海油发展软件供应链安全检测平台研发项目
基本信息
项目名称
海油发展软件供应链安全检测平台研发项目
工程项目名称
海油发展软件供应链安全检测平台研发项目
项目概况
近年来国内软件供应链发展迅速，开源占比逐年增多，但问题也随之而来，其中包括开源软件使用不规范、软件交付渠道不可控等。引入开源软件虽然为敏捷开发带来极大便利，如众多的代码克隆可以极大提升软件开发速度；但是从另一方面来看，开源项目引用过程中缺乏对漏洞、恶意代码的检测、修复，代码复用产生的漏洞成为软件供应链的重大安全威胁。 随着中海油信息化程度越来越高，软件已成为辅助生产、管理和决策的重要手段。经调研，中海油目前所遭遇网络攻击大多源于软件漏洞。因此，中海油的软件供应链安全问题不容忽视，全方位提升软件供应链的安全检测技术，是实现“本质安全”的重要手段。 本次项目的目标为建立软件供应链安全防护体系，制定管理制度和规范，开发技术检测工具和管理平台，确保安全运营工作可管、可控、可审计，最大限度降低软件供应链安全风险。落实软件供应链安全防护主体责任，满足法律法规要求。强化软件供应链安全技术和产品研发，完善网络安全产业结构。关注软件全生命周期安全，抵御潜在攻击，消除业务中断所带来的经济和社会声誉损失。打造软件供应链安全风险防护产业，形成新的增长点。
项目所在地
天津市
资金来源
企业自筹
资金落实情况
已落实
是否允许联合体投标
否
异议投诉
异议投诉应在中国海油供应链数字化平台提交
发布媒介
中国海洋石油集团有限公司采办业务管理与交易系统,中国招投标公共服务平台,中国海洋石油集团有限公司供应链数字化平台
标段信息
1. 海油发展软件供应链安全检测平台研发项目 标段
标段（包）编号
23-CNCCC-FW-GK-6883/01
发标日期
2023年11月29日
主要技术规格
依据CNAS-CL01及CNAS-CL01-A019标准要求，协助建立实验室检测体系（成果包括：质量手册、程序文件、软件检测及代码检测作业指导书、质量记录表格模板等）。 完成对软件供应链安全检测平台开发及源代码安全缺陷检测功能开发、开源组件成分分析与监测功能开发、二进制程序关联测绘功能开发、海量代码风险智能检测功能开发，还有系统安全能力的对接。
交货期/服务期/完工期
自合同签订之日起12个月内完成
交货数量
招标范围
依据CNAS-CL01及CNAS-CL01-A019标准要求，协助建立实验室检测体系（成果包括：质量手册、程序文件、软件检测及代码检测作业指导书、质量记录表格模板等）。 完成对软件供应链安全检测平台开发及源代码安全缺陷检测功能开发、开源组件成分分析与监测功能开发、二进制程序关联测绘功能开发、海量代码风险智能检测功能开发，还有系统安全能力的对接。
出资比例
生产能力
资格要求
1、营业执照： 投标人须是中华人民共和国境内具有独立承担民事责任能力的法人，或具备国家认可经营资格的其他组织，投标人须提供营业执照或事业单位法人证书。 (1)投标人应为中华人民共和国境内注册的独立法人单位，具有合法有效的企业法人营业执照、税务登记证及组织机构代码证或证照合一的营业执照； (2)投标人为事业单位投标的，投标人应经全国各级事业单位登记管理机关核准登记或者备案，具有合法有效的事业单位法人证书； （3）投标人为分公司的，应具有合法有效的营业执照、税务登记证及组织机构代码证或证照合一的营业执照和总公司合法授权书。总公司与分支机构只可一家参与投标，同时参与投标视为投标无效。 2、业绩要求（开标时需进行信息公开） （1）投标人在2020年1月1日-投标截止时间之前(以合同签署时间为准)内至少具有1项已完成服务的信息安全软件开发服务业绩，且单项业绩金额不低于100万元人民币，并提供相应业绩证明文件。 （2）投标人提供的业绩证明文件至少包括：具有法律效力的业绩合同、服务验收文件。具有法律效力的业绩合同至少包括合同首页、合同签署页（双方签字或盖章）、合同签署时间、采购名称、数量及关键技术指标等内容；服务验收文件可以体现为完工验收报告或结算明细或结算发票，完工验收报告或结算明细应当有合同双方签字或盖章，以及确认时间。 （3）若业绩合同为年度协议，还应提供累计金额超过100万的订单及订单相应的服务验收文件，服务验收文件可以体现为完工验收报告或结算明细或结算发票，完工验收报告或结算明细应当有合同双方签字或盖章，以及确认时间。同一个年协合同提供1项及以上订单均算为1个有效业绩。 （4）未提供业绩证明文件或提供的业绩证明文件无法认定上述业绩要求的，视为无效业绩。 （5）投标人提供的业绩应在中国海洋石油集团有限公司采购业务管理与交易系统开标阶段进行“公开信息”响应，未按要求在开标阶段进行公开的资质、业绩信息，评标阶段不予认可。评标阶段只评审开标阶段已公开的资质、业绩内容，对在开标环节未公开的资质、业绩内容，即使投标文件中提供了也不认可并不再进行评审。
招标文件领取时间
2023年11月29日 至 2023年12月06日
招标文件领取方法
请登录中国海洋石油集团有限公司供应链数字化平台（https://bid.cnooc.com.cn）的招标公告页面进行购买。首次登录必须先进行注册（免费），注册成功后，方可购买招标文件。购买过程必须全程在线操作，线下形式的汇款将不予接受。标书费支付成功后，投标人可自行下载招标文件。售后不退。如未在系统中领购招标文件，不可参加投标。
招标文件价格
200元
投标文件递交截止时间
2023年12月14日 09时00分
投标地点
中国海洋石油集团有限公司供应链数字化平台
投标文件递交方法
投标人应在截止时间前通过中国海油供应链数字化平台递交电子投标文件。
开标时间
2023年12月14日 09时00分
开标地点
中国海油供应链数字化平台
特殊说明
投标人必须使用系统提供的投标文件制作软件（门户首页＞下载专区）导入招标文件（如有招标文件澄清，须重新导入最后一次澄清文件）后编制投标文件。相关操作详见《中国海洋石油集团有限公司采办业务管理与交易系统-供应商操作手册》（门户首页＞下载专区）。超过投标截止时间送达的投标文件，系统将予以拒收。
联系方式

招标人：中海油信息科技有限公司

地 址：天津市滨海新区渤海石油路688号海洋石油大厦B座

联 系 人：田玉庆

电子邮箱：tianyq@cnooc.com.cn

邮 编：300452

联系电话：02225802256

异议受理人：张晓彤

异议受理人联系电话：02266504409

投诉受理人：叶萍

投诉受理人联系电话：02225802262

招标代理机构：中化建国际招标有限责任公司

地 址：天津市滨海新区开发区 第五大街51号

联 系 人：张晓彤

电子邮箱：zhangxt33@cnooc.com.cn

邮 编：300450

联系电话：02266504409

相关附件下载
海油发展软件供应链安全检测平台研发项目-综合评分法.pdf（点击查看）  供应商须知（点击查看）   购买标书 提示：如已注册，请直接点击“购买标书”，如未注册，请先点击并完成供应商 注册