广东2024年信息安全运行工具改造项目招标公告
(项目编号:CG0300022001865984)
1.招标条件
本招标项目广东2024年信息安全运行工具改造项目, 该项目已具备招标条件,现对本项目进行公开招标。
2.项目概况和招标范围
2.1项目概述:广东2024年信息安全运行工具改造项目,内容包括:1、作业区升级改造与实施包括信息运维作业区管理系统(升级改造)开发与实施以及与软件研发与实施相关配套的软硬件采购;2、统一安全风险智能化管控工具:包括提升企数域安全运行下安全风险管理流程的数字化水平,并覆盖更全的风险来源,提升流程涉及安全测试人员、风险责任人多方的效率。
2.2招标范围:标的1:作业区升级改造与实施:通过本项目的实施,对标国内各行业信息运维作业区管理先进经验,结合 与广东电网现行作业管理要求,基于信息运维作业区管理系统,进一步完善作业场地管理、人员管理、流程管理以及权限管理,提升运维管理数字化水平,最终实现运维作业管理“数据可视、流程敏捷、全面覆盖、管理精益”。作业区具体的分布情况:1213公共作业区、1212安全作业区、818和812营销作业区、809 云作业区、711数据库和中间件作业区。具体工作内容如下:
1、系统软件开发与实施:信息运维作业区管理系统(升级改造):(1)完善作业区管理系统,加强人员进出作业区权限管控,确保实现作业人员只能进入规定作业区实现作业,提高管控数字化水平。建设工作流应用,提供线上化审批流程基础支撑;开展信息中心作业区现场闸机接入,覆盖广东电网信息中心作业区;开展各作业区数字化工位图设计实施,适配业务系统分区作业。(2)建设数据拷贝作业区专项功能,落实数据拷贝审批结果与授权流程强关联管控,优化数据拷贝流程,建立数据拷贝模块,展示拷贝区工位视图,实现作业人员进行数据拷贝全流程管控。(3)开发作业区运监视图,实时监测作业区状态,包括但不限于作业区分区管理、工位图展示、工位正在作业类型、工位数据统计等相关显示信息,开展作业区监控告警和智能播报功能建设,提高工位资源利用率。(4)对接机房、终端和堡垒机,实现作业人员从起票、进场作业、终端登入人脸识别、堡垒机操作全过程数字化管控和评价,实现作业人员行为识别,做到运维工作可度量。(5)开展作业区管理系统自主可控改造,与ITSCADA统一集成入口。
2、配套软硬件采购:与软件研发与实施相关配套的软硬件采购:(1)采购作业区数字化管理所需的签到机,作业人员通过刷身份证识别和人脸识别进入作业区分配工位进行作业,实现对进场人员管控;(2)采购作业区终端三维人脸识别认证所需的软硬件资源,包括三维人脸识别摄像头、终端安全登录模块、协同签名模块、三维人脸识别模块,其中摄像头用于采集作业人员图像;终端安全登入模块实现身份鉴别、权限划分等用途;协同签名模块实现加密设置,人脸识别模块实现人脸特征提取,实现一人一工位作业实现管控,为作业状态可监测提供基础。
标的2:统一安全风险智能化管控工具:包括提升企数域安全运行下安全风险管理流程的数字化水平,并覆盖更全的风险来源,提升流程涉及安全测试人员、风险责任人多方的效率:(1)在风险发现环节,除了D01,还包括应用漏扫(web型漏洞)、基线核查、G01(组件漏洞)以及为安全中台预备的接口,自动化扫描发现的风险来源更全,且提供了人工提交风险入口,为渗透测试以及商密、数评、等保等多类型评估提供了风险提交+审查的入口,确保风险来源完备。(2)扫描工具分配上,新工具包含自动调度能力,根据任务及扫描工具负载,自动分配工具执行扫描任务。(3)在风险管理环节,综合风险责任人,安全测试团队需求,制定了覆盖目前所有测试及评估种类新的风险台账;系统管理员可以通过筛选看到自己为责任人的所有类型风险全景图。(4)在风险下发环节,与短信平台、elink等消息工具做对接,进行多渠道风险下发通知。(5)在风险闭环环节,实现风险责任人在工具内上传整改或规避措施报告闭环漏洞,并且可以申请调用自动化的扫描工具进行复测。测试人员对工具内所有风险及报告进行核对,并确认是否闭环。。
2.3招标项目所在地区:广东省内。
2.4资格审查方式:资格后审。
2.5招标分类:专项。
2.6标的清单及分包情况:
1 | 作业区升级改造与实施 | 487.8128 | 1 | 作业区升级改造与实施 | 487.8128 | 1 | 合同签订后6个月内完成系统部署,合同签订后12月内完成竣工验收 | 否 | / | 10,000.00 |
2 | 统一安全风险智能化管控工具 | 160.2131 | 1 | 统一安全风险智能化管控工具 | 160.2131 | 1 | 合同签订后6个月内完成系统部署,合同签订后12月内完成竣工验收 | 否 | / | 10,000.00 |
备注:(1)除不受限制的特殊包外,一个投标人在一个标的中最多只能中不超过最大中标包数的标包。(2)选定中标人后,根据投标报价与建设单位签订合同。
2.7结算方式:投标单位中标后,投标费率即为中标费率。结算金额=预计采购金额*中标费率。
2.8、报价方式:项目采用费率形式报价,投标费率在100%以下(不含本身)且投标报价不低于其成本均为有效报价。
3.投标人资格要求
3.1通用资格要求
通用资格要求 | |
序号 | 内容 |
1 | 投标人必须按照要求,在 ()中列入严重违法失信企业名单。 |
7 | 没有被“信用中国”网站()?或“中国执行信息公开网” 列入失信被执行人名单。 |
8 | 不接受联合体投标。 |
3.2专用资格要求
专用资格要求 | ||
序号 | 内容 | 关联标的/标包/标段 |
1 | 投标人自2021年至投标截止之日应具有信息化开发或实施项目业绩(需提供项目合同关键页,至少含合同首页和服务内容页以及签字盖章页扫描件)。 | 作业区升级改造与实施,统一安全风险智能化管控工具 |
4.招标文件获取
4.1招标文件获取方式
本招标项目采用电子招标投标方式,根据《电子招标投标办法》规定,投标人应当在招标公告载明的 注册登记,如实递交有关信息,并经 运营机构验证。 异议提出人或投诉人不得以异议投诉为名排挤竞争对手,不得进行虚假、恶意投诉,阻碍招标投标活动的正常进行。经核查发现所提出的异议或投诉存在诬告、故意扰乱招投标秩序等恶意行为,将按照《中国电力招标采购网供应商失信扣分管理细则》等制度进行处理。
10.
未在中国电力招标采购网(www.dlztb.com)上注册会员的单位应先点击注册。登录成功后的在 招标会员 区根据招标公告的相应说明获取招标文件!
咨询电话:010-51957458
手 机:18811547188
联系人:李杨
QQ:1211306049
微信:Li18811547188
邮箱:1211306049@qq.com
来源:中国电力招标采购网
备注:欲购买招标文件的潜在投标人,注册网站并缴纳因特网技术及商务信息服务费后,查看项目业主,招标公告并下载资格预审范围,资质要求,
招标清单,报名申请表等。为保证您能够顺利投标,具体要求及购买标书操作流程按会员区招标信息详细内容为准。
编辑:csg.cn