辽河油田公司2023年网络安全等级保护测评服务框架协议招标公告

招标编号：第2023070388FS0675号

一、招标条件

本项目已按要求履行了相关报批及备案等手续，资金已落实，具备招标条件，现对其进行公开招标。

二、项目概况与招标范围：

2.1项目概况：习近平总书记指出：“网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进”“没有网络安全就没有国家安全，没有信息化就没有现代化”。习近平总书记的有关论述，在网络强国战略与百年未有之大变局的大背景下，把网络安全上升到了国家安全的层面，把对国家安全的认识提升到了新的高度和境界。

《中国石油天然气集团有限公司网络安全管理办法》和《关于开展集团公司2022年网络安全与数据中心检查工作的通知》 (数信函[2022]24号)均要求集团公司及所属企业按照国家要求开展网络安全等级保护工作。

2.2招标范围：暂估金额300万元（含税）。对辽河油田管辖范围内的信息化系统及工控系统进行网络安全等级保护测评服务 ，依据《网络安全法》、GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》等要求，组织开展信息系统二级、三级等级保护测评工作以及相关备案、咨询等技术服务工作。对辽河油田管辖范围内的信息化系统进行网络安全等级保护测评服务。具体工作内容如下：

（1）定级

依据GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》辅助定级；

（2）测评

依据《网络安全法》、GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》等要求，组织开展信息系统等级保护符合性测评工作。按照公安部制订的信息系统安全等级测评报告格式编制等级测评报告，在报告中明确各信息系统是否达到相应的等级保护要求，并加盖公章；

（3）整改建议及方案

未达到安全保护要求的，要提出改进建议，制定整改方案并指导整改单位进一步进行整改，直至等级测评报告报备监管机构。

2.3项目工期为：本项目框架协议中标结果有效期限为自中标通知书发放之日起至2025年8月31日。

2.4主要技术要求或技术方案：

（一）技术标准

依据GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》辅助定级；

GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》，组织开展信息系统等级保护符合性测评工作；

按照公安部制订的信息系统安全等级测评报告格式编制等级测评报告；

未达到安全保护要求的，要提出改进建议，制定整改方案并指导整改单位进一步进行整改，直至整改合格。

（二）技术要求

依据《网络安全法》、GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》，组织开展信息系统进行网络安全差距测评和保护符合性测评工作，按照“安全物理环境”、“安全通信网络”、“安全区域边界”、“安全计算环境”、“安全管理中心”、“安全管理制度”、“安全管理机构”、“安全管理人员”、“安全建设管理”和“安全运维管理”等十个层面的要求信息系统等级保护符合性测评工作。具体工作内容如下：

1、材料准备：与业主单位、系统承建单位了解建设情况，开展系统调研工作，按照《高风险判定指引》等标准进行沟通讨论，形成《调研表》；

2、方案编制和确认：依据调研结果形成安全检查方案，并与安全负责人确认；

3、安全物理环境检查：由机房管理员配合对物理机房安全防护措施现场检查，主要包括：是否具备防水、防潮、防火、防静电、防雷击、防盗窃、防破坏、温湿度控制、访问控制等能力；

4、安全通信网络检查：由网络管理人员配合对系统的网络架构、通信传输现场检查，主要包括：网络划分情况和与其他系统隔离情况；

5、安全区域边界检查：由安全管理员或系统部署相关技术人员配合对系统网络安全防护进行检查，主要包括：边界防护、访问控制、入侵防范、恶意代码防护、安全审计等；

6、安全计算环境检查：由相关设备负责人配合登录网络设备、安全设备、服务器等设备，以及数据库、应用系统等，并对安全配置进行检查；

7、安全管理中心检查：由安全负责人或系统部署相关技术人员配合对系统管理和审计管理部分进行检查；

8、安全管理制度检查：对管理制度和记录表单进行检查。管理制度安全检查部分主要包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五部分；

9、验证测试：对系统相关网络设备、安全设备、服务器、数据库、应用系统等进行漏洞扫描，且在授权的情况下由相关技术人员配合设备接入，启动漏扫工作；

10、编制整改建议反馈表：根据现场对系统安全安全检查中发现问题的严重程度及对业务风险的高低进行综合分析，提出的削减风险的技术与管理的安全建议与措施，指导协助实施信息系统的安全整改与加固，并出具《整改建议反馈表》；

11、整改：依据《整改建议反馈表》提出的问题被测单位协调系统集成厂商进行整改；

12、复测：对现场安全检查和验证测试发现的问题进行回归测试，具体时间视整改时间而定；

13、报告交接：安全检查报告交接。

三、投标人资格要求

3.1本次招标不接受联合体投标；

3.2本次招标要求投标人须为中华人民共和国境内注册的独立法人或其他组织，具有有效的营业执照；

3.3单位负责人为同一人或者控股、管理关系的不同单位不得同时参加同一标包或者未划分标包的同一招标项目投标；

3.4投标人须具有网络安全等级测评与检测评估机构服务认证证书，提供证书复印件、官网查询截图及链接；

3.5根据《中国石油天然气集团有限公司投标人失信行为管理办法（试行）》规定，以中国石油招标投标网（http://bid.energyahead.cnpc/html/1/index.html）中发布的失信信息公告为准，投标人失信分未达到8分及以上。

3.6具有良好的商业信誉，无违法记录和重大法律纠纷。（投标人需提供国家企业信用信息公示系统列入经营异常名录信息、列入严重违法失信企业名单（黑名单）信息两张截图。查询网址：http://www.gsxt.gov.cn/index.html。）

3.7投标人未被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单或被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人名单的不得参加此次投标。评委现场查询。

3.8投标人必须签署合规承诺书方可进行投标（详见附件3）。

四、招标文件获取

4.1招标文件发售期为2023年8月4日至2023年8月9日23:59:59，凡有意参加投标者，请于上述时间进入中国石油招标投标网（互联网网址www.cnpcbidding.com），点击招投标平台，登陆后在该项目处报名(详见中国石油招标投标交易平台-投标人用户手册)。

4.2潜在投标人报名成功后，须使用该交易平台缴费模块进行招标文件缴费（资料包费），缴费成功后系统将自动开启招标文件下载权限。招标文件售价每标包500元人民币，招标文件一经售出，概不退款（因招标人或招标机构等原因除外）。缴费与招标文件下载方式见招标公告附件2。

4.3在线购买招标文件。招标文件的售卖开始时间即招标文件发出时间，会略晚于招标公告发布时间，如遇无法报名请耐心等待，若招标公告发布第二天仍无法报名请及时联系项目负责人。招标文件售卖截止时间同报名截止时间，潜在投标人应在报名截止时间前完成招标文件的在线购买（注意：购买招标文件是投标报名的必经程序,报名截止时间前未完成招标文件在线购买的视为未完成对应的标段/包的报名，投标将被拒绝），招标人/招标代理机构不再提供纸质招标文件。

4.4招标文件购买操作失败或其他系统问题，请与平台运营单位联系。咨询电话: 4008800114  语音导航转电子招标平台。

4.5辽河油田招标中心目前仅提供在中国石油电子招标投标交易平台线上购买招标文件的缴费方式（具体操作参见招标公告附件2），潜在投标人以现金、电汇等其它方式购买招标文件将被拒绝，若出现潜在投标人未使用该交易平台购买导致的购买失败等一切问题，辽河油田招标中心不承担投标人的任何损失。

4.6投标报名截止时间后，购买招标文件不足三家，系统将自动提醒已购买招标文件的潜在投标人。各潜在投标人应确认在交易平台预留的联系方式真实有效，以便接收项目情况的各项通知。

4.7资料包费增值税发票将于项目开标当天统一开具，并快递发给各投标人。请各潜在投标人核查在电子交易平台中预留的开票信息、联系方式、电子邮箱和地址等基本信息准确有效。

五、投标文件的递交

5.1所有投标文件应于2023年8月17日 08:30:00（北京时间，24小时制）之前加密后上传至中国石油招标投标交易平台（互联网网址：www.cnpcbidding.com）。

5.2投标人在开标前，投标人应向招标机构提交每标包20000元人民币的投标保证金，该费用需通过中国石油电子招标投标交易平台进行缴纳。缴纳方式参见招标公告附件3。

5.3如在递交截止时间前未能成功上传投标文件，视为主动撤回投标文件，投标将被拒绝。具体办理流程参见投标人用户手册(考虑投标人众多，避免受网速以及网站技术支持的时间等因素影响造成投标失败，建议投标截止时间前72小时完成网上电子投标以及投标保证金的提交）。电子投标文件的提交须使用已灌章的U-key，目前投标人在辽河油田招标中心参与招投标活动仅需办理公章U-Key，我中心不强制要求投标人办理法定代表人U-Key及授权委托人U-Key。未办理U-key的投标人，需到昆仑银行办理U-key，或登录中石油招标投标网线上办理。

5.4 投标费用：投标人应自行承担编制投标文件等所涉及的一切费用。招标人及招标代理机构不承担投标人因投标所发生的任何费用。

六、发布公告的媒体

6.1本次招标公告在中国石油招标投标网（互联网网址www.cnpcbidding.com）公布。因轻信其他组织、个人或媒介提供的信息而造成的损失，招标人、招标代理机构概不负责。

6.2各潜在投标人可搜索并关注辽河油田招标中心微信公众号，获取每日招标相关信息。

七、招标代理服务费

按照油田公司相关规定收取招标代理服务费。如发生实际工作量时，中标人需按实际工作量向招标中心支付相应代理服务费，确认缴费成功后再签订合同。此条款有效期自招标文件发售之日起至2025年8月31日止。

八、开标

8.1开标时间：2023年8月17日 08:30:00

8.2开标地点：除招标文件有明确规定的情形以外，投标人可自行选择至现场开标大厅或通过线上开标大厅参加开标仪式。

8.2.1线上开标大厅：中国石油招标投标网（网址：http://www.cnpcbidding.com）点击跳转至招投标平台；

8.2.2现场开标大厅：辽宁省盘锦市兴隆台区渤海街供应委永祥小区辽河油田招标中心综合服务楼303室。

九、联系方式

招标代理机构：中国石油辽河油田招标中心

地址：辽宁省盘锦市兴隆台区渤海街供应委永祥小区辽河油田招标中心

邮编：124012

联系人：刘先生

联系电话：18942782927

电子邮箱：lhliuc2@petrochina.com.cn

电子招投标交易平台运营运维单位：中油物采信息技术有限公司

联系电话：4008800114        语音导航转电子招标平台

昆仑银行U-Key办理业务咨询电话：4006696569

投标人须知及相关支持插件下载地址：中国石油电子招投标交易平台右上角-工具中心

十、附件

招标公告附件

中国石油辽河油田招标中心

2023年8月4日