四川能源2025年信息系統(tǒng)安全技術(shù)服務(wù)公開招標進行國內(nèi)資格后審公開招標。
購買招標文件的投標人,請聯(lián)系辦理供應(yīng)商會員事宜,未在中國電力招標采購網(wǎng)()上注冊會員的單位應(yīng)先點擊注冊。成為正式供應(yīng)商后根據(jù)招標公告的相應(yīng)說明在線完成招標文件的購買!為保證您能夠順利投標,具體要求及購買標書操作流程以公告詳細內(nèi)容為準!
2.項目概況與招標范圍
2.1 項目概況、招標范圍及標段(包)劃分:2.1.1項目概況:
四川發(fā)電有限公司(四川能源有限公司)作為集團在四川區(qū)域的省公司,其下轄13家分子公司,包括金堂電廠、達州電廠、華鎣山電廠、天明電廠、江油電廠、白馬電廠、南椏河水電分公司、阿水(新能源)公司、川股公司、西能公司(郫都站)、西能公司(北川江油通口站)、東谷河電站、毛灘電站。13家基層單位分布于成都、達州、內(nèi)江、雅安、綿陽、樂山、阿壩、甘孜等多個地區(qū),四川公司與下屬基層單位采用運營商專線進行網(wǎng)絡(luò)連接。?
在網(wǎng)絡(luò)建設(shè)方面,運營商專線為公司內(nèi)部網(wǎng)絡(luò)通信提供了相對穩(wěn)定通道的同時,也潛藏著諸多安全風險。在網(wǎng)絡(luò)安全層面,盡管專線相對封閉,但并非絕對安全。隨著黑客技術(shù)的不斷發(fā)展,若運營商專線的網(wǎng)絡(luò)防護體系存在漏洞,極有可能遭受外部惡意攻擊。黑客一旦入侵,可能竊取公司關(guān)鍵業(yè)務(wù)數(shù)據(jù),像電力生產(chǎn)數(shù)據(jù)、財務(wù)信息等,給公司帶來巨大經(jīng)濟損失與聲譽損害。此外,內(nèi)部人員操作不當也會引發(fā)安全隱患。如若工作人員在連接專線的設(shè)備上隨意安裝未經(jīng)安全檢測的軟件,可能引入惡意程序,使專線網(wǎng)絡(luò)感染病毒或遭受木馬攻擊,破壞數(shù)據(jù)的完整性與保密性,甚至導致整個網(wǎng)絡(luò)系統(tǒng)癱瘓,阻礙公司與各基層單位間的能源調(diào)度指令傳達、業(yè)務(wù)協(xié)同等工作。
四川發(fā)電有限公司開展2025年等保測評、重保駐場、安全評估及定期巡檢等信息技術(shù)服務(wù),對網(wǎng)絡(luò)安全保障意義重大。等保測評依標準對關(guān)鍵信息系統(tǒng)全面評測,找漏洞提整改,筑牢合規(guī)基石;重保駐場在重要敏感時期及日常,通過線上線下監(jiān)測與現(xiàn)場值守,快速響應(yīng)處置安全事件,抵御外部攻擊;安全評估及定期巡檢,定期排查公司及下屬單位網(wǎng)絡(luò)隱患,結(jié)合年度評估和培訓,持續(xù)優(yōu)化安全策略,提升整體防御能力,多舉措共同保障公司網(wǎng)絡(luò)安全、穩(wěn)定、合規(guī)運行。
2.1.2招標范圍:
按照集團《關(guān)于開展2025年網(wǎng)絡(luò)安全技術(shù)監(jiān)督自查和遠程核查工作的通知》要求,擬委托國內(nèi)專業(yè)機構(gòu)承接公司2025年等保測評、重保駐場、安全評估及定期巡檢等信息技術(shù)服務(wù),組織開展本部信息系統(tǒng)等保測評服務(wù);承擔公司2025年“護網(wǎng)”行動和網(wǎng)絡(luò)安全內(nèi)部實戰(zhàn)攻防演練外委技術(shù)支撐工作,全力以赴做好網(wǎng)絡(luò)安全保障;負責全公司網(wǎng)絡(luò)安全評估及定期巡檢服務(wù),提升公司網(wǎng)絡(luò)安全的整體監(jiān)測與防御能力。具體如下:
(1)等保測評服務(wù)
依據(jù)電力行業(yè)信息系統(tǒng)安全等級保護相關(guān)標準要求,對招標人內(nèi)網(wǎng)門戶網(wǎng)站、綜合業(yè)務(wù)系統(tǒng)、智慧四川系統(tǒng)、基石系統(tǒng)、財務(wù)信息系統(tǒng)等5個系統(tǒng)開展等保測評工作。將結(jié)合等保要求,從物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)、安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運維管理等方面,對各定級對象進行全面測評,完成信息安全等級保護最終測評,提出整改建議,提交測評報告,并協(xié)助招標人向成都市網(wǎng)安部門提交備案材料,完成測評備案工作,獲取等保備案證書。
(2)重保駐場服務(wù)
根據(jù)公安部網(wǎng)信安全規(guī)定以及集團公司“護網(wǎng)行動”管理要求,為切實提升招標人常態(tài)化網(wǎng)絡(luò)安全監(jiān)測防御能力,確保在復(fù)雜嚴峻的網(wǎng)絡(luò)環(huán)境下,集團網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運行,杜絕網(wǎng)絡(luò)中斷事件、目標系統(tǒng)癱瘓事件以及網(wǎng)信安全事件的發(fā)生,現(xiàn)計劃委托專業(yè)機構(gòu)提供全面且深入的網(wǎng)絡(luò)安全服務(wù)。
專業(yè)機構(gòu)需全年365天、每天24小時不間斷地開展線上線下網(wǎng)絡(luò)監(jiān)測服務(wù)。在線上,利用先進的監(jiān)測技術(shù)和工具,實時監(jiān)控集團網(wǎng)絡(luò)流量,對網(wǎng)絡(luò)攻擊、惡意軟件傳播、異常數(shù)據(jù)傳輸?shù)劝踩{進行精準識別與預(yù)警;在線下,定期對集團網(wǎng)絡(luò)基礎(chǔ)設(shè)施、服務(wù)器設(shè)備、辦公終端等進行安全檢查與評估,及時發(fā)現(xiàn)并修復(fù)潛在的安全漏洞。
在集團內(nèi)部實戰(zhàn)攻防演練期間,專業(yè)機構(gòu)要模擬真實的網(wǎng)絡(luò)攻擊場景,對集團網(wǎng)絡(luò)系統(tǒng)進行全方位的滲透測試,協(xié)助招標人發(fā)現(xiàn)網(wǎng)絡(luò)架構(gòu)、應(yīng)用系統(tǒng)以及安全策略等方面存在的薄弱環(huán)節(jié),并提供詳細的改進建議和修復(fù)方案。在國家“護網(wǎng)行動”、“兩會”、“2025 世運會”、國慶及其他采購人認定的重要敏感時期,專業(yè)機構(gòu)需安排3名專業(yè)技術(shù)人員,分別在四川公司及指定的基層單位以每天24小時“駐場”形式提供服務(wù)。駐場人員將在現(xiàn)場實時監(jiān)控網(wǎng)絡(luò)安全狀況,一旦發(fā)生安全事件,能夠迅速響應(yīng)并采取有效的應(yīng)急處置措施,包括但不限于阻斷攻擊源、恢復(fù)受影響的系統(tǒng)和數(shù)據(jù)、進行安全事件溯源分析等,以最短時間恢復(fù)網(wǎng)絡(luò)正常運行,將損失和影響降到最低。通過構(gòu)建線上線下緊密結(jié)合的立體防御體系,全方位提升招標人的網(wǎng)絡(luò)安全防護水平,為業(yè)務(wù)的穩(wěn)定開展提供堅實的網(wǎng)絡(luò)安全保障。
(3)安全評估及定期巡檢服務(wù)
在合同簽訂后的1年服務(wù)期內(nèi),服務(wù)方需嚴格履行多項網(wǎng)絡(luò)安全服務(wù)職責。在巡檢方面,每月要針對四川公司本部開展一次現(xiàn)場巡檢服務(wù),同時每季度對13家基層單位進行一次現(xiàn)場巡檢。每次巡檢結(jié)束后,需及時出具網(wǎng)絡(luò)安全評估報告,詳細說明網(wǎng)絡(luò)安全狀況、存在的問題及改進建議。在人員培訓上,每年要前往各基層單位,針對相關(guān)技術(shù)人員組織2次網(wǎng)絡(luò)安全培訓,提升人員的安全意識與應(yīng)對技能。而當各單位遭遇網(wǎng)絡(luò)安全事件時,服務(wù)方必須在6小時內(nèi)迅速到達現(xiàn)場,積極配合各單位開展事件處置工作,最大程度降低安全事件造成的損失,確保公司整體網(wǎng)絡(luò)安全穩(wěn)定運行。
2.1.3服務(wù)期:合同簽訂后1年。
2.2 其他:/
3.投標人資格要求
3.1 資質(zhì)條件和業(yè)績要求:
【1】資質(zhì)要求:投標人須為依法注冊的獨立法人或其他組織,須提供有效的證明文件。
【2】財務(wù)要求:/
【3】業(yè)績要求:2020年5月至投標截止日(以合同簽訂時間為準),投標人須至少具有已完成的網(wǎng)絡(luò)安全技術(shù)服務(wù)項目合同業(yè)績2份。投標人須提供能證明本次招標業(yè)績要求的合同和對應(yīng)的用戶證明掃描件,合同掃描件須至少包含:合同買賣雙方蓋章頁、合同簽訂時間和業(yè)績要求中的關(guān)鍵信息頁。用戶證明須由最終用戶蓋章,可以是驗收證明、使用證明、回訪記錄或其他能證明咨詢服務(wù)已完成的材料(若合同甲方不是最終用戶,合同甲方獲取的最終用戶證明也可)。
【4】信譽要求:/
【5】項目負責人的資格要求:/
【6】其他主要人員要求:/
【7】設(shè)備要求:/
【8】其他要求:/
3.2 本項目不接受聯(lián)合體投標。
4.招標文件的獲取
招標文件開始購買時間2025-05-15 09:00:00,招標文件購買截止時間2025-05-20 16:00:00。
購買招標文件的投標人,請聯(lián)系辦理供應(yīng)商會員事宜,未在中國電力招標采購網(wǎng)()上注冊會員的單位應(yīng)先點擊注冊。成為正式供應(yīng)商后根據(jù)招標公告的相應(yīng)說明在線完成招標文件的購買!為保證您能夠順利投標,具體要求及購買標書操作流程以公告詳細內(nèi)容為準!
詳情請咨詢
聯(lián)系人:王 清
電話:010-52883525
手機:13522854862(微信同號) 18810099894
QQ:2354340029(添加備注:單位名稱+聯(lián)系人+手機號)
郵箱:wangqing291723@163.com