2026年至2028年信息技術(shù)中心網(wǎng)絡(luò)安全技術(shù)支持服務(wù)框架協(xié)議(二次)
基本信息 項目名稱 2026年至2028年信息技術(shù)中心網(wǎng)絡(luò)安全技術(shù)支持服務(wù)框架協(xié)議(二次) 工程項目名稱 2026年至2028年信息技術(shù)中心網(wǎng)絡(luò)安全技術(shù)支持服務(wù)框架協(xié)議(二次) 項目概況 通過監(jiān)測網(wǎng)站、互聯(lián)網(wǎng)應(yīng)用系統(tǒng)、小程序的可用性、攻擊面、安全性，明確業(yè)務(wù)系統(tǒng)連續(xù)提供服務(wù)，避免頁面被篡改、存在關(guān)鍵漏洞和風(fēng)險等情況發(fā)生；專項行動或重?；顒忧埃_展互聯(lián)網(wǎng)攻擊面檢查，收斂暴露面和攻
************集團(tuán)整體安全防線。 項目所在地 北京市 資金來源 企業(yè)自籌 資金落實情況 已落實 是否允許聯(lián)合體投標(biāo) 否 異議投訴 投標(biāo)人或其他利害關(guān)系人認(rèn)為招標(biāo)文件內(nèi)容違法或者不當(dāng)?shù)?，對評標(biāo)結(jié)果有異議的，應(yīng)當(dāng)在本系統(tǒng)以蓋章后的書面形式提交，否則將不予受理。招標(biāo)人無正當(dāng)理由不在規(guī)定時間內(nèi)答復(fù)異議
************有限公司供應(yīng)鏈數(shù)字化平臺 標(biāo)段信息 1. 2026年至2028年信息技術(shù)中心網(wǎng)絡(luò)安全技術(shù)支持服務(wù)框架協(xié)議(二次) 標(biāo)段 標(biāo)段（包）編號 26-CNCCC-FW-GK-0134/01 發(fā)標(biāo)日期 2026年03月23日 主要技術(shù)規(guī)格 1. 網(wǎng)站安全監(jiān)測服務(wù)（1）對海油互聯(lián)網(wǎng)訪問應(yīng)用≥25個的可用性進(jìn)行智能監(jiān)測；（2）多引擎掃描網(wǎng)站存在的安全漏洞，默認(rèn)每周檢測一次；（3）針對簡單的可用性事件須10分鐘內(nèi)通過郵件等方式進(jìn)行告知，針對復(fù)雜的安全性告警須在完成分析1小時內(nèi)進(jìn)行告知；2. 互聯(lián)網(wǎng)攻擊面檢查和監(jiān)測（1）針對關(guān)鍵詞開展互聯(lián)網(wǎng)資產(chǎn)探測服務(wù)，公司名稱關(guān)鍵字≥30個、域名關(guān)鍵字≥60個、ICO關(guān)鍵信息≥20個、公司簡稱關(guān)鍵字≥10個，識別不少于1000種應(yīng)用及服務(wù)類協(xié)議，至少包括:HTTP、HTTPS、FTP、TFTP、LDAP、SMTP、UPP、IMAP、POP3、MYOSI等；（2）支持基于互聯(lián)網(wǎng)IP范圍、單位名稱、域名以及關(guān)鍵字之后，通過大網(wǎng)測繪數(shù)據(jù)、DNS解析、備案情報、資產(chǎn)探測識別等手段對用戶暴露在互聯(lián)網(wǎng)上的資產(chǎn)進(jìn)行全面發(fā)現(xiàn)，發(fā)現(xiàn)范圍包括IT資產(chǎn)(域名、IP、端口、網(wǎng)站、指紋)、移動資產(chǎn)(微信公眾號、微信小程序)、高危服務(wù)、高危端口、管理后臺等風(fēng)險信息；（4）針對2大主流代碼托管平臺、6類網(wǎng)盤、45種文庫中與政企單位相關(guān)的數(shù)據(jù)泄露事件進(jìn)行持續(xù)性檢測；（5）支持針對不小于100個暗網(wǎng)進(jìn)行數(shù)據(jù)和風(fēng)險監(jiān)測；（6）支持接入多家安全廠商的威脅情報，如Quake、Hunter、Zoomeye、Fofa等；（7）支持API或其他形式數(shù)據(jù)對接，將攻擊面數(shù)據(jù)同步至SOC平臺；（8）專項檢查服務(wù)期不少于5天，服務(wù)器內(nèi)每日不少于2人，在互聯(lián)網(wǎng)暴露面月度監(jiān)測服務(wù)的基礎(chǔ)上開展互聯(lián)網(wǎng)暴露面梳理專項服務(wù)。增加資產(chǎn)線索關(guān)鍵字?jǐn)?shù)量，公司名稱關(guān)鍵字 ≥340個、域名關(guān)鍵字≥45個、證書關(guān)鍵字≥130個、備案信息關(guān)鍵字≥30個、ICO關(guān)鍵信息≥60個、公司簡稱關(guān)鍵字≥10個。3. 移動應(yīng)用安全檢測和加固服務(wù)（包含Andriod≥10個、IOS≥10個、H5/小程序≥20個，如后續(xù)存在鴻蒙版本的APP，增加鴻蒙≥10個）（1）通過本地部署和人工滲透測試的方式，對甲方移動應(yīng)用（IOS/Andriod APP、公眾號、小程序）進(jìn)行應(yīng)用安全檢測和應(yīng)用安全加固服務(wù)，并對Andriod、IOS雙端APP開展?jié)B透測試（如移動應(yīng)用后續(xù)增加鴻蒙客戶端，須同步增加鴻蒙客戶端的測試工作）。（2）提供小程序加固軟件一套，支持自動化標(biāo)準(zhǔn)加固策略、支持自定義加固策略，提供加固建議指導(dǎo)、加固平臺使用培訓(xùn)服務(wù)，并提供7×24小時加 交貨期/服務(wù)期/完工期 32個月（交貨期為甲方向乙方發(fā)出訂單后14日內(nèi)，訂單工期根據(jù)訂單內(nèi)容保持一致。） 交貨數(shù)量 招標(biāo)范圍 主要包含四項主要內(nèi)容：網(wǎng)站安全監(jiān)測、互聯(lián)
******集團(tuán)的整體安全防護(hù)能力。 招標(biāo)人將依據(jù)采購協(xié)議中的單價，采用訂單的方式進(jìn)行采購。本次招標(biāo)數(shù)量為預(yù)估量，具體數(shù)量以實際執(zhí)行量為準(zhǔn)。 出資比例 生產(chǎn)能力 資格要求 基本信息項目名稱：2026年至2028年信息技術(shù)中心網(wǎng)絡(luò)安全技術(shù)支持服務(wù)框架協(xié)議(二次) 項目所在地：北京市 資金來源：企業(yè)自籌 資金落實情況：已落實 異議投訴:投標(biāo)人或其他利害關(guān)系人認(rèn)為招標(biāo)文件內(nèi)容違法或者不當(dāng)?shù)?，對評標(biāo)結(jié)果有異議的，應(yīng)當(dāng)在本系統(tǒng)以蓋章后的書面形式提交，否則將不予受理。招標(biāo)人無正當(dāng)理由不在規(guī)定時間內(nèi)答復(fù)異議的，對異議答復(fù)結(jié)果不認(rèn)同的，投標(biāo)人或利害關(guān)系人可向投訴受理部門投訴。 標(biāo)段信息 主要技術(shù)規(guī)格: 1. 網(wǎng)站安全監(jiān)測服務(wù)：對海油互聯(lián)網(wǎng)訪問應(yīng)用≥25個的可用性進(jìn)行可用性、違規(guī)內(nèi)容、網(wǎng)絡(luò)安全等方面的智能監(jiān)測。 2. 互聯(lián)網(wǎng)攻擊面檢查和監(jiān)測：常態(tài)化月度開展互聯(lián)網(wǎng)、暗網(wǎng)的資產(chǎn)及泄露數(shù)據(jù)的探測服務(wù)，公司名稱關(guān)鍵字≥30個、域名關(guān)鍵字≥60個、ICO關(guān)鍵信息≥20個、公司簡稱關(guān)鍵字≥10個，基于多家安全廠商的情報信息，發(fā)現(xiàn)關(guān)聯(lián)資產(chǎn)或泄露數(shù)據(jù)后提供單位名稱、備案情報、作者信息等相關(guān)指紋信息。同時需要提供不少于2次的專項檢查，服務(wù)期不少于5天，服務(wù)期內(nèi)每日不少于2人。 3.駐場值守和重保服務(wù)：提供運(yùn)營支撐工程師，要求從事信息安全工作2年以上，具備較全面的信息安全技術(shù)及知識儲備如網(wǎng)絡(luò)安全技術(shù)服務(wù)公司從業(yè)經(jīng)歷或具有信息安全相關(guān)認(rèn)證資質(zhì)。 4. 移動應(yīng)用安全檢測和加固服務(wù)，要求提供 Andriod≥10個、IOS≥10個、H5/小程序≥20個的移動應(yīng)用檢測和加固服務(wù)，如后續(xù)存在鴻蒙版本的APP，增加鴻蒙≥10個，通過系統(tǒng)和人工對移動應(yīng)用進(jìn)行應(yīng)用安全檢測和應(yīng)用安全加固服務(wù)。 交貨期/服務(wù)期/完工期:32個月（交貨期為甲方向乙方發(fā)出訂單后14日內(nèi)，訂單工期根據(jù)訂單內(nèi)容保持一致。） 招標(biāo)范圍:主要包含四項主要內(nèi)容：網(wǎng)站安全監(jiān)測、互聯(lián)
******集團(tuán)的整體安全防護(hù)能力。 招標(biāo)人將依據(jù)采購協(xié)議中的單價，采用訂單的方式進(jìn)行采購。本次招標(biāo)數(shù)量為預(yù)估量，具體數(shù)量以實際執(zhí)行量為準(zhǔn)。 資格要求：3.1營業(yè)執(zhí)照： 投標(biāo)人具有合法有效的企業(yè)法人營業(yè)執(zhí)照、稅務(wù)登記證及組織機(jī)構(gòu)代碼證或證照合一的營業(yè)執(zhí)照，投標(biāo)時需提供原件掃描件（原件備查）。投標(biāo)人為事業(yè)單位的，應(yīng)具有合法有效的事業(yè)單位法人證書，投標(biāo)時需提供原件掃描件（原件備查）。投標(biāo)人為分公司的，提供具有合法有效的營業(yè)執(zhí)照和上級法人單位授權(quán)書（授權(quán)該分公司投標(biāo)），認(rèn)可該分公司和上級法人單位的資質(zhì)、資格和業(yè)績，不認(rèn)可同一上級法人單位的其它分公司的資質(zhì)、資格和業(yè)績，投標(biāo)時需提供原件掃描件（原件備查）。分公司與上級法人單位只可一家參與投標(biāo)，同時參與投標(biāo)的，投標(biāo)均無效。 3.2注冊資金： 注冊資本實繳金額為1700萬元及以上，投標(biāo)時需提供相關(guān)證明材料。 3.3投標(biāo)人資格要求： ①投標(biāo)人須同時具備有效的GB/T19001（ISO9001）質(zhì)量體系認(rèn)證證書、GB/T24001（ISO14001）環(huán)境管理體系認(rèn)證證書、GB/T28001(OHSAS18001)
******委員會網(wǎng)站(
******/)核實。如果有國家相關(guān)部門發(fā)布的最新體系標(biāo)準(zhǔn)，以最新體系標(biāo)準(zhǔn)為準(zhǔn)。投標(biāo)時需提供原件掃描件（原件備查）。 3.4投標(biāo)人資質(zhì)要求： 投標(biāo)人須具備有效的由中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的CCRC 信息安全服務(wù)資質(zhì)(安全集成二級以上)，應(yīng)可在中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（
******/CertECloud/index/index/page/）網(wǎng)站核實；投標(biāo)人須具備有效的國家信息安全測評信息安全服務(wù)資質(zhì)證書（安全運(yùn)營類）二級和國家信息安全測評信息安全服務(wù)資質(zhì)證書（風(fēng)險評估）二級，應(yīng)可在中國信息安全測評中心官網(wǎng)（
******/）網(wǎng)站核實；投標(biāo)人須具備《國家信息安全漏洞庫（CNNVD）技術(shù)支撐單位（核心）》證書，應(yīng)可在國家信息安全漏洞庫官網(wǎng)（
******/，國家信息安全漏洞庫（CNNVD）2024年度工作總結(jié)暨優(yōu)秀表彰大會成
******事務(wù)所或?qū)徲嫏C(jī)構(gòu)審計的2022年-2024年度財務(wù)會計報表，包括資產(chǎn)負(fù)債表、現(xiàn)金流量表、利潤表等；投標(biāo)人的成立時間少于規(guī)定年份的，應(yīng)提
******事務(wù)所或?qū)徲嫏C(jī)構(gòu)審計的上述年度財務(wù)會計報表。且應(yīng)滿足年營業(yè)收入均不小于人民幣1700萬。3.6業(yè)績要求： 2022年1月1日至投標(biāo)截止日（以合同簽署時間為準(zhǔn)），投標(biāo)人應(yīng)具有至少1個網(wǎng)絡(luò)安全運(yùn)維類或網(wǎng)絡(luò)安全系統(tǒng)建設(shè)類的合同業(yè)績，且滿足單個合同金額不小于人民幣700萬元。投標(biāo)人須提交相關(guān)業(yè)績證明文件。業(yè)績證明文件包括但不限于：1）合同復(fù)印件、2）項目驗收材料（應(yīng)為經(jīng)客戶簽字或蓋章的正式材料，不包括發(fā)票、未經(jīng)客戶簽字或蓋章的非正式材料），投標(biāo)人所提交的業(yè)績證明文件必須至少體現(xiàn)以下內(nèi)容：合同簽署時間、合同簽署頁（應(yīng)有雙方蓋章）、合同金額或協(xié)議累計訂單金額頁。未提交業(yè)績證明文件，或所提供的業(yè)績證明文件無法體現(xiàn)滿足上述業(yè)績要求的，均視為無效業(yè)績。投標(biāo)時需提供原件掃描件（原件備查）。若業(yè)績合同為年度協(xié)議，除提供年度協(xié)議外，還應(yīng)提供相應(yīng)的已完工訂單，訂單內(nèi)容或編號應(yīng)與年度協(xié)議相關(guān)聯(lián)。同一個年度協(xié)議下提供1個或以上的訂單及與訂單對應(yīng)的服務(wù)驗收證明材料均算為1個有效業(yè)績。未提交業(yè)績證明文件，或通過所提供
************有限公司供應(yīng)鏈數(shù)字化平臺（
******）的招標(biāo)公告頁面進(jìn)行購買。首次登錄必須先進(jìn)行注冊（免費(fèi)），注冊成功后，方可購買招標(biāo)文件。購買過程必須全程在線操作，線下形式的匯款將不予接受。標(biāo)書費(fèi)支付成功后，投標(biāo)人可自行下載招標(biāo)文件。售后不退
************有限公司供應(yīng)鏈數(shù)字化平臺 投標(biāo)文件遞交方法 投標(biāo)人應(yīng)在截止時間前通過中國海油供應(yīng)鏈數(shù)字化平臺遞交電子投標(biāo)文件。 開標(biāo)地點(diǎn)：中國海油供應(yīng)鏈數(shù)字化平臺 特殊說明 1.投標(biāo)人必須使用系統(tǒng)提供的投標(biāo)文件制作軟件導(dǎo)入招標(biāo)文件（如有招標(biāo)文件澄清，須重新導(dǎo)入最后一次澄清文件）后編制投標(biāo)文件。超過投標(biāo)截止時間送達(dá)的投標(biāo)文件，系統(tǒng)將予以拒收。投標(biāo)相關(guān)操作指導(dǎo)詳見：中國海油供應(yīng)鏈數(shù)字化平臺（
******/home/#/navigation）——下載專區(qū)——《中國海油供應(yīng)鏈數(shù)字化平臺供應(yīng)商投標(biāo)操作視頻》《中國海油供應(yīng)鏈數(shù)字化平臺_供應(yīng)商注冊操作手冊》《中國海油供應(yīng)鏈數(shù)字化平臺_供應(yīng)商投標(biāo)操作手冊》《中國海油供應(yīng)鏈數(shù)字化平臺-投標(biāo)文件編制工具》 2.鼓勵投標(biāo)人選用投標(biāo)保證金保險方式繳納投標(biāo)保證金，相關(guān)操作指導(dǎo)詳見：中國海油供應(yīng)鏈數(shù)字化平臺（
******/home/#/navigation）——下載專區(qū)——《中國海油供應(yīng)鏈數(shù)字化平臺_投標(biāo)保證金保險操作手冊》 3.中國海油嚴(yán)厲打擊串通投標(biāo)、弄虛作假等違法違規(guī)行為，每個招標(biāo)項目均對投標(biāo)人的文件制作機(jī)器碼、文件創(chuàng)建標(biāo)識碼和投標(biāo)電腦MAC地址、IP地址、投標(biāo)文件內(nèi)容進(jìn)行查驗。請各投標(biāo)人高度重視投標(biāo)工作，在本單位辦公所在地、使用辦公I(xiàn)P下載招標(biāo)文件并自行獨(dú)立編制、上傳投標(biāo)文件。被認(rèn)定為“屬于投標(biāo)人相互串通投標(biāo)”、“視為投標(biāo)人相互串通投標(biāo)”或“提供虛假投標(biāo)資料”的供應(yīng)商，將按照中國海油相關(guān)制度規(guī)定，對圍標(biāo)串標(biāo)的投標(biāo)人處以禁用兩年及以上的處理，對提供虛假投標(biāo)資料的投標(biāo)人處以禁用一年及以上的處理，處理期內(nèi)不能參與新的投標(biāo)活動。評標(biāo)結(jié)束后投標(biāo)人可以在中標(biāo)候選人公示期間提出異議，進(jìn)一步可通過投訴尋求行政救濟(jì)，由行政監(jiān)督部門做出認(rèn)定，同時，對“投標(biāo)截止后撤銷投標(biāo)文件的，以及在中標(biāo)公示或公告階段，中標(biāo)候選人放棄中標(biāo)資格”“獲取中標(biāo)資格或成交資格拒絕簽訂合同”的供應(yīng)商，將按照中國海油相關(guān)制度規(guī)定，對供應(yīng)商給予禁用一年及以上處理，處理期內(nèi)不能參與新的投標(biāo)活動。 聯(lián)系方式： 異議受理人：時靜 異議受理人聯(lián)系電話：
******966 投訴受理人郵箱（投訴受理
******有限責(zé)任公司 地 址：北京市東城區(qū)東直門外小街6號海油大廈4層 項目負(fù)責(zé)人：時靜 電子郵箱：
****** 郵 編：100027 聯(lián)系電話：
******966 招標(biāo)文件領(lǐng)取時
************有限公司供應(yīng)鏈數(shù)字化平臺（
******）的招標(biāo)公告頁面進(jìn)行購買。首次登錄必須先進(jìn)行注冊（免費(fèi)），注冊成功后，方可購買招標(biāo)文件。購買過程必須全程在線操作，線下形式的匯款將不予接受。標(biāo)書費(fèi)支付成功后，投標(biāo)人可自行下載招標(biāo)文件。售后不退。如未在系統(tǒng)中領(lǐng)購招標(biāo)文件，不可參加投標(biāo)。 招標(biāo)文件價格 200.0
************有限公司供應(yīng)鏈數(shù)字化平臺 投標(biāo)文件遞交方法 投標(biāo)人應(yīng)在截止時間前通過中國海油供應(yīng)鏈數(shù)字化平臺遞交電子投標(biāo)文件。 開標(biāo)時間 2026年04月03日 09時00分 開標(biāo)地點(diǎn) 中國海油供應(yīng)鏈數(shù)字化平臺 特殊說明 1.投標(biāo)人必須使用系統(tǒng)提供的投標(biāo)文件制作軟件導(dǎo)入招標(biāo)文件（如有招標(biāo)文件澄清，須重新導(dǎo)入最后一次澄清文件）后編制投標(biāo)文件。超過投標(biāo)截止時間送達(dá)的投標(biāo)文件，系統(tǒng)將予以拒收。投標(biāo)相關(guān)操作指導(dǎo)詳見：中國海油供應(yīng)鏈數(shù)字化平臺（
******/home/#/navigation）——下載專區(qū)——《中國海油供應(yīng)鏈數(shù)字化平臺供應(yīng)商投標(biāo)操作視頻》《中國海油供應(yīng)鏈數(shù)字化平臺_供應(yīng)商注冊操作手冊》《中國海油供應(yīng)鏈數(shù)字化平臺_供應(yīng)商投標(biāo)操作手冊》《中國海油供應(yīng)鏈數(shù)字化平臺-投標(biāo)文件編制工具》 2.鼓勵投標(biāo)人選用投標(biāo)保證金保險方式繳納投標(biāo)保證金，相關(guān)操作指導(dǎo)詳見：中國海油供應(yīng)鏈數(shù)字化平臺（
******/home/#/navigation）——下載專區(qū)——《中國海油供應(yīng)鏈數(shù)字化平臺_投標(biāo)保證金保險操作手冊》 3.中國海油嚴(yán)厲打擊串通投標(biāo)、弄虛作假等違法違規(guī)行為，每個招標(biāo)項目均對投標(biāo)人的文件制作7機(jī)器碼、文件創(chuàng)建標(biāo)識碼和投標(biāo)電腦MAC地址、IP地址、投標(biāo)文件內(nèi)容進(jìn)行查驗。請各投標(biāo)人高度重視投標(biāo)工作，在本單位辦公所在地、使用辦公I(xiàn)P下載招標(biāo)文件并自行獨(dú)立編制、上傳投標(biāo)文件。被認(rèn)定為“屬于投標(biāo)人相互串通投標(biāo)”、“視為投標(biāo)人相互串通投標(biāo)”或“提供虛假投標(biāo)資料”的供應(yīng)商，將按照中國海油相關(guān)制度規(guī)定，對圍標(biāo)串標(biāo)的投標(biāo)人處以禁用兩年及以上的處理，對提供虛假投標(biāo)資料的投標(biāo)人處以禁用一年及以上的處理，處理期內(nèi)不能參與新的投標(biāo)活動。評標(biāo)結(jié)束后投標(biāo)人可以在中標(biāo)候選人公示期間提出異議，進(jìn)一步可通過投訴尋求行政救濟(jì)，由行政監(jiān)督部門做出認(rèn)定，同時，對“投標(biāo)截止后撤銷投標(biāo)文件的，以及在中標(biāo)公示或公告階段，中標(biāo)候選人放棄中標(biāo)資格”“獲取中標(biāo)資格或成交資格拒絕簽訂合同”的供應(yīng)商，將按照中國海油相關(guān)制度規(guī)定，對供應(yīng)商給予禁用一年及以上處理，處理期內(nèi)不能參與新的投標(biāo)活動。 聯(lián)系方式
| 投訴受理人郵箱（投訴受理專用）：****** |
| 投訴受理人：高玲 |
| 投訴受理人聯(lián)系電話： |
相關(guān)附件下載 2026年至2028年信息技術(shù)中心網(wǎng)絡(luò)安全技術(shù)支持服務(wù)框架協(xié)議(二次)-經(jīng)評審的最低投標(biāo)價法.pdf（點(diǎn)擊查看）??
供應(yīng)商須知（點(diǎn)擊查看）??
購買標(biāo)書 提示：如已注冊，請直接點(diǎn)擊“購買標(biāo)書”，如未注冊，請先點(diǎn)擊并完成供應(yīng)商 注冊
