云煤集团办公网络升级改造及网络安全运营体系建设项目招标公告
一、招标条件
由招标人云南省煤炭产业集团有限公司委托，资金来源为企业自筹，项目已具备招标条件，现对云煤集团办公网络升级改造及网络安全运营体系建设项目采用资格后审方式进行公开招标。
二、项目概况与招标范围
2.1项目名称：云煤集团办公网络升级改造及网络安全运营体系建设项目
2.2招标编号：****
2.3标段划分：本项目不划分标段。
2.4项目概况：本项目旨在对云煤集团（位于云南省昆明市****
2.5签订合同方式：本项目采用“统招分签”的合同签订模式。云南省煤炭产业集团有限公司受各实施单位（以下统称“招标人”）授权，统一组织本次招标。确定中标人后，各招标人将根据实际需求，就具体设备品类与数量，分别与中标人签订采购合同。本次招标的招标人如下：
| 序号 | 招标人名称 | 安全评级 |
| 1 | 点击登录查看 | 一类 |
| 2 | 云南东源镇雄煤业有限公司 | 一类 |
| 3 | 云南先锋煤业开发有限公司 | 二类 |
| 4 | 云南恩洪煤业有限公司 | 二类 |
| 5 | 云南后所煤矿有限公司 | 二类 |
| 6 | 富源县**** | 二类 |
| 7 | 云南陆东煤矿有限公司 | 二类 |
| 8 | 云南羊场煤矿有限公司 | 二类 |
| 9 | 云南东源罗平东城煤矿有限公司 | 二类 |
| 10 | 富源东源金发煤业有限公司 | 二类 |
| 11 | 云南可保煤矿有限公司 | 二类 |
| 12 | 云南田坝煤矿有限公司 | 二类 |
| 13 | 富源县**** | 二类 |
| 14 | 云南东源煤电羊场口煤业有限公司 | 二类 |
| 15 | 云南云煤矿业开发有限公司 | 三类 |
| 16 | 富源团结煤业有限公司 | 三类 |
| 17 | 云南一平浪煤矿有限公司 | 三类 |
| 18 | 云南东源恒鼎煤业有限公司 | 三类 |
| 19 | 国家矿山应急救援东源队 | 三类 |
| 20 | 云南源能矿山建设有限公司 | 三类 |
| 21 | 云南恒通煤业有限公司 | 三类 |
| 22 | 昆明煤炭设计研究院有限公司 | 三类 |
| 23 | 云南省地方煤矿设计研究院有限公司 | 三类 |
| 注：安全评级为暂定等级，以实际签订合同为准。 |
2.6资金来源：企业自筹，已落实。
2.7招标范围：本次招标范围涵盖以下三个主要方面的设计、设备供应、安装调试、系统集成、软件采购、软件开发、试运行、测试、验收合格、移交、质保期运维、培训及相关技术服务等：
（一）集团网络改造：
1.网络架构升级：采用核心层-汇聚层-接入层三层架构，部署负载均衡与设备堆叠技术，提升网络利用率和可靠性，解决单点故障导致的批量断网问题。
2.安全边界强化：进行网络安全等级保护（三级）相关建设，通过网络隔离技术将B区与C区办公楼的业务流量分离。需实现与云南能投集团上联专线的安全防护。
3.统一管理平台：建设统一的网络管理平台，实现对网络设备的集中监控、远程运维（如远程启闭设备信号）及状态管理。
4.基础设施利旧与更新：在保留原有综合布线的基础上，为支持未来“光到桌面”需求，规划部分光纤线路更换。同时，将存在安全隐患的老式地插更换为隐蔽式地插。
（二）办公楼“Wi-Fi覆盖”升级：
1.无线AP部署：在办公楼1至11层每层部署4台Wi-Fi 6接入点（AP），共计45台；在11层会议室和报告厅部署6台高密AP，以满足高并发接入需求。
2.平台统一管理：无线网络系统需接入（一）中所述统一管理平台，实现设备资产管理、远程运维和状态监控。
3.无线访客管理：实施Wi-Fi数据隔离策略，对内部员工账号与访客账号进行区****
4.配套设备：提供并安装11台24口POE交换机，为AP设备供电。
（三）集团及所属单位网络安全运营体系建设：
1.体系架构对接：响应云南能投集团顶层设计，建设云煤集团网络安全运营中心，实现与能投集团一级安全平台的对接，实时同步安全事件与告警，形成上下联动的安全防护体系。
2.业财一体化安全管控：建设业务安全访问管控技术体系，开展网络安全加固，保障业财一体化系统的访问安全。
3.SD-WAN组网建设：搭建云煤集团SD-WAN基础平台，满足集团本部与各所属公司多业务访问需求，并实现与云南能投集团SD-WAN平台的对接，具备统一策略管理能力。
4.全设备与服务部署：
（1）集团本部：需部署包括防火墙、行为管理、安全感知平台、潜伏威胁探针、SD-WAN管理中心、集中安全管理平台、云安全中心、终端安全系统、零信任系统（控制中心与代理网关）等核心安全设备，并提供安全运维、安全监测等服务。
（2）所属单位：根据单位类别（一、二、三类），分别部署包括SD-WAN组网设备、终端准入平台、威胁探针、日志审计（一类单位）、堡垒机（一类单位）、终端安全系统及相应安全服务。
（四）设备采购需求如下，具体数量按实际发生为准：
| 云煤集团本部采购清单 |
| 序号 | 产品名称 | 数量 | 单位 | 备注 |
| 一、网络设备清单 |
| （一）、核心层 |
| 1 | 出口路由器 | 1 | 台 | |
| 2 | 核心交换机 | 1 | 台 | |
| 3 | 网管软件 | 1 | 套 | |
| （二）、汇聚层 |
| 4 | 汇聚交换机 | 1 | 台 | |
| （三）、接入层 |
| 5 | A区3F-48口交换机 | 3 | 台 | |
| 6 | A区6F-48口交换机 | 3 | 台 | |
| 7 | A区9F-48口交换机 | 3 | 台 | |
| 8 | A区11F-48口交换机 | 2 | 台 | |
| 9 | B区1F-48口交换机 | 2 | 台 | |
| 10 | C区1F-48口交换机 | 2 | 台 | |
| 11 | C区2F-24口交换机 | 1 | 台 | |
| 12 | 堆叠模块 | 15 | 个 | |
| 13 | 千兆光模块 | 40 | 个 | |
| 14 | 万兆光模块 | 8 | 个 | |
| （四）、WIFI覆盖 |
| 15 | 24口POE交换机 | 11 | 台 | |
| 16 | 无线控制器 | 1 | 台 | |
| 17 | 无线AP授权 | 1 | 套 | |
| 18 | 高密AP | 6 | 台 | |
| 19 | 无线AP | 45 | 台 | |
| 20 | 面板AP | 97 | 个 | |
| （五）、动环监测系统 |
| 21 | 动环监控主机 | 1 | 台 | |
| 22 | 4G MODEM
数传模块 | 1 | 只 | |
| 23 | 监测系统平台 | 1 | 套 | |
| 24 | 一体采集器 | 5 | 台 | |
| 25 | UPS通信转换协议 | 1 | 套 | |
| 26 | 温湿度传感器 | 12 | 只 | |
| 27 | 电量仪 | 5 | 台 | |
| 28 | 电流互感器 | 15 | 台 | |
| 29 | 空调检测软件模块 | 5 | 套 | |
| 30 | 漏水控制器 | 6 | 台 | |
| 31 | 10米漏水感应绳 | 6 | 根 | |
| 32 | 门禁系统监测管理软件 | 5 | 套 | |
| 33 | 视频接入软件 | 5 | 套 | |
| 34 | 设备状态采集器 | 2 | 台 | |
| 35 | 新风机软件接口 | 1 | 套 | |
| 二、网络安全运营管理 |
| 1 | 防火墙 | 1 | 台 | |
| 2 | 行为管理 | 1 | 台 | |
| 3 | 态势感知平台 | 1 | 台 | |
| 4 | 潜伏威胁探针 | 1 | 台 | |
| 5 | SDWAN管理中心 | 1 | 台 | |
| 6 | 集中安全管理平台 | 1 | 台 | |
| 7 | 云安全中心 | 1 | 套 | |
| 8 | 终端安全 | 1 | 套 | |
| 9 | 安全运维服务 | 1 | 套 | |
| 10 | 安全监测服务 | 1 | 套 | |
| 11 | 零信任-控制中心 | 1 | 套 | |
| 12 | 零信任-代理网关 | 1 | 套 | |
| 三、综合布线及辅材 |
| 1 | 24芯单模光缆 | 600 | m | |
| 2 | 光纤配线架 | 1 | 套 | |
| 3 | 24口光纤终端盒 | 5 | 套 | |
| 4 | 光纤尾纤 | 240 | 条 | |
| 5 | 光纤熔接 | 240 | 芯 | |
| 6 | 万兆光纤跳线跳线 | 800 | 条 | |
| 7 | 隐藏式网络地插 | 500 | 个 | |
| 8 | 六类非屏蔽模块 | 1500 | 个 | |
| 9 | 隐藏式五孔插座 | 520 | 套 | |
| 10 | 电源线 | 900 | m | |
| 11 | 六类非屏蔽双绞线 | 3000 | m | |
| 12 | 配管 | 800 | m | |
| 13 | 辅材 | 1 | 批 | |
| 14 | 安装及调测费用 | 1 | 批 | |
| 云煤集团所属单位采购清单 |
| 序号 | 产品名称 | 总数量 | 单位 | 备注 |
| （一类）单位采购清单 |
| 1 | SDWAN组网设备 | 2 | 台 | |
| 2 | 终端准入平台 | 2 | 台 | |
| 3 | 威胁探针 | 2 | 台 | |
| 4 | 日志审计 | 2 | 台 | |
| 5 | 堡垒机 | 2 | 台 | |
| 6 | 终端安全 | 2 | 套 | |
| 7 | 安全服务 | 2 | 套 | |
| （二类）单位采购清单 |
| 1 | SDWAN组网设备 | 12 | 台 | |
| 2 | 终端准入平台 | 12 | 台 | |
| 3 | 威胁探针 | 12 | 台 | |
| 4 | 终端安全 | 12 | 套 | |
| （三类）单位采购清单 |
| 1 | SDWAN组网设备 | 9 | 台 | |
| 2 | 终端安全 | 9 | 套 | |
| 注： 1.本项目为“统招分采”模式，由各招标人与中标人签订采购合同，以上设备数量均为预估，实际数量以实际发生为准。 2.各招标人的安全评级为暂定等级，以实际签订合同为准。 |
2.8交货期：
（1）投标人应在合同签署后的10个日历日内完成整体方案设计，并在20个日历日内完成软硬件设备的交货。
（2）2026年1月底前完成云煤集团和恩洪煤业、先锋煤业的业财一体化安全访问需求，2026年2月底前完成其他所属单位的业财一体化安全访问需求。
（3）其他内容须在合同签署后的180个日历日内，完成硬件的安装与调试、软件系统的部署上线，以及相关的集成和测试工作。
2.9交货地点：云南省煤炭产业集团有限公司及所属单位，招标人指定地点。
2.10质量标准：符合国家法律、法规及有关部门制定的强制性标准及招标人要求，一次性验收合格。
2.11质保期：自货物终验合格之日起算36个月。
2.12本项目资格审查方式为资格后审。
三、投标人资格要求
3.1投标人须是在中华人民共和国境内合法注册的法人或其他组织，具有独立承担民事责任的能力。
3.2资质要求：投标人须为核心设备（核心交换机和SDWAN管理中心）的制造商或授权代理商，若为代理商参与投标的，需提供针对本项目的授权代理证明材料。
（注：一个制造商的同一品牌同一型号的核心设备，仅能委托一个代理商参加投标，且制造商与代理商不得同时参加投标，否则作废标处理。）
3.3信誉要求：
（1）近三年内（****起至今）没有串通投标行为或者被有关行政监督部门行政处罚停止投标行为，未被行政主管部门暂停或取消投标资格；投标人没有发生严重违约行为以及发生重大质量安全事故，须提供承诺书。
（2）未被“信用中国”网站（www.creditchina.gov.cn）中列入“重大税收违法失信主体”，投标人在递交投标文件前未被“中国执行信息公开网（http:****；
3.4财务要求：投标人应具有良好的财务状况，提供2022～2024年任意两年经第三方审计机构出具的审计报告（包括资产负债表、现金流量表、利润表等）的复印件；若成立时间不足2年的，提供成立至今的审计报告（包括资产负债表、利润表和现金流量表等）的复印件；若成立时间不足1年的，提供相关情况说明。
3.5业绩要求：投标人自****至今承担过至少2项合同金额不少于200万元的网络安全建设或信息化建设或信息化系统集成类似业绩，提供中标通知书或合同协议书，提供材料模糊无法分辨或无法体现关键内容的评标委员会不予认可。
3.6本项目不接受联合体投标。
四、招标文件的获取
4.1文件获取方式
（1）现场获取：凡有意参加投标者，请于****至****，每日上午9:00时至11:30时，下午13:30时至17:00时（北京时间，下同），在点击登录查看（云南省昆明市****
（2）网上获取：凡有意参加投标者，请于****至****，登录点击登录查看网站（网址：www.ynzbw.com），注册登记并通过审核后，在网上获取电子招标文件及其它资料。注册及技术咨询电话：
会员注册及审核问题咨询电话：****
联系人：点击登录查看 QQ****
系统操作及技术问题咨询电话：****、****
联系人：李安定 QQ****
地点：点击登录查看办公楼515室
4.2招标文件每套售价1000元，售后不退。
五、投标文件的递交
5.1投标文件递交时间：****08:30～09:00（北京时间，下同）。
5.2投标截止时间：****09:00。
5.3递交投标文件地点：云南省昆明市****点击登录查看综合楼二楼开标1厅。
5.4逾期送达的或者未送达指定地点的投标文件，将被拒收。
六、开标时间及地点
6.1开标时间：****09:00。
6.2开标地点：云南省昆明市****点击登录查看综合楼二楼开标1厅。
七、招标公告发布媒介
本项目招标公告同时在“中国招标投标公共服务平台（http:****）”和“点击登录查看门户网站（http:****）”发布。招标人和招标代理机构对其他媒介转载的公告信息不承担任何责任。
八、联系方式
招 标 人：云南省煤炭产业集团有限公司
地 址：云南省昆明市****
联 系 人：葛老师
联系电话：****
招标代理机构：点击登录查看
地 址：昆明市五华区****
联 系 人：保瑞华、崔琳、许淑淇、刘心田、王丹阳、罗红坚
联系电话：****、****
邮 箱：****@163.com
