第一章 公开招标
*.招标条件
本招标项目名称为：浙江公司全链路网络安全监管平台建设公开招标，项目招标编号为：CEZB*********，招标人为北京国电电力有限公司浙江分公司，项目单位为：国家能源集团浙江电力有限公司，资金来源为自筹。招标代理机构为国家能源集团国际工程咨询有限公司。本项目已具备招标条件，现对该项目进行国内资格后审公开招标。
*.项目概况与招标范围
*.* 项目概况、招标范围及标段（包）划分：*.*.*项目实施范围
北京国电电力有限公司浙江分公司本部、国能浙江北仑第三发电有限公司、国能浙江宁海发电有限公司、国能浙江舟山发电有限责任公司、国能浙江余姚燃气发电有限责任公司、国能浙江南浔天然气热电有限公司、国能（浙江）综合能源有限公司、国家能源集团宁波燃料有限公司、国家能源投资集团有限责任公司温州市东屿发电厂。
*.*.*项目简述
近年来，随着信息化建设逐步提升。在信息化建设中，网络与信息系统的基础性、全局性作用日益增强，网络信息安全已经成为国家安全的重要组成部分。由于互联网自身的不规范的飞速发展，影响网络运行和安全的因素也在不断增加，如何解决网络安全管理问题，成为了各单位IT网络管理部门最为紧要的任务。
公司依托北仑电厂、宁海电厂、舟山电厂、余姚电厂、南浔电厂、东屿电厂建设浙江公司网络中心，该中心与集团和各下属单位的网络链路也正在建设中。这种网络拓扑为信息化应用建设奠定了良好的基础，在信息化应用方面也已经具备了一定基础，建立了一体化运营管控中心、基石项目、生产运营服务平台等一系列系统，基本实现了本部级、本部和集团、本部和下属单位的信息互联互通。各个电厂基本部署了对应的网络安全设备，但在整体网络安全防护及检测方面仍有诸多不足，省公司作为上级管理单位无法有效的监管各下级单位的网络安全状态及资产安全情况，存在监管能力不足。
在当前省公司信息基础设施共建共用的情况，集团信息系统作为关键信息基础设施，需要理清各参与方的安全管理职责，合理划分管理权限，落实安全责任制，夯实信息基础设施安全防护能力，避免“防护短板”，充分考虑各参与方在全链路监管平台的安全管理工作中的互补性，建立各参与方的联动协作机制，保障基础设施整体的安全防护能力。并且目前省公司的安全建设主要以合规建设为主，虽然在安全保障技术上有所更新，但是遵循的思路依然是以合规基线为向导的被动式纵深防御机制，更加关注安全事件的处置，通过周期性的合规监测与常规安全服务实现加固完善，以抵御各种内外网安全威胁，安全运营效率不高。没有构建“人+设备+运营流程管理”的运营机制以及整体联动的主动闭环运营机制。
通过新建平台，提升省公司对下级单位的网络安全监管能力。形成安全能力联动闭环，提升安全监管及运营能力。
*.*招标范围及标段（包）划分：
*）部署全链路网络安全监管平台，实时监测汇聚侧全网流量，及时发现并处理各类网络攻击、风险隐患、安全事件以及网络资产，及时下发整改通知；*）部署流量探针，全面审计网络流量协议的访问行为，通过审计信息为网络信息化与安全化管理提供重要依据。*）部署高级威胁监测与分析系统，攻击预警系统可以对双向全流量进行深度解析，为发现流量中的恶意攻击提供了全面的检测和预警的能力；*）部署数据库审计系统，实时对操作数据库的行为进行审计监控、风险评估与综合分析；*）部署WEB应用防火墙，提供网站及Web应用系统的应用层专业安全防护；*）部署日志审计系统，提供日志源收集及汇总，并上报到平台的能力。通过日志审计设备将各单位其他品牌的网络安全产品的数据都接入监管运营平台；*）部署漏洞扫描系统，在浙江总部部署漏洞扫描系统，并通过漏洞扫描系统搜集对应资产信息，上报到网络安全运营平台，并掌握资产相关脆弱性及安全性信息；*）部署运维审计系统，在浙江公司广域网汇聚侧部署运维审计系统，用于实现单点登录、多种认证服务等功能；*）部署上网行为管理系统，加强对互联网用户控制和管理对互联网的使用；**）部署防火墙单元，加强监控和控制网络流量，根据预定义的安全规则决定是否允许数据包的传输。**）部署蜜罐单元，增强实际系统的安全防护能力；**）部署视频会议终端单元，在现有会议室加装高清的视频会议终端机摄像头，从而实现具备召开*K高清会议的功能，全面提升视频会议质量；**）部署视频会议终端摄像头单元，同视频会议终端配套使用；**）部署路由器单元，结合公司至集团专线链路变更，新增路由器，实现公司本部-集团-北仑数据中心间环网运行，提升网络运行稳定性；**）培训取证单元，组织北京国电电力有限公司浙江分公司本部、国能浙江北仑第三发电有限公司、国能浙江宁海发电有限公司、国能浙江舟山发电有限责任公司、国能浙江余姚燃气发电有限责任公司、国能浙江南浔天然气热电有限公司、国能（浙江）综合能源有限公司、国家能源集团宁波燃料有限公司、国家能源投资集团有限责任公司温州市东屿发电厂所属网络安全岗位人员进行CISP取证培训工作；**）安全服务单元，对浙江公司本部及其所属单位信息系统进行网络安全检查并提供检测报告，对相关信息系统开展渗透测试、代码审计及全链路平台系统巡检服务。
*.*项目位置
北京国电电力有限公司浙江分公司本部（浙江省杭州市上城区天城路与环站东路交叉口浙江公司生产指挥中心大楼）、国能浙江北仑第三发电有限公司（浙江省宁波市北仑区进港西路**号北仑电厂（正门北电桥））、国能浙江宁海发电有限公司（浙江省宁波市宁海县强蛟镇团结路宁海电厂）、国能浙江舟山发电有限责任公司（浙江省舟山市定海区白泉镇外山嘴舟山电厂网控楼信息中心机房）、国能浙江余姚燃气发电有限责任公司（浙江省宁波市余姚市丰山西路***号）、国能浙江南浔天然气热电有限公司（浙江省湖州市南浔区宝山村银子兜**号）、国能（浙江）综合能源有限公司（浙江省宁波市鄞州区泰安西路***弄*号香堤水岸综合楼）、国家能源集团宁波燃料有限公司（浙江省宁波市鄞州区泰安西路***弄*号香堤水岸综合楼）、国家能源投资集团有限责任公司温州市东屿发电厂（浙江省温州市瓯海区郭溪街道梅电路*号国能浙江温州郭溪储能科技楼）。
*.* 服务期：项目分别签订合同，在合同生效两周内到货，在****年*月**日前完成所有单位的安装调试交付使用。
*.* 其他：本次招标采购项目为集中统一采购分签合同方式，投标人中标后分别与国能浙江公司本部及北仑电厂、宁海电厂、舟山电厂、余姚电厂、南浔电厂、综合能源、宁波燃料、东屿电厂分别签订合同。
*.投标人资格要求
*.* 资质条件和业绩要求：
【*】资质要求：投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。
【*】财务要求：/
【*】业绩要求：****年**月至投标截止日(以合同签订时间为准)，投标人须至少具有火力发电企业信息系统建设（合同内容需包含：智慧企业、智能电厂（含智能应用）、数字化转型，其中任意一项即可）合同业绩*份。单个合同金额不低于***万元，投标人须提供能证明本次招标业绩要求的合同和扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。
【*】信誉要求：/
【*】项目负责人的资格要求：/
【*】其他主要人员要求：/
【*】设备要求：/
【*】其他要求：/
*.* 本项目不接受联合体投标。
*.招标文件的获取
*.* 凡有意参加投标者，购标前必须在国家能源集团（********************）首页网页底部查找“生态协作平台”图标，点击图标跳转至国家能源集团生态协作平台，点击“物资采购”图标，完成国家能源集团供应商注册，已注册的投标人请勿重复注册。注册方法详见：国家能源集团生态协作平台→帮助中心→“统一客商门户操作手册”。
*.* 购标途径：已完成注册的投标人请登陆“国能e招投标人业务系统”，在线完成招标文件的购买。
*.* 招标文件开始购买时间****-**-** **:**:**，招标文件购买截止时间****-**-** **:**:**。
*.* 招标文件每套售价每标段（包）人民币第*包**元，售后不退。技术资料押金第*包*元，在退还技术资料时退还（不计利息）。
*.* 未按本公告要求获取招标文件的潜在投标人不得参加投标。
*.* 其他：/
*.招标文件的阅览及投标文件的编制
本项目采用全电子的方式进行招标，投标人必须从“国能e招投标人业务系统”“组件下载”中下载《国能e招投标文件制作工具》及相关操作手册进行操作，具体操作流程如下：
*）投标人自行登录到“国能e招投标人业务系统”：www.chnenergybidding.com.cn。
*）点击右上方“帮助中心”按钮，下载《招投标系统用户手册-电子标（投标人手册）》。
*）点击右上方“组件下载”按钮，在弹出的页面中下载“国能e招驱动安装包”及“国能e招投标文件制作工具”并安装。
注：本项目招标文件为专用格式，投标人须完成上述操作才可以浏览招标文件。
*）投标人必须办理CA数字证书方可完成投标文件的编制及本项目的投标，CA数字证书办理流程详见：国能e招首页→帮助中心→“国能e招电子招投标项目数字证书办理流程及须知”。
注：投标人需尽快办理CA数字证书，未办理CA数字证书或CA数字证书认证过期的，将导致后续投标事项无法办理。
*）投标人须按照招标文件要求在“国能e招投标文件制作工具”中进行投标文件的编制。具体操作详见《招投标系统用户手册-电子标（投标人手册）》，其中以下章节为重点章节，请投标人务必详细阅读。
*.*-*.*章节（系统前期准备）
*.*章节 （CA锁绑定）
*.*章节 （文件领取）
*.*章节 （开标大厅）
*.*章节 （安装投标文件制作工具）
*.*章节 （电子投标文件制作）
*.投标文件的递交及开标
*.* 投标文件递交的截止时间（投标截止时间，下同）及开标时间为****-**-** **:**:**（北京时间），投标人应在投标截止时间前通过“国能e招投标人业务系统”递交电子投标文件。开标成功后，国能e招投标人业务系统对开标记录表和投标报价文件自动加密，同时将加密的开标记录表发投标人备查；商务（不含报价）和技术评标完成后，国能e招投标人业务系统显示开标记录表和投标报价文件，发送密钥供投标人验证开标信息。
*.* 逾期送达的投标文件，“国能e招投标人业务系统”将予以拒收。
*.* 开标地点：通过“国能e招投标人业务系统”公开开标，不举行现场开标仪式。
*.其他
注:*.本项目在开标阶段，将对投标人的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)等信息向所有参加投标的投标人进行公示；中标候选人公示阶段，将对中标候选人满足招标文件要求的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)向社会进行公示。*.未进行公示的业绩（补充公示的业绩视为已公示业绩），评标阶段将不予认可。
*.发布公告的媒介
本招标公告同时在国能e招（**********************************）和中国招标投标公共服务平台（****************************）上发布。
*.联系方式
招 标 人：北京国电电力有限公司浙江分公司
地 址：浙江省杭州市上城区环站东路***号国能大厦
邮 编：******
联 系 人：胡亚奇
电 话：****-********
电子邮箱：********@ceic.com
招标代理机构：国家能源集团国际工程咨询有限公司
地 址：南京市鼓楼区集庆门大街***号*幢****室
邮 编：******
联 系 人：郑国栋
电 话：***-********
电子邮箱：********@shenhua.cc
国能e招客服电话：***-********
国能e招客服工作时间：*:**-**:**；**:**-**:**（法定工作日）
国能e招登录网址：**********************************
