电力能源招标网

标段内容：

（1）风险评估服务 按照西南管道公司要求，对网络、信息系统、数据等数字化资产的安全现状开展风险评估工作，通过访谈、检查、测试等方式，全面了解和掌握资产所面临的威胁和风险，明确采取何种有效措施，降低威胁事件发生的可能性或者其所造成的影响，减少其脆弱性，从而将风险降低到可接受的水平。 风险评估包括技术层面安全评估、管理层面安全评估及专项数据安全风险评估。其中技术层面安全评估主要为物理环境、网络安全、主机安全、应用安全的安全评估。管理层面安全评估主要为安全管理机构、安全管理制度、安全管理人员、安全建设管理、安全运维管理安全评估。数据安全风险评估主要为依据国家法律法规及国家管网集团数据管理相关制度，对相关系统涉及的数据处理活动开展安全风险、数据安全风险评估工作。 （2）重要时期安全保障服务 在国家级网络安全攻防演练、省级网络安全攻防演练、集团攻防演练等重保活动期间，提供覆盖全网的风险排查、加固措施、安全值守、应急响应等相关安全服务支持，提供覆盖全网的网络安全检查和复查，提供必备的防护设备和工具，开展7*24驻场安全值守服务，及时处理网络攻击，处置潜在威胁，开展攻击溯源，并输出日报、周报、总结报告、溯源分析报告等，服务形式为现场服务。 服务包括但不仅限于：互联网攻击面收敛技术支持、重要业务系统网络安全风险排查技术支持、集权管控类关键系统专项风险排查技术支持（如云管理平台、核心网络设备、堡垒机、态感平台、桌面管控等）、关键边界网络安全防护能力评估技术支持、攻击者行为画像分析服务、紧急漏洞分析排查服务、安全专家重保远程支撑服务、攻防能力成熟度评估（含重保准备、防守、总结）等服务。 同时提供必要的防护设备，包含办公网络出口部署至少1台防火墙、至少1台IPS网关（支持网络层流量不少于3 Gbps）、服务器区部署2台web应用防火墙（支持应用层流量不少于2 Gbps）、核心网络处部署1套态势感知系统（支持处理不少于5G bps流量）、核心网络处部署至少1台蜜罐支持软件部署（支持同时开启不少于30个蜜罐服务）。

投标人资格要求：

*1 投标人资质要求 1.1投标人必须是依照中华人民共和国法律在国内注册，具备合格有效的营业执照的法人或法人的分支机构或其他组织。 1.1.1投标人若为法人的分支机构，应提供法人的相应授权证明，投标人若为事业单位的，提供事业单位法人证书。 1.1.2与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加投标。单位负责人为同一人或者存在控股、管理关系的不同单位，以及同一法人单位的不同分支机构，不得参加同一标段投标或者未划分标段的同一招标项目投标。 1.2投标人须具备由中国信息安全测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位等级证书二级及以上。 *2 人员要求 项目经理要求（同时满足以下要求） ①具有5年以上的信息安全类项目管理工作经历，并提供证明材料； ②持有PMP证书或信息系统项目管理师（计算机技术与软件高级专业技术资格证书），具备CISP或CISSP或CISAW专业资格证书之一。 团队成员要求（同时满足以下要求） ①具有3年及以上信息安全工作经历，并提供证明材料； ②具有CISP证书（CISP、CISP-PTE或CISP-PTS）或CISSP证书或CISA证书或CISAW证书或OSCP等专业安全证书人员，不少于3人； ③投标人需承诺在重要时期保障工作期间提供至少3人（除项目经理外），且累计不少于6个月的安全驻场服务；风险评估工作提供至少2人现场服务。 团队社保要求 投标人须提供拟配置团队成员的社保管理机构出具的社保情况证明文件扫描件（需提供投标截止日前连续6个月的社保缴纳证明），同时社保证明文件必须证明其为投标单位人员。（退休返聘人员提供退休证明及返聘合同代替）。 因行政机关发文一段时期内缓缴或免缴社会保险的，投标人应在投标文件中提供行政机关发布的文件，并做说明，未提供文件导致评标委员会认定投标人不符合资格条件要求的，其结果由投标人自行承担。 *3 投标人业绩要求 投标人近三年（2022年1月1日至投标截止日）具有不少于1项类似项目业绩，投标人须同时提供合同（含合同封面、服务内容、签字盖章页）、验收报告扫描件。 *4 投标人财务要求 投标人需提供会计师事务所对投标人出具的2024年度审计报告扫描件（如果截止投标日尚未开展上一年财务报告时，至少应出具2023年度审计报告扫描件），经测算若投标人为资不抵债的，投标将被否决。若为事业单位投标，提供相关财务证明资料，经测算若投标人为资不抵债的，投标将被否决。 *5 其他要求 本项目不接受联合体投标。 *6 信誉要求 6.1投标人在截至开标当天不存在以下情况： 投标人被“国家企业信用信息公示系统”网站（www.gsxt.gov.cn）列入经营异常名录和严重违法失信企业名单（投标截止时间前已移出的除外）。 投标人或其法定代表人、负责人、拟委任的项目经理被“信用中国”网站（www.creditchina.gov.cn）或“中国执行信息公开网”（http://zxgk.court.gov.cn/shixin/）列入失信被执行人名单（投标截止时间前已移出的除外）。 在近三年（2022年1月1日至投标截止日）内，投标人或其法定代表人、负责人、拟委任的项目经理有行贿犯罪的（以裁判文书网网站（wenshu.court.gov.cn）发布的判决生效日为准）。 被国家石油天然气集团有限公司或国家管网集团西南管道有限责任公司暂停、取消投标资格或业务承揽资格。 法律、行政法规规定的其他不允许参与投标的情况。 投标人应在投标文件中提供以上（1）、（2）、（3）条的官网查询截图，提供（4）在国家管网集团供应链系统截图，评标委员会在评标现场对相关情况进行复核。 6.2投标人近三年（2022年1月1日至投标截止日）没有重大的质量、安全、环境事故，所承担项目没有因工程质量、事故隐患等问题受到过行政主管部门处罚。（投标人提供承诺） 6.3投标人提交近三年（2022年1月1日至投标截止日）诉讼及仲裁情况说明，承诺没有招标人认为影响其履约能力的诉讼及仲裁案件。 不满足以上投标人资格要求条款的，其投标将被否决。