第一章 公开招标 *.招标条件本招标项目名称为：四川公司（四川能源）****年信息系统安全技术服务公开招标，项目招标编号为：CEZB*********，招标人为国家******，项目单位为：国家******，资金来源为自筹。招标代理机构为国家能源******。本项目已具备招标条件，现对该项目进行国内资格后审公开招标。 *.项目概况与招标范围*.* 项目概况、招标范围及标段（包）划分：***.******.***项目概况： 国家******(******)作为国家能******，其下辖**家分子公司，包括金堂电厂、达州电厂、华蓥山电厂、天明电厂、江油电厂、白******、阿水（新能源）******（郫都站）、西能公司（北川江油通口站）、东谷河电站、毛滩电站。**家基层单位分布于成都、达州、内江、雅安、绵阳、乐山、阿坝、甘孜等多个地区，四川公司与下属基层单位采用运营商专线进行网络连接。? 在网络建设方面，******内部网络通信提供了相对稳定通道的同时，也潜藏着诸多安全风险。在网络安全层面，尽管专线相对封闭，但并非绝对安全。随着黑客技术的不断发展，若运营商专线的网络防护体系存在漏洞，极有可能遭受外部恶意攻击。黑客一旦入侵，******关键业务数据，像电力生产数据、财务信息等，给公司带来巨大经济损失与声誉损害。此外，内部人员操作不当也会引发安全隐患。如若工作人员在连接专线的设备上随意安装未经安全检测的软件，可能引入恶意程序，使专线网络感染病毒或遭受木马攻击，破坏数据的完整性与保密性，甚至导致整个网络系统瘫痪，阻碍公司与各基层单位间的能源调度指令传达、业务协同等工作。 国家******开展****年等保测评、重保驻场、安全评估及定期巡检等信息技术服务，对网络安全保障意义重大。等保测评依标准对关键信息系统全面评测，找漏洞提整改，筑牢合规基石；重保驻场在重要敏感时期及日常，通过线上线下监测与现场值守，快速响应处置安全事件，抵御外部攻击；安全评估及定期巡检，******及下属单位网络隐患，结合年度评估和培训，持续优化安全策略，提升整体防御能力，******网络安全、稳定、合规运行。 ***.******.***招标范围： 按照国家能源集团《关于开展****年网络安全技术监督自查和远程核查工作的通知》要求，拟**********年等保测评、重保驻场、安全评估及定期巡检等信息技术服务，组织开展本部信息系统等保测评服务；承担公司****年“护网”行动和网络安全内部实战攻防演练外委技术支撑工作，全力以赴做好网络安全保障；负责全公司网络安全评估及定期巡检服务，提升公司网络安全的整体监测与防御能力。具体如下： （*）等保测评服务 依据电力行业信息系统安全等级保护相关标准要求，对招标人内网门户网站、综合业务系统、智慧四川系统、基石系统、财务信息系统等*个系统开展等保测评工作。将结合等保要求，从物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等方面，对各定级对象进行全面测评，完成信息安全等级保护最终测评，提出整改建议，提交测评报告，并协助招标人向成都市网安部门提交备案材料，完成测评备案工作，获取等保备案证书。 （*）重保驻场服务 根据公安部******“护网行动”管理要求，为切实提升招标人常态化网络安全监测防御能力，确保在复杂严峻的网络环境下，集团网络系统的稳定运行，杜绝网络中断事件、目标系统瘫痪事件以及网信安全事件的发生，现计划委托专业机构提供全面且深入的网络安全服务。 专业机构需全年***天、每天**小时不间断地开展线上线下网络监测服务。在线上，利用先进的监测技术和工具，实时监控集团网络流量，对网络攻击、恶意软件传播、异常数据传输等安全威胁进行精准识别与预警；在线下，定期对集团网络基础设施、服务器设备、办公终端等进行安全检查与评估，及时发现并修复潜在的安全漏洞。 在集团内部实战攻防演练期间，专业机构要模拟真实的网络攻击场景，对集团网络系统进行全方位的渗透测试，协助招标人发现网络架构、应用系统以及安全策略等方面存在的薄弱环节，并提供详细的改进建议和修复方案。在国家“护网行动”、“两会”、“**** 世运会”、国庆及其他采购人认定的重要敏感时期，专业机构需安排*名专业技术人员，******及指定的基层单位以每天**小时“驻场”形式提供服务。驻场人员将在现场实时监控网络安全状况，一旦发生安全事件，能够迅速响应并采取有效的应急处置措施，包括但不限于阻断攻击源、恢复受影响的系统和数据、进行安全事件溯源分析等，以最短时间恢复网络正常运行，将损失和影响降到最低。通过构建线上线下紧密结合的立体防御体系，全方位提升招标人的网络安全防护水平，为业务的稳定开展提供坚实的网络安全保障。 （*）安全评估及定期巡检服务 在合同签订后的*年服务期内，服务方需严格履行多项网络安全服务职责。在巡检方面，******本部开展一次现场巡检服务，同时每季度对**家基层单位进行一次现场巡检。每次巡检结束后，需及时出具网络安全评估报告，详细说明网络安全状况、存在的问题及改进建议。在人员培训上，每年要前往各基层单位，针对相关技术人员组织*次网络安全培训，提升人员的安全意识与应对技能。而当各单位遭遇网络安全事件时，服务方必须在*小时内迅速到达现场，积极配合各单位开展事件处置工作，最大程度降低安全事件造成的损失，确保公司整体网络安全稳定运行。 ***.******.***服务期：合同签订后*年。*.* 其他：/ *.投标人资格要求*.* 资质条件和业绩要求：【*】资质要求：投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。【*】财务要求：/【*】业绩要求：****年*月至投标截止日（以合同签订时间为准），投标人须至少具有已完成的网络安全技术服务项目合同业绩*份。投标人须提供能证明本次招标业绩要求的合同和对应的用户证明扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。用户证明须由最终用户盖章，可以是验收证明、使用证明、回访记录或其他能证明咨询服务已完成的材料（若合同甲方不是最终用户，合同甲方获取的最终用户证明也可）。【*】信誉要求：/【*】项目负责人的资格要求：/【*】其他主要人员要求：/【*】设备要求：/【*】其他要求：/*.* 本项目不接受联合体投标。 *.招标文件的获取*.* 凡有意参加投标者，购标前必须在国家能源集团（https://***.******.***）首页网页底部查找“生态协作平台”图标，点击图标跳转至国家能源集团生态协作平台，点击“物资采购”图标，完成国家能源集团供应商注册，已注册的投标人请勿重复注册。注册方法详见：国家能源集团生态协作平台→帮助中心→“生态协作平台操作手册”。*.* 购标途径：已完成注册的投标人请登录“国能e招投标人业务系统”，在线完成招标文件的购买。*.* 招标文件开始购买时间****-**-** **:**:**，招标文件购买截止时间****-**-** **:**:**。*.* 招标文件每套售价每标段（包）人民币第*包**元，售后不退。技术资料押金第*包*元，在退还技术资料时退还（不计利息）。*.* 未按本公告要求获取招标文件的潜在投标人不得参加投标。*.* 其他：/ *.招标文件的阅览及投标文件的编制本项目采用全电子的方式进行招标，投标人必须从“国能e招投标人业务系统”“组件下载”中下载《国能e招投标文件制作工具》及相关操作手册进行操作，具体操作流程如下：*）投标人自行登录到“国能e招投标人业务系统”：***.******.***.cn。*）点击右上方“帮助中心”按钮，下载《招投标系统用户手册-电子标（投标人手册）》。*）点击右上方“组件下载”按钮，在弹出的页面中下载“国能e招驱动安装包”及“国能e招投标文件制作工具”并安装。注：本项目招标文件为专用格式，投标人须完成上述操作才可以浏览招标文件。*）投标人必须办理CA数字证书方可完成投标文件的编制及本项目的投标，CA数字证书办理流程详见：国能e招首页→帮助中心→“国能e招电子招投标项目数字证书办理流程及须知”。注：投标人需尽快办理CA数字证书，未办理CA数字证书或CA数字证书认证过期的，将导致后续投标事项无法办理。*）投标人须按照招标文件要求在“国能e招投标文件制作工具”中进行投标文件的编制。具体操作详见《招投标系统用户手册-电子标（投标人手册）》，其中以下章节为重点章节，请投标人务必详细阅读。***.******.***章节（系统前期准备）*.*章节 （CA锁绑定）*.*章节 （文件领取）*.*章节 （开标大厅）*.*章节 （安装投标文件制作工具）*.*章节 （电子投标文件制作） *.投标文件的递交及开标*.* 投标文件递交的截止时间（投标截止时间，下同）及开标时间为****-**-** **:**:**（北京时间），投标人应在投标截止时间前通过“国能e招投标人业务系统”递交电子投标文件。开标成功后，国能e招投标人业务系统对开标记录表和投标人在投标文件制作工具“投标文件组成（报价部分）”上传的文件进行加密，同时将加密的开标记录表发投标人备查；商务（不含报价）和技术评标完成后，国能e招投标人业务系统显示开标记录表和投标报价文件，发送密钥供投标人验证开标信息。*.* 逾期送达的投标文件，“国能e招投标人业务系统”将予以拒收。*.* 开标地点：通过“国能e招投标人业务系统”公开开标，不举行现场开标仪式。 *.其他*.* 信息公开说明：（*）开标阶段，对投标人的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)等信息向所有参加投标的投标人进行公示。（*）中标候选人公示阶段，对中标候选人满足招标文件要求的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)向社会进行公示。（*）未进行公示的业绩（补充公示的业绩视为已公示业绩），评标阶段将不予认可。*.* / *.发布公告的媒介本招标公告同时在国能e招（http://***.******.***.cn）和中国招标投标公共服务平台（http://***.******.***）上发布。 *.联系方式招 标 人：国家******地 址：四川省成都市高新区天韵路*号邮 编：******联 系 人：吴建华电 话：***********电子邮箱：******.cn招标代理机构：国家能源******地 址：重庆市渝中区瑞天路**-*号企业天地*号办公楼**层邮 编：******联 系 人：王雪电 话：***********电子邮箱：******.cn国能e招客服电话：***-********国能e招客服工作时间：*:**-**:**；**:**-**:**（法定工作日）国能e招登录网址：http://***.******.***.cn