公开招标公告详细信息
项目名称网络设备升级及信息安全隐患整改项目之信息安全管理提升
项目编号****-*******-DSZSH-*******
一. 招标条件
本 物资采购项目 已按要求履行了相关报批及备案等手续，资金已落实，具备招标条件，现对其进行 公开招标 。
二. 概况与招标范围
种类及规模:本项目建设范围涵盖独山子石化办公网、生产网及生产控制网络所有网元，其中办公网及生产网PC机约6000台，交换机约600台，各类应用系统约200个；工业控制系统包含生产控制网中的交换机、操作站、工程师站、HMI，控制器等，其中交换设备约200台，各类计算机设备约550台；存储3套，SAN交换机10台；操作系统类型包括：Windows、Linux、AIX、VMware Esxi等；数据库类型包括Oracle、Mssql、Mysql、Sybase、PHD；中间件类型包括 Tomcat、Apache、IIS等；主要应用系统有门户系统、MES（生产运行系统）、LIMS（实验室信息管理系统）SIS（电力调度系统）、RAP（风险评估许可证系统）、物联网系统、企业虚拟服务器系统、虚拟桌面系统、财务系统，网络订餐、物资采购，矿区服务一卡通及新闻传播中心网站等。甲方设备、应用系统当年增加量不超过签订合同时总量10%时，仍然属于项目建设范围内。
使用功能:独山子石化网络安全管理平台的功能基于底层基础平台，依据独山子石化网络安全管理现状及需求分析，建立针对不同业务安全场景的功能，满足独山子石化在网络安全管理工作上的要求，符合集团公司的安全规划和考核要求。具体功能建设如下介绍：网络入侵和威胁情报系统分析 针对独山子石化信息系统在网络入侵防护上的风险，以及针对APT攻击、未知威胁情报等防护手段上的缺失，通过建立独山子石化网络安全运行管控中心对网络入侵行为进行防御和监控，对APT攻击具备检测能力和阻断能力，对威胁情报具备收集和分析能力，对0day攻击具备监测防御能力，提前具备通过威胁情报中心进行未知威胁的防护能力。WEB安全监测及防护针对独山子石化WEB应用系统存在漏洞、挂马及被篡改等风险，通过建立网站安全监测及防护平台，对网页漏洞、挂马、被篡改及存在敏感内容等进行实时监测，并进行有效防护。安全运维管理系统 通过限制终端对网络设备或资源的直接访问、采用协议代理的方式、可进行设备账号统一管理、资源和权限统一分配、操作全程审计的设备。漏洞统一管理 独山子石化现有信息系统资产数量庞大，目前需要一套系统针对系统漏洞进行及时的通报和整改下发，对整改结果进行及时的复查，并对缺陷系统的责任人进行准确的定位，对于限期内未能整改的系统进行处理，从而解决系统缺陷处理不及时，处理效率低，处理效果差的问题。建立网络安全管理平台，针对系统缺陷进行安全治理，对独山子石化及下属单位信息资产进行周期性的扫描，下发整改工单，并对整改后的信息资产进行扫描复查，对未能及时处理漏洞的系统责任人进行定位，并对相应资产进行处理，从而达到对系统缺陷的闭环处理。资产管理 针对独山子石化信息系统资产数量庞大，对于IP地址、服务器、交换机、终端设备、业务系统等资产无法有效的、准确的进行管理这一问题，需要独山子石化及二级单位的信息资产进行统一的管理，建立一套完善的入网管理流程和机制，通过集中管控平台进行统一的监控和治理。独山子石化信息系统资产数量庞大，建设应以IP作为资产管理的重点参考，建立独山子石化网络资产基线，通过持续监控的手段，对现有资产进行梳理、对新上线资产进行扫描发现，对未报备资产上线进行有效稽查和管理，并且通过工单系统对非法资产进行整改任务下发，对整改后的资产进行复查，达到对独山子石化信息系统资产的有效管理。日志审计系统管理 独山子石化信息系统中具有海量的日志数据，包括系统运行日志和安全事件日志，需要对独山子石化网络中的日志进行采集、存储、查询、分类、分析、统计和管理，并且通过日志的处理分析独山子石化网络安全威胁并进行展示，协助安全运维人员快速感知系统的安全趋势和高风险点，了解网络中存在的潜在威胁并及时处理。建立网络安全管理平台针对独山子石化的信息资产例如网络设备、服务器、交换机、安全设备等运行日志、安全告警日志进行收集和存储，通过大数据分析技术进行分类、关联分析，按照日、周、月、季度、年等形式定期出具日志审计报告。安全态势感知通过独山子石化建立的网络安全管理平台，将IT资产管理、漏洞管理、网络入侵和威胁情报管理、业务系统安全管理、日志审计管理等功能通过可视化技术进行集中展示。
技术标准:详见招标文件
质量要求:详见招标文件
服务:1、设备安装、调试以及集成服务。2、软件开发服务，包含业务场景接口开发、功能模块开发、对接第三方厂商设备接口开发等软件开发。3、提供一年原厂工程师驻场服务。4、提供7×24小时现场响应服务具体要求见质量保证要求5、提供7×24小时电话支持响应服务。
项目进展情况:整体实施周期为5个月。同签订之日起两周月内厂到达现场进行现场需求调研。合同签定之日起一个月内进行项目方案详细设计，并与独山子石化进行方案的汇报。合同签定之日起两个月内完成硬件设备到货，签收，并进行上架实施。合同签定之日起三个月内完成设备加电测试，策略配置，功能测试等工作。合同签订之日起四个月内完成硬件设备与现有安全设备、业务应用系统的系统联调，包括功能测试、兼容测试等内容。合同签订之日起四个半月内，进行系统试运行。合同签订之日起五个月内完成项目实施期间的所有文档进行编写、培训及项目验收工作。
三. 投标人资格要求
3.1 本次招标 不接受 联合体投标。　　3.2 本次招标要求投标人资格如下：　　3.2.1 投标人是具有招标设备销售资格的独立法人或组织，具有与本招标项目相应的供货能力的 □制造商或代理商。□（适用于允许代理商投标)　　3.2.2 投标物资的资质要求：制造商或代理商具有ISO27001信息安全体系认证证书，具有ISO20000IT服务管理体系认证证书，具有软件制造商本次投标制造商授权。　　3.2.3 投标物资的制造商具备有效的质量管理体系认证。 3.2.4 财务要求：无　　3.2.5 投标物资的业绩要求：投标商或制造商或代理商提供2014年1月1日至2018年12月31日，金额200万（含）以上同类信息安全集成项目（不限行业）业绩1份。　　3.2.6 信誉要求（对投标人和被代理的制造商）：　　投标人在中国石油天然气集团公司范围内所属各公司组织的招标活动中近六个月内无效异议累计超过两次，或近一年有一次恶意异议行为的。　　投标人（包括被代理制造商）在履行合同时出现过安全质量或交货问题，并造成过较严重后果的。　　在国家、行业、地方政府以及中国石油天然气集团公司质量监督检查中无招标物资不合格情况。　　投标人试图对招标机构、招标人和评标委员会的评标或授予合同的决定进行影响。　　在独山子石化公司存在串通投标、恶意异议等违法违规行为的。　　无其他不良履约记录。　　　3.3 法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，都不得在同一货物招标中同时投标。一个制造商对同一品牌同一型号的设备，仅能委托一个代理商参加投标。
四. 招标文件的获取
招标文件发售开始时间:2019-09-06 09:30:00.0
招标文件发售结束时间:2019-09-11 18:00:00.0
4.1 凡有意参加投标者，请于 2019年09月06日至 2019 年09月11日,每日上午9:30时至13:00时，下午15:00时至18:00时（北京时间，下同），在 独山子石化公司工程物采楼（原老炼油厂办公楼）一楼104室持“单位介绍信”、身份证原件和身份证、营业执照、开户许可证电子版扫描件前来领取招标文件。
五. 投标文件的递交
投标文件递交截止时间:2019-09-27 16:00:00.0
5.1 投标文件递交的截止时间（投标截止时间，下同）为 2019年09月 27 日16时00分，地点为 新疆克拉玛依市独山子区独山子石化公司新闻传媒中心（原基建工程楼）7楼招标会议室 。（普通招标）5.2 投标文件按要求送达。逾期送达的、未送达指定地点的或者不按照招标文件要求密封的投标文件，招标人将予以拒收。5.3投标人应同时提交不少于 6 万元人民币的投标保证金，此款项必须从投标人基本帐户转出 。
六. 开标
招标人：中国石油天然气股份有限公司独山子石化分公司
招标代理机构：
开标时间：2019-09-27 16:00:00.0开标地点：详见招标文件
地址：详见招标文件邮编：833699
联系人：王勇
电话：136*****131传真：********152
电子邮件：gyc_wy@petrochina.com.cn
开户银行：详见招标文件
账户名：详见招标文件账号：详见招标文件

联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com