南网总调网络安全权限管控提升改造项目招标公告
(招标编号:0002200000082648)
南网总调网络安全权限管控提升改造项目(招标编号:0002200000082648),已由项目审批机关批准,项目资金来源为其他 ,招标人为中国南方电网有限责任公司。本项目已具备招标条件,现进行公开招标。
招标项目所在地区:广州
一、项目信息
1.1. 项目名称:南网总调网络安全权限管控提升改造项目
1.2. 招标编号:0002200000082648
1.3. 招标人:中国南方电网有限责任公司
1.4. 采购方式:公开招标
1.5. 招标方式:专项
1.6. 项目类别:货物
1.7. 资金来源:其他
1.8. 资格审查方式:资格后审
1.9. 招标代理机构:南方电网物资有限公司
二、项目概况和招标范围
(一)项目概况:
新冠疫情加速冲击现有世界格局,我国面临的外部环境不稳定不确定性更加凸显,网络安全等非传统安全威胁持续上升,这些威胁极有可能以电力系统网络攻击的为前战,能源、电力等领域的关键信息基础设施依然是国家级网络攻击的重点的目标。
电网数字化转型广泛应用云计算、大数据、物联网、人工智能、5G、IPv6等新技术,新兴业务将不断涌现、海量的智能设备将不断接入,网络开放互联、数据共享融合与智能综合决策需求凸显,设备一体集成、系统跨区部署、云边融合智能应用等新业态纷纷出现,导致网络边界模糊化、暴露面扩大、数据泄露风险增加等问题,对于外部网络安全威胁,公司已投入大量人力物力进行防护。同时,为了防御最高等级的网络攻击,以“敌已在我”的思路进行防护,对内部使用人员的权限控制同样也需要重视。目前存在以下问题:
1. 网安专业系统、设备无统一登录入口及权限管控工具,“各自为政”,用户使用需要掌握所有需使用的设备和系统的账号口令,管理不便且存在安全隐患。
2.系统操作缺乏多因子认证。需要对系统高风险操作、敏感数据查看导出等功能权限进行多因子认证改造。
3.系统自身的权限划分功能略显简单,需细化改造以配合统一权限管控工具的使用。
4.数据权限管控缺乏统一加密技术。态势感知、网络安全监督应用的数据存储、数据传输、用户认证等业务,未有加密模块进行防护。
针对以上问题,为满足南方电网公司有关核心系统及场所权限管理专项提升的相关要求,提升对新型网络勒索攻击的防范能力,需要进行专项提升。具体内容如下:
1)身份认证及权限管理平台建设:统一入口,降低设备密码传播范围过广难实名管控等风险。
2)态势感知系统、网络安全监督应用操作权限双因子认证改造:完成功能和数据细粒度的授权管控。敏感操作双因子认证。
3)态势感知系统、网络安全监督应用的密码统一服务应用接口配套改造:保障重要应用系统的数据安全。
(二)招标范围:
1.身份认证及权限管理平台2套。
2.态势感知系统及网络安全监督应用模块用户权限管控改造。
3.态势感知系统及网络安全监督应用的密码统一服务应用接口配套改造。
4.以上内容进行功能性能测试。
(三)标的清单及分包情况:
标的序号 | 标的名称 | 分包名称 | 估算金额(万元) | 最高限价( 万元) | 分包序号 | 最大中标包数 | 工期 | 招标文件收取费用(元) | 保证金(元) | 备注 |
1 | 南网总调网络安全权限管控提升改造 | 南网总调网络安全权限管控提升改造 | 250 | 250 | 1 | / | 合同签订之日后到2022年12月 | 免费 | 不收取 |
三、投标人资格要求
通用资格要求 | |
序号 | 内容 |
1 | 具有独立法人资格且为中华人民共和国境内注册的法人或其他组织,持有合法有效的企业法人营业执照、组织机构代码证、税务登记证,或持有工商行政管理部门核发统一社会信用代码的企业法人营业执照; |
2 | 具有健全的财务会计制度,提供近三年(2017-2019年或2018-2020年)经审计的财务报告(新成立公司按公司成立时间提供),审计意见非“否定意见”或非“无法表示意见”,没有处于被责令停业或破产状态,且资产未被重组、接管和冻结; |
3 | 在中国南方电网有限责任公司范围内没有处于限制投标资格的处罚; |
4 | 不接受联合体投标。 |
专用资格要求 | |||
序号 | 内容 | 关 联 标 的/标包 | |
1 | 投标人必须是权限管控平台产品原厂制造商或获得制造商唯一授权的经销商,产品原厂制造商和被授权经销商不得同时参加本项目的采购; | 南网总调网络安全权限管控提升改造[南网总调网络安全权限管控提升改造] | |
2 | 投标人须提供有效的ISO质量管理体系认证; | 南网总调网络安全权限管控提升改造[南网总调网络安全权限管控提升改造] | |
3 | 投标人注册资本金须不低于1000万元人民币。 | 南网总调网络安全权限管控提升改造[南网总调网络安全权限管控提升改造] | |
四、招标文件的获取
本项目招标人通过南方电网公司供应链统一服务平台(登录网址:http://www.bidding.csg.cn)实施电子化招标投标。凡有意参加投标者,请于2021年09月08日12时00分00秒至2021年09月15日17时00分00秒,在供应链统一服务平台(http://www.bidding.csg.cn)下载招标文件。
按国家电子招标投标法有关规定和电子交易平台技术要求,凡有意参加投标者,需先行完成系统登记注册和审核(具体见2016年3月1日网站发布的南方电网公司供应商登记公告),并办理供应商数字证书(办理流程见网站下载中心数字证书办理指南),为避免耽误招标文件购买及投标,请在标书发售截止时间前2天完成供应商登记(提交登记信息时请选择“中国南方电网有限责任公司或招标项目所属省级公司”为审核单位),审核通过后,供应商凭申请的账号、密码登陆电商系统购买标书,并在购买标书5日内办理数字证书。
供应商登记咨询电话:4008100100转1。
电商系统操作咨询电话:4008100100转3。
数字证书办理咨询电话:400-666-3999。
电话咨询时间:周一至周五 上午8:30-12:00,下午13:30-17:00。
五、投标文件的递交
1、报价文件递交份数与方式
(1)通过南方电网供应链统一服务平台(www.bidding.csg.cn)递交报价文件,并以此为准;
(2)本项目为电子招投标,投标人无需制作、递交纸质版投标文件;
(3)商务文件、技术文件与报价文件均以标包为单位递交。
2、投标文件递交的时间:
投标文件开始递交时间:2021年09月08日12时00分00秒,截止时间:2021年09月29日16时00分00秒。
六、开标时间及地点
时间:2021年09月29日16时00分00秒;
地点:南方电网公司供应链统一服务平台(http://www.bidding.csg.cn)。
七、其他公告内容
发布媒介为中国招标投标公共服务平台(http://www.cebpubservice.com/)及南方电网供应链统一服务平台(http://www.bidding.csg.cn/)。
八、监督部门
投标人和其他利害关系人认为本次招标活动违反法律、法规和规章规定的,有权向有关行政监督部门投诉。
监督投诉机构名称:中国南方电网有限责任公司纪检监察组;
监督投诉机构网站:www.12388.csg.cn
九、联系方式
招 标 人:中国南方电网有限责任公司
地 址:广州市黄埔区科学城科翔路11号
联 系 人:曾工
电 话:020-36624977
招标代理机构:南方电网物资有限公司
地 址: 广州市天河区天河路178号
联 系 人: 彭工
电 话: 4008100100转2
招标人(或招标代理机构)主要负责人或授权的项目负责人(签名):任寅寅
招标人或其招标代理机构名称:南方电网物资有限公司(盖章)
2021年09月08日