華能信息技術 開展強化集團總部網(wǎng)絡安全布防措施系統(tǒng)與交付服務采購項目招標公告

(招標編號：HNZB2021-12-2-182)

項目所在地區(qū)：北京及招標人指定地點

1. 招標條件

本華能信息技術 開展強化集團總部網(wǎng)絡安全布防措施系統(tǒng)與交付服務采購項目已由項目審批機關批準，項目資金為企業(yè)自籌, 本工程已具備招標條件，現(xiàn)進行公開招標。

2. 項目概況與招標范圍

隨著華能集團的信息化建設和信息化管理水平不斷發(fā)展，以及國家對網(wǎng)絡安全的管理要求不斷提高，結合集團公司信息化建設、管理及運維現(xiàn)狀，對集團公司現(xiàn)有的網(wǎng)絡架構和信息系統(tǒng)進行安全風險評估，提出具有行業(yè)先進性與代表性的發(fā)電企業(yè)基于數(shù)據(jù)安全的防護機制。在“互聯(lián)網(wǎng)+”、移動互聯(lián)網(wǎng)、能源互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)分析、物聯(lián)網(wǎng)等新技術、新形勢下，提出符合集團公司信息化發(fā)展趨勢的安全基線與安全管控體系，既滿足國家及行業(yè)主管部門的要求，又能符合集團發(fā)展方向，同時具有電力行業(yè)先進性與代表性。

本項目建設強化集團總部網(wǎng)絡安全布防措施系統(tǒng)與交付服務，包括完成敏感信息發(fā)現(xiàn)與資產(chǎn)梳理服務工作，完成網(wǎng)絡資產(chǎn)風險評估、進行全面、自動且持續(xù)的安全監(jiān)測、建設網(wǎng)絡違規(guī)外聯(lián)稽查系統(tǒng)。新建網(wǎng)絡資產(chǎn)與安全風險綜合管控系統(tǒng)，形成IP攻擊畫像功能，即通過大數(shù)據(jù)技術提取有效的情報，形成完整的網(wǎng)絡威脅畫像庫，展現(xiàn)明確的攻擊畫像和詳情。通過網(wǎng)絡區(qū)域隔離技術，對網(wǎng)絡進行分區(qū)分域管理，針對域間制訂不同的訪問控制規(guī)則，嚴格控制威脅流量橫向擴散傳播保證域間的數(shù)據(jù)安全，構建出針對內(nèi)網(wǎng)橫向違規(guī)連接和攻擊滲透的縱深防護能力。建立多情報融合系統(tǒng)，通過接入第三方情報數(shù)據(jù)源以及安全防護設備日志，對接入數(shù)據(jù)進行匯聚融合，形成內(nèi)網(wǎng)的威脅情報，通過FTP、Kafka等多種方式下發(fā)給網(wǎng)絡攻擊阻斷系統(tǒng)進行實時阻斷。通過統(tǒng)一設備管控、集中策功能，對接入平臺的網(wǎng)絡攻擊阻斷系統(tǒng)進行管控，包含查看設備運行狀態(tài)、系統(tǒng)版本信息、全局策略下發(fā)、域間訪問控制策略等功能。通過動態(tài)展示實時攻擊信息，將安全情報的采集、分析、共享、應急處置與追溯等流程進行閉環(huán)，并使用可視化模塊進行展示分析，鉆取攻擊軌跡、分布和趨勢等多維度信息，實現(xiàn)全局態(tài)勢分析與攻擊研判與實時阻斷功能。

根據(jù)以上建設目標，本項目招標范圍如下：

（1）敏感信息發(fā)現(xiàn)與資產(chǎn)梳理服務。

（2）網(wǎng)絡威脅情報聯(lián)防處置平臺。

（3）網(wǎng)絡資產(chǎn)與安全風險綜合管控系統(tǒng)。

（4）應用高級威脅防御系統(tǒng)網(wǎng)探系統(tǒng)。

（5）對華能信息技術 相關人員及華能系統(tǒng)最終用戶進行技能培訓，完成相關知識的知識轉(zhuǎn)移。

3. 投標人資格要求

3.1 通用資格條件

3.1.1 投標人為中華人民共和國境內(nèi)合法注冊的獨立法人或其他組織，具有獨立承擔民事責任能力，具有獨立訂立合同的權利；

3.1.2 投標人財務、信譽等方面應具備下列條件：

(1) 沒有處于被行政主管部門責令停產(chǎn)、停業(yè)或進入破產(chǎn)程序；

(2) 沒有處于行政主管部門或中國華能集團 系統(tǒng)內(nèi)單位相關文件確認的禁止投標的范圍和處罰期間內(nèi)；

(3) 近三年沒有騙取中標或嚴重違約，沒有經(jīng)有關部門認定的因其服務引起的重大及以上質(zhì)量事故或重大及以上安全事故；

(4) 未被市場監(jiān)督管理部門在全國企業(yè)信用信息公示系統(tǒng)中列入經(jīng)營異常名錄或者嚴重違法企業(yè)名單；

(5) 未被最高人民法院在“信用中國”網(wǎng)站( )或各級信用信息共享平臺中列入失信被執(zhí)行人名單。

(6) 與招標人存在利害關系可能影響招標公正性的法人、其他組織或者個人，不得參加投標；單位負責人為同一人或者存在控股、管理關系的不同單位，不得參加同一標段投標或者未劃分標段的同一招標項目投標。

3.2 專用資格條件

3.2.1 資質(zhì)等級要求：威脅情報聯(lián)防處置設備必須提供公-安部第一研究所“網(wǎng)防G01”威脅情報中心授權書或者證明文件。

4. 招標文件的獲取

獲取時間：從2021年12月21日9:00起至2021年12月28日17:00止。