項目名稱：工業(yè)控制系統(tǒng)安全建設(shè)項目（第二次招標(biāo)）
日    期：2022年05月16日
1、 受惠州市城市燃?xì)獍l(fā)展有限公司（以下簡稱“招標(biāo)人”）的委托，現(xiàn)邀請能夠滿足本項目投標(biāo)資格要求的企業(yè)（以下簡稱“投標(biāo)人”）就下述招標(biāo)項目參加投標(biāo)。

序號	項目名稱	內(nèi)容
01	工業(yè)控制系統(tǒng)安全建設(shè)項目（第二次招標(biāo)）	具體詳見“第八章 工作任務(wù)書（技術(shù)規(guī)范書）”
備注：

2、 項目概況：
隨著《網(wǎng)絡(luò)安全法》、網(wǎng)絡(luò)安全等級保護(hù)2.0標(biāo)準(zhǔn)的發(fā)布執(zhí)行，燃?xì)馍a(chǎn)控制系統(tǒng)安全防護(hù)將是安全生產(chǎn)管理的重要工作，燃?xì)庑袠I(yè)信息基礎(chǔ)設(shè)施是網(wǎng)絡(luò)安全重點保護(hù)對象。我司各場站生產(chǎn)控制系統(tǒng)是支撐我公司生產(chǎn)業(yè)務(wù)安全、穩(wěn)定運(yùn)行的基礎(chǔ)保障，目前SCADA系統(tǒng)通過運(yùn)營商專線網(wǎng)絡(luò)采集各站數(shù)據(jù)，在各端點已安裝防火墻或網(wǎng)閘，在網(wǎng)絡(luò)上做了各種安全策略配置，實現(xiàn)工控網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)的邏輯隔離，但未進(jìn)行物理隔離、專網(wǎng)專用，網(wǎng)絡(luò)架構(gòu)設(shè)計落后，安全分區(qū)、防護(hù)、監(jiān)控、應(yīng)急措施不足，且各站站控電腦操作系統(tǒng)及其應(yīng)用軟件更新慢，存在漏洞，信息風(fēng)險較高，容易遭受外部攻擊控制?；诘燃壉Ｗo(hù)的基礎(chǔ)上，結(jié)合我公司生產(chǎn)網(wǎng)絡(luò)及系統(tǒng)現(xiàn)狀，計劃開展本項目建設(shè)，完善生產(chǎn)系統(tǒng)及其網(wǎng)絡(luò)安全保護(hù)工作，提高安全防護(hù)、監(jiān)控、預(yù)警、報警及應(yīng)急管理能力。
3、 招標(biāo)范圍（內(nèi)容）：
本項目以等級保護(hù)2.0“一個中心、三重防護(hù)”為體系框架，從我司生產(chǎn)業(yè)務(wù)安全角度出發(fā)，運(yùn)用自適應(yīng)防御模型，構(gòu)建提前洞察、提前預(yù)測、提前響應(yīng)、及時恢復(fù)補(bǔ)救的安全防御能力,采購相關(guān)信息安全設(shè)備和服務(wù)，實現(xiàn)統(tǒng)一的安全管理、審計管理、系統(tǒng)管理，以滿足網(wǎng)絡(luò)安全等級保護(hù)基本要求為主線的基礎(chǔ)設(shè)施安全保障技術(shù)體系建設(shè)。
（一）安全區(qū)域邊界
門站和儲配站OA網(wǎng)和生產(chǎn)網(wǎng)與公司中心機(jī)房的連接專網(wǎng)專用，互不干涉。
1、生產(chǎn)網(wǎng)與辦公網(wǎng)各自獨立1根網(wǎng)絡(luò)專線，辦公網(wǎng)絡(luò)使用現(xiàn)有專線及設(shè)備，生產(chǎn)網(wǎng)絡(luò)新增1根到公司中心機(jī)房的專線及1臺工業(yè)防火墻，以保證辦公網(wǎng)與生產(chǎn)SCADA系統(tǒng)的物理隔離。
2、生產(chǎn)網(wǎng)邊界處旁路部署入侵檢測系統(tǒng)，強(qiáng)化生產(chǎn)SCADA系統(tǒng)邊界的已知、未知惡意代碼防護(hù)能力。
3、在公司中心機(jī)房與各場站的網(wǎng)絡(luò)邊界處部署工業(yè)防火墻，對邊界網(wǎng)絡(luò)進(jìn)行隔離防護(hù)，并對工控協(xié)議進(jìn)行深度解析，開啟工控協(xié)議白名單，僅允許授權(quán)的設(shè)備流量通過。
（二）安全通信網(wǎng)絡(luò)
公司中心機(jī)房、門站等部署工控安全監(jiān)測與審計系統(tǒng)，關(guān)鍵網(wǎng)絡(luò)節(jié)點部署入侵檢測系統(tǒng)。
在公司中心機(jī)房和每個場站的匯聚交換機(jī)上旁路鏡像部署工控安全監(jiān)測與審計系統(tǒng)，對關(guān)鍵節(jié)點流量進(jìn)行通信建模，對網(wǎng)絡(luò)流量進(jìn)行記錄并分析，實現(xiàn)對異常流量的深度解析。
（三）安全計算環(huán)境
工控主機(jī)、服務(wù)器上部署工控主機(jī)防護(hù)衛(wèi)士。在所有聯(lián)網(wǎng)的信息采集點、工控主機(jī)、服務(wù)器上部署網(wǎng)絡(luò)版工控主機(jī)防護(hù)衛(wèi)士，對于未聯(lián)網(wǎng)的工控機(jī)上部署單機(jī)版工控主機(jī)衛(wèi)士，進(jìn)行惡意代碼的防護(hù)、U盤等外設(shè)管控、強(qiáng)化基線加固等，保證計算環(huán)境安全。
（四）安全管理中心
公司中心機(jī)房單獨劃分安全管理中心區(qū)域。在公司中心機(jī)房構(gòu)建安全管理中心，部署統(tǒng)一安全管理平臺、安全運(yùn)維管理系統(tǒng)、日志審計與分析系統(tǒng)、數(shù)據(jù)庫審計系統(tǒng)，分別用于第三方運(yùn)維管理、日志關(guān)聯(lián)分析、數(shù)據(jù)庫安全審計等方面對SCADA進(jìn)行整體管控。
（五）安全態(tài)勢感知
安全管理中心區(qū)域部署工業(yè)態(tài)勢感知平臺。在公司中心機(jī)房構(gòu)建的安全管理中心中部署工控態(tài)勢感知平臺。網(wǎng)絡(luò)安全態(tài)勢感知平臺屬于惠州燃?xì)夤揪W(wǎng)絡(luò)安全態(tài)勢感知的核心應(yīng)用。該平臺需在網(wǎng)絡(luò)安全威脅信息采集、大數(shù)據(jù)存儲與分析平臺等的支撐下，提供全方位、全天候的網(wǎng)絡(luò)安全態(tài)勢感知能力。
4、 招標(biāo)方式：公開招標(biāo)
5、 投標(biāo)資格要求：
（1）投標(biāo)人須是在中華人民共和國境內(nèi)注冊的國內(nèi)獨立法人，具有獨立訂立合同的能力；【證明文件：投標(biāo)人的《營業(yè)執(zhí)照》復(fù)印件，加蓋投標(biāo)人公章或電子章，如營業(yè)執(zhí)照不能體現(xiàn)評審信息的，須提供營業(yè)執(zhí)照注冊地的工商局或市場監(jiān)督管理局網(wǎng)站上查詢的市場主體信息打印件，加蓋投標(biāo)人公章或電子章】
（2）投標(biāo)人須在“國家企業(yè)信用信息公示系統(tǒng)”登記，沒有被列入經(jīng)營異常名錄，沒有被列入嚴(yán)重違法失信企業(yè)名單（黑名單）【證明文件：投標(biāo)人提供國家企業(yè)信用信息公示系統(tǒng)（http://www.gsxt.gov.cn）截圖，并加蓋公章】
（3）投標(biāo)人具備本項目下標(biāo)的物所必需專業(yè)技術(shù)能力和服務(wù)能力?！咎峁┯行У男畔踩?wù)相關(guān)的資質(zhì)證明復(fù)印件并加蓋投標(biāo)人公章】
（4）同一法人的企業(yè)或有隸屬關(guān)系（母公司、全資子公司及其控股公司）的企業(yè)，只允許一家參與本項目投標(biāo)，否則均按無效投標(biāo)處理。
（5）投標(biāo)人提供近10年內(nèi)（合同生效之日為2012年1月1日起至投標(biāo)截止日）同類信息安全建設(shè)項目的采購合同。【證明文件：提供相應(yīng)的業(yè)績合同復(fù)印件并加蓋投標(biāo)人公章，合同復(fù)印件須清晰的體現(xiàn)出合同簽訂的時間、合同買方、合同標(biāo)的物、合同總價等評審信息】。
（6）本項目不接受聯(lián)合體投標(biāo)，每個投標(biāo)方只允許提供一個報價方案。
（7）投標(biāo)人自2019年以來沒有騙取中標(biāo)、串標(biāo)嚴(yán)重違法行為；【證明文件：投標(biāo)人出具的《說明函》（第五章 格式1-10 無嚴(yán)重違法行為說明函），并加蓋投標(biāo)人公章或電子章，如發(fā)現(xiàn)投標(biāo)人隱瞞事實，招標(biāo)人有權(quán)取消投標(biāo)人中標(biāo)資格，招標(biāo)人將以相關(guān)行業(yè)主管部門的行政處罰決定或司法機(jī)關(guān)出具的有關(guān)法律文件為準(zhǔn)進(jìn)行追溯】
6、 資格審查方式：資格后審
7、 重要提示：投標(biāo)人在投標(biāo)時需按招標(biāo)文件“第五章 格式1-8 廉政承諾函”的內(nèi)容及格式進(jìn)行承諾。
8、 招標(biāo)文件的獲取
8.1獲取方式：符合資格的投標(biāo)人應(yīng)當(dāng)在2022年05月16日至2022年05月23日期間（09:00至12:00，下午14:30至17:30，法定節(jié)假日除外，不少于5個工作日）*購買招標(biāo)文件，招標(biāo)文件每套售價500元（人民幣），售后不退。