中國(guó)石化銷售股份有限公司廣東石油分公司信息系統(tǒng)等保測(cè)評(píng)及源代碼審計(jì)服務(wù)招標(biāo)


1.招標(biāo)條件
本招標(biāo)項(xiàng)目中國(guó)石化銷售股份有限公司廣東石油分公司信息系統(tǒng)等保測(cè)評(píng)及源代碼審計(jì)服務(wù),招標(biāo)人為中國(guó)石化銷售股份有限公司廣東石油分公司。該項(xiàng)目已具備招標(biāo)條件，現(xiàn)進(jìn)行招標(biāo)。
2.項(xiàng)目概況與招標(biāo)范圍
2.1項(xiàng)目名稱：中國(guó)石化銷售股份有限公司廣東石油分公司信息系統(tǒng)等保測(cè)評(píng)及源代碼審計(jì)服務(wù)
2.2招標(biāo)編號(hào)：M4400000707019685
2.3項(xiàng)目類別：服務(wù)類
2.4項(xiàng)目概況
根據(jù)公安部《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T22239-2019）、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T28448-2019）等要求，須對(duì)我司12個(gè)信息系統(tǒng)、1個(gè)工控系統(tǒng)進(jìn)行定級(jí)備案、等級(jí)測(cè)評(píng)、滲透測(cè)試及源代碼審計(jì)工作，并持續(xù)開展安全支撐、安全咨詢及安全培訓(xùn)工作。
2.5招標(biāo)范圍
2.5.1項(xiàng)目范圍：本次招標(biāo)的服務(wù)范圍為我司5個(gè)三級(jí)信息系統(tǒng)，7個(gè)二級(jí)信息系統(tǒng)，1個(gè)待定級(jí)工控系統(tǒng)。

序號(hào)等級(jí)系統(tǒng)系統(tǒng)描述
1三級(jí)A信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為7個(gè)區(qū)域，分別是安全管理區(qū)域、服務(wù)器區(qū)域、辦公區(qū)域、DMZ區(qū)域、城市廣域網(wǎng)區(qū)域、區(qū)域中心出口區(qū)域、互聯(lián)網(wǎng)出口區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，對(duì)業(yè)務(wù)內(nèi)網(wǎng)、專網(wǎng)和互聯(lián)網(wǎng)提供業(yè)務(wù)訪問(wèn)。本系統(tǒng)為基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備及1臺(tái)服務(wù)器組成。
2三級(jí)B信息系統(tǒng)本系統(tǒng)部署在阿里云計(jì)算有限公司的公共云基礎(chǔ)服務(wù)平臺(tái)和省公司本地中心機(jī)房當(dāng)中，主要由虛擬化計(jì)算池產(chǎn)品、虛擬化安全池阿里云安全服務(wù)中心模塊的安全產(chǎn)品、省公司本地中心機(jī)房網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，對(duì)互聯(lián)網(wǎng)提供業(yè)務(wù)訪問(wèn)。本系統(tǒng)為B/S和APP結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和60臺(tái)服務(wù)器組成，包含5個(gè)子系統(tǒng)。
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看******************************
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看******************************
5三級(jí)E信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為4個(gè)區(qū)域，分別是省公司骨干網(wǎng)絡(luò)、營(yíng)業(yè)網(wǎng)點(diǎn)、服務(wù)器區(qū)、辦公區(qū)，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，對(duì)業(yè)務(wù)專網(wǎng)提供業(yè)務(wù)訪問(wèn)。本系統(tǒng)為C/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和20臺(tái)服務(wù)器組成，包含2個(gè)子系統(tǒng)。
6二級(jí)F信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為5個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對(duì)互聯(lián)網(wǎng)提供業(yè)務(wù)訪問(wèn)。本系統(tǒng)為B/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和20臺(tái)服務(wù)器組成，包含2個(gè)子系統(tǒng)。
7二級(jí)G信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為5個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對(duì)互聯(lián)網(wǎng)提供業(yè)務(wù)訪問(wèn)。本系統(tǒng)為B/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和20臺(tái)服務(wù)器組成。
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看******************************
9二級(jí)I信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為5個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、邊界出口區(qū)、城市廣域網(wǎng)區(qū)域。主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對(duì)互聯(lián)網(wǎng)提供業(yè)務(wù)訪問(wèn)。本系統(tǒng)為B/S架構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和25臺(tái)服務(wù)器組成。
10二級(jí)J信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為為7個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域、DMZ區(qū)域、互聯(lián)網(wǎng)區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對(duì)互聯(lián)網(wǎng)提供業(yè)務(wù)訪問(wèn)。本系統(tǒng)為C/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和10臺(tái)獨(dú)立服務(wù)器和30臺(tái)虛擬機(jī)服務(wù)器組成。
11二級(jí)K信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為為7個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域、DMZ區(qū)域、互聯(lián)網(wǎng)區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對(duì)互聯(lián)網(wǎng)提供業(yè)務(wù)訪問(wèn)。本系統(tǒng)為B/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和15臺(tái)服務(wù)器組成。
12二級(jí)L信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為5個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對(duì)互聯(lián)網(wǎng)提供業(yè)務(wù)訪問(wèn)。本系統(tǒng)為B/S和C/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和15臺(tái)服務(wù)器組成，包含3個(gè)子系統(tǒng)。
13擬定二級(jí)A工控系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為為7個(gè)區(qū)域，分別是服務(wù)器區(qū)、信息網(wǎng)區(qū)、安全管理區(qū)、油庫(kù)網(wǎng)區(qū)、省公司出口區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備和對(duì)應(yīng)的服務(wù)器組成，不對(duì)互聯(lián)網(wǎng)提供業(yè)務(wù)訪問(wèn)。本系統(tǒng)為B/S和C/S結(jié)構(gòu)，主要由7臺(tái)網(wǎng)絡(luò)安全設(shè)備和11臺(tái)服務(wù)器組成，包含5個(gè)子系統(tǒng)。

2.5.2招標(biāo)內(nèi)容：
標(biāo)段一：信息系統(tǒng)等保測(cè)評(píng)服務(wù)
提供12個(gè)信息系統(tǒng)的等級(jí)測(cè)評(píng)及滲透測(cè)試服務(wù)。
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看******************************
提供安全支撐服務(wù)。主要提供對(duì)內(nèi)網(wǎng)邊界監(jiān)測(cè)APT攻擊和惡意代碼的入侵及主動(dòng)防御的策略等服務(wù)。協(xié)助制定并完善信息安全應(yīng)急預(yù)案，同時(shí)定期對(duì)應(yīng)急預(yù)案進(jìn)行演練，定期開展釣魚郵件測(cè)試。同時(shí)結(jié)合國(guó)家和集團(tuán)公司等護(hù)網(wǎng)攻防演習(xí)的需要，提供每年不少于50天現(xiàn)場(chǎng)駐點(diǎn)服務(wù)，配合做好安全攻擊識(shí)別、封堵和溯源等服務(wù)內(nèi)容。
提供安全咨詢及培訓(xùn)服務(wù)。主要提供日常安全咨詢服務(wù)、提供每年不少于15天網(wǎng)絡(luò)安全、攻防滲透等方面的專業(yè)培訓(xùn)，如招標(biāo)人需參與集團(tuán)內(nèi)部舉辦的網(wǎng)絡(luò)安全競(jìng)賽，投標(biāo)人應(yīng)提供針對(duì)性的培訓(xùn)。
標(biāo)段二：信息系統(tǒng)源代碼審計(jì)服務(wù)
提供源代碼審計(jì)服務(wù)。主要包括各種安全工具掃描、人工審查、建立安全編碼規(guī)范、安全咨詢等服務(wù)，代碼量約150萬(wàn)行/年；提供每年不少于15天代碼安全等方面的專業(yè)培訓(xùn)。
2.5.3項(xiàng)目周期：3年，從雙方簽訂服務(wù)框架合同之日起算。
2.5.4標(biāo)段數(shù)量：2個(gè)。
2.5.5標(biāo)段兼投兼中原則：本項(xiàng)目分為2個(gè)標(biāo)段，潛在投標(biāo)人可參與各標(biāo)段投標(biāo)，可兼投兼中2個(gè)標(biāo)段。如投標(biāo)人同時(shí)參加2個(gè)標(biāo)段投標(biāo)的，各個(gè)標(biāo)段須分別進(jìn)行投標(biāo)登記，2個(gè)標(biāo)段投標(biāo)可編制同一投標(biāo)文件（但須在投標(biāo)文件上寫明所投標(biāo)的標(biāo)段號(hào)）。中標(biāo)候選人推薦原則如下：
（1）2個(gè)標(biāo)段同時(shí)開標(biāo)、評(píng)標(biāo)，按照標(biāo)段順序，依次推薦各有效標(biāo)段的中標(biāo)候選人。
（2）如果出現(xiàn)某標(biāo)段的第一中標(biāo)候選人放棄中標(biāo)或因其他原因被取消中標(biāo)資格的，僅在該標(biāo)段內(nèi)按照已確定的中標(biāo)候選人順序依次上升替補(bǔ)定標(biāo)，不影響其他標(biāo)段的中標(biāo)候選人推薦及定標(biāo)工作；若該標(biāo)段所有中標(biāo)候選人都不能成為中標(biāo)人，則該標(biāo)段招標(biāo)失敗，不影響另一標(biāo)段中標(biāo)人的確定；
（3）若某標(biāo)段在確定中標(biāo)候選人后，因其他原因?qū)е略摌?biāo)段重新招標(biāo)或中標(biāo)通知書不能發(fā)出，將不影響其他標(biāo)段中標(biāo)人的確定。
2.5.6最高限價(jià)：標(biāo)段一最高限價(jià)人民幣465萬(wàn)元；標(biāo)段二最高限價(jià)人民幣135萬(wàn)元。
3.投標(biāo)人資格條件
3.1.對(duì)投標(biāo)人資質(zhì)要求
3.1.1投標(biāo)人必須是具有獨(dú)立承擔(dān)民事責(zé)任能力的在中華人民共和國(guó)境內(nèi)注冊(cè)的法人或其他組織（含民辦非企業(yè)單位），投標(biāo)時(shí)需提供營(yíng)業(yè)執(zhí)照（或法人登記證等相關(guān)證明）副本復(fù)印件。分支機(jī)構(gòu)投標(biāo)的，須提供總公司和分公司營(yíng)業(yè)執(zhí)照副本復(fù)印件，總公司出具給分支機(jī)構(gòu)的授權(quán)書。
3.1.2投標(biāo)人須納入中關(guān)村信息安全測(cè)評(píng)聯(lián)盟發(fā)布的《全國(guó)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)目錄》。投標(biāo)時(shí)須提供經(jīng)公安部第三研究院認(rèn)證的處于有效期內(nèi)的《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》復(fù)印件。
3.1.3投標(biāo)人不存在違反《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)自律規(guī)范》有關(guān)要求的情況。投標(biāo)人不處于中關(guān)村信息安全測(cè)評(píng)聯(lián)盟責(zé)令整改期間。
3.1.4投標(biāo)人須納入工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟發(fā)布的《全國(guó)工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)機(jī)構(gòu)推薦名錄》。投標(biāo)時(shí)須提供經(jīng)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟認(rèn)證的處于有效期內(nèi)的《工業(yè)互聯(lián)網(wǎng)安全評(píng)估評(píng)測(cè)機(jī)構(gòu)能力認(rèn)定證書》復(fù)印件。本項(xiàng)資質(zhì)要求僅適用于標(biāo)段一。
3.2.對(duì)投標(biāo)人的征信要求
3.2.1投標(biāo)人在國(guó)家企業(yè)信用信息公示系統(tǒng)（http://www.gsxt.gov.cn/index.html）中未被列入嚴(yán)重違法失信企業(yè)名單，或在“信用中國(guó)”網(wǎng)站（https://www.creditchina.gov.cn）中未被列入失信懲戒被執(zhí)行人名單。
3.2.2投標(biāo)人沒(méi)有被相關(guān)行政主管部門依法暫?；蛘呷∠稑?biāo)資格；沒(méi)有被責(zé)令停產(chǎn)停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照；沒(méi)有進(jìn)入清算程序、被宣告破產(chǎn)或其他喪失履約能力的情形。（按本項(xiàng)目投標(biāo)文件格式提供承諾）
3.2.3投標(biāo)人財(cái)務(wù)狀況良好，具有足夠資產(chǎn)及能力并有效地履行合同。（投標(biāo)時(shí)，提供2020年至本項(xiàng)目投標(biāo)截止時(shí)間內(nèi)任意一年的由合法審計(jì)機(jī)構(gòu)出具的年度財(cái)務(wù)報(bào)表(新成立公司提供成立至今的月或季度財(cái)務(wù)報(bào)表復(fù)印件)或銀行出具的資信證明）
3.2.4不存在單位負(fù)責(zé)人為同一人或者有控股、管理關(guān)系的不同單位，參加同一標(biāo)段投標(biāo)或者未劃分標(biāo)段的同一招標(biāo)項(xiàng)目投標(biāo)的情形，投標(biāo)文件由同一單位或者個(gè)人編制的情形。（按本項(xiàng)目投標(biāo)文件格式提供承諾）
3.2.5未發(fā)生使用通過(guò)受讓或者租借等方式獲取的資質(zhì)、資格證書投標(biāo)，或偽造資質(zhì)、資格、業(yè)績(jī)、財(cái)務(wù)等證件資料投標(biāo)的情形。（按本項(xiàng)目投標(biāo)文件格式提供承諾）
3.2.6不存在法律、法規(guī)、規(guī)章和規(guī)范性文件規(guī)定的串通投標(biāo)、弄虛作假等違法行為。（按本項(xiàng)目投標(biāo)文件格式提供承諾）
3.2.7投標(biāo)人或其法定代表人自2020年6月1日至本項(xiàng)目投標(biāo)截止時(shí)間止未有新增的行賄犯罪判決/裁定記錄（以招標(biāo)代理機(jī)構(gòu)于開標(biāo)當(dāng)天在中國(guó)裁判文書網(wǎng)http://wenshu.court.gov.cn查詢結(jié)果為準(zhǔn)）
3.2.8未以中國(guó)石化（含子、分公司）及其控股、參股企業(yè)為貿(mào)易對(duì)象開展融資性貿(mào)易（中國(guó)石化另有規(guī)定的除外）
3.2.9沒(méi)有處于因違約等原因被中國(guó)石化停用交易資格的狀態(tài)（按本項(xiàng)目投標(biāo)文件格式提供承諾）（以招標(biāo)人提供名單為準(zhǔn)）。
3.3.本次招標(biāo)不接受聯(lián)合體投標(biāo)。
4.招標(biāo)文件的獲取
4.1時(shí)間：凡有意參加投標(biāo)者，請(qǐng)于2023年07月01日至2023年07月05日，每日上午09:30至下午17:30領(lǐng)購(gòu)招標(biāo)文件。
招標(biāo)文件售價(jià)：500元/標(biāo)段，售后不退。
5.投標(biāo)文件的遞交
開標(biāo)時(shí)間（即投標(biāo)截止時(shí)間）：2023年07月25日09時(shí)30分。


友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092
郵箱：1094372637@qq.com
本招標(biāo)項(xiàng)目?jī)H供正式會(huì)員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請(qǐng)聯(lián)系辦理會(huì)員入網(wǎng)事宜，成為正式會(huì)員后可下載詳細(xì)招標(biāo)、報(bào)名表格、項(xiàng)目附件和部分項(xiàng)目招標(biāo)文件等。