西部陆海新通道（平陆）运河智慧化专项工程网络安全招标公告

2.1项目基本概况

平陆运河始于西江干流西津库区南宁横州市平塘江口，跨沙坪河与钦江支流旧州江分水岭，经钦州市灵山县陆屋镇沿钦江干流南下进入北部湾钦州港海域，平陆运河总体线路长 134.2公里，其中沙坪河段20.7公里、分水岭段29.3公里、钦江干流段48.5公里，航道主尺度为6.3米×80米×360米（水深×宽度×最小弯曲半径）（下同）；钦州城区段航道长度21.4公里，航道主尺度为6.3米×90米×450米；入海口近海段航道长度14.3公里，航道主尺度为6.5米×130米×540米。

2.2招标范围及内容

2.2.1招标范围： 主要包括云上安全、云下安全、工控网络安全、密码服务、安全保障体系和设备安装集成等六部分内容 ，具体内容详见招标文件 “ 第五章技术标准（服务要求） ” 。 本次招标共划分为 1个标段。

2.2.2工作内容： 为全面落实国家网络安全等级保护 2.0要求和《中华人民共和国密码法》的规定，本项目将围绕“一个中心，三重防护，三个体系”的核心框架，重点建设私有云环境下的安全防护体系，并结合密码技术应用，开展以下具体建设内容：

（ 1） 云上安全，主要指开通云上的相关服务，对云平台内部账户安全、主机安全、应用安全、数据安全进行横向的安全防护，有效提升平陆运河集团整体的网络安全防护能力 ；

（ 2） 云下安全 ， 主要针对云平台进行安全防护，保护云平台的整体安全，主要配置设备包括防火墙、网络安全审计、入侵检测、入侵防御、数据库审计及防病毒软件等多种核心安全防护设备 ；

（ 3） 工控网络安全，主要针对工控网进行安全防护，设备配置包括物理单向网闸、工业流量审计系统、主机卫士和工业安全管理平台等内容，加强工控网网络安全防护能力 ；

（ 4） 密码服务，以管理密码为核心，通过配置云服务器密码机、签名验签服务器、国密安全密码应用中间件、 SSL VPN安全网关、国密设备证书和国密个人数字证书等内容，来保障用户账户安全 ；

（ 5） 安全保障体系 ， 主要包括安全定级服务、配合定级备案、安全技术体系、安全运行体系、安全管理体系、 ISO认证和运维服务等内容 ；

（ 6） 设备采购与系统集成。

2.3服务期：

本项目建设周期为 90 日历天 ， 其中：

合同签订后， 6 0日历天 内完成 安全设备实施 上线 和安全保障体系建设内容并开展试运行工作 ，试运行期 为 30日历天。

2.4质量要求：符合国家相关规范、规程、标准等要求，达到并满足招标人对项目的使用功能、规模、等级和运行的要求。

3.1资质要求：

3.1.1 投标人须为中华人民共和国境内依法注册的独立法人，具备市场监督管理部门核发的有效的企业法人营业执照（事业单位具有有效的事业单位法人证书）。

3.1.2投标人具有通信工程施工总承包 二 级资质 或 电子与智能化工程专业承包一级资质。

3.1.3 投标人具有有效的企业安全生产许可证。

3.2财务要求：投标人具有良好的财务状况（2024年度利润总额不为负），投标时企业未被责令停业、财产未被接管或冻结，须提供经审计的2024年财务报表。

3.3业绩要求：

202 1 年 1月1日起至投标截止时间，投标人 作为独立承包人，成功完成过 1 个 合同金额不 少 于 500万 元 的网络安全类 项目 业绩 。（注： 1、业绩“ 成功完成 ”指时间为 202 1 年 1月1日至投标截止时间交工验收或竣工验收的项目，业绩须提供合同协议书、交工验收证书或竣工验收证书（或质量鉴定证书）或初步验收报告或业主开具的业绩证明等验收证明材料；合同 协议书 无法体现工作内容、金额等信息的，需加附业主开具的业绩证明 ； 2 、 合同 金额 以项目合同中网络安全类累计金额为准 。 3、 网络安全类项目包括网络安全系统集成 （指防火墙、 WAF、IDS/IPS、EDR、日志审计、堡垒机、数据库审计等安全设备部署与集成） 、网络安全整改服务 （指安全设备升级或安全系统升级）、 网络安全运维服务 （指渗透测试、漏洞扫描、代码审计、红蓝对抗、应急响应、安全培训、 7x24安全监控） 、以及包含网络与数据安全内容 （指数据分类分级、个人信息保护合规整改、 API安全治理） 的项目；下文同。）

3.4信誉要求：（1）自 2023 年 1月1日至投标截止时间内不得有骗取中标或重大安全事故或重大工程质量问题。（2）自 2023 年 1月1日至投标截止时间内不得有下列行为：①交通运输部或广西 壮族自治区 交通运输厅或其他行业主管部门限制投标通报期限内； ②在“信用中国”网站(www.creditchina.gov.cn)中被列入失信被执行人或重大税收违法失信主体的投标人；③ 在 国家企业信用信息公示系统中被列入严重违法失信企业名单且未移除； ④投标人或其法定代表人、拟委任的项目负责人有犯罪、行贿记录。（3）不得被依法暂停或者取消投标资格；不得被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；不得处于进入清算程序，或被宣告破产，或其他丧失履约能力的情形。投标人没有涉及正在诉讼的案件或涉及正在诉讼的案件评标委员会认定不会对承担本项目任务造成重大影响。

3.5人员要求

3.5.1 项目负责人 （ 1人 ） ， 具有机电工程或通信与广电工程一级建造师注册证书， 持有行政主管部门颁发的有效的安全生产考核合格证书 (“三类人员”B类证书)； 年龄小于 55 岁 ，具有 5年及以上项目工作经验（以毕业证上的毕业时间计算为准），自202 1 年 1月1日起至投标截止时间，至少担任过1个网络安全类项目的项目负责人或项目经理。

3.5.2 技术 负责人 （ 1 人 ），具有注册信息安全工程师证书， 年龄小于 55 岁 ， 具有 5 年及以上项目工作经验（以毕业证 上的 毕业时间 计算为准 ） ， 自 2021 年 1月1日起至投标截止时间， 至少担任过 1个 网络安全类 项目 的技术负责人 或总工 。

注： 项目负责人及技术负责人应提供 能体现其个人任职的中标通知书或合同 协议书 或交工验收证书或竣工验收证书 (竣工验收证明)或工程质量鉴定书或工程完工验收鉴定书或项目业主单位出具的个人业绩证明文件 (项目业主单位出具的个人业绩证明文件须是加盖业主单位公章原件的彩色扫描打印件)。 负责人包含单独中标的网络安全类项目建设业绩的负责人或总包项目中网络安全类项目建设业绩的负责人。

3.5.3拟投入本项目的人员必须是本单位人员，至投标截止日的前一个月在本单位社保连续缴纳不低于6个月（其社会保险参保单位为投标人），并持有相应的执业资格证书或岗位证书，投标人须承诺中标后项目负责人、技术负责人不得同时在其它在建项目中任职 。

3.6其他要求：

3.6.1与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加投标。

3.6.2单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。违反前述规定的，相关投标均无效。

3.7本次招标 接受 联合体投标 。 联合体投标的，应满足下列要求：

联合体所有成员数量不得超过 2家。由联合体牵头人负责办理投标事宜，联合体分工必须在联合体协议中明确。联合体其他事项应符合本项目招标公告第3.1款及相关法律法规要求。联合体各方在同一招标标段中以自己名义单独投标或参加其他联合体投标的，相关投标均无效。投标截止后，联合体的组成与结构不得变动 。