25-CNCCC-FW-GK-6814/01

2025年07月14日

1 信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)1）信息系統(tǒng)備案：按照《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》《信息安全等級(jí)保護(hù)備案實(shí)施細(xì)則》要求完成定級(jí)、備案材料的整理及在公安機(jī)關(guān)相關(guān)部門備案復(fù)核工作。（2）信息系統(tǒng)定級(jí)：按照《信息系統(tǒng)等級(jí)指南》的要求和標(biāo)準(zhǔn)進(jìn)行等保測(cè)評(píng)工作，填寫《系統(tǒng)定級(jí)報(bào)告》、《系統(tǒng)基礎(chǔ)信息調(diào)研表》。在公安機(jī)關(guān)相關(guān)部門備案復(fù)核工作。（3）調(diào)研分析：依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等標(biāo)準(zhǔn)要求，對(duì)被測(cè)信息系統(tǒng)現(xiàn)狀進(jìn)行調(diào)研，設(shè)計(jì)安全技術(shù)架構(gòu)。（4）初次測(cè)評(píng)：檢查被測(cè)系統(tǒng)現(xiàn)狀，參照《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》進(jìn)行差距分析，依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》對(duì)系統(tǒng)進(jìn)行初次安全評(píng)估。（5）等保整改：在系統(tǒng)整改實(shí)施的各個(gè)階段，承包商提供整改建設(shè)配合服務(wù)，協(xié)助制定安全管理制度、落實(shí)安全責(zé)任，完善安全技術(shù)措施，保障安全整改工作順利完成。（6）報(bào)告編制：通過對(duì)現(xiàn)場(chǎng)測(cè)評(píng)獲得的測(cè)評(píng)證據(jù)和資料，判定單項(xiàng)測(cè)評(píng)結(jié)果及單元測(cè)評(píng)結(jié)果，進(jìn)行整體測(cè)評(píng)和風(fēng)險(xiǎn)分析，形成等級(jí)測(cè)評(píng)結(jié)論，按照《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)報(bào)告模版（2025年版）》編寫等級(jí)測(cè)評(píng)報(bào)告。2 電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估服務(wù)（1）資產(chǎn)評(píng)估：全面梳理網(wǎng)絡(luò)內(nèi)所有資產(chǎn)狀況，形成資產(chǎn)清單，并對(duì)資產(chǎn)根據(jù)其在保密性、完整性、可用性的等級(jí)分析結(jié)果，經(jīng)過綜合評(píng)定進(jìn)行賦值。（2）威脅評(píng)估：識(shí)別所評(píng)估信息資產(chǎn)存在的潛在威脅，識(shí)別威脅利用脆弱性的可能性，并分析威脅利用脆弱性可能造成的影響。（3）脆弱性評(píng)估：在評(píng)估中，將從基礎(chǔ)環(huán)境、網(wǎng)絡(luò)環(huán)境、技術(shù)、安全管理四個(gè)方面進(jìn)行脆弱性評(píng)估。（4）安全措施有效性分析：識(shí)別信息系統(tǒng)中已有的安全措施，分析安全措施的效力，確定威脅利用弱點(diǎn)的實(shí)際可能性。（5）風(fēng)險(xiǎn)識(shí)別：完成資產(chǎn)、威脅和脆弱性的評(píng)估賦值后，計(jì)算信息資產(chǎn)的風(fēng)險(xiǎn)值，確定風(fēng)險(xiǎn)值對(duì)應(yīng)的風(fēng)險(xiǎn)等級(jí)。（6）綜合風(fēng)險(xiǎn)分析：綜合現(xiàn)場(chǎng)專家的訪談、問卷調(diào)查、現(xiàn)場(chǎng)制度核查、手工技術(shù)核查和安全工具檢測(cè)結(jié)果，并進(jìn)行綜合風(fēng)險(xiǎn)的分析，并提出可落地的建議、方案。3 其他安全服務(wù)（1）滲透測(cè)試：檢測(cè)機(jī)構(gòu)從網(wǎng)絡(luò)攻擊的角度制定滲透測(cè)試方案，由專業(yè)工程師模擬黑客從系統(tǒng)層和應(yīng)用層兩個(gè)層面對(duì)信息系統(tǒng)進(jìn)行滲透測(cè)試工作。（2）系統(tǒng)漏洞掃描：通過對(duì)安全漏洞檢測(cè)，得到信息業(yè)務(wù)系統(tǒng)整體安全漏洞現(xiàn)狀；通過深度和應(yīng)用分析，發(fā)現(xiàn)系統(tǒng)漏洞產(chǎn)生的安全危害；提供安全漏洞針對(duì)性的解決方案。

2026年1月1日起，擬簽訂合同有效期三年，采用1+1+1模式

根據(jù)前期工程項(xiàng)目建設(shè)與岸電系統(tǒng)備案情況，包含生產(chǎn)運(yùn)營階段的渤中-墾利岸電區(qū)域電力監(jiān)控相關(guān)系統(tǒng)信息安全等級(jí)保護(hù)測(cè)評(píng)及安全防護(hù)評(píng)估工作。服務(wù)范圍包含且不限于陸地220kV東營海國站電力監(jiān)控系統(tǒng)、220kV東營海國站集控中心電力監(jiān)控系統(tǒng)，海上220kV海民站電力監(jiān)控系統(tǒng)（BZ34-1 EPP）、海上220kV海安站電力監(jiān)控系統(tǒng)（BZ35-2 EPP）、海上220kV海泰站電力監(jiān)控系統(tǒng)（BZ19-6 EPP）、海上220kV海瑞站電力監(jiān)控系統(tǒng)（PZ19-3 EPP）、海上110kV海祥站電力監(jiān)控系統(tǒng)（KL10-1 EPP）等。投標(biāo)商應(yīng)組建項(xiàng)目組，負(fù)責(zé)完成以上電力監(jiān)控系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)及安全防護(hù)評(píng)估工作，達(dá)到信息安全等級(jí)保護(hù)測(cè)評(píng)及安全防護(hù)評(píng)估要求，并最終提交至天津市公安局網(wǎng)安部門和國網(wǎng)山東省東營市國網(wǎng)電力有限公司完成復(fù)測(cè)工作，編制等保測(cè)評(píng)報(bào)告及安全防護(hù)評(píng)估報(bào)告?zhèn)浒缸C明等相關(guān)文件。

3.1投標(biāo)主體： 投標(biāo)人具有合法有效的企業(yè)法人營業(yè)執(zhí)照、稅務(wù)登記證及組織機(jī)構(gòu)代碼證或證照合一的營業(yè)執(zhí)照，投標(biāo)時(shí)需提供原件掃描件（原件備查）。 投標(biāo)人為事業(yè)單位的，應(yīng)具有合法有效的事業(yè)單位法人證書，投標(biāo)時(shí)需提供原件掃描件（原件備查）。 投標(biāo)人為分公司的，應(yīng)具有合法有效的營業(yè)執(zhí)照和上級(jí)法人單位授權(quán)書，分公司與上級(jí)法人單位只可一家參與投標(biāo)，同時(shí)參與投標(biāo)的，投標(biāo)均無效。 3.2 資格要求： （1）具備公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》。且證書在有效期內(nèi)，投標(biāo)時(shí)需提供原件掃描件（原件備查）。 （2）具有中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(CCRC)頒發(fā)的《信息安全服務(wù)資質(zhì)認(rèn)證證書》風(fēng)險(xiǎn)評(píng)估，二級(jí)及以上資質(zhì)，投標(biāo)時(shí)需提供證明材料。（3）項(xiàng)目所在地以外的測(cè)評(píng)機(jī)構(gòu)需符合公安部對(duì)開展異地測(cè)評(píng)服務(wù)備案的規(guī)定要求。投標(biāo)時(shí)需提供天津市公安局異地測(cè)評(píng)服務(wù)備案證明文件，證明文件包括已獲得天津公安局異地備案資格的UKEY實(shí)物照片，照片中要包含完整的UKEY樣式和UKEY編碼。投標(biāo)人出具一份UKEY真實(shí)性的承諾書，承諾照片中的UKEY為有效且為投標(biāo)公司專屬。 3.3業(yè)績(jī)要求（開標(biāo)環(huán)節(jié)須信息公開）：2023年1月1日起至投標(biāo)截止時(shí)間止（以合同簽署時(shí)間為準(zhǔn)），投標(biāo)人應(yīng)具有獨(dú)立完成至少2個(gè)合同的信息等保測(cè)評(píng)三級(jí)系統(tǒng)服務(wù)業(yè)績(jī)。投標(biāo)人提供的業(yè)績(jī)證明文件至少包括：1）合同復(fù)印件（合同簽署時(shí)間、項(xiàng)目名稱）和2）服務(wù)驗(yàn)收證明材料（信息安全等保測(cè)評(píng)報(bào)告）。投標(biāo)人所提交的業(yè)績(jī)證明文件必須至少體現(xiàn)以下內(nèi)容：合同首頁、合同簽署頁、合同簽署時(shí)間、項(xiàng)目名稱、服務(wù)驗(yàn)收證明材料（信息安全等保測(cè)評(píng)報(bào)告）。若業(yè)績(jī)合同為年度協(xié)議，除提供年度協(xié)議外，還應(yīng)至少提供1個(gè)已完成供貨的訂單頁及訂單相應(yīng)的務(wù)驗(yàn)收證明材料（信息安全等保測(cè)評(píng)報(bào)告），同一個(gè)年協(xié)合同提供1個(gè)及以上訂單的均算為1個(gè)有效業(yè)績(jī)。未提交業(yè)績(jī)證明文件，或所提供的業(yè)績(jī)證明文件無法體現(xiàn)合同首頁、合同簽署頁、合同簽署時(shí)間、項(xiàng)目名稱、服務(wù)驗(yàn)收證明材料（信息安全等保測(cè)評(píng)報(bào)告），均視為無效業(yè)績(jī)。注：因考慮測(cè)評(píng)報(bào)告中會(huì)涉及企業(yè)隱私問題，提交的測(cè)評(píng)報(bào)告可以不體現(xiàn)具體報(bào)告內(nèi)容，但需體現(xiàn)報(bào)告封面、測(cè)評(píng)結(jié)論等非涉密非敏感信息。 3.4 人員要求：（1）參與實(shí)施的測(cè)評(píng)人員至少一人應(yīng)具備信息安全等級(jí)保護(hù)評(píng)估中心頒發(fā)的CIIP-I（重要信息系統(tǒng)保護(hù)人員）證書。投標(biāo)時(shí)需提供至少1人的重要信息系統(tǒng)保護(hù)人員證書。投標(biāo)時(shí)需提供原件掃描件（原件備查）。（2）項(xiàng)目實(shí)施團(tuán)隊(duì)成員應(yīng)為投標(biāo)單位的正式在編內(nèi)員工，至少安排一名信息安全高級(jí)測(cè)評(píng)師（可從″中國信息安全等級(jí)保護(hù)網(wǎng)www.djbh.net”-″測(cè)評(píng)機(jī)構(gòu)”中查詢）、兩名信息安全中級(jí)測(cè)評(píng)師、兩名信息安全初級(jí)測(cè)評(píng)師，其中項(xiàng)目組組長至少具備中級(jí)測(cè)評(píng)師資格。以上人員，投標(biāo)人需提供所在地社保機(jī)構(gòu)出具或政府相關(guān)部門官方網(wǎng)站下載的 2024.11.01-2025.05.31社保繳納證明復(fù)印件。（社保繳納單位須與投標(biāo)人名稱一致；僅提供工傷保險(xiǎn)不能被認(rèn)定為社保證明）；投標(biāo)人提供的社保繳費(fèi)證明必須由社保部門開具的或從社保網(wǎng)站打印的證明，證明中參保單位名稱須與申請(qǐng)人單位名稱一致），參保單位為申請(qǐng)人分公司的，視同為參保單位名稱須與申請(qǐng)人單位名稱一致。投標(biāo)人需自行查詢查驗(yàn)提供的社保證明，提交核查頁截屏加蓋公章。對(duì)社保信息有問題，經(jīng)評(píng)標(biāo)委員會(huì)依據(jù)相關(guān)法律法規(guī)確認(rèn)后均按照廢標(biāo)處理。（說明:投標(biāo)人提供的上述人員社保繳費(fèi)證明資料集中放置，以便于核查）。 3.5 財(cái)務(wù)要求： 投標(biāo)人須提供經(jīng)會(huì)計(jì)師事務(wù)所或?qū)徲?jì)機(jī)構(gòu)審計(jì)的2022-2024年度財(cái)務(wù)會(huì)計(jì)報(bào)表，包括資產(chǎn)負(fù)債表、現(xiàn)金流量表、利潤表。投標(biāo)人的成立時(shí)間少于規(guī)定年份的，應(yīng)提供成立以來的財(cái)務(wù)會(huì)計(jì)報(bào)表。投標(biāo)人為分公司的，應(yīng)提供上級(jí)法人單位的經(jīng)會(huì)計(jì)師事務(wù)所或?qū)徲?jì)機(jī)構(gòu)審計(jì)的上述年度財(cái)務(wù)會(huì)計(jì)報(bào)表。

2025年07月14日 至 2025年07月22日

請(qǐng)登錄中國海洋石油集團(tuán)有限公司供應(yīng)鏈數(shù)字化平臺(tái)（https://bid.cnooc.com.cn）的招標(biāo)公告頁面進(jìn)行購買。首次登錄必須先進(jìn)行注冊(cè)（免費(fèi)），注冊(cè)成功后，方可購買招標(biāo)文件。購買過程必須全程在線操作，線下形式的匯款將不予接受。標(biāo)書費(fèi)支付成功后，投標(biāo)人可自行下載招標(biāo)文件。售后不退。如未在系統(tǒng)中領(lǐng)購招標(biāo)文件，不可參加投標(biāo)。

200.00元

2025年08月13日 09時(shí)00分

中海油數(shù)字化供應(yīng)鏈平臺(tái)

投標(biāo)人應(yīng)在截止時(shí)間前通過中國海油供應(yīng)鏈數(shù)字化平臺(tái)遞交電子投標(biāo)文件。

2025年08月13日 09時(shí)00分

中國海油供應(yīng)鏈數(shù)字化平臺(tái)

1.投標(biāo)人必須使用系統(tǒng)提供的投標(biāo)文件制作軟件導(dǎo)入招標(biāo)文件（如有招標(biāo)文件澄清，須重新導(dǎo)入最后一次澄清文件）后編制投標(biāo)文件。超過投標(biāo)截止時(shí)間送達(dá)的投標(biāo)文件，系統(tǒng)將予以拒收。投標(biāo)相關(guān)操作指導(dǎo)詳見：中國海油供應(yīng)鏈數(shù)字化平臺(tái)（https://bid.cnooc.com.cn/home/#/navigation）——下載專區(qū)——《中國海油供應(yīng)鏈數(shù)字化平臺(tái)供應(yīng)商投標(biāo)操作視頻》《中國海油供應(yīng)鏈數(shù)字化平臺(tái)_供應(yīng)商注冊(cè)操作手冊(cè)》《中國海油供應(yīng)鏈數(shù)字化平臺(tái)_供應(yīng)商投標(biāo)操作手冊(cè)》《中國海油供應(yīng)鏈數(shù)字化平臺(tái)-投標(biāo)文件編制工具》 2.鼓勵(lì)投標(biāo)人選用投標(biāo)保證金保險(xiǎn)方式繳納投標(biāo)保證金，相關(guān)操作指導(dǎo)詳見：中國海油供應(yīng)鏈數(shù)字化平臺(tái)（https://bid.cnooc.com.cn/home/#/navigation）——下載專區(qū)——《中國海油供應(yīng)鏈數(shù)字化平臺(tái)_投標(biāo)保證金保險(xiǎn)操作手冊(cè)》 3.中國海油嚴(yán)厲打擊串通投標(biāo)、弄虛作假等違法違規(guī)行為，每個(gè)招標(biāo)項(xiàng)目均對(duì)投標(biāo)人的文件制作機(jī)器碼、文件創(chuàng)建標(biāo)識(shí)碼和投標(biāo)電腦MAC地址、IP地址、投標(biāo)文件內(nèi)容進(jìn)行查驗(yàn)。請(qǐng)各投標(biāo)人高度重視投標(biāo)工作，在本單位辦公所在地、使用辦公I(xiàn)P下載招標(biāo)文件并自行獨(dú)立編制、上傳投標(biāo)文件。被認(rèn)定為″屬于投標(biāo)人相互串通投標(biāo)”、″視為投標(biāo)人相互串通投標(biāo)”或″提供虛假投標(biāo)資料”的供應(yīng)商，將按照中國海油相關(guān)制度規(guī)定，對(duì)圍標(biāo)串標(biāo)的投標(biāo)人處以禁用兩年及以上的處理，對(duì)提供虛假投標(biāo)資料的投標(biāo)人處以禁用一年及以上的處理，處理期內(nèi)不能參與新的投標(biāo)活動(dòng)。評(píng)標(biāo)結(jié)束后投標(biāo)人可以在中標(biāo)候選人公示期間提出異議，進(jìn)一步可通過投訴尋求行政救濟(jì)，由行政監(jiān)督部門做出認(rèn)定，同時(shí)，對(duì)″投標(biāo)截止后撤銷投標(biāo)文件的，以及在中標(biāo)公示或公告階段，中標(biāo)候選人放棄中標(biāo)資格”″獲取中標(biāo)資格或成交資格拒絕簽訂合同”的供應(yīng)商，將按照中國海油相關(guān)制度規(guī)定，對(duì)供應(yīng)商給予禁用一年及以上處理，處理期內(nèi)不能參與新的投標(biāo)活動(dòng)。