大渡河公司基于开源软件的工业互联网网络产品漏洞检测与验证系统公开招标项目招标公告

正文内容

第一章 公开招标 *.招标条件 本招标项目名称为：大渡河公司基于开源软件的工业互联网网络产品漏洞检测与验证系统公开招标，项目招标编号为：CEZB*********，招标人为国能大渡河流域水电开发有限公司，项目单位为：国能大渡河水电开发有限公司，资金来源为自筹。招标代理机构为国家能源集团国际工程咨询有限公司。本项目已具备招标条件，现对该项目进行国内资格后审公开招标。 *.项目概况与招标范围 *.* 项目概况、招标范围及标段（包）划分：目前，网络攻击行为愈演愈烈，呈有组织、大规模、高隐蔽、强持续的趋势。诸多安全事件和攻击威胁主要针对信息系统的漏洞/后门，然后漏洞数量逐年递增，根据国家漏洞库统计，全球公开漏洞数量呈现逐年递增趋势。我国非常重视漏洞管理，正在加强漏洞管理方面标准和规范制修订和落地工作。为完善公司业务运维及网络安全防护体系，需要建设基于开源软件的工业互联网网络产品漏洞检测与验证系统，把资产与漏洞相关的工具、设备、数据、情报、人员、流程进行一体化管理，形成漏洞管理体系，及时发现和管控资产和漏洞带来的风险，充分保障公司网络、业务的持续、稳定、安全运行，并按照统一标准与中国信息通信研究院工业互联网漏洞检测与验证平台对接。 *.* 其他：/ *.* 主要研究内容及预期目标：结**力发电工业控制系统特点，研究基于开源软件的工业互联网网络产品漏洞检测与验证系统管理技术，包含资产管理、漏洞发现、数据治理、漏洞知识管理、自动化协同五个部分。（*）提供工业漏洞管理平台研发服务；（*）工业漏洞管理平台部署实施。完成工业漏洞管理平台现场安装调试服务；完成平台培训等工作。（*）漏洞检测与验证服务；利用漏洞检测工具或系统对水力发电系统开展大规模静态、动态、同源分析的漏洞检测与验证，完成不少于*万个开源软件、组件及采用开源软件或组件的产品检测。（*）漏洞安全管理平台接口开发及测试；与中国信息通信研究院工业互联网漏洞检测与验证平台对接，并将检测结果按照统一接口规范要求报送到信通院平台。（*）科技成果及咨询服务。申报发明专利*项(专利权人：国能大渡河流域水电开发有限公司)，申报软件著作权*项。 *.* 项目总工期：项目总工期：**日 *.投标人资格要求 *.* 资质条件和业绩要求： 【*】资质要求：（*）投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。 （*）投标人须具有并提供有效的CCRC信息安全服务资质认证证书（三级及以上）。 【*】财务要求：/ 【*】业绩要求：****年*月至投标截止日(以合同签订时间为准)，投标人须至少具有网络安全软件开发的合同业绩*份。投标人须提供能证明本次招标业绩要求的合同扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。 【*】信誉要求：/ 【*】项目负责人的资格要求：项目负责人需具有并提供有效的信息系统项目管理师证书。 【*】其他主要人员要求：/ 【*】科研设施及装备要求：/ 【*】其他要求：/ *.* 本项目不接受联合体投标。 *.招标文件的获取 *.* 凡有意参加投标者，购标前必须在国家能源集团（https://www.ceic.com）首页网页底部查找“生态协作平台”图标，点击图标跳转至国家能源集团生态协作平台，点击“物资采购”图标，完成国家能源集团供应商注册，已注册的投标人请勿重复注册。注册方法详见：国家能源集团生态协作平台→帮助中心→“统一客商门户操作手册”。 *.* 购标途径：已完成注册的投标人请登陆“国能e招投标人业务系统”，在线完成招标文件的购买。 *.* 招标文件开始购买时间****-**-** **:**:**，招标文件购买截止时间****-**-** **:**:**。 *.* 招标文件每套售价每标段（包）人民币第*包**元，售后不退。技术资料押金第*包*元，在退还技术资料时退还（不计利息）。 *.* 未按本公告要求获取招标文件的潜在投标人不得参加投标。 *.* 其他：/ *.招标文件的阅览及投标文件的编制 本项目采用全电子的方式进行招标，投标人必须从“国能e招投标人业务系统”“组件下载”中下载《国能e招投标文件制作工具》及相关操作手册进行操作，具体操作流程如下： *）投标人自行登录到“国能e招投标人业务系统”：www.chnenergybidding.com.cn。 *）点击右上方“帮助中心”按钮，下载《招投标系统用户手册-电子标（投标人手册）》。 *）点击右上方“组件下载”按钮，在弹出的页面中下载“国能e招驱动安装包”及“国能e招投标文件制作工具”并安装。 注：本项目招标文件为专用格式，投标人须完成上述操作才可以浏览招标文件。 *）投标人必须办理CA数字证书方可完成投标文件的编制及本项目的投标，CA数字证书办理流程详见：国能e招首页→帮助中心→“国能e招电子招投标项目数字证书办理流程及须知”。 注：投标人需尽快办理CA数字证书，未办理CA数字证书或CA数字证书认证过期的，将导致后续投标事项无法办理。 *）投标人须按照招标文件要求在“国能e招投标文件制作工具”中进行投标文件的编制。具体操作详见《招投标系统用户手册-电子标（投标人手册）》，其中以下章节为重点章节，请投标人务必详细阅读。 *.*--*.*章节（系统前期准备） *.*章节 （CA锁绑定） *.*章节 （文件领取） *.*章节 （开标大厅） *.*章节 （安装投标文件制作工具） *.*章节 （电子投标文件制作） *.投标文件的递交及开标 *.* 投标文件递交的截止时间（投标截止时间，下同）及开标时间为****-**-** **:**:**（**时间），投标人应在投标截止时间前通过“国能e招投标人业务系统”递交电子投标文件。开标成功后，国能e招投标人业务系统对开标记录表和投标报价文件自动加密，同时将加密的开标记录表发投标人备查；商务（不含报价）和技术评标完成后，国能e招投标人业务系统显示开标记录表和投标报价文件，发送密钥供投标人验证开标信息。 *.* 逾期送达的投标文件，“国能e招投标人业务系统”将予以拒收。 *.* 开标地点：通过“国能e招投标人业务系统”公开开标，不举行现场开标仪式。 *.其他 注: *.本项目在开标阶段，将对投标人的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)等信息向所有参加投标的投标人进行公示；中标候选人公示阶段，将对中标候选人满足招标文件要求的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)向社会进行公示。 *.未进行公示的业绩（补充公示的业绩视为已公示业绩），评标阶段将不予认可。 *.发布公告的媒介 本招标公告同时在国能e招（http://www.chnenergybidding.com.cn）和中国招标投标公共服务平台（http://www.cebpubservice.com）上发布。 *.联系方式 招 标 人：国能大渡河流域水电开发有限公司 地 址：**省***高新区天韵路*号 邮 编：****** 联 系 人：曾露 电 话：*********** 电子邮箱：*********** 招标代理机构：国家能源集团国际工程咨询有限公司 地 址：******瑞天路**-*号企业天地*号办公楼**层 邮 编：****** 联 系 人：王刚 电 话：***-******** 电子邮箱：*********** 国能e招客服电话：***-******** 国能e招客服工作时间：*:**-**:**；**:**-**:**（法定工作日） 国能e招登录网址：http://www.chnenergybidding.com.cn