招標項目名稱:

北海LNGICS系統(tǒng)網(wǎng)絡安全等級保護測評服務

招標項目編號:

GXCZ-C-********

項目資金來源:

企業(yè)自籌

招標人:

國家管網(wǎng)集團北海液化天然氣有限責任公司

代理機構(gòu):

國信招標集團股份有限公司

招標項目所在行政區(qū):

廣西壯族自治區(qū)/北海市

標段數(shù)量:

1

資審方式:

資格后審

項目規(guī)模:

北海LNG接收站、防城港LNG接收站均使用DCS/SIS/FAS/GDS等ICS系統(tǒng)，依據(jù)《網(wǎng)絡安全法》《GB/T****9-****信息安全技術(shù)網(wǎng)絡安全等級保護基本要求》《GB/T****8-****信息安全技術(shù)網(wǎng)絡安全等級保護測評要求》《GB/T****0-****信息安全技術(shù)網(wǎng)絡安全等級保護安全設計技術(shù)要求》及《工業(yè)控制系統(tǒng)信息安全防護指南》等標準，為確保ICS控制系統(tǒng)網(wǎng)絡滿足等保二級（含）以上要求。須每三年完成一次ICS網(wǎng)絡等級保護測評（含差距分析、整改建議、復測確認）。

標段編號:

**

是否接受聯(lián)合體投標:

否

文件獲取開始時間:

****-**-** **:**:**

文件獲取截止時間:

****-**-** **:**:**

文件發(fā)售金額(元):

--

獲取方法:

登錄國家管網(wǎng)集團電子招標平臺下載

文件遞交截止時間:

****-**-** **:**:**

開標時間:

****-**-** **:**:**

遞交方法:

登錄國家管網(wǎng)集團電子招標平臺遞交

遞交地址:

/

開標方式:

線上

標段內(nèi)容:

2.5.1 測評對象與邊界2.5.1.1北海LNG DCS/SIS/FAS/GDS工業(yè)環(huán)網(wǎng)、安全數(shù)采網(wǎng)、工程師站/操作員站、服務器、安全設備（防火墻、工業(yè)網(wǎng)閘、堡壘機等）。2.5.1.2防城港LNG DCS/SIS/FAS/GDS工業(yè)環(huán)網(wǎng)、安全數(shù)采網(wǎng)、工程師站/操作員站、服務器、安全設備（防火墻、工業(yè)網(wǎng)閘、堡壘機等）。2.5.2測評階段與交付物2.5.2.1前期準備：建立項目組織、召開啟動會、收集系統(tǒng)拓撲、資產(chǎn)清單、管理制度、日志策略等資料；編制《測評方案》并通過采購人評審。2.5.2.2差距分析：依據(jù)GB/T****9-****、GB/T****8-****開展ICS系統(tǒng)網(wǎng)絡安全等級保護測評工作，衡量采購人ICS系統(tǒng)是否達到二級信息系統(tǒng)的安全保護能力，安全通用要求測評內(nèi)容應包括安全技術(shù)和安全管理兩大類，其中安全技術(shù)類應包括對安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等五個方面的測評，安全管理類測評應包括對安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設管理、安全運維管理五個方面的測評。如本項目執(zhí)行時發(fā)現(xiàn)等級保護對象涉及測評標準安全擴展要求（云計算、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、大數(shù)據(jù)、工業(yè)控制）方面內(nèi)容的，則根據(jù)實際情況選定適用的安全擴展要求測評內(nèi)容開展本項目測評工作。2.5.2.3正式測評：完成北海LNG、防城港LNG ICS系統(tǒng)網(wǎng)絡等級保護測評工作，出具符合公安部《網(wǎng)絡安全等級保護測評報告》格式要求的《測評報告》。2.5.3現(xiàn)場實施要求2.5.3.1響應人團隊：項目經(jīng)理1名，工業(yè)控制系統(tǒng)測評工程師≥2名，網(wǎng)絡滲透工程師≥1名，所有人員入場前需提供無犯罪記錄證明。2.5.3.2工具與設備：硬件類：響應人自帶測評筆記本、漏洞掃描等；軟件類：滲透測試工具（Nmap、BurpSuite、dirsearch、SQLMAP ）、遠程管理工具（Putty、SecureCRT）等。禁止使用帶有無線通信模塊（Wi-Fi/4G/5G/藍牙）的設備進入生產(chǎn)控制區(qū)。2.5.3.3安全與保密：響應人須遵守采購人《安全生產(chǎn)十大禁令》等安全生產(chǎn)管理規(guī)定；現(xiàn)場產(chǎn)生的原始數(shù)據(jù)、截屏、日志等須存放于采購人提供的加密移動硬盤，離場前由采購人封存。

投標人資格要求:

*3.1資質(zhì)：*3.1.1響應人必須是在中華人民共和國境內(nèi)注冊，具備合格有效的營業(yè)執(zhí)照的法人或其他組織，須提供有效的營業(yè)執(zhí)照復印件，響應人若為事業(yè)單位的，提供事業(yè)單位法人證書。*3.1.2響應人必須持有公安部第三研究所頒發(fā)網(wǎng)絡安全等級保護測評與檢測評估服務認證證書，須提供有效的認證證書復印件。*3.2人員要求：人員要求：項目團隊不少于4人，其中，項目經(jīng)理1名，工業(yè)控制系統(tǒng)測評工程師≥2名，網(wǎng)絡滲透工程師≥1名，所有人員入場前需提供無犯罪記錄證明。（須在響應文件項目人員組成表中列明）。須提供項目組人員相關(guān)資格證書：工業(yè)控制系統(tǒng)測評工程師需提供CISP注冊信息安全專業(yè)人員證書、網(wǎng)絡滲透工程師需提供NSATP-A注冊網(wǎng)絡安全滲透評估專業(yè)人員證書或注冊滲透測試工程師CISP-PTE。上述人員須與響應人簽訂勞動合同，項目經(jīng)理須提供開標截止日前**日內(nèi)至少繳納過一次社會保險的社會保險證明，承諾所配備人員未經(jīng)采購人同意，不得更換。*3.3業(yè)績要求：響應人近三年（****年1月1日至競標截止日）至少1項網(wǎng)絡安全等級保護測評的類似業(yè)績。需提供合同復印件（至少包含合同首頁、合同金額頁、工作范圍頁、合同簽署頁等，關(guān)鍵項必須清晰可見）。*3.4信譽要求：*3.4.1響應人未被“國家企業(yè)信用信息公示系統(tǒng)”網(wǎng)站（www.gsxt.gov.cn）列入經(jīng)營異常名錄和嚴重違法失信企業(yè)名單；*3.4.2響應人未被最高人民法院在“信用中國”網(wǎng)站（https://www.creditchina.gov.cn/）列入失信被執(zhí)行人名單；*3.4.3 ****年1月1日至競標截止日響應人、法定代表人或者負責人、擬委任的項目經(jīng)理在“中國裁判文書網(wǎng)”網(wǎng)站（wenshu.court.gov.cn）查詢無行賄犯罪；*3.4.4單位負責人為同一人或者存在控股、管理關(guān)系的不同單位，不得參加同一標段競標或未劃分標段的同一采購項目競標，采購人將用國家企業(yè)信用信息公示系統(tǒng)(輔助企查查、天眼查等系統(tǒng))進行查詢，一經(jīng)發(fā)現(xiàn)，相關(guān)響應人全部否決；*3.4.5響應人近五年內(nèi)(****年**月**日以來)未發(fā)生一般及以上生產(chǎn)安全責任事故和環(huán)境、質(zhì)量責任事故，須提供承諾書（格式自擬并加蓋公章）；*3.4.6響應人未被國家管網(wǎng)及招標人納入黑名單或列入不合格供應商，暫?；蛉∠倶?、交易資格；*3.4.7響應人須承諾如被國家管網(wǎng)集團納入黑名單或暫停品類產(chǎn)品使用，已經(jīng)完成評標的同意采購人不予發(fā)放中標通知；已經(jīng)發(fā)出中標通知書的同意采購人不予簽訂合同，并取消響應人的中標資格；已簽訂框架合同的，同意不得再下新的采購訂單；已簽訂合同，在合同履行期間同意終止合同。須提供承諾書(格式自擬并加蓋公章)。*3.5本項目不接受以聯(lián)合體形式競標。特別提醒：請響應人自行登錄全國企業(yè)采購交易尋源詢價平臺（國資委平臺）網(wǎng)址：https://www.cneptp.com/index，查詢本企業(yè)是否完成實名認證和信用認證，如未完成，將會影響登錄國家管網(wǎng)數(shù)字供應鏈平臺以及中標簽約后合同款項支付，響應人需自行承擔因此產(chǎn)生的不利結(jié)果。響應人遞交的響應文件不滿足以上“*”條款的將被否決。

公告內(nèi)容:

詳見公告附件

監(jiān)督部門:

北海LNG公司紀檢監(jiān)察舉報熱線 ****-******4

招標人:

國家管網(wǎng)集團北海液化天然氣有限責任公司

地址:

聯(lián)系人:

劉德權(quán)

電話:

**********4

電子郵件:

招標代理機構(gòu)名稱:

國信招標集團股份有限公司

地址:

聯(lián)系人:

李惠敏、高春雨

電話:

****-******9

電子郵件:

gxgxfgs@**3.com

其他附件:

北海LNG ICS系統(tǒng)網(wǎng)絡安全等級保護測評服務項目詢比采購公告-已蓋章.pdf