为全面贯彻落实《关键信息基础设施安全保护条例》及国家网络安全等级保护制度要求,****立足工控系统安全防护实际需求,拟通过本次“2026年工控系统攻防演练及运维服务项目”,构**全保障体系。 项目以提升工控网络抗攻击能力、强化安全运维管理水平为核心目标,通过专业化技术服务,开展攻防演练布防工作,全面排查系统漏洞与配置缺陷,建立常态化安全监测与应急响应机制,同时加强人员安全意识与技能培训,最终实现工控系统的安全防护目标,****中心关键业务稳定运行提供坚实保障。
二、采购项目与标段| 1 | 1 | 2026年********中心系统网络安全运维 | 1、需提供网络安全攻防演练全流程技术支撑,涵盖前期备战(方案制定、人员部署)、中期演练(15**周期技术支持、24小时值班值守、实时攻防响应)、后期复盘(漏洞分析、战术总结、优化建议输出)三大阶段,确保演练合规有序开展并形成完整复盘报告。 2、需针对用户系统开展全面渗透测试,包括但不限于系统漏洞探测、权限提升、数据泄露模拟、业务逻辑漏洞挖掘等,严格遵循《网络安全渗透测试指南》(GB/T30279-2022)标准,形成包含风险等级、整改方案的详细渗透测试报告。 3、需针对网络设备进行周期性漏洞扫描,覆盖操作系统、数据库、中间件、网络设备等全量资产,采用自动化扫描与人工验证结合方式,识别高危漏洞、配置缺陷、弱口令等安全隐患,每月输出漏洞扫描报告及优先级整改建议。 4、需提供网络安全月度分析总结服务,查找运维管理短板;涵盖设备与硬件状态检查、系统运行监控、安全配置与基线核查、日志审计与威胁分析、数据备份有效性验证等核心内容,每月提交包含问题清单、风险评估、优化措施的安全巡检报告。 5、需提供定制化网络安全专项培训,内容包括网络安全基础知识、安全操作规范、漏洞防范技巧、应急处置流程、常见攻击识别等,培训形式涵盖理论授课、案例分析、攻击场景演示等,确保参训人员的应急安全防护能力及网络安全意识的提高。 6、需提供工控网络7×24小时全年应急响应服务,建立10分钟快速响应机制;接到安全事件告警后,立即启动应急处置流程,包括事件研判、漏洞封堵、攻击溯源、数据恢复等,及时控制安全风险扩散,事后提交应急处置报告及预防方案。 |
2.1联合体响应:本次采购不接受联合体响应。 2.2资质要求:响应人须为合格的法人或其他组织,具备有效的营业执照(提供有效的营业执照扫描件)。 2.3业绩和经验要求: 近三年(2022年1月1日至响应截止日)完成的数字化平台、生产监视平台或类近的实施项目业绩不少于1个,有效应用业绩要求为单份合同金额在200万元及以上。(需提供合同首页、金额页、工作内容页、合同签署页及发票复印件等,合同签订时间需在要求时间范围内。) 2.4财务要求:未被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照的;未进入清算程序,或被宣告破产,或其他丧失履约能力的情形。 (1)响应人须提供2024****事务所或审计机构出具的财务审计报告及报表扫描件并加盖公章;所提供报表至少包括资产负债表、现金流量表、损益表(利润表)并加盖公章; (2)响应人成立时间不足一个财务年度的,****公司内部财务报表,所提供报表至少包括资产负债表、现金流量表、损益表(利润表)并加盖公章; (3****事业单位或其他机构的,没有经第三方审计的财务报告,可以提供相关说明文件,并提供2024年的财务数据并加盖公章。 响应人应根据自身情况提供上述(1)-(3)项中任意一项证明材料。根据响应人提供最后一个年度(月度)财务报表测算,该响应人为资不抵债的,响应将被拒绝。 2.5信誉要求: (1)在最近三年内未发生重**全责任事故(提供书面承诺); (2)响应人未被“国家企业信用信息公示系统”网站(www.****.cn)列入经营异常名录和严重违法失信企业名单; (3****人民法院在“信用中国”网站或各级信用信息共享平台中列入失信被执行人名单; (4)2022年1月1日至响应截止日响应人或其法定代表人、拟委任的项目负责人在“中国裁判文书网”网站(wenshu.****.cn)查询无行贿犯罪; (5****集团或招标人处以“取消响应资格”及以上处罚;****集团公司列入不合格承包商/供应商名单中; (6****集团列入响应人失信行为名单中。 注:上述(1)提供书面承诺,(2)~(6****委员会在相应网站的查询结果为准。请响应人自行登录**企业采购交****国资委平台)网址:https://www.****.com/index,查询本企业是否完成实名认证和信用认证,如未完成,将会影响登录国家管网数字供应链平台以及中标签约后合同款项支付,响应人需自行承担因此产生的不利结果。 2.6其他要求: 响应人需提供承诺,****集团东北公司人员中有无亲属或其他利益关系人,关键信息发生变动时应及时、主动告知招标人。
四、询比文件的获取4.1有意向参加项目者,于2026年02月09日17时00分 00秒前,登录数字供应链平台进行项目报名。
4.2报名成功后于2026年02月05日10时00分 00秒至2026年02月09日17时00分 00秒,登录数字供应链平台进行项目询比文件。
五、响应文件的递交 标书代写5.1请于2026年02月12日17时00分 00秒前,登录数字供应链平台递交项目响应文件。标书代写
5.2逾期将无法进行递交响应文件,采购人将不予受理。标书代写
5.3供应商在递交响应文件前,应按照有关规定提供人民币0万元项目保证金。标书代写
六、响应文件的开启 标书代写6.1响应文件的开启时间2026年02月13日09时00分 00秒标书代写
6.1响应文件的开启地点****标书代写
七、采购人信息