25-CNCCC-FW-GK-6814/01

2025年07月14日

1 信息安全等級保護測評服務1）信息系統備案：按照《網絡安全等級保護定級指南》《信息安全等級保護備案實施細則》要求完成定級、備案材料的整理及在公安機關相關部門備案復核工作。（2）信息系統定級：按照《信息系統等級指南》的要求和標準進行等保測評工作，填寫《系統定級報告》、《系統基礎信息調研表》。在公安機關相關部門備案復核工作。（3）調研分析：依據《網絡安全等級保護安全設計技術要求》《網絡安全等級保護基本要求》等標準要求，對被測信息系統現狀進行調研，設計安全技術架構。（4）初次測評：檢查被測系統現狀，參照《信息安全技術網絡安全等級保護基本要求》進行差距分析，依據《信息安全技術 網絡安全等級保護安全設計技術要求》對系統進行初次安全評估。（5）等保整改：在系統整改實施的各個階段，承包商提供整改建設配合服務，協助制定安全管理制度、落實安全責任，完善安全技術措施，保障安全整改工作順利完成。（6）報告編制：通過對現場測評獲得的測評證據和資料，判定單項測評結果及單元測評結果，進行整體測評和風險分析，形成等級測評結論，按照《網絡安全等級測評報告模版（2025年版）》編寫等級測評報告。2 電力監控系統安全防護評估服務（1）資產評估：全面梳理網絡內所有資產狀況，形成資產清單，并對資產根據其在保密性、完整性、可用性的等級分析結果，經過綜合評定進行賦值。（2）威脅評估：識別所評估信息資產存在的潛在威脅，識別威脅利用脆弱性的可能性，并分析威脅利用脆弱性可能造成的影響。（3）脆弱性評估：在評估中，將從基礎環境、網絡環境、技術、安全管理四個方面進行脆弱性評估。（4）安全措施有效性分析：識別信息系統中已有的安全措施，分析安全措施的效力，確定威脅利用弱點的實際可能性。（5）風險識別：完成資產、威脅和脆弱性的評估賦值后，計算信息資產的風險值，確定風險值對應的風險等級。（6）綜合風險分析：綜合現場專家的訪談、問卷調查、現場制度核查、手工技術核查和安全工具檢測結果，并進行綜合風險的分析，并提出可落地的建議、方案。3 其他安全服務（1）滲透測試：檢測機構從網絡攻擊的角度制定滲透測試方案，由專業工程師模擬黑客從系統層和應用層兩個層面對信息系統進行滲透測試工作。（2）系統漏洞掃描：通過對安全漏洞檢測，得到信息業務系統整體安全漏洞現狀；通過深度和應用分析，發現系統漏洞產生的安全危害；提供安全漏洞針對性的解決方案。

2026年1月1日起，擬簽訂合同有效期三年，采用1+1+1模式

根據前期工程項目建設與岸電系統備案情況，包含生產運營階段的渤中-墾利岸電區域電力監控相關系統信息安全等級保護測評及安全防護評估工作。服務范圍包含且不限于陸地220kV東營海國站電力監控系統、220kV東營海國站集控中心電力監控系統，海上220kV海民站電力監控系統（BZ34-1 EPP）、海上220kV海安站電力監控系統（BZ35-2 EPP）、海上220kV海泰站電力監控系統（BZ19-6 EPP）、海上220kV海瑞站電力監控系統（PZ19-3 EPP）、海上110kV海祥站電力監控系統（KL10-1 EPP）等。投標商應組建項目組，負責完成以上電力監控系統等級保護測評及安全防護評估工作，達到信息安全等級保護測評及安全防護評估要求，并最終提交至天津市公安局網安部門和國網山東省東營市國網電力有限公司完成復測工作，編制等保測評報告及安全防護評估報告備案證明等相關文件。

3.1投標主體： 投標人具有合法有效的企業法人營業執照、稅務登記證及組織機構代碼證或證照合一的營業執照，投標時需提供原件掃描件（原件備查）。 投標人為事業單位的，應具有合法有效的事業單位法人證書，投標時需提供原件掃描件（原件備查）。 投標人為分公司的，應具有合法有效的營業執照和上級法人單位授權書，分公司與上級法人單位只可一家參與投標，同時參與投標的，投標均無效。 3.2 資格要求： （1）具備公安部第三研究所頒發的《網絡安全等級測評與檢測評估機構服務認證證書》。且證書在有效期內，投標時需提供原件掃描件（原件備查）。 （2）具有中國網絡安全審查技術與認證中心(CCRC)頒發的《信息安全服務資質認證證書》風險評估，二級及以上資質，投標時需提供證明材料。（3）項目所在地以外的測評機構需符合公安部對開展異地測評服務備案的規定要求。投標時需提供天津市公安局異地測評服務備案證明文件，證明文件包括已獲得天津公安局異地備案資格的UKEY實物照片，照片中要包含完整的UKEY樣式和UKEY編碼。投標人出具一份UKEY真實性的承諾書，承諾照片中的UKEY為有效且為投標公司專屬。 3.3業績要求（開標環節須信息公開）：2023年1月1日起至投標截止時間止（以合同簽署時間為準），投標人應具有獨立完成至少2個合同的信息等保測評三級系統服務業績。投標人提供的業績證明文件至少包括：1）合同復印件（合同簽署時間、項目名稱）和2）服務驗收證明材料（信息安全等保測評報告）。投標人所提交的業績證明文件必須至少體現以下內容：合同首頁、合同簽署頁、合同簽署時間、項目名稱、服務驗收證明材料（信息安全等保測評報告）。若業績合同為年度協議，除提供年度協議外，還應至少提供1個已完成供貨的訂單頁及訂單相應的務驗收證明材料（信息安全等保測評報告），同一個年協合同提供1個及以上訂單的均算為1個有效業績。未提交業績證明文件，或所提供的業績證明文件無法體現合同首頁、合同簽署頁、合同簽署時間、項目名稱、服務驗收證明材料（信息安全等保測評報告），均視為無效業績。注：因考慮測評報告中會涉及企業隱私問題，提交的測評報告可以不體現具體報告內容，但需體現報告封面、測評結論等非涉密非敏感信息。 3.4 人員要求：（1）參與實施的測評人員至少一人應具備信息安全等級保護評估中心頒發的CIIP-I（重要信息系統保護人員）證書。投標時需提供至少1人的重要信息系統保護人員證書。投標時需提供原件掃描件（原件備查）。（2）項目實施團隊成員應為投標單位的正式在編內員工，至少安排一名信息安全高級測評師（可從″中國信息安全等級保護網www.djbh.net”-″測評機構”中查詢）、兩名信息安全中級測評師、兩名信息安全初級測評師，其中項目組組長至少具備中級測評師資格。以上人員，投標人需提供所在地社保機構出具或政府相關部門官方網站下載的 2024.11.01-2025.05.31社保繳納證明復印件。（社保繳納單位須與投標人名稱一致；僅提供工傷保險不能被認定為社保證明）；投標人提供的社保繳費證明必須由社保部門開具的或從社保網站打印的證明，證明中參保單位名稱須與申請人單位名稱一致），參保單位為申請人分公司的，視同為參保單位名稱須與申請人單位名稱一致。投標人需自行查詢查驗提供的社保證明，提交核查頁截屏加蓋公章。對社保信息有問題，經評標委員會依據相關法律法規確認后均按照廢標處理。（說明:投標人提供的上述人員社保繳費證明資料集中放置，以便于核查）。 3.5 財務要求： 投標人須提供經會計師事務所或審計機構審計的2022-2024年度財務會計報表，包括資產負債表、現金流量表、利潤表。投標人的成立時間少于規定年份的，應提供成立以來的財務會計報表。投標人為分公司的，應提供上級法人單位的經會計師事務所或審計機構審計的上述年度財務會計報表。

2025年07月14日 至 2025年07月22日

請登錄中國海洋石油集團有限公司供應鏈數字化平臺（https://bid.cnooc.com.cn）的招標公告頁面進行購買。首次登錄必須先進行注冊（免費），注冊成功后，方可購買招標文件。購買過程必須全程在線操作，線下形式的匯款將不予接受。標書費支付成功后，投標人可自行下載招標文件。售后不退。如未在系統中領購招標文件，不可參加投標。

200.00元

2025年08月13日 09時00分

中海油數字化供應鏈平臺

投標人應在截止時間前通過中國海油供應鏈數字化平臺遞交電子投標文件。

2025年08月13日 09時00分

中國海油供應鏈數字化平臺

1.投標人必須使用系統提供的投標文件制作軟件導入招標文件（如有招標文件澄清，須重新導入最后一次澄清文件）后編制投標文件。超過投標截止時間送達的投標文件，系統將予以拒收。投標相關操作指導詳見：中國海油供應鏈數字化平臺（https://bid.cnooc.com.cn/home/#/navigation）——下載專區——《中國海油供應鏈數字化平臺供應商投標操作視頻》《中國海油供應鏈數字化平臺_供應商注冊操作手冊》《中國海油供應鏈數字化平臺_供應商投標操作手冊》《中國海油供應鏈數字化平臺-投標文件編制工具》 2.鼓勵投標人選用投標保證金保險方式繳納投標保證金，相關操作指導詳見：中國海油供應鏈數字化平臺（https://bid.cnooc.com.cn/home/#/navigation）——下載專區——《中國海油供應鏈數字化平臺_投標保證金保險操作手冊》 3.中國海油嚴厲打擊串通投標、弄虛作假等違法違規行為，每個招標項目均對投標人的文件制作機器碼、文件創建標識碼和投標電腦MAC地址、IP地址、投標文件內容進行查驗。請各投標人高度重視投標工作，在本單位辦公所在地、使用辦公IP下載招標文件并自行獨立編制、上傳投標文件。被認定為″屬于投標人相互串通投標”、″視為投標人相互串通投標”或″提供虛假投標資料”的供應商，將按照中國海油相關制度規定，對圍標串標的投標人處以禁用兩年及以上的處理，對提供虛假投標資料的投標人處以禁用一年及以上的處理，處理期內不能參與新的投標活動。評標結束后投標人可以在中標候選人公示期間提出異議，進一步可通過投訴尋求行政救濟，由行政監督部門做出認定，同時，對″投標截止后撤銷投標文件的，以及在中標公示或公告階段，中標候選人放棄中標資格”″獲取中標資格或成交資格拒絕簽訂合同”的供應商，將按照中國海油相關制度規定，對供應商給予禁用一年及以上處理，處理期內不能參與新的投標活動。