項目名稱：工業控制系統安全建設項目（第二次招標）
日    期：2022年05月16日
1、 受惠州市城市燃氣發展有限公司（以下簡稱“招標人”）的委托，現邀請能夠滿足本項目投標資格要求的企業（以下簡稱“投標人”）就下述招標項目參加投標。

序號	項目名稱	內容
01	工業控制系統安全建設項目（第二次招標）	具體詳見“第八章 工作任務書（技術規范書）”
備注：

2、 項目概況：
隨著《網絡安全法》、網絡安全等級保護2.0標準的發布執行，燃氣生產控制系統安全防護將是安全生產管理的重要工作，燃氣行業信息基礎設施是網絡安全重點保護對象。我司各場站生產控制系統是支撐我公司生產業務安全、穩定運行的基礎保障，目前SCADA系統通過運營商專線網絡采集各站數據，在各端點已安裝防火墻或網閘，在網絡上做了各種安全策略配置，實現工控網絡與辦公網絡的邏輯隔離，但未進行物理隔離、專網專用，網絡架構設計落后，安全分區、防護、監控、應急措施不足，且各站站控電腦操作系統及其應用軟件更新慢，存在漏洞，信息風險較高，容易遭受外部攻擊控制。基于等級保護的基礎上，結合我公司生產網絡及系統現狀，計劃開展本項目建設，完善生產系統及其網絡安全保護工作，提高安全防護、監控、預警、報警及應急管理能力。
3、 招標范圍（內容）：
本項目以等級保護2.0“一個中心、三重防護”為體系框架，從我司生產業務安全角度出發，運用自適應防御模型，構建提前洞察、提前預測、提前響應、及時恢復補救的安全防御能力,采購相關信息安全設備和服務，實現統一的安全管理、審計管理、系統管理，以滿足網絡安全等級保護基本要求為主線的基礎設施安全保障技術體系建設。
（一）安全區域邊界
門站和儲配站OA網和生產網與公司中心機房的連接專網專用，互不干涉。
1、生產網與辦公網各自獨立1根網絡專線，辦公網絡使用現有專線及設備，生產網絡新增1根到公司中心機房的專線及1臺工業防火墻，以保證辦公網與生產SCADA系統的物理隔離。
2、生產網邊界處旁路部署入侵檢測系統，強化生產SCADA系統邊界的已知、未知惡意代碼防護能力。
3、在公司中心機房與各場站的網絡邊界處部署工業防火墻，對邊界網絡進行隔離防護，并對工控協議進行深度解析，開啟工控協議白名單，僅允許授權的設備流量通過。
（二）安全通信網絡
公司中心機房、門站等部署工控安全監測與審計系統，關鍵網絡節點部署入侵檢測系統。
在公司中心機房和每個場站的匯聚交換機上旁路鏡像部署工控安全監測與審計系統，對關鍵節點流量進行通信建模，對網絡流量進行記錄并分析，實現對異常流量的深度解析。
（三）安全計算環境
工控主機、服務器上部署工控主機防護衛士。在所有聯網的信息采集點、工控主機、服務器上部署網絡版工控主機防護衛士，對于未聯網的工控機上部署單機版工控主機衛士，進行惡意代碼的防護、U盤等外設管控、強化基線加固等，保證計算環境安全。
（四）安全管理中心
公司中心機房單獨劃分安全管理中心區域。在公司中心機房構建安全管理中心，部署統一安全管理平臺、安全運維管理系統、日志審計與分析系統、數據庫審計系統，分別用于第三方運維管理、日志關聯分析、數據庫安全審計等方面對SCADA進行整體管控。
（五）安全態勢感知
安全管理中心區域部署工業態勢感知平臺。在公司中心機房構建的安全管理中心中部署工控態勢感知平臺。網絡安全態勢感知平臺屬于惠州燃氣公司網絡安全態勢感知的核心應用。該平臺需在網絡安全威脅信息采集、大數據存儲與分析平臺等的支撐下，提供全方位、全天候的網絡安全態勢感知能力。
4、 招標方式：公開招標
5、 投標資格要求：
（1）投標人須是在中華人民共和國境內注冊的國內獨立法人，具有獨立訂立合同的能力；【證明文件：投標人的《營業執照》復印件，加蓋投標人公章或電子章，如營業執照不能體現評審信息的，須提供營業執照注冊地的工商局或市場監督管理局網站上查詢的市場主體信息打印件，加蓋投標人公章或電子章】
（2）投標人須在“國家企業信用信息公示系統”登記，沒有被列入經營異常名錄，沒有被列入嚴重違法失信企業名單（黑名單）【證明文件：投標人提供國家企業信用信息公示系統（http://www.gsxt.gov.cn）截圖，并加蓋公章】
（3）投標人具備本項目下標的物所必需專業技術能力和服務能力。【提供有效的信息安全服務相關的資質證明復印件并加蓋投標人公章】
（4）同一法人的企業或有隸屬關系（母公司、全資子公司及其控股公司）的企業，只允許一家參與本項目投標，否則均按無效投標處理。
（5）投標人提供近10年內（合同生效之日為2012年1月1日起至投標截止日）同類信息安全建設項目的采購合同。【證明文件：提供相應的業績合同復印件并加蓋投標人公章，合同復印件須清晰的體現出合同簽訂的時間、合同買方、合同標的物、合同總價等評審信息】。
（6）本項目不接受聯合體投標，每個投標方只允許提供一個報價方案。
（7）投標人自2019年以來沒有騙取中標、串標嚴重違法行為；【證明文件：投標人出具的《說明函》（第五章 格式1-10 無嚴重違法行為說明函），并加蓋投標人公章或電子章，如發現投標人隱瞞事實，招標人有權取消投標人中標資格，招標人將以相關行業主管部門的行政處罰決定或司法機關出具的有關法律文件為準進行追溯】
6、 資格審查方式：資格后審
7、 重要提示：投標人在投標時需按招標文件“第五章 格式1-8 廉政承諾函”的內容及格式進行承諾。
8、 招標文件的獲取
8.1獲取方式：符合資格的投標人應當在2022年05月16日至2022年05月23日期間（09:00至12:00，下午14:30至17:30，法定節假日除外，不少于5個工作日）*購買招標文件，招標文件每套售價500元（人民幣），售后不退。