服务招标公告
1.招标条件
本招标项目名称为：国家能源集团宁夏煤业煤制油分公司工控网络信息安全专项提升项目，项目招标编号为：CEZB190404943，招标人为国家能源集团宁夏煤业有限责任公司，资金来源为自筹，本项目已具备招标条件，现对该项目进行公开招标。
本项目采用全电子招投标方式。
2.项目概况与招标范围
2.1 项目概况：依据《工业控制系统信息安全防护指南》、《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求第5部分：工业控制系统安全扩展要求》、《国家能源集团公司化工企业工控系统网络安全防护建设规范》等政策标准，以及2017年4月工业和信息化部-信息化和软件服务业司组织国家工业信息安全发展研究中心对煤制油分公司工业控制系统（17个艾默生控制域、10个浙大中控控制域、665台工控电脑）面临的威胁及其存在的隐患进行评估后，提出的涉及工控系统审计、日志访问、监测防护设备、密码管理、系统登录、安全隔离等多项问题，需对公司现有工控网络系统进行安全防护提升，现计划采用公开招标方式进行工控网络安全改造。
2.2招标范围：
1.通过对艾默生DCS系统内OPC服务器与PI网的网络连接实施改造，使OPC数据实现单独组网传输。
2.通过现场调研，结合安全体系研究，完善相关业务系统管理规范及制度体系建设并制定考评办法，实现煤制油分公司工控安全的规范化管理，并进行安全漏洞扫描及渗透测试。
3.通过对全厂工控电脑终端的USB接口增加防护（如在工控主机上部署白名单等措施），在艾默生、浙大中控DCS系统内设置文件拷贝站，有效降低通过USB接口传入病毒的风险。
4.对艾默生DCS系统、浙大中控DCS系统网络内（交换机旁路）部署工控网络审计设备、入侵检测设备、工业防火墙设备等网络安全防护设备，及时发现病毒/木马传播、黑客攻击等引起的网络异常，并有效做到控制域域间隔离。
5.通过在艾默生DCS系统、浙大中控DCS系统部署统一安全管理平台，实现对各系统内部署的工控网络审计、监测等设备的集中管理。
6.在对控制系统完成专项改造提升后，要求达到《信息系统安全等级保护基本要求》（GB/T22239-2008）、《信息安全技术网络安全等级保护基本要求第5部分：工业控制系统安全扩展要求》（GAT1390.52017）（7.1.2-7.1.7）等级保护三级要求，除7.1.2-7.1.7外其他部分达到等级保护二级要求。
7.负责上述所有工作所涉及的方案编制和优化、设备采购、安装和调试等。
2.3服务期：合同签订后一年内完成（具体时间根据招标方装置生产检修安排）。
3.投标人资格要求
3.1投标人必须满足以下资格条件：
A：投标单位必须是中华人民共和国境内注册的独立企业法人资格单位；
B .投标产品中所有工控安全类产品（工业防火墙、入侵检测设备、工控网络审计设备、统一安全管理平台、USB锁或白名单软件、交换机）必须国产自主，且取得公安部颁发的《计算机信息系统安全专用产品销售许可证》。
C.投标方必须具有以下资质（需提供证书复印件）：
（1）ISO27001信息安全管理体系认证证书、ISO9001质量管理体系认证证书。
（2）中国信息安全认证中心颁发的信息系统安全集成服务资质（三级及以上）。
D.2015年1月1日至今，具有至少3份在工业控制系统中实施网络安全防护的业绩（其中至少包含一份3个控制域及以上防护改造）并成功运行一年以上，在投标文件中提供合同业绩复印件和由最终用户签署的至少一项下列文件：用户证明、竣工验收证明、设备到货证明、业主表扬信，上述材料内容需含标的名称、合同执行时间及单位名称。若投标人未按此要求提供业绩，其业绩为无效业绩。（用户证明不要求提供单位的级别，非法人的厂矿、车间均可。）
3.2.本项目不接受联合体投标。
4.招标文件的获取
4.1 凡有意参加投标者，购标前必须在完成注册，已注册的投标人请勿重复注册，注册方法详见本公告附件一。
4.2 购标途径：已完成注册的投标人请登录“投标人业务系统”，在“购标申请”菜单中根据要求上传购标审核资料，审核通过后在线完成招标文件的购买。
4.3 招标文件购买时间：2019年08月09日 09时00分至2019年08月16日 17时30分。未按本公告要求获取招标文件的潜在投标人不得参加投标。
4.4 招标文件每套售价每标段/包人民币500.0元，售后不退。
本招标项目仅供正式会员查看，您的权限不能浏览详细信息,请注册本网会员并成为正式会员后可下载详细的招标公告、报名表格、项目附件和部分项目招标文件等。
联系人：陈经理
手机：13611390867
电话：010-89940160
邮箱：kefu@dljczb.com
QQ：2830892928
请登录查看