国家电投集团信息技术有限公司信息安全风险评估服务招标项目招标公告

1．招标条件

项目资金来源：企业自有资金

    项目已具备招标条件，现对国家电投集团信息技术有限公司信息安全风险评估服务采购项目进行公开招标。

2．项目概况与招标范围

2.1 项目概况

项目地点：

项目整体进度：投标人在中标后4个月内完成信息安全风险评估主体工作，2018年10月提交风险评估整改建议报告，2018年12月完成全部项目工作，提交相应成果物。

2.2 招标范围

2.3 主要建设内容：

本项目的实施范围为信息公司内部，风险评估覆盖信息公司信息安全管理状况和信息公司管辖范围内的全部信息系统；完善信息安全管理体系包括设计信息安全责任体系、信息安全监督机制和信息安全风险管理机制，完善应急体系和信息安全制度体系等。具体如下：

² 充分调研信息公司的信息安全现状，对标国家、国际标准，参照集团公司安全生产工作要求，全面、准确地评估信息公司在信息安全管理和技术上的风险，找出差距和重点，提出风险整改建议，为建立健全各项工作机制提供依据和指导，为领导决策提供支持。

² 结合信息公司实际，利用可能的资源，优先整改高中危风险，有效提高系统安全性。

² 利用本次风险评估成果，结合信息公司ISO27001体系，建设信息安全风险管理机制，实现对信息安全风险的全生命周期管理；设计信息公司信息安全责任体系，责任体系应符合集团公司安全生产对责任体系的相关管理要求；结合信息公司ISO27001体系运行情况，设计信息公司信息安全监督机制、完善信息公司信息安全制度体系；完善信息公司应急体系，应急体系应符合集团公司应急体系构架和相关管理要求；

² 形成并提交项目工作阶段性和整体成果物，组织项目实施过程中的研讨及知识转移。

² 负责项目整体实施的组织与管理，负责项目成果的报告编制、汇报。

² 与本项目相关的培训与后续技术服务。

3．投标人资格要求

（一）基本资格要求

1．投标人应为中国境内注册机构，具有独立法人资格。

2．最近三年内没有发生骗取中标、严重违约等不良行为。

3．没有处于被责令停业，财产被接管、冻结及破产状态。

4．具有良好的银行资信和商业信誉，经营状况良好。

5．投标人与招标人不存在现实的或潜在的利益冲突。

（二）专项资格要求

1．投标人应是专业从事信息安全服务的机构，有固定的工作场所和长期稳定的经验丰富的项目团队。

2．投标人为外资企业的，应在中国境内设立分支机构5年以上。

3．投标人注册资本金应在人民币500万元及以上。

4．投标人应具有中国信息安全认证中心或中国信息安全测评中心颁发的信息安全风险评估服务二级及以上资质。

5．投标人应具有同类项目的实施经验和成功案例，提供相关证明材料。

6．投标人应具备驻项目建设单位所在地进行现场服务的能力。

7．投标人拟选派参与本项目实施服务的现场项目经理应具有同类项目的项目经理工作经历。

8．本项目不接受联合体投标。

4．招标文件的获取

4.1 招标文件发售时间

 2018年4月25日至2018年5月3日（法定节假日除外），上午9:00～11:30，下午13:30～17:00。

4.2招标文件价格

购买招标文件需支付招标文件工本费，招标文件价格详见《招标范围》。招标文件自愿购买，一经售出，费用不退。

5．报价文件的递交

5.1 纸质文件：报价文件递交的截止时间（报价截止时间，下同）为2018年5月15日10时00分

本次招标采取公开招标方式，招标公告将明确对潜在投标人的资格要求、发售招标文件的日期和地点、投标、开标等事宜。

相关附件：附件1.公告.docx

                    附件2.申请登记表.docx

联系人：陈思阳

手  机：13521211587

邮  箱：71345064@qq.com资质文件发至此邮箱，（注：邮件标题为：项目名称+单位名称）

上述发布时间内，电力招标采购网 www.dlztb.com 网站注册查看本招标公告并填写购买招标文件登记表（加盖投标人公章，见招标公告附件）