25-CNCCC-HW-GK-7727/01

2025年08月27日

堡垒机技术规格要求高性能国产硬件支持HA集群部署及国产操作系统，并提供双因子认证、国密算法、精细化资产与权限管理等功能。

自合同签订之日起4个月。

4套

3.1 营业执照：1．投标人具有合法有效的企业法人营业执照、税务登记证及组织机构代码证或证照合一的营业执照，经营范围须包含信息技术服务、软件开发、信息安全产品销售或相关领域。投标时需提供原件扫描件（原件备查）。2．投标人为事业单位的，应具有合法有效的事业单位法人证书，投标时需提供原件扫描件（原件备查）。3．投标人为分公司的，提供具有合法有效的营业执照和上级法人单位授权书（授权该分公司投标），认可该分公司和上级法人单位的资质、资格和业绩，不认可同一上级法人单位的其它分公司的资质、资格和业绩，投标时需提供原件扫描件（原件备查）。分公司与上级法人单位只可一家参与投标，同时参与投标的，投标均无效。3.2投标人应具备资格证书：1．投标人须同时具备有效的GB/T 19001（ISO9001）质量管理体系认证证书、GB/T 22080（ISO 27001) 信息安全管理体系认证证书、GB/T 24450（ISO 20000) 信息技术服务管理体系认证证书，并可在中国国家认证认可监督管理委员会网站(http://www.cnca.gov.cn/)核实。如果有国家相关部门发布的最新体系标准，以最新体系标准为准。投标时需提供原件扫描件（原件备查）。2．信息系统安全运维服务资质:投标人须持有中国网络安全审查技术与认证中心颁发的信息系统安全运维服务资质（二级及以上）应可在全国认证认可信息公共服务平台（http://cx.cnca.cn/）进行核实。3．信息技术服务运行维护标准：投标人须持有中国电子工业标准化技术协会信息技术服务分会颁发的信息技术服务运行维护标准符合性证书(ITSS)（二级及以上），应可在中国电子工业标准化技术协会信息技术服务分会的官方网站（https://www.itss.cn/）进行核实。3.3投标人应具备的资质证书：1．投标产品须具有有效的由公安部计算机信息系统安全产品质量监督检验中心颁发的网络安全专用产品安全检测证书，可在网络安全专用产品安全检测服务平台（https://www.ispl.cn/）核实。投标人提供证书扫描件（原件备查）。2．投标产品（GM加密卡和USBKEY）须具有有效的由国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》（二级及以上），可在商用密码认证业务网站（https://service.scctc.org.cn/）核实。投标人提供证书扫描件（原件备查）。3．投标产品须具有有效的由中国版权保护中心颁发的《计算机软件著作权登记证书》，可在中国版权保护中心官网（https://www.ccopyright.com.cn/）核实。投标人提供证书扫描件（原件备查）。3.4财务要求1．投标人须提供经会计师事务所或审计机构审计的2022-2024年度财务会计报表（投标人成立至今，若不足三年则按实际成立年限提供），包括资产负债表、现金流量表、利润表。且需满足任意一年的年营业收入不低于3000万元（或等值外币）且三年年均不低于5000万元(或等值外币)的财务指标。2．投标人在投标截止日前，未处于资不抵债、破产状态或被责令停业、财产被接管、冻结、破产状态。3．投标人为分公司的，应提供上级法人单位的经会计师事务所或审计机构审计的上述年度财务会计报表。3.5 注册资金：注册资本实缴金额为600万元及以上，投标时需提供相关证明材料（原件备查）。3.6业绩要求自2022年1月1日至投标截止日（以合同签署时间为准），投标人所投产品应具有2个已完成的合同供货业绩，合同内容或采购清单中包含″堡垒机”产品相关关键词，且单个合同金额不低于人民币300万元（含）以上。投标人须按规定格式提交业绩表，并提交相关业绩证明文件。业绩证明文件包括：1）销售合同和2）用户签字或盖章的验收材料。投标人所提交的业绩证明文件必须至少体现以下内容：合同签署时间、合同签署页（应有双方盖章）、货物名称、用户签字或盖章的验收材料。业绩合同为年度协议，除提供年度协议外，还应提供相应的已到货订单，订单内容或编号应与年度协议相关联。同一个年度协议下提供1个或以上的订单及与订单对应的到货验收材料均算为1个有效业绩。未提交业绩证明文件，或通过所提供的业绩证明文件无法认定满足上述业绩要求的，均视为无效业绩。3.7项目经理要求1.学历及专业：大学本科及以上学历，计算机科学、信息安全、项目管理等相关专业。2.从业时间及经历：总从业时间不少于10年，其中：项目管理经验不少于8年，成功主导或参与过至少2个大型（合同金额不低于100万元）IT项目；堡垒机或相关信息安全产品项目实施经验不少于5年。3.能力要求：熟悉项目管理流程，具备良好的沟通协调、风险控制和团队管理能力。4.证书认证要求：必须持有PMP（项目管理专业人士资格认证）、信息系统项目管理师（国家职业资格证书）、高级工程师职称（信息技术类）之一，以及CISSP（注册信息系统安全认证师）、CISP(注册信息安全专业人员)或同等安全领域认证之一。人员证明：需为本单位自有人员，投标时提供个人简历、最高学历毕业证书、身份证复印件、近期连续三个月的社保缴纳证明及证书原件扫描件。同时人员资质证明材料需与其简历中描述的经历相匹配。3.8项目团队要求1.技术实施工程师：①学历及专业：大学本科及以上学历，计算机科学、网络工程、信息安全等相关专业。②从业时间及经历：总从业时间不少于5年，其中：堡垒机产品实施与运维经验不少于3年，熟悉至少一种主流堡垒机产品的部署、配置、日常管理等；具备 Linux/Unix 和 Windows Server 等主流操作系统的深入理解和操作能力；熟悉网络协议（TCP/IP、SSH、HTTP/S等）及网络安全基础知识；具备基本的数据库（如MySQL、PostgreSQL等）管理知识。③证书认证要求：必须持有原厂堡垒机产品实施交付能力证明。2.本地化服务工程师：①学历及专业：大学本科及以上学历，计算机、网络等相关专业。②从业时间及经历：总从业时间不少于3年，具备一定的现场服务经验；能够执行现场设备安装、基础配置、故障初步判断等；具备基本的客户沟通能力。③证书认证要求：必须持有以下至少两项相关技术认证：原厂堡垒机产品实施交付能力证明；基础网络或操作系统认证（如CCNA、LPIC-1等）、CISP（国家注册信息安全专业人员）或其他信息安全相关认证；主流操作系统或数据库认证；网络安全等级保护测评师认证。3.技术支持工程师(二线或以上)：①学历及专业：大学本科及以上学历，计算机科学、网络工程、信息安全等相关专业。②从业时间及经历：总从业时间不少于8年，其中：堡垒机产品及相关系统排障经验不少于5年，能够独立处理复杂的故障；具备日志分析、性能监控、安全事件响应等方面的经验；熟悉常见漏洞及其修复方案，具备一定的安全加固能力；具备良好的问题分析和解决能力。③证书认证要求：必须持有以下至少两项证书：CISP（国家注册信息安全专业人员）或其他信息安全相关认证；CCNP Security（思科认证网络工程师–安全）或同等网络安全认证；相关操作系统或安全产品的厂商认证。上述人员证明：需为本单位自有人员，投标时提供个人简历、最高学历毕业证书、身份证复印件、近期连续三个月的社保缴纳证明及证书原件扫描件。同时所有人员资质证明材料需与其简历中描述的经历相匹配，合同执行阶段招标人应核查供应商的自有人员与投标文件载明人员是否一致，且供应商未得到招标人同意不得替换自有人员。如发现弄虚作假的，将按照规定对供应商进行违规处理。

2025年08月27日 至 2025年09月05日

凡有意参加投标者，请登录中国海洋石油集团有限公司供应链数字化平台（https://bid.cnooc.com.cn/home/#/navigation）的招标公告页面进行购买。首次登录必须先进行注册（免费），注册方式选择自主注册公开招标（选择其他注册方式将导致注册失败），注册成功后，方可购买招标文件。购买过程必须全程在线操作，线下形式的汇款将不予接受。标书费支付成功后，投标人可自行下载招标文件。售后不退。如未在系统中领购招标文件，不可参加投标。投标人注册完成后，同时可以办理CA证书，只有办理完成CA后才能在线上传投标文件。

200.00元

2025年09月09日 09时00分

所有的投标文件必须在投标文件截止时间前在线提交

所有的投标文件必须在投标文件递交截止时间前在线提交

2025年09月09日 09时00分

中国海油供应链数字化平台

1.投标人必须使用系统提供的投标文件制作软件导入招标文件（如有招标文件澄清，须重新导入最后一次澄清文件）后编制投标文件。超过投标截止时间送达的投标文件，系统将予以拒收。投标相关操作指导详见：中国海油供应链数字化平台（https://bid.cnooc.com.cn/home/#/navigation）——下载专区——《中国海油供应链数字化平台供应商投标操作视频》《中国海油供应链数字化平台_供应商注册操作手册》《中国海油供应链数字化平台_供应商投标操作手册》《中国海油供应链数字化平台-投标文件编制工具》 2.鼓励投标人选用投标保证金保险方式缴纳投标保证金，相关操作指导详见：中国海油供应链数字化平台（https://bid.cnooc.com.cn/home/#/navigation）——下载专区——《中国海油供应链数字化平台_投标保证金保险操作手册》 3.中国海油严厉打击串通投标、弄虚作假等违法违规行为，每个招标项目均对投标人的文件制作机器码、文件创建标识码和投标电脑MAC地址、IP地址、投标文件内容进行查验。请各投标人高度重视投标工作，在本单位办公所在地、使用办公IP下载招标文件并自行独立编制、上传投标文件。被认定为″属于投标人相互串通投标”、″视为投标人相互串通投标”或″提供虚假投标资料”的供应商，将按照中国海油相关制度规定，对围标串标的投标人处以禁用两年及以上的处理，对提供虚假投标资料的投标人处以禁用一年及以上的处理，处理期内不能参与新的投标活动。评标结束后投标人可以在中标候选人公示期间提出异议，进一步可通过投诉寻求行政救济，由行政监督部门做出认定，同时，对″投标截止后撤销投标文件的，以及在中标公示或公告阶段，中标候选人放弃中标资格”″获取中标资格或成交资格拒绝签订合同”的供应商，将按照中国海油相关制度规定，对供应商给予禁用一年及以上处理，处理期内不能参与新的投标活动。