雁宝能源国能宝日希勒能源有限公司工业系统软件供应链网络安全能力建设服务公开招标项目招标公告

第一章 公开招标

1.招标条件

本招标项目名称为：雁宝能源国能宝日希勒***网络安全能力建设服务公开招标，项目招标编号为：CEZB260308010，招标人为国能宝日希勒能源有限公司，项目单位为：国能宝日希勒能源有限公司，资金来源为自筹。招标代理机构为国家能源集团国际工程咨询有限公司。本项目已具备招标条件，现对该项目进行国内资格后审公开招标。

2.项目概况与招标范围

2.1 项目概况、招标范围及标段（包）划分：本项目为雁宝能源国能宝日希勒***网络安全能力建设服务公开招标项目，共一个标段。为了确保国能宝日希勒能源有限公司系统的安全、稳定，有效防控风险，促进业务健康可持续发展，需加强供应链安全建设，形成具备持续优化能力的、能够对新的安全挑战做出有效响应的工具化、体系化的供应链安全管理机制。

本项目配合供应链安全治理工具进行体系落地，通过建设静态应用安全测试系统、软件成分分析系统、交互式应用安全检测系统对应用全流程检测，结合资产监管及终端安全管控，构建覆盖软件供应链各环节的评估体系，实现风险监测与防控，确保关键信息基础设施安全。

招标范围

1）静态应用安全测试系统

在开发阶段通过静态应用安全测试系统，实现源代码安全的自动化检测，漏洞周期管理，安全质量分析，实现源代码安全的可视化管理。

2）软件成分分析系统

在项目建设阶段通过软件成分分析系统，实现软件成分安全检测，利用分析技术和指纹识别技术检测组件成分、组件漏洞、开源许可证、组件依赖关系等。

3）交互式应用安全检测系统

在测试阶段通过交互式应用安全检测系统，进行应用系统上线前漏洞检测工作。使用基于请求和基于代码数据流两种技术融合的技术架构，高准确性的检测应用自身安全风险和第三方组件及其漏洞，并实时告警响应。

4）资产监管及风险扫描

在系统上线后通过资产监管及风险扫描系统，自动化运维IT资产及风险，根据已知资产自动、快速、准确检测发现企业的未知资产及所有资产的漏洞，全面分析企业所公开的业务/服务/应用、数据等情况，实时监控暴露在外的服务和资产的变化。

5）终端安全管理系统

通过终端安全管理系统，帮助企业解决僵木蠕等常见威胁，***网络钓鱼、勒索攻击、供应链攻击、APT等新型威胁和高级威胁所需的全方位检测、防护与响应能力。针对所有威胁精准追溯到进程源头和执行流，帮助企业安全运营团队真正掌握威胁源头和威胁影响面。

6）软件供应链体系定制服务

安全功能测试、业务应用安全检测培训等安全测试流程规范；制定上线前安全检查卡点及相应的安全评审要求；

制定最佳安全实践的编码规范，定义安全编码要求和标准；软件安全开发知识培训。

针对招标人现有的30个业务系统进行源代码安全检测、开源组件安全检测、应用安全测试、资产风险监测并输出相关报告，提供修复建议。

质保期三年，最终验收通过之日起计。

服务地点：国能宝日希勒能源****中心。

服务期限：开工报告签订之日起120日内完成。

2.2 其他：/

3.投标人资格要求

3.1 资质条件和业绩要求：

【1】资质要求：投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。

【2】财务要求：/

【3】业绩要求：2021年8月至投标截止日内（以合同签订时间为准），投标人须至少具有软件供应链安全或软件开发安全治理的合同业绩1份，单份合同业绩金额不少于200万元。投标人须提供能证明本次招标业绩要求的合同扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。

【4】信誉要求：/

【5】项目负责人的资格要求：/

【6】其他主要人员要求：/

【7】设备要求：/

【8】其他要求：/

3.2 本项目不接受联合体投标。

4.招标文件的获取

4.1 凡有意参加投标者，购标前必须在国家能源集团（https://www.****.com）***网页底部查找“***平台”图标，点击***平台，点击“物资采购”图标，完成国家能源集团供应商注册，已注册的投标人请勿重复注册。注册方法详见：***平台→****中心→“***平台操作手册”。

4.2 购标途径：已完成注册的投标人请登录“国能e招投标人业务系统”，在线完成招标文件的购买。

4.3 招标文件开始购买时间2026-09-18 09:00:00，招标文件购买截止时间2026-09-24 16:00:00。

4.4 招标文件每套售价每标段（包）人民币第1包70元，售后不退。技术资料押金第1包0元，在退还技术资料时退还（不计利息）。

4.5 未按本公告要求获取招标文件的潜在投标人不得参加投标。

4.6 其他：/

5.招标文件的阅览及投标文件的编制

本项目采用全电子的方式进行招标，投标人必须从“国能e招投标人业务系统”“组件下载”中下载《国能e招投标文件制作工具》及相关操作手册进行操作，具体操作流程如下：

1）投标人自行登录到“国能e招投标人业务系统”：www.****.com.cn。

2）点击右上方“****中心”按钮，下载《招投标系统用户手册-电子标（投标人手册）》。

3）点击右上方“组件下载”按钮，在弹出的页面中下载“国能e招驱动安装包”及“国能e招投标文件制作工具”并安装。

注：本项目招标文件为专用格式，投标人须完成上述操作才可以浏览招标文件。

4）投标人必须办理CA数字证书方可完成投标文件的编制及本项目的投标，CA数字证书办理流程详见：国能e招首页→****中心→“国能e招电子招投标项目数字证书办理流程及须知”。

注：投标人需尽快办理CA数字证书，未办理CA数字证书或CA数字证书认证过期的，将导致后续投标事项无法办理。

5）投标人须按照招标文件要求在“国能e招投标文件制作工具”中进行投标文件的编制。具体操作详见《招投标系统用户手册-电子标（投标人手册）》，其中以下章节为重点章节，请投标人务必详细阅读。

1.1--1.7章节（系统前期准备）

1.9章节 （CA锁绑定）

2.5章节 （文件领取）

2.9章节 （开标大厅）

3.1章节 （安装投标文件制作工具）

3.2章节 （电子投标文件制作）

6.投标文件的递交及开标

6.1 投标文件递交的截止时间（投标截止时间，下同）及开标时间为2026-10-12 09:00:00（北京时间），投标人应在投标截止时间前通过“国能e招投标人业务系统”递交电子投标文件。开标成功后，国能e招投标人业务系统对开标记录表和投标人在投标文件制作工具“投标文件组成（报价部分）”上传的文件进行加密，同时将加密的开标记录表发投标人备查；商务（不含报价）和技术评标完成后，国能e招投标人业务系统显示开标记录表和投标报价文件，发送密钥供投标人验证开标信息。

6.2 逾期送达的投标文件，“国能e招投标人业务系统”将予以拒收。

6.3 开标地点：通过“国能e招投标人业务系统”公开开标，不举行现场开标仪式。

7.其他

7.1 信息公开说明：

（1）开标阶段，对招标公告中要求的投标人的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)等信息向所有参加投标的投标人进行公示。

（2）中标候选人公示阶段，对中标候选人满足招标文件要求的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)向社会进行公示。

（3）招标公告中要求的业绩未进行公示的（补充公示的业绩视为已公示业绩），评标阶段将不予认可。

7.2 /

8.发布公告的媒介

本招标公告同时在国能e招（http://www.****.com.cn）***平台（http://www.****.com）上发布。

9.联系方式

招 标 人：国能宝日希勒能源有限公司

地 址：内蒙古自治区呼伦贝尔市海拉尔新区国能宝日希勒能源****中心

邮 编：021000

联 系 人：赵松

电 话：180****7928

电子邮箱：11****@****.com

招标代理机构：国家能源集团国际工程咨询有限公司

地 址：****城****大厦

邮 编：010000

联 系 人：赵慧、李英杰

电 话：0471-***1784

电子邮箱：10****@****.com

国能e招客服电话：010-****1370

国能e招客服工作时间：8:30-12:00；13:30-17:00（法定工作日）

国能e***网址：http://www.****.com.cn