广东电网有限责任公司****年信息化项目提升网络安全保障能力专项采购（数据安全风险评估、信息系统源代码及应用组件安全审计等）招标公告

广东电网有限责任公司****年信息化项目提升网络安全保障能力专项采购（数据安全风险评估、信息系统源代码及应用组件安全审计等）招标公告

（项目编号：******************）

*#***;

*.招标条件

本招标项目广东电网有限责任公司****年信息化项目提升网络安全保障能力专项采购（数据安全风险评估、信息系统源代码及应用组件安全审计等），招标人为广东电网有限责任公司，项目资金来自自筹资金，出资比例为***%，资金已落实。该项目已具备招标条件，现对本项目进行公开招标。

*.项目概况和招标范围

*.*项目概述：标的*：数据安全风险评估：广东电网有限责任公司及下属各单位管理类信息系统（*）遵循《中华人民共和国数据安全法》《中华人民共和国网络安全法》以及《关于印发数据安全风险评估工作指引的通知》（南网办数字〔****〕**号），在****年对广东电网现存及拟新增的等保二级及以上管理类信息系统进行数据安全风险评估。（*）依据国家标准**/* *****—****《信息安全技术 数据安全能力成熟度模型》，将围绕与用户敏感信息相关的业务流程进行评估，理清各流程中信息数据的流转和使用情况，重点评估那些在信息流转和使用的过程中，能够直接或间接接触到这些数据信息的情况，通过了解业务流程的特性，对用户信息资料保护的评估采取基于业务流程的方式进行评估，通过理清各系统在业务操作过程中使用用户数据的情况来梳理公司内部用户信息流向和控制措施。

标的*：信息系统源代码及应用组件安全审计：（*）针对公司关键信息基础设施、企业信息系统、互联网应用（含移动应用）等信息系统开展源代码安全审计工作,包括代码安全审计规范规则优化、测试脚本调优，以及协助对地市单位代码安全审计报告开展技术评审。（*）信息系统应用组件安全审计重点关注代码依赖包、组件等安全问题，迅速、及时地查询依赖包、组件漏洞数据库，及时对受影响系统进行排查及审计。

标的*：商用密码应用安全性评估：对***/**数字证书系统、**平台、营销管理系统（大集中版本）、广东电力市场零售平台、南网云平台（广东）、广东电力市场交易系统、统一密码服务平台等共**个安全保护等级三级（含拟定三级）的应用系统进行商用密码应用安全评估工作。

标的*：网络安全等级保护测评：（*）根据国家《信息安全等级保护管理办法》、《信息安全技术*网络安全等级保护基本要求》等要求，对广东电网（不包括广州供电局和新兴业务单位）定级为等保二级及以上约***个系统（含预计新建等保二级***个系统，具体清单以实际工作为准）相关的全部资产进行全面、完整的测评评估。（*）协助定级备案：对于服务期（签订合同时规定）内规划建设的未定级或需重新定级的信息系统，根据信息系统的业务要求、实际情况，为公司各业务系统提供定级咨询服务，协助进行专家评审和审批，完成定级备案所需的全流程工作。（*）完成对广东电网（不包括广州供电局和新兴业务单位）预计新建的***套信息系统（预计***套新建二级以及***套新建一级信息系统，具体清单以实际工作为准），开展入网安评工作。

标的*：仿真环境安全运营等同管理：网级仿真环境和东莞（省级）仿真环境网络安全运营工作，需遵循“等同生产、从严管控”原则，建立网络环境等同安全运营能力，对照生产环境等同从严管理。核心工作包括：（*）开展仿真测试系统上线下线过程的安全管理工作；（*）开展仿真测试系统部署边界防护隔离监管和运营。仿真系统内部安全等级不同，需要加强安全配置隔离，并加强测试系统的防护监管工作；（*）针对仿真环境与生产环境交换过程的数据进行安全管理；（*）针对仿真环境中的数据存储进行安全管理；（*）开展攻防演练等特殊时期的安全运营；（*）开展常态化安全监测；（*）开展安全指令排查；（*）问题分析溯源工作支撑。

标的*：网络安全能力成熟度优化评估：通过调研网络安全最新要求和新趋势，梳理归纳国家、行业和企业层面新发布的相关法律法规、标准规范，对《广东电网网络安全成熟度模型标准》进行迭代优化，包括但不限于标准优化、指标优化和评分设计优化等；依据《广东电网网络安全能力成熟度模型标准》对广东电网全省范围内**家直属单位（具体单位数量以实际为准）开展网络安全能力成熟度评估并提供提升建议，指导相关单位网络安全能力提升；协调相关资源开展网络安全能力成熟度模型团体标准或行业标准的申请。

标的*：信息化评测实验室质量管理体系运行技术支撑：开展广东电网有限责任公司信息化评测实验室质量管理体系运行技术支撑服务，包括实验室质量管理体系修编、体系运行、能力验证或比对开展、评审准备及整改、培训等相关服务工作。

*.*招标范围：标的*：数据安全风险评估：广东电网有限责任公司及下属各单位管理类信息系统（*）遵循《中华人民共和国数据安全法》《中华人民共和国网络安全法》以及《关于印发数据安全风险评估工作指引的通知》（南网办数字〔****〕**号），在****年对广东电网现存及拟新增的等保二级及以上管理类信息系统进行数据安全风险评估。（*）依据国家标准**/* *****—****《信息安全技术 数据安全能力成熟度模型》，将围绕与用户敏感信息相关的业务流程进行评估，理清各流程中信息数据的流转和使用情况，重点评估那些在信息流转和使用的过程中，能够直接或间接接触到这些数据信息的情况，通过了解业务流程的特性，对用户信息资料保护的评估采取基于业务流程的方式进行评估，通过理清各系统在业务操作过程中使用用户数据的情况来梳理公司内部用户信息流向和控制措施。

标的*：信息系统源代码及应用组件安全审计：（*）针对公司关键信息基础设施、企业信息系统、互联网应用（含移动应用）等信息系统开展源代码安全审计工作,包括代码安全审计规范规则优化、测试脚本调优，以及协助对地市单位代码安全审计报告开展技术评审。（*）信息系统应用组件安全审计重点关注代码依赖包、组件等安全问题，迅速、及时地查询依赖包、组件漏洞数据库，及时对受影响系统进行排查及审计。

标的*：商用密码应用安全性评估：对***/**数字证书系统、**平台、营销管理系统（大集中版本）、广东电力市场零售平台、南网云平台（广东）、广东电力市场交易系统、统一密码服务平台等共**个安全保护等级三级（含拟定三级）的应用系统进行商用密码应用安全评估工作。

标的*：网络安全等级保护测评：（*）根据国家《信息安全等级保护管理办法》、《信息安全技术*网络安全等级保护基本要求》等要求，对广东电网（不包括广州供电局和新兴业务单位）定级为等保二级及以上约***个系统（含预计新建等保二级***个系统，具体清单以实际工作为准）相关的全部资产进行全面、完整的测评评估。（*）协助定级备案：对于服务期（签订合同时规定）内规划建设的未定级或需重新定级的信息系统，根据信息系统的业务要求、实际情况，为公司各业务系统提供定级咨询服务，协助进行专家评审和审批，完成定级备案所需的全流程工作。（*）完成对广东电网（不包括广州供电局和新兴业务单位）预计新建的***套信息系统（预计***套新建二级以及***套新建一级信息系统，具体清单以实际工作为准），开展入网安评工作。

标的*：仿真环境安全运营等同管理：网级仿真环境和东莞（省级）仿真环境网络安全运营工作，需遵循“等同生产、从严管控”原则，建立网络环境等同安全运营能力，对照生产环境等同从严管理。核心工作包括：（*）开展仿真测试系统上线下线过程的安全管理工作；（*）开展仿真测试系统部署边界防护隔离监管和运营。仿真系统内部安全等级不同，需要加强安全配置隔离，并加强测试系统的防护监管工作；（*）针对仿真环境与生产环境交换过程的数据进行安全管理；（*）针对仿真环境中的数据存储进行安全管理；（*）开展攻防演练等特殊时期的安全运营；（*）开展常态化安全监测；（*）开展安全指令排查；（*）问题分析溯源工作支撑。

标的*：网络安全能力成熟度优化评估：通过调研网络安全最新要求和新趋势，梳理归纳国家、行业和企业层面新发布的相关法律法规、标准规范，对《广东电网网络安全成熟度模型标准》进行迭代优化，包括但不限于标准优化、指标优化和评分设计优化等；依据《广东电网网络安全能力成熟度模型标准》对广东电网全省范围内**家直属单位（具体单位数量以实际为准）开展网络安全能力成熟度评估并提供提升建议，指导相关单位网络安全能力提升；协调相关资源开展网络安全能力成熟度模型团体标准或行业标准的申请。

标的*：信息化评测实验室质量管理体系运行技术支撑：开展广东电网有限责任公司信息化评测实验室质量管理体系运行技术支撑服务，包括实验室质量管理体系修编、体系运行、能力验证或比对开展、评审准备及整改、培训等相关服务工作。

*.*招标项目所在地区：广东省内。

*.*资格审查方式：资格后审。

*.*招标分类：专项。

*.*标的清单及分包情况：

备注：（*）除不受限制的特殊包外，一个投标人在一个标的中最多只能中不超过最大中标包数的标包。

*.*其它关键要素：

*、项目类别：服务

*、中标人放弃中标资格、出现拒签合同等违约情况或出现被责令停业、财产被接管、冻结、破产等情况，招标人将依法追究投标人责任，有权按照《中国南方电网有限责任公司供应商失信扣分管理细则》进行处理。投标人参与本项目投标，必须充分认识和无条件承担上述风险。

*、结算方式：

标的*：按每套系统数据安全风险评估以及每项数据安全能力成熟度提升技术支持工作实际中标单价据实进行（阶段）结算，实际中标单价=单价最高限价×中标费率，阶段结算按实际中标单价*实际服务数量进行计算，总结算金额不超过标的预计采购金额和项目总预算，当年总结算金额不能超招标方当年预算。

标的***：每套系统实际单价=单价最高限价*中标费率，阶段结算按每套系统实际单价*实际服务数量进行计算，总结算金额不超过标的预计采购金额和项目总预算，当年总结算金额不能超招标方当年预算。

标的*：分成*部分进行结算：（*）网络安全等级保护测评部分：总结算金额由每套系统实际中标单价（实际中标单价=本项目可研估算的系统测评费×中标费率）总和进行结算，总结算金额不超过标的预计采购金额和项目总预算，当年总结算金额不能超招标方当年预算。（*）信息系统入网安全测评部分：每套系统实际单价=单价最高限价*中标费率，按每套信息系统实际单价*实际服务数量进行（阶段）结算，且标的年度总结算金额不能超标的最高限价。每套信息系统的测试工作项应包括*个操作系统、*个数据库数据、*个应用系统和*个中间件系统的测试工作量；若在项目实施过程中因招标方实际工作需要引起被测试系统的测试工作项内容或数量发生变化的，每套信息系统实际单价=原每套信息系统实际单价÷每套信息系统标准工作日×实际工作工日进行计算，且每套信息系统结算金额不超过单价报价。

标的*：结算实际单价为单价最高限价*中标费率，按实际完成工时进行（阶段）结算。

标的***：结算金额=最高限价*费率，总结算金额不超过该标包预计采购金额和该项目总预算，当年总结算金额不能超招标方当年预算。

*、报价方式：

标的*：数据安全风险评估：本招标项目采用费率组合形式报价，信息系统数据安全风险评估、数据安全能力成熟度提升技术支持费率分开报价，投标函只能有一个有效报价组合，且投标费率＜***%且投标报价不低于其成本为有效报价，但投标费率在**%以下（不含本身）的须在投标文件中附成本分析报告，未提供成本分析报告或提供的成本分析报告不符合上述要求视为原则性不响应招标文件要求，作否决投标处理。评审时价格分计算采用以下方式（计算费率仅用于招标评审最终计算价格分，与结算无关）：价格评审计算费率=（∑费率）/具体工作项数量（比如信息系统数据安全风险评估报价*，数据安全能力成熟度提升技术支持报价*，价格评审计算平均费率=（*+*）/*）

标的**标的*：项目采用费率形式报价，投标费率在***%以下（不含本身）且投标报价不低于其成本均为有效报价，但投标费率在**%以下（不含本身）的须在投标文件中附成本分析报告，未提供成本分析报告或提供的成本分析报告不符合上述要求视为原则性不响应招标文件要求，作否决投标处理。

*.投标人资格要求

*.*通用资格要求

*#***;

*.*专用资格要求

*#***;

*.招标文件获取

*.*招标文件获取方式

本招标项目采用电子招标投标方式，根据《电子招标投标办法》规定，投标人应当在招标公告载明的电子招标投标交易平台注册登记，如实递交有关信息，并经电子招标投标交易平台运营机构验证。凡有意参加投标者，在招标文件发售截止时间前通过南方电网公司供应链统一服务平台（***.*******.***.**）完成供应商登记并免费获取电子招标文件，在投标文件递交截止时间前完成供应商数字证书（电子印章）办理、投标文件编制加密及递交。供应商要为数字证书办理预留足够的时间，由于自身原因造成无法投标的，后果由供应商自行承担。

电子化投标操作路径如下：

获取路径：门户网站****;点击供应商登录****;选择供应链统一服务平台（新系统）****;购标管理；

投标路径：门户网站****;点击供应商登录****;选择供应链统一服务平台（新系统）****;投标管理；

投标助手下载路径：门户网站****;点击供应商登录****;选择供应链统一服务平台（新系统）****;购标管理*项目参加及文件下载*可下载项目。

供应商登记咨询电话：**********转*

供应链统一服务平台操作咨询电话：**********转*

数字证书办理咨询电话：************

电话咨询时间：周一至周五上午*:*****:**,下午**:*****:**

*.*招标文件获取时间

获取开始时间：****年**月**日**时**分**秒

获取结束时间：****年**月**日**时**分**秒

*.*投标人要求澄清招标文件截止时间：****年**月**日**时**分**秒

*.投标文件的递交

*.*投标文件递交方式：通过南方电网供应链统一服务平台（***.*******.***.**）递交投标文件。

*.*投标文件递交截止时间：****年**月**日**时**分**秒

*.开标时间及地点

本项目通过南方电网供应链统一服务平台线上方式开标。

*.*开标时间：****年**月**日**时**分**秒

*.*开标地点：广东省广州市。

*.发布公告的媒介

本次招标公告在“中国招标投标公共服务平台（***.*************.***）及南方电网公司供应链统一服务平台（***.*******.***.**）”上发布。

*.计算机硬件特征码审查要求、违法行为处理

*.*计算机硬件特征码审查要求

为进一步规范招投标活动，维护公平竞争的市场环境，本项目对投标人在招标文件下载、投标文件制作及上传过程中产生的计算机硬件特征码严格审查。投标人如存在以下任一情形，由评标委员会对其作否决投标处理：

（*）与其他投标人下载招标文件的**地址、投标文件的***序列号及硬盘序列号三者同时一致；

（*）与其他投标人上传投标文件的**地址、投标文件的***序列号及硬盘序列号三者同时一致；

（*）与其他投标人的投标文件网卡***地址一致。

如采购项目最小独立评审单元（标的/标包/标段）出现上述任一情形，将否决投标人响应该采购项目及同一采购项目后续采购的全部投标文件。

如投标文件存在串通投标情形的，将依据南方电网公司相关规定，对相关投标人实施不接受投标处理。

*.*串通投标、弄虚作假、行贿等违法行为处理

投标人不得相互串通投标或者与招标人串通投标，不得以他人名义投标或者以其他方式弄虚作假骗取中标，不得向招标人或者评标委员会成员行贿谋取中标。请各投标人高度重视投标诚信，对投标文件中存在生产制造能力、服务网点、业绩（含合同、发票）等造假情形，或私下与评标委员会成员进行与投标内容有关的接触（如评标前通过电话、信息和会面等方式询问是否参加评标，请专家在评标中给予关照等）等各类违法违规行为，一经查实，招标人将严格按照国家法律法规及《南方电网公司供应商失信扣分管理细则》等有关规定进行严肃处理。

*.异议及投诉

*.*投标人或者其他利害关系人对本项目的招标文件、开标情况、评标结果有异议的，应当在法律规定的时间，以书面形式提出异议。异议文件应当包括下列内容：

（*）异议提出人的名称、地址及有效联系方式；

（*）异议事项；

（*）有效线索和相关证明材料。

异议提出人是法人的，异议文件必须由其法定代表人或者授权代表签字并盖章（授权代表同时还需提交授权委托书）；其他组织或自然人提出异议的，异议文件必须由其主要负责人或提出异议人本人签字，并附有效身份证明复印件，由本人提交。

异议递交地点：广州市天河区黄埔大道中*******号海景中心西塔*楼

异议递交方式：现场递交或邮寄（采用邮寄方式提出的异议，可以在规定时间内先以电子邮件方式提出，但异议书必须在电子邮件发出的当天同时寄出。受理邮箱：***************@****.***.**）

异议递交电话：************、********、********

注：投标人对开标有异议的，在开标结果确认期间内通过南方电网公司供应链统一服务平台（***.*******.***.**）按要求提交。

*.*投标人或者其他利害关系人认为本次招标活动不符合法律、法规、规章规定的，可以向有关监督部门投诉，投诉应有明确的请求和必要的证明材料。

监督投诉机构名称：广东电网有限责任公司供应链管理部

监督投诉机构电话：************

监督投诉机构邮箱：*******@**.***.**

*.*投标人或者其他利害关系人对招标文件、开标和评标结果提出投诉的，应当先向招标人提出异议。异议提出人或投诉人不得以异议投诉为名排挤竞争对手，不得进行虚假、恶意投诉，阻碍招标投标活动的正常进行。经核查发现所提出的异议或投诉存在诬告、故意扰乱招投标秩序等恶意行为，将按照《中国南方电网有限责任公司供应商失信扣分管理细则》等制度进行处理。

**.联系方式

招 标 人：广东电网有限责任公司

地址：广东省广州市越秀区东风东路 *** 号

招标代理机构：南方电网供应链（广东）有限公司

地址：广州市天河区黄埔大道中*******号海景中心西塔*楼

联系人：何工

电话：**********转*转*

*#***;

**.公告的其他内容

无。

*#***;

**.招标公告附件

（*）异议书模板

招标人（或招标代理机构）主要负责人或授权的项目负责人（签名）：

招标人或其招标代理机构名称（盖章）：南方电网供应链（广东）有限公司

****年**月**日

*#***;

附件 异议书模板

×××××××项目的异议书（模板）

异议提出日期：**年**月**日

*#***;