一、招标条件
本招标项目已由中国石油天然****公司塔****公司批准实施，招标人为中国石油天然****公司塔****公司，资金来自中国石油天然****公司，具备招标条件，现对其进行公开招标。
二、项目概况与招标范围
********项目概况：
****网络安全体系架构，安全运营体支****网络安全体系的重要组成部****网络安全管理体系能够落地、技术体系能够正常运转的重要抓手，是将安全管理、技术转换成安全服务、安全能力，保障油田数智化****网络安全合规性管理要求的重要手段。
当****网络安全形势****网络安全事件频发，给企业信息安全保密、数智化发展带来了重大挑战。近年来国家和****网络安全工作越来越重视，要求高、监管严、处罚重****公司都****网络安全保障能力建设，以****网络安全形势。2022年，塔里****网络安全运营服务合同以来，有效****网络安全管理人员和技术****网络安全合规性管理要求难以满足****网络安全保障****网络安全日常监测、预警、分析和应急处置处置能力不足的问题，大幅****网络安全保障能****网络安全工作系统性、常态化开展。未来还****网络安全运营体系建设****网络安全技术团****公司、地方部门联防联控，构建主动防御体系，提升实战攻防对抗能力****网络安全风险可控，为油田高质量发展提供坚实的安全保障。
********招标范围：
********实施范围：负责甲方信息安全系统的运行维****网络安全管理提供服务保障：
常态化工作：
常态化工作包括但不限于以下内容，整体工作量变化±10%内合同金额不做调整。
敏感信息防泄漏系统、终端安全系统、漏洞扫描系统运****网络安全服务保障对象的运行维护工作，具体详见《服务保障清单》；
（2****网安全运维工作；
（3）协助油田监测分****网络安全问题，****网络安全运营工作；
（4）协助油****网舆****网行为审计工作；
****网络安全专家支持，协助油田开展上级部门或地方****网络安全安全****网络安全****网络安全疑难事件分析处置；
（6）协助油****网络安全迎检工作；协****网络安全文化建设，****网络安全高端交流；
（7）促进****公司、地****网络安全联防联控工作，安全情报获取。
专项工作：
①10套重要信息系统深度安全检测服务（含渗透测试）；
②不低于60个主机安全加固服务（G01）；
③舆情监测软件服务；
④安全系统维保服务；
⑤油田在集团DMZ区部署应用的日常安全分析和威胁处置；
⑥10****网络安全等保工作服务。
服务保障对象包括但不限于下列清单当所示：
序号
服务保障对象
对象类型
数量（台/套）
1
态势感知平台
软件+硬件
1
2
APT预警监测平台
硬件
1
3
防火墙
硬件
9
4
IPS
硬件
2
5
ACG****网关）
硬件
2
6
敏感信息防泄漏系统
软件+硬件
1
7
终端安全系统
软件
1
8
漏洞扫描平台
硬件
1
9
应用监测平台
硬件
1
10
Web防火墙（WAF）
硬件
4
11
数据库审计
硬件
4
12
蜜罐系统
硬件
1
13
网闸
硬件
25
14
****网边界防火墙
硬件
38
15
终端准入实名认证系统
软件+硬件
2
16
数据库防火墙
硬件
2
17
主机应用综合防护系统
软件
138
18
云平台云安全防护系统
软件
504
19
堡垒机
硬件
2
********实施内容
（1）通过态势感知****网安全进行全面监测，包括应用安全、****网络安全、系统安全、区域边界****网络安全总体安全态****网资产态势、攻击态势、运行态势、脆弱性态势、风险态势、威胁态势等；保障系统平稳运行；下发安全策略和配置文件；
（2）对敏感信息防泄漏系统进行运行维护，保障系统平稳运行，下发安全策略和配置文件；****网内敏感信息防泄漏系统客户端安装率进行统计，特殊设备添加白名单；对系统告警信息进行监测分析；
（3）****网内终端安全系统客户端安装率进行统计，特殊设备添加VRV白名单；下发安全策略和配置文件；对系统告警信息进行监测分析；
（4）对漏扫系统进行运行维护，保障系统平稳运行，下发安全策略和配置文件，特征库升级****网信息资产的高危漏洞、弱口令、违规外联等问题进行统计，对各单位的整改修复提供技术支持，跟踪脆弱性修复情况，对修复结果进行复核、验证；
（5）对APT系统进行运行维护，保障系统平稳运行，下发安全策略和配置文件；对系统对告警信息进行监测分析，定期备份策略信息；
（6）通过WAF对应用系统的攻击进行监控，对发现的攻击行为进行阻断，及时调整安全策略和配置文件，定期备份策略信息；
（7）对IPS进行运行维护，保障系统平稳运行；通过监测IPS的告警信息，及时****网的入侵情况，对发现的攻击行为进行阻断，及时调整安全策略和配置文件，定期备份策略信息；
（8）对应用安全监测系统进行运行维护，保障系统平稳运行；通过相关****网络系统的综合健康度进行监测，及时调整安全策略和配置文件，定期备份策略信息；
（9）通过数据库审计系统、操作行为审计的告警信息监测发现服务器、数据库异常访问行为、攻击行为，及时调整安全策略和配置文件，定期备份策略信息；
（10）通过A****网****网应用访问情况进行监测，发现突发应用流量和异常访问行为，及时调整安全策略和配置文件，定期备份策略信息；
（11）通过对蜜罐系统诱捕到的攻击者信息进行监测，发现攻击者特征、攻击方###路径，及时调整安全策略和配置文件，定期备份策略信息；
（1****网闸和防火墙进行运行维护，保障设备平稳运行****网闸和防火墙告警****网边界安全进行监测，发现异常访问或攻击行为，及时调整安全策略和配置文件，定期备份策略信息；
（13）按照舆情审计工作办法开展舆情审计工作，日常开展7*9h三级舆情监测工作，根据发包人工作安排进行舆情升级管控，开展7*17h二级舆情以及7*24h一级舆情监测工作；
（14）与地方部门建立联防联控机制，****网****网安全监测提供技术支持；
（****网络安全专家支持，协助油田开****网络安全安全重点保障（不包含HW）；协****网络安全应急处置；协****网络安全疑难事件分析处置；
（16）协助油****网络安全迎检工作；****网络安全技术支持；****网络安全高端交流，每年不少于1次，交流级别不低于中石油集团专家级；促进****公司****网络安全联防联控工作，安全情报获取；
（1****公司重点服务器上部署60套主机应用综合防护系统，提升系统内生安全；
（18）对不低于10套应用系统（含移动应用）进行深度安全检测，含渗透测试；
（19）敏感信息防泄漏系统与漏扫平台两套安全系统原厂维保（含硬件维保、软件特征库及策略库升级）1年；
（20）续新浪舆情通软件账号（1年使用权），协助油****网舆情监测及日常舆情运维工作；
（21）DMZ区部署应用的日常安全分析和威胁处置；
（22）10****网络安全等保测评，对信息系统进行安全符合性评估。
********服务期：自2026年1月1日至2026年12月31日。
********服务地点：###市。说明：招标人具体要求以单次任务委托**
********标段（标包）划分：/
本招标项目已由中国石油天然****公司塔****公司批准实施，招标人为中国石油天然****公司塔****公司，资金来自中国石油天然****公司，具备招标条件，现对其进行公开招标。
二、项目概况与招标范围
********项目概况：
****网络安全体系架构，安全运营体支****网络安全体系的重要组成部****网络安全管理体系能够落地、技术体系能够正常运转的重要抓手，是将安全管理、技术转换成安全服务、安全能力，保障油田数智化****网络安全合规性管理要求的重要手段。
当****网络安全形势****网络安全事件频发，给企业信息安全保密、数智化发展带来了重大挑战。近年来国家和****网络安全工作越来越重视，要求高、监管严、处罚重****公司都****网络安全保障能力建设，以****网络安全形势。2022年，塔里****网络安全运营服务合同以来，有效****网络安全管理人员和技术****网络安全合规性管理要求难以满足****网络安全保障****网络安全日常监测、预警、分析和应急处置处置能力不足的问题，大幅****网络安全保障能****网络安全工作系统性、常态化开展。未来还****网络安全运营体系建设****网络安全技术团****公司、地方部门联防联控，构建主动防御体系，提升实战攻防对抗能力****网络安全风险可控，为油田高质量发展提供坚实的安全保障。
********招标范围：
********实施范围：负责甲方信息安全系统的运行维****网络安全管理提供服务保障：
常态化工作：
常态化工作包括但不限于以下内容，整体工作量变化±10%内合同金额不做调整。
敏感信息防泄漏系统、终端安全系统、漏洞扫描系统运****网络安全服务保障对象的运行维护工作，具体详见《服务保障清单》；
（2****网安全运维工作；
（3）协助油田监测分****网络安全问题，****网络安全运营工作；
（4）协助油****网舆****网行为审计工作；
****网络安全专家支持，协助油田开展上级部门或地方****网络安全安全****网络安全****网络安全疑难事件分析处置；
（6）协助油****网络安全迎检工作；协****网络安全文化建设，****网络安全高端交流；
（7）促进****公司、地****网络安全联防联控工作，安全情报获取。
专项工作：
①10套重要信息系统深度安全检测服务（含渗透测试）；
②不低于60个主机安全加固服务（G01）；
③舆情监测软件服务；
④安全系统维保服务；
⑤油田在集团DMZ区部署应用的日常安全分析和威胁处置；
⑥10****网络安全等保工作服务。
服务保障对象包括但不限于下列清单当所示：
序号
服务保障对象
对象类型
数量（台/套）
1
态势感知平台
软件+硬件
1
2
APT预警监测平台
硬件
1
3
防火墙
硬件
9
4
IPS
硬件
2
5
ACG****网关）
硬件
2
6
敏感信息防泄漏系统
软件+硬件
1
7
终端安全系统
软件
1
8
漏洞扫描平台
硬件
1
9
应用监测平台
硬件
1
10
Web防火墙（WAF）
硬件
4
11
数据库审计
硬件
4
12
蜜罐系统
硬件
1
13
网闸
硬件
25
14
****网边界防火墙
硬件
38
15
终端准入实名认证系统
软件+硬件
2
16
数据库防火墙
硬件
2
17
主机应用综合防护系统
软件
138
18
云平台云安全防护系统
软件
504
19
堡垒机
硬件
2
********实施内容
（1）通过态势感知****网安全进行全面监测，包括应用安全、****网络安全、系统安全、区域边界****网络安全总体安全态****网资产态势、攻击态势、运行态势、脆弱性态势、风险态势、威胁态势等；保障系统平稳运行；下发安全策略和配置文件；
（2）对敏感信息防泄漏系统进行运行维护，保障系统平稳运行，下发安全策略和配置文件；****网内敏感信息防泄漏系统客户端安装率进行统计，特殊设备添加白名单；对系统告警信息进行监测分析；
（3）****网内终端安全系统客户端安装率进行统计，特殊设备添加VRV白名单；下发安全策略和配置文件；对系统告警信息进行监测分析；
（4）对漏扫系统进行运行维护，保障系统平稳运行，下发安全策略和配置文件，特征库升级****网信息资产的高危漏洞、弱口令、违规外联等问题进行统计，对各单位的整改修复提供技术支持，跟踪脆弱性修复情况，对修复结果进行复核、验证；
（5）对APT系统进行运行维护，保障系统平稳运行，下发安全策略和配置文件；对系统对告警信息进行监测分析，定期备份策略信息；
（6）通过WAF对应用系统的攻击进行监控，对发现的攻击行为进行阻断，及时调整安全策略和配置文件，定期备份策略信息；
（7）对IPS进行运行维护，保障系统平稳运行；通过监测IPS的告警信息，及时****网的入侵情况，对发现的攻击行为进行阻断，及时调整安全策略和配置文件，定期备份策略信息；
（8）对应用安全监测系统进行运行维护，保障系统平稳运行；通过相关****网络系统的综合健康度进行监测，及时调整安全策略和配置文件，定期备份策略信息；
（9）通过数据库审计系统、操作行为审计的告警信息监测发现服务器、数据库异常访问行为、攻击行为，及时调整安全策略和配置文件，定期备份策略信息；
（10）通过A****网****网应用访问情况进行监测，发现突发应用流量和异常访问行为，及时调整安全策略和配置文件，定期备份策略信息；
（11）通过对蜜罐系统诱捕到的攻击者信息进行监测，发现攻击者特征、攻击方###路径，及时调整安全策略和配置文件，定期备份策略信息；
（1****网闸和防火墙进行运行维护，保障设备平稳运行****网闸和防火墙告警****网边界安全进行监测，发现异常访问或攻击行为，及时调整安全策略和配置文件，定期备份策略信息；
（13）按照舆情审计工作办法开展舆情审计工作，日常开展7*9h三级舆情监测工作，根据发包人工作安排进行舆情升级管控，开展7*17h二级舆情以及7*24h一级舆情监测工作；
（14）与地方部门建立联防联控机制，****网****网安全监测提供技术支持；
（****网络安全专家支持，协助油田开****网络安全安全重点保障（不包含HW）；协****网络安全应急处置；协****网络安全疑难事件分析处置；
（16）协助油****网络安全迎检工作；****网络安全技术支持；****网络安全高端交流，每年不少于1次，交流级别不低于中石油集团专家级；促进****公司****网络安全联防联控工作，安全情报获取；
（1****公司重点服务器上部署60套主机应用综合防护系统，提升系统内生安全；
（18）对不低于10套应用系统（含移动应用）进行深度安全检测，含渗透测试；
（19）敏感信息防泄漏系统与漏扫平台两套安全系统原厂维保（含硬件维保、软件特征库及策略库升级）1年；
（20）续新浪舆情通软件账号（1年使用权），协助油****网舆情监测及日常舆情运维工作；
（21）DMZ区部署应用的日常安全分析和威胁处置；
（22）10****网络安全等保测评，对信息系统进行安全符合性评估。
********服务期：自2026年1月1日至2026年12月31日。
********服务地点：###市。说明：招标人具体要求以单次任务委托**
********标段（标包）划分：/
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：陈思颖
电话：010-82656698
手机：15801679990 (欢迎拨打手机/微信同号)
邮箱：csy@zbytb.com
