华能澜沧江公司****-****年网络安全技术保障服务

招标公告

(招标编号：********-**-3-***)

项目所在地区：云南省

本项目华能澜沧江公司****-****年网络安全技术保障服务已由项目审批机关批准，项目资金为企业自筹, 本项目已具备招标条件，现进行公开招标。

项目概况：华能澜沧江水电股份 是由 控股和管理的大型流域水电企业，主要从事澜沧江流域及周边地区水电资源的开发与运营，实施太阳能光伏、风电等可再生能源建设运营。为落实集团公司关于重要时段的网络安全保障工作要求，夯实常态化安全监测预警和网络安全职能监督，加强网络安全风险评估和隐患排查，强化互联网不合规应用监测，全面提升公司网络安全防护水平和保障能力。

服务期限：计划****年5月1日至****年**月**日。具体开始时间以合同签订约定时间为准。

服务范围：公司本部、综合楼、国内**个电站及新能源公司各场站

服务内容：依据集公司关于重要时段的网络安全保障工作要求，开展常态化安全监测预警和网络安全职能监督，做好攻防专项安全监督和技术支撑，对国内各单位开展网络安全职能监督，全面提升网络安全防护水平。

主要服务内容包括：

常态安全技术服务。全面掌握公司网络安全现状和面临的安全风险，实时分析风险来源及产生的原因，及时提出隐患排查及漏洞的建议，并协同公司开展网络安全加固工作和网络安全基线工作。

重要时段安全保障。根据重要时段安全保障方案，在重要时段前期开展网络安全专项排查，关键时段配合做好网络安全保障，风险研判和攻击溯源工作。

攻防专项支撑服务。制定专项工作方案，提供安全情报平台，做好专项安全监督和技术支撑，强化重要信息系统风险评估和渗透测试，优化完善应急工作预案和应急处置流程，做好实战期间7***小时值班期间的安全监测、风险预警、事件分析及攻击溯源工作。

安全检查监督服务。配合上级单位开展安全检查，对相关信息系统进行漏洞扫描及安全加固。对国内各单位开展网络安全职能监督，以查促改，配合各单位开展展风险排查和隐患治理，全面提升各单位网络安全防护水平。

3.1 通用资格条件

3.1.1 投标人为中华人民共和国境内合法注册的独立法人或其他组织，具有独立承担民事责任能力，具有独立订立合同的权利；

3.1.2 投标人财务、信誉等方面应具备下列条件：

没有处于被行政主管部门责令停产、停业或进入破产程序；

没有处于行政主管部门或 系统内单位相关文件确认的禁止投标的范围和处罚期间内；

近*年没有骗取中标或严重违约，没有经有关部门认定的因其服务引起的重大及以上质量事故或重大及以上安全事故；

未被市场监督管理部门在全国企业信用信息公示系统中列入经营异常名录或者严重违法企业名单；

未被最高人民法院在“信用中国”网站或各级信用信息共享平台中列入失信被执行人名单。

与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加投标；单位 为同*人或者存在控股、管理关系的不同单位，不得参加同*标段投标或者未划分标段的同*招标项目投标。

3.2 专用资格条件

3.2.1 资质等级要求：投标人应同时具备****信息安全服务资质认证证书以下资质：

）信息系统安全运维*级资质。应急处理*级资质。信息安全风险评估*级资质。）信息系统安全集成*级资质。需提供相关证书复印件。

3.2.2 业绩要求：近3年具有3个及以上网络安全技术保障服务业绩。须提供合同复印件及上述关键信息等证明材料。

3.2.3 主要人员资格能力要求：

项目经理：具备****资质、***资质，且担任过网络安全技术保障服务项目副经理工作经历。需提供相关资格证书及业绩证明材料。并提供投标人为其缴存的近半年社保证明材料。

3.2.4本项目不接受联合体投标。