项目概况： 1.项目名称：国投大朝山2024年网络安全服务。 2.采购人：国投云南大朝山水电有限公司。 3.采购范围 3.1 网络安全保障服务：前期准备阶段，开展网信资产梳理（包括软硬件型号、版本等），进行漏洞扫描（包括服务器、网络设备、安全设备等）和渗透测试，开展敏感信息排查，根据现场实际情况进行网络安全风险梳理分析评估，形成切实可行的加固修复措施并落实；制订网络安全保障方案和现场应急处置措施；开展网络安全培训。在国投集团和电网公司的内部攻防演练及国家护网等重要时段网络安全保障期间，安排专业技术人员进行现场保障值班，做好网络安全事件监测、安全应急处置、网络攻击分析及溯源、值班日志记录及上报、总结报告等工作。 3.2 服务成果：网信资产梳理清单、漏洞扫描报告、渗透测试报告、敏感信息排查报告、安全风险分析评估报告、网络安全加固报告、网络安全保障方案及措施、现场应急处置措施、网络安全培训课件、保障值班排班表、保障值班记录、网络安全事件监测记录、安全应急处置记录及报告（如有）、网络攻击分析及溯源报告（如有）、网络保障总结报告等。 4.服务期限及要求：自合同签订生效之日起至2024年10月31日止；供应商技术服务人员应在保障值班前，完成前期准备工作；网络安全保障值班天数、值班时段和开始时间以上级通知为准（注：往年保障值班天数为21天，7×24值班、7×12值守）。 5.项目地点：①昆明市官渡区新亚洲体育城星都总部63幢办公楼；②云南省临沧市云县大朝山西镇大朝山水电站。 6.项目概况 6.1 采购人网络按“安全分区、网络专用、横向隔离、纵向认证”的总体原则部署，主要由生产控制大区和管理信息大区组成。 6.2 管理信息大区由电站现场局域网和昆明办公楼局域网构成，二个局域网核心均为双冗余结构，之间通过租用运营商数据专线实现网络连接，公司通过二代防火墙设备接入互联网。 6.3 为了提升公司网络安全防护能力，做好重要时期网络安全保障，需依托网络安全专业服务团队，完成安全值守、安全事件监测、安全应急处置、网络攻击分析溯源、数据上报等工作。

服务期说明： 自合同签订生效之日起至2024年10月31日止；供应商技术服务人员应在保障值班前，完成前期准备工作；网络安全保障值班天数、值班时段和开始时间以上级通知为准（注：往年保障值班天数为21天，7×24值班、7×12值守）。

采购范围： 1.网络安全保障服务：前期准备阶段，开展网信资产梳理（包括软硬件型号、版本等），进行漏洞扫描（包括服务器、网络设备、安全设备等）和渗透测试，开展敏感信息排查，根据现场实际情况进行网络安全风险梳理分析评估，形成切实可行的加固修复措施并落实；制订网络安全保障方案和现场应急处置措施；开展网络安全培训。在国投集团和电网公司的内部攻防演练及国家护网等重要时段网络安全保障期间，安排专业技术人员进行现场保障值班，做好网络安全事件监测、安全应急处置、网络攻击分析及溯源、值班日志记录及上报、总结报告等工作。 2.服务成果：网信资产梳理清单、漏洞扫描报告、渗透测试报告、敏感信息排查报告、安全风险分析评估报告、网络安全加固报告、网络安全保障方案及措施、现场应急处置措施、网络安全培训课件、保障值班排班表、保障值班记录、网络安全事件监测记录、安全应急处置记录及报告（如有）、网络攻击分析及溯源报告（如有）、网络保障总结报告等。

供应商基本要求： 须为中华人民共和国国内的独立法人，持有合法有效的企业法人营业执照，具有独立承担民事责任能力的服务商。

供应商资质要求： 供应商须是具中国信息安全测评中心颁发的一级及以上信息安全服务资质证书，或中国网络安全审核技术与认证中心颁发的二级及以上信息系统安全运维服务资质证书（CCRC）。

供应商业绩要求： 近3年内（2021年1月1日至今），具有1个电力企业网络安全服务业绩。

供应商其他要求： 1.自2021年1月1日至报价截止日不曾骗取中标、串标或严重违约。 2.供应商未被国家开发投资集团有限公司、国投电力控股股份有限公司及国投云南大朝山水电有限公司禁止投标或限制投标。 3.供应商未处于责令停业或破产状态，资产未被重组、接管和冻结。 4.供应商及其法定代表人未被列为失信被执行人。

供应商拟投入项目负责人最低要求： 1.供应商应指派1名项目负责人，在现场负责项目组织、协调、值守等工作。现场项目负责人应具有大学本科及以上学历，具有5年及以上从事网络安全服务经验，具有国家级护网等网络安全攻防演习经验，具有CISP（或CISSP或CISA或CISAW或CISP-PTE或CISP-PTS）有效证书，具有HCIP（或HCNP或CCNP）及以上级别有效证书。 2.现场值守技术服务人员不少于2人，具有大学本科及以上学历，具有2年及以上工作经验。 3.现场值守技术服务人员至少1人具有HCIP（或HCNP或CCNP）及以上级别有效证书。 4.现场值守技术服务人员至少1人具有CISP（或CISSP或CISA或CISAW或CISP-PTE或CISP-PTS）及以上级别有效证书。 5.现场值守技术服务人员至少1人具有SCSA（深信服安全工程师）及以上级别有效证书。 6.供应商须提供项目负责人和现场值守技术服务人员名单和职责分工，并提供人员工作简历等相关证明材料。现场项目负责人和现场值守技术服务人员名单中所列人员需全部到达现场参加保障值班。

是否接受联合体投标： 否

备注：

注册说明： 供应商登录电子采购平台门户网站，点击右上角【用户注册】首先注册用户账号，再登录企业管理后台填写企业基本信息提交审核，审核情况将在24小时内（不含法定节假日）进行反馈。基本信息审核通过的供应商，需要申请成为采购单位的专业供应商，方可购买采购文件，请合理安排注册时间。

标书款支付： 需要支付标书款的项目，供应商登录电子采购平台门户网站，点击右上角【用户登录】-【供应商系统】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【购买采购文件】进行支付。线上支付的标书款发票为增值税电子普通发票，请供应商于购买采购文件5日后在【订单管理】中自行下载、打印。其他方式支付的标书款发票请联系采购方获取。

文件下载： 需要支付标书款的项目，标书款支付成功后，即视为采购文件已售出，供应商可在【我的项目】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【下载采购文件】自行下载采购文件电子版，采购方不再提供纸质采购文件。不需要支付标书款的项目，可直接下载采购文件。

CA办理： 目前非招标项目可不办理ＣＡ。

帮助信息： 如需帮助请登录电子采购平台网站首页【帮助中心】-【操作指南】。

其他信息： 供应商若中标，须在取得成交通知书前缴纳平台使用费（收费标准及方式详见门户网站－通知公告或帮助中心－常见问题）。本次采购活动所有信息发布和联络以注册及参与项目时填写的信息为准，供应商应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。