第一章 公开招标

1.招标条件

本招标项目名称为：物资公司商务网公司国能E购数据安全态势感知研究与建设项目公开招标，项目招标编号为：CEZB*********，招标人为国能（北京）商务网络有限公司，项目单位为：国能（北京）商务网络有限公司，资金来源为自筹。招标代理机构为国家能源集团国际工程咨询有限公司。本项目已具备招标条件，现对该项目进行国内资格后审公开招标。

2.项目概况与招标范围

2.1 项目概况、招标范围及标段（包）划分：2.1.1项目概况：
国能e购平台是国家能源集团物资有限公司（以下简称物资公司）建设运营的互联网电商平台，是物资公司数字化转型的支撑平台，平台应用云计算、分布式、大数据等先进信息技术建设，支撑了国家能源集团公司电商、非招标采购两大业务类型。国能e购平台上线运行5年以来，在数据资产的业务价值发掘、积累沉淀上持续探索，数据从采集到资源汇聚、数据资产转化与业务价值发掘的业务转型中，数据资产的积累数量已经达到了一个较大的规模，数据安全与数据泄露防护也逐渐提到了一个新的重要层次上。作为交易平台，交易中涉及到诸如报价信息等商业机密及身份证号等个人隐私数据，由于资产和数据的分散化、复杂化，使得以设备/身份为边界的网络更为庞大，且具有分布式、增强边缘、弹性等特点，面对海量、类型繁多的数据，不可避免带来的数据安全挑战。
为清晰掌握国能e购平台数据安全情况和安全态势,根据《等保2.0规范》、《国家网络安全法》、《国家数据安全法》、《个人信息保护法》等相关法律法规和规定，遵循风险识别、安全防护、持续监测、响应处置的常态化数据安全运行管控理念，结合国能e购平台数据现状及安全要求，聚焦数据的监测和保护，应用大数据分析以及人工智能等相关技术手段实现敏感数据智能识别、分类分级，开展数据库访问管控与异常行为监控审计，构建全息可视化敏感数据资产的分布、流转监测，异常风险场景的分析能力，实现可视化、常态化、自动化的数据安全态势感知并响应处置，并研究如何应用数据脱敏、水印技术保护敏感数据，逐步构建国能e购数据安全保障体系。
2.1.2招标范围：
结合国能e购平台现状，围绕数据全生命周期安全管理要求，建设数据安全态势感知平台，平台要求具备以下能力或功能：
（1）分类分级管理。建设智能化分类分级系统并完成国能e购平台数据分类分级、敏感数据识别；具备结果可视化能力，提升整体企业数据资产安全透明度，为制定企业数据安全策略提供数据支撑提升企业数据治理能力。
（2）数据流动风险感知能力。构建API数据访问监控、审计及异常行为可追溯技术体系，提升国能e购数据流动安全防护能力。
（3）数据保护能力。以数据保护为核心，应用水印与脱敏技术保护国能e购平台敏感数据，满足安全及合规要求。
（4）数据库安全防护机制能力。结合国能e购数据库应用情况，研究采用信息化手段防范数据库被攻击的风险，应对来自内外部的数据安全威胁。
（5）数据库运维安全管理能力。结合商务网公司运维实际，研究采用信息化手段防范内部研发和运维风险。
（6）数据库审计能力。根据法律法规的合规性要求，借助信息化手段对数据库的各类操作行为进行监视并记录，实现对目标数据库系统的用户操作的监控和审计，保护自身合法权益提供必要的依据。
（7）数据安全运营态势。整合本项目各组件及阿里云安全组件能力，利用大数据、人工智能技术基于安全规则完成数据安全风险监测、分析、预警并响应处置。同时提供至少300台终端的数据安全态势感知能力，建立数据安全统一监控运营体系。
2.1.3合作形式：本项目所指国能e购平台包含国能e购主体、国能e拍、员工大集、合规系统、数据分析等业务系统
服务地点：国能（北京）商务网络有限公司
服务期限：合同签订后8个月。

2.2 其他：/

3.投标人资格要求

3.1 资质条件和业绩要求：

【1】资质要求：（1）投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。

（2）投标人具有中国网络安全审查技术与认证中心（CCRC）颁发的有效的信息安全服务资质认证证书。

【2】财务要求：/

【3】业绩要求：2020年1月至投标截止日（以合同签订时间为准），投标人须至少具有数据安全研究或建设项目的业绩合同1份。投标人须提供能证明本次招标业绩要求的合同扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订日期、合同研究或建设内容的关键信息。

【4】信誉要求：/

【5】项目负责人的资格要求：/

【6】其他主要人员要求：/

【7】设备要求：/

【8】其他要求：母子公司资质业绩不得相互借用。

3.2 本项目不接受联合体投标。

4.招标文件的获取

4.1 凡有意参加投标者，购标前必须在国家能源集团（https://www.ceic.com）首页网页底部查找“生态协作平台”图标，点击图标跳转至国家能源集团生态协作平台，点击“物资采购”图标，完成国家能源集团供应商注册，已注册的投标人请勿重复注册。注册方法详见：国家能源集团生态协作平台→帮助中心→“统一客商门户操作手册”。

4.2 购标途径：已完成注册的投标人请登陆“国家能源招标网投标人业务系统”，在线完成招标文件的购买。

4.3 招标文件开始购买时间2023-11-15 14:00:00，招标文件购买截止时间2023-11-22 16:00:00。

4.4 招标文件每套售价每标段（包）人民币第1包70元，售后不退。技术资料押金第1包0元，在退还技术资料时退还（不计利息）。

4.5 未按本公告要求获取招标文件的潜在投标人不得参加投标。

4.6 其他：/

5.招标文件的阅览及投标文件的编制

本项目采用全电子的方式进行招标，投标人必须从“国家能源招标网投标人业务系统”“组件下载”中下载《国家能源招标网投标文件制作工具》及相关操作手册进行操作，具体操作流程如下：

1）投标人自行登录到“国家能源招标网投标人业务系统”：http://www.chnenergybidding.com.cn/bidhy。

2）点击右上方“帮助中心”按钮，下载《招投标系统用户手册-电子标（投标人手册）》。

3）点击右上方“组件下载”按钮，在弹出的页面中下载“国家能源招标网驱动安装包”及“国家能源招标网投标文件制作工具”并安装。

注：本项目招标文件为专用格式，投标人须完成上述操作才可以浏览招标文件。

4）投标人必须办理CA数字证书方可完成投标文件的编制及本项目的投标，CA数字证书办理流程详见：国家能源招标网首页→帮助中心→“国家能源招标网电子招投标项目数字证书办理流程及须知”。

注：投标人需尽快办理CA数字证书，未办理CA数字证书或CA数字证书认证过期的，将导致后续投标事项无法办理。

5）投标人须按照招标文件要求在“国家能源招标网投标文件制作工具”中进行投标文件的编制。具体操作详见《招投标系统用户手册-电子标（投标人手册）》，其中以下章节为重点章节，请投标人务必详细阅读。

1.1--1.7章节（系统前期准备）

1.9章节 （CA锁绑定）

2.5章节 （文件领取）

2.9章节 （开标大厅）

3.1章节 （安装投标文件制作工具）

3.2章节 （电子投标文件制作）

6.投标文件的递交及开标

6.1 投标文件递交的截止时间（投标截止时间，下同）及开标时间为2023-12-05 14:00:00（北京时间），投标人应在投标截止时间前通过“国家能源招标网投标人业务系统”递交电子投标文件。

6.2 逾期送达的投标文件，“国家能源招标网投标人业务系统”将予以拒收。

6.3 开标地点：通过“国家能源招标网投标人业务系统”公开开标，不举行现场开标仪式。

7.其他

/

8.发布公告的媒介

本招标公告同时在国家能源招标网（http://www.chnenergybidding.com.cn）和中国招标投标公共服务平台（http://www.cebpubservice.com）上发布。

9.联系方式

招 标 人：国能（北京）商务网络有限公司

地 址：北京市丰台区六里桥奈伦大厦

邮 编：******

联 系 人：张涛

电 话：010-********

电子邮箱：********@chnenergy.com.cn

招标代理机构：国家能源集团国际工程咨询有限公司

地 址：北京市东城区东直门南大街 3 号

邮 编：******

联 系 人：汪一达

电 话：010-********

电子邮箱：********@ceic.com

国家能源招标网客服电话：010-********

国家能源招标网客服工作时间：8:30-12:00；13:30-17:00（法定工作日）

国家能源招标网登录网址：http://www.chnenergybidding.com.cn