集团公司网络安全运行中心运维项目（2025） 网络安全咨询服务

*****************************招标公告

**. 招标条件

本招标项目*****************************已由*****************************批准服务，资金已落实，出资比例为**%，招标人为*****************************。项目已具备招标条件，现对本项目进行*****************************。

**. 项目概况与招标范围

**.**项目背景概况

集团公司网络安全运行中心在数字和信息化管理部的业务指导下，依据国家网络安全相关法律法规政策、国家网络安全监督管理部门要求以及《集团公司网络安全管理办法》规定，开展以下两个方面的工作：一是落实国家合规性要求，对接国家网络安全监督管理部门，包括依据中共中央办公厅《党委（党组）网络安全工作责任制实施办法》，对接国家网络与信息安全信息通报中心，开展网络安全通知通报工作；落实执行公安部、网信办、国资委文件精神，开展国家重大活动期间网络安全保障工作；对接处置公安机关、网信办、国资委、能源局等国家监管部门通报的网络安全事件；配合国家安全机关，开展境外组织攻击对抗；承担国家监管部门的网络安全专项任务。二是依据《集团公司网络安全管理办法》，开展日常网络安全运行工作，维护和完善集团公司网络安全运行体系，形成上下协同的安全防御体系，监控分析网络安全态势，预防、处置和追溯网络安全事件，闭环管控安全风险隐患，督促和检查集团公司网络安全管理制度和合规性要求的落实。项目资金已下达，具体招标采购条件。

**.**招标范围

本次采购内容包含：**）提供中国石油集团公司网络安全运行技术支撑服务。服务内容包括：国家重大活动网络安全保护过程中值班值守和应急处置、集团公司级网络安全应急演练技术支撑、国家专项行动中提供人员、技术、情报、平台或工具等方面的技术支撑。**）提供专业网络安全公司的隐患检测和治理服务，服务内容包括：网络安全隐患自动化发现和探测服务、网络安全隐患人工发现服务以及网络安全隐患修复加固服务。**）中国石油互联网资产暴露面管理与风险评估服务，服务内容包括：集团公司互联网资产发现、梳理与管控服务，探测、发现和管理集团公司互联网资产（公有云及运营商网络）；互联网侧业务风险评估，对集团公司互联网上的业务、资产和数据进行风险评估。

**.**服务期限

合同签订之日起**个月。

**.**服务地点

北京。

**.**标段划分：

标段一：中国石油网络安全运行技术支撑服务；

标段二：中国石油网络安全隐患检测和治理服务；

标段三：中国石油互联网资产暴露面管理与风险评估服务

本项目划分三个标段。三个标段允许供应商兼投，但不允许兼中。评审时按照标包顺序开展评审，在前一标段中标的投标人不得在后续标段中标。举例：若服务商在第一标段被推荐为第一中标候选人，将继续参与第二标段评审及排序，若其在第二标段仍排名前三，则评标委员会推荐第二标段中标候选人时跳过该投标人后按照排名顺序推荐。

**. 投标人资格要求

**.** 资质要求：

投标人应为在中华人民共和国境内注册的独立法人或其他组织，具有独立承担民事责任能力，（法人企业分支机构等不具备法人资格的投标人参与投标时，应持对应法人企业法定代表人身份证明及法定代表人出具的授权委托书方可参与投标），提供统有效的三证合一或五证合一的统一社会信用代码的营业执照扫描件。

**.**业绩要求：

提供**年**月**日至投标截止时间（以合同验收时间为准）至少**个单个合同额不低于**万人民币的网络安全服务案例，并提供销售合同、等额发票和合同甲方出具的验收证明文件。

**.**财务要求：投标人未被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照的；未进入清算程序，或被宣告破产，或其他丧失履约能力的情形。投标人应提供**年度经会计师事务所或审计机构出具的无保留意见的财务审计报告，包括资产负债表、利润表、所有者权益变动表、现金流量表、会计报表附注（若企业成立时间晚于**年，须提供自成立以来至投标截止日在电子税务系统里下载的报表（含资产负债表，利润表、现金流量表，须带有二维码并加盖公章））。

**.**信誉要求：①投标人在最近三年内（**年**月至投标截止时间）没有骗取中标和严重违约及重大质量问题；②投标人未被工商行政管理机关在全国企业信用信息公示系统（https://www.gsxt.gov.cn/index.html）中列入严重违法失信企业名单（建议提供网站截图）；③投标人、法定代表人或负责人未被最高人民法院在“信用中国”网站列入失信被执行人名单（查询结果以“信用中国”网站为准www.creditchina.gov.cn，建议提供网站截图）；④投标人、法定代表人或者负责人无行贿犯罪（查询结果以“中国裁判文书网”网站为准https://wenshu.court.gov.cn/，建议提供网站截图）；⑤未被纳入中国石油集团公司“三商”黑名单；⑥开标当日未被中国石油招标投标网（www.cnpcbidding.com）暂停或取消投标资格。（上述内容以开标当日查询结果为准）

**.**人员要求：

（一）标段一：在服务周期内，团队人员应包括项目经理**名、应急演练专家共**名、威胁狩猎工程师共**名、安全值守服务工程师共**名和安全应急处置工程师共**名。

服务总体工作量：服务周期内，项目经理工作量不少于**人天；应急演练专家工作量不少于**人天；威胁狩猎工程师、安全值守服务工程师、安全应急处置工程师工作量均不少于**人天（人天计算标准：**小时-**小时服务计为**人天，**小时-**小时服务计为**人天）。

服务方式：现场驻场方式。

国家重大活动期间的网络安全值班值守和应急响应服务：投标人应提供不少于**日的国家重大活动期间的网络安全值班值守和应急响应服务。团队人员应包括威胁狩猎工程师**名、安全值守服务工程师**名和安全应急处置工程师**名。

国家专项任务的网络安全技术支撑服务：投标人应提供不少于**日的国家专项任务的网络安全技术支撑服务。团队人员应包括威胁狩猎工程师**名、安全值守服务工程师**名和安全应急处置工程师**名。

中国石油网络安全应急演练服务：投标人应提供不少于**次网络安全应急演练支撑服务，每次演练周期和演练范围按照招标人要求执行。服务团队人员应包括应急演练专家**名、威胁狩猎工程师**名、安全值守服务工程师**名和安全应急处置工程师**名。

服务人员能力和资质要求：

**）项目经理须具有**年（含）以上关于国家重大活动期间的网络安全值班值守和应急响应服务、国家专项任务的网络安全技术支撑服务或网络安全应急演练服务等网络安全服务类项目管理经验（提供项目验收单证明）。

**）项目团队中至少具备应急演练专家、安全值守服务工程师、安全应急处置工程师、威胁狩猎工程师四类人员岗位，在投标文件中的服务方案要明确各类人员详细工作内容及安排。

（二）标段二：在服务周期内，团队人员应包括项目经理**名、漏洞挖掘工程师**名、漏洞挖掘专家**名，网络安全加固工程师**名和网络安全监测工程师**名。

服务方式：现场驻场方式。

工作量要求：项目经理工作量不少于**人天，漏洞挖掘专家工作量不少于**人天，漏洞挖掘工程师工作量不少于**人天，网络安全加固工程师、网络安全监测工程师工作量均不少于**人天（人天计算标准：**小时-**小时服务计为**人天，**小时-**小时服务计为**人天）。

服务人员能力和资质要求：

**）项目经理须具有**年（含）以上网络安全隐患检测和治理服务等网络安全服务类项目管理经验（提供项目验收单证明）。

**）项目团队中至少具备漏洞挖掘专家、漏洞挖掘工程师、网络安全加固工程师、网络安全监测工程师四类人员岗位，在投标文件中的服务方案要明确各类人员详细工作内容及安排。

（三）标段三：在服务周期内，团队人员应包括项目经理共**名、互联网资产管控专家共**名、互联网资产探测工程师共**名、网络安全风险评估专家共**名、互联网资产风险评估工程师共**名。

互联网资产暴露面管理服务：服务团队人员应包括互联网资产管控专家**人，互联网资产探测工程师**人。

互联网资产安全风险评估服务：服务团队人员应包括网络安全风险评估专家**人，互联网资产风险评估工程师**人。

服务方式：现场驻场结合远程技术支持方式。

服务总体工作量：项目经理工作量不少于**人天，互联网资产管控专家、网络安全风险评估专家工作量均不少于**人天，互联网资产探测工程师工作量不少于**人天、互联网资产风险评估工程师工作量不少于**人天（人天计算标准：**小时-**小时服务计为**人天，**小时-**小时服务计为**人天）。

互联网资产暴露面管理服务：项目经理工作量不少于**人天，互联网资产管控专家工作量不少于**人天，互联网资产探测工程师工作量不少于**人天。

互联网资产安全风险评估服务：项目经理工作量不少于**人天，风险评估专家工作量不少于**人天，互联网资产风险评估工程师工作量不少于**人天。

服务人员能力和资质要求：

**）项目经理须具有**年（含）以上互联网资产暴露面管理服务和互联网资产安全风险评估服务等网络安全服务类项目管理经验（提供项目验收单证明）。

**）项目团队中至少具备互联网资产管控专家、网络安全风险评估专家、互联网资产探测工程师、互联网资产风险评估工程师四类人员岗位。

**.**联合体：本次招标不接受联合体投标

**.**其他要求：

1. 投标人需承诺，近三年内无不良记录。经确认投标人存在以下不良记录之一，投标将被否决。投标人在履行合同时出现过质量或交货问题，并造成过较严重后果的。（提供承诺书，格式自拟）
2. 有附加条件报价的，投标将被否决。
3. 标段二：投标人需提供网络安全隐患发现平台或工具的自研情况证明，包括平台或工具截图、软件著作证明以及自研承诺书等。

标段三：投标人需提供互联网资产暴露面探测与管理平台或工具的自研情况证明，包括平台或工具截图、软件著作证明以及自研承诺书等。

1. 投标人须出具书面承诺函，承诺投入项目人员资质和投入时间、咨询服务成果满足本项目要求。
2. 不得将相关服务业务进行分包或转包。（提供承诺书，格式自拟）

**.招标文件的获取

本项目招标文件通过中国石油招标中心招标文件购买平台自助购买和在中国石油电子招投标交易平台报名后下载招标文件的方式。投标人如参加多个标段，需要分别报名、购买招标文件并递交投标保证金和投标文件。

**.** 购买招标文件时间：凡有意参加投标的潜在投标人，请于**年** 月** 日至** 年** 月** 日（北京时间）。

① 登录中国石油电子招标投标交易平台在线报名（网址：http://ebidmanage.cnpcbidding.com/bidder/ebid/base/login.html，具体操作请参考中国石油招标投标网操作指南中“投标人用户手册”相关章节，有关交易平台操作的问题请咨询技术支持团队相关人员）；

②投标人登陆中国石油招标中心招标文件购买平台（网址：http://www**.cnpcbidding.com/#/wel/index），登陆账号密码和中国石油电子招标投标交易平台一致，如有问题，致电**-**-**转电子招标平台（详见平投标商操作手册）。台上的

**.**招标文件售价：**元人民币/标段，售后不退。潜在投标人应确认自身资格条件是否满足要求，自愿购买。
**.**本次招标文件采取线上发售的方式。潜在投标人在**.**规定的时间内完成**.**规定的**项工作（在线报名和自助购买文件，请注意报名操作顺序：先①再②）后，标书款到达指定账号后，潜在投标人可在中国石油电子招标投标交易平台自行下载招标文件。
**.**潜在投标人在招标文件购买平台上付款成功后，在中国石油招标中心招标文件购买平台自助开具电子发票，不再开具纸质发票。

**.**所有首次参与中国石油招标项目投标人必须办理U-key。具体办理通知公告及操作手册下载方法如下：登录中国石油招标投标网首页：https://www.cnpcbidding.com“通知公告栏目”的“操作指南”中“电子招投标平台Ukey办理通知公告及操作手册”，即可下载“Ukey办理通知公告及操作手册.zip”。

**. 投标文件的递交

**.**本项目采取网上提交电子版的投标方式。

①提交时间：建议在投标截止时间前几个工作日，通过“中国石油招标投标网”提报电子版投标文件。（考虑投标人众多，避免受网速影响，以及网站技术支持的时间，请提前完成网上电子版的提交）

②投标截止时间：见**.**，投标截止时间未被系统成功传送的电子投标文件将不被系统接受的，视为主动撤回投标文件。

**.**潜在投标人在提交投标文件时，应提交 **万元/标段投标保证金。

**.**投标保证金递交形式：电汇或银行保函（不接受其他形式）。

**. 开标

**.**投标截止时间和开标时间（网上开标）：****年** 月** 日**时** 分（北京时间）。

**.**开标地点（网上开标）：中国石油电子招标投标交易平台。

**.**本项目采取网上开标方式，所有投标人可准时进入中国石油电子招标投标交易平台开标大厅参加在线开标仪式，无现场开标仪式。

**.**潜在投标人对招标文件有疑问请联系招标代理机构；对网上操作有疑问请联系技术支持团队人员。

**. 公告发布媒介

本次招标公告在中国石油招标投标网(http://www.cnpcbidding.com)发布。

**. 联系方式

**.**招 标 人：*****************************

地 址：北京市昌平区中国石油创新基地A**地块

联 系 人：*******

电 话：*******

电子邮件：wang_juan@cnpc.com.cn

**.**招标代理机构：*****************************

地址：北京市西城区鼓楼外大街**号

联系人：*******、*******

电话：**-**、**-**

电子邮件：cyiming@cnpc.com.cn

**.**电子招标运维单位：中油物采信息技术有限公司

关于中国石油招标中心招标文件购买平台、中国石油电子招投标交易平台的注册、报名、投标等操作问题，请咨询电子招标运维单位。请在工作日**:**至**:**拨打咨询电话：**，语音回复“中国石油招标投标电子交易平台”。

*****************************

**年**月