西部矿业统一认证系统采购项目招标公告

项目编号：XBKY*****

一、招标条件

青海宝矿工程咨询有限公司受青海西矿信息技术有限公司委托，就《西部矿业统一认证系统采购项目》组织进行国内公开招标。

二、项目概况及项目范围:

1.项目概况：本次项目通过建设统一认证系统可以将身份权限管理扩展至各种类型的用户以及应用系统，打通信息孤岛，构建以人为核心的身份安全治理体系，实现西部矿业集团对内部人员、外包商、合作伙伴等不同维度用户访问行为的统一风险管控与合规审计，以及实现对所有用户电子身份的自动创建与一键回收，大幅提升效率。统一认证系统需实现线下、移动端场景的无缝融合的可信身份管理，建立统一的应用和技术接入规范与标准，融合不同类型的安全认证方式，建立高效赋能组织的业务运营。具体建设内容如下：

（一） 建立集团公司统一用户身份管理体系，实现用户的全生命周期管理。

建立集团公司统一标准的身份管理体系，以主数据系统为权威身份数据源，实现西矿集团内员工入职、调岗、离职等人事事件的自动化全生命周期控制，当员工入职、调岗、离职等人事事件操作时，当外部用户注册、调整、注销时，平台将会对用户名下的应用访问权限进行相应的自动化安全控制。最终实现用户身份的常态化、全面化、精准化、自动化、安全化管理。

（二） 建立集团公司应用的访问入口，实现用户方便快捷的应用访问。

提供集团统一的应用访问入口，支持不同强度、不同因素的认证方式，并与现有的信息系统认证体系互信整合，最终做到一次认证，可安全单点登录到有权访问的各类应用系统，为用户安全便捷的访问带来一站式体验。

（三） 建立多安全级别的认证系统，实现用户访问应用的安全保障。

建立多种安全级别的认证方式，例如静态口令、数字证书、动态令牌、指纹、手机令牌等，应用将根据各自的安全强度要求选择相应的认证方式级别，以此来保障高安全级别业务系统的安全保护要求。同时平台还应提供扩展能力，以备未来在认证方式和安全手段上的补充和灵活扩展，例如静脉认证等生物特质手段。

（四） 建立身份自适应风险识别体系，提升企业单位动态安全防护能力。

通过建立自适应风险识别体系，实现事前智能风险防范。基于事先预设好的风险管理规则，可实时计算任意访问的风险评分，对用户访问元数据（时间、地点、习惯、账号、关系、行为、权限等）进行控制，对用户的访问行为进行实时、全面评估，当系统检测风险时，提供包括风险告警（短信、邮件）、风险实时展示、增强认证等手段，从技术和管理层面彻底解决企业单位访问控制过程中风险行为，整体提升对访问控制风险识别能力及信息系统的安全防护能力。

（五） 建立完善的审计体系，实现以用户为基点的应用访问审计。

平台将对用户的应用访问权限进行集中管理，同时对用户的认证及用户的应用访问情况进行记录和审计，通过集中收集、存储和管理用户在业务系统中活动的审计信息，对身份、权限、资源的集中审计和分析，并形成审计报表、视图，实现系统信息资源访问安全预测和预警能力，并结合身份、权限管理规范，实现实时合规性分析。便于管理人员实时洞察应用体系的用户访问和使用情况，杜绝安全风险。

（六） 建立统一身份管理与集成规范标准体系，规范管理模式，简化应用接入。

平台的建设涉及到各类业务应用，由于统一认证系统是西矿集团统一的身份管理与认证中心、集中的权限分配审计平台。因此，平台的实施，需建立身份管理的相关管理规范和技术标准规范，包括用户使用规范、用户管理规范、权限申请规范、应用管理规范、账号命名规范、密码管理规范、访问控制规范、权限管理规范、集成接口技术规范、安全策略配置规范、管理员操作规范等。提供统一开发平台，简化应用集成难度，提高开发效率；提供多种集成手段，最大化满足企业复杂应用场景需要。

2. 项目范围：

2.1用户范围

内部用户：西部矿业总部及下属所有分子公司单位内部正式员工、临时员工。

外部用户：外部单位供应商、临时用户。

2.2应用系统集成范围

招标人预计接入18个应用系统，应用系统集成遵循整体建设周期，优先接入用户范围广，集团统建的系统。

3.服务地点：西部矿业总部所在地；

4.工期要求：收到中标通知书后一周内实施团队开始项目启动，要求项目于90个日历日内建设完成（具体以合同签订时间为准）。

三、投标人的资格要求：

1、在中华人民共和国境内合法注册并具有独立法人资格；

2、投标人需具有质量管理体系认证ISO9001、软件企业认证、CMMI认证3级及以上、企业信用等级证书AAA级证书；

3、投标人所投产品获得公安部《计算机信息系统安全专用产品销售许可证》；

4、财务要求：需提供近三年（2019年～2021年度或2020年～2022年度）经会计师事务所或审计机构审计的财务审计报告及财务报表，三年净利润须均为正值（至少包含会计师事务所或审计机构签章页、资产负债表、现金流量表、损益表/利润表，若公司成立不足三年的可以提供成立以来的财务审计报告）；

5、人员要求：项目经理具有PMP证书或国家软考高级职称证书（需提供相关证件及有效的社保证明文件）；

6、信誉要求：投标人未被纳入最高人民法院失信被执行人名单或信用中国失信惩戒对象名单；

7、本项目不接受任何形式的分包和外包；

8、本项目不接受联合体投标。

四、本次招标公告同时在下列网站发布：

1.西部矿业集团有限公司网站（http://www.westmininggroup.com)

2.西部矿业阳光电商平台（http://ec.westmining.com)；

3.中国招投标公共服务平台(www.cebpubservice.com)。

五、购买招标文件时间及售价：

1.时间：2023年4月27日09:00时起到2023年5月5日18:00时止。

在西部矿业阳光电商平台（http://ec.westmining.com）注册、购买、下载电子招标文件（不接受其他方式购买）。

2.售价：招标文件售价为人民币1200元/套，过时不售，售后不退。

六、投标文件的递交：

1.投标文件递交的截止时间：2023年5月23日09时30分（北京时间）；

递交地点：由投标人在投标截止时间前将电子投标文件上传到《西部矿业阳光电商平台》，开标时投标人用本单位的CA电子证书（即CA锁）解密《西部矿业阳光电商平台》电子招投标系统中上传的电子投标文件。投标方必须由法定代表人或其委托代理人（具有法定代表人签署的授权书）到达开评标现场（青海省西宁市城北区祁连路327号盐业大厦六楼），在评标过程中随时接受评委就投标文件内容提出的质询，并予以解答，承接本项目的项目经理（具有法定代表人签署的授权书）须现场进行述标，述标时间控制在15分钟以内，其中包含产品功能现场演示。

2.如电子投标文件未按时上传到西部矿业阳光电商平台，招标人不予受理。

3.因投标人原因造成投标文件未解密的，视为撤销其投标文件。部分投标文件未解密的，其他投标文件的开标继续进行。

备注：（1）建议投标人提前1天将投标文件加密上传，以避免由于CA操作不熟练等原因导致当天无法上传；

（2）投标人请在购买文件后尽快办理CA或查看CA有效期，避免因CA办理不及时或CA失效导致无法正常参加此项目投标。

七、联系方式：

1.招标人：青海西矿信息技术有限公司

联系人：吴越联系电话：137*****428

2.招标代理机构：青海宝矿工程咨询有限公司

地址：青海省西宁市城北区祁连路327号（盐业大厦6楼）邮编：******

联系人：(1)房旭联系电话：158*****686电子邮件：bkfangxu@163.com

(2)杜西峰联系电话：189*****291电子邮件：189*****291@163.com

八、相关说明

1.注册：投标人登录西部矿业阳光电商平台（http://ec.westmining.com）填写企业信息，提交注册，审核情况将在24小时内（不含法定节假日）进行反馈，投标人后审核通过方可购买招标文件，请合理安排注册时间。

2.标书款支付：注册成功后，投标人登录电子采购平台，在【投标管理】→【购买文件】选择对应标段进行网上支付，不接受线下支付。

3.文件下载：标书款支付成功后，即视为招标文件已售出，投标人可在【投标管理】→【文件下载】自行下载招标文件电子版，招标方不再提供纸质招标文件。下载招标文件后，在下载文件位置会生成一个针对投标人的报名项目唯一投标保证金账号，必须公对公转账。

4.CA办理：CA数字证书为投标人参与投标的必备身份证明，用于投标文件的签章、加解密。在递交投标文件前，须在【系统管理】→【绑定CA】完成CA的绑定。首次办理CA的投标人，在阳光电商平台首页【CA办理】→【CA办理指南】→【CA办理通知要求】 中按照办理指南申请注册。收到CA锁后，须在【系统管理】→【绑定CA】 完成CA的绑定。

投标人至少在截标时间前10个工作日在线提交CA申办资料，逾期导致投标文件递交不成功的，招标方不做解释，其后果由投标人自行承担。

5.投标文件的制作：在西部矿业阳光电商平台加压下载西部矿业投标编制客户端，按操作说明制作投标文件。注：编制投标文件时，商务、技术、价格文件须使用同一把CA编制，同一个项目下多个标段的投标文件也须使用同一把CA编制。（系统递交文件时，只支持同一把CA编制的商务、技术、价格文件递交；同一个项目下多个标段，只支持同一把CA编制的投标文件递交）

6.招投标全流程信息发布和联络以投标注册时填写的信息为准，投标人应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。