第一章 公开招标
1.招标条件
本招标项目名称为:(略)
2.项目概况与招标范围
2.1 项目概况、招标范围及标段(包)划分:(略)
国家能源集团四川发电有限公司(国能四川能源有限公司)作为国家能源集团在四川区域的省公司,其下辖(略)家分子公司,包括金堂电厂、达州电厂、华蓥山电厂、天明电厂、江油电厂、白马电厂、南桠河水电分公司、阿水(新能源)公司、川股公司、西能公司(郫都站)、西能公司(北川江油通口站)、东谷河电站、毛滩电站。(略)家基层单位分布于成都、达州、内江、雅安、绵阳、乐山、阿坝、甘孜等多个地区,四川公司与下属基层单位采用运营商专线进行网络连接。?
在网络建设方面,运营商专线为公司内部网络通信提供了相对稳定通道的同时,也潜藏着诸多安全风险。在网络安全层面,尽管专线相对封闭,但并非绝对安全。随着黑客技术的不断发展,若运营商专线的网络防护体系存在漏洞,极有可能遭受外部恶意攻击。黑客一旦入侵,可能窃取公司关键业务数据,像电力生产数据、财务信息等,给公司带来巨大经济损失与声誉损害。此外,内部人员操作不当也会引发安全隐患。如若工作人员在连接专线的设备上随意安装未经安全检测的软件,可能引入恶意程序,使专线网络感染病毒或遭受木马攻击,破坏数据的完整性与保密性,甚至导致整个网络系统瘫痪,阻碍公司与各基层单位间的能源调度指令传达、业务协同等工作。
国家能源集团四川发电有限公司开展(略)年等保测评、重保驻场、安全评估及定期巡检等信息技术服务,对网络安全保障意义重大。等保测评依标准对关键信息系统全面评测,找漏洞提整改,筑牢合规基石;重保驻场在重要敏感时期及日常,通过线上线下监测与现场值守,快速响应处置安全事件,抵御外部攻击;安全评估及定期巡检,定期排查公司及下属单位网络隐患,结合年度评估和培训,持续优化安全策略,提升整体防御能力,多举措共同保障公司网络安全、稳定、合规运行。
2.1.2招标范围:
按照国家能源集团《关于开展(略)年网络安全技术监督自查和远程核查工作的通知》要求,拟委托国内专业机构承接公司(略)年等保测评、重保驻场、安全评估及定期巡检等信息技术服务,组织开展本部信息系统等保测评服务;承担公司(略)年“护网”行动和网络安全内部实战攻防演练外委技术支撑工作,全力以赴做好网络安全保障;负责全公司网络安全评估及定期巡检服务,提升公司网络安全的整体监测与防御能力。具体如下:
(1)等保测评服务
依据电力行业信息系统安全等级保护相关标准要求,对招标人内网门户网站、综合业务系统、智慧四川系统、基石系统、财务信息系统等5个系统开展等保测评工作。将结合等保要求,从物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等方面,对各定级对象进行全面测评,完成信息安全等级保护最终测评,提出整改建议,提交测评报告,并协助招标人向成都市网安部门提交备案材料,完成测评备案工作,获取等保备案证书。
(2)重保驻场服务
根据公安部网信安全规定以及集团公司“护网行动”管理要求,为切实提升招标人常态化网络安全监测防御能力,确保在复杂严峻的网络环境下,集团网络系统的稳定运行,杜绝网络中断事件、目标系统瘫痪事件以及网信安全事件的发生,现计划委托专业机构提供全面且深入的网络安全服务。
专业机构需全年(略)天、每天(略)小时不间断地开展线上线下网络监测服务。在线上,利用先进的监测技术和工具,实时监控集团网络流量,对网络攻击、恶意软件传播、异常数据传输等安全威胁进行精准识别与预警;在线下,定期对集团网络基础设施、服务器设备、办公终端等进行安全检查与评估,及时发现并修复潜在的安全漏洞。
在集团内部实战攻防演练期间,专业机构要模拟真实的网络攻击场景,对集团网络系统进行全方位的渗透测试,协助招标人发现网络架构、应用系统以及安全策略等方面存在的薄弱环节,并提供详细的改进建议和修复方案。在国家“护网行动”、“两会”、“(略) 世运会”、国庆及其他采购人认定的重要敏感时期,专业机构需安排3名专业技术人员,分别在四川公司及指定的基层单位以每天(略)小时“驻场”形式提供服务。驻场人员将在现场实时监控网络安全状况,一旦发生安全事件,能够迅速响应并采取有效的应急处置措施,包括但不限于阻断攻击源、恢复受影响的系统和数据、进行安全事件溯源分析等,以最短时间恢复网络正常运行,将损失和影响降到最低。通过构建线上线下紧密结合的立体防御体系,全方位提升招标人的网络安全防护水平,为业务的稳定开展提供坚实的网络安全保障。
(3)安全评估及定期巡检服务
在合同签订后的1年服务期内,服务方需严格履行多项网络安全服务职责。在巡检方面,每月要针对四川公司本部开展一次现场巡检服务,同时每季度对(略)家基层单位进行一次现场巡检。每次巡检结束后,需及时出具网络安全评估报告,详细说明网络安全状况、存在的问题及改进建议。在人员培训上,每年要前往各基层单位,针对相关技术人员组织2次网络安全培训,提升人员的安全意识与应对技能。而当各单位遭遇网络安全事件时,服务方必须在6小时内迅速到达现场,积极配合各单位开展事件处置工作,最大程度降低安全事件造成的损失,确保公司整体网络安全稳定运行。
2.1.3服务期:(略)
2.2 其他:(略)
3.投标人资格要求
3.1 资质条件和业绩要求:
【1】资质要求:(略)
【2】财务要求:(略)
【3】业绩要求:(略)
【4】信誉要求:(略)
【5】项目负责人的资格要求:(略)
【6】其他主要人员要求:(略)
【7】设备要求:(略)
【8】其他要求:(略)
3.2 本项目不接受联合体投标。
4.招标文件的获取
4.1 凡有意参加投标者,购标前必须在国家能源集团(https:(略)
4.2 购标途径:(略)
4.3 招标文件开始购买时间(略)-(略)-(略) (略):(略)
4.4 招标文件每套售价每标段(包)人民币第1包(略)元,售后不退。技术资料押金第1包0元,在退还技术资料时退还(不计利息)。
4.5 未按本公告要求获取招标文件的潜在投标人不得参加投标。
4.6 其他:(略)
5.招标文件的阅览及投标文件的编制
本项目采用全电子的方式进行招标,投标人必须从“国能e招投标人业务系统”“组件下载”中下载《国能e招投标文件制作工具》及相关操作手册进行操作,具体操作流程如下:
1)投标人自行登录到“国能e招投标人业务系统”:(略)
2)点击右上方“帮助中心”按钮,下载《招投标系统用户手册-电子标(投标人手册)》。
3)点击右上方“组件下载”按钮,在弹出的页面中下载“国能e招驱动安装包”及“国能e招投标文件制作工具”并安装。
注:(略)
4)投标人必须办理CA数字证书方可完成投标文件的编制及本项目的投标,CA数字证书办理流程详见:(略)
注:(略)
5)投标人须按照招标文件要求在“国能e招投标文件制作工具”中进行投标文件的编制。具体操作详见《招投标系统用户手册-电子标(投标人手册)》,其中以下章节为重点章节,请投标人务必详细阅读。
1.1--1.7章节(系统前期准备)
1.9章节 (CA锁绑定)
2.5章节 (文件领取)
2.9章节 (开标大厅)
3.1章节 (安装投标文件制作工具)
3.2章节 (电子投标文件制作)
6.投标文件的递交及开标
6.1 投标文件递交的截止时间(投标截止时间,下同)及开标时间为(略)-(略)-(略) (略):(略)
6.2 逾期送达的投标文件,“国能e招投标人业务系统”将予以拒收。
6.3 开标地点:(略)
7.其他
7.1 信息公开说明:
(1)开标阶段,对投标人的资质、业绩、拟任项目经理/项目负责人/项目负责人(设总)/总监理工程师的相关证件(如有)等信息向所有参加投标的投标人进行公示。
(2)中标候选人公示阶段,对中标候选人满足招标文件要求的资质、业绩、拟任项目经理/项目负责人/项目负责人(设总)/总监理工程师的相关证件(如有)向社会进行公示。
(3)未进行公示的业绩(补充公示的业绩视为已公示业绩),评标阶段将不予认可。
7.2 /
8.发布公告的媒介
本招标公告同时在国能e招(http:(略)
9.联系方式
招 标 人:(略)
地 址:(略)
邮 编:(略)
联 系 人:(略)
电 话:(略)
电子邮箱:(略)
招标代理机构:(略)
地 址:(略)
邮 编:(略)
联 系 人:(略)
电 话:(略)
电子邮箱:(略)
国能e招客服电话:(略)
国能e招客服工作时间:(略)
国能e招登录网址:(略)