項(xiàng)目名稱(chēng)：
雅礱江流域水電開(kāi)發(fā)有限公司2024～2027年網(wǎng)絡(luò)安全攻防演習(xí)技術(shù)服務(wù)
項(xiàng)目編號(hào)：
000645-24ZB0799
項(xiàng)目類(lèi)型：
服務(wù)
采購(gòu)方式：
公開(kāi)招標(biāo)
所屬行業(yè)分類(lèi)：
電力、熱力、燃?xì)饧八a(chǎn)和供應(yīng)業(yè)--電力、熱力生產(chǎn)和供應(yīng)業(yè)--電力生產(chǎn)
項(xiàng)目實(shí)施地點(diǎn)：
四川省
招標(biāo)人：
雅礱江流域水電開(kāi)發(fā)有限公司
代理機(jī)構(gòu)：
中投咨詢(xún)有限公司
項(xiàng)目概況：
為進(jìn)一步加強(qiáng)雅礱江流域水電開(kāi)發(fā)有限公司（簡(jiǎn)稱(chēng)“雅礱江公司”或“公司”）網(wǎng)絡(luò)安全建設(shè)，公司于2015年編制了網(wǎng)絡(luò)安全總體規(guī)劃第一版，2018年編制了網(wǎng)絡(luò)安全總體規(guī)劃第二版，經(jīng)過(guò)兩個(gè)階段的建設(shè)，形成了YLJ113+N，“一個(gè)中心、一套評(píng)價(jià)、三大體系、多重防護(hù)”的網(wǎng)絡(luò)安全保障體系。隨著網(wǎng)絡(luò)安全攻防技術(shù)不斷的迭代，國(guó)家對(duì)網(wǎng)絡(luò)安全的要求越嚴(yán)格，公司每年需承擔(dān)多項(xiàng)重要時(shí)期網(wǎng)絡(luò)安全保障，完成上級(jí)單位組織舉辦的網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演練工作。為全面做好公司實(shí)戰(zhàn)攻防網(wǎng)絡(luò)安全保障，擬招標(biāo)采購(gòu)實(shí)戰(zhàn)攻防網(wǎng)絡(luò)安全保障服務(wù)。
標(biāo)段/包名稱(chēng)：
雅礱江流域水電開(kāi)發(fā)有限公司2024～2027年網(wǎng)絡(luò)安全攻防演習(xí)技術(shù)服務(wù)
標(biāo)段/包編號(hào)：
000645-24ZB0799/01
文件獲取開(kāi)始時(shí)間：
2024-08-09 18:00
文件獲取截止時(shí)間：
2024-08-15 09:00
文件發(fā)售金額(元)：
0
文件獲取地點(diǎn)：
國(guó)投集團(tuán)電子采購(gòu)平臺(tái)
截標(biāo)/開(kāi)標(biāo)時(shí)間：
2024-08-30 09:30
開(kāi)標(biāo)形式：
線上開(kāi)標(biāo)
服務(wù)期（天）：
1173
開(kāi)標(biāo)地點(diǎn)：
國(guó)投集團(tuán)電子采購(gòu)平臺(tái)
服務(wù)期說(shuō)明：
本合同服務(wù)期為2024年10月15日至2027年12月31日截止。預(yù)計(jì)約1173天，具體以合同約定為準(zhǔn)。
招標(biāo)范圍：
合同期內(nèi)，投標(biāo)人要組建演練現(xiàn)場(chǎng)服務(wù)團(tuán)隊(duì)，支撐并保障公司完成國(guó)家、省市級(jí)和內(nèi)部攻防演練。投標(biāo)人要開(kāi)展網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演練準(zhǔn)備，建立可持續(xù)監(jiān)測(cè)分析和響應(yīng)的協(xié)同防護(hù)模式，充分檢驗(yàn)公司的安全防護(hù)能力以及對(duì)安全事件的監(jiān)測(cè)發(fā)現(xiàn)能力和應(yīng)急處置能力，總結(jié)演練過(guò)程中的經(jīng)驗(yàn)教訓(xùn)，全面提升公司網(wǎng)絡(luò)安全保障整體能力和水平。演練工作內(nèi)容包含：
（1）準(zhǔn)備階段
每年2月開(kāi)展攻防演練準(zhǔn)備工作，針對(duì)可能利用的安全漏洞進(jìn)行安全檢測(cè)，開(kāi)展公司總部和流域各二級(jí)單位網(wǎng)絡(luò)安全檢查，及時(shí)進(jìn)行漏洞整改和安全策略?xún)?yōu)化工作，檢驗(yàn)防護(hù)和協(xié)同應(yīng)急處置流程，減少業(yè)務(wù)系統(tǒng)被攻擊面。
（2）預(yù)演練
每年4月組織完成公司內(nèi)部攻防演練，組織不低于3支專(zhuān)業(yè)攻擊隊(duì)開(kāi)展攻防預(yù)演練（紅方），通過(guò)模擬黑客攻擊的方式，對(duì)公司的網(wǎng)絡(luò)和信息系統(tǒng)進(jìn)行全方位測(cè)試。參加集團(tuán)內(nèi)部攻防演練，組織防守隊(duì)伍開(kāi)展攻防預(yù)演練（藍(lán)方），對(duì)網(wǎng)絡(luò)攻擊行為進(jìn)行監(jiān)控、預(yù)警、分析和處置工作，檢驗(yàn)網(wǎng)絡(luò)安全加固效果。
（3）正式演練
合同期內(nèi)，針對(duì)每次國(guó)家和省市實(shí)戰(zhàn)攻防演練的實(shí)戰(zhàn)防護(hù)階段，重點(diǎn)是加強(qiáng)檢測(cè)、分析和響應(yīng)處置，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全攻擊、威脅，并由專(zhuān)業(yè)技術(shù)人員進(jìn)行分析，在公司現(xiàn)場(chǎng)進(jìn)行7X24 值守和安全事件分析處置工作。
（4）總結(jié)
全面總結(jié)演練防守各階段的工作情況，包括組織隊(duì)伍、攻擊情況、防守情況、安全防護(hù)措施、監(jiān)測(cè)手段、響應(yīng)和協(xié)同處置等，形成總結(jié)報(bào)告并向演練組織單位匯報(bào)，進(jìn)一步提高公司整體安全防護(hù)能力。
供應(yīng)商基本要求：
投標(biāo)人須為中華人民共和國(guó)國(guó)內(nèi)的獨(dú)立民事主體。
供應(yīng)商資質(zhì)要求：
（1）具備中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的《國(guó)家信息安全測(cè)評(píng)信息安全服務(wù)資質(zhì)證書(shū)》（風(fēng)險(xiǎn)評(píng)估一級(jí)或以上級(jí)別）。
（2）具備中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的《信息安全服務(wù)資質(zhì)認(rèn)證證書(shū)》（信息系統(tǒng)安全運(yùn)維服務(wù)資質(zhì)二級(jí)或以上級(jí)別）。
供應(yīng)商業(yè)績(jī)要求：
自2019年1月1日以來(lái)（以合同簽訂時(shí)間為準(zhǔn)），投標(biāo)人具有2個(gè)類(lèi)似網(wǎng)絡(luò)安全服務(wù)項(xiàng)目業(yè)績(jī)，且單個(gè)合同金額不低于100萬(wàn)元。
供應(yīng)商其他要求：
無(wú)。
供應(yīng)商擬投入項(xiàng)目負(fù)責(zé)人最低要求：
具備CISP-PTE（注冊(cè)注冊(cè)滲透測(cè)試工程師證書(shū)）和CISAW（信息安全保障人員認(rèn)證證書(shū)）。
是否接受聯(lián)合體投標(biāo)：
否
備注：
無(wú)。
監(jiān)督部門(mén)：
國(guó)投集團(tuán)采購(gòu)服務(wù)中心
聯(lián)系電話：
010-83325333
招標(biāo)人：
雅礱江流域水電開(kāi)發(fā)有限公司
聯(lián)系人：
劉學(xué)、葉馬力
聯(lián)系電話：
028-82907756、028-82907081
聯(lián)系地址：
四川省成都市成華區(qū)雙林路288號(hào)
代理機(jī)構(gòu)：
中投咨詢(xún)有限公司
聯(lián)系人：
梁超
座機(jī)：
010-83325734
手機(jī)號(hào)碼：
18810075701
電子郵箱：
liangchao007@sdic.com.cn
聯(lián)系地址：
北京市西城區(qū)阜成門(mén)外大街1號(hào)四川大廈東樓17層
發(fā)布媒介：
本次招標(biāo)公告同時(shí)在國(guó)投集團(tuán)電子采購(gòu)平臺(tái)（https://www.sdicc.com.cn）和中國(guó)招標(biāo)投標(biāo)公共服務(wù)平臺(tái)（www.cebpubservice.com）上發(fā)布，對(duì)于因其他網(wǎng)站轉(zhuǎn)載并發(fā)布的非完整版或修改版公告，而導(dǎo)致誤報(bào)名或無(wú)效報(bào)名的情形，招標(biāo)人及招標(biāo)代理機(jī)構(gòu)不予承擔(dān)責(zé)任。
注冊(cè)說(shuō)明：
投標(biāo)人登錄電子采購(gòu)平臺(tái)門(mén)戶(hù)網(wǎng)站，點(diǎn)擊右上角【用戶(hù)注冊(cè)】首先注冊(cè)用戶(hù)賬號(hào)，再登錄企業(yè)管理后臺(tái)填寫(xiě)企業(yè)信息提交審核，審核情況將在24小時(shí)內(nèi)（不含法定節(jié)假日）進(jìn)行反饋，審核通過(guò)的投標(biāo)人方可購(gòu)買(mǎi)招標(biāo)文件，請(qǐng)合理安排注冊(cè)時(shí)間。
標(biāo)書(shū)款支付：
需要支付標(biāo)書(shū)款的項(xiàng)目，投標(biāo)人登錄電子采購(gòu)平臺(tái)門(mén)戶(hù)網(wǎng)站，點(diǎn)擊右上角【用戶(hù)登錄】-【供應(yīng)商系統(tǒng)】，在【公告信息-采購(gòu)公告】或【我的邀請(qǐng)】中選擇項(xiàng)目，點(diǎn)擊【進(jìn)入項(xiàng)目】進(jìn)入工作臺(tái)，在【招標(biāo)文件】環(huán)節(jié)，點(diǎn)擊【購(gòu)買(mǎi)招標(biāo)文件】進(jìn)行網(wǎng)上支付，招標(biāo)方不接受線下支付；標(biāo)書(shū)款發(fā)票為增值稅電子普通發(fā)票，請(qǐng)投標(biāo)人于購(gòu)買(mǎi)招標(biāo)文件5日后在【訂單管理】中自行下載、打印。
文件下載：
需要支付標(biāo)書(shū)款的項(xiàng)目，標(biāo)書(shū)款支付成功后，即視為招標(biāo)文件已售出，投標(biāo)人可在【我的項(xiàng)目】中選擇項(xiàng)目，點(diǎn)擊【進(jìn)入項(xiàng)目】進(jìn)入工作臺(tái)，在【招標(biāo)文件】環(huán)節(jié)，點(diǎn)擊【下載招標(biāo)文件】自行下載招標(biāo)文件電子版，招標(biāo)方不再提供紙質(zhì)招標(biāo)文件。不需要支付標(biāo)書(shū)款的項(xiàng)目，可直接下載招標(biāo)文件。
CA辦理：
CA數(shù)字證書(shū)為投標(biāo)人參與投標(biāo)的必備身份證明，用于投標(biāo)文件的簽章、加解密。首次辦理CA（證書(shū)費(fèi)用260元/年）的投標(biāo)人須按照電子采購(gòu)平臺(tái)門(mén)戶(hù)網(wǎng)站（https://www.sdicc.com.cn）【幫助中心】→【操作指南】(供應(yīng)商CA辦理操作說(shuō)明)進(jìn)行線上辦理。已辦理CA的投標(biāo)人請(qǐng)注意使用時(shí)效，過(guò)期的須及時(shí)完成續(xù)期辦理（證書(shū)費(fèi)用180元/年），請(qǐng)投標(biāo)人在投標(biāo)文件遞交截止時(shí)間7個(gè)工作日前遞交CA申辦資料，逾期導(dǎo)致投標(biāo)文件遞交不成功的，其后果由投標(biāo)人自行承擔(dān)。
幫助信息：
如需幫助請(qǐng)登錄電子采購(gòu)平臺(tái)網(wǎng)站首頁(yè)【幫助中心】-【操作指南】。
其他信息：
本次招標(biāo)活動(dòng)所有信息發(fā)布和聯(lián)絡(luò)以投標(biāo)注冊(cè)時(shí)填寫(xiě)的信息為準(zhǔn)，投標(biāo)人應(yīng)對(duì)填寫(xiě)的所有信息的真實(shí)性和準(zhǔn)確性負(fù)責(zé)，并自行承擔(dān)信息有誤導(dǎo)致的一切后果。
附件下載：
招標(biāo)公告下載
我要投標(biāo)
-
文件下載
開(kāi)始： 2024-08-09 18:00
結(jié)束： 2024-08-15 09:00
-
投標(biāo)時(shí)間
結(jié)束：2024-08-30 09:30
-
開(kāi)標(biāo)時(shí)間
開(kāi)始：2024-08-30 09:30
