中国石化销售股份有限公司广东石油分公司信息系统等保测评及源代码审计服务招标公告（招标编号：M4400000707019685） 1.招标条件本招标项目中国石化销售股份有限公司广东石油分公司信息系统等保测评及源代码审计服务,招标人为中国石化销售股份有限公司广东石油分公司，招标代理为广东省机电设备招标有限公司。该项目已具备招标条件，现进行公开招标。2.项目概况与招标范围2.1 项目名称：中国石化销售股份有限公司广东石油分公司信息系统等保测评及源代码审计服务2.2 招标编号：M44000007070196852.3 项目类别：服务类2.4 项目概况根据公安部《信息安全技术网络安全等级保护测评要求》（GB/T 22239-2019）、《信息安全技术网络安全等级保护基本要求》（GB/T 28448-2019）等要求，须对我司12个信息系统、1个工控系统进行定级备案、等级测评、渗透测试及源代码审计工作，并持续开展安全支撑、安全咨询及安全培训工作。2.5 招标范围2.5.1 项目范围：本次招标的服务范围为我司5个三级信息系统，7个二级信息系统，1个待定级工控系统。序号等级系统系统描述1三级A信息系统本系统网络主要分为7个区域，分别是安全管理区域、服务器区域、办公区域、DMZ区域、城市广域网区域、区域中心出口区域、互联网出口区域，主要由网络设备、安全设备组成，对业务内网、专网和互联网提供业务访问。本系统为基础网络架构，主要由85台网络安全设备及1台服务器组成。2三级B信息系统本系统部署在阿里云计算有限公司的公共云基础服务平台和省公司本地中心机房当中，主要由虚拟化计算池产品、虚拟化安全池阿里云安全服务中心模块的安全产品、省公司本地中心机房网络设备、安全设备组成，对互联网提供业务访问。本系统为B/S和APP结构，主要由85台网络安全设备和60台服务器组成，包含5个子系统。3三级C信息系统本系统网络主要分为7个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域、DMZ区域、互联网区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S结构，主要由85台网络安全设备、35台独立服务器和280台虚拟机服务器组成。4三级D信息系统本系统网络主要分为6个区域，分别是应用服务器区、前置服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S和C/S结构，主要由85台网络安全设备和30台服务器组成，包含2个子系统。5三级E信息系统本系统网络主要分为4个区域，分别是省公司骨干网络、营业网点、服务器区、办公区，主要由网络设备、安全设备组成，对业务专网提供业务访问。本系统为C/S结构，主要由85台网络安全设备和20台服务器组成，包含2个子系统。6二级F信息系统本系统网络主要分为5个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S结构，主要由85台网络安全设备和20台服务器组成，包含2个子系统。7二级G信息系统本系统网络主要分为5个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S结构，主要由85台网络安全设备和20台服务器组成。8二级H信息系统本系统网络主要分为5个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为C/S结构，主要由85台网络安全设备和20台服务器组成。9二级I信息系统本系统网络主要分为5个区域，分别是服务器区、办公区、安全管理区、边界出口区、城市广域网区域。主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S架构，主要由85台网络安全设备和25台服务器组成。10二级J信息系统本系统网络主要分为为7个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域、DMZ区域、互联网区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为C/S结构，主要由85台网络安全设备和10台独立服务器和30台虚拟机服务器组成。11二级K信息系统本系统网络主要分为为7个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域、DMZ区域、互联网区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S结构，主要由85台网络安全设备和15台服务器组成。12二级L信息系统本系统网络主要分为5个区域，分别是服务器区、办公区、安全管理区、城市广域网区、区域中心出口区域，主要由网络设备、安全设备组成，不对互联网提供业务访问。本系统为B/S和C/S结构，主要由85台网络安全设备和15台服务器组成，包含3个子系统。13拟定二级A工控系统本系统网络主要分为为7个区域，分别是服务器区、信息网区、安全管理区、油库网区、省公司出口区域，主要由网络设备、安全设备和对应的服务器组成，不对互联网提供业务访问。本系统为B/S和C/S结构，主要由7台网络安全设备和11台服务器组成，包含5个子系统。 2.5.2 招标内容：标段一：信息系统等保测评服务提供12个信息系统的等级测评及渗透测试服务。提供1个工控系统的定级备案，等级测评及渗透测试服务。提供安全支撑服务。主要提供对内网边界监测 APT 攻击和恶意代码的入侵及主动防御的策略等服务。协助制定并完善信息安全应急预案，同时定期对应急预案进行演练，定期开展钓鱼邮件测试。同时结合国家和集团公司等护网攻防演习的需要，提供每年不少于50天现场驻点服务，配合做好安全攻击识别、封堵和溯源等服务内容。提供安全咨询及培训服务。主要提供日常安全咨询服务、提供每年不少于15天网络安全、攻防渗透等方面的专业培训，如招标人需参与集团内部举办的网络安全竞赛，投标人应提供针对性的培训。标段二：信息系统源代码审计服务提供源代码审计服务。主要包括各种安全工具扫描、人工审查、建立安全编码规范、安全咨询等服务，代码量约150万行/年；提供每年不少于15天代码安全等方面的专业培训。2.5.3 项目周期：3年，从双方签订服务框架合同之日起算。2.5.4 标段数量：2个。2.5.5 标段兼投兼中原则：本项目分为2个标段，潜在投标人可参与各标段投标，可兼投兼中2个标段。如投标人同时参加2个标段投标的，各个标段须分别进行投标登记，2个标段投标可编制同一投标文件（但须在投标文件上写明所投标的标段号）。中标候选人推荐原则如下：（1）2个标段同时开标、评标，按照标段顺序，依次推荐各有效标段的中标候选人。（2）如果出现某标段的第一中标候选人放弃中标或因其他原因被取消中标资格的，仅在该标段内按照已确定的中标候选人顺序依次上升替补定标，不影响其他标段的中标候选人推荐及定标工作；若该标段所有中标候选人都不能成为中标人，则该标段招标失败，不影响另一标段中标人的确定；（3）若某标段在确定中标候选人后，因其他原因导致该标段重新招标或中标通知书不能发出，将不影响其他标段中标人的确定。2.5.6 最高限价：标段一最高限价人民币465万元；标段二最高限价人民币135万元。3.投标人资格条件3.1.对投标人资质要求3.1.1投标人必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织（含民办非企业单位），投标时需提供营业执照（或法人登记证等相关证明）副本复印件。分支机构投标的，须提供总公司和分公司营业执照副本复印件，总公司出具给分支机构的授权书。3.1.2投标人须纳入中关村信息安全测评联盟发布的《全国网络安全等级测评与检测评估机构目录》，以中国网络安全等级保护网（ 日至2023年 07 月 05 日，每日上午09:30至下午17:30，办理投标信息登记；4.2方式：登陆广咨电子招投标交易平台网站（ 投标文件递交方式：现场或邮寄递交。注：本项目投标人代表可到现场亲自递交纸质版投标文件（按递交投标文件时间）或通过邮寄纸质投标文件的方式递交（在投标截止及开标时间前）。若纸质版投标文件采用快递方式，请于投标截止及开标时间前递交，地点为：广州市越秀区环市中路316号金鹰大厦10楼1028室（以招标代理机构经办人实际签收时间为准）。5.3 投标文件递交时间及地点：时间：2023年 07 月 25 日 09 时 00 分至 09 时 30 分；地点：广州市环市中路316号金鹰大厦10楼会议室 。5.4 开标时间（即投标截止时间）：2023年 07 月 25 日 09 时 30 分，开标地点：广州市环市中路316号金鹰大厦10楼会议室。投标人的法定代表人或其委托代理人可不参加开标会议，不参加开标会议的视为默认开标结果。5.5 逾期送达的、未送达指定地点的或者不按照招标文件要求密封的投标文件，招标人将有权予以拒收。5.6 未领取招标文件的潜在投标人不得参与投标。6.发布公告的媒介本次招标公告同时（/）和广东省机电设备招标有限公司广咨电子招投标交易平台（ 标 人：中国石化销售股份有限公司广东石油分公司    地    址：广州市天河区体育西路191号A塔4113房联 系 人：刘穗缘电    话：020-38084162电子邮箱：@ 招标代理机构：广东省机电设备招标有限公司地    址：广州市越秀区环市中路316号金鹰大厦10-11楼联 系 人：陈工、朱工电    话：020-83544566、83541820电子邮箱：gtc102@126.com2023年 06 月 30 日