南网科研院2021-2022年网络安全风险评估项目招标公告
(招标编号:0002200000083422)
一、招标条件
南网科研院2021-2022年网络安全风险评估项目(招标编号:0002200000083422),已由项目审批机关批准,项目资金来源为自筹资金 ,招标人为南方电网科学研究院有限责任公司。本项目已具备招标条件,现进行公开招标。
招标项目所在地区:广州
二、项目概况和招标范围
(一)项目概况:
为了更好地贯彻落实国家、行业和上级单位信息安全管理要求,南网科研院依据信息安全管理办法积极开展信息安全风险评估工作,降低信息安全风险,保障信息系统持续的安全稳定运行。为确保信息安全风险评估结果的客观性,拟开展2021-2022年网络与信息安全风险评估项目采购工作,以公开招标的方式选择一个第三方单位提供专业服务。
(二)采购范围:
本次招标采购内容:
对南网科研院全部信息系统,尤其是关键信息系统,进行全面的信息安全风险评估:
(1)网络与信息安全风险评估:按照风险评估规范,完成南网科研院关键应用系统风险评估(系统范围详见技术文件),出具风险评估报告,提出问题整改建议、指导和协助整改,并评估整改结果。配合公司和上级单位组织的网络安全专项检查。
(2)渗透测试:对南网科研院关键应用系统(系统范围详见技术文件)进行渗透测试。内容须至少包括服务器信息收集、文件目录测试、认证测试、会话管理测试、权限管理测试、文件上传下载测试、信息泄漏测试、输入数据测试、跨站脚本攻击、逻辑测试、搜索引擎信息收集、Web Service测试。编制渗透测试报告,并协助对发现问题进行修补。针对公司和上级单位组织的网络安全攻防实战演习和专项检查,提供有效的技术支持,提交分析证据,应急处置攻击行为。
具体要求详见技术文件(技术规范)和合同文本。
(三)标的清单及分包情况如下:
序号 | 标的名称 | 标包序号 | 标包名称 | 最高限价( 万元) | 工期 | 项目建设单位 | 招标文件收取费用(元) | 保证金(元) | 备注 |
1 | 2021-2022年网络安全风险评估项目 | 1 | 2021-2022年网络安全风险评估项目 | 42 | 从合同签订日(或2021年10月16日孰晚)起一年 | 南方电网科学研究院有限责任公司 | 无 | 无 | 无 |
(四)标的物描述:
序号 | 标的物描述 | 适用标的 |
1 | 按照南方电网公司信息化规划的整体要求,遵循“统一管理、统一规划、统一标准、统一建设”的原则,近年来南方电网科学研究院有限责任公司(以下简称“南网科研院”)信息化建设发展迅速,各类软硬件设备数量随之大幅增长,业务系统的大力推广对南网科研院信息维护人员的业务技能水平提出了更高的要求。在信息化发展过程中,高质量的维护服务能力是信息平台发挥作用的前提保障,信息平台的稳定可靠运行依赖高质量的运维服务,因此在优化完善信息平台的同时,应继续加强运维服务建设,不断提高运维服务水平,使信息平台真正高效、稳定的运行。 | 2021-2022年网络安全风险评估项目 |
三、投标人资格要求
通用资格: | |
通用资格要求 | |
序号 | 内容 |
1 | 投标人必须是具有独立承担民事责任能力的企业法人、事业单位法人或其它组织。投标人属于分支机构的,应当提供总公司出具的项目授权; |
2 | 单位负责人为同一人或者存在控股、管理关系的不同单位,不得同时参加同一标的/标包的投标; |
3 | 不得存在的情形:投标人被国家或地方政府行业主管、监督部门(或其授权机构)纳入惩戒对象名单,且未解冻的;投标人被中国南方电网有限责任公司及南方电网科学研究院有限责任公司暂停或取消其投标资格,且未解冻的; |
4 | 投标人没有处于被责令停业或破产状态,资产未被重组、接管和冻结; |
5 | 本项目不接受联合体投标。 |
专用资格: | |||
专用资格要求 | |||
序号 | 内容 | 关 联 标 的/标包 | |
1 | 投标人2018年以来必须具备信息安全风险评估相关项目业绩(应提供合同封面、签字盖章页及反映主要工作内容的有关页面,或中标通知书、业主接收(验收)证明等); | 2021-2022年网络安全风险评估项目[2021-2022年网络安全风险评估项目] | |
2 | 投标人须具备中国网络安全审查技术与认证中心(CCRC,原中国信息安全认证中心)颁发的信息安全风险评估服务资质或中国信息安全测评中心颁发的信息安全服务(风险评估)资质; | 2021-2022年网络安全风险评估项目[2021-2022年网络安全风险评估项目] | |
四、招标文件的获取
本项目招标人通过南方电网公司供应链统一服务平台(登录网址:http://www.bidding.csg.cn)实施电子化招标投标。凡有意参加投标者,请于2021年07月30日14时00分00秒至2021年08月06日17时00分00秒,在供应链统一服务平台(http://www.bidding.csg.cn)下载招标文件。
按国家电子招标投标法有关规定和电子交易平台技术要求,凡有意参加投标者,需先行完成系统登记注册和审核(具体见2016年3月1日网站发布的南方电网公司供应商登记公告),并办理供应商数字证书(办理流程见网站下载中心数字证书办理指南),为避免耽误招标文件购买及投标,请在标书发售截止时间前2天完成供应商登记(提交登记信息时请选择“中国南方电网有限责任公司或招标项目所属省级公司”为审核单位),审核通过后,供应商凭申请的账号、密码登陆电商系统购买标书,并在购买标书5日内办理数字证书。
供应商登记咨询电话:4008100100转1。
电商系统操作咨询电话:4008100100转3。
数字证书办理咨询电话:400-666-3999。
电话咨询时间:周一至周五 上午8:30-12:00,下午13:30-17:00。
五、投标文件的递交
1、投标文件递交份数与方式
(1)通过南方电网供应链统一服务平台(www.bidding.csg.cn)递交投标文件;
(2)本项目为电子招投标,投标人无需制作、递交纸质版投标文件;
(3)商务文件、技术文件与报价文件均以标包为单位递交。
2、投标文件递交的时间:
投标文件开始递交时间:2021年07月30日14时00分00秒,截止时间:2021年08月23日14时30分00秒。
逾期递交上传的投标文件,招标人或其招标代理机构将不予受理。
六、开标时间及地点
时间:2021年08月23日14时30分00秒;
地点:供应链统一服务平台。
七、其他公告内容
发布媒介为中国招标投标公共服务平台(http://www.cebpubservice.com/)及南方电网供应链统一服务平台(http://www.bidding.csg.cn/)。
八、监督部门
投标人和其他利害关系人认为本次招标活动违反法律、法规和规章规定的,有权向有关行政监督部门投诉。
监督投诉机构名称:南网科研院监督部;
监督投诉机构电话:02036625123
监督投诉机构邮箱:jiangjm@csg.cn
九、联系方式
招 标 人:南方电网科学研究院有限责任公司
联 系 人:支工
电 话:02036625579
招标代理机构:南方电网物资有限公司
地 址: 广州市天河区天河路178号
联 系 人: 康工
电 话: 4008100100转2
招标人(或招标代理机构)主要负责人或授权的项目负责人(签名):任寅寅
招标人或其招标代理机构名称:南方电网物资有限公司
2021年07月30日