2024年广州供电局网络安全技术防护（终端安全未知威胁检测与防护）、IT服务台成熟度精益级提升项目招标公告

（项目编号：CG2700022001825457）

1.招标条件

本招标项目2024年广州供电局网络安全技术防护（终端安全未知威胁检测与防护）、IT服务台成熟度精益级提升项目，招标人为广东电网有限责任公司广州供电局，项目资金来自自筹资金，出资比例为 100% ，资金已落实。该项目已具备招标条件，现对本项目进行公开招标。

2.项目概况和招标范围

2.1项目概述：标的1：通过采购终端安全未知威胁检测与防护系统，实现以下效果：1）全面监控所有windows及自主可控终端计算机的操作行为，并进行精准拦截，阻断恶意攻击代码运行，确保终端在连接网络不受到外界未知漏洞攻击风险威胁；2）采用内存指令控制流检测技术，有效识别来自邮件附件和即时通讯软件传输的高级社工钓鱼文件，解决传统安全环境与技术容易被绕过，应对利用社工钓鱼进行的攻击；3）利用控制流完整性CFI的防护机制，为内部重要文件、数据库及业务数据等核心数据资产提供有效的勒索防护；基于现有的终端安全管理系统开发应用白名单及DNS白名单功能。通过开发应用白名单功能，解决终端上安装非电网白名单应用的问题，帮助数字化运营中心能够更方便快捷的实现对应用的安全管控，为IT数字化运营赋能；通过开发终端DNS白名单功能，解决终端DNS非法外联的难题，不仅可以减轻日常IT运维对DNS域名的管理压力，同时也能收缩来自非法DNS域名对终端渗透的安全风险。

标的2：通过对标CC-CMM ITSD成熟度L4模型，持续以客户为数字运营中心，从定位与规划、设计与转换、运营与管理、数据与绩效、引领与创新等方面，不断提升数字运营中心IT服务台运营成熟度，持续做到方法合规，执行到位，确保通过CC-CMM ITSD L4精益级认证。构建IT服务台数字化管理体系，完善对智能领域工具的需求分析，并进行服务品牌管理模式探索。通过技术驱动、数据驱动和价值驱动三驾马车，令数字化转型时代的IT服务台向智能化、个性化、价值化进行演进。通过开展IT服务台精益级运营管理体系的运行及评估，总结归纳数字化流程建设和精益管理实践，在客户体验、服务质量等方面形成成熟的数字化运营标杆案例，成为国内首家达成数字服务运营标杆及成熟度L4级认证的地市供电局，实现IT服务台向智能化、个性化、价值化转型。

2.2招标范围：标的1：通过采购终端安全未知威胁检测与防护系统，实现以下效果：1）全面监控所有windows及自主可控终端计算机的操作行为，并进行精准拦截，阻断恶意攻击代码运行，确保终端在连接网络不受到外界未知漏洞攻击风险威胁；2）采用内存指令控制流检测技术，有效识别来自邮件附件和即时通讯软件传输的高级社工钓鱼文件，解决传统安全环境与技术容易被绕过，应对利用社工钓鱼进行的攻击；3）利用控制流完整性CFI的防护机制，为内部重要文件、数据库及业务数据等核心数据资产提供有效的勒索防护；基于现有的终端安全管理系统开发应用白名单及DNS白名单功能。通过开发应用白名单功能，解决终端上安装非电网白名单应用的问题，帮助数字化运营中心能够更方便快捷的实现对应用的安全管控，为IT数字化运营赋能；通过开发终端DNS白名单功能，解决终端DNS非法外联的难题，不仅可以减轻日常IT运维对DNS域名的管理压力，同时也能收缩来自非法DNS域名对终端渗透的安全风险。

标的2：通过对标CC-CMM ITSD成熟度L4模型，持续以客户为数字运营中心，从定位与规划、设计与转换、运营与管理、数据与绩效、引领与创新等方面，不断提升数字运营中心IT服务台运营成熟度，持续做到方法合规，执行到位，确保通过CC-CMM ITSD L4精益级认证。构建IT服务台数字化管理体系，完善对智能领域工具的需求分析，并进行服务品牌管理模式探索。通过技术驱动、数据驱动和价值驱动三驾马车，令数字化转型时代的IT服务台向智能化、个性化、价值化进行演进。通过开展IT服务台精益级运营管理体系的运行及评估，总结归纳数字化流程建设和精益管理实践，在客户体验、服务质量等方面形成成熟的数字化运营标杆案例，成为国内首家达成数字服务运营标杆及成熟度L4级认证的地市供电局，实现IT服务台向智能化、个性化、价值化转型。

2.3招标项目所在地区：广州。

2.4资格审查方式：资格后审。

2.5招标分类：专项。

2.6标的清单及分包情况：

本项目共2个标的，2个标包。

3.投标人资格要求

3.1通用资格要求

3.2专用资格要求

4.招标文件获取

4.1招标文件获取方式

本招标项目采用电子招标投标方式，根据《电子招标投标办法》规定，投标人应当在招标公告载明的电子招标投标交易平台注册登记，如实递交有关信息，并经电子招标投标交易平台运营机构验证。凡有意参加投标者，在招标文件发售截止时间前通过南方电网公司供应链统一服务平台（www.bidding.csg.cn）完成供应商登记并免费获取电子招标文件，在投标文件递交截止时间前完成供应商数字证书（电子印章）办理、投标文件编制加密及递交。供应商要为数字证书办理预留足够的时间，由于自身原因造成无法投标的，后果由供应商自行承担。

电子化投标操作路径如下：

获取路径：门户网站->点击供应商登录->选择供应链统一服务平台（新系统）->购标管理；

投标路径：门户网站->点击供应商登录->选择供应链统一服务平台（新系统）->投标管理；

投标助手下载路径：门户网站->点击供应商登录->选择供应链统一服务平台（新系统）->购标管理-项目参加及文件下载-可下载项目。

供应商登记咨询电话：4008100100转1