黨建云”基礎設施提升招標
招標編號：XNZB2020-0373-0201ZBYC1 招標編碼：CBL_20210317_104673105
開標時間：2021-04-08 標訊類別： 國內(nèi)招標
招標人：云南云上云信息化有限公司
2020年“黨建云”基礎設施提升項目
招標
1. 招標條件
受云南云上云信息化有限公司委托，現(xiàn)對2020年“黨建云”基礎設施提升項目（項目編號：XNZB2020-0373-0201ZBYC1）組織招標，項目資金已落實具備招標條件，現(xiàn)對該項目進行公開招標。
2. 項目概況與招標范圍
2.1項目概況：
根據(jù)《云南省“智慧黨建”行動計劃（2020-2022）》、《推進2020年基層黨建工作重點任務的總體方案》、《云投集團2020年第6次黨委會會議紀要》等文件指示精神，要求“升級完善‘黨建云’基礎設施”，將2020年作為云南省“智慧黨建”補短板、強基礎的一年，把集團打造成“智慧黨建”全省示范單位，并在項目建設上予以資金支持。云南云上云信息化有限公司按照相關要求，組織開展“黨建云”虛擬專網(wǎng)建設、電子政務外接入、安全提升改造、分布式數(shù)據(jù)庫集群建設等相關工作，從而提升“黨建云”的服務支撐能力，加強各黨建業(yè)務的安全防護。
2.2資金來源：企業(yè)自籌。
2.3招標范圍：2020年“黨建云”基礎設施提升項目。范圍包括：
虛擬專網(wǎng)建設。擬新增負載均衡設備配合VPN網(wǎng)關集群提供不少于30000 SSL VPN授權并發(fā)用戶數(shù)，為用戶提供安全可靠的VPN隧道；部署一套- LDAP認證目錄服務，分別與VPN接入平臺和業(yè)務系統(tǒng)適配，提供VPN用戶撥入和登錄業(yè)務系統(tǒng)時的雙因子認證功能；新增兩臺網(wǎng)閘，部署在互聯(lián)網(wǎng)區(qū)和核心數(shù)據(jù)生產(chǎn)區(qū)之間，通過網(wǎng)閘對兩個區(qū)域間的數(shù)據(jù)進行擺渡，實現(xiàn)互聯(lián)網(wǎng)區(qū)和核心數(shù)據(jù)生產(chǎn)區(qū)的網(wǎng)絡隔離，提升核心數(shù)據(jù)生產(chǎn)區(qū)的數(shù)據(jù)安全性；新增兩臺服務器負載均衡設備作為核心數(shù)據(jù)生產(chǎn)區(qū)服務器專用負載均衡，為核心數(shù)據(jù)生產(chǎn)區(qū)內(nèi)各業(yè)務應用、數(shù)據(jù)庫提供負載均衡功能。
電子政務外網(wǎng)接入。新增八臺數(shù)據(jù)中心接入交換機用于黨建云與互聯(lián)網(wǎng)的連接和兩個中心的互聯(lián)互通所需要的基礎網(wǎng)絡環(huán)境；擬新部署兩臺高性能路由器，實現(xiàn)政務電子外網(wǎng)與“黨建云”之間的路由和用戶網(wǎng)關服務打通；部署兩臺上網(wǎng)行為管理系統(tǒng)，實現(xiàn)針對專網(wǎng)接入用戶接入行為的應用、內(nèi)容層級的訪問控制；部署兩臺防火墻，實現(xiàn)針對核心數(shù)據(jù)生產(chǎn)區(qū)的雙向攻擊檢測和安全防范；部署一套-資源訪問控制中心，實現(xiàn)安全策略的集中管理和統(tǒng)一下發(fā)，滿足用戶接入后的資源訪問安全隔離管理，可提供15000用戶并發(fā)使用授權；部署一套-身份認證管理系統(tǒng)，實現(xiàn)電子政務外網(wǎng)用戶準入認證和實名認證，跨NAT場景的終端實名審計和溯源，可提供5000用戶并發(fā)使用授權；部署一套-態(tài)勢感知，實現(xiàn)基于全網(wǎng)日志加流量雙維度分析，準確、快速、持續(xù)幫助快速定位發(fā)現(xiàn)安全問題，配合身份認證管理系統(tǒng)實現(xiàn)實名制日志溯源，滿足等保測評要求和安全法要求。
安全提升改造。按照信息安全技術網(wǎng)絡安全等級保護2.0相關要求，對“黨建云”按照一個中心三重防護的要求進行云內(nèi)安全改造。云內(nèi)安全改造采用管理平臺、控制平臺和業(yè)務平臺分布式架構(gòu)設計，主要由管理模塊、控制模塊和業(yè)務模塊組成，所有組件均以虛機形式進行部署，且部署過程直接由云內(nèi)安全防護系統(tǒng)自動完成，無需提前創(chuàng)建虛機。云內(nèi)安全防護系統(tǒng)部署時，在計算節(jié)點主機上部署管理模塊，負責管理整個微隔離防護系統(tǒng)的安全服務生命周期；在計算節(jié)點主機上部署控制模塊，控制模塊冗余模式部署，避免單點故障，提高可靠性，負責安全配置管理以及對業(yè)務平臺進行調(diào)度；在需要進行安全保護的計算節(jié)點主機上部署業(yè)務模塊，負責執(zhí)行具體安全功能，如訪問控制、安全防護等。通過建設云內(nèi)安全防護系統(tǒng)，實現(xiàn)“黨建云”內(nèi)的安全可視、云內(nèi)安全可控、云內(nèi)安全可審計的需求。同時完善“黨建云”的安全防護體系，全面提升“黨建云”安全保護水平。通過增加終端安全授權、網(wǎng)頁防篡改系統(tǒng)擴容、新增WEB應用掃描模塊授權、網(wǎng)絡安全審計系統(tǒng)、互聯(lián)網(wǎng)防火墻、IPv4/IPv6雙向應用轉(zhuǎn)換網(wǎng)關、網(wǎng)絡安全態(tài)勢感知等，全面提升“黨建云”安全防護等級。
分布式數(shù)據(jù)庫集群建設。根據(jù)中組部相關文件，黨員簡項數(shù)據(jù)庫、黨組織數(shù)據(jù)庫目前的存儲結(jié)構(gòu)不滿足要求，需要對黨員簡項信息、黨組織信息數(shù)據(jù)庫拆分為更小的單元，按照具備審批預備黨員權限的組織或每個節(jié)點組織黨員總數(shù)不能超過10萬人為要求，劃分層級一般為鄉(xiāng)鎮(zhèn)街道層級，三家工委一般為處級單位進行分開存儲。降低黨員、黨組織數(shù)據(jù)匯聚的風險。部署一套-主流高可用數(shù)據(jù)庫集群，提供支持多點負載均衡、故障容錯和無縫切換的數(shù)據(jù)庫服務，保障業(yè)務連續(xù)性。部署一套-國產(chǎn)分布式數(shù)據(jù)庫集群，提供具有一鍵水平擴容或者縮容、金 融級高可用、故障自動恢復、水平彈性擴展、異地多活等特性的數(shù)據(jù)庫服務。在應用側(cè)和數(shù)據(jù)庫集群中間串聯(lián)部署2臺數(shù)據(jù)庫防火墻，采用的主動防御方式實時監(jiān)控、識別、告警、阻擋繞過網(wǎng)絡邊界防護的外部數(shù)據(jù)攻擊、來自于高權限用戶的數(shù)據(jù)竊取、破壞、損壞等，從數(shù)據(jù)庫SQL語句精細化控制的技術層面，提供一種主動安全防御措施。旁路部署1臺數(shù)據(jù)庫審計用于實時記錄數(shù)據(jù)庫活動，對數(shù)據(jù)庫操作進行細粒度審計的合規(guī)性管理，對數(shù)據(jù)庫遭受到的風險行為進行告警。通過對用戶訪問數(shù)據(jù)庫行為的記錄、分析和匯報，用來幫助事后生成合規(guī)報告、事故追根溯源，同時加強內(nèi)外部數(shù)據(jù)庫網(wǎng)絡行為記錄，提高數(shù)據(jù)資產(chǎn)安全。
系統(tǒng)集成服務。搬遷部署大數(shù)據(jù)平臺、智能運維平臺和社交平臺的服務器和網(wǎng)絡設備至同城中心，并恢復3個系統(tǒng)的運行；提供本項目的集成服務，包括但不限于線材、安裝輔材、綜合布線、設備原廠安裝調(diào)試等；提供3名駐場工程師進行為期一年現(xiàn)場運維服務。
技術要求詳見《第五章 項目需求及要求》。
2.4交付地點：由甲方指定的項目現(xiàn)場。
2.5交付時間：合同簽訂后60天內(nèi)完成項目內(nèi)容交付。
2.6交付方式：本項目所有貨物按用戶要求在項目建設現(xiàn)場指定地點交付、設備安裝、現(xiàn)場技術服務、維護人員培訓，由于基礎設施提升項目在實施時可能會造成當前承載業(yè)務中斷，必須按照用戶及業(yè)務方規(guī)定的時間和要求進行部署實施。
2.7質(zhì)量要求：投標人所投產(chǎn)品必須是全新的、符合招標文件所規(guī)定的技術參數(shù)、執(zhí)行國家的強制性標準，符合國家、行業(yè)相關標準及設計要求，一次性通過驗收。
2.8兼容性要求：投標人所提供的軟硬件產(chǎn)品必須保證無兼容性問題、無影響正常運行的漏洞，并在正式上線前搭建測試環(huán)境，配合用戶測試無問題后再部署到正式環(huán)境，由測試及兼容性引起的問題和費用由投標人處理并承擔。
2.9質(zhì)保期：所有軟件和硬件質(zhì)保期按技術規(guī)范要求執(zhí)行，不限于病毒庫、特征庫、軟件版本升級服務和支持服務（時間從項目終驗合格開始計算），項目終驗合格后提供原廠針對本項目的授權書原件及針對本項目硬件原廠質(zhì)保服務和軟件不限于病毒庫、特征庫、軟件版本升級服務及服務承諾書原件。且路由器、交換機、防火墻、網(wǎng)閘、數(shù)據(jù)庫防火墻、數(shù)據(jù)庫審計、網(wǎng)絡安全審計、負載、VPN等設備和服務器硬盤、主板、內(nèi)存、CPU、電源等部件發(fā)生故障時，保證4-5天內(nèi)（周末不順延）換新并測試無問題。
2.10標段劃分：本項目不分標段。
3. 投標人資格要求
3.1營業(yè)執(zhí)照：投標人應具有獨立承擔民事責任能力的法人或其他組織，具備有效的營業(yè)執(zhí)照；
3.2投標人須提供負載均衡、VPN、網(wǎng)閘、LDAP身份認證目錄、數(shù)據(jù)中心交換機、路由器、防火墻、上網(wǎng)行為管理、資源訪問控制、身份認證管理、態(tài)勢感知、云內(nèi)安全防護系統(tǒng)、云內(nèi)安全安全審計平臺、網(wǎng)頁防篡改、web應用掃描模塊、網(wǎng)絡安全審計、網(wǎng)絡安全感知、終端安全、備份系統(tǒng)、IPv4/IPv6雙向應用轉(zhuǎn)換網(wǎng)關、服務器、數(shù)據(jù)庫審計、數(shù)據(jù)庫防火墻、數(shù)據(jù)庫資源池管理軟件，以上投標產(chǎn)品生產(chǎn)廠家的授權書及服務承諾書。
3.3企業(yè)業(yè)績要求：自2017年1月1日至今，至少承擔過1個類似信息化項目業(yè)績。
注：類似業(yè)績證明材料指合同原件掃描件，證明材料中須體現(xiàn)項目金額，無證明材料或證明材料不明確、無法體現(xiàn)業(yè)績內(nèi)容的，不予認可。
3.4財務要求：投標人應具有良好的財務狀況，提供投標人的2017年、2018年、2019年度財務報表（包括：資產(chǎn)負債表、現(xiàn)金流量表、利潤表）。
3.5信譽要求：
3.5.1投標人未被工商行政管理機關在“國家企業(yè)信用信息公示系統(tǒng)（http://www.gsxt.gov.cn/）”中列入“嚴重違法失信企業(yè)名單”和“經(jīng)營異常名錄”；
3.5.2投標人未被“信用中國（https://www.creditchina.gov.cn/）”網(wǎng)站列入“失信被執(zhí)行人”、“重大 稅收違法案件當事人名單”、“企業(yè)經(jīng)營異常名錄”和“政府采購嚴重違法失信名單”。
3.6其他要求：單位負責人為同一人或者存在控股、管理關系的不同單位，不得同時參加本招標項目投標，同一家投標人的總公司和分支機構(gòu)不能同時參與本項目的投標；
3.7本次招標不接受聯(lián)合體投標。
4. 資格審查方法
本項目采用資格后審。
5. 招標文件的獲取
5.1凡有意參加投標者，須在電子招標采購平臺注冊通過后，完成報名并于2021年 3 月 17  日 09 時 00 分至2021年 4月 1 日 17 時00分 （北京時間）下載招標文件，過期無法下載（本項目不再發(fā)出紙質(zhì)版招標文件，招標文件獲取方式不接受除上述方式外的其他方式獲?。?。
5.2招標文件每套-售價1000.00元，不退。
6. 投標文件的遞交
6.1投標文件遞交的截止時間（投標截止時間，下同）為 2021年 4 月 8 日 10 時00分。
6.2網(wǎng)上遞交：網(wǎng)上遞交
投標人須在投標截止時間前完成所有投標文件的上傳。投標人根據(jù)擬要投標的項目，按照網(wǎng)上投標系統(tǒng)要求上傳全部投標文件，投標文件上傳后須自行檢查投標文件的完整性并進行確認簽名后，方完成全部投標文件網(wǎng)上傳操作。投標截止時間前未完成投標文件傳輸?shù)?，視為撤銷其投標文件。
聯(lián)系人：李工
電 話：176 1039 8736
郵 箱：17610398736@163.com

注：請 聯(lián) 系 獲 取 投 標 申 請 表 。
—————————————————————————