冀东油田网络安全态势感知平台建设.

冀东油田网络安全态势感知平台建设招标公告

1. 招标条件

本招标项目冀东油田网络安全态势感知平台建设（项目名称）已由冀东油田发展计划部（项目审批、核准或备案机关名称）以中油冀计【2025】2号批准建设，建设资金来自油田投资（资金来源），出资比例为100% ，招标人为中国石油冀东油田公司。项目已具备招标条件，现对该项目进行公开招标。

2. 项目概况与招标范围

2.项目概况：

本项目服务地点：河北省唐山市。

项目概况：随着信息化建设的不断深入，公司网络安全的重要性日益提高，公安部、集团公司连续多年组织攻防演练，通过驻场指导、通报、扣分、会议书面检讨、组织交流等方式，已经形成常态化考核通报机制。为了加强公司网络安全建设，提高网络安全水平，有必要建设一套集海量网络流量、日志数据采集，处理，分析，研判与响应为一体的综合平台，即态势感知平台。态势感知平台对资产数据、脆弱性数据、安全告警数据、流量数据等进行信息收集、通过统计分析、数据挖掘、深度关联分析等方法，对网络安全要素进行全面的态势感知和告警。通过态势感知平台建设，可以提升安全事件处理，分析和应急响应的能力，促进安全运维工作向自动化、流程化、规范化方向转变，有效改善油田整体网络安全防护和运维管理水平。

招标范围、内容：建设冀东油田网络安全态势感知平台，集实时检测、分析、处置、溯源、可视等多功能于一体的，具备大数据安全分析能力的态势感知平台，提升安全事件处理，分析和应急响应的能力，促进网络安全管理运维工作实现由被动向主动的转变、静态向动态的转变、分散向协同的转变，逐步构建覆盖安全运维工作全链条、全要素、全场景的闭环管理体系。

2.1 平台部署

态势感知平台(3节点)部署在公司数据中心安全管理区，实时采集网络流量数据和安全设备日志数据，并与相关安全设备联动。

分别在唐山核心交换机、唐海核心交换机部署三个探针，收集广域网出口流量、唐山核心流量、唐海核心流量。

2.2 功能模块

（1）监控功能-向上对接威胁情报，漏洞应用规则库，向下对各类原始事件进行检测分析，主要通过对日志信息、异常行为、攻击手法等多种手段，在海量数据中进行智能识别和分析，及时发现和确认安全事件，进而运维人员及时采取相应措施；

（2）资产管理功能-通过主动管理与被动感知，实现对主机、应用、终端、视频摄像头等资产的全面筛查，自动梳理并建立完整的资产台账，分析资产中存在的基线配置、弱口令、漏洞等各类脆弱性风险，给运维人员提供有力的辅助决策支撑；

（3）事件分析功能-提供系统日志数据以及流量等多类型安全数据的统一存储、整合和分析检索，提供基于时间、IP、威胁类型等多维度的检索，提供事件查询、处理的交互式管理界面，可对事件进行实时监测、梳理与处置；

（4）攻击分析功能-根据典型的攻击模型，对不同告警自动判断其所对应的攻击阶段，使纷繁零散的告警以攻击链的形式实现串联和还原，理解完整的事件发生过程以及每个威胁所处的攻击阶段，解决攻击分析难和攻击过程不可视的问题；

（5）响应处置功能-通过编排自定义响应策略，构建安全事件的标准处置流程；联动防火墙等安全设备，从而实现一键查杀、一键阻断、访问控制等联动动作，加速安全威胁响应处置速度。

（6）自定义报告功能-支持报告自定义功能，包括时间、报告组件、功能模块、及文字编辑等。默认可以生成脆弱性漏洞报告、安全事件分析报告、安全威胁情报报告等。

（7）态势大屏展示-态势大屏可直观反映安全与运维情况，让技术人员和决策人员快速掌握全网安全信息，包含综合态势大屏、资产态势大屏、脆弱性态势大屏、攻击态势大屏等。

（8）系统管理功能-包括用户管理、角色管理、日志管理、岗位管理等，用于系统权限分配及管理员登录日志、操作日志记录。通过分级授权模式，给各二级单位、部分网络安全管理人员建立相应权限，自查各单位内部网络安全风险及整改情况；与科技信息部、勘察设计与信息化研究院形成联防联控机制。

2.3现场实施

（1）第三方安全设备数据接入，包括上网行为管理、防火墙、漏洞扫描、堡垒机等；支持防火墙联动，其他安全设备日志数据接入态感平台。

（2）公安部攻防期间提供专人现场技术保障，保障周期3年，每年2个月，每年攻防演练期间现场支持至少2人，技术保障人员应为中标产品厂商人员。

2.4服务实施

（1）具备通用API开放接口，数据可同步到集团公司态势感知平台。探针与平台为同一品牌。

（2）投标人应提供产品到货后安装、测试、培训、运行维护的远程支持、产品升级、技术咨询等服务，并负责该平台策略定期持续优化。

（3）一旦合同签订并完成货物交付，产品即进入售后服务期，在此期间，原厂商应提供全天候（7天*24小时）的售后服务支持。若发生重大故障，需确保在当天内4小时内到达现场进行诊断。

（4）系统间集成与调试：投标方必须协作完成与本项目相关的系统间集成、系统及网络调试等任务，确保平台的兼容性和稳定性。

（5）态势感知平台登录密码支持密码复杂度自定义设置。

2.4服务期限：自合同签订之日起至2025年10月30日止。

2.5本项目招标控制价：178.59万元；不含增值税。

2.6 标段划分：否

3. 投标人资格要求

3.1 法人或者其他组织：

是软件开发商。

拥有开发商对本招标项目唯一授权的代理商。

3.2资质要求：

3.2.1投标人具有ISO27001信息安全管理体系认证证书、具有ISO20000信息技术服务管理体系认证证书、CCRC-信息安全服务资质认证证书、CCRC-信息系统安全集成服务资质三级及以上提供扫描件，并可在全国认证认可信息公共服务平台（http://cx.cnca.cn/）核实）；

3.2.2产品要求：态势感知平台需为国产品牌，应拥有自主知识产权（提供软件著作权等相关证明材料），不得有知识产权侵权行为（提供书面承诺函）。投标态势感知平台具有《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》；

3.3业绩要求：

投标人自2022年1月1日-至今（本项目投标截止日期）止具备至少一项已完成结算的类似项目，并提供相应的合同、联系人、项目概况等信息。招标人在签订合同前有权进行现场核实，投标人须配合，否则视为虚假，按照相关规定予以失信惩戒。

类似项目：网络安全态势感知类系统

3.4财务要求：

未被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照的；未进入清算程序，或被宣告破产，或其他丧失履约能力的情形；应提供近三年（2022年-2024年）内任意一年的经会计师事务所或审计机构审计的财务审计报告。包括资产负债表、损益表、所有者权益变动表、现金流量表、会计报表附注。财务状况满足履行本项目的需要。

成立日期晚于 2024年1月1日的以成立年起计算。

3.5信誉要求：

①投标人未被“国家企业公示系统”网站（www.gsxt.gov.cn）列入严重违法失信企业名单；

②投标人、法定代表人或者负责人未被人民法院在“信用中国”网站（www.creditchina.gov.cn）列入失信被执行人；

③承诺自2021年1月1日至投标截止时间投标人、法定代表人或者负责人、拟委任的项目经理无行贿犯罪,以判决生效日为准，查询结果以“中国裁判文书网”网站（enshu.court.gov.cn）为准；

④开标当日未被中国石油招标投标网暂停或取消投标资格的。未被中国石油集团公司、股份公司或冀东油田公司列入“三商”黑名单，未处于年度考评不合格禁入处罚期限之内。

3.6人员要求：

①拟派项目负责人（项目经理）具有：在类似项目中担任过项目负责人，具备PMP项目管理师认证证书（提供能证明的项目合同或者甲方证明材料，提供所承担过的项目资料，项目资料包含但不限于项目名称、所担任角色、在项目中主要工作内容），具备CISP证书，且不得担任其他正在实施项目的项目负责人（项目经理）（提供书面承诺书）。

②项目组成员（不含项目负责人）至少3人，成员须具备相关专业中级工程师证书，至少一人具备CISP证书，且承诺在服务期限内，现场技术支持服务人员不随意变动（提供书面承诺书）。

③以上人员全部为本企业员工（提供劳动合同和社保证明）。

3.7其他要求（投标人出具承诺函）：

投标人出具书面承诺函，承诺质保期内提供免费软件升级服务，工程师7x24小时服务。

3.8联合体要求:不接受联合体投标

3.9关联关系：单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。

3.10法律、行政法规规定的其他条件。

4. 技术成果经济补偿

本次招标对未中标人投标文件中的技术成果:

不给予经济补偿

5. 招标文件的获取

4.1凡有意参加投标者，请于2025年5月06日08:30:00时至2025年5月12日23：59:00时（北京时间，下同），登录中国石油电子招标投标平台下载电子招标文件。

①登录“中国石油招标投标网”（https://www.cnpcbidding.com/html/1/index.html），进入中国石油电子招标投标平台（http://ebidmanage.cnpcbidding.com/bidder/ebid/base/login.html）在线报名，如未在中国石油电子招标投标平台上注册过的潜在投标人需要先注册并通过平台审核，审核通过后登录平台在“可报名项目”中可找到本项目并完成在线报名。

②办理本项目标书费缴纳事宜。

购买招标文件采用网上支付的模式，系统同时支持企业网银支付和个人网银支付。详细操作步骤参见“中国石油电子招标投标交易平台-工具中心-投标人用户手册”。

若通过个人账户购买，将被认为购买人已经获得了公司的授权，等同于公司购买，不接受个人名义购买。购买前请核实个人银行卡的网上支付单笔限额不少于招标文件售价，以免影响招标文件的购买。（现阶段建议购买招标文件时采用个人网银支付）

潜在投标人在购买招标文件时，应确认投标人名称、通信地址、联系人、联系方式及增值税发票相关信息等基本信息准确无误，招投标全流程信息发布和联络以此为准。招标过程中因联络方式有误导致的一切后果由投标人自行承担。

支付成功后，潜在投标人直接从网上下载招标文件电子版。招标机构不再提供任何纸质招标文件。支付成功，即视为招标文件已经售出，文件一经售出概不退款。

招标文件购买操作失败或其他系统问题，请与平台运营单位联系。

标函费发票在项目开标完成后，由经济运行中心统一上报开具。标函费发票分为增值税普通发票和增值税专用发票（特指一般纳税人）两种，请在购买招标文件时选择所需发票种类，并确保电子招投标系统平台信息准确。平台信息务必与需要开票信息一致，请勿在平台中填写邮寄地址电话或者填写分公司信息却需开具总公司信息等错误的开票信息，线下购买标书的投标人信息如果有变化或者第一次参与线下投标，需发送新的开票信息至kfjs_zyl@petrochina.com.cn邮箱，如没有及时修改平台开票信息或者没有及时发送新的开票信息，因潜在投标人提供信息有误导致发票信息错误，责任自负。

如需开增值税专用发票（特指一般纳税人）。第一次开增值税专用发票需在购买招标文件时，将本单位一般纳税人证明电子版发至kfjs_zyl@petrochina.com.cn邮箱，如没有提供一般纳税人证明的默认开增值税普通发票。已开过增值税专用发票的不需要再发一般纳税人证明。如未及时提供开票信息或者不提供开票信息的默认开具收据。咨询电话：0315-8766103。

投标人如需邮寄发票请提供免责声明，内容如下：①投标人名称；②项目名称；③标函费发票金额；④邮件到付，丢失损坏后果自负；⑤邮寄地址、联系人及联系方式；⑥加盖公章。免责声明材料加盖公章扫描件发至kfjs_zyl@petrochina.com.cn邮箱。咨询电话：0315-8766103。

汇款确认联络人：王女士 电话：0315-8768689，电子邮件：3856851783@qq.com（优先使用）或wjy0808@petrochina.com.cn邮箱

开具发票联络人：钟女士 电话：0315-8766103 电子邮件：kfjs_zyl@petrochina.com.cn

③此次采购招标项目为全流程网上操作，投标人需要使用中国石油电子招标投标平台的U-key才能完成投标工作，因此要求所有参与本次采购招标的投标人必须办理U-key（具体操作请参考中国石油招标投标网----操作指南---《关于招标平台U-KEY办理和信息注册维护通知》）。其他具体操作请参考中国石油招标投标网操作指南中“投标人用户手册”的相关章节，有关注册、报名等交易平台的操作问题也可咨询技术支持团队相关人员，咨询电话:4008800114。

4.2 招标文件每套售价200元(含电子版图纸、含税），售后不退。技术资料押金 / 元，在退还技术资料时退还（不计利息）。技术资料领取地址: /，联系人：/，联系电话：/。技术资料（是/否）保密。如需保密，应签署保密协议。

6.投标文件的递交

5.1投标文件递交的截止时间（投标截止时间及开标时间，下同）为2025年05月20日08:30:00时，投标人应在截止时间前通过中国石油电子招标投标平台递交电子投标文件。

5.2逾期上传的投标文件，电子招标投标平台将予以拒收。

7. 招标服务费：

6.1招标服务费收款信息：

名称：中国石油天然气股份有限公司冀东油田分公司资金结算中心（唐海）

开户行：工行唐山曹妃甸支行

账号：0403014629221020934

中标人进行招标服务费付款时，汇款备注为如下格式：xxxxx招标服务费，付款后将汇款凭证（单据或电脑截屏）发送至汇款确认联络人邮箱。

汇款确认联络人：王女士电话：0315-8768689;电子邮件：3856851783@qq.com（优先使用）或wjy0808@petrochina.com.cn邮箱

6.2招标服务费发票分为增值税普通发票和增值税专用发票（特指一般纳税人）两种，开增值税专用发票时，需将本单位一般纳税人证明电子版发至kfjs_zyl@petrochina.com.cn邮箱，如没有提供一般纳税人证明的默认开增值税普通发票。

6.3中标人如需邮寄发票请提供免责声明，内容如下：①投标人名称；②项目名称；③招标服务费发票金额；④邮件到付，丢失损坏后果自负；⑤邮寄地址、联系人及联系方式；⑥加盖公章。免责声明材料加盖公章扫描件发至kfjs_zyl@petrochina.com.cn邮箱。咨询电话：0315-8766103。

7. 联系方式