南方电网科学研究院有限责任公司“信息安全漏洞通报管控技术研究及架构设计项目”公开招标公告

南方电网科学研究院有限责任公司“信息安全漏洞通报管控技术研究及架构设计项目”公开招标公告

招标编号：SEPRI-2017-ZB-109-01

所属行业：机械电子电器,能源化工

标讯类别：国内招标

资金来源：自筹

所属地区：广东

一、招标相关信息

1、招标方：南方电网科学研究院有限责任公司

2、招标代理机构：公诚管理咨询有限公司

3、项目名称：信息安全漏洞通报管控技术研究及架构设计项目

4、项目地点：广州

5、实施时间：合同签订之日起至2019年6月。

二、招标内容

1、本次招标内容：

（1）信息安全漏洞分析利用技术研究

针对企业管理信息系统中的内外网数据安全交换平台和电力监控系统的网络安全防护整体框架，研究漏洞挖掘分析的方法与流程，开展漏洞挖掘Fuzzing模糊测试、安全补丁比对和动态分析等关键技术研究，实现对软件应用、通信协议的漏洞挖掘和分析。

研究典型的通信协议攻击、内存攻击技术方法，包括回话劫持、ARP欺骗、返回导向编程（ROP）、函数指针攻击等攻击技术，从攻击难易程度、破坏程度等维度，研究其攻击流程方法。

（2）信息安全漏洞通报管控平台架构设计

研究信息安全漏洞通报管控技术，提出信息安全漏洞通报管控平台设计方案，研究制定南方电网公司内部的信息安全测评指标库、信息安全威胁漏洞库、信息安全风险库、信息安全整改知识库。设计南方电网公司专有的信息安全漏洞通报管控平台，跟踪掌握国内外重大安全事件，收录通用产品漏洞和电力专用产品漏洞，接收白帽子提交的南方电网范围内专有漏洞，针对出现的漏洞，能快速查找到有效的安全整改建议，并能导出漏洞报告、导入整改报告，漏洞统计分析等，实现安全漏洞的全生命周期管理和风险管控。

（3）信息安全攻防与漏洞挖掘技术培训

至少提供1次现场培训，且不少于3天。

2、标包划分情况：一个标包。

三、招标方式

本项目采用资格后审，所有符合要求的潜在投标人均可以参与投标。

四、投标人资质要求

(1)  投标人必须是具有独立承担民事责任的能力的在中华人民共和国境内注册的企业法人、事业单位法人或其它组织。投标人属于分支机构的，应当提供总公司出具的项目授权。

(2)  投标人法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，不得同时参与投标，否则按废标处理。

(3)  在中国南方电网有限责任公司或南方电网科学研究院的承包商资信档案中无处于限制投标资格的处罚期内。

(4)  投标人在最近3年内不曾在任何合同中严重违约或被逐或因投标人的原因而使任何合同被解除。

(5)  投标人应具有良好的商业信誉，没有处于被责令停业、财产被接管、冻结、破产状态。

(6)  投标人没有诚信和廉洁方面的不良记录。

(7)  本项目不接受联合体投标

五、获取招标文件

1、凡符合资格要求且有意参加投标者，请派人员持相关购买证明文件（具体要求见本招标公告“八、获取招标文件所需提交材料”）于2017年11月23日至2017年11月29日，每日上午8：30时至12：00时，下午14：00时至17：30时（北京时间，下同）（法定工休日、法定节假日除外）向招标人了解有关信息并购买招标文件。

招标文件每套售价50元，售后不退。购买招标文件地点：在广州市天河北路423号远晖商厦812室（公诚管理咨询有限公司）。

2、现场获取招标文件，需提供如下购买证明文件：

（1）招标公告“八、获取招标文件所需提交材料”所要求提交的资料

（2）获取投标人信息登记号，操作步骤如下：

1）点击链接获取二维码

https://www.gcbidding.com/themes/responsiv-flat/assets/images/qrcode.jpg

2）关注微信公众号“公诚招标”后选择公众服务的“投标人信息登记”并完整填写信息，包括投标人名称、纳税人识别号、公司地址、公司电话、开户银行、开户帐号，并上传营业执照、税务登记证（国税）、开户证明等材料。

3）填写完成后索取投标人信息登记号并填写到招标文件发（售）登记表

提供税务信息错误而导致的开票错误所造成的全部损失由投标人承担

3、如无按上述要求获取招标文件的供应商，招标人/招标代理机构将不接收该供应商所递交的投标文件。

）

六、投标文件递交信息

1、投标文件递交的截止时间为:2017年12月13日14：30（北京时间）

2、投标文件递交地点：    广州市天河区天河北路423号远晖商厦6楼602室1号会议室

3、逾期送达或未送达到指定地点的投标文件不予接收

4、凡有意参加本项目者，请先行完成南方电网电子商务系统（登录网址：www.bidding.csg.cn）登记注册和审核，以免影响后续流程。（登记注册流程详见2016年3月1日网站发布的南方电网公司供应商登记公告）

七、开标日期

同投标截止日期

八、获取招标文件所需提交材料

1、投标方简介、联系方式说明；

2、投标人法定代表人资格证明书原件一份（附录1）、身份证明材料复印件一份；

3、投标方代表的授权文件原件一份（附录2）、身份证明材料复印件一份，以及工牌/教师证/学生证等复印件一份（如无，提供工作证明一份）；（注：如法人代表本人来，第3条材料可不需要）

4、企业法人营业执照或事业单位法人证书（副本）复印件一份、组织机构代码证复印件、税务登记证复印件（注：如营业执照三证合一可不需要）；

5、投标人主要关联企业情况声明原件一份（附件3）；

6、如第四条对投标人资质有业绩要求，需提供相应的1-3份业绩证明材料；

7、以上材料需加盖公章并装订成册，封面需要注明参与本项目名称和招标编号，如营业执照无注册资本金，需提供工商局打印信息；

九、发布公告的媒介

本次招标公告同时在中国采购与招标网（网址：http://www.chinabidding.com.cn）、南方电网阳光电子商务平台(www.bidding.csg.cn)上发布，其他媒体转载无效。本公告在各媒体发布的文本如有不同之处，以在中国采购与招标网发布的文本为准。

十、联系人

报名、购买标书：赖小姐  电话020-83766483

项目负责人：刘小姐  电话18520558877

电子邮箱：13246322366@163.com

户名：公诚管理咨询有限公司

开户银行：中信银行广州花园支行

账    号：3110910037671718096

监督与投诉：刘女士 020-36625122

十一、附件

1、法定代表人资格证明（范本）

2、法定代表人授权书（范本）

3、投标人关联企业情况声明

附录1：法定代表人资格证明书（格式）

法定代表人资格证明书

单位名称：_____________________

地址：_______________________________

姓名：_________，性别：______，年龄：______，职务：______

是_________________（单位名称）的法定代表人。

投标人：（盖章）

日期：_____年_____月_____日

附录2：法定代表人授权委托书(格式)

致：南方电网科学研究院有限责任公司

    〔投标名称〕，为合法注册和营业企业，注册地址             。

   本人 （授权人姓名） 特授权 （被授权人姓名） 代表我公司全权办理针对                 项目的投标、谈判、签约等具体工作，并签署全部有关的文件、协议及合同。

我公司对被授权人的签名负全部责任。在撤销授权的书面通知抵达贵方之前，本授权书始终有效。在授权书有效期内由被授权人签署的所有文件，不因授权的撤消而失效。

   本授权委托书于     年    月   日签字盖章生效，特此声明。

   授权人签名（章）：                被授权人签名（章）：                  

   职  务：                          职   务：                            

                                            投标人：（盖章）

                                         年    月   日

附件3.投标人关联企业情况声明

投标人关联企业情况声明

致招标人：

我公司郑重声明如下：

1．投标人名称（按营业执照的全称填写）：

。

2．本公司的直接上级控股/管理单位和直接下级控股/管理单位情况：

3．属于同一直接上级控股/管理单位的其他兄弟单位情况：

4．南方电网公司系统职工持有本公司股份情况：

我公司承诺：如未提供或未如实填写直接上级控股/管理单位和直接下级控股/管理单位，以及南方电网公司系统职工持股情况，接受本次投标作为否决投标处理和按照南方电网公司供应商管理相关规定进行的相应处罚。

投标人单位：

授权代表签名：

公章（或投标专用章）：

日期：

说明：若无关联企业或南方电网公司系统职工持股，则在上述表格相关名称栏中填写“无”。