锦州油田群岸电应用电力监控系统信息安全等级保护测评及安全防护
评估服务评审细则
标段编号：**-*****-**-**-****/**
评标方法：经评审的最低投标价法
序号评审环节，评审因素，评审标准
*供应商行为分析硬件信息，对比各投标文件所使用的电脑硬件信息，看是否存在共用电脑的情况
*供应商行为分析标书相似度，检查各投标文件之间文本内容的相似度
*供应商行为分析标书文件信息检查，对标书文件作者的审查，作为判断围串标的依据之*
*形式评审标准★投标人名称，与营业执照、资质证书*致
*形式评审标准★投标函签字盖章
有法定代表人（单位负责人）或其委托代理人签字或加盖单位章。由法定代表人（单位负责人）签字的，应附法定代表人（单位负责人）身份证明，由代理人签字的，应附授权委托书，身份证明或授权委托书应符合第*章“投标文件格式”的规定
*形式评审标准★投标文件格式，符合第*章“投标文件格式”的规定
*形式评审标准★备选投标方案，不允许备选方案
*形式评审标准★选择性报价，本次招标不接受选择性报价或附加条件的报价
*形式评审标准★报价唯*
只能有*个有效报价，本次招标不接受选择性报价或附加条件的报价，不接受备选方案。除非国家税法修改，投标报价表中标明的价格和增值税率在合同执行过程中是固定不变的，不得以任何理由予以变更。以可调整的价格提交的投标将作为非响应性投标而予以拒绝。
**形式评审标准★联合体投标，不接受联合体投标
**形式评审标准★报价文件特征码若发现不同投标人在采办信息系统上“报价文件特征码”环节里“文件制作机器码
序号评审环节，评审因素，评审标准
、文件创建标识码和***地址（或“网卡序列号”）”中的任何*类内容*致时，否决所有涉及投标人的投标
**形式评审标准，不存在招标文件第*章“投标人须知前附表中*.*.*和**.*其它”相关情形。
★投标人不得存在的****情形
**形式评审标准
★投标文件报价格式要求
投标人报价必须为总包固定价，包含现场技术服务、培训等*切费用（详见第*章投标文件标准格式-价格式-投标报价分项明细表）。现场技术服务截止时间为合同质保期结束。不接受技术服务和培训单独报价。
**形式评审标准★分包要求，不允许分包
**形式评审标准★投标保证金，**元人民币，应符合投标人资料表中*.*.*条款内容。
**形式评审标准★投标有效期，投标截止之日起***天内保持有效。
**资格评审标准★营业执照
投标人须是中华人民共和国境内具有独立承担民事责任能力的法人，或具备国家认可经营资格的****组织。（*）投标人为企业的，应具有合法有效的企业法人营业执照、税务登记证及组织机构代码证或证照合*的营业执照；（*）投标人为分公司的，应具有合法有效的营业执照、税务登记证及组织机构代码证或证照合*的营业执照和母公司合法授权书。总公司与分支机构只可*家参与投标，同时参与投标视为投标无效；（*）投标人为事业单位的，投标人应经国家各级事业单位登记管理机关核准登记或者备案，具有合法有效的事业单位法人证书。
**资格评审标准★财务要求
投标人须提供经会计师事务所或审计机构审计的****年至****年度财务报表（至少包括资产负债表、损益表、现金流量表），注册时间不满*年的应提供成立至投标截止日的相关财务报表。
**资格评审标准
★业绩要求（开标时须对所有业绩进行公开）
****年*月*日至投标截止日（以合同签署时间为准），投标人应具有至少*个合同的信息安全等保测评服务业绩，业绩包括业绩合同、测评报告，且均满足信息安全等保测评服务的技术要求。投标人须按照规定格式提交业绩表，并提交相关业绩证明文件。业绩证明文件至少包括：（*）合同复印件（含相关技术附件）和（*）服务验收证明材料。投标人所提交的业绩证明文件必须至少体现以下内容：合同签署时间、项目名称、信息安全等保测评服务技术要求及服务验收证明材料。未提交业绩证明文件，或所提供的业绩证明文件无法体现合同签署时间、项目名称、信息安全等保测评服务技术要求及服务业绩证明材料，均视为无效业绩。投标人务必确保开标环节“资质、业绩信息及对招标文件星号条款响应情况”中公开的资质、业绩内容与投标文件中提供的资质、业绩内容*致。资质、业绩信息应在开标环节进行信息公开。未按要求在开标阶段进行公开的资质、业绩信息，评标阶段不予认可。开标结束前，招标项目经理通过开标页面对话框工具，与所有投标人逐*确认公开的资质、业绩信息是否与投标文件中*致。如不*致，投标人可在开标环节提出询问，将开标环节未公示但投标文件中已提供的资质、业绩在对话框
序号评审环节，评审因素，评审标准
中公开，投标人补充公开的信息视同满足信息公开要求，招标项目经理如实记录并提交评标委员会评审。
**资格评审标准
★资质证书（开标时需进行信息公开）
（*）投标人具备公安部第*研究所颁发的《网络安全等级评测与检测评估机构服务认证书》且证书在有效期内。具备质量技术监督局或市场监督管理局颁发的《检验检测机构资质认定证书》。（*）自发标之日起*年内在测评工作中存在违规现象，受到过国家网络安全等级保护工作协调小组办公室处罚的机构不得参与（以***.****.***网站公布信息为准）。投标人务必确保开标环节“资质、业绩信息及对招标文件星号条款响应情况”中公开的资质、业绩内容与投标文件中提供的资质、业绩内容*致。资质、业绩信息应在开标环节进行信息公开。未按要求在开标阶段进行公开的资质、业绩信息，评标阶段不予认可。开标结束前，招标项目经理通过开标页面对话框工具，与所有投标人逐*确认公开的资质、业绩信息是否与投标文件中*致。如不*致，投标人可在开标环节提出询问，将开标环节未公示但投标文件中已提供的资质、业绩在对话框中公开，投标人补充公开的信息视同满足信息公开要求，招标项目经理如实记录并提交评标委员会评审。
**响应性评审标准★服务期
本合同有效期自合同签订生效日起至****年**月**日止。若合同有效期内合同*方提出合同终止之外的****异议，不影响合同有效期的效力，待双方达成*致意见后另行签订补充协议
**响应性评审标准★服务地点
辽宁省葫芦岛市绥中县中海油******油变电站（*上）、中海油*****华油变电站（*上）、中海油*****世油变电站（海上）、中海油*****夏油变电站（海上）
**响应性评审标准★付款进度
*、经双方协商*致，在本合同有效期内乙方基于本合同约定及其项下服务订单规定，为甲方提供本合同项下的服务，甲方根据本合同规定的费率、乙方实际工作量及工作验收合格证明文件计算并向乙方*次性支付服务费用。*、甲方收到乙方提供的合格发票和支持性文件并验收合格后，如无异议，在**天内付款。
**响应性评审标准合同响应
投标人应响应本次招标的合同条款的所有内容，如有*条未响应，将记为*项偏离。
**响应性评审标准★主要技术指标
完成电力监控系统信息安全等级保护测评及安全防护评估工作，需根据国网接入系统设计报告要求每年完成信息安全等级保护测评和安全防护评估工作，达到信息安全等级保护测评及安全防护评估要求。出具的等保测评报告、安全防护评估报告需通过辽宁省葫芦岛市公安局网安部门和国网辽宁葫芦岛供电公司的年度复核审查。
**响应性评审标准
★信息安全等级保护测评服务
协助招标方按照《网络安全等级保护定级指南》（**/******-****）《信息安全等级保护备案实施细则》（公信安[****]****号）文件要求完成在公安机关相关部门备案复核工作。测评范围包括安全技术测评和安全管理测评，但不限于如下内容：安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等*个方面的安全测评。判定单项测评结果及单元测评结果，然后进行整体测评和风险分析，形成等级测评结论。
序号评审环节，评审因素，评审标准
**响应性评审标准
★电力监控系统安全防护评估服务
电力监控系统安全防护评估内容主要包括：（*）资产评估；（*）威胁评估；（*）脆弱性评估；（*）安全措施有效性分析；（*）风险识别；（*）综合风险分析；通过对信息系统的信息安全风险评估服务，确保信息安全整体保障水平的提高，需要实现以下目标：（*）掌握信息系统的风险管理现状，为信息安全规划提供依据。（*）续优化信息安全管理机制，提升信息安全管理水平。
**响应性评审标准★软件测试服务
根据**/******.**-****《系统与软件工程系统与软件质量要求和评价（******）第**部分：就绪可用软件产品（****）的质量要求和测试细则》以相关行业及国家评测标准及规范为依据，利用系统、全面、科学的评测设计和有效的评测组织实施，独立、客观、公正、定量对被测系统从用户文档集要求、功能性、性能效率、信息安全性条款进行测试，验证系统功能及性能是否满足业务设计要求，并为被测系统评审验收提供客观依据。
**响应性评审标准★渗透测试
根据信息系统的实际情况，检测机构从网络攻击的角度制定渗透测试方案，由专业工程师模拟黑客从系统层和应用层*个层面对信息系统进行渗透测试工作：系统层面漏洞检测包含但不限于溢出漏洞、口令破解、信息泄露等漏洞；应用层面主要参考*****组织统计的常见***攻击手段以及****的***安全威胁,漏洞包含但不限于信息泄露、配置错误、认证破解、注入攻击、跨站脚本（***，***************）、跨站请求伪造（***********************）、错误的重定向等漏洞。
**响应性评审标准★系统漏洞扫描
通过对信息业务系统识别，得到信息资源保护目标对象；通过对安全漏洞检测，得到信息业务系统整体安全漏洞现状；通过深度和应用分析，发现系统漏洞产生的安全危害；提供安全漏洞针对性的解决方案，满足系统漏洞检测需求，最大限度降低信息安全运营成本。
**响应性评审标准★信息安全培训
面向管理人员和技术人员提供培训，包括网络安全基础知识、等保测评知识交流、网络安全法知识普及、安全意识培训、信息安全中级技术培训、安全管理培训、安全集成类培训、应急演练培训等。使管理人员和技术人员了解基本网络安全知识，安全使用网络的基本行为准则，并且具有*定的安全意识。出具相关培训***。
**响应性评审标准
★信息安全应急服务
投标人应提供****小时应急响应服务，**小时内指派工程师抵达葫芦岛市绥中县现场，发生安全事件后。协助采取有效措施紧急启动应对处理方案；其次协助对安全事件进行分析、定位，尽快恢复系统正常运行，将危害与损失降到最低；最后协助进行事后处理工作，对类似事件进行分析及应对措施进行改进。
**响应性评审标准★源代码安全审计
根据现有的已知缺陷漏洞库，结合专业源代码扫描工具对目标系统的源代码进行扫描分析并且发现问题缺陷的过程。通过源代码审计业务能够为客户提供包括源代码安全现状分析、定位源代码中存在的安全漏洞、评估漏洞风险、给出整改建议等*系列服务。开展源代码安全审计能够降低源代码出现的安全漏洞，构建安全的代码，提高源代码的可靠性，提高应用系统自身安全防护能力。
**响应性评审标准★商务、技术偏差，最多项数为：*般技术指标和*般商务指标偏离数量累计*项。
**响应性评审标准完工文件，投标人应满足完工后文档提交要求
序号评审环节，评审因素，评审标准
**，价格评审
是否需要评分：不需要是否多轮报价：否评标价计算规则：评标价=算数修正投标报价+偏离调整
**，价格评审
是否需要评分：不需要是否多轮报价：否评标价计算规则：评标价=算数修正投标报价
本项目的招投标过程在中国海油供应链数字化平台进行操作。请参与本次招标的供应商知悉以下内容：
*、中国海油供应链数字化平台门户，提供供应商系统登录入口。
门户访问地址：*****://***.*****.***.**/
中国海油供应链数字化平台原门户首页用户登录外部用户注册
*****
内部用户
供应商
借助数字化手段
照亮供应链领域的每*个角落
招标采购采办信息公开曝光台通知公告
击者有击查看更多点击查看更多点击查看更多击查看更多
电话服务
结果公招标公告激活*******
中标公示公共信息
招标公告
展示标段中标结果信购计划，合法引导采转到”设置以激活*******
方，维护招标公公开宣布标段相候选供者提供能获取的共同信购方式
确保交易透明公公开项目需求信息，邀请供应商参息渠道
与投标竞争
在门户首页点击“用户登录”，选择“供应商”，点击后跳转至供应商登录界面；
跳转地址：*****://***.***.*****.***.**/********.****?******_***=*****://**.***.*****.***.**
中国海油
供应链数字化平台
*****
供应商登录
*请输入账号
请输入密码
****
请输入验证码
登录
忘记密码供应商注册
激活*******
中国海油
中国海洋石油集团有限公司版权所有转到”设置以激活*******。
****
建议使用***、谷歌、搜狗等浏览器（极速模式）
*、中国海油供应链数字化平台登录体系集成了中海油统*身份认证平台，供应商需使用原(采办业务管理与交易系统)账号密码，登录中国海油供应链数字化平台参与投标。
中国海油
供应链数字化平台
*****
供应商登录
口
口请输入验证码****
登录
忘记密码供应商注册
激活*******
中国海油
中国海洋石油集团有限公司版权所有转到”设置以激活*******。
****
供应商原(采办业务管理与交易系统)管理员/普通用户账号若未完成统*身份认证初始化，将不能直接登录中国海油供应链数字化平台办理业务，需登录后重新添加符合统*身份认证要求的账号或走线下流程办理新账号，用新账号统*身份认证登录办理业务。
*.若供应商登录账号符合统*身份认证要求（账号密码正确）将直接登录至中国海油供应链数字化平台供应商工作台，办理相关业务。
中国海油供应链数字化平台*供应商工作台
| 功能导航招投标信息更多待投标（*）已投标（*）评标中（*）评标结东（*）请输入关键字搜索采办业务管理与交易系统（原采办系统）置顶供应商查看（原）采办业务系统与交易系统招投标相关信息，进行**办理，招投标相关业务招投标寻源系统（原）我的档案供应商可进入我的档案查看档案，发起档案变更通、退出等业务用户信息修改发起退出档案管理我的业务暂无数据供应商查看资格审查邀请书，在线提交资产审查文 |
功能导航招投标信息更多待投标（*）已投标（*）评标中（*）评标结东（*）请输入关键字搜索采办业务管理与交易系统（原采办系统）置顶供应商查看（原）采办业务系统与交易系统招投标相关信息，进行**办理，招投标相关业务招投标寻源系统（原）我的档案供应商可进入我的档案查看档案，发起档案变更通、退出等业务用户信息修改发起退出档案管理我的业务暂无数据供应商查看资格审查邀请书，在线提交资产审查文 |
功能导航招投标信息更多待投标（*）已投标（*）评标中（*）评标结东（*）请输入关键字搜索采办业务管理与交易系统（原采办系统）置顶供应商查看（原）采办业务系统与交易系统招投标相关信息，进行**办理，招投标相关业务招投标寻源系统（原）我的档案供应商可进入我的档案查看档案，发起档案变更通、退出等业务用户信息修改发起退出档案管理我的业务暂无数据供应商查看资格审查邀请书，在线提交资产审查文 |
功能导航招投标信息更多待投标（*）已投标（*）评标中（*）评标结东（*）请输入关键字搜索采办业务管理与交易系统（原采办系统）置顶供应商查看（原）采办业务系统与交易系统招投标相关信息，进行**办理，招投标相关业务招投标寻源系统（原）我的档案供应商可进入我的档案查看档案，发起档案变更通、退出等业务用户信息修改发起退出档案管理我的业务暂无数据供应商查看资格审查邀请书，在线提交资产审查文 |
功能导航招投标信息更多待投标（*）已投标（*）评标中（*）评标结东（*）请输入关键字搜索采办业务管理与交易系统（原采办系统）置顶供应商查看（原）采办业务系统与交易系统招投标相关信息，进行**办理，招投标相关业务招投标寻源系统（原）我的档案供应商可进入我的档案查看档案，发起档案变更通、退出等业务用户信息修改发起退出档案管理我的业务暂无数据供应商查看资格审查邀请书，在线提交资产审查文 |
功能导航招投标信息更多待投标（*）已投标（*）评标中（*）评标结东（*）请输入关键字搜索采办业务管理与交易系统（原采办系统）置顶供应商查看（原）采办业务系统与交易系统招投标相关信息，进行**办理，招投标相关业务招投标寻源系统（原）我的档案供应商可进入我的档案查看档案，发起档案变更通、退出等业务用户信息修改发起退出档案管理我的业务暂无数据供应商查看资格审查邀请书，在线提交资产审查文 |
功能导航招投标信息更多待投标（*）已投标（*）评标中（*）评标结东（*）请输入关键字搜索采办业务管理与交易系统（原采办系统）置顶供应商查看（原）采办业务系统与交易系统招投标相关信息，进行**办理，招投标相关业务招投标寻源系统（原）我的档案供应商可进入我的档案查看档案，发起档案变更通、退出等业务用户信息修改发起退出档案管理我的业务暂无数据供应商查看资格审查邀请书，在线提交资产审查文 |
功能导航招投标信息更多待投标（*）已投标（*）评标中（*）评标结东（*）请输入关键字搜索采办业务管理与交易系统（原采办系统）置顶供应商查看（原）采办业务系统与交易系统招投标相关信息，进行**办理，招投标相关业务招投标寻源系统（原）我的档案供应商可进入我的档案查看档案，发起档案变更通、退出等业务用户信息修改发起退出档案管理我的业务暂无数据供应商查看资格审查邀请书，在线提交资产审查文 |
功能导航招投标信息更多待投标（*）已投标（*）评标中（*）评标结东（*）请输入关键字搜索采办业务管理与交易系统（原采办系统）置顶供应商查看（原）采办业务系统与交易系统招投标相关信息，进行**办理，招投标相关业务招投标寻源系统（原）我的档案供应商可进入我的档案查看档案，发起档案变更通、退出等业务用户信息修改发起退出档案管理我的业务暂无数据供应商查看资格审查邀请书，在线提交资产审查文 |
| 通知公告更多 |
通知公告更多 |
通知公告更多 |
我的消息更多已阅（*） |
我的消息更多已阅（*） |
我的消息更多已阅（*） |
我的消息更多已阅（*） |
我的消息更多已阅（*） |
我的消息更多已阅（*） |
| 通知公告更多 |
|
通知公告更多 |
待阅（*） |
今日 |
全部回口开始日期至结东日期 |
|
请输入关键字 |
搜索 |
件，响应澄清说明，查看预审结果，**办理等
我要投标资格审查
消息标题消息内容创建时间操作
暂无数据
中国海洋石油集团有限公司供应链数字化平台
*.若供应商登录账号不符合统*身份认证要求（原账号用户名密码输入正确），将直接跳转至新增用户页面，并按要求提交信息创建新账号进行登录；（新创建账号支持采办业务与交易系统/中国海油供应链数字化平台统*身份认证登录，旧账号仅支持采办业务与交易系统非统*身份认证登录）。
尊敬的汇有限公司，您好。
根据中国海油统*身份认证要求，您的账号需进行统*身份认证后，方可登录采办*.*进行业务操作。请您根据下方提示填写，重新添加符合统*身份认证要求的新账号。
| * |
姓名： |
|
|
|
|
|
|
|
|
| 业务员 |
|
|
|
|
| 业务员 |
*电子邮箱: |
|
|
|
|
|
| 请输入联系电话（示例：***-********） |
|
请输入验证码 |
请输入验证码 |
发送验证码 |
|
|
| 请输入负责业务范围 |
*手机号： |
**月 |
**月 |
**月 |
|
|
|
|
|
| 简体中文 |
首选货币： |
***人民币 |
***人民币 |
***人民币 |
|
|
| (***+**:**)北京，重庆，香港，乌鲁木齐 |
状态：激活 |
|
|
| 请输入传真 |
|
登录名：
用户角色：
联系电话：
*负责业务范围:
首选语言：
时区：
传真:
取消确定
*.若供应商登录账号不符合统*身份认证要求且原账号用户名正确但用户密码输入错误，将直接跳转至如下页面（可关闭此页面重新回到供应商登录入口输入正确密码），如若账号密码无法找回，可按页面提示走线下流程重新申请账号。
尊敬的供应商：
您的账号未经过统*身份认证，且账号密码输入错误，无法登录系统。按照中国海油统*身份认证要求，您可以
*）继续登录本账号，登录成功后添加统*身份认证新账号
*)联系贵单位供应商管理员，在供应商档案管理-用户管理中新增。
*）提供法人授权委托书、中海油供应商信息变更申请表（模板见下载专区），联系海油供应商档案管理员修改用户信息
在填写供应商信息变更申请表前，请您先校验邮箱唯*性，以避免提交后与系统已有信息存在重复导致管理员无法修改，景影响您的业务。
*电子邮箱：
请输入电子邮箱验证
如有需要请联系供应链数字化平台(***-********)协助处理。
*、新供应商注册：
可在中国海油供应链数字化平台门户操作，访问地址：*****://***.*****.***.**/
中国海油供应链数字化平台原门户首页用户登录外部用户注册
**原门户首页用户登录外部用户注册*
*****
建设中国特色
世界*流
面向全球的
*体化
供应链
招标采购采办信息公开曝光台通知公告
击者有击查看更多点击查看更多点击查看更多击查看更多
电话服务
结果公招标公告激活*******
中标公示公共信息
招标公告
展示标段中标结果信购计划，合法引导采转到”设置以激活*******
方，维护招标公公开宣布标段相候选供者提供能获取的共同信购方式
确保交易透明公公开项目需求信息，邀请供应商参息渠道
与投标竞争
点击上方”外部用户注册”，选择“供应商”，跳转至供应商注册入口。
访问地址：*****://***.***.*****.***.**/#/********
中国海迪供应链数字化平台**
供应商注册流程图
开始注册阅读使用协议
供应商填写基础信息
和联系人信息
提交基本注册信息
跳转登录并补充信息
预览注册信息并提交
注册信息审核通过
注册成功办理**证书
参与招投标
下*步
|
阅读使用协议 |
|
供应商填写基础信息 |
|
和联系人信息 |
|
提交基本注册信息 |
|
跳转登录并补充信息 |
|
预览注册信息并提交 |
|
注册信息审核通过 |
注册问题、**办理（原采办业务管理与交易系统**和供应链数字化平台通用，不需单独办理）、**延期、账号冻结、账号激活等请联系咨询采办业务管理与交易系统客服电话：**********
*、中国海油供应链数字化平台必须下载安装供应链数字化驱动程序包、投标文件编制工具，操作手册及视频见：*****://***.*****.***.**/****/#/******?**=*&***;*****=%**%**%**%**%**%**%**%**%**%**%**%**
*、中国海油供应链数字化平台客服电话：***-********
客服邮箱：**_******@*****.***.**
功能介绍
换一批
潜在投标单位
放大
缩小
公告内容：
您当前为:
招标采购
询价订单
分包项目
直采订单
拟在建项目
业主委托
