第一章 公開招標
本招標項目名稱為:朔黃鐵路機輛公司****年網(wǎng)絡(luò)安全風險評估及重保服務(wù)公開招標,項目招標編號為:CEZB********3,招標人為國能朔黃鐵路發(fā)展有限責任公司,項目單位為:國能朔黃鐵路發(fā)展有限責任公司,資金來源為自籌。招標代理機構(gòu)為國家能源集團國際工程咨詢有限公司。本項目已具備招標條件,現(xiàn)對該項目進行國內(nèi)資格后審公開招標。
2.項目概況與招標范圍
2.1 項目概況、招標范圍及標段(包)劃分:結(jié)合國能朔黃鐵路及朔黃機輛分公司網(wǎng)絡(luò)基礎(chǔ)架構(gòu)以及信息系統(tǒng)建設(shè)現(xiàn)狀,對機輛分公司信息系統(tǒng)基礎(chǔ)資源進行有效監(jiān)控和管理,以技術(shù)提升質(zhì)量,通過開展常態(tài)化網(wǎng)絡(luò)安全監(jiān)測、信息安全檢查網(wǎng)絡(luò)安全能力提升等網(wǎng)絡(luò)安全服務(wù),進一步梳理、掌握各所屬業(yè)務(wù)中心及各生產(chǎn)部門重要網(wǎng)絡(luò)、信息安全與信息系統(tǒng)安全基本情況,查找突出問題和薄弱環(huán)節(jié),分析面臨的安全威脅和風險,有針對性的采取防范對策和改進措施,加強網(wǎng)絡(luò)與信息系統(tǒng)安全管理和技術(shù)防護,促進網(wǎng)絡(luò)安全防護能力和隱患排查處理能力提升,預(yù)防和減少重大信息安全事件的發(fā)生,為機輛分公司信息系統(tǒng)提供技術(shù)支持,以提升信息系統(tǒng)高效、可靠、持續(xù)、安全運行。本項目共劃分為1個標段,為朔黃鐵路機輛公司網(wǎng)絡(luò)安全風險評估及重保服務(wù)。
2.2主要工作內(nèi)容包括:負責朔黃鐵路機輛分公司網(wǎng)絡(luò)安全檢查、網(wǎng)絡(luò)安全監(jiān)測、網(wǎng)絡(luò)安全處置、網(wǎng)絡(luò)安全培訓(xùn)、網(wǎng)絡(luò)安全應(yīng)急演練等五個工作。描述如下:
(1)網(wǎng)絡(luò)安全檢查,由專業(yè)滲透工程師組成,針對目標系統(tǒng)、人員、軟件、硬件和設(shè)備同時執(zhí)行的多混合、基于對抗性的模擬攻擊,以此來發(fā)現(xiàn)系統(tǒng)、技術(shù)、人員和基礎(chǔ)架構(gòu)中的存在的隱患。其中還包括入網(wǎng)合規(guī)性檢查、弱口令脆弱性評估、威脅識別、漏洞檢測、滲透測試、基線核查、風險分析、安全檢查報告,并提供相關(guān)解決方案。
(2)網(wǎng)絡(luò)安全監(jiān)測,提供網(wǎng)絡(luò)安全運營服務(wù),結(jié)合朔黃鐵路信息中心要求,針對外部攻擊、惡意病毒、違規(guī)發(fā)布、敏感信息排查、溯源取證,每月至少5天,全年**天;集團服務(wù)器統(tǒng)一安全管理平臺、軟件正版化、**0天擎運營,結(jié)合集團公司每月IT水平評價對服務(wù)器進行服務(wù)器漏洞掃描、弱口令、高危端口、健康率等考核指標項管理,每月至少5天,全年**天。
(3)網(wǎng)絡(luò)安全處置,針對終端、服務(wù)器、應(yīng)用系統(tǒng)提供應(yīng)急處置,主要以現(xiàn)場應(yīng)急和遠程應(yīng)急兩種方式對網(wǎng)絡(luò)系統(tǒng)及業(yè)務(wù)系統(tǒng)現(xiàn)場突發(fā)安全事件進行處置分析。應(yīng)急處置主要分為六個階段,分別為:準備階段、檢測階段、抑制階段、根除階段、恢復(fù)階段和總結(jié)階段。
(4)網(wǎng)絡(luò)安全培訓(xùn),提供網(wǎng)絡(luò)安全防護能力培訓(xùn)及網(wǎng)絡(luò)安全意識培訓(xùn),培訓(xùn)內(nèi)容為集團公司網(wǎng)絡(luò)安全管理要求,朔黃鐵路、機輛分公司集團公司內(nèi)演實戰(zhàn)攻防演練注意事項、網(wǎng)絡(luò)安全基線、辦公環(huán)境安全、網(wǎng)絡(luò)安全意識提升及網(wǎng)絡(luò)安全大賽基礎(chǔ)技術(shù)知識等。
(5)網(wǎng)絡(luò)安全應(yīng)急演練,開展網(wǎng)絡(luò)安全釣魚郵件及內(nèi)部攻防應(yīng)急演練;以集團相關(guān)安全標準為依據(jù),對機輛分公司從管理、技術(shù)、運維三個方面進行差距分析。管理方面,開展信息安全制度文件修訂、信息安全工作流程梳理、安全管控策略優(yōu)化等工作;技術(shù)方面,提供信息安全技防體系整體架構(gòu)與建設(shè)路線專業(yè)咨詢、技防系統(tǒng)建設(shè)立項與設(shè)計方案評估等服務(wù);運維方面,完善安全運維體系建設(shè),包括運維流程咨詢、應(yīng)急策略制定等。
2.3服務(wù)地點:本項目服務(wù)地點為朔黃鐵路沿線,包括但不限于機輛分公司山西省神池縣、山西省原平市、河北省西柏坡、河北省肅寧縣、河北省黃驊市、山東省東營市。
2.4服務(wù)期限:簽訂合同后**5日歷天。
2.2 其他:無
3.投標人資格要求
3.1 資質(zhì)條件和業(yè)績要求:
【1】資質(zhì)要求:(1)投標人須為依法注冊的獨立法人或其他組織,須提供有效的證明文件。
(2)投標人須具有并提供有效的CCRC信息安全服務(wù)資質(zhì)認證,須提供有效的證明文件。
【2】財務(wù)要求:/
【3】業(yè)績要求:****年**月至投標截止日(以合同簽訂時間為準),投標人須至少具有網(wǎng)絡(luò)安全服務(wù)合同業(yè)績1份。投標人須提供能證明本次招標業(yè)績要求的合同掃描件,合同掃描件須至少包含:合同買賣雙方蓋章頁、合同簽訂時間和業(yè)績要求中的關(guān)鍵信息頁;
【4】信譽要求:/
【5】項目負責人的資格要求:/
【6】其他主要人員要求:/
【7】設(shè)備要求:/
【8】其他要求:/
3.2 本項目不接受聯(lián)合體投標。
4.招標文件的獲取
4.1 凡有意參加投標者,購標前必須在國家能源集團(https://www.ceic.com)首頁網(wǎng)頁底部查找“生態(tài)協(xié)作平臺”圖標,點擊圖標跳轉(zhuǎn)至國家能源集團生態(tài)協(xié)作平臺,點擊“物資采購”圖標,完成國家能源集團供應(yīng)商注冊,已注冊的投標人請勿重復(fù)注冊。注冊方法詳見:國家能源集團生態(tài)協(xié)作平臺→幫助中心→“生態(tài)協(xié)作平臺操作手冊”。
4.2 購標途徑:已完成注冊的投標人請登錄“國能e招投標人業(yè)務(wù)系統(tǒng)”,在線完成招標文件的購買。
4.3 招標文件開始購買時間****-**-** **:**:**,招標文件購買截止時間****-**-** **:**:**。
4.4 招標文件每套售價每標段(包)人民幣第1包**元,售后不退。技術(shù)資料押金第1包0元,在退還技術(shù)資料時退還(不計利息)。
4.5 未按本公告要求獲取招標文件的潛在投標人不得參加投標。
4.6 其他:無
5.招標文件的閱覽及投標文件的編制
本項目采用全電子的方式進行招標,投標人必須從“國能e招投標人業(yè)務(wù)系統(tǒng)”“組件下載”中下載《國能e招投標文件制作工具》及相關(guān)操作手冊進行操作,具體操作流程如下:
1)投標人自行登錄到“國能e招投標人業(yè)務(wù)系統(tǒng)”:www.chnenergybidding.com.cn。
2)點擊右上方“幫助中心”按鈕,下載《招投標系統(tǒng)用戶手冊-電子標(投標人手冊)》。
3)點擊右上方“組件下載”按鈕,在彈出的頁面中下載“國能e招驅(qū)動安裝包”及“國能e招投標文件制作工具”并安裝。
注:本項目招標文件為專用格式,投標人須完成上述操作才可以瀏覽招標文件。
4)投標人必須辦理CA數(shù)字證書方可完成投標文件的編制及本項目的投標,CA數(shù)字證書辦理流程詳見:國能e招首頁→幫助中心→“國能e招電子招投標項目數(shù)字證書辦理流程及須知”。
注:投標人需盡快辦理CA數(shù)字證書,未辦理CA數(shù)字證書或CA數(shù)字證書認證過期的,將導(dǎo)致后續(xù)投標事項無法辦理。
5)投標人須按照招標文件要求在“國能e招投標文件制作工具”中進行投標文件的編制。具體操作詳見《招投標系統(tǒng)用戶手冊-電子標(投標人手冊)》,其中以下章節(jié)為重點章節(jié),請投標人務(wù)必詳細閱讀。
1.1--1.7章節(jié)(系統(tǒng)前期準備)
1.9章節(jié) (CA鎖綁定)
2.5章節(jié) (文件領(lǐng)?。?
2.9章節(jié) (開標大廳)
3.1章節(jié) (安裝投標文件制作工具)
3.2章節(jié) (電子投標文件制作)
6.投標文件的遞交及開標
6.1 投標文件遞交的截止時間(投標截止時間,下同)及開標時間為****-**-** **:**:**(北京時間),投標人應(yīng)在投標截止時間前通過“國能e招投標人業(yè)務(wù)系統(tǒng)”遞交電子投標文件。開標成功后,國能e招投標人業(yè)務(wù)系統(tǒng)對開標記錄表和投標人在投標文件制作工具“投標文件組成(報價部分)”上傳的文件進行加密,同時將加密的開標記錄表發(fā)投標人備查;商務(wù)(不含報價)和技術(shù)評標完成后,國能e招投標人業(yè)務(wù)系統(tǒng)顯示開標記錄表和投標報價文件,發(fā)送密鑰供投標人驗證開標信息。
6.2 逾期送達的投標文件,“國能e招投標人業(yè)務(wù)系統(tǒng)”將予以拒收。
6.3 開標地點:通過“國能e招投標人業(yè)務(wù)系統(tǒng)”公開開標,不舉行現(xiàn)場開標儀式。
7.其他
7.1 信息公開說明:
(1)開標階段,對招標公告中要求的投標人的資質(zhì)、業(yè)績、擬任項目經(jīng)理/項目負責人/項目負責人(設(shè)總)/總監(jiān)理工程師的相關(guān)證件(如有)等信息向所有參加投標的投標人進行公示。
(2)中標候選人公示階段,對中標候選人滿足招標文件要求的資質(zhì)、業(yè)績、擬任項目經(jīng)理/項目負責人/項目負責人(設(shè)總)/總監(jiān)理工程師的相關(guān)證件(如有)向社會進行公示。
(3)招標公告中要求的業(yè)績未進行公示的(補充公示的業(yè)績視為已公示業(yè)績),評標階段將不予認可。
7.2 無
8.發(fā)布公告的媒介
本招標公告同時在國能e招(http://www.chnenergybidding.com.cn)和中國招標投標公共服務(wù)平臺(http://www.cebpubservice.com)上發(fā)布。
9.聯(lián)系方式
招 標 人:國能朔黃鐵路發(fā)展有限責任公司
地 址:河北省肅寧縣
郵 編:******
聯(lián) 系 人:劉昆
電 話:****-******4
電子郵箱:********@ceic.com
招標代理機構(gòu):國家能源集團國際工程咨詢有限公司
地 址:北京市東城區(qū)東直門南大街3號
郵 編:******
聯(lián) 系 人:張騰揚
電 話:**0-********
電子郵箱:********@ceic.com
國能e招客服電話:**0-********
國能e招客服工作時間:8:**-**:**;**:**-**:**(法定工作日)
國能e招登錄網(wǎng)址:http://www.chnenergybidding.com.cn