项目名称：
雅砻江流域水电开发有限公司2024～2027年网络安全攻防演习技术服务
项目编号：
000645-24ZB0799
项目类型：
服务
采购方式：
公开招标
所属行业分类：
电力、热力、燃气及水生产和供应业--电力、热力生产和供应业--电力生产
项目实施地点：
四川省
招标人：
雅砻江流域水电开发有限公司
代理机构：
中投咨询有限公司
项目概况：
为进一步加强雅砻江流域水电开发有限公司（简称“雅砻江公司”或“公司”）网络安全建设，公司于2015年编制了网络安全总体规划第一版，2018年编制了网络安全总体规划第二版，经过两个阶段的建设，形成了YLJ113+N，“一个中心、一套评价、三大体系、多重防护”的网络安全保障体系。随着网络安全攻防技术不断的迭代，国家对网络安全的要求越严格，公司每年需承担多项重要时期网络安全保障，完成上级单位组织举办的网络安全实战攻防演练工作。为全面做好公司实战攻防网络安全保障，拟招标采购实战攻防网络安全保障服务。
标段/包名称：
雅砻江流域水电开发有限公司2024～2027年网络安全攻防演习技术服务
标段/包编号：
000645-24ZB0799/01
文件获取开始时间：
2024-08-09 18:00
文件获取截止时间：
2024-08-15 09:00
文件发售金额(元)：
0
文件获取地点：
国投集团电子采购平台
截标/开标时间：
2024-08-30 09:30
开标形式：
线上开标
服务期（天）：
1173
开标地点：
国投集团电子采购平台
服务期说明：
本合同服务期为2024年10月15日至2027年12月31日截止。预计约1173天，具体以合同约定为准。
招标范围：
合同期内，投标人要组建演练现场服务团队，支撑并保障公司完成国家、省市级和内部攻防演练。投标人要开展网络安全实战攻防演练准备，建立可持续监测分析和响应的协同防护模式，充分检验公司的安全防护能力以及对安全事件的监测发现能力和应急处置能力，总结演练过程中的经验教训，全面提升公司网络安全保障整体能力和水平。演练工作内容包含：
（1）准备阶段
每年2月开展攻防演练准备工作，针对可能利用的安全漏洞进行安全检测，开展公司总部和流域各二级单位网络安全检查，及时进行漏洞整改和安全策略优化工作，检验防护和协同应急处置流程，减少业务系统被攻击面。
（2）预演练
每年4月组织完成公司内部攻防演练，组织不低于3支专业攻击队开展攻防预演练（红方），通过模拟黑客攻击的方式，对公司的网络和信息系统进行全方位测试。参加集团内部攻防演练，组织防守队伍开展攻防预演练（蓝方），对网络攻击行为进行监控、预警、分析和处置工作，检验网络安全加固效果。
（3）正式演练
合同期内，针对每次国家和省市实战攻防演练的实战防护阶段，重点是加强检测、分析和响应处置，及时发现网络安全攻击、威胁，并由专业技术人员进行分析，在公司现场进行7X24 值守和安全事件分析处置工作。
（4）总结
全面总结演练防守各阶段的工作情况，包括组织队伍、攻击情况、防守情况、安全防护措施、监测手段、响应和协同处置等，形成总结报告并向演练组织单位汇报，进一步提高公司整体安全防护能力。
供应商基本要求：
投标人须为中华人民共和国国内的独立民事主体。
供应商资质要求：
（1）具备中国信息安全测评中心颁发的《国家信息安全测评信息安全服务资质证书》（风险评估一级或以上级别）。
（2）具备中国网络安全审查技术与认证中心颁发的《信息安全服务资质认证证书》（信息系统安全运维服务资质二级或以上级别）。
供应商业绩要求：
自2019年1月1日以来（以合同签订时间为准），投标人具有2个类似网络安全服务项目业绩，且单个合同金额不低于100万元。
供应商其他要求：
无。
供应商拟投入项目负责人最低要求：
具备CISP-PTE（注册注册渗透测试工程师证书）和CISAW（信息安全保障人员认证证书）。
是否接受联合体投标：
否
备注：
无。
监督部门：
国投集团采购服务中心
联系电话：
010-83325333
招标人：
雅砻江流域水电开发有限公司
联系人：
刘学、叶马力
联系电话：
028-82907756、028-82907081
联系地址：
四川省成都市成华区双林路288号
代理机构：
中投咨询有限公司
联系人：
梁超
座机：
010-83325734
手机号码：
18810075701
电子邮箱：
liangchao007@sdic.com.cn
联系地址：
北京市西城区阜成门外大街1号四川大厦东楼17层
发布媒介：
本次招标公告同时在国投集团电子采购平台（https://www.sdicc.com.cn）和中国招标投标公共服务平台（www.cebpubservice.com）上发布，对于因其他网站转载并发布的非完整版或修改版公告，而导致误报名或无效报名的情形，招标人及招标代理机构不予承担责任。
注册说明：
投标人登录电子采购平台门户网站，点击右上角【用户注册】首先注册用户账号，再登录企业管理后台填写企业信息提交审核，审核情况将在24小时内（不含法定节假日）进行反馈，审核通过的投标人方可购买招标文件，请合理安排注册时间。
标书款支付：
需要支付标书款的项目，投标人登录电子采购平台门户网站，点击右上角【用户登录】-【供应商系统】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【招标文件】环节，点击【购买招标文件】进行网上支付，招标方不接受线下支付；标书款发票为增值税电子普通发票，请投标人于购买招标文件5日后在【订单管理】中自行下载、打印。
文件下载：
需要支付标书款的项目，标书款支付成功后，即视为招标文件已售出，投标人可在【我的项目】中选择项目，点击【进入项目】进入工作台，在【招标文件】环节，点击【下载招标文件】自行下载招标文件电子版，招标方不再提供纸质招标文件。不需要支付标书款的项目，可直接下载招标文件。
CA办理：
CA数字证书为投标人参与投标的必备身份证明，用于投标文件的签章、加解密。首次办理CA（证书费用260元/年）的投标人须按照电子采购平台门户网站（https://www.sdicc.com.cn）【帮助中心】→【操作指南】(供应商CA办理操作说明)进行线上办理。已办理CA的投标人请注意使用时效，过期的须及时完成续期办理（证书费用180元/年），请投标人在投标文件递交截止时间7个工作日前递交CA申办资料，逾期导致投标文件递交不成功的，其后果由投标人自行承担。
帮助信息：
如需帮助请登录电子采购平台网站首页【帮助中心】-【操作指南】。
其他信息：
本次招标活动所有信息发布和联络以投标注册时填写的信息为准，投标人应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。
附件下载：
招标公告下载
