的市场秩序，我方自愿在参与贵方组织的商业往来活动中，加强有关人员廉洁从业管理，恪守商业道德，从源头预防和遏制违法、违规、违纪行为发生，特作以下承诺：

  二、不伙同他人串标、围标或非法排挤竞争对手，不在商业活动中提供虚假资料，损害贵方合法权益。

  四、不为贵方工作人员安排有可能影响公平、公正交易的宴请、健身、娱乐等活动。

  六、不为贵方工作人员购买或装修住房、婚丧嫁娶、配偶子女上学或工作安排以及出国出境、旅游等提供方便。

  七、不违反规定为贵方工作人员在我方相关企业挂名兼职、合伙经营、介绍承揽业务等提供方便。

  八、不利用非法手段向贵方工作人员打探有关涉及贵方的商业机密、业务渠道等。

  九、贵方对涉嫌不廉洁的商业行为做出详细的调查时，我方有配合提供证据、作证的义务。

  十、未经贵方同意，我方不向任何新闻媒体、第三人述及有关贵方工作人员恪守商业道德方面的评价、信息。我方自愿接受社会及贵方监督，如有违反约定，承诺及时对相关工作人员进行处分处理，并限期整改；如导致贵方工作人员受到纪律处分、组织处理或构成违法犯罪的，愿意按照双方约定赔付违约金，并列入永久禁入中煤市场黑名单；给贵方造成重大社会影响或重大经济损失的，同意解除、终止双方尚未履行完毕的业务合同，暂停结算合同未支付款项，赔偿贵方遭受的经济损失，并列入永久禁入中煤市场黑名单。

  除上述文件外，其它能证明报价人符合响应条件和具有履行合同的能力的资料或报价人认为需要说明的别的问题。