冀东油田网络安全态势感知平台建设.招标公告

日期：2025-05-04 收藏项目

1. 招标条件

本招标项目冀东油田网络安全态势感知平台建设（项目名称）已由冀东油田发展计划部（项目审批、核准或备案机关名称）以中油冀计【2025】2号批准建设，建设资金来自油田投资（资金来源），出资比例为 100% ，招标人为中国石油冀东油田公司。项目已具备招标条件，现对该项目进行公开招标。

2. 项目概况与招标范围

2.项目概况：

本项目服务地点：河北省唐山市。

项目概况：随着信息化建设的不断深入，公司网络安全的重要性日益提高，公安部、集团公司连续多年组织攻防演练，通过驻场指导、通报、扣分、会议书面检讨、组织交流等方式，已经形成常态化考核通报机制。为了加强公司网络安全建设，提高网络安全水平，有必要建设一套集海量网络流量、日志数据采集，处理，分析，研判与响应为一体的综合平台，即态势感知平台。态势感知平台对资产数据、脆弱性数据、安全告警数据、流量数据等进行信息收集、通过统计分析、数据挖掘、深度关联分析等方法，对网络安全要素进行全面的态势感知和告警。通过态势感知平台建设，可以提升安全事件处理，分析和应急响应的能力，促进安全运维工作向自动化、流程化、规范化方向转变，有效改善油田整体网络安全防护和运维管理水平。

招标范围、内容：建设冀东油田网络安全态势感知平台，集实时检测、分析、处置、溯源、可视等多功能于一体的，具备大数据安全分析能力的态势感知平台，提升安全事件处理，分析和应急响应的能力，促进网络安全管理运维工作实现由被动向主动的转变、静态向动态的转变、分散向协同的转变，逐步构建覆盖安全运维工作全链条、全要素、全场景的闭环管理体系。

2.1 平台部署

态势感知平台(3节点)部署在公司数据中心安全管理区，实时采集网络流量数据和安全设备日志数据，并与相关安全设备联动。

分别在唐山核心交换机、唐海核心交换机部署三个探针，收集广域网出口流量、唐山核心流量、唐海核心流量。

序号	流量内容	部署位置
1	广域网出口流量	唐山探针-1
2	唐山核心流量	唐山探针-2
3	唐海核心流量	唐海探针

2.2 功能模块

（1）监控功能-向上对接威胁情报，漏洞应用规则库，向下对各类原始事件进行检测分析，主要通过对日志信息、异常行为、攻击手法等多种手段，在海量数据中进行智能识别和分析，及时发现和确认安全事件，进而提示运维人员及时采取相应措施；

（2）资产管理功能-通过主动管理与被动感知，实现对主机、应用、终端、视频摄像头等资产的全面筛查，自动梳理并建立完整的资产台账，分析资产中存在的基线配置、弱口令、漏洞等各类脆弱性风险，给运维人员提供有力的辅助决策支撑；

（3）事件分析功能-提供系统日志数据以及流量等多类型安全数据的统一存储、整合和分析检索，提供基于、IP、威胁类型等多维度的检索，提供事件查询、处理的交互式管理界面，可对事件进行实时监测、梳理与处置；

（4）攻击分析功能-根据典型的攻击模型，对不同告警自动判断其所对应的攻击阶段，使纷繁零散的告警以攻击链的形式实现串联和还原，理解完整的事件发生过程以及每个威胁所处的攻击阶段，解决攻击分析难和攻击过程不可视的问题；

（5）响应处置功能-通过编排自定义响应策略，构建安全事件的标准处置流程；联动防火墙等安全设备，从而实现一键查杀、一键阻断、访问控制等联动动作，加速安全威胁响应处置速度。

（6）自定义报告功能-支持报告自定义功能，包括、报告组件、功能模块、及文字编辑等。默认可以生成脆弱性漏洞报告、安全事件分析报告、安全威胁情报报告等。

（7）态势大屏展示-态势大屏可直观反映安全与运维情况，让技术人员和决策人员快速掌握全网安全信息，包含综合态势大屏、资产态势大屏、脆弱性态势大屏、攻击态势大屏等。

（8）系统管理功能-包括用户管理、角色管理、日志管理、岗位管理等，用于系统权限分配及管理员登录日志、操作日志记录。通过分级授权模式，给各二级单位、部分网络安全管理人员建立相应权限，自查各单位内部网络安全风险及整改情况；与科技信息部、勘察设计与信息化研究院形成联防联控机制。

2.3现场实施

（1）第三方安全设备数据接入，包括上网行为管理、防火墙、漏洞扫描、堡垒机等；支持防火墙联动，其他安全设备日志数据接入态感平台。

序号	名称	数量
1	华为防火墙	1
2	深信服防火墙	2
3	绿盟漏扫	1
4	青藤云主机安全防护	1
5	上网行为管理	1
6	奇安信防火墙	1

（2）公安部攻防期间提供专人现场技术保障，保障周期3年，每年2个月，每年攻防演练期间现场支持至少2人，技术保障人员应为中标产品厂商人员。

2.4服务实施

（1）具备通用API开放接口，数据可同步到集团公司态势感知平台。探针与平台为同一品牌。

（2）投标人应提供产品到货后安装、测试、培训、运行维护的远程支持、产品升级、技术咨询等服务，并负责该平台策略定期持续优化。

（3）一旦合同签订并完成货物交付，产品即进入售后服务期，在此期间，原厂商应提供全天候（7天*24小时）的售后服务支持。若发生重大故障，需确保在当天内4小时内到达现场进行诊断。

（4）系统间集成与调试：投标方必须协作完成与本项目相关的系统间集成、系统及网络调试等任务，确保平台的兼容性和稳定性。

（5）态势感知平台登录密码支持密码复杂度自定义设置。

2.4服务期限：自合同签订之日起至2025年10月3止。

2.5本项目招标控制价：178.59万元；不含增值税。

2.6 标段划分：否

3. 投标人资格要求

3.1 法人或者其他组织：

是软件开发商。

拥有开发商对本招标项目唯一授权的代理商。

3.2资质要求：

3.2.1投标人具有ISO27001信息安全管理体系认证证书、具有ISO20000信息技术服务管理体系认证证书、CCRC-信息安全服务资质认证证书、CCRC-信息系统安全集成服务资质三级及以上提供扫描件，并可在全国认证认可信息公共服务平台（http://cx.cnca.cn/）核实）；

3.2.2产品要求：态势感知平台需为国产品牌，应拥有自主知识产权（提供软件著作权等相关证明材料），不得有知识产权侵权行为（提供书面承诺函）。投标态势感知平台具有《计算机信息系统安全专用产品销售许可证》或《网络安全专用产品安全检测证书》；

3.3业绩要求：

投标人自2022年1月-至今（本项目投标截止日期）止具备至少一项已完成结算的类似项目，并提供相应的合同、联系人、项目概况等信息。招标人在签订合同前有权进行现场核实，投标人须配合，否则视为虚假，按照相关规定予以失信惩戒。

类似项目：网络安全态势感知类系统

3.4财务要求：

未被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照的；未进入清算程序，或被宣告破产，或其他丧失履约能力的情形；应提供近三年（2022年-20）内任意一年的经会计师事务所或审计机构审计的财务审计报告。包括资产负债表、损益表、所有者权益变动表、现金流量表、会计报表附注。财务状况满足履行本项目的需要。

成立日期晚于 201月的以成立年起计算。

3.5信誉要求：

①投标人未被“国家企业信用信息公示系统”网站（www.gsxt.gov.cn）列入严重违法失信企业名单；

②投标人、法定代表人或者负责人未被人民法院在“信用中国”网站列入失信被执行人；

③承诺自2021年1月至投标截止投标人、法定代表人或者负责人、拟委任的项目经理无行贿犯罪,以判决生效日为准，查询结果以“中国裁判文书网”网站（enshu.court.gov.cn）为准；

④开标当日未被暂停或取消投标资格的。未被中国石油集团公司、股份公司或冀东油田公司列入“三商”黑名单，未处于年度考评不合格禁入处罚期限之内。

3.6人员要求：

①拟派项目负责人（项目经理）具有：在类似项目中担任过项目负责人，具备PMP项目管理师认证证书（提供能证明的项目合同或者甲方证明材料，提供所承担过的项目资料，项目资料包含但不限于项目名称、所担任角色、在项目中主要工作内容），具备CISP证书，且不得担任其他正在实施项目的项目负责人（项目经理）（提供书面承诺书）。

②项目组成员（不含项目负责人）至少3人，成员须具备相关专业中级工程师证书，至少一人具备CISP证书，且承诺在服务期限内，现场技术支持服务人员不随意变动（提供书面承诺书）。

③以上人员全部为本企业员工（提供劳动合同和社保证明）。

3.7其他要求（投标人出具承诺函）：

投标人出具书面承诺函，承诺质保期内提供免费软件升级服务，工程师7x24小时服务。

3.8联合体要求:不接受联合体投标

3.9关联关系：单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。

3.10法律、行政法规规定的其他条件。

4. 技术成果经济补偿

本次招标对未中标人投标文件中的技术成果:

不给予经济补偿

5. 招标文件的获取

4.1凡有意参加投标者，请于2025年5月008:30:00时至2025年5月123：59:00时（北京，下同），……报名。