朔黄铁路机辆公司****年网络安全风险评估及重保服务公开招标项目招标公告

第一章 公开招标

*.招标条件

本招标项目名称为：朔黄铁路机辆公司****年网络安全风险评估及重保服务公开招标，项目招标编号为：*************，招标人为国能朔黄铁路发展有限责任公司，项目单位为：国能朔黄铁路发展有限责任公司，资金来源为自筹。招标代理机构为国家能源集团国际工程咨询有限公司。本项目已具备招标条件，现对该项目进行国内资格后审公开招标。

*.项目概况与招标范围

*.* 项目概况、招标范围及标段（包）划分：结合国能朔黄铁路及朔黄机辆分公司网络基础架构以及信息系统建设现状，对机辆分公司信息系统基础资源进行有效监控和管理，以技术提升质量，通过开展常态化网络安全监测、信息安全检查网络安全能力提升等网络安全服务，进一步梳理、掌握各所属业务中心及各生产部门重要网络、信息安全与信息系统安全基本情况，查找突出问题和薄弱环节，分析面临的安全威胁和风险，有针对性的采取防范对策和改进措施，加强网络与信息系统安全管理和技术防护，促进网络安全防护能力和隐患排查处理能力提升，预防和减少重大信息安全事件的发生，为机辆分公司信息系统提供技术支持，以提升信息系统高效、可靠、持续、安全运行。本项目共划分为*个标段,为朔黄铁路机辆公司网络安全风险评估及重保服务。

*.*主要工作内容包括：负责朔黄铁路机辆分公司网络安全检查、网络安全监测、网络安全处置、网络安全培训、网络安全应急演练等五个工作。描述如下：

(*)网络安全检查，由专业渗透工程师组成，针对目标系统、人员、软件、硬件和设备同时执行的多混合、基于对抗性的模拟攻击，以此来发现系统、技术、人员和基础架构中的存在的隐患。其中还包括入网合规性检查、弱口令脆弱性评估、威胁识别、漏洞检测、渗透测试、基线核查、风险分析、安全检查报告，并提供相关解决方案。

(*)网络安全监测，提供网络安全运营服务，结合朔黄铁路信息中心要求，针对外部攻击、恶意病毒、违规发布、敏感信息排查、溯源取证，每月至少*天，全年**天；集团服务器统一安全管理平台、软件正版化、***天擎运营，结合集团公司每月**水平评价对服务器进行服务器漏洞扫描、弱口令、高危端口、健康率等考核指标项管理，每月至少*天，全年**天。

(*)网络安全处置，针对终端、服务器、应用系统提供应急处置，主要以现场应急和远程应急两种方式对网络系统及业务系统现场突发安全事件进行处置分析。应急处置主要分为六个阶段，分别为：准备阶段、检测阶段、抑制阶段、根除阶段、恢复阶段和总结阶段。

(*)网络安全培训，提供网络安全防护能力培训及网络安全意识培训，培训内容为集团公司网络安全管理要求，朔黄铁路、机辆分公司集团公司内演实战攻防演练注意事项、网络安全基线、办公环境安全、网络安全意识提升及网络安全大赛基础技术知识等。

(*)网络安全应急演练，开展网络安全钓鱼邮件及内部攻防应急演练；以集团相关安全标准为依据，对机辆分公司从管理、技术、运维三个方面进行差距分析。管理方面，开展信息安全制度文件修订、信息安全工作流程梳理、安全管控策略优化等工作；技术方面，提供信息安全技防体系整体架构与建设路线专业咨询、技防系统建设立项与设计方案评估等服务；运维方面，完善安全运维体系建设，包括运维流程咨询、应急策略制定等。

*.*服务地点：本项目服务地点为朔黄铁路沿线，包括但不限于机辆分公司山西省神池县、山西省原平市、河北省西柏坡、河北省肃宁县、河北省黄骅市、山东省东营市。

*.*服务期限：签订合同后***日历天。

*.* 其他：无

*.投标人资格要求

*.* 资质条件和业绩要求：

【*】资质要求：（*）投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。

（*）投标人须具有并提供有效的****信息安全服务资质认证，须提供有效的证明文件。

【*】财务要求：/

【*】业绩要求：****年**月至投标截止日（以合同签订时间为准），投标人须至少具有网络安全服务合同业绩*份。投标人须提供能证明本次招标业绩要求的合同扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页；

【*】信誉要求：/

【*】项目负责人的资格要求：/

【*】其他主要人员要求：/

【*】设备要求：/

【*】其他要求：/

*.* 本项目不接受联合体投标。

*.招标文件的获取

*.* 凡有意参加投标者，购标前必须在国家能源集团（*****://***.****.***）首页网页底部查找“生态协作平台”图标，点击图标跳转至国家能源集团生态协作平台，点击“物资采购”图标，完成国家能源集团供应商注册，已注册的投标人请勿重复注册。注册方法详见：国家能源集团生态协作平台→帮助中心→“生态协作平台操作手册”。

*.* 购标途径：已完成注册的投标人请登录“国能*招投标人业务系统”，在线完成招标文件的购买。

*.* 招标文件开始购买时间********** **:**:**，招标文件购买截止时间********** **:**:**。

*.* 招标文件每套售价每标段（包）人民币第*包**元，售后不退。技术资料押金第*包*元，在退还技术资料时退还（不计利息）。

*.* 未按本公告要求获取招标文件的潜在投标人不得参加投标。

*.* 其他：无

*.招标文件的阅览及投标文件的编制

本项目采用全电子的方式进行招标，投标人必须从“国能*招投标人业务系统”“组件下载”中下载《国能*招投标文件制作工具》及相关操作手册进行操作，具体操作流程如下：

*）投标人自行登录到“国能*招投标人业务系统”：***.****************.***.**。

*）点击右上方“帮助中心”按钮，下载《招投标系统用户手册*电子标（投标人手册）》。

*）点击右上方“组件下载”按钮，在弹出的页面中下载“国能*招驱动安装包”及“国能*招投标文件制作工具”并安装。

注：本项目招标文件为专用格式，投标人须完成上述操作才可以浏览招标文件。

*）投标人必须办理**数字证书方可完成投标文件的编制及本项目的投标，**数字证书办理流程详见：国能*招首页→帮助中心→“国能*招电子招投标项目数字证书办理流程及须知”。

注：投标人需尽快办理**数字证书，未办理**数字证书或**数字证书认证过期的，将导致后续投标事项无法办理。

*）投标人须按照招标文件要求在“国能*招投标文件制作工具”中进行投标文件的编制。具体操作详见《招投标系统用户手册*电子标（投标人手册）》，其中以下章节为重点章节，请投标人务必详细阅读。

*.****.*章节（系统前期准备）

*.*章节 （**锁绑定）

*.*章节 （文件领取）

*.*章节 （开标大厅）

*.*章节 （安装投标文件制作工具）

*.*章节 （电子投标文件制作）

*.投标文件的递交及开标

*.* 投标文件递交的截止时间（投标截止时间，下同）及开标时间为********** **:**:**（北京时间），投标人应在投标截止时间前通过“国能*招投标人业务系统”递交电子投标文件。开标成功后，国能*招投标人业务系统对开标记录表和投标人在投标文件制作工具“投标文件组成（报价部分）”上传的文件进行加密，同时将加密的开标记录表发投标人备查；商务（不含报价）和技术评标完成后，国能*招投标人业务系统显示开标记录表和投标报价文件，发送密钥供投标人验证开标信息。

*.* 逾期送达的投标文件，“国能*招投标人业务系统”将予以拒收。

*.* 开标地点：通过“国能*招投标人业务系统”公开开标，不举行现场开标仪式。

*.其他

*.* 信息公开说明：

（*）开标阶段，对招标公告中要求的投标人的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)等信息向所有参加投标的投标人进行公示。

（*）中标候选人公示阶段，对中标候选人满足招标文件要求的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)向社会进行公示。

（*）招标公告中要求的业绩未进行公示的（补充公示的业绩视为已公示业绩），评标阶段将不予认可。

*.* 无

*.发布公告的媒介

本招标公告同时在国能*招（****://***.****************.***.**）和中国招标投标公共服务平台（****://***.*************.***）上发布。

*.联系方式

招 标 人：国能朔黄铁路发展有限责任公司

地 址：河北省肃宁县

邮 编：******

联 系 人：刘昆

电 话：************

电子邮箱：********@****.***

招标代理机构：国家能源集团国际工程咨询有限公司

地 址：北京市东城区东直门南大街*号

邮 编：******

联 系 人：张腾扬

电 话：************

电子邮箱：********@****.***

国能*招客服电话：************

国能*招客服工作时间：*:*****:**；**:*****:**（法定工作日）

国能*招登录网址：****://***.****************.***.**