长庆油田分公司第十采油厂2023年网络安全防护非招标选商公告

招标

金额

11万元

项目地址

甘肃省

发布时间

2023/09/26

公告摘要

项目编号2023-cy10-f140

预算金额11万元

招标公司第十采油厂

招标联系人刘涛

招标代理机构大庆油田招标中心有限责任公司西安分公司

代理联系人俄蒋伽奇0934-3289969

标书截止时间2023/10/07

投标截止时间2023/10/10

公告正文

项目名称:	长庆油田分公司第十采油厂2023年网络安全防护
选商编号:	FZBXS20230913-0031
项目编号:	2023-CY10-F140
选商方式:	竞争性谈判
项目概括:	1.1项目名称：长庆油田分公司第十采油厂2023年网络安全防护； 1.2项目概况：进一步完善第十采油厂全防护体系，强化防守队伍整体素质。为了继续保持和发扬在“护网行动”攻击演习行动中取得的成果和经验，对运行中的系统进行一次全面的安全风险评估，全面了解当前信息系统的安全状况，分析系统所面临的各种风险，目前防护水平如何，以及可能已经潜伏到采油十厂内部网络环境的威胁；根据评估结果发现系统存在的安全风险，对影响严重的风险提出相应的控制措施； 1.4主要工作量包括：（1）部署安全防御设备（仅为服务期内使用），利用防火墙阻断策略、关闭网络端口或物理断网等方式，隔离攻击源。部署漏扫工具平台设备（仅为服务期内使用），对网络安全、应用安全、主机安全、终端安全、无线安全、数据安全风险分析评估；（2）资产的全面梳理（梳理的信息包含支撑业务系统运转的操作系统、数据库、中间件、应用系统的版本，类型，IP地址；应用开放协议和端口；应用系统管理方式、资产的重要性以及网络拓扑）。梳理互联网出口及出口所使用的设备和安全策略优化，梳理网络结构（网络拓扑），梳理重要的或需要重点保护的信息系统、应用系统各服务器之间的拓扑结构，现有安全软硬件系统运行使用情况，梳理SSLVPN和IPSECVPN接入情况，梳理对外发布的互联网应用系统,主机、终端基础信息梳理（数量、版本、杀毒软件、防火墙策略等）；（3）提供对网络设备的调试、配置、迁移、测试和升级等服务，保证网络业务正常运行。设备使用SSH登录方式，关闭Telnet登录方式，防止明文传输口令及数据，防止中间人攻击。操作用户设置相关精细化分级管理，按要求实现命令级别与用户级别对应，避免不同管理员之间共用一个账号；删除多余、无用账号，避免分配不合理账号权限。管理VLAN不使用系统默认VLAN1，改为其它VLAN，在所有Trunk口关掉VLAN1的通过权限；（4）对服务器、终端、网络设备、安全设备、网站及应用系统加固已知的安全漏洞。通过ACL过滤典型易被利用的端口，关闭不常用服务。根据实际网络应用情况对端口进行控制，应对以下端口进行控制： 135、139、445、554 、1022、1023、1433、1434、2745、3140、4444、4662、5554、7626、9493、9996、17300、29853、29853。系统管理员分配管理级权限，审计管理员分配监控级权限，安全管理员分配配置级权限，有日常配置查看和修改的权限，不能进行FTP、文件下载、故障诊断等。配置日志服务器，设备日志转发到独立日志服务器内，包括以下内容：源IP、目的IP、时间、行为、失败、成功。网络设备开启NTP服务，与公司时间服务器同步，保证日志功能记录的时间的准确性；（5）部署配置边界安全防御加固设备，利用防火墙阻断策略、关闭网络端口或物理断网等方式，隔离攻击源。部署配置防火墙实现办公网与生产网的强逻辑隔离，只允许管理员所属特定IP访问（或者利用ACL实现）。设备系统软件或特征库新版本发布后，协助用户完成设备系统的升级，实现对新的安全威胁进行检测。终端计算机桌面安全检查，检查计算机终端桌面安全2.0安装情况，确保安装率100%。弱口令检查，更改系统密码，杜绝帐号的弱口令、空口令现象。针对勒索、挖矿等网络攻击制定有效的防范措施。排查IP地址的IT资产及端口暴露情况、区分重要性等级； 1.5服务期限：自合同签订之日起至2023年12月31日； 1.6服务地点：第十采油厂所辖区域； 1.7资金来源：智慧油田、数字化建设； 1.8计划投资：11万元（不含税）； 1.9具体情况见编号为2023-CY10-F140的竞争性谈判文件；
项目单位:	第十采油厂
拟选承包商:
项目性质:	服务
项目分类:
选商资格要求:	2.1有限证件：服务商须为在中华人民共和国境内注册的独立法人或其他组织，具有独立承担民事责任能力，具备有效的营业执照（事业单位提供事业单位法人证书）； 2.2财务要求：服务商须提供2022年度经会计事务所审计的财务审计报告及附表（包括财务报告正文、资产负债表、利润表、现金流量表、财务报表附注，审计报告必须有注册会计师的签字加盖执业注册印章和公司盖章），审计报告显示无破产或资不抵债。其他组织如事业单位、分支机构若不能提供本单位的财务审计报告，须提供2022年度盖公章的财务报表或近三月开具的银行资信证明等有效证明文件；新成立的公司（2023年1月1日以后成立）若不能提供本单位的财务审计报告须提供近三月开具的银行资信证明等有效证明文件； 2.3业绩要求：服务商须提供（2020年1月1日-至谈判响应文件递交截止时间前30日，日期以合同签订日期为准）类似网络信息安全建设或维护项目服务业绩，须同时提供合同、发票（发票开具时间应当在谈判响应文件递交截止时间前30日）、发票查验截图，证明材料不完整将不被认定为有效业绩（查验网:https://inv-veri.chinatax.gov.cn）； 2.4人员要求：拟投入本项目至少3（含）人且在本项目服务期间不得参与其他项目；项目负责人1人；技术负责人1人；安全负责人1人；须提供身份证、劳动合同及近半年内其中一个月的社保缴纳证明； 2.5信誉要求：服务商被工商行政管理机关在全国企业信用信息公示系统（http://www.gsxt.gov.cn/）中列入严重违法失信企业名单或被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）被列入失信被执行人名单的不得参加此次竞争性谈判（附国家企业信用信息公示系统和信用中国网站查询截图，事业单位无需提供）； 2.6被列入油田公司失信合作乙方黑名单的承包商不允许参与本次谈判； 2.7失信要求：响应人累计失信分值达到下述①～④项标准之一的，将被否决谈判响应。①响应人失信分累计达到8分，且最后一次失信开始时间距开标当日不足半年；②响应人失信分累计达到9分，且最后一次失信开始时间距开标当日不足一年；③响应人失信分累计达到10分，且最后一次失信开始时间距开标当日不足二年；④响应人失信分累计达到10.5分及以上，且最后一次失信开始时间距开标当日不足三年。响应人失信分以开标当日中国石油招标投标网发布的失信行为信息为准，由评委在评审时进行网络查询，如投标人有失信行为，保留查询截图存档； 2.8其他要求：单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标；（附天眼查股东信息和主要人员询截图）； 2.9本项目不接受联合体；
获取谈判文件时间:	2023-09-27 至 2023-10-07
采用单一来源采购原因简述:
公告起止日期:
采购文件获取:	3.1谈判文件出售时间：自2023年9月27日8时至2023年10月7日17时30分（北京时间，下同）； 3.2谈判文件获取方式：线上发售，谈判响应人登录大庆油田招标中心非招标采购交易平台（https://dqytzbzx.com:880/purchase）自行交费、下载谈判文件及发票（操作手册详见附件），谈判文件每标段售价人民币200元，售后不退； 3.3因谈判响应人自身原因，导致购买谈判文件过程中出现任何错误，标书费将不予退还； 3.4本项目公告同时在中国石油招标投标网、大庆油田招标中心非招标采购交易平台（https://dqytzbzx.com:880/purchase）、长庆油田承包商自主管理平台（http://113.200.64.101:8083/）发布，成交通知书在长庆油田承包商自主管理平台发布。请各潜在响应人及时在大庆油田招标中心非招标采购交易平台、长庆油田承包商自主管理平台注册，以免错过相关信息； 3.5如本项目需要重新组织谈判，在代理机构重新发布竞争性谈判公告后所有潜在响应人应重新履行报名、响应文件编制和响应文件递交等谈判的全部流程。竞争性谈判公告发布媒介为“大庆油田招标中心非招标采购交易平台（https://dqytzbzx.com:880/purchase）、长庆油田承包商自主管理平台（http://113.200.64.101:8083/）”，重新组织谈判的项目发布的竞争性谈判公告的项目名称后面会带“（二次）”、“（三次）”等后缀。 3.6纸质版竞争性谈判文件领取，可在项目报名期间内前往甘肃省庆阳市庆城县人民路与育才路交叉路口育才路4号（原凤苑宾馆）一楼开标大厅106室凭报名资料领取。 4．谈判响应文件的递交 4.1谈判响应文件递交的截止时间：2023年10月10日09时00分，地点为：甘肃省庆阳市庆城县人民路与育才路交叉路口育才路4号（原凤苑宾馆）一楼开标大厅106室； 4.2逾期送达或者未送达指定地点的谈判响应文件，代理机构不予受理。参加谈判会议的谈判响应服务商代表须为谈判响应文件中的法定代表人或委托代理人（服务商代表须携带本单位公章）。 5.谈判谈判时间：2023年10月10日09时00分；谈判地点：甘肃省庆阳市庆城县人民路与育才路交叉路口育才路4号（原凤苑宾馆）一楼开标大厅106室；
项目单位联系人:	刘涛
项目单位联系方式:	0934-8597764
组织形式:	委托代理机构组织
采购代理机构:	大庆油田招标中心有限责任公司西安分公司
采购代理机构联系人:	俄蒋伽奇
采购代理机构联系方式:	0934-3289969
其他:
创建时间:	2023-09-26 17:09:43
更新时间: