黨建云”基礎(chǔ)設(shè)施提升招標(biāo)
招標(biāo)編號：XNZB2020-0373-0201ZBYC1 招標(biāo)編碼：CBL_20210317_104673105
開標(biāo)時間：2021-04-08 標(biāo)訊類別： 國內(nèi)招標(biāo)
招標(biāo)人：云南云上云信息化有限公司
2020年“黨建云”基礎(chǔ)設(shè)施提升項目
招標(biāo)
1. 招標(biāo)條件
受云南云上云信息化有限公司委托，現(xiàn)對2020年“黨建云”基礎(chǔ)設(shè)施提升項目（項目編號：XNZB2020-0373-0201ZBYC1）組織招標(biāo)，項目資金已落實具備招標(biāo)條件，現(xiàn)對該項目進(jìn)行公開招標(biāo)。
2. 項目概況與招標(biāo)范圍
2.1項目概況：
根據(jù)《云南省“智慧黨建”行動計劃（2020-2022）》、《推進(jìn)2020年基層黨建工作重點任務(wù)的總體方案》、《云投集團(tuán)2020年第6次黨委會會議紀(jì)要》等文件指示精神，要求“升級完善‘黨建云’基礎(chǔ)設(shè)施”，將2020年作為云南省“智慧黨建”補短板、強基礎(chǔ)的一年，把集團(tuán)打造成“智慧黨建”全省示范單位，并在項目建設(shè)上予以資金支持。云南云上云信息化有限公司按照相關(guān)要求，組織開展“黨建云”虛擬專網(wǎng)建設(shè)、電子政務(wù)外接入、安全提升改造、分布式數(shù)據(jù)庫集群建設(shè)等相關(guān)工作，從而提升“黨建云”的服務(wù)支撐能力，加強各黨建業(yè)務(wù)的安全防護(hù)。
2.2資金來源：企業(yè)自籌。
2.3招標(biāo)范圍：2020年“黨建云”基礎(chǔ)設(shè)施提升項目。范圍包括：
虛擬專網(wǎng)建設(shè)。擬新增負(fù)載均衡設(shè)備配合VPN網(wǎng)關(guān)集群提供不少于30000 SSL VPN授權(quán)并發(fā)用戶數(shù)，為用戶提供安全可靠的VPN隧道；部署一套- LDAP認(rèn)證目錄服務(wù)，分別與VPN接入平臺和業(yè)務(wù)系統(tǒng)適配，提供VPN用戶撥入和登錄業(yè)務(wù)系統(tǒng)時的雙因子認(rèn)證功能；新增兩臺網(wǎng)閘，部署在互聯(lián)網(wǎng)區(qū)和核心數(shù)據(jù)生產(chǎn)區(qū)之間，通過網(wǎng)閘對兩個區(qū)域間的數(shù)據(jù)進(jìn)行擺渡，實現(xiàn)互聯(lián)網(wǎng)區(qū)和核心數(shù)據(jù)生產(chǎn)區(qū)的網(wǎng)絡(luò)隔離，提升核心數(shù)據(jù)生產(chǎn)區(qū)的數(shù)據(jù)安全性；新增兩臺服務(wù)器負(fù)載均衡設(shè)備作為核心數(shù)據(jù)生產(chǎn)區(qū)服務(wù)器專用負(fù)載均衡，為核心數(shù)據(jù)生產(chǎn)區(qū)內(nèi)各業(yè)務(wù)應(yīng)用、數(shù)據(jù)庫提供負(fù)載均衡功能。
電子政務(wù)外網(wǎng)接入。新增八臺數(shù)據(jù)中心接入交換機(jī)用于黨建云與互聯(lián)網(wǎng)的連接和兩個中心的互聯(lián)互通所需要的基礎(chǔ)網(wǎng)絡(luò)環(huán)境；擬新部署兩臺高性能路由器，實現(xiàn)政務(wù)電子外網(wǎng)與“黨建云”之間的路由和用戶網(wǎng)關(guān)服務(wù)打通；部署兩臺上網(wǎng)行為管理系統(tǒng)，實現(xiàn)針對專網(wǎng)接入用戶接入行為的應(yīng)用、內(nèi)容層級的訪問控制；部署兩臺防火墻，實現(xiàn)針對核心數(shù)據(jù)生產(chǎn)區(qū)的雙向攻擊檢測和安全防范；部署一套-資源訪問控制中心，實現(xiàn)安全策略的集中管理和統(tǒng)一下發(fā)，滿足用戶接入后的資源訪問安全隔離管理，可提供15000用戶并發(fā)使用授權(quán)；部署一套-身份認(rèn)證管理系統(tǒng)，實現(xiàn)電子政務(wù)外網(wǎng)用戶準(zhǔn)入認(rèn)證和實名認(rèn)證，跨NAT場景的終端實名審計和溯源，可提供5000用戶并發(fā)使用授權(quán)；部署一套-態(tài)勢感知，實現(xiàn)基于全網(wǎng)日志加流量雙維度分析，準(zhǔn)確、快速、持續(xù)幫助快速定位發(fā)現(xiàn)安全問題，配合身份認(rèn)證管理系統(tǒng)實現(xiàn)實名制日志溯源，滿足等保測評要求和安全法要求。
安全提升改造。按照信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)2.0相關(guān)要求，對“黨建云”按照一個中心三重防護(hù)的要求進(jìn)行云內(nèi)安全改造。云內(nèi)安全改造采用管理平臺、控制平臺和業(yè)務(wù)平臺分布式架構(gòu)設(shè)計，主要由管理模塊、控制模塊和業(yè)務(wù)模塊組成，所有組件均以虛機(jī)形式進(jìn)行部署，且部署過程直接由云內(nèi)安全防護(hù)系統(tǒng)自動完成，無需提前創(chuàng)建虛機(jī)。云內(nèi)安全防護(hù)系統(tǒng)部署時，在計算節(jié)點主機(jī)上部署管理模塊，負(fù)責(zé)管理整個微隔離防護(hù)系統(tǒng)的安全服務(wù)生命周期；在計算節(jié)點主機(jī)上部署控制模塊，控制模塊冗余模式部署，避免單點故障，提高可靠性，負(fù)責(zé)安全配置管理以及對業(yè)務(wù)平臺進(jìn)行調(diào)度；在需要進(jìn)行安全保護(hù)的計算節(jié)點主機(jī)上部署業(yè)務(wù)模塊，負(fù)責(zé)執(zhí)行具體安全功能，如訪問控制、安全防護(hù)等。通過建設(shè)云內(nèi)安全防護(hù)系統(tǒng)，實現(xiàn)“黨建云”內(nèi)的安全可視、云內(nèi)安全可控、云內(nèi)安全可審計的需求。同時完善“黨建云”的安全防護(hù)體系，全面提升“黨建云”安全保護(hù)水平。通過增加終端安全授權(quán)、網(wǎng)頁防篡改系統(tǒng)擴(kuò)容、新增WEB應(yīng)用掃描模塊授權(quán)、網(wǎng)絡(luò)安全審計系統(tǒng)、互聯(lián)網(wǎng)防火墻、IPv4/IPv6雙向應(yīng)用轉(zhuǎn)換網(wǎng)關(guān)、網(wǎng)絡(luò)安全態(tài)勢感知等，全面提升“黨建云”安全防護(hù)等級。
分布式數(shù)據(jù)庫集群建設(shè)。根據(jù)中組部相關(guān)文件，黨員簡項數(shù)據(jù)庫、黨組織數(shù)據(jù)庫目前的存儲結(jié)構(gòu)不滿足要求，需要對黨員簡項信息、黨組織信息數(shù)據(jù)庫拆分為更小的單元，按照具備審批預(yù)備黨員權(quán)限的組織或每個節(jié)點組織黨員總數(shù)不能超過10萬人為要求，劃分層級一般為鄉(xiāng)鎮(zhèn)街道層級，三家工委一般為處級單位進(jìn)行分開存儲。降低黨員、黨組織數(shù)據(jù)匯聚的風(fēng)險。部署一套-主流高可用數(shù)據(jù)庫集群，提供支持多點負(fù)載均衡、故障容錯和無縫切換的數(shù)據(jù)庫服務(wù)，保障業(yè)務(wù)連續(xù)性。部署一套-國產(chǎn)分布式數(shù)據(jù)庫集群，提供具有一鍵水平擴(kuò)容或者縮容、金 融級高可用、故障自動恢復(fù)、水平彈性擴(kuò)展、異地多活等特性的數(shù)據(jù)庫服務(wù)。在應(yīng)用側(cè)和數(shù)據(jù)庫集群中間串聯(lián)部署2臺數(shù)據(jù)庫防火墻，采用的主動防御方式實時監(jiān)控、識別、告警、阻擋繞過網(wǎng)絡(luò)邊界防護(hù)的外部數(shù)據(jù)攻擊、來自于高權(quán)限用戶的數(shù)據(jù)竊取、破壞、損壞等，從數(shù)據(jù)庫SQL語句精細(xì)化控制的技術(shù)層面，提供一種主動安全防御措施。旁路部署1臺數(shù)據(jù)庫審計用于實時記錄數(shù)據(jù)庫活動，對數(shù)據(jù)庫操作進(jìn)行細(xì)粒度審計的合規(guī)性管理，對數(shù)據(jù)庫遭受到的風(fēng)險行為進(jìn)行告警。通過對用戶訪問數(shù)據(jù)庫行為的記錄、分析和匯報，用來幫助事后生成合規(guī)報告、事故追根溯源，同時加強內(nèi)外部數(shù)據(jù)庫網(wǎng)絡(luò)行為記錄，提高數(shù)據(jù)資產(chǎn)安全。
系統(tǒng)集成服務(wù)。搬遷部署大數(shù)據(jù)平臺、智能運維平臺和社交平臺的服務(wù)器和網(wǎng)絡(luò)設(shè)備至同城中心，并恢復(fù)3個系統(tǒng)的運行；提供本項目的集成服務(wù)，包括但不限于線材、安裝輔材、綜合布線、設(shè)備原廠安裝調(diào)試等；提供3名駐場工程師進(jìn)行為期一年現(xiàn)場運維服務(wù)。
技術(shù)要求詳見《第五章 項目需求及要求》。
2.4交付地點：由甲方指定的項目現(xiàn)場。
2.5交付時間：合同簽訂后60天內(nèi)完成項目內(nèi)容交付。
2.6交付方式：本項目所有貨物按用戶要求在項目建設(shè)現(xiàn)場指定地點交付、設(shè)備安裝、現(xiàn)場技術(shù)服務(wù)、維護(hù)人員培訓(xùn)，由于基礎(chǔ)設(shè)施提升項目在實施時可能會造成當(dāng)前承載業(yè)務(wù)中斷，必須按照用戶及業(yè)務(wù)方規(guī)定的時間和要求進(jìn)行部署實施。
2.7質(zhì)量要求：投標(biāo)人所投產(chǎn)品必須是全新的、符合招標(biāo)文件所規(guī)定的技術(shù)參數(shù)、執(zhí)行國家的強制性標(biāo)準(zhǔn)，符合國家、行業(yè)相關(guān)標(biāo)準(zhǔn)及設(shè)計要求，一次性通過驗收。
2.8兼容性要求：投標(biāo)人所提供的軟硬件產(chǎn)品必須保證無兼容性問題、無影響正常運行的漏洞，并在正式上線前搭建測試環(huán)境，配合用戶測試無問題后再部署到正式環(huán)境，由測試及兼容性引起的問題和費用由投標(biāo)人處理并承擔(dān)。
2.9質(zhì)保期：所有軟件和硬件質(zhì)保期按技術(shù)規(guī)范要求執(zhí)行，不限于病毒庫、特征庫、軟件版本升級服務(wù)和支持服務(wù)（時間從項目終驗合格開始計算），項目終驗合格后提供原廠針對本項目的授權(quán)書原件及針對本項目硬件原廠質(zhì)保服務(wù)和軟件不限于病毒庫、特征庫、軟件版本升級服務(wù)及服務(wù)承諾書原件。且路由器、交換機(jī)、防火墻、網(wǎng)閘、數(shù)據(jù)庫防火墻、數(shù)據(jù)庫審計、網(wǎng)絡(luò)安全審計、負(fù)載、VPN等設(shè)備和服務(wù)器硬盤、主板、內(nèi)存、CPU、電源等部件發(fā)生故障時，保證4-5天內(nèi)（周末不順延）換新并測試無問題。
2.10標(biāo)段劃分：本項目不分標(biāo)段。
3. 投標(biāo)人資格要求
3.1營業(yè)執(zhí)照：投標(biāo)人應(yīng)具有獨立承擔(dān)民事責(zé)任能力的法人或其他組織，具備有效的營業(yè)執(zhí)照；
3.2投標(biāo)人須提供負(fù)載均衡、VPN、網(wǎng)閘、LDAP身份認(rèn)證目錄、數(shù)據(jù)中心交換機(jī)、路由器、防火墻、上網(wǎng)行為管理、資源訪問控制、身份認(rèn)證管理、態(tài)勢感知、云內(nèi)安全防護(hù)系統(tǒng)、云內(nèi)安全安全審計平臺、網(wǎng)頁防篡改、web應(yīng)用掃描模塊、網(wǎng)絡(luò)安全審計、網(wǎng)絡(luò)安全感知、終端安全、備份系統(tǒng)、IPv4/IPv6雙向應(yīng)用轉(zhuǎn)換網(wǎng)關(guān)、服務(wù)器、數(shù)據(jù)庫審計、數(shù)據(jù)庫防火墻、數(shù)據(jù)庫資源池管理軟件，以上投標(biāo)產(chǎn)品生產(chǎn)廠家的授權(quán)書及服務(wù)承諾書。
3.3企業(yè)業(yè)績要求：自2017年1月1日至今，至少承擔(dān)過1個類似信息化項目業(yè)績。
注：類似業(yè)績證明材料指合同原件掃描件，證明材料中須體現(xiàn)項目金額，無證明材料或證明材料不明確、無法體現(xiàn)業(yè)績內(nèi)容的，不予認(rèn)可。
3.4財務(wù)要求：投標(biāo)人應(yīng)具有良好的財務(wù)狀況，提供投標(biāo)人的2017年、2018年、2019年度財務(wù)報表（包括：資產(chǎn)負(fù)債表、現(xiàn)金流量表、利潤表）。
3.5信譽要求：
3.5.1投標(biāo)人未被工商行政管理機(jī)關(guān)在“國家企業(yè)信用信息公示系統(tǒng)（http://www.gsxt.gov.cn/）”中列入“嚴(yán)重違法失信企業(yè)名單”和“經(jīng)營異常名錄”；
3.5.2投標(biāo)人未被“信用中國（https://www.creditchina.gov.cn/）”網(wǎng)站列入“失信被執(zhí)行人”、“重大 稅收違法案件當(dāng)事人名單”、“企業(yè)經(jīng)營異常名錄”和“政府采購嚴(yán)重違法失信名單”。
3.6其他要求：單位負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同單位，不得同時參加本招標(biāo)項目投標(biāo)，同一家投標(biāo)人的總公司和分支機(jī)構(gòu)不能同時參與本項目的投標(biāo)；
3.7本次招標(biāo)不接受聯(lián)合體投標(biāo)。
4. 資格審查方法
本項目采用資格后審。
5. 招標(biāo)文件的獲取
5.1凡有意參加投標(biāo)者，須在電子招標(biāo)采購平臺注冊通過后，完成報名并于2021年 3 月 17  日 09 時 00 分至2021年 4月 1 日 17 時00分 （北京時間）下載招標(biāo)文件，過期無法下載（本項目不再發(fā)出紙質(zhì)版招標(biāo)文件，招標(biāo)文件獲取方式不接受除上述方式外的其他方式獲?。?。
5.2招標(biāo)文件每套-售價1000.00元，不退。
6. 投標(biāo)文件的遞交
6.1投標(biāo)文件遞交的截止時間（投標(biāo)截止時間，下同）為 2021年 4 月 8 日 10 時00分。
6.2網(wǎng)上遞交：網(wǎng)上遞交
投標(biāo)人須在投標(biāo)截止時間前完成所有投標(biāo)文件的上傳。投標(biāo)人根據(jù)擬要投標(biāo)的項目，按照網(wǎng)上投標(biāo)系統(tǒng)要求上傳全部投標(biāo)文件，投標(biāo)文件上傳后須自行檢查投標(biāo)文件的完整性并進(jìn)行確認(rèn)簽名后，方完成全部投標(biāo)文件網(wǎng)上傳操作。投標(biāo)截止時間前未完成投標(biāo)文件傳輸?shù)模暈槌蜂N其投標(biāo)文件。
聯(lián)系人：李工
電 話：176 1039 8736
郵 箱：17610398736@163.com

注：請 聯(lián) 系 獲 取 投 標(biāo) 申 請 表 。
—————————————————————————