第一章 公開招標(biāo)
本招標(biāo)項(xiàng)目名稱為：朔黃鐵路機(jī)輛公司****年網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估及重保服務(wù)公開招標(biāo)，項(xiàng)目招標(biāo)編號(hào)為：CEZB********3，招標(biāo)人為國(guó)能朔黃鐵路發(fā)展有限責(zé)任公司，項(xiàng)目單位為：國(guó)能朔黃鐵路發(fā)展有限責(zé)任公司，資金來源為自籌。招標(biāo)代理機(jī)構(gòu)為國(guó)家能源集團(tuán)國(guó)際工程咨詢有限公司。本項(xiàng)目已具備招標(biāo)條件，現(xiàn)對(duì)該項(xiàng)目進(jìn)行國(guó)內(nèi)資格后審公開招標(biāo)。
2.項(xiàng)目概況與招標(biāo)范圍
2.1 項(xiàng)目概況、招標(biāo)范圍及標(biāo)段（包）劃分：結(jié)合國(guó)能朔黃鐵路及朔黃機(jī)輛分公司網(wǎng)絡(luò)基礎(chǔ)架構(gòu)以及信息系統(tǒng)建設(shè)現(xiàn)狀，對(duì)機(jī)輛分公司信息系統(tǒng)基礎(chǔ)資源進(jìn)行有效監(jiān)控和管理，以技術(shù)提升質(zhì)量，通過開展常態(tài)化網(wǎng)絡(luò)安全監(jiān)測(cè)、信息安全檢查網(wǎng)絡(luò)安全能力提升等網(wǎng)絡(luò)安全服務(wù)，進(jìn)一步梳理、掌握各所屬業(yè)務(wù)中心及各生產(chǎn)部門重要網(wǎng)絡(luò)、信息安全與信息系統(tǒng)安全基本情況，查找突出問題和薄弱環(huán)節(jié)，分析面臨的安全威脅和風(fēng)險(xiǎn)，有針對(duì)性的采取防范對(duì)策和改進(jìn)措施，加強(qiáng)網(wǎng)絡(luò)與信息系統(tǒng)安全管理和技術(shù)防護(hù)，促進(jìn)網(wǎng)絡(luò)安全防護(hù)能力和隱患排查處理能力提升，預(yù)防和減少重大信息安全事件的發(fā)生，為機(jī)輛分公司信息系統(tǒng)提供技術(shù)支持，以提升信息系統(tǒng)高效、可靠、持續(xù)、安全運(yùn)行。本項(xiàng)目共劃分為1個(gè)標(biāo)段,為朔黃鐵路機(jī)輛公司網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估及重保服務(wù)。
2.2主要工作內(nèi)容包括：負(fù)責(zé)朔黃鐵路機(jī)輛分公司網(wǎng)絡(luò)安全檢查、網(wǎng)絡(luò)安全監(jiān)測(cè)、網(wǎng)絡(luò)安全處置、網(wǎng)絡(luò)安全培訓(xùn)、網(wǎng)絡(luò)安全應(yīng)急演練等五個(gè)工作。描述如下：
(1)網(wǎng)絡(luò)安全檢查，由專業(yè)滲透工程師組成，針對(duì)目標(biāo)系統(tǒng)、人員、軟件、硬件和設(shè)備同時(shí)執(zhí)行的多混合、基于對(duì)抗性的模擬攻擊，以此來發(fā)現(xiàn)系統(tǒng)、技術(shù)、人員和基礎(chǔ)架構(gòu)中的存在的隱患。其中還包括入網(wǎng)合規(guī)性檢查、弱口令脆弱性評(píng)估、威脅識(shí)別、漏洞檢測(cè)、滲透測(cè)試、基線核查、風(fēng)險(xiǎn)分析、安全檢查報(bào)告，并提供相關(guān)解決方案。
(2)網(wǎng)絡(luò)安全監(jiān)測(cè)，提供網(wǎng)絡(luò)安全運(yùn)營(yíng)服務(wù)，結(jié)合朔黃鐵路信息中心要求，針對(duì)外部攻擊、惡意病毒、違規(guī)發(fā)布、敏感信息排查、溯源取證，每月至少5天，全年**天；集團(tuán)服務(wù)器統(tǒng)一安全管理平臺(tái)、軟件正版化、**0天擎運(yùn)營(yíng)，結(jié)合集團(tuán)公司每月IT水平評(píng)價(jià)對(duì)服務(wù)器進(jìn)行服務(wù)器漏洞掃描、弱口令、高危端口、健康率等考核指標(biāo)項(xiàng)管理，每月至少5天，全年**天。
(3)網(wǎng)絡(luò)安全處置，針對(duì)終端、服務(wù)器、應(yīng)用系統(tǒng)提供應(yīng)急處置，主要以現(xiàn)場(chǎng)應(yīng)急和遠(yuǎn)程應(yīng)急兩種方式對(duì)網(wǎng)絡(luò)系統(tǒng)及業(yè)務(wù)系統(tǒng)現(xiàn)場(chǎng)突發(fā)安全事件進(jìn)行處置分析。應(yīng)急處置主要分為六個(gè)階段，分別為：準(zhǔn)備階段、檢測(cè)階段、抑制階段、根除階段、恢復(fù)階段和總結(jié)階段。
(4)網(wǎng)絡(luò)安全培訓(xùn)，提供網(wǎng)絡(luò)安全防護(hù)能力培訓(xùn)及網(wǎng)絡(luò)安全意識(shí)培訓(xùn)，培訓(xùn)內(nèi)容為集團(tuán)公司網(wǎng)絡(luò)安全管理要求，朔黃鐵路、機(jī)輛分公司集團(tuán)公司內(nèi)演實(shí)戰(zhàn)攻防演練注意事項(xiàng)、網(wǎng)絡(luò)安全基線、辦公環(huán)境安全、網(wǎng)絡(luò)安全意識(shí)提升及網(wǎng)絡(luò)安全大賽基礎(chǔ)技術(shù)知識(shí)等。
(5)網(wǎng)絡(luò)安全應(yīng)急演練，開展網(wǎng)絡(luò)安全釣魚郵件及內(nèi)部攻防應(yīng)急演練；以集團(tuán)相關(guān)安全標(biāo)準(zhǔn)為依據(jù)，對(duì)機(jī)輛分公司從管理、技術(shù)、運(yùn)維三個(gè)方面進(jìn)行差距分析。管理方面，開展信息安全制度文件修訂、信息安全工作流程梳理、安全管控策略優(yōu)化等工作；技術(shù)方面，提供信息安全技防體系整體架構(gòu)與建設(shè)路線專業(yè)咨詢、技防系統(tǒng)建設(shè)立項(xiàng)與設(shè)計(jì)方案評(píng)估等服務(wù)；運(yùn)維方面，完善安全運(yùn)維體系建設(shè)，包括運(yùn)維流程咨詢、應(yīng)急策略制定等。
2.3服務(wù)地點(diǎn)：本項(xiàng)目服務(wù)地點(diǎn)為朔黃鐵路沿線，包括但不限于機(jī)輛分公司山西省神池縣、山西省原平市、河北省西柏坡、河北省肅寧縣、河北省黃驊市、山東省東營(yíng)市。
2.4服務(wù)期限：簽訂合同后**5日歷天。
2.2 其他：無
3.投標(biāo)人資格要求
3.1 資質(zhì)條件和業(yè)績(jī)要求：
【1】資質(zhì)要求：（1）投標(biāo)人須為依法注冊(cè)的獨(dú)立法人或其他組織，須提供有效的證明文件。
（2）投標(biāo)人須具有并提供有效的CCRC信息安全服務(wù)資質(zhì)認(rèn)證，須提供有效的證明文件。
【2】財(cái)務(wù)要求：/
【3】業(yè)績(jī)要求：****年**月至投標(biāo)截止日（以合同簽訂時(shí)間為準(zhǔn)），投標(biāo)人須至少具有網(wǎng)絡(luò)安全服務(wù)合同業(yè)績(jī)1份。投標(biāo)人須提供能證明本次招標(biāo)業(yè)績(jī)要求的合同掃描件，合同掃描件須至少包含：合同買賣雙方蓋章頁、合同簽訂時(shí)間和業(yè)績(jī)要求中的關(guān)鍵信息頁；
【4】信譽(yù)要求：/
【5】項(xiàng)目負(fù)責(zé)人的資格要求：/
【6】其他主要人員要求：/
【7】設(shè)備要求：/
【8】其他要求：/
3.2 本項(xiàng)目不接受聯(lián)合體投標(biāo)。
4.招標(biāo)文件的獲取
4.1 凡有意參加投標(biāo)者，購標(biāo)前必須在國(guó)家能源集團(tuán)（https://www.ceic.com）首頁網(wǎng)頁底部查找“生態(tài)協(xié)作平臺(tái)”圖標(biāo)，點(diǎn)擊圖標(biāo)跳轉(zhuǎn)至國(guó)家能源集團(tuán)生態(tài)協(xié)作平臺(tái)，點(diǎn)擊“物資采購”圖標(biāo)，完成國(guó)家能源集團(tuán)供應(yīng)商注冊(cè)，已注冊(cè)的投標(biāo)人請(qǐng)勿重復(fù)注冊(cè)。注冊(cè)方法詳見：國(guó)家能源集團(tuán)生態(tài)協(xié)作平臺(tái)→幫助中心→“生態(tài)協(xié)作平臺(tái)操作手冊(cè)”。
4.2 購標(biāo)途徑：已完成注冊(cè)的投標(biāo)人請(qǐng)登錄“國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)”，在線完成招標(biāo)文件的購買。
4.3 招標(biāo)文件開始購買時(shí)間****-**-** **:**:**，招標(biāo)文件購買截止時(shí)間****-**-** **:**:**。
4.4 招標(biāo)文件每套售價(jià)每標(biāo)段（包）人民幣第1包**元，售后不退。技術(shù)資料押金第1包0元，在退還技術(shù)資料時(shí)退還（不計(jì)利息）。
4.5 未按本公告要求獲取招標(biāo)文件的潛在投標(biāo)人不得參加投標(biāo)。
4.6 其他：無
5.招標(biāo)文件的閱覽及投標(biāo)文件的編制
本項(xiàng)目采用全電子的方式進(jìn)行招標(biāo)，投標(biāo)人必須從“國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)”“組件下載”中下載《國(guó)能e招投標(biāo)文件制作工具》及相關(guān)操作手冊(cè)進(jìn)行操作，具體操作流程如下：
1）投標(biāo)人自行登錄到“國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)”：www.chnenergybidding.com.cn。
2）點(diǎn)擊右上方“幫助中心”按鈕，下載《招投標(biāo)系統(tǒng)用戶手冊(cè)-電子標(biāo)（投標(biāo)人手冊(cè)）》。
3）點(diǎn)擊右上方“組件下載”按鈕，在彈出的頁面中下載“國(guó)能e招驅(qū)動(dòng)安裝包”及“國(guó)能e招投標(biāo)文件制作工具”并安裝。
注：本項(xiàng)目招標(biāo)文件為專用格式，投標(biāo)人須完成上述操作才可以瀏覽招標(biāo)文件。
4）投標(biāo)人必須辦理CA數(shù)字證書方可完成投標(biāo)文件的編制及本項(xiàng)目的投標(biāo)，CA數(shù)字證書辦理流程詳見：國(guó)能e招首頁→幫助中心→“國(guó)能e招電子招投標(biāo)項(xiàng)目數(shù)字證書辦理流程及須知”。
注：投標(biāo)人需盡快辦理CA數(shù)字證書，未辦理CA數(shù)字證書或CA數(shù)字證書認(rèn)證過期的，將導(dǎo)致后續(xù)投標(biāo)事項(xiàng)無法辦理。
5）投標(biāo)人須按照招標(biāo)文件要求在“國(guó)能e招投標(biāo)文件制作工具”中進(jìn)行投標(biāo)文件的編制。具體操作詳見《招投標(biāo)系統(tǒng)用戶手冊(cè)-電子標(biāo)（投標(biāo)人手冊(cè)）》，其中以下章節(jié)為重點(diǎn)章節(jié)，請(qǐng)投標(biāo)人務(wù)必詳細(xì)閱讀。
1.1--1.7章節(jié)（系統(tǒng)前期準(zhǔn)備）
1.9章節(jié) （CA鎖綁定）
2.5章節(jié) （文件領(lǐng)?。?
2.9章節(jié) （開標(biāo)大廳）
3.1章節(jié) （安裝投標(biāo)文件制作工具）
3.2章節(jié) （電子投標(biāo)文件制作）
6.投標(biāo)文件的遞交及開標(biāo)
6.1 投標(biāo)文件遞交的截止時(shí)間（投標(biāo)截止時(shí)間，下同）及開標(biāo)時(shí)間為****-**-** **:**:**（北京時(shí)間），投標(biāo)人應(yīng)在投標(biāo)截止時(shí)間前通過“國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)”遞交電子投標(biāo)文件。開標(biāo)成功后，國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)對(duì)開標(biāo)記錄表和投標(biāo)人在投標(biāo)文件制作工具“投標(biāo)文件組成（報(bào)價(jià)部分）”上傳的文件進(jìn)行加密，同時(shí)將加密的開標(biāo)記錄表發(fā)投標(biāo)人備查；商務(wù)（不含報(bào)價(jià)）和技術(shù)評(píng)標(biāo)完成后，國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)顯示開標(biāo)記錄表和投標(biāo)報(bào)價(jià)文件，發(fā)送密鑰供投標(biāo)人驗(yàn)證開標(biāo)信息。
6.2 逾期送達(dá)的投標(biāo)文件，“國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)”將予以拒收。
6.3 開標(biāo)地點(diǎn)：通過“國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)”公開開標(biāo)，不舉行現(xiàn)場(chǎng)開標(biāo)儀式。
7.其他
7.1 信息公開說明：
（1）開標(biāo)階段，對(duì)招標(biāo)公告中要求的投標(biāo)人的資質(zhì)、業(yè)績(jī)、擬任項(xiàng)目經(jīng)理/項(xiàng)目負(fù)責(zé)人/項(xiàng)目負(fù)責(zé)人（設(shè)總）/總監(jiān)理工程師的相關(guān)證件(如有)等信息向所有參加投標(biāo)的投標(biāo)人進(jìn)行公示。
（2）中標(biāo)候選人公示階段，對(duì)中標(biāo)候選人滿足招標(biāo)文件要求的資質(zhì)、業(yè)績(jī)、擬任項(xiàng)目經(jīng)理/項(xiàng)目負(fù)責(zé)人/項(xiàng)目負(fù)責(zé)人（設(shè)總）/總監(jiān)理工程師的相關(guān)證件(如有)向社會(huì)進(jìn)行公示。
（3）招標(biāo)公告中要求的業(yè)績(jī)未進(jìn)行公示的（補(bǔ)充公示的業(yè)績(jī)視為已公示業(yè)績(jī)），評(píng)標(biāo)階段將不予認(rèn)可。
7.2 無
8.發(fā)布公告的媒介
本招標(biāo)公告同時(shí)在國(guó)能e招（http://www.chnenergybidding.com.cn）和中國(guó)招標(biāo)投標(biāo)公共服務(wù)平臺(tái)（http://www.cebpubservice.com）上發(fā)布。
9.聯(lián)系方式
招 標(biāo) 人：國(guó)能朔黃鐵路發(fā)展有限責(zé)任公司
地 址：河北省肅寧縣
郵 編：******
聯(lián) 系 人：劉昆
電 話：****-******4
電子郵箱：********@ceic.com
招標(biāo)代理機(jī)構(gòu)：國(guó)家能源集團(tuán)國(guó)際工程咨詢有限公司
地 址：北京市東城區(qū)東直門南大街3號(hào)
郵 編：******
聯(lián) 系 人：張騰揚(yáng)
電 話：**0-********
電子郵箱：********@ceic.com
國(guó)能e招客服電話：**0-********
國(guó)能e招客服工作時(shí)間：8:**-**:**；**:**-**:**（法定工作日）
國(guó)能e招登錄網(wǎng)址：http://www.chnenergybidding.com.cn
