-
冀东油田网络安全态势感知平台建设.
采购与招标网 ,能源 河北 2025-05-04
本招标项目 XX建设 （项目名称）已由 冀东油田发展计划部 （项目审批、核准或备案机关名称）以中油冀计【X】2号批准建设，建设资金来自 油田投资 （资金来源），出资比例为 X% ，招标人为X 。项目已具备招标条件，现对该项目进行公开招标。
2.项目概况：
本项目服务地址：X司连续多年组织攻防演练，通过驻场指导、通报、扣X、会议书面检讨、组织交流等方式，X络X络安全水平，有必要X络流量、日志数据采集，处理，X析，研判与响XXX对资产数据、脆弱性数据、安全告警数据、流量数据等进行信息收集、通过统计X析、数据挖掘、深度关联X络安全要素进行全面的态势感知和告警X建设，可以提升安全事件处理，X析和应急响应的能力，促进安全运维工作向自动化、流程化、规范化方向转变，有X络安全防护和运维管理水平。
招标范围、内容XX，集实时检测、X析、处置、溯源、可视等多功能于一体的，具备大数据安全X析X，提升安全事件处理，X析和应急响X络安全管理运维工作实现由被动向主动的转变、静态向动态的转变、X散向协同的转变，逐步构建覆盖安全运维工作全链条、全要素、全场景的闭环管理体系。
2.1X部署
X(3节点)部署在X安全管X络流量数据和安全设备日志数据，并与相关安全设备联动。X别在唐山核心交换机、唐海核心交换机部署三个X出口流量、唐山核心流量、唐海核心流量。
|
序号 |
流量内容 |
部署位置 |
|
1 |
X出口流量 |
唐山探针-1 |
|
2 |
唐山核心流量 |
唐山探针-2 |
|
3 |
唐海核心流量 |
唐海探针 |
2.2 功能模块
（1）监控功能-向上对接威胁情报，漏洞应用规则库，向下对各类原始事件进行检测X析，主要通过对日志信息、异常行为、攻击手法等多种手段，在海量数据中进行智能识别和X析，及时发现和确认安全事件，进而提示运维人员及时采取相应措施；
（2）资产管理功能-通过主动管理与被动感知，实现对主机、应用、终端、视频摄像头等资产的全面筛查，自动梳理并建立完X的资产台账，X析资产中存在的基线配置、弱口令、漏洞等各类脆弱性风险，给运维人员提供有力的辅助决策支撑；
（3）事件X析功能-提供系统日志数据以及流量等多类型安全数据的统一存储、X合和X析检索，提供基于时间、IP、威胁类型等多维度的检索，提供事件查询、处理的交互式管理界面，可对事件进行实时监测、梳理与处置；
（4）攻击X析功能-根据典型的攻击模型，对不同告警自动判断其所对应的攻击阶段，使纷繁X散的告警以攻击链的形式实现串联和还原，理解完X的事件发生过程以及每个威胁所处的攻击阶段，解决攻击X析难和攻击过程不可视的问题；
（5）响应处置功能-通过编排自定义响应策略，构建安全事件的标准处置流程；联动防火墙等安全设备，从而实现一键查杀、一键阻断、访问控制等联动动作，加速安全威胁响应处置速度。
（6）自定义报告功能-支持报告自定义功能，包括时间、报告组件、功能模块、及文字编辑等。默认可以生成脆弱性漏洞报告、安全事件X析报告、安全威胁情报报告等。
（7）态势大屏展示-态势大屏可直观反映安全与运维情况，让技术人员和决策X安全信息，包含综合态势大屏、资产态势大屏、脆弱性态势大屏、攻击态势大屏等。
（8）系统管理功能-包括用户管理、X色管理、日志管理、岗位管理等，用于系统权限X配及管理员登录日志、操作日志记录。通过X级授权模式，给各X络安全管理人员建立相应权限，X络安全风险及X改情况；与科技信息部、勘察设计与信息化研究院形成联防联控机制。
2.3现场实施
（1）第三方安全设备数X行为管理、防火墙、漏洞扫描、堡垒机等；支持防火墙联动，其他安全设备日X。
|
序号 |
名称 |
数量 |
|
1 |
华为防火墙 |
1 |
|
2 |
深信服防火墙 |
2 |
|
3 |
绿盟漏扫 |
1 |
|
4 |
青藤云主机安全防护 |
1 |
|
5 |
X行为管理 |
1 |
|
6 |
奇安信防火墙 |
1 |
（2）公安部攻防期间提供专人现场技术保障，保障周期3年，每年2个月，每年攻防演练期间现场支持至少2人，技术保障人员应为中标产品厂商人员。
2.4服务实施
（1）具备通用APXX为同一品牌。
（2）投标人应提供产品到货后安装、测试、培训、运行维护的远程支持、产品升级、技术咨询等X策略定期持续优化。
（3）一旦合同签订并完成货物交付，产品即进入售后服务期，在此期间，原厂商应提供全天候（7天*X小时）的售后服务支持。若发生重大故障，需确保在当天内4小时内到达现场进行诊断。
（4）系统间集成与调试：投标方必须协作完成与本项目相关的系统X络调X的兼容性和稳定性。
（5X登录密码支持密码复杂度自定义设置。
2.4服务期限：自合同签订之日起至X年X月X日止。
2.5本项目招标控制价X.XX；不含增值税。
2.6 标段划X：否
3.1 法人或者其他组织：
是软件开发商。
拥有开发商对本招标项目唯一授权的代理商。
3.2资质要求：
3.2.1投标人具有ISOX信息安全管理体系认证证书、具有ISOX信息技术服务管理体系认证证书、CCRC-信息安全服务资质认证证书、CCRC-信息系统安全集成服务资质三级及以上提供扫描件，并可在全国认证认X（***
3.2.2产品X需为国产品牌，应拥有自主知识产权（提供软件著作权等相关证明材料），不得有知识产权侵权行为（提供书面承诺函）X具有《计算机信息系统安全专用产品销X络安全专用产品安全检测证书》；
3.3业绩要求：
投标人自X年1月1日-至今（本项目投标截止日期）止具备至少一项已完成结算的类似项目，并提供相应的合同、联系人、项目概况等信息。招标人在签订合同前有权进行现场核实，投标人须配合，否则视为虚假，按照相关规定予以失信惩戒。
3.4财务要求：
未被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照的；未进入清算程序，或被宣告破产，或其他丧失履约能力的情形；应提供近三年（X年-X年）内任意一年的经会计师事务所或审计机构审计的财务审计报告。包括资产负债表、损益表、所有者权益变动表、现金流量表、会计报表附注。财务状况满足履行本项目的需要。
成立日期晚于 X年1月1日的以成立年起计算。
3.5信誉要求：
①投标人未被“国家企业信用信息公示系统X站（***信企业名单；
②投标人、法定X在“信用中国X站（***列入失信被执行人；
③承诺自X年1月1日至投标截止时间投标人、法定代表人或者负责人、拟委任的项目经理无行贿犯罪,以判决生效日为准，查询结果以&ldquoXX站（enshu.court.gov.cn）为准；
④开标当日未被中X暂停或取消XX列入“三商”黑名单，未处于年度考评不合格禁入处罚期限之内。
3.6人员要求：
①拟派项目负责人（项目经理）具有：在类似项目中担任过项目负责人，具备PMP项目管理师认证证书（提供能证明的项目合同或者甲方证明材料，提供所承担过的项目资料，项目资料包含但不限于项目名称、所担任X色、在项目中主要工作内容），具备CISP证书，且不得担任其他正在实施项目的项目负责人（项目经理）（提供书面承诺书）。
②项目组成员（不含项目负责人）至少3人，成员须具备相关X师证书，至少一人具备CISP证书，且承诺在服务期限内，现场技术支持服务人员不随意变动（提供书面承诺书）。
③以上人员全部为本企业员工（提供劳动合同和社保证明）。
3.7其他要求（投标人出具承诺函）：
投标人出具书面承诺函，承诺质保期内提供免费软件升X师7xX小时服务。
3.8联合体要求:不接受联合体投标
3.9关联关系：单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划X标段的同一招标项目投标。
3.X法律、行政法规规定的其他条件。
本次招标对未中标人投标文件中的技术成果:
不给予经济补偿
4.1凡有意参加投标者，请于X5年5月X日X:XX时至X5年5月X日X：X:X时（北京时间，下同），登录中国石X下载电子招标文件。
①登录“中X”（***com/html/1/index.html），进入中国石X（***ng.com/bidder/ebid/base/login.html）在线报名，如未在中国石X上注册过的潜在投标人需X审核，X在“可报名项目”中可找到本项目并完成在线报名。
②办理本项目标书费缴纳事宜。
购X上支付的模式，系XX银支付。详细操作步骤参见“中国石油电子招标投标交易平X-投标人用户手册”。
若通过个人账户购买，X的授权，等同于公司购买，不接受个人名义购买。购买前请核X上支付单笔限额不少于招标文件售价，以免影响招标文件的购买。（现阶段建议购买招标X银支付）
潜在投标人在购买招标文件时，应确认投标人名称、通信地址、联系人、联系方式及增值税发票相关信息等基本信息准确无误，招投标全流程信息发布和联络以此为准。招标过程中因联络方式有误导致的一切后果由投标人自行承担。
支付成功后，潜X上下载招标文件电子版。招标机构不再提供任何纸质招标文件。支付成功，即视为招标文件已经售出，文件一经售出概不退款。
招标文件购买操作失败或其他X运营单位联系。
标函费发票在项目开标完成后，由X统一上报开具。标函费发票X为增值税普通发票和增值税专用发票（特指一般纳税人）两种，请在购买招标文件时选择所需发票种类，并确保XX信息务必与需要开票信X中填X信息却需开具总公司信息等错误的开票信息，线下购买标书的投标人信息如果有变化或者第一次参与线下投标，需发送新的开票信X.com.cn邮箱，X开票信息或者没有及时发送新的开票信息，因潜在投标人提供信息有误导致发票信息错误，责任自负。
如需开增值税专用发票（特指一般纳税人）。第一次开增值税专用发票需在购买招标文件时，将本单位一般纳税人证明电子版X.com.cn邮箱，如没有提供一般纳税人证明的默认开增值税普通发票。已开过增值税专用发票的不需要再发一般纳税人证明。如未及时提供开票信息或者不提供开票信息的默认开具收据。咨询电话X-X。
投标人如需邮寄发票请提供免责声明，内容如下：①投标人名称；②项目名称；③标函费发票金额；④邮件到付，丢失损坏后果自负；⑤邮寄地址、联系人及联系方式；⑥加盖公章。免责声明材料加盖公章扫描件X.com.cn邮箱。咨询电话X-X。
汇款确认联络人：Xnbsp; 电X用）或wjyX@petrochina.com.cn邮箱
开具发票联络人：Xnbsp; 电X.com.cn
③此次采购招X上操作，投标人需要使用中国石X的U-key才能完成投标工作，因此要求所有参与本次采购招标的投标人必须办理U-key（具体操作请参考中X首页----操作指南-XU-KEY办理和信息注册维护通知》）。其他具体操作请参考中X操作指南中“投标人用户手册”的相关章节，有关注X的操作问题也可咨询技术支持团队相关人员，咨询电话X。
4.2 招标文件每套售价XX(含电子版图纸、含税），售后不退。技术资料押金 / X，在退还技术资料时退还（不计利息）。技术资料领取地址：X签署保密协议。
6. 投标文件的递交
5.1投标文件递交的截止时间（投标截止时间及开标时间，下同）为X年X月X日X:X:X时，投标人应在截止时间前通过 中国石X 递交电子投标文件。
5.2逾期上传的投标文件X将予以拒收。
7.1招标服务费收款信息：
名称X冀东油田X公司X（唐海）
开户行：工行唐山曹妃甸支行
账号X
中标人进行招标服务费付款时，汇款备注为如下格式： xxxxx招标服务费，付款后将汇款凭证（单据或电脑截屏）发送至汇款确认联络人邮箱。
汇款确认联络人：Xbsp;电X用）或wjyX@petrochina.com.cn邮箱
7.2招标服务费发票X为增值税普通发票和增值税专用发票（特指一般纳税人）两种，开增值税专用发票时，需将本单位一般纳税人证明电子版X.com.cn邮箱，如没有提供一般纳税人证明的默认开增值税普通发票。
7.3中标人如需邮寄发票请提供免责声明，内容如下：①投标人名称；②项目名称；③招标服务费发票金额；④邮件到付，丢失损坏后果自负；⑤邮寄地址、联系人及联系方式；⑥加盖公章。免责声明材料加盖公章扫描件X.com.cn邮箱。咨询电话X-X。
9. 联系方式
|
招 标 人：XX |
招标机构： 冀东X |
|
地 址：河北省唐山市路北区光明 西里 |
地 址：河北省唐山市路北区光明西里X号甲区冀东油田第二科研楼X室 |
|
邮 编： / |
邮 编： X |
|
联 系 人：Xbsp; / |
联 系 人：Xbsp; 马先生 |
|
电 话： / |
电 话：X-XX |
|
传 真： / |
传 真： / |
|
电子邮件： / |
电子邮件： |
| X 址： / | X 址： / |
|
开户银行： / |
开户银行： / |
|
账 号： / |
账 号： / |
会员办理咨询:400-006-6655转1。
业务咨询:400-006-6655转1。
入会咨询:400-006-6655转1。
客户服务:400-006-6655转7。
发布信息:400-006-6655转2。
