本招标项目广东电网有限责任公司20网络安全专项测评等项目,招标人为广东电网有限责任公司,项目资金来自 自筹资金 ,出资比例为 100% ,该项目已具备招标条件,现对本项目进行公开招标。
2.项目概况和招标范围
2.1项目概述:广东电网有限责任公司20网络安全专项测评等专项招标项目,内容包括:
标的1:信息系统源代码及应用组件安全审计子项:
(1)针对公司关键信息基础设施、企业信息系统、互联网应用(含移动应用)等信息系统开展源代码安全审计工作,包括代码安全审计规范规则优化、测试脚本调优,以及协助对地市单位代码安全审计报告开展技术评审。(2)信息系统应用组件安全审计重点关注代码依赖包、组件等安全问题,迅速、及时地查询依赖包、组件漏洞数据库,及时对受影响系统进行排查及审计。
标的2:商用密码应用安全性评估子项
对PKI/CA数字证书系统、4A平台、营销管理系统(大集中版本)、广东电力市场零售平台、广东电网电力大数据门户系统、南网云平台(广东)、广东电力市场交易系统、统一密码服务平台共约9个安全保护等级三级的应用系统进行商用密码应用安全评估工作。
标的3:信息系统入网安全测评子项
信息系统信息系统入网安全测评工作内容包含安全检测工作以及入网安全报告审核工作。其中,安全检测工作针对公司新建信息系统或升级改造的在运系统开展,提供安全评估技术支持,对信息系统的网络、操作系统、数据库系统、中间件系统、API接口、应用系统和数据安全进行检测;信息系统入网安全报告审核工作主要针对地市局自测的入网安全测试报告进行审核。
标的4:网络安全等级保护测评子项
(1)网络安全等级保护测评:根据国家《信息安全等级保护管理办法》、《信息安全技术-网络安全等级保护基本要求》等要求,对广东电网(不含广州供电局)定级为等保二级及以上约210个系统相关的全部资产进行全面、完整的测评评估。(2)协助定级备案:对于服务期(签订合同时规定)内规划建设的未定级或需重新定级的信息系统,根据信息系统的业务要求、实际情况,为公司各业务系统提供定级咨询服务,协助进行专家评审和审批,完成定级备案所需的全流程工作。
2.2招标范围:
标的1:信息系统源代码及应用组件安全审计子项:
(1)为满足公司网络与信息安全管控要求,加强对信息系统的代码安全审计,项目开展期间拟从公司各单位内抽取约70个内外网信息系统和约30个移动应用进行不少于一轮系统源代码的安全审计工作。(2)抽选公司约70套系统开展信息系统应用组件安全审计,信息系统应用组件安全审计重点关注代码依赖库(包)、组件等安全问题,迅速、及时地查询依赖包、组件漏洞数据库,及时对受影响系统进行排查及审计。
标的2:商用密码应用安全性评估子项
针对PKI/CA数字证书系统、4A平台、营销管理系统(大集中版本)、南网云平台等共约9个安全保护等级三级的应用系统进行国产密码应用测评工作。
标的3:信息系统入网安全测评子项
信息系统入网安全工作内容主要针对公司新建或升级改造的约52套信息系统开展安全检测工作,提供安全评估技术支持,对信息系统的网络、操作系统、数据库系统、中间件系统、API接口、应用系统和数据安全进行检测;协助对地市局自测的入网安全测试报告进行技术审核。具体的项目内容要求见技术招标文件。
标的4:网络安全等级保护测评子项
网络安全等级保护测评工作内容主要是对广东电网有限责任公司及下属各单位(不含广州供电局)所有等保三级信息系统和部分等保二级信息系统共约210个系统相关的全部资产进行全面、完整的网络安全等级保护测评;并对于服务期(签订合同时规定)内规划建设的未定级或需重新定级的信息系统,根据信息系统的业务要求、实际情况,为公司各业务系统提供定级咨询服务,协助进行专家评审和审批,完成定级备案所需的全流程工作。
标的1-标的4建设单位:广东电网有限责任公司信息中心。
2.3招标项目所在地区:广东省内。
2.4资格审查方式:资格后审。
2.5招标分类:专项。
2.6标的清单及分包情况:
序号 |
标的 |
最大中标数量 |
标包号 |
标包名称 |
预计采购金额(万元) |
最高限价(万元) |
工期/服务期 |
招标文件收取费用(元) |
投标保证金(元) |
1 |
信息系统源代码及应用组件安全审计子项 |
1 |
1 |
信息系统源代码及应用组件安全审计子项 |
466 |
详见招标文件附件 |
自合同约定服务生效之日起一年,具体详见技术文件 |
不收取 |
10000 |
2 |
商用密码应用安全性评估子项 |
1 |
1 |
商用密码应用安全性评估子项 |
70.56 |
详见招标文件附件 |
自合同规定的服务生效日期起一年,具体详见技术文件 |
10000 |
|
3 |
信息系统入网安全测评子项 |
1 |
1 |
信息系统入网安全测评子项 |
104 |
详见招标文件附件 |
自合同约定服务生效之日起一年,具体详见技术文件 |
10000 |
|
4 |
网络安全等级保护测评子项 |
1 |
1 |
网络安全等级保护测评子项 |
537.255 |
/ |
自合同约定服务生效之日起一年,具体详见技术文件 |
50000 |
备注:
(1)除不受限制的特殊包外,一个投标人在一个标的中最多只能中不超过最大中标包数的标包。
(2)本项目由各建设单位直接与中标方签订合同
2.7 结算方式:
标的1,标的2:每套系统单价=对应的单价最高限价*中标费率,阶段结算按每套系统单价*实际服务数量进行计算,总结算金额不能超标的预计采购金额。
标的3:阶段结算按每套系统单价*实际服务数量进行计算,总结算金额不能超标的预计采购金额。每套系统单价计算方式:
(1)每套信息系统的测试工作项应包括1个操作系统、1个数据库数据、1个应用系统和1个中间件系统的测试工作量,此情况下,每套系统单价=单价最高限价*中标费率。
(2)若在项目实施过程中因招标方实际工作需要引起被测试系统的测试工作项内容或数量发生变化的,每套信息系统价格=单价最高限价*中标费率÷每套信息系统标准工作日×实际工作工日进行计算,此情况下,每套信息系统结算金额不超过单价最高限价,如果系统实际结算金额超过单价最高限价,则按单价最高限价结算。
标的4:总结算金额由每套系统实际中标单价(实际中标单价=本项目可研估算的系统测评费×中标费率)总和进行结算,总结算金额不超过标的预计采购金额和项目总预算,当年总结算金额不能超招标方当年预算。
2.8报价方式:
投标报价采用费率形式报价,投标费率在100%以下(不含本身)且投标报价不低于其成本均为有效报价。
3.投标人资格要求
3.1通用资格要求
通用资格要求 |
|
序号 |
内容 |
1 |
投标人必须按照南方电网公司要求,完整办理完成供应商登记。 |
2 |
投标人必须是中华人民共和国境内注册合法运作的法人或其他组织,具有独立承担民事责任的能力、独立承担招标项目的能力和独立履行合同的能力。 |
3 |
投标人须具备有效的营业执照或其他行政主管部门核发的有效登记注册证明(须提供营业执照或其他登记注册证明文件扫描件)。 |
4 |
存在以下情形的不同投标人,不得同时参加同一标包的投标:单位负责人为同一人或者存在控股、管理关系的不同单位。 |
5 |
不得存在的情形:投标人被南方电网公司供应链管理部门暂停或取消其投标资格,且未解除的。 |
6 |
投标人没有被国家市场监督管理机关在国家企业信用信息公示系统(www.gsxt.gov.cn)中列入严重违法失信企业名单。 |
7 |
没有被“信用中国”网站(www.creditchina.gov.cn)?或“中国执行信息公开网”(http://zxgk.court.gov.cn?/shixin)列入失信被执行人名单。 |
8 |
不接受联合体投标。 |
3.2专用资格要求
专用资格要求 |
||
序号 |
内容 |
关联标的/标包/标段 |
1 |
(1)投标人须满足是国家密码管理局认定的商用密码应用安全性测评机构试点单位,即列入国家密码管理局2021年6月1 |
商用密码应用安全性评估子项 |
2 |
投标人应当获得由国家认证认可监督管理委员会批准的认证机构发放的《网络安全等级测评与检测评估机构服务认证证书》(在有效期内,提供证书扫描件)。 |
网络安全等级保护测评子项 |
3 |
投标人2021年至投标之日期间未发生以下行为: (1)被国家能源局通报有《电力行业网络安全等级保护管理办法》(国能发安全规〔2022〕100号)规定不良的行为(如有发布新规定以最新规定为准)。 (2)被认证机构通报取消或暂停使用测评机构服务认证证书 (3)被国家网络安全等级保护工作主管部门、行业协会通报暂停开展等级保护测评业务并处于整改期内。 (应提供加盖公司公章的承诺说明书,承诺说明书必须覆盖本要求全部内容且需承诺如提供虚假信息,愿意承担由此给广东电网有限责任公司造成的一切损失) |
网络安全等级保护测评子项 |
4.招标文件获取
招标文件获取获取开始:20
06月13日20时00分00秒
获取结束:20
06月2
20时00分00秒
本招标项目仅供正式会员查阅,您的权限不能浏览详细信息,请点击注册/登录,联系工作人员办理入网升级。
联系人:刘欣
电话:010-68809590
手机:13522553206(欢迎拨打手机/微信同号)
邮箱:kefu@bidnews.cn
- 热修油缸等9项采购公告 2025-04-19
- 钛材公司10台还蒸电炉改造项目招标公告 2025-04-19
- 光盘等14项采购公告 2025-04-19
- 低温氯化产线安全要求规格书SRS报告采购公告 2025-04-19
- 尾矿过滤罐等2项采购公告 2025-04-19
- 质计中心计量衡器维修招标公告 2025-04-19
- 摄像机采购公告 2025-04-19
- 2504质计中心冲击试验低温槽修复采购公告 2025-04-19
- 2504质计中心光谱仪修复采购公告 2025-04-19
- 中交一航局第一工程有限公司第六项目经理部钢引桥等物资采购招标公告 2025-04-19