綏化中盟熱電有限公司企業信息2022年綏化市智慧供暖建設項目采購項目采購公告

1. 招標條件

宜國發項目管理有限公司企業信息受綏化中盟熱電有限公司企業信息的委托，根據《黑龍江省國資委出資企業陽光采購監督指導意見》、《陽光采購服務平臺操作規則（試行）》及《陽光采購服務平臺公開招標實施細則（試行）》的有關規定，對綏化中盟熱電有限公司企業信息2022年綏化市智慧供暖建設項目采購項目進行國內公開招標，擇優選定投標人。

2. 項目概況與招標范圍

2.1 項目名稱：綏化中盟熱電有限公司企業信息2022年綏化市智慧供暖建設項目采購項目

2.2 項目編號： 0222GC20220249

2.2建設規模：211.12萬平方米的二級網建設，具體內容：①本項目是基于既有智慧供熱框架的實施拓展項目，投標人所供設備需要與既有智慧供熱調控系統進行無縫集成，數據傳輸利用招標方現有VPN專網，至少需要包含配套設備的安裝調試、項目實施范圍的基礎信息采集、與既有調控系統的集成聯調、采暖季運行期間的聯調聯控等技術服務。

②投標人需根據實施范圍和智慧供熱調控系統的數據模板，及時收集熱源，熱力站，小區，樓口，戶等的基礎信息；并及時提交設備的特性曲線參數。

③要求設備安裝后，進行數據完整性，合規性，準確性，精確性進行自檢，按照智慧供熱調控系統的接入標準即可完成與智慧供熱調控系統的對接，智慧供熱調控系統不受影響也無需調整。

2.3招標范圍： 招標文件技術要求及工程量清單范圍內的所有工作內容。

2.4 建設地點：綏化市內

2.5計劃工期：2022年8月20日-2022年10月15日，共56日歷天。

2.6質量標準：符合國家現行合格標準

2.7 招標控制價：21763665.25元

2.8招標方式：公開招標

2.9標段劃分：本項目共分為一個標段。

3. 投標人資格要求

3.1本次招標要求投標人必須是在中華人民共和國境內注冊的具有獨立法人資格，須具備建設行政主管部門核發的建筑機電安裝工程專業承包一級資質和電子與智能化工程專業承包二級及以上資質，且具備有效的安全生產許可證書，并在人員、設備、資金等方面具有相應的施工能力。

3.2投標人擬派項目經理具備機電工程專業一級注冊建造師執業資格，具備有效的安全生產考核合格證書B證，且未擔任其他在施建設工程項目的項目經理。

3.3項目管理機構人員配備：應符合《黑龍江省房屋建筑和市政基礎設施工程項目管理機構人員配置管理暫行辦法》的要求,不得低于規定的配備標準。對中標人的項目管理機構人員進行施工現場管理。

3.4與招標人存在利害關系可能影響招標公正性的法人、其他組織或者個人，不得參加投標；單位負責人為同一人或者存在控股、管理關系的不同單位，不得參加同一標段投標或者未劃分標段的同一招標項目投標；違反前兩款規定的，相關投標均無效。

3.5本次招標不接受聯合體投標。

3.6本工程采用資格后審方式，主要資格審查標準和內容詳見招標文件，只有資格審查合格的投標申請人才有可能被授予合同。

4.獲取招標文件

4.1凡有意參加投標者，請登錄黑龍江陽光采購服務平臺（www.ljygcg.com）按要求進行實名會員注冊及選擇項目報名、下載招標文件。下載時間為2022年7月22日9時00分至2022年7月26日16時00分（北京時間）。

4.2招標文件售價500元（人民幣），按黑龍江陽光采購服務平臺系統提示交納，以資金到賬為準。

注：潛在投標人應當通過會員注冊時綁定的銀行賬戶，采取網上銀行支付、手機銀行支付或銀行柜臺轉賬的方式，將采購文件費按時足額匯入黑龍江陽光采購服務平臺系統發送的銀行賬戶。以其它方式交納或第三方代交均無效。采購文件費未在規定時間到賬、未交納到系統提示賬號或無效交納的，該潛在投標人不能參與本項目。

5.投標保證金：

5.1. 金額：人民幣20萬元，大寫：貳拾萬元；

5.2.投標保證金截止時間：2022年8月8日16時00分；

5.3. 繳納方式：按黑龍江陽光采購服務平臺系統提示交納，以資金到賬為準；

注：潛在投標人應當通過會員注冊時綁定的銀行賬戶，采取網上銀行支付、手機銀行支付或銀行柜臺轉賬的方式，將采購保證金按時足額匯入黑龍江陽光采購服務平臺系統發送的銀行賬戶。以其它方式交納或第三方代交均無效。采購保證金未在規定時間到賬、未交納到系統提示賬號或無效交納的，該潛在投標人不能參與本項目。

6.投標文件的遞交

6.1. 遞交文件截止時間及評審開始時間：（北京時間）2022年8月11日14時00分，逾期送達的投標文件，不予受理。地點：宜國發項目管理有限公司企業信息（哈爾濱市道里區群力第四大道399號匯智廣場中樓401）。

6.2. 評標辦法：本項目采用綜合評估法

7.發布公告的媒介

本次招標公告在：黑龍江陽光采購服務平臺(http://www.ljygcg.com)、中國招標投標公共服務平臺（http://cebpubservice.com）、e交易電子交易平臺 (http://www.ejy365.com)、宜國發項目管理有限公司企業信息網上發布。

八.其他

8.1投標人（投標企業）、法定代表人和擬派項目經理近三年（2019年1月1日-獲取招標文件截止時間止）無行賄犯罪記錄，以“中國裁判文書網”查詢為準，如存在行賄犯罪記錄的，不得參與本項目投標。

8.2投標人（投標企業）、法定代表人和擬派項目經理不得被列入失信被執行人名單，以"信用中國"網址查詢為準，對屬于失信被執行人的投標人，不得參與本項目投標。

8.3根據《陽光采購服務平臺公開招標、邀請招標采購實施細則》有關規定，潛在投標人對招標文件有異議的，應當在投標截止時間1日前提出，招標人應當自收到異議后1日內作出答復。潛在投標人捏造事實、偽造材料進行異議和惡意纏訴的，將嚴格按照國家及省市有關規定嚴肅處理，給他人造成損失的，依法承擔賠償責任。

9.聯系方式

招標人：綏化中盟熱電有限公司企業信息

地址：綏化市北林區中直北路336號

聯系人：于大海

電話：0455-2919887

招標代理機構：宜國發項目管理有限公司企業信息

地址：哈爾濱市道里區群力第四大道399號匯智廣場中樓401

聯系人：寇女士、曲女士

電話：0451-84215818

傳真：0451-84211281

綏化中盟熱電有限公司企業信息2022年綏化市智慧供暖建設項目采購項目澄清文件

各潛在投標人：

本項目招標文件第七章、技術標準和要求中第4項“智慧控制平臺硬件部分”內容更改如下：

4 智慧控制平臺硬件部分

4.1 漏洞掃描系統

1.產品應采用專用機架式硬件設備，系統硬件為全內置封閉式結構支持直接掃描

2.千兆電口≥6個，支持對多個掃描任務并發執行，支持多任務自動調度

3.支持設備內置VPN撥號掃描，支持SOCKS代理掃描

4.支持網卡限速，防止掃描消耗過多帶寬

5. 漏洞數量：≥ 60000個漏洞數

6.檢測漏洞類型:支持Windows/Linux等操作系統漏洞檢測，支持IIS/Apache/Nginx等Web服務器漏洞檢測，支持MSSQL/MySQL/Oracle/DB2等數據庫漏洞檢測，支持FTP/EMAIL/DNS/網絡設備漏洞檢測，支持虛擬化漏洞、常用應用軟件漏洞檢測,自動判斷被掃描主機的操作系統類型及版本

7.CVE/CNNVD編號顯示:支持顯CVE/CNNVD漏洞編號

8.支持可利用漏洞提示，將能夠獲取服務器權限的漏洞專門提示,并支持顯示漏洞可利用性,便于管理員立刻鎖定資產脆弱點。

9.支持Windows、SSH、Kerbeors、明文協議的登陸掃描，登陸到相應的系統中進行。

10.支持WEB 2.0掃描, 支持HTTP協議, 支持HTTPS協議

支持對SQL注入、XSS攻擊、文件包含類等漏洞在掃描結果中有驗證性，給予管理員漏洞存在性、可利用性以及漏洞利用方式的提醒。

11.域名反查:支持IP地址到域名的反查掃描(需提供截圖證明，并加蓋原廠公章)

12.支持用戶自定義不掃描的目標URL；

13.支持緊急漏洞掃描, 通過近期熱門的高危漏洞庫，對全網進行安全檢查。

14.支持SQL注入/XSS跨站/命令執行/目錄遍歷/上傳漏洞等檢測,支持表單弱密碼檢測、CMS類型識別

15.必須支持登錄掃描功能，可自動通過內置的WEB代理來抓取用戶登錄信息，無需手工輸入cookies、Session等信息，即可實現登錄掃描功能。

16.支持與Web應用防火墻頁面統計中獲取的URL來補充漏洞掃描系統的爬蟲庫(需提供截圖證明，并加蓋原廠公章)

17.支持檢查3389（RDP遠程桌面）弱密碼。(需提供截圖證明，并加蓋原廠公章)

18.支持檢查FTP/SSH/TELNET/MSSQL/MYSQL/ORACLE/SMB/VNC弱密碼

19.自定義密碼字典:支持密碼字典編輯與密碼字典上傳

20.支持領導報表: 領導報表查看任務的總體數據情況

21.支持詳細報表：查看漏洞類型統計與詳細信息、解決方案輸出

22.支持將生成的報表以HTML、Word、PDF等通用格式輸出

23.支持多用戶配置，可以控制每個用戶的掃描目的IP，掃描迸發，并且管理員可以對所有用戶的掃描任務進行管理。

24.提供審計功能，能夠對登錄日志、操作日志和異常報告進行記錄和查詢。

25.提供備份恢復機制，能夠對掃描結果、日志、掃描模板、參數集等配置文件進行導出和導入操作。

26.掃描結果支持以syslog方式輸出到外部服務器

27.本次要求廠商提供二次開發接口模塊，提供HTTP RPC接口支持，方便與第三方管理平臺聯動。

28.支持將任務的掃描結果（IP、主機漏洞、Web漏洞、弱密碼漏洞）對外輸出，便于調用和查看。

29.支持固件離線升級方式，產品應支持手動離線升級方式，可利用已經下載的升級包進行升級。

30.支持固件在線升級方式，可按計劃執行自動升級。

31.支持規則的離線升級方式，可利用已下載的升級包進行升級。

32.支持規則在線升級方式，可按計劃執行自動升級。

4.2 數據庫審計系統

1、電口*6， SQL處理能力：50000條/s； SQL存儲能力：60億條；

2、支持Oracle、Mysql、Cache、SQL Server、Db2、Sybase、達夢、人大金倉、神州通用、Hadoop Hive等主流數據庫支持OCI/JDBC/OLEDB/ODBC等常見協議；

3、記錄日志、不記錄日志、日志的風險等級自定義；

4、可配置以下規則條件：訪問的時間、次數訪問的源：訪問客戶端IP、客戶端操作系統主機名、客戶端操作系統用戶名、客戶端連接工具名、數據庫用戶名；訪問的目標：數據庫IP、數據庫實例、表、列、觸發器、存儲過程、視圖、函數、包等操作類型：DML、DDL、DCL；

5、數據庫的返回狀態：執行成功、執行失敗、執行時長、返回行數、登錄成功、登錄失敗；

6、支持全局參數配置，方便不同策略引用；

可以配置的參數有：IP集、源應用程序集、數據庫用戶集、操作系統用戶集、操作系統主機名集、表組集、存儲過程集、數據庫列集、數據庫Schema集、敏感數據組集、查詢組集；

支持策略的添加、刪除、導入、導出；

7、支持內置高風險規則，防范維護人員執行no where 刪除、truncate table等合法的授權的高危操作檢測（提供截圖并加蓋原廠公章）；

8、支持用戶名+客戶端IP綁定的形式進行特征學習；