2.2.2實(shí)施內(nèi)容

（1）通過態(tài)勢感知平臺對辦公網(wǎng)安全進(jìn)行全面監(jiān)測，包括應(yīng)用安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、區(qū)域邊界安全；感知網(wǎng)絡(luò)安全總體安全態(tài)勢，包括在網(wǎng)資產(chǎn)態(tài)勢、攻擊態(tài)勢、運(yùn)行態(tài)勢、脆弱性態(tài)勢、風(fēng)險(xiǎn)態(tài)勢、威脅態(tài)勢等；保障系統(tǒng)平穩(wěn)運(yùn)行；下發(fā)安全策略和配置文件；

（2）對敏感信息防泄漏系統(tǒng)進(jìn)行運(yùn)行維護(hù)，保障系統(tǒng)平穩(wěn)運(yùn)行，下發(fā)安全策略和配置文件；對油田辦公網(wǎng)內(nèi)敏感信息防泄漏系統(tǒng)客戶端安裝率進(jìn)行統(tǒng)計(jì)，特殊設(shè)備添加白名單；對系統(tǒng)告警信息進(jìn)行監(jiān)測分析；

（3）對油田辦公網(wǎng)內(nèi)終端安全系統(tǒng)客戶端安裝率進(jìn)行統(tǒng)計(jì)，特殊設(shè)備添加VRV白名單；下發(fā)安全策略和配置文件；對系統(tǒng)告警信息進(jìn)行監(jiān)測分析；

（4）對漏掃系統(tǒng)進(jìn)行運(yùn)行維護(hù)，保障系統(tǒng)平穩(wěn)運(yùn)行，下發(fā)安全策略和配置文件，特征庫升級；對油田在網(wǎng)信息資產(chǎn)的高危漏洞、弱口令、違規(guī)外聯(lián)等問題進(jìn)行統(tǒng)計(jì)，對各單位的整改修復(fù)提供技術(shù)支持，跟蹤脆弱性修復(fù)情況，對修復(fù)結(jié)果進(jìn)行復(fù)核、驗(yàn)證；

（5）對APT系統(tǒng)進(jìn)行運(yùn)行維護(hù)，保障系統(tǒng)平穩(wěn)運(yùn)行，下發(fā)安全策略和配置文件；對系統(tǒng)對告警信息進(jìn)行監(jiān)測分析，定期備份策略信息；

（6）通過WAF對應(yīng)用系統(tǒng)的攻擊進(jìn)行監(jiān)控，對發(fā)現(xiàn)的攻擊行為進(jìn)行阻斷，及時(shí)調(diào)整安全策略和配置文件，定期備份策略信息；

（7）對IPS進(jìn)行運(yùn)行維護(hù)，保障系統(tǒng)平穩(wěn)運(yùn)行；通過監(jiān)測IPS的告警信息，及時(shí)發(fā)現(xiàn)對辦公網(wǎng)的入侵情況，對發(fā)現(xiàn)的攻擊行為進(jìn)行阻斷，及時(shí)調(diào)整安全策略和配置文件，定期備份策略信息；

（8）對應(yīng)用安全監(jiān)測系統(tǒng)進(jìn)行運(yùn)行維護(hù)，保障系統(tǒng)平穩(wěn)運(yùn)行；通過相關(guān)業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)系統(tǒng)的綜合健康度進(jìn)行監(jiān)測，及時(shí)調(diào)整安全策略和配置文件，定期備份策略信息；

（9）通過數(shù)據(jù)庫審計(jì)系統(tǒng)、操作行為審計(jì)的告警信息監(jiān)測發(fā)現(xiàn)服務(wù)器、數(shù)據(jù)庫異常訪問行為、攻擊行為，及時(shí)調(diào)整安全策略和配置文件，定期備份策略信息；

（**）通過ACG對辦公網(wǎng)用戶互聯(lián)網(wǎng)應(yīng)用訪問情況進(jìn)行監(jiān)測，發(fā)現(xiàn)突發(fā)應(yīng)用流量和異常訪問行為，及時(shí)調(diào)整安全策略和配置文件，定期備份策略信息；

（**）通過對蜜罐系統(tǒng)誘捕到的攻擊者信息進(jìn)行監(jiān)測，發(fā)現(xiàn)攻擊者特征、攻擊方式、攻擊路徑，及時(shí)調(diào)整安全策略和配置文件，定期備份策略信息；

（**）對工業(yè)網(wǎng)閘和防火墻進(jìn)行運(yùn)行維護(hù)，保障設(shè)備平穩(wěn)運(yùn)行；通過工業(yè)網(wǎng)閘和防火墻告警信息對工控網(wǎng)邊界安全進(jìn)行監(jiān)測，發(fā)現(xiàn)異常訪問或攻擊行為，及時(shí)調(diào)整安全策略和配置文件，定期備份策略信息；

（**）按照輿情審計(jì)工作辦法開展輿情審計(jì)工作，日常開展7*9h三級輿情監(jiān)測工作，根據(jù)發(fā)包人工作安排進(jìn)行輿情升級管控，開展7***h二級輿情以及7***h一級輿情監(jiān)測工作；

（**）與地方部門建立聯(lián)防聯(lián)控機(jī)制，為公共信息網(wǎng)互聯(lián)網(wǎng)安全監(jiān)測提供技術(shù)支持；

（**）提供網(wǎng)絡(luò)安全專家支持，協(xié)助油田開展關(guān)鍵時(shí)段網(wǎng)絡(luò)安全安全重點(diǎn)保障（不包含HW）；協(xié)助油田進(jìn)行網(wǎng)絡(luò)安全應(yīng)急處置；協(xié)助油田進(jìn)行網(wǎng)絡(luò)安全疑難事件分析處置；

（**）協(xié)助油田做好各類網(wǎng)絡(luò)安全迎檢工作；為油田提供網(wǎng)絡(luò)安全技術(shù)支持；為油田提供網(wǎng)絡(luò)安全高端交流，每年不少于1次，交流級別不低于中石油集團(tuán)專家級；促進(jìn)油田與集團(tuán)公司開展網(wǎng)絡(luò)安全聯(lián)防聯(lián)控工作，安全情報(bào)獲?。?

（**）在油田公司重點(diǎn)服務(wù)器上部署**套主機(jī)應(yīng)用綜合防護(hù)系統(tǒng)，提升系統(tǒng)內(nèi)生安全；

（**）對不低于**套應(yīng)用系統(tǒng)（含移動應(yīng)用）進(jìn)行深度安全檢測，含滲透測試；

（**）敏感信息防泄漏系統(tǒng)與漏掃平臺兩套安全系統(tǒng)原廠維保（含硬件維保、軟件特征庫及策略庫升級）1年；

（**）續(xù)新浪輿情通軟件賬號（1年使用權(quán)），協(xié)助油田開展互聯(lián)網(wǎng)輿情監(jiān)測及日常輿情運(yùn)維工作；

（**）DMZ區(qū)部署應(yīng)用的日常安全分析和威脅處置；

（**）**套應(yīng)用系統(tǒng)網(wǎng)絡(luò)安全等保測評，對信息系統(tǒng)進(jìn)行安全符合性評估。

2.3服務(wù)期：自****年1月1日至****年**月**日。

2.4服務(wù)地點(diǎn)：庫爾勒市。說明：招標(biāo)人具體要求以單次任務(wù)委托的任務(wù)、地點(diǎn)為準(zhǔn)。

2.5標(biāo)段（標(biāo)包）劃分：/

三、投標(biāo)人資格要求

3.1投標(biāo)人應(yīng)具備的資質(zhì)條件：

投標(biāo)人應(yīng)是在中華人民共和國境內(nèi)注冊的法人或其他組織，且具有有效的營業(yè)執(zhí)照（或事業(yè)單位法人證書），不接受自然人投標(biāo)；

資料提供形式：提供有效的營業(yè)執(zhí)照（或事業(yè)單位法人證書）掃描件。

3.2人員要求：

投標(biāo)人須建立穩(wěn)定的項(xiàng)目團(tuán)隊(duì)，并明確各方人員的職責(zé)；配備的具有相關(guān)經(jīng)驗(yàn)的項(xiàng)目經(jīng)理對項(xiàng)目全過程負(fù)責(zé)并管理；建立各方人員之間的溝通機(jī)制；保證項(xiàng)目實(shí)施人員的技術(shù)能力、項(xiàng)目經(jīng)驗(yàn)滿足項(xiàng)目的需求。

3.2.1項(xiàng)目負(fù)責(zé)人：項(xiàng)目經(jīng)理至少1人，具有不少于3年的工作經(jīng)驗(yàn)，具有高級技能證書（管理類、網(wǎng)絡(luò)類、計(jì)算機(jī)類、網(wǎng)絡(luò)安全類）；

3.2.2項(xiàng)目組成員：不少8人駐場服務(wù)，其中至少有3人具備軟件類或網(wǎng)絡(luò)類或系統(tǒng)類或網(wǎng)絡(luò)安全類認(rèn)證資質(zhì)；

3.2.3上述人員需承諾駐發(fā)包人現(xiàn)場實(shí)施服務(wù)（庫爾勒），提供承諾書；

提供資料形式：

①提供人員清單、身份證掃描件；

②提供駐場承諾書；

③提供有效的資質(zhì)證書掃描件；

④提供投標(biāo)人為擬投入本項(xiàng)目對應(yīng)人員提供****年1月1日至投標(biāo)截止日期間，投標(biāo)人為上述所有人員繳納至少連續(xù)3個(gè)月的養(yǎng)老保險(xiǎn)繳費(fèi)證明，并提供社保機(jī)構(gòu)紙質(zhì)憑證掃描件或國家社會保險(xiǎn)公共服務(wù)平臺查詢的截圖（https://si.****3.gov.cn）；

3.3業(yè)績要求：

近二年（自****年**月始至投標(biāo)截止日期間），至少具有1例類似項(xiàng)目成功案例/業(yè)績（若單個(gè)案例/業(yè)績包含多項(xiàng)類似內(nèi)容的，視為1項(xiàng)有效案例/業(yè)績）。類似項(xiàng)目包括：互聯(lián)網(wǎng)安全、或網(wǎng)絡(luò)攻防、或網(wǎng)絡(luò)安全類的建設(shè)或服務(wù)業(yè)績。時(shí)間以合同簽訂時(shí)間為準(zhǔn)。

提供資料形式：①業(yè)績證明資料中需提供業(yè)績清單；②提供業(yè)績合同關(guān)鍵頁（包括但不限于合同封面、合同內(nèi)容頁及簽字蓋章頁）和結(jié)算發(fā)票掃描件，一份合同及對應(yīng)的發(fā)票（至少1張）為一項(xiàng)業(yè)績。

注：軟硬件采購、硬件維修業(yè)績不視為有效業(yè)績。

3.4.設(shè)備（裝備）要求:/

3.5.QHSE要求：

3.5.1具有QHSE管理組織機(jī)構(gòu)及職責(zé)、規(guī)章制度；

3.5.2承諾遵守塔里木油田QHSE相關(guān)規(guī)定。

資料提供形式：（1）投標(biāo)文件提供QHSE管理組織機(jī)構(gòu)及職責(zé)、規(guī)章制度。（2）投標(biāo)人需按照《質(zhì)量安全職業(yè)健康環(huán)境保護(hù)承諾書》作出承諾并簽字或加蓋投標(biāo)人公章。

3.6.信譽(yù)要求：

3.6.1.投標(biāo)人未被“全國企業(yè)信用信息公示系統(tǒng)”列入“嚴(yán)重違法失信企業(yè)名單”；

3.6.2.投標(biāo)人未被“信用中國”網(wǎng)站（www.creditchina.gov.cn）列入失信被執(zhí)行人名單；

3.6.3.投標(biāo)人未處于被責(zé)令停產(chǎn)停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照；

3.6.4.投標(biāo)人沒有進(jìn)入清算程序，或處于財(cái)產(chǎn)被接管、凍結(jié)、破產(chǎn)狀態(tài)或者其他喪失履約能力的情形。

資料提供形式：3.6.1、3.6.2提供查詢截圖或現(xiàn)場查詢，3.6.3、3.6.4提供承諾書。

3.7.聯(lián)合體要求：本項(xiàng)目不接受聯(lián)合體投標(biāo)。

3.8.報(bào)名要求：無。

3.9.本項(xiàng)目資格審查方式：資格后審合格制。

3.**.其他要求：

3.**.1.投標(biāo)人須按照《投標(biāo)人公平競標(biāo)專項(xiàng)承諾書》作出承諾。

3.**.2.投標(biāo)人不存在招標(biāo)文件要求的其它否決情形。

3.**.3投標(biāo)人承諾，在本項(xiàng)目實(shí)施過程中所提交的服務(wù)成果和使用的技術(shù)、軟件、資料或物品等不存在任何權(quán)利瑕疵或潛在缺陷，不存在任何第三方（包括但不限于投標(biāo)人的雇員、合作成果的合作方、委托成果的當(dāng)事人、繼受取得成果的原權(quán)利人等）就本項(xiàng)目的服務(wù)成果、技術(shù)、軟件、資料等主張知識產(chǎn)權(quán)權(quán)屬，對不存在其本國或使用地國家法律的禁止規(guī)定，發(fā)包人不會因?yàn)橐寻凑胀稑?biāo)人正確合理的要求使用而產(chǎn)生侵犯任何權(quán)利或違反任何法律規(guī)定的后果（提供承諾書）。

四、招標(biāo)文件的獲取

凡有意參加投標(biāo)的潛在投標(biāo)人，請通過中國石油電子招標(biāo)投標(biāo)交易平臺（以下簡稱電子招標(biāo)平臺），完成報(bào)名、招標(biāo)文件下載。招標(biāo)人（招標(biāo)機(jī)構(gòu)）不提供紙質(zhì)招標(biāo)文件。

4.1登錄網(wǎng)址：

4.1凡有意參加投標(biāo)的潛在投標(biāo)人，請以投標(biāo)人用戶名（含授權(quán)子用戶）于北京時(shí)間****-**-**至****-**-****:**:**(北京時(shí)間，下同）登錄中國石油電子招標(biāo)投標(biāo)交易平臺（以下簡稱電子平臺）（https://ebidmanage.cnpcbidding.com/bidder/ebid/base/login.html）進(jìn)行報(bào)名、下載招標(biāo)文件。招標(biāo)人/招標(biāo)機(jī)構(gòu)不提供紙質(zhì)招標(biāo)文件。

4.2招標(biāo)文件每套售價(jià)：**0元人民幣。本次招標(biāo)文件采取線上自助購買下載文件的發(fā)售方式。請有意參加投標(biāo)的潛在投標(biāo)人確認(rèn)自身資格條件是否滿足要求，售后不退；支付成功后，請點(diǎn)擊訂單中的獲取訂單狀態(tài)按鈕，將訂單刷新為已付款狀態(tài)，即可下載招標(biāo)文件。

4.3如未在中國石油電子招標(biāo)投標(biāo)交易平臺上注冊過的潛在投標(biāo)人需要先注冊并通過平臺審核，審核通過后登錄平臺在可報(bào)名項(xiàng)目中可找到該項(xiàng)目并完成在線報(bào)名，具體操作請參考中國石油招標(biāo)投標(biāo)網(wǎng)操作指南中“投標(biāo)人用戶手冊”相關(guān)章節(jié)，有關(guān)交易平臺操作的問題請咨詢技術(shù)支持團(tuán)隊(duì)相關(guān)人員，咨詢電話:**********轉(zhuǎn)電子招標(biāo)平臺）或登錄中國石油招標(biāo)投標(biāo)網(wǎng)，由右側(cè)點(diǎn)擊“招投標(biāo)平臺”登錄在線報(bào)名。

4.4招標(biāo)文件購買：

4.4.1投標(biāo)報(bào)名：登錄“中國石油電子招標(biāo)投標(biāo)交易平臺”，完成報(bào)名。

初次在“電子招標(biāo)平臺”購買招標(biāo)文件且未在電子招標(biāo)平臺注冊的投標(biāo)人，須先完成“投標(biāo)人注冊”（注冊并通過審核后生效），方可登錄電子招標(biāo)平臺。

4.4.2以“電子招標(biāo)平臺”注冊的帳號登錄“中國石油招標(biāo)中心業(yè)務(wù)管理平臺”（以下簡稱“業(yè)務(wù)管理平臺”，網(wǎng)址http://www2.cnpcbidding.com），找到擬投標(biāo)的項(xiàng)目完成在線繳費(fèi)（具體操作，詳見幫助文檔《中國石油招標(biāo)中心投標(biāo)商用戶操作手冊》）后，在“電子招標(biāo)平臺”下載招標(biāo)文件。

4.4.3招標(biāo)文件發(fā)票獲?。和稑?biāo)人支付標(biāo)書費(fèi)后，在商城個(gè)人中心進(jìn)入訂單列表，點(diǎn)擊已繳納的標(biāo)書費(fèi)訂單，點(diǎn)擊訂單詳情，可以自行下載電子版普通發(fā)票。

（1）發(fā)票聯(lián)系人電話：****-******7。

（2）修改電子郵箱聯(lián)系人電話：****-******4

（3）聯(lián)系時(shí)間：夏季上午9:**-**:**，下午**:**-**:**；冬季上午**:**-**:**，下午**:**-**:**。

4.5招標(biāo)文件異議：潛在投標(biāo)人對招標(biāo)文件如有問題或異議，請聯(lián)系招標(biāo)代理機(jī)構(gòu)。

五、投標(biāo)文件的遞交

5.1投標(biāo)文件遞交方式（地點(diǎn)）：本項(xiàng)目招標(biāo)采取網(wǎng)上全流程電子招標(biāo)，只接受通過“電子招標(biāo)平臺”上載（遞交）的電子投標(biāo)文件，不接受紙質(zhì)投標(biāo)文件。

投標(biāo)文件須符合規(guī)定的格式要求，并按要求加密上載至“中國石油電子招標(biāo)投標(biāo)交易平臺”。

特別提示：投標(biāo)人須持有昆侖銀行的中國石油電子商務(wù)U-key才能加密上載投標(biāo)文件。

5.2投標(biāo)文件遞交截止時(shí)間：****年**月**日**時(shí)**分。考慮網(wǎng)絡(luò)原因及電子招標(biāo)平臺技術(shù)支持等時(shí)間，建議投標(biāo)人提前上傳投標(biāo)文件。

逾期遞交（上載）的投標(biāo)文件，電子招標(biāo)平臺將予以拒收。

5.3投標(biāo)保證金遞交：投標(biāo)人應(yīng)在投標(biāo)截止時(shí)間前提交投標(biāo)保證金。

1. 投標(biāo)保證金金額4萬元人民幣。
2. 投標(biāo)保證金形式：電匯或保險(xiǎn)（不接受其他形式）；
3. 投標(biāo)保證金電匯必須由投標(biāo)人企業(yè)帳戶單獨(dú)匯出，賬戶名稱需與投標(biāo)人名稱一致，且在投標(biāo)截止時(shí)間**小時(shí)前到達(dá)指定帳戶；
4. 投標(biāo)保證金電匯賬號：投標(biāo)人在中國石油招標(biāo)中心招標(biāo)文件購買平臺（http://www2.cnpcbidding.com/#/wel/index）支付標(biāo)書費(fèi)后，從訂單列表中找到想要繳納保證金的標(biāo)包，根據(jù)系統(tǒng)顯示收款賬號匯款（各投標(biāo)人有唯一的匯款路徑，匯款路徑根據(jù)訂單信息動態(tài)生成，未按照本項(xiàng)目指定路徑匯款的保證金無效）。具體操作詳見附件《中國石油招標(biāo)中心投標(biāo)商用戶操作手冊》。

5.4投標(biāo)文件大?。弘娮油稑?biāo)文件建議不超過**0Mb。

5.5特別說明：本項(xiàng)目只接受從招標(biāo)代理機(jī)構(gòu)購買招標(biāo)文件的投標(biāo)人的投標(biāo)。

六、發(fā)布公告的媒體

本招標(biāo)公告將在中國石油招標(biāo)投標(biāo)網(wǎng)發(fā)布，依法必須招標(biāo)項(xiàng)目將同步推送至中國招標(biāo)投標(biāo)公共服務(wù)平臺( http://www.cebpubservice.com/)。

本項(xiàng)目的中標(biāo)候選人公示、中標(biāo)結(jié)果公告，也將在招標(biāo)公告相同媒體發(fā)布。

七、開標(biāo)

7.1開標(biāo)時(shí)間：同投標(biāo)截止時(shí)間。

7.2開標(biāo)地點(diǎn)：電子招標(biāo)平臺。本次招標(biāo)采取網(wǎng)上開標(biāo)方式，所有投標(biāo)人可準(zhǔn)時(shí)進(jìn)入中國石油電子招標(biāo)投標(biāo)交易平臺“開標(biāo)大廳”參加在線開標(biāo)儀式，不組織線下開標(biāo)儀式。

7.3開標(biāo)異議：投標(biāo)人對開標(biāo)有異議的，請根據(jù)系統(tǒng)提示，在開標(biāo)一覽表公示后**分鐘內(nèi)完成線上異議提交。

7.4特別說明：一次招標(biāo)若遞交投標(biāo)文件的投標(biāo)人不足3家，則本項(xiàng)目招標(biāo)失??；二次及以上招標(biāo)若遞交投標(biāo)文件的投標(biāo)人不足3家，可按《石油物裝〔****〕**號_中國石油天然氣股份有限公司招標(biāo)管理規(guī)定》第六十六條規(guī)定直接進(jìn)行開標(biāo)評標(biāo)。

八、其他

8.1電子招標(biāo)平臺操作：

8.1.1注冊登錄：（潛在）投標(biāo)人必須先完成“投標(biāo)人注冊”，然后方可登錄電子招標(biāo)平臺。

8.1.2操作學(xué)習(xí)：注冊用戶，請以用戶名（含授權(quán)子用戶）登錄電子招標(biāo)平臺，在頁面右上角“工具中心”下載、安裝、學(xué)習(xí)。

8.1.3操作應(yīng)用：請按照“工具中心”中的“投標(biāo)人用戶手冊”和“投標(biāo)人應(yīng)用視頻”等，安裝“投標(biāo)人客戶端”、U-key驅(qū)動、“蓋章驅(qū)動”、“昆侖銀行支付控件”等投標(biāo)必須的工具和插件，并按指南制作、應(yīng)用，保證投標(biāo)成功。

8.2電子招標(biāo)平臺技術(shù)支持：如有疑問請?jiān)诠ぷ鲿r(shí)間咨詢。

8.2.1技術(shù)支持：中油物采信息技術(shù)有限公司。

咨詢電話：**********轉(zhuǎn)3再轉(zhuǎn)6（電子招標(biāo)平臺）。

8.2.2一般問題：請與招標(biāo)代理機(jī)構(gòu)技術(shù)人員聯(lián)系。

聯(lián)系電話****-******4；QQ賬號**********

8.3招標(biāo)工本費(fèi)發(fā)票獲?。? 投標(biāo)人登陸中國石油電子招標(biāo)投標(biāo)交易平臺（以下簡稱電子平臺）（https://ebidmanage.cnpcbidding.com/bidder/ebid/base/login.html）進(jìn)入“主控臺-購買招標(biāo)文件-支付訂單狀態(tài)處理列表中”，點(diǎn)擊打印，系統(tǒng)如出現(xiàn)“標(biāo)書支付訂單詳情”字樣，電子發(fā)票已經(jīng)開出并發(fā)送到投標(biāo)人基本信息預(yù)留的電子郵箱中（若需修改預(yù)留電子郵箱請上班時(shí)間致電****-******4）。

8.4招標(biāo)服務(wù)費(fèi)繳納：中標(biāo)候選人公示期滿，中標(biāo)人應(yīng)按《招標(biāo)服務(wù)費(fèi)收取標(biāo)準(zhǔn)》規(guī)定的收取標(biāo)準(zhǔn)及招標(biāo)代理機(jī)構(gòu)繳款通知的金額（按照差額累進(jìn)制費(fèi)率計(jì)算）。

九、聯(lián)系方式

招標(biāo)人：中國石油天然氣股份有限公司塔里木油田分公司

地址：新疆庫爾勒市石化大道**號

聯(lián)系人：尹賽超

電話：****-******1

招標(biāo)委托機(jī)構(gòu)名稱：中國石油物資有限公司新疆分公司塔里木分部

地址：新疆庫爾勒市石化大道**號塔指小區(qū)一區(qū)（電子商務(wù)大廳）

郵編：******

聯(lián)系人：徐涵婷、曾輝、魏天

電話：****-******4

電子郵件：czlk@cnpc.com.cn

中國石油物資有限公司新疆分公司塔里木分部