信息系統等級保護評測整改及網站安全防護項目招標公告
一、項目簡介:
中國水利電力物資集團有限公司(以下簡稱“物資集團”)注冊資本 10.12 億元。主要經營招標代理、進出口代理、管道及油料供應、工程技術咨詢、備品配件、設備監理、工程物資管理、碳資產開發、安全性評價、煤化工綜合服務、電子商務等業務。
按照公司的信息化建設需要加強管控力度,按照“六統一”原
則,進行頂層設計、試點先行、分步實施、逐步推廣,有序的推動公司信息化建設工作。2016 年物資集團完成信息系統定級備案工作,并完成了測評工作;
2019 年物資集團按照網絡安全法及集團公司關于進一步加強信息安全等級保護
工作的通知及網站安全防護指導意見的要求,開展信息系統等級保護測評整改
及網站安全防護項目,并于 2019 年 11 月 30 日前完成公司信息系統等級保護測
評整改及網站安全防護加固工作。
二、招標范圍:
根據《公司信息化總體規劃》要求,參照公司廣
域網絡進行技術升級和改造項目方案,為實現網絡環境安全可靠奠定基礎,提升
物資集團網絡安全管理水平;以信息系統安全等保體系網絡等保三級為基礎,參
照 ISO2700X 系列標準,建設完善的網絡安全技術體系、安全運維體系和管理體
系,打造公司安全可靠的網絡安全保護體系。
通過網絡建設和技術實施方案實現下述功能:
2.1 部署公司內外網網絡流量監控設備,實現對物資集團網絡流量持續穩定監控,及時發現流量中存在的攻擊行為或不安全行為,及時告警;
2.2 部署公司內外網網絡安全阻斷設備,能夠自動識別網絡中存在的攻擊行為或非法行為并阻斷,可手動配置策略修改阻斷靈敏度,實現和集團公司及各成員單位數據安全傳輸,實現對集團及公司核心業務系統軟硬件的有效保護;具體工作內容以招標文件為準。
三、資質及其他要求:
投標人應具有圓滿履行合同的能力,具體應符合下列條件:
3.1 依法在中國境內注冊、專業從事信息化服務、具有獨立承擔民事責任能力的機構,有固定的工作場所和長期穩定的經驗豐富的信息化服務團隊。
3.2 投標人應遵守有關的國家法律、法規和條例,最近 3 年內無重大可能對本次招投標工作及項目正常開發造成影響的涉訴(或仲裁)。
3.3 近三年,沒有騙取中標、違規轉包分包、嚴重違約行為,在投標活動、合同履行、售后服務及產品運行過程中,未受到相關單位的通報批評或處罰。
3.4 企業注冊資金不低于 3000 萬人民幣,具有良好的企業資信和商業信譽,沒有處于被責令停業或破產狀態,且企業在未來一年內沒有被重組、接管和資產凍結的計劃和風險。
3.5 投標人具有質量控制、經營管理能力,具備與招標項目規模、范圍和等級相匹配的資格和能力,應提供權威機構頒發的 ISO 9000 系列或 ISO27001 信息
安全管理體系認證證書。(提供相關證明文件)
3.6 投標人具有信息安全服務資質認證證書。(提供相關證明文件)
3.7 投標人近五年具有兩個及以上大中型企業或政府成功同類同等規模應用的業績(至少提供合同首頁、合同簽字頁及服務范圍頁掃描件(設備服務清單應包括網絡攻擊阻斷、監控預警平臺、Web 應用安全綜合治理等設備功能)(如有用戶證明請提供)。)
3.8 本標段接受代理商投標。(若投標人為代理商需提供真實有效的項目授權證明文件)
3.9 本次招標不接受聯合體投標。
公共要求:
(一)投標人經營狀況良好,沒有處于被責令停業、財產被接管、凍結、
破產狀態。
(二)投標人應滿足如下信譽要求:
1.近三年未發生弄虛作假騙取中標、嚴重違約等行為;
2.近三年未發生過重大安全事故;
3.沒有在公司的不良記錄。
(三)企業信譽:投標人需具有良好的資信和商業信譽,沒有出現法定解
散事由或者處于歇業、破產狀態,且資產未被重組、接管和凍結。
(四)近6個月內,在大型基礎設施、公用事業等關系社會公共利益、公眾
安全的項目中,因出現重大質量或違約等問題被通報并停止或暫停授標的,本
標段不予授標。
(五)本次招標采用資格后審方式,開標后由評標委員會對投標人的資質
進行審查,資格條件沒有達到招標文件規定要求及投標單位沒有滿足招標文件
實質性條款,評標委員會將否決其投標。
四、招標文件的獲取:
4.1 獲取方式:登錄憑企業 CA 證書電子鑰匙申購招標文件并辦理后續投標事宜
4.2 招標文件發售時間:2019 年 10 月 22 日至 2019 年 11 月 4 日 17:00。