国投云南新能源有限公司及受托管理企业2024-2025年网络安全服务项目(二次)询比采购公告

项目概况： 在近年的网络安全攻防演习等活动中，公司作为参演单位，员工整体的网络安全防护意识得到了提升，逐步建立自身网络安全人才库，但队伍在各项网络安全技能水平上还存在不足之处。需协助建立网络安全专业队伍，通过能力培训，考察人员各项安全专业技能，开展网络安全专项能力的提升，提升威胁发现和应急处置的能力，同时开展2024-2025年网络安全检查工作，即昆明办公楼及生产现场网络渗透测试、漏洞扫描以及安全加固、策略优化等（包含站内所以区域服务器、安全防护设备）等，提供重要时期网络安全现场值守服务，网络安全管理制度编制修订服务等，具体见合同规定。

服务期说明： 自合同签订之日起至****

采购范围： 1、结合国家及行业的要求，通过理论知识竞赛及实操技能竞赛的方式，对网络安全岗位人员的网络安全专业技能水平进行考察，根据考察结果制定对应等级、对应目标、对应计划的水平提升实施方案，通过能力培训，取证考试，提升网络安全兼职人员威胁发现和应急处置能力，2024年需提供CISP取证考试9人次，2025年需提供CISP取证考试5人次，每季度开展网络安全兼职人员培训1次，每年组织开展全员网络安全培训2次，培训时间以甲方通知为准； 2、合同期内对点击登录查看所管理的已投运发电场站每年提供网络安全现场服务2次/站，服务内容包括所有场站网络安全检查工作、站内所有服务器、网络安全设备运维、漏洞扫描与修复、网络安全设备策略优化及设备升级服务（升级授权由甲方提供）及现场技能培训，现场服务时间由甲方通知； 3、合同服务期内提供网络安全应急响应服务，不限次数，具体时间以甲方通知为准； 4、每年开展网络安全应急演1次，需按甲方应急演练相关要求提供相应材料，并按照演练主题开展演练； 5、合同期内协助制定、修编网络安全管理制度及应急预案，完善公司管理体系。 6、合同期内重要时期（如国家、电网、上级单位组织网络安全演练期间，党和国家重要会议期间、国家重大活动期间等）24小时现场值班值守及应急处置服务，护网期间须提供微步态势感知设备使用（TDP威胁检测平台、OneSIG安全情报网关）。

供应商基本要求： 须为中华人民共和国国内的独立民事主体

供应商资质要求： 须具有信息安全服务资质（信息安全风险评估）且具有信息技术服务管理体系认证证书（ISO20000）

供应商业绩要求： 自****至投标截止日（以合同签订时间为准），具有电力行业2项网络安全服务项目类似业绩，投标人必须提供业绩合同扫描件（提供合同首页、合同范围页及签字盖章页）。

供应商其他要求： 无

供应商拟投入项目负责人最低要求：

是否接受联合体投标： 否

备注：

发布媒介： 本次采购公告在国投集团电子采购平台（https:****） 上发布，对于因其他网站转载并发布的非完整版或修改版公告，而导致误报名或无效报名的情形，采购人及采购代理机构不予承担责任。

注册说明： 供应商登录电子采购平台门户网站，点击右上角【用户注册】首先注册用户账号，再登录企业管理后台填写企业基本信息提交审核，审核情况将在24小时内（不含法定节假日）进行反馈。基本信息审核通过的供应商，需要申请成为采购单位的专业供应商，方可购买采购文件，请合理安排注册时间。

标书款支付： 需要支付标书款的项目，供应商登录电子采购平台门户网站，点击右上角【用户登录】-【供应商系统】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【购买采购文件】进行支付。线上支付的标书款发票为增值税电子普通发票，请供应商于购买采购文件5日后在【订单管理】中自行下载、打印。其他方式支付的标书款发票请联系采购方获取。

文件下载： 需要支付标书款的项目，标书款支付成功后，即视为采购文件已售出，供应商可在【我的项目】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【下载采购文件】自行下载采购文件电子版，采购方不再提供纸质采购文件。不需要支付标书款的项目，可直接下载采购文件。

CA办理： 目前非招标项目可不办理ＣＡ。

帮助信息： 如需帮助请登录电子采购平台网站首页【帮助中心】-【操作指南】。

其他信息： 供应商若中标，须在取得成交通知书前缴纳平台使用费（收费标准及方式详见门户网站－通知公告或帮助中心－常见问题）。本次采购活动所有信息发布和联络以注册及参与项目时填写的信息为准，供应商应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。