一、项目信息 1.1.项目名称：2023-2024年南方电网数字电网科技（广东）有限公司信息系统安全测评服务框架采购项目
1.2.招标编号：CG2100022001563283
1.3.招标人：南方电网数字电网科技（广东）有限公司
1.4.采购方式：公开招标
1.5.招标分类：框架
1.6.项目类别：服务
1.7.资金来源：已落实
1.8.资格审查方式：资格后审
1.9.招标代理机构：(请登录)
二、项目概况和招标范围
2.1项目概述：
信息安全作为电网生产安全的一部分，需要保障网络与信息系统的服务安全和数据安全，防止网络与信息的非法访问、非法使用、泄漏、修改和毁坏等情况。面对当前愈加严峻的安全形势，公司需要在现有安全措施基础上，有针对性地进一步加强安全保障能力，统一进行招标采购2023-2024年南方电网数字电网科技（广东）有限公司信息系统安全测评服务，本次框架采购有效期为自合同签订之日起至2024年12月31日。
2.2招标范围：
信息安全作为电网生产安全的一部分，需要保障网络与信息系统的服务安全和数据安全，防止网络与信息的非法访问、非法使用、泄漏、修改和毁坏等情况。面对当前愈加严峻的安全形势，公司需要在现有安全措施基础上，有针对性地进一步加强安全保障能力，统一进行招标采购2023-2024年南方电网数字电网科技（广东）有限公司信息系统安全测评服务。主要包括以下内容：
（1）信息系统入网安全评估
根据《南方电网公司管理信息系统入网安全测评技术规范》等相关安全要求，对每个新建、升级改造的信息系统进行入网安全测评，发现存在的安全隐患、指导整改和回归测试。
（2）信息系统风险评估
根据《信息安全技术信息安全风险评估方法》GB/T 20984-2022等相关标准要求，常态化对在运信息系统开展安全评估工作。通过对信息系统及支撑信息系统的基础设施如操作系统、数据库、中间件、网络及安全设施开展安全评估工作，找出信息系统存在的安全漏洞和隐患，准确识别系统存在的安全风险，从而提升信息系统的安全保证能力。
（3）应用安全检测
应用安全检测主要包括代码安全审计及接口安全检测，对公司业务应用开展前后端的代码安全审计工作，针对对外服务的接口进行安全检测。代码审计工作主要依据GB/T 39412-2020《信息安全技术代码安全审计规范》开展安全措施缺陷审计工作，审计主要包括输入验证、输出编码、加密规范、数据保护、身份鉴别、口令安全、权限管理、对输出日志中特殊元素处理、信息丢失或遗漏等方面，对数网科技业务应用开展前端及后端的安全措施缺陷审计。接口安全测试内容包括但不仅限于失效的对象级别授权、失效的用户身份验证、过度的数据暴露、资源缺乏和速率限制、失效的功能级授权、批量分配、安全配置错误、注入、资产管理不当、日志和监视不足等方面。
注：项目“最终实际结算总金额”以实际发生的服务量据实结算。项目“最终实际结算总金额”不超过“预计采购总金额”120%，但不设下限，本项目采购期限内可能不发生任何业务，招标人对此不作任何保证和承诺。本次框架采购有效期为自合同签订之日起至2024年12月31日。
2.3标的清单及分包情况如下：

序号	标的	概算金额（万元）	最大中标数量	标包号	标包名称	标包金额（万元）	最高限价（万元）	是否特殊包	工期/服务期
1	2023-2024年南方电网数字电网科技（广东）有限公司信息系统安全测评服务框架采购项目	400	/	标包1	2023-2024年南方电网数字电网科技（广东）有限公司信息系统安全测评服务框架采购项目	400	400	否	自合同签订之日起至2024年

注：本项目不收取招标文件费用及投标保证金。
2.4标的物描述

序号	标的物描述	适用标的物
1	开展南方电网数字电网科技（广东）有限公司信息系统安全测评工作，工作内容主要包括但不限于信息系统入网安全评估、信息系统风险评估、应用安全检测等	2023-2024年南方电网数字电网科技（广东）有限公司信息系统安全测评服务框架采购项目

三、投标人资格要求

通用资格要求
序号	内容
1	中华人民共和国境内注册合法运作的企业法人、事业单位或其他组织，具有独立承担民事责任的能力、独立承担招标项目的能力和独立履行合同的能力。企业单位必须具备有效期内的营业执照、组织机构代码证、税务登记证；事业单位必须具备有效期内的事业单位法人证书
2	具有良好的财务状况和商业信用，具有健全的财务会计制度，提供近三年经审计的财务报告(2020-2022年报告。如2022年报告未发布，则提供相关原因声明及2019-2021年报告；成立时间不足的按实际成立时间提供)，审计意见非“否定意见”或非“无法表示意见”，没有处于被责令停业或破产状态，且资产未被重组、接管和冻结。（事业单位应提供2020-2022年经批准的财务报表，如2022年报表未发布，则提供相关原因声明及2019-2021年报表；成立时间不足的按实际成立时间提供）
3	投标单位(请登录)完成供应商登记备案
4	具备开具增值税发票的能力。投标人须提供增值税一般纳税人资格证书复印件（或由主管税务机关在其《税务登记证》副本“资格认定”栏内加盖“增值税一般纳税人”戳记或税务机关官网上一般纳税人的查询结果截图）
5	投标人没有诚信和廉洁方面的不良记录。 1）投标人（含联合体投标的成员单位）未被工商行政管理机关在全国企业信用信息公示系统中列入严重违法失信企业名单（提供工商行政管理机关企业信用信息公示系统查询结果截图）； 2）投标人（含联合体投标的成员单位）未被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台中列入失信被执行人名单（提供最高人民法院“信用中国”网站或信用信息共享平台查询结果截图）； 3）投标人（含联合体投标的成员单位）及其法定代表人、拟委任的项目负责人在2019年至今没有行贿犯罪行为（以“中国裁判文书网”的查询结果截图为准）
6	具备完善的质量保证体系。（需提供质量管理认证体系认证证书）；（可选，面向事业单位的采购可不采用此条）
7	投标人2019年至今在经营活动中无重大违约行为、无重大违法记录、无被责令停业、无骗取中标记录，无被暂停或取消投标资格，在电力行业范围内无不良记录；在南方电网范围内无不良记录（不良记录是指被南方电网公司通报处罚且处罚期未满的；被南方电网公司物资部门取消其投标资格的且在取消资格期限内的；投标人在投标、履约、服务、产品质量等方面有其它不良表现的）。若在南方电网公司范围内出现过重大问题，且被南方电网公司暂停投标资格的，在投标前必须已通过南方电网验证并恢复投标资格（暂停和恢复投标资格以南方电网公司正式发文为准）
8	同一法定代表人的企业或有隶属关系（母公司、全资子公司及其控股公司）的企业只允许一家参与，投标人提供关联企业情况说明。对于存在以下情况的，一经查出，涉及单位全部作废标处理或废除中标资格：（1）单位负责人为同一人的两个及两个以上单位同时参加同一标包或未划分标包的同一标的的投标；（2）控股与被控股单位同时参加同一标包或未划分标包的同一标的的投标；（3）管理与被管理单位同时参加同一标包或未划分标包的同一标的的投标；（4）同一控股单位的直属下属兄弟单位同时参加同一标包或未划分标包的同一标的的投标
9	本项目不接受联合体参与，不允许分包

专用资格要求
序号	内容	关联标的/标包/标段
1	具有中国信息安全测评中心颁发的信息安全服务风险评估或安全工程资质证书。	2023-2024年南方电网数字电网科技（广东）有限公司信息系统安全测评服务框架采购项目

注：本条款未明确“是否接受联合体投标”的，均视为不接受联合体投标。
投标人如存在以下任一情形，由评标委员会对其作否决投标处理：1.与其他投标人下载招标文件的IP地址、投标文件的CPU序列号及硬盘序列号三者同时一致；2.与其他投标人上传投标文件的IP地址、投标文件的CPU序列号及硬盘序列号三者同时一致；3.与其他投标人的投标文件网卡MAC地址一致。
如采购项目最小独立评审单元（标的/标包/标段）出现上述任一情形，将否决投标人响应该采购项目及同一采购项目后续采购的全部投标文件。
如经查实投标人存在围标串标情形的，依据南方电网公司供应商管理相关规定，对相关投标人实施不接受投标处罚。
四、招标文件的获取
凡有意参加投标者，请于2023年02月13日17时00分00秒至2023年02月20日17时00分00秒(请登录)获取。
五、投标文件的递交
投标文件递交时间：2023年02月13日17时00分00秒至2023年03月07日09时00分00秒。截标/开标时间：2023年03月07日09时00分00秒。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理会员入网事宜，成为正式会员后方可获取详细的招标公告、报名表格、项目附件及部分项目招标文件等。