工业控制系统网络安全升级改造勘察设计（初步设计与施工图设计）招标公告（二次公告）
                                                                 招标编号：ZY21-XJX04-FW026-00
1. 招标条件
本招标项目已按要求履行了相关报批及备案等手续，资金（资金来源）已落实，具备招标条件。
2. 项目概况与招标范围
2.1本项目概况及范围：
（一）项目实施范围
本项目涉及乌鲁木齐分控中心及公司所辖站场工业控制系统，工业控制系统的范围包含SCADA系统及其他生产辅助系统（集中监视系统、泄漏检测系统、电力调度系统、压缩机系统等），统一考虑网络安全设计，共包括乌鲁木齐分控中心1座，各类管道工艺站场89座，项目实施后，所有工业控制系统应满足等级保护三级要求。本项目设置招标控制价，招标控制价为110万元。
（二）主要改造内容
１．安全域划定：各站场与调控中心同属一个安全域；站场侧与外部单位（如石化厂、油田公司、计量交接单位等）存在网络和连接数据交换的应作为边界（外部单位已设置防火墙的情况下，站场侧仍需要设置防火墙）；对于同时管理一级调控管道和二级调控管道的站场，作为边界。
２．可靠认证：
（1）在乌鲁木齐分控中心及各站场工程师站、操作员站、服务器等设备上安装白名单软件或硬件，加强对应用程序及外部访问的控制许可管理。共计621套。
（2）兰州分公司无线阀室数据汇聚中心增设防火墙，通过与中心的防火墙建立VPN隧道，针对通过GPRS传输的SCADA数据进行加密处理，保证数据的完整性、可靠性，确保数据在互联网的传输环节不被篡改。
３．综合防护：
（1）物理安全：在各站机房及控制室出入口配置电子门禁系统，实现外部刷卡开门，内部按钮开门，满足物理环境防护。共计289套。
（2）访问控制：在站场和调控中心存在数据交互的边界区域安装防火墙，实现数据安全通信，满足边界防护原则。共计14台。
（3）入侵检测：在乌鲁木齐分控中心部署入侵检测系统1套，监视网络上的所有实时传输数据，提供全面专业的入侵检测能力，通过协议状态检查和智能关联分析，为用户提供全面的信息展现和安全预警。
（4）安全审计：在场站部署流量及日志采集设备对安全日志、设备日志、流量分析日志进行采集并上传到乌鲁木齐分控中心进行数据展示。共计91台。
4．集中管控：采用日志集中审计、访问集中控制、运维集中管理等技术策略实现集中管控。通过集中管控平台对安全设备或安全组件进行统一管控的过程，提高安全运维管理的有效性。
（1）统一管理：在乌鲁木齐分控中心部署安全设备统一管理平台1套，对各个场站设备进行统一管理、策略下发；乌鲁木齐分控中心网络安全管理平台应具备下发安全策略到各场站的功能；乌鲁木齐分控中心网络安全检测及管理平台应预留后期与北京调控中心的数据接口。
（2）安全运维：在乌鲁木齐分控中心部署安全运维系统1套，提供集中的管理平台，减少系统维护工作量；提供全面的用户和资源管理，减少企业的维护成本；制定严格的资源访问策略，并且采用强身份认证手段，全面保障系统资源的安全；能够详细记录用户对资源的访问及操作，满足对用户行为审计的需求。
（3）态势感知：在乌鲁木齐分中心部署态势感知平台1套，对各个场站上传的数据进行存储、分析并展示。
5.网络设备升级。对站场使用年限长且为国外产品的交换机进行更换，共计91台。
2.2招标范围：
1.初步设计
完成西部管道工业控制系统网络安全升级改造项目可研批复范围内的全部初步设计工作，必要的报审报批及工程初步设计范围内相关的服务工作，并对建设项目工程初步设计合理性和整体性负责。
（1）完成本工程初步设计文件，对初步设计的质量、进度负责；
（2）完成工程投资概算及技术规格书。
（3）参加物资设备招标（谈判）工作及技术协议审查、签订，参加非标设备、甲供设备验收，解决施工、调试、投产、验收过程中出现的初步设计问题。
（4）负责项目初步设计文件形成，初步设计总结、问题分析和立卷归档。
2. 施工图设计
完成西部管道工业控制系统网络安全升级改造项目初设批复范围内的施工图设计及现场服务工作。
（1）完成本项目初设批复范围内的施工图设计，对施工图设计的质量、进度负责，同时对本项目的施工图设计进行变更、费用、信息等管理和控制；
（2）完成本项目设计文件必要的报审报批工作；
（4）提供本项目施工图设计启动至项目建成投产、竣工验收整个过程中所需要的设计服务工作（包括但不限于）：参加重大技术方案审查，进行设计交底、图纸会审，参加招标答疑、现场踏勘，参加单位及单项工程检查、调试及验收工作，配合审计、后评价工作；
（5）解决施工、调试、投产、验收过程中出现的设计问题，协助业主做好试运投产、竣工验收工作；
（6）负责项目施工图设计文件形成、积累和立卷归档，参与竣工图审核工作；
（7）负责编制勘察设计总结，及勘察设计问题分析报告。
2.3标段（标包）划分：不划分标段。
2.4 服务标准与要求：
本项目服务质量要求：合格并满足技术文件要求。   
关于质量要求的详细说明见第七章“服务标准和要求”。
2.5服务期限：自合同签订之日起至2021年7月10日前提交初步设计A版；初步设计批复后7个日历日提供初步设计0版，40个日历日提交施工图A版；施工图审查通过后15个日历日提交施工图0版。
2.6服务地点：西部管道公司各站场及乌鲁木齐分控中心。
3. 投标人资格要求
3.1、本次招标不接受联合体投标；
3.2、具有工程设计综合甲级资质；
3.3、近五年内承担并完成过油气管道调控中心及站场工控系统网络安全设计相关的类似业绩；
3.4、项目经理应为本项目主管专业科室主任或副主任、工程师及以上职称。
3.5、技术负责人资格：从事仪表自控专业8年以上的设计经历、工程师及以上职称。
3.6、具有良好的商业信誉，无违法记录和重大法律纠纷。（投标人需提供国家企业信用信息公示系统行政处罚信息、列入经营异常名录信息、列入严重违法失信企业名单（黑名单）信息三张截图。查询网址：http://www.gsxt.gov.cn/index.html）。提供事业单位法人证书的企业无需提供。
7、与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加投标。单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。违反前两款规定的，相关投标均无效。
4. 招标文件的获取
4.1 凡有意参加投标者，请于2021年3月30日12：00至2021年4月13日23:59（北京时间，下同）。
4.2 凡有意参加投标者，请在中国石油招标投标网(网址：http://www.cnpcbidding.com)网上购买招标文件。
4.3 招标文件售价：招标文件售价：200元人民币（售后均不退）。通过《中国石油电子招标投标交易平台》缴纳招标文件费用采用网上支付的模式，系统同时支持企业网银支付和个人网银支付交费后下载招标文件，投标人在交纳标书费时，必须在交款凭据“用途”一栏内备注内容：“ZY20-XJX04-FW026-00”。若通过个人账户购买，将被认为购买人已经获得了公司的授权，等同于公司购买，不接受个人名义购买。标书费统一开具电子发票。开票联系人：马纯梅；联系电话：0991-7890692。
备注：如未在《中国石油电子招标投标交易平台》上注册过的潜在投标人需要先注册并通过平台审核，审核通过后登录平台在“可报名项目”中可找到本项目并完成在线报名，具体操作请参考《中国石油电子招标投标交易平台》操作指南中“投标人用户手册”相关章节；有关注册、报名等有关交易平台的操作问题请咨询技术支持团队相关人员，交易平台咨询电话:4008800114；此次采购招标项目为全流程网上操作，需要使用U-key完成投标工作，所有首次参与中国石油招标项目投标人必须办理U-key。
4.4 潜在投标人在购买招标文件前应已有中国石油招标投标网账号。首次使用的用户应先注册企业账号、办理CA证书（Ｕ-key）。第一次通过该网站进行投标的企业请在网站自助注册后，到昆仑银行股份有限公司办理，具体办理流程参见投标人操作手册注册部分。
4.5 若通过个人账户购买，将被认为购买人已经获得了公司的授权，等同于公司购买，不接受个人名义购买。购买前请核实个人银行卡的网上支付单笔限额不少于招标文件售价，以免影响招标文件的购买。
4.6 潜在投标人在购买招标文件时，应确认投标人名称、通信地址、联系人、联系方式等基本信息准确无误，招投标全流程信息发布和联络以此为准。招标过程中因联络方式有误导致的一切后果由投标人自行承担。
4.7支付成功后，潜在投标人直接从网上下载招标文件电子版。招标人/招标机构不再提供任何纸质招标文件。支付成功，即视为招标文件已经售出，文件一经售出概不退款。
4.8招标文件购买操作失败或其他系统问题，请与平台运营联系。
5. 投标文件的递交
5.1 本次招标采取网上电子版提交投标文件。所有投标人应于2021年04月28日09:00:00（北京时间，24小时制）之前将加密的投标文件上传至《中国石油电子招标投标交易平台》（互联网网址www.cnpcbidding.com）。为确保投标有效，对于使用“投标客户端”编制的投标文件，在按照操作要求进行信息关联、签章、加密和上传后，确保上传的文件的附件状态都是验签完成。点击验签确认，当前状态是“已确认”，并且下方出现“撤标”按键，才视为成功提交投标文件。其它状态都是投标不成功，请投标人密切关注！如在递交截止时间前未能成功上传投标文件，投标将被拒绝。具体办理流程参见投标人操作手册。
5.2. 投标人在开标前，应从投标人基本帐户通过电汇或企业网银支付形式向昆仑银行（账户名：昆仑银行电子招投标保证金，行号：313265010019开户行名称：昆仑银行股份有限公司大庆分行账户名称：昆仑银行电子招投标保证金账号：26902100171850000010，昆仑银行客服电话：4006696569以投标文件递交截止时间前到账为准。）  支付1万元的资金作为投标保证金，（投标保证金应从投标人基本帐户通过电汇或网银支付形式在电子招投标系统中向昆仑银行大庆分行营业部转账）并按照招标文件要求，将相应额度的资金划入对应标包，具体办理流程参见投标人操作手册。（注：投标企业需同步投标保证金银行账号。）
5.3逾期未上传投标文件，招标人\招标机构不予受理。
6. 发布公告的媒介
本次招标公告同时在中国石油招标投标网(网址：http://www.cnpcbidding.com) 和“中国招标投标公共服务平台”上发布。
7. 开标
7.1 开标时间：2021-04-28 09:00:00（同投标截止时间）。
7.2开标地点：本项目采取网上开标方式，所有投标人可准时进入《中国石油电子招标投标交易平台》开标大厅参加在线开标仪式（https://ebidmanage.cnpcbidding.com/bidder/ebid/base/login.html）。
7.3投标人无需派代表出席。
8.招标机构信息
招标代理机构：中国石油物资有限公司新疆分公司乌鲁木齐分部
招标人：中石油管道有限责任公司西部分公司
地    址：新疆乌鲁木齐头屯河区中亚南路326号钻探大楼招标中心
邮    编：830019
联 系 人： 祖琳  章桂梅
电    话：  0991 -789099  7890671 
电子邮件：  zlinxz@cnpc.com.cn
9.其它
9.1电子招标运营单位：中油物采信息技术有限公司
         咨询电话：4008800114（语音导航电子招标平台）
9.2办理U-Key的信息：昆仑银行股份有限公司乌鲁木齐分行
 注：如有疑问请在工作时间咨询。中国石油物资有限公司新疆分公司乌鲁木齐分部工作时间上午9：30至13：00，下午15：30至19：00（北京时间）投标人也可关注及使用“中油新投”微信服务号来进行咨询或查询等有关信息。