中國石化銷售股份有限公司廣東石油分公司信息系統(tǒng)等保測評及源代碼審計服務招標


1.招標條件
本招標項目中國石化銷售股份有限公司廣東石油分公司信息系統(tǒng)等保測評及源代碼審計服務,招標人為中國石化銷售股份有限公司廣東石油分公司。該項目已具備招標條件，現(xiàn)進行招標。
2.項目概況與招標范圍
2.1項目名稱：中國石化銷售股份有限公司廣東石油分公司信息系統(tǒng)等保測評及源代碼審計服務
2.2招標編號：M4400000707019685
2.3項目類別：服務類
2.4項目概況
根據(jù)公安部《信息安全技術網(wǎng)絡安全等級保護測評要求》（GB/T22239-2019）、《信息安全技術網(wǎng)絡安全等級保護基本要求》（GB/T28448-2019）等要求，須對我司12個信息系統(tǒng)、1個工控系統(tǒng)進行定級備案、等級測評、滲透測試及源代碼審計工作，并持續(xù)開展安全支撐、安全咨詢及安全培訓工作。
2.5招標范圍
2.5.1項目范圍：本次招標的服務范圍為我司5個三級信息系統(tǒng)，7個二級信息系統(tǒng)，1個待定級工控系統(tǒng)。

序號等級系統(tǒng)系統(tǒng)描述
1三級A信息系統(tǒng)本系統(tǒng)網(wǎng)絡主要分為7個區(qū)域，分別是安全管理區(qū)域、服務器區(qū)域、辦公區(qū)域、DMZ區(qū)域、城市廣域網(wǎng)區(qū)域、區(qū)域中心出口區(qū)域、互聯(lián)網(wǎng)出口區(qū)域，主要由網(wǎng)絡設備、安全設備組成，對業(yè)務內(nèi)網(wǎng)、專網(wǎng)和互聯(lián)網(wǎng)提供業(yè)務訪問。本系統(tǒng)為基礎網(wǎng)絡架構，主要由85臺網(wǎng)絡安全設備及1臺服務器組成。
2三級B信息系統(tǒng)本系統(tǒng)部署在阿里云計算有限公司的公共云基礎服務平臺和省公司本地中心機房當中，主要由虛擬化計算池產(chǎn)品、虛擬化安全池阿里云安全服務中心模塊的安全產(chǎn)品、省公司本地中心機房網(wǎng)絡設備、安全設備組成，對互聯(lián)網(wǎng)提供業(yè)務訪問。本系統(tǒng)為B/S和APP結構，主要由85臺網(wǎng)絡安全設備和60臺服務器組成，包含5個子系統(tǒng)。
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
5三級E信息系統(tǒng)本系統(tǒng)網(wǎng)絡主要分為4個區(qū)域，分別是省公司骨干網(wǎng)絡、營業(yè)網(wǎng)點、服務器區(qū)、辦公區(qū)，主要由網(wǎng)絡設備、安全設備組成，對業(yè)務專網(wǎng)提供業(yè)務訪問。本系統(tǒng)為C/S結構，主要由85臺網(wǎng)絡安全設備和20臺服務器組成，包含2個子系統(tǒng)。
6二級F信息系統(tǒng)本系統(tǒng)網(wǎng)絡主要分為5個區(qū)域，分別是服務器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域，主要由網(wǎng)絡設備、安全設備組成，不對互聯(lián)網(wǎng)提供業(yè)務訪問。本系統(tǒng)為B/S結構，主要由85臺網(wǎng)絡安全設備和20臺服務器組成，包含2個子系統(tǒng)。
7二級G信息系統(tǒng)本系統(tǒng)網(wǎng)絡主要分為5個區(qū)域，分別是服務器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域，主要由網(wǎng)絡設備、安全設備組成，不對互聯(lián)網(wǎng)提供業(yè)務訪問。本系統(tǒng)為B/S結構，主要由85臺網(wǎng)絡安全設備和20臺服務器組成。
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
9二級I信息系統(tǒng)本系統(tǒng)網(wǎng)絡主要分為5個區(qū)域，分別是服務器區(qū)、辦公區(qū)、安全管理區(qū)、邊界出口區(qū)、城市廣域網(wǎng)區(qū)域。主要由網(wǎng)絡設備、安全設備組成，不對互聯(lián)網(wǎng)提供業(yè)務訪問。本系統(tǒng)為B/S架構，主要由85臺網(wǎng)絡安全設備和25臺服務器組成。
10二級J信息系統(tǒng)本系統(tǒng)網(wǎng)絡主要分為為7個區(qū)域，分別是服務器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域、DMZ區(qū)域、互聯(lián)網(wǎng)區(qū)域，主要由網(wǎng)絡設備、安全設備組成，不對互聯(lián)網(wǎng)提供業(yè)務訪問。本系統(tǒng)為C/S結構，主要由85臺網(wǎng)絡安全設備和10臺獨立服務器和30臺虛擬機服務器組成。
11二級K信息系統(tǒng)本系統(tǒng)網(wǎng)絡主要分為為7個區(qū)域，分別是服務器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域、DMZ區(qū)域、互聯(lián)網(wǎng)區(qū)域，主要由網(wǎng)絡設備、安全設備組成，不對互聯(lián)網(wǎng)提供業(yè)務訪問。本系統(tǒng)為B/S結構，主要由85臺網(wǎng)絡安全設備和15臺服務器組成。
12二級L信息系統(tǒng)本系統(tǒng)網(wǎng)絡主要分為5個區(qū)域，分別是服務器區(qū)、辦公區(qū)、安全管理區(qū)、城市廣域網(wǎng)區(qū)、區(qū)域中心出口區(qū)域，主要由網(wǎng)絡設備、安全設備組成，不對互聯(lián)網(wǎng)提供業(yè)務訪問。本系統(tǒng)為B/S和C/S結構，主要由85臺網(wǎng)絡安全設備和15臺服務器組成，包含3個子系統(tǒng)。
13擬定二級A工控系統(tǒng)本系統(tǒng)網(wǎng)絡主要分為為7個區(qū)域，分別是服務器區(qū)、信息網(wǎng)區(qū)、安全管理區(qū)、油庫網(wǎng)區(qū)、省公司出口區(qū)域，主要由網(wǎng)絡設備、安全設備和對應的服務器組成，不對互聯(lián)網(wǎng)提供業(yè)務訪問。本系統(tǒng)為B/S和C/S結構，主要由7臺網(wǎng)絡安全設備和11臺服務器組成，包含5個子系統(tǒng)。

2.5.2招標內(nèi)容：
標段一：信息系統(tǒng)等保測評服務
提供12個信息系統(tǒng)的等級測評及滲透測試服務。
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
提供安全支撐服務。主要提供對內(nèi)網(wǎng)邊界監(jiān)測APT攻擊和惡意代碼的入侵及主動防御的策略等服務。協(xié)助制定并完善信息安全應急預案，同時定期對應急預案進行演練，定期開展釣魚郵件測試。同時結合國家和集團公司等護網(wǎng)攻防演習的需要，提供每年不少于50天現(xiàn)場駐點服務，配合做好安全攻擊識別、封堵和溯源等服務內(nèi)容。
提供安全咨詢及培訓服務。主要提供日常安全咨詢服務、提供每年不少于15天網(wǎng)絡安全、攻防滲透等方面的專業(yè)培訓，如招標人需參與集團內(nèi)部舉辦的網(wǎng)絡安全競賽，投標人應提供針對性的培訓。
標段二：信息系統(tǒng)源代碼審計服務
提供源代碼審計服務。主要包括各種安全工具掃描、人工審查、建立安全編碼規(guī)范、安全咨詢等服務，代碼量約150萬行/年；提供每年不少于15天代碼安全等方面的專業(yè)培訓。
2.5.3項目周期：3年，從雙方簽訂服務框架合同之日起算。
2.5.4標段數(shù)量：2個。
2.5.5標段兼投兼中原則：本項目分為2個標段，潛在投標人可參與各標段投標，可兼投兼中2個標段。如投標人同時參加2個標段投標的，各個標段須分別進行投標登記，2個標段投標可編制同一投標文件（但須在投標文件上寫明所投標的標段號）。中標候選人推薦原則如下：
（1）2個標段同時開標、評標，按照標段順序，依次推薦各有效標段的中標候選人。
（2）如果出現(xiàn)某標段的第一中標候選人放棄中標或因其他原因被取消中標資格的，僅在該標段內(nèi)按照已確定的中標候選人順序依次上升替補定標，不影響其他標段的中標候選人推薦及定標工作；若該標段所有中標候選人都不能成為中標人，則該標段招標失敗，不影響另一標段中標人的確定；
（3）若某標段在確定中標候選人后，因其他原因?qū)е略摌硕沃匦抡袠嘶蛑袠送ㄖ獣荒馨l(fā)出，將不影響其他標段中標人的確定。
2.5.6最高限價：標段一最高限價人民幣465萬元；標段二最高限價人民幣135萬元。
3.投標人資格條件
3.1.對投標人資質(zhì)要求
3.1.1投標人必須是具有獨立承擔民事責任能力的在中華人民共和國境內(nèi)注冊的法人或其他組織（含民辦非企業(yè)單位），投標時需提供營業(yè)執(zhí)照（或法人登記證等相關證明）副本復印件。分支機構投標的，須提供總公司和分公司營業(yè)執(zhí)照副本復印件，總公司出具給分支機構的授權書。
3.1.2投標人須納入中關村信息安全測評聯(lián)盟發(fā)布的《全國網(wǎng)絡安全等級測評與檢測評估機構目錄》。投標時須提供經(jīng)公安部第三研究院認證的處于有效期內(nèi)的《網(wǎng)絡安全等級測評與檢測評估機構服務認證證書》復印件。
3.1.3投標人不存在違反《網(wǎng)絡安全等級測評與檢測評估機構自律規(guī)范》有關要求的情況。投標人不處于中關村信息安全測評聯(lián)盟責令整改期間。
3.1.4投標人須納入工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟發(fā)布的《全國工業(yè)互聯(lián)網(wǎng)安全評估評測機構推薦名錄》。投標時須提供經(jīng)工業(yè)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟認證的處于有效期內(nèi)的《工業(yè)互聯(lián)網(wǎng)安全評估評測機構能力認定證書》復印件。本項資質(zhì)要求僅適用于標段一。
3.2.對投標人的征信要求
3.2.1投標人在國家企業(yè)信用信息公示系統(tǒng)（http://www.gsxt.gov.cn/index.html）中未被列入嚴重違法失信企業(yè)名單，或在“信用中國”網(wǎng)站（https://www.creditchina.gov.cn）中未被列入失信懲戒被執(zhí)行人名單。
3.2.2投標人沒有被相關行政主管部門依法暫?；蛘呷∠稑速Y格；沒有被責令停產(chǎn)停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照；沒有進入清算程序、被宣告破產(chǎn)或其他喪失履約能力的情形。（按本項目投標文件格式提供承諾）
3.2.3投標人財務狀況良好，具有足夠資產(chǎn)及能力并有效地履行合同。（投標時，提供2020年至本項目投標截止時間內(nèi)任意一年的由合法審計機構出具的年度財務報表(新成立公司提供成立至今的月或季度財務報表復印件)或銀行出具的資信證明）
3.2.4不存在單位負責人為同一人或者有控股、管理關系的不同單位，參加同一標段投標或者未劃分標段的同一招標項目投標的情形，投標文件由同一單位或者個人編制的情形。（按本項目投標文件格式提供承諾）
3.2.5未發(fā)生使用通過受讓或者租借等方式獲取的資質(zhì)、資格證書投標，或偽造資質(zhì)、資格、業(yè)績、財務等證件資料投標的情形。（按本項目投標文件格式提供承諾）
3.2.6不存在法律、法規(guī)、規(guī)章和規(guī)范性文件規(guī)定的串通投標、弄虛作假等違法行為。（按本項目投標文件格式提供承諾）
3.2.7投標人或其法定代表人自2020年6月1日至本項目投標截止時間止未有新增的行賄犯罪判決/裁定記錄（以招標代理機構于開標當天在中國裁判文書網(wǎng)http://wenshu.court.gov.cn查詢結果為準）
3.2.8未以中國石化（含子、分公司）及其控股、參股企業(yè)為貿(mào)易對象開展融資性貿(mào)易（中國石化另有規(guī)定的除外）
3.2.9沒有處于因違約等原因被中國石化停用交易資格的狀態(tài)（按本項目投標文件格式提供承諾）（以招標人提供名單為準）。
3.3.本次招標不接受聯(lián)合體投標。
4.招標文件的獲取
4.1時間：凡有意參加投標者，請于2023年07月01日至2023年07月05日，每日上午09:30至下午17:30領購招標文件。
招標文件售價：500元/標段，售后不退。
5.投標文件的遞交
開標時間（即投標截止時間）：2023年07月25日09時30分。


友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092
郵箱：1094372637@qq.com
本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請聯(lián)系辦理會員入網(wǎng)事宜，成為正式會員后可下載詳細招標、報名表格、項目附件和部分項目招標文件等。