宁夏煤业煤制油分公司工控网络信息安全专项提升项目招标公告

  宁夏煤业煤制油分公司工控网络信息安全专项提升项目招标公告

1.招标条件
本招标项目名称为：宁夏煤业煤制油分公司工控网络信息安全专项提升项目公开招标，本项目已具备招标条件，现对该项目进行国内资格后审公开招标。

2.项目概况与招标范围
2.1项目概况、招标范围及标段（包）划分： 
2.1.1项目概况：依据《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求》、《工业控制系统信息安全防护指南》、《国家能源集团网络安全与信息化指导意见》等政策标准，以及2017年4月工业和信息化部-信息化和软件服务业司组织国家工业信息安全发展研究中心对煤制油分公司工业控制系统（17个艾默生控制域、11个浙江中控控制域、665台工控电脑）面临的威胁及其存在的隐患进行评估后，提出的涉及工控系统审计、日志访问、监测防护设备、密码管理、系统登录、安全隔离等多项问题，需委托专业化单位对煤制油分公司工控网络进行安全改造，使工控网络系统安全防护得到提升，达到《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等级保护二级和《工业控制系统信息安全防护指南》工信部信软〔2016〕338号文相关要求。
2.1.2招标范围：
1.协助招标方完善工业控制系统管理规范及制度体系建设，并制定考评办法，实现工控安全的规范化管理。
2.对煤制油分公司工业控制系统进行安全漏洞扫描及渗透测试。
3.对全厂工控电脑终端的USB接口增加防护（共计665套工业主机，对全部空余USB接口加装USB锁（按3000个提供），其中艾默生系统的152套服务器及工程师站需部署白名单），同时在艾默生、浙江中控DCS系统内设置文件拷贝站。
4.对艾默生DCS系统、浙江中控DCS系统网络内（交换机旁路）部署工控网络审计设备、日志审计设备、入侵检测设备、工业防火墙设备等网络安全防护设备。
5.部署统一安全管理平台，对艾默生DCS系统、浙江中控DCS系统内网络安全设备进行集中管理。
6.负责上述所有工作所涉及的方案编制、设备采购、安装和调试等。
7.负责项目完成后的等级保护测评（评测单位须经自治区公安厅认可，附清单）。
8.负责对招标方维护人员进行上述网络安全设备的使用、维护培训。
9.具体工作范围及要求详见技术附件。
10.投标方至少应为其进入现场的工作人员购买人身意外伤害险，赔偿限额：死亡、伤残不低于人民币100万元/人；医疗费用不低于人民币20万元/人。

2.2其他：工期：6个月，实际开工日期以招标方通知为准（具体时间根据招标方装置生产检修安排）

3.投标人资格要求
3.1资质条件和业绩要求：

【1】资质要求：（1）投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。
（2）投标人须具有并提供中国网络安全审查技术与认证中心颁发的信息系统安全集成服务二级或以上资质（提供证书扫描件）；
（3）投标人须具有并提供ISO27001信息安全管理体系认证证书、ISO9001质量管理体系认证证书（提供证书扫描件）；
（4）投标产品中主要工控安全类产品（工业防火墙、入侵检测设备、工控网络审计设备、日志审计设备、统一安全管理平台、主机防护/加固产品），取得公安部颁发的《计算机信息系统安全专用产品销售许可证》（提供证书扫描件）；

【2】财务要求：/

【3】业绩要求：2018年1月1至投标截止日（以合同签订时间为准），投标人须至少具有2份在工业控制系统中实施网络安全防护且金额不小于100万元的业绩（其中至少一份业绩包含3个及以上控制域）。投标人须提供能证明本次招标业绩要求的合同扫描件（如合同中无法体现多控制域，需提供由最终用户盖章的证明材料），合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间、合同金额和业绩要求中的关键信息页；

【4】信誉要求：/

【5】项目负责人的资格要求：/

【6】其他主要人员要求：/

【7】设备要求：/

【8】其他要求：投标产品中主要工控安全类产品（工业防火墙、入侵检测设备、工控网络审计设备、日志审计设备、统一安全管理平台、主机防护/加固产品）必须为国产自主产品，投标人须在投标文件中提供承诺函。

注：母子公司资质业绩不得互相借用。

3.2本项目不接受联合体投标。

3.3招标文件开始购买时间2022-02-24 09:00:00，招标文件购买截止时间2022-03-02 17:00:00。

3.4招标文件每套售价每标段（包）人民币第1标段（包）500.0元，售后不退。