常熟市工业控制网络安全及OPC改造建设项目设备采购招标公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
常熟市工业控制网络安全及OPC改造建设项目设备采购招标公告
（招标编号：JSHW2023-GQ-G-0096）
项目所在地区：江苏省，苏州市，常熟市
一、招标条件
本工业控制网络安全及OPC改造建设项目已由项目审批／核准／备案机关批准，项目资金来源为其他资金自筹100％，招标人为常熟三爱富中昊化工新材料有限公司。
本项目已具备招标条件，现招标方式为公开招标。
二、项目概况和招标范围
规模 建设涵盖三爱富中昊各个装置车间核心生产系统及生产辅助系统，完成核心生产区的安全加固和实时数据库建设。
范围：本招标项目划分为1个标段，本次招标为其中的：
（001）工业控制网络安全及OPC改造建设项目设备采购；
三、投标人资格要求
（001工业控制网络安全及OPC改造建设项目设备采购）的投标人资格能力要求：
1、有独立法人资格，具有独立订立合同的能力。
2、不存在被责令停业、投标资格被取消或者财产被接管、冻结和破产等禁止投标的情形。
3、本次招标要求的资质条件、能力和业绩要求 投标人应具有类似项目系统设计的资格和系统集成开发实施的能力，具有完成类似项目的良好业绩。
4、本次招标接受代理商投标。
5、符合相关法律、法规规定的其他要求。
本项目不允许联合体投标。
四、招标文件的获取
获取时间：从2023年07月14日09时00分到2023年07月19日16时30分
获取方式：凡有意参加投标者，请于2023年7月14日上午09时00分至2023年7月19日下午 4时30分前将招标文件购买申请和单位授权书发至本公告招标代理机构指定电子邮箱并完成支付招标文件费用，未在招标文件发售截止时间前购买招标文件的申请人不具有投标资格，其投标文件将被拒绝。
五、投标文件的递交
递交截止时间：2023年07月27日14时00分
六、开标时间及地点
开标时间：2023年07月27日14时00分
七、其他
1、项目目标
本项目的建设目标是建设三爱富中昊的工业控制网络安全平台：以企业的工业互联网安全保障为重点，实时监测工业设备、工业主机、工业生产网络和管理网络、工业数据的安全状况、风险隐患及企业安全管理运行情况等信息，采用工业防火墙、工业网络审计、工业日志审计、主机安全防护等安全技术和产品的应用，形成防恶意软件传播、防恶意控制指令、防边界渗透、防内网非合规行为等安全防护能力。
通过工业网络安全管理平台对工业企业安全状态进行收集，实现网络安全事件和风险的监测、分析、审计、追踪溯源，并协助用户建立工控系统网络安全管理体系，满足集团安全加固标准要求。
2、项目范围
建设涵盖三爱富中昊各个装置车间核心生产系统及生产辅助系统，完成核心生产区的安全加固和实时数据库建设。
3、建设要求
安全加固建设要求 建设工控安全技术体系，体现一个中心，四重防护。
一个中心是指安全管理中心，四重防护是指物理环境、通信网络、区域边界、计算环境的防护，本次项目不包含物理环境的建设内容。
（1）安全管理中心：是集中进行系统管理、安全管理和审计管理的平台。
主要由工业网络安全管理平台、日志审计系统组成。
（2）安全物理环境：物理环境保护是指将信息系统硬件设备放置在安全区域内并通过物理屏障、监控设施和保持良好的物理环境进行保护，避免对信息系统硬件物理上的破坏和干扰。
（3）安全通讯网络：保护内容主要采用技术措施保障数据传输保密性、数据传输完整性、网络安全审计和网络可信接入的保护，同时要保证基础网络和安全网关等网络安全设备的自身安全。
（4）安全区域边界：在工厂信息安全等级保护技术体系中，区域边界是防护的重点。
边界
访问控制、边界完整性保护、恶意代码检测、入侵检测、安全审计等用于三爱富中昊17个生产装置的网络隔离，分布在一车间、二车间、三车间、四车间、五车间、六车间、八车间、九车间、罐区。
（5）安全计算环境：主要包括用户身份鉴别和访问控制、数据完整性和保密性、数据备份与恢复、安全审计等。
4、OPC服务器要求
常熟三爱富中吴化工新材料有限公司的各车间的工控系统现有8个车间及1个罐区，除八车间的F152a装置及乙炔装置为浙大中控系统外，其余各装置为西门子系统，共有18套西门子系统（二车间除外）。
除了一车间焚烧装置、五车间生产装置、F227装置、F152装置、F142b装置、九车间A区、九车间B区外，在其他各装置现场需要分别配置1台OPC服务器，用于将本装置的生产数据汇总到主控区的OPC服务器，各装置的OPC服务器需要配置主机及相应控制系统的OPC软件，对应于西门子系统，需要配置软件授权，对应于浙大中控系统，需要配置浙大中控的OPC软件。
主控区的OPC服务器采用第三方专业的OPC通讯软件。
5、主要软硬件配置
工业杀毒软件1套（每套包含1客户端授权文件），OpenPCS 7软件11套，KEPServerEX软件1套。
硬件设备：
（1）工业网闸4台（内网接口：标配4个10／100／1000M base—TX 网络接口；
外网接口：标配4个10／100／1000M base-TX网络接口）；
（2）工业防火墙10台（4G CF卡＋1T SATA、8G内存、1MGT、1HA、2个USB、板载2对bypass、 1U，19英寸，标准机架，支持1个扩展插槽）；
（3）工业防火墙1台（4GCF卡＋1T SATA、16G内存、1MGT、1HA、2个USB、2U，19英寸， 标准机架，支持4个扩展插槽）；
（4）安全管理平台1台（G3900 2.8G 2核2线程赛扬双核双线程，三级缓存2M，可管理64台安全设备，支持对安全设备的管控 支持对网络中其他设备的发现和syslog日志采集、监测；
支持多种方式对网络通信设备、工控资产的信息、运行状态进行数据采集）；
（5）日志审计系统1台（高性能处理器、内存16G，硬盘2T，19英寸标准机架安装，支持100点授权）；
（6）工业运维堡垒机1台（高性能多核CPU，8G内存，1TB硬盘，6个10／100／1000M速率RJ45业务端口，1个接口卡扩展槽，1个Console口，单电源，标准1U机架，支持100个授权许可）；
（7）工业备份一体机1台（硬件设备，标准机架安装，支持数据库备份、文件备份、整机备份、虚拟化备份、传输数据加密、传输网络带宽管理等）；
（8）安全管理服务器1台（ACP-2010／250W／AIMB-701VG／I7-2600／8G／512G 固态／正版 WIN10 64位 专业版 中文系统（OEM））；
（9）安全管理区交换机2台（用于安全产品互联的工业级交换机，具备镜像功能）；
（10）杀毒及仿真移动工作站1台（12代酷睿英特尔Evo平台轻薄商务办公笔记本 12代i9 32G 1TB)
（11）服务器机柜4个（服务器柜（高2100mmx宽600mmx深1000mm）冷轧钢板，
RAL7035（浅灰），底盘黑色（RAL9005），前门：单开，网孔门，后门：双开，网孔门。
业主负责服务器机柜的安装就位，该柜子至少需要3000W电源）
（12）服务器柜PDU32个（8位16A、开关防雷（8位16A、开关防雷（PDU供电线缆由业主方提供））；
（13）机柜间OPC工作站11个（1U机架式工作站，I7处理器，32G内存，配4T＊2 SATA硬盘，做RAID1，双电源；
至少2个1000M电口。
Windows10 2019LTSC 英文版）；
（14）主控区OPC服务器1个（1U机架式服务器，产品高性能多核CPU，64G内存，配4T＊2SAS硬盘，做RAID1，双电源；
至少2个1000M电口，Windows Server2016 Standard Edition 64-Bit英文版或中文版）：
（15）笔记本KVM 4套（8端口，标配USB接头线缆，VGA线，LCD屏幕DDC仿真功能）；
（16）网线及辅材等。
具体技术规格要求见招标文件及技术规格书。
6、建设地点：江苏常熟新材料产业园兴虞路10号
7、交货期／建设工期：60日历天
8、本次投标最高限价300万元。
9、招标文件采用邮购方式，每套售价人民币800元。
招标代理机构将在招标文件发售截止时间前向购买招标文件的单位发送电子版招标文件和资料。
10、如本次公告期间购买招标文件的单位不足3家，招标人将按规定发布第二次公告。
第一次公告已经购买招标文件的单位无需再次购买招标文件，经确认后可继续参与采购投标。
如第二次公告结束后购买招标文件的单位仍不足三家，招标采购将改为磋商方式进行，原招标文件购买费用转为磋商文件购买费用。
投标人放弃投标或磋商采购的，其费用不予退回。
11、申请单位授权书应列明经办人（招标文件购买人、招投标事宜联系人等）的姓名、授权范围和联系方式并提供身份证复印件等，另应列明单位联系电话、联系地址和授权电子邮箱等内容。
12、逾期送达的、未送达指定地点的或者不按照招标文件要求密封标记的投标文件，招标人将予以拒收。
请联系后获取表格、附件及相关文件等。
联系人：赵 琳
联系电话：185 1840 8518
邮 箱：zhaobiao7978@126.com
（招标编号：JSHW2023-GQ-G-0096）
项目所在地区：江苏省，苏州市，常熟市
一、招标条件
本工业控制网络安全及OPC改造建设项目已由项目审批／核准／备案机关批准，项目资金来源为其他资金自筹100％，招标人为常熟三爱富中昊化工新材料有限公司。
本项目已具备招标条件，现招标方式为公开招标。
二、项目概况和招标范围
规模 建设涵盖三爱富中昊各个装置车间核心生产系统及生产辅助系统，完成核心生产区的安全加固和实时数据库建设。
范围：本招标项目划分为1个标段，本次招标为其中的：
（001）工业控制网络安全及OPC改造建设项目设备采购；
三、投标人资格要求
（001工业控制网络安全及OPC改造建设项目设备采购）的投标人资格能力要求：
1、有独立法人资格，具有独立订立合同的能力。
2、不存在被责令停业、投标资格被取消或者财产被接管、冻结和破产等禁止投标的情形。
3、本次招标要求的资质条件、能力和业绩要求 投标人应具有类似项目系统设计的资格和系统集成开发实施的能力，具有完成类似项目的良好业绩。
4、本次招标接受代理商投标。
5、符合相关法律、法规规定的其他要求。
本项目不允许联合体投标。
四、招标文件的获取
获取时间：从2023年07月14日09时00分到2023年07月19日16时30分
获取方式：凡有意参加投标者，请于2023年7月14日上午09时00分至2023年7月19日下午 4时30分前将招标文件购买申请和单位授权书发至本公告招标代理机构指定电子邮箱并完成支付招标文件费用，未在招标文件发售截止时间前购买招标文件的申请人不具有投标资格，其投标文件将被拒绝。
五、投标文件的递交
递交截止时间：2023年07月27日14时00分
六、开标时间及地点
开标时间：2023年07月27日14时00分
七、其他
1、项目目标
本项目的建设目标是建设三爱富中昊的工业控制网络安全平台：以企业的工业互联网安全保障为重点，实时监测工业设备、工业主机、工业生产网络和管理网络、工业数据的安全状况、风险隐患及企业安全管理运行情况等信息，采用工业防火墙、工业网络审计、工业日志审计、主机安全防护等安全技术和产品的应用，形成防恶意软件传播、防恶意控制指令、防边界渗透、防内网非合规行为等安全防护能力。
通过工业网络安全管理平台对工业企业安全状态进行收集，实现网络安全事件和风险的监测、分析、审计、追踪溯源，并协助用户建立工控系统网络安全管理体系，满足集团安全加固标准要求。
2、项目范围
建设涵盖三爱富中昊各个装置车间核心生产系统及生产辅助系统，完成核心生产区的安全加固和实时数据库建设。
3、建设要求
安全加固建设要求 建设工控安全技术体系，体现一个中心，四重防护。
一个中心是指安全管理中心，四重防护是指物理环境、通信网络、区域边界、计算环境的防护，本次项目不包含物理环境的建设内容。
（1）安全管理中心：是集中进行系统管理、安全管理和审计管理的平台。
主要由工业网络安全管理平台、日志审计系统组成。
（2）安全物理环境：物理环境保护是指将信息系统硬件设备放置在安全区域内并通过物理屏障、监控设施和保持良好的物理环境进行保护，避免对信息系统硬件物理上的破坏和干扰。
（3）安全通讯网络：保护内容主要采用技术措施保障数据传输保密性、数据传输完整性、网络安全审计和网络可信接入的保护，同时要保证基础网络和安全网关等网络安全设备的自身安全。
（4）安全区域边界：在工厂信息安全等级保护技术体系中，区域边界是防护的重点。
边界
访问控制、边界完整性保护、恶意代码检测、入侵检测、安全审计等用于三爱富中昊17个生产装置的网络隔离，分布在一车间、二车间、三车间、四车间、五车间、六车间、八车间、九车间、罐区。
（5）安全计算环境：主要包括用户身份鉴别和访问控制、数据完整性和保密性、数据备份与恢复、安全审计等。
4、OPC服务器要求
常熟三爱富中吴化工新材料有限公司的各车间的工控系统现有8个车间及1个罐区，除八车间的F152a装置及乙炔装置为浙大中控系统外，其余各装置为西门子系统，共有18套西门子系统（二车间除外）。
除了一车间焚烧装置、五车间生产装置、F227装置、F152装置、F142b装置、九车间A区、九车间B区外，在其他各装置现场需要分别配置1台OPC服务器，用于将本装置的生产数据汇总到主控区的OPC服务器，各装置的OPC服务器需要配置主机及相应控制系统的OPC软件，对应于西门子系统，需要配置软件授权，对应于浙大中控系统，需要配置浙大中控的OPC软件。
主控区的OPC服务器采用第三方专业的OPC通讯软件。
5、主要软硬件配置
工业杀毒软件1套（每套包含1客户端授权文件），OpenPCS 7软件11套，KEPServerEX软件1套。
硬件设备：
（1）工业网闸4台（内网接口：标配4个10／100／1000M base—TX 网络接口；
外网接口：标配4个10／100／1000M base-TX网络接口）；
（2）工业防火墙10台（4G CF卡＋1T SATA、8G内存、1MGT、1HA、2个USB、板载2对bypass、 1U，19英寸，标准机架，支持1个扩展插槽）；
（3）工业防火墙1台（4GCF卡＋1T SATA、16G内存、1MGT、1HA、2个USB、2U，19英寸， 标准机架，支持4个扩展插槽）；
（4）安全管理平台1台（G3900 2.8G 2核2线程赛扬双核双线程，三级缓存2M，可管理64台安全设备，支持对安全设备的管控 支持对网络中其他设备的发现和syslog日志采集、监测；
支持多种方式对网络通信设备、工控资产的信息、运行状态进行数据采集）；
（5）日志审计系统1台（高性能处理器、内存16G，硬盘2T，19英寸标准机架安装，支持100点授权）；
（6）工业运维堡垒机1台（高性能多核CPU，8G内存，1TB硬盘，6个10／100／1000M速率RJ45业务端口，1个接口卡扩展槽，1个Console口，单电源，标准1U机架，支持100个授权许可）；
（7）工业备份一体机1台（硬件设备，标准机架安装，支持数据库备份、文件备份、整机备份、虚拟化备份、传输数据加密、传输网络带宽管理等）；
（8）安全管理服务器1台（ACP-2010／250W／AIMB-701VG／I7-2600／8G／512G 固态／正版 WIN10 64位 专业版 中文系统（OEM））；
（9）安全管理区交换机2台（用于安全产品互联的工业级交换机，具备镜像功能）；
（10）杀毒及仿真移动工作站1台（12代酷睿英特尔Evo平台轻薄商务办公笔记本 12代i9 32G 1TB)
（11）服务器机柜4个（服务器柜（高2100mmx宽600mmx深1000mm）冷轧钢板，
RAL7035（浅灰），底盘黑色（RAL9005），前门：单开，网孔门，后门：双开，网孔门。
业主负责服务器机柜的安装就位，该柜子至少需要3000W电源）
（12）服务器柜PDU32个（8位16A、开关防雷（8位16A、开关防雷（PDU供电线缆由业主方提供））；
（13）机柜间OPC工作站11个（1U机架式工作站，I7处理器，32G内存，配4T＊2 SATA硬盘，做RAID1，双电源；
至少2个1000M电口。
Windows10 2019LTSC 英文版）；
（14）主控区OPC服务器1个（1U机架式服务器，产品高性能多核CPU，64G内存，配4T＊2SAS硬盘，做RAID1，双电源；
至少2个1000M电口，Windows Server2016 Standard Edition 64-Bit英文版或中文版）：
（15）笔记本KVM 4套（8端口，标配USB接头线缆，VGA线，LCD屏幕DDC仿真功能）；
（16）网线及辅材等。
具体技术规格要求见招标文件及技术规格书。
6、建设地点：江苏常熟新材料产业园兴虞路10号
7、交货期／建设工期：60日历天
8、本次投标最高限价300万元。
9、招标文件采用邮购方式，每套售价人民币800元。
招标代理机构将在招标文件发售截止时间前向购买招标文件的单位发送电子版招标文件和资料。
10、如本次公告期间购买招标文件的单位不足3家，招标人将按规定发布第二次公告。
第一次公告已经购买招标文件的单位无需再次购买招标文件，经确认后可继续参与采购投标。
如第二次公告结束后购买招标文件的单位仍不足三家，招标采购将改为磋商方式进行，原招标文件购买费用转为磋商文件购买费用。
投标人放弃投标或磋商采购的，其费用不予退回。
11、申请单位授权书应列明经办人（招标文件购买人、招投标事宜联系人等）的姓名、授权范围和联系方式并提供身份证复印件等，另应列明单位联系电话、联系地址和授权电子邮箱等内容。
12、逾期送达的、未送达指定地点的或者不按照招标文件要求密封标记的投标文件，招标人将予以拒收。
请联系后获取表格、附件及相关文件等。
联系人：赵 琳
联系电话：185 1840 8518
邮 箱：zhaobiao7978@126.com
微信扫码关注
