****年至****年信息技术中心网络安全技术支持服务框架协议

*******************/**

****年**月**日

*. 网站安全监测服务（*）对海油互联网访问应用≥**个的可用性进行智能监测；（*）多引擎扫描网站存在的安全漏洞，默认每周检测一次；（*）针对简单的可用性事件须**分钟内通过邮件等方式进行告知，针对复杂的安全性告警须在完成分析*小时内进行告知；*. 互联网攻击面检查和监测（*）针对关键词开展互联网资产探测服务，公司名称关键字≥**个、域名关键字≥**个、***关键信息≥**个、公司简称关键字≥**个，识别不少于****种应用及服务类协议，至少包括:****、*****、***、****、****、****、***、****、****、*****等；（*）支持基于互联网**范围、单位名称、域名以及关键字之后，通过大网测绘数据、***解析、备案情报、资产探测识别等手段对用户暴露在互联网上的资产进行全面发现，发现范围包括**资产(域名、**、端口、网站、指纹)、移动资产(微信公众号、微信小程序)、高危服务、高危端口、管理后台等风险信息；（*）针对*大主流代码托管平台、*类网盘、**种文库中与政企单位相关的数据泄露事件进行持续性检测；（*）支持针对不小于***个暗网进行数据和风险监测；（*）支持接入多家安全厂商的威胁情报，如*****、******、*******、****等；（*）支持***或其他形式数据对接，将攻击面数据同步至***平台；（*）专项检查服务期不少于*天，服务器内每日不少于*人，在互联网暴露面月度监测服务的基础上开展互联网暴露面梳理专项服务。增加资产线索关键字数量，公司名称关键字 ≥***个、域名关键字≥**个、证书关键字≥***个、备案信息关键字≥**个、***关键信息≥**个、公司简称关键字≥**个。*. 移动应用安全检测和加固服务（包含*******≥**个、***≥**个、**/小程序≥**个，如后续存在鸿蒙版本的***，增加鸿蒙≥**个）（*）通过本地部署和人工渗透测试的方式，对甲方移动应用（***/******* ***、公众号、小程序）进行应用安全检测和应用安全加固服务，并对*******、***双端***开展渗透测试（如移动应用后续增加鸿蒙客户端，须同步增加鸿蒙客户端的测试工作）。（*）提供小程序加固软件一套，支持自动化标准加固策略、支持自定义加固策略，提供加固建议指导、加固平台使用培训服务，并提供*×**小时加

**个月（交货期为甲方向乙方发出订单后**日内，订单工期根据订单内容保持一致。）

项目主要包含四项主要内容：网站安全监测、互联网攻击面检查和监测、移动应用安全检测和加固服务、驻场重保值守，综合加强网络安全专项行动和重保期间集团的整体安全防护能力。 招标人将依据采购协议中的单价，采用订单的方式进行采购。本次招标数量为预估量，具体数量以实际执行量为准。

*.*营业执照： 投标人具有合法有效的企业法人营业执照、税务登记证及组织机构代码证或证照合一的营业执照，投标时需提供原件扫描件（原件备查）。投标人为事业单位的，应具有合法有效的事业单位法人证书，投标时需提供原件扫描件（原件备查）。投标人为分公司的，提供具有合法有效的营业执照和上级法人单位授权书（授权该分公司投标），认可该分公司和上级法人单位的资质、资格和业绩，不认可同一上级法人单位的其它分公司的资质、资格和业绩，投标时需提供原件扫描件（原件备查）。分公司与上级法人单位只可一家参与投标，同时参与投标的，投标均无效。*.*注册资金： 注册资本实缴金额为****万元及以上，投标时需提供相关证明材料。 *.*投标人资格要求： ①投标人须同时具备有效的**/******（*******）质量体系认证证书、**/******（********）环境管理体系认证证书、**/******(**********)或**/******(********)职业健康管理体系认证证书，并可在中国国家认证认可监督管理委员会网站(****://***.****.***.**/)核实。如果有国家相关部门发布的最新体系标准，以最新体系标准为准。投标时需提供原件扫描件（原件备查）。 *.*投标人资质要求： 投标人须具备有效的由中国网络安全审查技术与认证中心颁发的****信息安全服务资质(安全集成二级以上)，应可在中国网络安全审查技术与认证中心（****://**.****.**/**********/*****/*****/****/）网站核实；投标人须具备有效的国家信息安全测评信息安全服务资质证书（安全运营类）二级和国家信息安全测评信息安全服务资质证书（风险评估）二级，应可在中国信息安全测评中心官网（****://***.*****.***.**/）网站核实； 投标人须具备《国家信息安全漏洞库（*****）技术支撑单位（核心）》证书，应可在国家信息安全漏洞库官网（*****://***.*****.***.**/）网站核实。应答时需提供原件扫描件（原件备查）。 *.*财务要求： 投标人须提供经会计师事务所或审计机构审计的****年*****年度财务会计报表，包括资产负债表、现金流量表、利润表等；投标人的成立时间少于规定年份的，应提供成立以来（成立年份至****年）的财务会计报表；投标人为分公司的，应提供上级法人单位的经会计师事务所或审计机构审计的上述年度财务会计报表。且应满足年营业收入均不小于人民币****万。 *.*业绩要求： ****年*月*日至投标截止日（以合同签署时间为准），投标人应具有至少*个网络安全运维类或网络安全系统建设类的合同业绩，且满足单个合同金额不小于人民币***万元。投标人须提交相关业绩证明文件。业绩证明文件包括但不限于：*）合同复印件、*）项目验收材料（应为经客户签字或盖章的正式材料，不包括发票、未经客户签字或盖章的非正式材料），投标人所提交的业绩证明文件必须至少体现以下内容：合同签署时间、合同签署页（应有双方盖章）、合同金额或协议累计订单金额页。未提交业绩证明文件，或所提供的业绩证明文件无法体现满足上述业绩要求的，均视为无效业绩。投标时需提供原件扫描件（原件备查）。若业绩合同为年度协议，除提供年度协议外，还应提供相应的已完工订单，订单内容或编号应与年度协议相关联。同一个年度协议下提供*个或以上的订单及与订单对应的服务验收证明材料均算为*个有效业绩。未提交业绩证明文件，或通过所提供的业绩证明文件无法认定满足上述业绩要求的，均视为无效业绩。

****年**月**日 至 ****年**月**日

请登录中国海洋石油集团有限公司供应链数字化平台（*****://***.*****.***.**）的招标公告页面进行购买。首次登录必须先进行注册（免费），注册成功后，方可购买招标文件。购买过程必须全程在线操作，线下形式的汇款将不予接受。标书费支付成功后，投标人可自行下载招标文件。售后不退。如未在系统中领购招标文件，不可参加投标。

***.**元

****年**月**日 **时**分

中国海洋石油集团有限公司供应链数字化平台

投标人应在截止时间前通过中国海油供应链数字化平台递交电子投标文件。

****年**月**日 **时**分

中国海油供应链数字化平台

*.投标人必须使用系统提供的投标文件制作软件导入招标文件（如有招标文件澄清，须重新导入最后一次澄清文件）后编制投标文件。超过投标截止时间送达的投标文件，系统将予以拒收。投标相关操作指导详见：中国海油供应链数字化平台（*****://***.*****.***.**/****/#/**********）——下载专区——《中国海油供应链数字化平台供应商投标操作视频》《中国海油供应链数字化平台*供应商注册操作手册》《中国海油供应链数字化平台*供应商投标操作手册》《中国海油供应链数字化平台*投标文件编制工具》 *.鼓励投标人选用投标保证金保险方式缴纳投标保证金，相关操作指导详见：中国海油供应链数字化平台（*****://***.*****.***.**/****/#/**********）——下载专区——《中国海油供应链数字化平台*投标保证金保险操作手册》 *.中国海油严厉打击串通投标、弄虚作假等违法违规行为，每个招标项目均对投标人的文件制作机器码、文件创建标识码和投标电脑***地址、**地址、投标文件内容进行查验。请各投标人高度重视投标工作，在本单位办公所在地、使用办公**下载招标文件并自行独立编制、上传投标文件。被认定为“属于投标人相互串通投标”、“视为投标人相互串通投标”或“提供虚假投标资料”的供应商，将按照中国海油相关制度规定，对围标串标的投标人处以禁用两年及以上的处理，对提供虚假投标资料的投标人处以禁用一年及以上的处理，处理期内不能参与新的投标活动。评标结束后投标人可以在中标候选人公示期间提出异议，进一步可通过投诉寻求行政救济，由行政监督部门做出认定，同时，对“投标截止后撤销投标文件的，以及在中标公示或公告阶段，中标候选人放弃中标资格”“获取中标资格或成交资格拒绝签订合同”的供应商，将按照中国海油相关制度规定，对供应商给予禁用一年及以上处理，处理期内不能参与新的投标活动。