国家电投五凌电力 2024 年网络安全服务及 HW 安全问题整改项目 询价公 告 1．询价条件 项目资金来源：本项目资金已落实。 本项目已具备询价条件，现进行公开询价。 2．项目概况与询价范围 2.1 项目概况 随着五凌电力信息化建设不断加强，网络规模越来越大，业务系统大幅度增加，因此五 凌电力网络安全风险也是几何倍增加；每年参与的“长城行动”不断出现新安全风险问题。2023 年 8 月参加“长城行动（2023）”中，也发现且内部处置了一些网络安全风险问题，但 部分业务系统受原厂商技术支撑力度有限，个别安全漏洞修复后无复测的能力，部分已知安 全隐患难以消除等问题，因此有必要开展网络安全服务工作；针对护网进行现场值守服务，护网期间对网络安全监控、安全巡检、安全日志分析、应急处置等，及时消除网络安全风险，及时发现和处理未知漏洞；并通过相关的安全加固让现有的安全设备发挥最大的安全防护能 力。 2.2 采购范围 本项目的询价范围主要包括（但不限于）以下内容： 1、安全评估、核查服务: 网络安全架构评估、安全配置核查、人工渗透测试，协助用户 完善网络安全管理制度、流程，优化配置网络安全监测、防护产品策略，并开展网络安全应 急演练，提高保障团队整体保障能力。 2、护网现场值守服务: 护网行动现场值守服务，包括（网络安全监控、安全巡检、安 全日志分析、应急处置）。 3、网络安全设备加固： 1）对现有蜜罐（厂商：湖南奇正思远）、网络安全检测装置（厂商：数智安）、IPS 设备（厂商：杭州迪普）、WAF 设备（厂商：杭州迪普）等安全设备进行加固或升级，需提供原 厂商售后服务承诺函。 2）通过深度巡检等技术手段发现的漏洞、威胁、隐患进行整改及加固。 3）对其他安全防护设备进行加固。 4、完成五凌电力内网资产梳理及 PC 主机、主要的系统与二级子系统进行漏洞扫描，并 出具相关报告。 1 5、安全设备特征库升级服务 对五凌电力互联网出口入侵防御设备（厂商：迪普）、WAF 设备（厂商：迪普）特征库 升级。 2.3 计划工期 计划工期： 60 天，合同生效后 60 日内完成。 2.4 质量标准  《中华人民共和国网络安全法》  《中华人民共和国计算机信息系统安全保护条例》（国务院 147 号令） 《信息安全等级保护管理办法》（公通字<2007>43 号）  《电力监控系统安全防护总体方案》（能源局 2015 年 36 号文）  《计算机信息系统安全保护等级划分准则》（GB 17859-1999）  《信息安全技术 信息系统安全等级保护基本要求》(GB/T 22239-2008 ) 《信息系统安全等级保护基本要求》（GB/T 22239-2008） 3．报价人资格要求 3.1 基本资格要求 3.1.1 报价人具有独立订立合同的资格； 3.1.2 报 价 人 经 营 状 况 良 好 ， 具 有 良 好 的 资 信 和 信 用 （ 以 “ 信 用 中 国 ” 网 站（www.creditchina.gov.cn）查询为准,没有被列入严重失信主体名单），没有处于会导致中 标后无法履行合同的被责令停产停业、财产被接管、冻结、破产状态； 3.1.3 报价人近 36 个月内(含，自报价截止日起往前推算)不存在骗取中标、严重违约及 因自身的责任而使任何合同被解除的情形； 3.1.4 报价人近 18 个月内(含，自报价截止日起往前推算)不存在较大及以上生产安全责 任事故，近 12 个月在国家电投集团系统未发生人身死亡事故； 3.1.5 单位负责人为同一人或者存在控股、管理关系的不同单位不得在同一标段报价或 报价； 3.1.6 报价人没有处于国家电力投资集团有限公司和五凌电力有限公司相关文件确认的 禁止报价的范围和处罚期内；未被列入国家电力投资集团有限公司供应商涉案“黑名单”。 3.2 资质等级： 3.2.1 报价人应提供有效的营业执照，经营范围需涵盖信息系统集成服务或网络系统开 发升级维护内容。 2 3.2.2 报价人应具备五凌电力目前使用的全部安全产品厂商售后服务授权或承诺函（防 火墙、蜜罐、网络安全检测装置）。 3.3 业绩：报价人近 3 年具有与本询价项目相类似的业绩（必须提供业主/用户证明，并 附业主/用户联系方式，否则不予采纳）。 3.4 主要人员：主要管理和技术人员应具备相应资格，并至少有 1 个以上相同或类似工 程的施工经验。 3.5 其他： 3.5.1 报价人应无行贿犯罪记录。 3.5.2 报价人不得存在下列情形之一： （1）被依法暂停或者取消投报价资格； （2）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销营业执照； （3）在最近三年内有骗取中标或严重违约或重大工程质量问题的； （4）被有关国家机关在国家企业信用信息公示系统(http://www.gsxt.gov.cn)中列入严 重违法失信名单（黑名单）； （5）被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）中列入严重失信 主体名单； （6）法律法规或报价人须知前附表规定的其他情形。 4．采购文件的获取 4.1 采购文件发售方式 本项目实行在线售卖采购文件。凡有意参加报价人，请于购买采购文件时间内进入电能 易购招标采购平台官方网站（https://ebid.espic.com.cn），注册账号并登录网页报名（询 价-可参与项目）参与购买采购文件，不接受现场购买。 4.2 采购文件发售时间 以电能易购招标采购平台设置为准。 4.3 采购文件价格 采购文件价格详见电能易购招标采购平台。采购文件自愿购买，一经售出，费用不退。 4.4 采购文件参与报名和获取 登录电能易购招标采购平台（未注册用户请先免费注册，完善企业基本信息和发票信息 等待审核通过）→进入采购项目在“询价-可参与项目(点参与项目)-进入正在参与项目（点 开始报价）”→进入项目界面（可查看采购公告、如设置标书费则微信在线支付后查看采购文 件及报价、如未设置标书费则可以直接获取采购文件及报价）。 3 在电能易购招标采购平台上操作时遇到包括系统使用等技术问题，请拨打电能易购招标 采购平台服务支持电话：010-56995650 转 1 或 400-810-7799 转 1。 5．现场踏勘 不适用于本项目。 6．报价文件的递交 6.1 报价文件递交的截止时间（即报价截止时间）详见电能易购招标采购平台，报价人 应在截止时间前通过（电能易购招标采购平台）进行报价。点击询价 -进入正在参与项目（点 开始报价）”→进入项目界面→报价大厅（进行相关报价操作）。 6.2 电能易购招标采购平台不接收逾期传输的报价文件。 6.3 未按照本公告要求购买或报名采购文件的潜在报价人的报价将被拒绝。 6.4 电子报价文件包括电子版（word 或 excel 格式）和签字盖章原件扫描件，报价文件 原件落款页等由法定代表人（或其授权代表）签名并加盖报价人单位公章。 6.5 成交供应商在系统发出成交通知书后需根据系统要求向系统缴纳成交服务费。 7．发布公告的媒介 本公告在中国电力设备信息网（www.cpeinet.com.cn）和电能易购招标采购平台（https://ebid.espic.com.cn）上公开发布。 8．联系方式 商务联系人及电话： 陈果 0731-85893171 现场联系人及电话：刘畅尧 0731-85893047 电子招投标系统技术支持 电 话：010-56995650 转 1 或 400-810-7799 转 1 （盖章） 二〇二四年七月二十四日 4