渤中*垦利油田群岸电应用电力监控系统信息安全等级保护测评及安全防护评估服务

*******************/**

****年**月**日

* 信息安全等级保护测评服务*）信息系统备案：按照《网络安全等级保护定级指南》《信息安全等级保护备案实施细则》要求完成定级、备案材料的整理及在公安机关相关部门备案复核工作。（*）信息系统定级：按照《信息系统等级指南》的要求和标准进行等保测评工作，填写《系统定级报告》、《系统基础信息调研表》。在公安机关相关部门备案复核工作。（*）调研分析：依据《网络安全等级保护安全设计技术要求》《网络安全等级保护基本要求》等标准要求，对被测信息系统现状进行调研，设计安全技术架构。（*）初次测评：检查被测系统现状，参照《信息安全技术网络安全等级保护基本要求》进行差距分析，依据《信息安全技术 网络安全等级保护安全设计技术要求》对系统进行初次安全评估。（*）等保整改：在系统整改实施的各个阶段，承包商提供整改建设配合服务，协助制定安全管理制度、落实安全责任，完善安全技术措施，保障安全整改工作顺利完成。（*）报告编制：通过对现场测评获得的测评证据和资料，判定单项测评结果及单元测评结果，进行整体测评和风险分析，形成等级测评结论，按照《网络安全等级测评报告模版（****年版）》编写等级测评报告。* 电力监控系统安全防护评估服务（*）资产评估：全面梳理网络内所有资产状况，形成资产清单，并对资产根据其在保密性、完整性、可用性的等级分析结果，经过综合评定进行赋值。（*）威胁评估：识别所评估信息资产存在的潜在威胁，识别威胁利用脆弱性的可能性，并分析威胁利用脆弱性可能造成的影响。（*）脆弱性评估：在评估中，将从基础环境、网络环境、技术、安全管理四个方面进行脆弱性评估。（*）安全措施有效性分析：识别信息系统中已有的安全措施，分析安全措施的效力，确定威胁利用弱点的实际可能性。（*）风险识别：完成资产、威胁和脆弱性的评估赋值后，计算信息资产的风险值，确定风险值对应的风险等级。（*）综合风险分析：综合现场专家的访谈、问卷调查、现场制度核查、手工技术核查和安全工具检测结果，并进行综合风险的分析，并提出可落地的建议、方案。* 其他安全服务（*）渗透测试：检测机构从网络攻击的角度制定渗透测试方案，由专业工程师模拟黑客从系统层和应用层两个层面对信息系统进行渗透测试工作。（*）系统漏洞扫描：通过对安全漏洞检测，得到信息业务系统整体安全漏洞现状；通过深度和应用分析，发现系统漏洞产生的安全危害；提供安全漏洞针对性的解决方案。

****年*月*日起，拟签订合同有效期三年，采用*+*+*模式

根据前期工程项目建设与岸电系统备案情况，包含生产运营阶段的渤中*垦利岸电区域电力监控相关系统信息安全等级保护测评及安全防护评估工作。服务范围包含且不限于陆地*****东营海国站电力监控系统、*****东营海国站集控中心电力监控系统，海上*****海民站电力监控系统（****** ***）、海上*****海安站电力监控系统（****** ***）、海上*****海泰站电力监控系统（****** ***）、海上*****海瑞站电力监控系统（****** ***）、海上*****海祥站电力监控系统（****** ***）等。投标商应组建项目组，负责完成以上电力监控系统等级保护测评及安全防护评估工作，达到信息安全等级保护测评及安全防护评估要求，并最终提交至天津市公安局网安部门和国网山东省东营市国网电力有限公司完成复测工作，编制等保测评报告及安全防护评估报告备案证明等相关文件。

*.*投标主体： 投标人具有合法有效的企业法人营业执照、税务登记证及组织机构代码证或证照合一的营业执照，投标时需提供原件扫描件（原件备查）。 投标人为事业单位的，应具有合法有效的事业单位法人证书，投标时需提供原件扫描件（原件备查）。 投标人为分公司的，应具有合法有效的营业执照和上级法人单位授权书，分公司与上级法人单位只可一家参与投标，同时参与投标的，投标均无效。 *.* 资格要求： （*）具备公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。且证书在有效期内，投标时需提供原件扫描件（原件备查）。 （*）具有中国网络安全审查技术与认证中心(****)颁发的《信息安全服务资质认证证书》风险评估，二级及以上资质，投标时需提供证明材料。（*）项目所在地以外的测评机构需符合公安部对开展异地测评服务备案的规定要求。投标时需提供天津市公安局异地测评服务备案证明文件，证明文件包括已获得天津公安局异地备案资格的****实物照片，照片中要包含完整的****样式和****编码。投标人出具一份****真实性的承诺书，承诺照片中的****为有效且为投标公司专属。 *.*业绩要求（开标环节须信息公开）：****年*月*日起至投标截止时间止（以合同签署时间为准），投标人应具有独立完成至少*个合同的信息等保测评三级系统服务业绩。投标人提供的业绩证明文件至少包括：*）合同复印件（合同签署时间、项目名称）和*）服务验收证明材料（信息安全等保测评报告）。投标人所提交的业绩证明文件必须至少体现以下内容：合同首页、合同签署页、合同签署时间、项目名称、服务验收证明材料（信息安全等保测评报告）。若业绩合同为年度协议，除提供年度协议外，还应至少提供*个已完成供货的订单页及订单相应的务验收证明材料（信息安全等保测评报告），同一个年协合同提供*个及以上订单的均算为*个有效业绩。未提交业绩证明文件，或所提供的业绩证明文件无法体现合同首页、合同签署页、合同签署时间、项目名称、服务验收证明材料（信息安全等保测评报告），均视为无效业绩。注：因考虑测评报告中会涉及企业隐私问题，提交的测评报告可以不体现具体报告内容，但需体现报告封面、测评结论等非涉密非敏感信息。 *.* 人员要求：（*）参与实施的测评人员至少一人应具备信息安全等级保护评估中心颁发的******（重要信息系统保护人员）证书。投标时需提供至少*人的重要信息系统保护人员证书。投标时需提供原件扫描件（原件备查）。（*）项目实施团队成员应为投标单位的正式在编内员工，至少安排一名信息安全高级测评师（可从“中国信息安全等级保护网***.****.***”*“测评机构”中查询）、两名信息安全中级测评师、两名信息安全初级测评师，其中项目组组长至少具备中级测评师资格。以上人员，投标人需提供所在地社保机构出具或政府相关部门官方网站下载的 ****.**.*******.**.**社保缴纳证明复印件。（社保缴纳单位须与投标人名称一致；仅提供工伤保险不能被认定为社保证明）；投标人提供的社保缴费证明必须由社保部门开具的或从社保网站打印的证明，证明中参保单位名称须与申请人单位名称一致），参保单位为申请人分公司的，视同为参保单位名称须与申请人单位名称一致。投标人需自行查询查验提供的社保证明，提交核查页截屏加盖公章。对社保信息有问题，经评标委员会依据相关法律法规确认后均按照废标处理。（说明:投标人提供的上述人员社保缴费证明资料集中放置，以便于核查）。 *.* 财务要求： 投标人须提供经会计师事务所或审计机构审计的*********年度财务会计报表，包括资产负债表、现金流量表、利润表。投标人的成立时间少于规定年份的，应提供成立以来的财务会计报表。投标人为分公司的，应提供上级法人单位的经会计师事务所或审计机构审计的上述年度财务会计报表。

****年**月**日 至 ****年**月**日

请登录中国海洋石油集团有限公司供应链数字化平台（*****://***.*****.***.**）的招标公告页面进行购买。首次登录必须先进行注册（免费），注册成功后，方可购买招标文件。购买过程必须全程在线操作，线下形式的汇款将不予接受。标书费支付成功后，投标人可自行下载招标文件。售后不退。如未在系统中领购招标文件，不可参加投标。

***.**元

****年**月**日 **时**分

中海油数字化供应链平台

投标人应在截止时间前通过中国海油供应链数字化平台递交电子投标文件。

****年**月**日 **时**分

中国海油供应链数字化平台

*.投标人必须使用系统提供的投标文件制作软件导入招标文件（如有招标文件澄清，须重新导入最后一次澄清文件）后编制投标文件。超过投标截止时间送达的投标文件，系统将予以拒收。投标相关操作指导详见：中国海油供应链数字化平台（*****://***.*****.***.**/****/#/**********）——下载专区——《中国海油供应链数字化平台供应商投标操作视频》《中国海油供应链数字化平台*供应商注册操作手册》《中国海油供应链数字化平台*供应商投标操作手册》《中国海油供应链数字化平台*投标文件编制工具》 *.鼓励投标人选用投标保证金保险方式缴纳投标保证金，相关操作指导详见：中国海油供应链数字化平台（*****://***.*****.***.**/****/#/**********）——下载专区——《中国海油供应链数字化平台*投标保证金保险操作手册》 *.中国海油严厉打击串通投标、弄虚作假等违法违规行为，每个招标项目均对投标人的文件制作机器码、文件创建标识码和投标电脑***地址、**地址、投标文件内容进行查验。请各投标人高度重视投标工作，在本单位办公所在地、使用办公**下载招标文件并自行独立编制、上传投标文件。被认定为“属于投标人相互串通投标”、“视为投标人相互串通投标”或“提供虚假投标资料”的供应商，将按照中国海油相关制度规定，对围标串标的投标人处以禁用两年及以上的处理，对提供虚假投标资料的投标人处以禁用一年及以上的处理，处理期内不能参与新的投标活动。评标结束后投标人可以在中标候选人公示期间提出异议，进一步可通过投诉寻求行政救济，由行政监督部门做出认定，同时，对“投标截止后撤销投标文件的，以及在中标公示或公告阶段，中标候选人放弃中标资格”“获取中标资格或成交资格拒绝签订合同”的供应商，将按照中国海油相关制度规定，对供应商给予禁用一年及以上处理，处理期内不能参与新的投标活动。