中国石化销售股份有限公司广东石油分公司
信息系统等保测评及源代码审计服务
招标公告
（招标编号：M4400000707019685）
 
1.招标条件
本招标项目中国石化销售股份有限公司广东石油分公司信息系统等保测评及源代码审计服务,招标人为中国石化销售股份有限公司广东石油分公司，招标代理为广东省机电设备招标有限公司。该项目已具备招标条件，现进行公开招标。
2.项目概况与招标范围
2.1 项目名称：中国石化销售股份有限公司广东石油分公司信息系统等保测评及源代码审计服务
2.2 招标编号：M4400000707019685
2.3 项目类别：服务类
2.4 项目概况
根据公安部《信息安全技术网络安全等级保护测评要求》（GB/T 22239-2019）、《信息安全技术网络安全等级保护基本要求》（GB/T 28448-2019）等要求，须对我司12个信息系统、1个工控系统进行定级备案、等级测评、渗透测试及源代码审计工作，并持续开展安全支撑、安全咨询及安全培训工作。
2.5 招标范围
2.5.1 项目范围：本次招标的服务范围为我司5个三级信息系统，7个二级信息系统，1个待定级工控系统。

序号	等级	系统	系统描述
1	三级	A信息系统	本系统网络主要分为7个区域，分别是安全管理区域、服务器区域、办公区域、DMZ区域、城市广域网区域、区域中心出口区域、互联网出口区域，主要由网络设备、安全设备组成，对业务内网、专网和互联网提供业务访问。本系统为基础网络架构，主要由85台网络安全设备及1台服务器组成。
2	三级	B信息系统	本系统部署在阿里云计算有限公司的公共云基础服务平台和省公司本地中心机房当中，主要由虚拟化计算池产品、虚拟化安全池阿里云安全服务中心模块的安全产品、省公司本地中心机房网络设备、安全设备组成，对互联网提供业务访问。本系统为B/S和APP结构，主要由85台网络安全设备和60台服务器组成，包含5个子系统。
3	三级	C信息系统	本系统网络主要分为7个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域、DMZ区域、互联网区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S结构，主要由85台网络安全设备、35台独立服务器和280台虚拟机服务器组成。
4	三级	D信息系统	本系统网络主要分为6个区域，分别是应用服务器区、前置服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S和C/S结构，主要由85台网络安全设备和30台服务器组成，包含2个子系统。
5	三级	E信息系统	本系统网络主要分为4个区域，分别是省公司骨干网络、营业网点、服务器区、办公区，主要由网络设备、安全设备组成，对业务专网提供业务访问。本系统为C/S结构，主要由85台网络安全设备和20台服务器组成，包含2个子系统。
6	二级	F信息系统	本系统网络主要分为5个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S结构，主要由85台网络安全设备和20台服务器组成，包含2个子系统。
7	二级	G信息系统	本系统网络主要分为5个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S结构，主要由85台网络安全设备和20台服务器组成。
8	二级	H信息系统	本系统网络主要分为5个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为C/S结构，主要由85台网络安全设备和20台服务器组成。
9	二级	I信息系统	本系统网络主要分为5个区域，分别是服务器区、办公区、安全管理区、边界出口区、城市广域网区域。主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S架构，主要由85台网络安全设备和25台服务器组成。
10	二级	J信息系统	本系统网络主要分为为7个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域、DMZ区域、互联网区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为C/S结构，主要由85台网络安全设备和10台独立服务器和30台虚拟机服务器组成。
11	二级	K信息系统	本系统网络主要分为为7个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域、DMZ区域、互联网区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S结构，主要由85台网络安全设备和15台服务器组成。
12	二级	L信息系统	本系统网络主要分为5个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S和C/S结构，主要由85台网络安全设备和15台服务器组成，包含3个子系统。
13	拟定二级	A工控系统	本系统网络主要分为为7个区域，分别是服务器区、信息网区、安全管理区、油库网区、省公司出口区域，主要由网络设备、安全设备和对应的服务器组成，不对互联网提供业务访问。本系统为B/S和C/S结构，主要由7台网络安全设备和11台服务器组成，包含5个子系统。

 
2.5.2 招标内容：
标段一：信息系统等保测评服务
提供12个信息系统的等级测评及渗透测试服务。
提供1个工控系统的定级备案，等级测评及渗透测试服务。
提供安全支撑服务。主要提供对内网边界监测 APT 攻击和恶意代码的入侵及主动防御的策略等服务。协助制定并完善信息安全应急预案，同时定期对应急预案进行演练，定期开展钓鱼邮件测试。同时结合国家和集团公司等护网攻防演习的需要，提供每年不少于50天现场驻点服务，配合做好安全攻击识别、封堵和溯源等服务内容。
提供安全咨询及培训服务。主要提供日常安全咨询服务、提供每年不少于15天网络安全、攻防渗透等方面的专业培训，如招标人需参与集团内部举办的网络安全竞赛，投标人应提供针对性的培训。
标段二：信息系统源代码审计服务
提供源代码审计服务。主要包括各种安全工具扫描、人工审查、建立安全编码规范、安全咨询等服务，代码量约150万行/年；提供每年不少于15天代码安全等方面的专业培训。
2.5.3 项目周期：3年，从双方签订服务框架合同之日起算。
2.5.4 标段数量：2个。
2.5.5 标段兼投兼中原则：本项目分为2个标段，潜在投标人可参与各标段投标，可兼投兼中2个标段。如投标人同时参加2个标段投标的，各个标段须分别进行投标登记，2个标段投标可编制同一投标文件（但须在投标文件上写明所投标的标段号）。中标候选人推荐原则如下：
（1）2个标段同时开标、评标，按照标段顺序，依次推荐各有效标段的中标候选人。
（2）如果出现某标段的第一中标候选人放弃中标或因其他原因被取消中标资格的，仅在该标段内按照已确定的中标候选人顺序依次上升替补定标，不影响其他标段的中标候选人推荐及定标工作；若该标段所有中标候选人都不能成为中标人，则该标段招标失败，不影响另一标段中标人的确定；
（3）若某标段在确定中标候选人后，因其他原因导致该标段重新招标或中标通知书不能发出，将不影响其他标段中标人的确定。
2.5.6 最高限价：标段一最高限价人民币465万元；标段二最高限价人民币135万元。
3.投标人资格条件
3.1.对投标人资质要求
3.1.1投标人必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织（含民办非企业单位），投标时需提供营业执照（或法人登记证等相关证明）副本复印件。分支机构投标的，须提供总公司和分公司营业执照副本复印件，总公司出具给分支机构的授权书。
3.1.2投标人须纳入中关村信息安全测评联盟发布的《全国网络安全等级测评与检测评估机构目录》，以中国网络安全等级保护网（http://www.djbh.net）最新公布名单为准。投标时须提供经公安部第三研究院认证的处于有效期内的《网络安全等级测评与检测评估机构服务认证证书》复印件。
3.1.3投标人不存在违反《网络安全等级测评与检测评估机构自律规范》有关要求的情况。投标人不处于中关村信息安全测评联盟责令整改期间。以中国网络安全等级保护网（http://www.djbh.net）发布的处理结果公告、暂停通知书、延期整改公告为准。
3.1.4投标人须纳入工业互联网产业联盟发布的《全国工业互联网安全评估评测机构推荐名录》，以工业互联网产业联盟官网（http://www.aii-alliance.org）最新公布名单为准。投标时须提供经工业互联网产业联盟认证的处于有效期内的《工业互联网安全评估评测机构能力认定证书》复印件。本项资质要求仅适用于标段一。
3.2.对投标人的征信要求
3.2.1投标人在国家企业信用信息公示系统（http://www.gsxt.gov.cn/index.html）中未被列入严重违法失信企业名单，或在“信用中国”网站（https://www.creditchina.gov.cn）中未被列入失信惩戒被执行人名单。
3.2.2投标人没有被相关行政主管部门依法暂停或者取消投标资格；没有被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；没有进入清算程序、被宣告破产或其他丧失履约能力的情形。（按本项目投标文件格式提供承诺）
3.2.3投标人财务状况良好，具有足够资产及能力并有效地履行合同。（投标时，提供2020年至本项目投标截止时间内任意一年的由合法审计机构出具的年度财务报表(新成立公司提供成立至今的月或季度财务报表复印件)或银行出具的资信证明）
3.2.4不存在单位负责人为同一人或者有控股、管理关系的不同单位，参加同一标段投标或者未划分标段的同一招标项目投标的情形，投标文件由同一单位或者个人编制的情形。（按本项目投标文件格式提供承诺）
3.2.5未发生使用通过受让或者租借等方式获取的资质、资格证书投标，或伪造资质、资格、业绩、财务等证件资料投标的情形。（按本项目投标文件格式提供承诺）
3.2.6不存在法律、法规、规章和规范性文件规定的串通投标、弄虚作假等违法行为。（按本项目投标文件格式提供承诺）
3.2.7投标人或其法定代表人自2020年6月1日至本项目投标截止时间止未有新增的行贿犯罪判决/裁定记录（以招标代理机构于开标当天在中国裁判文书网http://wenshu.court.gov.cn查询结果为准）
3.2.8未以中国石化（含子、分公司）及其控股、参股企业为贸易对象开展融资性贸易（中国石化另有规定的除外），以中登网（https://www.zhongdengwang.org.cn）查询结果为准。（投标时，提供网站查询截图（登陆系统后，首页-查询入口-按担保人查询）
3.2.9没有处于因违约等原因被中国石化停用交易资格的状态（按本项目投标文件格式提供承诺）（以招标人提供名单为准）。
3.3.本次招标不接受联合体投标。
3.4.投标人已购买了本项目的招标文件，并在广咨电子招投标交易平台网站进行所投标段的投标登记。
4.招标文件的获取
4.1时间：凡有意参加投标者，请于2023年 07 月 01 日至2023年 07 月 05 日，每日上午09:30至下午17:30，办理投标信息登记；
4.2方式：登陆广咨电子招投标交易平台网站（https://www.gzebid.cn）进行网上领购招标文件。如投标人尚未在广咨电子投标交易平台网站注册，请根据网站指引进行供应商注册，注册完成后登录系统完善资料并提交审核，只有审核通过的投标人才可以领购招标文件。招标文件购买支持微信、支付宝两种方式，支付成功后招标代理机构开具增值税普通电子发票，届时可以登录系统选择对应项目下载电子发票。
（有关网上投标登记、注册及招标文件发票等事宜可查看广咨电子招投标交易平台操作：平台操作指引见“网站主页-平台服务-操作手册”，其他操作疑问请联系客服。热线电话：400-150-3001，网站客服(QQ)：3151435402）
4.3 招标文件售价：500元/标段，售后不退。若对多个标段进行投标，每个标段需分开投标登记，须分开编制投标文件。
4.4 本项目采用资格后审方式。（1）在规定的登记时间内，登记并购买项目资料的投标人不足3名时，招标人依法有权：发布公告延长登记时间。在延长的登记时间内，已登记的投标人资料仍有效并可自行补充资料，未登记的潜在投标人应根据公告的约定参与登记；或依法重新招标。
（2）某标段递交投标文件的投标人或满足资格审查合格条件的投标人少于3名时视为该标段招标失败，招标人将依法修正招标方案后重新对该标段组织招标。
5.投标文件的递交
5.1 投标保证金：标段一：8万元，标段二：2万元，须在投标截止时间前完成缴纳，详见招标文件。
5.2 投标文件递交方式：现场或邮寄递交。
注：本项目投标人代表可到现场亲自递交纸质版投标文件（按递交投标文件时间）或通过邮寄纸质投标文件的方式递交（在投标截止及开标时间前）。
若纸质版投标文件采用快递方式，请于投标截止及开标时间前递交，地点为：广州市越秀区环市中路316号金鹰大厦10楼1028室（以招标代理机构经办人实际签收时间为准）。
5.3 投标文件递交时间及地点：
时间：2023年 07 月 25 日 09 时 00 分至 09 时 30 分；
地点：广州市环市中路316号金鹰大厦10楼会议室 。
5.4 开标时间（即投标截止时间）：2023年 07 月 25 日 09 时 30 分，开标地点：广州市环市中路316号金鹰大厦10楼会议室。投标人的法定代表人或其委托代理人可不参加开标会议，不参加开标会议的视为默认开标结果。
5.5 逾期送达的、未送达指定地点的或者不按照招标文件要求密封的投标文件，招标人将有权予以拒收。
5.6 未领取招标文件的潜在投标人不得参与投标。
6.发布公告的媒介
本次招标公告同时中国招标投标公共服务平台（http://www.cebpubservice.com/）和广东省机电设备招标有限公司广咨电子招投标交易平台（https://www.gzebid.cn/）上发布。如媒体发布公告的详细内容不一致者，以广东省机电设备招标有限公司官网公告为准。
7.联系方式
招 标 人：中国石化销售股份有限公司广东石油分公司    
地    址：广州市天河区体育西路191号A塔4113房
联 系 人：免费注册即可查看
电    话：免费注册即可查看
电子邮箱：gzliusuiy.gdsy@sinopec.com
 
招标代理机构：广东省机电设备招标有限公司
地    址：广州市越秀区环市中路316号金鹰大厦10-11楼
联 系 人：免费注册即可查看
电    话：免费注册即可查看
电子邮箱：gtc102@126.com
2023年 06 月 30 日