信息技术中心海油云老旧设备替换项目集团堡垒机更新改造

信息技术中心-海油云老旧设备替换项目-集团堡垒机更新改造 基本信息
项目名称
信息技术中心-海油云老旧设备替换项目-集团堡垒机更新改造
工程项目名称
信息技术中心-海油云老旧设备替换项目-集团堡垒机更新改造
项目概况
本项目主要解决集团公司堡垒机物理设备老旧问题，同时统筹考虑对相关设备的安全合规要求，并围绕央国企最佳实践，实现规范化、体系化、合规化替换设备的管理模式。
项目所在地
北京市
资金来源
企业自筹
资金落实情况
已落实
是否允许联合体投标
否
异议投诉
投标人或其他利害关系人认为招标文件内容违法或者不当的，对评标结果有异议的，应当在本系统以盖章后的书面形式提交，否则将不予受理。招标人无正当理由不在规定时间内答复异议的，对异议答复结果不认同的，投标人或利害关系人可向投诉受理部门投诉。
发布媒介
,中国招投标公共服务平台,中国海洋石油集团有限公司供应链数字化平台
标段信息
1. 信息技术中心-海油云老旧设备替换项目-集团堡垒机更新改造 标段
标段（包）编号
25-CNCCC-HW-GK-7727/01
发标日期
2025年08月27日
主要技术规格
堡垒机技术规格要求高性能国产硬件支持HA集群部署及国产操作系统，并提供双因子认证、国密算法、精细化资产与权限管理等功能。
交货期/服务期/完工期
自合同签订之日起4个月。
交货数量
4套
招标范围
出资比例
生产能力
资格要求
3.1 营业执照：1．投标人具有合法有效的企业法人营业执照、税务登记证及组织机构代码证或证照合一的营业执照，经营范围须包含信息技术服务、软件开发、信息安全产品销售或相关领域。投标时需提供原件扫描件（原件备查）。2．投标人为事业单位的，应具有合法有效的事业单位法人证书，投标时需提供原件扫描件（原件备查）。3．投标人为分公司的，提供具有合法有效的营业执照和上级法人单位授权书（授权该分公司投标），认可该分公司和上级法人单位的资质、资格和业绩，不认可同一上级法人单位的其它分公司的资质、资格和业绩，投标时需提供原件扫描件（原件备查）。分公司与上级法人单位只可一家参与投标，同时参与投标的，投标均无效。3.2投标人应具备资格证书：1．投标人须同时具备有效的GB/T 19001（ISO9001）质量管理体系认证证书、GB/T 22080（ISO 27001) 信息安全管理体系认证证书、GB/T 24450（ISO 20000) 信息技术服务管理体系认证证书，并可在中国国家认证认可监督管理委员会网站(http://www.cnca.gov.cn/)核实。如果有国家相关部门发布的最新体系标准，以最新体系标准为准。投标时需提供原件扫描件（原件备查）。2．信息系统安全运维服务资质:投标人须持有中国网络安全审查技术与认证中心颁发的信息系统安全运维服务资质（二级及以上）应可在全国认证认可信息公共服务平台（http://cx.cnca.cn/）进行核实。3．信息技术服务运行维护标准：投标人须持有中国电子工业标准化技术协会信息技术服务分会颁发的信息技术服务运行维护标准符合性证书(ITSS)（二级及以上），应可在中国电子工业标准化技术协会信息技术服务分会的官方网站（https://www.itss.cn/）进行核实。3.3投标人应具备的资质证书：1．投标产品须具有有效的由公安部计算机信息系统安全产品质量监督检验中心颁发的网络安全专用产品安全检测证书，可在网络安全专用产品安全检测服务平台（https://www.ispl.cn/）核实。投标人提供证书扫描件（原件备查）。2．投标产品（GM加密卡和USBKEY）须具有有效的由国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》（二级及以上），可在商用密码认证业务网站（https://service.scctc.org.cn/）核实。投标人提供证书扫描件（原件备查）。3．投标产品须具有有效的由中国版权保护中心颁发的《计算机软件著作权登记证书》，可在中国版权保护中心官网（https://www.ccopyright.com.cn/）核实。投标人提供证书扫描件（原件备查）。3.4财务要求1．投标人须提供经会计师事务所或审计机构审计的2022-2024年度财务会计报表（投标人成立至今，若不足三年则按实际成立年限提供），包括资产负债表、现金流量表、利润表。且需满足任意一年的年营业收入不低于3000万元（或等值外币）且三年年均不低于5000万元(或等值外币)的财务指标。2．投标人在投标截止日前，未处于资不抵债、破产状态或被责令停业、财产被接管、冻结、破产状态。3．投标人为分公司的，应提供上级法人单位的经会计师事务所或审计机构审计的上述年度财务会计报表。3.5 注册资金：注册资本实缴金额为600万元及以上，投标时需提供相关证明材料（原件备查）。3.6业绩要求自2022年1月1日至投标截止日（以合同签署时间为准），投标人所投产品应具有2个已完成的合同供货业绩，合同内容或采购清单中包含“堡垒机”产品相关关键词，且单个合同金额不低于人民币300万元（含）以上。投标人须按规定格式提交业绩表，并提交相关业绩证明文件。业绩证明文件包括：1）销售合同和2）用户签字或盖章的验收材料。投标人所提交的业绩证明文件必须至少体现以下内容：合同签署时间、合同签署页（应有双方盖章）、货物名称、用户签字或盖章的验收材料。业绩合同为年度协议，除提供年度协议外，还应提供相应的已到货订单，订单内容或编号应与年度协议相关联。同一个年度协议下提供1个或以上的订单及与订单对应的到货验收材料均算为1个有效业绩。未提交业绩证明文件，或通过所提供的业绩证明文件无法认定满足上述业绩要求的，均视为无效业绩。3.7项目经理要求1.学历及专业：大学本科及以上学历，计算机科学、信息安全、项目管理等相关专业。2.从业时间及经历：总从业时间不少于10年，其中：项目管理经验不少于8年，成功主导或参与过至少2个大型（合同金额不低于100万元）IT项目；堡垒机或相关信息安全产品项目实施经验不少于5年。3.能力要求：熟悉项目管理流程，具备良好的沟通协调、风险控制和团队管理能力。4.证书认证要求：必须持有PMP（项目管理专业人士资格认证）、信息系统项目管理师（国家职业资格证书）、高级工程师职称（信息技术类）之一，以及CISSP（注册信息系统安全认证师）、CISP(注册信息安全专业人员)或同等安全领域认证之一。人员证明：需为本单位自有人员，投标时提供个人简历、最高学历毕业证书、身份证复印件、近期连续三个月的社保缴纳证明及证书原件扫描件。同时人员资质证明材料需与其简历中描述的经历相匹配。3.8项目团队要求1.技术实施工程师：①学历及专业：大学本科及以上学历，计算机科学、网络工程、信息安全等相关专业。②从业时间及经历：总从业时间不少于5年，其中：堡垒机产品实施与运维经验不少于3年，熟悉至少一种主流堡垒机产品的部署、配置、日常管理等；具备 Linux/Unix 和 Windows Server 等主流操作系统的深入理解和操作能力；熟悉网络协议（TCP/IP、SSH、HTTP/S等）及网络安全基础知识；具备基本的数据库（如MySQL、PostgreSQL等）管理知识。③证书认证要求：必须持有原厂堡垒机产品实施交付能力证明。2.本地化服务工程师：①学历及专业：大学本科及以上学历，计算机、网络等相关专业。②从业时间及经历：总从业时间不少于3年，具备一定的现场服务经验；能够执行现场设备安装、基础配置、故障初步判断等；具备基本的客户沟通能力。③证书认证要求：必须持有以下至少两项相关技术认证：原厂堡垒机产品实施交付能力证明；基础网络或操作系统认证（如CCNA、LPIC-1等）、CISP（国家注册信息安全专业人员）或其他信息安全相关认证；主流操作系统或数据库认证；网络安全等级保护测评师认证。3.技术支持工程师(二线或以上)：①学历及专业：大学本科及以上学历，计算机科学、网络工程、信息安全等相关专业。②从业时间及经历：总从业时间不少于8年，其中：堡垒机产品及相关系统排障经验不少于5年，能够独立处理复杂的故障；具备日志分析、性能监控、安全事件响应等方面的经验；熟悉常见漏洞及其修复方案，具备一定的安全加固能力；具备良好的问题分析和解决能力。③证书认证要求：必须持有以下至少两项证书：CISP（国家注册信息安全专业人员）或其他信息安全相关认证；CCNP Security（思科认证网络工程师–安全）或同等网络安全认证；相关操作系统或安全产品的厂商认证。上述人员证明：需为本单位自有人员，投标时提供个人简历、最高学历毕业证书、身份证复印件、近期连续三个月的社保缴纳证明及证书原件扫描件。同时所有人员资质证明材料需与其简历中描述的经历相匹配，合同执行阶段招标人应核查供应商的自有人员与投标文件载明人员是否一致，且供应商未得到招标人同意不得替换自有人员。如发现弄虚作假的，将按照规定对供应商进行违规处理。
招标文件领取时间
2025年08月27日 至 2025年09月05日
招标文件领取方法
凡有意参加投标者，请登录中国海洋石油集团有限公司供应链数字化平台（https://bid.cnooc.com.cn/home/#/navigation）的招标公告页面进行购买。首次登录必须先进行注册，注册方式选择自主注册公开招标（选择其他注册方式将导致注册失败），注册成功后，方可购买招标文件。购买过程必须全程在线操作，线下形式的汇款将不予接受。标书费支付成功后，投标人可自行下载招标文件。