渤中-垦利油田群岸电应用电力监控系统信息安全等级保护测评及安全防护评估服务

标段（包）编号

****

发标日期

****

主要技术规格

1 信息安全等级保护测评服务1）信息系统备案：按照《网络安全等级保护定级指南》《信息安全等级保护备案实施细则》要求完成定级、备案材料的整理及在公安机关相关部门备案复核工作。（2）信息系统定级：按照《信息系统等级指南》的要求和标准进行等保测评工作，填写《系统定级报告》、《系统基础信息调研表》。在公安机关相关部门备案复核工作。（3）调研分析：依据《网络安全等级保护安全设计技术要求》《网络安全等级保护基本要求》等标准要求，对被测信息系统现状进行调研，设计安全技术架构。（4）初次测评：检查被测系统现状，参照《信息安全技术网络安全等级保护基本要求》进行差距分析，依据《信息安全技术 网络安全等级保护安全设计技术要求》对系统进行初次安全评估。（5）等保整改：在系统整改实施的各个阶段，承包商提供整改建设配合服务，协助制定安全管理制度、落实安全责任，完善安全技术措施，保障安全整改工作顺利完成。（6）报告编制：通过对现场测评获得的测评证据和资料，判定单项测评结果及单元测评结果，进行整体测评和风险分析，形成等级测评结论，按照《网络安全等级测评报告模版（2025年版）》编写等级测评报告。2 电力监控系统安全防护评估服务（1）资产评估：全面梳理网络内所有资产状况，形成资产清单，并对资产根据其在保密性、完整性、可用性的等级分析结果，经过综合评定进行赋值。（2）威胁评估：识别所评估信息资产存在的潜在威胁，识别威胁利用脆弱性的可能性，并分析威胁利用脆弱性可能造成的影响。（3）脆弱性评估：在评估中，将从基础环境、网络环境、技术、安全管理四个方面进行脆弱性评估。（4）安全措施有效性分析：识别信息系统中已有的安全措施，分析安全措施的效力，确定威胁利用弱点的实际可能性。（5）风险识别：完成资产、威胁和脆弱性的评估赋值后，计算信息资产的风险值，确定风险值对应的风险等级。（6）综合风险分析：综合现场专家的访谈、问卷调查、现场制度核查、手工技术核查和安全工具检测结果，并进行综合风险的分析，并提出可落地的建议、方案。3 其他安全服务（1）渗透测试：检测机构从网络攻击的角度制定渗透测试方案，由专业工程师模拟黑客从系统层和应用层两个层面对信息系统进行渗透测试工作。（2）系统漏洞扫描：通过对安全漏洞检测，得到信息业务系统整体安全漏洞现状；通过深度和应用分析，发现系统漏洞产生的安全危害；提供安全漏洞针对性的解决方案。

交货期/服务期/完工期

****起，拟签订合同有效期三年，采用1+1+1模式

交货数量

招标范围

根据前期工程项目建设与岸电系统备案情况，包含生产运营阶段的渤中-垦利岸电区域电力监控相关系统信息安全等级保护测评及安全防护评估工作。服务范围包含且不限于陆地220kV东营海国站电力监控系统、220kV东营海国站集控中心电力监控系统，海上220kV海民站电力监控系统（BZ34-1 EPP）、海上220kV海安站电力监控系统（BZ35-2 EPP）、海上220kV海泰站电力监控系统（BZ19-6 EPP）、海上220kV海瑞站电力监控系统（PZ19-3 EPP）、海上110kV海祥站电力监控系统（KL10-1 EPP）等。投标商应组建项目组，负责完成以上电力监控系统等级保护测评及安全防护评估工作，达到信息安全等级保护测评及安全防护评估要求，并最终提交至天津市****

出资比例

生产能力

资格要求

3.1投标主体： 投标人具有合法有效的企业法人营业执照、税务登记证及组织机构代码证或证照合一的营业执照，投标时需提供原件扫描件（原件备查）。 投标人为事业单位的，应具有合法有效的事业单位法人证书，投标时需提供原件扫描件（原件备查）。 投标人为分公司的，应具有合法有效的营业执照和上级法人单位授权书，分公司与上级法人单位只可一家参与投标，同时参与投标的，投标均无效。 3.2 资格要求： （1）具备公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。且证书在有效期内，投标时需提供原件扫描件（原件备查）。 （2）具有中国网络安全审查技术与认证中心(CCRC)颁发的《信息安全服务资质认证证书》风险评估，二级及以上资质，投标时需提供证明材料。（3）项目所在地以外的测评机构需符合公安部对开展异地测评服务备案的规定要求。投标时需提供天津市****

招标文件领取时间

**** 至 ****

招标文件领取方法

请登录中国海洋石油集团有限公司供应链数字化平台（https:****）的招标公告页面进行购买。首次登录必须先进行注册（免费），注册成功后，方可购买招标文件。购买过程必须全程在线操作，线下形式的汇款将不予接受。标书费支付成功后，投标人可自行下载招标文件。售后不退。如未在系统中领购招标文件，不可参加投标。

招标文件价格

200.00元

投标文件递交截止时间

**** 09时00分

投标地点

中海油数字化供应链平台

投标文件递交方法

投标人应在截止时间前通过中国海油供应链数字化平台递交电子投标文件。

开标时间

**** 09时00分

开标地点

中国海油供应链数字化平台

特殊说明

1.投标人必须使用系统提供的投标文件制作软件导入招标文件（如有招标文件澄清，须重新导入最后一次澄清文件）后编制投标文件。超过投标截止时间送达的投标文件，系统将予以拒收。投标相关操作指导详见：中国海油供应链数字化平台（https:****》 2.鼓励投标人选用投标保证金保险方式缴纳投标保证金，相关操作指导详见：中国海油供应链数字化平台（https:****》 3.中国海油严厉打击串通投标、弄虚作假等违法违规行为，每个招标项目均对投标人的文件制作机器码、文件创建标识码和投标电脑MAC地址、IP地址、投标文件内容进行查验。请各投标人高度重视投标工作，在本单位办公所在地、使用办公IP下载招标文件并自行独立编制、上传投标文件。被认定为“属于投标人相互串通投标”、“视为投标人相互串通投标”或“提供虚假投标资料”的供应商，将按照中国海油相关制度规定，对围标串标的投标人处以禁用两年及以上的处理，对提供虚假投标资料的投标人处以禁用一年及以上的处理，处理期内不能参与新的投标活动。评标结束后投标人可以在中标候选人公示期间提出异议，进一步可通过投诉寻求行政救济，由行政监督部门做出认定，同时，对“投标截止后撤销投标文件的，以及在中标公示或公告阶段，中标候选人放弃中标资格”“获取中标资格或成交资格拒绝签订合同”的供应商，将按照中国海油相关制度规定，对供应商给予禁用一年及以上处理，处理期内不能参与新的投标活动。