東方物探****年度智能化地震作業(yè)系統(tǒng)西南探區(qū)
子平臺(tái)山地勘探特色應(yīng)用信息安全及技術(shù)支持
招標(biāo)公告
招標(biāo)編號(hào)：ZY**-XN**5-FW****-**
本招標(biāo)項(xiàng)目東方物探****年度智能化地震作業(yè)系統(tǒng)西南探區(qū)子平臺(tái)山地勘探特色應(yīng)用信息安全及技術(shù)支持已由東方地球物理勘探有限責(zé)任公司西南物探分公司批準(zhǔn)，項(xiàng)目業(yè)主為東方地球物理勘探有限責(zé)任公司西南物探分公司，建設(shè)資金來自招標(biāo)人自籌，出資比例為**0%，招標(biāo)人為東方地球物理勘探有限責(zé)任公司西南物探分公司。項(xiàng)目已具備招標(biāo)條件，現(xiàn)對(duì)該項(xiàng)目進(jìn)行公開招標(biāo)。
2.2項(xiàng)目概況：西南探區(qū)子平臺(tái)作為信息基礎(chǔ)核心技術(shù)自研、業(yè)務(wù)生態(tài)應(yīng)用統(tǒng)建和智能化地震作業(yè)系統(tǒng)平臺(tái)生態(tài)發(fā)展的創(chuàng)新區(qū)，通過持續(xù)研發(fā)升級(jí)、技術(shù)支持和信息安全保障，目前已形成云原生研發(fā)底座、移動(dòng)應(yīng)用APP集成底座、大數(shù)據(jù)中臺(tái)底座、AI智慧大腦底座、信息安全底座五大基礎(chǔ)技術(shù)核心套件。****年，西南探區(qū)子平臺(tái)和基于西南物探分公司需要開發(fā)的山地勘探特色應(yīng)用正式部署至公司智能化地震隊(duì)作業(yè)系統(tǒng)，其成果正源源不斷集成匯入至公司智能化地震作業(yè)系統(tǒng)，顯著增強(qiáng)了公司信息技術(shù)核心能力，豐富了業(yè)務(wù)應(yīng)用，有力助推了山地采集智能化、高效化、特色化發(fā)展。為持續(xù)發(fā)揮好此子平臺(tái)的良好作用和效能，需要進(jìn)行****年度智能化地震作業(yè)系統(tǒng)西南探區(qū)子平臺(tái)山地勘探特色應(yīng)用信息安全及技術(shù)支持服務(wù)。
本次招標(biāo)為****年度智能化地震作業(yè)系統(tǒng)西南探區(qū)子平臺(tái)山地勘探特色應(yīng)用信息安全及技術(shù)支持服務(wù)，主要由西南探區(qū)子平臺(tái)及山地勘探特色應(yīng)用信息安全服務(wù)、山地勘探特色應(yīng)用技術(shù)支持服務(wù)兩部分組成。具體如下：
（1）西南探區(qū)子平臺(tái)及山地勘探特色應(yīng)用信息安全服務(wù):本期主要針對(duì)已研發(fā)的西南探區(qū)子平臺(tái)及項(xiàng)目經(jīng)營管理應(yīng)用和季節(jié)性用工管理應(yīng)用兩個(gè)山地勘探特色應(yīng)用提供信息安全服務(wù)，防止數(shù)據(jù)被惡意竊取和篡改。具體進(jìn)行7個(gè)工作項(xiàng)：
①滲透測(cè)試：以滲透測(cè)試方式做為切入點(diǎn)，對(duì)關(guān)鍵信息系統(tǒng)進(jìn)行一次全面深入的模擬黑客攻擊測(cè)試，從而找出信息系統(tǒng)中存在的缺陷和漏洞。針對(duì)應(yīng)用系統(tǒng)，檢測(cè)系統(tǒng)安全性。主要方法：信息收集、服務(wù)探測(cè)、數(shù)據(jù)庫服務(wù)測(cè)試、中間件服務(wù)測(cè)試、Web應(yīng)用服務(wù)測(cè)試、其他服務(wù)測(cè)試、APP安全測(cè)試、內(nèi)網(wǎng)滲透等。
②基線檢查：按照中石油集團(tuán)基線標(biāo)準(zhǔn)，通過對(duì)系統(tǒng)及其內(nèi)外部環(huán)境進(jìn)行系統(tǒng)的安全分析，最終確定系統(tǒng)需要保護(hù)的安全目標(biāo)以及對(duì)安全目標(biāo)的保護(hù)程度，并對(duì)目標(biāo)的安全基線策略開展檢查工作，全面筑牢信息系統(tǒng)的基本安全防線。采用最佳配置核查實(shí)踐對(duì)操作系統(tǒng)、數(shù)據(jù)庫、中間件進(jìn)行配置核查和運(yùn)行狀態(tài)檢查，檢查內(nèi)容包括進(jìn)程、端口、服務(wù)、文件、權(quán)限、系統(tǒng)日志等，出具安全配置核查報(bào)告。
③漏洞掃描：利用專業(yè)漏洞掃描工具對(duì)互聯(lián)網(wǎng)側(cè)信息資產(chǎn)及內(nèi)網(wǎng)信息資產(chǎn)進(jìn)行漏洞掃描，出具漏洞掃描報(bào)告及分析。a.掃描包括系統(tǒng)層漏洞、弱口令、高危端口等b.應(yīng)用系統(tǒng)層面漏洞c.中間件漏洞、弱口令、高危端口等。
④風(fēng)險(xiǎn)評(píng)估：進(jìn)行風(fēng)險(xiǎn)識(shí)別、脆弱性分析、威脅分析，風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)控制，從而提升其風(fēng)險(xiǎn)抵御能力。
⑤整改加固：根據(jù)實(shí)際安全加固需求提供的定制化專業(yè)安全服務(wù)，對(duì)應(yīng)用系統(tǒng)在基線檢查、漏洞掃描、滲透測(cè)試、安全測(cè)評(píng)過程中發(fā)現(xiàn)的安全風(fēng)險(xiǎn)、不符合項(xiàng)、漏洞提供修復(fù)建議并協(xié)助客戶進(jìn)行加固整改，從而閉環(huán)安全保障。
⑥安全測(cè)評(píng)：做好持續(xù)性的安全測(cè)評(píng)服務(wù)，主要對(duì)項(xiàng)目經(jīng)營管理和季節(jié)性用工管理兩個(gè)應(yīng)用系統(tǒng)的各方面進(jìn)行安全檢查，并對(duì)檢查發(fā)現(xiàn)的高風(fēng)險(xiǎn)問題及時(shí)進(jìn)行處置，降低上線后遭受攻擊的損失。
⑦安全運(yùn)維：結(jié)合子平臺(tái)現(xiàn)狀，以定制化信息安全策略為核心，采取有效的手段對(duì)網(wǎng)絡(luò)狀態(tài)進(jìn)行實(shí)時(shí)檢測(cè)，在應(yīng)用系統(tǒng)遭受攻擊和緊急事件發(fā)生時(shí)及時(shí)采取措施，降低信息安全事件造成的影響和損失，保障業(yè)務(wù)的連續(xù)性。時(shí)刻監(jiān)測(cè)、更新并保證安全策略穩(wěn)定可靠，保障應(yīng)用系統(tǒng)安全穩(wěn)定運(yùn)行。重保期間加派人手進(jìn)行7X**小時(shí)值守。
（2）山地勘探特色應(yīng)用技術(shù)支持服務(wù)：本期主要針對(duì)項(xiàng)目經(jīng)營管理和季節(jié)性用工管理兩個(gè)特色應(yīng)用模塊進(jìn)行技術(shù)支持服務(wù)。具體進(jìn)行6個(gè)工作項(xiàng)：
①功能應(yīng)用：根據(jù)使用情況和用戶反饋，新增應(yīng)用功能并對(duì)已開發(fā)功能進(jìn)行維護(hù)和優(yōu)化，確保應(yīng)用運(yùn)行正常。
②數(shù)據(jù)備份：對(duì)應(yīng)用和相關(guān)數(shù)據(jù)進(jìn)行備份，確保在數(shù)據(jù)丟失或損壞時(shí)能夠恢復(fù)。
③性能優(yōu)化：對(duì)應(yīng)用進(jìn)行性能評(píng)估和優(yōu)化，確保應(yīng)用在高負(fù)載情況下仍能保持穩(wěn)定運(yùn)行，提高應(yīng)用的整體性能和響應(yīng)速度，提升用戶體驗(yàn)。
④系統(tǒng)巡檢：對(duì)應(yīng)用及相關(guān)環(huán)境進(jìn)行日常檢查，發(fā)現(xiàn)問題及時(shí)解決，從而保障應(yīng)用的穩(wěn)定運(yùn)行。
⑤技術(shù)咨詢：提供5x8的在線咨詢或電話支持，以及遠(yuǎn)程協(xié)助和現(xiàn)場(chǎng)服務(wù)。
⑥應(yīng)急響應(yīng)與故障處理：確保在突發(fā)情況下能夠迅速響應(yīng)和處理，對(duì)系統(tǒng)出現(xiàn)的故障進(jìn)行快速排查和解決，減少故障對(duì)業(yè)務(wù)的影響。
服務(wù)標(biāo)準(zhǔn)：
①服務(wù)期間，保證系統(tǒng)運(yùn)行支撐水平滿足西南物探分公司的業(yè)務(wù)需求，確保IT基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)正常運(yùn)行；
②服務(wù)滿足5x8小時(shí)內(nèi)**0%服務(wù)內(nèi)容可用（不包括計(jì)劃停機(jī)時(shí)間）；響應(yīng)時(shí)間：**分鐘；平均恢復(fù)時(shí)間：2小時(shí)；最大恢復(fù)時(shí)間：4小時(shí)；
③無HSE安全事件發(fā)生。
2.3招標(biāo)范圍：****年度智能化地震作業(yè)系統(tǒng)西南探區(qū)子平臺(tái)山地勘探特色應(yīng)用信息安全及技術(shù)支持服務(wù)。
標(biāo)段劃分：一個(gè)標(biāo)段。
2.4本次招標(biāo)設(shè)置最高投標(biāo)限價(jià)：**2萬元（不含稅），超過最高投標(biāo)限價(jià)的投標(biāo)將予以否決。
2.5服務(wù)地點(diǎn)：四川成都
2.6服務(wù)期限：合同簽訂之日至****年**月**日止。
2.7服務(wù)要求：詳見招標(biāo)文件第五章
2.8定標(biāo)原則：
評(píng)標(biāo)委員會(huì)按照綜合得分由高到低順序推薦中標(biāo)候選人。有效投標(biāo)人數(shù)為N。
當(dāng)N≥3時(shí)，推薦綜合排名前3的有效投標(biāo)人為中標(biāo)候選人；
當(dāng)經(jīng)過評(píng)審的有效投標(biāo)人數(shù)量小于3家時(shí)，由評(píng)標(biāo)委員會(huì)根據(jù)評(píng)審情況決定是否具有競(jìng)爭(zhēng)性，若評(píng)標(biāo)委員會(huì)判定不具有競(jìng)爭(zhēng)性時(shí)，否決所有投標(biāo)。評(píng)標(biāo)委員會(huì)認(rèn)為具有競(jìng)爭(zhēng)性的，按照排名推薦所有有效投標(biāo)人為中標(biāo)候選人。
當(dāng)綜合得分相同時(shí)，投標(biāo)報(bào)價(jià)得分高者優(yōu)先；投標(biāo)報(bào)價(jià)得分得分一致時(shí)，技術(shù)得分高者優(yōu)先；技術(shù)得分一致時(shí)，服務(wù)業(yè)績(jī)得分高者優(yōu)先。
招標(biāo)單位按照招標(biāo)文件載明的原則，必要時(shí)結(jié)合對(duì)中標(biāo)候選人合同履行能力和風(fēng)險(xiǎn)復(fù)核情況，優(yōu)先選擇全生命周期內(nèi)能源資源消耗最低、環(huán)境影響最小、整體利益最大化等因素，確定1名中標(biāo)人。
如果中標(biāo)人放棄中標(biāo)、因不可抗力提出不能履行合同，不按照招標(biāo)文件要求提交履約保證金，或者被查實(shí)存在影響中標(biāo)結(jié)果的違法行為等情形，不符合中標(biāo)條件的，招標(biāo)人可以按照評(píng)標(biāo)委員會(huì)提出的中標(biāo)候選人名單排序依次確定其他中標(biāo)候選人為中標(biāo)人。依次確定其他中標(biāo)候選人與招標(biāo)人預(yù)期差距較大，或者對(duì)招標(biāo)人明顯不利的，招標(biāo)人可以重新招標(biāo)。
2.9投標(biāo)人存在待認(rèn)定失信行為的處理要求：若投標(biāo)人在中國石油物資有限公司西南分公司組織實(shí)施的其他招標(biāo)項(xiàng)目中發(fā)生失信行為且當(dāng)前處于待認(rèn)定處理期間，應(yīng)當(dāng)在投標(biāo)文件中履行告知義務(wù)。對(duì)于正式認(rèn)定處理的失信行為導(dǎo)致暫停投標(biāo)資格情形的，招標(biāo)人有權(quán)取消其中標(biāo)人資格。
3.投標(biāo)人資格要求
*2、本次招標(biāo)不接受聯(lián)合體投標(biāo)。不允許分包。
*3、投標(biāo)人需提供現(xiàn)場(chǎng)駐場(chǎng)保障團(tuán)隊(duì)，人數(shù)≧7人，并提供該團(tuán)隊(duì)人員由社會(huì)統(tǒng)籌保險(xiǎn)基金管理部門出具的****年1月至****年7月的社保證明文件影印件。
*4、財(cái)務(wù)要求
*4.1投標(biāo)人為資不抵債的，投標(biāo)將被否決。投標(biāo)人需提供由專業(yè)會(huì)計(jì)師事務(wù)所審核的****年度財(cái)務(wù)審計(jì)報(bào)告，包括資產(chǎn)負(fù)債表、現(xiàn)金流量表、利潤表等全部?jī)?nèi)容；若為事業(yè)單位投標(biāo)，提供相關(guān)財(cái)務(wù)證明資料。
*5、信譽(yù)要求
*5.1投標(biāo)人沒有處于被責(zé)令停業(yè),財(cái)產(chǎn)被接管、凍結(jié)、破產(chǎn)等狀態(tài)；
*5.2投標(biāo)人****年至投標(biāo)文件遞交截止日無直接影響本項(xiàng)目履約能力的違法、違規(guī)不良記錄；不良記錄包括但不限于以下情形：因涉嫌犯罪被辦案機(jī)關(guān)立案追查、審查起訴、被法院判決有罪；在和招標(biāo)人歷史合同履約中存在因商業(yè)欺詐、產(chǎn)品質(zhì)量問題等實(shí)質(zhì)性侵害招標(biāo)人權(quán)益的行為；被國家、招標(biāo)人及其上級(jí)部門明文規(guī)定暫?；蛉∠灰踪Y格；投標(biāo)人承諾閱讀、簽署并遵守《關(guān)于強(qiáng)化投標(biāo)人失信處理的告知函》。
*5.3投標(biāo)人在開標(biāo)當(dāng)日不得存在以下情形：
（1）投標(biāo)人被“國家企業(yè)信用信息公示系統(tǒng)”網(wǎng)站（www.gsxt.gov.cn）列入嚴(yán)重違法失信企業(yè)名單。
（2）投標(biāo)人被人民法院在“信用中國”網(wǎng)站（www.creditchina.gov.cn）列入嚴(yán)重失信主體名單。法定代表人或者負(fù)責(zé)人被人民法院中國執(zhí)行信息公開網(wǎng)（https://zxgk.court.gov.cn/shixin/）列為失信被執(zhí)行人。
（3）開標(biāo)當(dāng)日在中石油招標(biāo)投標(biāo)網(wǎng)，處于暫?；蛉∠稑?biāo)資格狀態(tài)。對(duì)投標(biāo)人存在待認(rèn)定失信行為的處理要求。
若投標(biāo)人在中國石油物資有限公司西南分公司組織實(shí)施的其他招標(biāo)項(xiàng)目中發(fā)生失信行為且當(dāng)前處于待認(rèn)定處理期間，應(yīng)當(dāng)在投標(biāo)文件中履行告知義務(wù)。對(duì)于正式認(rèn)定處理的失信行為導(dǎo)致暫停投標(biāo)資格情形的，招標(biāo)人有權(quán)取消其中標(biāo)人資格。
*5.4投標(biāo)人沒有法律、行政法規(guī)規(guī)定的其他限制參與招投標(biāo)活動(dòng)的情形。
以上5.1-5.2條款投標(biāo)人在投標(biāo)文件中提供書面承諾，5.3條約定要求以開標(biāo)當(dāng)日在相應(yīng)網(wǎng)站的查詢結(jié)果為準(zhǔn)。招標(biāo)專業(yè)機(jī)構(gòu)協(xié)助評(píng)標(biāo)委員會(huì)將通過“信用中國”、“國家企業(yè)信用信息公示系統(tǒng)”和資質(zhì)、資格強(qiáng)制要求的政府發(fā)證機(jī)關(guān)官方網(wǎng)站方式核查投標(biāo)人信譽(yù)及所提供的證書、資料的真實(shí)性、有效性；核查投標(biāo)人有無直接影響本項(xiàng)目履約能力的異常、有無違法違規(guī)記錄等情形。
以上“*”號(hào)條款，如不滿足，其投標(biāo)將被否決。
4.1凡有意參加投標(biāo)的潛在投標(biāo)人，請(qǐng)于****年9月**日至****年9月**日**:**:**（北京時(shí)間，下同），登錄中國石油電子招標(biāo)投標(biāo)交易平臺(tái)下載電子招標(biāo)文件。
①投標(biāo)登記
登錄中國石油電子招標(biāo)投標(biāo)交易平臺(tái)，搜索本項(xiàng)目，在擬投標(biāo)標(biāo)包處點(diǎn)擊“報(bào)名”，網(wǎng)址：
（如未在中國石油電子招標(biāo)投標(biāo)交易平臺(tái)上注冊(cè)過的潛在投標(biāo)人需要先注冊(cè)并通過平臺(tái)審核。具體操作請(qǐng)參考中國石油招標(biāo)投標(biāo)網(wǎng)操作指南中“投標(biāo)人用戶手冊(cè)”相關(guān)章節(jié)。）
②支付標(biāo)書費(fèi)
登陸中國石油招標(biāo)中心招標(biāo)文件購買平臺(tái)，在可購買的訂單列表下支付標(biāo)書費(fèi)，網(wǎng)址：
（登陸賬號(hào)和中國石油電子招標(biāo)投標(biāo)交易平臺(tái)一致，密碼需要重新設(shè)置。投標(biāo)人首次登錄需通過手機(jī)驗(yàn)證碼登錄，登錄后設(shè)置登錄密碼，提交成功后可以同時(shí)使用戶名密碼或手機(jī)驗(yàn)證碼登錄。詳見附件《中國石油招標(biāo)中心投標(biāo)商用戶操作手冊(cè)》。）
4.2招標(biāo)文件按項(xiàng)目售價(jià)為**0元人民幣（本項(xiàng)目?jī)H支持電匯支付），請(qǐng)有意參加投標(biāo)的潛在投標(biāo)人確認(rèn)自身資格條件是否滿足要求，售后不退，應(yīng)自負(fù)其責(zé)。
4.3本次招標(biāo)文件采取線上發(fā)售的方式。潛在投標(biāo)人在4.1規(guī)定的時(shí)間內(nèi)完成4.1規(guī)定的2項(xiàng)工作（投標(biāo)登記和支付標(biāo)書費(fèi)）后，潛在投標(biāo)人可在中國石油電子招標(biāo)投標(biāo)交易平臺(tái)下載招標(biāo)文件。
4.4潛在投標(biāo)人在中國石油招標(biāo)中心招標(biāo)文件購買平臺(tái)上付款成功后，在“我的訂單”中會(huì)生成一條購買記錄，點(diǎn)擊訂單詳情，自行下載招標(biāo)文件電子發(fā)票，不再開具紙質(zhì)發(fā)票。
4.5此次采購招標(biāo)項(xiàng)目為全流程網(wǎng)上操作，需要使用U-key完成投標(biāo)工作。
①所有首次參與中國石油招標(biāo)項(xiàng)目投標(biāo)人必須辦理U-key。具體辦理通知公告及操作手冊(cè)下載方法如下：登錄中國石油招標(biāo)投標(biāo)網(wǎng)首頁：
②已辦理U-key的投標(biāo)人應(yīng)復(fù)核U-key證書是否處于有效期內(nèi)，如證書失效，需按上述程序購買新的U-key。
5.1本次招標(biāo)采取網(wǎng)上遞交電子投標(biāo)文件的投標(biāo)方式
投標(biāo)文件遞交的截止時(shí)間（投標(biāo)截止時(shí)間及開標(biāo)時(shí)間，下同）為****年9月**日**時(shí)**分，投標(biāo)人應(yīng)在截止時(shí)間前通過中國石油電子招標(biāo)投標(biāo)交易平臺(tái)遞交電子投標(biāo)文件。
注：請(qǐng)投標(biāo)人注意：為確保投標(biāo)有效，對(duì)于使用“投標(biāo)客戶端”編制的投標(biāo)文件，在按照操作要求進(jìn)行信息關(guān)聯(lián)、簽章、加密和上傳后，確保上傳的文件的附件狀態(tài)都是驗(yàn)簽完成。點(diǎn)擊驗(yàn)簽確認(rèn)，當(dāng)前狀態(tài)是“已確認(rèn)”，并且下方出現(xiàn)“撤標(biāo)”按鍵，才視為成功提交投標(biāo)文件。其它狀態(tài)都是投標(biāo)不成功，請(qǐng)投標(biāo)人密切關(guān)注！如在投標(biāo)截止時(shí)間前未能成功上傳投標(biāo)文件，投標(biāo)將被拒絕。（為避免投標(biāo)人在投標(biāo)文件遞交截止時(shí)間前未能成功上傳投標(biāo)文件，建議投標(biāo)人提前2日遞交投標(biāo)文件）具體操作流程參見“操作指南-投標(biāo)人操作手冊(cè)”。
5.2逾期上傳的投標(biāo)文件，中國石油電子招標(biāo)投標(biāo)交易平臺(tái)將予以拒收。
5.3潛在投標(biāo)人應(yīng)在投標(biāo)截止時(shí)間前須按項(xiàng)目提交投標(biāo)保證金叁萬元。
招標(biāo)人：東方地球物理勘探有限責(zé)任公司西南物探分公司
招標(biāo)機(jī)構(gòu)：中國石油物資有限公司西南分公司
地址：
地址：四川省成都市青羊區(qū)小關(guān)廟街6號(hào)
郵編：
郵編：******
聯(lián)系人：夏先生
聯(lián)系人：賀先生、許女士
電話：**********9
電話：**8-********、********
傳真：/
傳真：/
電子郵件：/
電子郵件：********2@qq.com
網(wǎng)址：/
網(wǎng)址：/
開戶銀行：/
開戶銀行：/
賬號(hào)：/
賬號(hào)：/
網(wǎng)站注冊(cè)、U-Key辦理、招標(biāo)管理平臺(tái)（購買招標(biāo)文件及投標(biāo)保證金遞交）及電子交易平臺(tái)操作指導(dǎo)：
咨詢電話：**********
交易平臺(tái)運(yùn)營機(jī)構(gòu)：中油物采信息技術(shù)有限公司
能源一號(hào)網(wǎng)站郵箱：energyahead@cnpc.com.cn
請(qǐng)務(wù)必在操作前認(rèn)真閱讀操作手冊(cè)，如有疑問再在工作時(shí)間咨詢。
中國石油物資有限公司西南分公司
（中國石油天然氣集團(tuán)有限公司招標(biāo)中心西南分中心）
****年9月**日
