25-CNCCC-FW-GK-6814/01

2025年07月14日

1 信息安全等級保護測評服務1）信息系統(tǒng)備案：按照《網(wǎng)絡安全等級保護定級指南》《信息安全等級保護備案實施細則》要求完成定級、備案材料的整理及在公安機關相關部門備案復核工作。（2）信息系統(tǒng)定級：按照《信息系統(tǒng)等級指南》的要求和標準進行等保測評工作，填寫《系統(tǒng)定級報告》、《系統(tǒng)基礎信息調研表》。在公安機關相關部門備案復核工作。（3）調研分析：依據(jù)《網(wǎng)絡安全等級保護安全設計技術要求》《網(wǎng)絡安全等級保護基本要求》等標準要求，對被測信息系統(tǒng)現(xiàn)狀進行調研，設計安全技術架構。（4）初次測評：檢查被測系統(tǒng)現(xiàn)狀，參照《信息安全技術網(wǎng)絡安全等級保護基本要求》進行差距分析，依據(jù)《信息安全技術 網(wǎng)絡安全等級保護安全設計技術要求》對系統(tǒng)進行初次安全評估。（5）等保整改：在系統(tǒng)整改實施的各個階段，承包商提供整改建設配合服務，協(xié)助制定安全管理制度、落實安全責任，完善安全技術措施，保障安全整改工作順利完成。（6）報告編制：通過對現(xiàn)場測評獲得的測評證據(jù)和資料，判定單項測評結果及單元測評結果，進行整體測評和風險分析，形成等級測評結論，按照《網(wǎng)絡安全等級測評報告模版（2025年版）》編寫等級測評報告。2 電力監(jiān)控系統(tǒng)安全防護評估服務（1）資產評估：全面梳理網(wǎng)絡內所有資產狀況，形成資產清單，并對資產根據(jù)其在保密性、完整性、可用性的等級分析結果，經(jīng)過綜合評定進行賦值。（2）威脅評估：識別所評估信息資產存在的潛在威脅，識別威脅利用脆弱性的可能性，并分析威脅利用脆弱性可能造成的影響。（3）脆弱性評估：在評估中，將從基礎環(huán)境、網(wǎng)絡環(huán)境、技術、安全管理四個方面進行脆弱性評估。（4）安全措施有效性分析：識別信息系統(tǒng)中已有的安全措施，分析安全措施的效力，確定威脅利用弱點的實際可能性。（5）風險識別：完成資產、威脅和脆弱性的評估賦值后，計算信息資產的風險值，確定風險值對應的風險等級。（6）綜合風險分析：綜合現(xiàn)場專家的訪談、問卷調查、現(xiàn)場制度核查、手工技術核查和安全工具檢測結果，并進行綜合風險的分析，并提出可落地的建議、方案。3 其他安全服務（1）滲透測試：檢測機構從網(wǎng)絡攻擊的角度制定滲透測試方案，由專業(yè)工程師模擬黑客從系統(tǒng)層和應用層兩個層面對信息系統(tǒng)進行滲透測試工作。（2）系統(tǒng)漏洞掃描：通過對安全漏洞檢測，得到信息業(yè)務系統(tǒng)整體安全漏洞現(xiàn)狀；通過深度和應用分析，發(fā)現(xiàn)系統(tǒng)漏洞產生的安全危害；提供安全漏洞針對性的解決方案。

2026年1月1日起，擬簽訂合同有效期三年，采用1+1+1模式

根據(jù)前期工程項目建設與岸電系統(tǒng)備案情況，包含生產運營階段的渤中-墾利岸電區(qū)域電力監(jiān)控相關系統(tǒng)信息安全等級保護測評及安全防護評估工作。服務范圍包含且不限于陸地220kV東營海國站電力監(jiān)控系統(tǒng)、220kV東營海國站集控中心電力監(jiān)控系統(tǒng)，海上220kV海民站電力監(jiān)控系統(tǒng)（BZ34-1 EPP）、海上220kV海安站電力監(jiān)控系統(tǒng)（BZ35-2 EPP）、海上220kV海泰站電力監(jiān)控系統(tǒng)（BZ19-6 EPP）、海上220kV海瑞站電力監(jiān)控系統(tǒng)（PZ19-3 EPP）、海上110kV海祥站電力監(jiān)控系統(tǒng)（KL10-1 EPP）等。投標商應組建項目組，負責完成以上電力監(jiān)控系統(tǒng)等級保護測評及安全防護評估工作，達到信息安全等級保護測評及安全防護評估要求，并最終提交至天津市公安局網(wǎng)安部門和國網(wǎng)山東省東營市國網(wǎng)電力有限公司完成復測工作，編制等保測評報告及安全防護評估報告?zhèn)浒缸C明等相關文件。

3.1投標主體： 投標人具有合法有效的企業(yè)法人營業(yè)執(zhí)照、稅務登記證及組織機構代碼證或證照合一的營業(yè)執(zhí)照，投標時需提供原件掃描件（原件備查）。 投標人為事業(yè)單位的，應具有合法有效的事業(yè)單位法人證書，投標時需提供原件掃描件（原件備查）。 投標人為分公司的，應具有合法有效的營業(yè)執(zhí)照和上級法人單位授權書，分公司與上級法人單位只可一家參與投標，同時參與投標的，投標均無效。 3.2 資格要求： （1）具備公安部第三研究所頒發(fā)的《網(wǎng)絡安全等級測評與檢測評估機構服務認證證書》。且證書在有效期內，投標時需提供原件掃描件（原件備查）。 （2）具有中國網(wǎng)絡安全審查技術與認證中心(CCRC)頒發(fā)的《信息安全服務資質認證證書》風險評估，二級及以上資質，投標時需提供證明材料。（3）項目所在地以外的測評機構需符合公安部對開展異地測評服務備案的規(guī)定要求。投標時需提供天津市公安局異地測評服務備案證明文件，證明文件包括已獲得天津公安局異地備案資格的UKEY實物照片，照片中要包含完整的UKEY樣式和UKEY編碼。投標人出具一份UKEY真實性的承諾書，承諾照片中的UKEY為有效且為投標公司專屬。 3.3業(yè)績要求（開標環(huán)節(jié)須信息公開）：2023年1月1日起至投標截止時間止（以合同簽署時間為準），投標人應具有獨立完成至少2個合同的信息等保測評三級系統(tǒng)服務業(yè)績。投標人提供的業(yè)績證明文件至少包括：1）合同復印件（合同簽署時間、項目名稱）和2）服務驗收證明材料（信息安全等保測評報告）。投標人所提交的業(yè)績證明文件必須至少體現(xiàn)以下內容：合同首頁、合同簽署頁、合同簽署時間、項目名稱、服務驗收證明材料（信息安全等保測評報告）。若業(yè)績合同為年度協(xié)議，除提供年度協(xié)議外，還應至少提供1個已完成供貨的訂單頁及訂單相應的務驗收證明材料（信息安全等保測評報告），同一個年協(xié)合同提供1個及以上訂單的均算為1個有效業(yè)績。未提交業(yè)績證明文件，或所提供的業(yè)績證明文件無法體現(xiàn)合同首頁、合同簽署頁、合同簽署時間、項目名稱、服務驗收證明材料（信息安全等保測評報告），均視為無效業(yè)績。注：因考慮測評報告中會涉及企業(yè)隱私問題，提交的測評報告可以不體現(xiàn)具體報告內容，但需體現(xiàn)報告封面、測評結論等非涉密非敏感信息。 3.4 人員要求：（1）參與實施的測評人員至少一人應具備信息安全等級保護評估中心頒發(fā)的CIIP-I（重要信息系統(tǒng)保護人員）證書。投標時需提供至少1人的重要信息系統(tǒng)保護人員證書。投標時需提供原件掃描件（原件備查）。（2）項目實施團隊成員應為投標單位的正式在編內員工，至少安排一名信息安全高級測評師（可從″中國信息安全等級保護網(wǎng)www.djbh.net”-″測評機構”中查詢）、兩名信息安全中級測評師、兩名信息安全初級測評師，其中項目組組長至少具備中級測評師資格。以上人員，投標人需提供所在地社保機構出具或政府相關部門官方網(wǎng)站下載的 2024.11.01-2025.05.31社保繳納證明復印件。（社保繳納單位須與投標人名稱一致；僅提供工傷保險不能被認定為社保證明）；投標人提供的社保繳費證明必須由社保部門開具的或從社保網(wǎng)站打印的證明，證明中參保單位名稱須與申請人單位名稱一致），參保單位為申請人分公司的，視同為參保單位名稱須與申請人單位名稱一致。投標人需自行查詢查驗提供的社保證明，提交核查頁截屏加蓋公章。對社保信息有問題，經(jīng)評標委員會依據(jù)相關法律法規(guī)確認后均按照廢標處理。（說明:投標人提供的上述人員社保繳費證明資料集中放置，以便于核查）。 3.5 財務要求： 投標人須提供經(jīng)會計師事務所或審計機構審計的2022-2024年度財務會計報表，包括資產負債表、現(xiàn)金流量表、利潤表。投標人的成立時間少于規(guī)定年份的，應提供成立以來的財務會計報表。投標人為分公司的，應提供上級法人單位的經(jīng)會計師事務所或審計機構審計的上述年度財務會計報表。

2025年07月14日 至 2025年07月22日

請登錄中國海洋石油集團有限公司供應鏈數(shù)字化平臺（https://bid.cnooc.com.cn）的招標公告頁面進行購買。首次登錄必須先進行注冊（免費），注冊成功后，方可購買招標文件。購買過程必須全程在線操作，線下形式的匯款將不予接受。標書費支付成功后，投標人可自行下載招標文件。售后不退。如未在系統(tǒng)中領購招標文件，不可參加投標。

200.00元

2025年08月13日 09時00分

中海油數(shù)字化供應鏈平臺

投標人應在截止時間前通過中國海油供應鏈數(shù)字化平臺遞交電子投標文件。

2025年08月13日 09時00分

中國海油供應鏈數(shù)字化平臺

1.投標人必須使用系統(tǒng)提供的投標文件制作軟件導入招標文件（如有招標文件澄清，須重新導入最后一次澄清文件）后編制投標文件。超過投標截止時間送達的投標文件，系統(tǒng)將予以拒收。投標相關操作指導詳見：中國海油供應鏈數(shù)字化平臺（https://bid.cnooc.com.cn/home/#/navigation）——下載專區(qū)——《中國海油供應鏈數(shù)字化平臺供應商投標操作視頻》《中國海油供應鏈數(shù)字化平臺_供應商注冊操作手冊》《中國海油供應鏈數(shù)字化平臺_供應商投標操作手冊》《中國海油供應鏈數(shù)字化平臺-投標文件編制工具》 2.鼓勵投標人選用投標保證金保險方式繳納投標保證金，相關操作指導詳見：中國海油供應鏈數(shù)字化平臺（https://bid.cnooc.com.cn/home/#/navigation）——下載專區(qū)——《中國海油供應鏈數(shù)字化平臺_投標保證金保險操作手冊》 3.中國海油嚴厲打擊串通投標、弄虛作假等違法違規(guī)行為，每個招標項目均對投標人的文件制作機器碼、文件創(chuàng)建標識碼和投標電腦MAC地址、IP地址、投標文件內容進行查驗。請各投標人高度重視投標工作，在本單位辦公所在地、使用辦公IP下載招標文件并自行獨立編制、上傳投標文件。被認定為″屬于投標人相互串通投標”、″視為投標人相互串通投標”或″提供虛假投標資料”的供應商，將按照中國海油相關制度規(guī)定，對圍標串標的投標人處以禁用兩年及以上的處理，對提供虛假投標資料的投標人處以禁用一年及以上的處理，處理期內不能參與新的投標活動。評標結束后投標人可以在中標候選人公示期間提出異議，進一步可通過投訴尋求行政救濟，由行政監(jiān)督部門做出認定，同時，對″投標截止后撤銷投標文件的，以及在中標公示或公告階段，中標候選人放棄中標資格”″獲取中標資格或成交資格拒絕簽訂合同”的供應商，將按照中國海油相關制度規(guī)定，對供應商給予禁用一年及以上處理，處理期內不能參與新的投標活動。