2023年数字化项目信息外网终端安全防护及管控项目招标公告

序 号

标段名称

技术规格及数量

交货地点及交货期

文件价格

(元)

1

集团公司 BPM 平台 优化升级项目

1、采购 BPM 软件产品，为集团业务系统提供基础流程服务， 数量 1 套；

2、采购技术服务，完成 BPM 部署实施、BPM 与 4 个系统的集成 工作(集团数字身份管理系统、集团短信平台、集团 ERP 系统 和集团法务系统) ；完成集团法务系统 150 条流程的配置工作。 数量 1 项。

交货地点：北京

交货期：2023 年 6 月 30 日 前完成方案设计、系统实施 和系统集成等工作；系统上 线试运行 3 个月进行项目 初验，初验完成后 6 个月完 成终验。

1000

2

集团公司数据中心 基础设施优化项目

分项名称

技术规格

数量

交货地点：北京

交货期：3 个月完成项目上 线。

1000

日志存储 分析系统

内网日志存储与分析系统，系统应具备足 够的健壮性、较强的容错能力，在运行环 境可靠的基础上，应保证系统可靠运行， 在系统出现异常时，必须具备其他可选方 案。满足 3500 台网络设备、30 台网络安 全设备、4000 台主机节点的网络日志存储 及分析，日志存储不低于 7 个月，具备万 兆级别高性能吞吐，及分析功能力。平台 日志采集处理及存储能力能满足未来 3 年 的应用及网络设备带来的日志增长量，存 储资源必须支持横向拓展，容量 150T。

1 套

外网日志存储与分析系统，系统应具备足 够的健壮性、较强的容错能力，在运行环 境可靠的基础上，应保证系统可靠运行， 在系统出现异常时，必须具备其他可选方 案。满足 300 台网络设备、60 台网络安全 设备、4000 台主机节点的网络日志存储及

1 套

序 号

标段名称

技术规格及数量

交货地点及交货期

文件价格

(元)

分析，日志存储不低于 7 个月，具备万兆 级别高性能吞吐，及分析功能力。平台日 志采集处理及存储能力能满足未来 3 年的 应用及网络设备带来的日志增长量，存储 资源必须支持横向拓展，容量 220T。

长沙外网日志存储与分析系统，系统应具 备足够的健壮性、较强的容错能力，在运 行环境可靠的基础上，应保证系统可靠运 行，在系统出现异常时，必须具备其他可 选方案。满足 100 台网络设备、30 台网络 安全设备、100 台主机节点的网络日志存 储及分析，日志存储不低于 7 个月，具备 万兆级别高性能吞吐，及分析功能力。平 台日志采集处理及存储能力能满足未来 3 年的应用及网络设备带来的日志增长量， 存储资源必须支持横向拓展，容量 70T。

1 套

上网行为管理日志审计专用服务器，用于 部署服上网行为管理外置数据中心，存储 资源必须支持横向拓展。

北京、长沙各部署硬件(物理硬件需要匹 配现有上网行为日志审计系统，软件免 费) 。容量 120T。

2 台

3

集团公司数据中心 基础设施优化项目

分项名称

技术规格

数量

交货地点：北京

交货期：3 个月完成项目上 线。

1000

阿里云平

云平台服务器计算节点：机架式，2 路服 务器，CPU：≥2.10GHz, ≥24C*2，内存：≥

40 台

序 号

标段名称

技术规格及数量

交货地点及交货期

文件价格

(元)

台服务器

768GB  ，频率 ≥3200MHz  ，硬盘≥ 480G[480G_sata_ssd]*1/960G[960G_nvme _ssd]*1,网卡：≥10GE*2

云平台全闪存储服务器节点：机架式，2 路服务器，CPU：≥2.30GHz，≥16C*2；内

存：≥256GB，频率 ≥2666MHz，硬盘：≥ 480G[480G_sata_ssd]*2/3840G[3840G_nv me_ssd]*12，网卡：≥10GE*2

15 台

4

集团公司信息外网

终端安全防护及管

控项目

1、信息外网终端与服务器恶意代码防护与安全管控系统 1 套

2、54435 套终端安全防护及管控客户端软件

3、3260 套服务器安全防护客户端软件

4、提供 3 年原产品厂商免费售后服务和技术支持及防病毒库 及补丁库升级服务。

技术规格要求详见 第五章 供货要求

交货地点：北京与全国各地

交货期：1 个月完成项目上 线。

1000

5

工业互联网+安全

生产”平台建设项

目(一期) ——安

全生产基础管理功

能采购

采购“工业互联网+安全生产”平台一期，包括：组织与 职责、双重预防机制、监督检查、培训管理、班组安全管理、 承包商管理等 24 个基础管理功能模块，并完成业务设计、软 件功能定制开发与部署，实现集团公司总部、5 家二级单位及 所属生产单位和场站上线应用运行。满足《“工业互联网+安全 生产”行动计划(2021-2023) 》和集团公司、二级单位及所属 生产单位和场站业务功能要求及系统运行技术参数。

本项目范围所涉及所有技术内容，包括不限于达到验收标 准的可交付成果所涉及的数据库、源代码等，以及支撑开发所 需开发平台的源代码等。

交货地点：北京

交货期：2023 年 5 月底完成 组织与职责、双重预防机制、 监督检查、培训管理、班组 安全管理、承包商管理等 6 个业务功能模块的上线应 用，2023 年 8 月完成全部功 能的业务设计、功能开发、 部署实施和试点单位上线 应用，2023 年 12 月完成初 验。

1000

序号

标段名称

资格要求

1

集团公司 BPM 平台 优化升级项目

3.1 基本资格要求

3.1.1 投标人应为中国境内注册机构，具有独立法人资格。

3.1.2 投标人没有处于被责令停业，财产被接管、冻结及破产状态。

3.1.3 具有良好的银行资信和商业信誉。

3.1.4 投标人最近 36 个月内不存在骗取中标、严重违约及因自身的责任而使任何合同被解除的情况。

3.1.5 具有完善的质量管理体系，必须持有国家认定的资质机构颁发的 ISO9001 认证证书或等同的质量管理 体系认证证书。

3.1.6 单位负责人为同一人或者存在控股、管理关系的不同单位不得参加同一标段投标。

3.1.7 对于集团公司纪检监察机构查办的涉法案件涉及到的行贿企业以及行贿人实际控制的企业，纳入涉案 供应商“黑名单”管理的供应商，实行一票否决制。

3.1.8 投标人与招标人不存在现实的或潜在的利益冲突。

3.1.9 本次招标不接受联合体投标。

3.2 专项资格要求

3.2.1 投标人应有投标企业应有 CMMI3 级及以上资质。

3.2.2 投标人应具有近五年内(2018 年 1 月 1 日至投标截止时间(以合同签订时间为准) ) 至少 2 个大型企 业 BPM 项目已验收的业绩。大型企业此处指员工规模超过五百人的公司，业绩审核以合同复印件为准，需提供的 证明资料包括合同复印件(包括封面、主要参数页、合同签订时间、签字页等) ，验收证明材料，能够提供用户 单位、运行时间及联系方式。

2

集团数据中心基础 设施优化项目-云 平台

3.1 基本资格要求

3.1.1 投标人应为中国境内注册机构，具有独立法人资格。

3.1.2 投标人没有处于被责令停业，财产被接管、冻结及破产状态。

3.1.3 具有良好的银行资信和商业信誉。

3.1.4 投标人最近 36 个月内不存在骗取中标、严重违约及因自身的责任而使任何合同被解除的情况。

3.1.5 具有完善的管理体系，必须持有国家认定的资质机构颁发的 ISO9001 (质量管理体系) 、ISO20000 (信 息技术服务管理体系) 、ISO27001 (信息安全管理体系) 认证证书。

3.1.6 单位负责人为同一人或者存在控股、管理关系的不同单位不得参加同一标段投标。

3.1.7 对于集团公司纪检监察机构查办的涉法案件涉及到的行贿企业以及行贿人实际控制的企业，纳入涉案

供应商“黑名单”管理的供应商，实行一票否决制。

3.1.8 投标人与招标人不存在现实的或潜在的利益冲突。

3.1.9 本次招标不接受联合体投标。

3.2 专项资格要求

3.2.1 资质要求：投标企业应有 CS4  (信息系统建设和服务能力评估体系) 。

3.2.2 业绩要求：投标人应具有近三年内(2020 年 1 月 1 日至投标截止时间(以合同签订时间为准) ) 已验 收的能源行业网络基础设施优化及网络安全类相关业绩。业绩审核以合同复印件为准，需提供的证明资料包括合 同复印件  (包括封面、主要参数页、合同签订时间、签字页等) ，上线或验收证明材料，能够提供用户单位、运 行时间及联系方式。

3.2.3 投标人应提供本项目主要设备的原厂授权和售后服务承诺。

3

集团数据中心基础 设施优化项目-日 志服务器

3.1 基本资格要求

3.1.1 投标人应为中国境内注册机构，具有独立法人资格。

3.1.2 投标人没有处于被责令停业，财产被接管、冻结及破产状态。

3.1.3 具有良好的银行资信和商业信誉。

3.1.4 投标人最近 36 个月内不存在骗取中标、严重违约及因自身的责任而使任何合同被解除的情况。

3.1.5 具有完善的质量管理体系，必须持有国家认定的资质机构颁发的 ISO9001 认证证书或等同的质量管理 体系认证证书。

3.1.6 单位负责人为同一人或者存在控股、管理关系的不同单位不得参加同一标段投标。

3.1.7 对于集团公司纪检监察机构查办 的涉法案件涉及到的行贿企业以及行贿人实际控制的企业，纳入涉案 供应商“黑名单” 管理的供应商，实行一票否决制。

3.1.8 投标人与招标人不存在现实的或潜在的利益冲突。

3.1.9 本次招标不接受联合体投标。

3.2 专项资格要求

3.2.1 资质要求：投标企业应有：

1) ISO9001 (质量管理体系) ；

2) ISO20000 (信息技术服务管理体系) ；

3) ISO27001 (信息安全管理体系)；

4) CS4  (信息系统建设和服务能力评估体系) 。

3.2.2 业绩要求：投标人应具有近三年内(2020 年 1 月 1 日至投标截止时间(以合同签订时间为准) ) 已验

收的能源行业网络基础设施优化及安全类相关业绩。业绩审核以合同复印件为准，需提供的证明资料包括合同复 印件  (包括封面、主要参数页、合同签订时间、签字页等) ，上线或验收证明材料，能够提供用户单位、运行时 间及联系方式。

3.2.3 投标人应提供本项目主要设备的原厂授权和售后服务承诺。

4

集团公司信息外网 终端安全防护及管 控项目

3.1 基本资格要求

3.1.1 投标人应为中国境内注册机构，具有独立法人资格。

3.1.2 投标人没有处于被责令停业，财产被接管、冻结及破产状态。

3.1.3 具有良好的银行资信和商业信誉。

3.1.4 投标人最近 36 个月内不存在骗取中标、严重违约及因自身的责任而使任何合同被解除的情况。

3.1.5 具有完善的质量管理体系，必须持有国家认定的资质机构颁发的 ISO9001 认证证书或等同的质量管理 体系认证证书。

3.1.6 单位负责人为同一人或者存在控股、管理关系的不同单位不得参加同一标段投标。

3.1.7 对于集团公司纪检监察机构查办的涉法案件涉及到的行贿企业以及行贿人实际控制的企业，纳入涉案 供应商“黑名单”管理的供应商，实行一票否决制。

3.1.8 投标人与招标人不存在现实的或潜在的利益冲突。

3.1.9 本次招标不接受联合体投标。

3.2 专项资格要求

3.2.1 资质要求：投标企业应有：

1) 投标人应是提供本项目有关产品及服务的经原厂商授权的集成商。投标人应提供所投产品原厂商授权及原 厂服务承诺函。

3.2.2 投标人所选构成外网终端安全防护及管控系统的产品及服务原厂供货商，应具备以下资质：

1) CMMI3 级及以上认证资质；2) CNVD 国家信息安全漏洞共享平台支撑单位证书；3) CNCERT 国家互联网应 急中心网络安全应急服务支撑单位；4) ISO27001。以上资质证书，投标人需在投标文件中提供；

3.2.3 业绩要求：投标产品近三年内(2020 年 1 月 1 日至投标截止日(以合同签订时间为准) ) 国内同等规 模企业 3 个或以上终端防病毒类产品的已验收的业绩(业绩审核以合同复印件为准，需提供的证明资料包括合同 复印件(包括封面、主要参数页、合同签订时间、签字页等) ，验收证明材料，能够提供用户单位、运行时间及 联系方式) 。同等规模是指“覆盖集团层面、二、三、四级单位，实际实施单位总数量不少于 100 家，终端设备 不少于 1 万台”。

5

“工业互联网+安 全生产”平台建设 项目(一期)

3.1 基本资格要求

3.1.1 投标人应为中国境内注册机构，具有独立法人资格。

3.1.2 投标人没有处于被责令停业，财产被接管、冻结及破产状态。

3.1.3 具有良好的银行资信和商业信誉。

3.1.4 投标人最近 36 个月内不存在骗取中标、严重违约及因自身的责任而使任何合同被解除的情况。

3.1.5 具有完善的质量管理体系，必须持有国家认定的资质机构颁发的 ISO9001 认证证书或等同的质量管理 体系认证证书。

3.1.6 单位负责人为同一人或者存在控股、管理关系的不同单位不得参加同一标段投标。

3.1.7 对于集团公司纪检监察机构查办 的涉法案件涉及到的行贿企业以及行贿人实际控制的企业，纳入涉案 供应商“黑名单” 管理的供应商，实行一票否决制。

3.1.8 投标人与招标人不存在现实的或潜在的利益冲突。

3.1.9 本次招标不接受联合体投标。

3.2 专项资格要求

3.2.1 投标人应具有 CMMI3 级及以上认证资质证书。

3.2.2 投标方应持有自主知识产权的安全生产产品相关的《计算机软件著作权登记证书》； 若投标人为代理 商，则需提供产品厂商出具的正式授权书；招标方不接受一个代理商代理两个及以上产品厂商投标，也不接受两 个或两个以上代理商代理同一个产品厂商投标(不包括 GIS 产品) ；若产品厂商直接参与投标时，则不接受代理 商参与投标(不包括 GIS 产品) 。

3.2.3 投标人近 5 年(合同签订时间 2018 年 1 月 1 日至投标截止日) 应具有至少 2 个已初验的电力行业同类 同规模安全生产管理数字化系统建设项目案例，其中至少一个案例金额高于 500 万元(案例需提供合同封面、合 同内容关键信息页、金额页、签字页，已初验案例需提供合同封面、金额页、签字页、验收证明等文件) 。注： 同类同规模指电网公司省级单位及以上案例，或能源发电集团二级单位及以上案例。