第一章 招标公告

滩海工控系统安全监测与防护项目设备购置项目招标 公告

招标编号：DGYT-2018-2265

一、招标条件

本招标项目滩海工控系统安全监测与防护项目设备购置已完成审批，以DGYT-2018-2265批准，招标人为中国石油天然气股份有限公司大港油田分公司。具备招标条件，现对其进行公开招标。

二、项目概况与招标范围

2.1项目背景概况：本项目名称滩海工控系统的安全监测与防护，资金来源于大港油田公司滩海开发公司通知单安排的第五批投资计划，本项目交货地点设置在招标人指定地点。按照工业控制系统安全管理的相关要求，结合公司工业控制系统的现状，我公司认真组织开展了工控系统信息安全的自查工作，从自查结果上看，现有自控系统组成独立的生产网络，并设立单向网闸、落实口令管理、查杀临时接入设备以及采取VLAN划分等措施，工控系统的信息安全有了一定保障，但是还存在一些隐患，主要表现在：自控系统安全监测能力不足，自控系统自我保护能力不足，自控系统边界防护能力不足。为了进一步增强公司工控系统的安全监测与防护功能，在原有工控系统的基础上，增加工控安全防护设备、工控安全审计设备、工控行为追溯设备、USB安全隔离装置，工控安全管理平台等设备，及时发现和阻断网络攻击、病毒等异常事件，进一步加固公司工控系统的安全监测与防护；

2.2标段划分：本项目共分为1个标段；

2.3招标范围：工控安全防护设备、工控安全审计设备、工控行为追溯设备、USB安全隔离装置、工控安全管理平台等六类设备；

2.4交货地点：招标人指定地点；

2.5交货期：交货期为供货周期内中标方接到使用单位物资需求计划通知后，在合同规定之日内按使用单位实际需要在指定地点进行交货；

2.6产品质保期和服务要求：质保期要求12个月（含12个月，设备安装使用后，质量保证期从安装之日算起，设备未安装使用，质量保证期从验货合格之日算起）；若能提供其他更优质的服务，可在服务承诺中自行提供。

三、投标人资格要求

本次招标要求投标人须具备：

（1）本次招标不接受联合体投标。

（2）本次招标不接受分支机构投标。

（3）资质条件：投标人应为中国境内注册机构，具有独立法人资格，注册资金不少于1000万元人民币，具有合法有效的营业执照，具有独立承担民事责任能力，经营范围涵盖本次招标范围内相应产品类别。投标人参与本次投标的工控安全类产品，须提供《计算机信息系统安全专用产品销售许可证》和《计算机软件著作权登记证书》复印件加盖公章。具有完善的质量管理体系，须持有有效的资质机构颁发的ISO9001质量管理体系认证证书。投标人应具备中国信息安全认证中心颁发的安全集成资质和风险评估资质。投标人应至少拥有4款及以上自有工业控制网络安全类产品；

（4）业绩要求：2016年以来在石油行业范围内具有工控安全类产品销售业绩即可，提供销售合同复印件加盖公章；

（5）其他要求：没有处于被责令停业，财产被接管，冻结或破产状态以及投标人的供应商资格没有被中石油冻结、中止、终止等情况。

四、招标文件的获取

4.1请潜在投标人于2018年11月29日至2018年12月04日17时30分前（北京时间）①登录中国石油电子招标投标交易平台http://ebidmanage.cnpcbidding.com/bidder/ebid/base/login.html在线报名(具体操作请参考中国石油招标投标网操作指南中“投标人用户手册”相关章节，有关交易平台操作的技术问题，请在工作时间咨询本公告第九条指定的电子招标运维单位)；②按本公告第九条规定的账号电汇购买招标文件款，不接受现金业务。

4.2 招标文件每套（不分标段）售价2000元，售后不退。

4.3 本次招标文件采取电汇购买后，电子招标投标交易平台下载文件的发售方式。潜在投标人须在本公告4.1规定的时间内完成在线报名和银行汇款，报名截止日前将电汇底单，收款、开票信息承诺书（格式详见公告1）和确认后的投标人特别提示发送至招标代理机构联系人电子邮箱（应与招标代理机构联系人确认），否则视为报名不成功，电汇款到达指定账号的次日，招标代理机构工作人员在电子招标平台解锁，潜在投标人自行下载招标文件。

五、投标文件的递交

此次招标为全流程电子招标平台操作，潜在投标人需要使用中国石油电子招标投标交易平台U-key才能完成投标工作，办理U-key请参考中国石油招标投标网或拨打本公告第九条规定的电子招标运维单位咨询电话。

5.1投标截止时间：2018年12月26日14时30分（北京时间）。

5.2本次投标采取电子招标平台电子版投标文件提交与纸质版投标文件、电子版投标文件现场递交的双重投标方式，评标以电子招标平台电子版投标文件为准。纸质版投标文件仅用于存档，现场递交的电子版投标文件用于平台应急处理。

5.2.1电子招标平台电子版投标文件递交

①提交时间和方式：潜在投标人应在不迟于投标截止时间，将电子投标文件提交至中国石油电子招标投标交易平台（考虑投标人众多，避免受到网速影响，请于投标截至时间前24小时完成电子招标平台电子版投标文件的递交)；

②投标截止时间前未完成投标文件传输的，视为撤回投标文件，投标截止时间后送达的投标文件，电子平台拒收。

5.2.2纸质版投标文件、现场电子版投标文件递交

①集中递交时间：投标截止时间前30分钟；

②集中递交地点：大港油田招标中心开标一室(滨海新区大港油田创业三路160号)。

③投标截止时间后送达的或者未送达指定地点的投标文件，招标人不予受理；

④递交方式：现场送达，不接受其他方式；

⑤现场电子版投标文件载体：U盘。

5.3 潜在投标人应在投标截止时间三天前，向本公告第九条规定的账号提交 3.5万元人民币的投标保证金，缴纳方式为银行汇款且必须从投标人基本账户转出。

六、

七、开标

开标时间： 2016年 12月26日 14时30分（北京时间）；

开标地点（网上开标）：中国石油电子招标投标交易平台。

八、投标费用

中标人须交纳招标代理费，费率参考发改价格[2014]1573号文件，具体要求见招标文件。

九、联系方式

招标人：中国石油天然气股份有限公司大港油田分公司

联系人：杨合欢

电 话：***-********

招标代理机构：天津大港油田工程咨询有限公司

地 址：天津滨海新区大港油田创业三路160号邮 编：300280

联 系 人：张曼电 话： ***-******** 151*****122

邮 箱：********6@qq.com

账户名称：天津大港油田工程咨询有限公司

开户银行：中国建设银行天津油田支行

账 号：********001052508570

异议与投诉：022-25913109

问题与建议：022-25977051

电子招标运维单位：中油物采信息技术有限公司

技术咨询电话：4008800114 转 3 转 6

注册咨询电话：010-62069351、 62069370

天津大港油田工程咨询有限公司（盖章）

年 月 日

收款、开票信息承诺书

天津大港油田工程咨询有限公司：

我方已于 年 月 日在中国石油电子招标投标交易平台 报名参加（项目名称） 的项目(第标段)投标。并附招标文件购买电汇底单和我单位确认后的投标人特别提示。

我方承诺中标后及时交纳招标代理费。

投标单位联系人：；

联系电话（手机）：；

电子邮箱：；

此外，为方便贵公司退还我单位投标保证金和开具增值税发票，现向贵公司提供我单位相关信息，以下信息由我单位财务部门提供，并扫描贵公司极速开票码，申请开票。

收款信息：

1.收款单位（开户）名称：；

2.收款银行帐号：；

3.收款银行名称： ；

4.收款银行联行行号（支付系统行号）：；

5.收款银行所在地：；

开票信息（用于开具代理费增值税专用发票，由我方财务人员提供）如下：

我单位承诺提供的上述信息真实精确，无错字、别字、少字、多字、漏字情形；承诺收款帐号、收款银行联行行号完整准确，收款单位名称及收款银行所在地准确；账号数字无错、漏、多、少情形，开票信息准确无误（尤其是税号准确无误）。同时我单位郑重承诺，如因提供信息错误（或存在瑕疵）导致贵公司付款不成功（或被我单位开户银行退款），我单位愿承担相关责任，并允诺贵单位至少推迟一个月付款；如因提供信息错误（或存在瑕疵）导致贵公司开具发票有误，我单位不会要求换票，责任自负。

特此确认。

单位名称：（盖单位章）

法定代表人： （ 签字）

年 月 日

公司工业控制系统主要由DCS（集散控制系统）、PLC（可编程逻辑控制器）和ESD（紧急停车系统）组成，其中埕海一区采用FOXBORO的DCS和ESD系统作为主要的控制系统；埕海二区采用AB和西门子的PLC作为三个站场的控制系统；埕海联合站采用横河CS-3000作为主要的控制系统。各现场控制系统的构架基本相同，均采用“点对点”电缆连接的方式将仪表、阀门信号接入控制机柜，在工程师站组态编程后，实现对生产工艺的实时监控。为便于公司相关生产和技术部门掌握各现场的生产情况，各现场采用OPC服务器的方式，将关键生产数据通过生产网汇集在管理站服务器后，通过单向网闸进入办公网，最终将数据信息上传至信息中心。

针对公司的工业控制系统现状，选择埕海一区、2-2人工岛、联合站作为试点，采取“堵两头，查中间”的方式完成公司整体工控系统的加固。所谓“堵两头”是指在作业区工控主机接入USB安全隔离装置，实现USB移动存储设备在数据传输过程中的病毒查杀隔离；在单向网闸前安装工控安全防护设备，及时发现和阻断网络攻击。“查中间”是指在各作业区工控系统汇入交换机前均接入工控安全防护设备，及时发现和阻断异常事件、非法接入等形成的网络攻击，实现网络间的逻辑隔离，同时在汇聚交换机旁路接入工控安全审计设备、工控行为追溯设备，通过实时动态分析、数据流监控以及网络行为回溯，最终提升公司整个工控系统的安全防护能力。以上工控安全监测系统的运行情况，可在工控安全管理平台进行实时查看，帮助现场人员掌握系统安全运行情况，制定的公司工控系统安全装置部署拓扑图，详见图一：公司工控系统安全装置部署拓扑图。

图一：公司工控系统安全装置部署拓扑图

方案中增加的设备清单如下：