廣東2024年信息安全運行工具改造項目招標公告
（項目編號：CG0300022001865984）
1.招標條件
本招標項目廣東2024年信息安全運行工具改造項目， 該項目已具備招標條件，現(xiàn)對本項目進行公開招標。
2.項目概況和招標范圍
2.1項目概述：廣東2024年信息安全運行工具改造項目，內容包括：1、作業(yè)區(qū)升級改造與實施包括信息運維作業(yè)區(qū)管理系統(tǒng)（升級改造）開發(fā)與實施以及與軟件研發(fā)與實施相關配套的軟硬件采購；2、統(tǒng)一安全風險智能化管控工具：包括提升企數(shù)域安全運行下安全風險管理流程的數(shù)字化水平，并覆蓋更全的風險來源，提升流程涉及安全測試人員、風險責任人多方的效率。
2.2招標范圍：標的1：作業(yè)區(qū)升級改造與實施：通過本項目的實施，對標國內各行業(yè)信息運維作業(yè)區(qū)管理先進經(jīng)驗，結合 與廣東電網(wǎng)現(xiàn)行作業(yè)管理要求，基于信息運維作業(yè)區(qū)管理系統(tǒng)，進一步完善作業(yè)場地管理、人員管理、流程管理以及權限管理，提升運維管理數(shù)字化水平，最終實現(xiàn)運維作業(yè)管理“數(shù)據(jù)可視、流程敏捷、全面覆蓋、管理精益”。作業(yè)區(qū)具體的分布情況：1213公共作業(yè)區(qū)、1212安全作業(yè)區(qū)、818和812營銷作業(yè)區(qū)、809 云作業(yè)區(qū)、711數(shù)據(jù)庫和中間件作業(yè)區(qū)。具體工作內容如下：
1、系統(tǒng)軟件開發(fā)與實施：信息運維作業(yè)區(qū)管理系統(tǒng)（升級改造）：（1）完善作業(yè)區(qū)管理系統(tǒng)，加強人員進出作業(yè)區(qū)權限管控，確保實現(xiàn)作業(yè)人員只能進入規(guī)定作業(yè)區(qū)實現(xiàn)作業(yè)，提高管控數(shù)字化水平。建設工作流應用，提供線上化審批流程基礎支撐；開展信息中心作業(yè)區(qū)現(xiàn)場閘機接入，覆蓋廣東電網(wǎng)信息中心作業(yè)區(qū)；開展各作業(yè)區(qū)數(shù)字化工位圖設計實施，適配業(yè)務系統(tǒng)分區(qū)作業(yè)。（2）建設數(shù)據(jù)拷貝作業(yè)區(qū)專項功能，落實數(shù)據(jù)拷貝審批結果與授權流程強關聯(lián)管控，優(yōu)化數(shù)據(jù)拷貝流程，建立數(shù)據(jù)拷貝模塊，展示拷貝區(qū)工位視圖，實現(xiàn)作業(yè)人員進行數(shù)據(jù)拷貝全流程管控。（3）開發(fā)作業(yè)區(qū)運監(jiān)視圖，實時監(jiān)測作業(yè)區(qū)狀態(tài)，包括但不限于作業(yè)區(qū)分區(qū)管理、工位圖展示、工位正在作業(yè)類型、工位數(shù)據(jù)統(tǒng)計等相關顯示信息，開展作業(yè)區(qū)監(jiān)控告警和智能播報功能建設，提高工位資源利用率。（4）對接機房、終端和堡壘機，實現(xiàn)作業(yè)人員從起票、進場作業(yè)、終端登入人臉識別、堡壘機操作全過程數(shù)字化管控和評價，實現(xiàn)作業(yè)人員行為識別，做到運維工作可度量。（5）開展作業(yè)區(qū)管理系統(tǒng)自主可控改造，與ITSCADA統(tǒng)一集成入口。
2、配套軟硬件采購：與軟件研發(fā)與實施相關配套的軟硬件采購：（1）采購作業(yè)區(qū)數(shù)字化管理所需的簽到機，作業(yè)人員通過刷身份證識別和人臉識別進入作業(yè)區(qū)分配工位進行作業(yè)，實現(xiàn)對進場人員管控；（2）采購作業(yè)區(qū)終端三維人臉識別認證所需的軟硬件資源，包括三維人臉識別攝像頭、終端安全登錄模塊、協(xié)同簽名模塊、三維人臉識別模塊，其中攝像頭用于采集作業(yè)人員圖像；終端安全登入模塊實現(xiàn)身份鑒別、權限劃分等用途；協(xié)同簽名模塊實現(xiàn)加密設置，人臉識別模塊實現(xiàn)人臉特征提取，實現(xiàn)一人一工位作業(yè)實現(xiàn)管控，為作業(yè)狀態(tài)可監(jiān)測提供基礎。
標的2：統(tǒng)一安全風險智能化管控工具：包括提升企數(shù)域安全運行下安全風險管理流程的數(shù)字化水平，并覆蓋更全的風險來源，提升流程涉及安全測試人員、風險責任人多方的效率：（1）在風險發(fā)現(xiàn)環(huán)節(jié)，除了D01，還包括應用漏掃（web型漏洞）、基線核查、G01（組件漏洞）以及為安全中臺預備的接口，自動化掃描發(fā)現(xiàn)的風險來源更全，且提供了人工提交風險入口，為滲透測試以及商密、數(shù)評、等保等多類型評估提供了風險提交+審查的入口，確保風險來源完備。（2）掃描工具分配上，新工具包含自動調度能力，根據(jù)任務及掃描工具負載，自動分配工具執(zhí)行掃描任務。（3）在風險管理環(huán)節(jié)，綜合風險責任人，安全測試團隊需求，制定了覆蓋目前所有測試及評估種類新的風險臺賬；系統(tǒng)管理員可以通過篩選看到自己為責任人的所有類型風險全景圖。（4）在風險下發(fā)環(huán)節(jié)，與短信平臺、elink等消息工具做對接，進行多渠道風險下發(fā)通知。（5）在風險閉環(huán)環(huán)節(jié)，實現(xiàn)風險責任人在工具內上傳整改或規(guī)避措施報告閉環(huán)漏洞，并且可以申請調用自動化的掃描工具進行復測。測試人員對工具內所有風險及報告進行核對，并確認是否閉環(huán)。。
2.3招標項目所在地區(qū)：廣東省內。
2.4資格審查方式：資格后審。
2.5招標分類：專項。
2.6標的清單及分包情況：
| 1 | 作業(yè)區(qū)升級改造與實施 | 487.8128 | 1 | 作業(yè)區(qū)升級改造與實施 | 487.8128 | 1 | 合同簽訂后6個月內完成系統(tǒng)部署，合同簽訂后12月內完成竣工驗收 | 否 | / | 10,000.00 |
| 2 | 統(tǒng)一安全風險智能化管控工具 | 160.2131 | 1 | 統(tǒng)一安全風險智能化管控工具 | 160.2131 | 1 | 合同簽訂后6個月內完成系統(tǒng)部署，合同簽訂后12月內完成竣工驗收 | 否 | / | 10,000.00 |
備注：（1）除不受限制的特殊包外，一個投標人在一個標的中最多只能中不超過最大中標包數(shù)的標包。（2）選定中標人后，根據(jù)投標報價與建設單位簽訂合同。
2.7結算方式：投標單位中標后，投標費率即為中標費率。結算金額=預計采購金額*中標費率。
2.8、報價方式：項目采用費率形式報價，投標費率在100%以下（不含本身）且投標報價不低于其成本均為有效報價。
3.投標人資格要求
3.1通用資格要求
| 通用資格要求 | |
| 序號 | 內容 |
| 1 | 投標人必須按照要求，在 （)中列入嚴重違法失信企業(yè)名單。 |
| 7 | 沒有被“信用中國”網(wǎng)站（)?或“中國執(zhí)行信息公開網(wǎng)” 列入失信被執(zhí)行人名單。 |
| 8 | 不接受聯(lián)合體投標。 |
3.2專用資格要求
| 專用資格要求 | ||
| 序號 | 內容 | 關聯(lián)標的/標包/標段 |
| 1 | 投標人自2021年至投標截止之日應具有信息化開發(fā)或實施項目業(yè)績（需提供項目合同關鍵頁，至少含合同首頁和服務內容頁以及簽字蓋章頁掃描件）。 | 作業(yè)區(qū)升級改造與實施,統(tǒng)一安全風險智能化管控工具 |
4.招標文件獲取
4.1招標文件獲取方式
本招標項目采用電子招標投標方式，根據(jù)《電子招標投標辦法》規(guī)定，投標人應當在招標公告載明的 注冊登記，如實遞交有關信息，并經(jīng) 運營機構驗證。 異議提出人或投訴人不得以異議投訴為名排擠競爭對手，不得進行虛假、惡意投訴，阻礙招標投標活動的正常進行。經(jīng)核查發(fā)現(xiàn)所提出的異議或投訴存在誣告、故意擾亂招投標秩序等惡意行為，將按照《中國電力招標采購網(wǎng)供應商失信扣分管理細則》等制度進行處理。
10.
未在中國電力招標采購網(wǎng)（）上注冊會員的單位應先點擊注冊。登錄成功后的在 招標會員 區(qū)根據(jù)招標公告的相應說明獲取招標文件！
咨詢電話：010-51957458
手 機：18811547188
聯(lián)系人：李楊
QQ:1211306049
微信：Li18811547188
郵箱：1211306049@qq.com
來源：中國電力招標采購網(wǎng)
備注：欲購買招標文件的潛在投標人,注冊網(wǎng)站并繳納因特網(wǎng)技術及商務信息服務費后，查看項目業(yè)主，招標公告并下載資格預審范圍，資質要求，
招標清單，報名申請表等。為保證您能夠順利投標，具體要求及購買標書操作流程按會員區(qū)招標信息詳細內容為準。
編輯：csg.cn
