中國石化銷售股份有限公司廣東石油分公司信息系統(tǒng)等保測評及源代碼審計(jì)服務(wù)招標(biāo)


1.招標(biāo)條件
本招標(biāo)項(xiàng)目中國石化銷售股份有限公司廣東石油分公司信息系統(tǒng)等保測評及源代碼審計(jì)服務(wù),招標(biāo)人為中國石化銷售股份有限公司廣東石油分公司。該項(xiàng)目已具備招標(biāo)條件，現(xiàn)進(jìn)行招標(biāo)。
2.項(xiàng)目概況與招標(biāo)范圍
2.1項(xiàng)目名稱：中國石化銷售股份有限公司廣東石油分公司信息系統(tǒng)等保測評及源代碼審計(jì)服務(wù)
2.2招標(biāo)編號(hào)：M4400000707019685
2.3項(xiàng)目類別：服務(wù)類
2.4項(xiàng)目概況
根據(jù)公安部《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T22239-2019）、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T28448-2019）等要求，須對我司12個(gè)信息系統(tǒng)、1個(gè)工控系統(tǒng)進(jìn)行定級備案、等級測評、滲透測試及源代碼審計(jì)工作，并持續(xù)開展安全支撐、安全咨詢及安全培訓(xùn)工作。
2.5招標(biāo)范圍
2.5.1項(xiàng)目范圍：本次招標(biāo)的服務(wù)范圍為我司5個(gè)三級信息系統(tǒng)，7個(gè)二級信息系統(tǒng)，1個(gè)待定級工控系統(tǒng)。

序號(hào)等級系統(tǒng)系統(tǒng)描述
1三級A信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為7個(gè)區(qū)域，分別是安全管理區(qū)域、服務(wù)器區(qū)域、辦公區(qū)域、DMZ區(qū)域、城市廣域網(wǎng)區(qū)域、區(qū)域中心出口區(qū)域、互聯(lián)網(wǎng)出口區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，對業(yè)務(wù)內(nèi)網(wǎng)、專網(wǎng)和互聯(lián)網(wǎng)提供業(yè)務(wù)訪問。本系統(tǒng)為基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備及1臺(tái)服務(wù)器組成。
2三級B信息系統(tǒng)本系統(tǒng)部署在阿里云計(jì)算有限公司的公共云基礎(chǔ)服務(wù)平臺(tái)和省公司本地中心機(jī)房當(dāng)中，主要由虛擬化計(jì)算池產(chǎn)品、虛擬化安全池阿里云安全服務(wù)中心模塊的安全產(chǎn)品、省公司本地中心機(jī)房網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，對互聯(lián)網(wǎng)提供業(yè)務(wù)訪問。本系統(tǒng)為B/S和APP結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和60臺(tái)服務(wù)器組成，包含5個(gè)子系統(tǒng)。
*************************此行內(nèi)容正式會(huì)員可見，請登錄后查看******************************
*************************此行內(nèi)容正式會(huì)員可見，請登錄后查看******************************
5三級E信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為4個(gè)區(qū)域，分別是省公司骨干網(wǎng)絡(luò)、營業(yè)網(wǎng)點(diǎn)、服務(wù)器區(qū)、辦公區(qū)，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，對業(yè)務(wù)專網(wǎng)提供業(yè)務(wù)訪問。本系統(tǒng)為C/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和20臺(tái)服務(wù)器組成，包含2個(gè)子系統(tǒng)。
6二級F信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為5個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對互聯(lián)網(wǎng)提供業(yè)務(wù)訪問。本系統(tǒng)為B/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和20臺(tái)服務(wù)器組成，包含2個(gè)子系統(tǒng)。
7二級G信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為5個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對互聯(lián)網(wǎng)提供業(yè)務(wù)訪問。本系統(tǒng)為B/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和20臺(tái)服務(wù)器組成。
*************************此行內(nèi)容正式會(huì)員可見，請登錄后查看******************************
9二級I信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為5個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、邊界出口區(qū)、城市廣域網(wǎng)區(qū)域。主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對互聯(lián)網(wǎng)提供業(yè)務(wù)訪問。本系統(tǒng)為B/S架構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和25臺(tái)服務(wù)器組成。
10二級J信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為為7個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域、DMZ區(qū)域、互聯(lián)網(wǎng)區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對互聯(lián)網(wǎng)提供業(yè)務(wù)訪問。本系統(tǒng)為C/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和10臺(tái)獨(dú)立服務(wù)器和30臺(tái)虛擬機(jī)服務(wù)器組成。
11二級K信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為為7個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域、DMZ區(qū)域、互聯(lián)網(wǎng)區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對互聯(lián)網(wǎng)提供業(yè)務(wù)訪問。本系統(tǒng)為B/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和15臺(tái)服務(wù)器組成。
12二級L信息系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為5個(gè)區(qū)域，分別是服務(wù)器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備組成，不對互聯(lián)網(wǎng)提供業(yè)務(wù)訪問。本系統(tǒng)為B/S和C/S結(jié)構(gòu)，主要由85臺(tái)網(wǎng)絡(luò)安全設(shè)備和15臺(tái)服務(wù)器組成，包含3個(gè)子系統(tǒng)。
13擬定二級A工控系統(tǒng)本系統(tǒng)網(wǎng)絡(luò)主要分為為7個(gè)區(qū)域，分別是服務(wù)器區(qū)、信息網(wǎng)區(qū)、安全管理區(qū)、油庫網(wǎng)區(qū)、省公司出口區(qū)域，主要由網(wǎng)絡(luò)設(shè)備、安全設(shè)備和對應(yīng)的服務(wù)器組成，不對互聯(lián)網(wǎng)提供業(yè)務(wù)訪問。本系統(tǒng)為B/S和C/S結(jié)構(gòu)，主要由7臺(tái)網(wǎng)絡(luò)安全設(shè)備和11臺(tái)服務(wù)器組成，包含5個(gè)子系統(tǒng)。

2.5.2招標(biāo)內(nèi)容：
標(biāo)段一：信息系統(tǒng)等保測評服務(wù)
提供12個(gè)信息系統(tǒng)的等級測評及滲透測試服務(wù)。
*************************此行內(nèi)容正式會(huì)員可見，請登錄后查看******************************
提供安全支撐服務(wù)。主要提供對內(nèi)網(wǎng)邊界監(jiān)測APT攻擊和惡意代碼的入侵及主動(dòng)防御的策略等服務(wù)。協(xié)助制定并完善信息安全應(yīng)急預(yù)案，同時(shí)定期對應(yīng)急預(yù)案進(jìn)行演練，定期開展釣魚郵件測試。同時(shí)結(jié)合國家和集團(tuán)公司等護(hù)網(wǎng)攻防演習(xí)的需要，提供每年不少于50天現(xiàn)場駐點(diǎn)服務(wù)，配合做好安全攻擊識(shí)別、封堵和溯源等服務(wù)內(nèi)容。
提供安全咨詢及培訓(xùn)服務(wù)。主要提供日常安全咨詢服務(wù)、提供每年不少于15天網(wǎng)絡(luò)安全、攻防滲透等方面的專業(yè)培訓(xùn)，如招標(biāo)人需參與集團(tuán)內(nèi)部舉辦的網(wǎng)絡(luò)安全競賽，投標(biāo)人應(yīng)提供針對性的培訓(xùn)。
標(biāo)段二：信息系統(tǒng)源代碼審計(jì)服務(wù)
提供源代碼審計(jì)服務(wù)。主要包括各種安全工具掃描、人工審查、建立安全編碼規(guī)范、安全咨詢等服務(wù)，代碼量約150萬行/年；提供每年不少于15天代碼安全等方面的專業(yè)培訓(xùn)。
2.5.3項(xiàng)目周期：3年，從雙方簽訂服務(wù)框架合同之日起算。
2.5.4標(biāo)段數(shù)量：2個(gè)。
2.5.5標(biāo)段兼投兼中原則：本項(xiàng)目分為2個(gè)標(biāo)段，潛在投標(biāo)人可參與各標(biāo)段投標(biāo)，可兼投兼中2個(gè)標(biāo)段。如投標(biāo)人同時(shí)參加2個(gè)標(biāo)段投標(biāo)的，各個(gè)標(biāo)段須分別進(jìn)行投標(biāo)登記，2個(gè)標(biāo)段投標(biāo)可編制同一投標(biāo)文件（但須在投標(biāo)文件上寫明所投標(biāo)的標(biāo)段號(hào)）。中標(biāo)候選人推薦原則如下：
（1）2個(gè)標(biāo)段同時(shí)開標(biāo)、評標(biāo)，按照標(biāo)段順序，依次推薦各有效標(biāo)段的中標(biāo)候選人。
（2）如果出現(xiàn)某標(biāo)段的第一中標(biāo)候選人放棄中標(biāo)或因其他原因被取消中標(biāo)資格的，僅在該標(biāo)段內(nèi)按照已確定的中標(biāo)候選人順序依次上升替補(bǔ)定標(biāo)，不影響其他標(biāo)段的中標(biāo)候選人推薦及定標(biāo)工作；若該標(biāo)段所有中標(biāo)候選人都不能成為中標(biāo)人，則該標(biāo)段招標(biāo)失敗，不影響另一標(biāo)段中標(biāo)人的確定；
（3）若某標(biāo)段在確定中標(biāo)候選人后，因其他原因?qū)е略摌?biāo)段重新招標(biāo)或中標(biāo)通知書不能發(fā)出，將不影響其他標(biāo)段中標(biāo)人的確定。
2.5.6最高限價(jià)：標(biāo)段一最高限價(jià)人民幣465萬元；標(biāo)段二最高限價(jià)人民幣135萬元。
3.投標(biāo)人資格條件
3.1.對投標(biāo)人資質(zhì)要求
3.1.1投標(biāo)人必須是具有獨(dú)立承擔(dān)民事責(zé)任能力的在中華人民共和國境內(nèi)注冊的法人或其他組織（含民辦非企業(yè)單位），投標(biāo)時(shí)需提供營業(yè)執(zhí)照（或法人登記證等相關(guān)證明）副本復(fù)印件。分支機(jī)構(gòu)投標(biāo)的，須提供總公司和分公司營業(yè)執(zhí)照副本復(fù)印件，總公司出具給分支機(jī)構(gòu)的授權(quán)書。
3.1.2投標(biāo)人須納入中關(guān)村信息安全測評聯(lián)盟發(fā)布的《全國網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)目錄》。投標(biāo)時(shí)須提供經(jīng)公安部第三研究院認(rèn)證的處于有效期內(nèi)的《網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書》復(fù)印件。
3.1.3投標(biāo)人不存在違反《網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)自律規(guī)范》有關(guān)要求的情況。投標(biāo)人不處于中關(guān)村信息安全測評聯(lián)盟責(zé)令整改期間。
3.1.4投標(biāo)人須納入工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟發(fā)布的《全國工業(yè)互聯(lián)網(wǎng)安全評估評測機(jī)構(gòu)推薦名錄》。投標(biāo)時(shí)須提供經(jīng)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟認(rèn)證的處于有效期內(nèi)的《工業(yè)互聯(lián)網(wǎng)安全評估評測機(jī)構(gòu)能力認(rèn)定證書》復(fù)印件。本項(xiàng)資質(zhì)要求僅適用于標(biāo)段一。
3.2.對投標(biāo)人的征信要求
3.2.1投標(biāo)人在國家企業(yè)信用信息公示系統(tǒng)（http://www.gsxt.gov.cn/index.html）中未被列入嚴(yán)重違法失信企業(yè)名單，或在“信用中國”網(wǎng)站（https://www.creditchina.gov.cn）中未被列入失信懲戒被執(zhí)行人名單。
3.2.2投標(biāo)人沒有被相關(guān)行政主管部門依法暫停或者取消投標(biāo)資格；沒有被責(zé)令停產(chǎn)停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照；沒有進(jìn)入清算程序、被宣告破產(chǎn)或其他喪失履約能力的情形。（按本項(xiàng)目投標(biāo)文件格式提供承諾）
3.2.3投標(biāo)人財(cái)務(wù)狀況良好，具有足夠資產(chǎn)及能力并有效地履行合同。（投標(biāo)時(shí)，提供2020年至本項(xiàng)目投標(biāo)截止時(shí)間內(nèi)任意一年的由合法審計(jì)機(jī)構(gòu)出具的年度財(cái)務(wù)報(bào)表(新成立公司提供成立至今的月或季度財(cái)務(wù)報(bào)表復(fù)印件)或銀行出具的資信證明）
3.2.4不存在單位負(fù)責(zé)人為同一人或者有控股、管理關(guān)系的不同單位，參加同一標(biāo)段投標(biāo)或者未劃分標(biāo)段的同一招標(biāo)項(xiàng)目投標(biāo)的情形，投標(biāo)文件由同一單位或者個(gè)人編制的情形。（按本項(xiàng)目投標(biāo)文件格式提供承諾）
3.2.5未發(fā)生使用通過受讓或者租借等方式獲取的資質(zhì)、資格證書投標(biāo)，或偽造資質(zhì)、資格、業(yè)績、財(cái)務(wù)等證件資料投標(biāo)的情形。（按本項(xiàng)目投標(biāo)文件格式提供承諾）
3.2.6不存在法律、法規(guī)、規(guī)章和規(guī)范性文件規(guī)定的串通投標(biāo)、弄虛作假等違法行為。（按本項(xiàng)目投標(biāo)文件格式提供承諾）
3.2.7投標(biāo)人或其法定代表人自2020年6月1日至本項(xiàng)目投標(biāo)截止時(shí)間止未有新增的行賄犯罪判決/裁定記錄（以招標(biāo)代理機(jī)構(gòu)于開標(biāo)當(dāng)天在中國裁判文書網(wǎng)http://wenshu.court.gov.cn查詢結(jié)果為準(zhǔn)）
3.2.8未以中國石化（含子、分公司）及其控股、參股企業(yè)為貿(mào)易對象開展融資性貿(mào)易（中國石化另有規(guī)定的除外）
3.2.9沒有處于因違約等原因被中國石化停用交易資格的狀態(tài)（按本項(xiàng)目投標(biāo)文件格式提供承諾）（以招標(biāo)人提供名單為準(zhǔn)）。
3.3.本次招標(biāo)不接受聯(lián)合體投標(biāo)。
4.招標(biāo)文件的獲取
4.1時(shí)間：凡有意參加投標(biāo)者，請于2023年07月01日至2023年07月05日，每日上午09:30至下午17:30領(lǐng)購招標(biāo)文件。
招標(biāo)文件售價(jià)：500元/標(biāo)段，售后不退。
5.投標(biāo)文件的遞交
開標(biāo)時(shí)間（即投標(biāo)截止時(shí)間）：2023年07月25日09時(shí)30分。


友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092
郵箱：1094372637@qq.com
本招標(biāo)項(xiàng)目僅供正式會(huì)員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請聯(lián)系辦理會(huì)員入網(wǎng)事宜，成為正式會(huì)員后可下載詳細(xì)招標(biāo)、報(bào)名表格、項(xiàng)目附件和部分項(xiàng)目招標(biāo)文件等。