庆阳石化安保基金-工控系统隐患治理项目招标公告

招标编号：ZY22-XA602-FW055

1. 招标条件

本招标项目庆阳石化安保基金-工控系统隐患治理项目已由庆阳石化分公司批准，资金来自自筹资金，出资比例为100%，招标人为庆阳石化分公司。项目已具备招标条件，现对该项目的服务进行公开招标。

2. 项目概况与招标范围

2.1项目名称：庆阳石化安保基金-工控系统隐患治理项目

2.2项目概况：

针对庆阳石化2021年5月完成的DCS、SIS及PLC系统的等级保护测评工作发现工控系统存在的问题，提出解决方案并进行治理。详细问题如下：

2.2.1 DCS系统中危风险

DCS系统等保测评共发现17项中危风险，主要如下：

1）中央控制室机房未配置电子门禁系统；

2）中央控制室机房大门使用木制门板。

3）内部网络区域边界未部署入侵检测设备；

4）内部网络区域边界未部署恶意代码防护设备；

5）部分服务器、工程师站、操作员站未安装防恶意代码软件；

6）未配置日志审计设备或 syslog 日志服务器；

7）部分服务器、工程师站、 操作员站操作系统开启了默认共享和高危端口；

8）未限制对各服务器的远程访问控制；

9）未定期对网络设备、安全设备、服务器、 工程师站、操作员站、软件进行漏洞检测；

10）各服务器未设置登录失败处理策略；

11）各服务器、工程师站、操作员站操作系统未最小化安装，存在多余的组件或服务；

12）各服务器、工程师站、操作员站口令强度策略不够完善；

13）未定期进行安全漏洞检查；

14）业务软件未进行第三方安全检测；

15）安全方案设计不完善。

16）未定期进行漏洞扫描；

17）未建立恶意代码管理制度。

2.2.2SIS系统中危风险

SIS系统等保测评共发现16项中危风险，主要如下：

1）中央控制室机房未配置电子门禁系统；

2）中央控制室机房大门使用木制门板；

3）内部网络区域边界未部署入侵检测设备；

4）内部网络区域边界未部署恶意代码防护设备；

5）内部区域节点未部署日志审计设备；

6）部分工程师站、操作员站操作系统开启了默认共享和高危端口

7）部分工程师站、操作员站未安装防恶意代码软件；

8）未使用日志审计设备或 syslog 日志服务器进行日志收集；

9）未定期对网络设备、工程师站、操作员站、软件进行漏洞检测；

10）各工程师站、操作员站未设置登录失败处理策略；

11） 工程师站、操作员站操作系统未最小化安装，存在多余的组件或服务；

12）未定期进行安全漏洞检查；

13）业务软件未进行第三方安全检测；

14）安全方案设计不完善。

15）未定期进行漏洞扫描；

16）未建立恶意代码管理制度。

2.3招标范围：

本项目的建设范围是庆阳石化公司的主要生产装置和罐区涉及的 29 套装置的 DCS 控制系统、SIS/MCS系统、PLC等（详见表1）。

表1 工控网络安全涉及装置

根据等级保护测评工作发现问题以及国家、集团公司相关法律法规要求，建设满足病毒检测、白名单软件、边界防护、网络日志审计等要求的防护功能设备设施。在建设以上工控网络防护功能时必须确保安全的防病毒软件、白名单软件、边界防护设备设施满足我公司在用工业控制系统的要求，防止出现将工控程序误杀、误停等问题。

详见《安保基金-工控系统网络安全整改技术方案》。

2.4建设地址：甘肃省庆阳市西峰区董志镇

2.5服务期限：合同签订之日起开始服务，服务结束日期2022年9月30日。

2.6标段（标包）划分：不划分标段

3. 投标人资格要求

3.1投标人应为中华人民共和国境内注册的法人或其他组织，能独立承担民事责任；具备有效的营业执照；

3.2投标人具有中国网络安全审查技术与认证中心或中国信息安全测评中心认证的网络安全服务资质; 提供的工控安全类产品，具有公安部颁发的《计算机信息系统安全专用产品销售许可证》。(提供相应的资质证书)

3.3近4年具有（自2018年1月1日至投标截止日，以合同签订时间为准，包括正在履行的合同）具有工业控制系统网络安全项目单份合同金额不小于200万元的业绩，须提供有效的业绩证明文件（包括合同封面页、范围及金额页、签字页及发票扫描件，并附发票查询截图）。

3.4投标人近三年（2019年1月1日至投标截止之日）未出现质量、安全、环保事故，且服务合同履行过程中未出现重大法律纠纷,投标人在近三年未因质量问题被中石油通报（复检合格恢复交易的除外），投标人在石油石化行业中无不良业绩记录，提供无不良业绩记录声明；

3.5 财务要求：未被责令停产停业；未进入清算程序，或被宣告破产，或其他丧失履约能力的情形;投标人应提供2020年度经会计师事务所或审计机构审计的财务审计报告。包括资产负债表、利润表、现金流量表、财务报表附注。

3.6 信誉要求：①未被市场监督管理局在全国企业信用信息公示系统中列入严重违法失信企业名单；②未被最高人民法院在“信用中国”网站或各级信用信息共享平台中列入失信被执行人名单；③投标人或其法定代表人、拟委任的项目负责人无行贿犯罪行为；

3.7其他要求：

3.7.1法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，都不得同时参与投标（需在全国企业信用信息公示系统及相关网站信息核实），否则相关投标均无效。除国内大型生产加工集团及所属单位之外，同一法人代表或股东、高管（包括董事、监事）的两个及以上企业不得参与同一项目投标，否则相关投标均无效（以评标当日全国企业信用信息系统查询为准）。

3.7.2投标人须承诺：投标单位不得是招标方管理人员以及在非管理岗位履行管理职责的人员本人及其亲属经办的企业。参加本目的投标、合同谈判等重要涉及经济往来的授权委托人也不得是甲方管理人员的近亲属以及退出领导岗位和公司员工。

3.7.3投标人不得是中国石油集团公司和庆阳石化公司列入“黑名单”的单位。

3.7.4在中石油企业或其他炼化企业被取消准入资格或在处理期内的投标人的投标无效，投标人失信行为以评标当日中国石油招标投标网-失信信息公告查询为准；

3.8 本项目

不接受联合体投标。

3.9被中国石油天然气集团有限公司或庆阳石化分公司纳入“黑名单”或限制投标的潜在投标人，其投标将会被否决。

4．招标文件获取

4.1 凡有意参加投标的潜在投标人，请于北京时间 2022年1月24 日至2022 年1月30日内完成以下两个步骤：

①登录中国石油电子招标投标交易平台（网址：http://ebidmanage.cnpcbidding.com/bidder/ebid/base/login.html在线报名（如未在中国石油电子招标投标交易平台上注册过的潜在投标人需要先注册并通过平台审核，审核通过后登录平台在可报名项目中可找到该项目并完成在线报名，具体操作请参考中国石油招标投标网操作指南中“投标人用户手册”相关章节，有关注册、报名等有关交易平台的操作问题请咨询技术支持团队相关人员，咨询电话:********14）；

②投标人购买招标文件地址：http://www2.cnpcbidding.com/#/wel/index，账号密码和招标平台一致，如有问题，致电400-8800-114转电子招标平台。

4.2招标文件每套（共1包）售价为200元人民币，请有意参加投标的潜在投标人确认自身资格条件是否满足要求，售后不退，应自负其责。

4.3本次招标文件采取线上发售的方式。潜在投标人在4.1规定的时间内完成4.1规定的2项工作（在线报名和自助购买文件）后，将“购买标书登记表”发送至电子邮箱cpmczbzx6@cnpc.com.cn，标书款到达指定账号的次日，招标代理机构工作人员在网上解锁，潜在投标人可在中国石油电子招标投标交易平台下载招标文件。

4.4投标人支付标书费后，在商城个人中心进入订单列表，点击已缴纳的标书费订单，点击订单详情，可以自行下载电子版普通发票。

4.5此次采购招标项目为全流程网上操作，需要使用U-key完成投标工作，所有首次参与中国石油招标项目投标人必须办理U-key。具体办理通知公告及操作手册下载方法如下：

登录中国石油招标投标网首页：https://www.cnpcbidding.com“通知公告栏目”的“操作指南”中“电子招投标平台Ukey办理通知公告及操作手册”，即可下载“Ukey办理通知公告及操作手册.zip”。

5．投标文件递交

5.1本次招标采取网上电子版提交的投标方式，以网上电子版为准。不接受纸质版和U盘投标文件。

5.1.1网上电子版投标文件提交：

①提交时间：建议于2022年2月14日15:00时前通过“中国石油电子招标投标交易平台”提报电子版投标文件；（考虑投标人众多，为避免受网速影响，以及网站技术支持的时间，请于投标截止时间前24小时完成网上电子版的提交。）

②投标截止时间见6.1，投标截止时间未被系统成功传送的电子版投标文件将不被系统接受，视为主动撤回投标文件。

5.2潜在投标人应在投标截止时间前提交3万元人民币的投标保证金。

①投标保证金形式：电汇（不接受其他形式）；

②投标保证金电汇必须由投标人基本帐户单独汇出，且在投标截止时间前24小时到达指定帐户。

③投标保证金电汇账号：

投标人在商城个人中心中进入订单列表，点击已缴纳的标书费订单，点击订单详情，点击投标保证金递交详情，可以获取保证金收款路径及电汇金额，成功缴纳保证金后，可通过订单页面进行查询缴纳状态。

6．开标

6.1投标截止时间和开标时间（网上开标）：2022年2月15日9时00分（北京时间）。

6.2开标地点（网上开标）：中国石油电子招标投标交易平台

6.3 本次招标采取网上开标方式，招标审计相关部门现场监督，所有投标人可准时进入中国石油电子招标投标交易平台开标大厅参加在线开标仪式。

6.4 潜在投标人对招标文件有疑问请联系招标代理机构；对网上操作有疑问请联系技术支持团队人员。技术支持团队：中油物采信息技术有限公司

咨询电话:********14 语音提示“电子招投标” 如有疑问请在工作时间咨询。

招标公告中未尽事宜或与招标文件不符之处，以招标文件为准。

7． 发布公告的媒介

本次招标公告同时在中国招标投标公共服务平台（www.cebpubservice.com），中国石油招标投标网（www.cnpcbidding.com）上发布。

8．联系方式

2022年2月23日